........... 21 3.4.4 服务器与存储接入 .............................................................................................................................2 3.4.5 虚拟机接入 ............................ 所， XX 仅此一所。 XX 学院校园网建设较早，采用传统的 IT 建设模式。基础网络由接入、汇聚、核心组成的三层物理架 构， 链路带宽为百兆接入，千兆骨干。其中，核心交换机为一台 Cisco C6509, 在图书馆、教学楼、实 训楼和 学生公寓均部署了 Cisco C4506 作接入交换机的区域汇聚；校园网出口拥有两条，分别为 200MB 中国电信 和 1000MB 教育 云管理平台(含 iMC 网络及安全管理) 存储管理 VM 虚拟化 存储管理 新增 IP SAN 存储 现有刀片服务器 现 有 FC 存 储 云接入交换机 利旧交换机 数据中心核心 2*S12500/S10500 校园网核心 2C7600 校园网 校园网用户 图 4 整体解决方案拓扑图 XX 学院的

慧生产的建设的重要 组成部分，是实现智慧园区管理可视化工作的重要手段之一。 XXX 根据制造业企业的实际需求，本着因地制宜、科学合理、注重实效、 严格要求及保密的原则，着眼于实际并考虑未来业务接入，从园区可视化管理、 生产可视化管理、 物流可视化管理、 仓储可视化管理、 营销可视化管理等五大环 节入手，帮助企业提高生产效率、 提升产品质量， 帮助企业实现工厂全面透明化 管控，深入实施智慧园区的数字化工程。 无法对监控设备进行无缝接入，实现视频资源调用与共享； 3) 多层网络结构的传统控制网络，存在多种通讯协议及联网设备，无法相 互联通，不利于系统间的信息传递； AI+ 智慧园区解决方案 XXX 系统技术有限公司 第 3 页 4) 系统联动多数局限于硬件联动，增加实施与维护的复杂度； 5) 软件结构采用封闭模型，不利于系统扩展与升级； 6) 缺乏更多的标准接口，影响系统接入实现业务整合； 7) 3.3.8 灵活的系统扩展 系统基于模块化设计， 可根据后期需求进行灵活扩展而不影响整体软硬件框 架，同时支持多种标准接口 基于以太网 TCP/IP 通讯，同时兼容 RS-485等其它通讯方式接入； 提供 SDK/OPC/Web Service等多种标准接口。 3.4 系统价值 综合系统提升企业园区整体安全级别，提升园区管理科学化、智能化级 别； 全方位可视管理， 以及视频智能提升安全防范及事件处理的有效性和及

的建设的重要 组成部 分，是实现智慧园区管理可视化工作的重要手段之一。 XXX 根据制造业企业的实际需求，本着因地制宜、科学合理、注重实效、 严格要求及保密的原则，着眼于实际并考虑未来业务接入，从园区可视化管理、 生产可视化管理、 物流可视化管理、 仓储可视化管理、 营销可视化管理等五大环 节入手，帮助企业提高生产效率、 提升产品质量， 帮助企业实现工厂全面透明化 部分在功能上各自分工， 系统资源具备单一属性， 在资源共享、 业务整合上存在 诸如以下问题： 1) 系统硬件资源零散、同类功能没有在硬件上进行整合利用； 2) 无法对监控设备进行无缝接入，实现视频资源调用与共享； 3) 多层网络结构的传统控制网络，存在多种通讯协议及联网设备，无法相 互联通，不利于系统间的信息传递； 第 2 页 系统技术有限公司 AI+ 智慧园区解决方案 4) 系统联动多数局限于硬件联动，增加实施与维护的复杂度； 5) 软件结构采用封闭模型，不利于系统扩展与升级； 6) 缺乏更多的标准接口，影响系统接入实现业务整合； 7) 无法实现智能网管方式下的设备统一监测， 增加了系统运维成本及安全 隐患； 8) 没有统一的数据库，无法在内部实现信息共享，以及系统数据的统一管 理与维护；

