數字化校園建設方案

發布時間:2019-04-10

一、信息化建設概述

根據國家及教育部“十一五”規劃的總體目標與要求,高校信息化“十一五”規劃的基本內容如下:完善校園網絡基礎設施建設,實現隨時隨地的上網,整體校園網絡高速暢通、安全可信、穩定可靠;完善校園數據共享基礎平臺的建設,包括全校統一的信息資源庫、統一的電子身份認證系統的建設;完善和創新網絡教學服務平臺,創建和創新網絡學術研究創新環境,完善電子校務系統與校園網絡文化建設,實現科研成果產業化,提高高校對區域行業的高科技輻射作用。

對于學校信息網絡系統建設來講,其應用是核心,網絡環境是基礎,網絡教育資源是根本,而利用網絡系統資源的人是關鍵。評價一個高校信息網絡系統建設的成功與否,可以從下面四個方面來考慮:網絡基礎平臺是否滿足信息快速、安全傳輸的需要;網絡應用系統(軟件平臺)是否適合地滿足應用的需求并成功實施;網絡教學資源是否豐富;教學及教育科研信息活動對網絡依賴到什么程度。

二、需求分析

綜合考慮學校信息化建設的實際需求和數字化校園應用的發展趨勢,我們在數字化校園校區網絡建設中必須考慮以下幾個方面:

1、校園網絡平臺的整合

H3C設計全新的基于純IP技術的網絡平臺來滿足校園網的需求變化。數字校園業務的發展必然離不開兩個方向,其一是IPv6,其二是移動性。這既是IP通信技術發展的方向,也是數字校園應用的發展方向。滿足這個發展,首要前提就是讓校園網絡平臺能夠具備相關技術支撐能力,即構建IPv6校園網與無線校園網。

2、校園數據資源的整合

伴隨著信息化建設的深入,包括圖書館、教務、校園門戶、郵件等業務系統在內的校園信息系統建設日趨完善。為了滿足信息系統對于存儲容量和數據保護的需求,校園信息部門都會采用存儲區域網絡、備份平臺,災難備份和恢復等數據存儲和保護技術。

數據中心平臺建設建議采用云數據中心建設模式、采用虛擬化方式、對全校園網所有業務系統進行統一的集中建設、有效提高數據的安全、可靠、應用性。

我們建議采用標準的IP SAN架構的存儲設備來搭建存儲平臺,實現海量的存儲容量,并且為以后的容量擴展預留空間。利用IP SAN標準化和易于管理的特性,避免兼容性問題,降低整體擁有成本(TCO)。在存儲平臺上提供備份、連續數據保護、災難備份等不同級別的數據保護手段,滿足所有應用系統的要求。

3、校園多媒體資源的整合

在傳統的校園網建設中,語音是基于傳統PBX建設,視頻監控是基于模擬電纜進行建設,各系統基于不同網絡承載,造成各自系統之間存在障礙,相互之間需要不同的人員熟悉、維護管理,成本加大,對人員的要求提高,尤其在維護人員不多情況下。

針對以上問題,H3C校園媒體服務中心業務融合解決方案,將語音、視頻監控、數據等合一,建議統一的校園多媒體中心,統一對IP語音、IP監控進行管理。

4、校園智能管理中心

H3C數字化校園的管理針對網絡平臺資源、用戶資源、數據資源、媒體資源進行統一配置與控制。智能管理中心主要面向四個類別的資源進行統籌管理。

iMC(Intelligent Management Center)是H3C以業務應用流程模型為核心,采用面向服務(SOA)的設計思想,按需裝配的組件化結構,為客戶提供業務、資源和用戶的融合管理解決方案,幫助客戶實現業務的端到端管理。

5、用戶網絡行為監控與管理

近十年來,我國校園網建設發展迅速,上網人數快速增長,校園網在學校日常工作、生活中的作用也日益重要。隨著網絡技術的普及和校園網用戶應用水平的不斷提高,校園網運營過程中也出現了很多難以監控與管理的用戶行為:

