XXX学校数字化校园解决方案.doc

xxx 学校 数字化校园解决方案 xxxxxx 学校数字化校园学校数字化校园 解决方案解决方案 xxx 学校 数字化校园解决方案 目录目录 第第 1 章章前言前言.3 第第 2 章章概述概述.4 2.1编写目的4 2.2项目背景4 2.2.1国内教育行业信息化普遍存在的问题 .4 2.3需求分析5 2.3.1用户管理 .5 2.3.2数据管理 .7 2.3.3信息管理 .7 2.3.4信息服务 .9 2.3.5网上办公 .10 2.3.6网上教学 .11 2.3.7电子商务 .12 2.3.8安全管理 .12 第第 3 章章总体设计思路总体设计思路.13 3.1设计原则13 3.2任务与目标14 3.3总体设计15 3.4总体框架结构16 3.4.1逻辑结构设计 .17 3.4.2物理架构设计 .19 3.4.3技术实现 .21 3.5应用环境设计23 3.5.1软件环境 .23 第第 4 章章门户网站门户网站.24 4.1概述24 4.1.1对外门户网站 .24 4.1.2对内门户网站 .25 4.2设计原则26 4.3外部门户设计26 4.3.1栏目设计 .26 4.4内部门户设计30 4.4.1目标 .30 4.4.2要求 .31 4.4.3基于门户的开发 .31 4.4.4企业门户的组成 .33 第第 5 章章统一通信平台统一通信平台.36 5.1ocs 概述.36 5.1.1集成沟通工具 .37 5.1.2沟通集成在应用中 .38 5.1.3即时通讯 .38 5.2功能描述38 5.2.1本项目拟实现功能 .38 5.2.2核心功能描述 .39 5.3建设说明44 第第 6 章章项目报价项目报价.45 xxx 学校 数字化校园解决方案 xxx 学校 数字化校园解决方案 第第 1 章章 前言前言 21 世纪将是人类全面进入信息化社会的世纪， 21 世纪的教育必须适应信息化社会对教育 的需求。为此，世界发达国家高度重视信息技术对教育的影响和作用，重新调整教育目标，制定 教育改革方案，加快推进教育信息化建设。近年来我国也开始重视并特别强调教育信息化，例如 在“面向 21 世纪教育振兴行动计划”中就强调利用信息技术推进教育改革。另一方面，在高等 教育竞争日趋激烈的大环境下，建设数字化校园，实现教育信息化，强化各项管理，提升综合实 力，是各高校的一项紧迫任务。今后学生选择高校，不光是听口碑，看师资，更直接的是通过 internet，接触各所高校的教学科研基本情况。所以，从某种意义上讲，数字化校园还是学校的 一张 internet 名片，一个永远放映的宣传片。一流的高校必将拥有一流的数字化校园并通过此窗 口向世界展示自身的实力和形象。 xxx 学校 数字化校园解决方案 第第 2 章章 概述概述 2.1 编写目的编写目的 本方案的编写目的在于为客户搭建一个完善的信息化综合管理平台，同时也能为客户在进行 校园信息化整体建设提供设计思路，帮助客户有计划、有步骤的将传统业务的模式、流程、内容 等进行电子化迁移，从而在基础架构设计上达到统一性、高效性、可扩展性，纵向上达到基础架 构和业务系统统一管理信息化，横向方面达到各个部门之间实现数据共享、系统互联互动的目的。 2.2 项目背景项目背景 客户项目背景的描述性文字，由于针对客户项目情况了解不多，暂略。 2.2.1 国内教育行业信息化普遍存在的问题国内教育行业信息化普遍存在的问题 目前，国内教育行业的信息化普遍存在着以下的问题： 没有信息化建设的总体规划和部署，信息资源分散，部门信息化建设各自为政，重复建 设现象普遍存在； 缺乏公共基础数据平台，信息标准不统一，共享程度低； 公共资源服务项目少，数字图书、学科资源平台建设滞后（利用率低） ； 未建立起学校网上辅助教学平台，面向在校生的网络课程匮乏，没有充分利用校园网络 的优势开展教师答疑、课程讨论等教学辅导活动； 安全意识薄弱，大多数校园网络几乎是处于一种不设防的状态。 综观国内各高校信息化建设历程，从 1995 年实施“211 工程”以来，全国重点高校以及许 多地方高校都进行了大规模的网络基础建设，据计算机世界报所属的 ccw research(计算机世界 资讯)统计，截至 2002 年，全国 1396 所全日制普通高校中，有 75%基本建立了较为完善的校园 网硬件环境，有 30%的学校提出了数字校园建设目标。 从 2000 年开始，国内一些重点高校，如清华、北大、复旦、南京大学、上海交大、西安交 大等开始有步骤地进行数字化校园建设，其中清华大学起步最早，成效也最为显著，其多项应用 成果都在其它高校得到推广。据 2003 年全国教育信息化建设工作会议资料，全国已有 300 多所 xxx 学校 数字化校园解决方案 高校实现了校内网络教学和办公自动化，另外，从 2005 年第三届高校数字校园建设工作研讨会 上各类学校介绍的情况来看，全国多数高校已经从网络基础基本建设走向有规划、有目标的系统 集成应用的道路。 2.3 需求分析需求分析 数字校园作为高校信息化建设的全面解决方案，它不仅是提供计算机与网络的硬件基础平台， 更重要的是根据学校的自身特点提供全面的软件系统，并利用这些软件系统实现管理的现代化。 