广东理工职业学院中山校区数字化校园建设规划建议书.doc

广东理工职业学院中山校区数字化校园建设规划建议书，版本1.0（精简版）广东理工职业学院中山校区数字化校园建设项目规划建议书组织部门：中山校区数字化校园建设工作小组承办部门：信息网络中心参与部门：教育技术中心、图书馆起草人： 乐 军编制日期：二七年十月八日目 录第一章 需求分析1.1 学校概况1.2 项目背景1.3 现状分析1.4 需求分析第二章 数字化校园总体规划2.1 数字化校园的概念2.2 总体规划概述2.3 总体规划原则2.4 总体规划目标2.5 数字化校园的总体架构第三章 综合布线系统建设规划3.1 智能化建筑简介3.2 建筑物与建筑物群的综合布线系统概述3.3 综合布线系统的组成与要求3.4 技术性能3.5 实施规划第四章 计算机网络系统建设规划4.1 计算机网络的规划需求4.2 总体目标4.3 总体框架4.4 规划设计4.5 实施规划第五章 校园网中心机房建设规划5.1 需求概述5.2 设计依据5.3 环境规范5.4 总体要求5.5 系统框架5.6 实施规划第六章 安全防范系统建设规划6.1 系统概述6.2 防护分析6.3 系统构成6.4 设计依据6.5 闭路电视监控系统6.6 防盗报警系统6.7 门禁系统6.8 安防监控中心第七章 公共广播系统建设规划7.1 需求概述7.2 设计依据7.3 背景与紧急广播系统7.4 校园智能广播系统7.5 实施规划第八章 卫星及有线电视系统建设规划8.1 系统概述8.2 设计依据8.3 系统功能8.4 系统组成8.5 系统结构8.6 系统配置8.7 实施规划第九章 消防自动化系统建设规划9.1 系统概述9.2 设计依据9.3 系统结构9.4 系统功能与组成9.5 布线要求9.6 有关工具的配置9.7 系统供电9.8 规划建议第十章 校园环境自动监控系统建设规划10.1 系统概述10.2 设计依据10.3 系统原理10.4 系统功能与目的10.5 控制范围10.6 系统组成10.7 系统结构10.8 管理系统要求10.9 有关节能措施第十一章 校园一卡通建设规划11.1 国内高校IC卡的应用现状11.2 需求分析11.3 建设目标11.4 设计原则11.5 设计依据11.6 总体架构11.7 系统的主要功能与性能指标11.8 子系统规划11.9 运行管理第十二章 多媒体教学系统建设规划12.1 系统概述12.2 多功能电教室12.3 会议室12.4 设计依据第十三章 统一信息资源建设规划13.1 规划综述13.2 功能模型建设规划13.3 数据模型建设规划13.4 信息资源标准建设规划13.5 有关信息资源标准规范第十四章 信息系统建设规划14.1 系统概述14.2 规划目标14.3 规划原则14.4 总体架构14.5 总体架构的构成分析14.6 信息应用系统14.7 硬件与软件组成第十五章 电话系统建设规划15.1 系统概述15.2 用户数字程控交换机与采用虚拟交换机的区别15.3 系统目标15.4 系统功能15.5 系统方案15.6 系统组成15.7 系统附设第十六章 建设工程实施的管理规划（略）附件1：中山校区规划用地图（略）参考文献（略）第一章 需求分析1.1 学校概况（略）1.2 项目背景（略）1.3 现状分析目前，学院的信息基础设施主要建在广州校区，共用广东广播电视大学的信息基础设施，建立有互联网站、网络中心、数字图书馆、信息资源库、管理信息系统、多媒体教室等。目前广州校区所存在的问题是，基础设施所提供的服务还不能够适应高职教育的需要，校园网中心机房的已经达到了设计的容量，各个应用系统是孤立的，数据库与操作系统没有统一，服务器分散于各个部门，每上一个系统都要购置一台或多台服务器，而每台服务器的利用率很低，这些系统的管理与维护又需要不断增加人手，每天消耗很大的电源与放置机器的地方。各个系统信息不能共享，信息孤岛现象依然存在，数据严重冗余，信息使用不规范，缺乏统一技术标准，信息交流缺乏沟通机制，这造成了资源与投入的严重浪费，直接导致了业务管理与服务的效率低下，并带来了很大的信息安全隐患。南海校区的网络还没有和广州校区建立专网，各个应用系统也是独立的，没有形成一个有效的整体。中山校区是一个完全新建的园区，信息基础设施完全是一个空白，需要跟随着整个办学园区的建设同步进行。1.4 需求分析“十一五”期间是学院发展的战略机遇期，建设好中山校区是学校的一项重大的战略举措。根据学院的发展目标与中山校区的建设规划，我们要认真贯彻与落实科学发展观，从不断增强学校核心竞争力与切实提高办学水平，以及构建和谐校园的发展要求出发，建设好高质量的数字化校园是学院发展战略的要求。未来几年，学院办学发展将对学院的教学、管理与服务，成本与效益，质量与规模等带来新的挑战，信息技术的广泛深入的应用将是我们应对这些挑战的重要途径，它可以促进管理模式从数据管理向信息管理，从信息管理向知识管理的转变；它可以促进具有自己特色的高职人才培养模式的形成，从而提高学院的现代化水平与办学能力的进一步提高。