智慧校園解決方案及預(yù)算分析

項目背 智慧校園設(shè)計概 項目需 系統(tǒng)設(shè)計原 智慧校園集中管理系統(tǒng)設(shè) 云平臺教學(xué)系 校園一卡通系 可視化安保管理系統(tǒng)設(shè) 系統(tǒng)架構(gòu)設(shè) 一般場環(huán)境下機(jī)的選型原 傳輸交換系 管理控制系 音頻系 系統(tǒng)組網(wǎng)拓 校園車輛管理系統(tǒng)設(shè) 校園車輛管理概 校園出控制系 校園道路卡口測速系 校園道路違章停車管理系 承載網(wǎng)絡(luò)設(shè) 三層架 扁平化組 虛擬化設(shè) 安全系統(tǒng)設(shè) 安全設(shè)計與網(wǎng)絡(luò)設(shè)計同 安全分 行為審計與流量控 Web應(yīng)用防 掃 應(yīng)用交付及加 高速緩存加速系 安全業(yè)務(wù)擴(kuò)展方 無線網(wǎng)絡(luò)設(shè) 無線AP部署設(shè) 認(rèn)證方式設(shè) 頻率規(guī)劃與負(fù)載均衡設(shè) 規(guī)劃設(shè) 角色登錄及日志記錄方 無線用戶流量控制設(shè) 無線設(shè) 校園指揮中心設(shè) 智慧校園建設(shè)投資匯 項目背包頭市職業(yè)教育園區(qū)位于城郊結(jié)合部，九原區(qū)丹拉高速公路以南、210國道以西、202鐵路線以北、西至三道沙河。一期建設(shè)內(nèi)有1所高等職業(yè)技術(shù)學(xué)院、5所規(guī)模較大的中等職業(yè)教育學(xué)校進(jìn)駐。智慧校園設(shè)計概項目需求智慧校園集中管理系統(tǒng)，該系統(tǒng)將校園內(nèi)所有數(shù)字化系統(tǒng)并入到集中管理平臺之下，實現(xiàn)統(tǒng)一管理、統(tǒng)一部署、統(tǒng)一規(guī)劃、統(tǒng)一運維為一體；可視化系統(tǒng)該系統(tǒng)建設(shè)一整套的校園安防管理系統(tǒng)涉及到校園辦公區(qū)公共區(qū)域教學(xué)區(qū)宿舍區(qū)出控制校園道路車輛管控等系統(tǒng)同時能夠?qū)崿F(xiàn)可視化功能統(tǒng)一界面呈現(xiàn)在智慧校園集中管中，最大程度加強校園工作人員對車的管控力度；套無線網(wǎng)絡(luò)解決方案，實現(xiàn)對學(xué)校應(yīng)用系統(tǒng)、專業(yè)學(xué)術(shù)數(shù)據(jù)庫、電子館系統(tǒng)設(shè)計原則合理性原則為了保證整個系統(tǒng)從設(shè)備配置到系統(tǒng)構(gòu)成的合理性，系統(tǒng)設(shè)計AP的集成軟件，完成系統(tǒng)集成打好基礎(chǔ)。先進(jìn)性原不斷溶入新技術(shù)，使系統(tǒng)始終充滿，始終保持一定的先進(jìn)性。實用性原則。可靠性原充分的防止發(fā)生也應(yīng)做到可即時地恢復(fù)，所有產(chǎn)品均具有正式的出廠合格證明和機(jī)構(gòu)的質(zhì)量認(rèn)證。。24小時不間斷服務(wù)?？蓴U(kuò)展性原則可擴(kuò)展性原則主要體現(xiàn)在系統(tǒng)橫向和縱向的擴(kuò)展能力上。在安全性原則整個信息系統(tǒng)安全的問題，是系統(tǒng)建設(shè)中一個優(yōu)先考慮的施特殊保護(hù)，要做好記錄，便于查找。軟件系統(tǒng)的安全性操作系統(tǒng)級的安全規(guī)范必須滿際C2級標(biāo)準(zhǔn)可以保證不被不明的所數(shù)據(jù)庫的超級用戶帳號即由服務(wù)器的系統(tǒng)管定。