智慧校园解决方案及预算分析

项目背 智慧校园设计概 项目需 系统设计原 智慧校园集中管理系统设 云平台教学系 校园一卡通系 可视化安保管理系统设 系统架构设 一般场环境下机的选型原 传输交换系 管理控制系 音频系 系统组网拓 校园车辆管理系统设 校园车辆管理概 校园出控制系 校园道路卡口测速系 校园道路违章停车管理系 承载网络设 三层架 扁平化组 虚拟化设 安全系统设 安全设计与网络设计同 安全分 行为审计与流量控 Web应用防 扫 应用交付及加 高速缓存加速系 安全业务扩展方 无线网络设 无线AP部署设 认证方式设 频率规划与负载均衡设 规划设 角色登录及日志记录方 无线用户流量控制设 无线设 校园指挥中心设 智慧校园建设投资汇 项目背包头市职业教育园区位于城郊结合部，九原区丹拉高速公路以南、210国道以西、202铁路线以北、西至三道沙河。一期建设内有1所高等职业技术学院、5所规模较大的中等职业教育学校进驻。智慧校园设计概项目需求智慧校园集中管理系统，该系统将校园内所有数字化系统并入到集中管理平台之下，实现统一管理、统一部署、统一规划、统一运维为一体；可视化系统该系统建设一整套的校园安防管理系统涉及到校园办公区公共区域教学区宿舍区出控制校园道路车辆管控等系统同时能够实现可视化功能统一界面呈现在智慧校园集中管中，最大程度加强校园工作人员对车的管控力度；套无线网络解决方案，实现对学校应用系统、专业学术数据库、电子馆系统设计原则合理性原则为了保证整个系统从设备配置到系统构成的合理性，系统设计AP的集成软件，完成系统集成打好基础。先进性原不断溶入新技术，使系统始终充满，始终保持一定的先进性。实用性原则。可靠性原充分的防止发生也应做到可即时地恢复，所有产品均具有正式的出厂合格证明和机构的质量认证。。24小时不间断服务。可扩展性原则可扩展性原则主要体现在系统横向和纵向的扩展能力上。在安全性原则整个信息系统安全的问题，是系统建设中一个优先考虑的施特殊保护，要做好记录，便于查找。软件系统的安全性操作系统级的安全规范必须满际C2级标准可以保证不被不明的所数据库的超级用户帐号即由服务器的系统管定。人员可随时方便地对数据进行备份和恢复。应用程序级的安全性所有的操作人员进入系统前均应登录自己的帐号和密应规定相应的级别及权限，任何越权的操作必须被。所有的操作、错误均应员不得对用户的其它资料和数据进行更改和操作除非有用户指定人的。智慧校园集中管理系统设智慧校展背景随着高校信息化建设的不断推进，信息服务在学校教学，科研与管理中的作用越来越大。由于IT治理的重要性和迫切性各个学校已经或正在开始建设基于部门的应用系统，基本解决了面向业务的管理。但在高校信息化建设中仍然存在着一些共性的不足如网络基础设施的的接入单一，面向设施环境的数据现有的信息管理系统在一定程度上解决了这些数据，但仍然全方位实施教育信息化及提供智能的综合信息服务的要求这就云平台教学系，教师提高专业水平此外提供了满足学校排课选课考务新高考3+3研管理、教师研修、考勤管理、管理、校产管理、宿舍管理、管理、，新一代的发展为智慧校园的实现创造了可能，它能够更透彻的感知效率更高、响应更灵活更及时，这将为校园的来新的机会。云计算使量化科学的决策成为可能作为一种信息服务模式云计算可以把大量的高度虚拟化的计算和资源管理起来组成一个大的资源池，校园一卡通系校园卡应用的商务管理银行转账识别管理的各子系统都建立在该平台下，MIS系统、0A系统，可以通过平台预留的扩展接持卡人的基本信息资料和电子钱包都作为统一的公用数据在全网上实时共：：可视化安保管理系统设目前，整个安防行业已经进入了网络的时代，各行业联网需求的快速增长，对系统建设提出了全新的要求。普通厂商由于能力限制，很难涉足开发校园系统的各个方面在实现网络需求时其重点还是在各个子系统之上去考虑上层软件的设计。