华为数字校园建设方案技术建议书.doc

数字校园建设方案技术建议书文档密级 2019-11-19华为机密，未经许可不得扩散第 1 页, 共 99 页 数字校园建设方案技术建议书数字校园建设方案技术建议书 华为技术有限公司华为技术有限公司 2019-11-19 数字校园建设方案技术建议书文档密级 2019-11-19华为机密，未经许可不得扩散第 2 页, 共 99 页 目目 录录 1数字校园概述数字校园概述.5 1.1校园信息化建设 .5 1.2国内数字化校园建设现状与挑战 .6 1.3整合-数字化校园前进之路.7 2XXX 大学信息系统需求分析大学信息系统需求分析.10 2.1用户管理 .10 2.1.1电子身份.10 2.1.2身份认证.11 2.1.3用户注册.11 2.1.4校园一卡通.11 2.2数据管理 .12 2.2.1数据存储.12 2.2.2数据灾备.12 2.3信息管理 .12 2.3.1信息分类.13 2.3.2信息标准.13 2.3.3管理信息系统.13 2.4信息服务 .15 2.4.1信息发布.15 2.4.2决策支持.15 2.5网上办公 .16 2.5.1办公自动化.16 2.5.2网络办公环境.16 2.6网上教学 .17 2.6.1网络教学资源.17 2.6.2网络教学平台.17 2.6.3数字图书馆.17 2.6.4虚拟实验室.18 电子商务.18 2.8电子社区服务 .19 2.9安全管理 .19 2.10宽带网络.19 3华为数字化校园建设理念华为数字化校园建设理念.19 3.1华为 可信赖的合作伙伴.19 3.2数字化校园建设设计依据 .20 3.3数字化校园建设设计原则 .22 3.4华为数字化校园总体设计框架 .27 4网络建设方案网络建设方案.29 4.1概述 .29 4.1.1整体组网方案图.29 4.1.2业务接入系统.30 数字校园建设方案技术建议书文档密级 2019-11-19华为机密，未经许可不得扩散第 3 页, 共 99 页 4.1.3接入层的网络隔离.31 4.1.4高可靠的组网模型.32 4.1.5网络建设进度.32 4.2INTERNET接入层设计.34 4.3核心层建设方案 .34 4.4汇聚层建设方案 .41 4.5接入层建设方案 .46 5安全建设方案安全建设方案.50 5.1华为安全整体建设方案 .50 5.1.1华为公司网络安全整体解决方案.50 5.1.2防网络攻击.51 5.1.3病毒攻击的防范.51 5.1.4端口隔离.51 5.1.5MAC地址扫描和ARP攻击的防范.52 5.1.6DHCP攻击的防范.52 5.1.7管理攻击的防范.53 5.1.8成熟的USG防火墙技术.53 5.2安全隔离建设方案 .54 5.2.1方案组网示意图.54 5.2.2高性能的安全设备.54 5.3业务监控部署方案 .57 5.4入侵检测系统 .59 5.5终端监控方案 .65 5.5.1组网示意图.65 5.5.2Secospace终端安全方案部署概述.65 5.5.3Secospace终端安全管理系统功能介绍.69 6存储建设方案存储建设方案.75 6.1集中存储的建设方案 .75 6.1.1概述.75 6.1.2存储方案的选择.76 6.1.3存储系统构架设计.79 6.2核心数据的保护 .79 6.3灾备数据中心的建设 .80 6.4存储设备选型 .82 6.5华为存储产品介绍 .82 7服务器建设方案服务器建设方案.88 7.1概述 .88 7.1.1服务器建设方案.88 7.1.2服务器系统需求分析.89 7.2服务器系统方案设计 .90 7.3数据中心节能减排 .92 7.4服务器系统设备选型 .93 8网络管理规划网络管理规划.94 数字校园建设方案技术建议书文档密级 2019-11-19华为机密，未经许可不得扩散第 4 页, 共 99 页 8.1网管需求分析 .94 8.2网络设备的管理 .94 8.3备份管理软件 .96 8.4流量监控设备管理 .96 8.5存储管理 .98 8.6安全设备的管理 .100 数字校园建设方案技术建议书文档密级 2019-11-19华为机密，未经许可不得扩散第 5 页, 共 99 页 1 数字校园概述数字校园概述 1.1校园信息化建设 目前，世界各国对教育的发展给予了前所未有的关注，都试图在未来的信息社会中让 教育处于一个优势的位置，从而走在社会发展的前列。为此，许多国家都把信息技术应用 于教育，作为民族发展的重要推动力。 信息技术是解决信息时代教育问题的基本工具。科学技术是第一生产力，信息技术作 为教育生产力中的劳动工具要素，将会从根本上提高教育生产立的水平。现在，电子技术、 互联网为即使通讯提供了途径。第一个充分意识到这一力量并将其与新的学习技巧联系起 来的国家就会在教育方面居于世界领先地位。同时，也会在经济、文化、政治各方面居于 世界的领先地位。教育信息化将促使优秀学校更上一层楼，进一步扩大影响力，并使其优 势资源为全社会共享，并进一步拥有更大的资源，形成更为丰富的优势资源。 在新世纪，以网络通讯技术和多媒体技术为核心的信息技术的迅猛发展在社会的许多 领域中正在引发各种深层的变革，从而加速了人类迈向信息社会的步伐。面对信息化浪潮 所提供的机遇，我国政府明确提出要信息化、工业化并重，以信息化推进工业化，实现跨 越式发展。在这样的背景下，我国高等教育如何迎接信息化所提出的新挑战？如何充分利 用新技术所提供的巨大潜力构建21世纪的高等教育模式？这是摆在我们面前的艰巨课题。 数字化校园是以网络为基础，利用先进的信息化手段和工具计算机技术、网络技术、 通讯技术，实现对学校与教学、科研、管理和生活服务有关的所有信息资源进行全面的数 字化；并用科学规范的管理对这些信息资源进行整合和集成，以构成统一的用户管理、统 一的资源管理和统一的权限控制；把学校建设成面向校园内，也面向社会的一个超越时间、 超越空间的虚拟大学，提升传统校园的效率，扩展传统校园的功能，最终实现教育过程的 全面信息化。从而达到提高教育管理水平和效率的目的。 实施数字化校园工程的核心目标是充分利用信息技术，建立多层次、创新型、开放式 的高等学校，提高办学的质量和效益。要以新的人才观、教学观和管理理论为指导，超越 传统的高等教育模式，培养适应信息社会要求的创新型人才。具体来说： 在教学方面，要利用多媒体、网络技术实现高质量教学资源、信息资源和智力资源的 数字校园建设方案技术建议书文档密级 2019-11-19华为机密，未经许可不得扩散第 6 页, 共 99 页 共享与传播，并同时促进高水平的师生互动，促进主动式、协作式、研究型的学习，从而 形成开放、高效的教学模式，更好地培养学生的信息素养以及问题解决能力和创新能力。 在科研方面，要利用互联网促进科研资源和设备的共享，加快科研信息传播，促进国 际性学术交流，开展网上合作研究，并且利用网络促进最新科研成果向教学领域的转化， 以及科研成果的产业化和市场化，从而大大提高科研的创新水平和辐射力。 在管理方面，要利用信息技术实现职能信息管理的自动化，实现上下级部门之间更迅 速便捷的沟通，实现不同职能部门之间的数据共享与协调，提高决策的科学性和民主性， 减员增效，形成充满活力的新型管理机制。 在公共服务体系方面，要建立覆盖学校教学、科研、管理、生活等各个区域的宽带高 速网络环境，提供面向全体师生的基本网络服务和正版软件服务；要建设高质量的数字化 的图书馆、档案馆、博物馆、艺术馆等；要在校园内建立电子身份及其认证系统，从而为 学校高水平的教学、科研和管理等提供强有力的支撑。 