XX學院信息化改造方案

1、XX學院信信息化改造造方案隨著學院信信息化的迅迅猛發(fā)展，廣大師生加大了對學校信息化軟硬件的需求。作為一所高等專科院校，建設一個借助信息化教育和管理手段的高水平的智能化、數(shù)字化的教育園區(qū)網(wǎng)絡，以滿足學院日益發(fā)展的的需求，實現(xiàn)網(wǎng)絡管理的統(tǒng)一、軟件資源的統(tǒng)一，實現(xiàn)教育資源共享、在線考試、網(wǎng)絡遠程教學等各種現(xiàn)代教育應用迫在眉睫。利用現(xiàn)代化信息技術整合管理、教學和科學研究，并利用網(wǎng)絡資源宣傳、展示XX學院的特點、亮點，利用網(wǎng)絡媒體的傳播優(yōu)勢可以有效提升XX學院的品牌知名度，提升XX學院的整體競爭力。一、網(wǎng)絡及及應用系統(tǒng)統(tǒng)的需求及建設設目標根據(jù)我院網(wǎng)網(wǎng)絡拓撲結(jié)構(gòu)、軟硬件設設備、管理理模式等方方面，擬定定了

2、一下幾幾個方面的的需求及建建設目標：1、緩解應應用服務器器的訪問壓壓力目前，中心心機房共計計4臺Deell服務務器，分別別提供WEB、Maail、DDNS、FFTP、精精品課程、DHCPP、殺毒軟軟件升級等等日常應用用服務，一一臺服務器器提供多種種服務項目目，服務器器性能、帶帶寬有限，服服務連接申申請數(shù)過多多，導致服服務線路出出現(xiàn)瓶頸。需要增加44臺機架式服服務器。一臺用于精精品課程網(wǎng)網(wǎng)站及申報報網(wǎng)站的服服務；一臺臺用于DHHCP和病病毒庫升級級服務；一一臺用于DDHCP、DNS備備用服務器器；一臺架架設流媒體體支持VOOD點播。建議采購品品牌為HP、DEELL、浪浪潮，配置置為四核至強2.5

3、5G，4G內(nèi)存，500G，2個千兆兆網(wǎng)卡、冗冗余風扇、電源各一一套。2、個性化化門戶網(wǎng)站站平臺（WWEB+OOA）門戶網(wǎng)站是是對外宣傳傳的重要手手段，也是是展示學院院風采的重重要平臺。學院門戶戶、各系部部以及各部部門網(wǎng)站都都是個人架架構(gòu)與開發(fā)發(fā)，在數(shù)據(jù)據(jù)整合、程程序嚴謹、異常錯誤誤等方面不不夠完善，經(jīng)經(jīng)常被人惡惡意破壞網(wǎng)網(wǎng)站。個性化門戶戶網(wǎng)站平臺臺可以動態(tài)態(tài)地大批量量發(fā)布信息息內(nèi)容，不不僅實現(xiàn)了了對信息從從起草、送送審、審核核、發(fā)布、凍結(jié)、退退回、修改改、存檔等等一系列操操作，而且且還可以對對已發(fā)布信信息或歷史史信息進行行有效地組組織和分類類管理。在在促進信息息交流、實實現(xiàn)信息共共享的同時時，

4、提高了了信息的傳傳遞效率，增增強了信息息管理水平平。不同角角色進入信信息門戶后后，所瀏覽覽的信息內(nèi)內(nèi)容、網(wǎng)站站樣式以及及所執(zhí)行的的操作、獲獲得的功能能也各不相相同。個性化門戶戶網(wǎng)站平臺臺既可以實實現(xiàn)門戶及及部門網(wǎng)站站功能，又又可以實現(xiàn)現(xiàn)簡單OAA功能。3、引進用用戶行為管管理學院網(wǎng)絡有有10000M教育網(wǎng)網(wǎng)、1000M電信兩兩個出口，終終端用戶沒沒有認證系系統(tǒng)，無法法對用戶的的上網(wǎng)行為為進行管理理，非核心心應用占用用大量帶寬寬，比如PP2P下載載、網(wǎng)絡游游戲、網(wǎng)絡絡點播等。像WWWW、Maiil等核心心應用只能能夠搶占到到很小的帶帶寬，以至至于核心應應用服務的的不穩(wěn)定。各種攜帶病病毒的計算算機

