职业高校弱电改造项目规划

1、-PAGE . z普 通 高 等 职业学院弱电系统二期建设项目规划书信 息中心2017-12-1 TOC o 1-3 h z u HYPERLINK l _Toc502679427一、概述 PAGEREF _Toc502679427 h 3HYPERLINK l _Toc502679428二、建立改造背景 PAGEREF _Toc502679428 h 3HYPERLINK l _Toc5026794291.1 有线网络 PAGEREF _Toc502679429 h 3HYPERLINK l _Toc5026794301.2 监控系统 PAGEREF _Toc502679430 h 4HYP

2、ERLINK l _Toc5026794311.3一卡通系统 PAGEREF _Toc502679431 h 5HYPERLINK l _Toc5026794321.4 播送系统 PAGEREF _Toc502679432 h 5HYPERLINK l _Toc5026794331.5 电子大屏 PAGEREF _Toc502679433 h 5HYPERLINK l _Toc502679434三、改造需求分析 PAGEREF _Toc502679434 h 6HYPERLINK l _Toc5026794353.1 有线网络 PAGEREF _Toc502679435 h 6HYPERLIN

3、K l _Toc5026794363.2 无线覆盖 PAGEREF _Toc502679436 h 7HYPERLINK l _Toc5026794373.2.1 根本需求 PAGEREF _Toc502679437 h 7HYPERLINK l _Toc5026794383.2.2 应用需求 PAGEREF _Toc502679438 h 8HYPERLINK l _Toc502679439四、网络规划 PAGEREF _Toc502679439 h 9HYPERLINK l _Toc5026794404.1 根底网络 PAGEREF _Toc502679440 h 9HYPERLINK l

4、 _Toc5026794414.1.1 监控系统单独组网 PAGEREF _Toc502679441 h 9HYPERLINK l _Toc5026794424.1.2 核心网络改造 PAGEREF _Toc502679442 h 10HYPERLINK l _Toc5026794434.1.3 核心网络设备选型 PAGEREF _Toc502679443 h 11HYPERLINK l _Toc5026794444.2无线网络建立 PAGEREF _Toc502679444 h 17HYPERLINK l _Toc5026794454.2.1 需求分析 PAGEREF _Toc5026794

5、45 h 17HYPERLINK l _Toc5026794464.2.2 建立方案 PAGEREF _Toc502679446 h 19HYPERLINK l _Toc5026794474.2.3 技术指标 PAGEREF _Toc502679447 h 20HYPERLINK l _Toc5026794484.2.4 预期效益与建立模式 PAGEREF _Toc502679448 h 20HYPERLINK l _Toc5026794494.3 程控系统 PAGEREF _Toc502679449 h 21HYPERLINK l _Toc502679450五、弱电根底建立 PAGEREF

6、_Toc502679450 h 22HYPERLINK l _Toc5026794515.1校园主干线路建立 PAGEREF _Toc502679451 h 22HYPERLINK l _Toc5026794525.2传统综合布线 PAGEREF _Toc502679452 h 24HYPERLINK l _Toc5026794535.2.1 教学楼局部 PAGEREF _Toc502679453 h 24HYPERLINK l _Toc5026794545.2.2 宿舍局部 PAGEREF _Toc502679454 h 29HYPERLINK l _Toc5026794555.4 监控系统

7、 PAGEREF _Toc502679455 h 36HYPERLINK l _Toc5026794565.4.1 旧系统改造 PAGEREF _Toc502679456 h 36HYPERLINK l _Toc502679457新监控系统 PAGEREF _Toc502679457 h 40HYPERLINK l _Toc5026794585.5 一卡通系统 PAGEREF _Toc502679458 h 47HYPERLINK l _Toc5026794595.5.1 宿舍电控 PAGEREF _Toc502679459 h 47HYPERLINK l _Toc5026794605.5.2

8、 网上银行 PAGEREF _Toc502679460 h 48HYPERLINK l _Toc5026794615.6 校园播送 PAGEREF _Toc502679461 h 48HYPERLINK l _Toc5026794625.7 电子大屏 PAGEREF _Toc502679462 h 49HYPERLINK l _Toc5026794635.7.1 根本配置 PAGEREF _Toc502679463 h 49HYPERLINK l _Toc5026794645.7.2 收发卡性能要求 PAGEREF _Toc502679464 h 51HYPERLINK l _Toc50267

9、94655.7.3 视频播出要求 PAGEREF _Toc502679465 h 51HYPERLINK l _Toc5026794665.7.4 电源要求 PAGEREF _Toc502679466 h 51HYPERLINK l _Toc5026794675.8 电子门禁 PAGEREF _Toc502679467 h 52HYPERLINK l _Toc5026794685.8.1 需求分析 PAGEREF _Toc502679468 h 52HYPERLINK l _Toc5026794695.8.2 系统方案 PAGEREF _Toc502679469 h 53HYPERLINK l

10、 _Toc502679470六、职业学院信息系统建立 PAGEREF _Toc502679470 h 55HYPERLINK l _Toc5026794716.1 数据中心 PAGEREF _Toc502679471 h 56HYPERLINK l _Toc5026794726.1.1 需求分析 PAGEREF _Toc502679472 h 56HYPERLINK l _Toc5026794736.1.2 HCIHyper-Converged Infrastructure 超融合建立 PAGEREF _Toc502679473 h 57HYPERLINK l _Toc5026794746.2

