中小学智慧校园整体解决方案V2.2.docx

《中小学智慧校园整体解决方案V2.2.docx》由会员分享，可在线阅读，更多相关《中小学智慧校园整体解决方案V2.2.docx（92页珍藏版）》请在悟道方案网上搜索。

1、 中小学智慧校园整体解决方案 V2.2 中小学智慧校园 整体解决方案 中小学智慧校园整体解决方案 V2.2 目录 一、项目背景 . 1 二、 智慧校园 概述 . 2 2.1 智慧校园 的发展和特征 . 2 2.2 智慧校园 的功能特性 . 3 2.3 智慧校园 的关键技术 . 4 三、 建设目标 . 8 3.1 解决学校信息化建设中存在的各种问题 . 8 3.2 促进教学、科研、管理过程及模式的全面信息化 . 8 3.3 辅助各级管理与决策数字化 . 8 3.4 创建学习与研究新模式 . 8 3.5 总体应用架构 . 8 四、基础设施 . 10 4.1 云服务数据中心建设 . 10 4.2 基

2、础网络 . 15 五、数字校园管理与服务系统 . 18 5.1 基础平台 . 18 5.2 基础信息管理 . 27 5.3 教学应用管理 . 29 5.4 学习应用管理 . 30 5.5 管理应用服务 . 31 5.6 社会公共服务 . 37 5.7 资源共享与管理服务平台 . 38 5.8 数据分析与决策支持系统 . 39 六、智慧教学系统 . 41 6.1 教学平台 . 41 6.2 电子书包 . 51 6.3 智慧教学管理平台 . 55 6.4 优课资源的详细介绍 . 58 七、智能录播系统 . 61 7.1 系统特色 . 61 7.2 录播系统拓朴图 . 63 7.3 高清全自动录播主

3、机 . 62 7.4 公开课资源发布平台 . 72 7.5 云平台共享解决方案 . 80 八、校园物联网 . 83 8.1 设备控制 . 83 8.2 能效管理 . 85 8.3 平安校园 . 88 九、服务体系 . 错误 !未定义书签。 中小学智慧校园整体解决方案 V2.2 一、项目背景 随着信息技术的迅速发展 ,教育信息化已成为时代发展的必然选择。教育部在 教育信 息化十年发展规划（ 2011-2020 年） 中提出 , 到 2020 年，全面完成教育规划纲要所 提出的教育信息化目标任务，形成与国家教育现代化发展目标相适应的教育信息化体系， 基本建成人人可享有优质教育资源的信息化学习环境，

4、基本形成学习型社会的信息化支撑 服务体系，基本实现所有地区和各级各类学校宽带网络的全面覆盖，教育管理信息化水平 显著提高，信息技术与教育融合发展的水平显著提升。教育信息化整体上接近国际先进水 平，对教育改革和发展的支撑与引领作用充分显现。 随着物联网和云计算技术应用和推广，一些学校提出建设 数字 校园的规划并付诸行动 , 许多学校也纷纷将 数字 校园作为 学校信息化的新选择 ,启动 数字 校园计划。我国学校在经费 数量、技术力量、办学目标和管理模式等方面与大学存在很大的差别 ,其 数字 校园建设也应 该立足自身特点 ,建设具有自身特色的数字校园系统。 为加速教育信息化进程，实现建设“数字化教育

5、”的目标 ，我市目前 全面应用信息技 术，启动学校数字校园建设，构筑先进的 智慧校园 环境，从而带动学校教学、管理的全面 发展。 中小学智慧校园整体解决方案 V2.2 二、 智慧校园 概述 2.1 智慧校园 的发展和特征 进入 21 世纪以来，随着学校“校校通”工程、“农远”工程和高校教育信息化工程的 实施，教育信息化进入了新的发展阶段。在社会信息化的大背景下，建设 智慧校园 ，不断 推进以学校为主题的教育信息化进程，成为教育信息化的重要组成部分。 智慧校园 概念最早源于 20 世纪 70 年代美国麻省理工学校提出的 E-Campus 计划。随着 Internet 的广泛应用，各种与之相关的概

