《最新XX中学教育信息化建设方案.docx》由会员分享，可在线阅读，更多相关《最新XX中学教育信息化建设方案.docx（18页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、Four short words sum up what has lifted most successful individuals above the crowd: a little bit more.-author-dateXX中学教育信息化建设方案XX中学教育信息化建设方案XX中学教育信息化建设方案（建议稿）二O一五年一月-目 录一、 XX中学校园信息化建设目标及原则11.1 建设目标11.1.1 总体目标11.1.2 具体目标11.2 建设原则2二、 XX中学校园信息化建设主要内容22.1 基础通信设施22.1.1 校园管道及光缆22.1.2 综合布线系统32.1.3 信息中心32.
2、2 校园通信网络42.2.1 光纤网络接入42.2.2 数据通信网络52.2.3 WLAN无线覆盖52.3 校园信息化平台62.3.1 统一信息门户72.3.2 统一身份认证82.3.3 统一数据交换92.4 校园信息化应用102.4.1 校园一卡通102.4.2 安防监控11一、 XX中学校园信息化建设目标及原则1.1 建设目标1.1.1 总体目标XX中学新校区教育信息化建设以信息技术为基础，通过以校园基础设施建设、网络环境改造，以校园信息化平台建设为核心的各种应用服务系统为载体，融合校园一卡通、校园视频监控两大信息化应用为重点，实现学校的教学、管理、服务等活动的全部智能化过程，构建教学、管
3、理和校园生活为一体的新型智慧化的工作、学习和生活环境，以达到共享信息资源、提升传统校园的效率，扩展传统校园的功能，进一步提高教学质量、管理水平等目的。本项目主要建设目标是将基于计算机网络的信息服务引入到学校的各个应用与服务领域，实现互联、共享、协作和管理，实现降低能耗、集中控管，达到低碳、绿色的管理模式；通过综合数据分析为管理改进和业务流程再造提供数据支持，推动学校进行制度创新、管理创新，最终实现教育信息化、决策科学化和管理规范化；通过智能感知环境和综合校园信息化平台，为学校与外部世界提供一个相互交流和相互感知的接口。1.1.2 具体目标提高工作效率，提高管理效率，提高决策效率，提高信息利用率
4、，提高核心竞争力，总体水平达到同类院校一流，满足教学、科研和管理工作的需要。具体目标就是实现“四个数字化”和“一站式服务”：环境数字化：构建结构合理、使用方便、高速稳定、安全保密的基础网络。在此基础上，建立高标准的共享数据中心和统一身份认证及授权中心，统一门户平台以及集成应用软件平台，为实现更科学合理的学校数字化环境打下坚实的基础。管理数字化：构建覆盖全校工作流程的、协同的管理信息体系，通过管理信息的同步与共享，畅通学校的信息流，实现管理的科学化、自动化、精细化，突出以人为本的理念，提高管理效率，降低管理成本。教学数字化：构建综合教学管理的数字化环境，科学统一的配置教学资源，提高教师、教室、实
5、训室等教学资源的利用率，改革教学模式、手段与方法，丰富教学资源，提高教学效率与质量。生活数字化：构建便捷、高效、高雅、健康的数字化生活环境和校内电子商务服务平台，利用一卡通系统，实现校内主要消费流通、身份认证及门禁管理等功能。一站式服务：实现教职工和学生的管理、教学、学习、生活等主要活动的一站式服务，提高对师生服务的水平，提高对社会的服务能力。1.2 建设原则(一) 开放性为保证项目的开放性，系统构建中尽量使用主流的硬件平台（主机、网络设备等）和软件平台，遵循业界开放式标准，支持系统建设中涉及的各种网络协议、硬件接口、数据接口等，为未来的系统扩展奠定基础。(二) 扩展性在建设中使用了能够支撑灵
6、活、扩展的软硬件平台，能够根据应用需求，方便扩展设备容量和提升设备性能；同时具备支持多种组件模块、多种物理接口的能力；而且具备技术升级、设备更新的灵活性。(三) 安全性系统安全管理主要包括网络安全管理、主机和操作系统安全管理、数据库安全管理、数据访问权限管理等组成。(四) 可靠性项目涉及相关系统建设应有良好的可靠性，能保证7*24的应用服务。(五) 实用性项目合作遵循全面统筹、分步实施、急用先行，注重效益的原则，配合XX中学新校区的整体规划，逐步完成整体项目的实施。坚持实用原则，从现实情况出发，做到既能满足急用要求，又能兼顾投资规模，切实为用户解决问题。二、 XX中学校园信息化建设主要内容 2
