学院校园网及一卡通方案

XXX学院校园网及一卡通

建设方案

目录

第一章客户需求分析 (3)

第二章解决方案分析 (4)

2.1 建立Windows域环境 (5)

2.1.1什么是Windows域 (5)

2.1.2工作组和域 (5)

2.2 存储架构选择 (6)

2.3 数据备份方案 (8)

2.3.1本机备份 (8)

2.3.2 网络备份 (9)

2.3.3 LAN-Free备份 (9)

2.4 双机方案的选择 (10)

2.4.1无共享资源双机高可用方案（软双机） (11)

2.4.2共享磁盘阵列双机高可用方案 (11)

2.4.3双机高可用方案的比较 (12)

第三章系统整体方案 (14)

3.1虚拟化应用方案 (14)

3.1.1解决方案设计原则 (15)

3.1.2方案优势 (16)

3.1.3 整体方案及网络拓扑图 (18)

3.2 分模块介绍和产品选型 (19)

3.2.1校园一卡通系统 (19)

3.2.2电子图书系统 (19)

3.2.3学校管理信息系统 (19)

3.2.4 FTP服务器 (19)

3.2.5 监控系统（可选） (19)

3.2.6 WEB服务器 (20)

3.2.7 域及身份认证服务器 (20)

3.2.8 DNS服务器 (20)

3.2.9 BCP双机高可用软件 (20)

第四章系统配置建议 (22)

第五章浪潮服务体系介绍 (27)

5.1技术支持与服务体系 (27)

5.2技术后援支持 (29)

5.3浪潮360专家售后服务及支撑体系简介 (30)

（1）360o专家售后服务简介 (30)

（2）360o专家服务支撑体系 (31)

（3）保障体系核心 (36)

第一章客户需求分析

通过和潍坊信息学院进行交流，我们对此次项目的需求有了较为详实的了解，学院欲建设一套校园数字化系统方案。此方案以现代先进的网络技术为依托，扩展性强、能覆盖全校园包括教学区、学生生活区和教工生活区等所有楼宇及公共设施的智能化校园网络。

在本次学院的信息中心规划中，我们坚持以下开发原则：

1、制定合理规范的机房装修方案。通过采用防静电地板、防尘防雷系统、空调系统及UPS电

源系统等对计算机房进行装修，保证机房信息中心的安全性和设备的可靠性。

2、选择合适的服务器和存储系统。我们坚持先进性、实用性、经济性的特点对服务器和存储

设备进行选型，选择合适的存储架构，在保证相关业务稳定可靠的运行的同时，尽量降低

成本，为用户减少开支。对于关键业务我们将采用双机热备的方式，从而保证系统的正常

运行。

3、对关键业务数据进行备份。为了对关键数据进行更好的保护，确保数据完整性和可用性，

浪潮提供多种高效能的数据备份解决方案，帮助学校实现完善的数据备份体系，提高数据

备份及恢复的效率。

4、满足今后高速发展对扩展能力的需求。信息技术的告诉发展对扩展性提出了很高的要求，

我们充分考虑用户今后的扩展性需求，选择基于弹性部署理念的浪潮服务器和存储设备，

从而保证产品较强的扩展能力。

5、建立有效的安全体系。通过选择防火墙系统及网络病毒防护系统等，为信息中心建立一个

有效的安全体系，确保机房内的主机安全和校园的网络安全。

第二章解决方案分析

信息中心系统的建设，就是一种在校园内部进行的信息管理和交换的基础设施建设，它基于Internet技术和标准。校园网系统的建设、发展、利用对学校的教学、科研及活跃学术气氛能够起到很好的推动作用。

校园网是一个校园内部的网络，实施如下的一些主要应用：

①数据库系统（学校管理信息系统）包括公文流转、学生档案处理、会议处理、日常安排、综合业务查询系统等。

②电子图书馆应用系统电子图书系统包含馆藏资料的电子化版本，包括各种图书资料信息，如普通电子文档、音频数据、视频数据等。

③校园监控系统为保证校园的安全，对学校重要的出入口等地方设置监控系统，对校园的整体安全进行实时监控，并保存相应的监控录像。

④教学监控系统为保证教学质量和便于对教学监控，对学校的教学过程进行实时监控，并保存相应的监控录像。

⑤校园一卡通系统通过一卡通来代替现金、票证等，并可进行身份的识别，为学校带来了高效、方便、安全的管理模式。

⑥DNS系统 DNS服务器提供主机访问的名称解析服务，使我们通过容易记住的名称来访问互联网，而不是难记的IP地址。通过DNS可以将最终用户理解的计算机名称解析为计算机可以理解的IP地址来定位TCP/IP主机。

