【正文】 匯聚層設(shè)備統(tǒng)一放置于數(shù)據(jù)中心機(jī)房，以方便監(jiān)控和管理。雙核心，雙鏈路冗余。匯聚層設(shè)備雙鏈路連接核心層設(shè)備，預(yù)留成環(huán)接口。樓棟小匯聚通過光纜直連到中心匯聚。樓層接入設(shè)備通過光纜或線纜連接到樓棟匯聚設(shè)備。各終端設(shè)備（計(jì)算機(jī)、AP、一卡通終端、監(jiān)控編碼器等）連接到樓層接入設(shè)備或樓棟匯聚設(shè)備。. 交換系統(tǒng)三層設(shè)備支持IPv6和IPv4雙協(xié)議棧。核心層設(shè)備支持十萬兆連接。中心匯聚、樓棟小匯聚層設(shè)備支持萬兆連接。接入層設(shè)備支持千兆連接。主干（核心之間、匯聚與核心之間）萬兆連接，中心匯聚與樓棟小匯聚千兆連接，樓層接入與樓棟小匯聚千兆連接，桌面百兆連接，部分桌面（視頻、圖像等應(yīng)用）千兆連接。. 路由系統(tǒng)核心與匯聚層設(shè)備設(shè)計(jì)OSPFvOSPFv3路由協(xié)議。校園網(wǎng)邊界、出口部分使用BGP4＋動(dòng)態(tài)路由協(xié)議或靜態(tài)路由實(shí)現(xiàn)互聯(lián)。路由系統(tǒng)采用雙路由（IPv6和IPv4）設(shè)備，與核心層設(shè)備實(shí)現(xiàn)雙鏈路冗余。路由設(shè)備支持千兆接口，IPv4路由設(shè)備需具有4個(gè)以上接口。. 多業(yè)務(wù)融合數(shù)字化校園各系統(tǒng)統(tǒng)一使用校園網(wǎng)通信平臺(tái)，同時(shí)實(shí)現(xiàn)業(yè)務(wù)服務(wù)分類。采用MPLS流量工程和MPLS VPN保證各系統(tǒng)數(shù)據(jù)安全和保障帶寬。. IP地址分配IPv6：全網(wǎng)采用IPv6地址（2001:da8:6002::/48）。采用無狀態(tài)分配給用戶（/64）。IPv4：教學(xué)區(qū)計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備采用教育科研網(wǎng)地址（），學(xué)生公寓計(jì)算機(jī)采用私有地址（）。. 準(zhǔn)入控制準(zhǔn)入控制由接入層交換設(shè)備和認(rèn)證中心設(shè)備聯(lián)動(dòng)實(shí)現(xiàn)。認(rèn)證中心根據(jù)用戶身份、系統(tǒng)安全性批準(zhǔn)或拒絕接入請求、分配資源。. 認(rèn)證計(jì)費(fèi)用戶接入認(rèn)證與準(zhǔn)入控制聯(lián)動(dòng)。校園網(wǎng)內(nèi)資源免費(fèi)，校外計(jì)費(fèi)，特殊資源（如目前的IPv6資源）不計(jì)費(fèi)。所有用戶訪問校外資源納入計(jì)費(fèi)系統(tǒng)管理。計(jì)費(fèi)系統(tǒng)支持時(shí)長、流量、有限包月、全包月等計(jì)費(fèi)模式，根據(jù)用戶身份（計(jì)費(fèi)模式、源地址）選擇不同路由。. 系統(tǒng)安全出口和服務(wù)器區(qū)采用防火墻限制端口開放、訪問控制。用戶計(jì)算機(jī)使用網(wǎng)絡(luò)版殺毒軟件、補(bǔ)丁升級服務(wù)保障單機(jī)安全。. 網(wǎng)絡(luò)服務(wù)提供WWW、DNS、Email、DHCP、FTP、VOD等網(wǎng)絡(luò)服務(wù)。提供高清視頻服務(wù)（監(jiān)控、電視、會(huì)議、教學(xué)）、IPTV、。提供網(wǎng)格計(jì)算（云計(jì)算）。. 運(yùn)營管理故障管理，提供故障單元、故障原因，遠(yuǎn)程排除。