校园网络工程总体规划方案.docx

一、方案总述1.1 、新校区概述1.2 、校内网工程建设总目标1.3 、规划指导思想二、方案概要及特点2.1 、计算机网络系统2.1.1 、方案概要2.1.2 、方案特点2.2 、弱电基础设施2.2.1 、综合布线系统2.2.2 、电话通信系统2.2.3 、卫星接收及有线电视系统2.2.4 、校内广播系统2.2.5 、多媒体教学系统2.2.6 、校内平安防范系统2.2.7 、弱电机房系统2.2.8 、大屏幕电子公告屏、触摸屏2.3 、数字化校内应用系统2.3.1 、总体应用框架2.3.2 、统一用户认证平台2.3.3 、数据管理平台2.3.4 、业务构造平台2.3.5 、综合信息门户平台2.3.6 、教学资源中心2.3.7 、校内一卡通系统2.3.8 、其它应用系统一、方案总述 1.1、新校区概述福建工程学院新校区用地面积 1414.37 亩，包括行政办公大楼群、图文信息楼群、教学楼群、试验科研楼群等建筑，建筑面积超过 40 万平方米，是一座现代化、综合性的高校内区。1.2 、校内网工程建设总目标随着科教兴国观念不断深化人心，高等教化已成为国家科技进步、经济发展的重要支撑， “实施全面素养教化”的教化理念不断推行，高等教化的办学模式在教化的时间、地点、方式等方面均面临变革，信息化已成为最引人注目的变革趋势之一。信息技术的应用与普及，较早地在高校得以实现，而现代信息技术正在向高校教学、科研、管理的每一个环节渗透，将变更传统的教学模式并大幅度提高教化资源的利用效率。数字化校内、网上高校已被人们熟识，高等教化正在走向全面的信息化。在福建工程学院新校区建设中应推动学校信息化基础设施建设，其最终建设目标是将新校区建设成为一个信息化时代下的高水平的智能化、数字化校内，从而为我校的教化信息化打下坚实的基础。结合学校的发展目标、及其它高校调研状况和实践阅历，本方案提出是新校区的校内网工程总体规划的初步方案。新校区按1.5 万名学生规模设计,校内网及信息化基础设施建设能充分体现21 世纪高等学校校内建设水平，实现以下建设总体目标：1) 建设数字化新校内，为学校下属系部、教学和科研部门、管理部门、后勤部门的教学、科研、行政管理供应快捷有效的信息服务、供应良好的通信环境。2) 实现集中式数据存储，实现在网络系统上的高速互连互通，及信息资源和软硬件资源高度共享。3) 为新校内创建平安、高效、便捷的教学环境、科研环境和生活环境。4) 把数字化校内建设作为教化信息化过程的一个步骤，为促进我校实现跨越式发展作出贡献。1.3 、规划指导思想1.3.1 、采纳先进、成熟的技术，高起点规划新校内现代化的“数字化校内”。采纳先进、成熟的技术，高起点规划现代化的“数字化校内”,使新校内的信息化应用水平达到国内同类高校中的先进水平。校内网络系统拟采纳以星型拓扑结构为主的分布式三层（核心层、汇聚层、接入层）结构。在校内网络系统设计中采纳万兆以太网技术、千兆以太网技术、快速以太网技术、虚拟局域网技术、MPLS 技术、三层交换技术、路由技术、Trunk 技术、SpanningTree 技术、HSRP 技术等先进成熟的主流网络技术。并建设IPV6 试验点，联入CERNET-2 网，开展下一代互联网的探讨，集服务、应用、科研于一体。1.3.2 、对校内弱电系统建设实行 “统一规划、基础先行、面对需求、分步实施”的建设思路1） 将弱电系统的基础设施和物理链路的建设作为新校内建设的重点，其设计应有肯定的前瞻性和先进性。作为校内网物理基础的综合布线系统,一但建设后难以变更，这就要求综合布线系统规划设计应有肯定的前瞻性和先进性，为将来的发展留下足够的发展空间。