智慧校园规划设计方案

xxx学校数字化校园建设规划方案2.总体规划3.基础环境建设4.校园网络建设5.数据中心建设6.数字化校园业务应用系统9.数字化校园建设资金投入预算14.网站建设10.工资管理11.食堂管理8.数字化校园衍生服务平台1.概述12.OA办公13.门禁系统目录7.数字化校园平台1.概述1.概述xxx学校，位于xxx城市，是2017年经国家教育部批准设置的一所培养学前教育教师的高等专科学校。随着xxx学校的建设，校园网等信息化建设也进入规划实施阶段。由于各校区现有的信息化和应用水平较低，仍处于单机处理数据阶段，网络应用也多局限于通过接入互联网实现网页浏览和信息发布。校园信息化建设缺乏统一的管理、应用数据平台。当前xxx学校数字化校园建设就是要在新校区搭建崭新的“数字化校园”平台，提升学校信息化和数字化建设和管理水平，促进运xxx学校教学质量和管理效率的提升。xxx学校高度重视数字化建设，领导班子始终把数字化校园建设作为学校的重要建设项目，从规划制定、管理体制、经费投入、标准建设等方面给予保障。学校正在迎着数字化校园建设、学校发展、和学校规模提升的多重美好机遇，奋力前行，努力为高校教育事业的发展奉献自己的力量。1.1项目背景1.概述信息技术改变了人类的工作和学习方式，赋予职业和职业教育新的内涵和要求。一方面，传统职业的工作方式和工作流程正在发生一系列的变革，另一方面，一些新兴职业的“工作空间”和“工作方式”本身就依赖以互联网为核心的信息技术。职业教育的办学模式和教学模式也将随之发生革命性变革。数字校园建设与应用是教育信息化的重要组成部分，既适应了社会和职业的信息化要求，同时也延伸了职业教育的办学空间。职业教育的教学活动除了发生在校园的教室、实验室、实训室等传统教学环境和工厂、车间、宾馆、医院等实践场所中，也将发生在基于信息技术的网络空间中。依托数字校园，构建基于网络的跨越学校、企业和社会的混合式办学模式，是提高职业教育人才培养质量，建立新型职业教育体系的途径和方向。1.2数字校园对职业教育的意义1.概述1.3数字校园对运城幼师高等专科学校的作用0102有利于人才培养质量的提高030405有利于教师教研和科研创新能力提升有利于管理效率和决策水平的提高有利于校园公共服务和文化生活品质的提升有利于推动职业教育对社会开放2.总体规划2.总体规划2.1数字化校园简介数字化是以数字化信息和网络为基础，在计算机和网络技术上建立起来的对教学、科研、管理、技术服务、生活服务等校园信息的收集、处理、整合、存储、传输和应用，使数字资源得到充分优化利用的一种虚拟教育环境。通过实现从环境（包括设备，教室等）、资源（如图书、讲义、课件等）到应用（包括教、学、管理、服务、办公等）的全部数字化，在传统校园基础上构建一个数字空间，以拓展现实校园的时间和空间维度，提升传统校园的运行效率，扩展传统校园的业务功能，最终实现教育过程的全面信息化，从而达到提高管理水平和效率的目的。2.总体规划2.2数字校园整体框架2.总体规划2.3数字化校园系统2.总体规划2.4基础设施平台基础设施平台弱电系统网络系统数字化校园软件平台系统综合布线系统综合安防系统广播及背景音乐系统机房工程系统园区骨干网络园区汇聚网络园区接入网络无线网络数据中心平台校园资源中心校园管理中心校园服务中心校园信息门户信息安全体系2.总体规划2.5建设目标具体目标就是实现“六个数字化”和“一站式服务”管理数字化生活数字化产学研数字化教学数字化学习数字化环境数字化一站式服务2.总体规划2.6本次建设的内容根据数字化校园整体框架规划和各子系统业务特点，结核xxx学校的实际情况，按照统一规划分期实施的思路，本次“数字化校园”系统工程建设内容如下图示：3.基础环境建设规划3.基础环境建设规划综合布线1.公共广播及背景音乐系统4.机房工程2.综合安防工程3.3.基础环境建设规划xxx学校综合布线系统包括数据、无线AP、安防监控、广播、电话五个子系统的布线。在数据、无线AP布线工程中，按万兆主干，千兆桌面设计。