2.3.1 用户管理用户管理 电子身份电子身份 数字校园是现实校园在数字空间的反映，因此对于数字校园中的每一个成员，他在数字空间 也相应地需要有一个固定的身份，即电子身份。但是，在现有的校园数字化建设中，各个系统是 独立建立起来的，每个系统都有自己的用户管理体系，各系统之间互不相通，造成了用户在不同 的系统中拥有不相干的身份，给用户的使用和系统的用户管理都带来了很大的麻烦。因此，对于 数字校园来说，首要的任务就是要建立一套统一的电子身份管理系统，学校的每一个成员都有一 个与其真实身份相对应的电子身份，用户可以使用自己的电子身份访问数字校园中有权访问的任 何系统。 身份认证身份认证 所谓身份认证（authentication） ，就是判断一个用户是否真是他所声称的身份的处理过程。 最常用的简单身份认证方式是系统通过核对用户输入的用户名和口令，看其是否与系统中存储的 该用户的用户名和口令一致，来判断用户身份是否正确。复杂一些的身份认证方式采用一些复杂 的加密算法 与 协 议 ， 需 要 用户出示更多的信息（如私钥）来证明自己的身份，如 kerberos 身份认证系统。 身份认证一般与授权控制（authorization）是相互联系的，授权控制是指一旦用户的身份通 过认证以后，确定哪些资源该用户可以访问、可以进行何种方式的访问操作等问题。在数字校园 中，应该有一个统一的身份认证系统供各应用系统使用，但授权控制可以由各应用系统自己管理。 xxx 学校 数字化校园解决方案 用户注册用户注册 用户注册是根据学校成员的真实身份来赋予其相应的电子身份的处理过程。我校现状是由于 应用系统的相互独立以及管理手段仍然采用传统方式，用户注册分别在不同的部门，并且使用不 同的管理系统，如教师注册在人事处、学生注册在教务处、网络用户注册在网络中心等。 在数字校园中，应该有一个统一的用户注册系统提供服务，保证用户信息的准确性与一致性。 如果相应机构能够调整，有一个注册中心为各部门服务，则更能保证用户数据的统一。 校园一卡通校园一卡通 所谓校园一卡通，就是利用 ic 卡（不等同于银行卡）作为电子身份的载体，使教师、学生 在校园中能够使用 ic 卡完成一系列与其身份相关的活动，如注册、借还书、上机、就餐等。 校园一卡通以校园网络作为基础，网上应用系统作为依托，是实现校园信息化的牵头环节， 是提高学校办学效率的重要手段。通过采用校园一卡通的解决方案，可以全面实现校园的高度信 息化、自动化管理。目前可实现的直接与校园一卡通相关的应用有： 用户注册系统； 图书馆管理系统； 食堂管理系统； 机房自动化管理系统； 宿舍办公室门禁系统； 电子钱包； 校园电话系统； 等。 2.3.2 数据管理数据管理 数据存储数据存储 数字校园的数据量非常庞大，数据的存储方式对于数据的有效管理起着决定性的作用。一般 来说，有集中存储、分散存储和分布存储等不同的数据存储策略，不同的存储策略有不同的优势 和缺陷。根据学校数据分布的实际情况，建议采用以集中存储为主的分布存储策略，即将绝大多 数数据集中存放在数据中心，将一些有特殊需求的数据分布存储在相关部门（如财务数据、学生 成绩等安全要求等级高的数据） ，各部门数据服务器采用统一托管的形式存放在学校数据中心， 但整个系统的数据采用统一的视图，实施统一的管理。 xxx 学校 数字化校园解决方案 数据备份数据备份 数据是学校的宝贵财富，特别是在管理高度依赖于信息化设施的今天，数据支撑着学校的正 常运行。因此，保证数据的安全，使数据不因意外的灾难而损毁就显得特别重要。因此，做好数 据备份，并且是在校园中不同区域的分布式数据备份，是保持学校可持续发展的稳妥之路。 2.3.3 信息管理信息管理 在校园数字化建设中，大量信息数字化后被存入计算机系统，如何管理好这些信息，使之发 挥最大作用，是数字校园建设成功与否的关键。 信息分类信息分类 信息分类是做好信息管理的前提，杂乱无章的信息只有很少的利用价值，信息只有按照一定 的规则进行分类，才能很好的提供给用户使用。 信息分类的方法有很多种，从数字校园对于信息的使用角度来说，最常用的分类方法有如下 几种： 根据信息来源分类：有教学资源、办公信息、管理信息、图书资源、档案信息、科研信 息等； 根据组织形式分类：有文本信息（如办公通知、规章制度、信息通报等） 、多媒体信息 （包括视频、音频、图形、图像信息） 、数据库信息（如教务、科研、人事、财务、设备等信息） ； 根据使用范围分类：有全局信息（全校共享信息，如电话号码、图书资源、教学课件等） 、局部信息（如各院系的内部资料） 、私有信息等。 这三种方法在信息系统中都需要使用，在实现业务部门的信息系统时根据信息来源分类，在 信息发布时需要考虑信息的存储类型和信息的使用范围分类。 信息标准信息标准 信息标准是做好信息管理的基础，信息只有遵循一个统一的标准进行组织，才能构成一个可 流通、可共享的信息库。在前阶段的校园数字化建设中，虽然制定了一些信息标准（如教务系统 的统一编码） ，但是还远远不够，数字校园所要求的统一数字空间需要各个层次的信息标准来规 范整个学校的数字化建设工作。 信息标准是数字校园中不同层次的系统尤其是应用系统能够互相访问的基础，是学校信息化 建设的必要条件；同时信息标准的水平也反应了学校信息化建设的水平和高度。 