【文章內(nèi)容簡介】 合個(gè)性需求的智能化信息服務(wù)。具體如下：建立統(tǒng)一信息標(biāo)準(zhǔn)：為確保數(shù)據(jù)的完整性、準(zhǔn)確性與一致性提供依據(jù)。構(gòu)建統(tǒng)一信息門戶平臺：集中信息資源管理、應(yīng)用服務(wù)管理與內(nèi)容整合，為廣大師生提供個(gè)性化的綜合信息服務(wù)。構(gòu)建統(tǒng)一身份認(rèn)證平臺：統(tǒng)一身份管理與統(tǒng)一認(rèn)證管理，保證用戶電子身份的唯一性、真實(shí)性與權(quán)威性，實(shí)現(xiàn)單點(diǎn)登錄與單點(diǎn)退出。構(gòu)建統(tǒng)一數(shù)據(jù)中心平臺：通過中心數(shù)據(jù)庫實(shí)現(xiàn)應(yīng)用軟件之間的數(shù)據(jù)交換與數(shù)據(jù)共享。建設(shè)學(xué)校應(yīng)用服務(wù)平臺：包括綜合查詢服務(wù)平臺、決策支持服務(wù)平臺、協(xié)同辦公服務(wù)平臺、網(wǎng)上支付平臺，基于中心數(shù)據(jù)庫，為各級領(lǐng)導(dǎo)科學(xué)決策提供強(qiáng)有力的技術(shù)保障與數(shù)據(jù)支持。建設(shè)部門業(yè)務(wù)支撐系統(tǒng)：包括網(wǎng)絡(luò)教學(xué)平臺、研究生管理系智慧化校園建設(shè)方案8統(tǒng)、成教生管理系統(tǒng)、教務(wù)網(wǎng)絡(luò)管理系統(tǒng)、實(shí)踐教學(xué)管理系統(tǒng)、實(shí)驗(yàn)教學(xué)管理系統(tǒng)、智能實(shí)驗(yàn)室管理系統(tǒng)、教材管理系統(tǒng)、教研教改管理系統(tǒng)、學(xué)生考勤管理系統(tǒng)、師生自助服務(wù)系統(tǒng)、科技網(wǎng)絡(luò)管理系統(tǒng)、數(shù)字迎新管理系統(tǒng)、學(xué)生工作管理系統(tǒng)、團(tuán)委工作管理系統(tǒng)、就業(yè)指導(dǎo)管理系統(tǒng)、數(shù)字離校管理系統(tǒng)、校友聯(lián)絡(luò)管理系統(tǒng)、人力資源管理系統(tǒng)、資產(chǎn)設(shè)備管理系統(tǒng)、停車場收費(fèi)管理系統(tǒng)等，實(shí)現(xiàn)學(xué)校各項(xiàng)管理工作的信息化。建設(shè)掌上校園服務(wù)平臺：使用無線通信網(wǎng)絡(luò)及移動計(jì)算技術(shù)，將各種信息資源和應(yīng)用服務(wù)進(jìn)行整合、挖掘和展現(xiàn)，為管理人員、教職工、學(xué)生、學(xué)生家長和公眾提供便捷的移動信息服務(wù)。集成其它各種應(yīng)用軟件：包括一卡通系統(tǒng)、電子郵件系統(tǒng)、圖書管理系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、檔案管理系統(tǒng)、后勤管理系統(tǒng)、網(wǎng)管計(jì)費(fèi)系統(tǒng)等，實(shí)現(xiàn)數(shù)據(jù)共享、消除信息孤島。集成各類智能終端：實(shí)現(xiàn)統(tǒng)一的接口，從各個(gè)智能終端設(shè)備采集數(shù)據(jù)并進(jìn)行處理，與各個(gè)應(yīng)用系統(tǒng)集成，依據(jù)信息轉(zhuǎn)發(fā)規(guī)則和用戶需求，為用戶智能推送信息服務(wù)或應(yīng)用服務(wù)。 