因此在核心层与汇聚层间主干采纳单模光纤，满意初期千兆以太网主干技术要求，并能尽快平滑升级到万兆以太网主干，并在设计中对网络技术和带宽要求较高的部门采纳目前先进、日益广泛应用的六类布线系统。2） 校内室外弱电综合管网系统等作为弱电系统长期的基础设施应坚持整体规划、适度冗余的原则。1.3.3 、以“面对需求、经济好用”为原则，对于校内内不同建筑和不同用户的各个层次需求，区分对待，配置相应性能指标的设备，提高系统性价比。1.3.4 、根据“从投入中得到回报”的原则，从弱电系统建设中获得的经济效益、社会效益。1.3.5 、充分采纳标准化的技术和产品，确保系统的开放性和可扩展性。二、方案概要及特点2.1、计算机网络系统2.1.1 、方案概要计算机网络系统是数字化校内建设的基础，除了为上层各类应用系统的数据传输供应高速通道之外，同时也是目前大多数弱电智能化系统（例如综合安防、有线电视、电子公告屏等）的主要传输通道之一。目前多数弱电系统的传输方式正渐渐从原有的模拟方式向数字化方式发展，其主要利用的技术依托就是高速、牢靠的网络平台。因此，网络系统是新校区数字化校内规划建设的关键内容。1） 园区网络新校区的校内网络主干规划采纳目前成熟的万兆技术。总体规划采纳核心、汇聚、接入三层网络构建架构，核心设备放置在网络中心，在各组团设置汇聚节点。各楼宇设置 13 个配线间，将楼内的信息点全部集中到各配线间内，采纳百/千兆接入交换机供应各信息点接入的须要，通过千/万兆连接到相对应的汇聚中心设备上。2） 园区无线网络由于目前无线网络设备主要的支持的协议是IEEE802.11b 和 IEEE802.11a，带宽分别为11M 和 54M，带宽的限制使其不适合作为园区的主干技术，但是，对于新校区大面积的公共露天活动区域，以及大会议厅、报告厅由于布线系统距离的限制以及装修美观的要求，无线网络作为有线网络的一个有效补充在新校区建设中显得尤为必要。规划采纳无线网络技术实现师生在新校内内随时、随地的接入须要，扩展网络的运用范围，体现新校区数字化校内网络应用的水平。3） 校区互联和 Internet 接入新校区的校内网规划通过高校城的园区网高速联接到中国教化科研网的地区结点。同时，要充分考虑与中国教化科研网IPV6 试验网CERNET-2 互联的扩展性。规划在新校区采纳若干 100M 链路联接到公众网上，同时可以利用该链路作为 CERNET 出口通道的备份。2.1.2 、方案特点新校内计算机网络系统方案必需满意： 1）先进性：主干采纳万兆以太网和多层交换技术，使主干带宽可以得到充分有效地利用，不仅满意了当前的带宽和网络管理需求，而且要为IPv6 应用保留了简洁、高效、经济的升级途径；无线局域网与有线网络的互为补充提高了网络的敏捷性，扩大了网络覆盖的范围。2） 高性能：核心交换机采纳新一代高性能核心交换机，保证系统有一个高速骨干。3） 高牢靠性：从网络结构、链路冗余、设备冗余、模块冗余、路由冗余、电源冗余等六大方面保证了新校区网络系统的高牢靠性。4） 可升级、可扩展性：网络拓扑结构的模块化设计为网络规模的扩展供应了很高的可扩展性；5） 平安性、保密性：可以从物理链路、访问限制、网络防毒、入侵检测、防火墙等方面作网络平安保障措施。并建设好统一身份认证系统。 6）多业务支持：支持对多媒体应用，包括视频点播、视频会议、远程教化等的组播支持。并可以对各种业务数据流进行差别服务，供应端到端的QoS 保障。