《老年大学项目智能化工程建设的方案.pdf》由会员分享，可在线阅读，更多相关《老年大学项目智能化工程建设的方案.pdf（189页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、老年大学项目智能化工程建设方案 V3.0老年大学项目智能化工程建设方案老年大学项目智能化工程建设方案 V3.0目录第一章XXX老年大学项目总体概况.1.1.1项目背景.1L2项目概况.51.3项目建设目标.7第二章网络系统建设方案总体设计.82.1 网络系统设计原则.82.2 网络系统需求分析.102.3 网络系统设计规范.12第三章网络系统建设整体部署方案.143.1 网络系统整体设计.143.2 VLAN规戈U .173.3 IP地址规戈U .203.4 DHCP规戈U .223.5 网 络QoS设计.23第四章HPE系统集群部署介绍.244.1 HPE 5400R系 歹!J实现的技术特色
2、.244.1.1 总 述.244.1.2 数字工作场所的功能和创新.254.1.3 先进的恢复能力和高可用性.264.1.4 强大的安全性和动态服务质量(QoS).26老年大学项目智能化工程建设方案 V3.04.1.5利用集成的有线/无线管理进行简化.274.2典型组网应用.284.2.1 1:N 冗 余.284.2.2 协议热备份.294.2.3 上/下行链路的冗余备份.304.2.4 通用虚拟化软件架构.314.2.5 应用成熟的系统结构.324.2.6 简化的多框分布式.324.2.7 丰富而稳定的功能支持.334.2.7 框式设备成员内的冗余保护.344.2.8 灵活的设备间连接.34
3、第五章Fortinet 下一代安全防御设计.355.1 安全态势.355.2 边界安全规划.365.2.1 边界防护概述.365.2.2 边界防护安全设计.375.3 FortiGate-NGFW防火墙威胁防护方案.385.4 状态流量检测与数据包过滤.425.5 DMZ设 计.425.6 日志报表.435.7 内网安全防护.465.7.1 DHCP Snooping.47老年大学项目智能化工程建设方案 V3.05.7.2 DAI-AR欺 骗.475.7.3 ARP限 速.485.7.4 MAC泛 洪.495.7.5 IP Source Guard.50第六章Radware多链路负载均衡设计.
4、516.1 LinkProof For Alteon.526.2 LinkProof 链路健康监测.536.3 Outbound链路负载均衡.546.4 Inbound流量负载均衡.556.5 链路优选(Proximity).576.6 Outbound就近性选择.576.7 Inbound就近性选择.586.8 便撞高性价比的按需拓展能力.59第七章网康上网行为管理部署介绍.597.1 系统描述.597.2 系统工作环境.607.3 系统监控.617.3.1 系统状态.627.3.2 报警平台.637.3.3 网络活动.657 3 4实时监控.66第八章ARUBA无线网络技术部署设计.67老
5、年大学项目智能化工程建设方案 V3.08.1 xxx老年大学总体设计.678.1.1 方案设计思路.678.1.2 总体网络拓扑架构.708.1.3 WLAN与各子系统的详细设计.748.1.4 网络扩展与冗余设计.778.1.5 无线系统的IPv4和IPv6双栈.878.1.6 无线射频设计.908.1.7 SSID的设计.1128.1.8 无线接入设计.1138.1.9 无线安全控制设计.1178.1.10 无线网络安全设计.1268.1.11 认证方案.1368.1.12 无线网络管理设计.1488.1.13 智 慧xxx老年大学网无线扩展应用.1668 1 1 4无线智慧型校园网络应用
6、的场景设计.1748.2 ARUBA典型成功案例介绍.178821 ARUBA主要校园案例清单.1788.2.2 Aruba助力厦门大学建立超大型无线 xxx老年大学.18.2.3 Aruba 为大连理工大学打造亚洲最快的无线校园网.1198.2.4 Aruba建设安全可靠的上海外国语大学无线网络 1228.2.5 上海理工大学采用Aruba无线校园网解决方案.124老年大学项目智能化工程建设方案 V3.08.2.6 Aruba助力上海大学打造大规模无线校园网.129827 ARUBA助力赛尔建设IPV6无线校园.132第九章城市热点宽带认证计费方案.1349.1 认证计费系统部署方式.134
7、9.2 认证网关功能介绍.1359.3 针对校园设计的计费策略功能.1379.4 控制策略.1399.5 IPv6/v4 双栈.1.429.6 全业务接口.1439.7 采集用户访问日志.150第十章网络系统建设部署产品介绍.15010.1 Alteon 6420.15010.2 Dr.COM 2166.16010.3 网康 NI7200-70.16410.4 FortiGate-1500D.16910.5 HPE 5400R核心交换机.15910.6 ISCOM6800光接入局端汇聚设备.16610.7 AirWave.16910.8 AP-205.1.7610.9 AP-275.1.851
8、0.10 Aruba 7200移动控制器系歹I.19110.11 Aruba S1500移动接入交换机.193老年大学项目智能化工程建设方案 V3.010.12 Clearpass.196第十一章机房工程设计实施方案.20611.1 工程设计说明.2061111工程范围.20611.1.2 工程概况.20711.1.3 设计依据.20711.2 机房装修.2081121工程平面图.2081122地面工程.20811.2.3墙面装饰工程.20911.3 配电系统设计.2091131主要考虑因素及设计方案.2091132配电设备及材料选型.2101133配电系统设计.21111.4 空调工程设计.