xxx 学校 数字化校园解决方案 管理信息系统管理信息系统 管理信息系统是数字校园最重要的应用支撑系统之一，它直接管理各部门的信息资源，将现 实校园的信息数字化后按照一定的规范存储到数字空间，并根据相关的业务逻辑组织起来支持用 户的管理活动，使用户实现管理现代化。 管理信息系统是学校数字化建设的重要任务，校园网络应该提供的主要管理信息系统有： 综合教务管理系统 综合教务管理系统在本科生教务系统中提供了教学计划、课程、注册、收费、选课、排课、 学籍、成绩、毕业资格审查、系级查询等 10 个子系统；在研究生教务管理中提供了培养方案、 课程、注册、收费、选课、排课、学籍、成绩、毕业资格审查、系级查询、学位管理等 11 个子 系统。 科研管理系统 科研管理系统建立科技处学院(部门)科研教师的数据沟通渠道，教师申请项目、填报表 等项工作在网上进行，学(院)部门领导在网上审查，科技处与主管校长在网上审批，使科研管理 在网上进行。 设备资产管理系统 设备资产管理系统为实验室管理提供网络管理服务，使得校、院各级实验室管理人员能够利 用网络共同进行实验室数据的管理，达到简化实验室管理程序，提高管理工作的效率，适应学校 发展水平的目标。可以充分发挥各实验室的功能以及各实验室的大型、贵重仪器设备的作用，方 便全校师生使用各种仪器设备，提高大学主要实验室的利用率。系统能够为 www 用户提供各 实验室的基本信息，并对大型仪器设备等信息提供查询功能。此外，一些重要的管理数据统计结 果及获奖成果以主页的方式发布，供各级管理部门查阅。 人力资源管理系统 人事管理信息化建设是高校信息化建设的一个重要组成部分，它可以有效地提高人事管理工 作的效率和质量，并且能够及时提供可靠数据，为校领导的科学化决策提供重要依据。人力资源 管理建立人事信息的交换功能，建立以教师个人为核心的人员信息系统，来自教师的信息如论文、 兼职、教学、学位、科研项目等由教师个人维护，基层单位审查，建立个人信息库，作为职能部 门的管理的参考信息。 财务管理系统 财务管理系统将各项基金管理工作统一到计算机的应用管理平台之上，提高财务人员的工作 效率。可以实现科研项目的立项申请、经费查询、通用基金管理（代交税金、退休基金、个人公 积金） 、预算管理、财务分析等。 外事管理系统 外事管理系统建立教师与外事办公室的沟通渠道，利用现代化办公环境，简化办事程序。 xxx 学校 数字化校园解决方案 2.3.4 信息服务信息服务 信息服务是根据用户的需求，将信息按照用户的逻辑提取出来，以方便的接口提供给用户。 信息发布信息发布 信息发布是数字校园的基本功能：管理信息系统将信息收集、整理起来，主要是提供给特定 的用户用于管理活动；而信息一旦收集整理起来，就可以提供给更多需要的用户使用。将信息系 统中的数据按用户的需要，提取出来，展示出去，这就是信息发布的任务。 综合信息服务系统将建立一个覆盖全校的、综合性的、开放的、分布的、多媒体的信息服务 的总平台，为全校提供一个统一的、提供更多服务内容的、可以满足用户个性化需要的信息服务 门户。 该系统集成学校各种信息资源，将各种信息服务（包括办公、教学、科研、人事、财务、设 备、后勤等）整合起来，为不同类型用户提供个性化的信息发布和服务。校内的各类用户只需通 过一个统一的界面登录，系统即可按该用户身份和授权，定制出他可以访问的信息范围。系统为 用户提供多种查询逻辑与灵活的查询条件设置方法，以满足学校用户对各个系统数据的查询需要。 决策支持决策支持 决策支持是信息服务的高级形式。在信息积累的基础上，建立数据仓库，逐步建立决策支持 系统，该系统依据信息系统中积累的大量数据，对学校上层管理人员提出的决策主题，进行数据 挖掘，发现关联信息，为学校重大问题提供决策依据。 如：教学评估、招生评估、毕业评估、学科评估等等。 2.3.5 网上办公网上办公 办公自动化办公自动化 办公自动化系统为学校领导以及各职能部门提供了基于校园网的协同办公环境，使学校办公 逐步向电子化、无纸化方向迈进。 办公自动化系统应提供以下功能： 日常办公 办公邮件 xxx 学校 数字化校园解决方案 信息发布 公文运转 会议管理 讨论园地 网络办公环境网络办公环境 由于校园网络连接了办公室、计算机实验室、学生宿舍和教师家庭，同样一件工作在不同的 场所办理成为可能。但是在处理工作过程中文件的保存、个人信息的保存、处理工作所需要的应 用程序的安装目前都是没有很好解决的问题。另外，用户一般都有自己喜欢的工作环境，如桌面 布置、经常访问的 web 站点、电子邮件地址簿、书签等，以便提高工作效率。但是在流动的环 境下，现有的系统并不能对同一个用户提供一致的工作环境。 网络办公环境就是为用户在网络上提供一个自己的空间，在这个空间中，用户可以布置自己 喜爱的环境，如设置好经常访问的系统和站点、安装好日常使用的应用程序、存放好自己的文档 和其它私有信息（如邮件） 、保存好自己的工作场所，并且用户一旦通过身份认证进入这个空间， 不论他在网络的哪个部分进入，都可以获得相同的环境。这种工作环境随用户的移动而自动迁移， 将给用户提供极大的方便。 2.3.6 网上教学网上教学 网络教学是一种新型教育手段，它是为适应 21 世纪社会经济和科技发展对高素质创造型人 才的需要，创造一个在教师指导下的学生自主式学习的环境。 