小学智能化整体方案方针

弱电系统设计方案

有限公司

2016年5月

目录

一、方案概述..................................................1

二、校园监控系统.............................................2

2.1系统总体设计...........................................2

2.2各业务系统详细设计.....................................5

三、云教学云办公解决方案.....................................8

3.1学校云教学建设概述.....................................8

3.2解决方案详解..........................................10

3.3部分组件功能及规格说明................................20

3.4桌面虚拟化收益分析....................................22

四、全自动录播系统解决方案..................................25

4.1系统概述..............................................25

4.2系统详细功能介绍......................................27

五、LED大屏幕显示系统......................................35

5.1功能简介..............................................35

5.2特点简介..............................................35

六、无线覆盖设计............................................36

6.1无线AP的选型.......................................36

—\方案概述

校园智能化弱电系统工程项目的建设目标是要建立一个技术先进、功能全

面、操作方便，能覆盖所有功能区域的智能化校园，包括了校园监控系统、校园

无线网络系统、全自动录播系统和LED大屏幕显示系统。在满足日常需求的前

提下，实现教学过程的简易化操作。

1）对校园弱电系统建设采取“统一规划、基础先行、面向需求、分步实施”

的建设思路

1、将弱电系统的基础设施和物理链路的建设作为新校园建设的重点，其设计有

一定的前瞻性和先进性。

2、校园室外弱电综合管网系统等作为弱电系统长期的基础设施应坚持整体规划、

适度冗余的原则。

2）以“面向需求、经济实用”为原则，对于校园内不同建筑和不同用户的各个

层次需求，区别对待，配置相应性能指标的设备，提高系统性价比。

为适应学校对保安、防盗及突发事件实施监控的要求，将在学校的操场、周

界、重要通道、学校重要或敏感区域等部位安装摄像机。

3）按照“从投入中得到回报”的原则，从弱电系统建设中获得经济效益、社会

效益。

4）充分采用标准化的技术和产品，确保系统的开放性和可扩展性。

二、校园监控系统

2.1系统总体设计

1）设计思路

了解贯彻落实《中小学、幼儿园安全技术防范系统要求》规范校园安全技术

防范建设工作，切实提高校园内外安全防范能力及信息化管理水平，有效保护

在校师生的人身财产安全，为学生的在校生活和学习营造更好的环境。

2）系统架构图

学校专网

.叵H

同络一体机网络球机网络一体机网络球机

网络视频接入网络视频接入

系统架构图

如上图所示，整个平安校园监控系统，主要包括以下部分：学校安防监控中

心、前端视频监控系统、通信传输系统。

安防监控中心

安防监控中心即为系统的总控制室，是整个监控系统的控制和管理中心。

视频监控系统

前端视频监控点根据现场情况可以分为学校出入口视频监控点（覆盖场所包

括学校大门口及大门外一定区域、教学楼主要入口）、通道视频监控点（覆盖场

所包括教学楼主要走廊和通道）、大型活动区域视频监控点（覆盖操场）、安保部

门视频监控点（覆盖场所包括门卫室）。

通讯传输系统

通信传输系统为视频网络传输部分。

手机客户端访问

系统支持手机客户端接入，可采用无线网络的方式访问校园视频监控资源，

并支持手机云台控制命令的转发，通过手机客户端可以实现对前端监控云台的控

制。

3）功能设计

通过对多起学校事件分析可知，不法犯罪分子基本上都是强行闯入中小学校

园或在学校门口作案。由此可见，各出入口是安防工作的重点区域之一，必须采

用相应的视频监控等措施，达到预防和及时反映的功能。

通过分析可知，系统应能实现如下功能：

1、监视功能：采用海康威视高品质摄像机，获得监视范围内清晰的视频图

像，在学校大门等关键位置部署高清网络摄像机，实现24小时监控；

2、硬盘录像功能：前端摄像的视频信号接入数字硬盘录像机存储数据，录

像保存时间达到14天以上，以供事后调查取证；

