【正文】 資源、業(yè)務(wù)流量、業(yè)務(wù)隔離、安全信息進(jìn)行整合管理，有效調(diào)整業(yè)務(wù)流的可用性和平滑性。l 對(duì)于基礎(chǔ)平臺(tái)，經(jīng)過優(yōu)化處理，將對(duì)業(yè)務(wù)的靈活性、可控性、性能、可靠性起到提升的作用。l 無線網(wǎng)絡(luò)實(shí)現(xiàn)對(duì)校園內(nèi)無線上網(wǎng)的可管可控。l 統(tǒng)一網(wǎng)絡(luò)管理平臺(tái)為了保障網(wǎng)絡(luò)安全、穩(wěn)定運(yùn)行，簡化管理，必須對(duì)所有網(wǎng)絡(luò)設(shè)備的狀態(tài)、性能、配置、密碼、故障、安全事件、資產(chǎn)進(jìn)行統(tǒng)一管理、監(jiān)控，使網(wǎng)絡(luò)管理者能及時(shí)、清楚的了解整個(gè)網(wǎng)絡(luò)的運(yùn)行狀況。通過數(shù)據(jù)抽取、轉(zhuǎn)換、挖掘、裝載，形成系統(tǒng)的業(yè)務(wù)數(shù)據(jù)、操作數(shù)據(jù)、運(yùn)維數(shù)據(jù)、管理數(shù)據(jù)、日志數(shù)據(jù)、決策數(shù)據(jù)等各類主題數(shù)據(jù)庫。主要有資產(chǎn)情況分析、教學(xué)效果評(píng)價(jià)分析、人力資源分析、教研成果評(píng)價(jià)分析等組成。智慧校園綜合管理平臺(tái)是整個(gè)校園的信息資源中心和組織管理中心，它的功能主要是對(duì)校園各子系統(tǒng)的綜合運(yùn)維管理、統(tǒng)一信息門戶、統(tǒng)一身份認(rèn)證、統(tǒng)一決策管理。8）、校園OA辦公管理功能設(shè)計(jì)：對(duì)校園行政辦公文件、教輔資料等進(jìn)行信息化管理。結(jié)合XX校園情況，主要規(guī)劃以下管理功能。4）、統(tǒng)一決策管理：為管理者提供決策分析數(shù)據(jù)支持。 網(wǎng)絡(luò)層網(wǎng)絡(luò)層包括互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、教育網(wǎng)、油田專網(wǎng)、校園網(wǎng)，通過這些網(wǎng)絡(luò)所采用的諸如IP技術(shù)、寬帶無線技術(shù)、光網(wǎng)絡(luò)技術(shù)將來自感知層的數(shù)據(jù)傳輸至服務(wù)平臺(tái)。主要包括面向校園管理類的服務(wù)系統(tǒng)、面向教學(xué)類的智能應(yīng)用系統(tǒng)、面向校園生活類的服務(wù)系統(tǒng)組成。利用決策支持系統(tǒng)，支撐學(xué)校戰(zhàn)略規(guī)劃的實(shí)現(xiàn)：1）教學(xué)決策：師資隊(duì)伍配置與優(yōu)化分析、教學(xué)效果分析。以“沉淀數(shù)據(jù)”使用的終極目標(biāo)建設(shè)共享數(shù)據(jù)庫，保證各系統(tǒng)所使用的數(shù)據(jù)的權(quán)威性和一致性。這類業(yè)務(wù)系統(tǒng)整合教學(xué)平臺(tái)、管理平臺(tái)和科研信息平臺(tái)，實(shí)現(xiàn)支持教師備課、行課、輔導(dǎo)、評(píng)價(jià)等教學(xué)環(huán)節(jié)的服務(wù)；支持對(duì)教師教學(xué)工作的評(píng)價(jià)，完成職稱評(píng)定、崗位津貼定級(jí)、課時(shí)津貼發(fā)放等工作的服務(wù)；同時(shí)也支持教師從事的各類科研活動(dòng)的服務(wù)。