普通职业高校弱电系统项目规划书

普 通 高 等 职 业 学 院弱电系统二期建设项目规划书信 息 中 心2017-12-1一、概述3二、建设改造背景31.1 有线网络31.2 监控系统41.3一卡通系统51.4 广播系统51.5 电子大屏5三、改造需求分析63.1 有线网络63.2 无线覆盖73.2.1 基本需求73.2.2 应用需求8四、网络规划94.1 基础网络94.1.1 监控系统单独组网94.1.2 核心网络改造104.1.3 核心网络设备选型114.2无线网络建设174.2.1 需求分析174.2.2 建设方案194.2.3 技术指标204.2.4 预期效益与建设模式204.3 程控电话系统21五、弱电基础建设225.1校园主干线路建设225.2传统综合布线245.2.1 教学楼部分245.2.2 宿舍部分295.4 监控系统365.4.1 旧系统改造365.4.2新监控系统405.5 一卡通系统475.5.1 宿舍电控475.5.2 网上银行485.6 校园广播485.7 电子大屏495.7.1 基本配置495.7.2 收发卡性能要求515.7.3 视频播出要求515.7.4 电源要求515.8 电子门禁525.8.1 需求分析525.8.2 系统方案53六、职业学院信息系统建设556.1 数据中心566.1.1 需求分析566.1.2 HCI（Hyper-Converged Infrastructure 超融合）建设576.2 OA系统596.2.1 需求分析596.2.2 功能模块626.3 学生工作管理信息系统62七、后勤管理系统637.1 软件系统637.2 物联网系统65八、其他（略）65一、概述我院弱电综合系统于2012年建成，包括校园有线宽带网络、监控、固定电话、校园一卡通、广播、电子大屏及其配套系统组成，自建成以来，该系统为我院办公管理、教学实践、后勤服务等方面起着不可替代的作用。随着我院办学规模的逐步扩大，数字化技术的不断进步，智慧化校园网络已经成为我国各高校信息化系统的主流技术，因此为实现我院智能化校园建设，为科院发展提供有力的基础设施支持，亟需对原有系统进行加固提高、升级扩容。随着我院新专业的开设、新项目的实施，对学院的信息化环境要求,使用条件也在不断发生变化。针对我院具体情况，对弱电改造进行宏观规划，期望建成一套高性能、高可靠的综合弱电应用系统。特别在即将到来的二期建设中，同时要求兼顾新的教学楼、学生宿舍的应用需求。二、建设改造背景1.1 有线网络作为普通职业高校第一期工程的基础设施，本学院使用的基础校园网络是2011年设计规划，并于当年6月实施，于2012年7月基本完成，该网络以核心千兆（华为S5300一台）、汇聚(S3300四台)与接入（S2300共计45台）百兆容量为基础，整合了办公网络（含部分教学网络）、监控、一卡通等各种综合业务。该系统设计容量在当时可以满足我院基本数字化校园的使用需求。但经过长期使用，目前突出问题表现在：1. 核心设备负载过高，出口带宽不够、缺乏入网身份认证方式、安全过滤机制过于简单。2. 设备容量性能拓展空间极其有限，设备老化、布线混乱、网络部件性能、质量参差不齐。3. 房间功能的变更、造成对应网络需求环境及数量的不断变更。4. 在信息中心机房，缺乏全面的网络安全配套系统，包括上网行为管理和审计、入侵检测系统、下一代防火墙、智能网络集中控制管理系统等等。5. 缺少学院各类配套的信息管理软件，像OA、邮件系统。6. 移动学习、工作支持不够。7. 从12年建成以来蓄电池已经使用5年，需要更换，对机房内核心设备不间断电源使用范围偏低。8. 与直接连接电脑终端接入交换机都是百兆接口，现状还能胜任基本工作，但未来发展趋势，必须向千兆过渡。9. 考虑未来系部新专业的开始，云课堂的应用，应当建立我院自己的数据中心。以上各种问题带来的直接后果是严重影响了网络本身的性能和安全，使网络瓶颈问题日益明显，网速不稳定，安全、可靠运行难以保证，信息应用层次、范围远低于其他同类院校的使用水平，鉴于此，需要对校区内整个网络进行改造。1.2 监控系统随着随着公安机关要求院校为维护社会治安、确保广大师生生命财产安全与社会稳定。为加强对重点区域、重点场所的可视化监控管理，建设高清视频监控系统已成为非常必要的手段。在一期工程建设的主监控主监控系统采用的大华早期数字监控系统，建成使用的共计68个点，但因后续服务问题，经过长期的使用，现在在用的只有51个尚能正常工作，外加2个独立的海康威视的监控点；宿舍使用海康威视模拟监控系统，共44个监控点，另外，对17个教室+地下室使用海康威视数字监控系统，共37个点，它们已无法适应我院安全工作需要，总体表现突出的问题有：1. 