《中职国家首批改革发展示范学校数字化校园建设方案.doc》由会员分享，可在线阅读，更多相关《中职国家首批改革发展示范学校数字化校园建设方案.doc（13页珍藏版）》请在三一办公上搜索。
1、中职国家首批改革发展示范学校数字化校园建设方案灵宝市职业中等专业学校2012年11月29日数字化校园建设方案灵宝市职业中等专业学校一、需求论证（1）满足信息化深入应用的需求我校虽然已经建成了校园网，但主要用于宣传，校园网络基础能力比较弱，数字化校园应用系统的总体层次较低，主要以基础MIS的应用为主，如教务、财务、等。很多应用系统更多地体现在电子政务基础管理工作方面，教学方面以及为学生、教职员工服务的功能很弱。（2）保障业务系统正常运行和扩展的需要这几年计算机网络经历了快速的发展，现有的信息化设备在过去几年发挥了重要的作用，随着学校办学规模的扩大和深入以及学生和教职工对信息化的要求越来越高，当前
2、的数字化校园体系已经不能满足当前和未来的需要。另外校园网络也面临非常严重的安全威胁，现有设施在很多方面还有待于完善和提高，目前很多设备老化，容易造成整个系统工作的不稳定，严重影响了学校信息化水平的提高，迫切需要对数字化校园体系进行规划和建设，以满足学校发展的需要。（3）符合中职教育发展和国家政策方向国家教育改革中长期发展规划纲要明确提出把教育信息化纳入国家信息化发展整体战略，超前部署教育信息网络，加快推进数字化校园建设，实现多种方式接入互联网。教职成 9号文件要求大幅度提高中职示范校学校办学的规范化、信息化和现代化水平，加强职业学校信息化基础设施建设和数字校园建设。教育部关于加快推进职业教育信
3、息化建设的意见（讨论稿）要求以标准化校园网建设为基础，实现多种方式接入互联网，全面推进数字校园建设；加快提高职业院校数字校园建设水平，积极推进信息技术进校园、进课堂、进教材，引导广大师生广泛运用信息化手段，促进信息技术与教育过程、内容和方法的深度融合，提高教与学的质量。我们深刻的认识到，教育信息化是学校建设和人才培养的重要组成部分，也是我校抢抓机遇在新一轮的职业教育竞争中占据有利位置的必由之路；更是学校加强内涵建设、提升教学质量、打造职教品牌、增强产业发展的必要推手，其建设水平是学校整体办学水平、综合实力和社会形象的重要体现。二、建设目标（1）总体目标我校将于2013年建成本地区一流的中职数字
4、化校园，构建技术先进、扩展性强、安全可靠、高速畅通、覆盖全校的校园网络环境。建立一整套校园信息管理系统，为实现“办公自动化、管理现代化、教学信息化、服务人性化”提供全面的系统支持，使之成为一个全面、集成、开放、安全的信息系统，成为一个网络化、数字化、智能化、虚拟化的新型教育、学习、实训和管理平台。实现资源的统一和共享，为师生提供更全面、更便捷的服务。鉴于本地区其他中职院校信息化建设相对滞后的状况，因此我校数字化校园建设将具有较强的示范作用。（2）具体目标 数字化校园基础设施建设目标l 建成覆盖学生公寓、实验室、实训室、实训基地、教学楼、办公区、会议室、报告厅、礼堂、餐厅等所有公共区域的基础网络
5、建设。l 主干网改造。核心层升级到千兆核心交换机，接入交换机升级到可网管的全千兆交换机，网络出口升级改造，实现可管可控。l 无线网络建设。在教师住宿楼、办公楼等重点区域部署无线。l 网管、监控、安全系统建设。建立基于业务的网络运维管理体系、实现实名流量控制管理、实名审计、实名日志等。l 建立实名制公共认证平台。实现有线、无线统一认证，所有教职员工通过实名身份访问网络。l 中心机房环境和供电系统改造。对现有中心机房及后备供电系统进行造。l 建立统一的个性化门户网站，形成一个统一的网络应用平台，为不同用户提供个性化的信息服务。l 大容量存储、数据备份系统。建设数据中心需要的10TB数据系统。 数字