在学校社区服务方面，要适应后勤社会化改革的需要开展各种网络化服务项目，包括 电子商务、电子医疗等，为师生员工提供便捷、高效、集成、健康的生活和休闲娱乐服务， 形成智能型的社区服务体系。 1.2国内数字化校园建设现状与挑战 经过近十年以来，“九五”、“十五”、“211工程”“985工程”的建设，高教行业 取得了突飞猛进的发展。与此同时，以数字化校园为特征的教育信息化发展迅速，有如春 风化雨、春雨润物一般，静悄悄的改变着老师和学生们的工作、学习、生活以及思维方式， 引发了一场新的革命和新的变革的到来。学校基本的教学教务管理、科研管理、后勤管理、 数字图书馆、视频服务系统、办公自动化系统和社区服务等应用系统的建设有了初步的规 模，一卡通业务在很多学校也开始应用。学校里各阶层人员的认识水平和技术水平上了一 层台阶，对于信息化工具的使用已变成为一种自觉和自愿的行为，为“十一五”数字化校 园的进一步发展打下了良好的基础。 但是在成绩的背后，存在的问题也很突出。因为管理的问题、历史的原因，应用分割， 无法相通，数据孤立，无法共享，形成了信息孤岛，给学校正常的工作开展带来了阻碍， 也限制了信息化建设所应该发挥的作用。比如一卡通的问题。真正的一卡通业务应该做到， 数字校园建设方案技术建议书文档密级 2019-11-19华为机密，未经许可不得扩散第 7 页, 共 99 页 从学生跨进校门的那一刻起，学生拿了一张卡片，通行无阻，无任何的现金交易，通过这 张卡片，报到、用餐、洗澡、上网、消费、借阅书等等活动都能够顺利完成。但是由于一 卡通业务所涉及到的数据分散在不同的职能部门，比如，对应学生的相关数据在教务处的 学籍管理，在后勤部门的餐厅、食堂、宿舍管理，在图书馆的借阅书管理以及网络中心的 网管系统中都存在，但由于信息不能共享和流动，导致了一卡通业务很难真正顺利地开展。 另外，虽然基础网络的建设已初具规模，实现了校园网络的基本覆盖和联通，以及万 兆技术的初步应用，但是校园网络的管理问题也很严重。据统计，超过70%-90%的流量是 非核心业务的流量。学生的BT下载、聊天、游戏等网络行为对于学校的教学、科研和管理 等业务的正常开展造成了比较大的负面影响，如多媒体教学、远程教学、数字图书馆、视 频会议系统等实时和高带宽业务得不到足够的资源和带宽保障。同时，校园网络没有标准 化的、成熟的安全解决方案，目前大多数的院校是通过防火墙与核心的交换机、路由器上 配置的ACL作为安全保障措施，但实际上无法真正抵御病毒和攻击，基础网络的服务质量 无法保证。 目前，国内教育校园网建设的新挑战主要包括以下几方面问题： 网络安全状况严重，网络出口带宽拥塞， 校园网P2P流量严重影响教务网络， 数据日益增多扩展问题严峻； 高校及园区间数据共享困难； 数据中心建设滞后，节能减排如何落实 如何保证基础网络畅通无阻与安全可靠，保障校园各项业务的正常开展是校园用户必 须面对和解决的突出的难题。 1.3整合-数字化校园前进之路 高等教育机构一直是国内教育信息化先行者，综观十多年的发展，国内高校教育信息 化大致经历了三个阶段： 第一个阶段是计算机普及阶段，PC作为一种辅助的工具被引入教育行业； 第二阶段是教育的网络化信息化阶段，此时网络技术得到广泛应用。以网络化为 基础的，是以互联网技术和多媒体技术综合的应用作为基础平台，使得更多的教 数字校园建设方案技术建议书文档密级 2019-11-19华为机密，未经许可不得扩散第 8 页, 共 99 页 育资源可以为师生所共享、交互和使用。 