XX学院信息化改造方案

1、.：.；第 PAGE 13 页 共 NUMPAGES 13 页XX学院信息化改造方案随着学院信息化的迅猛开展，宽广师生加大了对学校信息化软硬件的需求。作为一所高等专科院校，建立一个借助信息化教育和管理手段的高程度的智能化、数字化的教育园区网络，以满足学院日益开展的的需求，实现网络管理的一致、软件资源的一致，实现教育资源共享、在线考试、网络远程教学等各种现代教育运用迫在眉睫。利用现代化信息技术整合管理、教学和科学研讨，并利用网络资源宣传、展现XX学院的特点、亮点，利用网络媒体的传播优势可以有效提升XX学院的品牌知名度，提升XX学院的整体竞争力。一、网络及运用系统的需求及建立目的根据我院网络拓扑构

2、造、软硬件设备、管理方式等方面，拟定了一下几个方面的需求及建立目的：1、缓解运用效力器的访问压力目前，中心机房合计4台Dell效力器，分别提供WEB、Mail、DNS、FTP、精品课程、DHCP、杀毒软件晋级等日常运用效力，一台效力器提供多种效力工程，效力器性能、带宽有限，效力衔接恳求数过多，导致效力线路出现瓶颈。需求添加4台机架式效力器。一台用于精品课程网站及申报网站的效力；一台用于DHCP和病毒库晋级效力；一台用于DHCP、DNS备用效力器；一台架设流媒体支持VOD点播。建议采购品牌为HP、DELL、浪潮，配置为四核至强2.5G，4G内存，500G，2个千兆网卡、冗余风扇、电源各一套。2、

3、个性化门户网站平台WEB+OA门户网站是对外宣传的重要手段，也是展现学院风采的重要平台。学院门户、各系部以及各部门网站都是个人架构与开发，在数据整合、程序严谨、异常错误等方面不够完善，经常被人恶意破坏网站。个性化门户网站平台可以动态地大批量发布信息内容，不仅实现了对信息从起草、送审、审核、发布、冻结、退回、修正、存档等一系列操作，而且还可以对已发布信息或历史信息进展有效地组织和分类管理。在促进信息交流、实现信息共享的同时，提高了信息的传送效率，加强了信息管理程度。不同角色进入信息门户后，所阅读的信息内容、网站款式以及所执行的操作、获得的功能也各不一样。个性化门户网站平台既可以实现门户及部门网站

4、功能，又可以实现简单OA功能。3、引进用户行为管理学院网络有1000M教育网、100M电信两个出口，终端用户没有认证系统，无法对用户的上网行为进展管理，非中心运用占用大量带宽，比如P2P下载、网络游戏、网络点播等。像WWW、Mail等中心运用只可以抢占到很小的带宽，以致于中心运用效力的不稳定。各种携带病毒的计算机不经过认证即可接入校园网，将病毒传播给校内其他用户，导致用户信息泄密、网络掉线、带宽资源不够等景象，严重时那么会导致交换机转发堵塞，呵斥部分网络瘫痪。公安部第82号令第七条，要求记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名、系统维护日志的技术措施。记录、跟踪网络运转形

5、状，监测、记录网络平安事件等平安审计功能。引进用户上网行为管理系统，可以对用户网络流量精准识别与准确分析，让用户深度了解网络带宽与运用运用情况。对关键运用、关键用户带宽提供带宽保证效力，确保网络中关键运用和关键用户正常运转，提升网络体验。对P2P下载及非关键运用进展精细化管理，确保网络带宽资源不被滥用。详尽的报表及日志查询，为用户网络运营和优化提供准确详细的数据支撑。基于用户身份的URL日志，方便网络管理者进展用户行为审计。4、VPN效力我院教职工在校外居住比例逐渐提高，外出进展学术研讨、任务的人次也日益增多，所以要身处校外而又不可以网上办公，校内资源访问及访问教育骨干网，但校园网资源由于平安

