智慧云校园平台

南昌云腾网络科技有限公司

2019年4月

智慧云校园平台建设

.1..

1. 智慧云校园平台背景概述

1..

2. 智慧云校园概念

.1..

3. 项目设计原则

2...

4. 智慧云校园平台建设目标

3..

5. 智慧云校园平台建设需求

5..

5.1 智慧云校园云资源池

5..

5.2 智慧云校园云管控

6..

5.3 智慧云校园安全防护

6..

6. 智慧云校园平台设计描述

9..

6.1 资源池设计

.9..

6.2 安全资源池设计

1..1

6.3 云管理平台设计

1..2

7. 智慧云校园业务服务系统设计

1..4

7.1 校园门户平台

1..4

7.2 教务教学管理平台

1..5

7.3 学生管理平台

1..7

7.4 移动校园平台 app 端

1..8

7.4.1 校外版块

1..9

7.4.2 校内版块

.2..6

7.5 移动校园平台微信小程序公众号

.3.3

7.5.1 小程序初步设计图

智慧云校园方案清单

.3..6

1. 硬件配置清单

.3.6.

2. 软件配置清单

.4.0.

3. 质量保证期说明

.4..0

4. 合作方案

4..1.

方案一

.4..1.

方案二

.4..1.

、智慧云校园平台建设

1.智慧云校园平台背景概述

智慧校园是衡量一个国家和地区教育发展水平的重要标志， 实现 教育现代化、创新教育模式、提高教育质量、迫切需要大力推进教育 信息化。随着社会的发展和科技的进步， 社会中各领域进入智能化阶

段，科技为各领域办公场景提供平台化规范、服务化助力。

月国家标准《智慧校园总体框架》发布，提出了智慧校园、

word/media/image1.gif环境、智慧校园服务，各种智能化平台建设意见。

框架内容，智慧校园总体框架宜采用云计算架构进行部署， 心资源进行动态调整和分配。 确保满足现有校园智能化基础设施， 支 持校园应用智慧云化部署。

智慧教育区别于已有教育的最根本之处， 是要新増将培养创新创 造之人作为重要任务，而不是原来可有可无的任务。相应地，智慧校 园的本质在于为造就创新创造之人提供支持、支撑、服务。

智慧校园，核心理念是：通过以用户为中心，以需求做驱动的方 式，智能化的满足校园网络用户的个性化需求和功能服务， 真正做到 信息化技术与教育教学的深度融合。

2.智慧云校园概念

从狭义上说， 智慧校园是一种以物联网为基础、 个性化服务为理

念，通过信息化手段使校园生活、工作以及学习智慧化，旨在促进智 慧教学和智慧学习的教学环境。从广义上讲，智慧校园是 “技术 + 教 育+ 管理+ 服务 + 理念”五位一体的总体描述。它是在教育信息化的 大背景下，利用新一代信息技术整合共享教育资源 , 为满足信息时代 教、学、研的需求，构建多元化的综合信息资源平台；核心是为多元 化主体提供智慧化服务 , 从而形成智慧化、一体化教育新模式， 为 教师、学生及家长等建立一个信息化、智能化的校园教学系统。

3.项目设计原则

兼容与互通

当前阶段，整个云计算产业还不够成熟，相关标准还不完善。为

保证多厂商的良好兼容性， 避免厂商技术锁定， 方案的设计充分保证 与第三方厂商设备保持良好的对接。此外，为保证方案的前瞻性，设 备的选型应充分考虑对已有的云计算相关标准 （如 EVB/802.1Qbg 等） 的扩展支持能力，保证良好的先进性，以适应未来的技术发展。

业务高可用

云计算平台作为承载未来政务应用的重要 IT 基础设施，承担着 稳定运行和业务创新的重任。 伴随着数据与业务的集中， 云计算平台 的建设及运维给信息部门带来了巨大的压力， 因此平台的建设从基础 资源池（计算、存储、网络）、虚拟化平台、云平台等多个层面充分 考虑业务的高可用， 基础单元出现故障后业务应用能够迅速进行切换 与迁移，用户无感知，保证业务的连续性。

统一管理与自动化

云计算的最终目标是要实现系统的按需运营，多种服务的开通， 而这依赖于对计算、存储、 网络资源的调度和分配，同时提供用户管 理、组织管理、工作流管理、自助Portal界面等。从用户资源的申请、 审批到分配部署的智能化。 管理系统不仅要实现对传统的物理资源和 新的虚拟资源进行管理， 还要从全局而非割裂地管理资源， 因此统 管理与自动化将成为必然趋势。

