信息化在教育事業(yè)的普及

申請(qǐng)免費(fèi)試用、咨詢(xún)電話(huà)：400-8352-114

　　行業(yè)概況 　　知識(shí)產(chǎn)業(yè)信息化決定國(guó)家競(jìng)爭(zhēng)力，教育是知識(shí)產(chǎn)業(yè)的核心，校園信息化對(duì)知識(shí)的生產(chǎn)、知識(shí)產(chǎn)業(yè)從業(yè)人員的培養(yǎng)都起著決定性作用，數(shù)字化校園建設(shè)關(guān)系國(guó)家競(jìng)爭(zhēng)力的提升。 　　隨著信息化的進(jìn)展，校園網(wǎng)絡(luò)承載越來(lái)越多的應(yīng)用。數(shù)字化校園改變了傳統(tǒng)的“黑板加粉筆”、以教師為中心、灌輸式的教學(xué)模式：形式靈活多樣的多媒體授課方式，不但豐富了知識(shí)內(nèi)容，并極大提高了學(xué)生的學(xué)習(xí)興趣;遠(yuǎn)程教學(xué)使名校名師的資源在全社會(huì)共享;數(shù)字圖書(shū)館使知識(shí)流動(dòng)起來(lái)，可以被智能檢索和使用;一卡通使門(mén)禁、借閱、消費(fèi)、考勤等被統(tǒng)一管理起來(lái)…… 　　校園信息化面臨的挑戰(zhàn) 　　隨著這些校園網(wǎng)應(yīng)用越來(lái)越普及，對(duì)業(yè)務(wù)運(yùn)行的安全性、可靠性及數(shù)據(jù)共享的要求也越來(lái)越高。一個(gè)不容樂(lè)觀(guān)的事實(shí)是：網(wǎng)絡(luò)安全問(wèn)題頻繁爆發(fā)，帶寬擁塞，各種應(yīng)用分割，數(shù)據(jù)孤立，數(shù)據(jù)中心建設(shè)滯后、能耗嚴(yán)重。 　　·網(wǎng)絡(luò)安全狀況嚴(yán)重，網(wǎng)絡(luò)出口帶寬擁塞 　　高校學(xué)生的特點(diǎn)是具有高智商、有探索沖動(dòng)并精力充沛年輕人，對(duì)新鮮事務(wù)有著強(qiáng)烈的好奇心，校園網(wǎng)的安全問(wèn)題比其它網(wǎng)絡(luò)更加嚴(yán)峻，黑客攻擊、網(wǎng)絡(luò)病毒蔓延，甚至學(xué)分檔案篡改事件在校園網(wǎng)中屢屢曝光。 　　與此同時(shí)，P2P已經(jīng)成為互聯(lián)網(wǎng)上最流行的應(yīng)用，幾乎占用了互聯(lián)網(wǎng)35%的流量，校園網(wǎng)的出口帶寬每次升級(jí)，都會(huì)在3個(gè)月之內(nèi)被應(yīng)用占滿(mǎn)。只有有限控制P2P流量及攻擊流量，才能從根本上解決出口帶寬的不足。 　　·數(shù)據(jù)日益增多，擴(kuò)展問(wèn)題嚴(yán)峻 　　隨著應(yīng)用的不斷豐富和時(shí)間的推移，各種應(yīng)用的數(shù)據(jù)量在不斷增加，存儲(chǔ)設(shè)備面臨容量擴(kuò)展、性能擴(kuò)展、功能擴(kuò)展和距離擴(kuò)展四個(gè)維度的挑戰(zhàn)，同時(shí)，數(shù)據(jù)的可靠性應(yīng)是需要重點(diǎn)解決的問(wèn)題。 　　·高校及園區(qū)間數(shù)據(jù)共享困難 　　數(shù)字化校園中有多種應(yīng)用，需要大量原始數(shù)據(jù)的輸入，同時(shí)，每個(gè)應(yīng)用都在不斷產(chǎn)生新的數(shù)據(jù)。數(shù)據(jù)在不同應(yīng)用間共享，可以加快應(yīng)用的建設(shè)，如學(xué)生的學(xué)籍信息需要被教學(xué)管理、圖書(shū)館、門(mén)禁等應(yīng)用共享。不同高校之間、高校各分校區(qū)之間，都有大量的數(shù)據(jù)共享需求，需要突破應(yīng)用和距離的壁壘。 　　·數(shù)據(jù)中心建設(shè)滯后，如何落實(shí)節(jié)能減排 　　數(shù)據(jù)中心在成為校園網(wǎng)建設(shè)的重點(diǎn)，可以有效解決重復(fù)投資、數(shù)據(jù)維護(hù)管理困難的問(wèn)題，并根據(jù)重要數(shù)據(jù)的備份要求，集中部署災(zāi)備方案。 　　