9、2111141机房环境要求.2111142空调设备的安装.21111.5 机房防雷接地方案.21211.5.1 前 言.21211.5.2 设计依据.21211.5.3 接地处理.2131154供电系统.214老年大学项目智能化工程建设方案 V3.01155使用防雷器注意事项.2141156方案设计.215W.6机房综合布线系统.2151161机房走线架的布置.2151162综合布线系统整体技术要求.2161163综合布线产品要求.21911.6.4标识标签.22111.7 机柜的技术要求.2221171网络、服务器机柜的安装.2221172机柜的布置安装.2241173机柜的安装.22511
10、.8 机房安防系统工程.2261181机房监控系统.22611.8.2机房门禁系统.2271183线缆估算.2281184综合布线设备材料.22811.9 机房装修、配电系统、机房防雷接地设计方案设备材料清单.22311.10 综合布线设备材料清单.229第十二章综合集成安防解决方案.23012.1系统概述.2301211建设背景.230老年大学项目智能化工程建设方案 V3.012.1.2现状分析.23112.1.3需求说明.23212.1.4设计原则.23212.1.5设计依据.23312.2 系统总体设计.2361221总体结构设计.2361222设计目标.2371223设计思路.2391
11、224方案特点.23912.3 系统详细设计.2461231视频监控.24612.3.2 巡更管理.32312.3.3 运维管理.3251234传输网络设计.32812.3.5 网络详细设计.33212.4 智慧校园综合监管平台.33812.4.1 平台概述.3381242平台技术架构.3421243平台基础业务功能.34612.4.4 平台基础管理功能.3541245产品性能.361第十三章校园卡系统建设方案.365老年大学项目智能化工程建设方案 V3.013.1 项目概述.36513.1.1 学校概况.36513.1.2 建设目标.36713.1.3 建设原贝1 J .36713.1.4
12、建设要求.36813.1.5 建设阶段.37013.1.6 系统总体结构.37113.1.7 系统性能指标.37813.1.8 卡片选型及分区.38113.1.9 技术性论证.38213.1.10 特性化设计.38413.1.11 应急处理预案.42713.2 主要业务流程.4291321接入控制与安全管理.42913.2.2 自助查询与增值服务.43213.2.3 自助缴费.43913.2.4 数据采集.44213.2.5 结算流程.44313.2.6 对帐流程.4461327密钥管理体系设计.44813.2.8 专款专用消费流程.45813.3 系统功能介绍.460老年大学项目智能化工程建
13、设方案 V3.013.3.1校园卡中心平台.4601332综合服务系统.4631333应用子系统.47613.3.4硬件设备.49813.4 第三方应用软件集成方案.5331341校园卡第三方产品集成方案.5331342应用集成方案.5381343校园卡管理中心.5471344卡片的管理方案.5621345财务结算方案.57013.5 实施与保障.5761351项目实施方案.57613.6 服务保障与承诺.5911361售后服务机构与服务人员安排.59113.6.2 管理规章制度建设.5921363售后服务内容.5961364售后服务承诺.59913.6.5 重大事项的即时响应.6001366
14、第三方的研发支持.6021367运行服务的档案.6021368用户投诉.60213.7 人员培训计划.604老年大学项目智能化工程建设方案 V3.01371培训目标及理念.6041372培训流程.60513.7.3 培训课程.60713.7.4 培训方式.60913.7.5 培训讲师.609第十四章智能化教室建设方案.61014.1 项目概述.61014.1.1 项目背景.61014.1.2 建设目标.61114.2 方案优势.61514.2.1 灵活、便捷的操控模式.61614.2.2 交互式综合管理平台.6171423有“心脏”有“思想”.6181424因需定制，结构开放.61814.2.
