智慧校园解决方案及预算分析.docx

《智慧校园解决方案及预算分析.docx》由会员分享，可在线阅读，更多相关《智慧校园解决方案及预算分析.docx（25页珍藏版）》请在第一文库网上搜索。

1、职教园区服务管理学校智慧校园解决方案汇报目录1项目背景42智慧校园设计概述42.1项目需求42.2系统设计原则53智慧校园集中管理系统设计64云平台教学系统75校园一卡通系统86可视化安保管理系统设计96.1系统架构设计106.1.1一般场环境下摄像机的选型原则106.1.2传输交换系统106.1.3管理控制系统116.1.4视频音频存储系统116.2系统组网拓扑117校园车辆管理系统设计127.1校园车辆管理概述127.2校园出入口控制收费系统137.3校园道路卡口测速系统147.4校园道路违章停车管理系统148承载网络设计158.1三层架构158.2扁平化组网158.3虚拟化设计159安全

2、系统设计179.1安全设计与网络设计同步179.2防火墙隔离安全分区179.3行为审计与流量控制179.4Web应用防护189.5漏洞扫描189.6应用交付及加速189.7高速缓存加速系统199.8安全业务扩展方案1910无线网络设计1910.1无线AP部署设计2010.2认证方式设计2010.3频率规划与负载均衡设计2010.4SSID规划设计2010.5角色登录及日志记录方式2210.6无线用户流量控制设计2310.7无线网络安全设计2311校园指挥中心设计2412智慧校园建设投资汇总251 项目背景市职业教育园区位于城郊结合部，九原区丹拉高速公路以南、210国道以西、202铁路专用线以北

3、、西至三道沙河。一期建设基地内有1所高等职业技术学院、5所规模较大的中等职业教育学校进驻。随着教育信息化工作的不断深入，智慧校园的建设也得到了各级教育主管机构越来越多的重视，从以优化教学流程、强化教学质量为目的的智慧校园，智慧校园正在延伸到教学管理、教务管理、安全防范、管理等各个层面。智慧校园应用必然与其他行业存在众多通性，但也有一些自身的特点和要求。但智慧校园的业务需求并不能靠简单的系统建设或扩容来解决，所以本次的建设一套整体管理平台，将校园的教学系统、后勤业务系统、宿管系统、网络管理系统、应用安全系统、校园安防系统等有机整合。2 智慧校园设计概述2.1 项目需求本次智慧校园建设根据校园实际

4、管理需求，采用现代化的技术手段，建设一套数字化、网络化、高清化、集成化、智能化的智慧校园管理系统。具体需求如下：1）智慧校园集中管理系统，该系统将校园内所有数字化系统并入到集中管理平台之下，实现统一管理、统一部署、统一规划、统一运维为一体；2）云平台教学系统，该系统将校园内所有教学应用通过刀片服务器系统虚拟化集成在高性能主机系统下，提供灵活、高效、易用的教学平台；3）一卡通系统，该系统将校园内所有非教学应用也通过刀片服务器系统虚拟化集成在高性能主机系统下，提供灵活、高效、易用的教学平台；4）可视化视频监控系统，该系统建设一整套的校园安防管理系统，涉及到校园办公区、公共区域、教学区、宿舍区出入口

5、控制、校园道路车辆管控等系统，同时能够实现可视化报警功能，统一界面呈现在智慧校园集中管理系统中，最大程度加强校园工作人员对车的管控力度；5）校园指挥网络系统，该系统保障校园业务数据平台之间通信的稳定性，为学校信息化业务的连续性提供网络保障，在该系统内通过统一部署一套无线网络解决方案，实现对学校应用系统、专业学术数据库、电子图书馆等的的高效使用无线网络支撑；6）校园指挥中心，该中心可以将教学、一卡通、安保、网络、应用等系统进行可视化的管理。2.2 系统设计原则为了达到国内领先的目标，该系统设计应该充分考虑系统的合理性、先进性、实用性、可靠性、稳定性和可扩展性的原则。合理性原则 为了保证整个系统从

