《智慧校园系统集成总体架构设计方案》由会员分享，可在线阅读，更多相关《智慧校园系统集成总体架构设计方案（46页珍藏版）》请在金锄头文库上搜索。
1、智慧校园系统集成总体架构设计方案01项目概述02总体规划03详细方案04初步设计预算目录PART 01项目概述项目背景1总体建设目标与要求2设计内容与范围3设计依据4XXXXXX拟建总建筑面积约为44万平方米，分两期（近期和远期)进行。近期又分为一期和二期工程。新校区计划于2017年初正式开工，并于2018年9月接收首批学生入学。创新，协调，绿色，开放，共享建设成为全省一流、理念先进、扩展性强的区域示范性智慧校园。按照国家技术规范，使用成熟、先进的技术和产品。满足当前及今后相当长一段时间内的要求。整体设计，分期实施计算机网络及信息系统集成需要整体设计，便于分期实施。包括计算机网络、机房工程、数
2、据中心、智能一卡通、数字化应用等10个系统。同时考虑调研过程中消防认为需要增加的项目。国际国内最新标准符合最新的国际、国内标准。遵守有关法规。遵循教育、通信、广电、安全、环保等有关行业的相应标准和规定。项目概述PART 02总体规划虚拟现实大数据移动互联物联网云计算宽带网络互联高速泛在建设过程中更加注重移动互联网和物联网，为校园中的人与人、物与物、人与物之间实现全面的互联、互通，为各种随时、随地、随需的应用提供宽带、高速、泛在的基础网络环境。各种智能感应技术，包括方位、影像、温度、湿度、位置、红外、压力、辐射、触摸、重力等技术得到了广泛应用，从而能够实时获取各种监测信息。智能环境感知实时全面智
3、慧校园实行开放、协同、整合的信息化架构，充分发挥整体效能。运用智能融合技术实现对 海量数据信息的存储、计算和分析，特别是通过人的“智慧”参与，进一步提高决策支持能力。业务应用智能全面融合智慧校园的内涵特征社交网络XXXX计算机网络及信息系统集成总体架构目的：为广大师生提供了全面、协同的智能化感知环境，为教学、科研、管理和生活提供智能化、个性化、便捷化的信息服务。开放、协同、整合业务应用全面融合移动互联网和物联网网络互联高速泛在个性化服务理念服务友好、个性便利智能感应技术智能环境感知实时全面运用智能融合技术实现对海量数据信息的存储、计算和分析，特别是通过人的“智慧”参与，进一步提高决策支持能力。
4、针对不同类别的用户提供个性化的功能应用组合，向用户呈现 友好的服务界面，提供便捷化、个性化的服务。为校园中的人与人、物与物之间实现全面的互联、互通，为各种随时、随地、随需的应用提供宽带、高速、泛在的基础网络环境智能感应技术广泛应用，从而能够实时获取各种监测信息。总体建设思路总体架构包括物与物的感知、人与物的感知以及系统间信息的实时感知、捕获和传递实现校园中人与人、物与物、人与物之间的全面互联、互通与互动，为随时、随地、随需的各类应用提供高速、泛在的网络条件数据层负责对收集到信息的全面集成、数据挖掘和智能分析提供个性化服务、智能决策服务等对各种服务融合，行成统一、友好的使用入口界面综合信息服务平
5、台PART 03详细方案规划建设校园网、智能化设备网（物理隔离），实现无线网络覆盖。设计内容计算机网络系统高可用性与先进性：可扩展万兆主干、高性能、大二层网络技术高可靠性：度稳定、足够冗余、容错能力安全性：身份认验证、VLAN划分等技术可管理性：实现统一认证、计费、流量管控等功能可扩充性：方便扩充容量，支持更多的用户及应用设计原则与需求校园计算机网络系统是学校一项重要的基础设施，在学校的教学、科研和管理中发挥着极为重要的作用。计算机网络系统 本次XX设备涉及数量多，实施难度大，但整体也提供了从传统校园网架构向新IT架构的转型条件，在整体方案选型需要考虑校园网架构满足未来8-10的先进性，适应未
