作為聚焦網(wǎng)絡通信與安全的重點科研機構(gòu)，紫金山實驗室以私有云方式建設(shè)科研數(shù)據(jù)中心，服務于實驗室內(nèi)部的科研試驗與辦公管理需求。通過采用ZStack Cloud云平臺，私有云區(qū)內(nèi)部又分為裸金屬分區(qū)和虛擬化分區(qū)兩大部分，解決了以往內(nèi)部IT資源使用痛點，也為今后系統(tǒng)的擴容和運維提供了便利。

一、聚焦網(wǎng)絡通信安全，引領(lǐng)科研產(chǎn)業(yè)高地

2018年，江蘇省在南京市投入了100億元，成立了聚焦網(wǎng)絡通信與安全的紫金山實驗室。該實驗室聚焦國家重大發(fā)展戰(zhàn)略，以未來網(wǎng)絡、新型通信和網(wǎng)絡通信內(nèi)生安全為主攻方向，探索前沿基礎(chǔ)科技原始創(chuàng)新，開展若干重大示范應用，促進成果在國家經(jīng)濟和國防建設(shè)中的落地，形成指引全球信息科技發(fā)展方向、引領(lǐng)未來產(chǎn)業(yè)結(jié)構(gòu)與模式、全球著名的高水平科研基地和產(chǎn)業(yè)高地。

紫金山實驗室承擔著大量國家重點科研項目及前沿課題的研究工作，實驗室需要構(gòu)建穩(wěn)定易用的私有云平臺來支撐各科研團隊的各項課題研究任務的順利完成。

二、支撐重大科研項目，系統(tǒng)急需提升效能

紫金山實驗室為支撐各科研團隊的各項課題研究任務順利完成，常年購買大量服務器，現(xiàn)有建設(shè)模式易造成以下問題：

1、系統(tǒng)利用率低：原有的“煙囪式”IT系統(tǒng)建設(shè)部署方式，導致系統(tǒng)資源無法共享、負載不均衡，造成整體資源利用率低、能耗高。

2、建設(shè)擴容成本高：IT系統(tǒng)中原有的服務器、數(shù)據(jù)庫和存儲陣列占比較高，標準化程度低，通用性差，導致建設(shè)擴容成本難以控制，同時也給系統(tǒng)的統(tǒng)一維護工作帶來困難。

3、擴展能力有限：系統(tǒng)的Scale-Up能力和Scale-out能力不足，難以應對越來越大的系統(tǒng)處理和存儲壓力。

三、ZStack Cloud云平臺，分區(qū)資源安全協(xié)同

1、采用ZStack Cloud，私有云區(qū)內(nèi)部又分為裸金屬分區(qū)和虛擬化分區(qū)兩大部分：

裸金屬分區(qū)作為業(yè)務分區(qū)，承載實驗室內(nèi)部定制化的科研需求。

虛擬化分區(qū)作為業(yè)務分區(qū)，承載實驗室內(nèi)部通用的科研需求，以及管理/辦公系統(tǒng)運行需求。

2、雙管理節(jié)點高可用，任一節(jié)點故障秒級切換?？捎糜谡麄€集群平臺的管理、云主機生命周期管理、裸金屬管理，存儲、鏡像管理等細分業(yè)務。

3、云平臺采用分布式存儲的存儲對接方案，為用戶提供計算、網(wǎng)絡、存儲資源池。并采用3個副本的建設(shè)方案，確保存儲的安全性，整個集群存儲可用容量達到數(shù)百TB。

4、采用裸金屬服務器，用于高并發(fā)、高性能計算資源使用，并通過云平臺進行統(tǒng)一納管。

5、通過ZStack Cloud提供統(tǒng)一的資源管理，并采用企業(yè)管理的工單審批、項目登錄等功能，對云平臺的資源進行劃分。分別提供給未來網(wǎng)絡、內(nèi)生安全、普適通信三大課題組的研究人員使用。

四、企業(yè)管理私有云，安全高效降成本

紫金山實驗室以私有云方式建設(shè)科研數(shù)據(jù)中心，服務于實驗室內(nèi)部的科研試驗與辦公管理需求。

1、降低用戶的成本

紫金山實驗室通過ZStack私有云平臺的搭建，提高了其整體的IT資源利用率，并降低了IT建設(shè)和運維管理成本。

2、輕松便捷的運維和管理

整合服務器、交換機、存儲等硬件資源，便于進行統(tǒng)一高效的管理、維護和調(diào)度;將IT基礎(chǔ)設(shè)施的管理流程簡化和智能化，減少了人員手動的維護工作，降低運維成本。

3、提供統(tǒng)一的資源管理

同時支持紫金山實驗室三大研究課題組課題的研究和辦公管理使用，并區(qū)分不同研究人員及管理人員的權(quán)限;通過ZStack Cloud企業(yè)管理的租戶管理制度，將每一個課題組作為普通成員分配到相應項目中去，并具備創(chuàng)建工單權(quán)限。

通過ZStack Cloud及裸金屬管理模塊，同時對私有云虛擬資源，以及物理服務器資源，進行統(tǒng)一的管理和使用調(diào)配。

4、線性擴容，擴容步驟簡單且業(yè)務無感知

ZStack Cloud的計算能力和存儲能力，可以隨著物理機臺數(shù)的增加而得到線性提升;而且擴容操作簡單，整個過程不會影響應用業(yè)務的正常運行，是真正的無感知擴容。

免責聲明：市場有風險，選擇需謹慎!此文僅供參考，不作買賣依據(jù)。

關(guān)鍵詞：