⑦WEB网站内部WEB服务主要为教师发布授课信息或专题讲座，为学生提供学习园地，共建教师与学生交流的BBS等。

⑧FTP服务器FTP服务器为整个学校的师生提供文件共享服务。

⑨安全认证系统安全认证服务器负责整个网络资源（包括所有的服务器和工作站计算机、打印机、用户等）管理的服务器，它提供计算机和用户的身份认证和授权，维护域信息，并具有较高的安全性。

其他应用等。

通过以上分析可以看出，每个应用至少需要一台服务器，系统可以专用和共用存储系统，推荐如下：其中域控制器2台作为安全认证系统，数据库应用系统（学校管理信息系统）2台，电子图书系统2台，校园一卡通数据服务器2台，一卡通管理服务器1台，校园监控服务器1台，教学监

控服务器1台，教学监控管理服务器1台，FTP服务器1台，DNS服务器1台，Web服务器1台。校园一卡通系统、电子图书系统、学校管理系统和FTP系统等共享一台存储设备，备份系统使用一台存储设备。

应用服务器建议采用虚拟机，数据库服务器采用物理机以保证系统性能。

在方案设计的时候充分考虑到整体网络系统的可扩展性和稳定性。

2.1 建立Windows域环境

考虑到学校的办公系统对用户可靠性的要求较高，为了增强安全性并便于对系统使用者的管理控制，建议利用Windows平台搭建一个域环境，利用一台服务器做域控制器。

2.1.1什么是Windows域

一个域是一个管理单元，并且带有共同的规则和过程。每个域有一个唯一的名称。域环境中的计算机共享公用目录数据库、安全策略以及与其他域的安全关系。每台客户端的登录都要到域控制器上进行身份验证，域控制器可以针对不同客户端的应用进行权限限制，并可以应用组策略对客户端进行方便的管理。

2.1.2工作组和域

一台Windows计算机，它要么隶属于工作组，要么隶属于域。工作组的普通称谓是对等网。工作组通常是一个由不多于10台计算机组成的逻辑集合，如果要管理更多的计算机，推荐使用域的模式进行集中管理，这样的管理更有效。用户可以使用域、活动目录、组策略等等各种功能，从而使网络管理的工作量达到最小。当然这里的10台只是一个参考值，即使有更多的计算机，如果你不想进行集中的管理，那么仍然可以使用工作组模式。

工作组的特点是实现简单，不需要域控制器DC，每台计算机自己管理自己，适用于距离很近的有限数目的计算机。另外工作组名并没有太多的实际意义，只是在网上邻居的列表中实现一个分组而已；再就是对于“计算机浏览服务”，每一个工作组中，会自动推选出一个主浏览器，负责维护本工作组所有计算机的NetBIOS名称列表。用户可以使用默认的workgroup，也可以任意起个名字，同一工作组或不同工作组在访问时也没有什么分别。

域（Domain）是一个共用“目录服务数据库”的计算机和用户的集合，实现起来要复杂，至少需要一台计算机安装Windows 2000/2003 Server版本使其充当Domain Control（域控制器），来实

现集中式的管理。这个“目录服务数据库”，保存了用户名称和密码等安全信息及安全规则设置，又被称作安全帐号管理（SAM）数据库，简称SAM库。

域是逻辑分组，与网络的物理拓扑无关，可以很小，比如只有一台DC；也可以很大，包括遍布世界各地的计算机。

在Windows 2000/2003 Server中，微软引入了活动目录，域控制器通过活动目录来提供目录的服务，例如它负责维护活动目录数据库、审核用户的账户和密码是否正确、将活动目录数据库复制到其它的域控制器等。