6、化校园应用系统建设目标l 用户管理。建立一套统一的实名制电子身份管理系统，学校的每一位成员都有一个与其真实身份相对应的电子身份。l 数据管理。根据学校数据分布的实际情况，数据采用统一的视图，实施统一的管理。l 信息管理。实现对各部门的信息资源集中统一管理，并根据相关的业务逻辑组织起来支持用户的管理活动，使用户实现管理现代化。l 信息服务。集成学校各种信息资源，实训各种信息服务（包括办公、教学、学生、科研、人事、财务、设备、后勤等）集成，为不同类型用户提供个性化的信息发布和服务。l 办公自动化。网络办公环境为师生在网络上提供一个自己的空间，在这个空间中，师生可以布置自己喜爱的环境，不论他从网络的
7、哪个部分进入，都可以获得相同的环境。l 教学服务：“班班通”工程，所有班级全部安装DLP多媒体一体机系统，并且全部独立供电，实现独立操作，互不影响。l 师生生活服务。采用校园一卡通，用IC卡取代学校目前使用的学生证、借书证、餐卡、计算机房的使用证、宿舍出入证件等。l 数字图书馆。加强电子图书、文献资源库建设，全面升级图书馆软件和硬件设备。l 校园安防、监控系统。采用分离机制，门卫系统、校园系统、教室系统分离机房，但全部通过光纤并入校园网中，使在网的每一个终端都能通过相应权限访问监控系统。三、建设思路及内容（1）数字化校园建设整体架构采用3+N+1数字化校园整体解决方案，结合我校现有的基础条件和
8、实际情况，采取数字化校园建设整体规划、分步实施的策略。（2）校园网拓扑图(图详见下页)。（3）校园网络IP地址规划校园网网络IP地址规划表序号楼宇弱电间楼层设备型号设备名名交换机端口所属VLAN IP地址范围子网掩码网关1主教学楼三楼301DCS-4500-26TZhuJiaoXueLouDCS-4500-26T1-24110172.16.110.1-172.16.110.253255.255.255.0172.16.110.254三楼301DCS-3650-16CZhuJiaoXueLouDCS-3650-16C1-71102二号教学楼二楼201DCS-4500-26TErHaoJIaoXu
9、eLouDCS-4500-26T1-22，25-26120172.16.120.1-172.16.120.253255.255.255.0172.16.120.2543教学培训楼三楼304DCS-4500-26TPeiXunLouDCS-4500-26T1-22，25-2620172.16.20.1-172.16.20.253255.255.255.0172.16.20.254三楼304DCS-3950-26CPeiXunLouDCS-3650-26C1-244图书阅览室二楼DCS-3950-26CTuShuYueLanShiDCS-3950-26C1-2430172.16.30.1-172.
10、16.30.253255.255.255.0172.16.30.2547实训车间一楼DCS-3950-26CShiXunCheJianDCS-3950-26C1-2440172.16.40.1-172.16.40.253255.255.255.0172.16.40.2548门面房三楼东光电转换器NETLINK千兆单模光纤收发器90172.16.90.1-172.16.90.253255.255.255.0172.16.90.2549礼堂二楼西光电转换器NETLINK千兆单模光纤收发器172.16.90.1-172.16.90.253255.255.255.0172.16.90.25410办公楼
11、二楼西光电转换器BanGonglouDCS-3950-26C1-2450172.16.50.1-172.16.50.253255.255.255.0172.16.50.25411东教师公寓楼二楼中DCS-3950-26CDongJiaoShiGongYuLouDCS-3950-26C1-2460172.16.60.1-172.16.60.253255.255.255.0172.16.60.25412西教师公寓楼二楼东DCS-3950-26CXiJIaoShiGongYULouDCS-3950-26C1-2480172.16.80.1-172.16.80.253255.255.255.0172.
