导语：如何才能写好一篇校园信息化运维方案，这就需要搜集整理更多的资料和文献，欢迎阅读由公务员之家整理的十篇范文，供你借鉴。
北京康邦科技有限公司注册资本6652.5万元，2016年与立思辰科技完成合并重组，成功登陆创业板。
康邦科技国内领先的高端IT解决方案服务商、智慧教育行业领军企业。
公司通过了ISO9001质量体系认证、软件能力成熟度三级认证，具备信息系统集成及服务资质二级、电子与智能化工程专业承包二级、信息安全服务一级、安防工程二级、音视频集成工程一级等专业资质。
康邦科技还与IT领域上千家国内外知名厂商建立了业内首屈一指的服务联盟，为教育和公共事业行业的广大用户提供IT整合解决方案。
康邦科技的创业团队全部来自清华大学，公司现有员工600余名，本科以上专业技术人员占公司总人数的80%。除北京总部外，公司在天津、郑州、成都、济南、武汉共设有5个分支机构。一直以来，公司以“服务客户、成就员工、贡献社会”为经营宗旨，拥有业界闻名的优秀管理制度和企业文化，为员工发展搭建了良好的舞台。
康邦科技经营业绩稳健增长，近十年来年营业额、纳税额增长率均保持在20%以上。
截至2015年底，康邦科技已先后帮助100多个教育单位（包括高校、职校、中小学、地市级教委信息中心等）完成顶层设计工作，设计项目金额超过100亿元。康邦科技首创CEIA（CombancEducationInformatizationArchitecture）智慧校园顶层设计方法论，并在大量顶层设计的实践工作中，逐步确立了引领中国教育信息化行业的方向。
2015年6月，投资数千万重磅打造的康邦教育技术研究院在中关村高端人才创业基地创立。
关键词：IT服务管理；校园网络；管理模式
教育信息化是当今高校信息化发展的潮流，通过高校教育信息化推动教育管理现代化已经成为高校发展的动力和内因，积极推进教育信息化是实现国家信息化的重要内容，也是教育现代化的重要标志。北京服装学院经过“十一五”和“十二五”期间信息化项目建设，学院在校园网基础设施、校务管理和教学软件建设等方面取得了一些成果，初步形成数字化智慧校园的整体框架，标志着学院进入了教学、科研、管理的数字化时代。
随着信息化建设的不断深入，信息化建设过程中存在的一些问题也逐渐地暴露出来，如：学院各校务管理、教务教学、协同办公、一卡通、招生就业等系统的不断上线，后期因为需求变化需要升级和维护的工作量不断增加；同时对校园网络的交换设备、安全设备、存储设备和服务器等硬件的管理需求也在不断增加；为此，校园网络终端服务及维护工作量成倍增长。面对以上问题，作为高校信息服务管理部门，迫切需要建立一种规范统一的信息服务管理平台，尽快地对校园网络信息资源进行统筹规划、整合应用并加强管理。我校信息系统从最早的几个发展到现在的几十个，上网人数接近万人，信息中心因为管理需要对部门进行分工管理，所涉及部门也在增加，而IT运维人员则不到10人。IT人员不足，服务水平参差不齐，用户满意度低，亟待采用更加先进的手段提升服务能力。为此，我校部分对IT服务进行外包，并选用了基于融合通信技术的IT服务台解决方案对校园网络运维进行全面管理，大大提升了广大师生的满意度，取得了显著效果。
一、从内到外的服务整合
IT服务台系统构架采用分层设计思路，主要包括接入层（语音及IP业务的接入）、交换层、业务支撑层（中间件）以及业务应用层（业务应用管理平台）四个部分，如图1所示。其中，接入层与交换层采用的是现在主流的VoIP融合通信技术，能同时为PSTN和Internet客户提供统一的客户服务；扩展性很好，便于主校区及多个分校区间的分布式部署和灵活的扩容，实现“一站式”服务。
业务系统基于ITIL管理规范，具备故障事件管理、问题管理、配置管理、变更/管理、配置管理、作业管理、知识库、服务考核等管理功能，将人员、流程和技术有机地结合起来，将管理和考核有机地结合起来，提升整体的运维管理水平。
二、IT服务系统问题处理流程
学校信息中心下设校园网络管理室，校园网络服务中心归网络管理室管理，IT服务系统为校园网络服务中心的IT管理平台。
三、系统特色功能
1.工单弹屏
工单页面采用了动态表单设计技术，服务流程管理中可随需而变，根据自身需求灵活设置表单。
2.知识库FAQ
服务台系统建设的目的不仅仅是规范、记录、督促、自动化管理工作，而且要帮助各级支持人员提高技能水平，简化IT服务任务。同时也是降低对具体某个个人依赖的手段。这些需要通过知识经验的积累和共享来完成。
统一知识库贯穿于系统的各个层次，包括采集、分析、运维知识库等不同层次，包括信息内容、专家技能、标准规范、考核指标等不同内容，通过知识建设降低对个人依赖，实现运行知识的有效共享。知识库模型如图3所示。
面向运行维护的知识库，作为IT服务管理的知识核心，提供了各个层面的知识管理，协同解决知识共享和再利用的问题。将IT运行管理提高过程建立在知识积累和共享的过程之上，将知识管理作为IT监控和管理的指导核心，并针对行业性知识和规范提供支持。
3.运维管理考核
运维管理考核参考服务水平协议、内部管理指标和服务成本因素，对运维执行过程进行分解量化，与终端设施维修管理系统进行联动，设定适用于运营商行业的KPI指标，自动从终端设施维修管理系统获取运维考核评价，实现运维人员的工作计量和统计，并结合岗位能力给予考评，从而确保人员的工作效率和服务质量。
多维度的绩效考核方式，针对人、事的统计，大大避免了部门间，人员间的工作推诿。提高了员工的工作效率和积极性。
