【正文】 9年，基于IPv6協(xié)議的新一代校園網(wǎng)平臺(tái)建設(shè)即將展開(kāi)，IPv6示范應(yīng)用項(xiàng)目的研發(fā)成為前沿領(lǐng)域。圖3 第三代數(shù)字化校園第一代數(shù)字化校園通過(guò)建立各個(gè)急需信息化的業(yè)務(wù)僅僅滿(mǎn)足了校園應(yīng)用的需求，在這個(gè)階段是各自為政的信息化建設(shè)方式，所建立的數(shù)字化校園應(yīng)用是相對(duì)孤立的。圖1 第一代數(shù)字化校園 第二化數(shù)字化校園——平臺(tái)建設(shè)。2003年，西部大學(xué)校園計(jì)算機(jī)網(wǎng)絡(luò)建設(shè)工程項(xiàng)目的啟動(dòng)，使校園網(wǎng)建設(shè)在全國(guó)范圍內(nèi)告別了以硬件基礎(chǔ)建設(shè)為主，轉(zhuǎn)向以軟件應(yīng)用系統(tǒng)集成為主。. 數(shù)字化校園綜述校園網(wǎng)始建于1995年，以聯(lián)入中國(guó)教育和科研計(jì)算機(jī)網(wǎng)為標(biāo)志。建網(wǎng)初期通常是校內(nèi)局部建設(shè)，采用ATM組網(wǎng)技術(shù)，出口采用DDN撥號(hào)連接，提供基本的WWW、FTP、Email、DNS等網(wǎng)絡(luò)服務(wù)。此時(shí)的數(shù)字化校園定義為數(shù)字化環(huán)境、數(shù)字化管理、數(shù)字化學(xué)習(xí)、數(shù)字化科研和數(shù)字化生活，數(shù)字化校園的三層（基礎(chǔ)層、服務(wù)層、應(yīng)用層）體系架構(gòu)也被廣泛接受，統(tǒng)一身份認(rèn)證、統(tǒng)一門(mén)戶(hù)、單點(diǎn)登錄、數(shù)據(jù)整合成為焦點(diǎn)。B/S＋Middleware模式。第二代數(shù)字化校園建設(shè)采用統(tǒng)籌規(guī)劃、分步建設(shè)的指導(dǎo)方針，對(duì)各個(gè)應(yīng)用的建設(shè)提出了更高的要求，它要求數(shù)字化校園的建設(shè)統(tǒng)一數(shù)據(jù)標(biāo)準(zhǔn)、數(shù)據(jù)交互、個(gè)性定制、統(tǒng)一權(quán)限等。XXXXX學(xué)院數(shù)字化校園的建設(shè)也必將緊跟IPv6和網(wǎng)格計(jì)算的步伐，打造多業(yè)務(wù)融合、可運(yùn)營(yíng)、基于IPv6的新一代數(shù)字化校園。校園網(wǎng)出口共有?個(gè)，分別為電信？、聯(lián)通？、教育網(wǎng)？。二、網(wǎng)絡(luò)可靠性采用認(rèn)證、準(zhǔn)入系統(tǒng)，提高客戶(hù)端安全性（防病毒軟件、系統(tǒng)補(bǔ)丁的安裝），采用防火墻等安全設(shè)備提高服務(wù)器等區(qū)域的安全性。五、特色應(yīng)用多業(yè)務(wù)融合?；贗Pv6的信息資源，醫(yī)學(xué)學(xué)科特色資源。. 設(shè)計(jì)思路IPvIPv6雙協(xié)議棧。應(yīng)用系統(tǒng)以業(yè)務(wù)流程為基準(zhǔn)形成融合、關(guān)聯(lián)。統(tǒng)一身份認(rèn)證系統(tǒng)的架構(gòu)與流程設(shè)計(jì)。在設(shè)計(jì)時(shí)需要充分考慮與土建、裝修、空調(diào)、水電等基礎(chǔ)建設(shè)相配合，按實(shí)際需求設(shè)計(jì)出更加合理化，高擴(kuò)展性的系統(tǒng)。機(jī)房系統(tǒng)設(shè)計(jì)。服務(wù)器數(shù)量： 50臺(tái)左右。