2016信息網絡系統需求公示

1.1、網絡信息系統要求

 

1.1.1、物理結構要求

 

校園網是一種用戶高密度的網絡，在有限的空間內聚集了大量的終端和用戶。校園網注重的是網絡的簡單可靠、易部署、易維護。

 

結構清晰，需遵循如下原則：

 

l   層次化

 

將校園網絡劃分為BRAS、核心層、匯聚層、接入層。每層功能清晰，架構穩定，易于擴展和維護。

 

l   模塊化

 

將校園網絡中的每個區域或者每個功能區劃分為一個模塊，模塊內部的調整涉及范圍小，易于進行問題定位。

 

l   冗余性

 

關鍵設備采用雙節點冗余設計；關鍵鏈路采用Trunk方式冗余備份或者負載分擔；關鍵設備的電源、主控板等關鍵部件冗余備份。提高了整個網絡的可靠性。

 

l   安全性

 

校園網絡應具備有效的安全控制。接入網絡的設備要進行統一認證，同時按接入用戶身份、按權限進行分區邏輯隔離。對特別重要的業務采取物理隔離。對進出校園網的流量要進行識別、過濾，確保網絡安全。

 

l   可管理性和可維護性

 

為了易于管理，可選擇適用于全網的網管軟件來管理網絡。為了便于維護，應盡可能選取集成度高、模塊可通用的產品。

 

1.1.2、邏輯結構要求

 

l   校園出口

 

校園出口區域既負責對校園網用戶的統一接入，也負責將內部的終端用戶接入到公網、將外部用戶接入到內網。出口除了要保證校園內外的數據傳輸，還需要保證邊界安全。

 

l   數據中心

 

部署服務器和應用系統的區域。為校園網內部和外部用戶提供數據和應用服務。

 

l   網絡管理區

 

聯合BRAS對接入用戶進行認證，對網絡設備、服務器等進行管理的區域。包括告警管理、性能管理、故障管理、配置管理、安全管理等。

 

l   核心層

 

核心層負責整個園區網的高速互聯，一般不部署具體的業務。核心網絡需要實現帶寬的高利用率和網絡故障的快速收斂。

 

l   匯聚層

 

匯聚層將眾多的接入設備和大量用戶經過一次匯聚后再接入到核心層，擴展核心層接入用戶的數量。

 

l   接入層

 

負責將各種終端接入到校園網絡，通常由以太網交換機組成。對于某些終端，可能還要增加特定的接入設備，例如無線接入的AP設備。

 

l   終端應用層

 

包含校園網內的各種終端設備，例如PC、筆記本電腦、打印機、傳真、手機、攝像頭等等。

 

 

 

 

1.1.3、網絡組網要求

 

l   校間互聯

 

深圳大學西麗校區與其他校區之間的互聯采用波分傳輸設備，利用光纖資源部署高速互聯通道，實現幾個校區之間的資源共享和互訪。

 

l   校園出口

 

由USG實現。USG為高性能出口防火墻網關設備，具備全面的網絡安全防御能力，并且具有高性能的NAT功能；同時USG能針對校園出口多線路實現多線路負載，以提高校園網絡多線路資源的利用率。

 

l   核心層

 

核心層由核心交換機和BRAS組成。BRAS向全網用戶下推各種認證，實現統一實名制管理。

 

核心交換機承載全網所有的流量，利用虛擬化技術，建立邏輯隔離的網絡通道，實現不同業務之間無干擾地穩定運行。

 

核心層設備需采用多機集群模式來增加穩定性。

 

l   數據中心

 

部署服務器和應用系統的區域。為校園網內部和外部用戶提供數據和應用服務。

 

數據中心需要增強網絡安全性保護。

 

l   網絡管理區

 

包含計費服務器，DHCP服務器，Portal服務器等，聯合BRAS對內網用戶進行認證和管理。同時部署網管系統，對網絡設備、服務器等進行管理，功能包括告警管理、性能管理、故障管理、配置管理、安全管理等。

