学校网站系统智慧校园网络系统建设集成解决方案

在智能校园建设中，需要基于网络，通过各种智能校园平台应用系统，为学校教学和管理提供信息服务，涉及校园基础网络、电子书包、信息平台、手机卡等信息的建设。

随着智能校园建设的发展，智能校园网络面临以下业务挑战:

如何保证智能校园的业务系统正常运行，保证业务应用在出现故障时不会中断？如何搭建智能校园的无线网络，保证电子书包和多媒体教学的高质量？智慧校园设备种类多，IT管理人员少，技术力量薄弱。如何保证学校信息化简单高效的运维？如何审核跟踪师生网上内容，以满足公安部和教育部的互联网安全要求？

一、解决方案智能校园网解决方案基于“不间断业务、良好用户体验、高效易管理”的设计原则，全面涵盖了电子书包、Wifi无线网络、有线网络、桌面虚拟化、IT运维等智能校园信息网络的建设。

智慧校园建设的核心是教育信息业务系统的建设，通过三个平台为业务系统提供支持和保障，形成单点登录和统一管理，为学生、教师、领导、家长和公众提供服务。智能校园应用于学校教学、科研、管理和服务的各种应用系统中，满足各类用户对信息管理和信息服务的需求是信息化建设的主要内容。

具体施工平台包括:

基础设施平台

包括有线网络、无线网络、桌面虚拟化、服务器、PC、移动终端等基础设施平台。

应用支撑平台

包括智能校园电子书、整体安全、信息业务运维管理等。

公共平台

主要包括统一身份认证平台、权限管理系统等平台的建设。

为了使智慧校园更好地支持学校信息化的应用，需要做好“数据信息标准”和“运行管理保障体系”两个方面的工作。运营保障包括组织、人员培训、管理规范等。信息标准包括技术标准(应用开发)、数据结构标准、信息化评估体系等。

二、设计目标

(1)基础网络建设

核心网络平台具有高性能、高稳定性的特点，关键硬件采用冗余配置，网络结构采用虚拟化双核双链路拓扑；出现问题时智能自动检测和快速恢复。

智能安全的网络出口首先必须具备智能转发和解决连通性问题的能力；出口要有流量管理和高安全性保护的功能，可以根据NAT和URL日志跟踪人。

智能接入包括有线接入、VPN接入和高速智能无线接入的统一管理。有线接入为交换机提供了智能和强大的安全功能，以应对各种复杂多变的网络攻击。

智能网管提供网络设备的统一管理功能，实现快速故障定位，方便日常维护管理。

②无线网络建设

校园无线网络面临以下问题:

校园面积大、覆盖区域广，重要区域信号不稳定，盲区多；教学教室、学生宿舍等区域高密覆盖，无线数据承载压力大；不同区域，师生上网权限区别分配困难，上网行为管控能力差；上网认证配置、运维等工作复杂，系统安全防护能力低，可靠性差；

根据校园无线网络的特点，我们提供以下解决方案来满足特殊的现场环境和用户需求。

为教学区、报告厅、图书馆、等布署专用高性能AP，实现高密度用户环境下的流畅上网。在宿舍区提供无线智能覆盖，满足宿舍区房间密集、用户数量大、流量要求高的需求。为学校办公区部署智能天线AP，信号质量超好，在任何角落和房间均提供高质量的信号覆盖。为家属区和领导办公室采用墙面AP覆盖，实现无需布线施工，不影响家属生活和领导正常工作。在室外区采用专用室外AP覆盖，为学校提供覆盖范围广，稳定可靠的Wi-Fi信号覆盖。

同时，针对智能校园应用对电子书包对无线网络的特殊要求，内置天线的高性能室内AP提供5.8GHz和2.4GHz双频信号，有效覆盖信号，保证电子书包终端在教室的每个角落都能获得高质量的信号覆盖。性能方面，可以满足每个教室60多个电子书包终端的访问和使用，解决各类用户的访问认证和行为管理问题。

