第一篇：智慧校園總體規劃與子系統方案設計

貴州航天職業技術學院新浦校區

“智慧校園”總體規劃與子系統建設

設計建議書

貴州鐿霖信息技術有限公司

一、現狀

目前國內高校通過幾年來的信息化建設，已經積累了良好的信息化基礎，校園網已經比較完善，在校園網基礎上各校都提供了一些簡單的應用服務，包括學生上網、郵件服務、視頻點播等；各個單體的業務系統也在部門內部開始使用，更多的工作都已經通過計算機和應用系統來完成；學校對計算機的使用水平也逐步提高。隨著業務系統的不斷建設，系統間的數據共享、流程整合等問題也逐漸凸顯出來，各系統面向師生提供服務的要求也越來越高，各高校逐漸的把數字化校園的規劃、建設提上了日程，越來越多的學校提出了數字化校園建設的需求。

智慧校園是以網絡為基礎，利用先進的信息化手段和工具實現從環境（包括實驗室、教室、設備等）、資源（如公文、圖書、講義、課件等）到活動（包括教、學、科研、管理、服務、辦公等）的全部數字化，在傳統校園的基礎上構建一個數字空間，以拓展現實校園的時間和空間維度，從而提升傳統校園的效率，擴展傳統校園的功能，最終實現教育過程的全面信息化，達到提高教育管理水平和效率的目的。

二、設計理念

智慧校園的建設,從全局出發、統一規劃，組建一個完整統一、技術先進、高效穩定、安全可靠的基于Internet/Intranet的校園應用系統，實現學校的教學、科研等管理、服務活動的全部過程。整個智慧校園的核心就是數據資源的集成共享；共享數據平臺的目標就是為了整個信息系統提供一個穩定、集成、可靠的環境，保證整個新系統中各個業務系統可以充分集成并保持一致。通過預先設計好的共享數據平臺將各個不同時期建立的業務子系統進行有機集成，實現整個校園管理的規范化、系統化、一體化。同時在共享數據庫的基礎上建立面向全校的信息發布和查詢。并在這個數據資源共享集成的基礎上，針對特定的用戶角色，建立一個面向教職工、學生需求的信息服務數據集，提供個人全面的信息服務。最后在共享數據庫為學校發展決策積累數據，建立一個面向決策分析支持的主題數據集，在此基礎上，可以逐步建立相應的決策分析支持應用。

三、設計方案

3.1 智慧校園基礎網絡平臺 3.1.1 網絡架構分析

現代網絡結構化布線工程中多采用星型結構，主要用于同一樓層，由各個房間的計算機間用集線器或者交換機連接產生的，它具有施工簡單，擴展性高，成本低和可管理性好等優點；而校園網在分層布線主要采用樹型結構；每個房間的計算機連接到本層的集線器或交換機，然后每層的集線器或交換機在連接到本樓出口的交換機或路由器，各個樓的交換機或路由器再連接到校園網的通信網中，由此構成了校園網的拓撲結構。

校園網采用星形的網絡拓撲結構，骨干網采用萬兆速率具有良好的可運行性、可管理性，能夠滿足未來發展和新技術的應用，另外作為整個網絡的交換中心，在保證高性能、無阻塞交換的同時，還必須保證穩定可靠的運行。

因此在網絡中心的設備選型和結構設計上必須考慮整體網絡的高性能和高可靠性，我們選擇熱路由備份可以有效地提高核心交換的可靠性。

傳輸介質也要適合建網需要。在樓宇之間采用1000M光纖，保證了骨干網絡的穩定可靠，不受外界電磁環境的干擾，覆蓋距離大，能夠覆蓋全部校園。在樓宇內部采用6類雙絞線，其連接狀態100m的傳遞距離能夠滿足室內布線的長度要求。

3.1.2 設計思路

進行校園網總體設計，首先要進行對象研究和需求調查，明確學校的性質、任務和改革發展的特點及系統建設的需求和條件，對學校的信息化環境進行準確的描述；其次，在應用需求分析的基礎上，確定學校Intranet服務類型，進而確定系統建設的具體目標，包括網絡設施、站點設置、開發應用和管理等方面的目標；第三是確定網絡拓撲結構和功能，根據應用需求建設目標和學校主要建筑分布特點，進行系統分析和設計；第四，確定技術設計的原則要求，如在技術選型、布線設計、設備選擇、軟件配置等方面的標準和要求；第五，規劃校園網建設的實施步驟。

校園網總體設計方案的科學性，應該體現在能否滿足以下基本要求方面：

（1）整體規劃安排；

（2）先進性、開放性和標準化相結合；（3）結構合理，便于維護；（4）高效實用；

（5）支持寬帶多媒體業務；

（6）能夠實現快速信息交流、協同工作和形象展示。

3.1.3 校園網的設計原則

（1）先進性原則

以先進、成熟的網絡通信技術進行組網，支持數據、語音和視頻圖像等多媒體應用，采用基于交換的技術代替傳統的基于路由的技術，并且能確保網絡技術和網絡產品在幾年內基本滿足需求。

（2）開放性原則

校園網的建設應遵循國際標準，采用大多數廠家支持的標準協議及標準接口，從而為異種機、異種操作系統的互連提供便利和可能。

（3）可管理性原則

網絡建設的一項重要內容是網絡管理，網絡的建設必須保證網絡運行的可管理性。在優秀的網絡管理之下，將大大提高網絡的運行速率，并可迅速簡便地進行網絡故障的診斷。

（4）安全性原則

信息系統安全問題的中心任務是保證信息網絡的暢通，確保授權實體經過該網絡安全地獲取信息，并保證該信息的完整和可靠。網絡系統的每一個環節都可能造成安全與可靠性問題。

（5）靈活性和可擴充性

選擇網絡拓撲結構的同時還需要考慮將來的發展，由于網絡中的設備不是一成不變的，如需要添加或刪除一個工作站，對一些設備進行更新換代，或變動設備的位置，因此所選取的網絡拓撲結構應該能夠容易的進行配置以滿足新的需要。

（6）穩定性和可靠性

可靠性對于一個網絡拓撲結構是至關重要的，在局域網中經常發生節點故障或傳輸介質故障，一個可靠性高的網絡拓撲結構除了可以使這些故障對整個網絡的影響盡可能小以外，同時還應具有良好的故障診斷和故障隔離功能。

3.1.4 網絡三層結構設計

校園網網絡整體分為三個層次：核心層、匯聚層、接入層。為實現校區內的高速互聯，核心層由1個核心節點組成，包括教學區區域、服務器群；匯聚層設在每棟樓上，每棟樓設置一個匯聚節點，匯聚層為高性能“小核心”型交換機，根據各個樓的配線間的數量不同，可以分別采用1臺或是2臺匯聚層交換機進行匯聚，為了保證數據傳輸和交換的效率，現在各個樓內設置三層樓內匯聚層，樓內匯聚層設備不但分擔了核心設備的部分壓力，同時提高了網絡的安全性；接入層為每個樓的接入交換機，是直接與用戶相連的設備。本設計書從網絡運行的穩定性、安全性及易于維護性出發進行設計，以滿足客戶需求，建議采用成熟的銳捷網絡管理平臺。

3.2 物聯網智能感知

物聯網是新一代信息技術的重要組成部分。其英文名稱是“The Internet of things”。由此，顧名思義，“物聯網就是物物相連的互聯網”。這有兩層意思：第一，物聯網的核心和基礎仍然是互聯網，是在互聯網基礎上的延伸和擴展的網絡；第二，其用戶端延伸和擴展到了任何物品與物品之間，進行信息交換和通信。物聯網就是“物物相連的互聯網”。物聯網通過智能感知、識別技術與普適計算、泛在網絡的融合應用，被稱為繼計算機、互聯網之后世界信息產業發展的第三次浪潮。物聯網是互聯網的應用拓展，與其說物聯網是網絡，不如說物聯網是業務和應用。因此，應用創新是物聯網發展的核心，以用戶體驗為核心的創新2.0是物聯網發展的靈魂。

