行健-教育一体化信息平台-顶层设计

数字校园教育一体化信息平台-顶层设计项目概述现状多年来，通过合作开发自主开发，学院已经有“一卡通”“教务管理系统”“学生管理系统”等多套信息系统.但同时,国家教育规划、上海市教育局、学院对教育信息化提出了更高要求。问题系统标准不统一，数据不统一，登陆方式不统一缺各系统之间的信息交换标准缺移动应用管理平台，缺移动端公共展示平台缺移动端管理平台，缺统一开发平台教育现代化和学习型社会两大战略目标需要对接趋势和对策为了逐渐解决上面问题是学院发展的需要，我们需要上海行健职业学院一体化信息平台。数据按照国家数据标准、上海市数据标准及学院特色数据标准进行整理.上海行健职业学院一体化信息平台，是一项涉及到学院管理的各个部门、各个人员、各个学生的系统硬件采用5台主流的服务器平台和配置,使用主流的开放的数据库总统.数据处理采用紫越大数据平台.综合服务信息门户,采用国际通用标准的tomcatPortalliferayCAS等系统标准和技术.采用紫越统一开发平台移动平台采用紫越自己开发的移动应用运行管理平台和移动应用服务平台.移动端采用混合开发(Hybrid)开发支持androidiso的App顶层架构的目标、原则原则满足符合国家教育规划、满足行健学院数字校园教育一体化建设三年规划的要求。采用工业化标准建设，不使用不常见的技术和平台。易操作性原则系统建设应遵循易管理、易使用、方便开发、易学习的原则。实用高效、可扩展原则系统建设应实用高效。系统设计必须适应IT技术和学院业务的发展需求变化，系统实施过程中，系统建设必须适应系统的结构、配置的变化。可扩充性及易升级性适应应用不断拓展的需要，应用平台的软硬件环境必须有良好的平滑可扩充性。一致性原则系统的体系设计应遵循学院制定的统一标准，要确保各个分系统标准的一致性，整个系统能安全地互联互通、信息共享。需求、风险、成本折衷原则系统设计应在需求、风险和成本之间进行平衡和折衷。同时，要尽量保护学院的已有投资。整体规划设计原则系统设计应根据校方的要求，为学院以后的系统建设保留接口，方便扩展，保证后期建设的顺利进行。可管理性和可维护性整个应用平台是由多个部分组成的较为复杂的系统，为了便于系统的日常运行维护和管理，要求所选产品具有良好的可管理性和可维护性。另外可管理性和可维护性还包括对平台的自身。开放原则提供统一开发平台，可由校方做二次开发。架构目标：功能目标满足行健学院一体化公共平台总体架构可以概括为“五个层次、四大体系”，“五个层次”分别为表现层、业务层、数据管理层、支撑层、和基础设施层，“四大体系”分别为国家教育部教育信息化标准体系、学院统一产品设计体系、系统安全体系、运行维护体系。性能目标满足行健学院一体化公共平台支持7x24小时在线稳定运行。各项资料和数据的操作查询要求准确快捷，数据库的性能和容量可以满足资料和数据存储需求。在私有云环境下访问人数可达5000人，最大并发数支持1000人，搜索与页面响应时间小于2秒。支持负载均衡部署，可实现多台负载均衡设备集群，减轻各CPU的使用率,并保持在50%以内。安全性目标用户密码应加密存储，管理员无法修改用户密码。管理员可以灵活定义用户的访问内容和访问级别。所有的信息分级存储，不同权限的用户可以浏览不同模块的信息。各项信息根据用户的设定定期备份，以确保在系统灾难后重要数据不会丢失，并能迅速恢复。用户误操作不会对系统造成不可恢复的损害。使用单点登录易用性目标应提供自动化安装工具，使系统的安装简单方便。系统应采用B/S结构,易于使用、安装、升级。提供自动化的灾难（软件崩溃、硬件损坏、自然或人为破坏等原因造成的系统损害）恢复工具，使系统在发生故障（或崩溃）后，系统的数据和程序恢复快捷简便。操作界面明确清晰，各项功能进入和转换应该有明晰的导航指示，系统提示信息简单准确。应该对用户输入的数据进行合法性校验，对于明显错误的输入进行提示。清晰、全面的用户在先帮助系统，疑难解答简洁准确，针对性强，并可根据实际使用情况及时更新。能够满足用户自定义查询。可扩展性目标数据格式应符合《教育管理信息化标准规范》。用户应通过统一的系统应用平台进入各子系统。各子系统之间，数据接口统一，结构、功能、数据结合紧密。数据共享，实现各子系统基础数据的统一。数据库设计时应考虑今后数据库升级的需要。功能模块可灵活组合并能满足用户个性化设置。学院可以有统一开发平台进行二次开发。技术理念工业标准:采用业界标准的javajspliferayportletcasmysql等技术和标准组件。分步部署:主要的业务系统分开部署足够灵活：统一平台，支持移动化，支持第三方系统集成，支持二次开发顶层架构架构图

硬件层采用5台服务器或符合要求的虚拟化设备,分别部署数据库、大数据平台、移动应用服务、综合门户、开发平台&文档不同应用,以达到高可靠性.采用标准和通用的容器,使其能共同承担计算任务.