IP SAN＋FC SAN混合模式，實(shí)現(xiàn)快照、鏡像、異地容災(zāi)、數(shù)據(jù)分級(jí)存儲(chǔ)等功能。戶(hù)線(xiàn)系統(tǒng)。IP電話(huà)系統(tǒng)。自動(dòng)播放功能：可以根據(jù)校歷編制周一至周日的播放工作表，自動(dòng)定時(shí)定點(diǎn)播出上下課鈴聲、音樂(lè)、外語(yǔ)節(jié)目、廣播體操、校園歌曲等。故障功放檢測(cè)、顯示、切換功能。學(xué)生宿舍內(nèi)考慮采用網(wǎng)絡(luò)電視。支持三套自辦節(jié)目的制作。支持高清節(jié)目傳輸。管理平臺(tái)。服務(wù)器存儲(chǔ)。七、校園安防監(jiān)控系統(tǒng)室內(nèi)管線(xiàn)與綜合布線(xiàn)系統(tǒng)融合，室外管線(xiàn)與市政設(shè)計(jì)融合。校園周界系統(tǒng)。支持遇險(xiǎn)報(bào)警。監(jiān)控管理系統(tǒng)。支持信號(hào)切換、現(xiàn)場(chǎng)控制、八、多媒體教室中控系統(tǒng)實(shí)現(xiàn)教室統(tǒng)一管理、維護(hù)，保障教學(xué)。可視化管理系統(tǒng)。管理中心控制系統(tǒng)。管理中心服務(wù)系統(tǒng)。功能區(qū)域設(shè)計(jì)。提供“四個(gè) 9”的可用性（%）。冗余設(shè)計(jì)。路由系統(tǒng)。計(jì)費(fèi)系統(tǒng)。網(wǎng)管系統(tǒng)。VLAN設(shè)計(jì)。具有落地功能。支持Ipv6，支持最新技術(shù)標(biāo)準(zhǔn)。十一、統(tǒng)一身份認(rèn)證系統(tǒng)數(shù)字化校園的核心，實(shí)現(xiàn)校園人員身份的權(quán)威數(shù)據(jù)庫(kù)，為數(shù)字化校園各系統(tǒng)提供認(rèn)證服務(wù)。十二、校園GIS系統(tǒng)利用GIS技術(shù)，將校園信息展現(xiàn)的方式從傳統(tǒng)的純文字模式解脫出來(lái)，實(shí)現(xiàn)地圖與文字、圖片等展現(xiàn)模式相結(jié)合的方式?？扇谌胄@無(wú)線(xiàn)定位系統(tǒng)、校園安防報(bào)警系統(tǒng)。具有應(yīng)急指揮功能，可與校園廣播系統(tǒng)接口。形成決策分析流程、模型。十四、校園網(wǎng)門(mén)戶(hù)系統(tǒng)構(gòu)建信息化的統(tǒng)一整合平臺(tái)，通過(guò)完善的知識(shí)管理體系，促進(jìn)師生互動(dòng)、資源共享，建設(shè)成為溝通校園內(nèi)部及外部社會(huì)的多媒體綜合信息交互系統(tǒng)。系統(tǒng)采用模塊化架構(gòu)，方便進(jìn)行功能的無(wú)限擴(kuò)充。十五、虛擬校園系統(tǒng)使校園的各類(lèi)用戶(hù)迅速的熟悉校園的環(huán)境，了解校園服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)化教學(xué)、生活、娛樂(lè)，加強(qiáng)學(xué)校的對(duì)外宣傳。十六、數(shù)字圖書(shū)（檔案、博物）館實(shí)現(xiàn)電子化信息的倉(cāng)儲(chǔ)，能夠存儲(chǔ)大量各種形式的信息，用戶(hù)可以通過(guò)網(wǎng)絡(luò)方便地訪(fǎng)問(wèn)它，以獲得這些信息，并且其信息存儲(chǔ)和用戶(hù)訪(fǎng)問(wèn)不受地域限制。支持各種國(guó)內(nèi)和國(guó)際的信息處理技術(shù)標(biāo)準(zhǔn)，具有通用性。2. 