campusphere開放平臺產(chǎn)品建設(shè)方案-v1.0白皮書

Campusphere開放平臺產(chǎn) 須本文件中出現(xiàn)的任何文字敘述、文檔格式、插圖、、方法、過程等內(nèi)容，除另有特別注明，均屬江蘇教育信息所有，受到有關(guān)及法保護。任何單位和個人江蘇教育信息股份的，本文件的任何片斷，無論通過電子形式或非電子形式。CopyrightCopyright?2015江 教育信學(xué)校現(xiàn)狀與背 業(yè)務(wù)系統(tǒng)建設(shè)現(xiàn) 門戶建設(shè)現(xiàn) 大學(xué)數(shù)據(jù)平臺及標準現(xiàn) 數(shù)據(jù)倉庫建設(shè)現(xiàn) 學(xué)校生態(tài)建設(shè)架 建設(shè)架 平臺產(chǎn)品實施規(guī) 總體實施步驟與實施計 運行環(huán)境部署總體規(guī) EMAP開發(fā)者平 建設(shè)目 平臺架 基于EMAP應(yīng)用開發(fā)流 實施計 主數(shù)據(jù)管理平 建設(shè)目 平臺架 與學(xué)校數(shù)據(jù)倉庫關(guān) 建設(shè)內(nèi) 數(shù)據(jù)集成與數(shù)據(jù)發(fā) 實施思 實施計 應(yīng)用管理平 建設(shè)目 平臺架 建設(shè)內(nèi) 應(yīng)用接入流 實施思 實施計 校園服務(wù)總線平 建設(shè)目 平臺架 建設(shè)內(nèi) 服務(wù)集 實施思 實施計 安心守護平 建設(shè)目 建設(shè)內(nèi) 安心守護技術(shù)參 安心守護方 運行結(jié)構(gòu) 故障處 上層應(yīng)用建設(shè)規(guī) 應(yīng)用建設(shè)設(shè)計思 應(yīng)用分步建設(shè)策 應(yīng)用建設(shè)實施計 基礎(chǔ)應(yīng) 學(xué)生應(yīng) 教師應(yīng) 年度預(yù)期實施效果評估指 項目組織及成 組織結(jié) 校方項目組成員配置建 大學(xué)問題答 現(xiàn)狀與背目前信息化存在的應(yīng)用系統(tǒng)均是針對各單位的具體工作來進行設(shè)計的，1、缺少統(tǒng)一的技術(shù)體系標準及詳細的整體建設(shè)規(guī)需求滿足，獨立建設(shè)甚至獨立，給系統(tǒng)的升級帶來，不利長期2、對歷史數(shù)據(jù)的收集、整理和保存工作做得不按進行收集整理，構(gòu)建數(shù)據(jù)倉庫系統(tǒng)加以充分利用，這些信息和數(shù)據(jù)是進行科3、業(yè)務(wù)需求變化快，缺乏快速響應(yīng)和快速應(yīng)變能4、且封閉的多應(yīng)用組合對售后服帶來很大的和5、繁多的功能與低使用率之間的尷6、互聯(lián)網(wǎng)的興起對傳統(tǒng)信息管理系統(tǒng)的沖夠提供的信息和服務(wù)與互聯(lián)網(wǎng)服務(wù)提供商相比非常的和陳舊，校內(nèi)人7、各業(yè)務(wù)獨立建設(shè)，業(yè)務(wù)割裂、數(shù)據(jù)難以共享，給的協(xié)作業(yè)務(wù)處理帶來法滿足及時獲取需要其他部門信息的需求。而各業(yè)務(wù)系統(tǒng)中的業(yè)務(wù)和流程因8、業(yè)務(wù)系統(tǒng)間的耦合度過高，不理于管理和升碼具有重大影響，這會造成系統(tǒng)的復(fù)雜性和高耦合度，并增加系統(tǒng)的成本，而且還使重新使用應(yīng)用程序功能變得較，這嚴重影響了系統(tǒng)的穩(wěn)定性，帶來非常9、重管理輕服務(wù)現(xiàn)象嚴疏忽了的決策分析服務(wù)、師生的教學(xué)服務(wù)、生活服務(wù)，同時不重視業(yè)務(wù)部門之建設(shè)思2.1建設(shè)思融合云計算SOA移動互聯(lián)網(wǎng)等技術(shù)打造更為科學(xué)高效的數(shù)字化校園環(huán)境。保護原有投資，以“非侵入”方式完成應(yīng)用整實現(xiàn)“非侵入式”的應(yīng)用整合，既不影響已經(jīng)在系統(tǒng)內(nèi)部的業(yè)務(wù)功能，又能解決優(yōu)化管理模式，從“職能管理”向“流程管理”轉(zhuǎn)變，持續(xù)提升服務(wù)水“職能管理”向“流程管理”采用以“SOA架構(gòu)”為思想，“系統(tǒng)總線”為，“主數(shù)據(jù)管理”為基礎(chǔ)支撐的整以業(yè)務(wù)驅(qū)動IT的思路通過SOA將原來縱向管理橫向管理或矩陣管理的完成各應(yīng)用之間的數(shù)據(jù)交互與共享，既有效地完成數(shù)據(jù)積累，又能更好地數(shù)據(jù)質(zhì)量狀態(tài)，為數(shù)據(jù)質(zhì)量的提升提供有效技術(shù)。