高校數據中心標準化管理探究

金 義

（沈陽師范大學，遼寧 沈陽 110000）

1 高校數據中心概述

高校數據中心作為智慧校園建設和支撐學校信息化發展的核心基礎設施，實質上是利用互聯網技術搭建云計算數據中心，在構建公有云和私有云架構的基礎上合理利用網絡資源，利用硬軟件結合的形式將校內所有可利用的數據資源都整合到一個數據中心平臺上。這個平臺涵蓋了所有校內師生的數據，必要時就能對這些數據進行有效地標準化管理。其建設目的就是讓數據的計算和存儲效率最大化。教職工可以圍繞數據中心開展各項工作，數據中心的建設不僅提高了辦公效率，而且避免了數據孤島的產生。

2 高校數據中心發展現狀

在當下互聯網逐漸泛化的背景下，高校師生都享受到了大數據資源帶來的工作和日常學習的便利。高等教育行業中師生對數據的依賴程度與日俱增，高校數據中心的建設和發展不僅提高了教育教學的質量，也提升了高校的管理效率，避免了數據資源的浪費。部分高校對數據進行挖掘和分析，提煉出有價值的數據信息，對高校的教育教學發展起到了推動作用。隨著智慧校園建設的普及，高校數據中心在高校可持續發展中更是占據了主導地位。近些年，很多高校雖然也建立了數據中心，但都只注重技術層面上的革新換代，而忽略了對數據中心的管理，這就導致高校各業務系統間的數據標準不統一，數據流轉困難，無形之間增加了工作量。當下高校數據中心正處于技術更新換代和管理體系升級的階段，因此也對數據中心的管理提出了更高要求。

2.1 滯后的技術和設備

數據中心作為高校智慧校園建設的基礎和核心，高校利用數據中心能夠最大程度將數據資源轉化為教學資源、招生資源、就業資源等，推動學校的可持續發展。當前許多高校的數據中心建設還處在初級階段，學校對數據中心的認知程度不夠，投入的資金較少，部分高校受制于自身資金條件的限制，存在設備老化和技術滯后的情況，無法滿足日益增長的數據處理和存儲需求。數據中心的軟硬件更新迭代速度較慢、軟件功能單一、數據存儲和數據共享不健全、沒有做好容災機制，甚至使用盜版軟件進行系統運行和維護等，這種情況就會導致數據在安全性上存在漏洞和隱患，從而影響數據中心的性能和效率。

2.2 缺乏有效的標準化制度管理

在滯后的技術層面上反映出的實質問題其實是缺乏有效的標準化統一管理，高校用戶眾多，業務需求量大，沒有相關的標準化制度來制約技術參數，也沒有制定相關的采購標準，這就導致了盜版軟件和質量較差的軟件系統的泛濫。高校數據中心需要容納各類型的安全設備、網絡設備、服務器等硬件設施。其中設備的基礎配置、硬件配置、端口配置、維護記錄、設備巡檢等信息都需要有詳細記錄。而許多高校對這些信息沒有進行系統規范化管理，增加了后期網絡運維時的工作量。上述問題反映出高校數據中心標準化管理流程不清晰，在實際工作中就會出現數據兼容性差、數據標準不統一、工作量繁瑣、管理效率低下和數據安全隱患增加等問題。

2.3 自身安全意識不足

近些年黑客攻擊頻發，信息安全和數據安全面臨的形勢日趨嚴峻。高校數據中心存儲了大量的師生數據和個人信息，一旦發生數據安全泄露事件，數據容易遭到竊取，導致財產等的損失。數據泄露發生的根源就是缺少有效的標準化管理體系，在重視網絡安全的背景下部分高校已經能從技術層面上防止數據泄露事件的發生，對于外部風險的管控能做到幾乎零滲透，發生數據泄露的概率已經明顯降低，雖然仍有部分高校還存在著應急響應能力不足，防御技術和防御策略落后等問題，但其根本原因是可以用軟硬件技術來彌補和防范的。而自身安全意識的不足才是導致數據泄露的一大重要原因，師生對于數據信息的自我保護性不強，忽視基本的數據安全規范。

