《校园一卡通项目-整体技术解决方案(完整版)》由会员分享，可在线阅读，更多相关《校园一卡通项目-整体技术解决方案(完整版)（71页珍藏版）》请在金锄头文库上搜索。
1、 整体技术解决方案 1 / 72 校校园园一一卡卡通通项项目目 整整体体技技术术解解决决方方案案 编者 年 月 日 审核 年 月 日 批准 年 月 日 整体技术解决方案 2 / 72 第 1 章 系统概述 1.1 设计背景 随着 XXXX 的数字校园建设的逐步深入，校园内的各种信息资源整合已经进 入全面规划和实施阶段， “校园一卡通”项目拟结合学校正在进行的统一信息门 户、数据交换平台、统一身份认证平台和数据共享中心等建设。 “校园一卡通” 项目为数字校园提供重要数据决策信息，通过共同的身份认证机制，实现数据 管理的集成与共享，使“校园一卡通”系统成为数字校园建设的核心组成部分。 “校园一卡通
2、”系统将与学校正在实施的数字校园平台系统建设统筹考虑，有 机配合。 为加强学校规范化管理，方便全校师生学习、工作和生活，利用校园卡的 强大功能，在银行网络系统、校园网的支持下，建设新的“校园一卡通”系统。 1.2 设计目标 “校园一卡通”的总体目标是实现“数据共享，平台统一，应用集成”,建 立以卡为媒介的、面向校园师生的综合服务平台，覆盖身份识别、金融服务、 信息服务、流程整合等领域，形成高效稳定、功能全面、扩展灵活、管理方便 的新一代“校园一卡通”系统平台，实现“一卡多用、一卡在手、走遍校园” 的建设目标。 “校园一卡通”系统作为整个数字化校园的一个重要应用项目，必 须符合学校数字化校园的整
3、体规划的数据标准和接口。 按照“一库” 、 “一卡”的一体化建设理念， “校园一卡通”系统将采用 平台式、模块化的建设方法，构建一个开放，灵活接入的“校园一卡通”系统 平台。利用“校园一卡通”系统平台，接入包括消费子系统、淋浴、门禁、考 勤等在内的多个子系统，各个子系统即可独立运行，又可接入“校园一卡通” 系统平台。 “校园一卡通”系统支持与多家银行系统、与学校原有的各类应用系 统衔接和系统本身应用规模、应用层次不断扩大的衔接。将“校园一卡通”系 统建设成开放式、标准化和用户自我建设扩展的系统。 投标报价包含该标段的所有费用，包括系统间相互配合的费用。 整体技术解决方案 3 / 72 服务质保
4、期 X 年，请明确第 X 年起每年的维护费用，费用包括软、硬件的 升级、维修、维护及材料、人工、税金等一切费用。 第 2 章 需求与可行性分析 2.1 系统设计规范与参考 为满足学校要求，保证校园一卡通系统的先进性、实用性、安全性和扩展 性，在系统设计过程中应详细参考国内外的相关标准，技术上严格遵守国际、 国内标准。应用规划上以教育信息化标准 、 中国教育集成电路 IC 卡规范 和中国金融集成电路（IC）卡规范为指南，在符合其规范的前提下，保证 系统的灵活性和实用性。主要设计参考资料如下： 1)国际综合布线标准ISO/IEC11801 2)民用建筑电气设计规范JGJ/T 16-92 3)中华人
5、民共和国安全防范行业标准GA/T74-94 4)中华人民共和国公共安全行业标准GA/T70-94 5)监控系统工程技术规范GB/50198-9 6)智能建筑设计标准 （GB/T50314-2000） 7)建筑设计防火规范 （GB16-87） 8)建筑内部装修设计防火规范 （GB50222-95） 9)建筑与建筑群综合布线系统工程设计规范 （GB50311-2000） 10)建筑与建筑群综合布线系统工程验收规范 （GB50312-2000） 11)智能建筑工程质量验收规范 （GB50339-2003） 13)安全防范工程程序与要求 （GA/T75-94） 14)安全防范系统通用图形符号 （GA/
