【正文】 計原則智慧教育公共服務云平臺建設須堅持“開放性、全面性、標準化、多樣化、智能化、一體化、靈活性、擴展性、安全性、可靠性”的設計原則。 開放性組成的各部分為獨立運行的組件化子系統(tǒng)，各組件系統(tǒng)熱部署，采用先進軟件架構實現(xiàn)，相互之間通過標準的接口，充分體現(xiàn)系統(tǒng)的松散耦合性，極易擴展；集成接口均開放開發(fā)語言包，支持定制開發(fā)，理論上支持任何第三方的集成接入。預留多個關聯(lián)業(yè)務接口，也可以與學校現(xiàn)有系統(tǒng)集成使用，確保平滑過渡與銜接。全面性為各類人群（學生、教師、教職工、管理者等）提供覆蓋從入校、在校到離校全生命周期的一站式服務；服務內容多樣化，面向用戶的服務包括信息的獲取、在線的事務辦理、協(xié)同交互、資源共享、數(shù)據(jù)分析等全面的應用平臺。標準化采用國家和教育部的相關標準作為信息標準規(guī)范，提供基于先進軟件架構的符合國家標準的數(shù)據(jù)訪問接口、應用集成接口、身份認證接口，并充分適應各類主流運行環(huán)境，包括各類主流操作系統(tǒng)、數(shù)據(jù)庫和應用服務器環(huán)境，可以與其它符合規(guī)范的第三方平臺與應用實現(xiàn)對接。多樣化智慧教育公共服務云平臺系統(tǒng)應用平臺的多樣化是指：寓教于樂多樣化，系統(tǒng)涵蓋多樣化，服務多樣化，獲取方式多樣化，包括服務列表、服務搜索、自行訂閱、角色推送、智能關聯(lián)推薦等多種方式。智能化結合云服務、虛擬化等技術框架，實現(xiàn)資源的靈活調配和集中管理。結合GIS、3G等應用技術及智能終端，實現(xiàn)上層應用的智能化、服務終端的移動化。不僅通過各類報表查詢充分滿足學校數(shù)據(jù)上報的需求，同時還采用時間趨勢分析、多指標對比分析、指標成分分析等多種方法，實現(xiàn)對實時數(shù)據(jù)、歷史數(shù)據(jù)比較和分析，提供決策支持。一體化站在教學的高度進行統(tǒng)一的規(guī)劃設計，統(tǒng)一數(shù)據(jù)庫、統(tǒng)一技術平臺、統(tǒng)一開發(fā)平臺、實現(xiàn)一站式服務的功能體驗。靈活性采用組件化設計，應用平臺可以靈活兼容，并可根據(jù)不同學校對于業(yè)務需求的急迫性，靈活選取不同組件上線；提供豐富的可變的業(yè)務流程、完善的數(shù)據(jù)接口，可通過表單配置適應學校復雜的業(yè)務需求。擴展性提煉各類教育的共性，通過適當擴展，能方便的將應用范圍擴展到成人教育、網(wǎng)絡培訓、本科教育及基礎教育，進一步提升該項目的應用范圍和應用價值。具有良好的可擴展性，能夠通過流程管理簡便配置即可快速適應變化、滿足需求。全面性服務獲取方式多樣化，包括服務列表、服務搜索、自行訂閱、角色推送、智能關聯(lián)推薦等。安全性符合信息安全的標準化，其安全策略、密碼與安全設備選用、網(wǎng)絡互聯(lián)、安全管理等設計符合國內信息安全法律法規(guī)；從物理層、網(wǎng)絡層、系統(tǒng)層、應用層、管理層綜合考慮系統(tǒng)的安全風險，并提供相應的防范措施與緊急處理實現(xiàn)數(shù)據(jù)的災備預案。1可靠性支持用戶高并發(fā)、大批量數(shù)據(jù)變更等極限數(shù)據(jù)處理需求，提高應用系統(tǒng)的優(yōu)化與風險控制體系，充分考慮容錯性校驗，有效降低因數(shù)據(jù)質量、操作不當?shù)葐栴}對系統(tǒng)的影響，進一步提高應用系統(tǒng)的可靠性和穩(wěn)定性。