兰州大学信息化建设规划纲要

兰州大学信息化建设规划纲要目录TOC\o"1-5"\h\z\o"CurrentDocument"序言 2\o"CurrentDocument"一、现状与不足 2\o"CurrentDocument"1、基础与优势 2\o"CurrentDocument"2、困难与不足 3二、指导思想与原则 4\o"CurrentDocument"1、以建为基,以用为本 4\o"CurrentDocument"2、规划先行，协调均衡 4\o"CurrentDocument"3、学校目标，项目推进 4\o"CurrentDocument"4、标准规范，共建共享 5\o"CurrentDocument"三、建设目标 5四、主要建设内容 5\o"CurrentDocument"1、万兆校园网主干建设 5\o"CurrentDocument"2、双网覆盖 6\o"CurrentDocument"3、建设与公网之间的高速连接 7\o"CurrentDocument"4、安全保障平台建设 75、下一代互联网 7\o"CurrentDocument"6、高性能计算 97、统一信息门户 10\o"CurrentDocument"8、公共数据平台建设 11\o"CurrentDocument"9、应用系统建设 12\o"CurrentDocument"10、校园“一卡通”应用系统升级 12\o"CurrentDocument"11、电子校务 12\o"CurrentDocument"12、信息化管理体制和运行机制建设 13\o"CurrentDocument"13、信息化人员队伍建设 1314、信息化投入长效机制建设 14五、建设经费概算 141、项目概算汇总表 142、部分建设项目分项概算表 15序言信息技术是当今世界发展快、应用广、渗透性强、影响深远的关键技术，是推动经济增长和知识传播应用进程的重要引擎。信息化是当今世界发展的大趋势，信息化水平已成为衡量一个国家和地区现代化水平的重要标志。大力推进信息化建设已成为贯彻科学发展观、建设创新型国家的迫切需要。高等学校信息化建设是学校现代化建设的核心内容,高校的信息化水平已经成为衡量学校教学科研综合实力和现代化水平的重要指标,是高校跨越式发展的关键和核心.“教育要面向现代化，面向世界，面向未来”，首先应面向信息化，推动办学理念的变革，促进学科发展、人才培养、科研创新、合作交流以及社会服务等各项事业发展,为培养高素质创新人才创造良好的环境，提升学校创新能力和综合实力,以信息化建设促进高校的现代化建设。一、现状与不足我校信息化建设开始于1994年,在“十五"“211工程"和“西部大学校园网”等项目建设中得到了长足的发展。1、基础与优势目前，我校已完成基础网络布线、网络设备部署、基本网络服务、用户管理及基本供电系统等建设内容，形成“数字化校园"的基础框架。具体包括以下几方面:基础设施建设：实现各主要校区间的光缆互连,为多校区教学与管理奠定了计算机网络通信基础；完成校园网千兆骨干网二次升级，实现了全校建筑物之间的千兆连接；各校区校园网部署三层核心交换设备，负责所在区域内以及与中心机房之间的网络交换.校园网连接全校6个校区，光缆线路长度约160公里,连接建筑192栋，信息点19，300多个,安装接入层交换机约600台,提供交换机端口约14，000个.截止2007年底，学校注册网络用户19,789个，注册邮件帐户（含教工、学生）30，000多个，每日校园网在线主机峰值达6,700多台。基本网络及应用服务:围绕数字化校园建设各类应用系统，为师生工作、学习和文化娱乐等提供服务，向国内外社会各界展示学校改革与发展成果。全面推行校园“一卡通”，实现费用收缴、身份认证管理等功能;广泛开展基本网络应用服务，如Web浏览（WWW）、电子邮件（Email）、域名解析（DNS）、文件传输（FTP）、代理服务（Proxy）、网络存储、视频会议等；开展一定的高性能计算服务。2、困难与不足在我校信息化建设与发展方面存在较大困难和不足，主要有：思想认识不到位：对信息化缺乏深入认识，认为信息化是通信网络设备的简单拼凑和信息技术的堆砌，重硬件、轻软件，重建设、轻应用，重技术、轻管理的现象普遍存在，极不利于信息化应用系统的建设、推广及应用。技术力量薄弱：我校的信息化技术支撑队伍十分薄弱,应用系统开发和信息资源建设队伍严重缺乏。