智慧云校园平台搭设方案

才智云校园平台南昌云腾网络科技20194月\l“_TOC_250028“一、才智云校园平台建设 1\l“_TOC_250027“才智云校园平台背景概述 1\l“_TOC_250026“才智云校园概念 1\l“_TOC_250025“工程设计原则 2\l“_TOC_250024“才智云校园平台建设目标 3\l“_TOC_250023“才智云校园平台建设需求 5\l“_TOC_250022“才智云校园云资源池 5\l“_TOC_250021“才智云校园云管控 6\l“_TOC_250020“才智云校园安全防护 6\l“_TOC_250019“才智云校园平台设计描述 9\l“_TOC_250018“资源池设计 9\l“_TOC_250017“安全资源池设计 11\l“_TOC_250016“云治理平台设计 12\l“_TOC_250015“才智云校园业务效劳系统设计 14\l“_TOC_250014“校园门户平台 14\l“_TOC_250013“教务教学治理平台 15\l“_TOC_250012“学生治理平台 17\l“_TOC_250011“移动校园平台app端 18\l“_TOC_250010“校外版块 19\l“_TOC_250009“校内版块 26\l“_TOC_250008“移动校园平台微信小程序公众号 33\l“_TOC_250007“小程序初步设计图 34\l“_TOC_250006“二、才智云校园方案清单 36\l“_TOC_250005“硬件配置清单 36\l“_TOC_250004“软件配置清单 40\l“_TOC_250003“质量保证期说明 40\l“_TOC_250002“合作方案 41\l“_TOC_250001“方案一 41\l“_TOC_250000“方案二 412一、才智云校园平台建设才智云校园平台背景概述教育现代化、创教育模式、提高教育质量、迫切需要大力推动教育2018年6月国家标准《才智校园总体框架》公布，提出了才智校园、才智教学环境、才智校园效劳，各种智能化平台建设意见。持校园应用才智云化部署。之人作为重要任务，而不是原来可有可无的任务。相应地，才智校园的本质在于为造就创制造之人供给支持、支撑、效劳。才智校园，核心理念是：通过以用户为中心，以需求做驱动的方信息化技术与教育教学的深度融合。才智云校园概念念，通过信息化手段使校园生活、工作以及学习才智化，旨在促进才智教学和才智学习的教学环境。从广义上讲，才智校园是“技术+教育+治理+效劳+理念”五位一体的总体描述。它是在教育信息化的,为满足信息时代教、学、研的需求，构建多元化的综合信息资源平台；核心是为多元化主体供给才智化效劳,从而形成才智化、一体化教育模式，为教师、学生及家长等建立一个信息化、智能化的校园教学系统。工程设计原则兼容与互通当前阶段，整个云计算产业还不够成熟，相关标准还不完善。为与第三方厂商设备保持良好的对接。此外，为保证方案的前瞻性，设备的选型应充分考虑对已有的云计算相关标〔EVB/802.1Qbg等〕的扩展支持力量，保证良好的先进性，以适应将来的技术进展。业务高可用IT根底设施，担当着资源池〔计算、存储、网络〕、虚拟化平台、云平台等多个层面充分与迁移，用户无感知，保证业务的连续性。统一治理与自动化云计算的最终目标是要实现系统的按需运营，多种效劳的开通，Portal治理与自动化将成为必定趋势。开放接口传统的治理系统与上层系统对接，留意故障的上报和信息的查更关注资源调度和安排，这就需要治理系统在业务调度方面实现开放。为保证效劳器、存储、网络等资源能够被云计算运营平台良好的API够通过API时云平台也供给开放的API应用治理平台。才智云校园平台建设目标决方案。平台，从而实现整合计算资源，提高设备利用率，降低应用简单性，并能更加敏捷便捷的为师生供给“随需而变”的应用效劳。构建才智校园云效劳平台目标，总结如下：提高信息化设施应用各级系统的无缝整合构建统一门户，集中信息资源治理、应用效劳治理和内容整合。