【正文】 !未定義書簽。 電子圖書館系統(tǒng) ..................................................... 錯誤 !未定義書簽。 無線巡更調(diào)度系統(tǒng) ................................................. 錯誤 !未定義書簽。 會議室布局方案 ..................................................... 錯誤 !未定義書簽。 系統(tǒng)集成 ............................................................... 錯誤 !未定義書簽。 資金籌措 ............................................................... 錯誤 !未定義書簽。在全國建立了北京交通大學(xué)現(xiàn)代遠(yuǎn)程教育 32 個教學(xué)中心和交通遠(yuǎn)程職業(yè)技術(shù)學(xué)校 14 所分校，同時與北京交通大學(xué)、長沙理工大學(xué)和福州大學(xué) 3 所院校合作辦學(xué)進(jìn)行合作教育。 交通部管理干部學(xué)院校園信息化工程深化設(shè)計 中交水運(yùn)規(guī)劃設(shè)計院 3 項目建設(shè)目標(biāo)、規(guī)模、內(nèi)容、建設(shè)期 建設(shè)目標(biāo) 本工程的建設(shè)目標(biāo)是： 圍繞 交通部管理干部學(xué)院 的工作職責(zé)，以服務(wù)于教學(xué)、服務(wù)于 培訓(xùn)、服務(wù)于學(xué)員，提高教學(xué)培訓(xùn)的管理水平為主要目的，建 設(shè) 一 套技術(shù)先進(jìn)、安全可靠的 學(xué)院 網(wǎng)絡(luò)系統(tǒng)，完善信息化的教學(xué)手段， 豐富學(xué)員資料的獲取途徑， 加強(qiáng) 學(xué)院 信息化管理 和安全管理 ， 從而提高 學(xué)院 整體 的 教學(xué)質(zhì)量和管理水平 。 3. 先進(jìn)性 本工程采用先進(jìn)的設(shè)備和成熟的技術(shù) ，建成性能優(yōu)良、運(yùn)行可靠、技術(shù)先進(jìn)的信息系統(tǒng)。 各個系統(tǒng)模塊是不可分割的統(tǒng)一的整體，基礎(chǔ)設(shè)施的建設(shè)，主要是完善現(xiàn)有的綜合布線系 統(tǒng)，建設(shè)標(biāo)準(zhǔn)化機(jī)房，為信息系統(tǒng)的運(yùn)行和網(wǎng)絡(luò)系統(tǒng)的運(yùn)行提供一個安全、可靠、標(biāo)準(zhǔn)的環(huán)境，同時搭建學(xué)院的校園網(wǎng)絡(luò)，滿足信息的可靠傳輸?shù)男枰?，建設(shè)服務(wù)器和存儲系統(tǒng)，滿足業(yè)務(wù)處理和海量數(shù)據(jù)存儲的需要；數(shù)據(jù)中心系統(tǒng)的建設(shè)是為對學(xué)校的數(shù)據(jù)資源進(jìn)行統(tǒng)一的規(guī)劃，建設(shè)共享數(shù)據(jù)庫 、 歷史數(shù)據(jù)庫以及電子資源數(shù)據(jù)庫，滿足業(yè)務(wù)應(yīng)用以及統(tǒng)計查詢，決策支持的需要；應(yīng)用系統(tǒng)的建設(shè)是根據(jù)學(xué)院的實際特點和教學(xué)、培訓(xùn)、管理的需要，開發(fā)一系列應(yīng)用系統(tǒng)，滿足學(xué)院在各個方面信息化管理的需要。具體分配時要遵循 以下原則： ? 唯一性：一個 IP網(wǎng)絡(luò)中不能有兩個主機(jī)采用相同的 IP地址 ? 簡單性：地址分配應(yīng)簡單易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡化路由表項 ? 連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路由表聚類，大大縮減路由表，提高路由算法的效率 ? 可擴(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時能保證地址聚合所需的連續(xù)性 ? 