【正文】 . 設(shè)計方案 決策分析系統(tǒng)是共享數(shù)據(jù)知識庫的具體應(yīng)用。應(yīng)用系統(tǒng)數(shù)據(jù)交換：20萬。. 數(shù)據(jù)庫設(shè)計空間數(shù)據(jù)庫：二維、三維、室外、樓棟、樓層、房間、管道等。建筑物拓撲結(jié)構(gòu)數(shù)據(jù)：指以平面結(jié)構(gòu)圖建立的圖形數(shù)據(jù)。校園GIS系統(tǒng)是對數(shù)字化校園各系統(tǒng)數(shù)據(jù)集的空間展示，通過各種數(shù)據(jù)表單的相互關(guān)聯(lián)，形成可視化、虛擬化的校園場景。每個對象類型規(guī)定了該類型的對象一定要有的一些基本屬性，以及一些可選的屬性。個人信息中可以包含有個人的姓名、職務(wù)、單位等等。. 設(shè)計方案統(tǒng)一身份認證系統(tǒng)由身份數(shù)據(jù)庫、身份管理與數(shù)據(jù)服務(wù)、資源管理與訪問控制、 PKI 基礎(chǔ)設(shè)施、電子簽章及其應(yīng)用所組成，能夠向全校范圍內(nèi)的所有部門和信息系統(tǒng)提供用戶身份信息服務(wù)，能夠為網(wǎng)上審批、網(wǎng)上支付等應(yīng)用服務(wù)提供安全的認證方式，能夠為學校整合現(xiàn)有的各種應(yīng)用系統(tǒng)提供支撐，能夠滿足師生“單點登陸、多點漫游”的需求。. 系統(tǒng)拓撲圖圖41 無線系統(tǒng)拓撲圖12. 統(tǒng)一身份認證系統(tǒng)各系統(tǒng)的身份識別、準入控制，數(shù)字化校園的核心系統(tǒng)。移動定位。室外：人流量大的區(qū)域。用戶在登錄網(wǎng)絡(luò)時一次認證。. 設(shè)計目標可運營、多業(yè)務(wù)融合、具有示范效應(yīng)的數(shù)字化校園網(wǎng)絡(luò)系統(tǒng)。提供網(wǎng)格計算（云計算）。. 認證計費用戶接入認證與準入控制聯(lián)動。路由設(shè)備支持千兆接口，IPv4路由設(shè)備需具有4個以上接口。. 設(shè)計原則. 網(wǎng)絡(luò)拓撲標準的三層架構(gòu)。圖20 多媒體教室架構(gòu)圖PC遠程管理系統(tǒng)IP電話系統(tǒng)視頻監(jiān)控系統(tǒng)外部設(shè)備管理系統(tǒng)資產(chǎn)管理系統(tǒng)中央控制室系統(tǒng)功能圖21 多媒體教室拓撲圖. 教室單元 圖22 教室拓撲圖. 控制中心控制中心位于教學樓B區(qū)進大門第一間60座教室，建筑面積70m2。終端計算機可進行遠程系統(tǒng)安裝和故障排除。 由電視墻、操作控制臺、報警系統(tǒng)、對講系統(tǒng)組成。用戶認證與統(tǒng)一身份認證系統(tǒng)融合。支持240小時的歷史數(shù)據(jù)。. 設(shè)計原則. 系統(tǒng)平臺基于IP的數(shù)字化監(jiān)控平臺。實現(xiàn)銀行卡與校內(nèi)電子錢包之間的授權(quán)自動式和手工自助式兩種形式的實時圈存轉(zhuǎn)賬。在核對進入者身份的同時，自動記錄和統(tǒng)計每個到會人員的到達和離開的時間，有效監(jiān)督是否有缺席、冒名頂替等。支持防脅迫密碼輸入功能；當用戶被歹徒劫持進門時，可讀卡后輸入約定脅迫碼進門，在歹徒不知情的情況下，中心將能及時接收此脅迫信息并啟動應(yīng)急處理機制，確實保障該用戶及工作區(qū)域的安全（需配合帶鍵盤讀卡器）。實現(xiàn)對指定區(qū)域分級、分時段的通行權(quán)限管理，限制外來人員隨意進入學校的重要場所，并根據(jù)工作人員的職位或工作性質(zhì)確定其通行級別和允許通行的時段，有效防止內(nèi)盜外盜。