【正文】 全可靠運行 2年內(nèi)將建設(shè)一個先進的數(shù)字校園，通過把教師、學(xué)生、管理人員等角色和學(xué)校的組織與校園計算機網(wǎng)絡(luò)系統(tǒng)有機的聯(lián)系在一起，以統(tǒng)一身份認證、綜合信息門戶的方式提供集成化、智能化、共享型、開放型的數(shù)字教育教學(xué)環(huán)境。同時，企業(yè)服務(wù)總線應(yīng)提供：服務(wù)調(diào)用路由、事件、服務(wù)的公布（ Publish）、發(fā)現(xiàn) Discovery 、管理 Management 。渠道接入的內(nèi)容不僅是 6HTML方式，還有 XML、 SMS、 WML 等多種方式。 門戶整合平臺可以集成現(xiàn)有的應(yīng)用系統(tǒng)，包括各種業(yè)務(wù)應(yīng)用系 統(tǒng)，不論它們是兩層 C/S 結(jié)構(gòu)、多層 C/S 結(jié)構(gòu)還是 B/S 結(jié)構(gòu)，都可以通過 Portlet 技術(shù)將各種服務(wù)按照既定規(guī)則統(tǒng)一集成到門戶平臺中，并通過用戶個性化定制展現(xiàn)出來。 應(yīng)用支撐平臺 應(yīng)用支撐主要提供服務(wù)目錄、信息共享交換和服務(wù)應(yīng)用整合等基礎(chǔ)的服務(wù)，包括數(shù)據(jù)訪問服務(wù)、集成服務(wù)、事務(wù)服務(wù)、流程服務(wù)、目錄服務(wù)和消息服務(wù)等。 圖 51 學(xué)校系統(tǒng)建設(shè)項目總體邏輯架構(gòu) 業(yè)務(wù)體系架構(gòu) 圖 52 學(xué)校系統(tǒng)建設(shè)項 目技術(shù)體系總體架構(gòu) 基礎(chǔ)設(shè)施 包括網(wǎng)絡(luò)、主機等基礎(chǔ)硬件和操作系統(tǒng)，是數(shù)字校園建設(shè)的基礎(chǔ)；在建設(shè)網(wǎng)絡(luò)時必須考慮到網(wǎng)絡(luò)未來的升級需求，以保護寶貴的教育投資，保證升級能夠方便和平滑地進行。 建成全校統(tǒng)一用戶管理、身份認證及授權(quán)體系：統(tǒng)一身份認證及授權(quán)系統(tǒng)是本項目建設(shè)的重要組成部分，通過本階段建設(shè)，將為學(xué)校提供全校統(tǒng)一的用戶管理平臺和授權(quán)、認證體系，實現(xiàn)各應(yīng)用系統(tǒng)的統(tǒng)一授權(quán)，集中認證，充分發(fā)揮高校內(nèi)部網(wǎng)絡(luò)管理維護部門的管理職責(zé)，規(guī)范用戶操作行為，強化用戶合理使用網(wǎng)絡(luò)資源的意識。 系統(tǒng)的技術(shù)目標 實現(xiàn)統(tǒng)一用戶管 理，統(tǒng)一應(yīng)用系統(tǒng)管理，統(tǒng)一數(shù)據(jù)管理，保障數(shù)據(jù)一致性、實現(xiàn)信息共享，解決信息孤島管理 建立數(shù)字校園可持續(xù)發(fā)展的技術(shù)標準和技術(shù)架構(gòu) 建立數(shù)字校園運維管理制度和規(guī)范 系統(tǒng)的建設(shè)目標為 建設(shè)一流的數(shù)字化網(wǎng)絡(luò)環(huán)境，數(shù)字化的教學(xué)資源，數(shù)字化的教學(xué)與學(xué)習(xí)環(huán)境，數(shù)字化的管理手段和工作環(huán)境，實現(xiàn)數(shù)字化學(xué)習(xí)、數(shù)字化教學(xué)、數(shù)字化科研和數(shù)字化管理，創(chuàng)建數(shù)字化的生活空間，創(chuàng)建虛擬大學(xué)空間，實現(xiàn)教育的信息化和現(xiàn)代化。