开放接口

传统的管理系统与上层系统对接，注重故障的上报和信息的查 询。而云计算的管理系统更关注如何实现自动化的部署， 在接口方面 更关注资源调度和分配，这就需要管理系统在业务调度方面实现开 放。为保证服务器、存储、网络等资源能够被云计算运营平台良好的 调度与管理，要求系统提供开放的 API 接口，云计算运营管理平台能 够通过 API 接口、命令行脚本实现对设备的配置与策略下发联动。 同 时云平台也提供开放的 API 接口，未来可以基础这些接口进行二次定 制开放，将云管理平台与教育网应用相融合， 实现面向云计算的教育 应用管理平台。

4.智慧云校园平台建设目标

在云服务技术日渐成熟的今天， 我们联手信息化技术知名服务厂 商，基于智慧校园产品的基础上， 以资源整合和信息服务作为切入点， 以高效快捷、 开放服务为原则， 以全面构建智慧校园综合服务体系为

目标，设计了基于 “云服务”的应用数据中心和应用服务中心整体解 决方案。

基于云服务的应用数据中心建设将遵循简化、 共享、动态的原则， 利用虚拟化、 负载均衡和多级存储等技术， 来建设一个动态资源基础 平台，从而实现整合计算资源，提高设备利用率，降低应用复杂性， 增强存储资源的共享能力、 节约能耗等目标， 最终使得在此基础之上 构建的智慧校园业务应用管理更简单、 更全面，运行更可靠、更稳定， 并能更加灵活便捷的为师生提供“随需而变”的应用服务。

构建智慧校园云服务平台目标，总结如下：

a.提高信息化设施应用

构建一个教学、 科研、办公、生活于一体的 “一站式” 服务平台。

b.各级系统的无缝整合

构建统一门户，集中信息资源管理、应用服务管理和内容整合。

c.优质资源整合与共享

构建基于云服务的教育公共资源服务平台，推进资源共建共享。

d.促进网络教学的创新

构建一个适应新课程改革的创新教学模式，推进教育信息化应 用。

e.建设教育电子政务服务体系

构建统一的教育信息管理系统和所有的教育教学和管理工作均 在网络上实现。

f.移动网络无缝互通

智慧校园的建设离不开网络技术的支持， 移动互联网和物联网的 介入有利于师生随时随地互动交流，打破了以往传统校园的局限性， 提高了数据信息的互通共享性。

g.校园环境全面感知

智慧校园强调高科技智能感应技术的应用， 通过数字信息技术全 面感知高校教学、 科研以及管理等开展的实际情况， 促进教育活动开 展的针对性、灵活性及管理的高效性。

h.大数据云计算智能支持

智慧校园依托数据挖掘和云计算等技术，可以综合所有数据信 息，旨在通过收集的诸多信息进行深层次分析， 进一步解决数据管理、 大数据挖掘、 智慧园区建设及区块链等方面的相关问题， 从而对未来 整体规划做出科学决策。

5.智慧云校园平台建设需求

5.1智慧云校园云资源池

目前国内高校大部分都存在着服务器老旧、 服务模式单一、 利用 率不高的的问题。 在现有的固定老旧模式下， 一套新的系统上线就需 要采购专门对应匹配的服务器和存储设备， 造成大量的资源浪费。 其 次没有云平台资源池的技术支撑， 各机房系统数据资源无法进行高效 的整合，在如今信息化社会背景下，资源索引的效率显得尤为不足。

利用云平台的虚拟化技术，将底层 IT 基础硬件设备进行虚拟化 处理，借助云平台控制器对虚拟资源进行统一纳管， 屏蔽底层各类硬 件环境的复杂性， 构建统一的云资源池， 资源层按功能可划分为计算 资源池，存储资源池、网络资源池和应用资源池，不同的资源池设计 用于满足不同的业务需求。

在云平台的基础上，对虚拟资源进行能力封装，提供涵盖 IaaS、

PaaS 层的多项自动化云服务，包括基础云服务（虚拟机、存储卷、 网络资源等）、高级云服务（高性能计算服务、负载均衡服务、简单 通知服务等） ，这些自动化服务用于满足各种校园场景下的应用运行 及高性能计算需求。

5.2智慧云校园云管控

云管控层利用可视化界面的方式将云平台各项服务提供给校园 管理人员及师生使用。 借助管控平台， 管理人员可以对云平台基础资 源进行全面监控， 对云资源使用规则进行配置， 对各应用资源使用进 行统计管理等。平台管理人员还可以为其他平台用户分配一定量的资 源配额，各学院老师、 学生等用户可以借助云管控层实现资源的自助 使用，在权限、配额范围内进行高性能计算研究等学习和工作。

5.3智慧云校园安全防护

随着科技技术的飞速发展， 在信息化高速发展的时代， 也存在着 很大的隐患与不足。 在以建设智慧校园为首要目标的同时， 校园网络

安全也是其中必不可少的一环。 在校园与外界网络进行数据传输的同 时，安全隐患也随之而来。 目前校园网络安全防护还存在着一系列的 问题。网络安全防御能力较低，容易受到病毒或者木马的影响。缺少 综合、高效的网络安全防护和监控手段。针对校园网络安全问题，建 议对网络安全进行分层隔离防护。