物聯網是在計算機互聯網的基礎上，利用RFID、無線數據通信等技術，構造一個覆蓋世界上萬事萬物的“Internet of Things”。在這個網絡中，物品(商品)能夠彼此進行“交流”，而無需人的干預。其實質是利用射頻自動識別(RFID)技術，通過計算機互聯網實現物品(商品)的自動識別和信息的互聯與共享。而RFID，正是能夠讓物品“開口說話”的一種技術。

物聯感知系統是整個智慧校園中最可見的一部分。擬利用傳感器、采集器、RFID、二維碼、視頻監控等感知技術和設備，實現校園環境管理的數字化。首先，部署傳感器等數據，采集設備并聯網。其次，利用RFID、二維碼等技術標識校園環境。再次，構建校園環境信息數據庫和應用平臺。利用校園智能物聯網絡建設應用。針對高校行業的特定性，建議采用固定資產RFID管理系統和人員RFID定位系統。

★ 固定資產RFID管理系統

固定資產管理系統是以實物管理為特點，以化繁為簡為目的的實用管理類軟件。固定資產管理系統針對固定資產管理中經常出現的實物與財務帳目不符的情況，運用射頻技術為企業解決了問題，使企業管理有條不紊，帳物相符。

針對固定資產折舊計算繁瑣的情況，運用平均折舊法，迅速完成固定資產的折舊計算工作，計算結果準確無誤。運用高效的數據傳輸技術，獨特的權限管理理念，使領導能坐在辦公室里就能了解企業所有固定資產的全面情況。系統優點：

1)強大的實用功能；

2)先進的射頻技術管理方式；

3)高效的網絡和遠程數據傳輸；

4)獨特的權限管理；

5)友好的用戶界面、簡便易學。

★人員RFID定位系統

RFID人員定位追蹤系統，是集信息采集、監視、警報為一體的軟件系統。在物流，人員定位追蹤、資產管理等領域可以完成標簽信息采集，人員物品移動軌跡，錯誤信息警報等功能，是先進的綜合管理系統。3.3 智慧校園基礎信息平臺

校園網絡信息平臺是衡量院校軟實力的重要標志之一，校園網信息平臺可以為學生提供優質的學習和娛樂資源，能夠更好地培養學生獨立自主的學習形式和生活方式。校園信息平臺搭建包含教學資源系統、視頻點播系統、辦公自動化系統、電子閱覽系統、校園電視系統、MOOC系統和一卡通系統等信息系統的整合應用，為豐富校園學生文化提供支撐平臺，為提高學生的學習興趣，開闊學生的學習視野提供服務。

★設計原則

目前我國高校大都建立了校園網絡，校園網信息平臺綜合網絡化、數字化的學習和研究的網絡平臺，依托校園網為基礎，以信息服務、信息共享為目標。隨著校園網絡硬件方面的不斷更新，管理及軟件方面也需要進一步提高。部分高校重視教學資源、信息資源和管理資源的建設，在一定程度上搭建了信息平臺。信息平臺的搭建還存在一些不足，需逐步更新技術改進服務。技術層面，校園網絡信息平臺將現代網絡技術為基礎，運用網絡設備構建一個龐大的網絡結構，能夠為實施教學、管理、辦公、信息交流和通訊提供服務；理論層面，校園網絡平臺基于互聯網應用，提供以學習活動為核心的網絡媒體教學環境，作為信息技術交流的平臺，為教室、學生及工作人員提供具有開放性、靈活性、穩定性的教育教學管理平臺。

★建設目標

校園網信息平臺建設目標是建立符合院校校園信息化服務平臺，以信息化建設帶動教學工作的現代化，突出院校特色，為全校師生提供方便、優質的信息資源，創建獲取信息的多種渠道。校園網絡平臺提現應用，以網絡技術環境為基礎，網絡教學資源提供為核心的思路進行建設。促進教學手段、教學內容和教學方法的變革，構建更加完善優質的網絡教學環境。

3.4 教學管理

教學管理系統是學校現代化管理的重要組成部分，是推動學校教學管理走向科學化，規范化的必要條件。教學管理工作量大而且復雜，搞好教學管理工作是維持教學活動正常運轉，確保教學質量的重要保障。利用教學管理這一數據庫應用系統，可以讓教學管理人員科學的，規范的，管理與教學有關的數據，不僅節約大量的人力與實踐，提高工作效率，而且還可以減少差錯和漏洞。教學管理系統涉及學生及教學的各個環節，這里只涉及班級，班主任，教師，學生，課程這五個方面的管理工作，包括多媒體教室（投影機、中控系統）建設、微機教室、教學信息發布平臺等。

設計圖如下：

教學管理系統組成結構圖

3.5平安校園

“平安校園”建設是高校加強校園治安綜合治理的重要舉措，是學院管理與建設的重要內容，是構建和諧社會不可或缺的重要組成部分。

“平安校園”系統建設可以分為以下三部分：

第一，平安校園；涵蓋校園監控和數字化校園兩大部分，校園監控即對校園內的操場、樓宇、周界、運動場館、宿舍等易發生安全隱患的區域進行全天24小時的監控；數字化校園是指校園內的網絡門禁、校園一卡通、報警系統、消防系統等數字化安全防范系統。校園監控和數字化校園兩大部分內容作為平安校園的核心部分是息息相關、互相聯動的。

第二，校園監管；作為平安校園的監督管理部門，需要一套系統可以隨時隨地地對校園內任意監控點位進行巡檢，不僅可以監督管理保衛人員的工作狀態，而且還可以對校園重要點位進行遠程監看。對于當前部分多校區的大學城來說，還可通過監控系統的視頻會議子系統召開安全防范會議。

第三，綜合指揮調度；一套完善的平安校園安防系統離不開指揮調度系統，任何警情都需要指揮調度系統的實時處理，同時通過指揮中心聯動公安110，或將學校視頻圖像實時傳輸到上級教育系統或公安系統。綜合指揮調度系統的用戶分為：公安系統用戶、上級教育系統用戶、本地校方控制中心。

3.6校園一卡通

★設計原則

一卡通的總體設計原則是給使用者每人發放一張射頻卡，使該卡同時具有身份證件、工作證、電子鑰匙、電子錢包、考勤卡等多種功能，讓持卡者在學校內部一卡通行、辦公消費方便快捷，讓管理者輕松便利、一目了然，充分享受智能科技給日常工作與生活帶來的快捷、高效、安全和舒適。同時可以和銀行業務有機的結合，通過自助設備實現轉帳、結帳、查詢等功能。

一卡通系統是一種集成了智能識別、自動控制、網絡通訊和計算機等技術和產品，針對學校師生員工的工作、學習和生活特點，每人僅用一張智能卡作為個人身份信息和電子錢包信息的載體，就能在不同功能的智能卡讀寫終端上分別實現各種身份識別、電子消費支付和信息管理等業務的智能卡信息管理系統。它是數字化校園建設的基礎設施之一，也是十分重要和有效益的應用系統之一。目前院校各管理系統都處在更新換代，急需“一卡在手，走遍校園”，并且要求校園卡具有儲蓄、取款、消費、身份認證、個人信息查詢等銀行與校園復合應用功能，其應用履蓋銀行卡電子支付、自助轉帳、遠程學雜費代扣代繳和校園綜合消費，包括工資、獎學金等支取，食堂、沐浴、超市、洗衣房、校內各類小額消費，以及身份認證、門禁、考勤、圖書借閱、上機上網、保安巡更、車棚管理、蝴蝶通道、公交班車、水電費用、科研課題、教學情況、學籍學分、課程成績、管理信息查詢與統計分析等。

★建設目標

系統建設目標，是將一卡通系統建設成為信息資源數字化，通訊傳輸網絡化，用戶終端智能化，管理結算自動化的數字化校園的基礎信息平臺，為將來的“數字化高校”的身份識別與安全體系建設，整合和帶動學校各類管理信息系統的建設，為各管理部門提供綜合信息服務和輔助科學決策，全面提升學校管理效率和管理水平打下堅實的基礎。

