Единая информационная среда вуза

1. Единая информационная среда вуза Владивостокский государственный университет экономики и сервиса Шахгельдян Карина Иосифовна Начальник отдела информационных сервисов и корпоративных приложений

2. Цели создания интегрированной информационной среды вуза Основная цель: обеспечение единства учебных и управленческих процессов в вузе, а также реализации универсальных способов доступа к информации и обеспечение актуальности корпоративных данных 1 Базовые технологии и архитектуры: Ethernet, VLAN,MS Active Directory, SAN, СУБД MS SQL Server/Oracle/MySql, Internet, порталы, С++, ASP, C#, Java, Java2EE, OAS, Lotus Notes/Domino 2

3. Задачи создания интегрированной информационной среды вуза Построение сетевой инфраструктуры и уровня системного и пользовательского программного обеспечения. А Реконструкция корпоративной вычислительной сети на основе методологии VLAN, SAN и службы каталогов Active Directory” 1 Внедрение единой системы управления доступом к ресурсам сети 2 Развитие корпоративного центра управления данными на базе использования хранилища данных, многоуровневых клиент-серверных и компонентных архитектур и корпоративного портала 3

4. Ядро КВС Accelar 1100A Структура КВС ВГУЭС 1 Физический, канальный и сетевой уровень 2 Управление сетевой инфраструктурой 3 Средства мониторинга сетевой инфраструктуры Более 25 серверов Этажные коммутаторы (BayStack 350,450) Более 1700 рабочих станций Более 10 000 пользователей 25 активных сетевых устройств

5. Сетевой Центр Новый корпус BayStack 450 BayStack 450 BayStack 350 BayStack 350F ТЦ1 Accelar 1100 BayStack 450 ТЦ2 ТЦ3 BayStack 450 BayStack 450 Структура КВС ВГУЭС 1 Физический, канальный и сетевой уровень 1 2 Управление сетевой инфраструктурой 3 Средства мониторинга сетевой инфраструктуры Активное сетевое оборудование ВГУЭС Витая пара пятой категории Fast Ethernet 100 Base TX Оптоволокно MMF 62.5 микрон Fast Ethernet 100 Base FX (MT-RJ)

6. Структура КВС ВГУЭС 1 Физический, канальный и сетевой уровень 1 2 Управление сетевой инфраструктурой 3 Средства мониторинга сетевой инфраструктуры Активное сетевое оборудование ВГУЭС Сетевой Центр Новый корпус BayStack 450 BayStack 450 BayStack 350 BayStack 350F ТЦ1 Accelar 1100 BayStack 450 ТЦ2 ТЦ3 BayStack 450 BayStack 450

7. Структура КВС ВГУЭС 1 Физический, канальный и сетевой уровень 1 2 Управление сетевой инфраструктурой 3 Средства мониторинга сетевой инфраструктуры Активное сетевое оборудование ВГУЭС Сетевой Центр Новый корпус BayStack 450 BayStack 450 Gigabit Ethernet 1000 Base SX (MT-RJ) BayStack 350 Passport 8600 BayStack 350F ТЦ1 8648 TXE Accelar 1100 BayStack 450 8608 SXE ТЦ2 ТЦ3 BayStack 450 BayStack 450

8. Структура КВС ВГУЭС 1 Физический, канальный и сетевой уровень 1 2 Управление сетевой инфраструктурой 3 Средства мониторинга сетевой инфраструктуры Активное сетевое оборудование ВГУЭС Сетевой Центр Новый корпус BayStack 450 BayStack 450 MAC Security BayStack 350 Passport 8600 BayStack 350F ТЦ1 8648 TXE Accelar 1100 BayStack 450 8608 SXE ТЦ2 ТЦ3 BayStack 450 BayStack 450

9. Структура КВС ВГУЭС 1 Физический, канальный и сетевой уровень 1 2 Управление сетевой инфраструктурой 3 Средства мониторинга сетевой инфраструктуры Активное сетевое оборудование ВГУЭС Сетевой Центр Новый корпус BayStack 450 BayStack 450 Виртуальные сети BayStack 350 Passport 8600 BayStack 350F ТЦ1 8648 TXE Accelar 1100 BayStack 450 8608 SXE ТЦ2 ТЦ3 BayStack 450 BayStack 450

10. Текущее состояние корпоративной сети ВГУЭССкелет архитектуры активного оборудования Внутренние корпоративные серверы Внутренние студенческие серверы Публичные серверы PARTNET (E-mail, DNS, Web-cache) Внешние корпоративные серверы BS-350 -24T Core Switch Cisco 2924 Core Router Cisco 3620 FireBox 16T/8F Accelar 1100-A BS-450 -24T BS-350 -24T Участники PARNET

