【文章內容簡介】 造高性能安全的網絡才能提供用戶高效的辦公環(huán)境。 第 7 頁 簡易管理 應用的發(fā)展、網絡的擴充都帶來了管理內容的增加，但是校園網絡管理人員并沒有相應的大 規(guī)模擴充，因此對設備進行統一管理、在管理流程上簡化操作、易操作的管理平臺是中小學管理人員的需要。 小結 校園的信息化網絡需要 網絡架構平滑演進 ， 得益于校園網二、三層分離的組網架構，可輕松實現有線 /無線一體化組網、統一認證，軟件支持向 IPv6 平滑升級，從而避免了網絡升級換代帶來的重復建設和高成本投資。 同時，新一代校園網絡建設 需要 融合 IT 與 CT、整合云計算與物聯網 等技術 ?；?區(qū)域化 教育云平臺，客戶可以快速地實施各種校園應用系統的部署，并實現跨系統間的信息共享與即時協同，為用戶提供方便、快捷、融合的綜合信息服務。 隨著云計算、物聯網等新技術的迅速發(fā)展與日益成熟，通訊根據校園信息化的迫切需求，提出了“智慧校園”解決方案。 第 8 頁 2 智慧 校園 信息化系統簡介 智慧校園承載網絡 在建設 智慧 校園的同時校園網絡基礎平臺能否滿足今后的應用呢？網絡基礎平臺的穩(wěn)定性如何，是否能夠順暢保證各種業(yè)務的正常運行？我們的網絡基礎平臺應該怎么建設和完善？要使基礎網絡平臺在滿足業(yè)務系統的應用，在建設基礎平臺的過程中我們需要考慮如下幾點： 辦公區(qū)域、計算機教室、電子閱覽室、多媒體錄播教室需要什么樣的設備支撐？ 錄播系統、視頻會議、網上閱卷系統、行政辦公 、視頻監(jiān)控系統需要什么樣的網絡支撐？ 有線網絡、無線網絡、遠程安全訪問在校園網中應該如何設計？ 網絡承載方案 承載 網絡采用雙星型三層結構，提高網絡可靠性和易擴展性。 核心層由兩臺高性能路由器構成，負載分擔，總出口容量為 4GE。 匯聚層由多臺三層匯聚交換機組成，與核心層兩臺路由器 GE相聯。 接入層由覆蓋校園的多臺以太網交換機組成，采用 GE上聯匯聚交換機，向下提供 GE 接入。 網絡出口設計 流量控制 為保證用戶正常上網辦公、學習等，網絡出口通過多合一安全網關設備ZXSEC US 系列安全網關 ，進行對出口流 量控制，保障視頻教學、電子政務等關鍵應用帶寬，通過制定訪問策略，有效控制師生訪問與其無關的網站以及下載，如： 農場、網頁游戲、迅雷等。 內部接入智能安全，防范內網病毒 /攻擊，通過接入安全策略限制病毒流量的全網廣播，避免內部網絡廣播風暴所造成的鏈路擁塞，保障網絡順暢使用。 上網審計 通過 ZXSEC US 安全網關 設備對內部用戶訪問 inter 流量進行 URL 過濾，完全限制用戶訪問非法網站；審計進出內容，杜絕信息泄密、網上非法言論。 日志記錄 ZXSEC US 安全網關 設備具有根據 URL、 NAT 日 志記錄功能，并可根據日志記錄進行對上網人員的定位，確保滿足公安 /網監(jiān)審查要求。 網絡核心層設計 第 9 頁 核心交換平區(qū)部署兩臺基于十萬兆 ZXR10 8905 平臺設計的核心交換機，兩臺核心交換機通過 L3層 VRRP協議互為熱備，此時匯聚到核心雙鏈路上聯，設備間采用通訊的 ZESS協議，實現負載均衡和 50ms 級故障切換，同時要求核心設備關鍵硬件實現冗余。 