信息资源综合服务建设与应用课件

信息资源综合服务平台2008/10/12建设与应用提纲项目简介设计原则总体架构关键技术运行管理实践成果下一步的发展项目背景及需求业务需求校园信息化建设进入信息集成、业务集成阶段“信息孤岛”问题：各部门数据不一致，无法实现数据交换跨部门、跨应用的全局性业务需求不断出现全局性的数据统计分析、决策支持问题技术需求平台化可重用模块统一的服务方式降低开发和运维的复杂性快速响应设计原则松耦合与SOA基于业界主流技术与成熟产品具有完善的平台管理与监控工具设计原则-松耦合与SOA松耦合是一种架构设计思想，通过合理的架构来控制系统的复杂度、控制系统实现的成本与风险模块可分解性（ModularDecomposability）模块可组合性（ModularComposability）模块可理解性（ModularUnderstandability）模块连续性（ModularContinuity）模块保护性（ModularProtection）设计原则-松耦合与SOA松耦合效果是否能降低单个功能的复杂性是否能限制一个功能变化对另一个功能影响是否能降低和局限功能变化带来风险和成本是否能降低开发人员依赖风险是否有利于功能复用松耦合的代价协同机制的构建与维护本质是集成本身带来的复杂度以可控的方式实现复杂的协同以长期、动态的方式看待，设计合理的松耦合架构其代价小于紧耦合设计原则松耦合与SOA基于业界主流技术与成熟产品具有完善的平台管理与监控工具设计原则-技术与产品需求相对特殊数字化校园的特殊性技术相对成熟EAI的发展已经带来了很多有价值的技术、产品与架构设计方法数据交换平台信息门户身份体系整合工具……设计原则松耦合与SOA基于业界主流技术与成熟产品具有完善的平台管理与监控工具总体架构网络基础设施数据中心基础信息服务（邮件、存储、一卡通…）全局核心业务流程各职能域业务系统教学科研人事行政…关键技术平台在数字校园体系中的位置：1）是数字校园软件系统体系架构中的技术支撑平台2）其功能跨越多个功能层次，提供多种统一的，可复用的软件功能服务总体架构共享数据库信息总线(数据采集与交换平台)业务系统1业务系统2业务系统3身份管理权限管理全局核心业务…统计分析展现综合信息门户平台管理工具WS服务平台关键技术数据采集与交换平台共享数据库数据标准的实践身份与权限管理数据统计查询分析信息门户平台管理工具数据交换平台交换模式被动模式：权威源数据一旦发送变化（新增、修改、删除），其相应的非权威源（可包括共享库）都必须响应，且进行更新。主动模式：非权威源可结合自身的需要，主动向权威源（主要是共享库）发出数据同步请求，从而达到数据同步的目的。数据交换平台交换流程类型数据库<-->数据库数据库<-->WebService（如：研究生院数据）数据库<-->文件交换中心WebService<-->文件交换中心数据交换平台交换平台设计要求基于成熟的交换工具产品能够快速开发部署集中管理，减少流程对业务系统资源库的改动流程统一化，建立校内交换流程的统一架构，能快速开发新的流程数据标准的实践数据标准主要包括两个部分：数据集标准与代码标准。数据集标准主要体现在共享数据库的结构设计之中。代码标准主要体现在交换流程中所涉及的数据转换需要根据代码标准中定义的代码转换来进行。

