【正文】 配置和高效利用，提高教學(xué)、科研、管理、服務(wù)等工作效率。4）、智能樓宇功能設(shè)計(jì)：主要是建設(shè)樓宇自控功能，實(shí)現(xiàn)樓宇設(shè)備管理信息化、效率的高效化。功能設(shè)計(jì)時(shí)體現(xiàn)校園生活的便捷、健康服務(wù)。3)、統(tǒng)一信息門戶門戶是整個(gè)管理平臺(tái)的總?cè)肟?，?shí)現(xiàn)跨平臺(tái)，跨系統(tǒng)數(shù)據(jù)資源的優(yōu)化和聚合。操作系統(tǒng)包括Windows、linux、Unix,Ios等操作系統(tǒng)平臺(tái)，提供軟件操作環(huán)境。高效的校園管理應(yīng)用體系中，包括校園通信網(wǎng)絡(luò)、安全監(jiān)控、建筑設(shè)備自動(dòng)化、視頻會(huì)議、門戶網(wǎng)站、教務(wù)管理、OA辦公、信息安全管理、能源管理、資產(chǎn)管理、校園GIS等業(yè)務(wù)應(yīng)用系統(tǒng)，針對(duì)校園實(shí)際建設(shè)情況，作相應(yīng)詳略設(shè)計(jì)。出口安全可達(dá)到線速萬兆，支持校園網(wǎng)對(duì)帶寬的高速需求。網(wǎng)絡(luò)管理平臺(tái)除了管理傳統(tǒng)的路由器、交換機(jī)外，還可以對(duì)網(wǎng)絡(luò)中的無線、安全、語音、存儲(chǔ)、服務(wù)器、打印機(jī)、UPS等設(shè)備進(jìn)行管理，實(shí)現(xiàn)設(shè)備資源的集中化管理；可以快速、準(zhǔn)確地發(fā)現(xiàn)網(wǎng)絡(luò)資源，包括路由方式、ARP方式、IPSec VPN方式、網(wǎng)段方式等；支持設(shè)備面板管理，所見即所得的顯示設(shè)備的資產(chǎn)組成和運(yùn)行狀態(tài)。l 而數(shù)據(jù)中心作為多業(yè)務(wù)部署的心臟，通過災(zāi)備的設(shè)計(jì)，規(guī)劃其可靠性、可管理性與可擴(kuò)展性，實(shí)現(xiàn)面向業(yè)務(wù)的集中存儲(chǔ)、數(shù)據(jù)保護(hù)和多系統(tǒng)虛擬化，保障多業(yè)務(wù)系統(tǒng)與用戶之間的交互。網(wǎng)絡(luò)建設(shè)高可用性設(shè)計(jì)，需要全方位多角度的對(duì)網(wǎng)絡(luò)可靠性給予充分保障。三層結(jié)構(gòu)是大型網(wǎng)絡(luò)常用的層次化網(wǎng)絡(luò)設(shè)計(jì)模型。l 核心層不進(jìn)行終端系統(tǒng)的連接；l 核心層不實(shí)施影響高速交換性能的ACL等功能。本次部署IPS模塊，及時(shí)阻止各種針對(duì)系統(tǒng)漏洞的攻擊，屏蔽蠕蟲、病毒和間諜軟件，防御DOS及DDOS攻擊，阻斷或限制P2P應(yīng)用，完成應(yīng)用系統(tǒng)、網(wǎng)絡(luò)基礎(chǔ)設(shè)施和系統(tǒng)性能保護(hù)的關(guān)鍵任務(wù)。1）網(wǎng)絡(luò)方案說明匯聚區(qū)是XX學(xué)校基地校園網(wǎng)絡(luò)承上啟下的關(guān)鍵，需要保證該層次網(wǎng)絡(luò)的可靠性。3）設(shè)備間連接方式區(qū)域匯聚設(shè)備與核心交換機(jī)連接方式見核心層設(shè)計(jì)。3）設(shè)備間連接方式公共區(qū)域接入層雙鏈路千兆上聯(lián)至兩核心機(jī)房匯聚交換機(jī)，學(xué)生宿舍每棟樓單鏈路千兆上聯(lián)至就近學(xué)生宿舍區(qū)匯聚交換機(jī)。