華為2024數(shù)字化校園建設(shè)方案

數(shù)字校內(nèi)建設(shè)方案技術(shù)建議書

HUAWGI

華為技術(shù)有限公司

2024-5-22

目錄

1數(shù)字校內(nèi)概述............................................................5

1.1校內(nèi)信息化建設(shè).......................................................5

1.2國內(nèi)數(shù)字化校內(nèi)建設(shè)現(xiàn)狀與挑戰(zhàn).........................................6

1.3整合-數(shù)字化校內(nèi)前進之路...............................................7

2XXX高校信息系統(tǒng)需求分析................................................10

2.1用戶管理..............................................錯誤!未定義書簽。

電子身份..........................................錯誤!未定義書簽。

身份認證..........................................錯誤!未定義書簽。

用戶注冊..........................................錯誤!未定義書簽。

校內(nèi)一卡通........................................錯誤!未定義書簽。

2.2數(shù)據(jù)管理.............................................................II

數(shù)據(jù)存儲.........................................................11

數(shù)據(jù)災(zāi)備.........................................................II

2.3信息管理.............................................................11

信息分類.........................................................11

信息標準.........................................................12

管理信息系統(tǒng).....................................................12

2.4信息服務(wù).............................................................13

信息發(fā)布.........................................................13

決策支好、........................................................14

2.5網(wǎng)上辦公.............................................................14

辦公自動化.......................................................14

網(wǎng)絡(luò)辦公環(huán)境.....................................................15

2.6網(wǎng)上教學(xué).............................................................15

網(wǎng)絡(luò)教學(xué)資源.....................................................15

網(wǎng)絡(luò)教學(xué)平臺.....................................................16

數(shù)字圖書館.......................................................16

虛擬試驗室.......................................................16

2.71.7.7電子商務(wù)........................................................17

2.8電子社區(qū)服務(wù)..........................................錯誤!未定義書簽。

2.9平安管理.............................................................17

2.10寬帶網(wǎng)絡(luò).............................................................17

3華為數(shù)字化校內(nèi)建設(shè)理念...................................................17

3.1年為可信任的合作伙伴................................................17

3.2數(shù)字化校內(nèi)建設(shè)設(shè)計依據(jù)...............................................19

3.3數(shù)字化校內(nèi)建設(shè)設(shè)計原則...............................................20

3.4華為數(shù)字化校內(nèi)總體設(shè)計框架..........................................25

4網(wǎng)絡(luò)建設(shè)方案.............................................................27

4.1概述.................................................................27

整體組網(wǎng)方案圖...................................................27

業(yè)務(wù)接入系統(tǒng).....................................................28

接入層的網(wǎng)絡(luò)隔離.................................................29

而牢靠的組網(wǎng)模型.................................................30

網(wǎng)絡(luò)建設(shè)進度.....................................................30

4.2INTERNET接入層設(shè)計..................................................32

4.3核心層建設(shè)方案.......................................................32

4.4匯聚層建設(shè)方案.......................................................38

4.5接入層建設(shè)方案.......................................................44

5平安建設(shè)方案.............................................................47

5.1華為平安整體建設(shè)方案.................................................47

華為公司網(wǎng)絡(luò)平安整體解決方案....................................47

防網(wǎng)絡(luò)攻擊.......................................................48

病毒攻擊的防范...................................................48

端口隔離.........................................................49

MAC處址掃描和ARP攻擊的防范..................................49

DHCP攻擊的防范.................................................49

管理攻擊的防范...................................................50

成熟的USG防火墻技術(shù)...........................................50

5.2平安隔離建設(shè)方案.....................................................51

方案組網(wǎng)示意圖...................................................51

高性能的平安設(shè)備................................................51

5.3業(yè)務(wù)監(jiān)控部署方案.....................................................53

5.4入侵檢測系統(tǒng).........................................................55

5.5終端監(jiān)控方案.........................................................61

組網(wǎng)示意圖.......................................................61

Secospace終端平安方案部署概述...................................61

Secospace終端平安管理系統(tǒng)功能介紹...............................65

6存儲建設(shè)方案.............................................................71

6.1集中存儲的建設(shè)方案...................................................71

概述.............................................................71

存儲方案的選擇...................................................72

存儲系統(tǒng)構(gòu)架設(shè)計.................................................75

6.2核心數(shù)據(jù)的愛護.......................................................75

6.3災(zāi)備數(shù)據(jù)中心的建設(shè)...................................................76