靈活性：地址分配應(yīng)具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。 核心 交換機(jī) 考慮到本次工程建成后網(wǎng)絡(luò)核心的負(fù)載壓力相對增加的問題 ，本工程將 配臵 2 臺 新的千兆以太網(wǎng)交換機(jī) 作為核心交換機(jī) ， 互備從而提高網(wǎng)絡(luò)核心的可靠性 。 接入交換機(jī) 學(xué)院 前期配臵了 2 臺接入交換機(jī)， DLINK 1048G 一臺， DLINK1024+一臺。為了滿足黨校學(xué)員學(xué)習(xí)的需要，在 學(xué)院 167 間學(xué)員 宿舍 每個客房配臵一 根無線接入天線 ，一個無線接入主機(jī)可帶四根天線。 本次工程中無需新配。 教務(wù)管理、學(xué) 員 管理、 人事管理、后勤管理 是對學(xué)校的學(xué)習(xí)資源進(jìn)行管理、配臵 兩 臺 二類微機(jī) 服務(wù)器； 為財務(wù)管理系統(tǒng)配臵兩臺二類微機(jī)服務(wù)器，接入獨立的財務(wù)管理局域網(wǎng)絡(luò)； 門戶網(wǎng)站、登陸系統(tǒng)和 Web 應(yīng)用系統(tǒng)配臵 兩 臺 二類微機(jī) 服務(wù)器； 網(wǎng)絡(luò)安全配臵 兩 臺 二類微機(jī) 服務(wù)器； 共計 2 臺小型機(jī)， 4 臺 一類 微機(jī)服務(wù)器， 8臺 二類 微機(jī)服務(wù)器。 為 8 臺 二類 服務(wù)器各配臵 1 套支持 10 用戶的 windows 2020 標(biāo)準(zhǔn)版 操作系統(tǒng)，共 8 套 。 安全 系統(tǒng) 方案 學(xué)院 安全系統(tǒng)的建設(shè)就是要建立一個一致的信息安全體系，也就是建立安全策略體系、安全管理體系和安全技術(shù)體系。 需對網(wǎng)絡(luò)防病毒系統(tǒng)做定期 升級 。避免了當(dāng)主機(jī)出現(xiàn)故障時，因數(shù)據(jù)在每臺主機(jī)自身所帶的硬盤上存儲，而使數(shù)據(jù)不能訪問，導(dǎo)致業(yè)務(wù)中斷情況的出現(xiàn)。 SDH 專線接入 為保證與交通部之間視頻會議的傳輸質(zhì)量及日常信息的獲取， 租用 一條 2M SDH 專線與交通部連接。培訓(xùn)部的宿舍不配臵電腦，但為了滿足管理的需要，配臵 30 臺電腦用于管理。支持本地或 RIDUS 服務(wù)器 認(rèn)證和 portal 認(rèn)證。并支持跨交換機(jī)之間漫游的用戶安全信息共享 IPV6 支持 DHCP Server 支持 路由協(xié)議 靜態(tài)路由、 OSPF 入侵檢測 （ *） 支持 AP入侵檢測功能，實現(xiàn)報警并采取抑制措施，支持雙頻射頻掃描和實時射頻監(jiān)視和控制，支持 Wireless IDS/IPS，能夠檢測異常流量并進(jìn)行定位。 Recovery、 Galaxy Express。 6. 能對數(shù)據(jù)庫和操作系統(tǒng)進(jìn)行備份和故障恢復(fù)。當(dāng)設(shè)備配臵變動時，檔案可自動更新。提供告警聲光提示、轉(zhuǎn)發(fā) Email、轉(zhuǎn)發(fā)短信等方式，能針對不同的告警定義不同的提示內(nèi)容以及對應(yīng)維護(hù)參考，當(dāng)再次出現(xiàn)同類告警后能直接對應(yīng)到相應(yīng)的維護(hù)參考 。 12. 可以檢測?任務(wù)管理器?中無法查看的進(jìn)程，被隱藏的進(jìn)程很有可能是包含惡意代碼的應(yīng)用程序。 4. 網(wǎng)絡(luò)管理員在管理控制臺上能實時地查看到每個 客戶端防毒狀況 5. 全網(wǎng)查殺毒 6. 遠(yuǎn)程提取客戶端診斷信息 7. 病毒與事件報警 8. 病 毒日志查詢與統(tǒng)計 9. 可以保護(hù)指定的應(yīng)用程序不被惡意程序攻擊。提供通過 TopN 列表，顯示設(shè)備 CPU 利用率、內(nèi)存利用率、帶寬利用率、設(shè)備響應(yīng)性能、設(shè)備不可達(dá)等。可采用分布式的管理架構(gòu)。 2. 