作為聚焦網絡通信與安全的重點科研機構，紫金山實驗室以私有云方式建設科研數據中心，服務于實驗室內部的科研試驗與辦公管理需求。通過采用ZStack Cloud云平臺，私有云區內部又分為裸金屬分區和虛擬化分區兩大部分，解決了以往內部IT資源使用痛點，也為今后系統的擴容和運維提供了便利。

　　一、聚焦網絡通信安全，引領科研產業高地

　　2018年，江蘇省在南京市投入了100億元，成立了聚焦網絡通信與安全的紫金山實驗室。該實驗室聚焦國家重大發展戰略，以未來網絡、新型通信和網絡通信內生安全為主攻方向，探索前沿基礎科技原始創新，開展若干重大示范應用，促進成果在國家經濟和國防建設中的落地，形成指引全球信息科技發展方向、引領未來產業結構與模式、全球著名的高水平科研基地和產業高地。

　　紫金山實驗室承擔著大量國家重點科研項目及前沿課題的研究工作，實驗室需要構建穩定易用的私有云平臺來支撐各科研團隊的各項課題研究任務的順利完成。

　　二、支撐重大科研項目，系統急需提升效能

　　紫金山實驗室為支撐各科研團隊的各項課題研究任務順利完成，常年購買大量服務器，現有建設模式易造成以下問題：

　　1、系統利用率低：原有的“煙囪式”IT系統建設部署方式，導致系統資源無法共享、負載不均衡，造成整體資源利用率低、能耗高。

　　2、建設擴容成本高：IT系統中原有的服務器、數據庫和存儲陣列占比較高，標準化程度低，通用性差，導致建設擴容成本難以控制，同時也給系統的統一維護工作帶來困難。

　　3、擴展能力有限：系統的Scale-Up能力和Scale-out能力不足，難以應對越來越大的系統處理和存儲壓力。

　　三、ZStack Cloud云平臺，分區資源安全協同

　　1、采用ZStack Cloud，私有云區內部又分為裸金屬分區和虛擬化分區兩大部分：

　　裸金屬分區作為業務分區，承載實驗室內部定制化的科研需求。

　　虛擬化分區作為業務分區，承載實驗室內部通用的科研需求，以及管理/辦公系統運行需求。

　　2、雙管理節點高可用，任一節點故障秒級切換。可用于整個集群平臺的管理、云主機生命周期管理、裸金屬管理，存儲、鏡像管理等細分業務。

　　3、云平臺采用分布式存儲的存儲對接方案，為用戶提供計算、網絡、存儲資源池。并采用3個副本的建設方案，確保存儲的安全性，整個集群存儲可用容量達到數百TB。

　　4、采用裸金屬服務器，用于高并發、高性能計算資源使用，并通過云平臺進行統一納管。

　　5、通過ZStack Cloud提供統一的資源管理，并采用企業管理的工單審批、項目登錄等功能，對云平臺的資源進行劃分。分別提供給未來網絡、內生安全、普適通信三大課題組的研究人員使用。

　　四、企業管理私有云，安全高效降成本

　　紫金山實驗室以私有云方式建設科研數據中心，服務于實驗室內部的科研試驗與辦公管理需求。

　　1、降低用戶的成本

　　紫金山實驗室通過ZStack私有云平臺的搭建，提高了其整體的IT資源利用率，并降低了IT建設和運維管理成本。

　　2、輕松便捷的運維和管理

　　整合服務器、交換機、存儲等硬件資源，便于進行統一高效的管理、維護和調度;將IT基礎設施的管理流程簡化和智能化，減少了人員手動的維護工作，降低運維成本。

　　3、提供統一的資源管理

　　同時支持紫金山實驗室三大研究課題組課題的研究和辦公管理使用，并區分不同研究人員及管理人員的權限;通過ZStack Cloud企業管理的租戶管理制度，將每一個課題組作為普通成員分配到相應項目中去，并具備創建工單權限。

　　通過ZStack Cloud及裸金屬管理模塊，同時對私有云虛擬資源，以及物理服務器資源，進行統一的管理和使用調配。

　　4、線性擴容，擴容步驟簡單且業務無感知

　　ZStack Cloud的計算能力和存儲能力，可以隨著物理機臺數的增加而得到線性提升;而且擴容操作簡單，整個過程不會影響應用業務的正常運行，是真正的無感知擴容。