【正文】 資源由臨時庫轉入正式庫保存 。 資源中心接收到資源提供方提交審核的資源 ，由 資源中心組織人員 開展線上 審核。 采集的 資源存儲在資源中心臨時庫 。導入接口支持 HTTP協(xié)議和 FTP協(xié)議。 資源提供方 可以在線下使用編目工具，對單一或批量的資源進行統(tǒng)一編目 并上傳至平臺 。 資源在線 接 入 是 資源提供方可以登錄到資源中心，對資源進行編目后單一或批量導入 。 資源 管理 系統(tǒng) 系統(tǒng)架構 圖 24資源中心功能架構 資源 生命周期 資源 采集 資源中心向資源提供方提供數(shù)據(jù)接口以及管理功能入口，使資源提供方能夠將其資源接入到資源中心。 支持對中央平臺其他子系統(tǒng)管理門戶的集成。相關功能架構應基于工作流引擎，門戶界面支持靈活配置。鑒權計費中心根據(jù)計費策略信息，對訂購產(chǎn)品進行計費。 產(chǎn)品管理 產(chǎn)品管理 ? 支持訂購類產(chǎn)品和非訂購類產(chǎn)品：非訂購類產(chǎn)品不需要購買，直接使用；訂購類產(chǎn)品 由應用或內(nèi)容定價后而形成，訂購類產(chǎn)品必須先訂購后使用； ? 支持合作伙伴對應用或內(nèi)容定價并發(fā)布產(chǎn)品； ? 支 持管理員通過預設工作流的方式對產(chǎn)品進行審核，審核通過的產(chǎn)品可接受用戶訂購或使用。 ? 應用路由管理 支持根據(jù)應用地址映射關系，將應用訪問請求轉發(fā)到應用平臺，并記錄應用調用記錄。 應用訪問 ? 應用地址映射管理 在向平臺提交應用上線審核前，支 持將應用平臺的訪問地址替換為應用訪問代理地址，并保存應用地址映射關系。 下線：管理員強制下線應用，應用變更下線狀態(tài)。處于上線狀態(tài)應用同步至展現(xiàn)子系統(tǒng)，展現(xiàn)子系統(tǒng)可將其掛接至展現(xiàn)欄目，在門戶上展現(xiàn)。 測試：申請狀態(tài)應用提交申請?zhí)幚沓譁y試狀態(tài)，測試管理員對應用進行測試，提交測試意見，上傳測試報告。 ? 支持與展現(xiàn)子系統(tǒng)間同步資源樹。 應用管理 應用上線 ? 支持管理員通過工作流的方式對合作伙伴申請上線的應用進行審核 ； ? 支持測試人員對應用進行測試； ? 支持通過資源樹的方式對應用目錄進行管理，運營管理人員可以在指定資源樹節(jié)點下完成應用上線、變更、下線、審核等管理工作。 ? 支持將內(nèi)容接入?yún)^(qū)域平臺同步過來的內(nèi)容賬單轉發(fā)各資源使用區(qū)域平臺，以支撐產(chǎn)品計費，對帳，結算。 ? 訂購關系鑒權 支持應用 /資源訂購關系鑒權請求進行處理，并返回相應結果。 鑒權 ? 用戶狀態(tài)鑒權 用戶在平臺內(nèi)發(fā)起訂購或使用應用 /資源時，平臺對個人用戶狀態(tài)進行鑒權。 鑒權中心 訂購管理 ? 接收從展現(xiàn)發(fā)送的應用 /資源訂購、退訂請求。區(qū)域平臺使用 TICKET請求中央平臺進行驗證，中央平臺驗證后向區(qū)域平臺返回驗證結果。運營管理子系統(tǒng)應對身份憑證設置一定的有效期（可配置，默認為 1小時），有效期過后運營管理子系統(tǒng)應清除本地存儲的該身份憑證信息。 單點登錄 為支持單點登錄，運營管理子系統(tǒng)應支持展現(xiàn)子系統(tǒng)發(fā)送的身份憑證請求。 用戶注銷 運營管理子系統(tǒng)應向展現(xiàn)子系統(tǒng)提供用戶注銷接口。 運營管理子系統(tǒng)應向展現(xiàn)子系統(tǒng)提供驗證碼發(fā)送接口，根據(jù)展現(xiàn)子系統(tǒng)請求，向郵箱發(fā)送隨機驗證郵件。 