iold.ustc.edu.cn · Web...

27
中中 中中中中中中 2019 中中中中中中 2019 年 12 年 14 年 中中中中中中 年年年年年年 2019 年 年 年 ,体: 一、 年年年年 “年年年年 年年年年 ”年年年年 年年年年年年年年 年 年年年年年年年年 年 年年年年 年 年年年年年年 ,,、、 年 年年年年年年年年 、、,,。 年年年年年年年年年年年年年年年年年年 年年年年年 年年年年年 年年年年年 年年年年年年年年年年年年年年 ,,,,, 年年年 “年 年 ”年 ,, 一。 1) 年 年年年 一, IO 年年年年年年年年年年年年年年 年年年年年年年年年年年年年年年年年 3年 年年 2) 年年年年年年年年年年年 IPv6 年 IPv4 年年年年年年年 10.2Gbps 15Gbps年 3) 年 “年 ”年 年 年 年 年 ,,、, 1TB WEBPC 年年年 年年年年年年年年年年年年年 、。 年年年年年年年年年年 ,,,,,、、,,。 年年年年年年年年 年年年年年年年年年年年年 年年年年年年年年年年年年年 年年年 年年年年年年年年年年年 统统 ,: 年年年年年年年年年年 ,;,一;一,;一。 年年年年年年年年年年年年年年年 年年年年年年年年年 年年年年年年年年年 年年年年年年年年年年年 ,,,。 年年年年年年年年 年年年年年 年年年年年年年年 年年年年年年年年 ,。 年年年年年年 年年年年年 年年年年年年年年年年 () 2018 年 年 2019年 年 年 年 年 ,一,一。

Transcript of iold.ustc.edu.cn · Web...

Page 1: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

中国科学技术大学十届一次教代会

网络信息中心 2019 年度工作总结2019年 12月 14日

主要工作概要网络信息中心 2019年工作主要围绕学校重点工作展开,具体有以下几方面:一、 积极开展“不忘初心,牢记使命”主题教育,作为重大政治任务,通

过开展集中学习、观看视频、主题党日活动、调研和座谈交流、书记讲党课、专题民主生活会等形式,全面查找存在的问题,推进工作创新。

二、 加强基层党支部建设及党政班子作风建设,纠正四风,务实工作,主动服务,通过提高工作效率与服务质量,加强网络和信息化建设和服务,保障了学校各项业务高效运行,为学校“双一流”建设服务。

三、 重大信息化基础设施建设取得突破:1) 国内高校单套性能第一,投资五千万元建设的支持海量数据处理的高 IO性能计算模拟系统通过初步验收,计算能力是超算中心原有总计算能力的 3倍,将极大地缓解我校超算作业排队严重的问题;2) 首家在国内高校全面支持 IPv6协议应用,IPv4合同带宽提升到 10.2Gbps,实际使用带宽更达到 15Gbps;3)

新一代科教资源中心“睿客网”上线,升级扩容云储存,为我校师生

Page 2: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

提供安全高效的资源存储、科研协作和过程管理服务,个人网盘空间达到 1TB,支持WEB、PC客户端、移动客户端等多种访问方式。

四、 加强网络信息安全建设,修订规章制度,推动落实信息安全责任制,开展校内网站与信息系统的年审备案工作,购置部署安全设备,等保系统专用机房已入驻党政、财务、教务等系统,确保重大活动时期安全保障等,全年无重大网信安全事故。

五、 开展智慧校园建设,研发优化信息基础应用平台:维护好各项基础平台及业务系统运行;完成旧网站群网站系统迁移到新网站群,提升安全及易用性;上线网上办事服务平台,提供一站式信息服务;进一步加强移动应用支持,微信企业号上线多个应用;加强一卡通系统和用户自助服务系统建设。

六、 承担涉密信息设备的管理运维工作,落实保密工作责任,完善保密制度建设,保障军工科研项目开展。

七、 支撑高新校区建设,参与网络系统等弱电智能化规划,规划新数据中心。

八、 网络信息中心(安徽省网)牵头滁州学院等高校获 2018年安徽省教学成果特等奖。组队参加 2019年高校网络信息安全管理运维挑战赛,成绩名列全国第一,取得全国一等奖。

校园网统计数据网络出口 IPv4总出口实际带宽:15Gbps

教育网 IPv6(CERNET2):10Gbps

无线接入AP 2019新增:514台

Page 3: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

电子邮件 学生账户总数:73947个教师账户总数:7821个

学生账户新增:6645个教师账户新增:1381个

网络通账户 总量:88556个 活动用户:17525

二级域名 总量:822个 2019新增:71个,关闭:279个静态 IP地址 总量:1386个 2019减少:221个

VPN 总量:9492个 2019新增:1966个睿客网 总数据量:22.5TB 2019新增:15.49TB

虚拟机 总量:326台 2019新增:41台,回收:9台统一身份认证 2019认证量:306万人次,增长 31%

通信平台 2019发送短信:261万条,增长 13%;发送邮件:81万条,增长 23%

虚拟空间 总量:256个 2019新增:1个网站群站点 总量:240个 2019新增:35个

2019关闭:44个Windows软件 激活次数:2278次

Office办公软件 激活次数:3356次Foxit PDF软件 激活次数:8400次

MatLab数值计算软件 激活用户数:11485个,用户授权数:373万次独立版用户:5040个

Origin数据处理软件 激活用户数:6589个,用户授权次数:55万次一卡通 补换卡新开卡:2.5万张 充值金额:1.07亿元

消费金额:0..94亿元

一、 基本信息

网络信息中心主要职责:负责校园网络和信息化基础设施的建设、运行和服务;为各部门的信息化应用的建设提供支持和服务;负责中国教育科研网合肥主节点、安徽省教育与科研计算机网的建设运维;负责校超级计算平台及中国科学院超级计算环境合肥中心(中科大)的管理运维。下设:综合事务部、网络部、信息部、用户服务部、超级计算中心、安徽省教育与科研计算机网中心等。网络信息中心群体以年轻的大学毕业生为主体,目前有员工 35人(含自聘 10人),

2019年新进 1名硕士。在编的 25人中,副高及以上 6人,中级职称 8人,博士毕业生 5人,硕士毕业生 4人。加上在读硕士、博士研究生,在网络信息中心形成了一支朝气蓬勃的、有较高知识层次、勇于开拓进取和创新的队伍。

Page 4: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

二、 积极开展“不忘初心,牢记使命”主题教育,加强党

支部建设与政治学习

1. 加强政治学习,贯彻落实常态“两学一做”,积极开展“不

忘初心,牢记使命”主题教育 日常工作中贯彻“学党章党规、学系列讲话,做合格党员”学习教育活动。 积极组织学习十九届四中全会精神。 按期参加联合党总支政治学习和党课学习。 先后组织党员参观了以钱学森、邓稼先、郭永怀等“两弹一星”元勋为代表的老一辈知识分子事迹,学习以黄大年、李保国、南仁东、钟扬等为代表的新时代优秀知识分子先进事迹。