11、 OA系统 PAGEREF _Toc502679474 h 59HYPERLINK l _Toc5026794756.2.1 需求分析 PAGEREF _Toc502679475 h 59HYPERLINK l _Toc5026794766.2.2 功能模块 PAGEREF _Toc502679476 h 62HYPERLINK l _Toc5026794776.3 学生工作管理信息系统 PAGEREF _Toc502679477 h 62HYPERLINK l _Toc502679478七、后勤管理系统 PAGEREF _Toc502679478 h 63HYPERLINK l _Toc50

12、26794797.1 软件系统 PAGEREF _Toc502679479 h 63HYPERLINK l _Toc5026794807.2 物联网系统 PAGEREF _Toc502679480 h 65HYPERLINK l _Toc502679481八、其他略 PAGEREF _Toc502679481 h 65一、概述我院弱电综合系统于2012年建成，包括校园有线宽带网络、监控、固定、校园一卡通、播送、电子大屏及其配套系统组成，自建成以来，该系统为我院办公管理、教学实践、后勤效劳等方面起着不可替代的作用。随着我院办学规模的逐步扩大，数字化技术的不断进步，智慧化校园网络已经成为我国各高校

13、信息化系统的主流技术，因此为实现我院智能化校园建立，为科院开展提供有力的根底设施支持，亟需对原有系统进展加固提高、升级扩容。随着我院新专业的开设、新工程的实施，对学院的信息化环境要求,使用条件也在不断发生变化。针对我院具体情况，对弱电改造进展宏观规划，期望建成一套高性能、高可靠的综合弱电应用系统。特别在即将到来的二期建立中，同时要求兼顾新的教学楼、学生宿舍的应用需求。二、建立改造背景1.1 有线网络作为普通职业高校第一期工程的根底设施，本学院使用的根底校园网络是2011年设计规划，并于当年6月实施，于2012年7月根本完成，该网络以核心千兆华为S5300一台、会聚(S3300四台)与接入S23

14、00共计45台百兆容量为根底，整合了办公网络含局部教学网络、监控、一卡通等各种综合业务。该系统设计容量在当时可以满足我院根本数字化校园的使用需求。但经过长期使用，目前突出问题表现在：核心设备负载过高，出口带宽不够、缺乏入网身份认证方式、平安过滤机制过于简单。设备容量性能拓展空间极其有限，设备老化、布线混乱、网络部件性能、质量参差不齐。房间功能的变更、造成对应网络需求环境及数量的不断变更。在信息中心机房，缺乏全面的网络平安配套系统，包括上网行为管理和审计、入侵检测系统、下一代防火墙、智能网络集中控制管理系统等等。缺少学院各类配套的信息管理软件，像OA、系统。移动学习、工作支持不够。从12年建成以

15、来蓄电池已经使用5年，需要更换，对机房核心设备不连续电源使用围偏低。与直接连接电脑终端接入交换机都是百兆接口，现状还能胜任根本工作，但未来开展趋势，必须向千兆过渡。考虑未来系部新专业的开场，云课堂的应用，应当建立我院自己的数据中心。以上各种问题带来的直接后果是严重影响了网络本身的性能和平安，使网络瓶颈问题日益明显，网速不稳定，平安、可靠运行难以保证，信息应用层次、围远低于其他同类院校的使用水平，鉴于此，需要对校区整个网络进展改造。1.2 监控系统随着随着公安机关要求院校为维护社会治安、确保广阔师生生命财产平安与社会稳定。为加强对重点区域、重点场所的可视化监控管理，建立高清视频监控系统已成为非常

16、必要的手段。在一期工程建立的主监控主监控系统采用的大华早期数字监控系统，建成使用的共计68个点，但因后续效劳问题，经过长期的使用，现在在用的只有51个尚能正常工作，外加2个独立的海康威视的监控点；宿舍使用海康威视模拟监控系统，共44个监控点，另外，对17个教室+地下室使用海康威视数字监控系统，共37个点，它们已无法适应我院平安工作需要，总体表现突出的问题有：监控摄像点数量严重缺乏，造成监控死角太多；图像清晰度不够，图像解析度仅为140万像素，没有到达教育厅要求的高清录像要求；监控录像存储时长短，每路存储平均时长30天，无法满足教育厅对监控图像保存90天要求；室外红外功能缺乏，夜间无法监控原野、

17、远距离区域；因采集信息的传输与调用路径是共享校园主干网络，造成对我院其他主机上网和监控相互影响，实时监控图像滞后，同时，经常因脱机无法工作，并且该系统为大华早期产品，在脱机时，无法完成自检重启，必须强制重启才能恢复工作，系统弊端很多。系统故障率高，特别是摄像头供电模块故障率更高；我院经常断电，却没有使用不连续电源保护；因断电经常造成摄像头预存配置信息的丧失，系统时钟不能自动同步，造成查询图像信息麻烦；屡次建立，造成系统设备兼容性不好，系统无法实现统一管理。1.3一卡通系统我院一卡通由新开普公司承建，包括后台效劳器控制、前台制/发卡/充值、财务查账/结算、宿舍水电控查询充值、#1&2食堂Pos刷

