新疆师范大学校园网络建设管理经验交流.ppt

信息管理中心信息管理中心2013年年5月月30日日主要内容一、学校概况一、学校概况二、校园网络基本情况二、校园网络基本情况三、校园网络建设、管理和维护三、校园网络建设、管理和维护四、校园网络应用开展情况四、校园网络应用开展情况五、存在的主要问题五、存在的主要问题六、目前和今后的工作六、目前和今后的工作一、学校概况新疆师范大学于新疆师范大学于1978年年12月成立，历经三十年风雨历程，至今建成了月成立，历经三十年风雨历程，至今建成了14个个学院，本专科覆盖了学院，本专科覆盖了8个学科门类，有个学科门类，有2个自治区重点学科和一批校级优先发个自治区重点学科和一批校级优先发展学科；有展学科；有5个一级学科授权点、个一级学科授权点、46个二级学科授权专业，以及教育硕士专个二级学科授权专业，以及教育硕士专业学位点、高校教师在职攻读硕士学位点，设有业学位点、高校教师在职攻读硕士学位点，设有30多个研究机构。多个研究机构。国家大学生文化素质教育基地、国家汉推基地、新疆高等学校师资培训中心、国家大学生文化素质教育基地、国家汉推基地、新疆高等学校师资培训中心、新疆双语教学研究中心、自治区大学生思想政治教育研究中心和自治区教师新疆双语教学研究中心、自治区大学生思想政治教育研究中心和自治区教师资格认定指导中心附设于我校；在国外建设有两个资格认定指导中心附设于我校；在国外建设有两个“孔子学院孔子学院”。有教职工有教职工1902名，其中专任教师名，其中专任教师1006名，教授名，教授107名，副教授名，副教授302名。名。在校研究生在校研究生1745名，普通本专科生名，普通本专科生13304名，成教本专科生名，成教本专科生7611名，留名，留学生学生500多名，形成了包括普通本科生教育、研究生教育、成人继续教育、多名，形成了包括普通本科生教育、研究生教育、成人继续教育、留学生教育、中小学教育、幼儿教育在内的较完整的教育体系。留学生教育、中小学教育、幼儿教育在内的较完整的教育体系。学校拥有新医路区、文光校区和温泉校区，分布在新医路、喀什东路和温泉学校拥有新医路区、文光校区和温泉校区，分布在新医路、喀什东路和温泉东路，共占地东路，共占地3300余亩；温泉校区正在规划建设当中。余亩；温泉校区正在规划建设当中。已成为专业门类比较齐全、办学层次较高的自治区重点大学，是新疆教师教已成为专业门类比较齐全、办学层次较高的自治区重点大学，是新疆教师教育的重要基地。育的重要基地。二、校园网络基本情况 新疆师范大学校园网始于新疆师范大学校园网始于2000年年10月，目前月，目前学校校园网教育学校校园网教育网出口链路网出口链路550M，电信出口链路，电信出口链路3000M，网络信息点总数，网络信息点总数达到达到9200个，个，IPV4地址总数达到地址总数达到2.56万个，万个，IPV6拥有前拥有前缀为缀为48的地址段的地址段，基本实现了网络信息点的全校覆盖，实际联基本实现了网络信息点的全校覆盖，实际联网计算机达到网计算机达到7000多台。已建成新医路校区、文光校区主干多台。已建成新医路校区、文光校区主干万兆交换、千兆到楼宇、百兆到桌面的三层架构的校园网络平万兆交换、千兆到楼宇、百兆到桌面的三层架构的校园网络平台。台。温泉校区校园网正在建设中，信息点总数超温泉校区校园网正在建设中，信息点总数超27000个个，数据中，数据中心机房心机房2500平米（含办公室、机房及辅助用房等），温泉校平米（含办公室、机房及辅助用房等），温泉校区弱电系统涉及区弱电系统涉及10个子系统，总投资个子系统，总投资1.14亿（含数字化校园亿（含数字化校园一期项目），由上海东大金智信息技术有限公司承担设计、工一期项目），由上海东大金智信息技术有限公司承担设计、工程实施、系统集成工作程实施、系统集成工作。