信息资源综合服务建设与应用.ppt

信息资源综合服务平台,茅维华 上海交通大学网络信息中心 2008/10/12,建设与应用,提纲,项目简介 设计原则 总体架构 关键技术 运行管理 实践成果 下一步的发展,业务需求 校园信息化建设进入信息集成、业务集成阶段 “信息孤岛”问题：各部门数据不一致，无法实现数据交换 跨部门、跨应用的全局性业务需求不断出现 全局性的数据统计分析、决策支持问题 技术需求 平台化 可重用模块 统一的服务方式 降低开发和运维的复杂性 快速响应,项目进程,2006年下半年中心内部预研，确立平台的总体需求、设计原则和发展路线 2007年1月正式启动“信息资源综合服务平台项目”。开发校园信息化关键技术平台及基于平台的若干全局业务 中心牵头，联合微软咨询服务MCS、SunGuard金仕达组成联合工作组，共同完成设计与开发工作。 2008年2月基本完成开发工作，开始试运行。 2008年5月完成项目验收 2008年上半年起，中心设立专门的平台运维管理岗位，全面负责平台的运行监控、管理及改进 2008年起，基于平台的新的全局业务开发全面展开,设计原则,松耦合与SOA 基于业界主流技术与成熟产品 具有完善的平台管理与监控工具,设计原则-松耦合与SOA,松耦合是一种架构设计思想，通过合理的架构来控制系统的复杂度、控制系统实现的成本与风险 模块可分解性（Modular Decomposability） 模块可组合性（Modular Composability） 模块可理解性（Modular Understandability） 模块连续性（Modular Continuity） 模块保护性（Modular Protection）,设计原则-松耦合与SOA,松耦合效果 是否能降低单个功能的复杂性 是否能限制一个功能变化对另一个功能影响 是否能降低和局限功能变化带来风险和成本 是否能降低开发人员依赖风险 是否有利于功能复用 松耦合的代价 协同机制的构建与维护 本质是集成本身带来的复杂度 以可控的方式实现复杂的协同 以长期、动态的方式看待，设计合理的松耦合架构其代价小于紧耦合,设计原则-松耦合与SOA,松耦合的解决之道平台化 合理的模块划分与设计 信息总线 完善的平台管理工具 松耦合的技术基础SOA EAI技术的应用 面向Web Service的应用集成,设计原则,松耦合与SOA 基于业界主流技术与成熟产品 具有完善的平台管理与监控工具,设计原则-技术与产品,需求相对特殊 数字化校园的特殊性 技术相对成熟 EAI的发展已经带来了很多有价值的技术、产品与架构设计方法 数据交换平台 信息门户 身份体系整合工具 ,设计原则,松耦合与SOA 基于业界主流技术与成熟产品 具有完善的平台管理与监控工具,设计原则-平台管理工具,平台是松耦合架构实施的保障 平台在数字化校园的架构中起到了核心的作用 平台必须得到有效的管理和监控。需要管理的对象包括： 数据交换流程 提供的web服务 管理的数据标准 各种运行时间 相关文档,总体架构,网络基础设施,数据中心,基础信息服务 （邮件、存储、一卡通）,全局核心业务流程,各职能域业务系统,教学,科研,人事,行政,关键技术平台,在数字校园体系中的位置：,1）是数字校园软件系统体系架构中的技术支撑平台 2）其功能跨越多个功能层次，提供多种统一的，可复用的软件功能服务,总体架构,共享数据库,信息总线(数据采集与交换平台),业务 系统1,业务 系统2,业务 系统3,身份 管理,权限 管理,全局核心业务,统计分析展现,综合信息门户,平台管理 工具,WS 服务平台,关键技术,数据采集与交换平台 共享数据库 数据标准的实践 身份与权限管理 数据统计查询分析 信息门户 平台管理工具,数据交换平台,数据交换过程主要是为各业务系统之间提供一个统一的数据交换通道，使数据交换准确、便捷、高效、通畅。,数据交换平台,交换模式 被动模式：权威源数据一旦发送变化（新增、修改、删除），其相应的非权威源（可包括共享库）都必须响应，且进行更新。 主动模式：非权威源可结合自身的需要，主动向权威源（主要是共享库）发出数据同步请求，从而达到数据同步的目的。,数据交换平台,交换流程类型 数据库 数据库 数据库 Web Service（如：研究生院数据） 数据库 文件交换中心 Web Service 文件交换中心,数据交换平台,交换平台设计要求 基于成熟的交换工具产品 能够快速开发部署 集中管理，减少流程对业务系统资源库的改动 流程统一化，建立校内交换流程的统一架构，能快速开发新的流程,数据交换平台,数据交换流程开发成果 目前实现170个流程 正式部署约120个流程 主要业务流程 教务/研究生/人事 一卡通 教务/研究生/人事 统一身份认证 教务/研究生/人事 教务/研究生/人事 教务/研究生 校医院 迎新/离校/归档等全局业务相关流程 全局统计查询相关的流程 平台管理相关的流程,数据标准的实践,数据标准主要包括两个部分：数据集标准与代码标准。 数据集标准主要体现在共享数据库的结构设计之中。 代码标准主要体现在交换流程中所涉及的数据转换需要根据代码标准中定义的代码转换来进行。,数据标准的实践,数据标准的管理包括维护和监控两个部分 维护是通过平台的管理工具来进行。包括参考标准和校内执行标准维护。其中的代码标准包括还要维护参考标准、执行标准以及业务系统实际代码之间的映射关系。 