数字化校园建设规划方案

语言	格式	评分
中文（简体）	.pptx	3
概览
数字化校园建设规划方案目录 CONTENTS 2 建设内容 1 校园总体规划建设目标学校信息提升技术办学的层次广泛应用信息化基础设施建设完整统一、技术先进、覆盖全面、应用深入、高效稳定、安全可靠的数字化校园工作效率管理效率和信息利用率教学科研管理和生活的数字化服务平台契机主支重消建提提导撑点除 8 立高供应用信息系统孤岛和和信息应用共享孤岛建设实现“6 个数字化”和“1 站式服务” 建设目标一站式服务实现教职工和学生的管理、教学、科研、学习、生活等主要活动的一站式服务，提高对师生服务的水平，提高对社会的服务能力。 1. 产学研数字化 4. 环境数字化 2. 学习数字化 3. 生活数字化 5. 教学数字化 6. 管理数字化构建数字化产学研信息平台，为产学研工作者提供快捷、全面、权威的信息资源，实现教学、科研和实训一体化，提供开放、协同、高效的数字化产学研环境，促进知识的产生、传播和管理。构建先进实用的网络教学平台，整合、丰富数字化教学资源，创造主动式、协同式、研究式的数字化学习环境，建立师生互动的新型教学模式。构建便捷、高效、高雅、健康的数字化生活环境和电子商务服务平台，利用一卡通系统，实现校内外主要消费流通、学生入学缴费、身份认证及门禁管理等。构建结构合理、使用方便、高速稳定、安全保密的基础网络。在此基础上，建立高标准的共享数据中心和统一身份认证及授权中心，统一门户平台以及集成应用软件平台，为实现更科学合理的高校教学数字化环境打下坚实基础。构建覆盖全校工作流程的，协同的管理信息体系，通过管理信息的同步与共享，畅通学校的信息流，实现管理的科学化、自动化、精细化，突出以人为本的理念，提高管理效率，降低管理成本。构建综合性教学管理的数字化环境，科学统一的配置教学资源，提高教师、教室、实训室等教学资源的利用率，改革教学模式、手段与方法，丰富教学资源，提高教学效率与质量。总体规划人、物、事三维一体化智慧校园解决方案人物事教师管理学生管理物业安保管理访客管理商家管理建筑空间管理能源计量管理用电安全管理视频安防管理消防预警管理绿色节能管理资产管理安防设备消防设备能源计量设备环境监测设备资产定位设备机房设施设备环境监测管理一卡通管理教学办公管理电子班排管理多媒体互动教学考试巡查管理学生行为分析学生安全管理教学质量管理数字校园整体框架学生教师学校管理人员校领导社会公众校园门户平台应用服务中心个人中心移动服务中心新闻资讯中心协作交流中心学生管理系统科研管理系统教务管理系统资产管理系统后勤管理系统财务管理系统全局应用系统人事管理系统校园一卡通系统研究生管理系统协同办公系统图书馆管理系统决策分析系统基础支撑平台服务整合平台身份认证平台公共数据平台基础服务平台 IT 基础设备校园网络服务器存储设备其他设备数据库中间件管理体系组织机构管理制度信息标准人才队伍安全体系网络安全系统安全数据安全应用安全数字化校园系统智慧应用层 SAAS 支撑平台层 PAAS 基础层 IAAS 万物互联平台硬件设备管理服务 AI 智能设备感知层数据总线交换中心服务空间数据 GIS 空间服务网络层互联网物联网智慧校园管理大数据分析数据加密 + 数据分析：教学信息数据 + 物联设备数据 + 运营数据智慧工单园区运营大屏展示基础信息教学信息门禁管理能源管理用电安全访客管理行为管理智能联动学生行为学生安全教室行为校内外安全教学质量变配电监控电气火灾能耗分析智能通断能耗计量公寓用电水管网建设集中供暖绿色节能人脸道闸学生公寓教室管理学校出入口互动教学电子班排多配体教室人工智能实验室考试管理学生档案老师档案空间信息实验室管理宿舍管理教室管理消防预警安防监控人脸门禁智能巡检预约管理车辆管理指引管理教学驾驶舱行为驾驶舱安全驾驶舱节能驾驶舱基础设施平台弱电系统网络系统数字化校园软件平台系统综合布线系统综合安防系统广播及背景音乐系统机房工程系统园区骨干网络园区汇聚网络园区接入网络无线网络数据中心平台校园资源中心校园管理中心校园服务中心校园信息门户信息安全体系基础设施平台目录 