IT服务台是我校IT服务走向管理规范化，流程清晰化，运维服务化的第一步，其结构如图4所示。未来，校园IT运维还有很长的路要走，还需我们携手努力，共同探索，共建高能信息化校园。
四、IT服务台实践
■统一IT资源管理，全面、动态掌握IT资源的异常变化
RIIL实现对学校不同品牌、不同类型的IT资源的实时监控，包括有线/无线网络设备、安全设备、主机、数据库、应用服务、机房环境等。可实时掌握学校骨干链路流量和异常情况，规范设备管理（如配置文件规范、管理IP规范、命名规范等），并对资源以地理位置进行分区分组，方便管理员对各区域的IT资产进行有效管理。
通过丰富的资源状态指标的实时采集，识别资源运行的负载和异常情况，如监控主机的异常进程、网卡流量、系统日志等信息，帮助分析设备的异常风险和性能瓶颈。通过自动巡检功能，帮助管理员轻松完成巡检任务并识别存在的风险。
■从学校业务视角全面掌握IT系统健康水平
通过对学校应用系统的分析及建模，构建IT资源到业务的关联关系，借助健康指数K线图、业务雷达视图、业务卡片等多种业务视图实时掌握IT资源异常对业务造成的影响，从业务视角全面掌握IT运行的健康水平。
■无线设备精细化监控，助力无线优化和可视化管理
通过RIIL实现对其他品牌的无线AC和无线AP设备进行统一监控，并根据学校的物理位置分布直观呈现出无线AP的分布和运行状态，以及用户的分布情况，可点击查看告警设备或各区域用户的详细在线信息，快速识别各区域无线网络的异常情况，定位故障设备的物理安装位置，便于现场故障处理。
提供对AP的射频卡状态、AP待机用户数、单用户连接速率、终端类型、信号强度等信息和排行信息，为管理员提供详尽的管理数据，助力无线网络的优化和可视化运营管理。
■机房与管线可视化，直观了解机房与管线的使用状态
通过对学校数据中心机房的3D建模，直观呈现机房设备的运行状态和机房环境信息的异常情况，实现对数据中心机房的360度可视化管理。
■丰富的智能工具，为管理员带来更多管理便利
提供端到端故障分析、设备位置管理、配置文件管理、拓扑管理、IP地址管理、自动巡检、配线管理、日志管理等场景化智能工具，极大地方便了管理员的运维管理工作。
通过拓扑管理功能，可直观了解校园骨干网的链路状态、流量信息、设备运行状态、及各区域设备之间的连接关系，可直观呈现异常设备，并提供丰富的管理工具帮助管理员了解设备的详情和进行故障的处理。
通过配置管理功能，可对接入交换机按季度、汇聚交换机按月、核心交换机按天进行配置文件的备份和变更告警分析，实现对设备配置文件的规范管理和灾备恢复。
■丰富的图形化综合视图，呈现IT建设与管理业绩
具备良好的可视化效果，利于大屏展现，采用3D图形技术，模拟真实的机房环境布局，完美呈现IT设施的分布及运行状态，让管理更直观、更轻松、更高效。
■服务流程管理与运维数据分析探索
结合ITIL最佳实践标准和教育行业运维经验，为学校建成运维与资产管理一体化平台，通过电子化、自动化管理手段，帮助学校全方位解决日常运维与流程化管理、资产设备维护，从而实现高效运维，有效提升运维服务质量和管理水平，并开展以下服务流程优化和运维数据分析的探索主题：
故障报修流程：让用户更便捷，让管理更高效。
设备更换流程：让流程更规范，让资产更清晰。
学校网络设备众多，常出现设备发生变更却难以更新资产的信息，造成设备资产的管理混乱，拟通过设备更换流程，规范日常设备的变更行为，制定合理、快捷、高效的更换流程。并与资产信息进行管理，实现快速的设备更换服务和资产数据的自动更新，提高学校对IT资产的精细化管理水平。
告警数据分析：让数据有价值，让系统更稳健。
通过对学校校园网资源统一监控系统的历史告警数据的多维度挖掘，能够分析出各类资源的历史运行状态、性能趋势及各厂商设备故障率的高低，通过多个维度分析资源的运行趋势和告警的根源，为学校强化信息化建设和IT基础设施优化升级提供数据支撑。
通过对学校运维流程系统中的工单数据进行深入挖掘，分析出工单的服展残裕如因用户上网账号欠费导致无法上网的故障请求占据故障申报较高比例，可分析挖掘共性的服务事件，针对此类服务事件进行优化，提供自主解决方案供用户自行处理。降低常规事件的受理压力，不断提升服务部门的运维效率，释放服务事件的处理压力，并提高客户满意度，提升业务用户的服务体验。
项目管理探索：让进度更清晰，让风险更可控。
关键词：智慧校园;机制保障;建设
一、引言
自从2008年11月IBM首次提出“智慧地球”概念后，国内外教育信息化领域有关“智慧校园”的研究分析很快成为热点，许多活跃在教育信息化领域的专家学者纷纷提出智慧校园的内涵和建设方案，并在高校付之于实践，大力推动着我国教育信息化进程。2010年南京邮电大学提出并实施了“智慧校园”建设方案，正式拉开了中国高校智慧校园建设的序幕。经过这几年的积极探索和总结经验，智慧校园建设在信息化教育中的成效有目共睹，然而从理论研究角度来看，以技术角度对智慧校园进行探讨的研究占大多数，在CNKI中以“智慧校园”为关键字对期刊论文和硕博论文进行搜索，找到348条结果，90%以上的论文是从技术角度对智慧校园展开分析。可以说，智慧校园建设依旧还处于起步阶段，作为一项具备基础性、长期性、全局性和先导性的人造工程，其推进过程最大困难不仅仅是技术问题，在提高管理水平方面也势在必行。
