引擎技术路线搭建XX学院信息化云平台，自主可控，使 用Nova模块进行计算虚拟化管理，用Glance模块进行虚拟机镜像管理，用Neutron进行虚拟化 网络管理，用OpenVswitch提供虚拟交换机功能，使用Cinder进行存储管理，使用Keystone进 行认证管理。通过Nova模块，通过virt-manager管理KVM虚拟机。 第 9 页 共 157 页 云平台总体架构如图 本 NAS和SAN等架构的存储解决方案，全面支持SCSI、FC，iSCSI，NFS、CIFS等存储协议，对外可 提供块存储、文件存储和对象存储服务。网络资源池是对网络设备的虚拟化，可对外提供虚拟 交换机、弹性负载均衡和虚拟路由器。这些虚拟化设备通过开放的基于OpenStack的云平台管 理平台进行管理调度，对外提供计算（NOVA）、网络(NEUTRON)和存储（Cinder）服务，打造 新型的基础设施资源。 建双活云服务节点，在鲁南云数据中心构建同城灾备中心，通过数据同步及数据备份技术手段 实现应用高可用和同城灾备。 第 11 页 共 157 页 云服务平台的资源池分别通过双光纤链路汇聚到云统一网络出口后，分别接入核心交换机 的教育网VLAN和互联网VLAN，在出口配置汇聚和网络安全设备，统一完成出口的安全管控。 2.1.4.1 平台总体架构 本项目中枣庄联通将按照相关标准和规范体系建设XX学院云平台，通过提供云服务方式构

100G 连接，其中任何一台核心交换机或核心交换机上的板卡出现 故障后，正常工作的核心交换机能够立即接管故障核心交换机所有交换工作。核心交换机上行 10G 与两台 BRAS 设备进行双 归属互联，下行与区域汇聚设备 40G 双归属上互联，同时与数据中心核心交换机之间 40G 互联。 汇聚层设计：每个楼宇的汇聚层交换机通过双路单模 40G 光纤连接至核心交换机，预留 40G 接口以满足未来的带宽升级 接口以满足未来的带宽升级 需要。通过单模 10G 光纤链路连接到各个配线间的接入层交换机及 PoE 交换机。 BRAS 设计：核心设备由能力最强，功能最丰富的设备提供集中的业务控制和管理，汇聚 / 接入设备提供力所能及的基本 功能 教学区汇聚 出口 BRAS 数据中心 核心交换机 数据中心核心 1G 10G 40G AAA 计费认证 SDN 控制平台 DHCP 综合多业务出口安全网关 出口负载均衡 100G 宿舍区汇聚 DMZ 区 网络管理中心 DDOS 安全防护 XX 多业务承载网拓扑 XX 宿舍网逻辑拓扑 出口 BRAS 数据中心 核心交换机 数据中心核心 1G 10G 40G AAA 计费认证 SDN 控制平台 DHCP 无线控制器 CMC CNC CTC CTC CMCC UNI CER

数据 安全 应用 安全 数字化校园系统 智慧应用层 SAAS 支撑平台层 PAAS 基础层 IAAS 万物互联平台 硬件设备管理服务 AI 智能设备感知层 数据总线 交换中心服务 空间数据 GIS 空间服 务 网络层 互联网 物联网 智慧校园管理 大数据分析 数据加密 + 数据分析：教学信息数据 + 物联设备数据 + 运营数据 智慧工单 园区运营 大屏展示 校园网全网的组网设计无瓶颈，同时要求核心交换机具有高性能、高带宽的特 性，整网的核心交换要求能够提供无瓶颈的数据交换。 不同的用户需求提供丰富的宽带增值业务，使网络具有自我造血机制，实现以 网养网。 核心交换机与汇聚交换机具有强大的扩展功能，要能够随着需求变化，充分留 有扩充余地。 符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议； 满足信息准确、安全、可靠、优良交换传送的需要； 网络统一 网络节点的备份，避免单点故障，线路保护； 高带宽 可增值 可扩充 开放 安全可靠 校园网络建设规划 - 网络系统设计架 构 校园网络系统架构 网络系统 网络安全规划 校园无线网络规划 核心交换设备 汇聚交换设备 接入交换设备 IP 地址及路由规 划 校园网 WLAN 覆 盖 教室场景覆盖 图书馆场景覆盖 大学宿舍场景覆盖 校园室外覆盖 多 出 口 负 载 均 衡 规 划

