2024年数字化校园信息化建设方案

数字校园建设方案建设概述ProjectSummary01数字校园建设方面包括校园一卡通、综合安防、信息发布、数字资源池、综合布线、校园网络、中心机房、数字图书管理、统一数据中心、统一身份认证、学校门户、智慧教学、实训实习、教务管理、学生管理、教科研管理、行政与党群管理、人事管理、后勤管理、智慧校园信息综合平台等21大项内容项目概述建设概述ProjectSummary01绿色校园改善能源效率，节约水源，保护资源统一建设通盘规划进行各系统建设，方便管理，节约投资突出亮点打造亮点工程，体现国际建设一流水准提升服务提升信息化服务水平，达到智慧校园建设目标建设概述建设概述SystemLine01基础设施InfrastructureSystem02综合布线基础设施Infrastructure02布线系统设计应着眼于施工和后期管理维护，设计的重中之重是施工图纸设计，综合布线被称为建筑的神经系统，关乎各系统建设方案能否实现，施工能否顺利进行，各系统功能是否完善合理无线网络视频监控布线系统一卡通信息显示考勤系统数字图书馆机房装修室外布线基础网络室外显示屏综合布线基础设施Infrastructure021由终端设备连接到信息插座的连线组成工作区为连接其他子系统提供连接手段，允许将通信线路定位或重新定位到建筑物的不同部分管理间提供位于不同楼层的设备间和布线框间的多条联接路径，以近期使用为主垂直干线实现信息插座和管理子系统，及中间配线架间的连接，以远期需要为主水平234由设备室的电缆、连接器和相关支持硬件组成，把各种公用系统设备互相连接起来设备间将一个建筑物中的电缆延伸到建筑群的另外一些建筑物中的设备和装置上建筑群56工作区基础设施Infrastructure02采用高架地板布线式，该方式非常适合信息点数量较多的场合，施工简单，方便管理，布线美观，并且可以随时扩充，先在高架地板下安装布线管槽，然后将从走廊地面或桥架中引入缆线穿入管槽，在连接至安装于地板的信息插座即可语音和信息插座模块（包含语音、数据）均采用六类双孔信息插座模块，信息插座模块配置有防尘盖，兼容RJ45和RJ11跳线连接插头。信息插座安装于墙面、立柱或地板上，通过跳线连接各处的终端设备管理间基础设施Infrastructure02由网络交换机、管理间配线设备及设备缆线、跳线及其他弱电设备等组成，管理间内楼层区域配线架,是各楼层/区域的布线分支管理机构,连接主干光缆及水平六类线的配线工程内每层管理间管理各自楼层的水平六类线缆及上连主干光缆的配线。管理间中端接数据点的配线架采用RJ45模块式配线架及24口接入交换机，接入交换机及配线架及各类跳线均安装在19英寸标准机箱内垂直子系统基础设施Infrastructure02由设备间至管理间的干线电缆、光缆、设备缆线和跳线组成，拓扑结构为星型拓扑结构，便于管理主配线架与分配线架相连的干线子系统数据采用室内单模光纤，，语音采用三类大对数电缆比较项目单模光纤多模光纤速度高速度低速度距离长距离短距离成本成本高成本低其他性能窄芯线，需要激光源，聚光好，耗散极小，高效宽芯线，耗散大，低效设备间基础设施Infrastructure02由设备室的电缆、连接器和相关支持硬件组成，把各种公用系统设备互相连接起来