6.4存儲設(shè)備選型.........................................................77

6.5華為存儲產(chǎn)品介紹.....................................................78

7服務(wù)器建設(shè)方案...........................................................84

7.1概述.................................................................84

服務(wù)器建設(shè)方案...................................................84

服務(wù)器系統(tǒng)需求分析...............................................85

7.2服務(wù)器系統(tǒng)方案設(shè)計...................................................86

7.3數(shù)據(jù)中心節(jié)能減排.....................................................88

7.4服務(wù)器系統(tǒng)設(shè)備選型...................................................89

8網(wǎng)絡(luò)管理規(guī)劃.............................................................90

8.1網(wǎng)管需求分析.........................................................90

8.2網(wǎng)絡(luò)設(shè)備的管理.......................................................90

8.3備份管理軟件.........................................................91

8.4流量監(jiān)控設(shè)備管理.....................................................92

8.5存儲管理............................................................94

8.6平安設(shè)備的管理......................................................96

1數(shù)字校內(nèi)概述

1.1校內(nèi)信息化建設(shè)

目前，世界各國對教化的發(fā)展賜予了前所未有的關(guān)注，都試圖在將來的信息社會中讓教

化處于一個優(yōu)勢的位置，從而走在社會發(fā)展的前列。為此，很多國家都把信息技術(shù)應(yīng)用于教

化，作為民族發(fā)展的重要推動力。

信息技術(shù)是解決信息時代教化問題的基本工具?？茖W(xué)技術(shù)是第一生產(chǎn)力，信息技術(shù)作為

教化生產(chǎn)力中的勞動工具要素，將會從根本上提高教化生產(chǎn)立的水平?，F(xiàn)在，電子技術(shù)、互

聯(lián)網(wǎng)為即使通訊供應(yīng)了途徑。第一個充分意識到這一力氣并將其與新的學(xué)習(xí)技巧聯(lián)系起來的

國家就會在教化方面居于世界領(lǐng)先地位。同時，也會在經(jīng)濟、文化、政治各方面居于世界的

領(lǐng)先地位。教化信息化將促使優(yōu)秀學(xué)校更上一層樓，進一步擴大影響力，并使其優(yōu)勢資源為

全社會共享,并進一步擁有更大的箔源,形成更為豐富的優(yōu)勢資源C

在新世紀，以網(wǎng)絡(luò)通訊技術(shù)和多媒體技術(shù)為核心的信息技術(shù)的迅猛發(fā)展在社會的很多領(lǐng)

域中正在引發(fā)各種深層的變革，從而加速了人類邁向信息社會的步伐。面對信息化浪潮所供

應(yīng)的機遇，我國政府明確提出要信息化、工業(yè)化并重，以信息化推動工業(yè)化，實現(xiàn)跨越式發(fā)

展。在這樣的背景下，我國高等教化如何迎接信息化所提出的新挑戰(zhàn)？如何充分利用新技術(shù)

所供應(yīng)的巨大潛力構(gòu)建21世紀的高等教化模式？這是擺在我們面前的艱難課題。

數(shù)字化校內(nèi)是以網(wǎng)絡(luò)為基礎(chǔ)，利用先進的信息化手段和工具一計算機技術(shù)、網(wǎng)絡(luò)技術(shù)、

通訊技術(shù)，實現(xiàn)對學(xué)校與教學(xué)、科研、管理和生活服務(wù)有關(guān)的全部信息資源進行全面的數(shù)字

化；并用科學(xué)規(guī)范的管理對這些信息資源進行整合和集成，以構(gòu)成統(tǒng)一的用戶管理、統(tǒng)一的

資源管理和統(tǒng)一的權(quán)限限制；把學(xué)校建設(shè)成面對校內(nèi)內(nèi)，也面對社會的一個超越時間、超越

空間的虛擬高校，提升傳統(tǒng)校內(nèi)的效率，擴展傳統(tǒng)校內(nèi)的功能，最終實現(xiàn)教化過程的全面信

息化。從而達到提高教化管理水平和效率的目的。

實施數(shù)字化校內(nèi)工程的核心目標是充分利用信息技術(shù)，建立多層次、創(chuàng)新型、開放式的

高等學(xué)校，提高辦學(xué)的質(zhì)量和效益。要以新的人才觀、教學(xué)觀和管理理論為指導(dǎo)，超越傳統(tǒng)

