【正文】 匯聚層設(shè)備統(tǒng)一放置于數(shù)據(jù)中心機房，以方便監(jiān)控和管理。雙核心，雙鏈路冗余。匯聚層設(shè)備雙鏈路連接核心層設(shè)備，預(yù)留成環(huán)接口。樓棟小匯聚通過光纜直連到中心匯聚。樓層接入設(shè)備通過光纜或線纜連接到樓棟匯聚設(shè)備。各終端設(shè)備（計算機、AP、一卡通終端、監(jiān)控編碼器等）連接到樓層接入設(shè)備或樓棟匯聚設(shè)備。. 交換系統(tǒng)三層設(shè)備支持IPv6和IPv4雙協(xié)議棧。核心層設(shè)備支持十萬兆連接。中心匯聚、樓棟小匯聚層設(shè)備支持萬兆連接。接入層設(shè)備支持千兆連接。主干（核心之間、匯聚與核心之間）萬兆連接，中心匯聚與樓棟小匯聚千兆連接，樓層接入與樓棟小匯聚千兆連接，桌面百兆連接，部分桌面（視頻、圖像等應(yīng)用）千兆連接。. 路由系統(tǒng)核心與匯聚層設(shè)備設(shè)計OSPFvOSPFv3路由協(xié)議。校園網(wǎng)邊界、出口部分使用BGP4＋動態(tài)路由協(xié)議或靜態(tài)路由實現(xiàn)互聯(lián)。路由系統(tǒng)采用雙路由（IPv6和IPv4）設(shè)備，與核心層設(shè)備實現(xiàn)雙鏈路冗余。路由設(shè)備支持千兆接口，IPv4路由設(shè)備需具有4個以上接口。. 多業(yè)務(wù)融合數(shù)字化校園各系統(tǒng)統(tǒng)一使用校園網(wǎng)通信平臺，同時實現(xiàn)業(yè)務(wù)服務(wù)分類。采用MPLS流量工程和MPLS VPN保證各系統(tǒng)數(shù)據(jù)安全和保障帶寬。. IP地址分配IPv6：全網(wǎng)采用IPv6地址（2001:da8:6002::/48）。采用無狀態(tài)分配給用戶（/64）。IPv4：教學(xué)區(qū)計算機和網(wǎng)絡(luò)設(shè)備采用教育科研網(wǎng)地址（），學(xué)生公寓計算機采用私有地址（）。. 準(zhǔn)入控制準(zhǔn)入控制由接入層交換設(shè)備和認證中心設(shè)備聯(lián)動實現(xiàn)。認證中心根據(jù)用戶身份、系統(tǒng)安全性批準(zhǔn)或拒絕接入請求、分配資源。. 認證計費用戶接入認證與準(zhǔn)入控制聯(lián)動。校園網(wǎng)內(nèi)資源免費，校外計費，特殊資源（如目前的IPv6資源）不計費。所有用戶訪問校外資源納入計費系統(tǒng)管理。計費系統(tǒng)支持時長、流量、有限包月、全包月等計費模式，根據(jù)用戶身份（計費模式、源地址）選擇不同路由。. 系統(tǒng)安全出口和服務(wù)器區(qū)采用防火墻限制端口開放、訪問控制。用戶計算機使用網(wǎng)絡(luò)版殺毒軟件、補丁升級服務(wù)保障單機安全。. 網(wǎng)絡(luò)服務(wù)提供WWW、DNS、Email、DHCP、FTP、VOD等網(wǎng)絡(luò)服務(wù)。提供高清視頻服務(wù)（監(jiān)控、電視、會議、教學(xué)）、IPTV、。提供網(wǎng)格計算（云計算）。. 運營管理故障管理，提供故障單元、故障原因，遠程排除。出口訪問采用NAT技術(shù)。流量整型，提供流量分析、協(xié)議分析，保障業(yè)務(wù)帶寬。性能管理，提供網(wǎng)絡(luò)性能指標(biāo)（網(wǎng)絡(luò)呑吐率、用戶響應(yīng)時間、鏈路利用率、網(wǎng)絡(luò)可用率等）、設(shè)備資源（CPU、內(nèi)存等）利用率等。設(shè)備資產(chǎn)使用率，網(wǎng)絡(luò)規(guī)劃、建設(shè)管理。統(tǒng)一、層次化的網(wǎng)絡(luò)管理平臺。用戶服務(wù)管理。. 