【文章內(nèi)容簡介】 服務(wù)器、網(wǎng)絡(luò)設(shè)備、存儲設(shè)備、KVM等都采用標準的機架式設(shè)計，可以整齊的安置在機柜內(nèi)，保持良好的散熱環(huán)境和整齊的走線。 UPS電源主要是為了確保在突然斷電情況下，機房的主要設(shè)備有充足的時間進行數(shù)據(jù)的存儲以及備用電源的切換，UPS的功率配置主要參考一卡通數(shù)據(jù)中心所有用電設(shè)備的總功率，延時時長依據(jù)客戶的需求。 因一卡通系統(tǒng)終端大多具備后備電源和完善的脫機工作機制，如需節(jié)約成本，UPS延時時長只要保證數(shù)據(jù)庫服務(wù)器在斷電后可以安全操作關(guān)閉計算機即可。其它諸如機房裝修、精密空調(diào)安裝等，我方均有豐富的施工經(jīng)驗和專業(yè)的合作設(shè)備服務(wù)廠商提供優(yōu)質(zhì)的建設(shè)服務(wù)。一卡通系統(tǒng)存儲量估算一卡通系統(tǒng)的數(shù)據(jù)是學(xué)校的一個重要數(shù)據(jù)來源，通過持卡人的記錄為領(lǐng)導(dǎo)決策分析提供數(shù)據(jù)支撐，因此要做好數(shù)據(jù)存儲空間的規(guī)劃。以一萬人數(shù)據(jù)保留10年為例，（含個人信息、錢包信息、照片、指紋等，估算已經(jīng)留有足夠冗余空間），一卡通系統(tǒng)的基礎(chǔ)數(shù)據(jù)大約2000MB(2GB)，以每年新增2000人計算，每年增加400MB()，10年一卡通系統(tǒng)的基礎(chǔ)信息在2GB+*10年=4GB。按照每位持卡人每天使用10次消費和10次身份識別（每個數(shù)據(jù)包約100字節(jié)），每年使用260天計算， **20次*260天*10000人=5200MB（）， 考慮上未來每年增加的用戶總數(shù)，一卡通系統(tǒng)每年最高產(chǎn)生不超過10GB數(shù)據(jù)量，10年的數(shù)據(jù)總量不超過10GB*10年+4GB=104GB。以上估算已經(jīng)考慮未來系統(tǒng)功能增加所含數(shù)據(jù)量。目前TB級別的存儲已經(jīng)成為主流，因此一卡通系統(tǒng)對存儲的要求不是很大，但是數(shù)據(jù)安全性顯得十分重要。針對一卡通數(shù)據(jù)安全，除了服務(wù)器上配置冗余磁盤陣列，還需要有完善的備份機制，一卡通系統(tǒng)數(shù)據(jù)庫備份主要有定時備份、實時備份、異地備份等解決方案，完全滿足客戶對數(shù)據(jù)安全的需求。四、 網(wǎng)絡(luò)規(guī)劃1. 系統(tǒng)拓撲圖2. 一卡通專網(wǎng)設(shè)計一卡通專網(wǎng)通?；谛@網(wǎng)進行建設(shè)，采用在原有校園網(wǎng)絡(luò)基礎(chǔ)上劃分虛擬網(wǎng)（VLAN）供一卡通系統(tǒng)專用。一卡通系統(tǒng)相關(guān)的服務(wù)器和終端設(shè)備都接入一卡通專用虛擬網(wǎng)，虛擬網(wǎng)與校園網(wǎng)隔離，除了能夠有效保護一卡通專網(wǎng)安全以外，還可以提高網(wǎng)絡(luò)的利用效率。校園網(wǎng)采用星型拓撲結(jié)構(gòu)，模塊化設(shè)計，網(wǎng)絡(luò)鏈路主要分為核心層、匯聚層和接入層。 核心層采用萬兆核心交換機，具備強大的數(shù)據(jù)吞吐能力和交換能力；中心機房到各教學(xué)樓、行政樓、綜合樓、公寓樓等匯聚區(qū)層采用光纖連接，設(shè)備采用萬兆光纖接入的匯聚交換機，核心層到匯聚層設(shè)備之間均可實現(xiàn)萬兆互聯(lián)。接入層交換機采用全千兆口交換機，保證局域網(wǎng)的數(shù)據(jù)交互能力?？傮w設(shè)計既考慮到目前的應(yīng)用帶寬需求，還要為將來的擴展留有一定冗余空間。