安防、广播、一卡通等系统中采用千兆主干，百兆接入。分配到各个区域如下图所示：3.1综合布线系统3.基础环境建设规划3.2机房工程3.基础环境建设规划3.3综合安防系统3.基础环境建设规划3.4公共广播及背景音乐系统4.校园网络建设规划4.校园网络建设规划4.1设计原则校园网全网的组网设计无瓶颈，同时要求核心交换机具有高性能、高带宽的特性，整网的核心交换要求能够提供无瓶颈的数据交换。核心交换机与汇聚交换机具有强大的扩展功能，要能够随着需求变化，充分留有扩充余地。符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议；满足信息准确、安全、可靠、优良交换传送的需要；网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。不同的用户需求提供丰富的宽带增值业务，使网络具有自我造血机制，实现以网养网。高带宽可增值可扩充开放网络节点的备份，避免单点故障，线路保护；安全可靠4.校园网络建设规划4.2网络系统设计架构校园网络系统架构网络系统网络安全规划校园无线网络规划核心交换设备汇聚交换设备接入交换设备IP地址及路由规划校园网WLAN覆盖教室场景覆盖图书馆场景覆盖大学宿舍场景覆盖校园室外覆盖多出口负载均衡规划组播与QoS规划网络出口安全远程访问互联安全上网行为安全审计综合网管统一规划应用入侵防御方案4.校园网络建设规划4.3网络系统对于xxx学校如此体量的网络架构，整体校园网络建议采用十万兆核心、万兆到楼宇，千兆到桌面的三级架构。网络核心为双核心+区域汇聚环网全冗余骨干，整体规划真正做到了网络的高可靠性和高冗余建设。校园网络的建设是随着园区各个应用系统的建设和入驻学生及教职员工的数量逐渐完善的，信息点位数量的配置为根据每一期的建设进行对应信息点满配部署。4.校园网络建设规划4.4校园无线网络规划xxx学校的网络建设，对校园内大部分教学区域进行了无线网络覆盖。随着无线局域网技术的不断进步，无线移动设备成本不断降低，师生们对无线网络的需求日益增加。无线应用需求分析无线漫游：覆盖区域内无线漫游，用户终端从一个AP覆盖范围移动到另一个AP覆盖范围，无需重新登录和认证；精细化控制：老师、学生、访客不同的角色拥护不同的权限，且教师和学生之间要隔离，限制教师和学生互访；多用户调度：AP能感知接入用户数量，灵活调整物理信道竞争参数，降低碰撞几率，避免过多的用户接入同一AP，保障服务质量和体验。安全防护无线安全加密：无线信号是开放的，任何人都可以接受到，存在数据被窃听，篡改等安全隐患，WLAN无线网络需要支持WEP、WPA/WPA2、WAPI等加密认证方式，充分保证学校师生重要信息的私密性，数据传输的安全性。无线入侵防护：为了更好的保证网络的安全性和可靠性，WLAN无线网需要支持泛洪攻击、Spoof攻击、暴力PSK破解、WeakIV等WIDS/WIPS安全防护。稳定可靠AP设备：室外AP设备的防尘、防水的防护等级达到IP67要求，同时AP自身内置5kV防雷器，减少工程施工和网络运维的困难。AC设备：AC支持1+1热备份，解决AC单点故障问题。网络链路：本地转发模式下，若遇到CAPWAP隧道中断、AC故障、控制链路错误等问题时，AP可进入半自治状态，继续对终端业务数据进行转发，业务不中断，保障用户体验。认证计费认证方式：认证系统需要支持Portal、MAC、802.1x，PPPOE等多种认证方式，以满足不同场景下，不同群体（老师，学生，访客）的接入认证需求。计费方式：需要针对不同的群体实现差异化的灵活计费方式，如基于时长（包月、包年），基于流量、基于DAA（目的地址计费）等与有线网络兼容新建WLAN网络必须考虑与原有有线网络之间的兼容，实现与现有系统使用同一个账号、密码进行认证，并获取相同的访问权限，与有线网络使用同一个账号、密码进行计费，使用不同的计费策略。。稳定可靠网络监控：通过网管软件查看当前设备物理拓扑，直接显示设备间连接关系，监控设备及链路状态。