18、卡消费对账、门禁控制系统，共6个局部，由信息中心、财务、学生、前台效劳、后勤餐饮、超市、维修、宿管多部门协调参与维护使用。1.4 播送系统我院播送系统，由信息中心负责维护，在播送站包括2台序列控制器、4台100v喇叭功率放大器，多媒体播放器、数字点播器、可编程定时器、预放大器、调音台、操作电脑各1台，实现对南北主教、食堂、宿舍、操场、干道的播送覆盖。1.5 电子大屏在主楼大厅后墙的电子大屏面积4.8m*2.88m，作为学院形象展示和重大活动重要窗口，需要在任何场合，保证随时播放，可靠无误的工作，因建成使用过久，市场已经没有维修备件，需要做全面更换，目前相关手续已经完成。三、改造需求分析3.1

19、有线网络根据2017年新公布的网络平安法涉及网络平安多项强制要求，对照省教育厅201776号文件省高等学校教育信息化建立评估指标体系试行指标，我院网络平安设备存在严重缺乏，就目前在信息中心机房还缺少上网行为管理、审计设备、入侵检测设备各1套。对系统防火墙需要做必要的更换，有必要换用下一代防火墙技术设备。根据评估体系要求，以我院教职工200人+在校学生3500人，人均最低带宽128Kbps计算，出口带宽最少需要500M，而目前在用的出口仅有200Mbps，出口容量验证缺乏，教工普遍反映，上网网速过低。随着近年来办公、教学、数字监控系统对校园网带宽需求的爆发性增长，加上许多设备的性能落后趋势明显，

20、造成该系统已经越发难以满足全校各机构对自己本部门运营的根底设施要求。现在突出的问题表现在：教务处要求在所有教室开通上网效劳，认证中心预备在不久将来开展计算机网上认证考试业务，落实到具体工作就是要在主楼各个实训实验室重新组网，另有南北辅楼所有教学终端同时开通上网详见表1。即使不算监控大数据流，根据表1统计，同时包括院教职工上网、一卡通业务数据流量，网络瞬时流量将会激增。房间职能变化不定，即要考虑有些教室位置同办公区重叠，又要考虑实训室将成为网络流量突发预留容量，还要考虑教室和办公室位置变动造成对网络需求的变化，最后还要兼顾对*些部门网络带宽的特别保证。以百兆接口无法适用于我院在用的数字监控系统，

21、因此造成该系统只要人流量一增加就脱机，严重的危及到了校园平安防。教职员工普遍要求更加快捷的上网速率。表1.位置教室名称终端数量台备注北主2楼会计电算化实训室57不含实验中心办公室和会计岗位技能实训室电脑，计有4台多媒体技能实训室61北主3楼电脑实训室161电脑实训室280北主5楼电商教室17南主2楼动漫工作室161动漫工作室261动漫工作室39物联网实验室6网络实训室57南主5楼预算实训室61南、北辅楼教室53开通多媒体教室数量总计：584针对上述情况，我部门应学院领导指示，已经做好对校园网络系统整体改造方案，并根据具体问题制定相应的方案策略。3.2 无线覆盖高速的无线校园网，是高校当前信息化

22、根底建立的一个新方向。随着无线技术的进步，教育需求和资源的变化、开展，无线系统正逐渐成为兴旺国家教育机构、院校或部门的重要组成局部。在局部院校中已经成为*些学科主要的教学平台。我国无线校园网络的建立较国外起步较晚，但开展仍然相当迅速。目前，我国151的高校已建有无线校园网，362的高校方案建立无线校园网。普通职业高校进展校园无线网建立是必然趋势。 根本需求根据我院的师生数量与根本需求，及未来变化，该网络到达以下根本要求：建立万兆核心骨干网络；整合现有的办公网以及学生宿舍网出口，实现统一出口；同时实现办公区、宿舍区的相关有线区域和无线区域的准入准出认证；兼顾多家运营商并存的认证运营，兼容现有网络

23、，兼顾学校后续信息化建立；实现有线无线统一认证，实名注册，满足IPV4/IPV6 用户1 万人并发在线；实现同一账号可通过有线、无线、SSL+IPSECVPN 认证接入校园网，并实现校园网准出认证访问互联网；建成有线无线一体化网络，无线网采用无感知认证和WEB 认证两种方式，并能自主分区域、分时段、分权限的可控可管；流量精细管理，基于用户认证账号的带宽分配，关键应用不中断，流量计费，流量分析；无线网建立必须支持多家运营商链路，为各运营商的平等接入、公平竞争等提供技术保障的环境；实现用户根据自己需求，校不分地域自主选择互联网提供商，自动区分ISP 出口；校资源免费：校园网络用户能够免费访问校资源

24、，校流量免费；学生可自主查询上网时长流量等信息；网络用户人数可见，且可具体查询；用户上网行为均可管控，关联到人。 应用需求通过建立校园无线网络不仅是为广阔师生提供工作和学习上的便利，更主要的是通过该套系统将我院数字化管理水平提高到更高层次，对强化我院管理水平、扩大我院宣传影响力、提高我院核心竞争力都有积极作用；此套无线网络系统建立是以通过和校外公司合作模式实现，由外单位负责投资和建立，建立完成后主要由该单位负责管理和维护，这样将极大的减轻我院的资金压力和人力本钱；投入运营后，面向全体移动设备用户经营，我院与运营商共同分享利润，而对本院职工可以免费使用；我院可以借助该套系统免费向所有入网用户发送