3、联网服务功能：通过数字硬盘录像机提供TCP/IP强大的视频服务功能,

可为以后监控系统联网提供服务；

4、管理功能：管理人员或授权访问人员，能通过访问系统，实时预览监控

画面、回放历史监控图像、下载监控资料等；

4）系统优势

1、系统可用性高

本系统所设计时，充分考虑到系统全天候、24小时的要求，广泛采用红外

摄像机，以满足在不同照度条件下图像清晰的要求；室外全部采用室外摄像机，

符合IP66级防水设计，可靠性高。

2、成熟可靠、稳定性好

本系统设计时充分考虑到多个设备相互串接时，系统可靠性降低的特点，本

系统采用NVR+网络摄像机的方式，由此避免了模拟摄像机+DVS+存储设备架构

的弱点。

3、出入口增强防护

学校出入口使用高清摄像机，以更好的为整个安防系统服务。

学校门口是人员密集区域，对监控清晰度要求较高，所以在条件允许的情况

下，应选用高清视频监控，高清视频监控可提供高达1920*1080、1600*1200、

1280*720等高分辨率图像，给监控效果带来质的飞跃：

•图像清晰度更高、细节更加清楚；

•监控目标覆盖范围更广、提高监控效能；

•高清摄像机能实现数字PTZ功能；

4、手机报警通知

通过手机短信进行报警通知提醒，监管人员能够随时随地了解学校安防状

况，不再需要整天呆在监控机房里。手机短信支持可视化技术，可将实时视频、

报警事件等信息发送到监管人员和家长的手机里，短信中同时附有视频链接，通

过点击链接即可查看。

2.2各业务系统详细设计

学校安全技术防范应以保障学生和教职员工的人身安全为重点。为了进一步

加强对学校的安全防护，将学校的区域分为出入口、周界、通道、大型活动区域、

重点部位和安保部门共六个区域。具体分类如下：

防范区域覆盖场所

学校大门口

出入口学校大门外一定区域

教学区域主要出入口

周界学校园区周界

通道教学区域主要走廊、通道

大型活动区域室外活动区（操场等）

水电气热设备间

重要部位

财务室

门卫室（传达室）

安保部门

监控中心（监控室）

1）前端视频监控点设计

1、出入口

出入口作为学校的要害区域，需要对出入口附近范围内的人员、车辆活动情

况进行监控，当出现纠纷事件以及发生事故时，可远程控制摄像机对局部区域进

行重点监控，事后通过视频录像进行取证。因此要求使用高清晰度视频采集设备,

其中校园大门出入口尤为重要，需要确保在一天24小时内，通过监视屏均能清

楚辨别出人员的体貌特征。教学楼需要清楚辨别进出人员的体貌特征，为事后追

溯提供依据。

2、大型活动区域

操场等室外大型活动场所往往是学校开展各类活动的常用地点，具有区域范

围广，人员密度高等特点。为减少和避免发生大规模危害师生安全事件的发生，

需要在操场等室外活动区域安装高清智能球形摄像机，以使学校相关部门可以实

时清晰监视活动区域内的人员活动情况，当发生异常事件时，工作人员可在第一

时间采取及时有效地措施，切实保障在校师生的各类合法权益。

3、安保部门

学校安保部门担负着校园治安秩序管理以及学校财产安全的重任。门卫室等

处部署监控点，可以监督各个安保部门的日常工作情况，工作秩序以及对事件处

理的过程等。

学校重点部位和区域安全技术防范设施配置表

序号部位重点部位和区域技防设施配置要求

视频监控装置应

1出入口学校大门口出入口控制装置宜

访客可视对讲装置可

2学校大门外一定区域视频监控装置宜

3教学区域主要出入口视频监控装置宜

4通道和道路教学区域主要走廊、通道视频监控装置宜

5大型活动区室外活动区（操场等）视频监控装置应

6域校园内其他区域视频监控装置宜

物防措施应

7安保部门门卫室（传达室）紧急报警装置应

视频监控装置宜

2）图像传输设计

核心层地处于安防中心机房内，负责整个网络视频监控业务数据流量交换。

并可以通过安全策略与远程网络连接。核心交换区域主要处理各汇聚点数据流量

交换，交换机要求应能对所有IP数据包进行线速无阻塞转发，同时能够长时间

无故障工作。

接入层交换机分布在不同的建筑内和不同功能区。接入层是网络的最边缘部

分，须具备较为完善的功能，具有无拥塞的交换结构和线速转发性能。

网络摄像机通过接入层交换机进入视频监控网络中，实现基于校园网的监控

信号传输。支持多级远程监控。

3）图像存储设计

中小学校园安防系统总控制中心主要对整个系统进行控制管理，主要由显示

部分、录像存储部分、综合控制管理部分组成。

录像时间可以根据需要选择全天24小时不间断录像（每秒25帧）或移动侦测

录像等方式，网络硬盘录像机的存储空间根据选择的分辨率进行计算：

高清分辨率录像时，码流设置为4Mbps,每路每小时的录像文件约1.8G；

一般按照所有监控点录像文件保存不少于14天配置存储硬盘，根据网络硬

盘录像机接入摄像机的数量配置存储硬盘，可选择500G、1TB、2TB、3TB等规

格的硬盘。

录像系统能实现手动、自动、动态录像的功能，具有自动溢出循环存储的功

能。

4）图像显示设备

为每台网络硬盘录像机配置1台21.5英寸液晶显示器，用于实时显示各个

监控点的图像，可以多画面分割显示也可以循环切换显示。

