中职学校教育信息化和数字化校园建设方案.doc

PAGE\*MERGEFORMAT44

湖南省卓越职业院校申报材料
（特色项目智慧校园实施方案）
一、建设背景与基础
(一）建设背景
智慧校园作为中国21世纪校园的发展方向，可实现资源全球化、教学网络化、管理智能化、环境虚拟化等。智慧校园建设不仅为现代化教学提供了新的理念和方式，同时也不断改变着学校的管理、教学和发展模式，对提升学校核心竞争力和加快高职院校人才培养的多元化、个性化、开放性具有重大作用。
1、教学科研的需要
智慧校园将信息技术融于教育教学的各个环节，使信息工具成为教师教学、学生学习、校务管理的重要手段，拓展广大师生员工获取知识、获取信息的渠道，改变了传统的教学模式、教学方法和教学手段。可以说，没有了信息技术的支撑，现代的教学和科研就不复存在。
2、学校管理的需要
以高性能校园网为基础，实现教务管理、教学资源管理、科研管理、后勤与服务管理的全面整合，实现信息化增值服务是高职院校发展的大势所趋，也是学校构建现代大学管理模式的必经之路。
3、为当地经济发展和社会服务的需要
“国家示范性高等职业院校建设计划"中提出：“创建共享型专业教学资源库，以规范专业教学基本要求，共享优质教学资源；开放教学资源环境,满足学生自主学习需要，为高技能人才的培养和构建终身学习体系搭建公共平台"。同时,借助数字化和网络技术提升学校对当地经济与社会发展的服务能力，为同类型院校尤其是不发达地区院校提供优质教学资源，为专业对口的产业领域提供专业特色鲜明的培训与资源服务。
(二）建设基础
学校于2013年9月成立智慧校园建设项目组,计划投入3500万元进行建设。“智慧校园”项目是学校新校区建设的重点项目，涵盖了学校信息化建设的所有环节。其建设目标是：1.以云服务为支撑—-建立一个教育教学平台2。以数据整合为中心-—建立一个智能管理平台3.以一卡通为载体——建立一个方便、便捷的生活服务平台。分两期进行建设，一期工程包括:智慧校园所有管理系统及信息化平台,虚拟数据中心、网络安全设备等，2015年建设完成；智慧校园二期工程包括新校区十万兆校园主干网，校园物联网等,已被中国智慧研究工程会评为“全国智慧校园示范校”.
(1)网络基础
网络基础设施是整个“智慧校园"项目的支撑平台。在建设过程中，应用高速以太网技术，采用分布式三层架构，统一设备平台，规范网络体系，建设集办公、教学、服务三位一体的智慧校园硬件支撑平台，如图1所示。
图1网络支撑平台拓扑图
学院网络整体采用三层结构，以学院网络中心机房为核心,各接入办公楼、教学楼、宿舍楼通过楼宇汇聚交换机汇聚后上联到核心交换机。
因为分期建设的原因,校园网络核心层采用不同的两台核心交换机，分别负责不同的网络区域，骨干带宽支持万兆。同时，两台交换机分别进行了全局配置，当其中任一台核心交换机出现故障时可以通过手工方式将不同区域的网络合并使用,不至于出现断网情况。
校园网汇聚层通过千兆光链路上联至核心,保证数据流量的正常转发，同时在汇聚层交换机上部署访问控制策略.
为方便网络管理，全院接入信息点划分为多个子网,按地理区域及部门类别等多种形式进行划分，全面实施分级管理。
有线网络接入带宽60％达到千兆，其余全部百兆到桌面。全部接入交换机可以通过管理协议进行部署和管理.
学院无线网络覆盖全部办公区域及图书馆、食堂等公共区域，为全院师生提供免费无线资源。
在网络安全方面，学院在各网络边界都部署了下一代防火墙，将传统防火墙、IPS、AV、WAF等功能集成于一体，为网络提供一体化的全面防护。与原来的安全方案相比，不仅能防御来自外部的攻击，也能对内网进行区域隔离，保证内网安全。在网络出口部署出口链路负载均衡设备,对多运营商的多条链路实现智能调度,合理利用出口链路,在不增加线路的情况下提升互联网访问带宽,多条互联网出口链路互为备份。在网络链路中部署上网行为管理设备，为用户合理分配带宽,根据网页内容自动分类未知网页,快速过滤管控不良网站，有效管理师生上网行为，提升工作效率,降低安全风险;将用户需求与认证系统相结合，实现基于用户的精准定位，提供不同互联网访问权限；自动识别并管控无线热点，为无线接入用户提供实名认证；提供更加精细的流量控制及权限管理，达到网络行为溯源和管控的目的.在网络内部不同的边界位置部署下一代防火墙，进行全面的校园网内网安全防护及内部业务系统的应用层风险防护。同时，将功能不同的安全设备进行统一整合，统一管理，保障网络的可用性和伸缩性。
学院将于2015年建设完成的数据中心系统是整个数字校园的核心所在,全八路服务器的配置，万兆的传输速率，全部应用服务基于虚拟化部署。数据中心除了数据运算的基础设施之外，还包括了支撑各类数据中心设施运转的附属设施。数据中心的建设关乎整个智慧校园各类系统部署、数据处理、数据存储的效率和安全性