【文章內容簡介】 內私有服務，建設方為學校定制的管理信息系統(tǒng)，是一個校內私有服務的應用。在定制的過程中，因為基于校內私有云環(huán)境，信息辦提出明確需求，建設方利用高效的開發(fā)工具，并結合各類行業(yè)組件庫，完成定制部分的開發(fā)，并形成定制部分的快速迭代，產品化部分提升。這種應用開發(fā)的模式將規(guī)避掉傳統(tǒng)模式下，邊建項目，邊定制的風險。同時，現(xiàn)在的服務接入模式，不會再像傳統(tǒng)模式下那么困難。來自校外的各類服務，以標準化的方式輕松接入校園，在校方制定的規(guī)范內準入運行。 生態(tài)個體價值訴求 各級管理者作為學校的各級管理者，這么多年來一直是數(shù)字化校園建設的推動者和積極參與者，每一個信息系統(tǒng)的建設，都或多或少的關系到從各類管理人員。但長期以來封閉與獨立的信息化建設模式，雖然解決了學校各部門業(yè)務管理的部分需求，但從更深層次的管理需求來說，還存在著很多的問題。以往大多數(shù)業(yè)務系統(tǒng)都主要服務于與其對應的業(yè)務部門，往往只是現(xiàn)有管理模式的數(shù)字化。沒有打通跨業(yè)務部門協(xié)調、配合的問題?？绮块T的業(yè)務流程無法打通；各業(yè)務部門數(shù)據(jù)孤立，透明度差；業(yè)務數(shù)據(jù)積累但辦理過程數(shù)據(jù)無法積累，無法進行校級的流程優(yōu)化、管理改進，整體管理質量無法提升?，F(xiàn)在通過新模式下生態(tài)體系的構建，實現(xiàn)兩個重點：其一，新模式下的各級管理者可以通過生態(tài)體系中提供的應用管理平臺完成應用評價、用戶行為分析以及流程監(jiān)控。其二，新模式下，對各級各類分散的業(yè)務系統(tǒng)重新整合、梳理、定義、使用。最終目的是能夠為各級管理者提供優(yōu)質的、精準的有效數(shù)據(jù)進行決策分析。 學生/教職工價值訴求高校多年來的信息化，更多的是圍繞校內管理進行建設。大量的人力與物力的投入，只是為了滿足管理側的需要，造成了90%的業(yè)務系統(tǒng)只服務于10%的校內人員。廣大教職工和學生在教學、生活過程中的大量服務需要被忽視。學生可以借助信息化系統(tǒng)獲取更多的學習、生活、就業(yè)、創(chuàng)業(yè)服務；教師可以獲取更多的教學、科研、生活、產業(yè)化服務等等。 外部服務商價值訴求高校的信息化建設不是學校單方面的工作，其中會牽涉到大量的外部服務商，這其中包括技術服務提供商、互聯(lián)網增值服務提供商以及信息化建設項目承建商。由于各類供應商的技術體系相對封閉，造成校園信息壁壘高筑。各類供應商進入校園的成本居高不下，盈利不足，整體數(shù)字化校園共贏生態(tài)尚未建立，無法進行可持續(xù)發(fā)展。通過新模式下的生態(tài)體系構建，外部服務商可以在校方規(guī)定的規(guī)程內有序接入如學生管理應用、教師管理應用以及第三方服務應用等。 信息中心訴求信息中心在高校信息化建設的過程中，擔任著管理者、服務者與保障者的角色。但目前的信息中心更多的是對信息系統(tǒng)運行和客戶需求的被動接收狀態(tài)。沒有行之有效的管理手段與數(shù)據(jù)支持，無法對學校信息化情況進行實時的掌握和主動的管理。新模式下，信息中心能夠通過一個校內運營中心，覆蓋到學校所有的信息系統(tǒng)運行環(huán)境，涉及軟件、硬件、網絡、存儲、數(shù)據(jù)等內容。保持對信息系統(tǒng)運行環(huán)境的持續(xù)、實時的監(jiān)控。并能夠通過某種方式發(fā)揮主觀能動性，直接參與到學校的信息化進程中，尤其是后續(xù)信息系統(tǒng)個性化定制的部分，信息中心就可以獨立完成定制開發(fā)，而不僅僅是一個“協(xié)調者”。