优质资源整合与共享构建基于云效劳的教育公共资源效劳平台，推动资源共建共享。促进网络教学的创构建一个适应课程改革的创教学模式，推动教育信息化应用。建设教育电子政务效劳体系构建统一的教育信息治理系统和全部的教育教学和治理工作均在网络上实现。移动网络无缝互通介入有利于师生随时随地互动沟通，打破了以往传统校园的局限性，提高了数据信息的互通共享性。校园环境全面感知展的针对性、敏捷性及治理的高效性。大数据云计算智能支持才智校园依托数据挖掘和云计算等技术，可以综合全部数据信整体规划做出科学决策。才智云校园平台建设需求才智云校园云资源池的整合，在如今信息化社会背景下，资源索引的效率显得尤为缺乏。利用云平台的虚拟化技术，将底层IT根底硬件设备进展虚拟化资源池，存储资源池、网络资源池和应用资源池，不同的资源池设计用于满足不同的业务需求。在云平台的根底上，对虚拟资源进展力量封装，供给涵盖IaaS、PaaS层的多项自动化云效劳，包括根底云效劳〔虚拟机、存储卷、网络资源等〕、高级云效劳〔高性能计算效劳、负载均衡效劳、简洁通知效劳等及高性能计算需求。才智云校园云管控云管控层利用可视化界面的方式将云平台各项效劳供给应校园使用，在权限、配额范围内进展高性能计算争论等学习和工作。才智云校园安全防护问题。网络安全防范力量较低，简洁受到病毒或者木马的影响。缺少综合、高效的网络安全防护和监控手段。针对校园网络安全问题，建议对网络安全进展分层隔离防护。为：没有网络连接，网络安全威逼便会受到限制。所谓物理隔离是指为破坏、搭线窃听攻击。对于一些涉及机密的数据，是有必要设置一层物理隔离，从源头上掐断潜在威逼。网络安全：通常指网络系统的硬件、软件及系统中的数据受到保护，不因偶然的或者恶意的缘由而患病破坏、更改、泄露，系统连续机器安全就会受到威逼，同时也影响在同一网络上的很多其他系统。透过网络传播还会影响到连上Internet/Intranet所及，还可能涉及法律、金融等安全敏感领域。因此，我们在设计时有必要将公开效劳器〔WEB、DNS、EMAIL等〕和外网及内部其它的恳求效劳在到达主机之前就应当遭到拒绝。主机安全：一个完善的主机安全可以从两方面来供给保护，分别系统防护模块传送过来的规章进展比较，实现基于文件或名目名称、一步处理，实现对被保护名目的隐蔽、锁定，和防范针对主机的恶意IDS技术、防毒软件软件建立一套切合实际的主机安全系统。才智云校园平台设计描述资源池设计6-1将购置的效劳器与现有的效劳器进展集群拓扑，通过虚拟化技术进展整合，形成一个对外供给资源的池化治理〔包括内存池、效劳同时通过云治理平台对外供给运行环境等根底效劳。在对资源〔物理资源和虚拟资源〕进展有效监控治理的根底上，通过对效劳模型的抽取，供给弹性计算、负载均衡、动态迁移、按需供给和自动化部署等功能。云计算治理平台中的存储用于保存虚拟机的操作系统、应用程序前提条件。依据存储的种类不同，可以分为本地存储和共享存储两种。9在部署了云计算治理平台，并将主机作为被治理资源对象添加到云计算治理平台之后，该主机默认使用本地磁盘介质作为存储，其它主机不能使用。在数据中心中，很多用户选择使用共享存储来承载虚拟机及其数IPSAN和FCSAN等类型的存储。承受共享存储的好处是：共享存储往往比本地存储供给更好的I/O性能〔尤其在多虚拟机环境下〕。云计算治理平台中的在线迁移和高可用性功能需要共享存储作为先决条件，例如HA和动态资源调整等。治理平台中的虚拟机文件系统是一种优化后的高性能集群文件系统，允很多个云计算节点同时访问同一虚拟机存储。由于虚拟架构系统中的虚拟机实际上是被封装成了一个档案文件和假设干相关环境SAN存储阵列上的文件系统中，可障。为了实现数据的集中存储、集中备份以及充分利用虚拟架构中虚拟机可动态在线从一台物理效劳器迁移到另一台物理效劳器上的特做不会在运行虚拟机的云计算计算节点主机上引起任何额外的负载。11安全资源池设计安全是一个系统工程，为了合理的解决网络安全问题，必需充分也不同。