智慧校园正逐渐成为教育信息化的重要组成部分，但取得快速发展的同时也暴露出诸多问题。为更好地全方位地推进智慧校园建设，适当适时建立有效的保障机制有助于提升教育信息化管理水平，有效促使教育信息化正能量最大发挥，对于今后智慧校园的发展将有着积极作用。
二、建立和完善智慧校园建设保障机制的必要性
1.信息部门主导项目，全员参与意识淡薄
总结近几年智慧校园建设的经验来看，多数建设的主导负责是技术部门信息中心，其他业务部门项目参与度往往取决于信息部门的倾向性、协调性，这样建设的智慧校园虽然有利于突出新媒体与新技术，但其缺点也日益凸显，主要表现在：（1）信息部门作为一个技术部门，其角色的能力、权力有限。在项目建设过程中，由于缺乏主管校领导的强力参与，在智慧校园的整体管理、沟通和协调方面显得举步维艰;（2）对办公、教学、科研和后勤等业务流程不了解，造成重技术轻应用的倾向，一定程度上忽视教与学等主流服务;（3）其他业务部门人员在思想上存在知识依赖，缺乏主人翁意识，很多日常信息化工作都被动地由信息管理部门承担，不能充分调动每个岗位上业务人员的积极性，致使不能全员参与校园信息化建设。
2.项目一次性投资，缺乏持续资金支持
目前，很多学校以项目方式筹建智慧校园建设初始资金，这种资金是一次性的投入，项目结束也就意味着资金投入结束。这种方式的资金一般投入比较大，主要用于购置软硬件基础设施，无法兼顾资源建设、团队建设、运维升级等方面的持续投入。智慧校园的建设是一个长期持续建设过程，除了初期建设一次性投入，还应该保证每年投入一定的专项资金，用于系统运维、教学资源开发、人员信息素养培训等方面。
3.信息素养偏低，人力资源建设不到位
智慧校园系统作为典型的人造系统，构架图中最上层是应用系统，其主要使用者包括行政人员和教师，他们的信息化水平对智慧校园的推进程度起着举足轻重的作用。实践证明，项目团队的整体信息化水平越高，智慧校园的推进越顺利。为提高团队整体信息化水平，必须先梳理目前智慧校园建设团队普遍存在的问题：（1）团队组员的不可选择性。智慧校园建设团队成员一定来自各业务部门，包括办公室、教务处、后勤等。他们来自不同岗位，兼职成为智慧校园建设团队成员，具有不同专业背景和工作背景，年龄、学历、职称等也各有不同。（2）缺乏提高信息素养氛围。业务部门行政人员、信息部门专业技术人员和学校领导的信息化素养均需要提高，必须建立长效保障机制，以营造潜移默化提高信息素养环境。
4.专项政策法规缺乏，激励机制不健全
近几年，教育部下发了诸多教育信息化方面的政策法规，涵盖了教师教育信息化、数字化校园、教育资源信息化方面等建设内容：2010年1月，教育部下发《关于印发<教育部2010年工作要点>的通知》，提出：“加强终身学习网络和服务平台建设”，“推进教育信息化和优质教育资源共享”;2010年5月，教育部、人力资源社会保障部和财政部共同《关于实施国家中等职业教育改革发展示范学校建设计划的意见》，提出把建设数字化校园作为重要目标;2011年8月，教育部《关于实施国家示范性职业学校数字化资源共建共享计划的通知》;2012年3月，教育部印发《教育信息化十年发展规划（2011-2020年）》，等等。
关键词：校园网；组网设计；扁平化
现今各高校对网络的发展建设越来越重视，校园网与信息化的建设速度直接影响教育信息化的发展速度，高校校园网络与信息化建设水平已经成为提高学校核心竞争力的关键因素，网络教学、网上学习已经是教学工作中的常规手段。丰富网络资源，建设高速、便捷、稳定的校园网络，才能更好地承载更多的网络教学手段和网络学习需求。
经过研究和确定，辽宁对外经贸学院校园网目前正处于升级改造的时期，其网络结构和管理方式有待于改造升级，对辽宁对外经贸学院的校园网改造研究在高校校园网建设中具有代表性和普遍性意义。本文以辽宁对外经贸学院校园网改造方案的实施为例，对高校校园网网络改造进行研究。
二、现状分析
辽宁对外经贸学院校园网的现状：辽宁对外经贸学院的校园网是网络信息化集成系统的路基、网络教学平台工作的基础设施、提高教学和管理水平的根本，同时也是沟通学校校园网内外部网络的桥梁和纽带。
辽宁对外经贸学院目前的网络基础设施，包括光纤线路、底层交换机、核心接入等设备，已经使用了很多年，设备早已进入老化期，具体表现为硬件老化、经常死机、网络延时长等等。校园网中有大量使用多媒体文件共享和一部分密集型应用，消耗了大部分的校园网带宽，同时网络应用仍然在不断扩展，网络用户不断增加，接入终端样式越来越多，网络拥堵现象越来越突出。
三、大二层网络架构
大二层网络架构的出现解决了当前三层网络结构中出现的一些难以根治的网络问题。与传统的VLAN终结在接入层交换机的做法不同，大二层网络架构中的所有VLAN都可以延展到所有汇聚层、接入层交换机的VLAN结构中，不但能够解决当前网络管理中的各种问题，而且能够很好地适应数据中心今后的发展。
下面从当前大部分高校校园网中存在的问题开始，详细介绍大二层网络架构的设计理念、特点、先进性，以及大二层网络架构在辽宁对外经贸学院校园网络改造中解决的原校园网中存在的网络问题。
1.校园网存在的问题
建设校园网的目的是为了提高学校师生的学习、教学、科研和综合信息服务的水平和质量。在过去的十年中，校园网经过多次的增加设备、扩展网络，其网络结构变得越来越复杂，管理运维的工作难度不断加大，校园信息化建设工作面临着越来越多的挑战。
校园网存在的问题有：
