# 总前言

本次项目针对遂川县教体局下辖100所中小幼学校网络、视频监控、IP广播、IP电话四大弱电系统孤岛问题，摒弃原有各校独立建设、独立运维、独立管控的碎片化模式，采用“教育局一级统筹、学校二级自治”的两级架构，将四大系统分别标准化升级、独立组网、独立管控，最终接入统一智慧管理总平台。，系统之间互不冲突、独立闭环，同时支持总平台智能联动、数据互通、统一调度。

# 全县校园光网络改造方案

一、基本信息

(1)遂川中学

1.网络系统现状：

①  学校的基本信息：教师数量349人， 4个信息技术教室电脑合计260台，电子门牌 40多个，多媒体教学设备 台，（教室数量\*1），合计有线上网终端数量约1000个。

②  网络架构：电信2000M城域网宽带进入网络机房进入到核心设备，由锐捷核心交换机通过光纤到各栋，网线到每层楼接入交换机，再有网线接入到各教室/办公室满足上网需求；旁挂一台网安设备对接网监。

③  网络管理分工：信息教学中心仅负责硬件与网络通断维护，软件与教学应用平台由教务处统一采购管理，各部门自行采购的应用不需要信息中心维护。

④  网络拓扑

2网络安全分析：

①  全校无无线WiFi覆盖，教室需要上网是通过在原有线路下私接家用路由实现WiFi覆盖，容易导致 IP 地址冲突引起网络环路，对整个学校正常上网造成影响。

②  私接路由所发射的WiFi，无法统一管理及认证，不同办公室WiFi名称不统一，存在网络安全隐患。

③  增加运维难度与成本，私接路由会造成网络拓扑混乱，出现故障时难以排查定位

(2)思源中学

1、网络系统现状：

①  教师数量 人，小学小学一体机小学一体机 台，电子班牌 个，多媒体教师电脑 台，合计上网终端约1000个

②  网络架构：电信2000M城域网宽带进入网络机房进入到核心设备，由锐捷核心交换机通过光纤到各栋，网线到每层楼接入交换机，再有网线接入到各教室/办公室满足上网需求；

③  教学楼侧由POE交换机接入面板AP，满足老师无线上网需求。

2、网络安全分析

①  1部分楼层交换机到上网终端的线路暴露在桥架外，线路容易损坏老化，存在老鼠咬断线路的情况

②  个别老师为了方便管理学生上课秩序，存在私接路由安装摄像头的情况，容易导致 IP 地址冲突引起网络环路从而引起网络环路。

③  无线网络采用全县统一认证，老师账号可以在全县任意学校接入教育网；有线和无线共享同一出口带宽，有线无线走同一个VLAN，且私接路由后无需认证即可上网，存在网络安全风险。

(3)龙泉幼儿园

1、网络系统现状：

①  龙泉幼儿园教职工106人，教室100间左右，合计上网终端约400个。

②  园区外网中国电信，宽带进入到学校机房后接入到华为路由——IPCOM核心交换机——网线到接入交换机和POE交换机。

③  网络拓扑：

2、网络安全分析

①  部分WiFi信号覆盖不到的角落，由第三方额外加装了独立WiFi补充信号。

②  WiFi没有认证机制，直接连接即可使用。

③  网络运维：无专职的网络与硬件维护人员，出现网络或设备故障时，直接联系对应运营商或外部第三方维修人员上门处理。网络系统和监控系统分属不同服务商。

(4)泉江小学

①  1： 网络系统现状：

1)  1.教师240余人，教学班91个。每个教室均配备希沃教学白板，4个计算机教室，合计有线上网终端数量约1000个。

②  外网为电信2000M城域网，电信进入到网络机房后接入锐捷核心交换机，通过百兆光纤收发器分配到各楼栋，每层设有交换机通过网线连接到各教室和办公室。

③  无线设备：办公室区域部署有无线AP，满足教师无线上网需求。

2：问题分析：

①  因部分老师使用不便比如手机号码变动无法上网认证，存在私接路由器现象导致环路。

②  部分办公室因AP覆盖不足或认证问题，私自加接路由器以扩充无线网络，未做网络管控，存在安全隐患。

③  目前无出口路由做内部管控策略，网络高峰期（如国测期间）易出现卡顿，需人工断网保障。

二、现存痛点问题

1.  网络孤岛严重：学校各自独立组网，虽然有电信统一骨干链路城域网到各学校，但各学校仍是自主运维，由信息课老师兼职网络维护，专业技术能力相对薄弱。各学校之间无法依靠网络系统实现教学资源共享互通。

