高校智慧校园数字化平台建设研究
2017-02-26郭鑫鑫尹来武
郭鑫鑫,尹来武,王 雪
(吉林农业科技学院网络信息中心,吉林 132101)
高校智慧校园数字化平台建设研究
郭鑫鑫,尹来武,王 雪
(吉林农业科技学院网络信息中心,吉林 132101)
针对高校的智慧校园数字化平台建设进行结构化研究,结合学校信息化的需求,制定唯一的信息编码标准规范,通过软、硬件支撑平台建设为系统提供基础设施,实现数据可视化的搭建。通过基于LDAP和CAS的统一身份认证登录校园平台,实现综合业务上的整合和漫游访问等多服务支撑,并通过数据安全部署建设,为智慧校园的安稳运行和随时恢复备份提供保障。
智慧校园;信息标准;数字化平台;数据安全
高校信息化建设已成为校园发展的热潮,如今,高校各应用系统分布散乱,师生登录应用系统平台繁多,信息孤岛现象十分严重[1-2]。校内资源依然采用纸质传递或者信息传送,信息共享率和利用率低下,校园基础服务决策很难实现,为了满足校园师生的需求和优化高校现状,智慧数字化平台建设势在必行[3]。
1 高校智慧校园建设目标
通过先进成熟的技术手段,围绕智慧教学、智慧科研、智慧校务、便捷校园等方面开展和完善智慧校园建设目标,建设一个智慧数字化应用支撑校园平台[4-5]。通过统一的身份认证对师生信息门户进行管理、访问校园的共享资源和整合业务,实现智慧、人文、多元化、高效共享、数据安全的智慧数字化校园,为全校师生提供良好的管理教学信息化环境[6]。
2 智慧校园平台建设总架构
2.1 信息标准建设
信息标准的统一规范非常重要,它是确保学校业务中心数据存储、平台间信息的相互交换以及智慧校园业务信息系统建设的基础要求和系统集成使用标准[7]。为了保证管理高校业务数据信息的标准性,本文采用构建唯一的自定义标准代码表、名称以及类别机制,在任意终端都可以通过代码规则辨别人员信息,保证在教务处系统、科研处系统、人事处系统、学工处系统、财务查询系统、图书馆系统、一卡通系统、上网认证系统上使用统一的部门教工编码。
学号和教职工号统一为10位编码,其格式的前4位为进校年份码,学生为入学年份,教工为进校工作年份。第5、6位为2位身份类别码,其中00到49分配给学生,80到99分配给教工,50到79为预留。后4位为流水号,容量为10000。
2.2 软件支撑平台建设
2.2.1 主数据平台主数据平台是高校智慧数字化建设的核心支撑。本文主要采用的是UniEAP™Report报表平台技术,实现各应用系统间的文件数据信息集成和调用,以无缝集成的方式,结合应用系统的集群部署能力与连接数据共享技术,有效的提高平台的使用效率,降低控制数据延迟时间,避免门户权限等问题。主数据平台的建设是业务系统间数据集中、数据交换与数据共享的重要承接平台。
通过UniEAP™Report报表平台,基于B/S结构WEB界面对业务需求进行数据统计和生成,实现Java下的可移植部署,管理高校的全部集成权威数据,能够实现对信息的统一管理、删除、扩展等服务,为智能分析数据和动态配置管理简化过程。
SaCa DataViz数据可视化平台软件,能够整体提升高校数据分析,通过强大的交互能力支持,降低了学习成本,提高了工作效率。
2.2.2 统一身份认证与管理平台 身份识别与访问控制平台提供对用户身份的统一管理,能够实现基于智慧校园网基础上的漫游校园各类业务系统的单点登录服务,及登录访问与身份管理操作的安全审计[8]。
本文主要采用基于LDAP和CAS认证方式设计,提供跨服务器及业务应用的身份认证服务及Agent,在保证身份认证唯一性的同时,为高校提供信息的统一管理,能够包含多帐号相关联进行合并登录。实现智慧数字化校园平台登录的实名制认证服务,任何采用URL直接的访问都将返回到这个入口中,确保登录后的身份绑定和跨业务系统中的身份识别认证。
2.3 硬件支撑平台建设
建立10台虚拟机服务器,为智慧校园数字化平台做硬件支撑,配置采用CPU为8核*2.0GHZ,内存处理能力为16GB,硬盘容量为350G,操作系统Linux 6.6 64bit(RedHat或CentOS)。
通过服务器的工作流部署,实现对校园的综合门户集群、掌上门户集群、数据中心+dataViz集群、统一认证集群、数据交换服务器、报表服务集群、数据库集群、nginx软件负载均衡服务的全部实现,扩展数据的有效处理能力,横向提高吞吐量和终端数量。
2.4 WEB应用管理平台
WEB应用管理平台是提供校内门户应用的集成,由门户组件化的模式进行设计和实现。通过基础框架、json接口与应用在线发布相结合,进行业务的集成应用和管理,与访问者本人相关的包括人事、科研、教学、学习、财务、管理、办公、生活、社交网络、邮件、新闻、通知等所有信息都做成门户组件,根据本人需求,提供不同的门户组件浏览、搜索相关信息。
2.5 移动校园平台
移动校园平台大多采用基于微信官方公众平台的高级接口进行定制开发,通过微信平台的建设,可实现学校各类信息通知的推送、业务系统集成的随时服务。主要的设计是根据用户的需求为主线,通过单点登录进行个人用户管理,在微信企业号应用管理中实现校内各二级单位在系统中的发布应用,通过相应的消息内容、编辑材料、个性设置打造属于自己应用的移动数字平台。
3 数据安全建设
3.1 数据容灾备份