2.4 高校數據中心標準化管理人才的缺失

高校由于自身資源和經費的限制，數據中心管理人員普遍匱乏，沒有專人對數據中心進行管理。數據中心集成了學校各個部門的業務系統，還包含各類型的網絡設備、服務器、交換機、堡壘機、存儲等設備。管理人員的數量和質量都參差不齊，管理隊伍不完善，存在著管理人員專業背景不對等的問題，技術水平和知識儲備有限。在發生數據泄露事件時，無法及時做出應急響應。

3 高校數據中心標準化管理的必要性

針對目前高校數據中心的發展現狀和存在的問題，有必要在技術層面的支持下，制定一套完善而又系統的標準化管理制度。通過制定明確的標準化管理流程和操作規范，可以減少冗余的工作，避免重復勞動，提高工作效率。高校數據中心存儲著大量的教學、行政和科研數據，涉及師生個人敏感信息、科研項目成果、資產信息等重要數據，因此保護這些數據的安全至關重要。通過建立標準化的管理策略和控制措施，加強對數據的保護和管理，可以有效防范各類安全威脅，保障數據的機密性、完整性和有效性。標準化的管理還有助于提高數據中心的服務標準和服務質量，加快服務的響應速度，滿足師生對信息化服務的需求，降低服務差異化。標準化管理有助于降低管理層面所導致的系統故障和數據丟失的風險，加強對數據中心的監管，可以及時排除潛在的風險和安全隱患，保障業務系統的平穩運行。標準化管理有利于促進信息共享和信息合作，打破信息孤島，實現校內數據資源的共享和利用，建立統一的數據標準和接口規范，可以實現不同系統之間的無縫對接和信息交換，提高資源的利用率和工作協同效率。標準化管理還有利于降低運維成本，幫助數據中心優化資源配置，減少設備閑置和資源浪費，降低了故障處理的成本和時間。因此，高校應加強數據中心標準化管理，才能有效推動高校的信息化發展和智慧校園建設。

4 高校數據中心標準化管理措施

4.1 軟件技術和硬件基礎設施的標準化管理

高校的信息化處或網絡信息中心負責相關的技術標準化統一，對于業務量較小的高校采用常規數據中心的技術手段，將學校各個業務系統集成到數據中心平臺上，并與網絡設備和安全設備進行對接，運維人員通過堡壘機就可實現對各個系統的運維，加強了各系統之間的融合統一。數據中心平臺提高了業務系統的集成性和適配性，高校僅需采購數據中心平臺，引入第三方技術人員對各個系統平臺進行適配性調整，就可實現運維的統一管理。對于業務量較小的高校，這種管理方式既可以節約運維成本，又滿足了信息化發展的需要。

而對于業務量較大的高校，則需要引入虛擬化技術、云計算技術和超融合技術來滿足日常辦公的需求。虛擬化技術是通過物理硬件抽象邏輯化，將邏輯資源和物理硬件相分離，對邏輯資源進行有效管理，實現物理硬件資源的效率最大化。例如VMware 公司推出的VSphere 技術是基于云計算下的新一代數據中心虛擬化解決方案。它采用分布式存儲、各個底層架構和服務應用都包含在了ESXI 當中。這些資源通過V Center Sever 統一調度。這種技術通過建立集群的方式增強對基礎機構的控制能力，使得應用程序和硬件資源更加獨立，該技術的存儲池是十分高效且靈活的。當發生服務器癱瘓或損壞時，可快速將業務系統自動遷移到另一臺服務器當中去。不同業務系統部署在同一服務器上，在服務器發生故障時，可實現業務系統的分離。高校可在對自身業務量進行分析后，選擇適合自身高校數據中心建設的標準化技術手段，以滿足不同的業務需求。

