【文章內(nèi)容簡介】 更授課地點(diǎn)的情況發(fā)生，在發(fā)生上述情況的時(shí)候，學(xué)?？梢越y(tǒng)一向該班所有注冊學(xué)生發(fā)一條短信進(jìn)行通知。 考試安排 學(xué)生通過發(fā)送一條短信就可以隨時(shí)查詢到學(xué)校的考試安排，包括各科的考試時(shí)間、地點(diǎn)、監(jiān)考教師等信息，方便學(xué)生提前安排復(fù)習(xí)計(jì)劃，同時(shí)保證了學(xué)生記錯了考試時(shí)間和考試科目。 成績查詢 期末考試查詢：學(xué)?？梢栽诔煽兘y(tǒng)計(jì)出來之后統(tǒng)一給所有學(xué)生發(fā)送一條短信告知學(xué)生的各科成績，學(xué)生也可以隨時(shí)隨地通過短信的方式查詢自己的考試成績以及排名情況。 其他學(xué)期的考試查詢：學(xué)生可以隨時(shí)查詢自己前幾學(xué)期的考試情況以及排名情況，方便學(xué)生及時(shí)掌握自己的學(xué)習(xí)情況，比以前學(xué)期是進(jìn)步還是倒退了，有助于學(xué)生及時(shí)調(diào)整自己的學(xué)習(xí)計(jì)劃。 4 辦公輔助系統(tǒng) 這部分功能 結(jié)合 日常教學(xué)實(shí)際需要，以短信方式為主，實(shí)現(xiàn)會議通知、公告公示、節(jié)日祝福等內(nèi)容的短信群發(fā)，可以實(shí)時(shí)發(fā)送，還可以定時(shí)發(fā)送。結(jié)合當(dāng)?shù)氐奶厣ㄅc俄羅斯接近，且俄語教學(xué)偏多） 與民族地區(qū)的實(shí)際情況，這里特別要提出的是，可以以彩信或普通短信方式，通過俄語或 蒙語發(fā)送信息，方便日常溝通與教學(xué)。學(xué)校方也可以 定期或不定期地向廣大師生發(fā)送一些校內(nèi)彩信報(bào)。 會議管理 /通知： 會議管理實(shí)現(xiàn)以下功能： ? 管理會議的內(nèi)容，安排會議日程、參會人員、地點(diǎn)及相關(guān)信息 ? 會議通知發(fā)送 /接收 ? 手機(jī)短信會議通知 ? 會議內(nèi)容記錄 ? 會議相關(guān)信息查詢 手機(jī)端接收示意： （略） 公告公示： 學(xué)校或者各分管部門向下或者全校發(fā)布公告，采用系統(tǒng)公告發(fā)布功能，進(jìn)行向發(fā)送目標(biāo)一次性短信群發(fā) 。 彩信報(bào) /短信平臺： 系統(tǒng)提供風(fēng)格統(tǒng)一的 彩信、短信編輯界面，支持中文、俄文、英文、蒙文等各種輸入方式，針對不同民族學(xué)生，發(fā)送不同語種的彩信、短信。 發(fā)送界面示意（蒙文）： 手機(jī)端接收示意（俄文）： （略） 提醒祝福： 可以統(tǒng)一進(jìn)行設(shè)置，也可以根據(jù)個人日程、事宜不同進(jìn)行單獨(dú)設(shè)置，可以實(shí)時(shí)發(fā)送，也可以定時(shí)發(fā)送 。 校長熱線： 師生及社會群眾可以通過本平臺發(fā)送對學(xué)校 的 投訴、舉報(bào)、建議，可以是針對整個學(xué)校 的、針對工作流程的，還可以是針對具體事件的。使用時(shí)，可以把申訴舉報(bào)和建議的內(nèi)容以短信方式發(fā)送至系統(tǒng)的指定特服號碼，系統(tǒng)在收到該條短信后，只有預(yù)先分配給權(quán) 限的人可以在終端上看到這條信息，然后根據(jù)實(shí)際情況進(jìn)行后續(xù)處理。 活動通知： 校內(nèi)日?；顒涌梢酝ㄟ^短信方式發(fā)送至廣大師生的手機(jī)上。 