【摘要】：隨著高校信息化建設的發(fā)展,數(shù)據(jù)中心需要部署運行的業(yè)務信息系統(tǒng)越來越多,校園網(wǎng)用戶在教學、科研、生活等方面對各種信息化服務的依賴性也越來越高。數(shù)據(jù)中心面臨著基礎網(wǎng)絡架構(gòu)可靠性不足,基礎設施資源管理困難以及缺乏遠程接入安全性等問題。如何解決數(shù)據(jù)中心當前面臨的這些關(guān)鍵問題成為校園網(wǎng)信息化建設的重要內(nèi)容。本文在分析研究校園網(wǎng)數(shù)據(jù)中心當前面臨的主要問題,了解相關(guān)技術(shù)領(lǐng)域的國內(nèi)外研究現(xiàn)狀的基礎上,明確了下一步數(shù)據(jù)中心建設過程中的主要需求。通過對OpenStack框架的關(guān)鍵組件進行研究,提出基于OpenStack的私有云平臺構(gòu)建方案,實現(xiàn)對數(shù)據(jù)中心資源的統(tǒng)一管理,提高了數(shù)據(jù)中心資源利用效率。通過升級數(shù)據(jù)中心網(wǎng)絡冗余架構(gòu),為數(shù)據(jù)中心運行的各項服務提供更加可靠穩(wěn)定的網(wǎng)絡基礎服務;設置多出口冗余網(wǎng)絡,使得校園網(wǎng)用戶可以通過多種方式訪問網(wǎng)絡資源,增強出口網(wǎng)絡可靠性;并提出了基于前置機架構(gòu)的服務資源訪問方式,緩解公網(wǎng)IP地址資源緊缺的情況。提出基于高校園區(qū)網(wǎng)用戶類型、資源訪問需求等特點以及數(shù)據(jù)中心服務安全敏感度的基礎上,制定園區(qū)網(wǎng)用戶對數(shù)據(jù)中心訪問策略的方案。依托高校多園區(qū)安全互聯(lián)以及遠程接入需求,針對高校主校區(qū)和子校區(qū)之間的網(wǎng)絡互聯(lián)、移動辦公人員對主校區(qū)的遠程接入以及主校區(qū)與高校合作伙伴的安全互聯(lián)方式進行研究,綜合應用了IPSec VPN、L2TP over IPSec VPN以及防火墻技術(shù)等,提出了數(shù)據(jù)中心遠程接入方案,提高了數(shù)據(jù)中心訪問的安全性,增強了園區(qū)網(wǎng)絡外的用戶在遠程接入園區(qū)網(wǎng)后的資源訪問體驗。此數(shù)據(jù)中心整體解決方案不僅解決了傳統(tǒng)數(shù)據(jù)中心當前面臨的關(guān)鍵問題,并且具備良好的擴展能力,能夠很好的適應后續(xù)較長一段時間信息化建設發(fā)展的需要。方案的成功實施可以為其他高校以及企業(yè)園區(qū)網(wǎng)數(shù)據(jù)中心建設提供有效的參考途徑。
[Abstract]:With the development of information construction in colleges and universities, more and more business information systems need to be deployed in the data center, and the users of campus network depend more and more on various information services in teaching, scientific research, life and so on. The data center is faced with some problems, such as the reliability of the basic network architecture, the difficulty of infrastructure resource management and the lack of remote access security. How to solve these key problems of data center becomes an important content of campus network information construction. Based on the analysis of the main problems faced by the campus network data center and the understanding of the current research situation at home and abroad in the related technical fields, this paper clarifies the main requirements of the next step in the construction of the data center. Based on the research of the key components of OpenStack framework, a private cloud platform based on OpenStack is proposed to realize the unified management of data center resources and improve the efficiency of data center resource utilization. By upgrading the network redundancy architecture of the data center, it can provide more reliable and stable network basic services for the various services running in the data center, and set up redundant network with multiple exits to enable campus network users to access network resources in many ways. In order to alleviate the shortage of IP address resource in public network, the access mode of service resources based on preprocessor architecture is proposed to enhance the reliability of exit network. Based on the characteristics of campus network user types, resource access requirements and the security sensitivity of data center services, a scheme for campus network users to access the data center is proposed. Depending on the security interconnection and remote access demand of multi-campus in colleges and universities, aiming at the network interconnection between the main campus and the sub-campus of colleges and universities, The mobile office staff studied the remote access of the main campus and the secure interconnection between the main campus and the university partners, and comprehensively applied IPSec VPNU L2TP over IPSec VPN and firewall technology, and put forward the remote access scheme of the data center. The security of data center access is improved and the resource access experience of users outside the campus network is enhanced after remote access to the campus network. The whole solution of the data center not only solves the key problems that the traditional data center faces at present, but also has the good expansion ability, which can meet the needs of the information construction and development for a long period of time. The successful implementation of the scheme can provide an effective reference for the construction of data centers in other universities and enterprises.
【學位授予單位】：濟南大學
【學位級別】：碩士
【學位授予年份】：2017
【分類號】：TP393.18;TP308

