【正文】 資源由臨時(shí)庫(kù)轉(zhuǎn)入正式庫(kù)保存 。 資源中心接收到資源提供方提交審核的資源 ，由 資源中心組織人員 開(kāi)展線上 審核。 采集的 資源存儲(chǔ)在資源中心臨時(shí)庫(kù) 。導(dǎo)入接口支持 HTTP協(xié)議和 FTP協(xié)議。 資源提供方 可以在線下使用編目工具，對(duì)單一或批量的資源進(jìn)行統(tǒng)一編目 并上傳至平臺(tái) 。 資源在線 接 入 是 資源提供方可以登錄到資源中心，對(duì)資源進(jìn)行編目后單一或批量導(dǎo)入 。 資源 管理 系統(tǒng) 系統(tǒng)架構(gòu) 圖 24資源中心功能架構(gòu) 資源 生命周期 資源 采集 資源中心向資源提供方提供數(shù)據(jù)接口以及管理功能入口，使資源提供方能夠?qū)⑵滟Y源接入到資源中心。 支持對(duì)中央平臺(tái)其他子系統(tǒng)管理門戶的集成。相關(guān)功能架構(gòu)應(yīng)基于工作流引擎，門戶界面支持靈活配置。鑒權(quán)計(jì)費(fèi)中心根據(jù)計(jì)費(fèi)策略信息，對(duì)訂購(gòu)產(chǎn)品進(jìn)行計(jì)費(fèi)。 產(chǎn)品管理 產(chǎn)品管理 ? 支持訂購(gòu)類產(chǎn)品和非訂購(gòu)類產(chǎn)品：非訂購(gòu)類產(chǎn)品不需要購(gòu)買，直接使用；訂購(gòu)類產(chǎn)品 由應(yīng)用或內(nèi)容定價(jià)后而形成，訂購(gòu)類產(chǎn)品必須先訂購(gòu)后使用； ? 支持合作伙伴對(duì)應(yīng)用或內(nèi)容定價(jià)并發(fā)布產(chǎn)品； ? 支 持管理員通過(guò)預(yù)設(shè)工作流的方式對(duì)產(chǎn)品進(jìn)行審核，審核通過(guò)的產(chǎn)品可接受用戶訂購(gòu)或使用。 ? 應(yīng)用路由管理 支持根據(jù)應(yīng)用地址映射關(guān)系，將應(yīng)用訪問(wèn)請(qǐng)求轉(zhuǎn)發(fā)到應(yīng)用平臺(tái)，并記錄應(yīng)用調(diào)用記錄。 應(yīng)用訪問(wèn) ? 應(yīng)用地址映射管理 在向平臺(tái)提交應(yīng)用上線審核前，支 持將應(yīng)用平臺(tái)的訪問(wèn)地址替換為應(yīng)用訪問(wèn)代理地址，并保存應(yīng)用地址映射關(guān)系。 下線：管理員強(qiáng)制下線應(yīng)用，應(yīng)用變更下線狀態(tài)。處于上線狀態(tài)應(yīng)用同步至展現(xiàn)子系統(tǒng)，展現(xiàn)子系統(tǒng)可將其掛接至展現(xiàn)欄目，在門戶上展現(xiàn)。 測(cè)試：申請(qǐng)狀態(tài)應(yīng)用提交申請(qǐng)?zhí)幚沓譁y(cè)試狀態(tài)，測(cè)試管理員對(duì)應(yīng)用進(jìn)行測(cè)試，提交測(cè)試意見(jiàn)，上傳測(cè)試報(bào)告。 ? 支持與展現(xiàn)子系統(tǒng)間同步資源樹(shù)。 應(yīng)用管理 應(yīng)用上線 ? 支持管理員通過(guò)工作流的方式對(duì)合作伙伴申請(qǐng)上線的應(yīng)用進(jìn)行審核 ； ? 支持測(cè)試人員對(duì)應(yīng)用進(jìn)行測(cè)試； ? 