都江堰：從治水到治學(xué)!
“
一提到都江堰，很多人想到的，首先是世界文化遺產(chǎn)、國家***級旅游景區(qū)。
倘若有一點中學(xué)歷史的記憶。我們還會聯(lián)想起秦國蜀郡太守李冰和他的兒子，他們汲取前人治水經(jīng)驗，在2000多年前主持修建了世界聞名的都江堰水利工程。
馬可波羅游記中也曾記載這一人類水文工程的奇跡，德國地理學(xué)家李?；舴腋欠Q贊「都江堰灌溉方法之完善，世界各地***」。
不過本文涉及的主要內(nèi)容卻不是這些……
”
都江堰教育局引入戴爾端到端的解決方案
誰在掣肘教育信息化?
2008年那場突如其來的地震，沒有對都江堰水利工程造成本質(zhì)性的損壞，但是卻使得全市教學(xué)工作一度陷入癱瘓。
都江堰教育局災(zāi)后重建工作快速啟動，涉及當(dāng)?shù)氐闹行W(xué)42所、高中4所和職業(yè)教育學(xué)校1所，在震后恢復(fù)重建的過程中，都江堰教育局著重考慮了信息化對教學(xué)、教務(wù)工作的推進和加強作用，將自行購置和社會各界捐贈的各類學(xué)習(xí)終端，如上網(wǎng)本、筆記本電腦、臺式機進行了快速部署。
信息化的教育工具，得到了廣大師生的廣泛好評，對都江堰的教育教學(xué)也產(chǎn)生了日益重要的影響，學(xué)生通過信息終端得以看到更加豐富多彩的世界，教師在高效的教學(xué)工作之余，也能夠更好地從外部與發(fā)達地區(qū)學(xué)習(xí)到更加先進的教育理念和教學(xué)方法。
在既往的傳統(tǒng)模式下，都江堰教育局及其所主管的中小學(xué)校，通常是將傳統(tǒng)的PC機提供給教師和學(xué)生，運行日常的辦公和課堂多媒體教學(xué)軟件，然而在實際使用中，這一模式愈發(fā)暴露出管理、維護、安全、成本等方面的弊端：
▶ 首先，由于PC機分布在不同的辦公室、教研室和機房，物理位置分散，與此同時不同的PC機需要安裝不同的辦公和教學(xué)軟件，這給維護人員帶來極大工作量和困擾的同時，還有可能影響到正常的教學(xué)工作安排。
▶ 其次，由于各種機器工作強度比較大，工作時間較長，通常在半年或者一年后，機器就可能出現(xiàn)故障，各種軟件誤裝誤用等問題，也給辦公和教學(xué)工作的開展帶來極大的麻煩。
▶ 再次，在這種模式下，各種資料和教學(xué)課件保存在本地硬盤，一旦硬件底層造成損害，會給教育局、學(xué)校和教師造成數(shù)據(jù)資產(chǎn)的損失。與此同時，未經(jīng)授權(quán)的拷貝往往會在神不知鬼不覺的情況下完成，數(shù)據(jù)的安全性難以得到保障。
▶ ***，基于傳統(tǒng)PC的一次性成本投入本已令學(xué)校和教育主管部門不堪重負，孰料后續(xù)的系統(tǒng)維護成本更是接踵而來，尤其是設(shè)備過保之后，各種維修和添置新PC的資金需求更是讓人喘不過氣來。
現(xiàn)代化的教育，要求個性化的配置管理。譬如，教師用機除了教學(xué)、備課、制作教案等之外，還會要求對外設(shè)的完全訪問，對存儲有一定的要求，并且要具備安裝和刪除軟件的權(quán)限，學(xué)生用機則相對有一定約束。在此前的模式下，以上這種簡單的要求也難以得到滿足。
都江堰地區(qū)的教育信息化，走到了一個至關(guān)緊要的關(guān)口。
云平臺是方向
云計算基礎(chǔ)平臺以及數(shù)字化校園的出現(xiàn)和發(fā)展，為當(dāng)?shù)刂鞴懿块T帶來了福音。
