智慧校园技术方案建议书11图文Word格式.docx

智慧校园技术方案建议书11图文Word格式.docx

《智慧校园技术方案建议书11图文Word格式.docx》由会员分享，可在线阅读，更多相关《智慧校园技术方案建议书11图文Word格式.docx（44页珍藏版）》请在冰豆网上搜索。

2.3迎新管理系统（11

2.4RFID出入校门记录系统（11

2.5自动识别学生平安短信服务系统（12

2.6视频监控系统（12

2.7周界防护系统（14

2.8智慧校园建设方式（14

3通讯智慧校园解决方案（15

3.1一卡通解决方案（15

3.1.1总体架构（15

3.1.2软件架构（16

3.1.3网络结构（17

3.1.4卡片规划（17

3.1.5RFID出入校门记录系统（18

3.2视频监控系统解决方案（20

3.2.1校园监控应用场景和解决方案（20

3.2.2视频监控系统组网（26

3.2.3视频监控视频存储方案（28

3.3周界防卫（29

3.3.1周界防范系统介绍（30

3.3.2报警主机设备选型及配置（31

3.3.3电子围栏系统设计（32

3.4系统联动融合（33

3.4.1一卡通和监控联动（33

3.4.2周界防护与视频监控系统联动（34

4通讯解决方案优势（35

4.1通讯承载网络系统的优势（35

4.2基于RFID的一卡通管理系统的优势（35

4.3视频监控系统优势（36

4.4通讯方案融合优势（38

5主要设备简介（39

5.1承载网络主要设备介绍（39

5.1.1交换机产品--ZXR108900系列万兆MPLS路由交换机（39

5.1.2交换机产品--ZXR105950系列全千兆智能路由交换机（42

5.1.3交换机产品--ZXR105250系列全千兆智能交换机（48

5.1.4交换机产品--ZXR102950系列安全接入交换机（52

5.1.5WLAN--AC产品ZXV10W901V2（58

5.1.6WLAN--AP产品ZXV10W811N（61

5.1.7WLAN--AP产品ZXV10W812N（64

5.1.8安全产品--ZXSECUS515防火墙（67

5.2一卡通主要设备介绍（68

5.2.1挂式消费机（TCP/IP（68

5.2.2台式消费机（TCP/IP（69

5.2.3门禁控制器（71

5.2.4电插锁（窄（72

5.2.5TCP/IP考勤机（72

5.2.6读卡器（73

5.2.7水控一体机（73

5.2.8车载刷卡机（74

5.2.9停车场控制器（74

5.2.10信息显示屏（75

5.2.11翼闸（75

5.2.12充值机（76

5.3视频监控主要设备介绍（77

5.4周界防护主要设备介绍（83

5.4.1发卡机（83

5.4.2高压电子脉冲围栏及辅助设备（83

5.4.3防区现场控制主机及辅助设备（86

图目录

图3-1“校园卡系统”的整体结构（16

图3-2“校园卡系统”软件结构（17

图3-3楼道监控示意图（22

图3-4教室安全监控示意图（23

图3-5多媒体教室接线示意图（24

图3-6教学观摩教室接线示意图（25

图3-7网络视讯“校园监控”系统组网图（27

图3-8周界防卫组网图（30

图3-9一卡通和监控联动图（33

图3-10周界安防应用平台结构图（34

图5-1电子脉冲围栏（84

图5-2现场控制主机（86

表目录

表5-1ZXR108900系列万兆MPLS路由交换机规格与参数表（40

表5-2ZXR105950系列全千兆智能路由交换机规格与参数表（45

表5-3ZXR105250系列全千兆智能交换机规格与参数表（50

表5-4ZXR102950系列安全接入交换机规格与参数表（55

表5-5AC产品ZXV10W901V2规格与参数表（60

表5-6ZXV10W811N规格与参数（63

表5-7AP产品ZXV10W812N规格与参数（66

表5-8ZXSECUS515防火墙规格与参数表（67

表5-9视频监控主要设备（77

1背景和需求

1.1概述

校园信息化历经了计算机房、校园网、数字化校园网几个发展阶段,根据当前的信息化的形势,又形成了新的需求。

支持区域化教学,将学校融入区域教育云;