五、 校園卡服務(wù)中心規(guī)劃1. 設(shè)備配置校園卡服務(wù)中心設(shè)備主要由卡務(wù)管理工作站、數(shù)碼相機、證卡打印機、讀卡器、激光打印機等組成，向持卡用戶提供卡片的充值、掛失、解掛等服務(wù)。設(shè)備名稱數(shù)量單位工作電腦1臺數(shù)碼相機1臺證卡打印機2臺讀寫器2臺驗鈔機2臺激光打印機1臺2. 人員配置校園卡服務(wù)中心主要由卡務(wù)管理人員、設(shè)備維護人員、系統(tǒng)管理人員與財務(wù)結(jié)算人員組成。人員角色人員職責(zé)建議配置人數(shù)卡務(wù)管理人員辦理各種卡業(yè)務(wù)，接受持卡用戶的咨詢2軟硬件維護人員配合系統(tǒng)管理員，對系統(tǒng)的軟硬件進行維護，硬件指POS類機具，不參與一卡通系統(tǒng)現(xiàn)金相關(guān)的業(yè)務(wù)1系統(tǒng)管理人員定期對系統(tǒng)進行檢查，監(jiān)控系統(tǒng)的安全狀況1財務(wù)結(jié)算人員完成一卡通系統(tǒng)的收支結(jié)算，監(jiān)控系統(tǒng)的賬務(wù)情況1六、 平臺設(shè)計一卡通系統(tǒng)基于數(shù)字化校園整體規(guī)劃進行建設(shè)，是數(shù)字化校園的有機組成部分，可以被看作是同OA辦公系統(tǒng)、學(xué)工管理系統(tǒng)一樣的數(shù)字化校園組成部分,通過第三方接口，實現(xiàn)與圖書館、財務(wù)、教務(wù)等系統(tǒng)之間的數(shù)據(jù)同步和交換。一卡通系統(tǒng)是信息化校園的標志性工程和前導(dǎo)性工程，可以為新建的和原有的各種信息化應(yīng)用系統(tǒng)綜合提供統(tǒng)一的身份識別與統(tǒng)一的電子支付服務(wù)，凡是需要確認身份及付費的各種應(yīng)用都可以用一卡通來實現(xiàn)。對學(xué)工系統(tǒng)、圖書管理系統(tǒng)等有交易信息產(chǎn)生的接入系統(tǒng)，校園一卡通中產(chǎn)生的用戶交易信息通過共享數(shù)據(jù)集成的方式，融合到對應(yīng)的接入系統(tǒng)中，一卡通將卡信息同步到對接系統(tǒng)，對接系統(tǒng)通過卡片完成身份認證，完成交易后將交易信息數(shù)據(jù)同步到校園一卡通系統(tǒng)中完成入賬和結(jié)算。1. 一卡通系統(tǒng)架構(gòu)一卡通系統(tǒng)是架構(gòu)在學(xué)校的基礎(chǔ)設(shè)備上，使用校園網(wǎng)、專網(wǎng)或者云部署基礎(chǔ)上，介質(zhì)借助于卡片載體，利用終端、計算機、網(wǎng)絡(luò)設(shè)備，實現(xiàn)的智慧的校園一卡通系統(tǒng)。系統(tǒng)采用三級平臺結(jié)構(gòu)： 一級平臺：一卡通支撐平臺的電子支付平臺、身份識別平臺、運維管理平臺、門戶平臺、安全保障平臺、存儲一卡通系統(tǒng)的基本數(shù)據(jù)，為一卡通系統(tǒng)的基礎(chǔ)平臺。二級平臺：各類應(yīng)用子系統(tǒng)和與校園一卡通相關(guān)聯(lián)的其它應(yīng)用子系統(tǒng)（如：消費、考勤、門禁）等，主要實現(xiàn)校園卡在學(xué)校內(nèi)的各種業(yè)務(wù)。三級平臺：通過電信線路、校園專網(wǎng)的連接一卡通專用設(shè)備，完成用戶的實時圈存、終端消費、考勤門禁。新開普一卡通系統(tǒng)按照數(shù)字化校園統(tǒng)一規(guī)劃進行建設(shè)，它應(yīng)主要具有綜合消費類、身份識別類、金融服務(wù)類、公共信息服務(wù)類等功能。整個系統(tǒng)應(yīng)與銀行系統(tǒng)、學(xué)校原有的系統(tǒng)和學(xué)校管理信息系統(tǒng)有良好的銜接，并為學(xué)校潛在管理信息系統(tǒng)預(yù)留合適的接口，在項目完成后隨時為學(xué)校增加其它管理系統(tǒng)接口提供必要的協(xié)助。