安泰股份通过埃塞教育部教育云基础设施与云平台的建设，为埃塞俄比亚打造基于语音视频融合技术和互联网技术，集在线教学、电子学习解决方案于一体的学习管理和教育资源平台，建立埃塞俄比亚教育部教育云服务体系。通过在线教学、网络课件、在线讨论组、音视频流媒体、实时虚拟课程和虚拟指导等电子学习解决方案，利用虚拟化与云计算等先进技术，提升教育信息化系统的敏捷性与可用性，打通教育资源之间的壁垒，实现教育资源的整合与互联互通。

埃塞俄比亚教育部

教育云为学校设计和实施学习管理系统，提供在线教学，随时随地提供各种电子学习解决方案，如基于网络的课件，在线讨论组，实时虚拟课程，视频和音频流媒体，网络聊天，在线模拟和虚拟指导。在教育资料的制作过程中，充分利用集团的优质资源。制作包括以PDF、音视频等多种格式在线发布的数字教科书和视频类的文化资源。

埃塞教育云利用虚拟化与云计算提升教育信息化系统的敏捷性与可用性，打通教育资源之间的壁垒，其核心理念在于物理分散和逻辑统一。物理分散是指埃塞教育部的多个数据中心分布在全国不同的地域。不同地域的物理数据中心在部署云平台后，可以实现 IT 资源的整合，统一对各个学校和教育部门提供服务。逻辑统一是指通过数据中心管理软件对分布在埃塞不同地域的多个数据中心进行统一管理。一是提供统一的运维管理平台，对分布在不同地域的资源进行统一管理、调度。二是提供统一的运营管理平台，对外提供统一的界面，对云服务进行统一运营管理。

服务特点：

●    可靠性

包括整体可靠性、数据可靠性和单一设备可靠性。通过云平台的分布式架构，从整体系统上提高可靠性，降低系统对单设备可靠性的要求。

●    可用性

通过冗余、高可用集群、应用与底层设备松耦合等特性来体现，从硬件设备冗余、链路冗余、应用容错等方面充分保证整体系统的可用性。

●    安全性

遵循行业安全规范，设计安全防护，保证各地数据中心安全。重点保障网络安全、主机安全、虚拟化安全和数据保护。

●    成熟性

从架构设计、软硬件选型和 IT 管理三个方面设计数据中心解决方案，采用经过大规模商用实践检验的架构方案和软硬件产品选型，采用符合 ITIL 规范的 IT 管理方案，保障方案的成熟性。

●    先进性

合理利用云计算的技术先进性和理念先进性，突出云计算给用户带来的价值。采用虚拟化、资源动态部署等先进技术与模式，并与业务相结合，确保先进技术与模式应用的有效与适用。

●    可扩展性

支撑数据中心的资源需要根据业务应用工作负荷需求进行弹性伸缩，IT 基础架构应与业务系统松耦合。在业务系统进行容量扩展时，只需增加相应数量的 IT 硬件设备，即可实现系统的灵活扩展。

服务架构

服务内容：

教育云网络采用“扁平化”两级架构设计，分为汇聚层和接入层。汇聚层支持边界防火墙，接入层支持支持网络节点（提供弹性负载均衡功能）、VPNFW（为用户提供 VPN 服务）、云服务节点。这种设计模式有如下特点：

●    多个数据中心之间可以通过 Internet 网络、MAN（Metropolitan Area Network）网络、MPLS（Multi-Protocol Label Switching）网络进行互联。

●    汇聚层使用机框式交换机做集群，使用“多虚一”的技术，将多台交换机逻辑上虚拟成一台交换机，提高设备冗余，只需要一个管理 IP 即可对设备进行管理。

●    在汇聚层上使用 VRF（Virtual Routing and Forwarding）技术实现三层网络隔离，在接入层采用 VLAN 或者 VxLAN 技术实现二层网络隔离。

●    网络虚拟化功能可提供虚拟防火墙、虚拟负载均衡、虚拟交换机，满足不同用户对数据中心网络的需求。

●    服务器可采用刀片服务器或者机架服务器，如果是刀片服务器则通过交换背板连接到汇聚交换机上，如果是机架服务器则需要通过接入交换机连接到汇聚交换机上。

●    存储可采用 FC SAN 或者 IP SAN，如果是 FC SAN 则通过光纤交换机连接至服务器的存储平面端口，如果是 IP SAN 则通过 IP 接入交换机连接至服务器的存储平面端口。所有服务器共享存储资源，形成统一存储资源池。