折青杏13、智能运维管理系统：支持网络拓扑发现、资源管理、设备管理、终端管理、性能管理、故障分析、异常流量监测、服务器管理、WEB监控等。
主干网升级将实现以下功能：
1、高速率:校园网络是所有应用的基础平台，为了支持数据、语音、视像多媒体的传输能力，要求全网无带宽瓶颈，按照万兆核心，千兆主干，百兆交换到桌面的架构设计，保证各种应用软件的带宽需求。
2、先进性和成熟性:系统设计既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位，保证学校网络建设的领先地位。
3、高稳定可靠性:校园网是各种应用的统一通信平台，平均无故障时间以及故障恢复时间，要保持在一个可容忍的许可范围之内，一年内平均故障率不得大于30分钟。不但要考虑设备本身的冗余、容错能力，还要从网络架构的合理设计上，保障网络的稳定可靠运行。
4、高安全和保密性:在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括防火墙隔离、全网接入认证、上网审计、系统安全机制、数据存取的权限控制等，充分考虑安全性，针对学校的各种应用，有多种的保护机制，如不同部门划分不同VLAN、IP+MAC地址绑定、MAC地址+交换机端口绑定、访问控制策略、上网日志记录等具体技术提升整个网络的安全性。
5、设备管理智能化:对于网络的配置管理简单方便，对网络实行集中监测、分权管理，并统一分配带宽资源，选用先进的网络管理运维平台，实现对整网设备、端口的管理、流量统计分析，以及提供设备故障的自动报警，最终实现设备管理的智能化，提升管理和维护效率。
6、可扩充性:高性价比，满足目前需要，通过灵活性和模块化的方式平滑升级网络功能和扩展网络规模，满足不断增长的教学和管理的网络需求。
7、开放性:技术选择必须符合相关国际标准及国内标准，避免个别厂家的私有标准或内部协议，确保网络的开放性和互连互通，满足信息准确、安全、可靠、优良交换传送的需要；开放的接口，支持良好的维护、测量和管理手段，提供网络统一实时监控的遥测、遥控的信息处理功能，实现网络设备的统一管理。
8、结构化设计:结构化的设计思想是将整个网络划分成不同的层次，各个层次各司其职。 9、有线无线一体化:要求有线无线实现一体化，实现整个校园网无线覆盖，特别无线接
11
入方面，本次项目要求无线实现多种安全认证方式，如portal、二维码授权、用户名、身份认证、微信、QQ等多种认证方式，同时，考虑安全性，要求无线用户之间的安全隔离、实现区域的划分和管理，班与班无线信号隔离等功能。
设备清单 序号 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 设备名称 防火墙 网关 上网行为日志审计系统 安全漏洞扫描系统 负载均衡 入侵检测系统 核心交换机 三层交换机 POE交换机 无线控制器 室内无线AP 室外无线AP 智能运维管理系统 监控及广播核心交换机 监控接入交换机 光纤、六类屏蔽网线 专业机柜、电源 桥架槽 电线、模块等其他配套硬件
12
3.5校园数据中心设备选型
1、应用服务器：主要用于对学校数字化管理平台、视频资源平台、学科资源平台、视频转码等提供服务。
2、数据库服务器：把数据库从软件平台中分出来独立管理，使网络上各计算机的资源能各尽其用，也加强了数据的安全性便于维护和管理。
3、存储服务器：主要针对应用服务器中各教学资源、文件、视频等进行存储，已保障数据的安全和存储,加大数据的存储容量，防止数据丢失。
4、光纤交换机：用于服务器互联，能够提供更大的I/O吞吐量，为整个数据中心提供强大的数据传输能力。
5、共享磁盘阵列双机高可用软件:用于双机热备，一台服务器发生故障，另一台服务器可以继续工作，保证平台的正常运行。
6、数据备份与恢复:通过自动或手动备份重要数据如数据库，当软件平台发生错误或数据丢失的情况下，可以及时自动恢复。
7、数据存储系统：减轻服务器和网络负担。集中的数据存储，其中性能、数据一致性和可靠性可以确保整个数据的安全性和完整性。
8、服务器安全加固系统:保护操作系统，避免操作系统的崩溃导致业务停机,保护应用系统免受病毒攻击，减轻系统维护工作量，保证业务连续性。
9、供电和环境：本次机房所配置的服务器存储设备，以及网络设备总的用电量业务8KW，考虑到后期冗余，因此配置10KVA UPS电源来满足机房的制冷，同时对机房进行防静电地板铺设，保护机房计算机设备。管理室配置普通空调，提高投资性价比同时，不影响机房环境运行。