11. Текущее состояние корпоративной сети ВГУЭССхема сети хранения данных (SAN) Корпоративные серверы Корпоративный сервер Файловый сервер Сервер обучающих сред Корпоративный сервер Oracle MS SQL Server MS SQL Server MS SQL Server IBM TotalStorage SAN switch F08 SCSI Wide Ultra 2 Канал управления коммутатором IBM TotalStorage FAStT200 Storage Server Канал управления хранилищем Станция управления LAN

12. Proxy Дополнительные сервисы и службы Структура КВС ВГУЭС 1 Физический, канальный и сетевой уровень 1 2 2 Управление сетевой инфраструктурой 3 Средства мониторинга сетевой инфраструктуры Средства управления КВС Собственные разработки (ADSI, LDAP) Active Directory Стандартные средства (MMC)

13. ussur.vvsu.ru artem.vvsu.ru nkh.vvsu.ru lszv.vvsu.ru vvsu.ru stud.vvsu.ru empl.vvsu.ru adm.vvsu.ru Учетные записи преподавателей и студентов Учетные записи сотрудников Учетные записи корпоративных серверов и политики администрирования Использование служба каталоговActive Directory 1 Один корневой каталог vvsu.ru 1 2 Каталоги в главном кампусе: empl.vvsu.ru, stud.vvsu.ru, adm.vvsu.ru 3 Отдельный каталог на филиал: Артем (artem), Находка (nkh) Домены филиалов ВГУЭС, находящиеся в других городах (Находка, Артем, Уссурийск и Лесозаводск)

14. Структура КВС ВГУЭС 1 Физический, канальный и сетевой уровень 2 2 Управление сетевой инфраструктурой 3 3 Средства мониторинга сетевой инфраструктуры Система мониторинга на базе IBM Tivoli

15. Основные задачи программного уровня информационной среды вуза создание единой автоматизированной службы управления доступом к информационным ресурсам 1 Создание системы управления правами пользователей 2 создание приложений, сервисов и служб, обеспечивающих информатизацию деловых процессов: 3  управления учебным процессом управленческий учет   управление информационными ресурсами  управление научно-исследовательской работой

16. FreeBSD Solaris Oracle MySql IIS FreeBSD Solaris MS SQL Proxy MS SQL Oracle Oracle IIS Apache AD Service Main MS SQL Server MS SQL Server OAS MS SQL Server Репликация-сохранение AD Service Empl AD ServiceStud Выборка Выборка и редактирование AD AD Передача данных AS/400/Lotus Notes MS SQL BackUp Архитектура серверной группы КПО Сайт ВГУЭС Портал ВГУЭС, ABC, Study Анкеты СИТО (тестирование), ИОС Аванта FireWall Договоры, управление студенческим составом и абитуриентами, Общежитие, аудиторный фонд, учебная нагрузка, пластиковые карты Внутренняя часть портала ВГУЭС Бухгалтерия, управление кадрами, зарплата Ректорат Библиотека

17. Информационные системы 1. Система управления доступом Система регистрации Реализовано 2. Создание и редактирование справочников 3. Связывание справочников друг с другом 5. Отчеты в табличной и графической форме 4. Специфичная часть системы

18. Система единой регистрации и управление правами пользователей Предпосылки Проект внедрения технологии LDAP-серверов Active Directory и высокие требования к управляемости учетными записями пользователей, файловыми ресурсами, почтовой службой и т.п. А Постоянно меняющийся контингент пользователей сети и большая численность пользователей (1,6 тыс. сотрудников и 12 тыс. студентов, 300 подразделений) и в связи с этим невозможность ручного контроля за правами пользователей В Существование и разработка различных информационных систем, служб и сервисов, требующих отдельной регистрации пользователей С

19. Требования к системе единой регистрации Система работает 24 часа в сутки/7 дней в неделю, доступна через Интернет/Интранет А Система обеспечивает многопоточную автоматическую регистрацию пользователей в Active Directory и других службах без привлечения администраторов B Система обеспечивает регистрацию студентов, сотрудников, преподавателей и внешних пользователей C Система поддерживает актуальность прав учетной записи, электронной почты D

20. Система управления доступом пользователей Система предназначена для управления доступом пользователей к ресурсам корпоративной информационной вычислительной среды университета на основе Реестра ролей пользователя А Доступ к корпоративной локальной вычислительной сети и файловым серверам 1 Доступ к телематическим сервисам 2 Доступ к корпоративным приложениям 3 Доступ к информационным сервисам, в том числе корпоративному порталу 4

21. Управление доступом к ресурсам Автоматическое и ручное назначение прав и привилегий пользователя ресурсов информационной среды А Актуальные права пользователей в связи со сменой работы в подразделении, должности, увольнением сотрудника, переводом и отчислением студента В Обеспечение механизма связи справочников и и использование его в различных системах С

22. Управление доступом к ресурсам Основные абстракции системы Проекты А Проект в системе управление доступом –это описание информационной системы, включая название, URL, признак готовности, порядок отображения по умолчанию, принадлежность к группе ресурсов.

