【文章內(nèi)容簡介】 的基礎(chǔ)軟件與應(yīng)用支撐平臺，提供豐富的基礎(chǔ)軟件服務(wù)和統(tǒng)一的上層應(yīng)用支撐服務(wù)，為建設(shè)業(yè)務(wù)應(yīng)用、資源共享、互聯(lián)互通、持續(xù)發(fā)展奠定基礎(chǔ)。兩個門戶體系對外門戶網(wǎng)站體系和對內(nèi)辦公門戶體系分別部署在網(wǎng)絡(luò)環(huán)境的不同安全域中，分別服務(wù)于不同的用戶群體。（1）統(tǒng)一的對外門戶網(wǎng)站體系：對外門戶網(wǎng)站體系由多個門戶網(wǎng)站共同組成，并將與現(xiàn)有的“教育在線”網(wǎng)站整合，為學(xué)校教師、學(xué)生、家長以及社區(qū)人員提供一個統(tǒng)一的“入口點”，可以由此訪問使用構(gòu)建于“天津東麗教委綜合資源服務(wù)平臺”上的 “教育電子政務(wù)”、“虛擬數(shù)字校園”和“網(wǎng)絡(luò)社區(qū)教育”體系，獲得“一站式”的教育信息化公共服務(wù)。（2）統(tǒng)一的對內(nèi)辦公門戶體系：對內(nèi)辦公門戶由多個子門戶共同組成，為教育局領(lǐng)導(dǎo)和工作人員提供“一站式”的日常辦公平臺。對內(nèi)辦公門戶與各種業(yè)務(wù)應(yīng)用系統(tǒng)無縫整合，將成為未來教育局內(nèi)部辦公和管理系統(tǒng)的統(tǒng)一入口點。三個應(yīng)用體系“天津東麗教委綜合資源服務(wù)平臺”將開發(fā)建設(shè)多個應(yīng)用系統(tǒng)，提供豐富的應(yīng)用功能。應(yīng)用系統(tǒng)的功能決定了“天津東麗教委綜合資源服務(wù)平臺”的總體能力。在完成“天津東麗教委綜合資源服務(wù)平臺”基礎(chǔ)平臺建設(shè)之后，逐步開發(fā)建設(shè)各種應(yīng)用系統(tǒng)將成為區(qū)教育信息化的發(fā)展重點。根據(jù)“天津東麗教委綜合資源服務(wù)平臺”的建設(shè)定位，我們規(guī)劃了三個應(yīng)用體系，分別是：（1）教育局電子政務(wù)體系：建設(shè)面向內(nèi)部工作人員（G2E）、其他政府部門（G2G）、各類學(xué)校（G2S）、社會公眾（G2C）的一系列業(yè)務(wù)辦公、應(yīng)用服務(wù)及管理信息系統(tǒng)。整合區(qū)現(xiàn)有“協(xié)同辦公系統(tǒng)”，進一步提升區(qū)教育局的電子政務(wù)能力，提高教育管理及服務(wù)的效率。（2）“虛擬數(shù)字校園”體系：建設(shè)面向各類學(xué)校提供教學(xué)、管理和服務(wù)的“虛擬數(shù)字校園”系統(tǒng)，推廣區(qū)三所“數(shù)字校園”試點產(chǎn)生的一系列優(yōu)秀應(yīng)用，擴大成功經(jīng)驗的輻射范圍，推動教育信息化均衡發(fā)展的進程。（3）網(wǎng)絡(luò)社區(qū)教育體系：建設(shè)面向公眾服務(wù)的網(wǎng)上學(xué)習(xí)等系統(tǒng)。整合區(qū)現(xiàn)有的教育資源中心和教育科研培訓(xùn)信息網(wǎng)，建立一個統(tǒng)一的教育資源信息庫，建成網(wǎng)絡(luò)遠程教育平臺，為各類學(xué)校、社區(qū)、教育工作者和終身學(xué)習(xí)者，提供豐富的教育資源，以及遠程教學(xué)、在線輔導(dǎo)等遠程教學(xué)服務(wù)，構(gòu)建一個涵蓋終身教育各個階段的社會教育體系。四個保障機制（1）運行支撐體系：包括一套用于保障“天津東麗教委綜合資源服務(wù)平臺”穩(wěn)定運行的監(jiān)控、保健、報警和修復(fù)系統(tǒng)。