2.  设备标准混乱：各校交换机、AP品牌型号不齐，新旧设备混用，兼容性差、故障率高。

3.  带宽无法统筹：高峰期教学卡顿，关键业务无优先保障，未针对每个学校单独设置流控策略。

4.  无管理平台：各校自主运维，教体局IT信息部门无法对各学校网络节点流量信息、终端上网等情况做到及时监测管理。

三、  总体架构设计

3.1 方案优势

①  本方案采用“教育局核心层（全光汇聚）+ 学校接入层（全光接入）”扁平两级架构，基于PON（无源光网络）技术，融合SDN智能管控能力，构建“全光骨干+全光接入+统一管控”的全光网体系，实现四大系统统一承载、分级管控、智能运维，完全契合《数智校园多业务全光承载网建设规范》要求。

②  架构优化：采用“教育局核心+学校接入”扁平两级全光架构，替代传统三级网络，简化网络层级，消除网线百米距离限制，节省弱电机房空间与布线成本，降低整网能耗30%以上，实现绿色低碳运行。

③  统一管控：实现教育局对100所学校全光网的集中监控、带宽调度、安全策略下发，同时保留学校本地运维权限，契合“教育局一级统筹、学校二级自治”的两级管理架构。

④  安全可靠：采用PON技术硬隔离特性，结合多层次安全防护体系，杜绝网络串扰、非法接入，防范病毒入侵与数据泄露，保障系统数据传输安全，满足教育行业网络安全合规要求。

⑤  智能运维：实现全光网设备统一管理、故障自动告警、配置批量下发，末端ONU即插即用、即换即通，提升运维效率60%以上，降低运维成本，实现“一人一园区”的轻量化运维目标。

⑥  可扩展性：预留接口，支持未来智慧校园其他模块（教务管理、学生管理、AI智能分析）接入，适配教育数字化长期演进需求，光纤介质使用寿命可达30年，无需重复布线即可完成网络升级。

3.2总体架构图

教育局核心机房（OLT设备+SDN控制器+安全设备）→ 光纤骨干链路 → 各学校机房（ONU设备）→ 校园内全光接入链路 → 终端设备（电脑、摄像头、广播终端、IP电话），四大系统业务通过VLAN隔离，统一在全光网上传输，实现集中管控与分级运维。

![](/media/202605/5da67b08ff43476f8b71f1181c0f68921793.png)

3.3 统一管控平台建设

整合SDN管控能力与全光网管理功能，建设全县全光网统一管控平台，实现“教育局集中管控+学校本地运维”的两级管理模式，提升运维效率与管控水平，契合全光网智能运维要求。

![](/media/202605/d9d8f7786a9f40c48661538101c776463061.png)

3.4平台功能模块：

![](/media/202605/42b55c277da1432385271aaba13a2fad4084.png)

可视化监控模块：实时展示全网拓扑、设备在线状态、链路状态、带宽利用率，支持学校全光网状态分区查看，故障自动弹窗、短信、APP告警。

![](/media/202605/3d1d57303c064152ba9b9d6496d00d631341.png)

配置管理模块：支持教育局管理员批量下发IP地址、VLAN、安全策略、带宽分配等配置，支持学校管理员提交配置修改申请，实现全网标准化配置。

![](/media/202605/592482b52c6d48fd97f33c1c9013e03f1475.png)

带宽调度模块：动态分配各学校、各业务带宽，优先保障教学、监控、应急等核心业务，闲时带宽扩容、忙时带宽限流，提升带宽利用率。

![](/media/202605/d882119e139e4f3ca6e669714b8d44575243.png)

