IPV6数字校园解决方案

IPV6校园解决方案前言当前，以数字化校园为特征的教育信息化发展更为迅速，各种信息化应用正改变着老师和学生们的工作、学习、生活以及思维方式，引发了教育行业一场新的革命。学校基本的教学教务管理、科研管理、后勤管理、数字图书馆、视频服务系统、办公自动化系统和校园社区服务等应用系统的建设有了初步的规模，“一卡通”业务在很多学校也开始应用。在校师生的认识水平和技术水平上了一个台阶，对于信息化工具的使用已变成为一种自觉和自愿的行为，为“十一五”数字化校园的进一步发展打下坚实的基础。1.数字化校园的建设需求“十一五”是我国高等学校深化改革与全面发展的关键时期，各高校根据各自的实际情况，也相应地作了未来五年的校园网的发展规划，并提出了更高的要求。数字校园是以IP通信平台为基础,实现环境(特别是重点、敏感区域的视频监控)、资源(网络资源、存储资源、计算资源)、到活动(网络的开放架构对定制业务的支持)的全部数字化，利用标准的ITOIP解决方案，以IP技术为标准技术，利用SOA开放架构实现对整体IT平台的统一集成支撑。建设安全可靠的校园网络平台具备网络结构优化能力——校园网的整体架构具备更有效的容灾能力，以应对故障节点、故障链路、路由震荡所带来对业务的影响；而随着万兆校园核心网的普及，应用对带宽新的要求，校园网需要具备万兆到汇聚的升级能力、以及关键业务千兆到桌面的能力；具备网络业务拓展能力——校园业务可平滑向下一代网络迁移，向IPv6迁移兼容现有校园组网环境，IPv6完全由分布式硬件完成，保护投资；校园业务可以随时随地使用，校园业务可以基于移动漫游环境，移动漫游环境无需管理者手工干预具备安全渗透防御能力——校园网出口具备攻击、非法业务的隔离、控制，具备在线主动抵御的能力；校园核心网络自身集成安全防御能力，缩小攻击、病毒在校园影响范围；用户接入网络屏蔽用户非法操作，隔离网络攻击建立数据服务中心优化整合现有数据信息资源解决教学、科研、办公业务数据海量增长，数据无法整合管理的问题解决数据爆炸性增长，成本要求不断降低的问题解决各种灾难对信息系统影响的问题解决分校区跨广域的数据访问的问题解决跨系统数据迁移和灾难备份困难的问题解决借助厂家提供专业的存储咨询和服务的问题建立媒体服务中心实现视频、语音多媒体服务资源利用现有校园网络资源，整合语音业务，降低校内语音通信成本；利用现有校园网络资源，整合视讯业务，提供丰富的网络办公、教学IT服务；利用现有校园网络资源，整合校园监控业务，实现平安校园的统一管理；实现整个校园网络的集中统一智能化管理数字化校园是建立在一系列IT资源的基础上，诸如校园网带宽资源、教学办公数据的资源、计算资源、网络多媒体通信资源等，针对这些资源需要关联化的管理，资源的整合，才能将利用IT系统服务校园信息化的价值最大化。应该说，在“十一五”高校信息化发展战略中，信息技术将成为校园的一项核心生产力，成为校园教学科研各项核心业务的最有力的支撑点。2.IToIP数字化校园结合高等院校的信息化发展现状与其在“十一五”期间的趋势，IToIP数字化校园解决方案从整体来看致力于两个层面促进高校信息化的发展。其一是硬件平台的建设，即基于IP技术的校园网络平台建设。方案针对现有校园网的网络架构提出优化方案，利用核心网优化于接入网优化的技术使其能够更好支撑数字化校园的上层业务；随着数字化校园横向业务不断发展，尤其是在国家CNGI项目在高校落地的背景下，在高校用户移动终端的普及与移动业务的出现背景下，方案提出两个重点业务拓展方案，即IPv6校园网与无线校园网，来适应数字化校园的这一转型；关于校园网的安全防护长期以来都是校园CIO高度关注的工作，而校园网络的安全问题也在变化，方案紧密围绕校园网络安全防御的三个重点环节(出口、核心、接入)与最新的安全问题，提出了安全渗透防御的架构，携手高等院校共同迎接安全防护的挑战。其二是应用平台的建设，主要是三个中心的建设。数据服务中心：目前在校园网中，存储资源依附于应用和服务器，分散在校园网络不同的地方，由于各种原因，一些信息无法共享，导致了资源的浪费，同时也导致了依附于其上的数据无法共享，所以在校园中采用统一的数据服务中心，是校园网信息实现统一共享的重要手段。媒体服务中心：是利用三网合一技术，通过多媒体的方式服务于数字化校园用户的系统。