四川省泸县建筑职业中专学校数字化校园

建设方案（讨论搞）

为贯彻落实国务院《关于大力发展职业教育信息化的决定》，使学校再上一个新台阶，提升学校信息化水平，推动我校的常规管理、教育教学、协同办公全面步入信息化。根据《教育部 人力资源社会保障部 财政部关于实施国家中等职业教育改革发展示范学校建设计划的意见》精神和三部办公厅《关于公布“国家中等职业教育改革发展示范学校建设计划”第三批立项建设学校名单的通知》要求，做好国家中等职业教育改革发展示范学校项目建设工作，特制定本方案。 

一、学校现状

1.硬件平台

学校现在只有一套覆盖全校网络硬件平台，而且有部分关键设备也不能满足常规网络应用的需求（如出口路由器），在安全防护、访问控制、监督认证等现代校园网中比较看重的问题上还缺少相应的设备。而在服务器、存储器方面也还相当薄弱，只有08年采购一台服务器，存储器还没有，远远无法满足起数字化校园的平台对硬件的要求。

2.软件平台

学校真正用于教育、教学、管理、办公的软件平台几乎是一片空白，有几套功能单一的办公、教学管理软件也没有整合在一起，使用的老师和部门也很少。“数字化校园”、“教育信息化”、“协同办公”等都只停留在口头上。由于缺少必要的软件平台支撑，使我校的国示建设受到了很大的助力，很多工作根本无法开展。

按照诺兰模型（信息化建设阶段论），我们还处于六个阶段的最初级的阶段，即初装阶段，离最后一个阶段既成熟阶段还有很长很长的路要走，而走完这些阶段不是纯粹用钱就可以堆积起来的，还需要有先进的顶层设计理念和全校师生员工的共同参与，可谓是任重而道远。

二、建设目标

在为期两年的国示建设期内，建成一个功能齐全、管理规范、责任明确的先进的校园网，实现整个校园的数字化，让学校真正成为一个智慧校园。除了能实现传统的网络应用之外，还将集校园一卡通、安防、无线、私有云于一体的综合性的校园网络平台。同时将实现办公无纸化、教学信息化、管理智能化，从而最终完成“全校一网”，将把我校的信息化水平推向一个新的台阶。其它行政办公室区域将采用类似企业管理的技术和方法。

三、建设原则

1. 实用性和集成性

无论是系统的软硬件设计、还是集成，均应以适用为第一宗旨，在系统充分适应学校教学业务需求的基础上进而再来考虑其他的性能，特别是适合我校的和“校情”和管理特点。系统规划设计必须能将各种先进的软硬件设备有效地集成在一起，使系统的各个组成部分能充分发挥作用，协调一致地进行高效工作。

2.标准性和开放性

只有支持标准性和开放性的系统，才能支持与其他开放型系统一起协同工作，在网络中采用的硬件设备及软件产品应支持国家工业标准或国家教育的标准，特别是数字化软件平台必须按最新的国家教育相关标准和“国示”标准进行设计和开发（如学籍管理和人事管理系统等）。同时系统应具有开放性的特点，方便我们进行二次开发或者功能的扩充。通信中应采用标准的通信协议以使不同的操作系统与不同的网络系统及不同的网络之间顺利进行通讯。

3.前瞻性和扩展性

整个数字校园网的规划设计一定要前瞻性，充分考虑到学校的发展，高瞻远瞩，做好冗余。尽量选择先进、成熟的产品，使整个系统具有更长的生命周期，同时也能满足未来学校发展的需要，尽量减小重复建设和资源浪费。系统要具有良好的可扩展性，使软硬件的升级换代更加平顺自然。

4.支持节约不浪费

本着节约办事的原则，尽量花最少的钱办最多的事。产品的选购一定要多选择、多比较，除了要考虑适用性的先进性之外，还要充分考虑到性价比。在硬件采购的时候能自己完成就尽量不要请公司，充分利用自己老师的技术完成安装和配置，这样既节约时间又节约金钱，还使自己的老师们得到了锻炼。

