Bài toán đặt ra với một Đại học lớn như Đại học Quốc gia Hà Nội, Hiện tại cơ cấu tổ chức gồm :
- Các trường thành viên: Trường Đại học Khoa học tự nhiên, Trường Đại học Khoa học Xã hội và Nhân văn, Trường Đại học Ngoại ngữ, Trường Đại học Công nghệ, Trường Đại học Kinh tế, Trường Đại học Giáo dục.
- Các Khoa trực thuộc: Khoa Luật, Khoa Quản trị kinh doanh, Khoa Quốc tế, Khoa Sau Đại học, Khoa Y-Dược
- Các Viện nghiên cứu: Viện Công nghệ thông tin, Viện Đảm bảo chất lượng, Viện Việt Nam học và khoa học phát triển, Viện Vi sinh vật và Công nghệ sinh học, Viện tin học Pháp ngữ
- Các trung tâm đào tạo và nghiên cứu: 11 trung tâm - Các đơn vị phục vụ: 14 đơn vị
Hiện tại hầu như mỗi trường, mỗi đơn vị đều có một trung tâm hoặc phòng chuyên phụ trách về công nghệ thông tin. Mỗi trung tâm hoặc phòng quản lý hệ thống máy chủ riêng biệt và Trung tâm Ứng dụng Công nghệ thông tin- Viện Công nghệ thông tin làm đầu mối liên lạc và cung cấp hạ tầng mạng cho các đơn vị.
Các dịch vụ Trung tâm Ứng dụng cung cấp cho Đại học Quốc gia Hà Nội : 1. Dịch vụ Mail Gateway: tiếp nhận, phát thư và các giao dịch liên quan đến
email từ Internet;
2. Dịch vụ Local Mail cho cán bộ và cho sinh viên, thực hiện giao dịch của người dùng với hệ thống email và chuyển tiếp cho hệ thống gateway;
3. Dịch vụ webmail cho cán bộ (Round Cube mail)
4. Dịch vụ quản lý nội dung (CMS) cho cổng thông tin của ĐƠN Vị; 5. Dịch vụ hỗ trợ kỹ thuật VNUnet cho người sử dụng của ĐƠN Vị;
6. Dịch vụ quản lý truy cập của các địa chỉ IP public trong mạng (netflow); 7. Dịch vụ LDAP, xác thực người dùng trên mạng của ĐƠN Vị;
8. Dịch vụ tài nguyên số của ĐƠN Vị; 9. Ứng dụng quản lý cán bộ;
10. Quản lý hệ thống bảo mật mềm (kav) cho các máy chủ ĐƠN Vị; 11. Dịch vụ DNS trong mạng nội bộ;
55
13. 2 Hệ thống Dịch vụ Proxy quản lý truy cập Internet của sinh viên 14. 2 Hệ thống Dịch vụ Proxy quản lý truy cập Internet của Cán bộ 15. Hệ quản trị CSDL SQL server dùng chung cho nhiều ứng dụng; 16. Ứng dụng Quản lý ký túc xá;
17. Dịch vụ quản lý truy cập và hạn mức Internet online của sinh viên ở 2 Ký túc xá qua VPN;
18. Dịch vụ giám sát băng thông mạng, thiết bị và các máy chủ cacti; 19. Dịch vụ giám sát các dịch vụ mạng đang chạy của các máy chủ nagios; 20. Quản lý truy cập Internet cho cơ quan ĐƠN Vị dùng hotspot;
21. Cổng thông tin đào tạo; 22. Cổng thông tin hành chính; 23. Media server cho cổng thông tin
24. Các hệ thống ứng dụng / thử nghiệm khác
Ngoài ra còn có hệ thống hosting website cho hơn 10 đơn vị và nhiều dịch vụ, ứng dụng khác đang được thử nghiệm trên môi trường máy chủ cũ cần được ảo hóa do các máy chủ cũ không đủ năng lực hoạt động.
ĐHQGHN có cơ sở hạ tầng mạng – truyền thông khá tốt triển khai theo topo hình sao nhưng với hệ thống kết nối ở core layer (từ core switch đến các distribute switch) là các kết nối cáp quang dạng vòng 1 Gbps đảm bảo tốc độ truyền thông cao. Các đường kết nối thứ cấp (từ các distribute switch đến các thiết bị đầu cuối của người dùng) dùng cáp UTP băng thông 100 Mbps.
