H3C职教数字化校园网解决方案

    1.数字化校园的发展趋势

    当前，以数字化校园为特征的教育信息化发展更为迅速，各种信息化应用正改变着老师和学生们的工作、学习、生活以及思维方式，引发了教育行业一场新的革命。学校基本的教学教务管理、科研管理、后勤管理、数字图书馆、视频服务系统、办公自动化系统和校园社区服务等应用系统的建设有了初步的规模，“一卡通”业务在很多学校也开始应用。在校师生的认识水平和技术水平上了一个台阶，对于信息化工具的使用已变成为一种自觉和自愿的行为，为“十一五”数字化校园的进一步发展打下坚实的基础。

    从国内职业院校的教育信息化的发展轨迹来看，八五、九五期间是以计算为核心在搞计算中心，十五期间是以网络为核心构建网络化校园，同时开展了数字化校园的初步的应用系统的建设，那么，在“十一五”期间，教育信息化下一步发展目标到底是什么？

    2.整合型数字化校园

    我们认为，“十一五”期间教育信息化的发展目标是：整合型数字化校园，应用、数据与IT资源的整合与优化是未来五到十年的发展主题。

    在这里，整合型数字化校园将要实现学校的业务流程优化和调整，实现不同业务部门之间的信息系统的纵向与横向交互与关联，打破信息孤岛，实现数据集中，简化操作环境，完成以学生为中心的业务流程改造。整合型“数字化校园”将真正的促进职业院校实现向一流研究型、综合型和创新型大学的转变。

    那么，采用什么技术和手段，从哪些方面和步骤对校园的IT资源进行整合，是当前需要解决的问题。

    我们认为，基于开放、统一标准的IP通信技术，从网络平台、多业务平台、数据资源等方面进行整合，同时融入安全渗透和运营管理的整体建设，才能使校园IT资源整合后发挥最大的价值。

    2.1 校园网络平台的整合

    H3C设计全新的基于纯IP技术的网络平台来满足校园网的需求变化。面向网络资源的有效、高效利用，从网络架构方面提供优化方案，使得校园核心网、接入网具有更高的可靠性和可控性，同时使得网络结构与布局在结合实际业务分布的前提下更加合理。数字校园业务的发展必然离不开两个方向，其一是IPv6，其二是移动性。这既是IP通信技术发展的方向，也是数字校园应用的发展方向。满足这个发展，首要前提就是让校园网络平台能够具备相关技术支撑能力，即构建IPv6校园网与无线校园网。不论是对校园网的优化还是对校园网业务的横向拓展，都是基于校园网是安全有序的。需要从纵向三个维度对所有影响校园安全的隐患、非法行为进行渗透防御与控制。

    方案特点：

    1、更优化

    RPR/RRPP技术充分保障数字校园核心网业务可用性、连续性；

    灵活的万兆组网方案，提升大数据量子网性能；

    全千兆/三层接入解决方案优化边缘网络性能与控制能力。

    2、更灵活

    “瘦“AP+无线交换机架构的无线网络，实现无缝漫游的无线接入能力；

    无线校园网与现有有线网络无缝集成，统一管理；

    分布式IPv6校园网，实现高性能、无缝过渡下一代网络。

    3、更安全

    2～7层防御来自外网的攻击、病毒，控制非法业务；

    实现校园网络内部攻击防御、非法行为控制；

    全面关联分析校园网络安全事件，实现统一安全策略分发。

    2.2 校园数据资源的整合：

    伴随着信息化建设的深入，包括图书馆、教务、校园门户、邮件等业务系统在内的校园信息系统建设日趋完善。为了满足信息系统对于存储容量和数据保护的需求，校园信息部门都会采用存储区域网络、备份平台，灾难备份和恢复等数据存储和保护技术。

    我们建议采用标准的IP SAN架构的存储设备来搭建存储平台，实现海量的存储容量，并且为以后的容量扩展预留空间。利用IP SAN标准化和易于管理的特性，避免兼容性问题，降低整体拥有成本（TCO）。在存储平台上提供备份、连续数据保护、灾难备份等不同级别的数据保护手段，满足所有应用系统的要求。

    方案特点：

    H3C IP存储统一架构提供面向业务的标准、统一的校园数据中心解决方案，满足不同业务日益增长的存储和管理需求。

    高性能：实现10GE高性能网络存储技术

    标准：采用以IP为代表的标准技术

    统一：采用虚拟化技术整合异构存储，结合WSAN广域存储技术建设校内统一存储平台

    安全：虚拟磁带库、CDP持续数据保护、灾难恢复保障数据安全

    2.3 校园多媒体资源的整合

    在传统的校园网建设中，语音是基于传统PBX建设；视频会议是基于IP建设的；视频监控是基于模拟电缆进行建设，各系统基于不同网络承载，造成各自系统之间存在障碍，相互之间需要不同的人员熟悉、维护管理，成本加大，对人员的要求提高，尤其在维护人员不多情况下。校园信息化日益完善，建立了语音、视频会议、监控等系统，满足交流沟通、远程教学、安防监控等需求。目前各自系统是采用不同技术组成。