25、学院信息。该套系统使用后，可以帮助分减学院现有的有线网络负担，增加系统冗余，提高通讯故障防系数；在全院使得移动教学和实时办公简单宜行，不需再像过去那样，需要不断投资建立和维护大量多媒体教学设备；在不违反和过去其他公司所签署合作协议的前提下，通过引入其他通信运营商，将为我院增加通信业务选择途径，起到提升效劳质量和通信平安作用；必要时，可以通过该套系统行为管理软件，定位终端客户在校园一系列时间点的具体位置。四、网络规划4.1 根底网络以国家智能建筑设计标准甲级标准设计，根据院校教学楼、办公楼使用的职能要求、房间位置、管理模式和设备使用环境等因素进展规划。改造容以提高带宽，改善弱电系统运行环境为前提

26、，贯彻有效性、可靠性和经济性3点方针，适当考虑一下未来的拓展性。根据上述特点，做出以下安排：用最小代价，将监控系统别离出来，单独组网，网络拓扑构造见图2。对终端百兆接口交换机原则上予以保存，集中升级核心和会聚2层交换机。根据历年的网络平均监控数据统计，路由器CPU占用率只有42%，存占用率为47%。随着教室开通网络的数量现已开通38个教室共计441个上网终端增加，网络防护要求的进展，因此需要在二期建立中更换新的网络防火墙。考虑向网络运营商，申请增加出口带宽，兼顾使用体验效果性，必须至少增加到500M，建议1Gbps。通过以上分析，我们拟定了主干核心网络根本改造方案，见图3。监控系统单独组网在接

27、入位置使用8口百兆交换机见图2，因为原来网络已经占用1对光纤，在3幢学生公寓、食堂、南北辅楼因距离远，别离出网络必须另外使用光端收发器，占用1根光纤，连到3楼信息中心机房；共需8口交换机13台。为防止视频数据流拥塞，在机房、监控室、南北楼会聚点主3楼2个电井4个点需要大流量交换机，因此建议使用4台千兆位接口交换机。在南北主楼因距离不超过80米，主楼电井8口交换机就用网线互联到3楼电井会聚交换机。核心网络改造根据智慧化高校建立要求，平扁平化大2层网络模式已经成为主流技术，因此在此次网络建立和改造中，应当首先考虑将核心设备使用BRAS(Broadband Remote Access Server)

28、架构，不仅可以满足用户宽带需求，同时，便于与无线网络在未来用户身份识别及拓展业务接入。我院原有的核心交换机采用Huawei 5300交换机，为保证我院骨干网络的性能可靠，必须更换，建议此次采用性能中上级别的敏捷企业级交换机1台，在核心局部实现万兆网络根底带宽。在会聚、接入层2层体系构造，将原来在用2台Huawei 3300交换机也撤换下来，换成千兆位的24口光口交换机，装在南北主楼3楼电井，接入各个楼层、室外的接入交换机，需要会聚交换机2台。详见图3根据表1的数据，考虑扩容和突发情况，需要以增加600台终端容量为考虑。为防止造成网络数据流的瞬间峰值造成拥塞，监控对北主楼2、3、5楼实训室集中区

29、域单独构建子网。原先南、北辅楼教室集中区已经单独成网，不再变动。因为企业级交换机一般最少有24个光接口，因此，我院网络扩容(2、3期工程)时，只要将新的会聚接口可以直接接入3楼核心交换机即可。根据5年来我院监控系统安装使用经历，未来新建筑如需安装监控系统，可以单独组网，不再接入校园主干网，必要时如果需要联网管理，本规划也已经预留接口。考虑南北楼间原先所放的12芯已经被南楼徽商银行、网吧占用了7芯、我院自用的4芯，根本用尽，同时为未来我院wifi无线覆盖统一施工方便，建议此次在南北主楼大厅顶另放一根24芯最好48芯光缆。这样就需要请示学院运行在3楼电井外天台位置各打1个洞。为光缆保证寿命，同时建

30、议室外暴露局部套用镀锌铁管。另从3楼机房到1楼监控室单独放1根12芯光缆。针对网关配置建议使用具有大容量、高性能、强业务融合和业务智能处理与控制能力的多业务控制网关如华为ME60，这样在多业务边界接口之间实现各种接入网Access Networks，提供各种业务的统一接入和传输。该网关系统要求提供必须的业务隔离手段、平安控制功能、QoS保障能力、高可靠性保证，为多业务承载提供保证，便于维护。我院在用的1台防火墙Huawei Eudemon2000E 系2011年安装使用，现在该产品华为公司已经停产，也不再提供任何形式维护，但该设备现在仍在为我院继续发挥作用，随着网络容量的扩大，数量流量必然加倍

31、，因此建议下一代防火墙设备，同时，根据教育厅与公安厅的网络平安强制要求，还应当增参加侵检测系统，上网行为管理、审计系统。核心网络设备选型首先，设备选型必须考虑高性能、高可靠、易维护、能升级的原则，性价比合理，同时，根据我院建院以来核心设备一直是Huawei或h3c，终端只有少量其他品牌设备ruijie、mercury、tp-link，为减少不同系统兼容风险，和保证未来网络顺利升级，此次仍建议院领导考虑华为系列产品。-. z北辅楼北主楼南主楼南辅楼食堂2F1F2F3F3F5F8F9F1F3F5F8F9F1F#3宿舍#S2300#S2300#S2300#S2300#S2300#S2300#1F#2

32、宿舍#1F#1宿舍#S2300#备注：S5300、S3300、S2300c Huawei交换机Eudemon-1000e、ER8300、ER5320 Huawei路由器 蓝色局部为南北楼子网ER53200#S2300#S3300#S2300#S2300#S2300#S2300#S3300S5300网络中心机房电井电井Eudemon-1000ES2300#S2300#S3300#S2300#S3300#ER8320#S2300#S2300#S2300#S2300#S2300#S2300#图1. 普通职业高校网络拓扑构造图S2300#OT#TP-LinkS2300#楼层楼层TP-Link监控室北辅

