数字校园建设方案技术建议书

数字校园建设方案技术建议书

HUAWGI

华为技术有限公司

2021-4-11

目录

1数字校园概述..............................................................9

1.1校园信息化建设..........................................................9

1.2国内数字化校园建设现状与挑战..........................................10

1.3整合-数字化校园前进之路...............................................12

2XXX大学信息系统需求分析..................................................16

2.1用户管理...............................................错误!未定义书签。

2.1.1电子身份...........................................错误!未定义书签。

2.1.2身份认证...........................................错误!未定义书签。

2.1.3用户注册...........................................错误!未定义书签。

2.1.4校园一卡通.........................................错误!未定义书签。

2.2数据管理..............................................................17

2.2.1数据存储..........................................................17

2.2.2数敝畲..........................................................17

2.3信息管理..............................................................17

2.3.1信息分类..........................................................18

2.3.2信息标准.......................................................18

2.3.3管理信息系统....................................................19

2.4信息服务...........................................................21

2.4.1信息发布.......................................................21

2.4.2决策支持.......................................................22

2.5网上办公...........................................................22

2.5.1办公自动化.....................................................22

2.5.2网络办公环境....................................................23

2.6网上教学...........................................................23

2.6.2网络教学平台...................................................24

2.6.3数字图书馆.....................................................24

2.6.4虚拟实验室.....................................................25

2.71.7.7电子商务......................................................25

2.8电子社区服务.........................................错误!未定义书签。

2.9安全管理...........................................................26

2.10宽带网络...........................................................26

3华为数字化校园建设班.................................................27

3.1华为可信赖的合作伙伴...............................................27

3.2数字化校园建设设计依据..............................................28

3.3数字化校园建设设计原则..............................................31

3.4华为数字化校园总体设计框架..........................................38

4网络建设方案............................................................40

4.1概述...............................................................40

4.1.1整体组网方案图.....................................................40

4.1.2业务接入系统.......................................................41

4.1.3接入层的网络隔离...................................................42

4.1.4高可靠的组网模型...................................................43

4.1.5网络建设进度.......................................................43

4.2INTERNET接入层.................................................45

4.3核心层建设方案......................................................45

4.5接入层建设方案......................................................65

5安全建设方案............................................................74

5.1华为安全整体建设方案................................................74

5.1.1华为公司网络安全整体解决方案......................................74

5.1.2防网络攻击........................................................75

5.1.3病毒攻击的防范.....................................................75

5.1.4端口隔离..........................................................76

5.1.5MAC地址扫描和ARP攻击的防范...................................76

5.1.6DHCP攻击的限......................................................................................77

5.1.7管理攻击的防范...........................................................................................77

