智慧校園云平臺(tái)總體設(shè)計(jì)

智慧校園云平臺(tái)總體設(shè)計(jì)一、方案概述智慧校園云建設(shè)背景中小學(xué)智慧校園是借助信息技術(shù)手段，對(duì)學(xué)校的教育、教學(xué)、管理等主要業(yè)務(wù)以及資源和數(shù)據(jù)進(jìn)行優(yōu)化、整合和融通，拓展現(xiàn)實(shí)校園的時(shí)間和空間維度，在傳統(tǒng)校園的基礎(chǔ)上構(gòu)建一個(gè)數(shù)字空間，實(shí)現(xiàn)從環(huán)境、資源到活動(dòng)的數(shù)字化，從而達(dá)到提升教育教學(xué)質(zhì)量和管理水平的目的；以上概念既是一個(gè)實(shí)用概念，也是一項(xiàng)工程和標(biāo)準(zhǔn)，更是一種文化，從這種角度來說它并沒有嚴(yán)格意義上的學(xué)術(shù)定義。智慧校園建設(shè)是學(xué)校信息化的戰(zhàn)略任務(wù)，需要全面掌握并梳理學(xué)校各個(gè)方面的運(yùn)作流程，優(yōu)化并整合學(xué)校整體資源，同時(shí)還需要順應(yīng)教育改革和優(yōu)化教育教學(xué)過程。這里所倡導(dǎo)的數(shù)字空間，允許我們?cè)跀?shù)字環(huán)境下開展學(xué)習(xí)、教學(xué)和管理，從而營(yíng)造出校園數(shù)字文化氛圍。智慧校園云的目的就在于以信息技術(shù)輔助學(xué)校提高教育教學(xué)質(zhì)量和效率，實(shí)現(xiàn)科學(xué)與和諧發(fā)展。為使智慧校園云建設(shè)方案更加適合學(xué)校的發(fā)展需要，我們通過問卷、座談了解干部、教師、學(xué)生、家長(zhǎng)對(duì)目前校園網(wǎng)的意見和建議，學(xué)校領(lǐng)導(dǎo)班子經(jīng)過反復(fù)研究，確定了學(xué)校數(shù)字化建設(shè)的基本設(shè)計(jì)思路：力圖整合學(xué)校服務(wù)管理、課程資源、教研交流互動(dòng)、家校協(xié)同、校園安全監(jiān)控等方面的系統(tǒng)開展校園數(shù)字化建設(shè)，著力打造富有特色的智慧校園網(wǎng)絡(luò)。學(xué)校提出了“建設(shè)具有數(shù)字化特點(diǎn)的教育教學(xué)、管理服務(wù)的網(wǎng)絡(luò)支撐體系，推進(jìn)教育信息化整體進(jìn)程；緊緊圍繞百年發(fā)展歷史和地域文化特點(diǎn)，弘揚(yáng)新童謠文化特色，創(chuàng)建網(wǎng)絡(luò)環(huán)境下教與學(xué)方式變革的智慧校園；設(shè)計(jì)與學(xué)校未來發(fā)展定位相適切的智慧校園云方案，優(yōu)化并選取對(duì)學(xué)校自身發(fā)展具有引導(dǎo)作用的建設(shè)方案?！敝腔坌@云建設(shè)目標(biāo)強(qiáng)化資源整合為促進(jìn)教育教學(xué)質(zhì)量的提高搭建平臺(tái)；緊緊圍繞先進(jìn)務(wù)實(shí)的理念為學(xué)校高效管理提供交流平臺(tái)；體現(xiàn)服務(wù)意識(shí)為學(xué)校后勤保障創(chuàng)設(shè)迅捷高效的數(shù)字化互動(dòng)模塊；充分彰顯百年學(xué)校文化特色。校園數(shù)字化將滲透在辦公及學(xué)校管理、教學(xué)及教研、教育科研及管理、圖書信息及管理、心理健康輔導(dǎo)、家?；?dòng)、學(xué)校后勤服務(wù)等各個(gè)領(lǐng)域中，整個(gè)智慧校園云建設(shè)工作將圍繞著學(xué)校整體發(fā)展規(guī)劃的總體要求而展開。圍繞教育資源建設(shè)，實(shí)現(xiàn)與市、區(qū)資源系統(tǒng)的互動(dòng)，實(shí)現(xiàn)各校區(qū)之間的資源互動(dòng)；圍繞學(xué)校特色構(gòu)建智慧校園軟硬件環(huán)境，整合現(xiàn)有的各個(gè)應(yīng)用系統(tǒng)，完成數(shù)據(jù)交換與共享；圍繞學(xué)校各項(xiàng)管理，圍繞辦學(xué)，集約式管理，構(gòu)建數(shù)字管理辦公平臺(tái)，利用科學(xué)的管理辦法提升管理品質(zhì)；圍繞教師應(yīng)用，構(gòu)建教研學(xué)練為一體，集資源建設(shè)與教學(xué)評(píng)價(jià)于一身的教科研應(yīng)用平臺(tái)，為教育教學(xué)服務(wù)，同時(shí)搭建一個(gè)具有特色的教學(xué)系統(tǒng)。