安全管理模块：实时拦截网络攻击、病毒入侵，记录全网上网行为，管控私接设备、违规上网，支持安全日志查询、溯源审计，保障网络安全。

![](/media/202605/60535921be2e4f36a1aef88e6de9ca3e2736.png)

权限管理模块：划分教育局管理员与学校管理员两级权限，明确权限范围，实现分级管控，保障管控规范有序。

# 全县校园视频监控统一调度方案

当前县城教育局下辖100所中小幼学校已完成监控系统基础建设，实现校园重点区域（教学区、办公区、操场、食堂、宿舍等）监控覆盖，但存在监控系统各自独立、标准不统一、管控分散、数据无法共享、运维效率低下等问题。依托现有监控设备与全光网组网基础，构建教育局统一监控管理体系，实现对100所学校监控系统的集中管控、分级运维、数据汇聚与安全管控，契合教育行业安全管理要求，筑牢校园安全防线，为教育管理决策提供数据支撑，成为当前亟需解决的重要工作。

一、现有监控系统现状与痛点梳理

1、 现有监控系统现状

先阶段学校均已部署监控系统，实现高清摄像头覆盖，；所有学校监控系统均接入校园本地网络，均采用本地存储模式，配备NVR/DVR设备，可实现本地预览与回放；目前各校监控由本校自主管理，教育局无统一管控渠道，无法实现全局监控与数据共享。

（1）遂川中学：两套监控系统：遂川中学作为高考考点，建有一套考场监控系统，专用于考场内监考使用，终端摄像头数量约100个；校园内各个区域建有独立监控系统，终端摄像头数量约 个，监控系统未接入外网，仅内网环境中存储。

（2）思源中学：两套监控系统：遂川中学作为考点，建有一套考场监控系统，专用于考场内监考使用，终端摄像头数量约900个；校园内各个区域建有独立监控系统，终端摄像头数量约 个，监控系统未接入外网，仅内网环境中存储；校方反馈监考系统设备性能不足导致系统一直非常卡顿

（3）龙泉幼儿园：监控共计150个摄像头到每个教室及公共区域。

（4）泉江小学：监控共计160个摄像头到每个教室及公共区域，覆盖整个校园；监控系统分2期建设，采用2个品牌的终端，存储设备分别位于不同的机房；其中校门口监控已与公安联网；其他监控仅供幼儿园内部查看使用。

2、问题分析

①  管控分散：各校监控独立运行，教育局无法实时查看各校监控画面、掌握设备运行状态，突发事件处置时无法快速调取现场视频，统筹指挥能力不足。

②  标准不一：不同学校监控设备品牌、型号标准不统一，部分老旧设备（标清摄像头、低配置NVR）无法适配统一管理，导致数据无法互通、集中汇聚。

③  数据孤立：监控视频仅本地存储，无统一云端备份与数据汇聚，视频溯源、跨校数据调用困难，无法为全局安全管理提供数据支撑。

④  运维低效：各校自主运维，运维标准不统一、技术能力参差不齐，设备故障（摄像头离线、存储异常、画面卡顿）排查耗时久，重复投入运维资源，且教育局无法统筹监管运维质量。

⑤  智能化不足：现有监控多为被动监控，无智能异常检测、自动告警功能，依赖人工值守，无法及时发现校园安全隐患，防控响应滞后。

3、改造目标

①统一管控：搭建教育局级监控统一管理平台，实现全域所学校监控设备、视频数据、告警信息的集中管理，支持实时预览，打破校园监控“信息孤岛”。

②标准统一：规范现有监控设备接入标准、视频编码标准、存储标准与运维标准，解决不同学校监控设备不兼容、数据无法互通的问题，实现全网标准化管理。

③安全可控：构建多层次监控安全防护体系，规范视频数据传输、存储与访问权限，防范视频泄露、非法访问、设备篡改等风险，满足教育行业网络安全合规要求。

④智能高效：融入智能告警、异常检测功能，实现校园异常情况（如翻越围墙、聚集打闹、滞留徘徊）自动识别与告警，提升校园安全防控响应效率；优化运维模式，实现故障自动上报、批量运维，降低运维成本。

