职业技术学院数据存储中心建设项目建设方案【45页】.docx

项目编号:某技术学院数据存储中心建设项目建设方案第1章项目概述41.1项目名称41.2 项目建设方案编制依据41.3 项目概况51.3.1 项目背景51.3.2 建设目标61.3.3 项目建设内容考核情况61.3.4项目建设的意义和必要性61.3.5部门业务需求说明71.3.6总体建设与本期建设任务7笫2章业务需求分析92.1 业务功能、业务流程和业务量分析92.2 系统功能和性能需求分析102.2.1 系统功能需求分析102.2.2 性能需求分析12第3章总体建设依据143.1建设原则143.2总体建设任务153.3系统总体结构和逻辑结构163. 3.1系统总体结构163.4技术路线173. 4.1虚拟化技术173.1.1.1 功能概述183.1.1.2 逻辑架构184. 4.2分布式存储技术195. 4.3虚拟化云安全技术216. 4.4数据备份技术22笫4章本期项目建设方案257. 1系统设计254. 1.1软件系统设计254.1.1.1 架构设计254.1.1.2 软件功能设计254.1.2硬件系统设计314.1.2.1 计算费源设计314.1.2.2 存储资源设计314.1.2.3 功能架构设计314.2 网络系统设计354.3 安全系统设计364. 3.1虚拟化自生的安全设计364. 3.2虚拟化云安全设计364.4 软硬件部署设计374.5 备份系统设计394.5.1 数据备份系统394.5.2 数据容灾系统394.5.3 灾备管理体系394.6 资源共享设计404.7 部门信息系统整合情况404.8 部门业务系统对接情况40第5章项目运维管理415. 1人员培训方案415.4 项目实施415.5 项目运维425.5.1 运维内容425.5.2 运维时间（质保时间）425.5.3 运维要求42第6章效益与评价指标分析436. 1效益分析436.2项目评价指标分析43笫7章注意事项44第1章项目概述1.1 项目名称XX职业技术学院数据存储中心建设项目1.2 项目建设方案编制依据 中华人民共和国网络安全法 中华人民共和国数据安全法 中华人民共和国个人信息保护法 “互联网+政务服务”技术体系建设指南 政务信息资源类规范、标准 国家、省级、行业建设规范中华人民共和国国家安全法 教育信息化十年发展规划(2011-2020年) 国家中长期教育改革和发展规划纲要(2010-2020年) 教育信息化“十三五”规划 教育信息化2.0行动计划 XX省教育信息化中长期发展规划(20132020年) 网络安全等级保护基本要求(GB/T22239-2019) 网络安全等级保护设计技术要求(GB/T25070-2019) 网络安全等级保护测评要求(GB/T28448-2019) 网络安全等级保护测评过程指南(GB/T28449-2018) 重要信息系统灾难恢复规划指南(国信办) 信息系统灾难恢复规范(GB/T20988-2007) 信息安全技术云计算服务安全指南(GB/T31167-2014) 信息安全技术.云计算服务安全能力要求(GB/T31168-2014)1.3 项目概况1.3.1 项目背景XX职业技术学院占地面积39.7万平方米，总建筑面积18.65万平方米，校内实验实训室（中心、基地）100余个，教学及实验实训设备总值超过1亿元。设电子信息、电气工程、机械工程、经济贸易、管理工程、应用外语、医学护理7个专业教学系和基础部（思政部）、网教部（电大）2个教学部。高职专业42个、中职专业34个，专业设置与区域重点产业匹配度达100%。教职工440余人，副高职称以上教师130余人，省级技能大师工作室6个，专业课双师素质教师占比82.2心中高职在校生10270人，各类学历继续教育学生5400余人；学院坚持“地方性、技能型、特色化、高水平”定位，充分发挥“四校”资源整合优势，加快推进资源共享、专业共建、质量同升，已构建起以高职高技能人才培养为主，中高职衔接贯通培养，职业培训与学历继续教育并举推进的良好办学格局。随着信息时代的到来，不断增长且集中的业务对XX职业技术学院数据存储中心的要求越来越高，所以数据存储中心需要更为快速的技术提供所需能力。D从IT管理员的角度来看，业务需求驱动着基础架构设施的迅猛增长。但如果只是通过购买新的服务器，来满足业务发展的需求，不仅会增加采购成本和运作成本，还会带来更多供电和冷却的开支；2）硬件部署模式又进一步加剧了基础架构的复杂程度。应用越来越多，也越来越复杂，因此就变得更加难以管理、更新和维护。纵观整个数据中心，技术不断增多，分布也越来越广；业界和法律法规也在不断要求加强IT管理控制3）经不完全统计，威胁数据安全的因素包括自然因素（地震、火灾、雷电、洪水、飓风等）、人为因素（黑客攻击、病毒、蓄意破坏、缺乏经验造成的误操作误删除等）、硬件故障（服务器及存储介质老化、服务器宕机、电源故障等）、软件故障（数据库设计缺陷、应用软件故障、操作系统故障）、其他故障（网络连接问题、网络卡和驱动程序故障等）；本次项目旨在为学校建设一套安全、稳定、可靠的业务系统支撑平台，为学校智慧化校园业务系统提供硬件资源，保证系统持续稳定的运行。