6、念不断涌现， 智慧校园 逐步成为一个单独的研究 领域。 数字化 校园是建立在校园网基础上的 ,它利用先进的信息化手段和工具 ,实现从环境、 资源到活动的全部 数字化 ,在传统校园的基础上构建一个数字空间 ,以拓展现实校园的时间 和空间维度 ,提升传统校园的效率 ,扩展传统校园的功能 ,最终实现教育过程的全面信息化 , 从而达到提高教育管理水平和效率的目的。 智慧校园 是一个伴随技术应用变化而不断发展的概念，是学校教育信息化发展到一定 阶段的产物，是通过技术手段改造和提升传统校园的必然结果，其具备五方面的特征： 重点关注学生的有效学习、创新和转变教学方式； 以服务教育教学作为数字校园建设的基本理

7、念； 支持学与教的资源比较丰富； 多种应用系统有机集成、相关业务高度整合； 能拓展学校的时空纬度并 丰富校园文化。 智慧校园 建设强调信息技术应用与教育教学深度融合，这与教育信息化的目标是一致 的，也是与社会信息化的步伐相匹配的。但要应对社会信息化进程中学习方式变革的诉求， 单纯的网络基础设施装备、学与教数字化资源建设、应用软件系统的开发难以有效支撑学 与教方式的变革和拓展相对封闭的时空纬度。只有跟上甚至引领社会信息化的进程，积极 构建 智慧校园 环境才能真正提升校园信息化水平。 智慧校园 应具有以下特征： 1) 环境全面感知。 智慧校园 中的全面感知包括两个方面，一是传感器可以随时随地感知、

8、捕获和传 递有关人、设备、资源的信息；二是对学习者个体特征（学习偏好、认知特征、注意 状态、学习风格等）和学习情景（学习时间、学习空间、学习伙伴、学习活动等）的 感知、捕获和传递。 2) 网络无缝互通。 中小学智慧校园整体解决方案 V2.2 基于网络和通信技术，特别是移动互联网技术， 智慧校园 支持所有软件系统和硬 件设备的连接，信息感知后可迅速、实时的传递，这是所有用户按照权限的方式协作 学习、协调工作的基础。 3) 海量数据支持。 依据数据挖掘和建模技术， 智慧校园 可以在海量校园数据的基础上构建模型，建 立预测方法， 对新到的信息进行趋势分析、展望和预测；同时 智慧校园 可综合各方面 的

9、数据、信息、规则等内容，通过智能推理，做出快速反应、主动应对，更多的体系 之内、聪慧的特点。 4) 开放学习环境。 教育的核心理念是创新能力的培养，校园面临要从“封闭”走向“开放”的诉求。 智慧校园 支持拓展资源环境，让学生冲破教科书的限制；支持拓展时间环境，让学习 从课上拓展到课下；支持拓展空间环境，让有效学习在真实环境和虚拟情境能得以发 生。 5) 师生个性服务。 智慧校园 环境及其功能均以个性服务为理念，各种关键技术的应用均以有效解决 师生在校园生活、学习、工作中 的诸多实际需求为目的，并成为现实中不可或缺的组 成部分。 因此， 智慧校园 是指一种以面向师生个性化服务为理念，能全面感知物

10、理环境，识别 学习者个体特征和学习情景，提供无缝互通的网络通信，有效支持教学过程分析、评价和 智能决策的开放教育教学环境和便利舒适的生活环境。 2.2 智慧校园 的功能特性 智慧校园 的建设是学校信息化发展战略的必然要求；是实现学校资源整合提高利用效 率，实现数据共享和精简机构提高工作效率的必然要求；是学校适应未来数字化竞争和生 存的必然要求。 学校 数字校 园应该包含 3 个基本要素 : 数字化 的学校教育环境： 数字化 的学校教育环境是指 智慧校园 的基础硬件和软件平 台。 数字化 的学校教育资源： 数字化 的学校教育资源包括与学校教育教学活动有关的各 种课件、视频及音频素材、数字图书以及

