智慧校园生态架构图
总体规划
校园网络建设规划
设计原则
高带宽:校园网全网的组网设计无瓶颈,同时要求核心交换机具有高性能、高带宽的特性,整网的核心交换要求能够提供无瓶颈的数据交换。
可增值:不同的用户需求提供丰富的宽带增值业务,使网络具有自我造血机制,实现以网养网。
可扩充:核心交换机与汇聚交换机具有强大的扩展功能,要能够随着需求变化,充分留有扩充余地。
开放:符合相关国际标准及国内标准,避免个别厂家的私有标准或内部协议;满足信息准确、安全、可靠、优良交换传送的需要;网络统一实时监控的遥测、遥控的信息处理功能,实现网络设备的统一管理。
安全可靠:网络节点的备份,避免单点故障,线路保护。
网络系统设计架构
网络系统
整体校园网络建议采用十万兆核心、万兆到楼宇,千兆到桌面的三级架构。网络核心为双核心+区域汇聚环网全冗余骨干,整体规划真正做到了网络的高可靠性和高冗余建设。校园网络的建设是随着园区各个应用系统的建设和入驻学生及教职员工的数量逐渐完善的,信息点位数量的配置为根据每一期的建设进行对应信息点满配部署。
校园无线网络规划

学校的网络建设,对校园内大部分教学区域进行了无线网络覆盖。

无线应用需求分析
  • 1、无线漫游:覆盖区域内无线漫游,用户终端从一个AP覆盖范围移动到另一个AP覆盖范围,无需重新登录和认证;
  • 2、精细化控制:老师、学生、访客不同的角色拥护不同的权限,且教师和学生之间要隔离,限制教师和学生互访;
  • 3、多用户调度: AP能感知接入用户数量,灵活调整物理信道竞争参数,降低碰撞几率,避免过多的用户接入同一AP,保障服务质量和体验。
安全防护
  • 1、无线安全加密:无线信号是开放的,任何人都可以接受到,存在数据被窃听,篡改等安全隐患,WLAN无线网络需要支持WEP、WPA/WPA2、WAPI等加密认证方式,充分保证学校师生重要信息的私密性,数据传输的安全性。
  • 2、无线入侵防护:为了更好的保证网络的安全性和可靠性,WLAN无线网需要支持泛洪攻击、Spoof攻击、暴力PSK破解、Weak IV等WIDS/WIPS安全防护。
稳定可靠
  • 1、AP设备:室外AP设备的防尘、防水的防护等级达到IP67要求,同时AP自身内置5kV防雷器,减少工程施工和网络运维的困难。
  • 2、AC设备:AC支持1+1热备份,解决AC单点故障问题。
  • 3、网络链路:本地转发模式下,若遇到CAPWAP隧道中断、AC故障、控制链路错误等问题时,AP可进入半自治状态,继续对终端业务数据进行转发,业务不中断,保障用户体验。
认证计费
  • 1、认证方式:认证系统需要支持Portal、MAC、802.1x,PPPOE等多种认证方式,以满足不同场景下,不同群体(老师,学生,访客)的接入认证需求。
  • 2、计费方式:需要针对不同的群体实现差异化的灵活计费方式,如基于时长(包月、包年),基于流量、基于DAA(目的地址计费)等。
与有线网络兼容
  • 1、新建WLAN网络必须考虑与原有有线网络之间的兼容,实现与现有系统使用同一个账号、密码进行认证,并获取相同的访问权限,与有线网络使用同一个账号、密码进行计费,使用不同的计费策略。
稳定可靠
  • 1、网络监控:通过网管软件查看当前设备物理拓扑,直接显示设备间连接关系,监控设备及链路状态。通过WLAN业务拓扑监控无线设备告警、状态、网络设备逻辑结构,包括AC、AP、终端用户、非法AP的逻辑连接关系及其详细信息,并在拓扑提供一定故障诊断处理能力。
  • 2、故障恢复:通过网管远程批量重启AP,恢复AP配置。通过网管快速完成AP替换,替换后业务不变。
校园无线网络规划
  • 1、网络出口安全
  • 2、远程访问互联安全
  • 3、上网行为安全审计
  • 4、上网行为安全审计
综合网管统一规划
网络管理
  • 1、综合网管软件系统,可提供可视化图形界面,对网络中交换设备、服务器甚至终端进行性能指标、流量、链路状态等信息的全面的监视和管理。方便管理人员操作。
  • 2、网络管理员可以在网管工作站上直观地观察网络中各类设备运行状态及故障,并从中及时获取有利于管理的信息。
  • 3、网管人员可通过该软件实现交换设备的简单化配置,终端的补丁升级等。
应用管理
  • 1、网络拓扑结构合理、硬件设备状态正常、链路传输状态良好,并不代表业务系统工作正常;业务系统本身的管理需要对服务器硬件资源、服务器/操作系统、数据库使用情况、中间件运行情况、各种服务进程、业务系统应用、业务应用安全性做出全面的分析目前, 运城幼师高等专科学校对服务器状况的了解还限于对服务器逐台检查,对于服务器的系统及应用故障、资源阀值设定报警等必要应用管理平台亟需购置。
  • 2、综合网络管理系统建议采用与网络设备同品牌的网管平台,可对网络设备以及后期服务器存储系统、各应用系统提供统一综合管理。
校园网络建设
  • RG-DS5750-E系列高性能千兆以太网交换机
  • RG-EG3000CE/SE新一代高性能综合网关
  • 无线控制器RG-WS6008
  • 核心交换机
  • 24口POE交换机
  • RG-WALL 1600全新下一代防火墙
  • 无线AP-RG-AP720-L
  • RG-AP130系列面板型无线接入点
综合安防系统
校园进出系统总体框架
人脸识别监控系统总体框架
停车场管理系统
  • 出入口结构部署图
  • 多停车场公网部署
校园数字广播系统
智慧课堂
校园电视台录播系统
学生/家长应用:家校共育 个性学习
大数据精准教学系统体系
校本资源题库建设
系统题库高效使用
  • 1、准属性标注,在线选题组卷
  • 2、题量大,更新快,分类实用
  • 3、含名校资源、高考真题、自主招生题等
校本资源题库建设
  • 1、后台专业团队提供试题/答案/解析录 入、知识点标注等服务
  • 2、非题堆,有属性,沉淀本校使用数据校内优质资源整合,共建共享
  • 3、集中管理、增加更新、日益完善
教师应用:精准课堂 减负增效
预设讲评重点、规划课堂
  • 1、找出高频错题、典型错误等
  • 2、备拓展资源
数据可视化,打造高效课堂
  • 1、答题详情、优秀卷展示
  • 2、题干、答案、解析展示
巩固提升、讲评效果及时评
  • 1、跟踪个人知识点,针对性辅导
  • 2、自动形成错题集,弱点各个击破
常态化学业大数据采集
精准化学业大数据分析
管理者应用:科学管理 智慧决策