无源光局域网 （POL），同时也包含 F5G 全光承载。 无源光局域网 POL：Passive Optical LAN，基于无源光网络 PON 技术的局域 网组网方式。该组网方式采用无源光通信技术为用户提供融合的数据、语音、图 像、多媒体等信息通信业务。 无源光网络 PON：Passive Optical Network System，由光线路终端（OLT）、 无源的光分配网（ODN）、光网络单元（ONU）组成。 无源的光分配网（ODN）、光网络单元（ONU）组成。 光分配网 ODN：Optical Distribution Network，PON 系统中 OLT 与 ONU 之间 的光传输物理通道，由光纤、光分路器以及安装连接无源光元件的配套设备组成。 光分路器：Optical Fiber Splitter，是一种可以将一路或两路光信号分成多路光 信号以及完成相反过程的无源器件，本文中的光分路器指的是基于光功率均分分 光分路器和用户光缆均双路冗余的保护。 主干光缆：Main Fiber Optic Cable，设备间 OLT 处配线设备至各光分路器处 配线设备之间的光缆； 用户光缆：Subscriber Optical Cable，光分路器处配线设备至各 ONU 或 ONU 处配线设备之间的光缆。 ONA绿色全光网络技术委员会 9 9 1.2 缩略语 AES：Advanced

国干城”。 配建完全小学建设项目总建筑面积 32371.30 ㎡ ，位于小屯路西侧。 完全小学共设有多 媒体教室 57 间（包括普通教室、 舞蹈教室、 美术教室、 书法教室、 劳动教室） ， 音 乐教室 2 间 ， 计算机教室 4 间 ， 录播教室 2 间 ， 阶梯教室 1 间 ，风雨操场 1 间 ， 其它功能用房包 括办公室、 会议室、 图书馆、 机房及设备间等。 配建中学建设项目总建筑面积 配建中学建设项目总建筑面积 19841.25 ㎡ 。 配建中学共设有多媒体教室 42 间（包 括普 通教室、 美术教室、 实验室、 特色科学用房） ， 音乐教室 1 间 ， 计算机教室 3 间 ， 录播教 室 1 间 ， 礼堂 1 间 ， 其它功能用房包括办公室、 会议室、 食堂、 宿舍、 机 1.1 工程概况 n 提升校区的教学、 办公、 管理等工作的方便性、 快捷性 ，建立全光网络的信息高速公路。 .. 结构化综合布线系统由六个子系统组成 ，即工作区子系统、水平子系统、 管理子系统、垂直主干子系统、设备间子系统、建筑群子系统。为语音、数据、 图像等信息提供高速传输通道。系统分为语音网、数据网两套系统。 系统布点原则： 教室：讲台位置设置 1 个多媒体弱电箱； 内设 1 个光纤信息点 ，通过 ONU 设备接入老师笔记本、 86 寸多媒体互动平板、广播、高清视频监控等 设备，

的、完整的信息化解决方案。 概括起来智慧校园的主要建设内容如下： 1、制定符合学校信息化建设的长远规划和各阶段具体实施规划，来指导全校信息化建设； 2、加强信息化基础设施建设，依托互联网、校园网、移动网和物联网的多网融合技术，构 建稳定、可靠、安全的网络基础环境； 3、基于“架构统一、数据融合、应用集成”的建设框架搭建智慧校园的基础平台； 4、以师生服务为主线，设计和搭建校级管理信息系统，优化现有管理流程和管理机制，在 组成。 学校整体的校园网规划按照层次化、模块化和功能化的思路进行设计，整网分为核心、汇聚、 接入三个层次，每个层次均有其特定的作用。其中接入层的作用是将不同类型的终端根据其类型实 现不同方式的用户接入控制和流量上收，此次方案主要包括有线接入、无线接入；汇聚层将接入层 上收的用户流量进行汇聚并在汇聚层设备上配置相应的区域控制策略；核心层与汇聚层搭建稳定的 骨干传输网将经过汇聚和接入层过滤的 化展的高度。同时，核心交换机承载了校园监控，数字广播，多媒体录播系统等集成的大流量数据 传输，核心交换机需要具有高性能。  汇聚区域设计 汇聚层区域的设计不但起到汇聚用户流量的作用，还能通过其各项安全防护机制来解决校园网 内的 ARP 欺骗及 DDOS 攻击问题。 汇聚各楼层接入交换机，根据“千兆骨干、千兆桌面”设计理念，汇聚交换机需要高背板、高包 转发率性能。同时支持万兆端口，具备全面的三层交换功能，完善的 ARP

