1 / 72

数字校园 建设方案

数字校园 建设方案. 清华大学计算机与信息管理中心 陈怀楚 chc@cic.tsinghua.edu.cn. 目录. 一、建设目标 二、系统体系结构与组成 三、技术路线 四、主要组成部分介绍 五、数据中心运行环境 六、安全体系 七、建设、运行、服务人员保障体系 八、应用效果介绍. 一、建设目标. 数字校园概念：

eve
Download Presentation

数字校园 建设方案

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. 数字校园 建设方案 清华大学计算机与信息管理中心 陈怀楚 chc@cic.tsinghua.edu.cn

  2. 目录 • 一、建设目标 • 二、系统体系结构与组成 • 三、技术路线 • 四、主要组成部分介绍 • 五、数据中心运行环境 • 六、安全体系 • 七、建设、运行、服务人员保障体系 • 八、应用效果介绍

  3. 一、建设目标 • 数字校园概念： • 数字校园是以网络为基础，利用先进的信息化手段和工具，实现从环境（包括实验室、教室、设备等）、资源（如公文、图书、讲义、课件等）、到活动（包括教、学、科研、管理、服务、办公等）的全部数字化，在传统校园的基础上构建一个数字空间，以拓展现实校园的时间和空间维度，从而提升传统校园的效率，扩展传统校园的功能，最终实现教育过程的全面信息化，达到提高教育管理水平和效率的目的。

  4. 一、建设目标 • 提出并确定数字校园的体系结构；制定数字校园的信息标准与应用标准，以及各系统之间的接口标准； • 建设一个为全校提供服务的数据中心，包括主机托管、虚拟主机、应用服务、数据存储服务、数据备份服务、数据安全服务等；

  5. 一、建设目标 • 建立全校的电子身份体系，并使用统一的电子身份体系为各种网络应用系统服务，使全校用户在所有的网络应用系统中都使用统一的电子身份，保证用户电子身份的唯一性、真实性与权威性； • 建立全校的网络安全体系，保证校园网络的安全、保证关键数据、关键应用的安全以及关键业务部门的安全，实现校园网络及其应用系统的安全高效运行；

  6. 一、建设目标 • 建议一整套校园信息管理系统，为实现“网上办公、网上管理、网上教学、网上服务”提供全面的系统支持； • 通过实施大学资源计划（URP，University Resource Planning），建立一个统一的个性化门户，为校园网上的所有用户提供单一的访问入口点，形成一个统一的网络应用平台，为各类用户提供个性化的信息服务。

  7. 二、系统体系结构与组成 • 数字校园体系结构与组成 • 数字校园结构图 • 数字校园组成 • URP——大学资源计划 • URP的提出 • URP的核心理念——松散耦合 • URP的结构

  8. 数字校园 结构图

  9. 数字校园组成 • 硬件基础设施 • 应用支撑系统 • URP——大学资源计划 • 网络安全体系 • 运行服务体系

  10. URP的提出 • URP系统是建立在信息技术基础上，利用现代化大学的先进管理思想，全面地集成、管理大学的所有资源信息，并为大学提供决策、计划、管理、运作、以及评估的全方位和系统化的管理平台。 • 大学的资源包括人（教师、学生）、财（工资、办公经费、教学经费、科研经费）、物（设备、房产）、以及活动（教学、科研、社会服务、内部管理）等等；

  11. URP的核心理念——松散耦合 • 与ERP相比，URP的特殊性： • 大学个部门间的类似联邦，既联合成为一个整体，又具有相对独立性。导致各部门应用系统既相互关联，又相对独立。 • 因为历史的原因，不同部门的应用系统在不同时期由不同的人员开发，个体差异很大。 • 因为发展的原因，不同部门的应用系统更新的内容和速度不同。

  12. URP的核心理念——松散耦合 • 松散耦合 • 耦合是目标 • 松散是方式 • 耦合目标 • 数据 • 应用 • 用户

  13. URP的结构 • 充分体现松散耦合的系统结构：1＋N＋1

  14. URP的结构 • URP公共平台是URP的基础，为各个应用系统的集成提供一系列的基础服务，使得各应用系统之间能够实现数据交换和共享、应用间的相互访问、统一的信息发布接口和用户访问接口，从而实现应用的即插即用。 • URP门户是整个数字校园的访问入口点，给用户提供个性化的使用界面，用户进入门户后，除了可以看到公共信息外，只能看到与其身份相称的各项服务，成为用户的个性化网络门户 • URP应用，是指用于学校教学、科研、管理、服务的各种应用系统，用于解决各类用户对信息管理和信息服务的需求，是高校信息化建设的主要内容。

  15. URP应用系统的组成 • 网上教学 • 网上科研 • 网上办公 • 网上管理 • 网上服务

  16. 三、技术路线 • 运行平台 • 开发技术

  17. 三、技术路线——系统架构与运行平台 • 系统架构与运行平台的建设目标 • 满足需要 • 安全 • 稳定 • 高性能 • 可扩展 • 开放 • 易用 • 低成本

  18. 三、技术路线——系统架构与运行平台 • 系统运行架构选择 • 三层结构（ WEB Server/Application Server/DataBase ）与两层结构（ Client/DataBase）相结合 • 运行平台 • 以UNIX为主

