【正文】 ............................................................. 34 圖 51 電子脈沖圍欄 ............................................................................................................... 84 圖 52 現(xiàn)場(chǎng)控制主機(jī) ............................................................................................................... 86 表目錄 表 51 ZXR10 8900系列萬兆 MPLS路由交換機(jī) 規(guī)格與參數(shù)表 ................................................ 40 表 52 ZXR10 5950系列全千兆智能路由交換機(jī)規(guī)格與參數(shù)表 ................................................. 45 表 53 ZXR10 5250系列全千兆智能交換機(jī)規(guī)格與參數(shù)表 ........................................................ 50 表 54 ZXR10 2950系列安全接 入交換機(jī) 規(guī)格與參數(shù)表 ........................................................... 55 表 55 AC 產(chǎn)品 ZXV10 W901 V2 規(guī)格與參數(shù)表 ....................................................................... 60 表 56 ZXV10 W811N 規(guī)格與參數(shù) .......................................................................................... 63 表 57 AP 產(chǎn)品 ZXV10 W812N 規(guī)格與參數(shù) ............................................................................. 66 表 58 ZXSEC US515 防火墻規(guī)格與參數(shù)表 ............................................................................ 67 表 59 視頻監(jiān)控主要設(shè)備 ........................................................................................................ 77 第 5 頁 1 背 景和需求 概述 校園信息化 歷經(jīng)了計(jì)算機(jī)房、校園網(wǎng)、數(shù)字化校園網(wǎng) 幾個(gè)發(fā)展階段 ， 根據(jù)當(dāng)前的信息化的形勢(shì)，又形成了新的需求。 支持區(qū)域化教學(xué)，將學(xué)校融入?yún)^(qū)域教育云； 需要建設(shè) 高速、可運(yùn)營、有線無線一體化的校園網(wǎng) ， 支持向 IPv6 的平滑升級(jí)； 利用 RFID、視頻監(jiān)控等感知技術(shù)，實(shí)現(xiàn)校園環(huán)境管理的數(shù)字化 ， 通過校園應(yīng)用平臺(tái)，提供豐富的信息化服務(wù)； 提供融入學(xué)校各個(gè)領(lǐng)域的、豐富的服務(wù)應(yīng)用 ， 實(shí)現(xiàn)應(yīng)用服務(wù)與智能感知網(wǎng)絡(luò)、以及 IT業(yè)務(wù)與 CT 業(yè)務(wù)之間的即時(shí)協(xié)同與深度融合 。