5.1.8成熟的USG防火墙技术.............................................78

5.2安全隔离建设方案...................................................79

5.2.1方案组网示意图.....................................................79

5.2.2高性能的安全设备...................................................79

5.3业务监控部署方案....................................................82

5.4入侵检测系统........................................................85

5.5.1组网示意图........................................................93

5.5.2Secospace终端安全方案部署概述...................................93

5.5.3Secospace终端安全管理系统功转介绍...............................98

6存储建设方案..............................................................106

6.1集中存储的建设方案...................................................106

6.1.1概述..............................................................106

6.1.2存储方案的选择....................................................107

6.1.3存储系统构架设计..................................................111

6.2核心数据的彳耕.......................................................111

6.3灾备数据中心的建设...................................................113

6.4存储设备选型.........................................................114

6.5华为存储产品介绍.....................................................115

7服务器建设方案...........................................................123

7.1概述..................................................................123

7.1.1服务器建设方案...................................................123

7.1.2服务器系统需求分析...............................................124

7.3数据中心节能减排.....................................................129

7.4服务器系统设备选型...................................................130

8网络管理规划..........................................................131

8.1网管需求分析.......................................................131

8.2网络设备的管理.....................................................132

8.3备份管理软件.......................................................134

8.4流量监控设备管理..................................................135

8.5存储管理..........................................................137

8.6安全设备的缪里.....................................................139

1数字校园概述

1.1校园信息化建设

目前，世界各国对教育的发展给予了前所未有的关注，都试图在未来的信息社会中让教

育处于一个优势的位置，从而走在社会发展的前列。为此，许多国家都把信息技术应用于教

育，作为民族发展的重要推动力。

信息技术是解决信息时代教育问题的基本工具。科学技术是第一生产力，信息技术作为

教育生产力中的劳动工具要素，将会从根本上提高教育生产立的水平。现在，电子技术、互

联网为即使通讯提供了途径。第一个充分意识到这一力量并将其与新的学习技巧联系起来的

国家就会在教育方面居于世界领先地位。同时，也会在经济、文化、政治各方面居于世界的

领先地位。教育信息化将促使优秀学校更上一层楼，进一步扩大影响力，并使其优势资源为

全社会共享，并进一步拥有更大的资源，形成更为丰富的优势资源。

在新世纪,以网络通讯技术和多媒体技术为核心的信息技术的迅猛发展在社会的许多领

域中正在引发各种深层的变革，从而加速了人类迈向信息社会的步伐。面对信息化浪潮所提