中山校区数字化校园建设项目作为中山校区的一项基础设施建设工程，它同样具有基础性、重要性、必要性与紧迫性的积极意义。由于该工程建设涉及到信息、技术、管理、教学、人员、机制、资金、实施与第三方机构，因此，它将是学院在3-5年内的一项具有挑战性、复杂性的、艰苦性与长期性的系统工程，同时又是在学校领导下的一项全员参与的工程。第二章 数字化校园总体规划2.1 数字化校园的概念当今，信息技术的快速发展与应用的推广，为高等院校的信息化建设提供了一个很好的发展机遇，校园网上运行的办公自动化、综合教务管理、财务管理、人力资源、科研管理、设备资产管理、网络教学、综合信息服务等系统在为学校提供信息管理与服务的同时，也提高了学校的管理与办学能力。但随着学校信息化工作的深入，校园网上的信息越来越多，迫切需要进行统一管理；迫切需要对各级人员提供集成的信息服务和面向用户的“个性化”信息服务；迫切需要建立统一的用户认证机制与电子身份体系，以及覆盖全校的信息安全体系。“数字化校园”就是大学信息化建设发展到信息整合的阶段而提出的一个基本的概念，在我国出现于2002年。它包含着一种基本的建设理念，它是用层次化、整体化与系统化的观点进行大学信息化建设的总体规划，为大学信息化建设与具体的实施确定一个清晰的目标。数字化校园的建设将对大学所有的信息资源进行统一的、科学的组织与管理，对校园网上的信息进行更好的组织和分类，让用户在网上快速发现自己需求的信息，为师生提供网上信息交流的环境；让管理人员科学地、规范地管理自己的数据，并将这些信息方便地发布出去，以最有效的方式提供给用户服务；它将建设一个网络化的学习环境、数字资源与高度整合的技术支持和信息服务。数字化校园是以网络为基础，利用先进的信息化手段和工具，实现从环境（包括实验室、 教室、设备等）、资源（如公文、图书、讲义、课件等）、到活动（包括教、学、科研、管理、 服务、办公等）的全部数字化，在传统以地理为基础的校园上建构一个虚拟的数字空间（Cyberspace），以拓展现实校园的时间和空间维度，从而提升传统校园的效率，扩展传统校园的功能，最终实现教育过程的全面信息化，达到提高教育管理水平和效率的目的，促进大学全面、可持续与和谐发展，促进大学生的全面素质的提高与发展。2.2 总体规划概述数字化校园的总体规划就是在广东理工职业学院的发展战略规划的整体框架之下，贯彻落实科学发展观，应用科学的思想与方法，遵循先进的规划设计理念，采用先进与实用的信息技术，结合学校的总体环境与中山校区的建设特点，规划出一个面向学校的一个整体的信息基础设施架构，它将对学校所有信息资源进行统一的、科学的组织与管理，搭建一个信息存储、处理、发现、交流、共享、应用与创新的集成化环境，能够提供安全、可靠、可用与高效的服务，从而形成一个数字化、网络化、智能化的有机集成的一个大学信息系统。总体规划的任务是对数字化校园提出完整、准确、清晰、明确的要求。总体规划是一项复杂的系统工程。首先必须使用科学的规划方法，开展科学调查工作，参考成功的案例，应该避免依靠经验的做法和唯技术论的思想方法；总体规划能够提供给学校进行科学决策。其次，采用系统的观点。数字化校园的规划建设不仅仅是一项技术的工作，而且是一项社会工程，它要把大学的资金、文化、组织、管理、服务、人才、资金、技术等因素考虑进去。第三，采用整体的观点，将整个大学的信息基础设施建设当作一个统一的整体，而不是各个业务部门、各个应用系统、各个基础平台的简单堆加起来的集合。在总体规划中，特别强调通过提供统一的标准、接口、平台与工具，将大学的各信息系统集成起来，形成一个有机的整体。最后，采用层次化的观点，是运用系统分层的思想，根据数字化校园系统中各部分之间的关系，将数字校园划分为几个层次，通过定义不同层次之间的接口，来理顺各个系统之间的关系，从而简化整个系统的设计。2.3 总体规划原则在科学发展观的指导下，数字化校园的总体规划必须坚持以下几个基本规划原则：（1） 统一规划，分步实施，充分考虑到未来学院的战略发展要求；（2） 均衡性：硬件环境建设与软件环境建设要均衡协调，两者建设要同步，避免过去重硬件、轻软件建设的老路子；（3） 突出重点与特色：把重点放在信息管理系统与数字化教学环境的建设方面，支持理工学院办学特色的专业与实训基地等的建设；（4） 开放性：系统是开放式、适应分布式和跨平台的计算机网络系统、具有先进的体系结构；（5） 集成性：所有的软件系统集成在一起，形成一个统一的集成系统，用户使用统一的用户名和口令，各系统的资源实现充分共享，使整个数字校园给用户一个整体的感觉。在相同的、唯一的界面下，用户可以获得邮件信息、办公信息、专业应用信息、关系数据库信息等信息；（6） 模块化：采用模块化的设计方法，提炼工作流程中的最小单元，形成相对独立的功能模块，使得应用系统能独立于具体的组织机构，能够适应组织机构的变化；（7） 集中数据库管理：所有应用系统使用统一的数据库管理，这用既能够节省硬件投资，又有利于数据共享，并且对于做好数据备份与管理大有好处，将减少后续系统维护的工作量；（8） 健壮性：具有高可靠性和高容错能力，保证局部出错不影响全系统的正常工作。