《华为2016数字化校园建设方案》由会员分享，可在线阅读，更多相关《华为2016数字化校园建设方案（55页珍藏版）》请在金锄头文库上搜索。
1、数字校园建设方案技术建议书文档密级数字校园建设方案技术建议书HUAWGI华为技术有限公司2016-9-202016-9-20华为机密，未经许可不得扩散第#页，共99页数字校园建设方案技术建议书文档密级HUAWEI目 录1 数字校园概述 51.1 校园信息化建设 51.2 国内数字化校园建设现状与挑战 61.3 整合-数字化校园前进之路 72 XXX大学信息系统需求分析 102.1 用户管理 错误！未定义书签。2.1.1 电子身份 错误！未定义书签。2.1.2 身份认证错误！未定义书签。2.1.3 用户注册 错误！未定义书签。2.1.4 校园一卡通错误！未定义书签。2.2 数据管理112.2.1
2、 数据存储112.2.2 数据灾备112.3 信息管理112.3.1 信息分类112.3.2 信息标准122.3.3 管理信息系统122.4 信息服务132.4.1 信息发布142.4.2 决策支持142.5 网上办公142.5.1 办公自动化142.5.2 网络办公环境 152.6 网上教学152.6.1 网络教学资源152.6.2 网络教学平台162.6.3 数字图书馆 162.6.4 虚拟实验室 162.7 1.7.7电子商务 172.8 电子社区服务错误！未定义书签。2.9 安全管理172.10 宽带网络 173 华为数字化校园建设理念 183.1 华为 可信赖的合作伙伴 183.2
3、数字化校园建设设计依据 193.3 数字化校园建设设计原则 213.4 华为数字化校园总体设计框架 254 网络建设方案 284.1 概述284.1.1 整体组网方案图28业务接入系统292016-9-20华为机密，未经许可不得扩散第#页，共99页数字校园建设方案技术建议书文档密级4.1.2 接入层的网络隔离 304.1.3 高可靠的组网模型314.1.4 网络建设进度 314.2 I NTERNET接入层设计 334.3 核心层建设方案 334.4 汇聚层建设方案 404.5 接入层建设方案 455 安全建设方案 495.1 华为安全整体建设方案 495.1.1 华为公司网络安全整体解决方案
4、 495.1.2 防网络攻击505.1.3 病毒攻击的防范505.1.4 端口隔离505.1.5 MAC地址扫描和 ARP攻击的防范 515.1.6 DHCP攻击的防范 515.1.7 管理攻击的防范 525.1.8 成熟的USG防火墙技术525.2 安全隔离建设方案 535.2.1 方案组网示意图535.2.2 高性能的安全设备535.3 业务监控部署方案 565.4 入侵检测系统 585.5 终端监控方案 635.5.1 组网示意图635.5.2 Secospace终端安全方案部署概述 635.5.3 Secospace终端安全管理系统功能介绍676 存储建设方案 736.1 集中存储的建
5、设方案 736.1.1 概述736.1.2 存储方案的选择746.1.3 存储系统构架设计 776.2 核心数据的保护 776.3 灾备数据中心的建设 786.4 存储设备选型 806.5 华为存储产品介绍 807 服务器建设方案 867.1 概述867.1.1 服务器建设方案867.1.2 服务器系统需求分析877.2 服务器系统方案设计 887.3 数据中心节能减排 907.4 服务器系统设备选型 918 网络管理规划 928.1 网管需求分析 928.2 网络设备的管理 928.3 备份管理软件 948.4 流量监控设备管理 948.5 存储管理96安全设备的管理 982016-9-20
6、华为机密，未经许可不得扩散第#页，共99页数字校园建设方案技术建议书文档密级1数字校园概述1.1校园信息化建设目前，世界各国对教育的发展给予了前所未有的关注， 都试图在未来的信息社会中让教 育处于一个优势的位置， 从而走在社会发展的前列。 为此，许多国家都把信息技术应用于教 育，作为民族发展的重要推动力。信息技术是解决信息时代教育问题的基本工具。科学技术是第一生产力，信息技术作为教育生产力中的劳动工具要素，将会从根本上提高教育生产立的水平。现在，电子技术、互联网为即使通讯提供了途径。 第一个充分意识到这一力量并将其与新的学习技巧联系起来的 国家就会在教育方面居于世界领先地位。同时，也会在经济、
7、文化、政治各方面居于世界的领先地位。教育信息化将促使优秀学校更上一层楼，进一步扩大影响力， 并使其优势资源为全社会共享，并进一步拥有更大的资源，形成更为丰富的优势资源。在新世纪，以网络通讯技术和多媒体技术为核心的信息技术的迅猛发展在社会的许多领域中正在引发各种深层的变革，从而加速了人类迈向信息社会的步伐。面对信息化浪潮所提供的机遇，我国政府明确提出要信息化、工业化并重，以信息化推进工业化，实现跨越式发 展。在这样的背景下，我国高等教育如何迎接信息化所提出的新挑战？如何充分利用新技术 所提供的巨大潜力构建 21世纪的高等教育模式？这是摆在我们面前的艰巨课题。数字化校园是以网络为基础，利用先进的信
