【正文】 1）網(wǎng)絡(luò)方案說明 匯聚區(qū)是學(xué)校校園網(wǎng)絡(luò)承上啟下的關(guān)鍵，需要保證該層次網(wǎng)絡(luò)的可靠性。 2 條下行萬兆鏈路采用跨設(shè)備聚合技術(shù)虛擬成一條邏輯鏈路，從而簡化網(wǎng)絡(luò)部署提高故障恢復(fù)速度。 ? 核心交換機支持高性能 MPLS 處理，可以有效隔離校園網(wǎng)各業(yè)務(wù)，減少各業(yè)務(wù)之間干擾，保證業(yè)務(wù)之間的安全性和可靠性 3）設(shè)備間連接方式 兩臺核心設(shè)備分別放置在網(wǎng)絡(luò)中心核心機房和圖書館核心機房，采用雙單 模萬兆接口互聯(lián)，并且采用虛擬交換架構(gòu)技術(shù)虛擬成一臺邏輯設(shè)備。 ? 但是為了避免在核心區(qū)由于多區(qū)域之間安全策略的交叉而導(dǎo)致部署復(fù)雜，維護困難。本次部署 IPS 模塊，及時阻止各種針對系統(tǒng)漏洞的攻擊，屏蔽蠕蟲、病毒和間諜軟件，防御 DOS 及 DDOS 攻擊，阻斷或限制 P2P 應(yīng)用， 完成應(yīng)用系統(tǒng)、網(wǎng)絡(luò)基礎(chǔ)設(shè)施和系統(tǒng)性能保護的關(guān)鍵任務(wù)。兩臺核心交換機虛擬成一臺邏輯交換機，通過跨設(shè)備鏈路聚合與匯聚層設(shè)備互聯(lián)。在兩臺核心交換機都正常工作智慧校園規(guī)劃設(shè)計書 西安啟望計算機系統(tǒng)工程有限責(zé)任公司 39 時能夠?qū)π^(qū)匯聚交互區(qū)域轉(zhuǎn) 發(fā)過來的數(shù)據(jù)流量進行負載均衡，兩臺核心交換機同時承擔(dān)核心網(wǎng)絡(luò)數(shù)據(jù)交換工作。 核心設(shè)備采用多級交換架構(gòu)，即使用獨立的交換網(wǎng)板卡，可以為設(shè)備提供擴展的交換容量，多塊交換網(wǎng)板同時分擔(dān)業(yè)務(wù)流量；控制引擎和交換網(wǎng)板硬件相互獨立，并且配置冗余電源和冗余風(fēng)扇，最大程度的保障設(shè)備可靠性。 ? 核心層不進行終端系統(tǒng)的連接； ? 核心層不實施影響高速交換性能的 ACL 等功能。 智慧校園規(guī)劃設(shè)計書 西安啟望計算機系統(tǒng)工程有限責(zé)任公司 38 智慧校園網(wǎng)絡(luò)拓撲示意圖 下面就各個區(qū)域做詳細的設(shè)計。對于鏈路層的安全可考慮采用不同鏈路的主備主干光纜方式實現(xiàn)。這就要求匯聚層設(shè)備必須具備良好的可擴展性，必須使用模塊化的體系結(jié)構(gòu)，可通過增加板卡提高端口密度，以便匯接更多的接入層設(shè)備；接入層的主要任務(wù)是完成用戶的接入，它直接和用戶連接，可能遭受 ARP 風(fēng)暴、 MAC 掃描、 ICMP 風(fēng)暴、帶寬攻擊等等攻擊方式，對安全性的要求很高，另一方面必須提供靈活的用戶管理手段。三層結(jié)構(gòu)是大型網(wǎng)絡(luò) 常用的層次化網(wǎng)絡(luò)設(shè)計模型。 6）網(wǎng)絡(luò)拓撲總體設(shè)計 在校園網(wǎng)的建設(shè)中，網(wǎng)絡(luò)架構(gòu)的選擇具有舉足輕重的作用，組網(wǎng)架構(gòu)決定整個校園網(wǎng)絡(luò)的性能、可擴展性、可管理性、線纜布放、區(qū)域劃分等諸多關(guān)鍵因素，從目前的主流的組網(wǎng)架構(gòu)上看，每種組網(wǎng)架構(gòu)都具有優(yōu)點與缺點，關(guān)鍵是要選擇適合于學(xué)校自身特點的架構(gòu)，合理的組網(wǎng)架構(gòu)是一個優(yōu)秀校園網(wǎng)絡(luò)的基礎(chǔ)。