出口訪問采用NAT技術(shù)。流量整型，提供流量分析、協(xié)議分析，保障業(yè)務(wù)帶寬。性能管理，提供網(wǎng)絡(luò)性能指標(biāo)（網(wǎng)絡(luò)呑吐率、用戶響應(yīng)時(shí)間、鏈路利用率、網(wǎng)絡(luò)可用率等）、設(shè)備資源（CPU、內(nèi)存等）利用率等。設(shè)備資產(chǎn)使用率，網(wǎng)絡(luò)規(guī)劃、建設(shè)管理。統(tǒng)一、層次化的網(wǎng)絡(luò)管理平臺(tái)。用戶服務(wù)管理。. 設(shè)計(jì)目標(biāo)可運(yùn)營、多業(yè)務(wù)融合、具有示范效應(yīng)的數(shù)字化校園網(wǎng)絡(luò)系統(tǒng)。. 設(shè)計(jì)方案. 網(wǎng)絡(luò)架構(gòu)三層網(wǎng)絡(luò)架構(gòu)。. IP地址分配表9 數(shù)字化校園IP地址規(guī)劃表. 準(zhǔn)入控制在用戶訪問網(wǎng)絡(luò)之前確保用戶的身份是信任關(guān)系，確保正確配置及設(shè)置用戶終端的安全狀態(tài)，然后才允許訪問校園網(wǎng)絡(luò)中的資源。 圖32 控制流程權(quán)限包含：。網(wǎng)絡(luò)資源分為受限和非受限。策略包含：用戶信息、殺毒軟件、漏洞補(bǔ)丁等。. 認(rèn)證計(jì)費(fèi)訪問校內(nèi)資源免費(fèi)，訪問校外資源計(jì)費(fèi)。計(jì)費(fèi)策略：流量、時(shí)長、有限包月。用戶在登錄網(wǎng)絡(luò)時(shí)一次認(rèn)證。設(shè)備支持1000M以太網(wǎng)電口或光纖口。. 系統(tǒng)安全 病毒攻擊信息網(wǎng)絡(luò)版殺毒軟件入侵檢測漏洞補(bǔ)丁VPN、防篡改、安全審計(jì)、內(nèi)外網(wǎng)隔離網(wǎng)絡(luò)安全系統(tǒng)圖33 安全架構(gòu)圖圖34 攻擊流程圖. 網(wǎng)絡(luò)服務(wù) 網(wǎng)絡(luò)基礎(chǔ)網(wǎng)絡(luò)業(yè)務(wù)DNSDHCPEMAIL病毒防御網(wǎng)管平臺(tái)系統(tǒng)補(bǔ)丁認(rèn)證服務(wù)計(jì)費(fèi)服務(wù)即時(shí)通信運(yùn)營平臺(tái)IPTV數(shù)字廣播安防監(jiān)控短信平臺(tái)共享數(shù)據(jù)中心IP電話網(wǎng)絡(luò)服務(wù)圖35 網(wǎng)絡(luò)服務(wù)架構(gòu)圖. 運(yùn)營管理 支持無線網(wǎng)絡(luò)運(yùn)營管理。 用戶管理網(wǎng)絡(luò)拓?fù)淞髁抗芾矸?wù)監(jiān)控設(shè)備管理網(wǎng)絡(luò)運(yùn)營平臺(tái)報(bào)表統(tǒng)計(jì)知識(shí)庫安全管理圖36 運(yùn)營管理拓?fù)鋱D. 主干拓?fù)鋱D圖38 網(wǎng)絡(luò)主干拓?fù)鋱D. 接入層拓?fù)鋱D圖39 樓棟接入層拓?fù)鋱D. 出口拓?fù)鋱D圖40 出口拓?fù)鋱D11. 無線網(wǎng)絡(luò)系統(tǒng)無線網(wǎng)絡(luò)曾經(jīng)被看做是有線網(wǎng)絡(luò)的必要補(bǔ)充，隨著移動(dòng)業(yè)務(wù)需求的增加、IPv6網(wǎng)絡(luò)的發(fā)展，無線網(wǎng)絡(luò)因其特有的移動(dòng)性帶來了越來越多的增值服務(wù)，WiFi將與3G在通信市場分庭抗禮。. 