【文章內(nèi)容簡介】 、構(gòu)建統(tǒng)一信息門戶平臺： 集中信息資源管理、應(yīng)用服務(wù)管理與內(nèi)容整合，為廣大師生提供個性化的綜合信息服務(wù)。 構(gòu)建統(tǒng)一身份認(rèn)證平臺： 統(tǒng)一身份管理與統(tǒng)一認(rèn)證管理，保證用戶電子身份的唯一性、真實性與權(quán)威性，實現(xiàn)單點登錄與單點退出。 構(gòu)建統(tǒng)一數(shù)據(jù)中心平臺： 通過中心數(shù)據(jù)庫實現(xiàn)應(yīng)用軟件之間的數(shù)據(jù)交換與數(shù)據(jù)共享。 建設(shè)學(xué)校應(yīng)用服務(wù)平臺： 包括綜合查詢服務(wù)平臺、決策支持服務(wù)平臺、協(xié)同辦公服務(wù)平臺、 網(wǎng)上支付平臺 ，基于中心數(shù)據(jù)庫， 為 各級領(lǐng)導(dǎo)科學(xué)決策提供強(qiáng)有力的技術(shù)保障與數(shù)據(jù)支持 。 建設(shè)部門業(yè)務(wù)支撐系統(tǒng)： 包括 網(wǎng)絡(luò)教學(xué)平臺 、 研究生管理系統(tǒng)、成教生管理系統(tǒng) 、教務(wù)網(wǎng)絡(luò)管理系統(tǒng)、實踐教學(xué)管理系統(tǒng)、實驗教學(xué) 8 管理系統(tǒng)、智能實驗室管理系統(tǒng)、教材管理系統(tǒng)、教研教改管理系統(tǒng)、學(xué)生考勤管理系統(tǒng)、 師生自助服務(wù)系統(tǒng) 、科技網(wǎng)絡(luò)管理系統(tǒng) 、 數(shù)字迎新管理系統(tǒng)、學(xué)生工作管理系統(tǒng)、團(tuán)委工作管理系統(tǒng)、就業(yè)指導(dǎo)管理系統(tǒng)、數(shù)字離校管理系統(tǒng)、校友聯(lián)絡(luò)管理系統(tǒng)、人力資源管理系統(tǒng)、資產(chǎn)設(shè)備管理系統(tǒng)、停車場收費管理系統(tǒng)等， 實現(xiàn)學(xué)校各項管理工作的信息化 。 建設(shè)掌上校園服務(wù)平臺： 使 用無線 通 信 網(wǎng)絡(luò) 及移動計算技術(shù)，將各種信息資源和應(yīng)用服務(wù)進(jìn)行整合、挖掘和展現(xiàn)，為管理人員、教職工、學(xué)生、學(xué)生家長和公眾提供便捷的移動信息服務(wù)。 集成其它各種應(yīng)用軟件： 包括一卡通系統(tǒng)、電子郵件系統(tǒng)、圖書管理系統(tǒng)、財務(wù)管理系統(tǒng)、檔案管理系統(tǒng)、后勤管理系統(tǒng)、網(wǎng)管計費系統(tǒng)等，實現(xiàn)數(shù)據(jù)共享、消除信息孤島。 集成各類智能終端： 實現(xiàn)統(tǒng)一的接口，從各個智能終端設(shè)備采集數(shù)據(jù)并進(jìn)行處理，與各個應(yīng)用系統(tǒng)集成，依據(jù)信息轉(zhuǎn)發(fā)規(guī)則和用戶需求，為用戶智能推送信息服務(wù)或應(yīng)用服務(wù)。 分項建設(shè)任務(wù) (1) 基礎(chǔ)網(wǎng)絡(luò)硬件平臺建設(shè) 對現(xiàn)有基礎(chǔ)網(wǎng)絡(luò)提 制改造，構(gòu)建湖南電子科技職業(yè)學(xué)院高可用性、高安全性、創(chuàng)新型、感知型、綠色環(huán)保型的智能型校園環(huán)境。建設(shè)覆蓋全校園的有線無線高速網(wǎng)絡(luò)，自適應(yīng)主流智能終端的高速接入；整合虛擬化、云計算等技術(shù)，構(gòu)建優(yōu)質(zhì)、高效、綠色環(huán)保的新一代校園網(wǎng)絡(luò)。 (2) 數(shù)字化校園建設(shè) 在校園網(wǎng)上已經(jīng)部署各項應(yīng)用的基礎(chǔ)上 ， 進(jìn)一步完善數(shù)字化校園 9 的相關(guān)應(yīng)用項目 ， 實現(xiàn)學(xué)校管理業(yè)務(wù)的全面數(shù)字化 。