匯聚層設計 匯聚設備部署通訊千兆路由交換機 ZXR10 595028TM，通過與核心設備結合使用ZSEE 技術，使匯聚到核心的鏈路負載和冗余；同時匯聚設備需要完全支持 VLAN、 ACL、QOS、路由策略等。 接入區(qū)設計 接入設備部署通訊千兆安全接入交換機 ZXR10 295028C 和 ZXR10 295052TC，主要是負責本校區(qū)內信息結點的接入，為各個信息點提供 layer2 層接數據轉發(fā)，需要支持、 WEB 認證、 VLAN、 ACL 等級技術，可以進行統一管理和與身份認證的完美結合。 無線覆蓋方案 采用 AC+AP 的組網方案， AC ZXV10 W901 V2 旁掛在核心路由器上，采用本地轉發(fā)的形式，校園覆蓋靈活采用室內 型 ZXV10 W812N，室外型 AP ZXR10 W615， AP 下掛在接入交換機上，在取電困難的情況下可以采用 POE 供電。 當 AC 故障時， AP 自動切換到 “胖 ”AP的工作模式下，其配 第 10 頁 置信息為先前的 AC 下發(fā)的信息； AP 按照，先前的配置策略信息繼續(xù)工作，對用戶的業(yè)務不影響； 工作在此狀態(tài)下的 AP，繼續(xù)探測 AC 的狀態(tài)，當 AC 恢復正常， AP 和 AC 回復建立正常連接； AP恢復到原有的智能瘦 AP 的工作模式下 。 一卡通管理系統 門禁系統 門禁系統，主要應用于重要部門的入口。用戶采用非接觸感應卡出入大門，通過電腦編程在控制主機上進行開門 /關門的設定，系統可以任意對卡 片的使用時間、使用地點進行設定，對門戶的狀態(tài)包括門的打開 /關閉、什么人、什么時間、什么地點等都被記錄在電腦之中。系統還可以通過硬件觸電聯接或通過 網關 與閉路監(jiān)控，防盜及消防報警實現系統間協調聯動。 消費系統 “ 校園一卡通 ” 即在學校內，凡有現金、票證或需要識別身份的場合均采用卡來完成。 第 11 頁 此種管理模式代替了傳統的消費管理模式，為學校的管理帶來了高效、方便與 安全。一卡通系統是數字化校園建設的重要組成部分，是為校園信息化提供信息采集的基礎工程之一，具有學校管理決策支持系統的部分功能。 圖書管理系統 采用 “第三方代理軟件 ”與圖書管理系統的客戶端對接，用校園卡作為圖書證，增加通用讀卡器，通過校園卡來檢索讀者的各種信息。 水控系統 學校澡堂或學生宿舍通過刷卡來計時或計量用水， 節(jié)水控制器 通過和一卡通結合， 形成一個有效的節(jié)水系統。 迎新管理系統 迎新管理系統是一個涉及新生入學各個環(huán)節(jié)，面向學校各部門、全體新生及家長的綜合管理信息系統。在系統運行過程中將學校招生時產生的數據 轉換為新生數據加入學籍數據庫，實現了新生數據與學籍數據的無縫連接，實現了“一站式”的新生入學服務。 RFID 出入校門記錄系統 物聯網中非常重要的技術是 RFID 技術 。 RFID 技術 (Radio Frequency Identification，射頻識別技術 )，是一種由雷達技術衍生的，利用射頻信號實現的非接觸自動識別技術。它通過射頻信號自動識別目標對象并獲取相關數據，識別工作無須人工干預，可工作于各種惡劣環(huán)境。 電子標簽、閱讀器和天線是 RFID 系統的三個基本要素，電子標簽是射頻識別系統的核心，又稱為射頻標簽，其 英文名為 TAG 或 LABEL。電子標簽是 RFID 系統的數據載體 ，由耦合元件及芯片組成， 標簽 附著在物體上標識目標對象，存儲相關信息。