分項(xiàng)建設(shè)任務(wù)(1) 基礎(chǔ)網(wǎng)絡(luò)硬件平臺建設(shè)對現(xiàn)有基礎(chǔ)網(wǎng)絡(luò)提制改造，構(gòu)建湖南電子科技職業(yè)學(xué)院高可用性、高安全性、創(chuàng)新型、感知型、綠色環(huán)保型的智能型校園環(huán)境。建設(shè)覆蓋全校園的有線無線高速網(wǎng)絡(luò)，自適應(yīng)主流智能終端的高速接入；整合虛擬化、云計(jì)算等技術(shù)，構(gòu)建優(yōu)質(zhì)、高效、綠色環(huán)保的新一代校園網(wǎng)絡(luò)。 (2) 數(shù)字化校園建設(shè)智慧化校園建設(shè)方案9在校園網(wǎng)上已經(jīng)部署各項(xiàng)應(yīng)用的基礎(chǔ)上，進(jìn)一步完善數(shù)字化校園的相關(guān)應(yīng)用項(xiàng)目，實(shí)現(xiàn)學(xué)校管理業(yè)務(wù)的全面數(shù)字化。并在數(shù)字化的基礎(chǔ)上充分應(yīng)用云計(jì)算、物聯(lián)網(wǎng)、大數(shù)據(jù)等新技術(shù)，實(shí)現(xiàn)相關(guān)業(yè)務(wù)的智能化。(3) 教育信息化建設(shè)充分利用的校園網(wǎng)的軟硬件資源，利用現(xiàn)代信息技術(shù)，建立教育輔助服務(wù)平臺，使智慧校園建設(shè)的新成果能更好地為相關(guān)教學(xué)業(yè)務(wù)服務(wù)，促進(jìn)教學(xué)改革，提高教學(xué)質(zhì)量，改善學(xué)校教育信息化的服務(wù)和管理水平。(4) 一卡通系統(tǒng)及一卡通專網(wǎng)建設(shè)基于獨(dú)立的一卡通專網(wǎng)，部署一套完整的一卡通系統(tǒng)，實(shí)現(xiàn)全校教育、教學(xué)、生活的“一卡通”。 技術(shù)架構(gòu)湖南電子科技職業(yè)學(xué)院智慧化校園平臺采用先進(jìn)的J2EE技術(shù)架構(gòu)，融合物聯(lián)網(wǎng)技術(shù)，基于多層軟件構(gòu)架(即客戶層、表示層、業(yè)務(wù)層、集成層和資源層)，采用面向服務(wù)的思想、使用中間件、Web Service和XML等技術(shù)整合與集成各種應(yīng)用軟件，能夠?yàn)楦咝Ｖ腔坌@建設(shè)提供先進(jìn)實(shí)用、安全可靠、便于兼容、易于擴(kuò)展、智能的技術(shù)解決方案。技術(shù)架構(gòu)如下：智慧化校園建設(shè)方案10客戶層客戶層是技術(shù)架構(gòu)最上面的分層，主要用于將操作界面呈現(xiàn)給用戶、建立與服務(wù)器的連接、接收并驗(yàn)證用戶的輸入、管理客戶端與服務(wù)器的會話狀態(tài)；支持網(wǎng)頁瀏覽器(IE、Firefox、Chrome等)以及移動智能客戶端(運(yùn)行操作系統(tǒng)Android或iOS等)。網(wǎng)頁瀏覽器客戶端程序使用HTML、CSS、JavaScript與AJAX等技術(shù)實(shí)現(xiàn)；智慧化校園建設(shè)方案11基于操作系統(tǒng)Android的移動智能客戶端程序采用JAVA語言實(shí)現(xiàn)；基于操作系統(tǒng)iOS的移動智能客戶端程序采用ObjectiveC語言實(shí)現(xiàn)。表示層表示層是技術(shù)架構(gòu)中最活躍的分層，由WEB服務(wù)器及其組件構(gòu)成，主要用于處理客戶端的請求、響應(yīng)業(yè)務(wù)層組件的請求。