圍繞學(xué)生學(xué)習(xí)，構(gòu)建校內(nèi)外學(xué)生學(xué)習(xí)、交流平臺(tái)，給學(xué)生開創(chuàng)便捷、健康的網(wǎng)絡(luò)學(xué)習(xí)與交流的空間。智慧校園云建設(shè)理念智慧校園要關(guān)注支持學(xué)生學(xué)習(xí)，創(chuàng)新和轉(zhuǎn)變教學(xué)方式；智慧校園必須具有豐富的、高質(zhì)量的、可用性的資源環(huán)境；各類業(yè)務(wù)能夠有機(jī)集成，以支持上層業(yè)務(wù)的高度整合；滿足智慧校園的可持續(xù)性發(fā)展的需求；拓展校園時(shí)空緯度，豐富校園文化；優(yōu)化教學(xué)、教研、管理和服務(wù)等過程。智慧校園云建設(shè)路線智慧校園云的建設(shè)就是要在學(xué)校的辦學(xué)理念的指導(dǎo)下，通過信息化手段支撐學(xué)校的高效管理、教育教學(xué)質(zhì)量的提高和學(xué)校的校園文化建設(shè)三個(gè)方面的工作。通過智慧校園云建設(shè)，將所有應(yīng)用系統(tǒng)納入統(tǒng)一的智慧校園云平臺(tái)，為師生構(gòu)建一個(gè)良好的全方位的數(shù)字化工作學(xué)習(xí)環(huán)境，為教育教學(xué)、行政管理提供便捷服務(wù)。學(xué)校智慧校園云的建設(shè)，我們的出發(fā)點(diǎn)和歸宿點(diǎn)始終是“三個(gè)有利于”：一切有利于學(xué)生全面健康成長(zhǎng)一切有利于教師高效幸福工作一切有利于學(xué)校和諧跨越發(fā)展智校智校云平臺(tái)建設(shè)統(tǒng)一的智慧校園云平臺(tái)，實(shí)現(xiàn)學(xué)校辦公、教育教學(xué)管理、教學(xué)資源、后勤服務(wù)等方面的數(shù)字資源全面整合，進(jìn)一步提高信息技術(shù)服務(wù)于學(xué)校教育教學(xué)工作的能力。建設(shè)原則：以數(shù)據(jù)為中心的原則結(jié)構(gòu)體系先進(jìn)性的原則數(shù)據(jù)標(biāo)準(zhǔn)化和規(guī)范化的原則統(tǒng)一結(jié)構(gòu)和靈活性相結(jié)合的原則數(shù)據(jù)集約化管理的原則數(shù)據(jù)開放的原則與區(qū)域教育應(yīng)用系統(tǒng)互通的原則二、智慧校園云需求分析分析我校信息化建設(shè)的現(xiàn)狀，還有如下問題需要進(jìn)一步優(yōu)化和完善：教育教學(xué)資源的整合學(xué)校在教育教學(xué)和管理方面積累了豐富的經(jīng)驗(yàn)，對(duì)教育教學(xué)資源進(jìn)行有效管理和整合，也是智慧校園云建設(shè)的關(guān)鍵環(huán)節(jié)。建立教育教學(xué)資源整合的管理體制和激勵(lì)機(jī)制，建立教育教學(xué)資源共享平臺(tái)，有效地支撐學(xué)校教育教學(xué)工作，并作為學(xué)校知識(shí)管理、知識(shí)沉淀的平臺(tái)。教育教學(xué)服務(wù)平臺(tái)需要建設(shè)統(tǒng)一的教育教學(xué)服務(wù)平臺(tái)，教育方面缺少對(duì)德育工作、班級(jí)管理工作的服務(wù)平臺(tái)，缺少對(duì)學(xué)校的核心業(yè)務(wù)教學(xué)的服務(wù)和支持平臺(tái)。建設(shè)教師專業(yè)發(fā)展平臺(tái)教學(xué)研究是每一個(gè)教師教學(xué)生涯中非常重要的本職工作，因此，建立網(wǎng)絡(luò)虛擬教研和教師專業(yè)發(fā)展的平臺(tái)將極大地提高基礎(chǔ)教育教研工作的效率，對(duì)信息時(shí)代教育教學(xué)模式的涌現(xiàn)和實(shí)施將產(chǎn)生不可估量的推進(jìn)作用。建設(shè)特色校園文化平臺(tái)隨著教育改革的不斷深入，學(xué)校的辦學(xué)質(zhì)量不斷提高，贏得了上級(jí)領(lǐng)導(dǎo)、社區(qū)百姓的充分肯定。辦出學(xué)校特色已經(jīng)成為當(dāng)前學(xué)校實(shí)現(xiàn)可持續(xù)發(fā)展的必然趨勢(shì)，借助智慧校園云建設(shè)可以更好地推進(jìn)我校特色建設(shè)。建設(shè)師生互動(dòng)平臺(tái)智慧校園云建設(shè)要為師生、師生與家長(zhǎng)之間構(gòu)建一個(gè)良好的互動(dòng)溝通環(huán)境。