文/卞藝杰 張國寶 張新華 李景奇 郭晶 楊莉

河海大學(xué)“云雁”解決統(tǒng)一通訊難題

文/卞藝杰 張國寶 張新華 李景奇 郭晶 楊莉

隨著學(xué)校校區(qū)的增多，人員活動(dòng)范圍也越來越大，師生經(jīng)常在不同城市之間參加學(xué)術(shù)活動(dòng)開展科學(xué)研究，學(xué)校內(nèi)部消息無法及時(shí)傳播，從而影響工作效率，造成溝通成本辦公成本居高不下。

學(xué)校信息化的快速推進(jìn)，各種業(yè)務(wù)應(yīng)用系統(tǒng)越來越多，人事系統(tǒng)、科研系統(tǒng)、財(cái)務(wù)系統(tǒng)、教務(wù)系統(tǒng)、資產(chǎn)系統(tǒng)、后勤系統(tǒng)、學(xué)工系統(tǒng)、一卡通系統(tǒng)等，每一種系統(tǒng)都需要和師生用戶進(jìn)行交流，為了提升用戶的體驗(yàn)，還需要提供主動(dòng)的、實(shí)時(shí)的、隨時(shí)隨地的通訊交流和通知服務(wù)，每個(gè)系統(tǒng)都需要發(fā)送手機(jī)短信，電子郵件，即時(shí)通訊的QQ、微哨、微信信息，所以每個(gè)系統(tǒng)都要維護(hù)學(xué)生老師的個(gè)人通信地址信息，重復(fù)冗余。每個(gè)業(yè)務(wù)系統(tǒng)都需要和不同通訊的營運(yùn)商、系統(tǒng)服務(wù)商聯(lián)系、談判，難于形成批量優(yōu)勢(shì)，通訊費(fèi)用居高不下。

當(dāng)用戶的個(gè)人通信地址，如手機(jī)號(hào)碼，電子郵件，QQ、微信發(fā)生變化以后，就需要到每個(gè)業(yè)務(wù)系統(tǒng)去更新和維護(hù)，不僅工作量大，還難免疏漏或差錯(cuò)。這時(shí)，高校迫切需要一種統(tǒng)一的、按姓名、按崗位來進(jìn)行多種通訊方式的一個(gè)服務(wù)平臺(tái)，建設(shè)基于云服務(wù)的高校統(tǒng)一通訊平臺(tái)。

河海大學(xué)與相關(guān)公司潛心兩年多不斷改進(jìn)版本，適應(yīng)了大學(xué)的特殊的需要，保障學(xué)校的資源得到最大程度的共享、公用，提升用戶體驗(yàn)，減少運(yùn)行的復(fù)雜度和工作量，在云雁統(tǒng)一通訊平臺(tái)原型的基礎(chǔ)上，建設(shè)了基于云服務(wù)理念的河海大學(xué)統(tǒng)一通訊平臺(tái)。

基于云服務(wù)的高校統(tǒng)一通訊平臺(tái)是在高校統(tǒng)一的身份認(rèn)證和學(xué)校組織架構(gòu)體系，將校內(nèi)辦公通知、移動(dòng)短信、即時(shí)消息、文件與音視頻傳輸、以及電子郵件等多種通訊方式融合為一體化的、并具有面向應(yīng)用的集成接口的基礎(chǔ)通訊平臺(tái)。整合與豐富現(xiàn)有組織內(nèi)部的溝通方式，實(shí)現(xiàn)瀏覽器方式、PC客戶端、移動(dòng)客戶端等應(yīng)用多種用戶體驗(yàn)，提高溝通的多樣性和方便性，增強(qiáng)信息傳遞的針對(duì)性和及時(shí)性，為業(yè)務(wù)系統(tǒng)提供基礎(chǔ)通訊云服務(wù)，提高組織內(nèi)溝通效率。

平臺(tái)功能架構(gòu)