用戶通過區(qū)域平臺展現(xiàn)子系統(tǒng)登錄時，運營子系統(tǒng)生成 TICKET，通過展現(xiàn)子系統(tǒng)重定向區(qū)域平臺時，攜帶 TICKET。 用戶登錄后，運營管理子系統(tǒng)應為該次登錄生成唯一的臨時登錄標識，用于標識用戶此次登錄會話。 對于采用靜態(tài)口令方式認證的情況，運營管理子系統(tǒng)應優(yōu)先使用戶帳號信息數(shù)據(jù)認證用戶。向授權應用提供群組查詢接口。向授權應用提供好友關系查詢接口。 用戶管理 ? 中央平臺： 接收并保存全國各區(qū)域平臺上報的用戶信息，包括用戶帳號信息，用戶基本信息，帳號綁定，用戶隱私、賬戶信息等， 向平臺其它模塊 (如認證，展現(xiàn) )提供用戶信息查詢接口。 ? 區(qū)域平臺： 對本區(qū)域平臺機構信息進行維護，包括對本區(qū)域機 構目錄的增加，修改，刪除等；支持平臺機構目錄樹的導入。平臺將中央平臺維護的機構信息同步到各區(qū)域平臺。 相片管理：上傳相片、編輯相片信息、查看相片、刪除相片、下載相片功能。 留言應用提供留言相關接口，完成留言相關功能。 留言 社區(qū)系統(tǒng)的留言應用，提供留 言新建留言、查看留言、回復留言、刪除留言功能。 用戶在中央平臺的門戶上，進行到班級、學校、圈子等群組社區(qū)時，可新建主題內(nèi)容平臺上用戶一起互相討論，并可設置主題的分類信息。 論壇主題分類相關管理功能，有新增主題分類，查詢主題分類，修改主題分類，刪除主題分類。 評論 社區(qū)系統(tǒng)評論應用提供用戶對中央平臺上的任何資源包括對相冊、文章、日志、新聞、留言、論壇、微博、或教學應用等進行評論和評分。 發(fā)微博：用戶在展現(xiàn)子系統(tǒng)登錄后，通過提供社區(qū)系統(tǒng)提供的發(fā)微博接口進行發(fā)微博；發(fā)微博成功后，關注該用戶的其他用戶會有相關動態(tài)通知。關注用戶后，用戶可以接收到被關注用戶的相關動態(tài)消息。 微博 社區(qū)系統(tǒng)的微博應用提供關注用戶、取消關注、發(fā) 微博、查看微博等功能。 社區(qū)應用 文章 社區(qū)系統(tǒng)的文章應用提供發(fā)表文章、查看文章、編輯文章、刪除文章等文章管理功能的接口，完成用戶在中央平臺上文章管理功能。 用戶分享給到中央平臺內(nèi)部，用戶把要分享的資源，和分享給哪些用戶或群組等相關信息請求分享應用把相關分享信息保存，并以消息的方式通知 接收分享消息的用戶。 用戶在中央平臺上的任何活動產(chǎn)生新的動態(tài)，由新增動態(tài)內(nèi)容接口，同步給動態(tài)應用；動態(tài)應用把動態(tài)內(nèi)容通知給該用戶相關的好友、群組、圈子、班級、學校；用戶可設置動態(tài)的內(nèi)容的可見權限范圍；同時，用戶在查看別人的動態(tài)內(nèi)容時，可對動態(tài)內(nèi)容進行查看編輯器設置。動態(tài)提供接口，同步給動態(tài)應用；動態(tài)應用把動態(tài)內(nèi)容通知給該用戶相關的好友、群組、圈子、班級、學校；用戶可設置動態(tài)的內(nèi)容的可見權限范圍；同時，用戶在查看別人的動態(tài)內(nèi)容時，可對動態(tài)內(nèi)容進行查看編輯器設置。 動態(tài) 社區(qū)系統(tǒng)動態(tài)應用提供對動態(tài)內(nèi)容的新增動態(tài)、查詢動態(tài)、設置動態(tài)等接口管理動態(tài)內(nèi)容操作。 