設(shè)計(jì)原則無線網(wǎng)絡(luò)的覆蓋范圍是所有移動(dòng)網(wǎng)絡(luò)設(shè)備所在的區(qū)域。. AP選用考慮性價(jià)比。采用“瘦”AP技術(shù)。. AP點(diǎn)位基本上做到全區(qū)域覆蓋。室外：人流量大的區(qū)域。室內(nèi)：會(huì)議室、圖書館、教室、食堂、體育館等區(qū)域。. 運(yùn)營管理支持IPv6和IPv4雙協(xié)議棧。支持無縫漫游。通過增值服務(wù)帶來可運(yùn)營管理模式。. 準(zhǔn)入控制采用計(jì)算機(jī)網(wǎng)絡(luò)的準(zhǔn)入控制機(jī)制。. 增值服務(wù)提供手機(jī)上網(wǎng)服務(wù)（主頁、郵件、論壇等）。手機(jī)通信服務(wù)（校內(nèi)IP電話，可與IM通信融合）。移動(dòng)定位。. 設(shè)計(jì)目標(biāo)可運(yùn)營、提供增值服務(wù)，集計(jì)算機(jī)網(wǎng)絡(luò)、移動(dòng)通訊于一體的下一代無線網(wǎng)絡(luò)。. 設(shè)計(jì)方案. 系統(tǒng)連接兩個(gè)無線控制器采用VPN技術(shù)連入核心交換機(jī)，用“瘦”AP方式 ，AP點(diǎn)就近接入交換機(jī)，進(jìn)入有線網(wǎng)絡(luò)。. 準(zhǔn)入控制與計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)采用相同的準(zhǔn)入系統(tǒng)（機(jī)制）。. 運(yùn)營管理納入計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)統(tǒng)一運(yùn)營管理。. 增值服務(wù)提供手機(jī)上網(wǎng)服務(wù)（主頁、郵件、論壇等）。手機(jī)通信服務(wù)（校內(nèi)IP電話，可與IM通信融合），建立IP電話服務(wù)器，提供移動(dòng)IP電話服務(wù)，通過網(wǎng)絡(luò)可以實(shí)現(xiàn)異地通信。移動(dòng)定位，可應(yīng)用于校園GIS平臺(tái)。. 系統(tǒng)拓?fù)鋱D圖41 無線系統(tǒng)拓?fù)鋱D12. 統(tǒng)一身份認(rèn)證系統(tǒng)各系統(tǒng)的身份識(shí)別、準(zhǔn)入控制，數(shù)字化校園的核心系統(tǒng)。. 設(shè)計(jì)原則數(shù)據(jù)權(quán)威性、身份唯一性、使用統(tǒng)一性。. 數(shù)據(jù)來源校內(nèi)：在職教職工、退休教職工、學(xué)生、家屬。校外：校友、進(jìn)修人員、臨時(shí)訪客。. 認(rèn)證技術(shù)人員基本數(shù)據(jù)庫。LDAP服務(wù)。Radius服務(wù)。. 設(shè)計(jì)目標(biāo)數(shù)字化校園的基本數(shù)據(jù)庫，為各系統(tǒng)提供認(rèn)證、識(shí)別、準(zhǔn)入功能。. 設(shè)計(jì)方案統(tǒng)一身份認(rèn)證系統(tǒng)由身份數(shù)據(jù)庫、身份管理與數(shù)據(jù)服務(wù)、資源管理與訪問控制、 PKI 基礎(chǔ)設(shè)施、電子簽章及其應(yīng)用所組成，能夠向全校范圍內(nèi)的所有部門和信息系統(tǒng)提供用戶身份信息服務(wù)，能夠?yàn)榫W(wǎng)上審批、網(wǎng)上支付等應(yīng)用服務(wù)提供安全的認(rèn)證方式，能夠?yàn)閷W(xué)校整合現(xiàn)有的各種應(yīng)用系統(tǒng)提供支撐，能夠滿足師生“單點(diǎn)登陸、多點(diǎn)漫游”的需求。. 