是以數(shù)字化的方式來體現(xiàn)我們的工作、學(xué)習(xí)、交流與管理的校園生活，是一種全新的生活學(xué)習(xí)和管理模式。 同時(shí) 校園存在面積大、場(chǎng)地分散、管理人員少、校內(nèi)人數(shù)多、學(xué)生安全防范意識(shí)差等特點(diǎn)，學(xué)校中的教學(xué)樓、食堂、運(yùn)動(dòng)場(chǎng)、實(shí)驗(yàn)室等公共場(chǎng)合都存在著不同程度的安全隱患。 校園信息 化需求演進(jìn) 安全需求 2020 年 4月 28 日下午 3時(shí)左右，廣東省湛江市下轄雷州市雷城第一小學(xué)發(fā)生兇殺案。 2020 年 4 月 29日上午 9 時(shí) 40分，江蘇泰興市泰興鎮(zhèn)中心幼兒園發(fā)生一起傷人事件， 第 6 頁 一名男子持刀沖入校園，砍傷 31 人，包括 28 名幼兒、 2 名教師、 1 名保安，其中 5 人傷勢(shì)較重，有生命危險(xiǎn)， 2020 年 4 月 30 日上午 7 點(diǎn) 40 分，山東濰坊一男子闖入校園打傷 5 名學(xué)生后自焚，山東省濰坊市坊子區(qū)九龍街道尚莊村村民王永來強(qiáng)行闖入尚莊小學(xué)，用鐵錘打傷 5 名學(xué)前班學(xué)生，然后點(diǎn)燃汽 油自焚。 頻發(fā)的校園血案，令國家機(jī)器迅速動(dòng)員起來，校園安全由社會(huì)問題甚至上升至政治層面。神探李昌鈺在提到校園安全問題時(shí)曾說過，在美國槍支泛濫，幾乎每年都有校園槍擊案發(fā)生，美國對(duì)校園安全防范措施，首先在硬件上，有很多監(jiān)控?cái)z像頭，還有很多的電 子大 屏幕 ，并且各個(gè)學(xué)校之間是互相聯(lián)網(wǎng)的，如果一個(gè)學(xué)生發(fā)生意外，大 屏幕 會(huì)顯示出來，校內(nèi)的 手機(jī) 上 也會(huì)收到警告，其他學(xué)校也會(huì)馬上知道而做出防范，就能避免兇手造成更大傷害。為保證 保證高可靠性和校園信息化模范 效應(yīng)的前提 下 ，必須具備 5 年 左右 的前瞻先進(jìn)性，硬件支撐平臺(tái)需要實(shí)現(xiàn) 7x24x365 持續(xù)不間斷運(yùn)行 ， 主要體現(xiàn)在以下方面： 極高的可靠性 ：生活、教學(xué)、管理均全面依賴于信息化，網(wǎng)絡(luò)故障，其經(jīng)濟(jì)損失、社會(huì)影響不可估量。普通網(wǎng)絡(luò)自愈能力均在秒級(jí)，但幾秒故障中斷，會(huì)造成整個(gè)信息化業(yè)務(wù)系統(tǒng)全面重啟，對(duì)各類高實(shí)時(shí)性業(yè)務(wù)有重要影響。 校園 基礎(chǔ)網(wǎng)絡(luò)平臺(tái)要具備 穩(wěn)定可高 的特點(diǎn)，包括： 高可用的核心平臺(tái) 、 安全的網(wǎng)絡(luò)出口 、 安全 接入 、 有線 無線 一體化網(wǎng)絡(luò) ，通過打造高性能安全的網(wǎng)絡(luò)才能提供用戶高效的辦公環(huán)境。 小結(jié) 校園的信息化網(wǎng)絡(luò)需要 網(wǎng)絡(luò)架構(gòu)平滑演進(jìn) ， 得益于校園網(wǎng)二、三層分離的組網(wǎng)架構(gòu)，可輕松實(shí)現(xiàn)有線 /無線一體化組網(wǎng)、統(tǒng)一認(rèn)證，軟件支持向 IPv6 平滑升級(jí)，從而避免了網(wǎng)絡(luò)升級(jí)換代帶來的重復(fù)建設(shè)和高成本投資?；?區(qū)域化 教育云平臺(tái)，客戶可以快速地實(shí)施各種校園應(yīng)用系統(tǒng)的部署，并實(shí)現(xiàn)跨系統(tǒng)間的信息共享與即時(shí)協(xié)同，為用戶提供方便、快捷、融合的綜合信息服務(wù)。 