核心交换机 S12508服务器接入交换机 S5800服务器存储区域教师公寓1教师公寓20教工公寓区域教工公寓区域南/北院系楼群教学、实验楼千兆接入E552/E528教学办公区域教学办公区域主汇聚交换机S10508E152B/126B学生宿舍区域学生宿舍区域学生宿舍1_8号楼H3C S5500百兆接入E152B/126BiMC网络管理平台主路由MX960新医路校区新医路校区China Net新疆师范大学校园网络拓扑图新疆师范大学校园网络拓扑图文光校区文光校区AC无线控制器实易DNS解析主汇聚交换机S10508综合管理区域接入交换机 S5800万兆FW SRX3600万兆流控网康871-JY万兆负载均衡RADWARE8016 网网络络中中心心宿舍区教学区MX 8208接入区1接入区N接入层主路由主汇聚主路由MX960接入层万兆FW SRX3600WDMWDM数数据据中中心心WDMWDM万兆链路捆绑万兆链路捆绑万兆链路捆绑万兆链路捆绑千兆链路捆绑温泉校区温泉校区WDMWDMMX 480MX 480新医路校区新医路校区China Net新疆师范大学新疆师范大学WDM多校区互联示意图多校区互联示意图宿舍区教学区主网络校园网络：10G*4数据灾备：2*8GE FC一卡通：2*1GEINTERNET：4GE视频会议：1*10GE安防系统：1*10G一卡通网络安防网络视频会议专网一卡通网络安防网络视频会议专网温泉校区温泉校区WDMWDM波分复用，波分波分复用，波分设备由电信运营商设备由电信运营商投资建设投资建设文光校区文光校区SAN网络教学办公学生宿舍教工宿舍SAN网络核心交换机S10508教学办公区AAA server无线控制器H3C WX6108E图书馆POE交换机H3C S5120-PWR笔记本电脑面板式AP学生活动中心笔记本电脑实验楼笔记本电脑后勤辅助楼笔记本电脑文化院楼笔记本电脑北院系楼1区笔记本电脑笔记本电脑POE交换机H3C S5120-PWRPOE交换机H3C S5120-PWRPOE交换机H3C S5120-PWRPOE交换机H3C S5120-PWRPOE交换机H3C S5120-PWRWA2620面板式AP面板式AP面板式AP面板式AP面板式AP北院系楼4区WSM server新疆师范大学温泉校区核心区域无线网示意图新疆师范大学温泉校区核心区域无线网示意图电信投入建设三、校园网络建设、管理和维护网络建设方面网络建设方面1、注重统一规划和方案设计，技术路线应具有前瞻性，、注重统一规划和方案设计，技术路线应具有前瞻性，产品选型多做测试和对比并考虑多样性、兼容性，方产品选型多做测试和对比并考虑多样性、兼容性，方案设计注重细节；案设计注重细节；2、宁慢务快，根据需求，稳步推进，注重协调和统筹；、宁慢务快，根据需求，稳步推进，注重协调和统筹；3、中心全员参与，确定项目负责人并充分调动学生网、中心全员参与，确定项目负责人并充分调动学生网管跟踪工程实施过程，进行质量监督和工期控制；管跟踪工程实施过程，进行质量监督和工期控制；4、系统集成以中心技术人员为主，集成商和厂商配合；、系统集成以中心技术人员为主，集成商和厂商配合；5、注重与厂商的技术交流，及时了解产业技术动态、注重与厂商的技术交流，及时了解产业技术动态。信息管理中心全面负责学校信息化规划、信息管理中心全面负责学校信息化规划、建设、管理、维护建设、管理、维护三、校园网络建设、管理和维护1、目前工作人员、目前工作人员8名，聘任名，聘任7名，共名，共15人；人；2、岗位设置、岗位设置:综合业务部（主任或副主任综合业务部（主任或副主任1人，工作人员人，工作人员4人）人）网络运行部（主任或副主任网络运行部（主任或副主任1人，工作人员人，工作人员2人）人）系统应用部（主任或副主任系统应用部（主任或副主任1人，工作人员人，工作人员4人）人）部分岗位采取轮岗制，熟悉各岗位业务。