信息化在教育事業(yè)的普及

申請免費試用、咨詢電話：400-8352-114

　　行業(yè)概況 　　知識產(chǎn)業(yè)信息化決定國家競爭力，教育是知識產(chǎn)業(yè)的核心，校園信息化對知識的生產(chǎn)、知識產(chǎn)業(yè)從業(yè)人員的培養(yǎng)都起著決定性作用，數(shù)字化校園建設(shè)關(guān)系國家競爭力的提升。 　　隨著信息化的進(jìn)展，校園網(wǎng)絡(luò)承載越來越多的應(yīng)用。數(shù)字化校園改變了傳統(tǒng)的“黑板加粉筆”、以教師為中心、灌輸式的教學(xué)模式：形式靈活多樣的多媒體授課方式，不但豐富了知識內(nèi)容，并極大提高了學(xué)生的學(xué)習(xí)興趣;遠(yuǎn)程教學(xué)使名校名師的資源在全社會共享;數(shù)字圖書館使知識流動起來，可以被智能檢索和使用;一卡通使門禁、借閱、消費、考勤等被統(tǒng)一管理起來…… 　　校園信息化面臨的挑戰(zhàn) 　　隨著這些校園網(wǎng)應(yīng)用越來越普及，對業(yè)務(wù)運行的安全性、可靠性及數(shù)據(jù)共享的要求也越來越高。一個不容樂觀的事實是：網(wǎng)絡(luò)安全問題頻繁爆發(fā)，帶寬擁塞，各種應(yīng)用分割，數(shù)據(jù)孤立，數(shù)據(jù)中心建設(shè)滯后、能耗嚴(yán)重。 　　·網(wǎng)絡(luò)安全狀況嚴(yán)重，網(wǎng)絡(luò)出口帶寬擁塞 　　高校學(xué)生的特點是具有高智商、有探索沖動并精力充沛年輕人，對新鮮事務(wù)有著強(qiáng)烈的好奇心，校園網(wǎng)的安全問題比其它網(wǎng)絡(luò)更加嚴(yán)峻，黑客攻擊、網(wǎng)絡(luò)病毒蔓延，甚至學(xué)分檔案篡改事件在校園網(wǎng)中屢屢曝光。 　　與此同時，P2P已經(jīng)成為互聯(lián)網(wǎng)上最流行的應(yīng)用，幾乎占用了互聯(lián)網(wǎng)35%的流量，校園網(wǎng)的出口帶寬每次升級，都會在3個月之內(nèi)被應(yīng)用占滿。只有有限控制P2P流量及攻擊流量，才能從根本上解決出口帶寬的不足。 　　·數(shù)據(jù)日益增多，擴(kuò)展問題嚴(yán)峻 　　隨著應(yīng)用的不斷豐富和時間的推移，各種應(yīng)用的數(shù)據(jù)量在不斷增加，存儲設(shè)備面臨容量擴(kuò)展、性能擴(kuò)展、功能擴(kuò)展和距離擴(kuò)展四個維度的挑戰(zhàn)，同時，數(shù)據(jù)的可靠性應(yīng)是需要重點解決的問題。 　　·高校及園區(qū)間數(shù)據(jù)共享困難 　　數(shù)字化校園中有多種應(yīng)用，需要大量原始數(shù)據(jù)的輸入，同時，每個應(yīng)用都在不斷產(chǎn)生新的數(shù)據(jù)。數(shù)據(jù)在不同應(yīng)用間共享，可以加快應(yīng)用的建設(shè)，如學(xué)生的學(xué)籍信息需要被教學(xué)管理、圖書館、門禁等應(yīng)用共享。不同高校之間、高校各分校區(qū)之間，都有大量的數(shù)據(jù)共享需求，需要突破應(yīng)用和距離的壁壘。 　　·數(shù)據(jù)中心建設(shè)滯后，如何落實節(jié)能減排 　　數(shù)據(jù)中心在成為校園網(wǎng)建設(shè)的重點，可以有效解決重復(fù)投資、數(shù)據(jù)維護(hù)管理困難的問題，并根據(jù)重要數(shù)據(jù)的備份要求，集中部署災(zāi)備方案。 　　