6、T74-2000） 整体技术解决方案 4 / 72 15)安全防范报警设备安全要求和试验方法 （GB16796-1997） 16)电气装置安装工程接地装置施工及验收规范 （GB/T50169） 2.2 设计思想 为符合学校校园一卡通建设目标和要求，在系统设计和建设过程中我们将 坚持以下原则： 先进性原则先进性原则 以数字化校园为理念，充分利用学校校园网作为“校园卡”系统的通讯平 台，采用校园网 VLAN，以及有线和无线相结合的通讯方式，实现“校园卡” 在学校的身份认证、消费、校务管理等三大基本功能。 充分利用最先进的智能 IC(CPU)卡技术、软件技术和安全技术，构建先进 的校园一卡通系统。使
7、用卡环境“方便、安全、快捷” 。 可靠性和安全性原则可靠性和安全性原则 由于校园管理的重要性和复杂性，加上师生员工日常消费非常频繁，结算 量大，校园一卡通系统的建设要充分考虑系统的可靠性，满足师生员工日常使 用的要求，同时要充分考虑安全性，保证学校、银行和师生员工的资金安全。 可实施性原则可实施性原则 由于校园管理工作涉及教学、生活等方方面面，管理起来较为复杂，因此 在校园一卡通系统建设要充分考虑系统方案的可行性，便于系统的实施和未来 的运行管理。 开放性和可扩展性原则开放性和可扩展性原则 随着技术进步和教育改革的深入，高校的体制和管理手段也将不断进步， 为了适应这种日新月异的变化，校园一卡通
8、系统的建设，必须利用开放的技术 和规范，保证系统的开放性、扩展性以及与学校和银行现有系统的有机连接， 充分考虑系统未来升级扩展的方便和成本，保护现有投资。 可维护性原则可维护性原则 任何系统的正常运行均离不开完善的维护，对校园一卡通这样，日常使用 范围广，使用频繁的系统更是如此，因此系统的建设必须考虑系统维护的简便、 快捷和成本。 整体技术解决方案 5 / 72 2.3 校园一卡通与数字化校园 本系统实现的校园一卡通系统是在数字化校园框架下的校园卡系统，是数 字化校园的基础模块和重要组成部分，而不是孤立的单项功能的卡系统。所以， 在系统设计和实施上，必须考虑数字化校园的整体建设需要，必须提供系
9、统的 安全性、可扩展性和方便的系统接口。 数字化校园的定义数字化校园的定义 数字化校园是以网络为基础，利用先进的信息化手段和工具，实现从环境 （包括设备、教室等） 、资源(如图书、讲义、课件等)到活动(包括教、学、 管理、服务、办公等)的全部数字化，在传统校园的基础上构建一个数字空 间,以拓展现实校园的时间和空间维度，提升传统校园的效率，扩展传统校 园的功能，最终实现教育过程的全面信息化。从而达到提高教育管理水平 和效率的目的。 数字化校园的结构和特点数字化校园的结构和特点 数字化校园的整体结构如下图所示： 网网络络 基基础础 办办公公自自 动动化化 数数字字图图 书书馆馆 管管理理信信 息息
10、系系统统 网网络络教教 学学系系统统 信信息息服服务务系系统统 个个性性化化门门户户 ( (虚虚拟拟大大学学) ) 决决 策策 支支 持持 系系 统统 社社 区区 服服 务务 系系 统统 电电子子商商务务系系统统 身身份份 认认证证 网网络络 安安全全 目目录录 服服务务 数数据据库库 服服务务 财财务务管管 理理 消消费费支支 付付系系统统 门门禁禁考考 勤勤 科科研研管管 理理系系统统 数字化校园建设的典型特点包括： 数字化校园对象是学生(学习、数字化生活)、教师(教育、科研)和管理 人员(管理) 整体技术解决方案 6 / 72 数字化校园宗旨是服务，提供更高效的服务。 数字化校园建设的基
11、础是 IT 数字化校园建设的运作是：校长工程 数字化校园的建设是一个长期、连续、无终止的过程 数字化校园的典型组成数字化校园的典型组成 图 2-1 从上图中，可看到：校园一卡通是数字化校园的重要组成部分。 校园一卡通对数字化校园的贡献校园一卡通对数字化校园的贡献 校园一卡通系统： 是“数字化校园”的重要组成部分和基础设施 提供了信息采集的基础工程 数字化校园最终是为人服务的，解决了基础人员信息和信息载体问题 整体技术解决方案 7 / 72 提供了统一的身份认证系统 提供了实时消费支付系统，实现了“银校通” 提供了财务收付、财务结算和商户管理等功能，为学校进行财务管理改 革和数字化建设提供了基础