首先在全校形成學校統一管理的數據中心和數據信息交換平臺，促進教育信息的標準化，構建起學校優良的數字空間和信息共享環境，在校內進一步實現教學資源數字化、數據傳輸網絡化、用戶終端智能化、結算管理集中化。

其次，在全校實現統一的電子支付和費用收繳管理，徹底解決校內各類費用收繳難、管理亂的問題。第三，借助“校園一卡通”系統提供的基礎數據，整合和帶動學校各類管理信息系統的建設，為各管理部門提供綜合信息服務和輔助科學決策，全面提升學校管理效率和管理水平。

第四，促進學校網絡應用基礎平臺的建設，逐步完成校內應用系統體系結構的升級。

第五，通過完善的數據報表和數據分析，為學校領導和管理人員提供決策支持。

3.7 控電管理系統

在上一部分“校園一卡通”系統內，已涵蓋智能水控電控的建設。其中智能控電管理系統的系統特點包括：

? 采用最先進的實時采樣控制技術，對各分路（房間）同時采樣計算，將用電計量精度大大提高（優于1%），該項技術獲得國家級實用新型專利證書；

? 面向各高校集體公寓的專業化設計，針對性強，系統操作完全自動化； ? 系統軟件功能豐富。采用預收費管理模式，摒除了傳統的手工抄表、收繳電費等工作。學生寢室實行“一室一卡”計量用電，管理上做到“定量到人，核定到位，超額收費，節約滾存”，這樣電能供應得到合理有效的分配和使用，而不造成不必要有浪費，為學校節省大量人力和資金，提高管理水平；

? 登錄軟件須進行身份驗證，按管理員（或操作員）不同身份登錄，可進行不同的權責設置。管理員（或操作員）分別對電量參數及時間范圍進行填寫，同時軟件提供強大的報表，可按日、月、季、年不同時間階段，提供各種統計用電報表，經整理分析，使管理上更加深入細致，提高管理水平。軟件操作具有日志追蹤審計功能，以便日后查詢。防止竊電，確保系統安全、可靠。

控電系統示意圖

★系統主要功能

? 多分路電量同步計量 ? 預購電量，無費關斷 ? 收費記錄，票據打印 ? 分路負載功率設定、限制 ? 惡性負載設定、識別 ? 電量不足，購電提示 ? 分路電量剩余電量與用電查詢 ? 分路狀態查詢與記錄 ? 免費基礎電量設置 ? 退費管理

? 房間調換進行數據轉換 ? 歷史記錄統計分析 ? 掛失與重新初始化 ? 關斷控制失效報警 ? 數據異地備份* ? 故障自動保警

3.8 智能控水系統

智能控水系統設計原則：

? 實現合理收費，多用多收，少用少收；

? 可采用計量計時兩種收費方式，根據學校的自己設定方便使用； ? 以卡控制電磁閥開關，方便快捷；

? 讀卡和顯示部分可與閥表分體安裝，便于使用者插卡和觀看余額； ? POS機與電磁閥均為安全電壓，充分保證使用者安全。

系統體系結構圖

系統主要功能：

? 網絡管理：通過485總線與消費POS機相連接，進行開餐處理后，發送黑名單、用戶檔案、菜譜、上次信息，同時保持計算機與POS機的實時通訊，保證消費實時上傳及下傳，使各POS機的用戶信息保持一致；

? 帳戶管理：對用戶的帳戶信息進行掛失、解掛、增款、轉帳操作； ? 統計分析：提供用水情況報表，供領導者分析； ? 系統維護。

3.9 智能路燈控制系統

路燈系統是校園基礎設施的組成部分，是與校園日常生活緊密相關的校園公共設施。同時，綠色照明也是當今照明界的必然趨勢。隨著城市化進程的加快和城市規模的擴大，照明消耗，照明電費日益高漲，加劇了我國日趨緊張的能源供應。

因此，建立節能型的路燈單燈控制系統，實現對路燈的集中控制、檢測與管理，結合相應的控制網絡確保按時、按需點亮每盞路燈，并能有效的節省路燈用電，延長燈泡壽命，降低維護成本，是現代能效型社會的目標。

無線單燈控制系統的實施可顯著提高路燈系統的管理水平，滿足遠程控制、實時監控、數據采集、自動或人工調光、燈具保護、動態節電等功能需求。

智能路燈控制系統拓撲圖

3.10 大數據云平臺

智慧校園”是一個包含云計算、物聯網等技術的綜合體，不同于傳統“數字校園”概念。“智慧校園”的設計理念就是通過新一代信息技術的應用使師生及管理人員能以更加精細和動態的方式開展教、學、管理的狀態。“智慧校園”通過把傳感器嵌入和裝備到校園每個角落的供電系統、供水系統、建筑物、設備等校園生態系統的各種物件中，使其形成的物聯網與互聯網相聯，實現校園生活與物理系統的整合，而后將學習系統、管理系統、辦公系統等眾多軟件系統平臺整合并融人“校園云”，最終將云、物聯網、互聯網整合起來，進而實現大規模數據的實時抓取，深度分析計算，形成更有效的決策依據。智慧校園應具有以下五個特征：(1)環境全面感知；(2)網絡無縫互通；(3)海量數據支撐；(4)開放學習環境；(5)師生個性服務。

“智慧校園”的核心特征主要在三個方面：一是為廣大師生提供一個全面的智能感知環境和綜合信息服務平臺，提供基于角色的個性化定制服務；二是將基于計算機網絡的信息服務融入學校的各個應用與服務領域，實現互聯和協作；三是通過智能感知環境和綜合信息服務平臺，為學校與外部世界提供一個相互交流和相互感知的接口。“智慧校園”是信息技術高度融合、信息化應用深度整合、信息終端廣泛感知的信息化校園。“智慧校園”系統兼有技術、教育和文化等多重屬性，具有如下大特征：(1)融合的網絡與技術環境。實現校園有線網、無線網、傳感網、視頻監控網等多種網絡的融合和多種信息化應用系統的融合，形成一體化的網絡環境和應用環境；(2)廣泛感知的信息終端。為廣大師生提供一個全面的智能感知環境；(3)快速、綜合的業務處理服務。能夠對教學、科研、管理的各種業務、信息、數據按照基于流程的方式進行快速、綜合處理，為廣大師生提供一個全面綜合業務處理與服務平臺。(4)智能的管理與決策支持。具有架構科學合理、低耗高效運轉的學校智能化管理與決策支持系統，能夠對學校的人、財、物、活動、事件和業務流程進行感知、識別、跟蹤、判斷、處理、評價與提示指引。(5)個性化的信息服務。能提供基于角色的個性化信息定制服務；(6)泛在的自主學習環境。通過實施有線和無線網絡的全面覆蓋，借助移動學習終端和教育云服務平臺，任何時間可以在學校任何地點在線學習、互動交流和輔導答疑。實現教育無處不在，學習隨時隨地。(7)智慧的課堂。具有滿足師生個性化教與學需求，實現自主探究、互動教學、協同學習等多種教學模式，并能對學習過程進行動態跟蹤與評價的智慧課堂。(8)充分共享、靈活配置的教學資源平臺。建有教育云服務平臺，能實現教育資源的按需動態分配和技術服務的充分共享。具有統一的教育資源建設標準和存儲規范，能實現教育資源的高效檢索和智能匯聚。能提供海量的優質教育資源，并與教學系統無縫對接，滿足教學需求；(9)蘊含教育智慧的學習社區。具有家校互通的溝通平臺和學習社區，教師、學生、家長能夠及時互動，分享教育經驗與智慧。能整合各種社會力量，共同促進學生快速健康成長。

云計算平臺基礎設施包括機房環境、計算平臺、存儲平臺、容災系統等。首先，要建設云計算管理系統．構建云計算安全環境，培養管理、運維、服務團隊，在此基礎上形成按資源使用付費的新型服務模式，鼓勵云計算服務應用。云計算可以把大量的高度虛擬化的計算和存儲資源管理起來，組成一個大的資源池，用來統一提供服務。智慧校園的業務系統包含學習，管理和生活三個方面，學生，教師以及管理人員通過接入這些系統來管理自己的學習和工作以及生活。