投票調(diào)查： 實(shí)現(xiàn)短信方式或 WEB 方式的 滿意度調(diào)查、意見反饋等。 5 系統(tǒng)方案綜述 方案特點(diǎn) 系統(tǒng)的成功建設(shè) 具有以下 意義 ： ? 提高 校園 移動信息化應(yīng)用水平 ? 加強(qiáng)學(xué)生在校期間的學(xué)習(xí)與實(shí)踐相結(jié)合 ? 完善師生間溝通渠道 ? 提高學(xué)校在社會的影響地位 ? 增強(qiáng)對學(xué)生的管理與關(guān)懷 ? 提高學(xué)校辦公效率 接入結(jié)構(gòu)示意圖 網(wǎng)絡(luò)和信息安全說明 系統(tǒng)的安全性主要體現(xiàn)在以下方面：終端安全、網(wǎng)絡(luò)安全、應(yīng)用安全。 ? 終端安全 ? 用戶和權(quán)限管理 ? 系統(tǒng)數(shù)據(jù)存儲加密 ? 數(shù)據(jù)傳輸加密 (128 位 ) ? 網(wǎng)絡(luò)安全 ? 端到端數(shù)據(jù)加密 ? 防火墻隔離 ? 應(yīng)用安全 ? 安全審核 ? 用戶授權(quán)管理 ? 終端、 SIM 卡與用戶綁定管理，杜絕非法數(shù)據(jù)訪問 ? 實(shí)時(shí)病毒檢測與防治 第二 部分 移動 無線網(wǎng)絡(luò)覆蓋 解決方案 6 無線校園 設(shè)計(jì)原則 本次校園 WLAN 網(wǎng)絡(luò)建設(shè)主要達(dá)到以下設(shè)計(jì)原則： ? 實(shí)用性：側(cè)重實(shí)際應(yīng)用，覆蓋校園內(nèi)部分區(qū)域，為教學(xué)和學(xué)習(xí)生活提供切實(shí)可用的無線網(wǎng)絡(luò)環(huán)境； ? 標(biāo)準(zhǔn)化：采取通行的網(wǎng)絡(luò)協(xié)議標(biāo)準(zhǔn)：目前無線局域網(wǎng)普遍采用 系列標(biāo)準(zhǔn)，因此校園無線局域網(wǎng)將主要支持 （ 54M 帶寬）標(biāo)準(zhǔn)以提供可供實(shí)際應(yīng)用的相對穩(wěn)定的網(wǎng)絡(luò)通訊服務(wù)； ? 一體化：全面 的無線網(wǎng)絡(luò)支撐系統(tǒng)（包括無線網(wǎng)管、無線安全，無線計(jì)費(fèi)等），以避免 無線設(shè)備 及軟件 之間的不兼容性或網(wǎng)絡(luò)管理的混亂 而 導(dǎo)致 的 問題 ； ? 安全性：保證網(wǎng)絡(luò)訪問的安全性，支持 PPPoE、 Portal、 安全認(rèn)證方式； ? 高性能：保證覆蓋區(qū)域最大用戶并發(fā)數(shù)；考慮教室、報(bào)告廳、圖書室等人員密集，用戶并發(fā)數(shù)量較多的情況，保證比較充分的用戶使用帶寬。室內(nèi)各信號輸出點(diǎn)信號強(qiáng)度 20dbm；室外各信號輸出點(diǎn)信號強(qiáng)度 27dbm；目標(biāo)覆蓋區(qū)域任意點(diǎn)信號強(qiáng) 度 75dbm；單個 AP 用戶并發(fā)數(shù) 2025 個。 ? 可靠性：無線接入點(diǎn)需采用企業(yè)級 POE 交換機(jī)遠(yuǎn)程供電；綜合布線工程必須將所有 AP 連接到就近有線網(wǎng)設(shè)備間，綜合布線不應(yīng)毀損目前樓內(nèi)裝修，要求美觀得體，符合布線相關(guān)標(biāo)準(zhǔn)，合理安排施工時(shí)間，做到不影響學(xué)校的正常辦公、教學(xué)和科研。 ? 可擴(kuò)充和擴(kuò)展化原則：所有系統(tǒng)設(shè)備不但滿足當(dāng)前需要，并在擴(kuò)充模塊后滿足可預(yù)見將來需求，如帶寬和設(shè)備的擴(kuò)展，應(yīng)用的擴(kuò)展和辦公地點(diǎn)的擴(kuò)展等。