【正文】 . 設(shè)計(jì)目標(biāo)信息資源的數(shù)字化，用戶服務(wù)的網(wǎng)絡(luò)化。面向?qū)W校的資源管理、瀏覽和發(fā)布系統(tǒng)，能夠?yàn)楦鞑块T提供完整的知識管理和發(fā)布功能，為培養(yǎng)學(xué)生獲取信息和利用信息的能力提供先進(jìn)的手段。. 數(shù)據(jù)庫設(shè)計(jì)校園場景使用校園GIS的數(shù)據(jù)庫，管理虛擬校園的三維地理對象和與多用戶有關(guān)的數(shù)據(jù)，用于專門管理在線用戶的相關(guān)信息，如用戶名、三維化身類型與地址、三維化身在虛擬校園的位置和朝向及其用戶間的通信數(shù)據(jù)發(fā)送等等。. 設(shè)計(jì)方案. 系統(tǒng)模型虛擬大學(xué)是校園三維景觀和教學(xué)環(huán)境的數(shù)字化和虛擬化。. 系統(tǒng)管理由個(gè)性化信息管理、用戶管理、數(shù)據(jù)交換、決策分析管理、文件服務(wù)管理組成。即時(shí)通信：以統(tǒng)一身份認(rèn)證系統(tǒng)的用戶信息為基礎(chǔ)，根據(jù)個(gè)人申請開通使用權(quán)限，使用費(fèi)用與網(wǎng)絡(luò)使用費(fèi)融合。. 設(shè)計(jì)原則. 系統(tǒng)架構(gòu)系統(tǒng)分為門戶表現(xiàn)層、門戶服務(wù)層、業(yè)務(wù)基礎(chǔ)層、業(yè)務(wù)擴(kuò)展層、安全管理層等。服務(wù)實(shí)例是服從某個(gè)服務(wù)接口定義的一個(gè)可訪問的端點(diǎn)（Endpoint），定義：服務(wù)實(shí)例是一個(gè)二元組E=（S，L），其中S是一個(gè)服務(wù)，L是訪問入口。. 設(shè)計(jì)原則. 數(shù)據(jù)倉庫數(shù)據(jù)交換與共享平臺。. 發(fā)布平臺對互聯(lián)網(wǎng)發(fā)布，使用認(rèn)證系統(tǒng)，根據(jù)權(quán)限訪問。數(shù)字化校園子系統(tǒng)信息數(shù)據(jù)：公共數(shù)據(jù)庫數(shù)據(jù)。. 設(shè)計(jì)原則. 系統(tǒng)平臺能與數(shù)字化校園各系統(tǒng)平臺無縫連接。一個(gè)屬性只有一個(gè)屬性類型，但卻可以有一個(gè)或不確定的多個(gè)值，以方便檢索需要。用戶數(shù)據(jù)集的用戶識別ID由學(xué)號（學(xué)生）、工號（教職工）、臨時(shí)號（臨時(shí)人員、來賓等）組成。LDAP目錄中可以存放各種類型的數(shù)據(jù)，包括并不僅限于下列幾種：簡單文本、圖片信息、URLs、二進(jìn)制數(shù)據(jù)、數(shù)字證書等。. 數(shù)據(jù)來源校內(nèi)：在職教職工、退休教職工、學(xué)生、家屬。. 設(shè)計(jì)方案. 系統(tǒng)連接兩個(gè)無線控制器采用VPN技術(shù)連入核心交換機(jī)，用“瘦”AP方式 ，AP點(diǎn)就近接入交換機(jī)，進(jìn)入有線網(wǎng)絡(luò)。. 運(yùn)營管理支持IPv6和IPv4雙協(xié)議棧。. 系統(tǒng)安全 病毒攻擊信息網(wǎng)絡(luò)版殺毒軟件入侵檢測漏洞補(bǔ)丁VPN、防篡改、安全審計(jì)、內(nèi)外網(wǎng)隔離網(wǎng)絡(luò)安全系統(tǒng)圖33 安全架構(gòu)圖圖34 攻擊流程圖. 