11、在教学活动进行过程中产生和累积的资源 中小学智慧校园整体解决方案 V2.2 等。 数字化 的学校教育活动： 数字化 的学校教育活动是学校在 数字化 环境下的运作范式 , 它包括以课程组织方式、课堂教学方式、教学管理方式、备课方式、作业方式、评 定方式为主要内容的教学活动、科研活动、管理活动、决策活动 数字化 、智能化。 它并不只是把传统学校活动 数字化 照搬到网络上 ,而是在这一过程中重新整理、设 计和构造学校活动 ,优化并提高学校工作质量 ,以适应社会不断发展的需要。 2.3 智慧校园 的关键技术 技术发展是 智慧校园 建设的基础，在多种技术的支持下才能真正实现个性化服务的理 念。 2.3.

12、1 物联网及环境感知技术 物联网主要解决物件到物件（ thing to thing， T2T），人到物件（ human to thing， H2T），人到人之间的互联（ human to human， H2H）。物联网与传统互联网不同的是 H2T 是 指人利用通用装置与物件之间的连接， H2H 是指人之间不依赖于个人电脑而进行的互连。 随着物联网技术的研究与应用，利用物联网可以解决传统意义上互联网没有考虑的与物件 互接的问题。 物联网分为三个层次：第一是传感系统（设备层），通过各种技术手段，来实现和物相 关的信息识别和采集；第二是通信网络（信号传输和获取层），包括现在的互联网、通信网、 广电网

13、以及各种接入网和专用网，目的是对采集来的信息进行可靠传输和处理；第三是应 用和业务（业务应用层），即输入输出控制终端，可基于现有的手机、个人电脑等终端进行。 其中传感技术和通信技术实现了前两个层次，主要由无线射频识别（ RFID）、传感网技术等 技术构成，而第三个层次则是以软件为主的数据应用及处理技术。 物联网及环境感知技术是“ 智慧校园 ”的基础技术，有助于实现对校园各种物理设备 的实时动态监控与控制，采集教学过程等各种传统 智慧校园 无法采集的数据。 通过物联网 及环境感知技术，我们可以转变个人与组织机构，自然系统和人造系统的交互方式，使其 更加智慧，即更加清晰、效率更高、响应更灵活更及时

14、，这将为学校的发展带来新的机会。 2.3.2 云计算技术 云计算技术是支撑 智慧校园 的第二大技术。云计算（ Cloud Computing）是分布式计算 （ Distributed Computing）、并行计算（ Parallel Computing）、效用计算（ Utility Computing）、网络存储（ Network Storage Technologies）、虚拟化（ Virtualization）、 负载均衡（ Load Balance）等传统计算机和网络技术发展融合的产物。 中小学智慧校园整体解决方案 V2.2 物联网的引入使得 智慧校园 中流动着大量的数据，面对数据规模

15、的激增，传统的数据 中心模式必然形成数据存取的瓶颈，制约 智慧校园 的业务应用。作为一种信息服务模式， 云计算可以把大量的高度虚拟 化的计算和存储资源管理起来，组成一个大的资源池，用来 统一提供服务。云计算技术的引入，有效解决了大数据时代的集中存储和集中计算问题。 2.3.3 微课程技术 微课程（ microlecture）这个术语并不是指为微型教学而开发的微内容，而是运用建 构主义方法化成的、以在线学习或移动学习为目的的实际教学内容。高等教育纪事报介 绍说，这些大约只有 60 秒长度的展示带有具体的结构，它们并不仅仅是简单的演示。在国 外，早已有了“微课程”（ Microlecture）这个