保證建設(shè)完成后的系統(tǒng)在向新的技術(shù)升級時(shí)，能保護(hù)現(xiàn)有的投資。 ? 產(chǎn)品能力要求： I. 具有 無委會核準(zhǔn)證； II. 支持負(fù)載均衡； III. 漫游切換； IV. 支撐 QOS 能力； V. 支持國家無線強(qiáng)制標(biāo)準(zhǔn) WAPI。 7 無線校園建設(shè)目標(biāo) 此次學(xué)院無線校園建設(shè)的總體目標(biāo)是： ? 利用無線網(wǎng)絡(luò)技術(shù)進(jìn)一步擴(kuò)展校園網(wǎng)的覆蓋范圍，使全校師生能夠隨時(shí)隨地、方便高效地使用校園網(wǎng)絡(luò)；尤其是覆蓋部分原來沒有有線網(wǎng)或有線接口資源較少的空間，諸如：人行綠化走廊，圖書館等； ? 促進(jìn)教學(xué)和科研發(fā)展，進(jìn)一步拓展教研空間，為全校師生的教學(xué)、科研提供基礎(chǔ)網(wǎng)絡(luò)平臺支撐； ? 提升校園網(wǎng)絡(luò)環(huán)境，提高管理水平和效率，推動學(xué)校信息化建設(shè)； 無線校園覆蓋區(qū)域 內(nèi)大學(xué)院規(guī)劃占地面積 200 萬平方米，學(xué)習(xí)生活設(shè)施齊全，功能完善。詳細(xì)的校區(qū)平面示意圖如下： ? 無線校園覆蓋區(qū)域分類如下： ? 學(xué)生公寓、專家公寓，它是校園無線接入需求最集中的區(qū)域，針對該區(qū)域使用室內(nèi)型 AP，配合吸頂天線進(jìn)行細(xì)致地?zé)o線覆蓋。 ? 圖書館，它是學(xué)生、老師深入學(xué)習(xí)的場所，無線接入需求較為集中，使用室內(nèi)型 AP，配合吸頂天線進(jìn)行細(xì)致地?zé)o線覆蓋。 ? 辦公樓、實(shí)驗(yàn)樓、教學(xué)樓，該區(qū)域使用 WLAN 室分系統(tǒng)，在進(jìn)行均勻、無縫覆蓋的同時(shí)，減少 AP 數(shù)量，節(jié)省成本。 ? 體育場、冰場、廣場、校園綠地等室外開闊區(qū)域，使用室外型 AP，采用高增益定向天線或 者高增益全向天線進(jìn)行覆蓋。 ? 校園食堂、活動中心等場所，無線接入需求較少，故每一層采用一個室內(nèi)型AP+吸頂天線進(jìn)行大范圍覆蓋，滿足基本接入需求。 無線校園覆蓋 ? 學(xué)生公寓，它是校園無線接入需求最集中的區(qū)域，針對該區(qū)域使用室內(nèi)型AP，配合吸頂天線進(jìn)行細(xì)致地?zé)o線覆蓋，已經(jīng)建設(shè)完成的有 3三棟學(xué)生宿舍； ? 辦公樓，它是學(xué)校領(lǐng)導(dǎo)、教職工集中辦公的地方，該區(qū)域使用 WLAN 室分系統(tǒng)，在進(jìn)行均勻、無縫覆蓋的同時(shí)，減少 AP 數(shù)量，節(jié)省成本，主要集中在教學(xué)樓主樓 612 層； ? 廣場、綠地，它是室外開闊區(qū)域，經(jīng)常會有同學(xué)在廣 場、綠地上休憩交流，使用室外型 AP，采用高增益定向天線或高增益全向天線進(jìn)行覆蓋，主要包括體育館、體育場右側(cè)綠地、食堂右側(cè)綠地。 ? 籃球場、體育場等室外體育活動場所做室外覆蓋； AP 覆蓋形式 ? 1. 室內(nèi) AP 獨(dú)立放裝覆蓋 ? 應(yīng)用于普通室內(nèi)場所，建筑結(jié)構(gòu)簡單，由獨(dú)立 AP 布點(diǎn)覆蓋。天線可采用吸頂全向天線或吸壁定向天線，視具體情況而定。室內(nèi) AP 獨(dú)立放裝覆蓋分為兩種： ? AP 室內(nèi)無障礙覆蓋： ? 