一站式服務(wù)，簡化服務(wù)獲取難度、提升服務(wù)體務(wù)功能，構(gòu)建高效成智慧服務(wù)體系。徹底改變高校現(xiàn)有服務(wù)資源分散，服務(wù)流公開、、不便利的現(xiàn)狀，形成服務(wù)資源融合暢通、共享便利、公平開放2.2總體技術(shù)思為了解決現(xiàn)有問題，達成上述目標，滿足數(shù)字化校園的建設(shè)需求，教育提基于SOA（松耦合、工具化的統(tǒng)一應(yīng)用開發(fā)、運行及環(huán)境，解決的數(shù)據(jù)集成、應(yīng)用集成、隨通過業(yè)務(wù)建模工具、BPM等技術(shù)，實現(xiàn)靈活的業(yè)務(wù)系統(tǒng)搭建與運行，快進一步分解為業(yè)務(wù)邏輯（即服務(wù)）以及服務(wù)的點，通過這些服務(wù)之間定義良好當組成整個應(yīng)用程序的每個服務(wù)的內(nèi)部結(jié)構(gòu)逐漸地發(fā)生改變時，它能夠繼續(xù)發(fā)布、質(zhì)量可、生命周期可管理如高校的管理模式變化、機構(gòu)的、業(yè)務(wù)流程的變化有關(guān)的因素，這些因素甚至會影響業(yè)務(wù)的性質(zhì)。我們稱能夠靈活地適應(yīng)環(huán)境變化的業(yè)務(wù)為按需（Ondemand）原有系統(tǒng)中的服務(wù)進行復(fù)用，并基于此擴展的應(yīng)用，大大降低了整體系統(tǒng)的建2.2-11、基礎(chǔ)結(jié)構(gòu)管理服 2、開發(fā)服建模、設(shè)計、開發(fā)、測試、實施和全面的工具支持。3、業(yè)務(wù)創(chuàng)新和優(yōu)化服業(yè)務(wù)的執(zhí)行過程進行、分析、改進以達到優(yōu)化運作過程的目的。傳統(tǒng)環(huán)境下，BPM雖然提供了強大的業(yè)務(wù)流程管理功能，但是，IT系統(tǒng)本身是BPM以前，有著各式各樣的系統(tǒng)已在運行，它們可能來自不同的平臺，使用著不同的通訊協(xié)議。如果把它們集中到BPM中進行管理，則會減少學(xué)校的負BPMBPM中定義好的流程。以業(yè)務(wù)流程管理（BPM）技術(shù)為提供業(yè)務(wù)事件發(fā)布、收集和關(guān)鍵業(yè)務(wù)指標能力。用于業(yè)務(wù)系統(tǒng)運行時服務(wù)的業(yè)務(wù)性能，并通過及時了解到的業(yè)務(wù)性4、控務(wù)，控務(wù)具體由以下三部分服務(wù)功能組一服務(wù)，實現(xiàn)了用戶的集成。信息服務(wù)：通過信息服務(wù)，實現(xiàn)對分布和異構(gòu)數(shù)據(jù)的統(tǒng)一，其中包括了數(shù)據(jù)的查詢、刪除、更新、聚合、、等，實現(xiàn)數(shù)據(jù)的整合。5、連接服連接服務(wù)是應(yīng)用集成架構(gòu)的，通過服務(wù)總線提供的連接服務(wù)，把分布在各數(shù)據(jù)和服務(wù)管理；在服務(wù)請求者和提供者之間傳遞數(shù)據(jù)，以及對這些數(shù)據(jù)進行6、應(yīng)用邏輯服7、IT服務(wù)管業(yè)務(wù)展現(xiàn)業(yè)務(wù)展現(xiàn)頁業(yè)務(wù)流程服務(wù)整合層(ServiceOriented組件基礎(chǔ)功能CICS/WebBSS,10000系消費者2.2-2業(yè)務(wù)服務(wù)或者是業(yè)務(wù)過程：這類服務(wù)是較為完整的、且可以給最終 類服務(wù)不會給外部用戶直接調(diào)用比如說檢索學(xué)生信息對教師信息進行等Portal第六層就是系統(tǒng)總線，它提供了一個集成的環(huán)境來支持以上這5層的運行。開放平臺建設(shè)架建設(shè)架開發(fā)生態(tài)可為校內(nèi)應(yīng)用服務(wù)池和業(yè)務(wù)應(yīng)用管理調(diào)用。并將其通過的方式積累為行業(yè)，為日后資源復(fù)用提供儲備。