（1）单点核心设备，在网络中存在单点故障，有安全隐患。对于骨干网络不采用冗余会导致整个网络瘫痪。楼间汇聚交换机的配置中，为了避免环路，接入层与汇聚层设备需要启用复杂的MSTP生成树协议。配置的复杂造成了管理的复杂，要求网络管理员对整网的状况以及每台设备的配置情况十分的熟悉，一旦出现网络故障，能够在出现网络问题时快速定位问题所在，并解决问题。
（2）局域网安全隐患。在现网环境中，每栋楼中的所有用户都在一个局域网中，容易存在ARP攻击、网关欺骗等问题，导致全楼网络瘫痪，从而影响网络的性能，排查困难，网络管理员疲于应对。
（4）认证设备负担过重，上网认证设备串联到网络出口中，存在单点故障。该设备要对学校所有用户进行认证、流量计费，造成该设备的负担过重，一但出现故障，则造成全校断网，影响面儿很大。
（5）网络运营过程中，无法按照用户类别来单独控制每台设备的网络使用情况。很多房间内装配了无线路由器，无法根据固定IP来控制带宽，从而造成网络用户共享带宽。如果从楼间交换机端口上限制的话，若同一路由器下的用户，有人挂机下载，或者看视频，将直接影响其他人使用网络，造成有人怨声载道、有人偷着乐，造成很多人对自己的网络状况不满，网络管理员接到投诉不断，而又碍于颜面难以彻底解决。
（6）在数据中心的建设中，现有的网络结构无法适应数据中心的需求，特别是虚拟化层面的支持程度比较差，无法对服务器群进行统一安全防护。
2.大二层网络结构设计理念
校园网的一大特点是，用户高度密集，在一个楼宇内聚集了几百甚至上千的用户，并且每个用户手中不止一台上网设备。扁平化大二层网络的设计理念是：管理方便，易于部署，维护简单。
易于部署：在网络中，核心以下的设备有汇聚设备和接入设备，这两种设备的配置基本一致，可以使用配置工具，实现配置信息的批量下发，快速部署好众多的汇聚设备和接入设备，极大地提高了工作效率。不论是有线网用户还是无线网用户，认证点统一集中在核心设备，部署容易。
S护简单：扁平化大二层网络的网络结构简单，设备配置少，出现的故障随之减少，从而网络维护工作量也大幅度降低。校园网的维护工作效率，很大程度上取决于管理员对网络所出现问题的及时准确定位，扁平化大二层网络结构中的管理层中可以实现把用户和端口对应起来，明确用户是从哪个端口接入上网，利用supervlan+subvlan技术，可以轻松定位用户到具体的端口上。
3.大二层网络结构的特点
相对于三层网络结构，扁平化大二层网络结构具有以下几个特点：
（1）网络层次简化：核心设备作三层网关，汇聚和接入设备全部为纯二层配置。
（2）认证和业务控制集中：核心路由器在网络中作为综合性的接入管理平台管理全网用户账号认证、IP地址分配、计费、计流量等工作。
（3）有线无线统一管理：实现有线网络、无线网络双网统一管理、统一认证。
（6）通过VSF技术，核心设备可以实现跨设备的链路聚合，与汇聚层设备通过聚合链路连接，在简化网络配置的同时，提高了网络连接的可靠性，保证了网络的稳定性。
4.新一代网络解决方案的先进性
新一代校园网网络架构――扁平化大二层网络解决方案很好地解决了当前辽宁对外经贸学院校园网存在的问题。通过PPPoE、IPoE上网认证方式，对校内上网用户进行身份合法性验证，拒绝非注册用户通过校园网络上网，实现网络事件可以准确地追踪到人，增加了网络的安全性。以太网接入技术具有高速度、部署容易、成本低等特点，为高校和广大用户所喜爱。
（1）PPPoE上网方式现在普遍应用于网络运营商，PPPoE、IPoE在管控网络用户方面具有很多优势。
节省IP地址资源，简化用户使用。PPPoE、IPoE上网方式实现动态分配IP地址，更加合理地管理学校的IP地址资源。有效控制网络病毒蔓延，减少病毒攻击。
（2）扁平化大二层网络的硬件核心设备实现双核心双链路上联，安全性好，可靠性高。
在网络结构的设计上，保证可靠性，整个网络结构中，从接入到汇聚到核心层的两台设备都支持802.3ad链路聚合，均可独立完成网络传输任务，实现了链路的双冗余。
5.辽宁对外经贸学院校园网改造目标
将校园W改造为扁平化大二层网络的网络结构之后，能够减少很多网络故障的发生，降低网络故障的定位难度，减少了运维工作量，从而能够有效提升现在的管理运维效率。为今后的信息化建设提供稳定、快捷的网络高速公路，实现各类信息化应用系统的接入。
四、校园网改造方案
1.PPPoE部署方案
大二层网络架构设计中的核心交换机采用高性能路由器、PPPoE接入方式，核心路由器实现PPPoE拨号上网和支持QinQ。QinQ技术通过在以太帧中堆叠两个802.1Q报头，有效地扩展了VLAN数目，使VLAN的数目最多可达4096x4096个。QinQ是对802.1Q的扩展，是将用户私网VLANtag封装到公网VLANtag中，报文带着两层tag穿越校园网的骨干网络，从而为用户提供一种较为简单的二层VPN隧道。通过Domain-map实现不同的Domain进入不同的VR，实现不同的IP地址分配。PPPoE实现过程：
用户通过电脑上的宽带连接软件，即PPPoE拨号软件进行拨号上网的流程如图1所示。接入交换机的管理模式设置为Access模式，为不同用户配置不同的VLAN，接入交换机将用户的认证流封装在第一层TAG。
在接入交换机上联口配置Trunk模式，在汇聚交换机上配置QinQ，认证流到达汇聚交换机后封装第二层TAG。具体流程如图2所示。
RadiusServer根据用户名密码返回给BRASFramed-pool属性，给这个用户分配一个IP地址。BRAS根据该账号上所设置的具体要求，实现按角色进行地址分配和计费。如图3所示。
