信息化教学教育信息化建设方案

1、信息化教学教育信息化建设方案XX县教育信息化建设解决方案*科技有限公司20XX年8月一、教育信息化建设背景51.1建设背景51.2目的及意义6二、教育信息化建设现状62.1“三通”工程建设情况72.2“班班通”建设情况72.3“人人通”建设情况7三、教育信息化解决方案83.1建设依据及思路83.2.建设标准93.2.1教育部及省教育厅“三通两平台”建设标准93.2.2机房建设标准93.2.3弱点实施标准103.2.4安全措施11四、建设内容114.1“宽带网络校校通”城域网第1页共121页124.1.1建设目标124.1.2城域网建设思路及原则124.1.3城域网整体框架设计144.1.4城域

2、网建设内容154.2中心机房建设184.2.1建设目标194.2.2建设内容194.2.3建设方案194.3学校网接入设计254.3.1校园网建设规模分析254.3.2校园网出口流控网关设计274.3.3校园网出口策略路由设计274.4平安校园建设方案284.4.1建设目标284.4.2需求分析294.4.2建设方案294.4.3实现功能314.5“班班通”建设方案324.5.1建设目标324.5.2建设原则324.5.3建设方案324.5.4实现功能及特点344.6高清录播教室建设方案354.6.1建设目标354.6.2系统概述364.6.3导播系统384.6.4互动教学教研系统384.6.

3、5视频教学室系统414.6.6录播教室设备布置414.6.7便携式微录播系统434.7计算机网络教室建设方第2页共121页案444.7.1建设目标444.7.2建设方案454.7.3实现功能454.8翻转课堂494.8.1建设目标494.8.2建设方案494.8.3实现功能514.9视频会议524.9.1建设目标524.9.2建设方案534.9.3实现功能584.10机器人实验室604.10.1概述604.10.2机器人套614.10.3课程内容624.10.4教室装修634.11数字化实验室644.11.1概述644.11.2数字化实验室特点654.11.3数字化实验室建设694.12VR实

4、验室704.12.1背景704.12.2特色704.12.3VR实验室组成714.12.4VR开发平台724.13校园电视台754.13.1建设目标754.13.2建设方案764.13.3实现功能824.14校园数字广播824.14.1概述824.14.2设计原则834.14.3设计依据844.14.4系统分布要求854.14.5功能介绍854.14.6系统拓扑图874.14.7系统优势884.15校园一卡通894.15.1概述894.15.2IC卡的选择894.15.3应用系统结构904.15.4系统特征904.15.5系统功能914.16学生食堂安全（云食堂）建设方案914.16.1平台介

5、绍924.16.2平台优势101五、技术培训计划1035.1指导思想1045.2培训对象第3页共121页1045.3总体目标1045.4培训内容1045.5培训方式105六、项目管理建设1056.1组织机构建设1066.2进程管理106七、运维服务体系1077.1服务体系1077.2管理体系1077.3运维管理人员108一、教育信息化建设背景1.1建设背景国家中长期教育改革和发展规划纲要(2021-2021年)中指出：“信息技术对教育发展具有革命性影响，必须予以高度重视。”到2021年，基本建成覆盖城乡各级各类学校的教育信息化体系，促进教育内容、教学手段和方法现代化。充分利用优质资源和先进技术

6、，创新运行机制和管理模式，整合现有资源，构建先第4页共121页进、高效、实用的数字化教育基础设施。加快终端设施普及，推进数字化校园建设，实现多种方式接入互联网。建立开放灵活的教育资源公共服务平台，促进优质教育资源普及共享。继续推进农村中小学远程教育，使农村和边远地区师生能够享受优质教育资源。20XX年9月5日刘延东副总理（时任国务委员）在全国教育信息化工作电视电话会议上指出，要深刻把握新形势新要求，将教育信息化作为国家信息化的战略重点优先部署，切实加快教育信息化进程。“十二五”期间，要坚持以“三通两平台”为核心目标，也就是“校校通、班班通、人人通，教育资源公共服务平台和教育管理公共服务平台”。

7、推动“宽带网络校校通”，多管齐下加快推进学校接入宽带，完善学校教育信息化基础设施；推动“优质资源班班通”，重点建设名师和名校网络课堂，加快优质教育资源共享；推动“网络学习空间人人通”，促进教学方式与学习方式变革，实现教与学、教与教、学与学的有效互动。教育部印发的教育信息化十年发展规划(2021-2021年)要求：“我国教育改革和发展正面临着前所未有的机遇和挑战。以教育信息化带动教育现代化，破解制约我国教育发展的难题，促进教育的创新与变革，是加快从教育大国向教育强国迈进的重大战略抉择。”随着现代信息技术和通讯工具的不断更新，遍布全球的互联网络正在无时无刻、无所不在地渗透到人们工作、生活和学习第5

8、页共121页中，成为推动社会发展的强大动力。信息时代的到来，不仅改变着人们的生产方式和生活方式，而且改变着人们思维方式和学习方式，这是对教育的严峻挑战，也为教育的改革和发展提供了千载难逢的机遇。教育信息化的实质，就是现代信息技术在教育与教学的各个方面的广泛应用；建设教育信息资源，这是教育信息化顺利发展的关键；建设教育信息网络系统，这是教育信息化快速发展的基础；建设教育信息技术及应用的人才队伍，这是教信息化的成功之本；建设教育信息化成熟的网络应用模式，这是教育信息化的理想目标，所以推进教育信息化不仅仅是一般意义上的行政举措，更是科学技术和学校教育发展到一定阶段的必然要求。1.2目的及意义教育信息

