学校智能化方案(共154页).docx

《学校智能化方案(共154页).docx》由会员分享，可在线阅读，更多相关《学校智能化方案(共154页).docx（154页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上合肥xxx中学智能化项目项目设计方案2018年3月目录一、 项目概况xxx中学位于xxx与华山路交口，总占地面积约70亩。项目主要建设内容：项目主要建设内容为新建教学楼、实验楼、综合楼、多功能用房、操场及相关配设施等。共建设54个班级。智能化项目是个庞大、系统的建设工程，建成后的智能化系统能使整个校园充分利用信息化手段加强有效管理，提高使用效率和管理水平。本项目以信息化应用的高度，进行智能化设计。本项目以建筑为平台，将通信自动化（CA），办公自动化（OA），楼宇自动化（BA）这三大功能结合起来，集结构，系统，服务，管理及它们之间的最优化组合，向xxx中学提供一个安全，

2、高效，舒适，便利的建筑环境。在本项目的智能化系统的设计中我们也将采用绿色节能技术，实现绿色智能校园的建设目标，要充分地体现出现代科学技术手段在今后各种设备，系统的运行、管理方面的应用，提高学校管理的科技含量。设计标准达到国家智能化建筑甲级设计标准。随着数字校园的发展和本项目的建设，数字化的xxx中学，将会成为数字化校园建设成果里的一颗明珠。本次设计系统包含子系统：1、 综合布线系统2、 计算机网络系统（含校园无线）3、 综合安防系统4、 校园广播系统5、 校园一卡通系统6、 机房工程7、 多媒体教学系统8、 教学录播系统9、 多媒体会议系统10、 校园信息发布系统11、 校园电台系统12、 智

3、慧校园系统13、 能耗监测系统14、 智能照明系统15、 弱电综合管路系统16、 数字化实验室17、 未来教室18、 创客中心19、 心理咨询室二、 设计原则及依据2.1、设计原则n 智能化建设的定位xxx中学智能化系统建设总体定位为：建设成滨湖新区乃至安徽省一流的数字化校园。在设计中采用国内先进、成熟的技术和产品，使整个智能化系统满足当前及今后相当长一段时间内的管理及运行要求。n 立足数字化教学应用，对建筑智能化进行整体规划xxx中学智能化系统建设由于子系统较多，技术含量较高，是个庞大、系统的工程，需要分步骤实施。智能化工程是数字化教学和数字化办公的基础，为了保证智能化系统最后能够满足xxx

4、中学更高的使用要求，故需要以数字化校园应用的高度，对智能化工程进行整体规划。n 实用性建设原则我们在设计前，进行了深入的需求分析，特别是隐蔽工程或预埋系统（如各类布线产品等），选用的产品或设备的功能与性能指标都应适度超前。非预埋或隐蔽的开放性设备（如交换机等）应当根据当前管理与应用的需求，选择性价比较高的设备。同时充分考虑系统的扩展预留。n 成熟性与先进性结合原则系统设计时，我们强调采用成熟的或经过工程检验的先进技术，最大限度地满足现在和未来的需要。在满足成熟性的前提下，技术适当超前。n 安全性与保密性原则管理系统具有对系统运行状态的监控、分析、优化、故障监测及在线排除、设备和部件的容错等功能

5、，以提高系统自身和信息传递的安全性。2.2、设计依据本次项目设计中采用包含但不限于以下标准，若项目施工中，有新的替代规范，则执行新规范）。 教育信息化“十三五”规划 合肥市教育信息化重点工作（2016-2020年）（合教201619号） 合肥市智慧校园建设参考指标 合肥市教育信息化发展规划（2015-2020年） xxx中学相关土建图纸 本项目设计任务书 智能建筑设计标准（GB50314-2015） 民用建筑设计通则（GB50352-2005） 综合布线系统工程设计规范（GB50311-2016） 综合布线系统工程验收规范（GB50312-2007） 通信管道与通道工程设计规范（GB50373

6、-2006） 视频安防监控系统工程设计规范（GB50395-2015） 厅堂扩声系统设计规范(GB50371-2006） 电子会议系统工程设计规范(GB50799-2012） 视频显示系统工程技术规范（GB50464-2008） 民用建筑电气设计规范(JGJ 16-2008) 电子信息系统机房设计规范（GB50174-2008） 建筑物电子信息系统防雷技术规范（GB50343-2012） 火灾自动报警系统设计规范（GB50116-2013） 建筑电气工程施工质量验收规范（GB50303-2002） 绿色建筑评价标准（GB60378-2014）三、 各系统设计方案3.1、 综合布线系统3.1.1

