【正文】 通系統(tǒng)的建設需遵循學校信息化標準，包括一卡通使用的數(shù)據(jù)標準遵循鹿山學院信息編碼規(guī)范，一卡通中人員信息都來自于共享數(shù)據(jù)與交換平臺，能及時獲取新進學生，教職工的信息進行預開戶，同時一卡通消費信息能作為消費行為分析的依據(jù)，為貧困生認定，個人信息服務等提供基礎數(shù)據(jù)源。信息化校園平臺與一卡通系統(tǒng)集成設計如下：一卡通是校內(nèi)身份識別的重要標識，所以，在信息化校園建設統(tǒng)一身份認證要能夠支持一卡通的身份識別。具體表現(xiàn)為，可以通過一卡通的卡號能夠登錄信息化校園系統(tǒng)。一卡通提供的WEB查詢頁面采用信息化校園的統(tǒng)一身份認證接口進行身份認證集成后，登錄信息化校園的用戶無需再輸入一卡通卡號和密碼就能登錄。數(shù)據(jù)的下行，一卡通不是人員數(shù)據(jù)的管理部門，一卡通部門的人員數(shù)據(jù)不能自己產(chǎn)生，需要從權威部門獲取學生、老師的基本信息資料。具體數(shù)據(jù)如下表：一卡通需要的信息內(nèi)容信息來源共享數(shù)據(jù)的用途教職工基本信息人事處卡戶信息本?？粕拘畔⒔虅仗幙☉粜畔⒔搪毠じ刹咳蚊馊耸绿庨T禁權限控制等通過公共數(shù)據(jù)平臺的數(shù)據(jù)交換工具設置適當?shù)母骂l率，在人員數(shù)據(jù)發(fā)生變更時，能夠快速、及時地將人員數(shù)據(jù)更新到一卡通數(shù)據(jù)庫中。數(shù)據(jù)上行，是一卡通數(shù)據(jù)庫提供給共享數(shù)據(jù)中心的數(shù)據(jù)，這些數(shù)據(jù)是為門戶的應用服務的，供學生或學生管理部門進行查詢：卡戶信息基礎數(shù)據(jù)個人交易信息供個人查詢供學工補助參考商戶信息基礎數(shù)據(jù)商戶交易報表供統(tǒng)計分析使用拾獲卡管理供查詢未領取補助供查詢需要一卡通編制發(fā)布的標準包括：標準名稱標準內(nèi)容商戶信息商戶的標號、標準名稱、簡稱等卡片狀態(tài)停用、掛失、正常、限用等交易類型刷卡、充值、補貼等；(1)集成一卡通的WEB查詢功能頁面(2)基于全局數(shù)據(jù)庫基礎上的查詢應用，如：學生可以查詢自己的消費信息；(3)學生管理部門可以查詢學生的消費信息，供學生的補助等參考使用；供學校進行統(tǒng)計查詢之用。（三）圖書管理系統(tǒng)圖書館管理系統(tǒng)通常包括如下幾個部分：（1）藏書查詢服務，如書刊目錄信息查詢、新書通報等功能；（2）讀者信息服務，如讀者相關信息查詢、書刊訂購征詢、圖書借閱和訂閱功能；（3）圖書的采編：圖書的采購；目錄的編制等共功能；提供目錄查詢系統(tǒng)；（1）提供電子圖書和電子期刊的檢索、借閱管理功能；（2）提供電子圖書和電子期刊的在線借閱、查看等功能；提供多媒體電子資料的查詢和檢索、多媒體資料的學習、放映功能；圖書館系統(tǒng)的用戶涵蓋面相對較廣，一般包含兩類用戶：（1）校內(nèi)用戶：包括學校的教職工、學生等。具體的學校用戶又有一定的差別：（2）通用用戶：圖書館系統(tǒng)的用戶也有部分不屬于身份管理平臺的用戶，如上級領導、通用帳號等。圖書館管理系統(tǒng)實現(xiàn)集成后可以使教師和學生通過門戶查詢自己的借書情況；同時教師和學生能夠在門戶上看到圖書館網(wǎng)頁上發(fā)布的訂購征詢、新書通報及公告牌的內(nèi)容；學生和教師登陸門戶后，能夠看到預約到書的信息和超期罰款的通知。并且能實現(xiàn)所需要的學生數(shù)據(jù)和教師數(shù)據(jù)的自動導入。方式一：統(tǒng)一身份認證集成調用信息化校園的身份管理平臺提供的認證接口對圖書管理系統(tǒng)的認證就行改造，實現(xiàn)登錄到信息化平臺的任何用戶的單點登錄。方式二：憑證方式登錄（1）當用戶登錄門戶以后，可以配置自己的圖書館系統(tǒng)用戶名和密碼；（2）當每次用戶登錄信息門戶的時候，系統(tǒng)將會自動完成圖書館系統(tǒng)的登錄，此時，用戶在進入讀者查詢時可以無需輸入用戶名和密碼，系統(tǒng)自動完成登錄過程。