1可管理采用標準的操作流程、操作方法和提示信息，方便系統(tǒng)的使用與維護，平臺各個組成部分在設計上充分考慮故障的隔離，并提供可視化的運行監(jiān)控平臺，通過故障預警、故障定位、故障處理提高應用系統(tǒng)的可維護性。同時，提供完整的日志跟蹤分析機制，實現(xiàn)系統(tǒng)錯誤逆向檢查。第三章 系統(tǒng)設計架構分析 平臺整體架構 邏輯結構 技術實現(xiàn)數(shù)據(jù)表現(xiàn)層數(shù)據(jù)表現(xiàn)層包括管理控制、數(shù)據(jù)處理部分、數(shù)據(jù)采集與信息發(fā)布部分(門戶)運用J2EE集成開發(fā)環(huán)境； WEB服務器采用Tomcat業(yè)務邏輯層基于J2EE架構、采用JAVA技術實現(xiàn)；WEB服務器采用Tomcat或Weblogic數(shù)據(jù)存儲層數(shù)據(jù)庫管理系統(tǒng)采用 MySql；并支持ORACLE 9i,10g,11g，sql server等主流關系數(shù)據(jù)庫管理系統(tǒng)，實現(xiàn)數(shù)據(jù)庫讀寫分離和主從復制 運行環(huán)境名稱數(shù)量項目最低配置數(shù)據(jù)庫服務器4硬件雙CPU 內存 16GB 硬盤 2T(SCSI/SAS) 網(wǎng)絡適配器 雙1000M自適應網(wǎng)卡 網(wǎng)絡校園網(wǎng) 100M到桌面 Internet 最低帶寬不少于獨享50M軟件操作系統(tǒng) Ser2008/Linux 數(shù)據(jù)庫管理系統(tǒng) My SQL /MySQL Proxy存儲服務器或磁盤陣列12硬件雙CPU 內存 8GB 硬盤 500GB(SCSI/SAS) /磁盤陣列20T網(wǎng)絡適配器 100M/1000M自適應網(wǎng)卡 網(wǎng)絡校園網(wǎng) 100M到桌面 Internet 最低帶寬不少于獨享5M軟件操作系統(tǒng) Microsoft Windows SERVER 2003 WEB服務器3硬件雙CPU 2* 內存 8GB 硬盤 500GB(SCSI/SAS) 網(wǎng)絡適配器 雙1000M自適應網(wǎng)卡 網(wǎng)絡校園網(wǎng) 100M到桌面 Internet 最低帶寬不少于獨享50M軟件操作系統(tǒng) Win2003 WEB服務器，BEA WEBLOGIC等JAVA環(huán)境 視頻轉碼服務器/視頻點播服務器/視頻交互服務器/文檔轉換服務器/索引服務器/靜態(tài)頁生成服務器/智能組卷服務器7硬件雙CPU 內存 8GB 硬盤 500GB(SCSI/SAS) 網(wǎng)絡網(wǎng)絡適配器 雙1000M自適應網(wǎng)卡 校園網(wǎng) 100M到桌面 Internet 最低帶寬不少于獨享50M軟件操作系統(tǒng) Win2003 WEB服務器，BEA WEBLOGIC等JAVA環(huán)境 注：上述服務器配置按滿足大容量高并發(fā)訪問進行配置，實現(xiàn)了智能DNS的解析及WEB服務器的負載均衡；實現(xiàn)了數(shù)據(jù)庫的主從復制和讀寫分離。理論上在100M帶寬情況下實現(xiàn)每秒1000的并發(fā)訪問數(shù)，即每天可滿足800萬次的訪問量。 安全機制系統(tǒng)實行嚴格的權限管理和認證機制，不同的用戶具有不同的權限。系統(tǒng)提供運行日志作為對整個系統(tǒng)的監(jiān)督、監(jiān)察措施，并在出現(xiàn)意外時，可以作為參考依據(jù)之一。