主要應(yīng)用于空間較大的重點(diǎn)室內(nèi)區(qū)域，如圖書館閱覽室等，此時(shí)主要信號進(jìn)行此空間內(nèi)覆蓋，無需要考慮到穿越墻壁、地板等障礙物對隔壁空間 的覆蓋；此時(shí)又分二種情況，劃分原則主要要看是否要使用吸頂天線的問題，根據(jù)實(shí)現(xiàn)工程勘測情況來看，室內(nèi)部分都可以采用吸頂天線的方式進(jìn)行操作。如下圖左。 ? AP 室內(nèi)穿越障礙覆蓋： ? 主要應(yīng)用于各辦公樓、各教學(xué)樓等中間走廊兩邊房間結(jié)構(gòu)室內(nèi)區(qū)域，因?yàn)闊o線信號穿越墻壁、地板等障礙物會存在衰減，但在走廊式結(jié)構(gòu)的室內(nèi)區(qū)域具備一定的穿越障礙的能力，一般是穿越一道墻壁之后信號效果較好。因此這樣的結(jié)構(gòu)適合在走廊中布置 AP，來覆蓋兩邊的房間區(qū)域；并且根據(jù)實(shí)現(xiàn)工程勘測情況來看，室內(nèi)走廊部分都可以采用吸頂天線的方式進(jìn)行操作。如下圖 右。 上左為天花板吸頂天線覆蓋，上右為吸壁天線覆蓋，下左為吸頂天線，下右為板狀天線。 2. WLAN 室分系統(tǒng)覆蓋 WLAN室內(nèi)分布式系統(tǒng)主要應(yīng)用于大范圍、低用戶密度的場合。 WLAN室分系統(tǒng)通過功分器、耦合器、饋線等無源器件，連接多個天線，將一個 AP的 WLAN信號功率合理分配到各個天線。 WLAN室分系統(tǒng)既可以保證對相關(guān)區(qū)域的均勻、完美覆蓋，同時(shí)又大大地減少了 AP，節(jié)省了投資成本。 3. 室外 AP覆蓋 適用于校園室外公共場所開闊地帶，如廣場、體育場、綠地等場所，及無線接入用戶密度低，結(jié)構(gòu)簡單的建筑物覆蓋。 采用室外專用 AP進(jìn)行室外的無線覆蓋，天線采用高增益定向天線對室外開闊區(qū)域和建筑物的開窗較多的立面進(jìn)行覆蓋。對于建筑物的室外覆蓋，一般采用雙立面覆蓋，保證無線信號覆蓋效果。 無線覆蓋設(shè)計(jì) 下面針對各個不同地方分別進(jìn)行細(xì)致化無線覆蓋設(shè)計(jì)。 辦公區(qū)域 內(nèi)大學(xué)院辦公區(qū)域位于教學(xué)樓主樓 612層。鑒于主樓結(jié)構(gòu)復(fù)雜，為保證無縫、均勻無線覆蓋，同時(shí)減少 AP數(shù)量，節(jié)省成本，采用 WLAN室分系統(tǒng)覆蓋。每個 AP通過功分器（二分、三分、四分），連接多個吸頂天線，對多個辦公室進(jìn)行細(xì)致化覆蓋。 共計(jì)： 26個 AP， 63個天線， 一分二功分器 17個，一分三功分器 7個，一分四功分器 2個。使用 3個 16口 POE交換機(jī)作為 AP上聯(lián)接入交換機(jī)。 POE交換機(jī)采用光纖上聯(lián)到原校園網(wǎng) S75E匯聚交換機(jī)。 專家公寓 專家公寓分為中間宿舍區(qū)域，擁有 6層；左側(cè)部分是兩套房，為 5層；右側(cè)為餐廳，為 3層。其中宿舍部分在走廊部分部署 3個室外 AP進(jìn)行覆蓋，共 18個；左側(cè)部分采用 WLAN室分系統(tǒng)形式覆蓋，每層使用 1個 AP，通過一分二功分器連接 2個天線，每套房客廳處部署一個天線， AP共 5個。 共計(jì)： 23個 AP， 28個天線，一分二功分器 5個。使用 2個 16口 POE交 換機(jī)作為AP上聯(lián)接入交換機(jī)。 POE交換機(jī)采用光纖上聯(lián)到原校園網(wǎng)專家公寓 S75匯聚交換機(jī)。 學(xué)生公寓 每棟學(xué)生公寓 5層，在走廊處部署 3個室外 AP 進(jìn)行覆蓋。 