设备间设置在中心机房，设备间所有设备主要采用机柜安装方式，配线架、理线器，光纤配线架和网络设备皆安放在19英寸标准机柜内建筑群基础设施Infrastructure02建筑群子系统由两个及两个以上建筑物的语音/数据组成的一个建筑群综合布线系统，包括连接各建筑物之间的线缆和配线设备建筑群子系统使用2根24芯光纤，采用电缆沟的敷设方式，管道内敷设的铜缆或光缆应遵循电话管道和入孔的各项设计规定综合布线本次综合布线系统主要为对校园新增信息设施布线工作，另包含对原校园综合布线整理工作，校区综合布线整体采用星系拓扑结构，并设置中心机房、建筑配线间、楼层配线箱。此次建设所用光纤采用万兆光纤（室内多模、室外单模），网线布线采用六类布线产品、模块、网线、配线架等设备基础设施Infrastructure02视频监控基础设施Infrastructure02在校园公共区域、道路、教学区域、宿舍区域、图书馆、操场、食堂等处设立高清视频监控点，实现区域的全覆盖，并将监控图像实时传输到监控中心、分控中心，与学校所在地市的城市报警与监控系统无缝融合前端采用全网络高清摄像机；组建视频监控专网；设置1个总监控中心、多个分监控中心（值班室）和高清监控点；监控室内布置实时动态显示电视墙，集中显示校园内各监控点画面，系统可任意切换电视墙的监控画面视频监控基础设施Infrastructure02重点防范监控部位：学校周界学校出入口学校内主要通道及广场楼栋（单元）出入口电梯厅电梯轿厢教室、走廊教学办公区非机动车停车库出入口自行车集中停放区操场、学校超市等人员活动场所设备房（机房、配电房、泵房）监控中心内部餐厅视频监控基础设施Infrastructure02人脸抓拍：刷脸签到

