1、武汉职业技术学院信息化建设方案武汉职业技术学院信息化建设项目2015-7-20第一章项目规划分析一项目概述1.1项目名称武汉职业技术学院信息化建设项目1.2 项目性质武汉职业技术学院有线网络升级改造项目、无线网络建设项目。1.3 项目承建单位武汉职业技术学院坐拥“武汉中国光谷”的中心地利，抢占了高职教育发展的战略高地，开创了区域化、国际化、现代化高职办学的成功范例。办学历史可以追溯到1972年，是国家教育部批准独立设置、湖北省人民政府主办、湖北省教育厅直属的全日制普通高等学校。学校现有占地面积1580亩，建筑面积65.4万平方米，固定资产总值11.06亿多元，年办学经费突破2.5亿元。学校拥有
2、53个多功能实训基地（中心）、211个实验室，其中有数控、电信、生物3个国家级实训基地，11个省级实训基地，12个校内共建实训基地，教学设备总值达到1.79亿元。学校馆藏纸质图书131.8万册，电子图书10000GB。学校还建有出口总带宽3100Mbps、主干带宽10000Mbps、数据总量35000GB、信息点18190多个的校园网。学校面向经济社会发展需要设置学院14个，设置专业73个，覆盖电信、机电、计算机、建筑、商学、艺术、外语、人文、旅游航空、纺织服装、生物、轻工、国际教育、继续教育等十多个应用技术与教育领域，形成了“国家级（8个）、省级（21个）、校级（32个）”三个层次的“金字塔
3、”型的重点、特色专业群，专业服务区域产业发展能力大大增强。学校实施“人才强校”战略，现有教职工总数1390人，其中专任教师915人，教授、副教授354人，“双师”素质教师占专业课教师的比例超过90%。学校拥有国务院、省政府津贴专家7人，省级教学名师、优秀教师4人，全国优秀教师4人，国家级教学团队1个，省级教学团队5个。先后聘请楚天技能名师27人，常年聘用外籍教师15人。学校有国家行业职业教学指导委员会委员8人，其他专业指导委员会委员26人，全国和湖北省高职高专院校人才培养评估专家4人。学校积极开展国内外合作办学，先后与美国、加拿大、澳大利亚、爱尔兰、新加坡等26个国家和地区的98所院校或教育机
4、构建立交流与工作关系，600多名校友在美国、澳大利亚、新加坡等国学习和工作。学校依托行业产业，发起并牵头成立了湖北现代制造、电子信息、旅游三个职业教育集团，与IBM、海尔、富士康、华中数控、联想等300多家企业和机构长期开展“产学研”合作，建立校外实训基地395个。学校面向全国30个省、市、自治区招生，每年为社会输送7000余名优质毕业生，毕业生初次就业率长期稳定在95%以上，形成了“出口畅”、“进口旺”的良好发展态势。学校就业工作7次获得省级以上荣誉称号，4次作为高职院校唯一代表在全国就业会议上介绍经验。学校各类在校生23000余人，年均开展职业技术技能培训超过20000多人次。学校积极拓展
5、社会服务面向，不断提升服务水平，先后建有职业教育研究院、旅游研究院等13个研究机构，积极为企业行业提供技术研发和技术服务，年社会服务经费到款额超过800万元，年均公开发表论文500余篇。学校先后援建中西部10余所职业院校，并支持建设了湖北省教育援疆品牌武汉职院新疆博州分院。学校发挥全国职业教育师资培训重点建设基地功能，年均为全国和全省培训职教师资400余人。1.4 项目建设方案编制依据1) 为贯彻落实校园信息化的精神，顺应技术发展趋势，遵循实用性、安全性、可靠性、先进性、可扩充性、易维护性和开放性等原则，编制本项目建设方案。2) 本校的信息化发展规划：通过信息化基础设施、信息化资源层、信息化应
6、用层的建设，增强学校信息化发展，实现有线无线一体化教学和管理。3) 武汉职业技术学院急需解决的问题：缺少无线网络覆盖，无法实现无线教学、无线应用和网络设备统一管理。二项目建设规划2.1有线网络发展规划通过学校无线需求的发展，根据信息化的发展，无线供电已实现交换机POE供电功能，同时移动教学和移动管理的需求越来越大，为保障实现信息化需求，在现有的有线基础下增加POE网络交换机，实现高效率无线AP管理维护，降低项目实施成本；同时建设IMC及SDN网络设备的应用管理及人员管理的功能，实现安全高效的软件定义网络发展。2.2无线发展规划为实现武汉职业技术学院的无线教学、管理和办公，对在校师生及学生家长等