節(jié)能減排是我國(guó)的一項(xiàng)基本國(guó)策。據(jù)統(tǒng)計(jì)，一個(gè)典型的數(shù)據(jù)中心電力中，真正的負(fù)載消耗只占40%，電力傳送耗能和制冷耗能占據(jù)了60%。 　　數(shù)字化校園解決方案 　　根據(jù)數(shù)字化校園面臨的這些問(wèn)題，華為賽門(mén)鐵克公司持續(xù)的投入研究，并進(jìn)行開(kāi)發(fā)，為教育行業(yè)度身定制了一系列數(shù)字化校園解決方案。 　　·華為賽門(mén)鐵克數(shù)字化校園整體解決方案 　　華為賽門(mén)鐵克數(shù)字化校園整體解決方案主要由網(wǎng)絡(luò)連接模塊、安全模塊、業(yè)務(wù)模塊、存儲(chǔ)模塊和管理模塊組成。業(yè)務(wù)網(wǎng)絡(luò)提供安全的網(wǎng)絡(luò)連接和各種業(yè)務(wù)的計(jì)算、存儲(chǔ)平臺(tái)，管理網(wǎng)絡(luò)提供統(tǒng)一的維護(hù)管理、計(jì)費(fèi)管理和安全管理。華為賽門(mén)鐵克提供的安全、存儲(chǔ)、服務(wù)器和網(wǎng)絡(luò)產(chǎn)品等可以提供一攬子解決方案，確保校園網(wǎng)各種業(yè)務(wù)的安全可靠運(yùn)行。下面我們逐一分析各個(gè)模塊的方案。 　　·校園網(wǎng)解決方案 　　校園網(wǎng)對(duì)外要連接CERNET(中國(guó)教育和科研計(jì)算機(jī)網(wǎng))、CERNET2(IPv6)、Internet，以及通過(guò)教育城域網(wǎng)連接其它學(xué)校或本校分校區(qū)，對(duì)內(nèi)要對(duì)校園提供網(wǎng)絡(luò)覆蓋。在網(wǎng)絡(luò)出口需要部署高性能路由器;安全設(shè)備把網(wǎng)絡(luò)分為不被信任的外部區(qū)域、門(mén)戶(hù)網(wǎng)站區(qū)和內(nèi)部安全區(qū);校園網(wǎng)的各種應(yīng)用計(jì)算和數(shù)據(jù)存儲(chǔ)集中在數(shù)據(jù)中心，統(tǒng)一維護(hù)管理;新建網(wǎng)絡(luò)全網(wǎng)支持IPv4,IPv6雙協(xié)議棧，舊網(wǎng)改造則可以使用協(xié)議轉(zhuǎn)換網(wǎng)關(guān)實(shí)現(xiàn)雙網(wǎng)互通。 　　華為賽門(mén)鐵克為校園網(wǎng)絡(luò)建設(shè)提供全系列產(chǎn)品和校園網(wǎng)解決方案。 　　隨著ALL IP時(shí)代的到來(lái)，新建網(wǎng)絡(luò)必須支持IPv6已經(jīng)是大家的共識(shí)。華為賽門(mén)鐵克網(wǎng)絡(luò)設(shè)備全面支持IPv6，性能優(yōu)異，具備豐富的IPv6協(xié)議及過(guò)渡技術(shù)，滿(mǎn)足多種應(yīng)用需要，并大大降低IPv6的網(wǎng)絡(luò)遷移成本，通過(guò)了全球IPv6論壇發(fā)起的IPv6金色認(rèn)證。 　　華為賽門(mén)鐵克系列防火墻支持豐富的VPN功能，可以提供分支校園及移動(dòng)客戶(hù)的安全VPN接入，極大提高了加密性能。 　　·校園網(wǎng)絡(luò)安全綜合解決方案 　　在高校網(wǎng)絡(luò)建設(shè)的過(guò)程中，由于對(duì)技術(shù)的偏好和運(yùn)營(yíng)意識(shí)的不足，普遍都存在“重技術(shù)、輕安全、輕管理”的傾向，網(wǎng)絡(luò)安全問(wèn)題已經(jīng)嚴(yán)重制約了校園網(wǎng)的進(jìn)一步發(fā)展。 　　