人員可隨時方便地對數(shù)據(jù)進(jìn)行備份和恢復(fù)。應(yīng)用程序級的安全性所有的操作人員進(jìn)入系統(tǒng)前均應(yīng)登錄自己的帳號和密應(yīng)規(guī)定相應(yīng)的級別及權(quán)限，任何越權(quán)的操作必須被。所有的操作、錯誤均應(yīng)員不得對用戶的其它資料和數(shù)據(jù)進(jìn)行更改和操作除非有用戶指定人的。智慧校園集中管理系統(tǒng)設(shè)智慧校展背景隨著高校信息化建設(shè)的不斷推進(jìn)，信息服務(wù)在學(xué)校教學(xué)，科研與管理中的作用越來越大。由于IT治理的重要性和迫切性各個學(xué)校已經(jīng)或正在開始建設(shè)基于部門的應(yīng)用系統(tǒng)，基本解決了面向業(yè)務(wù)的管理。但在高校信息化建設(shè)中仍然存在著一些共性的不足如網(wǎng)絡(luò)基礎(chǔ)設(shè)施的的接入單一，面向設(shè)施環(huán)境的數(shù)據(jù)現(xiàn)有的信息管理系統(tǒng)在一定程度上解決了這些數(shù)據(jù)，但仍然全方位實施教育信息化及提供智能的綜合信息服務(wù)的要求這就云平臺教學(xué)系，教師提高專業(yè)水平此外提供了滿足學(xué)校排課選課考務(wù)新高考3+3研管理、教師研修、考勤管理、管理、校產(chǎn)管理、宿舍管理、管理、，新一代的發(fā)展為智慧校園的實現(xiàn)創(chuàng)造了可能，它能夠更透徹的感知效率更高、響應(yīng)更靈活更及時，這將為校園的來新的機(jī)會。云計算使量化科學(xué)的決策成為可能作為一種信息服務(wù)模式云計算可以把大量的高度虛擬化的計算和資源管理起來組成一個大的資源池，校園一卡通系校園卡應(yīng)用的商務(wù)管理銀行轉(zhuǎn)賬識別管理的各子系統(tǒng)都建立在該平臺下，MIS系統(tǒng)、0A系統(tǒng)，可以通過平臺預(yù)留的擴(kuò)展接持卡人的基本信息資料和電子錢包都作為統(tǒng)一的公用數(shù)據(jù)在全網(wǎng)上實時共：：可視化安保管理系統(tǒng)設(shè)目前，整個安防行業(yè)已經(jīng)進(jìn)入了網(wǎng)絡(luò)的時代，各行業(yè)聯(lián)網(wǎng)需求的快速增長，對系統(tǒng)建設(shè)提出了全新的要求。普通廠商由于能力限制，很難涉足開發(fā)校園系統(tǒng)的各個方面在實現(xiàn)網(wǎng)絡(luò)需求時其重點還是在各個子系統(tǒng)之上去考慮上層軟件的設(shè)計。當(dāng)校園范圍不斷擴(kuò)大，海量的存儲需求不斷增加，業(yè)務(wù)需求越來越復(fù)雜和靈活時，由于普通廠商無法從網(wǎng)絡(luò)的整體架構(gòu)角度對所有網(wǎng)絡(luò)的組件進(jìn)行優(yōu)化只能依靠上層軟件的器等組件來實現(xiàn)不同異構(gòu)設(shè)備之間的處理和信令處理當(dāng)面對海量多信整體架構(gòu)的性能瓶頸已經(jīng)成為阻礙校園安防發(fā)展的重要因素。系統(tǒng)架構(gòu)設(shè)計統(tǒng)、音頻系統(tǒng)4大部件。一般場環(huán)境下機(jī)的選型原前端系統(tǒng)通常包含數(shù)字編器和IP機(jī)前端系統(tǒng)支網(wǎng)絡(luò)前端編碼、和的需求。在人員較多的出和樓梯口需要安裝的半球機(jī)或者槍機(jī)在電梯安裝廣角半球型機(jī)，并通過編進(jìn)行編碼接入在停車場的出，車輛進(jìn)出時，車燈光線很強，一般機(jī)是無法正常獲取圖像的。