提升信息化建设服务水平,助力建设高水平有特色建筑大学

提升信息化建设服务水平提升信息化建设服务水平助力建设高水平有特色建筑大学助力建设高水平有特色建筑大学信息网络中心信息网络中心张张霖霖20132013年年44月月2020日日二中心的主要工作四回顾与反思三信息化建设情况一学校概况汇报提纲五下一步计划1958年，安徽建筑工程学校1960年，安徽建筑工业学院1977年，合肥工业大学建筑分校1986年，复办安徽建筑工业学院2004年，开始联合招收硕士研究生，随后获得硕士学位授予权2009年，被列为省级博士学位授予权立项建设单位2012年，被列为国家“卓越工程师教育培养计划”实施高校2013年，更名为安徽建筑大学一、学校概况二、中心主要工作1、信息网络中心定位教学教辅教学二、中心主要工作2、人员结构各类人员33人，其中：Ø专兼任教师21人Ø高级职称5人，中级职称17人Ø硕士学位16人，博士在读3人Ø全国优秀教师1人二、中心主要工作3、中心的业务部门Ø教学部Ø网络部Ø信息部Ø电教部二、中心主要工作n计算机基础教学部（计算机基础实验中心）Ø全校大学计算机基础和程序设计语言课程教学Ø大学计算机、程序设计、计算机辅助设计、科技情报检索等课程实验Ø计算机等级考试Ø高考网评二、中心主要工作n网络部Ø校园网络基础平台Ø校园网络安全Ø基本网络服务系统Ø数据中心基础平台规划、建设、运行、服务、管理二、中心主要工作n信息部Ø数字校园基础平台Ø信息安全Ø各类应用系统Ø校园一卡通规划、建设、运行、服务、管理二、中心主要工作n电教部Ø多媒体教学系统Ø教学资源规划、建设、运行、服务、管理三、信息化建设情况p校园网建设基本情况Ø2000年启动，2002年完成老校区教学、办公、科研、家属宿舍全覆盖Ø2003年随新校区建设步伐，同步进行网络建设，覆盖所有教学、办公、科研场所Ø2006年接入CERNET2，开通全校IPv6服务Ø2009年启动基于虚拟化技术的数据中心基础平台建设Ø2010年与合肥电信合作，完成学生宿舍网络建设Ø2011年实施校园网扁平化改造Ø2012年与合肥移动合作，完成校园无线网络建设，实现校园无线信号全覆盖；构建校园建筑节能监管系统SSLVPNUSG5530数据中心校医院原行政楼D楼A-C楼艺术楼图书馆办公图书馆阅览室北区网络中心科技产业楼E楼食堂三楼F楼办公1#、15-22#教师公寓3#、5-14#教师公寓4#教师公寓电信裸纤链路千兆光纤安徽建筑大学校园网拓扑图移动裸纤链路10G无线校园网南区学生活动中心主教西二楼土木楼（北1楼、北4楼、南1楼）理化楼（南1楼、北3楼）机电楼（南3楼、北2楼）南区9#家属楼南区10#家属楼主教东二楼东辅楼西辅楼图书馆A区图书馆C区图书馆B区南区电教楼办公南区电教楼2-3楼机房综合服务楼、5-8连廊、操场看台主教八楼ChinaMobileChinaNet500M2G1GCERNET/CERNET2学生宿舍网10G10G10G10G计费网关北区核心南区核心三、信息化建设情况p校园网建设基本情况Ø出口：电信500M、移动2G、教育网省网主干1GØIPv4、IPv6双栈运行Ø南北两个校区万兆互联Ø网络结构扁平化，用户端口相互隔离，有效防止ARP攻击、私设DHCP，防止网络环路Ø校园网学生开户数：21279Ø校园网教师开户数：1813Ø高峰时平均在线：1520三、信息化建设情况p校园网建设基本情况Ø通过校企合作，利用两家运营商提供的多对裸纤链路，实现南北校区核心交换设备直连，并实现了冗余备份链路Ø学生宿舍有线、无线网独立出口，运营商各自管理维护，不占用校园网出口链路带宽Ø校园网与学生宿舍有线、无线网千兆互联，学生可直接访问IPV6网络和校内资源三、信息化建设情况p学生宿舍网三、信息化建设情况p学生宿舍网Ø出口设备华为ME60，核心采用华为S9306Ø独立出口3G，与校园网1G互联，满足校内资源与IPv6资源的访问Ø采用PPPOE拨号认证、包月计费方式Ø一卡通自助开户、缴费Ø用户峰值在线数