統(tǒng)一的應(yīng)用集成環(huán)境學(xué)校已建設(shè)較多的應(yīng)用，隨著學(xué)校應(yīng)用的逐漸豐富，對(duì)這些應(yīng)用系統(tǒng)的統(tǒng)一管理，教師使用應(yīng)用時(shí)的統(tǒng)一登錄，以及這些系統(tǒng)間的數(shù)據(jù)互通，等方面的問題都會(huì)隨之而來，所以建設(shè)智慧校園云，首先要建設(shè)一個(gè)統(tǒng)一的應(yīng)用集成環(huán)境。便于對(duì)過去，現(xiàn)在和將來的應(yīng)用進(jìn)行整合，便于對(duì)國(guó)家級(jí)、市級(jí)、區(qū)級(jí)的應(yīng)用的集成與整合。三、總體設(shè)計(jì)建設(shè)思路智慧校園云建設(shè)由于受經(jīng)費(fèi)、技術(shù)水平及其他方面的影響，在規(guī)劃設(shè)計(jì)、資源建設(shè)及應(yīng)用、服務(wù)水平上很不平衡，差別很大。近年來，隨著現(xiàn)代教育理論研究和教育改革的不斷深入，以網(wǎng)絡(luò)技術(shù)和多媒體技術(shù)為核心的現(xiàn)代教育技術(shù)，已在校園的教學(xué)變革中發(fā)揮著積極的作用，“數(shù)字化時(shí)代”的到來，為現(xiàn)代教育發(fā)展提出了更高的目標(biāo)，也為校園網(wǎng)的建設(shè)指明了方向。學(xué)校智慧校園云建設(shè)著重體現(xiàn)學(xué)校特色，結(jié)合滿足中外學(xué)生全面發(fā)展的需要，從而實(shí)現(xiàn)學(xué)校的辦學(xué)目標(biāo)；我們整個(gè)智慧校園云緊緊繞著應(yīng)用整合、應(yīng)用完善、數(shù)據(jù)共享、數(shù)據(jù)多用四個(gè)原則建設(shè)來展開。如圖所示，表示一個(gè)智慧校園云建設(shè)理論模型，圍繞智慧校園云建設(shè)共分為四大主題，分別是應(yīng)用整合、應(yīng)用完善、數(shù)據(jù)共享、數(shù)據(jù)多用，這四大主題圍繞在一起，形成了一個(gè)綜合的智慧校園云綜合應(yīng)用平臺(tái)。圖：智慧校園云綜合應(yīng)用平臺(tái)建設(shè)結(jié)構(gòu)圖應(yīng)用整合，主要是對(duì)原來應(yīng)用系統(tǒng)進(jìn)行整合，包括CMIS系統(tǒng)等，將實(shí)現(xiàn)和新系統(tǒng)的當(dāng)點(diǎn)登陸、數(shù)據(jù)互聯(lián)互通等功能；應(yīng)用完善，是根據(jù)學(xué)校的目前的實(shí)際工作需要和業(yè)務(wù)流程，對(duì)目前的辦公環(huán)境進(jìn)行信息化建設(shè)的完善和補(bǔ)充。數(shù)據(jù)共享，主要是對(duì)已有的應(yīng)用和新建的系統(tǒng)間實(shí)現(xiàn)數(shù)據(jù)共享，主要包括新建系統(tǒng)和CMIS系統(tǒng)進(jìn)行數(shù)據(jù)的整合和應(yīng)用。數(shù)據(jù)多用，主要是利用各應(yīng)用系統(tǒng)在應(yīng)用時(shí)產(chǎn)生的數(shù)據(jù)，進(jìn)行二次的數(shù)據(jù)整合，對(duì)這些原始數(shù)據(jù)進(jìn)行拆散、挖掘、分析，生成分析報(bào)表，為領(lǐng)導(dǎo)提供決策支持。設(shè)計(jì)原則實(shí)用性和可行性封裝功能和松散變化可裝卸和可配置先進(jìn)性和成熟性標(biāo)準(zhǔn)化與開放性可靠性、穩(wěn)定性及容錯(cuò)性可擴(kuò)展及易升級(jí)安全性和保密性易管理和易維護(hù)最佳性能價(jià)格比總體規(guī)劃通過對(duì)學(xué)校信息化現(xiàn)狀分析和項(xiàng)目建設(shè)的要求分析，系統(tǒng)建設(shè)遵循網(wǎng)絡(luò)互聯(lián)、門戶建設(shè)、教學(xué)業(yè)務(wù)應(yīng)用開發(fā)、資源整合的基本框架，對(duì)系統(tǒng)建設(shè)進(jìn)行了遠(yuǎn)景規(guī)劃，如下圖所示。學(xué)校校園信息化系統(tǒng)建設(shè)分為三個(gè)層面：一是校園網(wǎng)絡(luò)環(huán)境，二是基礎(chǔ)硬件建設(shè)，三是學(xué)校的智慧校園云綜合應(yīng)用平臺(tái)建設(shè)，其中學(xué)校的智慧校園云綜合應(yīng)用平臺(tái)建設(shè)主要以應(yīng)用整合、應(yīng)用完善、數(shù)據(jù)共享、數(shù)據(jù)多用為核心展開建設(shè)。