7、、 设计概述本次xxx中学综合布线系统应为一个模块化、系统化、灵活性高的系统，能够连接及支持语音、数据及图像信息。综合布线系统需充分考虑将来网络结构改变、扩容及配合新技术发展的需要而达到平滑过度的可行性。其全程链路性能参数不低于最新颁布的 6类标准。本项目布线系统采用“六类非屏蔽系统”，全部使用六类部件。综合布线系统中的所有水平线缆及其接插件均应符合六类非屏蔽布线标准，满足当前和今后发展的需要。3.1.2、 设计目标根据学校实际情况本次综合布线系统采用星形网络拓扑结构，综合布线系统中数据部分的所有水平线缆及其接插件均符合六类布线标准。综合布线系统实施如下：本次设计共分为数据点（含无线网、校园网

8、）、语音点两个部分。3.1.3、 系统详细设计3.1.3.1、 工作区子系统详细设计工作区是放置计算机及通讯终端设备的地方，它由终端设备连接到信息插座的连线（或接插软线）组成，采用六类模块（RJ45插座），用于计算机、多媒体设备和电话等连接。对于所有直接做到信息终端的数据和电源信息点，我们选择了六类信息模块以及单孔和双孔信息面板，安装方便简单。信息插座面板具有标识，以色标和编号表示插座类型以及所在区域。工作区的所有信息插口都设计为标准的六类信息插口（RJ45），不同型号的计算机和终端可以通过RJ45标准跳线方便地连接到电脑信息插座上。方便市话和数据的互换。每一个数据信息出口面板为86型标准面板

9、，可和国内的标准86型暗装金属盒相匹配，RJ -45埋入式信息插座与其旁边的电源插座保持20cm的距离，信息插座和电源插座的低边沿线距地板水平面30cm，在教室黑板内预留一个信息点。具体安装如图所示：具体的设计点位描述如下：教学楼及实验楼信息点数量：门厅：门厅等出入口处考虑预留8个设备网点；普通教室：3个网络点（其中1个预留在黑板内），门口预留电子班牌管线（单口信息点）；实验室：3个网络点，门口预留电子班牌管线（双口信息点）；测试室及活动室等：4个网络点+1个电话点；计算机教室：每个教室预留一个光纤点，门口预留电子班牌管线（双口信息点）；录播教室等其他教室：4个网络点+1个电话点，观摩室预留1

10、个光纤点；教师办公室：暂按照每10个平方一个工位，每个工位设置1个网络点+1个电话点；无线AP设置原则：每间教室1个，公共部位按照走廊设置一个壁挂AP；地下车库信息点数量： 要设备间：1个设备网点； 出入口预留2个信息点无线AP设置原则：重要公共部位设置；3.1.3.2、 配线子系统详细设计xxx中学综合布线水平区线缆采用六类非屏蔽双绞线方式敷设，并能适信息设备使用连接的需要。每一个信息插座到管理间都用水平线缆连接。从管理间出来的每一根双绞线都不能超过90m，所有水平线缆都穿金属线槽、管至墙上的信息插座。水平跳线之和（工作区、配线架面板跳线）不超过10米。水平线长度的设计利用学校布线平面图，计

11、算信息点电缆长度：（最远距离+最短距离2）115%+楼层高度2+4米端接。信息插座与楼层配线架之间的水平电缆必须是连续的。水平布线的长度不得超过90米，不包括信息插座和配线架端各3米的跳线。3.1.3.3、 干线子系统详细设计xxx中学综合布线垂直主干布线子系统是提供建筑物的干线电缆的路由，它的主要功能是把来自各服务电信接线间的所有信号传送到设备间，直至传送到最终接口，在通往外部网络，通常由垂直大对数铜缆或光缆组成，它的一端端接于设备机房的主配线架上，另一端通常端接在楼层接线间的各个管理分配线架上。核心机房位于综合楼3层。在各单体建筑内，高速数据主干线缆选用12芯单模光纤、语音主干采用3类大对

12、数电缆分别敷设至各楼层分配线间。光纤到桌面点采用6芯单模光纤。3.1.3.4、 建筑群子系统详细设计xxx中学综合布线建筑群子系统包括各建筑之间的互连和建筑物入口设备等，它将一个建筑物中的线缆延伸到建筑群的另外一些建筑物中的通信设备和装置上。它是整个布线系统中的一部分（包括传输介质）并支持提供楼群之间通信设施所需的硬件，其中有铜线，光缆等。各单体建筑之间，通过室外管道，分别敷设12芯室外单模光纤至弱电间。3.1.3.5、 设备间详细设计设备间设置：综合布线系统设备间的设置，根据不同功能楼宇及点位数量的多少来合理的划分设备间。汇接各个分配线 （IDFn）中的数据及语音点，并放置服务器、计算机网络

