1、XX學院信信息化改造造方案隨著學院信信息化的迅迅猛發展，廣大師生加大了對學校信息化軟硬件的需求。作為一所高等專科院校，建設一個借助信息化教育和管理手段的高水平的智能化、數字化的教育園區網絡，以滿足學院日益發展的的需求，實現網絡管理的統一、軟件資源的統一，實現教育資源共享、在線考試、網絡遠程教學等各種現代教育應用迫在眉睫。利用現代化信息技術整合管理、教學和科學研究，并利用網絡資源宣傳、展示XX學院的特點、亮點，利用網絡媒體的傳播優勢可以有效提升XX學院的品牌知名度，提升XX學院的整體競爭力。一、網絡及及應用系統統的需求及建設設目標根據我院網網絡拓撲結構、軟硬件設設備、管理理模式等方方面，擬定定了

2、一下幾幾個方面的的需求及建建設目標：1、緩解應應用服務器器的訪問壓壓力目前，中心心機房共計計4臺Deell服務務器，分別別提供WEB、Maail、DDNS、FFTP、精精品課程、DHCPP、殺毒軟軟件升級等等日常應用用服務，一一臺服務器器提供多種種服務項目目，服務器器性能、帶帶寬有限，服服務連接申申請數過多多，導致服服務線路出出現瓶頸。需要增加44臺機架式服服務器。一臺用于精精品課程網網站及申報報網站的服服務；一臺臺用于DHHCP和病病毒庫升級級服務；一一臺用于DDHCP、DNS備備用服務器器；一臺架架設流媒體體支持VOOD點播。建議采購品品牌為HP、DEELL、浪浪潮，配置置為四核至強2.5

3、5G，4G內存，500G，2個千兆兆網卡、冗冗余風扇、電源各一一套。2、個性化化門戶網站站平臺（WWEB+OOA）門戶網站是是對外宣傳傳的重要手手段，也是是展示學院院風采的重重要平臺。學院門戶戶、各系部部以及各部部門網站都都是個人架架構與開發發，在數據據整合、程程序嚴謹、異常錯誤誤等方面不不夠完善，經經常被人惡惡意破壞網網站。個性化門戶戶網站平臺臺可以動態態地大批量量發布信息息內容，不不僅實現了了對信息從從起草、送送審、審核核、發布、凍結、退退回、修改改、存檔等等一系列操操作，而且且還可以對對已發布信信息或歷史史信息進行行有效地組組織和分類類管理。在在促進信息息交流、實實現信息共共享的同時時，

4、提高了了信息的傳傳遞效率，增增強了信息息管理水平平。不同角角色進入信信息門戶后后，所瀏覽覽的信息內內容、網站站樣式以及及所執行的的操作、獲獲得的功能能也各不相相同。個性化門戶戶網站平臺臺既可以實實現門戶及及部門網站站功能，又又可以實現現簡單OAA功能。3、引進用用戶行為管管理學院網絡有有10000M教育網網、1000M電信兩兩個出口，終終端用戶沒沒有認證系系統，無法法對用戶的的上網行為為進行管理理，非核心心應用占用用大量帶寬寬，比如PP2P下載載、網絡游游戲、網絡絡點播等。像WWWW、Maiil等核心心應用只能能夠搶占到到很小的帶帶寬，以至至于核心應應用服務的的不穩定。各種攜帶病病毒的計算算機

5、不經過過認證即可可接入校園園網，將病病毒傳播給給校內其他他用戶，導導致用戶信信息泄密、網絡掉線線、帶寬資資源不夠等等現象，嚴重重時則會導致交換換機轉發堵堵塞，造成成局部網絡絡癱瘓。互聯網安安全保護規規定公安安部第822號令第七七條，要求記錄并并留存用戶戶登錄和退退出時間、主叫號碼碼、賬號、互聯網地地址或域名名、系統維維護日志的的技術措施施。記錄、跟跟蹤網絡運運行狀態，監監測、記錄錄網絡安全全事件等安安全審計功功能。引進用戶上上網行為管管理系統，可可以對用戶戶網絡流量量精準識別別與精確分分析，讓用用戶深度了了解網絡帶帶寬與應用用使用情況況。對關鍵鍵應用、關關鍵用戶帶帶寬提供帶帶寬保障服服務，確保

6、保網絡中關關鍵應用和和關鍵用戶戶正常運轉轉，提升網網絡體驗。對P2PP下載及非非關鍵應用用進行精細細化管理，確確保網絡帶帶寬資源不不被濫用。詳盡的報報表及日志志查詢，為為用戶網絡絡運營和優優化提供準準確詳細的的數據支撐撐。基于用用戶身份的的URL日日志，方便便網絡管理理者進行用用戶行為審審計。4、VPNN服務我院教職工工在校外居居住比例逐逐漸提高，外外出進行學學術研究、工作的人人次也日益益增多，所所以要身處處校外而又又不能夠網網上辦公，校校內資源訪訪問及訪問問教育骨干干網，但校校園網資源源由于安全全的原因只只能在校內內認證訪問問，這個矛矛盾逐漸突突出，為此此，VPNN可以通過過SSL技技術實現