监控摄像点数量严重不足，造成监控死角太多；2. 图像清晰度不够，图像解析度仅为140万像素，没有达到教育厅要求的高清录像要求；3. 监控录像存储时长短，每路存储平均时长30天，无法满足教育厅对监控图像保留90天要求；4. 室外红外功能不足，夜间无法监控旷野、远距离区域；5. 因采集信息的传输与调用路径是共享校园主干网络，造成对我院其他主机上网和监控相互影响，实时监控图像滞后，同时，经常因“脱机”无法工作，并且该系统为大华早期产品，在“脱机”时，无法完成自检重启，必须强制重启才能恢复工作，系统弊端很多。6. 系统故障率高，特别是摄像头供电模块故障率更高；7. 我院经常断电，却没有使用不间断电源保护；8. 因断电经常造成摄像头预存配置信息的丢失，系统时钟不能自动同步，造成查询图像信息麻烦；9. 多次建设，造成系统设备兼容性不好，系统无法实现统一管理。1.3一卡通系统我院一卡通由郑州新开普公司承建，包括后台服务器控制、前台制/发卡/充值、财务查账/结算、宿舍水电控查询充值、#1&2食堂Pos刷卡消费对账、门禁控制系统，共6个部分，由信息中心、财务、学生、前台服务、后勤（餐饮、超市、维修、宿管）多部门协调参与维护使用。1.4 广播系统我院广播系统，由信息中心负责维护，在广播站包括2台序列控制器、4台100v喇叭功率放大器，多媒体播放器、数字点播器、可编程定时器、预放大器、调音台、操作电脑各1台，实现对南北主教、食堂、宿舍、操场、干道的广播覆盖。1.5 电子大屏在主楼大厅后墙的电子大屏面积4.8m*2.88m，作为学院形象展示和重大活动重要窗口，需要在任何场合，保证随时播放，可靠无误的工作，因建成使用过久，市场已经没有维修备件，需要做全面更换，目前相关手续已经完成。三、改造需求分析3.1 有线网络根据2017年新颁布的网络安全法涉及网络安全多项强制要求，对照安徽省教育厅201776号文件安徽省高等学校教育信息化建设评估指标体系（试行）指标，我院网络安全设备存在严重不足，就目前在信息中心机房还缺少上网行为管理、审计设备、入侵检测设备各1套。对系统防火墙需要做必要的更换，有必要换用下一代防火墙技术设备。根据评估体系要求，以我院教职工200人+在校学生3500人，人均最低带宽128Kbps计算，出口带宽最少需要500M，而目前在用的出口仅有200Mbps，出口容量验证不足，教工普遍反映，上网网速过低。随着近年来办公、教学、数字监控系统对校园网带宽需求的爆发性增长，加上许多设备的性能落后趋势明显，造成该系统已经越发难以满足全校各机构对自己本部门运营的基础设施要求。现在突出的问题表现在：1. 教务处要求在所有教室开通上网服务，认证中心预备在不久将来开展计算机网上认证考试业务，落实到具体工作就是要在主楼各个实训实验室重新组网，另有南北辅楼所有教学终端同时开通上网（详见表1）。即使不算监控大数据流，根据表1统计，同时包括院内教职工上网、一卡通业务数据流量，网络瞬时流量将会激增。2. 房间职能变化不定，即要考虑有些教室位置同办公区重叠，又要考虑实训室将成为网络流量突发预留容量，还要考虑教室和办公室位置变动造成对网络需求的变化，最后还要兼顾对某些部门网络带宽的特别保证。3. 以百兆接口无法适用于我院在用的数字监控系统，因此造成该系统只要人流量一增加就脱机，严重的危及到了校园安全防范。4. 教职员工普遍要求更加快捷的上网速率。表1.位置教室名称终端数量（台）备注北主2楼会计电算化实训室57不含实验中心办公室和会计岗位技能实训室电脑，计有4台多媒体技能实训室61北主3楼电脑实训室161电脑实训室280北主5楼电商教室17南主2楼动漫工作室161动漫工作室261动漫工作室39物联网实验室6网络实训室57南主5楼预算实训室61南、北辅楼教室53开通多媒体教室数量总计：584针对上述情况，我部门应学院领导指示，已经做好对校园网络系统整体改造计划，并根据具体问题制定相应的方案策略。3.2 无线覆盖高速的无线校园网，是高校当前信息化基础建设的一个新方向。随着无线技术的进步，教育需求和资源的变化、发展，无线系统正逐渐成为发达国家教育机构、院校或部门的重要组成部分。在部分院校中已经成为某些学科主要的教学平台。我国无线校园网络的建设较国外起步较晚，但发展仍然相当迅速。目前，我国151的高校已建有无线校园网，362的高校计划建设无线校园网。普通职业高校进行校园无线网建设是必然趋势。