党校信息化建设能力集

微信扫码，打开到小程序

菏泽市党校信息化建设汇报 Confidential 秘密 www.h3c.com 2 02 03 04 01 党校校园网建设思路 01 党校校园网建设方案 云桌面和云班牌的应用 实践案例 05 新华三集团介绍 Confidential 秘密 www.h3c.com 3 紫光旗下新华三集团：数字化解决方案领导者 11,000+ 件专利申请 14% 研发投入占 比 13,000+ 名员工 50% 研发人员占比 50,000,000+ 台设备在线运行 323 亿元销售收入 紫光集团核心企业 拥有计算、存储、网络、 5G 、安全等全方位的数字化基础设施整体能力 提供云计算、大数据、人工智能、工业互联网、信息安全、智能联接、新安防、边缘计算等在内 的一站式数字化解决方案，以及端到端的技术服务 HPE® 服务器、存储和技术服务的中国独家提供商 Confidential 秘密 www.h3c.com 4 发明专利 占 90% 以 上 截至 2020 年 9 月专利申请量 平均每个工作日 申请 4 件专利 1,000+ 信息安全 300+ 云计算 6,000+ 移动互联 100+ 大数据 500+ 基础架构 1000+ 其他 11,000+ 4 90% ◆国家级高新技术企业 ◆国家规划布局内重点软件企业 ◆知识产权示范企业 ◆国家科学技术进步奖 ◆国家重点新产品奖 ◆浙江省科技进步奖 ◆浙江省优秀新产品新技术奖 ◆CMMI5 级认证厂商 No.1 2019 年浙江省 发明专利授权量 自主创新成果显著 Confidential 秘密 www.h3c.com 5 市场份额持续领先 中国市场份额第一 数据来源： IDC 、计世资讯， 2019/2020 国产品牌服务器虚拟化 19.4% 终端准入控制 16.8% 网络管理软件 26.0% 云管理平台 21.8% 分布式存储块存储 29.7% IT 统一运维软件 13.0% 企业级 WLAN 37.1% SDN 软件 31.9% 硬件部署与支持服务 9.9% Confidential 秘密 www.h3c.com 6 助力百行百业数字化转型 14 亿全国民众 承建 9 个金字工程， 15 个国家部委级、 22 个省级 和 300 余个地市区县政务云，助力多个新型智慧城 市建设 政府 90% 能源企业 服务于国家电网、南方电网、发电集团、中国石 油、中国石化、中国海油等，助力电力能源企业信 息化建设 电力 能源 8 亿网民 引领互联网时代新变革，覆盖 8 亿网民 互联网 1400 余亿人次 每年保障 1400 余亿人次顺利出行，已服务全国 45 个 城市的 249 条地铁线路，全国吞吐量排名前十的机场 及全部省会级机场， 18 个铁路集团有限公司， 29 个 省份高速公路取消省界重大工程建设等 交通 10000+ 家 服务 280+ 世界 500 强企业、 400+ 中国 500 强企 业、 70% 以上的百强连锁企业 企业 100% 中国双一流高校 …… 90% 中国金融机构 90% 中国三甲医院 70%+ 百强连锁企业 90% 能源企业 700 余家三甲医院 连续 10 年医疗行业 ICT 市场第一，服务全国近 70% 医院，其中三甲医院 700 余家，百强医院 80 余家 医疗 2500+ 高校和科研院所 全部双一流高校、 1600+ 校园 WLAN 、 600+ 教育局 的三通工程建设、 50000+ 中小学校园信息化建设 教育 三大运营商及 95% 以上省分公司 核心高端路由设备已全部在三大运营商网络进行部 署，产品和解决方案服务三大运营商总部及 95% 以 上的省分公司 运营商 90% 以上中国金融机构 金融整体 ICT 市场份额第一 金融 28 省广电提供智慧广电解决方案 为 26 个省级和省会台交付融媒云，为 25 个省级广 电网络提供云平台、承载网和政企 ICT 解决方案 广电 Confidential 秘密 www.h3c.com 7 02 03 04 01 党校校园网建设思路 01 党校校园网建设方案 云桌面和云班牌的应用 实践案例 05 新华三集团介绍 Confidential 秘密 www.h3c.com 8 党校信息化政策背景 《党校工作条例》明确指出“党校信息化建设是实现教育现代化、提高教学科研质量的重 要手段。