智慧校园信息化建设分享

1、感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！ 智慧校园信息化建设分享技术创新，变革未来PART 1智慧校园建设情况智慧校园建设新建智慧校园系统； IT资源急需扩容；现有FC存储扩容复杂、 成本高；二级学院资源需求教务处、财务处、图书 馆等二级部门都需要自 己的IT资源；重复投资；学校信息中心资源不足、 且扩展能力弱；等级保护2.0新要求 缺乏安全可视；传统安全无法适应云环境； 安全处置不及时；新的安全挑战智慧校园建设过程中遇到的问题智慧校园建设过程中遇到的问题传统

2、架构改造数据中心的投入成本高。单机单应用、资源利用率低数据丢失风险高。大量硬件设备导致IT运维管理负荷重。数据中心部分硬件使用时间长，故障率高。智慧校园建设的应用特征及IT需求教学远程教育远程教育统互联网化教/务管理 移动化一卡通实训教学业务教学突管发理激 增校园广播考试系统教师评价人事一管理站式流教程师管理 校园GISOA办公资学源生管集理中 共享门户网站大量新应用全过程 信息化如何保障业 务可靠如何防止网络攻击科研如何保证数据安生全活如何实现资源管灵理活调度如何适应新 型应用架构如何提供充足性能稳定安全灵活易用的新型云计算基础架构为什么选择超融合架构搭建云平台先后考察了服务器虚拟化+外置存

3、储方案、基于openstack的云管方案、基于超融合架构的 云平台方案超融合一体机利旧服务器通用X86服务器第三方虚拟化平台横向扩展高性价比：通用服务器，资源整合比高；高性能：分布式架构，无性能瓶颈易扩展：可横向扩展，扩容不影响业务，极简运维：统一管理，自动化运维智慧校园建设解决之道平台拓扑图总共72颗CPU超融合资源池；2个集群：第一个集群40C，第二个集群32C，云管理平台对2个集群统一管理；云管理实现租户管理（教务处、财务处、二级学院统一分配资源）；云安全（东西向流量隔离的分布式防火墙）；承载一卡通 、网站群、数字化校园、教务系统、选课系统、OA系统、邮件系统等16台集群超融合架构的云平

4、台-使用效果超融合部署的价值收益与感受稳定可视极简弹性深信服技术方案优势明显，考虑全面，售后服务支持到位；通过所画即所得的功能，网络拓扑改变和运维变得非常简单高效；管理平台简单易用、设计非常人性化，运维管理的老师通过简单培训，很快就上手；超融合的虚拟存储功能，实现线性扩展存储容量和性能，满足未来业务增长需求。超融合架构的云平台-业务可视基于业务视角的智能运营中心PART 2数据中心安全建设我校网络安全建设概况2018年，随着等级保护2.0政策的发布， 我校积极顺应新政策，构建以安全管理为 中心，计算环境、区域边界和通信网络三 重防护为机制的立体架构，打造一套”安 全可视”、”动态感知”、”协同

5、防御” 的科学防护体系，不仅满足了等级保护2.0 的相关要求，同时让安全可感知，易运营。此次建设为了满足等级保护2.0的新政策，我校在现有网络安全设备的基础上，积极探索新的安全建设方向，选 择了深信服等级保护解决方案，他们的方案我认为有以下两方面亮点：1、不止合规，全方位安全态势感知，通过态势感知平台赋予我校安全可视、动态感知、协同防御这三种能力，为 学校的安全提供持续保护；2、等保一体机交付，涉及堡垒机、数据库审计、日志审计、漏洞扫描、防火墙、杀毒等众多组件，交付和管理简单，对我校现有网络改动小，同时了实现安全资源的弹性扩展和灵活调度。网络安全建设遭遇瓶颈-问题响应处置慢根因分析：设备之间难

6、以协同响应，缺乏影响面分析看不到威胁的扩散，处置不彻底运维人员精力有限，处置效率低安全建设方案总结原有网络拓扑不变，两台核心交换旁挂潜伏威胁 探针，对流量进行镜像；安全感知平台部署在数据中心运维管理区；等保一体机旁挂在数据中心区域，开启堡垒机、 日志审计、数据库审计、安全评估、杀毒等功能；数据中心采用深信服超融合架构，对系统、应用、 数据开启实施备份功能，实时保障数据安全，同 时开启虚拟化安全组件，实现虚机的东西向和南 北向安全防护；数据中心边界部署下一代防火墙，实现L2-L7层防 护。等保一体机创新方案安全态势感知全局可视能力全网安全态势可视外部攻击态势 可视业务外连风险可视业务脆弱性与风险

