智慧校園建設(shè)發(fā)展規(guī)劃

1、 word格式智慧校園建設(shè)發(fā)展規(guī)劃一、建設(shè)符合標準的通用應(yīng)用平臺 ，根據(jù)職業(yè)院校數(shù)字校園建設(shè)規(guī)范要求在制訂本校數(shù)字校園規(guī)范時我們將遵循國家與行業(yè)相關(guān)標準，包括gb/t20518-2006、jy/t 1005-2012、jy/t 1006-2012、jy/t 0381-2007、jy/t 0383-2007、 celts-22、celts-24和 celts-3等。該平臺提供數(shù)字校園應(yīng)用服務(wù)避免信息孤島，充分利用網(wǎng)絡(luò)互連和云計算技術(shù)的優(yōu)勢， 將來自校外的數(shù)字化服務(wù)與校本提供的服務(wù)相結(jié)合，經(jīng)濟高效地為學(xué)生、教師和管理人員提供數(shù)字化服務(wù)。1 、應(yīng)用服務(wù)的總體要求，院校應(yīng)統(tǒng)一規(guī)劃各類應(yīng)用服務(wù)，根據(jù)自身

2、特點和需求，分步構(gòu)建或引用來自校內(nèi)外的應(yīng)用服務(wù)；各類應(yīng)用服務(wù)應(yīng)實現(xiàn)有效集成，避免服務(wù)間的“信息孤島” 。應(yīng)用服務(wù)集成包括統(tǒng)一身份認證、統(tǒng)一信息門戶和統(tǒng)一公共數(shù)據(jù)；各應(yīng)用服務(wù)中使用的管理信息元數(shù)據(jù)應(yīng)遵循jy/t 1006 2012和 jy/t 1005 2012 的相關(guān)規(guī)定；各應(yīng)用服務(wù)中使用的數(shù)字資源元數(shù)據(jù)應(yīng)遵循celts-3和 celts-41.1 的相關(guān)規(guī)定；應(yīng)用服務(wù)應(yīng)能適應(yīng)學(xué)校的發(fā)展，滿足學(xué)校教學(xué)改革和創(chuàng)新的需要，不斷進行擴展；在用戶數(shù)量多、使用頻繁的情況下，確保應(yīng)用服務(wù)的穩(wěn)定性和可靠性； 應(yīng)用服務(wù)具有開放性， 提供開放接口， 便于與其它應(yīng)用服務(wù)進行集成； 應(yīng)用服務(wù)應(yīng)具有操作簡單、 易于維

3、護的特點， 對技術(shù)人員依賴程度低。2 、應(yīng)用服務(wù)的集成統(tǒng)一身份認證服務(wù)旨在給校園所有業(yè)務(wù)應(yīng)用提供全局統(tǒng)一的用戶管理和用戶認證等功能， 方便數(shù)字校園的管理， 提高數(shù)字校園的安全性和便利性。 支持用戶的集中化和統(tǒng)一的管理， 對數(shù)字校園中的用戶提供統(tǒng)一的電子身份， 支持統(tǒng)一的用戶認證方式； 支持用戶一次登錄后， 在有效期間內(nèi)直接訪問任何已授權(quán)的應(yīng)用系統(tǒng)而無須再次登錄。統(tǒng)一身份認證服務(wù)的安全要求；通過安全的認證協(xié)議，使服務(wù)器和用戶之間可以實現(xiàn)雙向認證， 杜絕任何一方身份假冒的可能， 提高系統(tǒng)及用戶自身的安全性。3、綜合信息門戶服務(wù)綜合信息門戶服務(wù)是將各種業(yè)務(wù)應(yīng)用、數(shù)據(jù)資源和互聯(lián)網(wǎng)資源集成到一個信息管理

