数据交换平台.................................................................................53 4. 统一身份认证平台.........................................................................60 5. 综合服务门户平台......... 化建设的速度与学校事业发展的需求不相适应，信息化建设的深度与学院教学、 科研、管理的需求不相适应，信息化建设的广度与师生员工的需求不相适应， 并且，由于过去各个系统都是孤立的信息系统建设，没有统一的信息访问渠道 以及统一的身份认证，导致学校信息化面临着以下问题。 3.1. 学生面临的问题 （1）现有应用重管理轻服务现象严重，为学生提供的信息服务不够全面 业务部门管理信息系统建设过程中主要解决部门内部的流程及管理数据的 送达。全面覆盖 了每一位用户的每一个终端。可以设置每条消息的接收方式，从基于 Web 的一 站式桌面到智能终端的应用程序，再到手机短信、APP，都可以及时地接收到 推送的消息。 提供统一身份认证服务：为各个应用提供了单点登录的能力。 提供统一角色管理与访问控制服务：在传统的智慧校园中，不同应用各自 管理不同的用户与角色，这并不利于智慧校园的统一化与规范化。因为显然， 学校中每位用户的

打造智慧校园一站式服务平台 职业教育智慧校园整体解决方案 学生 老师 校领导 家长 用户与终端层 综合服务层 统一信息门户 应用系统层 手机 公众号 小程序 PC 端 基础数据管理 统一身份认证 统一信息服务 网上办事大厅 统一数据中心 智慧管理 智慧教学 智慧内涵 智慧环境 教务管理 科研管理 学工管理 招生管理 人事管理 党群建设 协同办公 一卡通 资产管理 …… 数字化课程平台及资源 智慧管理建设 智慧内涵建设 智慧教学建设 智慧环境 智慧内涵 • 专业共建 • 师资培训 • 大数据分析 • 教学诊改 • 技能提升 智慧管理 • 统一门户 • 数据中心 • 统一认证 • 教务系统 • 学工系统 • 班级管理 • 校长驾驶舱 • 人事管理 • 班主任管理 • 资产管理 智慧教学 • 网络教学平台 • 仿真实习实训资源 • 数字课程资源 • 职业教育智慧校园整体解决方案 建设内容 • 校园网络建设 • 一卡通生活服务 • 智慧教学环境 • 信息安全建设 职业教育智慧校园整体解决方案 建设内容 > 智慧管理体系 智慧管理 统一门户 统一认证 数据中心 教务系统 学工系统 行政党群 人事管理 科研管理 财务管理 资产管理 后勤管理 实习实训 网络教学平 台 服务大厅 校长驾驶舱 协同办公 大数据分析 职业教育智慧校园整体解决方案

打造智慧校园一站式服务平台 职业教育智慧校园整体解决方案 学生 老师 校领导 家长 用户与终端层 综合服务层 统一信息门户 应用系统层 手机 公众号 小程序 PC 端 基础数据管理 统一身份认证 统一信息服务 网上办事大厅 统一数据中心 智慧管理 智慧教学 智慧内涵 智慧环境 教务管理 科研管理 学工管理 招生管理 人事管理 党群建设 协同办公 一卡通 资产管理 …… 数字化课程平台及资源 智慧管理建设 智慧内涵建设 智慧教学建设 智慧环境 智慧内涵 • 专业共建 • 师资培训 • 大数据分析 • 教学诊改 • 技能提升 智慧管理 • 统一门户 • 数据中心 • 统一认证 • 教务系统 • 学工系统 • 班级管理 • 校长驾驶舱 • 人事管理 • 班主任管理 • 资产管理 智慧教学 • 网络教学平台 • 仿真实习实训资源 • 数字课程资源 • 职业教育智慧校园整体解决方案 建设内容 • 校园网络建设 • 一卡通生活服务 • 智慧教学环境 • 信息安全建设 职业教育智慧校园整体解决方案 建设内容 > 智慧管理体系 智慧管理 统一门户 统一认证 数据中心 教务系统 学工系统 行政党群 人事管理 科研管理 财务管理 资产管理 后勤管理 实习实训 网络教学平 台 服务大厅 校长驾驶舱 协同办公 大数据分析 职业教育智慧校园整体解决方案

