《802厦门理工学院校园信息化（新一代数字校园）建设总体》由会员分享，可在线阅读，更多相关《802厦门理工学院校园信息化（新一代数字校园）建设总体（63页珍藏版）》请在金锄头文库上搜索。
1、2011-2015年厦门理工学院校园信息化（新一代数字校园）建设总体实施方案第一章指导思想3第二章信息化建设定位与目标3第三章校园的信息系统建设43.1 信息系统的建设原则43.2 信息系统的建设目标5第四章 基础设施建设74.1 网络建设94.1.1 网络建设的总体目标94.1.2 网络建设的基本原则94.1.3 网络建设总体设计104.1.4 网络服务144.1.5 网络计费与认证管理154.2 服务器架构164.2.1 服务器选型164.2.2 服务器架构174.3 存储和备份体系194.3.1 统一的存储架构204.3.2 数据备份与容灾策略214.4 信息安全体系214.5 云计算2
2、34.5.1构建云计算系统数据中心IAAS234.5.2构建云计算应用平台PAAS244.5.3构建云计算应用服务平台SAAS24第五章 应用功能层建设265.1 面向角色的信息服务中心265.1.1 面向学生综合信息服务中心265.1.2 面向教职工综合信息服务中心305.1.3 面向管理人员综合信息服务中心335.2 共享资源平台405.3 其它应用系统建设46第六章 建设步骤486.1 步骤486.2 20112015年校园信息化实施项目计划50第七章 建设投资预算与保障517.1 投资预算517.2 组织保障527.2.1 校园CIO527.2.2 业务处室信息员527.2.3 专业、
3、稳定的开发人员527.3 信息标准规范537.4 项目实施保障53附件54引言：本方案结合学院的校园信息化校园建设总体规划、十一五建设情况、调研情况及其它高校的实践经验，从系统技术的角度提出“十二五”校园信息化建设实施方案。总体实施方案中涉及的各子系统详细设计将在配套的方案中阐明。第一章 指导思想以服务好师生为宗旨，按照“总体规划、分步实施、标准统一、优化管理、资源共享、重在应用”的原则，遵循“统一信息门户和平台，统一数据标准，注重与管理模式互动，建立业务协同应用模块”的技术路线，统一全校教职员工对校园信息化的思想认识，注重行政驱动与用户信息化建设需求的有机统一，构建信息化的教学环境、信息化的
4、科研环境、信息化的管理环境、信息化的生活环境，将信息化建设变成一个人人支持和人人受益的大环境。第二章 信息化建设定位与目标教学科研水平的提高和培养出高素质学生是高校成功的标志，代表着学校综合实力和水平的提升。因此立足于师生需求，改善和提升学校的科研环境、教学环境、管理环境和生活环境是厦门理工学院校园信息化建设的主要工作，这些环境的组成和改善主要以“师生为本”的建设指导思想下围绕着校园的资源、管理和服务三大要素展开。图2-1 校园信息化环境组成要素利用先进的理念和先进的信息技术，构建一个高速、高效、稳定、可靠、应用丰富的校园网络环境和资源应用环境，整体提高我校校园信息化水平；以“教育、管理、服务
5、并重”的建设理念，促进学校教学、科研、管理、生活等全面信息化，完善学校的支撑保障体系，提高学校的核心竞争力，实现学院规划确定的“把厦门理工学院建设成为特色、精致、具有较强竞争力的开放式、应用型、地方性、国际化的海西一流亲产业大学。”的总体目标。预计经过未来5年的努力，努力将我校的数字化校园建成特色鲜明、具有较高水平、省内一流的信息化建设示范学院。第三章 校园的信息系统建设3.1 信息系统的建设原则校园信息化建设需要信息系统支持，信息系统建设需要遵循信息系统建设本身的规律。根据信息工程（IE）理论，分散建设必然造成“数据处理危机”，前期数字校园建设过程中的经验教训也正说明了这个问题。为此，新一代