的高等教化模式，培育適應(yīng)信息社會要求的創(chuàng)新型人才。具體來說：

在教學(xué)方面，要利用多媒體、網(wǎng)絡(luò)技術(shù)實現(xiàn)高質(zhì)量教學(xué)資源、信息資源和智力資源的共

享與傳播，并同時促進高水平的師生互動，促進主動式、協(xié)作式、探討型的學(xué)習(xí)，從而形成

開放、高效的教學(xué)模式，更好地培育學(xué)生的信息素養(yǎng)以及問題解決實力和創(chuàng)新實力。

在科研方面，要利用互聯(lián)網(wǎng)促進科研資源和設(shè)備的共享，加快科研信息傳播，促進國際

性學(xué)術(shù)溝通，開展網(wǎng)上合作探討，并且利用網(wǎng)絡(luò)促進最新科研成果向教學(xué)領(lǐng)域的轉(zhuǎn)化，以及

科研成果的產(chǎn)業(yè)化和市場化，從而大大提高科研的創(chuàng)新水平和輻射力。

在管理方面，要利用信息技術(shù)實現(xiàn)職能信息管理的自動化，實現(xiàn)上下級部門之間更快速

便捷的溝通，實現(xiàn)不同職能部門之間的數(shù)據(jù)共享與協(xié)調(diào)，提高決策的科學(xué)性和民主性，減員

增效，形成充溢活力的新型管理機制。

在公共服務(wù)體系方面，要建立覆蓋學(xué)校教學(xué)、科研、管理、生活等各個區(qū)域的寬帶高速

網(wǎng)絡(luò)環(huán)境，供應(yīng)面對全體師生的基本網(wǎng)絡(luò)服務(wù)和正版軟件服務(wù)；要建設(shè)高質(zhì)量的數(shù)字化的圖

書館、檔案館、博物館、藝術(shù)館等；要在校內(nèi)內(nèi)建立電子身份及其認證系統(tǒng)，從而為學(xué)校高

水平的教學(xué)、科研和管理等供應(yīng)強有力的支撐。

在學(xué)校社區(qū)服務(wù)方面，要適應(yīng)后勤社會化改革的須要開展各種網(wǎng)絡(luò)化服務(wù)項目，包括電

子商務(wù)、電子醫(yī)療等，為師生員工供應(yīng)便捷、高效、集成、健康的生活和休閑消遣服務(wù)，形

成智能型的社區(qū)服務(wù)體系，

1.2國內(nèi)數(shù)字化校內(nèi)建設(shè)現(xiàn)狀與挑戰(zhàn)

經(jīng)過近十年以來，“九五”、“十五”、“211工程”“985工程”的建設(shè)，高教行業(yè)取

得了突飛猛進的發(fā)展。與此同時，以數(shù)字化校內(nèi)為特征的教化信息化發(fā)展快速，有如春風(fēng)化

雨、春閑潤物一般，都靜靜的變更著老師和學(xué)生們的工作、學(xué)習(xí)、生活以及思維方式，引發(fā)

了一場新的革命和新的變革的到來。學(xué)?；镜慕虒W(xué)教務(wù)管理、科研管理、后勤管理、數(shù)字

圖書館、視頻服務(wù)系統(tǒng)、辦公自動化系統(tǒng)和社區(qū)服務(wù)等應(yīng)用系統(tǒng)的建設(shè)有了初步的規(guī)模，一

卡通業(yè)務(wù)在很多學(xué)校也起先應(yīng)用。學(xué)校里各階層人員的相識水平和技術(shù)水平上了一層臺階，

對于信息化工具的運用已變成為一種自覺和自愿的行為，為“十一五”數(shù)字化校內(nèi)的進一步

發(fā)展打下了良好的基礎(chǔ)。

但是在成果的背后，存在的問題也很突出。因為管理的問題、歷史的緣由，應(yīng)用分割，

無法相通，數(shù)據(jù)孤立，無法共享，形成了信息孤島，給學(xué)校正常的工作開展帶來了阻礙，也

限制了信息化建設(shè)所應(yīng)當(dāng)發(fā)揮的作用。比如一卡通的問題。真正的一卡通業(yè)務(wù)應(yīng)當(dāng)做到，從

學(xué)生跨進校門的那一刻起，學(xué)生拿了一張卡片，通行無阻，無任何的現(xiàn)金交易，通過這張卡

片，報到、用餐、洗澡、上網(wǎng)、消費、借閱書等等活動希能夠順當(dāng)完成。但是由于一卡通業(yè)

務(wù)所涉及到的數(shù)據(jù)分散在不同的職能部門，比如，對應(yīng)學(xué)生的相關(guān)數(shù)據(jù)在教務(wù)處的學(xué)籍管理,