 

在物理上，網絡管理區相關軟件系統可以部署在數據中心服務器中，使用虛擬技術隔離。

 

l   DMZ區

 

DMZ區主要提供外網的合法訪問。包括提供公共用戶訪問的公開網站，以及對應的APP服務。對出差的內部員工的訪問，部署SVN設備，提供SSL VPN的安全訪問。分校區和總部之間的互聯，可以使用IPSec VPN建立互聯隧道。

 

l   匯聚層

 

匯聚層將眾多的接入設備和大量用戶經過一次匯聚后再接入到核心層，擴展核心層接入用戶的數量。

 

l   接入層

 

由接入交換機和AP組成，提供校園用戶有線和無線的各類終端實現網絡接入。

 

1.1.4、云計算災備的要求

 

    1、 數據級備份服務是云數據中心提供的一項旨在保護用戶數據安全的災備資源服務。深圳大學西麗校區建立統一的數據保護平臺，開展BaaS（Backup as a Service）數據級備份業務，將企業級的備份功能通過互聯網以服務的方式提供給學校各單位使用。

 

    2、各單位采用數據級備份業務系統之后，可對基于Windows、Linux、操作系統平臺的文件、主流數據庫和主流應用進行備份和恢復，各部門可自行設置備份策略，自行執行備份和恢復操作。

 

    3、 核心業務采用存儲虛擬化容災方案提供高可靠性，西麗校區數據中心提供與老校區同時工作的雙活數據中心虛擬機資源方案，老校區數據中心作為災備中心提供實時高可靠業務災備。

 

    4、本項目要求每年進行一次容災演練。在實施容災系統的演練前，必須明確模擬的場景、演練的范圍、參與的人員、執行的流程等內容；同時，要針對演練過程中存在的風險，制定相應的應對措施。在啟動災備中心接管應用時，驗證容災系統是否可達到預定的指標；培訓相關維護人員，優化災備相關流程演練不能造成生產系統的長時間中斷，更不能演練之后生產系統無法正常運行，造成人為的災難。容災演練需要制定演練計劃、審批演練計劃、演練啟動、消息發布、演練切換、驗證、演練回切等過程。最終保障容災系統的可用性和災難應對計劃的有效性。

 

    5、 協助用戶進行現網業務梳理及優化，輸出業務遷移評估報告，明確遷移方案，并進行業務應用遷移。遷移過程中規避風險，針對業務系統的遷移可能存在一些風險點，需要提前給出保障方案，確保原有的業務應用平滑切換，保證整個過程安全可靠、不留任何技術故障。遷移完成后，需要對目標服務器的系統、應用和數據進行全面綜合驗證，不僅要確保系統和應用的正常運行，還要確保業務數據的完整性和有效性。出現突發情況，如目標服務器運行一段時間后出現問題，需要明確的回滾機制，以保障數據和業務數據不丟失。

 

    6、本項目為了滿足未來西麗校區7×24小時業務的需求，結合自身業務系統的關鍵數據，保障關鍵業務的連續性及關鍵數據不丟失，因此本次構建西麗校區存儲雙活容災。本項目根據上述需求建設關鍵業務容災和業務備份機制，滿足后續新增的7×24的業務的災備需求，實現無縫對接。

 

1.1.5、系統管理要求

 

      為考慮系統的兼容性，統一管理和后續維護，各系統內所有設備須采用統一管理和維護。

 

1.2、安防視頻監控系統要求

 

1.2.1、系統整體要求

 

監控管理系統采用分布式架構設計，具有很強的數據處理能力和響應速度，軟件系統的運行性能指標主要取決于其運行支撐環境。在系統中，按照普通機架式服務器及高性能計算服務器要求所能提供的硬件運行環境和網絡環境，系統要達到以下性能要求：

 

﹣ 提供WEB服務器，完全INTERNET技術；

 

﹣ 采用BACnet、OPC等標準開放系統接入技術，即插即用方式接入；

 

