Transcript 9.電算中心
電算中心簡報 • 簡報日期：101年8月16日 專業的服務團隊 電算中心組織架構 電算中心主任 韓孟麒 行政教學支援組 網路系統組 校務行政發展組 組組組組組 長員員員員 組組 長員 組組組組 長員員員 李簡張白增 慎國志育員 芬璋維澄中 黃朱 洪佳 源慧 余徐翁劉 哲麗佳韋 雄文韻辰 安全順暢的寬頻網路 整體績效與特色 提供校園無線網路存取 5 5 網路環境現況 ★擁有300Mbps的TANet 1條及3Mbps/512Kbps ADSL 3條。 ★各大樓間均以 GigaEthernet 介接。 ★校園網路以NAT架構保護使用者電腦，減少電腦病 毒風險。 ★磁帶備份系統。 ★提供教職員網路磁碟空間、FTP、及個人網頁等服 務。 ★提供校園無線網路存取之無線網路服務。 網路環境現況說明（續） ★專屬網路與伺服器機房，提高服務品質與資訊安全。 ★提供垃圾郵件過濾系統，減少不適合之訊息流入校園。 ★建置入侵防禦系統，保護教職員生個人資訊及個人隱私。 ★依ISO27001規範之原則，建置、施行電算中心資訊安全 管理規範，預防/解決人為造成之資訊安全問題。 校園網路架構 TANET Private IP 10.1.0.0/16 172.16.0.0/16 172.18.0.0/16 192.168.1.0/24 ADSL*4 Fortigate 3600 流量統計 Balance CISCO 6509 Proxy2 CISOC3750 Public IP 140.131.139.0/24 140.131.140.0/24 140.131.141.0/24 140.131.142.0/24 140.131.143.0/24 192.192.140.0/24 192.192.141.0/24 203.64.252.0/24 203.64.253.0/24 綜合大樓 CISCO 3550 CISCO 3550 又新樓 CISCO 2950 CISCO 3500 CISCO 2950 CISCO 2950 資管系 學生宿舍 CISCO 2950 無線認證 進修部 AP AP 虛線代表預定建置項目 圖書一館 圖書二館 … 淡黃 勤誠樓 CISCO 3550-48 中正樓教學教室 CISCO 3550 Giga bps 100M bps 現有設備 四合院 Class Servers farm tmjcc Servers farm 全校無線網路 功能齊備的資訊系統 整體績效與特色 以行政系統為主軸，整合校園無線網路、教學務系 統及遠距教學系統等，提供全校教職員生使用 10 目前資訊系統架構 資訊應用系統 ★教務系統 ★學務系統 ★網路選課系統 ★預選 ★加退選 ★配排課系統 ★學生證照系統 ★學生預警系統 資訊應用系統（續） ★生涯歷程檔案系統 ★新進教職員資料建立審核系統 ★校務發展指標系統 ★行政考績評量 ★教師考績評量 ★處室意見箱系統 資訊應用系統（續） ★學雜費收費系統 學雜費、就學貸款、教育部減免、清寒獎助、住宿 ★進院獨立招生系統 ★研究所招生系統 ★產業二技專班招生系統 ★身心障礙學生招生 ★轉學考招生系統 ★預決算系統 ★財產系統 ★校內研討會系統 資訊應用系統（續） ★教師評量管理系統 ★導師評量管理系統 ★教師研究管理系統 ★資本門教補款系統 ★人事系統(Web) ★原人事薪資管理系統 ★淡江會計系統 ★會計校內報表系統 ★發文函稿系統 ★班會主題探討 資訊應用系統（續） ★ TIP資訊管理系統 –參考連結 • http://www.cc.takming.edu.tw/tip_guid/ TIP系 統 組 成 e化入口網站TIP[Takming Information TIP系統每學期約100萬人次使用 綜 合行政 教學及研究 學生事 務 招 生 作 業 Portal] TIP人 次 統 計 圖 表 招生作業, 26 人 次 166 學生事務, 1053710 1200000 909880 1062159 1125483 1042684 1058618 939336 1000000 951650 