XXXX大学数字校园专业技术方案.docx
《XXXX大学数字校园专业技术方案.docx》由会员分享,可在线阅读,更多相关《XXXX大学数字校园专业技术方案.docx(29页珍藏版)》请在冰豆网上搜索。
XXXX大学数字校园专业技术方案
XXXX大学数字化校园建设总体方案
21世纪将是人类全面进入信息化社会的世纪,21世纪的教育必须适应信息化社会对教育的需求。
为此,世界发达国家高度重视信息技术对教育的影响和作用,重新调整教育目标,制定教育改革方案,加快推进教育信息化建设。
近年来我国也开始重视并特别强调教育信息化,例如在“面向21世纪教育振兴行动计划”中就强调利用信息技术推进教育改革。
另一方面,在高等教育竞争日趋激烈的大环境下,建设数字化校园,实现教育信息化,强化各项管理,提升综合实力,是各高校的一项紧迫任务。
今后学生选择高校,不光是听口碑,看师资,更直接的是通过Internet,接触各所高校的教学科研基本情况。
所以,从某种意义上讲,数字化校园还是学校的一张Internet名片,一个永远放映的宣传片。
一流的高校必将拥有一流的数字化校园并通过此窗口向世界展示自身的实力和形象。
1数字化校园的概念
数字校园是在传统校园的基础上,利用先进的信息化手段和工具,将现实校园的各项资源数字化,形成的一个数字空间,使得现实校园在时间和空间上延伸开来。
它是以网络为基础,从环境(包括设备、教室等)、资源(如图书、讲义、课件等)、到活动(包括教、学、管理、服务、办公等)的全部数字化。
校园网络及其应用系统构成整个校园的神经系统,完成校园的信息传递和服务。
在数字校园里,可以通过现代化手段,方便地实现学校的教学、科研、管理、服务等活动的全部过程,从而达到提高教学质量、科研水平、管理水平的目的。
关于数字校园的明确定义目前还没有一个统一的标准,国内各高校在建设数字校园时大多是参照清华大学所提出的大学资源计划(URPUniversityResourcePlanning)理念来规划和建设自身的校园网络。
简单的说,URP就是涵盖了大学校园网中各种应用系统的集成系统,以及使这些应用系统能够集成的基础系统。
URP提出了1+N+1(既1个基础平台+N个应用系统+1个门户平台)的系统构架和建设方案。
URP借鉴了ERP的思想却又不同于ERP系统中各种业务数据和业务逻辑密切相关的紧密耦合方式,而是通过一个基础平台,使得各个应用系统能够以一种松散耦合的方式实现集成。
URP是大学信息系统的总集成,它利用统一的平台和接口规范,将学校的各种信息系统集成起来,实现信息的共享和交换,为用户提供统一的访问界面,并为后续的应用系统设计和实施提供统一、规范化的要求。
为了实现URP,需要建立一个公共的平台来集成各分立的系统,并确保各种应用系统只需要经过简单的修改(不需要推倒重做)就可以集成进来构成一个有机的总体,使本来相对独立的系统之间能够很好地实现信息交换和共享,并且用户能够统一访问。
要实施URP,需要从学校全局的高度来分析,理清学校的信息流、资金流和物流之间的关系,界定各部门之间联系,建立统一的信息标准和应用支撑平台,在此基础上集成、开发大学的应用系统,形成一个有机集成的学校信息系统。
图1基于URP方案的数字校园系统结构图
图1表示的是基于URP方案的数字校园系统结构图,上面3层就是URP,从图中可以看出URP的具体组成:
URP门户:
包括应用的聚集与展现、个人桌面的定制、单点登录与应用漫游、可用资源的检索和查询等功能;
URP应用:
包括各种管理信息系统、网络办公环境(i-Office)、数字图书馆、网络教学和网络服务等相关网络应用系统;
URP平台:
包括应用管理、用户管理与认证、权限管理、数据交换等服务模块。
图1中下面的“1”是URP公共平台,它是URP的基础,为各个应用系统的集成提供一系列的基础服务,使得各应用系统之间能够实现数据交换和共享、以及应用间的系统级调用和统一的用户访问接口,从而实现应用的即插即用。