13、设备、各IDF接入设备等。3.1.3.6、 进线间详细设计电信运营商进线间将信号引至综合楼三层机房中心。3.1.3.7、 管理间详细设计管理为连接其他子系统提供连接手段。交连和互连允许你将通信线路定位或重定位到建筑物的不同部分，以便容易地管理通信线路。配线架连接用户的UTP水平电缆采用六类标准RJ-45端口式配线架，连接主干光缆采用机架式光纤接合线架，所有配线架都有明显位置用于标识线号和色标。所需连接跳线都可以提供快接式，无需专用工具进行修改、管理和系统维护。采用标准型机柜，所有线缆均敷设至相应的19“标准机柜内，机柜内均通过一定编码规则和颜色规则标识，同时在机柜旁用示意图来说明，以方便用户的

14、使用和管理（在建设时均在数据、语音、光纤配线架上标有清晰明确的标识，供管理人员维护、维修）。借助于管理子系统，可以实现不同的网络拓扑结构；当工作人员位置迁移或调整时，可以灵活地改变用户的路由。3.1.3.8、 综合布线详细设计点表见具体设计图纸3.1.4、 主要产品功能六类非屏蔽双绞线 线缆采用一字隔离骨架 带宽250MHz 芯线规格：23AWG 最大带宽达到或超越250MHz 性能达到或超越：ANSI/TIA-568-C.2、CENELEC EN 50288-6-1、ISO/IEC 11801 ClassE 最高支持至少1G Base-T, 622M ATM 等高带宽应用 满足CMR阻燃级别

15、 支持 6 个连接和短信道，并保证其连接链路符合TIA/EIA CAT6标准对系统性能的要求。室内12芯单模光纤12芯室内OS2标准零水峰单模光缆,纤芯规格：8.3125um，符合ITU-T G.652.D标准。全波光纤,完全满足ANSI/TIA/EIA 568-B3、ISO/IEC11801 的要求，支持IEEE802.3ae应用标准。.最大衰减：0.35dB1310nm0.28dB1383nm0.24dB1550nm支持16个低成本的粗波分复用（CWDM）信道。满足OFNR外皮。内衬芳纶纤维加强保护层，带开伞索。工作温度：-20 C to +70 C。3.2、 计算机网络系统3.2.1、

16、设计概述稳定的计算机网络平台是学校数字化校园建设的基础，决定了学校未来数字化和信息化建设水平。本次xxx中学的计算机网络系统的设备选型需在满足未来数字化校园建设的基础上具备前瞻性。通过校园网络的建设实施，为构建教学管理、行政管理和电子书包、平安校园、数字图书馆等学校信息化应用系统打下基础，为学校的师生在计算机网络环境下开展教学、学习以及行政管理和领导决策提供先进的技术支持和管理手段。3.2.2、 设计目标如何建设一个性能优越、运行稳定、稳定可靠、安全、管理方便的网络系统是xxx中学和我们要共同面对的问题。仔细分析xxx中学数据网和设备网的需求，可以概括为以下几点：1、应该具有完善的网络准入控制

17、，禁止非法用户的接入。解决网络接入混乱，任何人任何电脑只要在单位内插上网线都可以接入内网的问题，将网络安全隐患扼杀在摇篮之中。2、应该具有合理分配网络带宽的策略。可以解决网络带宽常常被一些非重要业务（如：P2P下载、网络电视、网络游戏等）长时间占用，个别用户大量吞食网络带宽造成网络访问速度慢的问题。可以保障关键、重要业务的网络带宽需求，为教育教学工作提供良好的网络环境。3、应该具有全面的网络应用控制策略。可以对适合的用户开放合适的网络服务（如：即时通讯软件QQ/MSN、WEB、EMAIL、BT/迅雷P2P下载、网络电视、网络游戏、股票软件等）。4、应该具有效的安全防御措施。可以解决xxx中学数

18、据网无法防御ARP病毒、SQL蠕虫、DHCP、DDos攻击等局域网常见威胁；网络出口设备具有防扫描、防攻击、防病毒、非法网站过滤、垃圾邮件处理等防火墙功能，可以保障内网用户的安全。5、应该具有统一的软硬软管理平台，网络管理图形化、直观、简单。解决了网络故障排查困难、故障定位难、解决慢，网络设备调试难，不方便远程控制等问题。6、应该具有可以控制局域网广播风暴，可以控制非法组播，可以针对用户限速，可以限制同一Vlan的局域网用户互访，可以隔离网络安全风险等。7、应该可以对全网运行状态进行实时监控，及时发现网络安全隐患采取有效措施；可以实现日志记录、日志分析、网络审计等功能。8、应该具有全方位的访问