数据库层使用开放的mysql服务器,采用数据动静分离,垂直/水平用以支持高并发计算MySQL是一个关系型数据库管理系统，由瑞典MySQLAB公司开发，目前属于Oracle旗下公司。MySQL最流行的关系型数据库管理系统，在WEB应用方面MySQL是最好的RDBMS(RelationalDatabaseManagementSystem，关系数据库管理系统)应用软件之一。MySQL是一种关联数据库管理系统，关联数据库将数据保存在不同的表中，体积小、速度快、总体拥有成本低。数据中心架构

采用紫越成熟的平台：支持数据抽取、转换、加载,监控,使用能满足教育行业并在业内有使用案例的数据处理模型.数据中心平台需要包含数据标准建设、基础数据库建设、数据抽取/转换/加载、数据采集平台、数据集成监控、数据接口、安全管理几个部分。数据处理模型数据存储模型技术特点稳定、高性能可扩展、易维护.标准化：数据中心平台应支持与功能相对应的国际标准、国家标准、行业标准与学院特色标准等。如支持电子数据交换标准、数据操作支持SQL语言标准、运行状态监控支持SNMP、信息编码支持教育部《教育管理信息化标准》等。安全性：提供合理的安全解决方案，保证数据的安全性。应用架构基于Portal的门户框架,基于JSR168和JSR286B标准开发采用通用的CAS单点登录框架完全基于B/S的三层体系架构，采用基于J2eemvc架构应用架构图

PortletPortlet

是可以提供对基于

Web

的内容、应用程序和其它资源访问的可重用组件。可通过

portlet

访问

Web

页面、web

服务、应用程序和成为企业组合的内容供给

Portlets

运行在portlet容器内。Portlet容器接收portlets产生的内容。典型的，portlet容器把portlet内容传到portal。Portalserver根据portlet产生的内容创建portal页面，并传送给客户端，由客户端显示。客户使用客户终端访问portal。在收到请求后，portal判断满足请求的portlets列表。Portal通过portlet容器，调用portlets。Portal用portlet产生的片断创建portal页面，同时把页面返回给用户。单点登录（SingleSign-On,简称SSO）是目前比较流行的服务于企业业务整合的解决方案之一，SSO使得在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。基础模式SSO访问流程主要有以下步骤：1.访问服务：SSO客户端发送请求访问应用系统提供的服务资源。2.定向认证：SSO客户端会重定向用户请求到SSO服务器。3.用户认证：用户身份认证。4.发放票据：SSO服务器会产生一个随机的ServiceTicket。5.验证票据：SSO服务器验证票据ServiceTicket的合法性，验证通过后，允许客户端访问服务。6.传输用户信息：SSO服务器验证票据通过后，传输用户认证结果信息给客户端。下面是CAS最基本的协议过程：基础协议图如上图：CASClient与受保护的客户端应用部署在一起，以Filter方式保护Web应用的受保护资源，过滤从客户端过来的每一个Web请求，同时，CASClient会分析HTTP请求中是否包含请求ServiceTicket(ST上图中的Ticket)，如果没有，则说明该用户是没有经过认证的；于是CASClient会重定向用户请求到CASServer（Step2），并传递Service（要访问的目的资源地址）。Step3是用户认证过程，如果用户提供了正确的Credentials，CASServer随机产生一个相当长度、唯一、不可伪造的ServiceTicket，并缓存以待将来验证，并且重定向用户到Service所在地址（附带刚才产生的ServiceTicket）,并为客户端浏览器设置一个TicketGrantedCookie（TGC）；CASClient在拿到Service和新产生的Ticket过后，在Step5和Step6中与CASServer进行身份核实，以确保ServiceTicket的合法性。Javaj2eeJ2EE是一套全然不同于传统应用开发的技术架构，包含许多组件，主要可简化且规范应用系统的开发与部署，进而提高可移植性、安全与再用价值。J2EE核心是一组技术规范与指南，其中所包含的各类组件、服务架构及技术层次，均有共同的标准及规格，让各种依循J2EE架构的不同平台之间，存在良好的兼容性，解决过去企业后端使用的信息产品彼此之间无法兼容，企业内部或外部难以互通的窘境。Java是一种可以撰写跨平台应用程序的面向对象的程序设计语言。Java技术具有卓越的通用性、高效性、平台移植性和安全性，广泛应用于PC、数据中心、游戏控制台、科学超级计算机、移动电话和互联网，同时拥有全球最大的开发者专业社群。紫越统一开发平台采用SpringMVC+Hibernate+Springjdbc架构技术,开发效率很高，单表数据模型和一对多（父子表）数据模型的增删改查自动生成，功能直接使用包括但不限于下列组件代码生成器UI快速开发库在线流程设计系统日志记录查询条件过滤器表单Form校验组件常用共通封装基础用户权限Ehcache缓存机制报表封装Hibernate+Springjdbc组合使用移动数字平台重构一套开放的移动校园信息化生态体系,支持应用运行管理应用服务平台，移动端支持IOS、andrion，轻应用移动数字平台一方面需要满足学院管理效率改进的需求，建设移动MIS类管理型移动应用，帮助业务管理部门简化流程、提升效率，这是移动数字平台建设的初始目标；另一方面移动数字平台需要满足个体用户的使用需求，建设服务型移动应用，并通过持续迭代优化用户体验、营造开放式移动服务生态、盘活校内用户资源，体现信息化建设的价值，这是移动数字平台建设的终极目标。建设内容移动数字平台需要包含移动应用运行管理平台、移动应用服务平台、移动客户端（公众应用）、移动客户端（校园应用）几个部分。支持主要的移动设备：基于主流版本A