首先，由基于云服務(wù)的高校統(tǒng)一通訊平臺(tái)分別與外部的各營運(yùn)商的短信平臺(tái)對(duì)接，與提供即時(shí)通訊服務(wù)的微哨平臺(tái)對(duì)接，與微信公眾號(hào)服務(wù)進(jìn)行對(duì)接，與辦公系統(tǒng)的通知公告對(duì)接、與電子郵件系統(tǒng)對(duì)接，并在平臺(tái)層面進(jìn)行統(tǒng)一身份認(rèn)證與管理，通過平臺(tái)分別封裝為一個(gè)個(gè)的云服務(wù)；其次，開發(fā)不同類型的Web應(yīng)用和客戶端應(yīng)用，在每一種應(yīng)用中，都集成了短信、郵件、微哨等各種通訊服務(wù)功能，供學(xué)校師生進(jìn)行溝通交流；再次，提供對(duì)各個(gè)系統(tǒng)的服務(wù)和服務(wù)集成接口（有的高校業(yè)務(wù)應(yīng)用不支持云服務(wù)應(yīng)用），使得各個(gè)業(yè)務(wù)系統(tǒng)能夠方面地使用短信等通信功能服務(wù)，在系統(tǒng)中自動(dòng)、批量的發(fā)送和接受有關(guān)信息。從而實(shí)現(xiàn)統(tǒng)一的云服務(wù)。

平臺(tái)主要功能

基于云服務(wù)的高校統(tǒng)一通訊平臺(tái)不僅要提供各種通訊的相關(guān)服務(wù)，而且還要提供開發(fā)出人工通訊使用的各種應(yīng)用：Web應(yīng)用、PC客戶端、移動(dòng)應(yīng)用客戶端等。

作為一個(gè)實(shí)用性的統(tǒng)一通訊應(yīng)用平臺(tái)，不僅需要具有通訊，發(fā)送接收各種信息的功能，還需要信息的集成、維護(hù)等的平臺(tái)基礎(chǔ)功能和相應(yīng)的管理功能。

通訊基礎(chǔ)信息維護(hù)功能

通訊基礎(chǔ)信息維護(hù)功能主要有：集成和維護(hù)多維機(jī)構(gòu)樹的通訊錄結(jié)構(gòu)的建立，人員信息的收集維護(hù)。基于學(xué)校的組織架構(gòu)對(duì)師生的通訊錄進(jìn)行在線管理和有序呈現(xiàn)。支持多級(jí)組織和多級(jí)群組。支持同一人員屬于多組織。平臺(tái)主要功能如圖1所示。

1.機(jī)構(gòu)與個(gè)人通訊信息

通訊錄項(xiàng)目包括人員常用聯(lián)系信息，如：移動(dòng)電話、電子信箱、微信、微哨等信息，個(gè)人可以更新自己的聯(lián)系信息和設(shè)定隱私信息。通訊錄有靈活完善權(quán)限體系，支持部門管理員對(duì)權(quán)限范圍內(nèi)的人員信息進(jìn)行維護(hù)。通訊錄實(shí)現(xiàn)與統(tǒng)一身份認(rèn)證的單點(diǎn)登錄，實(shí)現(xiàn)與數(shù)據(jù)中心的組織、人員等基礎(chǔ)數(shù)據(jù)的同步。

在河海大學(xué)的統(tǒng)一通訊平臺(tái)中，學(xué)校的行政、黨務(wù)、院系、直屬機(jī)構(gòu)、研究機(jī)構(gòu)的信息都來自人事系統(tǒng)，并需要與人事系統(tǒng)進(jìn)行同步。本科生的信息來自教務(wù)系統(tǒng)，并根據(jù)學(xué)院、系、專業(yè)、年級(jí)建立機(jī)構(gòu)樹。研究生由于和本科生不同，同時(shí)入學(xué)的研究生其畢業(yè)時(shí)間差異比較大，而且還有很繁的學(xué)科信息，所以集成的研究生管理系統(tǒng)的機(jī)構(gòu)在學(xué)院后以年級(jí)為主。