7、校校外認證，在在老師們訪訪問校園網網和教育骨骨干網時，建建立一個安安全的SSSL隧道，進進行認證加加密，保障障外網訪問問的安全性性，為地處處校外的教教職工的工工作和學習習帶來了極極大的方便便。5、磁盤存存儲短缺隨著精品課課程、視頻頻教學等資資源的不斷斷增加，磁磁盤存儲的的空間已經經不能滿足足實際需要要。仍需要要在原來HHP存儲上上增加4TT的磁盤空空間（短期期內，根據據數據量的的改變可能能隨時需要要增加）。6、調整核核心層網絡絡結構將服務器群群從內網中中分離出來來，單獨設設立一個DDMZ區，服服務器群組組匯聚后再再接防火墻墻，并設置置內外網訪訪問策略，以以提高服務務器的安全全性。核心心層加入流

8、流控設備，保證核心應用帶寬。7、教學機機房統一管管理目前教學機機房分布在在各個樓宇宇，網絡結結構雜亂，有有的直接接接入校園網網，有的匯匯聚接入核核心。機房房計算機沒沒有做任何何措施直接接接入校園園網，私有有地址沒有有做NATT，教育網網資源無法法訪問。需需要增加一一臺路由器器，將所有有物理位置置不同的教教學機房，邏邏輯上匯聚聚到路由，并并做NATT接入核心心交換機。這種網絡拓拓撲結構便便于計算機機集中管理理，集中控控制，利用用三層路由由分層隔離，扼制制病毒流竄竄，不殃及及到校園網網。8、VODD點播及非線性編編輯工作站站為配合我院院精品課程程建設 ，能夠更快快更流暢的的訪問我院院精品課程程的網

9、站及及教學視頻頻，需要架架設一套流流媒體服務務系統以及相相關非線性性編輯工作作站等。建建成的VOOD教育視視頻點播系系統提供一一個平臺供供廣大師生生輔助教育育教學，學學院將各種種教學內容容轉換成流流式文件存存儲在流媒媒體服務器器中，學生生便可以自自主控制學學習進程，這這樣既實現現了教學資資源的共享享又能獲得得較好的教教學效果。而且師生生可以在學學校內的各各個地方隨隨時訪問（比比如圖書館館、機房和和寢室），進進行網上多多媒體教學學點播、遠遠程網絡教教學以及現現場教學和和現場會議議直播的服服務。二、實施步步驟第一步：保保證學院門門戶網站正正常訪問（招招生宣傳需需要）時間：3月月底前完善門戶網網站程

10、序，避避免被惡意意破壞；服務器減負負，將不必必要的服務務暫時關閉閉，保證服服務器不發發生訪問堵堵塞；優化系統程程序，減少少系統漏洞洞帶來的惡惡意攻擊；防火墻中強強制限速，保保證核心應應用帶寬。第二步：部部署門戶網網站平臺及及服務器設設備，保障障網站平臺臺正常運行行，防止被經常性惡意意破壞。時間：調研產品并并試用；采購產品及及平臺服務器器；組織與架構構門戶網站站，重新設設計網站風風格；推行無紙化化辦公，公公文、通知知、新聞等等信息實現現網絡傳閱閱；核心應用服服務分流，獨獨立設置一一臺服務器器提供精品品課程的wweb服務務及資料存存放。網絡絡殺毒軟件件、DCHHP共用一一臺服務器器；增加4T磁磁盤

11、存儲空空間。需增設備清清單：設備名稱數量描述備注機架式服務器3Dell、HP、浪浪潮至強四核 2.5GG、4G、500G、RAIDD5精品課程一一臺網絡殺毒軟軟件、DHHCP一臺臺門戶網站平平臺一臺門戶網站平臺（WEEB+OAA）1蘇迪（WeebPluus）門戶網站平平臺中集成成了簡單OOA功能磁盤柜、磁磁盤4T1HP，SAATA存儲已購，只只需增加磁磁盤空間第三步：網網絡改造細化Vlaan，將每每個辦公室室細分成一一個Vlaan，讓病病毒危害危危害范圍縮縮小至辦公公室內部。物理位置不不同的教學學機房進行行邏輯鏈路路匯聚，機機房所有計計算機利用用NAT轉轉換接入校校園網。管管理實現分分層制，核

12、核心層由現現教中心負負責管理，匯匯聚至接入入層由機房房辦公室負負責管理。更換性能更更高、功能能更強的核核心交換機機，將現有有的博達SS68100核心交換換機放入教教學機房，作作為所有機機房的匯聚聚。用戶行為管管理，實時時流量監控控，WEBB訪問過濾濾，日志報報表功能。通過IPP-MACC綁定來有有效防止非非法IP外外聯和ARRP欺騙共共計，提高高網絡的穩穩定性；設置DMZZ區，增加加服務器的的安全性及及訪問速度度；VPN網關關。需增設備清清單：設備名稱數量推薦品牌描述用戶行為控控制1深信服網關、8002.1XXVPN1深信服核心交換機機1思科、華為為、銳捷路由器1思科、華為為、銳捷千兆交換機機

