2013年6月，中國人民大學(xué)主頁刊出一張畢業(yè)生照片，導(dǎo)致了轟動(dòng)一時(shí)的“人大女神事件”。當(dāng)時(shí)人大主頁訪問量短時(shí)間極速上升，放在校內(nèi)的一臺(tái)主頁鏡像服務(wù)器瞬時(shí)被點(diǎn)爆癱瘓，而放在云上的主頁安然無恙。
中國人民大學(xué)結(jié)合自身實(shí)際，在實(shí)踐云技術(shù)、使用云服務(wù)方面獲得了良好的用戶體驗(yàn)和成本效益。目前大部分核心業(yè)務(wù)，包括主頁、新聞網(wǎng)、郵件、“微人大”綜合信息門戶都部署在商業(yè)云上，涉及IaaS、PaaS和SaaS三種商業(yè)云服務(wù)模式。電子校務(wù)、校園卡、共享數(shù)據(jù)庫等系統(tǒng)部署在學(xué)校數(shù)據(jù)中心私有云平臺(tái)上。
中國人民大學(xué)主頁
人大云實(shí)踐
實(shí)踐1 網(wǎng)站部署在商業(yè)PaaS平臺(tái)上
以往學(xué)校主頁都是一臺(tái)或兩臺(tái)服務(wù)器+教育科研網(wǎng)出口的傳統(tǒng)的部署模式。這種模式下，很多高校曾經(jīng)面臨學(xué)校主頁校外訪問慢，國外訪問更慢的困擾。遇到學(xué)校出現(xiàn)新聞事件，學(xué)校主頁被高并發(fā)訪問致癱的情況也屢見不鮮。2012年，中國人民大學(xué)正式租用了在國內(nèi)有影響力的新浪云應(yīng)用(SinaAppEngine，簡稱SAE)，將學(xué)校主頁和新聞網(wǎng)部署其上。
SAE是國內(nèi)第一家公有云計(jì)算平臺(tái)，支持PHP、Java、Python、NodeJS等語言，提供分布式Web應(yīng)用開發(fā)所需的眾多服務(wù)，獲得國內(nèi)首批可信云認(rèn)證，是國內(nèi)最好的PaaS云計(jì)算平臺(tái)之一。
我們將網(wǎng)站代碼放上去，無需系統(tǒng)運(yùn)維、架構(gòu)設(shè)計(jì)和人工干預(yù)，平臺(tái)按照訪問量彈性擴(kuò)展處理能力、自適應(yīng)調(diào)整帶寬。其結(jié)果是校外訪問速度、高并發(fā)應(yīng)對(duì)以及安全性都得到顯著改善。運(yùn)行至今的四年間，保持零宕機(jī)，零安全事件的記錄，收獲了很高的用戶口碑。2013年6月，學(xué)校主頁刊出一張畢業(yè)生照片，導(dǎo)致了轟動(dòng)一時(shí)的“人大女神事件”。當(dāng)時(shí)人大主頁訪問量短時(shí)間極速上升，放在校內(nèi)的一臺(tái)主頁鏡像服務(wù)器瞬時(shí)被點(diǎn)爆癱瘓，而放在SAE上的主頁安然無恙。在運(yùn)行成本上更加收效顯著，大大減少了底層設(shè)備以及人工運(yùn)維的支出。企業(yè)按照空間+流量方式計(jì)費(fèi)，按需付費(fèi)，按實(shí)際發(fā)生量付費(fèi)，同時(shí)還給于教育行業(yè)一定的優(yōu)惠政策。
實(shí)踐2 郵箱使用商業(yè)SaaS平臺(tái)
2014年6月，中國人民大學(xué)電子郵件系統(tǒng)在經(jīng)歷了EYOU、CoreMail后，華麗轉(zhuǎn)身，率先啟用網(wǎng)易企業(yè)郵箱云服務(wù)平臺(tái)--網(wǎng)易校園郵箱。
選擇網(wǎng)易校園郵箱首先是選擇這個(gè)平臺(tái)的資源、技術(shù)和專業(yè)服務(wù)能力。