﹣ 基于角色訪問管理機制，區分不同類型人員職責；

 

﹣ 支持多終端，多客戶機，觸控終端；

 

﹣ 系統采用的技術達到國際先進水平，具有國家軟件產品登記證書

 

﹣ 實現對校區的出入管理、治安管理、交通管理、違規處理、應急指揮以及其它業務系統實現整體綜合集成。

 

﹣ 實現對主流廠商設備的兼容，視頻監控、門禁管理、緊急報警、周界報警、電子巡更的業務功能整合。

 

﹣ 實現平臺及系統間的聯動處理機制，滿足正式狀態、應急狀態、平臺與系統間通訊異常狀態等不同情況下的系統聯動應用。

 

﹣ 具有模塊化應用擴展架構，滿足對于單區、多區、多級的不同規模形式的安全聯網管理需求。

 

﹣ 應具有綜合的系統管理軟件實現統一界面的各子系統可視化集成，可通過圖形化管理界面實現對各個子系統的圖形化監控與操作，并具有遠程客戶端可通過局域網進行監控管理。

 

﹣ 應具有較好的系統擴展應用能力，實現企業今后其它業務系統的與現有集成管理系統的聯接。

 

﹣ 實現數據中心管理，所有系統數據庫、視頻多媒體均由數據中心進行存儲、宂災和訪問。

 

﹣ 具有完善的使用權限管理功能，可以在本地或遠程的訪問用戶進行權限管理。

 

監控管理功能要求：

 

視頻實時監控: 樹狀監控菜單，采用雙擊的方式顯示視頻，實時圖像的抓拍（抓錄），可對抓拍圖片（錄像）進行保存；采用雙擊最大化顯示方式。

 

云臺控制：攝像機云臺控制，支持上下左右，焦距放大縮小。

 

視頻收藏夾：重點視頻瀏覽，支持手動添加常用視頻圖表。

 

多畫面顯示：支持不同畫面的顯示方式：1、4、9畫面方式。

 

視頻錄制：實時錄制瀏覽視頻。

 

視頻輪巡：自定義顯示、輪巡內容。

 

視頻報警：通過報警轉發服務器實現對聯網報警等所有報警進行統一的管理。

 

視頻回放：視頻回放瀏覽；回放控制，包括錄像播放、暫停、快進、快退；回放輔助，包括錄像的抓拍、下載；按錄像日期時間和報警記錄查詢正常錄像和告警錄像。

 

GIS地圖功能要求：

 

鷹眼功能：系統可通過鷹眼進行快速地圖移動。

 

完善的地圖操作：

 

？ 對地圖進行放大、縮小、漫游、分層等處理。

 

？ 可對相關地理信息進行查詢，如道路、路口、校區服務店等。

 

？ 可計算任意兩點或多點間距離和區域面積。

 

大屏幕控制功能要求：

 

﹣ 可隨時隨地調出監控范圍內的各路圖像信號。

 

﹣ 可以實現大屏幕電視墻觸控技術，進行實時畫面切換及云臺操作控制，方便隨時隨地進行監控指揮。

 

﹣ 數據傳輸和共享加密，通過VPDN/DDN、VPN等技術，專用保密協議，保證系統。安全性以及數據的安全性。

 

﹣ 數據實時性，采集到的圖像和信號經過壓縮后實時上傳服務器，確保了數據的實時性，并支持錄像上墻回放顯示。

 

﹣ 顯示內容任意切換，與報警、視頻、指揮管理系統、電子地圖實現聯動。

 

﹣ 可以遠程修改顯示參數，切換矩陣上墻，界面與真實電視墻對應，遇到故障自動調整功能。

 

設備管理功能要求

 

設備運維管理主要針對機構軟硬件使用運行的監測管理，如安防監控攝像機、DVR、門禁設備、報警主機、服務器等硬件設備，及服務狀態、平臺系統組件、網絡、故障、異常等軟件故障。

 

（1）設備巡檢

 

1）自動檢測DVR、門禁主機、報警主機等各種硬件設備是否在線，設備運行情況。

 

