职业高校弱电改造项目规划37636.pdf

-普 通 高 等 职业学院 弱 电 系 统 二 期 建 设 项 目 规 划-书 信 息中心 2017-12-1 一、概述 3 二、建立改造背景 4 1.1 有线网络 4 1.2 监控系统 5 1.3 一卡通系统 6 1.4 播送系统 6 1.5 电子大屏 6 三、改造需求分析 6 3.1 有线网络 6 3.2 无线覆盖 8 3.2.1 根本需求 8 3.2.2 应用需求 9 四、网络规划 10 4.1 根底网络 10 4.1.1 监控系统单独组网 10 4.1.2 核心网络改造 11 4.1.3 核心网络设备选型 12 4.2 无线网络建立 16 4.2.1 需求分析 16 4.2.2 建立方案 18 4.2.3 技术指标 18 4.2.4 预期效益与建立模式 19 4.3 程控系统 19 五、弱电根底建立 20 5.1 校园主干线路建立 20 5.2 传统综合布线 21 5.2.1 教学楼局部 21 5.2.2 宿舍局部 24 5.4 监控系统 26 5.4.1 旧系统改造 26 新监控系统 28 5.5 一卡通系统 30 5.5.1 宿舍电控 30 5.5.2 网上银行 30 5.6 校园播送 30 5.7 电子大屏 31 5.7.1 根本配置 31 5.7.2 收发卡性能要求 32 5.7.3 视频播出要求 33-5.7.4 电源要求 33 5.8 电子门禁 34 5.8.1 需求分析 34 5.8.2 系统方案 36 六、职业学院信息系统建立 37 6.1 数据中心 38 6.1.1 需求分析 38 6.1.2 HCIHyper-Converged Infrastructure 超融合建立 39 6.2 OA 系统 41 6.2.1 需求分析 42 6.2.2 功能模块 44 6.3 学生工作管理信息系统 44 七、后勤管理系统 45 7.1 软件系统 45 7.2 物联网系统 47 八、其他略48 一、概述 我院弱电综合系统于 2012 年建成，包括校园有线宽带网络、监控、固定、校园一卡通、播送、电子大屏及其配套系统组成，自建成以来，该系统为我院办公管理、教学实践、后勤效劳等方面起着不可替代的作用。随着我院办学规模的逐步扩大，数字化技术的不断进步，智慧化校园网络已经成为我国各高校信息化系统的主流技术，因此为实现我院智能化校园建立，为科院开展提供有力的根底设施支持，亟需对原有系统进展加固提高、升级扩容。随着我院新专业的开设、新工程的实施，对学院的信息化环境要求,使用条件也在不断发生变化。针对我院具体情况，对弱电改造进展宏观规划，期望建成一套高性能、高可靠的综合弱电应用系统。特别在即将到来的二期建立中，同时要求兼顾新的教学楼、学生宿舍的应用需求。-二、建立改造背景 1.1 有线网络 作为普通职业高校第一期工程的根底设施，本学院使用的根底校园网络是2011年设计规划，并于当年6 月实施，于2012 年 7 月根本完成，该网络以核心千兆华为 S5300 一台、会聚(S3300 四台)与接入S2300 共计 45 台百兆容量为根底，整合了办公网络含局部教学网络、监控、一卡通等各种综合业务。该系统设计容量在当时可以满足我院根本数字化校园的使用需求。但经过长期使用，目前突出问题表现在：1.核心设备负载过高，出口带宽不够、缺乏入网身份认证方式、平安过滤机制过于简单。2.设备容量性能拓展空间极其有限，设备老化、布线混乱、网络部件性能、质量参差不齐。3.房间功能的变更、造成对应网络需求环境及数量的不断变更。4.在信息中心机房，缺乏全面的网络平安配套系统，包括上网行为管理和审计、入侵检测系统、下一代防火墙、智能网络集中控制管理系统等等。5.缺少学院各类配套的信息管理软件，像 OA、系统。6.移动学习、工作支持不够。7.从 12 年建成以来蓄电池已经使用 5 年，需要更换，对机房核心设备不连续电源使用围偏低。8.与直接连接电脑终端接入交换机都是百兆接口，现状还能胜任根本工作，但未来开展趋势，必须向千兆过渡。9.考虑未来系部新专业的开场，云课堂的应用，应当建立我院自己的数据中心。以上各种问题带来的直接后果是严重影响了网络本身的性能和平安，使网络-瓶颈问题日益明显，网速不稳定，平安、可靠运行难以保证，信息应用层次、围远低于其他同类院校的使用水平，鉴于此，需要对校区整个网络进展改造。1.2 监控系统 随着随着公安机关要求院校为维护社会治安、确保广阔师生生命财产平安与社会稳定。