包頭職教園區(qū)服務(wù)管理學(xué)校智慧校園解決方案匯報包頭鑫輝科技有限公司目錄1 項目背景 42 智慧校園設(shè)計概述 42.1 項目需求 42.2 系統(tǒng)設(shè)計原則 53 智慧校園集中管理系統(tǒng)設(shè)計 64 云平臺教學(xué)系統(tǒng) 75 校園一卡通系統(tǒng) 86 可視化安保管理系統(tǒng)設(shè)計 96.1 系統(tǒng)架構(gòu)設(shè)計 106.1.1 一般場環(huán)境下攝像機的選型原則 106.1.2 傳輸交換系統(tǒng) 106.1.3 管理把握系統(tǒng) 116.1.4 視頻音頻存儲系統(tǒng) 116.2 系統(tǒng)組網(wǎng)拓?fù)?117 校園車輛管理系統(tǒng)設(shè)計 127.1 校園車輛管理概述 127.2 校園出入口把握收費系統(tǒng) 137.3 校園道路卡口測速系統(tǒng) 147.4 校園道路違章停車管理系統(tǒng) 148 承載網(wǎng)絡(luò)設(shè)計 158.1 三層架構(gòu) 158.2 扁平化組網(wǎng) 158.3 虛擬化設(shè)計 159 平安系統(tǒng)設(shè)計 179.1 平安設(shè)計與網(wǎng)絡(luò)設(shè)計同步 179.2 防火墻隔離平安分區(qū) 179.3 行為審計與流量把握 179.4 Web應(yīng)用防護 189.5 漏洞掃描 189.6 應(yīng)用交付及加速 189.7 高速緩存加速系統(tǒng) 199.8 平安業(yè)務(wù)擴展方案 1910 無線網(wǎng)絡(luò)設(shè)計 1910.1 無線AP部署設(shè)計 2010.2 認(rèn)證方式設(shè)計 2010.3 頻率規(guī)劃與負(fù)載均衡設(shè)計 2010.4 SSID規(guī)劃設(shè)計 2010.5 角色登錄及日志記錄方式 2210.6 無線用戶流量把握設(shè)計 2310.7 無線網(wǎng)絡(luò)平安設(shè)計 2311 校園指揮中心設(shè)計 2412 智慧校園建設(shè)投資匯總 25

項目背景包頭市職業(yè)教育園區(qū)位于城郊結(jié)合部，九原區(qū)丹拉高速公路以南、210國道以西、202鐵路專用線以北、西至三道沙河。一期建設(shè)基地內(nèi)有1所高等職業(yè)技術(shù)學(xué)院、5所規(guī)模較大的中等職業(yè)教育學(xué)校進駐。隨著教育信息化工作的不斷深化，智慧校園的建設(shè)也得到了各級教育主管機構(gòu)越來越多的重視，從以優(yōu)化教學(xué)流程、強化教學(xué)質(zhì)量為目的的智慧校園，智慧校園正在延長到教學(xué)管理、教務(wù)管理、平安防范、管理等各個層面。智慧校園應(yīng)用必定與其他行業(yè)存在眾多通性，但也有一些自身的特點和要求。但智慧校園的業(yè)務(wù)需求并不能靠簡潔的系統(tǒng)建設(shè)或擴容來解決，所以本次的建設(shè)一套整體管理平臺，將校園的教學(xué)系統(tǒng)、后勤業(yè)務(wù)系統(tǒng)、宿管系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)、應(yīng)用平安系統(tǒng)、校園安防系統(tǒng)等有機整合。智慧校園設(shè)計概述項目需求本次智慧校園建設(shè)依據(jù)校園實際管理需求，采用現(xiàn)代化的技術(shù)手段，建設(shè)一套數(shù)字化、網(wǎng)絡(luò)化、高清化、集成化、智能化的智慧校園管理系統(tǒng)。具體需求如下：1）智慧校園集中管理系統(tǒng)，該系統(tǒng)將校園內(nèi)全部數(shù)字化系統(tǒng)并入到集中管理平臺之下，實現(xiàn)統(tǒng)一管理、統(tǒng)一部署、統(tǒng)一規(guī)劃、統(tǒng)一運維為一體；2）云平臺教學(xué)系統(tǒng)，該系統(tǒng)將校園內(nèi)全部教學(xué)應(yīng)用通過刀片服務(wù)器系統(tǒng)虛擬化集成在高性能主機系統(tǒng)下，供應(yīng)機敏、高效、易用的教學(xué)平臺；3）一卡通系統(tǒng)，該系統(tǒng)將校園內(nèi)全部非教學(xué)應(yīng)用也通過刀片服務(wù)器系統(tǒng)虛擬化集成在高性能主機系統(tǒng)下，供應(yīng)機敏、高效、易用的教學(xué)平臺；4）可視化視頻監(jiān)控系統(tǒng)，該系統(tǒng)建設(shè)一整套的校園安防管理系統(tǒng)，涉及到校園辦公區(qū)、公共區(qū)域、教學(xué)區(qū)、宿舍區(qū)出入口把握、校園道路車輛管控等系統(tǒng)，同時能夠?qū)崿F(xiàn)可視化報警功能，統(tǒng)一界面呈現(xiàn)在智慧校園集中管理系統(tǒng)中，最大程度加強校園工作人員對車的管控力度；5）校園指揮網(wǎng)絡(luò)系統(tǒng)，該系統(tǒng)保障校園業(yè)務(wù)數(shù)據(jù)平臺之間通信的穩(wěn)定性，為學(xué)校信息化業(yè)務(wù)的連續(xù)性供應(yīng)網(wǎng)絡(luò)保障，在該系統(tǒng)內(nèi)通過統(tǒng)一部署一套無線網(wǎng)絡(luò)解決方案，實現(xiàn)對學(xué)校應(yīng)用系統(tǒng)、專業(yè)學(xué)術(shù)數(shù)據(jù)庫、電子圖書館等的的高效使用無線網(wǎng)絡(luò)支撐；6）校園指揮中心，該中心可以將教學(xué)、一卡通、安保、網(wǎng)絡(luò)、應(yīng)用等系統(tǒng)進行可視化的管理。