重庆市安全职业技术学院数字化校园解决方案V2(移动版)

*商业机密，注意保存*Confidential重庆安全技术职业学院数字化校园解决方案中国移动通信集团重庆有限公司2012年11月重庆安全技术职业学院数字化校园解决方案目 录1.项目背景31.1概况41.2通信网络介绍51.2.1最大的光纤网络运营商51.2.2优化的网络结构61.2.3先进的组网技术71.2.4多业务的承载平台81.3信息化技术应用介绍82.项目简介113.方案设计原则124.建设方案145.商务合作176.服务与技术支持186.1 服务承诺186.2 技术培训186.3 售后服务181. 项目背景进入二十一世纪，以知识和信息的生产、传播、应用为基础的知识经济占据着世界经济发展的主导地位，国家综合国力和国际竞争能力更是取决于教育、科学技术和知识创新的水平，教育在经济和社会发展进程中起着越来越重要作用。随着现代信息技术的高速发展，将信息化技术与教育相结合，正在成为当今中国教育改革和发展的关键组成部分，改变着传统的教育模式。互联网应用的普及将为教育的发展带来前所未有的变革，网络打破了传统教育中面临的时间、地域等限制，实现面向全社会每一个人，并为其提供终生教育培训的梦想。越来越多的城市的领导已经认识到实施教育信息化工程是建立教育强市的有力保证，是促进教育改革和发展的重要途径，是实现教育现代化的必由之路。为了能够顺应信息化社会的发展要求，建设一个高质量、高带宽、多服务、范围广的整体教育综合信息网络势在必行。许多城市的大、中专学校规划初步建成覆盖全市各级教育行政机构、所有市属学校、大部分中小学和职业技术学校的先进、实用的教育信息化基础设施；基本普及现代信息技术及相关现代教育技术；使广大教育工作者能够初步掌握在信息化环境下的教育教学规律，较好的利用现代信息技术从事管理、教学和科学研究等工作。这就需要建设城市教育系统中心网站；建设市、区、乡教育系统局域网；建设各学校的校园网。通过建立城市教育信息网，基本普及中小学信息技术教育；加速实现办公现代化，充分提高工作效率。由于现在各地电信运营商基础网络的飞速发展，城市光纤网络已经越来越普及，实现了光纤到校区、光纤到大楼。重庆安全技术职业学院通过实现信息化，为实现校园内部的信息共享，实现校园内的信息的互连互通。通过组建校园网，可以实现与INTERNET的接入，获取丰富的网络资源。通过实现固定电话，教师、学生享受到固话服务，方便学生的使用；利用校园网，可以享用网上办公。1.1 概况中国移动通信集团重庆有限公司（简称“中国移动重庆公司”） 是中国移动（香港）有限公司下属全资子公司，成立于1999年9月9日。图2-1：中国移动通信集团重庆有限公司一直以来，中国移动重庆公司积极致力于移动通信事业的技术创新、业务创新和服务创新，庞大的通信网络已基本实现了全重庆市的立体覆盖和无缝隙覆盖，并与237个国家和地区的387个运营商开通了相关国际漫游业务。中国移动重庆公司在重庆市通信发展和公众服务中发挥着主导运营企业的作用。图2-2：中国移动通信集团的六大优势1.2 通信网络介绍1.2.1 最大的光纤网络运营商中国移动重庆公司自成立起，便认识到要想更好地提供公众通信服务，传输网络资源是必不可少的。因此重庆移动加大了传输网络资源建设的投资力度，先后投资近40亿专项资金用于传输网络的建设。经过十余年的大规模建设，已经建成了干线光缆8680公里、本地网光缆82310公里、通信管网5600公里，光纤网络遍布重庆市各区、县、乡、镇、街道、村、居，成为重庆市拥有最大光纤网络的基础电信运营商。图2-3：重庆移动干线光缆示意图1.2.2 优化的网络结构重庆移动在充足的光缆资源基础上，建成了覆盖全重庆市的层次清晰、技术先进、高效灵活、安全可靠的高速传输网络。