33、楼北主楼南主楼南辅楼食堂2F1F2F3F3F5F8F9F1F3F5F8F9F1F#3宿舍#S2300#S2300#S2300#S2300#S2300#1F#2宿舍#1F#1宿舍#S2300#备注：S5300、S3300、S2300c Huawei交换机 TP-Link 8口hub OT 光端收发器新增监控交换机 S2300#S2300#S2300#S2300#网络中心机房电井电井OT#S3300#S3300#S2300#S3300#S2300#S2300#S2300#图2. 普通职业高校数字监控系统改造图TP-LinkS1700S1700S1700S1700S1700S1700S5720S57

34、20S1700S1700S1700S1700S1700SS1700S1700S5700楼层楼层S5700监控室新建教学楼北主楼南主楼南辅楼食堂2F1F2F3F3F5F8F9F1F3F5F8F9F1F#3宿舍#S2300#S2300#S1700S2300#S2300#S2300#1F#2宿舍#1F#1宿舍#S2300#ER35200#S2300#S3300#S2300#S2300#S2300#S2300#S5720S12704网络中心机房电井电井Eudemon-1000ES2300#S2300#S3300#S2300#S5720#ER8320#S5300#S2300#S2300#S2300#S2

35、300#S2300#图3. 普通职业高校网络系统改造图S2300#1F#6宿舍#1F#5宿舍#S1700#TP-LinkS17001F北辅楼S2300#楼层楼层二期工程拓展局部备注：虚框局部为2期扩建局部，预留接口，用于后期接入。OD：24路光分线盒ER5300G#S2300#OT#S1700S17003F5F楼层电井楼层电井楼层电井主干光缆OD#OD#OD#-. z无线网络建立 需求分析根据学校校园网的具体情况，具体建议部署方案如下：全网采用扁平化大二层架构模式，整体简化网络构造，网络量的接入、会聚作为逻辑二层设备只需要做简单的vlan 划分、端口隔离配置即可，不需要过多管理，核心设备作三层

36、网关，启用路由、认证、平安相关功能，日常只需要维护核心设备即可，大大降低了网络的运维难度，简化了工作量。校园网核心采用万兆核心交换机，新的校园网核心将会聚全校有线无线网络的链路和数据，实现整个网络的扁平化架构。虚拟化核心交换机通过兆链路上联认证计费系统。为保证系统的兼容性、统一性和易维性，通用的作法都是无线收发采用Fit AP方式接入，AC局部由核心区完成，加密模式一律采用WPA-PSK/WPA2-PSK协议。使用2.4G/5G双频混合模式，以增加多用户兼容性和系统容量。在信道选择上，对主教和干道、公共区域采取人工分配，在宿舍区实行自动分配模式。无线网络传输协议主流使用802.11ac/n标准

37、集合，在无线AP覆盖密度上，根据各自的经济实力与人员密度，设备性能，有所区别，但密度差异一般是宿舍办公教室开放区。对室外AP的布置，根据空间200米设备参数支持终端数量计算，并且根据实测结果确定AP实际部署数量级位置。建议事先使用无线接入器如TL-WAL7210N连接终端测试一下实际速率考虑学生自身状况，学院要求对特定区域进展分时段上网限制。办公教学区各楼无线网络的接入交换机采用千兆单模光纤直连会聚交换机，会聚交换机则通过单模双万兆链路上联校园网核心，实现了整个网络的高效、稳定、可靠，并且提升了上联链路带宽。宿舍区网络重新建立接入采用全千兆POE 交换机，每栋宿舍楼通过千兆单模光纤连到宿舍区会

38、聚交换机，会聚交换与核心之间通过双万兆链路互联，提供高速稳定的网络效劳。网络出口部署万兆防火墙，提供完整的额L2-L7 层防护，保障校园网络出口的稳定、高性能和平安。根据校不同场景进展选型宿舍区及单独办公室采用面板AP，普通教室及办公室等采用放装AP，多媒体教室、效劳大厅等采用大功率AP，室外区域采用室外AP，通过无线控制器实现全网管理。宿舍区面板AP 除了提供无线接入外，还有有线接口可供有线设备接入。校园网出口采用城市热点认证计费系统方式，将整网认证网关全部放在核心交换机上，实现统一管理、统一用户认证及统一转发。认证计费系统旁路部署，主要完成对网络访问用户的身份认证、基于策略的控制用户对网络

39、的访问，并对用户网络访问进展信息计费、统计及管理。支持多种计费方式, 和策略组合。认证模式：因采用2层构造，核心网关有线&无线统一认证模式，考虑有IPv4/6同时兼容情况，所以必须采用*86架构，IPoE+PPPoE混合工作模式，在办公、教学实验区，根据终端类型，采用IPoE+PPPoE+MAC模式，在宿舍、开放区采用PPPoE+Web/Portal模式*6，这样使得系统可以实现用户无感知入网，也不需要更改原有终端的入网模式。校园网配置上网行为管理系统，全面监管用户的上网行为，对其上网容进展深入审计，防止网络的违规行为。校园网配置网络运维管理平台，对全网设备实时监控，统一管理。 建立方案图7.

