【正文】 代碼。這也是未來建設(shè)中需要重點(diǎn)關(guān)注的內(nèi)容。信息標(biāo)準(zhǔn)的建 設(shè)要充分考慮國家標(biāo)準(zhǔn)、教育部標(biāo)準(zhǔn)、教育信息化協(xié)會(huì)標(biāo)準(zhǔn)等標(biāo)準(zhǔn)的前提下，結(jié)合已建業(yè)務(wù)系統(tǒng)的信息標(biāo)準(zhǔn)特點(diǎn)逐步形成具有學(xué)校特點(diǎn)的信息標(biāo)準(zhǔn)體系。 2） 沒有國家標(biāo)準(zhǔn)代碼，遵循教育行業(yè)標(biāo)準(zhǔn)代碼。 ? 保證任何兩個(gè)業(yè)務(wù)系統(tǒng)之間沒有冗余業(yè)務(wù)數(shù)據(jù) 在設(shè)計(jì)中 ， 對(duì)有業(yè)務(wù)關(guān)系和數(shù)據(jù)關(guān)聯(lián)的業(yè)務(wù)系統(tǒng)，統(tǒng)一設(shè)計(jì)業(yè)務(wù)模塊的數(shù)據(jù)庫，不對(duì)業(yè)務(wù)系統(tǒng)做人為的切割， 盡量保證 業(yè)務(wù)系統(tǒng)之間沒有冗余業(yè)務(wù)數(shù)據(jù)，從而簡化數(shù)據(jù)一致性的實(shí)現(xiàn)。 通過統(tǒng)一數(shù)據(jù)庫平臺(tái)整合其他系統(tǒng)的信息資源，提供更完整、更全面的 信息 。 ? 督辦管理 督辦管理實(shí)現(xiàn)督辦單制作、通知、跟蹤、人工催辦、承辦人承辦、督辦結(jié)果反饋、形成督辦專報(bào)、督辦數(shù)據(jù)統(tǒng)計(jì)查詢功能。并能夠進(jìn)行搜索。 縱觀市場(chǎng)上較為成熟的業(yè)務(wù)系 統(tǒng)，大多具有明顯的學(xué)年制特征。 排課管理 課表是高校落實(shí)教學(xué)任務(wù)，實(shí)施教學(xué)活動(dòng)的具體依據(jù)。成績管理主要功能包括：成績錄入、成績統(tǒng)計(jì)分析、成績的綜合處理、等級(jí)考試成績管理、成績報(bào)表。 統(tǒng)一門戶方案 統(tǒng)一門戶平臺(tái)應(yīng)將分散異構(gòu)的信息孤島資源通過統(tǒng)一的門戶界面整合到一個(gè)統(tǒng)一的訪問入口，實(shí)現(xiàn)結(jié)構(gòu)化數(shù)據(jù)資源、非結(jié)構(gòu)化信息和互聯(lián)網(wǎng)資源、各種應(yīng)用系統(tǒng)跨平臺(tái)的接入和集成，提供一個(gè)支持信息訪問、傳遞、以及協(xié)作的集成化商務(wù)環(huán)境，可實(shí)現(xiàn)個(gè)性化業(yè)務(wù)應(yīng)用的高效開發(fā)、集成、部署與管理；并根據(jù)每個(gè)用戶的特點(diǎn)、喜好和角色的不同，為特定用戶提供量身定做的訪問關(guān)鍵業(yè)務(wù)信息的安全通道和個(gè)性化應(yīng)用界面，讓適當(dāng)?shù)娜嗽谶m當(dāng)?shù)臅r(shí)間獲 取適當(dāng)?shù)男畔⒑头?wù)。 3．功能描述 統(tǒng)一門戶平臺(tái)應(yīng)具有的主要功能： ? 門戶整合 統(tǒng)一門戶平臺(tái)應(yīng)能夠聯(lián)系整個(gè)學(xué)校內(nèi)外的異構(gòu)系統(tǒng)、應(yīng)用、數(shù)據(jù)源等，包括學(xué)校內(nèi)外的各種數(shù)據(jù)庫、數(shù)據(jù)倉庫、辦公自動(dòng)化系統(tǒng)、電子郵件系統(tǒng)，以及其它重要的業(yè)務(wù)系統(tǒng)，統(tǒng)一門戶平臺(tái)均可以通過 Portlet 技術(shù)將其統(tǒng)一集成到門戶平臺(tái)中，實(shí)現(xiàn)統(tǒng)一的訪問入口和統(tǒng)一的信息展示出口。