长江大学“十二五”信息资源建设平台发展规划

YauバぎUnM鋸si0信息资源网络基础规划网络信息中心编制2011年4月TOC\o"1-5"\h\z第一章 概述 1\o"CurrentDocument"学校信息化现状及分析 12现状概况 2存在的问题 错误!未定义书签.\o"CurrentDocument"建设原则 12\o"CurrentDocument"廷设目标和意义 12\o"CurrentDocument"建设内容 12\o"CurrentDocument"第二章 基础平台建设 14\o"CurrentDocument"平台建设的内容 14\o"CurrentDocument"信息标准和规范 14\o"CurrentDocument"数据标准建设 14\o"CurrentDocument"信息化管理规范 16\o"CurrentDocument"统一身份认证平台 17\o"CurrentDocument".! 建设目标 17\o"CurrentDocument"建设原则 18\o"CurrentDocument"建设内容 20\o"CurrentDocument"2.4 统一信息门户平台 21\o"CurrentDocument".! 建设目标 21\o"CurrentDocument"建设原则 22\o"CurrentDocument"建设内容 22\o"CurrentDocument"2.5 数据中心平台 23\o"CurrentDocument".! 建设目标 24\o"CurrentDocument"建设原则 25\o"CurrentDocument"建设内容 26\o"CurrentDocument"校园网改版和站群管理 27\o"CurrentDocument"综合信息服务系统 27\o"CurrentDocument"建设原则 28\o"CurrentDocument"综合校情查询 30\o"CurrentDocument"ー站式服务中心平台 30\o"CurrentDocument"ー站式服务中心门户网站 30\o"CurrentDocument"ー站式服务中心服务管理平台 31\o"CurrentDocument"一站式服务中心集成内容 31\o"CurrentDocument"数字化校园硬件方案 31\o"CurrentDocument"! 设计思想 31\o"CurrentDocument"系统结构图 32\o"CurrentDocument"服务器规划 33\o"CurrentDocument"存储设备建设 34\o"CurrentDocument"数据备份系统建设 34\o"CurrentDocument"系统软件选型 35\o"CurrentDocument"第三章 应用系统建设 36\o"CurrentDocument"OA系统 36\o"CurrentDocument"需求分析（早期） 37\o"CurrentDocument"功能设计 38\o"CurrentDocument"OA功能模块 40\o"CurrentDocument"数字化校园基础工程“校园ー"通” 44\o"CurrentDocument"我校“校园一"k通”应具备的功能 45\o"CurrentDocument"我校“校园ー卡通”可发挥的作用 46\o"CurrentDocument""校园ー卡通”建设的关键技术 48\o"CurrentDocument"建设、管理策略 51\o"CurrentDocument"经验借鉴 54\o"CurrentDocument"迎新服务系统 55\o"CurrentDocument"3.3.! 建设目标 55\o"CurrentDocument"系统总体功能模块结构 57\o"CurrentDocument"功能要求 57\o"CurrentDocument"学生工作管理系统 73\o"CurrentDocument".! 建设目标 73\o"CurrentDocument".3 功能要求 74\o"CurrentDocument"离校管理系统 76\o"CurrentDocument"建设目标 77\o"CurrentDocument"功能模块图 77\o"CurrentDocument"功能要求 77\o"CurrentDocument"数据采集平台 78\o"CurrentDocument"3.7.2 功能要求 78\o"CurrentDocument"教材管理 79\o"CurrentDocument"3.8.! 建设目标 79\o"CurrentDocument"3.8.2 功能要求 79\o"CurrentDocument"3.9 招生管理系统 80\o"CurrentDocument"9.2 功能要求 81\o"CurrentDocument"就业管理系统 85\o"CurrentDocument"建设目标 85\o"CurrentDocument"功能要求 85\o"CurrentDocument"人事管理系统 88\o"CurrentDocument"建设目标 88\o"CurrentDocument"功能要求 89\o"CurrentDocument"实验室管理系统 92\o"CurrentDocument"科研管理系统 93\o"CurrentDocument"建设目标 94\o"CurrentDocument"功能要求 94\o"CurrentDocument"网络教学管理系统 96\o"CurrentDocument"3.14.2 功能要求 96\o"CurrentDocument"校友管理服务系统 97\o"CurrentDocument"建设目标 97\o"CurrentDocument"功能模块图 97\o"CurrentDocument"功能要求 98\o"CurrentDocument"第四章 系统集成方案 100\o"CurrentDocument"应用系统集成 101\o"CurrentDocument"统一身份认证集成 101\o"CurrentDocument"数据的集成 101\o"CurrentDocument"第五章 安全体系建设 103\o"CurrentDocument"5.2 信息安全体系建设内容 103\o"CurrentDocument"物理层安全建设 103\o"CurrentDocument"网络层安全建设 103\o"CurrentDocument"应用层安全建设 104\o"CurrentDocument"安全管理体系建设 105\o"CurrentDocument"第六章 运维体系建设 106\o"CurrentDocument"工作体系 106\o"CurrentDocument"6.1.2 人员队伍与职责 107\o"CurrentDocument"管理机制 108\o"CurrentDocument"运行管理制度 109\o"CurrentDocument"推介培训制度 110\o"CurrentDocument"应用集成制度 110\o"CurrentDocument"长江大学CIO委员会工作办法（暂仃） 110\o"CurrentDocument"总则 110\o"CurrentDocument"组织机构 111\o"CurrentDocument"主要职责 111\o"CurrentDocument"规程 112\o"CurrentDocument"信息化岗位说明 113\o"CurrentDocument"附贝リ 113\o"CurrentDocument"CIO体制委员会图与岗位说明 114导语在《国家中长期教育改革和发展规划纲要》中,专门用一章从加快教育信息基础设施建设、加强教育资源开发与应用和构建国家教育管理信息系统三个方面阐述了加快教育信息化进程的方方面面。