URP公共平台的基本服务模块包括:
应用管理:
为应用程序设定一系列外部接口规范,使得遵循标准的应用能够方便地集成,接口规范分为核心集、扩展集和可选集,支持不同级别接口规范的应用的集成度不同;
用户管理与认证:
提供统一的用户管理与认证,并提供用户单点登录和应用之间漫游的支持;
权限管理:
为用户和应用、以及应用之间的访问权限管理提供统一的规范,使得新应用能够被自动发现并被用户使用;
数据交换:
提供统一的信息视图和标准的数据交换服务,使得应用之间数据交换规范化。
图1中上面的“1”是URP门户,它是整个数字校园的访问入口点,给用户提供个性化的使用界面,用户进入门户后,除了可以看到公共信息外,只能看到与其身份相称的各项服务,成为用户的个性化网络门户。
门户的主要功能包括:
统一访问入口:
采用统一的用户管理和身份认证,实现用户单点登录(singlesign-on,SSO),用户一次登录后就可以访问数字校园的各个应用;通过统一的访问控制管理,使得门户展现用户有权访问的应用,新增的应用也能够自动加入到用户的个性化门户中;
应用系统的集成与导航:
能够集成遵循应用管理接口规范的系统,使得遵循标准的应用中的资源和功能能够得到更好的展示;能够根据各个应用在“应用管理”中注册的属性,指导用户更加高效、快捷地使用好各个应用系统;
个性化定制:
用户可以像定制Windows桌面一样根据自己的喜好设计和编辑门户使用界面,例如选择喜欢的门户样式、添加需要的门户工具、设置经常访问的Web资源等;
资源检索和查询:
提供给用户方便的检索功能,使用户在众多的数字化校园中迅速查找到自己所需要的资源和信息。
中间的“N”是指用于学校教学、科研、管理、服务的各种应用系统,用于解决各类用户对信息管理和信息服务的需求,是高校信息化建设的主要内容。
现阶段高校信息化的主要应用系统包括:
管理信息系统:
包括教务、科研、财务、人力资源、设备资产、档案等各种管理信息系统等;
i-Office系统:
为用户提供一个网络办公环境,包括日常办公、文档管理和网络空间管理,使学校各类用户将办公的大多数环节搬到网上,实现网上申报、网上审批、网上督办,真正实现网上办公与管理;
数字图书馆:
将学校中各种数字图书资源(包括期刊、书籍、论文等)以统一的标准和规范管理起来,通过智能检索技术和宽带高速网络将丰富多彩的多媒体信息传递给用户,它包括数字信息资源的生产、加工、存储、检索、传递、保护、利用、归档、剔除等的全过程;
网络教学:
为用户提供一个支持网上备课、课件制作、素材建设、网络授课、网上交流、网上自学、网络考试等教学过程的网络教学平台,全面支持教学各个环节;
网络服务:
包括电子邮件、信息发布、IP电话、视频会议、社区服务、决策支持等各种网络服务系统与工具。
各应用系统需要遵循URP的应用规范,如采用统一的认证与授权、数据交换和信息发布接口,提供统一的应用访问接口,甚至提供可与门户直接集成的用户界面。
URP平台是整个URP方案的关键,是应用能够集成的基础,是松散耦合的系统集成的支撑。
2学校信息化建设现状分析
2.1校园网基础设施现状
学校校园网络建设从1995年开始,先后进行了三次投资。
1995年原西南工学院投资145万开始了校园网络的建设工作,第一期实现了西区图书馆、西1~5楼、清华楼(规划信息点约1500个)网络互通;2001年投资30万,完成了西7楼的网络接入;2003年投资520万,完成了东区逸夫图书信息中心、东区行政楼、东区1~4#教学楼、东区教学楼群、东区校医院、东区游泳池网络基础建设并实现了东西两区互通。
在此期间,与电信合作,实现了西区学生宿舍及家属区的网络建设,与铁通合作,实现了东区学生宿舍及家属区的网络建设。