物理安全： 通常是通过屋里隔离实现网络安全， 我国安全官员认 为：没有网络连接，网络安全威胁便会受到限制。所谓物理隔离是指 内部网络不直接或者间接地连接公共网络。 物理安全的目的是保护路 由器、工作站、 网络服务器等硬件实体和通信链路免受自然灾害、人 为破坏、搭线窃听攻击。对于一些涉及机密的数据，是有必要设置一 层物理隔离，从源头上掐断潜在威胁。

网络安全：通常指网络系统的硬件、软件及系统中的数据受到保 护，不因偶然的或者恶意的原因而遭受破坏、更改、泄露，系统连续 可靠地正常运行， 网络服务不中断。 网络拓扑结构设计也直接影响到 网络系统的安全性， 加入在外部和内部网络进行通信时， 内部网络的 机器安全就会受到威胁，同时也影响在同一网络上的许多其他系统。

透过网络传播 ，还会影响到连上 Internet/Intranet 的其他的网络； 影响 所及，还可能涉及法律、金融等安全敏感领域。因此，我们在设计时 有必要将公开服务器（ WEB、DNS、EMAIL 等）和外网及内部其它 业务网络进行必要的隔离， 避免网络结构信息外泄； 同时还要对外网 的服务请求加以过滤， 只允许正常通信的数据包到达相应主机， 其它 的请求服务在到达主机之前就应该遭到拒绝。

主机安全：一个完善的主机安全可以从两方面来提供保护，分别

是系统安全和文件安全。 系统安全则主要依赖于防火墙和操作系统半 身固有的安全特性。 但是防火墙最大的缺点是防外不防内， 经常是对外提供服务的， 这样实际上防火墙并不能从根本上解决主机 安全这一问题。 操作系统虽然提供了一些安全措施， 但是其功能非常 有限，并且系统还经常被发现存在各种漏洞。 文件安全也是不容忽视 的一个重要环节， 保护系统安全的最终目的其实还是存放在主机上的 各种私密数据， 现在的防毒软件支持文件操作监控， 文件操作控制模 块通过对系统所有文件、 目录相关操作的截获， 并与文件保护模块和 系统防护模块传送过来的规则进行比较，实现基于文件或目录名称、 操作类型等的匹配。 对需要禁止的行为立即中断其在操作系统中的进

步处理，实现对被保护目录的隐藏、锁定，和防范针对主机的恶意 文件操作的行为。根据需要，可以结合防火墙技术、 IDS 技术、防毒 软件软件建立一套切合实际的主机安全系统。

6.智慧云校园平台设计描述 6.1资源池设计

laaS

虚拟优/瓷源池童

] 存喘糜拟化I I网潮弗拟化

有储

图6-1

将新购买的服务器与现有的服务器进行集群拓扑，通过虚拟化技 术进行整合，形成一个对外提供资源的池化管理（包括内存池、服务 池、存储池等），同时通过云管理平台对外提供运行环境等基础服务。

在对资源（物理资源和虚拟资源）进行有效监控管理的基础上，通过 对服务模型的抽取，提供弹性计算、负载均衡、动态迁移、按需供给 和自动化部署等功能。

云计算管理平台中的存储用于保存虚拟机的操作系统、应用程序 文件、配置文件以及与活动相关的其它数据， 是虚拟机正常工作的基 本前提条件。

根据存储的种类不同，可以分为本地存储和共享存储两种。

在部署了云计算管理平台，并将主机作为被管理资源对象添加到

云计算管理平台之后，该主机默认使用本地磁盘介质作为存储，

其它主机不能使用。

在数据中心中，很多用户选择使用共享存储来承载虚拟机及其数

据，目前，云计算管理平台支持 IP SAN 和 FC SAN 等类型的存储。

采用共享存储的好处是：

共享存储往往比本地存储提供更好的 I/O 性能（尤其在多虚拟机

环境下）。

云计算管理平台中的在线迁移和高可用性功能需要共享存储作为

先决条件，例如 HA 和动态资源调整等。

word/media/image2.gif管理平台中的虚拟机文件系统是一种优化后的高性能集群文件系

系统中的虚拟机实际上是被封装成了一个档案文件和若干相关环境 配置文件，通过将这些文件放在 SAN 存储阵列上的文件系统中，可 以让不同服务器上的虚拟机都可以访问到该文件， 从而消除了单点故 障。

为了实现数据的集中存储、集中备份以及充分利用虚拟架构中虚 拟机可动态在线从一台物理服务器迁移到另一台物理服务器上的特 性等。通过存储阵列统一存放虚拟机镜像文件和业务系统数据， 这样 做不会在运行虚拟机的云计算计算节点主机上引起任何额外的负载。