根据系统的规模配置46”大屏幕拼接显示设备，可以显示校内所有监控点的

图像。

三、云教学云办公解决方案

3.1学校云教学建设概述

1）传统建设模式分析

随着信息化建设的不断深入，信息服务越来越复杂化，而承载信息服务的IT

软硬件运行情况与业务的捆绑也越来越密切，此时对于IT部门的终端运维管理、

数据安全、系统稳定可靠等方面的要求也随之提高。据分析师预测，2010-2020

年将是电脑桌面变革时代，IT将逐渐脱离传统的、静态的计算模式，转而迁移到

动态的、灵活的、可扩展的基础架构，这种战略性架构可轻松应对业务需求变化,

实现业务价值的目标。

经过对学校机房内网PC未来规划的调研和分析，规划在未来3-5年将面临以

下挑战，这些挑战直接颠覆了前期投资，并且带来不可估量的成本浪费：

>终端运维管理复杂化

传统PC模式将考试桌面环境绑定于客户端电脑上，当学生电脑出现故障后,

需要IT维护人员进行修复和重新配置，工作量巨大且耗时，往往导致响应能力不

足，影响学员的正常考试。IT部门每天都要面对大量的零散服务请求，在IT应用

环境日益复杂、人员有限的情况下，如何保证服务质量，如何摆脱“救火队”的

角色，而给各部门提供高效的IT服务以及良好体验已然成为IT部门致力于发展

的目标。

A总体拥有成本高

虽然PC成本相对较低，但是无法抵消高昂的管理和支持成本。目前，PC的

管理工作主要包括对操作系统环境、应用的安装配置和更新、桌面日常维护等，

且随着应用的增多，维护工作呈上升增长趋势。同时，应用场景越来越复杂，导

致无法实现标准化，而IT人员往往需要亲临现场解决问题，进一步增加了支持成

本。另外，传统PC惊人的耗电量对于当今提倡环保、低碳的环境下确实是个巨

大挑战。那么，如何用有限的人员和预算完成IT维护的工作，成为IT部门必须

解决的问题。

>数据安全难以保障

终端数量众多并且分散在多个机房，随着安全隐患日益增多，如果未进行及

时修复，往往成为数据安全风险集中爆发的地方。再者，难以对移动存储等进行

限制，难以防止数据外泄，以及通过移动存储传播的恶意软件等安全威胁。近年

来主动及被动的安全泄漏事件日益上升，而这种数据泄露事件对考试中心来讲，

更为严重，甚至可能导致敏感考试题目泄露、成绩遭到恶意篡改等。如何有效解

决终端攻击威胁及主动途径泄漏事件等安全问题是考试中心建设的重心。

综上所述，虚拟应用和虚拟桌面解决方案可以用基于服务器计算模式，将操

作系统、应用程序和用户数据放到数据中心中进行统一运维，此类方案在提升安

全性、简化管理、节能减排、稳定可靠等方面表现突出，可有效解决当前遇到的

桌面系统部署及管理的问题。

2）设计原则

>高安全性

桌面虚拟化应提供端到端、一体化的安全控制机制，集成完善的安全平台，

依据用户需求灵活设置不同的权限，实现不同用户集中管控，保障核心数据安全,

以及权限灵活分配、管理分权而治。

>高效体验

桌面虚拟化提供最佳用户体验，用户不再受PC频繁故障影响，实现不同网

络环境一致操作体验，提升桌面可用性和连续性，提供友好界面满足简单、易用

的需求。

>高可靠性

桌面虚拟化集成先进的虚拟化技术，资源池化可保证资源灵活调配，基础架

构设计全部采用冗余部署机制，确保桌面及业务的可靠运行，并且桌面具有平滑

扩容的能力。

>高可服务性

桌面虚拟化最大程度降低运维成本，提升工作效率，将应用、桌面的升级、

变更、维护等工作交由后台统一管理与运行；具备良好的综合定位分析及故障恢

复能力，从而降低对业务的影响。

3.2解决方案详解

1）桌面虚拟化简述

虚拟交付协议

桌面设备

桌面虚拟化，也称桌面云，是指将计算机的桌面进行虚拟化，以达到桌面使

用的安全性和灵活性。可以通过任何设备，在任何地点，任何时间访问在网络上

的属于我们个人的桌面系统。

桌面虚拟化依赖于服务器虚拟化，在数据中心的服务器上进行服务器虚拟化,

生成大量的独立的桌面操作系统，同时根据专有的虚拟桌面协议发送给终端设备。

用户只需要记住用户名和密码及网关信息，即可随时随地的通过网络访问自己的

桌面系统。

2）总体技术方案

1、机房桌面虚拟化设计

学校机房内都采用瘦终端+云桌面的桌面交付模式，可以通过集中化的桌面管

理，提升资源利用率，降低总体拥有成本。将教学用的软件和数据都集中存放于

数据中心中，取代学生机的本地计算，实现教学桌面环境的标准化管理、按需分

配和随时随地交付。

部署说明：

1.微机室中，每个教学位置摆放一台显示器，鼠标，键盘和aDesk瘦客户机，瘦

客户机可放在电脑桌的桌面下进行隐藏，也可以通过螺丝钉固定在显示器背后；

由于aDesk瘦客户机本身集成了6个USB口，1个VGA接口，1个HDMI接口,

音频卡、RJ45网口等，所以，基于USB口的鼠标、键盘直接接在瘦客户机上即

可，显示器接在瘦客户机的VGA口；

2.瘦客户机通过RJ45网线直连交换机；

3.在核心机房的核心交换机上单臂部署虚拟桌面控制器VDC平台，VDC平台负

责对所有接入的瘦客户机进行身份认证、权限划分、桌面分发、集中控制、策略

下发等；

4.核心交换机下接服务器群，服务器群负责对所有虚拟桌面的建立。