各级党校应当大力加强和推进信息化建设。” 2019 年，全国党校系统信息化工作会议，提出贯彻落实党中央关于网络安全与信息化工 作的战略部署、以信息化推动党校改革发展…以信息化助推党校主业，做强做实理论教育和 党性教育；以信息化助推党校科研，大幅度提升科研水平和影响力；以信息化助推党校思想 舆论管控，巩固党校意识形态阵地；以信息化助推党校行政后勤管理，不断改进和提高服务 水平；以信息化助推党校系统资源整合，充分发挥整体优势。 Confidential 秘密 www.h3c.com 9 党校校园网现状及需改进的问题 安全隔离 高可靠性 资源扩展 业务创新 •部分党校校园网络架缺少冗余性设计 •园区网和数据中心网络并未解耦。 •满足等保要求，需要增补全相应安全设备，如入侵检测系统等。 •访问边界要部署防火墙，满足边界访问的安全需求。 •基于现有服务器虚拟化环境，结合云计算技术可以对现有计算、存储、 网络资源实现最大化利用，并满足资源的弹性扩展功能。 •对某些部门及应用可以提供资源自动供给的需求，保证业务的开展。 •基础网络需要承载多张逻辑网络，保障业务质量 •利用虚拟桌面方式既能方便日后运维管理，提高终端访问的安全性。 •采用云班牌开启党校教育现代化的服务与治理新模式 Confidential 秘密 www.h3c.com 10 02 03 04 01 党校校园网建设思路 01 党校校园网建设方案 云桌面和云班牌的应用 实践案例 05 新华三集团介绍 Confidential 秘密 www.h3c.com 11 党校校园网整体拓扑图 核心交换区 外联区 路由器 实体办公端 教学区 AP 宿舍区 园区核心 HA 电子政 务外网 互联网 VPN DMZ1 对外发布 DMZ2 家属区 接入 交换机 接入 交换机 云桌面 计费系统 综合业务 安全网关 HA 云桌面 服务器 虚拟化 服务器 业务 数据区 存储 接入 交换机 HA 办公区 A 实体办公端 办公区 B 地方党校 抗 DDOS 身份准入 资源化管理 平台 运维管理区 一体化运维 平台 运维审计 （堡垒机） 漏洞扫描 安全监测中 心 日志审计 交换机 服务器 防火墙 云班牌 Confidential 秘密 www.h3c.com 12 核心交换区网络设计 核心交换区 部署要求： • 核心交换区不建议部署功能模块，（防火墙、负载均 衡）等模块，以保证核心交换区相对简单的功能，确 保跨业务区域流量的快速转发，各种服务模块部署于 各个区域汇聚层。 • 核心交换区尽量减少特殊软件功能的开启，软件功能 越多，出现软件缺陷的可能性越大，核心交换机作为 数据中心流量的中枢保证其高可靠性。 • 核心交换区通过多虚一（ IRF 技术）进行设备堆叠， 既保证硬件设备冗余又保证流量的快速转发。 • 核心交换区性能决定了数据中心的整网性能，建议采 用高性能交换机，后期实现性能的平滑扩展。 建设方案： • 按照核心边缘架构，为党校校园网独立设置核心交换 区，实现与园区网和数据中心网解耦。 • 通过核心交换区与互联网网连接，对内提供服务。 广域网 多虚一（ IRF ） HA Confidential 秘密 www.h3c.com 13 外联区出口区网络设计 DMZ1 外联区 HA 路由器 交换机 运营商 HA 核心交换机 IPS 交换机 对外发布 DMZ2 VPN  所有对外发布信息系统，都需要在对外发布 DMZ 区进行中转，经过防火墙和 IPS 的过滤 防护，确保内网安全性。 部署要求：  互联网区要求业务系统的连续性，需要部署 统一出口，统一安全，采用双设备双链路进 行冗余设计，防火墙， IPS 等设备采用 HA 方式进行部署，保证高可靠性。  建立地方党校远程（ VPN ）安全接入平台， 方便外出员工进行内部系统和访问 OA 办公 系统。 地方党校 远程办公 建设方案：  改造互联网区，创建 DMZ 对外发布区，所有对 外发部信息都要在 DMZ 区落地  改造互联网区，创建地方党校、远程 VPN 接入 平台。 