作为高等学校,数字化校园建设是ー项基础性、长期性和经常性的工作,是学校建设、人才培养、科学研究和社会服务的重要组成部分，其建设水平是学校整体办学水平、学校形象和地位的重要标志。长江大学数字化校园信息平台建设的目的是以学校现有校园网络为基础,利用先进的计算机技术、网络通讯技术对学校的教学、科研、管理和生活服务等所有信息资源进行全面的数字化,科学规范地对这些信息资源进行整合和集成,以构成统一的用户管理、统ー的资源管理和统ー啲权限控制,为学校各级领导提供各种信息査询、统计、报表;通过组织和业务流程再造,推动学校进行制度创新、管理创新,最终实现教育信息化、决策科学化和管理规范化,达到提高教育管理水平和效率的目的。数字化校园信息平台的建设要立足于学校师生教与学的需求,为学校各级管理人员、领导、师生提供服务,提高学校信息化管理和服务水平。长江大学的飞速发展必将带来各种信息化应用需求层出不穷,信息科技的日新月异也必将导致信息化本身的不断进步,这些进步与发展均对数字化校园环境与资源的建设利用提出了新的挑战,因应之策，就是充分考虑各种因素,制定…套面向未来的中长期发展规划。、发展现状与不足(一)“十一五”期间取得的主要成就1、现状概况1)规模:长江大学含七个校区,地理位置广阔而分散,主干光纤近30千米;涉及组网的单位及信息化应用的门类众多;学校有教职エ4300多人，各类在册学生76000余人,其中全日制在校学生40000余人,各类联网计算机10000余台(不含学生宿舍用机),网络节点10000余个,按生均规模计算,五年内将超过万余用户,其规模类似于小型城域网。(见图1)东校区 M甫校区 «4KU沙市校区66KV图1长江大学各校区光纤链路示意图2)“十一五”期间的主要发展与成绩:①租用电信光纤将各校区原有网络千兆连通,整合为统ー的校园网。取消各校区的外网出口,在东校区分别配置电信和网通两条100兆出口,并用2兆DDN专线与CERNET连通。(见图2)②网络部配置有长大主页服务器(YangtzeuWEBServer)、电子邮件服务器(EmailServer),域名服务器(DNSServer),文件传输服务器(FtpServer),个人主页服务器(PWEBServer),流媒体服务器(StreamMediaServer),地址转换服务器(NATServer)等用于各类信息服务及网络管理。③建有数字化校园综合服务平台、办公自动化系统、网络教学系统、微格教学系统、网络课堂教学交互系统、信息标准査询系统等多个网络信息系统,并对学校二级网站制定了完善的监管制度。④学校自行研发了教务管理系统、学籍管理系统、人事管理系统、科研管理系统,还配置了财务管理系统、国有资产管理系统,设立了中文期刊全文光盘数据库镜像站点等ー批数字化图书、文献检索资源库。⑤各部门、院系先后建立了“长大在线”等ー批文化宣传、政务管理、后勤服务与广大师生的教学、工作、生活密切相关的网站。不同网通长江大学西校区不同网通长江大学西校区n图2长江大学当前网络拓扑图（二）主要体会（三）存在不足1、校区多、距离远学校现有东区、西区、城中区、城南区、武德路区（继续教育学院）和沙市区（医学院）、武汉基地七个校区,各区间距如图1所示,地域广阔,用户密集,因而网络覆盖面宽，主干链路长,组网结构复杂,信息化应用需求急迫。2、机构多、用户数量大长江大学校级例,宜《网》膘单位长江大学校级例,宜《网》膘单位｛校长办公室｛數务处｛科学技术处1人・处-Iggj?t-Tw亢生处-I学生―务空｛招生冃在圈焼-Qa际文通合作处■!计划财务处卜干过处-|JR策法湖处也基本建设处-Ten育量产tr理处｛安全与保卫处、总般部｛后勤省理5f一関退休服务处图3长江大学行政部门配置示意图学校现有6个党群部门、17个行政部门、25个院、系（图3）,涉及组网的单位及信息化应用的门类众多。3、各部门开发应用相互独立,整合不够彻底目前我校现有的应用系统均是针对各部门、各单位的具体工作来进行建设的,并未遵循统一的技术标准来设计、开发以及购置,缺少统一的规划和全校ー体化考虑,致使各系统数据结构差异较大,难以进行跨系统的数据管理和调用,使得资源难以整合。缺少总体、全面、系统的规划;缺乏统ー的数据标准,“信息孤岛”现象严重,学校各部门的数据信息共享比较弱;学校师生的信息服务没有一个统…的信息入口,没有实现统一的用户管理、权限管理与统ー・的身份认证；信息管理流程不够顺畅,运行效率不高,信息服务不及时；信息化运维体系和工作机制不够健全。各部门、院系先后建立的80多个二级网站,相互独立,建设和维护基本各自为战,有的连相互间的链接都没有,而且大多自设服务器,缺乏诸如服务器统ー托管带来的更专业的建设、管理、维护质量以及运行上的稳定性。4、网络架构和自主学习环境亟待加强网络架构不堪重负。伴随着学校数年来的高速发展,校园内用户数量的急剧增加,互联网带宽的不断扩展,网络应用环境日趋复杂,原有的校园网中的骨干网络设备已不堪重负,极大地影响了网络通信、教学研发、对外交流等学校日常网络应用,难以保证能够有效支持频繁变化的路由表、可控组播、复杂的ACL控制策略、策略路由等复杂但是必要的业务功能。缺乏这些业务功能的后果之一一就是:在面对各种网络攻击或网络病毒爆发时很难具备有效的处理手段和足够的设备处理能力。自主学习环境不足。学校建有多个计算机房,但公共机房设施亟待更新;虽建有网络教学系统,但缺乏配套的网络学习环境和网络教学资源,缺乏配套的应用措施和激励机制,教学信息资源一直得不到足够的重视,并且教室及师生宿舍大多不在校园网内,缺乏网络自主学习习惯和经验,又无机制推动,使用的积极性不高,师生自主学习环境很不成熟。5、人员经费不足网络信息中心按正常编制还需补足补强,校内ー时难有志愿到网络信息中心工作的高水平专业技术人员，应届毕业生的录用难获批准。技术水平要求较高,工作繁杂，缺乏奖励机制，与其他专业技术岗位奖励幅度无法对等,工作认可程度不高,留不住人。