7、到校人员报名、排队、报到、参观等实现高效率工作及管理，有效的减少人力、物力及时间消耗在各种活动排队、流程等待、学生管理、信息化教学限制等问题。2.3存在问题分析（1）武汉职业技术学院有线网络设备目前只有少数的POE功能交换机，如增加无线信息化发展应用已无法满足设备供应需求。（2）网络设备管理方法采用的是远程telnet方式对各台交换机进行管理，在网络出现问题时无法快速响应；信息化终端的管理无法统一，每个功能采用一套独立的软件进行管理，造成应用软件种类繁多复杂。（2）无线覆盖小，只有办公区及少量的教室，管理不统一，存在全网中存在大量学生私接第三方网络设备的情况。三项目建设目标以信息技术的广泛应用
8、为主导，现有的基础应用平台为支撑，建设校园无线网络覆盖，实现软件定义硬件管理，体现无线管理、教学及办公。四项目建设一缆表4.1有线网络升级项目序号产品编号品牌系统名称数量单位用途1J9773AHPHP 2530-24G-PoE+ Switch二层网管交换机主机，24口千兆电口，4个SFP千兆光口上行，POE+83台POE接入交换机2J4859HPHP X121 1G SFP LC LX Transceiver千兆LX光纤转发器，LC接头166个光纤模块3JG747AAEHPHP IMC Std SW Plat w/ 50 Nodes E-LTUIMCIMC标准版带50个节点1个IMC主程序4J
9、G749AAEHPHP IMC Std and Ent Add 50-node E-LTU企业版/标准版50扩容license1个IMC许可5JF414AAEHPHP IMC WSM S/W Module with 50-AP E-LTUHP IMC无线业务管理组件，自带50 AP许可1个IMC无线组件6JF415AAEHPHP IMC WSM 50-Access Point E-LTUIMC无线业务管理50许可30个IMC无线许可7J9863AAEHPHP VAN SDN Ctrl Base SW w/ 50-node E-LTU1个SDN8J9864AAEHPHP VAN SDN Ctrl
10、 50-node E-LTU1个9J9865AAEHPHP VAN SDN Ctrl HA E-LTU2个10JL004AAEHPHP Net Protector SDN App 250 User E-LTU1个11J9985AAEHPHP Net Optimizer - Lync 100 Client E-LTU1个12JL091AAEHPHP Network Visualizer SDN Application E-LTU1个4.2无线网络建设项目序号产品编号品牌系统名称数量单位用途1JG723AHPHP 870 Unified Wired-WLAN Appliance870有线无线一体化
11、交换机，自带256AP许可，最多支持1536AP2台无线控制器2JG772AHPHP 870 Unifd Wrd-WLAN Opcty Shld Kit870一体化交换机安装配件2个控制器配件3JG649AAEHPHP 10500/7500 Unified Wired-WLAN Module 128-Access Point E-LTU10500/7500 AC插卡以及870/850一体化交换机128xAP许可22个控制许可4JH049AHPHP 527 802.11ac (WW) Unified WalljackHP527 802.11ac双频面板式AP500台面板式AP5J9846AHPH
12、P 560 Wireless 802.11ac (WW) APHP 560 双频3*3 802.11ac/n AP(FIT)780台无线AP6JG994AHPHP 525 Wireless 802.11ac (WW) AP525内置智能天线双频2*2 802.11ac/n AP(FIT)，可选配外置天线1台无线AP室外天线五总投资项目总投资3400万元。六经济社会及利益（1）提高学校信息化服务（2）降低维护成本（3）提高管理效率（4）保障教学效率第二章项目需求分析一学校信息化现状1.1信息化现状（1）、武汉职业技术学院分为东区学生网、东区办公网、南区网和西区网，共四大区，接入层交换机共计336