綜合布線(xiàn)系統(tǒng)把語(yǔ)音、數(shù)據(jù)、視頻和控制信號(hào)系統(tǒng)用統(tǒng)一的傳輸媒介進(jìn)行綜合，經(jīng)過(guò)統(tǒng)一的規(guī)劃設(shè)計(jì)，融合在一套標(biāo)準(zhǔn)的布線(xiàn)系統(tǒng)中，使各種信息和系統(tǒng)可以靈活、方便地使用統(tǒng)一的通信平臺(tái)。跳線(xiàn)采用超五類(lèi)跳線(xiàn)，千兆接入的信息點(diǎn)跳線(xiàn)采用六類(lèi)跳線(xiàn)。無(wú)線(xiàn)、監(jiān)控、一卡通、廣播、數(shù)據(jù)中心機(jī)房等系統(tǒng)的信息點(diǎn)位按照各系統(tǒng)需求進(jìn)行設(shè)計(jì)。. 設(shè)計(jì)方案綜合布線(xiàn)系統(tǒng)包含所有基礎(chǔ)平臺(tái)的線(xiàn)路，統(tǒng)一考慮、設(shè)計(jì)。信息點(diǎn)分布統(tǒng)計(jì)表：（無(wú)）表1　綜合布線(xiàn)信息點(diǎn)分布統(tǒng)計(jì)表. 水平子系統(tǒng)主要由橋架、PVC線(xiàn)管、線(xiàn)纜、配線(xiàn)設(shè)備等組成。圖6 垂直架構(gòu)圖. 配線(xiàn)間為節(jié)省房間使用，學(xué)生公寓、教學(xué)樓、實(shí)驗(yàn)樓、解剖樓、后勤綜合樓等配線(xiàn)間每單元一個(gè)，位于樓棟中間層，向上、向下連接所有樓層，高級(jí)學(xué)生公寓配線(xiàn)間每單元一個(gè)，位于底層，圖文科技樓圖書(shū)館區(qū)域每層一個(gè)配線(xiàn)間，其它區(qū)域每三層一個(gè)配線(xiàn)間。. 機(jī)房裝修采用隔斷或地板類(lèi)型、顏色把機(jī)房分成電力系統(tǒng)區(qū)、語(yǔ)音交換區(qū)、有線(xiàn)電視前端區(qū)、網(wǎng)絡(luò)交換機(jī)房區(qū)、服務(wù)器存儲(chǔ)區(qū)、監(jiān)控管理區(qū)、體驗(yàn)中心區(qū)、準(zhǔn)備緩沖區(qū)等。雙UPS冗余。防雷及接地系統(tǒng)。. 服務(wù)器部門(mén)、學(xué)科、個(gè)人以及網(wǎng)站空間租用使用虛擬機(jī)技術(shù)。. 機(jī)房監(jiān)管系統(tǒng)基于IP的網(wǎng)絡(luò)（服務(wù)器、交換路由）、安防、UPS、空調(diào)、照明、消防等系統(tǒng)管理。. 機(jī)房平面機(jī)房總建筑面積？。在機(jī)房?jī)?nèi)交流配電屏中，一路供機(jī)房照明、設(shè)備用電，一路供空調(diào)專(zhuān)用，空調(diào)線(xiàn)路與設(shè)備線(xiàn)路分開(kāi)。機(jī)房?jī)?nèi)部電力負(fù)荷計(jì)算：∑W總=WU+ W輔。W輔=+382=即∑W總=64+=根據(jù)低壓配電系統(tǒng)設(shè)計(jì)規(guī)范, 計(jì)容量應(yīng)按用電總負(fù)荷120%~150%設(shè)計(jì)，考慮配電容量的安全系統(tǒng)，根據(jù)設(shè)備在實(shí)際使用情況(精密空調(diào)起動(dòng)時(shí)最大可達(dá)到額定功率,正常運(yùn)行時(shí)相當(dāng)于最大額定功率的60%,，同時(shí)考慮到機(jī)房以后的擴(kuò)容，即機(jī)房的總負(fù)荷容量設(shè)計(jì)為∑W==。由于機(jī)房負(fù)荷的重要性，UPS采用“N+1”并機(jī)冗余系統(tǒng)。電源插座選用16A，220V的電源插座。具備外掉電警告功能，當(dāng)市電中斷或者超出規(guī)定范圍（10%15%）時(shí)，能自動(dòng)發(fā)出告警信號(hào)。2℃，濕度要求為40%70%。