智慧校園云平臺總體設(shè)計

1、 智慧校園云平臺總體設(shè)計目 錄 TOC o 1-4 h z u HYPERLINK l _Toc535250188 一、方案概述 PAGEREF _Toc535250188 h 4 HYPERLINK l _Toc535250189 1.1智慧校園云建設(shè)背景 PAGEREF _Toc535250189 h 4 HYPERLINK l _Toc535250190 1.2智慧校園云建設(shè)目標 PAGEREF _Toc535250190 h 5 HYPERLINK l _Toc535250191 1.3智慧校園云建設(shè)理念 PAGEREF _Toc535250191 h 5 HYPERLINK l _T

2、oc535250192 1.4智慧校園云建設(shè)路線 PAGEREF _Toc535250192 h 6 HYPERLINK l _Toc535250193 二、智慧校園云需求分析 PAGEREF _Toc535250193 h 7 HYPERLINK l _Toc535250194 2.1教育教學(xué)資源的整合 PAGEREF _Toc535250194 h 8 HYPERLINK l _Toc535250195 2.2教育教學(xué)服務(wù)平臺 PAGEREF _Toc535250195 h 8 HYPERLINK l _Toc535250196 2.3建設(shè)教師專業(yè)發(fā)展平臺 PAGEREF _Toc5352

3、50196 h 8 HYPERLINK l _Toc535250197 2.4建設(shè)特色校園文化平臺 PAGEREF _Toc535250197 h 8 HYPERLINK l _Toc535250198 2.5建設(shè)師生互動平臺 PAGEREF _Toc535250198 h 8 HYPERLINK l _Toc535250199 2.6統(tǒng)一的應(yīng)用集成環(huán)境 PAGEREF _Toc535250199 h 9 HYPERLINK l _Toc535250200 三、總體設(shè)計 PAGEREF _Toc535250200 h 9 HYPERLINK l _Toc535250201 3.1建設(shè)思路 PA

4、GEREF _Toc535250201 h 9 HYPERLINK l _Toc535250202 3.2設(shè)計原則 PAGEREF _Toc535250202 h 10 HYPERLINK l _Toc535250203 3.3總體規(guī)劃 PAGEREF _Toc535250203 h 11 HYPERLINK l _Toc535250204 3.4邏輯架構(gòu) PAGEREF _Toc535250204 h 12 HYPERLINK l _Toc535250205 3.5技術(shù)選型 PAGEREF _Toc535250205 h 12 HYPERLINK l _Toc535250206 3.6系統(tǒng)支

5、撐服務(wù) PAGEREF _Toc535250206 h 13 HYPERLINK l _Toc535250207 3.6.1統(tǒng)一身份認證 PAGEREF _Toc535250207 h 13 HYPERLINK l _Toc535250208 3.6.2統(tǒng)一校園門戶 PAGEREF _Toc535250208 h 15 HYPERLINK l _Toc535250209 3.6.3統(tǒng)一數(shù)據(jù)中心 PAGEREF _Toc535250209 h 15 HYPERLINK l _Toc535250210 四、基礎(chǔ)支撐環(huán)境 PAGEREF _Toc535250210 h 16 HYPERLINK l

6、_Toc535250211 4.1硬件支持系統(tǒng)設(shè)計 PAGEREF _Toc535250211 h 16 HYPERLINK l _Toc535250212 4.2基礎(chǔ)硬件配置 PAGEREF _Toc535250212 h 18 HYPERLINK l _Toc535250213 4.2.1應(yīng)用服務(wù)器 PAGEREF _Toc535250213 h 18 HYPERLINK l _Toc535250214 4.2.2數(shù)據(jù)庫服務(wù)器 PAGEREF _Toc535250214 h 19 HYPERLINK l _Toc535250215 4.2.3存儲 PAGEREF _Toc535250215

7、 h 20 HYPERLINK l _Toc535250216 4.2.4存儲網(wǎng)絡(luò)交換機 PAGEREF _Toc535250216 h 23 HYPERLINK l _Toc535250217 4.3成熟軟件配置 PAGEREF _Toc535250217 h 24 HYPERLINK l _Toc535250218 4.3.1操作系統(tǒng) PAGEREF _Toc535250218 h 24 HYPERLINK l _Toc535250219 4.3.2數(shù)據(jù)庫 PAGEREF _Toc535250219 h 24一、方案概述智慧校園云建設(shè)背景中小學(xué)智慧校園是借助信息技術(shù)手段，對學(xué)校的教育、教學(xué)