其優(yōu)勢(shì)是，不用部署，不耗存儲(chǔ)，即購即用，學(xué)生校友免費(fèi)。帶組織架構(gòu)的校園通訊錄。信息分類清晰靈活，空間容量大，有效協(xié)助學(xué)校發(fā)送各類通知，老師學(xué)生收發(fā)作業(yè)，校園系統(tǒng)與用戶傳遞信息。300名客服團(tuán)隊(duì)。24小時(shí)專業(yè)運(yùn)維團(tuán)隊(duì)。
其次，在成本支出和用戶體驗(yàn)上，網(wǎng)易校園郵箱按照用戶數(shù)購買，對(duì)學(xué)校有比較大的優(yōu)惠。
中國人民大學(xué)目前擁有8萬多用戶，師生郵箱擁有10G空間和1G個(gè)人網(wǎng)盤。學(xué)校完全不需要考慮系統(tǒng)運(yùn)維，網(wǎng)易公司也有專屬客服人員，學(xué)校只有一名對(duì)口人員負(fù)責(zé)商務(wù)和溝通。郵件系統(tǒng)收發(fā)故障、丟件、黑名單、郵件空間小、垃圾郵件等問題得到很好的解決，師生對(duì)郵箱的滿意度大幅提高。
實(shí)踐3 “微人大”租用LaaS平臺(tái)
微人大“是校內(nèi)面向師生的綜合信息門戶平臺(tái)，包含個(gè)人中心、服務(wù)中心、學(xué)務(wù)中心、課程中心、數(shù)據(jù)中心、支付中心、應(yīng)用中心、用戶中心和開發(fā)者中心九大中心。師生通過該平臺(tái)了解學(xué)校各類信息、參與各類活動(dòng)、完成各類教學(xué)和管理事務(wù)，是師生參與度最高、依賴度最高的綜合信息平臺(tái)。其中，服務(wù)中心目前已經(jīng)在線運(yùn)行300多項(xiàng)服務(wù)項(xiàng)目;課程中心涵蓋1.4萬門次的課程，課程資源附件4300多件，建立討論主題160多個(gè)，課程視頻近300個(gè)，學(xué)生作業(yè)6.2萬多份;應(yīng)用中心已包含近30個(gè)應(yīng)用。無論是在校內(nèi)校外，使用PC還是移動(dòng)終端，都可以快速便捷地登錄”微人大“，關(guān)注、參與和完成各類校園活動(dòng)。
“微人大”平臺(tái)的底層硬件是租用運(yùn)營商提供的商業(yè)IaaS云服務(wù)平臺(tái)。租用16臺(tái)8核16G內(nèi)存500G存儲(chǔ)、4臺(tái)16核32G內(nèi)存1T存儲(chǔ)的虛擬機(jī)，綁定100M專屬網(wǎng)絡(luò)出口帶寬。
通過租用硬件資源，使“微人大”的運(yùn)行不僅擁有強(qiáng)大的計(jì)算處理能力，還擁有網(wǎng)絡(luò)帶寬的保證，不受硬件設(shè)備能力、校內(nèi)網(wǎng)絡(luò)狀況的影響，至今硬件和網(wǎng)絡(luò)零宕機(jī)運(yùn)行。同時(shí)，減少了固定資產(chǎn)投入和運(yùn)行成本。學(xué)校的工程師團(tuán)隊(duì)負(fù)責(zé)“微人大”操作系統(tǒng)、數(shù)據(jù)庫、平臺(tái)軟件和信息安全的運(yùn)維。另外，一般學(xué)校校園網(wǎng)會(huì)購買出口帶寬，電信運(yùn)營商也會(huì)在云服務(wù)上給予較多優(yōu)惠。
實(shí)踐4 涉密應(yīng)用采用私有云