隨著校園的數(shù)字化、信息化建設(shè)的逐步深入，校園內(nèi)的各種信息資源整合已經(jīng)進入全面規(guī)劃和實施階段，校園一卡通以結(jié)合學(xué)校正在進行的統(tǒng)一身份認證、人事、學(xué)工等MIS和應(yīng)用系統(tǒng)等建設(shè)。校園一卡通為數(shù)字化校園提供重要數(shù)據(jù)決策信息，通過共同的身份認證機制，實現(xiàn)數(shù)據(jù)管理的集成與共享，使校園一卡通系統(tǒng)成為校園信息化數(shù)字校園建設(shè)的核心組成部分。通過這樣的有機結(jié)合，可以避免重復(fù)投入，提高建設(shè)進度，為系統(tǒng)間的資源共享、各子系統(tǒng)數(shù)據(jù)互聯(lián)互通打下基礎(chǔ)。系統(tǒng)建立一個數(shù)據(jù)中心，所有交易統(tǒng)一入到一個數(shù)據(jù)中心，再由數(shù)據(jù)交換中心分發(fā)和外部系統(tǒng)進行交互，系統(tǒng)同時充分考慮了系統(tǒng)增容的可擴充性，在學(xué)校建成一個統(tǒng)一管理的校園基礎(chǔ)數(shù)據(jù)總平臺。校園卡應(yīng)用的商務(wù)管理、銀行轉(zhuǎn)賬、身份識別管理等各種應(yīng)用子系統(tǒng)的建立都以該平臺為基礎(chǔ)，將來大學(xué)規(guī)模的擴大和卡片應(yīng)用功能的增加只需增加相應(yīng)子系統(tǒng)，不需再對平臺進行擴充。一卡通系統(tǒng)支撐平臺，它包含對一卡通系統(tǒng)的管理和維護，數(shù)據(jù)交換、交易及同步，用戶及設(shè)備的管理、系統(tǒng)參數(shù)的設(shè)置和環(huán)境的設(shè)定，系統(tǒng)各模塊的工作狀態(tài)監(jiān)控和工作模式的設(shè)定，密鑰管理等功能。基于一卡通系統(tǒng)支撐平臺，建立消費支付服務(wù)、商務(wù)管理、銀行轉(zhuǎn)賬、身份識別管理、學(xué)生業(yè)務(wù)等各系統(tǒng)以及各第三方系統(tǒng)接入；根據(jù)統(tǒng)一的接口標準和接入規(guī)范，隨學(xué)校規(guī)模的擴大、卡片功能的增加可隨時增加子系統(tǒng)，為學(xué)校以后的發(fā)展提供良好的數(shù)據(jù)接口，便于以后校園卡的功能擴展。一卡通系統(tǒng)作為學(xué)校學(xué)生及教職工身份、消費等信息集中地，匯集了大量的日常行為數(shù)據(jù)，可以根據(jù)這些數(shù)據(jù)進行多方面的統(tǒng)計，從各個側(cè)面了解整個學(xué)校的動態(tài)運行情況，因此學(xué)校有需要對這些數(shù)據(jù)進行匯總統(tǒng)計分析，為領(lǐng)導(dǎo)層管理決策提供參考信息。2. 一卡通系統(tǒng)平臺架構(gòu)設(shè)計一卡通平臺特點:（1）維護和升級方式簡單。一卡通平臺部署方便，軟件只需要管理服務(wù)器就行了，所有的客戶端只是瀏覽器，不需要做任何的維護。無論用戶的規(guī)模有多大都不會增加任何維護升級的工作量，所有的操作只需要針對服務(wù)器進行，如果是異地，只需要把服務(wù)器連接專網(wǎng)即可，實現(xiàn)遠程維護、升級和共享。（2）跨平臺，選擇更多。平臺采用B/S架構(gòu)，實現(xiàn)了一卡通平臺與操作系統(tǒng)的無關(guān)性，支持使用各種瀏覽器訪問一卡通平臺。（3）一卡通系統(tǒng)支撐平臺服務(wù)層，采用SOA/SCA架構(gòu)模式，實現(xiàn)服務(wù)組件的靈活裝配和快速實現(xiàn)多種協(xié)議模式的服務(wù)發(fā)布，快速滿足不同應(yīng)用系統(tǒng)的調(diào)用需求。