随着校内各单位局域网的逐步建成,到目前,我校“千兆到楼、百兆到桌面”的快速以太网已经基本建成,新老校区实现网络互连,校内所有单位、家属区住户、学生宿舍全部可以直接或通过运营商接入校园网,如果将各单位校园网局域网软硬件投入计算在内,校园网络建设累计投入资金估计超过1000万元。
总体上,我校的网络基础平台已初具规模,为实现数字校园总目标奠定了良好的基础。
通过以下校园网拓扑(图2)、设备使用情况表(表1)及校园网络平台下的应用系统表(表2)可以对我校网络基础有一个轮廓性的了解。
图2校园网络拓扑图
表1校园网主要设备及分布
设备名称
设备描述
设备位置
远程管理
Cisco6509
校园网核心交换机
逸夫图书信息中心网络信息中心机房
能
Cisco4506
行政楼汇聚
行政楼一楼
能
Cisco4006
西区汇聚及校园网出口
西区图书馆2楼网络信息中心机房
能
Cisco3550
图书馆汇聚
逸夫图书信息中心图书馆中心机房
能
Cisco7206
核心路由
西区图书馆2楼网络信息中心机房
能
Cisco4507
院系楼汇聚
逸夫图书信息中心网络信息中心机房
能
Sun480
邮件系统
逸夫图书信息中心网络信息中心机房
能
Sun880
DNS
逸夫图书信息中心网络信息中心机房
能
SunStoreEdge
海量存储
逸夫图书信息中心网络信息中心机房
能
Cisco4506
院系楼汇聚
逸夫图书信息中心网络信息中心机房
能
联想350T
VOD
逸夫图书信息中心网络信息中心机房
能
方正Nas
Nas6200
逸夫图书信息中心网络信息中心机房
能
浪潮服务器
4×cpu
逸夫图书信息中心网络信息中心机房
能
HuaWei
拨号
西区图书馆2楼网络信息中心机房
能
Pix525
防火墙
西区图书馆2楼网络信息中心机房
能
Harbouru24
接入层交换机
行政楼(30台)(一楼16台,五楼14台)
能
Harbouru24
接入层交换机
东3(4台)4楼配线间
能
Harbouru24
接入层交换机
西1(4区4楼)
能
Harbouru24
接入层交换机
西2(2楼)
能
Harbouru24
接入层交换机
西3(2楼)
能
Harbouru24
接入层交换机
西5(1楼)
能
Harbouru24
接入层交换机
西7(2楼)
能
www服务器
HPNetserverLH6000
逸夫图书信息中心网络信息中心机房
能
Dns服务器
SUNUltra10
逸夫图书信息中心网络信息中心机房
能
Mail服务器
SUNE450
逸夫图书信息中心网络信息中心机房
能
表2校园网络独立应用系统表
序号
平台名称
1
中国中文学术期刊全文数据库(CNKI)
2
数字化图书馆
3
XXXX大学图书信息查询系统
4
课件资源平台
5
经济管理学院网络教学平台
6
大学英语网络教育系统
7
XXXX大学教学管理系统
8
科研管理信息系统
9
财务管理信息系统
10
多媒体教室集中监控系统
11
XXXX大学研究生教学管理信息系统
12
人事管理信息系统
13
XXXX大学后勤管理系统
14
OA办公自动化系统
15
各院系、部门主页平台
2.2学校网络应用状况分析
在校园网络基础支撑下,我校网络应用有了一定的发展。
图书馆的多种数据库资源访问、综合教务管理及网上选课系统、科研管理等(如表2所列),积累了一定的信息资源,一定程度上改善了我校学生、教职工的教学、工作、学习和生活环境,提高了管理人员的工作效率。
在信息服务方面,全校的各单位基本上建立了自己的网站,通过校园网宣传了学校的工作成就,为广大师生及时提供了与国内外进行信息交流的渠道。
但从整体上看,我校校园网信息服务体系不完备,信息化应用水平不高,信息缺乏共享、应用缺乏集成、用户缺乏统一的接口,主要表现在:
1.没有信息化建设的总体规划和部署,信息资源分散,部门信息化建设各自为政,重复建设现象普遍存在;
