【文章內容簡介】 、構建統(tǒng)一信息門戶平臺： 集中信息資源管理、應用服務管理與內容整合，為廣大師生提供個性化的綜合信息服務。 構建統(tǒng)一身份認證平臺： 統(tǒng)一身份管理與統(tǒng)一認證管理，保證用戶電子身份的唯一性、真實性與權威性，實現(xiàn)單點登錄與單點退出。 構建統(tǒng)一數(shù)據(jù)中心平臺： 通過中心數(shù)據(jù)庫實現(xiàn)應用軟件之間的數(shù)據(jù)交換與數(shù)據(jù)共享。 建設學校應用服務平臺： 包括綜合查詢服務平臺、決策支持服務平臺、協(xié)同辦公服務平臺、 網(wǎng)上支付平臺 ，基于中心數(shù)據(jù)庫， 為 各級領導科學決策提供強有力的技術保障與數(shù)據(jù)支持 。 建設部門業(yè)務支撐系統(tǒng)： 包括 網(wǎng)絡教學平臺 、 研究生管理系統(tǒng)、成教生管理系統(tǒng) 、教務網(wǎng)絡管理系統(tǒng)、實踐教學管理系統(tǒng)、實驗教學 8 管理系統(tǒng)、智能實驗室管理系統(tǒng)、教材管理系統(tǒng)、教研教改管理系統(tǒng)、學生考勤管理系統(tǒng)、 師生自助服務系統(tǒng) 、科技網(wǎng)絡管理系統(tǒng) 、 數(shù)字迎新管理系統(tǒng)、學生工作管理系統(tǒng)、團委工作管理系統(tǒng)、就業(yè)指導管理系統(tǒng)、數(shù)字離校管理系統(tǒng)、校友聯(lián)絡管理系統(tǒng)、人力資源管理系統(tǒng)、資產(chǎn)設備管理系統(tǒng)、停車場收費管理系統(tǒng)等， 實現(xiàn)學校各項管理工作的信息化 。 建設掌上校園服務平臺： 使 用無線 通 信 網(wǎng)絡 及移動計算技術，將各種信息資源和應用服務進行整合、挖掘和展現(xiàn)，為管理人員、教職工、學生、學生家長和公眾提供便捷的移動信息服務。 集成其它各種應用軟件： 包括一卡通系統(tǒng)、電子郵件系統(tǒng)、圖書管理系統(tǒng)、財務管理系統(tǒng)、檔案管理系統(tǒng)、后勤管理系統(tǒng)、網(wǎng)管計費系統(tǒng)等，實現(xiàn)數(shù)據(jù)共享、消除信息孤島。 集成各類智能終端： 實現(xiàn)統(tǒng)一的接口，從各個智能終端設備采集數(shù)據(jù)并進行處理，與各個應用系統(tǒng)集成，依據(jù)信息轉發(fā)規(guī)則和用戶需求，為用戶智能推送信息服務或應用服務。 分項建設任務 (1) 基礎網(wǎng)絡硬件平臺建設 對現(xiàn)有基礎網(wǎng)絡提 制改造，構建湖南電子科技職業(yè)學院高可用性、高安全性、創(chuàng)新型、感知型、綠色環(huán)保型的智能型校園環(huán)境。建設覆蓋全校園的有線無線高速網(wǎng)絡，自適應主流智能終端的高速接入；整合虛擬化、云計算等技術，構建優(yōu)質、高效、綠色環(huán)保的新一代校園網(wǎng)絡。 (2) 數(shù)字化校園建設 在校園網(wǎng)上已經(jīng)部署各項應用的基礎上 ， 進一步完善數(shù)字化校園 9 的相關應用項目 ， 實現(xiàn)學校管理業(yè)務的全面數(shù)字化 。并在數(shù)字化的基礎上充分應用云計算、物聯(lián)網(wǎng)、大數(shù)據(jù)等新技術，實現(xiàn)相關業(yè)務的智能化。 (3) 教育信息化建設 充分利用的校園網(wǎng)的軟硬件資源 ， 利用現(xiàn)代信息技術 ， 建立教育輔助服務 平臺 ，使智慧校園建設的新成果 能更好地為相關教學業(yè)務服務 ，促進教學改革，提高教學質量， 改善學校教育信息化的服務和管理水平 。 (4) 一卡通系統(tǒng)及一卡通專網(wǎng)建設 基于獨立的一卡通專網(wǎng)，部署一套完整的一卡通系統(tǒng)，實現(xiàn)全校教育、教學、生活的“一卡通”。 