面對這些難題,從2011年開始推進校園云建設的華南理工大學,攜手紫光旗下新華三集團共同探索解決之道。如今,作為華南理工大學“三朵云”中的一朵,校內公共云已實現了服務流程自動化與快速交付,正安全高效地支持學校的創新與科研活動,與運行云與科研云一起,將華南理工大學推向了我國校園云建設的領先位置。
效率、管理與安全問題擋道
校內公共云路在何方?
在傳統校園私有云平臺服務流程中,學院、二級部處用戶一般通過紙質線下申請,缺乏自動化交付;同時,由于帶寬、安全、計算、存儲和網絡資源由信息中心管理員手動分配交付,亦缺乏快速部署能力,也無法對資源的使用量進行量化評價,從而導致資源分配不均和過期資源無法及時釋放等問題。在運營上,傳統私有云的“資源劃分、部分自管”方式,也因各部門缺少專業IT人員而舉步維艱。
除了須突破傳統校園私有云服務的現實困境,建設者在打造新型校內公共云平臺時,還須考慮到所有使用對象的使用習慣與使用需求。譬如,在云安全保護上,必須允許沒有IT基礎的用戶都會配置安全策略,在量化資源的使用成本時,亦要讓云服務的價值體現容易為普通用戶所理解,在校園公共云服務流程建設上,也要盡量能與學校現有流程管理平臺無縫對接,不改變審批者的審批習慣。
新華三校園云方案
盤活校內公共云服務
作為數字化解決方案領導者,新華三面對華南理工大學構建新型校內公共云的多元需求,通過校園云解決方案的落地,幫助學校量身定制了一個涵蓋云資源申請、審批、自動部署、遷移、停機的完整生命周期管理的開放式平臺。該平臺兼容VMware,支持SDN、VxLAN、服務鏈等云網絡和云安全技術,滿足vDC、vPC等高級云用戶需求,也滿足了學校對服務內容與使用流程的全部要求:
快速交付
通過互聯網式服務門戶,提供公共云運營體驗和校內資源一站式發布,多個標準資源套餐,便于用戶快速自助申請與配備資源。當用戶申請云主機(虛擬機)資源并經過用戶部門負責人審批和云平臺管理人員審核后,系統將根據獲批準的用戶配置自動生成虛擬機,整個過程僅需一分鐘。同時,為防止資源濫用與浪費,每個虛擬機都設置租期,并通過資源到期處理功能,實現資源到期提醒和回收,使資源利用率得以極大提升。
簡易運營
平臺實現了服務發布、虛擬機過戶、審計功能、信息通知、二次密碼認證、服務定價、用戶充值計費、資源使用統計報表等多種功能,運營簡捷易為。其中,服務發布采用了公有云的運營方式,直觀發布校內云資源服務,服務交付更易用、更直觀、更快速。
安全無憂
平臺為每個組織、每個業務分配獨立的虛擬防火墻,用戶可以自助配置防火墻策略,在租戶之間進行安全隔離,以組織、業務為顆粒度實施安全防護與訪問控制。
在新華三的幫助下,包括校園公共云在內的三朵云各司其職,共同為華南理工大學的建設全球一流大學提供最強大的數字化技術支撐。未來,新華三還將與華南理工大學一起共同探索混合云與容器云等校園云的高級階段,以持續的技術與方案創新,助力學校在教育信息化2.0時期繼續引領高校信息化發展的先鋒潮流。