5.尽量使用国示资金

通过采用参与数字资源共建共享、教学资源平台建设等形式，把国示资金用到数字化校园的建设中。

四、建设方案

整个建设方案主要分为硬件部分和软件部分，硬件方面需要更换和添置部分设备，进一步完善和优化校园网硬件基础平台的结构，并做到规范管理，文明使用。软件平台部分则需要购买大量的与我校教育、教学、管理、办公方面的一系列软件，同时还需要至少两台服务器和一台存储器对这些软件平台作硬件支撑。

4.1、硬件部分

1.更换现有的出口路由器。由于现有的路由器为08年购买的一台非专业路由器，在使用过程中也经常死机和重启，而且功能单一，已不满足我们规划中的需求，所以需要更换一台防火墙作为出口设备，以实现路由、安全防护、NAT地址转换、外网统一身份认证、VPN等功能，为了很好的实现兼容性，还是建议选购神州数码的产品。

外网统一身份认证就是所有访问外网的用户都需要通过统一的身份认证后才能访问互联网，并且会在服务器上保存所有的访问记录，这样就可以有效的防止非法使用和访问。

VPN即虚拟隧道，可以在外网通过拨号进入学校内部，就成了校园网内部的一台电脑，也就可以使用校园网内部的资源。

2.采购存储系统。根据需要须分别购买一套NAS存储系统和SAN存储系统，NAS用于实现学校虚拟云存储建设，实现网络存储、备份、共享等功能；SAN系统用于为数字化校园平台服务器提供数据库资源存储。两套存储系统都是用raid磁盘陈列组建，数据安全得到了很好的保障。

3.采购服务器。根据计划需要重新采购3台服务器，为了统一安装和考虑性性比，都建议采用机架式服务器。其中两台用于数字化校园软件平台，另外一台用于行政办公室域服务器。原来一台旧的服务器主要为学生提供一些服务。

4.网管中心机房改造。需要添置一台10千瓦的在线式UPS，为其网络设备供电；网管中心机房防静电地板是04年建的，现在已经变脆，有的已经断裂了，需要重新更换；交换机柜也要使用统一的配线架和理线架，从外观上做到规范整洁。

5.逐步开始无线网络的建设。无线终端现在正以惊人的速度飞速的发展，各种移动智能设备在不久的将来将全面的超载甚至取代PC，我们学校也要紧跟社会的发展，未雨绸缪，迎接无线互联网时代的到来。同时我们的数字化校园平台也将要向无线应用方向发展，到时我们的工作形式也将从电脑转到智能手机上。

6.更换和添置交换机。现在学校的核心交换机基本上可以满足现在的上网需求，一旦数字化校园软件平台建成并使用，核心交换机的数据吞吐量将成几何倍数的增加，到时将肯定不能满足使用，则需要添置一台数据交换能力更强的三层交换机。同时由于接入点的不断增加，也还需要添置2-3台接入交换机。为了保证整个平台的兼容性，建议还是采用神州数码的设备。

7.建设校园一卡通系统。除了需要具有常规的校园一卡通的功能之外，特别要重点建设的是和数字化校园平台的整合，如和学籍管理系统、收费管理系统、宿舍管理系统和图片管理等系统的数据共享和整合，可以实现进出校门刷卡、师生信息查寻、学生缴费、借阅图片等。（本系统不仅学生可以使用，全校教职工也可以使用）

8.监控安防系统。具体方案由安保处提供，但必须要和校园网整合。

4.2、软件部分

数字化校园所涉及到软件有很多，常见的至少就有十几个，任何一个软件都是不独立运行，必须整合成一个整体，能共享相同的数据，所以就需要一个基础平台支撑所有的系统，要具有统一的身份认证和统一的门户。所以整个应该按上图所示的构架来建设平台。

软件平台的详细介绍请见附件1（思维导图文件，请用MindManager打开）

五、建设进度及资金投入

六、说明

此方案为讨论稿，最终实施办法由校务会研究决定，请大家集思广益、献计献策。同时各部门要认真根据具体的情况，对数字化校园软件平台平台的功能提出要求和意见。

                                                          泸县建校信息中心