的建设的重要 组成部 分，是实现智慧园区管理可视化工作的重要手段之一。 XXX 根据制造业企业的实际需求，本着因地制宜、科学合理、注重实效、 严格要求及保密的原则，着眼于实际并考虑未来业务接入，从园区可视化管理、 生产可视化管理、 物流可视化管理、 仓储可视化管理、 营销可视化管理等五大环 节入手，帮助企业提高生产效率、 提升产品质量， 帮助企业实现工厂全面透明化 部分在功能上各自分工， 系统资源具备单一属性， 在资源共享、 业务整合上存在 诸如以下问题： 1) 系统硬件资源零散、同类功能没有在硬件上进行整合利用； 2) 无法对监控设备进行无缝接入，实现视频资源调用与共享； 3) 多层网络结构的传统控制网络，存在多种通讯协议及联网设备，无法相 互联通，不利于系统间的信息传递； 第 2 页 系统技术有限公司 AI+ 智慧园区解决方案 4) 系统联动多数局限于硬件联动，增加实施与维护的复杂度； 5) 软件结构采用封闭模型，不利于系统扩展与升级； 6) 缺乏更多的标准接口，影响系统接入实现业务整合； 7) 无法实现智能网管方式下的设备统一监测， 增加了系统运维成本及安全 隐患； 8) 没有统一的数据库，无法在内部实现信息共享，以及系统数据的统一管 理与维护；

慧生产的建设的重要 组成部分，是实现智慧园区管理可视化工作的重要手段之一。 XXX 根据制造业企业的实际需求，本着因地制宜、科学合理、注重实效、 严格要求及保密的原则，着眼于实际并考虑未来业务接入，从园区可视化管理、 生产可视化管理、 物流可视化管理、 仓储可视化管理、 营销可视化管理等五大环 节入手，帮助企业提高生产效率、 提升产品质量， 帮助企业实现工厂全面透明化 管控，深入实施智慧园区的数字化工程。 无法对监控设备进行无缝接入，实现视频资源调用与共享； 3) 多层网络结构的传统控制网络，存在多种通讯协议及联网设备，无法相 互联通，不利于系统间的信息传递； AI+ 智慧园区解决方案 XXX 系统技术有限公司 第 3 页 4) 系统联动多数局限于硬件联动，增加实施与维护的复杂度； 5) 软件结构采用封闭模型，不利于系统扩展与升级； 6) 缺乏更多的标准接口，影响系统接入实现业务整合； 7) 3.3.8 灵活的系统扩展 系统基于模块化设计， 可根据后期需求进行灵活扩展而不影响整体软硬件框 架，同时支持多种标准接口 基于以太网 TCP/IP 通讯，同时兼容 RS-485等其它通讯方式接入； 提供 SDK/OPC/Web Service等多种标准接口。 3.4 系统价值 综合系统提升企业园区整体安全级别，提升园区管理科学化、智能化级 别； 全方位可视管理， 以及视频智能提升安全防范及事件处理的有效性和及

......................................................................................18 2.5.9 大容量接入................................................................................................... ....................................................................................136 5.2.1 DVR 接入网关................................................................................................. 校园为目标，促进每一所学校享有优质资源，提高教育教学质量，帮助所有适 龄儿童和青少年平等、有效、健康的使用信息化技术，培养自主学习、终身学 习能力，是教育信息化建设的核心任务。 项目建设智慧教育云计算支撑体系，实现宽带网络全面接入，信息化学习终 端全面覆盖；集约建设，分步实施、资源整合、信息共享，逐步整合优化提升 整个教育系统的应用，实现信息技术与教育过程的深度融合，教师信息化教学 能力显著提升，资源总量极大丰富，资源质量显著提升，资源可获得性显著增

缩略语 AES：Advanced Encryption Standard，高级加密标准。 AI：Artificial Intelligence 人工智能。 AP：Access Point，无线接入点。 CWDM：Coarse Wavelength Division Multiplexing，稀疏波分复用。 DBA：Dynamic Bandwidth Allocation，动态带宽分配。 的模式，如 XGS-PON Combo 为在一个 OLT PON 端口同时支持 GPON 和 XGS-PON 两种模 ONA绿色全光网络技术委员会 12 12 式，在该 PON 端口下可同时接入 GPON 和 XGS-PON 的 ONU，两种 ONU 可同 时工作，GPON ONU 和 XGS-PON ONU 通过不同的波长进行隔离。50G-PON 也 存在 Combo 模式，50G-PON 终端设备，将用户终端设备信号转换成 PON 信号，通过 PON 上行接口与 ODN 连 接后传输给 OLT，OLT 和 ONU 通过中间的 ODN 连接起来进行互相通信。 核心交换机：核心交换机连接出口路由器、防火墙、接入服务器、IP-PBX、 各种管理服务器和业务服务器、存储设备和 OLT 等。在实际应用中通常采用双机 热备份。 F5G 全光网具有网络架构简单，光纤介质无源，带宽演进平滑，运维管理简 ONA绿色全光网络技术委员会