需要建设高速、可运营、有线无线一体化的校园网,支持向IPv6的平滑升级;

利用RFID、视频监控等感知技术,实现校园环境管理的数字化,通过校园应用平台,提供丰富的信息化服务;

提供融入学校各个领域的、丰富的服务应用,实现应用服务与智能感知网络、以及IT业务与CT业务之间的即时协同与深度融合。

作为新世纪新型的学校模式,数字校园是校园信息化和安全建设的高级阶段。

是以数字化的方式来体现我们的工作、学习、交流与管理的校园生活,是一种全新的生活学习和

管理模式。

因此需要一种新型的网络化安放系统,实现学生管理、校园监控、消费管理和

教学管理的无缝融合。

同时校园存在面积大、场地分散、管理人员少、校内人数多、学生安全防范意识差等特点,学校中的教学楼、食堂、运动场、实验室等公共场合都存在着不同程度的安全隐患。

由此可见,传统的学生入校管理、校园监控和应急方式难以适应新形势下校园建设的需求,因此需要建设一种基于网络方式的、紧密贴合校园教学管理需求的校园综合系统。

1.2校园信息化需求演进

1.2.1安全需求

2010年4月28日下午3时左右,广东省湛江市下辖雷州市雷城第一小学发生凶杀案。

一名男子冲进校园,凶手持刀砍伤18名学生和1名教师。

2010年4月29日上午9时40分,江苏泰兴市泰兴镇中心幼儿园发生一起伤人事件,

一名男子持刀冲入校园,砍伤31人,包括28名幼儿、2名教师、1名保安,其中5人伤势较重,有生命危险,

2010年4月30日上午7点40分,山东潍坊一男子闯入校园打伤5名学生后自焚,山东省潍坊市坊子区九龙街道尚庄村村民王永来强行闯入尚庄小学,用铁锤打伤5名学前班学生,然后点燃汽油自焚。

王永来被当场烧死,5名受伤学生目前无生命危险。

频发的校园血案,令国家机器迅速动员起来,校园安全由社会问题甚至上升至政治层面。

从目前屡次发生的校园血案来看,校园安全建设尚不完善,亟待加强。

神探李昌钰在提到校园安全问题时曾说过,在美国枪支泛滥,几乎每年都有校园枪击案发生,美国对校园安全防范措施,首先在硬件上,有很多监控摄像头,还有很多的电子大屏幕,并且各个学校之间是互相联网的,如果一个学生发生意外,大屏幕会显示出来,校内的手机上也会收到警告,其他学校也会马上知道而做出防范,就能避免凶手造成更大伤害。

1.2.2承载基础

稳固的承载网络基础是整个学校信息化建设的基础,决定了学校未来信息化建设的档次。

为保证保证高可靠性和校园信息化模范效应的前提下,必须具备5年左右的前瞻先进性,硬件支撑平台需要实现7x24x365持续不间断运行,主要体现在以下方面:

极高的可靠性--:

生活、教学、管理均全面依赖于信息化,网络故障,其经济损失、社会影响不可估量。

系统稳定可靠性--至少需达到99.999%以上,同时具备极短的故障恢复。

普通网络自愈能力均在秒级,但几秒故障中断,会造成整个信息化业务系统全面重启,对各类高实时性业务有重要影响。

接入可靠性:

随着无线校园能够为现代化教学、联合办公等提供条件,校园WLAN覆盖成为热点建设并且规模不断扩大,和校园的有线承载网络结合,保证接入终端的网络高可用性故障恢复--故障恢复时间需控制在100ms以内,故障恢复不能影响各业务系统正常运行,不影响用户的直接体验。