云計算、物聯網和大數據技術助力了“智慧校園”急速發展。大數據應用，是通過數據分析的方法從大數據中發掘潛在價值，具有重要的研究意義和實際價值。基于大體量數據的深度分析讓系統可以智能決策，使“智慧校園”建設得以實現。目前大數據的研究雖然仍處于起步階段，但大數據的技術特性和潛在價值使其必將成為“智慧校園”中“智慧”精髓部分。隨著智慧校園的研發和建設，將對學校的信息化建設產生極大的影響，促進學校和方面的發展從而提高學校的競爭力。

四、公司介紹

貴州鐿霖信息技術有限公司，主要從事系統集成、一卡通系統銷售安裝、一卡通業務外包服務、通訊業務代理等，公司主要面對貴州省內各高校、中小學、大中型企業提供專業的系統集成及一卡通、通訊綜合運營代理業務。目前為智慧一卡通系統、北京泰德匯智“藍天卡”系統等產品的貴州銷售、服務總代理，2010年我公司與中國聯通貴州省分公司簽訂 戰略合作協議，作為聯通戰略合作伙伴我公司與聯通公司合作進行“手機一卡通”項目的開發和推廣，并得到了省內多所著名高校的認可至今聯通公司在貴州省投資建設的“手機一卡通”系統項目均為我公司承建。

公司成立以來，參與建設了省內多家高校的校園一卡通項目，也獨立經營了多家高校的一卡通綜合服務大廳，積累了豐富的管理經驗，公司也形成了一套標準化、規范化、精細化的經營管理模式。我們擁有一支經驗豐富的優秀管理和服務團隊，公司下設運營部、工程部、技術部等部門。在不斷發展的過程中逐漸建立起一套完善的營銷網絡及服務體系，客戶可以得到售前技術咨詢和需求調研、售中合理化方案和售后標準化服務等一整套完善的服務支持，從而最大限度的滿足用戶需求。服務質量從方案設計、安裝實施到客戶服務等各個環節通過不斷摸索和實踐，目前已形成一套嚴格的質量管理體系。憑借規范的實施體系、完善的服務保障體系、先進的服務技術平臺和多樣的服務支持方式，為客戶提供“實時、高效、專業”的標準化服務。

公司已為多家高校提供了系統集成、一卡通系統銷售安裝以及專業的運營管理外包服務，其中最為典型的案例有貴州師范學院、貴州財經大學、貴州民族大學、貴州輕工職業技術學院、貴州航天職業技術學院、貴州亞泰職業技術學院、貴州林業學校、銅仁職業技術學院、貴州工業職業技術學院、遵義醫藥高等專科學校新蒲校區等。

第二篇：總體規劃單體方案設計委托書

XXXX大廈項目總體規劃及單體方案

設計委托書

設計院:

由XXXX實業有限公司投資，XXXX置業有限公司開發的XXXX大廈項目，XX市規劃局已于2004年10月28日批復《項目選址意見書》。該項目規劃在海軍總醫院總體規劃以內，應考慮XX市XX路沿線城市景觀和市政府周邊整體環境等因素。所以，規劃局要求該項目與海軍總醫院總體規劃連同單體方案一并報規劃局評審。為了達到專家評審及規劃審批的深度要求，我公司特委托貴院就XXXX大廈項目總體規劃及單體方案進行規劃設計。現將委托設計的相關內容要求如下：

一、基礎資料：

1、項目名稱：XXXX大廈（暫定名）

2、項目投資商：XX實業有限公司（北京）

3、項目開發商：XXXX置業有限公司

4、項目區位：

5、項目占地：約7000平方米。

二、項目規劃控制條件：

1、限高：檐口高度99米。

2、單體建筑面積：48000平方米左右（地上面積）。

3、地下車庫：盡量利用基地面積，設兩層車庫。

4、層高：

①、1至4層（暫定）合理的商務、寫字樓服務功能層高。

②、5至頂層寫字樓、商務公寓合理層高。

5、建筑物退紅線：按規劃審批的用地紅線圖要求，結合周邊交通組織確定（北側、東側沿紅線布置）。

6、綠化率：大于35%（本項目實際可規劃占地面積約7000平方米）。

7、交通出入口：主要出入口設在閩江路上。

三、總體規劃方案設計要求：

1、滿足規劃控制條件。

2、建筑物盡量靠用地北側布置，空出西南方向的街角場地。并滿足南側退紅線要求。

3、利用基地的地形落差，考慮半地下及地下車庫的布置。并滿足不少于200個車位。

4、交通組織在滿足消防規范要求的前提下，考慮與地下車庫車輛的出入與地上人流之間的分流結合。尤其在與城市道路的連接上要符合交通部門的要求。

5、車位配置除利用地下二層外，可在西南街角和用地北側（海軍401醫院地塊范圍內）布置一部分地面車位，作為滿足規劃條件的補充。

6、總體布局中要考慮東側十六層建筑物之間的相鄰關系，滿足東南角的遮蔭間距。

7、總體規劃應滿足的其他規劃要求。

四、建筑單體方案的設計要求：

1、規劃建筑標準：按照XX市當地中高偏上檔次標準。

2、功能分區：

①、1至4層商務服務和共享大堂，在滿足規劃退紅線的前提下，1至4層盡可能多的占用基地面積，以滿足大堂及大進深的需要。其他功能及面積分配如下：

A、1至4層建筑面積占規劃總面積的15%至20%。

B、入口及共享大堂：可根據首層面積的比例關系和交通組織合理占用首層面積。大堂高度可考慮2至3層通高，以表現大堂氣勢。

C、餐飲：結合該樓的使用性質，適當配置中餐、小型西餐中小餐廳及包間。中西餐加工間及儲藏間等。其面積應控制在1至1.5層范圍內。

D、會議廳：結合該樓使用性質，適當配置大、中、小會議廳及相應的接待場地。其規模應控制在300人、200人及100人范圍內。大型會議廳應考慮娛樂的綜合功能。其會議廳配置應以小會議廳為主，中等會議廳為輔，大型會議廳只考慮一個。

E、1至4層其它公共配套：按功能要求，配置符合設計及消防規范的公共服務設施。

F、由于上部功能的不同要求首層大廳及豎向交通組織應考慮人流主入口及電梯的分流。

②、5至18層為辦公區。以交通核為中心的環型辦公區域應考慮朝向及視線不同，分割為不同大小的辦公單位。應考慮到使用者對辦公場地自由組合的要求。除規范規定必須的公共配套設施外，還應在辦公區適當考慮公共空間做為洽談及休息的場地。辦公區面積應控制在規劃總面積的50%。其標準層面積及辦公單位的面積應根據標準層的布局合理分配。

③、19層至頂層為商務公寓區。其主要功能是滿足中外駐青高級管理人員住宿、辦公、接待的場所。除享受公共服務設施外，并擁有相對穩定的私家生活場所。為此，其戶型的布局在不違背平面基本框架的情況下能靈活多變、自由分割戶形大小搭配，以滿足不同客戶對面積的不同要求。

A、公寓區面積占規劃總面積的30%至35%。

B、戶室比按公寓區總面積的比例為：三室二廳二衛20%、二室一廳一衛30%、一室一廳一衛50%。

C、戶型面積控制范圍：三室二廳二衛建筑面積130至150平方米，二室一廳一衛建筑面積80至100平方米，一室一廳一衛建筑面積60至80平方米。

D、公寓區公共配套及戶室內配套：公寓區除保留交通核內必須的設施外，還應考慮適當的公共空間，以做為本樓層及相關樓層接待及洽商之用。戶內在保證必須的公寓分區功能外對于廚房的配置應靈活，尤其小戶型的廚房不一定做為專用廚房，可確定位置，預留管道。根據客戶需要進行裝修。