9、化重在培养跨世纪的创新人才，实现教育的现代化。教育信息化是以新的教育思想、教育观念指导信息技术在教育的各个部门、各个领域广泛应用，根据创新人才培养的要求，利用信息技术，探索新的教育模式，促进教育现代化。1、实现教育现代化、促进形成学习型社会。改变传统课堂教学模式，实现多媒体教学、互动式教学、翻转教学模式，促进教师教学理念、教学方式、教学手段等一系列的变革；提高学生学习兴趣，促进学生由被动学习到主动学习的转变；提高教师教学效率，推进教师从知识的传授者向知识的引导者角色转变。第6页共121页2、实现教育资源共享、促进教育均衡。让教材资源、名师资源、校本资源、均衡资源进入每一个班级，促进区域之间、城

10、乡之间、人群之间的基础教育均衡发展，有效促进教育公平。3、提高教学质量、确保教育生命线。建立鲜活丰富的教学资源库，有效提高教师教学水平和效率；多彩多样的知识题库，有效激发学生的学习兴趣。创建自主学习、互动学习、探究学习的新模式，培养学生知识构建、交流合作的学习能力，全面提高教学质量，从根本上解决了“上好学”的问题。4、提高师资培训、助推教育改革。可实现大规模教师培训，促进教师专业能力和信息化教学能力的提升，便于推动基础教学新课程改革。5、有利于加强青少年思想教育，提高学生素质。有利于提高青少年的思想道德素质和科学文化素质,把他们培养成为有理想、有道德、有文化、有纪律的一代社会主义新人。6、实现

11、科学管理、确保改革创新成果。有利于提高各级教育主管部门教育管理的效率，实现教育科学管理。对教学改革和创新进行有效监督和评估，确保成效。二、教育信息化建设现状第7页共121页“三通两平台”是当前阶段我国教育信息化的标志性任务，因此“三通两平台”及其支撑保障措施的发展状况，就代表了我国教育信息化的总体发展水平。2.1“三通”工程建设情况“三通”工程建设中“校校通”、“班班通”、“人人通”之间是环环紧扣的，随着教育部教育信息化“三通”工程的持续开展，“宽带网络校校通”在各地已经基本建设完成，这就为“三通”工程第二部分的“班班通”和“人人通”创造了良好的基础设施条。对于“班班通”，很多地方以电脑、投影

12、仪、电子白板、录播教室等硬设施设备为“班班通”工程建设的重点，采购布置了大量的硬设备。关于“人人通”，很多地区和学校为学生和教师开设了用于发布信息论坛、博客空间等。2.2“班班通”建设情况20XX年12月28-29日，中国教育技术协会秘书长在“全国中小学数字化校园与提升教师信息技术能力”培训班指出：“优势资源的建设和应用，对学校来说是资源使用，并在使用中逐步产生二次资源，如果真正实现了“优质资源班班通”和“网络学习空间人人通”，学校的资源建设就不会像现在这样单纯靠引进，因为你们的教师，甚至包括你们的学生都会在应用中产生新的资源，这样就改变了资源建设的模式。国家不会做一个平台，原来确实有在基础教

13、育方面全国做一个平台的想法，现在不可能、也不现实，我们是充分发挥各地区、各市、各县的积极性，按照中第8页共121页央精神建设自己的教育云。教师不能一味索取，学校在向教师推送资源的同时也能将教师产生的二次性资源公布在网上供其他教师使用。”不可否认，电脑、投影仪、电子白板等硬设备是实现“班班通”不可或缺的条之一，但“班班通”的实现依靠的不仅是这些硬，也不是单纯依靠优质教学资源的引入，而是一种成熟的数字课堂应用模式及在此基础上形成的更符合当前当地基础教育现状的再生优质教学资源。2.3“人人通”建设情况“网络学习空间人人通”，20XX年，教育部将重点推进“学习空间人人通”工作。目前很多地方仅仅将“论坛

14、”、“微博”、“QQ空间”等进行改头换面，发一些贴子文章图片，然后每人一个帐号就形成所谓的“人人通”，这是对“网络学习空间人人通”的误解。“人人通”建设的核心关键词是“网络学习”，教师和学生不仅要有空间，更重要的是能将自己的教学和学习等核心业务，利用一套成熟可靠的网络应用，真正实现与课堂教学的无缝结合，作为课堂教学的延伸，实现随时随地教学以及学生与教师的人性化、个性化发展。三、教育信息化解决方案3.1建设依据及思路教育信息化是在教育领域运用计算机多媒体和网络信息技术，促进教育的全面改革，使之适应信息化社第9页共121页会对教育发展的新要求。新形式下教育信息化继续解决的问题有：（1）教育主管部门

15、对区域学校进行垂直管理和业务指导。（2）基层学校数据上报及区域间教育资源共建共享，教育资源的全面整合。（3）教师基本信息及业务发展管理。（4）统一认证需求。（5）师生成长发展的个人网络空间。根据XX县教育信息化发展现状，以及“三通两平台”建设情况，依据国家“三通两平台”的核心思想，打造集网络环境建设、班级硬配备、网络空间建设、教育资源建设、教育管理平台建设为一体的思路。深度集成整合各种资源平台和应用，满足教育用户通过各种信息终端完成教学、学习、科研、管理、社会交往等方面的需求，打造信息服务、个人空间、资源共享、教学应用、在线学习、在线答疑、网上社区于一体，面向学校、教师、学生、家庭和社会公众的

16、教育信息化体系。从而大力推进第10页共121页XX县教育行业的信息化建设进程，实现优质教育资源共建共享，促进教育均衡发展。以教育信息化为主、教育安全管理并重；从无录播系统、互动教学到先进的教育信息化平台；并因地制宜建立了移动式录播、移动式视频会议能力。本建设方案的规划，以人为本、面向服务、信息互通、数据共享，能提供及时、准确、高效、随时随地的校园信息化服务，“提供满足跨部门的业务管理、面向全校用户便捷的信息服务”。通过“管理化+服务化”的思路帮助学校实现由传统应用系统以管理为核心，转向前端以服务为核心。实现学校各类资源的整合和配置优化，提高学校的管理水平和办学效率，使学校信息化应用达到较高水平

