华为2024数字化校园建设方案

数字校内建设方案技术建议书

HUAWGI

华为技术有限公司

2024-5-22

目录

1数字校内概述............................................................5

1.1校内信息化建设.......................................................5

1.2国内数字化校内建设现状与挑战.........................................6

1.3整合-数字化校内前进之路...............................................7

2XXX高校信息系统需求分析................................................10

2.1用户管理..............................................错误!未定义书签。

电子身份..........................................错误!未定义书签。

身份认证..........................................错误!未定义书签。

用户注册..........................................错误!未定义书签。

校内一卡通........................................错误!未定义书签。

2.2数据管理.............................................................II

数据存储.........................................................11

数据灾备.........................................................II

2.3信息管理.............................................................11

信息分类.........................................................11

信息标准.........................................................12

管理信息系统.....................................................12

2.4信息服务.............................................................13

信息发布.........................................................13

决策支好、........................................................14

2.5网上办公.............................................................14

办公自动化.......................................................14

网络办公环境.....................................................15

2.6网上教学.............................................................15

网络教学资源.....................................................15

网络教学平台.....................................................16

数字图书馆.......................................................16

虚拟试验室.......................................................16

2.71.7.7电子商务........................................................17

2.8电子社区服务..........................................错误!未定义书签。

2.9平安管理.............................................................17

2.10宽带网络.............................................................17

3华为数字化校内建设理念...................................................17

3.1年为可信任的合作伙伴................................................17

3.2数字化校内建设设计依据...............................................19

3.3数字化校内建设设计原则...............................................20

3.4华为数字化校内总体设计框架..........................................25

4网络建设方案.............................................................27

4.1概述.................................................................27

整体组网方案图...................................................27

业务接入系统.....................................................28

接入层的网络隔离.................................................29

而牢靠的组网模型.................................................30

网络建设进度.....................................................30

4.2INTERNET接入层设计..................................................32

4.3核心层建设方案.......................................................32

