普通高等職業學院弱電系統二期建設項目規劃書信息中心2017-12-1一、概述3二、建設改造背景31.1有線網絡31.2監控系統41.3一卡通系統51.4廣播系統51.5電子大屏5三、改造需求分析63.1有線網絡63.2無線覆蓋73.2.1基本需求73.2.2應用需求8四、網絡規劃94.1基礎網絡94.1.1監控系統單獨組網94.1.2核心網絡改造104.1.3核心網絡設備選型114.2無線網絡建設174.2.1需求分析174.2.2建設方案194.2.3技術指標204.2.4預期效益與建設模式204.3程控系統21五、弱電基礎建設225.1校園主干線路建設225.2傳統綜合布線245.2.1教學樓部分245.2.2宿舍部分295.4監控系統365.4.1舊系統改造36新監控系統405.5一卡通系統475.5.1宿舍電控475.5.2網上銀行485.6校園廣播485.7電子大屏495.7.1基本配置495.7.2收發卡性能要求515.7.3視頻播出要求515.7.4電源要求515.8電子門禁525.8.1需求分析525.8.2系統方案53六、職業學院信息系統建設556.1數據中心566.1.1需求分析566.1.2HCI（Hyper-ConvergedInfrastructure超融合）建設576.2OA系統596.2.1需求分析596.2.2功能模塊626.3學生工作管理信息系統62七、后勤管理系統637.1軟件系統637.2物聯網系統65八、其他（略）65一、概述我院弱電綜合系統于2023年建成，包括校園有線寬帶網絡、監控、固定、校園一卡通、廣播、電子大屏及其配套系統組成，自建成以來，該系統為我院辦公管理、教學實踐、后勤服務等方面起著不可替代的作用。隨著我院辦學規模的逐步擴大，數字化技術的不斷進步，智慧化校園網絡已經成為我國各高校信息化系統的主流技術，因此為實現我院智能化校園建設，為科院發展提供有力的基礎設施支持，亟需對原有系統進行加固提高、升級擴容。隨著我院新專業的開設、新項目的實施，對學院的信息化環境要求,使用條件也在不斷發生變化。針對我院具體情況，對弱電改造進行宏觀規劃，期望建成一套高性能、高可靠的綜合弱電應用系統。特別在即將到來的二期建設中，同時要求兼顧新的教學樓、學生宿舍的應用需求。二、建設改造背景1.1有線網絡作為普通職業高校第一期工程的基礎設施，本學院使用的基礎校園網絡是2023年設計規劃，并于當年6月實施，于2023年7月基本完成，該網絡以核心千兆（華為S5300一臺）、匯聚(S3300四臺)與接入（S2300共計45臺）百兆容量為基礎，整合了辦公網絡（含部分教學網絡）、監控、一卡通等各種綜合業務。該系統設計容量在當時可以滿足我院基本數字化校園的使用需求。但經過長期使用，目前突出問題表現在：核心設備負載過高，出口帶寬不夠、缺乏入網身份認證方式、安全過濾機制過于簡單。設備容量性能拓展空間極其有限，設備老化、布線混亂、網絡部件性能、質量參差不齊。房間功能的變更、造成對應網絡需求環境及數量的不斷變更。在信息中心機房，缺乏全面的網絡安全配套系統，包括上網行為管理和審計、入侵檢測系統、下一代防火墻、智能網絡集中控制管理系統等等。缺少學院各類配套的信息管理軟件，像OA、郵件系統。移動學習、工作支持不夠。從12年建成以來蓄電池已經使用5年，需要更換，對機房內核心設備不間斷電源使用范圍偏低。與直接連接電腦終端接入交換機都是百兆接口，現狀還能勝任基本工作，但未來發展趨勢，必須向千兆過渡?？紤]未來系部新專業的開始，云課堂的應用，應當建立我院自己的數據中心。以上各種問題帶來的直接后果是嚴重影響了網絡本身的性能和安全，使網絡瓶頸問題日益明顯，網速不穩定，安全、可靠運行難以保證，信息應用層次、范圍遠低于其他同類院校的使用水平，鑒于此，需要對校區內整個網絡進行改造。1.2監控系統隨著隨著公安機關要求院校為維護社會治安、確保廣大師生生命財產安全與社會穩定。為加強對重點區域、重點場所的可視化監控管理，建設高清視頻監控系統已成為非常必要的手段。在一期工程建設的主監控主監控系統采用的大華早期數字監控系統，建成使用的共計68個點，但因后續服務問題，經過長期的使用，現在在用的只有51個尚能正常工作，外加2個獨立的?？低暤谋O控點；宿舍使用海康威視模擬監控系統，共44個監控點，另外，對17個教室+地下室使用海康威視數字監控系統，共37個點，它們已無法適應我院安全工作需要，總體表現突出的問題有：監控攝像點數量嚴重不足，造成監控死角太多；圖像清晰度不夠，圖像解析度僅為140萬像素，沒有達到教育廳要求的高清錄像要求；監控錄像存儲時長短，每路存儲平均時長≤30天，無法滿足教育廳對監控圖像保留90天要求；室外紅外功能不足，夜間無法監控曠野、遠距離區域；因采集信息的傳輸與調用路徑是共享校園主干網絡，造成對我院其他主機上網和監控相互影響，實時監控圖像滯后，同時，經常因“脫機”無法工作，并且該系統為大華早期產品，在“脫機”時，無法完成自檢重啟，必須強制重啟才能恢復工作，系統弊端很多。系統故障率高，特別是攝像頭供電模塊故障率更高；我院經常斷電，卻沒有使用不間斷電源保護；因斷電經常造成攝像頭預存配置信息的丟失，系統時鐘不能自動同步，造成查詢圖像信息麻煩；多次建設，造成系統設備兼容性不好，系統無法實現統一管理。1.3一卡通系統 我院一卡通由鄭州新開普公司承建，包括后臺服務器控制、前臺制/發卡/充值、財務查賬/結算、宿舍水\電控\查詢充值、#1&2食堂Pos刷卡消費\對賬、門禁控制系統，共6個部分，由信息中心、財務、學生、前臺服務、后勤（餐飲、超市、維修、宿管）多部門協調參與維護使用。1.4廣播系統 我院廣播系統，由信息中心負責維護，在廣播站包括2臺序列控制器、4臺100v喇叭功率放大器，多媒體播放器、數字點播器、可編程定時器、預放大器、調音臺、操作電腦各1臺，實現對南北主教、食堂、宿舍、操場、干道的廣播覆蓋。1.5電子大屏 在主樓大廳后墻的電子大屏面積4.8m*2.88m，作為學院形象展示和重大活動重要窗口，需要在任何場合，保證隨時播放，可靠無誤的工作，因建成使用過久，市場已經沒有維修備件，需要做全面更換，目前相關手續已經完成。三、改造需求分析3.1有線網絡根據2023年新頒布的《網絡安全法》涉及網絡安全多項強制要求，對照安徽省教育廳[2023]76號文件《安徽省高等學校教育信息化建設評估指標體系（試行）》指標，我院網絡安全設備存在嚴重不足，就目前在信息中心機房還缺少上網行為管理、審計設備、入侵檢測設備各1套。對系統防火墻需要做必要的更換，有必要換用下一代防火墻技術設備。根據《評估體系》要求，以我院教職工200人+在校學生3500人，人均最低帶寬128Kbps計算，出口帶寬最少需要500M，而目前在用的出口僅有200Mbps，出口容量驗證不足，教工普遍反映，上網網速過低。