华为数字校园建设方案技术建议书.doc

《华为数字校园建设方案技术建议书.doc》由会员分享，可在线阅读，更多相关《华为数字校园建设方案技术建议书.doc（98页珍藏版）》请在第一文库网上搜索。

1、数字校园建设方案技术建议书文档数字校园建设方案技术建议书目 录1数字校园概述51.1校园信息化建设51.2国内数字化校园建设现状与挑战61.3整合-数字化校园前进之路72XXX大学信息系统需求分析102.1用户管理错误！未定义书签。2.1.1电子身份错误！未定义书签。2.1.2身份认证错误！未定义书签。2.1.3用户注册错误！未定义书签。2.1.4校园一卡通错误！未定义书签。2.2数据管理112.2.1数据存储112.2.2数据灾备112.3信息管理112.3.1信息分类112.3.2信息标准122.3.3管理信息系统122.4信息服务132.4.1信息发布142.4.2决策支持142.5网上

2、办公142.5.1办公自动化142.5.2网络办公环境152.6网上教学152.6.1网络教学资源152.6.2网络教学平台162.6.3数字图书馆162.6.4虚拟实验室162.71.7.7 电子商务172.8电子社区服务错误！未定义书签。2.9安全管理172.10宽带网络183数字化校园建设理念183.1 可信赖的合作伙伴183.2数字化校园建设设计依据193.3数字化校园建设设计原则213.4数字化校园总体设计框架254网络建设方案284.1概述284.1.1整体组网方案图284.1.2业务接入系统294.1.3接入层的网络隔离304.1.4高可靠的组网模型314.1.5网络建设进度31

3、4.2Internet接入层设计334.3核心层建设方案334.4汇聚层建设方案404.5接入层建设方案455安全建设方案495.1安全整体建设方案495.1.1公司网络安全整体解决方案495.1.2防网络攻击505.1.3病毒攻击的防范505.1.4端口隔离505.1.5MAC地址扫描和ARP攻击的防范515.1.6DHCP攻击的防范515.1.7管理攻击的防范525.1.8成熟的USG防火墙技术525.2安全隔离建设方案535.2.1方案组网示意图535.2.2高性能的安全设备535.3业务监控部署方案565.4入侵检测系统585.5终端监控方案635.5.1组网示意图635.5.2Sec

4、ospace终端安全方案部署概述635.5.3Secospace终端安全管理系统功能介绍676存储建设方案736.1集中存储的建设方案736.1.1概述736.1.2存储方案的选择746.1.3存储系统构架设计776.2核心数据的保护776.3灾备数据中心的建设786.4存储设备选型806.5存储产品介绍807服务器建设方案867.1概述867.1.1服务器建设方案867.1.2服务器系统需求分析877.2服务器系统方案设计887.3数据中心节能减排907.4服务器系统设备选型918网络管理规划928.1网管需求分析928.2网络设备的管理928.3备份管理软件948.4流量监控设备管理948

5、.5存储管理968.6安全设备的管理981 数字校园概述1.1 校园信息化建设目前，世界各国对教育的发展给予了前所未有的关注，都试图在未来的信息社会中让教育处于一个优势的位置，从而走在社会发展的前列。为此，许多国家都把信息技术应用于教育，作为民族发展的重要推动力。信息技术是解决信息时代教育问题的基本工具。科学技术是第一生产力，信息技术作为教育生产力中的劳动工具要素，将会从根本上提高教育生产立的水平。现在，电子技术、互联网为即使通讯提供了途径。第一个充分意识到这一力量并将其与新的学习技巧联系起来的国家就会在教育方面居于世界领先地位。同时，也会在经济、文化、政治各方面居于世界的领先地位。教育信息化

