智慧校园整体建设方案

校园信息化建设概 发展现状与未来发展现 校园网基础设施建设初具规 初步建成一批应用服务支撑平 初步建成一批公共信息系 初步建立校园教育资源平 未来校园业务数据割 校园数据的价值尚未充分挖 基础设施的价值尚未充分挖 基础设施自身存在问 智慧校园建设目标与建设原 总体目 建设原 建设目 构建先进的技术设施平 建设可靠的安全防护体 建设统一的综合管理平 建设完善的应用服务支撑平 建设丰富的管理应用系 建设创新的教学环 建设有序的大数据应 智慧校园整体建设方 智慧校园整体框 门户和APP 校园信息集成 校园数据平台 校园基础设施 校园基础设施与平台建 构建校园泛云数据中 构建校园智慧园 校园体系构 校园网安全防护建 健全安全体 建设等级保 网络中心建 建设安全防护平 实施数据中心的云安 部署高性能安全防护设 保障移动互联的安全接 统一安全运维管理平 部署运维审计、上网行为审计系 校园大数据平台构 总体架 技术路 建设内 教学基础环境建 开展新型教学模 教学桌面环境改 建设大数据分析教学与科研平 队伍能力建 建设专业化技术支撑队 提升教育信息化 优化信息化人才培养体 保障措 加强组织做好技术服 经费投 校园信息化建设概，《教育信息化十年发展规划（2011-2020年》对我国教育信息化的十年发展提出了两个阶段的构想，2016年以前为第一阶段，重点是信息化基础设施及应用建设。经过前期发展，我国教育信息化已经基本度过了第一阶段在我国各级各类教育中得到广泛应，以“”的召开为标志，教育信息化进入到第二阶段，从以“教育信息化”为重点时代的目标就是以教育信息化全面推动教育现代化，全面提升教育品质，构建新时代教育的新生态。其关键在于业务融合、应用创新，即用驱动教育综合，据中准确地挖掘出有价值的信息，已经成为各大高校共同的新课题。发展现状与未发展现校园网基础设施建设初具规数据中心服务器、数据中心设备等基础设施，统一管理的公共服务器近100台，承载着、90域无线网覆盖校园网络出口实现多链路出（电信教育移动共2.8G出口带宽300120作的网络基础设施。、初步建成一批应用服务支撑平已经建成一批公共基础服务，包括邮件服务、网络计费服务、DNS服务、FTPDHCP初步建成一批公共信息系育管理、人事管理、管理、管理、国有资产管理（含设备、家俱、财务管理、离试报名、自助交费等校内识别、校内支付、校内业务管理等多个方面，涉及两个校区、众多和全体教职员工，已逐渐成为全校的和共享平台。初步建立校园教育资源平干精品课程，在提高教学质量与管理水平的同时，建设了让的人享受高等教育的资源，利用信息化为社会提供服务，让的优质高等教育惠及的学生。未校园业务数据割设施建设，即系统开发、运维以及部分数据的管理层面，缺乏对教学、科研等学校业务加以凝聚并在更面完成建模，无法深入挖掘和分析，发现校园数据背后所蕴藏的价值。校园数据的价值尚未充分挖考勤信息、一卡通消费记录、借阅记录等数据，并且已经加强了对结构化数据的集聚、不深不能校园内除了目前已有的结构化数据外还有学习行为数据上网行为数据、、工具的建设力度。再一方面是由于当下对于校园大数据的分析的缺失。目前还缺少比较成对于校园大数据的数据建模、数据挖掘和展示工具，需要建设专门的学质量；另一方面，对学校的整体管理状况提供基于数据的评价和建议，全面提升校园基础设施的价值尚未充分挖IT基础设施是学校重要的基础设施，是校园信息化的基础和根本，IT基础设施的建设IT基础设施的价值，在实现基础平台和通能够产生的一部分价值例如行为轨迹上网行为数据等等利用这些新的数据，来基础设施能够提供的数据，这些数据可以直接服务于智慧应用，产生新的价值。基础设施自身存在问IT资源分配效率低的共享、数据的共享造成了天然的。IT资源的采购和管理都集中规划到网络中心后，涉及到大量新业网数据中心的基础设施进行、管理、报告和，IT管理策略分散。的可靠性、网络系统的可用性的要求越来越高，原有IT建设模式随着教学科研发展，难以APPIT系统的计算能力，快速响应能力，业务高可用能力提出更高要求，传统IT建设模式很难适应需求，对数据中心的升级建设势在必行。需要实现IT资源系统的按需运营，多种服务的开通，可以实现对计算、、网络资源的、用户资源的申请到分配部署的智能化。管理系统不仅要实现对传统的物理资源和新的、校园云网络和云安全无法灵活自定网络和安全资源无法按需，传统数据中心业务规划分区分域，这种网络架构规划清晰简单，但是不足之处就，求配置好VLAN、IP、策略，而且这些策略都是手工配置的，如果业务变更，那么安全出现性能不够用的情况的性能无法根据业务的要求而动态的扩展性能或者释放资IT租户来说，分配一台虚拟，这对于传统网络是很难实现的。虚机迁移时网络和安全属性无法自动迁云计算服务与传统业务无法互云计算服务不同租户的差异化安全需，下采用单独成本太高，需要建立安全资源池，同一采用虚拟安全资源对应，将所有的东西向流量全部到外部的安全也是不现实的，因此，如何在云数据中心无线互联网接入质量有待提移动互联为校园带来了很多的改变，那么移动互联建设所的最大是什么呢复杂分IT运由器交换机I无线网络流控等校园网络规模越来越大网络环T较大的，具体体现在IT服务管理缺乏系统性，网络、，IT运维流程不够完善，缺乏完善的对运维事件的报告和处理机制，不便于，缺乏对IT服务质量的明确目标和标准，运维数据不完整并且分散，很基于以上情况，学校迫切需要建设一套统一高效灵敏的IT基础平台运维管理系统，一方面IT7*24不间断通过该平台建设，实现对IT运行整体环境的，即对主机系统、桌面PC机、网络系统、安全产品、数据库、中间件、设备、应用系统、IT环境系统的集中和管理。能够及IT运维效率和服务满意度。智慧校园建设目标与建设原总体目、全面发展的促进作用、对深化教育领域综合的支撑作用和对教育创新发展、均衡发展、优质发展的提升作用；基本形成具有国际先进水平与教育融合创新发展的中国特色教育信息化发展路线。最终通过的高度融合，信息化应用的深度整合、信息终端、12、可以满足面向业务的智能化IT资源需求。