所谓安全威逼，就是未经授权，对位于效劳器、网络和桌面/资源。从安全IPICMPSmurfTCP/UDP以及居于其上的应用层协议进展，如常见的UDP/TCPTCPTCPDoS、FTP反弹、DNS哄骗等等；软件应用过程则针对位于效劳器/主机上Web的软件系统发起都是常见的攻击工具。对关键的主机系统和子网，能够进展网络资源检查，并准时觉察问题。使用安全扫描软件，对关键的主机系统和网络定期进展扫描，可以检查出网络弱点和策略配置上的问题。依据扫描软件觉察的问题，准时更操作系统补丁，查杀病毒，更安全策略。定期强制更用户口令，并制定用户口令规章，制止使用不符合规章的口令。定期检查文件系统的访问权限是否合理，检查用户帐号的使用是否正常。目前，虚拟化已经成为云计算供给“按需效劳”的关键技术手段，不同用户的需求，供给共性化的存储计算及应用资源的合理安排，持虚拟化，这样才能实现端到端的虚拟化计算。典型的示意图如图6-2。6-2云治理平台设计云计算的最终目标是要实现系统的按需运营，多种效劳的开通，Portal用户实现对云硬件资源和业务流程的快速部署与自动化维护和治理。通过将一系列根底架构资源〔包括计算、存储和网络〕及其相关12最终用户系统治理员云效劳虚拟机模板系统治理最终用户系统治理员云效劳虚拟机模板系统治理用户自助效劳门户虚拟网络用户组治理组织#1组织#2权限治理多租户安全隔离日志治理云资源物理资源虚拟资源系统配置治理计算资源 存储资源 网络资源虚拟机虚拟机模板License治理6-3为高性能、高效率和轻松访问而构建的云计算效劳器存储组件确保精彩的应用可用性和灾难恢复力量经济实惠的企业级存储功能和全面的特性集13才智云校园业务效劳系统设计才智校园云系统效劳解决方案可依据规模大小程度和具体需要7-1。校园门户平台

7-1校园门户平台关键是把构造化数据与非构造化数据的收集、访问、治理集成。能够满足社会、教师、学生以及校园工作人员猎取相一体式的的治理平台。1418教务教学治理平台教务教学治理平台集成日常教务教学常用子系统，例如学籍管理、成绩治理、选课治理等子系统。通过登录认证，用户可以对各子由选择教务治理系统，敏捷定制符合自己实际状况的教务系统。教材治理系统教师在该系统中可以申请选修课和必修课所用教材。系统治理员可以增加、删除、修改、查询学生所用教材。学生在该系统中可以查一个大致方向的了解。考试成绩系统成绩子系统：教师对所教课程的考试成绩进展成绩录入、修改、改、删除和查询操作。学生的只允许对成绩进展查询操作。考试子系统：支持在线考试，在线阅卷改卷功能，支持考试在线报名。选课治理系统治理员可以对课程进展增加、删除、修改和查询，针对不同的年择，并且支持取消选课。对于没有选课的学生支持随机匹配课程。考核评价系统学生可以对参与课程的教师和对应院系的教师进展教学评价和工查询分析。综合查询系统对教务教学系统数据进展多模块功能综合查询：成绩查询、考试学生查询、教职员工查询等。教室治理系统学生和教室可以对学校空闲的教室进展查询和申请借用功能，并且可以查看到该教室不同时间段的课程和被借用途说明以及教室的根本配备信息。满足校园对于教室治理的根本要求。教师治理系统教师的信息录入〔根本信息、学习经受、工作经受、技能证书、教师资格、根本待遇、所授课程等〕、修改、删除、查询。教师查询支持多条件组合查询。校历治理系统支持用户对学校校历查看，系统治理员可以对校历进展添加、修改、删除。对于校园重大大事，支持在治理系统以及校园门户首页进展醒目通知。课程治理系统系统治理员可以对课程进展增加、删除、修改操作，当课程编辑完成后，可以对课程进展定制化的排课操作，形成课程表。将排课简单化，免去大量手工人力的资源铺张。组织治理系统学校教职工和学生的组织架构治理，对校园组织机构进展增加、删除、修改、删除。将学生与教师和职工编入到不同的组织机构中，形成一套完整的校园组织框架体系。学生治理平台化。