1、职业学校智慧校园建设方案智慧校园建设方案情况汇报一、学校建设概述 41.1、学校及建设目标概况 41.2、建设范围 41.3、建设原则 4二、硬件环境建设 62.1、建设范围 62.2、校园基础网络、中心机房、校园无线覆盖建设现状及需求 62.2.1、教学楼网络水平子系统建设 72.2.2、中心机房现状及建设需求 82.2.2.1、中心机房布局、环控、ups电源设备建设 82.2.2.2、中心机房、分机房核心、汇聚交换、安全硬件设备建设 82.2.3、校园无线覆盖 142.2.3.1、无线网络设计方案 142.2.3.2、无线AP的种类 142.2.2.4、无线供电设计 162.2.2.5、无
2、线控制器设计 172.2.2.6、无线上网认证设计 172.2.2.7、无线覆盖设计原则 172.2.2.8、有线无线一体化管理 192.3、智慧教室（录播教室、校园电视台、电子书包整合） 192.3.1 录播教室概述 192.3.2 录播教室建设 202.3.2.1 装潢建设 202.3.2.2 电气配置 202.3.2.3 录播教室部署 212.3.3校园电视台 212.3.4电子书包 222.4、创客实验室（3D、物联网、数字化职业体验馆） 222.4.1 3D、物联网实验室 222.4.1.1 创客实验室内容 232.4.1.2 创客实验室选择 232.4.1.3 3D打印机选择 23
3、2.4.2 数字化职业体验馆 242.4.2.1 概述 242.4.2.2 VR数字化职业体验馆设计 242.4.2.3 教学应用设计 252.5、校园网络监控、防盗报警、周界防范子系统子系统 262.6、校园数字广播子系统 262.6.1、校园广播系统现状及需求 262.6.2、校园广播系统设计 272.6.2.1、广播中心设计 272.6.2.2、分控中心设计 272.6.2.3、前端广播扬声器及分区配置 272.6.2.4、分区功放配置 312.6.2.5、音源部分 312.6.2.6、消防联动 312.6.2.7、系统功能说明 312.7、校园一卡通 332.7.1 一卡通系统建设内容
4、 332.7.2 一卡通设计 332.8、定点信息发布查询系统 342.8.1、架构总述 342.8.2、设备布局（55寸一体机） 352.9、校园教室交互教学平台 352.9.1、传统教室教学方案及存在的问题 352.9.2、本次校园教室交互教学建设方案 35三、软件环境建设 36（一）智慧校园平台建设 36（二）应用系统建设 362.1、人事管理系统建设 362.2、教务管理系统建设 372.3、学工管理系统建设 382.4、科研管理系统建设 382.5、协同OA系统建设 382.6、财务管理系统建设 392.7、后勤管理系统建设 392.8、网络教学与资源平台建设 392.9、数字化实验
5、室与仿真实训平台 402.10、数字图书馆建设 402.11、校园一卡通升级改造 402.12、综合查询系统建设 402.13、校园安全系统建设 412.14、档案管理系统 412.15、泛雅学习平台及相关课程 41一、学校建设概述1.1、学校及建设目标概况学校位于镇江市朱方路600号(宁镇公路入口)，为省四星级中等专业学校暨省高水平示范性中等职业学校， 2015年被评为首批省高水平现代化职业学校。学校占地162亩，校舍面积达78316平方米，教学实验实训设备总值3862万元，建有计算机、电子、电气控制及运行、机加工中心等四大实训中心，实验、实训场地面积达8855平方米。纸质藏书量10.83万
6、册，电子藏书量6.34万册。学校建有高水平的校园网络，教学用计算机数达879台，学机比为1：0.25，师机比为1: 1.05，班级数与多媒体系统配置比为1:1，教师现代教育技术能力达标率为100%，信息技术与学科课程整合的学科覆盖率均为100%。随着信息化的不断发展，目前学校信息化智能系统已经不能满足学校现代化教学需要，势必需要对学校原有老旧的相关系统进行升级改造。同时随着镇江市教育云平台建设的进一步深入，依托云计算及大数据应用，构建优质数字教学资源共建共享环境，促进信息技术与教育全面深度融合，促进教育公平及均衡发展，深化推进智慧教育建设已成为镇江市教育系统当前信息化建设的重点。为满足教育云平