（2）安全管理體系：以區(qū)教育城域網(wǎng)絡(luò)與資源中心（教育IDC）的安全保障系統(tǒng)規(guī)范為依據(jù)，建設(shè)“天津東麗教委綜合資源服務(wù)平臺”的信息安全保障體系。（3）標準規(guī)范體系：建設(shè)一套“天津東麗教委綜合資源服務(wù)平臺”的系統(tǒng)開發(fā)建設(shè)規(guī)范，編程接口規(guī)范，數(shù)據(jù)規(guī)范和安全管理、運行維護的操作規(guī)范。（4）運維技術(shù)隊伍：通過擴大編制，服務(wù)外包等途徑，建立一支高素質(zhì)，高水平的“天津東麗教委綜合資源服務(wù)平臺”IT專業(yè)人員隊伍?；A(chǔ)軟件服務(wù)與應(yīng)用支撐是大平臺體系架構(gòu)的基礎(chǔ)設(shè)施，為體系中所有應(yīng)用系統(tǒng)的運行提供各種共享的系統(tǒng)資源和基礎(chǔ)的支撐服務(wù)。圖22基礎(chǔ)軟件服務(wù)與應(yīng)用支撐平臺的組成基礎(chǔ)軟件服務(wù)與應(yīng)用支撐平臺由4個子平臺構(gòu)成，分別是：l 身份認證與授權(quán)平臺：提供統(tǒng)一的用戶身份認證與授權(quán)管理服務(wù)l 數(shù)據(jù)交換平臺：提供數(shù)據(jù)交換、跨系統(tǒng)工作流的支撐l 消息協(xié)作平臺：提供各種通訊、郵件、視頻會議、即時交流的服務(wù)l 數(shù)據(jù)服務(wù)平臺：提供各種形式的數(shù)據(jù)及信息的存儲與管理服務(wù)基礎(chǔ)軟件服務(wù)與應(yīng)用支撐平臺是大平臺體系架構(gòu)中最基礎(chǔ)、最穩(wěn)定的部分。大平臺體系中所有其他部分均依賴于該部分提供的服務(wù)，因此需要首先建設(shè)?；A(chǔ)軟件服務(wù)與應(yīng)用支撐平臺的建設(shè)具有下列特點：l 建設(shè)基礎(chǔ)軟件服務(wù)與應(yīng)用支撐平臺所涉及到的技術(shù)已經(jīng)相當成熟，通常以“中間件”軟件產(chǎn)品形式出現(xiàn)，4個子平臺在市場上均有對應(yīng)的成熟軟件產(chǎn)品；l 基礎(chǔ)軟件服務(wù)與應(yīng)用支撐平臺的建設(shè)工作大部分以產(chǎn)品部署為主，很少需要開發(fā)。綜合資源服務(wù)平臺的核心應(yīng)用價值通過三大應(yīng)用體系（教育電子政務(wù)體系，虛擬數(shù)字校園體系和網(wǎng)絡(luò)社區(qū)教育服務(wù)體系）來體現(xiàn)，這三大應(yīng)用體系將由許多應(yīng)用系統(tǒng)、子系統(tǒng)和模塊共同組成?？梢园褢?yīng)用體系中包含的系統(tǒng)分為下列幾類：l 公共應(yīng)用：服務(wù)大多數(shù)用戶的應(yīng)用，如各種對內(nèi)、對外門戶系統(tǒng)；l 核心應(yīng)用：解決當前最迫切問題，最能體現(xiàn)應(yīng)用價值的應(yīng)用，例如“虛擬數(shù)字校園”應(yīng)用；l 已有的應(yīng)用：教育局已有的業(yè)務(wù)應(yīng)用系統(tǒng)，以及教育IDC 的現(xiàn)有系統(tǒng)；l 需要新建的應(yīng)用；l 外部數(shù)據(jù)交換應(yīng)用。應(yīng)用體系建設(shè)過程中需要關(guān)注下列問題。 首先，應(yīng)用系統(tǒng)與業(yè)務(wù)功能密切相關(guān)，往往會隨著業(yè)務(wù)的變化而經(jīng)常變化，是大平臺體系中多變的部分。 