設(shè)計目標(biāo)可運營、多業(yè)務(wù)融合、具有示范效應(yīng)的數(shù)字化校園網(wǎng)絡(luò)系統(tǒng)。. 設(shè)計方案. 網(wǎng)絡(luò)架構(gòu)三層網(wǎng)絡(luò)架構(gòu)。. IP地址分配表9 數(shù)字化校園IP地址規(guī)劃表. 準(zhǔn)入控制在用戶訪問網(wǎng)絡(luò)之前確保用戶的身份是信任關(guān)系，確保正確配置及設(shè)置用戶終端的安全狀態(tài)，然后才允許訪問校園網(wǎng)絡(luò)中的資源。 圖32 控制流程權(quán)限包含：。網(wǎng)絡(luò)資源分為受限和非受限。策略包含：用戶信息、殺毒軟件、漏洞補丁等。. 認證計費訪問校內(nèi)資源免費，訪問校外資源計費。計費策略：流量、時長、有限包月。用戶在登錄網(wǎng)絡(luò)時一次認證。設(shè)備支持1000M以太網(wǎng)電口或光纖口。. 系統(tǒng)安全 病毒攻擊信息網(wǎng)絡(luò)版殺毒軟件入侵檢測漏洞補丁VPN、防篡改、安全審計、內(nèi)外網(wǎng)隔離網(wǎng)絡(luò)安全系統(tǒng)圖33 安全架構(gòu)圖圖34 攻擊流程圖. 網(wǎng)絡(luò)服務(wù) 網(wǎng)絡(luò)基礎(chǔ)網(wǎng)絡(luò)業(yè)務(wù)DNSDHCPEMAIL病毒防御網(wǎng)管平臺系統(tǒng)補丁認證服務(wù)計費服務(wù)即時通信運營平臺IPTV數(shù)字廣播安防監(jiān)控短信平臺共享數(shù)據(jù)中心IP電話網(wǎng)絡(luò)服務(wù)圖35 網(wǎng)絡(luò)服務(wù)架構(gòu)圖. 運營管理 支持無線網(wǎng)絡(luò)運營管理。 用戶管理網(wǎng)絡(luò)拓撲流量管理服務(wù)監(jiān)控設(shè)備管理網(wǎng)絡(luò)運營平臺報表統(tǒng)計知識庫安全管理圖36 運營管理拓撲圖. 主干拓撲圖圖38 網(wǎng)絡(luò)主干拓撲圖. 接入層拓撲圖圖39 樓棟接入層拓撲圖. 出口拓撲圖圖40 出口拓撲圖11. 無線網(wǎng)絡(luò)系統(tǒng)無線網(wǎng)絡(luò)曾經(jīng)被看做是有線網(wǎng)絡(luò)的必要補充，隨著移動業(yè)務(wù)需求的增加、IPv6網(wǎng)絡(luò)的發(fā)展，無線網(wǎng)絡(luò)因其特有的移動性帶來了越來越多的增值服務(wù)，WiFi將與3G在通信市場分庭抗禮。. 設(shè)計原則無線網(wǎng)絡(luò)的覆蓋范圍是所有移動網(wǎng)絡(luò)設(shè)備所在的區(qū)域。. AP選用考慮性價比。采用“瘦”AP技術(shù)。. AP點位基本上做到全區(qū)域覆蓋。室外：人流量大的區(qū)域。室內(nèi)：會議室、圖書館、教室、食堂、體育館等區(qū)域。. 運營管理支持IPv6和IPv4雙協(xié)議棧。支持無縫漫游。通過增值服務(wù)帶來可運營管理模式。. 準(zhǔn)入控制采用計算機網(wǎng)絡(luò)的準(zhǔn)入控制機制。. 增值服務(wù)提供手機上網(wǎng)服務(wù)（主頁、郵件、論壇等）。手機通信服務(wù)（校內(nèi)IP電話，可與IM通信融合）。移動定位。. 設(shè)計目標(biāo)可運營、提供增值服務(wù)，集計算機網(wǎng)絡(luò)、移動通訊于一體的下一代無線網(wǎng)絡(luò)。. 設(shè)計方案. 系統(tǒng)連接兩個無線控制器采用VPN技術(shù)連入核心交換機，用“瘦”AP方式 ，AP點就近接入交換機，進入有線網(wǎng)絡(luò)。. 準(zhǔn)入控制與計算機網(wǎng)絡(luò)系統(tǒng)采用相同的準(zhǔn)入系統(tǒng)（機制）。. 運營管理納入計算機網(wǎng)絡(luò)系統(tǒng)統(tǒng)一運營管理。. 