并在數(shù)字化的基礎(chǔ)上充分應(yīng)用云計算、物聯(lián)網(wǎng)、大數(shù)據(jù)等新技術(shù)，實現(xiàn)相關(guān)業(yè)務(wù)的智能化。 (3) 教育信息化建設(shè) 充分利用的校園網(wǎng)的軟硬件資源 ， 利用現(xiàn)代信息技術(shù) ， 建立教育輔助服務(wù) 平臺 ，使智慧校園建設(shè)的新成果 能更好地為相關(guān)教學(xué)業(yè)務(wù)服務(wù) ，促進(jìn)教學(xué)改革，提高教學(xué)質(zhì)量， 改善學(xué)校教育信息化的服務(wù)和管理水平 。 (4) 一卡通系統(tǒng)及一卡通專網(wǎng)建設(shè) 基于獨立的一卡通專網(wǎng)，部署一套完整的一卡通系統(tǒng)，實現(xiàn)全校教育、教學(xué)、生活的“一卡通”。 技術(shù)架構(gòu) 湖南電子科技職業(yè)學(xué)院智慧 化 校園平臺 采用先進(jìn)的 J2EE技術(shù)架構(gòu)，融合物聯(lián)網(wǎng)技術(shù)，基于多層軟件構(gòu)架 (即客戶層、表示層、業(yè)務(wù)層、集成層和資源層 )，采用面向服務(wù)的思想、使用中間件、 Web Service和 XML等技術(shù)整合與集成各種應(yīng)用軟件，能夠為高校智慧校園建設(shè)提供先進(jìn)實 用、安全可靠、便于兼容、易于擴(kuò)展、智能的技術(shù)解決方案。技術(shù)架構(gòu)如下： 10 客戶層 客戶層是技術(shù)架構(gòu)最上面的分層，主要用于將操作界面呈現(xiàn)給用戶、建立與服務(wù)器的連接、接收并驗證用戶的輸入、管理客戶端與服務(wù)器的會話狀態(tài)；支持網(wǎng)頁瀏覽器 (IE、 Firefox、 Chrome等 )以及移動智能客戶端 (運行操作系統(tǒng) Android或 iOS等 )。 網(wǎng)頁瀏覽器客戶端程序使用 HTML、 CSS、 JavaScript與 AJAX等技術(shù)實現(xiàn)； 11 基于操作系統(tǒng) Android的移動智能客戶端程序采用 JAVA語言實現(xiàn)； 基于操作系統(tǒng) iOS的 移動智能客戶端程序采用 ObjectiveC語言實現(xiàn)。 表示層 表示層是技術(shù)架構(gòu)中最活躍的分層，由 WEB服務(wù)器及其組件構(gòu)成，主要用于處理客戶端的請求、響應(yīng)業(yè)務(wù)層組件的請求。引入 Struts框架，其 MVC(模型 視圖 控制器 )設(shè)計模式使 得業(yè)務(wù) 邏輯 更加 清晰 ；采用 Portal技術(shù)，通過門戶實現(xiàn)個性化、單點登錄和各類信息的內(nèi)容聚集；采用 Servlet與 XML等技術(shù)，實現(xiàn)的組件具有良好的穩(wěn)定性和可伸縮性。 業(yè)務(wù)層 業(yè)務(wù)層是技術(shù)架構(gòu)中最核心的分層，由應(yīng)用服務(wù)器及其組件構(gòu)成，主要用于處理業(yè)務(wù)邏輯。 引入 Spring框架，其 IOC(控制反轉(zhuǎn) )技術(shù) 和 AOP(面向切面編程 )技術(shù) 使 得所有功能模塊 在最大 程 度上 實現(xiàn)松散耦合；采用 Web Service與 JavaBean等技術(shù)，實現(xiàn)的組件具有良好的可靠性和開放性。 集成層 集成層是技術(shù)架構(gòu)中很重要的分層，由若干接口組件和各類服務(wù)構(gòu)成，主要用于集成各類資源 (文件和數(shù)據(jù) )。