建立数据中学将实现以下功能。
1、数据管理:数字化校园的数据量非常庞大，数据的存储方式对于数据的有效管理起着决定性的作用。根据学校数据分布的实际情况，采用以集中存储为主的分布存储策略，将绝大多数数据集中存放在数据中心，将一些有特殊需求的数据分布存储在相关部门，但整个系统的数据采用统一的视图，实施统一的管理。
2、信息服务：根据用户的需求，将信息按照用户的逻辑提取出来，以方便的接口提供给用户。统一的信息标准，各应用系统间实现有效的数据共享，各应用系统之间可以访问相互间的数据和功能。
13
3、交流互动：给予用户访问各种资源带来很大的方便，用户在任何一个网络畅通的地方都可以访问校园的软件平台，能够及时处理自己的事务、评价等。
设备清单 序号 1 2 3 4 5 6 8 9 10 11 12 13 14 15 16 17
设备名称 应用服务器 数据库服务器 存储服务器 光纤交换机 磁盘阵列双机热备 电脑 服务器安全加固系统 数据备份与恢复 数据存储系统 光纤通道卡 UPS、空调 数据中心装潢 光纤、六类屏蔽网线 服务器专业机柜、电源 桥架槽 电线、模块等其他配套硬件 四、数字化应用平台建设
建设的数字化校园应用平台在一定时期内要为我校教育管理、教育教学提供有力的平台支撑，必须为用户提供高速、便捷、安全的网络应用服务，用户可以在任何地点、任何时间利用台式机、笔记本、移动设备接入网络，只需一个账号即可享受网络平台提供的各种教学、教研应用。采用先进的技术架构，在为更广泛的用户提供服务的同时，能够有效节约教育信息化硬件资金与人力投入，减少重复浪费。
4.1基础支撑服务平台
建设目标：构建系统架构科学合理、开放互联的基础支撑服务平台，不仅能解决数据互联互通问题，消除信息孤岛，实现资源整合与共享；而且能够灵活地应对未来需求发展，可在此平台上快速开发建设丰富多样的教育应用；同时保证这些应用有机统一，集成创新，发挥最大效益。
14
实现功能：基础支撑服务平台提供统一管理服务、安全服务、数据管理、建设标准；通过中间件实现信息共享与交换，实现统一用户认证，权限管理，单点登录；统一、开放的信息展现层；提供基础软件和通用服务，并提供标准接口，可通过无代码开发工具和代码开发工具，快速开发，适应应用变化需求，为持续发展奠定技术基础。
基础服务模块处于应用的底层，在应用上与最终用户没有直接的关系，基础服务模块是为上层应用系统及应用模块服务的，在设计上，上层应用系统或模块应采用接口方式调用基础服务模块，同时基础服务模块之间是松耦合的，尽量减少相互依赖关系。 用户统一认证服务系统
建设目标：用户管理系统提供用户生命周期统一管理，提供单点登录服务，支持应用系统用户关联。通过统一信任服务平台的建设，为应用系统提供统一的身份管理、身份认证、访问控制和安全审计服务。
实现功能：建成内部一致的、以用户账号为唯一标识的用户基本信息、关系信息等的单一用户视图。 实现基于用户身份的高强度认证，提升系统安全性，支持单点登录，提升用户访问体验。 加强对内部用户的管理操作和管理操作行为审计，强化内部安全管控。 数据集成系统
建设目标：以教育部颁发的《教育基础管理信息化标准》、《教育管理基础数据库指标体系》和相关行业信息标准为基础，结合本区实际情况，制定数据字典和信息编码标准，统一数据交换标准，与国家中小学生学籍信息管理系统、教育人事信息系统等实现数据对接，建立安全高效、充分共享的数据中心，消除“信息孤岛”；规范信息从采集、处理、交换到综合利用的全过程，逐渐形成有效的信息化管理的运行机制，为学校领导和教师信息利用、分析决策提供支持，为本校的教学管理提供高效的信息服务。 知识服务系统
建设目标：为深层次的各类应用奠定基础。知识体系建立后可被系统任何与知识相关的地方引用，用知识点串起试题、课程、集备、教案等，满足多层次的应用要求。同时，各类网络教研活动与学科知识点及学科资源紧密关联，加上教师的教研交流及评价，进而对资源的质量分析优化创新。
实现功能：构建完善的知识体系、教材知识点关联体系，建立、管理知识点的释义、相互之间的关系网络，对应用系统提供知识视图和教材知识点关联视图服务，完成资源汇聚、资源描述信息的详细分类，并纳入全系统检索，同时可根据用户个人信息和使用状态、习惯，自动选择推送个性化资源检索信息至个人空间，并提供相关资源的访问和使用功能。
15