8、、管理等主要業(yè)務(wù)以及資源和數(shù)據(jù)進行優(yōu)化、整合和融通，拓展現(xiàn)實校園的時間和空間維度，在傳統(tǒng)校園的基礎(chǔ)上構(gòu)建一個數(shù)字空間，實現(xiàn)從環(huán)境、資源到活動的數(shù)字化，從而達到提升教育教學(xué)質(zhì)量和管理水平的目的；以上概念既是一個實用概念， 也是一項工程和標準，更是一種文化，從這種角度來說它并沒有嚴格意義上的學(xué)術(shù)定義。智慧校園建設(shè)是學(xué)校信息化的戰(zhàn)略任務(wù)，需要全面掌握并梳理學(xué)校各個方面的運作流程，優(yōu)化并整合學(xué)校整體資源，同時還需要順應(yīng)教育改革和優(yōu)化教育教學(xué)過程。這里所倡導(dǎo)的數(shù)字空間，允許我們在數(shù)字環(huán)境下開展學(xué)習(xí)、教學(xué)和管理，從而營造出校園數(shù)字文化氛圍。智慧校園云的目的就在于以信息技術(shù)輔助學(xué)校提高教育教學(xué)質(zhì)量和效率，實

9、現(xiàn)科學(xué)與和諧發(fā)展。為使智慧校園云建設(shè)方案更加適合學(xué)校的發(fā)展需要，我們通過問卷、座談了解干部、教師、學(xué)生、家長對目前校園網(wǎng)的意見和建議，學(xué)校領(lǐng)導(dǎo)班子經(jīng)過反復(fù)研究，確定了學(xué)校數(shù)字化建設(shè)的基本設(shè)計思路：力圖整合學(xué)校服務(wù)管理、課程資源、教研交流互動、家校協(xié)同、校園安全監(jiān)控等方面的系統(tǒng)開展校園數(shù)字化建設(shè)，著力打造富有特色的智慧校園網(wǎng)絡(luò)。學(xué)校提出了“建設(shè)具有數(shù)字化特點的教育教學(xué)、管理服務(wù)的網(wǎng)絡(luò)支撐體系，推進教育信息化整體進程；緊緊圍繞百年發(fā)展歷史和地域文化特點，弘揚新童謠文化特色，創(chuàng)建網(wǎng)絡(luò)環(huán)境下教與學(xué)方式變革的智慧校園；設(shè)計與學(xué)校未來發(fā)展定位相適切的智慧校園云方案，優(yōu)化并選取對學(xué)校自身發(fā)展具有引導(dǎo)作用的建

10、設(shè)方案?！敝腔坌@云建設(shè)目標強化資源整合為促進教育教學(xué)質(zhì)量的提高搭建平臺；緊緊圍繞先進務(wù)實的理念為學(xué)校高效管理提供交流平臺；體現(xiàn)服務(wù)意識為學(xué)校后勤保障創(chuàng)設(shè)迅捷高效的數(shù)字化互動模塊；充分彰顯百年學(xué)校文化特色。校園數(shù)字化將滲透在辦公及學(xué)校管理、教學(xué)及教研、教育科研及管理、圖書信息及管理、心理健康輔導(dǎo)、家校互動、學(xué)校后勤服務(wù)等各個領(lǐng)域中，整個智慧校園云建設(shè)工作將圍繞著學(xué)校整體發(fā)展規(guī)劃的總體要求而展開。圍繞教育資源建設(shè)，實現(xiàn)與市、區(qū)資源系統(tǒng)的互動，實現(xiàn)各校區(qū)之間的資源互動；圍繞學(xué)校特色構(gòu)建智慧校園軟硬件環(huán)境，整合現(xiàn)有的各個應(yīng)用系統(tǒng)，完成數(shù)據(jù)交換與共享；圍繞學(xué)校各項管理，圍繞辦學(xué)，集約式管理，構(gòu)建數(shù)字管

11、理辦公平臺，利用科學(xué)的管理辦法提升管理品質(zhì)；圍繞教師應(yīng)用，構(gòu)建教研學(xué)練為一體，集資源建設(shè)與教學(xué)評價于一身的教科研應(yīng)用平臺，為教育教學(xué)服務(wù)，同時搭建一個具有特色的教學(xué)系統(tǒng)。圍繞學(xué)生學(xué)習(xí)，構(gòu)建校內(nèi)外學(xué)生學(xué)習(xí)、交流平臺，給學(xué)生開創(chuàng)便捷、健康的網(wǎng)絡(luò)學(xué)習(xí)與交流的空間。智慧校園云建設(shè)理念智慧校園要關(guān)注支持學(xué)生學(xué)習(xí)，創(chuàng)新和轉(zhuǎn)變教學(xué)方式；智慧校園必須具有豐富的、高質(zhì)量的、可用性的資源環(huán)境；各類業(yè)務(wù)能夠有機集成，以支持上層業(yè)務(wù)的高度整合；滿足智慧校園的可持續(xù)性發(fā)展的需求；拓展校園時空緯度，豐富校園文化；優(yōu)化教學(xué)、教研、管理和服務(wù)等過程。智慧校園云建設(shè)路線智慧校園云的建設(shè)就是要在學(xué)校的辦學(xué)理念的指導(dǎo)下，通過信息化

