江苏省兴化中等专业学校智慧校园
建设技术方案
1.基础网络需求分析
根据江苏省兴化中等专业学校智慧校园的总体规划和建设要求，本次整体智慧校园网建设将搭建一个资源共享传输平台，实现整个兴化中专校园网络的融合，使校园内的各部门网络互联、满足智慧校园各种应用业务。
智慧校园是高校信息化进入高级阶段的表现，其价值在于实现资源共享、智能灵活、安全开放的教育教学环境，兴化中等信息化发展的现状和趋势，明显趋于在网络平台上承载、集成多种业务。而且业界信息化技术的不断发展，这就要求兴化中等新校区数字化校园平台应具备弹性、适应性，以动态适应多业务的不断发展，能将这些业务有机的整合起来，并且充分保障各种业务的服务质量。同时这种多业务的整合应该至少面向未来五年内业务发展的适应能力。
兴化中等新校区校园网不仅仅是建设一个信息交互平台的，而且建成后要成为承载教学、科研、管理、娱乐等全方位应用的综合性安全网络平台。目前在国内各高校，随着技术的更新和应用的扩展，校园网将逐渐向三网合一靠拢，应用也将日趋复杂。本次网络建设，不但对于可靠性、稳定性及安全性提出了更高的要求，网络设计更要充分考虑先进性、适变性、扩展性；做到可控、可管、可运营。
总结本次兴化中等基础网络整体的建设需求如下：
建设一张结构优化的有线校园网——校园网的整体架构具备
更有效的容灾能力，以应对故障节点、故障链路、路由震荡所
带来对业务的影响；有线校园网需要具备千兆到桌面，万兆到
汇聚的的能力；校园业务可平滑向下一代网络迁移，向IPv6
迁移兼容现有校园网环境。
●建设一张全校覆盖的无线网络——智慧校园业务可以随时随
地使用，校园业务可以基于移动漫游环境，移动漫游环境无需
管理者手工干预，当有线网络出现故障时，无线网络可以起到
备份作用。
●建设一个健壮的校园承载网络，整合统一通讯、校园监控、能
源管理、多媒体教学、消防联动、信息发布、考试监控等业务，
提供丰富的网络办公、教学、安防服务；
●整体网络具备安全渗透防御能力——校园网出口具备攻击、非
法业务的隔离、控制，具备在线主动抵御的能力；校园核心网
络自身集成安全防御能力，缩小攻击、病毒在校园影响范围；
用户接入网络屏蔽用户非法操作，隔离网络攻击；
●实现整个校园网络的集中统一智能化管理，能够有效地对有线、
无线、承载网的运行情况实时进行监控以及自动化配置，最大
程度降低手工维护带来的人为错误以及工作量增加问题。
2.建设思路和目标
建设与国家教育现代化发展目标相适应的教育信息化体系；基本实现教育信息化对学生全面发展的促进作用、对深化教育领域综合改革的支撑作用和对教育创新发展、均衡发展、优质发展的提升作用；基本形成具有国际先进水平、信息技术与教育融合创新发展的中国特色教育信息化发展路线。最终通过信息技术的高度融合，信息化应用
的深度整合、信息终端的广泛感知，推动智慧化的教学、智慧化的科研、智慧化的管理、智慧化的生活以及智慧化的服务的建设，逐步构建成熟和完善的智慧校园。
构建的智慧校园有如下特性：
1、可以提供泛在的连接方式：包括电脑、手机、平板、物联网终端等。
2、可以满足面向业务的智能化IT资源需求。IT基础设施如计算、存储、网络都可以实现按需自动分配，以及资源的智能化弹性扩展，提高资源的利用率。
3、可以提供一些面向业务的新信息。物联网、无线设备等一些新的IT基础设施，可以提供一些新的信息，用以来实现智慧校园的一些新型应用。
4、探索创新教育模式。技术与教育深度融合，以技术来推动教育变革，推动教学、学习、管理、评价以及学校的组织形态发生变革，形成个性化教学的创新教育模式。
5、通过对校园日常活动中的行为等广义教育大数据的分析和挖掘，构建不同的分析模型，为学校的不同主题提供科学决策支持。3.智慧校园网络技术方案概述
为了满足江苏省兴化中等专业学校智慧校园建设的需求，江苏省兴化中等专业学校的智慧校园建设必须要满足江苏省兴化中等专业学校的未来5-10年教育发展需求，在校区构建一个智能、灵活、运转高效的校园信息服务系统，使其更好的为学院的发展提供坚实的支
撑。
通过智慧校园系统的设计和建设，将把江苏省兴化中等专业学校新建设成为一个高水平的智慧校园，以信息网络为基础，以服务学生、教室和行政管理为宗旨，充分融合物联网、云计算、智能控制等先进技术而搭建的智能化、充分互动、环保节能的全网络式智慧平台，提供涉及教学、科研、生活和管理等全面覆盖校园各项活动、便利快捷互动的多样化应用和服务。
3.1整体方案
根据当前及未来发展需求，建议智慧校园系统架构如下所示：
3.2建设内容概述
本次规划全网建设，主要包含：
1.校园网建设：包含有线校园网、无线校园网建设、校园网安全。
主要包含校园网核心、汇聚和接入设备、POE设备、无线AP、安全设备等。
2.运维和管理：包括校园网的运维和管理以及数据中心的运维和
管理，两套管理平台既相互独立又充分融合，促进校园信息系
统的便捷性和简易性。
以上建设内容充分遵循建设原则，面向建设目标，以模块规划建设，针对各个模块和业务子系统细致规划，详细描述建设的标准、原则、规划等方面。
3.3有线基础网络建设
校园网整体采用三层网络架构，即核心层、汇聚层、接入层。核心层为整体校园网核心，负责整个校园网数据流量的转发，核心设备部署于学校行政楼中心机房。汇聚层设备部署于各楼宇，用于汇聚转发楼宇间的数据流量。接入层设备部署于各楼层弱电间，用于接入信息终端。
本次智慧校园建设遵循“万兆主干传输网，千兆终端接入网”的云数据中心的整体建设思路，保证了兴化中专数据中心网络的可靠稳定性。
3.3.1出口详细设计
为满足当前及未来实际使用需求，网络出口建议部署高性能防火墙，该防火墙需在提供高速NAT转发的同时，提供防火墙功能、应用流量控制及审计功能、负载均衡、SSL VPN功能。该防火墙需要能支