容如 右图示： 建设内容 应用资源 教学管理 软件 教学资源 一卡通 多媒体教室 计算机教室 会议 巡考…… 网络、服务、存储、安全 数据中心 数据网络（ 有线、无 线） 视频监控专网 校园网络 综合布线、机房装修、安防、广播 基础环境 建设 内容 基础环境建设规划 • 综合布线 • 机房工程 • 综合安防工程 • 公共广播及背景音乐系统 基础环境建设规划 - 综合布线系统 公共广播及背景音乐系统 建设 内容 校园网络建设规划 校园网络建设规划 - 设计原 则 校园网全网的组网设计无瓶颈，同时要求核心交换机具有高性能、高带宽的特 性，整网的核心交换要求能够提供无瓶颈的数据交换。 不同的用户需求提供丰富的宽带增值业务，使网络具有自我造血机制，实现以 网养网。 核心交换机与汇聚交换机具有强大的扩展功能，要能够随着需求变化，充分留 有扩充余地。 符合相关 核心交换设备 汇聚交换设备 接入交换设备 IP 地址及路由规 划 校园网 WLAN 覆 盖 教室场景覆盖 图书馆场景覆盖 大学宿舍场景覆盖 校园室外覆盖 多 出 口 负 载 均 衡 规 划 组播与 QoS 规 划 网络出口安全 远程访问互联安全 上网行为安全审计 综 合 网 管 统 一 规 划 应用入侵防御方案 校园网络建设规划 - 网络系统

者提供了缓冲的时间，能够逐步提高使用者对系统的认可及使用率。 4 第 2 章学校软件总体规划和设计 2.1 软件架构总体规划 接入层 丰人 典 展现层 个性化门户 网结管理 应用系统 应用层 应用 支撑层 应用服务器(Woblogie,jBoss,Apusio,Wobsphere 等) 基础支撑 环境层 网络系统 【总体建设效果】 1、智 技术路线的规划需要有前瞻 性， 如引进 SOA、云计算、RAC、负载均衡(含软集群)等。 3、标准与规范体系规划。 4、基础设施规划(校园网络规划、数据中心 IDC 规划),重点进行双核心网 络、 统一数据中心 IDC(含统一存储)、异地灾备中心等规划。 5 网络基本 电子校务 党群管理 教学服务 校园一卡通运堆管理 综合应用 应用系统 系 统 以其下层提供的服务为 基础。 平台通过异构应用整合技术，整合各部门现有信息系统，通过界面整合和 单点登 录技术，为最终用户提供统一界面入口。 1. 基础设施层：是智慧校园软硬件支撑系统，包括网 络资源、硬件服务器、存 储、支撑软件等。 2. 智慧校园应用系统基础平台：包括教育信息枢纽平台、统一身份认证平台、 公共数据中心平台。 3. 应用系统层：是面向学校各部处的各类信息管理系统和面向师生的各类信息

数据层负责对收集到信息的全面集成、数据挖掘和智能分析 提供个性化服务、智能决策服务等 对各种服务融合，行成统一、友好的使用入口界面—综合信息 服务平台 PART 03 详细方案 规划建设校园网、智能化设备网（物理隔离），实现无线网络 覆盖。 设计内容 计算机网络系统  高可用性与先进性： 可扩展万兆主干、高性能、大二层网络技术  高可靠性： 度稳定、足够冗余、容错能力  安全性： 发展及校园用户使用习惯的发展演进。 校园网规模大，用户多，需要采用层次化设计原则，一般会采用核心、汇聚和接入三层物理架构，对于规划较大的区域， 如宿舍区建议采用核心、区域汇聚、楼宇汇聚、接入四层架构，通过层次化的部署方式保证了网络的健壮和可靠性。 • 校园网设计 XX 整体分为两套网络：校园网与智能化网，两个网络之间通过网闸进行有效隔离，确保智能化专网与校园网之间有相互 访问的需求。 校园网网络从网络的业务控制角度出发，以便于网络管理为目的，滨江校园网整体架构采用扁平化组网设计。网络拓扑 详见拓扑图（方案第 39 页）。 核心层设计： 两台核心设备互为备份，之间采用双 100G 连接，其中任何一台核心交换机或核心交换机上的板卡出现 故障后，正常工作的核心交换机能够立即接管故障核心交换机所有交换工作。核心交换机上行 10G 与两台 BRAS

行认证管理。通过Nova模块，通过virt-manager管理KVM虚拟机。 第 9 页 共 157 页 云平台总体架构如图 本次采用成熟先进的SDN+VxLAN技术，实现云平台的 “云+网+端”的云网一体化管理和运 维，通过核心网络旁挂VPN、网络链路负载均衡等相关网络设备，以及边界防火墙、日志审计、 数据库审计等安全设备，实现动态的网络资源调配和隔离。 IAAS层：基于OpenSta 建双活云服务节点，在鲁南云数据中心构建同城灾备中心，通过数据同步及数据备份技术手段 实现应用高可用和同城灾备。 第 11 页 共 157 页 云服务平台的资源池分别通过双光纤链路汇聚到云统一网络出口后，分别接入核心交换机 的教育网VLAN和互联网VLAN，在出口配置汇聚和网络安全设备，统一完成出口的安全管控。 2.1.4.1 平台总体架构 本项目中枣庄联通将按照相关标准和规范体系建设XX学院云平台，通过提供云服务方式构 共享。 2.1.4.2 网络总体架构 根据本次智慧校园云平台的建设要求，设置互联网及教育网出口，同时整体网络能够规划 满足安全域建设要求，总体网络拓扑图如下： 第 13 页 共 157 页 平台网络总体架构 根据建设需求，本期云平台网络各安全域规划如下： 1.接入区： 通过双链路上联至互联网区和教育网区，为互联网业务服务器访问互联网提供安全出口， 部署防火墙、防病毒、防入侵、安全审计等