第三阶段就是信息化教育阶段：教育成为主体，这也是信息化之后的教育最关键 的阶段。 目前，从高校信息化建设进程来看，很多高校已基本完成了基础网络架构和计算平台 的架构，进入了信息集成阶段，由简单的数据管理向电子校务和决策支持发展。”清华大 学计算机与信息管理中心主任蒋东兴表示。数字化校园的发展一般被分为四个阶段，校园 网基础设施建设、单项应用系统建设、各部门应用系统建设和学校综合资源信息系统建设。 实现数字信息的流通，让学校的每个部门、让学校之间的信息互通，消除信息孤岛，是数 字化校园下一阶段的目标。 有效地规范化业务流程 数字化校园整体解决方案的实施、应用，可以无形中规范学校的各项业务流程，提高 工作效率，减少以往一些工作因手工操作所带来的随机性大，流程不易规范化的缺点。 有效地降低劳动强度，提升人员脑力价值 系统将人员从繁杂、简单重复的数据输入、传送、管理、检索等工作中解脱出来，尤 其是信息的检索及统计报表的生成功能，把以往需要花费大量时间和精力进行信息查询、 统计、计算工作，交给系统来完成，大大降低了工作强度，提高了工作效率，使人员的脑 力价值得到提升，改善了师生员工的工作、学习和生活环境。 有效地实现数据共享、消除对数据的重复管理、数据冗余以及数据不同步的问题 数字校园建设方案技术建议书文档密级 2019-11-19华为机密，未经许可不得扩散第 9 页, 共 99 页 学校各个部门分别管理自己业务的相关信息，数据采集点唯一。所有信息实现共享， 当某个部门需要用到其他部门信息的时候，可以直接从网上获得，这样就避免了多部门的 重复劳动，节约了人力成本，保证了数据的标准化存储。比如：当其他部门要用到人事处 人员信息的时候，其数据就是直接从人事处获取，而无需再次录入，并且可以保证信息的 同步，不会发生诸如人员信息已经变动而其他部门很长时间还无法得知的混乱情况。 信息处理具有实时、权威的特点。系统的实施应用可使用户随时随地从网上获取学校 的信息。另外，由于信息的录入与发布是由学校各个部门来完成的，数据采集点唯一，因 而这就保证信息的唯一性及权威性。 创造新的教育和工作模式 数字化校园的建设不是一项单纯的技术工作，而是一项人类工程，它将先进的信息技 术引入到教学、科研、管理和服务等各项活动中去，提高教、学、管的质量和效率，创造 新的教育和工作模式，完成传统教育模式难以实现的目标。教育信息化的过程是教育思想、 教育观念、教育模式转变的过程。 创建虚拟大学空间，实现跨地域管理 数字化校园建设以信息资源与信息服务为核心内容，实现数字化的学习、教学、科研 和管理，创建数字化的生活空间，创建虚拟大学空间，实现教育信息化和现代化。 体现高校教育信息化的程度，决策者水平，以及整体综合实力在教育行业信息化的大 背景下，数字化校园的建设水平不仅体现了高校教育信息化的程度，也反映了决策者的对 现代教育发展趋势高瞻远瞩的水平；更是衡量学校办学能力和教学科研水平的重要标准之 一。 数字化校园整体解决方案实施、应用，还可以让更多的人有机会了解到学校的情况， 有助于孕育学校的发展机遇，拓展新的市场；提高学校的知名度，吸引更好的生源和优秀 的科研、教学人才。 数字校园建设方案技术建议书文档密级 2019-11-19华为机密，未经许可不得扩散第 10 页, 共 99 页 2 吉林医药学院信息系统需求分析吉林医药学院信息系统需求分析 吉林医药学院前身为中国人民解放军第四军医大学吉林军医学院，创建于年， 共为军队和地方培养了万多名医务人才，具有光辉的历史和优良的传统。年 月，经国务院、中央军委批准，学校由军队整体移交吉林省，更名为吉林医药学院，成为 吉林省省属公办高等医学本科院校，是目前吉林省惟一独立设置的综合性高等医科院校。 