《XX智慧校园项目解决方案》由会员分享，可在线阅读，更多相关《XX智慧校园项目解决方案（110页珍藏版）》请在金锄头文库上搜索。
1、下载可编辑面向业务的新一代安全可控校园网穆棱一中数字化校园规划方案杭州华三通信技术有限公司哈尔滨办事处 .专业.整理.目 录第一章 需求分析51.1 建设背景51.2 项目总体需求51.3 建设目标7第二章 网络平台总体设计82.1 厂商介绍82.2 网络平台整体设计思路92.3 规划原则92.4 架构概要规划102.5 网络方案总体设计112.5.1 数字化校园应用系统分析112.5.2 整体方案设计思想112.6 核心层网络结构设计222.6.1 规划设计222.7 园区网络规划232.7.1 高可用园区规划23第三章 抵御对多业务运营的威胁243.1 全局安全防御体系规划243.2 校园
2、外网出口防御253.3 数据中心的安全防御27第四章 数据中心规划284.1 核心层设计284.2 接入层设计304.3 模块化多业务部署30第五章 网络出口部署解决方案335.1 网络出口部署方案335.2 校园网应用控制网关方案355.3 核心/出口用户行为管控365.4 基于时间段的用户带宽分配方案37第六章 无线校园解决方案386.1 技术需求386.2 不同场景覆盖方案396.2.1.宿舍区部署AP方案406.2.2.小型办公室面板AP入室安装部署416.2.3.礼堂等高密接入区AP部署方案42第七章 云校园建设方案437.1 穆棱县一中云计算数据中心建设需求437.2 虚拟化平台设
3、计方案447.2.1.平台总体设计447.2.2.资源池分类设计457.2.3.主机池设计477.2.4.HA集群设计487.2.5.主机设计517.2.6.虚拟机生命周期管理517.2.7.DRS动态资源调度557.2.8.虚拟机资源限额577.3 计算资源基础架构方案597.3.1.计算资源建设需求597.3.2.基于统一基础架构的计算方案设计思路627.3.3.基于统一基础架构的刀片计算方案637.3.4.服务器整合647.3.5.网络资源整合667.3.6.融合虚拟化管理平台707.4 智慧云平台实现效果707.5 云学堂解决方案737.5.1.产品背景737.5.2.建设目标737.
4、5.3.设计思路747.5.4.方案优势747.5.5.管理端介绍757.5.6.教师端介绍767.5.7.学生端介绍777.5.8.多媒体教学软件介绍787.5.9.方案详述787.5.10.云主机设计797.5.11.网络拓扑设计797.5.12.桌面传输协议设计807.5.13.安全设计807.5.14.云终端设计817.5.15.模板管理设计817.5.16.云学堂方案特点和优势81第八章 H3C售后保障体系828.1 两小时厂家上门服务828.2 服务组织结构838.3 服务及时性保障848.4 服务有效性保障85第九章 H3C案例集86下载可编辑第一章 需求分析1.1 建设背景穆棱
5、市第一中学是一所全日制公办独立普通高中。学校位于穆棱市八面通镇北部靠河委。始建于1949年，原名松江省立第十初级中学。1956年更名为穆棱县中学，1984年由完全中学发展为市级重点独立高中。1995年设立县级市后定名为:穆棱市第一中学。学校占地面积3.7万平方米，校园建筑1.96万平方米，包括南北教学楼、综合实验楼、学生公寓、体育馆、食堂等建筑。学校在职职工150人，其中特级教师1名、高级教师35名、中级教师44人。在校学生2000人，36个教学班级。作为穆棱县重点中学，学校新校区的建设要紧跟“十三五”教育信息化建设的脚步，随着智慧校园、MOOC及电子书包的普及数字化校园基础承载网的建设要从稳
6、定性、可靠性及前瞻性考虑。校园网作为基础网络，在学校信息化中起到关键的承载作用。当前，以数字化校园为特征的教育信息化发展更为迅速，各种信息化应用正改变着老师和学生们的工作、学习、生活以及思维方式，引发了教育行业一场新的革命。学校基本的教学教务管理、科研管理、后勤管理、数字图书馆、视频服务系统、办公自动化系统和校园社区服务等应用系统的建设有了初步的规模，“一卡通”、“平安校园” “校园数据中心”等业务在很多学校也开始应用。在校师生的认识水平和技术水平上了一个台阶，对于信息化工具的使用已变成为一种自觉和自愿的行为，为数字化校园的进一步发展打下坚实的基础。穆棱县一中校园网不仅仅是建设一个信息交互平台
7、的，而且建成后要成为承载教学、科研、管理、娱乐等全方位应用的综合性安全网络平台。数字化校园的价值在于服务教学与科研，穆棱县一中信息化发展的现状和趋势，明显趋于在网络平台上承载、集成多种业务。而且业界信息化技术的不断发展，这就要求穆棱县一中数字化校园平台应具备弹性、适应性，以动态适应多业务的不断发展，能将这些业务有机的整合起来，并且充分保障各种业务的服务质量。同时这种多业务的整合应该至少面向未来五年内业务发展的适应能力。1.2 项目总体需求一、校园网整网安全、可靠、高性能稳定运行需求1）安全性：应重点考虑传输数据的安全性、同时保证内部网络安全，阻断各种网络攻击、保护内网服务资源及终端用户安全。2
