【文章內容簡介】 服務器、網絡設備、存儲設備、KVM等都采用標準的機架式設計，可以整齊的安置在機柜內，保持良好的散熱環(huán)境和整齊的走線。 UPS電源主要是為了確保在突然斷電情況下，機房的主要設備有充足的時間進行數據的存儲以及備用電源的切換，UPS的功率配置主要參考一卡通數據中心所有用電設備的總功率，延時時長依據客戶的需求。 因一卡通系統終端大多具備后備電源和完善的脫機工作機制，如需節(jié)約成本，UPS延時時長只要保證數據庫服務器在斷電后可以安全操作關閉計算機即可。其它諸如機房裝修、精密空調安裝等，我方均有豐富的施工經驗和專業(yè)的合作設備服務廠商提供優(yōu)質的建設服務。一卡通系統存儲量估算一卡通系統的數據是學校的一個重要數據來源，通過持卡人的記錄為領導決策分析提供數據支撐，因此要做好數據存儲空間的規(guī)劃。以一萬人數據保留10年為例，（含個人信息、錢包信息、照片、指紋等，估算已經留有足夠冗余空間），一卡通系統的基礎數據大約2000MB(2GB)，以每年新增2000人計算，每年增加400MB()，10年一卡通系統的基礎信息在2GB+*10年=4GB。按照每位持卡人每天使用10次消費和10次身份識別（每個數據包約100字節(jié)），每年使用260天計算， **20次*260天*10000人=5200MB（）， 考慮上未來每年增加的用戶總數，一卡通系統每年最高產生不超過10GB數據量，10年的數據總量不超過10GB*10年+4GB=104GB。以上估算已經考慮未來系統功能增加所含數據量。目前TB級別的存儲已經成為主流，因此一卡通系統對存儲的要求不是很大，但是數據安全性顯得十分重要。針對一卡通數據安全，除了服務器上配置冗余磁盤陣列，還需要有完善的備份機制，一卡通系統數據庫備份主要有定時備份、實時備份、異地備份等解決方案，完全滿足客戶對數據安全的需求。四、 網絡規(guī)劃1. 系統拓撲圖2. 一卡通專網設計一卡通專網通?；谛@網進行建設，采用在原有校園網絡基礎上劃分虛擬網（VLAN）供一卡通系統專用。一卡通系統相關的服務器和終端設備都接入一卡通專用虛擬網，虛擬網與校園網隔離，除了能夠有效保護一卡通專網安全以外，還可以提高網絡的利用效率。校園網采用星型拓撲結構，模塊化設計，網絡鏈路主要分為核心層、匯聚層和接入層。 核心層采用萬兆核心交換機，具備強大的數據吞吐能力和交換能力；中心機房到各教學樓、行政樓、綜合樓、公寓樓等匯聚區(qū)層采用光纖連接，設備采用萬兆光纖接入的匯聚交換機，核心層到匯聚層設備之間均可實現萬兆互聯。接入層交換機采用全千兆口交換機，保證局域網的數據交互能力?？傮w設計既考慮到目前的應用帶寬需求，還要為將來的擴展留有一定冗余空間。五、 校園卡服務中心規(guī)劃1. 設備配置校園卡服務中心設備主要由卡務管理工作站、數碼相機、證卡打印機、讀卡器、激光打印機等組成，向持卡用戶提供卡片的充值、掛失、解掛等服務。設備名稱數量單位工作電腦1臺數碼相機1臺證卡打印機2臺讀寫器2臺驗鈔機2臺激光打印機1臺2. 人員配置校園卡服務中心主要由卡務管理人員、設備維護人員、系統管理人員與財務結算人員組成。人員角色人員職責建議配置人數卡務管理人員辦理各種卡業(yè)務，接受持卡用戶的咨詢2軟硬件維護人員配合系統管理員，對系統的軟硬件進行維護，硬件指POS類機具，不參與一卡通系統現金相關的業(yè)務1系統管理人員定期對系統進行檢查，監(jiān)控系統的安全狀況1財務結算人員完成一卡通系統的收支結算，監(jiān)控系統的賬務情況1六、 平臺設計一卡通系統基于數字化校園整體規(guī)劃進行建設，是數字化校園的有機組成部分，可以被看作是同OA辦公系統、學工管理系統一樣的數字化校園組成部分,通過第三方接口，實現與圖書館、財務、教務等系統之間的數據同步和交換。