应用系统对用户的操作顺序、输入的数据进行正确性检查，并以显著方式提示错误信息。应用系统使用系统出错处理机制，明确提示错误信息并指导用户按照系统错误处理手册进行处理；（9） 安全性：具有多级安全控制措施和监控措施，保证系统的安全性。系统提供数据的自动转储和恢复机制；（10） 确认性：系统能实现业务流程中的回执确认；（11） 可监控、可回朔性：系统能实现业务流程的监控，记录流程过程；（12） 可扩充性和可维护性：具有灵活的体系结构，具有良好的可扩充性，能方便将来的升级与扩充，系统具有方便和快速的维护性能。应用系统的基础数据要代码化，便于数据维护；（13） 标准性：采用国家的标准、行业标准、学校的标准来规划；（14） 先进性：采用先进的技术架构与理念来规划设计；（15） 实用性：坚持够用的原则，注意资金使用方面的效率，不要盲目追求豪华的技术与设备；（16） 全员性：全员参与，强调全体职工的培训与信息素养的提高；（17） 综合性：根据资源共享的要求，需要对广州校区的原有的资源进行综合利用方面的考虑。2.4 总体规划的目标中山校区的数字化校园总体规划的目标：规划出一个适应广东理工职业学院发展要求的全面的、集成的、开放的、标准的、先进的、个性化、安全的信息基础设施的总体规划，规划的实施能够支持学校教学、管理、科研与服务的信息化，支持学校未来发展的要求，以促进学校办学效率、办学实力与管理水平的提高。具体目标如下： （1） 中山校区的园区建筑群的智能化的综合布线系统建设规划；（2） 中山校区计算机网络系统建设规划；（3） 中山校区园区安全防范系统建设规划；（4） 中山校区园区公共广播系统建设规划；（5） 中山校区卫星及有线电视系统建设规划；（6） 中山校区校园网中心机房建设规划；（7） 中山校区消防自动化系统建设规划；（8） 中山校区校园一卡通系统建设规划；（9） 中山校区校园环境自动监控系统建设规划；（10） 中山校区多媒体教学系统建设规划；（11） 广东理工数字化校园的统一信息资源建设规划；（12） 广东理工数字化校园的信息系统建设规划；2.5 数字化校园的总体架构按照国内某一著名大学所提出来的以下数字化校园的整体体系架构，见下图2.1：图2.1 数字化校园体系结构模型图从图 2.1 中可以看出，数字化校园可以分为五个层次：（1） 网络基础层；（2） 网络基本服务层；（3） 应用支撑层；（4） 信息服务层； （5） 大学门户。 在大学资源充分数字化后，大学的功能就将突破地理空间的限制，成为一个基于大学文化与社区活动的虚拟空间。第三章 综合布线系统建设规划3.1 智能化建筑简介智能化建筑是将建筑、通信、计算机网络、安全监控等各个方面的先进技术相互融合、集成为最优化的整体，具有工程投资合理、设备高度自控、信息管理科学、服务优质高效、使用灵活方面和环境安全舒适等特点，是能够适应信息化社会的发展需要的新型建筑。在国内有些场合又称为“智能化建筑”。智能化建筑的基本功能主要由三大部分组成：（1） 大楼自动化（又称建筑自动化或楼宇自动化，BA）；（2） 包括冷热源系统、空调系统、变配电系统、照明系统、给排水系统、电梯管理系统、停车库系统、消防自动化系统、防盗报警系统、巡更系统、通道控制系统、监视电视系统、门禁系统等；（3） 通信自动化（CA）；（4） 包括综合布线系统、楼内移动电话系统、双向电视电话系统、共用天线电视系统、公共广播系统等；（5） 办公自动化（OA）；包括计算机网络系统、会议中心系统、门厅多媒体查询系统、物业管理计算机系统等。这三个自动化通常称为3A，它们是智能化建筑中最基本的、且必须具备的基本功能。目前有些公司为了突出某些功能，以提高建筑等级，又提出了防火自动化（FA）和信息管理自动化（MA），形成了5A智能化建筑。但按国际的惯例，一般只提3A智能化建筑。从目前国内的应用来看，并不是所有的新建高楼大夏都需要高度的智能化；相反，有些建筑，比如航空港与智能居住小区，却是需要智能化。在实际工作中，这要根据实际需要和工程成本效益来进行考虑，有时候根据需要来选择其中某些部分。作为智能化建筑中的神经系统综合布线系统，是智能化建筑的关键部分和基础设施。在它的规划、设计、施工和使用等各个环节，都应该与负责建筑工程的设计与施工等有关单位密切联系、配合协调，采取妥善合理的方式处理，以满足各个方面的需要。3.2 建筑物与建筑物群的综合布线系统概述按照原来邮电部1997年发布的YD/T926.1-1997通信行业标准中的定义：“综合布线系统是通信电缆、光缆、各种软电缆及有关连接硬件构成的通用布线系统，它能够支持多种应用系统”。即使用户尚未确定具体的应用系统，也可以进行布线系统的设计与安装，它不包括应用的具体设备。目前所说的建筑物与建筑群的综合布线系统，简单称为综合布线系统。它是指一栋建筑物内（或综合性建筑物）或建筑群体中一种标准的、通用的信息传输媒质系统。