中职示范校_数字化校园建设方案设计

1、机构代码1项目编号BJ2011 01“机构代码”是指按照（教发函2010117号）文件要求编订的教育统计学校（机构）代码。 “项目编号”的前2-3位字母为本省市简称汉语拼音的首字母，例如，北京“BJ”、内蒙古（NMG）;最后两位编号由各省市按照项目学校在本省市的排序统筹填写。 此模板仅供参考，最终填报以教育部网上公布为准（项目学校名称）学校国家中等职业教育改革发展示范学校建设计划项目建设方案（申请批复）所属省份（省级教育部门盖章）主管部门（盖章）编制人员编制日期联系方式办公电话手机号码电子邮箱（项目学校名称）学校示范学校项目建设办公室（盖章）编制说明本文档内容传达至省级教育等有关部门，供其指导

2、本地区项目学校编制国家中等职业教育改革发展示范学校建设计划项目建设方案（以下简称建设方案）时参考，为国家中等职业教育改革发展示范学校建设计划项目建设任务书（以下简称任务书）的编制提供基础。各项目学校编制提交的建设方案作为教育部、人力资源社会保障部和财政部组织专家复核和批复各项目学校建设资金预算的重要内容，也是对项目学校进行验收的重要依据。本文档内容包括了编制提纲框架 ，内容由省级部门指导项目学校填写 。有关部门和专 家将对建设方案的编制工作提出要求和说明 。同时，各项目学校要制定 XXX学校示范 学校建设项目实施管理办法 、XXX学校示范学校建设项目经费管理实施细则，作为本校建设方案的附件。建

3、设方案的正文字体为仿宋 _GB2312 ,字号为四号，行距为固定值18磅。（二）其他特色项目建设计划其他特色项目一：数字化校园建设计划1、需求论证（1）满足信息化深入应用的需求我校虽然已经建成了校园网，但主要用于宣传，校园网络基础能力比较弱，数字化校园应用系统的总体层次较低，主要以基础MIS的应用为主，如教务、财务、OA等。很多应用系统更多地体现在电子政务基础管理工作方面，教学方面以及为学生、教职员工服务的功能很弱。（2）保障业务系统正常运行和扩展的需要这几年计算机网络经历了快速的发展，现有的信息化设备在过去几年发挥了重要的作用，随着学校办学规模的扩大和深入以及学生和教职工对信息化的要求越来越

4、高，当前的数字化校园体系已经不能满足当前和未来的需要。另外校园网络也面临非常严重的安全威胁，现有设施在很多方面还有待于完善和提高，目前很多设备（包括网络交换机、防火墙、计算机、服务器等）已经使用 6年多，设备开始进入故障多发期，由于设备的不稳定，容易造成整个系统工作的不稳定 ，严重影响了学校信息化水平的提高，迫切需要对数字化校园体系进行规划和建设，以满足学校发展的需要 。（3）符合中职教育发展和国家政策方向国家教育改革中长期发展规划纲要明确提出把教育信息化纳入国家信息化发展整体战略，超前部署教育信息网络，加快推进数字化校园建设，实现多种方式接入互联网。教职成9号文件要求大幅度提高中职示范校学校

5、办学的规范化、信息化和现代化水平，加强职业学校信息化基础设施建设和数字校园建设。教育部关于加快推进职业教育信息化建设的意见（讨论稿）要求以标准化校园网建设为基础，实现多种方式接入互联网，全面推进数字校园建设；加快提高职业院校数字校园建设水平，积极推进信息技术进校园、进课堂、进教材，引导广大师生广泛运用信息化手段，促进信息技术与教育过程、内容和方法的深度融合，提高教与学的质量。我们深刻的认识到，教育信息化是学校建设和人才培养的重要组成部分，也是我校抢抓机遇在新一轮的职业教育竞争中占据有利位置的必由之路;更是学校加强内涵建设、提升教学质量、打造职教品牌、增强产业发展的必要推手，其建设水平是学校整体