2.缺乏公共基础数据平台,信息标准不统一,共享程度低;
3.公共资源服务项目少,数字图书、学科资源平台建设滞后(利用率低);
4.未建立起学校网上辅助教学平台,面向在校生的网络课程匮乏,没有充分利用校园网络的优势开展教师答疑、课程讨论等教学辅导活动;
5.安全意识薄弱,目前校园网络几乎是处于一种不设防的状态。
综观国内各高校信息化建设历程,从1995年实施“211工程”以来,全国重点高校以及许多地方高校都进行了大规模的网络基础建设,据计算机世界报所属的CCWResearch(计算机世界资讯)统计,截至2002年,全国1396所全日制普通高校中,有75%基本建立了较为完善的校园网硬件环境,有30%的学校提出了数字校园建设目标。
从2000年开始,国内一些重点高校,如清华、北大、复旦、南京大学、上海XXXX、西安XXXX等开始有步骤地进行数字化校园建设,其中清华大学起步最早,成效也最为显著,其多项应用成果都在其它高校得到推广。
据2003年全国教育信息化建设工作会议资料,全国已有300多所高校实现了校内网络教学和办公自动化,另外,从2005年第三届高校数字校园建设工作研讨会上各类学校介绍的情况来看,全国多数高校已经从网络基础基本建设走向有规划、有目标的系统集成应用的道路,而相比较之下,我校的信息化应用水平已经滞后。
因此,我们必须尽快制定校园信息化(数字校园)建设的总体规划,加快建设步伐,奋力赶上。
3需求分析
数字校园作为高校信息化建设的全面解决方案,它不仅是提供计算机与网络的硬件基础平台,更重要的是根据学校的自身特点提供全面的软件系统,并利用这些软件系统实现管理的现代化。
3.1用户管理
3.1.1电子身份
数字校园是现实校园在数字空间的反映,因此对于数字校园中的每一个成员,他在数字空间也相应地需要有一个固定的身份,即电子身份。
但是,在现有的校园数字化建设中,各个系统是独立建立起来的,每个系统都有自己的用户管理体系,各系统之间互不相通,造成了用户在不同的系统中拥有不相干的身份,给用户的使用和系统的用户管理都带来了很大的麻烦。
因此,对于数字校园来说,首要的任务就是要建立一套统一的电子身份管理系统,学校的每一个成员都有一个与其真实身份相对应的电子身份,用户可以使用自己的电子身份访问数字校园中有权访问的任何系统。
3.1.2身份认证
所谓身份认证(authentication),就是判断一个用户是否真是他所声称的身份的处理过程。
最常用的简单身份认证方式是系统通过核对用户输入的用户名和口令,看其是否与系统中存储的该用户的用户名和口令一致,来判断用户身份是否正确。
复杂一些的身份认证方式采用一些复杂的加密算法与协议,需要用户出示更多的信息(如私钥)来证明自己的身份,如Kerberos身份认证系统。
身份认证一般与授权控制(authorization)是相互联系的,授权控制是指一旦用户的身份通过认证以后,确定哪些资源该用户可以访问、可以进行何种方式的访问操作等问题。
在数字校园中,应该有一个统一的身份认证系统供各应用系统使用,但授权控制可以由各应用系统自己管理。
3.1.3用户注册
用户注册是根据学校成员的真实身份来赋予其相应的电子身份的处理过程。
我校现状是由于应用系统的相互独立以及管理手段仍然采用传统方式,用户注册分别在不同的部门,并且使用不同的管理系统,如教师注册在人事处、学生注册在教务处、网络用户注册在网络中心等。
在数字校园中,应该有一个统一的用户注册系统提供服务,保证用户信息的准确性与一致性。
如果相应机构能够调整,有一个注册中心为各部门服务,则更能保证用户数据的统一。
3.1.4校园一卡通
所谓校园一卡通,就是利用IC卡(不等同于银行卡)作为电子身份的载体,使教师、学生在校园中能够使用IC卡完成一系列与其身份相关的活动,如注册、借/还书、上机、就餐等。