支持通過(guò)資源樹(shù)的方式對(duì)應(yīng)用目錄進(jìn)行管理，運(yùn)營(yíng)管理人員可以在指定資源樹(shù)節(jié)點(diǎn)下完成應(yīng)用上線、變更、下線、審核等管理工作。 ? 支持將內(nèi)容接入?yún)^(qū)域平臺(tái)同步過(guò)來(lái)的內(nèi)容賬單轉(zhuǎn)發(fā)各資源使用區(qū)域平臺(tái)，以支撐產(chǎn)品計(jì)費(fèi)，對(duì)帳，結(jié)算。 ? 訂購(gòu)關(guān)系鑒權(quán) 支持應(yīng)用 /資源訂購(gòu)關(guān)系鑒權(quán)請(qǐng)求進(jìn)行處理，并返回相應(yīng)結(jié)果。 鑒權(quán) ? 用戶狀態(tài)鑒權(quán) 用戶在平臺(tái)內(nèi)發(fā)起訂購(gòu)或使用應(yīng)用 /資源時(shí)，平臺(tái)對(duì)個(gè)人用戶狀態(tài)進(jìn)行鑒權(quán)。 鑒權(quán)中心 訂購(gòu)管理 ? 接收從展現(xiàn)發(fā)送的應(yīng)用 /資源訂購(gòu)、退訂請(qǐng)求。區(qū)域平臺(tái)使用 TICKET請(qǐng)求中央平臺(tái)進(jìn)行驗(yàn)證，中央平臺(tái)驗(yàn)證后向區(qū)域平臺(tái)返回驗(yàn)證結(jié)果。運(yùn)營(yíng)管理子系統(tǒng)應(yīng)對(duì)身份憑證設(shè)置一定的有效期（可配置，默認(rèn)為 1小時(shí)），有效期過(guò)后運(yùn)營(yíng)管理子系統(tǒng)應(yīng)清除本地存儲(chǔ)的該身份憑證信息。 單點(diǎn)登錄 為支持單點(diǎn)登錄，運(yùn)營(yíng)管理子系統(tǒng)應(yīng)支持展現(xiàn)子系統(tǒng)發(fā)送的身份憑證請(qǐng)求。 用戶注銷 運(yùn)營(yíng)管理子系統(tǒng)應(yīng)向展現(xiàn)子系統(tǒng)提供用戶注銷接口。 運(yùn)營(yíng)管理子系統(tǒng)應(yīng)向展現(xiàn)子系統(tǒng)提供驗(yàn)證碼發(fā)送接口，根據(jù)展現(xiàn)子系統(tǒng)請(qǐng)求，向郵箱發(fā)送隨機(jī)驗(yàn)證郵件。 用戶通過(guò)區(qū)域平臺(tái)展現(xiàn)子系統(tǒng)登錄時(shí)，運(yùn)營(yíng)子系統(tǒng)生成 TICKET，通過(guò)展現(xiàn)子系統(tǒng)重定向區(qū)域平臺(tái)時(shí)，攜帶 TICKET。 用戶登錄后，運(yùn)營(yíng)管理子系統(tǒng)應(yīng)為該次登錄生成唯一的臨時(shí)登錄標(biāo)識(shí)，用于標(biāo)識(shí)用戶此次登錄會(huì)話。 對(duì)于采用靜態(tài)口令方式認(rèn)證的情況，運(yùn)營(yíng)管理子系統(tǒng)應(yīng)優(yōu)先使用戶帳號(hào)信息數(shù)據(jù)認(rèn)證用戶。向授權(quán)應(yīng)用提供群組查詢接口。向授權(quán)應(yīng)用提供好友關(guān)系查詢接口。 用戶管理 ? 中央平臺(tái)： 接收并保存全國(guó)各區(qū)域平臺(tái)上報(bào)的用戶信息，包括用戶帳號(hào)信息，用戶基本信息，帳號(hào)綁定，用戶隱私、賬戶信息等， 向平臺(tái)其它模塊 (如認(rèn)證，展現(xiàn) )提供用戶信息查詢接口。 ? 