网络信息中心设备开支、工作业务开支不足，导致网络升级改造、信息系统开发建设、人员培训进修等无法开展,严重危及到了信息化发展水平和建设速度。二、“十二五”期间发展面临的形势（一）机遇（二）挑战1、管理信息标准和资源建设标准尚不统ー利用网络整合校内外的教育资源、信息资源高度互通互用是数字化校园建设的重要意义之一,但这需要一个前提条件:校内外都严格遵循一套统ー的信息化标准（教育部教育信息化标准细则已实施）,否则将导致学校间及部门间各自为战、各种系统及应用平台五花八门、信息资源不能互通共享、数据严重冗余的局面。当前学校仅有的教务管理、学籍管理、财务管理、设备管理、图书管理、人事管理等系统间的标准就没有形成统ー的共识,必将影响校园数字化进程中的综合决策管理系统、自动化办公系统的建设,造成各系统前期建设及后期改造的巨大浪费,同时，这还将影响到今后新信息系统的开发应用（如教育资源库、信息中心、校园ー卡通、统ー用户管理平台等）。2、软件建设和资源建设得不到重视网络系统、客户机服务器、信息资源三者如同道路、车辆、货物的关系,如果缺少货物流通,路和车再好，也只能当摆设。当前学校在信息资源方面、软件建设方面,落后于硬件设施的建设。3、信息资源建设的机制尚待完善数字化校园环境与资源的建设利用,ー套切实可行的运行机制、科学合理的政策规章必不可少。4、没有组织保障长江大学至今尚没有出台可以对信息系统、平台和资源建设进行决策、评估的组织体系及其相应的运作规则,这给相关工作的推进带来了极大的难度。三、发展理念与奋斗目标(-)发展理念.要总体规划,分步实施信息化建设是ー项系统工程,一定要做好整体规划,避免无序建设;要循序渐进,分步实施,做到建设—个、应用ー个、成熟ー个,完善一个,逐步形成各类技术规范、建设规范和应用规范。特别在应用系统的建设上,要根据业务部门具体的情况进行建设,既要有整体的时间规划,又不能在条件还不成熟时硬要上马。另一方面,还要兼顾突发应用的情况,如果学校发展需要加强某些方面的应用,则要保证投入足够的人力物力,优先发展急需的应用系统。.整合过渡,保护原有投资我校已经建成的软硬件系统,在教学、管理、服务等各方面发挥了重要的作用,但也存在各种各样的问题,必须以新一轮校园信息化建设为契机,整合原有系统的软硬件设施,保护原有投资。.实用性，可管理主要技术和产品必须具有成熟、稳定、实用的特点,要树立服务于用户的宗旨,让用户能哆使用方便;同时也要便于管理，数字化校园的建设,会将大量的数据集中在ー起,对管理工作带来全新的挑战。.先进性，可靠性系统设计既要采用超前思维,用到先进的技术和方法,在一定的时期内保持系统的先进性;又要注意系统的可靠性和稳定,不建议使用不够成熟、会降低可靠性的方案和技术。运行稳定可靠是首先要满足的,应从系统结构,技术措施,系统管理等方面着手,确保系统运行的可靠性和稳定性,达到最大的平均无故障时间。.开放性,易扩展数字化校园应是ー个开放的且符合业界主流技术标准的平台,在数据标准、协议等方面要遵循标准化原则,尽量使系统结构模块化,操作平台之间的相互依赖度减小。不依赖于某个厂商的产品或技术,系统要具有开放性特点,容易升级和扩展。硬件方面要充分发挥服务器群可扩充性的优势,形成适合我校特征的软硬件环境。.协调发展,突出应用数字化校园建设的各个环节相互依赖,任何一个环节的建设都离不开其它环节。要理清各个环节内在的逻辑关系,制定合理的分步实施规划,以确保各项内容的协调发展。应用系统最能让广大用户体现数字化校园的作用，各个应用系统的建设是数字化校园建设的重要内容。在制定数字化校园建设规划的过程中，选择能在短期内实现的应用系统作为试点工程,组织力量重点突破,争取早日见效并带动全局。.安全性,能保障在应用平台设计中,即要充分考虑信息资源的共享，更要注意信息资源的保护和隔离,应分别针对不同的应用和不同的网络通信环境，采取不同的措施,包括系统安全机制、数据存取的权限控制等。要制定一系列的保障计划，使数字化校园运行安全。.性能价格比进行科学的投入产出分析,カ求设计反映实际需求,在设计上寻求最佳的性能价格比。（二）指导思想（三）发展战略（四）发展目标长江大学“数字化校园”建设将以校园网络为基础,对教学、科研、管理和生活服务等信息资源进行全面的数字化,按照“数据集中、应用集成、硬件集群”对信息资源进行整合和优化，以构成统ー的用户管理、统ー的资源共享和统ー的权限控制;达到校园信息的五个数字化:数字化环境、数字化管理、数字化学习、数字化科研、数字化生活,最终实现教育信息化、决策科学化和管理规范化。数字化校园建设将现代信息技术引入我校教学、科研、管理、服务和校园生活等各个领域，建成一个先进的数字化虚拟校园,为校内外用户提供所需的各种资源和服务,方便全校师生员エ的教学、科研、学习等各种活动,达到提高办学水平的目的。数字化校园建设已经成为高校・项基础性的办学设施,是提高学校教学质量和效率的有力保障,成为高校管理和人才培养的重要组成部分。具体来说具有如下目的:.创造新的教育和工作模式,提高管理效率与效益。数字化校园将先进的信息技术引入到教学、科研、管理和服务等各项活动中,运用现代信息技术及时处理大量的管理数据,提高了教、学、管的质量和效率。同时,数字化校园利用网络信息资源,构建多媒体教育体系,确立学习者在教学过程中的中心地位,将更多的信息资源和智力资源引入到教学中,对课程体系科学重组和改革,最终实现教育教学观念、教学模式和教学管理方式的转变。完成传统教育模式难以实现的目标,为人才培养模式的改革创造条件，从而最大限度地体现教育的本质,为提高管理效率和深化教学改革提供准确便捷的服务。.数字化校园建设解决信息岛问题,推进数据的集中和共享。数字化校园将信息技术融于教育的各个环节，通过全校所有部门的信息编码统ー,使学校的所有信息能够实时自动的互连互通,资源得到充分的共享和利用,保证了异构数据库间的数据交换,消除了业务部门之间的数据冗余,将学校内部相对独立分散的网络应用系统,进行了统ー整合,消除了学校信息孤岛问题,有效地实现数据共享，消除对数据的重复管理、数据冗余以及数据不同步的问题。学校各个部门分别管理自己业务的相关信息,数据采集入口唯、所有信息实现共享，当某个部门需要用到其他部门信息的时候,可以直接从网上获得,这样就避免了多部门的重复劳动,节约了人力成本,保证了数据的标准化存储。.创建新型的学习环境，推进人才培养模式的改革。现实学校作为知识传授场所的功能存在一定的限制,但学校的社会教育功能会加强,以不断满足人的自身教育的需要。而数字化校园建设就是更多更好的为学生创造ー个开放的文化氛围,把更多的注意力放在培养学生主动学习研究,终生求知的能力上，促进身心健康,提高自身素质。并通过互联网与外部世界,以及社会的物质生产和知识生产建立十分广泛的而又深刻的联系,让学生生活在一种准社会的实践环境之中,互相接触、互相交往、互相启发、互相讨论、互相帮助,思想的火花不断并发,不断碰撞,不断整合,从而为开发人的潜能和实施个性化培养创造条件。.