引入Struts框架，其MVC(模型視圖控制器)設(shè)計(jì)模式使得業(yè)務(wù)邏輯更加清晰；采用Portal技術(shù)，通過門戶實(shí)現(xiàn)個(gè)性化、單點(diǎn)登錄和各類信息的內(nèi)容聚集；采用Servlet與XML等技術(shù)，實(shí)現(xiàn)的組件具有良好的穩(wěn)定性和可伸縮性。業(yè)務(wù)層業(yè)務(wù)層是技術(shù)架構(gòu)中最核心的分層，由應(yīng)用服務(wù)器及其組件構(gòu)成，主要用于處理業(yè)務(wù)邏輯。引入Spring框架，其IOC(控制反轉(zhuǎn))技術(shù)和AOP(面向切面編程)技術(shù)使得所有功能模塊在最大程度上實(shí)現(xiàn)松散耦合；采用Web Service與JavaBean等技術(shù)，實(shí)現(xiàn)的組件具有良好的可靠性和開放性。集成層集成層是技術(shù)架構(gòu)中很重要的分層，由若干接口組件和各類服務(wù)構(gòu)成，主要用于集成各類資源(文件和數(shù)據(jù))。引入Hibernate框架技術(shù)，建立對象模型與關(guān)系模型的映射、持久化業(yè)務(wù)對象，可以方便地通過面向?qū)ο蠓绞讲僮鲾?shù)據(jù)庫，支持各種主流的數(shù)據(jù)庫管理系統(tǒng)(Oracle、SQL Server等)；采用JNDI集成目錄服務(wù)，實(shí)現(xiàn)集中的用戶管理和統(tǒng)一身份認(rèn)證；采用JavaMail集成郵件系統(tǒng)，實(shí)現(xiàn)郵件智慧化校園建設(shè)方案12發(fā)送功能；使用JMS集成消息中間件，實(shí)現(xiàn)在線消息收發(fā)功能。資源層資源層是技術(shù)架構(gòu)最下面的分層，主要用于存儲和管理持久化數(shù)據(jù)。數(shù)據(jù)的存儲與管理可以使用文件系統(tǒng)、電子郵件系統(tǒng)、消息中間件(支持JMS)、目錄服務(wù)器(支持LDAP協(xié)議，包括OpenLDAP/IBM Directory Server/Oracle Directory Server Enterprise Edition)和關(guān)系數(shù)據(jù)庫管理系統(tǒng)(支持Oracle、SQL Server等)。 總體架構(gòu)湖南電子科技職業(yè)學(xué)院教育信息化智慧校園項(xiàng)目以校園“互聯(lián)網(wǎng)+”戰(zhàn)略為背景，以教學(xué)智能化、管理智能化、公共應(yīng)用智能化為核心，以云計(jì)算、虛擬化、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、大數(shù)據(jù)技術(shù)規(guī)范為手段。項(xiàng)目總體架構(gòu)如下：智慧化校園建設(shè)方案13智慧化校園建設(shè)方案144. 湖南電子科技職業(yè)學(xué)院李俊才投資建設(shè)部分校園網(wǎng)建設(shè)方案甲方（李俊才）負(fù)責(zé)學(xué)校有線校園網(wǎng)絡(luò)、無線校園網(wǎng)絡(luò)及綜合布線費(fèi)用，網(wǎng)絡(luò)實(shí)現(xiàn)全校覆蓋無盲區(qū)。 校園網(wǎng)總體建設(shè)目標(biāo)學(xué)校建設(shè)成“萬兆核心、千兆到樓棟、千兆到桌面、有線無線一體化”的安全、穩(wěn)定、高效的校園網(wǎng)絡(luò)。校園網(wǎng)到ISP的總出口帶寬達(dá)3G，實(shí)現(xiàn)了對所有骨干網(wǎng)絡(luò)的高速訪問，全校聯(lián)網(wǎng)計(jì)算機(jī)約12022臺，同時(shí)在線人數(shù)可達(dá)15000余人。