为加强对重点区域、重点场所的可视化监控管理，建立高清视频监控系统已成为非常必要的手段。在一期工程建立的主监控主监控系统采用的大华早期数字监控系统，建成使用的共计 68 个点，但因后续效劳问题，经过长期的使用，现在在用的只有 51 个尚能正常工作，外加 2 个独立的海康威视的监控点；宿舍使用海康威视模拟监控系统，共 44 个监控点，另外，对 17 个教室+地下室使用海康威视数字监控系统，共 37 个点，它们已无法适应我院平安工作需要，总体表现突出的问题有：1.监控摄像点数量严重缺乏，造成监控死角太多；2.图像清晰度不够，图像解析度仅为 140 万像素，没有到达教育厅要求的高清录像要求；3.监控录像存储时长短，每路存储平均时长30 天，无法满足教育厅对监控图像保存 90 天要求；4.室外红外功能缺乏，夜间无法监控原野、远距离区域；5.因采集信息的传输与调用路径是共享校园主干网络，造成对我院其他主机上网和监控相互影响，实时监控图像滞后，同时，经常因脱机无法工作，并且该系统为大华早期产品，在脱机时，无法完成自检重启，必须强制重启才能恢复工作，系统弊端很多。6.系统故障率高，特别是摄像头供电模块故障率更高；7.我院经常断电，却没有使用不连续电源保护；8.因断电经常造成摄像头预存配置信息的丧失，系统时钟不能自动同步，造成查询图像信息麻烦；-9.屡次建立，造成系统设备兼容性不好，系统无法实现统一管理。1.3 一卡通系统 我院一卡通由新开普公司承建，包括后台效劳器控制、前台制/发卡/充值、财务查账/结算、宿舍水电控查询充值、#1&2 食堂 Pos 刷卡消费对账、门禁控制系统，共 6 个局部，由信息中心、财务、学生、前台效劳、后勤餐饮、超市、维修、宿管多部门协调参与维护使用。1.4 播送系统 我院播送系统，由信息中心负责维护，在播送站包括 2 台序列控制器、4 台100v 喇叭功率放大器，多媒体播放器、数字点播器、可编程定时器、预放大器、调音台、操作电脑各 1 台，实现对南北主教、食堂、宿舍、操场、干道的播送覆盖。1.5 电子大屏 在主楼大厅后墙的电子大屏面积 4.8m*2.88m，作为学院形象展示和重大活动重要窗口，需要在任何场合，保证随时播放，可靠无误的工作，因建成使用过久，市场已经没有维修备件，需要做全面更换，目前相关手续已经完成。三、改造需求分析 3.1 有线网络 根据 2017 年新公布的网络平安法涉及网络平安多项强制要求，对照省教育厅201776 号文件省高等学校教育信息化建立评估指标体系试行指标，我院网络平安设备存在严重缺乏，就目前在信息中心机房还缺少上网行为管理、审计设备、入侵检测设备各 1 套。对系统防火墙需要做必要的更换，有必要换用下-一代防火墙技术设备。根据评估体系要求，以我院教职工 200 人+在校学生 3500 人，人均最低带宽 128Kbps 计算，出口带宽最少需要 500M，而目前在用的出口仅有 200Mbps，出口容量验证缺乏，教工普遍反映，上网网速过低。随着近年来办公、教学、数字监控系统对校园网带宽需求的爆发性增长，加上许多设备的性能落后趋势明显，造成该系统已经越发难以满足全校各机构对自己本部门运营的根底设施要求。现在突出的问题表现在：1.教务处要求在所有教室开通上网效劳，认证中心预备在不久将来开展计算机网上认证考试业务，落实到具体工作就是要在主楼各个实训实验室重新组网，另有南北辅楼所有教学终端同时开通上网详见表 1。即使不算监控大数据流，根据表 1 统计，同时包括院教职工上网、一卡通业务数据流量，网络瞬时流量将会激增。2.房间职能变化不定，即要考虑有些教室位置同办公区重叠，又要考虑实训室将成为网络流量突发预留容量，还要考虑教室和办公室位置变动造成对网络需求的变化，最后还要兼顾对*些部门网络带宽的特别保证。3.以百兆接口无法适用于我院在用的数字监控系统，因此造成该系统只要人流量一增加就脱机，严重的危及到了校园平安防。4.教职员工普遍要求更加快捷的上网速率。表 1.位置 教室名称 终端数量台 备注 北主 2 楼 会计电算化实训室 57 不含实验中心办公室和会计岗位技能实训室电脑，计有 4 台 多媒体技能实训室 61 北主 3 楼 电脑实训室 1 61 电脑实训室 2 80 北主 5 楼 电商教室 17 南主 2 楼 动漫工作室 1 61 动漫工作室 2 61 动漫工作室 3 9 物联网实验室 6 网络实训室 57 南主 5 楼 预算实训室 61 南、北辅楼 教室 53 开通多媒体教室数量-总计：584 针对上述情况，我部门应学院领导指示，已经做好对校园网络系统整体改造方案，并根据具体问题制定相应的方案策略。