当校园范围不断扩大，海量的存储需求不断增加，业务需求越来越复杂和灵活时，由于普通厂商无法从网络的整体架构角度对所有网络的组件进行优化只能依靠上层软件的器等组件来实现不同异构设备之间的处理和信令处理当面对海量多信整体架构的性能瓶颈已经成为阻碍校园安防发展的重要因素。系统架构设计统、音频系统4大部件。一般场环境下机的选型原前端系统通常包含数字编器和IP机前端系统支网络前端编码、和的需求。在人员较多的出和楼梯口需要安装的半球机或者枪机在电梯安装广角半球型机，并通过编进行编码接入在停车场的出，车辆进出时，车灯光线很强，一般机是无法正常获取图像的。需要在强光下也可获取到晰图像的机，安学校周边停车场空间较大，光线充足，监视范围广，要求机有较大的视野，安装机，和快球型机。网络摄像机采用180°拼接的方式进行大画面，比进行球机联动，球机自动进入区域的人员或者车辆。紧急情况下，可切换为手动模式PTZ操作。传输交换系采用网络资源对前端传输的数据进行接入、汇聚、交换，通过设备自身安全特性和等实现对边界安全接入的控制，同时可通过网络本身的设备、 管理控制系包括的管理服务器、数据管理服务器、客户端和流服务器，视数据管理服务器主要功能为管理设备、资源和数据，支持对系统所有资源进行全方位的和管理支持不间断的检索回放等业务客户端可以提供友好方便的人机界面功能，包括对象的实时监视、音频系专业的IP技术和强大的数据管理服务器构建完善的网络系统资源可以根据需求分布式部署并加以统一资源管理和调度支持动态资源管理、部署，可以基于统一平台满足不同质量、容量和服务质量的需求，可以提供完善的备份和生命周期管理功能同时图像的NAS备份功能。系统组网拓扑中心机房/数据中中心机房/数据中应急指挥IP安专校园周停车场及学生运动场校园道校园大室方案说明如上图所示，校园可视化管理平台是整系统的图像系统的控分发和互通功能；通过管理服务器完成图像的接入、认证、权限分配；150米~200米；H.264HP编码格式能够在保证图像质量的前提下将IPC的传输码流降至2M(720P)、4M(1080P)，极大的降低空间，解决了平安校园项目中采用全高清系统导致成本过高的问题；方案全部采用低功耗半球及枪机、低功耗设备，节能减排对于校园周界和园区的长距离传输，提供多种解决方案——光口机EPON全IP的系统架构使系统具有良好的扩展性，有效保护业主的投资在学校大门出和主干道建有卡口系统，能够实现在校门空进行控制，在校园道进速提醒。同时在强顺光和强逆光的坏境下，同样可以保证图集成系统和消防等安防子系统，实现联动显示，上墙校园车辆管理系统设校园车辆管理概述VX磁盘阵列园区图像应用服务车辆管 数据查校园车辆管理系补光补光LED卡口VX磁盘阵列园区图像应用服务车辆管 数据查校园车辆管理系补光补光LED卡口 卡口4路车检 4路车检闸机控制板自动道卡口卡口违门 客户LED屏补光自动道闸闸机控制板音箱语音控制补光LED校园 控 校园园区卡口测 校园道路违LED校园车辆管理包括校园出控制、校园道路卡口测速和校园道路违章3个部分组成，解决方案拓扑图如下：LED校园车辆管理整体解决方案解决了在校园大量机动车进出带来管理上的问题，做到车过留痕，从车辆进入校园园区到驶出园区，车辆在校园园区内的所有行车轨迹都在车辆管理系统的之中，做到了真正意义上的校园车辆管理。校园出控制系统国内各个大学园区普遍存在多个出的情况，而且存在管理的需求，从用户的实际调研情况看来，目前大多数用户使用的出控制系统，主要卡丢失、现象经常发生，发卡成本高出控制系统相对独立，车辆进出数据难于被系统综合应用传统出控制系统管理成本较高针对现有出控 IC） 卡；）现车辆无卡快速出入，针对上下学期间，效率高；校园道路卡口测速系统20km/h，也有的地方会更低，针校园道路违章停车管理系统系统采用国际前沿的动态检测技术为，同时集合机器视觉技术，通信技木及自动控制技术和数据库技术利用晰感光器件作为检测传感器通过对动态的交通图像实时处理,能克服天气环境变化等干扰从而实 承载网络设三层架构网络根据逻辑层次的不同，可分为-汇聚-接入的三层架构组网三层架构是网络设计中常见的网络架构。