经贸项目-需求分析.doc

《经贸项目-需求分析.doc》由会员分享，可在线阅读，更多相关《经贸项目-需求分析.doc（34页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、需求分析浙江经贸职业技术学院虚拟化管理软件项目需求分析盟智软件(上海)有限公司浙江久远教育软件开发有限公司2023年8月30日目录一、引言31.1目的31.2背景3二、任务概述52.1目标52.2用户现状和教学需求62.2.1用户现状62.2.2教学需求10三、假定和约束12四、需求规定134.1 软件功能说明134.1.1基础云环境134.1.2 教学和资源平台354.2 软件性能说明404.3 数据管理能力要求414.4 故障处理要求424.5 其它专门要求43五、运行环境规定445.1 设备445.2 支撑软件445.3 接口44六、尚需解决的问题45一、引言1.1目的本项目的目的是建设

2、一个以“三创”为导向的智慧型实践教学体系。“三创”是指创新，创业和创富。创新是基础，创业是手段，创富是目的。本项目以 “三创”人才培养为导向，将先进的云计算、虚拟化等信息技术和实践教学深度融合，来构建“一基础、四平台”的智慧型实践教学体系，通过智慧型一体化跨专业综合实践教学平台和智慧型“三创”实践教学平台创新了实践教学与学习模式，实现了优质教学资源的共建共享，探索了学院教学管理的新模式。1.2背景以教育部教育信息化十年发展规划（20112020 年）、浙江省中长期教育改革和发展规划纲要（20102020 年）和浙江省教育信息化“十二五”发展规划为依据，实现信息技术促进教育，转变人才培养模式，提

3、高人才培养质量。尤其是浙江省教育信息化“十二五”发展规划既定的战略目标和发展任务中提到的“坚持整体部署、分类指导，深化融合、强化特色，示范引领、推动普及的原则，以创新教育模式、提高人才培养质量为目标，以应用为切入点和着眼点，以促进信息技术与教育教学的深度融合为核心，以加强学院宽带网络建设，加强优质数字教育资源建设与共享，加强实名制网络学习空间建设和教育管理信息系统建设、教育资源公共服务平台建设，实现宽带网络校校通、优质资源班班通、网络学习空间人人通为主要内容，以管理体制和机制创新为支撑，力争经过 4 年左右时间的努力，形成国家、省、市、县、校五级数字校园示范建设体系，建成200 所特色鲜明、具

4、有示范引领作用的省级数字校园示范学院”，“加强信息化环境建设，加强信息技术与教育教学的融合，积极探索信息化在促进教育公平、提高教育质量、推动教育教学改革、提升学院育人能力等方面的创新性作用，提升我省教育信息化整体水平”。以上政策的出台，为学院“以信息技术促进教育、教学的改革创新”指明了方向。二、任务概述2.1目标本项目的几个目标如下所述： 创新实践教学和学校模式，提供人才培养质量充分发挥云计算技术服务教学的作用，为实践教学提供支撑，构建虚实融合的实践教学和个性化学习空间的自主学习，进一步实现创新教育模式、提高人才培养质量。 促进信息技术和实践教学的深层次融合高职院校为社会输送大量的技能型人才，

5、教学的核心环节落在实践教学。学院开展校内外的专业实训实践课程，本项目通过“云计算”的信息技术手段，优化实践教学平台，并通过云计算技术整个校内各专业信息资源，为实践教学提供共享共建的数字资源，更进一步保证实训有效开展，促进信息技术与实践教学的深层次融合。 促进优质特色数字教育资源共建和共享通过云计算技术，充分利用学院信息技术设施基础，建设覆盖全校、分布合理、开放开源的基础云环境，提高应用水平；依据学院现有的校本资源和国外优质教学资源，通过搭建“云环境”，汇聚整合学院各级各类教育资源，创建高度融合的全校丰富信息资源库，提供人人可享有优质资源的条件，促进优质特色数字教育资源共建与共享。 促进教育管理

6、模式以及运行机制的创新通过云计算技术，充分利用学院信息技术设施基础，建设覆盖全校、分布合理、开放开源的基础云环境，构建稳定可靠、低成本的规模化运行机制，形成资源配置与服务集约化，成为开拓教育信息化可持续发展的新途径，促进学院教育管理模式以及运行机制的创新。 以云服务机制实现网络学习空间人人通搭建网络学习平台，构建个性化学习空间。通过云服务机制，师生可以借助最简单的客户端进入校内网络学习平台，进入学习者学习空间，开展随时随地的个性化学习活动，实现网络学习空间人人通。 建设具有引领作用的省级数字校园示范院校将云技术引入实践教学中，解决时间和空间对实体教学的约束，有效增加了实践教学教育资源的利用率。