其次，應(yīng)用系統(tǒng)一般需要定制開發(fā)，復(fù)雜度和難度較高，開發(fā)建設(shè)所需要的時間也比較長。 另外，應(yīng)用系統(tǒng)的數(shù)量多，一般不可能在短期內(nèi)一次完成開發(fā)建設(shè)，必須采取分期分批的建設(shè)方式逐步推進。經(jīng)過多年的教育信息化建設(shè)，東麗區(qū)已經(jīng)建成一批應(yīng)用系統(tǒng)。在綜合資源服務(wù)平臺整體架構(gòu)中，需要把這些已有的系統(tǒng)整合進來，保護原有投資，并充分發(fā)揮這些已有應(yīng)用系統(tǒng)的效益。綜合資源服務(wù)平臺應(yīng)具備開放的體系架構(gòu)，充分考慮新建系統(tǒng)和已有系統(tǒng)的整合。整合將通過兩種方式實現(xiàn)：（1）已有應(yīng)用系統(tǒng)與對內(nèi)、對外門戶的整合，實現(xiàn)“一站式”的統(tǒng)一用戶體驗；（2）根據(jù)需要建設(shè)應(yīng)用系統(tǒng)信息層面的數(shù)據(jù)交換以及跨系統(tǒng)的互操作。綜合資源服務(wù)平臺不僅要滿足東麗區(qū)教育信息化的業(yè)務(wù)需求，還需要提供與外部系統(tǒng)的數(shù)據(jù)交換、協(xié)同工作的能力。在大平臺體系邏輯架構(gòu)中，提供了外部信息交換流程管理和外部信息交換接口子系統(tǒng)，專門用來滿足與外部系統(tǒng)的數(shù)據(jù)交換、信息交換、協(xié)同工作等需求。運行支撐體系與安全管理體系是大平臺長期穩(wěn)定運行、正常發(fā)揮效應(yīng)的保障。運行支撐體系與安全管理體系由4個中心組成，分別是：網(wǎng)管中心，監(jiān)控中心，信息安全中心和系統(tǒng)管理中心。每一個中心都是由多種技術(shù)和產(chǎn)品構(gòu)成的具有一定規(guī)模的系統(tǒng)。這些中心的用戶通常是專業(yè) IT 管理人員，或者是承包IT 外包業(yè)務(wù)的專業(yè)人員。天津市東麗區(qū)教育資源服務(wù)平臺的招標項目不是一個簡單的設(shè)備采購項目，而是一個資源服務(wù)平臺系統(tǒng)、局域網(wǎng)系統(tǒng)、服務(wù)器系統(tǒng)、存儲系統(tǒng)、業(yè)務(wù)應(yīng)用支撐平臺和業(yè)務(wù)系統(tǒng)有效結(jié)合的大型集成項目。因此需要以發(fā)展的眼光為當前的應(yīng)用需求構(gòu)筑運行平臺，并為未來的業(yè)務(wù)增加與變化奠定擴展性基礎(chǔ)。因而其中有許多復(fù)雜而具體的技術(shù)工作需要實施，包括各個層次支撐服務(wù)器的部署與實施、高可用性系統(tǒng)的實施策略、關(guān)鍵數(shù)據(jù)的分類與承載、現(xiàn)有數(shù)據(jù)業(yè)務(wù)的遷移和數(shù)據(jù)實時同步、門戶網(wǎng)站的開發(fā)與建設(shè)，以及整個性能的調(diào)優(yōu)。所以從嚴格意義上講，該項目是一個純粹的系統(tǒng)集成項目，應(yīng)該在系統(tǒng)的規(guī)劃與設(shè)計中遵循系統(tǒng)集成的設(shè)計原則，并在實施環(huán)節(jié)嚴格進行實施過程的質(zhì)量控制，這樣才可以確保項目的建設(shè)成功。 總體設(shè)計原則對于大型項目的設(shè)計，首先要從方法論上遵循一定的原則、工作流程與工作方式，才能保證項目的設(shè)計方向不發(fā)生重大偏離；才能保證設(shè)計的過程及結(jié)果與項目目標深度吻合。