创建虚拟大学空间,实现跨地域远程教学与管理。数字化校园建设以信息资源与信息服务为核心内容,实现数字化的学习、教学、科研和管理,创建虚拟大学空间和数字化的生活空间，实现教学与管理的网络化、远程化、智能化，大大拓展了学校的概念,为学校的跨地域传播知识和远程业务管理提供了坚实的基础保障。.各级领导管理决策数字化,提高管理决策的科学化水平。通过对各种各类数据的数字化处理,使领导者最大限度地拥有管理资源,能够集中集体的智力智慧,便于明确决策目标,论证决策的必要性和可行性,为正确决策提供必要支持,进ー步体现决策的科学化、民主化和透明化。四、“十二五”发展的主要任务五、“十二五”发展的保障措施学校信息化现状及分析建设原则建设目标和意义建设内容怅大办公自动化信息M怅大办公自动化信息M统一大教务管理信B系统一大人事管理信息系统一大设备管理信息系统一大财务管理信息系统:大档案管理信!I^^一大科研管理信息系统为usi—」蓊破信•息资源ヤ一大政务借息^^=一大图书文献既飞H3H勿统信息安全保障菊统.维公共服务电子が‘主页发布长大数字化校园统一系统门户支撑平台

校园网基础设施图4长江大学应用支撑层、信息服务层构架示图根据数字化校园的整体规划、分步实施的建设原则,结合我校的实际情况,我们认为我校数字化校园可以分两期进行建设:一期的建设主要完成三大基础平台的建设,以及以教务为主线的相关应用系统的建设,具体建设内容包括:I,建设ー套符合长江大学具体情况的信息标准体系:包括信息化建设规划方案、数据标准、技术标准、管理规范、信息化管理水平评估;.建设长江大学“数字化校园”基础平台,包括数据中心平台、统ー身份认证平台、统一信息门户平台等;建设基于三大基础平台和丰富应用系统之上的综合信息服务系统（包括校园ー卡通系统、自动化办公系统、报表系统、综合校情、个人数字档案、公共信息服务、高基报表等）;建立面向学生、教职エ、行政办公人员的ー站式服务中心平台；.新建迎新服务系统、教务管理系统、学生工作管理系统、离校管理系统、数据采集平台等多个应用系统；.集成学校现有OA系统、财务管理系统、资产管理系统、图书馆管理系统、学校各类网站等到数字化校园中；.建立和完善本期项目运行所必需的软硬件平台,包括门户服务器、身份认证服务器、中间件服务器、应用服务器群和数据库服务器群,以及OracleRAC、中间件等系统软件。.初步建设信息安全体系:包括基础安全服务设施、安全技术支撑平台、安全管理保障体系以及备份与灾难恢复系统,有效地保护数字化校园的整体性、多层性、模块独立性等网络资源和服务的安全；.建立信息化系统运行与维护保障机制，包括信息化建设组织机构、实施组织机构、运行保障体系、技术人员队伍、制度规范体系以及各种文档管理等方面的建设二期的建设主要是基于一期建设的基础上,对学校相关部门的应用系统进行建设,丰富各类应用,充分利用和发挥数字化校园的作用,为校内外用户提供所需的各种资源和服务,方便全校师生员エ的教学、科研、学习等各种活动。具体建设内容包括:.招生管理系统建设.就业管理系统建设.实验室管理系统建设.科研管理系统建设.人事管理系统建设.教材管理系统建设.网络教学管理系统建设.校友管理系统建设.应用系统的集成第二章基础平台建设数字化信息平台建设内容包括:信息化配套的体系建设（包括信息标准体系、安全体系、运维保障体系）、统ー信息门户平台、统ー身份认证平台和数据中心平台以及基于三大基础平台的应用。以下分别就这几部分的建设内容和功能进行介绍。平台建设的内容通过一期“数字化校园”软硬件平台建设,构造能够满足我校“数字化校园”应用长期持续发展的平台框架。结合当前校园管理信息化较为薄弱的现状,本期将开发需求较为急迫的基础性管理系统,并全面集成现有应用系统,以营造信息化的管理环境。平台建设的目标包括:.规范全校各个应用系统信息编码标准;.为全校的师生员エ提供统一的身份认证平台;.为全校的师生用户提供唯一的服务访问入口的信息门户平台;.实现全校数据共享和信息编码统一的共享数据平台；.建设基于平台的综合信息服务系统；.建设ー站式服务中心;.完成现有应用系统与数字化校园基础平台的集成对接；.建设服务器群和存储系统；.建立系统安全体系；.建立信息化系统的运维保障体系。信息标准和规范.2.1数据标准建设建设ー套信息标准是消除信息孤岛的根本方法,也是我校数字化校园项目建设的・个重点。整个校园的数据表示需要按照一定的标准编码,方便学校内数据和行业之间数据流通。目前存在以下三个方面的标准:.国家标准这是指由国家相关部门颁布的标准/教育管理信息化标准:《国家经济信息系统设计与应用标准化规范》、《标准化工作导则一信息分类编码规定》（国标GB7026-86）、教育管理信息化标准第1部分学校管理信息标准/中华人民共和国教育部编2002.12，教育信息化技术规范：包括教育信息化技术规范、网络教育技术规范、教育和训练技术规范、计算机化训练规范、计算机辅助教学规范、智能授导和元数据规范等，软件设计与开发规范:包括软件工程方法、软件设计开发的标准等.学校标准这是指各学校在以往工作中,根据实际工作需要规范学校信息编码而设立的信息标准,它对统一信息标准建设起辅助和补充作用。.自定义标准这是指在日常工作中通过积累和总结,将会形成一些在工作中具有普遍适用性的信息,将这些信息进行整理和汇总,并通过一定的方式加入信息标准,也可以成为信息标准的一部分。在建设标准时,应按照国家标准、教育部标准：《教育管理信息化标准》、学校内部标准这样的秩序来兼顾各个标准之间的兼容性和一致性,另外还要考滤标准的可扩展性。标准建设好后,要给出信息分类编码规格说明书。拟建设的标准有:も学校基本情况信息（学校基本信息、院系部所中心信息、科室信息、班级信息、学科点信息、校友信息、信息化建设情况）；も学生信息（基本信息、奖惩信息、成绩信息、学籍信息、社会活动信息、学位学历信息、毕业生就业信息、家庭信息、体育信息、卫生健康信息、学生收费信息）；も教职エ信息（基本信息、职务职称信息、考核信息、エ资福利信息、专家信息、兼职人员信息、奖惩信息、个人经历信息、家庭信息）；も教学管理信息（课程信息、专业信息等）；も科研信息（项目信息、科研机构信息、论文著作信息、学术会议信息、鉴定成果信息、获奖成果信息、学术交流人员信息）；も仪器设备与实验室信息（实验室信息、仪器设备信息）；も房产与设施信息（学校用地信息、学校建筑物信息、设施信息）；も专项项目信息（项目基本信息、协作单位信息、经费信息、人员信息、进展情况信息）；も信息标准代码库（学校标准代码库）。.数据交换标准规范も互换模型设计在对学校需求充分调研的基础上设计出学校信息内部互换模型,如通过共享试图视图、共享跨库视图、快照、文件等。学校必须对信息交换要协调信息交换相关部门及应用系统按照学校的信息互换模型及标准作调整、改进的工作。も交换接口标准交换语义描述标准；基于数据交换管理工具,所有的交换周期、交换模型、交换方式等由用户进行设置或选择,数据交换管理工具会解释执行。