积极组织主题党日活动。参观铜陵革命烈士纪念馆,重温入党誓词,加深党员、干部对党的历史的认识,培养社会主义核心价值观,加强爱国主义教育,加深党史教育。在校内组织现场办公,现场解决网络、信息系统、校园卡等系列问题。

积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

自 9月份以来,积极开展“不忘初心,牢记使命”主题教育,组织党员和领导干部以各种形式完成主题教育。包括集中学习 10次、专题调研 3场、主题党日活动1次、设立意见收集箱、听专题党课 3场、专题组织生活会 1次、参与总支民主生活会 1次,中心党政领导干部积极参与总支理论中心组学习 10次。专题调研和主题党日收集意见建议 20余条,大部分已落实整改,其余将在 2020年上半年整改完毕。

2. 做好基础党建与党务工作 落实落细“三会一课”制度,健全党的组织生活制度; 及时做好党费收缴工作; 按要求填报、维护党员信息管理系统; 积极动员发展党员,将陈蕾同志列入发展计划; 按期召开专题民主生活会、组织生活会,开展党内批评与自我批评,开展党员自

Page 5: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

评与互评,增强组织凝聚力和活力。

3. 加强作风建设,纠正“四风” 每周举行网络信息中心办公会,作为中心基本会议制度。中心办公会既是业务工作会也是党务工作会,保证党务与业务不分离。坚持“三重一大”事项由党政联席会议讨论通过。

业务工作流程规范化,制度化;OA系统引入到单位内部管理和内控机制,设置采购、报销、出差和项目管理等审批流程,加强管理和监管。目前正在开发网上办事大厅,进一步将网络信息中心内外事务全部流程化,线上办公、线上服务,发布信息化简报及超算运行年报。

严格执行办公用房、用车、交通、人员配备、休假休息等方面规定。 积极开展网络安全与校园文化建设。

三、 优化网络基础设施,实现多业务支撑及服务拓展

1. 网络优化升级,网络设备更新,保障校园网络稳定运行 继续升级校园网出口带宽,IPv4合同带宽 10.2Gbps,实际使用带宽超过 15Gbps,校园网络运行整体稳定可靠。

替换/新增各类网络交换机设备 108台。 西区 6号楼上联链路升级为 10Gbps。 安装无线接入AP共 514台。利用宿舍楼改造机会,在东区 322/230楼、西区 2号楼等研究生宿舍楼增加无线覆盖;改造或新增大数据学院、附中、校友会等公共场所无线覆盖,国际金融学院无线网络纳入统一管理。

继续推广 eduroam无线网络漫游服务,将 eduroam服务延伸至国际金融法学院、科大附属第一医院南区等。我校是大陆第一个全面提供 eduroam无线网络漫游服务的高校,目前同时使用设备约 4000台,每天有近 100来访和出访用户。

Page 6: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

校园无线网络覆盖分布图

最近 30 天 eduraom 来访统计图

最近 30 天 eduraom 出访统计图

2. 新建楼宇网络/弱电工程西区生命学院扩建楼、特种实验楼、国际金融学院网络正式开通运行。参与高新园区的弱电智能化设计工作。

Page 7: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

3. 推广 IPv6 网络应用积极响应国家政策,全力推广下一代互联网 IPv6网络应用,将我校 700余个网站全部

提供 IPv6协议访问通道,并全面提供 HTTPS加密和 HTTP/2.0协议支持,为国内首家全面支持的高校。目前我校的主页访问,近 95%使用HTTPS加密方式,20%使用 IPv6协议。

网站访问方式统计图

4. 提供 DNSSEC 和 RPKI 安全域名和路由记录大陆高校中第一个在 DNS域名服务器上开通 DNSSEC加密功能,并第一个增加 RPKI

安全路由记录,提供更加安全的DNS解析与防止路由劫持。

高校网站协议支持统计

Page 8: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

RPKI 记录截图

四、 开展智慧校园建设,研发优化信息基础应用平台

1. 数据中心

1.1 信息系统基础硬件环境服务网络信息中心统一建设、运维和防护,向校内各部门提供按需定制的虚拟机、网络环

境、硬件运维等一站式基础服务。现有服务器 326台,其中 2019年新增 41台,回收 9台。新建Windows Update服务,保障校内Windows系列服务器的安全运行。

1.2 数据服务提供数据集成和共享服务,为校内跨部门的不同业务系统间的数据交换提供服务。为党政办、发展规划处、科研部、保卫处、国合部等部门的 18个业务系统提供数据共

享服务。校内数据交互任务 156个。

Page 9: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

2. 信息化基础服务平台

2.1 统一身份认证系统运维保障与完善为业务系统和师生提供安全可靠的认证服务。让用户一次登录即可访问不同业务系统。我校统一身份认证系统支持 HTTPS,保证通信过程的安全以及网站的可信;采用了密

码暴力破解防护技术,保护用户密码的安全;根据不同系统的需求可分别配置提供一项或多项用户属性(登录名、邮箱、姓名、GID、证件号码、人员分类代码、部门代码、在校状态);支持多种认证方式(LDAP、关系数据库和邮箱等都可以作为认证来源)。

2019年完成统一身份认证的改版和升级工作,改善用户体验,并增加了以下功能: 微信扫码登录,无需输入密码,更方便快捷; 短信找回密码,各单位自聘人员及来访、进修等人员均可使用; 打通了微信 Oauth认证,校内业务系统,只要接入统一身份认证,即可接入微信企业号。

用户认证次数逐年快速增加,2016年 28.54万人次,2017年 116.89万人次,2018年232.97万人次,2019年 306.14万人次,已接入各类信息系统 110多个。

2.2 启动安徽省高校统一身份认证和资源共享平台建设为安徽省高校的跨校的信息系统提供身份认证支持,使建设安徽省内跨越校际的信息

系统成为可能;同时为高校之间的资源共享提供基础支撑。此举将从信息化的角度推动高校间的合作与交流。

项目建设工作已经启动,已经完成技术方案调研测试和竞争性磋商,正在进行项目开发工作。

2.3 完成中国教育和科研计算机网统一认证和资源共享平台对接完成中国教育和科研计算机网统一认证和资源共享 IDP模块在我校的升级部署,目前

系统已经上线,支持 EBSCO、Emerald、IEEE、RSC、Springer Nature等服务通过统一身份认证访问,并与图书馆合作推进 Clarivate、Elsevier、知网等服务商的接入工作。参加中国教育和科研计算机网 CARSI技术工作组和业务推进组工作。