目前我校使用的应用软件多为定制，应用系统投入运行后，随着管理机制改革和业务模式的创新，需要进行及时的维护和更新，系统运行、维护和管理业务将不断增加，建设一支稳定的技术支撑队伍势在必行。信息共享不够:部门应用系统基本实现了部门内综合业务处理和信息共享问题，但尚未开展跨部门、跨业务、跨应用之间的信息共享和集成；面向学生的信息化教学应用较少,水平较低。投入不足：信息化建设资金、必备条件及支撑保障建设等方面的投入明显不足，缺乏基本的用房、设备、人员等条件，应用系统建设完成后，无常规运行维持经费保障。二、指导思想与原则1、以建为基，以用为本充分应用现代信息技术，建设先进、稳定、安全、高效的信息基础设施和应用平台，面向对象,以人为本,有效开发利用各类信息资源，大力拓展各类信息化应用，将信息化真正渗透到学校的各个方面,在教与学、科研与管理、校园生活等方面为师生员工和社会各界提供高效、便捷的信息化服务.2、规划先行，协调均衡既立足长远,又顾及当前，充分考虑信息化建设的阶段性特征和可持续性发展，协调学院与部门、软件与硬件、管理与培训、环境与文化建设等方面，促进基础设施、资源建设、信息能力均衡发展。重视学校的信息技术能力建设。做好系统化、规范化的信息化技术培训工作，为学校培养和造就一批信息化专业人才，注重提高全体师生员工的信息素养和信息技术能力。3、学校目标，项目推进坚持学校目标，项目推进.任何高校的信息化建设，不会自发的、自动的形成，必须明确学校信息化建设的总体目标和阶段性目标，充分发挥信息化领导小组和信息化建设项目专家组的作用,坚持项目化管理,以开拓应用为纽带，大力推动学校各方面的信息化。对重大信息化建设内容，采取“项目+切块”的运作模式推进。4、标准规范,共建共享抓好信息化的标准化（数据标准和编码标准）和规范化建设，夯实信息化建设基础。全校上下，协调努力，共同打造数字化校园，共同分享信息化建设成果。三、建设目标我校数字化校园将以学校“十一五"建设规划为指导，为建成综合性、研究型、国际知名的高水平大学提供数字化环境和服务平台。力争建成高效、先进、灵活、安全、可靠的数字化运营环境，成为学校理念创新、管理机制创新和服务创新的重要体现；建成权威可信的数据中心和丰富多样的资源中心，构建灵活规范的业务应用服务体系，产生统一开放的数据标准及管理工具,形成快速服务与响应机制，具有为科学研究提供支撑的大型公共计算平台和数字化服务体系；各校区实现数字化统一管理，学校教学、科研、管理、服务、医疗、娱乐等全面信息化，办学效率和效益显著提高，成为国内先进、西部一流的数字化校园.四、主要建设内容1、万兆校园网主干建设在校园网中心及各校区（含本部、榆中校区、医学校区、一分部、第一医院、第二医院等）的网络核心层、汇聚层增配万兆互联核心设备，实现多核心（校园网中心）或双核心（各区域）网络结构,解决各区域核心设备的单点故障，保证网络的高速度、高可靠性和高稳定性，支持多媒体、大容量数据高速传输等应用.项目实施后的兰大网樹扑中何电佑中闻轅肖神切讨笄曲闻项目实施后的兰大网樹扑中何电佑中闻轅肖神切讨笄曲闻1樹屮錘千兆卿*WEI2、双网覆盖借助CERNET（中国教育和科研计算机网）在全国教育及其他领域的强大网络资源，以教育网有线网络为基础、教育网无线网和社会公网为补充，对校园进行双网无缝覆盖.无线局域网具有布设灵活、高带宽和无线接入的优势，可突破有线网络节点限制，实现多机同时上网，有效增加校园网络信息点，方便用户获取信息。无线网络将覆盖以下区域：各校区的教学楼、实验楼、办公楼等集中的教学、办公区域，体育场馆、大型会议室、报告厅、图书馆、阅览室，博物馆、校史馆，会议中心、接待中心、宾馆、医院，人员较集中的开阔地，以及其他有线网络无法覆盖的区域。3、建设与公网之间的高速连接在逐步扩充教育网出口带宽的同时，与电信、移动、联通等运营商合作建立校园网与公网之间的高速连接通道,解决校园网出口带宽瓶颈,实现用户到教育网及公网的较快速访问。完善VPN专网建设，继续为校外居住师生提供便捷的校内资源访问服务4、安全保障平台建设建设涵盖网络安全、数据安全、运行安全等方面的综合安全保障系统平台，确保学校重要数据和应用系统具有抵抗灾难的能力,为学校各项业务的正常运行提供可靠保证。部署网络入侵检测系统（IDS）、网络流量监控系统、IP网关控制管理系统等,采取科学的管理策略，有效防范恶意攻击,积极限制网络资源的滥用，保证关键区域及关键服务的应用。5、下一代互联网