智慧校園園區(qū)網(wǎng)是一個全面支持 IPv6 的網(wǎng)絡(luò)，后智慧校園規(guī)劃設(shè)計書 西安啟望計算機系統(tǒng)工程有限責(zé)任公司 37 續(xù)的部署也全部采用支持支持雙棧的交換機設(shè)備，三層設(shè)備上同時運行 OSPFv2和 OSPFv3 兩套協(xié)議，盡管運行在同一個設(shè)備上，這兩套協(xié)議是互相獨立的。 5） IPv6 園區(qū)規(guī)劃 作為數(shù)字化校園的一部分， IPv6 網(wǎng)絡(luò)能力必不可少。 網(wǎng)絡(luò)建設(shè)高可用性設(shè)計，需要全方位多角度的對網(wǎng)絡(luò)可靠性給予充分保障。 4）高可用園區(qū)規(guī)劃 智慧校園園區(qū)網(wǎng)絡(luò)作為實際業(yè)務(wù)的接入和承載體，必須具有高可用性。 管控層面針對業(yè)務(wù)流各個環(huán)節(jié)的相應(yīng) 環(huán)節(jié)，包括設(shè)備資源、用戶資源、業(yè)務(wù)流量、業(yè)務(wù)隔離、安全信息進行整合管理，有效調(diào)整業(yè)務(wù)流的可用性和平滑性。面向外網(wǎng)出口層、校園匯聚層、校園核心層、數(shù)據(jù)中心、用戶行為控制五個層面安全規(guī)劃設(shè)計。 ? 而數(shù)據(jù)中心作為多業(yè)務(wù)部署的心臟，通過災(zāi)備的設(shè)計，規(guī)劃其可靠性、可管理性與可擴展性，實現(xiàn)面向業(yè)務(wù)的集中存儲、數(shù)據(jù)保護和多系統(tǒng)虛擬化，保障多業(yè)務(wù)系統(tǒng)與用戶之間的交互。通過對基礎(chǔ)平臺實施 WLAN 功能拓展，提供更豐富的接入手段與移動業(yè)務(wù)。 ? 對于基礎(chǔ)平臺，經(jīng)過優(yōu)化處理，將對業(yè)務(wù)的靈活性、可控性、性能、可靠性起到提升的作用。 智慧校園規(guī)劃設(shè)計書 西安啟望計算機系統(tǒng)工程有限責(zé)任公司 35 業(yè)務(wù)流平面為多業(yè)務(wù)支撐的承載基礎(chǔ)。 網(wǎng)絡(luò)管理平臺除了管理傳統(tǒng)的路由器、交換機外，還可以對網(wǎng)絡(luò)中的無線、安全、語音、存儲、服務(wù)器、打印機、 UPS 等設(shè)備進行管理，實現(xiàn)設(shè)備資源的集中化管理；可以快速、準(zhǔn)確地發(fā)現(xiàn)網(wǎng)絡(luò)資源，包括路由方式、 ARP 方式、 IPSec VPN方式、網(wǎng)段方式等；支持設(shè)備面板管理，所見即所得的顯示設(shè)備的資產(chǎn)組成和運行狀態(tài)。 ? 其它專網(wǎng) 智慧校園規(guī)劃設(shè)計書 西安啟望計算機系統(tǒng)工程有限責(zé)任公司 34 如果其它專網(wǎng)要在校園信息網(wǎng)絡(luò)上運行，則考慮在校園網(wǎng)上提供 VPN 的方式來實現(xiàn)，校園網(wǎng)提供安全通道，但各應(yīng)用系統(tǒng)必須考慮自身的安全措施。 ? 無線網(wǎng)絡(luò) 實現(xiàn)對校園內(nèi)無 線上網(wǎng)的可管可控。 ? 內(nèi)網(wǎng)控制和行為審計 為保護校園骨干網(wǎng)絡(luò)，在每個分支的匯聚節(jié)點（包括大匯聚區(qū)域和服務(wù)器的匯聚區(qū)域）部署安全管理設(shè)備統(tǒng)一管理從不同匯聚節(jié)點收集的安全事件，并能夠自動輸出審計報告，全面掌握全網(wǎng)的安全狀況。出口安全可達到線速萬兆，支持校園網(wǎng)對帶寬的高速需求。 智慧校園規(guī)劃設(shè)計書 西安啟望計算機系統(tǒng)工程有限責(zé)任公司 33 2）設(shè)計要求 ? 網(wǎng)絡(luò)整體構(gòu)架 整個網(wǎng)絡(luò)采用雙核心、匯聚（核心和匯聚層設(shè)備物理位置集中在核心機 房）、接入三層構(gòu)架方式，每個匯聚點以萬兆雙鏈路上聯(lián)至核心節(jié)點，公共區(qū)域雙鏈路千兆上聯(lián)至兩核心機房匯聚交換機，學(xué)生宿舍每棟樓單鏈路千兆上聯(lián)至就近學(xué)生宿舍區(qū)匯聚交換機，提供辦公區(qū)域千兆或百兆、學(xué)生區(qū)域百兆接入；學(xué)院、圖書館實現(xiàn)雙萬兆連接至匯聚。 ? 統(tǒng)一網(wǎng)絡(luò)管理平臺 為了保障網(wǎng)絡(luò)安全、穩(wěn)定運行，簡化管理，必須對所有網(wǎng)絡(luò)設(shè)備的狀態(tài)、性能、配置、密碼、故障、安全事件、資產(chǎn)進行統(tǒng)一管理、監(jiān)控，使網(wǎng)絡(luò)管理者能及時、清楚的了解整個網(wǎng)絡(luò)的運行狀況。 ? 無線接入需求 在全校范圍內(nèi)特別是圖書館、體育館、會議室等重點公共區(qū)域場所實現(xiàn)有線、無線全覆蓋。 高效的校園管理 高效的校園管理應(yīng)用體系中，包括校園通信網(wǎng)絡(luò)、安全監(jiān)控、建筑設(shè)備自動化、視頻會議、門戶網(wǎng)站、教務(wù)管理、 OA 辦 公、信息安全管理、能源管理、資產(chǎn)管理、校園 GIS 等業(yè)務(wù)應(yīng)用系統(tǒng)，針對校園實際建設(shè)情況，作相應(yīng)詳略設(shè)計。 3)、基礎(chǔ)服務(wù)為應(yīng)用提供管理運維、身份認證、工作流等服務(wù)及服務(wù)的組件的管理，包括身份登記、服務(wù)注冊等。通過數(shù)據(jù)抽取、轉(zhuǎn)換、挖掘、裝載，形成系統(tǒng)的業(yè)務(wù)數(shù)據(jù)、操作數(shù)據(jù)、運維數(shù)據(jù)、管理數(shù)據(jù)、日志數(shù)據(jù)、決策數(shù)據(jù)等各類主題數(shù)據(jù)庫?；A(chǔ)硬件部份，建議通過網(wǎng)絡(luò)接入 延安 市政府云計算中心，獲取 IAAS 基礎(chǔ)設(shè)施服務(wù) (如“桌面云”服務(wù) )，減少服務(wù)器和存儲硬件的投入。操作系統(tǒng)包括Windows、 linux、 Unix,Ios 等操作系統(tǒng)平臺，提供軟件操作環(huán)境。 1）、基礎(chǔ)設(shè)施服務(wù)包括基礎(chǔ)硬件、操作系統(tǒng)、支撐環(huán)境。主要有資產(chǎn)情況分析、教學(xué)效果評價分析、人力資源分析、教研成果評價分析等組成。 校園門戶除提供校園日常信息發(fā)布外，還提供校園資源搜索引擎，實現(xiàn)校園文檔、視頻、教輔、圖書等資源的檢索和資源下載服務(wù)。 3)、統(tǒng)一信息門戶 門戶是整個管理平臺的總?cè)肟冢瑢崿F(xiàn)跨平臺，跨系統(tǒng)數(shù)據(jù)資源的優(yōu)化和聚合。 2）、統(tǒng)一身份認證 建設(shè)全校統(tǒng)一的身份認證中心 CA，對用戶資源的集中存儲和管理，訪問權(quán)限的集中控制和管理，保證用戶電子身份的唯一性、安全性、便捷性。 系統(tǒng)功能 智慧校園綜合管理平臺是整個校園的信息資源中心和組織管理中心，它的功能主要是對校園各子系統(tǒng)的綜合運維管理、統(tǒng)一信息門戶、統(tǒng)一身份認證、統(tǒng)一決策管理。 第六章項目建設(shè)內(nèi)容 智慧校園統(tǒng)一管理平臺 系統(tǒng)概述 智慧校園綜合管理平臺是在校園網(wǎng)絡(luò)基礎(chǔ)上，利用先進的信息技術(shù)、計算機技術(shù)對教學(xué)、科研、管理和服務(wù)的所有信息資源進行整合和集成，構(gòu)建統(tǒng)一的用戶管理、統(tǒng)一的資源 管理和統(tǒng)一權(quán)限管理，達到資源的共享和業(yè)務(wù)的協(xié)同。功能設(shè)計時體現(xiàn)校園生活的智慧校園規(guī)劃設(shè)計書 西安啟望計算機系統(tǒng)工程有限責(zé)任公司 28 便捷、健康服務(wù)。