校园网络顶层设计方案剖析

石槿勞叩户I \身粉变吏禁止；&入生命周期管理教务一瘵统 办公奉輦枝园卡 图裤& 学生系疑 门户馬SE 卿教务一瘵统 办公奉輦枝园卡 图裤& 学生系疑 门户馬SE 卿13）信息门户平台信息门户平台功能包括：门户支撑框架、门户安全管理、配置管理、应用集成管理等。总体架构如下:面向学主、教师、行政人员、领导以及家长、公众的统一信息门户个'性化桌面定制（卑商凤骼、刃血刑局、口定风内弁、白疋岌乘单導』服务管理平台sMPrortalServer应用集成:Webservices服务管理平台sMPrortalServer应用集成:Webservices年疏、URL姿源卑成.IframeftUi.WebClippingdli^U；.-.^.托证欝以*内容營理：网站邮周、网站糅扳、栏目ST坯、fsfi就布、信息审機、牛人至页牛人办公’恃办爭宜、工fF口吉、牛人盘逕通如.通讯液*棹ft.料络存储……网络资源：公娠资邀*Rss.捋i+S-i■■+J&P编樹器FAPI消皀系统身份认证5$O授祝4）统一支付平台统一支付平台是采用数字化电子化形式进行电子货币数据交换和结算的网络金融业务系统，是校园实现网上支付的基础，系统基于第三方支付网关兼容多家支付网银。统一支付平台是将传统的银行结算支付指令的传递完全依靠面对面的手工处理转变为基于互联网的

电子资金转账系统，既缩短了学校与银行之间、用户与学校之间支付指令的传递时间与在途资金的占压，同时为学校财务管理部分提供实时可靠的财务数据监控统计。系统架构如下：校园支付通羽三方网关支忖信邑谎N求視行校园支付通羽三方网关支忖信邑谎N求視行5）统一消息平台统一消息平台是集数据整合、Portal、WAP手机SIM、WebService、IM、信息安全、计算机通信集成、计算机网络等多项技术于一体，通过全方位信息推送手段，为高校学生和老师提供全方位的信息服务。系统架构如下：

複心渔牛T县«<»R5HXMLMEM机乔人WEBJ5CNfllFn身份认证、安仝管埋複心渔牛T县«<»R5HXMLMEM机乔人WEBJ5CNfllFn身份认证、安仝管埋6）决策支持平台决策支持平台采用成熟可靠的J2EE架构，B/S结构，兼容IE、Firefox、ChromeSafari等主流浏览器。系统自下而上分为数据层、服务层、展示层三部分。数据层：是决策支持平台的基础，将手动录入、文本、数据库等多种形式的数据源进行整合，为校情展示提供数据基础。包括各种类型的数据库系统及数据库文件，如关系型数据库（Oracle、DB2SQLServer等）、Access数据库、Excel文件、txt文件等。服务层：采集数据层的数据，对数据进行抽取、转换、集成，按照主题进行重组，并装载到数据仓库中。同时针对分析需求对数据仓库中的数据建立有效存储和高效索引机制， 从而提高系统分析、统计的效率。服务层支持缓存机制，能比较迅速通过默认提供的展现主题完成数据展现。展现层：运用各种数据分析工具、报表工具、查询工具、数据挖掘工具实现决策分析，提供各类综合信息的分析展现，并通过统一信

息门户平台、校园网站、手机终端等多种方式为各级用户提供信息服务。系统展示采用Portlet技术，用户可以定义页面的导航菜单及每个导航下面显示的内容，支持控制Portlet中显示的指标以及排列顺序。展示层通过管理员的权限配置，支持不同的角色看到不同的数据展示内容。系统架构如下：展现应用层业务报旅担袤逵囲作处据上担收祓订肉员信息魅改公告贮遲無板开发融储组织竦计［E服务层展现应用层业务报旅担袤逵囲作处据上担收祓订肉员信息魅改公告贮遲無板开发融储组织竦计［E服务层数抿层数抿层勻阻肉创艾垂Si据库 Access%^库 E*mI数据阵 Ut等数据库7）移动校园平台系统总体框架自下而上分为数字校园接口层、移动应用平台支撑层、移动校园门户展示层：数字校园接口层：实现和数字校园现有数据中心平台、身份认证平台的接口集成，获取用户数据及公共数据库中的数据。实现和具体应用系统的标准接口，获取具体业务数据。移动应用平台支撑层：管理子系统实现移动校园平台组织机构、