7、通过平台建设满足“三创”实践教学的需求，解决学院实践教学、管理等方面遇到的实际困难。在浙江省高职院校中，对实践教学的信息化支撑建设起到较强的借鉴及引领示范作用。2.2用户现状和教学需求2.2.1用户现状（1）信息化建设现状 信息化平台建设学院校园网络于2004年开始投资建设，历经一期、二期两个主要阶段，目前校园网络分为核心交换层、汇聚层、用户接入层三个层级，采用星型网络拓扑结构，网络基础平台已初具规模，主要现状如下： 校园网主干采用千兆以太网技术，以两台Cisco 7609交换机作为双核心，汇聚层交换机为锐捷RG-S5750P，接入层交换机为Enterasys V2H124和锐捷 RG-S26

8、28G。 校园网通过单模光纤以1000M实现各楼宇与网络中心的连接，同时实现100M到桌面。 校园网教学区通过2M数字电路和CERNET浙江大学节点相连，100M宽带光纤接入中国电信， 200M宽带光纤接入杭州华数网通，300M宽带光纤接入中国移动。 校园网已实现校内楼群全覆盖，目前信息点达到3500个，联网计算机达到5000台。 目前校园网中心已有各类服务器40多台，HP EVA6400网络存储一套。 校园网提供WWW、DNS、BBS、FTP、E-mail等基础服务。 校园网通过深信服 M5100 SSL VPN设备为用户提供基于Web的远程接入校园网服务。下图是学院网络拓扑图。图 1 学校

9、网络拓扑示意图 信息化应用建设 目前已建成2门国家级精品课程网站，15门省级精品课程网站，1门教指委优秀精品课程网站，98门院级精品课程网站，已建成共享型专业教学资源库平台。 课件实时录制系统、课堂直播系统、精品课程开发系统、极域电子教室、天空教室网络课堂等网络学习系统得到广泛应用。 已建成一批满足实际需求的应用系统，主要包括教学管理信息系统、学生工作管理信息系统、图书馆集成管理系统、高级财务管理平台、设备及固定资产管理系统、浙江省高校就业管理系统、大学生心理测验及档案管理系统、体育管理系统等，如表1所示。这些系统在学院的日常管理与业务处理工作中发挥着重要的作用。序号应用系统所属业务部门1办公

10、自动化系统学院/党委办公室2教学管理信息系统教务处3学生工作管理信息系统学生处4电子邮件系统图书信息中心5校园一卡通系统图书信息中心6统一身份认证平台图书信息中心7图书馆集成管理系统图书信息中心8人事管理系统人事处9高级财务管理平台财务处10设备及固定资产管理系统总务处11大学生心理测试及档案管理系统基础教学部12体育管理系统基础教学部13精品课程开发系统教务处14天空教室网络课堂教务处15学院论坛宣传部表1浙江经贸职业技术学院应用系统一览表 信息化综合水平虽然已经建起了以校园网为核心、其他设施配套齐全的信息化平台，学习信息化资源得到了较好的应用，但建设初期缺乏统一的规划，各职能部门各自为阵，

11、根据自己部门需求各自建设，导致资源分散，也限制了更高层次上的信息共享。（2）跨专业实践教学现状跨专业综合实践是学院人才培养的特色培养模式，通过跨专业的实践教学形式，培养具有“职业岗位迁移能力”，即可以适应跨岗位、跨职业、跨行业的职业变动的人才。该项目依托经济管理类相关专业理论知识为基础，以信息化技术为手段，以现实服务机构、企业运作为参考，学生融会贯通企业经营活动所需的各专业知识和技能，实现知识传授、能力培养和“三创”教育有机融合，开创实践教学模式的创新，实现人才培养模式的创新。学院于2011年11-12月和2012年9-10月举行了两次跨专业综合实践，共有8个专业学生参加，涉及信息系技术、财务