通过对学生日常信息进展批量治理，满足学生校园生活需要，能让学生对于自己大学生涯有一份完整的记录。考勤治理系统对于学生的早检、晚自习、活动、课程等校园日常生活进展考勤记录。通过不同的定制条件，可以定制化考勤标准。帮助系统治理员筛选出不同考勤条件的学生。宿舍治理系统宿舍楼信息治理：主要实现添加、删除、修改以及查找楼房信息等功能。房间信息治理：主要实现添加、删除、修改房间信息以及生成床位等功能。床位信息治理：主要实现添加、删除以及查找床位信息等功能。学生信息治理：主要实现添加、删除、修改学生信息等功能。学生入住治理：主要给学生办理入住功能。学生退房治理：主要给学生办理退房。可对接校园水电数据，将水电费信息进展治理。学费治理系统治理每个学期学生的收费，将收费明细化。可向家长公开，让收费信息透亮，让学生了解学校收费的具体标准。学生信息治理系统通过本系统，可以实现对学生信息进展学生信息的录入、学生信息的显示、学生信息的统计、学生信息的删除、学生信息的修改，可以有效的对学生信息进展综合治理。学生信息包括：学号、姓名、性别、年龄、家庭住址、联系以及寝室号等信息。app端园门户简洁化，移动化，便携化。让校园人员可以在任何地方，通过平台。依据平台系统的规划，将移动App依据登陆认证划分为校内模块和校外模块。校外版块校外板块主要是将校园信息呈现给校外人员，让他们对校园的教育资源、学习气氛、师生生活进展进一步的了解。首页首页涵盖了校园公告、热点闻、资源搜寻等信息查询。满足校设立如下子模块，将校园信息模块细化，便于快速定位信息。初步效6-4。6-420招生就业招生就业中分为两大模块：招生、就业。招生中配有录用查询、艺考察询、历年分数、招生打算、招生政策、招生快讯、招生通知以6-5、6-6。6-5216-6校园生活校园生活主要是为了呈现校园风采，可以通过文字、图片、视频2容，内容表达方式为文本、图片、视频、音频。校园风光则以学校的6-7、6-8、6-9。6-7236-8246-9联系我们联系我们中主要显示校园的联系方式、校园的地址、校园在地图6-10。25校内版块

6-10校内板块则是效劳于校园内部人员，包括学生、教室、校园治理者，26园内部生活更加便利快捷。首页首页涵盖了校园公告、热点闻、资源搜寻等信息查询。满足校6-11。276-1128通讯录通讯录主要显示校园教务人员的组织架构和学生院系班级层次，功能中实现即时通讯，进展实时的沟通。初步效果图如图6-12。6-1229办公办公模块主要是对接校园的教务教学治理平台和学生治理平台数据，将对应的子系统功能同步到移动端,，例如教师，可以查看自己内容。学生的话，则可以查看成绩、课程、学分、荣誉、惩罚等。记6-13、6-14。306-13316-14我的我的模块中可以修改自己头像，对自己的账户信息进展查看，修6-15。326-15移动校园平台微信小程序公众号微信小程序和公众号一般供给一些根本的效劳查询功能，可以根3据学校的需求和要求进展开发。小程序初步设计图8-1348-23543虚拟化超融合平台软件二、才智云校园方案清单虚拟化超融合平台软件硬件配置清单设备类型产品描述数量单价总价万兆多模万兆多模光模块36667240001、交换容量≥40Tbps:包转发率≥1080Mpps2、实际配置≥4810GESFP+,≥640GEQSFP+31UAC4vxlan、trill、BGP-EVPN特性54KVLAN;支持MAC128K6、静态路由、RIP、QSPF79万兆交换机8MPLSL3VPN、MPLSL2VPN(VPLS,VLL)、MPLS-TE、MPLSQoS245000900009ERPS(G.8032)10、支持智能堆叠iStack(业务口实现)11SNMPv1/v2/v3、Telnet远程维护、网管系统管理；12813、交换机通过国际信息技术领域通用评估[即CC〔CommonCriteria)认证].且信息安全级别到达EAL3augmented超融合虚拟化平台，包含8〔单台配置125118*2,122T128G800GSSD盘，2600GSAS，2+2〕；配置云计算管1800000800000fusionmanager192TB计算效劳效劳器虚报化，HA器虚报化功能更模块。1614000224000虚拟化防病毒系统