13、台，汇聚交换机2台，核心交换机2台，网关设备6台。接入到汇聚采用千兆链路，汇聚到核心采用万兆链路。（2）武汉职业技术学院统计表：办公场地统计表：教学楼名使用部门面积楼层办公室实训室教室管理间备注旅游楼招办、成教、旅游17375.2856120378凌峰楼外语、计算机、人文30268647307223一层12间教室凌曦楼电子、服纺34042659539112第一工业中心电子系1787441934910实训间数不含一层的工厂第二工业中心机械系1880053746226实训间数不含地下一层学生活动室商学院商学院70106213413实训间数不含一层教学商店思源楼学工处1410.5333101教学楼建
14、筑系、国际学院、成教11812.5451835514不含负一层收发室、联通、电信等艺术楼艺术系2500582381德馨楼公共教室65005554德惠楼生物系办公区、艺术系1850559德盛楼生物系实训区4200624实训间数不含一、二层体育馆体育部11903224151不含一层体育场图书馆图书馆、网络中心、思政等14172.4963326不含书库及核心机房校医院武职医院（出租）2600440行政楼校行政机关（租赁）141141不含四、九、十楼会议室东区室外主要室外区域西区室外主要室外区域东、西区食堂7食堂室内合计182317.857330137970（3）、目前的网络拓扑结构1.2存在的问题武
15、汉职业技术学院有线网络设备目前只有少数的POE功能交换机，如增加无线信息化发展应用已无法满足设备供应需求。网络设备管理方法采用的是远程telnet方式对各台交换机进行管理，在网络出现问题时无法快速响应；信息化终端的管理无法统一，每个功能采用一套独立的软件进行管理，造成应用软件种类繁多复杂。无线覆盖区域小，只有办公区及少量的教室，管理不统一，存在全网中存在大量学生私接第三方网络设备的情况。1.3解决方法以现有网络为基础，搭建无线网络全校覆盖，增加有线网络POE交换机，布设AP点，将现有网络采用软件定义网络对网络设备、人员联网进行管理。二项目建设的必要性通过对现状和存在问题的分析，武汉职业技术学院
16、在信息化管理方面及无线网络覆盖系统方面存在亟待解决的建设问题，建立一个既有利于在校师生办公、教学、生活、学习、管理的校园网络系统。三需求分析为提高学校信息化建设，紧跟国内外信息化发展趋势，提升学校的移动教学、师生管理、移动办公的质量和效率。鉴于武汉职业技术学院在信息化管理和移动教学不足的问题，进行有线网络升级改造及无线网络建设。第三章项目建设目标与任务一本期项目建设的总体目标以信息技术的广泛应用为主导，现有的基础应用平台为支撑，建设校园无线网络覆盖和有线网络升级建设POE交换机，建立一个既有利于在校师生办公、教学、生活、学习、管理的校园网络系统。无线网络全面覆盖教职工的办公区域，学生教室及大型
17、活动场所；二本期项目建设的任务（1）在现有网络的基础进行升级，将需搭建无线网络的区域升级改造为POE交换机。（2）增加网络管理软件IMC和SDN，实现全网设备统一管理，人员联网权限管理； 管理平台总的内容包括： 建立统一的网络管理技术平台； 建立集中的网络运维管理体系； 规范校园网络运行维护流程； 实现可量化的网络质量指标监控体系；提高校园网络可用性与服务质量； 集成现有网元管理平台与网络管理工具； 实现全网端到端信息采集； 通过网络性能、容量信息采集工具，实现对三层以上网络数据采集汇总； 通过网络性能、容量分析工具，实现对网络状况的综合分析评估，为网络建设规划提供数据依据； 通过报表工具，将
18、网络运行状况、流量、性能、容量的数据进行统计整理，出具三层以上网络数据传输状况与趋势分析报表。 武汉职业技术学院校园网络管理平台的功能扩展需求，包括：n 综合性能管理：加强网络性能分析和容量规划管理能力，实现基线报警，汇总/趋势/异常报表等管理功能。n 无线网络业务管理：可以管理 HP 的所有无线设备，可以提供的服务有：发现无线设备、服务配置、告警监听、无线拓扑、监听非法设备等。n 网络业务服务管理：建立网络的综合服务监控视图，建立网络基础架构与业务服务的关系，实现网络服务SLA实时监控，实现面向服务和业务的管理。（3）建设无线AP覆盖全校。n 接入认证：具有支持多种用户认证方式；n 数据链路
