門愛華

（赤峰學(xué)院 網(wǎng)絡(luò)與信息管理處，內(nèi)蒙古 赤峰 024000）

赤峰學(xué)院數(shù)字化校園建設(shè)探索與實踐

門愛華

（赤峰學(xué)院 網(wǎng)絡(luò)與信息管理處，內(nèi)蒙古 赤峰 024000）

建設(shè)數(shù)字化校園是高校教育信息化在數(shù)字時代的必然目標,它對中國高校教育改革起到積極的推動作用.本文主要總結(jié)了赤峰學(xué)院目前數(shù)字化校園建設(shè)的基本情況，分析其存在的弊端，并提出了相應(yīng)的解決方案.

赤峰學(xué)院；數(shù)字化校園；建設(shè)

1 引言

校園數(shù)字化是利用計算機技術(shù)、網(wǎng)絡(luò)技術(shù)、通訊技術(shù)對學(xué)校與教學(xué)、科研、管理和生活服務(wù)有關(guān)的所有信息資源進行全面的數(shù)字化，并用科學(xué)規(guī)范的管理對這些信息資源進行整合和集成，以構(gòu)成統(tǒng)一的用戶管理、統(tǒng)一的資源管理和統(tǒng)一的權(quán)限控制.把學(xué)校建設(shè)成面向校園內(nèi)，也面向社會的一個超越時間、超越空間的虛擬大學(xué)[1].

2 高校數(shù)字化校園建設(shè)存在的問題

2.1 對高校數(shù)字化校園建設(shè)缺乏前期的考察和論證

有的高校對數(shù)字化校園的概念理解不夠，建設(shè)數(shù)字化校園是當前高校信息化建設(shè)的必然目標，關(guān)系到學(xué)校的長遠發(fā)展，是衡量一個高校的現(xiàn)代化管理水平重要標志之一.前期沒有很好地研究論證，更沒有到數(shù)字化建設(shè)已取得成就的學(xué)?？疾鞂W(xué)習(xí)，把數(shù)字化校園建設(shè)當作一種潮流而盲目地建設(shè).

2.2 軟硬件設(shè)計缺少統(tǒng)一性

有的高校初期都是布設(shè)光纖、組網(wǎng)、盲目購進硬件設(shè)備，不注重實際應(yīng)用需求.硬件環(huán)境搭建好后，才開始進行軟件系統(tǒng)的建設(shè)，軟件系統(tǒng)布置好后硬件設(shè)施落后了，性能已達不到軟件的要求，需要重新購置.這種非統(tǒng)一性地部署軟硬件，造成設(shè)備和系統(tǒng)之間的不協(xié)調(diào)，不但制約了高校數(shù)字化建設(shè)的發(fā)展，并且造成資源很大的浪費.

2.3 信息標準不統(tǒng)一，“信息孤島”現(xiàn)象嚴重

高校數(shù)字化校園基礎(chǔ)建設(shè)完成后，軟件系統(tǒng)建設(shè)會不斷推進，招就、教務(wù)、財務(wù)、人事等部門都會建立自己的管理信息系統(tǒng)，從而大大促進了高校信息化應(yīng)用的步伐.但隨著應(yīng)用的不斷深入，由于所采用的系統(tǒng)來自不同廠家，數(shù)據(jù)標準不統(tǒng)一，沒有統(tǒng)一的信息交互平臺，各部門的信息不通，“信息孤島”現(xiàn)象嚴重.這種現(xiàn)象不但造成各部門之間信息不能共享，還給管理工作帶來了很大的不便.例如一名學(xué)生已經(jīng)退學(xué)，在教務(wù)系統(tǒng)有體現(xiàn)，但是信息沒能及時傳達到財務(wù)，財務(wù)總是顯示該生欠費.教務(wù)、學(xué)工信息標準不一致，學(xué)生的信息出現(xiàn)多樣化，諸如此類的問題很多，所以信息高度共享，消滅信息孤島現(xiàn)象成了當務(wù)之急，對這些獨立系統(tǒng)統(tǒng)一標準，做系統(tǒng)集成，建立公共數(shù)據(jù)庫成為高校數(shù)字化校園建設(shè)第二階段的工作重點.