全网采取分层结构组网，分为骨干层、汇聚层、接入层。骨干层主要包括主城区、渝西、渝东三大波分系统环，并在主城区波分系统上建设了6个SDH骨干环、渝西波分系统上建设1个SDH骨干环、渝东波分系统上建设了2个 SDH骨干环（其中一波主要用于重庆移动CMNet）；汇聚层主要包括长寿环、北碚环、万州环等7个的SDH收集环；我公司传输网络在IDC、新牌坊、南坪、大坪等4个节点汇入全国骨干传输网中；接入层包括主城区及各区县的几十个本地网络。图2-4：重庆移动网络结构图随着宽带业务需求将急剧增长的地方，因此我公司已建成了基于SDH的GPON（无源光网络）及MSTP（多业务传送平台）城域网，其网络结构示意图如图。1.2.3 先进的组网技术重庆移动传输网络采用先进成熟的DWDM技术建设骨干传输层，汇聚层主要采用DWDM+SDH环型网的技术来收集各接入网的业务。传输网接入层的组网技术相对多样化，传输媒体以光纤为主、无线为辅，在光纤网的基础上应用了PDH、微波、3.5GHz固定无线宽带接入技术构建综合接入网络。各种接入手段互相补充，使得网络更安全、更经济。同时我公司在SDH基础上引入了目前最新技术GPON和MSTP，使我公司的传输容量大大增加，并极大地增加业务接入的灵活性。重庆移动IP承载网CMNET和IP专网双网全网覆盖，是能够同时支持语音、视频、数据等多业务的核心承载网络。其中IP专网和互联网物理隔离，有效保障党政军客户的信息传输安全。图2-5：CMNet和IP专网物理隔离示意图1.2.4 多业务的承载平台根据公司的业务特点，重庆移动传输网络主要承担覆盖全市的GSM网络话音业务，同时承载我公司的CMNet网络，并在此基础上建成了全西部最大的数据中心IDC中心。另外，我公司不断推出的智能网业务、EDGE等新业务，都是以我公司高速、安全的传输网络为基础的。我公司建设的GPON及MSTP城域传送网更是面向用户提供宽带数据多媒体业务和各种增值业务的通信行业先进公众网络平台，可以通过多种接入手段满足多业务传送。对于专线业务，大致可以划分为固定带宽业务和可变带宽业务。固定带宽业务如2M、34M，可变带宽业务如10M/100M、ATM 155M、500M及1G以上的业务。对于固定带宽业务，GPON和MSTP设备从SDH那里继承了优秀的承载、调度能力，能够很方便的提供；对于可变带宽业务，既可以直接在GPON和MSTP设备上提供端到端透明传输通道，充分保证服务质量，也可以充分利用MSTP的二层交换和统计复用功能共享带宽、节约成本，同时使用其中的VLAN划分功能隔离数据，用不同的业务质量等级（QoS）来保障重点用户的服务质量。1.3 信息化技术应用介绍中国移动至成立以来长期关注信息化工作，将信息化作为提升企业管理水平和实现差异化竞争的手段。中国移动通信集团被评为08年度央企信息化程度最高（A类）的企业之一，被国资委指定参与对央企的信息化帮扶工作。 图2-6：资质证书中国移动的产品和服务已得到290万家集团客户的支持和认可。图2-7：中国移动信息化产品服务的对象中国移动重庆公司的信息化经历了四个阶段的发展：图2-8：重庆移动信息化技术演进图“以信息化带动工业化、工业化促进信息化，走新型工业化道路”，这是重庆移动十年来信息化服务的一条重要思路。在这一条道路上，重庆移动与神华神东电力重庆万州港电有限责任公司项目一样，有着相同的目标和决心！重庆移动积极发挥行业优势，根据社会、政府和各企事业单位的信息化需求，确立了“政务信息化”、“企业信息化”、“交通信息化”、“农村信息化”、“公益事业信息化”等几大信息化发展体系，着力解决重庆经济发展中的信息瓶颈。2. 项目简介重庆安全技术职业学院是国家安监总局规划建设的示范学院，由重庆市人民政府举办、重庆市安全生产监督管理局主管，是西南地区唯一一所以培养安全类高素质技能型人才为主的公办全日制普通高等学校。