2.4 微信企业号微信企业号目前关注 16000多人;已上线应用涉及校内师生的科研、教学、生活等方

Page 10: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

面;与校园通讯平台打通,可为校内各类应用系统提供通知通讯服务,随时推送最新内容资讯;与统一身份认证系统打通,校内接入统一身份认证系统的应用,通过配置均可接入企业号。

2019年新增校医院微信接入、校园百科等应用。微信企业号二维码:

2.5 综合通讯基础平台运维保障综合通讯基础平台为校内业务系统提供短信、邮件、微信等通讯服务,是校内通讯服

务的基础支撑平台。平台对通讯系统进行封装,对外提供标准易用的接口,通讯系统的建设、管理、运维

以及对接细节,都由平台统一完成,降低了接入难度,节约资源,并达到统一管理的目的。已陆续接入财务处、一卡通、教务处、图书馆等部门的 45个信息系统。2019年发送

短信 261万多条,发送邮件 81万多条。2019年对系统进行升级,客户端增加如下功能: 会议通知相关功能 WEB端进行响应式改版并对接到微信企业号中 收件箱、附件箱等功能服务端增加如下功能: 优化发送队列,避免队列堵塞 重要消息的多渠道发送

2.6 网站服务平台管理和运维保障运维和保障网站群系统和虚拟空间系统,为校内网站建设提供基础支撑服务。承载了校内超过 80%的网站,学校主站、各院系部处和各实验室等学校最重要的网站

大部分在这两个系统上运行。网站群系统共有站点 240个,虚拟空间共 256个,合计 496个。

校内大量网站是 2011年前后建成,其后基本上没有改版。大多数网站的设计已经显得落后,而且不支持手机等移动设备,用户访问体验不佳。

为解决这个问题,2019年启动了校内重要网站改版和移动化适配工作,改善用户访问体验。2019年底第一批 50个网站的 PC改版和移动适配将陆续上线。网络信息中心将持续

Page 11: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

为校内重要网站改版和移动适配提供服务。

3. 信息化应用建设和完善

3.1 睿客网升级和完善建设完善睿客网,面向我校师生,基于教育云,提供高效的存储、协作、过程管理服

务,目前数据总量为 22.5TB。对存储系统进行升级,采购了一台大容量专业对象存储,为校内师生提供服务。新存

储正在进行数据迁移,迁移完成以后,用户空间将从 100GB扩展为 1TB,同时存储速度更快更稳定,数据更安全。

3.2 网上办事服务平台建设为师生提供一站式网上办事服务,为业务部门建设网上办事流程提供支持。网上办事服务平台是对原门户和OA系统的集成和扩展。2019年 11月已经上线运行。网上办事服务平台是面向校内师生员工的门户系统,长期建设目标是建成校内一站式

网上办事的集中入口,让用户能在此平台查询到校内所有网上办事的资讯,为用户提供办事指引。统一入口的集中式办事大厅,将为师生网上办事带来更多便捷。

网上办事服务平台是面向全校所有部门的网上办事基础服务平台。网络信息中心负责平台的运行维护、基础数据与环境的准备和管理以及网上办事的技术开发工作。各部门的网上办事需求,在技术条件允许的情况下,都可以在此平台上开发实现。网上办事服务平台第一期即将于 2020年初上线 20个办事流程。

3.3 校园网络用户电子注册中心建设管理编外人员,使编外人员的数据电子化标准化。集中管理分散于不同业务系统的用户基本数据,生成GID,关联用户的不同身份。管理网络用户账号和账单,为用户提供网络账号申请、查询和管理,网络费用查询和

缴费等服务。计划经过两年左右时间的建设,使网络用户电子注册中心成为校园网络用户管理自己

电子身份和账号的集中服务平台,同时为统一身份认证以及各部门业务系统提供标准统一的用户基本数据,解决各业务系统用户基本数据不统一的问题。

Page 12: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

3.4 工会票务系统建设响应工会需求,建设工会票务系统,为师生提供线上购票服务,让校内观影购票电子

化、简洁化。工会票务系统由用户网上选座购票端,影片管理端和验票端 APP三个子系统构成。在

购票端,提供划区选座功能解决移动端对 1800坐席显示与选座问题。考虑到票务管理后台的用户友好性和系统扩展性,设计了以电影库和场次管理为中心的管理系统,建立用户友好的订单管理、查询、统计接口。采用条形码的扫码方式,保证快速检票进场。工会票务系统已上线运行,达到预期目标。

3.5 物资报修系统建设支持扫码报修和语音报修,支持多种设备,为用户提供便捷的报修服务。系统以物资统一编码和管理为中心,以分权限多账户管理为基础,实现了物资的分级

管理、报修和自动精确派单。系统采用了H5页面设计,支持 PC和移动等多种设备。

3.6 科科客服机器人建设科科是基于深度学习的校园智能咨询机器人,为用户提供 7X24小时的业务咨询和指

导,使业务资讯更加及时便捷。目前主要提供网络信息中心业务范围的咨询,包括一卡通、网络、Email、网络通、

VPN、正版软件和各种信息化软件、校内电话查询等,支持网站和企业号两种入口。 将来可面向校内各部门提供服务。“数据多跑路,师生少跑路”,科科可提高智慧校

园的信息化服务满意度。 科科降低人力成本;减轻重复问题的咨询和高峰期的工作压力,提升服务质量;统一

咨询服务入口,所有网络信息中心业务都可通过科科来咨询;支持人工客服和智能机器人客服的无缝对接。

3.7 校园网络流量监控系统基于网络流量的大数据分析,具备校园网络性能分析功能。每周定期产生校园网络安

全分析报告和网络性能分析报告。

Page 13: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

3.8 网站服务器监控服务部署部署网站服务器监控系统,针对校内重点机关单位的门户网站做探针追踪,为各网站

的正常运行提供支持。目前已检测校内 90多个网站,监控系统平稳运行超过 400天。

3.9 网络信息中心的考勤系统建设加强网络信息中心考勤管理。系统提供考勤数据导入界面,导入考勤机的原始数据,

依据考勤时间规范,将无序的打卡记录通过有效数据优先的占位算法,实现中心人员的打卡记录按人员、部门、日期有序的展现并统计出来。提供了请假和节假日备案接口,并将这些数据用于精确化考勤记录。建立了管理员系统,方便数据导入和数据维护管理。

4. 信息系统运维保障及服务

4.1 ARP 系统运维保障ARP是中国科学院资源规划项目的简称,是实现中国科学院科学资源规划的信息系统

工程,大量业务明确要求在 ARP系统中运行。网络信息中心负责完成 ARP校级系统的运维和保障工作,保障校内相关的工作顺利进行。

4.2 网络办公系统运维保障运维网络办公系统,为师生网上办事提供保障。2019年完成流程审批 10943次。该系统支持WEB访问以及移动端访问,用户通过校园统一身份认证登录系统。系统