6、来IT发展及校园用户使用习惯的发展演进。校园网规模大，用户多，需要采用层次化设计原则，一般会采用核心、汇聚和接入三层物理架构，对于规划较大的区域，如宿舍区建议采用核心、区域汇聚、楼宇汇聚、接入四层架构，通过层次化的部署方式保证了网络的健壮和可靠性。校园网设计 XX整体分为两套网络：校园网与智能化网，两个网络之间通过网闸进行有效隔离，确保智能化专网与校园网之间有相互访问的需求。校园网网络从网络的业务控制角度出发，以便于网络管理为目的，滨江校园网整体架构采用扁平化组网设计。网络拓扑详见拓扑图（方案第39页）。核心层设计：两台核心设备互为备份，之间采用双100G连接，其中任何一台核心交换机或核心交换
7、机上的板卡出现故障后，正常工作的核心交换机能够立即接管故障核心交换机所有交换工作。核心交换机上行10G与两台BRAS设备进行双归属互联，下行与区域汇聚设备40G双归属上互联，同时与数据中心核心交换机之间40G互联。汇聚层设计：每个楼宇的汇聚层交换机通过双路单模40G光纤连接至核心交换机，预留40G接口以满足未来的带宽升级需要。通过单模10G光纤链路连接到各个配线间的接入层交换机及PoE交换机。BRAS设计：核心设备由能力最强，功能最丰富的设备提供集中的业务控制和管理，汇聚/接入设备提供力所能及的基本功能教学区汇聚出口出口BRAS数据中心数据中心核心交换机数据中心核心1G10G40GAAA 计费
8、认证 SDN控制平台 DHCP 无线控制器CMCCNCCTCCTC CMCC UNI CER SSLVPN 综合多业务出口安全网关综合多业务出口安全网关出口负载均衡100G宿舍区汇聚DMZ区网络管理中心网络管理中心DDOS安全防护XX多业务承载网拓扑XX宿舍网逻辑拓扑出口出口BRAS数据中心数据中心核心交换机数据中心核心1G10G40GAAA 计费认证 SDN控制平台 DHCP 无线控制器CMCCNCCTCCTC CMCC UNI CER SSLVPN 综合多业务出口安全网关综合多业务出口安全网关出口负载均衡100G宿舍区汇聚DMZ区网络管理中心网络管理中心DDOS安全防护QINQ+大二层计算
9、机网络系统数据中心 网络设计核心区由两台数据中心级核心交换机构建，负责整个数据中心上应用业务数据的高速交换。每台核心交换机与校园网核心交换机40G互联，共两条链路。两台核心交换机之间部署虚拟化技术，对外提供统一的IP地址，保障业务故障，网络切换时间在毫秒级。XXXX智能化设备网拓扑智能化设备网双核心规划。核心交换区：由两台CLOS架构交换机组成，使用提供虚拟化技术互联，与各功能区采用千兆互联；接入区：每个设备间部署24口或者48口千兆接入交换机，每台设备千兆单模光纤双上行至核心交换机；数据中心汇聚区：该区域设备用于连接视频服务器、编解码器等设备，采用千兆交换机，采用万兆多模双上行至核心交换机；
10、统一管理区：部署统一管理平台进行监控；安全：智能化网络与校园网存在业务互通情况，部署网闸设备，对校园网与智能化网络强隔离。机房工程包含数据中心机房、消控中心机房、监控中心机房设计内容机房工程0102A级：容错系统M（N+X）B级：冗余配置N+XC级：基本需求N机房分级03温度、相对湿度（开机时）空气含尘浓度：18000粒/升(粒径0.5m)照度：正常照明（500LX）、应急照明（50LX）噪声（65dB）、电磁干扰（800A/m）、振动及静电环境要求环境条件级 别A级B级C级温度2311828相对湿度40%55%35%75%温度变化率5，不得凝露10，不得凝露机房平面设计机房工程暂根据360平
11、方平面布局，将机房划分成：进门缓冲区、运营商机房区、UPS机房区、气体灭火钢瓶间、IT工作室、中心机房、参观通道几个区域。中心机房配置4组冷池机柜组，每组冷池除配电及空调单元外，共18个标准服务器机柜。采用上走线下出风模式设计。机房建设内容XXXX机房工程主要设计内容包括：计算机网络系统0102机房安保系统03机房门禁系统供配电管理系统05UPS系统0406防雷接地系统07精密空调系统08消防系统091011漏水监测系统机房装修设备监控系统机房设计概况本次计算机网络中心机房位于D3院系教学楼的1层。各机房子系统设计思路如下：1、机房装修工程吊顶 网络机房吊顶选用轻钢暗龙骨铝合金微孔方板地面 地