第 8 頁 2 智慧 校園 信息化系統(tǒng)簡(jiǎn)介 智慧校園承載網(wǎng)絡(luò) 在建設(shè) 智慧 校園的同時(shí)校園網(wǎng)絡(luò)基礎(chǔ)平臺(tái)能否滿足今后的應(yīng)用呢？網(wǎng)絡(luò)基礎(chǔ)平臺(tái)的穩(wěn)定性如何，是否能夠順暢保證各種業(yè)務(wù)的正常運(yùn)行？我們的網(wǎng)絡(luò)基礎(chǔ)平臺(tái)應(yīng)該怎么建設(shè)和完善？要使基礎(chǔ)網(wǎng)絡(luò)平臺(tái)在滿足業(yè)務(wù)系統(tǒng)的應(yīng)用，在建設(shè)基礎(chǔ)平臺(tái)的過程中我們需要考慮如下幾點(diǎn)： 辦公區(qū)域、計(jì)算機(jī)教室、電子閱覽室、多媒體錄播教室需要什么樣的設(shè)備支撐？ 錄播系統(tǒng)、視頻會(huì)議、網(wǎng)上閱卷系統(tǒng)、行政辦公 、視頻監(jiān)控系統(tǒng)需要什么樣的網(wǎng)絡(luò)支撐？ 有線網(wǎng)絡(luò)、無線網(wǎng)絡(luò)、遠(yuǎn)程安全訪問在校園網(wǎng)中應(yīng)該如何設(shè)計(jì)？ 網(wǎng)絡(luò)承載方案 承載 網(wǎng)絡(luò)采用雙星型三層結(jié)構(gòu)，提高網(wǎng)絡(luò)可靠性和易擴(kuò)展性。 匯聚層由多臺(tái)三層匯聚交換機(jī)組成，與核心層兩臺(tái)路由器 GE相聯(lián)。 網(wǎng)絡(luò)出口設(shè)計(jì) 流量控制 為保證用戶正常上網(wǎng)辦公、學(xué)習(xí)等，網(wǎng)絡(luò)出口通過多合一安全網(wǎng)關(guān)設(shè)備ZXSEC US 系列安全網(wǎng)關(guān) ，進(jìn)行對(duì)出口流 量控制，保障視頻教學(xué)、電子政務(wù)等關(guān)鍵應(yīng)用帶寬，通過制定訪問策略，有效控制師生訪問與其無關(guān)的網(wǎng)站以及下載，如： 農(nóng)場(chǎng)、網(wǎng)頁游戲、迅雷等。 上網(wǎng)審計(jì) 通過 ZXSEC US 安全網(wǎng)關(guān) 設(shè)備對(duì)內(nèi)部用戶訪問 inter 流量進(jìn)行 URL 過濾，完全限制用戶訪問非法網(wǎng)站；審計(jì)進(jìn)出內(nèi)容，杜絕信息泄密、網(wǎng)上非法言論。 網(wǎng)絡(luò)核心層設(shè)計(jì) 第 9 頁 核心交換平區(qū)部署兩臺(tái)基于十萬兆 ZXR10 8905 平臺(tái)設(shè)計(jì)的核心交換機(jī)，兩臺(tái)核心交換機(jī)通過 L3層 VRRP協(xié)議互為熱備，此時(shí)匯聚到核心雙鏈路上聯(lián)，設(shè)備間采用通訊的 ZESS協(xié)議，實(shí)現(xiàn)負(fù)載均衡和 50ms 級(jí)故障切換，同時(shí)要求核心設(shè)備關(guān)鍵硬件實(shí)現(xiàn)冗余。 接入?yún)^(qū)設(shè)計(jì) 接入設(shè)備部署通訊千兆安全接入交換機(jī) ZXR10 295028C 和 ZXR10 295052TC，主要是負(fù)責(zé)本校區(qū)內(nèi)信息結(jié)點(diǎn)的接入，為各個(gè)信息點(diǎn)提供 layer2 層接數(shù)據(jù)轉(zhuǎn)發(fā)，需要支持、 WEB 認(rèn)證、 VLAN、 ACL 等級(jí)技術(shù)，可以進(jìn)行統(tǒng)一管理和與身份認(rèn)證的完美結(jié)合。 當(dāng) AC 故障時(shí)， AP 自動(dòng)切換到 “胖 ”AP的工作模式下，其配 第 10 頁 置信息為先前的 AC 下發(fā)的信息； AP 按照，先前的配置策略信息繼續(xù)工作，對(duì)用戶的業(yè)務(wù)不影響； 工作在此狀態(tài)下的 AP，繼續(xù)探測(cè) AC 的狀態(tài)，當(dāng) AC 恢復(fù)正常， AP 和 AC 回復(fù)建立正常連接； AP恢復(fù)到原有的智能瘦 AP 的工作模式下 。