在后勤部門的餐廳、食堂,宿舍管理，在圖書館的借閱書管理以及網(wǎng)絡(luò)中心的網(wǎng)管系統(tǒng)中都

存在，但由于信息不能共享和流淌，導(dǎo)致了一k通業(yè)務(wù)很難真正順當(dāng)?shù)亻_展。

另外，雖然基礎(chǔ)網(wǎng)絡(luò)的建設(shè)已初具規(guī)模，實現(xiàn)了校內(nèi)網(wǎng)絡(luò)的基本覆蓋和聯(lián)通，以及萬

兆技術(shù)的初步應(yīng)用，但是校內(nèi)網(wǎng)絡(luò)的管理問題也很嚴峻。據(jù)統(tǒng)計，超過70%-90%的流量是非

核心業(yè)務(wù)的流量。學(xué)生的BT下載、閑聊、嬉戲等網(wǎng)絡(luò)行為對于學(xué)校的教學(xué)、科研和管理等

業(yè)務(wù)的正常開展造成了比較大的負面影響，如多媒體教學(xué)、遠程教學(xué)、數(shù)字圖書館、視頻會

議系統(tǒng)等實時和高帶寬業(yè)務(wù)得不到足夠的資源和帶寬保障。同時，校內(nèi)網(wǎng)絡(luò)沒有標準化的、

成熟的平安解決方案，目前大多數(shù)的院校是通過防火墻與核心的交換機、路由器上配置的

ACL作為平安保障措施,但事實上無法真正抵擋病毒和攻擊，基礎(chǔ)網(wǎng)絡(luò)的服務(wù)質(zhì)量無法保證。

目前，國內(nèi)教化校內(nèi)網(wǎng)建設(shè)的新挑戰(zhàn)主要包括以下幾方面問題：

?網(wǎng)絡(luò)平安狀況嚴峻，網(wǎng)絡(luò)出口帶寬擁塞，

?校內(nèi)網(wǎng)P2P流量嚴峻影響教務(wù)網(wǎng)絡(luò)，

?數(shù)據(jù)日益增多擴展問題嚴峻：

?高校及園區(qū)間數(shù)據(jù)共享困難：

?數(shù)據(jù)中心建設(shè)滯后，節(jié)能減排如何落實

如何保證基礎(chǔ)網(wǎng)絡(luò)暢通無阻與平安牢靠，保障校內(nèi)各項業(yè)務(wù)的正常開展是校內(nèi)用戶必需

面對和解決的突出的難題，

1.3整合-數(shù)字化校內(nèi)前進之路

高等教化機構(gòu)始終是國內(nèi)教化信息化先行者，綜觀十多年的發(fā)展，國內(nèi)高校教化信息化

大致經(jīng)驗了三個階段：

?第一個階段是計算機普及階段，PC作為一種協(xié)助的工具被引入教化行業(yè)；

?其次階段是教化的網(wǎng)絡(luò)化信息化階段，此時網(wǎng)絡(luò)技術(shù)得到廣泛應(yīng)用。以網(wǎng)絡(luò)化為基

礎(chǔ)的，是以互聯(lián)網(wǎng)技術(shù)和多媒體技術(shù)綜合的應(yīng)月作為基礎(chǔ)平臺，使得更多的教化資

源可以為師生所共享、交互和運用。

?第三階段就是信息化教化階段：教化成為主體，這也是信息化之后的教化最關(guān)鍵的

階段。

應(yīng)用致

、

據(jù)與資

源整IT合與

優(yōu)化

應(yīng)用開

展普及

的

平臺

計算

構(gòu)和

絡(luò)架

礎(chǔ)網(wǎng)

了基

完成

基本

校已

多高

看，很

進程來

化建設(shè)

校信息

，從高

目前

計

高校

清華

展。”

支持發(fā)

和決策

子校務(wù)

理向電

數(shù)據(jù)管

簡潔的

段，由

集成階

了信息

，進入

架構(gòu)

基礎(chǔ)

內(nèi)網(wǎng)

段，校

四個階

被分為

展一般

內(nèi)的發(fā)

字化校

示。數(shù)

東興表

主任蔣

理中心

信息管

算機與

現(xiàn)數(shù)

設(shè)。實

系統(tǒng)建

源信息

綜合資

和學(xué)校

統(tǒng)建設(shè)

應(yīng)用系

各部門

設(shè)、

系統(tǒng)建

項應(yīng)用

設(shè)、單

設(shè)施建

校內(nèi)

字化

，是數(shù)

息孤島

消退信

互通，

的信息