7、台应用的需要，适应教育云项目开展的需求，需提升学校校园网络带宽，达到学校出口带宽达到万兆，内部网络千兆到桌面，校园教学场所实现无线网络全覆盖；建成数字化高清安防管理平台，并与教育云相关平台进行整合；建设现代化的多媒体教学系统，提升师生信息化应用水平，依托教育云，提供丰富的在线学习内容，建成适应学生个性化学习需求的自主学习系统。1.2、建设范围1、硬件环境建设2、软件环境建设1.3、建设原则本次建设以满足实际应用为出发点，本次建设主要遵循以下原则：实用性和经济性系统始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。在强调实用性的基础上，应用先进的技术，使得项目建成后满足学校现代化教学的需要
8、。系统应满足性价比在各类系统和条件下达到最优，其经济性包括以下内容：系统本身的价格（包括系统、技术服务和培训）；系统运行后效益预算的可能收益：对系统实施现场的特殊要求所需的费用：对系统集成所需的有关软件和硬件等的开发费用。先进性和开放性方案、技术和设备的先进性是学校智能化系统及与之相关的业务系统高效运营的重要保证，某些方面应有一定的超前意识，至少应为功能的扩充和技术的发展创造条件。系统遵循开放性原则，系统提供的各子系统，都尽可能基于同一个平台，统一的身份认证、统一的平台管理的理念组成数字化生产应用系统。对于现代化教学相关系统的开放性来讲，主要体现在具有升级能力、扩展能力、改组能力、兼容能力等，
9、是系统主要设备不会随着技术的发展而被很快淘汰。可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持以及维修能力等方面着手，确保系统运行的可靠性和稳定性。对于关键应用，采用高可靠性设计；对于关键数据，需要有备份、恢复的手段。安全性和保密性在系统设计中，既考虑信息资源的充分共享，更要注重信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。可扩展性和易维护性为适应系统变化的要求，必须充分考虑以最简单的方法、最低的投资，实现系统以后的扩展和维护。二、硬件环境建设2.1、建设范围1
10、、为提升学校校园网络带宽，满足学校校园网出口可以支持万兆升级，内部网络千兆到桌面，校园教学场所实现无线网络全覆盖的目标，初步设计：校园基础网络子；中心机房；校园无线网络；2、为实现校园多种信息资源整合，提升学校整体管理水平，初步设计：自动录播教室校园电视台（虚拟演播系统）数字化学习中心（智慧课堂、电子书包）3、为实现特色校园环境，有利于学生自主学习、个性发展，初步设计：3D打印、创新实验室(与物联网实验室共用)数字化职业体验馆4、为提升学校安防范水平，建成数字化高清安防管理平台，并与教育云相关平台进行整合，初步设计：校园网络监控(已有)；防盗报警(已有)；周界防范(已有)；5、为满足建设现代化
11、的多媒体教学系统，提升师生信息化应用水平的需求，初步设计：数字广播互动多媒体教学2.2、校园基础网络、中心机房、校园无线覆盖建设现状及需求为满足教育云平台应用的需要，适应教育云项目开展的需求，需提升学校校园网络带宽，达到学校出口支持万兆升级、校园千兆到桌面的目标，这首先就得对学校的网络基础进行适当的升级改造。学校目前的主干网络是近期铺设，以位于计算机实训中心五楼的中心机房为核心，往外到每栋楼宇铺设1路24芯单模光缆作为主干。要实现学校校园网千兆到桌面的目标，还需要提升各楼宇内水平子系统的线路传输能力，目前学校各楼宇内的的水平子系统均采用的是超5类布线系统，能实现百兆到桌面，但是达不到教育云系统
12、应用所要求的千兆到桌面的要求，因此需要对各楼宇的水平子系统进行升级改造。结合学校目前的实际情况，本次项目建设优先考虑对教学楼内各教室及年级教师办公室网络进行改造，以保证教室和年级教师办公室内的教学网络达到千兆到桌面的要求。2.2.1、教学楼网络水平子系统建设教学楼内网络水平子系统改造主要针对学校教室和系部教师办公室。学校共有2栋教学楼，南、北教学楼。考虑到未来发展以及避免重复施工，本次项目设计对这40间教室均进行千兆水平接入改造，具体为在每间教室铺设6根6类网线：1根作为触摸一体机使用、1根作为IP广播使用、1根作为无线使用、1根作为未来教室数字监控预留，2根作为其他预留。在学校2栋教学楼内，