查詢可設(shè)置身份限制，即不同角色用戶可以查看的查詢內(nèi)容不同。 NAS 通過數(shù)據(jù)網(wǎng)絡(luò)為系統(tǒng)中其它的服務(wù)器提供存儲(chǔ)服務(wù)，包括： WEB 服務(wù)、 FTP 服務(wù)、 EMAIL服務(wù)等等。 經(jīng)過對(duì)不同類型的服務(wù)器對(duì)比分析，并結(jié)合我校數(shù)字化校園實(shí)際部署需求，我們發(fā)現(xiàn)刀片服務(wù)器在節(jié)能、節(jié)省空間、統(tǒng)一管理等方面比普通的機(jī)架式 PC 服務(wù)器以及小型機(jī)系統(tǒng)有著很大的優(yōu)勢(shì)，而且有著很高的性價(jià)比。后續(xù)的應(yīng)用建設(shè) 都需要在整體基礎(chǔ)框架上進(jìn)行。圍繞學(xué)校的兩大核心角色 —— 學(xué)生和教師，構(gòu)建核心管理系統(tǒng)，滿足較為急迫的管理需求，初步整合學(xué)校已有的和一期新建的各類應(yīng)用系統(tǒng)和現(xiàn)有的數(shù)據(jù)資源，初步營造數(shù)字化管理環(huán)境，為全校師生提供基本的信息化服務(wù)，初步解決 全校管理信息化較為薄弱的問題； 建設(shè)重點(diǎn) 一期信息化建設(shè)重點(diǎn) —— 定標(biāo)準(zhǔn)、建平臺(tái)、打基礎(chǔ) 學(xué)校信息化校園處于起步階段，項(xiàng)目建設(shè)內(nèi)容多，涉及面廣，并且各個(gè)環(huán)節(jié)相互關(guān)聯(lián)，因此在建設(shè)的過程中，需要根據(jù)學(xué)校各個(gè)部門的需求和業(yè)務(wù)流程的特點(diǎn)，有計(jì)劃、有步驟，有策略地實(shí)施。塔式服務(wù)器已經(jīng)得到廣泛應(yīng)用，而機(jī)架式服務(wù) 器則為用戶提供了更多的選擇，并開始在各種企業(yè)系統(tǒng)中扮演重要角色。所以，存儲(chǔ)系統(tǒng)的建設(shè)必須要體現(xiàn)數(shù)據(jù)的可管理性、良好的兼容性、高擴(kuò)張性、等特點(diǎn)。 ? 實(shí)時(shí)信息訪問 門戶平臺(tái)建立了對(duì)各類信息資源的可動(dòng)態(tài)實(shí)時(shí)訪問的通道，而不需改變?cè)瓉淼馁Y源結(jié)構(gòu)和配置，所集成的各類互聯(lián)網(wǎng)資源、數(shù)據(jù)資源、各類業(yè)務(wù)系統(tǒng)能夠保持原地不動(dòng)；也就是說，各類信息資源向不同用戶提供的是：符合各自工作要求和個(gè)人習(xí)慣的個(gè)性化輸出的訪問門戶通道，而非個(gè)性化內(nèi)容包括：實(shí)現(xiàn)對(duì)分散異構(gòu)的圖文信息、音頻、視頻片段多媒體資料等非結(jié)構(gòu)化數(shù)據(jù)的實(shí)時(shí)訪問；通過 URL 或網(wǎng)頁剪輯可實(shí)現(xiàn)對(duì)網(wǎng)頁或其中的某一個(gè)欄目而非欄目的內(nèi)容進(jìn)行集成，從而實(shí)現(xiàn)對(duì)信息的動(dòng)態(tài)實(shí)時(shí)訪問；提供對(duì)物理分散的異構(gòu)數(shù)據(jù)的實(shí)時(shí)訪問，也就是說，門戶平臺(tái)獲得的是實(shí)時(shí)數(shù)據(jù)，被集成的數(shù)據(jù)對(duì)象不需做任何改動(dòng)、保持原地不動(dòng)； 實(shí)現(xiàn)對(duì)信息孤島式的不同業(yè)務(wù)應(yīng)用的實(shí)時(shí)訪問，保護(hù)用戶在原有業(yè)務(wù)系統(tǒng)的投資。 ? 單點(diǎn)登錄，在門戶平臺(tái)中提供應(yīng)用系統(tǒng)訪問入口，或者直接訪問系統(tǒng)功能、數(shù)據(jù)。教材管理的主要功能包括教材管理信息設(shè)置、教材代碼維護(hù)、教材基本信息維護(hù)、教材計(jì)劃、教材征訂、教材入庫、教材出庫、教材回庫、教材報(bào)廢、統(tǒng)計(jì)報(bào)表。 選課管理 選課管理包括學(xué)生專業(yè)計(jì)劃查詢、課程查詢、學(xué)生選課、選課結(jié)果管理、內(nèi)部選課等。 教室管理 對(duì)學(xué)校教學(xué)資源進(jìn)行規(guī)劃管理，包括教室安排、教室資源占用 情況等，并對(duì)校內(nèi)教室基本信息進(jìn)行管理，如教師基本信息管理、教師分配管理、教師狀態(tài)查詢、教師借用申請(qǐng)審核、教師資源使用統(tǒng)計(jì)等。 教務(wù)管理系統(tǒng) 教務(wù)管理系統(tǒng) 目前國內(nèi)各大高等院校都在進(jìn)行教學(xué)體制的改革，特別是學(xué)分制的改革。 ? 會(huì)議管理 主要包括會(huì)議安排、會(huì)議表格生成、會(huì)議 室申請(qǐng)、會(huì)議室信息維護(hù)、會(huì)議室狀況查詢等。 ? 建立學(xué)校共享數(shù)據(jù)庫，建立學(xué)校歷史數(shù)據(jù)庫，基于共享庫提供信息服務(wù) 辦公系統(tǒng)建設(shè) 1．建設(shè)目標(biāo) 辦公自動(dòng)化系統(tǒng)是面向以校長辦公室、業(yè)務(wù)處室為主體，涵蓋各院系主要行政辦公人員在內(nèi)的，以辦文事務(wù)為核心的行政事務(wù)協(xié)作系統(tǒng)。 ? 保證任何業(yè)務(wù)系統(tǒng)的添加和修改不影響其它業(yè)務(wù)系統(tǒng)的正常運(yùn)行 正確地抽象、定義業(yè)務(wù)系統(tǒng)的數(shù)據(jù)模型，不通過直接的數(shù)據(jù)庫訪問來實(shí)現(xiàn)不同業(yè)務(wù)之間數(shù)據(jù)共享，而是調(diào)用應(yīng)用組件定義的服務(wù)接口， 從而 ，當(dāng)某些提供服務(wù)的業(yè)務(wù)系統(tǒng)發(fā)生變 化時(shí)，不會(huì)影響到使用服務(wù)的其他業(yè)務(wù)系統(tǒng)的正確運(yùn)行。 ? 保證任何兩個(gè)異構(gòu)業(yè)務(wù)系統(tǒng)之間的數(shù)據(jù)共享 1） 改變?nèi)撕腿说囊蕾?，通過統(tǒng)一數(shù)據(jù)庫平臺(tái)，實(shí)現(xiàn)校園共享信息的實(shí)施共享 。 ? 建成一個(gè)為校內(nèi)應(yīng)用提供數(shù)據(jù)交換和共享服務(wù)的數(shù)據(jù)中心 數(shù)據(jù)中心平臺(tái)平臺(tái)為將各業(yè)務(wù)系統(tǒng)提供數(shù)據(jù)交換的支撐，并按各業(yè)務(wù)系統(tǒng)的數(shù)據(jù)需求將數(shù)據(jù)集成中心庫的數(shù)據(jù)分發(fā)到各業(yè)務(wù)系統(tǒng)，從而實(shí)現(xiàn)數(shù)據(jù)的統(tǒng)一集成和標(biāo)準(zhǔn)化，為各業(yè)務(wù)管理系統(tǒng)之間的數(shù)據(jù)統(tǒng)一、避免數(shù)據(jù)不一致奠定數(shù)據(jù)基礎(chǔ)。