用户通过核心交换机的认证后获得了访问Internet的权限，访问到了外网资源。拨号过程如图4所示。因为使用了QinQ技术，在整个上网过程中，实现用户与用户之间的隔离，提高了网络接入的层的安全性。
2.用户管理方式
对于校园网用户，针对不同用户的不同需求，设置不同的管理方式。办公用户采用包月控制方式，宿舍用户采用流量控制方式。
3.核心设备双核心冗余的实现
4.网络设备的选型
在今后的校园网改造中，应选择高性能路由器作为网络的核心设备，为校园网提供高性能的数据转发。核心路由器提供高密度的线速10G以太网端口作为BRAS设备提供PPPoE、IPoE用户接入。汇聚交换机和接入交换机选用全线速交换机，实现局域网内信息的快速转发。全网采用核心路由器与城市热点计费服务器协同工作、共同管理上网账号的方式保证校园网快速、高效、有序、安全地运转。辽宁对外经贸学院大二层网络架构设计如图5所示。
五、改造后的效果
通过对辽宁对外经贸学院校园网改造建设的研究，扁平化大二层网络架构的设计方案比较适合对当前普通高校校园网网络结构的改造建设。辽宁对外经贸学院校园网经过本次网络改造，很好地解决了之前校园网存在的网络问题，实现了以下改造目标。
（1）采用双核心、宿舍区域双链路上联，解决了单点核心设备故障存在的整网瘫痪等安全隐患。
（2）更换了80%的楼间汇聚、接入交换机，解决了网络设备老化问题。
（3）采用QinQ封装技术、扁平化大二层网络结构，提高了网络性能，有效解决了局域网全网网络风暴等安全隐患。
（4）新网设备运行稳定，故障少，一定程度上减轻了网络管理人员的工作压力，解决了过去因设备老化、网络环境复杂、用户不断增加等原因造成的网络问题。
（5）使用专业的上网行为管理设备记录上网行为，解决了上网用户网络行为复杂无法管控的问题。
（6）采用专用核心交换机统一管理服务器，为今后独立保障服务器群的信息安全提供线路和设备环境。
（7）通过PPPoE、IPoE上网认证方式，实现上网用户精确管理。
本文以辽宁对外经贸学院的校园网改造为例，对新一代校园网改造进行研究。本着合理规划、可持续发展的原则对现有的校园网网络构架进行升级改造，改造后的校园网网络传输速度更快，数据处理能力更强，用户体验能够得到改善，网络管理人员工作量减轻，从而故障处理将会更加及时，达到了改善现有网络环境、提高网络资源利用率、提高网络教学质量、提高高校信息化发展进程的目的。为今后进一步扩展校园网网络链路，增加各种网络应用，建设物联网等奠定了基础。
参考文献：
[1]张东雄.大型校园网方案设计[J].网络财富，2009（1）.
[2]赵亚飞，杨彬.基于EPON与PPPoE技术的校园网改造方案[J].科技信息，2013（26）.
[3]戴心来，王秀山，陈爽.校园网升级改造的技术方案探讨[J].中国电化教育，2004（6）.
[4]苏琳.南京航空航天大学金城学院：校园网升级改造规划与实施[J].中国教育网络，2012（1）.
一、华为“云、管、端”，助力教育信息化
云：华为为教育客户提供存储、服务器、数据中心、桌面云等全系列IT产品。云操作系统（Fusionsphere）拥有自主知识产权，性价比业界最佳，能够实现端到端软硬件垂直优化，兼容多家虚拟化引擎和硬件，从而满足解决教育资源集中建设、总校与分校之间IT资源共享需求；融合一体机（FusionCube）实现了计算存储真正融合，内置高性能内部交换网络，完美支撑高性能科研计算、云存储、多媒体教室、数字图书馆应用；云桌面（FusionAccess）是端到端优化整合的桌面云，具有端到端系统化的安全设计、丰富的接入认证方式，低带宽，高网络容忍度，音视频优化，GPU直通的卓越体验，是校园办公协同、计算机上机室、电子评卷、多媒体教学等的最佳选择。
分布式数据中心（DC2）不仅可以大大提高IT资源的利用效率，还可实现数据中心之间的资源共享和统一管理、数据中心之间的容灾和备份。微型数据中心（MicroDC）将网络、计算、存储、安全、语音通信、远程管理集成在标准机柜中，实现3小时安装、1天上线敏捷部署，满足中小学、院系的IT信息化建设需求。
管：华为致力于面向教育客户提供全场景的网络承载及安全解决方案，包括光传输、骨干路由器、企业出口路由器、防火墙、流量整形、行为监管、多业务网关、园区及数据中心交换机、无线WLAN、XPON接入等产品。在CERNET骨干网、区域教育云网络、校园网精细化运营、无线校园、职教及普教校园网等多个场景均有成熟的解决方案及实际应用。
端：华为面向移动学习提供系列化MediaPad、面向校园安全的高清视频监控摄像头、面向协同办公提供的高清视频会议终端及客户端软件平台。基于需求深度定制的平板电脑课取代课桌上的书本和学生肩上的书包，成为电子书包，助力智慧课堂的各类教学应用。高清摄像头的全高清全智能保障校园安全。而高清的视频会议终端使得远程教学成为可能，促进区域教育公平化，使得偏远地区的孩子也能享用优质老师的面对面辅导。
二、华为智慧教育解决方案，助力教育信息化
顺应第四波教育信息化建设浪潮的发展趋势，以“网筑数字校园，云播智慧教育”为核心理念，华为凭借在教育行业多年的深耕、对校园客户需求的深入理解，在整合“云、管、端”ICT产品基础之上，推出“智慧教育云”、“智慧校园”、“智慧云课堂”、“移动书包”四层次的智慧教育ICT解决方案。
