信阳农林学院数字化校园网络建设解决方案简述.docx
《信阳农林学院数字化校园网络建设解决方案简述.docx》由会员分享,可在线阅读,更多相关《信阳农林学院数字化校园网络建设解决方案简述.docx(35页珍藏版)》请在得力文库 - 分享文档赚钱的网站上搜索。
1、信阳农林学院数字化校园解决方案2015年1月目录第一部分:方案综述4第一章:需求分析4第二章:网拓扑图4第二部分:云计算数据中心部分6第一章:云数据中心的建设目标61.1 校园业务分类61.2 高校信息化建设的阶段61.3 校园新IT解决方案架构71.4 信阳农林学院数据中心的建设目标7第二章:H3C提供的云数据中心解决方案82.1 校园云数据中心解决方案-业务自适应82.2 校园云数据中心解决方案-业务自动化部署82.3 校园云数据中心解决方案-对外关键业务0中断92.4 校园云数据中心解决方案-对内业务自动保活92.5 校园云数据中心解决方案-空盘利用,节约投资102.6 校园云数据中心解
2、决方案-数据中心统一运维10第三章:云计算数据中心产品介绍113.1 云计算软件CAS介绍113.2 统一基础架构平台介绍11第三部分:核心主网络部分13第一章:核心主网建设目标13第二章:核心主网提供的解决方案132.1 核心主网出口解决方案-一体化校园出口132.2 核心主网出口解决方案-智能分流(IFF)142.3 核心主网骨干解决方案-全网端到端虚拟化142.4 核心主网自动化解决方案-通过RAM构建弹性自动化网络15第三章:核心主网产品介绍153.1 多业务出口网关M9000153.2 核心交换机:S12510-X16第四部分:无线网络部分17第一章:无线网络建设目标17第二章:无线
3、网络提供的解决方案172.1 无线网络解决方案-第三代宿舍网络部署方案X-Share172.2 无线网络解决方案-精细化面板式AP182.3 无线网络解决方案-BYOD182.4 无线网络解决方案-无线定位192.5 无线网络解决方案-无线感知192.6 无线网络解决方案-智能天线20第三章:无线网络产品介绍203.1 WA4320i-X203.2 WA4620i-ACN213.3 WA2620X213.4 WA2610H22第五部分:业软部分23第六部分:案例附录24第一章:教育行业案例名单24第二章:河南省已经实施的案例名单24第三章:河南省近期已经中标,正在实施案例。26第四章:感谢信2
4、7第一部分:方案综述第一章:建设背景按照“国家教育十二五规划”要求,加快教育信息基础设施建设。信息技术对教育发展具有革命性影响。把教育信息化纳入国家信息化发展整体战略,超前部署教育信息网络。到2020年,基本建成覆盖城乡各级各类学校的教育信息化体系,促进教育内容、教学手段与方法现代化。充分利用优质资源与先进技术,创新运行机制与管理模式,整合现有资源,构建先进、高效、实用的数字化教育基础设施。加快终端设施普及,推进数字化校园建设,实现多种方式接入互联网。加强优质教育资源开发与应用。加强网络教学资源体系建设。引进国际优质数字化教学资源。开发网络学习课程。建立数字图书馆与虚拟实验室。建立开放灵活的教
5、育资源公共服务平台,促进优质教育资源普及共享。强化信息技术应用。提高教师应用信息技术水平,更新教学观念,改进教学方法,提高教学效果。鼓励学生利用信息手段主动学习、自主学习,增强运用信息技术分析解决问题能力。构建国家教育管理信息系统。制定学校基础信息管理要求,加快学校管理信息化进程,促进学校管理标准化、规范化。推进政府教育管理信息化,积累基础资料,掌握总体状况,加强动态监测,提高管理效率。整合各级各类教育管理资源,搭建国家教育管理公共服务平台,为宏观决策提供科学依据,为公众提供公共教育信息,不断提高教育管理现代化水平。第二章:系统概述信阳农林学院是一所公办全日制普通本科学校,坐落于历史文化名城信
6、阳。信阳地处河南省南部,东邻安徽、南接湖北,楚风豫韵交汇交融,素有“北国江南,江南北国”之美誉,是中国著名的宜居之城、旅游之城、创业之城,其优越的地理区位、优美的自然环境、深厚的文化底蕴与活跃的地方建设,为莘莘学子学习深造提供了优越条件。学院前身为信阳农业高等专科学校,办学历史可追溯到1910年成立的汝宁府中等实业学堂。一百多年来,学校发扬“艰苦创业、负重奋进、团结拼搏、追求卓越”的精神,秉承“志向立高远、学问做精细”的校训,已建设成为一所服务农林产业产前、产中、产后全过程,集农学、理学、工学、管理学等学科门类为一体,具有鲜明豫南特色与良好办学基础的应用型本科高校,为社会培养各类人才近10万人