16、概念，它最早是由美国新墨西哥州圣胡安学 院的高级教学设计师、 学院在线服务经理戴维彭罗斯（ David Penrose）于 2008 年秋首 创的。 微课程的主要特点： 1、教学时间较短 相对于传统 30-50 分钟一节公开课的光盘 /网络教学视频，时长 5-10 分钟微课程更有 效利用零散时间，学生注意力更集中 2、内容针对性强 每个微课程仅针对 1-2 个知识关键点进行详解，知识的组成基本单位由段变为点，个 性化按需受教，需求满足的吻合度更高。 3、资源容量较小 容量仅数兆至数十兆，主流网络媒体格式，载入快，便于终端携带，便于实现“微学 习”、移动学习，便于知识的分享与传播。 4、便捷交互

17、教育 微课程不局限于课堂随时随地可进行知识的传播，并根据针对要点即时讨论、测试和 反馈、举一反三的联想，交互性大大增强。 2.3.4 学习情景识别技术 学习情景识别是个性化学习资源推送、学习伙伴联接以及学习活动建议的前提，是 智 慧校园 建设中的关键技术。学习情景识别的目标是根据可获取的情景信息识别学习情景类 型，诊断学习者问题和预测学习者需求，以使得学习者能够获得个性化的学习资源，找到 能够相互协作的学习伙伴、接受有效的学习活动建议。学习情景识别涉及学习者特征分析、 传感器技术和自动推理等方面的综合应用，是一个 跨领域的研究方向。 2.3.5 校园移动互联技术和高清视频通信技术 无处不在的宽

18、带无线网络使得高清晰度的网络教学资源传输成为可能，也让异地的视 中小学智慧校园整体解决方案 V2.2 频连接不再受带宽资源的限制，让学习者有“身临其境”的感觉。 3G 技术和各种无线接入 的普及，让无线网络的覆盖不再仅仅限于教室和图书馆，学习者通过网络进行学习，将不 再受任何地域限制。为广大师生提供无处不在、稳定、安全、易于管理的无线网络环境， 是构建 智慧校园 的基本条件。校园无线网络一般情况都具有规模大的特点（地域范围大、 用户多、数据通信量大）、网络覆盖的要求也高（应能实现室内 、室外、礼堂、宿舍、图书 馆、公共场所等之间的无缝漫游），负载均衡尤为重要。此外，互联网、移动网和广电网的 三

19、网合一业务实现学校无线网络全覆盖提供了更加广阔的空间。 基于高清视频通信技术，开展校内实时同步视频通讯，已成为当下 智慧校园 发展的热 点。伴随着移动技术的飞速发展，视频通讯技术也随之跟人们带来了更多便利。 2.3.6 社会网络技术 社会网络是由某些特定群体（人、企业和组织）间的社会关系构成的相对稳定的关系 网。当前的互联网发展强调从以数据为中心的传统 Web 转变为以用户为中心的 Web2.0，其 关键特征是基于社会 性软件（即时通讯、博客、微博、社会问答、社会标签、在线社会网 络等）为用户提供多样化服务。因而影响服务质量的关键在于对用户兴趣、关系及群体的 分析。社会网络分析可以看作是网络知

20、识发现或网络挖掘的一个分支，涉及数据挖掘、机 器学习、信息抽取与检索等不同领域。社会网络分析应用广泛，对其的学习与研究也越来 越重要，而在线社会网络基础了社会网络与信息技术的特点，是人类社会的虚拟化表示及 延伸，具有自组织性，通过对社会网络特征的分析，确定社会网络中的用户群体或个人的 中心性程度，对关键小团体特征进行分析，以及确定用户位置、角色等 情况，有助于掌握 师生在虚拟网络中的活动状况，为其更好地提供服务，实施必要的管理措施。 2.3.7 学习分析技术 学习分析技术源自早期的课堂教学效果分析，目前在线交互文本分析和早期的课堂教 学效果分析有一种走向融合的趋势，学习分析技术便是这种融合的一