移动应用服务管理： 注册 调度 监控 移动平台管理： 用户认证、 会话审计、 日志管理、 流量监控、 消息提醒、 在线升级等  移动服务端 为智能移动终端 提供各类移动应用服务 17 郎丰利 © 睿利而行 © 建设内容 √ 基础设施 √ 数据中心 √ 协同办公 √ 统一通讯 √ 业务平台 √ 统一认证 18 郎丰利 © 睿利而行 © 建设内容 19 郎丰利 © 安全监控设计安装 广播系统建设 20 郎丰利 © 睿利而行 © 基础设施建设 21 郎丰利 © 睿利而行 © 无线网建设 学校内教师、学生及其他工作人 员采用身份认证登陆方式，访客 采用临时用户认证登陆，以保证 校园网络安全。 认证登录问题 采用 802.11ac 千兆无线网状网， 解决室外不限及环境问题。 室外覆盖问题 采用 2.4G/5.8G 设备增加单个设 备登陆用户数。 人员密集区并发问题 开发 校友交流 校友分布、联系联络、校友 会机构 校友校盟 56 郎丰利 © 睿利而行 © 统一认证服务管理 以目录服务和认证服务为基础的统一用户管理、授权管理和身份认证体系， 将组织信息、用户信息统一存储，进行分级授权和集中身份认证，规范应用系统的 用户认证方式。提高应用系统的安全性和用户使用的方便性，实现应用的单点登录。 统一用户身份管理。实现用

..................................................................... 25 4.6.2. 统一认证管理库 .................................................................................. 25 4.6.3. .................................................................. 92 11.2.2. 身份认证：..........................................................................................92 11.2 ..................................................................152 15.2.1. 登录认证模块 .................................................................................. 152 15.2.2.

息 存 储 物理 资源：网络、计算、存储 接入处理 信息收集 设备控制 学生数据 教室数据 设备信息 视频信息 报警信息 协议 解析 设备 通信 安全 认证 数据 传输 安全认证 身份认证 网络安全 权限认证 对 外 联 接 设 备 接 入 业 务 层 智慧教学环 境 智慧教学资源 智慧校园管 理 用 户 层 老师 系统管 理 员 学生 ...... 展 示 层 传感器、信息机房、云平台、安 全运维系统…… 智慧校园（ 1 ） - 校园基础设施 网络通信（有线、无线） 网络建设 学校内教师、学生及其他工作 人员采用身份认证登陆方式， 访客采用临时用户认证登陆， 以保证校园网络安全。 认证登录问题 采用 802.11ac 千兆无线网状 网，解决室外不限及环 境 问题。 室外覆盖问题 采用 2.4G/5.8G 设备增加 单 个设备登陆用户数。 适合重新布线，可以将原有信 息点位面板更换成 WALL- AP ，既能提供有线端口、同 时解决无线网络覆盖问题。 特殊建筑物无线部署问题  全网统一认证： 支持 30+ 认证方式，有线无线统一认证，终端通过无线认证，再连接有线无需重复认证。  多场景无线设备： 有多类 AP 满足不同场景需求，支持最新 的 WI-FI6 协议。  网随人动： 终端在同

优化网络设施与服务流程，加强校园信息化应用能力基础 网络现状 提升思路 网络由运营商集中管理 校方管理权限相对有限 网络由运营商集中管理 校方管理权限相对有限 内外网访问一次认证 造成内网的带宽受限 内外网访问一次认证 造成内网的带宽受限 有线无线网络不能整合 造成师生帐号管理不便 有线无线网络不能整合 造成师生帐号管理不便 电信后付费的收费模式 对学生的管理存在漏洞 电信后付费的收费模式 核心网升级到楼层 支持 IPv6 和组播 电信与学校结合管理 加快服务流程和时限 电信与学校结合管理 加快服务流程和时限 新增建设校内认证服务器 区分访问灵活分配带宽 新增建设校内认证服务器 区分访问灵活分配带宽 认证统一有线无线网络 帐号在校内各环境通用 认证统一有线无线网络 帐号在校内各环境通用 推广预付费模式，解决毕业生 末期帐务欠费问题 推广预付费模式，解决毕业生 末期帐务欠费问题 此外，建议实施 3G+WIFI 覆盖，并尝试 4G LTE 试点工作。 认证与网络层设备升级 探索高效的受理、开通、运行、维护合作模 式，实现流程电子化。 探索高效的受理、开通、运行、维护合作模 式，实现流程电子化。 优化校园服务流程 向学生提供统一帐号，满足校园有线宽带和 无线宽带接入，并支持不同校区间的漫游。 帐号一次认证，可提供校园网和互联网不同 的接入速率，满足校内高速网络访问需求。 向学生提供统一帐号，满足校园有线宽带和