17、。3.2.建设标准3.2.1教育部及省教育厅“三通两平台”建设标准严格按照以下文和领导讲话的要求进行设计和建设：u刘延东副总理在全国教育信息化工作电视电话会议上的讲话u国家中长期教育改革和发展规划纲要u教育信息化十年发展规划（2021-2021年）u国家教育事业发展第十二个五年规划u教育行业用户需求及发展策略研究报告u教育部等九部门关于加快推进教育信息化当前几项重点工作的通知lu教育部财政部国家发展改革委工业和信息化部中国人民银行关于印发构建利用信息化手段扩大优质教育资源覆第11页共121页盖面有效机制的实施方案的通知lu中小学、幼儿园安全技术防范系统要求（GB/T29315-20XX）u广西

18、省“十二五”教育事业发展规划3.2.2机房建设标准u电子计算机机房设计规范（GB50174-93）u电子计算机机房施工及验收规范（SJ/T30003）u建筑设计防火规范GB5004-95u建筑与建筑群综合布线系统工程设计规范GECS72-95u室内装饰工程质量规定GB183893u建筑内部装修设计防火规范GB50222-95u通风与空调工程施工及验收规范GB50243-97u供配电系统设计规范GB50052-92u工业与民用供电系统设计规范GBJ52-82u低压配电装置及线路设计规范GBJ54-83u民用建筑照明设计规范GBJ133-90u建筑物防雷设计规范GB50057-94u电气装置安装工

19、程及验收规范GBJ232-83u气体灭火系统施工及验收规范GB50265-97u火灾自动报警系统设计规范GBJ116-98u低压配电设计规范（GB50054-95）u火灾自动报警系统安装使用规范u民用建筑电气设计规范（JGJ/T16-92）u电气装置安装工程接地装置施工及验收规范（GB50169-92）第12页共121页3.2.3弱点实施标准uJGJ/T16-92民用建筑电气设计规范uGB-50057-94建筑物防雷设计规范uGB50174-2021电子信息系统机房设计规范uGBJ65-83工业与民用电力装置的接地设计规范uGB50254-50259-96电气装置安装工程施工及验收规范uGB8

20、898-97电网电源供电的家用和类似一般用途的电子及有关设备的安全要求uGB7450-87电子设备雷击保护导则uGB4943-95信息技术设备包括电气设备的安全uGB503032002建筑电气工程施工质量验收规范uGB/T50326-2001建设工程项目管理规范uGB/T50328-2001建设工程文归档管理规范uISO/IEC11801国际综合布线标准uJGJ/T16-92民用建筑电气设计规范uGA/T74-94中华人民共和国安全防范行业标准uGA/T70-94中华人民共和国公共安全行业标准uGB/50198-9监控系统工程技术规范uGB/T50314-2000智能建筑设计标准uGB16-8

21、7建筑设计防火规范uGB50222-95建筑内部装修设计防火规范uGB50311-2000建筑与建筑群综合布线系统工程设计规范uGB50312-2000建筑与建筑群综合布线系统工程验收规范uGB50339-2003智能建筑工程质量验收规范uGA/T75-94安全防范工程程序与要求uGA/T74-2000安全防范系统通用图形符号uGB16796-1997安全防范报警设备安全要求和试验方法uGB/T50169电气装置安装工程接地装置施工及验收规第13页共121页范3.2.4安全措施u系统用户权限与授权管理各个子系统均采取了严格的用户权限管理技术，只有通过授权才能完成对系统的分级管理。lu数据备份与

22、恢复本次设计中针对的传统系统可设置备份服务器，对关键用户数据、系统配置数据、其他重要数据库信息进行远程自动备份，确保设备故障后能快速恢复；重要设备可采用双机或集群方式实现高可用性；教育局城域网数据中心引入最新的云计算技术建设的数据中心虚拟化平台利用了云计算自有的数据安全机制进行数据保护与恢复。四、建设内容4.1“宽带网络校校通”城域网4.1.1建设目标初步建成覆盖教育局机关、县级教育事业单位、00余所中小学的较先进、实用的教育信息化基础平台，实现教育网络化管理，实现网络视频会议、远程教学、在线考试、资源共享等各种应用。使广大教育工作者能够初步掌握在信息化环境下教育教学方法和规律，较好地利用现代

23、信息技术从事管理、教学和科学研究等工作。以信息化带动教育的现代化，全面提高教育教学水平。u教育城域网是一个支持多种应用系统的统一网络平台教育城域网是一个集教学，管理和信息发布为一体的综合服务网络，它应能适应各种应用的要求，完成各种形式的信息传递的功能，集成文本，数据，表格，图象，语音，视频的通信，突破传统的数据和音像分割的局面，做到一网多用，避免重复建设。第14页共121页u教育城域网应是具有高可靠性、高安全性的运行网络教育城域网是一个面向全市中小学，进行管理和提供教育信息的网络，其功能的重要性要求这个网络必须有足够的保障措施保障网络通讯平台的高可靠性，高安全性。网络及信息系统的安全必须得到高