網(wǎng)絡(luò)服務(wù) 網(wǎng)絡(luò)基礎(chǔ)網(wǎng)絡(luò)業(yè)務(wù)DNSDHCPEMAIL病毒防御網(wǎng)管平臺系統(tǒng)補(bǔ)丁認(rèn)證服務(wù)計(jì)費(fèi)服務(wù)即時(shí)通信運(yùn)營平臺IPTV數(shù)字廣播安防監(jiān)控短信平臺共享數(shù)據(jù)中心IP電話網(wǎng)絡(luò)服務(wù)圖35 網(wǎng)絡(luò)服務(wù)架構(gòu)圖. 運(yùn)營管理 支持無線網(wǎng)絡(luò)運(yùn)營管理。. IP地址分配表9 數(shù)字化校園IP地址規(guī)劃表. 準(zhǔn)入控制在用戶訪問網(wǎng)絡(luò)之前確保用戶的身份是信任關(guān)系，確保正確配置及設(shè)置用戶終端的安全狀態(tài)，然后才允許訪問校園網(wǎng)絡(luò)中的資源。出口訪問采用NAT技術(shù)。所有用戶訪問校外資源納入計(jì)費(fèi)系統(tǒng)管理。采用MPLS流量工程和MPLS VPN保證各系統(tǒng)數(shù)據(jù)安全和保障帶寬。中心匯聚、樓棟小匯聚層設(shè)備支持萬兆連接。雙核心，雙鏈路冗余。. 數(shù)據(jù)存儲控制、管理數(shù)據(jù)本地存儲。監(jiān)控支持120小時(shí)的歷史數(shù)據(jù)。多媒體網(wǎng)絡(luò)中控系統(tǒng)由各教室和中控室組成，每間教室配備有多媒體投影機(jī)、網(wǎng)絡(luò)中控、計(jì)算機(jī)、攝像頭、IP電話、電子講臺和影音系統(tǒng)，構(gòu)成一個(gè)集開放型教學(xué)、智能操作、遠(yuǎn)程控制網(wǎng)管、多媒體教學(xué)等多種功能于一體的教學(xué)環(huán)境。. 監(jiān)控管理攝像頭控制、視頻畫面定格、事件信息記錄。. 設(shè)計(jì)目標(biāo)基于IP網(wǎng)絡(luò)的校園數(shù)字化可視化管理平臺。支持500路以上并發(fā)視頻流存儲和回放。校園卡功能：賬戶余額查詢，掛失、解掛功能，更改賬戶密碼功能。. 身份識別用校園卡取代各種證卡（包括學(xué)生證、工作證、借書證/卡、醫(yī)療證、出入證等），實(shí)現(xiàn)身份識別一卡通。系統(tǒng)可通過聯(lián)動輸出點(diǎn)與樓宇自動化、閉路監(jiān)控、防盜及消防報(bào)警等其他系統(tǒng)協(xié)調(diào)聯(lián)動；當(dāng)門禁控制系統(tǒng)接到火災(zāi)報(bào)警信號后，系統(tǒng)能夠自動打開控制區(qū)域內(nèi)的所有大門，有利于控制區(qū)域內(nèi)的人員逃生；如果在重要部位安裝有攝像機(jī)，系統(tǒng)還可自動聯(lián)動切換攝像機(jī)畫面，對需要監(jiān)控的部位進(jìn)行監(jiān)控，并進(jìn)行錄像。報(bào)警事件發(fā)生時(shí)，計(jì)算機(jī)屏幕上會彈出醒目的報(bào)警提示框。位置樓層pos機(jī)學(xué)生食堂（共4層，2豎井引上）1F132F133F124F0圖文科技樓教務(wù)處2財(cái)務(wù)處56F10　電子閱覽室4合計(jì)59表7　　POS機(jī)分布統(tǒng)計(jì)表. 控水控電學(xué)生公寓每間宿舍安裝一個(gè)電表、一個(gè)水表?？捎糜谛?nèi)金融支付以及校內(nèi)管理使用（作個(gè)性化制作）分為教師卡、學(xué)生卡、退休人員（含家屬）三類。. 設(shè)計(jì)方案. 校園卡設(shè)計(jì). 