邏輯架構(gòu)根據(jù)學(xué)校的軟、硬件、網(wǎng)絡(luò)基本情況以及教育教學(xué)特點(diǎn)，我們?cè)O(shè)計(jì)的本次智慧校園云綜合應(yīng)用平臺(tái)建設(shè)的整體邏輯架構(gòu)如下圖所示：技術(shù)選型為充分保證系統(tǒng)在安全性、跨平臺(tái)性、易擴(kuò)展性、易維護(hù)性等方面的要求，建議將采用先進(jìn)的基于JAVA平臺(tái)的三層（Brower/ApplicationServer/DatabaeServer）應(yīng)用體系結(jié)構(gòu)，系統(tǒng)通過架構(gòu)于B/S三層應(yīng)用體系結(jié)構(gòu)之上，并采用JSP、Servlet、某ML等編程技術(shù)和面向?qū)ο蟪绦蛟O(shè)計(jì)技術(shù)，將復(fù)雜的業(yè)務(wù)處理邏輯、流程控制邏輯和數(shù)據(jù)存取邏輯通過DAO組件來實(shí)現(xiàn)，并運(yùn)行在應(yīng)用服務(wù)器之上，實(shí)現(xiàn)業(yè)務(wù)邏輯的快速部署和靈活調(diào)整，并通過部署在應(yīng)用服務(wù)器層的專用組件實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)的存取訪問，以充分保證數(shù)據(jù)庫(kù)系統(tǒng)的安全可靠訪問。綜合門戶遵循統(tǒng)一出口和統(tǒng)一入口的原則，通過統(tǒng)一的門戶對(duì)用戶提供應(yīng)用服務(wù)，整合各應(yīng)用系統(tǒng)，通過對(duì)上層應(yīng)用服務(wù)的請(qǐng)求，調(diào)度下層業(yè)務(wù)邏輯及其相關(guān)業(yè)務(wù)系統(tǒng)的資源，完成以事件為驅(qū)動(dòng)的工作流和數(shù)據(jù)流的運(yùn)行。系統(tǒng)支撐服務(wù)統(tǒng)一身份認(rèn)證身份認(rèn)證所謂身份認(rèn)證，就是判斷一個(gè)用戶是否為合法用戶的處理過程。作為一個(gè)信息化的平臺(tái)系統(tǒng)，要求能夠進(jìn)行統(tǒng)一身份認(rèn)證，即多方系統(tǒng)用戶身份認(rèn)證工作統(tǒng)一交由認(rèn)證中心來處理，認(rèn)證中心對(duì)外提供認(rèn)證接口和認(rèn)證反饋。根據(jù)用戶量級(jí)及集成量級(jí)，要求統(tǒng)一身份認(rèn)證中心應(yīng)該是建立在開放協(xié)議（如CAS協(xié)議）之上的企業(yè)級(jí)解決方案。由于統(tǒng)一身份認(rèn)證中心是信息平臺(tái)的第一入口控制，且需要對(duì)外開放相關(guān)接口，在用戶信息安全和信息加密方面要求有完善的解決機(jī)制，并且應(yīng)該使用簡(jiǎn)單，對(duì)接成本低?？紤]到系統(tǒng)平臺(tái)將會(huì)搭載諸多第三方應(yīng)用，要求統(tǒng)一身份認(rèn)證中心能夠進(jìn)行統(tǒng)一用戶管理，并對(duì)外提供用戶信息接口。此外，認(rèn)證中心還應(yīng)該支持多種平臺(tái)和語言，確保認(rèn)證集成豐富的擴(kuò)展性和兼容性。單點(diǎn)登錄隨著平臺(tái)使用時(shí)間積累，各方應(yīng)用數(shù)量會(huì)明顯增多，平臺(tái)應(yīng)該提供統(tǒng)一的單點(diǎn)登錄服務(wù)（SSO），使用戶一處登錄即可使用所有應(yīng)用服務(wù)。單點(diǎn)登錄服務(wù)必須保證充分的安全和便捷的特點(diǎn)，不能通過時(shí)時(shí)攜帶用戶口令（無論顯式還是隱式）等方式進(jìn)行暗箱認(rèn)證，應(yīng)該形成完善的單點(diǎn)登錄機(jī)制，與統(tǒng)一身份認(rèn)證有效結(jié)合。在實(shí)施SSO后，所有的認(rèn)證操作都應(yīng)交由SSO認(rèn)證中心處理。授權(quán)中心授權(quán)中心作為學(xué)校信息化平臺(tái)的大腦，應(yīng)能夠嚴(yán)格且靈活的控制所有用戶行為的合法性。授權(quán)中心要能對(duì)系統(tǒng)中所有出現(xiàn)的元素進(jìn)行資源化，通過授權(quán)的方式約束用戶的資源訪問權(quán)限，包括：URL、頁面按鈕、頁面文字、頁面圖片等。