学院是西南安全专业紧缺人才培养基地、三峡移民劳动技能培训基地，被授予全国“德育工作先进集体”、重庆市“模范职工之家”、重庆市“文明单位”等称号。学院位于长江之滨重庆第二大城市万州城区内，紧邻万州机场、达万铁路、宜万铁路和渝宜高速公路，交通便利。经过前期与重庆市安全职业技术学院的多次沟通，对项目需求分析如下：A、办公宽带扩容校园已在2009年由组建了局域网，现有办公电脑200余台，出口带宽为电信50M，目前由于网络出口带宽已形成瓶颈，严重影响正常使用。现需将50 M互联网带宽扩容至100M，同时需14公网固定IP地址。由于校区有部分楼宇未建成，为满足今后校区内的网络接入，需将核心接入交换机进行升级。B、组建数字化校园网目前学校约有学生宿舍460间，目前已由我公司进行综合布线，采用我公司校园驻地网，现需将宿舍学生宽带及WLAN整合至校园网，仍采用拨号认证，需实现行为审计，通过校园内网访问校园服务器资源。183. 方案设计原则本方案设计遵循技术先进、功能齐全、性能稳定、节约成本的原则。并综合考虑施工、维护及操作因素，并将为今后的发展、扩建、改造等因素留有扩充的余地。本系统设计内容是系统的、完整的、全面的；设计方案具有科学性、合理性、可操作性。其具有以下原则：1、先进性与适用性采用科学的、主流的、符合发展方向的技术、设备和理念，系统集成化、模块化程度高。设计合理，架构简洁，功能完备，切合实际，能有效控制和提高工作效率，满足动态监控和业务工作的实际需求。系统的技术性能和质量指标达到国际领先水平；同时，系统的安装调试、软件操作使用又应简便易行，容易掌握，适合中国国情和该行业的特点。该系统集国际上众多先进技术于一身，体现了当前计算机控制技术与计算机网络技术的最新发展水平，适应时代发展的要求。2、经济性与实用性在先进、可靠和充分满足系统功能的前提下，体现高性价比。采用经济实用的技术和设备，充分利用现有资源，综合考虑系统的设计、建设、升级和维护。充分考虑用户实际需要和信息技术发展趋势，根据用户现场环境，设计选用功能和适合现场情况、符合用户要求的系统配置方案，通过严密、有机的组合，实现最佳的性能价格比，以便节约工程投资，同时保证系统功能实施的需求，经济实用。3、可靠性与安全性系统采用成熟的、稳定的、完善技术设备，系统具有一致性、升级能力，能够保证全天候长期稳定运行。在系统故障或事故造成中断后，能确保数据的准确性、完整性和一致性，并具备迅速恢复的功能，同时系统具有一整套完成的系统管理策略，可以保证系统的运行安全。4、开放性以现有成熟的产品为对象设计，同时还考虑到周边信息通信环境的现状和技术的发展趋势，可以与消防、防盗、聚光系统实现联动，具有RJ-45网络通讯口，可实现远程控制。5、可扩充性系统设计中考虑到今后技术的发展和使用的需要，具有更新、扩充和升级的可能，系统规模和功能易于扩充，系统配套软件具有升级能力。同时，本方案在设计中留有冗余，以满足今后的发展要求。方案中设备的控制容量上保留一定的余地，以便在系统中改造新的控制点；系统中还保留与其他计算机或自动化系统连接的接口；也尽量考虑未来科学的发展和新技术的应用。6、追求最优化的系统设备配置在满足用户对功能、质量、性能、价格和服务等各方面要求的前提下，追求最优化的系统设备配置，以尽量降低系统造价。7、提高监管力度与综合管理水平本项目系统设备控制需要高效率、准确及可靠。本系统通过中央控制系统对各子系统运行情况进行综合监控，时时动态撑握监视及报警情况。网络视频监控的使用大大减少劳动强度，减少设备运行维护人员；另外，系统的综合统筹管理可使设备按最优组合运行，在最佳情况下运行，既可节能，又可大大减少设备损耗，减少设备维修费用，从而提高监管力度与综合管理水平。4. 