數(shù)據(jù)傳輸安全提供打包、壓縮、加密等措施。數(shù)據(jù)庫的備份(包括自動備份)、恢復（包括災難恢復）。提供完備的數(shù)據(jù)庫備份（手工備份、自動備份）、恢復（條件恢復、手工恢復）和災難恢復等功能，在數(shù)據(jù)意外刪除、更改或者系統(tǒng)出現(xiàn)斷電、死機、系統(tǒng)崩潰時，能夠快速恢復數(shù)據(jù)庫，使用戶數(shù)據(jù)能夠正常使用。系統(tǒng)管理員權限與用戶權限分級管理。實現(xiàn)智能的DNS解析，均衡用戶從不同接入網(wǎng)的訪問。web服務器采用分布式負載均衡，可高效滿足用戶并發(fā)訪問，其中一臺宕掉也不影響用戶訪問。數(shù)據(jù)庫服務器采用數(shù)據(jù)庫代理訪問方式，并實行數(shù)據(jù)的讀寫分離和主從復制。從而滿足用戶對數(shù)據(jù)的高速讀寫訪問。整個系統(tǒng)采用全靜態(tài)頁的架構方式，用戶訪問網(wǎng)站時都是瀏覽靜態(tài)的網(wǎng)頁，從而最大程度地實現(xiàn)網(wǎng)站訪問的安全性和提升網(wǎng)站訪問速度。數(shù)據(jù)庫索引服務器實時對系統(tǒng)的全部數(shù)據(jù)建立索引，方便用戶快速進行查詢數(shù)據(jù)。 性能指標系統(tǒng)的高可靠性和高可用性。保持365X24小時的持續(xù)穩(wěn)定運行。系統(tǒng)對用戶的響應時間校園網(wǎng)用戶：完成每次提交和頁面轉換在1秒以內國際互聯(lián)網(wǎng)用戶：完成每次提交和頁面轉換在5秒以內并發(fā)訪問用戶數(shù)量校園網(wǎng)：同時在線訪問的用戶最多可達5000/秒，平均3000/秒并發(fā)訪問。國際互聯(lián)網(wǎng)：同時在線訪問的用戶最多可達1000/秒，平均500/秒并發(fā)訪問。系統(tǒng)數(shù)據(jù)的容量采用磁盤陣列進行存儲，構建SAN存儲網(wǎng)絡，理論上沒有限制。分布式訪問、存儲及負載均衡系統(tǒng)支持海量數(shù)據(jù)的存儲及負載均衡；支持視頻點播及視頻交互的分布式架構可滿足大規(guī)模用戶的并發(fā)訪問。 數(shù)據(jù)接口可提供各種標準數(shù)據(jù)接口；方便與第三方應用系統(tǒng)進行集成。適應多種數(shù)據(jù)庫（oracle/mysql）：Oracle擁有強大的性能，但Mysql速度快、成本低，所以系統(tǒng)應能適應多種數(shù)據(jù)庫，以便用戶根據(jù)運營需要來選擇。提供數(shù)據(jù)庫備份、恢復機制。第四章 平臺部署分析. 平臺部署市教育局智慧教育云公共服務平臺主要通過自建存儲、網(wǎng)絡和計算能力來滿足區(qū)域教育云服務規(guī)模化應用的需求。將依據(jù)服務用戶的規(guī)模來進行估算，采用集中分布式存儲技術在利舊各分局服務器及存儲滿足應用的需求。搭建教育信息化云計算平臺（硬件架構），主要是為基于SaaS的教育信息化公共服務綜合應用系統(tǒng)，搭建基于PaaS的支撐平臺；為各區(qū)縣教育局及學校提供基于 IaaS的服務平臺(服務器資源，存儲資源，網(wǎng)絡資源等)。. 軟件即服務層(SaaS)它面向最終用戶，將不同應用系統(tǒng)托管到同一平臺上進行統(tǒng)一管理，實現(xiàn)隔離和共享，以達到減少系統(tǒng)硬件重復建設、減少系統(tǒng)維護量的目的，并且隨著數(shù)據(jù)的集中，建立數(shù)據(jù)倉儲。