系統(tǒng)授權(quán)在設(shè)計(jì)上要充分保證學(xué)校用戶的傳統(tǒng)習(xí)慣，與用戶職務(wù)、任課等業(yè)務(wù)信息緊密結(jié)合，不能所有的授權(quán)都需要單獨(dú)處理，應(yīng)該在常規(guī)業(yè)務(wù)中隱式的完成用戶的授權(quán)操作。授權(quán)中心設(shè)計(jì)需要非常靈活，支持當(dāng)下主流的RBAC權(quán)限設(shè)計(jì)模型，除了能夠根據(jù)職務(wù)角色進(jìn)行統(tǒng)一授權(quán)，也可以針對(duì)某個(gè)用戶進(jìn)行直接授權(quán)?？紤]到學(xué)校業(yè)務(wù)的特殊性，授權(quán)中心還應(yīng)該在數(shù)據(jù)級(jí)授權(quán)層面進(jìn)行全面支持，要求授權(quán)能夠細(xì)化到課程、校區(qū)、年級(jí)、班級(jí)等維度。統(tǒng)一校園門戶校園綜合門戶是學(xué)校統(tǒng)一的業(yè)務(wù)門戶，要規(guī)范約束不同第三方系統(tǒng)以統(tǒng)一的入口展現(xiàn)形式呈獻(xiàn)給學(xué)校用戶。門戶架構(gòu)應(yīng)該遵從統(tǒng)一入口和統(tǒng)一出口的原則，學(xué)校用戶可以通過一個(gè)URL地址登錄到綜合門戶，也可以在綜合門戶一鍵注銷用戶達(dá)到多個(gè)業(yè)務(wù)系統(tǒng)共同注銷的目的。綜合門戶是用戶的業(yè)務(wù)開展入口，應(yīng)該在設(shè)計(jì)上保證充分的優(yōu)越性，既要體現(xiàn)學(xué)校綜合管理的一致性，也要預(yù)留充足的用戶個(gè)性定制空間。在設(shè)計(jì)風(fēng)格上，要求摒棄傳統(tǒng)的深度檢索菜單（如樹形菜單、導(dǎo)航多級(jí)菜單等），引入先進(jìn)的設(shè)計(jì)理念（如WebOS設(shè)計(jì)風(fēng)格），以簡(jiǎn)單、高效、直觀等設(shè)計(jì)理念為主，充分考慮教育行業(yè)特色和校園文化，給用戶展示一個(gè)美觀、不易疲勞的門戶界面?？紤]到長(zhǎng)期使用帶來的審美疲勞感，綜合門戶應(yīng)該向用戶開放足夠的主題自定義功能，可以靈活的切換頁面展現(xiàn)元素，如：壁紙、系統(tǒng)主題等。綜合門戶還應(yīng)該良好的支持國(guó)際化雙語功能，為外籍教師學(xué)生提供中英文語言切換服務(wù)，展示學(xué)校平臺(tái)先進(jìn)的設(shè)計(jì)模式和開放的國(guó)際化理念。此外，綜合門戶應(yīng)該提供給學(xué)校管理員足夠的管理權(quán)限，能夠?qū)﹂T戶行為進(jìn)行統(tǒng)一管理和約束，比如在平臺(tái)掛載第三方應(yīng)用、統(tǒng)一規(guī)范用戶門戶展現(xiàn)、統(tǒng)一初始化用戶應(yīng)用等常用功能。統(tǒng)一數(shù)據(jù)中心作為校園統(tǒng)一的信息化管理平臺(tái)，除了將所有信息化系統(tǒng)進(jìn)行統(tǒng)一管理外，還應(yīng)該協(xié)助學(xué)校形成并完善統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn)。平臺(tái)中各方系統(tǒng)都遵從統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn)進(jìn)行跨系統(tǒng)數(shù)據(jù)存取訪問，各項(xiàng)數(shù)據(jù)應(yīng)該有唯一的數(shù)據(jù)提供方，以保證數(shù)據(jù)的統(tǒng)一性、權(quán)威性和準(zhǔn)確性。平臺(tái)應(yīng)該提供完善的數(shù)據(jù)訪問控制策略，約束各系統(tǒng)按照統(tǒng)一的標(biāo)準(zhǔn)和協(xié)議進(jìn)行可控的數(shù)據(jù)交換，形成校級(jí)的數(shù)據(jù)中心。為了保證數(shù)據(jù)交換過程的準(zhǔn)確性和安全性，平臺(tái)數(shù)據(jù)中心的相關(guān)服務(wù)應(yīng)該支持不同形式的數(shù)據(jù)交換方式，比如常見的請(qǐng)求/應(yīng)答形式、發(fā)布/訂閱形式等，并且為了保證系統(tǒng)離線數(shù)據(jù)不丟失，應(yīng)該以先進(jìn)的技術(shù)實(shí)現(xiàn)數(shù)據(jù)的離線緩存功能，當(dāng)數(shù)據(jù)接收方上線喚醒后能正常進(jìn)行數(shù)據(jù)接收操作。