先宏觀后微觀，先整體后部分，先基礎(chǔ)后應(yīng)用的原則大型的項目，不管是IT項目還是非IT項目，都會涉及很多的子系統(tǒng)和環(huán)節(jié)、往往每一個環(huán)節(jié)都有其固有的特性、技術(shù)細節(jié)、技術(shù)難點等。因此對大型項目的處理需要有整體觀念，先從宏觀入手，解決影響項目總體目標的關(guān)鍵問題，從基礎(chǔ)入手，保證平臺的穩(wěn)健性，再將系統(tǒng)進行合理的拆分，明確每一部分的職責和職能；明確子系統(tǒng)之間的邊界；明確子系統(tǒng)之間的邏輯關(guān)系、物理關(guān)系和業(yè)務(wù)聯(lián)系。只有這種工作方法才能避免工作人員的精力陷在技術(shù)細節(jié)中，導(dǎo)致以偏概全的現(xiàn)象發(fā)生。在整體宏觀環(huán)節(jié)處理完成后，我們再進行微觀環(huán)節(jié)的各子系統(tǒng)的設(shè)計，比較技術(shù)特點、選用技術(shù)路線、設(shè)計技術(shù)方案、考察子系統(tǒng)目標、職責與設(shè)計結(jié)果的關(guān)系，反過來再回歸到整體分析模式來調(diào)整和驗證，這樣反復(fù)多次才能將大型項目的設(shè)計做的科學(xué)、準確與合理。層次化分析處理原則任何IT系統(tǒng)的設(shè)計與建設(shè)都是服務(wù)于業(yè)務(wù)系統(tǒng)應(yīng)用的，是業(yè)務(wù)實現(xiàn)的基礎(chǔ)支撐架構(gòu)。從這個方面考慮，進行IT系統(tǒng)設(shè)計前一定要先進行業(yè)務(wù)系統(tǒng)設(shè)計，明確業(yè)務(wù)系統(tǒng)的目標、業(yè)務(wù)系統(tǒng)的處理流程，然后進行業(yè)務(wù)系統(tǒng)應(yīng)用的層次化劃分，從而得到各個層次業(yè)務(wù)需求。針對于每一個層次的業(yè)務(wù)需求，分析業(yè)務(wù)處理的邏輯過程、所需要的系統(tǒng)資源，然后分析各層次業(yè)務(wù)應(yīng)用的聯(lián)系，從而明確層次間的邏輯接駁模式。這個層次化分析處理過程有利于IT架構(gòu)設(shè)計與業(yè)務(wù)需求目標的極度彌和，有利于明確核心處理層次的業(yè)務(wù)壓力，從而設(shè)計出健壯的核心處理架構(gòu)。系統(tǒng)統(tǒng)一原則對于大型IT系統(tǒng)來講，系統(tǒng)的相對統(tǒng)一性非常重要。雖然目前主流的系統(tǒng)都具備很好的兼容性，支持異構(gòu)平臺的物理接駁與業(yè)務(wù)交易。但是除非必須使用異構(gòu)系統(tǒng)來達到性能與功能的最佳配合以外，不建議在系統(tǒng)設(shè)計階段就將項目架構(gòu)定位于異構(gòu)系統(tǒng)。因為對于異構(gòu)系統(tǒng)來講，其開發(fā)成本、運營維護成本都會顯著的增加，同時還會存在潛在的兼容性風險、廠商支持風險等?；谌缟峡紤]，在大型IT系統(tǒng)的設(shè)計搭建過程中，盡可能采用統(tǒng)一的產(chǎn)品，統(tǒng)一的技術(shù)手段。成熟技術(shù)與新興技術(shù)并重（權(quán)衡）原則對于IT系統(tǒng)的設(shè)計技術(shù)方向來講，需要盡量采用成熟的技術(shù)，IT技術(shù)是在不斷發(fā)展的，任何一項技術(shù)的出現(xiàn)都會提供很好的理念、優(yōu)秀的處理方式、提升的性能與誘人的功能。但是任何新興技術(shù)都需要一個階段和周期才能進入成熟期，需要經(jīng)過應(yīng)用的檢驗，不斷的修正與調(diào)整。