11072Ø运营商管理维护，学校监管三、信息化建设情况p学生宿舍网流量使用：下行约75%，上行约20%三、信息化建设情况p学生宿舍网4月17日在线用户数情况p校园无线网三、信息化建设情况WX6112图书馆学生宿舍教学区图书馆学生宿舍教学区学校操场POE交换机学校内网教育网出口POE交换机POE交换机室内AP室内AP室外AP汇聚交换机CMNET汇聚交换机WX6112BRAS三、信息化建设情况p校园无线网Ø支持802.11a/b/g，用户出校带宽2MØAP南区1178个、北区562个，校园无线全覆盖Ø3种SSID（宿舍区公网接入、宿舍区校园内网接入、教学办公与公共区域校园网认证接入）Ø独立2G出口Ø高峰在线用户1200Ø运营商管理维护，学校监管三、信息化建设情况p数据中心基础平台Ø2010年，建设了第一套虚拟化基础平台，采用高性能服务器三台、存储阵列一台、VMWARE虚拟化软件一套，迁移约30%的应用系统Ø2011年，增加高新能服务器三台，进一步提高虚拟化系统性能Ø2012年，再增加高性能服务器三台，整合原有存储系统，构建虚拟存储平台三、信息化建设情况p数据中心基础平台三、信息化建设情况p数据中心基础平台Ø1台虚拟化网关、3台存储、9台高性能服务器Ø采用冗余架构，稳定性大大提高Ø支持异构主机、异构存储设备，使不同存储设备的数据管理功能统一Ø统一管理平台，系统可扩展性强Ø80%应用已迁移至该系统，应用系统稳定性、安全性大大提高三、信息化建设情况p建设虚拟化基础平台的几点考虑Ø按需整合，集中建设，避免照搬硬套Ø合理预测建设虚拟化系统带来的效益问题。Ø内存、磁盘容量是关键Ø管理是关键三、信息化建设情况p主要应用系统Ø教务管理、学工系统Ø电子政务、档案管理系统Ø财务管理Ø校园一卡通Ø校园网站群管理系统Ø网络课堂、精品课程Ø就业信息Ø心理健康Ø图书管理及各类图书资源信息库系统Ø建筑节能监管系统……三、信息化建设情况p主要应用系统三、信息化建设情况p教务系统ØOracle数据库，2台数据库服务器，RAC技术双机并行Ø高峰时8台Web（虚拟服务器、负载均衡），满足选课需求Ø学年制、学分制双轨运行三、信息化建设情况p校园一卡通Ø银行圈存Ø各类消费Ø图书借还Ø机房上机Ø网络自助开户、缴费Ø宿舍控电缴费等业务三、信息化建设情况p移动信息服务平台2008年为提升信息系统的互动性和实时性，通过移动MAS信息机开发，构建移动信息服务平台，实现：Ø电子政务代办事宜短信提醒Ø图书借阅到期短信提醒、查询Ø学生成绩短信查询Ø网络账户欠费提醒Ø网络设备故障短信报警Ø多媒体设备故障短信报警等三、信息化建设情况p移动信息服务平台三、信息化建设情况p校园建筑节能监管系统2011年，按照《高等学校节约型校园建设管理与技术导则》要求，配合实施节约型校园建设，以节电节水为抓手，开展了校园建筑节能监管平台建设工作，2012年基本完成，投入运行。系统以建筑节能为目标，采用云平台、物联网等先进技术，集成数据融合、数据挖掘等方法，对建筑物中围护结构、室内外环境、空调、给排水、供配电、电梯和照明等系统实施综合性用能监测与管理。系统主要功能是通过能耗数据采集、能耗数据分析、能效评估、能源审计、节能诊断、节能优化等模块实现大型公共建筑闭合式用能监测和节能管理。三、信息化建设情况p校园建筑节能监管系统三、信息化建设情况p校园建筑节能监管系统现场能源数据的采集方式：Ø校园各楼宇的低压配电柜内加装带数据接口的电力计量仪表，实现对楼内空调、动力、照明和特殊用电等用电设施的分项计量Ø在能源中心和锅炉房等建筑内加装冷（热）量表和燃气表Ø对每栋建筑加装用水量总表和水量的计量表，对各楼宇用水量进行分项计量三、信息化建设情况p校园建筑节能监管系统现场能源数据的传输方式：Ø建筑节能监管系统物联网通过校园网、3G、RS-485等多种网络形式完成计量表具、传感器等数据的互联、传输三、信息化建设情况p校园建筑节能监管系统建筑节能监管方式：Ø设立校园总能源管理控制中心，内安装42寸液