為了進(jìn)行通訊必須將人員的通訊地址信息收集到統(tǒng)一通訊平臺(tái)中，并進(jìn)行維護(hù)。有兩種方式收集個(gè)人信息，一種是組織收集和錄入，另一種方法是在人員首次使用系統(tǒng)時(shí)，都必須將自己的手機(jī)號(hào)、電子郵件、微信、QQ等信息填入到系統(tǒng)中，并且要進(jìn)行安全性的設(shè)定，是公開還是不公開。所謂公開個(gè)人通訊信息是系統(tǒng)的用戶、其他人可以看到他真實(shí)的手機(jī)號(hào)、郵件地址、微信號(hào)等，而不公開，別人可以利用統(tǒng)一通訊平臺(tái)按姓名進(jìn)行信息溝通，但是看不到真實(shí)的手機(jī)號(hào)等，也就是只能利用學(xué)校的云雁統(tǒng)一通訊平臺(tái)發(fā)送信息。由于看不到手機(jī)號(hào)，所以別人不能在平臺(tái)外向手機(jī)號(hào)碼發(fā)送信息。

2.共有群與私有群

共有群是根據(jù)管理工作的需要，由管理部門建立的群。管理員在公有群發(fā)布的各種信息，群成員都會(huì)接收到，群成員不能屏蔽公有群信息。如根據(jù)工作需要教務(wù)處需要建立一個(gè)按照“用戶身份為教學(xué)秘書”的職能特性來組織的群組，同樣可以建立“科研秘書”、“組織秘書”、“教學(xué)院長”、“分工會(huì)主席”等很多群組。

圖1 平臺(tái)主要功能

在實(shí)際工作中，為了某個(gè)項(xiàng)目可能需要臨時(shí)設(shè)置一個(gè)項(xiàng)目組，其中的人員來自多個(gè)部門，在這種情況下需要利用組織架構(gòu)數(shù)據(jù)來生成群/組，以方便現(xiàn)實(shí)中的管理工作。群組支持多級(jí)多分，一人可以屬于多群組。

部門的公共群組對(duì)部門人員可見，全局公共群組對(duì)所有組織內(nèi)用戶可見。

私有群，個(gè)人根據(jù)學(xué)習(xí)、工作、興趣、生活等需要，建立的群組，如科研項(xiàng)目組，既可以包括不同學(xué)院的老師，也可以包括不同層級(jí)的有關(guān)學(xué)生。私有群由群主建立和指定群管理員。群可以“公開的”即其他人可以申請(qǐng)加入，也可以是“隱藏的”，只有群主或管理員能選擇群成員。

3.個(gè)人通訊錄

每個(gè)人可以建立自己的個(gè)人通訊錄信息，個(gè)人通訊錄視圖中支持常用聯(lián)系人、常用部門、最近聯(lián)系人等視圖。支持個(gè)人通訊錄到云端同步管理，并提供聯(lián)系人信息導(dǎo)入和導(dǎo)出功能，以便進(jìn)行聯(lián)系人數(shù)據(jù)的備份和恢復(fù)。

個(gè)人通訊錄中還可以包括學(xué)校以外的自己經(jīng)常聯(lián)系的人員（業(yè)務(wù)聯(lián)系人、家人、朋友等），以便利用統(tǒng)一通訊平臺(tái)的低成本和便捷性與他們的聯(lián)系溝通。

通訊功能

通過Web頁、PC客戶端、手機(jī)（pad）客戶端進(jìn)行人工的信息交流，客戶端能夠直接給對(duì)方聯(lián)系人的平臺(tái)、手機(jī)、郵件進(jìn)行信息發(fā)送，個(gè)人可以設(shè)定幾種方式的先后順序。發(fā)送方式滿足順序性，成功后過程即停止。即時(shí)通訊具備是否在線的狀態(tài)感知功能。

1.即時(shí)通訊功能

具有基于文本、音頻、視頻、文件等多媒體的點(diǎn)對(duì)點(diǎn)消息傳輸，滿足主流操作系統(tǒng)Windows、Linux、iOS、Android等平臺(tái)需求。支持單人、多人、群組各種對(duì)像的文本型會(huì)話，支持多種形式在線以及離線文件傳輸。有權(quán)限的用戶可以發(fā)起語音、視頻會(huì)議，會(huì)議成員可以從組織架構(gòu)中聯(lián)系人名單中選取。

