【正文】 ?? 文本文件轉(zhuǎn)碼 資源提供方傳入平臺的文本文件，資源中 心會將其統(tǒng)一存儲，進行批量轉(zhuǎn)換。 ?? 關(guān)聯(lián)模型 ? 通過用戶平臺訪問軌跡分析，其中包括下載行為，瀏覽行為，訂購行為，評價行為等。資源中心管理員可以隨時將資源進行出庫 。 資源發(fā)布 用戶可以將資源 發(fā)布 到 平臺的公共資源庫 ,平臺管理員對 發(fā)布 進入平臺 公共 資源庫 的 資源進行審核，審核通過 后資源 進入平臺公共資源庫。 資源發(fā)布 資源 上報 用戶通過個人空間或應(yīng)用生成的資 源，保存到個人 網(wǎng)盤 。 資源中心接收到資源提供方提交審核的資源 ，由 資源中心組織人員 開展線上 審核。導(dǎo)入接口支持 HTTP協(xié)議和 FTP協(xié)議。 資源在線 接 入 是 資源提供方可以登錄到資源中心，對資源進行編目后單一或批量導(dǎo)入 。 支持對中央平臺其他子系統(tǒng)管理門戶的集成。鑒權(quán)計費中心根據(jù)計費策略信息，對訂購產(chǎn)品進行計費。 ? 應(yīng)用路由管理 支持根據(jù)應(yīng)用地址映射關(guān)系，將應(yīng)用訪問請求轉(zhuǎn)發(fā)到應(yīng)用平臺，并記錄應(yīng)用調(diào)用記錄。 下線：管理員強制下線應(yīng)用，應(yīng)用變更下線狀態(tài)。 測試：申請狀態(tài)應(yīng)用提交申請?zhí)幚沓譁y試狀態(tài)，測試管理員對應(yīng)用進行測試，提交測試意見，上傳測試報告。 應(yīng)用管理 應(yīng)用上線 ? 支持管理員通過工作流的方式對合作伙伴申請上線的應(yīng)用進行審核 ； ? 支持測試人員對應(yīng)用進行測試； ? 支持通過資源樹的方式對應(yīng)用目錄進行管理，運營管理人員可以在指定資源樹節(jié)點下完成應(yīng)用上線、變更、下線、審核等管理工作。 ? 訂購關(guān)系鑒權(quán) 支持應(yīng)用 /資源訂購關(guān)系鑒權(quán)請求進行處理，并返回相應(yīng)結(jié)果。 鑒權(quán)中心 訂購管理 ? 接收從展現(xiàn)發(fā)送的應(yīng)用 /資源訂購、退訂請求。運營管理子系統(tǒng)應(yīng)對身份憑證設(shè)置一定的有效期（可配置，默認為 1小時），有效期過后運營管理子系統(tǒng)應(yīng)清除本地存儲的該身份憑證信息。 用戶注銷 運營管理子系統(tǒng)應(yīng)向展現(xiàn)子系統(tǒng)提供用戶注銷接口。 用戶通過區(qū)域平臺展現(xiàn)子系統(tǒng)登錄時，運營子系統(tǒng)生成 TICKET，通過展現(xiàn)子系統(tǒng)重定向區(qū)域平臺時，攜帶 TICKET。 對于采用靜態(tài)口令方式認證的情況，運營管理子系統(tǒng)應(yīng)優(yōu)先使用戶帳號信息數(shù)據(jù)認證用戶。向授權(quán)應(yīng)用提供好友關(guān)系查詢接口。 ? 區(qū)域平臺： 對本區(qū)域平臺機構(gòu)信息進行維護，包括對本區(qū)域機 構(gòu)目錄的增加，修改，刪除等；支持平臺機構(gòu)目錄樹的導(dǎo)入。 相片管理：上傳相片、編輯相片信息、查看相片、刪除相片、下載相片功能。 留言 社區(qū)系統(tǒng)的留言應(yīng)用，提供留 言新建留言、查看留言、回復(fù)留言、刪除留言功能。 