智慧校园私有云解决方案 给你一个智慧的校园 智网云联 01 01 传统校园 IT 建设的痛点分析 02 智慧校园私有云解决方案 03 智慧校园私有云价值分析 04 智网云联部分案例 目录 智慧网络 云来联接 01 传统校园 IT 信息化的痛点分析 01 传统校园 IT 建设的痛点分析 现有校园 IT 信息化建设趋势 中小学云计算教育普 及应用阶段 （ 2016 年以后） 数字化校园私有云 的组成部分 电子班牌 3 5 数字化校园私有云 的组成部分 云课堂 云电子阅览室 班班通 智网云联校园私有云架构 校园监控指挥中心 校园云中心 资源平台 智慧云教室 教师办公室 电子阅览室分布式集群 支持HA 云课堂 交换机 屏幕广播 学生监控 电子教鞭 黑屏 消息通讯 种终端设备来提供教师，学生使用各 系统功能 智网云联校园私有云拓扑图 2 云课堂 4 班班通 1 教师云办公 3 云电子阅览室 5 电子班牌 6 智慧教室 02 智慧校园私有云解决方案 智慧校园云管理平台 ：“校园云管理平台”是以网络 为基础，以云计算为核心，将智慧化的校园工作、 学习和生活融为一体的云管理平台。智网云联校园 云平台以各种应用服务系统为载体，将教学、科研、

无源光局域网 （POL），同时也包含 F5G 全光承载。 无源光局域网 POL：Passive Optical LAN，基于无源光网络 PON 技术的局域 网组网方式。该组网方式采用无源光通信技术为用户提供融合的数据、语音、图 像、多媒体等信息通信业务。 无源光网络 PON：Passive Optical Network System，由光线路终端（OLT）、 无源的光分配网（ODN）、光网络单元（ONU）组成。 无源的光分配网（ODN）、光网络单元（ONU）组成。 光分配网 ODN：Optical Distribution Network，PON 系统中 OLT 与 ONU 之间 的光传输物理通道，由光纤、光分路器以及安装连接无源光元件的配套设备组成。 光分路器：Optical Fiber Splitter，是一种可以将一路或两路光信号分成多路光 信号以及完成相反过程的无源器件，本文中的光分路器指的是基于光功率均分分 光分路器和用户光缆均双路冗余的保护。 主干光缆：Main Fiber Optic Cable，设备间 OLT 处配线设备至各光分路器处 配线设备之间的光缆； 用户光缆：Subscriber Optical Cable，光分路器处配线设备至各 ONU 或 ONU 处配线设备之间的光缆。 ONA绿色全光网络技术委员会 9 9 1.2 缩略语 AES：Advanced

国干城”。 配建完全小学建设项目总建筑面积 32371.30 ㎡ ，位于小屯路西侧。 完全小学共设有多 媒体教室 57 间（包括普通教室、 舞蹈教室、 美术教室、 书法教室、 劳动教室） ， 音 乐教室 2 间 ， 计算机教室 4 间 ， 录播教室 2 间 ， 阶梯教室 1 间 ，风雨操场 1 间 ， 其它功能用房包 括办公室、 会议室、 图书馆、 机房及设备间等。 配建中学建设项目总建筑面积 配建中学建设项目总建筑面积 19841.25 ㎡ 。 配建中学共设有多媒体教室 42 间（包 括普 通教室、 美术教室、 实验室、 特色科学用房） ， 音乐教室 1 间 ， 计算机教室 3 间 ， 录播教 室 1 间 ， 礼堂 1 间 ， 其它功能用房包括办公室、 会议室、 食堂、 宿舍、 机 1.1 工程概况 n 提升校区的教学、 办公、 管理等工作的方便性、 快捷性 ，建立全光网络的信息高速公路。 .. 结构化综合布线系统由六个子系统组成 ，即工作区子系统、水平子系统、 管理子系统、垂直主干子系统、设备间子系统、建筑群子系统。为语音、数据、 图像等信息提供高速传输通道。系统分为语音网、数据网两套系统。 系统布点原则： 教室：讲台位置设置 1 个多媒体弱电箱； 内设 1 个光纤信息点 ，通过 ONU 设备接入老师笔记本、 86 寸多媒体互动平板、广播、高清视频监控等 设备，