6.2 安全资源池设计

安全是一个系统工程，为了合理的解决网络安全问题，必须充分 分析网络逻辑组成， 网络中不同部分的功能不同， 所关注的安全问题 也不同。所谓安全威胁，就是未经授权，对位于服务器、网络和桌面 的数据和资源进行访问，甚至破坏或者篡改这些数据 /资源。从安全

威胁的对象来看， 可以分为网络传送过程、 网络服务过程和软件应用 过程三类。网络传送过程主要针对数据链路层和网络层协议特征中存 在的漏洞进行攻击，如常见的监听、IP地址欺骗、路由协议攻击、ICMP

Smurf 攻击等；网络服务过程主要针对 TCP/UDP 以及居于其上的应 用层协议进行，如常见的 UDP/TCP 欺骗、 TCP 流量劫持、 TCP DoS、

FTP 反弹、 DNS 欺骗等等；软件应用过程则针对位于服务器 /主机上

的操作系统以及其上的应用程序，甚至是基于 Web 的软件系统发起 攻击。从安全威胁的手法来看，蠕虫、拒绝服务、监听、木马、病毒… 都是常见的攻击工具。

对关键的主机系统和子网，能够进行网络资源检查，并及时发现 问题。使用安全扫描软件，对关键的主机系统和网络定期进行扫描， 可以检查出网络弱点和策略配置上的问题。根据扫描软件发现的问 题，及时更新操作系统补丁，查杀病毒，更新安全策略。定期强制更 新用户口令，并制定用户口令规则，禁止使用不符合规则的口令。定 期检查文件系统的访问权限是否合理，检查用户帐号的使用是否正 常。

目前，虚拟化已经成为云计算提供“按需服务”的关键技术手段，

包括基础网络架构、存储资源、计算资源以及应用资源都已经在支持 虚拟化方面向前迈进了一大步，只有基于这种虚拟化技术，才可能根 据不同用户的需求，提供个性化的存储计算及应用资源的合理分配,

并利用虚拟化实例间的逻辑隔离实现不同用户之间的数据安全。 安全 无论是作为基础的网络架构，还是基于安全即服务的理念，都需要支 持虚拟化，这样才能实现端到端的虚拟化计算。典型的示意图如图

word/media/image3.gif6-2。

图6-2

6.3云管理平台设计

云计算的最终目标是要实现系统的按需运营，多种服务的开通, 而这依赖于对计算、存储、网络资源的调度和分配，同时提供用户管 理、组织管理、工作流管理、自助Portal界面等。从用户资源的申请、 审批到分配部署的智能化。管理系统不仅要实现对传统的物理资源和 新的虚拟资源进行管理，还要从全局而非割裂地管理资源，因此统 管理与自动化将成为必然趋势。通过自动化的管理平台和手段，帮助 用户实现对云硬件资源和业务流程的快速部署与自动化维护和管理。

通过将一系列基础架构资源（包括计算、存储和网络）及其相关

策略整合成虚拟数据中心资源池，并允许用户按需调度这些资源，从

word/media/image4.gifword/media/image5.gifword/media/image6.gifword/media/image7.gif而构建安全的混合云。如图6-3。

图6-3

为高性能、高效率和轻松访问而构建的云计算服务器

存储组件确保出色的应用可用性和灾难恢复能力

经济实惠的企业级存储功能和全面的特性集

7.智慧云校园业务服务系统设计

智慧校园云系统服务解决方案可根据规模大小程度和具体需要

word/media/image8.gifword/media/image9.gif建立云服务基础平台或者虚拟服务平台， 将学生、家长、教师、学校、

7.1校园门户平台

校园门户平台关键是把结构化数据与非结构化数据的收集、访 问、管理集成。能够满足社会、教师、学生以及校园工作人员获取相 关信息。校园门户平台旨在将高校的门户网站与各大管理平台融合为 一体式的的管理平台。

7.2 教务教学管理平台

教务教学管理平台集成日常教务教学常用子系统，例如学籍管 理、成绩管理、选课管理等子系统。通过登录认证，用户可以对各子 系统进行信息操作查询。 帮助高校管理教务系统。 通过定制化开发满 足高校日常业务需求， 不仅仅局限于软件清单中的系统。 高校科研自 由选择教务管理系统，灵活定制符合自己实际情况的教务系统。

教材管理系统

教师在该系统中可以申请选修课和必修课所用教材。系统管理员 可以增加、删除、修改、查询学生所用教材。学生在该系统中可以查 询每个学期的每门课程所对应的教材信息。 让学生对于课程的学习有 一个大致方向的了解。