拍照补录签到查询多样复用人脸比对智能考勤

提高签到效率

杜绝代刷卡

专注人脸识别

良好用户体验视频监控基础设施Infrastructure02序号设备名称设备品牌设备型号1网络摄像机海康威视DS-2CD23XY-BL2网络球型摄像机海康威视DS-2DE7230IW-A3网络筒形摄像机海康威视DS-2CD2TXY-BL4报警柱海康威视DS-PEA01-P5安防平台系统海康威视iVMS-96006存储设备海康威视DS-A71048R-BL7LCD拼接屏海康威视DS-D2046NL-BL视频监控通过建设安防监控系统，实现了对校园公共区域、道路、教学区域、宿舍、操场等区域的全覆盖，满足进出人员、车辆可查；紧急事件可控的要求，同时在教学楼和宿舍内安装人脸识别摄像机，对校内学生进行考勤。视频数据统一管理，数据存储时长30天以上。基础设施Infrastructure02信息发布基础设施Infrastructure02建筑内大屏建筑外大屏查询机操场大屏校园信息发布系统是为了提高师生方便、快捷获得生活学习的信息，在特定的区域安装显示设备或查询终端，为特定人群进行信息传播，使用户得到最及时、准确的信息，可在学校的大门、教学楼、行政楼、学校院区、会议室、图书馆、宿舍、食堂等位置设立数字媒体播放器，发布学校介绍、信息公告、课程安排、天气预报、会议通知、新闻等各种类型的多媒体信息一卡通基础设施Infrastructure02校园一卡通系统，是智慧校园建设的有机组成部分，校园卡取代原来的学生证、工作证、借书证、医疗证、出入证等，真正实现了“一卡在手，走遍校区”；为了实现学生在银行的账户与校园卡内部之间的资金划帐转移，本系统采用圈存机、以及网上自助式圈存的方式，来实现银行与校园之间的接口一卡通平台一卡通金融交易平台/一卡通身份识别平台/一卡通管理平台校园一卡通专网采用校园网划分VLAN形式，组成校园一卡通专网应用子系统消费系统/会议签到系统/考勤管理系统/通道管理系统/电子阅览室管理系统/宿舍电控系统/宿舍淋浴水控系统/自助查询系统/停车场管理系统/刷卡门锁系统/校车服务/对接银行系统一卡通基础设施Infrastructure02门禁系统自助圈存无线车载虚拟卡片校园消费水控管控一卡通基础设施Infrastructure021食堂23宿舍图书馆食堂购饭窗口设置刷卡点浴室设置刷卡点开水间设置刷卡点食堂设置自助圈存机食堂预银行ATM机接口公共淋浴间设置刷卡点开水间设置刷卡点洗衣房设置刷卡点门厅设置自助圈存机设置用电缴费刷卡点通道机设置刷卡点预留ATM机接口阅览区门口设置刷卡点咖啡厅、书店、文印中心等消费点设置刷卡点电子阅览室设置刷卡点其余，如超市、班车、医疗等消费，门禁、考勤、通道、快递收发系统等一卡通基础设施Infrastructure02序号设备名称设备品牌设备型号1综合管理平台新开普2一卡通卡务管理新开普3自助现金充值机新开普4射频卡支付终端新开普5射频卡计费终端新开普6自助充值补卡系统新开普-7智能控水系统新开普-一卡通建设方案03校园一卡通系统平台与数字校园数据中心等其它基础平台协调共存，并具有第三方接口模块，能为新建的和原有的各种信息化应用系统提供统一的身份识别与电子支付服务。实现的主要功能包括注册管理、缴费管理、迎新离校、门禁管理、水(电)管理、餐饮服务、校内消费、校内自助查询机查询、图书借阅、医疗服务、校内机房上机、师生考勤、运动用品借用等管理，支持银行转账、代扣代缴、财务报销认证、校园电子商务等服务。基础设施Infrastructure02数字图书馆基础设施Infrastructure02通过RFID等物联网技术来实现智慧化的服务和管理，向读者和用户提供比传统图书馆更为广泛、更为先进、更为方便的服务，图书馆RFID系统能将RFID技术应用于图书馆领域管理，以帮助图书馆实现读者自助借阅、24小时读者自助还书、快速馆藏资料清点、图书自动排架、顺架、倒架，以及安全防盗等功能数字图书馆基础设施Infrastructure02室内自助借还书机室外24小时自助还书机减少等候时间及馆方管理人力数字图书馆基础设施Infrastructure02移动图书馆数字图书馆基础设施Infrastructure02序号设备名称设备品牌设备型号1图书管理软件超星2短信服务平台超星3手机图书馆门户超星4图书外采掌上终端超星5统一认证接口超星数字图书馆基础设施ConstructionPlan02数字图书馆包含电子期刊、电子图书、视频、音频及动画等不同的数字化资源。建设数字图书馆资源管理系统和数字图书馆资源门户网站，实现浏览、查询、借阅、馆际互借等功能。支持接入上级单位（区、市、省、国家等）、非商业性或共享网络中数字图书馆资源库。基础设施Infrastructure02中国知网基础设施Infrastructure02CNKI数据库：期刊94+优秀硕士学位论文中国重要会议论文全文数据库中国重要报纸全文数据库中国学术期刊网络出版总库中国学术辑刊全文数据库中国博士学位论文全文数据库中国年鉴网络出版总库中国工具书网络出版总库中国专利全文数据库国外专利数据库国家科技成果数据库中国标准题录摘要数据库国外标准题录摘要数据库中国高等教育期刊文献总库……公共支撑ConstructionPlan03数据中心公共支撑PublicSupport03数据中心公共支撑PublicSupport03数据中心公共支撑PublicSupport03高端云计算资源池：八路高性能计算资源池+融合架构存储资源池+虚拟化软件+连接设备这是整体系统的核心应用区，绝大部分的校园应用均部署在该平台之上，平台可打通所有计算及存储资源，并通过虚拟化等技术提高业务的敏捷性及连续性，使得教育应用在资源利用上弹性可伸缩。采用高端8路X86服务器组建计算资源池。数据中心公共支撑PublicSupport03融合存储：支持SAN和NAS，降低初始投入成本，提高存储管理效率数据中心公共支撑PublicSupport03数据中心公共支撑PublicSupport03数据备份系统：采用备份一体机

本部分的建设目标是保证系统数据层面的安全性。通过定时的备份策略，使得数据按时得到备份副本，当系统出现风险时，可进行数据恢复。数据中心公共支撑PublicSupport03序号设备名称设备品牌设备型号1计算资源池浪潮TS8602虚拟化软件VMWARE企业版3数据库服务器浪潮K1-9104数据库软件Oracle12c+RAC5安全管理服务器浪潮NF8460M46存储资源池浪潮AS1100H数据中心建设方案ConstructionPlan03严格遵守国家、省教育部门的数据规范和信息编码标准，实现学校各应用系统的数据统一与集成，并提供开放的接口集成不同架构下的各类业务应用。同时与已经部署且开放接口的国家核心系统、上级通用系统(河南省职业教育大数据平台)在用户、数据、业务处理上高度融合，实现无缝对接。数据信息遵守国家安全规范标准，保障数据能够被安全、方便、透明的使用。校园网络公共支撑PublicSupport03区域分布式三层网络