論壇主題分類相關(guān)管理功能，有新增主題分類，查詢主題分類，修改主題分類，刪除主題分類。 發(fā)微博：用戶在展現(xiàn)子系統(tǒng)登錄后，通過提供社區(qū)系統(tǒng)提供的發(fā)微博接口進行發(fā)微博；發(fā)微博成功后，關(guān)注該用戶的其他用戶會有相關(guān)動態(tài)通知。 微博 社區(qū)系統(tǒng)的微博應(yīng)用提供關(guān)注用戶、取消關(guān)注、發(fā) 微博、查看微博等功能。 用戶分享給到中央平臺內(nèi)部，用戶把要分享的資源，和分享給哪些用戶或群組等相關(guān)信息請求分享應(yīng)用把相關(guān)分享信息保存，并以消息的方式通知 接收分享消息的用戶。動態(tài)提供接口，同步給動態(tài)應(yīng)用；動態(tài)應(yīng)用把動態(tài)內(nèi)容通知給該用戶相關(guān)的好友、群組、圈子、班級、學(xué)校；用戶可設(shè)置動態(tài)的內(nèi)容的可見權(quán)限范圍；同時，用戶在查看別人的動態(tài)內(nèi)容時，可對動態(tài)內(nèi)容進行查看編輯器設(shè)置。 平臺 建設(shè) 平臺設(shè)計 【田莊 】 功能架構(gòu) 圖 21中央平臺功能架構(gòu) 社區(qū)系統(tǒng) 系統(tǒng)架構(gòu) 圖 22社區(qū)系統(tǒng)功能架構(gòu) 社區(qū)功能 消息 社區(qū)系統(tǒng)提供消息的消息源管理、消息管理、消息參數(shù)管理、消 息附件信息管理和消息訂閱管理、消息推送、應(yīng)用消息上報等 提供管理員可對消息源進行增、刪、查、改的管理，消息源綁定相關(guān)業(yè)務(wù)功能；同時可以對消息 進行 增、刪、查、改功能 提供消息訂閱管理功能，用戶訂閱消息、退訂消息、訂閱關(guān)系查詢功能接口。 ? 子模塊服務(wù) 器配置數(shù)量 = 子系統(tǒng)服務(wù)器性能要求（萬 TPMC） /單個服務(wù)器 TPMC 值。 ? 峰值并發(fā)系數(shù)（最忙一分鐘）：定為 2倍起。 ? 用戶月均 PV：活躍用戶每個月在教育云平臺訪問次數(shù)為 200個 PV 起。 平臺 初期對數(shù)據(jù)中心帶寬要求為 1Ｇ 。吞吐量 10G 接入鏈路上 2 4 應(yīng)用負載均衡設(shè)備 吞吐量 10Gbps，硬件 SSL 加密 核心交換區(qū) 2 （二） 服務(wù)器和計算機設(shè)備 1 服務(wù)器 2 顆 Intel Xeon E5 8Core 處理器 (主頻 =)， 96G 內(nèi)存， 2*300G SAS 10K 硬盤；配置 1 塊雙端口 8Gb FC HBA 光纖通道卡 應(yīng)用服務(wù)區(qū)、數(shù)據(jù)庫服務(wù)區(qū)、網(wǎng)絡(luò)管理區(qū)等 46 （三） 存儲設(shè)備 1 磁盤陣列 雙控制器，每個控制器有 2 個 8Gb FC端口， 8 個 FC SFP，緩存 =32GB,可用容量為 24TB 存儲交換區(qū)域 1 2 光纖交換機 支持 8Gbps SFP 端口，不少于 20 端口激活，配備 PDU 模塊，冗余電源與風(fēng)扇 存儲交換區(qū)域 2 3 云存儲 2 顆 Intel Xeon E5 6Core 處理器 (主頻 =)， 32G 內(nèi)存， 500G*2 + 10*2TB 企業(yè)級硬盤，高性能 RAID（ 512MB 緩存 )，冗余電源 核心交換區(qū) 