2021DIGITALCAMPUSOFHIGHEREDUCATIONCONSTRUCTIONSOLUTIONS相關政策背景項目建設概述01020304目錄項目建設原則CONTENTS高校數字校園總體建設框架高校數字校園基礎設施建設方案高校數字校園網絡安全建設方案050601相關政策背景RELATEDPOLICYBACKGROUNDSYSTEMINTEGRATION相關政策背景教育部《教育信息化

2.0行動計劃》通過實施教育信息化2.0行動計劃，到2022年基本實現“三全兩高一大”的發展目標，即教學應用覆蓋全體教師、學習應用覆蓋全體適齡學生、數字校園建設覆蓋全體學校，信息化應用水平和師生信息素養普遍提高，建成“互聯網+教育”大平臺SYSTEMINTEGRATION相關政策背景中國教育現代化2035建設智能化校園，統籌建設一體化智能化教學、管理與服務平臺。利用現代技術加快推動人才培養模式改革，實現規模化教育與個性化培養的有機結合。創新教育服務業態，建立數字教育資源共建共享機制，完善利益分配機制、知識產權保護制度和新型教育服務監管制度。SYSTEMINTEGRATION相關政策背景加快推進教育現代化實施方案（2018－2022年）著力構建基于信息技術的新型教育教學模式、教育服務供給方式以及教育治理新模式。促進信息技術與教育教學深度融合，支持學校充分利用信息技術開展人才培養模式和教學方法改革，逐步實現信息化教與學應用師生全覆蓋。SYSTEMINTEGRATION相關政策背景高等學校數字校園建設規范（試行）教育部2021年頒布指導改善促進指導全國各高等學校充分不斷改善學校辦學條件，營造網絡化、數字化、智能化、個性化、終身化的教育教學環境促進信息技術與高等學校人才培養、科學研究、文化傳承與創新、社會服務、國際交流等方面的深度融合和創新應用利用云計算、大數據、物聯網、移動互聯網、人工智能等技術02項目建設概述PROJECTCONSTRUCTIONOVERVIEWSYSTEMINTEGRATION項目建設概述建設目標ObjectivesOfConstruction戰略要求整體工程創新建設高等學校數字校園建設是在《中國教育現代化2035》戰略要求對高等學校教學、科研、管理、服務等業務和校園環境進行數字化建設，支撐各業務開展智能化應用的整體工程充分利用信息技術特別是智能技術，實現高等學校在信息化條件下育人方式的創新性探索、網絡安全的體系化建設SYSTEMINTEGRATION項目建設概述建設流程Construction

Procedure12344整體規劃考慮未來的戰略規劃，制定或完善數字校園相關的信息化規劃總體設計考慮未來的戰略規劃，制定或完善數字校園相關的信息化規劃項目建設在明確規劃框架和具體內容的基礎上，有計劃地實施落地運行維護數字校園相關項目的實施應配備運行維護團隊，保證項目正常運行與維護更新評價改進根據項目數據、用戶反饋以及業務流程對數字校園建設各部分內容開展建設情況評價03項目建設原則PRINCIPLEOFPROJECTCONSTRUCTIONSYSTEMINTEGRATION項目建設原則整體規劃、分步實施高等學校應根據學校事業發展規劃，制訂學校的數字校園規劃，用以指導數字校園建設。有計劃、有步驟地分步實施。總體設計、標準引領應用導向、數據驅動高等學校數字校園的建設應以學校事業發展、師生教學科研及學校管理服務為導向。利用大數據技術為用戶提供決策支持和智能化服務，促進學校數字化轉型。注重融合、體驗優先高等學校數字校園建設運行中應注意各部分、各系統間的集成和數據融合，重視用戶體驗、以師生的使用體驗作為數字校園建設運行重要的評價指標。安全可靠、適度超前高等學校數字校園應特別注重安全規劃、安全實施和安全管理機制建設，構建完整的數字校園安全保障體系，確保數字校園運行安全。積極探索、創新應用高等學校數字校園建設應將數字校園作為一個整體設計，保障數字校園基礎設施、信息資源、應用系統以及網絡安全、保障體系等方面協調發展，避免出現信息孤島。高等學校在數字校園建設中應積極探索新技術的創新應用，如區塊鏈、邊緣計算、智聯網等服務創新和高等學校事業發展。04高校數字校園總體建設框架THEGENERALCONSTRUCTIONFRAMEWORKOFUNIVERSITYDIGITALCAMPUSSYSTEMINTEGRATION高校數字校園總體建設框架有線、無線網絡物聯網、5G等機房、超融合云計算、校園一卡通智慧教室、云桌面智能教學樓、虛擬實驗室、智能圖書館SYSTEMINTEGRATION高校數字校園總體建設框架高等學校數字校園建設內容基礎設施信息資源信息素養應用服務網絡安全保障體系?