隨著近年來辦公、教學、數字監控系統對校園網帶寬需求的爆發性增長，加上許多設備的性能落后趨勢明顯，造成該系統已經越發難以滿足全校各機構對自己本部門運營的基礎設施要求?，F在突出的問題表現在：教務處要求在所有教室開通上網服務，認證中心預備在不久將來開展計算機網上認證考試業務，落實到具體工作就是要在主樓各個實訓實驗室重新組網，另有南北輔樓所有教學終端同時開通上網（詳見表1）。即使不算監控大數據流，根據表1統計，同時包括院內教職工上網、一卡通業務數據流量，網絡瞬時流量將會激增。房間職能變化不定，即要考慮有些教室位置同辦公區重疊，又要考慮實訓室將成為網絡流量突發預留容量，還要考慮教室和辦公室位置變動造成對網絡需求的變化，最后還要兼顧對某些部門網絡帶寬的特別保證。以百兆接口無法適用于我院在用的數字監控系統，因此造成該系統只要人流量一增加就脫機，嚴重的危及到了校園安全防范。教職員工普遍要求更加快捷的上網速率。表1.位置教室名稱終端數量（臺）備注北主2樓會計電算化實訓室57不含實驗中心辦公室和會計崗位技能實訓室電腦，計有4臺多媒體技能實訓室61北主3樓電腦實訓室161電腦實訓室280北主5樓電商教室17南主2樓動漫工作室161動漫工作室261動漫工作室39物聯網實驗室6網絡實訓室57南主5樓預算實訓室61南、北輔樓教室53開通多媒體教室數量總計：584針對上述情況，我部門應學院領導指示，已經做好對校園網絡系統整體改造計劃，并根據具體問題制定相應的方案策略。3.2無線覆蓋高速的無線校園網，是高校當前信息化基礎建設的一個新方向。隨著無線技術的進步，教育需求和資源的變化、發展，無線系統正逐漸成為發達國家教育機構、院?；虿块T的重要組成部分。在部分院校中已經成為某些學科主要的教學平臺。我國無線校園網絡的建設較國外起步較晚，但發展仍然相當迅速。目前，我國15．1％的高校已建有無線校園網，36．2％的高校計劃建設無線校園網。普通職業高校進行校園無線網建設是必然趨勢?；拘枨蟾鶕以旱膸熒鷶盗颗c基本需求，及未來變化，該網絡達到以下基本要求：建立萬兆核心骨干網絡；整合現有的辦公網以及學生宿舍網出口，實現統一出口；同時實現辦公區、宿舍區的相關有線區域和無線區域的準入準出認證；兼顧多家運營商并存的認證運營，兼容現有網絡，兼顧學校后續信息化建設；實現有線無線統一認證，實名注冊，滿足IPV4/IPV6用戶1萬人并發在線；實現同一賬號可通過有線、無線、SSL+IPSECVPN認證接入校園網，并實現校園網準出認證訪問互聯網；建成有線無線一體化網絡，無線網采用無感知認證和WEB認證兩種方式，并能自主分區域、分時段、分權限的可控可管；流量精細管理，基于用戶認證賬號的帶寬分配，關鍵應用不中斷，流量計費，流量分析；無線網建設必須支持多家運營商鏈路，為各運營商的平等接入、公平競爭等提供技術保障的環境；實現用戶根據自己需求，校內不分地域自主選擇互聯網提供商，自動區分ISP出口；校內資源免費：校園網絡用戶能夠免費訪問校內資源，校內流量免費；學生可自主查詢上網時長流量等信息；網絡用戶人數可見，且可具體查詢；用戶上網行為均可管控，關聯到人。3.2.2應用需求通過建設校園無線網絡不僅是為廣大師生提供工作和學習上的便利，更主要的是通過該套系統將我院數字化管理水平提高到更高層次，對強化我院管理水平、擴大我院宣傳影響力、提高我院核心競爭力都有積極作用；此套無線網絡系統建設是以通過和校外公司合作模式實現，由外單位負責投資和建設，建設完成后主要由該單位負責管理和維護，這樣將極大的減輕我院的資金壓力和人力成本；投入運營后，面向全體移動設備用戶經營，我院與運營商共同分享利潤，而對本院職工可以免費使用；我院可以借助該套系統免費向所有入網用戶發送學院信息。該套系統使用后，可以幫助分減學院現有的有線網絡負擔，增加系統冗余，提高通訊故障防范系數；在全院內使得移動教學和實時辦公簡單宜行，不需再像過去那樣，需要不斷投資建設和維護大量多媒體教學設備；在不違反和過去其他公司所簽署合作協議的前提下，通過引入其他通信運營商，將為我院增加通信業務選擇途徑，起到提升服務質量和通信安全作用；必要時，可以通過該套系統行為管理軟件，定位終端客戶在校園內一系列時間點的具體位置。四、網絡規劃4.1基礎網絡以國家《智能建筑設計標準》甲級標準設計，根據院校教學樓、辦行規劃。改造內容以提高帶寬，改善弱電系統運行環境為前提，貫徹有效性、可靠性和經濟性3點方針，適當考慮一下未來的拓展性。根據上述特點，做出以下安排：用最小代價，將監控系統分離出來，單獨組網，網絡拓撲結構見圖2。對終端百兆接口交換機原則上予以保留，集中升級核心和匯聚2層交換機。根據歷年的網絡平均監控數據統計，路由器CPU占用率只有42%，內存占用率為47%。隨著教室開通網絡的數量（現已開通38個教室共計441個上網終端）增加，網絡防護要求的進展，因此需要在二期建設中更換新的網絡防火墻?？紤]向網絡運營商，申請增加出口帶寬，兼顧使用體驗效果性，必須至少增加到500M，建議1Gbps。通過以上分析，我們擬定了主干核心網絡基本改造方案，見圖3。監控系統單獨組網在接入位置使用8口百兆交換機（見圖2），因為原來網絡已經占用1對光纖，在3幢學生公寓、食堂、南北輔樓因距離遠，分離出網絡必須另外使用光端收發器，占用1根光纖，連到3樓信息中心機房；共需8口交換機13臺。為防止視頻數據流擁塞，在機房、監控室、南北樓匯聚點（主3樓2個電井內）4個點需要大流量交換機，因此建議使用4臺千兆位接口交換機。在南北主樓因距離不超過80米，主樓電井內8口交換機就用網線互聯到3樓電井匯聚交換機。核心網絡改造根據智慧化高校建設要求，平扁平化大2層網絡模式已經成為主流技術，因此在此次網絡建設和改造中，應當首先考慮將核心設備使用BRAS(BroadbandRemoteAccessServer)架構，不僅可以滿足用戶寬帶需求，同時，便于與無線網絡在未來用戶身份識別及拓展業務接入。我院原有的核心交換機采用Huawei5300交換機，為保證我院骨干網絡的性能可靠，必須更換，建議此次采用性能中上級別的敏捷企業級交換機1臺，在核心部分實現萬兆網絡基礎帶寬。在匯聚、接入層（2層體系結構），將原來在用2臺Huawei3300交換機也撤換下來，換成千兆位的24口光口交換機，裝在南北主樓3樓電井內，接入各個樓層、室外的接入交換機，需要匯聚交換機2臺。（詳見圖3）根據表1的數據，考慮擴容和突發情況，需要以增加600臺終端容量為考慮。為防止造成網絡數據流的瞬間峰值造成擁塞，監控對北主樓2、3、5樓實訓室集中區域單獨構建子網。（原先南、北輔樓教室集中區已經單獨成網，不再變動）。因為企業級交換機一般最少有24個光接口，因此，我院網絡擴容(2、3期工程)時，只要將新的匯聚接口可以直接接入3樓核心交換機即可。根據5年來我院監控系統安裝使用經驗，未來新建筑內如需安裝監控系統，可以單獨組網，不再接入校園主干網，必要時如果需要聯網管理，本規劃也已經預留接口?？