数字校园建设方案.ppt

数字校园建设方案数字校园建设方案目录n一、建设目标n二、系统体系结构与组成n三、技术路线n四、主要组成部分介绍n五、数据中心运行环境n六、安全体系n七、建设、运行、服务人员保障体系n八、应用效果介绍一、建设目标n数字校园概念：n数字校园数字校园是以是以网络网络为基础，利用先进的信息化手段为基础，利用先进的信息化手段和工具，实现从和工具，实现从环境环境（包括实验室、教室、设备等）、资源资源（如公文、图书、讲义、课件等）、到、到活动活动（包括教、学、科研、管理、服务、办公等）的全的全部数字化，在传统校园的基础上构建一个部数字化，在传统校园的基础上构建一个数字空间数字空间，以拓展现实校园的时间和空间维度，从而提升传统以拓展现实校园的时间和空间维度，从而提升传统校园的效率，扩展传统校园的功能，最终实现教育校园的效率，扩展传统校园的功能，最终实现教育过程的全面过程的全面信息化信息化，达到提高教育管理水平和效率，达到提高教育管理水平和效率的的目的目的。一、建设目标n提出并确定数字校园的体系结构；制定数字校园的信息标准与应用标准，以及各系统之间的接口标准；n建设一个为全校提供服务的数据中心，包括主机托管、虚拟主机、应用服务、数据存储服务、数据备份服务、数据安全服务等；一、建设目标n建立全校的电子身份体系，并使用统一的电子身份体系为各种网络应用系统服务，使全校用户在所有的网络应用系统中都使用统一的电子身份，保证用户电子身份的唯一性、真实性与权威性；n建立全校的网络安全体系，保证校园网络的安全、保证关键数据、关键应用的安全以及关键业务部门的安全，实现校园网络及其应用系统的安全高效运行；一、建设目标n建议一整套校园信息管理系统，为实现“网上办公、网上管理、网上教学、网上服务”提供全面的系统支持；n通过实施大学资源计划（URP，University Resource Planning），建立一个统一的个性化门户，为校园网上的所有用户提供单一的访问入口点，形成一个统一的网络应用平台，为各类用户提供个性化的信息服务。二、系统体系结构与组成n数字校园体系结构与组成n数字校园结构图n数字校园组成nURP大学资源计划nURP的提出nURP的核心理念松散耦合nURP的结构数字校园 结构图数字校园组成n硬件基础设施n应用支撑系统nURP大学资源计划n网络安全体系n运行服务体系URP的提出nURP系统系统是建立在信息技术基础上，利用现代化大学的先进管理思想，全面地集成、管理大学的所有资源信息，并为大学提供决策、计划、管理、运作、以及评估的全方位和系统化的管理平台。n大学的资源包括人（教师、学生）、财（工资、办公经费、教学经费、科研经费）、物（设备、房产）、以及活动（教学、科研、社会服务、内部管理）等等；URP的核心理念松散耦合n与ERP相比，URP的特殊性：n大学个部门间的类似联邦，既联合成为一个整体，又具有相对独立性。导致各部门应用系统既相互关联，又相对独立。n因为历史的原因，不同部门的应用系统在不同时期由不同的人员开发，个体差异很大。n因为发展的原因，不同部门的应用系统更新的内容和速度不同。URP的核心理念松散耦合n松散耦合n耦合是目标n松散是方式n耦合目标n数据n应用n用户URP的结构n充分体现松散耦合的系统结构：1N1URP的结构nURP公共平台是URP的基础，为各个应用系统的集成提供一系列的基础服务，使得各应用系统之间能够实现数据交换和共享、应用间的相互访问、统一的信息发布接口和用户访问接口，从而实现应用的即插即用。nURP门户是整个数字校园的访问入口点，给用户提供个性化的使用界面，用户进入门户后，除了可以看到公共信息外，只能看到与其身份相称的各项服务，成为用户的个性化网络门户nURP应用，是指用于学校教学、科研、管理、服务的各种应用系统，用于解决各类用户对信息管理和信息服务的需求，是高校信息化建设的主要内容。