13、1思科、華為為、銳捷24口第四步：教教學視頻點點播架設VODD點播系統統，提供精精品課程的的教學視頻頻以及其他他專業教學學視頻。需增設備清清單：設備名稱數量推薦品牌描述視頻點播系統1遠古同時在線人人數2000人服務器1Dell、HP、浪浪潮至強四核 2.5GG、4G、500GG、RAIID5流媒體服務務另外非線性性編輯設備備詳細設備備價格清單見附表表1。三、網絡拓拓撲結構四、設備清清單及報價價步驟序號產品名稱參數描述建議品牌數量單價(萬元)金額(萬元)二1服務器（機架式）英特爾至強強四核2.5G、內內存4G、硬盤盤500GG、RAIID5、冗冗余電源一一套、冗余余風扇一套套、光驅Dell、HP

14、、浪浪潮3臺3.29.62門戶網站平平臺（weeb+oaa）可為數字化化校園提供供數據接口口，平臺中中集成簡單單OA功能能，比如發發文流程等等蘇迪（WeebPluus）1套10103磁盤柜磁盤空間HP磁盤陣陣列4T44第二步驟：小計23.6三三4服務器（機架式）英特爾至強強四核2.5G、內內存4G、硬盤盤500GG、RAIID5、冗冗余電源一一套、冗余余風扇一套套、光驅Dell、HP、浪浪潮1臺3.23.25核心交換機機擴展槽主機機箱，管理理引擎模塊塊（可以冗冗余，提供供2.5TT背板帶寬寬），166個MINNI-GBBIC千兆兆光口、88個SFPP/GT千千兆復用口口，交流電電源模塊（可可以

15、冗余），配置3個多模2個單模千兆SFP思科、華為為、銳捷1套16166路由器NAT并發發數500萬條，包包轉發率6650Kbbps，22個路由口口（1個GGE/個FFE），55個交換口口（GE）思科、華為為、銳捷1臺2.22.27千兆交換機機24口 1100M/10000M 自適適應電口，44個復用的的SFP接接口 思科、華為為、銳捷1臺1.11.18用戶上網行行為管理設設備并發數110萬，吞吞吐量1.5G深信服1套14149VPN移動SSLL，3000并發用戶戶深信服1套77第三步驟：小計43.5四10視頻點播系統同時在線人人數20000人，支持MPPEG-11(mpgg、datt、mp33

16、)、MPPEG-44(avii、asff、wmvv)、RMM(rmvvb)等各各種媒體遠古1套55四11非線性編輯輯系統詳見附表111套1616第四步驟：小計21總計88.1附表1：非線性編輯輯工作站，設設備基本配配置要求如如下：序號設備名稱品 牌型 號配 置 規規 格數量單位非線性編輯輯部分非編系統MARS2000 NX PPROInterr Corre Q66600 四核 CCPU1套華碩 P55K64 WS 主主板金士頓 44G DDDR2-8800 內內存麗臺 FXX35000 顯卡320GBB SATTAII 72000rpm 系統硬盤盤1.28TTB SAATAIII 16MM 串

17、口 72200rppm（素材材盤，3220GB x 4塊塊，RAIID 5安安全保護）專業服務器器機箱+5550W服服務器電源源三星19寸寸寬屏液晶晶2先鋒18xx DVDD RW刻刻錄光驅 MARSS 20000NX PRO 非線性編編輯卡+ HDV子子卡安裝軟件：Ediuus Prro、Adobbe Prremieere PPro 11.5、Pro Codeer Exxpresss、Neroo7、Adobbe Affter Effeects 等RAID卡卡火箭RR17440火箭 RRR17400 SATTAII 四口陣列列卡1塊前期攝錄設設備錄放像機SONYHVR-MM15C高清晰度數數字

18、磁帶錄錄放機1臺攝像機SONYHVR-ZZ1C高清晰度數數字攝錄一一體機1臺電池SONYF970備用電池1塊攝像機鋁箱箱國產攝像機外出出攜帶1個攝像機防雨雨罩國產雨天外景拍拍攝用1個攝影照明燈燈SONYHVL-220DW22光線不足時時使用1個 廣角鏡及遮遮光罩SONYVCL-HHG08772室內景深不不夠情況下下的鏡頭附附件1個濾鏡組件SONYVF-722CPK PL鏡頭附件，適適應多種拍拍攝狀況用用1個攝像機肩托托SONYVCT-FFXA長時間手持持拍攝必備備1個三腳架SONY1170RRM專用遙控三三角架1個DV倒帶機機迪威米迅MX-8005防止用攝像像機倒帶損損壞磁頭2臺話筒桿現場錄音時時使用1根補光板用于逆光采采訪、拍攝攝2塊錄配音設備備調音臺雅馬哈MG1022C6路調音臺臺1臺工作站監聽聽音箱惠威T200BB雙聲道監聽聽級音箱1對工作站監聽聽耳機森海塞爾HD55551只攝像機監聽聽耳機拜亞動力DT 7