4、平臺之上， 將分散、 異構(gòu)的應(yīng)用和信息資源進行聚合， 在統(tǒng)一身份認證服務(wù)的支持下， 通過統(tǒng)一的訪問入口實現(xiàn)各種業(yè)務(wù)應(yīng)用的無縫接入和集成， 提供支專業(yè)資料分享 word 格式持信息訪問、 傳遞以及協(xié)作的集成化環(huán)境。 能夠根據(jù)用戶的身份、 權(quán)限及其自身需求，為其提供個性化的信息資源和應(yīng)用服務(wù)； 提供具有高擴展性的服務(wù)架構(gòu)和訪問接口， 集成不同架構(gòu)下的各類業(yè)務(wù)應(yīng)用， 讓各種資源和應(yīng)用可以方便地集成到校園門戶中， 為數(shù)字校園用戶提供統(tǒng)一的訪問模式； 為用戶提供安全的業(yè)務(wù)數(shù)據(jù)和數(shù)字資源的獲取，保障信息傳輸?shù)陌踩煽?，保障信息不被非法用戶竊取，保障用戶的合法身份不被盜用。以上工作計劃在今年完成。二、應(yīng)用系

5、統(tǒng)將提供信息綜合和數(shù)據(jù)交換服務(wù) 。通用應(yīng)用平臺建設(shè)完成后， 將整合現(xiàn)有應(yīng)用子系統(tǒng)并建設(shè)各應(yīng)用系統(tǒng)避免服務(wù)間的“信息孤島”和新的“信息孤島”的產(chǎn)生。主要需要整合和建設(shè)的系統(tǒng)包括：1、教學(xué)管理服務(wù)；教學(xué)管理服務(wù)的接口要求：提供學(xué)籍、教室占用、選課、成績、評教結(jié)果、畢業(yè)審查結(jié)果等數(shù)據(jù)及服務(wù)接口；能與其它業(yè)務(wù)服務(wù)共享學(xué)生信息、教師信息、收費信息和教室基本信息等。2、學(xué)生管理服務(wù)； 學(xué)生管理服務(wù)的接口要求： 能與教務(wù)管理服務(wù)共享學(xué)生信息；能與財務(wù)管理服務(wù)共享學(xué)生繳費、獎助貸信息。3、教科研管理服務(wù)的功能要求；教科研管理服務(wù)的接口要求：能與其它應(yīng)用服務(wù)共享校內(nèi)教科研人員及校外教科研專家的基本信息； 能與財

6、務(wù)管理服務(wù)共享教科研項目經(jīng)費的數(shù)據(jù)； 能輸出符合上級管理部門要求的教科研統(tǒng)計信息年度報表。4、人力資源管理服務(wù)； 人力資源管理服務(wù)的接口要求與財務(wù)管理服務(wù)共享教職工的勞資信息； 與教學(xué)管理服務(wù)共享教職工的基本信息； 能輸出符合上級管理部門要求的相關(guān)報表。5 、辦公自動化服務(wù)；6 、財務(wù)管理服務(wù)；財務(wù)管理服務(wù)的接口要求：與教學(xué)管理、學(xué)生管理、人力資源管理等服務(wù)共享學(xué)生、 教職工等基本信息； 與其它服務(wù)共享繳費、 資金發(fā)放的數(shù)據(jù)信息。9 、校園一卡通服務(wù)； 第三方應(yīng)用子系統(tǒng)接入集成的要求： 通過一卡通系統(tǒng)提供的第三方業(yè)務(wù)接口模塊， 實現(xiàn)新增應(yīng)用子系統(tǒng)的集成； 新增子系統(tǒng)遵從設(shè)計開發(fā)規(guī)范， 保證交易

7、數(shù)據(jù)的實時性和安全性； 交易數(shù)據(jù)實現(xiàn)對校園卡資金歸集和清算，具有一定容錯機制，保證脫機流水的完整性。以上系統(tǒng)目前已建設(shè)有教學(xué)管理服務(wù)、學(xué)生管理服務(wù)、辦公自動化服務(wù)、校園一卡通服務(wù)等，但功能不完善，且目前都獨立運行。其他系統(tǒng)需各部門配專業(yè)資料分享 word格式校園有地址為主。校園網(wǎng)路由協(xié)議應(yīng)使用直連路由協(xié)議、靜態(tài)路由協(xié)議或者ospf協(xié)校園無線網(wǎng)絡(luò)的設(shè)計與實施：校園無線網(wǎng)絡(luò)在校園有線網(wǎng)絡(luò)基礎(chǔ)上建設(shè)，采用最新成熟無線技術(shù)的產(chǎn)品；校園無線網(wǎng)絡(luò)采用基于無線控制器的瘦ap 系統(tǒng)架和室外無線 ap；根據(jù)校園網(wǎng)安全管理實際，同時配置防火墻、流控設(shè)備、vpn接入設(shè)備、上網(wǎng)行為管理設(shè)備等。2 、數(shù)據(jù)中心；數(shù)據(jù)中心