主要包括校園網絡、數據中心、教學環境等，是數字校園的物理基礎。?

包括以結構化數據為主的基礎數據和業務數據，以非結構化數據為主的數字化教學資源、科研資源、文化資源等?

是數字校園各類用戶應具備的運用信息與技術的素養和能力，是充分發揮數字校園功能，獲取數字校園服務的基本要求。?

包括學校統一提供的基礎應用服務，各類教學科研、管理服務、校園運行等業務系統與應用，數字校園各類人機交互界面等，為學校各種業務活動提供信息化支持。?

包括網絡基礎設施安全、信息系統安全、信息終端安全、數據安全、內容安全及安全管理等，為數字校園提供安全保障。?

包括組織機構、人員隊伍、規章制度、標準規范、經費保障、運維服務和評價體系等，是保障數字校園建設和運行的基本條件。05數字校園基礎設施建設方案DIGITALCAMPUSOVERALLCONSTRUCTIONFRAMEWORKDIGITALCAMPUSINFRASTRUCTURECONSTRUCTIONPLANSYSTEMINTEGRATION數字校園基礎設施建設方案機房、超融合系統、備份容災系統、運維校園網絡建設主要包括校園網出口、主干網、有線接入網、無線接入網、校園物聯網和校園5G網等包括智慧教室、音頻系統、顯示系統、智能化控制系統、供配電系統、照明系統、信息網絡及系統集成云桌面教學系統等系統、基礎軟件系統組成。數據中心還可根據需求，建設云計算平臺、大數據平臺和人工智能平臺等依托于校園卡的校內身份認證功能和規范化的收費機制，促進校園信息化應用的整合，為持卡人提供方便、快捷的服務體驗智能教學樓、虛擬實驗室、智能圖書館、智能體育館、智能博物館/展覽館/校史館，智能化宿舍，智能化實踐基地，以及其他智能化環境高校數字校園基礎設施SYSTEM數字校園基礎設施建設方案INTEGRATIONSYSTEMINTEGRATION數字校園基礎設施建設方案校園網極簡出口認證用于校園等園區網準入和準出認證場景，通過高性能硬件網關和認證計費系統，解決了園區網認證體驗和身份安全的雙重問題，簡化管理、部署，提升用戶上網體驗全網統一無感知認跡首次上線使用WEB，輸入賬號密碼上線，后續終端接入，自動無感知認證防MAC地址仿冒，避免計費審計糾紛通過DHCP指紋、用戶網絡行為判斷仿冒，執行重認證、下線等策略基礎網絡解耦，IP地址統一管理基礎網絡無特殊要求，二三層架構統一實現維護改造簡單；通過認證網絡/DHCP組件進行IP地址統一管理組件出口路由器關鍵價值點校園極簡出口認證解決方案用于校園等園區網準入和準出認證場景，通過高性能硬件網關和認證計費系統，解決了園區網認證體驗和身份安全的雙重問題，簡化管理、部署，提升用戶上網體驗D組件SYSTEMINTEGRATION數字校園基礎設施建設方案接入、匯聚層設備僅進行簡單的二層轉發，認證和路由功能上收核心；核心做虛擬化，形成統一認證網關接入/AP設備可以品牌任選，降低匯聚、接入選型復雜度保護投資，學校未來網絡升級改造、增長網絡成本最低虛擬化，提升網絡的健壯度，方便后期擴容SYSTEMINTEGRATION數字校園基礎設施建設方案高校場景化無線覆蓋

Wi-Fi6向教學應用轉移智慧教室云課堂教室無線錄播VR教學無線投屏帶寬30Mbps/人時延50ms云課堂終端帶寬30Mbps/人時延50ms視頻帶寬20Mbps/路時延20msVR終端帶寬25Mbps/人時延20msWi-Fi6基于