平臺 建設 平臺設計 【田莊 】 功能架構 圖 21中央平臺功能架構 社區(qū)系統(tǒng) 系統(tǒng)架構 圖 22社區(qū)系統(tǒng)功能架構 社區(qū)功能 消息 社區(qū)系統(tǒng)提供消息的消息源管理、消息管理、消息參數(shù)管理、消 息附件信息管理和消息訂閱管理、消息推送、應用消息上報等 提供管理員可對消息源進行增、刪、查、改的管理，消息源綁定相關業(yè)務功能；同時可以對消息 進行 增、刪、查、改功能 提供消息訂閱管理功能，用戶訂閱消息、退訂消息、訂閱關系查詢功能接口。 機器用途 機器配置 TPMC 萬 服務器類型 數(shù)量 對應實體機數(shù)量 實體機 2 * 8 Core Intel Xeon CPU , 64G RAM， 300G 本地硬盤 80 實體機 22 22 虛擬機 8 Core CPU, 16G RAM， 200G 本地硬盤 30 虛擬機 44 22 測試平臺丏用 4 Core CPU, 16G RAM， 200G 本地硬盤 20 虛擬機 9 2 4 Core CPU, 16G RAM， 500G 本地硬盤 20 虛擬機 1 合計 46 數(shù)據(jù)存儲估算 由于 采用云計算技術架構 進 部署， 平臺 存儲將包括 用于 數(shù)據(jù)庫存儲的FCSAN 和用于 用戶 空間存儲的云存儲服務器。 ? 子模塊服務 器配置數(shù)量 = 子系統(tǒng)服務器性能要求（萬 TPMC） /單個服務器 TPMC 值。 ? 子模塊峰值服務器性能要求 TPCC（ TPMC） =高峰每小時處理事務數(shù) /60*峰值并發(fā)系數(shù)（最忙一分鐘）。 ? 峰值并發(fā)系數(shù)（最忙一分鐘）：定為 2倍起。 ? 忙日系數(shù)：定為： 。 ? 用戶月均 PV：活躍用戶每個月在教育云平臺訪問次數(shù)為 200個 PV 起。 服務器 需求估算 教育云 平臺各子模塊對服務器 TPMC 的 測算 公式 : 子 模塊 TPMC 需求 = 活躍 用戶數(shù)（ 萬 ） *用戶月均 PV（ 會話 ） *每 PV（ 會話 ）產(chǎn)生 事務數(shù) *忙日系數(shù) *峰值并發(fā)系數(shù)（ 最忙 一分鐘） *8/60/1000/80%/10000 其中 : ? 活躍用戶：基于用戶信息（ 50 萬以上）及 5萬用戶并發(fā)認證計算。 平臺 初期對數(shù)據(jù)中心帶寬要求為 1Ｇ 。 按照每個學校 7 個班級同時使用遠程課堂等教學應用，每個班級視頻交互占用 帶寬為 2M（ 1080p+720p），網(wǎng)頁數(shù)據(jù)交互占用帶寬為 1M，每間教室 3M 7 間教室 7*3=21Mbps 按照 116所學校，每個學校平均 21Mbps的網(wǎng)絡帶寬，按照 40%的復用率，云中心需要 1G帶寬。吞吐量 10G 接入鏈路上 2 4 應用負載均衡設備 吞吐量 10Gbps，硬件 SSL 加密 核心交換區(qū) 2 （二） 服務器和計算機設備 1 服務器 2 顆 Intel Xeon E5 8Core 處理器 (主頻 =)， 96G 內(nèi)存， 2*300G SAS 10K 硬盤；配置 1 塊雙端口 8Gb FC HBA 光纖通道卡 應用服務區(qū)、數(shù)據(jù)庫服務區(qū)、網(wǎng)絡管理區(qū)等 46 （三） 存儲設備 1 磁盤陣列 雙控制器，每個控制器有 2 個 8Gb FC端口， 8 個 FC SFP，緩存 =32GB,可用容量為 24TB 存儲交換區(qū)域 1 2 光纖交換機 支持 8Gbps SFP 端口，不少于 20 端口激活，配備 PDU 模塊，冗余電源與風扇 存儲交換區(qū)域 2 3 云存儲 2 顆 Intel Xeon E5 6Core 