系統(tǒng)設(shè)計原則為了達(dá)到國內(nèi)領(lǐng)先的目標(biāo)，該系統(tǒng)設(shè)計應(yīng)當(dāng)充分考慮系統(tǒng)的合理性、先進性、有用性、牢靠性、穩(wěn)定性和可擴展性的原則。合理性原則為了保證整個系統(tǒng)從設(shè)備配置到系統(tǒng)構(gòu)成的合理性，系統(tǒng)設(shè)計依據(jù)實際狀況和建設(shè)治安防控系統(tǒng)的具體要求，充分滿意用戶在使用中的各項功能要求。為了保證系統(tǒng)的順利使用以及與已建成系統(tǒng)集成的順利進行，本系統(tǒng)的建設(shè)需要供應(yīng)開放的軟件接口，供應(yīng)底層的API，從而為將來開發(fā)出有用而簡易的集成軟件，完成系統(tǒng)集成打好基礎(chǔ)。先進性原則當(dāng)前，計算機及通信技術(shù)高速進展，使得系統(tǒng)的設(shè)計不但要考慮充分利用當(dāng)前的最新技術(shù)，而且還必需考慮隨著技術(shù)的進一步進展，能在系統(tǒng)中不斷溶入新技術(shù)，使系統(tǒng)始終布滿活力，始終保持肯定的先進性。有用性原則系統(tǒng)的建設(shè)應(yīng)以有用性為基本原則。系統(tǒng)功能必需滿意監(jiān)、控、存、查、管、用的基本要求，硬件和軟件平臺界面友好、易學(xué)易用、使用便利、圖像清楚；采用統(tǒng)一的系統(tǒng)標(biāo)準(zhǔn)和通信協(xié)議，使整個系統(tǒng)中各個子系統(tǒng)間能互聯(lián)互控，充分發(fā)揮整個系統(tǒng)的功能。牢靠性原則保證智慧校園系統(tǒng)平安、正確地完成相應(yīng)功能，保證系統(tǒng)的完整性、正確性和可恢復(fù)性，系統(tǒng)的不穩(wěn)定因素要從硬件、軟件系統(tǒng)協(xié)同運行中給予充分的防止。如有發(fā)生也應(yīng)做到可即時地恢復(fù)，全部產(chǎn)品均具有正式的出廠合格證明和權(quán)威機構(gòu)的質(zhì)量認(rèn)證。本系統(tǒng)的規(guī)模無論在網(wǎng)絡(luò)、系統(tǒng)平臺，還是在系統(tǒng)應(yīng)用方面都具有相當(dāng)?shù)囊?guī)模，系統(tǒng)的運行牢靠性是主要性能之一。保證對系統(tǒng)供應(yīng)24小時不間斷服務(wù)?？蓴U展性原則可擴展性原則主要體現(xiàn)在系統(tǒng)橫向和縱向的擴展能力上。在系統(tǒng)橫向擴展方面，智慧校園系統(tǒng)在滿意當(dāng)前業(yè)務(wù)需求的基礎(chǔ)上，應(yīng)當(dāng)非常便利的擴展容量，可便利實現(xiàn)更多業(yè)務(wù)接入的模塊化系統(tǒng)。在縱向擴展方面，系統(tǒng)具有良好的兼容性和通用的軟硬件接口，用戶可在其基礎(chǔ)上進行二次功能開發(fā)平安保密性原則整個信息系統(tǒng)平安的問題，是系統(tǒng)建設(shè)中一個優(yōu)先考慮的關(guān)鍵，所以整個系統(tǒng)數(shù)據(jù)要充分平安，要嚴(yán)格實行操作按級管理，對關(guān)鍵數(shù)據(jù)實施特別保護，各種操作要做好記錄，便于查找。軟件系統(tǒng)的平安性操作系統(tǒng)級的平安規(guī)范必需滿意國際C2級標(biāo)準(zhǔn)，可以保證不被身份不明的黑客所攻擊。數(shù)據(jù)庫的超級用戶帳號即密碼由服務(wù)器的系統(tǒng)管理員設(shè)定，數(shù)據(jù)庫的一般用戶帳號和權(quán)限由數(shù)據(jù)庫超級用戶（數(shù)據(jù)庫管理員）設(shè)定。系統(tǒng)維護人員可隨時便利地對數(shù)據(jù)進行備份和恢復(fù)。應(yīng)用程序級的平安性全部的操作人員進入系統(tǒng)前均應(yīng)登錄自己的帳號和密碼，并通過權(quán)限管理服務(wù)器認(rèn)證，核對準(zhǔn)確后方可進入系統(tǒng)。全部的操作人員均應(yīng)規(guī)定相應(yīng)的級別及權(quán)限，任何越權(quán)的操作必需被拒絕。全部的操作、錯誤均應(yīng)有日志記錄，并可以依據(jù)工號或操作查詢。除了用戶管理的基本資料外，工作人員不得對用戶的其它資料和數(shù)據(jù)進行更改和操作，除非有用戶指定授權(quán)人的授權(quán)。智慧校園集中管理系統(tǒng)設(shè)計智慧校園進展背景隨著高校信息化建設(shè)的不斷推動，信息服務(wù)在學(xué)校教學(xué)，科研與管理中的作用越來越大。