統(tǒng)一的數(shù)據(jù)中心實(shí)現(xiàn)數(shù)據(jù)的集成性服務(wù)，可以隨時(shí)提供教師相關(guān)的所有人事、科研、工資、經(jīng)費(fèi)、住房等全面信息，相關(guān)部門可以實(shí)時(shí)獲得準(zhǔn)確信息，提高工作效率，為廣大教職工提供更為快捷、全面的服務(wù)。 ? 沒有約定俗成的規(guī)定代碼，按相應(yīng)要求，設(shè)計(jì)滿足需要并保留擴(kuò)充接口的代碼。 適用性 ： 代碼要盡可能的反映分類對(duì)象的特點(diǎn)，便于記憶，便于填寫。 它適 用于現(xiàn)代化信息管理、對(duì)外信息服務(wù)與信息交流等各個(gè)方面。 2．功能規(guī)劃 信息標(biāo)準(zhǔn)管理系統(tǒng)功能主要覆蓋到參照標(biāo)準(zhǔn)、執(zhí)行標(biāo)準(zhǔn)的管理、代碼標(biāo)準(zhǔn)映射、數(shù)據(jù)模式的瀏覽和維護(hù)等。 此處可根據(jù)需要，在防火墻上設(shè)置如下安全策略： ? 解決內(nèi)外網(wǎng) 絡(luò)邊界安全，防止外部攻擊，保護(hù)內(nèi)部網(wǎng)絡(luò)（禁止外部網(wǎng)絡(luò)訪問內(nèi)部網(wǎng)絡(luò)）； ? 根據(jù) IP 地址、協(xié)議類型、端口等進(jìn)行數(shù)據(jù)包過濾； ? 內(nèi)外網(wǎng)絡(luò)采用兩套 IP 地址，實(shí)現(xiàn)雙向地址轉(zhuǎn)換功能； ? 支持安全服務(wù)器網(wǎng)絡(luò)（ DMZ 區(qū)），允許內(nèi)外網(wǎng)絡(luò)訪問 DMZ 區(qū)，但禁止 DMZ 區(qū)訪問內(nèi)部網(wǎng)絡(luò)； ? 通過 IP 與 MAC 地址綁定防止 IP 盜用，避免亂用網(wǎng)絡(luò)資源； ? 防止 IP 欺騙； ? 防 DDoS 攻擊； ? 開啟黑白名單功能，實(shí)現(xiàn) URL 過濾，過濾不健康網(wǎng)站； ? 提供應(yīng)用代理服務(wù)，隔離內(nèi)外網(wǎng)絡(luò)； ? 具有自身保護(hù)能力，可防范對(duì)防火墻的常見攻擊； ? 啟動(dòng)入侵檢測(cè)及告警功能； ? 學(xué)生訪 問不良信息網(wǎng)站后的日志記錄，做到有據(jù)可查； ? 多種應(yīng)用協(xié)議的支持。混雜端口 (Promioscuous port)沒有專用端口的限定，它與路由器或第 3 層交換機(jī)接口相連。 對(duì)合法用戶的正常使用，我們建議采用以下技術(shù)： 3．流量 限制技術(shù) 通過對(duì)用戶接入端口進(jìn)行速率限制，保證用戶不可以超越某個(gè)速率上限，一旦發(fā)覺某一端口流量異常，則可以認(rèn)為有太多突發(fā)流量通過此端口進(jìn)入業(yè)務(wù)網(wǎng)絡(luò)，由可能在進(jìn)行黑客活動(dòng)，也有可能在利用此端口進(jìn)行帶寬批發(fā)活動(dòng)或其他經(jīng)營活動(dòng)，網(wǎng)絡(luò)管理人員可以馬上關(guān)閉此端口，并通知客戶。另一種情況是，一個(gè)用戶申請(qǐng)了一個(gè)端口訪問 INTERNET，但他卻為許多其它用戶提供接入，進(jìn)行第 2 級(jí)帶寬批發(fā)或從事其它經(jīng)營活動(dòng)。 基于策略的路由被應(yīng)用于進(jìn)入的數(shù)據(jù)包，啟用了基于策略的路由的接口所接收的所有數(shù)據(jù)包都被考慮執(zhí)行基于策略的路由。 綜合以上多種考慮，對(duì)于采用 IP 網(wǎng)作為校園網(wǎng)主要載體的學(xué)校，我們建議： 對(duì)校園內(nèi)學(xué)生宿舍或教工住宅用戶采用地址 靜 態(tài)分配、以私網(wǎng)地址為主。