E、公寓戶型的布局：由于考慮到該樓面寬不大，公寓的戶型布局受臨窗面的限制。為此，戶型的布局可考慮復式做法，或者將層高加大在內部搭建，形成較為封閉的內部分割空間。

④、其它內部功能空間的組合：在滿足主要功能分區后還有一些功能轉換和專用功能必須滿足時產生的交叉功能。在這些交叉功能的處理時要上下兼顧互為備用。這些交叉功能主要有：地下一層與首層的結合，辦公區與公寓區的結合，公寓區與頂層之間的結合，地下車庫與樓體地下室的結合。

3、滿足寫字樓、商務公寓標準的公共配套設施及消防規范要求。

4、建筑造型及立面處理的一般建議：因該項目位置特殊，在建筑造型及立面處理上要考慮總醫院沿線景觀。建筑體量要考慮與市府大樓和XX大廈之間的關系。同時，要兼顧海濱城市的整體景觀要求。外立面處理要簡潔、大氣、有現代感，充分展示本大廈樸實、大方、獨立的個性。

五、總體規劃及單體方案設計深度要求：

1、滿足XX市規劃局批復的《建設項目選址意見書》要求。

2、滿足建設方對項目所有功能及配套的要求。

3、充分發揮設計者對項目周邊環境及單體建筑的理解。運用各種手段最大限度的展示總體的平面關系及內部空間關系。充分表現該建筑的立體效果和周邊的協調關系。

4、滿足XX市規劃及專家評審深度要求。

①、總平面規劃方案（道路交通組織、環境配套組織）。

②、立面效果透視（多角度及夜景透視）。

③、各功能區標準平面（地下車庫、1至4層服務區、辦公區、公寓區等）。

④、其他需要表現的圖紙

5、滿足方案條件及設計者構思的總體及分項說明。

6、裝訂成冊的各種彩色表現圖和說明書(A3)。

7、用于展示和講解的規劃設計方案展板。

8、可用于講解和存檔的規劃設計方案電子文件(如多媒體演示)。

六、說明：

1、應該考慮異地項目的特殊性，必須滿足當地規劃部門及其他政府職能部門對方案的深度、圖幅、表現手段等的特殊要求。

2、在方案設計過程中,甲方要求不定期的對中間過程進行交流和答疑,請設計單位自行掌握。

3、其它未提要求的部分，請按該建筑物性質和標準配置。在符合規劃要求的前提下，可充分考慮當地的傳統文化和生活習慣。

4、附件：

①、用地紅線圖（1:500）

②、地形圖（1:500）

③、《建設項目選址意見書》及附圖

④、XX市規劃局《城市設計、詳細規劃和建筑規劃設計方案專家評審試行辦法》

XXXX有限公司發展規劃部

年 月 日

第三篇：校園文化建設總體規劃

2014——2018學校文化建設規劃方案

為了加強校園文化建設，營造良好的學生全面發展的校園文化氛圍，用校園文化陶冶學生情操，滋養學生心靈，使校園真正成為學生成長的搖籃，教師成就事業的舞臺。根據我校實際，特制定以下總體規劃和方案。

一、指導思想

以中華民族的優良傳統和社會主義榮辱觀為導向，建設良好的校風、教風、學風，以優化、美化校園文化環境為重點，以豐富多彩、積極向上的校園文化活動為載體，形成厚重的校園文化積淀和清新的校園文明風尚，使學生在日常學習生活中接受先進文化的熏陶和文明風尚的感染，促進學生的全面發展和健康成長。

二、總體目標

培養優良的校風、教風、學風、班風。從凈化、綠化、美化，整治校容校貌入手，以各種生動活潑積極向上的文化活動，營造良好環境氛圍，促進學校文化建設。

三、扎實推進

（一）精神文化建設

校園精神文化是校園的核心文化，也是校園文化建設的所要營造的最高目標。因此我們的辦學理念是“精心做事、誠實做人”；校訓“求實創新、奮發圖強”；校風“真實教學、合作創新”；教風“敬業愛生、博學奉獻”；學風“樂學善思、勤奮進取”

（二）環境文化建設

從凈化、綠化、美化入手整治校容校貌，按學校規劃分批完成學校的凈化、綠化工作，力爭用三至五年時間使校園環境達到花園式學校的要求；創設各種文化設施，開辟板報欄、櫥窗、個性展示墻、名師名生展示走廊、圖書室、閱覽室等思想、文化教育陣地；利用功能室展出學生書畫作品，開辟文化墻，使學生親自參與自我熏陶；在學校主要部位設立名人名言宣傳字畫，展示學校的校訓和教書育人理念，提升校園文化層次。

（三）活動文化建設

運用學生喜聞樂見的形式進行教育。組織學生觀看愛國主義教育片或優秀影視片；利用各種紀念日，組織開展讀書宣傳活動；每年組織新生開展入學教育，進行新隊員宣誓；舉辦各種知識競賽或演講會等活動，使學生從中受到直觀熏陶和潛移默化的教育。積極開展各種健康有益的課外文化活動，活躍學生的課余文化生活，以廣大學生愛好、興趣為紐帶，增設讓全校學生自主參與的活動，豐富第二課堂。力爭在較短時間內使我校的古箏興趣小組 演奏達到一定的水平。

（四）課堂文化建設

采取“經驗交流（班主任）、案例分析、課堂研討、示范課、公開課、推門課”等形式來提高教師的教學能力；用“終身學習”的理念指導、鼓勵教師多讀書，促進教師養成自覺讀書學習的習慣；提供機會讓老師走出去學習，利用專業引領這一形式指導教師的教學實踐；加強教師之間的對話、互動和合作；要求教師做好教學反思，讓教師在自我反思中提升教學綜合能力。

充分發揮師生在校園文化建設中的主體作用，充分調動其主觀能動性和創造性，努力形成全員參與、群策群力、齊抓共建的良好氛圍。

五、具體規劃

1、環境文化建設方面：

（1）校園干凈、整潔、地面不見垃圾、無亂涂亂畫亂刻亂丟亂摘亂踩及蛛網、浮塵等現象，無衛生死角；教室窗明桌凈，布置典雅，給人賞心悅目之感。

（2）逐步做好校園的綠化、美化工作，積極建設綠色學校和環保校園。

（3）創設利用好各種文化設施，充分利用戶外條幅、黑板報、宣傳欄等文化教育陣地；及時展出學生書畫作品，使學生隨時隨地受到感染和熏陶。

（4）開展好辦學理念、校訓、校徽、校歌、“四風”（即校風、教風、學風、班風）的宣傳釋義工作，讓校園已有的文化逐步深入人心。（5）加強教師辦公室、教室、圖書室等功能室建設，布置規范合理、整潔、大方、典雅，富有教育意義。

2、精神文化建設方面：

（1）規范執行升降國旗制度，抓好國旗下講話。國旗下講話時要體現對學生的愛國主義、德育的教育。（2）規范“兩操及大課間活動”，要求教師與學生一同運動，給學生做表率、示范。眼保健操老師要放下書本，督促學生認真做。大課間活動的相關設施與場所的建設及管理落實到位。

（3）定期開展優秀教師和學生的評選和榜樣激勵教育活動。

3、行為文化建設方面：

（1）積極開展教師禮儀教育，塑造儒雅形象；加強師德教育，建立師德師風考評方案并實施考評；開發校本培訓，構建教師文化。采取“經驗交流（班主任）、示范課、公開課”等形式來提高教師的教學能力；用“終身學習”的理念指導、鼓勵教師多讀書，促進教師養成自覺讀書學習的習慣；

（2）加強學生行為規范教育，教育學生使用文明禮貌語言，加強學生養成教育。同時切實開展德育主題教育，有計劃開展關愛生命、感恩教育等活動和上級教育行政部門布置的專題教育活動。（3）開展開展各種有益的健康的活動。積極開展各種健康有意的課外文化活動，占領學生的業余生活陣地。開展各種興趣小組活動，興趣小組活動開展要制度化，涉及面要廣且學生要達到一定參與率。（4）定期開展主題班隊會。（5）人人會唱校歌。