网络管理规划 ................................................................................... 58 5.4.7 交换机分布表 ................................................................................... 59 5.5 监控中心设计 》 GB50169-2006 《以太网 10Base-T标准》 IEEE802.3 《快速以太网 100Base-TX 标准》 IEEE802.3u 《安全防范视频监控联网系统信息传输、交换、控制技术要求》 （ GB/T 28181-2011） 《安全防范工程技术规范》 （GB50348-2004） 《安全防范工程程序与要求》 （GA/T75-94） 《安全防范系统验收规则》 静态读码称重系统 图 12 静态称重读码 管理对象：快递公司、电商、部分物流公司 管理流程： 分拣人员进行读码称重 -> 快速、精准地将重量和条码信息录入 工业相 机 工业相 机 ... 交换机 网络 物流条码可视化追溯平 台 图注： 控制线 网线 LED 补光灯 LED 补光灯 电脑 电脑 机架式网络 视频服务器 电子台称 物流业务管理 平台 快递信息 管理平台

网络管理规划 .................................................................................5..8 5.4.7 交换机分布表 .................................................................................5..9 5.5 监控中心设计 范》 GB50169-2006 《以太网 10Base-T 标准》 IEEE802.3 《快速以太网 100Base-TX 标准》 IEEE802.3u 《安全防范视频监控联网系统信息传输、交换、控制技术要求》 （ GB/T 28181-2011） 《安全防范工程技术规范》 （GB50348-2004） 《安全防范工程程序与要求》 （GA/T75-94） 《安全防范系统验收规则》 设备表面温度探测，提防过热导致财产损失； 产品组合： 热成像摄像机 +8700 平台； （备注：热成像的应用。 ） 4.3.5 静态读码称重系统 电子台称 快递信息 工业相 电脑 . 交换机 网络 快递信息 工业相 电脑 图注： 电子台称 图 12 静态称重读码 管理对象：快递公司、电商、部分物流公司 管理流程： 分拣人员进行读码称重 -> 快速、精准地将重量和条码信息录入

变得越来越重要。核心交换机的不间断转发，成为衡量网络可靠性的重要因素，也决定了未来信息 化展的高度。同时，核心交换机承载了校园监控，数字广播，多媒体录播系统等集成的大流量数据 传输，核心交换机需要具有高性能。  汇聚区域设计 汇聚层区域的设计不但起到汇聚用户流量的作用，还能通过其各项安全防护机制来解决校园网 内的 ARP 欺骗及 DDOS 攻击问题。 汇聚各楼层接入交换机，根据“千兆骨干 汇聚各楼层接入交换机，根据“千兆骨干、千兆桌面”设计理念，汇聚交换机需要高背板、高包 转发率性能。同时支持万兆端口，具备全面的三层交换功能，完善的 ARP 防御功能、端口安全功 能，及组播功能。  接入区域设计 根据我校信息点分布情况，除学校办公电脑的接入外，还需满足校园广播、校园监控及多媒体 教学等信息化建设要求，为实现各接入终端的高速、安全接入，我校将采用“千兆骨干、千兆接入” 的设计思路，同时选用具备较高安全性、并支持未来 的设计思路，同时选用具备较高安全性、并支持未来 IP v6 协议的安全智能千兆接入交换机。  无线区域设计 随着信息化的普及，人们越来越要求尽可能方便、快速、移动式地使用网络，无线网络的覆盖 9 也为信息化教学提供了便利；为满足我校“无线共享，互联互通”教学理念，本次无线网络采用以互 动教学为主、其它应用为辅的方式，在教室内部采用大功率版本无线 AP，网络带宽优先满足互动 教学要求，在楼道和其它区域采用低功率版本无线