雖然說購買和租用商業(yè)的云服務(wù)，在運(yùn)行保障、運(yùn)行效率和運(yùn)行成本上具有優(yōu)勢(shì)，非常適合學(xué)校公共服務(wù)應(yīng)用的部署。但是考慮到學(xué)校一些涉密應(yīng)用、內(nèi)部應(yīng)用，例如，財(cái)務(wù)管理、校園卡、共享數(shù)據(jù)庫等，現(xiàn)階段還不適合部署在商業(yè)云上。另外還有一些涉及學(xué)校內(nèi)部教學(xué)管理的應(yīng)用系統(tǒng)，原來就是部署在學(xué)校自有的服務(wù)器上，在校園網(wǎng)內(nèi)網(wǎng)運(yùn)行，例如，各院系的二級(jí)網(wǎng)站、二級(jí)應(yīng)用系統(tǒng)、招生就業(yè)系統(tǒng)等，一次性遷移到商業(yè)云上的難度也比較大。
基于這一現(xiàn)實(shí)，學(xué)校將原有8臺(tái)SUN服務(wù)器和16臺(tái)惠普刀片服務(wù)，通過VMware虛擬化解決方案，集群運(yùn)行367個(gè)虛擬機(jī)，提供多種操作系統(tǒng)和基礎(chǔ)服務(wù)，統(tǒng)一管理并向?qū)W校各單位交付軟件運(yùn)行環(huán)境，逐步向云計(jì)算模式過渡。這樣不僅保留和利用了現(xiàn)有設(shè)備投資，同時(shí)提高了管理的靈活性、便捷性、安全性、快速響應(yīng)力和控制力。學(xué)校工程師團(tuán)隊(duì)負(fù)責(zé)機(jī)房環(huán)境、硬件、網(wǎng)絡(luò)、操作系統(tǒng)、數(shù)據(jù)庫、中間件、應(yīng)用軟件和安全各個(gè)層面的運(yùn)行維護(hù)。
體會(huì)與經(jīng)驗(yàn)
云計(jì)算具有超大規(guī)模、虛擬化、高可靠、通用性、高可擴(kuò)展性、按需服務(wù)、廉價(jià)、潛在危險(xiǎn)性等特點(diǎn)?；谶@些特點(diǎn)，已經(jīng)有越來越多的企業(yè)看到了云計(jì)算服務(wù)的市場(chǎng)機(jī)會(huì)和收益，開始提供各層次的云計(jì)算服務(wù)。同時(shí)也有越來越多的企業(yè)、政府部門以及金融機(jī)構(gòu)將IT系統(tǒng)過渡到云計(jì)算架構(gòu)甚至購買和租用云計(jì)算服務(wù)以提升運(yùn)維能力、降低運(yùn)維成本。但是，云計(jì)算的安全性依然是籠罩在人們心中的疑團(tuán)。因此，大多數(shù)企業(yè)和組織根據(jù)自身的需求，都選擇了不同類型的云模式，公有商業(yè)云、私有云和混合云。中國人民大學(xué)在云計(jì)算的實(shí)踐中，一直秉持探索、開放、參與和實(shí)踐的原則，將大部分的核心基礎(chǔ)應(yīng)用部署在各個(gè)層面的商業(yè)云上，將小部分核心私有應(yīng)用部署在校園私有云上。這種混合云的實(shí)踐模式，最大的收益體現(xiàn)在以下四個(gè)方面：1.提升了應(yīng)用系統(tǒng)運(yùn)行的可靠性、穩(wěn)定性;2.提升了系統(tǒng)運(yùn)行的效率和用戶體驗(yàn)的滿意度;3.提升了專業(yè)技術(shù)支持的能力;4.保護(hù)現(xiàn)有投資、降低了運(yùn)維成本。
隨著云計(jì)算的發(fā)展，市場(chǎng)不斷完善，云計(jì)算的應(yīng)用前景不容忽視。越來越多的高校開始云計(jì)算的實(shí)踐，也許是在原有基礎(chǔ)設(shè)施上建立私有云形式的數(shù)據(jù)中心為開始，也許是從租用商業(yè)云服務(wù)為開始，逐漸會(huì)形成高校“混合云”的實(shí)踐模式。不久的將來，也許越來越多的高校會(huì)減少甚至放棄自己的機(jī)房、服務(wù)器、交換機(jī)等硬件設(shè)施甚至是IT技術(shù)人員，通過購買和租用商業(yè)的云服務(wù)，為師生提供基礎(chǔ)的IT服務(wù)。
(作者單位為中國人民大學(xué)信息技術(shù)中心)
