服務信息化轉型驅動
上海財大信息化建設遭遇新挑戰(zhàn)
上海財經大學經過多年的信息化建設，已建成各類信息系統(tǒng) 30 多個，覆蓋學校各個業(yè)務領域，全面支持了學校的招生、教學、科研、人事、財務等管理要求，同時搭建了一站式校園服務門戶等服務平臺，實現(xiàn)了學校 由管理信息化向服務信息化的轉型。
在其服務信息化轉型期間，大量的應用系統(tǒng)不斷上線，對服務器、網絡、存儲、安全等 IT 基礎設施的依賴程度越來越高。為此，早在前幾年，上海財經大學就引入了 VMware 的 vSphere 服務器虛擬化技術。但是隨著數(shù)字化時代的全面來臨，學校新增應用系統(tǒng)不斷上線，特別是近年 DevOps 的理念逐漸落地，變更更加頻繁，手工化部署已經不能滿足需求。因此，原有 IT 基礎設施中的一些問題開始逐漸顯現(xiàn)：
- 應用運行平臺標準化不足
- 手工部署業(yè)務量大，交付時間長
- 虛擬機數(shù)量多，運維難度大
- 數(shù)據中心安全性有待提升
主要挑戰(zhàn)
- 安全性：部分應用安全防護不到位，由于缺乏合規(guī)性管理，導致系統(tǒng)被攻擊、篡改，系統(tǒng)漏洞頻發(fā)。
- 靈活性：面對教育創(chuàng)新時，現(xiàn)有的基礎架構難以靈活支撐新的應用類型，基礎架構交付速度慢。
VMware 軟件定義的數(shù)據中心整體解決方案
幫助學校構架標準化、自動化云管理平臺
VMware 的服務團隊結合上海財大的實際需求，經過反復研討，為學校提供了 VMware 的軟件定義數(shù)據中心整體解決方案。該方案主要分為三個維度來幫助信息辦應對挑戰(zhàn)：
通過 VMware vSphere 和 vRealize Automation 平臺，幫助數(shù)據中心實現(xiàn)操作系統(tǒng)的標準化服務，僅提供經過優(yōu)化和安全加固的 Windows 和CentOS 主流版本。所有開發(fā)項目組，包括信息辦自己和外包項目組，除特殊情況外，都要求統(tǒng)一使用標準化的模板。并且，集成信息辦現(xiàn)有的 Puppet 實現(xiàn)中間件等應用平臺的標準化和自動化部署。
使用 VMware vRealize 云管理平臺，實現(xiàn)應用開發(fā)測試、預生產和生產環(huán)境的自助申請和自動化部署，實現(xiàn)全生命周期狀態(tài)跟蹤。
使用 NSX 軟件定義的網絡技術，搭建虛擬化環(huán)境下的分布式防火墻，加強應用間的隔離。
同時，在硬件方面，上海財經大學選擇了性能優(yōu)異的 Intel Xeon? 處理器，為“智慧校園”提供高效、安全、敏捷的智能平臺。
客戶收益
1、數(shù)據中心和應用可靠性明顯提升
通過基于 vSphere 和 vRealize 的標準化的基礎設施服務，新增應用系統(tǒng)其開發(fā)、測試、預生產和生產環(huán)境都實現(xiàn)了標準化，從源頭上規(guī)避了很多配置問題。通過標準化，信息化辦公室對于 IT 架構的控制力也大大增強，數(shù)據中心和應用的可靠性都得到有效提升。
2、應用交付時間大幅減少
在傳統(tǒng)的虛擬機管理模式下，為了創(chuàng)建應用系統(tǒng)，需要經歷申請、審批、手工創(chuàng)建等過程�，F(xiàn)在，通過 vRealize 云計算管理平臺，使用部門在平臺上直接提交需求，經自動或人工審核后，自動化生成虛擬機環(huán)境，無需人工干預。其創(chuàng)建時間從原來的數(shù)小時到 1 天減少了到 10 分鐘之內，效率明顯提升。
3、系統(tǒng)信息一目了然 ，運維更加高效
在原有操作模式下，信息辦的老師們無法準確把握每臺虛擬機的真實使用狀況�，F(xiàn)在，有了 VMware 云平臺的助力，所有虛擬機狀態(tài)可以實現(xiàn)全程跟蹤，對使用者、資源分配、消耗、占用及安全狀態(tài)等，都可以一目了然，方便了管理和調配。通過 vRealize Operations，也可以很容易的定位性能瓶頸。
4、數(shù)據中心安全性得以大幅提升
通過 NSX 微分段技術，數(shù)據中心建立起了靈活、可靠的安全策略，能將各個應用單元乃至每臺虛擬機都進行有效隔離，提高數(shù)據中心安全性并阻止威脅橫向擴散�，F(xiàn)在，即使某個應用發(fā)生安全問題，也能夠將其限制在極小的范圍內，盡可能減少損失，從而確保了數(shù)據中心的安全性。
客戶評價
“我們借助 VMware 的軟件定義數(shù)據中心技術，建成支持高可用、動態(tài)可伸縮、具備云計算能力與大數(shù)據處理能力的云資源管理平臺和基礎服務平臺，支撐和引領學校現(xiàn)代化、信息化、國際化為導向的全方位、系統(tǒng)性的綜合改革與創(chuàng)新，構建信息技術與管理服務深度融合的智慧型校園。”
---上海財經大學