IT基础设施如计算、、网络都可以实现3IT基础设施，可以提4、探索创新教育模式。技术与教育深度融合，以技术来推动教育，推动教学、学习、5为学校的不同提供科学决策支持。建设原师生对智慧校园的强烈需求，坚持以下原则，实现我校信息化的式发展：作的驱动力以建设营造应用环境以教研科研拓展应用以培训促进应用效能，建设目构建先进的技术设施平服务构件共同构建校园云，服务于：IT /PaaS/SaaS平台，为校园向云计算服IT软硬件投入和开发环境的投入，吸引校园加快校园自身信息建设可靠的安全防护体构建安全体系建设网络中心全面实施信息系统安全等级保护制度，强化监测和技术防护，建设校园网安全防护体系，确保基础设施安全、系统安具有抵抗的能力。建设统一的综合管理平建设完善的应用服务支撑平IT平台，保障移动互联的安全接建设丰富的管理应用系代与学校各项事业的融合发展，探索信息化校园的新形态、新模式。建设创新的教学环环境和教师教学办公环境等。开设大数据、SDN等新技术的课程，建设大数据教学平台，培建设有序的大数据应智慧校园整体建设方智慧校园整体框门户APP门户是师生校园应用，享受智慧校园服务的。用户可通过PC、平板电脑、智生活、学习和相关的服务添加，真正实现校园门户服务对高校学生的全面覆盖。APP外，在智慧校园的建设后的数据信息例如可以收集学生上学台中知识点学习的详细数据构建知识模型，教学策略；通过对馆的借阅记录、浏览终端的记录、以及师生上网的查询和记录进行分析，为馆提供下一年的决策建议；通过监测学生学习环境和状态，全面掌活各方面的数据，如学习成绩、借阅的种类，一卡通消费额度等信息，定位数据和上网时长，给学生一个准确的，为学生的成长提供个性化的建议等。这些新型的应用，使得教学更加个性化，校园管理更加精细化，学校面向不同的决策更为客观、科学、合理和校园信息集成模和挖掘工具，以及数据库的可视化BI展示等。校园数据平台财务系统、资产系统、科研系统等的数据，以及新IT基础设施直接面向业务提供的数据信提供准确统一格式的数据，南向与各业务系统和层连接。校园基础设施储，云网络，云安全和各类云服务构件共同构建校园云：随需而得的IT资源分配：对IT基础设施如计算、等实现按需自动分配，以及资灾备份，确保学校重要数据和应用系统具有抵抗的能力；统一高效灵敏的IT基础平台运维管理系统：使用通用语言来表述运维管理，从业务的务、安全运维度的管理平台，降低管理运维的复杂度，实现高效、自动化的管理。校园基础设施与平台建构建校园泛云数据中IT全面服务化，校园信息化建设需要面向智慧校园提供按需分IT服务云化，校园终端移动化、物联化、将不同校园应用承载在虚拟化平台，并且一定程度上实现了IT资源安需分配。通过虚拟化能PAAS开发平台和提供智慧应用，如，事件，行为分析等应用；不同部门应用系统动态差异化安全实现，如教务系统、部分二级、财务系统，各种业务系统使用依然复杂，只是由原来物理机上运行迁移到虚拟机。IT系统习惯和流程不同于其他行业，如果只用通用的面向各行各业通用IT部门管理模式和流程，也就是场景化、；传统虚拟化和云平台具有计算资源池资源池、网络和安全资源持，云平台负责资源管理和分配，但云和资源池之间通常比较割裂，也就是云和计算、、网络/安全资源为力，因为涉及到不同厂家对接开发，这就造成了安全资源不能按需分配资源对、；，于虚拟化、云平台也不能联动资源池主备设备切换后，虚拟化平台和云平台通常，，云内网络/安全、、计算资源池之间智能联动不足，有时网络具备了双活条件而存储不具备双活条件，或反之具备了双活条件而网络不具备双活条件，这就造成双校区，全融合教育云中心解决方案的整体资源管理平台是H3C教育版云操作系统,所有计算、并且能够实现云内虚拟化管理平台、管理平台、管理平台横向联动。如，通过标准OpenStack接口，H3CloudOS云操作系统通过Nova接口对接主流虚拟机平台，通过Neutron对接网络/安全资源，通过Cindy/Swift对接存Sahara基于以上标准接口，并进行充分优化，H3CloudOS支持兼容CAS、VMware、KVM、PowerVM等虚拟化平台，还能实现金属服务器纳 、IPS等，以及WAF、数据库审计等应用安全服全融合云中心通过云管理平台和计算、、网络、安全资源融合联动，较和回收的IT资源，然后云平台对资源进行按需分配和管理、。全融合云中心解决方案包括教育版云平台云网安融合云和大数据融合云和融合构建校园智慧园全场WiFi&IoT融合接H3C可在传统WIFIRFIDZigBeeBluetooth4.0等标准接口模块的任意组合，AP作为物联网融合网关，使校园网具备可感知能力，更好支绿洲平H3CAP进行统一管理，还提供了第接口，可与校园一卡通、门禁、智能水等多类校园管理系统实现对接，无线大数据H3CDataEngine提供了校园网网络建积极推进校园骨干网的更新换代：升级校园网设备；扩容和改造校园无线网络，一步建设IPv6网络。实现网络资源的共享，避免低水平的重复建设，形成适应性广、容易校园网设备升扩容和改造校园无线网知和性能优化等管理功能，实现、可信任、业务、精细感知的校园管理。，无线网络建设采用瘦AP+AC模式部署，随着业务量和用户量逐渐增加AC控制ACAP转发，因此部署无线网络需AC+1IRFAC链路。IRF的部署方式不会引入环路，无需部署STP和VRRP等协议，简化网络协议的IPv6作为未来网络的发展方向，已经在高校开始局部使用，无线网络的建设也要充分，IPv6的支持。APIPv6IPv4/IPv6IPv6的根源大多与主机接入有关，IPv6的，将影响成熟完善的越重要。针对IPv4、IPv6主机的安全合法接入问题，需要使用SAVI(源地址认证提高，SourceAddressValidationImprovements)CPS（ControlSAVI。AP设备，AP保证信号的完在馆阅览室和教室这种以信号覆盖为主要目的的场景中部署普通的放装型AP。对于像礼堂这种高密集中的场景，部署具有多频接入的产品。