③桌面虚拟化建设

校园机房和培训教室的信息化建设和维护关系到教学质量。然而，当前校园面临桌面终端维护管理困难、桌面环境安全性差、桌面IT成本高、技术力量薄弱等诸多挑战。

桌面终端系统维护困难：校园终端数量众多，在当前大量使用PC的情况下，所有终端的操作系统、补丁升级、业务软件都需要在每台PC上分别实施，耗费巨大的人力物力，费时费力，效率低下。桌面环境安全有待提升：由于校园机房和培训教师内的PC会被许多学生使用，频繁的u盘拷贝导致PC极易感染病毒，从而引发各种不可预知的风险。降低IT成本：校园机房、培训教室终端数量众多，如果每个点都配备一台PC，无论是前期的一次性采购成本，还是后期的扩容成本，都是一笔不小的开销；如何降低成本，是IT运维中必须考虑的问题

为解决上述问题，采用虚拟化方案的优势如下:

终端管理维护方便：通过桌面虚拟化方案，学校可以通过虚拟桌面池、虚拟桌面模板克隆等技术实现快速桌面部署，桌面和应用的安装和升级等全部在集中数据中心进行，IT管理员无需接触最终用户的客户端，就可以完成应用的配置和维护工作，避免每台PC机装机，以及故障时重装等，大大减少维护工作量，提升效率；而终端由PC替换为云终端后，其本身不用安装应用软件，可以做到在运行期间终端免维护，降低终端维护成本；数据安全：通过桌面虚拟化方案，所有用户使用的桌面系统及业务系统都集中在数据中心运行，每次用户登录时，都能获得一个完全干净、没有任何病毒和木马的桌面环境；而当用户退出时，其所作的修改也不会对桌面造成任何影响，从而有效实现数据安全和系统安全；节省办公空间：通过桌面虚拟化方案，可以用云终端来替代传统PC；而云终端体积小，可以通过螺钉直接固定在显示器后面，节省办公空间，相同办公区域内可以容纳更多的客服人员；降低终端持续更新费用：PC机平均更换周期为3~5年，而云终端如无人为损坏，工作时间平均为10年左右；服务器的使用寿命也远高于PC机；虚拟化软件License可以永久使用；后续如果需要提升桌面的处理能力，只需要给服务器增加CPU和内存配置即可，众多的终端无需更换。节约能耗，绿色IT：云终端能耗低（小于10W，平均5W），云终端+服务器方式比传统PC机节约能耗约75%，绿色环保。

④应用支撑平台建设

作为智能校园网络架构的重要组成部分，应用支撑平台包括运维系统、安全系统和认证平台的设计。

运维系统设计——三层逻辑结构，顶层为用户层，中间层为业务层，下层为资源层；无论哪一层出现问题，都能很好的反映出来，并告知管理员。

安全系统设计——要考虑四个主要方面:用户身份安全、主机安全、网络安全和安全策略管理。

公共认证平台的设计整合了业务系统的身份信息，为智能校园打造了统一的身份认证平台，实现了有线、无线、VPN等统一认证。

通过基础认证系统建立校园网公共认证平台，可以实现有线、无线、VPN远程接入的统一实名身份接入；根据师生实名身份的访问权限；根据师生实名身份进行流量控制；基于师生真实身份的日志审核。

⑤信息技术运维建设

利用基于ITIL系统的信息技术运维监管系统对智能校园核心业务进行监管。学校信息中心可以实时了解关键业务运营的繁忙和健康状况，确保业务系统中的潜在问题能够被发现和解决。通过应用最前沿的两层扁平化概念，身份认证和安全功能都在核心上启用，将数百台设备的管理工作量减少到几台，可以减少50%以上的实施时间和500%以上的后期管理时间，使信息中心可以用很少的人力投资管理数百台设备的校园网。