北信信息中心服务器管理的“革命”

背景

北京信息工程学院是一所以培养21世纪中国信息化人才为主的高等院校。1999年起，学院着手校园信息化建设，为此，学院投资数百万元，架设校园主干网光纤，并建立了全院级别的网络信息中心，为学院各部门和广大师生提供集中的信息服务。在教育部提出的“数字校园工程”时积极响应，不断加大校园信息化建设的投入。

随着校园信息化建设的不断深入，学院的各院系、治理部门开始将日常办公向无纸化、信息化转移。最早应用这一平台的是教务处的网上选课系统，同学们可以在网站上查看每个学期的课程设置，并根据自己的爱好爱好和发展方向选择相应的课程。作为学院级的唯一的数据中心，网络信息中心也就肩负起了维护网上选课系统正常运行的重任。随后人事部的工资查询系统、后勤部的基础设施建设等一大批网站也陆续投入了运行。

越来越多的院系部门部署了自己的办公系统，在部署应用时，大多数院系部门采用的是独立的服务器，这就意味着，每个部署都在网络中心有一台和自己部门对应的服务器。

现实问题

服务水平较低

由于大量采用独立服务器的方式进行部署，学院的网络信息中心已经放置了大量的服务器，需要投入大量的人力物力进行维护。为此网络信息中心配备专门的教师担任硬件治理员工作，负责处理常见故障和例行维护。如更换阵列中失效的磁盘、整台服务器升级、系统崩溃重新安装等。所有这些维护操作，都会导致不同程度的服务器宕机，为学校教学、办公带来很多不便。

资源利用率不高

与此相对应，每台独立服务器的利用率都不高，平均在10%~15%左右，而且这些利用率不高的服务器占据了大量的机房空间，这不但造成了服务器资源的极大浪费，还对以后信息中心的持续发展不利。

安全性隐患

此外，学校信息中心为学校各院系、治理部门提供Windows虚拟主机空间，用于治理和存放各院系网站系统。由于Windows虚拟主机空间的安全隔离功能有限，经常出现一个站点故障导致整台服务器被病毒感染无法提供正常的服务。这也给学院正常教学工作造成了重大影响。

灵活性较低

为了解决这些问题，网络信息中心不得不投入大量的人力物力，对学校各部门的独立主机、虚拟主机进行软件维护和操作系统维护，但是收效甚微。同时各院系、治理部门的用户抱怨网络信息中心管的太死，缺乏灵活性，而且在出现问题时响应太慢，很难满足他们不断变化的需求。

在经过仔细评估多个厂商提供的治理解决方案之后，北京信息工程学院网络信息中心决定采用SWsoft中国提供的Virtuozzo自动化和虚拟化服务器治理解决方案。

解决方案

Virtuozzo服务器虚拟化解决方案提供了全新服务器的治理方式，通过将现有的物理资源虚拟化，实现了资源自动化分配。Virtuozzo提供了丰富的多级自助治理工具和P2V迁移工具，使得将现有的物理环境转变为虚拟环境变得更加轻松、快捷。

在本解决方案中，采用了四台高性能DELL 2650服务器，每台服务器配置如下：双路Xeon处理器，2GB内存，3×146GB SCSI硬盘 (RAID5)， 确保了硬件可靠性。其中两台为linux服务器，采用Redhat EnterPRise Linux AS3操作系统，另两台采用Windows 2003标准版作为操作系统。四台服务器均部署了Virtuozzo虚拟服务器软件，每台硬件服务器可提供10至20个完全独立的虚拟专用服务器（VPS）。

通过Virtuozzo虚拟化服务器软件，网络信息中心原有的4台服务器，就被扩展为大约40~80个VPS，每个VPS就像一台独立的服务器，可以分配给院系部门，作为部门服务器，满足其安装办公应用或运行院系web站点需求，其余的VPS可以安装其他应用如防病毒服务器、流媒体服务器，作为功能服务器。

对于服务器的治理问题，Virtuozzo提供了专门的治理治理工具，治理员通过Virtuozzo治理控制台（VZMC）可以集中的治理所有物理服务器上的VPS，治理员可以批量自动化完成VPS服务器的部署等集中治理工作。此外，Virtuozzo提供了丰富的自助治理工具，答应网络治理员可以对服务器治理任务进行委派治理。部门级治理员可以使用基于浏览器的Virtuozzo用户控制面板(VZPP)完成诸如开关机、重起、备份/恢复等日常治理操作。

北京信息工程学院信息中心的负责人说：选择SWsoft中国的Virtuozzo服务器虚拟化治理解决方案，主要考虑了两点原因：一是产品本身非常适合学校整体平台的架构，产品具有的优良的性能不仅极大的降低了学校的治理成本，减轻了对人员的技术要求，更增强了对服务器进行集中控制的能力；二是SWsoft中国的专业领先地位和良好的信誉，我们期待着这次合作使学校的网络化治理更上一个台阶，以适应学校的高速发展。

实施效果

服务器快速部署

网络治理员通过Virtuozzo治理控制台(VZMC)可以快速的实现VPS服务器的批量部署，快速响应了部门级用户的服务器需求。而部门级用户使用强大的P2V迁移工具，可以轻松的将物理服务器迁移到虚拟专用服务器中，迅速投入生产环境。

信息中心集中治理

网络治理员通过Virtuozzo治理控制台(VZMC)可以实现所有VPS服务器的集中治理。服务器的部署、启动、备份/恢复、迁移和部署新的应用都可以通过VZMC集中的完成。Virtuozzo还提供如命令行、基于浏览器等多种治理工具和多VPS治理命令，方便治理员进行集中治理。

各院系自主治理

网络治理员还可以将治理任务委派给部门级治理员，满足各院系、治理部门对服务器的自主治理需求。部门级治理员通过Virtuozzo控制面板(VZPP)可以完成VPS重起、备份/恢复、和部署新的应用等日常治理任务，从而将治理员从日常繁杂的治理任务中解脱出来，可以从事更加重要的工作。

安全保障

不同的虚拟专用服务器虽然同处在一台物理服务器上，但他们之间完全隔离，不会因为某个具体应用或某台虚拟专用服务器的问题导致其他VPS宕机。完全的隔离在保障了用户独享资源的同时，还提高了虚拟专用服务器的安全性。即使出现安全性问题，也可以通过快速开通新的服务器和备份/恢复工具立即还原到当前状态，最大限度地实现了安全保障。

服务水平保障

Virtuozzo虚拟化技术实现了软硬件的完全隔离，VPS完全可以运行在不同的Virtuozzo虚拟化环境中。Virtuozzo提供独特的零宕机迁移技术，即使出现任何问题，可以迅速将VPS迁移到另一台Virtuozzo服务器上并立即投入使用。定期的服务器维护更新也可以将VPS先迁移到其他服务器继续提供服务，提供了最高级别的服务水平保障。

资源利用率提高

Vituozzo虚拟化技术极大的提高了现有服务器的利用率，在满足各院系、治理部门不断变化的需求的同时，降低了对新服务器部署需求，利用有限的预算为各部门提供了满足的服务，同时为网络信息中心持续良性发展提供了更广阔的空间。

总结

从2005年底实际部署，整套系统经过了4个多月的试运行，目前运行良好、状态稳定，并且完全满足了网络中心的对服务器治理的各方面需求。通过部署整套Virtuozzo服务器自动化和虚拟化治理解决方案，北京信息工程学院网络信息中心的服务器治理水平达到了一个新的高度，在紧跟业界最尖端的虚拟化和自动化的服务器治理发展趋势的同时，为日后网络信息中心的持续发展奠定了良好的基础。