URP应用系统的组成n网上教学n网上科研n网上办公n网上管理n网上服务三、技术路线n运行平台n开发技术三、技术路线系统架构与运行平台n系统架构与运行平台的建设目标n满足需要n安全n稳定n高性能n可扩展n开放n易用n低成本三、技术路线系统架构与运行平台n系统运行架构选择n三层结构（WEB Server/Application Server/DataBase）与两层结构（Client/DataBase）相结合n运行平台n以UNIX为主四、重要组成部分介绍n一卡通n统一身份认证系统n门户系统n集成学生系统n集成财务系统一卡通系统介绍n一卡通建设目标n卡片介绍n卡应用系统结构与组成介绍n一卡通银校合作模式介绍一卡通系统目标n一卡在手，走遍校园n以卡代币：校内消费和结算、银校互通n以卡代证：替代证件、自动认证，统一身份认证的载体。n一种基础设施，为上层应用系统提供支撑和服务。各类卡的比较卡的两大功能n身份认证功能n学生注册n图书馆、宿舍、实验室门禁n身份ID识别，如图书管理系统n消费功能n食堂n医院n上机校园卡系统结构简图卡的身份类应用n卡的管理n发卡、补卡、挂失、注销n卡的注册n根据学生的特点，按照学期注册n卡的应用n身份ID（高级条码卡）：用于各应用系统中读取学生ID，如实验室管理系统、图书管理系统n门禁管理：实验室、宿舍、图书馆的门禁卡的消费类应用n资金的管理n校内统一管理n存款、对帐、结算n关于消费n各种消费应用：餐费、医疗费、上机费n电子钱包实现离线交易方式（后台结算）一卡通银校合作的几种模式n几种模式：n和银行相关：通过银行圈存，校内结算n和银行无关：完全校内结算n完全委托银行结算通过银行圈存的流程图统一身份认证系统介绍n实际情况n各应用系统独立管理用户n各应用系统独立认证n用户拥有多个用户名/密码n存在的问题n不方便n管理者n使用者n不安全n不一致n不利于各系统的整合身份认证在URP的位置与作用n身份认证系统是URP体系中的核心基础服务n是实现校园网统一信息门户的前提n对应用系统的整合具有重要意义身份认证系统目标n实现全校统一的用户管理n为校园网各应用提供统一的、安全的身份认证服务n为门户提供认证与票据服务，实现单点登录、应用漫游n支持基于角色的应用级权限管理n支持多种主流的开发平台n支持第三方软件的集成统一身份认证系统的组成与结构系统的典型应用结构关于用户信息的管理管理运行提供服务管理运行管理运行数据数据学生教师人力资源系统学籍管理系统数字迎新系统统一身份认证系统注册中心注册中心人事处人事处用户服务中心用户服务中心各应用系统身份认证的应用n2002年9月大规模投入使用（同时成立了用户服务中心）n共有信息门户、办公系统等二十几个应用系统采用了身份认证服务n集成了数家第三方软件应用案例一：校园信息门户n实现了单点登录、应用漫游n实现了个性化应用访问的需求n实现了各种技术平台的应用系统的集成n原有部分基于IP认证的信息资源实现了基于用户认证的访问控制n附图应用案例二：WEB资源访问控制n问题的提出：n部分WEB资源是静态网页，只能进行IP认证的方式。如图书馆电子图书、校内办公网等部分网站n在身份认证的基础上，开发了基于用户认证的WEB访问控制系统应用案例三：支持第三方应用系统的集成n校园网网络登录系统nEYOUMailnAgent 365（个性化搜索引擎）n清华学生网站（）n清华BBS（）n院系应用系统门户系统介绍n系统目标n实现用户统一认证n实现应用系统的单点登录、应用漫游n为用户提供可定制个性化工作界面门户系统介绍n系统功能n统一访问入口：安全远程接入，统一用户管理，单点登录，统一认证与授权n个性用户空间：个性化工作界面定制n应用部署框架：应用集成与展现，应用内容管理门户系统介绍n系统模型门户系统介绍门户系统介绍门户系统介绍门户系统介绍集成财务系统介绍n系统目标n减少工作层次和中间环节，提高工作效率 n以核算为中心过渡到以管理和服务为中心 n加强财务工作内部控制，实现财务管理科学化 n加强财务数据分析、评价，辅助领导决策 集成财务系统介绍n系统框架财务管理核算集成信息系统(IFS)内部管理平台外部管理平台财务网站办公自动化银行帐号管理帐务管理通用基金管理预算管理票据管理项目管理银行对帐汇款及待转款备份恢复财务分析工资管理津贴管理助学金管理其它基金管理者报表平台财务分析查询个人财务信息查询津贴查询项目经费查询公积金查询退休基金查询工资查询专项拨款查询学生收费财务档案集成财务系统介绍n财务系统数据关联关系集成财务系统介绍n系统组成n财务办公网站n内部管理平台n通用基金管理系统n工资系统n帐务系统n预算管理系统n票据管理系统n财务分析系统五、数据中心运行环境n校园数据中心的建设意义n校园数据中心建设的几个方面五、数据中心运行环境n校园数据中心建设的几个方面 