引入 Hibernate框架技術(shù)，建立對象模型與關(guān)系模型的映射、持久化業(yè)務(wù)對象，可以 方便地通過 面向?qū)ο蠓绞讲僮鲾?shù)據(jù)庫 ，支持各種主流的數(shù)據(jù)庫管理系統(tǒng)(Oracle、 SQL Server等 )；采用 JNDI集成目錄服務(wù) ，實現(xiàn)集中的用戶管理和統(tǒng)一身份認(rèn)證；采用 JavaMail集成郵件系統(tǒng)，實現(xiàn)郵件發(fā)送功能；使用 JMS集成消息中間件，實現(xiàn)在線消息收發(fā)功能。 12 資源層 資源層是技術(shù)架構(gòu)最下面的分層，主要用于存儲和管理持久化數(shù)據(jù)。 數(shù)據(jù)的存儲與管理可以使用文件系統(tǒng)、電子郵件系統(tǒng)、消息中間件 (支持 JMS)、目錄服務(wù)器 (支持 LDAP協(xié)議，包括 OpenLDAP/IBM Directory Server/Oracle Directory Server Enterprise Edition)和關(guān)系數(shù)據(jù)庫管理系統(tǒng) (支持 Oracle、 SQL Server等 )。 總體架構(gòu) 湖南電子科技職業(yè)學(xué)院教育信息化智慧校園項目以校園“互聯(lián)網(wǎng)+”戰(zhàn)略為背景，以教學(xué)智能化、管理智能化、公共應(yīng)用智能化為核心 ， 以云計算、虛擬化、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)、大數(shù)據(jù)技術(shù)規(guī)范為手段。項目總體架構(gòu)如下： 13 4. 湖南 電子科技職業(yè)學(xué)院李俊才 投資建設(shè)部分 校園網(wǎng)建設(shè)方案 甲方（李俊才）負(fù)責(zé)學(xué)校有線校園網(wǎng)絡(luò)、無線校園網(wǎng)絡(luò)及綜合布線費用，網(wǎng)絡(luò)實現(xiàn)全校覆蓋無盲區(qū)。 校園網(wǎng)總體建設(shè)目標(biāo) 學(xué)校 建設(shè)成 “ 萬兆核心、千兆到樓棟、千兆到桌面 、有線無線一體化 ” 的安全、穩(wěn)定、高效的校園網(wǎng)絡(luò)。校園網(wǎng)到 ISP的總出口帶寬達(dá) 3G，實現(xiàn)了對所有骨干網(wǎng)絡(luò)的高速訪問，全校聯(lián)網(wǎng)計算機(jī)約 12020臺，同時在線人數(shù)可達(dá) 15000余人 。 校園網(wǎng)拓?fù)淙缦聢D： 14 校園網(wǎng)總體建設(shè)思路 校園網(wǎng)網(wǎng)關(guān)上收核心層，扁平化組網(wǎng)，接入、匯聚層僅配置 VLAN： 通過將校園網(wǎng)整網(wǎng)用戶網(wǎng)關(guān)上收至核心層，在匯聚和接入層無需開啟三層功能，簡化整網(wǎng)架構(gòu)，無需進(jìn)行復(fù)雜的網(wǎng)絡(luò)設(shè)計，降低信息中心運維管理難度，同時降低故障處理周期。 集中認(rèn)證網(wǎng)關(guān)，集中配置策略，控制權(quán)上收，一體化管理： 通過將校園網(wǎng)整 網(wǎng)的用戶的準(zhǔn)入結(jié)點上收至核心層設(shè)備，在接入交換設(shè)備上無需開啟和維護(hù)準(zhǔn)入功能，由高性能核心設(shè)備承擔(dān)內(nèi)網(wǎng)安全認(rèn)證準(zhǔn)入控制、增強(qiáng)安全功能，只要管理和維護(hù)核心設(shè)備配置即可。 15 準(zhǔn)入控制策略上收核心設(shè)備，消除人為隱患： 所有的安全策略和控制策略均在核心設(shè)備上實現(xiàn)，保證校園網(wǎng)安全。即使更改接入設(shè)備配置也不影響準(zhǔn)入安全功能的生效，確保全網(wǎng)所有終端入網(wǎng)即需認(rèn)證，實現(xiàn)整網(wǎng)管理上收至網(wǎng)絡(luò)中心的目的。 無需維護(hù)多套認(rèn)證計費系統(tǒng)， 設(shè)備品牌無綁定： 因?qū)?zhǔn)入結(jié)點上收至核心層，在接入交換機(jī)上無需配置復(fù)雜的安全策略。用戶間通過 VLAN進(jìn)行隔離，避免用戶廣播、攻擊。