但后一種方式的主要問題是 NAT/PAT 轉(zhuǎn)換的性能問題，第二個(gè)問題是可能會(huì)影 響某些應(yīng)用。在校園網(wǎng)出口處應(yīng)采用源 路由方式 (策略路由 )將流量導(dǎo)向 NAT 設(shè)備。無論網(wǎng)絡(luò)硬件平臺(tái)多么先進(jìn)，沒有與之配套的先進(jìn)應(yīng)用系統(tǒng)，網(wǎng)絡(luò)的價(jià)值就無法得到真正的體現(xiàn)。 可以將每個(gè)以太網(wǎng)接入的客戶放置于獨(dú)立的 VLAN 中，這樣客戶彼此之間是完全從L2 層隔離的?；谟脩舳x、非用戶授權(quán)來劃分 VLAN，是指為了適應(yīng)特別的 VLAN網(wǎng)絡(luò)，特別的網(wǎng)絡(luò)用戶的特別要求來定義和設(shè)計(jì) VLAN，而且可以讓非 VLAN 群體用戶訪問 VLAN，但是需要提供用戶密碼，得到 VLAN 管理的認(rèn)證后才可以加入一個(gè) VLAN。其每個(gè) VLAN 都是和一段獨(dú)立的 IP 網(wǎng)段相對(duì)應(yīng)的，將 IP 的廣播組和 VLAN 的碰撞域一對(duì)一地結(jié)合起來。這種方式的 VLAN 允許網(wǎng)絡(luò)用戶從一個(gè)物理位置移動(dòng)到另一個(gè)物理位置時(shí)，自動(dòng)保留其所屬VLAN 的成員身份，但這種方式要求網(wǎng)絡(luò)管理員將每個(gè)用戶都一一劃分在某個(gè) VLAN 中，在一個(gè)大規(guī)模的 VLAN 中，這就有些困難 。 VLAN 架構(gòu)全面應(yīng)付解決了 VLAN 實(shí)施的四個(gè)關(guān)鍵領(lǐng)域： VLAN 成員中如何定義的， VLAN 成員信息是如何在多臺(tái)交換機(jī)上交流的， VLAN 配置的自動(dòng)化程度如何，以及通信是如何在不同 VLAN之間傳輸?shù)?。為上層提供服?wù)，但與上層的協(xié)議無關(guān)， VLAN能制約數(shù)據(jù)幀在本 VLAN 的一切活動(dòng)，無需關(guān)心上層協(xié)議下傳的分組類型，因此 VLAN 在具體的應(yīng)用上將具有優(yōu)越的實(shí)用性。 3．接入層 接入層設(shè)備采用安全智能交換機(jī) STARS2126G 或 STARS2150G。 5．具體信息點(diǎn)分布 接入樓宇 所需光纖 接入模式 交換機(jī)安放位置 所需交換機(jī)類型 信息點(diǎn)數(shù)量 網(wǎng)絡(luò)中心 網(wǎng)絡(luò)中心 機(jī)房 核心 教學(xué)樓 6 芯單模 千 兆 機(jī)房 區(qū)域匯聚 160 教師公寓 6 芯 多 模 千兆 機(jī)房 樓棟匯聚 50 學(xué)生公寓 12 芯單模 千兆 機(jī)房 樓棟匯聚 480 實(shí)訓(xùn)車間 6 芯 多 模 10 合計(jì) 700 第三章 系統(tǒng)詳細(xì)設(shè)計(jì) 校園網(wǎng)物理設(shè)計(jì) 1．核心層 核心層骨干交換機(jī)采用 RGS6806EC 交換機(jī) 。 校園網(wǎng)絡(luò)出口： 作為教育單位，學(xué)校在未來可能會(huì)統(tǒng)一接入到教育網(wǎng)， 為了保障校園網(wǎng)出口的可靠性及穩(wěn)定性并實(shí)現(xiàn)流量的分類，校園網(wǎng)同時(shí)采用其它 Inter 線路。