④分级运维：沿用“教育局一级统筹、学校二级自治”架构，明确教育局与学校监控管理权限，兼顾全局管控与学校本地运维灵活性，实现“集中管控、分级负责”。

三、总体架构设计

依托现有监控设备与网络通道，构建“核心管控层+学校接入层+终端设备层”三级监控统一管理体系，融合视频汇聚、智能分析、安全防护、分级运维功能，实现100所学校监控系统的统一接入、集中管控、智能运维，充分利用全光网低延迟、高带宽、安全可靠的传输优势，确保监控数据高效、安全传输。

3.1总体架构图

教育局核心管控层（统一监控管理平台）→ 全光骨干链路 → 学校接入层（监控接入网关+本地存储设备+运维终端）→ 终端设备层（现有摄像头、NVR/DVR等），实现监控设备统一接入、视频数据集中汇聚、告警信息分级推送、运维工作分级负责，依托全光网VLAN隔离技术，保障监控业务与其他业务独立传输、互不干扰。

![](/media/202605/6591588b75854ad1a517b91e6a344ebe4774.png)

3.2各层级详细设计

3.2.1 核心管控层（教育局端）

作为全县学校统一管理的核心，可实时对单点学校监控设备的即时调看、智能分析、安全管控与全局运维，对接全光网统一管控平台，是监控管理体系的“大脑”，部署在教育局核心机房。

![](/media/202605/71f983ce5f754f95b428da1b729bcbcf8435.png)

①  统一监控管理平台：部署高性能监控管理平台，支持100所学校监控设备统一接入、实时预览、历史回放、设备管理、告警管理、权限管理、数据统计等功能，兼容不同品牌、型号监控设备，与全光网管控平台联动，实现带宽动态调度。

②  安全设备：部署视频加密网关、防火墙，实现监控视频传输加密、非法访问拦截，与全光网安全防护体系联动，防范视频泄露、网络攻击等风险；部署权限管理服务器，实现分级权限管控与操作审计。

③  监控终端：部署专用监控终端（电脑、调度台等），供教育局管理员实时查看各校监控画面、处理告警信息、调度运维工作，支持多画面同时预览、重点区域轮巡。

3.2.2核心功能：

![](/media/202605/07b53cb39f84495ead0bdab6318fb7494362.png)

①  集中管控：实时监控县域内所学校所有监控设备运行状态，支持多画面预览、分区查看、重点区域轮巡，可远程调取任意学校任意时段监控视频，实现全局监控可视化。

![](/media/202605/7fd552df917b4ebfb5adc7a8e08baa594893.png)

②  数据汇聚：汇聚各校监控视频数据、设备运行数据、告警数据，建立统一数据台账，支持数据统计、分析、导出，为校园安全管理、督导检查提供支撑。

![](/media/202605/347d822af3234c60aa872f854b8694754053.png)

③  权限管控：划分教育局与学校管理员权限，实现分级授权、权责清晰，禁止越权操作，留存操作日志，支持审计溯源。

④  全局运维：统筹管理县域内学校监控设备运维工作，接收设备故障上报，统筹调度运维资源，监控运维进度，评估运维质量。

3.2.3 学校接入层（学校端）

作为监控系统的末端接入与本地管理节点，负责本校现有监控设备的适配改造、接入全光网、本地运维与告警处置，承接教育局核心管控层的管控指令，是监控管理体系的“中转站”，部署在各学校机房。

接入设备部署与改造：

①  监控接入网关：每所学校部署1台监控接入网关，适配本校现有监控设备（不同品牌、型号NVR/DVR、摄像头），实现设备统一接入，与教育局监控管理平台联动，确保视频数据、设备状态数据正常传输。

②  现有设备适配：对各校老旧监控设备进行升级改造，替换为国标GB28281协议设备；确保与统一管理平台兼容。

③  本地存储设备：保留各校现有NVR设备，用于本地视频存储；对存储容量不足的设备，扩容存储硬盘，满足视频留存要求。

![](/media/202605/f47d516b771849be8d20e1c9676eccb37694.png)