网络教学资源网络教学资源 网络教学的资源是开展网络教学的基础，它包括教师的电子讲义、课件、录像、试题库、以 及各种数字化的教学素材。网络化的教学资源与传统的教学资源相比有很大的优势，教学资源的 一份拷贝放在网络上，就可以供所有授权的用户同时学习，这将极大地提高资源的利用率，解决 开放式教学资源紧缺的问题。另外，学生可以方便地获取大量的教学资源，对于培养学生自主学 习能力和创造性很有好处。 网络教学平台网络教学平台 网络教学平台是一个全新的教学环境，它为校园网上的同步远程教学提供实时双向交互的多 媒体网络教学环境，为校园异步远程教学提供自主学习的网络教学环境。它将成为和课堂教学互 xxx 学校 数字化校园解决方案 补的不可或缺的第二教学环境。 网络教学平台将建设成一个支持包括网上备课、课件制作、教学素材建设、网络授课、网上 交流、网上自学、网络考试等多种服务的综合教学平台，全面支持教学各个环节。 数字图书馆数字图书馆 数字图书馆是采用现代高新技术所支持的数字信息资源系统，是下一代因特网上信息资源的 管理模式，将从根本上改变目前因特网上信息分散、不便使用的现状。通俗地说，数字图书馆是 没有时空限制的、便于使用的、超大规模的知识中心。 数字图书馆建设是以统一的标准和规范为基础，以数字化的各种信息为底层，以分布式海量 资源库群为支撑，以智能检索技术为手段，以电子商务为管理方式，以宽带高速网络为传输信道， 将丰富多彩的多媒体信息传递到千家万户。它涉及数字信息资源的生产、加工、存储、检索、传 递、保护、利用、归档、剔除等全过程。 虚拟实验室虚拟实验室 网络虚拟实验就是在 web 中创建出一个可视化的三维环境，其中每一个可视化的三维物体 代表一种实验对象。通过鼠标的点击以及拖曳操作，用户可以进行虚拟、仿真实验。网络虚拟实 验室实现的基础是多媒体计算机技术、网络技术与仪器技术的结合。虚拟仪器技术与认知模拟方 法的结合也赋予虚拟实验室的智能化特征，无论是学生还是教师，都可以自由地、无顾虑地随时 进入虚拟实验室操作仪器，进行各种实验。不但为实验类课程的教学改革及远程教育提供了条件 和技术支持，还可以随时为学生提供更多、更新、更好的仪器。 通过网络虚拟实验室，能够通过计算机在网络中模拟一些实验现象。它不仅仅能够提高远程 教育的教学效果，更加重要的是对一些缺乏实验条件的学生，通过网络同样能够“身临其境”的 观察实验现象，甚至和异地的学生合作进行实验。 2.3.7 电子商务电子商务 随着远程教育的开展和校内管理与服务的数字化进展，网上招生、在线注册、网上社区服务、 网上支付等具有校园特色的电子商务将蓬勃发展。学生入学、注册、毕业手续中的支付行为都将 可以通过电子商务系统完成。建立一个学校校园范围内的电子商务平台，对内是学校的财务管理 系统的延伸，为校内的各个应用系统提供与财务系统的接口，以提供校内各种网上支付的业务， 如交纳网费、校内消费等；对外提供银行与校内的资金结算，如学生通过网上支付将银行中个人 帐号中的资金转入学校，用于交纳学费、报名费等。电子商务平台的建设对于数字校园中和支付 相关的各个应用系统的发展具有重要的推动作用。如网上收选课费对于推进学分制中按学分收费 xxx 学校 数字化校园解决方案 的改革具有重要的现实意义，使复杂的收费变得简单。 2.3.8 安全管理安全管理 安全管理是数字校园建设中不可缺的前提。在数字校园中，所有的数据、应用都在网上，保 证它们的安全，是安全管理的职责。 安全管理必须保证数据的保密性，防止对数据的非授权访问；保证数据的完整性，使数据在 存储或传输过程中不被破坏、不丢失、或不被未经授权的恶意或偶然的修改；保证数据和应用的 可用性，能够按照用户的需求提供有效服务，并且系统在发生灾难时能够快速完全地恢复。 xxx 学校 数字化校园解决方案 第第 3 章章 总体设计思路总体设计思路 本方案的总体设计思路体现了“统一平台统一平台” 、 “数据集中数据集中” 、 “面向服务面向服务” 、 “业务模块化业务模块化”等理 念，同时在方案后期的实施过程中，将严格按照 “总体规划、分期建设、统一管理、重点突出总体规划、分期建设、统一管理、重点突出” 的思路进行开发和部署 一个完整的数字校园系统，应该包含对教学、管理、资源、信息四个方面的全面支持，将校 园网、广播网、有线电视网、电话网四网合一，通过数字化的网络环境，数字化的教学资源，数 字化的教学与学习环境，数字化的管理手段和工作环境，实现数字化学习、数字化教学、数字化 科研和数字化管理，创建数字化的生活空间，创建虚拟社区空间，为学生、教师、管理者提供数 字化学习与生活体验。 要实现上述的目标，就目前我国的具体情况来看，无论从经济上，还是技术上都还需要有一 个很长的时间过程，不可能一步到位。因此，本方案建议仅从校园信息化建设与规划方面展开论 述，有关其他三网融合的问题不在阐述之列。 3.1 设计原则设计原则 在系统总体框架的设计方面，考虑到该系统覆盖业务的重要性和特殊性，我们认为该系统必 须满足如下条件： 先进性 先进性不仅表现在采用先进的技术和先进的体系结构，更重要的是在应用层体现先进的多种 信息综合查询、图文紧密结合等功能。 