1）上課模式在此模式下，防盜系統(tǒng)、人體檢測(cè)模塊不工作，光照傳感器、溫度傳感器工作，此時(shí)不對(duì)教室中的人數(shù)進(jìn)行檢測(cè)，在此模式下系統(tǒng)根據(jù)溫度、空氣質(zhì)量控制風(fēng)扇的開關(guān)，通過光照控制燈的開關(guān)。4）教工、學(xué)生宿舍網(wǎng)絡(luò)在教工宿舍和學(xué)生宿舍提供了無線局域網(wǎng)無線覆蓋，滿足了教工和學(xué)生臨時(shí)上網(wǎng)的要求。3）網(wǎng)絡(luò)使用分析通過對(duì)校區(qū)網(wǎng)絡(luò)使用情況與使用習(xí)慣來進(jìn)行網(wǎng)絡(luò)評(píng)估分析，發(fā)現(xiàn)網(wǎng)絡(luò)使用的不當(dāng)之處，進(jìn)而制定適合校區(qū)的網(wǎng)絡(luò)政策，如是否需要擴(kuò)展網(wǎng)絡(luò)容量，是否需要限制端口與晚上斷網(wǎng)等措施。將物聯(lián)網(wǎng)技術(shù)用于實(shí)驗(yàn)設(shè)備管理可以方便地跟蹤設(shè)備的位置和使用狀態(tài)，方便管理。在該平臺(tái)里，可根據(jù)新校區(qū)的規(guī)劃，設(shè)計(jì)整體架構(gòu)，在硬件、網(wǎng)絡(luò)基礎(chǔ)上運(yùn)用豐富的軟件信息系統(tǒng)，高效便捷地實(shí)現(xiàn)學(xué)校的教學(xué)、科研、管理和服務(wù)等活動(dòng)的全部過程，從而達(dá)到提高學(xué)校教學(xué)質(zhì)量、科研水平和管理水平，促進(jìn)實(shí)現(xiàn)學(xué)校辦學(xué)宗旨的目的。這有兩層意思：第一，物聯(lián)網(wǎng)的核心和基礎(chǔ)仍然是互聯(lián)網(wǎng)，是在互聯(lián)網(wǎng)基礎(chǔ)上的延伸和擴(kuò)展的網(wǎng)絡(luò)；第二，其用戶端延伸和擴(kuò)展到了任何物品與物品之間，進(jìn)行信息交換和通信。這時(shí)，我們就可應(yīng)用云計(jì)算來讓一切都變得更簡單。教育機(jī)構(gòu)數(shù)據(jù)中心、網(wǎng)絡(luò)中心的相關(guān)任務(wù)將可以選用云計(jì)算服務(wù)來完成，通過云計(jì)算提供的ＩＴ基礎(chǔ)架構(gòu)，可以節(jié)約成本，不用再投資購買昂貴的硬件設(shè)備，負(fù)擔(dān)頻繁的維護(hù)與升級(jí)。）云計(jì)算的特點(diǎn)：首先，云計(jì)算提供了最可靠．最安全的數(shù)據(jù)存儲(chǔ)中心，用戶不用再擔(dān)心數(shù)據(jù)丟失、病毒入侵等麻煩。云計(jì)算的核心思想，是將大量用網(wǎng)絡(luò)連接的計(jì)算資源統(tǒng)一管理和調(diào)度，構(gòu)成一個(gè)計(jì)算資源池向用戶按需服務(wù)。在注重實(shí)效的同時(shí)，突出“石油”和“實(shí)訓(xùn)”兩大特色。智慧校園的三大應(yīng)用體系并不是彼此獨(dú)立的，他們之間必不可少的會(huì)出現(xiàn)交叉匯集，這也是信息系統(tǒng)建設(shè)的普遍特征之一。