XX学院信息化改造方案.docxVIP

XX学院信息化改造方案 随着学院信息化的迅猛进展，广大师生加大了对学校信息化软硬件的需求。作为一所高等专科院校，建设一个借助信息化教育与管理手段的高水平的智能化、数字化的教育园区网络，以满足学院日益进展的的需求，实现网络管理的统一、软件资源的统一，实现教育资源共享、在线考试、网络远程教学等各类现代教育应用迫在眉睫。利用现代化信息技术整合管理、教学与科学研究，并利用网络资源宣传、展示XX学院的特点、亮点，利用网络媒体的传播优势能够有效提升 XX学院的品牌知名度，提升XX学院的整体竞争力。 一、网络及应用系统的需求及建设目标 根据我院网络拓扑结构、软硬件设备、管理模式等方面，拟定了 一下几个方面的需求及建设目标： 1、缓解应用服务器的访问压力 当前，中心机房共计4台Dell服务器，分别提供WEB、Mail、DNS、FTP、精品课程、DHCP、杀毒软件升级等日常应用服务，一台服务器提供多种服务项目，服务器性能、带宽有限，服务连接申请数过 多，导致服务线路出现瓶颈。 需要增加4台机架式服务器。一台用于精品课程网站及申报网站的服务；一台用于DHCP与病毒库升级服务；一台用于DHCP、DNS备 用服务器；一台架设流媒体支持VOD点播。。 建议采购品牌为HP、DELL、浪潮，配置为四核至强2.5G,4G内 存，500G,2个千兆网卡、冗余风扇、电源各一套。 2、个性化门户网站平台(WEB+0A) 门户网站是对外宣传的重要手段，也是展示学院风采的重要平台。学院门户、各系部与各部门网站都是个人架构与开发，在数据整 合、程序严谨、特殊错误等方面不够完善，经常被人恶意破坏网站。 个性化门户网站平台能够动态地大批量公布信息内容，不但实现了对信息从起草、送审、审核、公布、冻结、退回、修改、存档等一系列操作，而且还能够对已公布信息或者历史信息进行有效地组织与分类管理。在促进信息交流、实现信息共享的同时，提高了信息的传递效率，增强了信息管理水平。不一致角色进入信息门户后，所浏览 的信息内容、网站样式与所执行的操作、获得的功能也各不相同。 个性化门户网站平台既能够实现门户及部门网站功能，又能够实 现简单OA功能。 3、引进用户行为管理 学院网络有1000M教育网、100M电信两个出口，终端用户没有认证系统，无法对用户的上网行为进行管理，非核心应用占用大量带宽，比如P2P下载、网络游戏、网络点播等。像WWW、Mail等核心应 用只能够抢占到很小的带宽，以至于核心应用服务的不稳固。 各类携带病毒的计算机不通过认证即可接入校园网，将病毒传播给校内其他用户，导致用户信息泄密、网络掉线、带宽资源不够等现 象，严重时则会导致交换机转发堵塞，造成局部网络瘫痪。 《互联网安全保护规定》公安部第82号令第七条，要求记录并 留存用户登录与退出时间、主叫号码、账号、互联网地址或者域名、 系统保护日志的技术措施。记录、跟踪网络运行状态，监测、记录网 络安全事件等安全审计功能。 引进用户上网行为管理系统，能够对用户网络流量精准识别与精确分析，让用户深度熟悉网络带宽与应用使用情况。对关键应用、关键用户带宽提供带宽保障服务，确保网络中关键应用与关键用户正常运转，提升网络体验。对P2P下载及非关键应用进行精细化管理，确保网络带宽资源不被滥用。详尽的报表及日志查询，为用户网络运营与优化提供准确全面的数据支撑。基于用户身份的URL日志，方便网 络管理者进行用户行为审计。 4、VPN服务 我院教职工在校外居住比例逐步提高，外出进行学术研究、工作的人次也日益增多，所以要身处校外而又不能够网上办公，校内资源访问及访问教育骨干网，但校园网资源因为安全的原因只能在校内认证访问，这个矛盾逐步突出，为此，VPN能够通过SSL技术实现校外认证，在老师们访问校园网与教育骨干网时，建立一个安全的SSL隧道，进行认证加密，保障外网访问的安全性，为地处校外的教职工的 工作与学习带来了极大的方便。 5、磁盘存储短缺 随着精品课程、视频教学等资源的不断增加，磁盘存储的空间已经不能满足实际需要。仍需要在原先HP存储上增加4T的磁盘空间(短 期内，根据数据量的改变可能随时需要增加)。 6、调整核心层网络结构 将服务器群从内网中分离出来，单独设立一个DMZ区，服务器群组汇聚后再接防火墙，并设置内外网访问策略，以提高服务器的安全 性。核心层加入流控设备，保证核心应用带宽。 7、教学机房统一管理 当前教学机房分布在各个楼宇，网络结构杂乱，有的直接接入校园网，有的汇聚接入核心。机房计算机没有做任何措施直接接入校园网，私有地址没有做NAT,教育网资源无法访问。需要增加一台路由器，将所有物理位置不一致的教学机房，逻辑上汇聚到路由，并做 NAT接入核心交换机。 这种网络拓扑结构便于计算机集中管理，集中操纵，利用三层路 由分层隔离，扼制病