考试成绩系统

成绩子系统：教师对所教课程的考试成绩进行成绩录入、修改、 删除和查询。 系统管理员则可以对每门对应的课程成绩进行录入、 修

word/media/image10.gif改、删除和查询操作。学生的只允许对成绩进行查询操作。

报名。

word/media/image11.gif选课管理系统

word/media/image12.gif

择，并且支持取消选课。对于没有选课的学生支持随机匹配课程。

考核评价系统

学生可以对参与课程的老师和对应院系的教师进行教学评价和工

作评价。评价选项对应分值，系统管理员可以对评价数据进行多方面 查询分析。

综合查询系统

对教务教学系统数据进行多模块功能综合查询：成绩查询、考试 查询、教室查询、课表查询、校历查询、四六级成绩查询、选课查询、 学生查询、教职员工查询等。

教室管理系统

学生和教室可以对学校空闲的教室进行查询和申请借用功能，并 且可以查看到该教室不同时间段的课程和被借用途说明以及教室的 基本配备信息。满足校园对于教室管理的基本要求。

教师管理系统

教师的信息录入（基本信息、学习经历、工作经历、技能证书、 教师资格、基本待遇、所授课程等）、修改、删除、查询。教师查询 支持多条件组合查询。

校历管理系统

支持用户对学校校历查看，系统管理员可以对校历进行添加、修

改、删除。对于校园重大事件，支持在管理系统以及校园门户首页进 行醒目通知。

课程管理系统

系统管理员可以对课程进行增加、删除、修改操作，当课程编辑

完成后，可以对课程进行定制化的排课操作，形成课程表。将排课简

单化，免去大量手工人力的资源浪费。

组织管理系统

学校教职工和学生的组织架构管理，对校园组织机构进行增加、

删除、修改、删除。将学生与教师和职工编入到不同的组织机构中， 形成一套完整的校园组织框架体系。

7.3 学生管理平台

学生管理平台实现了学生关系的系统化、 科学化、规范化和自动 化。通过对学生日常信息进行批量管理，满足学生校园生活需要，能 让学生对于自己大学生涯有一份完整的记录。

考勤管理系统

对于学生的早检、晚自习、活动、课程等校园日常生活进行考勤

记录。通过不同的定制条件，可以定制化考勤标准。帮助系统管理员 筛选出不同考勤条件的学生。

宿舍管理系统

宿舍楼信息管理：主要实现添加、删除、修改以及查找楼房信息

word/media/image13.gif等功能。

word/media/image14.gifword/media/image15.gifword/media/image16.gif位等功能。

学生退房管理：主要给学生办理退房。

可对接校园水电数据，将水电费信息进行管理。

学费管理系统

管理每个学期学生的收费，将收费明细化。可向家长公开，让收 费信息透明，让学生了解学校收费的具体标准。

学生信息管理系统

通过本系统，可以实现对学生信息进行学生信息的录入、学生信 息的显示、学生信息的统计、学生信息的删除、学生信息的修改，可 以有效的对学生信息进行综合管理。

学生信息包括：学号、姓名、性别、年龄、家庭住址、联系电话 以及寝室号等信息。

7.4移动校园平台 app 端

移动互联是现在互联网的主流， 移动校园平台的主要任务是将校 园门户简单化，移动化，便携化。让校园人员可以在任何地方，通过 移动校园平台进行职能操作和信息查阅。 智能手机的发展推动了智慧 云校园的发展，移动平台的建设将与校园主题网络共同打造校园智慧 平台。

根据平台系统的规划，将移动 App 根据登陆认证划分为校内模块 和校外模块。

7.4.1 校外版块

校外板块主要是将校园信息展现给校外人员，让他们对校园的教 育资源、学习氛围、师生生活进行进一步的了解。

1.首页

首页涵盖了校园公告、热点新闻、资源搜索等信息查询。满足校 内外人员对于校园的领导队伍、 师资力量、组织结构等校园信息了解。

设立如下子模块，将校园信息模块细化，便于快速定位信息。初步效 果图如图 6-4。

.川I审

■<_

叫

M-nM

©

r«a衣

艮订应a

学校樂问

ft信鼻比.Bf孑也

30

幸 EieE4

学蛊争k|,

靈蚤

知出化畔迁笈j（潮时n

诂回电1 fTitriT^ 寸哙时订ft此・Fi 豪！^殴主行雪¥世&造・■•

[I

*«枝■的liift *枝占肉JHB.告na恵- 音■«冈£书《—学如粗』丄合，那《宇桌.

系部动态

在也«K. »字北.30去比"n云眾KM阿代

|]

d

■飞 f

6-4

2.招生就业

招生就业中分为两大模块：招生、就业。招生中配有录取查询、

word/media/image19.gif艺考查询、历年分数、招生计划、招生政策、招生快讯、招生通知以

word/media/image20.gif14:113

苗生诃圳

邙）豪爻■知：恭規炭狡在2020年招£B灣战时

招生政策

生Qffifii或将Kft许董曲厘试坏為■

匚 • • • ： I ^ t

||

ftS3t蛍丧jEQw年寻字植擠i工作煤堂.