主要有多媒體智能教室、遠程教育系統(tǒng)、虛擬實驗室、電子考場、實訓(xùn)教學(xué)、職業(yè)認證等功能。 8）、校園 OA 辦公管理功能設(shè)計：對校園行政辦公文件、教輔資料等進行信息化管理。 6）、校園門戶功能設(shè)計：體現(xiàn)校園信息的發(fā)布和查詢及校園的宣傳。 4）、智能樓宇功能設(shè)計：主要是建設(shè)樓宇自控功能，實現(xiàn)樓宇設(shè)備管理信息化、效率的高效化。 2)、校園安全監(jiān)控的功能設(shè)計：維護校園的教學(xué)次序，保障校園的安全，以便“事前監(jiān)控、事后查證”。結(jié)合校園情況，主要規(guī)劃以下管理功能。以“綜合運維管理、統(tǒng)一信息門戶、統(tǒng)一身份認證、統(tǒng)一管理決策”四大內(nèi)容開展詳細設(shè)計，深度體現(xiàn)校園高效的管理、科學(xué)的決策、智能的服務(wù)，滿智慧校園規(guī)劃設(shè)計書 西安啟望計算機系統(tǒng)工程有限責(zé)任公司 27 足校園信息化、智能化、科學(xué)化的發(fā)展之路。智慧校園綜合管理平臺的建設(shè)就是為了打破“信息孤島”，實現(xiàn)校園內(nèi)資源的有效配置和高效利用，提高教學(xué)、科研、管理、服務(wù)等工作效率。 系統(tǒng)功能設(shè)計 智慧校園的統(tǒng)一管理平臺功能 傳統(tǒng)的校園內(nèi)各應(yīng)用系統(tǒng)數(shù)據(jù)標(biāo)準(zhǔn)不一、平臺相互獨立，從而形成“信息孤島” 。 4）、統(tǒng)一決策管理：為管理者提供決策分析數(shù)據(jù)支持。 2）、統(tǒng)一身份認證：面向教師、學(xué)生、管理者的統(tǒng)一認證管理。智慧校園感知層主要有視頻監(jiān)控系統(tǒng)的攝像機、樓宇系統(tǒng)前端控制器、資產(chǎn)管理系統(tǒng) RFID、圖書館二維碼等采集模塊組成。在學(xué)校這樣的網(wǎng)絡(luò)中，綜合網(wǎng)絡(luò)層又分為網(wǎng)絡(luò)接入層、網(wǎng)絡(luò)匯聚層、網(wǎng)絡(luò)核心層等。 基礎(chǔ)平臺層建議接入 延安 市政府云計算中心，可以把市政府云計算平臺提供的云計算、虛擬化、云存儲等服務(wù)作為智慧校園基礎(chǔ)平臺。 基礎(chǔ)平臺層需要實現(xiàn)資源的集中化、規(guī)?；?，能夠?qū)崿F(xiàn)對各類異構(gòu)軟硬件基礎(chǔ)資源的兼容和資源的動態(tài)流轉(zhuǎn)，同時將靜態(tài)、固定的硬件資源進行調(diào)度，形成資源池。 應(yīng)用層采用面向服務(wù)的架構(gòu)，以圖形化的系統(tǒng)界面將所獲取并經(jīng)過處理后的有效信息形象化地展示給用戶，為校園管理者提供校園設(shè)備管理、信息管理、教務(wù)管理、資產(chǎn)管理、行政管理等綜合管理服務(wù)；為教師提供教學(xué)、教輔、教案、多媒體、培訓(xùn)認證等綜合教學(xué)應(yīng)用服務(wù)；為校園師生提供一卡通、信息查詢、圖書借閱、電視廣播、校園醫(yī)療 、無線網(wǎng)絡(luò)等便捷生活服務(wù)。 智慧校園總體技術(shù)架構(gòu)圖 ? 業(yè)務(wù)應(yīng)用層 智慧校園規(guī)劃設(shè)計書 西安啟望計算機系統(tǒng)工程有限責(zé)任公司 24 應(yīng)用層包括智慧校園的各類服務(wù)子系統(tǒng)，它為校園的用戶提供統(tǒng)一的系統(tǒng)界面。 第五章系統(tǒng)整體設(shè)計 系統(tǒng)設(shè)計依據(jù) 此項目設(shè)計嚴格遵循國家、地區(qū)、行業(yè)標(biāo)準(zhǔn)和規(guī)范（此處不一一列舉。 智慧校園規(guī)劃設(shè)計書 西安啟望計算機系統(tǒng)工程有限責(zé)任公司 22 3）學(xué)生管理決策：生源計劃調(diào)配分析、招生規(guī)模分析、學(xué)生結(jié)構(gòu)分析、獎勵制度合理性分析、貧困及助學(xué)狀況分析、就業(yè)形式分析。 