n机房建设n可靠的网络运行环境n合理的服务器架构n牢固的安全防范体系n数据库的架构n数据备份与恢复n规章制度建设五、数据中心运行环境n校园数据中心的建设意义1、整合资源，减少学校在运行环境、维护整合资源，减少学校在运行环境、维护 人员等方面的重复投资人员等方面的重复投资2 2、运行平台整合，设置合理架构、运行平台整合，设置合理架构3 3、有利于实施有效的安全防护与管理、有利于实施有效的安全防护与管理 4 4、架设合理的数据库结构，方便应用之间的数、架设合理的数据库结构，方便应用之间的数据交换和共享据交换和共享5 5、数据存储的有效管理、数据存储的有效管理五、数据中心运行环境n机房建设一定机房面积UPS系统完善的空调系统（包括下送风式空调）气体灭火装置和红外监视装置门禁系统五、数据中心运行环境n网络运行环境五、数据中心运行环境n合理的服务器架构五、数据中心运行环境n牢固的安全防范体系五、数据中心运行环境n数据库的架构n分析应用的使用情况，确定数据库的运行模分析应用的使用情况，确定数据库的运行模型。按时间分为：型。按时间分为：运行库、历史库和归档库运行库、历史库和归档库五、数据中心运行环境n数据备份与恢复1）备用机的设置备用机的设置分组设置，互为备用分组设置，互为备用2）数据备份）数据备份逻辑备份与在线备份相结合逻辑备份与在线备份相结合本机备份与异机（地）备份相结合本机备份与异机（地）备份相结合磁盘备份与磁带备份相结合磁盘备份与磁带备份相结合五、数据中心运行环境n规章制度n建立完善的规章制度、详细的可操作的工作规范n明确工作职责n加强制度执行的监督力度六、安全体系n数据中心安全体系 n终端办公环境安全体系 数据中心安全体系n系统安全n防入侵n防物理破坏n数据安全n数据存储安全n数据备份n数据审计n网络安全n防攻击n防窃密n防监听n应用安全n防伪造n防共计终端办公环境安全体系n终端办公环境目标n防病毒n防泄密n防攻击n安全策略n集中部署、监控、管理防病毒产品n按安全级别部署部门级防火墙七、数字校园 人员工作体系n数字校园中，各种人员按照角色可分为三个层次：n规划与管理n建设、运行、服务n应用七、数字校园 人员工作体系n规划与管理：n代表学校管理者的意志，适应学校信息化需求，负责学校信息化工作的宏观策划、规划与信息化实施工作的组织、监督、评价等。n规划与管理人员应属于学校的信息化管理部门，学校信息化管理部门应由校级领导直接领导。如部分高校成立了信息化办公室。七、数字校园 人员工作体系n建设、运行、服务：n数字校园的建设、运行、服务人员应属于学校的IT部门。如部分高校的信息网络中心。n该部门在学校信息化建设部门的领导下，负责数字化校园系统的建设、运行和服务。七、数字校园 人员工作体系n建设工作内容：n外购系统n自我开发n系统集成n建设人员的素质需求：n业务分析能力nIT开发与应用技术n项目管理能力七、数字校园 人员工作体系n运行工作内容：n系统管理n应用管理n运行人员的素质需求：n高水平的知识背景nIT产品应用技术n安全责任意识七、数字校园 人员工作体系n运行人员工作角色划分n数据库管理员数据库管理员n系统管理员系统管理员n网络管理员网络管理员n安全管理员安全管理员n机房管理员机房管理员n设立A、B角七、数字校园 人员工作体系n服务工作内容：n系统部署n技术支持n客户咨询n服务人员的素质需求：n数量掌握数字校园产品n较强的应用分析能力nIT产品应用技术n服务意识七、数字校园 人员工作体系n应用人员：n应用人员包括广大的教师、学生，也包括各部门、院系的各类管理人员。n关于应用人员的IT素质n应用人员的IT素质的是数字校园应用成败与否的关键。n技术的发展要求应用人员不断更新自身的IT知识，提高IT技能。n数字校园建设包裹对应用人员不断的培训。八、应用效果介绍n集成学生系统的应用 n新生报到：“一站式服务”n在校管理：网上选课、网上学习、网上评估、网上申请奖学金等n离校手续：网上办理离校手续八、应用效果介绍n集成财务系统的应用 n全面的财务信息管理与信息服务n推动实现财务一级管理n提供项目信息、工资信息等诸多信息查询服务