共計(jì)： 3*5*3=45 個 AP，每棟公寓使用 1個 16口 POE 交換機(jī)作為 AP 上聯(lián)接入交換機(jī)。每個 POE 交換機(jī)上聯(lián)到原校園網(wǎng)學(xué)生公寓 S55 匯聚交換機(jī)。 體育館 體育館部署一個 AP，在頂部部署吸頂天線對全空間進(jìn)行覆蓋， AP采用光纖上聯(lián)到室外 AP匯聚交換機(jī)。 體育場右側(cè)綠地 體育場右側(cè)綠地部署兩個室外 AP，采用高增益全向天線進(jìn)行無線覆蓋。 共計(jì)： 3*5*3=45個 AP，每棟公寓使用 1個 16口 POE交換機(jī)作為 AP上聯(lián)接入交換機(jī)。每個 POE交換機(jī)上聯(lián)到原校園網(wǎng)學(xué)生公寓 S55匯聚交換機(jī)。每個 AP分別采用光纖上聯(lián)到室外 AP匯聚交換機(jī)。 食堂右側(cè)綠地 食堂右側(cè)綠地部署一個室外 AP，采用高增益全向天線進(jìn)行無線覆蓋。 AP采用光纖上聯(lián)到室外 AP匯聚交換機(jī)。 AP數(shù)量統(tǒng)計(jì) 編號 地點(diǎn) 室內(nèi) AP 數(shù) 室外 AP 數(shù) 1 辦公區(qū)域 26 2 專家公寓 23 3 學(xué)生公寓 45 4 體育館 1 5 體育場右側(cè)綠地 2 6 食堂右側(cè)綠地 1 合計(jì)： 98 個 AP 94 4 8 無線校園網(wǎng)絡(luò)設(shè)計(jì) 無線校園網(wǎng)絡(luò)邏輯組網(wǎng)圖 鑒于內(nèi)大學(xué)院的有線校園網(wǎng)絡(luò)已經(jīng)較為完善，本次無線校園工程采用無線有線一體化原則。即在現(xiàn)有有線校園網(wǎng)基礎(chǔ)上加以無線擴(kuò)充，一方面為用戶提供方便靈活、隨時(shí)隨地的無線接入服務(wù)；另一方面，對有線網(wǎng)絡(luò)覆蓋有困難的區(qū)域以及信息點(diǎn)相對緊張的區(qū)域，使用無線網(wǎng)絡(luò)緩解緊張的用戶需求。 原內(nèi)大學(xué)院校園網(wǎng)拓?fù)鋱D如下： 內(nèi)大學(xué)院 無線 校園網(wǎng)如下： 通過在原校園網(wǎng)的匯聚層空余端口上擴(kuò)展 POE交換機(jī)，而 POE交換機(jī)下聯(lián) AP，為廣大師生提供無線接入，另外增加百兆全光口交換機(jī)作為室 外 AP的統(tǒng)一匯聚。并在原校園網(wǎng)的核心交換機(jī)上擴(kuò)展無線控制器插卡，作為整個 WLAN無線局域網(wǎng)絡(luò)的配置管理控制器。采用 IAG認(rèn)證網(wǎng)關(guān)、 CAMS計(jì)費(fèi)系統(tǒng)對所有校園網(wǎng)用戶（有線、無線）進(jìn)行統(tǒng)一的認(rèn)證計(jì)費(fèi)。 認(rèn)證 H3C SecPath IAG（ Intelligent Application Gateway）是 H3C公司面向運(yùn)營商、企業(yè)、教育等用戶開發(fā)的智能業(yè)務(wù)網(wǎng)關(guān)，具有完善的接入、認(rèn)證、授權(quán)和計(jì)費(fèi)功能。其基于強(qiáng)大的多核、多線程處理器硬件平臺，集 BRAS業(yè)務(wù)網(wǎng)關(guān)和端點(diǎn)準(zhǔn)入防御（ EAD， Endpoint Admission Defense）解決方案網(wǎng)關(guān)的功能于一體，提供大容量用戶的終端安全接入、高密度端口、電信級可靠性、線速轉(zhuǎn)發(fā)性能、完整的 QoS機(jī)制、豐富的業(yè)務(wù)處