通常对建筑物内各种信息传输系统（包括网络系统，电话系统，报警系统，监控系统等）所需的传输线路统一进行编制、布置和连接，形成完整、统一、高效、兼容的建筑物综合布线系统。成熟的综合布线系统能够支持语音、数据、视频的综合传输，最终支持三者的综合应用。目前它主要是以CA为主的综合布线系统。各高校一般都会根据需要与针对自身校园的特点，有效地部署综合布线系统，以适应教育信息化的需要。综合布线系统的重要性与必要性是显而易见的。它是信息网络系统的 “神经系统”，关系到网络的性能、投资、使用与维护等诸多因素。当校园网的规模很大时，其网络结构会很复杂，网络管理维护会变得越来越困难，网络故障的影响也越来越大，良好的综合布线系统可以把这些问题降到一定程度。综合布线系统的设计有基本型、增强型与综合型三个设计等级：（1） 基本型使用于标准配置比较低的场合，用铜芯电缆组网。它在每个工作区配置1个信息插座，有一条通常是5类以上的独立的配线电缆，每个楼层的干线电缆至少有2对双绞线。该型一般无法支持有对带宽有比较高要求的多媒体应用，如网上直播、电视教学、多媒体网络教学等。（2） 增强型使用于标准配置中等的场合，也是用铜芯电缆组网。它在每个工作区配置2个信息插座，有一条通常是5类以上的独立的配线电缆，每个楼层的干线电缆至少有3对双绞线，其中2对用于数据传输，1对用于语音传输。该型一般能够支持数据与语音的传输。（3） 综合型使用于标准配置比较高的场合，采用光纤和铜芯电缆组网。光纤系统能够支持大规模建筑群的使用，支持有对带宽有比较高要求的多媒体应用，如网上直播、电视教学、多媒体网络教学等，支持数据、语音与视频的三网合一的综合传输，支持千兆、万兆网络传输。每个工作区的电缆内配有4对双绞线，配有2个以上的信息插座，任何一个信息插座都能够提供语音、数据、视频的高速传输。目前一般校园网络都采用综合型的布线系统。3.3 综合布线系统的组成与要求综合型的综合布线由于数据、语音、视频传输的布线系统选用的线材、传输介质是多样的（屏蔽、非屏蔽双绞线、光缆等），一般可根据自己园区的地理位置、建筑群的分布情况、建筑物内部的构造特点，选择适当的布线结构和线材。作为综合布线系统，一般划分为 6 个子系统：（1） 工作区（Work Area）子系统（2） 水平干线（Horizontal）子系统（3） 管理间（Administration）子系统（4） 垂直（Backbone/Riser）干线子系统（5） 设备间（Equipment）子系统（6） 楼宇（建筑群）（Campus）子系统一般大学的校园网应当是（万兆）千兆主干，百兆到桌面，部分信息点千兆到桌面，对于网络核心部分及其它有特殊需求的网络部分存在链路冗余的需求，具体见下面的示意图3.3.1：图3.3.1 建筑群综合布线系统示意图综合布线系统还应达到如下要求： 光纤使用校园网出口、校园内各个有网络需求或其他信息化需求的建筑物应有适当类型和数量的光纤接入或无线网络信道接入。具体类型和数量或无线网络信道类型需要根据建筑物分布情况和内部网络需求而定，距离网络核心500米（实际链路长度）以内的建筑物可选择敷设至少6芯的单模或多模光缆，链路长度在500米以上的必须敷设至少6芯的单模光缆，或者根据现场勘测情况架设适当功率和类型的无线设备。 链路需求各网络接入建筑物（单位）内部需要建设完善的综合布线系统，能满足网络、语音、视频等传 输需求，能实现 10/100M，局部 1000M 到桌面的链路需求。建议楼内布线系统应达到 Cat5E或更高标准的布线系统要求。 此外，综合布线系统建设的具体实施应根据学校建设规划的步骤，在对需要入网的楼宇和单位进行实际情况勘察的基础上进行综合布线系统建设，预留足够的网络节点和主干链路。3.4 技术性能（略）3.5 实施规划（1） 管道铺设建筑群之间的光缆与其它综合布线的传输介质要求走地下管道。在校区的建筑群之间铺设电信管道，在每个建筑物设立管线连接的管井，要求符合与达到电信的设计与施工标准。安防使用的管道铺设到体育场所、公共广场、门口、校园围墙内、道路沿线。（2） 网络中心 整个综合布线系统的电缆与光纤均通达到网络中心，网络中心作为管理整个校园综合布线的线缆的中心与汇接中心；外单位的通信电缆（互联网、有线电视、电话、银行、邮局、无线网、手机等）均要通过园区的通信管道进入校园，并到达相应的建筑或建筑群。（3） 拓扑结构采用层次化的星型的拓扑结构，部分重要建筑核心节点使用环路链接。（4） 综合布线设计等级中山校区的综合布线系统选择综合型的等级设计，在各个主要建筑设立综合布线系统与网络系统的分中心，主要提供该建筑物的电缆管理与网络连接设备的管理所需要的管理间。（5） 工作间的信息点数量工作间的各种信息点的数量需要根据各个建筑物的功能与工作区的功能要求而定。行政办公楼、实验楼、教学楼、数字图书馆、学生宿舍、商业大楼、家属区宿舍等均不相同，但需要明确其数量。建议在建筑设计时就对各个工作间的用途进行明确，以便节省投资经费。各个建筑到信息中心一般拉24芯的单模光纤。