校园一卡通系统解决方案

[公司名称]企业级云校园一卡通解决方案[文档副标题]

新型校园一卡通建设思路新型一卡通系统定位成为智慧化校园的基础和纽带，以支付和认证两大核心能力为基础发展教育信息化和现代化，助理教学和管理创新。一卡通用，打通云化业务流程：一卡通作为基础云服务，面向所有业务，提供多种类型的访问接口，方便快速构造业务流。在数据中心集中管理业务流和一卡通的数据访问权限。一卡通作为基础云服务，面向所有业务，提供多种类型的访问接口，方便快速构造业务流。在数据中心集中管理业务流和一卡通的数据访问权限。信息共享，集中管理：校园各系统的支付、用户认证逐步统一。一卡通迁移上云，作为校园基础云服务之一，以用户身份信息为纽带，连接所有业务流程，孤立业务成为智慧服务的一个环节。校园各系统的支付、用户认证逐步统一。一卡通迁移上云，作为校园基础云服务之一，以用户身份信息为纽带，连接所有业务流程，孤立业务成为智慧服务的一个环节。线下自服务，线上移动化去卡化：线下的写卡操作如充值、系统注册等通过自服务的终端机完成，线上虚拟卡取代实体卡，线上校园消费、身份认证、信息登记。线下的写卡操作如充值、系统注册等通过自服务的终端机完成，线上虚拟卡取代实体卡，线上校园消费、身份认证、信息登记。聚合支付渠道，符合金融标准：校园内外所有的消费，均可通过一卡通聚合支付渠道，对接银行卡、第三方支付、消费商家，成为方便快捷的支付手段。校园内外所有的消费，均可通过一卡通聚合支付渠道，对接银行卡、第三方支付、消费商家，成为方便快捷的支付手段。收集过程数据，挖掘数据价值：收集消费和刷卡数据，包括时间、地理位置、应用系统等全过程数据，为学生建立个人或群体画像，挖掘消费习惯、作息习惯等标签，强化关林、满足个性化服务、探索教学创新方法。收集消费和刷卡数据，包括时间、地理位置、应用系统等全过程数据，为学生建立个人或群体画像，挖掘消费习惯、作息习惯等标签，强化关林、满足个性化服务、探索教学创新方法。一卡通应用场景无现金支付：食堂、水电商超、缴纳学费、发放补助智慧校园管理：门禁管理、图书馆借阅管理、资产管理、辅助教学管理：上课考勤、考试身份验证、服务行政管理：自助打印、资源预定大数据分析：贫困生鉴定、超额消费预警、行为纠偏、个性化需求分析、课堂质量评价一卡通系统主要构成智能卡：非接触式智能卡，多种形态尺寸智能终端：读卡和写卡一体终端、支付终端机、自服务终端设备，支持多种网络传输协议一卡通核心软件：包含一卡通系统管理软件，连接数据库，提供服务接口给其他系统对接。前置机：终端前置机、银行前置机、应用前置机，主要作用是连接一卡通和第三方系统，完成数据格式转换、加密、主机隐藏和数据缓存。数据中心：提供计算资源、存储资源、网络拓扑、安全防护、容灾管理、运维运营服务。扩展应用：门禁管理系统、大数据应用系统、考勤管理、结算系统、图书馆借阅系统等各类应用。物联网和智能控制装置：通过一卡通完成身份认证、签到、门禁等功能，需要结合物联网和智能设备，实现刷卡即时确认即时响应。一卡通系统建设关键需求服务可靠性：保障在线和离线的服务能力，核心数据库的可靠性。网络安全性：保障一卡通核心服务和数据库不受到内外网的威胁，防止伪造卡片，保障账本结算交易安全。数据保护能力：每年上千万条数据，年增长量约10GB，需要保障数据具有跨地理位置的容灾能力。信息开放共享能力：提供多种服务接口，服务接口能够方便的扩展性能，以适应突发业务。系统容错能力：卡片的容错能力，和传输容错能力，灰色数据自动纠正。一卡通建设方案一卡通设备和软件.深信服的合作伙伴提供一卡通核心系统软件及设备，包括管理软件、终端设备、卡片、移动应用客户端，并提供服务接口，实现一卡通与其他服务的业务集成。新型一卡通系统符合金融交易标准，卡片加密技术和网络加密技术保障信息安全。支持多种数据传输方式，适应物联网环境；具备完善的管理页面、数据灾难恢复机制、对账技术、报警机制、黑白名单机制和灰色数据纠错能力。应用系统集成一卡通系统作为数字化校园基础服务，为其他应用提供支付和身份认证能力。一卡通系统通过API连接各类系统，将读卡信息和交易信息发送到第三方系统中，实现自主发卡机、财务系统、数字化校园系统、电控系统、图书馆借阅系统等各类智慧应用。（3）数据中心建设 以深信服aCloud超融合平台作为一卡通系统业务的承载平台，提供系统必备的计算、存储、网络、安全能力，以及监控和维护能力，承载一卡通核心系统、前置机系统和其他校园应用。为保障各系统安全性和灵活性，利用aCloud的虚拟网络和vAF虚拟防火墙技术，将一卡通系统部署在三个虚拟网络分区中，即核心数据库区、前端应用区、财务交易前置区。一卡通性能保障，超融合的服务器虚拟化和分布式存储专门优化了数据库和中间件等关键应用的运行，使得一卡通及其他应用系统流畅运行。一卡通的核心数据库采用集群部署方式，部署在数据库子网。aCloud平台为数据库提供高可用能力、高IO性能、数据保护和数据备份能力，数据库集群技术可选OracleRAC或者SQLServerAlways-ON。一卡通核心系统中间件和前端应用，部署在应用子网，平台的vAD模块为前端应用提供负载均衡能力。为了安全的交易结算，系统需要部署银行前置机、财务系统前置机等各类应用，单独部署到aCloud的前置机网络中。有一些银行前置机往往需要USB-KEY做加密认证，aCloud提供的远程映射USB功能，可以将USB-KEY插到任何一台超融合主机上，并映射给前置机的虚拟机。超融合集成数据备份方案，aCloud集成的定时备份功能可将一卡通数据备份到异地的机房，建议选择学校的第二个校区或者建筑物的机房(如图书馆)作为备份目的地。一卡通系统超融合平台参考配置(主数据中心)序号名称配置数量1超融合服务器2xCPU(12C/2.2G)，256GB内存，2x480GBSSD，6x2TSATA硬盘,配置6个GE电口+2个10GE光口4台2超融合软件包含服务器虚拟化、存储虚拟化、网络虚拟化8套3虚拟防火墙vAF-1001套4虚拟负载均衡vAD-1001套5一卡通软件合作伙伴一卡通应用软件1套6操作系统Linux，用于数据库、移动互联网服务器、web服务器等6套7操作系统Windowsserver，用于应用服务器、密钥前置机、采集服务器等6套8数据库软件Oracle或SQ