【參考文獻】

相關(guān)期刊論文 前10條

1 王斌鋒;蘇金樹;陳琳;;云計算數(shù)據(jù)中心網(wǎng)絡設計綜述[J];計算機研究與發(fā)展;2016年09期

2 余曉杉;王琨;顧華璽;王曦;;云計算數(shù)據(jù)中心光互連網(wǎng)絡:研究現(xiàn)狀與趨勢[J];計算機學報;2015年10期

3 吳禮樂;;基于雙活容災存儲技術(shù)的云計算數(shù)據(jù)中心的設計及應用[J];電子設計工程;2015年06期

4 何玫峻;金連文;李磊;;基于混合遷移的OpenStack虛擬機在線遷移改進方案[J];系統(tǒng)工程理論與實踐;2014年S1期

5 李磊;李小寧;金連文;;基于Openstack的科研教學云計算平臺的構(gòu)建與運用[J];實驗技術(shù)與管理;2014年06期

6 朱桂明;謝向輝;郭得科;陸菲菲;陶志榮;;一種高吞吐量、高可擴展數(shù)據(jù)中心網(wǎng)絡結(jié)構(gòu)[J];軟件學報;2014年06期

7 李丹程;王曉晨;宋曉雪;馬東琳;李全祚;;基于OpenStack的資源負載預測方法研究[J];計算機應用研究;2014年07期

8 葛蘇慧;梁宏濤;房正華;;云環(huán)境的校園網(wǎng)數(shù)據(jù)中心安全策略[J];計算機系統(tǒng)應用;2014年03期

9 鄧罡;龔正虎;王宏;陳琳;劉志宏;;現(xiàn)代數(shù)據(jù)中心網(wǎng)絡資源管理技術(shù)分析與綜述[J];通信學報;2014年02期

10 鄧罡;龔正虎;王宏;;現(xiàn)代數(shù)據(jù)中心網(wǎng)絡特征研究[J];計算機研究與發(fā)展;2014年02期

相關(guān)博士學位論文 前2條

1 張泉;面向云數(shù)據(jù)中心的存儲服務質(zhì)量技術(shù)研究[D];華中科技大學;2014年

2 張鵬;數(shù)據(jù)中心網(wǎng)絡的流量管理和優(yōu)化問題研究[D];北京郵電大學;2013年

相關(guān)碩士學位論文 前9條

1 溫開源;數(shù)據(jù)中心負載均衡和流量控制技術(shù)研究[D];南京大學;2016年

2 張亮;基于云計算環(huán)境的大數(shù)據(jù)安全存儲機制研究[D];東南大學;2016年

3 張希;基于SDN數(shù)據(jù)中心的鏈路負載均衡研究和實現(xiàn)[D];電子科技大學;2016年

4 晏裕生;基于等級保護的云計算IaaS安全評估研究[D];北京交通大學;2016年

5 盛典瑛;傳統(tǒng)數(shù)據(jù)中心向虛擬化集群遷移的設計與實現(xiàn)[D];大連理工大學;2016年

6 吳鑫;一個基于云平臺的智慧校園數(shù)據(jù)中心的設計與實現(xiàn)[D];東南大學;2016年

7 劉鵬;基于OpenStack的私有云部署和監(jiān)控技術(shù)的研究[D];北京郵電大學;2015年

8 蘇命峰;云計算環(huán)境下高校數(shù)據(jù)中心的虛擬化研究與實現(xiàn)[D];湖南大學;2015年

9 程靜;新一代數(shù)據(jù)中心網(wǎng)絡新型網(wǎng)絡架構(gòu)研究[D];北京交通大學;2014年

，

本文編號：2135289