信服云，构建教育新基建“数字底座”

2018年发布的《智慧校园总体框架》及今年初发布《高等学校数字校园建设规范（试行）》都提出了以云计算的方式建设高校数据中心的建议。横向来看，国内部分头部高校已经开始基于自身需要建设不同类型的云平台。随着越来越多的高校迈入信息化建设的深水区，为了更好地为业务和应用服务，数据中心基础平台升级重构势在必行。但是为什么建？建成什么样？怎么建？成为高校云数据中心建设的三大关注要点。

为什么建云数据中心？

“云平台涉及到全校资源、业务、数据、安全等方方面面的整合，是一个自上而上、顶层规划的工程。”深信服教育事业部云计算运营总监刘大明提出，信息中心作为高校最专业、最懂信息化的部门，承担了推动和承接云数据中心建设主体的责任。

首先，信息中心要向高校管理层讲清楚为什么建设云数据中心；其次，还要和云数据资源的使用者即高校的二级部门，解释清楚云数据中心建设能帮助他们解决哪些问题；最后，信息中心更要明确从自身角度考虑，云数据中心建成后能带来哪些价值。

为应对这些挑战，深信服结合大量的高校云数据中心建设需求，率先给出参考答案：

其一，面向学校层面。二级单位及二级学院数据资源往往以最大需要分散建设，资源难以整合，且容易形成数据孤岛。管理决策无法实现智慧化，教学科研业务需求无法有效、稳定支撑。

其二，面向业务部门。业务部门缺乏专业化的信息化规划及运维人员，自建平台运维艰难，网络安全问题频发；当业务部门向信息中心申请资源时，传统的虚拟化平台服务目录少且难以满足其个性化的需求。此外，申请流程繁琐、服务体验差、业务上线速度慢也是横亘在业务部门面前的三道难题。

其三，面向信息中心。由于传统虚拟化平台无法构建云原生PaaS平台，所以在面对新型大数据、人工智能、微服务等创新应用和承载场景时，难免存在缺陷。并且，多版本多厂商的虚拟化平台、物理机、存储、安全设备等管理不统一，加重了运维人员的工作压力，制约了业务创新。

“目前国内高校云数据中心建设如火如荼，部分头部高校已经进入‘基于自身需要、建设不同类型云平台’的阶段。” 刘大明提出，“基于高校现实需求，以及新技术和政策驱动，高校信息化决策者必然要考虑是否利用云计算、大数据等方式去破解当前高校传统数据中心面临的困境。”

建什么样的云数据中心？

学校在考虑云平台建设顶层规划时，不得不面对这样一个现实问题：不同高校云平台建设目标不同，混合云、私有云、软件定义中心等各种形式百花齐放，到底哪一种形式才是最适合自己的？高校在推动数据中心升级重构时，如何既能借鉴现有的基础数据中心云化框架的精华，又能使之符合自身实际情况？

在刘大明看来，高校云平台建设应具备最重要的两大核心能力，一是持续演进，二是全栈融合。

1. 持续演进：满足业务现状及发展诉求

在业务承载方面：云平台既能够支持现有单体架构，又能够支撑未来的SOA架构、微服务架构以及大数据、AI应用；

在业务模式方面：云平台需要匹配资源池化、云服务化，私有云、边缘云、混合云的发展。

2. 全栈融合：降低基础设施投入成本

全栈融合实现了数据中心的智能化运维和风险防范，建立了立体化安全体系，能够降低高校资金和精力的投入，提高基础设施运行效率。

“夯实好这两大核心能力，数据中心就具备了云化的核心框架，高校可以在此基础上自由组合和扩展，构建自身特色云平台。”刘大明表示。

怎么建云数据中心？

底层平台建设往往围绕上层需求开展，不同信息化阶段的高校对于底层建设的需求存在差异。传统数据中心的建设模式，一般按照未来3至5年的需求一次性建好。云平台建设初期需要投入昂贵的成本，而且许多高阶能力对于现有业务而言也过于超前。

高校云平台建设如何做到满足现实需求和成本投入之间的平衡？阶段性的建设方式成为一种新模式。刘大明围绕基础架构、数据治理、安全合规、管理运维四个层面，将数据中心建设分为三大阶段：

第一步，构建标准的底层架构。整合所有IaaS资源，实现业务稳定承载、平台安全合规、数据中心资源统一监控。

第二步，构建云管平台。实现信息中心的服务化转型，并构建全面的安全体系及智能化的运营管理机制。

第三步，构建业务中台、数据中台。基于PaaS平台，实现学校应用的集成模式开发、部署、迭代；同时构建大数据、AI应用，助力高校教学管理决策智能化。

信服云：高校数据中心云化的助推器

深信服作为一家专注于企业级安全、云计算、IT基础设施与物联网的产品和服务供应商，始终以教育用户需求为核心，持续提供四大能力：

1. 持续演进的云化能力：只需一套底层软件定义的标准化架构，教育用户就可以承载不同类型的应用（数据库、大数据、容器、人工智能等）；支撑数据中心从“软件定义——私有云平台——业务创新平台”的平滑升级。

2. 助力学校业务创新：深信服云平台开放标准接口，支持高校认证系统、门户、业务流程对接，构建高校特色的专属云平台；同时，深信服基于平台的大数据能力，还携手应用合作伙伴帮助学校开展数据治理，实现教学管理智慧化。

3. 助力信息中心服务化转型：深信服提供丰富的虚拟机、操作系统、RDS、多类型存储资源、安全、负载等服务目录，并从“数据中心机房——应用——虚拟机——数据库——磁盘”多维度，实现全面智能化的运维监控。

4. 构建立体的安全体系：基于深信服强大的安全能力，进行南北向、东西向防护，还可以基于业务自动生成安全策略；通过“管理员——租户——租户子账户”三级管理体系，划分安全职责，消除安全“黑洞”。

目前，深信服云平台已经能够满足不同高校在信息化建设不同阶段的软、硬件承载需求，为用户整体IT投资成本节省30%，应用上线时间缩短50%，运维复杂程度降低60%。未来，深信服仍将携手更多的合作伙伴，助力高校数据中心云化演进，筑好智慧教育IT基石，护航教育信息化。