对于像体育场AP校园网网络出口升级和出口流量的智能分去解决问题。传统情况会在出口设备部署Qos流量管理，如对游戏及软件的海量应用使用的业务模型：流量趋势分析、应用、流量智能管控等。接入网络改网络架构的优式增长，传统的三层网络架构（-汇聚-接入）爆发出如下问题：：设备层次与能力倒挂设备功能弱化；而靠近边缘的设备，如汇聚和接入层的设问题实现效果不好因此就造成校园网中出问题最多工作量最大的是大量的接入层、汇聚层设备，导致工作量大、效果不好。：准入准出需要两次认证：目前采用的认证方式为出口认证，即用户只有在需要Internet网络的时候才需要对用户的进行控制而用户接入内网即能获得IP地址并获得这些问题导致了校园网整体的稳定性可靠性降低管理压力越来越大需要对网之间的VLAN二层功能；业务控制层则由层设备Bras构成，提供网络中的用户接入方便全网设备的管理。SDN技术和高性能Campus架构技术支CampusCampusVXLAN机SDNVXLAN技术实现全网无广播风暴的健壮二层架构，同时使主校Campus主校Campus交换VXLANVXLAN汇聚交换机VXLAN：VXLAN是将以太网报文封装成UDP报文进行隧道传输，UDP目的端口为已知端口，源端口可按流分配，标准5元组方式有利于在IP网络转发过程中进行负载分担；24NVGRE：NVGRE采用RFC2784RFC2890定义的GRE隧道协议。将以太网报文封装在GRE内进行隧道传输。标识采用24比特来表示；与VXLAN的主要区别在对流量的负载分担上，因为使用了GRE道封装，NVGREGRE扩展字段flowID负GRE：标识采用64比特来表示VXLAN和NVGRE的主要区别是在隧道封装格式使用了无状态TCP，TCPNVGRE在实现Overlay架构的三大技术中，其中尤以VXLANSDNController适合云业务：支持千万级别租户，有力支持云业务的大规模部署技术优势：VXLANUDPVXLAN具有以下技术优势UDP（STTTCP）业界支持度最好，网络大部分支持VXLAN控制平面隧道的实现三种VXLAN控制面隧道的实现方式主要分为三种通过数据平面习通过控制协议（IISPVXLANSDNController11VXLAN校园层设口的VXLAN网关边界，对为汇接各区域汇聚交换机的节点，两台交换机可通过H3CIRF楼宇汇聚层设聚交换机共同构建分布式网关，并启用ARP代答功能保证无环路二层。园区汇聚层支持VXLANSDN技术落地校园网。楼层接入层设POEAP，实现有线网千兆到桌面，无线网实现千兆化。WAVE2无线覆AP设备用户容量成为最有效的方法。MU-MIMO的特性，APWave2终端的普及，AP200AP部署数量,提升用户体验。此次无线网络架构设计-本地转AC/FitAPWLAN组网的趋势。目AC/FitAPAC/FitAP架构所采用的集中式转发，要求用户的所有流量均通过AC进行处理，对AC性能要求比较高，同时也对AC和AP之间的网本地转发技术优AP处理。该技术有效的缓解了AC/FitAPAC和CAPWAPFATAPAC/FitAPAC/FitAP架构在安全、管理等方面的优势。CampusDirector实现有线无线统一管理。一套管理系统，统一5W1H划分用户组。统一转发：ACAP，APAC，而是本地转发。这样带来两个好处：1）AC不再负责数据转发，性能瓶颈完全消除，ACAC完全可以做CampusDirector中作为一个功能管控模块。2）AP转发出来的报文不Capwap的加减封装的处理消耗，效率更高。AP发送出来的无线流量和从交换机/PC发送出来的有线流量一模一样，有线/无线流量完全混跑在一起，其他设备无法AC卸载到交换机上，之前我们策略随行矩阵定义的业务策略完全适用于有线和无线流量，也不需要单独给无线再定义组间策略。AP本地转发模式下，依赖有线的无状态网络，解决跨三层漫游的问题，无线AC侧做复杂的处理，这是传统组网方式Director功能实图形化界面完成CampusDirector将管理员的操作在转化为网络设备的具体命令进行下CampusDirector用户认证管通过ecr用户认证模块实现用户终端入网即认证，根据用户可分配用户的，N，权限等网络属性信息，且该信息可设置严格与此用户终端绑定，单用户也可绑定多终端多网络属性，网络属性可随着用户的移动而动态跟随下发，最终达到“P和“网段即业务”的效果，真正解放网络与位置的强相关的问题，实现网随人动。网络虚拟化运维人员可再此物理网络架构基础上任意定义虚拟专网，且非常简单，通过SDN+VXLANH3CDirector可实现对物理三层网络和虚拟层网络的简易与管理。自动化配置SDN架构，网络具有较强的灵活性，故网络属性随需而定，所有的网络设备基于不同的角色配置可统一，基于关系矩阵的安全组功能可实现轻松定义用户ACL，H3C方案特点及优最先进SDN+VXLANDirector控制器实现对校园网基础运维，自动化SDN的分布式网关功能既扩展性极易ADCampus架构，可使架构每一层次的基础配置高度统一，95%以上；问关系，使关系一目了然且易于，设置成功后保存下发即可。柔性灵动校园无状态网L3网段时往往与位置紧密关联。学校要根据不同IP确定意味做它必须位于某个三层网关的所在的位置。本方案中“位址分离”位指位置，址指IP地址，位址分离就是IP地址与位置解耦，让IP地址可以在任意位置用户策略随或者一个大楼之内，很难地理的局限。这样用户一旦移动起来，策略实施就非常复杂，想达到策略跟随或者体验一致也非常。IPDHCP的方式并不能保证单用IPIP能够在不同的位置进行正常的网络连接方案中无状态网络本身提供了IP任意位置的能力，IPIP的策略其实就是针对用户的策略，最终实现了用户的策除了用户和IP绑定，在某些场合可能不需要做非常强的，本方案可以提供业务IP网段的绑定，或者用户组和IP网段的绑定，比如：终端尽管分布在全网任意IP全部分配在某一个网段之内；又比如财务的人员可能也分布在网络不同IP段标识用户组或业务组。