2）檢測到設備離線、故障等異常情況，能夠自動記錄日志，并能夠發送短信給相關人員，也能夠產生報警，主動推送到監控中心。

 

3）系統在中心保留所有的視頻設備、報警主機的主要參數，在參數發生變化的時候能夠自動進行提醒或報警，在必要的時候能提供參數恢復功能。

 

（2）服務程序巡檢

 

1）自動檢測系統各類服務程序的運行情況。

 

2）檢測到服務程序異常，能夠自動記錄日志、嘗試重啟服務程序，并能夠發送短信給相關人員，也能夠產生報警，主動推送到監控中心。

 

1.2.2、系統管理要求

 

      為考慮系統的兼容性，統一管理和后續維護，本系統內攝像頭，存儲系統，智能視頻分析各系統，管理系統等須采用統一管理平臺進行管理維護。

 

1.3、電子會議、視頻網及多媒體發布系統和多媒體遠程互動教學系統要求

 

1.3.1、視頻顯示系統要求

 

（1）    能將通常的視頻源信號（DVD、VCD、VHS磁帶、現場攝像、電腦網絡信息、實物展示等）進行大屏顯示；

 

（2）    能現場采集圖像并同時混合同步音頻信號；

 

（3）    能將不同的圖像信息分別送入不同的屏幕系統，滿足不同情況下的視頻顯示功能要求；

 

（4）    預留視頻信號輸入、輸出接口；

 

（5）    預留AV、VGA接口；

 

（6）    能夠分別將不同形式的視頻信息如DVD、攝像機、筆記本、錄像機等等視頻信息，分別任意顯示到不同的現實終端中如正投或液晶電視；

 

1.3.2、擴聲系統要求

 

    綜合音響擴聲系統的配置，結合會議室對音響擴聲系統的使用需求，整個音響擴聲系統設計需要實現以下使用功能：

 

（1）采用數字話筒前級處理器和數字周邊處理器，設計多種工作模式，例如會議討論模式，影音模式、節目模式、遠程會議模式等，可根據不同的需要快速調節話筒前級處理器，滿足不同模式的音響擴音；

 

（2）預置多組出廠會場效果和工作模式，現場調試可下載直接使用，無需進行復雜調試，

 

（3）采用軟件調試和設置，可根據現場的環境、位置擺放、音箱擺放、會議的類型等進行預先設置和實時調節，系統可以與集中控制系統對接，通過集中控制系統進行管理；

 

（4）根據會議類型設置壓限效果，防止信號輸出過大，帶來過大的音頻電流，燒壞音箱；

 

（5）根據會議類型設置噪音門效果，濾波多余的噪音輸入音響設備，產生噪音，影響音響擴聲效果；

 

（6）音箱采用一對一定阻傳輸方式，音箱與功放阻抗匹配，采用全頻寬頻音箱，需還原出最佳的音質效果；

 

 

 

 

1.3.3、會議管理系統要求

 

會議室的中央集中控制系統配置有中控控制主機、無線觸摸屏、電源控制器、燈光調節器、音量調節器等設備作為會議室的中央集中控制系統核心控制設備，實現對會議室的環境控制（空調溫度控制、窗簾控制、燈光亮度調節）、攝像機和投影機控制、投影幕和吊架升降控制、音視頻切換控制、音量大小調節等功能，各子系統需要功能如下：

 

u  音頻切換管理控制：

 

至少八進八出數字音頻矩陣處理器具有RS-232控制接口，中控主機可通過RS-232串口對音頻矩陣處理器的控制，可實現對音頻輸入/輸出通道切換控制，音量大小調節，音頻模塊切換等控制功能，實現工作人員無需到達機房，通過無線觸摸屏即可實現對音頻切換管理；

 

u  視頻切換管理控制：

 