19、控制策略。可以解决无法区分、控制局域网内部用户的访问流量的问题。可以禁止学生用户访问设备网内老师的资源（如：试卷库），可以禁止所有一般用户访问综合楼重要资源等。9、当网络拥有多条出口线路时，选路规划的不合理会造成上网慢、带宽资源浪费等问题。提供一整套完善的智能选路体系来解决这些难题。设备会自动分析多条线路的情况，选择最优线路，避免出现跨运营商访问、链路使用率低等问题，提高上网速度。10、网络能够针对流媒体、HTTP下载及P2P下载数据进行优化。它能够自动判断本网络中的热点资源，实现热点资源本地化读取，不仅为用户提供了如同内网般的极速体验，还因为削减重复数据流，节省出口带宽资源。考虑以上需求，我

20、们为xxx中学量身定做了一套数据网络方案。为xxx中学建设一个全新、高速、安全、稳定、可靠、易管理的网络系统，将网络接入Internet，为xxx中学所有师生提供丰富的教育产学研资源及互联网资源，提供各种网络应用及服务（如：FTP、VPN、电子邮件、网页浏览、即时通信、远程登录等等），实现资源共享和统一管理。3.2.3、 系统详细设计本方案计划将xxx中学数据网络系统分为两部分，一部分是数据网，一部分是智能化设备网。两套网络建设成为万兆骨干、同时千兆到桌面的高速交换网络系统。核心层网络中心节点及其它核心节点作为综合楼数据网络系统的心脏，必须提供全线速的数据交换，当网络流量较大时，对关键业务的服

21、务质量提供保障。另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。网络中心将作为整个网络的核心层，它是数据处理中心和广域网通信中心，也是各种服务器和网管工作站集中的地方，设计采用2台高性能、全功能的数据中心级交换机，可以充分保证网络的高可用性、无故障全天候运行。 在网络中心的设备选型和结构设计上考虑整体网络的高性能和高可靠性。具体来说核心节点的交换机有两个基本要求：1）高密度端口情况下，还能保持各端口的线速转发；2）关键模块必须冗余，如管理引擎、电源、风扇。由于xxx中学数据网建设将采用万兆技术，因此需要考虑到核心设备对万兆的支持能力。同时，核心交换机配置硬

22、件的负载均衡功能，从而实现服务器群的负载均衡和防火墙等安全设备的集群。新一代的数据中心交换机具有超高交换容量和二/三层包转发速率，可提供高速无阻塞的交换，强大的路由功能、数据中心网络功能和安全智能技术，是大型园区网络骨干交换机的理想选择。综上所述，在本方案中，核心交换机拟采用多业务万兆数据中心级交换机。核心交换机可支持策略路由、IPV6等协议，并可支持MPLS、负载均衡等丰富的业务功能，满足灵活而复杂的不同应用环境的需求，可以根据用户的需求灵活配置，灵活构建弹性可扩展的有线无线一体化网络。接入层接入层网络由部署在综合楼的楼层配线间内的接入层交换机以及无线AP接入交换机组成，接入层网络满足各种用

23、户客户端的接入需要，包括有线设备和无线局域网设备，而且能够实现客户化的接入策略，业务QOS保证，用户接入访问控制等等。楼层交换节点采用千兆智能堆叠交换机，提供智能的流分类和完善的QoS特征。为各类型网络提供完善的端到端的服务质量、丰富的安全设置和基于策略的网管，最大化满足高速、融合、安全的园区网新需求。无线AP接入交换机具有POE功能，可以在为无线AP提供网络接入的同时，提供馈电功能，因此无需为AP就近布放电源插座，极大地方便了无线局域网的部署。本方案中各接入交换机通过千兆链路直接上联到校园网核心交换机，对下联的桌面设备提供千兆连接，为各类用户提供高速的交换性能。无线网络根据综合布线系统的信息

24、点部署，物理分布和实际网络结构特点，建议选用业界领先的集中无线网络解决方案，架构统一，系统管理，可准确定位，高效运营，能全面满足老师学生对无线网络的需求。802.11ac被芯片厂商、无线局域网系统供应商以及各种终端用户组织定义为首选技术路线，802.11ac Wave 1的1.3 Gbps（物理层速率）显著超过了450 Mbps的802.11n最大数据速率。802.11ac技术可大幅度提升无线局域网的吞吐量，支持低延时要求的语音和视频等服务，减少功耗，且可以后向兼容802.11n模式。本次项目的硬件部分主要包括无线控制器和802.11ac无线接入点（AP）组成，系统能够对现有的各应用及业务系统