12、手段支撐學(xué)校的高效管理、教育教學(xué)質(zhì)量的提高和學(xué)校的校園文化建設(shè)三個方面的工作。通過智慧校園云建設(shè)，將所有應(yīng)用系統(tǒng)納入統(tǒng)一的智慧校園云平臺，為師生構(gòu)建一個良好的全方位的數(shù)字化工作學(xué)習(xí)環(huán)境，為教育教學(xué)、行政管理提供便捷服務(wù)。學(xué)校智慧校園云的建設(shè)，我們的出發(fā)點和歸宿點始終是“三個有利于”：一切有利于學(xué)生全面健康成長一切有利于教師高效幸福工作一切有利于學(xué)校和諧跨越發(fā)展智慧校園云建設(shè)過程中，應(yīng)本著“總體規(guī)劃、分步實施”的原則進行，建設(shè)以數(shù)據(jù)資料數(shù)字化為基礎(chǔ)、以溝通交流數(shù)字化為紐帶、以教育教學(xué)數(shù)字化為核心、以行政管理數(shù)字化為支撐的智慧校園。智校云平臺建設(shè)統(tǒng)一的智慧校園云平臺，實現(xiàn)學(xué)校辦公、教育教學(xué)管理、教

13、學(xué)資源、后勤服務(wù)等方面的數(shù)字資源全面整合，進一步提高信息技術(shù)服務(wù)于學(xué)校教育教學(xué)工作的能力。建設(shè)原則：以數(shù)據(jù)為中心的原則結(jié)構(gòu)體系先進性的原則數(shù)據(jù)標準化和規(guī)范化的原則 統(tǒng)一結(jié)構(gòu)和靈活性相結(jié)合的原則 數(shù)據(jù)集約化管理的原則 數(shù)據(jù)開放的原則 與區(qū)域教育應(yīng)用系統(tǒng)互通的原則 二、智慧校園云需求分析 分析我校信息化建設(shè)的現(xiàn)狀，還有如下問題需要進一步優(yōu)化和完善：教育教學(xué)資源的整合學(xué)校在教育教學(xué)和管理方面積累了豐富的經(jīng)驗，對教育教學(xué)資源進行有效管理和整合，也是智慧校園云建設(shè)的關(guān)鍵環(huán)節(jié)。建立教育教學(xué)資源整合的管理體制和激勵機制，建立教育教學(xué)資源共享平臺，有效地支撐學(xué)校教育教學(xué)工作，并作為學(xué)校知識管理、知識沉淀的平臺

14、。教育教學(xué)服務(wù)平臺需要建設(shè)統(tǒng)一的教育教學(xué)服務(wù)平臺，教育方面缺少對德育工作、班級管理工作的服務(wù)平臺，缺少對學(xué)校的核心業(yè)務(wù)教學(xué)的服務(wù)和支持平臺。建設(shè)教師專業(yè)發(fā)展平臺教學(xué)研究是每一個教師教學(xué)生涯中非常重要的本職工作，因此，建立網(wǎng)絡(luò)虛擬教研和教師專業(yè)發(fā)展的平臺將極大地提高基礎(chǔ)教育教研工作的效率，對信息時代教育教學(xué)模式的涌現(xiàn)和實施將產(chǎn)生不可估量的推進作用。建設(shè)特色校園文化平臺隨著教育改革的不斷深入，學(xué)校的辦學(xué)質(zhì)量不斷提高，贏得了上級領(lǐng)導(dǎo)、社區(qū)百姓的充分肯定。辦出學(xué)校特色已經(jīng)成為當前學(xué)校實現(xiàn)可持續(xù)發(fā)展的必然趨勢，借助智慧校園云建設(shè)可以更好地推進我校特色建設(shè)。建設(shè)師生互動平臺智慧校園云建設(shè)要為師生、師生與家

15、長之間構(gòu)建一個良好的互動溝通環(huán)境。統(tǒng)一的應(yīng)用集成環(huán)境學(xué)校已建設(shè)較多的應(yīng)用，隨著學(xué)校應(yīng)用的逐漸豐富，對這些應(yīng)用系統(tǒng)的統(tǒng)一管理，教師使用應(yīng)用時的統(tǒng)一登錄，以及這些系統(tǒng)間的數(shù)據(jù)互通，等方面的問題都會隨之而來，所以建設(shè)智慧校園云，首先要建設(shè)一個統(tǒng)一的應(yīng)用集成環(huán)境。便于對過去，現(xiàn)在和將來的應(yīng)用進行整合，便于對國家級、市級、區(qū)級的應(yīng)用的集成與整合。三、總體設(shè)計建設(shè)思路智慧校園云建設(shè)由于受經(jīng)費、技術(shù)水平及其他方面的影響，在規(guī)劃設(shè)計、資源建設(shè)及應(yīng)用、服務(wù)水平上很不平衡，差別很大。近年來，隨著現(xiàn)代教育理論研究和教育改革的不斷深入，以網(wǎng)絡(luò)技術(shù)和多媒體技術(shù)為核心的現(xiàn)代教育技術(shù)，已在校園的教學(xué)變革中發(fā)揮著積極的作用，