由于IT治理的重要性和迫切性各個學(xué)校已經(jīng)或正在開始建設(shè)基于部門的應(yīng)用系統(tǒng)，基本解決了面對業(yè)務(wù)主題的管理。但在高校信息化建設(shè)中，仍舊存在著一些共性的不足，如網(wǎng)絡(luò)基礎(chǔ)設(shè)施的的接入手段單一，平安保障體系尚不完善；數(shù)字資源建設(shè)的投入較少，整體應(yīng)用水平還有待提高；特別是不同部門之間的信息共享與交流自動化程度低，缺乏統(tǒng)一的信息編碼標(biāo)準(zhǔn)；信息化保障機制還不夠健全。學(xué)校的教學(xué)資源信息主要來源于三類：基于人的數(shù)據(jù)，基于流程管理的數(shù)據(jù)，面對設(shè)施環(huán)境的數(shù)據(jù)。現(xiàn)有的信息管理系統(tǒng)在肯定程度上解決了這些數(shù)據(jù)的采集，但仍舊無法滿意全方位實施教育信息化及供應(yīng)智能的綜合信息服務(wù)的要求。這就要求了基于先進技術(shù)的系統(tǒng)的智慧校園管理系統(tǒng)的消失。該系統(tǒng)將校園內(nèi)全部數(shù)字化系統(tǒng)并入到集中管理平臺之下，實現(xiàn)統(tǒng)一管理、統(tǒng)一部署、統(tǒng)一規(guī)劃、統(tǒng)一運維為一體，系統(tǒng)采用模塊化設(shè)計，并且支持無縫擴容和平滑對接等機敏業(yè)務(wù)功能，現(xiàn)設(shè)計管理模塊主要包括以下內(nèi)容：云平臺教學(xué)系統(tǒng)一卡通系統(tǒng)可視化安保管理系統(tǒng)校園車輛管理系統(tǒng)承載網(wǎng)絡(luò)管理系統(tǒng)無線網(wǎng)絡(luò)管理系統(tǒng)下面我們就來具體介紹以下系統(tǒng)模塊的功能。云平臺教學(xué)系統(tǒng)通過學(xué)生的學(xué)籍、成果等信息建立學(xué)生的基礎(chǔ)庫，通過收集整理老師的基本信息，綜合老師日常教學(xué)、科研等各種方式，建立起老師的基礎(chǔ)信息庫。依托基礎(chǔ)庫數(shù)據(jù)，應(yīng)用科學(xué)的分析統(tǒng)計方法和理念，準(zhǔn)確分析出學(xué)生學(xué)習(xí)的進步狀況，幫忙學(xué)生準(zhǔn)時發(fā)覺學(xué)習(xí)的薄弱環(huán)節(jié)。同時能把握老師的教學(xué)、科研等情況，促進老師提高專業(yè)水平。此外，平臺還供應(yīng)了滿意學(xué)校排課、選課、考務(wù)、新高考3+3等教務(wù)管理、辦公事務(wù)管理、診斷與幫助、備課管理、資源管理、電子文檔、科研管理、老師研修、考勤管理、收費管理、校產(chǎn)管理、宿舍管理、試驗室管理、體衛(wèi)管理、招生管理、流程管理、德育管理、圖書管理等需要的功能強大的應(yīng)用模塊，為學(xué)校建立一個掩蓋范圍廣、有用性強的教育管理平臺；為教育精細(xì)化管理供應(yīng)有效的評測依據(jù)；是數(shù)字化校園和智慧校園的基礎(chǔ)應(yīng)用，也是三通兩平臺的重要組成部分。

新一代信息技術(shù)的進展為智慧校園的實現(xiàn)制造了可能，它能夠更透徹的感知和度量，更全面的互聯(lián)互通，更深化的智能化。通過智慧校園，我們可以轉(zhuǎn)變個人與組織機構(gòu)，自然系統(tǒng)和人造系統(tǒng)的交互方式，使其更加智慧，即更加清楚、效率更高、響應(yīng)更機敏更準(zhǔn)時，這將為校園的進展帶來新的機會。云計算服務(wù)平臺使量化、科學(xué)的決策成為可能。作為一種信息服務(wù)模式，云計算可以把大量的高度虛擬化的計算和存儲資源管理起來，組成一個大的資源池，用來統(tǒng)一供應(yīng)服務(wù)。校園一卡通系統(tǒng)隨著計算機技術(shù)和網(wǎng)絡(luò)技術(shù)的飛快進展，科學(xué)正進入信息時代，信息技術(shù)本身正對教育的改革產(chǎn)生深遠(yuǎn)的影響?，F(xiàn)代化的學(xué)校少不了現(xiàn)代化的教學(xué)設(shè)施、設(shè)備的武裝。建設(shè)校園一卡通，為學(xué)校的老師、學(xué)生和教學(xué)管理人員供應(yīng)具有開放性、機敏性、面對學(xué)校應(yīng)用服務(wù)的管理平臺，是教學(xué)管理科學(xué)化的必要前提和基本途徑，所以，校園一卡通的建設(shè)勢在必行。校園一卡通是數(shù)字化校園的基礎(chǔ)工程，它為數(shù)字化校園供應(yīng)全面的數(shù)據(jù)采集網(wǎng)絡(luò)，結(jié)合學(xué)校的管理信息系統(tǒng)和校園網(wǎng)絡(luò)在教學(xué)，科研，生活方面的各種應(yīng)用系統(tǒng)，全校范圍的數(shù)字空間和共享環(huán)境。在校園網(wǎng)上建成“校園一卡通系統(tǒng)”的數(shù)據(jù)平臺，卡片平臺，財務(wù)結(jié)算平臺，校園卡應(yīng)用的商務(wù)管理、銀行轉(zhuǎn)賬、身份識別管理的各子系統(tǒng)都建立在該平臺下，以后隨學(xué)校規(guī)模的擴大和卡片功能的增加只需隨時增加子系統(tǒng)，不需再對平臺進行擴充。