系統(tǒng)框架用戶門戶系統(tǒng)應(yīng)用系統(tǒng)RadiusLDAPDATABASEDATABASE共享數(shù)據(jù)中心 …….圖42 身份認(rèn)證架構(gòu)圖. 系統(tǒng)流程 應(yīng)用系統(tǒng)用戶RADIUS目錄服務(wù)門戶系統(tǒng)①②③④⑤⑥⑦⑧⑨圖43 身份認(rèn)證流程圖. 數(shù)據(jù)模型LDAP標(biāo)準(zhǔn)定義了在目錄中訪問信息的協(xié)議，規(guī)定了信息的形式和特性、信息存放的索引和組織方式、分布式的操作模型，并且還指明LDAP協(xié)議本身和信息模型都是可被擴(kuò)展的。LDAP目錄中可以存放各種類型的數(shù)據(jù)，包括并不僅限于下列幾種：簡單文本、圖片信息、URLs、二進(jìn)制數(shù)據(jù)、數(shù)字證書等。目錄中的信息存放模型基于項(xiàng)（Entry），每個(gè)項(xiàng)擁有全局唯一的名字（DN）并且包含了基于屬性的描述信息。項(xiàng)的存放基于樹狀模型，層次結(jié)構(gòu)相當(dāng)明晰，適于對應(yīng)現(xiàn)實(shí)世界的組織模型。LDAP也為信息的檢索提供了復(fù)雜的過濾條件，并且提供了相當(dāng)?shù)脑L問控制能力。LDAP中可以大量存放個(gè)人的信息。將所有人員的信息存放在LDAP目錄中，供所有人員查閱。個(gè)人信息中可以包含有個(gè)人的姓名、職務(wù)、單位等等。通過把LDAP目錄作為系統(tǒng)集成中的一個(gè)重要環(huán)節(jié)，可以簡化學(xué)校人員在單位內(nèi)部查詢信息的步驟，而數(shù)據(jù)源可以放在任何地方。用戶數(shù)據(jù)集的用戶識(shí)別ID由學(xué)號(hào)（學(xué)生）、工號(hào)（教職工）、臨時(shí)號(hào)（臨時(shí)人員、來賓等）組成。擴(kuò)展LDAP 目錄服務(wù)中的用戶的屬性域，使數(shù)字化校園的各應(yīng)用系統(tǒng)與學(xué)校的公共數(shù)據(jù)庫系統(tǒng)進(jìn)行集成。例如，可以添加Usermail 屬性，使之對應(yīng)用戶的電子郵件系統(tǒng)。. 數(shù)據(jù)庫設(shè)計(jì)在LDAP中目錄是按照類似于DNS的樹型結(jié)構(gòu)組織，目錄由眾多的項(xiàng)（Entry）組成，每一個(gè)項(xiàng)相當(dāng)于關(guān)系數(shù)據(jù)庫中表的每一條記錄。LDAP的每個(gè)項(xiàng)由DN（Distinguished Name）所唯一標(biāo)識(shí)，DN就相當(dāng)于關(guān)系數(shù)據(jù)庫中的關(guān)鍵字。每個(gè)項(xiàng)含有與該項(xiàng)所屬的對象類型（object class）相符合的一些屬性。每個(gè)對象類型規(guī)定了該類型的對象一定要有的一些基本屬性，以及一些可選的屬性。每個(gè)屬性由屬性類型和屬性值組成。一個(gè)屬性只有一個(gè)屬性類型，但卻可以有一個(gè)或不確定的多個(gè)值，以方便檢索需要。例如，一個(gè)用戶可能有多個(gè)電話號(hào)碼，那么該用戶的電話屬性就可以有多個(gè)值。項(xiàng)屬性1屬性2屬性3屬性類型值 值圖44 項(xiàng)與屬性的關(guān)系校園用戶的類型與一般LDAP目錄中自帶的有關(guān)人員的類型相比，需要一些特殊的屬性，例如學(xué)生，需要有相關(guān)的院系、專業(yè)、入學(xué)時(shí)間等，這些必須通過自定義屬性和對象來實(shí)現(xiàn)。. 