高校数字化校园平台承载着巨量的数据信息,如若遭到破坏,结果是不可预测的,所以备份是一项必备的数据管理,其必须保证以最小的代价进行恢复数据。本系统数据库采用的是RMAN进行数据的备份与恢复,RMAN是oracle提供的恢复管理器,备份方式灵活,不需要停止生产库;恢复方式灵活,可以针对oracle受破坏程度选择不同的恢复策略。在这个项目中选择RMAN备份和恢复比较符合项目管理要求。
3.2 平台Web应用备份恢复
把平台建设的统一源码进行管理,一旦平台web应用发生问题,从源码中心调取源码进行平台的快速恢复,同时,在平台中应用定时备份快照功能,通过配置文件,自动备份到指定目录存储或远程ftp服务器的指定目录里,一旦平台web应用发生问题,可从指定目录恢复应用的使用。
3.3 系统漏洞扫描运维保障
在数字化校园平台实施部署完成后,为保证平台上系统应用安全和数据信息安全,需要对平台集成中的系统进行定期的安全漏洞扫描运维,通过漏扫工具对平台的Web应用进行安全漏洞扫描,为系统崩溃,系统安全运维、系统数据泄漏做出了提前防范,能够保障问题出现前进行加固和不朽,为日常的运行和平台维护做出保障。
4 小结
通过对智慧校园数字化平台建设中信息标准、软件支撑平台、硬件支撑平台、WEB应用管理平台、统一身份认证平台和移动校园平台的研究和搭建,解决了单点无法登录整合业务系统和数据信息孤岛等问题,并通过数据安全建设和快速备份恢复机制,对数据安全提供保障,给高校师生以良好的体验,满足用户的便捷使用操作和资源共享。
[1]汶向东.大数据时代“智慧校园”的应用研究[J].中北大学学报(社会科学版),2015,31(5):62-65.
[2]邱乐兴,刘 军,程学新,高校数字化校园建设存在的问题与对策研究[J].中国教育信息化,2011(21):22-25.
[3]常红春,严思静.大数据技术在智慧校园中的应用现状及前景[J].科技风,2016(8上):45.
[4]赵 卫.大数据环境下高校校园网建设探析[J].电脑知识与技术,2016,12(18):54-55.
[5]李昌哲.高校数字化校园平台建设和应用集成[D].华南理工大学硕士学位论文,2014:18-25.
[6]肖慧卉.校园网络安全防护及对策[J].电子技术与软件工程,2016(10):229.
[7]王海亮,刘亚翃.高校数字化校园信息标准建设的研究[J].中北大学学报(社会科学版),2015,31(3):116-124
[8]朱宇华.高校智慧校园应用支撑平台建设探讨[J].电脑知识与技术,2016,12(30):268-273.
On Construction of Smart Campus Digital Platform in Colleges and Universities
GUO Xinxin,YIN Laiwu,WANG Xue
(Network Information Center,Jilin Agricultural Science and Technology University,Jilin 132101,China)
This paper puts forward a study on the structuration of Smart Campus digital platform in colleges and universities with the aim of establishing a unique information coding standard on the basis of the requirements for informationization.The system infrastructure,provided through the construction of the supported hardware and software platform,is applied to realize the data visualization.Unified Identity Authentication,based on LDAP and CAS,is applied to log in the campus platform and realize the support for multi-service,such as,the comprehensive business integration and roaming access.In addition,the deployment of data security provides safeguard for the stable operation of the Smart Campus,as well as the backup restoration whenever it is necessary.
Smart Campus;information standard;unified identity authentication;digital platform;data security
G647
A
2017-05-27
郭鑫鑫(1987-),女,吉林省吉林市人,研究实习员,研究方向:计算机网络应用、农业信息化、虚拟与现实。
李延霞