校園網(wǎng)拓?fù)淙缦聢D：智慧化校園建設(shè)方案15 校園網(wǎng)總體建設(shè)思路校園網(wǎng)網(wǎng)關(guān)上收核心層，扁平化組網(wǎng)，接入、匯聚層僅配置VLAN：通過將校園網(wǎng)整網(wǎng)用戶網(wǎng)關(guān)上收至核心層，在匯聚和接入層無需開啟三層功能，簡化整網(wǎng)架構(gòu)，無需進(jìn)行復(fù)雜的網(wǎng)絡(luò)設(shè)計(jì)，降低信息中心運(yùn)維管理難度，同時(shí)降低故障處理周期。集中認(rèn)證網(wǎng)關(guān)，集中配置策略，控制權(quán)上收，一體化管理：通過將校園網(wǎng)整網(wǎng)的用戶的準(zhǔn)入結(jié)點(diǎn)上收至核心層設(shè)備，在接入交換設(shè)備上無需開啟和維護(hù)準(zhǔn)入功能，由高性能核心設(shè)備承擔(dān)內(nèi)網(wǎng)智慧化校園建設(shè)方案16安全認(rèn)證準(zhǔn)入控制、增強(qiáng)安全功能，只要管理和維護(hù)核心設(shè)備配置即可。準(zhǔn)入控制策略上收核心設(shè)備，消除人為隱患：所有的安全策略和控制策略均在核心設(shè)備上實(shí)現(xiàn)，保證校園網(wǎng)安全。即使更改接入設(shè)備配置也不影響準(zhǔn)入安全功能的生效，確保全網(wǎng)所有終端入網(wǎng)即需認(rèn)證，實(shí)現(xiàn)整網(wǎng)管理上收至網(wǎng)絡(luò)中心的目的。無需維護(hù)多套認(rèn)證計(jì)費(fèi)系統(tǒng)，設(shè)備品牌無綁定：因?qū)?zhǔn)入結(jié)點(diǎn)上收至核心層，在接入交換機(jī)上無需配置復(fù)雜的安全策略。用戶間通過VLAN進(jìn)行隔離，避免用戶廣播、攻擊。支持QinQ或SuperVLAN兩種部署方案，可根據(jù)實(shí)際設(shè)備功能支持情況靈活選擇。所采用的接入、匯聚層設(shè)備僅需要支持標(biāo)準(zhǔn)的VLAN協(xié)議即可，無任何功能、協(xié)議綁定設(shè)備品牌選擇，保護(hù)現(xiàn)有的接入、匯聚設(shè)備投資，且即使未來需要更新或替換接入設(shè)備，信息中心也具有較高的選擇自由權(quán)。認(rèn)證計(jì)費(fèi)系統(tǒng)僅需跟核心設(shè)備聯(lián)動即可，不需要管理維護(hù)多套認(rèn)證計(jì)費(fèi)系統(tǒng)。實(shí)現(xiàn)多種異構(gòu)網(wǎng)絡(luò)技術(shù)整合，整網(wǎng)融合，統(tǒng)一管理：通過扁平化組網(wǎng)后，匯聚、接入層級的設(shè)備僅作為網(wǎng)絡(luò)的二層通道，可以輕松將原校園網(wǎng)中多種不同體系技術(shù)，多種不同技術(shù)類型的設(shè)備，多種不同品牌的設(shè)備進(jìn)行異構(gòu)技術(shù)的整合，實(shí)現(xiàn)整個(gè)校園網(wǎng)的整網(wǎng)融合和統(tǒng)一管理。全網(wǎng)支持web認(rèn)證：將準(zhǔn)入結(jié)點(diǎn)上收至核心設(shè)備以后，匯聚、接入設(shè)備不再作為準(zhǔn)入智慧化校園建設(shè)方案17結(jié)點(diǎn)，僅保證數(shù)據(jù)連通性，所以僅需要核心設(shè)備支持高性能的web認(rèn)證功能，即可實(shí)現(xiàn)全網(wǎng)平滑升級到web認(rèn)證模式?；谟脩羯矸荨⑽恢?