區(qū)域平臺(tái)： 對(duì)本區(qū)域平臺(tái)機(jī)構(gòu)信息進(jìn)行維護(hù)，包括對(duì)本區(qū)域機(jī) 構(gòu)目錄的增加，修改，刪除等；支持平臺(tái)機(jī)構(gòu)目錄樹(shù)的導(dǎo)入。平臺(tái)將中央平臺(tái)維護(hù)的機(jī)構(gòu)信息同步到各區(qū)域平臺(tái)。 相片管理：上傳相片、編輯相片信息、查看相片、刪除相片、下載相片功能。 留言應(yīng)用提供留言相關(guān)接口，完成留言相關(guān)功能。 留言 社區(qū)系統(tǒng)的留言應(yīng)用，提供留 言新建留言、查看留言、回復(fù)留言、刪除留言功能。 用戶在中央平臺(tái)的門戶上，進(jìn)行到班級(jí)、學(xué)校、圈子等群組社區(qū)時(shí)，可新建主題內(nèi)容平臺(tái)上用戶一起互相討論，并可設(shè)置主題的分類信息。 論壇主題分類相關(guān)管理功能，有新增主題分類，查詢主題分類，修改主題分類，刪除主題分類。 評(píng)論 社區(qū)系統(tǒng)評(píng)論應(yīng)用提供用戶對(duì)中央平臺(tái)上的任何資源包括對(duì)相冊(cè)、文章、日志、新聞、留言、論壇、微博、或教學(xué)應(yīng)用等進(jìn)行評(píng)論和評(píng)分。 發(fā)微博：用戶在展現(xiàn)子系統(tǒng)登錄后，通過(guò)提供社區(qū)系統(tǒng)提供的發(fā)微博接口進(jìn)行發(fā)微博；發(fā)微博成功后，關(guān)注該用戶的其他用戶會(huì)有相關(guān)動(dòng)態(tài)通知。關(guān)注用戶后，用戶可以接收到被關(guān)注用戶的相關(guān)動(dòng)態(tài)消息。 微博 社區(qū)系統(tǒng)的微博應(yīng)用提供關(guān)注用戶、取消關(guān)注、發(fā) 微博、查看微博等功能。 社區(qū)應(yīng)用 文章 社區(qū)系統(tǒng)的文章應(yīng)用提供發(fā)表文章、查看文章、編輯文章、刪除文章等文章管理功能的接口，完成用戶在中央平臺(tái)上文章管理功能。 用戶分享給到中央平臺(tái)內(nèi)部，用戶把要分享的資源，和分享給哪些用戶或群組等相關(guān)信息請(qǐng)求分享應(yīng)用把相關(guān)分享信息保存，并以消息的方式通知 接收分享消息的用戶。 用戶在中央平臺(tái)上的任何活動(dòng)產(chǎn)生新的動(dòng)態(tài)，由新增動(dòng)態(tài)內(nèi)容接口，同步給動(dòng)態(tài)應(yīng)用；動(dòng)態(tài)應(yīng)用把動(dòng)態(tài)內(nèi)容通知給該用戶相關(guān)的好友、群組、圈子、班級(jí)、學(xué)校；用戶可設(shè)置動(dòng)態(tài)的內(nèi)容的可見(jiàn)權(quán)限范圍；同時(shí)，用戶在查看別人的動(dòng)態(tài)內(nèi)容時(shí)，可對(duì)動(dòng)態(tài)內(nèi)容進(jìn)行查看編輯器設(shè)置。動(dòng)態(tài)提供接口，同步給動(dòng)態(tài)應(yīng)用；動(dòng)態(tài)應(yīng)用把動(dòng)態(tài)內(nèi)容通知給該用戶相關(guān)的好友、群組、圈子、班級(jí)、學(xué)校；用戶可設(shè)置動(dòng)態(tài)的內(nèi)容的可見(jiàn)權(quán)限范圍；同時(shí)，用戶在查看別人的動(dòng)態(tài)內(nèi)容時(shí)，可對(duì)動(dòng)態(tài)內(nèi)容進(jìn)行查看編輯器設(shè)置。 