25、进行整合，利用无线通讯技术，引入新的信息服务与管理理念，结合资源管理，将综合楼所有业务系统之间无缝连接，建立一个智能化无线系统。无线访问点部署在各楼层覆盖区域，同时，室外型AP实现对大楼前部分区域的覆盖，无线控制器AC部署在机房，整个系统协同工作，实现无线信号的转发、控制、覆盖、定位、安全接入和监控、维护、管理。根据应用需求，校园无线网采用瘦AP无线网络解决方案，整体是由“瘦AP无线控制器POE供电设备无线集中网管”的组网方案。其中，瘦AP完成终端的无线接入，无线控制器完成接入策略、认证方式、功率控制等。通过无线控制器对无线AP进行集中管理，达到统一运维、管理的目的。其中瘦AP实现无线信号的处

26、理，而AP管理、加密、漫游等功能全部集中到AC进行，这样可以简化整个网络的管理，提高设备的工作效率。无线控制器作为统一集中管理无线AP的设备，要求具有大容量、高性能、简单部署、扩展性强等优点，便于用户使用和后期扩容。建议部署1台无线控制器（或AC板卡），实现对无线AP的统一控制管理，并做到1+1的冗余备份，其中任何一台无线控制器出现故障，都会切换到备份无线控制器上。而当主控制器恢复后，无线AP将自动回切到主控制器上，确保无线业务不中断。智能化设备网设备网设计主干采用千兆，千兆自适应交换到接入设备。设备网分成为核心-接入两个层次。在综合楼内部，设备网与一卡通网络复用，与数据网物理隔离；与校园网互

27、联时，通过逻辑隔离（VLAN、VRF等）的方式，实现一卡通流量与校园网流量的隔离，同时可以节省光纤资源，减少裸纤租用费用。设备网选用一台千兆路由交换机作为核心交换机。在各IDF间内部署接入层交换机，设备网接入层交换机具备千兆上联及支持堆叠功能，为智能化系统（安防系统、信息发布系统等）提供网络通讯接入。xxx中学智能化设备网拓扑图设备网需考虑可靠性、安全、带宽、管理等问题。智能安全接入交换机隔离各系统；接入交换机端口抑制广播风暴，可限制广播风暴扩散到核心设备，确保网络安全；接入交换机耐用可靠，降低网络故障机率；在核心部署安全规则，实现系统隔离，限制和过滤不安全的报文，防止网络攻击。另外，本次项目

28、将建设校园数据中心，利用先进的云计算技术，搭建基础设施服务平台，为数字化校园管理平台提供基础支撑环境。基础设施服务平台采用融合基础架构，机柜融合高性能服务器、大容量存储、网络交换机等硬件设备。同时通过软件集成部署，具备全虚拟化能力，实现服务器、网络和存储资源的虚拟化，将物理资源抽象成按需分配的弹性虚拟资源池。配合云计算管理平台软件，用户可以按需索取信息资源，实现快速上线、自动交付，以提供数字化校园所需的所有基础架构资源。设计点表详见设计图纸。3.2.4、 主要产品功能核心交换机1.交换容量45Tbps ,包转发率14000Mpps；2. 业务槽位6，支持冗余电源和冗余主控；3. 采用CLOS架

29、构，支持独立的交换网板，业务板卡与交换网板采用完全正交设计(90度)；3.支持横向虚拟化技术，可将多台设备虚拟为一台设备，提升性能和便于维护管理；4.支持TRILL、FCOE等数据中心技术；5.支持MacSec加密功能；6.支持静态路由、动态路由、策略路由、等价路由、路由策略等; 配置要求：1.配置冗余电源和双主控引擎；2.配置24端口千兆电口、20端口千兆光口和4端口万兆SFP+光口；高密度接入AP1.支持胖/瘦两种AP工作模式，支持802.11ac协议；2.支持2.4G基础频段、5G基础频段、2.4或5G自由频段三频同时工作；3.支持802.3af/802.3at兼容供电；4.提供2个千兆

