搜索
数字校园建设方案目录一、建设目标二、系统体系结构与组成三、技术路线四、主要组成部分介绍五、数据中心运行环境六、安全体系七、建设、运行、服务人员保障体系八、应用效果介绍一、建设目标数字校园概念：数字校园是以网络为基础，利用先进的信息化手段和工具，实现从环境（包括实验室、教室、设备等）、资源（如公文、图书、讲义、课件等）、到活动（包括教、学、科研、管理、服务、办公等）的全部数字化，在传统校园的基础上构建一个数字空间，以拓展现实校园的时间和空间维度，从而提升传统校园的效率，扩展传统校园的功能，最终实现教育过程的全面信息化，达到提高教育管理水平和效率的目的。一、建设目标提出并确定数字校园的体系结构；制定数字校园的信息标准与应用标准，以及各系统之间的接口标准；建设一个为全校提供服务的数据中心，包括主机托管、虚拟主机、应用服务、数据存储服务、数据备份服务、数据安全服务等；一、建设目标建立全校的电子身份体系，并使用统一的电子身份体系为各种网络应用系统服务，使全校用户在所有的网络应用系统中都使用统一的电子身份，保证用户电子身份的唯一性、真实性与权威性；建立全校的网络安全体系，保证校园网络的安全、保证关键数据、关键应用的安全以及关键业务部门的安全，实现校园网络及其应用系统的安全高效运行；一、建设目标建议一整套校园信息管理系统，为实现“网上办公、网上管理、网上教学、网上服务”提供全面的系统支持；通过实施大学资源计划（URP，UniversityResourcePlanning），建立一个统一的个性化门户，为校园网上的所有用户提供单一的访问入口点，形成一个统一的网络应用平台，为各类用户提供个性化的信息服务。二、系统体系结构与组成数字校园体系结构与组成数字校园结构图数字校园组成URP——大学资源计划URP的提出URP的核心理念——松散耦合URP的结构数字校园结构图URP门户（应用聚集展现、个人桌面定制、单点登录漫游等）应用支撑系统（网络管理系统、目录服务系统、域名服务系统、网上支付系统等）管理信息系统教务科研财务人力资源设备资产档案┇硬件基础设施（计算机系统、校园网络、数据中心等）i-Office系统i-办公i-文档i-空间┇网络教学素材课件题库平台┇数字图书馆期刊书籍论文库┇网络服务电子邮件主页发布IP电话视频会议社区服务决策支持┇URP公共平台（用户管理、身份认证、应用管理、权限管理、数据交换、信息发布等）用户(个人与部门)URP应用网络安全体系运行服务体系数字校园组成硬件基础设施应用支撑系统URP——大学资源计划网络安全体系运行服务体系URP的提出URP系统是建立在信息技术基础上，利用现代化大学的先进管理思想，全面地集成、管理大学的所有资源信息，并为大学提供决策、计划、管理、运作、以及评估的全方位和系统化的管理平台。大学的资源包括人（教师、学生）、财（工资、办公经费、教学经费、科研经费）、物（设备、房产）、以及活动（教学、科研、社会服务、内部管理）等等；URP的核心理念——松散耦合与ERP相比，URP的特殊性：大学个部门间的类似联邦，既联合成为一个整体，又具有相对独立性。导致各部门应用系统既相互关联，又相对独立。因为历史的原因，不同部门的应用系统在不同时期由不同的人员开发，个体差异很大。因为发展的原因，不同部门的应用系统更新的内容和速度不同。URP的核心理念——松散耦合松散耦合耦合是目标松散是方式耦合目标数据应用用户URP的结构充分体现松散耦合的系统结构：1＋N＋1URP门户（应用聚集展现、个人桌面定制、单点登录漫游等）管理信息系统教务科研财务人力资源设备资产档案┇i-Office系统i-办公i-文档i-空间┇网络教学素材课件题库平台┇数字图书馆期刊书籍论文库┇网络服务电子邮件主页发布IP电话视频会议社区服务决策支持┇URP公共平台（用户管理、身份认证、应用管理、权限管理、数据交换、信息发布等）URP应用11NURP的结构URP公共平台是URP的基础，为各个应用系统的集成提供一系列的基础服务，使得各应用系统之间能够实现数据交换和共享、应用间的相互访问、统一的信息发布接口和用户访问接口，从而实现应用的即插即用。