第四章 计算机网络系统建设规划4.1 计算机网络的规划需求广东理工职业学院中山校区的计算机网络系统，需要以满足15000学生规模和总的20000网络用户数进行规划设计，它能够与广州校区实现高速连接，能够支持基于Intranet/Internet的所有数据、语音、视频方面的综合应用，能够支持学校基于IP的网络多媒体教学、办公自动化、统一的信息资源管理、计算机网络实验、科研应用、校园文化的需要，核心设备能够支持下一代互联网的应用，能够支持学校特色办学的需要，能够覆盖整个校园，能够支持未来5年与中长期发展的需求，是一个具有高可靠性、高性能、安全性高的计算机网络系统。4.2 总体目标中山校区计算机网络系统建设的目标是：满足广东理工学院中山校区数字化校园建设规划的总体目标要求，以国内外一流高职院校的校园信息基础设施建设的技术水平、运行模式和发展趋势为参照案例，采用先进、实用与成熟的技术，建成满足学校未来五年和中长期发展需要的高带宽、高性能与高安全性，并且具有特色的校园计算机网络，使学校的计算机网络基础设施建设与应用方面达到国内同类高职院校的一流水平。4.3 总体框架计算机网络系统的总体架构包括：（1） 高性能的主干网络；（2） 固定与移动接入网；（3） 高可靠的应用运行环境；（4） 公共网络服务；（5） 数据中心；（6） 网络中心（中心机房）；（7） 网络安全体系。4.4 规划设计（1） 高性能的主干网络综合考虑计算机网络系统的性能、投入成本、主流技术以及校园网的应用特点，校园计算机网络系统采用以太网技术体系进行组网。核心层的网络采用千兆以太网与三层交换技术，核心设备预留有万兆升级的接口，大部分接入子网采用千兆接入到核心节点，少数子网采用100M接入。主干网络支持IPv6、IPQos、OSPF、Vlan、Trunks/ Aggregation等技术，核心节点的互联可以采用链路聚合技术使带宽能够在4G以上，支持IP组播与统一身份认证。（2） 网络拓扑结构网络结构在接入层采用星型结构，核心层采用环型结构，接入层汇聚到汇聚层、汇聚层接入到核心层提供冗余链路的备份。（3） 固定与移动接入网在办公楼、会议室、多功能厅、学术报告厅、体育馆、操场等空旷地方，采用无线局域网的接入方式，配置无线接入的AP设备,使得校园网覆盖整个校园。（4） 高可靠的应用运行环境高可靠性是中山校区计算机网络的建设目标之一，将通过在多个层面采用多种技术来保障高可靠性：1） 设备可靠性；2） 链路可靠性；3） 路由可靠性；4） 关键设备的冗余备份（5） 公共网络基本服务配置校园网网络公共服务的高性能服务器、大型数据库、服务器操作系统、公共常用办公软件，提供基本网络服务包括域名服务、电子邮件、DHCP 服务、信息发布、校园二级网站、存储空间、虚拟网站、BLOG、网络电视、组播等公共网络基本服务。（6） 数据中心建立理工学院的数据中心和海量存储系统，该系统要求在数字化校园环境下统一对理工学院的业务数据进行存储、备份、安全保护，解决数据存储分散、容量不足、设备重复、安全性差等问题，利用数据中心可以提供统一的数据存储服务。数据中心采用SAN（Storage Area Networking）存储局域网技术，它以数据、信息、内容为核心的模式，采用可伸缩的网络拓扑结构，通过具有高传输速率的光通道的直接连接，提供SAN内部任意节点之间的多路可选择的数据交换，并且将数据存储管理集中在相对独立的存储区域网内。数据中心的建设内容主要包括硬件设备、管理软件、应用系统的数据部署与个人用户的空间分配，网络数据的备份，包括与广州校区的数据中心的异地备份与恢复。4.5 实施规划中山校区的数据中心与广州校区的数据中心互为异地备份中心，中山校区主要服务于广东理工职业学院的学生，广州校区主要服务广东广播电视大学开放教育与教职工使用。根据各个建筑物的建设与使用进度计划，有计划地布置网络系统。由于IP地址是使用原来广东广播电视大学的IP地址，其真实IP地址只有2个C类地址可用，规划设计单位与承建商需要进行整个网络的IP地址的使用规划，以支持内部网络地址与真实IP地址混合使用的情况下的网络应用的需求。各个业务部门不再在业务办公室配置服务器，以提高校园网网络设备的安全性、可靠性与使用效率。各个业务部门不再建中心机房，避免重复建设。第五章 校园网中心机房建设规划5.1 需求概述计算机与信息网络系统的设备不同于其它的机器设备，它们对运行环境有一定的要求，通常都要求安装在一个专用的机房里。机房环境除必须满足计算机与信息网络设备对温度、湿度和空气洁净度、供电电源的质量（电压、频率和稳定性等）、接地地线、电磁场和振动等项的技术要求外，还必须满足照明度、空气的新鲜度和流动速度、噪声的要求，以及消防安全、防盗安全与数据信息保密等方面的要求。校园网中心机房是整个学校信息基础设施的一个关键部分，可以比喻为学校计算机网络系统的一个心脏。因此，规划建立一个高质量的校园网中心机房是建立高质量的校园网的基本要求，也是学校一个重要的公共服务基础设施。