30、以太网口；5.整机最大接入带宽2000Mbps；6.支持有线无线一体化管理，可以通过开放网络协议实现有线、无线网络设备在同一网管软件上一体化管理；7.支持802.1x认证、MAC地址认证、PSK认证、Portal认证；虚拟化云平台系统基本：1 虚拟化内核基于KVM底层开发，采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台；2 各虚拟机间隔离保护，任一虚拟机故障不影响同一个物理机上其它虚拟机；3 每个虚拟机的用户权限只限于本虚拟机内，保障系统平台安全4 每个虚拟机均可安装操作系统，且多个虚拟机操作系统可异构5 虚拟机可实现物理机全部功能(如具有自己的内存、CPU、网卡、存储、IP、MAC等)6

31、 性能监控套件可实时统计CPU、网络、磁盘使用率，并直观展现物理机/虚拟机资源瓶颈；7 独立式软件安装：不安装任何额外管理平台情况下亦可实现单集群主机管理功能；集群管理节点可在整个资源池中动态迁移和重新选择；8 虚拟化平台在部署Hypervisor后无需额外安装管理中心组件即可实现基于Web页面的平台访问和精细化管理功能；9 通过单一界面的虚拟化管理平台管理虚拟机，无需在多个虚拟化管理平台之间切换即可实现虚拟机及虚拟网络等功能的管理；且此虚拟化管理平台不依赖于某一个虚拟机或物理机部署、采用分布式部署；10 可扩展网络虚拟化功能和4-7层网络功能虚拟化(NFV)服务：无需额外增加或替换软件/硬件

32、，通过License激活方式即可实现网络虚拟化功能(分布式虚拟交换机、虚拟路由器、虚拟防火墙、虚拟负载均衡、虚拟上网行为管理、虚拟SSLVPN等)，无需配置额外网络硬件设备即可支持Vxlan网络和现有Vlan网络对接；11 可扩展存储虚拟化服务：无需额外增加或替换软件/硬件，通过License激活方式即可实现Server SAN功能；兼容性：1. 兼容X86服务器操作系统，包括但不限于 WinXP、Windows Vista、Win7、Win2003、win2008、linux等；2. 兼容主流厂商的X86服务器，包括但不限于IBM、HP、DELL、联想、浪潮、曙光等；3. 兼容市场上现有主流

33、存储阵列产品和存储协议，平台提供FC-SAN、iSCSI存储对接功能；支持的存储品牌包括但不限于EMC、IBM、HP、HDS、Netapp、Sun、Dell等；4. 兼容主流厂商的网卡和HBA卡产品；5. x86服务器上支持无改动的Guest OS，虚拟机上的操作系统无需任何修改即可运行；功能性：1. 无需单独安装管理软件即可统一管理同一集群内虚拟化资源；2. 虚拟平台管理中心支持自身及所有虚拟机的自动升级更新，且不影响虚拟机运行3. 支持虚拟机卡死或蓝屏检测并自动重启4. 支持虚拟机在线迁移：在不停机状态下和非共享存储环境中实现虚拟机在集群内不同尸体机上的迁移，并保障业务连续性；5. 支持内

34、存回收机制：实现虚拟化平台内存资源动态复用，保障虚拟机性能；6. 支持HA，即当某台物理机故障时，其上的虚拟机可在集群内其它物理机上重新启动，提升业务连续性；7. 支持动态资源调度：能够平衡物理服务器资源负载，保障虚拟机的性能；8. 支持动态资源扩展功能，可根据业务系统负载动态添加虚拟机的CPU和内存资源，且支持与负载均衡设备联动来动态扩展集群内的虚拟机资源，以应对业务系统访问压力，当访问高峰过后又可动态回收虚拟机资源；9. 支持精简部署(Thin Provisioning)，即在保证虚拟机可看到完整逻辑磁盘大小情况下，实现虚拟机磁盘仅占用正在使用物理磁盘空间效果；10. 支持虚拟网络，即虚拟

35、化平台内建虚拟交换机以实现各虚拟机间或与物理机间的网络调度；支持同一物理机上多虚拟机间的网络隔离(即支持VLAN)；11. 新建虚拟机配置管理界面中，支持文件共享服务器和数据库写入I/O优化；12. 支持无代理跨物理主机的虚拟机USB映射功能：且不依赖于系统软件以外的组件或第三方设备，满足虚拟机迁移后仍能正常使用USB资源的要求；13. 提供快虚/快速还原工具，可快速将物理机转换为虚拟化平台，且可实现虚拟化平台快速还原为物理机原有操作系统；14. 虚拟平台管理中心集成备份组件，无需单独安装备份软件即可实现虚拟机备份功能15. 备份策略可按小时颗粒度进行备份16. 备份策略最高支持保存12份副本