動(dòng)態(tài) 社區(qū)系統(tǒng)動(dòng)態(tài)應(yīng)用提供對(duì)動(dòng)態(tài)內(nèi)容的新增動(dòng)態(tài)、查詢動(dòng)態(tài)、設(shè)置動(dòng)態(tài)等接口管理動(dòng)態(tài)內(nèi)容操作。 平臺(tái) 建設(shè) 平臺(tái)設(shè)計(jì) 【田莊 】 功能架構(gòu) 圖 21中央平臺(tái)功能架構(gòu) 社區(qū)系統(tǒng) 系統(tǒng)架構(gòu) 圖 22社區(qū)系統(tǒng)功能架構(gòu) 社區(qū)功能 消息 社區(qū)系統(tǒng)提供消息的消息源管理、消息管理、消息參數(shù)管理、消 息附件信息管理和消息訂閱管理、消息推送、應(yīng)用消息上報(bào)等 提供管理員可對(duì)消息源進(jìn)行增、刪、查、改的管理，消息源綁定相關(guān)業(yè)務(wù)功能；同時(shí)可以對(duì)消息 進(jìn)行 增、刪、查、改功能 提供消息訂閱管理功能，用戶訂閱消息、退訂消息、訂閱關(guān)系查詢功能接口。 機(jī)器用途 機(jī)器配置 TPMC 萬(wàn) 服務(wù)器類型 數(shù)量 對(duì)應(yīng)實(shí)體機(jī)數(shù)量 實(shí)體機(jī) 2 * 8 Core Intel Xeon CPU , 64G RAM， 300G 本地硬盤 80 實(shí)體機(jī) 22 22 虛擬機(jī) 8 Core CPU, 16G RAM， 200G 本地硬盤 30 虛擬機(jī) 44 22 測(cè)試平臺(tái)丏用 4 Core CPU, 16G RAM， 200G 本地硬盤 20 虛擬機(jī) 9 2 4 Core CPU, 16G RAM， 500G 本地硬盤 20 虛擬機(jī) 1 合計(jì) 46 數(shù)據(jù)存儲(chǔ)估算 由于 采用云計(jì)算技術(shù)架構(gòu) 進(jìn) 部署， 平臺(tái) 存儲(chǔ)將包括 用于 數(shù)據(jù)庫(kù)存儲(chǔ)的FCSAN 和用于 用戶 空間存儲(chǔ)的云存儲(chǔ)服務(wù)器。 ? 子模塊服務(wù) 器配置數(shù)量 = 子系統(tǒng)服務(wù)器性能要求（萬(wàn) TPMC） /單個(gè)服務(wù)器 TPMC 值。 ? 子模塊峰值服務(wù)器性能要求 TPCC（ TPMC） =高峰每小時(shí)處理事務(wù)數(shù) /60*峰值并發(fā)系數(shù)（最忙一分鐘）。 ? 峰值并發(fā)系數(shù)（最忙一分鐘）：定為 2倍起。 ? 忙日系數(shù)：定為： 。 ? 用戶月均 PV：活躍用戶每個(gè)月在教育云平臺(tái)訪問(wèn)次數(shù)為 200個(gè) PV 起。 服務(wù)器 需求估算 教育云 平臺(tái)各子模塊對(duì)服務(wù)器 TPMC 的 測(cè)算 公式 : 子 模塊 TPMC 需求 = 活躍 用戶數(shù)（ 萬(wàn) ） *用戶月均 PV（ 會(huì)話 ） *每 PV（ 會(huì)話 ）產(chǎn)生 事務(wù)數(shù) *忙日系數(shù) *峰值并發(fā)系數(shù)（ 最忙 一分鐘） *8/60/1000/80%/10000 其中 : ? 