23. Управление доступом к ресурсам Основные абстракции системы Роли А Это совокупность некоторых возможностей пользователя в конкретном проекте. 1 Роль может иметь дополнительные ограничения области видимости. Например Роль директора института имеет дополнительные ограничения по конкретному институту (и соответствующую область видимости). 2 Обеспечивается передача прав от одной роли к другой через связи между ролями. Если роль А содержит роль В, то и пользователи с ролью А имеют права пользователей с ролью В. 3

24. Управление доступом к ресурсам Основные абстракции системы Объекты, ограничивающие область видимости А Это Область данных, доступных для некоторой роли. 1 • Пример Объектов, ограничивающих область видимости: • документ • тип документа • подразделение • адрес электронной почты • роль подразделения (кафедра, институт, и т.п.) • учебный план • учебная группа

25. Управляемость доступа к ресурсам Основные абстракции системы Фильтры А Фильтр – это тип условия, по которому выбирается группа пользователей системы, для того, чтобы назначить им права 1 Тип пользователя (студент, сотрудник, внешний пользователь) Подразделение Роль подразделения Должность пользователя Роль должности 2 Наложение нескольких фильтров, предусмотрено согласование их между собой. Например, Деканаты + Начальники = Деканы 3

26. Управление доступом к ресурсам Модули системы А Отображение и редактирование проектов В Отображение и редактирование ролей проектов Управление зависимостью между ролями С Отображение доступных объектов роли D Назначение прав на ресурсы E

27. Управление доступом к ресурсам Модули системы Отображение наложенных фильтров в конечный список пользователей A Отображение зависимостей между ролями на списокпользователей B Аутентификация пользователей/Получение списка доступных объектов C

28. Что получает зарегистрированный пользователь Учетную запись и пароль для входа в локальную сеть ВГУЭС с установленными правами в соответствии с должностью и подразделением (отдельные доменыдля сотрудников и студентов) А Доступ к файловому серверу сотрудников и студентов, для обмена данными, доступа к корпоративному программному обеспечению, информационным сервисам (Консультант +, Антивирус и т.д.) B

29. Доступ к информационной среде вуза Система регистрации Финансовые и статистические отчеты Раздаточные материалы Система тестирования Личные карточки Система управления доступом Управление Обучающая среда Аванта Подразделения и штаты Портал ВГУЭС Образовательный портал Расчетные листы Цифровые материалы Сервисы Публикация документов Телефонный справочник Рассылка Анкеты

30. Что получает пользователь в Портале Возможность получения расчетного листа с актуальной информацией о переводе в банк А Возможность получения личной карточки сотрудника B Полный телефонный справочник С

31. Что получает зарегистрированный пользователь Статистические отчеты по персоналу А Отчеты по средней заработной плате B Сервис печати личных карточек С

32. Что получает пользователь в Учебном контуре портала Доступ к цифровым учебно-методическим материалам, поступившим в издательство ВГУЭС А Доступ к системе раздаточных материалов B Доступ к системе интерактивного тестирования СИТО С

33. Что получает зарегистрированный пользователь А Автоматическое получение адреса электронной почты Система анкетирования (создание анкет, анкетирование, создание различных отчетов) B Сервис подачи заявки на резервирования места в компьютерном классе С

34. Что получает зарегистрированный пользователь Система ГИС-помещения А Система обеспечения доступа в помещение на основе идентификационных пластиковых карт B

35. Что получает зарегистрированный пользователь Система Успеваемости – Личная карточка студента А Списки студентов, сотрудников и подразделений B Сервис рассылок С

36. Единая информационная среда вуза Шахгельдян Карина Иосифовна Владивостокский государственный университет экономики и сервиса Начальник отдела Информационных сервисов и корпоративных приложений E-mail: carinash@vvsu.ru Тел.: (4232) – 40-42-26

37. Система контроля управления доступом в помещения Создание и печать идентификационных пластиковых карт А Система оборота ключей на основе идентификационных пластиковых карт B Доступ в помещения через турникеты на базе актуальной информации из базы данных С

38. Система Общежитие Подача заявки, оформление договора, формирование и утверждение приказа на поселение А Информационное обеспечения процедур поселения, переселения и выселения проживающих в общежитии B Формирование начислений, прием платежей и получение финансовых отчетов С

39. Система Успеваемости студентов автоматизация процесса создания и ведения аттестационных ведомостей в соответствии с рейтинговой системой оценивания А Получение отчетов и проведение анализа успеваемости студента B поиск корреляции между успеваемостью и другими параметрами учебного процесса С