19、的全程加密；n 具有无线电波监控能力，能提供无线入侵侦测和无线终端位置的追踪功能。具有提供智能化的无线电波自动调控与切换能力，以确保单个AP接入点在发生故障时自动切换到邻近AP，不会影响无线的接入服务；具有支持热备份的无线交换机的冗余备份机制。第四章项目建设原则和技术标准一项目的建设原则确保建设一套完全符合用户需求并具有良好拓展性的优秀网络系统，以保护网络拥有者的投资，在本网络设计上严格按照以下无线网络及网络管理设计原则进行设计：1.1先进性和成熟性所选产品及其组网技术必须达到国际先进水平，并具备适当的技术前瞻性。1.2高性能所选产品硬件设计上严格依据业界同等技术最高性能标准进行设计，软件产品
20、开发必须采用优化的平台进行开发，产品必须经过严格的功能和性能测试，并达到标准。1.3可靠性和稳定性在考虑技术先进性和开放性的同时，本设计从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。1.4可扩展性和易维护性为适应招投标中心的不断系统变化需求，同时要满足系统投资的长期效应以及系统功能不断扩展的需求，方便日后迅速扩展和集中管理。1.5经济性从招投标中心的角度出发，在保证性能优异的前提下，充分考虑系统的投资成本，通过优化设计，选择性能价格比最佳的系统设备，提供极具有竞争力的价格和服务。二本期项目的技术标准1中华人民
21、共和国卫生部发布的环境电磁波卫生标准2中华人民共和国国家标准电磁辐射防护规定（国标GB8702-88）3国家无线电管理委员会国无管“关于调整2400MHZISM频段的函”4 IEEE802.11a/b/g/n/ac5现场勘测资料和相关测试数据第五章项目建设总体设计一有线网络升级改造1.1现状分析由于武汉职业技术学院目前有线网络采用无POE供能交换机，且网络无统一管理软件对网络设备和统端设备进行全网统一的管理软件，为实现网络统一管理和无线覆盖，需增加一套网络管理软件，同时在无线覆盖区域增加POE交换机对无线AP进行网络数据和供电一体化传输。1.2网络管理解决方案1.2.1 IMC网络智能管理中心
22、为了达到构建武汉职业技术学院网络集中管理的网络管理目标，建议使用HP IMC网络智能管理中心以便实现对武汉职业技术学院网络运行的集中有效监控。 保障网络安全生产，提高网络整体的可用性，降低故障率； 建立从信息采集、信息分析处理到信息的发布以及流程化跟踪的完整的网络事件管理体系； 对网络进行科学有效的管理，为今后的网络规划和网络投入提供科学有效的数据和依据； 建立可管理和可度量的网络运行维护体系，实现对网络运维情况的可量化考核，提高整体的网络管理服务水平。通过构建架构合理、技术先进的网管技术平台、优化运维管理流程，最终建成统一的、高效的网络运维管理体系。以实现对校园网络的统一监控，科学管理，保障
23、安全生产，提高网络可用性，优化网络资源。HP专注于IP产品与相关技术的研发、生产和销售，具备完善的产品技术、客户服务、渠道、认证培训体系，为您提供客户化、特性丰富、性价比高的网络产品与解决方案。作为业界领先的网络设备与解决方案供应商，HP提供包括网络管理、用户管理、业务管理等全面的管理解决方案：HP智能管理中心（HP Intelligent Management Center，以下简称HP IMC）。HP IMC作为IToIP解决方案核心管理系统，为用户提供了灵活的组件化结构，包括智能管理平台、无线管理平台、ACL管理、QoS管理、NTA网络流量分析、MPLS VPN管理、用户接入管理、EAD
24、解决方案、无线管理等业务组件，用户可以根据自己的管理需要和网络情况灵活选择需要的组件，真正实现“按需建构”。图1 HP动态/敏捷网络管理HP智能管理中心解决方案架构如下图所示：图2 HP iMC解决方案架构由上图可以看出HP IMC管理系统由智能管理平台以及各个业务组件组成，管理平台提供网络管理的一些基础功能，比如故障管理、性能管理、资源和拓扑管理、用户管理等，而业务组件提供了相应的业务管理功能；各个业务组件相对独立，并可以无缝的集成在管理平台中，使得整个系统具有很强的可扩展性。1.2.1.1 HP IMC智能管理中心各模块功能介绍（1） HP IMC智能管理平台HP IMC智能管理平台实现网
