数字化校园.docx

1、数字化校园第五章应用系统集成方案5.1 系统集成原理应用系统集成包括学校原有应用系统与新建应用系统的集成。学校应用软件系统的集成主要是三个层次的现有集成：数据集成、身份集成、应用发布（界面）集成。（1）、数据集成：利用数据中心的数据交换与共享平台，从现有的应用系统数据中抽取出需要共享的数据，使共享数据平台成为全校范围内唯一的全面的数据源，完成数据层的集成，同时为相关应用系统提供共享数据访问服务，即数据订阅，为在全校范围内进行综合数据分析服务提供完备、有效、可信的数据基础。（2）、统一身份认证集成：根据现状确定一套用户身份信息，作为饿哦身份认证平台和数字化校园平台及应用软件系统的用户权威身份信息

2、，建立起统一的认证平台，完成目前适合集成认证的系统的集成工作，同时留有接口供后续建设的系统无缝的与身份认证平台进行集成。（3）、应用发布（界面）集成：应用发布（界面）集成主要是对各应用系统或应用系统的功能进行集成到学校统一信息门户（portal）上来，以供师生使用。 通过建立学校应用系统信息服务集成标准与规范，已有系统及新上系统按照学校的应用系统信息服务集成标准与规范进行集成。界面集成标准数据交换方式认证集成方式Webservice集成ETL数据抽取和订阅URL单点漫游模式URL资源功能服务WEB剪辑Webservice服务ZFCA认证模式Iframe集成服务报文服务（CAS2.0）APIRS

3、S集成服务MQ消息服务Webservice认证API集成服务Portlets集成服务伪登录模式界面(portal)集成数据集成统一身份认证集成服务管理平台ZF-SMP5.1.1应用发布（界面）集成应用的集成主要是通过服务管理平台SMP来实现应用服务的集成、注册、发布、查找、管理，并通过信息门户平台（portal）来展现。各应用系统提供符合技术标准与规范的服务，服务包括如下：Web service集成URL资源功能服务WEB剪辑 集成服务Iframe集成服务RSS集成服务API集成服务Portlets集成服务师生通过统一信息门户平台进行个性化定制以实现一站式服务。5.1.2统一身份认证集成统一用

4、户身份集成首先要实现在各系统中的师生身份的同样，教师一般用教师职工号，学生一般用学号，建立全校统一的中央身份库，中央身份库存储在目录服务器中(LDAP)，并实现与一卡通系统身份的转换。对于学校若存在特殊应用系统，还可以通过统一身份认证系统进行身份转换，如：全校其他系统都可以统一身份，但某一系统因为特殊原因不能用教师职工号或学号作为统一身份，则我们系统可以作身份转换。相关业务系统需要通过调用统一认证平台的认证模块实现，可以通过调整WEB.confing的filter部分，通过拦截中心认证服务CAS的认证，或调用统一认证平台提供的webservice来实现。认证集成的方式如下：URL单点漫游模式Z

5、FCA认证模式（CAS2.0）APIWebservice认证伪登录模式业务系统认证修改完成后在统一身份认证平台中进行接入注册、配置、管理，实现统一身份认证。5.1.3数据的集成 数据的集成与共享的原理与技术参见数据中心平台章节。 数据集成的方式如下：ETL数据抽取和订阅Webservice服务报文服务MQ消息服务v业务系统配置通过数据共享调研，各业务系统需共享的数据集成到数据中心，需要对业务系统进行配置。业务系统数据服务器配置，主要是业务系统数据库数据（中介库）可供数据中心读/写的服务器配置。v数据集成相关数据集成的系统在遵循数据交换集成的标准的基础上，根据不同应用系统的实际情况，通过分析确定

6、共享的数据项，主要通过建立（触发器、系统日志、标志位等）来捕捉应用系统要共享的数据的变化，并把变化的数据放到指定的中介库上，并以消息机制的方式通知数据中心，数据中心把数据从中介库中通过ETL工具、webservice、报文、消息MQ等方式来完成数据集成。数据集成根据数据量的大小与时效性要求，可以把数据集成分为两部分：一、数据变化频繁，时效性要求高，单数据量少的数据，如：学籍异动等信息；二、数据量大的阶段性数据，如：学生选课数据、学生的成绩数据等信息。对于“一”的信息数据中心要实时抽取；对于“二”的信息数据中心要定时抽取，而且一般放在夜间进行。v数据订阅 业务系统可能要到数据中心订阅教师基本信息

7、、学生缴费信息等信息，可以采用数据中心提供的数据订阅功能实现但对于学校已经建成的系统但不符合学校信息标准的数据集成，数据的交换可以通过数据平台提供数据转换、清洗功能。5.2现有及新建应用系统的集成方案5.2.1 教务管理系统 教务管理系统主要实现数据交换、身份认证（含单点登入）和门户信息集成。v数据交换教务系统需要通过数据中心平台从数据中心订阅相关数据标准、部门、组织机构、教师信息等信息，可以由教务系统的管理来订阅，数据中心管理员审核通过后，数据中心相关数据变化后，教务系统的相关数据会从数据中心自动得到。数据中心需要从教务系统获取学籍信息、教学计划、教学任务、课表、教学场地、学生成绩、评价信息

8、、教材信息、考试信息等信息，通过数据中心的数据抽取实现。v用户身份认证集成 教务系统的用户身份需要使用统一认证平台的统一用户，并调用统一认证平台的认证模块实现，可以通过调整WEB.config的filter部分，通过拦截中心认证服务CAS的认证，或调用统一认证平台提供的webservice来实现。v界面集成 教务系统的界面集成主要教务功能是在门户平台(portal)的展现与条用。教务系统的界面集成主要包括webservice、URL资源功能、portlets、iframe、WEB剪切等方法集成，如课表、成绩、教学计划、监考信息、评价信息等功能通过服务管理平台（SMP）进行注册、发布并根据功能的