需要在強光下也可獲取到晰圖像的機(jī)，安學(xué)校周邊停車場空間較大，光線充足，監(jiān)視范圍廣，要求機(jī)有較大的視野，安裝機(jī)，和快球型機(jī)。網(wǎng)絡(luò)攝像機(jī)采用180°拼接的方式進(jìn)行大畫面，比進(jìn)行球機(jī)聯(lián)動，球機(jī)自動進(jìn)入?yún)^(qū)域的人員或者車輛。緊急情況下，可切換為手動模式PTZ操作。傳輸交換系采用網(wǎng)絡(luò)資源對前端傳輸?shù)臄?shù)據(jù)進(jìn)行接入、匯聚、交換，通過設(shè)備自身安全特性和等實現(xiàn)對邊界安全接入的控制，同時可通過網(wǎng)絡(luò)本身的設(shè)備、 管理控制系包括的管理服務(wù)器、數(shù)據(jù)管理服務(wù)器、客戶端和流服務(wù)器，視數(shù)據(jù)管理服務(wù)器主要功能為管理設(shè)備、資源和數(shù)據(jù)，支持對系統(tǒng)所有資源進(jìn)行全方位的和管理支持不間斷的檢索回放等業(yè)務(wù)客戶端可以提供友好方便的人機(jī)界面功能，包括對象的實時監(jiān)視、音頻系專業(yè)的IP技術(shù)和強大的數(shù)據(jù)管理服務(wù)器構(gòu)建完善的網(wǎng)絡(luò)系統(tǒng)資源可以根據(jù)需求分布式部署并加以統(tǒng)一資源管理和調(diào)度支持動態(tài)資源管理、部署，可以基于統(tǒng)一平臺滿足不同質(zhì)量、容量和服務(wù)質(zhì)量的需求，可以提供完善的備份和生命周期管理功能同時圖像的NAS備份功能。系統(tǒng)組網(wǎng)拓?fù)渲行臋C(jī)房/數(shù)據(jù)中中心機(jī)房/數(shù)據(jù)中應(yīng)急指揮IP安專校園周停車場及學(xué)生運動場校園道校園大室方案說明如上圖所示，校園可視化管理平臺是整系統(tǒng)的圖像系統(tǒng)的控分發(fā)和互通功能；通過管理服務(wù)器完成圖像的接入、認(rèn)證、權(quán)限分配；150米~200米；H.264HP編碼格式能夠在保證圖像質(zhì)量的前提下將IPC的傳輸碼流降至2M(720P)、4M(1080P)，極大的降低空間，解決了平安校園項目中采用全高清系統(tǒng)導(dǎo)致成本過高的問題；方案全部采用低功耗半球及槍機(jī)、低功耗設(shè)備，節(jié)能減排對于校園周界和園區(qū)的長距離傳輸，提供多種解決方案——光口機(jī)EPON全I(xiàn)P的系統(tǒng)架構(gòu)使系統(tǒng)具有良好的擴(kuò)展性，有效保護(hù)業(yè)主的投資在學(xué)校大門出和主干道建有卡口系統(tǒng)，能夠?qū)崿F(xiàn)在校門空進(jìn)行控制，在校園道進(jìn)速提醒。同時在強順光和強逆光的壞境下，同樣可以保證圖集成系統(tǒng)和消防等安防子系統(tǒng)，實現(xiàn)聯(lián)動顯示，上墻校園車輛管理系統(tǒng)設(shè)校園車輛管理概述VX磁盤陣列園區(qū)圖像應(yīng)用服務(wù)車輛管 數(shù)據(jù)查校園車輛管理系補光補光LED卡口VX磁盤陣列園區(qū)圖像應(yīng)用服務(wù)車輛管 數(shù)據(jù)查校園車輛管理系補光補光LED卡口 卡口4路車檢 4路車檢閘機(jī)控制板自動道卡口卡口違門 客戶LED屏補光自動道閘閘機(jī)控制板音箱語音控制補光LED校園 控 校園園區(qū)卡口測 校園道路違LED校園車輛管理包括校園出控制、校園道路卡口測速和校園道路違章3個部分組成，解決方案拓?fù)鋱D如下：LED校園車輛管理整體解決方案解決了在校園大量機(jī)動車進(jìn)出帶來管理上的問題，做到車過留痕，從車輛進(jìn)入校園園區(qū)到駛出園區(qū)，車輛在校園園區(qū)內(nèi)的所有行車軌跡都在車輛管理系統(tǒng)的之中，做到了真正意義上的校園車輛管理。