7、.1 基础通信设施2.1.1 校园管道及光缆配合XX中学新校区已完成的基建项目，新校区建筑设施所需建设的弱电管道长度及传输线路的布放公里数应根据新校区机房所在区域需要联通至各个弱电及信息化系统所需要到达的建筑的使用区域实际长度来计算。主要建设工程包括地下的弱电管道和弱电沟槽，地上的传输线路所用的光纤、电缆及布放所用的架空吊线。2.1.2 综合布线系统 综合布线系统是针对新校区建筑内部智能系统 （数据、图像、语音设备等）的信号传输，通过它可使语音设备、数据设备、图像设备、交换设备及各种控制设备与信息管理系统连接起来，同时也使这些设备与外部通信网络相连。因而在此基础上进行语音通信、数据图像处理、控
8、制等功能。针对XX中学新校区整体规划需求，新校区综合布线系统的建设主要满足以下系统的计算机和通信的要求，其中包括：1.模拟与数字的话音系统；2.高速与低速的数据系统；3.传真机、图形终端、绘图仪等需要传输的图象资料；4.电视会议与安全监视系统的视频信号；5.传输VHF宽带视频信号；6.建筑物的安全报警和空调控制系统的传感认识信号。XX中学新校区综合布线系统建设采取楼间光纤、楼内部署交换设备为主要建设思路，其中包括以下4个子系统建设：1) 工作区子系统2) 配线子系统3) 干线子系统4) 设备间子系统2.1.3 信息中心 根据XX中学新校区建设规划安排，信息中心将会设置在综合4楼，整体建设应符合
9、新校区整体规划部署，主要放置相关核心网络设备和服务器设备。信息中心机房工程设计采用当前先进的设计理念技术，既能满足目前需要，又应具备扩展能力。在保证整个工程质量和安全的基础上考虑施工和维护方便，做到技术先进、经济合理。为确保计算机系统稳定可靠运行及保障机房工作人员有良好的工作环境，机房装修应按照09年6月1日颁布实施的GB-50174-08电子计算机机房设计规范对机房进行规范化建设。主要包括机房装饰工程、机房基础、机房不间断电源系统、机房精密空调系统、机房KVM系统和机房动力环境监控系统等。所涉及的建设内容主要包括：1.机房环境要求设计2.机房消防设计3.抗震加固设计4.机房装饰装修设计5.机
10、房防雷接地系统设计6.机房空调系统设计7.机房工程安装设计8.电源系统设计等2.2 校园通信网络2.2.1 光纤网络接入XX中学校园网络建设方案采取主干网络光纤万兆接入、千兆汇聚、百兆到桌面的总体建设思路，为校园信息化相关应用提供高速、安全、稳定的网络服务。图2.2-1 XX中学校园信息化光纤网络接入拓扑结构2.2.2 数据通信网络新校区内数据通信网络由核心层与接入层组成，尽量少的减少网络层次，提高数据传输效率。核心交换机采用模块化结构的企业级交换机，保证核心层设备的高性能、高吞吐量。其中，数据网络采用核心层、接入层两级结构，简化网络拓扑，提高网络运行效率。核心层可设置在新校区主楼信息中心机房
11、内，接入层交换机设置在各楼层电井内。接入交换机的配置除满足需要也要同时保证一定数量的端口冗余，以满足后期方便管理、快速维护的需求。2.2.3 WLAN无线覆盖在校园内热点区域构建高速便利的上网环境，是学校信息化基础上设施建设的重要组成部分。2.2.3.1 WiFi建设方案针对本项目建设需求，建议采用集中控制型Wi-Fi组网（瘦AP）方式，网元由无线接入设备AP、传输设备EPON（或二层交换机）、无线控制器AC，认证系统（UAM无线接入管理系统）组成，AC控制器负责AP的管理。组网方式：在学校信息中心机房新增一台小型AC控制器，下挂交换机，学校楼栋分别安装AP后接入交换机，学校行政楼、办公楼、教
12、工宿舍安装的AP上只显示学校内网的SSID，学校教学楼、食堂显示中国电信ChinaNet的SSID。2.3 校园信息化平台针对本项目前期调研分析，结合目前存在的XX中学校园信息化平台进行改造升级，建议采用多层结构系统架构设计思想，即面向服务（SOA）的体系架构设计，子系统内部各功能模块采用松耦合设计原则，将不同的应用（OA、教务系统、校园一卡通系统等）作为一个个服务组件，通过不同的服务组件之间相互提供信息服务来实现整个校园信息平台服务体系的一体化，这些服务采用相互提供服务的模式，最终形成校内资源共享、校外资源互通、校级信息互用，以达到资源利用最大化。图2.3-1 系统整体架构设计2.3.1 统