3.2.1 基本需求根据我院的师生数量与基本需求，及未来变化，该网络达到以下基本要求：1. 建立万兆核心骨干网络；2. 整合现有的办公网以及学生宿舍网出口，实现统一出口；3. 同时实现办公区、宿舍区的相关有线区域和无线区域的准入准出认证；4. 兼顾多家运营商并存的认证运营，兼容现有网络，兼顾学校后续信息化建设；5. 实现有线无线统一认证，实名注册，满足IPV4/IPV6 用户1 万人并发在线；实现同一账号可通过有线、无线、SSL+IPSECVPN 认证接入校园网，并实现校园网准出认证访问互联网；6. 建成有线无线一体化网络，无线网采用无感知认证和WEB 认证两种方式，并能自主分区域、分时段、分权限的可控可管；7. 流量精细管理，基于用户认证账号的带宽分配，关键应用不中断，流量计费，流量分析；8. 无线网建设必须支持多家运营商链路，为各运营商的平等接入、公平竞争等提供技术保障的环境；实现用户根据自己需求，校内不分地域自主选择互联网提供商，自动区分ISP 出口；9. 校内资源免费：校园网络用户能够免费访问校内资源，校内流量免费；10. 学生可自主查询上网时长流量等信息；11. 网络用户人数可见，且可具体查询；12. 用户上网行为均可管控，关联到人。3.2.2 应用需求1. 通过建设校园无线网络不仅是为广大师生提供工作和学习上的便利，更主要的是通过该套系统将我院数字化管理水平提高到更高层次，对强化我院管理水平、扩大我院宣传影响力、提高我院核心竞争力都有积极作用；2. 此套无线网络系统建设是以通过和校外公司合作模式实现，由外单位负责投资和建设，建设完成后主要由该单位负责管理和维护，这样将极大的减轻我院的资金压力和人力成本；3. 投入运营后，面向全体移动设备用户经营，我院与运营商共同分享利润，而对本院职工可以免费使用；4. 我院可以借助该套系统免费向所有入网用户发送学院信息。5. 该套系统使用后，可以帮助分减学院现有的有线网络负担，增加系统冗余，提高通讯故障防范系数；6. 在全院内使得移动教学和实时办公简单宜行，不需再像过去那样，需要不断投资建设和维护大量多媒体教学设备；7. 在不违反和过去其他公司所签署合作协议的前提下，通过引入其他通信运营商，将为我院增加通信业务选择途径，起到提升服务质量和通信安全作用；8. 必要时，可以通过该套系统行为管理软件，定位终端客户在校园内一系列时间点的具体位置。四、网络规划4.1 基础网络以国家智能建筑设计标准甲级标准设计，根据院校教学楼、办公楼使用的职能要求、房间位置、管理模式和设备使用环境等因素进行规划。改造内容以提高带宽，改善弱电系统运行环境为前提，贯彻有效性、可靠性和经济性3点方针，适当考虑一下未来的拓展性。根据上述特点，做出以下安排：1. 用最小代价，将监控系统分离出来，单独组网，网络拓扑结构见图2。2. 对终端百兆接口交换机原则上予以保留，集中升级核心和汇聚2层交换机。3. 根据历年的网络平均监控数据统计，路由器CPU占用率只有42%，内存占用率为47%。随着教室开通网络的数量（现已开通38个教室共计441个上网终端）增加，网络防护要求的进展，因此需要在二期建设中更换新的网络防火墙。4. 考虑向网络运营商，申请增加出口带宽，兼顾使用体验效果性，必须至少增加到500M，建议1Gbps。通过以上分析，我们拟定了主干核心网络基本改造方案，见图3。4.1.1 监控系统单独组网1. 在接入位置使用8口百兆交换机（见图2），因为原来网络已经占用1对光纤，在3幢学生公寓、食堂、南北辅楼因距离远，分离出网络必须另外使用光端收发器，占用1根光纤，连到3楼信息中心机房；共需8口交换机13台。2. 为防止视频数据流拥塞，在机房、监控室、南北楼汇聚点（主3楼2个电井内）4个点需要大流量交换机，因此建议使用4台千兆位接口交换机。3. 在南北主楼因距离不超过80米，主楼电井内8口交换机就用网线互联到3楼电井汇聚交换机。4.1.2 核心网络改造1. 根据智慧化高校建设要求，平扁平化大2层网络模式已经成为主流技术，因此在此次网络建设和改造中，应当首先考虑将核心设备使用BRAS(Broadband Remote Access Server)架构，不仅可以满足用户宽带需求，同时，便于与无线网络在未来用户身份识别及拓展业务接入。我院原有的核心交换机采用Huawei 5300交换机，为保证我院骨干网络的性能可靠，必须更换，建议此次采用性能中上级别的敏捷企业级交换机1台，在核心部分实现万兆网络基础带宽。2. 在汇聚、接入层（2层体系结构），将原来在用2台Huawei 3300交换机也撤换下来，换成千兆位的24口光口交换机，装在南北主楼3楼电井内，接入各个楼层、室外的接入交换机，需要汇聚交换机2台。