6、办学水平、综合实力和社会形象的重要体现 。2、建设目标（1）总体目标我校将于2013年建成本地区一流的中职数字化校园，构建技术先进、扩展性强、安全可靠、高速畅通、覆盖全校的校园网络环境 。建立一整套校园信息管理系统，为实现 办公自动化、管理现代化、教学信息化、服务人性化”提供全面的系统支持，使之成为一个全 面、集成、开放、安全的信息系统，成为一个网络化、数字化、智能化、虚拟化的新型教 育、学习、实训和管理平台。实现资源的统一和共享，为师生提供更全面、更便捷的服务。鉴于本地区其他中职院校信息化建设相对滞后的状况，因此我校数字化校园建设将具有较强的示范作用。（2）具体目标 数字化校园基础设施建设目

7、标建成覆盖学生公寓、实验室、实训室、实训基地、教学楼、办公区、会议室、报 告厅等所有公共区域的基础网络建设。主干网改造。核心层升级到10G万兆核心交换机，接入交换机升级到可网管的全 千兆交换机，网络出口升级改造，实现可管可控。无线网络建设。在图书馆、实训室、教室宿舍、行政楼会议室、报告厅等重点区 域部署无线。网管、监控、安全系统建设。建立基于业务的网络运维管理体系、实现实名流量计费管理、实名流控管理、实名审计、实名日志等。建立实名制公共认证平台。实现有线、无线统一认证，所有教职员工通过实名身份访问网络。中心机房环境和供电系统改造。对现有中心机房及后备供电系统进行造。建立统一的个性化门户网站，形

8、成一个统一的网络应用平台，为不同用户提供个性化的信息服务。大容量存储、数据备份系统。建设数据中心需要的10TB数据系统。 数字化校园应用系统建设目标用户管理。建立一套统一的实名制电子身份管理系统，学校的每一位成员都有一个与其真实身份相对应的电子身份。数据管理。根据学校数据分布的实际情况，数据采用统一的视图，实施统一的管理。信息管理。实现对各部门的信息资源集中统一管理，并根据相关的业务逻辑组织起来支持用户的管理活动，使用户实现管理现代化。信息服务。集成学校各种信息资源，实训各种信息服务（包括办公、教学、学生、科研、人事、财务、设备、后勤等）集成，为不同类型用户提供个性化的信 息发布和服务。办公自

9、动化。网络办公环境为师生在网络上提供一个自己的空间，在这个空间中，师生可以布置自己喜爱的环境 ，不论他从网络的哪个部分进入 ，都可以获得 相同的环境。师生生活服务。采用校园一卡通，用IC卡取代学校目前使用的学生证、借书证、体育设施用卡、餐票、医疗证件、计算机房的机时票、通道出入证件等。数字图书馆。加强电子图书、文献资源库建设，全面升级图书馆软件和硬件设 备。3 .建设思路及内容(1)数字化校园建设整体架构应用系统聚焦、单点登1应用支撑平台目录服务、载名服务、惜息壹全、运维管理等m个基础平台1个门户网站N个业 务系统数字化校园数据信息标准应用管理、用户晶省篦理、数据交换等数字化校园运行管理保障体

10、系采用3+N+1数字化校园整体解决方案，结合我校现有的基础条件和实际情况，采取数字化校园建设整体规划、分步实施的策略。在数字化校园整体架构中，涉及到基础网络平台、公共认证平台、运维支撑平台及单点 登陆统一信息门户的建设，具体建设思路如下： 建设高可靠、高智能、高稳定的基础网络平台包括有线接入、核心平台、网络出口、无线接入等基础网络建设 。骨干核心区升级改造。校园网中的所有业务数据都要经过核心进行转发，随着数字化校园建设的逐步深化,校园网将承载更多关键业务的应用，如视频、语音、远程教育、网上考试等，这些业务对网络的带宽、稳定性、可靠性的要求很高。 因此，网络核心层的设计采用双链路、双核心的拓扑；

