重庆市安全职业关键技术学院数字化校园解决专项方案V

***商业机密，注意保留***Confidential重庆安全技术职业学院数字化校园处理方案中国移动通信集团重庆11月目录TOC\o"1-3"\h\z1. 项目背景 31.1 概况 41.2 通信网络介绍 51.2.1 最大光纤网络运行商 51.2.2 优化网络结构 61.2.3 优异组网技术 71.2.4 多业务承载平台 81.3 信息化技术应用介绍 82. 项目介绍 113. 方案设计标准 124. 建设方案 145. 商务合作 176. 服务和技术支持 186.1服务承诺 186.2技术培训 186.3售后服务 18项目背景进入二十一世纪，以知识和信息生产、传输、应用为基础知识经济占据着世界经济发展主导地位，国家综合国力和国际竞争能力更是取决于教育、科学技术和知识创新水平，教育在经济和社会发展进程中起着越来越关键作用。伴随现代信息技术高速发展，将信息化技术和教育相结合，正在成为当今中国教育改革和发展关键组成部分，改变着传统教育模式。互联网应用普及将为教育发展带来前所未有变革，网络打破了传统教育中面临时间、地域等限制，实现面向全社会每一个人，并为其提供终生教育培训梦想。越来越多城市领导已经认识到实施教育信息化工程是建立教育强市有力确保，是促进教育改革和发展关键路径，是实现教育现代化必由之路。为了能够顺应信息化社会发展要求，建设一个高质量、高带宽、多服务、范围广整体教育综合信息网络势在必行。很多城市大、中专学校计划初步建成覆盖全市各级教育行政机构、全部市属学校、大部分中小学和职业技术学校优异、实用教育信息化基础设施；基础普及现代信息技术及相关现代教育技术；使广大教育工作者能够初步掌握在信息化环境下教育教学规律，很好利用现代信息技术从事管理、教学和科学研究等工作。这就需要建设城市教育系统中心网站；建设市、区、乡教育系统局域网；建设各学校校园网。经过建立城市教育信息网，基础普及中小学信息技术教育；加速实现办公现代化，充足提升工作效率。因为现在各地电信运行商基础网络飞速发展，城市光纤网络已经越来越普及，实现了光纤到校区、光纤到大楼。重庆安全技术职业学院经过实现信息化，为实现校园内部信息共享，实现校园内信息互连互通。经过组建校园网，能够实现和INTERNET接入，获取丰富网络资源。经过实现固定电话，老师、学生享受到固话服务，方便学生使用；利用校园网，能够享用网上办公。概况中国移动通信集团重庆（简称“中国移动重庆企业”）是中国移动（香港）下属全资子企业，成立于1999年9月9日。图2-1：中国移动通信集团重庆一直以来，中国移动重庆企业主动致力于移动通信事业技术创新、业务创新和服务创新，庞大通信网络已基础实现了全重庆市立体覆盖和无缝隙覆盖，并和237个国家和地域387个运行商开通了相关国际漫游业务。中国移动重庆企业在重庆市通信发展和公众服务中发挥着主导运行企业作用。图2-2：中国移动通信集团六大优势通信网络介绍最大光纤网络运行商中国移动重庆企业自成立起，便认识到要想愈加好地提供公众通信服务，传输网络资源是必不可少。所以重庆移动加大了传输网络资源建设投资力度，前后投资近40亿专题资金用于传输网络建设。经过十余年大规模建设，已经建成了干线光缆8680公里、当地网光缆82310公里、通信管网5600公里，光纤网络遍布重庆市各区、县、乡、镇、街道、村、居，成为重庆市拥有最大光纤网络基础电信运行商。图2-3：重庆移动干线光缆示意图优化网络结构重庆移动在充足光缆资源基础上，建成了覆盖全重庆市层次清楚、技术优异、高效灵活、安全可靠高速传输网络。全网采取分层结构组网，分为骨干层、汇聚层、接入层。骨干层关键包含主城区、渝西、渝东三大波分系统环，并在主城区波分系统上建设了6个SDH骨干环、渝西波分系统上建设1个SDH骨干环、渝东波分系统上建设了2个SDH骨干环（其中一波关键用于重庆移动CMNet）；汇聚层关键包含长寿环、北碚环、万州环等7个SDH搜集环；我企业传输网络在IDC、新牌坊、南坪、大坪等4个节点汇入全国骨干传输网中；接入层包含主城区及各区县几十个当地网络。图2-4：重庆移动网络结构图伴随宽带业务需求将急剧增加地方，所以我企业已建成了基于SDHGPON（无源光网络）及MSTP（多业务传送平台）城域网，其网络结构示意图图。