軟件云服務關鍵技術也是在高層對數(shù)據(jù)中心進行虛擬化，即在區(qū)域級數(shù)據(jù)中心為每個學校建立一個學校級的虛擬數(shù)據(jù)中心，這種虛擬數(shù)據(jù)中心技術具有很強的可擴展性。虛擬數(shù)據(jù)中心可以支撐大量的應用系統(tǒng)，無需像傳統(tǒng)開發(fā)方式，每開發(fā)一個系統(tǒng)進行數(shù)據(jù)隔離，虛擬數(shù)據(jù)中心結合平臺服務層的分布式文件系統(tǒng)可以更加有效實現(xiàn)分布式存儲和并行計算。在向客戶提供聯(lián)網(wǎng)應用的同時，也提供軟件的離線操作和本地數(shù)據(jù)存儲，讓用戶隨時隨地都可以使用其定購的軟件和服務。對于教育單位來說，SaaS是采用先進技術的最好途徑，它消除了單位購買、構建和維護基礎設施和應用程序的需要。在這種模式下，不再像傳統(tǒng)模式那樣花費大量投資用于硬件、軟件、人員，而只需要支出一定的服務費用，通過互聯(lián)網(wǎng)便可以享受到相應的硬件、軟件和維護服務，享有軟件使用權和不斷升級，這是網(wǎng)絡應用最具效益的模式。具體來說saas可以為客戶帶來如下的價值：216。 服務的收費方式風險小，靈活選擇模塊，備份，維護，安全，升級216。 讓客戶更專注核心業(yè)務216。 靈活啟用和暫停，隨時隨地都可使用216。 按需定購，選擇更加自由216。 產(chǎn)品更新速度加快216。 實現(xiàn)年息式的循環(huán)收入模式216。 有效降低成本216。 準面對面使用指導216。 不需要額外增加專業(yè)的IT人員216。 大大降低的投入成本. 平臺即服務層(PaaS)建立基礎服務中心基于智慧教育云公共服務平臺基礎服務系統(tǒng)，構建教育信息化統(tǒng)一用戶統(tǒng)認證管理、數(shù)據(jù)傳輸與交換、單點登錄認證的基礎數(shù)據(jù)服務中心?；A服務系統(tǒng)定位依托基礎服務中心建立起開放的、可擴展的、可持續(xù)提供信息化服務、可長期運營的服務；面向學校為龐大的教師、學生、家長、社區(qū)等用戶群體提供服務。平臺建成后實現(xiàn)師生按照設定的不同權限單點實名登錄服務門戶中心，提供統(tǒng)一的數(shù)據(jù)服務。平臺統(tǒng)一認證服務為智慧教育云公共服務平臺各類應用提供統(tǒng)一認證服務，并為第三方的應用系統(tǒng)提供用戶認證?；诮y(tǒng)一認證數(shù)據(jù)庫開放認證接口，各應用系統(tǒng)間提供單點登錄服務，一點登錄，全部通行，一點登出，全部登出。形成一個統(tǒng)一的基礎數(shù)據(jù)中心，任意增加管理節(jié)點，各管理節(jié)點協(xié)同管理基礎數(shù)據(jù)和應用系統(tǒng)的綜合服務體系，建立各種不同網(wǎng)關接口協(xié)議。 統(tǒng)一認證支持海量用戶信息并發(fā)認證請求，具備極高的安全性和穩(wěn)定性。統(tǒng)一認證系統(tǒng)支持用戶分級、分類，并有分組管理功能，可多層級分配管理員權限，為不同角色分發(fā)對應的登錄策略。統(tǒng)一認證系統(tǒng)支持開放接口的方便調用，提供不同開發(fā)語言的二次開發(fā)API接口說明書。. 