“教育信息化”已经有三十多年的发展历史。目前来看,无论为了满足顶层设计的政策 要求还是教育内生发展需求,未来的智慧教育必须通过标准统一的体系建设,打造一 个数据安全可靠、资源开放共享、效能最大发挥、跨校区应用系统融会贯通的良性生 态。在此背景下,上云成为实现智慧教育转型的最佳路径,云计算可以提供灵活、可扩 展的计算和存储资源,可以促进教育资源的共享和优化,还可推动教育教学的创新。当 前,国产化部署、云网安一体化模式,则成为新一代智慧教育云平台建设的大势所趋。 安超云基于银河麒麟操作系统打造了智慧教育解决方案,打造数字化、智能化和高效 化的智慧教育。
合作伙伴介绍
麒麟软件主要面向通用和专用领域打 造安全创新操作系统产品和相应解决 方案,以安全可信操作系统技术为核 心,现已形成银河麒麟服务器操作系 统、桌面操作系统、嵌入式操作系统、麒 麟云、操作系统增值产品为代表的产品 线。
麒麟操作系统能全面支持飞腾、鲲鹏、 龙芯等六款主流国产CPU、在安全性、 稳定性、易用性和系统整体性能等方面 远超国内同类产品,实现国产操作系统 的跨越式发展。目前,公司旗下产品已 全 面 应 用 于 党 政 、金 融 、交 通 、通 信 、能 源、教育等重点行业,服务用户覆盖所 有 的 中 央 部 委 、政 府 机 关 、地 市 党 委 。根 据赛迪顾问统计,麒麟软件旗下操作系 统产品,连续11年位列中国Linux市场 占有率第一名。
业务挑战
信创转型大背景下,如何确保智慧教育 云平台的建设既能够依托国产化IT软硬 件保障安全可靠,又能实现校园教学.科 研、管理和服务等核心业务场景的优化 升级,成为首要课题,也是当前智慧教育 的重要挑战:
国产化适配问题:国产化IT软硬件数以 千计,只有全面兼容适配,才能保障稳定 可用。
资源共享互通问题:学校各部门资料繁 多,存储、调用、管理的时间成本极高
灵活建设与扩展问题:只有按需定制、高 度灵活的IT基础设施,才能轻松支撑线 上线下混合教研模式
云原生转型问题:新增业务越来越多,应 用场景愈发多元必须以微服务为转型核 心,才能保证快速上线和迭代
安全等保2.0问题:需遵照法律法规和主 管部门要求,进行等保建设
解决方案
智慧教育云解决方案基于银河麒麟操作 系统和安超国产化云底座,聚焦业务、安 全双视角,基于完善的云-网-安产品体 系,助力学校及各类教育机构打造信创 基底、安全能力与IT基础设施融合的最 佳实践。
方案以“云网安一体化”为基础,依托基 于银河麒麟操作系统的安超云基座,配 合安超云原生引擎,通过对原有异构IT基 础设施的统一纳管、升级和优化,在按需 实现国产化局部或全局替换的基础上, 提升跨部门、跨校区IT业务的可用性、稳 定性、效率和灵活性,同时精准聚焦校园 数据库和物理全域管理各环节的差异化 特 性 , 打 造 安 全 防 护 、分 析 、决 策 、处 置 一 体化的动态网络安全体系,真正实现智 慧教育全方位安全高效转型。
安超云为学校打造零死角的云安全防护 体 系 , 提 供 预 防 、防 御 、检 测 、响 应 等 四 大 场景化部署,符合等保2.0要求。由于智慧 教育云平台承载内外网大量系统应用, 涉及跨校区、上下级、跨部门、跨层级、跨网络等多种信息交互方式,因此需要进 行体系化、前瞻性的安全顶层设计,在关 键网络边界部署安全资源池,为不同应 用场景提供弹性化、灵活可订阅的安全 防扩资源。
方案价值
方案平台安超国产通用型云操作系统 A r c h e r O S( 安 超 超 融 合 ),运 行 于 银 河 麒 麟高级服务器操作系统V10之上,支持教 育相关应用,使得校园云数据中心,在业 务性能、扩展性方面相比原有虚拟化数 据中心更优:
·有效提升底层硬件和整体资源的利用 率,提升学校网络系统的性能、稳定性
·新一代超融合架构同时具备兼容性和 可扩展性,学校可按需轻松横向扩展
·可将网络中心从传统的硬件运维转变 为资源服务,提升网络中心服务水平
方案成果
一、方案优势
信创转型大背景下,基于银河麒麟操作系 统的安超智慧教育云平台既能够依托国产 化IT软硬件保障安全可靠,又能实现校园 教学科研、管理和服务等核心业务场景的 优化升级。
首先,安超云的“云网安一体化”安全防护 流量模型基于传统“发卡弯”安全防护流量 模型进行了升级,通过安超云安全服务链, 可以实现真正的云网安一体化。
第二,基于银河麒麟操作系统的安超智慧 教育云平台拥有统一、高效、安全、灵活的 提供完整的异构资源管理,打通技术孤岛, 一站式自助交付;微服务部署就绪,云原生 引擎保障业务高可用;针对核心、关键、普 通业务设定15项精细化灾备策略;支持2 节点起步,逐步扩展至5000节点,伴随业务 成长。
第三,安超智慧教育云平台可以帮助用户 实现平滑的信创过渡。安超云提供最佳 VMware迁移/共生经验,支持在不影响业 务正常运行的情况下在线迁移、集群间互 备、VMware和安超双向迁移,无需采购 vSAN、NSX、Veeam等,大幅降项目TCO。
二、方案应用案例
案例名称:北部湾大学智慧校园系统
客户情况:北部湾大学是一所以工学、理 学、管理学为主,多学科协调发展的综合性 全日制高等学校。学校已建设基于华为私 有云产品的X86校园云,承载学校智慧校 园系统。随着国产化替换进程的加快,北部 湾大学信息中心率先开始布局国产化替 换,计划从以下两个方面进行建设:构建以
鲲鹏体系为主的国产化芯片搭建国产化云资源池;根据应用系统微服务部署的要求 在国产化云资源池上搭建云原生平台。
解决方案:项目整体采用6台鲲鹏芯片服 务器作为国产化云资源池硬件设备,通过 安超Archer CloudSuite套件进行融合架 构部署,采用银河麒麟操作系统。
客户收益:
1.安超融合架构部署方案即满足现有平台 的稳定运行,也方便后续持续灵活扩容。
2.云原生方案即满足了客户应用系统微服 务部署的要求,也方便后期现有业务系统 迁移到国产化平台。
3.高级SDN能力打通虚拟机网络与K8S POD网络的同时形成整体的统一虚拟网 络,方便后期的网络规划及维护