网络边缘复杂，扩展困难

接入层高成本

缺乏有效隔离

存在环网风暴风险扁平化集中控制型网络

两层接入，扩展方便，具有弹性

采用QinQ隔离

无ARP攻击，无环网风险校园网络公共支撑PublicSupport03校园网络公共支撑PublicSupport031有线接入PPPoE2WLANIPoE终端都和网关建立点对点Session连接，天然安全隔离；认证通过后才能获得IP地址；不存在ARP机制，避免网络中的ARP问题；交换机完全作为二层透传和端口收敛来用。无特殊需求，无需绑定任何厂家，只要支持交换机基本功能即可；每用户每VLAN管道，或者采用接入层端口隔离，解决广播风暴和环网问题。所有流量经过ME60，管理点集中化，便于集中管控用户上网行为每部门划分一个VLAN，广播域控制在部门内，可实现部门内部直接资源共享，三层网关起在BRAS上，所有跨三层访问经过BRAS；采用先MAC后Portal的认证方式，只需一次认证通过，下线后在后台记录其MAC地址，下次认证无需再在portal页面输入用户名密码，可实现无感知认证；跨三层业务既做到准入，又做到准出；无需任何客户端支持，符合客户习惯；校园网络公共支撑PublicSupport03NetworkPolicyServer教师PortalServerAAAServer学生学生教师：VIP用户，需要保证各种业务带宽学生：普通用户，需要BT下载，进行限制学生：普通用户，通过定制VOIP服务，体验差异化服务BRAS文件下载BT网络游戏VOIPIPTV校园网络泛在接入支持有线无线深度一体化融合管理快速部署校园网络公共支撑PublicSupport03校园网络公共支撑PublicSupport03序号设备名称设备品牌设备型号1出口链路负载均衡A10TH30302上网行为管理深信服AC-10000-SC3网络计费深澜SRUN40004核心交换机H3CS105065BRAS设备H3CSR88006汇聚交换机H3CS63007接入交换机H3CS51308无线控制器H3CEWP-WX3540H9室外APH3CEWP-WA4320XIT安全公共支撑PublicSupport03内容监管、SOX法案、SAS70、PCI/HIPAA等门禁、机房监控系统、云监控 多因素接入认证、集中用户管理和认证、集中日志审计、镜像签名和完整性保护虚拟机隔离、虚拟防火墙，恶意VM预防防火墙、IDS/IPS、Anti-DDOS、僵尸网络/蠕虫检测、网络平面隔离、传输安全（SSL、VPN）、系统完整性保护、OS/DB/Web加固、安全补丁、病毒防护等数据隔离、数据访问控制、剩余信息保护、快照加密、用户数据加密存储、存储位置要求。数据虚拟化管理安全网络安全基础设备虚拟化管理安全网络安全基础设备物理安全物理安全其他：法律法规的遵循IT安全公共支撑PublicSupport03序号设备名称设备品牌设备型号1校园网出口防火墙飞塔TH30302出口WEB防火墙深信服AF-40803数据中心防火墙飞塔1500D4SSLVPN深信服VPN-6050-LW5入侵检测防御IPS深信服AF-7070-IPS6数据库审计H3CSecPathD20207运维审计H3CSecPathA20208虚拟化防护软件趋势V109网络版防病毒软件趋势V1210全网监控与预警系统趋势TDA15000机房建设公共支撑PublicSupport03机房建设公共支撑PublicSupport03序号设备名称设备品牌设备型号1UPS施耐德GVMSB160KHS2电池施耐德M2AL3新风系统亚都D1300P4空调施耐德TDAR13215UPS输出配电柜兴能CDQ1-400A6机柜图腾NetShelterVL中心机房数据中心机房的建筑面积在40平方米以上，按照B级机房标准建设，进行防尘装修，清洁，无积尘，工作间与设备间透明隔离，设备间设备分区安放。机房配备UPS不间断电源，可在断电后维持2小时以上的供电，服务器数据处理能力能满足学校数字校园应用需求。