建设方案 （一）园区基础信息化建设 1、宽带园区建设 对园区的高标准网络进行统筹规划，一次性的实现百分百光纤到 户，达到园区宽带接入速率 1000Mbps 级别的业务需求。

积极开展存量信息管网资源置换和收购，充分发挥公共信息管网 效能。积极推动信息网络资源的整合，尽快使公共信息管网成片成网，

形成规模。加强规范管理，避免信息管网重复建设。结合现有通信网 络扩容以及 3G 建设的需要，加快园区新建信息管网建设，积极推进

架空信息线缆入地敷设工作。建设信息管网枢纽中心（智能化管理中

心），将园区电信、移动、联通通信枢纽楼引入该中心，通过集约化建 设管理，逐步形成覆盖园区的公共信息管网系统。

在宽带改造的同时，实现整个网络数据交换设备的 IPv6 协议支 持，以双栈方式为主，保证 IPv6 和 IPv4 在网络上动态有序共存，业 务上保证 IPv6 用户的业务体验和 IPv4 相同，保证 IPv6 用户可以访 问 IPv4 网络资源，保证 IPv4 用户在迁移到 IPv6 以后，不会造成对原 有业务的使用损失，确保网络平滑升级。

通过大量无源光网络的部署，采用单位能耗更低的传输设备， 大幅降低整个通信网络的能耗，实现节能减排。同时，通过新一代光 网提供更加丰富便捷的绿色信息应用产品。

2、无线园区建设 无线园区建设的规划策略主要以市场需求导向为原则，以先覆 盖后容量的建设步骤，精确选点积极推进园区建设。

打造“3G+WLAN”为一体的“无线园区”网络，优化升级 3G 网络 质量，快速实现园区热点区域的高速无线网络覆盖，形成立体的网 络覆盖，系统推进各制式 3G 网络向 4G 网络的发展演进，鼓励企业

参与 TD-LTE 研发产业化和推广，建设宽带无线城区。通过 3G 网络 作为广域覆盖和容量负担的基础网络，对室外片区和室内区域整体 覆盖，通过 WLAN 实现热点覆盖和容量分担，对片区/区域中的热点

进行覆盖。无线终端在 3G 和 WLAN 重叠区域，优选 WLAN 实现高 速宽带接入；在 WLAN 信号覆盖不到的地方，选择 3G 实现中高速 接入，无线终端在 WLAN 和 3G 两种网络中无缝切换。继续提高无

线城区网络的广度和容量，实现园区热点区域的高速无线网络覆盖。 优化提升 3G 网络质量，加强重点区域的 3G 网络深度覆盖；重点完

善园区 WLAN 全覆盖，热点区域无线宽带接入带宽达到每秒 20 兆 比特以上。

强化产业园区无线信息化综合服务平台建设，加快重点企业的 无线信息化建设，积极支持骨干企业无线信息化示范试点，加强娱 乐资源整合力度，融合广播电视、影视、动漫、音乐、体育、游戏等内

容，创新打造园区休闲文化圈，开发个性化无线宽带平台，以个人网 络社交为中心，增强社交平台功能，丰富文化社交生活。

强化网络应急容灾能力建设，依托无线城区公共网，做好应急 预案制定、应急资源储备、应急抢险队伍建设、应急容灾技术创新等 工作，提升无线通信网络的应急容灾能力。加强信息安全监管，提升 网络安全水平，确保园区企业机密安全，防范商业企业机密和个人

信息泄露。完善技术管理手段，遏制各类有害不良信息传播，营造文 明健康、积极向上的网络环境。

（二）智能园区一卡通 企业园区一卡通是指以智能卡为载体，借助各种智能卡读写设 备以及相配套中心平台和应用管理软件，对企业园区中员工的工作、 生活的各项活动进行有效的规范、管理和控制。通过采集、计算、汇 总员工各类数据可以为企业管理者提供最准确的管理数据。一卡通 系统的含义有两个方面：一种为一卡多用其应用模块底层和数据都

是分离的，实现只是通过这也是假的一卡通系统；二是所有的应用功 能模块仅使用一张卡，各个功能模块的数据可以共享即“库通”各个 功能模块之间可以进行业务组合。

企业一卡通系统最根本的需求是“信息共享、集中控制”，不但可 以实现“一卡通”系统内部各分系统之间的信息交换、共享和统一管 理，而且可以实现 “一卡通”系统与其他各子系统之间的信息交换，

统一管理和联动控制。因此系统的设计不应是各单个功能的简单组 合，从统一网络平台、统一数据库、统一的身份认证体系、数据传输 安全、各类管理系统接口、异常处理等软件总体设计思路的技术实 现考虑，使各管理系统，各读卡终端设备综合性能的智能化达到最

佳系统设计，企业园区一卡通系统作为企业信息化管理的一部分与 企业的 ERP、OA、MIS 等系统有密切联系。 园区一卡通包括： 1、园区一卡通系统 利用非接触式 IC 卡作为信息存储交换、交易、支付、身份识别 的介质，设计采用二级管理运营方式和三层应用结构的系统框架，

系统由一个中心平台、多个应用网点以及多个应用系统构成，基于 WEB 企业级应用的多层架构的一卡通系统，使用中间件技术将中心

数据库和具体的应用程序分离，提供了一个易于扩展的业务架构， 可以更好的、更合理的规划业务流和数据流，提高系统的安全性和 可靠性，数据实时性能优越，可维护性强。

系统组织结构图 2、园区一卡通中心平台 通过基础平台和密钥管理系统，实现对一卡通系统、各类应用 子系统和部门人员信息进行综合管理，并实现一卡通的安全设置和 管理。

