docurl=/cn/Partner/Business___SMB_Area/Solutions/Vocational_Education/Solutions/200911/655175_30007_0.htm

H3C职教数字化校园网解决方案

【发布时间:2009-11-13】

1.      数字化校园的发展趋势

当前,以数字化校园为特征的教育信息化发展更为迅速,各种信息化应用正改变着老师和学生们的工作、学习、生活以及思维方式,引发了教育行业一场新的革命。学校基本的教学教务管理、科研管理、后勤管理、数字图书馆、视频服务系统、办公自动化系统和校园社区服务等应用系统的建设有了初步的规模,“一卡通”业务在很多学校也开始应用。在校师生的认识水平和技术水平上了一个台阶,对于信息化工具的使用已变成为一种自觉和自愿的行为,为“十一五”数字化校园的进一步发展打下坚实的基础。

从国内职业院校的教育信息化的发展轨迹来看,八五、九五期间是以计算为核心在搞计算中心,十五期间是以网络为核心构建网络化校园,同时开展了数字化校园的初步的应用系统的建设,那么,在十一五期间,教育信息化下一步发展目标到底是什么?

2.      整合型数字化校园

我们认为,十一五期间教育信息化的发展目标是:整合型数字化校园,应用、数据与IT资源的整合与优化是未来五到十年的发展主题。

在这里,整合型数字化校园将要实现学校的业务流程优化和调整,实现不同业务部门之间的信息系统的纵向与横向交互与关联,打破信息孤岛,实现数据集中,简化操作环境,完成以学生为中心的业务流程改造。整合型数字化校园将真正的促进职业院校实现向一流研究型、综合型和创新型大学的转变。

那么,采用什么技术和手段,从哪些方面和步骤对校园的IT资源进行整合,是当前需要解决的问题。

 我们认为,基于开放、统一标准的IP通信技术,从网络平台、多业务平台、数据资源等方面进行整合,同时融入安全渗透和运营管理的整体建设,才能使校园IT资源整合后发挥最大的价值。

 

 

 

2.1   校园网络平台的整合

H3C设计全新的基于纯IP技术的网络平台来满足校园网的需求变化。面向网络资源的有效、高效利用,从网络架构方面提供优化方案,使得校园核心网、接入网具有更高的可靠性和可控性,同时使得网络结构与布局在结合实际业务分布的前提下更加合理。数字校园业务的发展必然离不开两个方向,其一是IPv6,其二是移动性。这既是IP通信技术发展的方向,也是数字校园应用的发展方向。满足这个发展,首要前提就是让校园网络平台能够具备相关技术支撑能力,即构建IPv6校园网与无线校园网。不论是对校园网的优化还是对校园网业务的横向拓展,都是基于校园网是安全有序的。需要从纵向三个维度对所有影响校园安全的隐患、非法行为进行渗透防御与控制。

方案特点:

1、  更优化

n       RPR/RRPP技术充分保障数字校园核心网业务可用性、连续性;

n       灵活的万兆组网方案,提升大数据量子网性能;

n       全千兆/三层接入解决方案优化边缘网络性能与控制能力。

2、  更灵活

n       瘦“AP+无线交换机架构的无线网络,实现无缝漫游的无线接入能力;

n       无线校园网与现有有线网络无缝集成,统一管理;

n       分布式IPv6校园网,实现高性能、无缝过渡下一代网络。

3、  更安全

n       27层防御来自外网的攻击、病毒,控制非法业务;

n       实现校园网络内部攻击防御、非法行为控制;

n       全面关联分析校园网络安全事件,实现统一安全策略分发。

 

2.2   校园数据资源的整合:

伴随着信息化建设的深入,包括图书馆、教务、校园门户、邮件等业务系统在内的校园信息系统建设日趋完善。为了满足信息系统对于存储容量和数据保护的需求,校园信息部门都会采用存储区域网络、备份平台,灾难备份和恢复等数据存储和保护技术。

我们建议采用标准的IP SAN架构的存储设备来搭建存储平台,实现海量的存储容量,并且为以后的容量扩展预留空间。利用IP SAN标准化和易于管理的特性,避免兼容性问题,降低整体拥有成本(TCO)。在存储平台上提供备份、连续数据保护、灾难备份等不同级别的数据保护手段,满足所有应用系统的要求。

方案特点:

H3C IP存储统一架构提供面向业务的标准、统一的校园数据中心解决方案,满足不同业务日益增长的存储和管理需求。

n       高性能:实现10GE高性能网络存储技术

n       标准:采用以IP为代表的标准技术

n       统一:采用虚拟化技术整合异构存储,结合WSAN广域存储技术建设校内统一存储平台

n       安全:虚拟磁带库、CDP持续数据保护、灾难恢复保障数据安全

 