Hệ thống thiết bị kết nối mạng (route, switch, …) đến các đơn vị được đầu tư đồng bộ có cấu hình đủ mạnh đáp ứng nhu cầu trao đổi dữ liệu trong toàn bộ hệ thống, dù còn nhược điểm là chưa được thiết kế theo mô hình duplex – không có thiết bị dự phòng đảm bảo hoạt động liên tục khi có một thiết bị gặp sự cố. Trong tương lai, khi có điều kiện về kinh phí, cần phải xây dựng dự án đầu tư bổ sung.
Do tất cả các distribute switch đều là các switch hỗ trợ VLAN nên từng nhóm máy tính của người dùng cuối tùy theo thưc tế đã được tổ chức thành những mạng con hay VLAN riêng một cách mềm dẻo, đáp ứng nhu cầu của người dùng và đảm bảo an ninh hệ thống.
56 Số lượng máy chủ hoạt động:
TT Phần cứng lượng Số Cầu hình (CPU, RAM, HDD)
1 IBM 335 4
Xeon 2.4Ghz, RAM 2G, HDD:60G
2 IBM 346 4
Xeon, 2CPUx3.6Ghz, RAM (4->6G) HDD: 1.2T
3 IBM 346 6
Xeon, 2CPUx3.6GHz 2G-4G, HDD, 600G
4 IBM 3650 M3 7
Xeon, 8CPUx2.53GHZ, RAM 8G, HDD 600G
5 IBM 3650 M4 6
Xeon, 12CPUx2.299, RAM 16G, HDD 1000G
6 IBM 232 2
Xeon, 2.2 GHZ, RAM 1G, HDD 60G
7 Thiết bị lưu trữ chuyên dụng SAN (IBM D3425) 01 Dung lượng lưu trữ 13,2TB
Hạ tầng mạng LAN Sơ đồ mạng:
57 Danh sách thiết bị mạng TT Tên thiết bị Số lượng 1 Cisco Router 3925 01 2 Cisco Router 2800 2 3 Cisco Nexus 7010 01 4 Cisco Catalyst 4507R 02
6 Cisco VPN (Virtual Private Network) 3000 01 7 Cisco WAE (Wide Area Application Engine) 512 01 8 Cisco Catalyst 3560R 48 port 100MB/4 module SFP 01 9 Cisco Catalyst 3560R 24 Port 100MB, 2module SFP 01 10 Cisco Small business 24 Port 100MB 02
58
11 Cisco Catalyst Express 500 02
12 Cisco Catalyst 2950 24port/100MB 04 13 Cisco Catalyst 2950 12 port 100M 01 Các vấn đề tồn tại trong mạng VNU.
- Quản lý tài nguyên máy chủ vẫn mang tính chất thủ công và làm bằng tay nhiều.
- Mỗi server chỉ chứa một dịch vụ duy nhất, nhiều máy chủ không tận dụng được hết khả năng của nó.
- Khả năng sao lưu dữ liệu thường phải lưu trữ bằng các ổ cứng cắm trực tiếp trên máy chủ. Dữ liệu còn dải rác trên các máy chủ khác nhau. Chưa quản lý tập trung.
- Việc phục hồi một máy chủ dịch vụ bị lỗi mất rất nhiều thời gian do phải xử lý từng máy độc lập.
- Hạ tầng mạng LAN chưa có tính dự phòng, do số lượng card mạng máy chủ còn hạn chế.
Để khắc phục những nhược điểm trên, ta cần đến giải pháp ảo hóa. Trong số các giải pháp nêu trên thì tùy vào khả năng của trường, ta nên áp dụng công nghệ ảo hóa mã nguồn mở (KVM, XEN), hoặc tính phí.( VMware, Hyper-V)
Do đặc thù riêng của Đại học Quốc gia Hà Nội đó là chay song song, cả hệ điều hành window server 2003, 2008, sql server 2005 và hệ điều hành Linux ( Centos 5x, 6x, Debian ,..) Các máy chủ của ĐHQGHN dùng dòng máy IBM nên giải pháp phù hợp với trường đó là giải pháp của IBM VMware.