提供了快捷的流程设计和配置功能,统一的事务处理界面,对于流程性的事务申报或审批流程,可以快速配置并上线运行。

4.3 本科迎新系统运维完成 2019年本科迎新系统的运维保障工作。 适配移动应用,充分利用移动端的便捷优势,让新生通过手机完成信息的核对完

善和拍照上传预审材料; 结合微信,利用身份认证接口,实现新生账号与微信用户绑定。绑定成功,即可

Page 14: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

通过微信通讯录的“中国科学技术大学信息服务”入口直接登录新生中心(无需输入账户密码);

全电子化办理,实现新生报到现场扫描二维码自助办理报到手续(查询待办环节,引导新生完成办理),提高办理效率;

现场数据的实时统计与汇总,让迎新人员及时了解新生报到和财务的收费等情况。

4.4 软件正版化服务为师生的科研、教学、办公提供正版软件服务。2019 年新增 50 个浮动用户 Mathmatica永久使用权(预计元旦开始上线)、续租

Origin三年全校使用权,正版化软件还包括Windows系列操作系统和 Office系列办公软件、Foxit PDF套件、ESET NOD32网络杀毒软件、MATLAB、Mathmatica以及Gaussian等高性能计算软件。这些软件都是校内师生正常工作学习中常用的软件,都可以在我校的正版化网站(http://zbh.ustc.edu.cn)上找到。正版化软件网站发布以来,就受到广大师生的关注和好评。

2019年运行数据如下: 各类正版软件下载共计 394458次; 福昕软件激活 8400次; Microsoft Office激活 3356次; Microsoft Windows7/8/10合计激活 2278次; Microsoft Windows系列服务器版激活 26次。

4.5 Office 365 服务注册 Office 365教育版机构账户,完善相关文档,为校内师生提供服务和支持。目前

有约 2000余师生使用Office 365版本的办公软件,Office 365云盘存储数据达到 100TB。

4.6 校园百科运维“校园百科”是中国科学技术大学专有的百科系统,将逐步完善校园相关的各项词条,

为学校的宣传、科研、教学、管理、生活等各方面提供服务。通过二维码让信息服务与实体连接起来。

4.7 桌面视频会议系统运维保障2019年完成视频会议 28次

Page 15: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

5. 信息安全

5.1 网络信息系统等级保护定级工作 梳理学校重要信息系统等级保护定级情况,与教育部指导文件对比,作出定级建

议。制作中国科学技术大学信息系统等保级别讨论表、定级报告示例等相关文件资料。

完成网络信息中心重要信息系统的定级工作。组织初评,在网络信息中心 87个信息系统中确定 8个系统为等级保护二级系统,撰写信息系统定级报告;针对这 8个系统,组织专家评审,最终确定 8个系统为等保二级系统,并向公安机关报备。

我校已在公安机关完成了 1个三级系统、19个二级系统的定级备案工作。

5.2 网络安全设备采购运维 组织采购 6台网络防火墙设备; 完成采购漏扫运维服务的尾款; 完成铱讯WAF运维服务。

5.3 安全事件处置处置校内信息安全问题。2019年我校发现和接收到的各类信息安全通报中,高危漏洞安全通报共 15项:

Page 16: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

注:高危漏洞指的是系统存在严重漏洞,被黑客远程控制,或者已经被入侵并篡改信息

序号 漏洞信息 公安机

关通报科学院

通报教育部

通报其他通报

1网络教学平台www.**.ustc.edu.cn存在 SQL注入可泄漏大量数据 V V

2校内某专业网站***.ustc.edu.c存在 SQL注入漏洞,泄漏大量学生敏感信息 V V V V

3某服务全校学生的网站***.ustc.edu.cn被入侵,被植入不良代码,网页被篡改,存在博彩信息 V V

4某重点实验室网站****.ustc.edu.cn被入侵,网页被篡改 V

5某可视化平台密码简单,管理员可任意登录;存在上传漏洞,网站被入侵 V

6某公文系统*.ustc.edu.cn存在远程执行漏洞,可以被远程控制 V V

7某论文平台、面试平台、党支部活动电子档案系统,管理员可任意登录 V V

8某国家工程实验室网站******.ustc.edu.cn存在远程执行漏洞,被入侵增加暗链 V V

9 某网站*****.ustc.edu.cn被入侵增加暗链 V10 某部门服务器存在远程执行漏洞,被远程控制 V

11某开放共享在线服务平台存在 SQL漏洞泄漏大量数据 V

12某部门的业务网站***********.ustc.edu.cn存在上传漏洞,被远程控制 V

13某学院网站****.ustc.edu.cn被入侵,网页被篡改,增加暗链 V

14某网站**.ustc.edu.cn被入侵,网页被篡改,增加暗链 V

15某夏令营网站****.ustc.edu.cn存在上传漏洞,被远程控制 V

5.4 制度文件建设修订《中国科学技术大学网络信息安全事件处置办法》,待讨论,尚未发布。

5.5 网信安全竞赛中心组织学生组队参加 2019年高校网络信息安全管理运维挑战赛,成绩名列全国第一,

Page 17: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

取得全国一等奖及华东赛区一等奖的优异成绩。我校在 2018年度、2017年度的高校网络信息安全管理运维挑战赛中均取得全国二等奖、

华东地区一等奖。

6. 校园网及一卡通日常服务用户服务部,采用岗位轮换制与服务窗口全功能服务,综合服务窗口发挥作用,受到

用户欢迎。

6.1 网络业务 用户管理系统开户总数 10万户,3.4万户在校,1.8万户离校为离校状态尚未转入

校友身份,4.8万户已转为校友身份管理。 Email教工用户 8572户,学生用户 79190户;ustc.edu域名校友邮箱有效账户数

5595户。 网络通 9.7万户,活动用户中,国内权限 1010户,国际权限 17948户。11458户

开通了VPN权限。 登记的二级域名 1030个。 管理计费用户组 57个。 网络费用分担合计 265万元。

6.2 一卡通业务1) 校园卡发行:发新卡、补卡约 2.5万张,暑期集中发新卡约 8800张,挂失、记损

补卡量约 1.6万张。年份 学生卡 访问学者客

座教授等卡 教师卡 短期来访人员卡 家属卡 自聘

人员 公务卡2016 17924 157 1453 1789 948 2297 10002017 18865 599 602 1820 1884 2944 02018 17936 211 874 1820 1989 1448 02019 17917 184 1063 1574 1346 1471 0

2) 校园卡充值和结算: 现金充值汇总 1387万元,圈存量约 375万元。现金量与上年持平,圈存量大幅下降。支付宝圈存 9125万元,大幅增长;

结算交易款 1.11亿元,比上年增长 5%; 热水系统结算 270万元,比上年增长 5%; 为本科生发放隐性生活补贴约 2500人次合计约 46万元;