提供基于校園網(wǎng)的視頻流媒體播放服務(wù)，為學(xué)校師生提供無緩沖的網(wǎng)上直播、轉(zhuǎn)播、視頻點播系統(tǒng)。并聯(lián)機存儲 5 年的數(shù)據(jù)信息。 在測試中，服務(wù)器配置 4 個 CPU， 8GB 內(nèi)存，處理能力為 83000 tpmc。 數(shù)字化校園結(jié)構(gòu)圖 網(wǎng)絡(luò)基礎(chǔ)：網(wǎng)絡(luò)是數(shù)字化校園的基礎(chǔ)設(shè)施；數(shù)字化校園平臺：包括身份認證、名字服務(wù)等。 三、發(fā)揮網(wǎng)絡(luò)作用，作為資源共享、共同發(fā)展的示范 通過校園網(wǎng)基礎(chǔ)設(shè)施、校園信息系統(tǒng)、現(xiàn)代教育技術(shù)、數(shù)字圖書館建設(shè)，將實現(xiàn)全院在教學(xué)、科研、對外技術(shù)服務(wù)、設(shè)備及學(xué)生等方面的信息化管理，并推動教學(xué)管理現(xiàn)代化、教學(xué)手段現(xiàn)代化，為提高教育教學(xué)質(zhì)量提供保障，為學(xué)院教學(xué)資源庫建設(shè)提供平臺。為各級領(lǐng)導(dǎo)提供決策所需的數(shù)據(jù)、信息和背景材料，幫助進行問題的識別和明確決策目標，建立和修改決策模型，提供備選方案，并且對各種方案進行評價和優(yōu)選，通過人機交互功能進行分析、比較和判斷，為正確決策提供有力的輔助支持。 促進教學(xué)和管理過程及模式的全面信息化 學(xué)校數(shù)字化校園項目將信息技術(shù)融于教育的各個環(huán)節(jié)，使信息工具成為教師教學(xué)、學(xué)生學(xué)習(xí)、校務(wù)管理的重要手段，有力地促進學(xué)院范圍內(nèi)的信息共享和交換，拓展廣大師生員工獲取知識、獲取信息的渠道，拓展教師和學(xué)生的視野，培養(yǎng)學(xué)生的創(chuàng)造性思維，提高 廣大師生員工獲取信息、分析信息、處理信息的能力和適應(yīng)現(xiàn)代社會的能力，改變傳統(tǒng)的教學(xué)模式、教學(xué)方法和教學(xué)手段。但在管理工作過程中，仍會發(fā)生由于人為原因而改變工作流程的事情。但經(jīng)過多年的基礎(chǔ)設(shè)施建設(shè)后，下一步的投入方向、整體目標不明，暴露出不少隱患，阻礙了我院信息化向深層次發(fā)展。我設(shè)立“網(wǎng)絡(luò)信息管理處”這一網(wǎng)絡(luò)管理中心，配備精干力量，成為網(wǎng)絡(luò)系統(tǒng)管理員，負責(zé)整個校園網(wǎng)的運行和維護，同時，成立一支網(wǎng)絡(luò)信息管理員隊伍，負責(zé)各個支點的維護以及某一板塊內(nèi)容的及時更新，學(xué)不定期地召開網(wǎng)絡(luò)管理員會議，加強新技術(shù)學(xué)習(xí)、交流管理和維護經(jīng)驗，使得校園網(wǎng)穩(wěn)定地正常運行。 建設(shè)項目具有良好的建設(shè)環(huán)境，前期工作，可操作性強預(yù)算安排合理，可以確保項目順利實施。