6、设备配置到系统构成的合理性，系统设计根据实际状况和建设治安防控系统的具体要求，充分满足用户在使用中的各项功能要求。为了保证系统的顺利使用以及与已建成系统集成的顺利进行，本系统的建设需要提供开放的软件接口，提供底层的API，从而为将来开发出实用而简易的集成软件，完成系统集成打好基础。先进性原则 当前，计算机及通信技术高速发展，使得系统的设计不但要考虑充分利用当前的最新技术，而且还必须考虑随着技术的进一步发展，能在系统中不断溶入新技术，使系统始终充满活力，始终保持一定的先进性。实用性原则 系统的建设应以实用性为基本原则。系统功能必须满足监、控、存、查、管、用的基本要求，硬件和软件平台界面友好、易学

7、易用、使用方便、图像清晰；采用统一的系统标准和通信协议，使整个系统中各个子系统间能互联互控，充分发挥整个系统的功能。可靠性原则 保证智慧校园系统安全、正确地完成相应功能，保证系统的完整性、正确性和可恢复性，系统的不稳定因素要从硬件、软件系统协同运行中给予充分的防止。如有发生也应做到可即时地恢复，所有产品均具有正式的出厂合格证明和权威机构的质量认证。本系统的规模无论在网络、系统平台，还是在系统应用方面都具有相当的规模，系统的运行可靠性是主要性能之一。保证对系统提供24小时不间断服务。可扩展性原则 可扩展性原则主要体现在系统横向和纵向的扩展能力上。在系统横向扩展方面，智慧校园系统在满足当前业务需求

8、的基础上，应该非常方便的扩展容量，可方便实现更多业务接入的模块化系统。在纵向扩展方面，系统具有良好的兼容性和通用的软硬件接口，用户可在其基础上进行二次功能开发安全保密性原则 整个信息系统安全的问题，是系统建设中一个优先考虑的关键，所以整个系统数据要充分安全，要严格实行操作按级管理，对关键数据实施特殊保护，各种操作要做好记录，便于查找。软件系统的安全性 操作系统级的安全规范必须满足国际C2级标准，可以保证不被身份不明的黑客所攻击。数据库的超级用户帐号即密码由服务器的系统管理员设定，数据库的一般用户帐号和权限由数据库超级用户（数据库管理员）设定。系统维护人员可随时方便地对数据进行备份和恢复。应用程

9、序级的安全性 所有的操作人员进入系统前均应登录自己的帐号和密码，并通过权限管理服务器认证，核对准确后方可进入系统。所有的操作人员均应规定相应的级别及权限，任何越权的操作必须被拒绝。所有的操作、错误均应有日志记录，并可以根据工号或操作查询。除了用户管理的基本资料外，工作人员不得对用户的其它资料和数据进行更改和操作，除非有用户指定授权人的授权。3 智慧校园集中管理系统设计智慧校园发展背景随着高校信息化建设的不断推进，信息服务在学校教学，科研与管理中的作用越来越大。由于IT治理的重要性和迫切性各个学校已经或正在开始建设基于部门的应用系统，基本解决了面向业务主题的管理。但在高校信息化建设中，仍然存在着

10、一些共性的不足，如网络基础设施的的接入手段单一，安全保障体系尚不完善；数字资源建设的投入较少，整体应用水平还有待提高；特别是不同部门之间的信息共享与交流自动化程度低，缺乏统一的信息编码标准；信息化保障机制还不够健全。学校的教学资源信息主要来源于三类：基于人的数据，基于流程管理的数据，面向设施环境的数据。现有的信息管理系统在一定程度上解决了这些数据的采集，但仍然无法满足全方位实施教育信息化及提供智能的综合信息服务的要求。这就要求了基于先进技术的系统的智慧校园管理系统的出现。该系统将校园内所有数字化系统并入到集中管理平台之下，实现统一管理、统一部署、统一规划、统一运维为一体，系统采用模块化设计，并