智慧教育云解决方案：以华为服务器、存储、网络、云操作系统、数据中心为基础，集成业界领先的教育软件供应商，构建一个整体的、可部署的教育云数据中心、教育云网络解决方案，实现了教育资源共享，让更高效的教育管理服务成为可能。
智慧校园解决方案：以万兆校园骨干网络为核心，提供有线无线一体化校园覆盖、泛在无线宽带、校园精细化运营、校园网络泛在安全、IPv4/IPv6平滑演进、校园网络可视化管理中心、校园安全视频监控、校园网络及能耗节能管理、教育E卡通、校园办公协同、视频会议等解决方案，可满足校园学习、科研、办公、生活、管理、节能、服务方面的需求。
智慧云课堂解决方案：教室作为教学的重要场所，在第四波教育信息化大潮中，正在从多媒体化向智能化升级，颠倒课堂教学模式日益普及。华为为此设计了PI3教学活动模型及SMART教室信息化模型，并在此模型基础上推出以云计算为核心架构，以物联网使教室智能化，以专为智能教室设计的“四合一“教室云边界（CCE），资源下沉、提升教学体验的校园云边界（SCE），简化运维管理的智能管控中心（COC），预集成教学应用平台的云课堂中心（CCC）为核心设备的智慧云课堂解决方案，满足网络课堂、远程课堂、颠倒课堂、网络教室、移动学习等教学应用场景需求，助力教学模式变革。
移动书包解决方案：提供从学习终端（电子书包）、到网络安全接入策略、终端设备管理，到电子教本内容平台的端到端解决方案，以实现教学内容实时共享，教师有效监控课堂，即问即答的互动式教学；通过增加学习的趣味性，调动学生的积极性，提高学生的学习效率、自学能力。
三、开放协作，共筑未来智慧教育生态
关键词：高校网络;运维管理;网络安全;探讨
高校网络建设对我国的教育工作有积极的意义，能极大的推动教育现代和信息化建设。所以，现阶段已经成为高校建设工作中的重要环节。现代高校的各个工作环节，如行政、教学和科研等工作，也越来越离不开校园网络了。然而，在校园网用户快速增长的情况下，对整个校园网络的管理、维护和高效运行等也提出了更高的要求。因此，有关高校网络的建设、管理和维护工作也愈发的受到人们的重视。
1高效网络存在的问题
1.1高校网络的特点
高校网络建设的特点主要集中在以下两个方面：
第一，现代高校因为在校学生的规模越来越大，而且更多的是采用信息化教学的方式开展教学工作，这势必要求校园网络增加更多的终端节点来满足越来越大的用户需求，而在此基础上，就必须要增强网络数据的传输能力。因此，对于高校网络最基本一大要求就是能够高效运行[1]。
第二，基于高效运行校园网络的前提，应该合理提高管理维护的力度，从而为网络运行的高效稳定和安全提供可靠保障，让整个网络系统更加理想的运转起来。因为目前高校的上网计费是学生实名认证，所以，在大规模的学生用户群情况下，要想更好地满足网络的需求，并使其更加安全与稳定就成为目前亟待解决的问题。由此看来，对高校网络建设的要求除了运行的稳定高效以及安全可靠以外，还要求针对校园网络的建设和管理制度更加完善有效。
1.2高校网络发展现状
③单一的网路出口链路。就目前来说，让国内主要就是包括以下种网络运营商，电信、移动、联通，但是，实际上并不能及时解决三者互相联通的问题。高校在校园网建设初期，网络运行商的数量仅有一家，所以，对于网络用户来讲，很容易出现互联网资源无法访问的情况。更严重的就是，只要网络的出口链路出现了物理性的损坏，就会导致高校全部的网络用户无法访问互联网[3]。
2高校网络运维管理策略
2.1建立健全完善的校园网络管理机制
针对校园网络的运行和维护，校方一方面需要建设完善的校园网管理机制，另一方面应该设立专门负责网络管理的部门直接进行管理，建立一整套运行、管理以及反馈机制，将责任落到实处。此外，制定机房管理制度和科学合理网络管理制度，保障日常的网络维护整体质量，详细分析安全系统日志，定期检查和分析，如果发生安全事故，及时进行处理上报[4]。此外，还需要做好对高校网络用户的安全意识教育和培养，引导用户养成良好的上网习惯，提高用户的安全防范意识，这样也可以极大的较少校园网络的安全隐患。
③引入多家网络运营商，采用策略路由。要更好地增加网路链路质量以和抗风险能力，此时需要合理引进多家网络运营商。规划网络的过程中，保证能够合理分配各运营商线路宽带。通过适当应用策略路由技术以及智能DNS技术，可以在一定程度上访问高效外部网络中，线路智能切换，并且还可以智能识别高校内部用户向互联网访问，从而增加访问的速度，阻止运营商间出现互联。此外，如果某运营商的线路出现了物理性损坏，应该及时启动备用网络线路，这样就能够使高校和外部互联始终保持连接状态。
3结语
综上所述，在教育信息化建设不断深入的背景下，校园网的网络也会逐渐被高校的日常教学、科研以及管理工作广泛应用，并且成为其重要的基础设施。
而要建立完善有效的高校网络安全系统，网络运维管理拥有一定效果，就要全面认识到网络自身存在的脆弱性特点以及其中潜在的安全隐患。积极制定出高校信息系统的安全管理制度并贯彻落实，同时有机集合身份认真技术、管理上网行为、控制流量等有关技术，确保建设高校网络的时候，可以为信息化提供更好的服务，以便于完全展示自身价值。
[1]周健飞.高校网络运维管理与安全讨论[J].企业技术开发（下半月），
2014，（7）.
[2]郭智泉.高校网络运维管理平台建设探讨[J].信息安全与技术，2013，
（9）.
[3]王宇，温占考，吴炜鑫，等.高校网站运维队伍建设之道[J].中国教育网络，2015，（7）.
[4]杨坤.高校网络安全管理体系研究[D].大连：大连海事大学，2010.