7、,为河南经济社会发展作出了重要贡献。学校现有3个校区(羊山校区、浉河校区、南湾校区),校园占地1430余亩,校舍建筑面积41万余平方米。在校学生1万余人,教职工850余人,其中专任教师650余人,具有高级专业技术职务教师230余人,具有博士、硕士学位教师400余人。有国家教学名师1人,河南省教学名师2人,省管专家、学术技术带头人、省级骨干教师等高层次人才30余人,省级优秀教学团队2个。随着信阳农林学院二期新校区的建设,学校将逐步启用户外实训基地、体育馆、宿舍楼、教室公寓等功能区。为了保障二期新校区能够如期满足学院搬迁、老生迁入、新生接待、实现正常办公与教学,需要在学校整体搬迁之前实现二期新校区
8、的网络覆盖,并改造老校区数据中心、无线网络覆盖,实现新老校区网络的连通。按照规划目标,信阳农林学院二期新校区建成后,将成为强调历史文化厚重感与传承感的“人文校园”,表达充分利用自然地形、因地制宜规划建设的“山水校园”以及适应现代化需要的信息化、网络化、功能化的“数字化校园”。第三章:需求分析数据中心: 利用服务器虚拟化、网络虚拟化等技术建设符合新IT架构的融合数据中心。有线主网络: 遵循万兆骨干、千兆到桌面的原则,覆盖信阳农林学院一期的办公楼、教学楼、行政楼等区域,覆盖信阳农林学院二期教学楼、办公楼、行政楼等区域。无线网络: 覆盖信阳农林学院室内、室外所有区域,采用放装、面板、X-Share、
9、室外等多种方式相结合的方案部署。第四章:整体设计本次项目设计范围将围绕以下几部分内容进行阐述:1.云计算数据中心建设:为了解决学院集中的大规模IT基础设施所出现大量系统利用率不足的问题,从计算虚拟化、存储虚拟化,到网络虚拟化、L4L7层服务虚拟化,以降低成本、提升IT运行灵活性、提升资源利用率为目的的各类虚拟化技术,开始在IT系统中进行部署。采用H3C UIS8000构建含计算资源、网络资源、存储资源、学院虚拟化应用在内的新型数据中心基础架构资源,通过可靠的冗余万兆链路与数据中心区域综合安全网关互联,实现数据中心区域与校园骨干网的安全隔离;通过在多业务安全网关部署分别部署防火墙、负载均衡插卡,
10、在保障数据安全的同时,实现对校内高并发访问的数据引流,平抑服务器负载压力,实现学校业务永续。骨干网建设:采用H3C面向云计算数据中心设计的核心交换产品S10508-V两台,采用先进的CLOS架构实现核心交换机的高可靠性与性能的平滑设计。同时部署专业SSL VPN硬件安全插卡实现同时并发2000人访问能力,满足学院教师灵活的接入体验。校园网骨干网出口采用高性能多业务安全关M9010,通过分别部署入侵防御系统、负载均衡插卡,在抵御来自互联网L4L7层攻击的同时,并实现对外运营商、Cernet教育城域网、市教育局多出口场景的多链路负载。校园网整体采用“千兆到桌面,万兆骨干上行”的设计思路,接入至汇聚
11、、汇聚至核心均采用万兆上行,保证在设计上没有瓶颈;接入交换机均支持全千兆限速转发能力,实现在校生极速上网、办公体验。3.无线网络覆盖:本期校园网无线覆盖将涵盖室内、室外两个部分,重点对学生宿舍区、教学楼、图书馆、实验楼、餐厅、体育馆、户外实训基地进行全面覆盖。使得全院师生在“任意时间、任意地点、任何方式、任何人”都能便捷地去访问学校内网及互联网资源。部分:当全院设备上线后,规模庞大的网络设备、无线接入点进行集中管理将便得日益突出,网络的调优、故障的定位将变得很麻烦。H3C iMC智能管理中心能为用户提供实用、易用网络管理功能,在网络资源集中管理基础上,实现拓扑、故障、性能、配置、安全等管理功能
12、,更通过流程向导方式告诉用户如何使用功能满足业务需求,为用户提供了网络精细化管理最佳的工具软件。iMC平台还提供其他业务管理组件的承载平台,共同实现管理深入融合联动。第二部分:云计算数据中心部分第一章:云数据中心的建设目标1.1 校园业务分类网络业务:校园网接入服务、校园网运维等。公共应用业务:邮件、数字校园、视频会议、一卡通管、综合电子校务等; 教学科研业务:四六级考试、ETS考试、科研项目、计算机网络教学等; 1.2 高校信息化建设的阶段1.4 信阳农林学院数据中心的建设目标1、建设一个云数据中心,面向公共服务类业务、教育科研类业务、学院托管类业务的弹性自动化IT资源池。 2、多校区一体考
13、虑云中心:提升资源利用率,减轻机房压力,实现关键业务高可用,提升互联网访问速度,提升校园师生满意度,实现信息化高安全,简化IT管理。第二章:H3C提供的云数据中心解决方案2.1 校园云数据中心解决方案-业务自适应2.2 校园云数据中心解决方案-业务自动化部署2.3 校园云数据中心解决方案-对外关键业务0中断2.4 校园云数据中心解决方案-对内业务自动保活2.5 校园云数据中心解决方案-空盘利用,节约投资2.6 校园云数据中心解决方案-数据中心统一运维第 34 页第三章:云计算数据中心产品介绍3.1 云计算软件CAS介绍H3C云计算管理系统基于KVM开发,可维护性好,能够随着Linux版本的升级