-h f _ L '. I - ■- : :- t- : >

招生快讯

2D旳年4鄆7K平莒柯弭牛it试人囲君學勺Mi

.. I I — - — - ■ . . —

201 WHi水平运K?：纵招生《试人单吒帀

轴£015年瘠水平和阳却利佯a单盍帀

图6-5

dillT

1<113

3.校园生活

£务指聞

31业捋轻

口叩醴娶鱼ic：基咬SEOBD準｝S生a满蠅功

4 5莊蹑JO：葬«我段62020年｝e生S满威功

就业咨询

更參

M20!锚江仙挝辛臨洽

匪试威3«1的宝厲之九大*肩和^尢能力*

202O«S UMl 号胡 事业 ¥^aSI92SAi> 告

宣讲会

一]彥昌販方阱彖学习

JIIH竟g大学摘:t艮120J!（星

■ i鳶昌东方昕至学习

lllfl薦昌大学 辭悄叭200

ir 1,

图6-6

校园生活主要是为了展现校园风采,

等方式将师生丰富的校园生活展现出来,

7 [9.■9；

_上

H卜汀J]

可以通过文字、图片、视频

目前规划子模块为推荐、校

园风光、社团协会。其中推荐类别中记录了一些学生活动中精品的内 容，内容体现方式为文本、图片、视频、音频。校园风光则以学校的

word/media/image21.gif风景图片，宣传视频为主。社团协会将大致介绍每个社团的内容介绍、

word/media/image22.gifword/media/image23.gif

word/media/image24.gif* g 芒 I,. / 亠—

word/media/image25.gif

图6-7

mil亨

『4:13

推荐

社团胁令

Sir®

艺术《

实監樓

j Al

!l

—;七^-—_

^：-Tr2z

"~ 7 or 5 5 £

髻J

-

二_ J-:/' ■ '

2

>' M|

收 BIQI

荻园《«

}a埼

H'

&球坊

A iB

IBd

酊唤4二 n

iM

图6-8

word/media/image28.gif

word/media/image29.gif

14:13

推荐

校园凤光

社团炼董

ai$$

ttio#

街舞团简介

苴

Fl

图6-9

4.联系我们

word/media/image32.gif联系我们中主要显示校园的联系方式、校园的地址、校园在地图

word/media/image33.gifword/media/image34.gif

word/media/image36.gif742校内版块

满足校内人员的信息操作查询。对接校园各大管理系统数据，使得校

园内部生活更加方便快捷。

1.首页

首页涵盖了校园公告、热点新闻、资源搜索等信息查询。满足校 内外人员的对于校园的近况了解， 与校外板块的首页基本一致。 初步 效果图如图 6-11。

mil曾

7/

■

.5

ra

.稱一《•

9SMH

严疗

J士匸1

'> ®5P：aiii -

F» ，-■•.

-5；

*tft« 介

字况字輯

悅毎生活

招生轨业

审悚悅

学校烫闻

如证£化1■此式室JM的I吋比

r r -hl II ! I

■fl

估ft化m炼式的夜.爭《7诉行■爲仆■杆式的苛 应.学栓m行WiHf七改iS .

W陋检剧旳虚ft 皆解蚣囲输卍曲

*根山桓uFeife.怜也:WJS* *槿肛《吐金-SlH3^*t4.

R ffr；勺
二f窗

Yl*

护峯

牡孑自J3建.B'T化一如观比M炸犹瓷ffi旳时代

1*1

tSHIS^fi^rCK RMtiSfStnrejfit

•学樫山庐iFFfit 肖M普巧- 字+Sii眩牡喪.引锂未JK.

图 6-11

word/media/image41.gif

2.通讯录

通讯录主要显示校园教务人员的组织架构和学生院系班级层次,

通过账号权限的不同，开放不同程度的资料显示。并且在后续的需求

功能中实现即时通讯，进行实时的交流。初步效果图如图 6-12。

14:73

行政教工

ft务部

学工部

学生

图 6-12

3.办公

办公模块主要是对接校园的教务教学管理平台和学生管理平台数 据，将对应的子系统功能同步到移动端 ,，例如教师，可以查看自己

参与的课程、 会议信息， 自己的校园档案等与自己校园生活中相关的 内容。学生的话，则可以查看成绩、课程、学分、荣誉、处罚等。记

录校内人员的校园生活信息。初步效果图如图

6-13、6-14。

jillT

1<13

-■ V-

垮iS詡

聂学管暹

今天安排

莫酬加试

英酬站试

英语听力老试

2

课珅e询

技轴申腐

选惨谨理

谱假e理

更参

图 6-13

word/media/image43.gif

©

学生甘助

'n

遷理首询

君a成绘

考试空排

朴考i隆

学生学軽

询假管理

今天安排

宦多

黄膏听力考瓷

图 6-14

word/media/image44.gif

4.我的

我的模块中可以修改自己头像，对自己的账户信息进行查看，修

改账号登录密码，退出账号登录。初步效果图如图

6-15。

14：［3

个人唁息

反馈卓叽

关于

修改密码

退出登录

仁

■I匚

图 6-15

7.5移动校园平台微信小程序公众号

微信小程序和公众号一般提供一些基本的服务查询功能，可以根

据学校的需求和要求进行开发。

7.5.1小程序初步设计图

word/media/image45.gifword/media/image46.gif

学校要间

知识化爆炸式发展的时代

|] '' «I

Ip

知识化艇炸式左强的时代

二 HF j " I

If'