節(jié)能減排是我國的一項基本國策。據(jù)統(tǒng)計，一個典型的數(shù)據(jù)中心電力中，真正的負(fù)載消耗只占40%，電力傳送耗能和制冷耗能占據(jù)了60%。 　　數(shù)字化校園解決方案 　　根據(jù)數(shù)字化校園面臨的這些問題，華為賽門鐵克公司持續(xù)的投入研究，并進(jìn)行開發(fā)，為教育行業(yè)度身定制了一系列數(shù)字化校園解決方案。 　　·華為賽門鐵克數(shù)字化校園整體解決方案 　　華為賽門鐵克數(shù)字化校園整體解決方案主要由網(wǎng)絡(luò)連接模塊、安全模塊、業(yè)務(wù)模塊、存儲模塊和管理模塊組成。業(yè)務(wù)網(wǎng)絡(luò)提供安全的網(wǎng)絡(luò)連接和各種業(yè)務(wù)的計算、存儲平臺，管理網(wǎng)絡(luò)提供統(tǒng)一的維護(hù)管理、計費管理和安全管理。華為賽門鐵克提供的安全、存儲、服務(wù)器和網(wǎng)絡(luò)產(chǎn)品等可以提供一攬子解決方案，確保校園網(wǎng)各種業(yè)務(wù)的安全可靠運行。下面我們逐一分析各個模塊的方案。 　　·校園網(wǎng)解決方案 　　校園網(wǎng)對外要連接CERNET(中國教育和科研計算機(jī)網(wǎng))、CERNET2(IPv6)、Internet，以及通過教育城域網(wǎng)連接其它學(xué)校或本校分校區(qū)，對內(nèi)要對校園提供網(wǎng)絡(luò)覆蓋。在網(wǎng)絡(luò)出口需要部署高性能路由器;安全設(shè)備把網(wǎng)絡(luò)分為不被信任的外部區(qū)域、門戶網(wǎng)站區(qū)和內(nèi)部安全區(qū);校園網(wǎng)的各種應(yīng)用計算和數(shù)據(jù)存儲集中在數(shù)據(jù)中心，統(tǒng)一維護(hù)管理;新建網(wǎng)絡(luò)全網(wǎng)支持IPv4,IPv6雙協(xié)議棧，舊網(wǎng)改造則可以使用協(xié)議轉(zhuǎn)換網(wǎng)關(guān)實現(xiàn)雙網(wǎng)互通。 　　華為賽門鐵克為校園網(wǎng)絡(luò)建設(shè)提供全系列產(chǎn)品和校園網(wǎng)解決方案。 　　隨著ALL IP時代的到來，新建網(wǎng)絡(luò)必須支持IPv6已經(jīng)是大家的共識。華為賽門鐵克網(wǎng)絡(luò)設(shè)備全面支持IPv6，性能優(yōu)異，具備豐富的IPv6協(xié)議及過渡技術(shù)，滿足多種應(yīng)用需要，并大大降低IPv6的網(wǎng)絡(luò)遷移成本，通過了全球IPv6論壇發(fā)起的IPv6金色認(rèn)證。 　　華為賽門鐵克系列防火墻支持豐富的VPN功能，可以提供分支校園及移動客戶的安全VPN接入，極大提高了加密性能。 　　·校園網(wǎng)絡(luò)安全綜合解決方案 　　在高校網(wǎng)絡(luò)建設(shè)的過程中，由于對技術(shù)的偏好和運營意識的不足，普遍都存在“重技術(shù)、輕安全、輕管理”的傾向，網(wǎng)絡(luò)安全問題已經(jīng)嚴(yán)重制約了校園網(wǎng)的進(jìn)一步發(fā)展。 　　