括人力资源和技术资源，如 教学人员、校本资源、常规教学媒体、教学设施、教学 活动等。将校园网从普 通计算机局域网建设成为面向教学、科研、管理等应用的网络，能够传输和处 理多媒体信息，使各种类型的多媒体资源能在校园网上 灵活应用，并且能一网 多用，多网合一，将众多校园独立的应用系统整合起来，是校园网解决方案的 发展方向。 锐取智慧录播系统是针对现今高教、职教、普教等信息化教学的重点需 求，采用稳定性最高的嵌入式系统，采用 求，采用稳定性最高的嵌入式系统，采用 H.264 压缩编码技术实现老师的讲稿、 多媒体课件、现场多路的音视频信号实时采集压缩，以标准的流媒体方式实现 在网络中的传输、管理、控制，支持网 络的点播、广播、直播、存 贮、后期编 辑等多种利用，不仅仅解决了精品课程的录制问题，其简单易用的操作、课件 资源的分享、教学行为分析等特点让多媒体教学更加智慧。 3.2.1嵌 入 式 低 能 耗 设 计 教育局原有投资，并确保应用管理平滑过渡，实现统一管理的同时不影响教育 局己有的应用流程。 第 37 页 共 119 页 多媒体信息的传输、记录与分享 4.3.8建 设 全 媒 体 应 用 门 户 ， 整 合 原 有 教 育 网 站 建设全媒体应用门户，并实 现与教育局原有教育门户网站的 改造和整合， 可以统一将学校视频动画、图片、音 乐、文档、电子书、文章等全媒体资源进 行前台展示和应用，方便老师学生们的访问。 第

方案设计 防护方案 方案价值 目录 CONTENTS  我国第一部专门针对网络空间安全综合性法律  我国网络安全从此有法可依  保障我国网络安全、维护国家总体安全 “ 网”国家安全第五个领域（海、陆、空、天、网 ），目标：网际空间自主可控安全可靠 ★ 是落实党中央决策部署的重要举措 , 是维护网络安全、国家安全的迫切需要 ★ 是深化网络安全等级保护制度、保护国家关键信 息基础设施和大数据安全的迫切需要 审核，安全管理制度 编写 • 安全管理制度审核， 确认及发布 安全评估加固 • 依据需求分析阶段风 险评估的结果执行安 全加固操作 • 业务系统上线前进行 评估加固 • 依据风险评估结果配 合各业务子系统厂商 进行安全加固整改 • 应急预案编制，并模 拟演练 安全培训服务 • 针对安全产品进 行安装、实施及 运维培训 • 技术人员进行专 业的安全技术培 训 • 管理人员或使用 经济 符合校园特性 达到最佳性价比 可视 “ 主动防御” +“ 持续响应” 合规 产品 + 服务 符合网络安全法和等保 2.0 的要求 校园等保 2.0 方案设计原则 教育城域网 数据中心交换机 数据中心区 运维管理区 路由器 安全防御管理区 多业务 无线控制器 智慧防火墙 & 入侵防御系统 上网行为管理 WEB 应用防火墙 无线认证 网络核心区 汇聚交换机

技术和教育实践深度融合的核心思想。教 育信息化正面临政策性和历史性的双重发展机遇。 发 展 与 趋 势 何为智慧教育 “ 数字校园”到“智慧校园”的升级，是以万物互联为基础，建设无线 校园网基础网络设施及校园信息化建设，提供基于教育云平台的 虚拟化解决方案架构助力实现智慧校园场景应用。 服务为目标 运维供保障 硬件做承载 软件来展现 数据是核心 智慧教育的依托——“物联网” 随时随地享受高性能校园网络 有线 网络 无线 网络 基础平台 解决方案 物联网 ▲ 云计算等新技术深入应用，将实现优质资源的整合与共享 中国的 IPV6 、三网融合、 NGN 中引入 SDN 的 S-NICE 标准实现正是未来网 络实 现一网多能的发展体现 , 势必推动 SDN 等新技术在教育信息化和全光纤网络建 设 ▲ 无线互联网与个人移动终端加速融合，将实现泛在教育的普及 “ 强后台” 全协防等敏捷的特性，实现校园内有线 无线网络融合部署，全网统一的用户策 略，并充分保障校园网络安全。 软件定义园区网络，实现“一网 多用” 提供导航式虚拟业务网络规划创建，并 完成业务配置的自动化发放，只需几分 钟即可在校园网络上部署一套新业务， 如校园一卡通，视频监控等，实现“一 网多用”，无需独立部署多套业务网络， 节省网络建设和运维成本。 基 础 平 台 解 决 方 案 全光网解决方案 有线网络解决方案