5.在服务器群上安装VMP软件系统，该系统负责对用户分发的虚拟机的创建、系

统创建、应用创建。

2、教室桌面虚拟化设计

学校教室采用瘦终端+云桌面的桌面交付模式，可以通过集中化的桌面管理,

同时可以完美支持各种外设，让老师在上课时只需登录自己的云桌面就可以在电

视电脑一体机上演示之前自己编辑的课件或其他教学辅助材料，老师上课无需再

用U盘来回拷贝课件，大大提高了老师的工作效率也降低了病毒传播的危险。

部署说明：

1.在每个教室部署鼠标、键盘和ADESK小盒子，用电视电脑一体机显示；

2.根据教学的实际需求，将例如教学软件等系统直接在服务器上安装好。

3、办公室桌面虚拟化设计

办公PC是学校办公环境中最重的部分，承载着所有老师的日常办公、上网

等业务，是整个校园网络建设中最重要的一部分。

部署说明：

1.可以根据老师不同喜好分配不同的操作系统，例如：有的老师喜欢WIN7就分

配WIN7的操作系统，有的老师喜欢XP就系分配XP的操作系统。

2.老师所有的行为都和台式机的操作一样。

3.可以进行统一维护和管理。

4、方案架构总体说明

Agent

本方案基于高安全性、高可靠性、高可扩展性的设计原则，采用业界主流的

虚拟化技术，实现虚拟桌面系统建设需求，主要从以下方面进行考虑：

1.虚拟化基础架构

虚拟桌面系统通过采用计算集群和存储集群相分离的架构，提升系统的可靠

性。服务器集群完成虚拟机的按需分配以及集群内的热迁移，存储集群完成系统

卷和用户卷的按需分配以及跨磁盘/物理服务器的存放。采用双链路全冗余机制，

避免服务器与存储之间、服务器与通讯网络之间出现故障导致的停机事件，其中

服务器与存储网络、存储网络与磁盘阵列采用多路径负载均衡机制保障数据读写

的高性能，而服务器与通讯网络之间采用双网卡绑定机制保障高可用性。

2.虚拟机管理软件VMS

每台服务器都安装虚拟机管理软件VMS,将底层物理资源如CPU、内存、磁

盘、I/O等抽象成逻辑资源，形成动态管理的“资源池”，并根据实际需要创建合

适的虚拟服务器VM,每台VM可提供独立的桌面环境。

3.虚拟桌面控制器VDC

作为虚拟桌面发布平台，为用户提供认证和桌面资源分配，然后通过自主研发

的高效传统协议SRAP提供高性能且可靠的桌面环境传送。目前，虚拟桌面控制

器VDC可提供软件版本（安装于VM上）和硬件设备两种选择，并支持非对称

集群部署。

4.前端接入终端设备

支持基于Windows平台的普通终端、基于Android平台的瘦客户机aDesk的

接入，并且结合会话保持的功能特性可实现不同终端切换桌面/应用不中断的效

果，实现业务无处不在的价值。

5.集中管理特性说明

无需专门的集中管理平台，通过WEB浏览器登录至任意一台服务器，并设

置为集群主服务器即可进行统一管理，实现完全控制和查看虚拟基础架构中的集

群、主机、虚拟机、存储、网络连接和其他关键元素，同时可以实现主机故障迁

移、桌面资源负载均衡等高级特性。

VDIController虚拟桌面控制器VDC

服务器集群

VM

Pool

虚拟机管理软件V石

X86硬件平台

桌面虚拟化架构可将不同桌面用户的计算机硬件、操作系统、用户配置文件

和应用分离，使最终用户可以通过文件和应用分离，使最终用户可以通过网络随

时随地访问各自的独立的桌面工作环境，主要设计思路如下：

1.虚拟桌面控制器VDC为虚拟桌面的集中管理中心，支持用户通过不同终端设

备灵活、高效、安全地访问虚拟桌面和应用程序，与虚拟机管理软件VMS紧密

集成，可使用基于WEB管理模式创建和更新桌面映像、管理用户数据、监控桌

面性能等。

2.在VDI独享桌面模式下，操作系统和应用均运行于后台服务器的虚拟机上。其

运算结果，通过高性能的传输协议，将屏幕显示传输至前端的客户端、如瘦客户

端。数据和应用都只在后台服务器上运行，前端客户端只负责显示和输入输出。

所以其构架对前端设备的简化，以及数据的安全性都有很大的优势。

3.利用虚拟桌面模板链接技术将操作系统与个人数据分离，通过单一模板+个人

数据实现桌面集中式交付，不仅节省了存储空间，而且只需通过更新模板镜像即

可对实例桌面进行修补或更新，而不会影响用户的设置、数据或应用程序，从而

让操作系统的更新更加快速和有效。

4.在瘦客户机上通过总线映射技术可以支持扫描枪、扫描仪、摄像头、密码小键

盘、二代身份证读卡器、手写板、打印机映射、USB-key等各类外设，满足常见

教学外设的需要，减少在从PC过渡到虚拟桌面过程中对现有工作流程的影响。

针对USB存储设备，还可以提供允许/禁止/单向传输控制能力。

5、机房部署说明

机房1机房2机加3机房4机席5

机房6机房7机房8机房9机房10

1.核心机房部署部署出口路由器、核心交换机、汇聚交换机等基础网络设备；

2.核心机房部署考试服务器、桌面云服务器集群、存储网络、虚拟桌面控制器集

群等桌面云相关架构设施。

3.软件层面，在桌面云服务器集群中安装VMP虚拟化架构系统，分配物理服务器

资源，创建虚拟机，安装对应WindowsXP操作系统，安装对应IE6.0浏览器等应

用;