全面开展对下一代互联网的应用研究；积极开展下一代互联网的关键应用，如中国教育科研网格(咼性能计算)、远程教育、远程医疗诊治、海量信息处理、高性能视频传输和共享虚拟现实等；按照CERNET国家网络中心的部署，积极推进下一代互联网试商用服务，进一步巩固我校在我国下一代互联网中的地位；保证CNGI—CERNET2我校核心节点的运行维护，向更多用户提供IPV6接入服务。CNGI-CERNET2核心节点(注:2003年，国家发展和改革委员会、科技部、信息产业部、教育部、国信办、中国工程院、中科院、国家自然科学基金会等八部门联合启动“中国下一代互联网示范工程”(China'sNextGenerationInternet，简称CNGI)建设项目，其中，CNGI最大的核心网CNGI-CERNET2是支撑我国高水平重点学科建设的科技创新基础平台，是我国教育和科研工作者进行创新性科学研究的重要基础设施，为我国创办高水平大学和取得高水平科学研究成果创造了良好的环境.我校是CNGI-CERNET2主干网分布在全国20个城市的25个核心节点之一,目前已经建立较为完善的IPV6试验网环境，向我校师生提供良好的IPv6试验与研发平台，并向省内10多个用户提供千兆IPV6接入支持。)6、高性能计算加强高性能计算中心建设，使计算平台达到10万亿次峰值运算能力，为我校国家级重大科研课题和项目提供强大的计算资源,为教学科研提供坚实

的计算平台•配备较为齐全的应用软件，满足多数师生的科研和学习需要；利用下一代互联网络平台和高性能计算平台申请计算机体系结构学科点；以ChinaGrid（中国教育科研网格）为依托构建甘肃网格，面向西部提供公益性服务，推进西北地区高性能计算应用水平。项目4个高节点256个计算节点峰值计算能力指标每个节点16—32个CPU共享16-32G内存内置72G硬盘外接1T的磁盘阵列每个节点4个至强CPUCPU主频3.2G以上内置80G硬盘外接磁盘阵列10TB每秒10万亿次7、统一信息门户建设集成信息服务平台,为广大师生、管理人员及社会各界提供统一、可管理、可个性化定制的信息门户和“一站式”服务平台。对各类综合业务信息系统进行资源、应用、业务流程和用户界面等方面的集成,解决跨部门、跨业务的信息共享，建立全方位、多层次、综合性的信息化服务体系。开歲标准ik数据标淮交换标准统一用户统一授权安全监控耳施备储设灾存础与据基储V存构破据结及数半统■II系主干应用系统学生综合佶息系统人事赊合佶息系统财务管理佶息系统科研综合信息系统开歲标准ik数据标淮交换标准统一用户统一授权安全监控耳施备储设灾存础与据基储V存构破据结及数半统■II系主干应用系统学生综合佶息系统人事赊合佶息系统财务管理佶息系统科研综合信息系统瓷产综合佶息泵统办公自动化系统信息门户人事科研外事