l 另外，還可以在交換機(jī)上部署服務(wù)器負(fù)載均衡模塊，可以提高服務(wù)器處理能力，降低服務(wù)器硬件投資成本，提高生產(chǎn)辦公效率。因?yàn)槠鋽?shù)據(jù)的特殊性，在設(shè)計(jì)專網(wǎng)時(shí)，要提高對(duì)網(wǎng)絡(luò)的安全性、可靠性和穩(wěn)定性的要求。此設(shè)計(jì)中數(shù)據(jù)專網(wǎng)可以為各業(yè)務(wù)系統(tǒng)提供一個(gè)VLAN或VPN通道，為了保障網(wǎng)絡(luò)的安全性，各專用系統(tǒng)必須考慮系統(tǒng)自身的安全性和在接入到專網(wǎng)時(shí)使用防火墻等設(shè)備保護(hù)自身核心數(shù)據(jù)的安全性。校園數(shù)據(jù)傳輸專網(wǎng)整體架構(gòu)圖2）網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)XX學(xué)校基地的數(shù)據(jù)傳輸專網(wǎng)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為萬兆核心、千兆主干、千兆或百兆到桌面的架構(gòu)。專線VPN使用靜態(tài)的虛電路（如ATM PVC、FR PVC 等）連接客戶的站點(diǎn)，形成一個(gè)二層的VPN骨干網(wǎng)。由于VPN的成員站點(diǎn)之間通常是通過非信任的Internet實(shí)現(xiàn)互連的，所以一般基于客戶端設(shè)備的VPN在實(shí)現(xiàn)時(shí)都引入某些安全機(jī)制保護(hù)站點(diǎn)之間跨Internet的客戶私有流量。l 采用冗余設(shè)計(jì)，提供冗余節(jié)點(diǎn)和冗余鏈路，提高網(wǎng)絡(luò)可靠性和加快網(wǎng)絡(luò)故障時(shí)的收斂速度，設(shè)計(jì)使用雙節(jié)點(diǎn)備份和雙歸屬鏈路；l 建議實(shí)施時(shí)調(diào)整OSPF協(xié)議參數(shù)（如LSA interval）、端口linkdown感應(yīng)時(shí)間、規(guī)劃網(wǎng)絡(luò)IP地址等，達(dá)到網(wǎng)絡(luò)最佳收斂效果；l 對(duì)于數(shù)據(jù)專網(wǎng)網(wǎng)絡(luò)，可以劃分多個(gè)area，核心層與匯聚層為area 0，匯聚層設(shè)備作為ABR，匯聚層與接入層之間規(guī)劃為非骨干區(qū)域，為NSSA區(qū)；l 區(qū)域間可使用路由聚合和路由過濾等手段來限制發(fā)布路由得數(shù)量，減少設(shè)備計(jì)算負(fù)擔(dān)?？紤]到后端服務(wù)器的高可靠保障和業(yè)務(wù)壓力，服務(wù)器雙上行方式以不低于1G的帶寬鏈接到接入交換機(jī)。本方案中推薦組合：VLAN+VRF，VRF+MPLS VPN。部署統(tǒng)一的網(wǎng)絡(luò)管理平臺(tái)，涵蓋拓?fù)?、告警、性能和配置等管理功能，使網(wǎng)絡(luò)狀況一目了然，實(shí)現(xiàn)設(shè)備資源的集中化管理；可以快速、準(zhǔn)確地發(fā)現(xiàn)網(wǎng)絡(luò)資源，包括路由方式、ARP方式、IPSec VPN方式、網(wǎng)段方式等；支持設(shè)備面板管理，所見即所得的顯示設(shè)備的資產(chǎn)組成和運(yùn)行狀態(tài)。2）安全規(guī)劃l 由于服務(wù)器保存了校園網(wǎng)的關(guān)鍵業(yè)務(wù)，為了避免服務(wù)受到攻擊導(dǎo)致癱瘓或者數(shù)據(jù)泄密，需要提供全方位的多層次的保護(hù)。