11、且支持无缝扩容和平滑对接等灵活业务功能，现设计管理模块主要包括以下内容：l 云平台教学系统l 一卡通系统l 可视化安保管理系统l 校园车辆管理系统l 承载网络管理系统l 无线网络管理系统下面我们就来详细介绍以下系统模块的功能。4 云平台教学系统通过学生的学籍、成绩等信息建立学生的基础库，通过收集整理教师的基本信息，综合教师日常教学、科研等各种方式，建立起教师的基础信息库。依托基础库数据，应用科学的分析统计方法和理念，准确分析出学生学习的进步状况，帮助学生及时发现学习的薄弱环节。同时能掌握教师的教学、科研等情况，促进教师提高专业水平。此外，平台还提供了满足学校排课、选课、考务、新高考3+3等教务

12、管理、办公事务管理、诊断与辅助、备课管理、资源管理、电子文档、科研管理、教师研修、考勤管理、收费管理、校产管理、宿舍管理、实验室管理、体卫管理、招生管理、流程管理、德育管理、图书管理等需要的功能强大的应用模块，为学校建立一个覆盖范围广、实用性强的教育管理平台；为教育精细化管理提供有效的评测依据；是数字化校园和智慧校园的基础应用，也是三通两平台的重要组成部分。新一代信息技术的发展为智慧校园的实现创造了可能，它能够更透彻的感知和度量，更全面的互联互通，更深入的智能化。通过智慧校园，我们可以转变个人与组织机构，自然系统和人造系统的交互方式，使其更加智慧，即更加清晰、效率更高、响应更灵活更及时，这将为

13、校园的发展带来新的机会。云计算服务平台使量化、科学的决策成为可能。作为一种信息服 务模式，云计算可以把大量的高度虚拟化的计算和存储资源管理起来，组成一个大的资源池，用来统一提供服务。5 校园一卡通系统随着计算机技术和网络技术的迅速发展，科学正进入信息时代，信息技术本身正对教育的改革产生深远的影响。现代化的学校少不了现代化的教学设施、设备的武装。建设校园一卡通，为学校的教师、学生和教学管理人员提供具有开放性、灵活性、面向学校应用服务的管理平台，是教学管理科学化的必要前提和基本途径，所以，校园一卡通的建设势在必行。 校园一卡通是数字化校园的基础工程，它为数字化校园提供全面的数据采集网络，结合学校的

14、管理信息系统和校园网络在教学，科研，生活方面的各种应用系统，全校范围的数字空间和共享环境。在校园网上建成“校园一卡通系统”的数据平台，卡片平台，财务结算平台，校园卡应用的商务管理、银行转账、身份识别管理的各子系统都建立在该平台下，以后随学校规模的扩大和卡片功能的增加只需随时增加子系统，不需再对平台进行扩充。数字化校园建设中的其他MIS系统、0A系统，可以通过平台预留的扩展接口实现与“校园卡系统”的数据共享。持卡人的基本信息资料和电子钱包都作为统一的公用数据在全网上实时共享，做到一人一卡，一人一户，所有数据的变更都有做到全网立即生效。在学校各校区内，凡涉及到现金使用的任何一个消费网点，校园卡的电

15、子钱包都能通用，所有商户单位不论其性质与规模都可以授权代理收款、结算、商户资金可以实时到账。如：食堂、超市、餐饮、小卖部、浴室、洗衣、校内大巴等。6 可视化安保管理系统设计目前，整个安防监控行业已经进入了网络监控的时代，各行业联网监控需求的快速增长，对监控系统建设提出了全新的要求。普通监控厂商由于能力限制，很难涉足开发校园监控系统的各个方面，在实现网络监控需求时其重点还是在各个子系统之上去考虑上层软件的设计。当校园监控范围不断扩大，海量的视频存储需求不断增加，业务需求越来越复杂和灵活时，由于普通监控厂商无法从网络监控的整体架构角度对所有网络监控的组件进行优化，只能依靠上层软件被动的去整合异构非标的硬件、不同厂商存储、网络等，系统设计已经存在一些不可逾越的瓶颈。因此，才会出现依靠流媒体服务器、网络转存服务器、设备代理服务器等组件来实现不同异构设备之间的媒体处理和信令处理，当面对海量多媒体信息管理存储的需求，这些设备的集群、负载均衡、故障倒换等可靠性设计以及其整体架构的性能瓶颈已经成为阻碍校园安防监控发展的重要因素。因此，本次校园安防监控系统设计采用基于联网监控整个校园安防，监控系统的所有组