4 信息化生態(tài)體系建設內容 整體框架圖 1整體技術架構如上圖所述，我校如果需要建設一個完整的開放式的IT生態(tài)體系，實際上是包括了從開發(fā)生態(tài)、運行生態(tài)、應用服務生態(tài)到運營生態(tài)的全生命周期的建設過程，并最終以服務的方式向最終用戶進行業(yè)務展現(xiàn)。每個階段的建設思路和模式都對整體信息化建設起著至關重要的影響。開發(fā)生態(tài)：通過組件化開發(fā)平臺，形成應用和組件，應用和組件掛載到校園服務總線，可為校內應用服務池和業(yè)務應用管理服務平臺調用。并將其通過資源庫的方式積累為行業(yè)資源庫，為日后資源復用提供儲備。同時開發(fā)平臺能夠對外部的第三方應用進行服務化的封裝，同樣形成新的應用或組件，掛載到校園服務總線?；诮M件化開發(fā)平臺的可視化開發(fā)過程，校內的廣大師生和社會人士也可以通過該工具完成簡單的應用服務開發(fā)，并通過發(fā)布工具發(fā)布到校內，增強信息化建設整體參與面的廣度和深度。運行生態(tài)：以校園服務總線、應用管理服務平臺以及包括主數(shù)據(jù)管理、身份認證管理、統(tǒng)一通訊、移動支撐平臺等在內的公共應用組件，為學校提供統(tǒng)一的、高交互性、高開放性的服務應用運行環(huán)境。其提供的服務都是通過校園服務總線進行統(tǒng)一發(fā)布的服務，通過業(yè)務應用管理服務平臺將其編排成符合學校需要的業(yè)務邏輯，提供給用戶使用。校園服務總線負責整個學校信息化建設各個平臺間服務交互和信息傳遞，通過服務治理工具管理服務運行，通過基于校園服務總線的服務集成工具完成服務的集成和交互，通過服務標準管理工具保障各服務間調用的規(guī)范性。被服務調度總線封裝的，除了組件化開發(fā)平臺提供的應用和組件外，還包括校內很多的基礎應用組件，如主數(shù)據(jù)管理、統(tǒng)一身份認證、統(tǒng)一支付等，都以服務的方式在服務調度平臺上進行掛載，并借由服務調度平臺完成同其它平臺的集成。應用服務生態(tài)：改變原有的行政化、管理化信息系統(tǒng)使用模式，以類互聯(lián)網的模式，形成校內的應用超市，包括校內師生綜合服務平臺和校外的服務應用池，有效接入，實現(xiàn)應用服務的動態(tài)分配和按需使用。并對服務使用進行全面監(jiān)控和管理，對業(yè)務過程和服務質量做到有效評估。運營生態(tài)：改變現(xiàn)有的分散管理模式，通過服務調度平臺的高集成度，將校內所有的軟硬件進行統(tǒng)一的監(jiān)控，隨時了解校內全局信息化狀況，極大的增加了校園信息化的響應程度和處理速度。對于學校來說，依托于服務商的運維只是一部分。更多的運維、優(yōu)化和升級工作需要學校內部人員的參與?；陂_放平臺的體系架構，依托于外部服務提供商形成線上/線下的專業(yè)訓練營和項目管理培訓課程，幫助學校師生了解、掌握運營方式方法，讓全校師生一同參與到學校信息化運營之中。形成良性的運營體系。綜上所述，開發(fā)生態(tài)、運行生態(tài)、應用服務生態(tài)與運營生態(tài)是環(huán)環(huán)相扣，密不可分的。每個部分都有其具體的作用與價值，只有發(fā)揮出每個環(huán)節(jié)的價值，才能最大化高校信息化建設的效果。 本期建設內容（2016年~2017年）基于上述設計思路，我校此次信息化建設的目標在于通過升級整體支撐平臺，形成師生綜合服務，借由師生綜合服務產生的大量數(shù)據(jù)，完成最終面向各級領導和管理者的決策中心，并輔以完善的運營運維體系，保證信息化建設的持續(xù)性和先進性。