建设方案根据重庆市安全技术职业学院的需求，结合学校的区位优势，就近接入移动省内互联网CMNET-CQ万州中心接点，按照用户带宽需求，我公司将为贵校组建校园网，并提供GE方式接入,提供100M以上互联网带宽满足教职员工日常办公需求，提供1000M以上带宽用于学生公寓有线/无线上网需求，为充分保证安全技术职业学院快速、安全、稳定地连接上互联网，我公司将同时提供GPON和光纤直联2种不同的接入方式。网络结构图如下：本次还将为贵校提供16个公网静态IP地址，用来作为办公网接入互联网的地址转换和将教育单位公开的信息资源放置在互联网，使社会公众可以方便的访问贵院的丰富教育资源。安全设计：本次将提供FTTB方式接入学生公寓，各楼层选用24口高性能GPON设备，加载端口隔离、广播风暴抑制、端口限速等配置，可从源头上杜绝了局域网病毒的传播和暴发。行为审计：按照公安部82号令要求: 互联网服务提供者和联网使用单位依照本规定落实的记录留存技术措施，应当具有至少保存六十天记录备份的功能。本次将利旧上期工程的行为审计设备，接入局域网采用分组记录方式，即办公网、宿舍有线宽带和WLAN分为三组。内部访问：根据学生宿舍有线/无线宽带用户通过校园内部网络访问校园网服务器，本次工程将在贵校局域网新增路由器、三层交换机及防火墙等，包括DHCP SERVER，负责动态分配/管理校园网IP地址。A、校园办公网流量模型见下图：校园办公网访问互联网：办公PC直接经过局域网汇聚交换机、核心路由器,通过防火墙、行为审计后采用NAT转换方式访问互联网。B、学生公寓有线/无线终端访问校园网流量模型见下图：学生公寓有线/无线终端访问校园网：宿舍有线或无线终端由校园网核心路由器动态分配局域网IP地址，穿越防火墙后直接访问校园网服务器资源。C、学生公寓有线/无线终端访问互联网流量模型见下图：学生公寓有线/无线终端访问互联网网：宿舍有线/无线终端直接经过局域网汇聚交换机、路由器及行为审计后通过运营商RADIUS认证后采用公网IP地址访问互联网。5. 服务与技术支持5.1 服务承诺 “追求用户满意服务”是我们一直致力追求的经营服务宗旨。我们承诺将努力协助我们的客户获得事业上的不断成功。这种承诺具体表现在：充分结合在通信领域的技术、网络优势和服务领先的优势，我们将不断地向客户提供最新的网络技术信息和解决方案，提供系统运行、维护管理及安全检测等多方面的支持，提供电信级的网络运行质量保证。我们拥有一批经验丰富的网络技术专家，具有较强的网络设计、方案实施和设备维护能力，并通过提供一流的技术和服务，确保项目的顺利完成。我们有一套严格的运行管理制度和应急通信解决措施，以便在系统一旦出现故障的情况下，能够作出快速响应，以最短的时间，排除故障。同时由于我方具有光纤接入、3.5G固定无线宽带接入等多种接入手段，可在需要时瞬间提供互为备份的应急通信解决方案，确保网络万无一失。5.2 技术培训工程施工期间我方向贵方技术人员提供现场操作维护培训，工程结束后，我方资深网络工程师将对贵方技术人员提供两周的网络技术方面的专业技术培训，并提供相应的技术文档和用户手册。5.3 售后服务1）日常支持：我方向贵方提供全天候技术支持服务（724小时），使贵方可以随时得到我方的技术咨询、技术资源和技术服务。2）巡检服务：为保障整个系统的平稳运行，我方承诺在不影响贵方通信的时间段内（如22：00后），每月对相关网络设备进行检查和保养。3）备件支持：为保证及时响应用户维护需求，我方设有备件库，对常用的零部件和设备准备了大量的备件。4）光纤移机服务：如遇贵方接入点地址搬迁，我方可提供有偿光纤移机服务，以保障网络的完整性。正常情况下，施工期限为10个工作日。5）带宽升级服务：因贵方的要求需提升带宽，我方保证：正常情况下，施工期限为5个工作日。