12、面铺设防静电活动地板。应急照明 本方案建议采用LED格栅灯，应急灯引入UPS配电。墙面 机房内墙装修采用彩钢板。墙体饰面基层做防潮、屏蔽、保温隔热处理隔断及门窗 机房外门采用钢制甲级双开防火门。为了使机房有较好的保温、防尘效果，在外墙不建议设计安装窗户，如条件不允许，窗户采用双层玻璃保温、防火窗，并配备窗帘。2、机房防雷接地建筑物（包括计算机机房）内设备及管线接地安装应按照相关规范执行，做好等电位连接。计算机房的配电箱应设置SPD（防电磁浪涌）保护装置，另外对于重要的系统主机，其通讯电缆也应设置SPD保护装置。电气接地系统采用TN-S接地系统，PE线与相线分开，机房电源接入处应做重复接地。3、
13、机房空调系统每组冷池采用38KW行间空调3台组成2+1冗余制冷系统，确保主机房恒温恒湿。4、UPS电源系统采用模块化UPS一套，采用50KVA功率模块7个组成6+1冗余供电系统，电池组采用12V200AH 160节。5、机房动环监控系统监控范围包括：机房安防视频监控、UPS状态、精密空调状态、输入配电柜参数、机房漏水定位报警系统、网络机房温湿度、消防状态、门禁、监控报警等。模块化机房设计方案组成全封闭柜体机架式配电单元机架式供电单元系统应急风扇系统走线单元系统级触摸屏行级制冷单元系统管理单元0102优势：高度整合环境和谐界面友好节能降耗灵活匹配模块化机房效果图服务器数据中心云平台存储数据中心设
14、计包含服务器、存储、数据共享交换平台、安全防护等设备。安全防护数据共享交换平台企业级服务器：采用4个以上CPU的对称处理器结构，具有高内存带宽、大容量热插拔硬盘和热插拔电源、超强的数据处理能力等。网络存储：建立一个高可靠、高性能、高可扩展性、兼容性强、管理简便的存储资源平台，从而能够应对快速的业务变化和数据增长。安全专用产品，涉及实体安全、运行安全和信息安全三个方面。信息安全包括操作系统安全，数据库安全，网络安全，病毒防护，访问控制，加密与鉴别七个方面。面向内部的信息系统服务、信息查询以及相关数据汇总、交换等应用服务。同时也提供外部数据查询、交换服务的支撑基础，以实现学校的信息化系统之间的数据
15、共享；服务器资源合理利用；核心业务数据的备份容灾。数据中心云平台基础云平台建设云平台设计逻辑架构如下：方案整体逻辑架构图整体校园云逻辑上分为8个部分：物理层、抽象与控制层、IAAS服务层、PAAS服务层、SAAS服务层、安全管理及服务模块、运维管理模块、门户模块。数据中心云平台大数据平台架构大数据平台重点完成海量数据的统一存储、管理、信息共享和数据资源服务提供，并作为应用系统的支撑，针对不同的业务建立不同的专题，建立完善的数据采集、加载、存储、分析和应用展示的架构体系。大数据平台采用融合架构，其核心主要包含四个部分，分别是：数据交换共享系统、大数据分析管理平台、万众创新平台、大数据综合应用。整
16、个大数据平台从数据和功能的角度可以分为数据源层、数据准备层、数据接入管理层、数据存储共享层、数据服务接口层和数据应用层六个部分。其技术架构如右图所示：数据中心云平台存储方案针对客户的应用现状，构建独立于主机及操作系统环境的、为多台服务器服务的集中管理的存储系统。方案总体架构设计如示意图所示：数据中心云平台校园统一身份认证平台运营商侧采用一次认证完成两次逻辑认证的方式，用户只需一次拨号即可完成与校园账号系统的对接和与运营商的对接，即逻辑上第一次认证为校园准出认证，使用学号或者教工号，帐号统一由校方管理；第二次自动完成由运营商准入认证，帐号可以使用运营商手机号做为帐号。按照选择哪个运营商则走哪个运营商链路的原则，首次登录前用户需要选择哪条运营商链路。教学区有线采用准出认证、使用Portal认证，学生和教师均可以在教学区免费访问外网，宿舍区有线采用Portal准入加准出认证，Portal中选择域名进行认证。全校无线使用多SSID，Portal认证。数据中心安全体系校园一卡通系统 校园智能一卡通系统是数字化校园的基础工程，是数字化校园中有机的、重要的组成部分。为数字化大学提供了全面的数据采集平