（详见图3）3. 根据表1的数据，考虑扩容和突发情况，需要以增加600台终端容量为考虑。为防止造成网络数据流的瞬间峰值造成拥塞，监控对北主楼2、3、5楼实训室集中区域单独构建子网。（原先南、北辅楼教室集中区已经单独成网，不再变动）。4. 因为企业级交换机一般最少有24个光接口，因此，我院网络扩容(2、3期工程)时，只要将新的汇聚接口可以直接接入3楼核心交换机即可。5. 根据5年来我院监控系统安装使用经验，未来新建筑内如需安装监控系统，可以单独组网，不再接入校园主干网，必要时如果需要联网管理，本规划也已经预留接口。6. 考虑南北楼间原先所放的12芯已经被南楼徽商银行、网吧占用了7芯、我院自用的4芯，基本用尽，同时为未来我院wifi无线覆盖统一施工方便，建议此次在南北主楼大厅顶另放一根24芯（最好48芯）光缆。这样就需要请示学院运行在3楼电井外天台位置各打1个洞。为光缆保证寿命，同时建议室外暴露部分套用镀锌铁管。另从3楼机房到1楼监控室单独放1根12芯光缆。7. 针对网关配置建议使用具有大容量、高性能、强业务融合和业务智能处理与控制能力的多业务控制网关（如华为ME60），这样在多业务边界接口之间实现各种接入网（Access Networks），提供各种业务的统一接入和传输。该网关系统要求提供必须的业务隔离手段、安全控制功能、QoS保障能力、高可靠性保证，为多业务承载提供保证，便于维护。8. 我院在用的1台防火墙Huawei Eudemon2000E 系2011年安装使用，现在该产品华为公司已经停产，也不再提供任何形式维护，但该设备现在仍在为我院继续发挥作用，随着网络容量的扩大，数量流量必然加倍，因此建议下一代防火墙设备，同时，根据教育厅与公安厅的网络安全强制要求，还应当增加入侵检测系统，上网行为管理、审计系统。4.1.3 核心网络设备选型首先，设备选型必须考虑高性能、高可靠、易维护、能升级的原则，性价比合理，同时，根据我院建院以来核心设备一直是Huawei或h3c，终端只有少量其他品牌设备（ruijie、mercury、tp-link），为减少不同系统兼容风险，和保证未来网络顺利升级，此次仍建议院领导考虑华为系列产品。北辅楼北主楼南主楼南辅楼食堂2F1F2F3F3F5F8F9F1F3F5F8F9F1F#3宿舍#S2300#S2300#S2300#S2300#S2300#S2300#1F#2宿舍#1F#1宿舍#S2300#备注：1. S5300、S3300、S2300c Huawei交换机2. Eudemon-1000e、ER8300、ER5320 Huawei路由器 3. 蓝色部分为南北楼子网ER53200#S2300#S3300#S2300#S2300#S2300#S2300#S3300S5300网络中心机房电井电井Eudemon-1000ES2300#S2300#S3300#S2300#S3300#ER8320#S2300#S2300#S2300#S2300#S2300#S2300#图1. 普通职业高校网络拓扑结构图S2300#OT#TP-LinkS2300#楼层楼层TP-Link监控室北辅楼北主楼南主楼南辅楼食堂2F1F2F3F3F5F8F9F1F3F5F8F9F1F#3宿舍#S2300#S2300#S2300#S2300#S2300#1F#2宿舍#1F#1宿舍#S2300#备注：S5300、S3300、S2300c Huawei交换机 TP-Link 8口hub OT 光端收发器新增监控交换机 S2300#S2300#S2300#S2300#网络中心机房电井电井OT#S3300#S3300#S2300#S3300#S2300#S2300#S2300#图2. 普通职业高校数字监控系统改造图TP-LinkS1700S1700S1700S1700S1700S1700S5720S5720S1700S1700S1700S1700S1700SS1700S1700S5700楼层楼层S5700监控室新建教学楼北主楼南主楼南辅楼食堂2F1F2F3F3F5F8F9F1F3F5F8F9F1F#3宿舍#S2300#S2300#S1700S2300#S2300#S2300#1F#2宿舍#1F#1宿舍#S2300#ER35200#S2300#S3300#S2300#S2300#S2300#S2300#S5720S12704网络中心机房电井电井Eudemon-1000ES2300#S2300#S3300#S2300#S5720#ER8320#S5300#S2300#S2300#S2300#S2300#S2300#图3. 