技術架構 湖南電子科技職業(yè)學院智慧 化 校園平臺 采用先進的 J2EE技術架構，融合物聯(lián)網(wǎng)技術，基于多層軟件構架 (即客戶層、表示層、業(yè)務層、集成層和資源層 )，采用面向服務的思想、使用中間件、 Web Service和 XML等技術整合與集成各種應用軟件，能夠為高校智慧校園建設提供先進實 用、安全可靠、便于兼容、易于擴展、智能的技術解決方案。技術架構如下： 10 客戶層 客戶層是技術架構最上面的分層，主要用于將操作界面呈現(xiàn)給用戶、建立與服務器的連接、接收并驗證用戶的輸入、管理客戶端與服務器的會話狀態(tài)；支持網(wǎng)頁瀏覽器 (IE、 Firefox、 Chrome等 )以及移動智能客戶端 (運行操作系統(tǒng) Android或 iOS等 )。 網(wǎng)頁瀏覽器客戶端程序使用 HTML、 CSS、 JavaScript與 AJAX等技術實現(xiàn)； 11 基于操作系統(tǒng) Android的移動智能客戶端程序采用 JAVA語言實現(xiàn)； 基于操作系統(tǒng) iOS的 移動智能客戶端程序采用 ObjectiveC語言實現(xiàn)。 表示層 表示層是技術架構中最活躍的分層，由 WEB服務器及其組件構成，主要用于處理客戶端的請求、響應業(yè)務層組件的請求。引入 Struts框架，其 MVC(模型 視圖 控制器 )設計模式使 得業(yè)務 邏輯 更加 清晰 ；采用 Portal技術，通過門戶實現(xiàn)個性化、單點登錄和各類信息的內容聚集；采用 Servlet與 XML等技術，實現(xiàn)的組件具有良好的穩(wěn)定性和可伸縮性。 業(yè)務層 業(yè)務層是技術架構中最核心的分層，由應用服務器及其組件構成，主要用于處理業(yè)務邏輯。 引入 Spring框架，其 IOC(控制反轉 )技術 和 AOP(面向切面編程 )技術 使 得所有功能模塊 在最大 程 度上 實現(xiàn)松散耦合；采用 Web Service與 JavaBean等技術，實現(xiàn)的組件具有良好的可靠性和開放性。 集成層 集成層是技術架構中很重要的分層，由若干接口組件和各類服務構成，主要用于集成各類資源 (文件和數(shù)據(jù) )。引入 Hibernate框架技術，建立對象模型與關系模型的映射、持久化業(yè)務對象，可以 方便地通過 面向對象方式操作數(shù)據(jù)庫 ，支持各種主流的數(shù)據(jù)庫管理系統(tǒng)(Oracle、 SQL Server等 )；采用 JNDI集成目錄服務 ，實現(xiàn)集中的用戶管理和統(tǒng)一身份認證；采用 JavaMail集成郵件系統(tǒng)，實現(xiàn)郵件發(fā)送功能；使用 JMS集成消息中間件，實現(xiàn)在線消息收發(fā)功能。 12 資源層 資源層是技術架構最下面的分層，主要用于存儲和管理持久化數(shù)據(jù)。 數(shù)據(jù)的存儲與管理可以使用文件系統(tǒng)、電子郵件系統(tǒng)、消息中間件 (支持 JMS)、目錄服務器 (支持 LDAP協(xié)議，包括 OpenLDAP/IBM Directory Server/Oracle Directory Server Enterprise Edition)和關系數(shù)據(jù)庫管理系統(tǒng) (支持 Oracle、 SQL Server等 )。 總體架構 湖南電子科技職業(yè)學院教育信息化智慧校園項目以校園“互聯(lián)網(wǎng)+”戰(zhàn)略為背景，以教學智能化、管理智能化、公共應用智能化為核心 ， 以云計算、虛擬化、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、大數(shù)據(jù)技術規(guī)范為手段。項目總體架構如下： 13 4. 湖南 電子科技職業(yè)學院李俊才 投資建設部分 校園網(wǎng)建設方案 甲方（李俊才）負責學校有線校園網(wǎng)絡、無線校園網(wǎng)絡及綜合布線費用，網(wǎng)絡實現(xiàn)全校覆蓋無盲區(qū)。 校園網(wǎng)總體建設目標 學校 建設成 “ 萬兆核心、千兆到樓棟、千兆到桌面 、有線無線一體化 ” 的安全、穩(wěn)定、高效的校園網(wǎng)絡。