24、度的重视，确保关键的数据的安全传输，又要保证一般性服务数据的通畅访问。u教育城域网应是具有良好的可扩展性和有一定冗余的网络平台随着教育手段的不断发展，和管理机制的改变，加上不断有大量的信息进入该系统，教育城域网也将面临着网络结构重组，增加和信息数量和位置变化等问题，这就要求该系统有良好的扩展性和灵活的重构机制，同时也应为将来的信息流有一定的预留空间。u教育城域网应是一个较为先进的网络平台教育城域网是一个面向21世纪的教育城域网络，该网不仅要支持现有的教育和管理模式，而且还应满足将来教育发展的需要，特别是对综合业务应用即数据，语音，视频等多媒体应用的支持。这就要求网络的规划设计必须在考虑技术的可

25、行性和先进性同时，还要考虑到前瞻性。在网络设备、线路、带宽、传输协议选择，以及重要网络节点内部结构设计时，都需要权衡现有需求和未来发展需求之间、现有技术和未来技术发展方向之间的矛盾。4.1.第15页共121页2城域网建设思路及原则教育城域网连接了其下属中小学内包括教学楼、办公楼、实验楼、图书馆等大量的信息点，学校管理、教育科研、电子教学、远程教育和互联网的引入以及对外技术交流与合作服务等大量业务的开展，要求网络必须是一个实用的、高可靠、高效率、高扩展性、高安全性系统。为实现校园网络高质、高效互联的目标要求，在网络设计构建中，应始终坚持以下建网原则：高速互通网络带宽是承载一切业务开展的基石，城域

26、网建设的目标就是实现电教馆与学校的高速互通，所以基于运营商线路的质量、价格情况，综合考虑提供一个高速度的互通环境；高可靠性在网络设计中选用高可靠性网络产品，设备充分考虑冗余、容错能力；合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持系统的正常运行。网络设备在出现故障时应便于诊断和排除，充分体现计算机网络的高可靠性。业务的质量保证通过部署完善的QoS和组播特性，针对城域网上所运行的关键业务进行带宽优先保证，避免音视频等业务在关键时刻占用太多带宽。技术先进性和实用性在保证满足校园业务、应用系统业务的同时，要体现出网络系统的先进性。在网络设计中要把先进的技术与现有

27、的成熟技术和标准结合起来，充分考虑网络应用的现状和未来发展趋势。第16页共121页标准开放性支持国际上通用的网络协议、路由协议等开放的协议标准，有利于保证与其它网络(如中国教育网、公共数据网、学校之间等其它网络)之间的平滑连接互通，以及将来网络的扩展。灵活性及可扩展性根据未来业务的增长和变化，网络可以平滑地扩充和升级，最大程度的减少对网络架构和现有设备的调整。可管理性对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析，及可提供故障自动报警。安全性制订统一的网络安全策略，整体考虑网络平台的安全性。保证关键数据不被非法窃取、篡改或泄漏，

28、使数据具有极高的可信性。兼容性和经济性兼容性，能够最大限度地保证学校现有各种计算机软、硬资源的可用性和连续性，为不同的现存网络提供互联和升级的手段，保证各种在用计算机系统（包括工作站、服务器和微机等设备）的互连入网，充分利用现有网络资源，发挥主干网的优势。经济性，就是在充分利用现有资源的情况下，最大限度地降低网络系统的总体投资，有计划、有步骤地实施，在保证网络整体性能的前提下，充分利用现有设备或做必要的升级。4.1.3第17页共121页城域网整体框架设计教育城域网的建设是利用先进、成熟的网络和通信技术，将区域内各学校互联，形成一个大带宽，高可靠的计算机网络，并安全可控的与Inter、CER相连

29、。教育城域网是一个综合业务的承载网，需满足视频会议、电话会议、协作办公、E-mail、学籍管理等关键业务高速稳定运行，还需保证网络的高可靠性，并且具备未来平滑的升级能力。网络拓扑采用三级网络设计：第一级为核心骨干层，提供互联网出口和核心交换功能，采用高性能防火墙作为互联网出口，采用大容量交换机为核心交换机。第二级为汇聚层，使用端口密度较大的三层交换机，对各接入点进行汇聚。第三级为接入层，将各教室终端接入网络。最终实现千兆骨干，百兆到桌面的高性能网络。核心层：是教育城域网的运行中枢，为全网提供快速数据交换和网络管理支持，对全网提供服务和出口管理，是各种数据、媒体流汇聚的地方。核心路由交换机需要具

30、备高可靠性、高性能、高端口密度、高安全性、可管理性的要求，并且有网络可扩容升级能力和多钟业务支持能力。在完成高速交换的基础上，能够提供稳定可靠的网络基础服务功能并能够支持下层的基础功能、分布服务以及质量保证。汇聚层：是保证骨干层和接入层间的有效连接、提供分布服务、设置网络路由的重要层次。采用大容量多业务路由交换机作为各汇聚点的上行汇聚。教育城域网的建设将分情况区别对待所第18页共121页在区域的汇聚交换机，流量汇聚后进入骨干层。网络地位决定汇聚层交换机需要具备以下特点：具备多物理端口来进行众多设备的接入，能够提供基于策略的连接等；要提供大量的网络端口，实现尽可能多的用户接入数目，同时提供多种不

31、同的接入方式，具备简单高效的管理特性和丰富的网络业务支持能力。接入层：是接入教育城域网汇聚层的教育教学最终用户集合。老师和学生通过接入层进入教育城域网络，利用网络资源来学习和工作。教育城域网的建设是由多个学校构成，作为各个接入点，采用就近的方式接入汇聚交换机，再由汇聚交换机统一汇总至骨干节点，针对各个接入点的数量不同以及数据量不一致等情况，可以灵活选择不同数量的接入点汇聚至核心。4.1.4城域网建设内容通过对XX县城域网的建设，将强力推进优质资源在教育教学中的充分运用和共享，实现教育管理水平的大幅度提升，实现教师教育教学手段的变革和创新，实现学生学习效率的全面提高，并促进教育均衡发展和教学质量

