校园网络工程总体规划方案

一、方案总述1.1、新校区概述1.2、校园网工程建设总目标1.3、规划指导思想二、方案概要及特点2.1、计算机网络系统2.1.1、方案概要2.1.2、方案特点2.2、弱电基础设施2.2.1、综合布线系统2.2.2、电话通信系统2.2.3、卫星接收及有线电视系统2.2.4、校园广播系统2.2.5、多媒体教学系统2.2.6、校园安全防范系统2.2.7、弱电机房系统2.2.8、大屏幕电子公告屏、触摸屏2.3、数字化校园应用系统2.3.1、总体应用框架2.3.2、统一用户认证平台2.3.3、数据管理平台2.3.4、业务构造平台2.3.5、综合信息门户平台2.3.6、教学资源中心2.3.7、校园一卡通系统2.3.8、其它应用系统一、方案总述1.1、新校区概述福建工程学院新校区用地面积1414.37亩，包括行政办公大楼群、图文信息楼群、教学楼群、实验科研楼群等建筑，建筑面积超过40万平方米，是一座现代化、综合性的大学园区。1.2、校园网工程建设总目标随着科教兴国观念不断深入人心，高等教育已成为国家科技进步、经济发展的重要支撑，“实施全面素质教育”的教育理念不断推行，高等教育的办学模式在教育的时间、地点、方式等方面均面临变革，信息化已成为最引人注目的变革趋势之一。信息技术的应用与普及，较早地在高校得以实现，而现代信息技术正在向高校教学、科研、管理的每一个环节渗透，将改变传统的教学模式并大幅度提高教育资源的利用效率。数字化校园、网上大学已被人们熟悉，高等教育正在走向全面的信息化。在福建工程学院新校区建设中应推动学校信息化基础设施建设，其最终建设目标是将新校区建设成为一个信息化时代下的高水平的智能化、数字化校园，从而为我校的教育信息化打下坚实的基础。结合学校的发展目标、及其它高校调研情况和实践经验，本方案提出是新校区的校园网工程总体规划的初步方案。新校区按1.5万名学生规模设计,校园网及信息化基础设施建设能充分体现21世纪高等学校校园建设水平，实现以下建设总体目标：1)建设数字化新校园，为学校下属系部、教学和科研部门、管理部门、后勤部门的教学、科研、行政管理提供快捷有效的信息服务、提供良好的通信环境。2)实现集中式数据存储，实现在网络系统上的高速互连互通，及信息资源和软硬件资源高度共享。3)为新校园创造安全、高效、便捷的教学环境、科研环境和生活环境。4)把数字化校园建设作为教育信息化过程的一个步骤，为促进我校实现跨越式发展作出贡献。1.3、规划指导思想1.3.1、采用先进、成熟的技术，高起点规划新校园现代化的“数字化校园”。采用先进、成熟的技术，高起点规划现代化的“数字化校园”,使新校园的信息化应用水平达到国内同类高校中的先进水平。校园网络系统拟采用以星型拓扑结构为主的分布式三层（核心层、汇聚层、接入层）结构。在校园网络系统设计中采用万兆以太网技术、千兆以太网技术、快速以太网技术、虚拟局域网技术、MPLS技术、三层交换技术、路由技术、Trunk技术、SpanningTree技术、HSRP技术等先进成熟的主流网络技术。并建设IPV6试验点，联入CERNET-2网，开展下一代互联网的研究，集服务、应用、科研于一体。1.3.2、对校园弱电系统建设采取“统一规划、基础先行、面向需求、分步实施”的建设思路1）将弱电系统的基础设施和物理链路的建设作为新校园建设的重点，其设计应有一定的前瞻性和先进性。作为校园网物理基础的综合布线系统,一但建设后难以改变，这就要求综合布线系统规划设计应有一定的前瞻性和先进性，为将来的发展留下充足的发展空间。因此在核心层与汇聚层间主干采用单模光纤，满足初期千兆以太网主干技术要求，并能尽快平滑升级到万兆以太网主干，并在设计中对网络技术和带宽要求较高的部门采用目前先进、日益广泛应用的六类布线系统。2）校园室外弱电综合管网系统等作为弱电系统长期的基础设施应坚持整体规划、适度冗余的原则。1.3.3、以“面向需求、经济实用”为原则，对于校园内不同建筑和不同用户的各个层次需求，区别对待，配置相应性能指标的设备，提高系统性价比。