西北大学ldquo;十一五rdquo;ldquo;211工程rdquo;公共服务.doc

西北大学“十一五”“211工程”公共服务 体系校园信息网子项目立项论证报告 西北大学现代教育技术中心 2007.6 项目概况 1、项目名称 西北大学“十一五”“211工程”公共服务体系校园信息网子项目 2、主持单位 西北大学现代教育技术中心 项目建设的指导思想、建设目标和主要内容 项目建设的指导思想及其与学科建设的关系 “十一五”“211工程”校园信息网建设的指导思想：根据学校“十一五”建设总体规划的要求，紧紧围绕为学校教学、科研服务这一宗旨，明确目标，科学规划，分步实施，稳步提高我校校园信息网的建设、管理和应用水平。 本次“十一五”“211工程”校园信息网建设将从现有网络系统的进一步完善入手，通过各个子项目的建设，不断提高网络的运行效率，提高网络运行的稳定性、安全性和可管理性，进一步优化网络结构，提高网络管理水平。同时，不断丰富网络接入类型和技术层次，加强一些重点应用项目的建设，从整体上提高我校校园信息网的应用水平，为学校的教学、科研、管理等各项工作提供优质的网络服务平台。 项目建设目标 通过“十一五”“211工程”校园信息网建设，逐步建立一个安全、稳定、可管理、可运营的校园网络系统，初步开展学校数据中心的建设工作，为校园信息化建设奠定良好的基础条件，为学校的教学、科研、管理工作提供全方位的信息支撑服务。 项目建设的主要内容、具体指标和意义 “十一五”“211工程”校园信息网建设主要包括硬件基础环境建设和应用系统建设，具体由网络扩容升级项目、数据中心项目、网络应用项目三部分构成。 3.1网络扩容升级建设项目 3.1.1网络设备及模块子项目 随着用户规模和接入范围的不断扩大，网络设备面临着数量不够、性能不足的问题。因为我校现有网络设备大部分是第一期、第二期（西部校园网）建设中采购的设备，大部分设备的工作环境恶劣，设备严重老化，缺少售后支持。为了保证校园信息网的正常发展，保证用户的正常使用，亟需补充一批网络接入设备和核心交换机业务模块。 同时，经过多年的连续运行，为校园网提供基础服务和管理的部分服务器性能及稳定性越来越差，已经不能很好地满足网络运行及管理的需要，而这些服务器的运行状况将直接决定校园信息网的稳定性、安全性，因此需要购买一些必需的服务器，以逐步提升我们的服务器性能，保证校园信息网的持续发展。 “十一五”期间，我们拟购买以下设备来补充和改善我们的网络接入设备和服务器状况： 接入网络设备：150台 48个千兆电口业务板：2块 24个千兆光纤口业务板：2块 光模块：48块 网络服务器：10台 3.1.2应用系统升级维护子项目 我校校园信息网使用基于软件的用户管理方式对所有校园网用户的上网进行管理，这也是目前国内高校所普遍采用的方式。但是，随着我校用户及信息流量的快速增加，对于目前已使用近3年的用户管理系统带来了很大的压力，其处理能力已经难以满足现在及未来发展的需要，监测数据表明其CPU经常处于满负荷运行状态，这也从一定程度上影响了校园网的运行效率。 另外，防病毒软件是保护计算机安全、防止病毒蔓延的有利工具。为了避免不安全事件的产生，我校为用户提供了网络防病毒系统，但由于其用户数远不够实际需求及服务年限将到，因此难以为广大用户提供所需的防病毒服务。为满足不断增长的用户数量，真正做到全校覆盖，以有效的防止局域网络病毒的蔓延，需要扩充、升级现有的防病毒系统。 同时，邮件系统是网络的一项最基本应用，已经成为大家在教学科研以及日常生活中不可缺少的得力工具，邮件系统的稳定性已成为用户关心的重点，为了保证未来五年能够为广大用户提供高质量的邮件服务，需要对邮件系统进行升级维护。 综上所述，通过该子项目的建设，可以保证未来五年用户管理系统、电子邮件系统、病毒防治等核心应用业务运行的稳定和高效，为用户提供满意的网络应用服务。 该子项目的建设内容如下： 用户管理系统升级及维护 网络防病毒系统升级及维护 网络邮件系统升级及维护 3.1.3网络出口设备子项目 目前，我校校园信息网络的出口设备使用的是华为SPETH1000，该设备已使用多年，随着校园信息网规模的不断扩大，用户的大量增加，其性能已经无法满足目前的实际应用需要，并严重影响了校园网的正常运行。因此，更换现有网络出口设备，提高其性能档次以满足当前及未来的发展需要已成当务之急。 该子项目的建设内容就是购买适合我校实际需求的网络出口设备1台。 3.1.4入侵检测子项目 随着校园应用服务的增加，来自网络的信息安全威胁也在逐渐增多，因此，如何增强网络安全检测入侵行为，内部网络机密信息泄漏和非法使用网络资源等。 虚拟专用网络可以通过特殊的加密的通讯协议在连接在Internet上的位于不同地方的两个或多个企业内部网之间建立一条专有的通讯线路。随着高校信息化建设的不断深入，数据集中、IT