32、的提高，为打造XX教育强县的总体目标提供强有力的支撑和保障，从而推动我县教育现代化进程。4.1.4.1城域网骨干网络骨干网络设计是整个城域网设计的重中之重，需要综合考虑速度、可靠性、技术先进性、成本、通用性等多方面的因素。综合全国各地建设城域网的经验及XX县现有情况，建议采用星型组网方式。这种网络架构的优点在于：第19页共121页1、网络架构简单，两台骨干节点设备上均上联广域骨干网和互联网出口，因此选路策略简单，路由策略也就相应简单；2、通过多链路捆绑上行+虚拟化技术能够实现网络冗余，同时不增加网络管理复杂度；3、网络中数据传输的格式都是标准的，普通企业级交换机便能胜任，设备投入成本适中；建设

33、这种网络架构应注意的问题：1、城域内所有跨区县的业务流量均需通过骨干节点设备进行转发，对核心设备的要求较高。4.1.4.2城域网基础综合管理平台4.1.4.2.1基础设置管理城域网的基础运行平台是整个城域网系列应用软、资源平台、门户网站等的依托基础，预留有若干标准化接口，方便后期拓展、添加新的应用软，可以让不同品牌的标准化应用软实现无缝整合。主要功能特点：1、预留符合国家信息化建设标准的若干接口；2、对辖区所辖各单位、各学校以及学校各部门、职务名称的统一；3、用户角色权限组以及角色权限设臵；4、与教委门户网站的后台管理、智能网站生成系统无缝整合对接。4.1.4.2.2系统备份及系统恢复要保障教

34、育城域网系统的安全、稳定运行，除了选用的硬必须能有效防止黑客或病毒入侵、第20页共121页以及采用的各应用软必须符合国家安全标准以外，同时必须考虑到硬自然坏死或人为损坏、操作失误以后的数据恢复。要实现这个目标，必须要有系统自动备份和手动定期备份功能，为教育城域网的安全运行保驾护航，其界面友好、操作简单方便。4.1.4.2.3系统安全管理系统安全管理功能主要包括：操作日志管理、操作员管理、分组分级与权限管理、操作员登录管理等。4.1.4.2.4资源管理管理平台资源管理与拓扑管理作为整体共同为用户提供网络资源的管理。可以通过设置种子的简易方式、路由方式、ARP方式、IPSec、网段方式等五种自动发

35、现方式自学习网络资源及网络拓扑，自动识别包括：路由器、交换机、安全网关、存储设备、监控设备、无线设备、语音设备、打印机、UPS、服务器、PC在内的多种类型网络设备；4.1.4.2.5拓扑管理管理平台拓扑管理从网络拓扑的解决直观的提供给用户对整个网络及网络设备资源的管理。4.1.4.2.6故障（告警/事）管理即告警/事管理，是管理平台的核心模块，是管理平台智能管理平台及其他业务组统一的告警中心。第21页共121页4.1.4.2.7告警深度关联分析与统计对接收到的告警事进行深度关联分析，系统缺省支持重复事阈值告警、闪断事阈值告警、未知事阈值告警、未管理设备告警阈值告警，并能在故障恢复时自动确认相关

36、告警；同时用户可以根据自己的需要确定事的告警规则，以适应网络管理需要。对各种故障警均提供“修复建议”，管理员可以参考修复建议对故障进行处理。在故障得到解决后，通过对告警的确认完成故障的恢复确认。提供告警知识库。告警知识是用户在维护过程中的经验总结，将这些经验输入系统，下次再出现同样的故障时，可以作为参考。4.1.4.2.8性能管理网管系统提供丰富的性能管理功能，同时以直观的方式显示给用户。例如：可以提供折线图、方图、饼图等多种显示方式并能生成相应的报表。通过性能任务的配置，可自动获得网络的各种当前性能数据，并支持设置性能的阈值，当性能超过阈值时，网络以告警的方式通知告警中心；支持实时性能监视，

37、支持二级阈值告警设置,当链路或端口的流量超过阈值，系统将会发送性能告警，使网络管理人员可以能够及时了解网络中的隐患，及时消除隐患。同时为故障定位提供手段；支持饼图、折线图、曲线图等多种图形方式，直观地反映性能指标的变化趋势；提供灵活的组合条统计和查询；性能报表支持导出、Txt、Excel、Pdf格式文。第22页共121页4.1.4.3城域网应用层中心建设基础教育城域网项目平台将基于先进、灵活、开放的云计算基础架构，将各类基础数据存储于云端，并有效整合和管理各类教育信息化应用，形成从管理、教学、办公到研究、在线学习等标准、统一的“三通两平台”体系，实现宽带网络校校通、优质资源班班通、网络学习空间

38、人人通和教育管理公共服务平台、教育资源公共服务平台建设，为各级教育机构提供高带宽、大容量的教育网络服务，全面、准确、及时的基础数据服务及高效、便捷、实用的教育教学应用服务，实现各基层教育机构间的信息互通、信息共享和交换，确保教育系统内信息、学生信息、人事信息、资产信息等数据的高度准确和统一，减少重复录入，降低维护成本，实现区域范围内均衡的教育信息化建设。项目架构设计主要分为基础设施层、平台服务层、软服务层、客户端服务层：（1）基础设施层：包括网络基础设施、软硬基础设备等；（2）平台服务层：建立以教育局为中心的全市数据中心，通过数据整合与共享实现县、校各级教育机构的数据交换，并实现与上级平台的数