网随人VLAN等权限和终端的匹配，一方面不能够解决用户和终端任意位置接入权限分配无差别网有线无线深度统传统有线/AC集中式转发的方式，流量绕行不是最佳路径，AC集中式转发，AC802.11AC为代表的新一APACCapwapACCapwapAC的转发性能。AC上，有线的策略控制点在交换机上，两者策L3AC在流量绕行，AC性能瓶颈等问题。本方案的有线无线深度融合网络采用如下方式极大解放了AC和AP，面向未来的高速无CampusDirector实现有线无线统一管理。一套管理系统，统一5W1H划分用户组。统一转发：ACAP，APAC，而是本地转发。这样带来两个好处：1）AC不再负责数据转发，性能瓶颈完全消除，ACAC完全可以做CampusDirector中作为一个功能管控模块。2）AP转发出来的报文不Capwap的加减封装的处理消耗，效率更高。AP发送出来的无线流量和从交换机/PC发送出来的有线流量一模一样，有线/无线流量完全混跑在一起，其他设备无法AC卸载到交换机上，之前我们策略随行矩阵定义的业务策略完全适用于有线和无线流量，也不需要单独给无线再定义组间策略。AP本地转发模式下，依赖有线的无状态网络，解决跨三层漫游的问题，无线AC侧做复杂的处理，这是传统组网方式网络虚拟通道整网采用overlay的技术天然具备跨广域网的通道能力相比MPLS的方式，VXLAN的只需要在端点（VTEP）做，不需要全网，端点之间只需要IP互通既ECMP来实现，让整个组网清晰、运维更简单。射成不同的VXLAN，最终实现在通道内通过VXLAN数据传输，实现。二是ACL的IP分配的时候已经分配在不同的网段，因此不同用户组在接入之网络。软件定义校园SDN的思想，将网络控制平台集中，实现网络运维极简，真正将人员从低价值劳动中解放出来，具体有一下几个亮点：业务按需交业务指4-7层服务，如，IPS，ACG等，传统网络中部署4-7层服务存在哪些问题4-7层服务节点不能和位置解耦，这些节点成为网络拓扑的一个网停地调整网络的配置以适应导致非常比如下图中传统的两种服务节点部署方式，inline方式，一种是旁挂方式。Inline方式的问题在于串接在整个转发路径上，其中解，又复杂又容易出错。本套方案引入了SDN服务链功能，把园区传统的通过策略路由方式的复杂策略转求，提供定制化或个性化的软硬基础设施服务，可以支持如NFV等新技术，也可以CampusDirector上直观的图形化拖拽方式，使得用户可以从业务视4-7层组Campus设备自动部园区一键启开放网新一代扁平化除了基础网络架构之外还基于SDN的理念提供集中控制的controller，以及软件定义能力，通过controller上层接口开放，允许第进行增值开发，可以满足用IPv6校园网建 网络接入到教育GI网络的目的，其次根据现有学校驻地网内的实际情况，应栈技术和各种过渡技术，在不影响现有IPv4无线网无线覆盖设WLAN部署。尽可能多的允许无线客户端接入其关键业务应用的体验无线覆盖、带宽设计原、管理运维四个方面环环相扣。下面从典型应用对网络的需求、不同场景对部署的WLAN网络规划的原则：、1、典型应用对网络的需典型应速率需用户体高质量体典型应速率需用户体高质量体验Web延迟：2~5Web延迟：1~2延迟：0.5~1延迟：1~2邮件延迟：3~7延迟：1~22、不同场景对部署的需AP覆盖范围内的总数据吞吐量，最后根据数据吞吐量设计不同部署方案。由于WLAN网络是共享空口信道，类似于早期的Hub交换机，所以网络的总容量和信25%左右，802.11n45%协议类带天线情理论总容30个用户总网络容单用户带APAP的数量：场人员情用户需部署要推荐方 多个AP放场人员情用户需部署要推荐部署方馆环境复杂，楼层间可能存在干影响AP放AP放装（3个10~30300放装（5个3、不同终端设备对部署的终端型2.4GHzEIRP5GHzEIRP终端型2.4GHzEIRP5GHzEIRP76SiPadP10三星S4DellXPS15PCEAP的，可比对终端设备进行适当调节，一般比终端的发射功率大3dB即可，而不需要每个AP的都按最大值设置。室内覆盖设遵循信号范围最大化的原则，实现室内无线网络教学办公区统一采用2×2MU-MIMO放装型吸顶式AP；报告厅、大教室及统一采用三频MU-MIMOAP。间内覆盖，无需要考虑到穿越墙壁、地板等物对隔壁空间的覆盖；APAP覆盖区域的信号覆盖强度要求笔记本不低于-70dBm，PAD等终端不低于-65dBm。AP侧检测的接收信号强度，确保上行和下行信号强度都能达标。一般信号大于-65dBm为在部署场景的选择上，AP或者天线要尽量离目标区域近无金属板厚墙阻隔。AP信号穿墙后，在房间内信号会较弱，可能终端的接入信号要求APAP之间可见度大，干扰较难控制。AP对于“宿舍“”等场景，可以考虑终结者、面板等低成本部署方案信道规划和设置固定信强烈推荐：802.11网络在实际部署时无论是2.4G频段或5G建议都采用20MHz模式进行覆盖以加强信道与复用某些密场所可以尝试使用5G频段采用40MHzWLAN（注意：H3CAP5G频段默认802.11ac80MHz，802.11an40MHz）应用说明就相当于完成了多个虚拟WLAN网络的构建。AP的调整需要逐个关注每个虚拟WLAN网络，通过调整同一信道的AP的，降低这些AP之间的可见度，加强相同WLAN网络的整体性能。高密覆盖设高密覆盖的问WLAN数据传输的性能与许多因素相关，高密覆盖以下问题应用（影响报文大小比例等）PPWLAN间传输性能优化到最佳水平。以下将对相关的优化技术进行说明。915G22.4G5G32.4G20MHz模式、5G40MHz带宽模式，构建尽可能多的无干扰4MCS6、信号强度低于-75dBm的终端接入网络，有利于提升信道利用8、开启802.11r/k，启动WMM，控制终端漫为，优化漫游体1%。以应用为导向的高密覆盖设计原户会携带1~2个N端比如和iad笔本电脑等移动应用丰富多样，20发业务当网络属于重载应用时比如大多数时候的相关应用那么需要按照来估算网络容量。