如：繳費、食堂、超市、餐飲、小賣部、電子閱覽室上機收費管理、自助洗衣、校內(nèi)大巴、醫(yī)院的掛號收費管理等。正面彩印學校標志，預(yù)留個人證照、姓名、證號等個人信息位置，達到卡證（智能身份證件）合一效果，背面標有使用《注意事項》、服務(wù)支持等內(nèi)容。一卡通數(shù)據(jù)中心位于圖文科技樓數(shù)據(jù)中心機房。系統(tǒng)平臺運行IPv6和IPv4雙棧。支持多種音視頻切換器協(xié)議，切換器切換方式靈活，可以定時切換，也可以隨節(jié)目的開始和結(jié)束而切換?？梢远〞r輸出，也可以隨節(jié)目一起輸出廣告字幕。校區(qū)分為傳輸戶線分布統(tǒng)計表：. IPTV通過校園網(wǎng)絡(luò)進行傳輸。. 傳輸系統(tǒng)頻率范圍：0860MHz。傳輸方式分為同軸電纜（傳統(tǒng)電視信號傳輸）和雙絞線（IPTV信號傳輸）。5. 校園公共廣播及背景音樂系統(tǒng). 設(shè)計原則. 中心機房中心機房位于（未定）。消息通知：提供廣播消息和系統(tǒng)消息，通知用戶關(guān)鍵信息。. IP電話系統(tǒng)通過校園網(wǎng)平臺進行傳輸，應(yīng)用于數(shù)字化校園監(jiān)控、一卡通、多媒體教室控制等系統(tǒng)，與模擬電話組成校園語音通信平臺。所有區(qū)域支持IM通信。市電、UPS、溫濕度、精密空調(diào)、消防等。氣體滅火控制系統(tǒng)：氣體滅火終端模塊、緊急啟動/停止按鈕、氣體噴灑指示燈等。2℃，冬季溫度要求為20177。UPS長延時供電線路關(guān)鍵負載：4小時，非關(guān)鍵負載30分鐘。W輔=W精+ W照明其中，W精=38KW為精密空調(diào)，W照明=9040W=。. 機房系統(tǒng). 電力系統(tǒng)從大樓配電房引入兩條專用強電線纜到數(shù)據(jù)中心機房，一條主電路，一條備份線路，每條線路需要給機房保證供電180KVA的使用要求（如果不使用精密空調(diào)，需要100KVA）。關(guān)鍵業(yè)務(wù)一卡通級別一級，需容災(zāi)，各應(yīng)用系統(tǒng)和網(wǎng)站（主頁）容量不大，級別二級，音視頻資源系統(tǒng)及視頻監(jiān)控容量較大，級別三級，各網(wǎng)站和其余級別四級。照明系統(tǒng)分為：一般性質(zhì)的照明、混合照明、事故照明、特殊照明、值班和警衛(wèi)照明等。. 設(shè)計原則集管理、使用、體驗于一體，所有系統(tǒng)基于IP管理。. 信息點信息點由線纜、模塊、面板組成，分為語音和數(shù)據(jù)兩類，考慮“五網(wǎng)合一”、“多業(yè)務(wù)融合”的需要，語音和數(shù)據(jù)信息點采用統(tǒng)一的線纜、模塊和面板（RJ45標準），語音點和數(shù)據(jù)點可以靈活、方便地互換，語音信號通過配線間的“110”配線架與計算機網(wǎng)絡(luò)配線架由跳線切換。. 室內(nèi)布點學生公寓每生（或室）一個信息點，每教室2個信息點，辦公室根據(jù)用途、性質(zhì)、面積決定信息點數(shù)。制定統(tǒng)一的信息標準。支持虛擬教學、實驗，支持虛擬社區(qū)。打造校內(nèi)外的溝通環(huán)境。提供數(shù)據(jù)倉庫、數(shù)據(jù)挖掘、數(shù)據(jù)分析功能，提供各類數(shù)據(jù)間的關(guān)系和隱藏著的規(guī)律性，并可預(yù)測發(fā)展趨勢。提供虛擬三維校園模型。與校園GIS系統(tǒng)融合。公共通用平臺，與各系統(tǒng)能無縫連接。防火墻支持Ipv6。學生宿舍接入層交換機數(shù)量按30%入網(wǎng)率計算。