1、虚拟化平台支持CtrixXEN、VMWare、Hyper-V、H3C、华为、青云、EasyStack、云宏、品高等多种虚拟化16端虚拟化授权许可。2、多虚拟化平台导入虚拟化防护软件至少支持VWare导入，并可在同一治理平台进展统一治理。3、Windows操作系统支持虚拟化防护软件至少支持WindowsServer2003WindowsServer2008、WindowsServer2012WindowsServer2016版本操作系统平台的虚拟化环境。4、Linux虚拟化防护软件至少支持SuSELinuxEnterpriseserver、RedHatEnterpriseLinuxserver、Ubuntu等LinuxWindows5、跨操作系统部署支持windowslinux备统治理的功能。6、虚拟机安全策略无缝漂移支持虚拟机依据实际部署需要从一台宿主机飘移到另外1一台宿主机后虚拟机的安全策略不发生变化。7、客户端病毒防护轻代理客户端防护代理，有效提升虚拟化计算资源使用率。8、错峰扫描支持通过管控中心设置同时扫描最大虚拟机数量，错峰扫描，降低扫描资源占用率。并可以设置同一物理机上最大运行的查杀任务数量9、资源占用调整可配置病毒扫描时，扫描行为的资源占用率10、本地缓存支持支持本地杀查缓存，优化本地虚拟化环境支持11、支持通讯加密支持本地代理与效劳器端的通讯协议加密12、虚拟机病毒全盘扫描能够对虚拟机内部全部文件进展病毒的扫描能够对虚拟机内部系统名目进展病毒的快速扫描14、支持虚拟机病毒监控能够对虚拟机内的文件进展进展监控，防止病毒运行15、病毒扫描路径支持对共享路径、U

128000 12800016、多种病毒查杀除文件类病毒外还需支持对宏病毒，注册表病毒、内存或效劳类病毒的查杀，提高虚拟化安全防护等级，对已经运行的病毒进程可以执行关闭。17、压缩文件病毒查杀ArjDmgLzh1zmalzma86MsLZ自定义添加压缩文件格式与类型18、对未知病毒的处理策略进展配置支持对未知文件进展单独处理配置无视策略19、对敲诈者病毒的单独策略配置，可以单独配置敲诈者病毒防护功能，防止文件被加密无法翻开20、压缩文件查杀策略配置支持对压缩文件查杀层级进展策略配置，最大可配置检10213可以敏捷开启关闭22、支持内网云查杀，支持隔离网环境的私有云查杀功能以保证内网环境下的病毒查杀率23、云查杀回连效劳器，公有云查杀回连效劳器必需为境内效劳器，敏感数据不出镜1、产品性能硬件配置:2U1210/100/1000M系统吞吐量:900M,内部交换吞吐:5G，实现双机热备及负载均衡，内、外网具有液晶屏显示屏，能够分别实时显示产品品牌、型号、CPU/内存占20,000据库访问模块、FITPTCP/UDPTCP/UDPSSL网闸 通道模块； 12、主模块支持配置治理，能够对单独模块及全部模块配置进展配置导入导出；具有状态日志审计功能，能够对CPU、内存、设备信息、许可证信息、运行时间、交换卡状态、网络接口状态、功能模块运行状态等进展阀值设定并基于阀值进展日志审计。3、文件交换模块NFS、SMB、FTP等文件传输协议实现文件同步。支持不同文件传输协议之间的文件同步，如:

140000 140000NFSSMB源端移动、源端刪除等多种模式。4、邮件模块支持邮件地址、主题、内容及附件关键字过滤，支持对附件及其附件的大小和类型进展过滤掌握，能够对邮件访问的源/目的地址、端口进展访问掌握。5、数据库访问SQL、ORACLE、DB2、SYBASE支持访问用户名过滤。6、FTPFTP访问模块支持病毒检测功能，支持通过文件大小掌握病毒查杀;7MIME的应用程序、视频、音频、图像、文本等进展细粒度掌