所以IT系統(tǒng)決策者在構(gòu)建IT系統(tǒng)時要做清晰的取舍，不要完全沉浸在新興技術(shù)的技術(shù)特點描述與技術(shù)遠景藍圖上，需要立足實際業(yè)務(wù)需要，參考境內(nèi)外同類系統(tǒng)的建設(shè)模式，從技術(shù)處理模式和性能提升角度可以采用一部分新產(chǎn)品，但是必須是經(jīng)過檢驗可以成功應(yīng)用的技術(shù)，在項目中的大多數(shù)架構(gòu)都要采用成熟的技術(shù)和產(chǎn)品，以保證項目建設(shè)的全面成功。 關(guān)鍵能力設(shè)計原則綜合資源服務(wù)平臺是一個集中式信息系統(tǒng)，最高需要支撐百萬級用戶的訪問和使用，對并發(fā)響應(yīng)能力、可用性，安全性，可管理性，網(wǎng)絡(luò)帶寬等均有較高要求。在設(shè)計階段，首要任務(wù)是，保證大平臺具備優(yōu)良技術(shù)能力。因此，需要明確指出相關(guān)技術(shù)指標的要求和系統(tǒng)設(shè)計的關(guān)鍵考慮因素。下面針對大平臺關(guān)鍵技術(shù)能力要求，提出相關(guān)設(shè)計原則。 并發(fā)響應(yīng)能力綜合資源服務(wù)平臺需要支撐百萬級用戶量的訪問和使用，并保證有良好的并發(fā)響應(yīng)能力。根據(jù)大平臺的整體邏輯架構(gòu)（圖22），大平臺的并發(fā)響應(yīng)能力對于體系中一些子系統(tǒng)的性能有較大的依賴性。這些子系統(tǒng)包括：門戶網(wǎng)站、身份認證與授權(quán)平臺和基礎(chǔ)數(shù)據(jù)服務(wù)平臺。在大平臺的建設(shè)中，需要合理定義這些子系統(tǒng)的響應(yīng)指標，以保證大平臺的并發(fā)響應(yīng)能力。在確定大平臺的并發(fā)響應(yīng)能力指標時，應(yīng)當參考同類型大型系統(tǒng)建設(shè)經(jīng)驗（如人事部網(wǎng)上招考系統(tǒng)），以及東麗區(qū)數(shù)字校園的事實經(jīng)驗，合理制定可行的技術(shù)指標。 可用性綜合資源服務(wù)平臺需要為全區(qū)學(xué)校提供教育信息化服務(wù)，必須具備高可用性。在大平臺的整體邏輯架構(gòu)中，影響整體可用性的關(guān)鍵子系統(tǒng)包括：門戶網(wǎng)站以及構(gòu)成基礎(chǔ)軟件服務(wù)與應(yīng)用支撐平臺的4個子平臺。這些子系統(tǒng)和平臺應(yīng)當采用高可用性的群集技術(shù)和部署方案，以保證整個綜合資源服務(wù)平臺的高可用性。另外，還應(yīng)當考慮建設(shè)數(shù)據(jù)備份的能力，防止出現(xiàn)數(shù)據(jù)丟失和損毀導(dǎo)致的系統(tǒng)不可用。 可擴展性在大平臺的建設(shè)進程中，用戶群體會逐步增加，系統(tǒng)必須能夠根據(jù)用戶數(shù)量靈活地進行擴容。大平臺應(yīng)采用分層架構(gòu)設(shè)計，有利于在各層中獨立進行擴容操作。應(yīng)用系統(tǒng)的設(shè)計也必須按照靈活擴展容量的要求進行設(shè)計開發(fā)，同時要保證系統(tǒng)擴展操作簡便易行。 安全性綜合資源服務(wù)平臺的安全性涉及到信息的安全傳輸、安全存儲以及安全使用。考慮到系統(tǒng)的規(guī)模、應(yīng)用的復(fù)雜程度、現(xiàn)有的網(wǎng)絡(luò)環(huán)境、以及用戶群體的構(gòu)成，保證大平臺的安全性將是一個具有挑戰(zhàn)性的任務(wù)。東麗區(qū)在信息安全方面已經(jīng)具備相當好的基礎(chǔ)，大平臺的安全性應(yīng)當納入到東麗區(qū)教育信息化整體安全體系的背景中考慮，以東麗區(qū)信息安全規(guī)范為指南，進行系統(tǒng)的安全性設(shè)計。 