智慧校園生態架構圖
總體規劃
校園網絡建設規劃
設計原則
高帶寬:校園網全網的組網設計無瓶頸,同時要求核心交換機具有高性能、高帶寬的特性,整網的核心交換要求能夠提供無瓶頸的數據交換。
可增值:不同的用戶需求提供豐富的寬帶增值業務,使網絡具有自我造血機制,實現以網養網。
可擴充:核心交換機與匯聚交換機具有強大的擴展功能,要能夠隨著需求變化,充分留有擴充余地。
開放:符合相關國際標準及國內標準,避免個別廠家的私有標準或內部協議;滿足信息準確、安全、可靠、優良交換傳送的需要;網絡統一實時監控的遙測、遙控的信息處理功能,實現網絡設備的統一管理。
安全可靠:網絡節點的備份,避免單點故障,線路保護。
網絡系統設計架構
網絡系統
整體校園網絡建議采用十萬兆核心、萬兆到樓宇,千兆到桌面的三級架構。網絡核心為雙核心+區域匯聚環網全冗余骨干,整體規劃真正做到了網絡的高可靠性和高冗余建設。校園網絡的建設是隨著園區各個應用系統的建設和入駐學生及教職員工的數量逐漸完善的,信息點位數量的配置為根據每一期的建設進行對應信息點滿配部署。
校園無線網絡規劃

學校的網絡建設,對校園內大部分教學區域進行了無線網絡覆蓋。

無線應用需求分析
  • 1、無線漫游:覆蓋區域內無線漫游,用戶終端從一個AP覆蓋范圍移動到另一個AP覆蓋范圍,無需重新登錄和認證;
  • 2、精細化控制:老師、學生、訪客不同的角色擁護不同的權限,且教師和學生之間要隔離,限制教師和學生互訪;
  • 3、多用戶調度: AP能感知接入用戶數量,靈活調整物理信道競爭參數,降低碰撞幾率,避免過多的用戶接入同一AP,保障服務質量和體驗。
安全防護
  • 1、無線安全加密:無線信號是開放的,任何人都可以接受到,存在數據被竊聽,篡改等安全隱患,WLAN無線網絡需要支持WEP、WPA/WPA2、WAPI等加密認證方式,充分保證學校師生重要信息的私密性,數據傳輸的安全性。
  • 2、無線入侵防護:為了更好的保證網絡的安全性和可靠性,WLAN無線網需要支持泛洪攻擊、Spoof攻擊、暴力PSK破解、Weak IV等WIDS/WIPS安全防護。
穩定可靠
  • 1、AP設備:室外AP設備的防塵、防水的防護等級達到IP67要求,同時AP自身內置5kV防雷器,減少工程施工和網絡運維的困難。
  • 2、AC設備:AC支持1+1熱備份,解決AC單點故障問題。
  • 3、網絡鏈路:本地轉發模式下,若遇到CAPWAP隧道中斷、AC故障、控制鏈路錯誤等問題時,AP可進入半自治狀態,繼續對終端業務數據進行轉發,業務不中斷,保障用戶體驗。
認證計費
  • 1、認證方式:認證系統需要支持Portal、MAC、802.1x,PPPOE等多種認證方式,以滿足不同場景下,不同群體(老師,學生,訪客)的接入認證需求。
  • 2、計費方式:需要針對不同的群體實現差異化的靈活計費方式,如基于時長(包月、包年),基于流量、基于DAA(目的地址計費)等。
與有線網絡兼容
  • 1、新建WLAN網絡必須考慮與原有有線網絡之間的兼容,實現與現有系統使用同一個賬號、密碼進行認證,并獲取相同的訪問權限,與有線網絡使用同一個賬號、密碼進行計費,使用不同的計費策略。
穩定可靠
  • 1、網絡監控:通過網管軟件查看當前設備物理拓撲,直接顯示設備間連接關系,監控設備及鏈路狀態。通過WLAN業務拓撲監控無線設備告警、狀態、網絡設備邏輯結構,包括AC、AP、終端用戶、非法AP的邏輯連接關系及其詳細信息,并在拓撲提供一定故障診斷處理能力。
  • 2、故障恢復:通過網管遠程批量重啟AP,恢復AP配置。通過網管快速完成AP替換,替換后業務不變。
校園無線網絡規劃
  • 1、網絡出口安全
  • 2、遠程訪問互聯安全
  • 3、上網行為安全審計
  • 4、上網行為安全審計
綜合網管統一規劃
網絡管理
  • 1、綜合網管軟件系統,可提供可視化圖形界面,對網絡中交換設備、服務器甚至終端進行性能指標、流量、鏈路狀態等信息的全面的監視和管理。方便管理人員操作。
  • 2、網絡管理員可以在網管工作站上直觀地觀察網絡中各類設備運行狀態及故障,并從中及時獲取有利于管理的信息。
  • 3、網管人員可通過該軟件實現交換設備的簡單化配置,終端的補丁升級等。
應用管理
  • 1、網絡拓撲結構合理、硬件設備狀態正常、鏈路傳輸狀態良好,并不代表業務系統工作正常;業務系統本身的管理需要對服務器硬件資源、服務器/操作系統、數據庫使用情況、中間件運行情況、各種服務進程、業務系統應用、業務應用安全性做出全面的分析目前, 運城幼師高等專科學校對服務器狀況的了解還限于對服務器逐臺檢查,對于服務器的系統及應用故障、資源閥值設定報警等必要應用管理平臺亟需購置。
  • 2、綜合網絡管理系統建議采用與網絡設備同品牌的網管平臺,可對網絡設備以及后期服務器存儲系統、各應用系統提供統一綜合管理。
校園網絡建設
  • RG-DS5750-E系列高性能千兆以太網交換機
  • RG-EG3000CE/SE新一代高性能綜合網關
  • 無線控制器RG-WS6008
  • 核心交換機
  • 24口POE交換機
  • RG-WALL 1600全新下一代防火墻
  • 無線AP-RG-AP720-L
  • RG-AP130系列面板型無線接入點
綜合安防系統
校園進出系統總體框架
人臉識別監控系統總體框架
停車場管理系統
  • 出入口結構部署圖
  • 多停車場公網部署
校園數字廣播系統
智慧課堂
校園電視臺錄播系統
學生/家長應用:家校共育 個性學習
大數據精準教學系統體系
校本資源題庫建設
系統題庫高效使用
  • 1、準屬性標注,在線選題組卷
  • 2、題量大,更新快,分類實用
  • 3、含名校資源、高考真題、自主招生題等
校本資源題庫建設
  • 1、后臺專業團隊提供試題/答案/解析錄 入、知識點標注等服務
  • 2、非題堆,有屬性,沉淀本校使用數據校內優質資源整合,共建共享
  • 3、集中管理、增加更新、日益完善
教師應用:精準課堂 減負增效
預設講評重點、規劃課堂
  • 1、找出高頻錯題、典型錯誤等
  • 2、備拓展資源
數據可視化,打造高效課堂
  • 1、答題詳情、優秀卷展示
  • 2、題干、答案、解析展示
鞏固提升、講評效果及時評
  • 1、跟蹤個人知識點,針對性輔導
  • 2、自動形成錯題集,弱點各個擊破
常態化學業大數據采集
精準化學業大數據分析
管理者應用:科學管理 智慧決策
排3和值走势图带连线