同時開發(fā)平臺能夠?qū)ν獠康牡趹?yīng)用運行生態(tài)以校園服務(wù)總線、應(yīng)用管理以及包括主數(shù)據(jù)管理、認證管理、統(tǒng)服務(wù)，通過業(yè)務(wù)應(yīng)用管理將其編排成符合學(xué)校需要的業(yè)務(wù)邏輯，提供給用應(yīng)用服務(wù)生態(tài)改變原有的、管理化信息系統(tǒng)使用模式，以類互聯(lián)網(wǎng)的模式，形成校內(nèi)的應(yīng)用超市，包括校內(nèi)師生綜合和校外的服務(wù)應(yīng)用池，有效接入，實現(xiàn)應(yīng)用服務(wù)的動態(tài)分配和按需使用。并對服務(wù)使用進行全面和管理，對業(yè)務(wù)過程和運營生態(tài)件進行統(tǒng)一的，隨時了解校內(nèi)全局信息化狀況，極大的增加了校園信息化的響應(yīng)程度和處理速度對于學(xué)校來說依托于服務(wù)商的運維只是一部分的運維、服務(wù)提供商形成線上/線下的專業(yè)和項目管理培訓(xùn)課程，幫助學(xué)校師生了解、平臺產(chǎn)品建設(shè)規(guī)總體建設(shè)步體12UI34API5UI12UI12開發(fā)管理規(guī)快速入門、MIS開發(fā)工具、開發(fā)手冊、開發(fā)規(guī)范、安全性開發(fā)規(guī)范、APIwiki、示任務(wù)分配、bug應(yīng)用開發(fā)數(shù)據(jù)庫結(jié)構(gòu)設(shè)計規(guī)范APIAPIUI交互設(shè)計規(guī)iconlogo等規(guī)范設(shè)計。UI應(yīng)用接入規(guī)應(yīng)用接入質(zhì)量及安全測試標準審核能、應(yīng)用安全進試控統(tǒng)一開發(fā)平建設(shè)目開發(fā)過程的人員的關(guān)注業(yè)務(wù)實現(xiàn)而非技術(shù)實現(xiàn)，快速進行業(yè)務(wù)拼裝。有效縮短組件化，知識積同時教育基于大量的高校建設(shè)經(jīng)驗，積累了非常多的組件，這些組件為模塊開可視化，快速易于理EMAP中大量基于模型驅(qū)動的設(shè)計，一方面減少開發(fā)人員的代碼量，另一方面注釋可視化，將功能更加易于理解。組裝過程中，的配置與組裝，讓實施人員開發(fā)全過程管理，質(zhì)量提升問題響應(yīng)速度，自EMAPAPI，對本地區(qū)域的實施人員或?qū)W校技術(shù)升級，平臺一鍵搞平臺架EMAP開發(fā)框架&運行框APIAPIAPIAPIAPIAPI等。開發(fā)工組件組件庫中分類了開發(fā)過程中產(chǎn)生的組件。通過開發(fā)工具對接，可以高效率提供業(yè)務(wù)組件升級服務(wù)可以及時推送更新消息給該組件的業(yè)務(wù)應(yīng)用。其內(nèi)部嚴格控制業(yè)務(wù)模塊版本，對已經(jīng)發(fā)布的業(yè)務(wù)組件版本及對應(yīng)的補丁、被業(yè)務(wù)組裝工業(yè)務(wù)組裝工具中內(nèi)置與版本管理工具對接的部署工具可以升級更新模塊，EMAP應(yīng)用開發(fā)流1、對現(xiàn)有業(yè)務(wù)系統(tǒng)的抽取，形成特色的知識現(xiàn)有業(yè)務(wù)。在應(yīng)用重構(gòu)的過程中，首先需要將包括在內(nèi)的各個業(yè)務(wù)系統(tǒng)的業(yè)務(wù)2、通過業(yè)務(wù)構(gòu)建工具進行重構(gòu)和封裝，形成組件試工具、BUG管理工具等，對業(yè)務(wù)進行組件化的開發(fā)，并積累至組件庫。3、將組件進行二次組裝，形成新應(yīng)用，并發(fā)布成新的業(yè)務(wù)應(yīng)第接入流過開放的課程庫進行學(xué)習，學(xué)習時間自主安排，根據(jù)自身對能力的評估，可以進行上機考試，完成基本技能學(xué)習，參與實際項目開發(fā)。開發(fā)者培訓(xùn)流技能認上機考核、理論答EMAP開發(fā)者等級認評定等考人才登

開放式開發(fā)者培

開發(fā)者帳課程學(xué)習回顧 課程開學(xué)習，在校實 學(xué)時間靈時間靈知識庫、開