供的机遇，我国政府明确提出要信息化、工业化并重，以信息化推进工业化，实现跨越式发

展。在这样的背景下，我国高等教育如何迎接信息化所提出的新挑战？如何充分利用新技术

所提供的巨大潜力构建21世纪的高等教育模式？这是摆在我们面前的艰巨课题。

数字化校园是以网络为基础，利用先进的信息化手段和工具一计算机技术、网络技术、

通讯技术，实现对学校与教学、科研、管理和生活服务有关的所有信息资源进行全面的数字

化；并用科学规范的管理对这些信息资源进行整合和集成，以构成统一的用户管理、统一的

资源管理和统一的权限控制；把学校建设成面向校园内，也面向社会的一个超越时间、超越

空间的虚拟大学，提升传统校园的效率，扩展传统校园的功能，最终实现教育过程的全面信

息化。从而达到提高教育管理水平和效率的目的。

实施数字化校园工程的核心目标是充分利用信息技术，建立多层次、创新型、开放式的

高等学校，提高办学的质量和效益。要以新的人才观、教学观和管理理论为指导，超越传统

的高等教育模式，培养适应信息社会要求的创新型人才。具体来说：

在教学方面，要利用多媒体、网络技术实现高质量教学资源、信息资源和智力资源的共

享与传播，并同时促进高水平的师生互动，促进主动式、协作式、研究型的学习，从而形成

开放、高效的教学模式，更好地培养学生的信息素养以及问题解决能力和创新能力。

在科研方面,要利用互联网促进科研资源和设备的共享，加快科研信息传播，促进国际

性学术交流，开展网上合作研究，并且利用网络促进最新科研成果向教学领域的转化，以及

科研成果的产业化和市场化，从而大大提高科研的创新水平和辐射力。

在管理方面，要利用信息技术实现职能信息管理的自动化，实现上下级部门之间更迅速

便捷的沟通，实现不同职能部门之间的数据共享与协调，提高决策的科学性和民主性，减员

增效，形成充满活力的新型管理机制。

在公共服务体系方面，要建立覆盖学校教学、科研、管理、生活等各个区域的宽带高速

网络环境，提供面向全体师生的基本网络服务和正版软件服务；要建设高质量的数字化的图

书馆、档案馆、博物馆、艺术馆等；要在校园内建立电子身份及其认证系统，从而为学校高

水平的教学、科研和管理等提供强有力的支撑。

在学校社区服务方面，要适应后勤社会化改革的需要开展各种网络化服务项目，包括电

子商务、电子医疗等，为师生员工提供便捷、高效、集成、健康的生活和休闲娱乐服务，形

成智能型的社区服务体系。

1.2国内数字化校园建设现状与挑战

经过近十年以来，"九五"、"十五"、"211工程""985工程”的建设，高教行业

取得了突飞猛进的发展。与此同时，以数字化校园为特征的教育信息化发展迅速，有如春风

化雨、春雨润物一般，静悄悄的改变着老师和学生们的工作、学习、生活以及思维方式，引

发了一场新的革命和新的变革的到来。学校基本的教学教务管理、科研管理、后勤管理、数

字图书馆、视频服务系统、办公自动化系统和社区服务等应用系统的建设有了初步的规模，

一卡通业务在很多学校也开始应用。学校里各阶层人员的认识水平和技术水平上了一层台

阶，对于信息化工具的使用已变成为一种自觉和自愿的行为，为“十一五"数字化校园的进

一步发展打下了良好的基础。

但是在成绩的背后，存在的问题也很突出。因为管理的问题、历史的原因，应用分割，

无法相通，数据孤立，无法共享，形成了信息孤岛，给学校正常的工作开展带来了阻碍，也

限制了信息化建设所应该发挥的作用。比如一卡通的问题。真正的一卡通业务应该做到，从

学生跨进校门的那一刻起，学生拿了一张卡片，通行无阻，无任何的现金交易，通过这张卡

片，报到、用餐、洗澡、上网、消费、借阅书等等活动都能够顺利完成。但是由于一卡通业

务所涉及到的数据分散在不同的职能部门，比如，对应学生的相关数据在教务处的学籍管理,

在后勤部门的餐厅、食堂、宿舍管理，在图书馆的借阅书管理以及网络中心的网管系统中都

存在，但由于信息不能共享和流动，导致了一卡通业务很难真正m利地开展。

另外，虽然基础网络的建设已初具规模，实现了校园网络的基本覆盖和联通，以及万

兆技术的初步应用，但是校园网络的管理问题也很严重。据统计，超过70%-90%的流量是

非核心业务的流量。学生的BT下载、聊天、游戏等网络行为对于学校的教学、科研和管理

等业务的正常开展造成了比较大的负面影响，如多媒体教学、远程教学、数字图书馆、视频

会议系统等实时和高带宽业务得不到足够的资源和带宽保障。同时，校园网络没有标准化的、

成熟的安全解决方案，目前大多数的院校是通过防火墙与核心的交换机、路由器上配置的

ACL作为安全保障措施，但实际上无法真正抵御病毒和攻击，基础网络的服务质量无法保证。

目前，国内教育校园网建设的新挑战主要包括以下几方面问题：

网络安全状况严重，网络出口带宽拥塞,

校园网P2P流量严重影响教务网络,

•数据日益增多扩展问题严峻；

•高校及园区间数据共享困难；

•数据中心建设滞后，节能减排如何落实

如何保证基础网络畅通无阻与安全可靠，保障校园各项业务的正常开展是校园用户必须

面对和解决的突出的难题。

1.3整合-数字化校园前进之路

高等教育机构一直是国内教育信息化先行者，综观十多年的发展，国内高校教育信息化

大致经历了三个阶段：

•第一个阶段是计算机普及阶段，PC作为一种辅助的工具被引入教育行业；

•第二阶段是教育的网络化信息化阶段，此时网络技术得到广泛应用。以网络化为基

础的，是以互联网技术和多媒体技术综合的应用作为基础平台，使得更多的教育资

源可以为师生所共享、交互和使用。

•第三阶段就是信息化教育阶段：教育成为主体，这也是信息化之后的教育最关键的

阶段。

n■资源的作用和价值

全面整合与优化，支撑教

育与科研、管理和服务主

应

数

用业务。

、

资

与

据

与

整

源IT

合整合型数字化校园

化

优

应用

开基本的教学、科研、管理

展

普

及

数字化校园和服务系统的信息化

基础网网络化校园教邛、学生上网，万兆校园

络化网,I,认证、计费、管理