普通职业高校网络系统改造图S2300#1F#6宿舍#1F#5宿舍#S1700#TP-LinkS17001F北辅楼S2300#楼层楼层二期工程拓展部分备注：虚框部分为2期扩建部分，预留接口，用于后期接入。OD：24路光分线盒ER5300G#S2300#OT#S1700S17003F5F楼层电井楼层电井楼层电井主干光缆OD#OD#OD#4.2 无线网络建设4.2.1 需求分析根据学校校园网的具体情况，具体建议部署方案如下：1. 全网采用扁平化大二层架构模式，整体简化网络结构，网络中大量的接2. 入、汇聚作为逻辑二层设备只需要做简单的vlan 划分、端口隔离配置即可，不需要过多管理，核心设备作三层网关，启用路由、认证、安全相关功能，日常只需要维护核心设备即可，大大降低了网络的运维难度，简化了工作量。3. 校园网核心采用万兆核心交换机，新的校园网核心将汇聚全校有线无线网络的链路和数据，实现整个网络的扁平化架构。虚拟化核心交换机通过兆链路上联认证计费系统。4. 为保证系统的兼容性、统一性和易维性，通用的作法都是无线收发采用Fit AP方式接入，AC部分由核心区完成，加密模式一律采用WPA-PSK/WPA2-PSK协议。5. 使用2.4G/5G双频混合模式，以增加多用户兼容性和系统容量。6. 在信道选择上，对主教和干道、公共区域采取人工分配，在宿舍区实行自动分配模式。7. 无线网络传输协议主流使用802.11ac/n标准集合，在无线AP覆盖密度上，根据各自的经济实力与人员密度，设备性能，有所区别，但密度差别一般是宿舍办公教室开放区。对室外AP的布置，根据空间内（200米内）设备参数支持终端数量计算，并且根据实测结果确定AP实际部署数量级位置。（建议事先使用无线接入器（如TL-WAL7210N）连接终端测试一下实际速率）8. 考虑学生自身状况，学院要求对特定区域进行分时段上网限制。9. 办公教学区各楼内无线网络的接入交换机采用千兆单模光纤直连汇聚交换机，汇聚交换机则通过单模双万兆链路上联校园网核心，实现了整个网络的高效、稳定、可靠，并且提升了上联链路带宽。10. 宿舍区网络重新建设接入采用全千兆POE 交换机，每栋宿舍楼通过千兆单模光纤连到宿舍区汇聚交换机，汇聚交换与核心之间通过双万兆链路互联，提供高速稳定的网络服务。11. 网络出口部署万兆防火墙，提供完整的额L2-L7 层防护，保障校园网络出口的稳定、高性能和安全。12. 根据校内不同场景进行选型（宿舍区及单独办公室采用面板AP，普通教室及办公室等采用放装AP，多媒体教室、服务大厅等采用大功率AP，室外区域采用室外AP），通过无线控制器实现全网管理。宿舍区面板AP 除了提供无线接入外，还有有线接口可供有线设备接入。13. 校园网出口采用城市热点认证计费系统方式，将整网认证网关全部放在核心交换机上，实现统一管理、统一用户认证及统一转发。认证计费系统旁路部署，主要完成对网络访问用户的身份认证、基于策略的控制用户对网络的访问，并对用户网络访问进行信息计费、统计及管理。支持多种计费方式, 和策略组合。14. 认证模式：因采用2层结构，核心网关有线&无线统一认证模式，考虑有IPv4/6同时兼容情况，所以必须采用X86架构，IPoE+PPPoE混合工作模式，在办公、教学实验区，根据终端类型，采用IPoE+PPPoE+MAC模式，在宿舍、开放区采用PPPoE+Web/Portal模式x6，这样使得系统可以实现用户无感知入网，也不需要更改原有终端的入网模式。15. 校园网配置上网行为管理系统，全面监管用户的上网行为，对其上网内容进行深入审计，避免网络的违法违规行为。16. 校园网配置网络运维管理平台，对全网设备实时监控，统一管理。4.2.2 建设方案图7.职业学院无线覆盖区域示意图图8.校园无线网络覆盖示意图通过前图的网络拓扑图可知，此次我院无线网络将实现公共区域主体覆盖见图2，包括主教楼全部（办公室、教室、实验室、图书馆等）、学生宿舍、食堂1-2楼、运动场、主干道等。基本可以满足校园教学与工作、生活的需要；注：蓝色部分为室外部分，黄色部分为室内部分。拟定出口带宽1G，当带宽使用率80%时，再行申请扩容。网络建成后，单机用户名义带宽300M，但以采用目前最流行和使用的通信协议802.11g计算，排除干扰、距离、用户数量限制、容错冗余等因素，实际带宽为20M；除传统无线上网WiFi服务外，还可以实现VoIP服务、无线rtx等应用。