16、“數(shù)字化時代”的到來，為現(xiàn)代教育發(fā)展提出了更高的目標，也為校園網(wǎng)的建設(shè)指明了方向。學(xué)校智慧校園云建設(shè)著重體現(xiàn)學(xué)校特色，結(jié)合滿足中外學(xué)生全面發(fā)展的需要，從而實現(xiàn)學(xué)校的辦學(xué)目標；我們整個智慧校園云緊緊繞著應(yīng)用整合、應(yīng)用完善、數(shù)據(jù)共享、數(shù)據(jù)多用四個原則建設(shè)來展開。如圖所示，表示一個智慧校園云建設(shè)理論模型，圍繞智慧校園云建設(shè)共分為四大主題，分別是應(yīng)用整合、應(yīng)用完善、數(shù)據(jù)共享、數(shù)據(jù)多用，這四大主題圍繞在一起，形成了一個綜合的智慧校園云綜合應(yīng)用平臺。圖：智慧校園云綜合應(yīng)用平臺建設(shè)結(jié)構(gòu)圖應(yīng)用整合，主要是對原來應(yīng)用系統(tǒng)進行整合，包括CMIS系統(tǒng)等，將實現(xiàn)和新系統(tǒng)的當點登陸、數(shù)據(jù)互聯(lián)互通等功能；應(yīng)用完善，是根據(jù)

17、學(xué)校的目前的實際工作需要和業(yè)務(wù)流程，對目前的辦公環(huán)境進行信息化建設(shè)的完善和補充。數(shù)據(jù)共享，主要是對已有的應(yīng)用和新建的系統(tǒng)間實現(xiàn)數(shù)據(jù)共享，主要包括新建系統(tǒng)和CMIS系統(tǒng)進行數(shù)據(jù)的整合和應(yīng)用。數(shù)據(jù)多用，主要是利用各應(yīng)用系統(tǒng)在應(yīng)用時產(chǎn)生的數(shù)據(jù)，進行二次的數(shù)據(jù)整合，對這些原始數(shù)據(jù)進行拆散、挖掘、分析，生成分析報表，為領(lǐng)導(dǎo)提供決策支持。設(shè)計原則實用性和可行性封裝功能和松散變化可裝卸和可配置先進性和成熟性標準化與開放性可靠性、穩(wěn)定性及容錯性可擴展及易升級安全性和保密性易管理和易維護最佳性能價格比總體規(guī)劃通過對學(xué)校信息化現(xiàn)狀分析和項目建設(shè)的要求分析，系統(tǒng)建設(shè)遵循網(wǎng)絡(luò)互聯(lián)、門戶建設(shè)、教學(xué)業(yè)務(wù)應(yīng)用開發(fā)、資源整合

18、的基本框架，對系統(tǒng)建設(shè)進行了遠景規(guī)劃，如下圖所示。學(xué)校校園信息化系統(tǒng)建設(shè)分為三個層面：一是校園網(wǎng)絡(luò)環(huán)境，二是基礎(chǔ)硬件建設(shè)，三是學(xué)校的智慧校園云綜合應(yīng)用平臺建設(shè)，其中學(xué)校的智慧校園云綜合應(yīng)用平臺建設(shè)主要以應(yīng)用整合、應(yīng)用完善、數(shù)據(jù)共享、數(shù)據(jù)多用為核心展開建設(shè)。邏輯架構(gòu)根據(jù)學(xué)校的軟、硬件、網(wǎng)絡(luò)基本情況以及教育教學(xué)特點，我們設(shè)計的本次智慧校園云綜合應(yīng)用平臺建設(shè)的整體邏輯架構(gòu)如下圖所示：技術(shù)選型為充分保證系統(tǒng)在安全性、跨平臺性、易擴展性、易維護性等方面的要求，建議將采用先進的基于JAVA平臺的三層（Browser/Application Server/Database Server）應(yīng)用體系結(jié)構(gòu)，系統(tǒng)通

19、過架構(gòu)于B/S三層應(yīng)用體系結(jié)構(gòu)之上，并采用JSP、Servlet、XML等編程技術(shù)和面向?qū)ο蟪绦蛟O(shè)計技術(shù)，將復(fù)雜的業(yè)務(wù)處理邏輯、流程控制邏輯和數(shù)據(jù)存取邏輯通過DAO組件來實現(xiàn)，并運行在應(yīng)用服務(wù)器之上，實現(xiàn)業(yè)務(wù)邏輯的快速部署和靈活調(diào)整，并通過部署在應(yīng)用服務(wù)器層的專用組件實現(xiàn)對數(shù)據(jù)庫的存取訪問，以充分保證數(shù)據(jù)庫系統(tǒng)的安全可靠訪問。綜合門戶遵循統(tǒng)一出口和統(tǒng)一入口的原則，通過統(tǒng)一的門戶對用戶提供應(yīng)用服務(wù)，整合各應(yīng)用系統(tǒng)，通過對上層應(yīng)用服務(wù)的請求，調(diào)度下層業(yè)務(wù)邏輯及其相關(guān)業(yè)務(wù)系統(tǒng)的資源，完成以事件為驅(qū)動的工作流和數(shù)據(jù)流的運行。系統(tǒng)支撐服務(wù)統(tǒng)一身份認證身份認證所謂身份認證，就是判斷一個用戶是否為合法用戶的

