ZStack Cloud助力紫金山实验室打造高效私有云平台

作为聚焦网络通信与安全的重点科研机构，紫金山实验室以私有云方式建设科研数据中心，服务于实验室内部的科研试验与办公管理需求。通过采用ZStack Cloud云平台，私有云区内部又分为裸金属分区和虚拟化分区两大部分，解决了以往内部IT资源使用痛点，也为今后系统的扩容和运维提供了便利。

一、聚焦网络通信安全，引领科研产业高地

2018年，江苏省在南京市投入了100亿元，成立了聚焦网络通信与安全的紫金山实验室。该实验室聚焦国家重大发展战略，以未来网络、新型通信和网络通信内生安全为主攻方向，探索前沿基础科技原始创新，开展若干重大示范应用，促进成果在国家经济和国防建设中的落地，形成指引全球信息科技发展方向、引领未来产业结构与模式、全球著名的高水平科研基地和产业高地。

紫金山实验室承担着大量国家重点科研项目及前沿课题的研究工作，实验室需要构建稳定易用的私有云平台来支撑各科研团队的各项课题研究任务的顺利完成。
在这里插入图片描述

二、支撑重大科研项目，系统急需提升效能

紫金山实验室为支撑各科研团队的各项课题研究任务顺利完成，常年购买大量服务器，现有建设模式易造成以下问题：

1、系统利用率低：
原有的“烟囱式”IT系统建设部署方式，导致系统资源无法共享、负载不均衡，造成整体资源利用率低、能耗高。

2、建设扩容成本高：
IT系统中原有的服务器、数据库和存储阵列占比较高，标准化程度低，通用性差，导致建设扩容成本难以控制，同时也给系统的统一维护工作带来困难。

3、扩展能力有限：
系统的Scale-Up能力和Scale-out能力不足，难以应对越来越大的系统处理和存储压力。

三、ZStack Cloud云平台，分区资源安全协同

1、采用ZStack Cloud，私有云区内部又分为裸金属分区和虚拟化分区两大部分：
裸金属分区作为业务分区，承载实验室内部定制化的科研需求。
虚拟化分区作为业务分区，承载实验室内部通用的科研需求，以及管理/办公系统运行需求。
2、双管理节点高可用，任一节点故障秒级切换。可用于整个集群平台的管理、云主机生命周期管理、裸金属管理，存储、镜像管理等细分业务。
3、云平台采用分布式存储的存储对接方案，为用户提供计算、网络、存储资源池。并采用3个副本的建设方案，确保存储的安全性，整个集群存储可用容量达到数百TB。
4、采用裸金属服务器，用于高并发、高性能计算资源使用，并通过云平台进行统一纳管。
5、通过ZStack Cloud提供统一的资源管理，并采用企业管理的工单审批、项目登录等功能，对云平台的资源进行划分。分别提供给未来网络、内生安全、普适通信三大课题组的研究人员使用。
在这里插入图片描述