13、一信息门户统一信息门户平台将分散异构的信息资源集成，提供一个支持信息访问、传递、以及协作化的集成化环境。通过提供校园、办公室及班级、个人桌面等基于虚拟IT场景的个人工作区服务，有效盘活校园应用系统中的信息资产，对师生以及学校管理者提供面向个人、个性化的自助式服务支持。同时，用户可以享受到登录后校园工作区、所在院系、部处工作区所提供的私有、个性化信息服务。2.3.1.1 平台主要服务能力以校园统一信息门户平台建设为基础，消除信息孤岛和应用孤岛，建立校级统一信息系统，实现部门间流程通畅，可平滑过渡到新一代技术，对校园的各项服务管理工作和广大教职工提供无所不在的一站式服务。2.3.1.1.1 应用集
14、成服务统一信息门户平台不仅提供完全兼容Portlet2.0标准插件API，还提供了定制好的一些集成插件为门户提供集成支持，用于满足对校内和校外各类WEB应用的界面集成需求。典型的集成插件有单点登录插件。图2.3-2 单点登入列表2.3.1.1.2 公共信息服务统一信息门户平台作为校园信息的访问入口，使用会比较频繁，因此在门户站点上提供一些公共信息服务用于满足公众的信息互动和共享需求是必要的。统一信息门户提供的公共信息服务插件有天气预报、日历、时钟、倒计时、列车时刻、航班信息、区号查询、邮编查询等。2.3.1.1.3 信息发布服务门户网站常用的功能就是新闻公告的发布，统一信息门户平台通过信息发布
15、插件提供该功能。该插件不仅支持新闻、公告、通知等信息的发布，实际上可以支持无限类别的信息发布，在配置管理中增加一种信息发布类别就可以了，例如还可以增加文件、规章制度等信息的发布。2.3.1.1.4 个性化服务由于不同类型的用户需要的信息是不同的，因此通过为不同类型的用户提供个性化的内容定制，实现不同类型用户登录网站看到内容不同，同时还提供适当的个人定制页面服务，由此满足师生个性化信息获取的需求。可以实现个性化服务的功能有便签、邮箱提醒插件、书签插件、RSS订阅、个人文件柜等。另外有专门的页面可以让用户自己拖放有权限的功能插件。2.3.2 统一身份认证随着应用建设的逐步深入，已经建成的和将要建成
16、的各种数字校园应用系统存在不同的身份认证方式，用户必须记忆不同的密码和身份。因此，要建设以目录服务和认证服务为基础的统一用户管理、授权管理和身份认证体系，将组织信息、用户信息统一存储，进行分级授权和集中身份认证，规范应用系统的用户认证方式。提高应用系统的安全性和用户使用的方便性，实现全部应用的单点登录。图2.3-3 统一身份认证平台体系结构2.3.2.1 平台主要服务能力2.3.2.1.1 统一的认证服务为学校各应用系统、通用软件等资源提供统一的认证服务系统，认证服务系统提供授权访问的机制，获取认证服务系统许可的第三方应用系统都可以集成到此平台进行统一认证。认证服务系统提供WebAPI、Win
17、API、CA证书、LDAP标准规范等认证接口形式，可支持JAVA、.NET、Delphi、VB、VC、PHP、ASP、PB等等语言开发的系统。可提供针对用户身份、应用系统功能、应用系统操作三个层级的认证级别。2.3.2.1.2 统一的分级授权通过建立分级授权系统，学校级别的权限管理人员可以把授权功能下发到各年级中，各年级中的权限管理人员根据“上级”下发的权限，对本年级的资源进行授权。可以把本年级的资源授权给本年级的人员，也可以授权给其他年级的人员。通过分级授权机制，不但可以减轻学校级别的权限管理人员的工作量，而且可以利用部门级别权限管理人员平台确保学校信息的安全和授权的及时。2.3.2.1.3
18、 统一的权限存储中心统一身份认证平台不但支持各认证应用系统通过自己的权限管理进行授权，也提供统一为认证应用系统授权功能。通过建立权限存储中心，把为认证应用系统的授权信息存储到数据库中进行统一管理。为了实现权限令牌的高效认证，权限信息存储机制采用按用户组、角色、权限三个层级，对已经授权的用户信息和权限信息进行自动分析，然后按预定义的高效方式进行存储。2.3.2.1.4 统一配置、单点登录为了减少接口开发的成本，提高集成效率，通过建设统一配置、单点登录系统可对有些系统在统一身份认证平台中配置以后直接登录到被配置的系统中，如外部的邮箱系统等等。但是在登录窗口有验证码或其它特殊验证的系统不能使用此功能