增值服務(wù)提供手機上網(wǎng)服務(wù)（主頁、郵件、論壇等）。手機通信服務(wù)（校內(nèi)IP電話，可與IM通信融合），建立IP電話服務(wù)器，提供移動IP電話服務(wù)，通過網(wǎng)絡(luò)可以實現(xiàn)異地通信。移動定位，可應(yīng)用于校園GIS平臺。. 系統(tǒng)拓撲圖圖41 無線系統(tǒng)拓撲圖12. 統(tǒng)一身份認證系統(tǒng)各系統(tǒng)的身份識別、準(zhǔn)入控制，數(shù)字化校園的核心系統(tǒng)。. 設(shè)計原則數(shù)據(jù)權(quán)威性、身份唯一性、使用統(tǒng)一性。. 數(shù)據(jù)來源校內(nèi)：在職教職工、退休教職工、學(xué)生、家屬。校外：校友、進修人員、臨時訪客。. 認證技術(shù)人員基本數(shù)據(jù)庫。LDAP服務(wù)。Radius服務(wù)。. 設(shè)計目標(biāo)數(shù)字化校園的基本數(shù)據(jù)庫，為各系統(tǒng)提供認證、識別、準(zhǔn)入功能。. 設(shè)計方案統(tǒng)一身份認證系統(tǒng)由身份數(shù)據(jù)庫、身份管理與數(shù)據(jù)服務(wù)、資源管理與訪問控制、 PKI 基礎(chǔ)設(shè)施、電子簽章及其應(yīng)用所組成，能夠向全校范圍內(nèi)的所有部門和信息系統(tǒng)提供用戶身份信息服務(wù)，能夠為網(wǎng)上審批、網(wǎng)上支付等應(yīng)用服務(wù)提供安全的認證方式，能夠為學(xué)校整合現(xiàn)有的各種應(yīng)用系統(tǒng)提供支撐，能夠滿足師生“單點登陸、多點漫游”的需求。. 系統(tǒng)框架用戶門戶系統(tǒng)應(yīng)用系統(tǒng)RadiusLDAPDATABASEDATABASE共享數(shù)據(jù)中心 …….圖42 身份認證架構(gòu)圖. 系統(tǒng)流程 應(yīng)用系統(tǒng)用戶RADIUS目錄服務(wù)門戶系統(tǒng)①②③④⑤⑥⑦⑧⑨圖43 身份認證流程圖. 數(shù)據(jù)模型LDAP標(biāo)準(zhǔn)定義了在目錄中訪問信息的協(xié)議，規(guī)定了信息的形式和特性、信息存放的索引和組織方式、分布式的操作模型，并且還指明LDAP協(xié)議本身和信息模型都是可被擴展的。LDAP目錄中可以存放各種類型的數(shù)據(jù)，包括并不僅限于下列幾種：簡單文本、圖片信息、URLs、二進制數(shù)據(jù)、數(shù)字證書等。目錄中的信息存放模型基于項（Entry），每個項擁有全局唯一的名字（DN）并且包含了基于屬性的描述信息。項的存放基于樹狀模型，層次結(jié)構(gòu)相當(dāng)明晰，適于對應(yīng)現(xiàn)實世界的組織模型。LDAP也為信息的檢索提供了復(fù)雜的過濾條件，并且提供了相當(dāng)?shù)脑L問控制能力。LDAP中可以大量存放個人的信息。將所有人員的信息存放在LDAP目錄中，供所有人員查閱。個人信息中可以包含有個人的姓名、職務(wù)、單位等等。通過把LDAP目錄作為系統(tǒng)集成中的一個重要環(huán)節(jié)，可以簡化學(xué)校人員在單位內(nèi)部查詢信息的步驟，而數(shù)據(jù)源可以放在任何地方。用戶數(shù)據(jù)集的用戶識別ID由學(xué)號（學(xué)生）、工號（教職工）、臨時號（臨時人員、來賓等）組成。擴展LDAP 目錄服務(wù)中的用戶的屬性域，使數(shù)字化校園的各應(yīng)用系統(tǒng)與學(xué)校的公共數(shù)據(jù)庫系統(tǒng)進行集成。例如，可以添加Usermail 屬性，使之對應(yīng)用戶的電子郵件系統(tǒng)。. 