基于超融合的网站群建设方案

2019-12-27殷红花侯凤梅

扬州职业大学学报 2019年3期

殷红花, 侯凤梅

(扬州职业大学, 江苏扬州 225009)

随着高等教育的快速发展,学校规模不断扩大,师生数量日渐增多,教学和科研要求越来越高,单一独立的网站建设方式已经不能够满足不断发展的现代化高校需求[1-2]。目前高校门户网站主要存在的问题是：缺乏统一的组织和规划；内容过于单一、分散；交互功能不强；自身管理不完善；备份及数据安全机制不完善等。本次项目建设应用超融合的网站群技术,将从网站的页面设计风格、内容结构、应用服务改进、平台运行稳定性、平台安全防护等方面进行改版和升级,更好地为师生及其他关注网站的用户提供更为优质的服务。本文应用超融合的网站群技术，以Y校门户网站为中心,各部门院系二级网站为分站点,有效整合各部门之间的信息资源,实现学校门户网站与各子站之间信息的实时交互,实现多样式的网站展现形式,统一版面样式，统一网站管理。

1 超融合的网站群技术

1.1 超融合

根据Y校信息化发展的规划和应用实际需求,基础设施采用超融合技术,通过虚拟化平台,实现资源共享,提高设施利用率,也有利于后期设施的升级和扩展[3]。

本项目使用联想超融合一体机,其配置为4台2路超融合节点,每个节点提供2个英特尔 E5-2630v4处理器、20个CPU物理内核、128GB DDR4 2400内存、2个480GB的SSD企业级固态硬盘和6个2TB的HDD数据盘,使用VMware vSphere虚拟化平台,在虚拟化Hypervisor层形成计算资源池,具有高可用性、在线迁移、镜像、克隆等虚拟化特性;存储资源池支持线性扩展功能,今后可以根据发展需求,扩展服务器的数量,实现性能的增加。联想超融合一体机底层使用Nutanix的超融合技术,极大限度的提升了集群的IOPS,这样有利于提升整个网站群的访问速度。

1.2 网站群

“网站群”是指基于统一的技术框架,将高校的网络上的所有信息通过分层管理,分级维护,将其隶属关系整合为一体。

高校网站采用网站群建设模式,主要体现在门户网站和各部门、院系网站形成一个相互关联的整体,信息之间不再相互隔离、孤立;有统一管理平台、统一分配权限,消除了信息孤岛,实现了信息共享，维护方便快捷。

新网站群与旧网站的对比见表1，主要有以下优点：

表1 新站群与旧网站的对比

(1)集中建设。网站群通过统一规划,统一部署,集中建设,可以节省资源投入。(2)分级管理。系统管理员统一管理，分配子站管理员的权限和功能,子网站管理员通过各自独立的账号登录统一后台,管理和维护子网站内容[4]。(3)资源共享。子网站内容可以通过推送,与主网站和其他子网站共享,主网站和其他子网站审核通过信息后,实现资源共享,也可以跨站发布,使得信息内容可以同时发布至主站和其他子站,真正实现一次一处录入,多处使用。无需再通过QQ、邮箱等传送信息公文,多次多地发布。(4)快速实施。可以通过灵活套用模板的方式,快速生成其他的子站。(5)灵活部署。子网站和主站既可以部署在同一台主服务器上运行,也可以分开部署在单独的服务器上,各自独立运行,但是依旧可以实现主站和子站之间的数据同步和更新,无需分别去各自的服务器更新和同步数据。

2 Y校门户网站群建设

2.1 网页整改实现目标及内容

网站的风格设计、色调布局体现了网站的整体视觉,使访问者在获取信息的同时获得审美感受,也从侧面体现了高校的特色定位。

本次项目建设,全站群沿用门户的原蓝色基调,为了实现形式和功能的完美结合,子站(除个别特色部门)均以门户网站为基准,使用同一色系,符合设计风格、色调布局的一致性。

内容上,通过对学校信息资源梳理,结合网站群内容管理和流媒体等技术,建设一个海量、多样展现的校园综合信息门户平台,各子站点重新审核和整理内容,删除陈旧的信息,保持网站信息内容的实时性、有效性、准确性。

2.2 栏目架构整改目标

为了公众能更快捷地通过校门户网站获得信息,也为了使百度等搜索引擎顺利地搜索站群的每个页面,进一步整合和细化了校网站群的栏目架构,创建了一套可迅速定位的网站导航栏。将关注点高的栏目置于网站页面的显要位置，并根据需要增删栏目。

栏目规划打破现有的模式,采用多维结构,帮助浏览者在使用网站时能准确定位,快速找到所需的信息和服务,不同类型的栏目形成互联,一方面能扩大网站服务的外延,另一方面也加强了资源的整合和统一利用。

2.3 网站平台应用规划

采用新的网站平台进行构建,实现网站内容管理的高效性和便捷性,并满足长远发展的需求。除少数部门网站新建之外,绝大多数网站均利用网站现有资源,将原数据迁移到新的网站应用平台中,实现平滑过渡。

2.4 网络安全加固

保障高校门户网络安全是不容忽视的大问题,多年积累的大量的具有高价值性的历史数据信息是高校的知识财富。随着网络安全态势越来越复杂,数据泄露,DDoS攻击、虚拟货币等安全事件频频发生,为进一步加强和巩固网站平台运行的安全性,除了开发新软件,还应该从硬件及网络架构上综合采取加固措施[5]。

软件加固措施主要体现在系统的信息审核、权限控制、安全审计(包括日志管理、痕迹保留)、以及防病毒软件等方面;硬件防护措施主要是硬件防火墙的使用、漏洞扫描、行为管理、安全检测、双机热备等;网络架构防护措施将采取超融合架构,构建虚拟机,实现静态发布,网站制作管理端与发布端分离,以及采用防火墙隔离措施实现逻辑上的内外网网络架构。所有服务器均采用内部虚拟IP地址。

2.5 平台部署规划

针对Y校门户网站群建设,采用图1拓扑架构进行建设。

图1 新站群网站拓扑图

网站群部署采用5台服务器,其中1台平台服务器,用于部署网站群CMS平台;1台数据库服务器,用于存储网站群数据。这2台服务器数据实现数据交互,可互为备份。3台前置服务器,用于放置网站群发布的站点静态页面。

3 网站群系统功能

3.1 引入网站群内容管理，提升信息发布功能

选择一个目前主流的网站群内容管理与信息发布平台,按照学校的组织体系结构,统一规划、统一结构、统一规范、统一建设,构造出以Y校门户网站为核心的完整的体系。在技术层面上实现分级负责、独立运行、资源合一、统一监管,做到体系结构严密、逻辑划分清晰、权限设置明确、统计与监管功能完备。

为了能为Y校网站群构建一个具有良好集成性能和扩展性能的一站式平台,本次项目所采用的站群系统对规划、设计、审核、维护、管理等提供全过程技术支持。该站群平台能够生成门户网站,扩充其他子网站,建设WAP网站等;实现了文档导入、共享、推送、审核、发布和管理的全过程;具备了完善的内容管理、权限管理、组建管理、系统管理等功能;支持多种格式文档发布、多层次栏目频道、网站群管理、表现样式个性定义、批量更新、模板继承、矩阵式权限管理等;支持内外网、WAP网数据共享和呈送。