4.桌面虚拟化控制制定对应策略和访问机制o

6、方案部署说明

机房瘦入交换机

学校机房将aDesk瘦客户机通过RJ45网口直连至每个教学室的接入交换机

上。

7、虚拟化使用流程

虚拟桌面控制器

VDIController

用户使用流程：

首先用户启动终端设备上的VDIClient应用程序或打开浏览器，输入虚拟桌

面控制器VDC的地址/域名跳转至登录界面，然后在界面上输入正确的用户名和

密码进行登录。

一旦登录成功，用户可通过提前分配好的桌面、应用资源自动创建可用的桌

面或应用实例，然后将此实例在虚拟化基础架构（VMS）上进行启动。

最后，虚拟化基础架构（VMS）能够通过高效传输协议SRAP将桌面/应用界

面直接交付给用户（如图所示），减少对虚拟桌面控制器VDC的性能压力；如果

是在互联网环境中进行桌面/应用资源交付，则依然需要通过虚拟桌面控制器VDC

进行中转，以保证传输安全性。

8、瘦客户机技术原理说明

管理员将瘦客户机管理平台（虚拟桌面控制器VDC）部署到内网，并在DHCP

服务器上配置扩展属性字段来自动为瘦客户机分配管理平台的IP信息。

管理员将瘦客户机部署到内网，开机后瘦客户机会通过DHCP协议获取到自

身IP及管理平台（虚拟桌面控制器VDC）的IP和端口。

瘦客户机自动连接至瘦客户机管理平台（虚拟桌面控制器VDC）,然后将自

身信息（包括机器名、唯一序列号、MAC地址、IP地址、域、硬件平台、操作

系统版本、子网掩码、rom版本等）上报到管理平台（虚拟桌面控制器VDC）。

此时，瘦客户机会进行虚拟桌面的自动登录，登录成功后，客户端将用户关

联的默认共享桌面/远程应用/独享桌面自动打开，用户可以正常使用资源，与传统

PC的体验一致。

如果需要对瘦客户机进行统一更新，管理员可上传最新的ROM、Agent到管

理器（虚拟桌面控制器VDC）上。

瘦客户机开机后提示下载管理平台上的ROM,用户同意更新后会自动下载更

新程序，当瘦客户机重启后，更新程序将自动安装，并重新向管理平台（虚拟桌

面控制器VDC）上报状态信息。

管理员可以在管理平台（虚拟桌面控制器VDC）上查看瘦客户机ROM的版

本和监控它的运行状况。

3.3部分组件功能及规格说明

1）瘦客户机aDesk

aDesk瘦客户机是一种理想的替换传统桌面PC的设备，它外形小巧，无噪

音运行，日常耗电量仅需10瓦，是真正意义上的经济环保型电脑。aDesk允许

随时随地连接SANGF0R虚拟桌面平台，不仅可获得与传统PC一致的访问体验，

而且提供了额外的安全性和广泛的可扩展性；同时通过虚拟桌面控制器VDC进

行中央管控，极大简化aDesk瘦客户机终端管理工作。

aDesk瘦客户机适用于金融、运营商、学校、政府、教育、医疗等行业的多

种教学场景，故障排除、软件安装和系统升级都在服务器端完成，提高了安全性

和管理的方便性，减少了IT管理者对用户桌面系统维护的繁琐工作，也节约了

大量的IT投资。

aDesk瘦客户机具备以下工作模式：

1.管理员将瘦客户机管理器部署到内网，并在DHCP服务器上配置管理器的IP

信息。

2.管理员将瘦客户机部署到内网，开机后瘦客户机通过DHCP协议获取到自身

IP及管理器的IP和端口。

3.瘦客户机将自身信息（包括机器名、唯一序列号、MAC地址、IP地址、域、

硬件平台、操作系统版本、子网掩码、rom版本等）定时上报到管理器。

4.管理员上传最新的rom、Agent到管理器上。

5.瘦客户机开机后提示下载管理器上的rom,用户同意刷rom重启后，重新对

管理器上报为在线状态。

6.管理员可以在管理器上看到瘦客户机rom的版本。

aDesk瘦客户机特点

工即插即用模式

配套SANGFOR虚拟桌面方案，在DHCP环境下只需简单连线和开机，即可实

现全自动化桌面环境部署，傻瓜化模式有利于提升员工的操作便捷性。

1先进技术，高端部署

独特的ARM硬件架构，内置A9视频协议处理器满足用户高清多媒体播放需

求；直观的Android操作系统，且内置Chrome浏览器和本地输入法，增强安全

性和操作灵活性。

工灵活的PC替代选项

附带6个USB端口，1个HDMI高清视频端口，1个VGA普通视频端口，以及

串口和音频接口，使用标准的千兆以太网，始终保持高效的网络连接。

,卓越的可管理性

具有aDesk集中管理平台，可简化部署和配置过程，客户能够利用学校级管

理特性轻松管理基于Android系统平台的aDesk瘦客户机。

在本次桌面虚拟化项目中，可以根据需要，一次性采购瘦客户机，也可以逐

步采用瘦客户机代替传统PCo瘦客户机和普通PC两者的比较参见下表：

功能描述瘦客户机传统PC

无风扇设计，铜管散热，降低硬件故障率支持不支持

无硬盘，闪存设计，降低硬件故障率支持不支持

简化版操作系统无病毒感染风险支持不支持

节能环保，功率＜=15W支持不支持

体积小巧轻巧笨重

故障排查难易程度直接更换机器较难

重装操作系统耗时很短较长

业务系统发布、升级难易程度直接更新远程服务器逐台升级

系统简化、漏洞很少、经常要打系统补丁

系统补丁升级

无需打补丁

统一后台更新，无需需要重装操作系统

环境变更对本地操作系统的影响

重装本地系统

专用的客户端管理程序支持不支持

磁盘安全性闪存已焊接到主板容易被盗取

上，无法取出

离开中心环境基本无容易造成资产流失

主机安全性（防盗）

利用价值或偷梁换柱

将处理复杂应用的工支持复杂应用

本地支持复杂的功能应用作交由远程服务器完

成

2）虚拟桌面控制器VDC

桌面交付环境的建设往往需要三个环节：首先通过服务器虚拟化软件

（VMS）搭建具备高可用性的集群服务器环境，为用户新建和开启虚拟机，实

现虚拟桌面及应用程序的后台运行；然后通过虚拟桌面发布平台（VDC）将桌面

资源进行整合，同时利用高效的远程发布协议以快速、安全、稳定的方式交付给

用户；最后用户可通过任意终端设备随时随地获取虚拟桌面资源，从而实现良好

的桌面接入体验。

3.4桌面虚拟化收益分析

1）桌面虚拟化特点

实现桌面虚拟化给IT系统带来好处的同时也给学校信息中心的运行带来了

益处。

对于IT系统来说，桌面虚拟化可以帮学校实现以下内容：

令管理简化：桌面的管理和配置都统一在数据中心进行，软件更新、系统升级快速、有效。

令数据保护：基于磁盘镜像的备份和恢复，轻松恢复原始状态，保障数据不丢失。

令数据安全：所有数据都存放在数据中心，网络中传输的仅仅是图像信息，可有效实现核

心数据防泄密。

令稳定可靠：虚拟桌面部署于数据中心，有更有效的冗余机制，稳定性可高。

令节能减排：瘦终端能耗小，小巧无污染，真正实现绿色IT。

总体来看，桌面虚拟化技术使得学校对资源的利用更加高效，管理手段更加

灵活，数据中心更加智能和强壮，桌面更加安全和灵活。为学校降低了总拥有成

本，带来了投资收益最大化。

2）桌面虚拟化与传统PC模式对比

＞更灵活的访问和使用

用户可以远程访问桌面系统，获得和PC完全一致的体验；管理员也只需要

在数据中心就可以轻松完成所有的管理工作。所以桌面虚拟化技术实质上是将用

户使用与系统管理进行了有效的分离。

＞更广泛与简化的终端设备支持

虚拟桌面方式将所有的计算都放在服务器上，终端设备的要求将大大降低，

不需要传统的台式机；而正如维基百科所说，瘦客户端又重新回到我们的视野，

而且智能手机，上网本，接近报废的PC等设备，都成为可用设备。在虚拟桌面

的推动下，未来的考试中心IT可能会更像一个电视网络，变得更加灵活，易用:

我们可以使用各种设备，瘦客户机以及键盘，鼠标或者其他外设，随时随地访问

桌面或者应用。

由于计算全发生在数据中心，所以客户端的压力大大降低，更简化的客户端

可以得到广泛使用，终端设备的可选择性更广泛，可以满足不同的应用需求。

>终端设备采购、维护成本大大降低

这种IT架构的简化，带来的直接好处就是终端设备的采购成本降低。以瘦

客户端为例，一个瘦客户端的采购成本将远低于传统PC,如果按照1：1的压缩

比（所有人都同时使用虚拟桌面），则3万元的服务器只要能够负载50个虚拟桌

面，硬件投资成本就相等。但是一般压缩比不会为1：L更重要的是，瘦客户

端的报废周期一般6-8年，比PC长一倍，则终端投资二期就直接减少。另外，

现有的PC系统也可以大大延长使用周期，只要外设可用，就可以转化为普通终

端，间接降低了电子垃圾的产生数量。

>集中管理、统一配置，使用安全

由于计算发生在数据中心，所有桌面的管理和配置都在数据中心进行，管理

员可以在数据中心进行对所有桌面和应用进行统一配置和管理。例如系统升级、

应用安装，等等。避免了传统由于终端分布造成的管理困难和成本高昂。尤其对

于学校机房、教学中心等大规模的，多变需求的应用场景（频繁更换操作系统）,

非常适合。

由于传递的只是最终运行图像，所有的数据和计算都发生在数据中心，则机

密数据和信息不需要通过网络传递，增加了安全性，另外这些数据也可以通过配

置不允许下载到客户端，保证用户不会带走、传播机密信息。

>降低耗电、节能减排

传统PC一般在200W以上，而瘦客户端在10W左右，耗电量接近二十分之一,

而服务器的计算压力会带来一定程度的耗电量的上升，但是与客户端的大数量相

比，可以忽略。所以一年的电费也会降低80%左右。而耗电的减少，也意味着碳

排放的减少，适应了低碳时代的要求。

3）投资回报比分析

分析内容1000台aDesk1000台传统PC

1000台aDesk1000台普通PC

投资成本20台服务器

1000套接入授权

管理成本（年薪4万/需要2人需要6人

人）工资支持：8万工资支出：24万

降低75%以上工作量，快速部署维护工作量高

运维成本设备故障率低设备故障难以恢复

远程支持和升级修复时间长

总功率：10W*1000+20*1200W=34000W总功率：120w*1000=120000W

能源成本

电费（按0.7元/度）：5万电费（按0.7元/度）：18万

1年：29万每年支出42万

费用节省

5年：145万

4）一站式方案特点

＞一站式解决方案：国内唯一具有自主知识产权的高效桌面交付协议SRAP,涵

盖瘦客户机、虚拟桌面控制器VDC、虚拟机管理软件VMS三大环节，业界方

案最全面，兼容性最好，性价比最高，为IT提供了一种更加精简和安全的

方法来管理用户和提供可按需访问的敏捷桌面服务；

＞虚拟机部署密度提高20%：虚拟机管理软件VMS利用其独特的内存页面共

享、虚拟机模板链接等技术节省计算和存储资源，提升虚拟桌面的部署密度

和服务器资源的利用率；

＞性价比最高：瘦客户机aDesk独特的芯片架构和免费的Android操作系统，

使得用户端的成本比其他瘦客户机降低了20%）到30%,并且无需引入Citrix、

VMware等价格昂贵的集成方案；

＞高安全性保障：虚拟桌面控制器VDC拥有业界最全的身份认证方式，如短

信认证、动态令牌、USB-Key、硬件特征码、第三方认证等，而多种身份认

证方式可随机组合以提升接入的安全性，同时支持存储加密和国密办算法，

最大程度保障用户数据安全，灵活的访问控制进行集中鉴权、数据存储加密

保障个人数据安全，高可靠性HA设计保障平台安全，最终实现端到端桌面

虚拟化安全保护。

＞良好的用户体验：利用A9芯片内置的视频协议处理器，瘦客户机aDesk可

以流畅地运行1080P的高清视频。同时，通过大幅改进传输协议，利用其专

利技术SRAP协议，实现传输效率比传统的微软RDP技术提高6倍以上，不

仅可获得高效的桌面响应速度，而且极大地降低了网络带宽的消耗；

＞管理最简化：整套方案的搭建仅需两大组件（VDC和VMS）,相对业界其他

厂商其部署组件最少，并可提供集中式、单一化的远程运维模式，提高了虚

拟桌面部署的易用性和可维护性。并且瘦客户机aDesk采用即插即用模式，

减少管理员初始化部署工作量。最终实现在DHCP的网络环境中，简单接线

即可完成全自动化部署，无需IT管理员干预。

四、全自动录播系统解决方案

4.1系统概述

全高清智能录播系统是一款为教育行业制作高质量精品课件而量身定做的

专用设备，可以为各类学校提供实时录制、直播及后期点播精品公开课视频服务。

系统为一体化硬件设备，静音式设计，采用19VDC电源供电，嵌入式Linux操作