利用決策支持系統(tǒng)，支撐學(xué)校戰(zhàn)略規(guī)劃的實現(xiàn)： 1）教學(xué)決策：師資隊伍配置與優(yōu)化分析、教學(xué) 效果分析。因此可以通過建立共享數(shù)據(jù)庫以擴展“沉淀數(shù)據(jù)”的寬度，但兩者沒有邏輯上的先后關(guān)系，只要有優(yōu)質(zhì)的數(shù)據(jù)就可以積極開展決策分析服務(wù)。共享數(shù)據(jù)庫的建設(shè)、完善取決于學(xué)校各個應(yīng)用系統(tǒng)的集成情況，需要較長的時間。從數(shù)據(jù)質(zhì)量上提高全校基礎(chǔ)數(shù)據(jù)的可獲得度、可理解度、可信度和可用度。 以“沉淀數(shù)據(jù)”使用的終極目標(biāo)建設(shè)共享數(shù)據(jù)庫，保證各系統(tǒng)所使用的數(shù)據(jù)的權(quán)威性和一致性。電子文件從形成、流轉(zhuǎn)、審批、交 換、傳遞到整理、鑒定、移交、歸檔、保管和利用等整個生命周期活動，都通過文檔一體化管理系統(tǒng)進行計算機管理。 2）文檔一體化管理系統(tǒng) 建立檔案管理數(shù)字化系統(tǒng)，實現(xiàn)檔案目錄數(shù)字化和檔案內(nèi)容數(shù)字化。 （ 2） 優(yōu)化管理流程，打造一體化應(yīng)用 根據(jù)實際的校園管理應(yīng)用，采用科學(xué)的決策系統(tǒng)，優(yōu)化管理流程，打造一體化應(yīng)用。這類業(yè)務(wù)系統(tǒng)整合教學(xué)平臺、管理平臺和科研信息平臺，實現(xiàn)支持教師備課 、行課、輔導(dǎo)、評價等教學(xué)環(huán)節(jié)的服務(wù)；支持對教師教學(xué)工作的評價，完成職稱評定、崗位津貼定級、課時津貼發(fā)放等工作的服務(wù)；同時也支持教師從事的各類科研活動的服務(wù)。 針對學(xué)生的應(yīng)用模塊，根據(jù)應(yīng)用系統(tǒng)不同，整合涉及學(xué)生的入學(xué)、學(xué)習(xí)、生活、畢業(yè)全過程的各個應(yīng)用系統(tǒng)，打破部門界限，提升管理效率，實現(xiàn)“報考者、學(xué)生、校友”不同階段身份過渡和轉(zhuǎn)換，覆蓋與學(xué)生相關(guān)的招生、培訓(xùn)、就業(yè)、學(xué)生、教務(wù)、教學(xué)、網(wǎng)上學(xué)習(xí)、文化生活、保障、社會服務(wù)等領(lǐng)域的服務(wù)與應(yīng)用。 面向服務(wù)的建設(shè)原則 智慧校園建設(shè)將以“面向服務(wù)”為最基本的建設(shè)原則，針對管理、教學(xué)、生活三大應(yīng)用體系，建設(shè)以不同類型用戶為中心的業(yè)務(wù)管理信息平臺，打破傳統(tǒng)以管理部門為中心的管理思維，更好地服務(wù)于師生員工，更好地支持管理決策。 3）防盜模式 在此模式下防盜系統(tǒng)工作，人體檢測模塊、光照傳感器、溫度傳感器不工作，系統(tǒng)自動啟動紅外報警裝置來實行對整個教室的安全狀況的監(jiān)控。 1）上課模式 在此模式下，防盜系統(tǒng)、人體檢測模塊不工作，光照傳感器、溫度傳感器工作，此時不對教室中的人數(shù)進行檢測，在此模式下系統(tǒng)根據(jù)溫度、空氣質(zhì)量控制風(fēng)扇的開關(guān)，通過光照控制燈的開關(guān)。 （ 5） 節(jié)能教室 節(jié)能教室是通過實時監(jiān)控室溫、光線強度、空氣質(zhì)量等，并結(jié) 合教室實際人數(shù)自動控制教室電燈、空調(diào)、風(fēng)扇、報警系統(tǒng)等，起到自動節(jié)能、防盜效果。所以，對于學(xué)校來說，一方面教學(xué)的互動性增強了，另一方面，教學(xué)的信息量大大