一卡通系統是信息化校園的標志性工程和前導性工程，可以為新建的和原有的各種信息化應用系統綜合提供統一的身份識別與統一的電子支付服務，凡是需要確認身份及付費的各種應用都可以用一卡通來實現。對學工系統、圖書管理系統等有交易信息產生的接入系統，校園一卡通中產生的用戶交易信息通過共享數據集成的方式，融合到對應的接入系統中，一卡通將卡信息同步到對接系統，對接系統通過卡片完成身份認證，完成交易后將交易信息數據同步到校園一卡通系統中完成入賬和結算。1. 一卡通系統架構一卡通系統是架構在學校的基礎設備上，使用校園網、專網或者云部署基礎上，介質借助于卡片載體，利用終端、計算機、網絡設備，實現的智慧的校園一卡通系統。系統采用三級平臺結構： 一級平臺：一卡通支撐平臺的電子支付平臺、身份識別平臺、運維管理平臺、門戶平臺、安全保障平臺、存儲一卡通系統的基本數據，為一卡通系統的基礎平臺。二級平臺：各類應用子系統和與校園一卡通相關聯的其它應用子系統（如：消費、考勤、門禁）等，主要實現校園卡在學校內的各種業(yè)務。三級平臺：通過電信線路、校園專網的連接一卡通專用設備，完成用戶的實時圈存、終端消費、考勤門禁。新開普一卡通系統按照數字化校園統一規(guī)劃進行建設，它應主要具有綜合消費類、身份識別類、金融服務類、公共信息服務類等功能。整個系統應與銀行系統、學校原有的系統和學校管理信息系統有良好的銜接，并為學校潛在管理信息系統預留合適的接口，在項目完成后隨時為學校增加其它管理系統接口提供必要的協助。隨著校園的數字化、信息化建設的逐步深入，校園內的各種信息資源整合已經進入全面規(guī)劃和實施階段，校園一卡通以結合學校正在進行的統一身份認證、人事、學工等MIS和應用系統等建設。校園一卡通為數字化校園提供重要數據決策信息，通過共同的身份認證機制，實現數據管理的集成與共享，使校園一卡通系統成為校園信息化數字校園建設的核心組成部分。通過這樣的有機結合，可以避免重復投入，提高建設進度，為系統間的資源共享、各子系統數據互聯互通打下基礎。系統建立一個數據中心，所有交易統一入到一個數據中心，再由數據交換中心分發(fā)和外部系統進行交互，系統同時充分考慮了系統增容的可擴充性，在學校建成一個統一管理的校園基礎數據總平臺。校園卡應用的商務管理、銀行轉賬、身份識別管理等各種應用子系統的建立都以該平臺為基礎，將來大學規(guī)模的擴大和卡片應用功能的增加只需增加相應子系統，不需再對平臺進行擴充。一卡通系統支撐平臺，它包含對一卡通系統的管理和維護，數據交換、交易及同步，用戶及設備的管理、系統參數的設置和環(huán)境的設定，系統各模塊的工作狀態(tài)監(jiān)控和工作模式的設定，密鑰管理等功能。基于一卡通系統支撐平臺，建立消費支付服務、商務管理、銀行轉賬、身份識別管理、學生業(yè)務等各系統以及各第三方系統接入；根據統一的接口標準和接入規(guī)范，隨學校規(guī)模的擴大、卡片功能的增加可隨時增加子系統，為學校以后的發(fā)展提供良好的數據接口，便于以后校園卡的功能擴展。一卡通系統作為學校學生及教職工身份、消費等信息集中地，匯集了大量的日常行為數據，可以根據這些數據進行多方面的統計，從各個側面了解整個學校的動態(tài)運行情況，因此學校有需要對這些數據進行匯總統計分析，為領導層管理決策提供參考信息。