校园一卡通系统的存储设计方案.doc

校园一卡通系统的存储解决方案 某大学是一所省属的综合性大学。目前全日制在校生30000余人，成人教育在册学员8000余人。同时还有在职教职工2200余人，每年更有众多人员到校交流访问、参观交流。特别是面对众多的求学者，如何满足身份识别、信息查询、交费、门禁管理等一系列应用，进而满足构建平安大学、实施更加科学的管理的目标？找到了一条能够完善解决的途径——校园卡。不知从什么时候起，学生们的包里揣满了各种各样的“卡”和“证”，取钱凭信用卡，吃饭凭饭卡，打电话要用“201”卡、借书有借书证、去计算中心有上机证、考试还有考试证。纷繁复杂的手续，给莘莘学子们的生活带来了诸多不便。在这种情况下，校园一卡通应运而生。目前普遍采用的校园一卡通借助校园网，采用目前国际上技术最先进的非接触式IC卡制成，它集证件管理、学生档案管理、教职工考勤、食堂管理、机房管理及其他多种服务功能于一体，真正实现了手持一卡，畅通校园。校园一卡通带给的将是一种全新的、方便的现代化生活，学校管理将大大简化，工作效率将大大提高。学通过构建校园卡系统校园信息化来实现数字校园的梦想。在数字校园的规划中提，数字校园将利用计算机技术、网络技术、通讯技术对学校教学、科研管理和生活服务有关的所有信息资源进行全面的数字化，并用科学规范的管理对这些信息资源进行整合和集成，以构成统一的用户管理、统一的资源管理和统一的权限控制，把学校建设成面向校园，面向社会的超越时间、超越空间的虚拟大学。大学对信息化系统提出了很高的要求。首先校园卡系统为信息化校园要构建的基础的、一体化的“校园卡”系统平台。在这一平台上要实现统一身份认证、校内消费、校务管理等基本的子系统和相应的应用。其次是真正实现“一卡在手，走遍校园”。在进一步的实施和应用过程中，校园卡系统还要求能够实现校银结合，能够实现电子货币结算、持卡人自助圈存等方式，实现银行卡与校园卡的实时自助转帐，实现校园卡的金融功能。在实际的需求上，提出整套系统要与原有的校园网协调。因为校园卡已经涉及支付，对交易安全有着较高的要求，更何况今后还要求这套系统能够实现校银互通。因此在这次的系统构建中，对于支付、身份认证的应用，要求构建独立的数据中心予以支持，而非支付等应用则承托与原有的校园网系统。 在数据中心的构建中，提出构建“支持域划分的双机系统或4节点的UNIX机群系统”。一般而言，校园卡系统中生成的数据量并不大，但是对系统的高可用性、高安全性有着非常高的要求。此次系统的要求中，就明确提出了整个系统要配备成支持双机热备的高可用环境、支持高可用计算环境的配套管理系统的要求，并要求能够同已经投入使用的应用平台系统实现校内异地容灾备份。 与以往的校园卡系统构建不同的是，此次校园卡系统中数据中心项目对存储提出了明确的要求。 - 支持20万张卡片并可以根据需求进行扩容 - 终端设备支持5000台 - 消费数据全备份，消费流水可以查询一年数据 - 软硬件系统基于校园网布置，支持下一代互联网技术等要求 依据上要求，浪潮存储为此次项目提供了基于浪潮“活性存储”理念推出的高性能存储系统AS500N，作为大学校园卡数据中心计算系统的核心。NAS存储服务支持不同操作系统和多台主机的文件共享，适合Web、文件服务器应用，并可为不同用户分配独立的共享网络文件夹，用于文档集中存储和备份。P SAN是基于高速以太网的SAN架构，适合Exchange、Notes、SQL Server等数据库应用。SAN作为网络存储技术的核心，能够保证核心业务，还可以为未来的扩展提供更高的灵活性。而对于非关键业务来说，多数都是通过文件形式访问数据的，NAS就成为了性价比最高的选择。DAS、SAN的存储资源，有效降低实现成本。 在拓扑图中我们可以看到，整个数据中心由8台PC服务器、2台小型机机群、1台AS500N存储系统构成。其中小型机机群和AS500N存储系统共同构成了统一身份认证和消费交易管理的平台。全部系统由千兆以太网互联，组成整个校园卡系统。 在实际应用中，为了保证高安全性，对于金融交易数据校园卡系统采用了VPN专网+安全策略的方式来充分保证整个系统的交易安全，用于金融交易的网络与非金融交易网络实际上是分立的。（1）该校园信息系统的数据平台，采用全冗余部署的高可用SAN架构，可通过连接设备的完全冗余，保证整个方案没有单点故障，拥有最高级别的系统可靠性，配合AS Manager存储管理系统，最大优化存储效能，完全满足对数据安全和系统高可用性的要求。 （2）通过构建存储区域网络（SAN），凸显数据集中化、网络化存储优势，保障该校多个关键应用的高级别可靠性；同时保障因教学业务增长带来的数据和应用双方面的扩展需求；提高数据空间的利用率；在保证管理高效性的同时，节省整体拥有成本TCO。 （3）借助AS Manager