高等院校具有环境开放性和人员流动性的特点，需要对校园进行安全监控实现和谐校园的目标；多校区的建设往往导致领导、师生沟通不方便，而通过IP语音、IP视讯技术的视频会议、远程教学、IP电话、招生热线等方案将有效解决这些问题，并促进整体数字化校园的发展。智能管理中心：狭义上的校园网络管理就是通过SNMP技术对校园网络的硬件单元进行有效控制，而校园智能管理则强调是全面性与联动性，协同处理网络设备、网络用户、网络应用、数据信息之间的关联问题，例如一个用户是否有权限使用哪些网络、这个用户使用的应用对整个数字化的影响有多大……，对于整体数字化校园的管理应当提供分析数据与报告，支撑校园CIO的决策并降低校园管理的整体拥有成本。两个层次的建设并不是割裂的，联系的枢纽就是智能管理中心，它把硬件系统与应用系统紧密结合在一起，针对硬件资源、应用资源动态调配与控制，实现对数字化校园整体业务的有效支撑，满足“十一五”对高校信息化发展的需要。2.1IP校园网络平台H3C设计全新的基于纯IP技术的网络平台来满足高校校园网的需求变化。面向网络资源的有效、高效利用，从网络架构方面提供优化方案，使得校园核心网、接入网具有更高的可靠性和可控性，同时使得网络结构与布局在结合实际业务分布的前提下更加合理。数字校园业务的发展必然离不开两个方向，其一是IPv6，其二是移动性。这既是IP通信技术发展的方向，也是数字校园应用的发展方向。满足这个发展，首要前提就是让校园网络平台能够具备相关技术支撑能力，即构建IPv6校园网与无线校园网。不论是对校园网的优化还是对校园网业务的横向拓展，都是基于校园网是安全有序的。需要从纵向三个维度对所有影响校园安全的隐患、非法行为进行渗透防御与控制。H3CIP校园网络平台方案特点2.2校园数据服务中心：伴随着信息化建设的深入，包括图书馆、教务、校园门户、邮件等业务系统在内的校园信息系统建设日趋完善。为了满足信息系统对于存储容量和数据保护的需求，校园信息部门都会采用存储区域网络、备份平台，灾难备份和恢复等数据存储和保护技术。我们建议采用标准的IPSAN架构的存储设备来搭建存储平台，实现海量的存储容量，并且为以后的容量扩展预留空间。利用IPSAN标准化和易于管理的特性，避免兼容性问题，降低整体拥有成本(TCO)。在存储平台上提供备份、连续数据保护、灾难备份等不同级别的数据保护手段，满足所有应用系统的要求。H3C校园数据服务中心方案特点2.3校园媒体服务中心语音是基于传统PBX建设；视频会议是基于IP建设的；视频监控是基于模拟电缆进行建设，各系统基于不同网络承载，造成各自系统之间存在障碍，相互之间需要不同的人员熟悉、维护管理，成本加大，对人员的要求提高，尤其在维护人员不多情况下。校园信息化日益完善，建立了语音、视频会议、监控等系统，满足交流沟通、远程教学、安防监控等需求。目前各自系统是采用不同技术组成。针对以上问题，H3C校园媒体服务中心业务融合解决方案，将语音、视频监控、视频会议、数据等合一。对于目前校园网中的语音、视频会议、视频监控可以分阶段进行逐步改造、迁移，逐步走向统一，建议统一的校园多媒体中心，统一对IP语音、视频会议、IP监控进行管理。校园媒体服务将会从校园应急中心向社会集成化演进，最终与社会应急系统的联动。H3C校园媒体服务中心方案特点2.4校园智能管理中心校园网管理是随着校园网络的发展历程而变迁的。校园网的发展经历了最初的计算机房、万兆校园网、数字化校园网等几个阶段，校园网络的管理也从最初的设备管理时代、发展到网络管理时代，再到用户和业务管理时代。H3C数字化校园的管理针对网络平台资源、用户资源、数据资源、媒体资源进行统一配置与控制。智能管理中心主要面向四个类别的资源进行统筹管理。H3C校园智能管理中心方案特点IToIP数字化校园解决方案的整体优势实现校园统一系统标准——利用统一信息标准、统一应用标准、统一集成标准，解决重建设轻标准、缺乏IT系统的标准化和集成整和的问题，解决异构IT资源难以整合的问题；实现校园数字业务定制——建设统一数据中心、建立统一业务中心、构见随需而动的智能系统，解决数字化校园重网络轻应用-路多车少的问题实现统一校园IT资源管理——建设智能管理中心、整合IT资源统一管理，建立灵活完善的数据管理能力、建立完整网络资源管理、建立统一媒体管理。实现统一信息安全管理——建立统一安全管理中心，完成网络层、业务层、数据层、用户层安全管理，解决重建设轻维护和缺乏整体安全部署方法的问题