3.2 无线覆盖 高速的无线校园网，是高校当前信息化根底建立的一个新方向。随着无线技术的进步，教育需求和资源的变化、开展，无线系统正逐渐成为兴旺国家教育机构、院校或部门的重要组成局部。在局部院校中已经成为*些学科主要的教学平台。我国无线校园网络的建立较国外起步较晚，但开展仍然相当迅速。目前，我国151的高校已建有无线校园网，362的高校方案建立无线校园网。普通职业高校进展校园无线网建立是必然趋势。根本需求 根据我院的师生数量与根本需求，及未来变化，该网络到达以下根本要求：1.建立万兆核心骨干网络；2.整合现有的办公网以及学生宿舍网出口，实现统一出口；3.同时实现办公区、宿舍区的相关有线区域和无线区域的准入准出认证；4.兼顾多家运营商并存的认证运营，兼容现有网络，兼顾学校后续信息化建立；5.实现有线无线统一认证，实名注册，满足IPV4/IPV6 用户1 万人并发在线；实现同一账号可通过有线、无线、SSL+IPSECVPN 认证接入校园网，并实现校园网准出认证访问互联网；6.建成有线无线一体化网络，无线网采用无感知认证和WEB 认证两种方式，并能自主分区域、分时段、分权限的可控可管；7.流量精细管理，基于用户认证账号的带宽分配，关键应用不中断，流量计费，流量分析；8.无线网建立必须支持多家运营商链路，为各运营商的平等接入、公平竞-争等提供技术保障的环境；实现用户根据自己需求，校不分地域自主选择互联网提供商，自动区分ISP 出口；9.校资源免费：校园网络用户能够免费访问校资源，校流量免费；10.学生可自主查询上网时长流量等信息；11.网络用户人数可见，且可具体查询；12.用户上网行为均可管控，关联到人。应用需求 1.通过建立校园无线网络不仅是为广阔师生提供工作和学习上的便利，更主要的是通过该套系统将我院数字化管理水平提高到更高层次，对强化我院管理水平、扩大我院宣传影响力、提高我院核心竞争力都有积极作用；2.此套无线网络系统建立是以通过和校外公司合作模式实现，由外单位负责投资和建立，建立完成后主要由该单位负责管理和维护，这样将极大的减轻我院的资金压力和人力本钱；3.投入运营后，面向全体移动设备用户经营，我院与运营商共同分享利润，而对本院职工可以免费使用；4.我院可以借助该套系统免费向所有入网用户发送学院信息。5.该套系统使用后，可以帮助分减学院现有的有线网络负担，增加系统冗余，提高通讯故障防系数；6.在全院使得移动教学和实时办公简单宜行，不需再像过去那样，需要不断投资建立和维护大量多媒体教学设备；7.在不违反和过去其他公司所签署合作协议的前提下，通过引入其他通信运营商，将为我院增加通信业务选择途径，起到提升效劳质量和通信平安作用；8.必要时，可以通过该套系统行为管理软件，定位终端客户在校园一系列时间点的具体位置。-四、网络规划 4.1 根底网络 以国家智能建筑设计标准甲级标准设计，根据院校教学楼、办公楼使用的职能要求、房间位置、管理模式和设备使用环境等因素进展规划。改造容以提高带宽，改善弱电系统运行环境为前提，贯彻有效性、可靠性和经济性 3 点方针，适当考虑一下未来的拓展性。根据上述特点，做出以下安排：1.用最小代价，将监控系统别离出来，单独组网，网络拓扑构造见图 2。2.对终端百兆接口交换机原则上予以保存，集中升级核心和会聚 2 层交换机。3.根据历年的网络平均监控数据统计，路由器 CPU 占用率只有 42%，存占用率为 47%。随着教室开通网络的数量现已开通 38 个教室共计 441个上网终端增加，网络防护要求的进展，因此需要在二期建立中更换新的网络防火墙。4.考虑向网络运营商，申请增加出口带宽，兼顾使用体验效果性，必须至少增加到 500M，建议 1Gbps。通过以上分析，我们拟定了主干核心网络根本改造方案，见图 3。监控系统单独组网 1.在接入位置使用 8 口百兆交换机 见图 2，因为原来网络已经占用 1 对光纤，在 3 幢学生公寓、食堂、南北辅楼因距离远，别离出网络必须另外使用光端收发器，占用 1 根光纤，连到 3 楼信息中心机房；共需 8 口交换机 13 台。2.为防止视频数据流拥塞，在机房、监控室、南北楼会聚点主 3 楼 2 个电井4 个点需要大流量交换机，因此建议使用 4 台千兆位接口交换机。-3.