課程1以通過一個賬號進行在課程系統(tǒng)、、知識庫的登陸，以及開發(fā)者等級認證的標2、課程內(nèi)目前提供的課程與公司員工培訓(xùn)課程內(nèi)容一致，保證質(zhì)量。另外可以和3、學(xué)學(xué)習過程中開發(fā)者可以根據(jù)中的內(nèi)容進行環(huán)境搭建與實踐同時EMAP的知識庫和開發(fā)者為初學(xué)者提供快速入門指導(dǎo)理解平臺理念和開發(fā)方法，4、技能認開發(fā)者隨時可以申請考試，考試內(nèi)容全部為上機操作題目，準確開發(fā)格認證的開發(fā)者，同時他的信息也會同步更新。新應(yīng)用開發(fā)流應(yīng)用開項應(yīng)。（與項目管理庫的相關(guān)權(quán)限時需要提供所需成員已經(jīng)的開發(fā)者幫助他們直接開啟相關(guān)庫的權(quán)限。。（建設(shè)開發(fā)者知識否快速入門、MIS否開發(fā)工具、開發(fā)手冊、開發(fā)規(guī)范、安全性開發(fā)規(guī)范、APIwiki、示例否是是是任務(wù)分配、bug是環(huán)境要參照《CampusphereV1.0.docx主數(shù)據(jù)管理平建設(shè)目作為整個系統(tǒng)建設(shè)的之一主數(shù)據(jù)平臺，需要能夠適應(yīng)多種不同環(huán)境和業(yè)務(wù)據(jù)進行，完成后的數(shù)據(jù)統(tǒng)一存放在學(xué)校的主數(shù)據(jù)庫中，從而形成學(xué)校的權(quán)平臺架3.3-1與學(xué)校數(shù)據(jù)倉庫人事人事學(xué)工科研.ETL工具抽 數(shù)據(jù)標數(shù)據(jù)倉庫（正在建設(shè)平建設(shè)內(nèi)管理控制管理控制臺作為整個系統(tǒng)日常管理的桌面，為信息中心運行員提供系統(tǒng)動3.3-2任務(wù)調(diào)度元數(shù)據(jù)管理工功能邏輯結(jié)系統(tǒng)系統(tǒng)數(shù)據(jù)元表對象管數(shù)據(jù)分 理字段屬性管數(shù)據(jù)對象管操作日關(guān)系管數(shù)據(jù)對象分數(shù)據(jù)對象管元數(shù)管日數(shù)據(jù)變化日數(shù)據(jù)對象查詢檢檢測日數(shù)據(jù)對象檢數(shù)據(jù)對象建數(shù)據(jù)對象建映射關(guān)系管數(shù)據(jù)流向管表映射管字段映射管映射關(guān)系檢不一致，修改元數(shù)還是修改數(shù)據(jù)庫結(jié)代表元數(shù)據(jù)文(主代元數(shù)據(jù)管(主代元數(shù)（主代比對數(shù)據(jù) 系統(tǒng)數(shù)據(jù)系統(tǒng)數(shù)源信結(jié)合生映射關(guān)代碼表映射關(guān)(主-業(yè)元數(shù)接元數(shù)（業(yè)代元數(shù)據(jù)文(業(yè)代元數(shù)據(jù)管(業(yè)代代碼表映射管(主-業(yè)建模引主據(jù)（主數(shù)據(jù) 接元數(shù)據(jù)-（務(wù)數(shù)據(jù)功功描使用對系統(tǒng)數(shù)據(jù)源完成學(xué)校系統(tǒng)數(shù)據(jù)源或者部門的數(shù)據(jù)對象的分 的導(dǎo)入、增加、象員員使用場景描主要界3.3-33.3-43.3-53.3-63.3-73.3-8信息標準管理工功描使用對UC運行員查詢代碼被的情運行運行API使用場景描I而不用手工逐條輸入。主要界3.3-93.3-103.3-113.3-123.3-133.3-14日主數(shù)管主日主數(shù)管功能邏輯結(jié)數(shù)數(shù)據(jù)流向規(guī)數(shù)據(jù)流向查主數(shù)據(jù)模式查主數(shù)功功描使用對主數(shù)據(jù)UC運行員運行運行使用場景描據(jù)流向和規(guī)劃的數(shù)據(jù)流向之間的差異，進一步相關(guān)工作。過主數(shù)據(jù)過渡性的導(dǎo)入該部門的數(shù)據(jù)，供其他部門使用。主要界3.3-15UC3.3-163.3-17數(shù)據(jù)質(zhì)量檢測工檢測規(guī)則管數(shù)檢測規(guī)則管數(shù)據(jù)質(zhì)量檢檢測檢測結(jié)果推檢測任務(wù)管數(shù)據(jù)質(zhì)量測業(yè)務(wù)主數(shù)據(jù)單記錄規(guī)業(yè)務(wù)庫規(guī)數(shù)據(jù)質(zhì)量報讀數(shù)質(zhì)量檢臨時交換轉(zhuǎn)抽加功功描使用對運行運行使用場景描主要界3.3-18數(shù)據(jù)集成工具LKMSQL條件做數(shù)據(jù)數(shù)據(jù)共享服務(wù)接口發(fā)布工時。功能邏輯結(jié)功描使用對接口運行運行碼IP使用場景描學(xué)校需要開發(fā)服務(wù)應(yīng)用時，需要實時某些數(shù)據(jù)，可通過共享接口發(fā)布工具用戶驗證或者限制調(diào)用頻率，以保證安全性。