11、核心交换区部署两台基于十万兆平台设计的核心交换机，两台核心交换机虚拟化为一台，提高资源利的用 率和稳定性，同时更方便管理。汇聚区升级改造。汇聚交换区主要负责各楼栋信息点的汇聚，是路由域与交换域的分界层。以各个楼栋为单位分别部署校区万兆汇聚交换机，通过Iayer3层千兆光纤链路上联核心交换机，通过Iayer2层千兆光纤链路与千兆接入交换机互联。接入区升级。接入区作为用户终端接入校园网的唯一接口，五年前网络接入就已普及百兆，随着普教信息化的业务应用，视频、语音的应用将会成为我校师生的日常应用，千兆是必然趋势。为了保障未来关键业务和高带宽的应用需求，将接入交换机全部升级到千兆接入的全网管交换机，实现

12、千兆到桌面，同时，为了满足教学和管理对网络的需求 ，所有教室的网口数增加到4个，2个用于多媒体教学，1个用于视频监控，1个用于业务扩展。无线覆盖。我校教职工使用笔记本办公已比较普及，但在很多区域的有线端口严重不足，影响了教职工通过移动终端办公的效率，为了方便移动终端的接入网络，规划在行政办公区，图书馆、报告厅、教师宿舍楼等网络端口需求量大，人员密集的重点区域通过无线覆盖，作为对有线网络的补充。出口改造加固。校园网的出口是整个学校的 咽喉”，网络带宽被随意占用，网速 慢，甚至出现过网络被攻击等事件 。网络攻击、网页被篡改、网站被挂马，上网 用户在网上发表一些不恰当言论 ，都将严重影响网络运行、造

13、成资源浪费，甚至 火墙等方面进一步加强和完善引发一系列安全问题因此我校的校园网络出口需要在流控、上网行为审计、防中心机房环境和供电系统改造。机房改造包括电力改造，后备电池更换等，机房接地装置的设置应满足人身的安全及网络、通信设备的正常运行和系统设备的安全要求。机房基础设施包括 UPS不间断电源和空调，改造要求包括：UPS电源的 容量不小于每平方米 200W的用电量要求（含空调）；电池后备时间不小于 2小 时；空调设施保持室内的温度在夏季23 2oC、冬季20 2oC和相对湿度45%65% 等。 建立以业务为核心的网络应用支撑平台应用支撑平台作为整个架构中的三个平台中的重要组件之一，向下保障众多

14、的基础设施更好的统一运行、统一管理，充分发挥硬件资源的利用率，避免各自为政、单点故障等；向上保障学校业务系统的稳定运行，保障用户的良好体验。用户闸翻闫你可追避-访何安全安全第略曽理体至两踣通信陆护体磊圭机安鋼护惮霍让正确的人 使用健康的主机 访问安全的网络 做规范的事整合以往对网络、服务器与业务应用、安全设备、客户端PC和机房基础环境等的分割 管理，实现对IT系统的集 中、统一、全面的监控与 管理；达到技术、功能、 服务三方面的完全整合，PC1SA两組时本身是安全的堂端安全实现IT服务支持过程的 标准化、流程化、规范 化，提高故障应急处理能 力，提升信息部门的管理 效率和服务水平。帮助我 校由

15、被动的救火”的服务转变成科学有效的流程服务化管理；从根本上解决传统运维工作中所存在的基础台帐管理不规范、故障发现和解决滞后、运维知识不能共享、设备资产底数不清等突出问题。 建立以身份为核心的公共认证平台随着数字化校园建设的全面展开，网络应用的功能不断加强，网上办公、网上管理、网上教学和网上服务已经实现。但在数字化校园建设中各应用系统是孤立设计的，身份认证的功能被重复设计和实现 ，分散在各个应用系统中，造成大量的时间和资金浪费，系统使用不方便。迫切需要建立我校校园网公共认证体系，融合业务系统的身份信息，打造数字化校园统一身份认证平台。实现有线用户、无线用户、VPN远程访问用户的统一认证 ，每个用