8、）可靠性：网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持各业务系统的正常运行。3）高性能：骨干网络性能是整个网络良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种信息（数据、语音、图象）的高质量传输，才能使网络不成为业务开展的瓶颈。同时提供先进的QOS机制保证各项业务的传输带宽。4）多业务：随着校园网的信息化的发展，越来越多的教学方式依托于网络给学生提供多种的特色教学模式。因此未来的校园网络要承载多业务的平台，及要满足日常访问校园网络的多媒体资源同时也要实现访问多
9、业务的互联网络，所以新建网络要具有多业务处理的能力。多媒体教学为了更好的为学生提供全方面的教学资料，越来越的多学校在自己的内部局域网上面为学生提供多种教学资料，如：多媒体教学课件、典型的考试资料等等提供给学生上网下载使用。VOD 点播业务实现，通过建立VOD视频服务器平台，利用交换机提供的组播功能，为用户提供优质的视频效果，同时节省用户带宽。二、无线校园网随着科技的发展，智能终端的大量普及，越来越多的学生以及老师已经拥有大量的智能终端设备如：IPAD、智能手机、笔记本电脑等等，而目前高速发展的电子书包及移动APP也大大改变了我们的生活，所以无线网络建设也随之成为了每一个学校关注的热点，为了满足
10、校园网内办公上网终端的多样性，同时也为了顺应学校信息网络的发展需要。建设覆盖全面、信号优良，高速率的无线网络是目前穆棱县一中网络建设的目标。三、数据中心需求1）100G平台：遵循摩尔定律的增长，使得数据中心的业务处理能力持续增强。2）数据中心流量突发：大缓存，不丢包。3）统一交换架构：一个交换平台上有效支撑业务的前端访问、服务器高速互联、存储访问。四、网络安全需求1）故障排除：要求做到一旦网络出现异常，如无法访问网络，网络访问异常等，要能提供及时、有效的服务，在短的时间内恢复网络应用。2）即时查杀病毒、蠕虫：要求做到网络中出现病毒、蠕虫，通过及时有效的技术支持，在最短的时间内查处感染病毒的主机
11、并即时查杀病毒，恢复网络应用。3）应用程序限制及其带宽管理：可以对各种P2P应用（迅雷、BitTorrent、电骡、电驴）、即时通信软件（QQ、MSN）、网络游戏、炒股、网络视频根据权限、时间、区域进行各种策略设定和管理。五、云校园建设传统数据中心IT资源部署方式目前仍然是按照每个应用进行物理的划分，这种部署方式目前存在以下问题：资源利用率低由于应用与资源绑定，每个应用都需要按照其峰值业务量进行资源的配置，这导致在大部分时间许多资源都处于闲置状态，不仅造成服务器的资源利用率较低，而且对资源的共享、数据的共享造成了天然的障碍。运维成本高目前学校的很多应用是按照传统的“一机一应用”的模式部署的，随
12、着学校新应用系统的增加，服务器、网络和存储的设备数量也会出现迅速的膨胀，造成占地空间、电力供应、散热制冷和维护成本的急剧上升。与此同时，机房内服务器的利用率普遍偏低，系统资源基本上处于1020%的水平乃至更低，造成了极大的浪费。浪费严重、新业务无法上线是目前存在主要问题。业务部署缓慢在学校将IT资源的采购和管理都集中规划到网络中心后， 涉及到大量新业务的开展和上线。学校各个部门如果要部署新的业务，那么在提交变更请求与进行运营变更之间存在较大延迟，每一次的业务部署都要经历硬件选型、采购、上架安装、操作系统和应用程序安装以及网络配置等操作，使得业务的部署极为缓慢。管理策略分散当前的IT资源运维管理
13、缺乏统计的集中化IT构建策略，无法对信息化校园网数据中心的基础设施进行监控、管理、报告和远程访问，IT管理策略分散。1.3 建设目标我们在进行系统设计中应遵循以下原则：1、可行性和适应性：系统要保证技术上的可行性和良好的性价比，并满足今后技术发展和学校发展的需要，如支持万兆、IPv6，提供无线接入等。2、实用性和经济性：系统建设应始终贯彻面向应用、注重实效的方针，坚持实用、经济的原则。3、先进性和成熟性：系统设计既要采用先进的设计和理念，又要注意结构、设备、工具的相对成熟。采用成熟的主流技术，不但能反映当今的先进水平，而且具有发展潜力，并能顺利地过度到下一代技术。4、开放性和标准性：为满足系统
14、所选用的技术和设备的协同运行能力、系统投资的长期效应及系统功能不断扩展的需求，要求系统具有开放性和标准性。5、可靠性和稳定性：在考虑技术先进和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性。6、安全性和保密性：在系统的设计中，既要考虑信息资源的充分共享，还要考虑信息的保护和隔离。第二章 网络平台总体设计第2章 2.1 厂商介绍杭州华三通信技术有限公司（简称H3C）， 致力于IP技术与产品的研究、开发、生产、销售及服务。2009年H3C销售收入净额11亿美金（US GAAP），并在国内31个省市和海外多个国家或地区设有分
15、支机构。目前公司有员工4800人，其中研发人员占55。H3C每年将销售额的15以上用于研发投入，在中国的北京、杭州和深圳设有研发机构，在北京和杭州设有可靠性试验室以及产品鉴定测试中心。截止2009年底，H3C已申请专利超过3000件，其中发明专利占85，在中国通信企业中位居前三。 H3C已参与中国通信标准化协会及IETF, SMTA, SPC,PCI-SIG, Wi-Fi, USB, SNIA, VCCI等国际标准组织。H3C自2006年提出IToIP战略以来，始终聚焦IP领域持续创新进步，逐步形成覆盖IP网络、IP安全、IP存储及IP多媒体的全面的产品线以及丰富的解决方案。目前H3C在中国的交换机和企业级路由器（高中