21、个产物。学习分析是 对学习者以及学习情境的数据进行测量、收集、分析和报告，以便更好地理解和优化学习 以及学习发生的情景，从而提高学习效率和效果。学习分析技术可作为教师教学决策、优 化教学的有效支持工具，也可为学生的自我导向学习、学习危机预警和自我评估提供有效 数据支持，还可 为教育研究者的个性化学习设计和增进研究效益提供数据参考。 针对学习者个人信息、学习者情景信息等内容进行建模，通过对交互文本、视音频和 系统日志等能够反映学习过程信息的数据，利用参与度分析法、社会网络分析法和内容分 析法等自动化的交互文本分析技术，来获取学习者学习的参与度、学习者的社会网络、学 习者关注的学习内容、学生和教师

22、的课堂行为信息、学习情况和学习资源的利用情况等内 中小学智慧校园整体解决方案 V2.2 容，是学习分析技术实现学习分析的核心。文本挖掘技术可从学习资源库和学习者信息中 挖掘学习者关注的各种信息，如文本的主题、文本作者对某一事物的观点倾向、作者在某 一主题的专业程度等。这些信息一方面可以帮助学习者 根据这些信息检索学习资源，另一 方面可以帮助学习者了解学习资源库在某一侧面的总体概况和趋势。 2.3.8 数字资源的组织和共享技术 学习资源的组织及共享一直以来都是 智慧校园 的建设重点之一，按照班杜拉的社会学 习理论，观察他人的行为和结果是习得知识、技能的重要来源，真实的榜样能对观察者起 到示范作用

23、。学习者在学习过程中产生的生成性资源，可以作为其他学习者的学习观察对 象，这也是一种重要的学习资源。为了便于检索和共享，传统的学习资源常常使用静态的 词汇表来描述元数据，但这种描述方法无法满足泛在学习环境下灵活多变、极具个性化 的 学习需求，因此吸收借鉴语义网络和本体技术的相关研究成果，提供更为灵活和智能化的 元数据描述方式成为一种趋势。借助语义 Web 和本体技术来组织学习资源，能够灵活、准 确的表达资源的属性，便于学习者对资源的检索、归类，可以极大的提高检索的查全率和 准确度，更容易被自动化的数据挖掘工具发现和集成，有助于实现泛在学习环境下分布式 资源灵活的共享、联结和重用，同时具备良好的

24、扩展性，并且能作为智能的资源检索和推 送的基础，大大增强学习系统的适应性和针对用户的个性化服务能力。 中小学智慧校园整体解决方案 V2.2 三、 建设目标 方案以“环境全面感知、网络无缝互通、海量数据支持、学习环境开放、师生个性化服 务”为导向，以十二五“更加安全、更加公平、更加和谐、更加科学”的国家教育热点为 牵引，从“教、学、管、用”四个层面，形成“学校 -区县 -地市 -省厅”纵向多级一体化平 台，实现“学生 -家长 -教师 -学校 -教育主管部门 -教育相关部门”横向多角度应用模式，开 创 智慧校园 建设的新格局 。 3.1 解决学校信息化建设中存在的各种问题 对学校的所用业务，进行统

25、一规划、统一信息标准、统一数据管理，统一应用平台、规 范业务流程，消除校园内信息孤岛，实现教学、科研、 管理和服务的各种资源的共享，保 证信息化建设的可持续性发展。 3.2 促进教学、科研、管理过程及模式的全面信息化 数字校园项目将信息技术融于教学、科研、管理的各个环节，使信息工具成为教师教学、 学生学习、部门管理的重要手段，有力地促进全校范围内的资源共享和交换，拓展广大师 生员工获取信息的渠道，提高广大师生员工获取信息、分析信息、处理信息的能力和适应 现代社会的能力；通过数字校园项目的建设，构建一个集教学、科研、管理与服务的虚拟 学校环境，最终实现学校的全面信息化，提高学校的竞争力。 3.3

