一、解決方案

　　智慧校園網(wǎng)絡(luò)解決方案，以“業(yè)務(wù)不中斷、用戶體驗佳、高效易管理”為設(shè)計準則，方案全面覆蓋了電子書包、Wifi無線網(wǎng)、有線網(wǎng)絡(luò)、桌面虛擬化、IT運維等智慧校園信息化網(wǎng)絡(luò)建設(shè)的內(nèi)容。

　　智慧校園建設(shè)的核心是教育信息化業(yè)務(wù)系統(tǒng)的建設(shè)，通過三個平臺對業(yè)務(wù)系統(tǒng)提供支撐保障，并形成單點登錄和統(tǒng)一管理，為學(xué)生、教師、領(lǐng)導(dǎo)、家長、公眾等提供服務(wù)。智慧校園用于學(xué)校教學(xué)、科研、管理、服務(wù)的各種應(yīng)用系統(tǒng)，解決各類用戶對信息管理和信息服務(wù)的需求，是信息化建設(shè)的主要內(nèi)容。

　　具體建設(shè)平臺包括如下：

　　基礎(chǔ)設(shè)施平臺

　　包括有線網(wǎng)絡(luò)、無線網(wǎng)絡(luò)、桌面虛擬化、服務(wù)器、PC、移動終端等基礎(chǔ)設(shè)施平臺的建設(shè)。

　　應(yīng)用支撐平臺

　　包括智慧校園的電子書包、整體安全、信息化業(yè)務(wù)的運維管理等。

　　公共平臺

　　主要包括統(tǒng)一的身份認證平臺、權(quán)限管理系統(tǒng)等平臺的建設(shè)。

　　為了使智慧校園能更好的支撐學(xué)校信息化的應(yīng)用，還需要做好“數(shù)據(jù)信息標(biāo)準”及“運行管理保障體系”兩個方面，運行保障包括組織機構(gòu)、人員培訓(xùn)、管理規(guī)范等，信息標(biāo)準包括技術(shù)標(biāo)準（應(yīng)用開發(fā)）、數(shù)據(jù)結(jié)構(gòu)標(biāo)準、信息化評估體系等。

　　二、設(shè)計目標(biāo)

　　①基礎(chǔ)網(wǎng)絡(luò)建設(shè)

　　核心網(wǎng)絡(luò)平臺具有高性能、高穩(wěn)定型的特點，關(guān)鍵硬件采用冗余配置，網(wǎng)絡(luò)結(jié)構(gòu)采用虛擬化雙核心、雙鏈路的拓撲結(jié)構(gòu)；出現(xiàn)問題時智能自動檢測和快速恢復(fù)。

　　智能安全的網(wǎng)絡(luò)出口首先要具有能智能轉(zhuǎn)發(fā)，解決連通性問題；出口需具有流量管理、高安全按防護功能，能根據(jù)NAT、URL日志進行追蹤到人。

　　智能接入包括有線接入、VPN接入、高速智能的無線接入等各種接入方式的統(tǒng)一管理。有線接入提供交換機的智能、強大的安全特性，以應(yīng)對各種復(fù)雜多變的網(wǎng)絡(luò)攻擊。

　　智能的網(wǎng)絡(luò)管理提供網(wǎng)絡(luò)設(shè)備的統(tǒng)一管理功能，實現(xiàn)快速故障定位，方便日常維護管理。

　　②無線網(wǎng)絡(luò)建設(shè)