晶显示器以显示所有大楼能耗动态信息，各类人员通过校园网依据不同权限实时查看能耗情况三、信息化建设情况p校园建筑节能监管系统校园综合楼实时分项能耗监测图三、信息化建设情况p容灾备份建设背景：Ø保证业务的连续性和可持续性Ø保障各类信息数据的完整性和安全性三、信息化建设情况p容灾备份本着经济适用和可扩展的原则，建设目标：Ø保证业务的持续性和数据的安全及高可用性Ø核心业务系统不断线Ø一般业务系统可恢复Ø重要数据“零”丢失三、信息化建设情况p容灾备份关键技术考虑：1、备份性能n采用磁盘高速备份，加快备份速度，降低备份时间n支持LAN-Free的备份方式，加快备份速度，减少备份窗口n对各种操作系统与存储结构采取一致的管理和使用格式n通过快照方式，避免应用和备份系统竞争主机资源，而造成备份和应用的竞争三、信息化建设情况p容灾备份关键技术考虑：2、高可靠性n提供完善的索引保存恢复机制，不会由于元数据故障，造成备份数据失效n提供完善自动的报警机制，方便堪正错误三、信息化建设情况p容灾备份关键技术考虑：3、易于管理n提供统一集中管理，对整个备份域进行对监控、分析n采用集中式基于图形用户界面(GUI)，易于管理、安装和执行三、信息化建设情况p容灾备份LANDBVMware备份虚拟带库磁盘阵列磁盘阵列数据镜像HA容灾备份系统结构教务C/S教务学工一卡通OADNS邮件WEBFC交换机FC交换机三、信息化建设情况p容灾备份系统实现功能：Ø使用SymantecStorageFoundation的卷镜像功能实现磁盘阵列之间的镜像关系，实现零停机时间，零数据损失Ø使用虚拟磁带库做为数据中心主要备份设备。并部署SymantecNetBachup7.0，将重要业务系统数据通过LAN网路备份到虚拟磁带库中Ø使用SystemRecovery模块对操作系统进行备份，保存副本。当服务器系统崩溃时能彻底恢复原来的系统Ø实现虚拟机的完全脱机备份，无需在虚拟机上安装任何软件模块，一次备份多种恢复方式，既可恢复整个虚拟机也可恢复单个文件三、信息化建设情况p容灾备份三、信息化建设情况p多媒体教学系统管理特点：Ø设备杂，我校现有多媒体教室130套Ø人员少：现有多媒体技术管理人员4人Ø故障率高（设备问题、人员使用问题）Ø使用频率高Ø多媒体服务要求响应快三、信息化建设情况p多媒体教学系统外包管理模式：Ø采用“建设、管理、运行”三位一体的外包建设思路，即多媒体教室的建设、管理、运行都由一家公司承担。学校指定专人按双方签订的制度对承包方实施监管三、信息化建设情况p多媒体教学系统外包运行模式：Ø甲方投资，交中标方托管运行Ø耗材、人员成本列入服务费Ø制定严格的考核和监管制度，对托管方进行监管Ø采用分期付款方式。①建设费：验收合格后分期支付。②服务费：考核后按年支付四、回顾与反思p建设经验Ø统筹规划，稳步推进Ø注重自身业务学习，不断提高和更新建设理念Ø合理安排利用有限的资金，办更多的事Ø抓住校园网服务教学、科研、管理的重要定位Ø重视提高核心网络的多业务承载能力Ø开展校企合作，合理利用各种资源Ø加强科学研究，强化队伍建设Ø加强沟通协调，取得领导和相关职能部门的重视四、回顾与反思p校企合作各自利益观不同：Ø学校利益的受益主体是学生，要让学生享受到最l良好的服务和最优惠的政策Ø企业的利益是市场，要扩大和维护其市场范围四、回顾与反思p校企合作合作方式：Ø引入竞争机制，提高服务质量，谋求学校利益最大化Ø把握学校主体地位，掌握合作主动权Ø合作中加强监管，保证服务质量四、回顾与反思p校企合作遇到的问题：Ø建设初期热情高涨，但运维管理重视度不够Ø运营商的运维保障服务水平有待提高Ø合同对运营商的实际约束力不断降低四、回顾与反思p校企合作几点建议：一、与运营商共建校园网基础设施，实现互惠共赢Ø运营商可以建管道，但管道的使用不得排他。尽量允许多家运营商同时建管道，校方具有无需“申请”的免费使用权Ø校内管道内光缆可以由运营商敷设，但楼内隐蔽设施不宜让运营商建Ø把握技术选型，各项指标由校