、時(shí)間甚至終端類型進(jìn)行精細(xì)化管理策略，滿足網(wǎng)絡(luò)管理要求：通過核心網(wǎng)關(guān)設(shè)備與認(rèn)證系統(tǒng)的配合，能夠基于用戶身份、位置、時(shí)間、終端類型等多種元素進(jìn)行管理策略的設(shè)置，滿足校園網(wǎng)多種多樣的精細(xì)化管理需求，如在上課時(shí)間，在教室老師接入校園網(wǎng)絡(luò)后用電腦可以正常訪問校內(nèi)資源及互聯(lián)網(wǎng)資源，手機(jī)無法訪問互聯(lián)網(wǎng)資源，而學(xué)生用戶接入則任何終端都只能訪問校內(nèi)教學(xué)資源，無法訪問互聯(lián)網(wǎng)，在下課時(shí)間則正常開放。如教職員工帳號在全?？捎茫鴮W(xué)生帳號無法在辦公區(qū)使用等。且支持用戶無感知認(rèn)證功能，提高用戶認(rèn)證便利性且滿足管理要求，用戶在指定時(shí)間段內(nèi)無需多次重復(fù)認(rèn)證。支持訪客二維碼認(rèn)證，方便訪客接入及訪客信息管理。覆蓋所有認(rèn)證方式，無需安裝客戶端，精準(zhǔn)度高防破解的流量分析式防代理設(shè)備：為了滿足校方實(shí)名制管理要求，實(shí)現(xiàn)帳號與人的一一對應(yīng)，且減少校園網(wǎng)的收入流失，部署流量分析式防代理設(shè)備。能夠滿足用戶在任意位置接入、任意認(rèn)證方式，任意終端類型，均可以實(shí)現(xiàn)高精準(zhǔn)度的防代理，用戶無法破解。且能夠針對終端類型來進(jìn)行策略設(shè)置，滿足管理要求的基礎(chǔ)上，還可以最大程度方便師生用戶。平滑與運(yùn)營商達(dá)成合作智慧化校園建設(shè)方案18通過統(tǒng)一認(rèn)證運(yùn)營商方案實(shí)現(xiàn)在保留我校管理權(quán)的基礎(chǔ)上，允許運(yùn)營商進(jìn)入我校進(jìn)行校園網(wǎng)的運(yùn)營，運(yùn)營商可以簡單實(shí)現(xiàn)：推出手機(jī)號、有線網(wǎng)、無線網(wǎng)的組合綁定套餐，幫助運(yùn)營商進(jìn)一步提高手機(jī)市場的占有率的同時(shí)，進(jìn)入校園網(wǎng)運(yùn)營。高性能，多功能，可擴(kuò)容的出口設(shè)計(jì)：出口設(shè)備為下一代防火墻設(shè)備，能夠滿足現(xiàn)有及未來持續(xù)擴(kuò)容的校園網(wǎng)高帶寬接入性能，根據(jù)互聯(lián)網(wǎng)線路按需擴(kuò)容設(shè)備。設(shè)備支持與運(yùn)營商對接后實(shí)現(xiàn)各種基于帶寬、時(shí)長、流量計(jì)費(fèi)套餐，支持帶寬控制、出口鏈路負(fù)載均衡、智能選路、狀態(tài)防火墻等多種功能，滿足校園網(wǎng)對出口的設(shè)備要求。最新架構(gòu)的下一代防火墻，能夠?qū)崿F(xiàn)對數(shù)據(jù)應(yīng)用層內(nèi)容的安全檢測，進(jìn)一步提升校園網(wǎng)出口安全性。1用戶互聯(lián)網(wǎng)出口日志記錄，滿足網(wǎng)監(jiān)審計(jì)要求：通過出口設(shè)備與日志系統(tǒng)配合，能夠記錄滿足網(wǎng)監(jiān)要求的日志內(nèi)容審計(jì)，避免給學(xué)校帶來法律風(fēng)險(xiǎn)，滿足國家法律政策要求。1有線、無線統(tǒng)一融合管理：整個(gè)無線網(wǎng)絡(luò)必須與有線網(wǎng)絡(luò)良好融合，能夠?qū)崿F(xiàn)有線、無線整網(wǎng)統(tǒng)一建設(shè)、管理。認(rèn)證計(jì)費(fèi)系統(tǒng)和現(xiàn)有有線網(wǎng)共用一套產(chǎn)品，實(shí)現(xiàn)有線無線統(tǒng)一管理，統(tǒng)一認(rèn)證。