廣州醫(yī)科大學(xué)2018年信息化基礎(chǔ)設(shè)施建設(shè)項(xiàng)目

1、1廣州醫(yī)科大學(xué)廣州醫(yī)科大學(xué)20182018年信息化基礎(chǔ)設(shè)施建設(shè)項(xiàng)目年信息化基礎(chǔ)設(shè)施建設(shè)項(xiàng)目用戶需求用戶需求一、項(xiàng)目概述一、項(xiàng)目概述1.11.1需求概述需求概述本期共進(jìn)行以下10項(xiàng)建設(shè)：1、智能DNS設(shè)備；2、校園網(wǎng)外網(wǎng)核心交換機(jī)增加堆疊套件；3、校園網(wǎng)內(nèi)網(wǎng)核心交換機(jī)增加萬兆板卡；4、增加SATA6T硬盤以及工作站內(nèi)存，光電跳線等配件；5、建設(shè)全校辦公區(qū)及課室無線局域網(wǎng)（二期）；6、越秀校區(qū)機(jī)房環(huán)境監(jiān)控系統(tǒng)更新；7、越秀校區(qū)機(jī)房UPS主機(jī)

2、更新；8、校園網(wǎng)內(nèi)網(wǎng)核心交換機(jī)增加堆疊套件；9、校園網(wǎng)接入層交換機(jī)改造；10、建設(shè)數(shù)據(jù)庫審計(jì)設(shè)備。1.11.1項(xiàng)目建設(shè)背景項(xiàng)目建設(shè)背景（1）智能智能DNSDNS設(shè)備設(shè)備DNS是Inter最重要的服務(wù)之一，為郵件、WWW、OA、視頻客戶端等眾多應(yīng)用提供資源定位功能。作為應(yīng)用支撐平臺，在多出口校園網(wǎng)環(huán)境中，DNS的重要性日益凸顯：學(xué)?，F(xiàn)有三家運(yùn)營商的公網(wǎng)出口計(jì)劃今后將增加其它運(yùn)營商的帶寬；有必要保證外網(wǎng)智能解析及流入應(yīng)用不間斷。當(dāng)某條出口鏈

3、路中斷或堵塞后，可能存在服務(wù)中斷的風(fēng)險(xiǎn)。例如移動出口鏈路故障后，會導(dǎo)致電信、聯(lián)通等用戶都將不能訪問WWW等校內(nèi)資源。有必要監(jiān)測各個(gè)網(wǎng)絡(luò)出口，優(yōu)化流出流量。DNS有必要提供訪問外網(wǎng)（流出）流量優(yōu)化，實(shí)時(shí)監(jiān)測各個(gè)出口的負(fù)載和通斷情況，當(dāng)某個(gè)出口的流量達(dá)到警戒闊值，或檢測到中斷后，按相應(yīng)地策略將流量遷移到正常出口上。通過變更報(bào)文的目標(biāo)地址，可以明顯減少跨網(wǎng)通信，提升各個(gè)出口的負(fù)載精度。DNS作為眾多應(yīng)用的基礎(chǔ)支撐平臺，同時(shí)也是最容易受到攻擊的

4、服務(wù)之一，對穩(wěn)定性和可靠性有較高的要求。（2）校園網(wǎng)外網(wǎng)核心交換機(jī)增加堆疊套件）校園網(wǎng)外網(wǎng)核心交換機(jī)增加堆疊套件3（1010）建設(shè)數(shù)據(jù)庫審計(jì)設(shè)備建設(shè)數(shù)據(jù)庫審計(jì)設(shè)備數(shù)據(jù)庫審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng)提供細(xì)粒度審計(jì)、精準(zhǔn)化行為回溯、全方位風(fēng)險(xiǎn)控制的數(shù)據(jù)庫安全方案。目標(biāo)是幫助高校信息化管理人員實(shí)時(shí)掌握核心數(shù)據(jù)庫運(yùn)行狀態(tài)，提升數(shù)據(jù)庫運(yùn)行監(jiān)控的透明度、降低人工審計(jì)成本，真正實(shí)現(xiàn)數(shù)據(jù)庫全業(yè)務(wù)運(yùn)行可視化、日常操作可監(jiān)控、危險(xiǎn)行為可控制、所有行為可審計(jì)、安全事件

5、可追溯。二、項(xiàng)目建設(shè)方案二、項(xiàng)目建設(shè)方案（一）（一）智能智能DNSDNS設(shè)備設(shè)備在多出口網(wǎng)絡(luò)環(huán)境下，傳統(tǒng)的鏈路負(fù)載和跨網(wǎng)通信是自相矛盾的。傳統(tǒng)的負(fù)載分擔(dān)方式在某個(gè)出口出現(xiàn)堵塞或中斷時(shí)，只是簡單地將后續(xù)流量切換到其他較空閑的出口上，容易產(chǎn)生大量的跨網(wǎng)通信。需要通過DNS實(shí)現(xiàn)基于應(yīng)用的負(fù)載均衡，在各個(gè)出口之間動態(tài)地調(diào)整流量，在保障用戶上網(wǎng)體驗(yàn)的條件下，可以提升各個(gè)出口的負(fù)載精度。（二）校園網(wǎng)外網(wǎng)核心交換機(jī)增加堆疊套件（二）校園網(wǎng)外網(wǎng)核心交換

6、機(jī)增加堆疊套件校園網(wǎng)外網(wǎng)兩臺核心交換機(jī)目前通過一套堆疊套件互聯(lián)，存在套件單點(diǎn)故障風(fēng)險(xiǎn)，因此，需要增加一套堆疊套件，實(shí)現(xiàn)雙備份。（三）（三）校園網(wǎng)內(nèi)網(wǎng)核心交換機(jī)增加萬兆板卡校園網(wǎng)內(nèi)網(wǎng)核心交換機(jī)增加萬兆板卡需要增加2塊備份的萬兆板卡，防止一旦發(fā)生端口或者板卡故障，將無法迅速的解決故障。（四）（四）增加增加SATASATA6T6T硬盤以及工作站內(nèi)存，光硬盤以及工作站內(nèi)存，光電跳線等配件電跳線等配件需要增加一批硬盤、工作站內(nèi)存，光纖跳線，網(wǎng)絡(luò)跳

7、線等作為日常使用。（五）（五）建設(shè)全校辦公區(qū)及課室無線局域網(wǎng)（二期）建設(shè)全校辦公區(qū)及課室無線局域網(wǎng)（二期）針對本次無線網(wǎng)絡(luò)項(xiàng)目需要覆蓋的區(qū)域和設(shè)備清單如下：(其中300人課室按照4個(gè)高密AP部署；100人課室按照2個(gè)高密AP部署；70人課室和會議室按照1個(gè)高密AP部署；PBL課室照1個(gè)普通AP部署)區(qū)域類型高密AP普通AP分體AP本體AP匯聚交換機(jī)24口POE交換機(jī)POE供電模塊POE供電模塊A1教學(xué)樓2層413層414層915層201