7）校内网的可运营、可管理：供应了用户识别、用户管理、计费、网络平安，流量限制和业务质量保证，统一网管等多种功能，供应了可运营，可管理手段，变更了传统IP 接入网络难管难控的老模式。2.2 、弱电基础设施弱电系统规划主要包括综合布线系统、校内平安防范系统、校内广播系统、多媒体教学系统、电子公告屏系统、电话通讯系统、卫星接收及有线电视系统、机房工程、消防工程等子系统。其中消防工程托付建筑设计院在建筑电气设计中考虑。2.2.1 、综合布线系统综合布线系统规划全校内共约 2 万个信息点。综合布线系统设计与网络系统拓扑结构相统一。核心层设在网络中心网络设备机房；汇聚层基本上以各单体建筑为单位进行设置；接入层设在各弱电间综合布线配线机柜处。核心层与汇聚层采纳 48 芯单模室外光纤连接。相邻汇聚层之间采纳 1 根 12 芯单模光纤连接，作为各汇聚层与核心层的备用连接；汇聚层与接入层采纳1 根 12 芯单模光纤连接。本综合布线系统具备以下特点：1) 充分考虑到各建筑在功能的差异及对网络的实际需求，分别选用六类布线系统和超五类布线系统，使系统设计更加合理；2) 设置信息点时，充分考虑到办公区、学生公寓区、教学楼、图书馆、行政办公楼、网络中心和公共场所的功能特点，做到合理布置，适当冗余；3) 在各教学区教室、试验室均设有信息点。4) 无线网方面，在图书馆、展览馆、学术报告厅、体育馆、校内公共场所等，都设置了肯定数量的无线接入点，作为有线网络补充，提高了用户接入的敏捷性；5) 在有关大楼的大厅预留了一卡通（考勤、电子消费、门禁等）和LED 显示屏、触摸屏信息点，为将来校内弱电系统集成创建条件；2.2.2 、电话通信系统电话通信系统就是利用电话运营商的电信网络，为校内用户供应各种语音通信服务。兼顾发展运用IP 数据语音/视频系统，待条件成熟后替代传统电话通信系统。电话系统与电话运营商合作设计。2.2.3、卫星接收及有线电视系统卫星接收及有线电视系统通过有线电视网向各终端用户供应高质量的视频图像，满意师生学习、科研、生活的要求。系统可接收卫星节目、校内自办节目和福州城市有线电视节目， 供应丰富的视频资源。用户终端主要分布在重要会议室、学生活动中心、食堂、体育馆等。2.2.4、校内广播系统通过一套广播系统满意学校自动打铃、广播通知、背景音乐等基本需求，同时通过校内的背景音乐系统，供应新校区良好的学习氛围。通过分区广播的编程功能，可以编程对指定区域播放铃声或音乐。扬声器主要设在教室走廊、试验室走廊、体育馆、室外公共休闲场所、学生公寓区主干道等。2.2.5 、多媒体教学系统本系统包括多媒体教室、多媒体计算机教室、数字式语音教室和电子监考系统。多媒体教室采纳专业系统解决方案，语音教室采纳数字式语音教室。规划中每个教室留有数据接口，以满意将来大量多媒体教学的发展趋势，教室内各系统的管道预埋到位。多媒体教学的应用软件在数字化校内应用系统建设中再作进一步规划。2.2.6 、校内平安防范系统本系统包括电视监控系统、防盗报警系统、门警系统和电子巡更系统四个部分。电视监控系统可以采纳集中管理，分中心视频限制，数字与模拟相结合的解决方案。安保中心不但可以在各中心里监控，也可通过校内网络对重要用户供应网上的视频监控图像； 防盗报警系统和电子巡更系统结合校内安保的总体需求来设计实施；门警系统和电子巡更系统可结合校内一卡通系统统一部署。2.2.7 、弱电机房系统弱电系统机房包括网络中心机房、数据中心机房、综合安防中心机房、一卡通中心机房等。机房是重要网络设备和限制设备的集中存放地，确保机房平安正常运行是一项重要常规的工作。统一规划新校区重要信息系统机房弱电系统，应尽可能根据机房建设的有关标准进行实施，要充分考虑其供电、温度、湿度、接地、防雷、照明、消防等方面的要求。