紤]南北樓間原先所放的12芯已經被南樓徽商銀行、網吧占用了7芯、我院自用的4芯，基本用盡，同時為未來我院wifi無線覆蓋統一施工方便，建議此次在南北主樓大廳頂另放一根24芯（最好48芯）光纜。這樣就需要請示學院運行在3樓電井外天臺位置各打1個洞。為光纜保證壽命，同時建議室外暴露部分套用鍍鋅鐵管。另從3樓機房到1樓監控室單獨放1根12芯光纜。針對網關配置建議使用具有大容量、高性能、強業務融合和業務智能處理與控制能力的多業務控制網關（如華為ME60），這樣在多業務邊界接口之間實現各種接入網（AccessNetworks），提供各種業務的統一接入和傳輸。該網關系統要求提供必須的業務隔離手段、安全控制功能、QoS保障能力、高可靠性保證，為多業務承載提供保證，便于維護。我院在用的1臺防火墻HuaweiEudemon2000E系2023年安裝使用，現在該產品華為公司已經停產，也不再提供任何形式維護，但該設備現在仍在為我院繼續發揮作用，隨著網絡容量的擴大，數量流量必然加倍，因此建議下一代防火墻設備，同時，根據教育廳與公安廳的網絡安全強制要求，還應當增加入侵檢測系統，上網行為管理、審計系統。核心網絡設備選型首先，設備選型必須考慮高性能、高可靠、易維護、能升級的原則，性價比合理，同時，根據我院建院以來核心設備一直是Huawei或h3c，終端只有少量其他品牌設備（ruijie、mercury、tp-link），為減少不同系統兼容風險，和保證未來網絡順利升級，此次仍建議院領導考慮華為系列產品。北輔樓北輔樓北主樓南主樓南輔樓食堂2F1F2F3F3F5F8F9F1F3F5F8F9F1F#3宿舍#S2300#S2300#S2300#S2300#S2300#S2300#1F#2宿舍#1F#1宿舍#S2300#備注：S5300、S3300、S2300cHuawei交換機Eudemon-1000e、ER8300、ER5320Huawei路由器藍色部分為南北樓子網ER53200#S2300#S3300#S2300#S2300#S2300#S2300#S3300S5300網絡中心機房電井電井Eudemon-1000ES2300#S2300#S3300#S2300#S3300#ER8320#S2300#S2300#S2300#S2300#S2300#S2300#圖1.普通職業高校網絡拓撲結構圖S2300#OT#TP-LinkS2300#樓層樓層TP-Link監控室北輔樓北輔樓北主樓南主樓南輔樓食堂2F1F2F3F3F5F8F9F1F3F5F8F9F1F#3宿舍#S2300#S2300#S2300#S2300#S2300#1F#2宿舍#1F#1宿舍#S2300#備注：S5300、S3300、S2300cHuawei交換機TP-Link8口hubOT光端收發器 新增監控交換機S2300#S2300#S2300#S2300#網絡中心機房電井電井OT#S3300#S3300#S2300#S3300#S2300#S2300#S2300#圖2.普通職業高校數字監控系統改造圖TP-LinkS1700S1700S1700S1700S1700S1700S5720S5720S1700S1700S1700S1700S1700SS1700S1700S5700樓層樓層S5700監控室新建教學樓新建教學樓北主樓南主樓南輔樓食堂2F1F2F3F3F5F8F9F1F3F5F8F9F1F#3宿舍#S2300#S2300#S1700S2300#S2300#S2300#1F#2宿舍#1F#1宿舍#S2300#ER35200#S2300#S3300#S2300#S2300#S2300#S2300#S5720S12704網絡中心機房電井電井Eudemon-1000ES2300#S2300#S3300#S2300#S5720#ER8320#S5300#S2300#S2300#S2300#S2300#S2300#圖3.普通職業高校網絡系統改造圖S2300#1F#6宿舍#1F#5宿舍#S1700#TP-LinkS17001F北輔樓S2300#樓層樓層二期工程拓展部分備注：虛框部分為2期擴建部分，預留接口，用于后期接入。OD：24路光分線盒ER5300G#S2300#OT#S1700S17003F5F樓層電井樓層電井樓層電井主干光纜OD#OD#OD#無線網絡建設4.2.1需求分析根據學校校園網的具體情況，具體建議部署方案如下：全網采用扁平化大二層架構模式，整體簡化網絡結構，網絡中大量的接入、匯聚作為邏輯二層設備只需要做簡單的vlan劃分、端口隔離配置即可，不需要過多管理，核心設備作三層網關，啟用路由、認證、安全相關功能，日常只需要維護核心設備即可，大大降低了網絡的運維難度，簡化了工作量。校園網核心采用萬兆核心交換機，新的校園網核心將匯聚全校有線無線網絡的鏈路和數據，實現整個網絡的扁平化架構。虛擬化核心交換機通過兆鏈路上聯認證計費系統。為保證系統的兼容性、統一性和易維性，通用的作法都是無線收發采用FitAP方式接入，AC部分由核心區完成，加密模式一律采用WPA-PSK/WPA2-PSK協議。使用2.4G/5G雙頻混合模式，以增加多用戶兼容性和系統容量。在信道選擇上，對主教和干道、公共區域采取人工分配，在宿舍區實行自動分配模式。無線網絡傳輸協議主流使用802.11ac/n標準集合，在無線AP覆蓋密度上，根據各自的經濟實力與人員密度，設備性能，有所區別，但密度差別一般是ρ宿舍>ρ辦公>ρ教室>ρ開放區。對室外AP的布置，根據空間內（200米內）設備參數支持終端數量計算，并且根據實測結果確定AP實際部署數量級位置。（建議事先使用無線接入器（如TL-WAL7210N）連接終端測試一下實際速率）考慮學生自身狀況，學院要求對特定區域進行分時段上網限制。辦公教學區各樓內無線網絡的接入交換機采用千兆單模光纖直連匯聚交換機，匯聚交換機則通過單模雙萬兆鏈路上聯校園網核心，實現了整個網絡的高效、穩定、可靠，并且提升了上聯鏈路帶寬。宿舍區網絡重新建設接入采用全千兆POE交換機，每棟宿舍樓通過千兆單模光纖連到宿舍區匯聚交換機，匯聚交換與核心之間通過雙萬兆鏈路互聯，提供高速穩定的網絡服務。網絡出口部署萬兆防火墻，提供完整的額L2-L7層防護，保障校園網絡出口的穩定、高性能和安全。根據校內不同場景進行選型（宿舍區及單獨辦公室采用面板AP，普通教室及辦公室等采用放裝AP，多媒體教室、服務大廳等采用大功率AP，室外區域采用室外AP），通過無線控制器實現全網管理。宿舍區面板AP除了提供無線接入外，還有有線接口可供有線設備接入。校園網出口采用城市熱點認證計費系統方式，將整網認證網關全部放在核心交換機上，實現統一管理、統一用戶認證及統一轉發。認證計費系統旁路部署，主要完成對網絡訪問用戶的身份認證、基于策略的控制用戶對網絡的訪問，并對用戶網絡訪問進行信息計費、統計及管理。