4.2.3 技术指标1. 从技术通过我院主导建设的该套无线系统，不依赖移动公司现有2G/4G网络，这样就建设了我院独立的有线、无线通用网络架构，为将来各种数字技术的无缝对接提供的便利；5. 便于实现统一认证、便捷统一管理，以统一架构，实现了有线无线网的统一管理，给学校网管老师提供了完整统一的有线、无线一体化视角，使之能全局掌握学校网络整体的运行情况。这种融合式管理方式，可让技术部门轻松地实时监控、排除故障和输出报告，大大简化了网络管理的工作量，提高了学院网络运营效率，减少了人为错误，同时也最大限度地完善了用户体验。6. 将未来移动数字化教学变为可能，便利教师的教学工作量，简化教学工作流程，提高学生学习兴趣，增加学生学习手段；7. 通过该套系统可以建立一个企业级的解决方案，还能让我们为满足共同核心和智能平衡评估的在线评估要求做好更充分的准备。8. 目前，各大院校内的云存储、云课堂、无线大数据开始普及，通过该套系统的投资建设，将我我院未来相关业务工作的开展打下必要的硬件基础。4.2.4 预期效益与建设模式1. 通过建设校园无线网络不仅是为广大师生提供工作和学习上的便利，更主要的是通过该套系统将我院数字化管理水平提高到更高层次，提高我院核心竞争力；2. 此套无线网络系统建设建议通过和校外公司合作模式实现，由外单位负责投资和建设，建设完成后主要由该单位负责管理和维护，以减轻我院的资金压力和人力成本；3. 投入运营后，面向全体移动设备用户经营，我院与运营商可以参与维护管理共同分享运营收益，而对本院职工可以免费使用无线网络；4. 我院应能够借助该套系统免费向所有入网用户发送学院信息；5. 在全院内使得移动教学和实时办公简单宜行，配合云课堂、智慧课堂、手机银行等现代化学校、生活工具，实现智慧化校园建设；6. 必要时，可以通过该套系统行为管理软件，定位终端客户在校园内一系列时间点的具体位置，结合行为审计、网管系统，促进平安校园建设。为未来大数据分析技术奠定信息基础。4.3 程控电话系统此次因为2期建设，新增的教学楼有办公室、会议室、值班室、门卫等办公、执勤场所，因此需要增加语音固话系统，在现阶段我院使用的是移动服务商接入IP语音电话系统，共有约150个号码（分别是xxxxxx号段），通过不断的分配，现在已经大部分被使用。鉴于未来新教学楼和宿舍的管理方便起见，因考虑向有关电商申请20-30个新号码，用于新场所的使用。这样就需要分别在#2教学楼内安装1套16或32口IP数字程控电话交换机、#4&5宿舍楼内安装1套8口电话交换机，当然相关设备和光缆系统的到位需要只需要由电信服务商提供与规划。五、弱电基础建设5.1校园主干线路建设图4. 室外管道图1. 弱电室外管道（见图4）：根据通用弱电管道工程施工标准智能建筑设计标准GB/T50314-2014、建筑与建筑群综合布线系统工程设计规范GB/T50311-2014、建筑与建筑群综合布线系统工程验收规范GB/T50312-2014完成施工。在道路1.2m以外区间施工，不得与雨水、排污管道重合。具体施工要求见图5. 图5.室外弱电管道施工要求说明图2. 光路 室内光缆：光缆通过在人工湖便的光交柜，通过管道与新教学楼、#4&5公寓连接。教学楼、宿舍设计接入光纤数为10根12芯，共需24*5=120芯。 室内光纤：在#2教学楼1、3、5电井内12芯/盘光缆，需要3盘，5楼电井-计算机机房（每机房12芯/盘）=5盘*2。3. 按照图4.规划，以扁平大2层网络模式，在新教学楼内1、3、5作为信息点的接入口，每层使用2台24口交换机，通过光纤与主教信息中心的核心交换机互联。4. 利用现代 “智慧校园”的各种主流技术手段促进校园日常运行工作，服务于院校科研、教学、学生、管理、财务、后勤和生活7个方面，需要涉及的各种信息化管理系统的应用，但是由于根据我院各系部开设专业、各保障支持管理模式的变化，对以上各个系统使用要求是弹性和变化的，随着云计算的广泛应用，在各个高校云课堂建设已经普及，为是我院能够有效、经济的利用好数据仓库，此次工程还应当考虑数据中心的建设，即建立HCI（超融合Hyper Congressed Infrastrure）信息数据中心，为所有系部和后勤管理部门提供虚拟化的应用空间。新建教学楼S1700图6. 