5.2 设计依据一般计算机机房按照温度与湿度、尘埃、供电、安全、防火、内部、装修、火灾报警及灭火设施的不同要求，相应地分成A、B、C三个不同的等级。按照学校的高质量的建设规划需求，建议按最高等级的A级标准进行规划设计。具体的规划设计的依据来源于以下几个国家标准（略）：5.3 环境规范（略）5.4 总体要求校园网中心机房的总体设计要求达到几个方面的要求：（1） 优良的机房环境：保持恒温、恒湿、防静电、防尘的环境；（2） 充足的电力保障：采用冗余的电源备份方案，并保障充分、持续的电力供应；（3） 安全系统：采取 24*7 的监控，门禁系统防止无关人员进入；（4） 合理的布线：采用上下分离的方法，将电源线与网线分离；（5） 消防系统：具有自动消防报警和灭火系统；在机房装修在满足机房对环境要求的前提下，力求体现机房设计的先进性、可靠性、实用性与经济性。机房分为两个区域：主机房、主控室。主机房主要用于放置网络设备、恒温恒湿空调、UPS等设备；主控室主要用于操作人员及放置控制设备。5.5 系统框架校园网中心机房系统包括以下几个主要系统：（1） 建筑装饰工程机房装饰工程的建设首先应满足机房电气性能技术要求；在此基础上，结合考虑广东岭南地区与中山市当地装饰潮流，做到经济实用、美观大方、华丽端庄。机房装饰的主要内容包括隐蔽孔洞的预留预埋、地面的防尘及保温处理、墙面的装饰、门窗安装及天花吊顶、照明灯具安装等。1） 地面主机房、传输区、网管室、配电室的地面均铺设全钢抗静电活动地板，以防蚀金属支架支撑，铺设时要求地面平整光滑，地板下的楼层面必须做保温、防尘和防空调结露水处理，地板下空间敷设线槽或采用天花吊装桥架敷设线缆，供布放强电电缆线和弱电如网络信号线等用，不能近距离平等，必须40CM。机房地面材料采用质地硬、不易起尘、防静电的材料，要进行防潮、屏蔽、保温处理，满足保温、隔热、防火的要求，在安装活动地板前应进行防尘处理。机房地面要求： 机房内铺设防静电地板，地板表面应不打滑、耐腐蚀、不起尘、不吸尘； 机房内设备所有材料的防火等级都应选为A级； 装饰材料应选用不易积灰、不易起尘、易于清洁、防火保温的饰面材料，但还应注意此种材料不产生眩光。 防静电地板下铺设电缆，为了避免电缆移动时地面起尘或划破电缆，地面和四壁应平整而耐磨； 机房内所有管道都应进行防锈处理，所有线缆都应用钢制桥架、钢管或金属软管保护； 按空调送风要求配备足够的地板出风口； 活动地板支架必须良好接地，抗静电活动地板的金属部分必须与接地等电位网可靠连接，地板的承重量是10KN。 防静电地板规格为60060035；平整度必须保证每米不大于2mm，板厚公并在+0.2mm以内；正常温度时，地板绝缘电阻应大于100K，小于10M，集中载荷大于400KG，均布载荷大于1568N/m2。2） 墙面主机房、传输区、网管室、配电室外侧的墙面均采两层墙方式，外墙要防尘、吸音、隔热处理，内墙要求光滑平整，间隔墙采用12”厚钢化防暴透明玻璃，同时还满足以下要求： 机房墙体要采用防火墙断板，周围均要进行防潮、屏蔽、保温处理，满足保温、隔热、防火、防漏水的要求； 内墙面装修采用以轻钢龙骨为基架，安装彩钢板，表面要采用屏蔽性能好的防静电材料进行贴面； 隔断墙应具有防静电、吸音、隔声、防火、隔热、和减少灰尘的功能； 气瓶间的墙面要求是油高档油漆，要求防霉、防潮、防虫等光面墙面； 凡是机房空间内有柱子的，都要用墙面的材料和色彩配套； 配有防鼠、防虫措施。3） 天花棚定机房顶棚采用吊顶的方式，机房内天花选用铝合金微孔吸音板，顶部应留有300-500的高度空间。天花应具有防火、防水、吸音、隔声、耐腐蚀、干湿变化不变形、不起尘、不吸尘，天花边缘应平整，静载500N时，无明显变形。龙骨为轻钢，与棚板配套。天花与地板要相互协调，使机房整体整齐美观。在安装天花前将楼板底按机房要求进行防尘处理。4） 门窗除气瓶间采用甲级防火门外，其它所有的门全部采用12”厚钢化玻璃门，可以是推拉门，尺寸根据设备进出的需要适当加大尺寸。（2） 电气工程机房设备属于一级负荷，按一级负荷的供电要求必须保证两个以上独立的电源点供电。结合实际情况，采用市电+UPS后备电池相结合的供电方式。正常情况下，市电通过UPS稳频稳压后，给机房中的计算机网络设备供电，以保证计算机设备的电能质量；当市电停电时，后备电池通过UPS逆变后供电；市电与UPS后备电池间通过静态转换开关切换，确保计算机网络设备无瞬间断电。计算机接地系统由大楼提供，要确保机房内计算机网络系统与动力、照明系统接地相对独立。 抗静电地接自大楼安全保护地。利用抗静电专用地板及时通过地线泄放地板因摩擦产生的静电，避免静电对计算机网络设备的损坏以及由静电引起的随机故障，并保障人身安全。（3） UPS系统 外界向机房提供双回路供电电源，机房配电系统应采用频率50HZ、电压380V/220V TN-S系统； 计算机系统的各设备走线不得与空调设备、电源设备的无电磁屏蔽的走线平行；交叉时，应尽量与接近于垂直的角度交叉，并采用阻燃电力电缆； 电源设备宜设单独房间，为保证UPS的可靠工作及电池的有效使用寿命，应设备设置空调通风设备，房间温度维持在25。 