支持多種計費方式,和策略組合。認證模式：因采用2層結構，核心網關有線&無線統一認證模式，考慮有IPv4/6同時兼容情況，所以必須采用X86架構，IPoE+PPPoE混合工作模式，在辦公、教學實驗區，根據終端類型，采用IPoE+PPPoE+MAC模式，在宿舍、開放區采用PPPoE+Web/Portal模式x6]，這樣使得系統可以實現用戶無感知入網，也不需要更改原有終端的入網模式。校園網配置上網行為管理系統，全面監管用戶的上網行為，對其上網內容進行深入審計，避免網絡的違法違規行為。校園網配置網絡運維管理平臺，對全網設備實時監控，統一管理。4.2.2建設方案圖7.職業學院無線覆蓋區域示意圖圖8.校園無線網絡覆蓋示意圖通過前圖的網絡拓撲圖可知，此次我院無線網絡將實現公共區域主體覆蓋見圖2，包括主教樓全部（辦公室、教室、實驗室、圖書館等）、學生宿舍、食堂1-2樓、運動場、主干道等。基本可以滿足校園教學與工作、生活的需要；注：藍色部分為室外部分，黃色部分為室內部分。擬定出口帶寬1G，當帶寬使用率≥80%時，再行申請擴容。網絡建成后，單機用戶名義帶寬300M，但以采用目前最流行和使用的通信協議802.11g計算，排除干擾、距離、用戶數量限制、容錯冗余等因素，實際帶寬為20M；除傳統無線上網WiFi服務外，還可以實現VoIP服務、無線rtx等應用。4.2.3技術指標從技術通過我院主導建設的該套無線系統，不依賴移動公司現有2G/4G網絡，這樣就建設了我院獨立的有線、無線通用網絡架構，為將來各種數字技術的無縫對接提供的便利；便于實現統一認證、便捷統一管理，以統一架構，實現了有線無線網的統一管理，給學校網管老師提供了完整統一的有線、無線一體化視角，使之能全局掌握學校網絡整體的運行情況。這種融合式管理方式，可讓技術部門輕松地實時監控、排除故障和輸出報告，大大簡化了網絡管理的工作量，提高了學院網絡運營效率，減少了人為錯誤，同時也最大限度地完善了用戶體驗。將未來移動數字化教學變為可能，便利教師的教學工作量，簡化教學工作流程，提高學生學習興趣，增加學生學習手段；通過該套系統可以建立一個企業級的解決方案，還能讓我們為滿足共同核心和智能平衡評估的在線評估要求做好更充分的準備。目前，各大院校內的云存儲、云課堂、無線大數據開始普及，通過該套系統的投資建設，將我我院未來相關業務工作的開展打下必要的硬件基礎。預期效益與建設模式通過建設校園無線網絡不僅是為廣大師生提供工作和學習上的便利，更主要的是通過該套系統將我院數字化管理水平提高到更高層次，提高我院核心競爭力；此套無線網絡系統建設建議通過和校外公司合作模式實現，由外單位負責投資和建設，建設完成后主要由該單位負責管理和維護，以減輕我院的資金壓力和人力成本；投入運營后，面向全體移動設備用戶經營，我院與運營商可以參與維護管理共同分享運營收益，而對本院職工可以免費使用無線網絡；我院應能夠借助該套系統免費向所有入網用戶發送學院信息；在全院內使得移動教學和實時辦公簡單宜行，配合云課堂、智慧課堂、銀行等現代化學校、生活工具，實現智慧化校園建設；必要時，可以通過該套系統行為管理軟件，定位終端客戶在校園內一系列時間點的具體位置，結合行為審計、網管系統，促進平安校園建設。為未來大數據分析技術奠定信息基礎。4.3程控系統 此次因為2期建設，新增的教學樓有辦公室、會議室、值班室、門衛等辦公、執勤場所，因此需要增加語音固話系統，在現階段我院使用的是移動服務商接入IP語音系統，共有約150個號碼（分別是627569xx\627566xx\627563xx號段），通過不斷的分配，現在已經大部分被使用。鑒于未來新教學樓和宿舍的管理方便起見，因考慮向有關電商申請20-30個新號碼，用于新場所的使用。這樣就需要分別在#2教學樓內安裝1套16或32口IP數字程控交換機、#4&5宿舍樓內安裝1套8口交換機，當然相關設備和光纜系統的到位需要只需要由電信服務商提供與規劃。五、弱電基礎建設5.1校園主干線路建設圖4.室外管道圖弱電室外管道（見圖4）：根據通用弱電管道工程施工標準《智能建筑設計標準》建筑與建筑群綜合布線系統工程設計規范》《建筑與建筑群綜合布線系統工程驗收規范》在道路1.2m以外區間施工，不得與雨水、排污管道重合。具體施工要求見圖5.圖5.室外弱電管道施工要求說明光路室內光纜：光纜通過在人工湖便的光交柜，通過管道與新教學樓、#4&5公寓連接。教學樓、宿舍設計接入光纖數為10根12芯，共需24*5=120芯。室內光纖：在#2教學樓1、3、5電井內12芯/盤光纜，需要3盤，5樓電井-計算機機房（每機房12芯/盤）=5盤*2。按照圖4.規劃，以扁平大2層網絡模式，在新教學樓內1、3、5作為信息點的接入口，每層使用2臺24口交換機，通過光纖與主教信息中心的核心交換機互聯。利用現代“智慧校園”的各種主流技術手段促進校園日常運行工作，服務于院?？蒲?、教學、學生、管理、財務、后勤和生活7個方面，需要涉及的各種信息化管理系統的應用，但是由于根據我院各系部開設專業、各保障支持管理模式的變化，對以上各個系統使用要求是彈性和變化的，隨著云計算的廣泛應用，在各個高校云課堂建設已經普及，為是我院能夠有效、經濟的利用好數據倉庫，此次工程還應當考慮數據中心的建設，即建立HCI（超融合HyperCongressedInfrastrure）信息數據中心，為所有系部和后勤管理部門提供虛擬化的應用空間。新建教學樓新建教學樓S1700圖6.普通職業高校網絡二期工程大2層扁平網絡拓撲結構圖1F#6宿舍#1F#5宿舍#S1700#S17001FS1700S17003F樓層電井樓層電井樓層電井OD#OD#OD#S12704網絡中心機房ODF#ME-60360網神360網康InternetInternet入侵檢測系統多業務網關USG6950防火墻上網行為管理與審計系統核心交換機光纖配線架WireLANHCI虛擬化/云計算數據中心RTX/ftp/web/教務管理等一卡通系統DMZER82006FS1700S1700……5F6樓5個計算機機房15臺交換機……注：#2教學樓6樓5個計算機房（每房間60臺電腦+3臺交換機）5.2傳統綜合布線教學樓部分圖7.教學樓1樓信息點分布圖圖8.教學樓2樓信息點分布圖圖9.教學樓3樓信息點分布圖圖10.教學樓4樓信息點分布圖圖11.教學樓5樓信息點分布圖圖12.教學樓6樓信息點分布圖表3.教學樓信息點統計表序號樓層教室（45+60+120人）+計算機教室網絡點辦公室、會議室、門廳、值班室網絡點網絡點小計語音點小計11樓4+1+1240+0+1+1832222樓3+2+1240+0+0+1428433樓0+0+1410+1+0+044483444樓3+2+1240+0+0+1428455樓3+2+1240+0+0+1428466樓520020200總計：18448根據圖7-12的教學樓信息點分布圖統計可知，整個教學樓209人教室1間，120人教室5間，48人教室5間，42人教室37間，共計大小教室48間；會議室5間，值班室1間。