1.3.4、按照“从投入中得到回报”的原则，从弱电系统建设中获得的经济效益、社会效益。1.3.5、充分采用标准化的技术和产品，确保系统的开放性和可扩展性。二、方案概要及特点2.1、计算机网络系统2.1.1、方案概要计算机网络系统是数字化校园建设的基础，除了为上层各类应用系统的数据传输提供高速通道之外，同时也是目前大多数弱电智能化系统（例如综合安防、有线电视、电子公告屏等）的主要传输通道之一。目前多数弱电系统的传输方式正逐渐从原有的模拟方式向数字化方式发展，其主要利用的技术依托就是高速、可靠的网络平台。因此，网络系统是新校区数字化校园规划建设的关键内容。1）园区网络新校区的校园网络主干规划采用目前成熟的万兆技术。总体规划采用核心、汇聚、接入三层网络构建架构，核心设备放置在网络中心，在各组团设置汇聚节点。各楼宇设置1－3个配线间，将楼内的信息点全部集中到各配线间内，采用百/千兆接入交换机提供各信息点接入的需要，通过千/万兆连接到相对应的汇聚中心设备上。2）园区无线网络由于目前无线网络设备主要的支持的协议是IEEE802.11b和IEEE802.11a，带宽分别为11M和54M，带宽的限制使其不适合作为园区的主干技术，但是，对于新校区大面积的公共露天活动区域，以及大会议厅、报告厅由于布线系统距离的限制以及装修美观的要求，无线网络作为有线网络的一个有效补充在新校区建设中显得尤为必要。规划采用无线网络技术实现师生在新校园内随时、随地的接入需要，扩展网络的使用范围，体现新校区数字化校园网络应用的水平。3）校区互联和Internet接入新校区的校园网规划通过大学城的园区网高速联接到中国教育科研网的地区结点。同时，要充分考虑与中国教育科研网IPV6试验网CERNET-2互联的扩展性。规划在新校区采用若干100M链路联接到公众网上，同时可以利用该链路作为CERNET出口通道的备份。2.1.2、方案特点新校园计算机网络系统方案必须满足：1）先进性：主干采用万兆以太网和多层交换技术，使主干带宽可以得到充分有效地利用，不仅满足了当前的带宽和网络管理需求，而且要为IPv6应用保留了简单、高效、经济的升级途径；无线局域网与有线网络的互为补充提高了网络的灵活性，扩大了网络覆盖的范围。2）高性能：核心交换机采用新一代高性能核心交换机，保证系统有一个高速骨干。3）高可靠性：从网络结构、链路冗余、设备冗余、模块冗余、路由冗余、电源冗余等六大方面保证了新校区网络系统的高可靠性。4）可升级、可扩展性：网络拓扑结构的模块化设计为网络规模的扩展提供了很高的可扩展性；5）安全性、保密性：可以从物理链路、访问控制、网络防毒、入侵检测、防火墙等方面作网络安全保障措施。并建设好统一身份认证系统。6）多业务支持：支持对多媒体应用，包括视频点播、视频会议、远程教育等的组播支持。并可以对各种业务数据流进行差别服务，提供端到端的QoS保障。7）校园网的可运营、可管理：提供了用户识别、用户管理、计费、网络安全，流量控制和业务质量保证，统一网管等多种功能，提供了可运营，可管理手段，改变了传统IP接入网络难管难控的老模式。2.2、弱电基础设施弱电系统规划主要包括综合布线系统、校园安全防范系统、校园广播系统、多媒体教学系统、电子公告屏系统、电话通讯系统、卫星接收及有线电视系统、机房工程、消防工程等子系统。其中消防工程委托建筑设计院在建筑电气设计中考虑。2.2.1、综合布线系统综合布线系统规划全校园共约2万个信息点。综合布线系统设计与网络系统拓扑结构相统一。核心层设在网络中心网络设备机房；汇聚层基本上以各单体建筑为单位进行设置；接入层设在各弱电间综合布线配线机柜处。核心层与汇聚层采用48芯单模室外光纤连接。相邻汇聚层之间采用1根12芯单模光纤连接，作为各汇聚层与核心层的备用连接；汇聚层与接入层采用1根12芯单模光纤连接。