40、职业学院无线覆盖区域示意图图8.校园无线网络覆盖示意图通过前图的网络拓扑图可知，此次我院无线网络将实现公共区域主体覆盖见图2，包括主教楼全部办公室、教室、实验室、图书馆等、学生宿舍、食堂1-2楼、运动场、主干道等。根本可以满足校园教学与工作、生活的需要；注：蓝色局部为室外局部，黄色局部为室局部。拟定出口带宽1G，当带宽使用率80%时，再行申请扩容。网络建成后，单机用户名义带宽300M，但以采用目前最流行和使用的通信协议802.11g计算，排除干扰、距离、用户数量限制、容错冗余等因素，实际带宽为20M；除传统无线上网WiFi效劳外，还可以实现VoIP效劳、无线rt*等应用。 技术指标从技术通过我

41、院主导建立的该套无线系统，不依赖移动公司现有2G/4G网络，这样就建立了我院独立的有线、无线通用网络架构，为将来各种数字技术的无缝对接提供的便利；便于实现统一认证、便捷统一管理，以统一架构，实现了有线无线网的统一管理，给学校网管教师提供了完整统一的有线、无线一体化视角，使之能全局掌握学校网络整体的运行情况。这种融合式管理方式，可让技术部门轻松地实时监控、排除故障和输出报告，大大简化了网络管理的工作量，提高了学院网络运营效率，减少了人为错误，同时也最大限度地完善了用户体验。将未来移动数字化教学变为可能，便利教师的教学工作量，简化教学工作流程，提高学生学习兴趣，增加学生学习手段；通过该套系统可以建

42、立一个企业级的解决方案，还能让我们为满足共同核心和智能平衡评估的在线评估要求做好更充分的准备。目前，各大院校的云存储、云课堂、无线大数据开场普及，通过该套系统的投资建立，将我我院未来相关业务工作的开展打下必要的硬件根底。 预期效益与建立模式通过建立校园无线网络不仅是为广阔师生提供工作和学习上的便利，更主要的是通过该套系统将我院数字化管理水平提高到更高层次，提高我院核心竞争力；此套无线网络系统建立建议通过和校外公司合作模式实现，由外单位负责投资和建立，建立完成后主要由该单位负责管理和维护，以减轻我院的资金压力和人力本钱；投入运营后，面向全体移动设备用户经营，我院与运营商可以参与维护管理共同分享运

43、营收益，而对本院职工可以免费使用无线网络；我院应能够借助该套系统免费向所有入网用户发送学院信息；在全院使得移动教学和实时办公简单宜行，配合云课堂、智慧课堂、手机银行等现代化学校、生活工具，实现智慧化校园建立；必要时，可以通过该套系统行为管理软件，定位终端客户在校园一系列时间点的具体位置，结合行为审计、网管系统，促进平安校园建立。为未来大数据分析技术奠定信息根底。4.3 程控系统此次因为2期建立，新增的教学楼有办公室、会议室、值班室、门卫等办公、执勤场所，因此需要增加语音固话系统，在现阶段我院使用的是移动效劳商接入IP语音系统，共有约150个分别是627569*627566*627563*号段，

44、通过不断的分配，现在已经大局部被使用。鉴于未来新教学楼和宿舍的管理方便起见，因考虑向有关电商申请20-30个新，用于新场所的使用。这样就需要分别在#2教学楼安装1套16或32口IP数字程控交换机、#4&5宿舍楼安装1套8口交换机，当然相关设备和光缆系统的到位需要只需要由电信效劳商提供与规划。-. z五、弱电根底建立5.1校园主干线路建立图4. 室外管道图弱电室外管道见图4：根据通用弱电管道工程施工标准智能建筑设计标准GB/T50314-2014、建筑与建筑群综合布线系统工程设计规GB/T50311-2014、建筑与建筑群综合布线系统工程验收规GB/T50312-2014完成施工。在道路1.2m

45、以外区间施工，不得与雨水、排污管道重合。具体施工要求见图5.图5.室外弱电管道施工要求说明图光路室光缆：光缆通过在人工湖便的光交柜，通过管道与新教学楼、#4&5公寓连接。教学楼、宿舍设计接入光纤数为10根12芯，共需24*5=120芯。室光纤：在#2教学楼1、3、5电井12芯/盘光缆，需要3盘，5楼电井-计算机机房每机房12芯/盘=5盘*2。按照图4.规划，以扁平大2层网络模式，在新教学楼1、3、5作为信息点的接入口，每层使用2台24口交换机，通过光纤与主教信息中心的核心交换机互联。利用现代 智慧校园的各种主流技术手段促进校园日常运行工作，效劳于院校科研、教学、学生、管理、财务、后勤和生活7个

46、方面，需要涉及的各种信息化管理系统的应用，但是由于根据我院各系部开设专业、各保障支持管理模式的变化，对以上各个系统使用要弹性和变化的，随着云计算的广泛应用，在各个高校云课堂建立已经普及，为是我院能够有效、经济的利用好数据仓库，此次工程还应当考虑数据中心的建立，即建立HCI超融合Hyper Congressed Infrastrure信息数据中心，为所有系部和后勤管理部门提供虚拟化的应用空间。新建教学楼S1700图6. 普通职业高校网络二期工程大2层扁平网络拓扑构造图1F#6宿舍#1F#5宿舍#S1700#S17001FS1700S17003F楼层电井楼层电井楼层电井OD#OD#OD#S1270