本系统拟采用目前主流的三层技术架构进行设计和实现，分别是展现层（即 ui 用户界面层） 、应用层（包括业务逻辑模块、数据处理模块、系统接口模块） 、网络平台层，将用户前台操作 的对象通过详细梳理的业务逻辑层对应到相应的数据库当中，从而使得该系统在功能性、扩展性 以及实用性等方面能够具有较为领先的水平。 实用性 实用性一方面表现为良好的人机界面，另一方面更主要使应用层切合实际，满足业务需求。 本系统采用 b/s 结构，方便内部人员或公众从互联网上对本系统进行访问，这样的系统结构也 能提供最大限度的实用性。 安全性 系统采用三层结构，保证业务数据独立处理、独立存储的安全性。从而达到多层次、多权限、 安全可靠的设计目标。 xxx 学校 数字化校园解决方案 可扩展性 系统有良好的扩展性，采用分层体系结构和构件化技术，保证系统今后具有可扩充功能；同 时系统定义统一的 webservice 接口，可以灵活地与其它系统对接，进行信息交流。不仅可提供 当前的业务管理需求，通过针对具体管理需求而进行的表单和工作流程的定义，以及系统预定义 的，还可满足未来其他业务管理的需求。 3.2 总体设计总体设计 校园网络体系结构 示意图 数字校园的体系结构是一个层次结构，是用轮图来表示的效果。在轮图中，着重表示的是功 能的层次划分，在这里，内圆是核心、是基础，外圆是在内圆的基础上提供的更进一步的服务。 从上图可以看出，数字校园可以分为五个层次： 最内圆是“网络基础层”：网络是数字校园的基础设施，没有相应的网络基础设施，数字不 能流动，就不可能形成数字的空间； 次内圆是“网络基本服务层”：网络基本服务是数字流动的软件基础，包括域名服务、身份 认证、目录服务、网络安全、以及公共服务（如电子邮件、文件传输、web 发布）等； 其次是“应用支撑层”：它主要处理业务逻辑，将各类数据按照业务的逻辑规范管理、组织 起来，包括办公自动化系统、数字图书馆、管理信息系统和网络教学系统等，它们是数字校园的 核心支持系统； 再往外是“信息服务层”：它主要处理用户逻辑，将规范化的数据按照用户的需要提取出来 提供给用户，为用户提供服务，如后勤服务、信息查询、决策支持、电子商务等； 最外层是“个性化门户（虚拟大学） ”：它是数字校园的总入口，各类用户通过门户进入数 字校园，可以获得与其身份相对应的信息与服务。在校园充分数字化后，大学的功能就将突破围 xxx 学校 数字化校园解决方案 墙的限制，成为一个可以覆盖网络可达范围的无疆域的校园，用户进入门户就等于进入了虚拟校 园。 3.3 总体框架结构总体框架结构 基于学校网络硬件基础已经初具规模，未来工作将着放在网络服务体系的建设上，并且将是 一个长抓不懈的大事。在今后的 2-3 年内，建议学校的数字校园建设从以下十个系统入手（如下 图所示） ，分阶段、有步骤地实施： 数字校园 总体框架示意图 校园网网络基础系统完善与整合建设 公共数据库及查询系统（学校数据中心、idc） 基于统一身份认证的门户网站（基于统一身份认证的门户网站（portal） 公共资源服务系统（站群系统、邮件系统、视频会议系统）公共资源服务系统（站群系统、邮件系统、视频会议系统） 网络办公自动化系统 网络教学及教学评估系统 数字图书、学科资源系统 集成化的信息管理系统 校园一卡通系统 网络安全体系 【说明说明】 本方案在尝试说明数字化校园的总体框架结构的基础上，将重点对构建统一门户网站和统一本方案在尝试说明数字化校园的总体框架结构的基础上，将重点对构建统一门户网站和统一 xxx 学校 数字化校园解决方案 通信平台进行详细阐述（上文黑体加粗部分）通信平台进行详细阐述（上文黑体加粗部分） 。 3.3.1 逻辑结构设计逻辑结构设计 “面向服务” 、 “业务模块化”是我们对该系统在逻辑结构上的总体设计思路，从逻辑结构上 来看，本系统大致分了三个部分，分别是展现层（即通常意义的 ui 层，用户界面层） 、应用层 和基础平台层，详细如下图所示： 应应用用层层 展展现现层层 展展现现层层 其其他他业业务务系系统统 管管理理人人员员 门门户户网网站站 中中心心数数据据库库 其其他他业业务务系系统统 内内部部用用户户公公众众 第第一一阶阶段段实实现现功功能能 门门户户网网站站 后后续续阶阶段段实实现现功功能能 网网络络办办公公系系统统 网网络络教教学学及及评评估估系系统统 数数字字图图书书及及学学科科资资源源 系系统统 集集成成化化的的信信息息管管理理系系统统 基基础础平平台台 用用户户帐帐户户及及相相关关信信息息库库 其他业务系统数据库 网网络络平平台台 d db bd db bd db bd db b 统统一一沟沟通通平平台台 校校园园一一卡卡通通 逻辑结构总体示意图 基础平台基础平台 基础平台是整个系统运行的基础，主要包括了两部分内容：第一部分是基础的网络平台；第 二部分主要包括该系统的用户信息数据库，包括用户帐户、用户密码以及用户帐户相关的附属信 息。 