　　校園無線網(wǎng)絡(luò)面臨的難題如下：

　　校園面積大、覆蓋區(qū)域廣，重要區(qū)域信號不穩(wěn)定，盲區(qū)多；

　　教學(xué)教室、學(xué)生宿舍等區(qū)域高密覆蓋，無線數(shù)據(jù)承載壓力大；

　　不同區(qū)域，師生上網(wǎng)權(quán)限區(qū)別分配困難，上網(wǎng)行為管控能力差；

　　上網(wǎng)認證配置、運維等工作復(fù)雜，系統(tǒng)安全防護能力低，可靠性差；

　　針對校園無線網(wǎng)絡(luò)的特點，我們提供以下解決方案滿足特殊的現(xiàn)場環(huán)境和用戶需求。

　　為教學(xué)區(qū)、報告廳、圖書館、等布署專用高性能AP，實現(xiàn)高密度用戶環(huán)境下的流暢上網(wǎng)。

　　在宿舍區(qū)提供無線智能覆蓋，滿足宿舍區(qū)房間密集、用戶數(shù)量大、流量要求高的需求。

　　為學(xué)校辦公區(qū)部署智能天線AP，信號質(zhì)量超好，在任何角落和房間均提供高質(zhì)量的信號覆蓋。

　　為家屬區(qū)和領(lǐng)導(dǎo)辦公室采用墻面AP覆蓋，實現(xiàn)無需布線施工，不影響家屬生活和領(lǐng)導(dǎo)正常工作。

　　在室外區(qū)采用專用室外AP覆蓋，為學(xué)校提供覆蓋范圍廣，穩(wěn)定可靠的Wi-Fi信號覆蓋。

　　同時，針對智慧校園應(yīng)用的電子書包對無線網(wǎng)絡(luò)的特殊要求，通過高性能內(nèi)置天線型室內(nèi)AP，提供5.8GHz和2.4GHz雙頻信號，使信號有效覆蓋，確保電子書包終端在教室內(nèi)每個角落均可獲得優(yōu)質(zhì)的信號覆蓋。在性能上可滿足每個教室60個以上的電子書包終端的接入和使用，并可解決各類用戶接入認證和行為管理的問題。

　　③桌面虛擬化建設(shè)

　　校園機房、培訓(xùn)教室的IT建設(shè)和維護關(guān)系著教學(xué)質(zhì)量的好壞，但當(dāng)前校園面臨著桌面終端維護管理困難、桌面環(huán)境安全性差、桌面IT成本高昂、技術(shù)力量薄弱等諸多挑戰(zhàn)需要解決：

　　桌面終端系統(tǒng)維護困難：校園終端數(shù)量眾多，在當(dāng)前大量使用PC的情況下，所有終端的操作系統(tǒng)、補丁升級、業(yè)務(wù)軟件都需要在每臺PC上分別實施，耗費巨大的人力物力，費時費力，效率低下。

　　桌面環(huán)境安全有待提升：由于校園機房和培訓(xùn)教師內(nèi)的PC會被許多學(xué)生使用，頻繁的u盤拷貝導(dǎo)致PC極易感染病毒，從而引發(fā)各種不可預(yù)知的風(fēng)險。

　　降低IT成本：校園機房、培訓(xùn)教室終端數(shù)量眾多，如果每個點都配備一臺PC，無論是前期的一次性采購成本，還是后期的擴容成本，都是一筆不小的開銷；如何降低成本，是IT運維中必須考慮的問題

　　針對以上問題，采用虛擬化方案的優(yōu)勢如下：

　　終端管理維護方便：通過桌面虛擬化方案，學(xué)校可以通過虛擬桌面池、虛擬桌面模板克隆等技術(shù)實現(xiàn)快速桌面部署，桌面和應(yīng)用的安裝和升級等全部在集中數(shù)據(jù)中心進行，IT管理員無需接觸最終用戶的客戶端，就可以完成應(yīng)用的配置和維護工作，避免每臺PC機裝機，以及故障時重裝等，大大減少維護工作量，提升效率；而終端由PC替換為云終端后，其本身不用安裝應(yīng)用軟件，可以做到在運行期間終端免維護，降低終端維護成本；

　　數(shù)據(jù)安全：通過桌面虛擬化方案，所有用戶使用的桌面系統(tǒng)及業(yè)務(wù)系統(tǒng)都集中在數(shù)據(jù)中心運行，每次用戶登錄時，都能獲得一個完全干凈、沒有任何病毒和木馬的桌面環(huán)境；而當(dāng)用戶退出時，其所作的修改也不會對桌面造成任何影響，從而有效實現(xiàn)數(shù)據(jù)安全和系統(tǒng)安全；