核心功能：

①  设备接入：实现本校所有监控设备（摄像头、NVR/DVR等）的统一接入、参数配置，确保设备正常运行、数据正常上传至教育局核心管控层。

②  本地运维：学校管理员负责本校监控设备日常巡检、普通故障（摄像头离线、画面模糊、存储异常）处置，无法解决的重大故障及时上报教育局。

③  本地管控：学校管理员可查看本校监控视频、回放历史录像，管理本校监控设备权限，配合教育局完成安全检查、突发事件处置等工作。

# 全县校园内部语音通信方案

1、现有通讯现状及痛点梳理

①  通讯现状：各校目前在门卫室配有外部通话话机，方便外部与学校取得联系，但无法与教师办公室联动。

②  主要采用传统固定电话或个人手机通讯，但未接入统一系统；教育局与各校、校际之间通话依赖运营商线路，产生一定通讯费用；

③  现有通讯设备缺乏统一管理，无法实现集中调度与通话追溯。

④  设备现状：各校现有通讯设备型号不一。

⑤  部分办公室部有座机，但使用率低或闲置。

本方案基于SIP协议，构建“教育局集中调度+学校分级管理”的SIP电话系统，实现通讯业务与网络的深度融合，支撑教育办公高效协同。可通过适配改造接入SIP系统；教育局与各校均具备专用机房，可部署SIP电话核心设备与终端设备，具备设备部署的物理条件。依托现有网络系统，部署内部SIP电话系统，可以实现教育局与各学校、各学校之间的免费内网通话、集中管控、智能调度，契合教育行业数字化管理需求，提升办公通讯效率，降低通讯成本。

2、设计目标

①  互联互通：实现教育局与全县学校之间、各学校之间的内部SIP电话免费通话，支持语音通话、来电显示、呼叫转移、三方通话等基础功能，保障通话清晰、无延迟、无卡顿。

②  统一管控：搭建教育局级SIP电话统一管理平台，实现所有SIP终端的集中注册、号码分配、参数配置、状态监控，支持批量管理，提升管控效率。

③  分级运维：沿用“教育局一级统筹、学校二级自治”架构，明确教育局与学校的SIP电话管理权限，兼顾全局调度与学校本地运维灵活性，实现“集中管控、分级负责”。

④  便捷高效：简化拨号流程，采用短号拨号模式，便于教育局与各校、校际之间快速联络；支持通话录音、通话日志查询，为工作追溯提供支撑；融入调度功能，实现教育局对各校的统一呼叫、广播通知。

3、总体架构图

教育局核心调度层（SIP服务器+调度台+录音服务器+安全设备）→ 全光骨干链路 → 学校接入层（SIP接入网关+本地运维终端）→ 终端设备层（IP电话），实现SIP终端统一注册、语音数据加密传输、通话集中调度、分级运维管理，依托全光网VLAN隔离技术，保障语音业务与监控、广播、教学办公等业务独立传输、互不干扰，同时预留与上级教育部门通讯系统的对接接口，实现更大范围的通讯协同。

4、  核心建设与改造内容

4.1 教育局核心调度层建设

①  核心设备采购与部署：采购SIP服务器、调度台、录音服务器等核心设备，部署在教育局核心机房，完成设备安装、调试，搭建核心调度层架构，确保设备之间互联互通。

②  SIP电话统一管理平台部署：安装SIP电话统一管理平台，配置平台功能，包括号码分配、终端管理、通话调度、故障监控、权限管理等模块，完成参数配置，实现与SIP服务器、调度台、录音服务器的联动，支持批量管理终端，提升管控效率。

③  号码规划与分配：统一规划全县SIP电话号码段，按学校分类分配号码，教育局机关号码采用统一前缀，各校号码按学校编号分配，确保号码规范、唯一、便于记忆，建立号码台账，实现号码的集中管理与动态调整。

