信息资源综合服务建设与应用.pptVIP

松耦合与SOA基于业界主流技术与成熟产品具有完善的平台管理与监控工具设计原则平台是松耦合架构实施的保障平台在数字化校园的架构中起到了核心的作用平台必须得到有效的管理和监控。需要管理的对象包括：数据交换流程提供的web服务管理的数据标准各种运行时间相关文档设计原则-平台管理工具总体架构网络基础设施数据中心基础信息服务（邮件、存储、一卡通…）全局核心业务流程各职能域业务系统教学科研人事行政…关键技术平台在数字校园体系中的位置：1）是数字校园软件系统体系架构中的技术支撑平台2）其功能跨越多个功能层次，提供多种统一的，可复用的软件功能服务总体架构共享数据库信息总线(数据采集与交换平台)业务系统1业务系统2业务系统3身份管理权限管理全局核心业务…统计分析展现综合信息门户平台管理工具WS服务平台数据采集与交换平台共享数据库数据标准的实践身份与权限管理数据统计查询分析信息门户平台管理工具关键技术数据交换平台数据交换过程主要是为各业务系统之间提供一个统一的数据交换通道，使数据交换准确、便捷、高效、通畅。被动模式：权威源数据一旦发送变化（新增、修改、删除），其相应的非权威源（可包括共享库）都必须响应，且进行更新。主动模式：非权威源可结合自身的需要，主动向权威源（主要是共享库）发出数据同步请求，从而达到数据同步的目的。交换模式数据交换平台数据库--数据库ADBC数据库--WebService（如：研究生院数据）数据库--文件交换中心WebService--文件交换中心交换流程类型数据交换平台交换平台设计要求流程统一化，建立校内交换流程的统一架构，能快速开发新的流程集中管理，减少流程对业务系统资源库的改动基于成熟的交换工具产品能够快速开发部署数据交换平台数据交换平台数据交换流程开发成果目前实现170个流程正式部署约120个流程主要业务流程教务/研究生/人事--一卡通教务/研究生/人事--统一身份认证教务/研究生/人事--教务/研究生/人事教务/研究生--校医院迎新/离校/归档等全局业务相关流程全局统计查询相关的流程平台管理相关的流程数据集标准主要体现在共享数据库的结构设计之中。代码标准主要体现在交换流程中所涉及的数据转换需要根据代码标准中定义的代码转换来进行。数据标准主要包括两个部分：数据集标准与代码标准。数据标准的实践维护是通过平台的管理工具来进行。包括参考标准和校内执行标准维护。其中的代码标准包括还要维护参考标准、执行标准以及业务系统实际代码之间的映射关系。监控功能指对所定义的数据集和数据代码进行实时监控，如果数据集、代码值、代码映射发生变化需要实时检测出来。这是数据交换功能运行维护的重要一环。数据标准的实践数据标准的管理包括维护和监控两个部分01学生管理数据子集教学管理数据子集教职工信息子集资产与设备管理信息子集科研管理信息子集其他信息子集数据集标准02国标、部标的兼容执行标准代码标准共享数据库数据标准数据集标准维护代码标准维护代码转换维护资源库（业务库）代码监控数据标准管理工具01数据集标准的使用、变更与日常维护02共享库代码标准、代码转换的使用、变更与日常维护03资源库代码表的变更与日常维护04资源库表结构的变更与日常维护数据标准管理规范支持集中授权和分布授权结合的方式。集中式授权是基于角色和属性的访问控制方案，通过webservice提供服务，大大提高了整个校园权限管理的效率。信任体系。信任体系是身份认证的一个基础。是统一身份认证在校内各应用系统的推广的基础身份数据的来源。通过数据交换平台与各业务部门保持同步，大大提高了工作质量和效率。集成方便性。业务系统只需非常小的改动就能接入统一身份体系。且支持JAVA，asp，asp.net,PHP,这些主流web架构。架构合理，基本符合SAML标准下的工作流程。统一身份认证与全局权限管理身份与权限管理的核心问题统一身份认证与全局权限管理原先基于OpenLDAP的网络应用统一身份认证扩展为以AD-LDAP融合的完整的身份认证与授权体系既保留的LDAP的兼容性优势又可以发挥AD在校园访问控制及安全策略方面的优势原先基于Web的jAccount单点登录扩展为Web登录、C/S架构登录、Windows登录统一的全局单点登录原先的工作基础得到保留，并有效的融合到现有方案所有技术均为业界主流技术，但保留交大特色基于共享库的全局统计1可快速灵活定制2满