【关键词】电信集团；网络运维管理；信息系统；设计方案
1电信集团网络运维管理信息系统的概述
电信集团属于一个大型的企业，其管理的事务多而繁复，管理信息系统的应用能够极大程度上帮助企业管理，而随着网络技术的进步，现在多基于网络的分布式系统发展即分布式管理信息系统。当前各企业的的管理信息系统正处于提高水平阶段，电信集团也不例外。据调查，网络运维管理中出现的问题过半的比率是由于操作不当引起的，另一部分则是由于系统的不完善。电信集团作为网络运营商，需要保证IP所承载的安全和稳定，现目前通信企业主要采用的是SSH管理模式、VNC管理模式等，主要对网络的核心内容进行维护。
2电信集团网络运维管理信息系统中出现的问题
当前电信集团的网络运维管理信息系统正处于提高水平阶段，因此，系统的不完善会导致诸多问题的出现，极大的制约了网络运维管理信息系统发挥其作用。主要存在问题有以下四个方面：
2.1系统运维管理维护难
电信集团网络系统中所涉及的内容繁复，包含了大量的网络设备、主机终端等，而这些东西又分别支持着集团的各种业务进行活动，进行管理的人员也不尽相同。管理状态的分散化决定了系统运维管理的维护困难，不利于统一化和整体化。
2.2账号共享的安全性
2.4缺乏审计
3电信集团网络运维管理信息系统功能需求分析
电信集团网络运维管理信息系统的设计，主要基于其所应具备达到功能需求而制定。因此，针对设计方向，对功能需求进行以下三方面分析：
3.1基本管理功能
大型的网络运维管理信息系统需要建立一套基本的管理功能使其最后反馈于更高层次的运维管理中。基本管理功能包括：网络基础信息管理维护、网络运行信息查询与统计、二维地图信息的网络定位等。这些功能可以对一些配置信息或物理网络进行统一的规划管理，如网络节点位置。此外，还可以对信息进行数据管理和处理，如网络分布的空间区域信息。当具备这些基本功能配置时，系统运维管理维护的困难可以很容易被解决，同时还可以发散其他功能作用。
3.2服务端业务管理
3.3移动端业务管理
这类管理信息系统指场外操作人员持终端或分站点计算机进行相应的资源状态等信息的发送，而用户也会通过这些终端提供分点数据并最终进行网络运行数据整合。这类系统有许多实际操作功能，如对常使用的GIS功能进行延伸，可进行地图放大、缩小等服务。此外，移动终端功能还支持用户进行信息管线设施资料等内容的查询，或与服务端里面的资源巡查管理功能相结合，实现巡线任务记录。
4电信集团网络运维管理信息系统的设计
通过对信息系统的功能需求分析，针对所涉及的部分进行具体的系统设计，同时为电信集团网络运维管理信息系统中出现的问题进行改善补充。设计方案要重点突出对电信集团的贡献作用和与之相适应的功能结构，避免出现设计矛盾。
4.1电信集团网络运维管理信息系统结构设计
4.2电信集团网络运维管理信息系统模块设计
5结束语
参考文献
[1]殷学强.电信集团网络运维管理信息系统的设计与实现[J].中国高新技术企业，2013（14）：48~50.
[2]石坚.校园网络运维系统的设计与实现[D].南京理工大学，2013.
[3]田永利.通信台站运维管理信息系统工台的设计与实现[D].电子科技大学，2014.
[4]胡杰.综合管理信息系统的设计与实现[D].东南大学，2015.
关键词:高校信息安全风险保障策略进行研究
现如今，以手机、电脑为主的用户终端在高校校园内早已普及了，并且也融入了学校师生的日常生活。在这样的大背景之下，加强高校信息安全风险的保障策略则显得尤为必要和迫切。尤其是近几年，在互联网带宽大幅提升、大数据建设步伐逐渐加快的形势影响下，高校也开始从“数字化校园”逐步转向为了“智慧校园”的建设与发展模式，以致于传统落后的高校信息安全工作开展受到了强烈的冲击。由此可见，做好高校信息安全风险保障工作，实际也是为了促使高校教育事业得到更好的发展。
一、高校信息安全的基本内容
1.1高校信息安全的基本概念
所谓“高校信息安全”，主要是指保证信息自身、信息处理以及信息利用的安全，进而有效确保院校信息的完整性、机密性、可用性。”通常，高校信息安全内容主要包括三个方面：院校网络设备的安全;系统运行的安全，比如：信息系统不被损坏；流通数据安全，例如，院校网络内流通的数据不被盗用等。在信息时代环境的影响之下，影响各大高校信息安全的因素也开始变得越来越多，常见就有：黑客、病毒等非法侵入系统，曾一度使得院校公共信息、重要的科研资料信息等被窃取和泄露。鉴于此，做好保障高校信息安全工作就显得十分重要，而只有深入分析高校信息安全存在的实际风险，才能采取更加具有针对性的保障策略。
1.2高校信息安全背景
二、目前高校所存在的信息安全风险
2.1缺乏集中统一的规划
高校信息安全风险的种类有很多，其中校园网建设与发展就是其中一个重要的组成部分，比较明显的缺陷则在于缺乏集中统一的规划、缺乏完整科学论证体系、缺乏合适的运维管理模式，以及存在“数据信息孤岛”等现象。由于校园网建设投入大，建设周期较长，利益产出比也不明显，因此使得一些民办高校在有限投入资金的前提下，会优先考虑教学条件、实习实训基地、学生住宿等方面的支出，这样就可以将校园网建设放在“能使用就尽量不投入”的发展思路之中，同时也促使学校校园网建设变成了简单的设备和平台采购，进而在一定程度上减少了民办高校校园网建设的成本。但是，这样的办学理念却间接地加大了高校所面临的信息安全风险。
2.2缺乏完整的科学论证体系
2.3缺乏专业的信息安全保障技术人员
2.4缺乏严格的制度管理
三、关于高校信息安全风险的有效保障策略
3.1加强对高校信息安全风险保障的重视程度
3.2加强信息安全风险保障工作的发展研究