12、会计、国际贸易、工商管理、人文旅游5个系。在信息技术支撑环境下，模拟18家服务机构和生产经营企业，数十个岗位，学生以小组为单位，开展竞争环境不断变化的、经营模式多样的企业经营决策级对抗。各企业在开业初期，必须开展工商注册、税务登记、银行开户、事务所验资等业务办理。在企业经营期间还要办理纳税申报、工商年检、银行转账、商标注册、招投标等业务。企业内各部门在CEO的带领下，采购原材料，协同组织生产，人事部门招聘员工、核算工资，财务部门记录往来账目，市场部投放企业广告，销售部门穿梭于物流、国际货代之间交付产品。经过跨专业实训，学生熟悉企业从创建、经营等各个环节，实现了会计、营销、贸易、商务各专业知识的

13、融会贯通。（3）“三创”教学现状和问题2007年学院被省财政厅确定为高职“创新创业教育”文科试点单位，在创新创业基金的扶持下，2008年学院建成了“大学生创业园”，开始了基于创业园的创业实践教育的探索。这一阶段对创新创业教育的认识比较狭隘，基本上把它单纯地理解为创办企业的教育。2009年初开始，学院对创新创业教育的理解及重要性的认识有了质的飞跃。认为实施创新创业教育不是局部教学方法、教育手段的调整，而是涉及到总体教育理念这一顶层设计的全面变革。要将创业教育纳入人才培养体系，面向全体学生，融入人才培养全过程；应将创业教育贯穿于专业课程、专业建设、思想政治课程和大学生就业指导课程教学的过程之中，促

14、进教学模式、教学态度和教学方法的改变，从而激发学生的创业热情，培养学生的创业素质。在此基础上，提出了整体推进学院创新创业教育的工作思路，制订了学院创新创业三年行动规划和实施办法，有效地促进专业教育与创业教育的有机结合，推进第一课堂、第二课堂、第三课堂的相互联动，初步形成了有利于培养学生具有创新意识、创新精神和创业能力的良好机制与氛围。2012年5月份，学院创建了“创富中心”，该中心以大学生职业生涯规划与就业创业指导为核心，采用实践教学、模拟实训、沙盘推演与课堂教学相结合的方式，建立了一个集就业创业实践教学、训练、大赛与综合管理为一体的“三创”实践教学基地。2.2.2教学需求（1）跨专业实践教学

15、需求 问题一：实训基地场地资源限制学院提出培养“一人多岗、一岗多能”跨专业人才培养模式，在经管类实训基地中建立了覆盖五个系、十几个专业的跨专业实践教学平台，目前已开展两期，有300多学生参加，效果良好，有更多师生提出参加“跨专业实践”，但由于受经管类实训基地场地的限制，不能使更多师生受益 问题二：实训基地教学资源共享限制学院现有的五大实训基地，由于建设初期缺乏统一的规划，普遍存在不同专业实践教学平台、实践教学资源、实践课程开展相对独立，各实训基地不能共享的现状，极大的限制了跨专业人才培养的需求。（2）“三创”实践教学需求 问题一： “创富中心”功能不完整学院目前的“创富中心”主要起到大学生职业

16、生涯规划、就业创业指导、学生创业项目的孵化、学生创业成果的展示功能，未形成集社会背景认知、知识学习、技能训练、模拟实训、社会实践、就业创业辅导与跟踪、就业创业管理于一体的、完整的“三创”实践教学系统。同时受到实体场所和传统教学方式的限制，无法使完整的“三创”实践教学辐射全院学生。三、假定和约束在后续章节的描述中，我们隐含的包含了如下假定和约束条件： 学院的硬件和网络条件能够满足学院私有云计算平台及其应用的建设需求 建设顺序是先私有云基础平台，然后才是配套的教学和资源应用平台 项目建设将会引入无线移动设备 学院有专职的人员进行私有云系统的维护和运营四、需求规定根据上面的分析，系统建设的目标是在现

17、有的基础上，逐步通过资源共享和云计算技术，最终实现每个学生的个性化教学环境。在这个过程中，包含了如下几个步骤。步骤一：基础云环境的建设步骤二：建设基于基础云环境的跨专业综合实践教学平台步骤三：建设三创实践教学平台步骤四：建设三创实践教学特色资源平台步骤五：建设三创实践教学个性化学校平台4.1 软件功能说明4.1.1基础云环境基础云环境承担着支持后续四个实践教学应用平台的重任。它的系统框架设计和功能设计要考虑到技术的先进性，框架的灵活性，功能的完备性，以及高可靠性等各方面因素。基础云环境除了应该具有虚拟化软件平台通用的功能外，还需要提供针对学校教学的功能。（1） 系统技术路线系统架构吸收了euc