系統(tǒng)框圖圖45 （缺）. 預(yù)算清單以計(jì)算機(jī)網(wǎng)絡(luò)、無線網(wǎng)絡(luò)、一卡通系統(tǒng)為基礎(chǔ)，統(tǒng)一預(yù)算。數(shù)據(jù)整合費(fèi)用：20萬。13. 校園GIS系統(tǒng)地理信息系統(tǒng)（GIS）是管理和分析空間數(shù)據(jù)的計(jì)算機(jī)系統(tǒng)，在計(jì)算機(jī)軟硬件支持下，對空間數(shù)據(jù)按地理坐標(biāo)或空間位置進(jìn)行各種處理，完成數(shù)據(jù)輸入、存儲(chǔ)、處理、管理、分析、輸出等功能，對數(shù)據(jù)實(shí)行有效管理，研究各種空間實(shí)體及其相互關(guān)系，通過對多因素信息的綜合分析，可以快速地獲取滿足應(yīng)用需要的信息，并能以圖形、數(shù)據(jù)、文字等形式表示處理結(jié)果。校園GIS系統(tǒng)是對數(shù)字化校園各系統(tǒng)數(shù)據(jù)集的空間展示，通過各種數(shù)據(jù)表單的相互關(guān)聯(lián)，形成可視化、虛擬化的校園場景。GIS的基本技術(shù)是數(shù)據(jù)庫、地圖可視化及空間分析，而數(shù)據(jù)庫系統(tǒng)是GIS的關(guān)鍵。. 設(shè)計(jì)原則. 系統(tǒng)平臺(tái)能與數(shù)字化校園各系統(tǒng)平臺(tái)無縫連接。包含WEB發(fā)布、定制開發(fā)GIS應(yīng)用的嵌入式開發(fā)組件、服務(wù)器端組件等。. 開發(fā)平臺(tái)二次開發(fā)。數(shù)據(jù)采集、編輯、維護(hù)。. 元數(shù)據(jù)校園基礎(chǔ)地理信息數(shù)據(jù)：指建筑物、綠地、空地、道路、水體、橋梁等基本圖形數(shù)據(jù)。建筑物信息數(shù)據(jù)：指建筑物的基本屬性信息等文檔描述性數(shù)據(jù)。建筑物拓?fù)浣Y(jié)構(gòu)數(shù)據(jù)：指以平面結(jié)構(gòu)圖建立的圖形數(shù)據(jù)。管網(wǎng)信息數(shù)據(jù)：指校園內(nèi)的水、電、煤氣網(wǎng)和各種變電站圖形數(shù)據(jù)。數(shù)字化校園子系統(tǒng)信息數(shù)據(jù)：公共數(shù)據(jù)庫數(shù)據(jù)。校園網(wǎng)基礎(chǔ)設(shè)施信息數(shù)據(jù)：網(wǎng)絡(luò)設(shè)備數(shù)據(jù)。. 數(shù)據(jù)庫由空間數(shù)據(jù)庫（GeoDatabase）、信息數(shù)據(jù)庫（InfoDatabase）組成。. 發(fā)布平臺(tái)支持加密身份認(rèn)證，根據(jù)用戶屬性選擇不同的訪問資源權(quán)限。. 設(shè)計(jì)目標(biāo)基于IPv具有示范效應(yīng)的數(shù)字化校園GIS系統(tǒng)。. 設(shè)計(jì)方案. 系統(tǒng)平臺(tái)用戶WEBSERVERGISSERVERDATABASE發(fā)布管理內(nèi)容管理數(shù)據(jù)管理圖46 GIS系統(tǒng)架構(gòu)圖. 開發(fā)平臺(tái)由數(shù)據(jù)庫、模型庫、信息共享平臺(tái)、信息管理平臺(tái)組成。. 數(shù)據(jù)庫設(shè)計(jì)空間數(shù)據(jù)庫：二維、三維、室外、樓棟、樓層、房間、管道等。信息數(shù)據(jù)庫：信息（監(jiān)控、無線、網(wǎng)絡(luò)、電視、電話、廣播）點(diǎn)位、網(wǎng)絡(luò)設(shè)備信息、教務(wù)信息（教室使用等）等。. 