用户角色管理，实现门户功能权限配置，实现系统管理，实现内容发布管理。运行支撑子系统实现移动应用的用户认证、会话管理，并为上层提供各种服务接口。移动校园门户展示层：实现教职工、学生、公众等不同类型用户相关的具体功能。移动校园门户教职工/学生应用 工具类应用 公众应用 短信推送<务服问访用应务服换交据数务服送推息消^^1务服输传件文务服航导图地应用系统接口标准用户认证权限管理■会话管理 ……组织机构管理系统设置用户管理日志查看角色管理版本升级管理门户权限内容管理移动校园平台数据交换数字化校园公共数据库平台统一身份认证平台OA移动校园门户教职工/学生应用 工具类应用 公众应用 短信推送<务服问访用应务服换交据数务服送推息消^^1务服输传件文务服航导图地应用系统接口标准用户认证权限管理■会话管理 ……组织机构管理系统设置用户管理日志查看角色管理版本升级管理门户权限内容管理移动校园平台数据交换数字化校园公共数据库平台统一身份认证平台OA系统教务系统人事系统(_)网络基础设施整体网络的解决方案遵循网络的层次化架构、模块化的设计思想、采用网络三层架构，核心层、汇聚层、接入层。核心层和汇聚层支持万兆，接入层使用性能可靠的1000M交换机进行互联，为终端用户提供高速数据交换能力。根据**学院的办学校规模，业务流量、人员上网情况，内网核心交换机支持万兆骨干，千兆接入相连接，并且在各个地方布置汇聚层交换机，汇聚交换机支持上联万兆、下联千兆的接入模式，并且各个区域的汇聚交换机都是通过双万兆光钎连接到校区的两台核心交换机上。各个楼宇的接入层交换机都是通过RG45接口或者有特殊需求的话，可以通过光纤的方式连接到相应的汇聚层交换机上。并且各个楼宇的交换机都布置千兆智能接入交换机。外网经有教育网、市教育网、中国联通、中国电信、 CerNET2的专线电缆，来接入到整个互联网中，通过配置网关、网络安全设备、防火墙来保证在路由转发的同时来防御外部的攻击。整网部署安全认证系统保证人员接入的安全。（三）核心机房及综合布线新机房建设项目包括机房系统工程和相关土建共八个部分，包括但不限于以下各系统和工程的深化设计和施工：基础建设子系统机房建筑装饰装修系统和工程电气子系统基础供配电设施和工程；UPS和电池系统安装工程；防雷、接地系统和工程；照明系统和工程空气调节子系统机房区精密空调系统安装工程；支持区基站空调和工程；机房给排水系统和工程；新风、通风、排气系统和工程综合布线子系统机房铜缆和光纤综合布线系统和工程；机柜系统和工程安全和监控子系统机房设备及环境监控系统和工程；机房视频安防监控系统和工程操控作中心系统综合显示控制系统和工程消防子系统火灾自动报警系统和工程；极早期烟雾报警系统和工程；气体灭火系统和工程；走道及公共区域水喷淋系统的施工配合其它标识系统；测试（四）云平台1）服务器虚拟化在本次虚拟化技术中，会采用到比较成熟的虚拟化技术，如动态资源池、虚拟机的在线迁移、动态资源调配、容错技术等等。动态资源池：利用现有的服务器，能达到要求的性能指标，建设群集组。虚拟机的在线迁移：可以根据服务器的资源情况在线地将虚拟机在不同服务器之间进行迁移，以达到系统维护或者应用系统迁移的目的。动态资源调配：通过手工或云计算技术，合理分配各个虚拟主机可使用的硬件资源，并可根据信息系统虚拟主机实际的负载情况，手工或自动的进行资源的调整，使之达到运行最优化。容错技术：故障虚拟主机或故障物理服务器上的所有虚拟主机可自动切换至正常运行的物理主机上，在硬件异常宕机的情况之下，不影响业务系统的正常运行虚拟化逻辑拓扑：■EKTO53M2）桌面虚拟化桌面虚拟化解决方案适合不同的用户群体，包括知识工作者，设计人员，此方案主要以普通知识工作者和设计人员为目标对象。桌面虚拟化方案提供一种端到端的桌面管理解决方案。可动态按需产生虚拟桌面，该桌面所有的运行都发生在远程数据中心的机房里，不用再担心数据驻留在客户端导致的安全漏洞。用户每次登录时都能获得一个干净的、个性化的全新桌面一一从而确保性能不会下降。解决方案包含很多组件，从而能够为每个企业的独特需求提供最佳的解决方案。桌面虚拟化完整的解决方案整体架构如下图所示3）云存储充分考虑我校的需求，利用国际领先的科技和丰富的设计、项目经验，提供最佳的专业服务，以及高性价比的系统设计方案，为我校信息系统提供一套优质的数据存储方案。采用承载高10的SAN方式的存储，为服务器虚拟化和桌面虚拟化提供低延时、高速度的访问；而通过横向扩展的产品实现对大容量的媒体数据和文件的高效存储，通过横向扩展，保证了我校大量影视资源的存储空间需求。两种产品的结合可以确保不同的实际需求的充分满足。4）网盘基于对象的分布式存储系统具有咼扩展性，咼性能，咼安全性以及管理方便等众多优点，同时基于对象的云存储系统提供给用户和开发者标准的RESTAPI接口，可以使开发者更灵活的开发出适合自己的应用类型。从网盘的底层架构上看，越来越多的用户转向了分布式特点明显的架构建设上。