VLAN終結(jié)在接入端口，限制廣播域范圍，較少?gòu)V播報(bào)文對(duì)網(wǎng)絡(luò)帶寬的消耗，并且還可以減少M(fèi)AC、ARP等攻擊的范圍和影響。l 安全部署采用安全交換一體化架構(gòu)，匯聚交換機(jī)集成防火墻板卡，以便簡(jiǎn)化網(wǎng)絡(luò)拓?fù)洹p少網(wǎng)絡(luò)單點(diǎn)故障，提高安全處理性能，方便后期擴(kuò)展。2條下行萬兆鏈路采用跨設(shè)備聚合技術(shù)虛擬成一條邏輯鏈路，從而簡(jiǎn)化網(wǎng)絡(luò)部署提高故障恢復(fù)速度。兩臺(tái)核心交換機(jī)虛擬成一臺(tái)邏輯交換機(jī)，通過跨設(shè)備鏈路聚合與匯聚層設(shè)備互聯(lián)。XX智慧校園網(wǎng)絡(luò)拓?fù)涫疽鈭D下面就各個(gè)區(qū)域做詳細(xì)的設(shè)計(jì)。6）網(wǎng)絡(luò)拓?fù)淇傮w設(shè)計(jì)在校園網(wǎng)的建設(shè)中，網(wǎng)絡(luò)架構(gòu)的選擇具有舉足輕重的作用，組網(wǎng)架構(gòu)決定整個(gè)校園網(wǎng)絡(luò)的性能、可擴(kuò)展性、可管理性、線纜布放、區(qū)域劃分等諸多關(guān)鍵因素，從目前的主流的組網(wǎng)架構(gòu)上看，每種組網(wǎng)架構(gòu)都具有優(yōu)點(diǎn)與缺點(diǎn)，關(guān)鍵是要選擇適合于學(xué)校自身特點(diǎn)的架構(gòu)，合理的組網(wǎng)架構(gòu)是一個(gè)優(yōu)秀校園網(wǎng)絡(luò)的基礎(chǔ)。4）高可用園區(qū)規(guī)劃XX學(xué)?；刂腔坌@園區(qū)網(wǎng)絡(luò)作為實(shí)際業(yè)務(wù)的接入和承載體，必須具有高可用性。通過對(duì)基礎(chǔ)平臺(tái)實(shí)施WLAN功能拓展，提供更豐富的接入手段與移動(dòng)業(yè)務(wù)。l 其它專網(wǎng)如果其它專網(wǎng)（油田專網(wǎng)的部分或全部，）要在校園信息網(wǎng)絡(luò)上運(yùn)行，則考慮在校園網(wǎng)上提供VPN的方式來實(shí)現(xiàn)，校園網(wǎng)提供安全通道，但各應(yīng)用系統(tǒng)必須考慮自身的安全措施。2）設(shè)計(jì)要求l 網(wǎng)絡(luò)整體構(gòu)架整個(gè)網(wǎng)絡(luò)采用雙核心、匯聚（核心和匯聚層設(shè)備物理位置集中在核心機(jī)房）、接入三層構(gòu)架方式，每個(gè)匯聚點(diǎn)以萬兆雙鏈路上聯(lián)至核心節(jié)點(diǎn)，公共區(qū)域雙鏈路千兆上聯(lián)至兩核心機(jī)房匯聚交換機(jī)，學(xué)生宿舍每棟樓單鏈路千兆上聯(lián)至就近學(xué)生宿舍區(qū)匯聚交換機(jī)，提供辦公區(qū)域千兆或百兆、學(xué)生區(qū)域百兆接入；學(xué)院、圖書館實(shí)現(xiàn)雙萬兆連接至匯聚。3)、基礎(chǔ)服務(wù)為應(yīng)用提供管理運(yùn)維、身份認(rèn)證、工作流等服務(wù)及服務(wù)的組件的管理，包括身份登記、服務(wù)注冊(cè)等。1）、基礎(chǔ)設(shè)施服務(wù)包括基礎(chǔ)硬件、操作系統(tǒng)、支撐環(huán)境。2）、統(tǒng)一身份認(rèn)證建設(shè)全校統(tǒng)一的身份認(rèn)證中心CA，對(duì)用戶資源的集中存儲(chǔ)和管理，訪問權(quán)限的集中控制和管理，保證用戶電子身份的唯一性、安全性、便捷性。主要有多媒體智能教室、遠(yuǎn)程教育系統(tǒng)、虛擬實(shí)驗(yàn)室、電子考場(chǎng)、實(shí)訓(xùn)教學(xué)、職業(yè)認(rèn)證等功能。