（二）2015年4月——2016年3月

1、環境文化建設方面：

（1）進一步做好校園的綠化、美化、凈化工作。

（2）抓好學校的走廊文化建設。懸掛《名人畫像》；把師生們的書法、繪畫作品、興趣小組學生的手工制作精品，分別裝幀分類，懸掛在各個走廊墻壁上，學生每天行走其間，觀賞自己的書畫作品，開闊眼界，使學生受到美的教育，增強學生的自豪感。（3）更新部分陳舊的露天文化設施。

2、精神文化建設方面：

（1）建設好圖書室、閱覽室、宣傳欄、校務公開欄，管理落實要到位，內容要定期更換。

（2）精心組織學期總結會、重大紀念日等具有特殊教育意義的活動。

3、行為文化建設方面：

（1）繼續加強教師師德師風教育，加強師德修養。（2）進一步加強學生的養成教育。

（3）充分發揮少隊作用，開展形式多樣的活動。（4）繼續開展各種興趣小組。

（三）2016年4月——2017年3月

（1）進一步做好校園的綠化、美化、凈化工作。（2）修繕、增設宣傳櫥窗、黑板報、公示欄等。（3）繼續加強教師師德師風教育，加強師德修養。

（4）進一步加強學生的養成教育。在學生中開展各種有意義的活動，繼續開展各種興趣小組。

（5）充分發揮少隊作用，開展形式多樣的少隊活動。

（四）2017年4月——2018年3月

（1）進一步做好校園的綠化、美化、凈化工作。（2）增設校園內相關地點（廁所等）提示牌，處處提示、警醒。在校園內的樹上掛樹牌，并介紹相關知識。（3）定期開展社區教育活動并且形成制度。

（4）在教師中繼續開展師德師風教育，建立教師成長檔案。（5）進一步加強學生的養成教育。在學生中開展各種有意義的活動，繼續開展各種興趣小組。

（6）充分發揮少隊作用，開展形式多樣的少隊活動。

第四篇：貴州省智慧旅游建設總體規劃

旅游產業發展已經成為貴州省級發展戰略，貴州省正在全力落實全省旅游規劃工作，三萬億投資助力“國家公園省”建設，全省旅游行業智慧旅游建設蓬勃開展。

為了更好地促進貴州旅游經濟的發展，加強旅游規劃項目信息化管理以及旅游環境改善，貴州省旅游局與巔峰美景合作編制了《貴州省智慧旅游總體規劃》，并在總體規劃指導一，實施了一系列智慧旅游建設工作。包括：

貴州省旅游規劃管理平臺

“貴州省旅游規劃管理平臺”是以《貴州生態文化旅游創新區產業發展規劃》為主線，著重對規劃目標的分解、跟蹤、評估以及為實現規劃目標采取的保障措施進行管理；著重對規劃項目、項目的招商引資和實施跟蹤進行管理，加強規劃項目的落地與考核。本系統是《貴州生態文化旅游創新區產業發展規劃》的重要組成部分，關系到未來幾年貴州省旅游產業的發展。

規劃管理

對《貴州生態文化旅游創新區產業發展規劃》的規劃成果、規劃宣傳片、規劃范圍地圖、規劃起止日期、規劃單位等進行管理。

項目管理

對《貴州生態文化旅游創新區產業發展規劃——項目庫專項規劃》進行管理，包括項目列表、項目信息、項目地圖、項目批文、項目評分、項目級別調整、項目分期、項目信息的查詢以及景區信息進行管理；其中項目和景區數據除手工增加外，還提供從excel文件批量導入系統,從而加快數據錄入的速度； 項目招商

對項目的招商過程進行管理，包括招商報告的發布、項目投資商管理、項目投資計劃的管理、項目招商進度的管理以及相關的查詢。

項目跟蹤

對項目的建設進度、達成率進行管理，包括項目里程碑的定義、里程碑的完成情況進行跟蹤，對風險項目以及項目的建設進度進行匯總分析，以便及早發現風險項目，采取應對措施；

通過系統的建設，全面、及時、準確地了解和掌握規劃指標的完成情況、規劃項目的進展情況，從而科學指導各市州旅游局工作的順利開展，實現旅游指標和項目的動態跟蹤和常態化管理。同時，系統將為旅游招商項目申報省和國家級旅游專項資金提供依據和信息支撐，為旅游招商項目尋求企業資金支持提供公共服務平臺，實現最低成本的旅游招商和旅游資源共享。

手機APP-“智慧旅游，多彩貴州”

貴州智能手機運用軟件——Store(蘋果)或android(安卓)各大應用電子市場搜索關鍵詞“智慧旅游，醉美貴州”，下載使用即可。“智慧旅游，醉美貴州”已經正式上線，此軟件適應于現今流行的眾多智能手機。用戶可登錄APP 用戶可通過3G網絡訪問“智慧旅游，醉美貴州”服務器設置的旅游景點，旅游餐飲，旅游住宿，旅游路線等板塊，獲取貴州旅游最新攻略，并可通過貴州12301游客服務中心直接支付預定旅游相關服務。

巔峰智業在以旅游規劃設計為核心業務的基礎上，持續創新，不斷延伸旅游產業鏈全程服務，大力發展旅游投資、景區運營管理、旅游營銷等業務，形成“規劃引領-投資驅動-運營支撐-營銷拉升”的“四位一體”一站式全程服務模式，提供綜合型智慧旅游系統解決方案。

第五篇：校園網絡安全方案設計

校園網絡安全方案設計案例2案例）

班 級： 學 號： 設計人：李**

（校園

第一章、校園網方案設計原則與需求

1.1設計原則

1.充分滿足現在以及未來3-5年內的網絡需求，既要保證校園網能很好的為學校服務，又要保護學校的投資。

2.強大的安全管理措施，四分建設、六分管理，管理維護的好壞是校園網正常運行的關鍵

3.在滿足學校的需求的前提下，建出自己的特色 1.2網絡建設需求

網絡的穩定性要求

整個網絡需要具有高度的穩定性，能夠滿足不同用戶對網絡訪問的不同要求 網絡高性能需求

整個網絡系統需要具有很高的性能，能夠滿足各種流媒體的無障礙傳輸，保證校園網各種應用的暢通無阻

認證計費效率高，對用戶的認證和計費不會對網絡性能造成瓶頸 網絡安全需求

防止IP地址沖突

非法站點訪問過濾

非法言論的準確追蹤

惡意攻擊的實時處理

記錄訪問日志提供完整審計 網絡管理需求

需要方便的進行用戶管理，包括開戶、銷戶、資料修改和查詢

需要能夠對網絡設備進行集中的統一管理

需要對網絡故障進行快速高效的處理

第二章、校園網方案設計

2.1校園網現網拓撲圖

整個網絡采用二級的網絡架構：核心、接入。

核心采用一臺RG－S4909，負責整個校園網的數據轉發，同時為接入交換機S1926F+、內部服務器提供百兆接口。網絡出口采用RG-WALL1200防火墻。原有網絡設備功能較少，無法進行安全防護，已經不能滿足應用的需求。

2.2校園網設備更新方案

方案一：不更換核心設備

核心仍然采用銳捷網絡S4909交換機，在中校區增加一臺SAM服務器，部署SAM系統，同時東校區和西校區各用3臺S2126G替換原有S1926F+,其中匯聚交換機各采用一臺新增的S2126G，剩余的兩臺S2126G用于加強對關鍵機器的保護，中校區的網絡結構也做相應的調整，采用現有的兩臺S2126G做為匯聚設備，其它交換機分別接入這兩臺交換機，從而實現所有匯聚層交換機都能進行安全控制，重點區域在接入層進行安全控制的網絡布局。

方案二：更換核心設備

核心采用一臺銳捷網絡面向10萬兆平臺設計的多業務IPV6路由交換機RG-S8606，負責整個校園網的數據轉發。在中校區增加一臺SAM服務器，部署SAM系統，同時東校區和西校區各用3臺S2126G替換原有S1926F+。將原有的S4909放到東校區做為匯聚設備，下接三臺S2126G實現安全控制，其它二層交換機分別接入相應的S2126G。西校區匯聚采用一臺S2126G，剩余兩臺S2126G用于保護重點機器，其它交換機接入對應的S2126G。中校區的網絡結構也做相應的調整，采用現有的兩臺S2126G做為匯聚設備，其它交換機分別接入這兩臺交換機，從而實現所有匯聚層交換機都能進行安全控制，重點區域在接入層進行安全控制的網絡布局。2.3骨干網絡設計