20、處理過程。作為一個信息化的平臺系統(tǒng)，要求能夠進行統(tǒng)一身份認證，即多方系統(tǒng)用戶身份認證工作統(tǒng)一交由認證中心來處理，認證中心對外提供認證接口和認證反饋。根據(jù)用戶量級及集成量級，要求統(tǒng)一身份認證中心應(yīng)該是建立在開放協(xié)議（如CAS協(xié)議）之上的企業(yè)級解決方案。由于統(tǒng)一身份認證中心是信息平臺的第一入口控制，且需要對外開放相關(guān)接口，在用戶信息安全和信息加密方面要求有完善的解決機制，并且應(yīng)該使用簡單，對接成本低?？紤]到系統(tǒng)平臺將會搭載諸多第三方應(yīng)用，要求統(tǒng)一身份認證中心能夠進行統(tǒng)一用戶管理，并對外提供用戶信息接口。此外，認證中心還應(yīng)該支持多種平臺和語言，確保認證集成豐富的擴展性和兼容性。單點登錄隨著平臺使用時

21、間積累，各方應(yīng)用數(shù)量會明顯增多，平臺應(yīng)該提供統(tǒng)一的單點登錄服務(wù)（SSO），使用戶一處登錄即可使用所有應(yīng)用服務(wù)。單點登錄服務(wù)必須保證充分的安全和便捷的特點，不能通過時時攜帶用戶口令（無論顯式還是隱式）等方式進行暗箱認證，應(yīng)該形成完善的單點登錄機制，與統(tǒng)一身份認證有效結(jié)合。在實施SSO后，所有的認證操作都應(yīng)交由SSO認證中心處理。授權(quán)中心授權(quán)中心作為學(xué)校信息化平臺的大腦，應(yīng)能夠嚴格且靈活的控制所有用戶行為的合法性。授權(quán)中心要能對系統(tǒng)中所有出現(xiàn)的元素進行資源化，通過授權(quán)的方式約束用戶的資源訪問權(quán)限，包括：URL、頁面按鈕、頁面文字、頁面圖片等。系統(tǒng)授權(quán)在設(shè)計上要充分保證學(xué)校用戶的傳統(tǒng)習(xí)慣，與用戶職務(wù)

22、、任課等業(yè)務(wù)信息緊密結(jié)合，不能所有的授權(quán)都需要單獨處理，應(yīng)該在常規(guī)業(yè)務(wù)中隱式的完成用戶的授權(quán)操作。授權(quán)中心設(shè)計需要非常靈活，支持當下主流的RBAC權(quán)限設(shè)計模型，除了能夠根據(jù)職務(wù)角色進行統(tǒng)一授權(quán)，也可以針對某個用戶進行直接授權(quán)?？紤]到學(xué)校業(yè)務(wù)的特殊性，授權(quán)中心還應(yīng)該在數(shù)據(jù)級授權(quán)層面進行全面支持，要求授權(quán)能夠細化到課程、校區(qū)、年級、班級等維度。統(tǒng)一校園門戶校園綜合門戶是學(xué)校統(tǒng)一的業(yè)務(wù)門戶，要規(guī)范約束不同第三方系統(tǒng)以統(tǒng)一的入口展現(xiàn)形式呈獻給學(xué)校用戶。門戶架構(gòu)應(yīng)該遵從統(tǒng)一入口和統(tǒng)一出口的原則，學(xué)校用戶可以通過一個URL地址登錄到綜合門戶，也可以在綜合門戶一鍵注銷用戶達到多個業(yè)務(wù)系統(tǒng)共同注銷的目的。綜合

23、門戶是用戶的業(yè)務(wù)開展入口，應(yīng)該在設(shè)計上保證充分的優(yōu)越性，既要體現(xiàn)學(xué)校綜合管理的一致性，也要預(yù)留充足的用戶個性定制空間。在設(shè)計風格上，要求摒棄傳統(tǒng)的深度檢索菜單（如樹形菜單、導(dǎo)航多級菜單等），引入先進的設(shè)計理念（如Web OS設(shè)計風格），以簡單、高效、直觀等設(shè)計理念為主，充分考慮教育行業(yè)特色和校園文化，給用戶展示一個美觀、不易疲勞的門戶界面?？紤]到長期使用帶來的審美疲勞感，綜合門戶應(yīng)該向用戶開放足夠的主題自定義功能，可以靈活的切換頁面展現(xiàn)元素，如：壁紙、系統(tǒng)主題等。綜合門戶還應(yīng)該良好的支持國際化雙語功能，為外籍教師學(xué)生提供中英文語言切換服務(wù)，展示學(xué)校平臺先進的設(shè)計模式和開放的國際化理念。此外，綜