3 赤峰學(xué)院數(shù)字化校園建設(shè)現(xiàn)狀

由于我校處在數(shù)字化校園建設(shè)的探索和實踐過程中，數(shù)字化校園的建設(shè)還存在許多問題.赤峰學(xué)院校園數(shù)字化已經(jīng)完成了第一階段的建設(shè)——校園網(wǎng)的基礎(chǔ)建設(shè)，為校園數(shù)字化提供了硬件平臺.已有“教學(xué)管理系統(tǒng)”、“人事信息管理系統(tǒng)”、“迎新管理系統(tǒng)”、“一卡通系統(tǒng)”.但是已有的這些系統(tǒng)來自不同的廠家，標準不統(tǒng)一，軟件開發(fā)平臺不同，一卡通有些部門不通，從而不利于師生的查詢與使用.這種現(xiàn)象既造成了學(xué)校在許多方面的重復(fù)投資，還給教學(xué)、科研和管理帶來了極大不便.所以制定統(tǒng)一的軟件標準，做已有系統(tǒng)的集成，建立公共數(shù)據(jù)平臺成為目前工作的重點.

4 赤峰學(xué)院數(shù)字化校園建設(shè)方案

4.1 科學(xué)規(guī)劃、做好需求分析

數(shù)字化校園建設(shè)是一個大的工程，需要科學(xué)全面地進行規(guī)劃，有計劃分步驟實施.首先分析學(xué)校的整體需求，了解各部門的個性化需求，根據(jù)需求分析來制定規(guī)劃方案，而不是照搬其他學(xué)校的模式.我校高度重視這項工作，成立了數(shù)字化校園建設(shè)領(lǐng)導(dǎo)小組.該小組成員多次調(diào)研、討論，從學(xué)校的全局出發(fā)制定了符合赤峰學(xué)院目前狀況及今后發(fā)展的規(guī)劃方案.

4.2 具體方案

4.2.1 網(wǎng)絡(luò)基礎(chǔ)建設(shè)拓撲圖

為滿足赤峰學(xué)院整體數(shù)字化校園業(yè)務(wù)平臺的高速、安全、穩(wěn)定的運行和監(jiān)控管理，需要以下基礎(chǔ)硬件業(yè)務(wù)平臺進行支撐，具體如下：

4.2.2 高速數(shù)據(jù)交換平臺

保障整體數(shù)據(jù)中心區(qū)域的數(shù)據(jù)高速、安全、穩(wěn)定和無損傳輸，整體數(shù)據(jù)中心硬件平臺搭建高性能數(shù)據(jù)中心交換機Quidway S9300設(shè)備，同時配置防火墻板塊以保障業(yè)務(wù)區(qū)的安全.配置48口全萬兆接入交換機S6700來保障每個服務(wù)器的無損、快速轉(zhuǎn)發(fā).

4.2.3 智能異地容災(zāi)存儲平臺

為保障數(shù)據(jù)中心區(qū)域未來數(shù)據(jù)的高速存儲和異地容災(zāi)備份，在數(shù)據(jù)中心區(qū)域部署兩臺O-ceanStor S6800E存儲設(shè)備.每臺配置32個TB存儲空間，配置存儲虛擬化、NAS、WORM技術(shù)，并且全部進行容災(zāi)備份.

4.2.4 高速出口平臺

為保障學(xué)校現(xiàn)有網(wǎng)絡(luò)出口的高速轉(zhuǎn)發(fā)，同時滿足未來連接教育網(wǎng)等多出口的要求，出口區(qū)域部署銳捷高速出口引擎USG5530S，配置萬兆口以滿足未來出口鏈路升級，同時配置負載均衡模塊和智能DNS模塊，以保證多出口多鏈路時的高速運行和充分利用.

4.2.5 上網(wǎng)行為審計

為保障用戶上網(wǎng)過程進行行為審計，在互聯(lián)網(wǎng)出口部署一臺深瀾Srun300上網(wǎng)行為審計設(shè)備，以進行用戶郵件、留言等方面應(yīng)用進行審計，以保證過濾非法言論等滿足公安部對大型網(wǎng)絡(luò)出口的審計要求.

4.2.6 網(wǎng)址等WEB服務(wù)安全

為保障學(xué)校主頁及各級網(wǎng)站等方面的安全，在網(wǎng)絡(luò)出口區(qū)部署一套專門針對HTTPS等方面的安全防護系統(tǒng)，進行網(wǎng)站攻擊防御、網(wǎng)頁防篡改、防SQL注入等，建議采用網(wǎng)頁防篡改系統(tǒng).