卡片類型的選擇卡片選型為非接觸式IC卡。. 系統(tǒng)管理卡務(wù)中心位于后勤綜合樓，面積不小于60m2。. 系統(tǒng)拓?fù)鋱D圖18 拓?fù)鋱D. 預(yù)算清單模擬有線電視共計(jì)點(diǎn)位547個(gè)，光接收機(jī)5臺，衛(wèi)星接收10套，三個(gè)衛(wèi)星拋物面天線，放大器、分配器等若干，預(yù)算共計(jì)50萬元。節(jié)目素材可以預(yù)覽播放。圖17 IPTV拓?fù)鋱D. 節(jié)目制作系統(tǒng)使用現(xiàn)有非編節(jié)目制作系統(tǒng)。光端機(jī)傳輸頻率：1550MHz。主干采用單模光纜。. 聲源系統(tǒng)DVD、MIC。用戶管理：管理員通過用戶管理進(jìn)行組織架構(gòu)的管理、客戶端用戶的管理、以及通過用戶管理器的權(quán)限中心對用戶進(jìn)行權(quán)限分配和管理。. 模擬電話系統(tǒng)傳輸線纜納入綜合布線系統(tǒng)，出口通過運(yùn)營商光纜連接，服務(wù)支持由運(yùn)營商完成。. 普通學(xué)生公寓采用IP電話模式。網(wǎng)絡(luò)拓?fù)?、流量監(jiān)控一臺電視監(jiān)管。按《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》（GB5017493）要求，機(jī)房的照度照度為200Lx，為保證機(jī)房內(nèi)的整體效果，采用1200600mm的三管嵌入式熒光燈。配備加熱和加濕系統(tǒng)，以保證機(jī)房內(nèi)的溫度、濕度的精密控制要求。中心機(jī)房UPS供電系統(tǒng)的功能如下：當(dāng)市電正常時(shí)，UPS能自動開機(jī)；UPS具有軟啟動性能。取整得∑W總=180KW。在數(shù)據(jù)中心機(jī)房內(nèi)設(shè)置配電柜，配電柜分配用電回路分別為：照明用電、插座用電、設(shè)備機(jī)柜用電、消防系統(tǒng)用電、UPS系統(tǒng)用電、空調(diào)用電，并有預(yù)留回路空開。. 設(shè)計(jì)目標(biāo)易管理、可運(yùn)營、具有示范效應(yīng)的智能化數(shù)據(jù)中心。消防系統(tǒng)分為：消防自動報(bào)警系統(tǒng)，氣體滅火控制系統(tǒng)，氣體滅火系統(tǒng)。機(jī)房功能分區(qū)由本方案設(shè)計(jì)，裝修風(fēng)格由機(jī)房建設(shè)單位設(shè)計(jì)。星形結(jié)構(gòu)。語音與數(shù)據(jù)均采用RJ45標(biāo)準(zhǔn)，語音與數(shù)據(jù)信息點(diǎn)可互換，在配線間使用跳線進(jìn)行切換。. 設(shè)計(jì)原則數(shù)字化校園各系統(tǒng)的通信、傳輸平臺納入綜合布線系統(tǒng)統(tǒng)一設(shè)計(jì)。校園網(wǎng)任意用戶（學(xué)生或教師）都可以使用web瀏覽器來訪問，完成系統(tǒng)登錄、檢索、閱讀、評論、維護(hù)等操作。認(rèn)證模式與統(tǒng)一身份認(rèn)證系統(tǒng)融合。可視化的圖形界面。校園二維、三維電子地圖。系統(tǒng)管理。資費(fèi)可調(diào)。支持Ipv6。核心交換機(jī)支持Ipv6路由，出口（教育網(wǎng)、三醫(yī)大、公網(wǎng)、Cernet2）支持策略路由。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。支持IP電話。支持視頻聯(lián)動報(bào)警。