当网路数据轻载时，比如社交应用，那么可以适当放宽到来估算网络容量。单频单流，20MHz802.11议理论传输速并发传输总吞吐接入用户平均用户吞高密场景空口优化策方说无线业务二层功Beaconbeacon方说无线业务二层功BeaconbeaconProbeproberesponseAPAPAPAPAP高密场景终端接入控制方说5GAPAP方说5GAPAPAP发送能VIPH3C2008WLANH3C提供，获得了国内外客户的一致好评由此也累积了丰富的高密覆盖经验致力于服务的客户H3C高密覆盖无线优化方WLAN低速率WLAN网络中不是使用固定的速率发送所有的报文，而是使用一个速率集进行报文发送（11g1、2、5.5、11、6、9、12、18、24、36、48、54Mbps，实际无线AP在发送报文的时候会动态的在这些速率中选择一个速率进行发送。通常提到的11g可以达到速率主要指所有报采用54M速率进行发送的情况，而且是指的一个空口信道的能力而实际上大量的广播报文和无线的管理报使用最低速率1Mbps进行发送，1、2、69Mbps速率禁用，这样整体上减少广播报文和管理报文对空口资源的占用。的无线用户通过WLAN使用网络工具文件，可能达到非常大的流量，进而直接耗尽前共享带宽造成其他无线用户网络慢抖动丢包等问题通过配置用户限速功能，AP内，每个客户端的最大速率。Portal配置用户闲置切断功能当AC作为接入设备，承载Portal认证业务时，如果服务器侧没有设置用户的闲置切断入，并获取到了新的IP地址，就有可能出现，导致无法认证通过；此外大量的残留表WLAN有两种探测机制：一种为无线终端的侦听Beacon帧之后，根据获取的无线APProberequest探测周围的无线ProbeResponseAPProbeProbeRequest（探测请求帧是否携带，Request中为空，也就是IE0；2Probe探测，客户端发ProbeRequest帧（携带指定的而大部分的无线终端都不会指定要的“无线接入服务，这样就造成了无线终端会大量发送广播ProbeRequest探测，造成所有的接收到该报文的AP设备都会回应ProbeResponseProbeResponseWLAN网络应用得到一定的提升。5设应用说明WLAN网络中，空口设置明文不加密，可以减少因加密带来的密钥协商时间开销，式设置为RSN+CCMP，不推荐使用TKIP或者WEP，这两种无法发11n6弱信号终端接入户端在接入到WLAN网络的同时还在大量载数据，就会占用较多的信道资源，最终必可以直接信号强度低于指定门限的无线客户端接入到WLAN网络中，减少弱信号客户WLAN网络的应用效果。室外覆盖设APAPAP络的建筑物的楼顶或是侧壁上通过室外定向或者全向天线对室外开阔空间进行覆盖。采用室外大功率放装AP进行三频（2.4GHz和双5.0GHz）信号覆盖室外轻应用XX在该区域范围内，常用的应用是社交应用、休闲Web浏览等应用。考虑到AP的有线AP开阔空间进行覆盖。以上区域内在AP信号边缘，信号强度可保证-70dBm即可；两个APCell的重点范围保证10%；由于是室外覆盖，信噪比控制在25dB以上；在AP覆盖的边缘，单用户吞吐量大于128Kbps即可保证基本的应用，可以考虑利用2.4G频段做覆盖，5G频段做补充，同时利用APAP和实施。室外重应用AP。APCell65dBm，25dB。空口信道利用率不大于APP放装的方式来避免铁丝网的影响。外接大天线的方式，很容易让客户造成被辐射的，而选用华三的内置天线的球AP能很好的避免这种情况，球形的外观、全内置的智能天线，4x4MIMO3AP无线用户认证与.2.1802.1x认IEEE802.1X定义了基于端口的网络接入控制协议（portbasednetworkaccesscontrol其中端口可以是物理端口，也可以是逻辑端口。终端和设备间通过EAP帧承载认RADIUS802.1XPortal+PSK由于802.1X同无线强结合，天然支持快速漫游，且在认证之后才进行VLAN，不需针对XX大学的应用场景，建议优先选用802.1x认证方式，提升WLAN网络的安全性和漫游体验，尤其是在办公区域、等有一定需要的场景。802.1X配置相对复杂，一定程度上限制了802.1X的应用。但最近几年，随着，移动终端的普及，以及终端和操作系统厂家对安全性和易用性的重视，802.1X.2.2Portal认PortalWEB同时，由于Portal认证用户接入网络后进行，可以为信息提供的载体，易于开展性化业务，如基于位置推送定制页面，结合第鉴权，还可以衍生出认证等变种。由于Portal认证无使用门槛，建议保留Portal认证，与802.1X认证互为补充物联网建RFID技术、无线传感网络技术等新型感知产设备等资源接入网络利用GIS等技术对资源进行监测和管理面向学校教学、“数字校园”校园资产及人员定位网络平台设备管理：结合电子技术，赋予每个实物一个唯一的资产，从资产购入开始到GIS校园地图，快速定位学校及重要教学科研仪器设备位置；满足学校师生对试验办公资源的急管理GS生采用移动终端或者校园多提前预约快速满足需求通过根据使用人的申请快eb线说明理由后，即时生效。学生定位及生源追溯：结合学校的泛在网络，如校园WIFI、RFID、生物特征等明确学，通过及人工智能技术，服务学生在校生活：如就餐，住宿，用电、用水等；创新创业；以或鼓励的方式提升其校园相应权限，着力打造为学生个性化发展，提供可靠支撑的服务能力。同时人员的及位置信息，为校园的其他信息化服务提供了有力的数“和谐校园”校园统一运维及服务中心建处、后勤、信息化处/信息化技术中心、电信站等各服务部门以及部分社会机构的服务“绿色校园”校园节能网络建智能化控制等技术，凭借能源感知与能源管理技术，进行前端和管理、打造出以“能源感知子平台“能源子平台”和“能源服务子平台”为的建筑节能体运行，实现用能监督管理；通过科学的能耗数据诊断、分析，找出不合理的用能症结。