4.2.7 網(wǎng)絡(luò)攻擊檢測和安全防護

為進行網(wǎng)絡(luò)攻擊檢測和安全防護，在網(wǎng)絡(luò)核心區(qū)部署一臺高性能防火墻USG5530S和入侵檢測USG5320設(shè)備，兩設(shè)備聯(lián)動，入侵檢測發(fā)現(xiàn)惡性攻擊由防火墻進行阻隔，保障校園網(wǎng)安全.

4.2.8 教師、學(xué)生校外辦公、學(xué)習(xí)使用

為保障教師、學(xué)生校外辦公或者學(xué)習(xí)使用數(shù)字化校園網(wǎng)絡(luò)資源，配置一臺SSL VPN設(shè)備SVN3000設(shè)備，校外用戶通過VPN虛擬專網(wǎng)使用校園網(wǎng)資源，保障校園網(wǎng)的易用性和安全性.

4.2.9 校園網(wǎng)實名制上網(wǎng)計費與單點登錄平臺

為保障全校20000用戶的實名制上網(wǎng)，通過部署校園網(wǎng)出口網(wǎng)關(guān)RG-ACE3000和校園網(wǎng)WEB認證平臺SAM和EPORTAL系統(tǒng)，并且可以進行時間、流量等各種計費方式.同時配合RG-SSO單點登錄系統(tǒng)，可以進行網(wǎng)絡(luò)認證應(yīng)用與數(shù)字化校園業(yè)務(wù)平臺的無縫對接.

4.2.10 關(guān)鍵業(yè)務(wù)監(jiān)控和設(shè)備管理

為保證數(shù)字化校園業(yè)務(wù)平臺的健康運行，針對各個校園網(wǎng)重點關(guān)鍵業(yè)務(wù)平臺最為監(jiān)控目標部署業(yè)務(wù)健康平臺RG-RIIL，監(jiān)控重點業(yè)務(wù)運行的狀態(tài)和安全度相關(guān)的設(shè)備資源，如服務(wù)器、中間件、網(wǎng)絡(luò)設(shè)備、機房環(huán)境等，以最快最早定位業(yè)務(wù)服務(wù)的問題，來保證最大化的用戶體驗.同時通過部署設(shè)備管理平臺終，進行全網(wǎng)網(wǎng)絡(luò)設(shè)備的配置.

4.3 信息系統(tǒng)建設(shè)

4.3.1 統(tǒng)一信息標準

信息的標準化，數(shù)據(jù)格式和表示的一致性成為當前信息發(fā)展的一個主要議題.目前存在國家標準，教育管理信息化標準和學(xué)校內(nèi)部標準，各個標準不能完全的一致.根據(jù)這些標準，兼顧各個標準之間的兼容性，和標準的一致性，以及標準的可擴展性，給出信息分類編碼規(guī)格說明書.

4.3.2 統(tǒng)一身份認證平臺

建設(shè)統(tǒng)一身份認證平臺，可以統(tǒng)一管理多個應(yīng)用系統(tǒng)的用戶和身份認證，解決各應(yīng)用系統(tǒng)用戶名和口令不統(tǒng)一的問題.該平臺提供統(tǒng)一的授權(quán)機制及一套方便、安全的口令認證方法，從而提高應(yīng)用系統(tǒng)用戶管理的水平，減少系統(tǒng)權(quán)限管理混亂等安全隱患.這樣用戶只用一套用戶名和口令就可以使用網(wǎng)絡(luò)上權(quán)限范圍之內(nèi)的所有業(yè)務(wù)系統(tǒng)，即單點登錄.如果不集中統(tǒng)一建設(shè)身份認證平臺，就會出現(xiàn)系統(tǒng)分散建設(shè)過程中的重復(fù)建設(shè)問題.