普通职业高校网络二期工程大2层扁平网络拓扑结构图1F#6宿舍#1F#5宿舍#S1700#S17001FS1700S17003F楼层电井楼层电井楼层电井OD#OD#OD#S12704网络中心机房ODF#ME-60360网神360网康InternetInternet入侵检测系统多业务网关USG6950防火墙上网行为管理与审计系统核心交换机光纤配线架WireLANHCI虚拟化/云计算数据中心RTX/ftp/web/教务管理等一卡通系统DMZER82006FS1700S17005F6楼5个计算机机房15台交换机注：#2教学楼6楼5个计算机房（每房间60台电脑+3台交换机）5.2传统综合布线5.2.1 教学楼部分图7. 教学楼1楼信息点分布图图8. 教学楼2楼信息点分布图图9. 教学楼3楼信息点分布图图10. 教学楼4楼信息点分布图图11. 教学楼5楼信息点分布图图12. 教学楼6楼信息点分布图表3.教学楼信息点统计表序号楼层教室（45+60+120人）+计算机教室网络点办公室、会议室、门厅、值班室网络点网络点小计语音点小计11楼4+1+1240+0+1+1832222楼3+2+1240+0+0+1428433楼0+0+1410+1+0+044483444楼3+2+1240+0+0+1428455楼3+2+1240+0+0+1428466楼520020200总计：18448根据图7-12的教学楼信息点分布图统计可知，整个教学楼209人教室1间，120人教室5间，48人教室5间，42人教室37间，共计大小教室48间；会议室5间，值班室1间。设计原则：桥架部分，在过道上的水平长度约为44.4m，考虑到其他通信商的设备的接入（4G/WireLan/WiFi/IoTs等），需要将在尺寸上做相应预留，从经济性考虑，其横截面尺寸应15cm*10cm。1. 考虑教室多媒体总控平台联网1个信息点+1个室内AP接入点+2个前后摄像监控头（未来可能作为的国家考试用，或留作备用），这样每个教室安装4个信息点，前后双信息点面板；2. 门厅处安装2个双信息点面板，用于电子大屏（2个信息点）+监控（1个）+备用（1个）；3. 值班室安装2边各一个个双信息点面板，用于上网、监控操作、大屏控制及1个备用；4. 在会议室2边各安装1个双信息点面板，一旦作为教研办公室使用，或作为其他用途需要对会议室进行分隔时，也可以通过任意一个信息点接口重新组网；这样，每房间安装4个信息点，共计220个信息点，110个双数据面板。电话设计：1. 原则上每个会议室每个墙面有1个单语音点面板，共计4个，这样作为会议室用途，还是作为他用，都可以有电话接口；2. 为安全起见，在值班室安装2个语音点。这样，共需要安装44个语音点，44个单语音面板。5.2.2 宿舍部分在4-5号学生宿舍因2幢楼宇之间距离超过以太网数字信号传输距离，通过光缆与教学楼信息中心核心交换机进行连接，这样在2幢楼内每层都需要有弱电间，用于存放学生上网、监控、无线网络等用途的接入交换机设备、一卡通&物联网电控模块，这样：1. 每层学生用上网ONU（24口）（即EPON设备，由网络服务商提供）数量需要3台，共计3*6*2=48台；2. 本校网络控制设备用千兆接入交换机（S1700）每幢楼1台，共计2台；3. 在#4公寓的1楼弱电间或监控室作为监控网络、一卡通、物联网、门禁的控制操作中心；4. 在每幢楼的入口处安装门禁、一卡通查询/充值模块。另外，在1楼门卫值班室、监控室，2楼3个办公室至少需要各安装1部电话共需5部电话，10个单语音面板。根据#1-3幢学生公寓的使用经验，有线网络一般2个/房间，基本可以满足学生使用需求，考虑未来学生的使用体验效果，现在大多无线网络服务商使用室内面板式AP，需要1个信息点，预留1个，这样每房间需要2个双数据点面板。为达到最好的布置效果，一般在边墙安装1个，在入口墙面内侧安装1个。共需面板(28*2+29*4)*2=688个，信息点688*2=1376个，加上门卫、监控、强弱电、休息、办公室7个房间，7*2=14个面板，28个信息点，共计702个面板，1404个信息点。（见表4）这样在2期工程中，教学楼+#4&5公寓，初步需要：数据点：184+1404=1588（个）双口数据面板模块794个（考虑损耗，实际需要：900个）；语音点：48+14=62(个)单口语音面板模块62个 （考虑损耗，实际需要：80个。 线材 建筑#2教学楼#4&5学生公寓合计网线（300m/箱）3628131820电话线(100m/卷）405090桥架数量统计：水平桥架垂直桥架（m)水平桥架（m)三通(个）跨越桥架（个）三角支架1#2教学楼3.9*644.4*62*61*615*62#4学生公寓3.4*657.6*6+24*22*6020*6+8*23#5学生公寓3.4*657.6*6+24*22*61*620*6+8*24合计64.21053.63612362图13. 