例如各系統(tǒng)都需要的信息，可基于平臺提供統(tǒng)一的接科研系統(tǒng)需要教職工基本信息，可基于平臺提供基本信息的接主要界3.3-193.3-203.3-213.3-22業(yè)務(wù)系統(tǒng)標準化接集集成接口設(shè)計工集成接口運行時工標準映射規(guī)則+調(diào)度規(guī)(主-業(yè)標準集成方標準映射規(guī)則+調(diào)度規(guī)(主-業(yè)標準集成方任務(wù)調(diào)度(LKM、化的集成方案（映射規(guī)則和調(diào)度規(guī)則，通過以上工具可形成平臺內(nèi)置的接（Oracle數(shù)據(jù)庫，數(shù)據(jù)都包含時間戳實施方新建一套主數(shù)據(jù)管理平臺圍繞主數(shù)據(jù)標準完成現(xiàn)有業(yè)務(wù)系統(tǒng)數(shù)據(jù)采總體實施方法（PDCA管理模型）學(xué)這4123512367與學(xué)?，F(xiàn)有標準關(guān)現(xiàn)有學(xué)校標準只在數(shù)據(jù)倉庫中使用，因此初始主數(shù)據(jù)標準在校內(nèi)需要優(yōu)先庫庫用新成同濟數(shù)據(jù)倉同濟數(shù)據(jù)倉主數(shù)日志、行為、流水日志、行為、流水主數(shù)據(jù)集成工人科主數(shù)主據(jù)代庫元據(jù)主數(shù)據(jù)錄工數(shù)據(jù)倉庫ETL工與學(xué)?，F(xiàn)有數(shù)據(jù)交換平臺關(guān)考慮到現(xiàn)有業(yè)務(wù)系統(tǒng)的要求新平臺的建設(shè)采取分階段逐步切換的方式。將大學(xué)現(xiàn)有的業(yè)務(wù)系統(tǒng)的數(shù)據(jù)以數(shù)據(jù)集成方式到新的主數(shù)據(jù)平臺平臺和原有數(shù)據(jù)交換平臺從被替換的業(yè)務(wù)系統(tǒng)的?，F(xiàn)有業(yè)務(wù)系統(tǒng)集元代數(shù)碼據(jù)標管準元代數(shù)碼據(jù)標管準數(shù)數(shù)據(jù)據(jù)集共成享數(shù)數(shù)方業(yè)代檢方評標迭集實運新建業(yè)務(wù)系統(tǒng)規(guī)事先開發(fā)事先開發(fā)事后事后線下業(yè)務(wù)數(shù)據(jù)處EXCEL數(shù)據(jù)。該功能可取代現(xiàn)有數(shù)據(jù)倉體系及梳理并形成以系及規(guī)范：人員組織要環(huán)境要

持續(xù)數(shù)據(jù)運維服務(wù)最參照《CampusphereV1.0.docx服務(wù)總線平建設(shè)目平臺架建設(shè)內(nèi)服務(wù)工校園服務(wù)總線提供接口供開發(fā)人員服務(wù)，僅需提供服務(wù)的相關(guān)元信息及WSDL文件，即可實現(xiàn)步驟。而WSDL文件格式的基本驗證部分自動完成，后期將要求服務(wù)提供者附加范例代碼。其中的從屬系統(tǒng)則用于服務(wù)分組。對于restful形式的服務(wù)，需要提供詳細的參數(shù)信息或提供對于restful服務(wù)的輸入和輸出實例實現(xiàn)。索，平臺會提供服務(wù)分類的基礎(chǔ)模板，系統(tǒng)管理員可以對其進行擴展，第可根據(jù)服務(wù)分類校園服務(wù)總線具有一定的開放性，但并不代表所有的服務(wù)都可上來，所以服務(wù)的過程需要人工審核的步驟。而開發(fā)人員則可在狀態(tài)查看功能模塊查看到已服務(wù)的當前校園服務(wù)總線提供接口供開發(fā)人員為所開發(fā)應(yīng)用申請服務(wù)的，申請以應(yīng)用為單位。在平臺校園服務(wù)總線提供對平臺及服務(wù)所運行服務(wù)器的功能考慮到平臺本身的運行狀態(tài)對其上運行的服務(wù)及應(yīng)用有著極重要的影響，對其的必不可少，但對高校硬件的本就存在一套體系，所以校園服務(wù)總線僅提供平臺硬件的關(guān)鍵性能，即對校園服務(wù)總線運行起關(guān)鍵性影響的指標（CPU占用和內(nèi)存使用情況。服務(wù)審系統(tǒng)管理員根據(jù)服務(wù)信息來確定是否審核通過該服務(wù)的比如考慮該服務(wù)的功能是否合理，后期還將考慮該服務(wù)是否應(yīng)該在該系統(tǒng)下。提供給系統(tǒng)管理員的信息具體包括服務(wù)名稱、服務(wù)所屬應(yīng)用/服務(wù)運行系統(tǒng)管理員可從屬于該系統(tǒng)下的所有服務(wù)將通過直觀具體的友好界面展現(xiàn)服務(wù)的通過切換到不同系統(tǒng)的頁面。