39、据交换，形成包括组织机构信息、教职员工信息、学生信息的教育基础信息库及教育教学资源库；（3）软服务层：建立一系列教育办公、教育管理、教育教学、教育互动、教育服务等各种信息化服务；第23页共121页（4）客户端服务层：为各类用户提供教育信息服务的统一门户、总入口。4.2中心机房建设4.2.1建设目标作为城域网中心机房，需要满足如下四个方面：u本系统具有较高的可靠性保障，能够满足724小时的全天候业务运营要求；u本系统具有较高的稳定性保障，能应对各种突发流量、集中业务处理等极限环境的长期、稳定运营；u本系统具有良好的升级扩展能力，最大限度的提供在线升级和扩展功能，满足在业务不间断运营下，进行系统接

40、口、功能扩展的能力；u本系统符合国家相关政策要求，具有节能减排功能。4.2.2建设内容中心机房是教育信息化建设内容的核心，在城域网扮演着重要的角色，机房设施建设内容包括：机房布局设计、电气子系统、防雷接地子系统、不间断电源子系统、空调新风子系统、安防子系统、环境监控子系统、综合布线子系统、消防子系统、机房机柜设备，以及交换设备、路由设备、安全保障设备、流控管理设备。机房环境必须满足各种电子设备对温度、湿度、洁净度、电磁场强度、噪音干扰、防漏、电源质量、振动、防雷和接地等的要求。第24页共121页4.2.3建设方案4.2.3.1机房布置规划4.2.3.1.1平面规划按主机房服务器、网络机柜规划数

41、位；按主机房设备供配电根据设备用电负荷；按主机房规划相应制冷量的机房空调；消防管理系统对机房消防系统进行管理；详细的规划图纸在实勘后绘制。4.2.3.1.2空间规划采用双层走线梯，上层强电线缆，下层弱电线缆；由于采用上走线形式故不吊顶；机房地面防静电地板，墙面顶面采用防尘漆及防火涂料；机房内空调气流地板下送风；将门窗封闭；为机房预留2道门供设备和人员进出；照明灯具为符合国家相关规范要求的LED照明；采用机房监控系统对整个机房的供电、UPS、空调、温度、湿度、烟感、消防、蓄电池、门禁、视频等做监控；做相应的配电室、控制室、测试室的划分；机房采用网门机柜预留足够的维护空间。详细的规划图纸在实勘后绘

42、制。4.2.3.2装饰系统4.2.3.2.1概述机房装饰装修系统主要包括机房内顶面、地面、墙面、门窗等部位的内装修，为机房设备系统的安全、可靠、正常运行、延长使用寿命提供合适稳定的环第25页共121页境，同时为工作人员创造一个舒适、典雅、环保的工作环境。在设计上充分根据本项目的功能需要，利用现在可利用平面进行平面布局划分、从整体效果、装修风格上都力求在经济容许范围内达到最佳效果。装修风格以白色为主色调，遵循“简洁、大方、高雅”的风格。4.2.3.2.2装饰系统特点机房装饰装修同其他功能区的装饰装修有较大不同,它不仅需要考虑美观,还需要适应IT设备对运行环境的要求,需要与其他机房工程相配合,要能

43、满足机房防火、防水、防尘、防静电、隔热保温、消声、减震等具体要求。1、装饰防火机房对防火要求很高，要求装修材料从材质选择上必须符合相关规范要求。根据建筑内部装饰设计防火规范要求，机房的顶棚及墙面应选用A级不燃材料，地面及其他区域应采用不低于B1级的难燃或不燃材料。2、防水处理因为机房内存在大量的带电运行设备，水患是威胁机房正常运行的潜在危险。机房设计时，首先应避免与机房无关的水管途径机房区域，其次，对不可避免需要经过主机房的水管（如加湿管、冷冻水管），应采取必要的防水措施。常见的防水措施包括在可能产生积水的部位设置适当高度的挡水坝，并在挡水坝内设第26页共121页置地漏，以防发生水患及时排水；

44、对水管做好保温措施，防止结露；配置漏水报警系统等。3、装饰防尘机房对空气含尘量有较高要求，装饰材料应尽量选择不起尘的材料，在地面应做防尘处理。4、隔热保温机房内温度变化不大,和室外温度相比，可能存在较大温差。如果机房不做保温,会造成机房区域与外界面产生结露现象,特别是由于结露影响机房区域下层的建筑区域，另外，夏季室外温度过高时，通过热传导，会使空调负荷加大，造成能源浪费。由于大多数机房采用地板下送风，常用的保温措施是采用橡塑保温板在活动地板下做一层保温处理。5、消声措施机房IT设备及通风、空调设备在运行时都会产生较大噪音，如设备噪音过大，安装设备时应注意安装减振弹簧或橡皮垫；如采用风管送风，应

45、合理设计及调节风速；如空调噪音过大，可单独设置空调房，物理隔离。6、抗震措施机房所有设备机柜均用钢支架固定安装，钢支架再固定在楼板上。这种措施能在一定范围内防止地震时建筑物摇晃造成设备机柜侧翻、移位等现象。第27页共121页4.2.3.3空调系统4.2.3.3.1概述机房空调是针对现代电子设备机房设计的专用空调，它的工作精度和可靠性都要比普通空调高得多。要提高电子设备使用的稳定及可靠性，需将环境的温度湿度严格控制在特定范围。机房空调可将机房温度及相对湿度控制于正负1摄氏度，从而大大提高了设备的寿命及可靠性。机房空调机广泛适用于计算机机房、程控交换机机房、卫星移动通讯站、大型医疗设备室、实验室、

46、测试室、精密电子仪器生产车间等高精密环境，这样的环境对空气的温度、湿度、洁净度、气流分布等各项指标有很高的要求，必须由每年365天、每天24小时安全可靠运行的专用机房空调设备来保障。4.2.3.3.1空调配置方案单台空调具体制冷量按机房面积及设备总量计算。4.2.3.4气体消防系统4.2.3.4.1概述气体灭火系统主要用在不适于设置水灭火系统等其他灭火系统的环境中，比如计算机机房、重要的图书馆档案馆、移动通信基站（房）、UPS室、电池室、一般的柴油发电机房等。气体灭火系统是指平时灭火剂以液体、液化气体或气体状态存贮于压力容器内，灭火第28页共121页时以气体（包括蒸汽、气雾）状态喷射作为灭火介