7、 可视横向攻击态势 可视一个中心三重防护安全规划，满足合规要求以积极防御为基础的分级分域，构建一中心三防护的安全建设体系，完整、精简的安全架构，满足公安部82号令 和网络安全法合规要求积极主动安全防御安全防护设计安全风险监测和预警网站异常检测、防篡改 访问控制、入侵防范身份鉴别新型攻击检测和分析运维管理域办公、生活区安全域划分互利网出口域互联网业务域其他业务计 算 环 境区 域 边 界通 信 网 络安全管理中心安全互联部件跨定级对象安全管理中心定级 对象 互联定级 对象 安全 保护 环境PART 4智慧校园网络建设原有网络建设概述无线控制器无线网络仅针办公区等部分区域 进行覆盖，建设不够全面基

8、础有线网络覆盖至学校办公区、教学区及学生宿舍、满足网络使用未进行网络的智能化建设与运营无线上网体验一般，网络 使用质量不够稳定数据中心学校骨干网络POE交换机AP无线网络认证计费接入交换机（AP供电）有线网络网络建设情况无线网络建设有线网络建设物联网建设目前我校已投入使用了2000+ 无线设备实现教学楼、宿舍、 室外等区域的全面信号覆盖， 并且会在未来不断进行加点目前学校信息安全运营中心使用 了物联网智能管控系统，通过物 联网控制器、人体感应等多种传 感器设备实现灯光、窗帘、门禁 等设备的智能化情景管控目前在校园的无线网络中使用支 持安全可视功能的POE交换机， 能够通过管理平台了解网络中交

9、换机设备运行状态网络质量情况智慧校园网络建设方案L/ra 网3数据 采G器无BAPNB-IOT物E网采G主机Zi-BeeA外BLE2/3/4G接 2层 平 4层网 络 层应 用 层智慧校园物联网规划LoRa网关LoRa无线LoRa无线网络控制器UPS 等信锐自产LoRa传感器数据采集器第三方传感器有线o营商基站采集主机精密空调机房温P度第三方传感器有线综合处会务处秘书处保卫科行政处信息处 广播系a一卡通系a门禁系a日志中心身份认证资产管R系a 安防U管安全S电机房动环U测节能减排L系a消防日志告警中心 价值总结：1、多场景：教室、办公室、机房、场景化 解决方案2、基于实际的环境和需求，通过多种

10、技术 实现设备部署3、可视化管理运维4、从数字化校园上升至智慧校园5、丰富的物联网应用拓展6、支持第三方的对接，可提供API接口智慧教室物联网建设智慧风扇系统智能窗帘系统智能空调系统智能照明系统环境监测系统节能减排系统安全用电系统智能安防系统化N为1智能管控1万台设备管控1台设备教室情景化管理，一键即所见（上课、下课、放学模式等）GB/T 36342-2018智慧校园 总体框架2019年新趋势智能开关面板温湿度传感器智能窗帘智能插座智能空调面板红外人体感应烟雾传感器智能门锁智能空开甲醛传感器风扇调速器红外遥控器全网统一运维网络态势可视化分析华北电力大学是教育部直属全国重点大学，是国家“211工

11、程”和 “985工程优势学科平台”重点建设大学。2017年，学校进入国家 “双一流”建设高校行列，重点建设能源电力科学与工程学科群，全 面开启了建设世界一流学科和高水平研究型大学新征程。学校1958年创建于北京，原名北京电力学院。学校长期隶属于国 家电力部门管理。2003年，学校划转教育部管理，现为12家特大型电 力集团和中国电力企业联合会组成的理事会与教育部共建。学校校部 设在北京，分设保定校区，两地实行一体化管理。学校现有教职工近3 千人，全日制在校本科生2万余人，研究生近1万人。学校占地1600余 亩，建筑面积100余万平方米。华北电力大学介绍学校持续加大网络安全与信息化建设投入2018年，学校投入资金用于 网络安全与信息化建设，进一步 夯实了工作基础，为建设世界一 流学科和高水平研究型大学提供 了新的引擎与动能。序号项目名称完成进度1智慧校园数据