管理員可查看所屬的所有服務(wù)，并針對其中的服務(wù)進行啟停（通過管控臺實現(xiàn)。消息總線提供四種通信模型：produce/consumerequest/responsepublish/subscribebroadcast，sdkhttpAPI。請請服務(wù)接入流基于校園服務(wù)總線的異構(gòu)系統(tǒng)集成方式可以方便的整合第應(yīng)用公共權(quán)機制，保證服務(wù)在整個生命周期的安全，通過多方位的機制保證服務(wù)資第第服者服務(wù)使用①服務(wù)申②獲取EMAP業(yè)務(wù)esb開發(fā)實施思階段1:階段2階段1:階段2:階段階 通過應(yīng)用測發(fā)布接入標學(xué)生應(yīng)運行報線學(xué)校開發(fā)應(yīng)接入應(yīng)用平上線測試運遵循接入標環(huán)境要參照《CampusphereV1.0.docx統(tǒng)一用戶管理平建設(shè)目通過管理平臺，實現(xiàn)各類用戶通過一次登錄就可以其權(quán)限范圍內(nèi)的所有系統(tǒng)。并提供面向校內(nèi)外各用戶的集中管理。認證平臺能夠覆蓋高校所有用戶的生命周期，涉及用戶的產(chǎn)生、應(yīng)用以及注銷的全過程。同時通過多協(xié)議支持，讓單點登錄過程在安全的前提下更加多元化、實現(xiàn)菜單級的權(quán)限控制、并對與相關(guān)的所有數(shù)據(jù)集中，并實時反饋、支持向任意數(shù)量的從服務(wù)器同步方式，更加有利認證過程的穩(wěn)定。統(tǒng) 在管理過程中，實現(xiàn)權(quán)限顆粒度及控制兩個方面的內(nèi)容號信息、認證信息、信息、審計信息進行集中的、可視化的管理。平臺架集開身帳號 認證 審計 管 管 管 策 帳號 系統(tǒng) 帳號建設(shè)內(nèi)單點登錄功以支持OAuth2.0開放協(xié)議。另外新版的認證經(jīng)納入支持SAML1.1、Radius、X.509總體概數(shù)據(jù)進行查詢作為管理控制臺管理人員可以更加直觀的了解到與相關(guān)的所有運行數(shù)據(jù)賬號管作為管理控制臺中與賬號相關(guān)的功能，通過功能的應(yīng)用，使管理員能夠快速構(gòu)建組織或區(qū)域內(nèi)的賬號管理。實現(xiàn)單賬號管理、批量操作、賬號同步、賬號容器、賬號元數(shù)據(jù)、管理等功能EXCEL表格的形式進行上容器內(nèi)的數(shù)據(jù)進行批量設(shè)置過期日期；支持在LDAP與數(shù)據(jù)源之間構(gòu)建差異化視圖，以此形成與不同業(yè)務(wù)應(yīng)用系統(tǒng)間的賬號同步。過程中，可以對不同的業(yè)務(wù)應(yīng)用系統(tǒng)的同步任務(wù)進行人為啟停；支持在管理控制臺中針對LDAP數(shù)據(jù)的表結(jié)構(gòu)進行自定義設(shè)定，包括自定義與數(shù)據(jù)相關(guān)的各字段名稱、類型等。認證管管理員對認證設(shè)定環(huán)節(jié)更加便捷，對認證狀態(tài)的更加直觀，管理員通過登入該功能，可以進行認證應(yīng)用的設(shè)定，包括設(shè)定添加需對接的不同應(yīng)用系的多個應(yīng)用，并針對掛接進入認證管理平臺的不同應(yīng)用系統(tǒng)中對應(yīng)字段信息進行自定管管理員對所有組織單元的用戶權(quán)限進行集中控制管理，規(guī)避分散可能帶來的風險，管理員可以對平臺內(nèi)所有的信息進行圖形化統(tǒng)計。實現(xiàn)群組、用戶、批量和統(tǒng)計的功能支持針對不同群組批量添加該群組可的不同應(yīng)用支持針對單個用戶添加該用戶可的不同應(yīng)用支持以EXCEL的形式上傳固定成員組，并對該成員組進行批量應(yīng)用審計管管理員可以對各組織單元內(nèi)涉及到的進行集中審計管理，規(guī)避因為使用時間或其他因素帶來安全隱患。管理登入該功能后，可以對平臺內(nèi)所有賬號信息、認證信息、信息進行審計，判斷能夠符合不同類型或條件的進行啟?；蚱渌僮?；同時，管理員可以對各業(yè)務(wù)數(shù)據(jù)庫中涉及的數(shù)據(jù)與LDAP中的數(shù)據(jù)進行差異實現(xiàn)賬號審計、認證審計、審計和差異審計的功能支持對平臺內(nèi)流轉(zhuǎn)的所有，涉及休眠賬號、孤兒賬號以及強度不符合規(guī)范的進行集中信息推送與管理；、支持對平臺內(nèi)流轉(zhuǎn)的所有，涉及認證以及認證IP的信息進行集中信息推送與管理，其中涉及對這類的啟停與關(guān)閉；、支持對數(shù)據(jù)庫中存在單LDAP中不存在的賬號，以及LDAP中存在賬號但數(shù)管管理員可以對平臺內(nèi)涉及運行環(huán)境的部分進行實時，這組的數(shù)據(jù)可以規(guī)IDSIDS平臺停止運行的風險。