标准化考场方案

2.5工程总体概述2。5.1学校介绍:邵阳学院创立于1958.学校位于湘西南历史文化名城——湖南省邵阳市。这片人文底蕴丰厚的沃土培育了“第一个睁眼看世界”的思想家魏源的人民音乐家贺绿汀。宝庆竹刻、邵阳布袋戏、滩头年画和花瑶挑花等非物质文化遗产在湖湘文化中熠熠生辉。学校校园环境美丽,风光秀丽，林木葱郁，鸟语花香，是湖南省“花园式单位学校现有李子园、七里坪、江北三个校区，校园占地面积1703亩;43.92万平方米；固定5。858137。55151。8435万册，中1200余种，学术专业数据库20余个;有教育部第一类特色专业建设点4个,湖南省特色专业83个,3个，湖南省社会科学争论基地4个，校企共建的国家级技1571323个〔其中省级示范试验室1个，省高校重点试验室1个，教育实践生产基地9速校园网。14个院系，有食品工程、机械工程2个硕士专业学位争论生点。有汉语言文学、体育教育、历史学、数学与应用数学、化学、地理科学、机械设计制造及其自动化、热能与动力工程、电气工程及其自动化、思想政治教育、英语、物理学、计算机科学与技术、土木工程、治理科学、国际经济与贸易、音乐学、艺术设计、测控技术与仪器、电子信息工程、生物工程、社会体育、信息与计算科学、通信工程、城市规划、化学工程与工艺、人力资源治理、闻学、音乐表演、电子科学与技术、食品质量与安全、园林、会计学、法学、美术学、车辆工程、材料成型及掌握工程、网络工程、舞蹈学、45个本科专业,专业涵盖经济学、法学、教育学、文学、历史学、理学、工学、农学、治理学、艺术学十大学科门类，全日制1710029个省、市、自治区招生。11017769222968人，硕士413人，享受国务院颁发的政府特别津贴专家9人。聘请中国工程院院士李国杰教授为名誉院长、兼职教授,常年聘请多名外籍教师.近5年来，共主持国家自然科学基金、国家社会科学基金、省部级等各628项;1174200余篇，其中国1307篇,309篇被国际三大权威索引收录；出版学术专著80余部.学校乐观开展国际沟通与合作,10多个国家和地区的有关组织建立了多种形式的合作与沟通关系。我校魏源国际学院与澳大利亚斯文本科技大学合作的国际教育工程广受赞誉。学校高度重视人才培育。建校54年来，为国家培育各类人才6万余人，其中很多已成为教育战线及企事业单位的骨干力气,3战杯”大学生课外学术科技作品竞赛、大学生气械创设计大赛等省级以上竞赛获得各类嘉奖430项,其中获得全国大学生数学建模竞赛一等奖12项，全国大学生电子设计竞赛二等奖1项,全2项，全国大学生物理教学技能大赛一等奖1项、三等奖7项，其次届全国大学生节能减排竞赛三等奖1全国电子专业人才设计与技能大赛三等奖22项.学校以“明德、求真、共生、超越”为校训，实施质量立校、改革兴校、人才强校、特色铸校、勤俭办校五大工程,红网等众多媒体对我校教育教学改革、人才培育、学生就业、产学研合作等方面进展了多角度的宣传报道，赐予了充分确定和高度评价。近年来,学校被评为湖南省一般高校党建工作先进单位、湖南省一般高校思想政治教育工作先进单位、湖南省文明高等学校、湖南省一般高校科研治理先进集体、湖南省一般高校毕业生就业工作优秀单位、湖南省一般高校毕业生就业工作“一把手”工程优秀单位、湖南省一般高校招生工作先进单位、全国大中专学生志愿者暑期“三下乡”社会实践活动先进单位、湖南省一般高校学生思想政治教育先进单位、湖南省一般高校大学生心理安康教育工作先进单位、湖南省学生资助工作先进单位、湖南省一般高校国家助学贷款工作先进单位、湖南省一般高校学生军训工作先进单位。本次工程,,亟需为该栋教学楼建设配套的标准化考场。我公司期望为用户解决难题，特此为邵阳学院设计了如下方案，以下为方案详细内容。