部分岗位采取轮岗制，熟悉各岗位业务。3、网络管理制度化；维护工作流程化，故障维护经验化；、网络管理制度化；维护工作流程化，故障维护经验化；4、部署有开源的网络流量监控系统以及部门研发的用户管、部署有开源的网络流量监控系统以及部门研发的用户管理系统、计费系统等；理系统、计费系统等；5、中心建有师苑资源、师苑视频、师苑风貌等专题网；、中心建有师苑资源、师苑视频、师苑风貌等专题网；6、组建了学生网管队伍，协助中心进行校园网络管理维护；、组建了学生网管队伍，协助中心进行校园网络管理维护；7、基本完善了校园网络相关管理制度。、基本完善了校园网络相关管理制度。流量监控系统流量监控系统四、校园网络应用开展情况四、校园网络应用开展情况1、中心建有中心网站、师苑资源、师苑视频、师苑中心建有中心网站、师苑资源、师苑视频、师苑风貌等专题网站以及邮件系统、邮件网关系统等提风貌等专题网站以及邮件系统、邮件网关系统等提供服务；供服务；2、基于江苏苏迪科技的网站群平台，协助各职能部、基于江苏苏迪科技的网站群平台，协助各职能部门、学院进行网站建设以及部门内部信息化建设，门、学院进行网站建设以及部门内部信息化建设，已建成并投入运行的各级网站达已建成并投入运行的各级网站达98个个。3、以部门为主导，中心提供技术支持等方式，目前、以部门为主导，中心提供技术支持等方式，目前全网运行的业务系统有全网运行的业务系统有12个：校园一卡通系统、个：校园一卡通系统、计财处财务管理系统、国有资产管理系统、校园安计财处财务管理系统、国有资产管理系统、校园安防系统、图书馆金盘系统、防系统、图书馆金盘系统、OA系统、综合教务管系统、综合教务管理系统、学生管理、研究生管理等业务系统；理系统、学生管理、研究生管理等业务系统；4、目前正在做数字化校园一期项目，由江苏金智教、目前正在做数字化校园一期项目，由江苏金智教育与新疆熙菱信息联合承担项目实施。育与新疆熙菱信息联合承担项目实施。五、存在的主要问题1、学校组织机构有待重组，领导力量有待增强，、学校组织机构有待重组，领导力量有待增强，中心综合实力还有待于不断的去适应学校事业发中心综合实力还有待于不断的去适应学校事业发展的要求；展的要求；2、工作量大，人手紧缺，更缺乏较高专业技术人、工作量大，人手紧缺，更缺乏较高专业技术人员（数据库管理、软件开发等），进人与留人的员（数据库管理、软件开发等），进人与留人的政策与条件不够有利；科研基础还很薄弱；政策与条件不够有利；科研基础还很薄弱；3、校园网络应用开展的软环境有待于完善，资源、校园网络应用开展的软环境有待于完善，资源建设和管理需要统一和规范，信息化服务有待进建设和管理需要统一和规范，信息化服务有待进一步提升。一步提升。学校信息化建设的总体水平与学校信息化建设的总体水平与“数字校园数字校园”的要求相的要求相比较，在很多方面还存在着较大的差距，信息化建设比较，在很多方面还存在着较大的差距，信息化建设与应用情况总体不容乐观，主要存在以下问题：与应用情况总体不容乐观，主要存在以下问题：（1）缺乏数据标准及基础平台。由于缺乏信息数据）缺乏数据标准及基础平台。由于缺乏信息数据标准和各类基础平台，现有业务系统均无法提供数据标准和各类基础平台，现有业务系统均无法提供数据交换和共享的功能，给各部门协作业务处理带来困难，交换和共享的功能，给各部门协作业务处理带来困难，也造成人力、物力等资源的重复浪费。也造成人力、物力等资源的重复浪费。（2）数字化信息应用与管理服务体系不健全。学校）数字化信息应用与管理服务体系不健全。