系統(tǒng)安全可靠、易操作、可擴(kuò)展，支持10天以上的視頻存儲（D1格式），支持短信平臺，支持快慢回放、抓拍、檢索。與監(jiān)控中心聯(lián)動。與數(shù)據(jù)中心融合。有線電視管理系統(tǒng)。系統(tǒng)組成：衛(wèi)星電視接收系統(tǒng)。控制功能：可以實(shí)現(xiàn)多分區(qū)的控制。結(jié)合綜合布線系統(tǒng)統(tǒng)一設(shè)計(jì)。按應(yīng)用和備份需求進(jìn)行分類設(shè)計(jì)，具體到每臺服務(wù)器。二、數(shù)據(jù)中心機(jī)房為數(shù)字化校園提供數(shù)據(jù)集中的環(huán)境，滿足可運(yùn)營的需求，能提供運(yùn)營監(jiān)管、體驗(yàn)中心、主機(jī)托管、空間租賃、虛擬主機(jī)、安全檢測、服務(wù)器維護(hù)、帶寬租賃以及其它增值服務(wù)等業(yè)務(wù)。電子校務(wù) 網(wǎng)絡(luò)教學(xué) 信息資源網(wǎng)絡(luò)教學(xué)系統(tǒng)虛擬實(shí)驗(yàn)室多媒體教室系統(tǒng)數(shù)字化圖書館信息資源庫數(shù)字檔案博物館校園地理信息系統(tǒng)校園一卡通統(tǒng)一身份認(rèn)證、準(zhǔn)入控制運(yùn)營安全管理平臺融合通信平臺綜合信息服務(wù)平臺（云計(jì)算）、虛擬校園基礎(chǔ)層應(yīng)用層服務(wù)層決策分析支持系統(tǒng)圖4 XXXXX學(xué)院數(shù)字化校園架構(gòu)圖. 關(guān)鍵技術(shù)多業(yè)務(wù)融合環(huán)境中各業(yè)務(wù)系統(tǒng)的運(yùn)營安全和數(shù)據(jù)安全，IPv6環(huán)境中MPLS VPN的支持。信息資源以????學(xué)科為特色。. 設(shè)計(jì)思想. 設(shè)計(jì)理念以IPv融合通信為特色實(shí)現(xiàn)技術(shù)上的先進(jìn)性，以重點(diǎn)建設(shè)實(shí)現(xiàn)經(jīng)濟(jì)實(shí)用和具有示范性。三、統(tǒng)一的業(yè)務(wù)、數(shù)據(jù)平臺通過一卡通系統(tǒng)實(shí)現(xiàn)多業(yè)務(wù)融合、數(shù)據(jù)整合、流程再造。. XXXXX學(xué)院校園網(wǎng)現(xiàn)狀分析. 校園網(wǎng)概述校園網(wǎng)覆蓋了校園地域范圍的絕大部份，形成了以網(wǎng)絡(luò)機(jī)房為中心，呈星型向四周節(jié)點(diǎn)發(fā)散的網(wǎng)絡(luò)拓?fù)洹D2 第二代數(shù)字化校園 第三化數(shù)字化校園——整體建設(shè)。1998年開始，校園網(wǎng)建設(shè)進(jìn)入全網(wǎng)建設(shè)階段，組網(wǎng)普遍采用以太網(wǎng)技術(shù)，出口采用光纖連接、增加了DHCP、網(wǎng)絡(luò)計(jì)費(fèi)、VOD、動態(tài)網(wǎng)站、業(yè)務(wù)數(shù)據(jù)庫等應(yīng)用服務(wù)。隨著校園網(wǎng)規(guī)模的擴(kuò)大、應(yīng)用服務(wù)數(shù)量的增加、校園信息資源總量呈幾何級的上升，2000年，清華大學(xué)提出了數(shù)字化校園的概念，目的是解決校園網(wǎng)存在的各自為政、信息孤島、資源不共享、應(yīng)用不集成、界面不統(tǒng)一等問題。Web Service模式。