在南北主楼因距离不超过 80 米，主楼电井 8 口交换机就用网线互联到 3 楼电井会聚交换机。核心网络改造 1.根据智慧化高校建立要求，平扁平化大 2 层网络模式已经成为主流技术，因此 在 此 次 网 络 建 立 和 改 造 中，应 当 首 先 考 虑 将 核 心 设 备 使 用BRAS(Broadband Remote Access Server)架构，不仅可以满足用户宽带需求，同时，便于与无线网络在未来用户身份识别及拓展业务接入。我院原有的核心交换机采用 Huawei 5300 交换机，为保证我院骨干网络的性能可靠，必须更换，建议此次采用性能中上级别的敏捷企业级交换机1 台，在核心局部实现万兆网络根底带宽。2.在会聚、接入层2 层体系构造，将原来在用 2 台 Huawei 3300 交换机也撤换下来，换成千兆位的 24 口光口交换机，装在南北主楼 3 楼电井，接入各个楼层、室外的接入交换机，需要会聚交换机 2 台。详见图 3 3.根据表 1 的数据，考虑扩容和突发情况，需要以增加 600 台终端容量为考虑。为防止造成网络数据流的瞬间峰值造成拥塞，监控对北主楼 2、3、5 楼实训室集中区域单独构建子网。原先南、北辅楼教室集中区已经单独成网，不再变动。4.因为企业级交换机一般最少有24 个光接口，因此，我院网络扩容(2、3 期工程)时，只要将新的会聚接口可以直接接入 3 楼核心交换机即可。5.根据 5 年来我院监控系统安装使用经历，未来新建筑如需安装监控系统，可以单独组网，不再接入校园主干网，必要时如果需要联网管理，本规划也已经预留接口。6.考虑南北楼间原先所放的 12 芯已经被南楼徽商银行、网吧占用了 7 芯、我院自用的 4 芯，根本用尽，同时为未来我院 wifi 无线覆盖统一施工方便，建议此次在南北主楼大厅顶另放一根 24 芯最好 48 芯光缆。这样就需要请-示学院运行在 3 楼电井外天台位置各打 1 个洞。为光缆保证寿命，同时建议室外暴露局部套用镀锌铁管。另从 3 楼机房到 1 楼监控室单独放 1 根 12 芯光缆。7.针对网关配置建议使用具有大容量、高性能、强业务融合和业务智能处理与控制能力的多业务控制网关如华为 ME60，这样在多业务边界接口之间实现各种接入网Access Networks，提供各种业务的统一接入和传输。该网关系统要求提供必须的业务隔离手段、平安控制功能、QoS 保障能力、高可靠性保证，为多业务承载提供保证，便于维护。8.我院在用的 1 台防火墙 Huawei Eudemon2000E 系 2011 年安装使用，现在该产品华为公司已经停产，也不再提供任何形式维护，但该设备现在仍在为我院继续发挥作用，随着网络容量的扩大，数量流量必然加倍，因此建议下一代防火墙设备，同时，根据教育厅与公安厅的网络平安强制要求，还应当增参加侵检测系统，上网行为管理、审计系统。核心网络设备选型 首先，设备选型必须考虑高性能、高可靠、易维护、能升级的原则，性价比合理，同时，根据我院建院以来核心设备一直是 Huawei 或 h3c，终端只有少量其他品牌设备ruijie、mercury、tp-link，为减少不同系统兼容风险，和保证未来网络顺利升级，此次仍建议院领导考虑华为系列产品。-.z 北辅楼 北主楼 南主楼 南辅楼 食堂 2F 1F 2F 3F 3F 5F 8F 9F 1F 3F 5F 8F 9F 1F#3 宿舍#S2300#S2300#S2300#S2300#S2300#S2300#1F#2 宿舍#1F#1 宿舍#S2300#备注：1.S5300、S3300、S2300c Huawei 交换机 2.Eudemon-1000e、ER8300、ER5320 Huawei 路由器 3.蓝色局部为南北楼子网 ER53200 S2300#S3300#S2300#S2300#S2300#S2300#S3300 S5300 网络中心机房 电井 电井 Eudemon-1000E S2300#S2300#S3300#S2300#S3300#ER8320#S2300#S2300#S2300#S2300#S2300#S2300#图 1.