成，实现了校园建筑能源总量的，下一步需要进一步拓展能源的范围并依托平台取WEB实时并图形化展示，现场实时参数。比如：房间温度、空调的实时功率、空调“平安校园”校园安全网络平台建器可指示所在位置输出通常和闭路红外对射射灯等其他安防系统联动，并与IP网络连接，实现异常情况的异步查询、操作或远距离操作等功能。出、失窃率高、饱受诟病。针对以上问题：新型无桩式公共自行车，利用APP和互联网平台，实现实名、国际通用、车辆信息感知、APP车辆预约、APP扫码借还车、临时停车、支付、GPS围栏+iBeacon无桩停车方式、GPS防盗、车辆异常位移等功cargo车型，便于带大件物品出行；建立车辆信息管理系统，根据车况感知，统计车辆运行情况，并开展视情和修理，保证车辆出勤率；建立信用机制，通过信用点形式对优质借用人和车辆信息反馈人进行，并根据情况对车辆造成丢失、损坏或不正常使用的人员进行处罚，提高用户车辆使用素质，确保项目日常运使用热情和使用频率；同时提高了车辆的可性、出勤率和防盗性，降低了运营难度；明“健康校园”校园健康网络平台建学生自己可以通过及时与医生专家沟通正确认识自己，调控自身情绪，积极对待工，校园实时及关爱平台建设：通过学校的日常体检状况相关体息，通过移动终端推送健康信息呵护每个校园教职工的身体健康状况对可疑情况进行快速预测，，“创新校园”基于感知校园学生创新创业平台建基于物联网的创业孵化服务建设：学校近年来围绕“以开放促创新”的理念不断探索，结训练、教学成果迁移，达到教学、调动师生积极性的目的。模拟与实战结合数字化设计综合训练平台模式突破了学生接受训练教学的状况学生可任意选择其中若把自己的研究成果最擅长的实践技能转化成训练项目让学生学习到最实用的技术或能力。校园无现金系统XXX校园体系构校园网安全防护建充分认识工作的重要性和紧迫性国家部署和法律法、 、在数据中心内部部署下一代设备，保障网络设备的高可靠性，降低故障情况下对校园证、权限控制、业务应用、用户数据保护等角度来进行安全加固，确保用户可以随时随提高网络的安全性可管理性和可性全面实施信息系统安全等级保护制度构建简单、经济、可靠的备份及容灾系统，增强系统的抗灾能力，最大限度地减少或故障发生时的损失。提高学校整体防护水平，构建可信、可控、可查的环境。健全安全体国家部署和制定和实施校园的网络与建设建设等级保为了进一步加强教育行业工作响应国家教育信息系统安全等级保护的要求，确完善的管理从工程实施建设前建设过程以及建设完毕交付等面考虑系统建设管理；实施符合等级保护要求的系统运维管理。从技术上，要求物理安全、、系统安全、网络中心建加强网上，及时掌握动态，及时掌握和网络对我校各方面信息的行网络长期和网络安全建设，树立学校良好的网络形象，化解网络风险，保证学校网络安全。网络系统建设：构建网络系统。对目前的人工体系进行升级，建设平台与专业分析人员研判相结合，常规分析与突发性分析相结合，与风险疏导相结合，短期疏导和长期主动疏导机制建设、网络与意识网络突发性事件体系建设：利用网络监测和分析平台，对于涉及我校的网络突发性事件进行及时的专业分析员和相关院系第一时间形成研判和网络的应对、疏导和扭转方案。建设中心的网络突发性事件的“绿色通道，第一时间向校和相关部门汇报，形成应急预案，由专业发言人实施。同时运用平台，对相关网络事件进行，由分析专业人员对网络事件进行初步研判，和相关院系进行集体研判，提出网络的扩散阻断方案，并通过绿色通道上报校和相关，网络长期体系与安全体系建设：针对我校活跃网络用户（意见）好的相关分析模型，从而为预测和其在特定的网络事件的参与程度和活跃程度、网络行为的偏提供可行性。对我校的专家和教师进行意见培养工程，对其网络特别是新素养进行培训，提升我校专家和教师的网络，培养正向网络意见，从而在事件和网络事件中形成“少数人”效应，有利于网络扭转机制建设和网络追踪预测系统对热点未来的研判主动汇集相关信息密切追前沿动态为决策提供最全的信息支撑如大数据中国制造205互联等重点域的、工业部门、高校、科研院所动态。建设安全防护平，。随着校园网数量的不断增加与之相对应的受的情况也越来越多在各类被的情况中主页篡改给学校带来的影响尤其恶劣，影响面最广。尤其是含有政治色彩的篡改，会对学校形象造成严重损害和分别要求部署网，。现阶段学校系统的安全措施还多数仅限于购置等对的防护或者部署IPS设备对整个网络出口进行保护，但是网页篡改行为是利用操作系统的和管理的效的和防护。部署专业的WEB防护设备，对用户异常行为进行检测，识别和SQL。对Web服务器的双向HTTP/HTTPS流量的实时分析检测、过滤、精准识别并各类Web应用。能够识别出网页被篡改，对被篡改后的网页进行。网页被篡改后相关的信息，保障的内容健康呈现。做到对Web服务器的多重立体式安全保护,Web应用能够稳定安全的运行。除了部署专业的WEB防篡改防设备外还需要建立有效的安全机制，有效检查的风险，实时监测安全事件，对检查清理过程中发现的问题要及时整改，确保上网信息准确、真实，不发生泄密问题，确保正确有效，安全平稳运行。建立统一的智能化安全监测管理平台，对WEB业务的运行状态进行，绘制安全地图，通过图形化界面快速定位有安全风险的，实时预知网络可能发生的各种风险。提供历史安全势态的功能，提供横向安全对比报告便于人员对进行考评、实施数据中心的云安部署高性能安全防护设数和系统并发连接数也是高性能的重要指标高扩展性要求设备能够适应网络建设保障移动互联的安全接校园网安全重要建设内容，无线网络需要能够与BRAS系统进行联动配合，实现准入和次登录，输入用户名后完成准入准出认证，后续再次使用网络直接无感知认证。统一安全运维管理平根据实时的网络数据转发动态或网络行为来规范和管理网络能够为部署于各关键位置的提供集中的安全策略管理与控制能够直观的为实件和综合分析攻部署运维审计、上网行为审计系随着WEB2.0技术的广泛采用，有些“”软件成WEB应用，让传统基于端口的协议识别变得为力，师生在享受互联网带来的巨大便利的时候，带来的影响和安全也日趋严重。