36、；17. 提供至少50个虚拟机的备份功能，支持至少8T的备份数据容量的许可，可将直接将虚拟机备份到磁盘，并提供细粒度恢复功能；性能：1. 单台虚拟服务器主机最大支持256个虚拟CPU(vCPU)2. 每台虚拟服务器主机支持不少于4TB内存；3. 每台虚拟机的CPU数量不少于64个vCPU；服务器规格：19英寸工业标准2U机架式服务器芯片组：Intel C610芯片组，处理器：2颗Intel Xeon E5-2620 v3（6核/2.4GHz/15M缓存，最大可支持至18核处理器）内存：128GB RDIMM ECC 2133 DDR4 内存，24条扩展插槽， 768GB内存扩展硬盘：标配1块1

37、28G SSD系统盘、2块240G SSD缓存盘、6块600GB 10K 热插拔2.5寸SAS硬盘,最大支持12个3.5寸或26个2.5寸或3.5+2.5混插硬盘扩展，可支持PCIe SSD硬盘RAID功能：配置SAS/SATA 12Gb/s Raid卡, 支持1GB缓存（最大可升级至4GB），本次配置RAID5；带电容保护,支持0,1,5,6,10,50,60等RAID级别，支持Cache cade和Fastpath技术外插1GB SAS RAID卡，可选有电池保护,支持0,1,5,6,10等RAID级别;网卡：标配4个千兆以太网控制器，1个独享的管理端口，可选双口万兆或四口万兆控制器配件：

38、DVD-RW光驱，USB键盘鼠标，机架安装滑动导轨电源：电源输出功率550W 80+铂金电源，单电源或1+1冗余电源，支持交直流兼容(AC/DC)，可选750W钛金电源，可选1600W高功率电源冷却系统：支持5+1冗余热插拔系统风扇I/O扩展：扩展槽 无GPU时8个PCIe 3.0,配GPU时7个PCIe 3.0, 4个USB接口，1个串口,2个VGA接口虚拟化云存储系统1、 采用分布式架构设计：由多台物理服务器组成分布式存储集群，通过新增物理服务器实现存储容量和性能的横向扩展(Scale-Out架构)，扩容过程保证业务零中断；2、 支持数据平衡功能：集群新增节点后，数据可在新/旧节点间动态均

39、衡分布，实现存储性能和容量均衡扩展；3、 最低2个节点即可搭建存储虚拟化系统；4、 支持多副本冗余功能：采用2副本或3副本，各副本互斥保存在集群的不同节点中，单个主机或磁盘故障时仍须确保数据正常访问；5、 支持数据安全恢复机制：当主机或磁盘故障时，自动利用集群内空闲磁盘空间自动恢复故障数据，保证副本数量，确保用户数据可靠性和安全性；6、 支持虚拟存储集群网络隔离：可设置独立的私有网络，既保证与物理网络隔离，又仅作为集群内存储节点间数据交换使用，避免遭受病毒/ARP攻击等，保证虚拟存储集群稳定性；7、 虚拟存储网络支持链路聚合：单根链路故障不影响正常存储，保证虚拟存储集群稳定性；8、 支持磁盘坏

40、道检测功能：虚拟存储集群可检测数据盘的坏道，并再发现坏道后自动从另一个副本读取数据，并自动修复坏道数据；9、 支持SSD缓存寿命检测功能：虚拟存储集群可预警寿命即将耗尽的SSD，提醒更换SSD；10、 支持副本故障域保护机制：可将每个机架上的实体机设为独立的故障域，虚拟存储集群保证将副本互斥地存储在不同故障域中，确保整个机架失效时数据仍可访问；11、 虚拟存储集群支持iSCSI：允许集群外部服务器通过标准iSCSI接口访问虚拟存储，实现Server SAN与IP SAN融合；12、 支持业务连续性保证：当单个实体机故障时，该实体机上所有虚拟机将自动迁移至其他实体机，虚拟存储集群保证原始数据仍可

41、被访问，业务快速恢复；13、 支持优雅升级机制：升级虚拟存储软件或虚拟化管理软件时业务零中断；14、 支持数据读取优化机制：将高速SSD作为读缓存、将热点数据缓存到SSD、数据读取时直接访问SSD以减少延时并提升读性能；15、 支持数据写入优化机制：将高速SSD作为写缓存，数据先写到SSD后再回写到机械硬盘以提升写入速度；16、 支持在可视化WEB管理平台上查看存储容量大小、容量使用率、实时IOPS读写次数、IOPS读写数据量等信息，方便决策；3.3、 综合安防系统3.3.1、 设计概述xxx中学的校园综合安防系统，本次智能化工程配置综合安全防范系统作为技术防范手段。此安全防范系统的主要目的是