15、5 低功耗、高稳定.62114.3 系统功能.6221431多媒体设备管理.62214.3.2 人 员 IC卡管理.62414.3.3 课表管理.62514.3.4 实时对话管理.6261435音视频广播管理.62714.3.6 报警管理.628老年大学项目智能化工程建设方案 V3.014.4 系统建设.62914.4.1 整体描述.62914.4.2 多媒体教室管理模块.6291443安防报警模块.64514.4.4 通讯模块.6471445PC机远程管理维护模块.6481446资产管理模块.64914.4.7 核心设备.65114.5 设备清单.65914.6 项目组织管理.48114.6
16、.1 组织机构.48114.6.2 文档资料.48214.7 工程质量保障.4821471项目管理总体介绍.4831472项目组织机构设置.4841473项目执行机构组织.4861474产品质量保证体系.49014.8 工程实施及验收方案.4941481实施组织规戈0 .49414.8.2 实施前准备.49414.8.3 实施进度表.49614.8.4 项目实施流程.496老年大学项目智能化工程建设方案 V3.01485项目实施进度控制.49714.8.6工程测试与验收.49814.9 培训方案.5001491人员培训方案.50014.10 售后服务体系.50214.10.1 售后服务承诺及范
17、围.50214.10.2 售后服务具体内容.50614.10.3 售后服务保障.508第十五章智慧校园解决方案.50915.1 总体规划.50915.1.1 项目背景.50915.1.2 总体目标.51015.1.3 指导思想.51215.1.4 设计原贝.51315.1.5 功能结构.51515.1.6 效益分析.516“一站式”的办公.51815.1.7 数据接口.51815.2 基础架构建设.5191521信息标准建设.51915.2.2 统一信息门户平台.52115.2.3 统一身份认证平台.525老年大学项目智能化工程建设方案 V3.01524公共数据交换平台.52915.3 学校应
18、用服务平台.5401531人事管理系统.54015.3.2 科研管理系统.5451533综合校情分析系统.55015.3.4 站群管理系统.5551535统一支付平台.56015.3.6 数字图书馆.56415.4 部门业务支撑系统.5661541教务网络管理系统.5661542数字迎新管理系统.62615.4.3 学生工作管理系统.66315.4.4 团委工作管理系统.7021545就业指导管理系统.7101546宿舍管理系统.7141547电子离校系统.71715.5 系统集成.72315.5.1 概 述.7231552公共数据集成.72515.6 掌上校园服务平台.72815.7 软硬件
19、平台规划.63715.8 安全保障体系.642老年大学项目智能化工程建设方案 V3.01581安全组织.6421582安全运行.64315.8.3安全技术.643第十六章精品录播教室建设方案.64716.1 方案概述.6471611项目背景.64716.1.2 用户需求分析.64716.1.3 设计原则.64816.1.4 建设目标.65016.2 方案优势.65116.2.1 全嵌入式设计.65116.2.2 6路 1080P并发处理.6511 6.2.3 首创多种导播方式（远程 B/S架构与本地导播）.65216.2.4 操作简便，一键式处理.65316.2.5 常态化教学、全自动录制.6
20、5416.3 系统方案设计.6541631整体设计说明.6541632音频采集系统设计.6581634视频系统设计.6611635嵌入式录播一体机设计.6631636智能图像跟踪系统设计.668老年大学项目智能化工程建设方案 V3.016.4 资源管理中心建设.67316.4.1 平台特色.6731642虚拟切片、微课制作.6751643远程教学应用.67516.4.4 在线晒课.6761645在线巡课、校长评估.6771646三分屏播放.6781647直播教学.6791648线上答疑及交流.68016.4.9S-T教学行为分析.68116.4.10 移动教学.68216.4.11 个人空间.