URP门户是整个数字校园的访问入口点，给用户提供个性化的使用界面，用户进入门户后，除了可以看到公共信息外，只能看到与其身份相称的各项服务，成为用户的个性化网络门户URP应用，是指用于学校教学、科研、管理、服务的各种应用系统，用于解决各类用户对信息管理和信息服务的需求，是高校信息化建设的主要内容。URP应用系统的组成网上教学网上科研网上办公网上管理网上服务三、技术路线运行平台开发技术三、技术路线——系统架构与运行平台系统架构与运行平台的建设目标满足需要安全稳定高性能可扩展开放易用低成本三、技术路线——系统架构与运行平台系统运行架构选择三层结构（WEBServer/ApplicationServer/DataBase）与两层结构（Client/DataBase）相结合运行平台以UNIX为主四、重要组成部分介绍一卡通统一身份认证系统门户系统集成学生系统集成财务系统一卡通系统介绍一卡通建设目标卡片介绍卡应用系统结构与组成介绍一卡通银校合作模式介绍一卡通系统目标一卡在手，走遍校园以卡代币：校内消费和结算、银校互通以卡代证：替代证件、自动认证，统一身份认证的载体。一种基础设施，为上层应用系统提供支撑和服务。技术性能条码卡光电卡磁卡接触式IC卡非接触式IC卡数据容量小小较小大大可否重写否否可可可一卡多用否否否可可保密性差差差好好使用寿命短长短较短长读写稳定性不高高不高不高高机械故障率低低高高低操作简便性一般一般一般一般简便耐用性差好差差好各类卡的比较卡的两大功能身份认证功能学生注册图书馆、宿舍、实验室门禁身份ID识别，如图书管理系统消费功能食堂医院上机校园卡系统结构简图卡的身份类应用卡的管理发卡、补卡、挂失、注销卡的注册根据学生的特点，按照学期注册卡的应用身份ID（高级条码卡）：用于各应用系统中读取学生ID，如实验室管理系统、图书管理系统门禁管理：实验室、宿舍、图书馆的门禁卡的消费类应用资金的管理校内统一管理存款、对帐、结算关于消费各种消费应用：餐费、医疗费、上机费电子钱包实现离线交易方式（后台结算）一卡通银校合作的几种模式几种模式：和银行相关：通过银行圈存，校内结算和银行无关：完全校内结算完全委托银行结算通过银行圈存的流程图储蓄卡帐户1储蓄卡帐户n..商户帐户1商户帐户m=学校帐户商户帐户n银行帐务系统无线转帐机IC卡学校POS机请求转帐转帐成功与否信息用户插入磁卡和IC卡输入转帐金额和转帐帐户若转帐成功做圈存交易学校MIS日终时上传交易数据更新各IC卡电子钱包初始化设置参数消费交易IC卡查询学校帐户交易学校帐户交易数据更新各IC卡电子钱包IC卡电子钱包1IC卡电子钱包2。。IC卡电子钱包n统一身份认证系统介绍实际情况各应用系统独立管理用户各应用系统独立认证用户拥有多个用户名/密码存在的问题不方便管理者使用者不安全不一致不利于各系统的整合身份认证在URP的位置与作用身份认证系统是URP体系中的核心基础服务是实现校园网统一信息门户的前提对应用系统的整合具有重要意义身份认证系统目标实现全校统一的用户管理为校园网各应用提供统一的、安全的身份认证服务为门户提供认证与票据服务，实现单点登录、应用漫游支持基于角色的应用级权限管理支持多种主流的开发平台支持第三方软件的集成统一身份认证系统的组成与结构用户信息/角色、权限信息数据库统一用户认证服务器票据服务器认证服务器权限服务器用户Web应用认证接口C/S应用认证接口Notes应用认证接口统一认证接口各种应用系统安全认证通道调用安全传输协议，如HTTPS等用户管理系统用户信息管理者统一用户认证