包括管理辦法、運行流程、維護規(guī)范等?，F(xiàn)代教育技術(shù)和教育信息化是教育改革和發(fā)展的制高點，是全面實施素質(zhì)教育，改革人才培養(yǎng)模式的時代呼喚，只有予以充分的認識和高度的重視，才能確保其在學(xué)工作中的優(yōu)先發(fā)展地位。主要信息系統(tǒng)有： ? 郵件系統(tǒng) ? 圖書館管理信息系統(tǒng) ? 教務(wù)管理系統(tǒng) ? 學(xué)生管理系統(tǒng) 工作人員信息處理能力現(xiàn)狀 學(xué)校各個職能部處、院、系都有相關(guān)的信息管理人員，管理人員能熟練操作計算機。 缺乏統(tǒng)一的應(yīng)用平臺，無法實現(xiàn)資源統(tǒng)一共享 目前，學(xué)院各部門擁有各式各樣的管理信息系統(tǒng)，而這些 MIS 系統(tǒng)有著不同的來源，數(shù)據(jù)類型各異，導(dǎo)致 大多數(shù)可共享的數(shù)據(jù)重復(fù)錄入，成為典型的信息孤島。 為了解決上述問題，學(xué)校數(shù)字化校園建設(shè)項目將在整體規(guī)劃指導(dǎo)下，將學(xué)校軟硬件建設(shè)結(jié)合，緊密聯(lián)系外部信息世界，為師生提供良好的信息環(huán)境，讓數(shù)字化建設(shè)項目在教學(xué)、管理、服務(wù)中發(fā)揮積極的作用，從而進一步將學(xué)院打造成高職院校數(shù)字化校園建設(shè)標桿單位。利用多媒體網(wǎng)絡(luò)實現(xiàn)教學(xué)方式的轉(zhuǎn)變，確立學(xué)習(xí)者在教學(xué)過程中的中心地位，教師將從傳統(tǒng)的知識傳授者轉(zhuǎn)變?yōu)閷W(xué)生學(xué)習(xí)的導(dǎo)航者、學(xué)習(xí)活動的主持者。數(shù)字圖書館容量擴容及服務(wù)器性能的提高，使得電子圖書的網(wǎng)上閱覽更為流暢，同時補充的科技數(shù)據(jù)庫更適應(yīng)以工科為主的學(xué)院教學(xué)需要。 學(xué)校的主體是教師與學(xué)生、核心業(yè)務(wù)是教學(xué)，因此數(shù)字化校園的核心和切入點應(yīng)該是教學(xué)信息化，首要的服務(wù)對象應(yīng)該是廣大師生。 對于整個系統(tǒng)處理能力的測算，本文將參考測算值進行本系統(tǒng)主機處理能力測算。 根據(jù)公式 測試主機處理能力 B1 /測試并發(fā)用戶處理數(shù) A1 根據(jù)測試類推的數(shù)字化校園需要處理能力為 I1 /并發(fā)處理數(shù) G1 所以 根據(jù)測試類推的數(shù)字化校園系統(tǒng)需要處理能力為 I1 tpmc I1 B1/A1*G1 B1/A1*C1*D1 考慮系統(tǒng)負荷和系統(tǒng)的難度系統(tǒng)，則 數(shù)字化校園系統(tǒng)需要處理能力 J1 ： J1 根據(jù)測試類推的數(shù)字化校園系統(tǒng)需要處理能力為 I1 tpmc/主機系統(tǒng)工作負荷不超過系統(tǒng)處理能力的比例 E1 *難度系數(shù) F1 J1 B1/A1*C1*D1/E1*F1 具體計算如下： 項目名稱 計算公式 值 描述 測試并發(fā)并發(fā)的交互處理 A1 300 測試主機處理能力 B1 83000 測試主機為兩 臺 IBM 的 P650，每臺主機配置為 4*、 8G。 