6、数字校园信息系统的建设需要遵循若干原则：一体化原则：整个校园信息系统要作为一个整体来考虑。但是ERP系统建实施的经验教训也告诉我们，想要一次建成整个系统基本是不可能的，因此需要把好其中的“度”，遵循信息化螺旋上升的规律，整体设计，分块实现。可扩展原则：校园信息系统的建设不应该也不能是完全割裂过去，而是有目的地继承与发展，并且本阶段建设的信息系统要给后续系统的建设提供平滑升级的可能，实现校园信息化的可持续发展。因此信息系统的框架结构必须是开放的、具有良好扩展性的。以人为本的原则：要特别强调不应该只从系统本身的角度出发考虑系统的设计，而应该确确实实从用户的角度出发，以用户为核心进行系统功能的组织。
7、这需要更多的非技术眼光来看待系统的设计与实现的问题。3.2 信息系统的建设目标1、建成一个整体而非独立分散的系统，达到对内关联整合、对外统一集成的程度，要求：系统结构开放，可扩展性好，可局部升级，可持续发展；系统功能全面，覆盖面广，功能模块之间能无缝衔接。2、系统层次分明，利于集成和扩展：能支持移动终端的访问，且系统可智能识别并自动进行调整；支持贴切的用户个性化服务，系统根据用户身份动态调整，而用户也可以自行调整设置用户环境；数据层：数据规范一致，在整个系统内能充分共享；提供良好、规范的数据服务，为数据资源的开发利用提供更大的支持；业务层：提供业务服务单元，支持构件式服务模式，业务流程可动态配
8、置与组装。3、提供可信赖的整体安全解决方案安全问题是日益尖锐、不可回避的问题，所以系统必须提供可信赖的安全性，贯穿用户、应用、系统直至数据各层：数据资源的安全，包括数据的完整性、准确性，不可篡改、不可泄漏等；用户的安全，包括用户身份的安全、用户信息的安全、用户隐私的安全等；完善的权限管理与控制，可以与现实校园相互衔接、及时互动。此外，对于已有的信息系统，校园信息化建设不是一个推倒重来完全重新建设的过程，而是对这些系统进行梳理、改进、整合和提高，将它们逐步升级、纳入系统架构中。图3-1 校园信息化建设总体架构第四章 基础设施建设基础设施涵盖了URP支撑软件系统和硬件基础设施两部份，其中URP支撑
9、软件系统包括数据库系统、电子邮件系统、域名服务系统、校园卡系统等，硬件基础设施包括网络环境、服务器体系架构、存储与备份体系、服务器机房等部分。基础设施建设应当遵循以下原则：实用性和经济性基础设施的规划应始终贯彻面向应用、注重实效的方针，坚持实用、经济的原则，充分考虑学校的应用状况和特点，不盲目追求先进性；同时，在满足学校应用系统的性能需求的基础上，充分考虑原有IT设备的投资保护；在建设上应采取总体设计、分步实施的方法，在统一设计的前提下，逐步的完成系统的建设。先进性和成熟性基础设施的规划既要采用先进的概念、技术和方法，又要求保持相对成熟和稳定，选用的设备和技术不但要反映当今的先进水平，而且要有
10、发展潜力，能保证在未来五年内学校的基础设施仍然能够符合技术主流。可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。对关键业务系统要避免单点故障，在任何时候都需要保证业务系统的正常使用（网络接入备份、主机系统双机、存储系统镜像等）；采用具有容错功能的服务器及网络设备，选用多机备份、Cluster 技术的硬件设备配置方案，一旦发生故障能够迅速恢复并有适当的应急措施。安全性和保密性在整体设计中，不但要考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应针对不同的