777970 776180 人次 800000 600000 400000 200000 綜合行政, 學 852期 0 教學及研究, 100下 100上 99下 99上 98下 98上 97下 97上 96下 總共包含330項功能，1508支程式 96上 429 穩定的服務設備 網路設備 ★ Cisco 6509 ★ Cisco 3550 ★ Cisco 3750 ★ Cisco 3662 ★ Vernier 6500 ★ Barracuda 300 ★ Fortigate 3600 ★ NetScreen 204 Core Switch Edge Switch Routing Switch(IPv6) Routing Switch(IPv6) Wrieless Gateway Spam firewall Firewall & IDP Firewall 伺服器 Tmjcc Domain伺服器 1.Lion 2.DNS 3.MAC 4.JAVA 5.ADA、ADC 6.NAS 7.PROXY 8.BACKUP 9.MRTG 10.NTOP 11.TDB1、TDB2 學校網域防毒管理伺服器 提供校外名稱解析伺服器 郵件伺服器 學校主網頁伺服器 Active Directory Controller 教師用個人網頁/檔案伺服器 網際網路代理伺服器 磁帶備份系統 網路流量統計 網路流量排名 行政系統資料庫伺服器 資訊系統伺服器及相關建置 ★資料庫伺服器1(人事室) － 人事薪資(Access版)、文書組公文系統、 會計系統、會計校內報表系統、 會計預決算系統 、資本門教補款系統 ★資料庫伺服器2,3(Cluster)－ 教務系統、學務系統、 TIP系統、 網路選課時之選課資料庫、學生證照系統、 出席率系統 、學雜費收費系統 、 財產管理系統 、教師考績管理系統 ★ TIP系統 Web 伺服器(netinfo)(於網路選課時並擔任分 派伺服器之用) ★進院獨立招生系統 ★轉學考招生系統 主要共同電腦教室 ★電腦教室位置 中正樓四樓 C404、C405 中正樓五樓 C501 、C504 、C505、C506 ★網路列印中心(自由上機教室) 中正樓四樓 C403 ★一○一學年度更新說明 將更新C504教室 維護一般教室班班電腦 班班有電腦 一般教室全部安裝 全校75間普通教室 設備： 一台電腦 一台防盜櫃 可配合單槍投影機教學 未來計劃與展望 網路系統組 ★校園光纖線路及設備擴建 綜合大樓、四合院光纖線路及介接設備。 ★教職員檔案伺服器擴充 配合教師教學內容多媒體化所需之高容量的網 路磁碟空間，擴充使用空間至2GB。 網路系統組（續） ★校園行政系統模擬 行政系統上線前試運行及網路選課用主機，5台PC及 Switch。 ★網路電話系統 將傳統電話線路與網路電話整合，以現有話機撥打市話 及網路電話，初期可節省約一成以上的市話及手機通話 費用。 ★公共網點存取管控工程 本校校內公共區域網點實體線路與行政網段線路分隔為 不同網段，再將公共區域網點收容至認證設備，經帳號 認證後給與不同的權限，一般來賓帳號權限為不允許進 入行政網段，以符合資訊安全需求，需變更網點約150 點。線路架構變更後，交換器需增購約10台(24埠)及增 購一台認證伺服器。 網路系統組（續） ★行政院資安作業規範 配合行政院資訊安全管理規範之規定，實施例 行性資安攻防演練、資安教育訓練作業。 ★學生個人檔案伺服器 提供學生個人網路磁碟空間，配合教學e化。 ★全校網頁管理 各單位網頁內容須及時更新，每三個月檢核一 次，每學期開學一個月內績效辦理評比一次。 行政教學支援組 ★「Xupper 企業流程」教育訓練研習營 培養全校行政人員繪製「標準作業程序」 (Standard Operation Procedure, SOP)能力，藉 Xupper企業流程圖(Xupper Business Flow Diagram, Xupper BFD)工具之使用，做好單位 行政專業知識管理，協助全校行政作業流程正 規化(Formalization)與電腦化(Computerization)。 報告完畢