下表是工作组和域的对比情况：

因此，为了实现身份安全认证和集中管理，推荐在网络中搭建域环境，通过域控制器进行统一集中管理。

2.2 存储架构选择

目前主流的存储架构包括DAS、 NAS、 SAN，下面针对3种主流应用系统做架构分析。

直连方式存储（Direct Attached Storage - DAS）。顾名思义，在这种方式中，存储设备是通

过电缆（通常是SCSI接口电缆）直接到服务器。I/O请求直接发送到存储设备。

存储区域网络（Storage Area Network - SAN）。存储设备组成单独的网络，大多利用光纤连接，服务器和存储设备间可以任意连接。I/O请求也是直接发送到存储设备。如果SAN是基于TCP/IP的网络，则通过iSCSI技术，实现IP-SAN网络。

网络连接存储（Network Attached Storage - NAS）。NAS设备通常是集成了处理器和磁盘/磁盘柜，连接到TCP/IP网络上（可以通过LAN或WAN），通过文件存取协议（例如NFS，CIFS等）存取数据。NAS将文件存取请求转换为内部I/O请求。

图：三种主流的存储架构

上述几种存储方式的优劣势分析：

通过以上对比可以看出SAN具有如下优点：

关键任务数据库应用，其中可预计的响应时间、可用性和可扩展性是基本要素；SAN具有出色的可扩展性；SAN克服了传统上与SCSI相连的线缆限制，极大地拓展了服务器和存储之间的距离，从而增加了更多连接的可能性；改进的扩展性还简化了服务器的部署和升级，保护了原有硬件设备的投资。

集中的存储备份，其中性能、数据一致性和可靠性可以确保关键数据的安全；高可用性和故障切换环境可以确保更低的成本、更高的应用水平；可扩展的存储虚拟化，可使存储与直接主机连接相分离，并确保动态存储分区；改进的灾难容错特性，在主机服务器及其连接设备之间提供光纤通道高性能和扩展的距离。

目前的SAN的实现方式主要有FC SAN和IP SAN 两种，其中FC SAN采用光纤交换机构建存储区域网，其传输速度可达4Gb/s，而IP SAN采用传统的以太网交换机作为连接设备，其传输速度最高为1Gb/s，考虑到学校的具体应用，我们推荐使用FC的SAN存储架构。

2.3 数据备份方案

学校中有一些业务，例如管理信息系统、校园一卡通系统等涉及到学校的业务资料、财务信息和学生的资料等，对数据的安全性要求非常高，一旦丢失将会给学校带了很大的损失，因此建议对这类的关键数据进行备份，当前主流的备份方式有本机备份、网络备份和LAN-Free备份，每种备份各有优缺点，下面分别对这几种备份方式进行介绍和对比。

2.3.1本机备份

在本机备份模式中，磁带库直接接在服务器上，而且只为该服务器提供数据备份服务。在多数情况下，这种备份大多是采用服务器上自带的磁带机，而备份操作往往也是通过手工操作的方式进行的。

优点是数据传输速度快，备份管理简单；缺点是不利于备份系统的共享，不适合于现在大型的数据备份要求。

2.3.2 网络备份

网络备份中，数据的传输是以网络为基础的。其中配置一台服务器作为备份服务器，由它负责整个系统的备份操作。磁带库则接在备份服务器上，在数据备份时备份对象把数据通过网络传输到磁带库中实现备份的。

网络备份的优点是节省投资、磁带库共享、集中备份管理，缺点是网络传输压力较大。

2.3.3 LAN-Free备份

LAN-Free备份是在SAN环境中进行的，是指数据不经过局域网直接进行备份，即用户只需将磁带机或磁带库等备份设备连接到SAN中，各服务器就可把需要备份的数据直接发送到共享的备份设备上，不必再经过局域网链路。由于服务器到共享存储设备的大量数据传输是通过SAN网络进行的，局域网只承担各服务器之间的通信任务，而不是数据传输。

LAN-Free备份不仅可以使网络流量得以转移，而且它的运转所需的系统资源低于网络备份方式，这是因为光纤通道连接不需要经过服务器的 TCP/IP 栈，而且某些层的错误检查可以由光纤通道内部的硬件完成。

因此，LAN-Free备份具有备份速度快、网络传输压力小的优点，而且具有LAN备份所拥有的数据备份统一管理和磁带库资源共享的优点，LAN-Free备份的缺点是成本高。

备份方式对比：

综合以上对各种备份方式的对比分析，建议采用LAN-Free的备份方式对数据进行备份，当计算机的软硬件发生故障时，利用备份进行数据库恢复，以恢复破坏的数据库文件、控制文件或其他文件。

