智慧校园“互联网+”网络平台项目建设方案目录1运营维护方案 (6)2.1运营维护方案 (6)2.2.1运营资费 (6)2.2.2用户缴费方式 (6)2.2.3资费套餐设计 (7)2.2.4合作模式 (7)2.2.5后续投入保障措施 (11)2.2.6资产到期后处理 (12)2.2.7违约责任 (12)2.2.8服务保障体系 (12)1.3面对国家政策变化的应对措施 (36)2技术建设方案 (38)2.1校园网总体架构设计 (38)2.1.1建设原则 (38)2.1.2校园网建设内容框架 (39)2.1.3网络架构拓扑图 (41)2.1.4网络设计概述 (41)2.1.5骨干网络方案先进性与可行性 (42)2.1.6运营管理平台建设内容 (49)2.2无线网络建设方案 (51)2.2.1无线网络先进性设计 (51)2.2.2无线覆盖方案 (52)2.2.3无线多SSID设计 (58)2.2.4无线接入认证设计 (58)2.2.5无线安全技术设计 (60)2.2.6无线QOS设计 (61)2.2.7无线覆盖指标要求 (63)2.2.8无线方案特色 (65)2.3网络安全设计 (74)2.3.1设备级安全功能 (74)2.3.2防ARP攻击设计 (74)2.3.3交换机IP防扫描设计 (75)2.3.4防DOS/DDOS攻击 (75)2.3.5路由安全设计 (76)2.3.6设备管理安全设计 (77)2.3.7汇聚嵌入式安全 (78)2.3.8接入安全控制 (78)2.3.9IP+MAC+端口绑定 (79)2.3.10防止病毒广播泛洪 (79)2.3.11入网用户身份认证 (79)2.3.12防止对DHCP服务器攻击 (79)2.3.13多元素绑定技术构筑高安全校园网 (80)2.3.14防止用户私设代理服务器 (81)2.3.15恶意用户追查 (81)2.4等保建设方案 (81)2.4.1总体建设目标 (81)2.4.2安全技术体系目标 (82)2.4.3物理安全设计 (82)2.4.4计算环境安全设计 (83)2.4.5系统安全审计 (85)2.4.6数据完整性与保密性 (87)2.4.7备份与恢复 (88)2.4.8区域边界安全设计 (89)2.4.9安全隔离 (90)2.4.10通信网络安全设计 (94)2.4.11网络设备防护 (94)2.5主要产品资质材料 (99)2.5.1出口防火墙 (99)2.5.2行为管理 (101)2.5.3交换设备 (103)2.5.4无线设备 (111)2.5.5节点 (112)2.5.6安防监控 (113)2.5.7IP广播系统 (115)2.5.8认证计费 (117)3规划实施说明 (127)4.1无线网络工程实施要求 (127)4.2项目实施管理 (128)4.2.1项目范围管理 (128)4.2.2项目阶段规划 (129)4.3项目进度管理 (133)4.3.1项目里程碑规划 (133)4.3.2项目进度保障 (133)4.4项目沟通管理 (134)4.5项目风险管理 (138)4.6项目问题管理 (145)4.7项目变更管理 (146)4.8项目质量管理 (146)4.8.1环境要求 (146)4.8.2质量管理流程 (150)4.8.3设备上架安装 (150)4.8.4安装调试检查 (153)4.9工程文档管理 (159)4.10集成实施方案 (161)4.10.1工程情况概述 (161)4.10.2项目建设依据及原则 (161)4.10.3项目实施方案 (162)4.11工程施工管理 (192)4.11.1施工勘察 (192)4.11.2施工勘察工艺流程 (192)4.11.3施工勘察内容 (193)4.11.4设备机柜安装 (198)4.11.5线缆布放 (198)4.11.6管内穿线 (202)4.11.7设备安装 (205)4.11.8综合布线系统 (219)4.12无线网优方案 (232)4.12.1网优内容和方法 (232)4.12.2常用部署优化方法 (233)4.12.3常用配置优化方法 (233)4.12.4网优目标 (234)4.13网络测试 (236)4.13.1测试通过准则 (237)4.13.2设备基本功能测试 (238)4.13.3网络容错性测试 (240)4.13.4出口流量管理测试 (241)4.13.5网络稳定性测试 (241)4.13.6网络管理平台测试 (242)4.13.7无线网络测试 (243)4.14安全防护及文明施工措施和方案 (243)4.14.1安全施工目标 (243)4.14.2安全守则 (244)4.14.3安全组织措施 (244)4.14.4安全组织保证体系 (245)4.14.5项目各级管理人员安全责任 (245)4.14.6安全保障制度 (246)4数据处理 (254)4.1云超融合一体机产品特性 (255)4.2融合技术说明 (257)5校园数字IP网络广播系统 (258)5.1前言 (258)5.2系统设计依据 (259)5.3系统功能 (260)5.4系统详细说明 (261)5.4.1IP网络广播系统控制中心 (261)5.4.2IP网络远程呼叫站 (262)5.4.3IP网络有源监听音箱 (263)5.4.4IP网络室外音柱 (264)5.4.5广播话筒 (265)5.4.6无线话筒 (265)6校园视频监控系统方案 (266)6.1概述 (266)6.1.1系统建设目标 (266)6.1.2系统设计原则 (266)6.2总体设计 (269)6.3视频监控系统 (270)6.3.1监控点位分析 (270)6.3.2设备选型 (270)6.3.3监控点位布置 (271)6.4监控存储系统 (271)6.4.1设计原则 (272)6.4.2设备选型 (273)6.4.3存储需求计算 (274)1运营维护方案2.1运营维护方案2.2.1运营资费2.2.1.1收费标准制定规则1、校园网接入业务的资费参照周边高校资费标准以及保留学校原有收费标准的情况下，制定阶梯型的收费标准，校方与对资费标准具有监管权。
