国家超算广州中心（简称“超算中心”）是超级计算中心，由广东省人民政府、广州市人民政府、国防科技大学、中山大学共同建设，成为融高性能计算、海量数据处理、信息管理服务于一体的世界一流超算中心，为广州、广东乃至全国的经济社会发展提供强大引擎。

业务挑战

超算中心的业务主机——“天河二号”超级计算机系统是国家十二五863计划重大项目的标志性成果，“天河二号”峰值计算速度、持续计算速度以及综合技术水平处于国际领先地位，是我国超级计算技术发展取得的重大进展。

超算中心现有云平台是基于开源软件OpenStack二次开发，目前天河二号云平台上已部署6000+个节点，并进行了虚拟化资源池的建设，取得了不错的效果。为进一步发挥超算中心的资源能力，深化科研创新和产业培育，超算中心开展了云计算服务平台软件项目的再次升级。本次项目是超算中心运营服务生产系统级别云平台建设，对平台的可靠性和业务可用性有着极高要求，同时对供应商产品的成熟度、资质、技术和运维能力都有较高要求。

解决方案

云计算服务平台平台软件 
华云数据为超算中心提供云计算服务平台软件，该云平台支持计算虚拟化，存储虚拟化，网络虚拟化，业务连续性，快照，资源监控；IaaS资源管理；资源管理，用户管理，项目管理等；大屏展示等定制化功能。

服务器和存储 
利用天河二号的服务器资源，华云数据采用多个控制节点和网络节点形成冗余。通过华云数据为超算中心搭建的云平台，超算中心可简化IT运维，实现自动化运维管理，对用户管理、容量管理、性能管理、告警管理等有全面掌握，方便查看整个云平台当前的资源使用情况和容量占用率；添加的硬件可自动发现并扩容；门户系统操作简洁，结合用户风格进行设计，满足不同技能水平的人员进行运维操作的需要，方便各种终端设备流畅访问。

网络及安全系统 
提供认证机制，能够对物理资源，包括物理服务器、网络设备的访问进行认证、授权和审计。针对用户提供统一的基于 Keystone认证，支持对接 AD 和 LDAP 扩展认证方式，强密码验证，防止恶意登陆；
提供密匙登录机制，所有镜像都做安全优化，保障云主机系统安全；
提供网络安全机制，支持云平台用户的 VPC 网络，提供虚拟防火墙，云平台要求管理、业务、存储三网VLAN隔离；
可以集成安全厂商的云平台方案，以进行DDoS 防御/ IPS/ WAF/漏洞扫描/ 病毒防御等安全防御工作。

成果

华云数据CloudUltra^®私有云平台助力超算中心在一个月内完成生产级别的云平台规划、部署、联调、测试、上线、试运行和培训等全流程服务。成功搭建近千个节点规模的云计算平台，并开始支撑超算中心各业务系统安全、可靠、稳定地运行，承接了超算中心客户的渲染等新应用及部分原平台的应用，资源利用率及运营效率得到很大提高，支持超算中心可7*24小时不间断地对外提供按需的优质资源服务，同时具备灵活性高、成本低、可拓展性强、避免厂商锁定的特性，满足超算中心业务的快速发展与模式创新，未来超算中心还将继续从横向和纵向两方面不断扩充平台资源、提升扩展平台功能为自身及客户提供更好的平台。