實現(xiàn)對總體狀態(tài)、服務(wù)器狀態(tài)、會話狀態(tài)的管理，同時提供對應(yīng)的配置的功能支持以圖形化的方式展示雙機的認證會話狀態(tài)支持對認證服務(wù)器的數(shù)量與位置、時間及各指標告警閥值的設(shè)置移動應(yīng)移動終端的應(yīng)用是用戶在進行登入登出時更加方便、快捷；用戶在平臺內(nèi)信息的異動可以實時的信息獲取，滿足管理過程中，涉及事后應(yīng)急處理的需要。用戶使用自己的，在進行賬號與號綁定的情況下，就可以利用號進APP系統(tǒng)消息的形式主動推送至用戶移動終端；用戶通過移動終端掃描平臺登錄 ，即可登錄平臺實施思學(xué)校目前的認證系統(tǒng)版本比較老，存在一些應(yīng)用LDAP中權(quán)限組的緊耦合關(guān)系，導(dǎo)致給升級、遷移工作造成比較大的。為考慮平滑升級，在新版統(tǒng)一認證做修IDS5集成應(yīng)修IDS5集成應(yīng)IDS3集成應(yīng)登錄跳登錄跳ICE接口調(diào)調(diào)用ICE接口同步登錄/注IDS5認證服務(wù)IDS3認證服務(wù)IDS5LDAP服務(wù)IDS3LDAP服務(wù)ICEServer接境、使用開發(fā)語言、接入方式等相關(guān)信息。并明確在后期是否有測試環(huán)境來測試整理出學(xué)校認證定制開發(fā)內(nèi)容，并討論定制開發(fā)內(nèi)容在升級后的方案整理出其他系統(tǒng)跳轉(zhuǎn)到認證的地址，包括自助、修改等服務(wù)，需要統(tǒng)一修改到跳轉(zhuǎn)到新認證的地址。通過學(xué)校系統(tǒng)集成認證表信息盤點，與學(xué)校明確應(yīng)用切換的優(yōu)先級。分別明統(tǒng)一門戶應(yīng)用管理平建設(shè)目師生真正關(guān)心的、有實用價值的、便捷的信息服務(wù)，同時，通過信息化提高支撐服務(wù)的管理效率和管理水平，和優(yōu)化服務(wù)的質(zhì)量。為廣大師生提供一個日常事務(wù)辦理的綜合服務(wù)網(wǎng)上辦事大廳平臺學(xué)學(xué)生需要這樣的服務(wù)門我的學(xué)我的獎我的財基本信入學(xué)服生活服畢業(yè)服學(xué)以學(xué)生為中心，提供覆蓋學(xué)生全生命周期、一站式、個性化的智慧化綜合信息化服務(wù)環(huán)境平臺架建設(shè)內(nèi)平臺展3.3-303.3-313.3-32基礎(chǔ)服務(wù)組件綜合負責提供各種基礎(chǔ)支撐服務(wù)組件庫，包括服務(wù)檢索、服務(wù)推送、 應(yīng)用分通過對用戶的頁面點擊和內(nèi)容的統(tǒng)計對用戶使用的內(nèi)容和行為進行，建立以問信息的分析，可以了解用戶的關(guān)注重點和主要業(yè)務(wù)行為，為服務(wù)門戶目的次數(shù)和所占比例做的統(tǒng)計分析，通過這些分析可以很清楚的看到哪些欄目3.3-36另外針對服務(wù)的內(nèi)容也可以根據(jù)不同的類型用戶角色和時間進行收數(shù)和累計次數(shù)的統(tǒng)計，并支持統(tǒng)計結(jié)果的導(dǎo)出功能3.3-38應(yīng)用綜合統(tǒng)介紹：主要展示某時段內(nèi)應(yīng)用總體次數(shù)，總體訪客數(shù)，每個應(yīng)用次數(shù)，應(yīng)用占比比率。目的：直觀的展示某時段用 應(yīng)用的情況1-1如：2個星期，1個月，3總數(shù)展示應(yīng)用總體情展示應(yīng)用總體用戶情每個用戶通過開發(fā)者帳號登錄，應(yīng)用時候?qū)⒃摂?shù)展示每個應(yīng)用次數(shù)情計每個應(yīng)用的數(shù)展示有多少用戶應(yīng)數(shù)/總應(yīng)用實時統(tǒng)新增用戶數(shù)（今日啟動次數(shù)（今日應(yīng)用實例，計算今日應(yīng)用數(shù)時段累計日活（今日用的用戶，包括新用戶和老用戶（重分時活躍用戶（昨日根據(jù)今日當前時刻對應(yīng)的昨日時間據(jù)開發(fā)者帳號計算出昨日該時段活率上面指標對應(yīng)的當前時刻數(shù)據(jù)和昨頁面樣式：見下圖（以今日新增用戶每時刻繪制見下圖（以今日啟動次數(shù)每時刻繪制應(yīng)用整體趨用戶（去重77（去重30過去30天啟動過應(yīng)用的用戶（重7長過去7天每個用戶使用時長綜合/7用戶使用時長計算見下面分析（暫未寫用戶通過接口某個應(yīng)用時，會在應(yīng)用實例中標記是否成功記為應(yīng)用實例狀每日錯誤數(shù)/每日啟動每個用戶使用時長總和/總每個用戶使用時長總和/累計用戶數(shù)總啟動次數(shù)/1-3b（以平均日使用時長繪制應(yīng)用參與用戶統(tǒng)計分介紹：根據(jù)用戶，，年級，院系，專業(yè)等分析不同用 戶群體使用應(yīng)用戶登錄時候會根據(jù)用戶開發(fā)每次應(yīng)用的應(yīng)用實例中然后。。。。。