智慧校園統(tǒng)一管理平臺(tái)的功能應(yīng)用模塊將采取開放式的標(biāo)準(zhǔn)接口，方便與XX市的云數(shù)據(jù)中心進(jìn)行對(duì)接和相融，或者平臺(tái)的硬件基礎(chǔ)設(shè)施、開發(fā)環(huán)境等采取直接租賃區(qū)域云數(shù)據(jù)中心的業(yè)務(wù)服務(wù)，滿足XX市“數(shù)字城市”建設(shè)和“云計(jì)算”產(chǎn)業(yè)發(fā)展的統(tǒng)一規(guī)劃，實(shí)現(xiàn)最大化資源共享和利用。“一個(gè)平臺(tái)”2011年11月6日上午,XX云計(jì)算產(chǎn)業(yè)發(fā)展座談會(huì)在烏魯木齊召開。智慧校園建設(shè)的過程不能簡單地認(rèn)為是信息機(jī)器、信息技術(shù)的引入過程。（3） 信息化技術(shù)水平相對(duì)較低。第四章項(xiàng)目建設(shè)思路教育信息化的概念是在20世紀(jì)90年代伴隨著信息高速公路的興建而提出來的。智慧校園的建設(shè)和發(fā)展是教育領(lǐng)域發(fā)展變革的趨勢(shì)，有利于推動(dòng)教育信息化的發(fā)展，有利于形成靈活多樣的教學(xué)和學(xué)習(xí)方式，有利于培養(yǎng)高素質(zhì)人才，有利于提高辦學(xué)水平和優(yōu)化學(xué)校管理，智慧校園的建設(shè)和發(fā)展能夠適應(yīng)新時(shí)期網(wǎng)絡(luò)技術(shù)的發(fā)展、社會(huì)的需要、以及學(xué)校管理、教學(xué)改革等方面的需要。項(xiàng)目建成后，兩個(gè)主體學(xué)院除目前不能移動(dòng)的資產(chǎn)外，原有的教學(xué)軟硬件資源全部調(diào)入新校區(qū)繼續(xù)使用。目前，XX石油石化行業(yè)產(chǎn)業(yè)職工約20萬人，預(yù)測(cè)到2015年全疆石油石化行業(yè)高技能人才需求數(shù)量為6萬人。XX智慧校園建設(shè)的實(shí)施、以現(xiàn)代信息技術(shù)建構(gòu)的開放式遠(yuǎn)程教育網(wǎng)絡(luò)的實(shí)現(xiàn)，使受教育者的學(xué)習(xí)不受時(shí)間、空間的限制，改變了以學(xué)校教育為中心的教育體系，保障了教育群體接受教育的平等性和廣泛性。智慧校園建設(shè)已經(jīng)發(fā)展成為目前教育信息化建設(shè)的重要內(nèi)容，是實(shí)現(xiàn)教育現(xiàn)代化的重要步驟。業(yè)界專家分析認(rèn)為，未來，我國教育信息化將朝著教學(xué)信息資源整合、教育信息化管理標(biāo)準(zhǔn)統(tǒng)一、社會(huì)學(xué)習(xí)者的基礎(chǔ)素養(yǎng)和教育信息化投資效率提高、教育信息化評(píng)估體系不斷完善的趨勢(shì)發(fā)展，這也正是教育信息化建設(shè)由數(shù)字化走向智慧化的必然過程。經(jīng)過20多年的發(fā)展，我國的教育信息化從無到有、從弱到強(qiáng)，呈現(xiàn)出發(fā)展速度快、使用效率比較低、教育信息資源管理分散和信息化人才隊(duì)伍與優(yōu)質(zhì)資源比較短缺的特點(diǎn)。XX學(xué)?；卣嫉乜偯娣e約480公頃。人才的來源一是靠引進(jìn)，二是靠培養(yǎng)。其中以信息技術(shù)在教育領(lǐng)域的全面運(yùn)用為核心的教育信息化為推動(dòng)教育的改革和發(fā)展提供了有利的時(shí)機(jī)和條件，校園信息化建設(shè)歷程也不斷演進(jìn)。這種競(jìng)爭在很大程度上決定于人才的數(shù)量和質(zhì)量，而人才競(jìng)爭的實(shí)質(zhì)是教育的競(jìng)爭。