47、质的灭火系统。并能在防护区空间内形成各方向均一的气体浓度，而且至少能保持该灭火浓度达到规范规定的浸渍时间，实现扑灭该防护区的空间、立体火灾。4.2.3.4.2气体消防简介机房应为独立的气消防护分区，机房的外墙应采用非燃烧材料。进出机房区域的门应采用防火门或防火卷帘。在国内,机房常采用气体灭火系统,防护区宜以固定的单个封闭空间划分；当同一区间的吊顶和地板下需同时保护时，可合为一个防护区。1、火灾探测系统火灾探测器是火灾自动报警系统中具有早期探测火灾信号功能的关键部，火灾探测器是将火灾发生的参量烟、热、光做出有效响应，并转换成电信号，向火灾报警控制器发送信号报警的一种自动火灾探测装置。2、自动灭火

48、系统自动灭火系统可根据灭火介质分为气体灭火和水灭火。气体灭火根据结构特点又可分为管网灭火系统和预制灭火系统（无管网灭火系统）。其中，管网灭火系统适合于防护区多、防护区面积大，新建的机房；预制灭火系统适合于防护区少、防护区面积小，需改建的机房。电子信息系统机房设计规范GB50174第29页共121页中规定，A级机房应设置洁净气体灭火系统；A级（非主机房）及B级机房宜设置洁净气体灭火系统，也可设置高压细水雾灭火系统。4.2.3.4.3气体消防配置方案针对本项目实际情况，本次气体消防设计如下：1、防护区：主机房全面积2、报警系统：采用温感和烟感两种探测器。气体灭火系统：有管网灭火系统，配置FM200

49、（七氟丙烷药剂），药剂量按照最大防护区域（主机房全面积）配置。4.2.3.5综合布线系统本项目为机房综合布线系统，主要是布放机房到其他区域的线路，采用室内千兆多模光缆和六类非屏蔽铜缆产品，包括LAN数据网络、SAN储存网络及KVM管理网络。水平系统线缆选择及敷设：1、水平系统线缆选择铜缆系统水平线缆选择六类非屏蔽产品，光缆系统水平线缆选择室内千兆多模光纤系统。2、水平系统线缆敷设第30页共121页调度机房内的水平线缆均沿上走线桥架进行敷设。在铝合金桥架内敷设的水平线缆采用固线器进行固定安装或采用尼龙扎带进行捆扎放置。3、上走线桥架的选择应用在数据中心的上走线桥架样式较多，但目前行业常用的还是以

50、铝合金桥架为主。对于光纤信息点较多的数据中心机房，一般宜为光纤线缆单独配置光纤线槽，但相对成本较高，本工程，从经济适用角度考虑，暂不考虑配置光纤线槽，系统光缆与铜缆均沿铝合金桥架内敷设。4.2.3.6视频监控系统监控内容：在机房分别安装一定数量的摄像机，进行录像管理。工作方式：本系统选用的嵌入式服务器有4个视频输入端口，支持MPEG-4或H.264压缩格式。所有视频文采用MPEG-4或H.264格式压缩后通过流媒体格式进行传输，保证监控、录像、回放、传输能同步进行。一般来说，单路视频传输在25帧/秒时，其占用带宽应小于300K。系统允许用户根据网络状况随时更改视频数据的传输参数，如帧数、分辨率

51、等。实现功能：第31页共121页通过在机房各重要场所安装摄像机，管理人员可在值班室监控系统的运行界面中查看到机房各处的人员活动情况，监控画面清晰、连续。一旦发生报警事，系统将自动切换到相应的监控画面，并且该监控画面的边框将变色闪烁。同时，按照管理人员预先设定好的报警方式（如语音报警、固定电话报警、手机短信报警等）进行报警。所有的视频监控信息和报警信息还可以通过网络上传到远程的WEB浏览站中，领导或管理员通过该WEB浏览站可实时查看到机房中的整体运行状况，并对各种报警信息作出统一处理。4.2.3.7防盗警报系统考虑到机房设备的安全和重要性，在机房的入口区域安装1个红外探测器和1个8路隔离数字量输

52、入模块用于防盗报警监测。红外探头提供干接点信号，通过8路隔离数字量输入模块采集干接点信号，通过8路隔离数字量输入模块将报警信号发送到嵌入式服务器中，监控系统在第一时间通过预设方式（如现场语音、短信等）向管理人员发出报警。防盗报警系统可与其它子系统进行联动，当红外探测器探测到有人员活动自动联动照明系统打开灯光、自动联动相应位置的摄像机进行录像等。4.2.3.8门禁系统在满足用户提出的对系统功能、设备数量和性能指标的条下，充分发挥智能门禁管理系统的集成化程度第32页共121页高、设备配置灵活以及大冗余性的优势，集中体现系统设计的合理性、可靠性、技术先进性、扩展潜力、实用性、兼容性及优越的性能价格比

53、。系统特点：u强大的个性化的出入管理权限管理：16组个性化的时段控制，可以定义某个人几月几日到几月几日、星期几、几点到几点可以进入某几个门。可以快捷地启用挂失或者使用某张卡或者一批卡。可以设置定时常开常闭门时间。u完善的人性化的功能设计：刷卡/卡+密码/卡号+密码的控制方式、超级通行密码、胁迫密码报警，反潜会、多门互锁、多卡开门、首卡开门，视频监控及各种联动输出报警等；软的易操作性。u实时监控及远程控制功能：可以实时监控所有门状态、进出情况及报警情况，实时显示人事资料和照片。可以在线远程开门，强制门状态为常开或常闭，调节开门延时时间，系列控制器支持局域网。u海量存储和防掉电保护数据结构：可以脱

