校園網(wǎng)軟件基礎(chǔ)架構(gòu)

運(yùn)營維護(hù)提供數(shù)字校園信運(yùn)營維護(hù)提供數(shù)字校園信息成的的信息門戶安全管理統(tǒng)教學(xué)資源網(wǎng)絡(luò)輔助教學(xué)數(shù)字圖書館辦公自動(dòng)化系統(tǒng)校園一卡通系統(tǒng)校務(wù)管理信息系統(tǒng)課件制作電子備課資源存儲(chǔ)教學(xué)展示系統(tǒng)教學(xué)交互系統(tǒng)教學(xué)評(píng)估系統(tǒng)教學(xué)管理系統(tǒng) 統(tǒng)一門戶數(shù)據(jù)管理訪問管理數(shù)據(jù)交換 公文流轉(zhuǎn)數(shù)字簽名電子簽章文檔管理信息檢索 用戶管理數(shù)據(jù)共享交易管理網(wǎng)上支付 教務(wù)科研財(cái)務(wù)人力資源設(shè)備資產(chǎn)檔案統(tǒng)一的消息與協(xié)作平臺(tái)應(yīng)用集成與信息交換平臺(tái)統(tǒng)一的用戶管理系g統(tǒng)統(tǒng)一的數(shù)據(jù)管理系:用戶需求目前，大多數(shù)高校信息化在經(jīng)歷了以硬件投資為主的校園網(wǎng)建設(shè)之后，在應(yīng)用需求的拉動(dòng)之下，紛紛開始新一輪注重軟件投資，以“應(yīng)用為王”為主題的校園網(wǎng)升級(jí)改造。如何構(gòu)建一個(gè)全面，可擴(kuò)展，易于管理，成熟穩(wěn)定的軟件基礎(chǔ)架構(gòu)，是高校校園網(wǎng)升級(jí)改造時(shí)，必須認(rèn)真考慮的一個(gè)關(guān)鍵問題。解決方案本方案描述了在高校信息化步入“應(yīng)用為王”的今天，如何構(gòu)建一個(gè)全面，可擴(kuò)展，易于管理，成熟穩(wěn)定的軟件基礎(chǔ)架構(gòu)，為應(yīng)用整合，安全管理奠定一個(gè)堅(jiān)實(shí)的基礎(chǔ)。在高校信息化“軟件基礎(chǔ)架構(gòu)”中，應(yīng)包含統(tǒng)一的用戶管理系統(tǒng)，統(tǒng)一的郵件和即時(shí)消息系統(tǒng)，統(tǒng)一的數(shù)據(jù)管理系統(tǒng)以及一個(gè)集成的信息門戶，此外，系統(tǒng)的維護(hù)管理以及安全，也是不能忽略的部分。運(yùn)用的微軟產(chǎn)品和技術(shù)WindowsServer2003ExchangeServer2003LiveCommunicationServer2003SharePointPortalServer2003SystemManagementServer2003OperationManager2005InternetSecurity&AccelerationServer2004SQLServer2000高校數(shù)字校園軟件基礎(chǔ)架構(gòu)解決方案應(yīng)用背景國內(nèi)高校信息化建設(shè)發(fā)展到今天，取得了很大的成績和進(jìn)展，但是也面臨很多問題，例如校園網(wǎng)成為計(jì)算機(jī)病毒繁殖的溫床，垃圾郵件泛濫，軟件基礎(chǔ)架構(gòu)不靈活，已建成應(yīng)用難以集成，各個(gè)應(yīng)用系統(tǒng)之間難以進(jìn)行信息交換，給用戶使用，系統(tǒng)管理，以及建設(shè)新應(yīng)用造成了非常大的障礙。目前，大多數(shù)高校信息化在經(jīng)歷了以硬件投資為主的校園網(wǎng)建設(shè)之后，在需求的拉動(dòng)之下，開始新一輪注重軟件建設(shè)，以“強(qiáng)調(diào)應(yīng)用”為主題的校園網(wǎng)升級(jí)改造。在高校校園網(wǎng)升級(jí)改造時(shí)，應(yīng)構(gòu)建一個(gè)功能全面，可擴(kuò)展，易于管理，成熟穩(wěn)定的軟件基礎(chǔ)架構(gòu)，為實(shí)現(xiàn)校園內(nèi)各種應(yīng)用系統(tǒng)和信息資源的整合，安全管理奠定一個(gè)堅(jiān)實(shí)的基礎(chǔ)。解決方案解決這些問題的根本必須從改造校園網(wǎng)的軟件基礎(chǔ)架構(gòu)著手，構(gòu)建一個(gè)靈活，全面，可擴(kuò)展，易于管理，成熟穩(wěn)定的軟件基礎(chǔ)架構(gòu)，為應(yīng)用整合，安全管理奠定堅(jiān)實(shí)的基礎(chǔ)。微軟公司結(jié)合自己的WindowsServerSystemTM中的一系列高端服務(wù)器軟件，為高校客戶設(shè)計(jì)數(shù)字校園軟件基礎(chǔ)設(shè)施的整體架構(gòu)。在該架構(gòu)中，一個(gè)比較完整的校園網(wǎng)軟件基礎(chǔ)架構(gòu)包括以下系統(tǒng)：圖1數(shù)字校園軟件基礎(chǔ)架構(gòu)框架1、統(tǒng)一的用戶管理系統(tǒng)統(tǒng)一管理校園內(nèi)各種人員在信息系統(tǒng)中的數(shù)字身份，實(shí)現(xiàn)各應(yīng)用系統(tǒng)的用戶身份信息整合，是實(shí)現(xiàn)用戶權(quán)限管理，應(yīng)用集成，單點(diǎn)登錄的基礎(chǔ)。