④  调度台：配置调度台功能，实现一键呼叫、群呼、紧急呼叫、通话转接等功能，确保调度顺畅。

4.2 学校接入层

SIP接入网关部署：每所学校部署1台SIP接入网关，一台外线通话网关（可兼容原有门卫室我先号码），根据学校终端数量（办公人数、办公区域）配置端口，实现与教育局SIP服务器、本校终端设备的对接，确保语音数据正常转发，。

4.3 终端设备层部署与优化

现有话机设备适配改造：终端话机设备需支持SIP协议，若不支持建议统一更换。IP电话部署：根据学校办公需求，在各校办公室、教务处、安保处、值班室 等核心区域部署高清IP电话，按岗位分配号码，确保每个核心岗位都有对应的SIP电话，支持来电显示、呼叫转移、三方通话等功能，核心岗位（如安保处、教务处）部署支持一键紧急呼叫功能的IP电话，提升应急响应效率。

按学校、按区域进行群呼，便于教育局快速部署工作、发布紧急通知，提升办公通讯效率，契合教育办公调度需求。

联动适配：实现SIP电话系统与现有监控、广播系统的联动，当监控系统检测到异常情况时，可通过SIP电话自动呼叫相关负责人；支持通过SIP电话触发广播系统，发布紧急通知，提升校园安全防控协同能力，契合智慧校园多业务融合需求。

4.4分级权限管理体系

①  沿用“教育局一级统筹、学校二级自治”的两级管理架构，结合SIP电话系统管控需求明确教育局与学校管理员的权限范围，实现分级管控、权责清晰，确保SIP电话系统规范运行，防范权限滥用、违规使用等风险，同时规范管理员与用户账户管理，保障系统安全。

②  教育局号码管理：统一规划、分配、修改、注销全县学校的SIP终端号码，建立号码台账，监控号码使用情况，禁止违规号码使用，确保号码规范、唯一，便于管理与记忆。

![](/media/202605/015d0d73fef2451aaf3a25824b88193c4665.png)

③  教育局终端管控：查看、管控所有学校SIP终端的注册状态、运行状态，支持批量配置终端参数、批量升级终端固件，禁用违规终端，排查终端故障，

![](/media/202605/cb27d59ace8a4308a365d69427d6f8923195.png)

④  教育局通话调度：通过调度台实现一键呼叫、群呼、紧急呼叫、通话转接等功能，调度教育局与各校、校际之间的通话，介入紧急通话，确保工作部署、紧急通知快速传达。

⑤  学校管理员权限（本地运维）终端管理：仅查看、管理本校SIP终端，包括终端注册状态、运行状态查看，普通故障（如终端离线、通话无声音、呼叫失败）处置，终端参数本地微调，无法修改全局配置与权限，重大故障及时上报教育局，。

⑥  学校管理员权限（本地运维）终端管理：通话管理：查看本校终端的通话日志（通话时间、通话对象、通话时长），协助教育局排查本校通话相关问题；禁止本校终端违规呼叫，规范通讯使用，确保通话资源合理利用。

⑦  学校管理员权限（本地运维）终端管理：权限管理：管理本校终端的呼叫权限（在教育局授权范围内），设置本校终端的呼叫范围，如仅允许校内通话、仅允许与教育局或其他学校通话。

# 全县校园广播统一调度方案

一、现有监控系统现状与痛点梳理

1、 现有监控系统现状

现阶段学校均已部署监控系统，实现高清摄像头覆盖，；所有学校监控系统均接入校园本地网络，均采用本地存储模式，配备NVR/DVR设备，可实现本地预览与回放；目前各校监控由本校自主管理，教育局无统一管控渠道，无法实现全局监控与数据共享。