支持 QinQ或 SuperVLAN兩種部署方案，可根據(jù)實際設(shè)備功能支持情況靈活選擇 。所采用的接入、匯聚層設(shè)備僅需要支持標(biāo)準(zhǔn)的 VLAN協(xié)議即可，無任何功能、協(xié)議綁定設(shè)備品牌選擇，保護(hù)現(xiàn)有的接入、匯聚設(shè)備投資，且即使未來需要更新或替換接入設(shè)備，信息中心也具有較高的選擇自由權(quán)。認(rèn)證計費系統(tǒng)僅需跟核心設(shè)備聯(lián)動即可，不需要管理維護(hù)多套認(rèn)證計費系統(tǒng)。 實現(xiàn)多種異構(gòu)網(wǎng)絡(luò)技術(shù)整合，整網(wǎng)融合，統(tǒng)一管理： 通過扁平化組網(wǎng)后，匯聚、接入層級的設(shè)備僅作為網(wǎng)絡(luò)的二層通道，可以輕松將原校園網(wǎng)中多種不 同體系技術(shù)，多種不同技術(shù)類型的設(shè)備，多種不同品牌的設(shè)備進(jìn)行異構(gòu)技術(shù)的整合，實現(xiàn)整個校園網(wǎng)的整網(wǎng)融合和統(tǒng)一管理。 全網(wǎng)支持 web認(rèn)證： 將準(zhǔn)入結(jié)點上收至核心設(shè)備以后，匯聚、接入設(shè)備不再作為準(zhǔn)入結(jié)點，僅保證數(shù)據(jù)連通性，所以僅需要核心設(shè)備支持高性能的 web認(rèn)證功能，即可實現(xiàn)全網(wǎng)平滑升級到 web認(rèn)證模式。 16 基于用戶身份、位置、時間甚至終端類型進(jìn)行精細(xì)化管理策略，滿足 網(wǎng)絡(luò) 管理要求： 通過核心網(wǎng)關(guān)設(shè)備與認(rèn)證系統(tǒng)的配合，能夠基于用戶身份、位置、時間、終端類型等多種元素進(jìn)行管理策略的設(shè)置，滿足校園網(wǎng)多種多樣的精細(xì)化 管理需求， 如在上課時間，在教室老師接入校園網(wǎng)絡(luò)后用電腦可以正常訪問校內(nèi)資源及互聯(lián)網(wǎng)資源，手機(jī)無法訪問互聯(lián)網(wǎng)資源，而學(xué)生用戶接入則任何終端都只能訪問校內(nèi)教學(xué)資源，無法訪問互聯(lián)網(wǎng)，在下課時間則正常開放。如教職員工帳號在全?？捎?，而學(xué)生帳號無法在辦公區(qū)使用等 。且支持用戶無感知認(rèn)證功能，提高用戶認(rèn)證便利性且滿足管理要求，用戶在指定時間段內(nèi)無需多次重復(fù)認(rèn)證。支持訪客二維碼認(rèn)證，方便訪客接入及訪客信息管理。 覆蓋所有認(rèn)證方式，無需安裝客戶端，精準(zhǔn)度高防破解的流量分析式防代理設(shè)備： 為了滿足校方實名制管理要求，實現(xiàn)帳 號與 人的一一對應(yīng)，且減少校園網(wǎng)的收入流失，部署流量分析式防代理設(shè)備。能夠滿足用戶在任意位置接入、任意認(rèn)證方式，任意終端類型，均可以實現(xiàn)高精準(zhǔn)度的防代理，用戶無法破解。且能夠針對終端類型來進(jìn)行策略設(shè)置，滿足管理要求的基礎(chǔ)上，還可以最大程度方便師生用戶。 平滑與運營商達(dá)成合作 通過統(tǒng)一認(rèn)證運營商方案實現(xiàn)在保留我校管理權(quán)的基礎(chǔ)上，允許運營商進(jìn)入我校進(jìn)行校園網(wǎng)的運營，運營商可以簡單實現(xiàn)：推出手機(jī)號、有線網(wǎng)、無線網(wǎng)的組合綁定套餐，幫助運營商進(jìn)一步提高手機(jī)市 17 場的占有率的同時，進(jìn)入校園網(wǎng)運營。 高性能，多功能， 可擴(kuò)容的出口設(shè)計： 出口設(shè)備為下一代防火墻設(shè)備，能夠滿足現(xiàn)有及未來持續(xù)擴(kuò)容的校園網(wǎng)高帶寬接入性能，根據(jù)互聯(lián)網(wǎng)線路按需擴(kuò)容設(shè)備。