部署上网行为审计系统，可以对网络中的网络社区、P2P/IM带宽滥用、、网络多、等行为进行精细化识别和控制。利用智能流控、校园大数据平台构总体架图3.1：图3.2：技术路采用跨平台、成、可扩展的技术架构选择满足本项目针对结构化和非结构化数据实时和非实时数据和搜索，支持PB级的海量数据管理。支持海量用户的高并发（千万级用户、万级行状态平台提供标准的SQL和API接口。以及Storm、kafka、Spark、Solr、ElasticSearch高级服务组件和大数据平支持混合按列或按行数据支持多种压缩，以满足冷热数据差异化支持分区、支持扩容支持将数据存放在Hadoop上，并可通过标准SQL；丰富的能力及管除大数据技术外，本项目要考虑云化架构，特别是针对其中数据加工、处理、调在云基础上，建立大数据创新开发云平台，为教学、科研、实训等提供包括大数据计算和服务大数据分挖掘服务大数据可视化展现服务应用构建服务大数据应用析、关联分析、分析、社交网络、中文分词等常见的数据探索应用程序。应用发布服务：实现应用的一键部署、运维的功能，有效解决了应用系统在采用新数据展示技术，以符合HTML5为基础的框架式展示领域的技术。ESBSOAESBESBXML满足可扩展需要。技术框架采用JAVA技术：完全跨平台，适应Internet需要，并能得到大多数厂商支持，组件化开发将复杂的大任务的分解成相对简单的小步骤封装则将其内部的复杂性代之以用清晰的，SOA应用构建模式MVC务组件和展示页面进行分离，通过Model层实现和封装具体业务，通过View层实现简单直观的可视化界面，通过Controller来描述组件间调用关系。通过MVC应用构建模式，确保要求提供成大数据敏捷开发体系，包括成数据分析模板、设计模板、算法模ETL对于缓冲模型层整合模型层的生产率能够达到施质量。一些方法论及规范，提高项目规范包括系统架构、逻辑层次划分、物理层划分、命名规范、算法模板、DDLDDL与在方法论框架内自动生成DDL与模板可自定义配置根据信息化教育大数据和应用平台的使用需要，系统开发要具备微应用迅速迭代的能力在实“大而全的基础上提“微而精的微应用开发体系微应用开发体系需要基于HTML5行扩平台开发支持 app多种移动互联并提“微应用的管理容器，将微应用进行整合管理。微应用开发体系应、以事为源，进行敏捷响应通过移动互联技术让各高校内各业务部门都能够感知到移动互联时代科技的进步给用户带建设内统一数据中云数融合平之进入2.0阶段，全面打通学校业务及数据流程，建立服务体系。云计算和大数据的底层资源、计算资源、网络资源的统一管理、统一调度、两个平台，即数据共享交换平台、大数据分析平台，一个服务门户、一个一、大数据平台设计理念内各项事务的流转都将依赖于信息化、数字化，数据中心2.0建设过程中，大数、首先学校需要将零散的数据升级为数据资产，通过先进的大数据技术、实训服务以及辅助与大数据相关方向科学研究服务通过信息化全面整合校图3.3：数据来源：数据中心共享库、未集成的业务系统、IT设备日志、互联网与集成：对丰富的数据源类型（100多种数据源：csv、文本文件、日志数据、消息、xml、文档、影像文件）全流程图形化，贯穿在原有数据共享库基础上搭建大数据基础平台进行历史数据持久化。大数据平台同时具备对结构化、半结构化、非结构化数据的计算与功能，并SQL查询平台。图3.4：N驾驶呈现校内各业务系统数据综合状态，根据关键指标、考核KPI进行多学生综合；可根据一卡通数据，分析学生的消费情况和饮食情况馆数据，分析学；学业分生考试成绩预测、挂科分析、退学等相关内容。学生疑似不在校分、分析在校学生的一卡通数据、互联网数据馆数据等相关信息，学生疑、重点人群分析系通过学生上网行为以及校内表现信息，对心理异常学生进行提前就业能力分析系沉迷游疑似贫困分析系学金以及相关福利继续科学支撑，实现校内精准。人才引进系教师综合系度分析教师各方面能力，生成完整教师馆藏资源分分析馆中和电子资源的利用情况，并对后续相关资源的采购提供依教学质量评进行度分析，对教学质量进行一个度的全面的教学质量评估。态势感工作人员进行全局无差别态势感知方便工作人员对当前及历史网络情况进行和分析。社交关系分分分析师生上网搜索记录上网行为等数据综合分析全面掌握校内趋势机器数据分位置感知分二、数据平台逻辑架构3.4基础数据层的数据粒度为细节级数据，从源系统抽取的业务基础数据，包括业务数据、运营数据和互联网数据。这些数据经过、标准化，主要是操作型数据和参数数据，基础数据层按业务进行归类、整合等。基础数据层面数据集市层根据应用需求进行建设，包括固定报表、即席查询、OLAP、数数据集市层是以大数据为唯一数据源、面向特定分析应用、按一定用于不同业务部门的需求和不同分析应用的分析数据的数据集市模型也按三、统一数据服务接口、SQL接口、MapReduce接口、业务定向接口、关联查询接口、满足数据查询、数据互操作、数据交换、数据分析、服务、综合查询、信息比对等业、和管理，支持服务接口的动态化、粒度化管理；支持多种形态的Web服务接口；支持数字为凭据，实现服务接口调用人、调用时间、发起IP和操作类型、操作字段、具体条件、返回结果等日志信息的自动。SQL接SQL92标准，SQLSQL的结果集。HQLHadoopHiveMapReduce/Spark接平台集成Hadoop生态组件来管理非结构数据的部分，实现MapperReducer接口来提供Map和Reduce方法，这是MRJob的部分业务定向接关联查询接MapReduce函数，将查询命令取得的结构化数据结果数据服务中一、云数融合基础平台云计算和大数据的底层资源、计算资源、网络资源的统一管理、统一调度、二、统一认证管理库三、基础业务数据库四、专题业务数据库五、资源保障数据库六、数据关联分析基础大数据分析应用所需基础数据集对到的海量数据进行梳理与过滤后将所有数据加载到数据中心进行和分析形成度关联分析的基础资源数据七、数据关联分析联关系根据业务需求形成不同的库为上层应用分析提供数据资源集八、数据关联分析专题大数据分析应用是面向专题的、稳定的和随时间变化的，可分为库、信数据全流程运营中需要对数据进行全流程的与管理，因此需要建设数据全流程业务模块。具体

