1Ω，设备的 工作接地，保护接地（包括屏蔽接地和建筑防雷接地）共同合用一组接地体的联合接地方式。 1.3 系统设计原则 为了达到国内领先的目标，该系统设计应该充分考虑系统的合理性、先进性、实用性、 可靠性、稳定性和可扩展性的原则。  合理性原则 为了保证整个系统从设备配置到系统构成的合理性，系统设计根据实际状况 和建设治安防控系统的具体要求，充分满足用户在使用中的各项功能要求。为了保证系 统 、控、存、查、管、 用的基本要求，硬件和软件平台界面友好、易学易用、使用方便、图像清晰；采用统一 的系统标准和通信协议，使整个系统中各个子系统间能互联互控，充分发挥整个系统的 功能。  可靠性原则 保证安防监控系统安全、正确地完成相应功能，保证系统的完整性、正确性 江苏朗明智能科技有限公司 8 本系统的规模无论在网络、系统平台，还是在系统应用方面都具有相当的规模，系统的 运行可靠性是主要性能之一。保证对系统提供 24 小时不间断服务。 系统的可靠性主要表现在以下几个方面：  前端摄像系统的可靠性  信号传输系统的可靠性  数字编解码系统的可靠性  视频存储系统的可靠性  视频管理服务器的可靠性  网络系统的可靠性  软件系统的可靠性  系统在设计上采用以下容错办法：  后备电源系统

无线网络规划设计 ........................................................................... 54 5.4.4 网络可靠性设计 ............................................................................... 57 5.4.5 网络安全性设计 灵活的服务架构 .......................................................................... 166 11.3.4 多层次的可靠性保障 .................................................................. 166 11.3.5 强大的扩展性支持 ..... 园区一脸通应用： 通过系统统一录入人脸信息， 进行后台的数据关联， 并对 接企业第三方系统，实现园区的考勤、消费、门禁、访客、人员轨迹各子系统的 人脸应用，打造真正的园区一脸通畅行无阻，提升园区管理的安全可靠性。 网络高清视频联网： 通过视频监控联网， 可为各级管理人员按权限分配各环 节现场图像信息， 避免现场状况信息汇报的延时， 出差在外的管理人员甚至可通 过移动网络了解现场实际情况以参与应急决策；

无线网络规划设计 .........................................................................5..4 5.4.4 网络可靠性设计 .............................................................................5..7 5.4.5 网络安全性设计 ..........................................................................1..66 11.3.4 多层次的可靠性保障 ..........................................................................1.66 11.3.5 强大的扩展性支持 园区一脸通应用： 通过系统统一录入人脸信息， 进行后台的数据关联， 并对 接企业第三方系统，实现园区的考勤、消费、门禁、访客、人员轨迹各子系统的 人脸应用，打造真正的园区一脸通畅行无阻，提升园区管理的安全可靠性。 网络高清视频联网： 通过视频监控联网， 可为各级管理人员按权限分配各环 节现场图像信息， 避免现场状况信息汇报的延时， 出差在外的管理人员甚至可通 过移动网络了解现场实际情况以参与应急决策；

.............................13 1.6 技术的先进性和成熟性原则........................................13 1.7 可靠性原则................................................................13 2 总体目标 ................... 信息行业相关标准规范依据 (1)《信息技术互联国际标准》(ISO/IEC11801-95); (2)《信息技术、软件包质量要求和测试》(GB/T 17544-1998); (3)《计算机软件可靠性和可维护性管理》(GB/T 14394-2008); (4)《计算机软件质量保证计划规范》(GB/T 12504-2008); (5)《信息安全技术信息安全风险评估规范》(GB/T 生命周期内有持续的可维护性 和可扩展性。 1.7 可靠性原则 在社会向信息时代迅速发展的同时也有潜在危机，即对信息技术的依赖程度 越高，系统失效可能造成的危害和影响也就越大。因此，本系统的设计尽可能在 有限的投资条件下，从系统结构、技术措施、设备选型以及厂商的技术服务和维 修响应能力等方面综合考虑，确保系统整体运行的可靠性。 2 总体目标 为了满足学校业安防工作的开展以及教学工作对信息化建设的需求，本次分