1采用高性能無線控制器：通過高性能無線控制器對所有的AP進(jìn)行統(tǒng)一和方便的管理，配置滿足建設(shè)要求的管理License授權(quán)，后續(xù)可以通過擴(kuò)展license平滑支持更大的無線管理，滿足現(xiàn)有及未來持續(xù)增長的無線建設(shè)要求。智慧化校園建設(shè)方案191基于場景的無線產(chǎn)品方案：,多種型號AP組合部署，需要能夠根據(jù)場景特點(diǎn)和用戶密度靈活部署。在教學(xué)辦公區(qū)采用100mw的放裝2條；舍無線AP，每個(gè)房間的AP為壁掛式設(shè)計(jì)，具有2個(gè)有線口設(shè)計(jì)，能夠同時(shí)提供有線、無線接入；在室外（例如：體育館、操場等）采用，每臺AP都需要配置足夠的饋線、天線等配件。1無線AP可以放出單個(gè)或多個(gè)SSID，配合認(rèn)證系統(tǒng)和出口系統(tǒng)實(shí)現(xiàn)內(nèi)外網(wǎng)的靈活訪問控制，提供不同身份認(rèn)證策略的功能。師生只需要登錄1次即可實(shí)現(xiàn)訪問無線校園網(wǎng)，滿足學(xué)校接入需求。1校園無線網(wǎng)建設(shè)后，能提供多種場景下的應(yīng)用，為教學(xué)業(yè)務(wù)、辦公業(yè)務(wù)、增值業(yè)務(wù)、特色業(yè)務(wù)提供有力的網(wǎng)絡(luò)支撐。 有線校園網(wǎng)建設(shè)方案傳統(tǒng)的校園網(wǎng)中，用戶接入控制、安全防護(hù)、運(yùn)營及服務(wù)管理的各種功能、策略一般都部署在校園網(wǎng)的接入、匯聚交換機(jī)上。這種部署方式導(dǎo)致整個(gè)接入網(wǎng)的整體擁有成本非常高，我校信息中心曾經(jīng)投入了大量的資金來搭建這張接入網(wǎng)，而未來一旦因?yàn)樵O(shè)備老舊、功能升級等原因，這張接入網(wǎng)還會繼續(xù)需要持續(xù)的資金投入，而隨著即將建設(shè)的無線校園網(wǎng)，這筆資金的數(shù)額更加巨大。本次核心網(wǎng)絡(luò)改造將原來分布在接入網(wǎng)的各項(xiàng)功能和策略上收至核心交換機(jī)，智慧化校園建設(shè)方案20上收之后各項(xiàng)功能、策略的執(zhí)行點(diǎn)全部在核心交換機(jī)上，接入網(wǎng)的接入、匯聚交換機(jī)只負(fù)責(zé)進(jìn)行各種數(shù)據(jù)的轉(zhuǎn)發(fā)。 通過這種方式極大的增強(qiáng)了校園網(wǎng)核心交換機(jī)的資源利用率，弱化了整個(gè)網(wǎng)絡(luò)服務(wù)對接入、匯聚設(shè)備的依賴。其價(jià)值主要體現(xiàn)在如下幾個(gè)方面：節(jié)省資金：本次所進(jìn)行的集中管理的改造，減輕了接入網(wǎng)設(shè)備的關(guān)鍵性，也弱化了對接入網(wǎng)設(shè)備的技術(shù)要求，這都使得改造后的校園網(wǎng)，在接入設(shè)備上可以選擇更加便宜、更加輕量級的產(chǎn)品，而資金的投入則主要集中在核心交換機(jī)上。由于校園網(wǎng)內(nèi)接入網(wǎng)設(shè)備眾多，因此從全局上看，實(shí)際是大大降低了校園網(wǎng)的整體擁有成本。節(jié)省人力：進(jìn)行集中管理改造，減輕接入網(wǎng)對日常維護(hù)人員的數(shù)量要求，接入網(wǎng)設(shè)備僅需要配置和維護(hù)Vlan、STP、靜態(tài)路由等最基本的通用技術(shù)。單個(gè)學(xué)生網(wǎng)管能夠管理的設(shè)備數(shù)量將會大大增加。即使面對未來無線校園網(wǎng)的建設(shè)，我校信息中心只需要