2009年，XX市委、市政府領(lǐng)導(dǎo)提出了將XX打造成世界石油城的初步設(shè)想。建成后直接服務(wù)于XX地方經(jīng)濟(jì)，為XX乃至西部和中亞地區(qū)石油石化行業(yè)培養(yǎng)所需的熟練技術(shù)工人、高技能人才和科研人才，將是一個(gè)集科研、學(xué)歷教育、職業(yè)技術(shù)培訓(xùn)、石油旅游為一體的大型職業(yè)教育基地。XX學(xué)?；赜薪虒W(xué)設(shè)施、生活設(shè)施、實(shí)訓(xùn)設(shè)施、公共設(shè)施、體育設(shè)施和培訓(xùn)設(shè)施等六大類建設(shè)項(xiàng)目。雖然教育和科研計(jì)算機(jī)網(wǎng)及以衛(wèi)星視頻系統(tǒng)為基礎(chǔ)的現(xiàn)代遠(yuǎn)程教育網(wǎng)絡(luò)平臺(tái)已初步形成。教育要與我國經(jīng)濟(jì)社會(huì)發(fā)展的戰(zhàn)略目標(biāo)和戰(zhàn)略步驟相適應(yīng)，才能為我國社會(huì)主義現(xiàn)代化建設(shè)提供足夠的人才支持。（3）智慧校園建設(shè)滿足石油集團(tuán)公司國際化發(fā)展戰(zhàn)略的需求中亞是與我國開展石油貿(mào)易的重要能源地區(qū)。XX智慧校園將有計(jì)劃、有重點(diǎn)地培養(yǎng)石油集團(tuán)公司發(fā)展所需要的國際化人才和緊缺的專業(yè)技術(shù)骨干，為中石油集團(tuán)公司國際化發(fā)展提供人才支撐。項(xiàng)目建設(shè)用地符合自治區(qū)土地利用政策規(guī)定，XX市土地局將按照自治區(qū)教育用地政策界限予以行政劃撥。綜上所述，大力發(fā)展XX工程教育事業(yè)，建設(shè)與時(shí)俱進(jìn)的XX智慧校園，綜合培養(yǎng)油氣開發(fā)、石油化工和產(chǎn)業(yè)發(fā)展所需的技能型人才，是十分迫切而緊要的。（2）面向校園管理的應(yīng)用利用現(xiàn)代信息技術(shù)，實(shí)現(xiàn)對(duì)校園的基礎(chǔ)設(shè)施和日常管理應(yīng)用進(jìn)行統(tǒng)一規(guī)劃、設(shè)計(jì)、建設(shè)和運(yùn)營，從校園的通信網(wǎng)絡(luò)、安全防范、日常辦公、信息安全、能源資產(chǎn)管理等方面實(shí)現(xiàn)對(duì)校園管理的服務(wù)支撐。經(jīng)過20多年的發(fā)展，我國的教育信息化從無到有、從弱到強(qiáng)，呈現(xiàn)出發(fā)展速度快、使用效率比較低、教育信息資源管理分散和信息化人才隊(duì)伍與優(yōu)質(zhì)資源比較短缺的特點(diǎn)。校園信息化建設(shè)多是單系統(tǒng)分散建設(shè)，缺少互聯(lián)機(jī)制，不能進(jìn)行集中管理，存在重復(fù)建設(shè)情況，資源不能得到充分利用，系統(tǒng)功能沒有得到充分發(fā)揮。XX智慧校園是一個(gè)整體的管理和應(yīng)用平臺(tái)，其建設(shè)思想主要以面向服務(wù)為中心，覆蓋范圍包括：校園管理、教學(xué)過程、校園生活等方面。自治區(qū)第八次黨代會(huì)明確提出了“加快數(shù)據(jù)中心基地建設(shè),推進(jìn)云計(jì)算產(chǎn)業(yè)發(fā)展,加快國際通信建設(shè),提高社會(huì)信息化水平,努力構(gòu)筑向西開放的國際通信和信息傳輸大通道”的戰(zhàn)略要求。