园区智慧园区建设方案

园区智慧园区建设

方案

建设方案

（一）园区基础信息化建设

1、宽带园区建设

对园区的高标准网络进行统筹规划，一次性的实现百分百光纤到户，达到园区宽带接入速率1000Mbps级别的业务需求。

积极开展存量信息管网资源置换和收购，充分发挥公共信息管网效能。积极推动信息网络资源的整合，尽快使公共信息管网成片成网，形成规模。加强规范管理，避免信息管网重复建设。结合现有通信网络扩容以及3G建设的需要，加快园区新建信息管网建设，积极推进架空信息线缆入地敷设工作。建设信息管网枢纽中心（智能化管理中心），将园区电信、移动、联通通信枢纽楼引入该中心，经过集约化建设管理，逐步形成覆盖园区的公共信息管网系统。

在宽带改造的同时，实现整个网络数据交换设备的IPv6协议支持，以双栈方式为主，保证IPv6和IPv4在网络上动态有序共存，业务上保证IPv6用户的业务体验和IPv4相同，保证IPv6用户能够访问IPv4网络资源，保证IPv4用户在迁移到IPv6以后，不会造成对原有业务的使用损失，确保网络平滑升级。

经过大量无源光网络的部署，采用单位能耗更低的传输设备，大幅降低整个通信网络的能耗，实现节能减排。同时，经过新一代光网提供更加丰富便捷的绿色信息应用产品。

2、无线园区建设

无线园区建设的规划策略主要以市场需求导向为原则，以先覆盖后容量的建设步骤，精确选点积极推进园区建设。

打造“3G+WLAN”为一体的“无线园区”网络，优化升级3G网络质量，快速实现园区热点区域的高速无线网络覆盖，形成立体的网络覆盖，系统推进各制式3G网络向4G网络的发展演进，鼓励企业参与TD-LTE研发产业化和推广，建设宽带无线城区。经过3G网络作为广域覆盖和容量负担的基础网络，对室外片区和室内区域整体覆盖，经过WLAN实现热点覆盖和容量分担，对片区/区域中的热点进行覆盖。无线终端在3G和WLAN重叠区域，优选WLAN实现高速宽带接入；在WLAN信号覆盖不到的地方，选择3G实现中高速接入，无线终端在WLAN和3G两种网络中无缝切换。继续提高无线城区网络的广度和容量，实现园区热点区域的高速无线网络覆盖。优化提升3G网络质量，加强重点区域的3G网络深度覆盖；重点完善园区WLAN全覆盖，热点区域无线宽带接入带宽达到每秒20兆比特以上。

强化产业园区无线信息化综合服务平台建设，加快重点企业的无线信息化建设，积极支持骨干企业无线信息化示范试点，加强娱乐资源整合力度，融合广播电视、影视、动漫、音乐、体育、游戏等内容，创新打造园区休闲文化圈，开发个性化无线宽带平台，以个人网络社交为中心，增强社交平台功能，丰富文化社交生活。

强化网络应急容灾能力建设，依托无线城区公共网，做好应急预案制定、应急资源储备、应急抢险队伍建设、应急容灾技术创新等工作，提升无线通信网络的应急容灾能力。加强信息安全监管，提升网络安全水平，确保园区企业机密安全，防范商业企业机密和个人信息泄露。完善技术管理手段，遏制各类有害不良信息传播，营造文明健康、积极向上的网络环境。

（二）智能园区一卡通

企业园区一卡通是指以智能卡为载体，借助各种智能卡读写设备以及相配套中心平台和应用管理软件，对企业园区中员工的工作、生活的各项活动进行有效的规范、管理和控制。经过采集、计算、汇总员工各类数据能够为企业管理者提供最准确的管理数据。一卡通系统的含义有两个方面：一种为一卡多用其应用模块底层和数据都是分离的，实现只是经过这也是假的一卡通系统；二是所有的应用功能模块仅使用一张卡，各个功能模块的数据能够共享即“库通”各个功能模块之间能够进行业务组合。

企业一卡通系统最根本的需求是“信息共享、集中控制”，不但能够实现“一卡通”系统内部各分系统之间的信息交换、共享和统一管理，而且能够实现“一卡通”系统与其它各子系统之间的信息交换，统一管理和联动控制。因此系统的设计不应是各单个功能的简单组合，从统一网络平台、统一数据库、统一的身份认证体系、数据传输安全、各类管理系统接口、异常处理等软件总体设计思路的技术实现考虑，使各管理系统，各读卡终端设

备综合性能的智能化达到最佳系统设计，企业园区一卡通系统作为企业信息化管理的一部分与企业的ERP、OA、MIS等系统有密切联系。

园区一卡通包括：

1、园区一卡通系统

利用非接触式IC卡作为信息存储交换、交易、支付、身份识别的介质，设计采用二级管理运营方式和三层应用结构的系统框架，系统由一个中心平台、多个应用网点以及多个应用系统构成，基于WEB企业级应用的多层架构的一卡通系统，使用中间件技术将中心数据库和具体的应用程序分离，提供了一个易于扩展的业务架构，能够更好的、更合理的规划业务流和数据流，提高系统的安全性和可靠性，数据实时性能优越，可维护性强。