2。5.2平台共有七大功能,即：网上巡查、应急指挥、考务综合治理、视频会议、考生效劳功能、网上考试和育考试远程巡查系统的各项功能除应用于高考外，还将在成人高考、争论生考试、自学考试、海外考试及社会考试中普遍应用。整个系统的建设是利用数据通讯技术、网络技术、数据库技术、视频技术、系统工程、治理技术等高科技手段，在全国范围内分批建立全方位发挥作用的安全、可信、实时、高效的数字化、信息化的国家教育考试指挥、治理、监控、效劳体系。高考等国家教育考试规模大，涉及范围广,社会关注程度高，党中心、国务院对国家教育考试的安全保密和考场治理格外重视.目前，依据教育部规划，平台工程主要集中在国家级、省级、地市级三级程的建设,承受“分级建设、分级治理“的模式,同时建设必需要坚持“三统一”的原则，即依据全国统一治理规定、全国统一功能要求、全国统一技术标准.全方位监控和即时录像，能有效地防范考生作弊行为的发生。同时，实施考场网上巡查又是依法治考的需要，全程录像为查处考试舞弊供给了有力的证据，有效地打击违纪舞弊行为。从而更好地维护国家教育统一考试的严峻性、权威性和公正性，为我国建设教育考试强国打下了根底。2.5.3利用数据通讯技术、网络技术、数据库技术、视频技术、系统工程、治理技术等高科技手段来建挥中心建设成一个与上级指挥中心互联互通的完善平台。2。5.4国家级、省级、市级、县〔区〕级、考点等五级“教育考试考务指挥中心”来建设。国家教育考试网上巡查系统的分级模型如下：1网上巡查系统的分级模型教育考试网上巡查中心泛指国家各级考试主管部门为了实现远程巡考而建立的起来的符合国家标准的实际系统，一般来说，一个完整的巡查中心包括以下模块或设备：SIP网关、SIP注册效劳、SIP重定向效劳、媒体转发效劳、用户认证、路由掌握、权限掌握、治理模块、网络存储、报警、解码、网络矩阵、远程掌握、网上巡考流媒体效劳器。教育考试网上巡查系统构造依据行政管辖及网络状况做如下划分：国家级巡查中心〔一级中心〕－－〉省级巡查中心〔〔三级中心〕－－>区、校县级巡查中心(四级中心〕--〉学校级巡查中心〔五级中心〕划分逐级治理的根本构造不会转变.标准化考场平台建设的根本原则平台建设必需统筹规划，统一标准，即坚持全国、全省统一治理规定、统一功能要求、统一信息技术标准。平台建设承受“分级建设、分级治理“的模式，市、县〔区)、考点各级可自行建立治理。平台的软硬件设备购置等，要严格依据和遵循《国家教育考试网上巡查系统视频标准技术标准》相关技术指标，坚持标准安全，保质保量原则.2。6系统概述,因此我公司在本次方案设计时遵循以下原则。2。6.1互通性网上巡查系统内各级巡查中心之间能够有效地进展通信和共享数据.有用性设计合理，构造简洁，切合实际，能有效地提高工作效率，满足教育监考业务工作需求。扩展性承受模块化设计，系统规模和功能易于扩大,系统配套软件具有升级力量.标准性掌握协议、视频编解码、接口协议、视频文件格式、传输协议等应符合国际、国家相关标准和标准易操作性供给清楚、简洁、友好的中文人机交互界面，操控简便、敏捷、易学易护。安全性对系统实行必要的安全保护措施，防止非法接入、非法访问、病毒感染和黑客攻击，防雷击、过载、断电和人为破坏等。牢靠性承受成熟、稳定、通用的技术和设备，关键局部应有备份、冗余措施，能够保证系统长期稳定运行，有较强的容错和系统恢复力量。可维护性系统应具备自检、故障诊断及故障弱化功能，在消灭故障时，应能得到准时有效、快速的修复。系统建设通用技术标准系统建设的技术标准包括但不限于以下标准和标准:MOE/Z××××—2007 《国家教育考试网上巡查系统视频标准技术标准》GB4943—2001 信息技术设备的安全GB8898—2001 音频、视频及类似电子设备安全要求GB16796—1997安全防范报警设备安全要求和试验方法GB17859—1999GB50057-1994GB50198—1994

