服务信息化转型驱动
上海财大信息化建设遭遇新挑战
上海财经大学经过多年的信息化建设，已建成各类信息系统 30 多个，覆盖学校各个业务领域，全面支持了学校的招生、教学、科研、人事、财务等管理要求，同时搭建了一站式校园服务门户等服务平台，实现了学校 由管理信息化向服务信息化的转型。
在其服务信息化转型期间，大量的应用系统不断上线，对服务器、网络、存储、安全等 IT 基础设施的依赖程度越来越高。为此，早在前几年，上海财经大学就引入了 VMware 的 vSphere 服务器虚拟化技术。但是随着数字化时代的全面来临，学校新增应用系统不断上线，特别是近年 DevOps 的理念逐渐落地，变更更加频繁，手工化部署已经不能满足需求。因此，原有 IT 基础设施中的一些问题开始逐渐显现：
- 应用运行平台标准化不足
- 手工部署业务量大，交付时间长
- 虚拟机数量多，运维难度大
- 数据中心安全性有待提升
主要挑战
- 安全性：部分应用安全防护不到位，由于缺乏合规性管理，导致系统被攻击、篡改，系统漏洞频发。
- 灵活性：面对教育创新时，现有的基础架构难以灵活支撑新的应用类型，基础架构交付速度慢。
VMware 软件定义的数据中心整体解决方案
帮助学校构架标准化、自动化云管理平台
VMware 的服务团队结合上海财大的实际需求，经过反复研讨，为学校提供了 VMware 的软件定义数据中心整体解决方案。该方案主要分为三个维度来帮助信息办应对挑战：
通过 VMware vSphere 和 vRealize Automation 平台，帮助数据中心实现操作系统的标准化服务，仅提供经过优化和安全加固的 Windows 和CentOS 主流版本。所有开发项目组，包括信息办自己和外包项目组，除特殊情况外，都要求统一使用标准化的模板。并且，集成信息办现有的 Puppet 实现中间件等应用平台的标准化和自动化部署。
使用 VMware vRealize 云管理平台，实现应用开发测试、预生产和生产环境的自助申请和自动化部署，实现全生命周期状态跟踪。
使用 NSX 软件定义的网络技术，搭建虚拟化环境下的分布式防火墙，加强应用间的隔离。
同时，在硬件方面，上海财经大学选择了性能优异的 Intel Xeon? 处理器，为“智慧校园”提供高效、安全、敏捷的智能平台。
客户收益
1、数据中心和应用可靠性明显提升
通过基于 vSphere 和 vRealize 的标准化的基础设施服务，新增应用系统其开发、测试、预生产和生产环境都实现了标准化，从源头上规避了很多配置问题。通过标准化，信息化办公室对于 IT 架构的控制力也大大增强，数据中心和应用的可靠性都得到有效提升。
2、应用交付时间大幅减少
在传统的虚拟机管理模式下，为了创建应用系统，需要经历申请、审批、手工创建等过程。现在，通过 vRealize 云计算管理平台，使用部门在平台上直接提交需求，经自动或人工审核后，自动化生成虚拟机环境，无需人工干预。其创建时间从原来的数小时到 1 天减少了到 10 分钟之内，效率明显提升。
3、系统信息一目了然 ，运维更加高效
在原有操作模式下，信息办的老师们无法准确把握每台虚拟机的真实使用状况。现在，有了 VMware 云平台的助力，所有虚拟机状态可以实现全程跟踪，对使用者、资源分配、消耗、占用及安全状态等，都可以一目了然，方便了管理和调配。通过 vRealize Operations，也可以很容易的定位性能瓶颈。
4、数据中心安全性得以大幅提升
通过 NSX 微分段技术，数据中心建立起了灵活、可靠的安全策略，能将各个应用单元乃至每台虚拟机都进行有效隔离，提高数据中心安全性并阻止威胁横向扩散。现在，即使某个应用发生安全问题，也能够将其限制在极小的范围内，尽可能减少损失，从而确保了数据中心的安全性。
客户评价
“我们借助 VMware 的软件定义数据中心技术，建成支持高可用、动态可伸缩、具备云计算能力与大数据处理能力的云资源管理平台和基础服务平台，支撑和引领学校现代化、信息化、国际化为导向的全方位、系统性的综合改革与创新，构建信息技术与管理服务深度融合的智慧型校园。”
---上海财经大学