華為賽門(mén)鐵克針對(duì)服務(wù)器區(qū)構(gòu)筑縱深防御體系：由邊界防火墻(WAN、Internet防火墻及SACG)構(gòu)筑第一道防線(xiàn)，抵御攻擊，防止非授權(quán)訪(fǎng)問(wèn)，并通過(guò)VPN實(shí)現(xiàn)安全保密通訊，由服務(wù)器區(qū)防火墻構(gòu)筑第二道防線(xiàn)，作安全隔離與訪(fǎng)問(wèn)控制，由NIP構(gòu)筑第三道防線(xiàn)，實(shí)時(shí)檢測(cè)、預(yù)警黑客掃描攻擊、蠕蟲(chóng)病毒攻擊或內(nèi)部用戶(hù)違規(guī)操作等行為，并通知防火墻進(jìn)行阻斷，通過(guò)對(duì)網(wǎng)絡(luò)行為作記錄審計(jì)，可以在事后調(diào)查取證。Secospace TSM及Symantec Antivirus構(gòu)筑最后一道主機(jī)防線(xiàn)，通過(guò)主機(jī)防火墻、主機(jī)防病毒，保護(hù)終端用戶(hù)的安全。 　　針對(duì)終端用戶(hù)區(qū)域重在安全免疫：通過(guò)在所有終端上部署Secospace TSM，可以保證終端能夠及時(shí)打上最新的補(bǔ)丁，確保安裝了防病毒軟件并且病毒特征碼是最新的，啟用主機(jī)防火墻功能，抵御攻擊或防止非授權(quán)訪(fǎng)問(wèn)。 　　實(shí)現(xiàn)全網(wǎng)可信增值：通過(guò)安全域劃分，隔離與訪(fǎng)問(wèn)控制，入侵檢測(cè)與行為審計(jì)，身份認(rèn)證與權(quán)限控制，確保網(wǎng)絡(luò)中的每一個(gè)區(qū)域、每一個(gè)組件、每一個(gè)終端設(shè)備都是安全可信的。 　　·數(shù)據(jù)中心解決方案 　　校園應(yīng)用業(yè)務(wù)種類(lèi)繁多，需要較高數(shù)據(jù)處理能力，和較大容量的數(shù)據(jù)保存能力，同時(shí)需要保證業(yè)務(wù)數(shù)據(jù)安全。 　　華為賽門(mén)鐵克提出了適合校園的數(shù)據(jù)中心解決方案。方案中，使用T8000系列刀片服務(wù)器集群，提供強(qiáng)大的計(jì)算能力，滿(mǎn)足了系統(tǒng)對(duì)數(shù)據(jù)處理能力的要求;并采用華為賽門(mén)鐵克存儲(chǔ)整合技術(shù)，將OceanStor存儲(chǔ)和第三方廠(chǎng)家存儲(chǔ)整合到統(tǒng)一存儲(chǔ)平臺(tái)中進(jìn)行管理。方案不但有完善的數(shù)據(jù)集中備份和遠(yuǎn)程備份功能，而且提供電信級(jí)別的數(shù)據(jù)容災(zāi)解決方案，同時(shí)憑借全面的網(wǎng)絡(luò)安全產(chǎn)品解決方案，保障數(shù)據(jù)中心網(wǎng)絡(luò)安全。 　　華為賽門(mén)鐵克還提供IT整合解決方案，不但可以提供統(tǒng)一平臺(tái)管理不同種類(lèi)的設(shè)備，同時(shí)可以使用T8000系列刀片服務(wù)器取代現(xiàn)有設(shè)備，集成服務(wù)器需要，創(chuàng)建綠色節(jié)能的高性能計(jì)算環(huán)境。 　　·“數(shù)字圖書(shū)館”解決方案 　　數(shù)字圖書(shū)館包括資料數(shù)字化、海量存儲(chǔ)及數(shù)據(jù)管理、全方位查詢(xún)檢索、多渠道發(fā)布等技術(shù)，還提供包括電子圖書(shū)、視頻、音頻及其他多種形式的多媒體資料，因此要求海量存儲(chǔ)以及足夠的傳輸能力。 　　華為賽門(mén)鐵克提供的“數(shù)字圖書(shū)館”解決方案包含了圖書(shū)館自動(dòng)化管理系統(tǒng)，數(shù)字資源存儲(chǔ)和備份系統(tǒng)。 　　·管理整合解決方案 　　華為賽門(mén)鐵克管理整合解決方案將控制網(wǎng)絡(luò)、網(wǎng)絡(luò)管理、業(yè)務(wù)管理、流量行為分析、存儲(chǔ)管理、SLA(服務(wù)等級(jí)協(xié)議)監(jiān)控等等管理工作整合在統(tǒng)一運(yùn)維平臺(tái)進(jìn)行統(tǒng)一管理，方便的實(shí)現(xiàn)用戶(hù)的維護(hù)操作、運(yùn)維分析、應(yīng)用分析、業(yè)務(wù)分析和安全分析等工作內(nèi)容。 　　&mi