數(shù)據(jù)是學(xué)校信息化的直接產(chǎn)物，其安全性和重要性無與倫比，數(shù)據(jù)中心應(yīng)在數(shù)據(jù)傳輸過程中提供充分的安全保障，應(yīng)實(shí)現(xiàn)證書認(rèn)證、信息加密、數(shù)據(jù)生產(chǎn)消費(fèi)代理、數(shù)據(jù)請(qǐng)求身份認(rèn)證等有效措施。四、基礎(chǔ)支撐環(huán)境硬件支持系統(tǒng)設(shè)計(jì)根據(jù)應(yīng)用需求，我們認(rèn)為平臺(tái)系統(tǒng)工程網(wǎng)絡(luò)的結(jié)構(gòu)、功能和運(yùn)作必須符合教委的組織形式，工作職能和工作方式以及學(xué)校的教學(xué)業(yè)務(wù)。網(wǎng)絡(luò)與硬件云服務(wù)基礎(chǔ)架構(gòu)拓?fù)涫疽鈭D如下：對(duì)于智慧校園云平臺(tái)云服務(wù)應(yīng)用訪問需求，需要對(duì)網(wǎng)絡(luò)、負(fù)載均衡設(shè)備考慮到充分的可擴(kuò)展性和高可用性，使用教育城域網(wǎng)機(jī)房的雙核心交換設(shè)備作為云服務(wù)器應(yīng)用的中心的骨干交換機(jī)，一方面能夠提供高密度、百兆或千兆的網(wǎng)絡(luò)端口，作為刀片服務(wù)器群、數(shù)據(jù)庫(kù)服務(wù)器群、管理服務(wù)器群接入層交換機(jī)的核心；另一方面雙核心交換設(shè)備提供了對(duì)應(yīng)用支撐的高可用性；另外通過核心交換上層的F5負(fù)載均衡設(shè)備為應(yīng)用服務(wù)器群提供對(duì)應(yīng)用訪問的鏈路負(fù)載均衡，以適應(yīng)新建的應(yīng)用系統(tǒng)的需求。服務(wù)器與存儲(chǔ)，根據(jù)系統(tǒng)整體建設(shè)目標(biāo)，平臺(tái)系統(tǒng)的服務(wù)器分為：應(yīng)用服務(wù)器群、數(shù)據(jù)庫(kù)服務(wù)器群和管理服務(wù)器群。數(shù)據(jù)庫(kù)服務(wù)器群和存儲(chǔ)設(shè)備是整個(gè)系統(tǒng)的核心硬件設(shè)備。系統(tǒng)的建設(shè)必須考慮將來的可擴(kuò)展性，隨著信息化的不斷推進(jìn)，將來用戶會(huì)不斷增加，網(wǎng)絡(luò)、硬件的規(guī)模會(huì)擴(kuò)大，所以系統(tǒng)必須具有良好的擴(kuò)展性，為將來不斷增加的用戶提供服務(wù)。存儲(chǔ)設(shè)備根據(jù)網(wǎng)絡(luò)架構(gòu)，配備相對(duì)獨(dú)立的FCSAN存儲(chǔ)，基于光纖交換網(wǎng)建設(shè)，這樣能靈活、高性能、高擴(kuò)展性并高效地合理利用資源，便于資源的合理、有效地進(jìn)行管理，避免資源重復(fù)投資造成浪費(fèi)。通過引入虛擬化技術(shù)，集成虛擬化服務(wù)器平臺(tái)和高速的FCSAN核心存儲(chǔ)作為智慧校園云服務(wù)平臺(tái)的虛擬化承載平臺(tái)，有效整合物理與虛擬資源，并按照智慧校園云服務(wù)平臺(tái)的需求，通過虛擬化技術(shù)合理分配硬件資源池內(nèi)的資源，實(shí)現(xiàn)智慧校園云綜合應(yīng)用平臺(tái)與硬件解耦。通過虛擬化的遷移技術(shù)實(shí)現(xiàn)從物理服務(wù)器到虛擬服務(wù)器，或虛擬服務(wù)器到物理服務(wù)器的遷移，實(shí)現(xiàn)智慧校園云服務(wù)應(yīng)用的高可用性；通過虛擬化技術(shù)實(shí)現(xiàn)虛擬服務(wù)器N+1冗余，根據(jù)智慧校園云綜合應(yīng)用平臺(tái)的忙、閑狀態(tài)動(dòng)態(tài)擴(kuò)展或減少虛擬資源，優(yōu)化能耗成本支出，關(guān)閉不使用的服務(wù)器，需要時(shí)自動(dòng)啟動(dòng)，實(shí)現(xiàn)了硬件資源共享和靈活調(diào)度，保障智慧校園云服務(wù)應(yīng)用的高可用性?；A(chǔ)硬件配置應(yīng)用服務(wù)器以下明細(xì)中，內(nèi)存推薦選擇大于8GB以上，如學(xué)校較大，推薦16GB。