XX学院信息化改造方案

1、XX学院信信息化改造造方案随着学院信信息化的迅迅猛发展，广大师生加大了对学校信息化软硬件的需求。作为一所高等专科院校，建设一个借助信息化教育和管理手段的高水平的智能化、数字化的教育园区网络，以满足学院日益发展的的需求，实现网络管理的统一、软件资源的统一，实现教育资源共享、在线考试、网络远程教学等各种现代教育应用迫在眉睫。利用现代化信息技术整合管理、教学和科学研究，并利用网络资源宣传、展示XX学院的特点、亮点，利用网络媒体的传播优势可以有效提升XX学院的品牌知名度，提升XX学院的整体竞争力。一、网络及及应用系统统的需求及建设设目标根据我院网网络拓扑结构、软硬件设设备、管理理模式等方方面，拟定定了

2、一下几几个方面的的需求及建建设目标：1、缓解应应用服务器器的访问压压力目前，中心心机房共计计4台Deell服务务器，分别别提供WEB、Maail、DDNS、FFTP、精精品课程、DHCPP、杀毒软软件升级等等日常应用用服务，一一台服务器器提供多种种服务项目目，服务器器性能、带带宽有限，服服务连接申申请数过多多，导致服服务线路出出现瓶颈。需要增加44台机架式服服务器。一台用于精精品课程网网站及申报报网站的服服务；一台台用于DHHCP和病病毒库升级级服务；一一台用于DDHCP、DNS备备用服务器器；一台架架设流媒体体支持VOOD点播。建议采购品品牌为HP、DEELL、浪浪潮，配置置为四核至强2.5

3、5G，4G内存，500G，2个千兆兆网卡、冗冗余风扇、电源各一一套。2、个性化化门户网站站平台（WWEB+OOA）门户网站是是对外宣传传的重要手手段，也是是展示学院院风采的重重要平台。学院门户户、各系部部以及各部部门网站都都是个人架架构与开发发，在数据据整合、程程序严谨、异常错误误等方面不不够完善，经经常被人恶恶意破坏网网站。个性化门户户网站平台台可以动态态地大批量量发布信息息内容，不不仅实现了了对信息从从起草、送送审、审核核、发布、冻结、退退回、修改改、存档等等一系列操操作，而且且还可以对对已发布信信息或历史史信息进行行有效地组组织和分类类管理。在在促进信息息交流、实实现信息共共享的同时时，

4、提高了了信息的传传递效率，增增强了信息息管理水平平。不同角角色进入信信息门户后后，所浏览览的信息内内容、网站站样式以及及所执行的的操作、获获得的功能能也各不相相同。个性化门户户网站平台台既可以实实现门户及及部门网站站功能，又又可以实现现简单OAA功能。3、引进用用户行为管管理学院网络有有10000M教育网网、1000M电信两两个出口，终终端用户没没有认证系系统，无法法对用户的的上网行为为进行管理理，非核心心应用占用用大量带宽宽，比如PP2P下载载、网络游游戏、网络络点播等。像WWWW、Maiil等核心心应用只能能够抢占到到很小的带带宽，以至至于核心应应用服务的的不稳定。各种携带病病毒的计算算机

5、不经过过认证即可可接入校园园网，将病病毒传播给给校内其他他用户，导导致用户信信息泄密、网络掉线线、带宽资资源不够等等现象，严重重时则会导致交换换机转发堵堵塞，造成成局部网络络瘫痪。互联网安安全保护规规定公安安部第822号令第七七条，要求记录并并留存用户户登录和退退出时间、主叫号码码、账号、互联网地地址或域名名、系统维维护日志的的技术措施施。记录、跟跟踪网络运运行状态，监监测、记录录网络安全全事件等安安全审计功功能。引进用户上上网行为管管理系统，可可以对用户户网络流量量精准识别别与精确分分析，让用用户深度了了解网络带带宽与应用用使用情况况。对关键键应用、关关键用户带带宽提供带带宽保障服服务，确保

6、保网络中关关键应用和和关键用户户正常运转转，提升网网络体验。对P2PP下载及非非关键应用用进行精细细化管理，确确保网络带带宽资源不不被滥用。详尽的报报表及日志志查询，为为用户网络络运营和优优化提供准准确详细的的数据支撑撑。基于用用户身份的的URL日日志，方便便网络管理理者进行用用户行为审审计。4、VPNN服务我院教职工工在校外居居住比例逐逐渐提高，外外出进行学学术研究、工作的人人次也日益益增多，所所以要身处处校外而又又不能够网网上办公，校校内资源访访问及访问问教育骨干干网，但校校园网资源源由于安全全的原因只只能在校内内认证访问问，这个矛矛盾逐渐突突出，为此此，VPNN可以通过过SSL技技术实现