網(wǎng)絡(luò)連接采用100/1000M以太網(wǎng)主干，設(shè)計(jì)上采用標(biāo)準(zhǔn)網(wǎng)絡(luò)三層模型，以北電公司Passport 8600為校園網(wǎng)核心。建立統(tǒng)一身份認(rèn)證系統(tǒng)實(shí)現(xiàn)認(rèn)證、準(zhǔn)入控制。. 設(shè)計(jì)原則經(jīng)濟(jì)、實(shí)用、具有示范效應(yīng)。. XXXXX學(xué)院數(shù)字化校園體系架構(gòu). 整體規(guī)劃以多業(yè)務(wù)融合平臺建設(shè)為核心，IPv統(tǒng)一身份認(rèn)證為重點(diǎn)，信息資源庫、校園GIS、體驗(yàn)中心為特色，形成一個(gè)核心、兩個(gè)重點(diǎn)、三個(gè)特色的新一代數(shù)字化校園體系架構(gòu)。數(shù)字化校園一體化運(yùn)行、經(jīng)營、管理流程的研究和設(shè)計(jì)。機(jī)房平面設(shè)計(jì)。存儲系統(tǒng)設(shè)計(jì)。室外公共電話及移動電話、小靈通機(jī)站設(shè)計(jì)。緊急（消防自動）報(bào)警功能：室內(nèi)廣播和消防共用一套廣播系統(tǒng)，消防廣播符合有關(guān)消防規(guī)范，具有最高優(yōu)先權(quán)?？山邮?0套以上衛(wèi)星節(jié)目?？蛇\(yùn)營管理。系統(tǒng)擴(kuò)展。智能報(bào)警系統(tǒng)。支持人員管理。支持724小時(shí)工作。短信報(bào)修。三層架構(gòu)，核心層與匯聚層物理集中，邏輯分離，集中在交換機(jī)房。認(rèn)證系統(tǒng)。Ipv6網(wǎng)關(guān)。認(rèn)證與統(tǒng)一身份認(rèn)證系統(tǒng)融合。人員管理，群組管理，權(quán)限分配，應(yīng)用系統(tǒng)管理，系統(tǒng)日志管理。校園整體外貌，校園功能參數(shù)信息，校園放大、縮小、移動、旋轉(zhuǎn)功能，樓層內(nèi)容及導(dǎo)航信息，重要場館的三維瀏覽?？筛鶕?jù)分析規(guī)則設(shè)計(jì)出直接可訪問的數(shù)據(jù)模型，在數(shù)據(jù)庫中瀏覽數(shù)據(jù)并根據(jù)自身需要?jiǎng)?chuàng)建各種報(bào)表。用戶服務(wù)系統(tǒng)。用戶可分級管理。. 線纜選用學(xué)生公寓采用超五類線纜，教學(xué)區(qū)域采用六類線纜。. 室外布點(diǎn)室外原則上不布信息點(diǎn)，如無線、監(jiān)控、一卡通、廣播等系統(tǒng)需要，可按照各系統(tǒng)需求進(jìn)行設(shè)計(jì)。 圖5 水平架構(gòu)圖. 垂直子系統(tǒng)由配線間與弱電井組成。. 機(jī)房系統(tǒng)供電系統(tǒng)采用專用線路雙路供電。門禁系統(tǒng)。%的可用性，%的可用性。機(jī)房設(shè)計(jì)兩路供電線路一套為機(jī)房UPS長延時(shí)供電線路，一套為市電供電線路，達(dá)到每個(gè)機(jī)柜及各種設(shè)備在正常供電情況下使用市電供電線路，意外停電情況下自動切換為UPS長延時(shí)供電線路。配電柜體（包含市電和UPS）尺寸：7504001800mm。具備在市電不穩(wěn)定或負(fù)載變化大的條件下正常運(yùn)行的能力。. 機(jī)房消防系統(tǒng)由于采用機(jī)房環(huán)境集中監(jiān)控，所以配備外部數(shù)據(jù)接口及控制系統(tǒng)（如遠(yuǎn)程監(jiān)控模塊），為環(huán)境監(jiān)控系統(tǒng)提供以下信號：單路火警、兩路火警、故障信號。