2021-5_高等学校数字校园建设解决方案

1、2021DIGITAL CAMPUS OF HIGHER EDUCATIONCONSTRUCTION SOLUTIONS军哥系统集成号目录CONTENTS010203项目建设原则04高校数字校园总体建设框架05高校数字校园基础设施建设方案06高校数字校园网络安全建设方案相关政策背景项目建设概述军哥系统集成号01相关政策背景RELATED POLICY BACKGROUND军哥系统集成号SYSTEM INTEGRATION相关政策背景教育部教育信息化 2.0 行动计划通过实施教育信息化2.0行动计划，到2022年基本 实现“三全两高一大”的发展目标，即教学应用覆盖 全体教师、学习应用覆盖全体适龄

2、学生、数字校 园建设覆盖全体学校，信息化应用水平和师生信 息素养普遍提高，建成“互联网+教育”大平台军哥系统集成号SYSTEM INTEGRATION相关政策背景中国教育现代化2035建设智能化校园，统筹建设一体化智能化教学、 管理与服务平台。利用现代技术加快推动人才培 养模式改革，实现规模化教育与个性化培养的有 机结合。创新教育服务业态，建立数字教育资源 共建共享机制，完善利益分配机制、知识产权保 护制度和新型教育服务监管制度。军哥系统集成号SYSTEM INTEGRATION相关政策背景加快推进教育现代化实施方案（20182022年）着力构建基于信息技术的新型教育教学模式、 教育服务供给方

3、式以及教育治理新模式。促进 信息技术与教育教学深度融合，支持学校充分 利用信息技术开展人才培养模式和教学方法改 革，逐步实现信息化教与学应用师生全覆盖。军哥系统集成号SYSTEM INTEGRATION相关政策背景高等学校数字校园建设规范（试行）教育部2021年颁布指导指导全国各高等学校充分 利用云计算、大数据、物 联网、移动互联网、人工 智能等技术改善不断改善学校办学条件，营 造网络化、数字化、智能化、 个性化、终身化的教育教学 环境促进促进信息技术与高等学校 人才培养、科学研究、文 化传承与创新、社会服务、 国际交流等方面的深度融 合和创新应用军哥系统集成号02项目建设概述PROJECT

4、CONSTRUCTION OVERVIEW军哥系统集成号SYSTEM INTEGRATION项目建设概述建设目标Objectives Of Construction战略 要求高等学校数字校园建设是在中国教育现代化2035战 略要求整体 工程创新 建设对高等学校教学、科研、管理、 服务等业务和校园环境进行数字 化建设，支撑各业务开展智能化 应用的整体工程充分利用信息技术特别是智能技 术，实现高等学校在信息化条件 下育人方式的创新性探索、网络 安全的体系化建设军哥系统集成号SYSTEM INTEGRATION项目建设概述建设流程Construction Procedure总体设计考虑未来的战略规划

5、，制定或完善数字校 园相关的信息化规划项目建设在明确规划框架和具体内容的基础上，有 计划地实施落地运行维护数字校园相关项目的实施应配备运行维护 团队，保证项目正常运行与维护更新评价改进根据项目数据、用户反馈以及业务流程对 数字校园建设各部分内容开展建设情况评 价整体规划考虑未来的战略规划，制定或完善数字校园相关的信息化规划12344军哥系统集成号03项目建设原则PRINCIPLE OF PROJECT CONSTRUCTION军哥系统集成号SYSTEM INTEGRATION项目建设原则整体规划、分步实施 高等学校应根据学校事 业发展规划，制订学校 的数字校园规划，用以 指导数字校园建设。有

6、计划、有步骤地分步实 施。总体设计、标准引领 高等学校数字校园建设 应将数字校园作为一个 整体设计，保障数字校园基础设施、信息资源、 应用系统以及网络安全、 保障体系等方面协调发 展，避免出现信息孤岛。应用导向、数据驱动 高等学校数字校园的建 设应以学校事业发展、 师生教学科研及学校管 理服务为导向。利用大 数据技术为用户提供决 策支持和智能化服务， 促进学校数字化转型。注重融合、体验优先 高等学校数字校园建设 运行中应注意各部分、 各系统间的集成和数据 融合，重视用户体验、 以师生的使用体验作为 数字校园建设运行重要 的评价指标。安全可靠、适度超前 高等学校数字校园应特 别注重安全规划、安全