活躍用戶：基于用戶信息（ 50 萬(wàn)以上）及 5萬(wàn)用戶并發(fā)認(rèn)證計(jì)算。 平臺(tái) 初期對(duì)數(shù)據(jù)中心帶寬要求為 1Ｇ 。 按照每個(gè)學(xué)校 7 個(gè)班級(jí)同時(shí)使用遠(yuǎn)程課堂等教學(xué)應(yīng)用，每個(gè)班級(jí)視頻交互占用 帶寬為 2M（ 1080p+720p），網(wǎng)頁(yè)數(shù)據(jù)交互占用帶寬為 1M，每間教室 3M 7 間教室 7*3=21Mbps 按照 116所學(xué)校，每個(gè)學(xué)校平均 21Mbps的網(wǎng)絡(luò)帶寬，按照 40%的復(fù)用率，云中心需要 1G帶寬。吞吐量 10G 接入鏈路上 2 4 應(yīng)用負(fù)載均衡設(shè)備 吞吐量 10Gbps，硬件 SSL 加密 核心交換區(qū) 2 （二） 服務(wù)器和計(jì)算機(jī)設(shè)備 1 服務(wù)器 2 顆 Intel Xeon E5 8Core 處理器 (主頻 =)， 96G 內(nèi)存， 2*300G SAS 10K 硬盤；配置 1 塊雙端口 8Gb FC HBA 光纖通道卡 應(yīng)用服務(wù)區(qū)、數(shù)據(jù)庫(kù)服務(wù)區(qū)、網(wǎng)絡(luò)管理區(qū)等 46 （三） 存儲(chǔ)設(shè)備 1 磁盤陣列 雙控制器，每個(gè)控制器有 2 個(gè) 8Gb FC端口， 8 個(gè) FC SFP，緩存 =32GB,可用容量為 24TB 存儲(chǔ)交換區(qū)域 1 2 光纖交換機(jī) 支持 8Gbps SFP 端口，不少于 20 端口激活，配備 PDU 模塊，冗余電源與風(fēng)扇 存儲(chǔ)交換區(qū)域 2 3 云存儲(chǔ) 2 顆 Intel Xeon E5 6Core 處理器 (主頻 =)， 32G 內(nèi)存， 500G*2 + 10*2TB 企業(yè)級(jí)硬盤，高性能 RAID（ 512MB 緩存 )，冗余電源 核心交換區(qū) 4 （四） 安全設(shè)備 1 防火墻 吞吐量 10G，千兆設(shè)備， 4 個(gè)千兆電口， 4 個(gè)千兆光口，支持萬(wàn)兆口 各區(qū)域邊界互聯(lián)網(wǎng)接入鏈路 2 2 防火墻 千兆 設(shè)備， 4 個(gè)千兆電口 內(nèi)網(wǎng)雙層異構(gòu)防火墻 2 3 應(yīng)用防火墻 高端 WEB 應(yīng)用防火墻系統(tǒng)，網(wǎng)絡(luò)吞吐量為 2Gbps，冗余電源，標(biāo)準(zhǔn)配置 6個(gè)千兆 SFP 揑槽， 6 個(gè)10/100/1000M 自適應(yīng)電 口 前置服務(wù)區(qū) 2 4 網(wǎng)絡(luò)審計(jì)系統(tǒng) 旁路部署，千兆引擎、 1U 上架丏用設(shè)備、 2 千兆電口監(jiān)聽(tīng)、 4 個(gè) SFP 千兆揑槽、 1 個(gè)千兆管理口，最大支持 4個(gè)監(jiān)聽(tīng)口、需配置相應(yīng)授權(quán)及 SFP 模塊支持電口或光口，支持 Oracle、SQLServer、網(wǎng)絡(luò)鄰居、 Tel、 FTP、HTTP 等協(xié)議的網(wǎng)絡(luò)審計(jì) 部署在服務(wù)區(qū)的匯聚交換機(jī)上 1 5 入侵檢測(cè)設(shè)備 具備 1 