　　節(jié)省辦公空間：通過桌面虛擬化方案，可以用云終端來替代傳統(tǒng)PC；而云終端體積小，可以通過螺釘直接固定在顯示器后面，節(jié)省辦公空間，相同辦公區(qū)域內(nèi)可以容納更多的客服人員；

　　降低終端持續(xù)更新費用：PC機平均更換周期為3~5年，而云終端如無人為損壞，工作時間平均為10年左右；服務(wù)器的使用壽命也遠高于PC機；虛擬化軟件License可以永久使用；后續(xù)如果需要提升桌面的處理能力，只需要給服務(wù)器增加CPU和內(nèi)存配置即可，眾多的終端無需更換。

　　節(jié)約能耗，綠色IT：云終端能耗低（小于10W，平均5W），云終端 服務(wù)器方式比傳統(tǒng)PC機節(jié)約能耗約75%，綠色環(huán)保。

　　④應(yīng)用支撐平臺建設(shè)

　　應(yīng)用支撐平臺作為智慧校園網(wǎng)絡(luò)架構(gòu)中的重要組件之一，包括運維體系和安全體系、認證平臺等的設(shè)計。

　　運維體系設(shè)計--三層邏輯結(jié)構(gòu)，最上層是用戶層、中間是業(yè)務(wù)層、下面是資源層；無論哪一層出現(xiàn)問題后都能夠很好的體現(xiàn)出來并告知管理員。

　　安全體系設(shè)計--需要考慮用戶身份安全、主機安全、網(wǎng)絡(luò)安全、安全策略管理等四個主要方面。

　　公共認證平臺的設(shè)計融合業(yè)務(wù)系統(tǒng)的身份信息，打造智慧校園統(tǒng)一身份認證平臺，實現(xiàn)有線、無線、VPN等統(tǒng)一認證。

　　通過基礎(chǔ)認證系統(tǒng)建立校園網(wǎng)公共認證平臺，可實現(xiàn)：有線、無線、VPN遠程接入的統(tǒng)一實名身份接入；根據(jù)師生實名身份的訪問權(quán)限；根據(jù)師生實名身份的流量控制；根據(jù)師生實身份的日志審計。

　　⑤IT運維建設(shè)

　　使用基于ITIL體系的IT運維監(jiān)管系統(tǒng)，對學(xué)校的智慧校園核心業(yè)務(wù)進行監(jiān)管。學(xué)校信息中心可實時了解關(guān)鍵業(yè)務(wù)運行的繁忙與健康情況，確保業(yè)務(wù)系統(tǒng)出現(xiàn)潛在問題時即可發(fā)現(xiàn)解決。并應(yīng)用前沿的大二層扁平化理念，將身份認證、安全等功能全啟用在核心上，將以前數(shù)百臺設(shè)備的管理工作量減小為幾臺，可降低50%以上的實施時間、500%以上的后期管理時間，使信息中心以極少的人員投入便可以管理數(shù)百臺設(shè)備的校園網(wǎng)絡(luò)

　　三、核心價值

　　方案對智慧校園網(wǎng)信息化的理解非常深刻，技術(shù)和市場應(yīng)用十分成熟，為普教客戶量身定制的智慧校園網(wǎng)解決方案，蘊含了其多年的行業(yè)經(jīng)驗和技術(shù)應(yīng)用優(yōu)勢，具有以下價值：

　　可完全滿足學(xué)校智慧校園信息規(guī)劃的需求，幫助學(xué)校建設(shè)有特色的智慧校園。

　　管理簡單，效率比傳統(tǒng)校園網(wǎng)高10倍以上，能彌補學(xué)校信息化技術(shù)力量薄弱，人員少的問題，有效提高學(xué)校管理水平。

　　基于用戶的應(yīng)用層流量控制，提高帶寬資源的利用率，保證師生訪問各種業(yè)務(wù)的良好體驗，并滿足公安部門、教育局等安全性檢查的要求。