word/media/image48.gif

H我的成绩单

111我的课程S

体育啜程

英语听力夸试

一 y
hid

首页

图8-2

、智慧云校园方案清单

1.硬件配置清单

设备类型

产品描述

数量

单价

总价

万兆多模

万兆多模光模块

36

667

24000

万兆交换 机

虚拟化超

融合平台

计算服务 器虚报化 软件

1、 交换容量》40Tbps:包转发率》1080Mpps

2、 实际配置》48 个 10GE SFP+,>6 个 40GE QSFP+

3、 设备

4、 支持

特性

5、 支持

1U盒式设备，内置 AC电源，支持双交流电源； vxian、trill 、BGP-EVPN等网络虚拟化数据中心

4K个VLAN;支持 MAC地址》128K

6、 静态路由、

7、 支持堆叠，主机堆叠数不小于 9台；

8、 支持 MPLSL3VPN MPLS L2VPN（VPLS, VLL）、MPLS-TE

MPLS QoS

9、 支持ERPS以太环保护协议（G. 8032）

支持智能堆叠iStack （业务口实现）

支持SNMP v1/v2/v3、Tel net远程维护、网管系统管

RIP、QSPF

10、

11、

理;

12、

配置8个千兆电口模块；

13、交换机通过国际信息技术领域通用评估［即CC

（CommonCriteria）认证］.且信息 安全级别达到 EAL3 augme nted

超融合虚拟化平台，包含 8台服务器主机（单台配置 12盘 位，金牌 5118*2,12 块 2T 硬盘，128G内存，800G SSD硬 盘，2块600G SAS盘，2千兆+2万兆口）；配置云计算管 理软件fusion manager —套；配置分布式存储虚拟化软件 192TB容量许可；

服务器虚报化，HA高可用，虚拟机优先级控制，产品特性 功能更新模块。

45000

90000

16

800000

14000

800000

224000

1、 虚拟化平台支持

虚拟化防护软件至少支持 Ctrix XEN VMWare Hyper-V、

H3C华为、青云、EasyStack、云宏、品高等多种虚拟化 平台并可在同一管理平台进行统一管理， 本次配置16客户

端虚拟化授权许可。

2、 多虚拟化平台导入

虚拟化防护软件至少支持 VWare华为等多种虚拟化平台

导入，并可在同一管理平台进行统一管理。

3、 Windows操作系统支持

虚拟化防护软件至少支持 WindowsServer 2003、Windows Server 2008、Windows Server 2012Windows Server 2016 版本操作系统平台的虚拟化环境。

4、 Linux操作系统支持

虚 拟化防 护软件至少支持 SuSE Linux Enterprise server、Red Hat Enterprise Linux server 、Ubuntu 等 Linux服务器版本并且可以和 Windows统一管理。

5、 跨操作系统部署支持

对windows和linux具备相同的代理部署形式，并且具 备统管理的功能。

6、 虚拟机安全策略无缝漂移

支持虚拟机根据实际部署需要从一台宿主机飘移到另外 一台宿主机后虚拟机的安全策略不发生变化。

7、 客户端病毒防护轻代理客户端防护代理，有效提升虚拟 化计算资源使用率。

8、 错峰扫描

支持通过管控中心设置同时扫描最大虚拟机数量，错峰 扫描，降低扫描资源占用率。并可以设置同一物理机上最 大运行的查杀任务数量

9、 资源占用调整

可配置病毒扫描时，扫描行为的资源占用率

10、 本地缓存支持

支持本地杀查缓存，优化本地虚拟化环境支持

11、 支持通讯加密

支持本地代理与服务器端的通讯协议加密

12、 虚拟机病毒全盘扫描

能够对虚拟机内部全部文件进行病毒的扫描 能够对虚拟机内部系统目录进行病毒的快速扫描

14、 支持虚拟机病毒监控

能够对虚拟机内的文件进行进行监控，防止病毒运行

15、 病毒扫描路径

支持对共享路径、U盘、光盘进行扫描

16、 多种病毒查杀

除文件类病毒外还需支持对宏病毒，注册表病毒、内存 或服务类病毒的查杀，提高虚拟化安全防护等级，对已经 运行的病毒进程可以执行关闭。

17、 压缩文件病毒查杀

支持 Arj、bzip2、Cpio、CramPS Deb Dmg gzip、Lzh、 1zma Izma86、MsLZ等压缩文件格式的病毒查杀， 并可以 自定义添加压缩文件格式与类型