XX學(xué)?；亟ㄔO(shè)和辦學(xué)目標(biāo)將突出“石油”和“實(shí)訓(xùn)”兩大特色，職業(yè)教育覆蓋石油石化及相關(guān)專業(yè)，建立起大學(xué)?？?、本科、工程碩士等多層次學(xué)歷教育培養(yǎng)體系。XX學(xué)校基地智慧校園建設(shè)，規(guī)模大，工期長，涉及的應(yīng)用系統(tǒng)多。另一方面，在智慧校園管理平臺(tái)的組建上，將統(tǒng)一系統(tǒng)服務(wù)接口標(biāo)準(zhǔn)，實(shí)現(xiàn)與XX“數(shù)字油田”、“數(shù)字城市”、“區(qū)域數(shù)據(jù)中心”等規(guī)劃的總體框架相吻合。這種服務(wù)可以是IT和軟件、互聯(lián)網(wǎng)相關(guān)，也可是其他服務(wù)。校園網(wǎng)中云計(jì)算的應(yīng)用：云計(jì)算系統(tǒng)可用來構(gòu)建普及計(jì)算環(huán)境，用于大規(guī)模的客戶機(jī)需要安裝大量常用軟件的場(chǎng)景。我們不用再擔(dān)心數(shù)據(jù)丟失、病毒入侵等麻煩。共同應(yīng)用云計(jì)算擴(kuò)展性非常強(qiáng)，各院系可以將現(xiàn)有的硬件資源共同加入到一個(gè)云中，減少單院校的資金和時(shí)間上的投入，并實(shí)現(xiàn)真正意義上的資源共享。感知層由各種傳感器以及傳感器網(wǎng)關(guān)構(gòu)成，包括二氧化碳濃度傳感器、溫度傳感器、濕度傳感器、二維碼標(biāo)簽、RFID 標(biāo)簽和讀寫器、攝像頭、GPS等感知終端。這是對(duì)傳統(tǒng)課堂和虛擬實(shí)驗(yàn)的拓展，在空間上和交互環(huán)節(jié)上，通過實(shí)地考察和實(shí)踐，增強(qiáng)學(xué)生的體驗(yàn)?？刂破饕部梢院屯队皟x和窗簾導(dǎo)軌等設(shè)備整合，根據(jù)投影工作狀態(tài)決定是否關(guān)上窗簾，降低燈光亮度。但是，傳統(tǒng)的有線校園網(wǎng)存在著諸多“網(wǎng)絡(luò)盲點(diǎn)”，比如在圖書館、食堂等許多不宜網(wǎng)絡(luò)布線的場(chǎng)館設(shè)施如何聯(lián)網(wǎng)？在教室、實(shí)驗(yàn)室等場(chǎng)合如何突破網(wǎng)絡(luò)節(jié)點(diǎn)限制、實(shí)現(xiàn)多人同時(shí)上網(wǎng)的問題？這就需要我們?cè)诮ㄔO(shè)有線網(wǎng)絡(luò)基礎(chǔ)上充分?jǐn)U展和利用無線網(wǎng)絡(luò)來解決。在考試前夕更可以減少機(jī)房、學(xué)校網(wǎng)吧等可以有線上網(wǎng)園區(qū)的壓力，改進(jìn)學(xué)校的學(xué)習(xí)環(huán)境，提高了學(xué)生的學(xué)習(xí)效率與成績。當(dāng)有人進(jìn)入教室時(shí)，警報(bào)器會(huì)自動(dòng)啟動(dòng)報(bào)警。