校園網(wǎng)到 ISP的總出口帶寬達 3G，實現(xiàn)了對所有骨干網(wǎng)絡的高速訪問，全校聯(lián)網(wǎng)計算機約 12020臺，同時在線人數(shù)可達 15000余人 。 校園網(wǎng)拓撲如下圖： 14 校園網(wǎng)總體建設思路 校園網(wǎng)網(wǎng)關上收核心層，扁平化組網(wǎng)，接入、匯聚層僅配置 VLAN： 通過將校園網(wǎng)整網(wǎng)用戶網(wǎng)關上收至核心層，在匯聚和接入層無需開啟三層功能，簡化整網(wǎng)架構，無需進行復雜的網(wǎng)絡設計，降低信息中心運維管理難度，同時降低故障處理周期。 集中認證網(wǎng)關，集中配置策略，控制權上收，一體化管理： 通過將校園網(wǎng)整 網(wǎng)的用戶的準入結點上收至核心層設備，在接入交換設備上無需開啟和維護準入功能，由高性能核心設備承擔內網(wǎng)安全認證準入控制、增強安全功能，只要管理和維護核心設備配置即可。 15 準入控制策略上收核心設備，消除人為隱患： 所有的安全策略和控制策略均在核心設備上實現(xiàn)，保證校園網(wǎng)安全。即使更改接入設備配置也不影響準入安全功能的生效，確保全網(wǎng)所有終端入網(wǎng)即需認證，實現(xiàn)整網(wǎng)管理上收至網(wǎng)絡中心的目的。 無需維護多套認證計費系統(tǒng)， 設備品牌無綁定： 因將準入結點上收至核心層，在接入交換機上無需配置復雜的安全策略。用戶間通過 VLAN進行隔離，避免用戶廣播、攻擊。支持 QinQ或 SuperVLAN兩種部署方案，可根據(jù)實際設備功能支持情況靈活選擇 。所采用的接入、匯聚層設備僅需要支持標準的 VLAN協(xié)議即可，無任何功能、協(xié)議綁定設備品牌選擇，保護現(xiàn)有的接入、匯聚設備投資，且即使未來需要更新或替換接入設備，信息中心也具有較高的選擇自由權。認證計費系統(tǒng)僅需跟核心設備聯(lián)動即可，不需要管理維護多套認證計費系統(tǒng)。 實現(xiàn)多種異構網(wǎng)絡技術整合，整網(wǎng)融合，統(tǒng)一管理： 通過扁平化組網(wǎng)后，匯聚、接入層級的設備僅作為網(wǎng)絡的二層通道，可以輕松將原校園網(wǎng)中多種不 同體系技術，多種不同技術類型的設備，多種不同品牌的設備進行異構技術的整合，實現(xiàn)整個校園網(wǎng)的整網(wǎng)融合和統(tǒng)一管理。 全網(wǎng)支持 web認證： 將準入結點上收至核心設備以后，匯聚、接入設備不再作為準入結點，僅保證數(shù)據(jù)連通性，所以僅需要核心設備支持高性能的 web認證功能，即可實現(xiàn)全網(wǎng)平滑升級到 web認證模式。 16 基于用戶身份、位置、時間甚至終端類型進行精細化管理策略，滿足 網(wǎng)絡 管理要求： 通過核心網(wǎng)關設備與認證系統(tǒng)的配合，能夠基于用戶身份、位置、時間、終端類型等多種元素進行管理策略的設置，滿足校園網(wǎng)多種多樣的精細化 管理需求， 如在上課時間，在教室老師接入校園網(wǎng)絡后用電腦可以正常訪問校內資源及互聯(lián)網(wǎng)資源，手機無法訪問互聯(lián)網(wǎng)資源，而學生用戶接入則任何終端都只能訪問校內教學資源，無法訪問互聯(lián)網(wǎng)，在下課時間則正常開放。如教職員工帳號在全?？捎?，而學生帳號無法在辦公區(qū)使用等 。且支持用戶無感知認證功能，提高用戶認證便利性且滿足管理要求，用戶在指定時間段內無需多次重復認證。支持訪客二維碼認證，方便訪客接入及訪客信息管理。 覆蓋所有認證方式，無需安裝客戶端，精準度高防破解的流量分析式防代理設備： 為了滿足校方實名制管理要求，實現(xiàn)帳 號與 人的一一對應，且減少校園網(wǎng)的收入流失，部署流量分析式防代理設備。能夠滿足用戶在任意位置接入、任意認證方式，任意終端類型，均可以實現(xiàn)高精準度的防代理，用戶無法破解。且能夠針對終端類型來進行策略設置，滿足管理要求的基礎上，還可以最大程度方便師生用戶。 