數(shù)字化校園建設(shè)中的其他MIS系統(tǒng)、0A系統(tǒng)，可以通過平臺預(yù)留的擴展接口實現(xiàn)與“校園卡系統(tǒng)”的數(shù)據(jù)共享。持卡人的基本信息資料和電子錢包都作為統(tǒng)一的公用數(shù)據(jù)在全網(wǎng)上實時共享，做到一人一卡，一人一戶，全部數(shù)據(jù)的變更都有做到全網(wǎng)立刻生效。在學(xué)校各校區(qū)內(nèi)，凡涉及到現(xiàn)金使用的任何一個消費網(wǎng)點，校園卡的電子錢包都能通用，全部商戶單位不論其性質(zhì)與規(guī)模都可以授權(quán)代理收款、結(jié)算、商戶資金可以實時到賬。如：食堂、超市、餐飲、小賣部、浴室、洗衣、校內(nèi)大巴等?？梢暬脖９芾硐到y(tǒng)設(shè)計目前，整個安防監(jiān)控行業(yè)已經(jīng)進入了網(wǎng)絡(luò)監(jiān)控的時代，各行業(yè)聯(lián)網(wǎng)監(jiān)控需求的快速增長，對監(jiān)控系統(tǒng)建設(shè)提出了全新的要求。平凡監(jiān)控廠商由于能力限制，很難涉足開發(fā)校園監(jiān)控系統(tǒng)的各個方面，在實現(xiàn)網(wǎng)絡(luò)監(jiān)控需求時其重點還是在各個子系統(tǒng)之上去考慮上層軟件的設(shè)計。當(dāng)校園監(jiān)控范圍不斷擴大，海量的視頻存儲需求不斷增加，業(yè)務(wù)需求越來越簡單和機敏時，由于平凡監(jiān)控廠商無法從網(wǎng)絡(luò)監(jiān)控的整體架構(gòu)角度對全部網(wǎng)絡(luò)監(jiān)控的組件進行優(yōu)化，只能依靠上層軟件被動的去整合異構(gòu)非標(biāo)的硬件、不同廠商存儲、網(wǎng)絡(luò)等，系統(tǒng)設(shè)計已經(jīng)存在一些不可逾越的瓶頸。因此，才會消失依靠流媒體服務(wù)器、網(wǎng)絡(luò)轉(zhuǎn)存服務(wù)器、設(shè)備代理服務(wù)器等組件來實現(xiàn)不同異構(gòu)設(shè)備之間的媒體處理和信令處理，當(dāng)面對海量多媒體信息管理存儲的需求，這些設(shè)備的集群、負(fù)載均衡、故障倒換等牢靠性設(shè)計以及其整體架構(gòu)的性能瓶頸已經(jīng)成為阻礙校園安防監(jiān)控進展的重要因素。因此，本次校園安防監(jiān)控系統(tǒng)設(shè)計采用基于聯(lián)網(wǎng)監(jiān)控整個校園安防，監(jiān)控系統(tǒng)的全部組件進行融合優(yōu)化，滿意校園安防監(jiān)控系統(tǒng)的全局看、控、存、管、用業(yè)務(wù)需求，它的消失能夠解決當(dāng)前校園安防監(jiān)控系統(tǒng)不可逾越的瓶頸，滿意多媒體融合應(yīng)用的需求，同時更好的支持合作伙伴面對客戶供應(yīng)個性化增值應(yīng)用解決方案。系統(tǒng)架構(gòu)設(shè)計系統(tǒng)采用模塊化設(shè)計思路，分為前端采集系統(tǒng)、傳輸交換系統(tǒng)、管理把握系統(tǒng)、視頻音頻存儲系統(tǒng)4大部件。一般場環(huán)境下攝像機的選型原則前端采集系統(tǒng)通常包含數(shù)字視頻編解碼器和IP網(wǎng)絡(luò)攝像機。前端采集系統(tǒng)支持H.264、MPEG4等多種標(biāo)準(zhǔn)編碼格式，并可供應(yīng)各種不同分辨率規(guī)格及接入能力，可支持實時流和存儲流雙流設(shè)計，碼流可以依據(jù)用戶需求任意調(diào)整。前端采集設(shè)備應(yīng)采用電信級制造工藝，可以基于各種網(wǎng)絡(luò)環(huán)境高質(zhì)量、牢靠的滿意各類網(wǎng)絡(luò)監(jiān)控前端編碼、存儲和解碼的需求。在人員較多的出入口和樓梯口需要安裝高清的半球攝像機或者槍機。在電梯安裝廣角半球型攝像機，并通過視頻編碼器進行編碼接入。在停車場的出入口，車輛進出時，車燈光線很強，一般攝像機是無法正常獵取視頻圖像的。需要在強光下也可獵取到高清楚圖像的攝像機，安裝強光抑制槍機。學(xué)校周邊外圍停車場空間較大，光線充足，監(jiān)視范圍廣，要求攝像機有較大的視野，安裝高清網(wǎng)絡(luò)攝像機，和快球型網(wǎng)絡(luò)攝像機。高清網(wǎng)絡(luò)攝像機采用180°拼接的方式進行大畫面監(jiān)控，比進行球機聯(lián)動，球機自動跟蹤進入監(jiān)控區(qū)域的人員或者車輛。緊急情況下，可切換為手動模式進行PTZ操作。傳輸交換系統(tǒng)采用網(wǎng)絡(luò)資源對前端視頻傳輸?shù)臄?shù)據(jù)進行接入、匯聚、交換，通過設(shè)備自身平安特性和防火墻等實現(xiàn)對邊界平安接入的把握，同時可通過網(wǎng)絡(luò)本身的設(shè)備、協(xié)議冗余實現(xiàn)整個監(jiān)控網(wǎng)絡(luò)的穩(wěn)定性。