具體建設內容如下： 基礎支撐平臺新的建設模式需要新的技術體系支持，改良校內現(xiàn)有IT架構是本次項目規(guī)劃與建設中非常重要的環(huán)節(jié)?；A架構的合理性和先進性以及開放性決定了我校未來信息化建設成敗。通過建立新的基礎支撐平臺，實現(xiàn)對校內各類應用、服務的有序接入和管理，綜合數(shù)據(jù)層面、開發(fā)層面、應用層面和運維層面，建立統(tǒng)一的基礎支撐架構，保證信息化建設的基礎堅實。 主數(shù)據(jù)平臺建設我校經過多年的信息化建設，已經形成了一套校內的信息標準，并且學校現(xiàn)在已經建立了公共數(shù)據(jù)平臺，用于處理各業(yè)務系統(tǒng)的共享數(shù)據(jù)交換和集成，同時積累大量的業(yè)務數(shù)據(jù)。但隨著信息技術的發(fā)展和校內業(yè)務的調整，原有信息標準已經不能滿足未來的信息化發(fā)展需要，現(xiàn)有的公共數(shù)據(jù)平臺也無法支撐后期開放架構下的數(shù)據(jù)共享與管理，校內數(shù)據(jù)質量也存在一定問題。因此，為了達成上文信息化生態(tài)的整體建設目標，建議對現(xiàn)有的公共數(shù)據(jù)平臺進行升級改造，從以下幾個層面提升數(shù)據(jù)平臺的能力：信息標準的執(zhí)行能力；升級現(xiàn)有信息標準管理系統(tǒng)，一方面可以全面升級學校原有信息標準的內容，另一方面可以加強信息標準的實際使用和執(zhí)行情況的管理手段，學校內部的主數(shù)據(jù)庫和業(yè)務數(shù)據(jù)庫一旦有和信息標準不同步或不一致的情況，系統(tǒng)將及時檢查并將差異情況提報給數(shù)據(jù)平臺管理人員，幫助其了解和及時糾正信息標準執(zhí)行的差異，確保信息標準的可執(zhí)行性。共享數(shù)據(jù)的開放能力；現(xiàn)有公共數(shù)據(jù)平臺的數(shù)據(jù)集成和共享完全基于ETL的方式進行，ETL作為業(yè)內通用和常用的成熟技術，在數(shù)據(jù)交換和共享過程中的穩(wěn)定性和高適用性具有很好的優(yōu)勢。但隨著信息架構的發(fā)展，傳統(tǒng)的ETL方式缺少數(shù)據(jù)共享的及時性和靈活性，無法將一些需要快速反饋的數(shù)據(jù)進行有效同步，直接通過數(shù)據(jù)庫進行數(shù)據(jù)交換的途徑也缺少多元的數(shù)據(jù)共享通道和手段，在后期的信息化建設過程中，需要提供及時有效、靈活可配的數(shù)據(jù)共享方式，便于后期碎片化服務的封裝和建設。數(shù)據(jù)質量的治理能力；數(shù)據(jù)作為信息化建設的核心內容，其質量好壞在高校內一直是一個無法量化的黑盒，但數(shù)據(jù)質量的好壞直接影響到學校后期數(shù)據(jù)分析和數(shù)據(jù)利用的有效性，因此需要一套先進的管理工具，對學校的數(shù)據(jù)質量進行全面的監(jiān)控，幫助數(shù)據(jù)平臺管理人員了解校內數(shù)據(jù)質量，便于其有效推進和提升校內整體數(shù)據(jù)質量。歷史數(shù)據(jù)的積累能力；現(xiàn)有公共數(shù)據(jù)平臺的主要作用是保證校內共享數(shù)據(jù)的交換，因此其主要是對現(xiàn)有業(yè)務數(shù)據(jù)的同步更新與共享發(fā)布，并沒有對抽取上來的共享業(yè)務數(shù)據(jù)的歷史數(shù)據(jù)進行保存，一旦學校的業(yè)務系統(tǒng)不具備對歷史業(yè)務數(shù)據(jù)的存檔功能，學校大量的歷史數(shù)據(jù)便會隨著新業(yè)務數(shù)據(jù)的更新而丟失，很大程度上后期學校進行數(shù)據(jù)分析和數(shù)據(jù)統(tǒng)計的使用。