    针对以上问题，H3C校园媒体服务中心业务融合解决方案，将语音、视频监控、视频会议、数据等合一。对于目前校园网中的语音、视频会议、视频监控可以分阶段进行逐步改造、迁移，逐步走向统一，建议统一的校园多媒体中心，统一对IP语音、视频会议、IP监控进行管理。校园媒体服务将会从校园应急中心向社会集成化演进，最终与社会应急系统的联动。

    方案特点：

    规划简单

    业务规划( 安防业务、电子校园业务)

    系统规划（平台、设备、接口）

    承载网络规划（拓扑、线路、网络特性）

    部署简单

    开放接口，增值业务按需叠加

    分布部署、集中管理

    接入灵活，前端设备支持多种接口

    扩展简单，各系统模块独立扩容

    应用简单

    实施监控：基于网络的图像分发，内置GIS

    操控快捷：小于300ms的端到端延时

    存储检索：基于iSCSI的端到端存储，精确到秒的高效检索

    电子校园应用简单：开放的接口实现应用集成

    管理维护简单

    单点手工管理变集中自动管理

    分散存储管理变集中管理分布部署

    人工排错系统自动故障定位

    2.4 校园智能管理中心

    校园网管理是随着校园网络的发展历程而变迁的。校园网的发展经历了最初的计算机房、万兆校园网、数字化校园网等几个阶段，校园网络的管理也从最初的设备管理时代、发展到网络管理时代，再到用户和业务管理时代。

    H3C数字化校园的管理针对网络平台资源、用户资源、数据资源、媒体资源进行统一配置与控制。智能管理中心主要面向四个类别的资源进行统筹管理。

    iMC（Intelligent Management Center）是H3C以业务应用流程模型为核心，采用面向服务（SOA）的设计思想，按需装配的组件化结构，为客户提供业务、资源和用户的融合管理解决方案，帮助客户实现业务的端到端管理。

    功能介绍：

    基础资源管理：基于全网资源的统一部署、管理和调配，包括对路由器、交换机、安全、语音、存储等设备资源，以及ACL/VLAN等网络配置资源和桌面等终端资源，为业务融合、资源调度提供必要手段。

    身份与接入管理：支持LAN、WAN、WLAN、VPN认证接入，实现接入业务的统一、集中管理；支持智能卡、证书等强认证功能，支持多种方式的端点准入控制和基于身份的网络服务，实现用户与资源和业务的融合管理。

    端点安全准入管理：在身份接入基础上，支持终端安全准入控制，支持安全状态评估、网络中安全威胁定位、安全事件感知及保护措施执行等，预防因未打补丁、病毒泛滥、ARP攻击、异常流量、非法软件安装和运行等因素带来的安全威胁，并可根据终端的安全状态实现终端下线、隔离、提醒、监控等多种控制策略。从端点接入上保证每一个接入网络的终端的安全，从而保证网络安全。

    方案特点：

    H3C iMC融合、贯穿各类工具软件，提供给客户的不再是独立的功能工具，而是直接面向客户需求的业务流程，由流程来指导管理工作的开展。

    H3C iMC在管理资源（网络设备、存储设备、服务器等）和业务的基础上，更融入了对用户的管理，直接从用户对资源使用以满足业务需求的角度出发，真正实现了“面向人的管理”。

    H3C iMC采用Web Services技术框架，通过松耦合、分布式、易扩展的开放管理平台，提升业务融合能力；以资源虚拟化屏蔽底层设备差异，通过面向服务的接口和调度框架，实现了功能组件化、标准化，使业务流程的再造得以落实。

    H3C整合型数字化校园解决方案的整体优势

    实现校园统一系统标准——利用统一信息标准、统一应用标准、统一集成标准，解决重建设轻标准、缺乏IT系统的标准化和集成整和的问题，解决异构IT资源难以整合的问题；

    实现校园数字业务定制——建设统一数据中心、建立统一业务中心、构建随需而动的智能系统，解决数字化校园重网络轻应用- 路多车少的问题；

    实现统一校园IT资源管理——建设智能管理中心、整合IT资源统一管理，建立灵活完善的数据管理能力、建立完整网络资源管理、建立统一媒体管理；

    实现统一信息安全管理——建立统一安全管理中心，完成网络层、业务层、数据层、用户层安全管理，解决重建设轻维护和缺乏整体安全部署方法的问题。