4.3.3 建設(shè)校園信息管理系統(tǒng)

有計劃有步驟地建設(shè)數(shù)字化校園應(yīng)用系統(tǒng)，目前我校教務(wù)、財務(wù)、人事、招就、學(xué)生處等部門已有信息管理系統(tǒng)，但軟件系統(tǒng)之間數(shù)據(jù)獨立，各個部門都有各自獨立的數(shù)據(jù)庫，數(shù)據(jù)重復(fù)、冗余、不能交互，導(dǎo)致了各部門之間信息不一致.為了避免上述情況的存在，這就要求建立一個數(shù)據(jù)中心（公共數(shù)據(jù)庫平臺），保證該數(shù)據(jù)中心具有可靠性、安全性，支持面向最終用戶的查詢和統(tǒng)計，提高數(shù)據(jù)利用率.同時對已有軟件系統(tǒng)做集成，將共用信息上傳數(shù)據(jù)中心，從而達到各部門信息高度共享，為學(xué)院信息化建設(shè)上規(guī)模、上層次，達到無紙化辦公提供全面的支持.

4.3.4 門戶建設(shè)

將各種應(yīng)用系統(tǒng)、數(shù)據(jù)資源和互聯(lián)網(wǎng)資源集成到一個信息管理平臺上，把分散的應(yīng)用和內(nèi)容組織起來，為各類用戶提供一個統(tǒng)一的信息服務(wù)入口.用戶可以通過門戶查詢自己的相關(guān)信息，也能夠輕松獲取其他知識和外部消息.提供WEB頁面風格、布局、內(nèi)容等方面的定制工具，還可以通過門戶平臺及時發(fā)布各類信息.

4.3.5 一卡通系統(tǒng)

高校一卡通系統(tǒng)是校內(nèi)用戶進行消費的載體，同時也是身份識別的標識工具.赤峰學(xué)院一卡通一期目前已啟用食堂一卡通消費、新生報到.隨著赤峰學(xué)院的發(fā)展要求，在全校實現(xiàn)數(shù)字化校園的建設(shè)，提高學(xué)校安全措施，二期實行圖書館通道管理、宿舍通道通道管理、校門車輛管理、校門夜間人行門管理，提倡節(jié)約理念，實行宿舍電控管理、浴室節(jié)水管理.我院通過一卡通系統(tǒng)建設(shè)，作為連接各個應(yīng)用系統(tǒng)的框架和標準，實現(xiàn)數(shù)據(jù)的流通和信息共享.

5 總結(jié)

數(shù)字化校園建設(shè)工程，必須成為高校內(nèi)部的“一把手”工程，統(tǒng)一思想，統(tǒng)一規(guī)劃，分步實施[2].數(shù)字化校園建設(shè)也不可能一蹴而就，它是一項長期而艱巨的任務(wù)，規(guī)劃必須堅持可持續(xù)性發(fā)展的原則，考慮分期建設(shè)的系統(tǒng)之間的平滑銜接，注重建設(shè)的連續(xù)性、保護校方的投資.本文主要對數(shù)字化校園架構(gòu)進行了研究，提出高校數(shù)字化校園建設(shè)的指導(dǎo)思想和建設(shè)原則，指出目前赤峰學(xué)院數(shù)字化校園建設(shè)存在的問題.結(jié)合目前赤峰學(xué)院的具體情況提出了適合赤峰學(xué)院數(shù)字化校園建設(shè)的方案.

〔1〕張元豐.關(guān)于數(shù)字化校園網(wǎng)建設(shè)的設(shè)想[J].現(xiàn)代電子技術(shù),2003,1(10):35-36.

〔2〕李志民.我國教育信息化建設(shè)面臨的問題及思考[J],中國教育和科研計算機網(wǎng),2004（1）.

〔3〕朱震,姚奇富.基于SOA的數(shù)字校園解決方案[J].計算機工程,2009,85(7):272.

〔4〕沈培華.數(shù)字校園解決方案與實踐[J].高等學(xué)校數(shù)字化校園建設(shè)工作研討會,珠海:2002.5.

〔5〕N.Medvidovic，R.N.Taylor.A classification and comparison flamework for software architecture description languages.IEEE Tran s Software Engineering，26(1):483-491,2000.

〔6〕孫金娟.我國高校數(shù)字校園建設(shè)解決方案[D].上海：華東師范大學(xué)，2004.7.

〔8〕沈錫臣，陳懷楚.高校信息化建設(shè)標準規(guī)范[J].清華大學(xué)學(xué)報，2003,43(4):529-531.

G43

A

1673-260X（2012）10-0183-03