平滑與運營商達成合作 通過統(tǒng)一認證運營商方案實現(xiàn)在保留我校管理權的基礎上，允許運營商進入我校進行校園網(wǎng)的運營，運營商可以簡單實現(xiàn)：推出手機號、有線網(wǎng)、無線網(wǎng)的組合綁定套餐，幫助運營商進一步提高手機市 17 場的占有率的同時，進入校園網(wǎng)運營。 高性能，多功能， 可擴容的出口設計： 出口設備為下一代防火墻設備，能夠滿足現(xiàn)有及未來持續(xù)擴容的校園網(wǎng)高帶寬接入性能，根據(jù)互聯(lián)網(wǎng)線路按需擴容設備。設備支持與運營商對接后實現(xiàn)各種基于帶寬、時長、流量計費套餐，支持帶寬控制、出口鏈路負載均衡、智能選路、狀態(tài)防火墻等多種功能，滿足校園網(wǎng)對出口的設備要求。最新架構的下一代防火墻，能夠實現(xiàn)對數(shù)據(jù)應用層內容的安全檢測，進一步提升校園網(wǎng)出口安全性。 1 用戶互聯(lián)網(wǎng)出口日志記錄，滿足網(wǎng)監(jiān)審計要求： 通過出口設備與日志系統(tǒng)配合，能夠記錄 滿足網(wǎng)監(jiān)要求的日志內容審計，避免給學校帶來法律風險，滿足國 家法律政策要求。 1有線、無線統(tǒng)一融合管理： 整個無線網(wǎng)絡必須與有線網(wǎng)絡良好融合，能夠實現(xiàn)有線、無線整網(wǎng)統(tǒng)一建設、管理。認證計費系統(tǒng)和現(xiàn)有有線網(wǎng)共用一套產(chǎn)品，實現(xiàn)有線無線統(tǒng)一管理，統(tǒng)一認證。 1采用高性能無線控制器： 通過高性能無線控制器對所有的 AP進行統(tǒng)一和方便的管理，配置滿足建設要求的管理 License授權，后續(xù)可以通過擴展 license平滑支持更大的無線管理，滿足現(xiàn)有及未來持續(xù)增長的無線建設要求。 1基于場景的無線產(chǎn)品方案： 無線 AP采取 ,多種型號 AP組合部署，需要能夠 根據(jù)場景特點和用戶密度靈活部署。在教學辦公區(qū)采用 100mw的放裝 2條流 18 AP；宿舍采用 線 AP，每個房間的 AP為壁掛式設計，具有 2個有線口設計，能夠同時提供有線、無線接入；在室外（例如：體育館、操場等）采用 500mw的 AP，每臺 AP都需要配置足夠的饋線、天線等配件。 1無線 AP可以放出單個或多個 SSID，配合認證系統(tǒng)和出口系統(tǒng)實現(xiàn)內外網(wǎng)的靈活訪問控制，提供不同身份認證策略的功能。師生只需要登錄 1次即可實現(xiàn)訪問無線 校園網(wǎng)，滿足學校接入需求。 1校園無線網(wǎng)建設后，能提供多種場景下的應用，為教學業(yè)務、辦公業(yè)務、增值業(yè)務、特色業(yè)務提供有力的網(wǎng)絡支撐。 有線校園網(wǎng)建設方案 詳細技術方案 傳統(tǒng)的校園網(wǎng)中，用戶接入控制、安全防護、運營及服務管理的各種功能、策略一般都部署在校園網(wǎng)的接入、匯聚交換機上。這種部署方式導致整個接入網(wǎng)的整體擁有成本非常高，我校信息中心曾經(jīng)投入了大量的資金來搭建這張接入網(wǎng)，而未來一旦因為設備老舊、功能升級等原因，這張接入網(wǎng)還會繼續(xù)需要持續(xù)的資金投入，而隨著即將建設的無線校園網(wǎng)，這筆資金的數(shù)額更加巨大。本 次核心網(wǎng)絡改造將原來分布在接入網(wǎng)的各項功能和策略上收至核心交換機，上收之后各項功能、策略的執(zhí)行點全部在核心交換機上，接入網(wǎng)的接入、匯聚交換機只負責進行各種數(shù)據(jù)的轉發(fā)。 19 通過這種方式極大的增強了校園網(wǎng)核心交換機的資源利用率，弱化了整個網(wǎng)絡服務對接入、匯聚設備的依賴。其價值主要體現(xiàn)在如下幾個方面： 節(jié)省資金：本次所進行的集中管理的改造，減輕了接入網(wǎng)設備的關鍵性，也弱化了對接入網(wǎng)設備的技術要