文档分类
并行计算/云计算
3页
智慧校园云平台设计方案.doc
智慧校园云平台设计方案
概述
近两年来，随着校园信息化的快速发展，各业务系统的大量使用，数据和业务处理需求呈现爆炸式增长，对数据中心的处理能了提出了更高的要求，这使得学校不得不发大力气升级原有的业务系统，而升级带来的成本是巨大的。云计算提供了一种全新的低成本替代方案，在保证服务质量的前提下，云计算可以为用户提供一种低成本的数据中心扩张能力，IT基础设施，软件以及各种新型应用。
通过云计算智慧校园的建设，最大化整合利用现有资源，提供高性能的存储、计算、网络等并加强教育科研资源共享。
功能设计
1、硬件资源整合－硬件资源通过 虚拟管理服务器进行统一资源化，结合所有的服务器、刀片服务器、存储、存储服务器、网络等为一个统一的虚拟资源池，包括服务器虚拟化，存储虚拟化和网络虚拟化。
2、高级虚拟化技术支撑－通过虚拟管理服务器的高级功能实现高级的虚拟化特征，如虚拟机映像的快速部署、映像制作、虚拟机系统HA高可用性功能、虚拟机系统的负载均衡、虚拟机系统的安全管理等，运行在云计算平台的各应用系统在上述虚拟化高级功能的支撑下，实现高可用性、高可扩展性、高安全性、高服务质量等的需求。
3、云计算管理平台运维－通过虚拟管理服务器实现正常的云计算平台的运维管理，包括映像管理、性能管理、监控、资源池配置、日志管理、升级管理、身份管理、审计管理、备份和恢复、安全管理等服务生命周期运维管理。
4、自助服务门户－基于虚拟管理服务器，通过云计算门户实现映像管理、客户化管理、自助服务管理、软/硬件模板管理、监控管理、计费管理、审计管理、支付管理等用户化管理功能。
3页
数字化校园统一身份认证平台建设方案.doc
数字化校园统一身份认证平台建设方案
平台概述
建立电子身份认证系统，实现统一的用户管理与权限控制。
身份认证系统将是数字化校园的重要组成部分，为各应用系统提供集中的身份认证服务，提高数字化校园应用系统的安全性。通过指定相应的集中认证技术规范，提供统一的应用系统用户管理接口，最终实现所有新建系统用户认证的统一集中化管理，做到真正意义的集中认证。该系统为数字化校园的所有用户提供统一的身份确认与权限交付。用户通过统一信息门户实现单点登录，整体上避免重复投资。
平台功能
建立统一的用户身份数据中心，为用户身份提供集中和统一的管理，保证用户身份的真实性、保密性、完整性。
提供统一的身份认证，建立信息系统访问的身份信任关系。
提供单点登录（SSO ），一次认证，畅通无阻。
基于WEB 界面系统管理，SSL加密传输，方便安全。
用户身份来源于用户的产生部门，由身份同步机制自动同步到用户身份中心。（根据需要可开放注册）
用户权限基于实际用户在不同系统中的权限管理，保证了应用系统的独立、安全、可靠。
系统具有密码找回功能，降低了系统管理员的负担。
除支持B/S用户名密码认证外，针对实际需求还可支持数字签名认证，卡认证等。
4页
数字化校园信息集成平台建设方案.doc
数字化校园信息集成平台建设方案
与共享数据中心对接
应用系统（包括新建的系统和改造的旧系统）为了达到共享数据中心对接的目的，首先要分析当前应用系统的数据结构和共享数据中心库内的数据结构区别，直到建立双方都能认可的一个标准。通过DCI数据整合中间件工具，依据确立的数据交换集成标准与规则，建立数据交换集成作业任务。在这个过程中，DCI数据整合中间件提供了许多功能组件（如：值映射、去除重复记录，字段拆分等），大大简化了数据整合的复杂度，并且图形化的操作，可以方便实现与业务系统与共享数据中心的对接间，实现业务系统与共享数据中心之间数据抽取、清洗、转换与加载等操作。
数据集成前提条件
对于要接入的每一个应用系统的数据源进行调研，应用系统应该确保提供一定程度的数据接口。这是个从应用系统往共享数据中心上行的过程，我们首先要确定要从应用系统抽取哪些数据，这些数据的含义是什么即提供相应的数据字典。并且确定对应于数据中心的那张表。我们可接入的数据接口模式分为：
直接开放数据库：只需要只读的账户权限即可，需要在绝对保证原有系统数据安全性和完整性，不影响原有系统运行的基础上建立触发器。
开放数据库的镜像：各应用系统把本系统的业务数据库以日志的方式或者以定时导入的方式开放一个镜像数据库，数据的抽取工作即从这个数据库开始，避免了直接读取原数据库的，数据读取风险和与原数据库的强耦合等诸多弊端。
中间文件数据源：如应用系统不能对外开放数据库，则可以导出差异数据文件到我们指定的目录，这些文件可以是Access文件数据库模式、excel文件模式。格式在实施时共同商定。
与统一身份认证对接
统一身份认证平台针对B/S架构的应用系统进行统一身份认证，通过在应用访问认证部分加入统一身份认证模块，当用户在访问应用系统的时候，应用系统会取得用户的用户名和密码，并把用户名和密码通过加密方式提交给统一身份认证中心，统一身份认证中心在得到用户名和密码后立即验证其合法性，统一身份认证系统把得到的认证结果返回给应用系统，并由应用系统自身来决定用户的访问权限。
与信息门户集成
表示层的结构通过Portlet形式安装在统一信息门户系统中，核心应用系统自身保留对业务逻辑处理的结构，并提供给接口统一信息门户系统访问。比如当教务管理系统与信息门户对接时，需要将教务管理系统的表示层改造为Portlet的形式安装到Portal上
公安局备案号：51011502000106