這種方案的優(yōu)點是能夠實現(xiàn)單點登錄，能夠集成系統(tǒng)的所有功能，也不需要維護圖書館系統(tǒng)用戶名與統(tǒng)一身份認證用戶名的對應關系；缺點是需要由用戶在第一次登錄時進行用戶名、密碼的維護。所有圖書管理系統(tǒng)中的用戶基本信息從共享庫獲得，包括學生繳費與注冊信息。比如：未繳費學生無法注冊，則無法獲得網(wǎng)上預定圖書及下載資料等權限。在與一卡通系統(tǒng)集成后，則可實現(xiàn)未注冊學生，無法獲得借閱圖書及進出圖書館等權限。7. 門戶應用 （1）IFRAME集成方式集成圖書館管理系統(tǒng)、目錄檢索系統(tǒng)、電子圖書、期刊數(shù)據(jù)庫、多媒體資料庫的界面；（2）URL集成方式集成圖書管理系統(tǒng)中的常用資源的URL，便于數(shù)字化校園用戶訪問。（3）門戶應用基于集成數(shù)據(jù)基礎上，可以開發(fā)獨立的portlet應用。（四）財務管理系統(tǒng)財務管理系統(tǒng)管理的對象是學校的資金流，是學校運營效果和效率的衡量和表現(xiàn)。系統(tǒng)功能主要覆蓋到憑證管理、現(xiàn)金管理、出納管理及財務報表分析等。大多高校的財務管理系統(tǒng)均部署在財務部內(nèi)部的網(wǎng)絡，財務部門考慮到數(shù)據(jù)安全性，不愿或者很難直接進行數(shù)據(jù)的集成，只采用數(shù)據(jù)導入導出的方式實現(xiàn)數(shù)據(jù)集成，然后基于導入導出數(shù)據(jù)的實現(xiàn)門戶應用，如果在校園網(wǎng)內(nèi)有B/S查詢界面，可以實現(xiàn)統(tǒng)一身份認證的集成。方案一：財務系統(tǒng)如果運行在專網(wǎng)上，數(shù)字化校園工程無法進行直接集成，考慮可以采用中間數(shù)據(jù)的方法進行集成，可將財務處需要的學生處、人事處等信息通過數(shù)據(jù)交換平臺導入到指定的中間介質，由管理人員手工導入到財務系統(tǒng)中；對外提供的教職工工資等信息也手工拷貝到指定中間介質中，由數(shù)據(jù)交換平臺定時進行采集。方案二：在財務專網(wǎng)與校園網(wǎng)之間架設網(wǎng)關，網(wǎng)關只開設相應的端口供校園網(wǎng)對財務專網(wǎng)的訪問。與數(shù)字化進行集成時，調用財務數(shù)據(jù)只是根據(jù)財務提供的程序接口訪問財務數(shù)據(jù)，對其他數(shù)據(jù)沒有訪問的權限，更不會修改任何數(shù)據(jù)，不影響財務數(shù)據(jù)的安全。目前對數(shù)據(jù)的訪問主要是通過傳遞用戶/口令的方式來獲取，這種訪問方式可能會導致被截包后進行惡意訪問，數(shù)據(jù)安全可能存在問題，需要與校方共同進行確認。建議訪問時采用密鑰方式來傳輸數(shù)據(jù)，保證數(shù)據(jù)訪問的安全性。上述財務系統(tǒng)集成的方式可實現(xiàn)如下的功能需求：（1）教師查詢自己的工資情況；（2）學生查詢自己的繳費情況；（3）學校領導查詢每個人和總體的情況，包括兩層，一個是院級總計學生繳費情況，另一個是系級總計學生繳費情況；（4）院級領導和相關部門領導（如：財務處、學工處）可以查詢?nèi)?，系部領導只能查詢本系部的數(shù)據(jù)；（5）院領導查詢學校預算及其自己所控制的經(jīng)費支出概況；（6）各系、部、中心領導可以查詢本部門的預算情況，并登記各項預算開支；財務領導對各系、部、中心上報的各項預算開支進行核算。系統(tǒng)涉及的角色：角色模塊教職工學生系部中心領導財務領導財務管理員院分管領導院領導教職工工資查詢√√√學生繳費查詢√√√√√院年度預算管理√√√√經(jīng)費支出管理√√√√系經(jīng)費預算管理√√√2. 領導查詢校領導可通過網(wǎng)絡查詢各類財務指標、統(tǒng)計報表和各類預算等信息。