监控功能指对所定义的数据集和数据代码进行实时监控，如果数据集、代码值、代码映射发生变化需要实时检测出来。这是数据交换功能运行维护的重要一环。,共享数据库数据标准,数据集标准 学生管理数据子集 教学管理数据子集 教职工信息子集 资产与设备管理信息子集 科研管理信息子集 其他信息子集 代码标准 国标、部标的兼容 执行标准,数据标准管理工具,数据集标准维护 代码标准维护 代码转换维护 资源库（业务库）代码监控,数据标准管理规范,数据集标准的使用、变更与日常维护 共享库代码标准、代码转换的使用、变更与日常维护 资源库代码表的变更与日常维护 资源库表结构的变更与日常维护,统一身份认证与全局权限管理,身份与权限管理的核心问题 1）信任体系。信任体系是身份认证的一个基础。是统一身份认证在校内各应用系统的推广的基础 2）集成方便性。业务系统只需非常小的改动就能接入统一身份体系。且支持JAVA，asp，, PHP, 这些主流web架构。 3）身份数据的来源。通过数据交换平台与各业务部门保持同步，大大提高了工作质量和效率。 4）支持集中授权和分布授权结合的方式。集中式授权是基于角色和属性的访问控制方案，通过web service提供服务，大大提高了整个校园权限管理的效率。 5）架构合理，基本符合SAML标准下的工作流程。,统一身份认证与全局权限管理,原先基于OpenLDAP的网络应用统一身份认证扩展为以AD-LDAP融合的完整的身份认证与授权体系 既保留的LDAP的兼容性优势 又可以发挥AD在校园访问控制及安全策略方面的优势 原先基于Web的jAccount单点登录扩展为Web登录、C/S架构登录、Windows登录统一的全局单点登录 原先的工作基础得到保留，并有效的融合到现有方案 所有技术均为业界主流技术，但保留交大特色,全局业务建设 统计报表,基于共享库的全局统计 可快速灵活定制 满足业务部门对报表格式的需求 统计报表工具 报表可存储 报表可修改并存储 矩阵式报表 复杂报表,全局业务建设 统计报表,全局业务建设 统计报表,功能 报表分类管理 报表分院系、分权限管理 报表列表管理 报表元数据管理 报表浏览 数据引擎管理 统计数据生成 统计数据生成调度 统计数据输入 统计报表的展现,全局业务建设 主题查询,基于共享库的全局统计 查询主题的灵活定制 在主题查询的基础上可以灵活定制查询条件实现方便的自定义查询,校园综合信息服务门户,数据的整合 对分散的异构的数据经过biztalk交换平台进行整合，形成全局性的共享数据库 提供统计分析，主题查询 应用的整合 打破部门分割，将原来分属学校各个业务部门的业务进行整合，向师生员工提供具有单点登录服务。现有门户当中整合了人事处的人事业务、教务处的教学管理业务 其他各类：应用服务、校园生活、公共服务 内容的整合 新闻中心,校园综合信息服务门户,内容的分类 信息的合理分类是门户的重要作用 用户体验 受众范围： 可以分为教师用户，学生用户。不同类别的用户登入以后可获得与其相对应的信息与服务，为不同类别的用户提供了个性化服务。 让用户能体验到一门式的服务,校园综合信息服务门户,实现技术 基于SharePoint门户平台 支持统一认证单点登录 全局的权限控制 多种数据整合方式 基于Biztalk+共享库 基于数据同步，支持多种数据库 基于网页嵌入的应用整合 基于网页内容抓取引擎的新闻中心 第三方WebPart 可灵活定制的个人门户工作台,平台管理工具,通用功能 管理应用系统列表 文档管理 错误日志、操作日志管理 扫描服务 关联性追踪,平台管理工具,数据模型管理 代码管理 数据模型管理 共享数据库监控 资源库监控,平台管理工具,数据交换流程管理 数据交换流程列表生成 数据交换流程详细信息 数据端口配置 数据交换失败记录显示,平台管理工具,服务模型管理 服务模型是资源服务平台对外公开的服务，包括Web Service、URL、FTP、文档等 包括服务的创建、修改、浏览、删除、分类、失效验证、使用申请、审核等等,平台运维管理,数据模型与数据标准管理 数据交换流程管理 各种基于SOA架构的服务的管理 事件管理，错误管理 设定专门的监控岗位 纳入网络中心整体运维流程 其价值非常之高，高效率解决大量问题，同时避免和预警潜在问题,平台运行管理规范,本规范用于规范上海交通大学信息资源服务平台的使用、维护和管理行为，为信息资源服务平台的正常运作提供保障，使信息资源服务平台的使用、维护、管理行为有章可依，疏通各部门之间的联系，使信息资源服务平台的各项工作有序地进行,平台的应用实践,跨域业务集成 全域数据共享。将各种数据采集至公共数据库，供各使用单位查询、共享。这是一种简单形式，存在很多问题需要后两种方式补充。 跨域数据同步。不同域的业务系统需要其他域提供数据，以实现数据完整、实时等目标。需要确定各类数据的权威源，并实现权威源和各系统之间的数据交换。 跨域（全局）的业务流程。在数据交换、数据共享、应用集成接口的共同参与下，实现复杂的全局业务流程。,全局业务建设 迎新系统,全局业务建设 离校系统,全局业务建设 离校系统,替代传统的离校流程 简化学生不必要手续 减少审核环节的错误 提高效率 三种功能模式 学生去各院系部门办理离校 部门事先批量审核 各业务系统通过标准的接口提供自动审核,全局业务建设 教学档案归档,教务处产生毕业名单后触发教学档案归档流程,全局业务建设 填表服务,基于