防火墙 前置机 前置机 Confidential 秘密 www.h3c.com 14 网络安全设计 核心交换 区 互联网接入区 漏扫系统 堡垒机 防病毒服务器 DHCP 云安全监测 中心 安全管理中心 安全运维中心 WEB 服务器 APP 服务 器 公共服务数据库 ISP1 外网数据库 审计 外网服务器负载均衡 办公区 外网 WEB 应用防火墙 网页防篡改 主机加固 ISP2 IPS 防火墙 (SSLVPN) 链路负载均衡 DMZ 区 DNS 综合业务服务区 防 DDoS M9000 多业务硬件安全资源池 Confidential 秘密 www.h3c.com 15 H3C 无线校园全景图 服务师生， 物联网智慧设施方案 服务管理 资产定位方案 服务教学 全场景无线覆盖方案 1k 绿洲云平台，校园的运管大脑 全域 物联网覆盖 Confidential 秘密 www.h3c.com 16 无线校园产品推荐 • 绿洲智能运维，构建自愈 无线网络，为客户运维省 钱、省人，提高无线品质 • 无线、物联网统一管理， 花一份钱，建立统一平台 • 众多泰尔认证报告，可以 控标，力求和无线项目捆 绑销售 绿洲云平台 • 高密： WA6638 • 放装： WA6322 • 面板： WA6320H • 室外： WA6630X • 终结者： WTU630+WTU630H 全场景 Wi-Fi 6 • 融合网关： WA5320X-L ，同 时支持 Wi-Fi 和 LoRa • LoRa 智慧门锁：一卡通、指 纹、手机 APP 等多种开锁方 式，确保财产安全 • 后台管理：基于绿洲平台，支 持权限批量添加、分权分级、 用户分组等，并可联动学情分 析 LoRa 智慧门锁 • T320( 内置 RFID) 实现 • 资产位置标签、电流分析标签、 防拆标签多种选择 • 基于绿洲云平台，实现资产位 置信息共享、资产自动盘点、 大型仪器资产效率使用分析等 功能 校园资产管理 无线、物联网、有线网深度融合，在绿洲 平台的助力下，构建全能无线校园 一套网络，一个平台 Confidential 秘密 www.h3c.com 17 无线校园方案价值 • 绿洲云平台的物联网扩展能力，能为后续物联网扩展 提供良好的支持基础，使得校园业务扩展变得灵活， 降低后期物联网业务建设成本 • 绿洲云平台支持无线网络自愈，可提高无线品质，降 低网络运维的成本 • 绿洲云平台可以打破不同业务之间的数据壁垒，为数 据治理提供必要基础，降低数据治理的成本 绿洲云平台 • 在满足宿舍安全把控的基础上，智慧门锁可以提高公 寓的管理效率，降低运营成本 • 学生开门记录实时上传，不仅加强学生公寓安全管理 手段、提高了智能化水平，还可为学生画像、行为分 析提供准确的数据支撑，为服务师生夯实基础 智慧门锁 • 较上一代 Wi-Fi5 产品， Wi-Fi 6 综合性能提升 40% ， 全场景 Wi-Fi 6 产品款型，满足全域覆盖需求，保障任 意角落的 Wi-Fi 体验 • Wi-Fi 产品作为基础数据的产生者，可利用其数据实现 学生行为分析、学情分析、公共资源利用率等服务师 生的业务 全场景 Wi-Fi 6 • 低成本：资产常规盘点、借用、定位全部线上化，降 低人力成本 • 利用电流分析标签，可以有效分析电源类资产的使用 效率，为能耗监管以及后续资产申购提供辅助决策 资产管理 保障无线体验，降低建设、运行、管理成本，更好的服务师生 Confidential 秘密 www.h3c.com 18 02 03 04 01 党校校园网建设思路 01 党校校园网建设方案 云桌面和云班牌的应用 实践案例 05 新华三集团介绍 Confidential 秘密 www.h3c.com 19 终端由“胖”变“瘦”，精简、节能、可移动 三 句 话 数据由“分散”变为“集中”，可控可管 管理由“烟囱式”转变为“聚合式”，批量处理 体验增强 管理简单 数据安全 教学区上网的首选——云桌面 20 www.h3c.com Confidential 秘密 20 