7、校校外认证，在在老师们访访问校园网网和教育骨骨干网时，建建立一个安安全的SSSL隧道，进进行认证加加密，保障障外网访问问的安全性性，为地处处校外的教教职工的工工作和学习习带来了极极大的方便便。5、磁盘存存储短缺随着精品课课程、视频频教学等资资源的不断断增加，磁磁盘存储的的空间已经经不能满足足实际需要要。仍需要要在原来HHP存储上上增加4TT的磁盘空空间（短期期内，根据据数据量的的改变可能能随时需要要增加）。6、调整核核心层网络络结构将服务器群群从内网中中分离出来来，单独设设立一个DDMZ区，服服务器群组组汇聚后再再接防火墙墙，并设置置内外网访访问策略，以以提高服务务器的安全全性。核心心层加入流

8、流控设备，保证核心应用带宽。7、教学机机房统一管管理目前教学机机房分布在在各个楼宇宇，网络结结构杂乱，有有的直接接接入校园网网，有的汇汇聚接入核核心。机房房计算机没没有做任何何措施直接接接入校园园网，私有有地址没有有做NATT，教育网网资源无法法访问。需需要增加一一台路由器器，将所有有物理位置置不同的教教学机房，逻逻辑上汇聚聚到路由，并并做NATT接入核心心交换机。这种网络拓拓扑结构便便于计算机机集中管理理，集中控控制，利用用三层路由由分层隔离，扼制制病毒流窜窜，不殃及及到校园网网。8、VODD点播及非线性编编辑工作站站为配合我院院精品课程程建设 ，能够更快快更流畅的的访问我院院精品课程程的网

9、站及及教学视频频，需要架架设一套流流媒体服务务系统以及相相关非线性性编辑工作作站等。建建成的VOOD教育视视频点播系系统提供一一个平台供供广大师生生辅助教育育教学，学学院将各种种教学内容容转换成流流式文件存存储在流媒媒体服务器器中，学生生便可以自自主控制学学习进程，这这样既实现现了教学资资源的共享享又能获得得较好的教教学效果。而且师生生可以在学学校内的各各个地方随随时访问（比比如图书馆馆、机房和和寝室），进进行网上多多媒体教学学点播、远远程网络教教学以及现现场教学和和现场会议议直播的服服务。二、实施步步骤第一步：保保证学院门门户网站正正常访问（招招生宣传需需要）时间：3月月底前完善门户网网站程

10、序，避避免被恶意意破坏；服务器减负负，将不必必要的服务务暂时关闭闭，保证服服务器不发发生访问堵堵塞；优化系统程程序，减少少系统漏洞洞带来的恶恶意攻击；防火墙中强强制限速，保保证核心应应用带宽。第二步：部部署门户网网站平台及及服务器设设备，保障障网站平台台正常运行行，防止被经常性恶意意破坏。时间：调研产品并并试用；采购产品及及平台服务器器；组织与架构构门户网站站，重新设设计网站风风格；推行无纸化化办公，公公文、通知知、新闻等等信息实现现网络传阅阅；核心应用服服务分流，独独立设置一一台服务器器提供精品品课程的wweb服务务及资料存存放。网络络杀毒软件件、DCHHP共用一一台服务器器；增加4T磁磁盘

11、存储空空间。需增设备清清单：设备名称数量描述备注机架式服务器3Dell、HP、浪浪潮至强四核 2.5GG、4G、500G、RAIDD5精品课程一一台网络杀毒软软件、DHHCP一台台门户网站平平台一台门户网站平台（WEEB+OAA）1苏迪（WeebPluus）门户网站平平台中集成成了简单OOA功能磁盘柜、磁磁盘4T1HP，SAATA存储已购，只只需增加磁磁盘空间第三步：网网络改造细化Vlaan，将每每个办公室室细分成一一个Vlaan，让病病毒危害危危害范围缩缩小至办公公室内部。物理位置不不同的教学学机房进行行逻辑链路路汇聚，机机房所有计计算机利用用NAT转转换接入校校园网。管管理实现分分层制，核

12、核心层由现现教中心负负责管理，汇汇聚至接入入层由机房房办公室负负责管理。更换性能更更高、功能能更强的核核心交换机机，将现有有的博达SS68100核心交换换机放入教教学机房，作作为所有机机房的汇聚聚。用户行为管管理，实时时流量监控控，WEBB访问过滤滤，日志报报表功能。通过IPP-MACC绑定来有有效防止非非法IP外外联和ARRP欺骗共共计，提高高网络的稳稳定性；设置DMZZ区，增加加服务器的的安全性及及访问速度度；VPN网关关。需增设备清清单：设备名称数量推荐品牌描述用户行为控控制1深信服网关、8002.1XXVPN1深信服核心交换机机1思科、华为为、锐捷路由器1思科、华为为、锐捷千兆交换机机