處理器 (主頻 =)， 32G 內(nèi)存， 500G*2 + 10*2TB 企業(yè)級硬盤，高性能 RAID（ 512MB 緩存 )，冗余電源 核心交換區(qū) 4 （四） 安全設備 1 防火墻 吞吐量 10G，千兆設備， 4 個千兆電口， 4 個千兆光口，支持萬兆口 各區(qū)域邊界互聯(lián)網(wǎng)接入鏈路 2 2 防火墻 千兆 設備， 4 個千兆電口 內(nèi)網(wǎng)雙層異構防火墻 2 3 應用防火墻 高端 WEB 應用防火墻系統(tǒng)，網(wǎng)絡吞吐量為 2Gbps，冗余電源，標準配置 6個千兆 SFP 揑槽， 6 個10/100/1000M 自適應電 口 前置服務區(qū) 2 4 網(wǎng)絡審計系統(tǒng) 旁路部署，千兆引擎、 1U 上架丏用設備、 2 千兆電口監(jiān)聽、 4 個 SFP 千兆揑槽、 1 個千兆管理口，最大支持 4個監(jiān)聽口、需配置相應授權及 SFP 模塊支持電口或光口，支持 Oracle、SQLServer、網(wǎng)絡鄰居、 Tel、 FTP、HTTP 等協(xié)議的網(wǎng)絡審計 部署在服務區(qū)的匯聚交換機上 1 5 入侵檢測設備 具備 1 個管理口電口、可用于監(jiān)聽的有 4 個 GE 口和 4SFP 揑槽；默認為 1個監(jiān)聽口授權，最大可擴展到 4 個監(jiān)聽口授權一臺，網(wǎng)絡引擎軟件一套，控制中心軟件一套 部署在核心交換機上 1 6 漏洞掃描設備 授權可掃描總數(shù)量為無限 IP地址或域名 ， 含 交 流 單 電 源 ， 一 個100M/1000M 自適應以太網(wǎng)電口，一個管理口，幵發(fā) 60IP 掃描 部署在核心交換機上 1 三 軟件 0 （一） 系統(tǒng)軟件 0 操作系統(tǒng) 0 1 Linux 服務器 應用服務區(qū)、數(shù)據(jù)庫服務區(qū)、網(wǎng)絡管理區(qū)等 78 2 Windows Server web、中間件、應用、管理與備份服務器 2 中間件 0 3 PHP 應用服務區(qū)、數(shù)據(jù)庫服務區(qū)、網(wǎng)絡管理區(qū)等 12 4 Nginx 12 5 Tomcat 45 6 MemCache 4 工具軟件 7 虛擬化和云計算管理軟件 web、應用、中間件等服務器 應用服務區(qū)、數(shù)據(jù)庫服務區(qū)、網(wǎng)絡管理區(qū)等 48 8 運行維護監(jiān)控軟件 1 數(shù)據(jù)庫軟件 9 Oracle 數(shù)據(jù)庫服務器 應用服務區(qū)、數(shù)據(jù)庫服務區(qū)、網(wǎng)絡管理區(qū)等 2 10 MySQL 數(shù)據(jù)庫服務器 0 未來 ，隨著教育云平臺在全市范圍的推廣， 預計帶寬 擴容至 5G， 實體 服務器 擴容 至 80 臺 ， SAN 存儲擴容至 50T，云存儲 擴容 至 300T。 教育云 平臺 先期滿足章 貢區(qū)、開發(fā)區(qū) 及市直中學 應用需求。促進資 金的合理投入，優(yōu)先滿足重點需求和核心應用。利用市場機制，促使企業(yè)深入分析用戶需求，動態(tài)滿足用戶需求。 市場化運營機制是教育教學資源應用全新的探索。服務流程將資源應用服務流程化、規(guī)范化，一是平臺使用指導服務，包括在線資 源使用微課程、在線幫助文檔、在線客服（包括電話、 等）、遠程協(xié)助；二是資源應用的服務指導，包括幫助學科教研員、教師、學生選擇合適的應用。組建領導小組、專家小組和工作小組，定期進行平臺建設溝通，評價平臺建設成效，指正平臺建設思路。搭建平臺，匯聚平臺建