11、应用和网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。可扩展性和易维护性为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护，降低人力资源的费用。扩展能力主要体现在数据量增长时的良好可扩展性、用户增长时的良好可扩展性和应用系统增加时的良好可扩展性。4.1 网络建设4.1.1 网络建设的总体目标校园信息化网络建设的总体目标是，以国内外一流大学校园信息基础设施建设的技术水平、运行模式和发展趋势为参照样板，采用先进、实用技术，建成满足未来发展需要的高带宽、高性能校园计算机网络，使校园内的任何合法用户（Anybody）在任何时间（Any time）
12、、在校园内的任何地点（Any where）、使用任何一种计算机系统（Any system）都可以进行任何一种互联网应用（Any application），使大学在公共服务体系建设方面满足信息化建设的发展需要。4.1.2 网络建设的基本原则大学校园网络的建设总体应遵循统一规划、分步实施的方法，统筹考虑，在保护既有投资的前提下，充分考虑以下几个方面：实用性：能保证当前阶段用户和应用系统对网络的需求；先进性：选用的技术和设备要能最大限度地适应今后技术和业务发展的需要；可靠性：关键链路和设备要有冗余，网络故障要有应急措施，最大限度提供不间断服务；安全性：对重要信息要有传输保密措施，对专用网络和数据的访
13、问要有控制与隔离措施；可扩展性：保证网络结构清晰合理，易于扩展和维护。4.1.3 网络建设总体设计网络设计一般遵循核心层、汇聚层、接入层三层物理结构，接入层直接将终端用户连接到网络，具有低成本和高端口密度特性。汇聚层位于接入层和核心层之间，要求能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机比接入层交换机需要更高的性能，更少的接口和更高的交换速率。核心层位于网络主干部分，主要目的在于高速转发通信，提供可靠高效的传输结构，因此核心层交换机应拥有更高的可靠性、性能、吞吐量和必要的冗余。由于校园网的结构复杂，网络设计不能拘泥于以上三个层次，在某些情况下，接入设备可以直接
14、接到核心设备上。我们根据逻辑结构将校园网划分为主干网和接入子网两个层次，主干网主要考虑区域网络接入和大负荷接入节点的网络接入的要求。接入子网主要考虑两类情况，一类是有特殊用途的接入，如数据中心子网、财务子网等，另一类是要求连网服务的接入，如办公子网、宿舍楼子网等。4.1.3.1 主干网设计主干网要求高可靠高性能，在带宽设计上要满足当前及未来业务扩展的需要，同时关键设备和链路要有冗余，避免单点故障。综合考虑网络性能、建造成本、现行技术以及大学校园网的应用特点，建议校园主干网采用环形光纤以太网（要求设备和链路可扩展至万兆），因为环形是链路冗余方案中造价最低的一种，同时在广域网接入链路上通过两台边界
15、路由器双路接入CERNET或ChinaNE，避免出口链路和设备的单点故障。采用环路冗余需要启动动态路由协议，建议采OSPF。OSPF 协议能够在链路发生故障后，及时检测到并进行路由收敛，发现新的路径及时更新域间的路由表项，从而确保全网互连的可靠性。图4-1 主干网的典型拓扑4.1.3.2 接入子网设计网络接入层是网络最靠近用户和网络资源的层次，也是涉及范围最广的网络层面。接入层可采用100M 快速以太网、千兆光纤以太网、无线以太网等众多技术，另外还需要为业务系统和用户提供多种管理策略，如VLAN划分、接入端口控制、IP地址防盗用、网络计费、访问控制等，这些都增加了接入子网的管理复杂度。所以，按照业务特点和用户的需求设计接入子网对建立高效可管理的网络具有重要意义。1、数据中心接入子网数据中心是校园网应用系统的核心，管理着学校最重要的信息资产，对网络的要求也更加严格。数据中心的网络应该作为一个独立的高性能高可靠子网接入校园网。建议数据中心的网络建设参考以下标准：设备可靠采用2台高性能三层交换设备作为数据中心的核心接入设备，通过VR
