论文部分内容阅读
随着高校信息化建设的发展,数据中心需要部署运行的业务信息系统越来越多,校园网用户在教学、科研、生活等方面对各种信息化服务的依赖性也越来越高。数据中心面临着基础网络架构可靠性不足,基础设施资源管理困难以及缺乏远程接入安全性等问题。如何解决数据中心当前面临的这些关键问题成为校园网信息化建设的重要内容。本文在分析研究校园网数据中心当前面临的主要问题,了解相关技术领域的国内外研究现状的基础上,明确了下一步数据中心建设过程中的主要需求。通过对OpenStack框架的关键组件进行研究,提出基于OpenStack的私有云平台构建方案,实现对数据中心资源的统一管理,提高了数据中心资源利用效率。通过升级数据中心网络冗余架构,为数据中心运行的各项服务提供更加可靠稳定的网络基础服务;设置多出口冗余网络,使得校园网用户可以通过多种方式访问网络资源,增强出口网络可靠性;并提出了基于前置机架构的服务资源访问方式,缓解公网IP地址资源紧缺的情况。提出基于高校园区网用户类型、资源访问需求等特点以及数据中心服务安全敏感度的基础上,制定园区网用户对数据中心访问策略的方案。依托高校多园区安全互联以及远程接入需求,针对高校主校区和子校区之间的网络互联、移动办公人员对主校区的远程接入以及主校区与高校合作伙伴的安全互联方式进行研究,综合应用了IPSec VPN、L2TP over IPSec VPN以及防火墙技术等,提出了数据中心远程接入方案,提高了数据中心访问的安全性,增强了园区网络外的用户在远程接入园区网后的资源访问体验。此数据中心整体解决方案不仅解决了传统数据中心当前面临的关键问题,并且具备良好的扩展能力,能够很好的适应后续较长一段时间信息化建设发展的需要。方案的成功实施可以为其他高校以及企业园区网数据中心建设提供有效的参考途径。