校园一卡通以校园网络作为基础,网上应用系统作为依托,是实现校园信息化的牵头环节,是提高学校办学效率的重要手段。
通过采用校园一卡通的解决方案,可以全面实现校园的高度信息化、自动化管理。
目前可实现的直接与校园一卡通相关的应用有:
Ø用户注册系统;
Ø图书馆管理系统;
Ø食堂管理系统;
Ø机房自动化管理系统;
Ø宿舍/办公室门禁系统;
Ø电子钱包;
Ø校园电话系统;
Ø……等。
3.2数据管理
3.2.1数据存储
数字校园的数据量非常庞大,数据的存储方式对于数据的有效管理起着决定性的作用。
一般来说,有集中存储、分散存储和分布存储等不同的数据存储策略,不同的存储策略有不同的优势和缺陷。
根据学校数据分布的实际情况,建议采用以集中存储为主的分布存储策略,即将绝大多数数据集中存放在数据中心,将一些有特殊需求的数据分布存储在相关部门(如财务数据、学生成绩等安全要求等级高的数据),各部门数据服务器采用统一托管的形式存放在学校数据中心,但整个系统的数据采用统一的视图,实施统一的管理。
3.2.2数据备份
数据是学校的宝贵财富,特别是在管理高度依赖于信息化设施的今天,数据支撑着学校的正常运行。
因此,保证数据的安全,使数据不因意外的灾难而损毁就显得特别重要。
因此,做好数据备份,并且是在校园中不同区域的分布式数据备份,是保持学校可持续发展的稳妥之路。
3.3信息管理
在校园数字化建设中,大量信息数字化后被存入计算机系统,如何管理好这些信息,使之发挥最大作用,是数字校园建设成功与否的关键。
3.3.1信息分类
信息分类是做好信息管理的前提,杂乱无章的信息只有很少的利用价值,信息只有按照一定的规则进行分类,才能很好的提供给用户使用。
信息分类的方法有很多种,从数字校园对于信息的使用角度来说,最常用的分类方法有如下几种:
Ø根据信息来源分类:
有教学资源、办公信息、管理信息、图书资源、档案信息、科研信息等;
Ø根据组织形式分类:
有文本信息(如办公通知、规章制度、信息通报等)、多媒体信息(包括视频、音频、图形、图像信息)、数据库信息(如教务、科研、人事、财务、设备等信息);
Ø根据使用范围分类:
有全局信息(全校共享信息,如电话号码、图书资源、教学课件等)、局部信息(如各院系的内部资料)、私有信息等。
这三种方法在信息系统中都需要使用,在实现业务部门的信息系统时根据信息来源分类,在信息发布时需要考虑信息的存储类型和信息的使用范围分类。
3.3.2信息标准
信息标准是做好信息管理的基础,信息只有遵循一个统一的标准进行组织,才能构成一个可流通、可共享的信息库。
在前阶段的校园数字化建设中,虽然制定了一些信息标准(如教务系统的统一编码),但是还远远不够,数字校园所要求的统一数字空间需要各个层次的信息标准来规范整个学校的数字化建设工作。
信息标准是数字校园中不同层次的系统尤其是应用系统能够互相访问的基础,是学校信息化建设的必要条件;同时信息标准的水平也反应了学校信息化建设的水平和高度。
3.3.3管理信息系统
管理信息系统是数字校园最重要的应用支撑系统之一,它直接管理各部门的信息资源,将现实校园的信息数字化后按照一定的规范存储到数字空间,并根据相关的业务逻辑组织起来支持用户的管理活动,使用户实现管理现代化。
管理信息系统是学校数字化建设的重要任务,校园网络应该提供的主要管理信息系统有:
Ø综合教务管理系统
综合教务管理系统在本科生教务系统中提供了教学计划、课程、注册、收费、选课、排课、学籍、成绩、毕业资格审查、系级查询等10个子系统;在研究生教务管理中提供了培养方案、课程、注册、收费、选课、排课、学籍、成绩、毕业资格审查、系级查询、学位管理等11个子系统。
Ø科研管理系统
科研管理系统建立科技处-学院(部门)科研-教师的数据沟通渠道,教师申请项目、填报表等项工作在网上进行,学(院)部门领导在网上审查,科技处与主管校长在网上审批,使科研管理在网上进行。
Ø设备资产管理系统