47、4网络中心机房ODF#ME-60360网神360网康InternetInternet入侵检测系统多业务网关USG6950防火墙上网行为管理与审计系统核心交换机光纤配线架WireLANHCI虚拟化/云计算数据中心RT*/ftp/web/教务管理等一卡通系统DMZER82006FS1700S17005F6楼5个计算机机房15台交换机注：#2教学楼6楼5个计算机房每房间60台电脑+3台交换机5.2传统综合布线教学楼局部-. z图7. 教学楼1楼信息点分布图图8. 教学楼2楼信息点分布图图9. 教学楼3楼信息点分布图图10. 教学楼4楼信息点分布图图11. 教学楼5楼信息点分布图图12. 教学楼6楼信

48、息点分布图表3.教学楼信息点统计表序号楼层教室45+60+120人+计算机教室网络点办公室、会议室、门厅、值班室网络点网络点小计语音点小计11楼4+1+1240+0+1+1832222楼3+2+1240+0+0+1428433楼0+0+1410+1+0+044483444楼3+2+1240+0+0+1428455楼3+2+1240+0+0+1428466楼520020200总计：18448根据图7-12的教学楼信息点分布图统计可知，整个教学楼209人教室1间，120人教室5间，48人教室5间，42人教室37间，共计大小教室48间；会议室5间，值班室1间。设计原则：桥架局部，在过道上的水平长度约

49、为44.4m，考虑到其他通信商的设备的接入4G/WireLan/WiFi/IoTs等，需要将在尺寸上做相应预留，从经济性考虑，其横截面尺寸应15cm*10cm。考虑教室多媒体总控平台联网1个信息点+1个室AP接入点+2个前后摄像监控头未来可能作为的国家考试用，或留作备用，这样每个教室安装4个信息点，前后双信息点面板；门厅处安装2个双信息点面板，用于电子大屏2个信息点+监控1个+备用1个；值班室安装2边各一个个双信息点面板，用于上网、监控操作、大屏控制及1个备用；在会议室2边各安装1个双信息点面板，一旦作为教研办公室使用，或作为其他用途需要对会议室进展分隔时，也可以通过任意一个信息点接口重新组网

50、；这样，每房间安装4个信息点，共计220个信息点，110个双数据面板。设计：原则上每个会议室每个墙面有1个单语音点面板，共计4个，这样作为会议室用途，还是作为他用，都可以有接口；为平安起见，在值班室安装2个语音点。这样，共需要安装44个语音点，44个单语音面板。宿舍局部在4-5号学生宿舍因2幢楼宇之间距离超过以太网数字信号传输距离，通过光缆与教学楼信息中心核心交换机进展连接，这样在2幢楼每层都需要有弱电间，用于存放学生上网、监控、无线网络等用途的接入交换机设备、一卡通&物联网电控模块，这样：每层学生用上网ONU24口即EPON设备，由网络效劳商提供数量需要3台，共计3*6*2=48台；本校网络

51、控制设备用千兆接入交换机S1700每幢楼1台，共计2台；在#4公寓的1楼弱电间或监控室作为监控网络、一卡通、物联网、门禁的控制操作中心；在每幢楼的入口处安装门禁、一卡通查询/充值模块。另外，在1楼门卫值班室、监控室，2楼3个办公室至少需要各安装1部共需5部，10个单语音面板。根据#1-3幢学生公寓的使用经历，有线网络一般2个/房间，根本可以满足学生使用需求，考虑未来学生的使用体验效果，现在大多无线网络效劳商使用室面板式AP，需要1个信息点，预留1个，这样每房间需要2个双数据点面板。为到达最好的布置效果，一般在边墙安装1个，在入口墙面侧安装1个。共需面板(28*2+29*4)*2=688个，信息

52、点688*2=1376个，加上门卫、监控、强弱电、休息、办公室7个房间，7*2=14个面板，28个信息点，共计702个面板，1404个信息点。见表4这样在2期工程中，教学楼+#4&5公寓，初步需要：数据点：184+1404=1588个双口数据面板模块794个考虑损耗，实际需要：900个；语音点：48+14=62(个)单口语音面板模块62个 考虑损耗，实际需要：80个。线材 建筑#2教学楼#4&5学生公寓合计网线300m/箱3628131820线(100m/卷405090桥架数量统计：水平桥架垂直桥架m)水平桥架m)三通(个跨越桥架个三角支架1#2教学楼3.9*644.4*62*61*615*6

53、2#4学生公寓3.4*657.6*6+24*22*6020*6+8*23#5学生公寓3.4*657.6*6+24*22*61*620*6+8*24合计64.21053.63612362-. z图13. 4&5号学生公寓1层信息点分布图图14. 4&5号学生公寓2层信息点分布图图15. 4&5号学生公寓3层信息点分布图图16. 4&5号学生公寓4&5层信息点分布图图17. 4&5号学生公寓6层信息点分布图表4. #4&5学生公寓网络信息点统计表序号#4公寓楼层房间数量网络点4个/房间#5公寓楼层房间数量网络点4个/房间11楼281121楼2811222楼281122楼2811233楼291163

54、楼2911644楼291164楼2911655楼291165楼2911666楼291166楼29116总计：172688172688合计：13765.4 监控系统 旧系统改造根据公安局和教育厅对校园监控系统要求，此次监控系统的建立分为2个局部，1是对目前已有问题监控进展整改，同时，对重要区域的监控死角进展完善，2是对2期1幢教学楼和2幢学生公寓的监控系统进展规划。现在我院在用的大华系统因为产品版本老旧，参数性能落后，系统兼容性不好，故障率高，早已没有改良空间，因此，建议不必再对该套系统进展升级或大围维修，如需要在主楼、食堂增加监控点的话，配合整改要求，应考虑建立新系统。受15年宿舍工作要求的急