管理把握系統(tǒng)包括專用的視頻管理服務(wù)器、數(shù)據(jù)管理服務(wù)器、客戶端和流媒體服務(wù)器，視頻管理服務(wù)器是用于集中認(rèn)證、注冊、配置、把握、報警轉(zhuǎn)發(fā)把握的專用信令服務(wù)器，可以實現(xiàn)完善的視頻編解碼設(shè)備網(wǎng)絡(luò)管理功能，支持多臺信令管理服務(wù)器相互協(xié)同工作組建多級多域的管理平臺。數(shù)據(jù)管理服務(wù)器主要功能為管理存儲設(shè)備、存儲資源和視頻數(shù)據(jù)，支持對系統(tǒng)全部存儲資源進行全方位的監(jiān)控和管理，支持不間斷的視頻檢索、回放等業(yè)務(wù)。客戶端可以供應(yīng)友好便利的人機界面功能，包括監(jiān)控對象的實時監(jiān)視監(jiān)聽、查詢、云臺把握、接警處理。視頻音頻存儲系統(tǒng)專業(yè)的IP存儲技術(shù)和強大的數(shù)據(jù)管理服務(wù)器構(gòu)建完善的網(wǎng)絡(luò)存儲系統(tǒng)，存儲資源可以依據(jù)需求分布式部署并加以統(tǒng)一資源管理和調(diào)度，支持動態(tài)存儲資源管理、在線部署，可以基于統(tǒng)一平臺滿意不同存儲質(zhì)量、容量和服務(wù)質(zhì)量的需求，可以供應(yīng)完善的備份和存儲生命周期管理功能，同時視頻圖像的NAS備份功能。系統(tǒng)組網(wǎng)拓?fù)浔痉桨冈O(shè)計拓?fù)淙缦拢?方案說明：如上圖所示，校園可視化報警管理平臺是整系統(tǒng)的視頻圖像系統(tǒng)的核心把握管理中心，通過該平臺完成整個系統(tǒng)內(nèi)全部圖像資源的聯(lián)網(wǎng)圖像的調(diào)度、管理、分發(fā)和互通功能；通過視頻管理服務(wù)器完成視頻圖像的接入、認(rèn)證、權(quán)限安排；通過組播技術(shù)完成實時圖像分發(fā)、實時圖像的調(diào)閱和分發(fā)功能。校園可視化報警管理系統(tǒng)解決方案更貼近高校用戶的特別需求，對于大樓出入口的寬動態(tài)場景、狹長的走廊、低照度場所均能供應(yīng)相應(yīng)功能的產(chǎn)品。尤其針對大樓中常見的個別監(jiān)控點位超長（超過100米）情況，優(yōu)化后的半球和槍機均支持不增加任何附加設(shè)備即可傳輸至150米~200米；H.264HP編碼格式能夠在保證高清圖像質(zhì)量的前提下將IPC的傳輸碼流降至2M(720P)、4M(1080P)，極大的降低存儲空間，解決了平安校園項目中采用全高清系統(tǒng)導(dǎo)致存儲成本過高的問題；方案全部采用低功耗半球及槍機、低功耗存儲設(shè)備，節(jié)能減排；對于校園周界和園區(qū)的長距離傳輸，供應(yīng)多種解決方案——光口攝像機、EPON組網(wǎng)，使得施工布線更加便利機敏；全IP的監(jiān)控系統(tǒng)架構(gòu)使系統(tǒng)具有良好的擴展性，有效保護業(yè)主的投資;在學(xué)校大門出入口和主干道建有卡口系統(tǒng)，能夠?qū)崿F(xiàn)在校門空進行把握收費，在校園道路上進行測速提示。同時在強順光和強逆光的壞境下，同樣可以保證圖像的清楚度;在學(xué)校主干道部署違停抓拍球，確保違章停車，第一時間發(fā)覺，保障校園道路暢通；在周界等重要區(qū)域部署自動跟蹤球，夜晚光線不足的重要區(qū)域部署紅外激光球，確保在微光情況下圖像清楚;在停車場、學(xué)生運動場所等廣闊區(qū)域，部署3槍1球，實現(xiàn)全景拼接和槍球聯(lián)動;集成報警系統(tǒng)和消防報警等安防子系統(tǒng)，實現(xiàn)聯(lián)動顯示，解碼上墻。校園車輛管理系統(tǒng)設(shè)計校園車輛管理概述為維護校園良好的教學(xué)、工作和生活秩序，保障師生員工人身平安和校園財產(chǎn)平安，削減各類事故發(fā)生，營建良好的校園環(huán)境和停車秩序，本方案結(jié)合業(yè)界最先進的車輛管理技術(shù)，供應(yīng)校園車輛管理整體解決方案。利用車牌識別技術(shù)、自動道閘系統(tǒng)、門崗客戶端、LED屏等設(shè)備做聯(lián)動整合，除可以做出入口把握系統(tǒng)外，還可以支持機敏的校園停車收費方式。對于多個大門的校園來說，可以準(zhǔn)確的統(tǒng)計出校園內(nèi)停放車輛，停放時間，為校園車輛管理供應(yīng)了有效的車輛相關(guān)的數(shù)據(jù)。校園車輛管理包括校園出入口把握收費、校園道路卡口測速和校園道路違章停車管理3個部分組成，解決方案拓?fù)鋱D如下：校園車輛管理整體解決方案解決了在校園大量機動車進出帶來管理上的問題，做到車過留痕，從車輛進入校園園區(qū)到駛出園區(qū)，車輛在校園園區(qū)內(nèi)的全部行車軌跡都在車輛管理系統(tǒng)的監(jiān)控之中，做到了真正意義上的校園車輛管理。