18、alyptus等知名云计算平台的架构设计思想通讯协议Facebook开源的thrift通讯技术虚拟化技术采用KVM硬件虚拟化技术外设支持支持各种USB外接设备和本地物理设备访问协议支持SSH, RDP和SPICE三种访问协议操作系统支持支持windowsXP，win7和主流Linux操作系统热备份热迁移支持手动热迁移，和自动热备份集群和负载平衡系统架构就是基于集群和负载平衡算法，负载平衡算法可定制虚拟机快照支持用户和管理员两个级别的虚拟机快照离线功能针对学校实际教学需求定制开发的离线功能用户体验和终端设备支持各种终端设备，包括PC机，平板；提供高清的多媒体视频体验二次开发说明提供SDK包和对外

19、API，支持C+, Java, Python, PHP, Ruby, Erlang, Perl, Haskell, C#, Cocoa, JavaScript, Node.js, Smalltalk, 和OCaml等二次开发语言（2） 系统框架说明图2 基础云环境框架示意图图2的系统框架图是根据美国国家标准局提出的云计算平台参考框架，结合学校实际应用环境，优化得来的。可以看到 整个云平台的服务是在局域网内部的，也就是学校的校园网之内 整个云平台简单的分为前段和后台服务两个部分 前段，终端用户可以通过浏览器或者客户端软件来访问后台的服务 后台服务则按照类型分为 管理服务：l 用户和AD域用户的管

20、理路雅私有云平台自带基于LDAP协议的用户账户管理模块。同时，它还提供和微软的AcriveDirectory无缝集成的功能。通过简单的配置，路雅私有云平台的用户账户管理模块，可以把客户自身已经具备的AD域用户自动的纳入到私有云管理平台之中。l 虚拟机镜像资源的管理虚拟机镜像资源本质上是一个比较大（10G左右）的二进制文件而已。它的管理涉及到两个方面的问题：存储和访问控制。但它的访问控制必须经过精心的设计和规划。在路雅私有云平台里面，虚拟机镜像资源分为三个级别：私人，院系级和校级。校级的虚拟机镜像资源任何人都可以访问；院系级别的虚拟机镜像资源只能被本院系的教职员工访问；私人的虚拟机镜像资源只有这

21、个虚拟机镜像文件的拥有者才能访问。在这个访问控制的基础上，路雅私有云平台还增加了自定义用户规则，来进一步约束用户和虚拟机镜像资源之间的访问控制l 物理硬件资源的管理路雅私有云平台还会把所有的物理服务器，物理PC机统一管理起来，并提供统一的管理控制操作界面。l 虚拟硬件资源的管理路雅私有云平台同样把所有的虚拟的服务器，虚拟的桌面统一管理起来，并提供统一的管理控制盒操作界面。 基础服务l 物理硬件资源层物理硬件资源指的就是放在机房或网络中心的，支持路雅私有云平台软件正常运转的所有物理服务器，PC机等硬件资源l 虚拟硬件资源层虚拟硬件资源指的就是路雅私有云平台，通过硬件虚拟化技术，虚拟产生的所有虚拟

22、机实例，它们根据一定的调度算法，动态的分配到物理硬件资源层所管辖的物理服务器或PC机上运行。l IaaS层IaaS层就是通过对物理硬件资源层和虚拟硬件资源层的抽象和封装，为用户提供了一个统一的访问接口，用户可以无需了解物理硬件资源层和虚拟硬件资源层的具体实现，就可以很方便的调用这两层提供的硬件资源服务。l PaaS层PaaS层则是在IaaS层上更进一步的抽象和封装，使得用户及业务应用程序，无需再考虑硬件资源的分配等细节问题，而是集中精力关注业务逻辑和算法等重要的问题上面。（3） 网络拓扑说明图 3 基础云环境网络拓扑示意图图3所示为路雅私有云平台产品部署后的网络拓扑示意图。客户端在线云桌面离线

23、云桌面只需要安装浏览器即可需要安装路雅云桌面客户端防火墙阻止恶意访问，保护云桌面系统的网络设备WEB服务器云桌面所提供的所有服务都通过WEB页面访问来实现，包括普通用户的访问和系统管理员的访问云控制器这是整个云桌面系统的大脑，控制管理云桌面系统整体运行目录服务器保存云桌面系统运行所需要的各项参数和配置信息，包括账户信息，虚拟机文件信息，以及系统状态信息计算部分集群控制器主要作用在于分片管理大量的工作服务器桌面集群控制器集中管理所有运行云桌面的工作服务器服务器集群控制器集中管理所有运行服务(C/S或B/S)的工作服务器工作服务器实际运行虚拟机的服务器。虚拟机又可以分为桌面虚拟机(云桌面)和服务虚