优异组网技术重庆移动传输网络采取优异成熟DWDM技术建设骨干传输层，汇聚层关键采取DWDM+SDH环型网技术来搜集各接入网业务。传输网接入层组网技术相对多样化，传输媒体以光纤为主、无线为辅，在光纤网基础上应用了PDH、微波、3.5GHz固定无线宽带接入技术构建综合接入网络。多种接入手段相互补充，使得网络更安全、更经济。同时我企业在SDH基础上引入了现在最新技术GPON和MSTP，使我企业传输容量大大增加，并极大地增加业务接入灵活性。重庆移动IP承载网CMNET和IP专网双网全网覆盖，是能够同时支持语音、视频、数据等多业务关键承载网络。其中IP专网和互联网物理隔离，有效保障党政军用户信息传输安全。图2-5：CMNet和IP专网物理隔离示意图多业务承载平台依据企业业务特点，重庆移动传输网络关键负担覆盖全市GSM网络话音业务，同时承载我企业CMNet网络，并在此基础上建成了全西部最大数据中心－IDC中心。另外，我企业不停推出智能网业务、EDGE等新业务，全部是以我企业高速、安全传输网络为基础。我企业建设GPON及MSTP城域传送网更是面向用户提供宽带数据多媒体业务和多种增值业务通信行业优异公众网络平台，能够经过多个接入手段满足多业务传送。对于专线业务，大致能够划分为固定带宽业务和可变带宽业务。固定带宽业务如2M、34M，可变带宽业务如10M/100M、ATM155M、500M及1G以上业务。对于固定带宽业务，GPON和MSTP设备从SDH那里继承了优异承载、调度能力，能够很方便提供；对于可变带宽业务，既能够直接在GPON和MSTP设备上提供端到端透明传输通道，充足确保服务质量，也能够充足利用MSTP二层交换和统计复用功效共享带宽、节省成本，同时使用其中VLAN划分功效隔离数据，用不一样业务质量等级（QoS）来保障关键用户服务质量。信息化技术应用介绍中国移动至成立以来长久关注信息化工作，将信息化作为提升企业管理水平和实现差异化竞争手段。中国移动通信集团被评为度央企信息化程度最高（A类）企业之一，被国资委指定参与对央企信息化帮扶工作。图2-6：资质证书中国移动产品和服务已得到290万家集团用户支持和认可。图2-7：中国移动信息化产品服务对象中国移动重庆企业信息化经历了四个阶段发展：图2-8：重庆移动信息化技术演进图“以信息化带动工业化、工业化促进信息化，走新型工业化道路”，这是重庆移动十年来信息化服务一条关键思绪。在这一条道路上，重庆移动和神华神东电力重庆万州港电有限责任企业项目一样，有着相同目标和决心！重庆移动主动发挥行业优势，依据社会、政府和各企机关信息化需求，确立了“政务信息化”、“企业信息化”、“交通信息化”、“农村信息化”、“公益事业信息化”等几大信息化发展体系，着力处理重庆经济发展中信息瓶颈。项目介绍重庆安全技术职业学院是国家安监总局计划建设示范学院，由重庆市人民政府举行、重庆市安全生产监督管理局主管，是西南地域唯一一所以培养安全类高素质技能型人才为主公办全日制一般高等学校。学院是西南安全专业紧缺人才培养基地、三峡移民劳动技能培训基地，被授予全国“德育工作优异集体”、重庆市“模范职员之家”、重庆市“文明单位”等称号。学院在长江之滨——重庆第二大城市万州城区内，紧邻万州机场、达万铁路、宜万铁路和渝宜高速公路，交通便利。经过前期和重庆市安全职业技术学院数次沟通，对项目需求分析以下：A、办公宽带扩容校园已在由组建了局域网，现有办公电脑200余台，出口带宽为电信50M，现在因为网络出口带宽已形成瓶颈，严重影响正常使用。现需将50M互联网带宽扩容至100M，同时需14公网固定IP地址。因为校区有部分楼宇未建成，为满足以后校区内网络接入，需将关键接入交换机进行升级。B、组建数字化校园网现在学校约有学生宿舍460间，现在已由我企业进行综合布线，采取我企业校园驻地网，现需将宿舍学生宽带及WLAN整合至校园网，仍采取拨号认证，需实现行为审计，经过校园内网访问校园服务器资源。方案设计标准本方案设计遵照技术优异、功效齐全、性能稳定、节省成本标准。并综合考虑施工、维护及操作原因，并将为以后发展、扩建、改造等原因留有扩充余地。本系统设计内容是系统、完整、全方面；设计方案含有科学性、合理性、可操作性。其含有以下标准：1、优异性和适用性采取科学、主流、符合发展方向技术、设备和理念，系统集成化、模块化程度高。设计合理，架构简练，功效完备，切合实际，能有效控制和提升工作效率，满足动态监控和业务工作实际需求。