Workspace DC/Cloud Workspace APP 接入层 资源层 硬件层 状态监控 分析 自动化 部署 用户层 桌面控制器 Controller 局 域 网 广 域 网 桌面资源池 Windows 10 Windows XP Windows 7 终端资源池 应用资源池 数据资源池 控制层 服务器 存储 网络 桌面控制器 Desktop Controller 桌面管理平台 Cloud Desktop Studio 安全网关 新一代云桌面系统架构 H3C Workspace 新一代云桌面解决方案核心组件： H3C Cloud Desktop Studio （统一管理平台）、 SpaceOS 、 H3C Workspace SpaceAgent 、 H3C Workspace App or H3C IDV 客户端（客户端）、 静态桌 面 动态桌 面 手工桌 面 离线桌 面 网盘 Confidential 秘密 www.h3c.com 21 云排课 支持志愿调研，智能分班，套餐 排课功能，学生生涯评价 云班牌 包括班牌软件功能，硬件产 品，后台管理系统 无感知考勤 摄像头完成无感知考勤 ，课堂评价 微校通 通过班牌和微信小程 序，完成校内互动 开放平台 以平台自身开放性优势可对 接各个教务系统，或集成程 序至应用中心 运营中心 通过定制的形式，完成平台级 的数据呈现 云班牌解决方案六大核心功能模块 教学区的业务创新展示——云班牌 Confidential 秘密 www.h3c.com 22 云班牌终端展示 RFID NFC 手环 二维码 人脸识别 二 读卡区 摄像头 莫氏七级防爆 & 无缝贴墙设计 &24mm 超薄边框 500cd/m2 高亮屏 & 自适应亮度 调节 & 防眩光 &89 度广角可视 防尘、防静电、淋雨级别防水 1080P 高清摄像头 Confidential 秘密 www.h3c.com 23 02 03 04 01 党校校园网建设思路 01 党校校园网建设方案 云桌面和云班牌的应用 实践案例 05 新华三集团介绍 Confidential 秘密 www.h3c.com 24 H3C S10500 核心交换机、 S6520X-EI 万兆接入交换机 等搭建中央党校（国家行政 院）网络核心架构，助力中 央党校信息化升级。 中央党校升级改造项目 中共中央党校（国家行政学院）是党中央培训全国 高中级领导干部和优秀中青年干部的学校，是研究 宣传习近平新时代中国特色社会主义思想、推进党 的思想理论建设的重要阵地，新华三助力中央党校 全面信息化建设。 Confidential 秘密 www.h3c.com 25 校园基础网络 平安校园建设 数据处理及存储系统 校园一卡通 助力特色党校 通过完善省委党校全面的信息化建设，提高党校教学、科研协调能 力和工作效率。项目以需求为导向，以应用为重点，建设“一张网 络”、“一个门户”、“两个中心”、“三大平台”和“ N 个业务应用系统”。 中共贵州省委党校“智慧校园” Confidential 秘密 www.h3c.com 26 智慧校园工程建设 助力智慧党校 中共荆门市委党校新校区 全面构建起平台统一、技术先进、功能完备、操作简单，高 效稳定、安全可靠的智慧校园系统，实现学校信息资源数字 化、信息服务网络化、协同工作流程化、决策支持智能化， 从而创新党校教学，增强党校活力，提升党校形象。 进行整体规划、整体建设，打造 一个智能、融合、创新、协同的 “智慧党校” 项目建设包括 16 个系统 中标一期、二期项目 Confidential 秘密 www.h3c.com 27 新华三在山东的党校及菏泽本地教育行业精品案例 山东省委网络改造项目： 新华三为山东省委党校提供了覆盖全校区的高速网络并搭建了一套功能完善的网 络运维平台用于网络日常智能化管理及维护。 菏泽区域教育行业精品案例集： 菏泽学院无线覆盖、智慧校园数据中心项目 菏泽职业学院校园网建设项目 菏泽医专校园网建设项目 Confidential 秘密 www.h3c.com 28 新华三集团 www.h3c.com Thanks ！