6、将促使优秀学校更上一层楼，进一步扩大影响力，并使其优势资源为全社会共享，并进一步拥有更大的资源，形成更为丰富的优势资源。在新世纪，以网络通讯技术和多媒体技术为核心的信息技术的迅猛发展在社会的许多领域中正在引发各种深层的变革，从而加速了人类迈向信息社会的步伐。面对信息化浪潮所提供的机遇，我国政府明确提出要信息化、工业化并重，以信息化推进工业化，实现跨越式发展。在这样的背景下，我国高等教育如何迎接信息化所提出的新挑战？如何充分利用新技术所提供的巨大潜力构建21世纪的高等教育模式？这是摆在我们面前的艰巨课题。数字化校园是以网络为基础，利用先进的信息化手段和工具计算机技术、网络技术、通讯技术，实现对学

7、校与教学、科研、管理和生活服务有关的所有信息资源进行全面的数字化；并用科学规范的管理对这些信息资源进行整合和集成，以构成统一的用户管理、统一的资源管理和统一的权限控制；把学校建设成面向校园内，也面向社会的一个超越时间、超越空间的虚拟大学，提升传统校园的效率，扩展传统校园的功能，最终实现教育过程的全面信息化。从而达到提高教育管理水平和效率的目的。实施数字化校园工程的核心目标是充分利用信息技术，建立多层次、创新型、开放式的高等学校，提高办学的质量和效益。要以新的人才观、教学观和管理理论为指导，超越传统的高等教育模式，培养适应信息社会要求的创新型人才。具体来说：在教学方面，要利用多媒体、网络技术实现

8、高质量教学资源、信息资源和智力资源的共享与传播，并同时促进高水平的师生互动，促进主动式、协作式、研究型的学习，从而形成开放、高效的教学模式，更好地培养学生的信息素养以及问题解决能力和创新能力。在科研方面，要利用互联网促进科研资源和设备的共享，加快科研信息传播，促进国际性学术交流，开展网上合作研究，并且利用网络促进最新科研成果向教学领域的转化，以及科研成果的产业化和市场化，从而大大提高科研的创新水平和辐射力。在管理方面，要利用信息技术实现职能信息管理的自动化，实现上下级部门之间更迅速便捷的沟通，实现不同职能部门之间的数据共享与协调，提高决策的科学性和民主性，减员增效，形成充满活力的新型管理机制。

9、在公共服务体系方面，要建立覆盖学校教学、科研、管理、生活等各个区域的宽带高速网络环境，提供面向全体师生的基本网络服务和正版软件服务；要建设高质量的数字化的图书馆、档案馆、博物馆、艺术馆等；要在校园内建立电子身份及其认证系统，从而为学校高水平的教学、科研和管理等提供强有力的支撑。在学校社区服务方面，要适应后勤社会化改革的需要开展各种网络化服务项目，包括电子商务、电子医疗等，为师生员工提供便捷、高效、集成、健康的生活和休闲娱乐服务，形成智能型的社区服务体系。1.2 国内数字化校园建设现状与挑战经过近十年以来，“九五”、“十五”、“211工程”“985工程”的建设，高教行业取得了突飞猛进的发展。与此

10、同时，以数字化校园为特征的教育信息化发展迅速，有如春风化雨、春雨润物一般，静悄悄的改变着老师和学生们的工作、学习、生活以及思维方式，引发了一场新的革命和新的变革的到来。学校基本的教学教务管理、科研管理、后勤管理、数字图书馆、视频服务系统、办公自动化系统和社区服务等应用系统的建设有了初步的规模，一卡通业务在很多学校也开始应用。学校里各阶层人员的认识水平和技术水平上了一层台阶，对于信息化工具的使用已变成为一种自觉和自愿的行为，为“十一五”数字化校园的进一步发展打下了良好的基础。 但是在成绩的背后，存在的问题也很突出。因为管理的问题、历史的原因，应用分割，无法相通，数据孤立，无法共享，形成了信息孤岛