水平消防線(xiàn)路全部采用鋼管敷設(shè)。. 機(jī)房照明系統(tǒng)支持IP控制。. 安防監(jiān)控系統(tǒng)采用IP監(jiān)控。一臺(tái)電視輪巡監(jiān)管。4. 語(yǔ)音通訊系統(tǒng)為用戶(hù)提供語(yǔ)音、及時(shí)通信和視頻通訊功能。. 教學(xué)區(qū)采用PSTN＋I(xiàn)P電話(huà)模式。模擬信號(hào)由大對(duì)數(shù)電纜連接各樓棟。服務(wù)支持由學(xué)校完成。組織架構(gòu)：可清晰看到由樹(shù)型目錄表達(dá)的多層次組織架構(gòu)，是實(shí)時(shí)更新的電子通訊錄。歷史消息查看器：對(duì)所有消息的歷史記錄進(jìn)行查看、查找、歸類(lèi)。高清晰視頻：高清晰的視頻圖像，640*480的大分辨率顯示，讓視頻通話(huà)身臨其境，更支持全屏顯示，滿(mǎn)足視頻會(huì)議的特殊要求。. 消防報(bào)警與消防報(bào)警系統(tǒng)聯(lián)動(dòng)。）. 消防報(bào)警與消防系統(tǒng)聯(lián)動(dòng)。. 傳輸線(xiàn)纜采用光纜和同軸電纜混合（HFC）傳輸。IPTV由雙絞線(xiàn)傳輸。傳輸方式：?jiǎn)蜗?。IPTV收費(fèi)管理（包月帳號(hào)）。支持1080P，1080I，720P高清節(jié)目的點(diǎn)播、直播功能。. 節(jié)目播放系統(tǒng)方便靈活的節(jié)目播出模式，分為手動(dòng)播出和自動(dòng)播出二種模式，節(jié)目可按日期手動(dòng)、自動(dòng)播出，可實(shí)現(xiàn)無(wú)人值守操作。支持定時(shí)播出、定時(shí)插播、定時(shí)轉(zhuǎn)播、順播、插播、跟播,等多種播出方式，使節(jié)目播出可以滿(mǎn)足任何復(fù)雜的需求。支持權(quán)限管理，使系統(tǒng)播出更加安全可靠。. 運(yùn)營(yíng)管理系統(tǒng)IPTV運(yùn)營(yíng)：用戶(hù)注冊(cè)、權(quán)限分配、費(fèi)用統(tǒng)計(jì)。. 設(shè)計(jì)原則. 系統(tǒng)平臺(tái)系統(tǒng)平臺(tái)與設(shè)備無(wú)關(guān)。網(wǎng)絡(luò)環(huán)境采用在校園網(wǎng)基礎(chǔ)上劃分邏輯網(wǎng)段，采用VLAN和MPLS VPN技術(shù)隔離一卡通網(wǎng)和校園網(wǎng)。. 認(rèn)證系統(tǒng)融合數(shù)字化校園統(tǒng)一身份認(rèn)證系統(tǒng)，使用統(tǒng)一的基本信息資料和身份認(rèn)證中心。. 設(shè)計(jì)目標(biāo)建設(shè)一個(gè)體現(xiàn)先進(jìn)管理手段和服務(wù)質(zhì)量的、具有高應(yīng)用水平的校園卡應(yīng)用系統(tǒng)，為學(xué)校的管理和廣大師生的學(xué)習(xí)、生活帶來(lái)方便。. 卡片的安全性卡片采用一卡一密、一區(qū)一密的加密機(jī)制，并且采用國(guó)際標(biāo)準(zhǔn)運(yùn)算加密，以保證卡片上數(shù)據(jù)的安全性，對(duì)校方公開(kāi)加密方式，關(guān)鍵密鑰由校方設(shè)置和掌握?？ㄆN類(lèi)設(shè)計(jì)：正式卡：記名有照片。專(zhuān)用卡：不記名，無(wú)照片，具備電子證件的功能。消費(fèi)支持多個(gè)小錢(qián)包。支持網(wǎng)上費(fèi)用、余額（量）查詢(xún)。