24、拟机(云服务)存储部分存储控制器集中控制和管理所有存储服务器，并保存相应的管理用数据存储服务器存储实际数据的服务器这个网络拓扑的优点体现在： 计算部分和存储部分是分开的对客户来说，部署了路雅私有云平台软件，并不意味着客户从此就被路雅产品锁定。相反，路雅私有云平台从设计上就是一个开放的平台。除了硬件，包括服务器和终端设备，客户可以自行采购以外（需要符合1.3.4节所设定的硬件标准），计算部分和存储部分也可以分别从不同的供应商采购。例如，如果客户已经购买了市场上商品化的存储设备，那么可以直接接入到路雅私有云平台里面来。 计算部分又是按照集群进行划分管理的计算部分通过服务器集群进行划分管理的目标，不

25、仅仅是降低集群控制器的管理复杂度，更重要的是，在不同的集群里面，可以支持不同的虚拟化技术。例如，在一个集群里面，可以采用开源的虚拟化技术像KVM，xen等；在另外一个集群里，又可以采用商业虚拟化技术像vmware，hyper-v等。这样用户可以根据自己的需要，采购最适合自己的虚拟化软件产品，在购买，运营和维护上，保持最大的灵活性和性价比，确保不被某家公司的产品锁定。 同时支持桌面虚拟化和服务器虚拟化这样的网络架构，配合路雅管理层面的设计，方便用户可以在一套软件和硬件框架内，自如的、动态的同时部署桌面虚拟化服务和服务器虚拟化服务；而不是想其它商业产品那样，只提供一种服务的部署。不但降低了成本，还

26、降低的管理的复杂度和难度。（4） 安装部署说明图表 4 部署说明路雅私有云最大的亮点在于它无缝的同时支持离线和在线两种部署模式。 在线部署模式这个模式就是业绩耳熟能详的VDI模式。它的特点是：所有的工作负载都交给后台的服务器来处理；前端的终端设备可以是很简单的廋客户机+浏览器。这个模式的优点很明显：用户使用非常简单，安全性好；同样，这个模式的缺点也很明显：前期投入大；对带宽要求高，甚至有可能要重新进行网络规划；浪费了现有的那些已经购置好，但还未到报废期的PC机。路雅云桌面完全支持这种部署模式。在这个基础上，路雅私有云的VDI模式，相对于其它厂商的同类产品的优势所在，是路雅没有虚拟机个数的许可证

27、限制。路雅的许可证只对集群中的服务器个数进行限制。至于每个服务器的性能高低，能同时运行多少个虚拟机实例，都不在许可证限制范围内。这样设计的目的是，在保护了路雅产品的商业利益的同时，充分考虑到了客户的投入产出比。客户哪怕只买一台高性能的服务器，上面同时运行100个虚拟机，和它购买一台中低端服务器，上面同时运行4-5台虚拟机的软件许可证成本是一样的。这样，用户在扩容的时候，可以节省掉很多软件许可证费用。 离线部署模式路雅私有云平台区别于其它同类产品的最大特色是它支持离线模式部署。离线模式的最重要的优势在于，即使网络故障，离线模式下的终端仍旧可以正常使用，这在那些无法容忍服务终端的应用场景，例如课堂

28、教学上是非常重要的。因为一堂课才45分钟，如果网络故障耽误个10-20分钟，即使维护人员及时修复，也已经造成了教学事故。路雅的离线模式采用的是PC机+服务器的部署方式。这里PC机也可以用平板电脑来代替。但重点在于，在这个模式下，PC或平板电脑承担了真正的计算任务，服务器只是负责管理和资源调度。这会对PC机和平板电脑的硬件有一定的要求（详见1.3.4节 的客户端硬件标准）。路雅的客户端软件可以保证用户，即使在离线状态下，也可以完成登录、启动并允许云桌面等工作。当然，这时用户可调配的资源肯定没有在线的时候多。但离线模式把云平台的服务从要么100%，要么0%，改善为要么100%，要么0%这样一种程度