燈具正常照明電源由市電供給，由照明配電箱中的斷路器、墻上蹺板開關(guān)。安防監(jiān)控一臺電視監(jiān)管。. 高級學(xué)生公寓、教工宿舍區(qū)采用PSTN＋I(xiàn)P電話模式。. IM通信平臺即時(shí)溝通交流：方便、快捷地即時(shí)消息發(fā)送與接收，提供不同顏色字體的文字，提供個(gè)性化展示。短信發(fā)送：支持移動、聯(lián)通手機(jī)短信雙向收發(fā)，提供短信發(fā)送歷史保存和查詢。. 設(shè)計(jì)目標(biāo)基于IP網(wǎng)絡(luò)，融合廣播、背景音樂、消防報(bào)警等業(yè)務(wù)，具有獨(dú)立廣播、矩陣分區(qū)、定時(shí)廣播、直觀顯示等功能。支干線纜標(biāo)準(zhǔn)：7512。. 管理系統(tǒng)尋址加密系統(tǒng)管理。. 節(jié)目接收系統(tǒng)衛(wèi)星接收系統(tǒng)由拋物面天線、饋源、高頻頭、衛(wèi)星接收機(jī)組成。支持多種編碼格式。IPTV傳輸48套節(jié)目，預(yù)算共計(jì)50萬元。服務(wù)人員由財(cái)務(wù)處和教育技術(shù)中心人員組成。. 卡片通用、擴(kuò)展性公開所使用的數(shù)據(jù)資料和扇區(qū)使用情況，允許第三方用戶使用校園卡其他扇區(qū)，系統(tǒng)支持第三方的IC卡。臨時(shí)卡：不記名，無照片。電表由校園卡繳費(fèi)，費(fèi)用大家分擔(dān)。支持多卡開門模式；可設(shè)定某些重要門點(diǎn)如財(cái)務(wù)室、倉庫等，只有多個(gè)人同時(shí)讀卡才能開門?？刂破骺擅摍C(jī)（與管理主機(jī)失去聯(lián)系）工作，并且不影響進(jìn)出門；當(dāng)門禁與管理中心重新建立通訊時(shí)，控制器能實(shí)時(shí)上傳事件信息。所有用證、用卡的信息管理系統(tǒng)，其身份識別部分都連通統(tǒng)一身份認(rèn)證系統(tǒng)，實(shí)現(xiàn)身份識別的數(shù)據(jù)共享。與銀行實(shí)時(shí)對賬。支持高清視頻。. 設(shè)計(jì)方案. 監(jiān)控點(diǎn)位表8 監(jiān)控點(diǎn)位分布統(tǒng)計(jì)表. 校園周界在校區(qū)的四周圍（含校園內(nèi)重點(diǎn)區(qū)域）安裝無線紅外探頭，利用人眼看不見的紅外線相互之間構(gòu)成一個(gè)防護(hù)網(wǎng)。. 智能報(bào)警在建筑物樓梯口或電梯口與走廊的交界處、財(cái)務(wù)處、檔案室等區(qū)域設(shè)置防盜報(bào)警探測器。. 設(shè)計(jì)原則. 系統(tǒng)平臺基于IP架構(gòu)，設(shè)備通過IP進(jìn)行控制、管理。. 控制中心監(jiān)控中心位于教學(xué)樓一樓監(jiān)控室，面積不小于100 m2。服務(wù)器存儲采用Raid 5技術(shù)冗余。匯聚層設(shè)備雙鏈路連接核心層設(shè)備，預(yù)留成環(huán)接口。接入層設(shè)備支持千兆連接。. IP地址分配IPv6：全網(wǎng)采用IPv6地址（2001:da8:6002::/48）。計(jì)費(fèi)系統(tǒng)支持時(shí)長、流量、有限包月、全包月等計(jì)費(fèi)模式，根據(jù)用戶身份（計(jì)費(fèi)模式、源地址）選擇不同路由。流量整型，提供