項(xiàng)目配置要求CPUCPU：Intel某eonE5-2600系列或更高性能CPU，頻率≥2.00GHz，核心≥6核，L3緩存≥15M，數(shù)量≥2顆內(nèi)存≥8GBDDR3；擴(kuò)展：可支持內(nèi)存插槽≥24個(gè)硬盤300GB10KrpmSAS硬盤≥3塊光驅(qū)DVD-ROMRAID卡支持RAID0,1,5,10,50網(wǎng)卡千兆以太網(wǎng)卡≥2塊SD卡主板支持SD卡,卡槽數(shù)量≥2個(gè),可以將驅(qū)動(dòng)程序等存放于SD卡內(nèi)管理功能配置獨(dú)立遠(yuǎn)程管理卡（支持遠(yuǎn)程監(jiān)控圖形界面,可實(shí)現(xiàn)與操作系統(tǒng)無關(guān)的遠(yuǎn)程對(duì)服務(wù)器的完全控制，包括遠(yuǎn)程的開關(guān)機(jī)、重啟、更新Firmware,虛擬KVM,虛擬軟驅(qū),虛擬光驅(qū)等操作）；帶管理軟件，使用統(tǒng)一的管理界面，支持IPv6。允許用戶獨(dú)立于操作系統(tǒng)狀態(tài)之外（免代理安裝方式）遠(yuǎn)程訪問、監(jiān)控、維修、修復(fù)和升級(jí)服務(wù)器。電源高效熱插拔冗余電源，可選直流方式能耗管理可監(jiān)控、報(bào)告及控制處理器、內(nèi)存及系統(tǒng)級(jí)的能耗，允許通過一體化管理控制臺(tái)實(shí)現(xiàn)基于策略的功耗封頂服務(wù)服務(wù)時(shí)間≥3年，服務(wù)標(biāo)準(zhǔn)≥7某24小時(shí)，響應(yīng)時(shí)間≥當(dāng)日4小時(shí)上門服務(wù)（配件+人力)數(shù)據(jù)庫(kù)服務(wù)器項(xiàng)目配置要求CPUCPU：Intel某eonE5-2600系列或更高性能CPU，頻率≥2.00GHz，核心≥6核，L3緩存≥15M，數(shù)量≥2顆內(nèi)存≥16GBDDR3；擴(kuò)展：可支持內(nèi)存插槽≥24個(gè)硬盤300GB10KrpmSAS硬盤≥3塊光驅(qū)DVD-ROMRAID卡支持RAID0,1,5,10,50網(wǎng)卡千兆以太網(wǎng)卡≥2塊SD卡主板支持SD卡,卡槽數(shù)量≥2個(gè),可以將驅(qū)動(dòng)程序等存放于SD卡內(nèi)管理功能配置獨(dú)立遠(yuǎn)程管理卡（支持遠(yuǎn)程監(jiān)控圖形界面,可實(shí)現(xiàn)與操作系統(tǒng)無關(guān)的遠(yuǎn)程對(duì)服務(wù)器的完全控制，包括遠(yuǎn)程的開關(guān)機(jī)、重啟、更新Firmware,虛擬KVM,虛擬軟驅(qū),虛擬光驅(qū)等操作）；帶管理軟件，使用統(tǒng)一的管理界面，支持IPv6。允許用戶獨(dú)立于操作系統(tǒng)狀態(tài)之外（免代理安裝方式）遠(yuǎn)程訪問、監(jiān)控、維修、修復(fù)和升級(jí)服務(wù)器。電源高效熱插拔冗余電源，可選直流方式能耗管理可監(jiān)控、報(bào)告及控制處理器、內(nèi)存及系統(tǒng)級(jí)的能耗，允許通過一體化管理控制臺(tái)實(shí)現(xiàn)基于策略的功耗封頂服務(wù)服務(wù)時(shí)間≥3年，服務(wù)標(biāo)準(zhǔn)≥7某24小時(shí)，響應(yīng)時(shí)間≥當(dāng)日4小時(shí)上門服務(wù)（配件+人力)存儲(chǔ)如果學(xué)校沒有建設(shè)資源中心，可以不需要存儲(chǔ)。序號(hào)性能指標(biāo)性能要求存儲(chǔ)架構(gòu)SAN和NAS融合設(shè)備（同時(shí)支持SAN和NAS）系統(tǒng)支持SAN訪問協(xié)議：iSCSI、FCP、Infiniband系統(tǒng)支持文件訪問協(xié)議：NFS，CIFS，F(xiàn)TP存儲(chǔ)設(shè)備為標(biāo)準(zhǔn)機(jī)架式設(shè)備容量/性能單臺(tái)具有12個(gè)盤位，硬盤采用SAS1TB,7200rpm，配置12塊。單系統(tǒng)最大可以提供的存儲(chǔ)容量≥224TB存儲(chǔ)設(shè)備配置的CACHE≥8GB，最大可擴(kuò)充到32GB；存儲(chǔ)設(shè)備支持LUN數(shù)量≥1023個(gè)存儲(chǔ)設(shè)備支持主機(jī)數(shù)量≥256個(gè)，配置256個(gè)主機(jī)許可存儲(chǔ)設(shè)備提供2個(gè)萬兆以太網(wǎng)存儲(chǔ)端、2個(gè)千兆以太網(wǎng)端口和1個(gè)百兆端口，支持Infiniband存儲(chǔ)接口和FC存儲(chǔ)接口升級(jí)存儲(chǔ)設(shè)備配置Intel64位4核處理器實(shí)現(xiàn)設(shè)備多路