xxx 学校 数字化校园解决方案 应用层应用层 应用层是整个系统的功能实现以及业务办理的体现，应用层的内容是本系统重点建设的部分， 从图 4.3.1-1 中我们可以看到整个应用层大致由业务功能模块、数据库功能模块、系统接功能模 块组成，下面我们依次对这三个业务功能模块进行说明： portal site database 表表单单传传递递 数数据据转转发发 开开发发接接口口 用用户户及及权权限限管管理理 数数据据录录入入 配配置置管管理理 数数据据接接收收 数数据据处处理理 数数据据存存储储 数数据据备备份份 图 3.3.1-2 应用层设计示意图 业务逻辑模块设计 我们在业务功能模块在初期设计中将考虑了主要的业务功能，分别是门户网站、查询统计、 数据处理、数据分析、系统设置、系统管理、辅助决策、其他扩展（如：后期的数据整合） 。 针对业务功能模块的扩展性的问题，由于我们在最初的设计阶段就考虑采用“面向服务”和 “模块化”的设计思路，所以在后期有新的业务功能需求产生时，也可以非常方便的进行功能模 块的添加。 数据库模块设计 在数据库方面的设计，我们针对本系统设立一个独立的数据库，将系统功能模块所涉及的所 有业务数据都集中存储在此数据库中，同时考虑到后期本系统有可能会和其他业务系统进行数据 交换，故在数据库结构设计、数据表结构设计、存储过程结构设计、数据存储格式方面都将统一 采用一套完整化、规范化、体系化的规则，方便后期的数据集中和数据集成。 系统接口模块设计 xxx 学校 数字化校园解决方案 在应用层的系统扩展接口模块方面，我们会为后期的扩展预留接口，方便与其他系统进行交 互。在具体实现方式上，常规的系统在做预留接口方面将在类、方法和属性方面提供一套标准。 而针对于本系统而言，由于是采用 b/s（浏览器/服务器）结构，只需要提供若干成型的 web services（web 服务）即可，着重实现数据的读取、写入和动作执行等功能。 展现层展现层 展现层，即 ui（user interface 用户界面层） ，该层承载的功能较简单，主要是实现用户与系 统功能模块进行交互的访问功能，在展现层的设计特点就是要从界面风格、色彩、内容模块、使 用习惯等方面满足工作人员的日常交互需求。 而从用户体验方面而言，本系统的用户（包括社会公众、内部用户、系统管理人员）都可以 使用 ie 浏览器或 office 客户端进行相关的操作。 3.3.2 物理架构设计物理架构设计 由于本系统服务对象以及功能的特殊性，在高可用性方面我们做了如下设计，从总的系统框 架性结构以及未来应用的扩展性而言，我们建议按照双机热备的设计进行总体架构，后期如果随 着业务规模的扩大以及核心数据的安全需求提升，可以方便的进行服务器群集的架设。 双机热备特指基于 active/standby 方式的服务器热备。服务器数据包括数据库数据同时往两 台或多台服务器写，或者使用一个共享的存储设备（注：本方案中拟采用共享存储设备） 。在同 一时间内只有一台服务器运行。当其中运行着的一台服务器出现故障无法启动时，另一台备份服 务器会通过双机软件的诊测（一般是通过心跳诊断）将 standby 机器激活，保证应用在短时间内 完全恢复正常使用。 xxx 学校 数字化校园解决方案 windows server 2003+mosswindows server 2003+moss windows server 2003+sql server 2005windows server 2003+sql server 2005 windows server 2003+active directory 电电子子政政务务外外网网统统一一存存储储 用用户户信信息息数数据据库库 门门户户站站点点门门户户站站点点 数数据据库库驱驱动动器器数数据据库库驱驱动动器器 数数据据存存储储区区域域 心心跳跳线线 网网络络线线 心心跳跳线线 网网络络线线 useruseruser windows server 2003+exchange 2007 统统一一通通信信系系统统 物理架构总体示意图 这里需要说明的是按照这样的模式进行系统建设，无论是从技术准备、资金投入还是维护成 本上都是需要一定时间进行准备和考虑的，针对目前项目面临的实际情况，在时间周期和技术准 备方面都难以保证项目顺利的进行建设部署，而且从我们以往信息化建设的成功经验来看，信息 化建设应该按照“总体规划、分布实施”的思路进行，故我们建议可以将这样的架构模式作为今 后系统建设的目标，随着业务规模的扩大和业务数据量的增加，再一步一步建设完毕。 那么，为了应对当前的实际情况，我们建议客户做将此工作分为两个阶段来进行，详细如下： 第一期：先搭建最简单的部署框架，只考虑三台服务器，分别作为门户站点、用户信息数据 库、业务数据库的承载对象，用来实现系统规划的第一期预想功能。详细如下图 4.3.2-2 所示 xxx 学校 数字化校园解决方案 windows server 2003+moss 门门户户站站点点 windows server 2003+active directory 用用户户信信息息数数据据库库 windows server 2003+sql server 2005 数数据据库库驱驱动动器器+数数据据存存储储 useruser user windows server 2003+exchange 2007 统统一一通通信信平平台台 第一期建设物理架构设计示意图 第二期：对运行环境中的系统承载服务器做双机热备处理，提高系统的高可用性和业务数据 的安全性，同时也可以根据实际的情况需要，决定是否统一搭建数据存储备份系统。 