因此本次的主數(shù)據(jù)平臺升級建設同樣需要對歷史業(yè)務數(shù)據(jù)進行詳盡保存，以天為單位進行歷史數(shù)據(jù)切片保存，作為學校數(shù)據(jù)資產的積累?；谏鲜鏊膫€層面，XX大學在后期需要通過建立一個符合教育行業(yè)特性的高校數(shù)主據(jù)管理平臺。覆蓋高校數(shù)據(jù)層面全生命周期的管理。從信息標準、代碼標準，到數(shù)據(jù)共享、交換，直至最終的數(shù)據(jù)質量保證等。將高質量的主數(shù)據(jù)以服務的方式提供給校園服務總線，便于上層應用的抽取和使用。同時需要提升信息標準執(zhí)行能力，采用自動化工具對校內信息標準和代碼標準進行監(jiān)控和管理，讓標準真正成為標準、提升數(shù)據(jù)質量管理能力，保證數(shù)據(jù)價值的最大化、提升數(shù)據(jù)共享集成能力，做到數(shù)據(jù)實時共享。圖 1主數(shù)據(jù)平臺系統(tǒng)架構圖 主數(shù)據(jù)平臺建設內容信息標準建設：在進行后期信息化建設之前，需要對校內的信息標準和數(shù)據(jù)質量進行重新的梳理和規(guī)劃，以服務化和開放性的視角重新定義校內信息標準，使之具有可擴展性和可持續(xù)性。對學?，F(xiàn)有信息標準和數(shù)據(jù)質量進行全面梳理和優(yōu)化，使之能夠提供符合教育行業(yè)標準的參考代碼標準模式及數(shù)據(jù)共享和交換需求的主數(shù)據(jù)模式。信息標準主要建設內容如下：1. 數(shù)據(jù)清洗與數(shù)據(jù)質量提升對校內現(xiàn)有業(yè)務數(shù)據(jù)進行全盤分析和檢查，找出數(shù)據(jù)質量隱患和存在問題，對質量不高的數(shù)據(jù)和無效數(shù)據(jù)進行清洗和優(yōu)化，保證現(xiàn)有業(yè)務數(shù)據(jù)的高質量，為后期進行信息化改造奠定基礎。2. 信息標準升級基于最新的國標、部標、行標，結合現(xiàn)有校標和校內實際業(yè)務情況，充分考慮后期信息化改造需要，將校內信息標準進行重新梳理和升級，使之符合最新的技術規(guī)范和業(yè)務需求。3. 數(shù)據(jù)流向規(guī)劃對校內各業(yè)務部門和行政單位的數(shù)據(jù)流向進行重新規(guī)劃，消除原先數(shù)據(jù)責任單位不明確的現(xiàn)象，并確定校內數(shù)據(jù)出處的權威性。避免出現(xiàn)數(shù)據(jù)二異性。信息標準管理工具：提供數(shù)據(jù)標準管理、代碼標準管理、數(shù)據(jù)流向管理、代碼檢測管理工具。幫助學校有效提升數(shù)據(jù)質量，強化數(shù)據(jù)管理能力。元數(shù)據(jù)管理工具：對主數(shù)據(jù)和代碼標準模型進行維護，提供語義支持，實現(xiàn)對底層模型的集中維護和管理，提供對數(shù)據(jù)分類的管理。主數(shù)據(jù)和業(yè)務系統(tǒng)代碼表之間映射關系的管理，檢測元數(shù)據(jù)和系統(tǒng)數(shù)據(jù)庫之間表、字段以及字段屬性的不一致情況，根據(jù)元數(shù)據(jù)檢測情況創(chuàng)建數(shù)據(jù)庫實體對象圖 2元數(shù)據(jù)管理數(shù)據(jù)集成平臺：提供集成接口支持、數(shù)據(jù)集成KM庫、拓撲管理工具、集成設計工具、集成調度工具等實現(xiàn)數(shù)據(jù)流向集成。