14、而升级,包含CVK(虚拟化内核层)、CVM(虚拟化管理层)、CIC(云业务管理层)三部分。H3C云计算管理系统不但可实现虚拟化管理层的基本功能如完整的虚拟机生命周期管理量、批修改虚拟机的配置参数、虚拟机使用物理主机上的串口、USB设备,并允许USB在线热插拔等 ,而且支持DRS(动态资源调整)、DRX(动态资源扩展)、虚拟网络管理等等。其中,虚拟网络管理支虚持拟机IP与虚拟网卡绑定,以防止地址篡改导致的审计问题;支持虚拟机的ACL访问控制包括三层ACL与四层ACL;支持虚拟机网卡入出流量的图形化展示。3.2 统一基础架构平台介绍H3C UIS8000,采用模块化设计,在一个机箱系统内支持计算资
15、源模块、内部网络互联模块、存储资源模块等各类组件,并且所有组件都支持热插拔。机箱系统具备冗余的管理模块、电源与风扇,避免单点故障。H3C UIS8000占用一个10U机柜空间,背板带宽高达7TB,与传统机架式服务器相比,不仅仅是节省能耗,节省空间,减少线缆的数量,最重要的是实现计算资源千兆互联到万兆互联的升级,同时板载背板为客户节省大量的万兆光模块。H3C UIS8000不需要复杂的规划就可以完成数据中心的系统冗余、电源、冷却与管理等方面的设计,模块化扩展的服务器、存储与网络设备全部可以通过一个控制台来进行管理,简化了管理。第三部分:核心主网络部分第一章:核心主网建设目标多业务安全网关:要求设
16、备统一运维管理,可实现设备冗余,流量可以智能分流而无需配置,功能与性能可以随业务增加而扩展。核心主网络:支持横向虚拟化、纵向虚拟化、1:N虚拟化,支持云网融合,支持网络与计算融合,网络与存储融合。第二章:核心主网提供的解决方案2.1 核心主网出口解决方案-一体化校园出口2.2 核心主网出口解决方案-智能分流(IFF) 核心主网骨干解决方案-全网端到端虚拟化自动化解决方案-通过RAM构建弹性自动化网络第三章:核心主网产品介绍3.1 多业务出口网关M9000H3C SecPath M9000系列是杭州华三通信技术(以下简称H3C公司)结合云计算、IPv6、大数据及高性能计算的发展趋势,针对云计算数
17、据中心、运营商CGN、大型企业及园区网出口等市场推出的新一代高性能多业务安全网关。H3C SecPath M9000系列全面支持攻击防范、抗DDoS、访问控制、安全域划分、黑名单、流量监控、邮件过滤、网页过滤、应用层过滤等功能,能够有效的保证网络的安全;采用ASPF(Application Specific Packet Filter)应用状态检测技术,可对连接状态过程与异常命令进行检测;支持多种VPN业务,如L2TP VPN、GRE VPN 、IPSec VPN、SSL VPN、MPLS VPN等,满足多种高性能VPN接入的需求;支持业界最丰富的NAT特性,满足各大运营商的NAT需求;提供丰
18、富的路由能力,支持静态路由、RIP/OSPF/BGP/ISIS路由策略及策略路由;全面支持IPv4/IPv6双协议栈。H3C SecPath M9000系列多业务安全网关充分考虑网络应用对高可靠性的要求,采用领先的多核全分布式架构。主控引擎1+1冗余,提供整机统一配置管理,支持安全集群;业务引擎与接口单元支持混插,可以根据性能需求灵活进行选择;风扇模块冗余,风扇框支持风扇状态监控,风扇支持无级调速,可以根据环境温度、单板配置自动分组调速;电源模块M+N备份,交、直流电源模块支持热插拔,多电源模块负载分担,可灵活根据系统功耗配置模块数量,保证模块高效工作。设备所有单元均支持热插拔,充分满足网络维
19、护、升级、优化的需求。3.2 核心交换机:S12510-XH3C S12500是杭州华三通信技术(以下简称H3C公司)面向云计算数据中心设计的核心交换产品,采用先进的CLOS多级多平面交换架构,提供业界最高的交换性能与最丰富的云计算特性。S12500是目前业界性能最高的核心交换设备,单机可以提供864个线速万兆端口或者576个线速40G端口,提供超高密度万兆与高密40G、100G能力;为了满足云计算数据中心虚拟化的要求,12500首次提出了IRF2(第二代智能弹性架构)、IRF3(第三代智能弹性架构)与MDC(多租户设备环境)三种技术的融合,真正实现网络设备资源池化,给用户提供最灵活的选择;面
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 信阳 农林 学院 数字化 校园 网络 建设 解决方案 简述
限制150内