2. 一卡通系統平臺架構設計一卡通平臺特點:（1）維護和升級方式簡單。一卡通平臺部署方便，軟件只需要管理服務器就行了，所有的客戶端只是瀏覽器，不需要做任何的維護。無論用戶的規(guī)模有多大都不會增加任何維護升級的工作量，所有的操作只需要針對服務器進行，如果是異地，只需要把服務器連接專網即可，實現遠程維護、升級和共享。（2）跨平臺，選擇更多。平臺采用B/S架構，實現了一卡通平臺與操作系統的無關性，支持使用各種瀏覽器訪問一卡通平臺。（3）一卡通系統支撐平臺服務層，采用SOA/SCA架構模式，實現服務組件的靈活裝配和快速實現多種協議模式的服務發(fā)布，快速滿足不同應用系統的調用需求。SOA（ServiceOriented Architecture）是一種面向服務架構模型，它可以根據需求通過網絡對松散耦合的粗粒度應用組件進行分布式部署、組合和使用。服務層是SOA的基礎，可以直接被應用調用，從而有效控制系統中與軟件代理交互的人為依賴性。SCA（Service Component Architecture）是一種組件化的面向服務架構模型,是SOA的進一步延伸，SCA組件與傳統業(yè)務組件最大區(qū)別在于SCA實現了“組件和傳輸協議的分離”，“接口和實現語言的分離”，并提供更完善的組件裝配模型和裝配策略。并且使用Web Services、XML技術、緩存管理等技術進行建設，面向系統整體需求，分析系統內部的各要素如用戶、數據、表現、權限等，針對各要素開發(fā)可自我管理、自我擴展的管理構件平臺，并最終形成可集成、可搭建、可維護、可擴展、高安全、高性能、高質量的信息化系統。3. 金融IC卡擴展應用銀聯卡，就是發(fā)卡行識別碼（BIN）經中國銀聯分配和管理，按照中國銀聯制定的銀聯卡業(yè)務規(guī)則和技術標準發(fā)行，卡面帶有“銀聯”標識的銀行卡。目前中國銀聯各成員機構發(fā)行的主要是“62”卡號開頭的銀聯卡。通常，銀行卡卡號的前六位是用來表示發(fā)卡銀行（機構）的，稱為發(fā)卡行識別碼（Bank Identification Number ，縮寫為BIN）。目前全球通用銀行卡BIN號由ISO（國際標準化組織）負責分配。2002年10月以來，中國銀聯向ISO申請了一批6字頭BIN，并陸續(xù)分配給各家成員機構（發(fā)卡銀行）使用。. PBOC標準銀行IC卡概述為了應對EMV遷移，人民銀行早在2002年就開始對EMV遷移進行認真研究，并結合國內外銀行IC卡現狀和國內實際，制定了 “先標準、后試點，先收單、后發(fā)卡，先外卡、后內卡”的發(fā)展策略。明確了在積極應對EMV遷移的同時，更應大力發(fā)展具有自主知識產權的銀行IC卡產品。根據上述情況，人民銀行抓緊制訂《中國金融集成電路(IC)卡規(guī)范》()并于2005年3月發(fā)布，之后相繼批準了寧波、北京等地開展銀聯標準IC卡應用試點，希望以此推動國內銀行IC卡的發(fā)展。216。 快捷性：采用非接觸式刷卡，支付快捷。216。 便利性：卡內的電子錢包可以用于各類消費環(huán)境，真正做到“一卡在手，生活無憂”。216。 廣泛性：同時具備金融功能和市民卡功能，既可以用于公共交通、小額支付、消費購物，政府服務等領域，也可應用在機關、企業(yè)單位內部消費。216。 擴展性：可對其進行個性化處理，并可進行應用下載。216。 標準統一：采用最新金融標準，同時兼容各行業(yè)應用標準。