2.4 双机方案的选择

学校的信息中心有一些较为关键的应用，如学校管理信息系统、校园一卡通系统等，这种对学校师生提供服务的应用非常关键，系统要每时每刻都处于健康状态，这就对整个系统的稳定性和可靠性提出了严峻的考验，在这种情况下，为了防止服务器系统一旦出现意外而造成服务的停止，我们建议使用浪潮的双机高可用方案，即将两台机器做成双机热备的方式，一台机器处于工作状态，另一台机器做热备，一旦工作状态的机器出现问题，热备机器会马上接管其服务，从而保证系统的正常运行。

目前市场上比较流行的高可用方案主要包括：无共享资源双机高可用方案（软双机）、共享磁盘阵列双机高可用方案和多机高可用方案。

各种方案都有各自的优缺点，然而从学校最为关注的几个重要方面，比如：易用性、整体性能、可靠性等，共享磁盘阵列双机高可用方案有着比较明显的综合优势。

下面对这两种方案进行介绍和对比：

2.4.1无共享资源双机高可用方案（软双机）

无共享资源双机系统一般由两个服务器节点的集群构成，所以一般也称为纯软件的双机高可用系统。系统的一台服务器作为工作机，另外一台作为备份机；当工作机发生故障宕机后，双机软件就会及时的监测到故障的发生，并且自动的控制备份机接管工作。由于没有共享资源，备份机需要对工作机的数据做同步。这样在切换后备份机有着和工作机上一样的数据，不会造成数据的丢失，关键业务可以继续运行。一般支持无共享资源双机的软件都会有磁盘的镜像功能，通过专用的镜像专用网来实现工作机和备份机本地数据的同步。这种双机系统的拓扑图如下：

心跳线

图1 无共享资源双机系统

2.4.2共享磁盘阵列双机高可用方案

共享磁盘阵列的双机系统由两个服务器节点和一台共享磁盘阵列组成。操作系统，应用服务程序（比如数据库的实例）都装在服务器的本地硬盘里面。共享数据装在磁盘阵列里面。也可以把应用服务程序也装到磁盘阵列里面。与无共享资源双机系统相同，也是一台服务器作为工作机另外一台作为备份机。双机软件控制工作机和备份机通过专用的心跳线来传递信息，互相监测对方的状态。此时工作机拥有对磁盘阵列的占用权利，可以对磁盘阵列的数据进行读写，而备份机无法对磁盘阵列进行操作，甚至无法发现磁盘阵列，这是通过双机软件的“软件锁”功能来实现的。这个功能避免了两台机器对同一数据操作而造成数据不可用，例如数据库损坏；保证了数据的一致性，从而确保了数据安全，对双机系统十分重要。工作机出现故障后，备份机的双机软件会监测到故障的发生，然后在备份机上启动应用服务并接管共享磁盘阵列的控制权。拓扑图如下：

心跳线

图2 共享磁盘阵列双机系统

2.4.3双机高可用方案的比较

上面介绍了两种典型的双机方案，也是在市场上最常见的。而其中的共享磁盘阵列双机系统是应用最为广泛的一种，这是因为相对于软双机，这种双机方案有着明显的优势。下面就进行一下具

体比较。

势，因此建议采用共享磁盘阵列的双机方案。

第三章系统整体方案

3.1虚拟化应用方案

随着高校、企业、政府、银行等信息化建设的不断深化,应用也随之越来越多,服务器也不断的在扩张,服务器的增加满足了目前业务发展的需要,但是同时也带来了以下几个问题:

1、硬件飞速发展，多核技术、高速内存、IO扩展技术等给使X86服务器性能有了巨大提升，但大

部分应用无法充分利用硬件发展带来的便利，90%以上的服务器存在利用率低下的问题。

2、众多的服务器及应用的扩充可能增加的服务器数量，会给系统管理员增加很多工作难度。特别

是不同品牌不同规格的服务器混杂使用，给系统管理的维护工作带来非常繁重负担，在系统管理上为了寻找及解决故障浪费大量的时间；

3、受制于传统模式，现有系统每个服务器负责一个应用,而每个应用的资源需求、使用状况不同，

服务器整理利用率不高,必然无法充分发挥服务器的效能；

4、现有的服务器包括一部分PC、塔式和机架式服务器，数量多，功耗大，加上相应配套的机房制

冷、照明、UPS等设备，每年用于机房的电力功耗成本支出越来越高；

5、每个服务器负责不同的应用，应用系统数据主要保存在本地硬盘，这是一个数据安全的潜在的

隐患，从数据安全上来看一旦出现服务器问题存在数据容易丢失等现象，同时分散式的数据存储也给备份带来了困难；

6、原有设备比较多，而且都是单机在支撑每一个系统在运行，存在单点故障的隐患。同时，多数

设备已运行两年以上，一旦设备出现问题就会无法正常使用，因此会影响日益繁重的工作。严重时可能会导致数据无法恢复。如果在原有基础上采取每台设备使用双机冗余，可以有效增加安全性能，但会大大增加投入成本；

7、现有系统随着IT的不断发展及企业规模不断扩大、IT应用等会不断的扩张，每次系统升级都将

会给企业带来大成本投入，例如：宕机切换、新设备采购等

8、随着设备的增加,相应的配套设施同样需要增加，这就无形中增加了企业的投入,如:UPS、网络

设备、机柜等硬件设施成本及软件授权许可、相应的专业管理人员等软性成本。

9、未采用有效病毒防范，发生病毒不仅影响工作人员的工作，带来安全隐患，同时也给信息工作

人员带来繁重工作量。

单服务器单操作系统的传统应用模式，制约了应用系统对服务器资源的更有效调度，导致多数服务器资源利用率不高。同时，应用系统的压力导致服务器数量过多，为此管理、功耗等成本支出很大。较低的服务器利用率和较大的成本支出产生了矛盾。

为了更好的解决上述传统单一物理服务器部署应用方式所造成的弊端，国内领先的服务器存储厂商浪潮公司，联合虚拟化业界的领导厂商VMware公司，共同为用户推荐了如下的采用浪潮虚拟基础架构的服务器虚拟化解决方案，该方案将极大的提供服务器整合的效率，大幅度简化了服务器群管理的复杂性，提高了整体系统的可用性，同时还明显的减少了投资成本，具有很好的技术领先性和性价比，虚拟技术由于采用了将传统服务器应用程序环境封装成可移动的档案文件的技术，很容易实现业务的连续不间断运行，针对应用和访问量灵活部署，降低系统总成本,非常适用于宽带等快速发展的应用领域。