交换接口方式;1）、文件交换;XML文件、DBF文件、EXCEL文件、TXT文件等;2）、标准数据交换;共享视图、SQL操作；3）、采用MQ、WebService、ESB数据服务的交换方式；根据学校不同的应用系统选择不同的数据交换接口方式。.应用系统对接标准应用系统的对接主要包括应用系统界面的集成、统ー身份认证集成、数据集成与订阅,需要对学校的应用系统详细调研后确定不同应用系统采用的对接方法、接口方式及对接标准,并制定相关的对接标准。2.2.2信息化管理规范通过数字化校园工程的建设,还应形成学校信息管理规范,信息管理规范包括管理规范与系统运行维护保障体系。1、机房管理规范2、各类服务器操作系统管理规范；3、数据库管理管理规范;4、应用服务器应用系统管理规范;5、信息访问规范,包括:网络访问、系统访问、中间件系统、应用维护与访问规范;6、学校信息类资产管理规范;7、人员信息与安全规则;8、安全检查规程；9、系统运行维护管理规范10、安全管理规范11、工作体系与管理机制2.3统一身份认证平台统一身份认证平台是数字化校园的重要组成部分,为各应用系统提供集中的身份认证服务,提高数字化校园应用系统的安全性。通过指定相应的集中认证技术规范,提供统・的应用系统用户管理接口,最终实现所有新建系统用户认证的统ー集中化管理,做到真正意义的集中认证。该系统为数字化校园的所有用户提供统ー的身份确认与权限交付。用户通过统一信息门户实现单点登录，整体上避免重复投资。建设重点包括三个方面:用户资料的集中存储和管理、用户身份集中的验证、访问权限的集中控制和管理。具体包括目录服务、认证服务、单点登录服务、角色管理、授权管理、应用认证接口包、数据维护与日志管理等。在性能上要考虑传输安全性、数据安全性、高可靠性、系统容错性、可审计性,具有良好的可扩展性。建设目标长江大学统一身份认证平台的建设目标如下:建设以目录服务和认证服务为基础的统ー用户管理、授权管理和身份认证体系,将用户信息统一存储,进行身份认证和应用访问控制,规范应用系统的用户认证方式。满足用户在数字化校园中的授权需求。提高应用系统的安全性和用户使用的方便性,实现全部应用的单点登录。即用户经统…应用门户登录后,从ー个功能进入到另外一个功能时,系统平台依据用户的角色与权限,完成对用户的一次性身份认证,提供该用户相应认证信息和和基于其权限的功能模块和工具。学校工作人员由于进行了调动、调级、调职等,或者学校发生了体制改革、组织机构变动,引起了户的身份和权限变动,用户的身份和权限在各系统之间应该协调同步,减少应用系统的开发和维护成本,并且变更情况能够实时反映在认证系统中,从而在各个应用系统的认证中体现出来。建设多样化的认证方式,满足不同业务不同安全级别的要求,减少应用系统的开发和维护成本。要求邮件、VPN等使用外网单独认证。用户认证数据要求与现有的LDAP、RADIUS等服务器对接,要求认证系统提供数据库支持。考虑到校友系统的应用,认证用户数要支持10万以上用户数,至少要能支持2000人并发;单次认证的时间要求少于5秒。建设原则L标准化符合LDAPv3版本标准,采用基于LDAP标准的目录服务器存储身份数据。2,高可用性在统一身份认证方案中，将建立全校信息系统统ー的集中身份库,该身份库将包含管理信息系统所有用户资料信息,人员信息的日常更新、人员的登录认证等活动将全部基于该身份库的基础之上进行操作,它的可用性将直接影响到所有人员的工作效率,因此我们必须保障整个身份库平台的高可用性。长江大学数字化校园信息系统的集中身份库,将基于DirectoryServer目录服务器而构建,目录服务器具有良好的稳定和可靠性,同时,在结构上，目录服务器支持目录的分区、多主复制等等机制,可以避免由于硬件故障带来的服务中断,同时,目录服务器的维护（例如参数设置,schema修改）完全是通过在线进行,这也避免了由于目录维护工作带来的服务不可用。.安全性在统…身份认证系统中,目录服务和认证系统是管理信息系统所有业务应用系统的基础,安全性是ー个非常重要的一个考虑,在整个基于管理信息系统集中身份库的基础上,我们可以充分利用操作系统Unix/Linux等的认证系统和DirectoryServer目录服务器所提供的PKI技术、CA认证技术、PIN+智能卡等技术来实现整个系统平台的安全性,同时各种认证技术可以灵活选择。此外,DirectoryServer目录服务器还拥有完善的ACL(ACI)体系,能够充分保障数据的访问安全。通过整体部署的安全性、日志审核和访问策略等多种控制手段保证平台高度安全。遵从萨班斯(Sarbanes-Oxley)法案中关于用户账号安全的标准。对用户的操作行为进行日志记录，以追溯用户的行为过失,确保数据安全。4.可靠性在统一身份认证系统中,保障系统具有良好的伸缩性是我们对长江大学数字化校园信息系统ー个前瞻性的考虑,利用DirectoryServer目录服务器系统提供的集群、复制、分区特性可充分保障系统具有非常好的伸缩性。集群:这里指使用多台服务器提供同一・棵冃录树的服务，这些服务器共同分担对此目录树所进行的数据发布、修改以及删除操作,这些服务器互相之间是等价的,在任何一台服务器上的修改操作将同步到集群中的其他服务器上,实现这种集群的目录服务器功能又称作多主复制。长江大学统一身份库的目录服务器将采用至少2台做集群,以增加系统的运行可靠性。.可扩展性用户对基于目录服务的系统的需求也可能根据时间、地点、网络速度等进•步提出各种需求,利用DirectoryServer目录服务的集群、复制、分区以及支持WAN等技术可以充分保障整个平台的可扩展性。统一身份认证平台必须充分保障整个平台的跨平台、高扩展的网络服务,并与操作系统的无关性。.接ロ开放开放的认证接口,支持不同开发语言(Java、.net、ASP、PHP、c/c++、COM等接口）、不同应用服务器平台实现的应用系统的认证集成方式,提供WebService、API等方式。.3.3建设内容通过统一身份认证系统的建设,针对长江大学数字化校园信息系统的用户身份进行身份（各级领导及相关管理人员、教师、学生等）整合,希望实现以下功能:.建立统ー的集中身份库ー统ー身份数据中心,对数字化校园信息系统所有用户提供集中和统一存储、管理,采用目录服务（LDAP）来进行用户身份的存储;.在数字化校园信息系统集中身份库的基础上,通过身份管理技术实现身份库与各个现有业务应用系统（0A、资产等系统）用户身份信息在满足数字化校园信息系统内部业务流程的规则前提下,实现用户信息的自动同步处理等功能;.建立全校的统ー认证中心CAS（CentralAuthenticationService）,同时根据各个业务应用系统的认证方式的不同提供各种灵活的认证机制;.根据数字化校园信息系统信息化的规划,本技术方案将在数字化校园信息系统集中身份库基础上,提供基于单点登录（简称:SSO）的解决方案,使得用户只需要通过一次身份认证过程就可以访问具有相应权限的所有资源；.