把各路視頻信號輸入輸出接到高清混合切換矩陣的輸入輸出口，由于高清混合切換矩陣具有RS-232控制接口，中控主機可通過RS-232串口對高清混合切換矩陣的控制，可實現對視頻輸入/輸出通道切換控制功能，實現工作人員無需到達機房，通過無線觸摸屏即可實現對視頻切換管理；

 

u  攝像機控制：

 

會議室配置有會議攝像頭，中控主機通過串口RS-232或者串口RS485協議控制攝像機動作，通過級聯攝像機控制端口，地址撥碼分配，可實現由中控主機編程控制攝像頭的轉動，鏡頭變焦、聚焦等功能，并將信號輸出到各類顯示終端或錄像設備等。還可以與數字會議系統進行對接，實現攝像跟蹤功能，可以對講話者進行特寫。

 

u  投影機控制：

 

中控主機通過串口RS232協議或者紅外發射棒控制投影機電源開關、顯示畫面切換等，投影機廠家會提供其投影機的外部通信協議代碼，即俗稱的中控代碼?；蛘邔W習其紅外遙控代碼，然后寫入中央控制系統主機，在工作人員操控觸摸屏時，主機將控制代碼發送給投影機，達到控制的目的?？稍谕队皺C的開關過程中加入延時，以保護投影機。

 

u  投影幕控制：

 

通過中控系統主機總線口CR-NET連接電源管理器控制電動幕布，在會議室不使用投影時，可一鍵聯動電動幕布升起，保證了會場的整齊有序，電動幕布一般采用強電開關控制，通過電源控制器控制幕布的電機正反轉，從而達到升降的效果。在觸摸屏內邏輯指令中加入互鎖，避免管理人員誤操作損壞設備，管理方便快捷。

 

u  燈光控制：

 

會議室所有筒燈及日光燈也通過中控系統主機總線口CR-NET控制，通過電源管理器控制會場內的燈光開關，通過燈光控制器控制白熾燈電流的大小，從而調節會議時的燈光模式及照度，全部操作動作由中控器統一管理，避免傳統系統因繁復動作所引起的誤操作，大大提高工作效率，使用者更能集中精力工作，不必為系統操作而分心。輕便的無線觸摸屏，方便流動式使用，使用戶于空間內任一位置都能對系統全面掌握。

 

u  電動窗簾控制：

 

會議室的電動窗簾也通過中控系統主機總線口CR-NET控制，通過電源管理器控制會場內的窗簾開關，全部操作動作由中控器統一管理，避免傳統系統因繁復動作所引起的誤操作，大大提高工作效率，使用者更能集中精力工作，不必為系統操作而分心。輕便的無線觸摸屏，方便流動式使用，使用戶于空間內任一位置都能對系統全面掌握。

 

u  空調控制：

 

會議室所內的中央控制系統，可通過學習空調遙控器的紅外控制代碼，錄入中控主機，在與會人員操作觸摸屏控制時，中控主機通過紅外發射棒連接空調的紅外接收口，對會場的溫度進行調節，可實現所有遙控器功能的操作，不必隨身攜帶遙控器。使多個遙控器的功能及觸摸屏與一身，減少與會人員工作量。

 

u  DVD播放機控制：

 

會議室所內的中央控制系統，可通過學習DVD播放遙控器的紅外控制代碼，錄入中控主機，在與會人員操作觸摸屏控制時，中控主機通過紅外發射棒連接DVD播放器的紅外接收口，對會場的音樂切換,音量大小進行調節，可實現所有遙控器功能的操作，不必隨身攜帶遙控器。使多個遙控器的功能及觸摸屏與一身，減少與會人員工作量。

 

1.3.4、視頻會議系統要求

 

會議室視頻協議需采用業界主流的H.264編碼同時兼容H.261、H.263編碼，提供1080P高清視頻圖像。采用VideoIntensifier、ViewProcess技術，配合最新的H.264 HP編碼技術，大大提高了圖像壓縮比，在同樣帶寬下，可向用戶提供更逼真、更清晰、更流暢的畫面。根據用戶的實際配置需求，可以提供50/60幀/秒技術，在同等帶寬下，將屏幕刷新頻率增加一倍，增強圖像的流暢度?？梢蕴峁﹦痈咔咫p流，實現靜態和動態的高清晰圖像。通過高清MCU可以兼容1080P、720P、4CIF、CIF等高標清視頻會議終端接入，支持智真，RP，高標清視訊終端混網融合。