校园基础网络平台要具备稳定可高的特点,包括:

高可用的核心平台、安全的网络出口、安全接入、有线无线一体化网络,通过打造高性能安全的网络才能提供用户高效的办公环境。

1.2.3简易管理

应用的发展、网络的扩充都带来了管理内容的增加,但是校园网络管理人员并没有相应的大规模扩充,因此对设备进行统一管理、在管理流程上简化操作、易操作的管理平台是中小学管理人员的需要。

1.2.4小结

校园的信息化网络需要网络架构平滑演进,得益于校园网二、三层分离的组网架构,可轻松实现有线/无线一体化组网、统一认证,软件支持向IPv6平滑升级,从而避免了网

络升级换代带来的重复建设和高成本投资。

同时,新一代校园网络建设需要融合IT与CT、整合云计算与物联网等技术。

基于区域化教育云平台,客户可以快速地实施各种校园应用系统的部署,并实现跨系统间的信息共享与即时协同,为用户提供方便、快捷、融合的综合信息服务。

随着云计算、物联网等新技术的迅速发展与日益成熟,通讯根据校园信息化的迫切需求,提出了“智慧校园”解决方案。

2智慧校园信息化系统简介

2.1智慧校园承载网络

在建设智慧校园的同时校园网络基础平台能否满足今后的应用呢?

网络基础平台的稳定性如何,是否能够顺畅保证各种业务的正常运行?

我们的网络基础平台应该怎么建设和

完善?

要使基础网络平台在满足业务系统的应用,在建设基础平台的过程中我们需要考虑

如下几点:

办公区域、计算机教室、电子阅览室、多媒体录播教室需要什么样的设备支撑?

录播系统、视频会议、网上阅卷系统、行政办公、视频监控系统需要什么样的网络支撑?

有线

网络、无线网络、远程安全访问在校园网中应该如何设计?

2.1.1网络承载方案

承载网络采用双星型三层结构,提高网络可靠性和易扩展性。

核心层由两台高性能路由器构成,负载分担,总出口容量为4GE。

汇聚层由多台三层汇聚交换机组成,与核心

层两台路由器GE相联。

接入层由覆盖校园的多台以太网交换机组成,采用GE上联汇聚

交换机,向下提供GE接入。

网络出口设计

流量控制---为保证用户正常上网办公、学习等,网络出口通过多合一安全网关设备ZXSECUS系列安全网关,进行对出口流量控制,保障视频教学、电子政务等关键应用带

宽,通过制定访问策略,有效控制师生访问与其无关的网站以及下载,如:

QQ农场、网

页游戏、迅雷等。

内部接入智能安全,防范内网病毒/攻击,通过接入安全策略限制病毒流量的全网广播,避免内部网络广播风暴所造成的链路拥塞,保障网络顺畅使用。

上网审计---通过ZXSECUS安全网关设备对内部用户访问internet流量进行URL过滤,完全限制用户访问非法网站;

审计进出内容,杜绝信息泄密、网上非法言论。

日志记录---ZXSECUS安全网关设备具有根据URL、NAT日志记录功能,并可根据日志记录进行对上网人员的定位,确保满足公安/网监审查要求。

网络核心层设计

核心交换平区部署两台基于十万兆ZXR108905平台设计的核心交换机,两台核心交换机通过L3层VRRP协议互为热备,此时汇聚到核心双链路上联,设备间采用通讯的ZESS

协议,实现负载均衡和50ms级故障切换,同时要求核心设备关键硬件实现冗余。

汇聚层设计

汇聚设备部署通讯千兆路由交换机ZXR105950-28TM,通过与核心设备结合使用ZSEE技术,使汇聚到核心的链路负载和冗余;

同时汇聚设备需要完全支持VLAN、ACL、QOS、路由策略等。

接入区设计

接入设备部署通讯千兆安全接入交换机ZXR102950-28C和ZXR102950-52TC,主要是负责本校区内信息结点的接入,为各个信息点提供l