42、通过视频监控、防盗报警、校园巡更、电子围栏等即可独立运行，又可统一协调管理的多功能、全方位、立体化安防自动化管理系统，从而建立起一套完善的、功能强大的技术防范体系，以满足对学校安全和管理的需要，配合人员管理，实现人防与技防的统一与协调。本系统应贯彻预防为主、防控结合的方针，结合现代校园安全的风格特点，根据前端设备的分布情况，以技术先进、使用可靠、维护方便、经济适用为原则，建立一个统一、完整、先进、具有高性能价格比的安防体系。本项目综合安防系统中包括以下4个子系统：视频监控系统、110报警系统、校园巡更系统、电子围栏系统。3.3.2、 设计目标视频监控系统的主要功能是实现校园监控全覆盖，实时对校

43、园现场状况进行监视，使得管理人员在监控室内能观察校园区内重要地点的情况，对学校的人员进行监视、记录，是加强治安管理、保障校园人员生命、财产安全的一个重要环节。防盗报警系统是对任何人员非法越入防护区域进行及时报警，按不同时间段进行布防、撤防。校园巡更系统是对巡更人员和巡更工作记录进行有效的监督和管理，同时系统还可以对一定时期的线路巡更工作情况做详细记录。电子围栏系统是对主动入侵防越校园围栏，对入侵企图做出反击，击退入侵者，延迟入侵时间，并且不威胁人的性命，并把入侵信号发送到安全部门上，以保证管理人员能及时了解报警区域的情况，快速的作出处理。3.3.3、 系统详细设计3.3.1、 视频监控系统详细

44、设计本次视频监控系统前端采集部分均采用网络式高清监控系统。后端部分管理及存储设置在教学楼一层信息网络中心机房，后端显示部分设置在综合楼消控监控一层消控监控。全系列设备采用支持H.265编码格式。前端信号采集部分设计教学楼、实验楼、综合楼、食堂、操场、地下室、室外出入口、室外广场、室外主干道、室外周界、电子监考前端信号采集部分设计1）在一层的所有出入口、活动区、电梯、消防通道口设置1080P高清摄像机，监视人员出入及上下楼的情况，防止无关人员侵入，形成对外部侵入防范的第一道防线。当有特殊情况发生的时候，可调看出入口的画面来辨认可疑人员。2）在楼内重要房间（中心机房、走廊、教室、化学实验室、财务处

45、等位置）布置1080P摄像机，以保护重要师生人身、教学资料及财产的安全。3）对楼内各层的学生活动区、每层每个楼梯口、走道安装1080P高清红外枪式网络摄像机，可以保证学生在休息活动时的人身安全。4）在公共区域设置室内1080P高清红外球型网络摄像机，可以了解其内部的意外情况。5）在地下室主要主干道及出入口设置室内1080P高清红外枪型网络摄像机，可以了解地下室实时情况。6）在室外出入口、操场设置高清枪球联动系统，该系统为全景枪机与目标跟踪高速球机联动控制服务，能够检测并锁定操场区域移动的行人等其他目标，同时不丢失锁定目标在全景监控中的位置信息，有效的覆盖整个校园。7）在校园操场等容易引发纠纷区

46、域设置一键报警柱及鹰眼，设备支持与中心双向可视化对讲，画面、声音清晰及支持报警柱周边录像抓拍功能。8）在厨房设计明厨亮灶系统，针对厨房内油污较大的使用环境，本次摄像机设计采用防油污摄像机，同时在食堂大厅位置设计显示系统，实时显示厨房内操作情况。监系统拓扑图如下：前端摄像机数量统计表：见相机设计图纸信号传输方式设计1）网络架构视频监控系统全部采用6类双绞线传输信号；2）室外远距离监控系统采用单模光纤传输。供电方式设监控系统全部采用集中供电方式。系统的电源使用集中供电的方式,均由消控监控机房的UPS供电。安防摄像机电源集中在各层弱电井中，放置于专用壁挂箱内，在箱内转换为前端电源。室外区域摄像机均加装防雷接地处理。视频存储系统设计在本网络存储系统，对的视频监控点进行集中存储（集中存储于信息网络中心机房）：录像存储时间保留30天，重点区域60天，存储质量为1080P分辨率25帧每秒。磁盘阵列均支持RAID0、1、5、6、10、50、60，即当磁盘阵列内的任意一块硬盘故障的时候，磁盘阵列还能继续运行，保持不间断的纪录，且以前的录像资料不会受到任何的损失，确保电视监控系统安全稳定运行。存储容量：摄像机每路视频图像视频压缩分辨率采用1080P效果，刷新频率