通过WLAN业务拓扑监控无线设备告警、状态、网络设备逻辑结构，包括AC、AP、终端用户、非法AP的逻辑连接关系及其详细信息，并在拓扑提供一定故障诊断处理能力。故障恢复：通过网管远程批量重启AP，恢复AP配置。通过网管快速完成AP替换，替换后业务不变。4.校园网络建设规划4.5网络安全规划网络出口安全上网行为安全审计远程访问互联安全应用入侵防御方案4.校园网络建设规划4.6综合网管统一规划v网络管理综合网管软件系统，可提供可视化图形界面，对网络中交换设备、服务器甚至终端进行性能指标、流量、链路状态等信息的全面的监视和管理。方便管理人员操作。网络管理员可以在网管工作站上直观地观察网络中各类设备运行状态及故障，并从中及时获取有利于管理的信息。网管人员可通过该软件实现交换设备的简单化配置，终端的补丁升级等。v应用管理网络拓扑结构合理、硬件设备状态正常、链路传输状态良好，并不代表业务系统工作正常；业务系统本身的管理需要对服务器硬件资源、服务器/操作系统、数据库使用情况、中间件运行情况、各种服务进程、业务系统应用、业务应用安全性做出全面的分析目前,运城幼师高等专科学校对服务器状况的了解还限于对服务器逐台检查,对于服务器的系统及应用故障、资源阀值设定报警等必要应用管理平台亟需购置。综合网络管理系统建议采用与网络设备同品牌的网管平台，可对网络设备以及后期服务器存储系统、各应用系统提供统一综合管理。5.数据中心建设5.数据中心建设5.1数据中心建设思路xx专科学校数据中心按照基于云计算的基础架构的思路建设。虚拟化节约绿色智能消除异构化系统之间障碍快速动态部署资源和服务虚拟化技术与绿色科技结合，降低能耗先进、高效、智能的系统散热方案智能化的环境控制和能效管理系统云计算平台对资源的独立，兼容各类应用平台计算，存储，网络资源的智能化统一管理面向业务的资源的定制化部署虚拟化提高资源利用率，简化管理维度，节省维护成本支持异构资源兼容，实现业务的平滑升级5.数据中心建设5.2数据中心信息化发发展轨迹高校信息化建设目前的发展主题是虚拟化，实现应用、数据与IT资源的整合与优化实现不同院系，业务部门之间的信息系统共享，打破信息孤岛，实现数据集中，简化操作环境。它将真正的促进高校实现向研究型、综合型和创新型一流大学的转变。5.数据中心建设5.3云算中心系统拓扑5.数据中心建设5.4云算中心平台建设5.数据中心建设5.5云算中心云存储系统建设xxx专科学校云计算中心内规划有多套业务系统，各业务系统之间相互独立并逻辑上隔离，每套业务系统都需要独立存储空间。按照传统的建设思路，每套业务系统都需要配置一套独立的存储设备，这样的方案结构比较清晰，而且各业务系统也彼此独立。但它带来了更大的维护工作量，更大的建设成本，也更容易造成存储资源的浪费，造成资源配置的不平衡。随着存储技术的不断演进和发展，存储区域网（SAN）和集中存储的技术越来越多的在云计算中心被应用，这也是由云计算中心多业务系统的特点所决定的。对于xxx专科学校云计算中心的存储平台建设也可以采用SAN架构技术和集中存储的方式来实现。对于xxx专科学校云计算中心建设，我们建议摈弃原有建立独立存储的方式，由于数据中的存储系统要承接大学的繁杂的应用、为老师、学生提供网盘服务，因此高校的云计算中心的特点是要具备很高的灵活性和很高的延展性。5.数据中心建设5.6云算中心灾备系统设计本次xxx专科学校的云计算中心建设规划还包括了本地灾备中心的建设，它设置在校内的其他楼宇节点计算中心。它能预防由于自然灾害或灾难性事件对云计算中心带来的灾难性影响。由于xxx高等专科学校云计算中心内业务系统数量较多，其中不乏一些重要的业务系统需要不间断运行，因此需要考虑在灾备中心建立一套备用业务系统，它可以将云计算中心内关键业务系统的业务数据实时复制到灾备中心，同时灾备中心内建议配置相应的备用服务器，可以接管灾备中心的业务数据复本并恢复关键业务系统。为了保证高效和稳定，建议使用存储复制技术实现云计