13、还有各类办公室18间，对这些办公室，考虑到房间功能、人员流动等情况，本次项目设计在大办公室内铺设2根6类网线作为预留，在小办公室内铺设1根6类网线作为预留，后期有需求时增加交换机，保证每间办公室千兆接入。学校本次布线较多的地方为教学楼，教学楼有吊顶，为了美观，线路从吊顶上面走，必要时在吊顶上开检修孔。其他楼宇有吊顶从吊顶走线，有桥架走桥架（如女宿舍楼和综合楼）。其他地方使用PVC线槽走明线，必须横平竖直，保证视觉效果。2.2.2、中心机房现状及建设需求学校中心机房位于计算机实训中心五楼，目前机房内有4台机柜，机柜已经满足设备空间需求。随着校园基础平台改造建设及教育云平台应用的深入，目前的中心机
14、房明显不能满足未来教学应用的需要，需对中心机房进行适当的升级改造，保留能用的设备，增加扩展空间，以使机房满足未来教学管理的需要。2.2.2.1、中心机房布局、环控、ups电源设备建设保留利旧的设备机房现有4台机柜，可以利旧。调整增加的设备为保证机房内温湿度在许可范围内，机房需部署空调。目前学校机房空调已经比较老旧，且为普通民用级别空调，本次项目设计机房空调部署一台工业级空调，以保证机房的工作环境。为保证机房内设备的正常运行，防止出现意外。本次项目设计在机房内部署1套报警系统，是基于温湿度探测器的环控系统，当机房温度超标时会及时发送报警短信息到相关管理老师手机上，提醒相关老师前来处理。为保证学校
15、网络设备的正常运行，同时兼顾监控系统的连续稳定工作，设计在机房内部署一套20KVA的UPS，给机房内的网络、服务器设备提供连续稳定的供电。2.2.2.2、中心机房、分机房核心、汇聚交换、安全硬件设备建设1）、改造方案根据用户需求，结合学校现有的网络现状，需要对网络进行如下改造：1、进行网络安全改造：在出口配备一套性能比较高的千兆防火墙，增加出口性能，该防火墙支持万兆扩展，如后期需要，可以进行升级；并配套一套性能比较高的千兆上网行为审计设备，对用户的上网行为进行审计，加强对网络的合理化管理；2、网络设备升级：配置高性能的核心交换机，保证整个网络核心的可靠性；把现有的普通交换机换成可网管千兆交换机
16、，保证整个网络千兆到桌面，并具备一定能力的网络管理功能；配备一定数量的光模块，使得接入和核心之间直接光纤相连，减少故障节点；3、网络管理升级：配置一套标准的网管软件，对于上网人员进行认证和管理，对有线、无线网络进行统一管理，并且配套软件安装必须的一些硬件，包括服务器等；2）、改造拓扑图设计拓扑图如下图所示：3）、整体方案优势整个校园网络设备的改造，使得整个网络更稳定、更可靠，可以更好的保障校园的教学、办公等应用；整个校园网络达到千兆到桌面，大大提高了网络的带宽，满足将来的教学信息化发展的需求；千兆防火墙以及上网行为管理放在整个网络的出口区域，可以大大减少外部对整个校园网络的攻击，并且对网络流量
17、可以进行合理的分配和使用，加强网络资源的合理利用；通过网管软件的使用，使得网络的管理更方便，校园的网络拓扑自动生成，显示每条链路的流量状况并及时发现网络的故障点，使得网管人员能够在第一时间做出正确的响应。4）、详细设计1、安全设备设计为满足网络安全性达到安全需求，业务网络网口需部署如下设备：（1）、千兆防火墙：学校新建无线网络之后，接入终端大大增加，网络出口流量也将增加，需要配置高性能防火墙，作为整个网络的出口设备，完成不同安全区域间安全隔离和访问控制功能，对网络安全性有很大的提高；防火墙性能要求为：防火墙为千兆防火墙支持万兆升级扩展16个千兆电口，8个千兆光口支持Web方式进行远程配置管理支
18、持静态路由、策略路由，以及RIP、OSPF等动态路由协议最大并发连接数400万IPSec VPN并发连接数3000；每秒新建连接数60K整机大包吞吐量4Gbps；整机混合包吞吐量3G（2）、上网行为审计：通过旁路部署可以对Thunder（迅雷）、BitTorrent、eMule（电骡）、eDonkey（电驴）、QQ、MSN、PPLive等近百种P2P/IM应用进行审计。上网行为审计性能要求为：上网行为审计为千兆上网行为管理网络吞吐量6Gbps，应用层吞吐量2.2Gps新建连接数18000，最大连接数100万支持Web方式进行远程配置管理支持静态路由、策略路由，以及RIP、OSPF等动态路由协议
