XX学院智慧校园建设项目设计方案目录L总体设计11.1. 系统架构11.2. 总体技术要求3L3.总体建设需求42.建设内容52. 1.数据中心机房53. 2.网络安全设备114. 3.云桌面机房145. 4.教学电脑机房156. 5.智慧课室157. 6.多媒体课室158. 7.智慧党建平台建设169. 8.校园基础网络1610. 9.舆情监测系统2411. 10.综合布线系统2412. 1.光缆工程263 .项目验收方案263. 1.验收要求264. 2.验收内容265. 3.验收交付成果276. 4.到货检验277. 5.系统测试288. 6.初步验收299. 7.竣工验收2910. 8.工程移交314 .基础设备设施建设清单334.1 校园网络建设清单495.主要产品详细技术参数及要求525. 1.校园基础网络526. 2.数据中心机房607. 3.网络安全监测体系648. 4.机房网络安全体系669. 5.智慧党建平台7010. 6.智慧课室7111. 7.多媒体课室7412. 8.云桌面机房和教学电脑机房7813. 9.舆情监测系统81.总体设计1.I.系统架构本期项目XX学院XX校区新建校园网需实现万兆到房间，千兆到桌面的IOG-PON高速网络。校园无线部分采用WIFl6AP设计，宿舍区采用IOG-PONONU无线网的方式；本项目将全光网技术融入教育，将为校园实施教学改革、实现智慧教育目标，提供强大的技术支撑。智慧校园网络架构如图所示，整体架构分为接入层、汇聚层、核心交换层，整体规划包含有线网络及无线网络，网络具备教育网、互联网、潮连校区等专网出口。整体系统架构如下图所示：传缘用例：: 光纤; 其致 :呼脸 rri ;代力上/岂备解.-一；绦合日亳通产惠缙安全态劣至网行为 审计率疑 系垛序知管理VP BP iS患叫吧终蠢我学”徐合Ie yx分光分光1 畤海刎4AP &出亩&国5 $1 $下一代防火墙.二做不交蒯匚二至栉, Hv/ E.I .彳 ：BftAS路由 HOL1_ _ 4EC3 IPPBX *4 ST聚层1女训楼、S H宿金簿分光分光M Mr.rl cm q* M防$一加遍Q .，国橙入层 5图1系统架构图1.接入层在每个区域内（教室、办公室、宿舍、会议室等房间内）部署校园网C）NU设备，ONU可提供千兆网络接口（可支持POE+供电能力）、POTS语音接口以及WiFi6无线网络覆盖。在办公区、教学区、图书馆、体育馆部署AP设备，提供WiFi6无线网络信号覆盖，满足教学区、办公区内高速无线网络接入需求。在学生宿舍安装支持WiFi6的ONU,为学生宿舍提供无线网络覆盖。1 .汇聚层汇聚层由无源光分发网络组成（ODN），主要包含SPL、FDT.FAT、ATB和光缆等组件，带来汇聚层设备间的空间节省、减少设备间的取电和散热要求。无源分光器在全光网系统中，是ODN组成中核心的器件，属于纯无源物理器件，在OLT和ONU间提供光通道，起着连接OLT和ONU的作用，具有很高的可靠性。本项目采用2:16盒式分光器。2 .核心层核心层即是交换核心，称为骨干交换，处于本核心层的设备称之为核心交换机，它包括核心交换平台的构建。核心层部署校园的核心设备，对接传输设备实现传输网络和IP网络之间的转换，转发各个教学楼和学生宿舍之间的流量，以满足多媒体、关键应用数据的要求，满足日常教学对网络的需求。核心层包括智慧校园的各类服务子系统，它为校园的用户提供统一的系统界面。主要包括面向校园管理类的服务系统、面向教学类的智能应用系统、面向校园生活类的服务系统组成。