216。 安全性：。. PBOC金融IC卡業(yè)務介紹. 借記/貸記 v 定位：實現銀行卡的借記/貸記功能，是一種全新的、高安全的支付手段，可以完全取代磁條卡。v 說明 ： 借貸記產品可以實現磁條卡的所有功能，盡管在滿足一定的條件下可以脫機授權，但國內目前要求全部聯機； . 電子錢包v 定位：完成跨行、跨地區(qū)的脫機消費功能；是傳統磁條卡的補充，不能取代磁條卡。v 說明：由于采用了三級對稱密鑰體系，不僅在密鑰管理、更新上存在困難，還與借貸記密鑰體系不一致，因此，電子錢包僅是過渡性產品。 公交、社保都采用的類似體系。. 電子現金（基于借記/貸記應用的小額支付）v 定位： 在借記/貸記應用的基礎上具備脫機小額支付的功能。 利用借記/貸記應用的計數器，構造卡片中的“余額”概念，確保對脫機風險的完全控制，防止從持卡人賬戶中透支余額； 卡片可以無透支風險地脫機使用，直到劃入的金額用完或再充值。v 說明：其安全體系采用非對稱密碼算法，卡片和終端的認證采用公鑰認證體系，終端無需安裝PSAM卡，相對于對稱密碼算法具有以下特點： 、更新方便； ； 。. 非接觸式產品v 定位： 在上述各類產品的基礎上疊加非接觸式接口，形成非接觸式產品。非接產品對交易時間要求高，因此對借記/貸記交易提出新的要求：將多條借記/貸記命令壓縮成盡可能少的命令，盡量做到“原子化”操作允許部分操作在卡片離開讀卡感應范圍后進行。v 分類： ；（MSD）；（qPBOC） v 說明 通過對交易指令的調整和交易流程的優(yōu)化，達到滿足非接觸式應用的需求；在安全性并不降低的前提下非常適合在快速交易場合及特殊環(huán)境場合的支付；. 金融IC卡校園消費POS方案（電子現金方案）. 系統架構. 系統流程. 方案設計216。 學校商戶金融終端通過網絡直接鏈接銀聯平臺。216。 銀聯：要求銀聯必須具有金融IC卡清分清算平臺，具有電子現金消費功能。1. 發(fā)金融IC卡；2. 完成交易記錄驗證和對商戶的資金清算。216。 學校方：部署金融POS，提供交易服務；校園對賬系統（可選）：金額POS交易記錄抄送校園對賬系統，用于和金融IC平臺結算數據進行對賬。216。 用戶方：1. 向金融IC卡中電子現金充值，必須到銀行指定的充值點進行充值，如銀行柜臺、自助ATM機等；2. 在學校的金融POS上消費。216。 金融POS終端：1. 將交易記錄上傳至金融IC平臺，由金融IC平臺完成記錄驗證和資金清算。2. 開通時需要鏈接金融IC平臺下載密鑰，每日需要到金融IC平臺簽到和簽退。216。 密鑰：金融IC卡電子現金錢包密鑰采用銀聯卡標準密鑰。216。 系統對賬及商戶結算流程：1. 學校向銀聯發(fā)起對賬請求，銀聯根據學校POS機消費記錄形成對賬結果，返回校園對賬系統對賬清單。2. 銀聯根據清算結果向學校商戶直接結算資金。. 方案特點l 特點:216。 電子現金互聯互通，所有金融POS都可以使用，允許脫機消費216。 學校不需要管理商戶、終端，由銀行統一管理216。 金融POS不需要PSAM卡，密鑰由銀行網絡下發(fā)216。 銀聯對校園商戶完成清分清算216。 所有POS必須完全符合銀聯規(guī)范，滿足金融行業(yè)應用。216。 身份識別應用只支持卡唯一號方式，不能讀出用戶名、密碼等信息。l 缺點：216。 只支持簡單消費業(yè)務，不支持各種校園個性應用和業(yè)務，無法完成校園一卡通功能。216。 學校不管理任何賬務，只能被動接受銀行方結算數據216。 金融終端必須直接鏈接銀聯平臺。