IC卡取代了學(xué)校管理和生活中所使用的各種個人證件和現(xiàn)金支付手段，在一張 IC 卡上實現(xiàn)生活消費、學(xué)籍管理、身份認證、網(wǎng)上交費等多種功能。 系統(tǒng)的業(yè)務(wù)目標 滿足學(xué)校教學(xué)、科研、管理各項業(yè)務(wù)的需要。同時，對于全校有價值的數(shù)據(jù)基于統(tǒng)一的規(guī)范建立歷史信息保存和利用機制，實現(xiàn)對于歷史數(shù)據(jù)的保存和利用并實現(xiàn)對關(guān)鍵數(shù)據(jù)變更過程的跟蹤和統(tǒng)計以及決策支持。具體建設(shè)內(nèi)容如下： 形成一整套信息標 準和學(xué)校標準化管理規(guī)范 建設(shè)統(tǒng)一數(shù)據(jù)庫平臺 建成全校統(tǒng)一門戶平臺， 建成全校統(tǒng)一用戶管理、身份認證及授權(quán)平臺 建成基于平臺的綜合校情展示系統(tǒng) 集成學(xué)校原有的系統(tǒng)：包括學(xué)校已有圖書館系統(tǒng)、財務(wù)系統(tǒng)、郵件系統(tǒng)等他應(yīng)用系統(tǒng)。 這一層的目標還包括集成全校性、全局性信息、支持全校性的共享、分析和互操作。按照我校劃分的管理職能實際情況，我校數(shù)字校園共需建設(shè)教務(wù)管理系統(tǒng) 、人事管理系統(tǒng)、學(xué)生管理系統(tǒng)、實習(xí)就業(yè)服務(wù)管理系統(tǒng)、資產(chǎn)設(shè)備管理系統(tǒng)、辦公自動化系統(tǒng)、迎新管理系統(tǒng)、畢業(yè)離校系統(tǒng)、綜合校情展示系統(tǒng)等。圖 53 學(xué)校系統(tǒng)建設(shè)項目技術(shù)體系總體架構(gòu) 在上圖中，采用了 J2EE 平臺，數(shù)據(jù)倉庫存儲技術(shù)可以實現(xiàn)： 在異構(gòu)的環(huán)境中為各類應(yīng)用提供一個統(tǒng)一的應(yīng)用和數(shù)據(jù)訪問視圖； 利用統(tǒng) 一的消息和事件傳輸機制和業(yè)務(wù)流程管理技術(shù)最大限度地減少應(yīng)用系統(tǒng)間協(xié)作的復(fù)雜性，保證每一全局性信息的變化都準確可靠、及時地傳播到全局的各類應(yīng)用； 當新的應(yīng)用系統(tǒng)出現(xiàn)時，能夠簡便地納入到整個 IT 環(huán)境中，與其它應(yīng)用系統(tǒng)相互協(xié)作，共同為用戶提供服務(wù)。 企業(yè)級 JAVA應(yīng)用平臺 J2EE 目前最先進，最流行的企業(yè)級應(yīng)用開發(fā)平臺。 第六章 本期項目建設(shè)方案 建設(shè)目標及建設(shè)內(nèi)容 建設(shè)內(nèi)容 建設(shè)一個為全校提供服務(wù)的數(shù)據(jù)中心，包括主機托管、虛擬主機、應(yīng)用服務(wù)、數(shù)據(jù)存儲服務(wù)、數(shù)據(jù)備份服務(wù)、數(shù)據(jù)安全服務(wù)等； 數(shù)字校園籍此為用戶提供與其身份相對應(yīng)的個性化信息與服務(wù)。 建立網(wǎng)上教學(xué)平臺，實現(xiàn)高質(zhì)量教學(xué)資源、信息資源和智力資源的共享與傳播。 制定的標準中仍沒有包含的，遵循約定俗成的規(guī)定。