这些网盘服务的提供商不再采用集中存储，而是在多个站点之间构建多个存储空间，通过云存储的统一命名空间对所有资源进行整合，应用不需要关心数据存储到哪一个地方，存了多少份，怎么存的过程等等，只需要关心需要多大的空间，对文件需要什么样的保护级别即可。七、标准政策体系（一）网络与信息安全规范学校将按照“谁主管谁负责，谁运营谁负责，谁使用谁负责，谁提供安全服务谁负责”的原则，进一步加强和完善各项安全管理制度，完善和落实组织责任管理、系统及信息资源的管理、校园网用户实名制管理、保密信息管理、安全事件管理等多种机制；进一步加强和完善网络与信息事件应急预案、防火墙管理与运行维护规范、补丁安装规范、操作系统重新安装与升级工作流程、运行日志安全管理制度、信息保密安全制度、操作安全管理制度、技术文档安全管理制度、备份安全管理制度、审计管理制度、运行维护安全规定、第三方服务商的安全管理制度，对系统安全状况的定期评估策略等。（二）数据标准规范学校数据标准规范将按两条主线对学校整体业务进行梳理。按学校教职工、学生、资产等主题对象梳理；按教学、科研、管理、社会服务等业务流程梳理。根据《教育管理信息标准》、《CELTS-34高等学校管理信息标准》以及学校信息化建设实际需求，建设涵盖数据代码集、数据集及数据交换标准等的多个数据标准规范，包括**学院自定义编码规范、**学院管理数据集、**学院通用/标准数据子集以及代码集等。其中，**学院管理数据集涵盖学校管理数据集、学生管理数据集、教学管理数据集、教职工管理数据集、科研管理数据集、财务管理数据集、资产与设备管理数据集、办公管理数据集等。（三）管理制度及管理规范根据国家信息安全等级保护的要求，进一步加强管理制度及管理规范建设。主要包括：机房安全制度、网络安全管理制度、系统安全管理制度、系统建设管理制度、系统运维管理制度、人员管理制度、文件管理制度、管理对象的编码分析规范、业务应用管理规范、信息资源采集共享规范等。八、顶层设计实施方案（一）目标架构实现路径**学院“十二五”期间信息化建设将在总体规划、分步实施、关注重点、解决问题的原则下进行。学校将统筹考虑学校信息化建设现状及学校未来信息化发展需求，按照集约建设、充分利旧的思路实现建设与世界一流**学院相适应的信息化建设水平的总体目标。为达到学校信息化顶层设计的目标，拟通过以下方案来实现：1、基础设施层中应用支撑平台建设需要充分整合学校现有服务器，集中存放，集中管理和维护，共享使用；建设学校云计算平台、学校统一存储平台、学校数据中心、学校灾备中心、学校运行监控与调度中心等。网络基础设施建设要改造学校有线网络、无线网络、有线电视网络、校园一卡通网络等，探索应用三网融合技术。2、应用基础支撑平台层建设需要改造数据交换平台、统一身份认证平台等；通过建设中间件，更新工作流引擎、监控管理平台、消息平台等。3、信息资源层主要是整合学校现在所有信息资源，按照统一标准和规范构建学校统一数据资源平台。4、应用平台层主要是升级和改造校园管理与决策支撑平台、科研与学科发展支撑平台、校园服务支持平台、校园生活支撑平台、平安校园支撑平台等；建设学校教学一体化支撑平台、校园文化支撑平台等。5、门户服务层主要通过**学院数字校园信息平台充分整合学校各业务系统，实现数据的高度共享，用户的统一身份认证等；通过学校网站群建设改造学校主站、各二级学院及职能处室网站、校内信息门户、学生服务平台等；建设教师服务平台、移动信息门户等。6、保障体系建设主要是完善现有的管理制度和技术体系；加强人才队伍建设，重视与外界的交流与合作；建设稳定的信息化经费投入机制，保障信息化建设顺利进行。7、统一标准规范建设主要是补充和完善现有的信息化标准规范；统一安全机制建设主要是补充和完善现有的安全策略、安全技术等，进一步加强信息安全等级保护建设等。二）项目设计为实现学校建设与世界一流**学院相适应的信息化水平的总体目标，“十三五”期间，学校拟通过项目建设的方式来实现。（三）配套实施策略为保障学校信息化顶层设计方案顺利落实，学校将在业务创新机制、工作保障机制、项目管理和安全可控保障机制等方面加强建设。1．综合考虑，加强信息化项目管理“十二五”期间，**学院将进一步加强信息化建设项目管理工作，从学校角度整体考虑，总体规划，分步实施，关注重点，解决问题，推动学校信息化建设工作快速发展。网络与信息中心是学校信息化建设项目管理的具体执行部门，在学校信息化建设领导小组指导下统筹协调全校信息化项目管理工作。2．统一建设，确保信息化工作有序进行为确保学校信息化建设工作有序进行，学校将统筹考虑学校信息化发展现状以及信息化建设发展需求，并结合信息化发展趋势，按照集约建设、充分利旧的思路全面推动学校信息化建设工作。学校将以网络与信息中心作为学校网络基础设施以及应用支撑平台建设工作的牵头单位，根据各单位信息化建设需求，结合学校信息发展现状以及信息化发展趋势，统一考虑并集约建设学校网络基础设施以及应用支撑平台；学校将以教务处作为学校教学资源库建设工作的牵头单位，根据学校各学院教学、科研的需求，