随着我国《国家中长期教育改革和发展规划纲要（2010-2020年）》的颁布，作为高校负责人，更应根据学校自身发展特色，积极研究本校的信息安全风险保障工作的开展，为了取得良好的效果，除了转变现有管理体制，还要积极建立适合自身发展的规章制度，并在一定程度上加强信息化、校园网建设在内的基础设施建设、应用环境建设、网络安全保障等等。比如：完善校园网络信息安全管理中心。即根据“预防为主，防患未然”和技术防范相结合的准则，对院校的信息安全管理采取“三级联动”的管理机制。所谓“三级联动”，主要是分为三个步骤，第一层则是由学校领导进行决策和监管；第二层则是由学校中层干部实施管理；而第三层则由学校一线操作工作人员负责具体执行。因此也就意味着，高校建立的“三级联动”信息安全管理机制后，则可以专门成立管理学校信息安全的信息管理中心，有条件的高校还可以配备一定数量的专业技术人员，这样就能促使信息安全风险保障工作得到层层落实。总之，通过这样的方式，才能彰显出制度改革对于学校自身发展的重要性，进而更能调动各部门积极参与信息化建设，并共同推进信息化、校园网的持续发展。
3.3加强信息安全风险保障技术人才队伍建设
3.4加大各项资源设备的支持力度
四、结语
随着社会的发展和进步，高校也早已进入到了网络环境下的“数字化”时代，在这样的环境影响下，以校园网为代表的信息化工程建设与发展也成为必然，相应的也给高校带来了信息安全风险。所以，如何才能确保高校信息安全保障工作落到实处，并促进民办高校教学事业的发展，成为了一个需要深入思考的问题。本文对此浅析，也是希望能为高校提供更多的借鉴意义和价值，进而有效推动高校信息化建设工作的发展。
参考文献:
[1]吴旭东，柳炳祥校园网网络规划的设计与实现[J]电脑开发与应用2011.02
[2]韩宁浅议高校校园网建设与管理[J]科技创业月刊2011.09
[3]汪莹，朱齐媛关于高校校园网信息安全的现状与对策[J]重庆工学院学报(自然科学版)2008.06
[4]姜少军,卢金海高校信息安全保障体系分析[J]青岛远洋船员学院学报2005.09
关键词：私有云数据中心；云计算；IaaS
一、高校信息化过程现状
知识产业信息化决定国家竞争力，教育是知识产业的核心，校园信息化对知识的生产、知识产业从业人员的培养都起着决定性作用，数字化校园建设关系国家竞争力的提升。
沈阳航空航天大学始终重视学校信息化建设，其经过多年的发展现已经形成一定规模。数百台接入交换机实现了全校网络接入覆盖，办公区实现无线覆盖，校园骨干网采用冗余链路、双高性能万兆核心交换机及多出口网络设备使校园网的可靠性得到保障。高效稳定的校园网络、数量众多的服务器以及存储设备等，为学校的信息化建设提供了硬件基础保障，各部门充分使用网络硬件资源，提高了各部门的信息化办公程度。现有的数十个信息平台在教学、科研工作中发挥着重要作用。针对学校深入加强开展信息化建设的战略目标，如何做好硬件建设、管理、维护工作，为各部门的业务信息系统提供基础环境与技术支撑，保障信息的安全、网络的可靠以及服务的稳定，成为信息网络中心新形式下的一项重要工作职责。
随着信息化建设的大规模展开，如果数据中心的建设还按照传统的思路去做，那将会造成数据中心越来越庞大，越来越笨重，那将会变成IT部门为数据中心服务，而不是数据中心为师生服务。主要体现在：
（2）存储部分：一卡通、图书馆、教务系统等应用数据单机保存，形成了数个“信息孤岛”，数据存储分散，无合理集中存储方式，数据安全性低。核心数据库系统重要数据无备份措施，一旦数据丢失，将造成严重后果、甚至经济损失。
二、打造校园私有云，高校信息化迈向云端
经过对私有云数据中心的细节进行可行性讨论和验证，最终沈阳航空航天大学采用VMware私有云数据中心整体解决方案，VMware虚拟化软件的精简基础设施架构、降低物理服务器数量，提高业务连续性。通过应用EMCVNX系列统一存储对“信息孤岛”进行整合，对数据进行统一的存放和管理，提高数据的可靠性，并且采用EMCAvamar重复数据消除备份设备对私有云数据中心和核心数据库系统重要数据进行备份，提高数据的安全性。
通过联合VMware、EMC、HP、锐捷等云计算厂商，为沈阳航空航天大学构建了一套完整的、安全的、有保障的私有云IaaS（基础设施既服务）平台，通过FCoE技术的采用，将传统以太网络和存储网络进行融合，VMware虚拟化技术的采用，将服务器计算资源进行池化；EMC统一存储及备份设备的的采用为学校应用提过了多元化的存储协议支持，并将存储资源进行整合及有效保护。为云计算SaaS（软件既服务）平台提供可靠、高效的基础设施环境。
1.数据中心融合网络
RG-S12000系列交换机采用业界领先的硬件架构设计，实现数据中心与园区网特性的融合，帮助数据中心简化网络架构，降低建设成本。同时，丰富的云计算数据中心特性，使RG-S12000系列交换机充分满足各类虚拟化服务器与存储的接入需求。而业界最先进的虚拟化技术，可大幅提高核心设备的可靠性，并最大程度简化部署和运维。FCoE（FibreChanneloverEthernet）接入服务，从而帮助数据中心轻松整合异构的存储网和数据网，减少网络中的设备数量，既能真正实现数据中心网络架构的融合。
2.云计算高性能服务器
通过采用云计算领域领先的HPC7000刀片服务器系统，在性能和扩展性之间实现了完美的平衡，非常适用于私有云数据中心架构，与传统基础设施相比，可显著的降低总体拥有成本、配电单元、电源线、LAN和SAN交换机、连接器、适配器和线缆数量。借助HPVirtualConnect提供的一次连接功能简化和融合了LAN以太网络和SAN存储网络，精简了服务器整体架构。通过HPBladeSystemOnboardAdministrator系统可对刀箱内所有的服务器、互联模块、电源、风扇的状态进行监控和管理，通过同iLo系统的结合，可对服务器进行本地和远程管理。