為了便于推廣和用戶熟悉使用，河海大學(xué)的pc、手機(jī)客戶端是集成了微信、微哨使用的，web方式是云雁統(tǒng)一通訊平臺(tái)自制的。

2.短信功能

能夠按師生的姓名來收發(fā)移動(dòng)、聯(lián)通、電信等全部三家公司的短信。具備常用短信模板，支持定時(shí)發(fā)送、群發(fā)；支持短信回復(fù)到指定手機(jī)號(hào)碼。能夠?qū)Πl(fā)送到三個(gè)公司的短信分別按不同單價(jià)計(jì)費(fèi)。還支持賬戶組，以便賬戶組中的成員用該公用賬戶中的經(jīng)費(fèi)支付短信費(fèi)用。支持對(duì)短信費(fèi)的配額管理。還可以對(duì)組織機(jī)構(gòu)賒賬，即使偶然忘了充值，也不影響通訊。

3.郵件等其他功能

利用統(tǒng)一通訊平臺(tái)可以按姓名來發(fā)送郵件。

4.統(tǒng)一通訊云服務(wù)接口

云雁統(tǒng)一通訊平臺(tái)支持?jǐn)?shù)據(jù)庫、Java、WebService等集成方式供學(xué)校的其他各種業(yè)務(wù)應(yīng)用第三方集成，提供基于網(wǎng)絡(luò)的統(tǒng)一通訊云服務(wù)。

基于云服務(wù)理念的應(yīng)用系統(tǒng)集成接口

應(yīng)用系統(tǒng)集成采用在WebService服務(wù)上擴(kuò)展其他接口模式，所有的集成提供開放的組件、服務(wù)接口，只要進(jìn)行簡單的配置即可，包括：WebService服務(wù)、URL資源功能服務(wù)、API集成服務(wù)。

開放的認(rèn)證接口，支持不同開發(fā)語言（Java、. net、ASP、PHP、C/C++、COM、Radius等接口）、不同應(yīng)用服務(wù)器平臺(tái)實(shí)現(xiàn)的應(yīng)用系統(tǒng)的認(rèn)證集成方式，提供WebService、API等方式集成服務(wù)。

為了與校內(nèi)的主要具有機(jī)構(gòu)和人員的管理系統(tǒng)，如人事系統(tǒng)、教務(wù)系統(tǒng)、研究生系統(tǒng)等進(jìn)行數(shù)據(jù)集成，由于這些系統(tǒng)沒有提供相應(yīng)的數(shù)據(jù)服務(wù)，所以只有通過基于數(shù)據(jù)交換管理工具，支持交換周期、交換模型、交換方式等由用戶進(jìn)行設(shè)置或選擇，數(shù)據(jù)交換管理工具解釋執(zhí)行的數(shù)據(jù)接口。根據(jù)現(xiàn)階段的實(shí)際情況，為了適應(yīng)更多數(shù)據(jù)集成方式，系統(tǒng)還能進(jìn)行目前常用的交換接口方式包括文件交換：XML文件、DBF文件、Excel文件、TXT文件等；標(biāo)準(zhǔn)數(shù)據(jù)交換：共享視圖、SQL操作；當(dāng)然也支持采用ETL、MQ、WebService、ESB數(shù)據(jù)服務(wù)的交換方式，這是將來發(fā)展的方向。

管理功能

為了使平臺(tái)具有實(shí)際的服務(wù)功能，除了具有按名按崗進(jìn)行信息發(fā)送、統(tǒng)一通訊地址管理、數(shù)據(jù)與信息發(fā)送接口服務(wù)等核心功能外，平臺(tái)還需要相應(yīng)的管理功能。

1.通訊系統(tǒng)管理

需要采用開放的體系架構(gòu)，管理統(tǒng)一通訊平臺(tái)掛接的各類通訊媒介，以便很容易擴(kuò)展新的通訊媒介。

該功能用來設(shè)置通訊媒介的相關(guān)連接參數(shù)及資費(fèi)信息，并通過“是否顯示”開關(guān)來設(shè)定該項(xiàng)目是否在用戶的通訊方式基本信息欄中顯示，通過“已集成”開關(guān)，來判定該通訊媒介是否已經(jīng)集成處于可使用的狀態(tài)。目前系統(tǒng)中已集成了“電子郵件”、“微哨”、“短信”、“微信”等。可以增加和刪除某種通訊服務(wù)。