基础设施Infrastructure02公共支撑PublicSupport03应用服务ApplicationService04PART01智慧校园平台建设目标应用服务AppService041基础建设-电化教育2应用推广-数字校园3服务提升-智慧校园规范管理提升效率以业务部门为核心，实现核心业务的信息化，建立基本的信息化服务服务创新以服务为导向重构信息化平台，打破部门界限，统一规划，统一构建建设思路应用服务AppService04以平台化思路，整合校内外资源，实现服务的集中管理面对师生员工提供一站式服务，实现校园信息化建设的服务化转型服务涵盖全校各类用户全生命周期，涉及教学、科研、生活等所有领域融合中心应用服务AppService04CIA-应用融合建设统一身份与权限管理系统，全面实现统一访问控制、统一身份管理、统一授权、统一安全审计CMA-内容融合建设统一内容管理平台，对网站内容、社交内容、电子文件进行整合分类，通过编排、审核、检索手段，达到整合目的CDA-数据融合建设企业级数据仓库，全面解决数据生命周期管理，并对数据质量进行审计，为学校实现科学管理与决策提供了强有力的保障ESB-业务融合建设可扩展的校园企业服务总线，实现业务服务的注册、检索、订阅、寻址、认证、路由、安全、监控等功能应用融合应用服务AppService04系统入口多需要反复登录和退出应用融合应用服务AppService04依据用户的角色与权限，完成对用户的一次性身份认证，提供该用户相应的信息资源和基于其权限的功能模块和工具。解决高校在身份认证（Authentication）、身份管理（Account）、统一授权（Authorization）、安全审计（Audit）四个方面存在的安全和管理难题。身份认证为应用系统提供统一的身份认证服务，包括：用户名/口令认证、数字证书认证、SSO认证、认证集成接口等认证方式身份管理提供用户管理、用户组管理、组织机构管理三部分功能统一授权实现用户、用户组、角色、组织机构等授权支持无限级分级授权安全审计实现日志管理、认证参数配置、安全策略配置等功能实现系统运行监控、访问监控、操作监控等功能数据融合应用服务AppService04统一标准分析学校业务管理中的信息流，制定学校信息标准，设计统一的数据蓝图，保证数据一致性和系统集成性构建数据中心和数据仓库，实现数据资源的集中管理与同步，确保数据流清晰，数据源唯一，数据同步高效率数据仓库数据融合应用服务AppService04数据集代码集行政区划经济行业民族性别单位类型信息标准集班级编码教学类型任课状态校区编码楼栋编码院系编码专业编码国家/行业149类标准学校自定义学生管理教学管理教工管理科研管理寝室电费财务管理资产管理校友管理晚归管理院系编码校历管理11大类教育部标准学校自定义数据融合应用服务AppService04融合中心信息标准管理参考代码管理执行代码管理代码版本管理代码发布管理国家、省教育部门的数据规范和信息编码标准数据融合应用服务AppService04数据获取数据存储数据利用新建系统抽取加工转换集中面向主题数据集成数据变化数据归档数据仓库数据服务外部数据数据共享已建系统新建系统已建系统数据融合应用服务AppService04数据抽取数据提取数据转换数据质量元数据血缘分析影响分析活力分析数据内容管理数据权限管理数据监控管理数据服务数据服务管理服务权限管理数据交换平台1234数据管理业务融合应用服务AppService04融合中心业务融合系统服务级的系统集成，可融合新建系统，又可融合已建系统跨校区一卡通发卡视频监控/报警/门禁/广播等系统联动组成安防综合管理平台业务融合应用服务AppService04业务融合服务总线平台提供服务的定义、开发、注册、检索、订阅、寻址、认证、测试、路由、安全、监控等功能，能够松耦合集成分布式异构系统，可以灵活地应对不断增加的应用集成需求服务中心应用服务AppService04服务中心统一身份认证支持学号/工号/一卡通/数字证书等多种登录账号，实现一次登录，全网通行；根据用户的身份和权限，提供按需应用服务及资源服务学生门户应用服务AppService04入学服务报道路线校园导航缴费情况手续办理教学服务选课退课课表查询网上评教个人成绩学工