本综合布线系统具备以下特点：1)充分考虑到各建筑在功能的差异及对网络的实际需求，分别选用六类布线系统和超五类布线系统，使系统设计更加合理；2)设置信息点时，充分考虑到办公区、学生公寓区、教学楼、图书馆、行政办公楼、网络中心和公共场所的功能特点，做到合理布置，适当冗余；3)在各教学区教室、实验室均设有信息点。4)无线网方面，在图书馆、展览馆、学术报告厅、体育馆、校园公共场所等，都设置了一定数量的无线接入点，作为有线网络补充，提高了用户接入的灵活性；5)在有关大楼的大厅预留了一卡通（考勤、电子消费、门禁等）和LED显示屏、触摸屏信息点，为将来校园弱电系统集成创造条件；2.2.2、电话通信系统电话通信系统就是利用电话运营商的电信网络，为校内用户提供各种语音通信服务。兼顾发展使用IP数据语音/视频系统，待条件成熟后替代传统电话通信系统。电话系统与电话运营商合作设计。2.2.3、卫星接收及有线电视系统卫星接收及有线电视系统通过有线电视网向各终端用户提供高质量的视频图像，满足师生学习、科研、生活的要求。系统可接收卫星节目、校园自办节目和福州城市有线电视节目，提供丰富的视频资源。用户终端主要分布在重要会议室、学生活动中心、食堂、体育馆等。2.2.4、校园广播系统通过一套广播系统满足学校自动打铃、广播通知、背景音乐等基本需求，同时通过校园的背景音乐系统，提供新校区良好的学习氛围。通过分区广播的编程功能，可以编程对指定区域播放铃声或音乐。扬声器主要设在教室走廊、实验室走廊、体育馆、室外公共休闲场所、学生公寓区主干道等。2.2.5、多媒体教学系统本系统包括多媒体教室、多媒体计算机教室、数字式语音教室和电子监考系统。多媒体教室采用专业系统解决方案，语音教室采用数字式语音教室。规划中每个教室留有数据接口，以满足将来大量多媒体教学的发展趋势，教室内各系统的管道预埋到位。多媒体教学的应用软件在数字化校园应用系统建设中再作进一步规划。2.2.6、校园安全防范系统本系统包括电视监控系统、防盗报警系统、门警系统和电子巡更系统四个部分。电视监控系统可以采用集中管理，分中心视频控制，数字与模拟相结合的解决方案。安保中心不但可以在各中心里监控，也可通过校园网络对重要用户提供网上的视频监控图像；防盗报警系统和电子巡更系统结合校园安保的总体需求来设计实施；门警系统和电子巡更系统可结合校园一卡通系统统一部署。2.2.7、弱电机房系统弱电系统机房包括网络中心机房、数据中心机房、综合安防中心机房、一卡通中心机房等。机房是重要网络设备和控制设备的集中存放地，确保机房安全正常运行是一项重要常规的工作。统一规划新校区重要信息系统机房弱电系统，应尽可能按照机房建设的有关标准进行实施，要充分考虑其供电、温度、湿度、接地、防雷、照明、消防等方面的要求。2.2.8、大屏幕电子公告屏、触摸屏在行政办公楼的大厅、体育场馆、图书馆等公共场所设置大屏幕公告屏，用于发布公告和通知、进行学校形象的宣传等；同时在图书馆大厅、办公楼大厅等师生密集的场所建立触摸屏引导系统，便捷师生对校园内信息资源的查询；在各教学楼、实验楼等建筑一层大厅也预留大屏幕公告屏管线。2.3、数字化校园应用系统“数字化校园”是在“传统校园”的基础上，利用先进的信息化手段和工具，将现实校园的各项资源数字化，使现实校园在时间和空间上延伸开来。它是以网络为基础，从环境（校内、校外、设备、教室等）、资源（人力、设备、图书、讲义、课件等）到活动（教、学、管理、服务、办公等）的信息化。校园网络及其应用系统构成整个校园的神经系统，完成现实校园的信息传递和服务提供。在数字校园里，师生可以通过现代化手段，实现学校的教学、科研、管理、服务等活动的全部过程，从而达到提高教学质量、科研水平、管理效率的目的。2.3.1、总体应用框架针对高等学校的需求，在上图所示的应用框架中，应用系统规划主要包括以下内容：2.3.2、统一用户认证平台统一用户认证平台，提供统一的用户管理、身份认证、安全保障服务。通过建立一个独立的、高安全性和可靠性的身份认证及用户权限管理系统，由该系统完成对整个校园网用户