21、68316412基于课表的定时录制.68416.5 录播教室装修建议.68516.5.1 建声环境.68616.5.2 灯光设计.6891653拾音话筒设计.6931654控制室与录课室连接处处理.69416.5.5 其 他.69516.6 售后服务.69716.7 公司简介.69816.7.1 公司介绍.698老年大学项目智能化工程建设方案 V3.01672公司部分资质.698第十七章校园投资综合方案.69917.1 校园投资详述.69917.2 公寓空调.69917.3 热 水.70017.4 直饮水.70117.5 教学楼内空调.70217.6 图书馆空调.70317.7 自助刷卡洗衣机
22、.70317.8 宿舍保险箱.70317.9 生活区建设投资.704老年大学项目智能化工程建设方案V3.0第一章XXX老年大学项目总体概况1.1项目背景智慧校园是高校信息化的高级形态，是对数字校园的进一步扩展与提升，它综合运用云计算、物联网、移动互联、大数据、智能感知、商业智能、知识管理、社交网络等新兴信息技术，全面感知校园物理环境，智能识别师生群体的学习、工作情景和个体的特征，将学校物理空间和数字空间有机衔接起来，为师生建立智能开放的教育教学环境和便利舒适的生活环境，改变师生与学校资源、环境的交互方式，实现以人为本的个性化创新服务。相对于数字校园，高校智慧校园有如下特征：(1)互联网络高速泛
23、在网络是信息时代的基础，没有网络就无法实现教育信息化的绝大部分工作。智慧校园的网络基础更强调移动互联和物联网，要为校园中人与人、人与物、物与物之间的全面互联、互通、互动，为各类随时、随地、随需、随意的应用提供宽带、泛在的基础网络条件。(2)智能终端广泛应用智能终端可以实现随时随地的普适计算、信息获取与感知，已经成为高校师生日益普及的随身装备。各种智能感应第1页老年大学项目智能化工程建设方案V3.0技术的广泛应用，可以远程使用、管理与控制的数字装备已然普遍，使得各种监测信息可以随时获得，人与物的互动成为现实，全面感知校园环境和师生活动状态成为智慧校园的物质基础。(3)团队协作便利充分有意识的大规
24、模协作是展现人类智慧的重要基础。通过统一通讯、日程共享和协同工作等工具的支撑，为师生提供随时随地、统一集成、模式多样的通讯与协作服务，支持个体与群组的交流协作，支持线上线下的有机互动，让学习讨论从课上拓展到课下，让协同研究从实验室拓展到网络虚拟空间。(4)集体知识共生共荣对于以产生知识、传播知识为己任的高校来说，支持知识的创造、传播、管理和使用是智慧校园的重要任务，也是其核心特征。通过为个人提供完善的知识存储、分类与分享工具，帮助个人将拥有的各种资料和信息变成更具价值的知识，实现知识的收集、消化吸收、分享和创新；通过在学校建构支持团队知识管理的知识系统，让学校中的信息与知识透过获得、创造、分享
25、、整合、记录、存取、更新、创新等过程，不断地回馈到知识系统内，形成不间断的学校智慧循环，提高学校整体智商，推动学校知识创新。(5)业务应用智能融合第2页老年大学项目智能化工程建设方案V3.0智慧校园的作用与功能最终要体现在学校的各项业务之中。必须扬弃数字校园业务分割、相对封闭的信息化架构，采用开放、整合、协同的信息化架构，基于云计算和大数据技术实现对海量数据的存储、计算与分析，通 过“云”与“端”的结合广泛吸纳用户 的“智慧”参与，在各项业务应用中实现个性定制、主动推送和智能推荐，推动实现智能融合、随时随地、随需随意的个性化应用，推动从个人通讯、个人计算到个人创造的发展，从而充分发挥智慧校园整
26、体效能，大大提升基于n 的学习研究与管理决策能力。(6)外部智慧融会贯通高校已不是传统意义上的象牙塔，现代大学必须与社会接轨。因此，智慧校园也不是孤立的，需要和外部世界息息相通，通过与外部智慧的融会贯通，来推动学校的可持续创新发展。比如，教师的学术活动必须和国内外同行进行广泛交流，教学和科研只有融入到世界范围的学科发展环境中，才能创新和出一流的成果。又如，学校通过兄弟院校间的互相学习、交流、对比和借鉴，来把握高校改革和发展潮流与规律，发展本校的传统与特色；通过了解社会发展对于学校的需求，如就业需求、人才素质需求等，来调整学校专业设置、改进人才培养模式；通过把握经济社会发展趋势、技术进步发展趋势