通过认证和授权,用户对于资源的访问受到合理的管控,提高了系统的安全性和服务的针对性。具体功能包括统ー认证网关、用户管理、资源管理、角色管理、授权管理、机构管理、日志管理等功能。通过该技术方案的实施,将为数字化校园信息系统的建设,特别是数字化校园信息系统安全控制与管理打下良好的基础，利用管理信息系统集中身份库与门户系统的统ー,从而为整个网络平台提供集中的管理、安全认证机制，从而保证各个平台的统ー。统一身份认证系统,主要包括以下要求;.海量的基于LDAP目录服务器的用户数据存储和管理功能,符合LDAPv3版本标准;.高效的支持SSO（单点登入）的高性能身份认证服务;.开放的支持不同开发语言（Java、.net、ASP、PHP、c/c++、COM等接口）、不同应用服务器平台实现的应用系统的认证集成方式,提供WebService、API等方式。.遵从SAML（安全性断言标记语言,SecurityAssertionMarkupLanguage）规范,能够支持实现SAML规范的其他应用。.提供大并发访问下的高可用性,实现多机热备和负载均衡的能力,提高了硬件设备的使用效率。.支持多种方法认证,支持用户名/口令、动态口令、802.IX、标准的X.509数字证书、RF卡（校园ー卡通）和智能usbkey等认证方式。能够根据业务的不同安全等级合理使用凭证。2.4统一信息门户平台统一信息门户位于长江大学数字化校园体系结构中的最上层，实现数字化校园各应用系统与用户的交互服务过程,是数字化校园的信息集中展示的窗口,是各应用系统中各种应用服务集成和部署的平台,它把分立各个业务系统的不同功能有效地组织起来,为各类用户提供一个统一的信息服务入口。长江大学数字化校园信息系统门户提供学校门户布局定义、内容定义、ニ级门户网站模板自定义;师生个性化WEB桌面页面风格、布局、内容自定义;师生在各业务系统集成后的功能等方面的定制工具,快速完成后台应用构件基于规划的展现,同时为师生提供个性化信息服务。建设目标长江大学统一信息门户平台的建设将要实现如下的目标;.提供符合通用国际标准的、可持续升级的门户框架；.提供丰富的集成手段用于完成对现有不同应用系统的界面集成；.提供统一的信息发布模式,规范信息服务、提高发布效益；.提供全校性信息发布流程,为全校通知、公告、大事提供标准的信息发布体制;.构建基于校园网异构应用系统的综合信息门户;.对学校的信息资源、应用系统进行管理和整合;.为学校的用户提供集成的、无缝的、安全的、个性化的资源访问;.为学校用户提供访问校园网信息资源的统一入口。建设原则.安全性:信息门户集成了校园网内所有的信息资源和应用系统,这要求综合信息门户系统要能够为用户提供安全的信息资源和业务数据的获取,保障信息传输的安全可靠、保障信息不被非法用户窃取、保障用户的合法身份不被盗用。.可扩展性:面对高速发展的校园信息化建设,不断有新的应用系统和信息资源加入到数据校园中,要求综合信息门户提供具有高扩展性的服务架构和访问接口,让各种资源可以方便的集成到门户系统中,迅速的为校园网的用户提供服务。.稳定性:作为数字校园的访问入口,信息门户的稳定行决定了校园网内的信息资源和应用系统能否被访问。这要求综合信息门户系统在高负载、甚至是运行环境出现故障的时仍能提供稳定、持续的服务。.技术先进性:信息门户须采用先进的SOAP技术架构和设计理念,满足校园信息化建设不断发展的需要。.大规模用户访问支持:信息门户是整个数字校园的访问入口，校园网内的用户访问校园内的信息资源和应用系统都需要通过门户,因此信息门户是校园内用户访问量最大的信息系统，必须保证信息门户要能够在学校现有硬件设施的基础上、大规模用户访问的情况下仍然能够提供高速的服务。建设内容L建立信息门户支撑框架:通用国际标准的、可持续升级的运行和开发门户框架，提供二次开发的导入、导出开发工具,实现客户自定义应用的改造;.门户安全管理：与统一身份认证紧密结合,提供基本用户类型权限管理、用户组管理、管理和定义集成系统的安全信息等功能,实现师生的安全的信息服务:.门户配置管理:提供二级部门门户网站和个人门户网站的模板并能自定义,可管理,提供个人服务配置模块,用于师生用户个性化服务的定制,包括界面风格、布局、标签、应用服务展现等,实现师生个性化的资源访问;.应用服务集成、管理:用于满足对校内和校外各类信息资源、应用系统的界面、功能服务集成需求,并可对应用服务进行管理;.统ー的信息、内容管理模块，提供统ー的内容采编、审核和发布管理,提供统ー・的信息发布模式，规范信息服务、提高发布效益,提供全校性信息发布流程,为全校通知、公告、大事提供标准的信息发布体制;.公共服务模块，用于满足面向公众的信息互动和共享需求;.协作服务模块，用于满足人员之间、业务之间基于网络实现协同工作的需求;.联合搜索引擎:实现对学院的教学、管理、图书、电子期刊等信息资源提供跨库全文检索功能；.各级领导、相关管理员、教师、学生的ー站式信息服务；.即时消息服务,可以与学校的邮件、短信结合,提供Web消息、邮件、短信等各种即时消息服务;.应用服务监控管理，信息门户的访问统计。2.5数据中心平台数据中心平台实现数字化校园数据共享，并用存储和管理共享数据,提供深层次数据挖掘,数据分析的重要基础。数据中心建设模式如下:.在共享库的基础上尽可能扩展数据的集成范围,形成大而全的数据中心，作为全校数据统计分析、智能决策支持的权威数据库；.数据库能集成到数据数据中心运行的应用系统尽可能集成到数据中心运行,数据中心可以成为后续开发各种应用系统的通用数据库平台；.对于需独立运行的应用系统，通过数据交换与共享服务平台来实现数据的集成与共享;.制定规范的数据变更流程,实现谁产生、谁维护、谁负责的权威数据源。建设目标长江大学数据中心平台的建设目标如下:.建立一个全校统ー标准的数据中心信息标准在信息化建设中是至关重要的。无论是业务系统还是数据中心的上层应用,在业务活动、数据上报、数据统计分析的过程中都需要统ー的信息标准来支撑。信息标准在全校范围内为数据库设计提供了类似数据字典的作用,为信息交换、数据共享提供了基础性条件。信息标准的建设要充分考虑国家标准、教育部标准、教育信息化协会标准等标准的前提下,结合已建业务系统的信息标准特点,逐步形成具有学校特点的信息标准体系。.建成一个集成校内各权威数据的数据中心将分散在各部门业务系统的数据集中到数据中心统一存放,以师、生角色为主线,提供跨部门的人事、教学、科研、公共资产、财务、信息服务等综合数据,从而为教职エ、学生提供全方位的信息服务,并实现“谁产生、谁维护、谁负责”的权威数据源。同时数据中心可以成为后续开发各种应用系系统提供通用的数据库平台。通过数据中心的权威数据为数据综合查询、统计、分析、决策等应用提供权威数据支持。.