符合國家安全保密要求； 應(yīng)采取系統(tǒng)工作環(huán)境與外界的隔離措施； 應(yīng)防止未經(jīng)許可的用戶非法進(jìn)人訪問網(wǎng)絡(luò)，并讀取、改寫文件； 應(yīng)防止竊取和篡改數(shù)據(jù)； 應(yīng)防止 IP 盜用，加強(qiáng)網(wǎng)上跟蹤與監(jiān)測(cè)，杜絕網(wǎng)上不法行為； 應(yīng)防止惡意用戶向網(wǎng)上或某一網(wǎng)上設(shè)備發(fā)送大量某種信息，使網(wǎng)絡(luò)處于高負(fù)荷運(yùn)轉(zhuǎn)； 應(yīng)提供多種方式和層次的訪問控制安全機(jī)制，可進(jìn)行端到端的安全性控制，保護(hù)網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)安全； 應(yīng)制定嚴(yán)密的數(shù)據(jù)備份方案和技術(shù)保障措施，確保系統(tǒng)的數(shù)據(jù)安全。 整個(gè)校園網(wǎng)的建設(shè)應(yīng)在滿足骨干網(wǎng)高速傳輸?shù)耐瑫r(shí)，具備高可靠性、高安全性和易擴(kuò)展性、易升級(jí)性，使校園網(wǎng)高速、可靠、安全地運(yùn)行。 數(shù)字校園的功能 用戶管理： 用戶注冊(cè)、電子身份、身份認(rèn)證 信息管理：教學(xué)資源、辦公信息、管理信息、圖書資源、檔案信息、科研數(shù)據(jù) 信息服務(wù)：個(gè)性化、主動(dòng)信息服務(wù)，目錄服務(wù) 辦公自動(dòng)化：網(wǎng)上辦公、無紙辦公 管理信息系統(tǒng)：教務(wù)、設(shè)備資產(chǎn)、人事、財(cái)務(wù)、后勤、 …… 決策支持：教學(xué)評(píng)估、招生評(píng)估、畢業(yè)評(píng)估、 ... 遠(yuǎn)程教育：虛擬實(shí)驗(yàn)室、網(wǎng)絡(luò)輔助教學(xué) 電子商務(wù)：在線注冊(cè)、社區(qū)服務(wù) ... 協(xié)同工作：教學(xué)研討 、科研攻關(guān)、在線討論 ... 網(wǎng)上交流：電子郵件、資料交換、主頁發(fā)布、學(xué)術(shù)沙、? 數(shù)字化校園的結(jié)構(gòu) 數(shù)字化校園的結(jié)構(gòu)如下圖所示： 最內(nèi)圓是“網(wǎng)絡(luò)基礎(chǔ)”：網(wǎng)絡(luò)是數(shù)字校園的最基礎(chǔ)的設(shè)施，沒有相應(yīng)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，數(shù)字不能流動(dòng)，就不可能形成數(shù)字的空間； 次內(nèi)圓是“網(wǎng)絡(luò)基本服務(wù)”：網(wǎng)絡(luò)基本服務(wù)是數(shù)字流動(dòng)的軟件基礎(chǔ)，包括電子郵件、文件傳輸、信息發(fā)布、身份認(rèn)證、目錄服務(wù)等； 其次是“應(yīng)用支撐系統(tǒng)”：包括辦公自動(dòng)化系統(tǒng)、數(shù)字圖書館、管理信息系統(tǒng)和網(wǎng)絡(luò)教學(xué)系統(tǒng)，它們是數(shù)字校園的核心支持系統(tǒng)； 再往外是“信息服務(wù)系統(tǒng) ”：它是校內(nèi)用戶的主要使用界面，為用戶提供各種服務(wù)，如后勤服務(wù)、信息查詢、信息流通、電子商務(wù)等； 最外層是“虛擬校園”：它是校園數(shù)字化后功能的自然擴(kuò)展，將校園的功能突破圍墻的限制，成為一個(gè)可以覆蓋網(wǎng)絡(luò)可達(dá)范圍的無疆域的大學(xué)。 數(shù)字化校園概述 步入信息技術(shù)高速發(fā)展的網(wǎng)絡(luò)時(shí)代，教育系統(tǒng)也發(fā)生了翻天覆地的變化。 學(xué)校簡介 ..........................................................