54、机存储10万张注册卡管理权限，1万条存储记录。采用铁电存储芯片组，停电后数据永不丢失。第33页共121页uTCP/IP自适应自检性通用局域网络结构：具备通讯检测和自断开功能，不会因为局部的通讯故障影响系统的通讯质量，胜任大规模联网门禁工程。u防雷击防浪涌抗静电防错接电路设计：通过国际标准防感应雷400ov连续50次放电测试，通过EMI（电磁干扰）及电气性能质量检测。lu良好的兼容性和易扩展性：读卡器与控制期间采用国际标准的Wiegand协议，可兼容所有支持此标准的EM、ID、MIFARE等全系列卡及读卡器。4.3学校网接入设计随着信息技术的不断发展，包括多媒体班班通教室逐渐普及，教育网络的建设

55、已经开始不满足于为教职工提供网络服务，而是开始转向服务课堂教学。多媒体班班通教室利用资源公共服务平台的优质教学资源，基于电子白板、电子书包等终端的使用，在课堂上开展互动式教学、兴趣教学的内容。4.3.1校园网建设规模分析建议根据学校师生规模进行校园网建设，建议将学校端分为三类：1、小规模学校：普通乡村学校，按照50台以下终端规划；第34页共121页出口网关作为学校核心网关，分校园接入（百兆交换机），办公区域（千兆）；计算机网络教室（千兆交换）；在学校办公区域部署数台智能AP，做无线覆盖（广域网AC方案）。2、中等规模学校：重点小学、一般的中学师生人数1000人以下，按照50-200台终端规划；

56、出口部署一台独立出口网关，校园网核心采用三层交换机，校园接入（百兆交换机），办公区域（千兆）；计算机教室（千兆交换）；在学校办公区域部署数台智能AP，做无线覆盖，核心交换机开启AC功能。3、大规模学校：重点中学师生人数1000人以上，按照200-1000台终端规划；出口部署一台独立网关，核心交换机采用机框或盒式设备，校园接入（百兆交换机），办公区域（千兆）；计算机教室（千兆交换）；在学校办公区域部署智能AP，做无线覆盖，核心交换机开启AC功能。4.3.2校园网出口流控网关设计校园网出口流控网关作为学校的校园网出口和教育城域网接入端设备，需要同时接入教育城域网专网也要接入学校本地互联网出口。为满

57、足校园网出口接入需求，出口流控网关需要具备以下功能：第35页共121页1、路由转发、NAT功能本次教育城域网将采用OSPF组网，出口网关需支持强大的路由转发性能，同时作为学校出口网关，流控设备要承载校园网局域网访问外网的NAT能力。2、PORTAL认证功能出口网关还要具备本地PORTAL网关功能，设备要求支持用户名、密码导入功能。3、流控审计功能可对各种P2P/IM、网络游戏、网络多媒体、文共享、邮收发、数据传输、数据库应用等各种上网行为提供全方面的行为监控和记录；可根据关键字进行基于内容的审计，记录相关访问日志。4、审计日志存储功能要求流控网关具备日志存储功能，容量不少于500G；同时，设备

58、还需支持通过广域网向州级管理平台上传审计日志。4.3.3校园网出口策略路由设计根据XX县教育信息化城域网的需求，在满足教育相关部门监管和信息安全管理要求的条下，允许部分学校通常情况下可以优先自建互联网出口直接进行互联网访问，而在某些特定情况下才会从XX县教育局数据中心共享互联网出口进行访问。第36页共121页由此，建议在部分拥有自建互联网出口的学校设计通过策略路由来实现学校用户对互联网和教育局城域网资源的无障碍访问。所谓策略路由，顾名思义，即是根据一定的策略进行报文转发，因此策略路由是一种比目的路由更灵活的路由机制。在路由器转发一个数据报文时，首先根据配置的规则对报文进行过滤，匹配成功则按照一

59、定的转发策略进行报文转发。这种规则可以是基于标准和扩展访问控制列表，也可以基于报文的长度；而转发策略则是控制报文按照指定的策略路由表进行转发，也可以修改报文的IP优先字段。因此，策略路由是对校园网用户从校园自建互联网出口访问互联网和访问教育城域网资源的有效方案。4.4平安校园建设方案4.4.1建设目标平安校园由校区监控报警联动子系统、课堂教学质量监控子系统组成。两个子系统组合成统一的智能监控网络。由于几年来全国各地陆续发生过多起针对中小学生的恶性案，通过分析这些案可以看出，有33%的案发生在校门口，而另外67%的案是犯罪分子进入学校内造成的。因此教育部要求把维护校园安全作为一个时期的重大政治任

60、务来抓。除了现在还没有建设校园监控系统的学校外，那些已建有简单的视频监控系统的学校，主要是在校门口和关键位置设置视频监控摄像头，平时处于摄录状态，当发生事之后，校方或相关单位通过录像回放及拷贝进行调查取证。学校一般会在监控室设置有电视墙或者简单的一第37页共121页块液晶监视屏（分屏模式），安排保安人员兼职观看。但这种系统是被动的，由于电视墙监控画面轮巡或当时保安正好未观看监视屏（有统计一个监控人员在观看监控画面时，一般只能保持3分钟左右的注意力集中），因此有可能当紧急事发生时，根本没有引起值班保安的注意，甚至根本就不知道有警情发生。因此必须将监控系统“事后取证”的被动功能改变成“事前预防、事