校園出入口把握收費系統(tǒng)國內(nèi)各個大學(xué)園區(qū)普遍存在多個出入口的情況，而且存在收費管理的需求，從用戶的實際調(diào)研情況看來，目前大多數(shù)用戶使用的出入口把握收費系統(tǒng)，主要存在以下幾個問題：1）卡丟失、被盜現(xiàn)象常常發(fā)生，發(fā)卡成本高；2）進入園區(qū)要先停車、取卡，停車位置也要準(zhǔn)確，否則距離太遠(yuǎn)，還要下車取卡；駛出園區(qū)需要停車、繳費、找零等一系列動作；整個過程費時低效；3）出入園區(qū)的車輛沒有留下記錄，假如要登記，則更加費時費勁；4）出入口把握收費系統(tǒng)相對獨立，車輛進出數(shù)據(jù)難于被系統(tǒng)綜合應(yīng)用。5）傳統(tǒng)出入口把握收費系統(tǒng)管理成本較高。針對現(xiàn)有出入口把握收費系統(tǒng)，無卡式出入口收費系統(tǒng)，針對學(xué)校用戶的特別需求，主要有如下優(yōu)勢：1）成本低，不需要IC卡，只需在系統(tǒng)中添加一條校內(nèi)教職工用戶車輛信息；2）收費方式機敏，支持預(yù)付費、包月及人工等收費方式，實現(xiàn)園區(qū)車輛的無卡收費；3）車輛依據(jù)10km/h的速度可自由進出，通過卡口對進出車輛進行抓拍，實現(xiàn)車輛無卡快速出入，針對上下學(xué)高峰期間，效率高；4）無縫整合到校園車輛管理系統(tǒng)，支持對園區(qū)內(nèi)的車輛進行統(tǒng)計和管理；5）抓拍準(zhǔn)確率98.6%，通過模糊匹配能將準(zhǔn)確率提升到99%以上。校園道路卡口測速系統(tǒng)校園道路卡口測速系統(tǒng)在高校園區(qū)內(nèi)逐步得到推廣，卡口主要架設(shè)在校園主干道，主路口，對過往車輛進行記錄、車速測量、流量統(tǒng)計等。因為在校園內(nèi)部對車輛行駛速度做了明確的限制，一般限制在20km/h，也有的地方會更低，針對高校用戶特別的需求，低速卡口解決方案以先進的視頻檢測為檢測手段，同時采用業(yè)界最成熟，準(zhǔn)確性最高的線圈測速，主要特點有晝夜模式適應(yīng)性強，畫面流暢性高。校園道路違章停車管理系統(tǒng)校園內(nèi)違章停車現(xiàn)象始終是校園車輛管理中的頑疾，對校園道路的暢通以及校內(nèi)人員平安均存在嚴(yán)峻影響，如何規(guī)范駕駛員的停車行為，對違反校內(nèi)車輛管理規(guī)定的行為進行準(zhǔn)時準(zhǔn)確的取證，準(zhǔn)時聯(lián)系到駕駛員把車停放在正確區(qū)域，維持校園道路正常運行狀態(tài)，是校園交通管理的關(guān)鍵。校園道路違章停車管理系統(tǒng)，采用自主研發(fā)硬件設(shè)備及圖像分析技術(shù)，將違章停車抓拍過程實現(xiàn)自動化，系統(tǒng)實現(xiàn)違章停車檢測、自動球機把握、車輛全景抓拍、車牌特寫抓拍、車牌號碼識別、違章信息輸出等整體功能。系統(tǒng)支持大范圍、多視角、不間斷的自動違停抓拍。完全替代人工把握違章停車抓拍所需要的全過程。系統(tǒng)采用國際前沿的視頻動態(tài)跟蹤檢測技術(shù)為核心，同時集合機器視覺技術(shù)，通信技木及自動把握技術(shù)和數(shù)據(jù)庫技術(shù)。利用高清楚感光芯片器件作為檢測傳感器，通過對動態(tài)的交通視頻圖像實時處理,能克服天氣、環(huán)境變化等干擾，從而實現(xiàn)校園道路車輛行為檢側(cè)、路況圖像監(jiān)控等多功能的智能違停抓拍系統(tǒng)。承載網(wǎng)絡(luò)設(shè)計三層架構(gòu)網(wǎng)絡(luò)依據(jù)邏輯層次的不同，可分為核心-匯聚-接入的三層架構(gòu)組網(wǎng)。三層架構(gòu)是網(wǎng)絡(luò)設(shè)計中常見的網(wǎng)絡(luò)架構(gòu)。其中核心層設(shè)備是校園流量的中心干道，主要承擔(dān)高速數(shù)據(jù)交換的任務(wù)，同時要為各匯聚節(jié)點供應(yīng)最佳傳輸通道。核心層使用L3協(xié)議進行設(shè)計，應(yīng)當(dāng)被設(shè)計為能夠快速收斂，牢靠性高并且穩(wěn)定。匯聚層的主要任務(wù)是把大量來自接入層的訪問路徑進行匯聚和集中，承擔(dān)路由聚合和訪問把握的任務(wù)。這就要求匯聚層設(shè)備必需具備良好的可擴展性，必需使用模塊化的體系結(jié)構(gòu)，以便匯接更多的接入層設(shè)備。接入層的主要任務(wù)是完成用戶的接入，它直接和用戶連接，可能遭受ARP風(fēng)暴、MAC掃描、ICMP風(fēng)暴、帶寬攻擊等等攻擊方式，對平安性的要求很高，另一方面必需供應(yīng)機敏的用戶管理手段。扁平化組網(wǎng)扁平化組網(wǎng)即將網(wǎng)絡(luò)可分為核心層和接入層。通過削減物理和邏輯級聯(lián)級數(shù)，壓縮掉匯聚節(jié)點，削減中間延遲環(huán)節(jié)，以供應(yīng)更加快速的數(shù)據(jù)通道。使接入層設(shè)備直接面對核心，從而形成扁平化的網(wǎng)絡(luò)結(jié)構(gòu)。采用扁平化的前提是核心設(shè)備需要高性能和大容量，并配置高密度以太網(wǎng)口(光、電)用以直接下掛大量的接入層設(shè)備。虛擬化設(shè)計采用雙星形組網(wǎng)時，網(wǎng)絡(luò)的牢靠性有所提高。