8、的建設(shè)目標；數(shù)據(jù)中心的建設(shè)目標是建設(shè)安全、節(jié)能、高效的機房環(huán)境，構(gòu)建高性能、高可用性、高安全性的網(wǎng)絡(luò)系統(tǒng)、主機（服務(wù)器）系統(tǒng)、存儲系統(tǒng)、數(shù)據(jù)備份和容災(zāi)系統(tǒng)、數(shù)據(jù)庫系統(tǒng)等，為信息服務(wù)和信專業(yè)資料分享 word格式息化應(yīng)用提供良好的支撐環(huán)境。 數(shù)據(jù)中心的組成： 校園網(wǎng)絡(luò)數(shù)據(jù)中心由數(shù)據(jù)中心機房、網(wǎng)絡(luò)系統(tǒng)、 主機與存儲系統(tǒng)、 操作系統(tǒng)與數(shù)據(jù)庫系統(tǒng)組成。 數(shù)據(jù)中心機房；數(shù)據(jù)中心機房是指容納主計算機房以及人員工作間、 設(shè)備操作間、 電力室、 儲存室等輔助用房構(gòu)成支持區(qū)域的一個建筑物或一個建筑物的部分。 數(shù)據(jù)中心機房的定義參考 ansi/tia-942-2005 。數(shù)據(jù)中心主機房的管理方式；數(shù)據(jù)中心主機房一

9、般進行分區(qū)管理， 如網(wǎng)絡(luò)與主機 / 服務(wù)器區(qū)（多個機柜）、ups電源與配電柜區(qū)等，電池和消防鋼瓶一般放置在輔助用房。 數(shù)據(jù)中心機房環(huán)境建設(shè)： 數(shù)據(jù)中心機房環(huán)境設(shè)計和建設(shè)應(yīng)遵循 gb10174-2008、gb50462-2008 和 gb2887-2000 的相關(guān)規(guī)定。數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)的含義： 數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)是指上聯(lián)至校園網(wǎng)核心網(wǎng)絡(luò)設(shè)備，下聯(lián)數(shù)據(jù)中心的主機（服務(wù)器）系統(tǒng)、存儲系統(tǒng)、數(shù)據(jù)備份和容災(zāi)系統(tǒng)等的網(wǎng)絡(luò)系統(tǒng)。數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)的設(shè)計原則：數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)應(yīng)采用二層架構(gòu)（匯聚層、接入層）的星型拓撲結(jié)構(gòu)；匯聚層設(shè)備采用全千兆中或高端三層交換機，接入層設(shè)備宜采用全千兆中端二層交換機；根據(jù)實際情況配

10、置交換機設(shè)備； 根據(jù)數(shù)據(jù)中心安全實際需求， 數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)可配置獨立的防火墻、 負載均衡器等設(shè)備。 數(shù)據(jù)中心主機與存儲系統(tǒng)： 數(shù)據(jù)中心主機系統(tǒng)是指在網(wǎng)絡(luò)環(huán)境下提供資源共享、 信息處理等服務(wù)的專用系統(tǒng)和設(shè)備。根據(jù)中央處理器（ cpu）類型、服務(wù)器等類型。存儲系統(tǒng)是指提供信息保存和備份等功能的外置存儲系統(tǒng)，數(shù)據(jù)中心主機與存儲系統(tǒng)設(shè)備選型主機( 服務(wù)器) 選配標準 pc服務(wù)器, 并根據(jù)應(yīng)用系統(tǒng)的技術(shù)和性能要求可考慮虛擬技術(shù)的應(yīng)用；存儲系統(tǒng)可根據(jù)實際應(yīng)用選擇存儲區(qū)域網(wǎng)絡(luò)（ san）、網(wǎng)絡(luò)連接存儲（nas）或混合模式。其中存儲區(qū)域網(wǎng)絡(luò)（ san）又有光纖通道存儲區(qū)域網(wǎng)絡(luò) fcsan和網(wǎng)絡(luò)通道存儲區(qū)域網(wǎng)