設計原則：橋架部分，在過道上的水平長度約為44.4m，考慮到其他通信商的設備的接入（4G/WireLan/WiFi/IoTs等），需要將在尺寸上做相應預留，從經濟性考慮，其橫截面尺寸應≥15cm*10cm?？紤]教室多媒體總控平臺聯網1個信息點+1個室內AP接入點+2個前后攝像監控頭（未來可能作為的國家考試用，或留作備用），這樣每個教室安裝4個信息點，前后雙信息點面板；門廳處安裝2個雙信息點面板，用于電子大屏（2個信息點）+監控（1個）+備用（1個）；值班室安裝2邊各一個個雙信息點面板，用于上網、監控操作、大屏控制及1個備用；在會議室2邊各安裝1個雙信息點面板，一旦作為教研辦公室使用，或作為其他用途需要對會議室進行分隔時，也可以通過任意一個信息點接口重新組網；這樣，每房間安裝4個信息點，共計220個信息點，110個雙數據面板。設計：原則上每個會議室每個墻面有1個單語音點面板，共計4個，這樣作為會議室用途，還是作為他用，都可以有接口；為安全起見，在值班室安裝2個語音點。這樣，共需要安裝44個語音點，44個單語音面板。宿舍部分在4-5號學生宿舍因2幢樓宇之間距離超過以太網數字信號傳輸距離，通過光纜與教學樓信息中心核心交換機進行連接，這樣在2幢樓內每層都需要有弱電間，用于存放學生上網、監控、無線網絡等用途的接入交換機設備、一卡通&物聯網電控模塊，這樣：每層學生用上網ONU（24口）（即EPON設備，由網絡服務商提供）數量需要3臺，共計3*6*2=48臺；本校網絡控制設備用千兆接入交換機（S1700）每幢樓1臺，共計2臺；在#4公寓的1樓弱電間或監控室作為監控網絡、一卡通、物聯網、門禁的控制操作中心；在每幢樓的入口處安裝門禁、一卡通查詢/充值模塊。另外，在1樓門衛值班室、監控室，2樓3個辦公室至少需要各安裝1部共需5部，10個單語音面板。根據#1-3幢學生公寓的使用經驗，有線網絡一般2個/房間，基本可以滿足學生使用需求，考慮未來學生的使用體驗效果，現在大多無線網絡服務商使用室內面板式AP，需要1個信息點，預留1個，這樣每房間需要2個雙數據點面板。為達到最好的布置效果，一般在邊墻安裝1個，在入口墻面內側安裝1個。共需面板(28*2+29*4)*2=688個，信息點688*2=1376個，加上門衛、監控、強弱電、休息、辦公室7個房間，7*2=14個面板，28個信息點，共計702個面板，1404個信息點。（見表4）這樣在2期工程中，教學樓+#4&5公寓，初步需要：數據點：184+1404=1588（個） 雙口數據面板模塊794個（考慮損耗，實際需要：900個）；語音點：48+14=62(個) 單口語音面板模塊62個（考慮損耗，實際需要：80個。線材建筑#2教學樓#4&5學生公寓合計網線（300m/箱）36281≈318±20線(100m/卷）4050≈90橋架數量統計：水平橋架垂直橋架（m)水平橋架（m)三通(個）跨越橋架（個）三角支架1#2教學樓3.9*644.4*62*61*615*62#4學生公寓3.4*657.6*6+24*22*6020*6+8*23#5學生公寓3.4*657.6*6+24*22*61*620*6+8*24合計64.21053.63612362圖13.4&5號學生公寓1層信息點分布圖圖14.4&5號學生公寓2層信息點分布圖圖15.4&5號學生公寓3層信息點分布圖圖16.4&5號學生公寓4&5層信息點分布圖圖17.4&5號學生公寓6層信息點分布圖表4.#4&5學生公寓網絡信息點統計表序號#4公寓樓層房間數量網絡點（4個/房間）#5公寓樓層房間數量網絡點（4個/房間）11樓281121樓2811222樓281122樓2811233樓291163樓2911644樓291164樓2911655樓291165樓2911666樓291166樓29116總計：172688172688合計：13765.4監控系統5.4.1 根據公安局和教育廳對校園監控系統要求，此次監控系統的建設分為2個部分，1是對目前已有問題監控進行整改，同時，對重要區域的監控死角進行完善，2是對2期1幢教學樓和2幢學生公寓的監控系統進行規劃?，F在我院在用的大華系統因為產品版本老舊，參數性能落后，系統兼容性不好，故障率高，早已沒有改進空間，因此，建議不必再對該套系統進行升級或大范圍內維修，如需要在主樓、食堂增加監控點的話，配合整改要求，應考慮建設新系統。受15年宿舍工作要求的急需，在宿舍內建成了一套模擬監控系統，基本可以滿足了當時的使用需求，但因模擬系統和數字系統的不兼容性，并且其獨立管理工作性質也無需考慮兼容要求，所以在宿舍整改過程中僅需要考慮增加模擬攝像頭數量即可。對整個需要增加的監控攝像頭數量和位置，已經擬定了一個明細安排，見表2.表3.學院需要增加監控點統計一覽表位置個數作用機型備注南北主樓每層樓主過道(電梯間)1-10樓1*10*2用于監視主樓前過道、過道門、樓梯入口、電梯門口半球型每層樓南北兩側安全出口1-10樓1*10*2監視南北主樓兩側上下通道以及周邊窗戶、過道門半球型主樓大門入口1*2監控南北主樓大門入口位置半球型主3樓外圍天臺1*2監視南北主樓2-3樓實驗室、圖書館外窗或外圍大轉盤槍機型小計：44南北輔樓每層樓廁所旁1*6*2監視主樓連廊和旁邊過道及順帶監視輔樓前過道半球型每層最外端樓梯口門廳1*6*2監視輔樓外側上下樓梯及門廳半球型輔樓外側1*2俯視人工湖及周邊(包括草坪、樹木、石桌凳等)槍機型小計：26宿舍樓每幢1&4層2個樓梯口2*2*3監視公寓樓每層樓梯半球型宿管科要求1、2、3號公寓外側9監視1-3號公寓樓外側槍機型宿舍過道中間2*6*3因距離太長，彌補中間視距槍機型小計：57配電房門口屋檐下2監視北輔樓大門入口、干道、大樓周圍槍機型建議使用帶云臺控制小計：2外圍及主干道樓前大轉盤1監視從主干道到配電房道路槍機型尚未獲得保衛處意見浴室后方1監視食堂后到宿舍道路槍機型院內后圍墻1*4在宿舍樓后到后門、再到移動基站槍機型小計：6合計：103以下分別說明具體安裝位置圖6.主樓正面監控點位置說明：預備在南北主樓3、4樓位置上對裝2個槍機攝像頭，用于監控主樓南北兩側的實驗室和圖書館外窗。圖7.南北主樓過道和1樓大門口監控點位置說明：門口2個用于監控主樓2個大門入口。兩側電梯間和過道各裝1個，監視電梯口、內樓梯、防火門。圖8.南北輔樓監控點示意圖說明：南北輔樓1-6樓連廊、廁所邊和輔樓外側樓梯口各裝1個監視過道兩邊。圖9.主樓后監控效果圖說明：用于監視主樓后及人工湖周圍區域。圖10.配電房監控點示意圖說明：建議帶云臺控制，用于監視北輔樓入口、主干道、草坪樹木、配電房、食堂、圍墻相關區域。圖11.學生公寓監控點示意圖說明：3幢公寓每層樓梯過道裝1個，監視每層上下樓情況；在1、2、3幢樓之間幢7各，監視3幢樓人員出入情況。