  19. 四、重要组成部分介绍 • 一卡通 • 统一身份认证系统 • 门户系统 • 集成学生系统 • 集成财务系统

  20. 一卡通系统介绍 • 一卡通建设目标 • 卡片介绍 • 卡应用系统结构与组成介绍 • 一卡通银校合作模式介绍

  21. 一卡通系统目标 • 一卡在手，走遍校园 • 以卡代币：校内消费和结算、银校互通 • 以卡代证：替代证件、自动认证，统一身份认证的载体。 • 一种基础设施，为上层应用系统提供支撑和服务。

  22. 各类卡的比较

  23. 卡的两大功能 • 身份认证功能 • 学生注册 • 图书馆、宿舍、实验室门禁 • 身份ID识别，如图书管理系统 • 消费功能 • 食堂 • 医院 • 上机

  24. 校园卡系统结构简图

  25. 卡的身份类应用 • 卡的管理 • 发卡、补卡、挂失、注销 • 卡的注册 • 根据学生的特点，按照学期注册 • 卡的应用 • 身份ID（高级条码卡）：用于各应用系统中读取学生ID，如实验室管理系统、图书管理系统 • 门禁管理：实验室、宿舍、图书馆的门禁

  26. 卡的消费类应用 • 资金的管理 • 校内统一管理 • 存款、对帐、结算 • 关于消费 • 各种消费应用：餐费、医疗费、上机费 • 电子钱包实现离线交易方式（后台结算）

  27. 一卡通银校合作的几种模式 • 几种模式： • 和银行相关：通过银行圈存，校内结算 • 和银行无关：完全校内结算 • 完全委托银行结算

  28. 通过银行圈存的流程图

  29. 统一身份认证系统介绍 • 实际情况 • 各应用系统独立管理用户 • 各应用系统独立认证 • 用户拥有多个用户名/密码 • 存在的问题 • 不方便 • 管理者 • 使用者 • 不安全 • 不一致 • 不利于各系统的整合

  30. 身份认证在URP的位置与作用 • 身份认证系统是URP体系中的核心基础服务 • 是实现校园网统一信息门户的前提 • 对应用系统的整合具有重要意义

  31. 身份认证系统目标 • 实现全校统一的用户管理 • 为校园网各应用提供统一的、安全的身份认证服务 • 为门户提供认证与票据服务，实现单点登录、应用漫游 • 支持基于角色的应用级权限管理 • 支持多种主流的开发平台 • 支持第三方软件的集成

  32. 统一身份认证系统的组成与结构

  33. 系统的典型应用结构

  34. 学生 教师 数字迎新系统 人力资源系统 人事处 注册中心 管理 运行 学籍管理系统 管理 运行 数据 数据 用户服务中心 统一身份认证系统 管理 运行 提供服务 各应用系统 关于用户信息的管理

  35. 身份认证的应用 • 2002年9月大规模投入使用（同时成立了用户服务中心） • 共有信息门户、办公系统等二十几个应用系统采用了身份认证服务 • 集成了数家第三方软件

  36. 应用案例一：校园信息门户 • 实现了单点登录、应用漫游 • 实现了个性化应用访问的需求 • 实现了各种技术平台的应用系统的集成 • 原有部分基于IP认证的信息资源实现了基于用户认证的访问控制 • 附图

  37. 应用案例二：WEB资源访问控制 • 问题的提出： • 部分WEB资源是静态网页，只能进行IP认证的方式。如图书馆电子图书、校内办公网等部分网站 • 在身份认证的基础上，开发了基于用户认证的WEB访问控制系统

  38. 应用案例三：支持第三方应用系统的集成 • 校园网网络登录系统 • EYOU－Mail • Agent 365（个性化搜索引擎） • 清华学生网站（student.tsinghua.edu.cn） • 清华BBS（bbs.tsinghua.edu.cn） • 院系应用系统

  39. 门户系统介绍 • 系统目标 • 实现用户统一认证 • 实现应用系统的单点登录、应用漫游 • 为用户提供可定制个性化工作界面

  40. 门户系统介绍 • 系统功能 • 统一访问入口：安全远程接入，统一用户管理，单点登录，统一认证与授权 • 个性用户空间：个性化工作界面定制 • 应用部署框架：应用集成与展现，应用内容管理

  41. 门户系统介绍 • 系统模型

  42. 门户系统介绍

  43. 门户系统介绍

  44. 门户系统介绍

  45. 门户系统介绍

  46. 集成财务系统介绍 • 系统目标 • 减少工作层次和中间环节，提高工作效率 • 以核算为中心过渡到以管理和服务为中心 • 加强财务工作内部控制，实现财务管理科学化 • 加强财务数据分析、评价，辅助领导决策

  47. 财务管理核算集 成信息系统 (IFS) 财务网站 内部管理平台 外部管理平台 银行帐号管理 办公自动化 帐 预 票 项 银 备 财 财 学 管理 个人 通用 汇款 财务 务 算 据 目 行 份 务 务 生 者报 财务 基金 及待 分析 管 管 管 管 对 恢 分 档 收 表平 信息 管理 转款 查询 理 理 理 理 帐 复 析 案 费 台 查询 其 助学 公积 项目 专项 退休 工资 津贴 它 津贴 工资 金管 金查 经费 拨款 基金 管理 管理 基 查询 查询 理 询 查询 查询 查询 金 集成财务系统介绍 • 系统框架

  48. 集成财务系统介绍 • 财务系统数据关联关系

  49. 集成财务系统介绍 • 系统组成 • 财务办公网站 • 内部管理平台 • 通用基金管理系统 • 工资系统 • 帐务系统 • 预算管理系统 • 票据管理系统 • 财务分析系统

  50. 五、数据中心运行环境 • 校园数据中心的建设意义 • 校园数据中心建设的几个方面

More Related