和教职工出入进行严格管理。 (2)机房及监控中心配套建设：对图书馆一楼原有阅览室和旁边过道进行重 新布局规划后建设监控大厅、数据机房、电池动力室和运营商接入机房，并对监 控大厅和数据机房等进行基础装修，建设动环监测、ups 等配套系统。 机房用于后期学校各项信息化业务的接入，监控大厅用于安防监控和学校信 息化运维使用。 (3)传输网络建设：建设覆盖全校的通信传输光纤网络，为学校日常办公教 学业务和 本项目实施机构是阿坝职业学院信息中心。 阿坝职业学院信息中心的主要职责如下： (1)负责校园网站安全监测与网络舆情监测，内网病毒的监控及协调处理。 (2)负责学校网络安全整体监管及资源备份存储管理。 (3)负责网络接入设备的检查、更换、管理、维护。 (4)做好校园网总体规划及优化。 5 阿坝 职 业学院智 慧 校园项 目 建 设 方 案 第三章 需求分析 1 政务业务目标需求分析结论 联网系统网络带宽设计应能满足前端设备采集接入汇聚交换设备、汇聚交换 设备接入数据机房、用户终端接入数据机房的带宽要求，并留有余量。 视频监控前端接入线路满足视频监控前端数据传输需求，同时考虑到网络传 输过程中的开销。 本期全校共布设摄像头点位 276 个，1080p 情况下，每个摄像头需要至少 4Mbps 带宽，为满足视频监控前端接入线路数据传输需求，同时考虑到网络传输 过程中

......................................................................................18 2.5.9 大容量接入................................................................................................... ....................................................................................136 5.2.1 DVR 接入网关................................................................................................. 校园为目标，促进每一所学校享有优质资源，提高教育教学质量，帮助所有适 龄儿童和青少年平等、有效、健康的使用信息化技术，培养自主学习、终身学 习能力，是教育信息化建设的核心任务。 项目建设智慧教育云计算支撑体系，实现宽带网络全面接入，信息化学习终 端全面覆盖；集约建设，分步实施、资源整合、信息共享，逐步整合优化提升 整个教育系统的应用，实现信息技术与教育过程的深度融合，教师信息化教学 能力显著提升，资源总量极大丰富，资源质量显著提升，资源可获得性显著增

缩略语 AES：Advanced Encryption Standard，高级加密标准。 AI：Artificial Intelligence 人工智能。 AP：Access Point，无线接入点。 CWDM：Coarse Wavelength Division Multiplexing，稀疏波分复用。 DBA：Dynamic Bandwidth Allocation，动态带宽分配。 的模式，如 XGS-PON Combo 为在一个 OLT PON 端口同时支持 GPON 和 XGS-PON 两种模 ONA绿色全光网络技术委员会 12 12 式，在该 PON 端口下可同时接入 GPON 和 XGS-PON 的 ONU，两种 ONU 可同 时工作，GPON ONU 和 XGS-PON ONU 通过不同的波长进行隔离。50G-PON 也 存在 Combo 模式，50G-PON 终端设备，将用户终端设备信号转换成 PON 信号，通过 PON 上行接口与 ODN 连 接后传输给 OLT，OLT 和 ONU 通过中间的 ODN 连接起来进行互相通信。 核心交换机：核心交换机连接出口路由器、防火墙、接入服务器、IP-PBX、 各种管理服务器和业务服务器、存储设备和 OLT 等。在实际应用中通常采用双机 热备份。 F5G 全光网具有网络架构简单，光纤介质无源，带宽演进平滑，运维管理简 ONA绿色全光网络技术委员会

骨干网总体设计（按实际设计更改）.............................................................................19 2.5.3 监控点的接入设计................................................................................................. 室内及壁装监控摄像机等电口接入摄像机采用 POE 供电，室外枪机和快球等光口接 入摄像机摄像机采用 24V 电源供电。 根据现场的环境，安装于室外立杆的摄像机均需配置电源防浪涌保护器。摄像机采 用地线的方式接入到原有电杆的防雷系统上。 接地系统：严格按照国标 50348 要求控制中心综合接地电阻按照规范小于 1Ω，设备的 频存储系统 4 大部件。 2.1.1前端采集系统 前端采集系统通常包含数字视频编解码器和 IP 网络摄像机。前端采集系统支持 H.264、MPEG4 等多种标准编码格式，并可提供各种不同分辨率规格及接入能力，可支持 江苏朗明智能科技有限公司 13