用戶應(yīng)用頁面路介紹：頁面路徑描述的是用戶使用應(yīng)用時是按照什么順序了哪些頁頁面樣式：見下圖（頁 路徑.2校內(nèi)應(yīng)用倉第應(yīng)用接入流實施思說明：需要與學(xué)校溝通清楚當期按照應(yīng)用研發(fā)計劃，為學(xué)校可以輸出哪些應(yīng)用。環(huán)境要參照《CampusphereV1.0.docx云端商統(tǒng)一支付平統(tǒng)一平建設(shè)目目前信息化已成為各個學(xué)校提升辦學(xué)效率及競爭力的強有力，信息化帶來為學(xué)校的信息化保障部門，從當初單純的硬件到全面的數(shù)字化校園時代,整體需要由原來的支持轉(zhuǎn)為主動關(guān)注、預(yù)防，對高校應(yīng)用系統(tǒng)及其相關(guān)的基礎(chǔ)實時，主通過專門的軟件，對學(xué)校應(yīng)用及基礎(chǔ)環(huán)境進行7*24小時，將信息同步至教育大廳屏幕在故障發(fā)生前提前告警第一時間通故障定位，迅速排除故障事可定制報表，為管理出謀劃保留故障“現(xiàn)場”，定期分析，提供完善的統(tǒng)計和分析報表，給作運維建設(shè)內(nèi)安心守護平臺主 內(nèi)容對范應(yīng)用系主支持SNMP、SSH協(xié)議的操作系統(tǒng)都可被，如linux、hpuinx網(wǎng)絡(luò)設(shè)支持SNMP協(xié)議的網(wǎng)絡(luò)設(shè)備都可被，如光纖交換機、中間數(shù)據(jù)支持所有關(guān)系型數(shù)據(jù)庫，如oracle、mysql、mssqlserver、db2InformixPostgresqlSybase能提供SMI-SProvider都可被內(nèi)容包括磁盤狀態(tài)，安心守護技術(shù)參，1軟件設(shè)需安裝客戶端或C/S程序進行通過標準瀏覽器就能完成對系統(tǒng)的；功能結(jié)構(gòu)采用三層結(jié)構(gòu)，即層、數(shù)據(jù)處理層、數(shù)據(jù)應(yīng)用層（展現(xiàn)層2系統(tǒng)部處理服務(wù)器、數(shù)據(jù)服務(wù)器、數(shù)據(jù)展示服務(wù)器可獨立部署，數(shù)據(jù)展由統(tǒng)一平臺展現(xiàn)。服務(wù)器可以在多個區(qū)域部署3分布式部署架4自定義portalPortlet拓撲管VLANB/S方式的拓撲展現(xiàn)和編輯管理，無須安裝客戶端插件。6能夠確定拓撲圖中設(shè)備當前狀態(tài)，并可與系統(tǒng)的事件信息和資產(chǎn)拓撲圖上提確的網(wǎng)絡(luò)設(shè)備定位，定位條件包括設(shè)備名稱、IP地址局視圖，統(tǒng)計機機柜使用情況信息種風格的拓撲圖標庫，支持一鍵式拓撲風格切換拓撲中集成如、traceroute net、ssh、vnc等常用管理工具支持基于WEB方式的拓撲圖標圖庫、面板圖圖庫的上傳功能，7網(wǎng)絡(luò)設(shè)備電 net或ssh方式對以上型號設(shè)備進行主機管Windows、RedhatLinux、SUSELinux、IBMAIX、HPUX、SUNSOLARIS等管支持基于SMI-S標準的設(shè)備，并且能夠以下指標配容量、未分配容量、控制器數(shù)量、光纖口數(shù)量、磁盤數(shù)量、池數(shù)量、卷數(shù)量、累計總IO次數(shù)、累計讀/寫IO次數(shù)、讀/寫傳輸速率、最大鏡像數(shù)、最大分區(qū)計數(shù)、NVSRAM版本、高速緩存塊大小、復(fù)位功LUNVOL拷貝等能夠控制器相關(guān)信息，如控制器名稱、ip地址、控制器描述、閃存能夠主機名稱、關(guān)聯(lián)卷個數(shù)、卷列表等主機信息量、可用塊數(shù)量、卷列表、是否順序、介質(zhì)類型、型號、制造能夠到池，卷的相關(guān)信息，如：名稱、