学校早期建设的部分业务系统缺乏统一的规划和管理，各早期建设的部分业务系统缺乏统一的规划和管理，各业务系统之间相互独立，数据不能共享，信息孤岛现业务系统之间相互独立，数据不能共享，信息孤岛现象严重；相关职能部门业务系统缺乏，工作效率较低，象严重；相关职能部门业务系统缺乏，工作效率较低，部门之前协同工作开展较为困难，学校数字化信息应部门之前协同工作开展较为困难，学校数字化信息应用与管理服务体系急需建设和完善。用与管理服务体系急需建设和完善。（3）网络信息安全保障体系相对薄弱。高校是思想政）网络信息安全保障体系相对薄弱。高校是思想政治和意识形态的重要阵地，校园网络在提高管理效率，治和意识形态的重要阵地，校园网络在提高管理效率，促进教科研发展、方便校园生活的同时，网络中的各种促进教科研发展、方便校园生活的同时，网络中的各种安全问题也层出不穷，校园网的安全、可靠、畅通的运安全问题也层出不穷，校园网的安全、可靠、畅通的运行，直接影响到学校日常工作与生活的开展，构建一套行，直接影响到学校日常工作与生活的开展，构建一套比较完善的网络信息安全保障体系以保证学校教科研、比较完善的网络信息安全保障体系以保证学校教科研、管理和各种校园生活信息化应用的正常运行，已迫在眉管理和各种校园生活信息化应用的正常运行，已迫在眉睫。睫。除以上具体问题外，学校还面临着校园网向下一代除以上具体问题外，学校还面临着校园网向下一代互联网过渡、信息标准化、资源数字化、应用一体化、互联网过渡、信息标准化、资源数字化、应用一体化、信息应用全面化、信息资源丰富化、支撑平台集中化等信息应用全面化、信息资源丰富化、支撑平台集中化等问题及建设任务，希望在以上方面取得突破和进展，以问题及建设任务，希望在以上方面取得突破和进展，以推动学校事业的快速发展，但由于资金压力，总体进程推动学校事业的快速发展，但由于资金压力，总体进程推进缓慢，已严重影响了学校的教育教学改革和教育质推进缓慢，已严重影响了学校的教育教学改革和教育质量的提高。量的提高。应用系统应用系统建设问题建设问题人事系统人事系统财务系统财务系统教务系统教务系统1 1、整个学校的信息建设基本采用边用边建的方式，已有的单体业务系统，差异化较、整个学校的信息建设基本采用边用边建的方式，已有的单体业务系统，差异化较、整个学校的信息建设基本采用边用边建的方式，已有的单体业务系统，差异化较、整个学校的信息建设基本采用边用边建的方式，已有的单体业务系统，差异化较大，各自有统一的信息标准，形成的数据孤岛现象日益严重，系统的整合越发困大，各自有统一的信息标准，形成的数据孤岛现象日益严重，系统的整合越发困大，各自有统一的信息标准，形成的数据孤岛现象日益严重，系统的整合越发困大，各自有统一的信息标准，形成的数据孤岛现象日益严重，系统的整合越发困难；难；难；难；2 2、系统互相不能进行通信，共享不及时、冗余垃圾多、系统互相不能进行通信，共享不及时、冗余垃圾多、系统互相不能进行通信，共享不及时、冗余垃圾多、系统互相不能进行通信，共享不及时、冗余垃圾多3 3、重复管理现象严重，其手工管理工作量大，浪费人力成本、重复管理现象严重，其手工管理工作量大，浪费人力成本、重复管理现象严重，其手工管理工作量大，浪费人力成本、重复管理现象严重，其手工管理工作量大，浪费人力成本4 4、数据难以共享，给跨部门的业务协同（如迎新、离校系统的建设）带来困难、数据难以共享，给跨部门的业务协同（如迎新、离校系统的建设）带来困难、数据难以共享，给跨部门的业务协同（如迎新、离校系统的建设）带来困难、数据难以共享，给跨部门的业务协同（如迎新、离校系统的建设）带来困难5 