4.4汇聚层建设方案.......................................................38

4.5接入层建设方案.......................................................44

5平安建设方案.............................................................47

5.1华为平安整体建设方案.................................................47

华为公司网络平安整体解决方案....................................47

防网络攻击.......................................................48

病毒攻击的防范...................................................48

端口隔离.........................................................49

MAC处址扫描和ARP攻击的防范..................................49

DHCP攻击的防范.................................................49

管理攻击的防范...................................................50

成熟的USG防火墙技术...........................................50

5.2平安隔离建设方案.....................................................51

方案组网示意图...................................................51

高性能的平安设备................................................51

5.3业务监控部署方案.....................................................53

5.4入侵检测系统.........................................................55

5.5终端监控方案.........................................................61

组网示意图.......................................................61

Secospace终端平安方案部署概述...................................61

Secospace终端平安管理系统功能介绍...............................65

6存储建设方案.............................................................71

6.1集中存储的建设方案...................................................71

概述.............................................................71

存储方案的选择...................................................72

存储系统构架设计.................................................75

6.2核心数据的爱护.......................................................75

6.3灾备数据中心的建设...................................................76

6.4存储设备选型.........................................................77

6.5华为存储产品介绍.....................................................78

7服务器建设方案...........................................................84

7.1概述.................................................................84

服务器建设方案...................................................84

服务器系统需求分析...............................................85

7.2服务器系统方案设计...................................................86

7.3数据中心节能减排.....................................................88

7.4服务器系统设备选型...................................................89

8网络管理规划.............................................................90

8.1网管需求分析.........................................................90

8.2网络设备的管理.......................................................90

8.3备份管理软件.........................................................91

8.4流量监控设备管理.....................................................92

8.5存储管理............................................................94

8.6平安设备的管理......................................................96

1数字校内概述

1.1校内信息化建设

目前，世界各国对教化的发展赐予了前所未有的关注，都试图在将来的信息社会中让教

化处于一个优势的位置，从而走在社会发展的前列。为此，很多国家都把信息技术应用于教

化，作为民族发展的重要推动力。

信息技术是解决信息时代教化问题的基本工具。科学技术是第一生产力，信息技术作为