普通职业高校网络拓扑构造图 S2300#OT#TP-Link S2300#楼层 楼层 TP-Link 监控室 -.z 北辅楼 北主楼 南主楼 南辅楼 食堂 2F 1F 2F 3F 3F 5F 8F 9F 1F 3F 5F 8F 9F 1F#3 宿舍#S2300#S2300#S2300#S2300#S2300#1F#2 宿舍#1F#1 宿舍#S2300#备注：S5300、S3300、S2300c Huawei 交换机 TP-Link 8 口 hub OT 光端收发器 新增监控交换机 S2300#S2300#S2300#S2300#网络中心机房 电井 电井 OT#S3300#S3300#S2300#S3300#S2300#S2300#S2300#图 2.普通职业高校数字监控系统改造图 TP-Link S1700 S1700 S1700 S1700 S1700 S1700 S5720 S5720 S1700 S1700 S1700 S1700 S1700 S S1700 S1700 S5700 楼层 楼层 S5700 监控室 -.z 新建教学楼 北主楼 南主楼 南辅楼 食堂 2F 1F 2F 3F 3F 5F 8F 9F 1F 3F 5F 8F 9F 1F#3 宿舍#S2300#S2300#S1700 S2300#S2300#S2300#1F#2 宿舍#1F#1 宿舍#S2300#ER35200 S2300#S3300#S2300#S2300#S2300#S2300#S5720 S12704 网络中心机房 电井 电井 Eudemon-1000E S2300#S2300#S3300#S2300#S5720 ER8320#S5300#S2300#S2300#S2300#S2300#S2300#图 3.普通职业高校网络系统改造图 S2300#1F#6 宿舍#1F#5 宿舍#S1700#TP-Link S1700 1F 北辅楼 S2300#楼层 楼层 二期工程拓展局部 备注：虚框局部为 2 期扩建局部，预留接口，用于后期接入。OD：24 路光分线盒 ER5300G S2300#OT#S1700 S1700 3F 5F 楼层 电井 楼层 电井 楼层 电井 主干光缆 OD#OD#OD-4.2 无线网络建立 需求分析 根据学校校园网的具体情况，具体建议部署方案如下：1.全网采用扁平化大二层架构模式，整体简化网络构造，网络量的接 2.入、会聚作为逻辑二层设备只需要做简单的vlan 划分、端口隔离配置即可，不需要过多管理，核心设备作三层网关，启用路由、认证、平安相关功能，日常只需要维护核心设备即可，大大降低了网络的运维难度，简化了工作量。3.校园网核心采用万兆核心交换机，新的校园网核心将会聚全校有线无线网络的链路和数据，实现整个网络的扁平化架构。虚拟化核心交换机通过兆链路上联认证计费系统。4.为保证系统的兼容性、统一性和易维性，通用的作法都是无线收发采用Fit AP方式接入，AC局部由核心区完成，加密模式一律采用WPA-PSK/WPA2-PSK协议。5.使用2.4G/5G双频混合模式，以增加多用户兼容性和系统容量。6.在信道选择上，对主教和干道、公共区域采取人工分配，在宿舍区实行自动分配模式。7.无线网络传输协议主流使用802.11ac/n标准集合，在无线AP覆盖密度上，根据各自的经济实力与人员密度，设备性能，有所区别，但密度差异一般是宿舍办公教室开放区。对室外AP的布置，根据空间 200米设备参数支持终端数量计算，并且根据实测结果确定AP实际部署数量级位置。建议事先使用无线接入器如TL-WAL7210N连接终端测试一下实际速率 8.考虑学生自身状况，学院要求对特定区域进展分时段上网限制。9.办公教学区各楼无线网络的接入交换机采用千兆单模光纤直连会聚交-换机，会聚交换机则通过单模双万兆链路上联校园网核心，实现了整个网络的高效、稳定、可靠，并且提升了上联链路带宽。10.宿舍区网络重新建立接入采用全千兆POE 交换机，每栋宿舍楼通过千兆单模光纤连到宿舍区会聚交换机，会聚交换与核心之间通过双万兆链路互联，提供高速稳定的网络效劳。11.网络出口部署万兆防火墙，提供完整的额L2-L7 层防护，保障校园网络出口的稳定、高性能和平安。12.根据校不同场景进展选型宿舍区及单独办公室采用面板AP，普通教室及办公室等采用放装AP，多媒体教室、效劳大厅等采用大功率AP，室外区域采用室外AP，通过无线控制器实现全网管理。宿舍区面板AP 除了提供无线接入外，还有有线接口可供有线设备接入。13.校园网出口采用城市热点认证计费系统方式，将整网认证网关全部放在核心交换机上，实现统一管理、统一用户认证及统一转发。认证计费系统旁路部署，主要完成对网络访问用户的身份认证、基于策略的控制用户对网络的访问，并对用户网络访问进展信息计费、统计及管理。