11、，给学校正常的工作开展带来了阻碍，也限制了信息化建设所应该发挥的作用。比如一卡通的问题。真正的一卡通业务应该做到，从学生跨进校门的那一刻起，学生拿了一张卡片，通行无阻，无任何的现金交易，通过这张卡片，报到、用餐、洗澡、上网、消费、借阅书等等活动都能够顺利完成。但是由于一卡通业务所涉及到的数据分散在不同的职能部门，比如，对应学生的相关数据在教务处的学籍管理，在后勤部门的餐厅、食堂、宿舍管理，在图书馆的借阅书管理以及网络中心的网管系统中都存在，但由于信息不能共享和流动，导致了一卡通业务很难真正顺利地开展。另外，虽然基础网络的建设已初具规模，实现了校园网络的基本覆盖和联通，以及万兆技术的初步应用，但

12、是校园网络的管理问题也很严重。据统计，超过70%-90%的流量是非核心业务的流量。学生的BT下载、聊天、游戏等网络行为对于学校的教学、科研和管理等业务的正常开展造成了比较大的负面影响，如多媒体教学、远程教学、数字图书馆、视频会议系统等实时和高带宽业务得不到足够的资源和带宽保障。同时，校园网络没有标准化的、成熟的安全解决方案，目前大多数的院校是通过防火墙与核心的交换机、路由器上配置的ACL作为安全保障措施，但实际上无法真正抵御病毒和攻击，基础网络的服务质量无法保证。目前，国内教育校园网建设的新挑战主要包括以下几方面问题： 网络安全状况严重，网络出口带宽拥塞， 校园网P2P流量严重影响教务网络，

13、数据日益增多扩展问题严峻； 高校及园区间数据共享困难； 数据中心建设滞后，节能减排如何落实 如何保证基础网络畅通无阻与安全可靠，保障校园各项业务的正常开展是校园用户必须面对和解决的突出的难题。1.3 整合-数字化校园前进之路高等教育机构一直是国内教育信息化先行者，综观十多年的发展，国内高校教育信息化大致经历了三个阶段： 第一个阶段是计算机普及阶段，PC作为一种辅助的工具被引入教育行业； 第二阶段是教育的网络化信息化阶段，此时网络技术得到广泛应用。以网络化为基础的，是以互联网技术和多媒体技术综合的应用作为基础平台，使得更多的教育资源可以为师生所共享、交互和使用。 第三阶段就是信息化教育阶段：教育

14、成为主体，这也是信息化之后的教育最关键的阶段。目前，从高校信息化建设进程来看，很多高校已基本完成了基础网络架构和计算平台的架构，进入了信息集成阶段，由简单的数据管理向电子校务和决策支持发展。”清华大学计算机与信息管理中心主任蒋东兴表示。数字化校园的发展一般被分为四个阶段，校园网基础设施建设、单项应用系统建设、各部门应用系统建设和学校综合资源信息系统建设。实现数字信息的流通，让学校的每个部门、让学校之间的信息互通，消除信息孤岛，是数字化校园下一阶段的目标。有效地规范化业务流程数字化校园整体解决方案的实施、应用，可以无形中规范学校的各项业务流程，提高工作效率，减少以往一些工作因手工操作所带来的随机

15、性大，流程不易规范化的缺点。 有效地降低劳动强度，提升人员脑力价值系统将人员从繁杂、简单重复的数据输入、传送、管理、检索等工作中解脱出来，尤其是信息的检索及统计报表的生成功能，把以往需要花费大量时间和精力进行信息查询、统计、计算工作，交给系统来完成，大大降低了工作强度，提高了工作效率，使人员的脑力价值得到提升，改善了师生员工的工作、学习和生活环境。 有效地实现数据共享、消除对数据的重复管理、数据冗余以及数据不同步的问题学校各个部门分别管理自己业务的相关信息，数据采集点唯一。所有信息实现共享，当某个部门需要用到其他部门信息的时候，可以直接从网上获得，这样就避免了多部门的重复劳动，节约了人力成本，保证了数据的标准化存储。比如