用戶采用非接觸感應(yīng)卡出入大門，通過電腦編程在控制主機(jī)上進(jìn)行開門 /關(guān)門的設(shè)定，系統(tǒng)可以任意對(duì)卡 片的使用時(shí)間、使用地點(diǎn)進(jìn)行設(shè)定，對(duì)門戶的狀態(tài)包括門的打開 /關(guān)閉、什么人、什么時(shí)間、什么地點(diǎn)等都被記錄在電腦之中。 消費(fèi)系統(tǒng) “ 校園一卡通 ” 即在學(xué)校內(nèi)，凡有現(xiàn)金、票證或需要識(shí)別身份的場(chǎng)合均采用卡來完成。一卡通系統(tǒng)是數(shù)字化校園建設(shè)的重要組成部分，是為校園信息化提供信息采集的基礎(chǔ)工程之一，具有學(xué)校管理決策支持系統(tǒng)的部分功能。 水控系統(tǒng) 學(xué)校澡堂或?qū)W生宿舍通過刷卡來計(jì)時(shí)或計(jì)量用水， 節(jié)水控制器 通過和一卡通結(jié)合， 形成一個(gè)有效的節(jié)水系統(tǒng)。在系統(tǒng)運(yùn)行過程中將學(xué)校招生時(shí)產(chǎn)生的數(shù)據(jù) 轉(zhuǎn)換為新生數(shù)據(jù)加入學(xué)籍?dāng)?shù)據(jù)庫，實(shí)現(xiàn)了新生數(shù)據(jù)與學(xué)籍?dāng)?shù)據(jù)的無縫連接，實(shí)現(xiàn)了“一站式”的新生入學(xué)服務(wù)。 RFID 技術(shù) (Radio Frequency Identification，射頻識(shí)別技術(shù) )，是一種由雷達(dá)技術(shù)衍生的，利用射頻信號(hào)實(shí)現(xiàn)的非接觸自動(dòng)識(shí)別技術(shù)。 電子標(biāo)簽、閱讀器和天線是 RFID 系統(tǒng)的三個(gè)基本要素，電子標(biāo)簽是射頻識(shí)別系統(tǒng)的核心，又稱為射頻標(biāo)簽，其 英文名為 TAG 或 LABEL。閱讀器是讀 取或者更新電子標(biāo)簽內(nèi)部信息的 裝置，可設(shè)計(jì)為手持式或固定式。 RFID 系統(tǒng)基本工作原理為：閱讀器通過天線發(fā)送出一定頻率的射頻信號(hào)，當(dāng)標(biāo)簽進(jìn)入磁場(chǎng)時(shí)產(chǎn)生感應(yīng)電流從而獲得能量，發(fā)送出自身編碼等信息被讀取器讀取并解碼后送至電腦主機(jī)進(jìn)行有關(guān)處理。 自動(dòng)識(shí)別學(xué)生平安短信服務(wù)系統(tǒng) 自動(dòng)識(shí)別學(xué)生平安短信系統(tǒng)，能夠及時(shí)幫助家長(zhǎng)了解孩子到校、離校的時(shí)間信息，包括孩子的考試成績(jī)、作業(yè)點(diǎn)評(píng)、近期表現(xiàn)以及學(xué)校的各種通知、活動(dòng)信息也可以及時(shí)送到家長(zhǎng)手上，家長(zhǎng)可以第一時(shí)間了解孩子的在校情況。 視頻監(jiān)控系統(tǒng) 監(jiān)控系統(tǒng)，可作為校園安全的保安監(jiān)控，在學(xué)校主要通道、重要場(chǎng)所 (如實(shí)驗(yàn)所、計(jì)算機(jī)中心、財(cái)務(wù)處等 )、圍墻、各建筑物出入口等地方設(shè)置分布點(diǎn)。校園視頻監(jiān)控系統(tǒng)主要涉及校區(qū)的校園周界、校園出入口、校區(qū)主要路口、廣場(chǎng)和重點(diǎn)要害部位周邊等場(chǎng)所。 教 學(xué) 樓宿 舍圖 書 館視 頻 監(jiān) 控業(yè) 務(wù) 支 撐平 臺(tái)電 信 網(wǎng) 絡(luò)防 火 墻? ? ? 宿 舍 核 心 層匯 聚 層接 入 層G EF E 第 14 頁 周界防護(hù)系統(tǒng) 設(shè)置周界防范系統(tǒng)的目地，是防止 校外人員和校內(nèi)學(xué)生 越過警戒線，進(jìn)而攀爬高墻、翻越 圍墻 。 