校園出控制系統(tǒng)國內(nèi)各個大學(xué)園區(qū)普遍存在多個出的情況，而且存在管理的需求，從用戶的實際調(diào)研情況看來，目前大多數(shù)用戶使用的出控制系統(tǒng)，主要卡丟失、現(xiàn)象經(jīng)常發(fā)生，發(fā)卡成本高出控制系統(tǒng)相對獨立，車輛進(jìn)出數(shù)據(jù)難于被系統(tǒng)綜合應(yīng)用傳統(tǒng)出控制系統(tǒng)管理成本較高針對現(xiàn)有出控 IC） 卡；）現(xiàn)車輛無卡快速出入，針對上下學(xué)期間，效率高；校園道路卡口測速系統(tǒng)20km/h，也有的地方會更低，針校園道路違章停車管理系統(tǒng)系統(tǒng)采用國際前沿的動態(tài)檢測技術(shù)為，同時集合機(jī)器視覺技術(shù)，通信技木及自動控制技術(shù)和數(shù)據(jù)庫技術(shù)利用晰感光器件作為檢測傳感器通過對動態(tài)的交通圖像實時處理,能克服天氣環(huán)境變化等干擾從而實 承載網(wǎng)絡(luò)設(shè)三層架構(gòu)網(wǎng)絡(luò)根據(jù)邏輯層次的不同，可分為-匯聚-接入的三層架構(gòu)組網(wǎng)三層架構(gòu)是網(wǎng)絡(luò)設(shè)計中常見的網(wǎng)絡(luò)架構(gòu)。其中層設(shè)備是校園流量的中心使用模塊化的體系結(jié)構(gòu)，以便匯接的接入層設(shè)備。暴、MAC掃描、ICMP風(fēng)暴、帶寬等等方式，對安全性的要求很高，另一方面必須提供靈活的用戶管理。扁平化組網(wǎng)備直接面向，從而形成扁平化的網(wǎng)絡(luò)結(jié)構(gòu)。采用扁平化的前提是設(shè)備需虛擬化設(shè)計采星形組網(wǎng)時，網(wǎng)絡(luò)的可靠性有所提高VSM同時，通過VSM的擴(kuò)容和升級技術(shù)，部署了VSM技術(shù)的網(wǎng)絡(luò)環(huán)境可以在不改變原有網(wǎng)絡(luò)拓?fù)涞那闆r下向現(xiàn)有網(wǎng)絡(luò)增加VSM成員設(shè)備，使整個邏輯設(shè) 安全系統(tǒng)設(shè)安全設(shè)計與網(wǎng)絡(luò)設(shè)計同步，校園在信息化建設(shè)中將網(wǎng)絡(luò)建設(shè)和建設(shè)割裂先建設(shè)網(wǎng)絡(luò)再建設(shè)網(wǎng)絡(luò)安此外，網(wǎng)絡(luò)建設(shè)的重要內(nèi)容是進(jìn)行網(wǎng)絡(luò)策略規(guī)劃，這其中的就是安全分區(qū)的劃分，而安全分區(qū)的劃分屬于建設(shè)范疇。因此 ，覆蓋L2~7、從終端到的完整的安全體系。安全使得整個網(wǎng)絡(luò)的架構(gòu)具備可伸縮性、靈活性、和高可用性。服務(wù)器將會根據(jù)服務(wù)器上的應(yīng)用的用戶特性和應(yīng)用的功能分成不同組部署在不同的區(qū)實際部署中，建議通過實現(xiàn)安全區(qū)域的邊界與控制、定義為高級的安全控制設(shè)備通過位于不同網(wǎng)絡(luò)或域之間信息的唯濾網(wǎng)關(guān)、NAT轉(zhuǎn)換、IP/MAC地址綁定等技術(shù)，實現(xiàn)對出入網(wǎng)絡(luò)的信息流進(jìn)行全面的安區(qū)控制（允許通過、通過、過程監(jiān)測。