當(dāng)?shù)刂鞴懿块T希望結(jié)合各中小學(xué)的實際需求，利用云計算技術(shù)，在集中管理的服務(wù)器中為教師和學(xué)生用戶創(chuàng)建、分配桌面虛擬機，每一位用戶從此都能夠得到個性化的桌面和應(yīng)用軟件。
針對都江堰教育局下轄學(xué)校的現(xiàn)狀和發(fā)展需求，戴爾提出了一種面向都江堰教育局的教育云。平臺架構(gòu)在集中的區(qū)域數(shù)據(jù)中心，建立起一個集約化的、高度自動化管理的教育云平臺。
戴爾都江堰教育云平臺架構(gòu)圖
在這一體系下，教師和學(xué)生可以通過各種終端，無縫訪問桌面云中的虛擬桌面和教學(xué)資源。通過云接入平臺的虛擬桌面，師生們對教育資源和環(huán)境的訪問更加快捷和安全，減少了對終端設(shè)備和帶寬的依賴性。
統(tǒng)一的門戶集成了虛擬桌面、管理平臺以及教育云應(yīng)用，不管是學(xué)生還是老師抑或管理員，都可以從云平臺的門戶，方便地完成與各自角色相關(guān)的各種任務(wù)，權(quán)限也是層次分明，絕無重疊與混淆。
教育云平臺不再囿于原先的本機性能，而是從虛擬化層面獲取計算資源，自由搭建教學(xué)所需要的各種應(yīng)用軟件，為各種教學(xué)任務(wù)和管理提供系統(tǒng)支撐。
在云桌面平臺上，利用桌面虛擬化技術(shù)，戴爾可以為師生們提供一個集中管理的標(biāo)準(zhǔn)化虛擬桌面環(huán)境，滿足他們學(xué)習(xí)、備課、實驗、作業(yè)等方面的要求。
云平臺使用服務(wù)器虛擬化技術(shù)，統(tǒng)一集約化地提供了各種教育云應(yīng)用所需要的服務(wù)器、網(wǎng)絡(luò)、存儲等硬件資源。 同時對各種虛擬桌面、云應(yīng)用、資源等，提供了一體化的管理平臺，減輕運維人員壓力，極大地降低后期成本投入。
系統(tǒng)架構(gòu)及解說
戴爾設(shè)計的這套云桌面系統(tǒng)，由云桌面主管理服務(wù)器集群、云桌面服務(wù)器集群、云桌面虛擬化集中存儲、云盤等應(yīng)用服務(wù)器集群、云盤集中存儲、虛擬化集中存儲組成。
戴爾都江堰教育云桌面系統(tǒng)總體架構(gòu)
其中，云桌面主管理服務(wù)器集群通過千兆網(wǎng)絡(luò)與云桌面服務(wù)器集群進行通信，實現(xiàn)對云桌面服務(wù)器和云桌面虛擬機的統(tǒng)一管理和調(diào)度。
云桌面服務(wù)器集群通過虛擬化、資源調(diào)度等技術(shù)，將多臺物理服務(wù)器資源整合為桌面虛擬機資源池，根據(jù)不同用戶的桌面環(huán)境需求，為用戶分配不同配置和服務(wù)等級的桌面虛擬機。同時，實現(xiàn)虛擬化認證授權(quán)、基于角色的訪問控制、安全審計與告警、系統(tǒng)數(shù)據(jù)保護、虛擬機隔離等安全管理要求，這也是當(dāng)?shù)亟逃指裢饪粗氐摹?/strong>
云盤等應(yīng)用服務(wù)器集群通過服務(wù)器虛擬化，將資源整合為服務(wù)器資源池，并提供給云盤、統(tǒng)一網(wǎng)管、統(tǒng)一身份認證、負載均衡等應(yīng)用使用，應(yīng)用服務(wù)器通過萬兆光纖端口連接至云盤集中存儲。
虛擬化集中存儲為云桌面服務(wù)器集群提供存儲空間，云盤集中存儲為老師和學(xué)生提供非結(jié)構(gòu)化數(shù)據(jù)存儲空間和云盤等應(yīng)用存儲空間，兩類存儲都采用IP-SAN，通過萬兆以太網(wǎng)同核心交換機連接。為了保證存儲連通的穩(wěn)定性，針對不同存儲類型進行適當(dāng)?shù)鼐W(wǎng)絡(luò)優(yōu)化，如配置交換機打開存儲訪問協(xié)議優(yōu)化、打開流量控制、開啟巨楨參數(shù)等。