27、和教育变革发展趋势，不断优化学校的发展规划，促进学校持续快速发展。第3页老年大学项目智能化工程建设方案V3.0教育信息化背景信息化是将信息作为构成某一系统、某一领域的基本要素，并对该系统、该领域中信息的生成、分析、处理、传递和利用所进行的有意义活动的总称。信息社会的高度发展要求教育必须改革以满足培养面向信息化社会创新人才的需求，教育信息化是将信息作为教育系统的一种基本构成要素，并在教育的各个领域广泛地利用信息技术，促进教育现代化的过程。国家信息化发展战略纲要 纲要指出，当今世界，信息技术创新日新月异，以数字化、网络化、智能化为特征的信息化浪潮蓬勃兴起。全球信息化进入全面渗透、跨界融合、加速创新
28、、引领发展的新阶段。网络化协同创新体系全面形成，电子政务支撑国家治理体系和治理能力现代化坚实有力，信息化成为驱动现代化建设的先导力量。国家中长期教育改革和发展规划纲要(2010-2020年)提高高等教育质量、提升科学研究水平，深入开展平安校园、文明校园、绿色校园、和谐校园创建活动，为师生创造安定有序、和谐融洽、充满活力的工作、学习、生活环境。教育信息化十年发展规划(2011-2020年)提出教育信息化工作方针：面向未来，育人为本、应用第4页老年大学项目智能化工程建设方案V3.0驱动，共建共享、统筹规划，分类推进、深度融合，引领创新。教育信息化“十三五”规划以“构建网络化、数字化、个性化、终身化
29、的教育体系，建 设 人人皆学、处处能学、时时可学的学习型社会，按照“服务全局、融合创新、深化应用、完善机制”原则。节约型校园建设管理2007年 10月，中华人民共和国第十届全国人民代表大会常务委员会第三十次会议正式修订通过 中华人民共和国节约能源法，2008年国家又相继颁布 民用建筑节能条例和 公共机构节能条例，为建筑节能监管体系的建设提供有力的法律法规和政策支持。2008年 4月，建设部出台 国家机关办公建筑及大型公共建筑分项能耗数据采集技术导则等五项导则，用以指导大型公共建筑分项能耗数据采集系统的建设。国家建设部与国家教育部也于 2008年 5月共同制定了 高等学校节约型校园建设管理与技术
30、导则，为节约型校园建设的规划、设计、建设、管理、教育普及等各阶段环节提供管理与技术指导。1.2项目概况xxx老年大学新校区位于 xxx市经济开发区北郊镇，占地 面 积 1500亩。基地东距 xxx市市中心8公里，西距济南第5页老年大学项目智能化工程建设方案V3.0市分校区90公里，南距博山原校本部 40公里。新校区东西长约 800米，南北宽约 1000米，现状为农林用地，地形平坦，孝妇河从地块南侧蜿蜒穿过。新校区周边交通发达，基础设施较齐全：青银高速 xxx西出口距基地7公里，滨博高速距基地 6公里；东侧和西侧分别为柳园路、姜萌路；校区东侧与北侧为已建成的 xxx职 业 xxx老年大学；东南侧
31、为北郊镇政府驻地，中学、小学、卫生院等设施齐全；北侧为城市主干道联通路。新校区建设的目标为将 xxx老年大学打造为学术乐园、文化公园、师生家园、生态田园。以人文、生态、科技为出发点，教学、科研、学术、实验、培训功能融合的学术乐园；展现大学文化魅力、校园文化内涵、地方文化特色的文化茶园；以人为本，提供丰富便捷校园生活服务的师生家园；运用生态技术、绿色建筑、海绵城市理念塑造的、引领城市生态科技的生态田园。整体建筑布局规划方案：医为骨、学为体、人为脉、景为神。医为骨：提炼大学文化内涵作为方案主体架构，形成名医、名著、名药三轴。学为体：梳理学校内部功能间的关系和对环境交通的第6页老年大学项目智能化工程
32、建设方案V3.0要求，形成四个功能板块。人为脉：以学生和老师为行为活动为中心，形成人车分行步行优先的交通网络，合理布置交通流线，串接各功能板块，和对外交通。景为神：在功能合理、流线清晰的基础上，结合出入口，中心、滨河、轴线交汇处刻画多处景观节点，丰富学校风貌、满足在校人员不同景观环境需求。1.3项目建设目标此次网络建设是新建有线及无线网络。要求完成全方位立体式无线覆盖，让学生们可以在无线覆盖区域随时随地、无拘束的连接到网络，外来来宾可以顺畅的访问 xxx老年大学网络资源。此次校园无线局域网具体的建设目标是：侧重实际应用，覆盖全校区域，为学习、生活、交流提供切实可用的、稳定的有线无线网络环境。采