12、16.80.25413实训楼二楼光电转换器ShiXunLouDCS-3950-26C1/2570172.16.70.1-172.16.70.253255.255.255.0172.16.70.25414实训楼二楼1/2671172.16.71.1-172.16.71.253172.16.71.254在数字化校园整体架构中，涉及到基础网络平台、公共认证平台、运维支撑平台及单点登陆统一信息门户的建设，具体建设思路如下： 建设高可靠、高智能、高稳定的基础网络平台包括有线接入、核心平台、网络出口、无线接入等基础网络建设。l 骨干核心区升级改造。校园网中的所有业务数据都要经过核心进行转发，随着数字化校园
13、建设的逐步深化，校园网将承载更多关键业务的应用，如视频、语音、远程教育、网上考试等，这些业务对网络的带宽、稳定性、可靠性的要求很高。因此，网络核心层的设计采用双链路、双核心的拓扑；核心交换区部署两台基于十万兆平台设计的核心交换机，两台核心交换机虚拟化为一台，提高资源利的用率和稳定性，同时更方便管理。l 汇聚区升级改造。汇聚交换区主要负责各楼栋信息点的汇聚，是路由域与交换域的分界层。以各个楼栋为单位分别部署校区万兆汇聚交换机，通过layer3层千兆光纤链路上联核心交换机，通过layer2层千兆光纤链路与千兆接入交换机互联。l 接入区升级。接入区作为用户终端接入校园网的唯一接口，五年前网络接入就已
14、普及百兆，随着普教信息化的业务应用，视频、语音的应用将会成为我校师生的日常应用，千兆是必然趋势。为了保障未来关键业务和高带宽的应用需求，将接入交换机全部升级到千兆接入的全网管交换机，实现千兆到桌面，同时，为了满足教学和管理对网络的需求，所有教室的网口数增加到4个，2个用于多媒体教学，1个用于视频监控，1个用于业务扩展。l 无线覆盖。我校教职工使用笔记本办公已比较普及，但在很多区域的有线端口严重不足，影响了教职工通过移动终端办公的效率，为了方便移动终端的接入网络，规划在行政办公区，图书馆、报告厅、教师宿舍楼等网络端口需求量大，人员密集的重点区域通过无线覆盖，作为对有线网络的补充。l 出口改造加固
15、。校园网的出口是整个学校的“咽喉”，网络带宽被随意占用，网速慢，甚至出现过网络被攻击等事件。网络攻击、网页被篡改、网站被挂马，上网用户在网上发表一些不恰当言论，都将严重影响网络运行、造成资源浪费，甚至引发一系列安全问题。因此我校的校园网络出口需要在流控、上网行为审计、防火墙等方面进一步加强和完善。l 中心机房环境和供电系统改造。机房改造包括电力改造，后备电池更换等，机房接地装置的设置应满足人身的安全及网络、通信设备的正常运行和系统设备的安全要求。机房基础设施包括UPS不间断电源和空调，改造要求包括：UPS电源的容量不小于每平方米200W的用电量要求（含空调）；电池后备时间不小于2小时；空调设施
16、保持室内的温度在夏季232oC、冬季202oC和相对湿度45%65%等。 建立以业务为核心的网络应用支撑平台应用支撑平台作为整个架构中的三个平台中的重要组件之一，向下保障众多的基础设施更好的统一运行、统一管理，充分发挥硬件资源的利用率，避免各自为政、单点故障等；向上保障学校业务系统的稳定运行，保障用户的良好体验。整合以往对网络、服务器与业务应用、安全设备、客户端PC和机房基础环境等的分割管理，实现对IT系统的集中、统一、全面的监控与管理；达到技术、功能、服务三方面的完全整合，实现IT 服务支持过程的标准化、流程化、规范化，提高故障应急处理能力，提升信息部门的管理效率和服务水平。帮助我校由被动的
17、“救火”的服务转变成科学有效的流程服务化管理；从根本上解决传统运维工作中所存在的基础台帐管理不规范、故障发现和解决滞后、运维知识不能共享、设备资产底数不清等突出问题。 建立以身份为核心的公共认证平台随着数字化校园建设的全面展开，网络应用的功能不断加强，网上办公、网上管理、网上教学和网上服务已经实现。但在数字化校园建设中各应用系统是孤立设计的，身份认证的功能被重复设计和实现，分散在各个应用系统中，造成大量的时间和资金浪费，系统使用不方便。迫切需要建立我校校园网公共认证体系，融合业务系统的身份信息，打造数字化校园统一身份认证平台。实现有线用户、无线用户、VPN远程访问用户的统一认证，每个用户的访问
18、使用同一份身份信息、同一套账号密码。统一实名接入，实现网络层的实名认证及实名审计等，出现网络安全问题可直接定位到人。 统一门户、单点登录平台随着我校应用系统逐年增多，太多账号密码, 不容易记忆，老师有时候连业务系统的登陆地址都记不住，登录频繁，每个业务系统都要多次输入密码，操作繁琐，导致职教工对新业务系统的抵触情绪很大，即便花费大量的人力和时间强制推行，真正使用的人也很少。网管老师的账号管理工作量大，管理工作繁杂，管理不能及时，甚至用户信息不一致。因此需要整合所有业务系统，统一信息门户，实现单点登录。通过建设单点登陆系统，实现无论多少个业务系统，每个用户都只需使用一套与自己身份和权限相匹配的帐