2)、校園安全監(jiān)控的功能設(shè)計(jì)：維護(hù)校園的教學(xué)次序，保障校園的安全，以便“事前監(jiān)控、事后查證”。傳統(tǒng)的校園內(nèi)各應(yīng)用系統(tǒng)數(shù)據(jù)標(biāo)準(zhǔn)不一、平臺(tái)相互獨(dú)立，從而形成“信息孤島”。216。216。3）學(xué)生管理決策：生源計(jì)劃調(diào)配分析、招生規(guī)模分析、學(xué)生結(jié)構(gòu)分析、獎(jiǎng)勵(lì)制度合理性分析、貧困及助學(xué)狀況分析、就業(yè)形式分析。從數(shù)據(jù)質(zhì)量上提高全?；A(chǔ)數(shù)據(jù)的可獲得度、可理解度、可信度和可用度。（2） 優(yōu)化管理流程，打造一體化應(yīng)用根據(jù)實(shí)際的校園管理應(yīng)用，采用科學(xué)的決策系統(tǒng)，優(yōu)化管理流程，打造一體化應(yīng)用。3）防盜模式在此模式下防盜系統(tǒng)工作，人體檢測(cè)模塊、光照傳感器、溫度傳感器不工作，系統(tǒng)自動(dòng)啟動(dòng)紅外報(bào)警裝置來實(shí)行對(duì)整個(gè)教室的安全狀況的監(jiān)控。學(xué)校采用無線組建校園網(wǎng)，學(xué)生們不僅可以在宿舍和實(shí)驗(yàn)室固定的地方上網(wǎng)，還可以在課堂上、圖書館等許多地方很方便的接入，甚至根據(jù)自己的合理時(shí)間安排，在學(xué)校寬闊空曠的花園草坪上上網(wǎng)查閱學(xué)習(xí)資料。教師和學(xué)生對(duì)校園網(wǎng)的依賴性相當(dāng)之高，“隨時(shí)隨地獲取信息”已成為廣大師生們的新需求。例如，在教室里安裝光線傳感器和控制器，根據(jù)光線強(qiáng)度和學(xué)生的位置，調(diào)整教室內(nèi)的光照度?？梢岳弥悄軜?biāo)簽識(shí)別需要學(xué)習(xí)的對(duì)象，并且根據(jù)學(xué)生的學(xué)習(xí)行為記錄，調(diào)整學(xué)習(xí)內(nèi)容。從技術(shù)架構(gòu)上來看，物聯(lián)網(wǎng)可分為三層：感知層、網(wǎng)絡(luò)層和應(yīng)用層。這樣可以達(dá)到數(shù)據(jù)更深一層次的共建共享。4） 建立校園云計(jì)算安全平臺(tái)云計(jì)算給校園提供了最可靠、最安全的數(shù)據(jù)存儲(chǔ)中心。此外，云計(jì)算可以輕松實(shí)現(xiàn)不同設(shè)備間的數(shù)據(jù)與應(yīng)用共享。狹義云計(jì)算指IT基礎(chǔ)設(shè)施的交付和使用模式，指通過網(wǎng)絡(luò)以按需、易擴(kuò)展的方式獲得所需資源；廣義云計(jì)算指服務(wù)的交付和使用模式，指通過網(wǎng)絡(luò)以按需、易擴(kuò)展的方式獲得所需服務(wù)。在XX智慧校園項(xiàng)目建設(shè)中，將充分考慮相關(guān)信息系統(tǒng)與市、省教育信息資源的共享，建立信息資源共享機(jī)制，應(yīng)充分利用網(wǎng)絡(luò)基礎(chǔ)、業(yè)務(wù)系統(tǒng)和信息資源，加強(qiáng)整合，促進(jìn)互聯(lián)互通、信息共享，使有限的資源發(fā)揮最大的效益。最終目標(biāo)是發(fā)展成為具有國(guó)際影響力的石油技術(shù)人員培養(yǎng)基地，建成具有國(guó)際影響力的XX工程技術(shù)學(xué)院。XX學(xué)?