4 （四） 安全設(shè)備 1 防火墻 吞吐量 10G，千兆設(shè)備， 4 個千兆電口， 4 個千兆光口，支持萬兆口 各區(qū)域邊界互聯(lián)網(wǎng)接入鏈路 2 2 防火墻 千兆 設(shè)備， 4 個千兆電口 內(nèi)網(wǎng)雙層異構(gòu)防火墻 2 3 應(yīng)用防火墻 高端 WEB 應(yīng)用防火墻系統(tǒng)，網(wǎng)絡(luò)吞吐量為 2Gbps，冗余電源，標(biāo)準(zhǔn)配置 6個千兆 SFP 揑槽， 6 個10/100/1000M 自適應(yīng)電 口 前置服務(wù)區(qū) 2 4 網(wǎng)絡(luò)審計系統(tǒng) 旁路部署，千兆引擎、 1U 上架丏用設(shè)備、 2 千兆電口監(jiān)聽、 4 個 SFP 千兆揑槽、 1 個千兆管理口，最大支持 4個監(jiān)聽口、需配置相應(yīng)授權(quán)及 SFP 模塊支持電口或光口，支持 Oracle、SQLServer、網(wǎng)絡(luò)鄰居、 Tel、 FTP、HTTP 等協(xié)議的網(wǎng)絡(luò)審計 部署在服務(wù)區(qū)的匯聚交換機上 1 5 入侵檢測設(shè)備 具備 1 個管理口電口、可用于監(jiān)聽的有 4 個 GE 口和 4SFP 揑槽；默認為 1個監(jiān)聽口授權(quán)，最大可擴展到 4 個監(jiān)聽口授權(quán)一臺，網(wǎng)絡(luò)引擎軟件一套，控制中心軟件一套 部署在核心交換機上 1 6 漏洞掃描設(shè)備 授權(quán)可掃描總數(shù)量為無限 IP地址或域名 ， 含 交 流 單 電 源 ， 一 個100M/1000M 自適應(yīng)以太網(wǎng)電口，一個管理口，幵發(fā) 60IP 掃描 部署在核心交換機上 1 三 軟件 0 （一） 系統(tǒng)軟件 0 操作系統(tǒng) 0 1 Linux 服務(wù)器 應(yīng)用服務(wù)區(qū)、數(shù)據(jù)庫服務(wù)區(qū)、網(wǎng)絡(luò)管理區(qū)等 78 2 Windows Server web、中間件、應(yīng)用、管理與備份服務(wù)器 2 中間件 0 3 PHP 應(yīng)用服務(wù)區(qū)、數(shù)據(jù)庫服務(wù)區(qū)、網(wǎng)絡(luò)管理區(qū)等 12 4 Nginx 12 5 Tomcat 45 6 MemCache 4 工具軟件 7 虛擬化和云計算管理軟件 web、應(yīng)用、中間件等服務(wù)器 應(yīng)用服務(wù)區(qū)、數(shù)據(jù)庫服務(wù)區(qū)、網(wǎng)絡(luò)管理區(qū)等 48 8 運行維護監(jiān)控軟件 1 數(shù)據(jù)庫軟件 9 Oracle 數(shù)據(jù)庫服務(wù)器 應(yīng)用服務(wù)區(qū)、數(shù)據(jù)庫服務(wù)區(qū)、網(wǎng)絡(luò)管理區(qū)等 2 10 MySQL 數(shù)據(jù)庫服務(wù)器 0 未來 ，隨著教育云平臺在全市范圍的推廣， 預(yù)計帶寬 擴容至 5G， 實體 服務(wù)器 擴容 至 80 臺 ， SAN 存儲擴容至 50T，云存儲 擴容 至 300T。促進資 金的合理投入，優(yōu)先滿足重點需求和核心應(yīng)用。 市場化運營機制是教育教學(xué)資源應(yīng)用全新的探索。