數(shù)據(jù)庫系統(tǒng)是校園內(nèi)一個高層應(yīng)用平臺，將實現(xiàn)校園內(nèi)各種信息系統(tǒng)的互通互連和數(shù)據(jù)共享，并且以校園綜合信息門戶網(wǎng)站的形式將這些應(yīng)用系統(tǒng)提供的服務(wù)集成在一起，根據(jù)進入系統(tǒng)用戶的不同身份，統(tǒng)一分配不同權(quán)限，查詢相關(guān)數(shù)據(jù)，享受相應(yīng)服務(wù)。其基本模式由以下 9 個子集組成。 以數(shù)據(jù)模型的基本表為標準，來逐一衡量評估已有數(shù)據(jù)存儲的結(jié)構(gòu)，找出具體的差距，確定哪些數(shù)據(jù)結(jié)構(gòu)可以修改、補全，哪些數(shù)據(jù)結(jié)構(gòu)不合理需要拋棄，還要增加哪些新的數(shù)據(jù)結(jié)構(gòu)，從而形成數(shù)據(jù)中心的數(shù)據(jù)結(jié)構(gòu)。 業(yè)務(wù)數(shù)據(jù)歷史積累 通過數(shù)據(jù)中心規(guī)范學(xué)校的歷史數(shù)據(jù)，并進行統(tǒng)一的存儲和管理，更有利于學(xué)校數(shù)據(jù)資產(chǎn)的有效積累，通過數(shù)據(jù)倉庫的構(gòu)建和數(shù)據(jù)分析、挖掘技術(shù)完成數(shù)據(jù)資產(chǎn)的盤活，使學(xué)校 的數(shù)據(jù)價值得到充分的利用，為學(xué)校的未來發(fā)展、領(lǐng)導(dǎo)問題分析及決策提供支持。保證任何兩個異構(gòu)業(yè)務(wù)系統(tǒng)之間的數(shù)據(jù)共享數(shù)據(jù)共享。不同的用戶可以根據(jù)自己的實際情況，在總體規(guī)劃下，分階段建設(shè)。 歷史數(shù)據(jù)庫：保存所有需要保留的數(shù)據(jù)，來自老系統(tǒng)和新系統(tǒng)。 統(tǒng)一數(shù)據(jù)庫平臺架構(gòu)具有以下特點 : 區(qū)別對待現(xiàn)存老系統(tǒng)和新系統(tǒng)。工作內(nèi)容和要求如下： 工作內(nèi)容 工作要求 認證系統(tǒng)規(guī)劃 分析學(xué)?，F(xiàn)有的網(wǎng)絡(luò)架構(gòu)、應(yīng)用系統(tǒng)構(gòu)成、用戶認證及管理、安全策略等客戶應(yīng)用環(huán)境信息，提供針對現(xiàn)有系統(tǒng)及未來系統(tǒng)的統(tǒng)一用戶管理、認證架構(gòu)及實施方案的分析及規(guī)劃；此規(guī)劃一方面明確用戶管理和用戶認證規(guī)范，對后續(xù)工作地開展提供參考，一方面也將作為后續(xù)項目招標的明確 要求。簡單地說，單點登錄最主要的是要實現(xiàn)讓用戶在經(jīng)過一次網(wǎng)絡(luò)身份驗證后，就可以訪問所有授權(quán)的網(wǎng)絡(luò)資源，而不需要額外驗證。 身份認證系統(tǒng)具有單點登錄功能，一次認證即可在系統(tǒng)內(nèi)暢通無阻，為用戶去除了不停輸入用戶密碼的煩惱，也很好的避免了用戶密碼過多導(dǎo)致密碼遺忘或遺失而帶來的麻煩，一個密碼，一次認證，好記好用。 