9、权限分配让师生用户可以在个人服务中心进行个性化定制。5.2.2学生管理系统 学生工作管理系统主要实现数据集成，身份认证（含单点登入）与门户信息集成。v数据交换学生工作管理系统需要通过数据中心平台从数据中心订阅学生学习信息、毕业生信息等相关信息，可以由学生工作管理系统的管理员来订阅，数据中心管理员审核通过后，数据中心相关数据变化后，学生工作管理系统的相关数据会从数据中心自动得到。数据中心需要从学生工作管理系统获取学生奖罚信息、学生资助信息、入学新生信息、毕业生就业信息、学生报到信息和学生离校信息，既可以调用学生工作管理系统提供的webservice数据实现，也可以通过数据中心数据抽取实现。v用户

10、身份认证集成 学生工作管理系统的用户身份需要使用统一认证凭他的统一用户，并调用统一认证平台的认证模块实现，可以通过调整WEB.confing的filter部分，通过拦截中心认证服务CAS的认证，或调用统一认证平台提供的webservice来实现。v界面集成 学生工作管理系统的界面集成主要是学生基本信息、学生奖罚信息、学生资助信息、学生宿舍信息等信息在个人门户上的展现，以及集成学生工作各工作界面如学生资助管理、奖惩管理、军训管理、思政管理、学生素质管理、宿舍管理等工作界面，主要通过webservice、URL资源功能、portlets、iframe、WEB剪切等方法集成，并在服务管理平台SMP上

11、注册、发布，有师生个人定制。5.2.3办公自动化系统 办公系统主要实现数据集成，身份认证(含单点登入)与门户信息集成。v数据交换办公系统需要通过数据中心平台从数据中心订阅学生信息、教师信息、教学信息、科研信息等相关信息，可以由办公系统的管理员来订阅，数据中心管理员审核通过后，数据中心相关数据变化后，办公系统的相关数据会从数据中心自动得到。数据中心需要从办公系统获取如公文信息、文档信息、会议信息等办公信息，既可以调用办公系统提供的webservice数据实现，也可以通过数据中心数据抽取实现。v用户身份认证集成 办公系统的用户身份需要使用统一认证平台的统一用户，并调用统一认证平台的认证模块实现，可

12、以通过调整WEB.config的filter部分，通过拦截中心认证服务CAS的认证，或调用统一认证平台提供的webservice来实现。v界面集成 办公系统的界面集成是在信息门户中集成办公系统的各种工作界面，集成方法主要通过webservice、URL资源功能、portlets、iframe、WEB剪切等方法集成，并在服务管理平台SMP上注册、发布，由师生个人定制。5.2.4迎新管理系统迎新管理系统需要通过数据中心平台从数据中心订阅学生学习信息、毕业生信息等相关信息，可以由迎新管理系统的管理员来订阅，数据中心管理员审核通过后，数据中心相关数据变化后，迎新管理基本系统的相关数据会从数据中心自动得

13、到。数据中心需要从迎新管理系统获取入学新生信息，既可以调用迎新管理系统提供的webservice数据实现，也可以通过数据中心数据抽取实现。v用户身份认证集成 迎新管理系统的用户身份需要使用统一认证平台的统一用户，并调用统一认证平台的认证模块实现，可以通过调整WEB.config的filter部分，通过拦截中心认证服务CAS的认证，或调用统一认证平台提供的webservice来实现。v界面集成 迎新管理系统的界面集成主要是新生录取信息、学生报到信息等信息在个人门户上的展现，以及迎新工作界面在门户上的集成，主要通过webservice、URL资源功能、portlets、iframe、WEB剪切等方

14、法集成，并在服务管理平台SMP上注册、发布，有师生个人定制。5.2.5一卡通系统集成 一卡通系统主要实现数据集成，身份认证(含单点登入)与门户信息集成。v数据交换一卡通系统需要通过数据中心平台从数据中心订阅相关数据标准、部门、组织机构、教师信息、学生信息等信息，特别是师生个人信息作为制作IC卡的信息，可以由一卡通系统的管理来订阅，数据中心管理员审核通过后，数据中心相关数据变化后，一卡通系统的相关数据会从数据中心自动得到。数据中心需要从一卡通系统获取师生个人的消费信息、刷卡信息等信息，既可以调用一卡通系统提供的webservice数据实现，也可以通过数据中心数据抽取实现。v用户身份认证集成 一卡

15、通系统信息查询的用户身份需要使用统一认证平台的统一用户，并调用统一认证平台的认证模块实现，可以通过调整WEB.config的filter部分，通过拦截中心认证服务CAS的认证，或调用统一认证平台提供的webservice来实现。v界面集成 一卡通系统的界面集成主要师生个人的消费信息、余额、刷卡信息等个人门户上展现，主要通过webservice、URL资源功能、portlets、iframe、WEB剪切等方法集成，并在服务管理平台SMP上注册、发布，由师生个人定制。5.2.6图书管理系统 图书管理系统主要实现数据集成，身份认证（含单点登入）与门户信息集成。v数据交换图书系统需要通过数据中心平台从数据中心订阅相关数据标准、部门、组织机构、教师信息、学生信息等信息，特别是师生个人信息作为制作借书证的信息，可以由图书系统的管理来订阅，数据中心管理员审核通过后，数据中心相关数据变化后，图书系统的相关数据会从数据中心自动得到。数据中心需要从图书系统获取师生个人的借书信息、过期图书、新书信息等信息，既可以调用图书管理系统提供的webservice数据实现，也可以通过数据中心数据抽取实现。v用户身份认证集成 图书管理系统信息查询的用户身份需要使用统一认证平台的统一用户，并调