19、支持3G扩展，支持IPSec VPN2、核心层设计核心层的功能主要是实现骨干网络之间的优化传输，核心层设计任务的重点是冗余能力、可靠性和高速的传输。核心层一直是整个网络的核心，因此对核心层的设计以及网络设备的要求十分严格。核心交换机承担整个校园网络业务数据转发，在设计上必须考虑设备本身的高可靠性、高安全性，配置的核心交换机应该具备以下主要技术要求：双电源：保障供电的稳定性，其中一个电源损坏，设备可以正常工作业务槽位至少8个，垂直插槽接口要求：至少24个千兆电口，24个千兆光口功能要求：支持ARP Proxy，支持DHCP Relay，支持DHCP Server，支持静态路由，支持RIPv1/v
20、2，支持OSPFv2包转发12000Mpps，交换容量25.6Tbps3、接入层设计为满足千兆到桌面的需求，接入层部署全千兆接入交换机，用于信息终端的接入。所有上联的接入交换机都配置光模块，与核心交换机通过光纤相连，可以达到用户提出的千兆到桌面的要求。接入层交换机应该具备以下主要技术要求：支持ARP入侵检测功能至少4个千兆光口支持L2L4包过滤功能支持IPv4 SNMP协议整机交换容量256Gbps包转发率50Mpps4、网络管理设计校园网通常承载着学校的重要系统，网络如果发生问题，会对学校的正常运作产生严重的影响。随着网络基础架构日趋复杂，传统的设备命令行、简单的管理工具已经不能够满足网络管
21、理的需求。业界的经验证明，选择一个优秀的网络管理系统是保证网络最大可用性的有效手段。学校现没有一套完整的的网管系统，只能对有线网络进行管理，不能做到有线无线的融合，已经不能满足现有网络管理的需要。因此该方案配置了一套网管软件，其基本功能要求如下：网络拓扑自动生成支持web管理界面链路直观的显示流量状况网络故障自动报警功能至少可以自动识别H3C、华为、Cisco等厂商的设备5、网络管理一体机的功能（1）资源管理网络自动发现可以通过设置种子的简易方式、路由方式、ARP方式、IPSec VPN、网段方式等五种自动发现方式自学习网络资源及网络拓扑，自动识别包括：路由器、交换机、安全网关、存储设备、监控
22、设备、无线设备、语音设备、打印机、UPS、服务器、PC在内的多种类型网络设备；网络手工管理可以手工添加、删除网络设备，可以批量导入、导出网络设备，批量配置Telnet、SNMP参数，以及批量校验Telnet参数等辅助功能；网络视图管理支持IP视图、设备视图、自定义视图、下级网络管理视图等多种管理视图，用户可以从不同角度实现整个网络的管理；网络设备的管理从任何一种网络视图入口，都可以实现对网络设备的管理，包括：支持对设备的管理/去管理、接口的管理/去管理、设备的详细信息显示和接口详细信息显示、设备和接口实时告警状态、设备和接口的实时性能状态、实时检测存在故障的设备等，用户可以方便的实现所有设备的
23、管理；设备及业务管理系统的集成管理支持对H3C、CISCO、华为等主要厂家设备的管理，支持手工添加设备厂商、设备系列及设备型号；支持设备面板管理的动态注册机制，实现与各厂家设备管理系统的有效集成；支持拓扑定位、ACL、VLAN、QoS等业务管理系统的集成，实现设备资源的统一管理；（2）拓扑管理网管平台拓扑管理从网络拓扑的解决直观的提供给用户对整个网络及网络设备资源的管理。拓扑管理包括：拓扑自动发现网管平台可以自动发现网络拓扑结构，支持全网设备的统一拓扑视图，通过视图导航树提供视图间的快速导航。通过自动发现可以发现网络中的所有设备及网络结构（具体参见资源管理），并且可以将非SNMP设备发现出来，
24、只要设备可以ping通即可。这样就可以将所有网络设备都列入其管理范围（只要设备IP可达）。同时支持自动的拓扑图呈现和自定义拓扑。自动拓扑可以自动将网络中的逻辑连接关系显示出来，同时可以保存为自定义拓扑图并可根据具体情况进行修改以便于网管员对整个网络设备的监控。支持对全网设备和连接定时轮询和状态刷新，实时了解整个网络的运行情况，并且刷新周期是可定制（刷新周期：607200秒），同时也支持对多个设备的刷新周期进行批量配置的功能。支持自定义拓扑传统的网络管理软件大多支持自动发现网络拓扑的功能，但是自动发现后的网络拓扑往往是很多设备图标的简单排放，不能突出重点设备和网络层次，使网络管理人员感觉无从下手