数据标准的实践数据标准的管理包括维护和监控两个部分维护是通过平台的管理工具来进行。包括参考标准和校内执行标准维护。其中的代码标准包括还要维护参考标准、执行标准以及业务系统实际代码之间的映射关系。监控功能指对所定义的数据集和数据代码进行实时监控，如果数据集、代码值、代码映射发生变化需要实时检测出来。这是数据交换功能运行维护的重要一环。共享数据库数据标准数据集标准学生管理数据子集教学管理数据子集教职工信息子集资产与设备管理信息子集科研管理信息子集其他信息子集代码标准国标、部标的兼容执行标准数据标准管理规范数据集标准的使用、变更与日常维护共享库代码标准、代码转换的使用、变更与日常维护资源库代码表的变更与日常维护资源库表结构的变更与日常维护统一身份认证与全局权限管理身份与权限管理的核心问题1）信任体系。信任体系是身份认证的一个基础。是统一身份认证在校内各应用系统的推广的基础2）集成方便性。业务系统只需非常小的改动就能接入统一身份体系。且支持JAVA，asp，,PHP,这些主流web架构。3）身份数据的来源。通过数据交换平台与各业务部门保持同步，大大提高了工作质量和效率。4）支持集中授权和分布授权结合的方式。集中式授权是基于角色和属性的访问控制方案，通过webservice提供服务，大大提高了整个校园权限管理的效率。5）架构合理，基本符合SAML标准下的工作流程。统一身份认证与全局权限管理原先基于OpenLDAP的网络应用统一身份认证扩展为以AD-LDAP融合的完整的身份认证与授权体系既保留的LDAP的兼容性优势又可以发挥AD在校园访问控制及安全策略方面的优势原先基于Web的jAccount单点登录扩展为Web登录、C/S架构登录、Windows登录统一的全局单点登录原先的工作基础得到保留，并有效的融合到现有方案所有技术均为业界主流技术，但保留交大特色全局业务建设–统计报表全局业务建设–统计报表功能报表分类管理报表分院系、分权限管理报表列表管理报表元数据管理报表浏览数据引擎管理统计数据生成统计数据生成调度统计数据输入统计报表的展现全局业务建设–主题查询基于共享库的全局统计查询主题的灵活定制在主题查询的基础上可以灵活定制查询条件实现方便的自定义查询校园综合信息服务门户数据的整合对分散的异构的数据经过biztalk交换平台进行整合，形成全局性的共享数据库提供统计分析，主题查询应用的整合打破部门分割，将原来分属学校各个业务部门的业务进行整合，向师生员工提供具有单点登录服务。现有门户当中整合了人事处的人事业务、教务处的教学管理业务其他各类：应用服务、校园生活、公共服务内容的整合新闻中心校园综合信息服务门户内容的分类信息的合理分类是门户的重要作用用户体验受众范围：

可以分为教师用户，学生用户。不同类别的用户登入以后可获得与其相对应的信息与服务，为不同类别的用户提供了个性化服务。让用户能体验到一门式的服务校园综合信息服务门户实现技术基于SharePoint门户平台支持统一认证单点登录全局的权限控制多种数据整合方式基于Biztalk+共享库基于数据同步，支持多种数据库基于网页嵌入的应用整合基于网页内容抓取引擎的新闻中心第三方WebPart可灵活定制的个人门户工作台平台管理工具通用功能管理应用系统列表文档管理错误日志、操作日志管理扫描服务关联性追踪平台管理工具数据模型管理代码管理数据模型管理共享数据库监控资源库监控平台管理工具数据交换流程管理数据交换流程列表生成数据交换流程详细信息数据端口配置数据交换失败记录显示平台管理工具服务模型管理服务模型是资源服务平台对外公开的服务，包括WebService、URL、FTP、文档等包括服务的创建、修改、浏览、删除、分类、失效验证、使用申请、审核等等平台运维管理数据模型与数据标准管理数据交换流程管理各种基于SOA架构的服务的管理事件管理，错误管理设定专门的监控岗位纳入网络中心整体运维流程其价值非常之高，高效率解决大量问题，同时避免和预警潜在问题平台运行管理规范本规范用于规范上海交通大学信息资源服务平台的使用、维护和管理行为，为信息资源服务平台的正常运作提供保障，使信息资源服务平台的使用、维护、管理行为有章可依，疏通各部门之间的联系，使信息资源服务平台的各项工作有序地进行平台的应用实践跨域业务集成全域数据共享。将各种数据采集至公共数据库，供各使用单位查询、共享。这是一种简单形式，存在很多问题需要后两种方式补充。跨域数据同步。不同域的业务系统需要其他域提供数据，以实现数据完整、实时等目标。需要确定各类数据的权威源，并实现权威源和各系统之间的数据交换。跨域（全局）的业务流程。在数据交换、数据共享、应用集成接口的共同参与下，实现复杂的全局业务流程。全局业务建设–迎新系统全局业务建设–离校系统全局业务建设–离校系统替代传统的离校流程简化学生不必要手续减少审核环节的错误提高效率三种功能模式学生去各院系部门办理离校部门事先批量审核各业务系统通过标准的接口提供自动审核全局业务建设–教学档案归档教务处产生毕业名单后触发教学档案归档流程全局业务建设–填表服务基于共享数据降低数据采集的成本快速开发可扩展全局业务