校园一卡通系统的存储解决方案

某大学是一所省属的综合性大学。目前全日制在校生30000余人，成人教育在册学员8000余人。同时还有在职教职工2200余人，每年更有众多人员到校交流访问、参观交流。特别是面对众多的求学者，如何满足身份识别、信息查询、交费、门禁管理等一系列应用，进而满足构建平安大学、实施更加科学的管理的目标？他们找到了一条能够完善解决的途径——校园卡。

不知从什么时候起，学生们的包里揣满了各种各样的“卡”和“证”，取钱凭信用卡，吃饭凭饭卡，打电话要用“201”卡、借书有借书证、去计算中心有上机证、考试还有考试证。纷繁复杂的手续，给莘莘学子们的生活带来了诸多不便。在这种情况下，校园一卡通应运而生。目前普遍采用的校园一卡通借助校园网，采用目前国际上技术最先进的非接触式IC卡制成，它集证件管理、学生档案管理、教职工考勤、食堂管理、机房管理及其他多种服务功能于一体，真正实现了手持一卡，畅通校园。

校园一卡通带给学生的将是一种全新的、方便的现代化生活，学校管理将大大简化，工作效率将大大提高。

学校通过构建校园卡系统的建设，提高校园信息化建设的步伐，来实现数字校园的梦想。在学校数字校园的规划中曾提到，数字校园将利用计算机技术、网络技术、通讯技术对学校教学、科研管理和生活服务有关的所有信息资源进行全面的数字化，并用科学规范的管理对这些信息资源进行整合和集成，以构成统一的用户管理、统一的资源管理和统一的权限控制，把学校建设成面向校园，面向社会的超越时间、超越空间的虚拟大学。

校园一卡通系统是高校数字化建设的重要内容，他涉及整个学校几乎所有部门如后勤、图书馆、财务、教务、网络中心、计算中心等，虽然数据量不是很大，但是数据却非常重要，一旦出现问题，需要在很短时间内进行恢复，否则在学校会造成非常大的负面影响，所以对此数据需要进行备份和容灾，并且系统和数据的恢复的时间要尽可能的短。

某大学对信息化系统提出了很高的要求。首先校园卡系统为信息化校园要构建的基础的、一体化的“校园卡”系统平台。在这一平台上要实现统一身份认证、校内消费、校务管理等基本的子系统和相应的应用。其次是真正实现“一卡在手，走遍校园”。在进一步的实施和应用过程中，校园卡系统还要求能够实现校银结合，能够实现电子货币结算、持卡人自助圈存等方式，实现银行卡与校园卡的实时自助转帐，实现校园卡的金融功能。

在实际的需求上，高校提出整套系统要与原有的校园网协调。因为原有的校园卡已经涉及支付，对交易安全有着较高的要求，更何况今后还要求这套系统能够实现校银互通。因此在这次的系统构建中，对于支付、身份认证的应用，要求构建的数据中心予以支持，而非支付等应用则承托与原有的校园网系统。

在数据中心的构建中，学校提出构建“支持域划分的双机系统或4节点的UNIX机群系统”。一般而言，校园卡系统中生成的数据量并不大，但是对系统的高可用性、高安全性有着非常高的要求。此次系统的要求中，就明确提出了整个系统要配备成支持双机热备的高可用环境、支持高可用计算环境的配套管理系统的要求，并要求能够同已经投入使用的应用平台系统实现校内异地容灾备份。

与以往的校园卡系统构建不同的是，此次校园卡系统中数据中心项目对存储提出了明确的要求。

- 支持20万张卡片并可以根据需求进行扩容

- 终端设备支持5000台

- 消费数据全备份，消费流水可以查询一年数据

- 软硬件系统基于校园网布置，支持下一代互联网技术等要求

依据上述要求，浪潮存储为此次项目提供了基于浪潮“活性存储”理念推出的高性能存储系统AS500N，作为此大学校园卡数据中心计算系统的核心。

AS500N基于“活性存储”理念，融合NAS、IP SAN、FC SAN架构，助用户灵活部署系统架构。NAS存储服务支持不同操作系统和多台主机的文件共享，适合Web、文件服务器应用，并可为不同用户分配的共享网络文件夹，用于文档集中存储和备份。IP SAN是基于高速以太网的SAN架构，可以充分利用用户现有的网络设备，适合Exchange、Notes、SQL Server等数据库应用。对于对性能要求比较高的用户，AS500N融合FC SAN，可以帮助用户构建基于光纤的存储网络。

利用AS500N可以把NAS和SAN充分整合，实现优势互补。用SAN作为网络存储技术的核心，不仅能够保证核心业务运行提供可靠保障，而且还可以为未来的扩展提供更高的灵活性。而对于非关键业务来说，多数都是通过文件形式访问数据的，NAS就成为了性价比最高的选择。统一存储可以充分释放DAS、SAN的存储资源，有效降低实现成本。

在拓扑图中我们可以看到，整个数据中心由8台PC服务器、2台小型机机群、1台AS500N存储系统构成。其中小型机机群和AS500N存储系统共同构成了统一身份认证和消费交易管理的平台。全部系统由千兆以太网互联，组成整个校园卡系统。

在实际应用中，为了保证高安全性，对于金融交易数据校园卡系统采用了VPN专网+安全策略的方式来充分保证整个系统的交易安全，用于金融交易的网络与非金融交易网络实际上是分立的。

方案特点：

（1）该校园信息系统的数据平台，采用全冗余部署的高可用IP-SAN架构，可通过连接设备的完全冗余，保证整个方案没有单点故障，拥有最高级别的系统可靠性，配合AS Manager存储管理系统，最大优化存储效能，完全满足学校对数据安全和系统高可用性的要求。

（2）通过构建存储区域网络（IP-SAN），凸显数据集中化、网络化存储优势，保障该校多个关键应用的高级别可靠性；同时保障因教学业务增长带来的数据和应用双方面的扩展需求；提高数据空间的利用率；在保证管理高效性的同时，节省整体拥有成本TCO。

（3）借助AS Manager存储管理系统，AS500N可以实现快照和缓存镜像功能等管理功能，构成灵活、快捷的备份管理方式，在提高备份效率的同时，不影响网络运营。

未来在高校校园卡建设的第二阶段，校银互通成功实现后，校园卡还能实现圈存功能，并能够通过银行提供的终端设备实现自助服务。