埃塞俄比亞教育部教育云項目
安泰股份通過埃塞教育部教育云基礎(chǔ)設(shè)施與云平臺的建設(shè)，為埃塞俄比亞打造基于語音視頻融合技術(shù)和互聯(lián)網(wǎng)技術(shù)，集在線教學(xué)、電子學(xué)習(xí)解決方案于一體的學(xué)習(xí)管理和教育資源平臺，建立埃塞俄比亞教育部教育云服務(wù)體系。通過在線教學(xué)、網(wǎng)絡(luò)課件、在線討論組、音視頻流媒體、實時虛擬課程和虛擬指導(dǎo)等電子學(xué)習(xí)解決方案，利用虛擬化與云計算等先進技術(shù)，提升教育信息化系統(tǒng)的敏捷性與可用性，打通教育資源之間的壁壘，實現(xiàn)教育資源的整合與互聯(lián)互通。
埃塞俄比亞教育部
教育云為學(xué)校設(shè)計和實施學(xué)習(xí)管理系統(tǒng)，提供在線教學(xué)，隨時隨地提供各種電子學(xué)習(xí)解決方案，如基于網(wǎng)絡(luò)的課件，在線討論組，實時虛擬課程，視頻和音頻流媒體，網(wǎng)絡(luò)聊天，在線模擬和虛擬指導(dǎo)。在教育資料的制作過程中，充分利用集團的優(yōu)質(zhì)資源。制作包括以PDF、音視頻等多種格式在線發(fā)布的數(shù)字教科書和視頻類的文化資源。
埃塞教育云利用虛擬化與云計算提升教育信息化系統(tǒng)的敏捷性與可用性，打通教育資源之間的壁壘，其核心理念在于物理分散和邏輯統(tǒng)一。物理分散是指埃塞教育部的多個數(shù)據(jù)中心分布在全國不同的地域。不同地域的物理數(shù)據(jù)中心在部署云平臺后，可以實現(xiàn) IT 資源的整合，統(tǒng)一對各個學(xué)校和教育部門提供服務(wù)。邏輯統(tǒng)一是指通過數(shù)據(jù)中心管理軟件對分布在埃塞不同地域的多個數(shù)據(jù)中心進行統(tǒng)一管理。一是提供統(tǒng)一的運維管理平臺，對分布在不同地域的資源進行統(tǒng)一管理、調(diào)度。二是提供統(tǒng)一的運營管理平臺，對外提供統(tǒng)一的界面，對云服務(wù)進行統(tǒng)一運營管理。
服務(wù)特點：
●? ??可靠性
包括整體可靠性、數(shù)據(jù)可靠性和單一設(shè)備可靠性。通過云平臺的分布式架構(gòu)，從整體系統(tǒng)上提高可靠性，降低系統(tǒng)對單設(shè)備可靠性的要求。
●? ??可用性
通過冗余、高可用集群、應(yīng)用與底層設(shè)備松耦合等特性來體現(xiàn)，從硬件設(shè)備冗余、鏈路冗余、應(yīng)用容錯等方面充分保證整體系統(tǒng)的可用性。
●? ??安全性
遵循行業(yè)安全規(guī)范，設(shè)計安全防護，保證各地數(shù)據(jù)中心安全。重點保障網(wǎng)絡(luò)安全、主機安全、虛擬化安全和數(shù)據(jù)保護。
●? ??成熟性
從架構(gòu)設(shè)計、軟硬件選型和 IT 管理三個方面設(shè)計數(shù)據(jù)中心解決方案，采用經(jīng)過大規(guī)模商用實踐檢驗的架構(gòu)方案和軟硬件產(chǎn)品選型，采用符合 ITIL 規(guī)范的 IT 管理方案，保障方案的成熟性。
●? ??先進性
合理利用云計算的技術(shù)先進性和理念先進性，突出云計算給用戶帶來的價值。采用虛擬化、資源動態(tài)部署等先進技術(shù)與模式，并與業(yè)務(wù)相結(jié)合，確保先進技術(shù)與模式應(yīng)用的有效與適用。
●? ??可擴展性
支撐數(shù)據(jù)中心的資源需要根據(jù)業(yè)務(wù)應(yīng)用工作負荷需求進行彈性伸縮，IT 基礎(chǔ)架構(gòu)應(yīng)與業(yè)務(wù)系統(tǒng)松耦合。在業(yè)務(wù)系統(tǒng)進行容量擴展時，只需增加相應(yīng)數(shù)量的 IT 硬件設(shè)備，即可實現(xiàn)系統(tǒng)的靈活擴展。
服務(wù)架構(gòu)
服務(wù)內(nèi)容：
教育云網(wǎng)絡(luò)采用“扁平化”兩級架構(gòu)設(shè)計，分為匯聚層和接入層。匯聚層支持邊界防火墻，接入層支持支持網(wǎng)絡(luò)節(jié)點（提供彈性負載均衡功能）、VPNFW（為用戶提供 VPN 服務(wù)）、云服務(wù)節(jié)點。這種設(shè)計模式有如下特點：
●? ??多個數(shù)據(jù)中心之間可以通過 Internet 網(wǎng)絡(luò)、MAN（Metropolitan Area Network）網(wǎng)絡(luò)、MPLS（Multi-Protocol Label Switching）網(wǎng)絡(luò)進行互聯(lián)。
●? ??匯聚層使用機框式交換機做集群，使用“多虛一”的技術(shù)，將多臺交換機邏輯上虛擬成一臺交換機，提高設(shè)備冗余，只需要一個管理 IP 即可對設(shè)備進行管理。
●? ??在匯聚層上使用 VRF（Virtual Routing and Forwarding）技術(shù)實現(xiàn)三層網(wǎng)絡(luò)隔離，在接入層采用 VLAN 或者 VxLAN 技術(shù)實現(xiàn)二層網(wǎng)絡(luò)隔離。
●? ??網(wǎng)絡(luò)虛擬化功能可提供虛擬防火墻、虛擬負載均衡、虛擬交換機，滿足不同用戶對數(shù)據(jù)中心網(wǎng)絡(luò)的需求。
●? ??服務(wù)器可采用刀片服務(wù)器或者機架服務(wù)器，如果是刀片服務(wù)器則通過交換背板連接到匯聚交換機上，如果是機架服務(wù)器則需要通過接入交換機連接到匯聚交換機上。
●? ??存儲可采用 FC SAN 或者 IP SAN，如果是 FC SAN 則通過光纖交換機連接至服務(wù)器的存儲平面端口，如果是 IP SAN 則通過 IP 接入交換機連接至服務(wù)器的存儲平面端口。所有服務(wù)器共享存儲資源，形成統(tǒng)一存儲資源池。