图3.5：统一数据中心平台可以定义数据来源主要包括校内业务数据第层p等L工具实现各级部门业务数据第数据互联网数据以及其他政务相关数据并将的数据装载至大数据平台支持对实时数据增量数据和全量数据加载的方式进行与解析。数据计算数据计算层是大数据处理环境的它由层回来的数据主要完成多源数据的融合数据主要基于分布式文件系（HDFS）和列式数据库（HBase等，辅以内存数据库来实现流式计算的输出存储，通过关系数据库实现元数据、用户、权限配置等数据的管理。服务标准化开放，实现应用和数据分离。服务层整体采用微服务架构，数据SOARESTfulRMIJMS、HTTP、Hessian、thrift等协议，基于标准化接口，实现对数据、数据计算方API封装，以便于上层应用进行增值开发利用，体现数据价值，并应支持机数据集数据集成目XML文档IT环境，拥有开放式的、独立于硬件平台的数据集成内据量统计、系统管理、自动通知以及信息编码标准等。操作者借助该系统可ETL调度及等管理活动，真正地提供数据集成开发环境。数据过程运行失败这一类错误需要数据集成系统从业务系统数据库根据数据规这就着将两种完全不同的数据结构最终整合成一个。这时，用户需要做大量的异构转换处理数据集成系统内置丰富的数据转换函数和自定义可以很好随着云时代的来临，大数据（BigData）也吸引了越来越多的关注。通过对大数据时代正在向我们走来众多用户已经需要将基于关系型数据库上的CassadraHDFS）的数据，用户需要关系型数据库到大数据库实现数据转换装载的数据集数据治数据治理的是主数据。高校主数据是描述高校实体对象的结构数据和支撑实体全生命周期发展变化的业务结果数据，以及代码数据集，是跨系统跨应用和跨流程的单一准确基础数据的唯一来源高校主数据包括：组织结构数据、业务结果数据、代码数据，以及元数据，具有特征一致性、学生处、人事处等都有各自的系统进行管理，彼此之间信息。主数据的特征关键的特征会被学校过程中产生的数据继承、和。改进优化的实质在于使学校数据管理工“规范统一流程优化制度严明、数据治理目集中的数据，提高数据质量，降低数据集成成等事务的集中处理。通过数据的审计支持，来保证数据变化经过严格的经； 数据治理内校的数据质量控制进行统一的规划通过建立质量控制体系实现数据的高效，并实时和反馈机制实现对数据的持续优化。数据治理方得到学校和业务部门高度重视并成立学校主数据治理保障数据治理计划被真正，并保障数据治理的持续性；同时指定明确的数据治理、主数据组织配置、主数据照管配置、主数据权限配置、主数据整合、主数据数据治理引统一鉴权中统一鉴权中心作为学校各类应用系统与门户之间和控制中心实现从用户到应用系统的安全管理平台为校园中的各种业务应用系统和基础平功能设统一鉴权中心将多个系统的用户账号等信息资源集中在统一认证鉴权过相应接口来实现有用户账号信息对于相关业务系统的共享同时通统一鉴权中心建立后用户在应用系统时可以首选通过统一鉴权中心或门户平台来获取具限的单点登录应用实现单点登录SSO用户也可以通过直接特定应用系统由统一鉴权认证端对用户和所的应用进行权限的安全认证通过安全认证后可直接跨平台的系统并提供全站安全审计服务。技术特平台采用的Oauth2.0以及CAS5.0版本认证接入协议，并支持连接协议、WS- 请求协议、ws- 认证、通过 hazelcastHA实时业务、平台提供全面的安全审计管理做到对接入应用及平台系统的实时，通过简便的安全策略配置即可实现对账号、日志等方面的配置，并支持对应用实时情况的细颗粒度审计确保对安全事件问题发现和事后、配置和管理，支持PC端、端、IPAD等其他终端的页面自适应。高校师生对平台及应用的具有阶段性和集中性等特点所以在短时间内500大数据应用建统一信息门门户功能介门户功能描大数据信息门户平台基于主流的Solr搜索引擎，不仅提供全站的、通化配置可以对门户的和样式进行自主化的配置支持平台的自定义添加和远随着的不断发展，师生获取信息的不仅仅只有PC端，的PCAPP、等方式，满足各类不同用户的需求。融合创新一站式服务大其中，应用中心集成了，综合服务、教学服务、科研服务、人事服务、服务资产服务流程服务这部分应用需要经过统一的接入审核使用、应用评价的反馈等等。当前业务部分的应用也可以直接挂载到我们的平台中来。具有强的可集和延展性，支持对各类数据、服务、应用的集成管理。技术描融合创新服务大厅具有基于Solr服务器的搜索引擎，实现全文搜索功能；专为高通量的网络流量进行的优化；基于开放接口（XML和HTTP）的标准；综合的HTML管理界面；可伸缩性－能够有效地到另外一个Solr搜索服务器；使XML平台支持基于WEB端消息管理，无需额外安装其他软件，可根据学校实际情况建立聊天群组，通过消息管理功能用户可进行文件传输、及时消息、SparkSQLSparktreamingSparkgraphx、storm、SparkML需第浏览器插件支持。支持在大规模用户的的情况下仍然能够提供高速运行的服务，支5000人的同时、单节点具有500人的同时并发基础服务管、统服务大厅是具有前台用户端和管理端两个端口服务大厅主控台是的配置提供服务管理、插件认证管理、类别管理、推荐服务、背景、统8服务管服务管理严格遵循统一的标准，提供标准化接口调用规范，需包括服务的创建、、配置、开放策略设定、上下线等功能。为方便海量服务的管理，webwebAPI插件认证管PC类别管使用习惯和服务部门综合采取门类管理支持新建添加子类开启禁用、推荐服背服务大厅作为校内在校服务的统一为师生源源不断的提供者在校服务以使用系统默认的，满足不同需求的用户群体。统计分基于对用户习惯和应用频率的统计服务大厅具有统计分析功搜索管公共应用服本次项目建设的服务大厅是师生办理服务的统一针对校内的各类业务流程类服针对校内的流程类服务，提供包括业务流程服务和跨部门的