Page 18: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

运动会发放运动补贴 9万元。3) 校园一卡通系统运行维护:

面向系统软硬件系统,确保系统稳定可靠运行: 维护设备 2200余台套(热水控制器 1700余套); 维护现场出勤量约 600余人次; 网络与终端年投入维护费用约 50万元。

校园一卡通结算和数据服务: 为图书馆、教务处、研究生院、组织部、人事处提供相关人员基础数据; 为学工部、研究生院提供学生刷卡数据; 为餐饮系统提供餐厅消费数据分析; 收取校园卡系统运行分担费用 81万元; 收取一卡通工本费 25万元。

6.3 用户咨询及信息服务 [email protected]服务邮箱处理校园网、校园卡信息业务约 1.1万件,内容主

要是网络账户数据维护、一卡通圈存异常处理、各类技术咨询; 专设信息与数据服务岗; 短信平台用户服务推送 280万条短信通知; 网络报修系统处置近 400起报修; 为异地就读研究生维护VPN账号约 3000户。

6.4 校园一卡通系统进一步拓展与完善 东西区学生宿舍热水工程刷卡控制系统改造恢复项目,完成设备复装 200余套; 校友会、网络信息中心、计算机学院等单位门禁系统改建,完成设备安装、复装

50余套; 国金院一卡通系统建设,安装设备 20余套;苏研院拟安装设备约 20台套。目前系

统已经覆盖本部 5校区、国金院、上研院、苏研院; 完成校园卡门户网站、门禁管理网站、校园卡手机应用 app的改造升级; 新建公共会议室签到管理系统,安装设备 20余套。

五、 承担信息设备运维工作,保障军工科研项目开展

承担了学校涉密信息设备的运维工作,参与中科院隔离网我校节点运维工作外。

Page 19: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

1. 落实保密工作责任网络信息中心负责人掌握本部门保密工作情况,对涉密人员进行保密教育和管理,定

期开展保密自查自评工作,及时整改存在的问题。

2. 保密制度建设 网络信息中心作为学校涉密信息设备的运维机构和中科院隔离网节点运维机构,结合

实际工作情况,建立了可操作性强的《中国科学技术大学信息设备、存储设备操作规程》并根据情况变化及时修订完善。

3. 保密宣传教育培训网络信息中心对年度保密宣传教育工作做出安排并执行,及时传达学习上级保密工作

指示、文件和法规制度。

4. 涉密人员管理情况涉密人员在岗期间,网络信息中心督促其熟悉相关保密事项范围、履行本岗位保密职

责,定期进行自查并及时整改存在的问题。

5. 国家秘密载体管理网络信息中心关于国家秘密载体的制作、手法、传递、复制、使用、保存、维修、销

毁等符合保密管理规定。

6. 信息系统和信息设备保密管理 本单位承担全校涉密计算机的管理、运维以及外出携带计算机的管理工作:在这一年中每个月两次定期更新 bm.ustc.edu.cn上的 win7补丁和 360病毒库并督促各单位兼职保密员更新系统;及时解决涉密人员使用涉密设备遇到的问题(包括机器故障、重置密码等);共办理 50余次外出携带计算机手续;新增了 4台涉密计算机。

实时更新了全校的非密、涉密计算机和移动存储介质台账,涉密计算机和移动存储介

Page 20: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

质均粘贴密级标识,明确责任人、设备编号等。  中心使用的涉密计算机、非密打印机、非密复印机、非密传真机等办公自动化设备符合保密管理规定。

 中心在保密要害部位外设有手机存储柜,进入人员一律将手机存放于柜中,符合保密管理规定。

7. 涉密场所及保密要害部门、部位管理 按照有关规定确定了保密要害部位。 按照有关规定对保密要害部位采取人防、物防(指纹密码、独立房间,铁门铁窗)、技防(报警器)等措施。

严格落实禁止无关人员进入涉密场所和保密要害部位的规定。 向学校申请新的房间,房间正在学校保密办牵头负责装修,计划将中科院隔离网节点搬迁至新位置。

六、 扩大省网工作平台,推动全省高校的信息化建设

承担中国教育和科研计算机网 CERNET、CERNET2合肥节点的运行维护保障,负责安徽省教育和科研计算机网的建设和运行管理工作。组织安徽省高校交流、研讨 IPv6和智慧校园建设经验,协助省教育厅推进省内高校信息化和网络安全工作,发挥引领示范作用。

1. 省域主干网及地区光纤城域网的升级扩容及运行管理 省域主干网的 17条 1Gbps线路全年平稳运行,除个别节点几次短时间停电外,所

有节点全年基本未出现过网络中断情况。省网实现接入的高校及教育机构达到了81个,为接入学校提供的 CERNET出省总带宽为 2×100Gbps。

我省大部分接入学校都已开通 IPv6,省网为接入学校提供的 CERNET 2出省总带宽今年已升级到 2×100Gbps。目前可以通过 IPv6进行WEB访问的学校有 25所,达到全省高校的 20%,名列全国第一,用户规模超过了 50万人。

有我校、合肥工业大学、安徽大学、安徽师范大学、滁州学院、巢湖学院和安徽农业大学 7所学校开展了 eduroam无线网跨校漫游服务,安庆师范大学和安徽广播电视大学也正在部署调试中。省网跨校用户统一身份认证服务系统正在进行开发。

从 6月开始,为高考网上阅卷工作提供数据传输支持,之后为网上录取做网络保障工作,一直到 8月下旬录取工作结束,网络运行正常,充分保证了今年高考招生工作的顺利进行。

安徽省高等教育高性能计算服务平台,所提供的峰值计算能力为 16万亿次/每秒

Page 21: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

以上。为有需求的高校开户使用,已免费为安徽师范大学、合肥工业大学、阜阳师范学院和安庆师范大学等 12所高校 32位用户提供了科学计算服务,截止到 12月 4日总机时数达 97.155万核小时。

2. 省教育信息化建设 响应国家下一代互联网发展要求,推动 IPv6在安徽省高校的推广和应用。 协助省教育厅科研处开展智慧校园试点工作。 《安徽省高校信息化建设评估指标体系》申报网站已正式启用,12月份完成了省

内 123所高校的第一次网上填报和评分工作。 探索整合安徽高校信息化力量的方式。继续推进省网设立的两个研发项目,“应

用型高校课程共建与共享”和“基于技术需求导向和科研资源优化配置的产学研协作创新平台研发” 分别由滁州学院和合肥工业大学牵头;我校部分应用云化试用。

跨校认证系统正在开发。

3. 开展区块链技术在高等教育领域的理论研究和探索为深入贯彻落实习近平总书记关于高等教育的系列讲话和关于区块链技术的重要指示,

探索区块链技术在高等教育领域的研发、应用、推广和创新,加强区块链技术与高等教育的融合,促进安徽高校资源共建共享和一流课程建设,受安徽省教育厅高等教育处委托,我校联合合肥工业大学、安徽大学、滁州学院,开展区块链+高等教育的研究和应用探索,研究如何应用区块链技术解决安徽高等教育当前存在的问题。