設(shè)備支持與運營商對接后實現(xiàn)各種基于帶寬、時長、流量計費套餐，支持帶寬控制、出口鏈路負(fù)載均衡、智能選路、狀態(tài)防火墻等多種功能，滿足校園網(wǎng)對出口的設(shè)備要求。最新架構(gòu)的下一代防火墻，能夠?qū)崿F(xiàn)對數(shù)據(jù)應(yīng)用層內(nèi)容的安全檢測，進(jìn)一步提升校園網(wǎng)出口安全性。 1 用戶互聯(lián)網(wǎng)出口日志記錄，滿足網(wǎng)監(jiān)審計要求： 通過出口設(shè)備與日志系統(tǒng)配合，能夠記錄 滿足網(wǎng)監(jiān)要求的日志內(nèi)容審計，避免給學(xué)校帶來法律風(fēng)險，滿足國 家法律政策要求。 1有線、無線統(tǒng)一融合管理： 整個無線網(wǎng)絡(luò)必須與有線網(wǎng)絡(luò)良好融合，能夠?qū)崿F(xiàn)有線、無線整網(wǎng)統(tǒng)一建設(shè)、管理。認(rèn)證計費系統(tǒng)和現(xiàn)有有線網(wǎng)共用一套產(chǎn)品，實現(xiàn)有線無線統(tǒng)一管理，統(tǒng)一認(rèn)證。 1采用高性能無線控制器： 通過高性能無線控制器對所有的 AP進(jìn)行統(tǒng)一和方便的管理，配置滿足建設(shè)要求的管理 License授權(quán)，后續(xù)可以通過擴(kuò)展 license平滑支持更大的無線管理，滿足現(xiàn)有及未來持續(xù)增長的無線建設(shè)要求。 1基于場景的無線產(chǎn)品方案： 無線 AP采取 ,多種型號 AP組合部署，需要能夠 根據(jù)場景特點和用戶密度靈活部署。在教學(xué)辦公區(qū)采用 100mw的放裝 2條流 18 AP；宿舍采用 線 AP，每個房間的 AP為壁掛式設(shè)計，具有 2個有線口設(shè)計，能夠同時提供有線、無線接入；在室外（例如：體育館、操場等）采用 500mw的 AP，每臺 AP都需要配置足夠的饋線、天線等配件。 1無線 AP可以放出單個或多個 SSID，配合認(rèn)證系統(tǒng)和出口系統(tǒng)實現(xiàn)內(nèi)外網(wǎng)的靈活訪問控制，提供不同身份認(rèn)證策略的功能。師生只需要登錄 1次即可實現(xiàn)訪問無線 校園網(wǎng)，滿足學(xué)校接入需求。 1校園無線網(wǎng)建設(shè)后，能提供多種場景下的應(yīng)用，為教學(xué)業(yè)務(wù)、辦公業(yè)務(wù)、增值業(yè)務(wù)、特色業(yè)務(wù)提供有力的網(wǎng)絡(luò)支撐。 有線校園網(wǎng)建設(shè)方案 詳細(xì)技術(shù)方案 傳統(tǒng)的校園網(wǎng)中，用戶接入控制、安全防護(hù)、運營及服務(wù)管理的各種功能、策略一般都部署在校園網(wǎng)的接入、匯聚交換機(jī)上。這種部署方式導(dǎo)致整個接入網(wǎng)的整體擁有成本非常高，我校信息中心曾經(jīng)投入了大量的資金來搭建這張接入網(wǎng)，而未來一旦因為設(shè)備老舊、功能升級等原因，這張接入網(wǎng)還會繼續(xù)需要持續(xù)的資金投入，而隨著即將建設(shè)的無線校園網(wǎng)，這筆資金的數(shù)額更加巨大。本 次核心網(wǎng)絡(luò)改造將原來分布在接入網(wǎng)的各項功能和策略上收至核心交換機(jī)，上收之后各項功能、策略的執(zhí)行點全部在核心交換機(jī)上，接入網(wǎng)的接入、匯聚交換機(jī)只負(fù)責(zé)進(jìn)行各種數(shù)據(jù)的轉(zhuǎn)發(fā)。 19 通過這種方式極大的增強(qiáng)了校園網(wǎng)核心交換機(jī)的資源利用率，弱化了整個網(wǎng)絡(luò)服務(wù)對接入、匯聚設(shè)備的依賴。其價值主要體現(xiàn)在如下幾個方面： 節(jié)省資金：本次所進(jìn)行的集中管理的改造，減輕了接入網(wǎng)設(shè)備的關(guān)鍵性，也弱化了對接入網(wǎng)設(shè)備的技術(shù)要