冗余設(shè)計。支持監(jiān)考、教學檢查、觀摩。具有擴展功能。支持線路設(shè)置、信息查詢。與門禁系統(tǒng)融合。室內(nèi)管線與綜合布線系統(tǒng)融合，室外管線與市政設(shè)計融合。電視信號傳輸系統(tǒng)。要求設(shè)計系統(tǒng)前端、傳輸線路和戶線。音樂鈴聲及背景音樂功能：背景音樂可以在需要的時候在指定區(qū)域播放，不打擾學生的學習生活，又為校園增添輕松和諧的氣氛。三、語音通訊系統(tǒng)語音、數(shù)據(jù)業(yè)務(wù)相融合，移動、固定電話相融合。 服務(wù)器類型：機架式＋塔式，以機架式為主。滿足各系統(tǒng)的速度和點位要求。高管理性保障下的可運營性。信息資源。雙核心，雙鏈路冗余，匯聚層雙鏈路接入核心層，在匯聚層啟用路由，出口啟用雙路由設(shè)備連接核心層。2009年，基于IPv6協(xié)議的新一代校園網(wǎng)平臺建設(shè)即將展開，IPv6示范應(yīng)用項目的研發(fā)成為前沿領(lǐng)域。圖1 第一代數(shù)字化校園 第二化數(shù)字化校園——平臺建設(shè)。. 數(shù)字化校園綜述校園網(wǎng)始建于1995年，以聯(lián)入中國教育和科研計算機網(wǎng)為標志。此時的數(shù)字化校園定義為數(shù)字化環(huán)境、數(shù)字化管理、數(shù)字化學習、數(shù)字化科研和數(shù)字化生活，數(shù)字化校園的三層（基礎(chǔ)層、服務(wù)層、應(yīng)用層）體系架構(gòu)也被廣泛接受，統(tǒng)一身份認證、統(tǒng)一門戶、單點登錄、數(shù)據(jù)整合成為焦點。第二代數(shù)字化校園建設(shè)采用統(tǒng)籌規(guī)劃、分步建設(shè)的指導(dǎo)方針，對各個應(yīng)用的建設(shè)提出了更高的要求，它要求數(shù)字化校園的建設(shè)統(tǒng)一數(shù)據(jù)標準、數(shù)據(jù)交互、個性定制、統(tǒng)一權(quán)限等。校園網(wǎng)出口共有?個，分別為電信？、聯(lián)通？、教育網(wǎng)？。五、特色應(yīng)用多業(yè)務(wù)融合。. 設(shè)計思路IPvIPv6雙協(xié)議棧。統(tǒng)一身份認證系統(tǒng)的架構(gòu)與流程設(shè)計。機房系統(tǒng)設(shè)計。IP SAN＋FC SAN混合模式，實現(xiàn)快照、鏡像、異地容災(zāi)、數(shù)據(jù)分級存儲等功能。IP電話系統(tǒng)。故障功放檢測、顯示、切換功能。支持三套自辦節(jié)目的制作。管理平臺。七、校園安防監(jiān)控系統(tǒng)室內(nèi)管線與綜合布線系統(tǒng)融合，室外管線與市政設(shè)計融合。支持遇險報警。支持信號切換、現(xiàn)場控制、八、多媒體教室中控系統(tǒng)實現(xiàn)教室統(tǒng)一管理、維護，保障教學。管理中心控制系統(tǒng)。功能區(qū)域設(shè)計。冗余設(shè)計。計費系統(tǒng)。VLAN設(shè)計。支持Ipv6，支持最新技術(shù)標準。十二、校園GIS系統(tǒng)利用GIS技術(shù)，將校園信息展現(xiàn)的方式從傳統(tǒng)的純文字模式解脫出來，實現(xiàn)地圖與文字、圖片等展現(xiàn)模式相結(jié)合的方式。具有應(yīng)急指揮功能，可與校園廣播系統(tǒng)接口。十四、校園網(wǎng)門戶系統(tǒng)構(gòu)建信息化的統(tǒng)一整合平臺，通過完善的知識管理體系，促進師生互動、資源共享，建設(shè)成為溝通校園內(nèi)部及外部社會的多媒體綜合信息交互系統(tǒng)。