系统系统的典型应用结构认证服务器应用系统应用系统应用系统应用系统应用系统应用系统用户/权限信息库UserID/UserName＋PassWord认证服务器票据服务器门户Subtitle2003-10-15票据票据用户……票据票据权限服务器关于用户信息的管理管理运行提供服务管理运行管理运行数据数据学生教师人力资源系统学籍管理系统数字迎新系统统一身份认证系统注册中心人事处用户服务中心各应用系统身份认证的应用2002年9月大规模投入使用（同时成立了用户服务中心）共有信息门户、办公系统等二十几个应用系统采用了身份认证服务集成了数家第三方软件应用案例一：校园信息门户实现了单点登录、应用漫游实现了个性化应用访问的需求实现了各种技术平台的应用系统的集成原有部分基于IP认证的信息资源实现了基于用户认证的访问控制附图应用案例二：WEB资源访问控制问题的提出：部分WEB资源是静态网页，只能进行IP认证的方式。如图书馆电子图书、校内办公网等部分网站在身份认证的基础上，开发了基于用户认证的WEB访问控制系统应用案例三：支持第三方应用系统的集成校园网网络登录系统EYOU－MailAgent365（个性化搜索引擎）清华学生网站（student.tsinghua.edu.cn）清华BBS（bbs.tsinghua.edu.cn）院系应用系统门户系统介绍系统目标实现用户统一认证实现应用系统的单点登录、应用漫游为用户提供可定制个性化工作界面门户系统介绍系统功能统一访问入口：安全远程接入，统一用户管理，单点登录，统一认证与授权个性用户空间：个性化工作界面定制应用部署框架：应用集成与展现，应用内容管理门户系统介绍系统模型管理平台核心服务各类用户-通过各种设备-接入数据认证授权用户管理应用集成搜索服务编程接口通讯服务内容供应用户界面桌面定制聚集展现管理代理内容应用应用管理界面管理内容管理信息门户组成个人档案常用工具其他紧密应用系统管理数据管理门户系统介绍门户系统介绍门户系统介绍门户系统介绍集成财务系统介绍系统目标减少工作层次和中间环节，提高工作效率以核算为中心过渡到以管理和服务为中心加强财务工作内部控制，实现财务管理科学化加强财务数据分析、评价，辅助领导决策集成财务系统介绍系统框架财务管理核算集成信息系统(IFS)内部管理平台外部管理平台财务网站办公自动化银行帐号管理帐务管理通用基金管理预算管理票据管理项目管理银行对帐汇款及待转款备份恢复财务分析工资管理津贴管理助学金管理其它基金管理者报表平台财务分析查询个人财务信息查询津贴查询项目经费查询公积金查询退休基金查询工资查询专项拨款查询学生收费财务档案集成财务系统介绍财务系统数据关联关系帐务系统工资系统预决算系统票据管理系统津贴系统助学金系统银行对帐系统银行代发系统代汇款系统财务办公财务信息网站财务档案财务分析学生收费系统项目立项系统集成财务系统介绍系统组成财务办公网站内部管理平台通用基金管理系统工资系统帐务系统预算管理系统票据管理系统财务分析系统五、数据中心运行环境校园数据中心的建设意义校园数据中心建设的几个方面五、数据中心运行环境校园数据中心建设的几个方面机房建设可靠的网络运行环境合理的服务器架构牢固的安全防范体系数据库的架构数据备份与恢复规章制度建设五、数据中心运行环境校园数据中心的建设意义1、整合资源，减少学校在运行环境、维护人员等方面的重复投资2、运行平台整合，设置合理架构3、有利于实施有效的安全防护与管理4、架设合理的数据库结构，方便应用之间的数据交换和共享5、数据存储的有效管理五、数据中心运行环境机房建设一定机房面积UPS系统完善的空调系统（包括下送风式空调）气体灭火装置和红外监视装置门禁系统五、数据中心运行环境网络运行环境五、数据中心运行环境合理的服务器架构五、数据中心运行环境牢固的安全防范体系五、数据中心运行环境数据库的架构分析应用