配电柜选用本地产品，能提供4小时内响应； 配电柜开关应选用高质量产品； 在配电柜内安装电源浪涌抑制器，当市电出现较长时间的脉冲电压或瞬间大电流脉冲电压时，应立即所市电短路到地线，并保护负载和设备； 配电柜上应安装防雷产品，要求具备快速反应时间（）；带声光报警功能；能承受高电流冲击能力；全方位保护：L-N ，L-G，NG；MOV金属氧化物非线性电阻模块经匹配测试，保证各MOV性能一致性；经IEEE C62.41C3级最严格测试，具有高使用寿命； 各配电柜、箱应设有N、G或PE汇流条； 动力柜需要安装手动按钮，使线路负载可分段配送，减少设备之间的冲击； 配电柜内各供电回路均要预留回路，以方便增容和维护使用； 机房内线路应采用封闭电缆托盘及金属电线管敷设，强弱电线路严格分开，线管及托盘必须可靠接地； 计算机插座电缆全部采用阻燃线缆、敷设地地板下金属线槽内； 主电缆采用阻燃铠装电缆，导线采用难燃铜芯线，地线采用双色（黄绿间）； 导线应穿金属线管、金属线槽进行保护，线管、线槽必须接地。（4） 空调系统根据机房面积和机房内设备数量，选择足够制冷量的空调。为保证机房工作人员身体健康和满足机房正压的需要，机房必须补充足量的新鲜空气。建议主机房、传输区、网管室、配电室考虑精密空调，配置两台，一主一备。精密空调的总体技术要求考虑以下几个参数：1）单台制冷量；2）制热量；3）下送风，送风量；4）加湿量；5）输入电压；6）机外余压；7）当市电中断再恢复供电时，空调机能自动投入运行；8）有独立的精密空调系统，并留有用通讯卡和相应的通讯协议，保证连接到环境监控系统；9）采用中文微处理器操作系统，具有大屏幕液晶显示；10）可在启动时（包括断电再恢复时）随时计算延迟启动时间，防止因多台设备同时启动而导致电流过高烧毁总电源开关，亦可在控制面板上手动设置启动延迟时间（0255S）；11）可靠性高：具有报警功能、自我诊断功能、后备机组管理功能。为使机房内保持足够的新鲜空气，以及维持洁净区域空气正压，必须有足够的新风；同时机房内需要排出浑浊的室内气体，达到换气的目的。为了满足节能的目的，需要配置一台带热回收系统的新风换气机，要求热交换效率70，换气量按照机房的总风量5%计算。（5） 保安监控系统中心机房内布置摄像机，分别安装在机房入口与主机房内。监控中心设在机房控制室内，可实现实时数字录像。在主机房、传输区、网管室、配电室、气瓶室等处安装至少8个带变焦功能的进口网络彩色数码摄像机，能够将监控图像通过网络传送。（6） 门禁控制系统对主机房、传输区、网管室、配电室、气瓶室共配置5套门禁系统，采用非接触方式。门禁卡用PVC封装，配置张数由工作人员数量决定。系统的基本功能如下： 非接触式ID卡进出控制； 完全控制谁人有权进入指定的布防区或不同授权等级人员可进入不同层次的区域； 可完全记录每位使用者的每次进出时间及其身份； 可以预选设定某人在某段指定时间进出； 系统进出安全：系统对所有操作人员均区分级别，以增加系统的安全性，级别设定将有效阻拦未经授权人员的进出和越权控制； 系统支持建立持卡者数据库，可以对所有持卡者的出入情况进行有效管理以方便查询打印。（7） 环境与动力设备监控系统机房环境与动力监控系统应包括配电监测子系统、UPS 设备监控子系统、空调监控子系统、防漏水监测子系统、门禁监控子系统。通过 LONWORKS网将各个子系统连接起来， 形成一个智能机房环境与动力监控系统。通过主机可将运行界面同时实时显示于控制室和展演室的等离子大屏幕上。（8） 漏水检测系统对水、油、酸、碱等各种液体进行泄漏检测和报警的系统，同时可以控制相关的设备。具体要求： 在机房配置1套漏水检测装置； 漏水检测装置安装在机房地板下一些重要地点检测漏； 漏水检测装置应具有自我监控的检测方式，会自动报告装置断电和线路故障等情况，成为一个完整的自控系统； 具有与空调机组相配的区域测控模块；自动监控系统随时对漏水、内部故障及电源故障进行监控，并对任何异常情况进行报警。（9） 消防系统中心机房设置独立的消防系统、除气瓶间外，其它区域设置为一个保护区，保护区域合理设备烟感和温感探测器。（10） 综合布线系统按具体功能区分割设计而定，安装信息点。（11） 防雷接地机房工程的防雷按建筑物防雷设计规范（GB50057-94）规定，根据此要求设备防雷设施，设置防雷、直击雷措施、防雷电感应措施和防雷波侵入装置。当本系统由建筑物外有线路引入时，应充分采取措施，防止电源通道、信号 、通道，地电位反击通道的雷电侵入。对机房的总电源进线端设备一级防雷，在UPS前端设备二级防雷，对重要网络设备设置防雷电源插座。计算机机房接地系统应满足人身的安全、计算机系统正常运行和系统设备的安全要求。（12） 设置运行监控室一间按照具体功能区分割设计运行监控室一间，在中心机房的隔壁或邻近的房间。5.6 实施规划考虑到中心机房的投资巨大与成本效益等因素，建议本期建设规划的中心机房的面积至少为150平方，预留150平方供今后长期使用的未装修的面积。