 

支持最新的音頻編解碼協議AAC-LD/LC，該協議采用48K采樣率、碼率最高達96k，并且提供多聲道語音支持，給實時通訊帶來CD級的音質效果。

 

系統支持H.239高清雙視頻流和SXGA輸入/輸出特性，主流支持1080@30fps, 輔流最高支持1080P@30fps，用戶直接通過帶內的方式就可以實現全景式會議，PowerPoint演講稿與Word演講稿可以同步顯示。

 

整個系統高可靠性：支持諸如：IP網口備份、電源備份、芯片備份，保證視頻會議系統全天24小時，全年365天無故障運行。

 

 桌面視頻會議系統核心服務器采用純SIP架構，集成度高，寬窄帶一體化設計，可通過數字或模擬中繼，以及寬帶SIP中繼實現與PSTN或者專網語音交換，提供語音通信及視頻會議雙重能力，最大可以支持1000個用戶。

 

l  集中控制，多維度管理設備

       在同一個操作平臺上可對會場、MCU（Multipoint Control Unit）、SC（Switch Center）、錄播服務器等多種設備進行添加、刪除、編輯等操作。

 

支持預發放會場、自動發現會場和MCU，快速部署大型組網中的設備。

 

兼容可管理和不可管理的會場、MCU，在保護現有組網的情況下提高SMC對設備的管理效率。

 

支持查看設備話單和報表，統計設備使用情況。

 

實時查看設備上報告警，了解設備運行狀態。

 

支持設置多級拓撲圖，了解設備分布情況。

 

支持添加其他廠商的終端會場，實現跨品牌融合會議。

 

通過設備模板預先定義配置信息，實現快速配置和配置項保護。

 

支持設備在線升級。

 

l  分層設計，高效率調度會議

 

從會議資源分配、調度控制、網絡偵測等層次進行精心設計，提高會議調度的效率。

 

MCU資源按服務區分配，優先保障區內會議調度。

 

支持Ad hoc會議，預留會議資源，方便會場激活會議。

 

支持從會議模板直接調度或從歷史會議間接調度，簡化大型會議的調度流程。

 

會場撥打統一接入號，根據IVR（Interactive Voice Response）提示輕松入會。

 

支持預置會控功能參數，提升會控效率。

 

查看會場實時網絡數據和活動會議告警，查看網絡運行狀態。

 

l  多重備份，提升業務可靠性

 

從服務器、SC、MCU角度進行可靠性設計，提供多重備份機制。

 

支持群集部署，視訊業務在主備用服務器之間實現自動切換，確保會議不中斷。

 

支持SC雙機熱備份，當主用SC出現網絡故障時，備用SC能保障正常通信。

 

支持MCU資源池備份，當MCU出現異常時，自動轉移會議到同服務區或備用服務區的MCU上。

 

l  SC組件，大規模擴展組網

 

SMC缺省提供內置SC，支持添加和管理獨立SC。

 

缺省提供內置SC，最大可支持1000個注冊節點，滿足小型組網部署要求。

 

靈活部署獨立SC，最大可支持6000個注冊節點，滿足大規模網絡部署要求。

 

獨立SC支持騎墻功能，也可以作為H.460 Server，提供公私網穿越解決方案。

 

l  第三方接口，標準靈活便于集成

 

提供標準的第三方接口，滿足集成商多樣化的集成要求。

 

第三方接口支持SOAP（Simple Object Access Protocol）協議，支持與第三方系統直接對接。

 

遵循HTTP（Hypertext Transfer Protocol）、HTTPS（Hypertext Transfer Protocol Secure）、XML（Extensible Markup Language）等國際標準。