建成一个为校内应用提供数据交换和共享服务的数据中心数据中心平台为将各业务系统提供数据交换的支撑,并按各业务系统的数据需求将数据集成中心库的数据分发到各业务系统,从而实现数据的统一集成和标准化,为各业务管理系统之间的数据统ー、避免数据不一致奠定数据基础。为各个业务系统提供便捷的数据访问服务。.建成一个为领导提供决策支持数据的数据中心数据中心建立面对学校领导提供辅助决策支持服务,实现相关业务数据的多维分析、汇总,为校决策者可以清晰、直观地看到分析结果,提供综合信息查询、决策分析和预警预测功能。.建成一个可管理、运行规范的数据中心建设完善的平台管理功能,要提供存储安全、备份安全、数据回溯、数据完整性保证、垃圾数据清洗、图形化开发和管理、数据导入导出、数据转换、数据维护等方面的工具。为保障数据中心的稳定运转,需要建立一整套运行与管理的制度来保障。这些制度面向对象包括:数据中心的管理人员、业务部门系统的管理人员、系统的直接使用用户等。建设原则长江大学数据中心平台的建设原则如下:.基础性:平台应为学校提供基于教育管理信息化标准的完整、权威、准确的信息,广泛性:平台将为ー卡通、图书管理系统、财务管理系统等提供学生及教职员エ的基础数据,同时,也提供与其他应用系统的数据交换。.专业性：实现数据平台、数据接口、数据通道、数据管理等四方面的统ー。统ー的数据平台应为各种数据的访问、交换、使用提供一个统ー的支撑环境;统一的数据接口应通过该平台实现应用系统与上级部门（国家、教育部等）有关系统之间的交换和共享:统ー的数据通道应可以纵向沟通上级部门,横向沟通现有系统,为构建统一的业务系统提供坚实基础；再结合统ー的数据管理、统…的数据安全控制和异地集中备份充分体现该平台的专业性。.权威性:数据“谁产生、谁维护”、统ー管理,从管理上和技术上充分保证统ー的数据库平台的权威性。.实用性和可行性:主要技术和产品必须具有成熟、稳定、实用的特点,实用性放在首位,既要便于用户使用,又要便于系统管理。.先进性和成熟性：系统设计既要采用超前思维,先进技术和系统工程方法,又要注意思维的合理性,技术的可行性,方法的正确性。不但能反映当今的先进技术和理念,而且具有发展潜カ,能保证未来若干年内占主导地位。先进性与成熟性并重，并考虑到近年来的应用发展特点,把先进性放在重要位置。.开放性与标准化原则：应用平台应是ー个开放的且符合业界主流技术标准的系统平台,并使网络的硬件环境,通信环境,软件环境,操作平台之间的相互依赖小。.可靠性和稳定性:在考虑技术先进性和开放性的同时,还应从系统结构,技术措施,系统管理等方面着手,确保系统运行的可靠性和稳定性,达到最大的平均无故障时间。.高性能:、数据中心平台是各应用系统与数据库系统进行数据交换的平台,数据流量和操作任务非常繁重,要求按10000并发量设计;并且在学校使用环境中,有许多事务处理具有突发性，要求平台处理任务具有高性能。.可扩展性及易升级性:为适应应用不断拓展的需要,应用平台的软硬件环境必须有良好的平滑可扩充性,系统结构设计合理,系统层次分明,各功能模块相对独立。.安全性和保密性：在应用平台设计中,即要充分考虑信息资源的共享,更要注意信息资源的保护和隔离,应分别针对不同的应用和不同的网络通信环境，采取不同的措施,包括系统安全机制、数据存取的权限控制等。.可管理性和可维护性：整个应用平台是由多个部分组成的较为复杂的系统，为了便于系统的日常运行维护和管理，要求所选产品具有良好的可管理性和可维护性。另外可管理性和可维护性还包括对平台的自身。建设内容.数据标准制定、执行、管理通过数据中心平台的建设将建立基于国标、部标,兼顾各个标准之间的兼容性、一致性以及标准的可扩展性,建设形成一套符合长江大学自身实际的管理信息化的数据标准,为信息交换、资源共享提供了基础性条件。信息标准需要保证信息在采集、处理、交换、传输的过程中有统ー、科学、规范的分类和描述,能够使信息更加有序流通、发挥信息资源的综合效益。提供功能强大的元数据管理功能,包括元数据库建设和元数据发布,元数据库建设应针对基础数据平台包含的业务信息基础资料,建立详细的数据背景、内容、质量、状态等档案资料。.数据中心平台数据库的建设与管理数据中心平台是对数字化校园中的各种结构化数据,包括数据库、数据仓库、数据集市中的数据进行统ー建设和管理的平台,集中学校各业务部门的业务数据,数据中心数据库的设计需要为纵向沟通学校上级管理单位的相关数据库系统的对接预留可灵活伸缩的空间,数据中心具有划分、确定和建立面向业务的主题数据库的功能,并进行统ー的数据安全控制、统ー备份与恢复机制、历史数据的回溯等。.数据中心交换平台数据中心平台还包括数据交换平台,是实现数字化校园数据共享，采用符合SOA规范建立统ー的数据传输与数据交换规范,实现不同部门间、不同应用系统间的数据交换,具有良好的扩展性。.基于数据中心库的全局数据应用数据中心平台提供数据道的查询统计分析,并能作深层次数据挖掘,为各级领导提供智能决策支持。校园网改版和站群管理一期项目还将对学校校园网主页进行改版,并对各院系、职能部门的网站进行梳理。我们计划引进站群管理系统的这些网站进行统ー的规划和管理。站群管理系统（网站内容管理系统）主要实现学院的门户网站、各院系、部处、专业、课程等部门类型的自助建站功能。并实现学院现有网站数据的导入。1、展现层:面向社会、教员、学员的内容，并集成（现有应用系统）的入口,实现门户网站（含网站管理、查询系统、网上论坛、在线调查、邮箱管理、在线留言等功能）；2、管理层:面向网站管理员，同时与统一身份认证集成,进行网站管理,并能通过配置形成二级院系门户网站;门户网站设计指导思想:系统采用统ー的后台管理,对门户的模板、类型,导航、链接,新闻等进行管理,并集成各应用系统,达到各个门户间的信息共享,通过门户展现层生成静态页面,供用户访问网页。综合信息服务系统在统ー数据库平台建立后,作为学校统ー数据库平台的ー个重要应用——综合数据服务系统也是非常重要的。在信息化系统运行中,经常会出现通过公共享数据库对某些数据自动或手动抽取填报的需求，配置一个可定制的、灵活的报表工具,可根据用户需求完成表格自动统计、填写和导入、导出、保存、打印等功能,对统ー数据库平台的数据进行数据分析、数据抽取统计和数据挖掘。建设原则基于报表系统是立足在我校的统ー数据库平台之上，在设计、开发和实施上需要注意以下原则:.专业性立足于学校的统一数据库平台,实现报表工具与其他系统的无缝结合:配合使用统一身份认证及授权平台;从整体上把握学校报表系统的发展方向,从细节上着手,完善学校各个方面的业务数据的整理和管理;能够深刻理解学校的业务逻辑,符合学校业务数据信息化、网络化、数字化的特殊要求。.灵活性使用灵活:由于使用的用户群体大,分布位置不固定,需要让用户可以随时随地使用任何设备去访问用户所需的各种数据和资源;报表设计灵活:对于简单报表的生成或者改变,做到让只是经过简单培训的用户就可以自己完成,减少用户对于开发商的依赖,而且在设计报表时的操作方式，贴近常用的软件的操作,比如Excel等;架构灵活:最终用户可以从各种网络环境下访问到所需的报表,或者进行查询,对于用户端而言,避免了使用特殊的软件、ActiveX控件,减小对用户端的要求和整个系统的维护费用;.