XX学院信息化改造方案Word文档下载推荐.docx

资源描述

XX学院信息化改造方案Word文档下载推荐.docx

《XX学院信息化改造方案Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《XX学院信息化改造方案Word文档下载推荐.docx（13页珍藏版）》请在冰点文库上搜索。

XX学院信息化改造方案Word文档下载推荐.docx

对关键应用、关键用户带宽提供带宽保障服务，确保网络中关键应用和关键用户正常运转，提升网络体验。

对P2P下载及非关键应用进行精细化管理，确保网络带宽资源不被滥用。

详尽的报表及日志查询，为用户网络运营和优化提供准确详细的数据支撑。

基于用户身份的URL日志，方便网络管理者进行用户行为审计。

4、VPN服务

我院教职工在校外居住比例逐渐提高，外出进行学术研究、工作的人次也日益增多，所以要身处校外而又不能够网上办公，校内资源访问及访问教育骨干网，但校园网资源由于安全的原因只能在校内认证访问，这个矛盾逐渐突出，为此，VPN可以通过SSL技术实现校外认证，在老师们访问校园网和教育骨干网时，建立一个安全的SSL隧道，进行认证加密，保障外网访问的安全性，为地处校外的教职工的工作和学习带来了极大的方便。

5、磁盘存储短缺

随着精品课程、视频教学等资源的不断增加，磁盘存储的空间已经不能满足实际需要。

仍需要在原来HP存储上增加4T的磁盘空间（短期内，根据数据量的改变可能随时需要增加）。

6、调整核心层网络结构

将服务器群从内网中分离出来，单独设立一个DMZ区，服务器群组汇聚后再接防火墙，并设置内外网访问策略，以提高服务器的安全性。

核心层加入流控设备，保证核心应用带宽。

7、教学机房统一管理

目前教学机房分布在各个楼宇，网络结构杂乱，有的直接接入校园网，有的汇聚接入核心。

机房计算机没有做任何措施直接接入校园网，私有地址没有做NAT，教育网资源无法访问。

需要增加一台路由器，将所有物理位置不同的教学机房，逻辑上汇聚到路由，并做NAT接入核心交换机。

这种网络拓扑结构便于计算机集中管理，集中控制，利用三层路由分层隔离，扼制病毒流窜，不殃及到校园网。

8、VOD点播及非线性编辑工作站

为配合我院精品课程建设，能够更快更流畅的访问我院精品课程的网站及教学视频，需要架设一套流媒体服务系统以及相关非线性编辑工作站等。

建成的VOD教育视频点播系统提供一个平台供广大师生辅助教育教学，学院将各种教学内容转换成流式文件存储在流媒体服务器中，学生便可以自主控制学习进程，这样既实现了教学资源的共享又能获得较好的教学效果。

而且师生可以在学校内的各个地方随时访问（比如图书馆、机房和寝室），进行网上多媒体教学点播、远程网络教学以及现场教学和现场会议直播的服务。

二、实施步骤

第一步：

保证学院门户网站正常访问（招生宣传需要）

时间：

3月底前

1、完善门户网站程序，避免被恶意破坏；

2、服务器减负，将不必要的服务暂时关闭，保证服务器不发生访问堵塞；

3、优化系统程序，减少系统漏洞带来的恶意攻击；

4、防火墙中强制限速，保证核心应用带宽。

第二步：

部署门户网站平台及服务器设备，保障网站平台正常运行，防止被经常性恶意破坏。

1、调研产品并试用；

2、采购产品及平台服务器；

3、组织与架构门户网站，重新设计网站风格；

4、推行无纸化办公，公文、通知、新闻等信息实现网络传阅；

5、核心应用服务分流，独立设置一台服务器提供精品课程的web服务及资料存放。

网络杀毒软件、DCHP共用一台服务器；

6、增加4T磁盘存储空间。

需增设备清单：

设备

名称

数量

描述

备注

机架式

服务器

Dell、HP、浪潮

至强四核2.5G、4G、500G、RAID5

精品课程一台

网络杀毒软件、DHCP一台

门户网站平台一台

门户网站

平台（WEB+OA）

苏迪（WebPlus）

门户网站平台中集成了简单OA功能

磁盘柜、磁盘4T

HP，SATA

存储已购，只需增加磁盘空间

第三步：

网络改造

1、细化Vlan，将每个办公室细分成一个Vlan，让病毒危害危害范围缩小至办公室内部。

2、物理位置不同的教学机房进行逻辑链路汇聚，机房所有计算机利用NAT转换接入校园网。

管理实现分层制，核心层由现教中心负责管理，汇聚至接入层由机房办公室负责管理。

3、更换性能更高、功能更强的核心交换机，将现有的博达S6810核心交换机放入教学机房，作为所有机房的汇聚。

4、用户行为管理，实时流量监控，WEB访问过滤，日志报表功能。

通过IP-MAC绑定来有效防止非法IP外联和ARP欺骗共计，提高网络的稳定性；

5、设置DMZ区，增加服务器的安全性及访问速度；

6、VPN网关。