SOA（ServiceOriented Architecture）是一種面向服務(wù)架構(gòu)模型，它可以根據(jù)需求通過網(wǎng)絡(luò)對松散耦合的粗粒度應(yīng)用組件進行分布式部署、組合和使用。服務(wù)層是SOA的基礎(chǔ)，可以直接被應(yīng)用調(diào)用，從而有效控制系統(tǒng)中與軟件代理交互的人為依賴性。SCA（Service Component Architecture）是一種組件化的面向服務(wù)架構(gòu)模型,是SOA的進一步延伸，SCA組件與傳統(tǒng)業(yè)務(wù)組件最大區(qū)別在于SCA實現(xiàn)了“組件和傳輸協(xié)議的分離”，“接口和實現(xiàn)語言的分離”，并提供更完善的組件裝配模型和裝配策略。并且使用Web Services、XML技術(shù)、緩存管理等技術(shù)進行建設(shè)，面向系統(tǒng)整體需求，分析系統(tǒng)內(nèi)部的各要素如用戶、數(shù)據(jù)、表現(xiàn)、權(quán)限等，針對各要素開發(fā)可自我管理、自我擴展的管理構(gòu)件平臺，并最終形成可集成、可搭建、可維護、可擴展、高安全、高性能、高質(zhì)量的信息化系統(tǒng)。3. 金融IC卡擴展應(yīng)用銀聯(lián)卡，就是發(fā)卡行識別碼（BIN）經(jīng)中國銀聯(lián)分配和管理，按照中國銀聯(lián)制定的銀聯(lián)卡業(yè)務(wù)規(guī)則和技術(shù)標準發(fā)行，卡面帶有“銀聯(lián)”標識的銀行卡。目前中國銀聯(lián)各成員機構(gòu)發(fā)行的主要是“62”卡號開頭的銀聯(lián)卡。通常，銀行卡卡號的前六位是用來表示發(fā)卡銀行（機構(gòu)）的，稱為發(fā)卡行識別碼（Bank Identification Number ，縮寫為BIN）。目前全球通用銀行卡BIN號由ISO（國際標準化組織）負責(zé)分配。2002年10月以來，中國銀聯(lián)向ISO申請了一批6字頭BIN，并陸續(xù)分配給各家成員機構(gòu)（發(fā)卡銀行）使用。. PBOC標準銀行IC卡概述為了應(yīng)對EMV遷移，人民銀行早在2002年就開始對EMV遷移進行認真研究，并結(jié)合國內(nèi)外銀行IC卡現(xiàn)狀和國內(nèi)實際，制定了 “先標準、后試點，先收單、后發(fā)卡，先外卡、后內(nèi)卡”的發(fā)展策略。明確了在積極應(yīng)對EMV遷移的同時，更應(yīng)大力發(fā)展具有自主知識產(chǎn)權(quán)的銀行IC卡產(chǎn)品。根據(jù)上述情況，人民銀行抓緊制訂《中國金融集成電路(IC)卡規(guī)范》()并于2005年3月發(fā)布，之后相繼批準了寧波、北京等地開展銀聯(lián)標準IC卡應(yīng)用試點，希望以此推動國內(nèi)銀行IC卡的發(fā)展。216。 快捷性：采用非接觸式刷卡，支付快捷。216。 便利性：卡內(nèi)的電子錢包可以用于各類消費環(huán)境，真正做到“一卡在手，生活無憂”。216。 廣泛性：同時具備金融功能和市民卡功能，既可以用于公共交通、小額支付、消費購物，政府服務(wù)等領(lǐng)域，也可應(yīng)用在機關(guān)、企業(yè)單位內(nèi)部消費。216。 擴展性：可對其進行個性化處理，并可進行應(yīng)用下載。216。 標準統(tǒng)一：采用最新金融標準，同時兼容各行業(yè)應(yīng)用標準。216。 安全性：。. PBOC金融IC卡業(yè)務(wù)介紹. 借記/貸記 v 定位：實現(xiàn)銀行卡的借記/貸記功能，是一種全新的、高安全的支付手段，可以完全取代磁條卡。v 說明 ： 借貸記產(chǎn)品可以實現(xiàn)磁條卡的所有功能，盡管在滿足一定的條件下可以脫機授權(quán)，但國內(nèi)目前要求全部聯(lián)機； . 