29、。离线模式的另外一个非常收欢迎的优点是，客户可以根据自己的实际情况，考虑到底是上买服务器了，还是把现有的PC机充分利用起来。考虑到现在的PC机基本上都很强大，这样节省下来的费用还是非常可观的。 混合模式混合模式是上述两种模式的合并。愿意部署私有云平台的客户往往都已经购买了不少PC机。在方案实施的时候，可以根据当前PC机的状况，计算出，哪些PC机可以作为离线部署模式下的终端使用，哪些不能；那些不符合离线硬件要求的PC机，是否可以当做廋客户机使用（一般来说是没有问题的）；在充分利用了现有的PC硬件后，才需要计算还需要购买多少瘦客户机。这样的方案对客户来说，才是性价比最好的方案。（5） 系统功能列表

30、序列号功能说明在线模式离线模式普通用户1用户登录2云桌面资源列表3运行/连接指定云桌面4关闭运行的云桌面5关机后清除所有改动6关机后保留所有改动7离线使用8账号管理和Active Directory集成9Windows版客户端软件10Linux版客户端软件11基于网页的客户端访问12支持USB2.0设备热插拔13支持并口打印机14支持廋客户端15支持用户端快照16支持用户数据盘17同一个用户运行多个云桌面18支持多媒体实时播放管理员1基于WEB的管理工具2从模版制作新云桌面模版3从光盘/ISO文件制作新云桌面模版4从P2V文件制作新的云桌面模版5镜像文件的备份和还原6镜像文件的添加，删除和修改

31、7为云桌面实例动态配置硬件资源8用户账户的添加，删除和修改9Active Directory账户的迁移8定制用户使用规则9支持用户快照10支持安全传输11多虚拟机切换12系统状态在线监控13日志和审计14资源监控和报警15支持服务器高可靠性16虚拟机链接超时处理(注销)17工作节点的自动负载均衡18云桌面的手工迁移19云桌面的热迁移（6） 管理员功能说明a) 系统监控系统监控主要是监控后台的两类服务器：路雅私有云的管理服务器和工作节点服务器。下面的两张图片分别展示了管理服务器和工作节点服务器的实时监控页面。图 5 路雅管理服务器监控在图5的管理服务器监控页面的右半部分，不但显示了这个服务器的物

32、理资源状态信息，而且还列出来了这个服务器承担了那些管理服务器。在页面的左半部分，则通过一个树状列表，把所有的物理服务器分类显示出来。图 6 路雅工作服务器监控在图6的工作服务器监控页面中，右半部分不但显示了物理资源的使用情况；还显示了虚拟资源的运行情况：有几个虚拟机在运行，它们所占用的资源分别是多少，以及当前状态。b) 镜像管理图7所示的镜像管理页面上，列出了当前系统所有的虚拟机镜像文件资源及其相关属性：ID,名称，提交者，提交时间，访问权限，操作系统类型，镜像用途等。用户还可以点击修改按钮进行属性修改。图 7 镜像管理c) 镜像制作图 8 镜像制作路雅提供了3种不同的镜像制作方式 从ISO光

33、盘文件制作新的虚拟机镜像这种模式需要提前把相关的ISO光盘文件提交到路雅服务器之上。路雅服务器还有一个ISO文件管理的功能；另外，在从ISO光盘文件制作新虚拟机镜像的过程中，路雅支持在线更换光盘的功能。这在服务器操作系统安装的过程中经常会遇到。 从现有的镜像文件出发制作新的虚拟机镜像这是使用最频繁的方式。管理员可以先从ISO文件中制作出一个黄金镜像。然后以这个黄金镜像为基础，根据不同的要求，安装不同的应用软件和实施不同的系统配置，就可以定制出符合终端用户个性化需求的虚拟机镜像资源。通过这种方式可以大大减少管理员的工作量。 从P2V工具生成的镜像文件出发制作新的镜像这种是应用的比较少的一种方式。

34、有些电脑系统，应该找不到相关的安装程序，或者安装配置过程过于复杂，只能采用先用P2V工具把整个电脑硬盘复制下来，做成镜像文件并提交到服务器上；然后再通过这种方式把虚拟机镜像资源做好提交。d) 系统配置图 9 系统配置系统配置页面保护了几乎所有的，涉及到虚拟机整个生命周期管理的参数配置。这里，重点说明虚拟机管理、备份和恢复、用户管理、域管理和日志警报这几个功能的使用情况。1）虚拟机管理图 10 自定义虚拟机运行规则在镜像管理中曾经提到，虚拟机镜像文件资源可以分为校级，院系级和私人级。任何一个用户都可以无条件的使用校级和私人级资源，但只能使用自己所属院系的资源。这种访问控制只约束了谁可以使用哪些虚