计算机信息系统安全保护等级划分准则建筑物防雷设计标准民用闭路监控电视系统工程技术标准GB50348—2004 安全防范工程技术标准GA308—2001 安全防范系统验收规章GA/T74—2000 安全防范系统通用图形符号GA/T75-94 安全防范工程程序与要求GA/T367-2001GA/T368-2001GA/T379-2002GA/T388-2002GA/T388-2002BGA/T390—2002YD/T1171-2001RFC3261RFC2327

视频安防监控系统技术要求入侵报警系统技术要求报警传输系统串行数据接口的信息格式和协议计算机信息系统安全等级保护操作系统技术要求计算机信息系统安全等级保护治理要求计算机信息系统安全等级保护通用技术要求IP网络技术要求——网络性能参数与指标SIP:会话初始协议SDP:SessionDescriptionProtocol会话描述协议ISO/IEC-13818—1(2000edition) MPEG音视频封装标准ISO/IEC-14496—2 MPEG4视频编码标准ISO/IEC—11172-3 MPEG音频编码标准系统建总体架构教育部考试网上巡查系统是包括了监控技术、计算机多媒体技术、通讯技术、音视频技术和教育考试治理技术的一套综合性业务应用系统监控资源、传输网络、监控中心和用户终端四个局部组成.监控资源是系统监控信息的来源；传输网络监控中心是系统的信息治理和共享平台；用户终端是系统的信息效劳对象。网上巡查系统总体架构如以下图所示：2网上巡查系统总体架构2。6.4互连互通是指上级教育考试巡查中心的远程客户端(可能是媒体转发效劳器、远程巡查在双方SIP网关的协调下从下级巡查中心的远程效劳〔猎取视频流并实现相关的掌握.跨级调用视频数据时〔如国家级远程客户端调用市级巡查中心数据〕处于中间级的考试巡查中心也能够在SIP路由器的协调下从下级巡查中心猎取视频流并转发到考试巡查中心.互连互通抽象模型描述了各级巡查中心间的接口关系,利用该抽象模型可很好地实现各级巡查中心的互连互通，抽象模型见图3：SIPSIP网关上级巡查中心转发效劳器SIP会话发起协议RTP/RTCPSIP网关转发效劳器SIP会话发起协议中间级巡查中心RTP/RTCPSIP网关转发效劳器下级巡查中心3互连互通示抽象模型图所示的上下级巡查中心互连互通示抽象模型，通过SIP协议交换掌握信令，下级监控中心通过RTP/RTCP协议向上级监控中心发送音/视频数据。中间级巡查中心构造最为简单，是巡查系统互连互通的关键，起着承上启下的作用，市级巡查中心、区〔县〕级巡查中心可看，要实现互连互通需从根底单元建设抓起。2。6。5依据前期沟通，了解到：邵阳学院学校本次需部署网络监考的教学楼主要包括1栋教学楼,612085间教室安装监控摄像头。2。6。646寸液晶拼接屏46寸液晶拼接屏IPSAN存储操作联台治理平台解码器监控室核心交换机5-6楼监控接入交换机监控接入交换机监控接入交换机3-4楼监控接入交换机交换机1-2楼监控接入交换机方案描述：8524入交换机之间以级联方式通信，视频信息会聚到1-2楼的接入交换机，然后由1-2楼的接入过操作掌握台进展画面分割显示，通过2*2显示大屏进展大画面的轮询.假设需将考场现场状况上传至省考试院，可首先通过解码器变成BNC模拟信号，然后通过考试院下发的视频效劳器进展数据的二次编码,编码成《国家考试院巡考系统》标准格SIPSIP数据流上传至考试院.SIP网关、治理软件、监控室/试卷分发室/保密室摄像头、硬盘录像机、流媒体效劳器等设备统一由考试院下发。