支持多种计费方式,和策略组合。14.认证模式：因采用2层构造，核心网关有线&无线统一认证模式，考虑有IPv4/6同时兼容情况，所以必须采用*86架构，IPoE+PPPoE混合工作模式，在办公、教学实验区，根据终端类型，采用IPoE+PPPoE+MAC模式，在宿舍、开放区采用PPPoE+Web/Portal模式*6，这样使得系统可以实现用户无感知入网，也不需要更改原有终端的入网模式。15.校园网配置上网行为管理系统，全面监管用户的上网行为，对其上网容进展深入审计，防止网络的违规行为。16.校园网配置网络运维管理平台，对全网设备实时监控，统一管理。-建立方案 图 7.职业学院无线覆盖区域示意图 图 8.校园无线网络覆盖示意图 通过前图的网络拓扑图可知，此次我院无线网络将实现公共区域主体覆盖见图 2，包括主教楼全部办公室、教室、实验室、图书馆等、学生宿舍、食堂 1-2 楼、运动场、主干道等。根本可以满足校园教学与工作、生活的需要；注：蓝色局部为室外局部，黄色局部为室局部。拟定出口带宽 1G，当带宽使用率80%时，再行申请扩容。网络建成后，单机用户名义带宽 300M，但以采用目前最流行和使用的通信协议 802.11g 计算，排除干扰、距离、用户数量限制、容错冗余等因素，实际带宽为 20M；除传统无线上网 WiFi 效劳外，还可以实现 VoIP 效劳、无线 rt*等应用。技术指标 1.从技术通过我院主导建立的该套无线系统，不依赖移动公司现有 2G/4G 网络，这样就建立了我院独立的有线、无线通用网络架构，为将来各种数字技术的无缝对接提供的便利；5.便于实现统一认证、便捷统一管理，以统一架构，实现了有线无线网的统一管理，给学校网管教师提供了完整统一的有线、无线一体化视角，使之能全局掌握学校网络整体的运行情况。这种融合式管理方式，可让技术部门轻松地实时监控、排除故障和输出报告，大大简化了网络管理的工作量，提高了学院网络运营效率，减少了人为错误，同时也最大限度地完善了用户体验。6.将未来移动数字化教学变为可能，便利教师的教学工作量，简化教学工作流程，提高学生学习兴趣，增加学生学习手段；7.通过该套系统可以建立一个企业级的解决方案，还能让我们为满足共同核心和智能平衡评估的在线评估要求做好更充分的准备。8.目前，各大院校的云存储、云课堂、无线大数据开场普及，通过该套系统的投-资建立，将我我院未来相关业务工作的开展打下必要的硬件根底。预期效益与建立模式 1.通过建立校园无线网络不仅是为广阔师生提供工作和学习上的便利，更主要的是通过该套系统将我院数字化管理水平提高到更高层次，提高我院核心竞争力；2.此套无线网络系统建立建议通过和校外公司合作模式实现，由外单位负责投资和建立，建立完成后主要由该单位负责管理和维护，以减轻我院的资金压力和人力本钱；3.投入运营后，面向全体移动设备用户经营，我院与运营商可以参与维护管理共同分享运营收益，而对本院职工可以免费使用无线网络；4.我院应能够借助该套系统免费向所有入网用户发送学院信息；5.在全院使得移动教学和实时办公简单宜行，配合云课堂、智慧课堂、手机银行等现代化学校、生活工具，实现智慧化校园建立；6.必要时，可以通过该套系统行为管理软件，定位终端客户在校园一系列时间点的具体位置，结合行为审计、网管系统，促进平安校园建立。为未来大数据分析技术奠定信息根底。4.3 程控系统 此次因为 2 期建立，新增的教学楼有办公室、会议室、值班室、门卫等办公、执勤场所，因此需要增加语音固话系统，在现阶段我院使用的是移动效劳商接入IP 语音系统，共有约 150 个分别是 627569*627566*627563*号段，通过不断的分配，现在已经大局部被使用。鉴于未来新教学楼和宿舍的管理方便起见，因考虑向有关电商申请 20-30 个新，用于新场所的使用。这样就需要分别在#2 教学楼安装 1 套 16 或 32 口 IP 数字程控交换机、#4&5 宿舍楼安装 1 套 8口交换机，当然相关设备和光缆系统的到位需要只需要由电信效劳商提供与规划。-五、弱电根底建立 5.1 校园主干线路建立 图 4.室外管道图 1.弱电室外管道见图 4：根据通用弱电管道工程施工标准智能建筑设计标准GB/T 50314-2014、建 筑 与 建 筑 群 综 合 布 线 系 统 工 程 设 计 规GB/T 50311-2014、建 筑 与 建 筑 群 综 合 布 线 系 统 工 程 验 收 规GB/T 50312-2014 完成施工。