VSM虛擬化技術(shù)虛擬交換矩陣，是將多臺物理設(shè)備虛擬化成一臺邏輯設(shè)備的技術(shù)。設(shè)備間的協(xié)同工作不再需要用戶關(guān)注，從而使組網(wǎng)和管理得到簡化、性能和效率得到提升。同時，通過VSM的在線擴容和在線升級技術(shù)，部署了VSM技術(shù)的網(wǎng)絡(luò)環(huán)境可以在不轉(zhuǎn)變原有網(wǎng)絡(luò)拓?fù)涞那闆r下向現(xiàn)有網(wǎng)絡(luò)增加VSM成員設(shè)備，使整個邏輯設(shè)備擁有更多硬件和軟件資源、更強大的處理能力。平安系統(tǒng)設(shè)計平安設(shè)計與網(wǎng)絡(luò)設(shè)計同步對于網(wǎng)絡(luò)來說，光穩(wěn)定、牢靠是不夠的，還要保障平安，網(wǎng)絡(luò)才可用。有的校園在信息化建設(shè)中將網(wǎng)絡(luò)建設(shè)和網(wǎng)絡(luò)平安建設(shè)割裂，先建設(shè)網(wǎng)絡(luò)再建設(shè)網(wǎng)絡(luò)平安，這會帶來許多問題，比如應(yīng)用層對權(quán)限進行限制后，網(wǎng)絡(luò)層可能是連通的。此外，網(wǎng)絡(luò)建設(shè)的重要內(nèi)容是進行網(wǎng)絡(luò)策略規(guī)劃，這其中的核心就是平安分區(qū)的劃分，而平安分區(qū)的劃分屬于網(wǎng)絡(luò)平安建設(shè)范疇。因此，網(wǎng)絡(luò)平安的設(shè)計應(yīng)與網(wǎng)絡(luò)設(shè)計同步，從一開始就進行網(wǎng)絡(luò)策略、平安策略的規(guī)劃。網(wǎng)絡(luò)平安體系并不是平安功能的簡潔疊加，而是一個功能聯(lián)動、相互協(xié)作、掩蓋L2~7、從終端到核心的完整的平安體系。本項目的平安體系包括：訪問把握、平安隔離、入侵防守、病毒防范、流量把握、平安審計及接入把握等。防火墻隔離平安分區(qū)在平安設(shè)計時，首先要將網(wǎng)絡(luò)劃分為不同的功能區(qū)域，用于部署不同的應(yīng)用，使得整個集團網(wǎng)絡(luò)的架構(gòu)具備可伸縮性、機敏性、和高可用性。服務(wù)器將會依據(jù)服務(wù)器上的應(yīng)用的用戶訪問特性和應(yīng)用的核心功能分成不同組部署在不同的區(qū)域中，但是由于整個數(shù)據(jù)中心的許多服務(wù)是統(tǒng)一供應(yīng)的，例如數(shù)據(jù)備份和系統(tǒng)管理，所以為保持架構(gòu)的統(tǒng)一性，避開資源不必要的重復(fù)鋪張，一些功能相像的服務(wù)將統(tǒng)一部署在特定的功能區(qū)域內(nèi)，例如與管理相關(guān)的服務(wù)器將被部署在管理區(qū)。實際部署中，建議通過防火墻實現(xiàn)平安區(qū)域的邊界隔離與訪問把握，防火墻定義為高級的平安訪問把握設(shè)備，通過位于不同網(wǎng)絡(luò)或網(wǎng)絡(luò)平安域之間信息的唯一連接處，依據(jù)組織的業(yè)務(wù)特點、行業(yè)背景、管理制度所制定的平安策略，運用包過濾、代理網(wǎng)關(guān)、NAT轉(zhuǎn)換、IP/MAC地址綁定等技術(shù)，實現(xiàn)對出入網(wǎng)絡(luò)的信息流進行全面的安區(qū)把握（允許通過、拒絕通過、過程監(jiān)測）。行為審計與流量把握在應(yīng)用需求的不斷推動下，網(wǎng)絡(luò)技術(shù)得到了飛速進展；而網(wǎng)絡(luò)技術(shù)的進步則又反過來推動應(yīng)用的進展，應(yīng)用與網(wǎng)絡(luò)之間是相輔相成、相互促進的。而應(yīng)用自身的多樣化、個性化特性，卻與網(wǎng)絡(luò)的IP化、標(biāo)準(zhǔn)化形成了自然?難以逾越的抵觸。特別是隨著萬兆到核心/千兆到桌面、Web2.0、虛擬化、云計算、物聯(lián)網(wǎng)、P2P等新技術(shù)新應(yīng)用的不斷增多，如何在標(biāo)準(zhǔn)化的網(wǎng)絡(luò)基礎(chǔ)設(shè)施上，使模型越來越簡單、流量越來越大的千變?nèi)f化應(yīng)用更平安、更快速、更可用，最終使IT戰(zhàn)略與企業(yè)戰(zhàn)略保持一致，是全部IT廠商和用戶面臨的共同課題。Web應(yīng)用防護B/S架構(gòu)應(yīng)用系統(tǒng)相對于C/S架構(gòu)系統(tǒng)具有訪問機敏、維護簡便等優(yōu)勢，已成為各類業(yè)務(wù)系統(tǒng)的主流架構(gòu)形式。大港職專校園網(wǎng)絡(luò)中的OA、門戶網(wǎng)站等重要業(yè)務(wù)系統(tǒng)都在不同程度上依靠Web站點對外供應(yīng)服務(wù)。因此，重要業(yè)務(wù)系統(tǒng)的Web站點平安將關(guān)系到WEB業(yè)務(wù)能否正常開展，甚至是核心數(shù)據(jù)資產(chǎn)的平安。