盜用上網賬號。盡管很多學校使用AAA服務器來對上網用戶進行認證管理,但盜用他人賬號密碼和IP地址的行為仍然時有發生。

安裝非法軟件、入侵校內服務器。在校園網中,安裝黑客軟件,入侵校內服務器,私設DHCP服務器等行為屢禁不止,給校園網帶來了嚴重的安全威脅。

訪問非法站點,散布不當言論。由于學校沒有有效的技術手段追查非法網站的訪問者和不當言論的傳播人,此類行為往往難以治理。

濫用網絡資源。學生之間常常共享和傳播視頻、音頻文件和工具軟件等信息資源,占用大量校園網的帶寬。嚴重時,甚至影響到了學校教學、科研工作的正常運行。

為了確保校園網絡安全、穩定、高效的運營,每一個管理者都希望能夠掌握盜用賬號、從事非法入侵、傳播不當言論等行為的證據或線索,從而對用戶的上網行為進行必要的規范。

三、總體規劃

一個高效可靠、運行穩定、安全靈活、標準開放和管理便捷的網絡傳輸交換系統是成功構建數字化校園業務的首要考慮和關鍵環節,這個基礎平臺建設的優劣直接影響應用業務的開展。

設計以服務和業務發展為導向的網絡架構,建立共享的服務基礎架構,從簡單的網絡連接到智能服務體系支持,實現網絡層面的高可用性。利用寬帶IP技術,保證網絡的互聯互通性,支持數據、語音、視頻等多種媒體信息的融合應用和一體化解決,并提供具有一定QOS的帶寬保證和先進的可控組播技術及豐富的業務承載能力,保證互訪的安全控制。整個網絡系統可實現端口及業務隔離,并能進行有效的QoS優先級隊列處理,支持VPN應用,實現系統的傳輸整合、服務整合和應用整合。

我們在規劃和設計數字化校園網絡建設時應該包括以下幾個方面:

1、高效、安全、可控的傳輸網絡系統

在目前的網絡應用中,視頻點播、帶大附件的電子郵件、大文件傳輸、P2P/BT下載、網絡游戲、QQ語聊等多種應用都成為吞噬帶寬的"殺手",而寬帶濫用將會占用企業網絡資源影響正常業務的穩定運行。

用戶需要大容量帶寬的語音、多媒體等的應用,構建多業務融合的高性能網絡平臺,實現網絡流量的有效監控、過濾垃圾流量,優化網絡應用。網絡系統要求防ARP、防蠕蟲、防DoS等網絡攻擊,并提供接入安全認證功能。

2、滿足移動辦公的有線無線一體化解決方案

構建無線、有線一體化的無線解決方案,提供辦公區域、業務區域等的無線接入,作為對有線網絡的有效補充,利用無線局域網技術的移動性、靈活性進一步提高工作效率,改善服務質量。

無線網絡系統應具有良好的安全性,在無線用戶接入網絡前必須接受認證授權,確保只有通過認證的用戶才能夠使用訪問無線網絡資源,拒絕非法用戶接入,有效的控制用戶對網絡的訪問,靈活的實施網絡的安全控制策略。無線信息傳輸必須要首先經過加密過程,保證數據的完整性、可靠性、真實性,防止惡意用戶破壞數據。

3、一體化、可擴展的多業務融合應用

實現可擴展的VoIP語音通信、視頻監控等多業務融合的方案解決,即一個平臺(IP交換網絡)支撐多個應用(數據、視頻、語音、監控安防等)。

網絡系統可以實現有線和無線網絡的一體化融合,實現網絡系統、VOIP語音系統、視頻會議系統和監控系統有效融合應用,采用統一的硬件平臺、統一的網絡管理、統一的用戶管理、統一的應用安全,構建基于開放架構的一體化解決方案。

下一篇文章:辦公設備解決方案
欧美性爱一级棒|免费国产乱理伦片在线观看|另类国产ts人妖系列视频|欧美熟妇与黑人777ey