CONTENTS 2 建设内容 1 总体规划 • 根据数字化校园整体框架规划和各子系统业务特点，结合湖北科技学院的实际情况，按照统一规划分期实施的思路，本次“数字化校园”系统工程建设内容如右图示：建设内容应用资源教学管理软件教学资源一卡通多媒体教室计算机教室会议巡考…… 网络、服务、存储、安全数据中心数据网络（有线、无线）视频监控专网校园网络综合布线、机房装修、安防、广播基础环境建设内容基础环境建设规划 • 综合布线 • 机房工程 • 综合安防工程 • 公共广播及背景音乐系统基础环境建设规划 - 综合布线系统办公教室湖北科技学院综合布线系统包括数据、无线 AP 、安防监控、广播、电话五个子系统的布线。在数据、无线 AP 布线工程中，按万兆主干，千兆桌面设计。安防、广播、一脸通等系统中采用千兆主干，百兆接入。分配到各个区域如下图所示：无线监控一卡通背景广播基础环境建设规划基础环境建设规划 - 综合安防系统基础环境建设规划 - 公共广播及背景音乐系统建设内容校园网络建设规划校园网络建设规划 - 设计原则校园网全网的组网设计无瓶颈，同时要求核心交换机具有高性能、高带宽的特性，整网的核心交换要求能够提供无瓶颈的数据交换。不同的用户需求提供丰富的宽带增值业务，使网络具有自我造血机制，实现以网养网。核心交换机与汇聚交换机具有强大的扩展功能，要能够随着需求变化，充分留有扩充余地。符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议；满足信息准确、安全、可靠、优良交换传送的需要；网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。网络节点的备份，避免单点故障，线路保护；高带宽可增值可扩充开放安全可靠校园网络建设规划 - 网络系统设计架构校园网络系统架构网络系统网络安全规划校园无线网络规划核心交换设备汇聚交换设备接入交换设备 IP 地址及路由规划校园网 WLAN 覆盖教室场景覆盖图书馆场景覆盖大学宿舍场景覆盖校园室外覆盖多出口负载均衡规划组播与 QoS 规划网络出口安全远程访问互联安全上网行为安全审计综合网管统一规划应用入侵防御方案校园网络建设规划 - 网络系统对于湖北科技学院如此体量的网络架构，整体校园网络建议采用十万兆核心、万兆到楼宇，千兆到桌面的三级架构。网络核心为双核心 + 区域汇聚环网全冗余骨干，整体规划真正做到了网络的高可靠性和高冗余建设。校园网络的建设是随着园区各个应用系统的建设和入驻学生及教职员工的数量逐渐完善的，信息点位数量的配置为根据每一期的建设进行对应信息点满配部署。校园网络建设规划 - 校园无线网络规划湖北科技学院的网络建设，对校园内大部分教学区域进行了无线网络覆盖。随着无线局域网技术的不断进步，无线移动设备成本不断降低，师生们对无线网络的需求日益增加。无线应用需求分析无线漫游：覆盖区域内无线漫游，用户终端从一个 AP 覆盖范围移动到另一个 AP 覆盖范围，无需重新登录和认证；精细化控制：老师、学生、访客不同的角色拥护不同的权限，且教师和学生之间要隔离，限制教师和学生互访；多用户调度： AP 能感知接入用户数量，灵活调整物理信道竞争参数，降低碰撞几率，避免过多的用户接入同一 AP ，保障服务质量和体验。安全防护无线安全加密：无线信号是开放的，任何人都可以接受到，存在数据被窃听，篡改等安全隐患， WLAN 无线网络需要支持 WEP 、 WPA/WPA2 、 WAPI 等加密认证方式，充分保证学校师生重要信息的私密性，数据传输的安全性。无线入侵防护：为了更好的保证网络的安全性和可靠性， WLAN 无线网需要支持泛洪攻击、 Spoof 攻击、暴力 PSK 破解、 Weak IV 等 WIDS/WIPS 安全防护。 AP 设备：室外 AP 设备的防尘、防水的防护等级达到 IP67 要求，同时 AP 自身内置 5kV 防雷器，减少工程施工和网络运维的困难。 AC 设备： AC 支持 1+1 热备份，解决 AC 单点故障问题。