此外为保证数据的安全性，建设一套可靠性数据安全平台，从而保证未来3-5年的信息化使用需求。1.3.2 建设目标满足学校智慧化校园业务系统等多个业务系统所需的云计算资源需求，并可在未来实现无缝的扩展；本次构建一套超融合业务支撑平台以及数据安全平台，从而实现数据中心简化管理,实现资源的统一分配,降低了运维成本、保证业务的连续性和数据的安全性。1.3.3 项目建设内容考核情况XX省高校教育信息化评价指标体系2.0(试行)(X教科20213号)，该评价指标体系的年度考核纳入省委对公办高校党委的考核指标体系。2.3数据中心，(45,45卜2.3.1数提中心基比设簿“(9.9)。1.数据机房竟设符合展家标准GBSOI742017(数搭设计与规范,需达到A类或B类标准；(X3).'2.网络系先可度於化.用络流量可配丈;(2,2)，3或置独立防火舟等安全设备；(2,2)4.数据士'存簿系统应支持多林设算一存缰"2,2卜2.3.2云计算+,(12,12上计算能力短够支苏学校信息化业务发展等求，有良好的可扩展性(兼容性)，目W20%以上冗余，他立时荚小一1 .匏筹规里，英申式或逐辑上舆中的分布或奴据中，3芳牧童黄，共篁共享；(6,6)，2 .具有冗余备份，安全归澎三志渥践等基本能力,(6,6卜2.3.3U谡植先(15,15p1 .具备远程管理、苴控和推送功捻(5,5»2 .虚浜化管理/差而占总广算婆源的80%以上;(5,5卜3资深管理魂就二审批，满是师生朴娜按霜£晴、弹作分配，(5,5卜234示应用能力，(9,9)。1 .其可持公或宾会室也为等可体会的云美百、()咨弟、云嵬提备冷、云便戢等应用案例；(6,6卜2 .具有立朱务部著案例,(3,3)，(上传证乳枕料)，1.3.4 项目建设的意义和必要性随着学校业务规模的不断扩张，尤其是云计算大潮来临，IT平台的规模和复杂程度出现大幅度的提升，业务对IT基础架构的灵活性、可扩展性以及快速上线的能力提出了更高的要求，传统IT数据中心架构的弊端也逐渐显现，具体表现为：(1)架构复杂，管理困难，策略分散存储、服务器、网络安全设备三层堆栈部署存在明显的复杂性，需要对多层软硬件结构进行组装和调试，才能使其正常工作。(2)集中式存储扩展性差，造成了存储割裂及竖井化随着数据集中化及云计算成为主流建设模式，存储资源集中化，业务大规模部署及运维逐步成为刚需，传统存储在扩展性上受限，无法适应虚拟化数据中心弹性可扩展的未来要求。(3)高昂的成本支出投资成本高：传统的存储与计算分离架构，需要配置独立的网络、存储和计算节点。运维成本高：随着IT规模的不断膨胀，数据中心内的服务器数量、网络复杂程度以及存储容量急剧增长，随之带来的是高昂的硬件成本支出以及运营成本支出(电力、制冷、占地空间、管理人员等)。(4)业务部署速度缓慢新的服务器、存储设备和网络设备的部署周期较长，整个过程包括方案设计、硬件选型、多厂商采购、分批到货、上架安装、系统集成、网络配置、综合调试、业务部署等环节。需要进一步促进业务和信息资源的整合，提高信息资源的利用率，降低XX职业技术学院信息化总体运维成本。降低网络、服务器与业务支撑平台等信息系统基础设施的管理复杂度，提高应用信息系统部署的时效性，本次项目采用软件定义数据中心架构(超融合)作为业务支撑平台，软件定义数据中心是通过软件来调动数据中心的资源，使得数据中心的管理摆脱定制管理硬件和解决方案，并提升了升级的灵活和速度。1.3.5 部门业务需求说明本次项目为我校的超融合业务支撑平台及数据安全平台建设，用于部署智慧校园软件项目。1.3.6 总体建设与本期建设任务为进一步促进XX职业技术学院业务和信息资源的整合，提高信息资源的利用率，降低信息化总体运维成本。降低网络、服务器与业务支撑平台等信息系统基础设施的管理复杂度，提高应用信息系统部署的时效性，最终可以实现全软件定义的数据中心。本次数据存储中心建设项目计划构建一套超融合业务支撑平台以及数据安全平台，具体包括10台2路计算存储节点服务器、4台超融合交换机，1套超融合软件，满足学校业务不断增长的计算资源、存储资源的需求；同时新建1套数据安全平台，包括虚拟化云安全防护系统、数据备份系统和数据容灾系统，最大限度保证数据安全性，并构建数据安全保障体系，实现快速应急数据恢复响应。第2章业务需求分析2.1 业务功能、业务流程和业务量分析智慧校园目前涉及的主要业务系统包括如下:序号系统名称数量单位单台CPU物理核单台内存(GB)单台存储(GB)合计CPU物理核合计内存(GB)合计存储(GB)1数据中台-信息标准管理平台2台166410003212820002数据中台2台166420003212840003业务中台应用2台86410001612820004业务中台数据库2台416200083240005流程引擎平台2台8321000166420006移动办事大厅2台8322000166440007用户权限平台应用2台166410003212820008用户权限平台数据库2台166420003212840009自主迎新系统2台83210001664200010学生工作管理系统2台83210001664200012自主离校系统2台8