24、合門戶應(yīng)該提供給學(xué)校管理員足夠的管理權(quán)限，能夠?qū)﹂T戶行為進行統(tǒng)一管理和約束，比如在平臺掛載第三方應(yīng)用、統(tǒng)一規(guī)范用戶門戶展現(xiàn)、統(tǒng)一初始化用戶應(yīng)用等常用功能。統(tǒng)一數(shù)據(jù)中心作為校園統(tǒng)一的信息化管理平臺，除了將所有信息化系統(tǒng)進行統(tǒng)一管理外，還應(yīng)該協(xié)助學(xué)校形成并完善統(tǒng)一的數(shù)據(jù)標準。平臺中各方系統(tǒng)都遵從統(tǒng)一的數(shù)據(jù)標準進行跨系統(tǒng)數(shù)據(jù)存取訪問，各項數(shù)據(jù)應(yīng)該有唯一的數(shù)據(jù)提供方，以保證數(shù)據(jù)的統(tǒng)一性、權(quán)威性和準確性。平臺應(yīng)該提供完善的數(shù)據(jù)訪問控制策略，約束各系統(tǒng)按照統(tǒng)一的標準和協(xié)議進行可控的數(shù)據(jù)交換，形成校級的數(shù)據(jù)中心。為了保證數(shù)據(jù)交換過程的準確性和安全性，平臺數(shù)據(jù)中心的相關(guān)服務(wù)應(yīng)該支持不同形式的數(shù)據(jù)交換方式，比如

25、常見的請求/應(yīng)答形式、發(fā)布/訂閱形式等，并且為了保證系統(tǒng)離線數(shù)據(jù)不丟失，應(yīng)該以先進的技術(shù)實現(xiàn)數(shù)據(jù)的離線緩存功能，當數(shù)據(jù)接收方上線喚醒后能正常進行數(shù)據(jù)接收操作。數(shù)據(jù)是學(xué)校信息化的直接產(chǎn)物，其安全性和重要性無與倫比，數(shù)據(jù)中心應(yīng)在數(shù)據(jù)傳輸過程中提供充分的安全保障，應(yīng)實現(xiàn)證書認證、信息加密、數(shù)據(jù)生產(chǎn)消費代理、數(shù)據(jù)請求身份認證等有效措施。四、基礎(chǔ)支撐環(huán)境硬件支持系統(tǒng)設(shè)計根據(jù)應(yīng)用需求，我們認為平臺系統(tǒng)工程網(wǎng)絡(luò)的結(jié)構(gòu)、功能和運作必須符合教委的組織形式，工作職能和工作方式以及學(xué)校的教學(xué)業(yè)務(wù)。網(wǎng)絡(luò)與硬件云服務(wù)基礎(chǔ)架構(gòu)拓撲示意圖如下：對于智慧校園云平臺云服務(wù)應(yīng)用訪問需求，需要對網(wǎng)絡(luò)、負載均衡設(shè)備考慮到充分的可擴展

26、性和高可用性，使用教育城域網(wǎng)機房的雙核心交換設(shè)備作為云服務(wù)器應(yīng)用的中心的骨干交換機，一方面能夠提供高密度、百兆或千兆的網(wǎng)絡(luò)端口，作為刀片服務(wù)器群、數(shù)據(jù)庫服務(wù)器群、管理服務(wù)器群接入層交換機的核心；另一方面雙核心交換設(shè)備提供了對應(yīng)用支撐的高可用性；另外通過核心交換上層的F5負載均衡設(shè)備為應(yīng)用服務(wù)器群提供對應(yīng)用訪問的鏈路負載均衡，以適應(yīng)新建的應(yīng)用系統(tǒng)的需求。服務(wù)器與存儲，根據(jù)系統(tǒng)整體建設(shè)目標，平臺系統(tǒng)的服務(wù)器分為：應(yīng)用服務(wù)器群、數(shù)據(jù)庫服務(wù)器群和管理服務(wù)器群。數(shù)據(jù)庫服務(wù)器群和存儲設(shè)備是整個系統(tǒng)的核心硬件設(shè)備。系統(tǒng)的建設(shè)必須考慮將來的可擴展性，隨著信息化的不斷推進，將來用戶會不斷增加，網(wǎng)絡(luò)、硬件的規(guī)模會