；氐闹黧w功能將包括：①?gòu)氖率椭黧w專業(yè)職業(yè)教育全系列學(xué)歷教育；②為石油石化產(chǎn)業(yè)工人提供崗位技能培訓(xùn)；③石油技術(shù)工人職業(yè)技能鑒定；④培訓(xùn)非石油專業(yè)技能人才等幾個(gè)方面。云計(jì)算產(chǎn)業(yè)是新一代信息技術(shù)的核心,是最具活力和代表性的戰(zhàn)略性新興產(chǎn)業(yè)。在這樣的基礎(chǔ)上指導(dǎo)信息技術(shù)的教育應(yīng)用，才是真正的智慧校園。（4） 信息化系統(tǒng)分散建設(shè)，缺少統(tǒng)一的管控平臺(tái)。1989年，中國(guó)正式頒布了《國(guó)家教育管理信息系統(tǒng)總體規(guī)劃綱要》，從1993年著手建立中國(guó)教育和科研計(jì)算機(jī)網(wǎng)，2000開始普及信息技術(shù)教育和全面實(shí)施“校校通”工程；2001年開始教育政務(wù)信息化的建設(shè)工作，重點(diǎn)建設(shè)教育政務(wù)“三網(wǎng)一庫(kù)”。（1）綜合的統(tǒng)一管理平臺(tái)XX學(xué)校基地建設(shè)項(xiàng)目，規(guī)模大，周期長(zhǎng)，涉及的子系統(tǒng)繁多，根據(jù)目前校園信息化建設(shè)的發(fā)展趨勢(shì)，建設(shè)的XX學(xué)校基地要求建成一個(gè)集信息匯集、資源共享、應(yīng)用整合和綜合運(yùn)營(yíng)為一體的統(tǒng)一管理平臺(tái)，能提供數(shù)據(jù)集成、流程集成、用戶界面集成等服務(wù)，改變教育系統(tǒng)各部門、院校對(duì)信息資源的壟斷和封閉的局面，實(shí)現(xiàn)區(qū)域或校園數(shù)據(jù)資源的共享，避免重復(fù)投資,從整體上提升教育信息化建設(shè)水平。XX學(xué)校校區(qū)處在獨(dú)山子市區(qū)中心位置，已經(jīng)設(shè)計(jì)多套接續(xù)使用方案，原校區(qū)及房屋資產(chǎn)將會(huì)得到合理使用。（2）XX基礎(chǔ)資源配置能夠滿足智慧校園建設(shè)的需要智慧校園項(xiàng)目建設(shè)需要占用大量資源，包括土地、投資和公共產(chǎn)品消耗等方面。學(xué)習(xí)者利用智慧校園的環(huán)境，通過檢索信息，收集信息，處理信息、創(chuàng)造信息，實(shí)現(xiàn)發(fā)現(xiàn)學(xué)習(xí)、問題解決學(xué)習(xí)，實(shí)現(xiàn)知識(shí)的探索和發(fā)現(xiàn)。XX智慧校園建設(shè)將會(huì)推動(dòng)XX乃至全疆教育信息化建設(shè)，加快促進(jìn)教育現(xiàn)代化進(jìn)程。這種競(jìng)爭(zhēng)在很大程度上決定于人才的數(shù)量和質(zhì)量，而人才競(jìng)爭(zhēng)的實(shí)質(zhì)是教育的競(jìng)爭(zhēng)。信息技術(shù)僅僅作為一種演示工具而存在，對(duì)教育的影響遠(yuǎn)未達(dá)到預(yù)期的目標(biāo)。到2020年在校人數(shù)達(dá)到2萬人規(guī)模。XX學(xué)?；貙⒔ǔ捎烧⑵髽I(yè)、學(xué)校三方聯(lián)辦的職業(yè)教育基地。教育信息化水平也在逐年提升，全市的教育現(xiàn)代化進(jìn)程不斷推進(jìn)?