網(wǎng)絡(luò)帶寬綜合資源服務(wù)平臺對網(wǎng)絡(luò)帶寬有較高的要求，尤其是“虛擬數(shù)字校園”應(yīng)用，需要較多的網(wǎng)絡(luò)帶寬資源。由于東麗區(qū)教育網(wǎng)絡(luò)一些局部仍然存在“最后一公里”的瓶頸，在這些地方大平臺的響應(yīng)性能有可能受到網(wǎng)絡(luò)帶寬的影響。預(yù)計在不遠的未來，東麗區(qū)教育網(wǎng)絡(luò)的“最后一公里”瓶頸能夠得到解決，網(wǎng)絡(luò)帶寬將不再是系統(tǒng)設(shè)計的考慮因素。 可管理性綜合資源服務(wù)平臺的安全、穩(wěn)定、可靠運行直接影響系統(tǒng)的可用性和安全性，是一個非常重要的環(huán)節(jié)。系統(tǒng)的可管理性為大平臺的安全、穩(wěn)定、可靠運行提供基本保證。實現(xiàn)大平臺的可管理性首先需要從設(shè)計入手。目前，信息技術(shù)的發(fā)展和成熟已經(jīng)能夠做到對于大型信息系統(tǒng)進行自動監(jiān)控、自動補丁管理、實現(xiàn)完整的日志管理。在大平臺的設(shè)計中，應(yīng)當采用先進成熟的多種技術(shù)手段，做到對網(wǎng)絡(luò)和所有服務(wù)器的自動監(jiān)控、自動補丁管理、以及完整的日志記錄和管理。此外，還需要逐步建立大平臺完整的系統(tǒng)管理規(guī)范、流程和監(jiān)督機制，實現(xiàn)系統(tǒng)的全面可管理性。 方針策略IT系統(tǒng)是為業(yè)務(wù)系統(tǒng)服務(wù)的，支撐業(yè)務(wù)系統(tǒng)的運行。因此對IT系統(tǒng)的設(shè)計要以滿足業(yè)務(wù)系統(tǒng)應(yīng)用為方針策略。所以在進行“天津市東麗區(qū)教育資源服務(wù)平臺”項目的總體設(shè)計中除要堅持上述總體原則，還遵循一定的方針策略，使得系統(tǒng)架構(gòu)和業(yè)務(wù)流程具有結(jié)構(gòu)化特性，便于系統(tǒng)的實施與搭建。1．以需求為主線，綜合考慮業(yè)務(wù)功能的組合系統(tǒng)設(shè)計應(yīng)該站在天津市東麗區(qū)教育系統(tǒng)信息化發(fā)展的高度和保證系統(tǒng)安全性的高度，明確該項目實現(xiàn)對關(guān)鍵業(yè)務(wù)、關(guān)鍵數(shù)據(jù)的主要目標要求，確定應(yīng)用系統(tǒng)的高層次詳盡需求，系統(tǒng)配合需求以及業(yè)務(wù)流程需求。系統(tǒng)的建立要以天津市東麗區(qū)資源服務(wù)平臺教育信息系統(tǒng)的整體網(wǎng)絡(luò)平臺、支持平臺與應(yīng)用平臺的搭建、實現(xiàn)高可用性業(yè)務(wù)處理過程的準確性、數(shù)據(jù)備份恢復(fù)的流程優(yōu)化、數(shù)據(jù)的安全保管、共享為主要宗旨，充分發(fā)揮系統(tǒng)資源集中和信息資源集中為天津市東麗區(qū)教育信息化應(yīng)用系統(tǒng)所帶來的顯著優(yōu)勢。2．運用先進開放的技術(shù)確保實現(xiàn)實用功能項目的設(shè)計遵循信息技術(shù)的開放性、先進性、標準化的基本原則。采用成熟、先進、具有發(fā)展前景的技術(shù)和產(chǎn)品，使新建系統(tǒng)既能滿足需求，又要先進實用。只有開發(fā)的系統(tǒng)才能為各類應(yīng)用提供兼容的業(yè)務(wù)交換途徑，要利用這些開發(fā)的處理方法實現(xiàn)天津市東麗區(qū)教育信息化的實用功能。3．具有安全、可靠及穩(wěn)定