组成电能生产、 传输、分配和消费的系统，其中，发电电源简称“源”，用电负荷简称“荷”。 输电、变电、配 电是电力系统中电能输送、变换和分配的部分，可分为输电网和配电网。 在传统的电力系 统中，电能配置是按照发电、供电、用电的次序由电网进行配置，由于电能难以储存的特 点，电能在发、输、变、配、用各环节中几乎同时发生。 满足国民经济和社会发展对电力的 需求，保持电力系统电量的瞬间平衡和稳定（ 在传统电力系统中，主体电源（火电、水电等）在设计和建造时都充分考虑了“源 随荷动”的需要 水电受气候影响有丰枯期的问题 水电与火电建设的合理布局可以解决 ， ， 这个问题。 第二，“源网荷”系统转变为“源网荷储”系统。 在以新能源为主体的电力系统中，新 能源的主要代表是太阳能发电和风电。 太阳能及风能是大自然无偿赐予的，但是具有波 动性、随机性、间歇性的特点，且不以人的意志为转移。 显然，风电、太阳能发电无法适应 储热等）成为新型电力系统的重要组成部分。 为了适应不同地区、不同“源”与“荷”的特 点以及电网的特点，储能将会以多种方式（化学或物理方式）在电网侧、“源”与“荷”侧进 行配置，原有的“源、网、荷”系统将转变为“源、网、荷、储” 系统。 储能的大量使用和分布 式电源的增多，传统单向电能配置模式将变成双向、多向的电能配置模式。 过去，电力系 统原有的各个环节区分明显，未来，相互融合的部分将不断增大。

的、完整的信息化解决方案。 概括起来智慧校园的主要建设内容如下： 1、制定符合学校信息化建设的长远规划和各阶段具体实施规划，来指导全校信息化建设； 2、加强信息化基础设施建设，依托互联网、校园网、移动网和物联网的多网融合技术，构 建稳定、可靠、安全的网络基础环境； 3、基于“架构统一、数据融合、应用集成”的建设框架搭建智慧校园的基础平台； 4、以师生服务为主线，设计和搭建校级管理信息系统，优化现有管理流程和管理机制，在 组成。 学校整体的校园网规划按照层次化、模块化和功能化的思路进行设计，整网分为核心、汇聚、 接入三个层次，每个层次均有其特定的作用。其中接入层的作用是将不同类型的终端根据其类型实 现不同方式的用户接入控制和流量上收，此次方案主要包括有线接入、无线接入；汇聚层将接入层 上收的用户流量进行汇聚并在汇聚层设备上配置相应的区域控制策略；核心层与汇聚层搭建稳定的 骨干传输网将经过汇聚和接入层过滤的 化展的高度。同时，核心交换机承载了校园监控，数字广播，多媒体录播系统等集成的大流量数据 传输，核心交换机需要具有高性能。  汇聚区域设计 汇聚层区域的设计不但起到汇聚用户流量的作用，还能通过其各项安全防护机制来解决校园网 内的 ARP 欺骗及 DDOS 攻击问题。 汇聚各楼层接入交换机，根据“千兆骨干、千兆桌面”设计理念，汇聚交换机需要高背板、高包 转发率性能。同时支持万兆端口，具备全面的三层交换功能，完善的 ARP

高可用性、可扩展性、性能优化等功能。 其次，通过虚拟化管理软件形成云计算资源管理系统，实现对数据中心内的计算、网络和存储等 硬件资源的软件虚拟化管理，对上层应用提供自动化服务。其业务范围包括：虚拟计算、虚拟网 络、虚拟存储、高可用性 (High Availability,HA)、动态资源调度 (Dynamic Resource Scheduling,DRS) XX 学院校园网建设较早，采用传统的 IT 建设模式。基础网络由接入、汇聚、核心组成的三层物理架 构， 链路带宽为百兆接入，千兆骨干。其中，核心交换机为一台 Cisco C6509, 在图书馆、教学楼、实 训楼和 学生公寓均部署了 Cisco C4506 作接入交换机的区域汇聚；校园网出口拥有两条，分别为 200MB 中国电信 和 1000MB 教育科研网，通过千兆防火墙进 大部分场所部署了无线信号，实 现了校园无 线网络基本覆盖；服务器区目前拥有各种服务器 19 台，主要服役服务器 13 台，其中 12 刀 IBM BCH 刀片服务 器，6 刀物理机运行数字化校园网服务数据库，另外 6 刀部署虚拟化 (Vmware), 共 配置 50 台虚拟机，在 运行的虚拟机有 30 台，高端应用 8CPU/ 每虚拟机，8G 内存/每虚拟机；数据存储 共 74T

容如 右图示： 建设内容 应用资源 教学管理 软件 教学资源 一卡通 多媒体教室 计算机教室 会议 巡考…… 网络、服务、存储、安全 数据中心 数据网络（ 有线、无 线） 视频监控专网 校园网络 综合布线、机房装修、安防、广播 基础环境 建设 内容 基础环境建设规划 • 综合布线 • 机房工程 • 综合安防工程 • 公共广播及背景音乐系统 基础环境建设规划 - 综合布线系统 公共广播及背景音乐系统 建设 内容 校园网络建设规划 校园网络建设规划 - 设计原 则 校园网全网的组网设计无瓶颈，同时要求核心交换机具有高性能、高带宽的特 性，整网的核心交换要求能够提供无瓶颈的数据交换。 不同的用户需求提供丰富的宽带增值业务，使网络具有自我造血机制，实现以 网养网。 核心交换机与汇聚交换机具有强大的扩展功能，要能够随着需求变化，充分留 有扩充余地。 符合相关 核心交换设备 汇聚交换设备 接入交换设备 IP 地址及路由规 划 校园网 WLAN 覆 盖 教室场景覆盖 图书馆场景覆盖 大学宿舍场景覆盖 校园室外覆盖 多 出 口 负 载 均 衡 规 划 组播与 QoS 规 划 网络出口安全 远程访问互联安全 上网行为安全审计 综 合 网 管 统 一 规 划 应用入侵防御方案 校园网络建设规划 - 网络系统