7、 实施和安全管理机制建 设，构建完整的数字校 园安全保障体系，确保 数字校园运行安全。积极探索、创新应用 高等学校在数字校园建 设中应积极探索新技术 的创新应用，如区块链、 边缘计算、智联网等服 务创新和高等学校事业 发展。军哥系统集成号04高校数字校园总体建设框架THE GENERAL CONSTRUCTION FRAMEWORK OF UNIVERSITY DIGITAL CAMPUS军哥系统集成号SYSTEM INTEGRATION高校数字校园总体建设框架有线、无线网络 物联网、5G等机房、超融合 云计算、校园一卡通智慧教室、云桌面智能教学楼、虚拟实 验室、智能图书馆军哥系统集成号SYS

8、TEM INTEGRATION高校数字校园总体建设框架主要包括校园网络、数据中心、教学环境等，是数字校园的物理 基础。基础设施包括以结构化数据为主的基础数据和业务数据，以非结构化数据 为主的数字化教学资源、科研资源、文化资源等信息资源是数字校园各类用户应具备的运用信息与技术的素养和能力，是 充分发挥数字校园功能，获取数字校园服务的基本要求。信息素养包括学校统一提供的基础应用服务，各类教学科研、管理服务、 校园运行等业务系统与应用，数字校园各类人机交互界面等，为 学校各种业务活动提供信息化支持。应用服务包括网络基础设施安全、信息系统安全、信息终端安全、数据安 全、内容安全及安全管理等，为数字校园

9、提供安全保障。网络安全包括组织机构、人员队伍、规章制度、标准规范、经费保障、运 维服务和评价体系等，是保障数字校园建设和运行的基本条件。保障体系高等学校数字校园建设内容军哥系统集成号05数字校园基础设施建设方案DIGITAL CAMPUS OVERALL CONSTRUCTION FRAMEWORK DIGITAL CAMPUS INFRASTRUCTURE CONSTRUCTION PLAN军哥系统集成号SYSTEM INTEGRATION数字校园基础设施建设方案智能教学楼、虚拟实 验室、智能图书馆、 智能体育馆、智能博 物馆/展览馆/校史馆， 智能化宿舍，智能化 实践基地，以及其他 智能化

10、环境校园网络建设主要 包括校园网出口、 主干网、有线接入 网、无线接入网、 校园物联网和校园 5G网等0102030405机房、超融合系统、 备份容灾系统、运维 系统、基础软件系统 组成。数据中心还可 根据需求，建设云计 算平台、大数据平台 和人工智能平台等依托于校园卡的校 内身份认证功能和 规范化的收费机制， 促进校园信息化应 用的整合， 为持卡 人提供方便、快捷 的服务体验包括智慧教室、音频 系统、显示系统、智 能化控制系统、供配 电系统、照明系统、 信息网络及系统集成 云桌面教学系统等高校数字校园基础设施军哥系统集成号SYSTEM INTEGRATION数字校园基础设施建设方案军哥系统集

11、成号SYSTEM INTEGRATION数字校园基础设施建设方案用于校园等园区网准入和准出认证场景，通过高性能硬件网关和认证计費系统，解决 了园区网认证体验和身份安全的双重问题，简化管理、部署，提升用户上网体验校园网极简出口认证校园极简出口认证解决方案用于校园等园区网准入和准出认证场景， 通过高性能硬件网关和认证计费系统，解决了园区网认证体验和身 份安全的双重问题，简化管理、部署，提升用户上网体验关键价值点portal Portal组件AAASAMI组件微信组件DHCP组件出口路由器IPoE认证组件全网统一无感知认迹首次上线使用WEB，输入账号密码上线，后续终端接入，自动无感知认证防MAC地址

12、仿冒，避免计费审计纠纷通过DHCP指纹、用户网络行为判断仿冒，执行重认证、下线等策略基础网络解耦，IP地址统一管理基础网络无特殊要求，二三层架构统一实现维护改造简单；通过认 证网络/DHCP组件进行IP地址统一管理军哥系统集成号SYSTEM INTEGRATION数字校园基础设施建设方案接入/AP设备可以品牌任选， 降低汇聚、接入选型复杂度保护投资，学校未来网络升 级改造、增长网络成本最低虚拟化，提升网络的健壮度， 方便后期扩容接入、汇聚层设备仅进行简单的二层转发，认证和路由功能上收核心；核心做虚拟化，形成统一认证网关军哥系统集成号SYSTEM INTEGRATION数字校园基础设施建设方案高

13、校场景化无线覆盖Wi-Fi 6向教学应用转移Wi-Fi 6 基于 Wi-Fi 5 (802.11ac) 的优点，进一步通过编码和调度方式的增强，大幅提升了空间复用的效率，使得每个 AP 可 以同时与更多的设备通信、可以实现更大密度的设备部署、更低的延时、更远的覆盖、更高的速度。同时，它在低功耗方面 进行改进，可延长电池寿命，对使用电池的物联网设备特别友好。智慧教室云课堂教室无线录播VR教学无线投屏云课堂终端视频VR终端带宽30Mbps/人带宽30Mbps/人带宽20Mbps/路带宽25Mbps/人时延50ms时延50ms时延20ms时延20ms军哥系统集成号SYSTEM INTEGRATION