系统；采用纯硬件DSP方式采集高清视频及VGA信号，支持5组本地信号输入

以及4组3.5mm音频输入。系统支持多流多画面/单流单画面/单流多画面录制方

式，录制的文件格式支持MP4/FLV/TS方式，支持多种文件格式同步录制的功

能。系统支持多路信号合并录制成单一文件的同时，可实现每路输入信号分别保

存为单独的文件的功能。

全高清智能录播一体机不仅可使用IE浏览器、专用管理软件及中央控制系

统进行控制，主机还配备7寸液晶远程屏，通过触摸屏点击可实现输入源画面

监控或输入源画面导播切换；可对主机进行录播模式功换、启动及停止等操作；

可实现VGA画面实时锁屏/解锁功能。为了更方便管理员对录播主机的画面信号

进行集中式监控，系统配备了DVI/HDMI监控输出接口，支持本地高清视频信

号的实时预监。

1）高度集成化，功能ALLINONE；

2U高度的嵌入式硬件设备，内嵌实时录制、实时直播、后期点播、图像点

击跟踪等功能，在提供强大的功能的同时，也体现了非凡的集成性。

2）5路1080P同步编、解码，H.264高清视频编码，AAC高清音频编码，还原

真实场景；

全高清智能录播一体机采用嵌入式操作系统及DSP硬件采集芯片，支持5

路本地1080P高清视频信号/VGA信号的同步采集，视频编码采用目前国际上领

先的H.264HighProfile高清编码方式，音频编码采用AAC高清音频编码方

式，正由于采用了这些优秀的编码算法，全高清智能录播一体机可以轻松获得纤

毫毕现的细腻画质，丰富绝伦的图像细节。

3）全新内嵌“图像识别+图像点击"双核图像跟踪处理模块，轻松实现摄像控

制；

全高清智能录播一体机内嵌“图像识别+图像点击"双核图像跟踪处理模

块，图像识别跟踪模块采用新一代图像识别处理技术，仅需简单的初始化设置，

实现自动图像跟踪拍摄；同时，系统提供了视频的图像点击跟踪功能，所见所点

即所得，操控尽在弹指之间。新一代图像识别跟踪系统内嵌在录播主机中，无需

额外的跟踪系统软硬件即可实现全自动跟踪识别，集成度更高，稳定性更强。

4）多流及单流录制，多角度记录，格式通用易分享；

系统支持多流及单流录制。采用多流多画面录制方式时，可实现多信号、多

画面的全景式录制及回放，不但可以轻松实现多流或单流（电影模式或画外画模

式）的录制，也可以实现在线直播发布功能。配备一系列配套软、硬件更可实现

诸如后期编辑iPad/iPhone/Android等移动终端直播接收、流媒体矩阵切换、

信息发布等功能。

5）多种控制方式，支持移动终端，一切尽在弹指之间；

全高清智能录播一体机配备多种控制方式，可配备七寸液晶远程屏，也支持

中控系统或IE网页控制，支持iPad/iPhone/Android等移动终端的无线控制。

6）多机位拍摄，领先编码格式，完全符合2012版《精品视频公开课拍摄制作

技术标准》；

全高清智能录播一体机支持多机位拍摄，其视频编码采用目前国际上领先的

H.264HighProfile高清编码方式，音频编码采用AAC高清音频编码方式，并

且采用MP4文件格式存储，完全满足于教育部颁布的2012版《精品视频公开

课拍摄制作技术标准》

4.2系统详细功能介绍

1）录制模式

1、多流多画面录播（多画面资源模式）

多流录播是多个视频流合成一个文件的方式，录制及直播时每个视频流或屏

幕流可任意拖动或全屏播放。而且，后期可以把任意一个视频流或屏幕流单独拆

分或组合成一个新的文件。多流录播方式的优点在于可以把现场的所有画面都能

保存下来。

全自动高清录播系统可使用微软自带的Mediaplayer播放器或系统自带的

Player播放器进行播放。直播及点播时采用2+1分屏的方式进行播放。

播放器采用专用的多流同步录制技术，各个视频窗口都可以用鼠标任意拖动

进行窗口切换，亦可双击鼠标左键指定某一个窗口进行全屏播放。

2、单流单画面录播（电影模式）

单流单画面录播是指在多个视频流或屏幕流中，进行N选一的切换，用其中

一个流进行输出成为文件。在教育行业中，由于精品课程录播文件需要上交到上

一级管理部门（如：国家教育部）去评比，打开这个文件时，通常专家们都不会

安装专用的播放器，而是使用微软自带的Mediaplayer播放器，这个时候，单流

录播方式的优点就体现出来了，由于采用了单流单画面方式，因此，可使用

Mediaplayer播放器直播打开观看，无需安装任何插件或播放器，由于是单流单

画面的录制及直播方式，用户在回放文件或观看直播时，只能看到其中一个场景

画面，即使是采用画中画方式，前面的视频仍然会遮挡后面部份画面（如前面的

教师视频窗口遮挡后面的电脑PPT画面），同时，现场的素材并不能全部保存下

来，只能保存其中的一部分。