网络链路：本地转发模式下，若遇到 CAPWAP 隧道中断、 AC 故障、控制链路错误等问题时， AP 可进入半自治状态，继续对终端业务数据进行转发，业务不中断，保障用户体验。认证计费认证方式：认证系统需要支持 Portal 、 MAC 、 802.1x ， PPPOE 等多种认证方式，以满足不同场景下，不同群体（老师，学生，访客）的接入认证需求。计费方式：需要针对不同的群体实现差异化的灵活计费方式，如基于时长（包月、包年），基于流量、基于 DAA （目的地址计费）等稳定可靠与有线网络兼容新建 WLAN 网络必须考虑与原有有线网络之间的兼容，实现与现有系统使用同一个账号、密码进行认证，并获取相同的访问权限，与有线网络使用同一个账号、密码进行计费，使用不同的计费策略。。稳定可靠网络监控：通过网管软件查看当前设备物理拓扑，直接显示设备间连接关系，监控设备及链路状态。通过 WLAN 业务拓扑监控无线设备告警、状态、网络设备逻辑结构，包括 AC 、 AP 、终端用户、非法 AP 的逻辑连接关系及其详细信息，并在拓扑提供一定故障诊断处理能力。故障恢复：通过网管远程批量重启 AP ，恢复 AP 配置。通过网管快速完成 AP 替换，替换后业务不变。校园网络建设规划 - 网络安全规划网络出口安全上网行为安全审计远程访问互联安全应用入侵防御方案校园网络建设规划 - 综合网管统一规划 v 网络管理综合网管软件系统，可提供可视化图形界面，对网络中交换设备、服务器甚至终端进行性能指标、流量、链路状态等信息的全面的监视和管理。方便管理人员操作。网络管理员可以在网管工作站上直观地观察网络中各类设备运行状态及故障，并从中及时获取有利于管理的信息。网管人员可通过该软件实现交换设备的简单化配置，终端的补丁升级等。 v 应用管理网络拓扑结构合理、硬件设备状态正常、链路传输状态良好，并不代表业务系统工作正常；业务系统本身的管理需要对服务器硬件资源、服务器 / 操作系统、数据库使用情况、中间件运行情况、各种服务进程、业务系统应用、业务应用安全性做出全面的分析目前 , 运城幼师高等专科学校对服务器状况的了解还限于对服务器逐台检查 , 对于服务器的系统及应用故障、资源阀值设定报警等必要应用管理平台亟需购置。综合网络管理系统建议采用与网络设备同品牌的网管平台，可对网络设备以及后期服务器存储系统、各应用系统提供统一综合管理。建设内容数据中心建设数据中心建设 - 数据中心建设思路湖北科技学院数据中心按照基于云计算的基础架构的思路建设。虚拟化节约绿色智能消除异构化系统之间障碍快速动态部署资源和服务虚拟化技术与绿色科技结合，降低能耗先进、高效、智能的系统散热方案智能化的环境控制和能效管理系统云计算平台对资源的独立，兼容各类应用平台计算，存储，网络资源的智能化统一管理面向业务的资源的定制化部署虚拟化提高资源利用率，简化管理维度，节省维护成本支持异构资源兼容，实现业务的平滑升级数据中心建设 - 数据中心信息化发发展轨迹高校信息化建设目前的发展主题是虚拟化，实现应用、数据与 IT 资源的整合与优化实现不同院系，业务部门之间的信息系统共享，打破信息孤岛，实现数据集中，简化操作环境。它将真正的促进高校实现向研究型、综合型和创新型一流大学的转变。数据中心建设 - 云算中心系统拓扑数据中心建设 - 云算中心平台建设数据中心建设 - 云算中心云存储系统建设学院云计算中心内规划有多套业务系统，各业务系统之间相互独立并逻辑上隔离，每套业务系统都需要独立存储空间。按照传统的建设思路，每套业务系统都需要配置一套独立的存储设备，这样的方案结构比较清晰，而且各业务系统也彼此独立。但它带来了更大的维护工作量，更大的建设成本，也更容易造成存储资源的浪费，造成资源配置的不平衡。随着存储技术的不断演进和发展，存储区域网（ SAN ）和集中存储的技术越来越多的在云计算中心被应用，这也是由云计算中心多业务系统的特点所决定的。对于湖北科技学院云计算中心的存储平台建设也可以采用 SAN 架构技术和集中存储的方式来实现。对于学院云计算中心建设，建议摈弃原有建立独立存储的方式，由于数据中的存储系统要承接大学的繁杂的应用、为老师、学生提供网盘服务，因此高校的云计算中心的特点是要具备很高的灵活性和很高的延展性。