6、的缘由只能在校内认证访问，这个矛盾逐渐突出，为此，VPN可以经过SSL技术实现校外认证，在教师们访问校园网和教育骨干网时，建立一个平安的SSL隧道，进展认证加密，保证外网访问的平安性，为地处校外的教职工的任务和学习带来了极大的方便。5、磁盘存储短缺随着精品课程、视频教学等资源的不断添加，磁盘存储的空间曾经不能满足实践需求。仍需求在原来HP存储上添加4T的磁盘空间短期内，根据数据量的改动能够随时需求添加。6、调整中心层网络构造将效力器群从内网中分别出来，单独设立一个DMZ区，效力器群组会聚后再接防火墙，并设置内外网访问战略，以提高效力器的平安性。中心层参与流控设备，保证中心运用带宽。7、教学机房

7、一致管理目前教学机房分布在各个楼宇，网络构造杂乱，有的直接接入校园网，有的会聚接入中心。机房计算机没有做任何措施直接接入校园网，私有地址没有做NAT，教育网资源无法访问。需求添加一台路由器，将一切物理位置不同的教学机房，逻辑上会聚到路由，并做NAT接入中心交换机。这种网络拓扑构造便于计算机集中管理，集中控制，利用三层路由分层隔离，扼制病毒流窜，不殃及到校园网。8、VOD点播及非线性编辑任务站为配合我院精品课程建立 ，可以更快更流畅的访问我院精品课程的网站及教学视频，需求架设一套流媒体效力系统以及相关非线性编辑任务站等。建成的VOD教育视频点播系统提供一个平台供宽广师生辅助教育教学，学院将各种教

8、学内容转换成流式文件存储在流媒体效力器中，学生便可以自主控制学习进程，这样既实现了教学资源的共享又能获得较好的教学效果。而且师生可以在学校内的各个地方随时访问比如图书馆、机房和寝室，进展网上多媒体教学点播、远程网络教学以及现场教学和现场会议直播的效力。二、实施步骤第一步：保证学院门户网站正常访问招生宣传需求时间：3月底前完善门户网站程序，防止被恶意破坏；效力器减负，将不用要的效力暂时封锁，保证效力器不发生访问堵塞；优化系统程序，减少系统破绽带来的恶意攻击；防火墙中强迫限速，保证中心运用带宽。第二步：部署门户网站平台及效力器设备，保证网站平台正常运转，防止被经常性恶意破坏。时间：调研产品并试用；

9、采购产品及平台效力器；组织与架构门户网站，重新设计网站风格；推行无纸化办公，公文、通知、新闻等信息实现网络传阅；中心运用效力分流，独立设置一台效力器提供精品课程的web效力及资料存放。网络杀毒软件、DCHP共用一台效力器；添加4T磁盘存储空间。需增设备清单：设备称号数量描画备注机架式效力器3Dell、HP、浪潮至强四核 2.5G、4G、500G、RAID5精品课程一台网络杀毒软件、DHCP一台门户网站平台一台门户网站平台WEB+OA1苏迪WebPlus门户网站平台中集成了简单OA功能磁盘柜、磁盘4T1HP，SATA存储已购，只需添加磁盘空间第三步：网络改造细化Vlan，将每个办公室细分成一个V

10、lan，让病毒危害危害范围减少至办公室内部。物理位置不同的教学机房进展逻辑链路会聚，机房一切计算机利用NAT转换接入校园网。管理实现分层制，中心层由现教中心担任管理，会聚至接入层由机房办公室担任管理。改换性能更高、功能更强的中心交换机，将现有的博达S6810中心交换机放入教学机房，作为一切机房的会聚。用户行为管理，实时流量监控，WEB访问过滤，日志报表功能。经过IP-MAC绑定来有效防止非法IP外联和ARP欺骗合计，提高网络的稳定性；设置DMZ区，添加效力器的平安性及访问速度；VPN网关。需增设备清单：设备称号数量引荐品牌描画用户行为控制1深服气网关、802.1XVPN1深服气中心交换机1思科