；坌@總體規(guī)劃設(shè)計(jì)方案智慧校園總體規(guī)劃設(shè)計(jì)方案2016年4月1目錄第一章概述 6 6 6第二章項(xiàng)目建設(shè)必要性 8 8 9第三章項(xiàng)目需求分析 11 11 11第四章項(xiàng)目建設(shè)思路 13 13 13 14 14 17 19 21 22 22 27第五章系統(tǒng)整體設(shè)計(jì) 30 30 30 30 32 33 33 33 34 34 34第六章項(xiàng)目建設(shè)內(nèi)容 35 35 35 35 36 38 38 38 47 53 58 64 64 65 66 70 72 73 75 建筑設(shè)備自動(dòng)化系統(tǒng) 77 系統(tǒng)概述 77 系統(tǒng)總體設(shè)計(jì) 80 系統(tǒng)功能模塊 81 視頻會(huì)議系統(tǒng) 88 系統(tǒng)概述 88 系統(tǒng)總體設(shè)計(jì) 90 93 93 94 99 99 100 104 104 105 108 108 108 校園能源管理 115 系統(tǒng)概述 115 總體規(guī)劃 116 校園資產(chǎn)管理 118 系統(tǒng)概述 118 總體規(guī)劃 119 校園地理信息系統(tǒng)（GIS） 122 系統(tǒng)概述 122 總體規(guī)劃 123 126 126 126 127 127 130 130 132 132 133 134 135 136 136 137 137 140 140 140 141 141 141 141 143 143 145 系統(tǒng)概述 145 功能簡(jiǎn)介 147 開發(fā)設(shè)計(jì) 150 151 系統(tǒng)概述 151 151 153 155 156 156 158 166 166 166 166 168 168 170 177 177 178 179 180 180 183 185 185 186 186第七章項(xiàng)目實(shí)施建議 187 187 196第八章項(xiàng)目運(yùn)維管理 197第九章效益與風(fēng)險(xiǎn)分析 199 199 200第十章投資估算 202 202 202第一章概述當(dāng)今世界各國(guó)，以經(jīng)濟(jì)和科技實(shí)力為基礎(chǔ)的綜合國(guó)力的競(jìng)爭(zhēng)日趨激烈，而且將長(zhǎng)期存在。XXXX市的教育事業(yè)隨著油田建設(shè)的發(fā)展而穩(wěn)步發(fā)展，多年來，逐步形成了完整的教育體系。因此，技術(shù)工人培訓(xùn)基地的建設(shè)成為了重要的基礎(chǔ)性工程?？偨ㄖ娣e約60萬平方米；總投資估算約43億元。目前，我國(guó)教育信息化的發(fā)展還處于粗放型階段，硬件環(huán)境大投入應(yīng)用效果的低產(chǎn)生是當(dāng)代教育信息化發(fā)展進(jìn)程中的主要矛盾。（2）智慧校園建設(shè)是實(shí)現(xiàn)教育現(xiàn)代化的重要步驟當(dāng)今世界各國(guó)，以經(jīng)濟(jì)和科技實(shí)力為基礎(chǔ)的綜合國(guó)力的競(jìng)爭(zhēng)日趨激烈，而且將長(zhǎng)期存在。沒有教育的信息化，就不可能實(shí)現(xiàn)教育的現(xiàn)代化。同時(shí)，智慧校園為素質(zhì)教育、創(chuàng)新教育提供了環(huán)境、條件和保障。XX學(xué)?；亟ㄔO(shè)項(xiàng)目與國(guó)家職業(yè)教育中長(zhǎng)期發(fā)展規(guī)劃目標(biāo)一致，國(guó)家教育部已經(jīng)將XX市加強(qiáng)創(chuàng)業(yè)創(chuàng)新教育列入國(guó)家教育體制改革試點(diǎn)范圍，將進(jìn)一步支持XX工程教育改革探索，這也為XX智慧校園建設(shè)提供了政策指引。XX學(xué)校校區(qū)現(xiàn)有的教學(xué)