学校位于松花江畔的雾凇之都、中国魅力城市吉林省吉林市。校区地处市中心，周 围松花江三面环绕，环境优美，交通便利，是莘莘学子求学深造的好地方。占地面积 余万平方米，建筑面积余万平方米。面向全国招生，现有来自全国个省份的各类 全日制在校生余名。 学校现有固定资产总值.亿元，其中教学、医疗、科研设备总值.亿元。生均 图书馆藏书、教学行政用房面积、学生公寓面积、教室面积、每百名学生多媒体教室和语 音教室座位数均达到国家标准。拥有一流的教学设备设施，新建成的.万平方米的教学 大楼内设有学术交流中心、科学会堂、语音室、电子图书阅览室、网络微机教室等；新建 成的.万平方米的实验大楼能同时容纳名学生上课。全部教室均配有现代化 的多媒体教学设备。 现有教职工人，专任教师人，具有硕士博士学历人，高级职称 人。名国内外知名专家教授受聘为我校教授。享受国务院特殊津贴、入选新世 纪百千万人才工程、省有突出贡献中青年专家、省拔尖创新人才和省级教学名师等专家教 授人，担任省一级学会理事长及国家二级学会以上理事、常务理事人，人曾先 后获得全军优秀教师和解放军总后勤部育才奖等荣誉。 为了真正实现校园网络化、信息化建设，为学生提供高效、舒适、方便的校园生活， 并能更好的和外界沟通，该校计划在未来不久的时间内建立一套完整的校园信息系统，实 现校园通讯网络、网络安全、图书馆信息系统、校园一卡通系统这四套功能，同时把这四 部分整合成一个大的系统，统一规划部署。 数字校园建设方案技术建议书文档密级 2019-11-19华为机密，未经许可不得扩散第 11 页, 共 99 页 2.1数据管理 2.1.1数据存储 数字校园的数据量非常庞大，数据的存储方式对于数据的有效管理起着决 定性的作用。一般来说，有集中存储、分散存储和分布存储等不同的数据存储 策略，不同的存储策略有不同的优势和缺陷。根据高校数据分布的实际情况， 我们建议采用以集中存储为主的分布存储策略，即将绝大多数数据集中存放在 数据中心，将一些有特殊需求的数据分布存储在相关部门，但整个系统的数据 采用统一的视图，实施统一的管理。 2.1.2数据灾备 数据是大学的宝贵财富，特别是在管理高度依赖于信息化设施的今天，数 据支撑着大学的正常运行。因此，保证数据的安全，使数据不因意外的灾难而 损毁就显得特别重要。因此，做好数据备份，并且是在校园中不同区域的分布 式数据备份，是保持大学可持续发展的稳妥之路。 2.2信息管理 在校园数字化建设中，大量信息数字化后被存入计算机系统，如何管理好 这些信息，使之发挥最大作用，是数字校园建设成功与否的关键。 2.2.1信息分类 信息分类是做好信息管理的前提，杂乱无章的信息只有很少的利用价值， 信息只有按照一定的规则进行分类，才能很好的提供给用户使用。 信息分类的方法有很多种，从数字校园对于信息的使用角度来说，最常用 的分类方法有如下几种： 根据信息来源分类：有教学资源、办公信息、管理信息、图书资源、档 案信息、科研信息等； 根据组织形式分类：有文本信息（如办公通知、规章制度、信息通报等） 、多媒体信息（包括视频、音频、图形、图像信息）、数据库信息（如教务、 数字校园建设方案技术建议书文档密级 2019-11-19华为机密，未经许可不得扩散第 12 页, 共 99 页 科研、人事、财务、设备等信息）； 根据使用范围分类：有全局信息（全校共享信息，如电话号码、图书资 源、教学课件等）、局部信息（如各系所的内部资料）、私有信息等。 这三种方法在信息系统中都需要使用，在实现业务部门的信息系统时根据 信息来源分类，在信息发布时需要考虑信息的存储类型和信息的使用范围分类。 2.2.2信息标准 信息标准是做好信息管理的基础，信息只有遵循一个统一的标准进行组织， 才能构成一个可流通、可共享的信息库。