建双活云服务节点，在鲁南云数据中心构建同城灾备中心，通过数据同步及数据备份技术手段 实现应用高可用和同城灾备。 第 11 页 共 157 页 云服务平台的资源池分别通过双光纤链路汇聚到云统一网络出口后，分别接入核心交换机 的教育网VLAN和互联网VLAN，在出口配置汇聚和网络安全设备，统一完成出口的安全管控。 2.1.4.1 平台总体架构 本项目中枣庄联通将按照相关标准和规范体系建设XX学院云平台，通过提供云服务方式构 根据本次智慧校园云平台的建设要求，设置互联网及教育网出口，同时整体网络能够规划 满足安全域建设要求，总体网络拓扑图如下： 第 13 页 共 157 页 平台网络总体架构 根据建设需求，本期云平台网络各安全域规划如下： 1.接入区： 通过双链路上联至互联网区和教育网区，为互联网业务服务器访问互联网提供安全出口， 部署防火墙、防病毒、防入侵、安全审计等满足等保三级要求的安全防护设施，提供互联网业 务访问能力；通过链路上 合协同联防的安全防御模型。 联通云服务平台安全体系结构图 云服务平台从安全域的角度，可以分为安全计算域、安全管理域、安全网络域和终端接入 域。安全计算域是相同安全保护等级的物理主机/服务器的集合，安全网络域是由通信网络和 接入网络构成。安全管理域是对整体云计算中安全事件收集与管控报警的系统平台。终端接入 域是安全生产监管信息系统最终用户的集合。 各安全域之间通过边界防护设备进行相应的隔离，在各安全域内部，根据地理位置、功能

二、智慧校园基础支撑平台建设 2.1 计算机网络系统 本部分包含校园有线网络接入、校园无线网络两部分组成。 学校整体的校园网规划按照层次化、模块化和功能化的思路进行设计，整网分为核心、汇聚、 接入三个层次，每个层次均有其特定的作用。其中接入层的作用是将不同类型的终端根据其类型实 现不同方式的用户接入控制和流量上收，此次方案主要包括有线接入、无线接入；汇聚层将接入层 上收的用户流量进行汇聚并在汇聚层设备上配置相应的区域控制策略；核心层与汇聚层搭建稳定的 区域控制策略；核心层与汇聚层搭建稳定的 骨干传输网将经过汇聚和接入层过滤的用户流量进行高效的传输；当用户流量的目的地址是外网时， 出口层次提供各项互联网的访问策略和准出控制，并且对用户的互联网应用进行精细化的控制。  核心区域设计 随着学校在 IP 网络上部署的各种应用系统增多，学校的学习生活、教学等对于网络依赖程度 越来越高，网络成为学校正常运转的最基本因素之一。因此，网络永续性对学校信息化建设的成功 汇聚各楼层接入交换机，根据“千兆骨干、千兆桌面”设计理念，汇聚交换机需要高背板、高包 转发率性能。同时支持万兆端口，具备全面的三层交换功能，完善的 ARP 防御功能、端口安全功 能，及组播功能。  接入区域设计 根据我校信息点分布情况，除学校办公电脑的接入外，还需满足校园广播、校园监控及多媒体 教学等信息化建设要求，为实现各接入终端的高速、安全接入，我校将采用“千兆骨干、千兆接入” 的

育网、校园网、多媒体教室、教 育管理软件等不断普及  2016 年底，我国中小学 ( 含教学 点 ) 互联网接入率 79.37%  AR/VR 、全息试点 ( 单校 ) 区域试点，智慧 教育示范区  2020 年底，我国中小学 ( 含教学点 ) 互联 网接入率 100% ， 98.35% 中小学拥有多媒 体教室  数字化校园平台级应用系统、国家精品课程、 移动学习、教育资源云、翻转课堂、慕课 One-hot ，特征转换等 2 、数据预处理 数据开发任务的编排调度 预置常用数据加工分析算子 数据治理 数据存储 数据接入 共享：一个门户多种模式的共享体系 以数据共享服务的形式进行数据封装， 提供统一的数据开放共享 ，提供数据 API 、数据应用等多种共享模式 敏捷：新技术赋能数据开发与标注 依托 人工标注 质量管理 权限管理 数据质量、 数据描述等 缺失填补 归一化等 3 、特征工 程 1 、探索分 析 数据标注 第三方接入 数 据 源 训练中心 推理中心 智算中心： 数据中心（端到端数据治理服务） 面向 AI 训练与 AI 应用 ，提供数据接入、 开发、 资产、 标注、 开放的端到端数据治理能力 ，做好数据准备的同时 ， 面向人工 智能方 向提升数据质量、 沉淀数据资产、