应用层采用面向服务的架构，以图形化的系统界面将所获取并经过处理后的有效信息 形象化地展示给用户，为校园管理者提供校园设备管理、信息管理、教务管理、资产管理 行政管理等综合管理服务；为教师提供教学、教辅、教案、多媒体、培训认证等综合教学 应用服务；为校园师生提供一卡通、信息查询、图书借阅、电视广播、校园医疗、无线网 络等便捷生活服务。  平台层 平台层包括两个主要的平台：以计算服务、存储服务和备份服务为主的基础设施平台； 3.2.2 系统功能结构 智慧校园系统功能结构图 1）、运维管理中心：综合集成校园管理、校园教学、校园生活服务平台。 11 新校园智慧校园总体规划设计方案 2）、统一身份认证：面向教师、学生、管理者的统一认证管理。 3）、统一信息门户：提供校园的综合管理和信息服务。 4）、统一决策管理：为管理者提供决策分析数据支持。 3.2.3 系统网络结构 智慧校园网络结构图 智慧校园网络结 新校园智慧校园总体规划设计方案 服务等工作效率。智慧校园管理平台规划以“统一的数据标准、统一的技术路线、统一的业 务规范、统一的组织管理”的原则进行设计。以“综合运维管理、统一信息门户、统一身份 认证、统一管理决策”四大内容开展详细设计，深度体现校园高效的管理、科学的决策、智 能的服务，满足校园信息化、智能化、科学化的发展之路。 3.3.2 面向校园管理的功能 校园管理面向设备设施、日常办

 高可用性与先进性： 可扩展万兆主干、高性能、大二层网络技术  高可靠性： 度稳定、足够冗余、容错能力  安全性： 身份认验证、 VLAN 划分等技术  可管理性： 实现统一认证、计费、流量管控等功能  可扩充性： 方便扩充容量，支持更多的用户及应用 设计原则与需求 校园计算机网络系统是学校一项重要的基础设 施，在学校的教学、科研和管理中发挥着极为重 要的作用。 设计：核心设备由能力最强，功能最丰富的设备提供集中的业务控制和管理，汇聚 / 接入设备提供力所能及的基本 功能 教学区汇聚 出口 BRAS 数据中心 核心交换机 数据中心核心 1G 10G 40G AAA 计费认证 SDN 控制平台 DHCP 无线控制器 CMC CNC CTC CTC CMCC UNI CER SSLVPN 综合多业务出口安全网关 出口负载均衡 DMZ 区 网络管理中心 DDOS 安全防护 XX 多业务承载网拓扑 XX 宿舍网逻辑拓扑 出口 BRAS 数据中心 核心交换机 数据中心核心 1G 10G 40G AAA 计费认证 SDN 控制平台 DHCP 无线控制器 CMC CNC CTC CTC CMCC UNI CER SSLVPN 综合多业务出口安全网关 出口负载均衡

一卡通系统内，基础信息一次输入，多处、多点、多系统共享使用，随时查询流 水记录、汇总数据，系统中所有应用程序登录授权，必须通过管理中心的统一设 置进行。系统的认证方式有：口令认证、身份卡认证、人脸认证、混合认证等， 根据数据的安全级别，可一种认证或多种方式联合使用，以达到访问控制的安全。  综合查询、自助查询、WEB 查询、APP 等系统，为在校师生提供在任意地点、多 种方式信息查询服务。  点餐后，消费机上刷人脸进行确认消费，系统自动扣费，消费数据会通过校园网络实 时上传到智慧校园管理系统中。 若学校启用智慧校园 APP，学生可通过手机 APP 端为学生充值，订餐，学生到 食堂窗口刷人脸认证取餐即可。同时，学生可通过手机 APP 端查看订餐信息，进行餐 别点评，查看账户余额和消费明细。 学校可选择在食品加工室安装摄像头，管理员通过操作电脑，学生通过手机 APP 端实时查看食品加工过程。 预约， 选择使用时间，在指定时间到达预约教室门口，刷脸或刷卡进行身份认证开启门禁， 电子班牌会实时显示使用状态和时间。 9) 门禁管理系统 门禁管理系统作为校园内重要的管理方式，现已经被广泛应用。门禁管理系统通 过卡务管理系统对学生和教职工进行人员信息采集，授权后，用户在识别终端通过刷 卡、人脸识别、指纹等方式认证后，才可进出场所。同时进出记录实时上传系统设备 终端中。 10) 智慧校园