新監控系統二期#2教學樓及#4&5學生公寓監控攝像頭安裝圖教學樓外圍樓監控攝像頭分布圖#2教學樓1-6樓內監控攝像頭分布圖1樓監控攝像頭分布圖2樓監控攝像頭分布圖3樓監控攝像頭分布圖4樓監控攝像頭分布圖5樓監控攝像頭分布圖6樓監控攝像頭分布圖#4&5學生公寓外圍樓監控攝像頭分布圖#4&5宿舍樓1樓監控攝像頭分布圖#4&5宿舍樓2樓監控攝像頭分布圖#4&5宿舍樓3-6樓監控攝像頭分布圖二期教學樓和#4&5學生公寓監控安裝說明一覽表位置個數作用機型16口PoE交換機備注#2教學樓每層樓主過道(電梯間)1-10樓1*6*2用于監視主樓前過道、過道門、樓梯入口、電梯門口槍機型3每層2邊樓梯上下之間1*6*2監視教學樓兩側上下通道以及周邊窗戶、過道門半球型0計算機機房2*5監視南北主樓2-3樓實驗室、圖書館外窗槍機型1電梯口1電梯入口人員進出半球型02樓外墻6對教學樓外圍及C道路，D道路部分進行監控槍機型0小計：415宿舍樓每幢1-6層過道3*2*6監視公寓樓每層樓梯槍機型3*2宿管科提供要求每幢1-6層樓梯口2*2*6監控上下樓人員半球型0#4&5公寓外側10監視#4&5公寓樓外側槍機型01樓連廊1及監控出入口半球型02*2連廊過道槍機型02樓連廊2*2連廊過道槍機型0小計：796合計：120根據以上配置表，建議在宿舍1樓連廊監控室內安裝2個48口NVR（硬盤錄像機），用于控制#4&5學生公寓內外79個監控點。這樣按照高清錄像容量，30天計算，硬盤容量=0.8G*24*30*79≈45T。在監控機房內控制和操作部分還需要1個帶光纖接口16口千兆交換機1臺。在原#1-3宿舍公寓新增的57個點，同理，硬盤容量=0.8G*24*30*57≈33T，需要增加2個32口NVR設備。在監控機房內控制和操作部分還需要1個帶光纖接口16口千兆交換機1臺而在#2教學樓的41個，配合對舊監控完善增加的78個（主樓44個+南北輔樓26個+配電房2個+外圍主干道6個），在原主教監控室內統一增加2個64口監控設備，需要硬盤容量=0.8G*24*30*（41+78）≈69T。由于教學樓和外圍新增監控點數量較多，應當考慮配置電視墻（如圖），其大小依據主教監控室的位置實際尺寸測量決定，初步可以建議使用42寸寬屏液晶電視4*4個配置，其中每屏幕支持4-16個畫面，因此只要網速足夠，可以同時播放64-256個畫面。5.5一卡通系統5.5.1根據二期初步計劃，不考慮水控功能，因此我院準備在每個宿舍房間使用一卡通電控設備，這樣在配電房內需要配置2座一卡通總控制柜，各安裝172個電控模塊，共需344個（見下圖）。在值班室內配置電控操作器，在#4&5公寓入口過道內安裝充值查詢機1個，為維護方便起見，將網絡控制部分與#1公寓值班室內的總控平臺集成使用。一卡通電控模塊數量表房間數量一卡通電控模塊2856285629582958295829581723445.5.2移動支付，由我院財務處、無線覆蓋與合作銀行共同完成。5.6校園廣播#2教學樓內外部廣播示意圖#4&5宿舍樓內外部廣播示意圖廣播安裝位置說明序號位置型號數量備注1#2教學樓過道面板式音箱2*62#2教學樓外圍壁掛式音柱23#4公寓每層過道面板式音箱2*64#5公寓每層過道面板式音箱2*65#4公寓外墻壁掛式音柱1靠D道路一側6#5公寓外墻壁掛式音柱1靠C道路一側合計40根據以上配置，室內音箱功率15W/100V，室外音柱功率35W/100V，在#2教學樓和宿舍分別由2路電源控制，每電路各由一個1KW功放帶動，共需2個功放器，放置在主教學樓1樓廣播站內。使用>2平方以上的2雙股多芯屏蔽電源線，長度=1100*2+30*18+3.9*6+3.4*6*2+2*70≈2950(m)=30（卷/100m）。5.7電子大屏5.7.1基本配置門廳電子大屏安裝位置示意圖值班室控制電腦DVI接口1280×768值班室控制電腦DVI接口1280×768控制系統發送部分控制系統接收部分電源系統散熱系統燈芯驅動P4LED燈模組門廳體傳輸線纜系統示意圖大屏安裝模塊說明序號項目內容規格（品牌）單位數量1P4室內全彩屏強力巨彩32cm*16cm塊2162控制系統發送卡套13接收卡加轉接套124后臺控制電腦（64windows操作系統）主板上原有D-Bus接口外，外帶D-Bus+DVI接口的獨立顯卡臺15鋼結構Q235熱鍍鋅方鋼m2126邊框裝飾不銹鋼項1為了在#2教學樓做好宣傳工作，同時為日常教學工作提供必要的媒體提示信息，初步決定在#2教學樓門廳后墻壁上安裝電子大屏一塊，根據面墻的7.8m*3.4m的面積規劃，規劃大屏的距地安全距離1.2m，頂部包邊0.1m，左右實際可用距離6m,將大屏設計為6m*2m空間（不含裝飾包邊距離），根據目前LED板的標準尺寸（0.32m*0.16m），需要18*6*2=216（塊），實際顯示屏幕尺寸5.76m*1.98m。電子大屏設備配置要求：安裝方式壁掛式安裝屏體面積長5.76×高1.98M=11.4㎡屏體最大功率≤8KW屏體解析度實像素960（w）×320點（h）像素總數實像素138240點防護等級正面IP65（出廠前100%浸水檢測）色溫9300K（紅:綠:藍=0.44:1:0.28）白平衡亮度≥6000CD/m2亮度控制自動調節工作環境濕度10%～95%RH工作環境溫度-40℃～+50℃顏色種類4.39萬億色灰度級別紅綠藍各16384級數據處理位數14位幀率60HZ顯示刷新頻率＞800HZ供電方式AC220V/50HZ平均無故障時間≥10000小時使用壽命≥5萬小時模組均勻性＜5%盲點率＜0.0001對比度5000:1（傳統的為4000:1）5.7.2收發卡單張發送卡控制面積高達130萬像素（即1280*1024像素）單張接收卡支持最高分辨率為256*128支持的分辨率：2048*1152／1920*1080／1600*1200／1440*900／1280*1024／1024*768可自定義任意級別起輝、16bit灰度，令顯示屏的圖像無比細膩；單臺獨立主控帶載面積高達230萬像素（即1920*1200像素）發送卡和獨立主控均可級聯以太網傳輸距離限制內能可靠傳輸，以太網最大傳輸距離為100米支持異形燈板，異形箱體，異形屏，可實現任意位置抽點支持環路備份及冗余備份3.3V低電壓工作，滿足LED顯示屏節能設計5.7.3視頻播出視頻輸入兼容PAL、NTSC電視信號，兼容SDTV及HDTV信號，兼容計算機信號、DVD機、攝像機、錄像機、有線電視等通用視頻源，允許疊加字幕以及其他視頻特技；音頻輸出能提供與視頻同步的音頻輸出，可與獨立音響系統設備連接使用，輸出信號為平衡式0～+4dB；視頻源格式顯示系統支持模擬和數字視頻源格式，包括CVBS（復合視頻）、S-Video、YCbCr（隔行分量）、YPbPr（逐行分量）、RGBHV（VGA、DSUB15接口）、DVI-I、SDI以及HDSDI（標清、高清串行數字視頻）、HDMI5.7.4顯示屏是一個較大的電子設備，良好的配電設備是系統實現可靠工作的重要條件之一。