5、不經(jīng)過過認證即可可接入校園園網(wǎng)，將病病毒傳播給給校內(nèi)其他他用戶，導導致用戶信信息泄密、網(wǎng)絡掉線線、帶寬資資源不夠等等現(xiàn)象，嚴重重時則會導致交換換機轉(zhuǎn)發(fā)堵堵塞，造成成局部網(wǎng)絡絡癱瘓?；ヂ?lián)網(wǎng)安安全保護規(guī)規(guī)定公安安部第822號令第七七條，要求記錄并并留存用戶戶登錄和退退出時間、主叫號碼碼、賬號、互聯(lián)網(wǎng)地地址或域名名、系統(tǒng)維維護日志的的技術措施施。記錄、跟跟蹤網(wǎng)絡運運行狀態(tài)，監(jiān)監(jiān)測、記錄錄網(wǎng)絡安全全事件等安安全審計功功能。引進用戶上上網(wǎng)行為管管理系統(tǒng)，可可以對用戶戶網(wǎng)絡流量量精準識別別與精確分分析，讓用用戶深度了了解網(wǎng)絡帶帶寬與應用用使用情況況。對關鍵鍵應用、關關鍵用戶帶帶寬提供帶帶寬保障服服務，確保

6、保網(wǎng)絡中關關鍵應用和和關鍵用戶戶正常運轉(zhuǎn)轉(zhuǎn)，提升網(wǎng)網(wǎng)絡體驗。對P2PP下載及非非關鍵應用用進行精細細化管理，確確保網(wǎng)絡帶帶寬資源不不被濫用。詳盡的報報表及日志志查詢，為為用戶網(wǎng)絡絡運營和優(yōu)優(yōu)化提供準準確詳細的的數(shù)據(jù)支撐撐?；谟糜脩羯矸莸牡腢RL日日志，方便便網(wǎng)絡管理理者進行用用戶行為審審計。4、VPNN服務我院教職工工在校外居居住比例逐逐漸提高，外外出進行學學術研究、工作的人人次也日益益增多，所所以要身處處校外而又又不能夠網(wǎng)網(wǎng)上辦公，校校內(nèi)資源訪訪問及訪問問教育骨干干網(wǎng)，但校校園網(wǎng)資源源由于安全全的原因只只能在校內(nèi)內(nèi)認證訪問問，這個矛矛盾逐漸突突出，為此此，VPNN可以通過過SSL技技術實現(xiàn)

7、校校外認證，在在老師們訪訪問校園網(wǎng)網(wǎng)和教育骨骨干網(wǎng)時，建建立一個安安全的SSSL隧道，進進行認證加加密，保障障外網(wǎng)訪問問的安全性性，為地處處校外的教教職工的工工作和學習習帶來了極極大的方便便。5、磁盤存存儲短缺隨著精品課課程、視頻頻教學等資資源的不斷斷增加，磁磁盤存儲的的空間已經(jīng)經(jīng)不能滿足足實際需要要。仍需要要在原來HHP存儲上上增加4TT的磁盤空空間（短期期內(nèi)，根據(jù)據(jù)數(shù)據(jù)量的的改變可能能隨時需要要增加）。6、調(diào)整核核心層網(wǎng)絡絡結(jié)構(gòu)將服務器群群從內(nèi)網(wǎng)中中分離出來來，單獨設設立一個DDMZ區(qū)，服服務器群組組匯聚后再再接防火墻墻，并設置置內(nèi)外網(wǎng)訪訪問策略，以以提高服務務器的安全全性。核心心層加入流

8、流控設備，保證核心應用帶寬。7、教學機機房統(tǒng)一管管理目前教學機機房分布在在各個樓宇宇，網(wǎng)絡結(jié)結(jié)構(gòu)雜亂，有有的直接接接入校園網(wǎng)網(wǎng)，有的匯匯聚接入核核心。機房房計算機沒沒有做任何何措施直接接接入校園園網(wǎng)，私有有地址沒有有做NATT，教育網(wǎng)網(wǎng)資源無法法訪問。需需要增加一一臺路由器器，將所有有物理位置置不同的教教學機房，邏邏輯上匯聚聚到路由，并并做NATT接入核心心交換機。這種網(wǎng)絡拓拓撲結(jié)構(gòu)便便于計算機機集中管理理，集中控控制，利用用三層路由由分層隔離，扼制制病毒流竄竄，不殃及及到校園網(wǎng)網(wǎng)。8、VODD點播及非線性編編輯工作站站為配合我院院精品課程程建設 ，能夠更快快更流暢的的訪問我院院精品課程程的網(wǎng)