4. 安徽省高校教育信息化评价指标申报与评分系统建设此系统为省教育厅和省教育科研网提供了深入了解省内高校信息化程度的工具。系统

采用各高校自行申报、系统自动评分与专家综合评分的方式对各高校的信息化程度进行评价,是安徽省教育信息化的首个正式测评系统。

系统 2018年 11月份立项,2019年 2月份完成。2019年 10月份正式启用,2019年 12月份成功完成第一次申报与评分工作,这次共有省内 123所高校申报。

系统首次上线运行,稳定可靠,符合建设预期。

5. 专题技术交流与人员培训 3月 13-14日在合肥市开展了安徽省高校无线网络技术培训,30多人参加了培训。 4月 25-27日,在池州市召开了《2019’中国教育和科研计算机网华东北地区教育

Page 22: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

信息化技术研讨大会》,会议由 CERNET华东北地区网络中心、CERNET山东省网络中心、安徽省教育和科研计算机网网络中心联合主办、池州学院承办,到会代表 300多人。

6月 20-21日在绩溪市开展安徽省高校网络安全与新技术培训,70多人参加培训。 11月 10-14日,组织安徽省高校参加在杭州举办的《中国教育和科研计算机网

CERNET第二十六届学术年会》,省内高校 70多人参会。 12月 12-14日,在六安市主办《安徽省教育和科研计算机网 2019年学术年会》,

省内高校 200多人参会。

6. 省网运行经费的筹集与使用 按省教育厅批复的运行费分担标准,今年预计收取接入单位缴费 114.22万元。 租用安徽移动 16条 1Gbps主干线路支出 95万元,IP地址、人员劳务及办公旅差

费约 15万元,省网中心预计支出 110万元,盈余约 4.22万元。 目前已收到 49家入网单位的网络运行分担费,到账金额 112.72万元,尚有 4个单

位 1.5万元未到账。

七、 优化扩容超算平台,支持用户重点科研成果丰硕

超级计算中心是学校六大公共实验中心之一,挂靠校网络信息中心。2019年,中心淘汰两套旧超级计算系统,新建成一套超算系统,目前共有两套超算系统在运行,含 1273台服务器,总理论双精度计算能力达到 3168万亿次/秒(TFLOPS),其中 CPU:2867万亿次/秒,GPU:280万亿次/秒、MIC:21万亿次/秒,位居国内高校前列。用户覆盖全部院系,开设系统账户 835个。2019年用户发表致谢超算中心论文 252篇,自 2004年到 2019年,已发表致谢论文 1443篇,其中 Science、Nature系列、PRL与 JACS等顶级期刊 70篇。在 2019年,我校有 4名全职教授新当选中科院院士,其中 3名为超算中心用户,分别

是杨金龙教授(中心超算专家组组长)、陆夕云教授(中心超算专家组成员)和俞书宏教授。

Page 23: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

1. 系统平台建设

1.1 国内高校最大的单套系统:支持海量数据处理的高 IO性能计算

模拟系统建设为进一步支持我校超算平台的建设,学校决定从双一流建设的公共平台和学科平台经

费中拨出 5000万元(含地学 100万元、力学 109万元及火灾 155万元等三个学科 364万元共建)用于建设一套支持海量数据处理的高 IO性能计算模拟系统。2019年 12月,该系统建成并验收通过,目前正在进行大规模并行应用测试及内部调试中。该套系统采用业界先进的板级液冷技术,高效节能,是目前国内高校最大的单套系统,

共 752个节点,30640颗 CPU核心,20块 NVIDIA Tesla V100 GPU卡,理论峰值计算能力达 2.52千万亿次/秒,仅 720个双路 CPU节点的初步实测值已达 1.479千万亿次/秒,在最新的 Top500中排第 371。该系统为异构系统,主要特点如下:

除ARM节点外,其他节点 CPU采用 Intel Xeon Gold 6248 CPU,性价比高; 720个双路 Intel Xeon Gold 6248 CPU计算节点采用华为 XH321 V5液冷服务器,

具有业界先进的板级高温液冷技术,支持常温水制冷,PUE小于 1.06%,高效节能,单机柜密度高(72节点/机柜)功耗大(38KW/机柜);

具有 10个双NVidia Tesla V100 GPU计算节点,支持对GPU计算资源的需求; 具有 8个 2TB Intel AEP大共享内存节点,性价比高于纯普通内存节点,支持大共

享内存应用的需求; 具有部分国产鲲鹏ARM CPU计算平台,促进国产超算生态发展; 采用Mellanox HDR 100Gbps高速计算互联,支持大规模并行; 采用业界先进的长虹 DDN并行存储,可用容量 1.5PB,持续 IO聚合带宽超过

20GB/s; 系统采用无盘集群技术,管理维护及升级方便。随着项目的成功验收,这套系统不久之后就会开放使用,为广大用户提供服务。“工

欲善其事,必先利其器”,这套先进、高效的超算平台,将更好地助力用户开展科学研究极大地促进我校的双一流建设发展。

Page 24: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

支持海量数据处理的高 IO性能计算模拟系统主要配置序号 类别 规格型号 主要参数 数量 备注

1管理/登录节点

华为 FusionServer

2288H V5

2*Intel Xeon Scale 6248(20 核 , 2.5GHz), 192GB

DDR4 2933MHz内存,2*1TB NVMe硬盘 4

2CPU计算节点

华为 FusionServer

X6000

( XH321L V5节点)

2*Intel Xeon Scale 6248(20 核 , 2.5GHz), 192GB

DDR4 2933MHz内存,240GB SSD硬盘,板级液冷技术

720适合一般CPU作业

3GPU计算节点

华为 FusionServer

G5500

(G530 V5节点)

2*Intel Xeon Scale 6248(20核, 2.5GHz),2*NVIDIA

Tesla V100 GPU , 384GB DDR4 2933MHz 内存,1TB NVMe硬盘

10支持GPU作

4

2TB AEP

大内存计算节点

华为 FusionServer

2288H V5

2*Intel Xeon Scale 6248(20 核 , 2.5GHz), 384GB

DDR4 2933MHz内存,2TB Intel AEP内存,1TB

NVMe硬盘8适合大内存作业

5ARM计算节点

华为 Taishan

2280V2

2*海思 Hi1620 CPU (48核,2.6GHz),256GB DDR4

2666MHz内存,300GB SAS硬盘 10

6 存储系统 长虹GS7990

(OEM DDN)

1*GS7990 主 机 箱 +2*SS9012 磁 盘 扩 展 机箱,248*8TB NL-SAS硬盘,1.5PB可用容量,持续 IO聚合带宽超过 20GB/s