学生工作

新生入学

本科研究生学生宿舍财务校园卡统计分析网络服务釜成平台范数据综合服务 服务整含流程管用户类型1 可获得的信息和服务备注学生报到注册、选课、课程学习、图书借阅、交费，查阅培养计划、介绍、课程表、考试安排、成绩单、财务账单、消费记录、健康、校历等：管理人员或有关部门经授权可以跨部门查询有关学生的综合信息分布式学习、与教师互动父流、参与教师评价使用电子邮件访问各种音频视频点播服务等教师查阅工资、职务晋升、职工考核、出国、人才引进、岗位聘任、合同、财务账户、科研项目、仪器设备、教学活动、国际合作与等信白S门员授权可以跨部门查询教师的教学科研活动情况互动教学、管理学生成绩查看自己的日程使用电子邮件访问各种音频视频点播服务等社会各界人士集成各部门和各业务系统中的对外公开信息，提供可定制的个性务。关心、支持学校建设的社会各界人士，可以查阅学校各类公息，也可以注册特定用户，登录系统，定制个性化服务信息。化服开信8、公共数据平台建设按照数据中心建设与管理规范,建立基础数据库和数据交换服务平台,规范各类信息标准，实现单一数据源管理和授权访问与共享，保证数据的一致性、实时性、有效性.■统一学校信息编码■建设大容量SAN数据存储，具备为20-30个节点的多平台（UNIX、WIN2K、Linux等）服务器提供存储应用支持实现各业务系统之间的数据共享,消除冗余业务数据关键数据实现异地备份为学校决策支持提供数据信息9、应用系统建设根据学校发展战略，建设服务于教学、科研、管理、服务的各类应用系统.将重点建设和完善下列系统：教务系统、研究生系统、人事系统、国有资产（含实验室与设备）管理系统、科研系统、财务系统、网上教学平台、后勤服务信息系统、安防系统等。10、校园“一卡通”应用系统升级建设和完善校园“一卡通”应用系统平台，借助“一卡通"系统整合和带动学校各类管理信息系统的建设。校园“一卡通”应用系统平台可整合管理以下系统或服务：迎新系统、食堂、超市、校车收费系统、缴费系统、注册系统、会议签到系统、图书管理系统、考勤系统、门禁系统、水电管理系统、考试管理、医疗管理、上机管理、自助洗衣、自助复印、体育场馆管理等等。11、电子校务内外网分离，在内网以支撑学校运行的业务流为主线，整合应用与服务功能，构建统一的信息共享和服务平台，建立一个实现信息资源共享、提高各部门工作效率、改善领导决策支持和面向师生员工服务的校务体系.在办公与事务处理、公文与信息交换、信息发布与管理、档案管理、电子签章、数字证书应用、数据管理与分析等方面，开展网上公文收发、存储、查询、存档，在线受理、办理、反馈、公示，实时信息采集、查询、申报审批、设备采购、报表提交等服务。建设目标:■实现统一的用户管理、资源管理和权限控制■实现部门间的协同工作