十五、虛擬校園系統(tǒng)使校園的各類用戶迅速的熟悉校園的環(huán)境，了解校園服務(wù)，實現(xiàn)網(wǎng)絡(luò)化教學、生活、娛樂，加強學校的對外宣傳。支持各種國內(nèi)和國際的信息處理技術(shù)標準，具有通用性。跳線采用超五類跳線，千兆接入的信息點跳線采用六類跳線。. 設(shè)計方案綜合布線系統(tǒng)包含所有基礎(chǔ)平臺的線路，統(tǒng)一考慮、設(shè)計。圖6 垂直架構(gòu)圖. 配線間為節(jié)省房間使用，學生公寓、教學樓、實驗樓、解剖樓、后勤綜合樓等配線間每單元一個，位于樓棟中間層，向上、向下連接所有樓層，高級學生公寓配線間每單元一個，位于底層，圖文科技樓圖書館區(qū)域每層一個配線間，其它區(qū)域每三層一個配線間。雙UPS冗余。. 服務(wù)器部門、學科、個人以及網(wǎng)站空間租用使用虛擬機技術(shù)。. 機房平面機房總建筑面積？。機房內(nèi)部電力負荷計算：∑W總=WU+ W輔。由于機房負荷的重要性，UPS采用“N+1”并機冗余系統(tǒng)。具備外掉電警告功能，當市電中斷或者超出規(guī)定范圍（10%15%）時，能自動發(fā)出告警信號。水平消防線路全部采用鋼管敷設(shè)。. 安防監(jiān)控系統(tǒng)采用IP監(jiān)控。4. 語音通訊系統(tǒng)為用戶提供語音、及時通信和視頻通訊功能。模擬信號由大對數(shù)電纜連接各樓棟。組織架構(gòu)：可清晰看到由樹型目錄表達的多層次組織架構(gòu)，是實時更新的電子通訊錄。高清晰視頻：高清晰的視頻圖像，640*480的大分辨率顯示，讓視頻通話身臨其境，更支持全屏顯示，滿足視頻會議的特殊要求。）. 消防報警與消防系統(tǒng)聯(lián)動。IPTV由雙絞線傳輸。IPTV收費管理（包月帳號）。. 節(jié)目播放系統(tǒng)方便靈活的節(jié)目播出模式，分為手動播出和自動播出二種模式，節(jié)目可按日期手動、自動播出，可實現(xiàn)無人值守操作。支持權(quán)限管理，使系統(tǒng)播出更加安全可靠。. 設(shè)計原則. 系統(tǒng)平臺系統(tǒng)平臺與設(shè)備無關(guān)。. 認證系統(tǒng)融合數(shù)字化校園統(tǒng)一身份認證系統(tǒng)，使用統(tǒng)一的基本信息資料和身份認證中心。. 卡片的安全性卡片采用一卡一密、一區(qū)一密的加密機制，并且采用國際標準運算加密，以保證卡片上數(shù)據(jù)的安全性，對校方公開加密方式，關(guān)鍵密鑰由校方設(shè)置和掌握。專用卡：不記名，無照片，具備電子證件的功能。支持網(wǎng)上費用、余額（量）查詢。設(shè)備運行狀況監(jiān)控。在控制中心，擁有權(quán)限的管理人員，在電子地圖上可對各門點進行直接的開/閉控制。. 銀行圈存在學校的公共場所安放銀行圈存機，方便學生實現(xiàn)銀行卡、校園卡之間的轉(zhuǎn)賬，考慮到線路的穩(wěn)定性，采用DDN專線方式實現(xiàn)本功能。校園區(qū)域（食堂、學生公寓區(qū)）內(nèi)設(shè)置兩臺銀行圈存機，卡務(wù)中心設(shè)置兩臺銀行轉(zhuǎn)帳機。. 系統(tǒng)管理監(jiān)控中心位于？？？監(jiān)控室，面積不小于？？？m2。. 系統(tǒng)平臺B/S、C/S模式。報警主機要由專人來管理，報警時主機上會顯示報警的防區(qū)，然后通知保安巡查。. 系統(tǒng)監(jiān)管教室可視化管理（監(jiān)控）統(tǒng)一采用校園安防監(jiān)控平臺。使用IM系統(tǒng)進行遠程控制和管理。教室管理（開關(guān)門等）由教學保障處或后勤部門負責。