因此，對于包頭職教園區(qū)校園網(wǎng)絡(luò)來說，需要通過WEB防火墻實現(xiàn)對Web應(yīng)用實時有效的平安防護，有效抵御包括SQL注入、跨站腳本攻擊、會話劫持、應(yīng)用層DDoS、網(wǎng)頁篡改在內(nèi)的各種高危害性Web攻擊；同時供應(yīng)Web流量優(yōu)化和負(fù)載均衡等功能，對服務(wù)器進行流量整形、Web加速、SSL卸載等功能，實現(xiàn)集Web攻擊防守、協(xié)議加固、流量優(yōu)化于一體的全面Web網(wǎng)絡(luò)平安防護。漏洞掃描針對網(wǎng)絡(luò)中大量設(shè)備存在的漏洞，方案設(shè)計部署漏洞掃描設(shè)備，采用“智能關(guān)聯(lián)掃描引擎”技術(shù)，通過多種掃描方法關(guān)聯(lián)校驗的方式對漏洞進行掃描，且對漏洞特征庫進行持續(xù)不斷的升級，從而確保漏洞推斷準(zhǔn)確無誤。支持對終端、服務(wù)器、路由/交換設(shè)備、操作系統(tǒng)（Windows/Linux/Unix）、應(yīng)用服務(wù)等進行漏洞管理，具有掩蓋2-7層漏洞檢測和自動修補等技術(shù)，尤其針對Web應(yīng)用系統(tǒng)進行代碼級檢測，消退XSS跨站腳本、SQL注入、網(wǎng)頁掛馬等漏洞威逼，且支持對SSL加密應(yīng)用的漏洞管理。應(yīng)用交付及加速隨著互聯(lián)網(wǎng)的飛速進展，業(yè)務(wù)種類的不斷豐富，如何提升用戶體驗，讓網(wǎng)絡(luò)訪問快速平安、服務(wù)器資源利用更合理、運維更便捷，成為包頭職教園區(qū)校園網(wǎng)絡(luò)系統(tǒng)建設(shè)者需迫切解決的問題，主要包括：服務(wù)器承載應(yīng)用的穩(wěn)定性和持續(xù)性，系統(tǒng)擴容、升級不會影響業(yè)務(wù)；多服務(wù)器的協(xié)同工作，且最大發(fā)揮每臺服務(wù)器性能；網(wǎng)絡(luò)適應(yīng)性強?？紤]到業(yè)務(wù)應(yīng)用會對網(wǎng)絡(luò)信息系統(tǒng)進行集中、突發(fā)性大流量的訪問，對數(shù)據(jù)/應(yīng)用服務(wù)系統(tǒng)的處理能力要求較高，為了保障和提高校園網(wǎng)絡(luò)信息系統(tǒng)應(yīng)用服務(wù)的高可用性，需要部署集負(fù)載平衡、應(yīng)用優(yōu)化、平安防護于一體的綜合應(yīng)用交付平臺，實現(xiàn)業(yè)務(wù)應(yīng)用的服務(wù)加速和應(yīng)用優(yōu)化，以保證數(shù)據(jù)中心的響應(yīng)速度和業(yè)務(wù)連續(xù)性，并大大提升服務(wù)器的使用效率和彈性伸縮能力。高速緩存加速系統(tǒng)高速緩存，將去外網(wǎng)抓取網(wǎng)內(nèi)用戶熱點資源，進行內(nèi)網(wǎng)留存，在節(jié)省網(wǎng)絡(luò)帶寬占用的同時，大大提升了用戶的體驗。精細(xì)、牢靠的緩存管理部署簡便平滑擴展智能緩存，充分利用閑置網(wǎng)絡(luò)資源信息平安管理全面，增加系統(tǒng)平安性平安業(yè)務(wù)擴展方案

模塊化交換機是配備了多個空閑的插槽式交換機，用戶可任意選擇不同數(shù)量、不同速率和不同接口類型的模塊，以適應(yīng)千變?nèi)f化的網(wǎng)絡(luò)需求。但擁有更大的機敏性和可擴充性。像這樣模塊化交換機的端口數(shù)量就取決于模塊的數(shù)量和插槽的數(shù)量。無線網(wǎng)絡(luò)設(shè)計本期無線網(wǎng)絡(luò)主要掩蓋教學(xué)樓和辦公樓，無線把握器部署在包頭職教園區(qū)校園核心機房內(nèi)，無線把握器采用插卡式設(shè)備部署在核心交換機內(nèi)，用以實現(xiàn)智能的實現(xiàn)樓內(nèi)無線AP的虛擬蜂窩構(gòu)建，對全部AP的統(tǒng)一集中管理，結(jié)合審計與流控模塊可為樓內(nèi)無線網(wǎng)絡(luò)供應(yīng)Portal認(rèn)證接入，能夠結(jié)合域控、無線實現(xiàn)一次認(rèn)證，提高平安性、穩(wěn)定性和易用性。無線AP部署設(shè)計無線AP采用痩AP方式部署，支持802.11n，300Mbps以上帶寬，POE供電，具備遠(yuǎn)程管理功能，方案設(shè)計采用迪普科技AP1000系列無線AP設(shè)備，該設(shè)備能供應(yīng)傳統(tǒng)802.11a/b/g網(wǎng)絡(luò)6倍以上無線接入速率，支持300M速率，可通過ACS6000系列無線把握器實現(xiàn)對無線AP進行集中管理，提升網(wǎng)絡(luò)管理維護效率。認(rèn)證方式設(shè)計本方案主要采用802.1X認(rèn)證，AP1000與ACS6000-Blade通過二層隧道協(xié)議通信，無線用戶的認(rèn)證點都是放置于ACS6000-Blade設(shè)備上，后臺的認(rèn)證服務(wù)器作為用戶鑒權(quán)點。頻率規(guī)劃與負(fù)載均衡設(shè)計802.11g使用開放的2.4GHzI