1）資產(chǎn)生命周期管理一體化系統(tǒng)建立涵蓋資產(chǎn)配置、資產(chǎn)預(yù)算、資產(chǎn)采購、申報(bào)審批、資產(chǎn)使用、資產(chǎn)處置、資產(chǎn)維護(hù)、資產(chǎn)條碼盤點(diǎn)、資產(chǎn)查詢、資產(chǎn)統(tǒng)計(jì)報(bào)告、資產(chǎn)分析等全過程管理，充分體現(xiàn)了資產(chǎn)管理與預(yù)算管理相結(jié)合、實(shí)物管理與價(jià)值管理相結(jié)合的原則，實(shí)現(xiàn)上下級(jí)部門之間的信息共享、業(yè)務(wù)協(xié)同，并能與部門預(yù)算、政府采購、賬務(wù)處理、清產(chǎn)核資等系統(tǒng)掛接，實(shí)現(xiàn)資產(chǎn)變動(dòng)申請(qǐng)、審批到財(cái)務(wù)入賬的整個(gè)資產(chǎn)的全生命周期管理。一手抓“沉淀數(shù)據(jù)”價(jià)值的挖掘，一手抓共享數(shù)據(jù)庫建設(shè)，兩手同時(shí)進(jìn)行。4）財(cái)務(wù)和資產(chǎn)管理決策：學(xué)校收支財(cái)務(wù)分析、設(shè)備采購分析、設(shè)備管理及使用分析、設(shè)備投資收益分析。 平臺(tái)層平臺(tái)層包括兩個(gè)主要的平臺(tái)：以計(jì)算服務(wù)、存儲(chǔ)服務(wù)和備份服務(wù)為主的基礎(chǔ)設(shè)施平臺(tái)；以云計(jì)算為基礎(chǔ)的數(shù)據(jù)處理、中間件服務(wù)和數(shù)據(jù)庫服務(wù)為主的支撐服務(wù)平臺(tái)。 感知層感知層是通過傳感器、RFID、GPS、攝像機(jī)、激光掃描器等信息采集設(shè)備對(duì)校園的各種物理量、化學(xué)量或生物量進(jìn)行信息采集，獲取現(xiàn)場(chǎng)實(shí)時(shí)狀態(tài)，及時(shí)反饋至校園管理決策中心。造成校園的信息系統(tǒng)利用率低、操作繁瑣、管理維護(hù)困難等。3）、校園廣播功能設(shè)計(jì)：體現(xiàn)校園信息的發(fā)布和信息傳達(dá)，達(dá)到“廣而告之”信息傳送目的。校園生活服務(wù)面向?qū)W生和教職工生活服務(wù)管理。身份認(rèn)證主要有目錄服務(wù)、用戶數(shù)據(jù)庫、實(shí)名身份認(rèn)證、組織級(jí)用戶管理、電子證書等組成?；A(chǔ)硬件主要包括服務(wù)器、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)設(shè)備等硬件設(shè)施，提供系統(tǒng)運(yùn)行環(huán)境。4）、應(yīng)用服務(wù)是面向用戶的軟件應(yīng)用服務(wù)，提供業(yè)務(wù)管理、運(yùn)維管理、統(tǒng)一門戶、統(tǒng)一認(rèn)證、統(tǒng)一決策管理。l 整網(wǎng)路由規(guī)劃校園網(wǎng)全網(wǎng)采用OSPF路由協(xié)議l 網(wǎng)絡(luò)安全①邊界防護(hù)：在整個(gè)網(wǎng)絡(luò)的外部出口部署防火墻＋I(xiàn)PS設(shè)備，對(duì)出口流量進(jìn)行管理、對(duì)應(yīng)用進(jìn)行識(shí)別控制的目的，防止校園網(wǎng)絡(luò)帶寬濫用。l 網(wǎng)絡(luò)管理部署統(tǒng)一的網(wǎng)絡(luò)管理平臺(tái)，涵蓋拓?fù)?、告警、性能和配置等管理功能，使網(wǎng)絡(luò)狀況一目了然，而且需要結(jié)合交換機(jī)和路由器設(shè)備，實(shí)現(xiàn)客戶所需的各種嚴(yán)格的訪問控制策略，從而構(gòu)成對(duì)網(wǎng)絡(luò)訪問的權(quán)限控制。