5、无法满足校级的数据支持和分析、无法满足校级的数据支持和分析、无法满足校级的数据支持和分析、无法满足校级的数据支持和分析公共数据平台公共数据平台部门行政人员部门行政人员图书馆图书馆系统系统校园网校园网Internet教师教师内部用户内部用户远程访问远程访问学生学生校友校友数据中心数据中心IDC教务系教务系统统部门行政人员部门行政人员校领导校领导OA系系统统部门行政人员部门行政人员数数据据交交换换集集成成平平台台防火墙防火墙教学科教学科研服务研服务数字图数字图书服务书服务邮件邮件服务服务信信息息门门户户平平台台统统一一身身份份认认证证平平台台办公服办公服务务其他其他服务服务教务数据教务数据库库图书馆数图书馆数据库据库OA数据库数据库数据库平台建设的问题数据库平台建设的问题公共数据库核心数据库核心数据库中间件、共享数据库，交换数据中心中间件、共享数据库，交换数据中心教务数据库教务数据库财务数据库财务数据库科研数据库科研数据库人事数据库人事数据库学生数据库学生数据库办公数据库办公数据库后勤数据库后勤数据库学学生生管管理理信信息息系系统统教教务务管管理理信信息息系系统统校校务务管管理理信信息息系系统统财财务务理理信信息息系系统统人人事事理理信信息息系系统统科科研研理理信信息息系系统统后后勤勤理理信信息息系系统统核心数据层核心数据层中间共享数据交换层中间共享数据交换层业务数据层业务数据层其其它它应应用用服务理念的角度，存在以下转变的困难，还有很长服务理念的角度，存在以下转变的困难，还有很长的路要走！的路要走！从被动式服务向主动式服务转变从被动式服务向主动式服务转变服务理念服务理念服务方式服务方式服务模式服务模式从分立式服务向一站式服务转变从分立式服务向一站式服务转变从信息管理向信息服务转变从信息管理向信息服务转变信息服务的角度，如何进一步提升服务的水平，更信息服务的角度，如何进一步提升服务的水平，更好地为学校教学、科研、管理服务？好地为学校教学、科研、管理服务？对所有数据、应用服务和运维服务进行有效对所有数据、应用服务和运维服务进行有效的统一管理和控制的统一管理和控制以教职员工和学生为核心组织信息资源和以教职员工和学生为核心组织信息资源和服务，提高工作效率服务，提高工作效率实现信息交换和资源共享实现信息交换和资源共享全面提升校园信息化建设的管理体制和统全面提升校园信息化建设的管理体制和统筹规划筹规划加强对业务过程的支持，包括数据的采集、加强对业务过程的支持，包括数据的采集、加工、整理、利用加工、整理、利用规整业务流程，实现多个部门的协同服务规整业务流程，实现多个部门的协同服务注重对信息资源的综合利用，如：综合报表、注重对信息资源的综合利用，如：综合报表、统计、分析、决策支持、知识服务统计、分析、决策支持、知识服务资源服务资源服务应用服务应用服务管理服务管理服务管理的角度，如何通过管理的转变和水平的提升，促管理的角度，如何通过管理的转变和水平的提升，促进学校各类数据资源的共享和交换，实现信息应用系进学校各类数据资源的共享和交换，实现信息应用系统集成，使学校信息化水平迈上更高的层面？统集成，使学校信息化水平迈上更高的层面？改变分散式管理、推进校级应用改变分散式管理、推进校级应用数据层面数据层面业务层面业务层面管理层面管理层面抓住人、财、物核心管理流程抓住人、财、物核心管理流程确定好共享库、核心库、业务库确定好共享库、核心库、业务库六、目前和今后的工作1、学校组织机构建设与制度建设；、学校组织机构建设与制度建设；2、温泉校区弱电系统工程一期建设项目；、温泉校区弱电系统工程一期建设项目；3、数字化校园一期建设项目；、数字化校园一期建设项目；4、队伍建设与管理；、队伍建设与管理；5、网络管理与服务方式的转变等。、网络管理与服务方式的转变等。汇报完毕 谢 谢！新疆师范大学新疆师范大学新疆师范大学新疆师范大学 信息管理中心信息管理中心信息管理中心信息管理中心此课件下载可自行编辑修改，供参考！感谢您的支持，我们努力做得更好！