者提供了缓冲的时间，能够逐步提高使用者对系统的认可及使用率。 4 第 2 章学校软件总体规划和设计 2.1 软件架构总体规划 接入层 丰人 典 展现层 个性化门户 网结管理 应用系统 应用层 应用 支撑层 应用服务器(Woblogie,jBoss,Apusio,Wobsphere 等) 基础支撑 环境层 网络系统 【总体建设效果】 1、智 技术路线的规划需要有前瞻 性， 如引进 SOA、云计算、RAC、负载均衡(含软集群)等。 3、标准与规范体系规划。 4、基础设施规划(校园网络规划、数据中心 IDC 规划),重点进行双核心网 络、 统一数据中心 IDC(含统一存储)、异地灾备中心等规划。 5 网络基本 电子校务 党群管理 教学服务 校园一卡通运堆管理 综合应用 应用系统 系 统 以其下层提供的服务为 基础。 平台通过异构应用整合技术，整合各部门现有信息系统，通过界面整合和 单点登 录技术，为最终用户提供统一界面入口。 1. 基础设施层：是智慧校园软硬件支撑系统，包括网 络资源、硬件服务器、存 储、支撑软件等。 2. 智慧校园应用系统基础平台：包括教育信息枢纽平台、统一身份认证平台、 公共数据中心平台。 3. 应用系统层：是面向学校各部处的各类信息管理系统和面向师生的各类信息

数据层负责对收集到信息的全面集成、数据挖掘和智能分析 提供个性化服务、智能决策服务等 对各种服务融合，行成统一、友好的使用入口界面—综合信息 服务平台 PART 03 详细方案 规划建设校园网、智能化设备网（物理隔离），实现无线网络 覆盖。 设计内容 计算机网络系统  高可用性与先进性： 可扩展万兆主干、高性能、大二层网络技术  高可靠性： 度稳定、足够冗余、容错能力  安全性： 发展及校园用户使用习惯的发展演进。 校园网规模大，用户多，需要采用层次化设计原则，一般会采用核心、汇聚和接入三层物理架构，对于规划较大的区域， 如宿舍区建议采用核心、区域汇聚、楼宇汇聚、接入四层架构，通过层次化的部署方式保证了网络的健壮和可靠性。 • 校园网设计 XX 整体分为两套网络：校园网与智能化网，两个网络之间通过网闸进行有效隔离，确保智能化专网与校园网之间有相互 访问的需求。 校园网网络从网络的业务控制角度出发，以便于网络管理为目的，滨江校园网整体架构采用扁平化组网设计。网络拓扑 详见拓扑图（方案第 39 页）。 核心层设计： 两台核心设备互为备份，之间采用双 100G 连接，其中任何一台核心交换机或核心交换机上的板卡出现 故障后，正常工作的核心交换机能够立即接管故障核心交换机所有交换工作。核心交换机上行 10G 与两台 BRAS

行认证管理。通过Nova模块，通过virt-manager管理KVM虚拟机。 第 9 页 共 157 页 云平台总体架构如图 本次采用成熟先进的SDN+VxLAN技术，实现云平台的 “云+网+端”的云网一体化管理和运 维，通过核心网络旁挂VPN、网络链路负载均衡等相关网络设备，以及边界防火墙、日志审计、 数据库审计等安全设备，实现动态的网络资源调配和隔离。 IAAS层：基于OpenSta 建双活云服务节点，在鲁南云数据中心构建同城灾备中心，通过数据同步及数据备份技术手段 实现应用高可用和同城灾备。 第 11 页 共 157 页 云服务平台的资源池分别通过双光纤链路汇聚到云统一网络出口后，分别接入核心交换机 的教育网VLAN和互联网VLAN，在出口配置汇聚和网络安全设备，统一完成出口的安全管控。 2.1.4.1 平台总体架构 本项目中枣庄联通将按照相关标准和规范体系建设XX学院云平台，通过提供云服务方式构 共享。 2.1.4.2 网络总体架构 根据本次智慧校园云平台的建设要求，设置互联网及教育网出口，同时整体网络能够规划 满足安全域建设要求，总体网络拓扑图如下： 第 13 页 共 157 页 平台网络总体架构 根据建设需求，本期云平台网络各安全域规划如下： 1.接入区： 通过双链路上联至互联网区和教育网区，为互联网业务服务器访问互联网提供安全出口， 部署防火墙、防病毒、防入侵、安全审计等