智慧校园的根本在于数据，通过数据分析去找出规律，发现问题，更好的为教学和管理服务，数据是智慧校园建设的首要任务。 数据 存储 中心 数据模型 信息标准 基础数据库 主体数据库 数据仓库 数据 交换 中心 数据交换平台 数据访问平台 数据交换调度和监控 数 据 应 用 与 服 务 各种应用系统 教 学 学 工 财 务 一 卡 通 数据挖掘 智能分析 校长驾驶舱 多维度报表 多终端展示 灵活展示 随地进行教学 建设内容 > 智慧环境建设 > 校园通信网络建设 职业教育智慧校园整体解决方案 CERNET Internet 无线交换机 防火墙 认证网关 核心交换机 认证计费平台 集中网管平台 应用服务器 接入交换机 汇聚交换机 双频无线 AP 行政楼 教学楼 科技楼 实训楼 智慧校园环境建设的基础， 要实现有线、无线网络全方位立体式覆盖校园，师 信息安全防护 结构安全保障 网络行为统计 边界完整性保护 供给和入侵防 范 恶意代码防护 远程数据安全传 输 社会公众 Internet 外网安全防护 学生 教职工 校园网络 交换设备 内网安全防护 应用安全防护 数据安全防护 智慧资源 智慧服务 智慧管理 智慧物联 大数据 智慧校园应用平 台及数据中心 移动访问 结构安全 访问控制 安全审计 边界完整性监测

电子广播 监控 AP PC 电子广播 监控 AP PC 电子广播 宿舍 餐厅、图书馆 体育馆、科艺楼 交换机 交换机 交换机 网络 管理 认证 系 统 防火墙 交换机 行为审计 汇聚交换机 汇聚交换机 汇聚交换机 交换机 数 据 中心交换机 存储区 服务器区 光纤交换机 智慧校园 - 全局域基 础 数 据 中心 搭建全校覆盖的网络环 境  阈值检查告 警分析 

Electronics Engineers，美国电气及电子 工程师学会。 IoT：Internet of Things，物联网 IP-PBX：IP Private branch exchange，IP 化的用户交换机。 ITU： International Telecommunication Union，国际电信联盟。 MPCP： Multi Point Control Protocol，多点控制协议 F5G 全光网除了在教育园区广泛使用外，也在医疗、企业、酒店、机场、商 业综合体等场景有着广泛的应用。 智慧教育 F5G 全光网主要由 OLT、ODN（含无源的光分路器）、ONU 和核 心交换机等设备构成，智慧教育 F5G 全光网的构成及系统图如下所示： 图 1-2 智慧教育 F5G 全光网构成 ONA绿色全光网络技术委员会 13 13 图 1-3 智慧教育 F5G 全光网系统图 接用户 终端设备，将用户终端设备信号转换成 PON 信号，通过 PON 上行接口与 ODN 连 接后传输给 OLT，OLT 和 ONU 通过中间的 ODN 连接起来进行互相通信。 核心交换机：核心交换机连接出口路由器、防火墙、接入服务器、IP-PBX、 各种管理服务器和业务服务器、存储设备和 OLT 等。在实际应用中通常采用双机 热备份。 F5G 全光网具有网络架构简单，光纤介质无源，带宽演进平滑，运维管理简

网络配线架 网络交换机 语音配线架 网络配线架 网络交换机 语音配线架 配线架 核心交换机 语音配线架 铜缆 大对数电缆 面板 6 类铜缆 + 超五类语音电 缆 6 类铜缆 + 超五类语音电 缆 综合布线系统简介 高达 1 Gbit/s 的 完整系统 模块 配线架 跳线和线缆 综合布线架构 校园网络系统 第三章 网络架构 网络拓扑 贵校现有核心交换机与接入交换机多台，在 网络有源音箱 广播机房主控设备 调音台 本地话筒 CD 播放器 数字转换 IP 终端 交换机 分控电脑 远程寻呼站 分控室 教学楼 教室 田径场 IP 网络适配器 （带功放） 宿舍楼与教学楼 IP 网络适配器 （带功放） IP 网络适配器 纯后级功放 体育馆 食堂 交换机 IP 网络音频采集终端 CD 播放器 无线话筒 模拟备份功放 IP 网络适配器 （带功放）