（1）遂川中学：

（2）思源中学：每个教室配备两套广播系统，一套数字一套模拟互为备用，主要用于英语听力考试，学校是中考固定考点，广播系统为独立闭环网络，不接入互联网；

（3）龙泉幼儿园：在教室走廊有吸顶喇叭，户外区域有音柱。

（4）泉江小学：共计3套广播；学校现有看台、校园、报告厅三套相互独立的广播系统，支持分区管理，可同时给不同年级播放不同音频

2、问题分析

①  同一校区广播多套，无法做统一管理。

②  标准不一：不同学校广播设备品牌、型号标准不统一，部分老旧设备。

二、IP广播系统总体架构设计

依托网络架构的“教育局核心+学校接入”扁平两级架构，遵循“统一部署、分级管理、兼容适配”的原则，构建“核心调度层+学校接入层+终端设备层”三级IP广播系统架构，，实现教育局与各校、校际之间的统一广播调度、分级管理与协同联动，充分利用全光网络的传输优势，确保广播音质清晰、传输稳定、安全可控，同时实现与现有SIP电话系统、校园监控系统的无缝联动，支撑教育办公高效开展。

2.1 架构核心原则

①  网络承载：依托教育局城域网与学校内部网络链路，实现IP广播数据的传输，同时通过VLAN技术实现广播业务与其他业务的隔离传输，避免相互干扰。

②  统一标准：采用标准IP协议作为核心传输协议，统一广播系统配置标准、权限管理标准、终端接入标准，确保不同品牌、型号的设备可兼容接入，实现教育局与各校、校际之间的互联互通。

③  集中调度、分级管理：教育局核心层实现全局广播调度、设备管控、权限分配，学校接入层实现本地广播发起、终端运维、分区管理，兼顾全局管控与本地灵活运维，契合“教育局一级统筹、学校二级自治”的管理架构。

④  兼容适配：最大限度利用各校现有广播设备，通过IP化改造实现接入，减少重复建设；支持与现有SIP电话系统、校园监控系统联动，提升协同办公与应急处置能力。

2.2 总体架构图

教育局核心调度层（IP广播服务器+统一管理平台+调度台）→ 全光骨干链路 → 学校接入层（IP广播接入网关+本地管理终端+功放）→ 终端设备层（IP音箱、普通音箱、麦克风、紧急呼叫终端），实现所有广播终端的统一注册、广播内容加密传输、集中调度与分级运维管理，依托网络VLAN隔离技术，保障广播业务与监控、教学办公、SIP电话等业务独立传输、互不干扰，同时预留与上级教育部门广播系统的对接接口，实现更大范围的广播协同。

![](/media/202605/1e042ffecc9d4cc3acf6f95bd2bb297d7526.png)

2.3 各层级详细设计

2.3.1 核心调度层（教育局端）

作为全县IP广播系统的核心，可及中国管理所有学校广播系统的集中管控、全局调度、安全防护与全局运维，部署在教育局核心机房，是IP广播系统的“调度中心”。

2.3.2核心设备部署：

音视频服务器：部署高性能IP广播服务器，作为系统核心控制节点，确保教育局与各校、校际之间广播顺畅传输。

①  统一管理平台：部署IP广播统一管理平台，集成广播调度、终端管理、权限分配、定时任务、故障监控等功能，供教育局管理员进行全局管控，支持批量操作。

②  广播调度台：部署教育局专用广播调度台，配备高清麦克风、耳机，支持一键全区广播、分组广播、单点广播，可实时查看所有学校广播终端在线状态，支持紧急广播插入、广播内容暂停/终止，满足紧急通知、政策宣讲等场景需求。

③  联动接口设备：部署联动接口模块，实现与现有SIP电话系统的无缝联动，支持通过SIP电话触发广播（如紧急呼叫时自动发起广播），同时支持与校园监控系统对接，实现异常情况（如监控检测到安全隐患）自动触发应急广播。

2.3.3核心功能：

![](/media/202605/6e6ad5668c044cd3a70fd52e0606259a1214.png)

集中管控：统一管理学校所有广播终端，实现终端注册、状态监控（在线/离线、故障告警），支持批量配置终端参数，规范系统管理。实现管理员分级管理。

![](/media/202605/78c159d9ddfb45daa0306e4c5e66d7367892.png)

①  广播调度：支持教育局向所有学校、单个学校、多个指定学校或特定区域发起实时广播、定时广播、循环广播，支持广播内容提前录制、定时播放（如每日政策宣讲、安全提示），提升通知传达效率。