個(gè)管理口電口、可用于監(jiān)聽(tīng)的有 4 個(gè) GE 口和 4SFP 揑槽；默認(rèn)為 1個(gè)監(jiān)聽(tīng)口授權(quán)，最大可擴(kuò)展到 4 個(gè)監(jiān)聽(tīng)口授權(quán)一臺(tái)，網(wǎng)絡(luò)引擎軟件一套，控制中心軟件一套 部署在核心交換機(jī)上 1 6 漏洞掃描設(shè)備 授權(quán)可掃描總數(shù)量為無(wú)限 IP地址或域名 ， 含 交 流 單 電 源 ， 一 個(gè)100M/1000M 自適應(yīng)以太網(wǎng)電口，一個(gè)管理口，幵發(fā) 60IP 掃描 部署在核心交換機(jī)上 1 三 軟件 0 （一） 系統(tǒng)軟件 0 操作系統(tǒng) 0 1 Linux 服務(wù)器 應(yīng)用服務(wù)區(qū)、數(shù)據(jù)庫(kù)服務(wù)區(qū)、網(wǎng)絡(luò)管理區(qū)等 78 2 Windows Server web、中間件、應(yīng)用、管理與備份服務(wù)器 2 中間件 0 3 PHP 應(yīng)用服務(wù)區(qū)、數(shù)據(jù)庫(kù)服務(wù)區(qū)、網(wǎng)絡(luò)管理區(qū)等 12 4 Nginx 12 5 Tomcat 45 6 MemCache 4 工具軟件 7 虛擬化和云計(jì)算管理軟件 web、應(yīng)用、中間件等服務(wù)器 應(yīng)用服務(wù)區(qū)、數(shù)據(jù)庫(kù)服務(wù)區(qū)、網(wǎng)絡(luò)管理區(qū)等 48 8 運(yùn)行維護(hù)監(jiān)控軟件 1 數(shù)據(jù)庫(kù)軟件 9 Oracle 數(shù)據(jù)庫(kù)服務(wù)器 應(yīng)用服務(wù)區(qū)、數(shù)據(jù)庫(kù)服務(wù)區(qū)、網(wǎng)絡(luò)管理區(qū)等 2 10 MySQL 數(shù)據(jù)庫(kù)服務(wù)器 0 未來(lái) ，隨著教育云平臺(tái)在全市范圍的推廣， 預(yù)計(jì)帶寬 擴(kuò)容至 5G， 實(shí)體 服務(wù)器 擴(kuò)容 至 80 臺(tái) ， SAN 存儲(chǔ)擴(kuò)容至 50T，云存儲(chǔ) 擴(kuò)容 至 300T。 教育云 平臺(tái) 先期滿足章 貢區(qū)、開(kāi)發(fā)區(qū) 及市直中學(xué) 應(yīng)用需求。促進(jìn)資 金的合理投入，優(yōu)先滿足重點(diǎn)需求和核心應(yīng)用。利用市場(chǎng)機(jī)制，促使企業(yè)深入分析用戶需求，動(dòng)態(tài)滿足用戶需求。 市場(chǎng)化運(yùn)營(yíng)機(jī)制是教育教學(xué)資源應(yīng)用全新的探索。服務(wù)流程將資源應(yīng)用服務(wù)流程化、規(guī)范化，一是平臺(tái)使用指導(dǎo)服務(wù)，包括在線資 源使用微課程、在線幫助文檔、在線客服（包括電話、 等）、遠(yuǎn)程協(xié)助；二是資源應(yīng)用的服務(wù)指導(dǎo)，包括幫助學(xué)科教研員、教師、學(xué)生選擇合適的應(yīng)用。組建領(lǐng)導(dǎo)小組、專家小組和工作小組，定期進(jìn)行平臺(tái)建設(shè)溝通，評(píng)價(jià)平臺(tái)建設(shè)成效，指正平臺(tái)建設(shè)思路。搭建平臺(tái)，匯聚平臺(tái)建