3.1.1解决方案设计原则

?使用浪潮虚拟化基础架构，打破单服务器单操作系统的桎梏，可以更有效的将硬件资源分配给最需要的应用系统；

?使用浪潮最新的高性能服务器，每台服务器配置至强核心和大内存，保证了虚拟化整合后的应用性能；

?前端计算节点和后端存储系统分离设计，所有数据统一存放在共享的浪潮光纤存储上，降低故障联动损失；

?全面的安全性保障，计算节点配置虚拟化HA高可用集群，一旦出现硬件损坏，应用可以自动迁移至另外一台服务器继续运行，最大限度保证应用的高可持续性；

?完善的分级备份机制，基于文件级的数据级备份和基于VMware VCB的系统快照备份同时进行，在保证数据安全的基础上提供了快速还原功能；

?基于虚拟化的统一远程管理，所有虚拟机可在同一界面中进行管理，支持远程管理，简洁高效，管理员无需再频繁进出机房。

3.1.2方案优势

效率提升：

a)运行效率：通过改变IT基础架构，引入浪潮虚拟化架构，将多台应用整合在两台台浪潮服

务器上运行，有效的减少了服务器总数量，提高了单台服务器的硬件资源利用率，单台服务器的资源利用率由将有50%以上提升，整合比例可达到10：1甚至更高。

b)管理效率：基于浪潮虚拟化基础架构的虚拟机统一管理平台，为管理员提供了一个简洁高

效的管理环境。管理员不用进入机房，就可完成虚拟机硬件资源调整、远程KVM、性能监控、服务器运行状态监控等工作。

c)虚拟化服务器提供了克隆和快照的功能，在大规模重复部署时可以大大降低服务器重建和

应用加载时间。

d)主动地提前规划资源增长，客户和应用的需求响应快速，有新的应用加入时，只需要划分

资源开启新的虚拟机，避免了新服务器采购审批流程过长等带来的应用时间损失。

e)硬件变更或硬件升级时，通过虚拟化HA功能，可以保证业务连续性。同时虚拟机资源如硬

盘、内存等的调整，不需要厂商工程师长达数小时或数天的上门服务，管理点击鼠标即可完成。

f)从稳定性考虑采取双机同步运行方式，能够彻底解决某设备一旦损坏影响工作正常运营的

担忧，双机设备通过软件相结合可瞬间自动切换到另一台设备继续运行，不会影响手中的繁忙工作。而数据能够完整的得到保护，不会出现丢失等现象。

g)使用有效的病毒防患，将大大减少杀毒等维护工作。

成本降低：

h)硬件的二次投资：传统模式下没有集中所有的应用，造成各部门应用需求自行提出，企业

都得购买新的硬件来满足，造成成本投入不断增加。通过系统整合后，可自由填加删除虚拟机。在服务器资源允许的情况下，可快速加入新的系统，无须再次采购服务器，投资回报最大化。

i)周边硬件的延续投资：信息中心在新增应用、硬件的同时将给扩展设备增添压力。那么在

相应的周边设备上又得增添投资，这里突出的有以下几个设备，UPS、网络交换系统、数据

保障设备同时为了保障机房的空间、冷气等相应条件的满足这里还包括机柜等，因此在这

个方面上又可以节省延续性的30%以上的费用。

j)管理成本的节省：随着的应用不断增多，将在维护方面需不断地投入人力成本保证这些服务器、应用的正常运行、故障排除等，通过虚拟化进行应用集成后，管理效率提高，同时

管理成本降低，管理员数量减少了一倍以上。

k)电力功耗成本降低：按照每个服务器平均负荷750W计算，30个应用30台服务器计算（不包括附属设施），每小时将消耗22度电左右、每天按24小时计算将消耗440度电左右，按

照每度电工业价格0.5元计算，每天将消耗220元，按每个月30天计算将消耗6600元，

一年光电费一项将增加成本79200元左右。通过虚拟化系统建设后，系统功耗降低到3000w

左右，每年电力成本在13000元左右。则每年电力节省在6万元以上。

l)进行病毒防范，可以将病毒影响概率减少约80%，相应的工作人员受病毒影响造成的工作时间浪费也将减少约80%，维护人员用于处理病毒的时间同时也减少约80%。

m)旧硬件和操作系统的投资保护,不再担心旧系统的兼容性，维护和升级等一系列问题。

安全性提升：

n)使用浪潮存储系统进行数据存储，对比以前的服务器本地硬盘存放模式，安全性和性能均得到大大提升。

o)使用虚拟化HA功能，搭建虚拟化HA集群，在单台服务器发生故障时，应用可以迅速自动切换到其他正常运行的服务器上，保证了应用的连续性，减低损失。

p)备份模式的改进，使用两层备份方式。一方面，保留传统的文件备份方式，保证数据安全；

另一方面，使用虚拟化VCB技术进行系统镜像备份，VCB备份是对系统状态的整体拷贝，

无需关机，可自动执行，还原时不需要进行任何配置，还原迅速，减少业务停顿时间。

加密狗的迁移：

如果一卡通系统需要USB加密，我们也可以解决传统虚拟机迁移后USB设备无法迁移的问题，保证加密狗和虚拟机一一对应，无需人工进行加密狗的手工迁移，从而保证了业务的连续可靠。

3.1.3 整体方案及网络拓扑图

方案充分考虑了系统的先进性、经济实用性和扩展性等特点。

整体系统采用SAN光纤架构，实现多服务器共享存储，保证数据的快速传输，将管理信息系统、电子图书系统、一卡通系统及视频点播系统的数据存放到光纤存储上，并采用LAN－Free的备份方式，对管理信息系统和校园一卡通系统的重要数据进行快速备份，保证数据的安全可靠。电子图书系统、学校管理系统和一卡通系统分别做双机热备，从而保证服务的稳定持续。

校园监控系统和教学监控系统相对比较独立，因此单独拿出一台存储设备存放监控录像，便于安全方面的管理和查看。

另外考虑到了具体的校园网应用需求，配备了Web服务器、文件服务器等常用的服务器设备，整个系统基于浪潮弹性部署理念，为未来的扩容提供了空间，SAN光纤存储统一管理，集中备份，便于扩容。