、行為審計與流量控制IP化、標(biāo)準(zhǔn)化形成了天然難以逾越的矛盾。特別是隨著萬兆到/千兆到桌面、Web2.0、虛擬化、云計算、物聯(lián)網(wǎng)、與企業(yè)保持一致，是所有IT廠商和用戶的共同課題。Web應(yīng)用防B/S架構(gòu)應(yīng)用系統(tǒng)相對于C/S架構(gòu)系統(tǒng)具有靈活、簡便等優(yōu)勢，已成為各類業(yè)務(wù)系統(tǒng)的主流架構(gòu)形式。大港職專校園網(wǎng)絡(luò)中的OA、門戶等重Web站點對外提供服務(wù)。因此，重要業(yè)務(wù)系統(tǒng)的Web站點安全將關(guān)系到WEB業(yè)務(wù)能否正常開展，甚至是數(shù)據(jù)資產(chǎn)的安因此，對于包頭職教園區(qū)校園網(wǎng)絡(luò)來說，需要通過WEB實現(xiàn)對Web應(yīng)用實時有效的安全防護(hù)，有效抵御包括SQL注入、跨站、會話劫持、應(yīng)用層DDoS、網(wǎng)頁篡改在內(nèi)的各種高危害性Web；同時提供Web流量優(yōu)化和負(fù)載均衡等功能，對服務(wù)器進(jìn)行流量整形、Web加速、SSL卸載等功能，實現(xiàn)集Web防御、協(xié)議加固、流量優(yōu)化于一體的全面Web防護(hù)。掃描針對網(wǎng)絡(luò)中大量設(shè)備存在的，方案設(shè)計部署掃描設(shè)備，采用“智能理，具有覆蓋2-7層檢測和自動修補等技術(shù)，尤其針對Web應(yīng)用系統(tǒng)進(jìn)行代碼級檢測，消除XSS跨站、SQL注入、網(wǎng)頁掛馬等，且支持對SSL加密應(yīng)用的管理。應(yīng)用交付及加速高速緩存加速系統(tǒng)高速緩存，將去抓取網(wǎng)內(nèi)用戶熱點資源，進(jìn)行內(nèi)網(wǎng)留存，在節(jié)省網(wǎng)絡(luò)帶安全業(yè)務(wù)擴(kuò)展方案無線網(wǎng)絡(luò)設(shè)APAP的統(tǒng)一集中管理，結(jié)合審計與AP部署設(shè)無線AP采用痩AP方式部署支持802.11n，300Mbps以上帶寬，POE供電，具備管理功能，方案設(shè)計采用迪普科技AP1000系列無線AP設(shè)備，該設(shè)備802.11a/b/g6300M速率，可通過ACS6000系列無線控制器實現(xiàn)對無線AP進(jìn)行集中管理提升網(wǎng)絡(luò)管理效率認(rèn)證方式設(shè)計802.1X認(rèn)證，AP1000ACS6000-Blade通過二層隧道協(xié)議頻率規(guī)劃與負(fù)載均衡設(shè)計802.11g使用開放的 ISM頻段，可工作的信道數(shù)為歐洲標(biāo)準(zhǔn)信道13個。由于其支持直序擴(kuò)頻技術(shù)造成相鄰頻點之間存在。對于真正相互不5802.11g2.4GHz802.11g3載頻也可以規(guī)劃設(shè)WLAN網(wǎng)絡(luò)劃分為買教師組、學(xué)生組、公眾用戶組三個用戶組，不同用戶組可以配置不同的策略的要求，無線接入至少需要3個來進(jìn)行相關(guān)接入管理：Teacher_（教師接入、Student_（學(xué)生接入）和AP域AP域同時考慮到對各個用戶組進(jìn)行流量控制我們需要根據(jù)制定相關(guān)的100～5