发布时间 : 星期二 文章智慧校园网络建设方案更新完毕开始阅读6470a29a58fafab068dc0267
部署ACG应用控制网关能对网络中的P2P/IM/VoIP带宽滥用、网络游戏、炒股、多媒体应用、非法网站访问等行为进行精细化识别和控制；同时，根据对网络流量、用户上网行为进行深入分析与全面的事后审计，并具有强大的URL过滤功能，进而全面了解网络应用模型和流量趋势，大大提升网络的业务控制能力，帮助用户优化其网络资源，为用户打造一个和谐、有序的网络环境。
能精确检测Thunder（迅雷）、BitTorrent、eMule（电骡）、eDonkey（电驴）、QQ、MSN、PPLive等近百种P2P/IM应用。同时，可基于时间、用户（组）、应用协议，对P2P/IM应用进行告警、限速或阻断。
能精确识别各种常见的应用，如ERP应用、视频会议等，在识别业务的基础上，ACG可对关键业务进行带宽保证，对其他业务按优先级进行智能流量调度。
可对各种P2P/IM、网络游戏、网络多媒体、文件共享、邮件收发、数据传输等各种上网行为提供全方面的行为监控和记录；同时，通过综合分析、检测用户网络流量与流向趋势，事后对历史数据进行分析，为用户提供细粒度的网络行为审计管理系统。
通过自定义IP地址、主机名、正则表达式等方式设置URL特征库，支持根据不同的URL策略设置不同的响应方式，支持根据时间表对不同的URL策略设置不同的响应动作，避免保密信息的外泄，免受非法信息干扰，确保网络的健康使用。
提供业务流量趋势图、流量分布图、Top N用户列表、Top N应用协议列表等报表，并支持按照用户名/用户组、使用频度、使用时段、应用分类、应用协议、流量大小等进行多维度组合定制报表，使用户能全面掌握网络中的流量、应用和业务分布，为合理规划网络、制定流量控制策略提供依据。
17
天津移动
华为专业安全团队密切跟踪应用变化，并对应用协议特征库及时更新；支持在线自动/手动升级方式，升级过程无需重启系统，不影响系统业务运行。
通过在华为交换机/路由器中增加SecBlade ACG模块，即可扩展交换机/路由器的应用监控和审计功能。通过与交换机/路由器共用管理平台，降低了管理难度。并且交换机/路由器的任何端口都可以作为SecBlade ACG模块的端口使用，从而降低用户成本。
SecBlade ACG业务模块作为业务插卡嵌入华为交换机/路由器中，降低了单点故障，保证了网络的高可靠性。
部署负载均衡设备可提供完善的负载均衡功能，具备服务器负载均衡、链路负载均衡等功能。部署在数据中心，基于特定的负载均衡算法将客户端对数据中心服务的访问请求合理地分发到数据中心的各台服务器上，以保证数据中心的响应速度和业务连续性。部署在多ISP链路的出口，为了提高链路利用率，通过对链路状态的检测，采用对应的调度算法将数据合理、动态的分发到不同链路上。
3.3. 中心机房设计
浙江路小学的原有网络机房功能比较单一，如果以后要承载教育资源平台及云书包平台，则原有网络机房的空间、电源功率、空调制冷量都达不到要求，则要对网络机房进行升级改造。针对原有网络机房要有以下升级措施：
1、
扩大网络机房面积，扩容后对网络机房进行粉霜、门窗密闭、安装防盗门，铺设防静电地板等工作。
2、
扩充原有机房供电功率，从学校总配电室铺设5*25mm平方的电缆至网络中心机房，并安装相关配电设施。以便提高网络机房总的配电功率至50KVA以上。
18
天津移动
3、 安装30KVA的UPS一套，并安装后备电池，当市电停止时，可以为网络机房信息系统提供30分钟-1个小时的供电时间。
4、 安装5匹机房专用空调，为机房提供足够的制冷量，为了防止多台服务器堆叠后产生大量热量。
5、 安装全新服务器机柜5台，为网络设备、服务器及其他设备提供安装空间，而且保证了全机房设备统一整齐，达到美观的效果。
3.4. 云数据中心设计
3.4.1. 项目方案规划
教育云数据中心的建设将改变传统的建模式，采用云计算技术对数据中心硬件资源和基础软件的统一管理、统一分配、统一部署、统一监控和统一备份，打破原先信息系统建设中普遍采用的应用系统“封闭运行，相对独立”的模式，实现各类计算资源和运用动态调整、自动故障切换和应用系统快速部署，简化管理、大大降低管理成本、减少基础设施资源浪费，节省系统建设和运行维护经费。
一期建设的主要内容为初步搭建一个相对完整的虚拟化数据中心架构，提供可扩展的虚拟化运行环境，并将所有基于x86服务器的应用系统逐步迁移到虚拟化平台中。
一期规划的架构拓扑如下：
19
天津移动
二期建设的主要内容为扩容和完善整体架构，新应用部署也将形成虚拟标准化。增加刀片服务器和存储容量，提供更大的虚拟化容量，并构建统一数据保护系统和其他虚拟化安全设备，达到更安全、稳定的系统级别。
三期建设时，将根据实际需要，考虑搭建灾备数据中心，对主数据中心进行全面的虚拟化，以及与灾备中心搭建成互相冗余备份的虚拟化双活数据中心。
通过构建云计算数据中心将为整个企业各个应用提供了统一的运行平台，为所有下属单位和员工的服务提供了强有力的信息化基础平台。
数据中心建设采用统一规划、分布实施的原则，一期可考虑较少数量的虚拟机的规模，主要完成新一代虚拟化数据中心硬件资源的整合平台搭建。
20
天津移动