華為賽門鐵克針對服務(wù)器區(qū)構(gòu)筑縱深防御體系：由邊界防火墻(WAN、Internet防火墻及SACG)構(gòu)筑第一道防線，抵御攻擊，防止非授權(quán)訪問，并通過VPN實現(xiàn)安全保密通訊，由服務(wù)器區(qū)防火墻構(gòu)筑第二道防線，作安全隔離與訪問控制，由NIP構(gòu)筑第三道防線，實時檢測、預(yù)警黑客掃描攻擊、蠕蟲病毒攻擊或內(nèi)部用戶違規(guī)操作等行為，并通知防火墻進(jìn)行阻斷，通過對網(wǎng)絡(luò)行為作記錄審計，可以在事后調(diào)查取證。Secospace TSM及Symantec Antivirus構(gòu)筑最后一道主機(jī)防線，通過主機(jī)防火墻、主機(jī)防病毒，保護(hù)終端用戶的安全。 　　針對終端用戶區(qū)域重在安全免疫：通過在所有終端上部署Secospace TSM，可以保證終端能夠及時打上最新的補(bǔ)丁，確保安裝了防病毒軟件并且病毒特征碼是最新的，啟用主機(jī)防火墻功能，抵御攻擊或防止非授權(quán)訪問。 　　實現(xiàn)全網(wǎng)可信增值：通過安全域劃分，隔離與訪問控制，入侵檢測與行為審計，身份認(rèn)證與權(quán)限控制，確保網(wǎng)絡(luò)中的每一個區(qū)域、每一個組件、每一個終端設(shè)備都是安全可信的。 　　·數(shù)據(jù)中心解決方案 　　校園應(yīng)用業(yè)務(wù)種類繁多，需要較高數(shù)據(jù)處理能力，和較大容量的數(shù)據(jù)保存能力，同時需要保證業(yè)務(wù)數(shù)據(jù)安全。 　　華為賽門鐵克提出了適合校園的數(shù)據(jù)中心解決方案。方案中，使用T8000系列刀片服務(wù)器集群，提供強(qiáng)大的計算能力，滿足了系統(tǒng)對數(shù)據(jù)處理能力的要求;并采用華為賽門鐵克存儲整合技術(shù)，將OceanStor存儲和第三方廠家存儲整合到統(tǒng)一存儲平臺中進(jìn)行管理。方案不但有完善的數(shù)據(jù)集中備份和遠(yuǎn)程備份功能，而且提供電信級別的數(shù)據(jù)容災(zāi)解決方案，同時憑借全面的網(wǎng)絡(luò)安全產(chǎn)品解決方案，保障數(shù)據(jù)中心網(wǎng)絡(luò)安全。 　　華為賽門鐵克還提供IT整合解決方案，不但可以提供統(tǒng)一平臺管理不同種類的設(shè)備，同時可以使用T8000系列刀片服務(wù)器取代現(xiàn)有設(shè)備，集成服務(wù)器需要，創(chuàng)建綠色節(jié)能的高性能計算環(huán)境。 　　·“數(shù)字圖書館”解決方案 　　數(shù)字圖書館包括資料數(shù)字化、海量存儲及數(shù)據(jù)管理、全方位查詢檢索、多渠道發(fā)布等技術(shù)，還提供包括電子圖書、視頻、音頻及其他多種形式的多媒體資料，因此要求海量存儲以及足夠的傳輸能力。 　　華為賽門鐵克提供的“數(shù)字圖書館”解決方案包含了圖書館自動化管理系統(tǒng)，數(shù)字資源存儲和備份系統(tǒng)。 　　·管理整合解決方案 　　華為賽門鐵克管理整合解決方案將控制網(wǎng)絡(luò)、網(wǎng)絡(luò)管理、業(yè)務(wù)管理、流量行為分析、存儲管理、SLA(服務(wù)等級協(xié)議)監(jiān)控等等管理工作整合在統(tǒng)一運維平臺進(jìn)行統(tǒng)一管理，方便的實現(xiàn)用戶的維護(hù)操作、運維分析、應(yīng)用分析、業(yè)務(wù)分析和安全分析等工作內(nèi)容。 　　&mi