實(shí)時(shí)顯示、記錄所有事件數(shù)據(jù)；讀卡器讀卡數(shù)據(jù)實(shí)時(shí)傳送給管理計(jì)算機(jī)，可在管理中心電腦中立即顯示；持卡人（姓名、照片等）、事件時(shí)間、門(mén)點(diǎn)地址、事件類(lèi)型（進(jìn)門(mén)刷卡記錄、出門(mén)刷卡記錄、按鈕開(kāi)門(mén)、無(wú)效卡讀卡、開(kāi)門(mén)超時(shí)、強(qiáng)行開(kāi)門(mén)等）并如實(shí)記錄且記錄不可更改。設(shè)備運(yùn)行狀況監(jiān)控。系統(tǒng)可采集各種事故信號(hào)（火警、匪警等），及時(shí)記錄并報(bào)警。在控制中心，擁有權(quán)限的管理人員，在電子地圖上可對(duì)各門(mén)點(diǎn)進(jìn)行直接的開(kāi)/閉控制。通過(guò)考勤終端記錄教職工上下班的情況，并可快速分類(lèi)統(tǒng)計(jì)，杜絕人工考勤出現(xiàn)的種種弊端。. 銀行圈存在學(xué)校的公共場(chǎng)所安放銀行圈存機(jī)，方便學(xué)生實(shí)現(xiàn)銀行卡、校園卡之間的轉(zhuǎn)賬，考慮到線(xiàn)路的穩(wěn)定性，采用DDN專(zhuān)線(xiàn)方式實(shí)現(xiàn)本功能。銀行卡功能：可以代理銀行卡掛失、查詢(xún)余額、修改密碼。校園區(qū)域（食堂、學(xué)生公寓區(qū)）內(nèi)設(shè)置兩臺(tái)銀行圈存機(jī)，卡務(wù)中心設(shè)置兩臺(tái)銀行轉(zhuǎn)帳機(jī)。系統(tǒng)平臺(tái)運(yùn)行IPv6和IPv4雙棧。. 系統(tǒng)管理監(jiān)控中心位于？？？監(jiān)控室，面積不小于？？？m2。數(shù)據(jù)存儲(chǔ)于圖文科技樓數(shù)據(jù)中心機(jī)房。. 系統(tǒng)平臺(tái)B/S、C/S模式。具有靈活的訪(fǎng)問(wèn)權(quán)限控制，可以根據(jù)用戶(hù)權(quán)限屬性授權(quán)訪(fǎng)問(wèn)特定資源。報(bào)警主機(jī)要由專(zhuān)人來(lái)管理，報(bào)警時(shí)主機(jī)上會(huì)顯示報(bào)警的防區(qū)，然后通知保安巡查。 . 系統(tǒng)拓?fù)鋱D圖19 視頻監(jiān)控系統(tǒng)拓?fù)鋱D. 預(yù)算清單. 平臺(tái)序號(hào)貨物名稱(chēng)產(chǎn)品描述數(shù)量單位單價(jià)總價(jià)備注1VSEC1004HCH3C EC1004HC4路視頻編碼器(,CIF,2DI/2DO)30臺(tái)￥4,000 ￥120,000 　2VSDC1001H3C DC1001單路MPEG2/4網(wǎng)絡(luò)視頻解碼器22臺(tái)￥3,960 ￥87,120 　3VSEC2016HCH3C EC2016HC (,CIF,8DI/4DO)15臺(tái)￥10,000 ￥150,000 　4VSVM5000H3C VM5000視頻管理服務(wù)器(含客戶(hù)端軟件)1套￥168,000 ￥168,000 　5VSMS8000H3C MS8000媒體交換服務(wù)器1套￥148,000 ￥148,000 　6VSMS8000SWH3C MS8000SW媒體交換服務(wù)器軟件1套￥38,000 ￥38,000 　7LISVC10H3C VC8000視頻管理客戶(hù)端軟件每增加10個(gè)客戶(hù)端授權(quán)費(fèi)用1套￥7,700 ￥7,700 　8LISVM100H3C VM8000/VM5000視頻管理服務(wù)器軟件每增加100路視頻授權(quán)費(fèi)用3套￥23,960 ￥71,880 　9LISDMIPSAN1H3C DM8000/VM5000數(shù)據(jù)管理服務(wù)器軟件每增加1臺(tái)IPSAN存儲(chǔ)設(shè)備授權(quán)費(fèi)用1套￥2,400 ￥2,400 　10VS0M140DH3C EC/DC 1000系列編解碼器40W電源適配器22臺(tái)￥170 ￥3,740 　項(xiàng)目共計(jì)：　　　　￥796,840 . 