在道路 1.2m 以外区间施工，不得与雨水、排污管道重合。具体施工要求见图 5.图 5.室外弱电管道施工要求说明 2.光路 室光缆：光缆通过在人工湖便的光交柜，通过管道与新教学楼、#4&5 公寓连接。教学楼、宿舍设计接入光纤数为 10 根 12 芯，共需 24*5=120 芯。室光纤：在#2 教学楼 1、3、5 电井 12 芯/盘光缆，需要 3 盘，5 楼电井-计算机机房每机房 12 芯/盘=5 盘*2。3.按照图 4.规划，以扁平大 2 层网络模式，在新教学楼 1、3、5 作为信息点的接入口，每层使用 2 台 24 口交换机，通过光纤与主教信息中心的核心交换机互联。4.利用现代 智慧校园的各种主流技术手段促进校园日常运行工作，效劳于院校科研、教学、学生、管理、财务、后勤和生活 7 个方面，需要涉及的各种信息化管理系统的应用，但是由于根据我院各系部开设专业、各保障支持管理模式的变化，对以上各个系统使用要弹性和变化的，随着云计算的广泛应用，在各个高校云课堂建立已经普及，为是我院能够有效、经济的利用好数据仓库，此次工程还应当考虑数据中心的建立，即建立 HCI超融合 Hyper Congressed Infrastrure信息数据中心，为所有系部和后勤管理部门提供虚-拟化的应用空间。5.2 传统综合布线 教学楼局部新建教学楼 S1700 图 6.普通职业高校网络二期工程大 2 层扁平网络拓扑构造图 1F#6 宿舍#1F#5 宿舍#S1700#S1700 1F S1700 S1700 3F 楼层 电井 楼层 电井 楼层 电井 OD#OD#OD#S12704 网络中心机房 ODF#ME-60 360 网神 360 网康 Internet Internet 入侵检测系统 多业务网关 USG6950 防火墙 上网行为管理与审计系统 核心交换机 光纤配线架 WireLAN HCI 虚拟化/云计算 数据中心 RT*/ftp/web/教务管理等 一卡通系统 DMZ ER8200 6F S1700 S1700 5F 6 楼 5 个计算机机房 15 台交换机 注：#2 教学楼6 楼 5 个计算机房每房间60 台电脑+3台交换机-.z 图 7.教学楼 1 楼信息点分布图 图 8.教学楼 2 楼信息点分布图 图 9.教学楼 3 楼信息点分布图 图 10.教学楼 4 楼信息点分布图 图 11.教学楼 5 楼信息点分布图 图 12.教学楼 6 楼信息点分布图 表 3.教学楼信息点统计表 序号 楼层 教室45+60+120 人+计算机教室 网络点 办公室、会议室、门厅、值班室 网络点 网络点小计 语音点小计 1 1 楼 4+1+1 24 0+0+1+1 8 32 2 2 2 楼 3+2+1 24 0+0+0+1 4 28 4 3 3 楼 0+0+1 4 10+1+0+0 44 48 34 4 4 楼 3+2+1 24 0+0+0+1 4 28 4 5 5 楼 3+2+1 24 0+0+0+1 4 28 4-.z 6 6 楼 5 20 0 20 20 0 总计：184 48 根据图 7-12 的教学楼信息点分布图统计可知，整个教学楼 209 人教室 1 间，120 人教室 5 间，48 人教室 5 间，42 人教室37 间，共计大小教室 48 间；会议室 5 间，值班室 1 间。设计原则：桥架局部，在过道上的水平长度约为 44.4m，考虑到其他通信商的设备的接入4G/WireLan/WiFi/IoTs 等，需要将在尺寸上做相应预留，从经济性考虑，其横截面尺寸应 15cm*10cm。1.考虑教室多媒体总控平台联网 1 个信息点+1 个室 AP 接入点+2 个前后摄像监控头 未来可能作为的国家考试用，或留作备用，这样每个教室安装 4 个信息点，前后双信息点面板；2.门厅处安装 2 个双信息点面板，用于电子大屏2 个信息点+监控1 个+备用1 个；3.值班室安装 2 边各一个个双信息点面板，用于上网、监控操作、大屏控制及 1 个备用；4.在会议室 2 边各安装 1 个双信息点面板，一旦作为教研办公室使用，或作为其他用途需要对会议室进展分隔时，也可以通过任意一个信息点接口重新组网；这样，每房间安装 4 个信息点，共计 220 个信息点，110 个双数据面板。设计：1.原则上每个会议室每个墙面有 1 个单语音点面板，共计 4 个，这样作为会议室用途，还是作为他用，都可以有接口；2.为平安起见，在值班室安装 2 个语音点。