信息化自动化项目建设方案.docx

山西工程职业技术学院信息化项目建设方案一、目前学校信息化建设现状目前我院校园网出口带宽102M,校园网络实现了万兆为核心,千兆到楼宇,百兆到桌面。学院师生目前使用的计算机有1800台左右,计算机及相关实训室20个,多媒体教室28个,建有学院主站和二级系部及专题网站50多个,购买有超星、万方、方正电子图书系统,信息化系统方面建有教务管理系统,人事管理,学生心里咨询系统等应用系统。教学应用方面建有精品课程56门,建有会计电算化虚拟仿真实训室,冶金模拟虚拟仿真实训室。未来3-5年,校园信息化的建设方向是以网络为基础实现对学校与教学、科研、管理和生活服务有关的所有信息资源进行全面的数字化;并用科学规范的管理对这些信息资源进行整合和集成,以构成统一的用户管理、统一的资源管理和统一的权限控制;把学校建设成面向校园、面向企业、职业院校和社会的一个超越时间、超越空间的虚拟教育机构,提升传统校园的效率,扩展传统校园的功能,最终实现职业教育过程的全面信息化。从而达到提高教育管理水平和效率的目的。我院信息化起步较早,但基础设施还没有完善,安全体系也没有完全形成,没有统一规划的教学资源数据中心,没有统一的数字化教学资源库,无线网络还没有建成,网络学习、远程教学和校企合作体系也没有建成,学院的业务系统都处于独立系统,没有进行统一规划和管理。教师也没有专门进行信息化培训。学校虽然拥有冶金模拟、会计等虚拟仿真实训室,但利用率低。二、学校亚行项目信息化建设规划针对以上情况,我们确定了建设目标,具体建设内容如下:1、进一步完善网络基础设施,改造和提升教学区、办公区、生活区网络环境,形成一个设计规范、结构合理、高速通畅、全局安全的共享型教学资源网络系统。为实现数字化资源共享、网上教学、远程教学、跨校交流、校企合作提供硬件支撑环境。本次整体网络改造拓扑如下:内容包括网络基础设施建设、网络安全平台、云计算平台数据中心建设、无线校园建设等。网络为核心、汇聚、接入三层架构。同时核心到核心40G链路、核心到汇聚万兆链路、汇聚到接入万兆链路、接入到桌面千兆链路,搭建一张高性能、高领先的校园网络。内容包括网络基础设施建设、网络安全平台、云计算平台数据中心建设、无线校园建设等。网络为核心、汇聚、接入三层架构。同时核心到核心40G链路、核心到汇聚万兆链路、汇聚到接入万兆链路、接入到桌面千兆链路,搭建一张高性能、高领先的校园网络。网络基础设施所包括的设备有:核心交换机、汇聚交换机、接入交换机、网络出口网关、网络出口流控、内容缓存系统、网络日志系统、IT运维管理系统、服务器区接入交换机;核心交换机核心交换机是整个网络数据流量转发的枢纽,核心交换机的性能直接影响到整个网络的好坏、核心交换机的稳定性也直接关系到用户对于网络的体验。所以核心区域部署两台高性能的核心设备,高背板高包转保证了整体网络的性能。同时俩设备之间通过40G链路实现核心虚拟化,增强网络的稳定性。设备本身采用先进的CLOS多级多平面交换架构,提供持续的带宽升级能力和业务支撑能力;汇聚交换机汇聚交换机用来汇聚楼宇中的接入交换机至核心区域,对汇聚交换机来说,性能和稳定仍必不可少。所以在汇聚层采用具备冗余电源、冗余风扇的万兆交换机,同时考虑到各教学楼的实际环境,汇聚交换机全部使用1U高度的盒式设备。在链路方面,汇聚与核心、汇聚与接入都使用万兆线路,从而将现有校园网提升为全万兆网络;接入交换机在接入层部署全千兆的接入安全交换机,同时配合交换机扩展出来的万兆端口实现接入层万兆上联、千兆到桌面的效果。交换机本身丰富的ACL表项资源可以让用户部署复杂的安全控制策略,配合其他安全功能,构建安全的内网环境。网络出口网关校园网出口需要将内网中数量巨大的私网地址转换为外网的公有地址,经过NAT优化了的网络出口网关能够轻松的应对。同时出口网关具备的多种多出口链路负载技术,能够将学校的多条链路充分的应用起来并提供给用户最优的使用体验;网络出口流控随着信息技术的发展,无论出口带宽高低,应用丰富与否,都必须对有限的带宽资源进行合理的分配,保证关键业务的服务质量,从而为每个用户都提供最优最快的网络服务。网络出口流控设备但具有丰富的协议识别能力,还能对单个用户的应用级IP数据流实施分类和控制。从而有效的检测和防止某些应用对带宽资源的非正常消耗,保证关键应用带宽;内容缓存系统内容缓存系统可以分析用户访问资源的热度,将热点资源缓存在本地。后续用户访问该资源时,直接从本地读取即可,既提高了用户的访问速度,又节省了宝贵的出口带宽。同时配合本次建设的全万兆骨干网络,更是让此功能的效果更佳;网络日志系统本次建设使用的网络日志系统是一种针对全网进行日志、安全、测评和流量监控的平台,并可随网络和用户群体的发展壮大而升级,达到了技术、功能、服务三方面的完全整合,实现了IT服