4&5号学生公寓1层信息点分布图图14. 4&5号学生公寓2层信息点分布图图15. 4&5号学生公寓3层信息点分布图图16. 4&5号学生公寓4&5层信息点分布图图17. 4&5号学生公寓6层信息点分布图表4. #4&5学生公寓网络信息点统计表序号#4公寓楼层房间数量网络点（4个/房间）#5公寓楼层房间数量网络点（4个/房间）11楼281121楼2811222楼281122楼2811233楼291163楼2911644楼291164楼2911655楼291165楼2911666楼291166楼29116总计：172688172688合计：13765.4 监控系统5.4.1 旧系统改造根据公安局和教育厅对校园监控系统要求，此次监控系统的建设分为2个部分，1是对目前已有问题监控进行整改，同时，对重要区域的监控死角进行完善，2是对2期1幢教学楼和2幢学生公寓的监控系统进行规划。现在我院在用的大华系统因为产品版本老旧，参数性能落后，系统兼容性不好，故障率高，早已没有改进空间，因此，建议不必再对该套系统进行升级或大范围内维修，如需要在主楼、食堂增加监控点的话，配合整改要求，应考虑建设新系统。受15年宿舍工作要求的急需，在宿舍内建成了一套模拟监控系统，基本可以满足了当时的使用需求，但因模拟系统和数字系统的不兼容性，并且其独立管理工作性质也无需考虑兼容要求，所以在宿舍整改过程中仅需要考虑增加模拟摄像头数量即可。对整个需要增加的监控摄像头数量和位置，已经拟定了一个明细安排，见表2.表3. 学院需要增加监控点统计一览表位置个数作用机型备注南北主楼每层楼主过道(电梯间)1-10楼1*10*2用于监视主楼前过道、过道门、楼梯入口、电梯门口半球型每层楼南北两侧安全出口1-10楼1*10*2监视南北主楼两侧上下通道以及周边窗户、过道门半球型主楼大门入口1*2监控南北主楼大门入口位置半球型主3楼外围天台1*2监视南北主楼2-3楼实验室、图书馆外窗或外围大转盘枪机型小计：44南北辅楼每层楼厕所旁1*6*2监视主楼连廊和旁边过道及顺带监视辅楼前过道半球型每层最外端楼梯口门厅1*6*2监视辅楼外侧上下楼梯及门厅半球型辅楼外侧1*2俯视人工湖及周边(包括草坪、树木、石桌凳等)枪机型小计：26宿舍楼每幢1&4层2个楼梯口2*2*3监视公寓楼每层楼梯半球型宿管科要求1、2、3号公寓外侧9监视1-3号公寓楼外侧枪机型宿舍过道中间2*6*3因距离太长，弥补中间视距枪机型小计：57配电房门口屋檐下2监视北辅楼大门入口、干道、大楼周围枪机型建议使用带云台控制小计：2外围及主干道楼前大转盘1监视从主干道到配电房道路枪机型尚未获得保卫处意见浴室后方1监视食堂后到宿舍道路枪机型院内后围墙1*4在宿舍楼后到后门、再到移动基站枪机型小计：6合计：103以下分别说明具体安装位置图6.主楼正面监控点位置说明：预备在南北主楼3、4楼位置上对装2个枪机摄像头，用于监控主楼南北两侧的实验室和图书馆外窗。图7. 南北主楼过道和1楼大门口监控点位置说明：门口2个用于监控主楼2个大门入口。两侧电梯间和过道各装1个，监视电梯口、内楼梯、防火门。图8. 南北辅楼监控点示意图说明：南北辅楼1-6楼连廊、厕所边和辅楼外侧楼梯口各装1个监视过道两边。图9.主楼后监控效果图说明：用于监视主楼后及人工湖周围区域。图10. 配电房监控点示意图说明：建议带云台控制，用于监视北辅楼入口、主干道、草坪树木、配电房、食堂、围墙相关区域。图11. 学生公寓监控点示意图说明：3幢公寓每层楼梯过道装1个，监视每层上下楼情况；在1、2、3幢楼之间幢7各，监视3幢楼人员出入情况。5.4.2 新监控系统二期#2教学楼及#4&5学生公寓监控摄像头安装图教学楼外围楼监控摄像头分布图#2教学楼1-6楼内监控摄像头分布图1楼监控摄像头分布图2楼监控摄像头分布图3楼监控摄像头分布图4楼监控摄像头分布图5楼监控摄像头分布图6楼监控摄像头分布图#4&5学生公寓外围楼监控摄像头分布图#4&5宿舍楼1楼监控摄像头分布图#4&5宿舍楼2楼监控摄像头分布图#4&5宿舍楼3-6楼监控摄像头分布图二期教学楼和#4&5学生公寓监控安装说明一览表位置个数作用机型16口PoE交换机备注#2教学楼每层楼主过道(电梯间)1-10楼1*6*2用于监视主楼前过道、过道门、楼梯入口、电梯门口枪机型3每层2边楼梯上下之间1*6*2监视教学楼两侧上下通道以及周边窗户、过道门半球型0计算机机房2*5监视南北主楼2-3楼实验室、图书馆外窗枪机型1电梯口1电梯入口人员进出半球型02楼外