16、户的访问使用同一份身份信息、同一套账号密码。统一实名接入，实现网络层的实名认证及实名审计等，出现网络安全问题可直接定位到人。 统一门户、单点登录平台随着我校应用系统逐年增多，太多账号密码，不容易记忆，老师有时候连业务系统的 登陆地址都记不住，登录频繁，每个业务系统都要多次输入密码，操作繁琐，导致职教工对新业务系统的抵触情绪很大，即便花费大量的人力和时间强制推行，真正使用的人也很少。网管老师的账号管理工作量大，管理工作繁杂，管理不能及时，甚至用户信息不一致。因此需要整合所有业务系统，统一信息门户，实现单点登录。通过建设单点登陆系统，实现无论多少个业务系统，每个用户都只需使用一套与自己身份和权限相

17、匹配的帐号 和密码，登录一次即可访问权限范围内的任何系统。实现网络层及应用层的单点登录，无论是无线网络的接入、有线网络的接入，还是VPN远程访问用户接入，网络认证作为单点登录的唯一入口 。如当老师在访问业务系统时，需要输入账号密码，首先进行网络认证,通过合法认证后，用户的访问界面就会出现和该用户相关的各个业务系统的登录地址，直接点击不同的业务系统，即可访问相关的业务系统 。 网络计费系统计费设备用于学校机房 、教室宿舍和学生公寓的网络计费 ，实现用户实名上网流量统 计和自动费用计算。数字化校园基础设施建设关键设备及选型要求表关键设备名称选型重点要求核心交换机支持虚拟化，2台可虚拟为1台；支持1

18、0万兆可扩展。汇聚交换机支持万兆可扩展；支持IPV6。接入交换机具备ARP防御、qos、vlan等基本特性；支持WEB认证； 支持 voice vlan。无线，支持 WEB认证（包括AP及AC存在NAT时）；支持有 线、无线统一认证；支持中文实名认证和实名审计 。出口设备支持实名流控和实名审计；支持智能DNS选路和多链路负 载均衡；支持防网站挂马和网页篡改 。网络运维管理平台支持对业务的运维管理；支持拓扑自动发现。身份认证平台支持有线、无线、VPN统一认证；支持管理到人；支持软 件、硬件合为一体，不需另购服务器。统一门户，单点登录系统支持业务层和网络层统一认证。网络计费系统支扌寸根据流量、上网

19、时长或者包月等多种计费策略 业务系统建设思路用户管理：建立一套统一的实名制电子身份管理系统，学校的每一位成员都有一个与其真实身份相对应的电子身份。用户使用自己的电子身份访问数字化校园中有权访问的任何系统。数据管理：根据学校数据分布的实际情况 ，采用以集中存储为主的分布存储策 略，将绝大多数数据集中存放在数据中心，将一些有特殊需求的数据分布存储在相关部门，但整个系统的数据采用统一的视图 ，实施统一的管理。信息管理：管理信息系统直接管理各部门的信息资源，将现实校园的信息数字化后按照一定的规范存储到数字空间，并根据相关的业务逻辑组织起来支持用户的管理活动，使用户实现管理现代化 。管理信息系统主要有：

20、综合教务管理系统、 学生管理系统、科研管理系统、设备资产管理系统、人力资源管理系统、财务管 理系统等。信息服务：根据用户的需求，将信息按照用户的逻辑提取出来，以方便的接口提供给用户。集成学校各种信息资源，为不同类型用户提供个性化的信息发布和服务。在信息积累的基础上，建立数据仓库，逐步建立决策支持系统。办公自动化：网络办公环境为师生在网络上提供一个自己的空间，在这个空间中，师生可以布置自己喜爱的环境，如设置好经常访问的系统和站点、安装好日常使用的应用程序、存放好自己的文档和其它私有信息（如邮件）、保存好自己的工作场所，并且用户一旦通过身份认证进入这个空间，不论他在网络的哪个部分进入，都可以获得相

21、同的环境。师生生活服务：使用校园一卡通，用IC卡取代学校目前使用的学生证 、借书证、 ，体育设施用卡、餐票、医疗证件、计算机房的机时票、通道出入证件等，实现只 需持一张卡即可在校内食堂 、娱乐厅、校内浴池、游泳池、商店、书店等收费场 所消费，可去图书馆查阅资料、借阅书刊，去机房上机，去校医院看病，去总务 处领用财物；并可建立学生学籍、成绩、教师师资、教学管理等档案，还能实现 通道门禁验证，员工考勤等功能。数字图书馆建设：创建适应学校发展的功能齐全、开放服务、环境优良、基于各种馆藏资源和网络环境的现代化图书馆。增加图书管理系统。以计算机为中心来完成诸如文献采购、编目、检索、典藏、流通、统计的计算