19、号和密码，登录一次即可访问权限范围内的任何系统。实现网络层及应用层的单点登录，无论是无线网络的接入、有线网络的接入，还是VPN远程访问用户接入，网络认证作为单点登录的唯一入口。如当老师在访问业务系统时，需要输入账号密码，首先进行网络认证，通过合法认证后，用户的访问界面就会出现和该用户相关的各个业务系统的登录地址，直接点击不同的业务系统，即可访问相关的业务系统。 网络计费系统计费设备用于学校机房、教室宿舍和学生公寓的网络计费，实现用户实名上网流量统计和自动费用计算。我校数字化校园基础设施设备表：关键设备名称选型重点要求核心交换机支持虚拟化，2台可虚拟为1台；支持10万兆可扩展。汇聚交换机支持万兆
20、可扩展；支持IPV6。接入交换机具备ARP防御、qos、vlan等基本特性；支持WEB认证；支持voice vlan。无线，支持WEB认证（包括AP及AC存在NAT时）；支持有线、无线统一认证；支持中文实名认证和实名审计。 出口设备支持实名流控和实名审计；支持智能DNS选路和多链路负载均衡；支持防网站挂马和网页篡改。网络运维管理平台支持对业务的运维管理；支持拓扑自动发现。身份认证平台支持有线、无线、VPN统一认证；支持管理到人；支持软件、硬件合为一体，不需另购服务器。统一门户，单点登录系统支持业务层和网络层统一认证。网络计费系统支持根据流量、上网时长或者包月等多种计费策略 业务系统建设思路l
21、用户管理：建立一套统一的实名制电子身份管理系统，学校的每一位成员都有一个与其真实身份相对应的电子身份。用户使用自己的电子身份访问数字化校园中有权访问的任何系统。l 数据管理：根据学校数据分布的实际情况，采用以集中存储为主的分布存储策略，将绝大多数数据集中存放在数据中心，将一些有特殊需求的数据分布存储在相关部门，但整个系统的数据采用统一的视图，实施统一的管理。l 信息管理：管理信息系统直接管理各部门的信息资源，将现实校园的信息数字化后按照一定的规范存储到数字空间，并根据相关的业务逻辑组织起来支持用户的管理活动，使用户实现管理现代化。管理信息系统主要有：综合教务管理系统、学生管理系统、科研管理系统
22、、设备资产管理系统、人力资源管理系统、财务管理系统等。l 信息服务：根据用户的需求，将信息按照用户的逻辑提取出来，以方便的接口提供给用户。集成学校各种信息资源，为不同类型用户提供个性化的信息发布和服务。在信息积累的基础上，建立数据仓库，逐步建立决策支持系统。l 办公自动化：网络办公环境为师生在网络上提供一个自己的空间，在这个空间中，师生可以布置自己喜爱的环境，如设置好经常访问的系统和站点、安装好日常使用的应用程序、存放好自己的文档和其它私有信息（如邮件）、保存好自己的工作场所，并且用户一旦通过身份认证进入这个空间，不论他在网络的哪个部分进入，都可以获得相同的环境。l 师生生活服务：使用校园一卡
23、通，用IC卡取代学校目前使用的学生证、借书证、体育设施用卡、餐票、医疗证件、计算机房的机时票、通道出入证件等，实现只需持一张卡即可在校内食堂、娱乐厅、校内浴池、游泳池、商店、书店等收费场所消费，可去图书馆查阅资料、借阅书刊，去机房上机，去校医院看病，去总务处领用财物；并可建立学生学籍、成绩、教师师资、教学管理等档案，还能实现通道门禁验证，员工考勤等功能。l 数字图书馆建设：创建适应学校发展的功能齐全、开放服务、环境优良、基于各种馆藏资源和网络环境的现代化图书馆。增加图书管理系统。以计算机为中心来完成诸如文献采购、编目、检索、典藏、流通、统计的计算机网络化管理。师生可以使用公共检索机器进行书刊查
24、询和读者信息查询，图书馆可以提供自动化借还书服务，进行借阅量统计，办理图书证的挂失和注销等。四、建设内容、进度及资金预算项 目资金投入预期目标及验收要点建设项目具体内容2012年2013年合计2012年 月（预期目标、验收要点）2013年 月（预期目标、验收要点）基础设施平台建设（一、基础网络平台建设）1 网络核心升级改造2 网络汇聚、接入升级改造3 出口改造优化4 重点区域无线网络建设20050250预期目标：联合国内著名网络厂商完成有线网络建设，核心改造升级，出口优化。验收要点：1. 有线网络覆盖学校所有教学楼、实训楼、办公楼及宿舍楼等区域2. 万兆双核心虚拟化，千兆到桌面3. 出口具备防
