校园网软件基础架构

运营维护提供数字校园信运营维护提供数字校园信息成的的信息门户安全管理统教学资源网络辅助教学数字图书馆办公自动化系统校园一卡通系统校务管理信息系统课件制作电子备课资源存储教学展示系统教学交互系统教学评估系统教学管理系统 统一门户数据管理访问管理数据交换 公文流转数字签名电子签章文档管理信息检索 用户管理数据共享交易管理网上支付 教务科研财务人力资源设备资产档案统一的消息与协作平台应用集成与信息交换平台统一的用户管理系g统统一的数据管理系:用户需求目前，大多数高校信息化在经历了以硬件投资为主的校园网建设之后，在应用需求的拉动之下，纷纷开始新一轮注重软件投资，以“应用为王”为主题的校园网升级改造。如何构建一个全面，可扩展，易于管理，成熟稳定的软件基础架构，是高校校园网升级改造时，必须认真考虑的一个关键问题。解决方案本方案描述了在高校信息化步入“应用为王”的今天，如何构建一个全面，可扩展，易于管理，成熟稳定的软件基础架构，为应用整合，安全管理奠定一个坚实的基础。在高校信息化“软件基础架构”中，应包含统一的用户管理系统，统一的邮件和即时消息系统，统一的数据管理系统以及一个集成的信息门户，此外，系统的维护管理以及安全，也是不能忽略的部分。运用的微软产品和技术WindowsServer2003ExchangeServer2003LiveCommunicationServer2003SharePointPortalServer2003SystemManagementServer2003OperationManager2005InternetSecurity&AccelerationServer2004SQLServer2000高校数字校园软件基础架构解决方案应用背景国内高校信息化建设发展到今天，取得了很大的成绩和进展，但是也面临很多问题，例如校园网成为计算机病毒繁殖的温床，垃圾邮件泛滥，软件基础架构不灵活，已建成应用难以集成，各个应用系统之间难以进行信息交换，给用户使用，系统管理，以及建设新应用造成了非常大的障碍。目前，大多数高校信息化在经历了以硬件投资为主的校园网建设之后，在需求的拉动之下，开始新一轮注重软件建设，以“强调应用”为主题的校园网升级改造。在高校校园网升级改造时，应构建一个功能全面，可扩展，易于管理，成熟稳定的软件基础架构，为实现校园内各种应用系统和信息资源的整合，安全管理奠定一个坚实的基础。解决方案解决这些问题的根本必须从改造校园网的软件基础架构着手，构建一个灵活，全面，可扩展，易于管理，成熟稳定的软件基础架构，为应用整合，安全管理奠定坚实的基础。微软公司结合自己的WindowsServerSystemTM中的一系列高端服务器软件，为高校客户设计数字校园软件基础设施的整体架构。在该架构中，一个比较完整的校园网软件基础架构包括以下系统：图1数字校园软件基础架构框架1、统一的用户管理系统统一管理校园内各种人员在信息系统中的数字身份，实现各应用系统的用户身份信息整合，是实现用户权限管理，应用集成，单点登录的基础。2、 统一的数据管理系统实现校园内各种信息资源，数据的统一，集中管理和维护。3、 统一的消息与协作系统实现校园内教师，学生的邮件与即时消息服务之外，同时也可作为各应用系统的任务提醒。4、 应用集成与信息交换系统为各不同应用系统之间实现数据交换，流程自动化提供了可能。5、 集成的信息门户作为用户访问后端多个应用系统提供的服务，提供了一个统一的入口，用户只需访问一个门户网站，即可达到各个应用系统。6、 系统的运营维护系统运营维护系统为系统的健康，正常和稳定地运转提供了一个监控，预警和排错的机制。7、 安全管理系统安全管理从系统安全，桌面安全（补丁管理）等层面实现了整个框架的安全性。在这样一个软件架构的基础之上，实现了灵活，易于扩展，易于管理，安全的应用系统层，解决了当前高校校园网普遍面临的信息孤岛，病毒泛滥等严峻的问题。方案价值应用基于微软WindowsServerSystemTM勺数字化校园软件基础架构，客户可获得以下价值：1、 一次获得完整，全面的解决方案，无需集成，融合多家厂商的产品即可构建校园网的软件基础架构；2、 所构建的软件基础架构灵活，易于扩展，为将来增加新的应用系统提供灵活的，即插即用式的扩展方式；3、易于管理和维护。为客户在将来的运营维护中提供了最高的便利性，大幅节省运营维护成本；4、 应用.NET技术，保证系统运行稳定，可靠性高；5、 从多个角度和层次考虑整个架构的安全性，保证建设投资最大限度获得回报成功案例ISP1ISP2军事区防火墙边界路由器VLAN20交换机VLANs15域控制器/目录服务WindowsServer2003ActiveDirectory外部防火墙服务器WindowsServer2003ISAServer2006阵列即时通信服务器电子邮件服务器（后端）WindowsServer2003WindowsServer2003LCS2005ExchangeServer2007非军事区天津医科大学在其网络升级改造项目中，采纳了微软建议的数字校园软件基础架构，实现了校内用户数字身份的统一管理，为应用扩展奠定了坚实的基础；运用ExchangeServer2007ISP1ISP2军事区防火墙边界路由器VLAN20交换机VLANs15域控制器/目录服务WindowsServer2003ActiveDirectory外部防火墙服务器WindowsServer2003ISAServer2006阵列即时通信服务器电子邮件服务器（后端）WindowsServer2003WindowsServer2003LCS2005ExchangeServer2007非军事区Web服务器（外网网站）电子邮件服务器（前端）VLAN3内部防火墙内部防火墙服务器WindowsServer2003ISAServer2006Web服务器（外网网站）VLAN3内部防火墙内部防火墙服务器WindowsServer2003ISAServer2006WindowsServer2003/IIS匚ExchangeServer2007ContentManagementServer数据库服务器 管理服务器-1 管理服务器-2WindowsServer200