26、 辅助各级管理与决策数字化 使 各级领导决策实现数字化，决策支持系统通过结合学校数字资源和计算机的辅助改进 领导决策质量。为各级领导提供决策所需的数据、信息和背景材料，帮助领导明确决策目 标，为正确决策提供有力的数据及报表辅助支持。 3.4 创建学习与研究新模式 利用技术创新手段，构建数字图书资源、数字教学资源，实现数字资源高度共享，提供 个性化数字服务，构筑数字学习和研究的新环境，改变信息获取方法，提高信息获取质量 和效益，创建人才培养与科学研究新模式。 3.5 总体应用架构 中小学智慧校园整体解决方案 V2.2 XX 公司以国家中长期教育改革和发展规划纲要、教育信息化十年发展规划 为导向，

27、融合 物联网、云计算、移动互联网等技术，坚持“创新、整合、协作”的方针，打造“ 智慧校 园 教育云”，形成以关爱学生成长、感知教育服务为中心，以教育部门、学校、家长、社会 等为纽带的和谐共育新格局。 基于普通中小学基础教育的业务现状与发展需求，切实从中小学教育服务、管理出发， 梳理业务需求与业务流程，融合物联网、云计算、大数据、智慧平台等核心关键技术，建 设以区县为基本实施单位的 智慧校园 服务管理平台，教学应用平台，构建起云服务数据中 心，为 智慧校园 应用与服务建设提供基础运行支撑环境；同时，基于核高基重大专项成果 的智慧平台，打造形成面向教育的一体化支撑平台、教育领域框架以及 智慧校园

28、基础构件 服务，为 智慧校园 建设提供包括基础运行服务、统一门户服务、物联感知服务、信息整合 服务、业务协同服务等公共技术支撑；同时，制定与形成 智慧校园 建设标准规范，依据标 准规范体系，基于平台，丰富与完善 智慧校园 应用与服务内容，包括基础信息管理、教学 应用管理、管理应用服务、社会公共服务、智慧教学应用、智能录播应用、校园物联网应 用等方面，为教育主管部门、学校、教师、学生、家长以及社会公众提供 智慧校园 云服务； 并为 智慧校园 提供强大的数据、资源支撑，包括 数字教材资源、视频教学资源等。同时， 依托教育信息化一体化技术支撑平台，注重互联互通、统一标准、使用方便、运行维护、 应用安

29、全等，逐步形成覆盖学校 -县区 -地市 -全省的 智慧校园 四级服务体系，切实提升我省 普通中小学信息化水平、加快我省教育现代化进程。 中小学智慧校园整体解决方案 V2.2 四、基础设施 信息基础设施建设是 智慧校园 建设的基础，主要包括云服务数据中心、基础网络等方面， 区县教育主管部门以及各中小学可以在现有信息化成果基础上酌情考虑相关建设。 4.1 云服务数据中心建设 以区县为基本实施单位，构建数字校园的云服务数据中心。同时，地市级教育主管部门 实现区域内县级数字校园工程建设成果集成，并能为建设省平台打下基础，逐步形成省 - 地市 -区县级立体化、全方位数字校园服务体系。 云服务数据中心按照

30、 整体 数字校园 安全体系的不同，划分成不同的功能区域， 面向教育 主管部门、教育相关政府部门、学校、教师、学生、家长、社会公众等 提供全面的、合理 的、有机的 数字校园 云服务。 图 数据中心网络结构拓扑 4.1.1 基础物理资源建设 基础物理资源是云服务数据中心的基础，本部分主要是构建起云服务数据中心所需 的服 务器与存储、核心网络交换、接入网络建设等。 4.1.1.1 服务器与存储 在充分利用现有资源的基础上，根据 智慧校园 建设的信息服务与应用要求，配置相应的 服务器和存储。主要包括： 数据库服务器 中小学智慧校园整体解决方案 V2.2 实现应用数据的统一存储与管理。 Web 应用服务