數(shù)據(jù)庫設(shè)計在LDAP中目錄是按照類似于DNS的樹型結(jié)構(gòu)組織，目錄由眾多的項（Entry）組成，每一個項相當(dāng)于關(guān)系數(shù)據(jù)庫中表的每一條記錄。LDAP的每個項由DN（Distinguished Name）所唯一標(biāo)識，DN就相當(dāng)于關(guān)系數(shù)據(jù)庫中的關(guān)鍵字。每個項含有與該項所屬的對象類型（object class）相符合的一些屬性。每個對象類型規(guī)定了該類型的對象一定要有的一些基本屬性，以及一些可選的屬性。每個屬性由屬性類型和屬性值組成。一個屬性只有一個屬性類型，但卻可以有一個或不確定的多個值，以方便檢索需要。例如，一個用戶可能有多個電話號碼，那么該用戶的電話屬性就可以有多個值。項屬性1屬性2屬性3屬性類型值 值圖44 項與屬性的關(guān)系校園用戶的類型與一般LDAP目錄中自帶的有關(guān)人員的類型相比，需要一些特殊的屬性，例如學(xué)生，需要有相關(guān)的院系、專業(yè)、入學(xué)時間等，這些必須通過自定義屬性和對象來實現(xiàn)。. 系統(tǒng)框圖圖45 （缺）. 預(yù)算清單以計算機網(wǎng)絡(luò)、無線網(wǎng)絡(luò)、一卡通系統(tǒng)為基礎(chǔ)，統(tǒng)一預(yù)算。數(shù)據(jù)整合費用：20萬。13. 校園GIS系統(tǒng)地理信息系統(tǒng)（GIS）是管理和分析空間數(shù)據(jù)的計算機系統(tǒng)，在計算機軟硬件支持下，對空間數(shù)據(jù)按地理坐標(biāo)或空間位置進行各種處理，完成數(shù)據(jù)輸入、存儲、處理、管理、分析、輸出等功能，對數(shù)據(jù)實行有效管理，研究各種空間實體及其相互關(guān)系，通過對多因素信息的綜合分析，可以快速地獲取滿足應(yīng)用需要的信息，并能以圖形、數(shù)據(jù)、文字等形式表示處理結(jié)果。校園GIS系統(tǒng)是對數(shù)字化校園各系統(tǒng)數(shù)據(jù)集的空間展示，通過各種數(shù)據(jù)表單的相互關(guān)聯(lián)，形成可視化、虛擬化的校園場景。GIS的基本技術(shù)是數(shù)據(jù)庫、地圖可視化及空間分析，而數(shù)據(jù)庫系統(tǒng)是GIS的關(guān)鍵。. 設(shè)計原則. 系統(tǒng)平臺能與數(shù)字化校園各系統(tǒng)平臺無縫連接。包含WEB發(fā)布、定制開發(fā)GIS應(yīng)用的嵌入式開發(fā)組件、服務(wù)器端組件等。. 開發(fā)平臺二次開發(fā)。數(shù)據(jù)采集、編輯、維護。. 元數(shù)據(jù)校園基礎(chǔ)地理信息數(shù)據(jù)：指建筑物、綠地、空地、道路、水體、橋梁等基本圖形數(shù)據(jù)。建筑物信息數(shù)據(jù)：指建筑物的基本屬性信息等文檔描述性數(shù)據(jù)。建筑物拓撲結(jié)構(gòu)數(shù)據(jù)：指以平面結(jié)構(gòu)圖建立的圖形數(shù)據(jù)。管網(wǎng)信息數(shù)據(jù)：指校園內(nèi)的水、電、煤氣網(wǎng)和各種變電站圖形數(shù)據(jù)。數(shù)字化校園子系統(tǒng)信息數(shù)據(jù)：公共數(shù)據(jù)庫數(shù)據(jù)。校園網(wǎng)基礎(chǔ)設(shè)施信息數(shù)據(jù)：網(wǎng)絡(luò)設(shè)備數(shù)據(jù)。. 數(shù)據(jù)庫由空間數(shù)據(jù)庫（GeoDatabase）、信息數(shù)據(jù)庫（InfoDatabase）組成。. 發(fā)布平臺支持加密身份認證，根據(jù)用戶屬性選擇不同的訪問資源權(quán)限。. 設(shè)計目標(biāo)基于IPv具有示范效應(yīng)的數(shù)字化校園GIS系統(tǒng)。. 