2.2.8 、大屏幕电子公告屏、触摸屏在行政办公楼的大厅、体育场馆、图书馆等公共场所设置大屏幕公告屏，用于发布公告和通知、进行学校形象的宣扬等；同时在图书馆大厅、办公楼大厅等师生密集的场所建立触摸屏引导系统，便捷师生对校内内信息资源的查询；在各教学楼、试验楼等建筑一层大厅也预留大屏幕公告屏管线。2.3 、数字化校内应用系统“数字化校内”是在“传统校内”的基础上，利用先进的信息化手段和工具，将现实校内的各项资源数字化，使现实校内在时间和空间上延长开来。它是以网络为基础，从环境（校内、校外、设备、教室等）、资源（人力、设备、图书、讲义、课件等）到活动（教、学、管理、服务、办公等）的信息化。校内网络及其应用系统构成整个校内的神经系统，完成现实校内的信息传递和服务供应。在数字校内里，师生可以通过现代化手段，实现学校的教学、科研、管理、服务等活动的全部过程，从而达到提高教学质量、科研水平、管理效率的目的。2.3.1 、总体应用框架针对高等学校的需求，在上图所示的应用框架中，应用系统规划主要包括以下内容： 2.3.2、统一用户认证平台统一用户认证平台，供应统一的用户管理、身份认证、平安保障服务。通过建立一个独立的、高平安性和牢靠性的身份认证及用户权限管理系统，由该系统完成对整个校内网用户的身份认证和权限管理，从而变更传统分散的用户管理模式，规范用户操作行为， 提高工作效率,降低操作成本,使各系统的整体平安性得到提高。从而变更传统的各应用系统各自为政的身份认证方式，为在校内网内实现更高层次服务的供应可能。2.3.3 、数据管理平台数据管理平台是信息服务的基础。传统的分散数据管理造成资源的冗余，给网络管理带来困难，给数据的平安带来了隐患。该平台对学校内各类数据进行集中存储、集中管理，为全校范围内的各种应用供应公共的、权威的中心数据库。通过对数据的统一的管理和牢靠性、平安性等方面的设计，使网络数据资源的存储和传送的平安性得到较大的保障。2.3.4 、业务构造平台业务构造平台，该平台为 URP（高校资源安排）应用子系统供应快速开发环境，和强大、集成和统一的运行支撑环境。以提升业务系统的开发、发布和维护效率，实现开发过程中的用户参加、快速开发、快速应用和敏捷调整。2.3.5 、综合信息门户平台综合信息门户平台，作为信息服务的窗口，为用户供应信息的查询、汇总、分类、搜寻、发布，为我校的师生员工及社会用户供应刚好、有效的特性化信息服务。2.3.6 、教学资源中心教学资源中心是以教学资源为主线对学校的各种数字教学资源进行整合，统一校内的教学资源的管理、发布及应用，规划包括两个部分：数字图书馆和网络课堂教学系统。2.3.7 、校内一卡通系统校内一卡通系统是数字化校内的基础工程。一卡通系统借助校内网络平台，集证件管理、档案管理、师生考勤、食堂管理、机房管理、身份认证等多种服务功能于一体,它可以代替学校目前运用的全部证件，如：学生证、借书证、食堂就餐券、上机证、医疗证等各种证件， 应用于校内的各类消费场所，如：食堂、消遣厅、澡房、洗衣房、游泳池商店、电子阅览室等；也可以应用于须要进行各类身份认证管理的场所，包括电子注册、学籍管理、成果查询、教学管理、图书管理、借阅管理、门警管理等。通过一卡通的银行转帐系统与指定银行进行费用转帐、圈存，实现校内“无现金流通”，给师生带来一种全新的、便利的现代化生活， 有利于简化管理环节，提高工作效率，同时有利于实现全校各类数据的统一性和规范性。2.3.8 、其它应用系统其它应用系统包括：办公自动化系统、教务管理系统、学生管理系统、人事管理系统等。