基礎設施的標準化管理則需要高校將數據中心內的設備進行分類管理，包括服務器、網絡設備、存儲設備等。首先需要詳細記錄每個設備的基礎信息、硬件配置、域名配置、端口配置、IP 配置、巡檢記錄及設備報廢信息等，并及時進行更新。在數據中心平臺的選擇上，需要和運維管理平臺進行對接，該平臺的功能不能只是單純記錄設備的詳細信息，而是能夠在發生故障時及時做出告警和應急響應。在物理硬件更換時，能夠自動識別并更新該設備的詳細信息。其次在數據中心的物理環境搭建上需要設計標準化的布局，在機柜擺放上，要做到機柜組之間的間隔不能太近，距離最少要達到3 m，每臺機柜的承重不能超過規定限制。數據中心機房要選擇在通風良好且避免光照的房間內，房間面積不能小于15 m2且高度不能低于2.7 m。機房內要配備大型空調來保障設備的散熱，一般選用大匹數空調來對設備進行持續降溫。超過30 m2的機房，空調匹數不能小于5 匹。數據中心機房要設計供電系統，要配置UPS 和發電機，確保設備穩定供電。最后在硬件設備的采購上，無論是網絡中心或信息化處還是各二級單位自行采購的軟硬件設備，都需要遵守軟件正版化的標準化規范，嚴禁采購盜版軟件或質量不過關的硬件設備，所采購的設備需要嚴格按照規定流程，選擇兼容性強且口碑較好的產品，能夠與數據中心平臺相適配。各單位在自行采購軟硬件設備時需要向信息化處或網絡信息中心備案，由領導組織技術人員對相關產品進行驗收檢查，秉承誰采購誰負責的原則。

4.2 落實數據中心標準化制度管理

高校數據中心的管理離不開制度層面上的約束，高校用戶是龐大而又復雜的群體，要建立標準化的規范管理制度，對用戶的日常行為進行約束。在安全監控管理標準化上，部署監控系統，建立報警管理流程，包括報警規則設置、響應時間、報警接收人員等。制定嚴格的訪問控制策略，數據中心機房需要設置物理門禁系統和網絡訪問權限，確保未經授權的用戶無法進入數據中心或訪問采集敏感信息。在各單位需要對其單位采購的設備進行維護和更換時，需要各單位填寫申請表，并加蓋單位公章，確保外來用戶信息的真實性。如各單位引入校外第三方單位進校對設備進行維護時，需各單位設備的第一負責人和網絡信息化處或網絡信息中心的工作人員進行陪同，方可進入數據中心機房。

在數據安全和運維管理標準化上，需建立設備清單和臺賬，將網絡管理平臺引入到數據中心平臺當中。在網絡管理平臺上可查看設備詳細信息、設備編號、使用部門、過保日期等。每年定期制定巡檢維護計劃，包括設備巡檢、系統維護、數據備份與恢復等，每年對數據中心設備的巡檢不少于2 次。梳理相關的變更管理流程，如設備發生損壞需要更換，需要對系統和設備的變更進行審批和記錄，在變更前需要進行調試，確保變更后不影響業務系統的正常運行。通過日志審計系統，對操作進行留痕。引入網絡安全設備和入侵檢測系統并配合堡壘機實現運維管理的全方位監控，對存儲在數據中心的敏感數據進行加密處理，防止出現數據泄露。對數據中心平臺建立漏洞管理流程，定期對系統和應用程序進行漏洞掃描和漏洞修復，確保業務系統的安全。

在災備和容災管理標準化上，需要建立災備計劃，包括備份策略、數據復制、應急演練等，確保系統在災害發生時能夠快速恢復。有條件的高校可建立備用的數據中心或容災設施，確保在主數據中心發生故障時能夠無縫切換到備用設備上。在服務質量管理標準化上，制定服務協議的級別，明確服務水平指標和責任，確保對用戶提供穩定可靠的服務。建立用戶反饋渠道和處理流程，及時收集用戶反饋并進行處理，持續改進服務質量。

4.3 對師生進行標準化的數據安全意識教育

在信息化時代，黑客攻擊較為頻繁，數據泄露和數據安全事件層出不窮。除了利用物理設備防范外部攻擊外，還要提高自身的數據安全意識。高校要加強數據安全意識的宣傳和培訓工作，提升師生的信息素養，積極主動地采取多樣化的教育方式。組織專人進行數據安全的培訓工作，幫助他們識別潛在的數據泄露風險事件并采取適當的防御措施，數據安全意識標準化教育要做到可持續性，精準覆蓋，從而降低內部數據泄露的風險。

5 結語

綜上所述，高校數據中心的標準化管理具有重要的意義，通過標準化管理措施的實施，高校數據中心可以提高運行效率、保障數據安全、降低運維成本、提升服務質量，滿足高校教學、科研和管理等各項需求，對于智慧校園的建設起到了強力的推動作用。