3.3.3 技术实现技术实现 在具体的技术实现方面，我们将采用 moss（microsoft office sharepoint server）作为应用 层的主要承载对象。 我们可以将其看成一个业务集成平台，它可以将客户 it 环境内分散且无联系的业务系统统 一有序的连接起来，为客户整个信息化建设提供强力支撑，它是整个系统基础平台的重要组件， 为内部人员、社会公众和管理人员提供基本的技术环境。该平台可以不但可以满足当前客户的业 务需要，同时可以在必要时与客户内部其他业务系统进行集成，为学校内部协同运作模式提供技 术支持保障，有效提高办公效率。 由于应用平台是基于 moss 系统进行构建的，所以除了在服务端我们会使用统一的技术加 以实现，同时在客户端的高效使用以及方便性等方面，也做了充分的考虑，客户端可以使用 office 2007 和 ie 浏览器，即可实现客户端与服务端的通信和文档交互，而且此种交互是直接的， 不需要使用其他第三方软件即可实现，方便客户端的政务用户对在 office 办公套件中对文档数 据进行日常的管理工作。具体设计思想如下图所示： xxx 学校 数字化校园解决方案 m mi ic cr ro os so of ft t o of ff fi ic ce e s sh ha ar re ep po oi in nt t s se er rv ve er r 展展现现层层 展展现现层层 其其他他业业务务系系统统 管管理理人人员员 p po or rt ta al l i in nt te eg gr ra at ti io on n w we eb b s si it te e 其其他他业业务务系系统统 内内部部用用户户公公众众 第第一一阶阶段段实实现现功功能能 门门户户网网站站 后后续续阶阶段段实实现现功功能能 网网络络办办公公系系统统 网网络络教教学学及及评评估估系系统统 数数字字图图书书及及学学科科资资源源 系系统统 集集成成化化的的信信息息管管理理系系统统 基基础础平平台台 . .n ne et t f fr ra am me ew wo or rk k 2 2. .0 0 其他业务系统数据库 a ac ct ti iv ve e d di ir re ec ct to or ry y w wi in nd do ow ws s s se er rv ve er r 2 20 00 03 3 d db bd db bd db bd db b 统统一一沟沟通通平平台台 校校园园一一卡卡通通 ie/officeie/office web services web services s sq ql l s se er rv ve er r 2 20 00 05 5 网网络络平平台台 技术实现示意图 3.4 应用环境设计应用环境设计 本章节内容主要是从系统的具体应用环境出发，对其设计进行讲解，主要内容分为软件和硬 件环境。 xxx 学校 数字化校园解决方案 3.4.1 软件环境软件环境 名称说明数量备注 windows server 2003 基础操作系统，包括前台服务器和后台 服务器、用户帐户信息数据库服务器各 一套 4中文企业版 moss 2007门户网站基础1中文企业版 sql server 2005后台业务数据处理软件1中文企业版 exchange 2007统一通信平台基础，邮件服务器1中文企业版 iis 6.0 业务应用表示软件，提供 web services 功能 1免费 .net framework 2.0 应用及开发套件，业务流程实现功能接 口层 1免费 xxx 学校 数字化校园解决方案 第第 4 章章 门户网站门户网站 4.1 概述概述 门户是一种应用框架，是一种网络服务，是 xxx 学校面向企业员工，下属企业和集团客户 的统一服务窗口，能够把相关的资源与服务整合到一起，提供个性化、标准化的单点登陆方式， 做到资源和服务的无缝链接。一般来说，访问 xxx 学校统一信息门户的用户主要是 xxx 学校 员工用户等。所以统一信息门户建设是 xxx 学校完整的应用软件体系的重要组成部分之一。 信息门户包括外部门户和内部门户两大部分。 外部门户是企业在互联网上对外展示公众形象、宣传自我、发布企业信息、收集社会各界意 见及信息反馈的重要窗口，也是社会各界了解企业、关注企业的常用方法，是现代企业营销的基 础平台。主要以发布信息为主，包括：公众信息发布、公众交流、门户管理、公众事务办理等。 内部企业门户（又称企业办公门户）是面向集团全体员工的唯一信息呈现平台（含集团总部 和下属企业） ，也是所有业务系统和应用软件的统一入口，系统根据不同用户的权限将其导入到 各自的办公环境，实现网上办公。主要包括：企业内部信息门户、个人工作台、员工自助平台、 统一认证中心（统一用户、统一权限、统一审计、单点登陆）等。 内网企业门户，是提高企业员工荣誉感、归属感，凝聚企业文化的重要手段，是企业日常办 公的基础平台，是集团领导实时撑控企业现状、了解企业信息、辅助决策、提高执行力的有效手 段。内网门户是原内网门户 eip 的需求升级。 