信息化在教育事业的普及

申请免费试用、咨询电话：400-8352-114

　　行业概况 　　知识产业信息化决定国家竞争力，教育是知识产业的核心，校园信息化对知识的生产、知识产业从业人员的培养都起着决定性作用，数字化校园建设关系国家竞争力的提升。 　　随着信息化的进展，校园网络承载越来越多的应用。数字化校园改变了传统的“黑板加粉笔”、以教师为中心、灌输式的教学模式：形式灵活多样的多媒体授课方式，不但丰富了知识内容，并极大提高了学生的学习兴趣;远程教学使名校名师的资源在全社会共享;数字图书馆使知识流动起来，可以被智能检索和使用;一卡通使门禁、借阅、消费、考勤等被统一管理起来…… 　　校园信息化面临的挑战 　　随着这些校园网应用越来越普及，对业务运行的安全性、可靠性及数据共享的要求也越来越高。一个不容乐观的事实是：网络安全问题频繁爆发，带宽拥塞，各种应用分割，数据孤立，数据中心建设滞后、能耗严重。 　　·网络安全状况严重，网络出口带宽拥塞 　　高校学生的特点是具有高智商、有探索冲动并精力充沛年轻人，对新鲜事务有着强烈的好奇心，校园网的安全问题比其它网络更加严峻，黑客攻击、网络病毒蔓延，甚至学分档案篡改事件在校园网中屡屡曝光。 　　与此同时，P2P已经成为互联网上最流行的应用，几乎占用了互联网35%的流量，校园网的出口带宽每次升级，都会在3个月之内被应用占满。只有有限控制P2P流量及攻击流量，才能从根本上解决出口带宽的不足。 　　·数据日益增多，扩展问题严峻 　　随着应用的不断丰富和时间的推移，各种应用的数据量在不断增加，存储设备面临容量扩展、性能扩展、功能扩展和距离扩展四个维度的挑战，同时，数据的可靠性应是需要重点解决的问题。 　　·高校及园区间数据共享困难 　　数字化校园中有多种应用，需要大量原始数据的输入，同时，每个应用都在不断产生新的数据。数据在不同应用间共享，可以加快应用的建设，如学生的学籍信息需要被教学管理、图书馆、门禁等应用共享。不同高校之间、高校各分校区之间，都有大量的数据共享需求，需要突破应用和距离的壁垒。 　　·数据中心建设滞后，如何落实节能减排 　　数据中心在成为校园网建设的重点，可以有效解决重复投资、数据维护管理困难的问题，并根据重要数据的备份要求，集中部署灾备方案。 　　节能减排是我国的一项基本国策。据统计，一个典型的数据中心电力中，真正的负载消耗只占40%，电力传送耗能和制冷耗能占据了60%。 　　数字化校园解决方案 　　根据数字化校园面临的这些问题，华为赛门铁克公司持续的投入研究，并进行开发，为教育行业度身定制了一系列数字化校园解决方案。 　　·华为赛门铁克数字化校园整体解决方案 　　华为赛门铁克数字化校园整体解决方案主要由网络连接模块、安全模块、业务模块、存储模块和管理模块组成。业务网络提供安全的网络连接和各种业务的计算、存储平台，管理网络提供统一的维护管理、计费管理和安全管理。华为赛门铁克提供的安全、存储、服务器和网络产品等可以提供一揽子解决方案，确保校园网各种业务的安全可靠运行。下面我们逐一分析各个模块的方案。 　　·校园网解决方案 　　校园网对外要连接CERNET(中国教育和科研计算机网)、CERNET2(IPv6)、Internet，以及通过教育城域网连接其它学校或本校分校区，对内要对校园提供网络覆盖。在网络出口需要部署高性能路由器;安全设备把网络分为不被信任的外部区域、门户网站区和内部安全区;校园网的各种应用计算和数据存储集中在数据中心，统一维护管理;新建网络全网支持IPv4,IPv6双协议栈，旧网改造则可以使用协议转换网关实现双网互通。 　　华为赛门铁克为校园网络建设提供全系列产品和校园网解决方案。 　　随着ALL IP时代的到来，新建网络必须支持IPv6已经是大家的共识。华为赛门铁克网络设备全面支持IPv6，性能优异，具备丰富的IPv6协议及过渡技术，满足多种应用需要，并大大降低IPv6的网络迁移成本，通过了全球IPv6论坛发起的IPv6金色认证。 　　华为赛门铁克系列防火墙支持丰富的VPN功能，可以提供分支校园及移动客户的安全VPN接入，极大提高了加密性能。 　　·校园网络安全综合解决方案 　　在高校网络建设的过程中，由于对技术的偏好和运营意识的不足，普遍都存在“重技术、轻安全、轻管理”的倾向，网络安全问题已经严重制约了校园网的进一步发展。 　　华为赛门铁克针对服务器区构筑纵深防御体系：由边界防火墙(WAN、Internet防火墙及SACG)构筑第一道防线，抵御攻击，防止非授权访问，并通过VPN实现安全保密通讯，由服务器区防火墙构筑第二道防线，作安全隔离与访问控制，由NIP构筑第三道防线，实时检测、预警黑客扫描攻击、蠕虫病毒攻击或内部用户违规操作等行为，并通知防火墙进行阻断，通过对网络行为作记录审计，可以在事后调查取证。Secospace TSM及Symantec Antivirus构筑最后一道主机防线，通过主机防火墙、主机防病毒，保护终端用户的安全。 　　针对终端用户区域重在安全免疫：通过在所有终端上部署Secospace TSM，可以保证终端能够及时打上最新的补丁，确保安装了防病毒软件并且病毒特征码是最新的，启用主机防火墙功能，抵御攻击或防止非授权访问。 　　实现全网可信增值：通过安全域划分，隔离与访问控制，入侵检测与行为审计，身份认证与权限控制，确保网络中的每一个区域、每一个组件、每一个终端设备都是安全可信的。 　　·数据中心解决方案 　　校园应用业务种类繁多，需要较高数据处理能力，和较大容量的数据保存能力，同时需要保证业务数据安全。 　　华为赛门铁克提出了适合校园的数据中心解决方案。方案中，使用T8000系列刀片服务器集群，提供强大的计算能力，满足了系统对数据处理能力的要求;并采用华为赛门铁克存储整合技术，将OceanStor存储和第三方厂家存储整合到统一存储平台中进行管理。方案不但有完善的数据集中备份和远程备份功能，而且提供电信级别的数据容灾解决方案，同时凭借全面的网络安全产品解决方案，保障数据中心网络安全。 　　华为赛门铁克还提供IT整合解决方案，不但可以提供统一平台管理不同种类的设备，同时可以使用T8000系列刀片服务器取代现有设备，集成服务器需要，创建绿色节能的高性能计算环境。 　　·“数字图书馆”解决方案 　　数字图书馆包括资料数字化、海量存储及数据管理、全方位查询检索、多渠道发布等技术，还提供包括电子图书、视频、音频及其他多种形式的多媒体资料，因此要求海量存储以及足够的传输能力。 　　华为赛门铁克提供的“数字图书馆”解决方案包含了图书馆自动化管理系统，数字资源存储和备份系统。 　　·管理整合解决方案 　　华为赛门铁克管理整合解决方案将控制网络、网络管理、业务管理、流量行为分析、存储管理、SLA(服务等级协议)监控等等管理工作整合在统一运维平台进行统一管理，方便的实现用户的维护操作、运维分析、应用分析、业务分析和安全分析等工作内容。 　　&mi