31、器 部署 智慧校园 信息系统相关 Web 应用，对教育局、学校、教师、家长、社会公众等提供 相应应用系统的访问服务。 存储 数据存储系统采用存储区域网络 SAN 的设计，包括主机接入、存储交换机、磁盘存储阵 列。 备份服务器 部署并提供备份管理服务。 应用服务器 部署平台支撑软件，如中间件、系统运维管理系统等。 4.1.1.2 核心网络交换 负责云服务数据中心全网数据流的交换及转发。交换机至少具备万兆端口来提供高速数 据转发。核心交换机通过万兆模块和链路与云数据中心资源区、办公区等互联；同时根据 智慧校园 各业务系统业务特征，进行 QOS 设置，保证云服务数据中心业务带宽的使用，提 升数据中心

32、对外提供服务的能力。 核心交换设备采用全新的技术特性和组网架构 (虚拟交换系统 )技术，将核心网络建造成 一个虚拟化高效的平台。 多台核心交换机，通过万兆接口连接各接入交换机。通过虚拟化技术形成 一个逻辑节点 (万兆核心 )。可提高整体性能和可用性，如可以减少由于部署二层网关协议进行主备切换 时造成网络中断问题等。 核心交换层设备需具备以下基本特性： 实施部分 ACL 级安全防控功能。 提供多业务并发处理能力 (QoS、组播、流量分析、 MPLS)。 提供对网络的感知和自愈能力，能够根据设备状态或链路质量进行自愈 (IP SLA)。 核心层提供虚拟化架构，保证最高可靠性和管理性。 核心层可提供

33、安全防护、无线管理、视频语音、应用加速 /负载均衡集成服务。 接入层定义为能够提供网络的第一级接入功能，完成二、三层交换，安全、 QoS 功能都 位于这一层。对于服务器接入层设备，建议采用双万兆上联，千兆接入的方式，具有线速 交换、堆叠技术以及高级 QoS 策略等功能。 对于管理简易化方面，可以通过交换机自动智能 QoS 配置功能，自动实现网络中语音视 频数据的合理化 QoS 配置。还可以通过自动配置管理，在设备更新和替换的时候自动下载 中小学智慧校园整体解决方案 V2.2 更新配置等。 4.1.1.3 接入网络建设 配置链路负载均衡器，实现多运营商链路接入，为所有对内外的访问只能分配最优的访

34、 问路径及资源 。 配置防火墙进行基本安全 防护，同时制定访问控制策略，对进出 云服务数据中心 的数据 包进行分析，确保云计算资源使用者只能实现对已分配资源进行访问和管理 。 配置 IPS，对入侵 云服务数据中心 的恶意数据包尽早发现，防御各种应用层攻击。 漏洞扫描系统为客户端及服务器提供漏洞扫描服务，保证系统层面的稳定可靠性 。 IDS 通过镜像核心交换的所有流量进行数据安全分析 。 VPN 设备提供 SSL VPN 功能，为云计算资源使用单位的管理员提供安全登录，管理自身 业务系统运行的基础资源。 4.1.2 虚拟化资源建设及管理 虚拟化资源建设与管理是云服务数据中心建设的重要部分，实现物

35、理资源的虚拟化，并 能支撑数字校园云服务的运营服务。 4.1.2.1 虚拟化 资源 建设 虚拟化 层 安装在物理服务器的裸机上，将物理服务器上的处理器、内存、存储器和网络 资源抽象到多个虚拟机中。通过跨大量虚拟机共享硬件资源提高硬件利用率并大大降低资 金和运营成本。 采用虚拟架构相比于传统单台服务器部署单一应用方式，可以充分满足不同应用对系统 资源的不同要求 ， 每一台虚拟服务器都可以利用虚拟对称式多重处理 (SMP)技术，使单个 虚拟机能够同时使用多个物理处理器，增强了虚 拟机 的运算 性能。 计算资源池：将购置的 X86 服务器进行虚拟化部署，构建统一的计算资源池。根据 X86 服务器性能的差异将资源池划分为不同的等级资源池，供云计算应