35、拟机镜像文件，但并没有约束怎么使用这些虚拟机镜像资源。换句话说，虚拟机镜像资源按级别分类，只解决了静态的访问控制，动态的访问控制，还需要用到下面提到的“自定义用户规则”。如图10所示，自定义的用户规则是如下所示的一个四元组：user，image，server，attributes其中，o User：某个特定的合法用户的ID，也可以取值any，表示任何合法用户皆可o Image：某个特定的虚拟机镜像文件的ID，也可取值any，表示任何虚拟机镜像文件资源o Server：某个特定的工作服务器被指派来实际运行Image文件。也可取值any，表示任何一台注册过的工作服务器皆可o Attributs：这

36、是一个属性集合，是对在 user，image，server这三个约束条件下所定义的一个虚拟机实例的整个生命周期的详细的描述，其内容包括l 占用的虚拟硬件资源，例如虚拟CPU的个数, 虚拟硬盘大小，虚拟内存的大小，机器名，连接显示协议，连接端口和密码，只读还是读写，支持多屏等。l 使用模式参数，例如关机后是否清除所有个改动，是否以COPY-ON-WRITE的方式启动等。l 网络参数配置,例如是NAT模式还是bridge模式（NAT模式可以实现虚拟机直接的网络隔离，提供更高的安全性），是静态还是动态IP地址，MAC地址，网关地址，DNS地址，domain信息等。l 快照参数，例如是否支持快照，支持

37、几个快照。l 外设参数，例如是否支持外设，是否支持USB设备，支持几个USB设备，是否支持并口设备，是否支持串口设备，是否支持光纤，是否支持额外的虚拟硬盘灯。l 热迁移/热备份参数，例如是否支持热迁移/热备份，以及对应的cluster名字和服务器地址。通过这样一个四元组，就可以详细定义某个虚拟机实例从创建，启动，运行到关机的完整生命周期中所涉及到的所有参数和配置，达到了动态、运行期间访问控制。如果把取值any设为0，其它取值设为1， 那么这样定义的规则总共可以分为8类：规则名称UserImageServerRule-111111Rule-110110Rule-101101Rule-100100

38、Rule-011011Rule-010010Rule-001001Rule-000000 在对下面这8类规则的定义做详细说明之前，我们把这些规则的优先级设定为，从Rule-111到Rule-000，优先级从高到低。如果两个规则都能够影响到同一个虚拟机实例，那么以高优先级的规则为准。规则名称规则解释和说明Rule-111指定的用户，在指定的服务器上，按照指定的参数运行指定的虚拟机镜像文件Rule-110指定的用户，可以在任何服务器上，按照指定的参数运行指定的虚拟机镜像文件Rule-101指定的用户，只能在指定的服务器上，按照指定的参数，运行任何虚拟机镜像文件Rule-100指定的用户，必须按照指

39、定参数运行虚拟机实例，无论虚拟机镜像文件和服务器Rule-011指定的虚拟机镜像文件，只能在指定的服务器上，按照指定的参数运行，无论用户是谁Rule-010指定的虚拟机镜像文件，必须按照指定的参数来运行，无论用户和服务器的具体内容Rule-001在指定的服务器上，任何用户，运行任何镜像文件，都必须按照指定的参数来Rule-000没有限制这些规则一旦建立，在后台服务启动过程中，会自动的根据当前的用户数量，虚拟机镜像文件数量，以及工作服务器的数量，计算出所有的可能的虚拟机实例。例如，如果只设置了一条Rule-111规则，那么计算结果是1个虚拟机实例；如果有10个用户，8个校级虚拟机镜像文件，5台工

40、作服务器，那么，在只配置了Rule-000的情况下，总共能够计算出10*8*5=400个虚拟机实例。每个用户在登录后，可以看到1*8*5=40个可用的虚拟机。其它规则照此类推。在这个基础上，国内其它的终端安全管理软件，例如北信源的安全管理软件，可以无缝的基础到路雅云桌面之中。2）备份和恢复这里讨论的备份和恢复是针对某台工作服务器来说的。管理员可以备份某台工作服务器上的某个虚拟机实例，也可以备份这台工作服务器上的所有虚拟机实例。当这台工作服务器出现故障的时候，可以换一台新的服务器上来，然后把被备份好的资料重新恢复到这台服务器上。这里的备份和恢复没有对存储介质做任何要求，只需要设定好备份服务器的I