55、需，在宿舍建成了一套模拟监控系统，根本可以满足了当时的使用需求，但因模拟系统和数字系统的不兼容性，并且其独立管理工作性质也无需考虑兼容要求，所以在宿舍整改正程中仅需要考虑增加模拟摄像头数量即可。对整个需要增加的监控摄像头数量和位置，已经拟定了一个明细安排，见表2.表3. 学院需要增加监控点统计一览表位置个数作用机型备注南北主楼每层楼主过道(电梯间)1-10楼1*10*2用于监视主楼前过道、过道门、楼梯入口、电梯门口半球型每层楼南北两侧平安出口1-10楼1*10*2监视南北主楼两侧上下通道以及周边窗户、过道门半球型主楼大门入口1*2监控南北主楼大门入口位置半球型主3楼外围天台1*2监视南北主楼2

56、-3楼实验室、图书馆外窗或外围大转盘枪机型小计：44南北辅楼每层楼厕所旁1*6*2监视主楼连廊和旁边过道及顺带监视辅楼前过道半球型每层最外端楼梯口门厅1*6*2监视辅楼外侧上下楼梯及门厅半球型辅楼外侧1*2俯视人工湖及周边(包括草坪、树木、石桌凳等)枪机型小计：26宿舍楼每幢1&4层2个楼梯口2*2*3监视公寓楼每层楼梯半球型宿管科要求1、2、3号公寓外侧9监视1-3号公寓楼外侧枪机型宿舍过道中间2*6*3因距离太长，弥补中间视距枪机型小计：57配电房门口屋檐下2监视北辅楼大门入口、干道、大楼周围枪机型建议使用带云台控制小计：2外围及主干道楼前大转盘1监视从主干道到配电房道路枪机型尚未获得保卫

57、处意见浴室前方1监视食堂后到宿舍道路枪机型院后围墙1*4在宿舍楼后到后门、再到移动基站枪机型小计：6合计：103以下分别说明具体安装位置图6.主楼正面监控点位置说明：预备在南北主楼3、4楼位置上对装2个枪机摄像头，用于监控主楼南北两侧的实验室和图书馆外窗。图7. 南北主楼过道和1楼大门口监控点位置说明：门口2个用于监控主楼2个大门入口。两侧电梯间和过道各装1个，监视电梯口、楼梯、防火门。图8. 南北辅楼监控点示意图说明：南北辅楼1-6楼连廊、厕所边和辅楼外侧楼梯口各装1个监视过道两边。图9.主楼后监控效果图说明：用于监视主楼后及人工湖周围区域。图10. 配电房监控点示意图说明：建议带云台控制，

58、用于监视北辅楼入口、主干道、草坪树木、配电房、食堂、围墙相关区域。图11. 学生公寓监控点示意图说明：3幢公寓每层楼梯过道装1个，监视每层上下楼情况；在1、2、3幢楼之间幢7各，监视3幢楼人员出入情况。新监控系统二期#2教学楼及#4&5学生公寓监控摄像头安装图教学楼外围楼监控摄像头分布图#2教学楼1-6楼监控摄像头分布图1楼监控摄像头分布图2楼监控摄像头分布图3楼监控摄像头分布图4楼监控摄像头分布图5楼监控摄像头分布图6楼监控摄像头分布图#4&5学生公寓外围楼监控摄像头分布图#4&5宿舍楼1楼监控摄像头分布图#4&5宿舍楼2楼监控摄像头分布图#4&5宿舍楼3-6楼监控摄像头分布图二期教学楼和#

59、4&5学生公寓监控安装说明一览表位置个数作用机型16口PoE交换机备注#2教学楼每层楼主过道(电梯间)1-10楼1*6*2用于监视主楼前过道、过道门、楼梯入口、电梯门口枪机型3每层2边楼梯上下之间1*6*2监视教学楼两侧上下通道以及周边窗户、过道门半球型0计算机机房2*5监视南北主楼2-3楼实验室、图书馆外窗枪机型1电梯口1电梯入口人员进出半球型02楼外墙6对教学楼外围及C道路，D道路局部进展监控枪机型0小计：415宿舍楼每幢1-6层过道3*2*6监视公寓楼每层楼梯枪机型3*2宿管科提供要求每幢1-6层楼梯口2*2*6监控上下楼人员半球型0#4&5公寓外侧10监视#4&5公寓楼外侧枪机型01楼

60、连廊1及监控出入口半球型02*2连廊过道枪机型02楼连廊2*2连廊过道枪机型0小计：796合计：120根据以上配置表，建议在宿舍1楼连廊监控室安装2个48口NVR硬盘录像机，用于控制#4&5学生公寓外79个监控点。这样按照高清录像容量，30天计算，硬盘容量=0.8G*24*30*7945T。在监控机房控制和操作局部还需要1个带光纤接口16口千兆交换机1台。在原#1-3宿舍公寓新增的57个点，同理，硬盘容量=0.8G*24*30*5733T，需要增加2个32口NVR设备。在监控机房控制和操作局部还需要1个带光纤接口16口千兆交换机1台而在#2教学楼的41个，配合对旧监控完善增加的78个主楼44个