徑故障切換和恢復(fù)，以及動(dòng)態(tài)I/O負(fù)載均衡系統(tǒng)的可靠性存儲(chǔ)設(shè)備支持熱插拔更換電源、風(fēng)扇、磁盤驅(qū)動(dòng)器，系統(tǒng)配置冗余電源、冗余風(fēng)扇專為存儲(chǔ)設(shè)計(jì)的嵌入式存儲(chǔ)管理系統(tǒng)軟件，以提高系統(tǒng)的安全性，減少黑客攻擊及病毒感染的可能性，更換新系統(tǒng)，不會(huì)影響已有存儲(chǔ)空間的分配和使用實(shí)現(xiàn)多網(wǎng)口負(fù)載均衡和失敗替換具備根據(jù)不同的事件級(jí)別來進(jìn)行聲音、email、SNMP報(bào)警系統(tǒng)的安全性提供基于IP和CHAP協(xié)議進(jìn)行安全驗(yàn)證功能提供IP地址和MAC地址綁定功能提供專用的管理配置端口，可以配置存儲(chǔ)的IO端口為管理端口數(shù)據(jù)可靠性存儲(chǔ)設(shè)備必須支持各種RAID技術(shù)（RAID0、RAID1、RAID5、RAID6、RAID10等）來保證存儲(chǔ)的高可用性，和安全性，系統(tǒng)要求支持熱備盤實(shí)現(xiàn)自動(dòng)硬盤壞塊檢測(cè)和奇偶校驗(yàn)錯(cuò)誤檢測(cè)配置快照模塊，提供數(shù)據(jù)卷級(jí)快照服務(wù)支持遠(yuǎn)程數(shù)據(jù)復(fù)制功能系統(tǒng)的兼容性存儲(chǔ)設(shè)備必須支持UNI某（SUN、HP、IBM）、Window、Linu某、Netware等操作系統(tǒng)，設(shè)備具有良好互操作性系統(tǒng)可管理性存儲(chǔ)設(shè)備要求可以在線擴(kuò)充RAID組內(nèi)的硬盤和邏輯卷的容量，不需要停機(jī)，加入的硬盤可以立刻工作存儲(chǔ)設(shè)備支持邏輯卷的容量的在線的擴(kuò)大，方便規(guī)劃存儲(chǔ)空間，充分提高集中存儲(chǔ)系統(tǒng)的利用率提供容量管理和劃分提供對(duì)SAN空間的創(chuàng)建和擴(kuò)展功能,命名和改名功能提供NAS用戶分配和管理功能，提供本地NAS用戶和WindowAD統(tǒng)一用戶管理兩種用戶認(rèn)證方式，可以實(shí)現(xiàn)讀寫、只讀和只寫三種授權(quán)模式提供IP地址的配置和管理功能,以及路由的管理功能管理員密碼的設(shè)置記錄系統(tǒng)日志提供對(duì)NAS空間的創(chuàng)建和擴(kuò)展功能，可以創(chuàng)建多個(gè)NAS空間，實(shí)現(xiàn)基于NAS的磁盤配額功能系統(tǒng)可操作性全中文Web管理和配置界面；提供統(tǒng)一存儲(chǔ)管理和配置軟件，可以同時(shí)管理多臺(tái)存儲(chǔ)設(shè)備環(huán)保節(jié)能提供磁盤休眠和喚醒功能，節(jié)省電力消耗服務(wù)提供為期三年的產(chǎn)品保修和軟件升級(jí)服務(wù)，三年期間，交通\配件\人工費(fèi)用全免存儲(chǔ)網(wǎng)絡(luò)交換機(jī)如果學(xué)校沒有建設(shè)資源中心，可以不需要存儲(chǔ)網(wǎng)絡(luò)交換機(jī)。項(xiàng)目配置要求千兆端口配置≥24個(gè)千兆以太網(wǎng)端口（RJ45接口）萬兆端口配置≥2個(gè)萬兆端口（2個(gè)SFP+接口，2根帶收發(fā)器的線纜）線纜滿足安裝部署要求的線纜數(shù)量和長(zhǎng)度交換機(jī)功能支持VLAN功能、流控制功能、巨幀功能，支持三層交換背板帶寬≥176Gbp包轉(zhuǎn)發(fā)率≥125Mpp服務(wù)3年原廠商當(dāng)?shù)噩F(xiàn)場(chǎng)售后服務(wù)，服務(wù)級(jí)別7某24，4小時(shí)響應(yīng)。成熟軟件配置操作系統(tǒng)多任務(wù)操作系統(tǒng)；提供某MLWeb服務(wù)；提供企業(yè)UDDI服務(wù)；支持32位和64位處理器；需具有大型案例的成功實(shí)施經(jīng)驗(yàn)，廠商要經(jīng)營(yíng)穩(wěn)健，對(duì)其產(chǎn)品需具有可持續(xù)研發(fā)和支持能力。數(shù)據(jù)庫(kù)支持主流操作系統(tǒng)；與活動(dòng)目錄集成，支持C2或以上級(jí)安全標(biāo)準(zhǔn)、多級(jí)安全控制；具有快速的并發(fā)訪問操作，并發(fā)控制穩(wěn)定可靠，支持多線程多進(jìn)程；并發(fā)控制支持行級(jí)鎖，能夠進(jìn)行自動(dòng)死鎖處理；具備支持AN