l 業(yè)務(wù)通過優(yōu)化設(shè)計(jì)，可實(shí)施兩種端到端服務(wù)質(zhì)量保障措施，其一為從園區(qū)內(nèi)部接入通過DSCP技術(shù)進(jìn)行業(yè)務(wù)區(qū)分處理，將COS Mapping到校區(qū)骨干MPLS網(wǎng)的EXP值；其二為對(duì)關(guān)鍵業(yè)務(wù)在校區(qū)骨干上部署MPLS PE實(shí)現(xiàn)資源預(yù)留。高可用性主要體現(xiàn)在以下幾個(gè)方面：l 保持網(wǎng)絡(luò)長時(shí)間的無故障運(yùn)行；l 保證突發(fā)情況下的網(wǎng)絡(luò)可用性和可恢復(fù)性；l 惡劣環(huán)境條件下的網(wǎng)絡(luò)應(yīng)用；l 抵抗災(zāi)難。本次XX學(xué)?；匦@網(wǎng)采用星形網(wǎng)絡(luò)結(jié)構(gòu)為主的三層結(jié)構(gòu)（核心層、匯聚層及接入層）。（2）核心層設(shè)計(jì)核心層：提供高速的三層交換骨干。2）安全規(guī)劃l 采用安全交換一體化架構(gòu)，核心交換機(jī)應(yīng)支持多業(yè)務(wù)安全板卡，以便簡化網(wǎng)絡(luò)拓?fù)?、減少網(wǎng)絡(luò)單點(diǎn)故障，提高安全處理性能，方便后期擴(kuò)展。（3）匯聚層設(shè)計(jì)匯聚層：作為接入層和核心層的分界層，匯聚層完成以下的功能：l 各功能分區(qū)IP地址或路由區(qū)域的匯聚；l 不同業(yè)務(wù)功能的匯聚；l 本功能區(qū)VLAN 間的路由；l 廣播域或組播域的邊界；l 在匯聚層實(shí)施功能區(qū)內(nèi)、功能區(qū)之間的安全訪問策略。l 在匯聚交換機(jī)部署高性能MPLS VPN處理，可以有效隔離辦公業(yè)務(wù)和教學(xué)等業(yè)務(wù)，減少各業(yè)務(wù)之間干擾，保證業(yè)務(wù)之間的安全性和可靠性。2）安全規(guī)劃l 通過VLAN劃分用戶，隔離不同權(quán)限的用戶，保證網(wǎng)絡(luò)訪問安全l 對(duì)于終端用戶采用終端準(zhǔn)入系統(tǒng)，對(duì)用戶進(jìn)行身份確認(rèn)，終端PC的健康檢測(cè)，用戶行為審計(jì)等，確保用戶不能非法訪問網(wǎng)絡(luò)，不攜帶病毒，不訪問非工作要求網(wǎng)站。l 建議采用安全交換一體化架構(gòu)，部署防火墻模塊進(jìn)行2~4層的訪問控制，通過核心層的IPS模塊進(jìn)行4~7層應(yīng)用層攻擊、網(wǎng)絡(luò)病毒的防御。1）技術(shù)需求專門設(shè)計(jì)一個(gè)與校園信息網(wǎng)絡(luò)物理隔離的專網(wǎng)，用于承載安防系統(tǒng)、一卡通、校園廣播、財(cái)務(wù)、醫(yī)保系統(tǒng)等園區(qū)智能化系統(tǒng)。二三層隔離的融合，安全性高，避免大量的ACL配置問題，直觀、易維護(hù)、易擴(kuò)展。同時(shí)鏈接服務(wù)器的前端需要放置防火墻、IPS等安全防護(hù)設(shè)備，對(duì)后端服務(wù)器進(jìn)行2～7層安全防護(hù)。3）MPLS VPN技術(shù)①傳統(tǒng)的VPN組網(wǎng)方式傳統(tǒng)的VPN主要采取兩種組網(wǎng)的方式：專線VPN和基于用戶端設(shè)備的安全VPN。這個(gè)解決方案的最大缺點(diǎn)就是客戶需要購買、配置和維護(hù)昂貴的VPN網(wǎng)關(guān)設(shè)備，同時(shí)也意味著需要高素質(zhì)的網(wǎng)