1

7并行文件系统

长虹GRIDScaler

(OEM DDN)基于 IBM GRIDScaler 1

8高速计算网络 Mellanox HDR100 Spine10台+Leaf19台,100Gbps全线速无阻塞 1

1.2 曙光 TC4600 百万亿次超级计算系统运行情况曙光 TC4600百万亿次超级计算系统,兼为安徽省教育科研网高性能计算平台,也为

入网用户提供高性能计算服务。此套系统采用 100Gbps和 56Gbps高速互联,共计 1个管理节点、2个用户登录节点、7个存储节点、2个 Lustre LNet路由节点及 506个计算节点构成。计算节点共 12248颗 CPU核心,512颗 Intel Xeon Phi融核(MIC)KNL核心和 24块 GPU卡,总双精度峰值计算能力为每秒 648.53万亿次(CPU:487.49万亿次/秒,GPU:139.76万亿

Page 25: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

次/秒,Intel Xeon Phi融核:21.28万亿次/秒)。

Page 26: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

该系统 2019年度截至 11月份运行情况如下:

现有超算系统在正常运转情况下,提供一年 365天*24小时的计算服务,系统整体使用率偏高,存在用户作业数量较多、排队时间较长等的问题。

系统使用率与寒暑期放假、项目申请时间点、临毕业时间点等学校内部日程安排有一定的规律,超算中心未来将进一步分析这些特点,有针对性地调整资源分配策略,力争更加合理优化得既保障中心用户的使用,又提高系统使用效率。

1.3 刀片及胖节点超算系统、ChinaGrid 高性能计算系统退役为确保新建的支持海量数据处理的高 IO性能计算模拟系统获得足够的电、制冷及场地,

2010年到 2013年期间建设的价值约 500万元的刀片及胖节点超算系统和 ChinaGrid高性能计算系统两套系统顺利完成使命退役,并调剂到校内其它单位继续发挥余热。

1.4 新增 grafana 监控系统Grafana是一个开源的度量分析与可视化套件,经常被用作基础设施的时间序列数据和

应用程序分析的可视化。中心基于此平台,根据实际需要,针对动力环境系统、计算节点作业调度系统等监控的完成定制化开发,有助于确保系统稳定运行,提高运行效率。

Page 27: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

2. 中国科大兼安徽省教科网计算实训平台发布为了让校内及安徽省教育科研网用户更好地使用高性能计算资源,学习 IT相关知识,

中国科大计算实训平台(https://training.ustc.edu.cn、http://training.ah.edu.cn)2019年 3月正式上线运行。

中国科大计算实训平台是集教学辅助、实验和科研为一体的计算服务平台,可面向高性能计算、深度学习等应用灵活构建学习和实验环境。平台立足当前高性能计算、深度学习、人工智能等前沿应用,为教学和科研提供计算环境支撑。面向教学和学习场景,平台提供 Linux系统、编译器、调度系统、深度学习算法等多种包含引导过程的实训资源;面向实验和科研场景,平台为用户提供了自定义计算环境的功能,用户可登录平台根据需求申请计算资源。该平台服务于材料模拟、生物计算等有计算实验需求的教学任务,也可以服务于其他

有集中计算资源分配需求的实验和科研任务,通过实训,将教学和科研环节打通,提高实践教学质量。

3. 与德国斯图加特高性能计算中心签约合作备忘录2019年 6月 26日,德国斯图加特高性能计算中心(HLRS)主任Michael Resch教授一行

来到我校交流访问,与我校超级计算中心签署了“合作备忘录”。双方认为,在高性能计算研究、工程实践、员工发展和教育计划方面的合作将有利于双方,在工程应用、数值方法、可视化和并行计算、网络计算方面的合作将有单独一方无法完成的独特优势。双方同意,在员工交流、联合研究项目、国家和国际联合项目等方面进行协作。德国斯图加特高性能计算中心(HLRS)隶属于斯图加特大学,是欧洲高斯超级计算中心

(GCS)的三个成员之一,为国家和欧洲的科学研究人员提供高性能计算平台和技术,服务

Page 28: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

和支持。

4. 用户服务

4.1 托管服务超算中心面向校内课题组提供服务器托管服务。目前已托管 20个课题组的 600多台套

大型高性能计算系统,占用超算中心专用机房共 23个标准服务器机柜,实时用电功耗约200kw。超算中心为托管课题组提供稳定可靠的设备运行环境,每日设备巡检、故障通报、部分托管系统的运维与技术支持等服务,并对核学院、地空学院和生命科学学院等超算系统提供运维服务。

4.2 FAQ 常见问题在线查询系统 为方便用户使用,中心开发了在线问答系统(FAQ)。统计显示,中心用户最关心的问题是系统队列设置。超算中心会根据用户使用情况及需求及时调整超算系统队列设置,例如特别支持校内 CUDA课程编程练习、超算竞赛队伍程序测试、临毕业学生论文补充数据等。未来将会更加细致的优化队列设置,为大家提供一个公平、高效的计算运行环境。

4.3 堡垒机运维跳转及监控服务超算中心提供堡垒机运维跳转及监控服务(http://222.195.70.126/),供校内外用户用于

其系统运维等,主要应用场景如下:1)校外协助者无法直接访问到校内外用户主机,需要利用某台主机做跳转; 2)用户需要他人协助对其系统进行配置,需要对其操作进行监控(如上传下载的文件,执行的命令及其屏幕输出等)。

Page 29: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

5. 技术培训2019年共举办 4次技术培训:1) 3月 13日到 15日举行了超算用户培训,帮用户用好

超算平台;2) 4月 10日,举办高性能计算前沿技术培训,为到场师生做了性能优化与高效编程及 PAC 参赛技术分享;3) 4 月 11 日和 11 月 28 日,分别邀请 MathWorks 中国和OriginLab公司专家为我校师生讲解MATLAB和OriginPro的用法,并现场解答用户的问题。

4次培训总计约 500人次参与,取得了良好的效果。

6. 用户程序优化开发

6.1 国产自主研发第一性原理软件 ABACUS

由超级计算中心和我校中科院量子信息重点实验室联合开发的第一性原理计算软件包ABACUS (Atomic-orbital Based Ab-initio Computation at UStc),在 2019年又取得重要进展:

发布 2.0.0稳定版本:2019年 6月份,ABACUS v2.0.0版本正式发布,这个版本中新增的变胞优化功能、

GenElpa矩阵本征值求解器、对 fftw3的支持以及 k点并行等一系列 bug的修复,主要工作是由我中心完成。我中心还参与了软件的推广工作,协助将 v2.0.0版本部署到了国家超级计算广州、天津和济南中心,以及中科院超级计算中心和上海超级计算中心、我校超级计算中心等,用户使用广泛。