19、。2.3.3 统一数据交换通过“谁产生、谁维护”的建设原则，实现数据交换平台获取某一类数据只能有一个源头，使学校各个部门信息不一致、信息交互麻烦、信息安全得不到保证等问题得以解决，同时减轻各部门信息管理人员的工作量，提高工作效率，从而确保数据的有效性和权威性。2.3.3.1 平台主要服务能力2.3.3.1.1 采用“星型”拓扑结构简化数据交换流程数据交换平台采用星型拓扑结构，有效的简化了网络结构，实现了数据交换智能路由功能，根据交换数据内容，能够方便实现一点对多点，多点对一点，以及发送、转换、转发、接收等多种交换流程。通过采用中间件机制，很好的屏蔽了应用系统直接的耦合程度，实现了数据的无缝交换
20、和共享访问，保证了各应用系统的有效协同，同时又能保证各应用系统的相互独立性和低耦合性，从整体上提高了系统运作效率和可靠性。2.3.3.1.2 基于XML标准的数据交换流程控制数据交换平台交换的文件标准格式是XML，通过客户端代理子系统自动为不同业务系统处理待同步数据，服务端处理子系统进行数据的订阅、转换和发送到目标系统，减轻了各业务系统手动处理交换数据的工作，保障了数据统一，有效避免了各部门数据的冗余及不一致性，提高了工作效率。2.4 校园信息化应用针对本项目前期需求调研可知，XX中学新校区校园信息化应用建设重点主要为校园智能一卡通建设和安防监控建设，其中在安防监控建设方面，主要针对校区班级作
21、为考场考点的视频监控以及新校区平安校园监控。2.4.1 校园一卡通“校园一卡通”系统是XX中学校园信息化建设中的一个重点内容，在设计上必须服从于XX中学校园信息化的总体规划。通过建设校园一卡通，形成学校统一管理的信息平台，促进教育信息的标准化，构建起优良的数字空间和信息共享环境，达到教学资源数字化、数据传输网络化、用户终端智能化、结算管理集中化，实现全校统一电子支付和费用收缴管理，全面提升学校的管理效率和管理水平。2.4.1.1 平台主要服务能力2.4.1.1.1 门禁管理对新校区内外正常的出入通道应用感应卡识别技术进行的智能化管理。系统运用计算机网络技术、通讯技术、测控技术、高智能微电子技术
22、和机电一体化技术为XX中学新校区出入通道提供了全新高效的管理体系，最大的发挥了人力、物力、资源、空间的效能。2.4.1.1.2 消费管理利用IC卡来实现教师和学生在校内食堂所消费时的电子支付。同时可以延伸到所有需要进行支付消费费用的消费点（小卖部等）的电子支付管理。消费子系统的充值、帐务管理等由学校食堂相关人员管理，人员资料、设备管理、数据库管理由后勤部门管理，实现分级控制。2.4.1.1.3 水控电控按照XX中学新校区学生管理要求，新校区学生全部为在校住读管理，针对学生宿舍水控管理，通过数据通讯网关实现与学校开水房水控和浴室水控对接，通过管理软件实现新校区用水控制；在电控管理方面，可通过将系
23、统电表更换为含恶性负载的模块化计量集中楼柜控制系统升级改造方案，实现7*24小时智能化自助购电管理，购电可通过每个公寓楼大门口的自助购电机购电，也可以通过自助圈存触摸查询一体机自助购电。预存电费，实现用卡自助缴费，同时可免去人工抄表、人工收费等繁琐工作，管理更为方便、轻松。2.4.1.1.4 第三方应用集成通过传输基于TCP/IP网络实现与图书馆管理系统、教务管理系统、学校财务管理系统、学校医疗管理系统、网络计费系统、学校人事管理系统等第三方应用系统对接， 有效解决各个相对独立系统的统一管理、协同工作、信息自动同步处理。原有系统的正常运行保护了原有的投资，同时进步方便师生在校生活，减轻工作人员
24、的工作量，提高工作和管理效率。针对新校区建设规划，可通过应用集成形式，采用RFID卡集成第三方不停车停车场管理系统。2.4.2 安防监控本次项目建设的为全数字的视频监控系统，在传输上要求建设以数据传输为主体的传输结构，即采用光纤与双绞线为主要传输介质，以核心、汇聚、接入网络交换机组成三层网络架构，组建视频监控系统的专用传输系统。根据XX中学新校区整体规划部署，在校园网内部署1000M专网实现安防监控。2.4.2.1 系统设计架构图2.4-1 XX中学校园监控设计架构2.4.2.2 主要功能实现门岗监控：能对进出校门的人员、车辆及门岗周边人员活动进行监控记录，便于事后取证。周界防范：对学校周边区域增强安全防范手段，有效保障在校老师、学生人身财产安全。宿舍安全：对新校区学生宿舍实现有效及时的安全监控，杜绝校园安全事故发生。教学区监控：对进出教学区的人员进行记录和监控，实时掌握异常状况，提高处置突发事件的能力。 电子考场：通过对考场进行电子监控，减少考生的违纪舞弊行为，提升考场纪律，同时维护考生的自身权益。教学观摩：上级主管部门、校领导及家长通过视频监控系统及时了解教学情况，不仅可以提高教学质量，而且有利于完善教学评估体系。