新建核心交换机、路由器、OLT.防火墙、无线控制器等，为整个校园网提供汇聚交换、出口路由及网络安全防护功能、核心网带宽达到万兆。学校核心层部署的两台核心交换机，连接学校所有的汇聚交换机，承载学校教学办公、学生宿舍以及科研创新和租赁企业的所有业务流量。核心层需要采用全连接树型结构，需要具有高带宽、高转发性能、40GE/100GE多样化的端口接入能力、高可靠性等要求。为了有效提升核心层运行的可靠性，单台核心交换机需要具备主控1+1冗余备份，交换网板N+1冗余，环境监测板、电源和风扇框同样配置冗余且支持热插拔，为了保证设备有效散热正常工作，设备需要采用准后出风风道设计。两台核心交换机采用横向虚拟化技术，将两台交换机从逻辑上整合成一台交换机，实现虚拟化系统主控1+N备份，虚拟化系统中只要保证任意一框的一个主控板运行正常，多框业务即可稳定运行,虚拟化既简化了配置和管理，又提高了网络的可靠性和扩展能力。3 .网络管理区网络管理区是管理网络节点（例如网管系统）的区域。网管系统通过网管协议与和网络设备交互，能够提供配置、管理和运维功能，本期新建一套网管平台，为校园IeT设备提供自动化部署，支持可视化故障诊断、智能容量分析等功能，能有效帮助学校提高运维效率、提升资源使用率、降低运维成本，保障ICT系统稳定运行。4 .安全管理区安全管理区是作为保障整个校园网的安全防护体系，主要由全网行为管理、安全态势感知、终端安全管理等网络安全等级保护设备组成，符合等保2。的要求下，对本项目数据中心机房进行第二级等级保护防护的需求。12总体技术要求1 .本期校园网网络采用PoN技术，将全光网技术融入教育，提供强大的技术支撑；项目建设完成后，需实现万兆到房间，千兆到桌面的高速IOG-Pe）N网络。2 .校园网的办公区无线部分采用WIFI6AP设计，宿舍区无线部分采用带WIFl6的ONU设计。3 .本项目采用全光网(Pc)L)技术方案：提供基于WlFl技术的无线及千兆有线接入的能力，实现有线/无线一体化建设；分光比16,采用一级分光，单分光器最多接入不超过16个ONU,保障每个接入终端拥有高带宽、低时延的使用效果。4 .提供学生上网日志可查、可溯源、可管理，满足校园网络安全管理需求。1.3.总体建设需求序号建设系统建设内容1数据中心机房建设本期项目按照数据中心设计规范(GB50174-2017)规定的电子信息系统机房的技术要求，建设一个安全可靠、舒适实用、节能高效和具有可扩充性的数据中心机房。2网络安全监测体系本项目规划建设一个网络安全监测体系，为校园网络构建集应用、数据、平台、主机、网络、物理等六层安全防护体系和态势感知能力。3机房网络安全体系本项目根据信息安全技术网络安全等级保护基本要求(GB/T22239-2019)的技术要求，按照信息系统的安全保护等级第二级的相关要求，对本项目数据中心机房进行网络安全等级保护加固。4云桌面机房和教学电脑机房本项目规划在新建校区建设4间云桌面机房。每间云桌面机房可容纳人数70人左右；每间机房部署71台云桌面终端，共计部署284台云桌面终端，性能要求能同时承载每间云桌面机房里学生及教师71人访问云桌面，并流畅运行教学软件。5智慧课室建设本项目规划对50人座的66间课室进行智能化建设，每间课室配置1台智慧云屏，实现多媒体教学、校务信息发布、平台集中管控等功能。6多媒体课室建设本项目规划对新校区的8间170人座多媒体课室进行智能化、信息化建设，每间多媒体课室配备智慧大屏、智慧黑板、扩音系统等设备，满足师生日常合班教学需求。