18、 对未知病毒的处理策略进行配置

支持对未知文件进行单独处理配置忽略策略

19、 对敲诈者病毒的单独策略配置，可以单独配置敲诈者 病毒防护功能，防止文件被加密无法打开

20、 压缩文件查杀策略配置

支持对压缩文件查杀层级进行策略配置，最大可配置检 查10级压缩文件，并可配置跳过一定大小的压缩文件

21、 支持多引擎扫描，支持不少于 3种病毒引擎扫描，并 可以灵活开启关闭

22、 支持内网云查杀，支持隔离网环境的私有云查杀功能 以保证内网环境下的病毒查杀率

23、 云查杀回连服务器，公有云查杀回连服务器必须为境 内服务器，敏感数据不出镜

网闸

1、 产品性能

硬件配置：2U机箱，冗余电源，12个10/100/1000M电 口，8个SFP光纤模块插槽，2个Con sole 口，4个USB 口， 系统吞吐量：900M,内部交换吞吐：5G，实现双机热备及 负载均衡，内、外网具有液晶屏显示屏，

能够分别实时显示产品品牌、型号、 CPU/内存占20, 000

用率、网络接口状态等信息。软件功能：文件交换模块，数 据库访问模块、FITP访问模块、邮件访问模块、安全浏览 模块、TCP/UDP定制模块（支持标准TCP/UDP视频协议）、SSL 通道模块；

2、 主模块

支持配置管理，能够对单独模块及全部模块配置进行配 置导入导出；具有状态日志审计功能，能够对 CPU内存、 设备信息、许可证信息、运行时间、交换卡状态、网络接 口状态、功能模块运行状态等进行阀值设定并基于阀值进 行日志审计。

3、 文件交换模块

支持NFS SMB FTP等文件传输协议实现文件同步。支

持不同文件传输协议之间的文件同步，如 ：

140000

140000

word/media/image52.gif

word/media/image53.gif

NFS与SMB之间的文件同步

支持多种同步模式：完全-致、完全复制、首次复制+新增、 源端移动、源端刪除等多种模式。

4、 邮件模块

支持邮件地址、主题、内容及附件关键字过滤，支持对 附件及其附件的大小和类型进行过滤控制，能够对邮件访 问的源/目的地址、端口进行访问控制。

5、 数据库访问

支持SQL ORACLE DB2 SY BASE等主流数据库的访问，

支持访问用户名过滤。

6、 FTP模块，支持透明模式、代理模式及混合模式， FTP 访问模块支持病毒检测功能，支持通过文件大小控制病毒

查杀；

7、 安全浏览模块，支持MIME类型细粒度控制，如网页中 的应用程序、视频、音频、图像、文本等进行细粒度控制， 支持对HTMI细粒度控制，如网页中的Script脚本、ActiveX 脚本、java applet 、cookie 等。

8、 定制服务，支持 TCP定制服务；支持源地址绑定、网络 接口地址绑定功能；

支持广泛的基于 TCP/UDP视频应用；

支持UDP定制服务；支持网络接口地址绑定功能；

9、 日志审计，具有独立审计用户，支持标准 Syslog日志 审计方式，支持Syslog端口自定义

支持状态日志配置，通过设置硬件信息使用率进行日志记 录及暂停使用

10、 防护设置

支持入侵检测功能，可对网页攻击、缓冲区溢出攻击、 后门/木马、P2P.病毒/蠕虫、拒绝服务攻击、扫描类攻击 等多种攻击类型进行实时检测并记录日志。具有防病毒模 块，支持在线升级、离线升级等病毒库升级方式。可针对 文件交换、安全浏览、FTP访问、邮件访问等多种模块进行 病毒防护。

支持客户端、无客户端多种部署方式实现数据库同步， 同步由网闸主动发起并完成，不需要第三方软件支持

机柜及网 络布线

服务器机柜，服务器机柜线路

6000

6000

解决方案 实施服务

设备安装调试、超融合系统实施、虚拟化实施服务

388000

388000

合计

1800000

2.软件配置清单

3.质量保证期说明

我司在项目交付截止日期交付项目定制的需求功能并验收确认完

毕后，提供12个月的免费维护期。在免费维护期过后，按照《质量

保证期后服务收费报价》进行收费。

质量保证期后服务收费报价

4.合作方案

方案

对项目款项进行分期支付，支付清单（单位：元）如下:

方案

一次性结清项目款项，支付清单（单位：元）如下:

质量保证期后的服务报价进行优惠，详情如下:

精选文库

智慧云校园平台