建双活云服务节点，在鲁南云数据中心构建同城灾备中心，通过数据同步及数据备份技术手段 实现应用高可用和同城灾备。 第 11 页 共 157 页 云服务平台的资源池分别通过双光纤链路汇聚到云统一网络出口后，分别接入核心交换机 的教育网VLAN和互联网VLAN，在出口配置汇聚和网络安全设备，统一完成出口的安全管控。 2.1.4.1 平台总体架构 本项目中枣庄联通将按照相关标准和规范体系建设XX学院云平台，通过提供云服务方式构 根据本次智慧校园云平台的建设要求，设置互联网及教育网出口，同时整体网络能够规划 满足安全域建设要求，总体网络拓扑图如下： 第 13 页 共 157 页 平台网络总体架构 根据建设需求，本期云平台网络各安全域规划如下： 1.接入区： 通过双链路上联至互联网区和教育网区，为互联网业务服务器访问互联网提供安全出口， 部署防火墙、防病毒、防入侵、安全审计等满足等保三级要求的安全防护设施，提供互联网业 务访问能力；通过链路上 合协同联防的安全防御模型。 联通云服务平台安全体系结构图 云服务平台从安全域的角度，可以分为安全计算域、安全管理域、安全网络域和终端接入 域。安全计算域是相同安全保护等级的物理主机/服务器的集合，安全网络域是由通信网络和 接入网络构成。安全管理域是对整体云计算中安全事件收集与管控报警的系统平台。终端接入 域是安全生产监管信息系统最终用户的集合。 各安全域之间通过边界防护设备进行相应的隔离，在各安全域内部，根据地理位置、功能

二、智慧校园基础支撑平台建设 2.1 计算机网络系统 本部分包含校园有线网络接入、校园无线网络两部分组成。 学校整体的校园网规划按照层次化、模块化和功能化的思路进行设计，整网分为核心、汇聚、 接入三个层次，每个层次均有其特定的作用。其中接入层的作用是将不同类型的终端根据其类型实 现不同方式的用户接入控制和流量上收，此次方案主要包括有线接入、无线接入；汇聚层将接入层 上收的用户流量进行汇聚并在汇聚层设备上配置相应的区域控制策略；核心层与汇聚层搭建稳定的 区域控制策略；核心层与汇聚层搭建稳定的 骨干传输网将经过汇聚和接入层过滤的用户流量进行高效的传输；当用户流量的目的地址是外网时， 出口层次提供各项互联网的访问策略和准出控制，并且对用户的互联网应用进行精细化的控制。  核心区域设计 随着学校在 IP 网络上部署的各种应用系统增多，学校的学习生活、教学等对于网络依赖程度 越来越高，网络成为学校正常运转的最基本因素之一。因此，网络永续性对学校信息化建设的成功 汇聚各楼层接入交换机，根据“千兆骨干、千兆桌面”设计理念，汇聚交换机需要高背板、高包 转发率性能。同时支持万兆端口，具备全面的三层交换功能，完善的 ARP 防御功能、端口安全功 能，及组播功能。  接入区域设计 根据我校信息点分布情况，除学校办公电脑的接入外，还需满足校园广播、校园监控及多媒体 教学等信息化建设要求，为实现各接入终端的高速、安全接入，我校将采用“千兆骨干、千兆接入” 的

育网、校园网、多媒体教室、教 育管理软件等不断普及  2016 年底，我国中小学 ( 含教学 点 ) 互联网接入率 79.37%  AR/VR 、全息试点 ( 单校 ) 区域试点，智慧 教育示范区  2020 年底，我国中小学 ( 含教学点 ) 互联 网接入率 100% ， 98.35% 中小学拥有多媒 体教室  数字化校园平台级应用系统、国家精品课程、 移动学习、教育资源云、翻转课堂、慕课 One-hot ，特征转换等 2 、数据预处理 数据开发任务的编排调度 预置常用数据加工分析算子 数据治理 数据存储 数据接入 共享：一个门户多种模式的共享体系 以数据共享服务的形式进行数据封装， 提供统一的数据开放共享 ，提供数据 API 、数据应用等多种共享模式 敏捷：新技术赋能数据开发与标注 依托 人工标注 质量管理 权限管理 数据质量、 数据描述等 缺失填补 归一化等 3 、特征工 程 1 、探索分 析 数据标注 第三方接入 数 据 源 训练中心 推理中心 智算中心： 数据中心（端到端数据治理服务） 面向 AI 训练与 AI 应用 ，提供数据接入、 开发、 资产、 标注、 开放的端到端数据治理能力 ，做好数据准备的同时 ， 面向人工 智能方 向提升数据质量、 沉淀数据资产、