2.系統(tǒng)管理

為了增加系統(tǒng)的靈活性和功能的可擴(kuò)展性，平臺(tái)需要對(duì)一些“核心參數(shù)”和“編碼”進(jìn)行管理維護(hù)。

核心參數(shù)管理：用于設(shè)置跟系統(tǒng)運(yùn)行相關(guān)的一些重要參數(shù)，以及通用常規(guī)的模板信息等。

（1）三家運(yùn)營商的號(hào)碼段的管理維護(hù)，用于系統(tǒng)識(shí)別某個(gè)號(hào)碼屬于哪家運(yùn)營商，以便選擇合適的通道和準(zhǔn)確計(jì)費(fèi)。

（2）白名單管理員號(hào)碼：設(shè)置白名單管理員的短信接收號(hào)碼，以便管理員能及時(shí)處理白名單信息，減少信息發(fā)送的延時(shí)。

（3）日志運(yùn)行記錄開關(guān)：用于設(shè)置是否記錄“運(yùn)行記錄”類型。一般是打開的，此項(xiàng)記錄是進(jìn)行統(tǒng)計(jì)匯總的重要依據(jù)。

（4）白名單檢查開關(guān)：設(shè)置系統(tǒng)在發(fā)送信息時(shí)，是否進(jìn)行白名單檢查，如打開此開關(guān)，后臺(tái)在發(fā)送信息時(shí)，會(huì)先將要發(fā)送的號(hào)碼與系統(tǒng)白名單進(jìn)行比對(duì)，若在白名單中則正常發(fā)送；若不在，則做失敗信息處理，并通知白名單管理員進(jìn)行同步。反之，關(guān)閉的話就不作白名單檢查，直接向營運(yùn)商接口提交信息。

另外還對(duì)各類信息、郵件等模板進(jìn)行管理，適應(yīng)各種不同的需要。

編碼維護(hù)

在數(shù)據(jù)集成時(shí)，由于不同的業(yè)務(wù)系統(tǒng)有不同的編碼，所以需要進(jìn)行不同系統(tǒng)編碼對(duì)應(yīng)關(guān)系的設(shè)置，這樣才能保證集成信息的準(zhǔn)確性。

平臺(tái)的云安全

云安全是云服務(wù)的基本保障，也是云服務(wù)系統(tǒng)可以投入使用的前提，所以云服務(wù)十分重要。為了加強(qiáng)操作系統(tǒng)的安全管理，要從物理安全、登錄安全、用戶安全、文件系統(tǒng)和RAS安全、數(shù)據(jù)安全、各應(yīng)用系統(tǒng)安全等方面制定強(qiáng)化安全的措施。

系統(tǒng)安全保障方案

系統(tǒng)所涉及的重要信息數(shù)據(jù)不斷增加，不可避免地面臨著眾多安全威脅。應(yīng)用系統(tǒng)的安全風(fēng)險(xiǎn)主要體現(xiàn)在信息資源被非法使用，越權(quán)訪問系統(tǒng)資源等方面。采用授權(quán)用戶通過用戶名、密碼的方式訪問系統(tǒng)并按權(quán)限進(jìn)行相應(yīng)的操作。相關(guān)的安全工作有以下幾個(gè)方面。

(1)認(rèn)證授權(quán)：保證用戶的合法性和用戶使用應(yīng)用信息資源的權(quán)利，避免內(nèi)部敏感信息泄漏和服務(wù)所提供的信息資源被非法訪問，造成嚴(yán)重的安全事件。

(2)信息保密：充分利用密碼技術(shù)，對(duì)于需要保密的信息，采用密碼技術(shù)進(jìn)行加解密處理，防止信息的非授權(quán)泄漏，確保涉密信息在產(chǎn)生、存儲(chǔ)、傳遞和處理過程中的保密。

(3)數(shù)據(jù)完整性：建立數(shù)據(jù)完整性檢驗(yàn)機(jī)制，保證收發(fā)雙方數(shù)據(jù)的一致性，防止信息被非授權(quán)修改。