系统组织结构图

2、园区一卡通中心平台

经过基础平台和密钥管理系统，实现对一卡通系统、各类应用子系统和部门人员信息进行综合管理，并实现一卡通的安全设置和管理。

在以射频卡为应用载体的信息系统中,密钥的管理是整个系统安全运行的基础。密钥管理系统的主要任务是进行密钥的生成、发行和更新，从卡的制造、运输、个人化发卡到使用的各个阶段中，持卡人的验证、卡与读卡器的相互认证、卡与消费终端的相互认证，均由密钥管理，并由加密/解密算法严格控制，以确保安全。密钥管理一般采取统一生成、分散应用的方式，这样做是为了满足跨不同应用区域、跨不同应用部门的共享密钥的需要。

一卡通基础平台是一卡通的核心层，同时也是各一卡通应用模块运行基础模块，系统设于卡务中心，主要对一卡通系统的系统管理、各类应用子系统和部门人员信息进行综合管理。

3、园区一卡通应用系统

主要包括消费系统、门禁系统和考勤管理系统。

消费系统采用可存储IC卡，机器自带键盘，经过输入具体的购买项来消费，此种消费系统，用户的账户金额在卡上加密保留了一份，同时电脑数据库中也有一份。IC卡具备电子钱包的功能，适于对外、人员相对复杂的公共消费场所（例如食堂系

统）。

门禁系统主要用于企业办公大楼、园区工厂、员工宿舍等场所是一个集通道管理、自动化控制、警报处理、事件记录、电子地图实时监控多系统联动一体系统为用户提供安全便捷出入管理。

考勤管理系统其目的是为企业园区考勤提供方便、快捷和现代化的管理，提高效率和节省人工成本。系统硬件一般选择考勤机具有刷卡显示人员信息、刷卡时间、班次信息等便于企业园区员工考勤。也可用门禁读卡器来兼做考勤设备，其原理为经过门禁控制器提取出入记录作为考勤数据根源。

（三）园区云计算公共服务平台

构建园区云计算公共服务平台，满足园区企业应用所需的机房、网络设施与服务器、中间件等基础环境，实现园区相关人、地、物、事、组织等信息资源的数字化、空间化和三维化（局部）管理，打造一体化园区企业服务平台的网络、基础设施和信息资源支撑体系，支撑集约化建设和软件及服务模式，提升园区信息化建设资金使用效率，降低园区企业的信息化应用门槛，统一标准、统一平台，最大限度促进各主体间的信息共享与业务协同。

园区云计算公共服务平台包括基础设施云计算中心建设、云计算信息资源中心建设和云计算应用支撑及服务系统建设三个部分。

1、云计算中心

依托虚拟化技术、网格计算技术，经过整合计算资源、存储资源和网络资源，实现资源的池化和自动化调度管理，主要体现在如下两个方面：

整合现有硬件资源，建立IT基础设施资源池，提高资源利用率；整合现有客户硬件资源，构建IT基础设施资源池；采用资源动态分配的策略管理基础资源池的资源数据；面向用户提供虚拟机，从而提高资源平均利用率；

借助虚拟化高可用技术，提高服务器突发故障应对能力；虚拟化平台进行多重高可用设计；当服务器故障时，自动重新启动虚拟机；当服务器故障时，瞬间启动备用服务器，保证业务系统不中断。

基础设施服务平台

平台功能特点：

●基于园区现有的IT基础设施；

●采用成熟的虚拟化技术与自动化管理；

●可整合多厂商的IT基础设施和虚拟化产品；

●实现系统的动态部署、资源动态扩展、高可用、负载均

衡；

●实现数据的统一存储、动态备份。

2、云计算信息资源中心建设

云计算信息资源中心主要包括数据管理平台、数据交换平台、旅游信息资源库、运维保障平台、信息资源目录平台、一体化信息资源服务平台等部分，实现园区资源的集中管理。

3、云计算应用支撑及服务系统

云计算应用支撑及服务系统主要包括快速业务构建平台、公共GIS服务平台、LBS位置服务平台、无线服务平台、挥客平台及电子商务结算平台等。经过多个平台的建设，为园区企业提供信息化服务，并实现与银行等机构、移动运营商的第三方接口服务。

（四）园区企业云服务租赁平台

园区智能管理中心采用信息化服务租赁的方式，以SaaS平台为承载主体，SaaS是Software-as-a-service（软件即服务）的简称，它是一种经过Internet提供软件租用的模式。服务供应商将自己的服务统一部署到云服务平台，主要根据中小企业的实际需求，经过SaaS系统平台提供其所需的应用软件服务，中小企业按定购服务的约定方式支付费用。中小企业用户不再像在传统模式下那样花费大量投资用于硬件、软件的购买和维护，而改用向服务供应商间接租用软件的方式，来满足园区企业管理活动中的