系統顯示屏均配有專用的配電系統，并且有以下特點：配電系統具有遠程控制功能。具有供電指示功能。具有過流、短路、斷電等多種保護功能，可自動處理各種應急情況。具有定時自動開關屏的功能，可實現無人留守。5.8電子門禁5.8.1需求分析為了能有效保障學校校園資產安全、全校教職員工、學生安全，對師生在主教正常出入和學生宿舍的有效管理和高峰時段人流量能正常通行等問題。學校在一期弱電工程已經建有一套校園門禁管理系統，以技防+人防相結合的手段保障校園安全。該系統安裝在北主樓2-4層（實驗中心3*2個），南主樓3-4樓（圖書館2*2個），#1-3學生公寓（連廊入口2*1個），共計12個，管理平臺放在北主樓1樓學生處辦公室，由學生處統一管理，于2023年10月開通使用，2023年5月暫停使用。為了能夠更加有效的保障我院全校師生人身、財產安全，加強全體人員出入認證，我院在二期工程中仍然將門禁系統考慮在內，希望通過技術化手段，突出智慧校園建設趨勢，滿足教育廳對各高校安全防范工作明確要求，將采用新的信息化、智慧化管理要求，建設一套新的電子門禁系統，實現紅外對射、視頻監控、語音播報、聲光報警等進行聯動管理，以提高了校園的安全性，滿足各部門對學校進行管理和應用的要求，達到人性化、科學化管理的目的。因此規劃上我們在功能上提出以下要求：方便性：對全校人員在通過IC卡、指紋、、（未來還應包括人臉識別）、車輛車牌驗證后，準確判斷，及時響應；對各類人員進出及時作出進出判斷，沒有漏報、誤報，及時報警，信息及時存檔。人員、車輛通過校園讀卡器刷卡，身份驗證成功后門閘打開，學生可進入校門、教學樓、宿舍樓、停車場，出門刷卡、監控掃描或按鈕開門。特別是支持時間段進行控制進出。系統具備消防擴展模塊，緊急情況下自動可啟。并且對規定的突發狀況、人員可以對管理人員進行短信/微信通知。具備突發狀況聯動聲光報警。人性化：對各類人員進出許可，要有人性響應。當系統觸發報警時，自動聯動攝像機進行錄像和語音播報進行語音提示。易維性：避免權限交叉和管理混亂等現象，同時具備強大靈活的權限管理功能。兼容學生管理信息系統、一卡通系統、OA系統，可以對以上系統人員數據的更新、變化后，在門禁系統后臺及時對人員、車輛進出權限信息作出更新。安全性：能夠抵擋一定強度的人為損壞，系統運作安全可靠，不易被后臺攻破，足夠的處理能力，在大人流峰值情況下，系統正常響應。擴展性：系統應采用開放式架構和標準化接口和協議，并具有良好的可擴展性，具有聯動功能,實現一體化管理系統標準和原則。在我院未來人員的增加，可以輕松完成對萬人規模以上人員的及時響應，在#3期建設中可以只需進行終端門禁器的擴展。標準性：校園門禁管理系統采用開放式架構，選用標準化接口和協議，并具有良好的兼容性，可以和我院其他系統，如OA、學生管理、后勤管理、車輛管理、監控系統接口做無縫對接。遵守國家和行業有關標準與規范，符合公安部《安全防范工程費用概預算編制辦法》、《民用閉路監視電視系統工程技術規范》、《建筑電氣設計技術規范》、《安全防范系統驗收規則》、《安全防范系統通用圖形符號》、《安全防范工程程序與要求》、《民用建筑電氣設計規范》、《電氣裝置安裝工程施工及驗收規范》、《不間斷電源設備》、《安全防范工程技術規范》、《出入口控制系統技術要求》、《安全防范系統雷電浪涌防護技術要求》等規范。5.8.2宿舍門禁管理系統運用計算機技術、網絡通訊技術（IP與RS485協議）以及數字控制技術對校園宿舍出入進行科學管理，從而提高學校宿舍管理級別。外部設備包括門禁控制器、讀卡器、門鎖、出門按鈕、消防擴展設備、管理工作站等。該系統應當采用模塊化的系統結構功能，采用門禁硬件設備+服務器（平臺軟件）+工作站（其他管理信息系統）的管理模式，由各個管理（院辦、人事、學生、后勤）辦公室可根據管理職能配置不同的工作站（設備工作站、應用工作站、校園工作站、聯動工作站）來完成不同職責工作。各部門根據不同權限和管理范圍來進行獨立操作，數據服務器用于數據交換互聯和存儲。管理中心管理中心設備管理人員管理…….數據中心門禁控制服務器（SQL）、校園信息管理系統服務器集群職業學院門禁系統結構圖TCP/IPRS485TCP/IPIIS門禁控制設備TCP/IPRS485校園網（web平臺）普通職業高校電子門禁系統拓撲結構圖這樣根據圖上設計內容統計出，門禁系統數量：序號地點門禁安裝位置類型數量備注1學院正門大門口行人出入口過道檔閘式（刷卡式）1能支持監控掃描/指紋識別2北主樓2樓實驗中心教室過道兩邊門口開關門鎖式（刷卡式）2能指紋識別33樓計算機中心過道兩邊門口開關門鎖式（刷卡式）2能指紋識別4南主樓2樓實驗中心教室過道兩邊門口開關門鎖式（刷卡式）2能指紋識別54樓圖書館過道兩邊門口過道檔閘式（刷卡式）2能指紋識別6#2教學樓1樓門廳入口過道兩邊門口開關門鎖式（刷卡式）2能指紋識別76樓計算機中心機房過道兩邊門口開關門鎖式（刷卡式）2能指紋識別8#1-3學生公寓連廊入口開關門鎖式（刷卡式）1能指紋識別9#4-5學生公寓連廊入口開關門鎖式（刷卡式）2能指紋識別總計16另外，系統能夠支持多級權限管理功能，使學校管理人員可根據管理職能指定某個操作員具有哪些權限，并可設定其權限管理的范圍，提高了系統的安全性。采用分組管理：教職員工、學生、臨時人員、外單位來往人員、非法入境者全部歸納到分組下進行管理，管理非常簡單，人員查找及操作非常方便，提高管理效率。靈活的授權方式：不必像傳統的的門禁管理系統在給人員授權時，需要一個一個對人員進行授權，這樣在對很多人員進行授權時，無需浪費大量時間，減少操作麻煩；新的校園門禁管理系統則只針對員工、班級或宿舍進行授權，只需用鼠標將相關人員拖動到所對應的授權區域即可。最好能夠通過各類信息管理系統的設置，通過后臺通信接口自動完成門禁授權。六、職業學院信息系統建設一個完善的高校信息系統包括各種信息系統的應用，在今天通用的系統主要包括以下幾個方面：Internet/Intranet網絡公共服務WWW/Web服務E-mail電子郵件系統FTP（公用軟件、設計資源等文件服務）電子商務系統、一卡通/網上銀行/移動支付系統公共信息資源在線查詢系統關系數據庫（）系統：辦公網絡應用系統、系統企業系統、、、、等。檔案系統提供后臺支持，如、等。網絡專用服務系統應用部門專用系統。財務管理系統、項目管理系統、人力資源管理、后勤管理系統等。服務、這些應用需求的服務器等級、網絡負載、6.1數據中心6.1.1需求分析根據《安徽省高等學校教育信息化建設評價指標體系（試行）》要求：“采用虛擬化技術實現冗余并提高利用率”；“采用虛擬化技術能根據需求靈活擴展容量，支持重要數據10年以上的存儲空間需求，具有滿足需要的備份能力，人均存儲容量≥10GB”；“可根據需要提供虛擬主機租賃服務，可根據需要擴展支持云存儲與云應用服務”；未來我院需要建設部署智慧化大數據校園系統、大數據分析系統等越來越多的信息化系統，需要更新的基礎支撐平臺。