在網(wǎng)絡(luò)方面，教育局數(shù)據(jù)中心采用兩臺核心交換機作為網(wǎng)絡(luò)中樞，通過出口防火墻連接教育網(wǎng)和互聯(lián)網(wǎng)，教育網(wǎng)保障千兆帶寬到學(xué)校。教育局數(shù)據(jù)中心根據(jù)應(yīng)用場景不同將網(wǎng)絡(luò)分為不同使用域，不同域之間采用VLAN隔離。
方案組成與效果
戴爾的端到端的解決方案得到了都江堰教育局的高度認可，其中包括戴爾PowerEdge R720XD與R620服務(wù)器，以及EqualLogic 6510E和EqualLogic 6210S IP SAN存儲，網(wǎng)絡(luò)鏈接采用Z9500交換機，并集成相關(guān)VDI軟件，使用瘦客戶機取代傳統(tǒng)的PC作為客戶端，構(gòu)建了一個高效的教育云桌面系統(tǒng)，比較好地解決了以往存在的各種問題。
戴爾都江堰教育云方案組成
首先，瘦客戶機實用美觀，維護成本極低，功耗幾乎是以往傳統(tǒng)PC的零頭，從使用成本上來說，對學(xué)校也是極大的解脫，更是徹底幫助學(xué)校解決了PC管理不便和維護效率低的問題，讓IT人員可以對終端進行集中管理，對桌面操作系統(tǒng)和辦公、教學(xué)軟件進行統(tǒng)一安裝、升級。
其次，統(tǒng)一的存儲解決了以往數(shù)據(jù)分散存儲的弊端，此前一旦本機數(shù)據(jù)損壞就會導(dǎo)致重要的教學(xué)課件和資料丟失，而今數(shù)據(jù)存儲在云平臺上，冗余的雙機熱備不僅能夠保證數(shù)據(jù)無恙，還能夠保證教學(xué)和辦公的全面安全。
在新構(gòu)建的云桌面系統(tǒng)上面，都江堰教育局為教師提供了4500個個人專屬虛擬桌面，未來每位教師都擁有自己的云桌面和獨立的個人存儲空間。同時，系統(tǒng)提供了2000個可自動還原的計算機教學(xué)專用虛擬桌面，學(xué)生們可以隨時隨地進行遠程連接(假如安全策略允許)，訪問學(xué)習(xí)資源。
同時，虛擬桌面可以與微軟AD域服務(wù)集成，各類對象可自動導(dǎo)入AD域中進行統(tǒng)一的管理，也可以逐個學(xué)校、逐個班級進行管理策略的定制，這在以往是難以想象的。進一步解決了管理難、IT維護效率低、數(shù)據(jù)安全性差等問題。
尤為重要的是，這個架構(gòu)體系是動態(tài)和彈性擴充的，隨著教育資源需求的不斷增加，學(xué)校可以根據(jù)實際狀況增減對云桌面的數(shù)量要求，實現(xiàn)了真正意義上的按需付費，而不是傳統(tǒng)的收費「一刀切」，這也得到了各個學(xué)校的高度贊譽。
目前，都江堰各個學(xué)校IT終端的配置靈活性、管理高效性、使用便捷性、數(shù)據(jù)安全性均得到全面提升。通過桌面虛擬化，IT管理人員可以對所有的桌面虛擬機進行統(tǒng)一管理，節(jié)省了90%的時間和精力，IT維護效率提升10倍有余。
都江堰教學(xué)儀器電化教育站副站長程鑫由衷表示：隨著教育信息化的持續(xù)深入，都江堰將不斷強化與戴爾的合作，通過戴爾的IT技術(shù)創(chuàng)新力，不斷提升當(dāng)?shù)亟逃畔⒒墓芾硭胶头?wù)支持能力。展望未來，在邁向「教育創(chuàng)新發(fā)展」的道路上，都江堰教育局將會與戴爾肩并肩闊步前行。