服务的标准：有线网络（宿舍）+无线网络（全校）包月不限流量。
根据带宽的不同设置多样化得套餐类别。
2、在宽带接入业务市场发生变化的情况下，运营商根据实际需要调整相关资费标准，需充分听取校方和的建议及意见，并征得校方以及的同意。
如果资费套餐未经过以及校方的认可则不能进行随意的变化。
需提前一个月提出资费套餐变更申请，审批后方可执行。
3、协议有效期内政府主管部门对通信资费政策有所调整，运营商有权按照新的资费政策与校方和协商重新确定新的资费标准。
根据相关文件内容进行调整和备案。
4、收费方由各大运营商营业厅集中受理。
确保用户缴费以及服务及时和便利。
2.2.2用户缴费方式1、与校园网一卡通对接缴费方式；2、运营商营业厅收取方式；3、校服APP掌上缴费；2.2.3资费套餐设计2.2.4合作模式2.2.4.1三方职责公司的职责：1、负责校园网的投资建设,具体为合作区域内有线无线网络软硬件设备的建设及维护，对所建设的校园有线无线网络有完全自主的管理权限，包括网络的调整、设备及软件更新以及管理策略的变更；2、提供校园网建设所需的网络设备及软件，负责网络设备相关的技术调试工作。
3、负责校园网的日常维护、业务开通以及校园内用户接入故障修复工作，若因运营的原因造成校园网络的不能正常运行，运营商须积极响应并在4个小时内解决。
4、提供校园网认证和授权平台相应权限便于运营商追查故障。
运营商的职责：1、负责为校园有线无线网络提供相应的互联网接入带宽,在校内销售校园网产品套餐（与校方、共同制定套餐标准），向用户收取一定的费用。
2、所提供的校园网接入运营业务不得强制性捆绑手机套餐或限制用户的正当选择权，用户可自由选择，允许用户不绑定手机套餐单独申请校园网接入。
3、所提供的校园有线无线网络接入运营业务不得直接或者变相干涉甲方及校方对校园网的自主管理权。
负责日常的校园网接入业务窗台受理工作，包括登记开户、销户、用户缴费等。
4、为用户使用校园网接入服务提供独立的互联网出口带宽数据通道，相关接口配置须满足校方及建设技术要求，用户需经提供的统一身份认证系统认证和授权。
学校的职责：1、校方应配合公司完成有线和无线网络勘查、规划工作，有义务提供必要的协作和帮助，应为乙方提供所需的施工图纸或软件（合作区域规划、设计总平面图、楼宇平面图、弱电系统平面图、通信规划设计说明、及其他施工所需建筑图纸），并委派人员与公司的相关人员建立专项小组。
2、校方承诺有线和无线网络覆盖合作区域中的所有建筑物未涉及任何债务纠纷，并不会给公司带来任何连带责任，亦不会对向校方师生提供的校园网建设及运维服务之收益权构成任何不利影响。
3、校方负责为公司的工程建设及运维期间的设备运行免费供电，并免费提供电源电路、设备安装和存放场地以及运营办公场所和宿舍各一间。
4、校方承诺，在本协议有效期内，有义务协助公司在本协议约定的合作区域内进行校园网建设、运维工作。
如有除以外的其它主体进行网络建设、运维或运营工作必须需经过双方书面同意。
对于学校现存已签订协议的合作运营商，仅限于其协议的合作范围和内容，协议到期后，在30日内，学校负责对原有的合作区域网络统一纳入到校园网管理中，并由统一运营和服务，同时终止与原有服务商的建设和运营合作关系。
如校园内存在无签订协议的或未经过许可的而在校内运营的运营商，学校负责在本协议建设的校园网调试完成后30日内对其进行清退。
2.2.4.2与运营商合作模式2.2.4.2.1概述出设备，运营商出带宽，根据校园网市场指定相应的套餐，按照运营商与的投资成本双方签署相关的合作分成协议2.2.4.2.2与运营商合作策略2.2.4.2.3与运营商合作流程2.2.4.2.3.1开户流程学生使用学号；教工使用教工号；所有账号经学校确认后，在系统进行批量导入。
导入后，所有账号均已开通。
教师账号免费激活。
学生账号需缴费后激活。
2.2.4.2.3.2上网流程所有的学号进行激活操作，需要到三大运营商各自的营业厅进行缴费。
缴费后，账号激活。
开通周期是24小时。
上网路径：实现电信用户走电信的链路，联通用户走联通的链路，移动用户走移动的链路。
2.2.4.2.3.3对账流程运营商把缴费名单后名单发送给运营经理，的运营经理在系统中对账号进行充值操作。
每月初，运营商与对上个月的总收入进行对账，10个工作日内进行付款操作。
2.2.4.2.3.4服务流程师生账号激活后，在学校的任何角落，进行无线网络的体验。
在宿舍区可以同时体验到有线网络+无线网络。