②  权限管控：划分教育局管理员与学校管理员两级权限，明确权限范围，禁止越权操作；设置学校广播权限，限制部分学校的广播范围（如仅允许校内广播、禁止跨校广播），规范广播使用。

![](/media/202605/437dc6eac32d4b5585986992089902e96602.png)

③  联动协同：与SIP电话系统联动，支持通过SIP电话发起紧急广播；与校园监控系统联动，实现异常情况自动触发广播预警，提升应急处置能力。

2.3.4学校接入层（学校端）

作为IP广播系统的末端接入与本地管理节点，负责本校广播终端的接入、适配、本地运维与故障上报，承接教育局核心调度层的管控指令，部署在各学校机房，是连接核心层与终端层的“中转站”，。

接入设备部署与改造：

①  音视频网关：每所学校部署1台IP广播接入网关，根据学校终端数量配置端口，实现本校广播终端与教育局IP广播服务器的对接，负责广播数据的转发、协议转换，确保终端正常注册、广播顺畅，同时支持与现有功放、音箱的适配，实现传统广播设备的IP化升级。

②  现有设备适配：对各校现有普通音箱、功放进行IP化改造，标准SIP协议广播可利旧，数字模拟广播进行改造。实现与IP广播系统的对接；对不兼容的广播设备减少重复投入。

③  本地广播设备：部署本地广播麦克风、紧急呼叫终端，支持学校管理员发起校内实时广播（如上下课铃声、校园通知），紧急呼叫终端可一键触发校内应急广播，提升校园应急响应能力。

2.3.5终端设备层（校园终端）

涵盖100所学校所有广播终端设备，包括IP音箱、普通音箱（IP化改造）、麦克风、紧急呼叫终端等，是IP广播系统的终端节点，根据学校办公与校园管理需求，合理部署在办公区、教学楼、操场、食堂、宿舍等区域，确保广播覆盖无死角，同时适配不同场景的广播需求。

③  IP音箱：主要部署在教学楼、操场、食堂、宿舍等大范围区域，选用高清IP音箱，支持无线/有线接入，具备防水、防尘、抗干扰特性，音质清晰、音量可调，支持分区广播、实时广播，确保广播内容清晰传达至每个角落。

④  普通音箱（IP化改造）：对各校现有普通音箱进行IP化改造，通过加装IP广播适配器，接入IP广播系统，充分利用现有设备，降低改造投入，适配办公区、值班室等小范围区域的广播需求。

⑤  麦克风：部署在学校办公室、教务处、安保处等核心区域，选用高清无线麦克风，支持本地广播发起、语音录入，操作便捷，适配校园日常通知、会议广播等场景；教育局调度台配备专业有线麦克风，用于全局广播、紧急通知。

⑥  紧急呼叫终端：部署在学校安保处、教学楼走廊、操场等关键区域，支持一键触发应急广播，可快速发起校内应急通知（如火灾预警、安全疏散），同时支持与教育局应急广播联动，提升应急处置效率。

3.分级权限管理体系

沿用“教育局一级统筹、学校二级自治”的两级管理架构，结合IP广播系统管控需求，明确教育局与学校管理员的权限范围，实现分级管控、权责清晰，确保IP广播系统规范运行，防范权限滥用、违规广播等风险，同时规范管理员账户管理，保障系统安全。

3.1 教育局管理员权限（全局管控）

查看、管控所有学校广播终端的注册状态、运行状态，支持批量发起全局广播、分组广播、单点广播，设置广播时间、广播内容、广播范围，可插入紧急广播、暂停/终止正在进行的广播，确保通知快速传达，统筹全局广播调度工作。

3.2学校管理员权限（本地运维）

终端管理：仅查看、管理本校广播终端，包括终端注册状态、运行状态查看

发起本校本地广播，包括实时广播、定时广播、分区广播，设置本校广播内容、广播时间、广播范围，支持广播内容录制、回放；接收教育局发起的广播指令，确保通知及时传达至本校所有区域，禁止违规广播。