实际上处于空闲状态，CPU 和内存利用率不超过 15%,但支持这些应用系统正常运行的所有资源(服 务 器等硬件设备)需要不间断工作，大量的服务器硬件增加了维护难度和能耗成本。 (2) 低可靠性问题 当任意一台服务器出现硬件故障或者软件故障时，则与本服务器相关的应用系统都不能使用，造成 应 用系统瘫痪。 1.2 云计算在高校的应用价值 云计算是一种基于网络的计算服务供给方式，它以 图 2 教育云系统框架图 首先，通过运行在服务器上的虚拟化内核软件，屏蔽底层异构硬件之间的差异性，消除上层客户 操作系统对硬件设备及底层驱动的依赖，同时增强虚拟化运行环境中的硬件兼容性、高可靠性、 高可用性、可扩展性、性能优化等功能。 其次，通过虚拟化管理软件形成云计算资源管理系统，实现对数据中心内的计算、网络和存储等 硬件资源的软件虚拟化管理，对上层应用提供自动化服务。其业务范围包括：虚拟计算、虚拟网 系统、后台数据库等应用，将整个业务系统作统一的规划和部署，统一数据备 份，从而形 成自上向下的有效 IT 管理架构。 · 强调整体方案的可扩展性、高可用性、易用性和易管理性 采用最新的高性能高可靠服务器，保证整个硬件系统的可靠性和可用性，为 用户的应用提供可靠的硬 件保障；建设云计算系统，发挥云计算系统的优越性，为用户提供 HA 功能，保证用户业务系统的连续性 和高可用性，让用户的业务实现零宕机风险；提供专业的管理

XGS-PON/GPON，GPON 系列产品的发货量也占 90%以上，10G EPON/EPON 已被边缘化，发货量逐年减少，产业链也越来越不健康，相关产品 有停产的风险；此外 XGS-PON 的安全性、性能和可靠性等都更优。综上所述， F5G 全光校园采用 XGS-PON/GPON 技术，不采用 10G EPON/EPON 技术。 F5G 全光网的演进过程中也曾讨论过是否采用 CWDM 技术（如 WDM 秒时间，那么同等计算算力的前提下，破解 XGS-PON/GPON 的密钥需要上亿年 的时间。 图 1-17 各种 PON 技术的波长划分 XGS-PON/GPON 技术的可靠性远优于 10G EPON/EPON，更适合 F5G 全光校 园的高可靠性要求。 XGS-PON 和 GPON 共存时，XGS-PON 和 GPON 的上行、下行光波长都是独 立的，XGS-PON 和 GPON 严格按照不同的光波长进行隔离，GPON 上行的光波长没有隔离，采用的是同样的波长，如果 EPON 出现故障，将 会直接影响到 10G EPON 的业务，可能会导致 10G EPON 的业务中断等。XGS- PON 和 GPON 技术的可靠性和故障隔离能力远优于 10G EPON/EPON。 XGS-PON/GPON 的业务优先级保证的能力远优于 10G EPON/EPON。XGS- PON/GPON 将业务带宽分配方式分成 4 种类型，优先级从高到低分别是固定带宽

存、网络I/O、存储I/O）。计算平台需要和管理平台联动实现对虚拟计算资源的部署和分配， 以提升新业务上线速度、提高服务器资源利用率、提高业务系统计算资源横向扩展能力、提高 第 5 页 共 157 页 业务系统可靠性。 （一） 云平台功能要求 1.云平台基础为XX学院应用提供计算、存储、网络、安全等基础资源服务，为应用系统提 供稳定、可靠的运行环境。 2.云主机服务 服务描述：为用户提供的云主机（虚拟 为了满足系统所选用的技术和设备的协同运行能力，系统投资的长期效应以及系统功能不 断扩展的需求，必须追求系统的开放性和灵活性。 （4） 高可靠性 在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、 厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最合适的平均无 故障时间。 （5） 实用性和经济性 系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。 网络管理平台、安全 第 14 页 共 157 页 管理平台、虚拟化管理平台等管理服务器，通过对云管理平台、网络管理平台、虚拟化管理平 台等软件的部署，实现对底层资源的合理管控，保障业务运行的可靠性、可用性，合理的分配 资源，通过自动化的运维管理，提升客户IT人员的运维管理效率。 4.通用性能计算区 通用性能计算区主要部署需要虚拟化的计算资源，对外提供云主机服务。通常情况下虚拟 化比较