2.3 校园多媒体资源的整合

在传统的校园网建设中,语音是基于传统PBX建设;视频会议是基于IP建设的;视频监控是基于模拟电缆进行建设,各系统基于不同网络承载,造成各自系统之间存在障碍,相互之间需要不同的人员熟悉、维护管理,成本加大,对人员的要求提高,尤其在维护人员不多情况下。校园信息化日益完善,建立了语音、视频会议、监控等系统,满足交流沟通、远程教学、安防监控等需求。目前各自系统是采用不同技术组成。

针对以上问题,H3C校园媒体服务中心业务融合解决方案,将语音、视频监控、视频会议、数据等合一。对于目前校园网中的语音、视频会议、视频监控可以分阶段进行逐步改造、迁移,逐步走向统一,建议统一的校园多媒体中心,统一对IP语音、视频会议、IP监控进行管理。校园媒体服务将会从校园应急中心向社会集成化演进,最终与社会应急系统的联动。

方案特点:

n       规划简单

Ø         业务规划安防业务、电子校园业务)

Ø         系统规划(平台、设备、接口)

Ø         承载网络规划(拓扑、线路、网络特性)

n       部署简单

Ø         开放接口,增值业务按需叠加

Ø         分布部署、集中管理

Ø         接入灵活,前端设备支持多种接口

Ø         扩展简单,各系统模块独立扩容

n       应用简单

Ø         实施监控:基于网络的图像分发,内置GIS

Ø         操控快捷:小于300ms的端到端延时

Ø         存储检索:基于iSCSI的端到端存储,精确到秒的高效检索

Ø         电子校园应用简单:开放的接口实现应用集成

n       管理维护简单

Ø         单点手工管理变集中自动管理

Ø         分散存储管理变集中管理分布部署

Ø         人工排错系统自动故障定位

 

2.4 校园智能管理中心

校园网管理是随着校园网络的发展历程而变迁的。校园网的发展经历了最初的计算机房、万兆校园网、数字化校园网等几个阶段,校园网络的管理也从最初的设备管理时代、发展到网络管理时代,再到用户和业务管理时代。

H3C数字化校园的管理针对网络平台资源、用户资源、数据资源、媒体资源进行统一配置与控制。智能管理中心主要面向四个类别的资源进行统筹管理。

iMCIntelligent Management Center)是H3C以业务应用流程模型为核心,采用面向服务(SOA)的设计思想,按需装配的组件化结构,为客户提供业务、资源和用户的融合管理解决方案,帮助客户实现业务的端到端管理。

功能介绍:

l         基础资源管理:基于全网资源的统一部署、管理和调配,包括对路由器、交换机、安全、语音、存储等设备资源,以及ACL/VLAN等网络配置资源和桌面等终端资源,为业务融合、资源调度提供必要手段。

l         身份与接入管理:支持LANWANWLANVPN认证接入,实现接入业务的统一、集中管理;支持智能卡、证书等强认证功能,支持多种方式的端点准入控制和基于身份的网络服务,实现用户与资源和业务的融合管理。

l         端点安全准入管理:在身份接入基础上,支持终端安全准入控制,支持安全状态评估、网络中安全威胁定位、安全事件感知及保护措施执行等,预防因未打补丁、病毒泛滥、ARP攻击、异常流量、非法软件安装和运行等因素带来的安全威胁,并可根据终端的安全状态实现终端下线、隔离、提醒、监控等多种控制策略。从端点接入上保证每一个接入网络的终端的安全,从而保证网络安全。

方案特点:

l         H3C iMC融合、贯穿各类工具软件,提供给客户的不再是独立的功能工具,而是直接面向客户需求的业务流程,由流程来指导管理工作的开展。

l         H3C iMC在管理资源(网络设备、存储设备、服务器等)和业务的基础上,更融入了对用户的管理,直接从用户对资源使用以满足业务需求的角度出发,真正实现了“面向人的管理”。

l         H3C iMC采用Web Services技术框架,通过松耦合、分布式、易扩展的开放管理平台,提升业务融合能力;以资源虚拟化屏蔽底层设备差异,通过面向服务的接口和调度框架,实现了功能组件化、标准化,使业务流程的再造得以落实。

 

H3C整合型数字化校园解决方案的整体优势

Ø         实现校园统一系统标准——利用统一信息标准、统一应用标准、统一集成标准,解决重建设轻标准、缺乏IT系统的标准化和集成整和的问题,解决异构IT资源难以整合的问题;

Ø         实现校园数字业务定制——建设统一数据中心、建立统一业务中心、构建随需而动的智能系统,解决数字化校园重网络轻应用- 路多车少的问题;

Ø         实现统一校园IT资源管理——建设智能管理中心、整合IT资源统一管理,建立灵活完善的数据管理能力、建立完整网络资源管理、建立统一媒体管理;

Ø         实现统一信息安全管理——建立统一安全管理中心,完成网络层、业务层、数据层、用户层安全管理,解决重建设轻维护和缺乏整体安全部署方法的问题。

联系我们