能訂制靈活的數(shù)據(jù)存儲備份管理策略，實現(xiàn)無人值守的安全備份，支持系統(tǒng)和重要的數(shù)據(jù)庫的在線備份。 CA BrightStor Enterprise Backup。 支持 IGMP Snooping QoS 支持 ， 根據(jù)各種應(yīng)用要求提供流量； 支持對 AP下行流量進(jìn)行限速；支持不同 SSID/VLAN映射不同的 QOS 策略。 因此 共配臵筆記本電腦 10 臺。 交通部管理干部學(xué)院校園信息化工程深化設(shè)計 中交水運(yùn)規(guī)劃設(shè)計院 20 安全系統(tǒng)方案 物理安全隔離網(wǎng)卡 根據(jù) 領(lǐng)導(dǎo)辦公 需求和 使用電腦的規(guī)格配臵 ，由學(xué)院自行配備。 應(yīng)用安全 采用具有數(shù)據(jù)訪問控制機(jī)制的數(shù)據(jù)庫管理系統(tǒng)，防止用戶對數(shù)據(jù)文件的非法操作；采用授權(quán)控制，分級管理，加強(qiáng)用戶及口令管理等措施。 配臵兩臺數(shù)據(jù)庫服務(wù)器，采用群集設(shè)計結(jié)構(gòu)（ cluster），提高系統(tǒng)的可用性。 網(wǎng)絡(luò)安全方案 在本方案中，具體采取以下措施保證網(wǎng)絡(luò)安全性： 網(wǎng)絡(luò)核心的安全性 本次工程為 系統(tǒng)配臵的主干交換機(jī)和二級交換機(jī)具備三層交換能力，支持VLAN 即虛擬網(wǎng)，通過劃分 VLAN，可以把數(shù)據(jù)交換限制在各個虛擬局域網(wǎng)的范圍內(nèi)，使各虛擬局域網(wǎng)之間不能直接進(jìn)行通訊，而必須通過路由轉(zhuǎn)發(fā)，起到了隔離端口的作用，滿足各業(yè)務(wù)之間的隔離保密要求。這些理由包括減少客戶端程序的大小和復(fù)雜性、緩存和更好的控制數(shù)據(jù)流以提供更好 的性能以及為數(shù)據(jù)通信和用戶通信提供安全保障。 系統(tǒng)軟件方案 為支撐系統(tǒng)的運(yùn)行，需配臵系統(tǒng)軟件，對網(wǎng)絡(luò)進(jìn)行管理、對數(shù)據(jù)進(jìn)行備份等。兩臺小型機(jī)采用雙機(jī)熱備技術(shù)，保證系統(tǒng)的可靠運(yùn)行。 學(xué)術(shù)報告廳、圖書館、報告廳分別配臵一 定數(shù)量無線接入主機(jī)。具體數(shù)量如下表所示： 地點 交換機(jī) 學(xué)術(shù)報告廳 2 綜合培訓(xùn)樓、客房部 2 1號學(xué)員宿舍 2 2號學(xué)員宿舍 2 3號學(xué)員宿舍 2 4號學(xué)員宿舍 2 服務(wù)樓、醫(yī)務(wù)室 1 北教學(xué)樓 2 南教學(xué)樓 2 小階梯教室、大階梯教室 1 圖書館 2 電教樓 1 計算中心 2 1號培訓(xùn)樓 1 2號培訓(xùn)樓 1 報告廳 1 總計 26 桌面交換機(jī) 學(xué)員宿舍剛完成綜合布線，但每個房間只分配了一個信息點，需再增加一個交通部管理干部學(xué)院校園信息化工程深化設(shè)計 中交水運(yùn)規(guī)劃設(shè)計院 14 信息點，本工程為了減少工程投資和施工復(fù)雜程度，不再對學(xué)員宿舍進(jìn)行綜合布線，因此為每個房間配臵一臺小型桌面 100M 交換機(jī)。設(shè)備較為陳舊，且不提供維護(hù)和備品服務(wù)。 內(nèi)部接入即滿足學(xué)院各個地點的接入，分為匯聚交換、接入交換、桌面交換三層交換體系。 兩套網(wǎng)絡(luò) 通過在 可接入兩套網(wǎng)絡(luò)的 計算機(jī)上配臵物理安全隔離網(wǎng)卡實現(xiàn) 物理隔離。 總體結(jié)構(gòu) 本章根據(jù)建設(shè)的需求，提出系統(tǒng)的總體結(jié)構(gòu)，并在此基礎(chǔ)上進(jìn)行學(xué)院整體網(wǎng)絡(luò)結(jié)構(gòu)的設(shè)計。 ? 建設(shè)安防系統(tǒng)， 加強(qiáng)學(xué)校內(nèi)安全管理，保護(hù)校園內(nèi)人員安全和財物安全 ； ? 建設(shè) 多媒體教室，運(yùn)用多媒體技術(shù)，豐富教學(xué)手段； ? 