，在《关于加强新 时代教育管理信息化工作的通知》和《高等学校数字校园建设规范（试行）》 中 ，都明确提出高校数据中心建设需具备容灾备份能力、运维能力 ，以保障 智慧校园系统的稳定性和可靠性 ，提升高校数字化韧性。 因此 ，建立体系化数据灾备和可观测性能力 ，是保障智慧校园数据安全与 业 务连续性 ，增强高校数字化韧性的关键举措。其中须建立起包括灾备相关流 程与制度、数据分级保 80% 的高校有建设 本地灾备 ，超过 50% 的高校建设有多数据中心灾备；在高校信息化工作量大且资源紧张的情况下 ，如何保障灾备体 系 的有效性、灾备数据的可用性、灾备恢复能力的可靠性？ 灾备体系可观测性方案 ，提供统一灾备运营 & 运维可视化能力 ，包括 RTO 、 RPO 分析 ，灾备任务报表 ，系统自动巡检， 灾备资源监控和预测以及备份任务异常分析能力 ，支持市场上主流灾备产品统一监管 ，通过高校云盘、内容管理等场景服务师生各类文档等资产数据的管理与 利用 ，需要能够快速适应师生的各类使用需求 ，并且能够及时了解到师生的使用情况以及使用体验。如何同时保证用户体验、平台 可靠性及可扩展性 ，需要有更先进的技术来做支撑 ，实现 AnyShare 的高效运维和运营 ，让 AnyShare 更好的服务师生教育教学 ， 提升服务水平。 爱数 AnyShare 可观测性方案提供了

国内领先水平，安装调试、软件操作使用简便易行，容易掌握。 2、经济性与实用性 充分利用现有资源，结合实际，采用经济实用的技术和设备，综合考虑平 台的设计、建设、升级和维护，实现最佳的性价比。 3、可靠性与安全性 采用成熟的、稳定的、完善的技术设备，具有一致性和升级能力，能够保 证全天候长期稳定运行。在出现故障或事故造成信号中断后，能确保数据的准 确性、完整性和一致性，并具备迅速恢复的功能，同时具有完整的管理策略， 边界安全、计算环境安全和管理安全四层安全保障。按照国家和省市有关规范 和要求，建立网络体系、网络监控体系，采取网络隔离、数据备份等措施，实 行安全等级保护制度，建立授权访问机制和安全管理制度，确保系统的安全性 和可靠性。 综合监控与运维，实现设备资源的综合管理，通过配置巡检计划，定期对 监控资源进行网管信息采集，实现信息的展现与异常报警。通过以事件管理为 中心的管理功能和流程，提高管理人员对设备的实时监控管理和运维能力，保 视频解码拼控：视频综合平台通过网线与核心交换机连接，并通过多链路 汇聚的方式提高网络带宽与系统可靠性。视频综合平台采用电信级 ATCA 架构设 27 ××学校智慧校园建设方案 计，集视频智能分析、编码、解码、拼控等功能于一体，极大地简化了监控中 心的设备部署，更从架构上提升了系统的可靠性与健壮性。 大屏显示：大屏显示部分采用最新 led 小间距大屏拼接显示。 3.1.1.2 摄像机部署设计

网络上部署的各种应用系统增多，学校的学习生活、教学等对于网络依赖程度 越来越高，网络成为学校正常运转的最基本因素之一。因此，网络永续性对学校信息化建设的成功 变得越来越重要。核心交换机的不间断转发，成为衡量网络可靠性的重要因素，也决定了未来信息 化展的高度。同时，核心交换机承载了校园监控，数字广播，多媒体录播系统等集成的大流量数据 传输，核心交换机需要具有高性能。  汇聚区域设计 汇聚层区域的设计不但 支持邮件告警， 支持多种日志，提供网络管理监控，协助网络管理员完成网络的安全管理；提供强大的路由能力， 支持静态/RIP/OSPF/路由策略及策略路由；支持双机状态热备等、充分满足学校对网络高可靠性 的要求。 在防火墙上实施以下功能： 1. 安全控制策略防：设置指定的内网用户只能访问指定的外网服务器的服务；设置外网用户只能 访问我内网固定某 ip 或某个端口，实现网络单向访问。 2. 间断转发，成为衡量 网络可靠性的重要因素，也决定了未来信息化展的高度。同时，核心交换机承载了数字监控，数字 广播，多媒体录播系统等集成的大流量数据传输，因此，核心交换机需要具有高性能。 根据学校总体设计思想，考虑到未来万兆、IPv6 的扩展空间，核心交换机应具备高扩展能力， 负责整网数据的骨干传输和转发功能，同时要求能够实现 99.999%以上的稳定电信级高可靠性， 同时将故障恢复时间控制在