计算机机房计算机辅助教学

计算机教育信息化

机房

■,

1990200020062010

目前，从高校信息化建设进程来看，很多高校已基本完成了基础网络架构和计算平台的

架构，进入了信息集成阶段，由简单的数据管理向电子校务和决策支持发展。"清华大学计

算机与信息管理中心主任蒋东兴表示。数字化校园的发展一般被分为四个阶段，校园网基础

设施建设、单项应用系统建设、各部门应用系统建设和学校综合资源信息系统建设。实现数

字信息的流通，让学校的每个部门、让学校之间的信息互通，消除信息孤岛，是数字化校园

下一阶段的目标。

有效地规范化业务流程

数字化校园整体解决方案的实施、应用，可以无形中规范学校的各项业务流程，提高工

作效率，减少以往一些工作因手工操作所带来的随机性大，流程不易规范化的缺点。

有效地降低劳动强度，提升人员脑力价值

系统将人员从繁杂、简单重复的数据输入、传送、管理、检索等工作中解脱出来，尤其

是信息的检索及统计报表的生成功能，把以往需要花费大量时间和精力进行信息查询、统计、

计算工作，交给系统来完成，大大降低了工作强度，提高了工作效率，使人员的脑力价值得

到提升，改善了师生员工的工作、学习和生活环境。

有效地实现数据共享、消除对数据的重复管理、数据冗余以及数据不同步的问题

学校各个部门分别管理自己业务的相关信息，数据采集点唯一。所有信息实现共享，当

某个部门需要用到其他部门信息的时候，可以直接从网上获得，这样就避免了多部门的重复

劳动，节约了人力成本，保证了数据的标准化存储。比如：当其他部门要用到人事处人员信

息的时候，其数据就是直接从人事处获取，而无需再次录入，并且可以保证信息的同步，不

会发生诸如人员信息已经变动而其他部门很长时间还无法得知的混乱情况。

信息处理具有实时、权威的特点。系统的实施应用可使用户随时随地从网上获取学校的

信息。另外，由于信息的录入与发布是由学校各个部门来完成的，数据采集点唯一，因而这

就保证信息的唯一性及权威性。

创造新的教育和工作模式

数字化校园的建设不是一项单纯的技术工作，而是一项人类工程，它将先进的信息技术

引入到教学、科研、管理和服务等各项活动中去，提高教、学、管的质量和效率，创造新的

教育和工作模式，完成传统教育模式难以实现的目标。教育信息化的过程是教育思想、教育

观念、教育模式转变的过程。

创建虚拟大学空间，实现跨地域管理

数字化校园建设以信息资源与信息服务为核心内容，实现数字化的学习、教学、科研和

管理，创建数字化的生活空间，创建虚拟大学空间，实现教育信息化和现代化。

体现高校教育信息化的程度，决策者水平，以及整体综合实力在教育行业信息化的大背

景下，数字化校园的建设水平不仅体现了高校教育信息化的程度，也反映了决策者的对现代

教育发展趋势高瞻远瞩的水平；更是衡量学校办学能力和教学科研水平的重要标准之一。

数字化校园整体解决方案实施、应用，还可以让更多的人有机会了解到学校的情况，有

助于孕育学校的发展机遇，拓展新的市场；提高学校的知名度，吸引更好的生源和优秀的科

研、教学人才。

2吉林医药学院信息系统需求分析

吉林医药学院前身为中国人民解放军第四军医大学吉林军医学院，创建于1952年，

共为军队和地方培养了3万多名医务人才具有光辉的历史和优良的传统。2004年8月，

经国务院、中央军委批准，学校由军队整体移交吉林省，更名为吉林医药学院，成为吉林省

省属公办高等医学本科院校，是目前吉林省惟一独立设置的综合性高等医科院校。

学校位于松花江畔的雾淞之都、中国魅力城市一吉林省吉林市。校区地处市中心，周

围松花江三面环绕，环境优美，交通便利，是莘莘学子求学深造的好地方。占地面积60余

万平方米，建筑面积30余万平方米。面向全国招生，现有来自全国27个省份的各类全日

制在校生8000余名。

学校现有固定资产总值6.5亿元，其中教学、医疗、科研设备总值1.25亿元。生均

图书馆藏书、教学行政用房面积、学生公寓面积、教室面积、每百名学生多媒体教室和语音

教室座位数均达到国家标准。拥有一流的教学设备设施，新建成的2.5万平方米的教学大

楼内设有学术交流中心、科学会堂、语音室、电子图书阅览室、网络微机教室等；新建成的

4.8万平方米的实验大楼能同时容纳10000名学生上课。全部教室均配有现代化的多

媒体教学设备。

现有教职工1090人，专任教师583人，具有硕士博士学历217人，高级职称2

35人。38名国内外知名专家教授受聘为我校教授。享受国务院特殊津贴、入选新世纪百

千万人才工程、省有突出贡献中青年专家、省拔尖创新人才和省级教学名师等专家教授8人，

担任省一级学会理事长及国家二级学会以上理事、常务理事26人，19人曾先后获得全军

优秀教师和解放军总后勤部育才奖等荣誉。

为了真正实现校园网络化、信息化建设，为学生提供高效、舒适、方便的校园生活，并

能更好的和外界沟通，该校计划在未来不久的时间内建立一套完整的校园信息系统，实现校

园通讯网络、网络安全、图书馆信息系统、校园一卡通系统这四套功能，同时把这四部分整

合成一个大的系统，统一规划部署。

2.1数据管理

2.1.1数据存储

数字校园的数据量非常庞大，数据的存储方式对于数据的有效管理起着决定

性的作用。一般来说，有集中存储、分散存储和分布存储等不同的数据存储策略,

不同的存储策略有不同的优势和缺陷。根据高校数据分布的实际情况，我们建议

采用以集中存储为主的分布存储策略，即将绝大多数数据集中存放在数据中心,

将一些有特殊需求的数据分布存储在相关部门，但整个系统的数据采用统一的视

图，实施统一的管理。

2.1.2数据灾备

数据是大学的宝贵财富，特别是在管理高度依赖于信息化设施的今天，数据

支撑着大学的正常运行。因此，保证数据的安全，使数据不因意外的灾难而损毁

就显得特别重要。因此，做好数据备份，并且是在校园中不同区域的分布式数据

备份，是保持大学可持续发展的稳妥之路。

2.2信息管理