在以射频卡为应用载体的信息系统中,密钥的管理是整个系统安 全运行的基础。密钥管理系统的主要任务是进行密钥的生成、发行 和更新，从卡的制造、运输、个人化发卡到使用的各个阶段中，持卡

人的验证、卡与读卡器的相互认证、卡与消费终端的相互认证，均由 密钥管理，并由加密/解密算法严格控制，以确保安全。密钥管理一般

采取统一生成、分散应用的方式，这样做是为了满足跨不同应用区 域、跨不同应用部门的共享密钥的需要。

一卡通基础平台是一卡通的核心层，同时也是各一卡通应用模 块运行基础模块，系统设于卡务中心，主要对一卡通系统的系统管 理、各类应用子系统和部门人员信息进行综合管理。

3、园区一卡通应用系统 主要包括消费系统、门禁系统和考勤管理系统。 消费系统采用可存储 IC 卡，机器自带键盘，通过输入具体的购

买项来消费，此种消费系统，用户的账户金额在卡上加密保留了一 份，同时电脑数据库中也有一份。IC 卡具备电子钱包的功能，适于对 外、人员相对复杂的公共消费场所（例如食堂系统）。

门禁系统主要用于企业办公大楼、园区工厂、员工宿舍等场所 是一个集通道管理、自动化控制、警报处理、事件记录、电子地图实 时监控多系统联动一体系统为用户提供安全便捷出入管理。 考勤管理系统其目的是为企业园区考勤提供方便、快捷和现代 化的管理，提高效率和节省人工成本。系统硬件一般选择考勤机具 有刷卡显示人员信息、刷卡时间、班次信息等便于企业园区员工考

勤。也可用门禁读卡器来兼做考勤设备，其原理为通过门禁控制器 提取出入记录作为考勤数据根源。

（三）园区云计算公共服务平台 构建园区云计算公共服务平台，满足园区企业应用所需的机房、 网络设施与服务器、中间件等基础环境，实现园区相关人、地、物、 事、组织等信息资源的数字化、空间化和三维化（局部）管理，打造一 体化园区企业服务平台的网络、基础设施和信息资源支撑体系，支 撑集约化建设和软件及服务模式，提升园区信息化建设资金使用效

率，降低园区企业的信息化应用门槛，统一标准、统一平台，最大限 度促进各主体间的信息共享与业务协同。

园区云计算公共服务平台包括基础设施云计算中心建设、云计 算信息资源中心建设和云计算应用支撑及服务系统建设三个部分。 1、云计算中心

依托虚拟化技术、网格计算技术，通过整合计算资源、存储资源 和网络资源，实现资源的池化和自动化调度管理，主要体现在如下 两个方面：

整合现有硬件资源，建立 IT 基础设施资源池，提高资源利用率； 整合现有客户硬件资源，构建 IT 基础设施资源池；采用资源动态分 配的策略管理基础资源池的资源数据；面向用户提供虚拟机，从而提 高资源平均利用率； 借助虚拟化高可用技术，提高服务器突发故障应对能力；虚拟化 平台进行多重高可用设计；当服务器故障时，自动重新启动虚拟机； 当服务器故障时，瞬间启动备用服务器，保证业务系统不中断。

基础设施服务平台 平台功能特点：  基于园区现有的 IT 基础设施；  采用成熟的虚拟化技术与自动化管理；  可整合多厂商的 IT 基础设施和虚拟化产品；  实现系统的动态部署、资源动态扩展、高可用、负载均衡； 实现数据的统一存储、动态备份。

2、云计算信息资源中心建设 云计算信息资源中心主要包括数据管理平台、数据交换平台、

旅游信息资源库、运维保障平台、信息资源目录平台、一体化信息资 源服务平台等部分，实现园区资源的集中管理。

3、云计算应用支撑及服务系统 云计算应用支撑及服务系统主要包括快速业务构建平台、公共 GIS 服务平台、LBS 位置服务平台、无线服务平台、挥客平台及电子 商务结算平台等。通过多个平台的建设，为园区企业提供信息化服 务，并实现与银行等机构、移动运营商的第三方接口服务。

（四）园区企业云服务租赁平台 园区智能管理中心采用信息化服务租赁的方式，以 SaaS 平台为 承载主体，SaaS 是 Software-as-a-service（软件即服务）的简称，它是 一种通过 Internet 提供软件租用的模式。服务供应商将自己的服务统 一部署到云服务平台，主要根据中小企业的实际需求，通过 SaaS 系 统平台提供其所需的应用软件服务，中小企业按定购服务的约定方 式支付费用。中小企业用户不再像在传统模式下那样花费大量投资 用于硬件、软件的购买和维护，而改用向服务供应商间接租用软件

的方式，来满足园区企业管理活动中的需求，并且无需对软件进行 维护，因为这部分工作将由服务供应商来完成。

以“服务租赁”方式提供园区企业所需要的各类信息化服务，供 企业自主选择全部服务模块，也可根据自身业务需要选择部分服务

模块，平台提供统一的数据存储设施，实现企业信息存储，并通过数 字认证等方式确保信息安全。

园区智能管理中心包括平台管理、应用服务管理、园区云服务 平台三个子系统。

平台管理实现了园区企业管理、平台运营管理、系统管理、系统 字典管理和资信管理。

应用服务管理模块的功能主要是向综合云服务中心提供调用的 接口，完成服务的注册与删除、服务的调用、服务的组合等内容。