2、 統(tǒng)一的數(shù)據(jù)管理系統(tǒng)實(shí)現(xiàn)校園內(nèi)各種信息資源，數(shù)據(jù)的統(tǒng)一，集中管理和維護(hù)。3、 統(tǒng)一的消息與協(xié)作系統(tǒng)實(shí)現(xiàn)校園內(nèi)教師，學(xué)生的郵件與即時(shí)消息服務(wù)之外，同時(shí)也可作為各應(yīng)用系統(tǒng)的任務(wù)提醒。4、 應(yīng)用集成與信息交換系統(tǒng)為各不同應(yīng)用系統(tǒng)之間實(shí)現(xiàn)數(shù)據(jù)交換，流程自動(dòng)化提供了可能。5、 集成的信息門戶作為用戶訪問后端多個(gè)應(yīng)用系統(tǒng)提供的服務(wù)，提供了一個(gè)統(tǒng)一的入口，用戶只需訪問一個(gè)門戶網(wǎng)站，即可達(dá)到各個(gè)應(yīng)用系統(tǒng)。6、 系統(tǒng)的運(yùn)營維護(hù)系統(tǒng)運(yùn)營維護(hù)系統(tǒng)為系統(tǒng)的健康，正常和穩(wěn)定地運(yùn)轉(zhuǎn)提供了一個(gè)監(jiān)控，預(yù)警和排錯(cuò)的機(jī)制。7、 安全管理系統(tǒng)安全管理從系統(tǒng)安全，桌面安全（補(bǔ)丁管理）等層面實(shí)現(xiàn)了整個(gè)框架的安全性。在這樣一個(gè)軟件架構(gòu)的基礎(chǔ)之上，實(shí)現(xiàn)了靈活，易于擴(kuò)展，易于管理，安全的應(yīng)用系統(tǒng)層，解決了當(dāng)前高校校園網(wǎng)普遍面臨的信息孤島，病毒泛濫等嚴(yán)峻的問題。方案價(jià)值應(yīng)用基于微軟WindowsServerSystemTM勺數(shù)字化校園軟件基礎(chǔ)架構(gòu)，客戶可獲得以下價(jià)值：1、 一次獲得完整，全面的解決方案，無需集成，融合多家廠商的產(chǎn)品即可構(gòu)建校園網(wǎng)的軟件基礎(chǔ)架構(gòu)；2、 所構(gòu)建的軟件基礎(chǔ)架構(gòu)靈活，易于擴(kuò)展，為將來增加新的應(yīng)用系統(tǒng)提供靈活的，即插即用式的擴(kuò)展方式；3、易于管理和維護(hù)。為客戶在將來的運(yùn)營維護(hù)中提供了最高的便利性，大幅節(jié)省運(yùn)營維護(hù)成本；4、 應(yīng)用.NET技術(shù)，保證系統(tǒng)運(yùn)行穩(wěn)定，可靠性高；5、 從多個(gè)角度和層次考慮整個(gè)架構(gòu)的安全性，保證建設(shè)投資最大限度獲得回報(bào)成功案例ISP1ISP2軍事區(qū)防火墻邊界路由器VLAN20交換機(jī)VLANs15域控制器/目錄服務(wù)WindowsServer2003ActiveDirectory外部防火墻服務(wù)器WindowsServer2003ISAServer2006陣列即時(shí)通信服務(wù)器電子郵件服務(wù)器（后端）WindowsServer2003WindowsServer2003LCS2005ExchangeServer2007非軍事區(qū)天津醫(yī)科大學(xué)在其網(wǎng)絡(luò)升級(jí)改造項(xiàng)目中，采納了微軟建議的數(shù)字校園軟件基礎(chǔ)架構(gòu)，實(shí)現(xiàn)了校內(nèi)用戶數(shù)字身份的統(tǒng)一管理，為應(yīng)用擴(kuò)展奠定了堅(jiān)實(shí)的基礎(chǔ)；運(yùn)用ExchangeServer2007ISP1ISP2軍事區(qū)防火墻邊界路由器VLAN20交換機(jī)VLANs15域控制器/目錄服務(wù)WindowsServer2003ActiveDirectory外部防火墻服務(wù)器WindowsServer2003ISAServer2006陣列即時(shí)通信服務(wù)器電子郵件服務(wù)器（后端）WindowsServer2003WindowsServer2003LCS2005ExchangeServer2007非軍事區(qū)Web服務(wù)器（外網(wǎng)網(wǎng)站）電子郵件服務(wù)器（前端）VLAN3內(nèi)部防火墻內(nèi)部防火墻服務(wù)器WindowsServer2003ISAServer2006Web服務(wù)器（外網(wǎng)網(wǎng)站）VLAN3內(nèi)部防火墻內(nèi)部防火墻服務(wù)器WindowsServer2003ISAServer2006WindowsServer2003/IIS匚ExchangeServer2007ContentManagementServer數(shù)據(jù)庫服務(wù)器 管理服務(wù)器-1 管理服務(wù)器-2WindowsServer200