另外，統(tǒng)一身份認證平臺還具有以下特色： 從學(xué)校全局的觀點，管理學(xué)校的所有用戶、角色，以及所有的數(shù)據(jù)資源 支持多種認證方式：支持三個級別：用戶 /密碼、校園卡 /密碼和數(shù)字證書 系統(tǒng)采用靈 活的基于角色的權(quán)限管理模型 系統(tǒng)的角色與應(yīng)用系統(tǒng)的權(quán)限關(guān)聯(lián)，必要時也可以同用戶組織機構(gòu)的職位一致，方便了系統(tǒng)管理工作 根據(jù)業(yè)務(wù)需要，用戶可以定制新的角色，并進行授權(quán) 基于角色組織大量用戶的權(quán)限規(guī)范，可以極大地減輕管理的負擔 集中的權(quán)限控制的授權(quán)管理面向全局的用戶和數(shù)據(jù)資源，覆蓋了各種應(yīng)用 靈活定義角色之間的繼承、相容和互斥關(guān)系，授權(quán)簡單、便捷 并可以通過定義角色之間繼承、相容、相斥等關(guān)系有效控制資源的繼承性或阻止資源權(quán)限繼承性，可以滿足各種復(fù)雜的需求 在訪問控制策略上，用戶可以定制不同粗細粒度的安全規(guī)則 作 用域限定策略：根據(jù)具體業(yè)務(wù)的需求，管理員可以限定賬號 /角色對訪問內(nèi)容的作用范圍 時間限定策略：管理員可以指定特定的賬號 /角色只允許在特定的時間才能對系統(tǒng)進行訪問 訪問源限定策略：管理員可以設(shè)定地定的賬號 /角色只允許從特定的網(wǎng)段 /IP 對系統(tǒng)進行訪問 內(nèi)容訪問限定策略：根據(jù)特定業(yè)務(wù)的需要，管理員可以控制到對數(shù)據(jù)行級 /列級的權(quán)限 信息級別（業(yè)務(wù)實體）和角色可能需要綁定 單點登錄 最終用戶訪問不同子系統(tǒng)，只需要登錄（認證）一次，就可以訪問許可范圍內(nèi)的所有數(shù)字校園應(yīng)用子系統(tǒng)。如，門戶中的 A 系統(tǒng)接受了用戶的命令，產(chǎn)生了特定的結(jié)果事件 ，這一事件被傳遞給 B 系統(tǒng)，觸發(fā)了 B 系統(tǒng)的關(guān)聯(lián)運行。最后，共享共用集群的軟硬件資源，有效降低投資成本。 外網(wǎng)門戶管理 模板管理 模板是為門戶各個欄目預(yù)先定義好的一組網(wǎng)頁樣式，用戶不同欄目顯示調(diào)用，模板均為靜態(tài)HTML 形式，可以由非專業(yè)開發(fā)人員更具需要對模板的樣式進行修改。 網(wǎng)上調(diào)查管理 網(wǎng)上調(diào)查管理將，由網(wǎng)站管理人員對調(diào)查問卷進行智能定義，使用管理人員可以在最短的時間內(nèi)形成調(diào)查問卷，并用最快捷、科學(xué)的方式獲得調(diào)查結(jié)果，從而真正通過信息化手段促進教育工作不斷前進。教務(wù)人員通過本系統(tǒng)完成所有的日常教務(wù)工作。從而使教學(xué)執(zhí)行計劃能夠以直觀的方式呈現(xiàn)在校領(lǐng)導(dǎo)的查看平臺上。 教學(xué)執(zhí)行計劃 。 教學(xué)進度安排 教學(xué)進度計劃安排的錄入及維護，從而實現(xiàn)教學(xué)計劃的前瞻性與實時性。學(xué)生則可以通過系統(tǒng)進行選課及查詢自己的個人相關(guān)信息（課程表、考試安排、成績等）。 多語言界面 網(wǎng)站要求不僅有中文界面，還要有英文界面，以方便國際化的需要。大類模板用于顯示一大類信息是調(diào)用；小類模板用于顯示某類信息的某條 信息時調(diào)用。在系統(tǒng)內(nèi)處處體現(xiàn)了自由設(shè)置、調(diào)整靈活的特性，甚至