33、取先进通行的协议标准：目前无线局域网普遍采用802.11系列标准，无线局域网提供 802.11 n,802.11ac标准的联网支持，可以匹配 802.11a.802.11b802.11g,802.11n,802.11ac无线设备，提供可供实际应用的稳定网络通讯服务。实现室内无线网络的合理布建：考虑室内实现无线网第7页老年大学项目智能化工程建设方案V3.0络的不同情况和特点以及目前学生笔记本用户数量日益增多的情况，应采取合理的布网方式满足现在以及未来发展的需要。由于本次项目是要对校区内建筑进行无线覆盖，所需AP的数量较多，因此，要使用瘦 AP体系架构的无线网络解决方案，通过控制器对所有 AP进行
34、集中式管理。AP具有自动调整射频参数的能力。部署的无线网络能够支持频谱分析的功能。无线网络具有高可靠性AP需 采 用 IEEE802.3af远程供电；综合布线工程需要实施所有无线信息点到本地有线网设备间，综合布线不应毁损目前楼内装修，要求美观得体，符合布线相关标准，合理安排施工时间，做到不影响学校的正常办公、教学和科研。第二章网络系统建设方案总体设计2.1网络系统设计原则采用成熟、先进的技术和设计思想，运用现有的系统集成的技术路线，强调系统先进、实用、开放、安全、使用方便和易于扩充等特点，突出系统功能的完善，实现办公现代化、信息资源化、传输网络化和决策科学化。第8页老年大学项目智能化工程建设方
35、案V3.01 .实用性：系统建设符合业务规范总体要求，满足管理职能的需求，为提高管理决策的及时性和准确性提供高质量的信息服务，增强对运行的协调和监控能力。2 .操作性：人性化的设计，保证网络管理人员和使用人员能快速的使用网络。3 .可靠性：将要建设的网络将是高可靠性，达到 2 4/J 时不间断，无故障，稳定运行，网络的局部问题不会影响大网络的运行。4 .可扩充性：方便系统和支撑平台的升级，满足用户对信息需求不断变化的需要，以及系统投资建设的长期性效益。5 .可管理性：整个网络将采用集中式管理，能够监控网络的运行，并具有防范非法 D H C P 服务器和A R P 攻击的功能。所有交换机需要支持
36、网络管理，并可以通过网络管理软件监测网络设备的运行状态，利用有限的人力物力对宿舍楼网络进行高效管理。6 .安全性：宿舍楼内有众多的网络用户，安全问题影响广泛，如何能够建成一个安全可靠的宿舍网络也是本次需要重点考虑的，网络内划分众多的 VL A N,接入交换机支持端口安全和防 A R P 攻击等功能，保证网络用户的安全。第9页老年大学项目智能化工程建设方案V3.07.先进性：符合计算机技术发展趋势，采用先进成熟的技术，坚持技术的开放性，易于技术更新。8.灵活性：通过采用结构化、模块化的设计形式，满足系统及用户各种不同的需求，适应不断变革中的要求。9.规范性：采用的技术标准要遵循国际标准和国家标准
37、与规范，保证系统发展的延续和可靠性。10.系统性：项目的开发必须按系统工程的管理方法，分阶段、有计划的统一组织实施。11.综合性：以满足系统目标与功能为目标，保证总体方案的设计合理，满足用户的需求，同时便于系统使用过程中的维护，以及今后系统的二次开发与移植。2.2网络系统需求分析xxx老年大学新校区已经开工建设，一期项目包括图书馆、行政楼、学生活动中心、公共教学南楼、北楼，公共实验南楼、北楼、影像系、药 xxx老年大学、临床医xxx老年大学1#、2#楼、护 理 xxx老年大学、口腔医 xxx老年大学、商 xxx老年大学、第一食堂、后勤管理用房、1-11#公寓、体育馆、公共浴室总计28栋楼宇。第
38、10页老年大学项目智能化工程建设方案V3.0具体功能需求：(1)综合的统一管理平台根据目前校园信息化建设的发展趋势，建设的智慧校园要求建成一个集信息汇集、资源共享、应用整合和综合运营为一体的统一管理平台，能提供数据集成、流程集成、用户界面集成等服务，改变各应用系统资源的孤立和封闭的局面，实现区域或校园数据资源的共享，避免重复投资，从整体上提升教育信息化建设水平。(2)面向校园管理的应用利用现代信息技术，实现对校园的基础设施和日常管理应用进行统一规划、设计、建设和运营，从校园的通信网络、安全防范、日常办公、信息安全、能源资产管理等方面实现对校园管理的服务支撑。(3)面向校园生活的应用作为校园活动