设备资产管理系统为实验室管理提供网络管理服务,使得校、院各级实验室管理人员能够利用网络共同进行实验室数据的管理,达到简化实验室管理程序,提高管理工作的效率,适应学校发展水平的目标。
可以充分发挥各实验室的功能以及各实验室的大型、贵重仪器设备的作用,方便全校师生使用各种仪器设备,提高大学主要实验室的利用率。
系统能够为WWW用户提供各实验室的基本信息,并对大型仪器设备等信息提供查询功能。
此外,一些重要的管理数据统计结果及获奖成果以主页的方式发布,供各级管理部门查阅。
Ø人力资源管理系统
人事管理信息化建设是高校信息化建设的一个重要组成部分,它可以有效地提高人事管理工作的效率和质量,并且能够及时提供可靠数据,为校领导的科学化决策提供重要依据。
人力资源管理建立人事信息的交换功能,建立以教师个人为核心的人员信息系统,来自教师的信息如论文、兼职、教学、学位、科研项目等由教师个人维护,基层单位审查,建立个人信息库,作为职能部门的管理的参考信息。
Ø财务管理系统
财务管理系统将各项基金管理工作统一到计算机的应用管理平台之上,提高财务人员的工作效率。
可以实现科研项目的立项申请、经费查询、通用基金管理(代交税金、退休基金、个人公积金)、预算管理、财务分析等。
Ø外事管理系统
外事管理系统建立教师与外事办公室的沟通渠道,利用现代化办公环境,简化办事程序。
3.4信息服务
信息服务是根据用户的需求,将信息按照用户的逻辑提取出来,以方便的接口提供给用户。
3.4.1信息发布
信息发布是数字校园的基本功能:
管理信息系统将信息收集、整理起来,主要是提供给特定的用户用于管理活动;而信息一旦收集整理起来,就可以提供给更多需要的用户使用。
将信息系统中的数据按用户的需要,提取出来,展示出去,这就是信息发布的任务。
综合信息服务系统将建立一个覆盖全校的、综合性的、开放的、分布的、多媒体的信息服务的总平台,为全校提供一个统一的、提供更多服务内容的、可以满足用户个性化需要的信息服务门户。
该系统集成学校各种信息资源,将各种信息服务(包括办公、教学、科研、人事、财务、设备、后勤等)整合起来,为不同类型用户提供个性化的信息发布和服务。
校内的各类用户只需通过一个统一的界面登录,系统即可按该用户身份和授权,定制出他可以访问的信息范围。
系统为用户提供多种查询逻辑与灵活的查询条件设置方法,以满足学校用户对各个系统数据的查询需要。
3.4.2决策支持
决策支持是信息服务的高级形式。
在信息积累的基础上,建立数据仓库,逐步建立决策支持系统,该系统依据信息系统中积累的大量数据,对学校上层管理人员提出的决策主题,进行数据挖掘,发现关联信息,为学校重大问题提供决策依据。
如:
教学评估、招生评估、毕业评估、学科评估等等。
3.5网上办公
3.5.1办公自动化
办公自动化系统为学校领导以及各职能部门提供了基于校园网的协同办公环境,使学校办公逐步向电子化、无纸化方向迈进。
办公自动化系统应提供以下功能:
Ø日常办公
Ø办公邮件
Ø信息发布
Ø公文运转
Ø会议管理
Ø讨论园地
3.5.2网络办公环境
由于校园网络连接了办公室、计算机实验室、学生宿舍和教师家庭,同样一件工作在不同的场所办理成为可能。
但是在处理工作过程中文件的保存、个人信息的保存、处理工作所需要的应用程序的安装目前都是没有很好解决的问题。
另外,用户一般都有自己喜欢的工作环境,如桌面布置、经常访问的Web站点、电子邮件地址簿、书签等,以便提高工作效率。
但是在流动的环境下,现有的系统并不能对同一个用户提供一致的工作环境。
网络办公环境就是为用户在网络上提供一个自己的空间,在这个空间中,用户可以布置自己喜爱的环境,如设置好经常访问的系统和站点、安装好日常使用的应用程序、存放好自己的文档和其它私有信息(如邮件)、保存好自己的工作场所,并且用户一旦通过身份认证进入这个空间,不论他在网络的哪个部分