服务困难生申请助学金申请违纪处分查询宿舍管理宿舍服务网上选宿舍宿舍调整卫生评分报修申请实训实习服务实习申请实习岗位管理实习过程管理实训室管理离校服务离校办理情况查询在线业务办理学生门户应用服务AppService04学习服务生活服务沟通服务课程信息成绩信息图书借阅一卡通即时交流业务申请老师门户应用服务AppService04办公服务会议申请通知公告会场查询公文办理教学服务个人课表查询教学任务查询网上录入成绩监考安排查询人事服务培训申请进修申请职称申报请假申请教科研服务项目申报项目审批论文登记著作登记财务服务一卡通信息查询工资信息查询五险信息查询项目经费查询图书管理服务新书信息借书信息查询超期借书查询在线预订统一门户网站应用服务AppService04信息发布应用导航信息服务新闻资讯通知公告单点登录应用门户教学科研邮件服务特色功能应用服务AppService01基于消息引擎实现信息的主动推送服务，用户可以根据自己的需要定制相关的信息推送服务和信息推送方式，实现一卡通大额消费、上课提醒、考试提醒、待办事宜、日程提醒、工资发放提醒等信息推送服务信息主动推送特色功能应用服务AppService01服务中心云存储个人文件存储及分享与移动端文件共享为业务系统提供存储服务特色功能应用服务AppService01内容管理与检索对学校海量的数据资源进行统计对学校多种类型的数据资源进行统计网络数据电子数据数字图书电子论文子业务系统特色功能应用服务AppService01在线学习考试测验电子作业特色功能将教师/学生身份信息与移动校园APP及手机进行绑定校内绑定WIFi校外定位老师/学生使用手机连接指定终端，“刷脸”签到，完成考勤应用服务AppService01服务中心应用服务AppService01课程考试提醒/图书到期提醒/一卡通充值/移动学习学生端上课提醒/网上报修/流程审批签字/工资查询提醒/刷脸考勤教工端关注学校公众号，查询学生各类在校信息家长端大数据中心应用服务AppService04云存储个人网盘统一存储服务全文检索网页检索数字文件检索数据仓库检索个性推荐就业兼职信息科研成果信息热门话题数据分析优化招生就业指导教学分析1234大数据中心应用服务AppService04捕获存储管理分析优化能够用于能够实现结构化数据：教学、OA、财务等半结构化数据：IT日志、安全日志、XML等非结构化数据：电子文档、音视频、网页等PART02业务子系统办公OA应用服务AppService04教工服务办公OA系统提供公文管理、车辆管理、会议管理、流程管理、合同管理、档案管理等基本服务，实现在线申请、审批、查询及统计，提高各个部门的办公效率，使学校日常办公实现无纸化、自动化和网络化，改进和提升学校现代化管理水平，促进学校内部信息资源交流。教科研管理应用服务AppService02教工服务教科研管理系统实现教科研项目（课题）的全流程管理，包括校内、外项目（课题）的申报、立项、中期检查、结项、经费以及成果奖项等方面的管理，支持以WORD或WPS或PDF等形式保存教科研项目、保存论文、成果方面的相关资料并实现基于不同权限的线上查询、预览、统计等功能。人事管理应用服务AppService02教工服务人事管理系统规范教职工信息从采集、处理、交换到综合利用的全过程，逐渐形成有效的信息化管理的运行机制，集成教职工劳资、培训、报到注册等各环节的业务系统，构建统一的教职工综合信息管理系统，为学校提供稳定、可靠、安全的人力资源管理技术解决方案党政党群管理应用服务AppService02教工服务党政党群管理系统实现党组织、党员、党费、党校培训、组织发展、表彰奖励、评优评先、处分处理、学习活动等信息的管理。实现工会组织、会员、会费、表彰奖励、职工福利与职工活动的管理。实现共青团组织、团员、团费、团校培训、团课、组织发展、表彰奖励、评优评先、处分处理、志愿者活动等信息的管理。后勤管理应用服务AppService02教工服务后勤管理系统实现后勤服务基本信息的管理。包括基础设施建设、设施设备维修、消防设施设备、物业管理、安全保卫、园林绿化、商品售卖、医疗服务等方面。实