（1）部門人員工資查詢具有部門人員工資查看權限的人能夠查看所屬部門的工資明細。（2）部門經(jīng)費查詢能夠查看部門經(jīng)費的預算情況，經(jīng)費的使用情況，經(jīng)費的使用明細。姓名日期單位應發(fā)應扣實發(fā)張三20060120視覺系30002502750李四20060120傳媒系28002002600（3）所屬學生繳費查詢能夠查看所屬單位內(nèi)部學生繳費的情況統(tǒng)計、分析等。繳費的比例、繳費總數(shù)、未繳的比例，不同子單位的繳費的對比，以及這些繳費的具體人員組成。（4）所屬學生欠費查詢能夠查詢所屬學生欠費的情況統(tǒng)計、分析，欠費的詳細學生資料、學生的數(shù)字檔案；欠費的統(tǒng)計分析：不同子單位的數(shù)據(jù)對比等。（1）工資查詢：按照年度和月份查看自己的工資金額和變動情況；個人的工資項可以由管理設置。 （2）個人借款：個人在財務的借款的明細和金額的查詢；（3）個人報銷：個人在財務的報銷的情況，報銷明細和金額查詢；（4）個人項目經(jīng)費：可查詢個人的項目經(jīng)費的使用情況，與計劃的對比情況；學生登陸系統(tǒng)后可查詢自己的繳費、欠費數(shù)據(jù)。繳費年份繳費項目應繳金額實繳金額2004學費100252004體檢費50252004軍訓費100506. 項目查詢（1）專項經(jīng)費的基本信息資料查詢該模塊可使相關經(jīng)費的使用人員和部門的管理人員能夠查看到專項經(jīng)費的相關資料，包括：專項經(jīng)費名稱、經(jīng)費用途、經(jīng)費總金額、來源方式、使用限制、責任人或單位等；（2）專項經(jīng)費的執(zhí)行情況數(shù)據(jù)集成平臺通過定期、增量同步的方式，將變化了專項經(jīng)費的數(shù)據(jù)更新到共享數(shù)據(jù)中心中，通過管理員的授權后，相關人員能夠看到經(jīng)費的執(zhí)行金額、比例、與計劃的比對是超前還是滯后；還包括應付經(jīng)費、預付經(jīng)費、凍結經(jīng)費的情況。幫助經(jīng)費的使用人參考決策經(jīng)費使用的進度和計劃。（3）經(jīng)費的使用經(jīng)費的使用明細通過這個終端也能查詢相關使用的明細，查詢的條件包括：時間段、專項經(jīng)費名、金額限制、用途等不同的關鍵字。（4）經(jīng)費的統(tǒng)計和分析通過管理員的授權可以看到權限范圍內(nèi)的經(jīng)費執(zhí)行情況的對比、年度專項情況對比、計劃與執(zhí)行情況的對比。（5） 辦公自動化辦公自動化系統(tǒng)是鹿山學院電子校務的重要組成部分。系統(tǒng)主要包含內(nèi)容為：個人辦公、信息發(fā)布、公文管理（收文管理、發(fā)文管理）、日常辦公管理等。系統(tǒng)主要面向的用戶是學校行政、黨政的工作人員和各個業(yè)務部門的領導與相關工作人員，為學校涉及到各類管理工作事務提供全面的信息服務。系統(tǒng)集成目標如下：（1）OA系統(tǒng)集成后實現(xiàn)單點登錄，從統(tǒng)一身份認證獲取用戶的基本信息（工號、姓名、組）。（2）OA系統(tǒng)集成后正常情況下原來的WEB子系統(tǒng)部分將經(jīng)由信息門戶中訪問，原來的訪問地址將直接跳轉至信息門戶登錄頁面，用戶登錄后點擊導航欄上的“OA系統(tǒng)”訪問。方式一：統(tǒng)一身份認證集成調用信息化校園的身份管理平臺提供的認證接口對辦公系統(tǒng)的認證就行改造，實現(xiàn)登錄到數(shù)字化平臺的任何用戶的單點登錄。方式二：憑證方式登錄（1）當用戶登錄門戶以后，可以配置自己的辦公系統(tǒng)用戶名和密碼；（2）當每次用戶登錄信息門戶的時候，系統(tǒng)將會自動完成辦公系統(tǒng)的登錄。此時，用戶在進入系統(tǒng)可以無需輸入用戶名和密碼，系統(tǒng)自動完成登錄過程。這種方案的優(yōu)點是能夠實現(xiàn)單點登錄，能夠集成系統(tǒng)的所有功能，也不需要維護辦公系統(tǒng)用戶名與統(tǒng)一身份認證用戶名的對應關系；缺點是需要由用戶在第一次登錄時進行用戶名、密碼的維護。