这样，共需要安装 44 个语音点，44 个单语音面板。-.z 宿舍局部 在 4-5 号学生宿舍因 2 幢楼宇之间距离超过以太网数字信号传输距离，通过光缆与教学楼信息中心核心交换机进展连接，这样在2 幢楼每层都需要有弱电间，用于存放学生上网、监控、无线网络等用途的接入交换机设备、一卡通&物联网电控模块，这样：1.每层学生用上网 ONU24 口 即 EPON 设备，由网络效劳商提供数量需要 3 台，共计 3*6*2=48 台；2.本校网络控制设备用千兆接入交换机S1700每幢楼 1 台，共计 2 台；3.在#4 公寓的 1 楼弱电间或监控室作为监控网络、一卡通、物联网、门禁的控制操作中心；4.在每幢楼的入口处安装门禁、一卡通查询/充值模块。另外，在 1 楼门卫值班室、监控室，2 楼 3 个办公室至少需要各安装 1 部共需 5 部，10 个单语音面板。根据#1-3 幢学生公寓的使用经历，有线网络一般 2 个/房间，根本可以满足学生使用需求，考虑未来学生的使用体验效果，现在大多无线网络效劳商使用室面板式 AP，需要 1 个信息点，预留 1 个，这样每房间需要 2 个双数据点面板。为到达最好的布置效果，一般在边墙安装 1 个，在入口墙面侧安装 1 个。共需面板(28*2+29*4)*2=688 个，信息点 688*2=1376 个，加上门卫、监控、强弱电、休息、办公室 7 个房间，7*2=14 个面板，28 个信息点，共计 702 个面板，1404 个信息点。见表 4 这样在 2 期工程中，教学楼+#4&5 公寓，初步需要：数据点：184+1404=1588个 双口数据面板模块 794 个考虑损耗，实际需要：900 个；语音点：48+14=62(个)单口语音面板模块 62 个 考虑损耗，实际需要：80 个。线材 建筑#2 教学楼#4&5 学生公寓 合计 网线300m/箱 36 281 31820 线(100m/卷 40 50 90 桥架数量统计：-.z 水平桥架 垂直桥架m)水平桥架m)三通(个 跨越桥架个 三角支架 1#2 教学楼 3.9*6 44.4*6 2*6 1*6 15*6 2#4 学生公寓 3.4*6 57.6*6+24*2 2*6 0 20*6+8*2 3#5 学生公寓 3.4*6 57.6*6+24*2 2*6 1*6 20*6+8*2 4 合计 64.2 1053.6 36 12 362-图 13.4&5 号学生公寓 1 层信息点分布图 图 14.4&5 号学生公寓 2 层信息点分布图 图 15.4&5 号学生公寓 3 层信息点分布图 图 16.4&5 号学生公寓 4&5 层信息点分布图 图 17.4&5 号学生公寓 6 层信息点分布图 表 4.#4&5 学生公寓网络信息点统计表 序号#4 公寓楼层 房间数量 网络点4 个/房间#5 公寓楼层 房间数量 网络点4 个/房间 1 1 楼 28 112 1 楼 28 112 2 2 楼 28 112 2 楼 28 112 3 3 楼 29 116 3 楼 29 116 4 4 楼 29 116 4 楼 29 116 5 5 楼 29 116 5 楼 29 116 6 6 楼 29 116 6 楼 29 116 总计：172 688 172 688 合计：1376 5.4 监控系统 旧系统改造 根据公安局和教育厅对校园监控系统要求，此次监控系统的建立分为 2 个局部，1 是对目前已有问题监控进展整改，同时，对重要区域的监控死角进展完善，2 是对 2 期 1 幢教学楼和 2 幢学生公寓的监控系统进展规划。现在我院在用的大华系统因为产品版本老旧，参数性能落后，系统兼容性不好，故障率高，早已没有改良空间，因此，建议不必再对该套系统进展升级或大围维修，如需要在主楼、食堂增加监控点的话，配合整改要求，应考虑建立新系统。受 15 年宿舍工作要求的急需，在宿舍建成了一套模拟监控系统，根本可以满足了当时的使用需求，但因模拟系统和数字系统的不兼容性，并且其独立管理工作性质也无需考虑兼容要求，所以在宿舍整改正程中仅需要考虑增加模拟摄像头数量即可。对整个需要增加的监控摄像头数量和位置，已经拟定了一个明细安排，见表 2.-表 3.学院需要增加监控点统计一览表 位置 个数 作用 机型 备注 南北主楼 每层楼主过道(电梯间)1-10 楼 1*10*2 用于监视主楼前过道、过道门、楼梯入口、电梯门口 半球型 每层楼南北两侧平安出口1-10 楼 1*10*2 监视南北主楼两侧上下通