組建領(lǐng)導(dǎo)小組、專家小組和工作小組，定期進行平臺建設(shè)溝通，評價平臺建設(shè)成效，指正平臺建設(shè)思路。人人通空間基本功能 標(biāo)準(zhǔn)國家還沒有明確的文本發(fā)布，要自主構(gòu)建建設(shè)標(biāo)準(zhǔn)，以實現(xiàn)空間的互通互聯(lián)、縱橫貫通。 圖 空間的基本功能與擴展功能 實施機制建設(shè)架構(gòu) 實施機制建設(shè)能規(guī)范 教育云平臺 建設(shè)，使 教育云平臺 能持續(xù)發(fā)展，使資 源應(yīng)用服務(wù)和資源應(yīng)用的業(yè)務(wù)流程有章可循。資源應(yīng)用平臺的遷移和創(chuàng)建，均可基于這樣的思路展開。 機構(gòu)空間虛實共存。個人空間分為教師空間、學(xué)生空間和家長空間。 人人通學(xué)習(xí)空間建設(shè)架構(gòu) 網(wǎng)絡(luò)學(xué)習(xí)空間建設(shè)（人人通）是教育信息化面向未來的發(fā)展方向，旨在提供基于實名制的網(wǎng)絡(luò)教與學(xué)的個性化學(xué)習(xí)應(yīng)用，旨在促進教學(xué)方式和學(xué)習(xí)方式的變革，是推進“三通兩平臺”工程的核心和難點。主要實現(xiàn)總體架構(gòu)中支撐層的功能。內(nèi)容性資源應(yīng)用提供教育教學(xué)資源的管理和維護應(yīng)用展示，接入企業(yè)、個人、教育機構(gòu)的資源，而工具性資源應(yīng)用實現(xiàn)內(nèi)生資源環(huán)境的建設(shè)，如網(wǎng)絡(luò)集體備課、智能組卷等。資源應(yīng)用的軟件展現(xiàn)和應(yīng)用層，包括門戶和應(yīng)用層。能力層與支撐層的區(qū)別在于，能力層由第三方提供， 如短信能力、敏感詞過濾能力、數(shù)字版權(quán)能力等，供上層調(diào)用。 底層是 IaaS（ Infrastructureasa Service），基礎(chǔ)設(shè)施即服務(wù)。利用平臺匯聚的資源與服務(wù)，探索網(wǎng)絡(luò)條件下教與學(xué)方式的變革，促進教師專業(yè)成長，培養(yǎng)學(xué)生學(xué)習(xí)能力。建設(shè)覆蓋全市的教育管理公共服務(wù)平臺和 教育云平臺 ，實現(xiàn)寬帶網(wǎng)絡(luò)校校通、優(yōu)質(zhì)資源班班通、網(wǎng)絡(luò)學(xué)習(xí)空間人人通。明確新的人人通空間與原有的人人通空間之間對接方式，明確國家教育云人人通空間與省人人通空間之間的對接方式。 允許各級構(gòu)建自有的特色資源和開展特色性應(yīng)用，沒有個性化的發(fā)展和探索，教育資源建設(shè)和應(yīng)用推進容易僵化、呆板。 本地化服務(wù)實現(xiàn)反饋用戶咨詢是及時的；源碼提供保證平臺對于管理者是透明的、可重構(gòu)的；接口標(biāo)準(zhǔn)規(guī)范的制訂實現(xiàn)平臺對外的信息交互是標(biāo)準(zhǔn)化的；功能模塊弱耦合 實現(xiàn)平臺內(nèi)部的功能模塊是可替代的。 教育云平臺 一旦投入運行，將無法輕易更換， 教育云平臺 的穩(wěn)定、可持續(xù)發(fā)展非常重要。要多渠道收集用戶反饋，通過線上、線下多種方式獲取用戶對 教育云平臺 的意見和建議。 教育云平臺 的建設(shè)要在開放、整合的框架下，創(chuàng)設(shè)有效機制，協(xié)同各參與主體，在多輪博弈中設(shè)立共同愿景，形成 共同目標(biāo)，實現(xiàn)互利共贏。 