(4)防抵賴性：為第三方驗(yàn)證信息源的真實(shí)性和信息的完整性提供證據(jù)。

(5)審計(jì)：記錄應(yīng)用日志，對(duì)事件進(jìn)行分析，并能提供預(yù)警信息。

(6)數(shù)據(jù)的可回溯性，當(dāng)發(fā)生數(shù)據(jù)誤操作后，可以實(shí)現(xiàn)數(shù)據(jù)的可回溯性。

針對(duì)系統(tǒng)安全威脅詳細(xì)設(shè)計(jì)系統(tǒng)安全體系，提供安全保障方案，保障系統(tǒng)安全。

存儲(chǔ)安全

對(duì)于用戶密碼等敏感信息采用不可逆的加密算法加密后再保存到數(shù)據(jù)庫；根據(jù)需要的關(guān)鍵信息可采用可逆的加密算法加密后再保存到數(shù)據(jù)庫，顯示時(shí)進(jìn)行解密處理的方式，以保證關(guān)鍵信息的安全性和保密性。

為了防止存儲(chǔ)設(shè)備的異常損壞，采用可熱插拔的SCSI硬盤所組成的磁盤容錯(cuò)陣列，以RAID5的方式進(jìn)行系統(tǒng)的實(shí)時(shí)熱備份。數(shù)據(jù)文件，每周做一次全量備份，每天做增量備份。

為了防止人為的失誤或破壞，系統(tǒng)中建立強(qiáng)大的數(shù)據(jù)庫觸發(fā)器以備份重要數(shù)據(jù)的刪除操作，甚至更新任務(wù)。保證在任何情況下，重要數(shù)據(jù)均能最大程度地有效恢復(fù)。

硬件網(wǎng)絡(luò)安全

物理層安全技術(shù)：從校園網(wǎng)的環(huán)境安全、網(wǎng)絡(luò)運(yùn)行設(shè)備安全、對(duì)于絕密資料進(jìn)行物理隔離等方面進(jìn)行考慮。

網(wǎng)絡(luò)層安全技術(shù)：在數(shù)據(jù)庫服務(wù)器與應(yīng)用服務(wù)器之間，應(yīng)用服務(wù)器、Web服務(wù)器與校園網(wǎng)加入必要的防火墻進(jìn)行安全過濾，并加入侵檢測(cè)安全技術(shù)，在服務(wù)器和用戶終端安裝防病毒軟件，并安裝網(wǎng)絡(luò)病毒監(jiān)控和清除軟件。

日志系統(tǒng)

日志系統(tǒng)具有綜合性數(shù)據(jù)記錄功能和自動(dòng)分類檢索能力。在該系統(tǒng)中，日志將記錄自某用戶登錄時(shí)起，到其退出系統(tǒng)時(shí)止，這期間所執(zhí)行的所有操作，包括對(duì)數(shù)據(jù)庫的操作及系統(tǒng)功能的使用。日志所記錄的內(nèi)容有執(zhí)行某操作的用戶保執(zhí)行操作的機(jī)器IP地址、操作類型、操作對(duì)象及操作執(zhí)行時(shí)間等，以備日后審計(jì)核查之用。

基于云服務(wù)的高校統(tǒng)一通訊平臺(tái)建設(shè)，師生和學(xué)校的應(yīng)用系統(tǒng)在一個(gè)平臺(tái)上，使用最適合的多種通訊方式，滿足溝通的需要；實(shí)現(xiàn)了實(shí)名制按崗進(jìn)行通訊的平臺(tái)，不僅提升了便利性，而且提高了信息的一致性，便于維護(hù)與共享。這一平臺(tái)已經(jīng)成為學(xué)校的信息化基礎(chǔ)設(shè)施，為學(xué)校的各類業(yè)務(wù)信息系統(tǒng)提供了統(tǒng)一的通訊平臺(tái)，也為師生的交流和協(xié)同學(xué)習(xí)和研究，提供了充分的條件和文件信息交換的平臺(tái)，對(duì)促進(jìn)學(xué)習(xí)和科研提供了基礎(chǔ)信息服務(wù)。

（作者單位為河海大學(xué)）