基礎設施服務層(IaaS)基礎設施服務層（IaaS）云技術是通過硬件資源虛擬化技術實現(xiàn)，即將所有物理服務器、存儲設備集中到資源池，通過虛擬化軟件把一個物理服務器虛擬化成若干個虛擬機，操作系統(tǒng)和數(shù)據(jù)庫等系統(tǒng)軟件運行與虛擬機上，從而解除應用系統(tǒng)與硬件服務器綁定，以達到對硬件資源動態(tài)分配，按需使用、統(tǒng)一管理、動態(tài)遷移、負載均衡等目的?；A設施服務層建設目的主要是通過虛擬化提高系統(tǒng)的安全性、可管理性和降低建設成本，但是以犧牲性能為代價，并且目前虛擬化平臺軟件對于高CPU，高速磁盤IO性能損失高達20%左右。結合實際情況，采用先進的云服務技術在應用層進行虛擬化，將傳統(tǒng)部署在學?；蚪逃块T服務器終端的教育應用集中部署在“教育云”上，為教育部門、學校、教師、職工、家長和學生提供“一站式”、“個性化”教育服務。第五章 平臺功能分析. 基礎支撐公共服務平臺. 統(tǒng)一身份認證要求提供跨區(qū)域、跨機構、跨平臺、跨應用的用戶角色管理方式，實現(xiàn)多個系統(tǒng)的統(tǒng)一角色管理、統(tǒng)一用戶管理、統(tǒng)一資源管理和統(tǒng)一授權訪問。對學校的組織、用戶、角色、崗位等信息進行統(tǒng)一管理。實現(xiàn)身份證和學號雙認證；實現(xiàn)一人多崗及分崗授權。. 統(tǒng)一開放接口對“第三方”應用提供管理界面，完成第三方系統(tǒng)的接入配置工作，包含應用API接口、URL、端口號、應用ID，調用參數(shù)等等。要求提供標準的用戶數(shù)據(jù)接口、學籍數(shù)據(jù)接口、通知公告接口、教學資源接口、成績查詢接口、教學應用接口等，能夠對學校信息部門開放接口，以實現(xiàn)和第三方系統(tǒng)的對接，以便系統(tǒng)的后期擴展。. 統(tǒng)一數(shù)據(jù)交換數(shù)據(jù)交換與集成系統(tǒng)是平臺的重要組成部分，是整個系統(tǒng)的信息傳輸、信息交換總線。通過數(shù)據(jù)集成平臺將各業(yè)務系統(tǒng)數(shù)據(jù)庫中需交換的數(shù)據(jù)自動上傳到統(tǒng)一數(shù)據(jù)中心庫中，并按各業(yè)務系統(tǒng)的數(shù)據(jù)需求將統(tǒng)一數(shù)據(jù)中心庫的數(shù)據(jù)分發(fā)到各業(yè)務系統(tǒng)，從而實現(xiàn)數(shù)據(jù)的統(tǒng)一集成和標準化，為提供數(shù)據(jù)的綜合查詢、統(tǒng)計分析奠定數(shù)據(jù)基礎。同時，保留各業(yè)務系統(tǒng)的原有數(shù)據(jù)庫，又確保了各業(yè)務系統(tǒng)的完整性。以基礎信息數(shù)據(jù)庫為基礎，實現(xiàn)校網(wǎng)異構環(huán)境（不同數(shù)據(jù)類型、跨平臺、跨地域的分布式環(huán)境等）的數(shù)據(jù)集成，實現(xiàn)應用系統(tǒng)之間、各級教育行政管理部門系統(tǒng)之間以及學校與主管部門系統(tǒng)間的互聯(lián)互通和數(shù)據(jù)共享。. 統(tǒng)一消息通訊遵循統(tǒng)一用戶權限和消息管理，基于分級角色的權限管理、統(tǒng)一證書管理和統(tǒng)一資源管理，支持教學應用、學習應用、管理應用、資源應用消息共享，可支持瀏覽器、PC客戶端、家校互通平臺等終端統(tǒng)一消息推送模式，并實現(xiàn)用戶數(shù)據(jù)集中管理維護模式。. 統(tǒng)計分析中心訪問統(tǒng)計，備課統(tǒng)計，資源統(tǒng)計，用戶統(tǒng)計等。利用ETL數(shù)