在校园数字化建设中，大量信息数字化后被存入计算机系统，如何管理好这

些信息，使之发挥最大作用，是数字校园建设成功与否的关键。

2.2.1信息分类

信息分类是做好信息管理的前提，杂乱无章的信息只有很少的利用价值，信

息只有按照一定的规则进行分类，才能很好的提供给用户使用。

信息分类的方法有很多种，从数字校园对于信息的使用角度来说，最常用的

分类方法有如下几种：

根据信息来源分类：有教学资源、办公信息、管理信息、图书资源、档案

信息、科研信息等；

根据组织形式分类：有文本信息（如办公通知、规章制度、信息通报等）、

多媒体信息（包括视频、音频、图形、图像信息）、数据库信息（如教务、科研、

人事、财务、设备等信息）；

根据使用范围分类：有全局信息（全校共享信息，如电话号码、图书资源、

教学课件等）、局部信息（如各系所的内部资料）、私有信息等。

这三种方法在信息系统中都需要使用，在实现业务部门的信息系统时根据信

息来源分类，在信息发布时需要考虑信息的存储类型和信息的使用范围分类。

2.2.2信息标准

信息标准是做好信息管理的基础，信息只有遵循一个统一的标准进行组织，

才能构成一个可流通、可共享的信息库。在前阶段的校园数字化建设中，虽然制

定了一些信息标准（如教务系统的统一编码），但是还远远不够，数字校园所要

求的统一数字空间需要各个层次的信息标准来规范整个学校的数字化建设工作。

信息标准是数字校园中不同层次的系统尤其是应用系统能够互相访问的基

础，是大学信息化建设的必要条件；同时信息标准的水平也反应了大学信息化建

设的水平和高度。

2.2.3管理信息系统

管理信息系统是数字校园最重要的应用支撑系统之一，它直接管理各部门的

信息资源，将现实校园的信息数字化后按照一定的规范存储到数字空间，并根据

相关的业务逻辑组织起来支持用户的管理活动，使用户实现管理现代化。

管理信息系统是大学数字化建设的重要任务，本解决方案能够提供的管理信

息系统有：

综合教务管理系统

综合教务管理系统在本科生教务系统中提供了教学计划、课程、注册、收费、

选课、排课、学籍、成绩、毕业资格审查、系级查询等10个子系统；在研究生

教务管理中提供了培养方案、课程、注册、收费、选课、排课、学籍、成绩、毕

业资格审查、系级查询、学位管理等11个子系统。

科研管理系统

科研管理系统建立科技处一系科研-教师的数据沟通渠道，教师申请项目、

填报表等项工作在网上进行，系主任在网上审查科技处与主管校长在网上审批,

使科研管理在网上进行。

设备资产管理系统

设备资产管理系统为实验室管理提供网络管理服务，使得校系各级实验室管

理人员能够利用网络共同进行实验室数据的管理，达到简化实验室管理程序，提

高管理工作的效率，适应学校发展水平的目标。可以充分发挥各实验室的功能以

及各实验室的大型、贵重仪器设备的作用，方便全校师生以及校外研究机构使用

各种仪器设备，提高大学主要实验室在社会上的影响。系统能够为WWW用户提

供各实验室的基本信息，并对大型仪器设备等信息提供查询功能。此外，一些重

要的管理数据统计结果及获奖成果以主页的方式发布，供各级管理部门查阅。

人力资源管理系统

人事管理信息化建设是高校信息化建设的一个重要触部分，它可以有效地

提高人事管理工作的效率和质量，并且能够及时提供可靠数据，为校领导的科学

化决策提供重要依据。人力资源管理建立人事信息的交换功能，建立以教师个人

为核心的人员信息系统，来自教师的信息如论文、兼职、教学、学位、科研项目

等由教师个人维护，基层单位审查，建立个人信息库，作为职能部门的管理的参

考信息。

财务管理系统

财务管理系统斗各各项基金管理工作统一到计算机的应用管理平台之上，提高

财务人员的工作效率。可以实现科研项目的立项申请、经费查

询、通用基金管理（代交税金、退休基金、个人公积金）、预算管理、财务

分析等。

外事管理系统

外事管理系统建立教师与外事办公室的沟通渠道，利用现代化办公环境，简

化办事程序。

2.3信息服务

信息服务是根据用户的需求，将信息按照用户的逻辑提取出来，以方便的接

口提供给用户。

2.3.1信息发布

信息发布是数字校园的基本功能：管理信息系统将信息收集、整理起来，主

要是提供给特定的用户用于管理活动；而信息一旦收集整理起来，就可以提供给

更多需要的用户使用。将信息系统中的数据按用户的需要，提取出来，展示出去,

这就是信息发布的任务。

综合信息服务系统将建立一个覆盖全校的、综合性的、开放的、分布的、多

媒体的信息服务的总平台，为全校提供一个统一的、提供更多服务内容的、可以

满足用户个性化需要的信息服务门户。

该系统集成学校各种信息资源，将各种信息服务（包括办公、教学、科研、

人事、财务、设备、后勤等）整合起来，为不同类型用户提供个性化的信息发布

和服务。校内的各类用户只需通过一个统一的界面登录，系统即可按该用户身份

和授权，定制出他可以访问的信息范围。系统为用户提供多种查询逻辑与灵活的

查询条件设置方法，以满足学校用户对各个系统数据的查询需要。

2.3.2决策支持

决策支持是信息服务的高级形式。在信息积累的基础上，建立数据仓库，逐

步建立决策支持系统，该系统依据信息系统中积累的大量数据，对学校上层管理

人员提出的决策主题，进行数据挖掘，发现关联信息，为学校重大问题提供决策

依据。

如：教学评估、招生评估、毕业评估、学科评估等等。

2.4网上办公

2.4.1办公自动化

办公自动化系统为学校领导以及各职能部门提供了基于校园网的协同办公

环境，使学校办公逐步向电子化、无纸化方向迈进。

办公自动化系统提供以下功能：

日常办公

办公邮件

信息发布

公文运转

会议管理

讨论园地

2.4.2网络办公环境

由于校园网络连接了办公室、计算机实验室、学生宿舍乃至教师家庭，同样

一件工作在不同的场所为'理成为现实的可能情况。但是在处理工作过程中文件的

保存、个人信息的保存、处理工作所需要的应用程序的安装目前都是没有很好解