圖 3ETL集成工具數(shù)據(jù)共享接口發(fā)布工具：通過可自定義的數(shù)據(jù)發(fā)布接口，實現(xiàn)統(tǒng)一的數(shù)據(jù)實時、按需的共享需求。提供數(shù)據(jù)共享服務接口的新增、刪除、修改、授權、接口啟停以及運行管理。圖 4數(shù)據(jù)共享發(fā)布工具數(shù)據(jù)備份管理工具：實現(xiàn)構建主數(shù)據(jù)倉庫來保留了代碼標準、主數(shù)據(jù)的歷史數(shù)據(jù)，能重現(xiàn)每天的數(shù)據(jù)情況，方便日后的時間維度上的數(shù)據(jù)分析工作。圖 5歷史數(shù)據(jù)備份運行監(jiān)控工具：為信息中心運行監(jiān)控人員提供系統(tǒng)的動態(tài)，異常情況，數(shù)據(jù)情況等。以圖形化的方式，較通俗易懂的表現(xiàn)形式來展現(xiàn)系統(tǒng)的各種運行和異常情況，并且按照事件的重要程度，將最重要的信息展現(xiàn)在最醒目的位置。目前包含系統(tǒng)首頁、數(shù)據(jù)集成監(jiān)控、數(shù)據(jù)庫監(jiān)控等。圖 6數(shù)據(jù)質量檢測 身份認證管理平臺為了保證校內外應用的高效接入和順暢的用戶體驗，需要建立校級的身份認證管理平臺，統(tǒng)一管理校內外各類應用及系統(tǒng)的登錄、訪問和互相之間的認證。充分保證外部應用訪問時數(shù)據(jù)權限和訪問權限細顆粒度的控制。同時對校內所有賬號進行基于工具化的有效監(jiān)控和管理，保證校內賬號和密碼的安全。 身份認證管理平臺建設內容身份管理：為數(shù)字校園提供集成用戶身份認證和SSO單點登錄服務，并為校園系統(tǒng)提供認證和SSO接口服務，同時包含身份自助服務、賬號管理、應用認證管理等。圖 7賬號管理功能認證服務反向代理：認證服務的反向代理服務器，簡化第三方接入的接入工作。集群部署：包括兩臺認證服務器、兩臺LDAP的部署。審計管理：為管理員提供及時發(fā)現(xiàn)問題之用，可審計出異常的帳號、不合理的認證行為和授權行為，用于發(fā)現(xiàn)系統(tǒng)可能存在的安全問題和隱患。圖 8安全審計監(jiān)控管理：為管理員提供了掌握系統(tǒng)各項服務運行狀態(tài)的功能，可幫助管理員盡早發(fā)現(xiàn)系統(tǒng)運行問題。圖 9認證監(jiān)控儀表盤身份認證：身份認證功能是身份認證管理平臺的核心基礎服務，隨著信息化建設的不斷深入，當前所采用的身份認證的方式也逐漸增多，平臺需要支持多終端認證、第三方帳號綁定、動態(tài)登錄、掃描登錄、免登錄、二次登錄等多種登錄方式。圖 10二次登錄認證OAuth開放服務：主要包括OAuth接入應用管理，開放接口管理，開放接口，代理權限插件，用于把學校的認證能力開放出去，方便師生訪問第三方應用。圖 11多帳號聯(lián)合登錄 應用管理平臺師生綜合服務是校園生態(tài)體系建立的關鍵環(huán)節(jié)，將分散在各個系統(tǒng)中面向教師、學生的服務內容進行重新梳理和歸類，通過服務重新定義、封裝的方式在應用服務管理平臺上進行綜合呈現(xiàn)，面向教師、學生提供覆蓋全生命周期、可以不斷完善、師生真正關心、有實用價值、便捷的信息服務；XX大學現(xiàn)有的信息門戶只完成了對校內各類資訊和個人信息的數(shù)據(jù)層面整合，實現(xiàn)了簡單的信息集成，由于技術架構的局限性，無法按照學生和教師的視角抽取、封裝和展現(xiàn)碎片化的服務。因此在本次建設規(guī)劃中，建議按照最新的服務體系生態(tài)重新構建