系统整体方案图如下：

3.2 分模块介绍和产品选型

3.2.1校园一卡通系统

校园一卡通可以来代替现金、票证等，并可进行身份的识别，为学校带来高效、方便、安全的管理模式。由于一卡通系统的数据服务器中包含着诸多的学生信息、财务信息等，因此需要有较高的安全性。一卡通数据服务器浪潮推荐采用两台4路高可靠的浪潮英信服务器，并利用浪潮的双机高可用软件BCP做成双机热备的方式，一台对外提供服务，一台处于热备状态，一旦工作的服务器出现宕机，备用服务器马上接管其服务，保证服务的连续性。前置机可以用物理服务器，也可以用虚拟机，另外考虑到数据的安全性以及其他的应用，用一台存储设备来存放重要数据，将一卡通的数据信息存放到光纤存储上，并定期对重要数据信息进行备份，保证数据的安全可靠。

3.2.2电子图书系统

电子图书系统包含馆藏资料的电子化版本，包括图书馆管理系统、各种图书资料信息，如普通电子文档、音频数据、视频数据等。由于电子图书系统对全校的师生提供服务，对性能和稳定性要求较高。从节省成本的角度考虑，可以放到虚拟机系统里面。另电子图书系统的数据量较大，将图书馆管理系统数据、图书数据存放到存储设备上并做备份，保证数据的安全完整。

3.2.3学校管理信息系统

学校管理信息系统是学校老师办公的平台，包括公文流转、学生档案处理、会议处理、日常安排、综合业务查询系统等，使用量相对电子图书系统要小，但同样关键，对性能和稳定性要求都比较高，因此推荐使用两台2路服务器NF280D，并利用浪潮的双机高可用软件BCP做成双机热备的方式，一台对外提供服务，一台处于热备状态，一旦工作的服务器出现宕机，备用服务器马上接管其服务，保证服务的连续性。由于管理信息系统数据具有非常高的安全要求，因此同样将其数据存放到AS600上并定期备份，以保证数据的安全。

3.2.4 FTP服务器

FTP服务器主要存放共享文件供全校师生使用，由于具有较大的存储量，因此建议将共享文存放到存储设备上。

3.2.5 监控系统（可选）

对学校的教学过程、校园的整体安全进行实时监控，并保存相应的监控录像。校园监控服务器和教学监控服务器分别使用一台虚拟机来担当，为了便于管理和查询，需设定一台管理虚拟服务器。

3.2.6 WEB服务器

Web服务器主要提供Web页面的浏览服务，随着信息技术的发展和普及，每个学校都有自己的门户网站，因此Web服务器是必不可少的。现在动态Web技术高速发展，Web应用已经成为服务器资源消耗大户，Web服务器必须要满足很高的页面点击率以及大量的数据I/O交换能力等，建议是用虚拟机。

3.2.7 域及身份认证服务器

域服务器是负责整个网络资源（包括所有的服务器和工作站计算机、打印机、用户）管理的服务器，它提供计算机和用户的身份认证和授权，维护域信息，并具有较高的安全性。域服务器在一个集中管理的网络中是不可或缺的服务器，采用虚拟机作为域控制器，并将两台服务器做成主辅方式，分别为PDC和BDC。

3.2.8 DNS服务器

DNS服务器提供主机访问的名称解析服务，使我们通过容易记住的名称来访问互联网，而不是难记的IP地址。通过DNS可以将最终用户理解的计算机名称解析为计算机可以理解的IP地址来定位TCP/IP主机。使用一台虚拟机作作为DNS服务器。

3.2.9 BCP双机高可用软件

BCP是一套提供防止业务主机因不可避免的意外性或计划性宕机问题的高可用性软件。BCP软件需要同时安装在两台主机上，用于监视系统的状态，协调两台主机的工作，维护系统的可用性。它能侦测应用级系统软件、硬件发生的故障，及时地进行错误隔绝、恢复，以最低成本提供用户几乎不停顿的计算机作业环境。

双机系统有两种实现模式：双机热备（Hot Standby）和双机互备（Dual Active）

双机热备模式下服务器（主机）正常运行工作，备份服务器（从机）处于监控准备状态。当主机宕机时，从机接管主机的工作，待主机恢复正常后，按使用者的预定以自动或手动的方式将服务切换到主机上运行。示意图如下：