設(shè)計方案. 系統(tǒng)平臺用戶WEBSERVERGISSERVERDATABASE發(fā)布管理內(nèi)容管理數(shù)據(jù)管理圖46 GIS系統(tǒng)架構(gòu)圖. 開發(fā)平臺由數(shù)據(jù)庫、模型庫、信息共享平臺、信息管理平臺組成。. 數(shù)據(jù)庫設(shè)計空間數(shù)據(jù)庫：二維、三維、室外、樓棟、樓層、房間、管道等。信息數(shù)據(jù)庫：信息（監(jiān)控、無線、網(wǎng)絡(luò)、電視、電話、廣播）點位、網(wǎng)絡(luò)設(shè)備信息、教務(wù)信息（教室使用等）等。. 發(fā)布平臺對互聯(lián)網(wǎng)發(fā)布，使用認證系統(tǒng)，根據(jù)權(quán)限訪問。. 數(shù)據(jù)存儲二級存儲。. 數(shù)據(jù)交換利用數(shù)據(jù)共享平臺，采用Client/ Server體系結(jié)構(gòu)，一個部門所有數(shù)據(jù)及各個應(yīng)用軟件模塊都共享一個平臺。所有的數(shù)據(jù)都存在Server上，各個應(yīng)用軟件都有一個Client端的程序，通過這一平臺向Server中存取數(shù)據(jù)。. 系統(tǒng)框圖圖47 （缺）. 預(yù)算清單（只包含軟件，硬件由數(shù)據(jù)中心預(yù)算）GIS平臺：20萬。基礎(chǔ)數(shù)據(jù)制作：20萬。應(yīng)用系統(tǒng)數(shù)據(jù)交換：20萬。14. 決策分析系統(tǒng)通過統(tǒng)一的信息共享和協(xié)同工作平臺，將原本孤立的信息資源整合起來，實現(xiàn)各類應(yīng)用的互聯(lián)互通，提供統(tǒng)一的信息綜合查詢途徑，為領(lǐng)導(dǎo)戰(zhàn)略決策提供及時和準(zhǔn)確的數(shù)據(jù)信息，提高學(xué)校信息資源的利用率。. 設(shè)計原則. 數(shù)據(jù)倉庫數(shù)據(jù)交換與共享平臺?；赟OA架構(gòu)，應(yīng)用系統(tǒng)實現(xiàn)松散型耦合集成。根據(jù)各應(yīng)用系統(tǒng)的數(shù)據(jù)資源類型建立不同的數(shù)據(jù)資源倉庫。. 統(tǒng)計分析可定制不同的數(shù)據(jù)報表、圖表。. 數(shù)據(jù)關(guān)聯(lián)根據(jù)應(yīng)用系統(tǒng)的關(guān)聯(lián)性和業(yè)務(wù)數(shù)據(jù)的相似性定義和定制數(shù)據(jù)集。. 設(shè)計目標(biāo)基于用戶屬性訪問的數(shù)據(jù)交換與共享平臺。. 設(shè)計方案 決策分析系統(tǒng)是共享數(shù)據(jù)知識庫的具體應(yīng)用。. 數(shù)據(jù)倉庫模型圖48 數(shù)據(jù)倉庫流程圖. 數(shù)據(jù)挖掘模型圖49 數(shù)據(jù)挖掘流程圖. 數(shù)據(jù)關(guān)聯(lián)模型一個服務(wù)可能有多個服務(wù)實例與之對應(yīng)。服務(wù)實例是服從某個服務(wù)接口定義的一個可訪問的端點（Endpoint），定義：服務(wù)實例是一個二元組E=（S，L），其中S是一個服務(wù)，L是訪問入口。 圖50 服務(wù)與服務(wù)實例之間的關(guān)系每個服務(wù)可能有多個實現(xiàn)，每個實現(xiàn)也可能有多個實例被部署，而實例之間可能共享數(shù)據(jù)源或者使用獨立的數(shù)據(jù)源。. 決策分析流程圖51決策分析流程圖. 系統(tǒng)平臺信息服務(wù) 決策分析分析處理數(shù)據(jù)組織管理數(shù)據(jù)獲取學(xué)生數(shù)據(jù)教工數(shù)據(jù)資產(chǎn)數(shù)據(jù)