25、络资源、用户和业务的融合管理，提供基本的网络资源管理、拓扑管理、故障管理、性能管理、用户管理及系统安全管理，基于B/S架构，可以与HP iMC 其他业务组件有效集成，形成多种解决方案。HP IMC智能管理平台不仅可以实现HP全线数据通信产品的管理，也可通过标准MIB实现对HP、Cisco、H3C、3com、北电等各主流厂商的数据通信设备管理。（2） 资源管理iMC资源管理与拓扑管理作为整体共同为用户提供网络资源的管理。通过资源管理可以：网络自动发现可以通过设置种子的简易方式、路由方式、ARP方式、IPSec VPN、网段方式等五种自动发现方式自学习网络资源及网络拓扑，自动识别包括：路由器、交换
26、机、安全网关、存储设备、监控设备、无线设备、语音设备、打印机、UPS、服务器、PC在内的多种类型网络设备；网络手工管理可以手工添加、删除网络设备，可以批量导入、导出网络设备，批量配置Telnet、SNMP参数，以及批量校验Telnet参数等辅助功能；网络视图管理支持IP视图、设备视图、自定义视图、下级网络管理视图等多种管理视图，用户可以从不同角度实现整个网络的管理；网络设备的管理从任何一种网络视图入口，都可以实现对网络设备的管理，包括：支持对设备的管理/去管理、接口的管理/去管理、设备的详细信息显示和接口详细信息显示、设备和接口实时告警状态、设备和接口的实时性能状态、实时检测存在故障的设备等，
27、用户可以方便的实现所有设备的管理；设备及业务管理系统的集成管理支持对HP、H3C、CISCO、3COM等主要厂家设备的管理，支持手工添加设备厂商、设备系列及设备型号；支持设备面板管理的动态注册机制，实现与各厂家设备管理系统的有效集成；支持拓扑定位、ACL、VLAN、QoS等业务管理系统的集成，实现设备资源的统一管理；设备分组权限管理支持设备分组功能，通过对设备资源进行分组管理，系统管理员方便的分配其他管理员的管理权限，便于职责分离；（3） 拓扑管理iMC拓扑管理从网络拓扑的解决直观的提供给用户对整个网络及网络设备资源的管理。拓扑管理包括：拓扑自动发现 HP IMC可以自动发现网络拓扑结构，支持
28、全网设备的统一拓扑视图，通过视图导航树提供视图间的快速导航。通过自动发现可以发现网络中的所有设备及网络结构（具体参见资源管理），并且可以将非SNMP设备发现出来，只要设备可以ping通即可。这样就可以将所有网络设备都列入其管理范围（只要设备IP可达）。同时支持自动的拓扑图呈现和自定义拓扑。自动拓扑可以自动将网络中的逻辑连接关系显示出来，同时可以保存为自定义拓扑图并可根据具体情况进行修改以便于网管员对整个网络设备的监控。支持对全网设备和连接定时轮询和状态刷新，实时了解整个网络的运行情况，并且刷新周期是可定制（刷新周期：607200秒），同时也支持对多个设备的刷新周期进行批量配置的功能。支持自定义
29、拓扑传统的网络管理软件大多支持自动发现网络拓扑的功能，但是自动发现后的网络拓扑往往是很多设备图标的简单排放，不能突出重点设备和网络层次，使网络管理人员感觉无从下手。针对这种情况，HP IMC的拓扑功能支持灵活的自定义功能，管理人员可以根据网络的实际组网情况和设备重要性的不同灵活定制网络拓扑，可对拓扑图进行增、删、改等编辑操作，使网络拓扑能够清晰地呈现整个企业的网络结构以及IT资源分布。HP IMC支持灵活定制拓扑图，使网络拓扑更有重点和层次感。管理员可以按照关注设备不同，管理角度不同定义多种拓扑，并可以针对拓扑不同选择不同的背景图；管理员可以根据网络设备的重要性不同，链路速率不同采用合适的图标显示。例如：对于校园网，用户可以定制校园分布图、办公楼内网络分布图、宿舍楼内网络分布图等等。自动识别各种网络设备和主机的类型HP IMC可以自动识别HP、H3C、华为、Cisco、3com等厂商的设备、Windows、Solaris的PC和工作站、其他SNMP设备和ping设备，并且以树形方式组织，以不同的图标显示区分。在拓扑图