閱讀器是讀 取或者更新電子標簽內部信息的 裝置，可設計為手持式或固定式。天線在標簽和閱讀器間傳遞射頻信號。 RFID 系統基本工作原理為：閱讀器通過天線發(fā)送出一定頻率的射頻信號，當標簽進入磁場時產生感應電流從而獲得能量，發(fā)送出自身編碼等信息被讀取器讀取并解碼后送至電腦主機進行有關處理。 RFID 技術作為一種自動識別技術具有識別效果好、識別速度快、識別距離遠、環(huán)境適 第 12 頁 應性強、容量大、壽命長、可 重復使用等特點，以及可支持快速讀寫、非可視識別、移動識別、多目標識別、定位及長期跟蹤管理。 自動識別學生平安短信服務系統 自動識別學生平安短信系統，能夠及時幫助家長了解孩子到校、離校的時間信息，包括孩子的考試成績、作業(yè)點評、近期表現以及學校的各種通知、活動信息也可以及時送到家長手上，家長可以第一時間了解孩子的在校情況。 校門外加裝紅外探頭。 視頻監(jiān)控系統 監(jiān)控系統，可作為校園安全的保安監(jiān)控，在學校主要通道、重要場所 (如實驗所、計算機中心、財務處等 )、圍墻、各建筑物出入口等地方設置分布點。 ? 紅外探頭 ? 視頻 監(jiān)控系統 第 13 頁 校園視頻監(jiān)控系統的建設主要是為了預防、控制和減少校園犯罪，提高學校處置突發(fā)事件的應急指揮能力，最大限度的減少意外事故給學校師生造成的影響和損失，切實保護師生的人身財產安全，為學校的改革與發(fā)展提供強有力的安全保障。校園視頻監(jiān)控系統主要涉及校區(qū)的校園周界、校園出入口、校區(qū)主要路口、廣場和重點要害部位周邊等場所。 ? 視頻監(jiān)控網絡： 視頻監(jiān)控系統由視頻監(jiān)控業(yè)務支撐平臺（一般與公安聯防及電信合作建設）和 IP 攝像頭組網，覆蓋校園各個角落的攝像頭可以采用有線方式上聯到承載網，也可以采用無線方式，利用 WiFi 網絡或者 3G 網絡組網。 教 學 樓宿 舍圖 書 館視 頻 監(jiān) 控業(yè) 務 支 撐平 臺電 信 網 絡防 火 墻? ? ? 宿 舍 核 心 層匯 聚 層接 入 層G EF E 第 14 頁 周界防護系統 設置周界防范系統的目地，是防止 校外人員和校內學生 越過警戒線，進而攀爬高墻、翻越 圍墻 。 學校 管理部門期望能構造出使在 學生 不敢逾越的內周界防范系統，實為內周界的安全提供最有力的保障。 智慧校園 建設方式 ? 承載網絡建設 基礎網絡提高了安全穩(wěn)定性，核心網絡故障恢復時間 50ms,核心及鏈路故障對用戶沒有任何影響，保證了業(yè)務的不間斷運行，簡化網絡結構。 因此 核心流量可實現統一控制管理，按流量分配策略。 充分考慮今后的網絡擴容，接入設備與實名制管理系統的結合。 網絡出口性能完全提 高，具有急速的 NAT、 PBR 的轉發(fā)，網絡出口可以進行 NAT、URL 記錄和分析，完全配合實名認證系統及時定位到使用人。 無線與有線融合統一管理，無線技術 ，無線具有 和，無線 AP 的統一管理與配置，無線 AP 可即插即用完全不間斷的網絡服務。 ? 一卡通平臺建設 一卡通平臺為各個學校建立管理權限，學校通過 BS 架構客戶端管理和結算本學校的卡用戶，通過授權，學校管理員對本學校的一卡通實現權限制定、開戶、銷戶、資金結算和用戶管理。