Wi-Fi5(802.11ac)的優點，進一步通過編碼和調度方式的增強，大幅提升了空間復用的效率，使得每個

AP可以同時與更多的設備通信、可以實現更大密度的設備部署、更低的延時、更遠的覆蓋、更高的速度。同時，它在低功耗方面進行改進，可延長電池壽命，對使用電池的物聯網設備特別友好。SYSTEMINTEGRATION數字校園基礎設施建設方案

以學校業務為核心，對學校各項業務系統進行數據管理，

依托物聯網平臺和校園ISE平臺對學校業務數據進行多維度分析

通過物聯網、大數據等新技術，真正地實現了學校智能化管理和管理模式的轉變，為智慧感知校園管理提供了強有力支撐。高校物聯網SYSTEMINTEGRATION數字校園基礎設施建設方案1、快速部署、縮短建設周期?微模塊數據中心加快規劃與設計速度，可根據設計目標以合理的方式配置系統結構，微模塊批量生產可以實現現貨供應；標準化的連接方式可減少現場配置與連接的工作量，加快安裝速度；采用微模塊建設縮短至2-3個月。2、方便擴展、分期建設?采用微模塊的架構，數據中心可以逐步增加，因而可使從1個微模塊到幾十個微模塊根據需求分期建設。3、標準模塊、穩定可靠?微模塊數據中心采用模塊化、標準化和高整合設計，使得整個系統穩定度高4、綠色、節能?數據中心在使用壽命期間的電力成本是TCO（TotalCostofOwnership，總擁有成本）中最大的一項。微模塊數據中心結合水冷系統、自然冷卻系統，PUE可降至1.5以下。高校數據中心微模塊機房5、智能管理、高效運營?智能的管理系統能夠幫助客戶節能降耗，實現數據機房多層級、精細化能耗管理，通過多種報表精確定位能源額外損耗點。基于大數據分析，輸出節能優化方案，構建綠色數據機房。SYSTEMINTEGRATION數字校園基礎設施建設方案所畫即所得初始化引導自定義大屏展示六大一鍵操作邊緣云點統一管理服務流程工單編排應用監控首頁快捷方式硬盤故障預測可靠性中心云原生架構引擎X86資源池ARM資源池計算型節點存儲型節點融合型節點AI加速型節點計算型節點存儲型節點融合型節點AI加速型節點Intel/AMD/海光/瀾起···飛騰/鯤鵬···高校數據中心超融合平臺SYSTEMINTEGRATION數字校園基礎設施建設方案IT運維管理系統建設從基礎硬件、虛擬化、業務應用和業務體驗多個維度構建簡單、高效的運維管理平臺SYSTEMINTEGRATION數字校園基礎設施建設方案高校三擎云桌面推薦VDI方案推薦IDV方案VOI利舊公共機房二級院系通用機房實訓室多媒體教室語音機房舊PC機房多場景統一建設和管理，大幅提升資源復用和管理效率

各個場景特點不同，需要不同技術方案適配，均可以納入統一平臺管理，效率大幅提升；

資源統一規劃建設，避免浪費，復用率更高，也便于后期擴展；

在同一平臺上能夠更直觀的了解到資源使用情況和效率。SYSTEMINTEGRATION數字校園基礎設施建設方案新型學習空間設計，適配多種創新教學模式高校智慧教室06高校數字校園網絡安全建設方案DIGITALCAMPUSNETWORKSECURITYCONSTRUCTIONPROGRAMSYSTEMINTEGRATION高校數字校園網絡安全建設方案高校數字校園網絡安全等保2.0架構SYSTEMINTEGRATION高校數字校園網絡安全建設方案安

大數據安全

IT運維管理

堡壘機

下一代防火墻

VPN

下一代防火墻

入侵檢測/防御

上網行為管理

安全沙箱

入侵檢測/防御

數據庫審計

動態防御系統

網頁防篡改

漏洞風險評估

數據備份

路由器

漏洞掃描

交換機

網站監測預警

等保安全一體機

等保建設咨詢服務

動態防御系統

身份認證管理

流量安全分析

WEB應用