11、、华为、锐捷路由器1思科、华为、锐捷千兆交换机1思科、华为、锐捷24口第四步：教学视频点播架设VOD点播系统，提供精品课程的教学视频以及其他专业教学视频。需增设备清单：设备称号数量引荐品牌描画视频点播系统1远古同时在线人数2000人效力器1Dell、HP、浪潮至强四核 2.5G、4G、500G、RAID5流媒体效力另外非线性编辑设备详细设备价钱清单见附表1。三、网络拓扑构造四、设备清单及报价步骤序号产品称号参数描画建议品牌数量单价(万元)金额(万元)二1效力器机架式英特尔至强四核2.5G、内存4G、硬盘500G、RAID5、冗余电源一套、冗余风扇一套、光驱Dell、HP、浪潮3台3.29.62

12、门户网站平台web+oa可为数字化校园提供数据接口，平台中集成简单OA功能，比如发文流程等苏迪WebPlus1套10103磁盘柜磁盘空间HP磁盘阵列4T44第二步骤：小计23.6三三4效力器机架式英特尔至强四核2.5G、内存4G、硬盘500G、RAID5、冗余电源一套、冗余风扇一套、光驱Dell、HP、浪潮1台3.23.25中心交换机扩展槽主机箱，管理引擎模块可以冗余，提供2.5T背板带宽，16个MINI-GBIC千兆光口、8个SFP/GT千兆复用口，交流电源模块可以冗余，配置3个多模2个单模千兆SFP思科、华为、锐捷1套16166路由器NAT并发数50万条，包转发率650Kbps，2个路由口

13、1个GE/个FE，5个交换口GE思科、华为、锐捷1台2.22.27千兆交换机24口 100M/1000M 自顺应电口，4个复用的SFP接口 思科、华为、锐捷1台1.11.18用户上网行为管理设备并发数10万，吞吐量1.5G深服气1套14149VPN挪动SSL，300并发用户深服气1套77第三步骤：小计43.5四10视频点播系统同时在线人数2000人，支持MPEG-1(mpg、dat、mp3)、MPEG-4(avi、asf、wmv)、RM(rmvb)等各种媒体远古1套55四11非线性编辑系统详见附表11套1616第四步骤：小计21总计88.1附表1：非线性编辑任务站，设备根本配置要求如下：序号设

14、备称号品 牌型 号配 置 规 格数量单位非线性编辑部分非编系统MARS2000 NX PROInter Core Q6600 四核 CPU1套华硕 P5K64 WS 主板金士顿 4G DDR2-800 内存丽台 FX3500 显卡320GB SATAII 7200rpm 系统硬盘1.28TB SATAII 16M 串口 7200rpm素材盘，320GB x 4块，RAID 5平安维护专业效力器机箱+550W效力器电源三星19寸宽屏液晶2先锋18x DVD RW刻录光驱 MARS 2000NX PRO 非线性编辑卡+ HDV子卡安装软件：Edius Pro、Adobe Premiere Pro

15、1.5、Pro Coder Express、Nero7、Adobe After Effects 等RAID卡火箭RR1740火箭 RR1740 SATAII 四口阵列卡1块前期摄录设备录放像机SONYHVR-M15C高明晰度数字磁带录放机1台摄像机SONYHVR-Z1C高明晰度数字摄录一体机1台电池SONYF970备用电池1块摄像机铝箱国产摄像机外出携带1个摄像机防雨罩国产雨天外景拍摄用1个摄影照明灯SONYHVL-20DW2光线缺乏时运用1个 广角镜及遮光罩SONYVCL-HG0872室内景深不够情况下的镜头附件1个滤镜组件SONYVF-72CPK PL镜头附件，顺应多种拍摄情况用1个摄像机肩托SONYVCT-FXA长时间手持拍摄必备1个三脚架SONY1170RM公用遥控三角架1个DV倒带机迪威米迅MX-805防止用摄像机倒带损坏磁头2台话筒杆现场录音时运用1根补光板用于逆光采访、拍摄2块录配音设备调音台雅马哈MG102C6路调音台1台任务站监听音箱惠威T200B双声道监听级音箱1对任务站监听耳机森海塞尔HD5551只摄像机监听耳机