在技术实现上，两个门户均采用统一框架设计，分内外两个站群分别部署，有利于提供技术 层面的统一性，但由于受众不同，设计重点不同，展现形式不同，内外门户采用了不同的组件和 模板，同时，两个站群的系统管理存在差异，数据传递方式存在不同，内网数据可直接写入外网， 外网数据通过 xml 文件传递回内网。 4.1.1 对外门户网站对外门户网站 对外门户网站主要包含了与政府、企业、市场、公众和同业伙伴等紧密相关的、不涉及企业 商业机密和技术机密，有利于企业形象宣传的网站。对外门户网站的特点是： （1）经授权的各部门均能够实现可公开信息的对外发布，主要从形象展示、企业文化、客 户服务的角度组织对外信息。 xxx 学校 数字化校园解决方案 （2）供应商、合作伙伴等能够通过网站共享一些业务信息，可以有限制地从业务系统抽取 数据，供外部查询。需要说明的是，这些数据应该是从业务系统导出并独立存储于外网网站专用 的数据库中。 （3）由于由于企业的不同用户、服务对象，他们不能进入企业内部门户网站，可以在外部 门户网站上为他们开辟一个空间，使其成为与企业进行沟通交流的平台。 （4）可以逐步扩展为电子商务平台，建立网上招投标采购系统，整合上下游的供应链资源 等。 4.1.2 对内门户网站对内门户网站 企业内部门户作为对内部员工的、以进行内部信息发布、支撑网上办公和业务应用为核心的 门户网站，则具有与对外门户网站不同的一些特点： （1）具有更强大的内容管理能力，它拥有针对公众网络门户网站的所有特点，因为这类网 站更加专业，是专门面向内部员工所定制的系统。 （2）标准的架构；通过企业内部门户来统一企业内外相关数据/信息的产生、存储、处理、 交换和使用各环节的一套应用系统。 （3）企业内部门户并不囊括企业信息系统的全部，而是一个架构，也就是说，并非建立企 业信息门户就不建立企业信息系统。 （4）一种为企业内外信息共享提供相关的、方便易用的手段和工具，可以整合各业务系统 的资源，建立关键信息指标（kpi） 。 （5）业务/管理信息系统的集成，方便业务上网，推进信息化。 （6）统一用户管理，包括认证和授权，保证灵活设置的安全性。具体地说，其中包含了统 一用户管理系统，统一权限认证，以及单点登陆（single sign on）这样三块，通过统一用户管 理来在各个系统中同步建立用户，通过统一权限认证来对用户进行鉴权，通过单点登录来实现只 需要一次输入密码就可以畅游各个业务系统。 （7）信息系统统一的、高质量的用户表现，总体风格应符合企业的文化。 （8）企业员工、客户和合作伙伴能够从单一的渠道访问其所需的企业内部和外部的个性化 信息。 （9）为员工提供一个可由本人设置的工作平台，这一部分就是对于员工的个性化信息定制 和个性化页面定制的空间。 xxx 学校 数字化校园解决方案 4.2 设计原则设计原则 该系统是既面向教职员工也面向全体学生的信息系统，因此，在界面设计时要充分考虑其对 所有人的适应性。在采用 b/s 架构，按浏览器风格设计界面的同时，我们还要强调以下几点： 项目项目用户需求用户需求保障措施保障措施 简洁性 页面上不能出现过多花哨内容和信息， 以保证页面的严肃、真实和权威性 页面采用仿网站风格，重点突出在主窗 口区完成各项操作 清晰性 为了使用户最快捷、准确地定位和获取 工作信息，必须将首页的功能区域进行 清晰的划分 首页功能区域分为主菜单区、消息提示 区、工具栏区和主窗口区四部分，一目 了然 易用性 完成功能所需的鼠标点击次数是衡量功 能设计是否具备易用性原则的直接标准， 确保任何功能都可以在 3 次产生页面切 换的鼠标点击内完成 我们将常用操作固定地放在首页的顶部， 最大程度地减少用户点击鼠标的次数 可维护性 系统栏目可以在系统管理中方便进行修 改，个人的信息页面可以由个人进行信 息订阅 菜单栏目可以定义，查询可定义，我们 将力争所有的列表都可以用户自定义 可扩展性 在首页设计时要考虑到采用页面框架的 形式来保证日后页面内容的扩展 已采用页面框架设计，所有操作页面都 可以集成到其它风格的系统中，只需要 改变框架 4.3 外部门户设计外部门户设计 外网门户主要以宣传和信息发布为主，可以逐步发展成为下属企业的推广平台。外网门户以 建设过程中可以实现通过站群结构进行统一管理。 4.3.1 栏目设计栏目设计 校园新闻 校务通告 学校概况 学校简介 院系一览 党群工团 行政机构 业务部门 办公电话 人才培养 学科教学 xxx 学校 数字化校园解决方案 继续教育 网络课堂 学科评建 科学研究 科研信息 科研成果 科研机构 重点学科 招生就业 学生工作 思政教育 学生会 学生社团 勤工助学 奖学金 校园文化 新闻在线 校园广播 教育视频 学报 校园风光 网络服务 网络管理 校内网站 网站注册 病毒防护 系统升级 快速通道 邮件系统 办公自动化 选课系统 图书馆 精品课程 友情链接 xxx 学校 数字化校园解决方案 其他院校 网页设计网页设计 1、页面模板 网站由首页、二级页面、正文页、其他功能页等页面组成。系统提供对，每一类页面都可以 形成模板建立模板库。以后用户可以使用网站管理工具换用每一类页面的模板，实现网站风格的 切换。 用户在选定了一个模板页后，还可以指定模板页的下面一些属性：标题、皮肤（背景色、背 景图等） 、页眉、页脚。 2、页面