网络前端摄像机：广,监控距离短的环境；枪机主要用于走廊,视角较窄，监控距离或许30-50米的环境；而依据贵学校教室的状况,本次前段摄像机统一选用球机的方式，既可以保证足够的视角又可以应用状况,摄像机选型如下：产品概述SONYCCD图像传感器独特的数字降噪功能，有效提升夜间监视效果承受一代弱耦合构造,性能更稳定防水快装接头,密闭防水,安装更快速卡扣构造，防掉落设计,安装更便利OSD菜单及操作提示功能，用户界面更友好，功能更强大独特的三维定位功能，捕获目标更便利、精准、快捷敏捷的网络扩展力量，适应各种网络平台监控系统SD卡本地存储，解决网络特别状态的监控存储问题2。7.2中间传输：中间传输承受三层星型架构，如上图所示：1—2224口千兆交换机，左右各一台；3-4224口千兆交换机，左右各一台；5-6224口千兆交换机，左右各一台。同侧的1—6层的三台交换机之间做级联,然后分别通过室内多模光纤连接.的选型如下：接入交换机：交换机，承受了锐捷一代支持多平台的模块化操作系统RGOS,为用户完整的供给了智能、安全、高速、简洁治理的千兆到桌面解决方案。产品特征全方位的安全防范全方位的安全防范ARPARP病毒攻击DHCP效劳器ARP病毒或攻击是网络中最常见，同时影响较大的一类攻击。交换机支持多种模式的ARPDHCPIP地址，能IP+MAC地址,并在交换机端口收到主机发送的APR报文时,ARP报文内IP+MACARPARP报文进展丢弃,ARP哄骗屏蔽在网络之外，保障网络用户免受DHCP效劳器DOS攻击随着无线终端设备的普及,很多用户为了便利使用无线网络，自己购置SOHO型无线路由器,并将其接入到有线网络中,SOHODHCP导致有线网络中存在非法的DHCP效劳器,此时大量计算机将通过非法DHCP效劳器猎取到错误IPRG—S2900系列能够只转发网络中指定的合法DHCP效劳器的地址恳求应答报文，对非法DHCPDHCPDOS攻击网络由于其开放性,常常由于计算机感染病毒，或是接入网络的人员出于各种目的对网络设备、网络中的效劳器进展攻击，导致网络无法正常使用。较常见的如ARP泛洪攻击导致网关无法响应恳求、ICMPCPU负载过高无法正常工作，DHCP恳求DHCP效劳器地址枯竭，用户无法正常猎取IP地址访问网络。防环路技术避开网络中消灭环路导致的网络不稳定〔NFPP,NetworkFoundationProtectionPolicy)制用户向网络中发送ARP报文、ICMP恳求报文、DHCP恳求报文等数据包的数率，对超过限速阈值的报文进展丢弃处理，甚至能够识别攻击行为,对有攻击行为的用户进展隔离。从而保护根底网络免受网络攻击行为的影响，保障网络稳定。防环路技术避开网络中消灭环路导致的网络不稳定网络环路是网络中常常消灭的另一个导致网络不稳定的“罪魁祸首”,供给STP/RSTP/MSTP等生成树技术，能避开网络中由于误接环路导致网络不稳定的状况.敏捷的接入掌握敏捷的接入掌握大量网络由于需要确保接入用户身份牢靠的需要,要求对接入网络的用户进展身份认SAM解决方案，供给多种敏捷的身份认证策略,在部署认证方案时能够满足各种不同用户和环境的需要：802.1XWEB认证，802。1X认证供给更严格的安全管控,WEB认证则供给更好的用户体验，满足不同用户群体的需要.802.1X认证时,需要用户安装客户端，假设用户数量浩大，安装客户端是格外耗时和繁琐的工作，RG-S2928G—E供给客户自动下发功能,能够在用户首次访问网络时，将用户IE页面自动重定向到客户端的下载页面802。1X的部署难度。如高校网络中的自助效劳页面，通过RG-S2928G—E供给安全通道技术，能够轻松实现让用户即使未通过认证，也能访问某些治理员指定页面。