電子錢包v 定位：完成跨行、跨地區(qū)的脫機消費功能；是傳統(tǒng)磁條卡的補充，不能取代磁條卡。v 說明：由于采用了三級對稱密鑰體系，不僅在密鑰管理、更新上存在困難，還與借貸記密鑰體系不一致，因此，電子錢包僅是過渡性產(chǎn)品。 公交、社保都采用的類似體系。. 電子現(xiàn)金（基于借記/貸記應(yīng)用的小額支付）v 定位： 在借記/貸記應(yīng)用的基礎(chǔ)上具備脫機小額支付的功能。 利用借記/貸記應(yīng)用的計數(shù)器，構(gòu)造卡片中的“余額”概念，確保對脫機風(fēng)險的完全控制，防止從持卡人賬戶中透支余額； 卡片可以無透支風(fēng)險地脫機使用，直到劃入的金額用完或再充值。v 說明：其安全體系采用非對稱密碼算法，卡片和終端的認證采用公鑰認證體系，終端無需安裝PSAM卡，相對于對稱密碼算法具有以下特點： 、更新方便； ； 。. 非接觸式產(chǎn)品v 定位： 在上述各類產(chǎn)品的基礎(chǔ)上疊加非接觸式接口，形成非接觸式產(chǎn)品。非接產(chǎn)品對交易時間要求高，因此對借記/貸記交易提出新的要求：將多條借記/貸記命令壓縮成盡可能少的命令，盡量做到“原子化”操作允許部分操作在卡片離開讀卡感應(yīng)范圍后進行。v 分類： ；（MSD）；（qPBOC） v 說明 通過對交易指令的調(diào)整和交易流程的優(yōu)化，達到滿足非接觸式應(yīng)用的需求；在安全性并不降低的前提下非常適合在快速交易場合及特殊環(huán)境場合的支付；. 金融IC卡校園消費POS方案（電子現(xiàn)金方案）. 系統(tǒng)架構(gòu). 系統(tǒng)流程. 方案設(shè)計216。 學(xué)校商戶金融終端通過網(wǎng)絡(luò)直接鏈接銀聯(lián)平臺。216。 銀聯(lián)：要求銀聯(lián)必須具有金融IC卡清分清算平臺，具有電子現(xiàn)金消費功能。1. 發(fā)金融IC卡；2. 完成交易記錄驗證和對商戶的資金清算。216。 學(xué)校方：部署金融POS，提供交易服務(wù)；校園對賬系統(tǒng)（可選）：金額POS交易記錄抄送校園對賬系統(tǒng)，用于和金融IC平臺結(jié)算數(shù)據(jù)進行對賬。216。 用戶方：1. 向金融IC卡中電子現(xiàn)金充值，必須到銀行指定的充值點進行充值，如銀行柜臺、自助ATM機等；2. 在學(xué)校的金融POS上消費。216。 金融POS終端：1. 將交易記錄上傳至金融IC平臺，由金融IC平臺完成記錄驗證和資金清算。2. 開通時需要鏈接金融IC平臺下載密鑰，每日需要到金融IC平臺簽到和簽退。216。 密鑰：金融IC卡電子現(xiàn)金錢包密鑰采用銀聯(lián)卡標準密鑰。216。 系統(tǒng)對賬及商戶結(jié)算流程：1. 學(xué)校向銀聯(lián)發(fā)起對賬請求，銀聯(lián)根據(jù)學(xué)校POS機消費記錄形成對賬結(jié)果，返回校園對賬系統(tǒng)對賬清單。2. 銀聯(lián)根據(jù)清算結(jié)果向?qū)W校商戶直接結(jié)算資金。. 方案特點l 特點:216。 電子現(xiàn)金互聯(lián)互通，所有金融POS都可以使用，允許脫機消費216。 學(xué)校不需要管理商戶、終端，由銀行統(tǒng)一管理216。 金融POS不需要PSAM卡，密鑰由銀行網(wǎng)絡(luò)下發(fā)216。 銀聯(lián)對校園商戶完成清分清算216。 所有POS必須完全符合銀聯(lián)規(guī)范，滿足金融行業(yè)應(yīng)用。216。 身份識別應(yīng)用只支持卡唯一號方式，不能讀出用戶名、密碼等信息。l 缺點：216。 只支持簡單消費業(yè)務(wù)，不支持各種校園個性應(yīng)用和業(yè)務(wù)，無法完成校園一卡通功能。216。 學(xué)校不管理任何賬務(wù)，只能被動接受銀行方結(jié)算數(shù)據(jù)216。 金融終端必須直接鏈接銀聯(lián)平臺。