25、。针对这种情况，网管平台的拓扑功能支持灵活的自定义功能，管理人员可以根据网络的实际组网情况和设备重要性的不同灵活定制网络拓扑，可对拓扑图进行增、删、改等编辑操作，使网络拓扑能够清晰地呈现整个学校的网络结构以及IT资源分布。网管平台支持灵活定制拓扑图，使网络拓扑更有重点和层次感。管理员可以按照关注设备不同，管理角度不同定义多种拓扑，并可以针对拓扑不同选择不同的背景图；管理员可以根据网络设备的重要性不同，链路速率不同采用合适的图标显示。例如：对于校园网，用户可以定制校园分布图、办公楼内网络分布图、宿舍楼内网络分布图等等。自动识别各种网络设备和主机的类型网管平台可以自动识别H3C、华为、Cisco等
26、厂商的设备、Windows、Solaris的PC和工作站、其他SNMP设备和ping设备，并且以树形方式组织，以不同的图标显示区分。在拓扑图上更可进一步对设备的类型进行区分，如区分路由器、交换机、安全网关、存储设备、监控设备、无线设备、语音设备、打印机、UPS、服务器、PC等等。设备状态、连接状态、告警状态等信息在拓扑图上的直观显示网管平台的拓扑功能与故障管理和性能管理紧密融合，使拓扑图能够清晰地看到学校IT资源的状态，包括运行是否正常、网络带宽、接口连通、配置变化都能一目了然。多种颜色区分不同级别故障，根据节点图标颜色反映设备状态。拓扑能提供设备管理便捷入口网管平台拓扑能够提供对设备管理的便
27、捷入口，管理员只需通过右键点击拓扑图中的设备图标即可启动设备管理各项功能，实现对设备的面板管理等各项功能配置。（3）故障管理故障管理，即告警/事件管理，是网管平台的核心模块，是智能管理平台及其他业务组件统一的告警中心。如下图所示，以故障管理流程为引导，介绍网络管理平台强大的故障管理能力：告警发现和上报网管平台告警中心可以按收各种告警源的告警事件，包括设备告警、本级网管站及下级网管站告警、网络性能监视告警、网络配置监视告警、网络流量异常监视告警、终端安全异常告警等；同时通过支持对设备定时轮询，实现通断告警、响应时间告警等，以告警事件的方式上报给平台告警中心；实时告警网管平台提供多种方式将告警通知
28、给管理员，包括：实时远程告警：通过手机短信或Email邮件的方式，将告警及时通知管理员，实现远程网络的监控和管理；分类、声光告警板，按故障类别及等级实时告警，让管理员通过告警板不但及时知道告警产生，同时可以了解产生的告警的类别和等级：故障解决网管平台对各种故障警均提供“修复建议”，管理员可以参考修复建议对故障进行处理。在故障得到解决后，通过对告警的确认完成故障的恢复确认。2.2.3、校园无线覆盖2.2.3.1、无线网络设计方案整个校园进行一套无线网络建设，无线网络确保对整个校园进行覆盖，配备一套无线控制设备，进行无线网络的控制；对于不同场所配备不同的无线AP，本次设计室内无线AP主要考虑网络的
29、全覆盖，配备普通的无线AP，对于阶梯教室、会议室及报告厅人员密集区域配置高密度型无线AP，对于操场等空旷场所配备室外无线AP，对于办公楼、综合楼及部分办公室信号不能覆盖的区域配置面板式无线AP。整个校园实现无线网覆盖，满足将来的数字化互动教学的需求，也可以推动移动办公的使用。2.2.3.2、无线AP的种类本次设计方案采用千兆无线AP的类型如下：吸顶式无线AP：安装楼内的走廊顶部；室外无线AP：安装在操场等空旷的场所；面板式无线AP：安装在原有的墙面网络插座上；高密无线AP：用于会议室、食堂等人员密集型场所。2.2.2.3、无线AP的布局统计室内无线AP数量统计表如下：序号地点楼层吸顶式无线AP高密无线AP面板式无线AP室外定向无线AP室外全向无线AP8口POE交换机24口POE交换机1计算机实训中心一层0000000二层4000000三层4000000四层4000000五层40000012办公楼一层3000001二层3000000三层3000000预留00200003教学楼一层21000000二层31000000三层31000003四层3800000五层38000004综合楼一层4000010二层0000110三层5000010四层1400010五层6000001预留00200005食堂一层0200010二层02000006男宿舍楼一层