27、擴大，所以系統(tǒng)必須具有良好的擴展性，為將來不斷增加的用戶提供服務(wù)。存儲設(shè)備根據(jù)網(wǎng)絡(luò)架構(gòu)，配備相對獨立的FC SAN存儲，基于光纖交換網(wǎng)建設(shè)，這樣能靈活、高性能、高擴展性并高效地合理利用資源，便于資源的合理、有效地進行管理，避免資源重復(fù)投資造成浪費。通過引入虛擬化技術(shù)，集成虛擬化服務(wù)器平臺和高速的FC SAN核心存儲作為智慧校園云服務(wù)平臺的虛擬化承載平臺，有效整合物理與虛擬資源，并按照智慧校園云服務(wù)平臺的需求，通過虛擬化技術(shù)合理分配硬件資源池內(nèi)的資源，實現(xiàn)智慧校園云綜合應(yīng)用平臺與硬件解耦。通過虛擬化的遷移技術(shù)實現(xiàn)從物理服務(wù)器到虛擬服務(wù)器，或虛擬服務(wù)器到物理服務(wù)器的遷移，實現(xiàn)智慧校園云服務(wù)應(yīng)用的高

28、可用性；通過虛擬化技術(shù)實現(xiàn)虛擬服務(wù)器N+1冗余，根據(jù)智慧校園云綜合應(yīng)用平臺的忙、閑狀態(tài)動態(tài)擴展或減少虛擬資源，優(yōu)化能耗成本支出，關(guān)閉不使用的服務(wù)器，需要時自動啟動，實現(xiàn)了硬件資源共享和靈活調(diào)度，保障智慧校園云服務(wù)應(yīng)用的高可用性?；A(chǔ)硬件配置應(yīng)用服務(wù)器以下明細中，內(nèi)存推薦選擇大于8GB以上，如學(xué)校較大，推薦16GB。項目配置要求CPUCPU：Intel Xeon E5-2600系列或更高性能CPU，頻率2.00GHz，核心6核，L3緩存15M，數(shù)量2顆內(nèi)存8GB DDR3；擴展：可支持內(nèi)存插槽24個硬盤300GB 10K rpm SAS硬盤3塊光驅(qū)DVD-ROMRAID卡支持RAID0,1,5,

29、10,50網(wǎng)卡千兆以太網(wǎng)卡2塊 SD卡主板支持SD卡,卡槽數(shù)量2個, 可以將驅(qū)動程序等存放于SD卡內(nèi)管理功能配置獨立遠程管理卡（支持遠程監(jiān)控圖形界面, 可實現(xiàn)與操作系統(tǒng)無關(guān)的遠程對服務(wù)器的完全控制，包括遠程的開關(guān)機、重啟、更新Firmware, 虛擬KVM, 虛擬軟驅(qū), 虛擬光驅(qū)等操作）；帶管理軟件，使用統(tǒng)一的管理界面，支持IPv6。允許用戶獨立于操作系統(tǒng)狀態(tài)之外（免代理安裝方式）遠程訪問、監(jiān)控、維修、修復(fù)和升級服務(wù)器。電源高效熱插拔冗余電源，可選直流方式能耗管理可監(jiān)控、報告及控制處理器、內(nèi)存及系統(tǒng)級的能耗，允許通過一體化管理控制臺實現(xiàn)基于策略的功耗封頂服務(wù)服務(wù)時間3年，服務(wù)標準7x24小時，

30、響應(yīng)時間當日 4小時上門服務(wù)（配件+人力)數(shù)據(jù)庫服務(wù)器項目配置要求CPUCPU：Intel Xeon E5-2600系列或更高性能CPU，頻率2.00GHz，核心6核，L3緩存15M，數(shù)量2顆內(nèi)存16GB DDR3；擴展：可支持內(nèi)存插槽24個硬盤300GB 10K rpm SAS硬盤3塊光驅(qū)DVD-ROMRAID卡支持RAID0,1,5,10,50網(wǎng)卡千兆以太網(wǎng)卡2塊 SD卡主板支持SD卡,卡槽數(shù)量2個, 可以將驅(qū)動程序等存放于SD卡內(nèi)管理功能配置獨立遠程管理卡（支持遠程監(jiān)控圖形界面, 可實現(xiàn)與操作系統(tǒng)無關(guān)的遠程對服務(wù)器的完全控制，包括遠程的開關(guān)機、重啟、更新Firmware, 虛擬KVM,

31、虛擬軟驅(qū), 虛擬光驅(qū)等操作）；帶管理軟件，使用統(tǒng)一的管理界面，支持IPv6。允許用戶獨立于操作系統(tǒng)狀態(tài)之外（免代理安裝方式）遠程訪問、監(jiān)控、維修、修復(fù)和升級服務(wù)器。電源高效熱插拔冗余電源，可選直流方式能耗管理可監(jiān)控、報告及控制處理器、內(nèi)存及系統(tǒng)級的能耗，允許通過一體化管理控制臺實現(xiàn)基于策略的功耗封頂服務(wù)服務(wù)時間3年，服務(wù)標準7x24小時，響應(yīng)時間當日 4小時上門服務(wù)（配件+人力)存儲如果學(xué)校沒有建設(shè)資源中心，可以不需要存儲。序號性能指標性能要求存儲架構(gòu)SAN和NAS融合設(shè)備（同時支持SAN和NAS）系統(tǒng)支持SAN訪問協(xié)議：iSCSI、FCP、Infiniband系統(tǒng)支持文件訪問協(xié)議：NFS，C