绿色节能在网络认证方案中,假设遇到局部无法进展认证的终端需要接入网络，如打印机、VOIP等。假设将这些连接打印机和VOIP的端口配置为无需进展认证，不但操作简单，RG-S2900MAC地址认证功能，使得打印机、VOIP这类设MAC地址进展网络认证,访问网络.绿色节能交换机针对传统交换机在噪音及能耗方面存在的问题，对节能降噪技术进展了深入争论，解决了交换机部署在办公环境噪声大、以及批量部署后带来的能耗过大的问题。简洁轻松的网络运维交换机承受了一代的硬件设计系统以及先进的节能电路设计，局部机型实现了全静0-50度环境温度范围内可供给长期、稳定的网络连接效劳。简洁轻松的网络运维支持目前主流的网络治理方法和治理协议,可即插即用实现快速部署,大大降低了用户的网络运维本钱。SNMPV1/V2/V3、RMON、Syslog、USB备份日志及配置等特性来进展网络的日常诊断及维护，同时治理员可承受CLI〔命令行接口)、Web网管、TELNET等多样化的治理和维护方式来便利设备的治理。核心交换机：高性能RG—S5750IPv6的接口形式和组合格外敏捷，可以供给24个10/100/1000M自适应的千兆电口，以及12个SFP千兆光口，满足网络建设中不同传输介质的连接需要。交换机以极高的性价比为大型网.高性能IPv4/IPv6双栈协议多层交换万兆端口为“千兆会聚，万兆核心“供给可能,适应了网络应用高速进展，网络带宽不断IPv4/IPv6双栈协议多层交换IPv4/IPv6双协议栈多层线速交换,IPv4、IPv6协议报文,支持多Tunnel隧道技术〔如手工配置隧道、6to4隧道和ISATAP隧道等等),IPv6网络的需求规划和网络现状,IPv6网络间通信方案；支持丰富的IPv4路由协议,包括静态路由、RIP、OSPF、BGP4等，满足不同网络环境中用户选择适宜的路由协议敏捷组建网络；敏捷完备的安全策略支持丰富的IPv6路由协议，包括静态路由、RIPng、OSPFv3、BGP4+等，不管是在升级IPv6IPv6网络，都可敏捷选择适宜的路由协议组建网络；敏捷完备的安全策略具有的多种内在机制可以有效防范和掌握病毒传播和黑客攻击,如预防Dos攻击、防黑IPARPACL策略等，还网络一片绿色;IPv6ACLIPv4IPv6用户,也可轻松在网络边缘实现对IPv6IPv4/IPv6IPv6用户的访问权限进展掌握,比方限制对网络敏感资源的访问等.CPUCPU〔CPP技术),CPU的数据流，CPU不被非法流量占用、恶意攻击和资源消耗，保障了CPU安全,充分保护了交换机的安全；IPMAC用户接入或交换机整机上的用户接入问题；DHCPsnoopingDHCPDHCPServer的哄骗；DHCPARPIP，直接丢弃不符合绑定表项的非法报文,ARPIP地址的哄骗问题；基于源IP地址掌握的Telnet访问掌握，避开非法人员和黑客恶意攻击和掌握设备，增加了设备网管的安全性；SSH〔SecureShell)SNMPv3TelnetSNMP进程中加密治理信息，保证治理设备信息的安全性，防止黑客攻击和掌握设备强大的多业务支撑力量掌握非法用户使用网络,保证合法用户合理化使用网络，如多元素绑定、端口安全、时间ACL、基于数据流的带宽限速等，满足企业网、校园网加强对访问者进展掌握、限制非授权用户通信的需求。强大的多业务支撑力量IPv4、IPv6组播功能，包含丰富的组播协议。比方IGMPSnooping、IGMP、MLD、PIM、PIMforIPv6IPv4网络、IPv6网络、IPv4IPv6共存的网络供给了组播效劳支持。