决的问题。另外，用户一般都有自己喜欢的工作环境，如桌面布置、经常访问的

Web站点、电子邮件地址簿、书签等，以便提高工作效率。但是在流动的环境

下，现有的系统并不能对同一个用户提供一致的工作环境。

网络办公环境就是为用户在网络上提供一个自己的空间，在这个空间中，用

户可以布置自己喜爱的环境，如设置好经常访问的系统和站点、安装好日常使用

的应用程序、存放好自己的文档和其它私有信息（如邮件）、保存好自己的工作

场所,并且用户一旦通过身份认证进入这个空间，不论他在网络的哪个部分进入,

都可以获得相同的环境。这种工作环境随用户的移动而自动迁移，将给用户提供

极大的方便。

2.5网上教学

网络教学是一种新型教育手段，它是为适应21世纪社会经济和科技发展对高

素质创造型人才的需要，创造一个在教师指导下的学生自主式学习的环境。

2.5.1网络教学资源

网络教学的资源是开展网络教学的基础，它包括教师的电子讲义、课件、录

像、试题库、以及各种数字化的教学素材。网络化的教学资源与传统的教学资源

相比有很大的优势，教学资源的一份拷贝放在网络上，就可以供所有授权的用户

同时学习，这将极大地提高资源的利用率，解决开放式教学资源紧缺的问题。另

外，学生可以方便地获取大量的教学资源，对于培养学生自主学习能力和创造性

很有好处。

2.5.2网络教学平台

网络教学平台是一个全新的教学环境，它为校园网上的同步远程教学

提供实时双向交互的多媒体网络教学环境，为校园上的异步远程教学提供自

主学习的网络教学环境。它将成为和课堂教学互补的不可或缺的第二教学环境。

网络教学平台将建设成一个支持包括网上备课、课件制作、教学素材建设、

网络授课、网上交流、网上自学、网络考试等多种服务的综合教学平台，全面支

持教学各个环节。

2.5.3数字图书馆

数字图书馆是采用现代高新技术所支持的数字信息资源系统，是下一代因特

网上信息资源的管理模式，将从根本上改变目前因特网上信息分散、不便使用的

现状。通俗地说，数字图书馆是没有时空限制的、便于使用的、超大规模的知识

中心。

数字图书馆建设是以统一的标准和规范为基础，以数字化的各种信息为底

层，以分布式海量资源库群为支撑，以智能检索技术为手段，以电子商务为管理

方式，以宽带高速网络为传输信道，将丰富多彩的多媒体信息传递到千家万户。

它涉及数字信息资源的生产、加工、存储、检索、传递、保护、利用、归档、剔

除等全过程。

2.5.4虚拟实验室

网络虚拟实验就是在Web中创建出一个可视化的三维环境，其中每一个可视

化的三维物体代表一种实验对象。通过鼠标的点击以及拖曳操作，用户可以进行

虚拟、仿真实验。网络虚拟实验室实现的基础是多媒体计算机技术、网络技术与

仪器技术的结合。虚拟仪器技术与认知模拟方法的结合也赋予虚拟实验室的智能

化特征，无论是学生还是教师，都可以自由地、无顾虑地随时进入虚拟实验室操

作仪器，进行各种实验。不但为实验类课程的教学改革及远程教育提供了条件和

技术支持，还可以随时为学生提供更多、更新、更好的仪器。

通过网络虚拟实验室，能够通过计算机在网络中模拟一些实验现象。它不仅

仅能够提高远程教育的教学效果，更加重要的是对一些缺乏实验条件的学生，通

过网络同样能够"身临其境"的观察实验现象，甚至和异地的学生合作进行实验。

2.6电子商务

随着远程教育的开展和校内管理与服务的数字化进展，网上招生、在线注册、

网上社区服务、网上支付等具有校园特色的电子商务将蓬勃发展。学生入学、注

册、毕业手续中的支付行为都将可以通过电子商务系统完成。

建立一个大学校园范围内的电子商务平台，对内是大学的财务管理系统的延

伸，为校内的各个应用系统提供与财务系统的接口，以提供校内各种网上支付的

业务，如交纳网费、校内消费等；对外提供银行与校内的资金结算，如学生通过

网上支付将银行中个人帐号中的资金转入大学，用于交纳学费、报名费等。电子

商务平台的建设对于数字校园中和支付相关的各个应用系统的发展具有重要的

推动作用。如网上收选课费对于推进学分制中按学分收费的改革具有重要的现实

意义，使复杂的收费变得简单。

2.7安全管理

安全管理是数字校园建设中不可或缺的前提。在数字校园中，所有的数据、

应用都在网上，保证它们的安全，是安全管理的职责。

安全管理必须保证数据的保密性，防止对数据的非授权访问；保证数据的完

整性，使数据在存储或传输过程中不被破坏、不丢失、或不被未经授权的恶意或

偶然的修改；保证数据和应用的可用性，能够按照用户的需求提供有效服务，并

且系统在发生灾难时能够快速完全地恢复。

2.8宽带网络

要实现上面所述的目标，最基础的条件就是要有一个宽带的校园网络——

网络是数字校园的基础设施，没有相应的网络基础设施，数字不能流动，就不可

能形成数字的空间。

3华为数字化校园建设理念

3.1华为可信赖的合作伙伴

华为自2000年起开始在存储与安全领域发力，七年磨一剑，目前已经在深圳、北京、

印度等地成立5家研发中心，拥有1000多名专业研发人员，在存储安全领域的专利超过300

多个，是全球多个安全存储标准的制定者，领先的技术优势和有竞争力成本的产品及解决方

案，确保了华为在安全与存储领域持续的竞争优势。

此外，华为还通过了IS09001国际认证、信息安全BS7799国际认证、计算机信息系

统集成一级资质、商用密码产品生产定点单位证书、信息测评中心技术支持单位等业内权威

的认证和测评，在关注客户差异化需求的基础上提供更为专业的服务。

秉承华为在硬件能力积累、设备开发能力、人员培养和管理方面的优势以及业界领先的

存储、安全核心知识产权和软件能力华为提供全球领先端到端的网络安全及存储解决方案,

使得客户业务网络更安全更高效，持续为客户创造最大价值。

目前，华为已成功推出覆盖IT资源管理、存储管理、业务连续、IT风险管理、立体安全、

法规遵从共六大领域的解决方案体系，并针对运营商、政府、金融、能源等行业推出了具有

行业特色的系列行业解决方案。

E

■1i.