骨干網絡由RG-S8606構成，核心交換機RG-S8606主要具有5特性：

1、骨干網帶寬設計：千兆骨干，可平滑升級到萬兆

整個骨干網采用千兆雙規線路的設計，二條線路通過VRRP冗余路由協議和OSPF動態路由協議實現負載分擔和冗余備份，以后，隨著網絡流量的增加，可以將鏈路升級到萬兆。

2、骨干設備的安全設計：CSS安全體系架構

3、CSS之硬件CPP CPP即CPU Protect Policy，RG-S8606采用硬件來實現，CPP提供管理模塊和線卡CPU的保護功能，對發往CPU的數據流進行帶寬限制（總帶寬、QOS隊列帶寬、類型報文帶寬），這樣，對于ARP攻擊的數據流、針對CPU的網絡攻擊和病毒數據流，RG-S8606分配給其的帶寬非常的有限，不會影響其正常工作。

由于銳捷10萬兆產品RG-S8606采用硬件的方式實現，不影響整機的運行效率

4、CSS之SPOH技術

現在的網絡需要更安全、需要為不同的業務提供不同的處理優先級，這樣，大量的ACL和QOS需要部署，需要核心交換機來處理，而這些應用屬于對交換機硬件資源消耗非常大的，核心交換機RG-S8606通過在交換機的每一個用戶端口上增加一個FFP(快速過濾處理器)，專門用來處理ACL和QOS，相當于把交換機的每一個端口都變成了一臺獨立的交換機，可以保證在非常復雜的網絡環境中核心交

換機的高性能。

2.4網絡安全設計

2.4.1某校園網網絡安全需求分析

1、網絡病毒的防范

病毒產生的原因：某校園網很重要的一個特征就是用戶數比較多，會有很多的PC機缺乏有效的病毒防范手段，這樣，當用戶在頻繁的訪問INTERNET的時候，通過局域網共享文件的時候，通過U盤，光盤拷貝文件的時候，系統都會感染上病毒，當某個學生感染上病毒后，他會向校園網的每一個角落發送，發送給其他用戶，發送給服務器。

病毒對校園網的影響：校園網萬兆、千兆、百兆的網絡帶寬都被大量的病毒數據包所消耗，用戶正常的網絡訪問得不到響應，辦公平臺不能使用；資源庫、VOD不能點播；INTERNET上不了，學生、老師面臨著看著豐富的校園網資源卻不能

使用的尷尬境地。

2、防止IP、MAC地址的盜用

IP、MAC地址的盜用的原因：某校園網采用靜態IP地址方案，如果缺乏有效的IP、MAC地址管理手段，用戶可以隨意的更改IP地址，在網卡屬性的高級選項中可以隨意的更改MAC地址。如果用戶有意無意的更改自己的IP、MAC地址，會引起多方沖突，如果與網關地址沖突，同一網段內的所有用戶都不能使用網絡；如果惡意用戶發送虛假的IP、MAC的對應關系，用戶的大量上網數據包都落入惡意用戶的手中，造成ARP欺騙攻擊。

IP、MAC地址的盜用對校園網的影響：在用戶看來，校園網絡是一個很不可靠是會給我帶來很多麻煩的網絡，因為大量的IP、MAC沖突的現象導致了用戶經常不能使用網絡上的資源，而且，用戶在正常工作和學習時候，自己的電腦上會經常彈出MAC地址沖突的對話框。由于擔心一些機密信息比如銀行卡賬戶、密碼、郵箱密碼泄漏，用戶會盡量減少網絡的使用，這樣，學生、老師對校園網以及網絡中心的信心會逐漸減弱，投入幾百萬的校園網也就不能充分發揮其服務于教學的作用，造成很大程度上的資源浪費。

3、安全事故發生時候，需要準確定位到用戶 安全事故發生時候，需要準確定位到用戶原因：

國家的要求：2002年，朱镕基簽署了282號令，要求各大INTERNET運營機構（包括高校）必須要保存60天的用戶上網記錄，以待相關部門審計。

校園網正常運行的需求：如果說不能準確的定位到用戶，學生會在網絡中肆無忌彈進行各種非法的活動，會使得校園網變成“黑客”娛樂的天堂，更嚴重的是，如果當某個學生在校外的某個站點發布了大量涉及政治的比如法輪功的言論，這時候公安部門的網絡信息安全監察科找到我們的時候，我們無法處理，學校或者說網絡中心只有替學生背這個黑鍋。

4、安全事故發生時候，不能準確定位到用戶的影響：

一旦發生這種涉及到政治的安全事情發生后，很容易在社會上廣泛傳播，上級主管部門會對學校做出處理；同時也會大大降低學校在社會上的影響力，降低家長、學生對學校的滿意度，對以后學生的招生也是大有影響的。

5、用戶上網時間的控制

無法控制學生上網時間的影響：如果缺乏有效的機制來限制用戶的上網時間，學生可能會利用一切機會上網，會曠課。學生家長會對學校產生強烈的不滿，會認為學校及其的不負責任，不是在教書育人。這對學校的聲譽以及學校的長期發展是及其不利的。

6、用戶網絡權限的控制

在校園網中，不同用戶的訪問權限應該是不一樣的，比如學生應該只能夠訪問資源服務器，上網，不能訪問辦公網絡、財務網絡。辦公網絡的用戶因該不能訪問財務網絡。因此，需要對用戶網絡權限進行嚴格的控制。

7、各種網絡攻擊的有效屏蔽

校園網中常見的網絡攻擊比如MAC FLOOD、SYN FLOOD、DOS攻擊、掃描攻擊、ARP欺騙攻擊、流量攻擊、非法組播源、非法DHCP服務器及DHCP攻擊、竊取交換機的管理員密碼、發送大量的廣播報文，這些攻擊的存在，會擾亂網絡的正常運行

低了校園網的效率。

2.4.2某校園網網絡安全方案設計思想 2.4.2.1安全到邊緣的設計思想

用戶在訪問網絡的過程中，首先要經過的就是交換機，如果我們能在用戶試圖進入網絡的時候，也就是在接入層交換機上部署網絡安全無疑是達到更好的效果。2.4.2.2全局安全的設計思想

銳捷網絡提倡的是從全局的角度來把控網絡安全，安全不是某一個設備的事情，應該讓網絡中的所有設備都發揮其安全功能，互相協作，形成一個全民皆兵的網絡，最終從全局的角度把控網絡安全。2.4.2.3全程安全的設計思想

用戶的網絡訪問行為可以分為三個階段，包括訪問網絡前、訪問網絡的時候、訪問網絡后。對著每一個階段，都應該有嚴格的安全控制措施。2.4.3某校園網網絡安全方案

銳捷網絡結合SAM系統和交換機嵌入式安全防護機制設計的特點，從三個方面實現網絡安全：事前的準確身份認證、事中的實時處理、事后的完整審計。

2.4.3.1事前的身份認證

對于每一個需要訪問網絡的用戶，我們需要對其身份進行驗證，身份驗證信息包括用戶的用戶名/密碼、用戶PC的IP地址、用戶PC的MAC地址、用戶PC所在交換機的IP地址、用戶PC所在交換機的端口號、用戶被系統定義的允許訪問網絡的時間，通過以上信息的綁定，可以達到如下的效果：

每一個用戶的身份在整個校園網中是唯一，避免了個人信息被盜用.當安全事故發生的時候，只要能夠發現肇事者的一項信息比如IP地址，就可以準確定位到該用戶，便于事情的處理。