将制度与技术相结合，实现自动化、精确化管理 科研信息获取： 远程资料秘书服务、实时资料共享，互动式搜索、预约等管理 统一信息平台： 进一步完善学校公共场所的信息化，形成统一生活服务平台 便捷信息服务： PC 、手机等均可接入统一生活服务平台进行预约、消费等 智能咨询服务： 建立智能服务中心，通过电话或网络提供各类校园生活咨询 综合数据分析 & 辅助决策管理：建设统一数据仓库整合各院校信息平台 高效资产管理：建立统一的资产管理平台，利用 智能 分析 系统 云计算平台 智 慧 应 用 层 智 慧 应 用 层 目录 项目背景与需求分析 智慧校园总体规划 项目开发重点 **** 智慧校园建设方案 校园网络接入带宽不足 高清视频等新应用受限 校园网络接入带宽不足 高清视频等新应用受限 优化网络设施与服务流程，加强校园信息化应用能力基础 网络现状 提升思路 网络由运营商集中管理 校方管理权限相对有限 网络由运营商集中管理 校方管理权限相对有限 前提任务：校园网络升级和改造 校园网络升级规划建设工作是智慧校园项目实施的物理基础，将为所有应用提供高 带宽的接入环境，支撑 IPV6 、组播的实现。 校园网络升级规划建设工作是智慧校园项目实施的物理基础，将为所有应用提供高 带宽的接入环境，支撑 IPV6 、组播的实现。 通过升级 BAS 设备、汇聚层设备、接入设备， 满足千兆到楼层、百兆到户的构架，全网支 持 IPV6 双栈和组播协议，支撑智慧应用。 此外，建议实施

办公 综合财务 学生费用 劳资管理 … … 综合师资 对外交 流 数据集成服务平台（抽取、清洗、转换、处理、分析等） 高性能计算中心 融合网络 光纤 POL 接入（全光接入） （ C ）视讯会议网 智 慧 校 园 管 理 与 运 营 体 系 智 慧 校 园 安 全 保 障 体 系 智慧校园架构图 校园设施管理 科研管理 MOOC 宣传 社区 …… …… … … … … 1# 栋 2# 栋 3# 栋 4# 栋 5# 栋 信息点位、前端设备 核心交换机 OLT 总体网络拓扑图 分光器 ONU 接入设备 Internet 教育网 智能管理平台 监控平台 门禁管理平台 楼控管理平台 广播管理平台 停车管理平台 物联网管理平台 链路负载均衡 上网行为管理 6# UPS 机 房 主机系统 工作站服务器 存储设备 防火墙 交换设备 路由器 网络设备 可靠性可达 99.9% 万兆到教室 ，解决最后十米接入问题 ，高带宽、高速率、高保密要求有利于提高业务处理效率和安 全性 ，促进网上业务实时办理及未来视频业务开展。 u 成本较低 ，维护简单 ，容易扩展 ，易于升级。

《职业院校数字校园建设规范》 分散、异构的应用和信息资源进行聚合，在统一身份认证服务的支持下，通过统一的访问入口实现各 种业务应用的无缝接入和集成，提供支持信息访问、传递以及协作的集成化环境。 5.4.2.2 综合信息门户服务的要求 a) 能够根据用户的身份、权限及其自身需求，为其提供个性化的信息资源和应用服务； b) 提供具有高 b)信息生产：工场实习实训信息编辑、发布服务； c)信息消费：工场实习实训信息订阅、推送服务。 5.9.3.2传感信息获取服务 a)信息接入：工场实训场所物理传感器、化学传感器、生物传感器、射频识别设备、全球定位设 备等各种采集设备信息接入； b)数据挖掘与分析：工场实训场所传感器数据信息的分析与处理。 5.9.3.3 现场实况服务 a)现场实况录制：工场实训现场节目信息记录、视频制作； 校园一卡通数据中心为一卡通系统提供身份认证和金融结算等数据服务支撑，原则上应与学校数 据中心共享机房环境。 5.21.3.2 前置系统 校园一卡通前置系统主要包括身份认证前置、金融结算前置、查询服务前置、银行转账前置及第 三方接入子系统前置等。 5.21.3.3 应用子系统软硬件支撑环境 应用子系统软硬件支撑环境主要包括网络子系统、服务器和存储子系统、操作系统、数据库系统 等。 5.21.3.4 前端机具及卡片介质