7智慧党建平台本项目规划建设一套涵盖党务管理、组织生活管理、党员教育、党建宣传、党群服务、在线投票等党建工作领域业务的软件平台。8校园基础网络本项目按照IOG-PON全光网络架构进行校园网络部署，建设一张高速、安全、稳定、可管、可控的有线无线一体化校园网络。9舆情监测系统本期项目规划建设一个舆情监测系统，实时监测关注的教学及教育行业相关信息，掌握相关工作人员的办事态度、纪律作风等负面信息，对敏感信息自动预警，如发现相关舆情，第一时间发送到相关负责人手中，快速响应，切实提高主动发现、主动研判、主动导控负面舆情的能力。2.建设内容21.数据中心机房本项目中，数据中心机房位于XX校区综合楼4层，机房面积约为60球，规划建设10台网络机柜，2台30KW制冷量列间空调、1台动力电源稳压系统,配置32节200AH电池，后备时长为1小时；同时在机房内设置1台同步显示终端，提供项目整体运行数据的展示查看。1fi721R77电池ffl32 3 CIIOO同步显示终筑机拒机柜机框机能机M列问空调列同?调机柜机机机柜动力电源 校压系统2nn综合楼4F数据中心机房图2数据中心平面布局图2.1 1.装饰装修系统1 .机房装饰需遵循“绿色、环保”的基本原则，满足安全性、可靠性、灵活性、扩展性、美观舒适、经济合理等要求，以及相关建设标准要求，并注重各专业的综合配合协调与衔接和机房工艺环境专业特性的保障。2 .机房装饰工程直接决定了整个数据机房的外观形象，本方案采取明快、现代的设计风格。另外，由于计算机机房在功能方面的特殊性，使得计算机机房的装修设计除了必须遵循美观、实用等一般性原则外，还必须满足机房对环境(包括温湿度、照度、洁净度、电磁屏蔽等)的特殊要求。3 .本机房装饰设计主要包括地面、吊顶、墙面、隔断、门窗以及防尘、防噪、保温等机房整体工艺方面。机房装修主要原则：4 .机房的装饰设计将满足数据中心设计规范GB501742017对计算机机房的洁净度和特殊介质的存放要求。5 .充分考虑各类服务器设备、网络系统、空调系统、动力电源稳压系统等设备安全运行的前提下，达到美观、大方的风格，富有现代感。6 .机房装饰用材选用气密性好、不起尘、易清洁、符合环保要求、在温度和湿度变化作用下变形小、具有表面静电耗散性能的材料，并满足防火、防潮的要求。充分考虑环保因素，有利于工作人员的自身健康。7 .机房内所有材料均为阻燃或难燃材料。2.1.2.供配电系统本工程机房供电系统分为不间断电源系统和市电系统、柴油发电机电源三部分。在设计上，各个系统的控制都采取独立控制方式，这样减少各系统的相互影响。而且在单个系统中出现故障都不会产生对整个系统的影响。一、供电回路(1)动力电源稳压系统回路：机房动力电源稳压系统供电电源经动力电源稳压系统稳频、稳压、调整电压波形后为计算机及其相关网络设备等供电，同时也为动力电源稳压系统电池充电；当遇到市电供电线路断电时，动力电源稳压系统后备电池立即放电，经动力电源稳压系统逆变后给计算机设备不间断供电。(2)市电回路：插座、空调、照明、新风、排烟及其他具有电冲击性及感性和容性的设备使用，对不同相位分配均衡负载。二、双回路冗余供电系统设计根据当前主流服务器、网络设备均采用双电源供电的工作模式，为了提高计算机、网络设备供电系统的可用性，本次网络机房动力电源稳压系统供电到每个机柜均是两个回路，对于大多数双电源负载，则实现了两路供电的冗余保障。机房区域设备采用双路电源冗余供电保证在核心设备其中一个电源模块出现故障，由另一个电源模块承担全部负载，以保障设备的正常运行Q三、供电特性(1)由于计算机设备、网络设备进行数据的实时处理与实时传递，关系