8、息化手段和工具一计算机技术、网络技术、 通讯技术，实现对学校与教学、科研、管理和生活服务有关的所有信息资源进行全面的数字 化；并用科学规范的管理对这些信息资源进行整合和集成，以构成统一的用户管理、统一的资源管理和统一的权限控制；把学校建设成面向校园内，也面向社会的一个超越时间、超越空间的虚拟大学，提升传统校园的效率， 扩展传统校园的功能， 最终实现教育过程的全面信 息化。从而达到提高教育管理水平和效率的目的。实施数字化校园工程的核心目标是充分利用信息技术，建立多层次、创新型、开放式的高等学校，提高办学的质量和效益。 要以新的人才观、教学观和管理理论为指导， 超越传统 的高等教育模式，培养适应信
9、息社会要求的创新型人才。具体来说：在教学方面，要利用多媒体、网络技术实现高质量教学资源、信息资源和智力资源的共享与传播，并同时促进高水平的师生互动，促进主动式、协作式、研究型的学习，从而形成开放、高效的教学模式，更好地培养学生的信息素养以及问题解决能力和创新能力。在科研方面，要利用互联网促进科研资源和设备的共享， 加快科研信息传播，促进国际 性学术交流，开展网上合作研究，并且利用网络促进最新科研成果向教学领域的转化，以及科研成果的产业化和市场化，从而大大提高科研的创新水平和辐射力。在管理方面，要利用信息技术实现职能信息管理的自动化，实现上下级部门之间更迅速便捷的沟通，实现不同职能部门之间的数据
10、共享与协调，提高决策的科学性和民主性，减员增效，形成充满活力的新型管理机制。在公共服务体系方面，要建立覆盖学校教学、科研、管理、生活等各个区域的宽带高速网络环境，提供面向全体师生的基本网络服务和正版软件服务；要建设高质量的数字化的图书馆、档案馆、博物馆、艺术馆等；要在校园内建立电子身份及其认证系统，从而为学校高 水平的教学、科研和管理等提供强有力的支撑。在学校社区服务方面， 要适应后勤社会化改革的需要开展各种网络化服务项目，包括电子商务、电子医疗等，为师生员工提供便捷、高效、集成、健康的生活和休闲娱乐服务，形 成智能型的社区服务体系。1.2国内数字化校园建设现状与挑战经过近十年以来，“九五”、
11、“十五”、“211工程”“ 985工程”的建设，高教行业取得了突飞猛进的发展。 与此同时，以数字化校园为特征的教育信息化发展迅速，有如春风化雨、春雨润物一般，静悄悄的改变着老师和学生们的工作、学习、生活以及思维方式，引发 了一场新的革命和新的变革的到来。学校基本的教学教务管理、科研管理、后勤管理、数字图书馆、视频服务系统、办公自动化系统和社区服务等应用系统的建设有了初步的规模，一卡通业务在很多学校也开始应用。学校里各阶层人员的认识水平和技术水平上了一层台阶， 对于信息化工具的使用已变成为一种自觉和自愿的行为，为“十一五”数字化校园的进一步发展打下了良好的基础。但是在成绩的背后，存在的问题也很突
12、出。因为管理的问题、历史的原因，应用分割， 无法相通，数据孤立，无法共享，形成了信息孤岛，给学校正常的工作开展带来了阻碍，也 限制了信息化建设所应该发挥的作用。比如一卡通的问题。 真正的一卡通业务应该做到，从学生跨进校门的那一刻起，学生拿了一张卡片，通行无阻，无任何的现金交易，通过这张卡 片，报到、用餐、洗澡、上网、消费、借阅书等等活动都能够顺利完成。但是由于一卡通业 务所涉及到的数据分散在不同的职能部门，比如，对应学生的相关数据在教务处的学籍管理，在后勤部门的餐厅、食堂、宿舍管理，在图书馆的借阅书管理以及网络中心的网管系统中都 存在，但由于信息不能共享和流动，导致了一卡通业务很难真正顺利地开
13、展。另外，虽然基础网络的建设已初具规模，实现了校园网络的基本覆盖和联通，以及万兆技术的初步应用， 但是校园网络的管理问题也很严重。据统计，超过70%-90%的流量是非核心业务的流量。学生的 BT下载、聊天、游戏等网络行为对于学校的教学、科研和管理等 业务的正常开展造成了比较大的负面影响，如多媒体教学、远程教学、数字图书馆、视频会议系统等实时和高带宽业务得不到足够的资源和带宽保障。同时，校园网络没有标准化的、 成熟的安全解决方案，目前大多数的院校是通过防火墙与核心的交换机、路由器上配置的ACL作为安全保障措施，但实际上无法真正抵御病毒和攻击，基础网络的服务质量无法保证。目前，国内教育校园网建设的
14、新挑战主要包括以下几方面问题：网络安全状况严重，网络出口带宽拥塞，校园网P2P流量严重影响教务网络，数据日益增多扩展问题严峻；高校及园区间数据共享困难；数据中心建设滞后，节能减排如何落实如何保证基础网络畅通无阻与安全可靠，保障校园各项业务的正常开展是校园用户必须面对和解决的突出的难题。1.3整合-数字化校园前进之路高等教育机构一直是国内教育信息化先行者，综观十多年的发展，国内高校教育信息化大致经历了三个阶段：第一个阶段是计算机普及阶段，PC作为一种辅助的工具被引入教育行业；第二阶段是教育的网络化信息化阶段， 此时网络技术得到广泛应用。 以网络化为基 础的，是以互联网技术和多媒体技术综合的应用作为基础平台，使得更多的教育资源可以为师生所共享、交互和使用。第三阶段就是信息化教育阶段：教育成为主体，这也是信息化之后的教育最关键的2016-9-20华为机密，未经许可不得扩散第#页，共99页数字校园建设方案技术建议书文档密级阶段。2016-9-20华为机密，未经许可不得扩散第#页，共99页数字校园建设方案技术建议书文档密级目前，从高校信息化建设进程来看， 很多高校已基本完成了基础网络架构和计算平台的 架构，进入了信息集成阶段，由简单的数据管理向电子校务和决策支持发展。”清华大学计 算机与信息管理中心主任蒋东兴表示。数字化校园的发展一般被分为四个阶段，校