11、絡(luò) ip san兩種存儲架構(gòu)。數(shù)據(jù)中心操作系統(tǒng)與數(shù)據(jù)庫系統(tǒng)： 數(shù)據(jù)中心操作系統(tǒng)是銜接計算機硬件系統(tǒng)和軟件系統(tǒng)的計算機系統(tǒng)軟件（如 windows、linux 、unix等），可稱為計算機的“管家”，它使得計算機可以被程序開發(fā)者和用戶更容易使用。 數(shù)據(jù)庫系統(tǒng)是指在計算機系統(tǒng)引入數(shù)據(jù)庫后的系統(tǒng)， 一般由數(shù)據(jù)庫、數(shù)據(jù)庫管理系統(tǒng)（及其開發(fā)工具）、應(yīng)用系統(tǒng)等部分組成。 其中，數(shù)據(jù)庫是相關(guān)數(shù)據(jù)的集合， 數(shù)據(jù)庫管理系統(tǒng)是一種軟件系統(tǒng)，使用它可以創(chuàng)建、儲存、組織以及從一個或多個數(shù)據(jù)庫查詢數(shù)據(jù)。數(shù)據(jù)中心操作系統(tǒng)與數(shù)據(jù)庫系統(tǒng)選型與管理： 在數(shù)據(jù)中心主機 （服務(wù)器） 上安裝操作系統(tǒng)與數(shù)據(jù)庫系統(tǒng)時，應(yīng)在所有主機（服務(wù)

12、器）上對安裝的操作系統(tǒng)版本、數(shù)據(jù)庫系統(tǒng)等做標簽， 建立系統(tǒng)配置檔案， 實現(xiàn)對配置文檔的版本管理； 應(yīng)根據(jù)應(yīng)用和服務(wù)的需求及人員隊伍的技術(shù)現(xiàn)狀選擇安裝適合的操作系統(tǒng)類型（unix、linux 和 windows）。網(wǎng)絡(luò)信息服務(wù)： 校園網(wǎng)絡(luò)應(yīng)配置的基本網(wǎng)絡(luò)信息服務(wù)包括域名解析服務(wù)（ dns）、電子郵件服務(wù)（ e-mail ）、網(wǎng)站服務(wù)（ ww）w、電子公告欄服務(wù)（bbs）、文件傳輸服務(wù)（ ftp）等；校園網(wǎng)絡(luò)可配置的擴展網(wǎng)絡(luò)信息服務(wù)包括即時通信服務(wù)（ im）、視頻點播服務(wù)（ vod）、網(wǎng)絡(luò)電視服務(wù)（ iptv）、網(wǎng)站/信息搜索服務(wù)等。 校園網(wǎng)絡(luò)所提供的網(wǎng)絡(luò)信息服務(wù)應(yīng)保證服務(wù)具備可靠的性能和業(yè)務(wù)持續(xù)

13、性；在建立承載網(wǎng)絡(luò)信息服務(wù)的主機（服務(wù)器）的配置文檔基礎(chǔ)上，應(yīng)建立各項信息服務(wù)的安裝和配置文檔、 測試和調(diào)試記錄等， 形成管理和維護文檔，并實現(xiàn)版本管理。 網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全： 網(wǎng)絡(luò)管理是通過相應(yīng)的管理系統(tǒng)對網(wǎng)絡(luò)及其用戶進行管理， 以保障網(wǎng)絡(luò)及其信息服務(wù)系統(tǒng)的正常運行。 網(wǎng)絡(luò)安全是指通過制定網(wǎng)絡(luò)安全政策和利用網(wǎng)絡(luò)安全技術(shù) （包括軟件和硬件） 設(shè)備對網(wǎng)絡(luò)系統(tǒng)和計算機系統(tǒng)進行安全防護。 網(wǎng)絡(luò)管理系統(tǒng)的功能： 具備設(shè)備自動發(fā)現(xiàn)、 二層和三層拓撲發(fā)現(xiàn)、 設(shè)備及鏈路狀態(tài)實時顯示和故障實時告警等功能； 滿足多廠家和多專業(yè)資料分享 word 格式種類設(shè)備（網(wǎng)絡(luò)設(shè)備、服務(wù)器、存儲等）的統(tǒng)一管理需求，應(yīng)支持對設(shè)備、鏈路及服務(wù)的性能進行監(jiān)控和展示。 用戶管理系統(tǒng)的功能： 支持 802.1x 、portal 等多種認證方式， 支