单窗口4:3或16:9显示方式，支持WindowsMediaPlayer直接播放。画面

在老师视频、听众视频及讲义（PPT）之间进行三选一的切换。

3、单流多画面录播（画外画模式）

单流多画面模式是指在多个视频流或屏幕流中，进行多画面分割与合并，并

可实现N选三的切换输出，生成文件为单窗口多画面的单一文件。单流多画面录

播方式，也可称为画外画的方式，集多流录播方式中多画面、多场景资源保留的

优点及单流录播方式中使用通用播放器播放的优点于一身，录制出来的文件为宽

屏方式的单视频文件，在单一的视频窗口中，仍然以三分屏方式呈现，左边为两

个视频窗口，右边为一个主窗口，主窗口的视频会由系统自动切换或人工切换,

录制生成的文件最高支持1920*1024的分辨率，展示更优秀的课堂效果。

单流多画面录制的文件在微软播放器直播及回放时的效果（单窗口的视频文件

中仍然保留三个画面）

2）录播管理

全自动高清录播系统一体主机采用B/S架构，嵌入于录播系统内，可实现课

程管理、课程发布、课程点播等操作。具体特别如下：

1、整体资源的管理后台，由管理员和资源审核人、发布者使用，完成全部后台

资源的统一管理；

2、实现B/S架构下资源发布、管理、点播等功能，并实现用户权限管理，录播

自动上传资源的归类整理。

3、具备资源审核、资源上传、权限定义、分类规范、检索规则、应用管理等功

能，能够定制化实现与其他资源应用平台的集成；

首页I退出

类别文件描述

点播权限全部0关键字

录制时间

视频管理

资源分类

视频文件管理O存储空间：2%已使用剩余：1.7TB

FTPB志

视频回收站

预览图文件信息其他信息操作

视频上传

视频时长：

视频评分统计2013-06-09_447

文件描述：多流录制时间：2013-06-0908:40:10修改上传FTP删除

设置FTP上传文件类别：莪的视频关键字：多流下载奏源上传预览图

点播限制：箱客点播次数：0

评分项目管理

2013-06-09443视频时长：00:08:57

评分模板管理文件描述：多流录制时间：2013-06-0902:56:51修改上传FTP删除

文件类别：我的视频关键字：多流下载资源上传预览图

点播限制：游客点播次数：1

2013-064）9_442视频时长：00:08:57

文件描述：剜试录制时间：2013-06-0902:56:50修改上传FTP删除

暂无预览

文件类别:语文关键字：测试下载资源上传预览图

点播限制：游客点播次数：0

3）图像识别跟踪系统

第三代图像识别跟踪系统是一款智能化的自动跟踪系统。它采用第三代

创新的图像分析处理技术，通过不同的策略定义，实现多区域、多策略化自

动跟踪。

第三代图像识别跟踪系统内嵌在录播主机中，无需额外的跟踪主机硬件

以及软件，即可实现高清全自动图像识别跟踪。

第三代图像识别跟踪系统采用特有的目标外形特征检测方法，被跟踪者

无需佩戴任何辅助设备，便可对目标进行锁定跟踪，使摄像机画面以锁定的

目标为中心，并控制摄像机进行相应策略的缩放。系统支持多种自定义策略,

支持多级特写模式，适应性强，不受强光、声音、电磁等环境影响。

第三代图像识别跟踪系统支持创新的“宽动态画面防抖技术”，可对教

师在某个自定义的数值范围内的移动进行忽略，保持摄像机不动，以保证画

面的流畅及稳定，避免出现画面跳动、晃眼等现象。

教师图像识别跟踪模块：可以把讲台及教室划分为三种跟踪区域：VIP

区域、普通区域及忽略区域。并可自定义各区域的跟踪策略，如：镜头缩放

倍数、摄像头最高拍摄区域及最低拍摄区域，跟踪速度等。第三代图像识别

跟踪系统支持三种跟踪模式：单目标跟踪/多目标跟踪/固定坐标跟踪。不同

的区域可设置不同的跟踪模式。

教师图像识别跟踪模块还支持教师跟踪全自动缩放模式，教师在讲台区

域快速走动时，系统会自动以全进行拍摄，当教师停止走动或板书时，摄像

机会自动以特写方式进行拍摄。当学生走上讲台与教师进行互动时，摄像机

会自动缩放镜头，把学生与教师的图像都能拍摄下来。系统可通过网络对摄

像跟踪速度与特写画面的镜头倍数进行自定义设置。

教师图像识别跟踪模块只需配备一台云台摄像机即可实现面向教师的

全景、中景及板书特写功能;

学生图像识别跟踪模块在标准教室内可实现纯图像识别跟踪效果，学生

无须使用红外手持麦克风或无线发射按钮等辅助设备，只需站立起来即可实

现图像识别跟踪。当单个学生起立时，摄像机会以特写方式进行拍摄，当两

个以上学生起立时，摄像机会自动缩放到全景拍摄角度，使两个学生都能进

入拍摄的画面。

4）图像自动导播系统

A、教师站在讲台上讲课时，系统自动切换教师摄像机的特写视频信号为主画面;

B、教师在讲台上快速移动时，系统会自动切换成教师全景画面，保证教师不走

出拍摄范围；

C