39、的主体教师和学生，除了学习在校园，还要生活在校园。所以，完善的校园生活服务是必须具备的，建设的智慧校园要能满足校园师生在日常生活中的用水、用电，食宿、消费、信息查询、图书借阅、医疗健康等应用服务。第 11页老年大学项目智能化工程建设方案V3.02.3网络系统设计规范XXX老年大学网络系统设计完全符合国家网络建设的相关标准和规范。1 .网络标准与规范RFC 1661:The Point-to-Point Protocol(PPP)RFC 1990:The PPP Multilink Protocol(MP)RFC 1994：PPP Challenge HandshakeAuthenticatio
40、n Protocol(CHAP)RFC791：Internet Protocol.(IP)RFC792：Internet Control Message Protocol(ICMP)RFC793:TRANSMISSION CONTROL PROTOCOL(TCP)RFC768：User Datagram Protocol(UDP)RFC 826:An Ethernet Address ResolutionProtocol(ARP)RFC2328：OSPF Version 2RFC1793:Extending OSPF to Support DemandCircuitsRFC1771:：A Bo
41、rder Gateway Protocol 4(BGP-4)RFC1965：Autonomous System Confederations forBGPRFC1966：BGP Route ReflectionRFC1997：BGP Community AttributeRFC2439:BGP Route Flap DampingRFC2138：Remote Authentication Dial In UserService(RADIUS)RFC2139：RADIUS Accounting第 12页老年大学项目智能化工程建设方案V3.0RFC2784：Generic Roouting Enc
42、apsulationRFC2401:Security Architechure for theInternet ProtocolRFC1157:Simple Network Management Protocol(SNMP)RFC2474：DS Field in the IPv4 and IPv6 HeadersRFC2475：An Architecture for DifferentiatedServiceRFC2615：POSRFC2547:MPLS VPNIEEE802,3U：100Base 规范IEEE802.3Z：10OOBase-X(GBIC)规范IEEE802.3ae:10G 规
43、范IEEE 802.1 Q/1P：Virtual Bridged Local AreaNetworksIEEE 802.3ad:Link AggregationIEEE 802.17:RPR2.国家安全标准与参考规范GB/T18336-2001GB/T18019-1999GB/T18020-1999UL1950EN 41003AS/NZS 3260AS/NZS 3548 Class ACSA Class AFCC Class A第 13页老年大学项目智能化工程建设方案V3.0EN 60555-2VCCI(Classll)抗干扰性IEC 1000 4 2(ESO)IEC 1 0 0 0 4 3(
44、辐射敏感性)第三章网络系统建设整体部署方案3.1网络系统整体设计为实现xxx老年大学校区网架构稳定，网络层次清晰，支持长期平滑演进，建议整网统一规划，采用分层架构设计、链路备份、易扩展、网络集中管控、满足业务长远发展需求。第14页老年大学项目智能化工程建设方案V3.0XXX老年大学网络整体解决方案特点：所有楼宇有线接入网络，通过光缆汇聚到HPEOL 丁再到核心交换机宿舍，餐厅，广场的无线覆盖方面采用Aruba室 内 AP205和室外AP275产品，支第15页老年大学项目智能化工程建设方案V3.0持壁挂和吸顶两种安装方式，针对餐厅和广场等高密接入场景。所 有 AP统一采用POE供电，POE交换机