9、站及及教學視頻頻，需要架架設一套流流媒體服務務系統(tǒng)以及相相關非線性性編輯工作作站等。建建成的VOOD教育視視頻點播系系統(tǒng)提供一一個平臺供供廣大師生生輔助教育育教學，學學院將各種種教學內(nèi)容容轉(zhuǎn)換成流流式文件存存儲在流媒媒體服務器器中，學生生便可以自自主控制學學習進程，這這樣既實現(xiàn)現(xiàn)了教學資資源的共享享又能獲得得較好的教教學效果。而且?guī)熒梢栽趯W學校內(nèi)的各各個地方隨隨時訪問（比比如圖書館館、機房和和寢室），進進行網(wǎng)上多多媒體教學學點播、遠遠程網(wǎng)絡教教學以及現(xiàn)現(xiàn)場教學和和現(xiàn)場會議議直播的服服務。二、實施步步驟第一步：保保證學院門門戶網(wǎng)站正正常訪問（招招生宣傳需需要）時間：3月月底前完善門戶網(wǎng)網(wǎng)站程

10、序，避避免被惡意意破壞；服務器減負負，將不必必要的服務務暫時關閉閉，保證服服務器不發(fā)發(fā)生訪問堵堵塞；優(yōu)化系統(tǒng)程程序，減少少系統(tǒng)漏洞洞帶來的惡惡意攻擊；防火墻中強強制限速，保保證核心應應用帶寬。第二步：部部署門戶網(wǎng)網(wǎng)站平臺及及服務器設設備，保障障網(wǎng)站平臺臺正常運行行，防止被經(jīng)常性惡意意破壞。時間：調(diào)研產(chǎn)品并并試用；采購產(chǎn)品及及平臺服務器器；組織與架構(gòu)構(gòu)門戶網(wǎng)站站，重新設設計網(wǎng)站風風格；推行無紙化化辦公，公公文、通知知、新聞等等信息實現(xiàn)現(xiàn)網(wǎng)絡傳閱閱；核心應用服服務分流，獨獨立設置一一臺服務器器提供精品品課程的wweb服務務及資料存存放。網(wǎng)絡絡殺毒軟件件、DCHHP共用一一臺服務器器；增加4T磁磁盤

11、存儲空空間。需增設備清清單：設備名稱數(shù)量描述備注機架式服務器3Dell、HP、浪浪潮至強四核 2.5GG、4G、500G、RAIDD5精品課程一一臺網(wǎng)絡殺毒軟軟件、DHHCP一臺臺門戶網(wǎng)站平平臺一臺門戶網(wǎng)站平臺（WEEB+OAA）1蘇迪（WeebPluus）門戶網(wǎng)站平平臺中集成成了簡單OOA功能磁盤柜、磁磁盤4T1HP，SAATA存儲已購，只只需增加磁磁盤空間第三步：網(wǎng)網(wǎng)絡改造細化Vlaan，將每每個辦公室室細分成一一個Vlaan，讓病病毒危害危危害范圍縮縮小至辦公公室內(nèi)部。物理位置不不同的教學學機房進行行邏輯鏈路路匯聚，機機房所有計計算機利用用NAT轉(zhuǎn)轉(zhuǎn)換接入校校園網(wǎng)。管管理實現(xiàn)分分層制，核

12、核心層由現(xiàn)現(xiàn)教中心負負責管理，匯匯聚至接入入層由機房房辦公室負負責管理。更換性能更更高、功能能更強的核核心交換機機，將現(xiàn)有有的博達SS68100核心交換換機放入教教學機房，作作為所有機機房的匯聚聚。用戶行為管管理，實時時流量監(jiān)控控，WEBB訪問過濾濾，日志報報表功能。通過IPP-MACC綁定來有有效防止非非法IP外外聯(lián)和ARRP欺騙共共計，提高高網(wǎng)絡的穩(wěn)穩(wěn)定性；設置DMZZ區(qū)，增加加服務器的的安全性及及訪問速度度；VPN網(wǎng)關關。需增設備清清單：設備名稱數(shù)量推薦品牌描述用戶行為控控制1深信服網(wǎng)關、8002.1XXVPN1深信服核心交換機機1思科、華為為、銳捷路由器1思科、華為為、銳捷千兆交換機機

13、1思科、華為為、銳捷24口第四步：教教學視頻點點播架設VODD點播系統(tǒng)統(tǒng)，提供精精品課程的的教學視頻頻以及其他他專業(yè)教學學視頻。需增設備清清單：設備名稱數(shù)量推薦品牌描述視頻點播系統(tǒng)1遠古同時在線人人數(shù)2000人服務器1Dell、HP、浪浪潮至強四核 2.5GG、4G、500GG、RAIID5流媒體服務務另外非線性性編輯設備備詳細設備備價格清單見附表表1。三、網(wǎng)絡拓拓撲結(jié)構(gòu)四、設備清清單及報價價步驟序號產(chǎn)品名稱參數(shù)描述建議品牌數(shù)量單價(萬元)金額(萬元)二1服務器（機架式）英特爾至強強四核2.5G、內(nèi)內(nèi)存4G、硬盤盤500GG、RAIID5、冗冗余電源一一套、冗余余風扇一套套、光驅(qū)Dell、HP

