智慧校园建设技术建议书.docx

智慧校园建设技术建议书2015/12/13目 录一、项目背景- 3 -二、总体建设目标- 3 -三、整体建设方案- 4 -3.1整网组网拓扑图- 4 -3.2网络建设方案- 5 -3.2.1校园网概述- 5 -3.2.2校园网建设目标- 6 -3.2.3校园网建设分析- 6 -校园核心层建设方案- 7 -大楼汇聚层建设方案- 9 -楼层接入层建设方案- 12 -网络管理建设方案- 12 -3.3安全建设方案- 15 -3.3.1概述- 15 -3.3.2出口安全建设- 16 -出口双机部署- 17 -路由安全- 17 -防火墙- 18 -入侵防御- 18 -用户行为管理- 19 -防病毒网关- 19 -3.3.3运维管理建设- 19 -3.4数据中心建设方案- 20 -3.4.1服务器虚拟化建设方案- 20 -概述- 20 -服务器虚拟化- 20 -刀片服务器优势- 21 -3.4.2存储虚拟化建设- 22 -方案设计原则- 22 -存储的优势- 23 -3.4.3数据中心安全建设- 24 -概述- 24 -虚拟机隔离设计- 24 -虚拟防火墙部署优势- 25 -云平台深度安全防护系统- 25 -3.5桌面云建设方案- 27 -3.5.1概述- 27 -3.5.2传统桌面环境目前面临的挑战- 27 -3.5.3华为桌面云简介- 28 -3.5.4华为桌面云优势分析- 29 -3.5.5华为桌面云主要硬件- 31 -3.6备份容灾建设方案- 32 -3.6.1概述- 32 -3.6.2本地存储异构虚拟化建设- 33 -3.6.3异地存储容灾建设- 34 -3.6.4备份一体机建设- 35 -四、方案优势- 37 -4.1具有多层次安全防护优势- 37 -4.2具有可靠性优势- 39 -4.2.1虚拟化可靠性- 39 -4.2.2管理可靠性- 39 -4.2.3服务器可靠性- 39 -4.2.4存储可靠性- 40 -4.2.5网络可靠性- 40 -4.3具有成本节约的优势- 40 -五、方案预算- 42 -项目背景智慧校园是以网络为基础，利用先进的信息化手段和工具，实现从环境（包括实验室、教室、设备等）、资源（如公文、图书、讲义、课件等）、到活动（包括教、学、科研、管理、服务、办公等） 的全部数字化、智能化，在传统校园的基础上构建一个数字空间，以拓展现实校园的时间和空间维度，从而提升传统校园的效率，扩展传统校园的功能，最终实现教育过程的全面信息化，达到提高教育管理水平和效率的目的。 总体建设目标鉴于学校目前信息化现状、客观存在的问题以及实际需求，结合国内学校信息化的发展趋势，建议本次智慧校园建设总体目标设定为：夯实数字化的应用管理环境、智慧化的教学环境、有特色的校本课程建设环境和具有云计算能力的网络平台，最终建成一个开放、多元、人文、智慧、高效、安全、和谐的智慧校园，为学校实现战略发展目标提供强有力的支持，实现学校教研、教学、管理、服务等整体信息化，达到提升教学质量、提高人才培养水平、优化管理流程的目的。使得信息化整体水平与学校的业务发展定位一致，整体提供学校核心竞争力，并实现学校优质高效的可持续发展。 细化目标如下：1、提出并确定智慧校园网络的体系结构；2、制定智慧校园的信息标准与应用标准，以及各系统之间的接口标准；  3、建设一个为全校提供服务的数据中心，包括虚拟主机、应用服务、数据存储服务、数据备份服务、数据安全服务等； 4、建立全校的网络安全体系，保证校园网络的安全、保证关键数据、关键应用的安全以及关键 业务部门的安全，实现校园网络及其应用系统的安全高效运行；5、建立一整套校园信息管理系统，为实现“网上办公、网上管理、网上教学、网上服务”提供全面的系统支持。 整体建设方案3.1整网组网拓扑图3.2网络建设方案3.2.1校园网概述校园网是指在学校范围内铺设的信息网络，为学校师生提供快捷高效的教学、科研和综合信息服务。校园网既需要承载科研信息共享、多媒体教学、电子阅览、教学资料存储等教学相关的网络业务，也要承载行政和总务管理、教师办公、高校论坛等其他网络业务，因此对网络的性能、服务质量等要求极高。随着高校信息化的发展，网络中所承载内容的变化，以及接入终端的多样化，校园网的建设也面临着越来越多的新挑战。1、网络带宽问题传统校园网的接入层为百兆带宽，已经不能满足现有网络应用的高速传输需求。2、网络运营问题接入场景复杂校园网有大量的固定资产（例如打印机、摄像头、IP电话等）需要接入网络，这些终端设备都需要稳定运行；学生宿舍、教师公寓等地点又会有大量PC接入网络；校园中访客众多，公共场所总会有访客频繁接入网络；由于学生和教师乐于尝试新技术，校园又是无线终端非常密集的场所。网络效率不高校园网中有大量的P2P及其他下载流量占用带宽，导致