数据中心建设 - 云算中心灾备系统设计学院的云计算中心建设规划还包括了本地灾备中心的建设，它设置在校内的其他楼宇节点计算中心。它能预防由于自然灾害或灾难性事件对云计算中心带来的灾难性影响。由于湖北科技学院云计算中心内业务系统数量较多，其中不乏一些重要的业务系统需要不间断运行，因此需要考虑在灾备中心建立一套备用业务系统，它可以将云计算中心内关键业务系统的业务数据实时复制到灾备中心，同时灾备中心内建议配置相应的备用服务器，可以接管灾备中心的业务数据复本并恢复关键业务系统。为了保证高效和稳定，建议使用存储复制技术实现云计算中心存储和灾备中心存储的数据同步。灾备中心和云计算中心，只要 IP 链路可达，就可以实现存储与存储的底层的数据复制，对应用和服务器是透明的，不会影响的服务器和应用系统的性能。建设内容数字校园业务应用系统数字化校园业务应用系统校园一脸通多媒体教学系统多媒体会议系统多媒体信息发布及查询系统校园网络电视台校园办公自动化系统教务管理平台实践教学管理大学工系统数字自助迎新管理系统人力资源管理系统资产设备管理系统网络教学服务平台数字化校园应用系统教育教学资源共享库数字化校园业务应用系统陌生人预警 / 黑名单布控轨迹分析办公室门禁智慧食堂刷脸支付数据可视化通道门禁迎宾系统访客预约宿舍管理消防门门禁会议签到数字化校园业务应用系统 - 一脸通平台规划内容数字化校园业务应用系统 - 一脸通系统实现的功能一脸通管理中心门禁管理子系统考勤管理子系统会议签到管理子系统通道管理子系统多媒体教室管理子系统校区车辆管理子系统圈存一体自助服务子系统食堂及商店消费子系统实训电子阅览室收费子系统图书馆管理子系统控水、控电管理子系统一脸通系统实现的功能迎宾大屏人脸抓拍相机联动门禁开门人脸识别闸机磁力锁联动报警推杆锁消防联动控制器声光报警器烟感探测器报警按钮人脸门禁机开门按钮磁力锁人脸门禁机接入交换机第三方平台线上预约互联网数字化校园业务应用系统 - 智能通行 • 支持线上访客自主预约和邀约两种方式，具有登记简单、快捷，支持多种验证方式（身份证、人脸、一卡通、二维码），支持对接 OA 系统（钉钉、企业微信等）、统一身份认证，多级门禁分级分区自动授权，支持人车预约绑定，自动关联组织架构人员关系，自动流转，分级审批，到访提醒（微信、短信等），预约成功后，门禁系统自动获取临时通行权限。访客预约数字化校园业务应用系统、 - 宿舍管理数字化校园业务应用系统人员管理：采集人员信息，包括人员姓名、性别、学工号、班级、人脸照片、宿舍信息，并按照班级分配学生和管理老师；住宿管理 / 查寝：宿舍楼管理、宿舍入住分配宿舍查寝、班级查寝；学生请假管理：由学生提供请假申请，老师进行审批。即使审批通过后，学生也可以进行请假撤销；预约 / 申请管理：预约功能主要针对新生，线上预约进行选房，由辅导员或管理员审核，完成预约流程；调宿申请与退宿申请学生通过手机进行申请，通过辅导员或管理员审核通过后，完成调宿或退宿流程；门禁记录：用于查询展示各类人员各时段出入记录；统计信息：对宿舍楼中的人员情况进行汇总统计，并分析异常情况；系统配置：配置系统所必须的软硬件信息。利用人像识别技术，分析各摄像头采集的人脸信息，实现各监控点人员的人像比对和预警，帮助园区管理员及时发现黑名单布控人员，提前遏制危险事件。数字化校园业务应用系统安防管理—黑名单布控轨迹分析全流程管理数字化校园业务应用系统 - 会议管理—刷脸签到人脸识别 / 二维码 / 刷卡在线支付、自动结算，与一卡通支付平台进行对接数字化校园业务应用系统智慧食堂—刷脸支付室外款室内款外观材质 AISI-304 拉丝不锈钢，钢质板材厚度不低于 1.5mm AISI-304 拉丝不锈钢，钢质板材厚度不低于 1.5mm 长 * 宽 * 高： 17502201030mm/18001851020mm 长 * 宽 * 高： 1750140968mm/15001331000mm 外壳碰撞防护等级：符合 IK04 及 IK07 的要求外壳碰撞防护等