系统技术性能和质量指标达成国际领先水平；同时，系统安装调试、软件操作使用又应简便易行，轻易掌握，适合中国国情和该行业特点。该系统集国际上众多优异技术于一身，表现了目前计算机控制技术和计算机网络技术最新发展水平，适应时代发展要求。2、经济性和实用性在优异、可靠和充足满足系统功效前提下，表现高性价比。采取经济实用技术和设备，充足利用现有资源，综合考虑系统设计、建设、升级和维护。充足考虑用户实际需要和信息技术发展趋势，依据用户现场环境，设计选择功效和适合现场情况、符适用户要求系统配置方案，经过严密、有机组合，实现最好性能价格比，方便节省工程投资，同时确保系统功效实施需求，经济实用。3、可靠性和安全性系统采取成熟、稳定、完善技术设备，系统含有一致性、升级能力，能够确保全天候长久稳定运行。在系统故障或事故造成中止后，能确保数据正确性、完整性和一致性，并含有快速恢复功效，同时系统含有一整套完成系统管理策略，能够确保系统运行安全。4、开放性以现有成熟产品为对象设计，同时还考虑到周围信息通信环境现实状况和技术发展趋势，能够和消防、防盗、聚光系统实现联动，含有RJ-45网络通讯口，可实现远程控制。5、可扩充性系统设计中考虑到以后技术发展和使用需要，含有更新、扩充和升级可能，系统规模和功效易于扩充，系统配套软件含有升级能力。同时，本方案在设计中留有冗余，以满足以后发展要求。方案中设备控制容量上保留一定余地，方便在系统中改造新控制点；系统中还保留和其它计算机或自动化系统连接接口；也尽可能考虑未来科学发展和新技术应用。6、追求最优化系统设备配置在满足用户对功效、质量、性能、价格和服务等各方面要求前提下，追求最优化系统设备配置，以尽可能降低系统造价。7、提升监管力度和综合管理水平本项目系统设备控制需要高效率、正确及可靠。本系统经过中央控制系统对各子系统运行情况进行综合监控，时时动态撑握监视及报警情况。网络视频监控使用大大降低劳动强度，降低设备运行维护人员；另外，系统综合统筹管理可使设备按最优组合运行，在最好情况下运行，既可节能，又可大大降低设备损耗，降低设备维修费用，从而提升监管力度和综合管理水平。建设方案依据重庆市安全技术职业学院需求，结合学校区位优势，就近接入移动省内互联网CMNET-CQ万州中心接点，根据用户带宽需求，我企业将为贵校组建校园网，并提供GE×２方法接入,提供100M以上互联网带宽满足教职职员日常办公需求，提供1000M以上带宽用于学生公寓有线/无线上网需求，为充足确保安全技术职业学院快速、安全、稳定地连接上互联网，我企业将同时提供GPON和光纤直联2种不一样接入方法。网络结构图以下：此次还将为贵校提供16个公网静态IP地址，用来作为办公网接入互联网地址转换和将教育单位公开信息资源放置在互联网，使社会公众能够方便访问贵院丰富教育资源。安全设计：此次将提供FTTB方法接入学生公寓，各楼层选择24口高性能GPON设备，加载端口隔离、广播风暴抑制、端口限速等配置，可从源头上杜绝了局域网病毒传输和暴发。行为审计：根据公安部82号令要求:互联网服务提供者和联网使用单位依据本要求落实统计留存技术方法，应该含有最少保留六十天统计备份功效。此次将利旧上期工程行为审计设备，接入局域网采取分组统计方法，即办公网、宿舍有线宽带和WLAN分为三组。内部访问：依据学生宿舍有线/无线宽带用户经过校园内部网络访问校园网服务器，此次工程将在贵校局域网新增路由器、三层交换机及防火墙等，包含DHCPSERVER，负责动态分配/管理校园网IP地址。A、校园办公网流量模型见下图：校园办公网访问互联网：办公PC直接经过局域网汇聚交换机、关键路由器,经过防火墙、行为审计后采取NAT转换方法访问互联网。B、学生公寓有线/无线终端访问校园网流量模型见下图：学生公寓有线/无线终端访问校园网：宿舍有线或无线终端由校园网关键路由器动态分配局域网IP地址，穿越防火墙后直接访问校园网服务器资源。C、学生公寓有线/无线终端访问互联网流量模型见下图：学生公寓有线/无线终端访问互联网网：宿舍有线/无线终端直接经过局域网汇聚交换机、路由器及行为审计后经过运行商RADIUS认证后采取公网IP地址访问互联网。服务和技术支持5.1服务承诺“追求用户满意服务”是我们一直致力追求经营服务宗旨。我们承诺将努力帮助我们用户取得事业上不停成功。这种承诺具体表现在：充足结合在通信领域技术、网络优势和服