22、机网络化管理。师生可以使用公共检索机器进行书刊查询和读者信息查询，图书馆可以提供自动化借还书服务，进行借阅量统计，办理图书证的挂失和注销等。4、建设内容、进度及资金预算项目资金投入预期目标及验收要点建设项目具体内容2012 年2013 年合计2012年 月（预期目标、验收要点）2013年 月（预期目标、验收要点）（一、基础网络预期目标：联合国内著名网络厂商完成有线网平台建设）络建设，核心改造升级，出口优预期目标:基1.网络核心升化。在重点区域完成有线和无线础级改造验收要点：双网覆盖，并进行入网认设2.网络汇聚、1.有线网络覆盖学校所有教学证。施平接入升级改造20050250楼、实训楼、办公楼及

23、宿舍楼验收要点：等区域1、在图书馆、会议室、报告台3.出口改造优2.万兆双核心虚拟化，千兆到桌厅、行政办公等重点区域建化面完成无线覆盖。设4.重点区域无3.出口具备防火墙、实名流控、2、有线、无线统一认证线网络建设实名日志、实名审计、多链路路负载均衡和智能 DNS等功能4.满足公安部82号令的要求（二、硬件环境设施建设）1.中心机房环境和供电系统改15050200预期目标：完成中心机房改造署数据存储设备综合布线，部. 大容量存 、备份数据备 系统验收要点1 .数据储存16TB2 .完成中心机房改造和综合布线预期目标：完成中心机房改造、综合布 线，部署数据存储设备。验收要点：2.数据备份10TB

24、应用支撑平台建设1.网络运维管理 平台建设2信息安全建设 3数字化校园标 准、规范351045公共认证平台建设1基于以身份为 核心的实名制认 证平台建设2有线、无线统 一认证1520预期目标：采用网络运维管理系统，实现以业 务为核心的网络运维管理，出现安 全事件可定为到人。验收要点：1 .运维管理到业务2 .能快速故障定位3 .能为IT投资提供分析依据4 .能区分教师、学生的访问权限 预期目标：建立身份认证体系，统一身份认证 平台，网络访问行为可管、可控、 可追溯。验收要点：1. 实名制电子身份数据系统2. 实现实名流控、实名审计、实 名日志3. 网络安全事件可定位到人预期目标：和企业合作，完

25、善数字化校 园的标准、规范建设。验收要点：1 .数字化校园标准、规范手 册1套预期目标：有线、无线统一认证。验收要点：1.有线、无线使用同一套帐号 和密码，同一管理策略统一门户单点登录系统建设1 .统一门户、单点登录系统建 0设2020预期目标：所有业务系统一门户、统一 访问入口。验收要点：1.网络层及应用层单点登录2 .依据权限划分，个性化的 门户网站业 务 系 统 建 设（一、校务管理 与办公系统） 1综合教务管理 系统H科研管理系统：1设备资产管 理系统人力资源管50理系统5 .财务管理系统6.学生管理系统7 .信息服务系 统系统软件8 .校园一卡通 系统（二、教育技术 及资源建设）1

26、.网上教务管 理系统2 .网上考试系 统：网上讨论系统30自主学习型网络课件管理系 统5 .网上备课系统6、在线录播系统预期目标：在线综合教务、人力资源、财务等 校务管理与办公自动化。预期目标：在线科研管理、设备资产管 理、为师生提供在线信息服 务，校园内实现借书、门 禁、购物一通。100150验收要点：1. 综合教务管理系统上线2. 人力资源管理系统上线3. 财务管理系统上线4. 学生管理系统上线验收要点：1. 科研管理系统上线2. 设备资产管理系统上线3. 一卡通系统运行4. 信息服务系统上线预期目标：满足老师在线教务和备课需求。预期目标：实现在线考试、在线讨论及 学生可自主在线学习丰富的 课件内容。3