41、P地址和备份目录即可。当前支持的文件传输协议有NFS极其兼容协议。3）用户管理 路雅自带了基于LDAP协议的用户管理功能。图12所示的是为用户管理的操作界面。管理员可以自行增加，修改和删除用户账户。当添加了windows域之后，该域中的用户账户会在使用过程中，逐步同步到路雅自己的用户账户之中。这样可以避免了在使用前，需要预先同步大量的用户账户-我们只同步那些真正登录的用户账户。4）域管理 图12是添加域的操作界面。在大型企业中，使用微软的ActiveDirectory来管理机器和用户账户是非常好普遍的现象。路雅提供了良好的接口，方便管理员把AD和路雅无缝的集成在一起。5）日志和警报日志是一个类

42、似于路雅私有云平台这样复杂的软件必备的功能。在路雅系统中，每个一个软件部分都会把自己的活动，按照info,debug,warning,error四个级别分别记录下来。并通过WEB服务器实时发送到管理员的“日志和警报”WEB页面上。路雅还提供了日志访问接口，方便第三方开发者，自定义日志处理程序和报警机制。（7） 用户功能说明图13显示的是某个用户登录后的界面。可以看到，该用户有3个可用的虚拟机实例，其中，1个正在运行，2个已经停机。这个页面上右边的四个操作按钮分别代表的是：运行、停止、连接和快照-非常简单。在这个非常简单的WEB页面后面，是经历了非常复杂的计算处理过程。步骤1首先验证用户的登录名

43、和密码是否正确。这涉及到检查用户是路雅用户还是windows域用户。如果是域用户，需要根据配置的域参数，查询域服务器；验证通过后，把该域用户的信息同步到路雅的用户管理服务器之中步骤2在“自定义用户规则”一节中，已经介绍过，后台服务器在启动过程中，会自动计算出本系统中所有可能的虚拟机实例并保持在内存中。用户登录一旦成功，WEB服务器立刻从后台服务器中提取该用户的所有虚拟机实例信息，并显示在WEB页面上。这些信息中，就包括实时状态信息，以及前面提到的自定义规则中的attributes信息步骤3根据提取的虚拟机实例信息，WEB页面自动调整右边四个按钮的操作状态步骤4WEB服务器定时从后台服务器中提取

44、并更新该用户的虚拟机实例的实时状态信息步骤5当连接按钮可用时，用户单击该按钮，即可进入该虚拟机实例的运行画面。通过SPICE协议的支持，这时显示的画面是全屏，32bit真彩的windows桌面。从用户体验上感觉就像是在本机上操作一样。如果不小心中断了连接，再点击该按钮即可。还可以根据需要配置为自动连接。步骤6用户可以通过点击页面上的停止按钮，来终止一个虚拟机实例的运行。4.1.2 教学和资源平台在基础云环境建设好的前提下，我们根据智慧型实践教学体系的核心需求，对下面四个应用平台进行需求分析以及功能说明。从教育的本质来说，有三个根本点： 有高质量的教学资源 有高质量的师资力量 针对学生个性特点，

45、因材施教。那么，一个智慧型的实践教学体系，就应该为每个学生提供如下功能： 通过任何设备，在任何时间和地点，都可以访问到高质量的数字化的教学资源。这个在IBM的智慧教育理念中，称之为“技术沉浸”。从理念上来说，这仍旧是传统意义下的“静态的数据共享”。区别在于，依托于云计算技术和移动设备，静态数据共享已经可以打破时间，空间等物理限制而普及到每一个学生身上。 在静态数据共享的基础上，进一步实现动态的、教学过程的共享。通过云计算技术和移动设备，让高质量的教学过程本身也可以打破时间和空间的物理限制，而普及到每一个学生身上。 最后，在前面的基础上，还需要针对每个学生的个性化特点，提供一个个性化的学习空间。这个空间不但可以按照教学大纲引导学生的自主学习，而且还能通过学习过程的数据分析和挖掘，实现知识推送，免除学生在海里学习资源中的迷茫感。同时，这个个性化学习空间，还能为学生之间的协作学习提供有效的工具和手段。(1) 跨专业综合实践教学平台跨专业的综合实践