12、 为后勤社会化建设提供了手段工具 在全校范围内构建了统一的、优良的信息化共享环境 以校园卡为纽带，进一步促进了数字化校园的建设 2.4 设计原则 1、基于 B/S 架构，提供功能强大的通用信息管理插件，支持多种类型的数 据源，查询检索功能丰富，展示方式多样（曲线图、柱状图、饼图等图表） ； 2、必须采用基于 Java 的 J2EE 成熟的分布式系统架构体系，采用成熟的负 载均衡策略，保证系统的高可用性，健壮性、稳定性和安全性，提供跨平台、 跨数据库部署支持，减少对环境的依赖； 3、统一的认证和授权管理机制，提供多种安全方式保证认证信息安全，自 动获取各业务系统用户信息，无需进行同步； 4、提供
13、海量数据存储及实时存储能力，系统必须支持海量数据的管理，支 持大规模的数据应用； 5、支持大文本数据交换、支持多种方式的时间调度控制数据交换流程； 6、具备强大的监控功能和方便的通知功能； 第 3 章 一卡通系统结构 3.1 一卡通系统网络结构说明 为构建统一的校园一卡通系统平台首先需要安全、可靠，满足学校现在和 未来多年应用需要的数据存储处理中心。考虑到学校的实际规模，系统选用 ORACLE 大型数据库系统；为保证数据的安全性和吞吐量，建议采用先进的磁 盘阵列作为数据库存储。因为校园一卡通数据中心的重要性，为实现长期、稳 整体技术解决方案 8 / 72 定的运行，建议采用双机集群热备份系统，
14、即通过先进的集群软件将两台中心 主机连接起来，正常情况下由主机负责业务处理，当主机出现故障时，集群软 件能够检测到故障，自动启动备份机接管主机的业务处理，保证所有交易处理 不间断进行。 校园一卡通系统作为学校统一的身份认证、消费管理等业务处理系统，需 要具备较强的业务处理能力，为了便于系统扩展，系统采用流行的三层处理结 构，即将数据库、业务处理分隔开，业务处理的变化不会影响数据的安全，既 保证了数据的一致性，又便于业务处理的扩展。在本系统总体结构中，我们将 所有业务逻辑处理交由相应的应用服务器处理，主要包括：负责各类交易处理 的业务服务器、负责身份认证的认证服务器、负责银行业务处理的金融业务服
15、 务器、负责外围系统和设备接入的接入服务器和网上服务的 WEB 服务器等。 为了管理消费终端等面向客户的脱机运行设备，实现各个子系统既可以独 立运行又可以联机运行，保证系统的可靠性，并与学校第三方系统有机衔接， “校园一卡通”系统还要提供相应的前置或代理系统来管理相关脱机运行设备 和实现数据的本地存储，便于系统管理、运行和数据核对。 校园一卡通系统中直接面对客户和管理人员的是管理工作站、圈存机、自 助服务终端、消费机、节能控制器、考勤机等设备。总体上，整个系统的结构 如下： 整体技术解决方案 9 / 72 基本上我们可以将一卡通系统网络分为三级平台结构： 银行作为高级平台。 校园卡管理中心作为
16、管理级平台。 各个校园一卡通应用网络为应用级平台。 高级平台为银行网络系统，通过 DDN 与学校校园卡管理中心实时连结， 可用普通电话拨号作为线路备份，实现用户的实时圈存、银行卡挂失、每日业 务结算等功能。 管理级平台是“校园卡”中心系统专用局域网，是系统核心数据库、中心 服务器和各种应用服务器所在地，通过防火墙同三级平台相联，提供各种业务 处理。 应用级平台利用整个校园网作为“校园卡”系统的骨干通讯平台，主要实 现校园卡在学校内的各种业务处理。 整个校园一卡通系统运行在现有的校园网络上，充分利用学校覆盖整个校 园的现有网络构建完善的“校园一卡通”使用环境。为方便系统维护和中心机 房管理， “校园一卡通”系统数据中心在学校网络中心设立机房。为方便学生， 一卡通管理中心可设立在食堂等学生集中的地方。银行通过专线与设置