IGMPIP检查功能，有效地杜绝非法的组播源,提高网络的安全性；QoS策略支持等价路由、权重路由〔〕等丰富的三层特性和业务特性QoS策略MAC流、IP流、应用流等多层流分类和流掌握力量，实现精细的流带宽掌握、转发优先级等多种流策略，支持网络依据不同的应用、以及不同应用所需要的效劳质量特性，供给效劳。高牢靠性DiffServQoS802.1P、IPTOS、二到七层流过滤、SP、WRRQoS策略，实现基于全网系统多业务的QoS规律;高牢靠性支持生成树协议802.1d、802。1w、802。1s，完全保证快速收敛，提高容错力量，保证网络的稳定运行和链路的负载均衡,合理使用网络通道，供给冗余链路利用率;支持VRRP虚拟路由器冗余协议，有效保障网络稳定；支持Hub等设备形成的环路而导致网络故障的现象;便利易用易治理支持BFD，为各上层协议如路由协议,MPLS等供给一种快速检测两台路由设备之间转发路径连通状态的方法,大大削减了上层协议在链路状态变化时的收敛时间。便利易用易治理接，便利用户敏捷选择线缆；为便利安装地点或建筑物不适宜部署外部电源的环境，RG-S5750系列交换机特别供给支持PoE功能的产品型号,PDAP、IPPhone、视频监控等设备,IEEE802.3af标准的终端设备的接入，实现以太网集中供电,以满足金融、企业、学校、医院、工厂等用户实现VoIP、远程监控、无线AP等网络应用的需要；信息和流量信息的分析、故障诊断等治理;Syslog,便于治理员网络维护和治理；多端口同步监控，通过一个端口即可同时监控多个端口的数据流,可以只监控输入帧或只监控输出帧或双向帧，大大提高维护效率;CLI界面，便利高级用户配置和使用.网络要求：独立外网IP：邵阳学院学校教育考试网上巡查指挥系统都需要作为一个独立的平台进展运行以及与上级〔或者下级〕平台进展联网，所以平台需要一个独立的外网(公网〕IP地址。邵阳学院学校教育考试网上巡查指挥系统中所用的SIP上巡查指挥系统才能正常工作。IP(NAPT〕,NAPTIP地址端口去定位内部计算机,IP213.22.34。234NAPT：效劳类型效劳类型IP端口IP端口端口类型SIP效劳213。22.34。23499029902UDP治理平台213。22。34.23430000—31000192.168。1.10330000—31000UDP媒体转发效劳器34 6 9000,9868～9876UDP带宽要求:依据《国家考试院巡考系统》建设标准，需传3路图像，那么省级需要的带宽为：D1格式:2M＊3=6M;2.7。3后端存储:本次存储,我们承受IP—SAN统一存储，通过统一存储,为视频监控数据供给海量、多重数据保护、快速索引等优势;视频监控容量计算：855508小时连续录像,25帧/秒的帧率进展存储,单路86G,1个月.存储可用容量:标清容量：6G＊85〔路)＊30〔天)＝15TB【注：计算存储可用容量，也就是视频监控产生的数据量时，一般不计算动态压,也可以计算动态压缩率，一般85%左右，但是不推举这样.】格式化前容量计算:15TB÷90％＝17TB【注：一般11TBSATA917G左右,因此可以用91.7％〔或取91%)来计算1TBSATA2TBSATA硬盘格式化以后的容量为1.89TB左右—2TBWDSeagateSATAII1。819TB左右】存储裸容量:为了防止硬盘故障造成的数据丧失，硬盘需要消耗1块(RAID5〕做数据冗余；实际需要存储容量总数为：17TB+2TB=19TB综合上述，我们本次投标的存储产品容量为20TB；存储策略系统支持分布式存储、集中式存储、客户端本地存储三种存储方式。考虑到邵阳学院建像；综合上述,我公司本次选用了专业存储厂商产品；2.7。4承受掌握联台,放置治理电脑，每台电脑可做16画面分割,2＊2拼接大屏，通过解码输出图像；2.7.5方