各學校用戶信息統一 存儲在一卡通平臺數據庫磁陣中，統一認證。一卡通機具支持在線和離線兩種工作模式。 ? 監(jiān)控平臺建設 視頻監(jiān)控平臺建設在教育局 （推薦） ，由于視頻監(jiān)控媒體流大，流媒體轉發(fā)和存儲直接放到各個學校，監(jiān)控平臺主要完成用戶和設備的接入認證和權限管理，媒體的查看和存儲直接部署在各個學校中，教育局可以查看所有學校的視頻和錄像。 ? 一卡通和監(jiān)控聯動 一卡通和監(jiān)控系統的聯動，根據學校的不同，對于采用通道過校門的學校，刷卡和攝像頭抓拍聯動。一卡通門禁部分和監(jiān)控系統融合需求，刷卡能關聯攝像頭。 ? 監(jiān)控和周界防護聯動 觸發(fā)周界告警關聯監(jiān)控系統 指定攝像頭，學校安保人員能即時通過視頻監(jiān)控系統查看告警點相關情況。 第 15 頁 3 通訊 智慧校園 解決方案 一卡通解決方案 校園卡系統采用三級平臺結構： 數據中心作為一級平臺； 銀行和校園卡管理中心作為二級平臺； 各應用系統為三級 業(yè)務子系統 。 一級平臺為校園卡系統數據中心、統一身份認證和統一門戶作為數據交換和共享的核心。 二級平臺為銀行網絡系統，通過電信線路與學校校園卡管理中心實時連接，實現用戶的實時圈存、銀行卡掛失、每日業(yè)務結算等。校園網作為 “校園智能卡 ”系統的骨干通訊平臺，主要實現校園卡在學校內的各種業(yè)務。 三級 業(yè)務 子系統 為本項目的各種應用系統建設和與校園卡相關聯的其他應用系統。 總體架構 “校園卡系統 ”是架構在校園網上，利用計算機、網絡設備、終端等設備，充分發(fā)揮校園網絡優(yōu)勢，借助于卡片載體，實現先進的信息化管理的系統。系統采用三級平臺結構：數據中心作為一級平臺，銀行和校園卡管理中心作為二級平臺，各應用系統。 “校園卡系統 ”的整體結構如下圖所示。 第 16 頁 圖 31 “校園卡系統 ”的整體結構 整個系統采用流行的 C/S 和 B/S結構。系統總體 上分為系統主干平臺與應用子系統兩大部分。 軟件 架構 系統應用軟件采用三層架構設計，充分考慮規(guī)范化和模塊化，技術實現的合理性和業(yè)務劃分的范圍，注意將業(yè)務流程和組織機構分離，使系統不致因業(yè)務部門的組織結構變化而很大的修改。這要求在進行軟件開發(fā)時，應用程序必須規(guī)范化、模塊化和可復用。 軟件系統由綜合業(yè)務平臺和應用子系統兩大部分組成 。 第 17 頁 圖 32 “校園卡系統 ”軟件 結構 網絡結構 校園卡系統屬于應用層的程序，網絡層采用 TCP/IP 協議，對網絡層以下透明，支持光纖、雙絞線、無線等各類線纜，支持 10M、 100M、 1000M 等各種以太網技術，支持路由器、交換機、集線器、防火墻、入侵檢測設備、加密機等各種網絡設備。 校園卡系統的網絡環(huán)境可以采用在原有的校園網基礎上劃分邏輯網段，采用 VLAN技術隔離校園卡專網和校園網。 根據學校的特點，校園卡系統將采用 VLAN 和數據加密傳輸方式運行在校園網網絡平臺上，并通過其他各種技術手段（如防火墻），確保金融數據信息的安全。 卡片規(guī)劃 針對系統中各類用戶，系統支持多種卡片類型，如 CPU卡、手機 RFSIM 卡， 支持主副卡功能，支持不同品牌的卡片 。