點(diǎn)位. 紅外報(bào)警9. 多媒體教室中控系統(tǒng)采用TCP/IP協(xié)議完成所有信息在校園網(wǎng)上的傳輸，包括普通的數(shù)字信息、音視頻信息、控制信息等，是多業(yè)務(wù)融合理念在多媒體教室系統(tǒng)中的延伸。. 系統(tǒng)監(jiān)管教室可視化管理（監(jiān)控）統(tǒng)一采用校園安防監(jiān)控平臺(tái)。. 數(shù)據(jù)存儲(chǔ)二級(jí)存儲(chǔ)。使用IM系統(tǒng)進(jìn)行遠(yuǎn)程控制和管理?？刂浦行姆譃榻淌夜芾韰^(qū)和教學(xué)觀摩區(qū)。教室管理（開(kāi)關(guān)門(mén)等）由教學(xué)保障處或后勤部門(mén)負(fù)責(zé)。核心層與匯聚層設(shè)備統(tǒng)一放置于數(shù)據(jù)中心機(jī)房，以方便監(jiān)控和管理。樓層接入設(shè)備通過(guò)光纜或線(xiàn)纜連接到樓棟匯聚設(shè)備。核心層設(shè)備支持十萬(wàn)兆連接。. 路由系統(tǒng)核心與匯聚層設(shè)備設(shè)計(jì)OSPFvOSPFv3路由協(xié)議。. 多業(yè)務(wù)融合數(shù)字化校園各系統(tǒng)統(tǒng)一使用校園網(wǎng)通信平臺(tái)，同時(shí)實(shí)現(xiàn)業(yè)務(wù)服務(wù)分類(lèi)。IPv4：教學(xué)區(qū)計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備采用教育科研網(wǎng)地址（），學(xué)生公寓計(jì)算機(jī)采用私有地址（）。校園網(wǎng)內(nèi)資源免費(fèi)，校外計(jì)費(fèi)，特殊資源（如目前的IPv6資源）不計(jì)費(fèi)。用戶(hù)計(jì)算機(jī)使用網(wǎng)絡(luò)版殺毒軟件、補(bǔ)丁升級(jí)服務(wù)保障單機(jī)安全。. 運(yùn)營(yíng)管理故障管理，提供故障單元、故障原因，遠(yuǎn)程排除。設(shè)備資產(chǎn)使用率，網(wǎng)絡(luò)規(guī)劃、建設(shè)管理。. 設(shè)計(jì)方案. 網(wǎng)絡(luò)架構(gòu)三層網(wǎng)絡(luò)架構(gòu)。策略包含：用戶(hù)信息、殺毒軟件、漏洞補(bǔ)丁等。設(shè)備支持1000M以太網(wǎng)電口或光纖口。. AP選用考慮性?xún)r(jià)比。室內(nèi)：會(huì)議室、圖書(shū)館、教室、食堂、體育館等區(qū)域。. 準(zhǔn)入控制采用計(jì)算機(jī)網(wǎng)絡(luò)的準(zhǔn)入控制機(jī)制。. 設(shè)計(jì)目標(biāo)可運(yùn)營(yíng)、提供增值服務(wù)，集計(jì)算機(jī)網(wǎng)絡(luò)、移動(dòng)通訊于一體的下一代無(wú)線(xiàn)網(wǎng)絡(luò)。. 增值服務(wù)提供手機(jī)上網(wǎng)服務(wù)（主頁(yè)、郵件、論壇等）。. 設(shè)計(jì)原則數(shù)據(jù)權(quán)威性、身份唯一性、使用統(tǒng)一性。LDAP服務(wù)。. 系統(tǒng)框架用戶(hù)門(mén)戶(hù)系統(tǒng)應(yīng)用系統(tǒng)RadiusLDAPDATABASEDATABASE共享數(shù)據(jù)中心 …….圖42 身份認(rèn)證架構(gòu)圖. 系統(tǒng)流程 應(yīng)用系統(tǒng)用戶(hù)RADIUS目錄服務(wù)