ITRESOURCESTORAGEBUSINESSITRISK

MANAGEMENTMANAGEMENTCONTINUITYMANAGEMENTSECURITYITCOMPLIANCE

IT底源管B!存储管,业务连以rr风险管理立体安全法■■从

精细化运营解数据集中备份CDP解决方案安全审计解决安全接入控制sox法规咨询

决方案VII解决方案方案解决方案

SCM解决方案远程数据备份数据容灾解决4A解决方案抗DDoS攻击等级保护咨询

解决方案方案解决方案

分级存储解决SAN文件共享业务系统HAsoc建设运营异常流量监管IT内控解决方

方案解决方案解决方案咨询服务解决方案案

存储整合解决高性能NAS解BCP&DRP咨询安全协作外包终端安全解决内容归档处理

方案决方案服务咨询服务方案解决方案

存储虚拟化解IC磁售解决

决方案方案

图示华为解决方案体系框架

华为深刻地认识到企业都有其自身业务特点以及个性化需求，本着“加强现有措施的效

果，提升业务运营效率，为客户创造最大效益”的原则，为客户打造了包含软件、硬件、咨

询服务等在内的全方位解决方案体系。不但可以为客户提供从安全到存储的全系列软硬件产

品解决方案，还可以为客户提供从风险评估、体系建设、运维服务一直到业务连续性、应急

响应、法规遵从等全方位的咨询与服务，真正从每个客户自身特点与需求出发，为客户业务

系统的高效运维出谋划策、保驾护航。

3.2数字化校园建设设计依据

吉林医药学院数字化校园方案遵循以下标准和要求进行设计：

《吉林医药学院数字化校园总体设计方案技术要求书》

教育部《教育管理信息化标准》

《系统架构与参考模型（CELTS-1）》

《网络系统集成与工程设计》

《教学环境评价(CELTS-23)》

《教学服务质量管理(CELTS-24)》

《教育管理信息化数据标准(CELTS-30)》

JGJ/T16-92《民用建筑电气设计规范》

GB-50057-94,2000年版《建筑物防雷设计规范》

GB50174-93《电子计算机房设计规范》

GBJ65-83工业与民用电力装置的接地设计规范

GB50254-50259-96《电气装置安装工程施工及验收规范》

GB8898-97《电网电源供电的家用和类似一般用途的电子及有关设备的安全要求》

GB7450-87《电子设备雷击保护导则》

GB4943-95《信息技术设备包括电气设备的安全》

GB50303—2002《建筑电气工程施工质量验收规范》

GB/T50326-2001建设工程项目管理规范

GB/T50328-2001建设工程文件归档管理规范

GB/T50314-2000《智能建筑设计标准》

GB50339-2003《智能建筑工程质量验收规范》

GBT-T-50311-2000《建筑与建筑群综合布线工程系统设计规范》

GBT-T-50312-2000《建筑与建筑群综合布线系统工程验收规范》

国际标准规范：

ISO/IEC11801-95《信息技术互联国际标准》

ISO/IEC11801;1995《客户建筑物电缆通用敷设要求》

ISO/IECII801客户建筑通用布线系统信息技术国际标准

EN50173通用布线系统信息技术欧洲标准

EIA/TIA568A商务楼通信建筑布线标准

EN55022/ClassB（电磁兼客）标准

EIA/TIA569商务楼通信通道和空间标准

EIA/TIA570住宅及小型商业区综合布线标准

EIA/TIATSB67无屏蔽双绞布线系统现场测试传输性能规定

TIA/EIA568-B1北美综合布线标准

TIA/EIA569北美建筑通讯线路间距标准

TIA/EIA606北美商用建筑通讯基础结构管理规范

TIA/EIATSB67非屏蔽双绞线布线测试标准

TIA/EIA607北美商用建筑通讯接地要求

ISO/IECII801国际综合布线六类信道标准

EN50173欧洲大楼综合布线系统标准

EMC欧洲电磁兼容性标准

ANSIFDDI美国国家标准：分布式光纤数据接口

正EE802.3CSMA/CD接口方法

IEEE802.5令牌环接口方法

GB50348-2004安全防范工程技术规范

GT/76-94《保安电视监控工程技术规范》

GB50198-94《民用闭路监视电视系统工程技术规范》

《安全技术防范产品管理办法》

3.3数字化校园建设设计原则

先进科学原则

在进行新校区网络设计的过程当中，应采用目前业界先进的技术架构和技术解决方案,

在校园网传输技术、网络拓扑设计、网络设备选择、主机设备选择、存储设备及技术选择、

数据中心设计、系统软件、数据库系统、应用支撑平台和应用系统等，都必须体现出技术的

先进性。在考虑设计和技术的先进性的同时，又必须兼顾产品和技术的成熟性。

•坚持开放性,采用国际标准和通用标准；

•采用先进而成熟的技术；

易于技术更新和网络扩展;