开发中版本ABACUS的开发版本,在稳定性和性能方面又有进一步的提高,其中我中心承

Page 30: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

担并完成的工作有:优化了计算格点积分和计算密度矩阵的并行通信方案,对于几百个核的并行规模,最快分别有三十几倍和近百倍的加速;优化、整合了轨道文件生成工具;优化了原子求力中跟密度矩阵、能量密度矩阵有关的代码,性能上有近20倍的提高;修复了离子迭代过程中断等 bug若干。

6.2 正电子并行解谱程序开发的新型正电子数据解谱程序,通过采用多核并行化和数据矢量化等数值计算方

法,结合贝叶斯统计算法,解决在数据分析中需要较高经验长时间手动尝试的难题,并增加了更多更清晰的数据解析能力。该工作我中心张文帅以通讯作者发表于“Nuclear Inst. and Methods in Physics Research A”期刊,后续将以此支撑更高效的材料分析工作。

7. 支持的重大项目和用户成果显著中心现有系统账户 835个,覆盖全校各院系,主要用户来自化学院、微尺度、物理学

院。具体用户分布如下:

近年来,中心支持了全校大约 8%的科研论文,2019年截至 11月底用户共产生 252篇致谢超算中心论文,比上年 227篇增加 10%,其中包括 Nature正刊论文 1篇及其子刊论文7篇、Science正刊论文 1篇、PRL论文 3篇以及 JACS论文 2篇。

Page 31: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

截至 2019年 11月 30日,学校主页报道的多篇论文致谢了超算中心,部分新闻如下: 2019-01-02 中国科大在同步辐射揭示能量转化过程的研究中取得重要进展:

https://www.ustc.edu.cn/2019/0102/c15852a367175/page.htm 2019-01-31 中国科大在高效去除氢气中微量 CO研究方面取得突破性进展: 

http://news.ustc.edu.cn/2019/0129/c15884a372150/page.htm 2019-03-29 中国科大在可见光催化脱羧偶联反应领域取得重要突破:

http://news.ustc.edu.cn/2019/0329/c15884a377132/page.htm 2019-04-26 二氧化碳加氢制甲醇研究取得重要进展: 

http://news.ustc.edu.cn/2019/0426/c15884a379643/page.htm 2019-06-18 人工智能预测蛋白质“光学指纹”: 

https://www.ustc.edu.cn/2019/0606/c15852a382459/page.htm 2019-07-24 双金属位点型超薄光催化剂实现高选择性二氧化碳还原:

http://news.ustc.edu.cn/2019/0723/c15884a389350/page.htm 2019-09-24 中国科大在高活性、高稳定性单原子催化剂设计方面取得重要进展:

http://news.ustc.edu.cn/2019/0924/c15884a392270/page.htm 2019-10-12 碳基催化剂电催化析氢研究取得新进展:

http://news.ustc.edu.cn/2019/1012/c15884a398860/page.htm 2019-10-25 我校在原位同步辐射探究酸性电催化析氧反应中间体的研究取得进展:

https://www.ustc.edu.cn/2019/1025/c15852a403066/page.htm

八、 承担的科研项目

主要承担了以下重要科研项目: 网络与数据传输优化技术与应用,2018.05-2021.04,国家重点研发计划 云服务基础平台运行与安全,2018.01-2022.12,中国科学院 A类战略性先导科技

专项子课题 面向 E级计算的微观和宏观动力学模拟软件,2016.07-2020.12,科技部国家重点

研发计划子课题 中原城市群综合科技服务资源体系研究及资源池构建,2019.07-2022.06,科技部

重点研发计划项目课题1 中国科学院 A类战略性先导科技专项地球大数据子课题:云

Page 32: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

服务基础平台运行与安全2019年地球大数据项目的主要工作进展包括以下三个方面:1)调研WRF与

VASP应用,测试编译部署,建立对两者可行的优化方案,并测试效果;2)研究并解决云环境中大数据分布署存储系统的数据放置问题,按预想框架,进行初期的数据放置优化试验,得到若干数据结果;研究实际生产平台,进行调整优化;3)针对平台监控与安全系统,搭建试验性平台,测试容器等虚拟化技术、网络数据负载与迁移优化;测试日志传输、分析与警报系统算法,建立网络安全分析机制;监测预测任务运行需求与状态,对迭代类任务做错误预报。

2 科技部国家重点研发计划国家高性能计算环境服务化机制与支撑体系研究(二期)课题:网络与数据传输优化技术与应用

2019年度该课题取得的工作进展有:评估和优化了 Overlay隧道链路的性能,研究发现,只要在建设 overlay网络时,使用支持 AES-NI指令扩展的 CPU,隧道链路的性能即可满足项目需求;确定了 SD-WAN三层流量调度的方案,可以实现链路可视、流量自动或人工调度以及优化传输的功能;研究了 TCP窗口管理对传输性能的影响和优化,找到了可以定位 TCP性能故障的工具,并使用这个工具解决了目前发现的几个 TCP性能问题;确定了应用层传输协议的设计要点,并设计了分层的架构与技术路线,最大程度的实现了核心库与客户端代码的重用;完成了客户端的编码工作,并在实际环境中进行了使用。

3 科技部国家重点研发计划国家高性能计算环境服务化机制与支撑体系研究(二期)课题:基于应用的全局资源优化调度方法研究

2019年,主要工作包括任务日志整理工作和作业运行时间预测工作:

Page 33: iold.ustc.edu.cn · Web view积极完成中国科学技术大学基层党支部新时代党建“双创”工作,制定“双创”计划,对照检查中心工作和党建工作排查问题并落实整改。

任务日志整理工作2019年,我们继续维护完善超算运行数据资料库(https://git.ustc.

edu.cn/shenyu/CSWA),今年新增加了我校超算中心(USTC)71万条数据和上海超级计算中心(SSC)35万条数据。现在共计有 461万条数据,其中我校超算中心 126万条、上海超算中心 122万条、国家超级计算无锡中心(WXSC)48万条,上海交大高性能计算中心(SJTU)165万条。

S S C U S T C W XS C S J T U

869160 550000 4815041648268349882 708016

超算任务日志记录统计原有数据 新增数据

作业运行时间预测工作2019年,我们针对Gaussian 16的作业,开发了采用随机森林的预测

方法,使用了截至 2019年 8月的数据(除了最后 100个用于测试)来训练模型,对于测试集(最后 100个数据)取得了很好的效果。在工作系统上的对即时任务的预测方法还在继续研究中。

4 科技部国家重点研发计划“中原城市群综合科技服务资源体系研究及资源池构建”课题

科技部重点研发计划项目,于 2019年 11月完成项目启动会,具体工作如下: 调研本校科技服务资源情况,制定资源的数据模板; 调研资源池相关技术; 协助完成项目文档的拟制。