發(fā)布平臺(tái)對互聯(lián)網(wǎng)發(fā)布，使用認(rèn)證系統(tǒng)，根據(jù)權(quán)限訪問。. 數(shù)據(jù)存儲(chǔ)二級存儲(chǔ)。. 數(shù)據(jù)交換利用數(shù)據(jù)共享平臺(tái)，采用Client/ Server體系結(jié)構(gòu)，一個(gè)部門所有數(shù)據(jù)及各個(gè)應(yīng)用軟件模塊都共享一個(gè)平臺(tái)。所有的數(shù)據(jù)都存在Server上，各個(gè)應(yīng)用軟件都有一個(gè)Client端的程序，通過這一平臺(tái)向Server中存取數(shù)據(jù)。. 系統(tǒng)框圖圖47 （缺）. 預(yù)算清單（只包含軟件，硬件由數(shù)據(jù)中心預(yù)算）GIS平臺(tái)：20萬?；A(chǔ)數(shù)據(jù)制作：20萬。應(yīng)用系統(tǒng)數(shù)據(jù)交換：20萬。14. 決策分析系統(tǒng)通過統(tǒng)一的信息共享和協(xié)同工作平臺(tái)，將原本孤立的信息資源整合起來，實(shí)現(xiàn)各類應(yīng)用的互聯(lián)互通，提供統(tǒng)一的信息綜合查詢途徑，為領(lǐng)導(dǎo)戰(zhàn)略決策提供及時(shí)和準(zhǔn)確的數(shù)據(jù)信息，提高學(xué)校信息資源的利用率。. 設(shè)計(jì)原則. 數(shù)據(jù)倉庫數(shù)據(jù)交換與共享平臺(tái)?；赟OA架構(gòu)，應(yīng)用系統(tǒng)實(shí)現(xiàn)松散型耦合集成。根據(jù)各應(yīng)用系統(tǒng)的數(shù)據(jù)資源類型建立不同的數(shù)據(jù)資源倉庫。. 統(tǒng)計(jì)分析可定制不同的數(shù)據(jù)報(bào)表、圖表。. 數(shù)據(jù)關(guān)聯(lián)根據(jù)應(yīng)用系統(tǒng)的關(guān)聯(lián)性和業(yè)務(wù)數(shù)據(jù)的相似性定義和定制數(shù)據(jù)集。. 設(shè)計(jì)目標(biāo)基于用戶屬性訪問的數(shù)據(jù)交換與共享平臺(tái)。. 設(shè)計(jì)方案 決策分析系統(tǒng)是共享數(shù)據(jù)知識(shí)庫的具體應(yīng)用。. 數(shù)據(jù)倉庫模型圖48 數(shù)據(jù)倉庫流程圖. 數(shù)據(jù)挖掘模型圖49 數(shù)據(jù)挖掘流程圖. 數(shù)據(jù)關(guān)聯(lián)模型一個(gè)服務(wù)可能有多個(gè)服務(wù)實(shí)例與之對應(yīng)。服務(wù)實(shí)例是服從某個(gè)服務(wù)接口定義的一個(gè)可訪問的端點(diǎn)（Endpoint），定義：服務(wù)實(shí)例是一個(gè)二元組E=（S，L），其中S是一個(gè)服務(wù)，L是訪問入口。 圖50 服務(wù)與服務(wù)實(shí)例之間的關(guān)系每個(gè)服務(wù)可能有多個(gè)實(shí)現(xiàn)，每個(gè)實(shí)現(xiàn)也可能有多個(gè)實(shí)例被部署，而實(shí)例之間可能共享數(shù)據(jù)源或者使用獨(dú)立的數(shù)據(jù)源。. 決策分析流程圖51決策分析流程圖. 系統(tǒng)平臺(tái)信息服務(wù) 決策分析分析處理數(shù)據(jù)組織管理數(shù)據(jù)獲取學(xué)生數(shù)據(jù)教工數(shù)據(jù)資產(chǎn)數(shù)據(jù)