13、1思科、华为为、锐捷24口第四步：教教学视频点点播架设VODD点播系统统，提供精精品课程的的教学视频频以及其他他专业教学学视频。需增设备清清单：设备名称数量推荐品牌描述视频点播系统1远古同时在线人人数2000人服务器1Dell、HP、浪浪潮至强四核 2.5GG、4G、500GG、RAIID5流媒体服务务另外非线性性编辑设备备详细设备备价格清单见附表表1。三、网络拓拓扑结构四、设备清清单及报价价步骤序号产品名称参数描述建议品牌数量单价(万元)金额(万元)二1服务器（机架式）英特尔至强强四核2.5G、内内存4G、硬盘盘500GG、RAIID5、冗冗余电源一一套、冗余余风扇一套套、光驱Dell、HP

14、、浪浪潮3台3.29.62门户网站平平台（weeb+oaa）可为数字化化校园提供供数据接口口，平台中中集成简单单OA功能能，比如发发文流程等等苏迪（WeebPluus）1套10103磁盘柜磁盘空间HP磁盘阵阵列4T44第二步骤：小计23.6三三4服务器（机架式）英特尔至强强四核2.5G、内内存4G、硬盘盘500GG、RAIID5、冗冗余电源一一套、冗余余风扇一套套、光驱Dell、HP、浪浪潮1台3.23.25核心交换机机扩展槽主机机箱，管理理引擎模块块（可以冗冗余，提供供2.5TT背板带宽宽），166个MINNI-GBBIC千兆兆光口、88个SFPP/GT千千兆复用口口，交流电电源模块（可可以

15、冗余），配置3个多模2个单模千兆SFP思科、华为为、锐捷1套16166路由器NAT并发发数500万条，包包转发率6650Kbbps，22个路由口口（1个GGE/个FFE），55个交换口口（GE）思科、华为为、锐捷1台2.22.27千兆交换机机24口 1100M/10000M 自适适应电口，44个复用的的SFP接接口 思科、华为为、锐捷1台1.11.18用户上网行行为管理设设备并发数110万，吞吞吐量1.5G深信服1套14149VPN移动SSLL，3000并发用户户深信服1套77第三步骤：小计43.5四10视频点播系统同时在线人人数20000人，支持MPPEG-11(mpgg、datt、mp33

16、)、MPPEG-44(avii、asff、wmvv)、RMM(rmvvb)等各各种媒体远古1套55四11非线性编辑辑系统详见附表111套1616第四步骤：小计21总计88.1附表1：非线性编辑辑工作站，设设备基本配配置要求如如下：序号设备名称品 牌型 号配 置 规规 格数量单位非线性编辑辑部分非编系统MARS2000 NX PPROInterr Corre Q66600 四核 CCPU1套华硕 P55K64 WS 主主板金士顿 44G DDDR2-8800 内内存丽台 FXX35000 显卡320GBB SATTAII 72000rpm 系统硬盘盘1.28TTB SAATAIII 16MM 串

17、口 72200rppm（素材材盘，3220GB x 4块块，RAIID 5安安全保护）专业服务器器机箱+5550W服服务器电源源三星19寸寸宽屏液晶晶2先锋18xx DVDD RW刻刻录光驱 MARSS 20000NX PRO 非线性编编辑卡+ HDV子子卡安装软件：Ediuus Prro、Adobbe Prremieere PPro 11.5、Pro Codeer Exxpresss、Neroo7、Adobbe Affter Effeects 等RAID卡卡火箭RR17440火箭 RRR17400 SATTAII 四口阵列列卡1块前期摄录设设备录放像机SONYHVR-MM15C高清晰度数数字

18、磁带录录放机1台摄像机SONYHVR-ZZ1C高清晰度数数字摄录一一体机1台电池SONYF970备用电池1块摄像机铝箱箱国产摄像机外出出携带1个摄像机防雨雨罩国产雨天外景拍拍摄用1个摄影照明灯灯SONYHVL-220DW22光线不足时时使用1个 广角镜及遮遮光罩SONYVCL-HHG08772室内景深不不够情况下下的镜头附附件1个滤镜组件SONYVF-722CPK PL镜头附件，适适应多种拍拍摄状况用用1个摄像机肩托托SONYVCT-FFXA长时间手持持拍摄必备备1个三脚架SONY1170RRM专用遥控三三角架1个DV倒带机机迪威米迅MX-8005防止用摄像像机倒带损损坏磁头2台话筒杆现场录音时时使用1根补光板用于逆光采采访、拍摄摄2块录配音设备备调音台雅马哈MG1022C6路调音台台1台工作站监听听音箱惠威T200BB双声道监听听级音箱1对工作站监听听耳机森海塞尔HD55551只摄像机监听听耳机拜亚动力DT 7