其中层设备是校园流量的中心使用模块化的体系结构，以便汇接的接入层设备。暴、MAC扫描、ICMP风暴、带宽等等方式，对安全性的要求很高，另一方面必须提供灵活的用户管理。扁平化组网备直接面向，从而形成扁平化的网络结构。采用扁平化的前提是设备需虚拟化设计采星形组网时，网络的可靠性有所提高VSM同时，通过VSM的扩容和升级技术，部署了VSM技术的网络环境可以在不改变原有网络拓扑的情况下向现有网络增加VSM成员设备，使整个逻辑设 安全系统设安全设计与网络设计同步，校园在信息化建设中将网络建设和建设割裂先建设网络再建设网络安此外，网络建设的重要内容是进行网络策略规划，这其中的就是安全分区的划分，而安全分区的划分属于建设范畴。因此 ，覆盖L2~7、从终端到的完整的安全体系。安全使得整个网络的架构具备可伸缩性、灵活性、和高可用性。服务器将会根据服务器上的应用的用户特性和应用的功能分成不同组部署在不同的区实际部署中，建议通过实现安全区域的边界与控制、定义为高级的安全控制设备通过位于不同网络或域之间信息的唯滤网关、NAT转换、IP/MAC地址绑定等技术，实现对出入网络的信息流进行全面的安区控制（允许通过、通过、过程监测。、行为审计与流量控制IP化、标准化形成了天然难以逾越的矛盾。特别是随着万兆到/千兆到桌面、Web2.0、虚拟化、云计算、物联网、与企业保持一致，是所有IT厂商和用户的共同课题。Web应用防B/S架构应用系统相对于C/S架构系统具有灵活、简便等优势，已成为各类业务系统的主流架构形式。大港职专校园网络中的OA、门户等重Web站点对外提供服务。因此，重要业务系统的Web站点安全将关系到WEB业务能否正常开展，甚至是数据资产的安因此，对于包头职教园区校园网络来说，需要通过WEB实现对Web应用实时有效的安全防护，有效抵御包括SQL注入、跨站、会话劫持、应用层DDoS、网页篡改在内的各种高危害性Web；同时提供Web流量优化和负载均衡等功能，对服务器进行流量整形、Web加速、SSL卸载等功能，实现集Web防御、协议加固、流量优化于一体的全面Web防护。扫描针对网络中大量设备存在的，方案设计部署扫描设备，采用“智能理，具有覆盖2-7层检测和自动修补等技术，尤其针对Web应用系统进行代码级检测，消除XSS跨站、SQL注入、网页挂马等，且支持对SSL加密应用的管理。应用交付及加速高速缓存加速系统高速缓存，将去抓取网内用户热点资源，进行内网留存，在节省网络带安全业务扩展方案无线网络设APAP的统一集中管理，结合审计与AP部署设无线AP采用痩AP方式部署支持802.11n，300Mbps以上带宽，POE供电，具备管理功能，方案设计采用迪普科技AP1000系列无线AP设备，该设备802.11a/b/g6300M速率，可通过ACS6000系列无线控制器实现对无线AP进行集中管理提升网络管理效率认证方式设计802.1X认证，AP1000ACS6000-Blade通过二层隧道协议频率规划与负载均衡设计802.11g使用开放的 ISM频段，可工作的信道数为欧洲标准信道13个。由于其支持直序扩频技术造成相邻频点之间存在。对于真正相互不5802.11g2.4GHz802.11g3载频也可以规划设WLAN网络划分为买教师组、学生组、公众用户组三个用户组，不同用户组可以配置不同的策略的要求，无线接入至少需要3个来进行相关接入管理：Teacher_（教师接入、Student_（学生接入）和AP域AP域同时考虑到对各个用户组进行流量控制我们需要根据制定相关的100～5