智慧校園 建設(shè)方式 ? 承載網(wǎng)絡(luò)建設(shè) 基礎(chǔ)網(wǎng)絡(luò)提高了安全穩(wěn)定性，核心網(wǎng)絡(luò)故障恢復(fù)時(shí)間 50ms,核心及鏈路故障對(duì)用戶沒有任何影響，保證了業(yè)務(wù)的不間斷運(yùn)行，簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)。 充分考慮今后的網(wǎng)絡(luò)擴(kuò)容，接入設(shè)備與實(shí)名制管理系統(tǒng)的結(jié)合。 無線與有線融合統(tǒng)一管理，無線技術(shù) ，無線具有 和，無線 AP 的統(tǒng)一管理與配置，無線 AP 可即插即用完全不間斷的網(wǎng)絡(luò)服務(wù)。各學(xué)校用戶信息統(tǒng)一 存儲(chǔ)在一卡通平臺(tái)數(shù)據(jù)庫磁陣中，統(tǒng)一認(rèn)證。 ? 監(jiān)控平臺(tái)建設(shè) 視頻監(jiān)控平臺(tái)建設(shè)在教育局 （推薦） ，由于視頻監(jiān)控媒體流大，流媒體轉(zhuǎn)發(fā)和存儲(chǔ)直接放到各個(gè)學(xué)校，監(jiān)控平臺(tái)主要完成用戶和設(shè)備的接入認(rèn)證和權(quán)限管理，媒體的查看和存儲(chǔ)直接部署在各個(gè)學(xué)校中，教育局可以查看所有學(xué)校的視頻和錄像。一卡通門禁部分和監(jiān)控系統(tǒng)融合需求，刷卡能關(guān)聯(lián)攝像頭。 第 15 頁 3 通訊 智慧校園 解決方案 一卡通解決方案 校園卡系統(tǒng)采用三級(jí)平臺(tái)結(jié)構(gòu)： 數(shù)據(jù)中心作為一級(jí)平臺(tái)； 銀行和校園卡管理中心作為二級(jí)平臺(tái)； 各應(yīng)用系統(tǒng)為三級(jí) 業(yè)務(wù)子系統(tǒng) 。 二級(jí)平臺(tái)為銀行網(wǎng)絡(luò)系統(tǒng)，通過電信線路與學(xué)校校園卡管理中心實(shí)時(shí)連接，實(shí)現(xiàn)用戶的實(shí)時(shí)圈存、銀行卡掛失、每日業(yè)務(wù)結(jié)算等。 三級(jí) 業(yè)務(wù) 子系統(tǒng) 為本項(xiàng)目的各種應(yīng)用系統(tǒng)建設(shè)和與校園卡相關(guān)聯(lián)的其他應(yīng)用系統(tǒng)。系統(tǒng)采用三級(jí)平臺(tái)結(jié)構(gòu)：數(shù)據(jù)中心作為一級(jí)平臺(tái)，銀行和校園卡管理中心作為二級(jí)平臺(tái)，各應(yīng)用系統(tǒng)。 第 16 頁 圖 31 “校園卡系統(tǒng) ”的整體結(jié)構(gòu) 整個(gè)系統(tǒng)采用流行的 C/S 和 B/S結(jié)構(gòu)。 軟件 架構(gòu) 系統(tǒng)應(yīng)用軟件采用三層架構(gòu)設(shè)計(jì)，充分考慮規(guī)范化和模塊化，技術(shù)實(shí)現(xiàn)的合理性和業(yè)務(wù)劃分的范圍，注意將業(yè)務(wù)流程和組織機(jī)構(gòu)分離，使系統(tǒng)不致因業(yè)務(wù)部門的組織結(jié)構(gòu)變化而很大的修改。 軟件系統(tǒng)由綜合業(yè)務(wù)平臺(tái)和應(yīng)用子系統(tǒng)兩大部分組成 。 校園卡系統(tǒng)的網(wǎng)絡(luò)環(huán)境可以采用在原有的校園網(wǎng)基礎(chǔ)上劃分邏輯網(wǎng)段，采用 VLAN技術(shù)隔離校園卡專網(wǎng)和校園網(wǎng)。 卡片規(guī)劃 針對(duì)系統(tǒng)中各類用戶，系統(tǒng)支持多種卡片類型，如 CPU卡、手機(jī) RFSIM 卡， 支持主副卡功能，支