25、火墙、实名流控、实名日志、实名审计、多链路路负载均衡和智能DNS等功能4. 满足公安部82号令的要求预期目标：在重点区域完成有线和无线双网覆盖，并进行入网认证。验收要点：1、 在图书馆、会议室、报告厅、行政办公等重点区域完成无线覆盖。2、 有线、无线统一认证（二、硬件环境设施建设）1中心机房环境和供电系统改造2大容量存储、备份数据备份系统15050200预期目标：完成中心机房改造、综合布线，部署数据存储设备。验收要点：1数据储存16TB 2完成中心机房改造和综合布线预期目标：完成中心机房改造、综合布线，部署数据存储设备。验收要点：2数据备份10TB应用支撑平台建设1.网络运维管理平台建设2.信
26、息安全建设3.数字化校园标准、规范351045预期目标：采用网络运维管理系统，实现以业务为核心的网络运维管理，出现安全事件可定为到人。验收要点：1 运维管理到业务2 能快速故障定位3 能为IT投资提供分析依据4 能区分教师、学生的访问权限预期目标：和企业合作，完善数字化校园的标准、规范建设。验收要点：1数字化校园标准、规范手册1套公共认证平台建设1.基于以身份为核心的实名制认证平台建设2.有线、无线统一认证15520预期目标：建立身份认证体系，统一身份认证平台，网络访问行为可管、可控、可追溯。验收要点：1. 实名制电子身份数据系统2. 实现实名流控、实名审计、实名日志3、网络安全事件可定位到人
27、预期目标：有线、无线统一认证。验收要点：1.有线、无线使用同一套帐号和密码，同一管理策略统一门户单点登录系统建设1统一门户、单点登录系统建设02020预期目标：所有业务系统一门户、统一访问入口。验收要点：1网络层及应用层单点登录2依据权限划分，个性化的门户网站业务系统建设（一、校务管理与办公系统）1.综合教务管理系统2科研管理系统3设备资产管理系统4人力资源管理系统5财务管理系统6学生管理系统7信息服务系统系统软件8校园一卡通系统50100150预期目标：在线综合教务、人力资源、财务等校务管理与办公自动化。验收要点：1. 综合教务管理系统上线2. 人力资源管理系统上线3. 财务管理系统上线4.
28、 学生管理系统上线预期目标：在线科研管理、设备资产管理、为师生提供在线信息服务，校园内实现借书、门禁、购物一卡通。验收要点：1. 科研管理系统上线2. 设备资产管理系统上线3. 一卡通系统运行4. 信息服务系统上线（二、教育技术及资源建设）1网上教务管理系统2网上考试系统3网上讨论系统4自主学习型网络课件管理系统5网上备课系统6、在线录播系统303060预期目标：满足老师在线教务和备课需求。验收要点：1网上教务管理系统上线2网上备课系统上线3、在线录播系统上线预期目标：实现在线考试、在线讨论及学生可自主在线学习丰富的课件内容。验收要点：1网上考试系统投入使用2网上讨论系统上线3自主学习型网络课
29、件管理系统上线（三、网络课程与教学资源库）1实训案例、试题库2教学素材库3网上虚拟实验室4远程教育202040预期目标：师生可在线获取教学素材，实训案例和试题等资料。验收要点：1教学素材更加丰富，获取更加方便2实训案例及试题数量更多，更适合教学需要。预期目标：师生可在线体验实训、实验虚拟场景，可在线提供远程教育验收要点：1网上虚拟实验室正式运行2远程教育系统正式开通（四、数字图书馆）1图书管理系统2电子阅览室3电子图书数据库202040预期目标：完善电子图书数据库，建成图书管理系统验收要点：1实现学生网上借阅、检索、阅读等功能预期目标：进一步完善电子图书数据库，建成60座电子阅览室验收要点：1
30、建立完善的图书管理制度2硬件设施投入使用（五、其它系统）1. 网络计费系统2. 家校互联平台3. 就业信息服务系统302050预期目标：实现按多种计费策略，实施网络计费验收要点：1可按流量、限时、包月等多种计费方式预期目标：在线提供就业信息服务，家长、学生、老师及校领导可在线互动，在线了解学生相关情况等。验收要点：1 家校互联平台上线2 就业信息服务系统上线五、保障体系及预期效益（1）组织保障成立数字化校园项目小组。项目组成员如下：组长：建转锋（校长）副组长：王景让，张永胜，索晓辉成 员：张海江，张项泽，史耀武，姜博，石金戈、张振武、张君颖、李珍、许世星实行项目问责制，根据项目进度定期举行项目沟通会，充分发挥领导小组对数字化校园建设的引领和推动作用。（2）人员保障联合相关企业、技术专家，紧密合作，制定年度人次培养计划，对项目组成员和师生进行定期培训和技术指导，提高师生的信息化应用能力。（3）制度保障结合学校实际对学校有关制度进行修改和完善，通过制度建设数字化校园的逐步建设和稳定运行。灵宝市职业中等专业学校二一二年十二月二日