32、IFS，F(xiàn)TP存儲設(shè)備為標準機架式設(shè)備容量/性能單臺具有12個盤位，硬盤采用SAS 1TB,7200rpm，配置12塊。單系統(tǒng)最大可以提供的存儲容量224TB存儲設(shè)備配置的CACHE8GB，最大可擴充到32GB；存儲設(shè)備支持LUN數(shù)量1023個存儲設(shè)備支持主機數(shù)量256個，配置256個主機許可存儲設(shè)備提供2個萬兆以太網(wǎng)存儲端、2個千兆以太網(wǎng)端口和1個百兆端口，支持Infiniband存儲接口和FC存儲接口升級存儲設(shè)備配置Intel 64位4核處理器實現(xiàn)設(shè)備多路徑故障切換和恢復(fù)，以及動態(tài)I/O負載均衡系統(tǒng)的可靠性存儲設(shè)備支持熱插拔更換電源、風扇、磁盤驅(qū)動器，系統(tǒng)配置冗余電源、冗余風扇專為存儲設(shè)計

33、的嵌入式存儲管理系統(tǒng)軟件，以提高系統(tǒng)的安全性，減少黑客攻擊及病毒感染的可能性，更換新系統(tǒng)，不會影響已有存儲空間的分配和使用實現(xiàn)多網(wǎng)口負載均衡和失敗替換具備根據(jù)不同的事件級別來進行聲音、email、SNMP報警 系統(tǒng)的安全性提供基于IP和CHAP協(xié)議進行安全驗證功能提供IP地址和MAC 地址綁定功能提供專用的管理配置端口，可以配置存儲的IO端口為管理端口數(shù)據(jù)可靠性存儲設(shè)備必須支持各種RAID技術(shù)（RAID 0、RAID 1、RAID 5、RAID 6、RAID 10等）來保證存儲的高可用性，和安全性，系統(tǒng)要求支持熱備盤實現(xiàn)自動硬盤壞塊檢測和奇偶校驗錯誤檢測配置快照模塊，提供數(shù)據(jù)卷級快照服務(wù)支持遠

34、程數(shù)據(jù)復(fù)制功能系統(tǒng)的兼容性存儲設(shè)備必須支持UNIX（SUN、HP、IBM）、Windows、Linux、Netware 等操作系統(tǒng)，設(shè)備具有良好互操作性系統(tǒng)可管理性存儲設(shè)備要求可以在線擴充RAID組內(nèi)的硬盤和邏輯卷的容量，不需要停機，加入的硬盤可以立刻工作存儲設(shè)備支持邏輯卷的容量的在線的擴大，方便規(guī)劃存儲空間，充分提高集中存儲系統(tǒng)的利用率提供容量管理和劃分提供對SAN空間的創(chuàng)建和擴展功能,命名和改名功能提供NAS用戶分配和管理功能，提供本地NAS用戶和Windows AD統(tǒng)一用戶管理兩種用戶認證方式，可以實現(xiàn)讀寫、只讀和只寫三種授權(quán)模式提供IP地址的配置和管理功能,以及路由的管理功能管理員密碼

35、的設(shè)置記錄系統(tǒng)日志提供對NAS空間的創(chuàng)建和擴展功能，可以創(chuàng)建多個NAS空間，實現(xiàn)基于NAS的磁盤配額功能系統(tǒng)可操作性全中文Web管理和配置界面；提供統(tǒng)一存儲管理和配置軟件，可以同時管理多臺存儲設(shè)備環(huán)保節(jié)能提供磁盤休眠和喚醒功能，節(jié)省電力消耗服務(wù)提供為期三年的產(chǎn)品保修和軟件升級服務(wù)，三年期間，交通配件人工費用全免存儲網(wǎng)絡(luò)交換機如果學(xué)校沒有建設(shè)資源中心，可以不需要存儲網(wǎng)絡(luò)交換機。項目配置要求千兆端口配置24個千兆以太網(wǎng)端口（RJ45接口）萬兆端口配置2個萬兆端口（2個SFP+接口，2根帶收發(fā)器的線纜）線纜滿足安裝部署要求的線纜數(shù)量和長度交換機功能支持VLAN功能、流控制功能、巨幀功能，支持三層交換背板帶寬176Gbps包轉(zhuǎn)發(fā)率125Mpps服務(wù)3年原廠商當?shù)噩F(xiàn)場售后