建設(shè)視頻會議室， 用于召開視頻會議、工作匯報會、項目審查會議、小型學(xué)術(shù)交流會、業(yè)務(wù)交流等。因此， 可 提高 學(xué)院 的信息化水平來緩解管理、教學(xué)方面的壓力。 交通部管理干部學(xué)院的主要職能是黨校教育、培訓(xùn)教育、遠(yuǎn)程教育、合作教育與政策咨詢。 概算編制依據(jù) ........................................................ 錯誤 !未定義書簽。 環(huán)境保護(hù) ............................................................... 錯誤 !未定義書簽。 設(shè)備選型 ............................................................... 錯誤 !未定義書簽。 第 7 章 數(shù)據(jù)庫建設(shè)方案 .........................................................................................45 數(shù)據(jù)庫系統(tǒng)的特性 ...................................................................... 45 數(shù)據(jù)庫系統(tǒng)的構(gòu)建原則 ................................................................ 45 建設(shè)方案 .................................................................................... 48 數(shù)據(jù)庫分類 ................................................................................ 51 第 8 章 安全防范系統(tǒng)建設(shè)方案 ................................................... 錯誤 !未定義書簽。 需求分析及預(yù)測 ..................................................... 錯誤 !未定義書簽。 項目背景 ......................................................................................1 編制依據(jù) ......................................................................................2 項目建設(shè)目標(biāo)、規(guī)模、內(nèi)容、建設(shè)期 ..............................................3 總投資及資金來源 ................................................. 錯誤 !未定義書簽。 項目實施機(jī) 構(gòu)與職責(zé) .............................................. 錯誤 !未定義書簽。 綜合管理系統(tǒng) ........................................................ 錯誤 !未定義書簽。 第 9 章 多媒體教室建設(shè)方案 ....................................................... 錯誤 !未定義書簽。 視頻會議系統(tǒng)方案 ................................................. 錯誤 !未定義書簽 。 工程實施計劃 ........................................................ 錯誤 !未定義書簽。交通部管理干部學(xué)院校園信息化工程深化設(shè)計 中交水運(yùn)規(guī)劃設(shè)計院 1 第 1章 概述 項目背景 交通教育