因此，采用虛擬化技術、采用私有云技術，是符合我校教育信息化趨勢。因此我院建設的數據中心基礎支撐平臺既要能夠高效的承載我院當前信息化系統、又要能夠彈性易擴展的支撐未來越來越多的信息化系統，同時計算資源、存儲資源、網絡資源、安全資源等要能最大化利用，避免過度投資和浪費。我院數據中心的建設需遵循以下原則：業務系統穩定可靠：通過服務器虛擬化技術創建多臺虛擬服務器同時承載一套信息化系統，就能以零成本實現業務系統的穩定可靠性保障。數據資產穩定可靠：信息化系統產生的業務數據要么存放在服務器本機硬盤上（此時通過RAID5保障數據可靠性，一旦兩塊硬盤損壞將造成數據永久性丟失），要么存放在一臺物理存儲設備上（存儲設備同樣采用RAID5，同樣會遇到兩塊硬盤同時損壞而造成數據永久丟失的問題），此時數據資產無穩定可靠性科研；而通過存儲虛擬化的多副本技術，能夠實現信息化系統業務數據每時每刻保存在兩臺服務器的兩塊硬盤上，保障了數據資產的穩定可靠性。網絡結構穩定可靠：通過網路虛擬化技術和集群技術，既可以確保網絡結構的穩定可靠，同時又能大幅降低以上成本。HCI（Hyper-ConvergedInfrastructure超融合）建設職業學院HCI拓撲結構圖以數據中心基礎承載平臺，通過私有云一體機建設，配套采用萬兆存儲交換機和千兆匯聚交換機。并通過互聯網寬帶出口的出口防火墻、AC上網行為管理、WAF防火墻，以及SSLVPN實現安全防護和等保保護。在功能上，要求：服務器虛擬化私有云架構計算資源池由服務器虛擬化軟件，實現對服務器物理資源的抽象，將CPU、內存、I/O等服務器物理資源轉化為一組可統一管理、調度和分配的邏輯資源，并基于這些邏輯資源在單個物理服務器上構建多個同時運行、相互隔離的虛擬機執行環境，實現更高的資源利用率，同時滿足應用更加靈活的資源動態分配需求，譬如提供熱遷移、HA等高可用特性，實現更低的運營成本、更高的靈活性和更快速的業務響應速度。網絡虛擬化網絡虛擬化通過提供全新的網絡運營方式，解決傳統硬件網絡眾多管理和運維難題，且幫助數據中心操作員將敏捷性和經濟性提高若干數量級。網絡虛擬化通過和服務器虛擬化結合，在虛擬機和物理網絡之間，提供了一整套完整的邏輯網絡設備、連接和服務，包括分布式虛擬交換機、虛擬路由器、虛擬防火墻、虛擬應用交付等虛擬網絡、安全設備；然后，還可以支持VXLAN等增強網絡協議，實現和物理網絡的無縫對接，簡化網絡的配置管理；此外，還可以通過虛擬化管理平臺，實現網絡拓撲部署、網絡故障探測等網絡管理功能。我院未來的HCI系統需要快速完成不同應用系統的網絡部署，網絡配置的自動化調整，網絡故障排查等工作，提升網絡的管理運維效率，提升網絡就緒、擴展速度，降低數據中心物理網絡的建設成本。網絡功能虛擬化傳統硬件設備如NGAF防火墻、AD應用交付、WOC廣域網優化等設備也逐步虛擬化了，從而可以幫助用戶將應用系統平滑的從物理環境遷移到虛擬化環境中，并滿足安全合規要求。保證硬件設備一致的功能特性，并且具備齊全的各種產品資質證書，如安全產品銷售許可證等。用戶只需要根據不同應用系統的性能要求，分配1、2、4、8核不同檔次的CPU資源，各種虛擬化設備就可以提供從百兆到千兆的性能。在性能上要求：簡化存儲結構可以支持橫向（增加服務器數量）、縱向（增加單臺服務器的硬盤數量）等擴展方式，擴展起來非常簡單，只需要將新的服務器加入原來的集群就可以實現擴展，擴展后可以實現容量和性能的同步擴展。此外，添加新的服務器到集群后，不僅存儲空間得到擴展，性能也會得到同步的擴展，例如3臺服務器擴展到6臺服務器后，不僅存儲空間得到擴展，整體性能也會擴展為原來的2倍。簡化網絡結構在部署了網絡虛擬化后，過去傳統的接入交換、路由器、負載均衡、防火墻等傳統網絡、安全硬件設備，通通變成虛擬化的方式運行在服務器里。配合扁平化網絡系統借個，服務器全部接入到一個大二層的網絡，簡化物理連線。簡化網絡配置系統會自動根據每臺虛擬機遷移、刪除等過程，實現網絡策略的自動跟隨，實現網絡配置的自動化調整，簡化虛擬機遷移所帶來復雜的網絡運維工作。確保架構平滑遷移必須能夠配置負載均衡、防火墻這樣的L4-L7安全、優化功能，將傳統硬件設備如NGAF防火墻、AD應用交付、WOC廣域網優化等設備也逐步虛擬化，幫助用戶將應用系統平滑的從物理環境遷移到虛擬化環境中，并滿足安全合規要求。集群的安全可靠運維多副本運維不停機的快速恢復；多層次安全策略，無縫安全防護6.2OA系統OA系統幫助我院通過網絡，實現我院內部組織結構能夠得到簡化，各個部門在信息共享的基礎上進行協作，便于明確各個部門甚至每個員工的責任，而決策層可以迅速收集、綜合來自各個方面的信息，并以此為依據制定企業的戰略決策，提高企業的執行力和團隊的整體工作效率，增強高校的綜合實力。建立統一工作平臺，提升員工辦公效率職業學院OA能幫助我院建立一個統一整合的工作平臺，可以打破時間、空間的限制，讓企業的所有員工可以在世界的任何地方、任何時間都能夠在一個統一的工作平臺完成日常的工作，大大地提高了辦公效率。優化工作流程，提升企業反應速度對高校而言，業務流程始終是創造價值最核心的要素之一，通過工作流作紐帶，能將各個系部甚至上下領導、師生、員工之間連成一個整體，責權分明，大大提高了工作效率。不僅如此，OA工作流系統可以幫助學院對流程進行不斷的優化改造，找出流程中的瓶頸，避免人為因素的干擾，提升學院的競爭力。協同能力增強，提升企業執行力領導可以非常清楚的知道員工的工作情況，可以根據具體情況知道工作，團隊成員之間協作也可以更加緊密，大大提升了企業的執行力?？茖W有效的人力資源管理，提升員工對企業滿意度作為一個科學、靈活的人力資源管理應用系統，企業可根據自身的特點和人事制度進行靈活配置，幫助企業對人員進行全面而有效的管理，提高企業員工的工作能力，改進和提高管理人員的管理能力和成效，從而提高組織整體的工作方法和工作效能，完善人力資源管理機制。6.2.1需求分析統一消息平臺職業學院OA所有的最新信息均通過統一消息平臺來處理，消息平臺讓您在最短的時間內得到與您相關的辦公信息，大大提高工作效率。消息提醒內容廣泛，包含郵件通知、在線尋呼、會議通知、流程辦理通知、流程進度提醒、協作更新信息、會議室申請、會議室審批、用戶密碼提醒、用車申請、用車審批、通知公告、新聞快遞、待辦任務等。支持網絡協同工作采用WEB開發標準，可以隨時實現在互聯網上的應用，提供辦公人員在辦公室以外的辦公手段，可以遠程撥號或登錄到出差地的網絡，通過線或廣域網絡，隨時可以訪問企業辦公自動化系統；將辦公自動化系統應用地點由固定的物理位置延伸到其它所有被網絡覆蓋