多方協(xié)同，互利共贏 教育云平臺 參與主體包括應(yīng)用者、管理者、資源提供者和平臺建設(shè)者。”黨的十八屆三中全會也提出了“構(gòu)建利用信息化手段擴大優(yōu)質(zhì)教育資源覆蓋面的有效機制，逐步縮小區(qū)域、城鄉(xiāng)、校際差距”的明確要求?！秶抑虚L期教育改革和發(fā)展規(guī)劃綱要（ 2021— 2020 年）》強調(diào)要“加強優(yōu)質(zhì)教育資源開發(fā)與應(yīng)用，加強網(wǎng)絡(luò)教學(xué)資源體系建設(shè)，建立開放靈活的 教育云平臺 ，促進優(yōu)質(zhì)教育資源普及共享。 2 建設(shè) 方案 總體 建設(shè)思路 建設(shè)原則 從參與主體（人）、時間維度（時）、空間維度（空）框定 教育云 平臺 建設(shè)的基本思路。在不同視角內(nèi)，各參與主體之間也會存在著關(guān)聯(lián)。 教育云平臺 的需 求分析要圍繞用戶開展，要注重用戶體驗。 核心可控，持續(xù)發(fā)展 教育云平臺 與教育管理公共服務(wù)平臺對接，是各類資源應(yīng)用的核心，承載優(yōu)質(zhì)資源班班通和網(wǎng)絡(luò)學(xué)習(xí)空間人人通。軟件開發(fā)往往要先提交一個并不完善成果物或者測試模型，然后通過用戶的應(yīng)用反饋信息，在這個“不完美的成果物”上逐步進行完善，持續(xù)滿足用戶的應(yīng)用需求。對接并不是將所有教育教學(xué)資源統(tǒng)整到一個平臺中或者行政強制要求全區(qū)域所有資源使用者使用同一個平臺，而是在充分尊重各級意愿的前提下，實現(xiàn)教育教學(xué)資源的對接、融通和共享。如 贛州 教育 云 平臺建設(shè)要明確與與原基礎(chǔ)教育資源庫、原職業(yè)教育資源庫等資源平臺之間的關(guān)系，與特級教師工 可持續(xù)發(fā)展 sustainable 本地化服務(wù) 源碼提供 功能模塊弱耦合 接口標(biāo)準(zhǔn)規(guī)范 作室、網(wǎng)絡(luò)協(xié)作組、高中選修課等多個應(yīng)用平臺之間的關(guān)系。 （ 1） 建成 “ 三通兩平臺 ” 。 （ 3） 實現(xiàn)教與學(xué)方式變革。 總體架構(gòu) [保留 ，做細節(jié)調(diào)整 ] 贛州 教育 云 平臺以三層云架構(gòu)作為總體框架。為資源服務(wù)提供能力支撐，包括能力層與支撐層。 頂層是 Saas（ SoftwareasaService），軟件即服務(wù)。資源應(yīng)用分內(nèi)容性資源應(yīng)用和工具性資源應(yīng)用兩類。 能力層 短信能力 敏感詞過濾 ?? 支撐層 服務(wù)系統(tǒng) 用戶鑒權(quán) ?? IaaS PaaS SaaS 應(yīng)用層 空間應(yīng)用 資源應(yīng)用 ?? 門戶層 統(tǒng)一認證、統(tǒng)一鑒權(quán)、 一點接入、全網(wǎng)服務(wù) 基礎(chǔ)設(shè)施 虛擬主機 /虛擬網(wǎng)絡(luò) /虛擬存儲 云資源 計算資源 存儲資源 網(wǎng)絡(luò)資源 基礎(chǔ)平臺建設(shè)架構(gòu) 教育資源公共服務(wù)基礎(chǔ)平臺包括服務(wù)系統(tǒng)、用戶鑒權(quán)系統(tǒng)、資源管理系統(tǒng)、運營管