只有經過網絡中心授權的用戶才能夠訪問校園網，防止非法用戶的非法接入，這也切斷了惡意用戶企圖向校園網中傳播網絡病毒、黑客程序的通道。2.4.3.2網絡攻擊的防范

1、常見網絡病毒的防范

對于常見的比如沖擊波、振蕩波等對網絡危害特別嚴重的網絡病毒，通過部署擴展的ACL，能夠對這些病毒所使用的TCP、UDP的端口進行防范，一旦某個用戶不小心感染上了這種類型的病毒，不會影響到網絡中的其他用戶，保證了校園網網絡帶寬的合理使用。

2、未知網絡病毒的防范

對于未知的網絡病毒，通過在網絡中部署基于數據流類型的帶寬控制功能，為不同的網絡應用分配不同的網絡帶寬，保證了關鍵應用比如WEB、課件資源庫、郵件數據流有足夠可用的帶寬，當新的病毒產生時，不會影響到主要網絡應用的運行，從而保證了網絡的高可用性。

3、防止IP地址盜用和ARP攻擊

通過對每一個ARP報文進行深度的檢測，即檢測ARP報文中的源IP和源MAC是否和端口安全規則一致，如果不一致，視為更改了IP地址，所有的數據包都不能進入網絡，這樣可有效防止安全端口上的ARP欺騙，防止非法信息點冒充網絡關鍵設備的IP（如服務器），造成網絡通訊混亂。

4、防止假冒IP、MAC發起的MAC FloodSYN Flood攻擊

通過部署IP、MAC、端口綁定和IP+MAC綁定（只需簡單的一個命令就可以實現）。并實現端口反查功能，追查源IP、MAC訪問，追查惡意用戶。有效的防止通過假冒源IP/MAC地址進行網絡的攻擊，進一步增強網絡的安全性。

5、非法組播源的屏蔽

銳捷產品均支持IMGP源端口檢查，實現全網杜絕非法組播源，指嚴格限定IGMP組播流的進入端口。當IGMP源端口檢查關閉時，從任何端口進入的視頻流均是合法的，交換機會把它們轉發到已注冊的端口。當IGMP源端口檢查打開時，只有從路由連接口進入的視頻流才是合法的，交換機把它們轉發向已注冊的端口；而從非路由連接口進入的視頻流被視為是非法的，將被丟棄。銳捷產品支持IGMP源端口檢查，有效控制非法組播，實現全網杜絕非法組播源，更好地提高了網絡的安全性和全網的性能，同時可以有效杜絕以組播方式的傳播病毒.在校園網流媒體應用多元化和潮流下具有明顯的優勢，而且也是網絡帶寬合理的分配所必須的。同時IGMP源端口檢查，具有效率更高、配置更簡單、更加實用的特點，更加適用于校園運營網絡大規模的應用環境。

6、對DOS攻擊，掃描攻擊的屏蔽

通過在校園網中部署防止DOS攻擊，掃描攻擊，能夠有效的避免這二種攻擊行為，節省了網絡帶寬，避免了網絡設備、服務器遭受到此類攻擊時導致的網絡中斷。2.4.3.3事后的完整審計

當用戶訪問完網絡后，會保存有完備的用戶上網日志紀錄，包括某個用戶名，使用那個IP地址，MAC地址是多少，通過那一臺交換機的哪一個端口，什么時候開始訪問網絡，什么時候結束，產生了多少流量。如果安全事故發生，可以通過查詢該日志，來唯一的確定該用戶的身份，便于了事情的處理。2.5網絡管理設計

網絡管理包括設備管理、用戶管理、網絡故障管理 2.5.1網絡用戶管理

網絡用戶管理見網絡運營設計開戶部分 2.5.2網絡設備管理

網絡設備的管理通過STARVIEW實現，主要提供以下功能，這些功能也是我們常見的解決問題的思路：

1、網絡現狀及故障的自動發現和了解

STARVIEW能自動發現網絡拓撲結構，讓網絡管理員對整個校園網了如指掌，對于用戶私自掛接的HUB、交換機等設備能及時地發現，提前消除各種安全隱患。對于網絡中的異常故障，比如某臺交換機的CPU利用率過高，某條鏈路上的流量負載過大，STARVIEW都可以以不同的顏色進行顯示，方便管理員及時地發現網絡中的異常情況。

2、網絡流量的查看

STARVIEW在網絡初步異常的情況下，能進一步的察看網絡中的詳細流量，從而為網絡故障的定位提供了豐富的數據支持。

3、網絡故障的信息自動報告

STARVIEW支持故障信息的自動告警，當網絡設備出現故障時，會通過TRAP的方式進行告警，網絡管理員的界面上能看到各種故障信息，這些信息同樣為管理員 的故障排除提供了豐富的信息。

4、設備面板管理

STARVIEW的設備面板管理能夠很清楚的看到校園中設備的面板，包括端口數量、狀態等等，同時可以很方便的登陸到設備上，進行配置的修改，完善以及各種信

息的察看。

5、RGNOS操作系統的批量升級

校園網很大的一個特點就是規模大，需要使用大量的接入層交換機，如果需要對這些交換機進行升級，一臺一臺的操作，會給管理員的工作帶來很大的壓力，STARVIEW提供的操作系統的批量升級功能，能夠很方便的一次對所有的相同型號的交換機進行升級，加大的較少了網絡管理員的工作量。

2.5.3網絡故障管理

隨著校園網用戶數的增多，尤其是宿舍網運營的開始，用戶網絡故障的排除會成為校園網管理工作的重點和難點，傳統的網絡故障解決方式主要是這樣一個流程：

2.6流量管理系統設計

網絡中的流量情況是網絡是否正常的關鍵，網絡中大量的P2P軟件的使用，已經對各種網絡業務的正常開展產生了非常嚴重的影響，有的學校甚至因為P2P軟件的泛濫，直接導致了網絡出口的癱瘓。2.6.1方案一：傳統的流量管理方案

傳統的流量管理方案的做法很多就是簡單的封堵這些P2P軟件，從而達到控制流量的目的，這有三大弊端，第一：這些軟件之所以有如此強大的生命力，是因為用戶通過使用這些軟件的確能快速的獲取各種有用的資源，如果簡單的通過禁止的方式，用戶的意見會非常的大，同時，各種有用的資源我們很難獲取。

第二：各種新型的，對網絡帶寬消耗更大的應用軟件也在不斷的出現。所謂道高一尺，魔高一丈，一味的封堵這些軟件，我們永遠處于被動的局面，顯然不能從根本上解決這個問題。

第三：我們無法獲取網絡中的流量信息，無法為校園網的優化，網絡管理，網絡故障預防和排除提供數據支撐。2.6.2方案二：銳捷的流量管理與控制方案

銳捷網絡的流量管理主要通過RG-NTD+日志處理軟件+RG-SAM系統來實現。NTD是銳捷流量管理解決方案的重要組成部分，我們希望能為用戶提供一種流量控制和管理的方法而不單純是流量計費，銳捷的流量管理方案有三大功能：

第一：為SAM系統對用戶進行流量計費提供原始數據，這是我們已經實現了的功能。該功能能滿足不同消費層次的用戶對帶寬的需求，經濟條件好一點，可以多用點流量，提高了用戶的滿意度。而且，對于以后新出現的功能更加強大的下載軟件，都不必擔心用戶任意使用造成帶寬擁塞。

第二：提供日志審計和帶寬管理功能，通過NTD、SAM、日志系統的結合，能夠做到基于用戶身份對用戶進行管理，做到將用戶名、源IP、目的IP直接關聯，通過目的IP，可以直接定位到用戶名，安全事件處理起來非常的方便，同時還能提供P2P的限速，帶寬管理等功能，這一部分的功能我們會在明年4月份提供。第三：能夠對網絡中的各種流量了如指掌，可以對用戶經常訪問的資源進行分析對比，為應用系統的建設、服務器的升級改造提供數據支持；能夠及時的發現網絡中的病毒、惡意流量，從而進行有效的防范，結合認證計費系統SAM，能夠捕捉到事件源頭，并于做出處理。

總體來說，流量控制和管理和日志系統的整體解決方案對于校園網的長期健康可持續發展是很有幫助的。