第六章 安全防范系统建设规划6.1 系统概述安全防范系统是以安全防范为目的，将具有防入侵、防盗窃、防抢劫、防破坏、防爆炸功能的专用硬件设备与软件工具有效组合成一个有机整体，构造成一个具有探测、延迟、反应综合功能的安全网络系统。它是电子、通信、控制与计算机技术的结合，其特点在于它所采用的多元信息采集、传输、监控、记录、管理以及一体化集成等一系列技术。应用的成功案例说明，利用这些技术所构成的安全防范系统（简称安防系统），能为校园提供一个安全的受保护空间。目前，人们一般采用在统一的平台上对闭路电视监控、报警、紧急呼救等安防系统进行集中的监视、控制和管理，使监控中心的工作人员可以方便、快速地监控到各个区域的情况，采取快速反应的解决方案。6.2 防护分析中山校区规划有15000名学生在内学习与生活，是一个教学、管理、科研与服务的综合性园区，学校需要通过建立相应的安全防范基础设施来保证园区内的所有人的人身、财产、信息的安全，保证学习、工作与生活的次序的稳定。因此，学校的防护重点有以下两个部分: 校园四周在校园四周设红外对射，同时配置带自动光圈镜头的彩色摄像机，在周界形成一个视频监视带，每天24小时布防，对从围墙非法创入者，系统自动发出报警信号，同时视频图像调到控制中心的监视器；在学校出入口及广场等面积较大的场所采用一体化彩色球型摄像机进行监控，这样能更好的保证整个校园的安全。 各类型大楼的内部大楼是学习、办公、居住及其它活动的重要场所，采用监控、报警及出入口控制系统相结合的方法来保障安全，在每个大门及楼梯、通道、重要的办公室安装监控设备、报警、门禁控制器，能监视保安监控中心人员的进入情况，并自动的在保安监控中心保留相应的记录。6.3 系统构成为了确保中山校区的园区安全，根据有关的建设标准与技术规范的要求，建议将安防系统建成一套综合防范能力强，智能化程度高，由防盗报警系统、闭路电视监控系统、门禁系统、巡更系统与监控中心相互配合的，以多媒体计算机为中枢，通过集成软件和网络系统，把各系统连成一体，统一管理监控的安全防范系统，如图6.1所示：电视监控子系统门禁子系统巡更子系统防盗报警子系统安防系统集成图6.1 安防系统结构示意图内部报警探测报警线路探测综合安保系统指挥中心专家系统报警部位灯光自动打开关闭或打开相应的门禁自动调用相应位置图像复核自动记录报送公安部门视频报警探测图6.2 安防系统功能示意图6.4 设计依据（略）6.5 闭路电视监控系统（1） 系统结构根据安全防范工程程序与要求（GA/T75-94）和GB50198-94民用闭路电视监视系统工程设计规范（GB50198-94）的要求，校园综合安防系统将建成一套同时具备监测、反应、控制和管理等多种功能的综合性安全防范管理系统。整个系统由数字录像闭路监控系统，以多媒体计算机为中枢，通过集成使各系统不仅能发挥其自身优点，还可起到互补、复核作用，构成一个智能化程度高、防范严密、综合防范能力强的安全防范系统，系统结构如图6.3所示：防盗报警子系统电视监控子系统提供以太网及R232通信接口图6.3:闭路电视监控系统框图（2） 系统保护系统提供以下3个层次的多重保护： 外部侵入保护外部侵入保护是为了防止无关人员从外部攀越侵入校园。因此，这一道防线的目的是把罪犯排除在所防卫区域之外。 区域保护如果无关人员突破了第一道防线，进入校园内，保安系统则要提供第二个层次的保护：区域保护。这个层次保护的目的是探测是否有人非法进入某些大楼，如果有，则向控制中心发出报警信息，控制中心再根据情况做出相应处理。 目标保护第三道防线是对特定目标的保护。如财务室、走廊、电梯、重要房间等均列为这一层次的保护对象，这是在前两道防卫措施都失效后的又一项防护措施。总之，校园的安防系统应在人员有侵入的意图和动作时便及时发现，以便尽快采取措施。当其侵入防范区域时，保安人员应当通过系统了解他的活动。当他把手伸向目标时，系统的最后防线要马上起作用。如果所有的防范措施都失败，系统还应该有事件发生前后的信息记录，以便帮助有关人员对过程经过进行分析，这些就是智能安防系统的任务。（3） 统一管理与监控闭路监控、防盗报警系统通过通讯总线集成于统一控制平台上，实现了统一管理和监控。闭路监控子系统通讯总线综合安防系统集成平台防盗报警子系统图6.4：系统集成框图（4） 系统功能闭路电视监控系统要求具有以下几个主要功能：监视功能控制功能报警功能安全性、先进性、兼容性和可扩充性 操作简单方便（5） 主要设备 前端前端设备是安装在现场的摄像装置，包括各类摄像机、定焦或变焦镜头、防护罩、支架和电动云台，它的任务是对现场的图像信号和报警信号转换成电信号。 中间传输部分传输部分包含传输介质和解码器。监控系统视频信号采用同轴电缆的视频基带传输方式（SYV75-5），控制信号采用四芯屏蔽绞线的通讯编码的间接控制传输方式。室外的电缆要求采取防水、防潮、防腐等措施。由于园区较大，距离较远，因此建议采用摄像机采用光端设备传输，才能保证长距离传输而图像没有衰减，影响图像效果。 控制