实用、性价比高；

•统TG划，分布实施。

标准规范原则

随着计算机技术的迅速发展，大学的信息化建设已经从管理信息系统发展为数字校园环

境下的整体化信息系统的建设，无论在深度和广度上，原有的信息标准都不能适应今天的需

求。在进入21世纪的今天，学校各部门迫切需要进行信息的共享与交换，面对众多的应用

系统及成千上万的信息，如何统一、科学、规范地分类和描述信息，使信息能有序流通、发

挥信息资源的综合效益是当前的重要工作。

信息化标准的研究和制订的目的在于满足学校信息系统建设的需要，加强信息化建设的

统一领导，建立信息化标准的管理体系，保证信息在采集、处理、交换、传输的过程中有统

一的规范，最大限度地实现信息资源共享，使学校信息系统得到协同发展，为实现教育信息

化作出应有的贡献。

体系结构

信息化标准覆盖面很宽，随着信息技术的迅速发展，我们认识到，信息标准不再是平面

的，而是立体的、结构化的。

基础设施规范

高校信息系统的基础设施包括计算机硬件系统（服务器、个人计算机、其它设备等）、计

算机软件系统（包括操作系统、数据库平台、应用平台等）和网络基础设施与服务。随着IT

产业的迅猛发展，计算机软件也是日新月异。目前，硬件、软件管理规范不可能定出具体、

详细的条目。但规划、选购硬软件决不可掉以轻心，不仅要看同类设备的性能价格比，还要

看该产品是否可满足大学整体信息化建设的需要，是否为市场的主流产品，是否有发展前途。

在一个学校（企业）中，从硬件（如服务器、网络设备）到系统软件（如操作系统、数据库

系统等）均应有一种（或两种）主流产品作为推荐标准，不宜成为万国产品博览会。如数据

库管理系统（DBMS）,市场上产品现在有大大小小十几种，在一个学校中应该选用一种能够

满足分布式计算需要的数据库系统作为主要平台。如果不加控制地引进势必造成混乱，使数

据交换、共享更为困难，自找麻烦。

制订基础设施规范应考虑以下几个因素：

1）其功能指标能是否满足校园整体信息化建设的需要（是否适合网络计算、稳定性、

安全性等）；

2）其基本性能否满足今后若干年的需求（速度、容量等）；

3）是否符合£0标准；是否是主流产品或者与其他主流产品兼容；产品的技术支持

和服务质量；

4）是否代表新的发展方向。

应用系统规范

应用系统软件是面向最终用户的，其质量的高低，直接影响管理效益、效率的提高。无

论是购买还是自行研制，应用软件应具有以下性能指标：

1）适应科学的管理体制，代表先进的发展方向；

2）数据设计符合信息标准及应用规范；

3）功能齐全，满足需求；

4）与相关应用系统的数据交换接口；提供应用访问接口；符合一定的应用管理规范，

能够与其它应用系统集成；

5）通用性、扩展性，易操作；

6）信息安全性能；

7）技术文档齐全规范（源程序、技术文件）o

这里不能忽视的是要适应科学的管理体制，尤其是管理软件首先要能满足科学、合理的

管理机制。以教学管理软件为例，学分制、集中式教学管理显然能较好地配置学校的教学资

源（师资、教学设施）和最大限度地调动学生的积极性。如果采用了不科学的管理体制，投

入巨额资金购买或开发的系统就可能无法使用或寿命短暂。

信息标准及应用规范

信息标准

信息标准在全校范围内为数据库设计提供了类似数据字典的作用，为信息交换、资源共

享提供了基础性条件。信息标准在信息化建设中是至关重要的，在新的形势下应该有新的拓

展

应用规范

目前各类信息系统几乎都在校园网环境下运行规范它们的数据应用属性才能促进

资源共享，使信息能有序流通。应用规范指明信息类的如下条目的要求：

信息来源一信息的提供者也就是信息的维护者，划定保证数据准确性的责任；

更新周期——没有一成不变的信息，只有定期更新的数据才是准确、实用的，因

此信息必须有更新周期，按信息类的特点可将更新周期定位：实时、日、周、月、季度、半

年（学期）、年（学年）等；

有效期——从信息档案的角度来看，很多信息是长久有效的。这里的有效期是指

校园网上当前运行系统的信息;

访问角色---校园网上应用

系统的用户成千上万，从校长到学生用户，他们因访问权限各异而赋予角色不同。

因此，必须规范信息的访问权限、使用范围。为此制定全校用户角色表是十分必要的，访问

角色从用户角色表中选取。

数据关联一指B月相关信息类之间的关系，如通过某关键字与某信息类关联；

应用说明一指B月该信息类的应用注意事项。

应用规范为系统开发、运行提供了数据使用规范。

用户角色表

应用规范中访问角色选自用户角色表，用户角色表是将校长到教师、学生的各类用户进

行规范定义。用户角色表不仅适用于应用规范中的访问角色，而且在建立学校门户网站进行

统一身份认证也是不可或缺的。因