樓層接入設(shè)備通過光纜或線纜連接到樓棟匯聚設(shè)備。. 路由系統(tǒng)核心與匯聚層設(shè)備設(shè)計OSPFvOSPFv3路由協(xié)議。IPv4：教學區(qū)計算機和網(wǎng)絡(luò)設(shè)備采用教育科研網(wǎng)地址（），學生公寓計算機采用私有地址（）。用戶計算機使用網(wǎng)絡(luò)版殺毒軟件、補丁升級服務(wù)保障單機安全。設(shè)備資產(chǎn)使用率，網(wǎng)絡(luò)規(guī)劃、建設(shè)管理。策略包含：用戶信息、殺毒軟件、漏洞補丁等。. AP選用考慮性價比。. 準入控制采用計算機網(wǎng)絡(luò)的準入控制機制。. 增值服務(wù)提供手機上網(wǎng)服務(wù)（主頁、郵件、論壇等）。LDAP服務(wù)。LDAP也為信息的檢索提供了復(fù)雜的過濾條件，并且提供了相當?shù)脑L問控制能力。. 數(shù)據(jù)庫設(shè)計在LDAP中目錄是按照類似于DNS的樹型結(jié)構(gòu)組織，目錄由眾多的項（Entry）組成，每一個項相當于關(guān)系數(shù)據(jù)庫中表的每一條記錄。. 系統(tǒng)框圖圖45 （缺）. 預(yù)算清單以計算機網(wǎng)絡(luò)、無線網(wǎng)絡(luò)、一卡通系統(tǒng)為基礎(chǔ)，統(tǒng)一預(yù)算。數(shù)據(jù)采集、編輯、維護。. 發(fā)布平臺支持加密身份認證，根據(jù)用戶屬性選擇不同的訪問資源權(quán)限。所有的數(shù)據(jù)都存在Server上，各個應(yīng)用軟件都有一個Client端的程序，通過這一平臺向Server中存取數(shù)據(jù)。. 統(tǒng)計分析可定制不同的數(shù)據(jù)報表、圖表。 圖50 服務(wù)與服務(wù)實例之間的關(guān)系每個服務(wù)可能有多個實現(xiàn)，每個實現(xiàn)也可能有多個實例被部署，而實例之間可能共享數(shù)據(jù)源或者使用獨立的數(shù)據(jù)源?；赟OA架構(gòu)，應(yīng)用系統(tǒng)實現(xiàn)松散型耦合集成。. 數(shù)據(jù)存儲二級存儲。校園網(wǎng)基礎(chǔ)設(shè)施信息數(shù)據(jù)：網(wǎng)絡(luò)設(shè)備數(shù)據(jù)。包含WEB發(fā)布、定制開發(fā)GIS應(yīng)用的嵌入式開發(fā)組件、服務(wù)器端組件等。例如，一個用戶可能有多個電話號碼，那么該用戶的電話屬性就可以有多個值。擴展LDAP 目錄服務(wù)中的用戶的屬性域，使數(shù)字化校園的各應(yīng)用系統(tǒng)與學校的公共數(shù)據(jù)庫系統(tǒng)進行集成。目錄中的信息存放模型基于項（Entry），每個項擁有全局唯一的名字（DN）并且包含了基于屬性的描述信息。校外：校友、進修人員、臨時訪客。. 準入控制與計算機網(wǎng)絡(luò)系統(tǒng)采用相同的準入系統(tǒng)（機制）。支持無縫漫游。 用戶管理網(wǎng)絡(luò)拓撲流量管理服務(wù)監(jiān)控設(shè)備管理網(wǎng)絡(luò)運營平臺報表統(tǒng)計知識庫安全管理圖36 運營管理拓撲圖. 主干拓撲圖圖38 網(wǎng)絡(luò)主干拓撲圖. 接入層拓撲圖圖39 樓棟接入層拓撲圖. 出口拓撲圖圖40 出口拓撲圖11. 無線網(wǎng)絡(luò)系統(tǒng)無線網(wǎng)絡(luò)曾經(jīng)被看做是有線網(wǎng)絡(luò)的必要補充，隨著移動業(yè)務(wù)需求的增加、IPv6網(wǎng)絡(luò)的發(fā)展，無線網(wǎng)絡(luò)因其特有的移動