14、、浪浪潮3臺3.29.62門戶網(wǎng)站平平臺（weeb+oaa）可為數(shù)字化化校園提供供數(shù)據(jù)接口口，平臺中中集成簡單單OA功能能，比如發(fā)發(fā)文流程等等蘇迪（WeebPluus）1套10103磁盤柜磁盤空間HP磁盤陣陣列4T44第二步驟：小計23.6三三4服務器（機架式）英特爾至強強四核2.5G、內(nèi)內(nèi)存4G、硬盤盤500GG、RAIID5、冗冗余電源一一套、冗余余風扇一套套、光驅(qū)Dell、HP、浪浪潮1臺3.23.25核心交換機機擴展槽主機機箱，管理理引擎模塊塊（可以冗冗余，提供供2.5TT背板帶寬寬），166個MINNI-GBBIC千兆兆光口、88個SFPP/GT千千兆復用口口，交流電電源模塊（可可以

15、冗余），配置3個多模2個單模千兆SFP思科、華為為、銳捷1套16166路由器NAT并發(fā)發(fā)數(shù)500萬條，包包轉(zhuǎn)發(fā)率6650Kbbps，22個路由口口（1個GGE/個FFE），55個交換口口（GE）思科、華為為、銳捷1臺2.22.27千兆交換機機24口 1100M/10000M 自適適應電口，44個復用的的SFP接接口 思科、華為為、銳捷1臺1.11.18用戶上網(wǎng)行行為管理設設備并發(fā)數(shù)110萬，吞吞吐量1.5G深信服1套14149VPN移動SSLL，3000并發(fā)用戶戶深信服1套77第三步驟：小計43.5四10視頻點播系統(tǒng)同時在線人人數(shù)20000人，支持MPPEG-11(mpgg、datt、mp33

16、)、MPPEG-44(avii、asff、wmvv)、RMM(rmvvb)等各各種媒體遠古1套55四11非線性編輯輯系統(tǒng)詳見附表111套1616第四步驟：小計21總計88.1附表1：非線性編輯輯工作站，設設備基本配配置要求如如下：序號設備名稱品 牌型 號配 置 規(guī)規(guī) 格數(shù)量單位非線性編輯輯部分非編系統(tǒng)MARS2000 NX PPROInterr Corre Q66600 四核 CCPU1套華碩 P55K64 WS 主主板金士頓 44G DDDR2-8800 內(nèi)內(nèi)存麗臺 FXX35000 顯卡320GBB SATTAII 72000rpm 系統(tǒng)硬盤盤1.28TTB SAATAIII 16MM 串

17、口 72200rppm（素材材盤，3220GB x 4塊塊，RAIID 5安安全保護）專業(yè)服務器器機箱+5550W服服務器電源源三星19寸寸寬屏液晶晶2先鋒18xx DVDD RW刻刻錄光驅(qū) MARSS 20000NX PRO 非線性編編輯卡+ HDV子子卡安裝軟件：Ediuus Prro、Adobbe Prremieere PPro 11.5、Pro Codeer Exxpresss、Neroo7、Adobbe Affter Effeects 等RAID卡卡火箭RR17440火箭 RRR17400 SATTAII 四口陣列列卡1塊前期攝錄設設備錄放像機SONYHVR-MM15C高清晰度數(shù)數(shù)字

18、磁帶錄錄放機1臺攝像機SONYHVR-ZZ1C高清晰度數(shù)數(shù)字攝錄一一體機1臺電池SONYF970備用電池1塊攝像機鋁箱箱國產(chǎn)攝像機外出出攜帶1個攝像機防雨雨罩國產(chǎn)雨天外景拍拍攝用1個攝影照明燈燈SONYHVL-220DW22光線不足時時使用1個 廣角鏡及遮遮光罩SONYVCL-HHG08772室內(nèi)景深不不夠情況下下的鏡頭附附件1個濾鏡組件SONYVF-722CPK PL鏡頭附件，適適應多種拍拍攝狀況用用1個攝像機肩托托SONYVCT-FFXA長時間手持持拍攝必備備1個三腳架SONY1170RRM專用遙控三三角架1個DV倒帶機機迪威米迅MX-8005防止用攝像像機倒帶損損壞磁頭2臺話筒桿現(xiàn)場錄音時時使用1根補光板用于逆光采采訪、拍攝攝2塊錄配音設備備調(diào)音臺雅馬哈MG1022C6路調(diào)音臺臺1臺工作站監(jiān)聽聽音箱惠威T200BB雙聲道監(jiān)聽聽級音箱1對工作站監(jiān)聽聽耳機森海塞爾HD55551只攝像機監(jiān)聽聽耳機拜亞動力DT 7