方便性使用方便:对报表系统软件的使用,要求从用户的使用角度和需求去考虑,简化了各种不必要的操作过程,以方便非专业人士的顺利使用;设计方便:在报表的设计方面,提供ー些通用的模板,以方便用户的设计,同时也允许用户按照业务的特点和需求去定制相应的模板或者改变这些通用模板;维护方便:使其模板的设计和制作都是实时的和不受限制的。另外还提供丰富的手段去帮助用户对系统进行管理和维护,并且大多数的管理和维护的功能,都允许用户从远程进行操作,使管理员能够做到跨地域的对系统进行管理和维护，提高了系统的维护效率,减小了系统在出现问题时的解决时间。同时，维护方便还包括了系统安装和扩展的方便;.可扩展性软件功能可扩展:在满足用户需求的大前提下,系统提供丰富的可由用户自定义的功能,比如自定义函数、自定义数据格式等，在产品不进行升级换代的情况下,通过自定义ー些新的函数等途径，去满足用户不断变化、提升的需求;.规范性接口规范:灵活报表系统提供标准的函数接口和组件接口,让其它第三方系统可以方便地应用本系统中的报表功能,或者与本系统融合在ー起,从最大程度上保证了用户的投资;数据规范:灵活报表系统从统一大平台上获取规范的数据,经过处理的数据又以规范的数据格式保存起来,为以后系统的升级换代作好了准备;报表系统报表工具应根据具体业务数据集,通过工具自动生成模板,对模板进行修饰整理,定义为数据查询的模板进行文件上传;通用查询工具是基于WEB界面、可以多级授权、最终用户可以定义界面;同时它是基于大家比较熟悉的EXCEL格式。报表系统是立足于统一数据库平台上、面向校领导、专职教师等高级用户的数据管理系统。从办公、教学、科研、人事等校园的各个方面通过综合信息查询系统采集、归纳来的数据,再通过灵活报表系统来提炼和加工，将数据以直观形式展示给操作用户，帮助用户完成数据归纳汇总、数据统计分析以及用户决策支持等工作。因此,报表系统将结合公用数据库交换平台、综合信息査询系统提供ー套完善的数据平台解决方案。个人数字档案.教职工数字档案教职エ通过此功能,可以查询个人的电子档案,包括基本信息以及个人相关的个人变迁、个人简历、合同信息、培训培养、教学信息、档案工资、科研信息和年度考核信息。.学生数字档案学生通过此功能,可以查询个人的电子档案,包括基本信息以及个人相关的学习信息、个人家庭情况信息、担任过的学生干部信息、参加过的学生活动信息、生活信息、奖勤补贷信息和发表的论文信息等。2.7.4综合校情查询公共信息查询主要包括:.办学条件查询.人事资源查询.办公信息查询.学生信息查询.教务信息查询.固定资产信息查询.财务信息查询.科研信息查询.学科建设情况查询.规章制度查询.校史查询等ー站式服务中心平台ー站式服务中心是建立在统一信息门户平台、统ー身份认证平台、数据中心、公共通讯平台等基础平台和丰富应用系统之上,为学生、教师、行政办公人员提供便捷、高效的个性化服务,同时提供被动的服务推送和主动的服务订阅的服务平台。ー站式服务中心门户网站ー站式服务中心门户网站是师生…站式服务的展现,主要包含站点快速导航、新闻通知公告、服务中心、意见征集、网络信息资源导航、个人服务中心、其他服务等。ー站式服务中心服务管理平台ー站式服务中心服务管理平台的功能包括系统维护、新闻发布、意见征集管理、服务中心配置、服务管理、网络信息资源配置。ー站式服务中心集成内容ー站式服务中心需要集成的服务内容有学生一站式（可分为学习类、科研类、生活类、财务类、资讯类、毕业环节、公共服务类等）和教职エー站式（可分为教学类、办公类、财务类、科研类、公共服务类等）。随着系统的建设与使用的深入,服务会不断的完善,也可以由各部门提出申请集成服务,或师生提出需要的服务,不断开发出满足师生需要的服务。数字化校园硬件方案ー份完整的数字化校园硬件方案,应是基于我校现有的基础,满足一期工程的需求,并且考虑到未来儿年学校数字化校园的发展。在硬件设备选型方面既要考虑设备的性能、稳定性和扩展性,同时也要重视合理分配资源,最大限度的提高设备利用率。因此，应用服务器建议选择性价比、可维护性和水平扩展能力强的机架式服务器,通过负匀衡的方式实现性能扩展。设计思想根据我校实际情况，硬件方案是按如下条件情况进行估算的:校园门户系统运行支持注册用户量大于等于10万级;校园门户支持并发用户2000人;网上选课设计目标2000以上的并发用户:系统保证7*24小时运行;平均延时:小于5秒,最大延时不超过15秒;平均每人使用系统:50次/天;每天主要工作时间:8小时日常峰值访问量是平均访问量的8倍;关键阶段访问量再加倍。支持负载均衡、可扩展性;整个硬件平台设计建议采用先进的三层架构,来自客户端的用户通过WEB浏览器访问,通过防火墙到达核心交换机,指向门户服务器,用户通过身份认证服务器进行身份认证和授权后;门户服务器将服务转交给应用服务器,转而由后者向中间件服务器提出数据请求,再由中间件服务器向数据库服务器发起请求,数据库服务器处理这个请求,从数据库中得到用户所需要的数据后,将数据发送到应用服务器上,再由Web服务器答复用户的访问。这样的架构避免了用户层和数据库直接联系,最大限度地保证了数据库的安全性。为了最大限度地保证系统的高性能、高可用性以及高扩展性,通过统的负载匀衡系统构建应用系统,采用SAN构建数据存储系统。系统结构图数字化校园信息平:介:建议方案

（拓扑图）服务器规划序号设备名称描述和说明数量1数据中心数据库服务器4U服务器,四路6核Intel7450CPU,2.4G主频，12Mb高速缓存,1066Mhz前端总线。!6GECC内存。22统一信息门户平台服务器品牌PC服务器，英特尔®至强®E7310四核处理器1.60GHz*2,8G内存，2*300GSAS硬盘23统ー身份认证平台服务器品牌PC服务器，英特尔®至强®E7310四核处理器1.60GHz*2,8G内存，2*300GSAS硬盘24数据中心、综合信息服务系统应用服务器品牌PC服务器，英特尔®至强®E7310四核处理器1.60GHz*2,8G内存,2*300GSAS硬盘25迎新、教务、学エ、离校、数据采集平台应用服务器品牌PC服务器，英特尔®至强®E7310四核处理器1.60GHz*2,8G内存,2*300GSAS硬盘4存储设备建设我校数字化校园的建设需要满足今后长远发展的需要,因此建议采用以数据和存储为中心的系统结构。以数据和存储为中心可以极大地保护用户的投资,有效利用存储空间,降低用户管理费用,从而确保整体拥有成本最低。降低管理难度,维护数据管理的统ー性。提高了电子化数据管理的可靠性。数据的集中化管理，能够确保数据的一致性和完整性,保证电子化数据的可靠性。以数据和存储为中心必然对整个存储系统I/O有很