在前阶段的校园数字化建设中，虽然 制定了一些信息标准（如教务系统的统一编码），但是还远远不够，数字校园 所要求的统一数字空间需要各个层次的信息标准来规范整个学校的数字化建设 工作。 信息标准是数字校园中不同层次的系统尤其是应用系统能够互相访问的基 础，是大学信息化建设的必要条件；同时信息标准的水平也反应了大学信息化 建设的水平和高度。 2.2.3管理信息系统 管理信息系统是数字校园最重要的应用支撑系统之一，它直接管理各部门 的信息资源，将现实校园的信息数字化后按照一定的规范存储到数字空间，并 根据相关的业务逻辑组织起来支持用户的管理活动，使用户实现管理现代化。 管理信息系统是大学数字化建设的重要任务，本解决方案能够提供的管理 信息系统有： 综合教务管理系统 综合教务管理系统在本科生教务系统中提供了教学计划、课程、注册、收 费、选课、排课、学籍、成绩、毕业资格审查、系级查询等10个子系统；在研 究生教务管理中提供了培养方案、课程、注册、收费、选课、排课、学籍、成 绩、毕业资格审查、系级查询、学位管理等11个子系统。 数字校园建设方案技术建议书文档密级 2019-11-19华为机密，未经许可不得扩散第 13 页, 共 99 页 科研管理系统 科研管理系统建立科技处系科研教师的数据沟通渠道，教师申请项目、 填报表等项工作在网上进行，系主任在网上审查，科技处与主管校长在网上审 批，使科研管理在网上进行。 设备资产管理系统 设备资产管理系统为实验室管理提供网络管理服务，使得校系各级实验室 管理人员能够利用网络共同进行实验室数据的管理，达到简化实验室管理程序， 提高管理工作的效率，适应学校发展水平的目标。可以充分发挥各实验室的功 能以及各实验室的大型、贵重仪器设备的作用，方便全校师生以及校外研究机 构使用各种仪器设备，提高大学主要实验室在社会上的影响。系统能够为 WWW用户提供各实验室的基本信息，并对大型仪器设备等信息提供查询功能。 此外，一些重要的管理数据统计结果及获奖成果以主页的方式发布，供各级管 理部门查阅。 人力资源管理系统 人事管理信息化建设是高校信息化建设的一个重要组成部分，它可以有效 地提高人事管理工作的效率和质量，并且能够及时提供可靠数据，为校领导的 科学化决策提供重要依据。人力资源管理建立人事信息的交换功能，建立以教 师个人为核心的人员信息系统，来自教师的信息如论文、兼职、教学、学位、 科研项目等由教师个人维护，基层单位审查，建立个人信息库，作为职能部门 的管理的参考信息。 财务管理系统 财务管理系统将各项基金管理工作统一到计算机的应用管理平台之上，提 高财务人员的工作效率。可以实现科研项目的立项申请、经费查 询、通用基金管理（代交税金、退休基金、个人公积金）、预算管理、财 务分析等。 外事管理系统 外事管理系统建立教师与外事办公室的沟通渠道，利用现代化办公环境， 简化办事程序。 数字校园建设方案技术建议书文档密级 2019-11-19华为机密，未经许可不得扩散第 14 页, 共 99 页 2.3信息服务 信息服务是根据用户的需求，将信息按照用户的逻辑提取出来，以方便的 接口提供给用户。 2.3.1信息发布 信息发布是数字校园的基本功能：管理信息系统将信息收集、整理起来， 主要是提供给特定的用户用于管理活动；而信息一旦收集整理起来，就可以提 供给更多需要的用户使用。将信息系统中的数据按用户的需要，提取出来，展 示出去，这就是信息发布的任务。 综合信息服务系统将建立一个覆盖全校的、综合性的、开放的、分布的、 多媒体的信息服务的总平台，为全校提供一个统一的、提供更多服务内容的、 可以满足用户个性化需要的信息服务门户。 该系统集成学