14、数字校园基础设施建设方案以学校业务为核心，对学校 各项业务系统进行数据管理，依托物联网平台和校园ISE平台对学校业务数据进行多维 度分析通过物联网、大数据等新技 术，真正地实现了学校智能化管理和管理模式的转变，为智慧感知校园管理提供了 强有力支撑。高校物联网军哥系统集成号SYSTEM INTEGRATION1、快速部署、缩短建设周期微模块数据中心加快规划与设计速度，可根据设计目标以合理的方式配置系统 结构，微模块批量生产可以实现现货供应；标准化的连接方式可减少现场配置 与连接的工作量，加快安装速度；采用微模块建设缩短至2-3个月。2、方便扩展、分期建设采用微模块的架构，数据中心可以逐步增加，因

15、而可使从1个微模块到几十个微模块根据需求分期建设。3、标准模块、稳定可靠微模块数据中心采用模块化、标准化和高整合设计，使得整个系统稳定度高4、绿色、节能数据中心在使用寿命期间的电力成本是TCO （TotalCostofOwnership，总拥有 成本）中最大的一项。微模块数据中心结合水冷系统、自然冷却系统，PUE可降 至1.5以下。5、智能管理、高效运营智能的管理系统能够帮助客户节能降耗，实现数据机房多层级、精细化能耗管 理，通过多种报表精确定位能源额外损耗点。基于大数据分析，输出节能优化 方案，构建绿色数据机房。数字校园基础设施建设方案高校数据中心微模块机房军哥系统集成号SYSTEM INT

16、EGRATION计算型节点AI加速型节点存储型节点融合型节点Intel / AMD / 海光 / 澜起 超融合管理平台应用监控可靠性中心首页快捷方式硬盘故障预测所画即所得初始化引导自定义大屏展示六大一键操作边缘云点统一管理服务流程工单编排计算型节点存储型节点融合型节点飞腾 / 鲲鹏 AI加速型节点 X86资源池 ARM资源池数字校园基础设施建设方案云原生架构引擎高校数据中心超融合平台军哥系统集成号SYSTEM INTEGRATION从基础硬件、虚拟化、业务应用和业务体验多个维度构建简单、高效的运维管理平台IT运维管理系统建设数字校园基础设施建设方案军哥系统集成号SYSTEM INTEGRATI

17、ON数字校园基础设施建设方案推荐IDV方案推荐VDI方案VOI利旧公共机房二级院系通用机房实训室多媒体教室语音机房旧PC机房高校三擎云桌面多场景统一建设和管理，大幅提升资源复用和管理效率各个场景特点不同，需要不同技术方案适配，均可以纳入统一平台管理，效率大幅提升；资源统一规划建设，避免浪费，复用率更高，也便于后期扩展；在同一平台上能够更直观的了解到资源使用情况和效率。军哥系统集成号SYSTEM INTEGRATION数字校园基础设施建设方案新型学习空间设计，适配多种创新教学模式高校智慧教室军哥系统集成号06高校数字校园网络安全 建设方案DIGITAL CAMPUS NETWORK SECURI

18、TY CONSTRUCTION PROGRAM军哥系统集成号SYSTEM INTEGRATION高校数字校园网络安全建设方案高校数字校园网络安全等保2.0架构军哥系统集成号SYSTEM INTEGRATION大数据安全IT运维管理堡垒机漏洞扫描网站监测预警等保安全一体机等保建设咨询服务下一代防火墙VPN路由器交换机下一代防火墙入侵检测/防御上网行为管理安全沙箱动态防御系统身份认证管理流量安全分析WEB应用防护准入控制系统安全管理中心安全通信网络安全区域边界安全计算环境入侵检测/防御数据库审计动态防御系统网页防篡改漏洞风险评估数据备份终端安全建设要点对安全进行统一管理与 把控集中分析与审计定期识别漏洞与隐患建设要点构建安全的网络通信架 构保障信息传输安全建设要点强化安全边界防护及入 侵防护优化访问控制策略建设要点强调系统及应用安全加强身份鉴别机制与入 侵防范高校数字校园网络安全建设方案军哥系统集成号SYSTEM INTEGRATION安全管理制度制定安全策略建立安全管理制度专人负责制定和发布 管理定期评审和修订管理 制度安全管理机构设立相应领导、管理、 审计、运维机构和岗 位配备系统管理、审计 管理和安全管理员明确授权和审批事项和制度加强内部和外部安全 专家沟通协作定期审核和检查安全 策略和安全管理制度安全管理人员考核录用人员专业