45、可采用Aruba S1500系列，可免去电源供电不方便，安全可靠。楼道出口 GE光纤上联至数据机房 HPEOLT光汇聚交换机，再 10G上联至核心交换机；核心交换机与移动，联通，电信带宽互联。HPE5400R系列具备统一用户管理功能，实 现 5级 Qos精细化流量控制，可有效控制 In te rn e t出口带宽，降低出口成本，同时优先调度视频语音，保障业务高质量体验。xxx老年大学无线覆盖部署 ArubaAC7240统一管控所有APO通 过 Aruba AirWave网管统一管理xxx老年大学网络。通 过 D计费审计实现统一认证。通 过 Fortinet 下 一 代 防 火 墙 FortiG
46、ateNG 1500D实现全网的安全防护第16页老年大学项目智能化工程建设方案V3.0通过使用 Radware的 Alteon NG 6420实现三个运营商的互联，智能 InBound,OutBound负载均衡。使用网康NI7200-70系列产品实现对用户行为的审计，以及对应用协议的带宽占比进行优化。3.2 VLAN规 戈VLAN是 将 LAN内的设备逻辑地而不是物理地划分为一个个网段，从而实现在一个 LAN内隔离广播域的技术。当网络规模越来越庞大时，局部网络出现的故障会影响到整个网络，VLAN的出现可以将网络故障限制在 VLAN范围内，增强了网络的健壮性。在本次整个网络规划当中，VLAN的划
47、分是非常重要的部分，很好的利用 VLAN技术的功能，能起到事半功倍的效果，对整个网络的性能也是事关重要的。主要突出为以下儿点：VLAN划分，可以避免广播风暴，在骨干网络中尤为突出，在多媒体、视频点播等很容易引起广播信息；划分之后，VLAN是广播只在子网中进行，不会做无意义的广播，消除了广播风暴产生的条件。VLAN划分，可以增加网络的安全性，在不同的 VLAN第 17页老年大学项目智能化工程建设方案V3.0之间不能随意通讯，只限与本子网间通讯，不会对其他的子网产生干扰。要进行访问，需要通过三层交换，这样信息流就得到相当好的控制。网络管理系统采用完全独立的 IP子网和VLAN,实现更加安全的对所有
48、网络设备进行管理。建立 VLAN和 IP子网的对应关系。提高管理效率，实现虚拟的工作组，减少站点的移动和改变的开销。VLAN间的子网访问，可以在三层交换机上实现，子网间的通讯也可以在汇聚设备上实行，分流核心交换机的三层交换，优化了组网。根据以往网络管理经验和骨干网络网络建设的实际情况，方案建议在骨干网络 VLAN划分规 划 以“灵活划分、方便管理”为基本原则，以不同的使用群体为 VLAN范围划分。这样划分 VLAN的好处有：1.方便管理为了更好的进行 VLAN规划的实施，因此在网络实施前期，要对网络中不同区域的 VLAN设置进行详细的规划，细化到接入层网络，这样在骨干网络这样大型的校园网络中如
49、果以用户群体来划分 VLAN的话，避免由于前期配置设备时复杂烦琐，而且由于相同的用户群体可能在不同的物理位置，导 致 造 成 整 个 xxx老年大学校区网络中 VLAN划分复杂，减第 18页老年大学项目智能化工程建设方案V3.0轻管理和后期维护。所以方案建议骨干网络划分 VLAN方式前进行详尽规划，这样既可以减少广播域，又达到划分VLAN,方便管理的效果，对于后期网络维护和升级具有十分现实的意义。2.易于实施。按 群 体 划 分 VLAN在工程实施中就十分的方便，不会造成 VLAN划分复杂失误而使得网络出现不通的现象，便于工程快速实施和网络中心整体规划。3.VLAN间路由采用三层交换设备进行
50、VLAN路由。以便 不 同 VLAN间进行访问，对于重要网络资源，需要进行权限访问的时候，建议采用专家级 AC（可同时基于VLAN号、以太网类型、MAC地址、IP地址、TCP/UDP端口号、时间灵活组合限定的硬件 ACL）来进行访问权限设定，保障重要数据不被非法访问。VLAN规划的基本原则：区分业务VLAN、管 理 VLAN和互联VLAN按照业务区域划分不同的 VLAN同一业务区域按照具体的业务类型（如：Web、APP、DB）划分不同的VLANVLAN需连续分配，以保证 VLAN资源合理利用预留一定数目VLAN方便后续扩展第19页老年大学项目智能化工程建设方案V3.03.3 I P 地址规划I