2. 數(shù)據(jù)集成所有OA系統(tǒng)中的用戶基本信息從共享庫獲得。3. 門戶集成辦公自動化系統(tǒng)主要采用IFRAME、URL、待辦提醒三種方式進行集成。（1）IFRAME集成方式Iframe集成的內(nèi)容一方面主要集中在OA系統(tǒng)中匿名用戶可以訪問的內(nèi)容，如通知公告、一周會表等；另一方面系統(tǒng)可對OA系統(tǒng)的主頁面進行集成，所有的業(yè)務處理可以在門戶中進行查看和操作。（2）URL集成方式集成OA系統(tǒng)的URL，便于信息化校園用戶訪問。（3）待辦提示集成可對辦公自動化系統(tǒng)的待辦事項進行提醒催辦。（六）郵件系統(tǒng)通過與數(shù)字化校園的身份管理平臺、信息門戶平臺、全局數(shù)據(jù)庫平臺的集成，完成郵件系統(tǒng)用戶登陸門戶后可看到個人郵件提醒，并可直接使用郵件收發(fā)功能。在郵件系統(tǒng)的眾多集成商中，大都以LDAP目錄存儲人員的帳號和身份數(shù)據(jù)，所以，本方案采用基于目錄服務的郵件帳號同步的解決方案，這樣方案的優(yōu)點是效率較高，對原有系統(tǒng)的改造和改動較小，保證郵件系統(tǒng)的穩(wěn)定性。下面詳細闡述學校的郵件系統(tǒng)的具體集成方案。1. 用戶范圍和集成郵件系統(tǒng)中的用戶有著許多統(tǒng)一身份認證中沒有的用戶，除一般的教職工外，郵件系統(tǒng)中可能還有一些單位帳戶，提供給各業(yè)務部門集體使用。對于部門帳號，可以由管理員在校內(nèi)的統(tǒng)一身份服務器中設立專門的帳號，以實現(xiàn)統(tǒng)一身份認證。對于歷史帳號的遷移，需要建立郵件系統(tǒng)與統(tǒng)一認證帳號間的對應關系。2. 認證集成在郵件系統(tǒng)的集成中，最重要的是用戶帳號的集成。所以，在郵件服務器初始化時，由校信息處提供工號與現(xiàn)有人員郵件名的對應表，提供給郵件廠商，廠商根據(jù)對應表將工號與現(xiàn)在用戶名進行處理（用戶名變成別名，工號變成ID）。3. 門戶集成用戶在信息門戶上登錄，通過統(tǒng)一身份認證驗證后，可在信息門戶上查看到自己有幾封新郵件，點擊鏈接后，跳轉到郵件系統(tǒng)。用戶在信息門戶登錄后，信息門戶在“我的郵件”欄目中，顯示“你有x封新郵件”。樣例如下：4. 數(shù)據(jù)集成數(shù)據(jù)集成通過專有的數(shù)據(jù)集成的同步工具實現(xiàn)郵件身份的同步和修改，數(shù)據(jù)同步工具主要是在郵件系統(tǒng)正式使用后，為保證共享庫中的人員與郵件服務器中的帳戶保持一致的同步工具。當全局數(shù)據(jù)庫中人員新增或刪除時，同步工具會根據(jù)共享庫中的差異視圖對郵件系統(tǒng)的帳戶進行新增或刪除的操作。共享庫人員新增時直接將新增用戶添加到郵件服務器，用戶密碼從共享庫中的帳戶密碼對照表中獲??；共享庫人員刪除時直接刪除郵件服務器中的用戶。為了確保門戶帳戶與郵件帳戶密碼的一致性，郵件系統(tǒng)在初始化后不再允許用戶修改口令；門戶帳戶修改口令后也需要將修改的密碼同步到郵件系統(tǒng)中。八、硬件配置名稱描述數(shù)量IBM Flex刀箱IBM Flex System Enterprise Chassis, 10U高度1IBM X240服務器2*,64內(nèi)存，2塊300G，8GB HBA卡14IBM V5000存儲IBM V5000存儲，16GB緩存，可支持32GB，8個8GB FC端口，4個ISCSI端口，4個6GB SAS端口，支持SSD硬盤，最大可支持336個驅動器， 39。硬盤1IBM B24光纖交換機IBM System Storage SAN24B4 Express，24口，16口激活1IBM機柜及套件1VMwar虛擬化軟件VMware vSphere 5 Enterprise for 1 processor Lic and 1 Year Sub