提供个性化的用户界面，实现单点登录，一站式服务基于浏览器的门户系统系统管理公文流转日程管理会谡管理系统管理公文流转日程管理会谡管理内容管理档案管理文件收发个入办公信息采集信息发布校园执线系統管理自定文管理办叠系统业务部分安全机制应用支撐部分安全模块I内容骨理工作篩引尊应用管理框架安全模块I内容骨理工作篩引尊应用管理框架12、 信息化管理体制和运行机制建设加强和完善信息化组织机构，制定信息化建设、管理、运行、维护等规章制度，充实和加强信息化技术支撑队伍，建立更为科学有效的信息化管理体制和协调顺畅的工作网络，逐步形成主管校领导负责、领导小组决策、主管部门规划与推进、网络中心技术支持、各部门积极参与并分享成果的信息化工作机制.13、 信息化人员队伍建设在专职信息化人才队伍建设方面，有计划补充具有计算机、数学等知识背景的专业技术人才，确保信息化建设的人才保障。专职信息化人才队伍建设规划业务职能配置人数1校园网主干管理网络管理与维护52数字化校园信息管理各应用系统开发、运行、管理、维护103IDC管理数据中心服务器、存储系统管理和维护54卡通管理系统一卡通日常业务、设备维护、管理等55数字化资源制作信息资源米集、制作与发布36IPV6网络管理IPV6网络维护与开发、应用57高性能计算高性能计算开发、维护与管理4合 计 | 37在兼职信息化人才队伍建设方面（如各中层单位的信息化主管领导、信息化联络员以及信息化建设管理人员等）,要考虑信息化相关专业知识背景或经历的人员，并加强相应信息化知识与技能培训,努力培养一支应用型信息化人员队伍.14、信息化投入长效机制建设在不断推进信息化建设进程的同时,建立信息化系统运行维护的常规经费投入机制，加大信息化基础条件建设和完善力度（如房屋、电源基础、线路更新等），保证信息化建设的实效和可持续发展。应从学校事业费中拨1%。，作为信息化系统运行维护常规经费，并逐年递五、建设经费概算1、项目概算汇总表序号项目名称概算（万元）1万兆校园网主干建设3002双网覆盖2003建设与公网的高速连接2304安全保障平台建设1205下一代互联网2006高性能计算4507统一信息门户1508公共数据平台建设1509应用系统建设10010校园“卡通”应用系统升级350（与投资银行协商）11电子校务150合计（不含卡通）2050

2、部分建设项目分项概算表1。万兆校园网主干建设：共计300万兀建设内容描述经费概算（万元）校园网中心双核心设备新增台核心设备，形成校园网双核心模式，校园网各校区、各区域由原来的单条线路互联变成多条线路互联，由简单的星形连接变成网格形网络结构，解决各区域核心设备的单点故障，保证了网络的高可靠性和咼稳定性，且增加了网络主干的带宽。70服务器汇聚设备原有服务器汇聚设备负载已超过80%,稳定性下降，亟需更新•新增一台高性能的汇聚设备。45本部学生区汇聚设备原有学生区汇聚设备负载已超过90%,稳定性下降，亟需更新•新增一台高性能的汇聚设备.45榆中校区双核心设备新增台核心设备，与本部的连接由目前的2G扩展到10G万兆互联，并形成网格环路，保障榆中到本部的高速访问。50医学校区核心设备目前医学校区网络用户数已超过原设计数（医学院并入前）的5倍。新增一台高性能的核心设备。55网络认证设备公安部相关规定要求网络用户入网应有相应的认证。同时无认证模式对网络管理存在诸多不便。352•校园网双网覆盖建设：共计200万元建设内容描述经费概算（万元）家属区全网覆盖我校尚未完成综合布线的住宅楼28栋，共计1408套.需要进行综合布线信息点总数1408个，铺设主干6芯光缆40KM,新增网络接入设备70台。120无线网络我校已有无线接入点128个（赛尔网络投资建设）•预计再投资建设60个接入点，覆盖图书馆广场、综合楼、体育场、部分家属区域等公众开放区域.803。与公网的高速连接：共计230万元建设内容描述经费概算（万元）出口扩容通过更新网络设备解决网络性能问题；通过扩充网络带宽解决网络速度问题•扩充200M电信出口，5年费用150万。180地址转换设备教育网与电信网无法在本地实现互联互通，必须采用相应的地址转换设备来完成互访。目前采用2台linux服务器承担，稳定性不如专业设备。504。安全平台建设：共计120万元

建设内容描述经费概算（万元）出口高速缓存及QoS设备无限的扩充出口带宽也无法满足网络中各类“垃圾流量〃对带宽的吞噬，必须采用相应的手段以保证关键区域及关键服务的网络应用，提高服务质量QoS•另外，架设大容量、高速的网络缓存、网络加速设备，提高网络访问和下载速度，节省宝贵的出口带宽。60检测管理软件用来检测重要应用