教化生产力中的劳动工具要素，将会从根本上提高教化生产立的水平。现在，电子技术、互

联网为即使通讯供应了途径。第一个充分意识到这一力气并将其与新的学习技巧联系起来的

国家就会在教化方面居于世界领先地位。同时，也会在经济、文化、政治各方面居于世界的

领先地位。教化信息化将促使优秀学校更上一层楼，进一步扩大影响力，并使其优势资源为

全社会共享,并进一步拥有更大的箔源,形成更为丰富的优势资源C

在新世纪，以网络通讯技术和多媒体技术为核心的信息技术的迅猛发展在社会的很多领

域中正在引发各种深层的变革，从而加速了人类迈向信息社会的步伐。面对信息化浪潮所供

应的机遇，我国政府明确提出要信息化、工业化并重，以信息化推动工业化，实现跨越式发

展。在这样的背景下，我国高等教化如何迎接信息化所提出的新挑战？如何充分利用新技术

所供应的巨大潜力构建21世纪的高等教化模式？这是摆在我们面前的艰难课题。

数字化校内是以网络为基础，利用先进的信息化手段和工具一计算机技术、网络技术、

通讯技术，实现对学校与教学、科研、管理和生活服务有关的全部信息资源进行全面的数字

化；并用科学规范的管理对这些信息资源进行整合和集成，以构成统一的用户管理、统一的

资源管理和统一的权限限制；把学校建设成面对校内内，也面对社会的一个超越时间、超越

空间的虚拟高校，提升传统校内的效率，扩展传统校内的功能，最终实现教化过程的全面信

息化。从而达到提高教化管理水平和效率的目的。

实施数字化校内工程的核心目标是充分利用信息技术，建立多层次、创新型、开放式的

高等学校，提高办学的质量和效益。要以新的人才观、教学观和管理理论为指导，超越传统

的高等教化模式，培育适应信息社会要求的创新型人才。具体来说：

在教学方面，要利用多媒体、网络技术实现高质量教学资源、信息资源和智力资源的共

享与传播，并同时促进高水平的师生互动，促进主动式、协作式、探讨型的学习，从而形成

开放、高效的教学模式，更好地培育学生的信息素养以及问题解决实力和创新实力。

在科研方面，要利用互联网促进科研资源和设备的共享，加快科研信息传播，促进国际

性学术沟通，开展网上合作探讨，并且利用网络促进最新科研成果向教学领域的转化，以及

科研成果的产业化和市场化，从而大大提高科研的创新水平和辐射力。

在管理方面，要利用信息技术实现职能信息管理的自动化，实现上下级部门之间更快速

便捷的沟通，实现不同职能部门之间的数据共享与协调，提高决策的科学性和民主性，减员

增效，形成充溢活力的新型管理机制。

在公共服务体系方面，要建立覆盖学校教学、科研、管理、生活等各个区域的宽带高速

网络环境，供应面对全体师生的基本网络服务和正版软件服务；要建设高质量的数字化的图

书馆、档案馆、博物馆、艺术馆等；要在校内内建立电子身份及其认证系统，从而为学校高

水平的教学、科研和管理等供应强有力的支撑。

在学校社区服务方面，要适应后勤社会化改革的须要开展各种网络化服务项目，包括电

子商务、电子医疗等，为师生员工供应便捷、高效、集成、健康的生活和休闲消遣服务，形

成智能型的社区服务体系，

1.2国内数字化校内建设现状与挑战

经过近十年以来，“九五”、“十五”、“211工程”“985工程”的建设，高教行业取

得了突飞猛进的发展。与此同时，以数字化校内为特征的教化信息化发展快速，有如春风化

雨、春闲润物一般，都静静的变更着老师和学生们的工作、学习、生活以及思维方式，引发

了一场新的革命和新的变革的到来。学校基本的教学教务管理、科研管理、后勤管理、数字

图书馆、视频服务系统、办公自动化系统和社区服务等应用系统的建设有了初步的规模，一

卡通业务在很多学校也起先应用。学校里各阶层人员的相识水平和技术水平上了一层台阶，

对于信息化工具的运用已变成为一种自觉和自愿的行为，为“十一五”数字化校内的进一步

发展打下了良好的基础。

但是在成果的背后，存在的问题也很突出。因为管理的问题、历史的缘由，应用分割，

无法相通，数据孤立，无法共享，形成了信息孤岛，给学校正常的工作开展带来了阻碍，也

限制了信息化建设所应当发挥的作用。比如一卡通的问题。真正的一卡通业务应当做到，从

学生跨进校门的那一刻起，学生拿了一张卡片，通行无阻，无任何的现金交易，通过这张卡

片，报到、用餐、洗澡、上网、消费、借阅书等等活动希能够顺当完成。但是由于一卡通业

务所涉及到的数据分散在不同的职能部门，比如，对应学生的相关数据在教务处的学籍管理,

在后勤部门的餐厅、食堂,宿舍管理，在图书馆的借阅书管理以及网络中心的网管系统中都

存在，但由于信息不能共享和流淌，导致了一k通业务很难真正顺当地开展。

另外，虽然基础网络的建设已初具规模，实现了校内网络的基本覆盖和联通，以及万

兆技术的初步应用，但是校内网络的管理问题也很严峻。据统计，超过70%-90%的流量是非

核心业务的流量。学生的BT下载、闲聊、嬉戏等网络行为对于学校的教学、科研和管理等

业务的正常开展造成了比较大的负面影响，如多媒体教学、远程教学、数字图书馆、视频会

议系统等实时和高带宽业务得不到足够的资源和带宽保障。同时，校内网络没有标准化的、

成熟的平安解决方案，目前大多数的院校是通过防火墙与核心的交换机、路由器上配置的

ACL作为平安保障措施,但事实上无法真正抵挡病毒和攻击，基础网络的服务质量无法保证。

目前，国内教化校内网建设的新挑战主要包括以下几方面问题：

・网络平安状况严峻，网络出口带宽拥塞，

・校内网P2P流量严峻影响教务网络，

•数据日益增多扩展问题严峻：

・高校及园区间数据共享困难：

・数据中心建设滞后，节能减排如何落实

如何保证基础网络畅通无阻与平安牢靠，保障校内各项业务的正常开展是校内用户必需

面对和解决的突出的难题，

1.3整合-数字化校内前进之路

高等教化机构始终是国内教化信息化先行者，综观十多年的发展，国内高校教化信息化

大致经验了三个阶段：

•第一个阶段是计算机普及阶段，PC作为一种协助的工具被引入教化行业；

・其次阶段是教化的网络化信息化阶段，此时网络技术得到广泛应用。以网络化为基

础的，是以互联网技术和多媒体技术综合的应月作为基础平台，使得更多的教化资

源可以为师生所共享、交互和运用。

・第三阶段就是信息化教化阶段：教化成为主体，这也是信息化之后的教化最关键的

阶段。

应用致

、

据与资

源整IT合与

优化

应用开

展普及

的

平台

计算

构和

络架

础网

了基

完成

基本

校已

多高

看，很

进程来

化建设

校信息

，从高

目前

计

高校

清华

展。”

支持发

和决策

子校务

理向电

数据管

简洁的

段，由

集成阶

了信息

，进入

架构

基础

内网

段，校

四个阶

被分为

展一般

内的发

字化校

示。数

东兴表

主任蒋

理中心

信息管

算机与

现数

设。实

系统建

源信息

综合资

和学校

统建设

应用系

各部门

设、

系统建

项应用

设、单

设施建

校内

字化

，是数

息孤岛

消退信

互通，

的信息