新形势下高校网站群建设与服务管理探究——以北京大学为例

路 遥，任晓霞，侯 静，李笑难，马 皓

（北京大学 计算中心，北京 100871）

高校网站是对外沟通宣传与信息交流的主要窗口，也是通过网络宣传高校教学科研及管理服务等各方面信息的重要平台，因此高校的各级党政机构及教学科研院系均有各自的网站建设需求。近年来，网站群成为许多高校网站建设与管理的选择方案，具有统一管理、整合资源等诸多优点[1]。但是无论在网站群建设的开发还是管理方面仍然存在一些问题，如网站个性化欠缺、灵活性较差等。随着高校数字化、信息化建设的不断深入，无论是高校各级部门网站需求者还是广大师生及社会有关部门的使用者对信息服务持有很高的期望值，这就需要高校网站群的建设人员及管理者解放思想[2]、开拓思路，把网站群建设从将一群网站放在一起建设管理逐渐过渡到真正意义上的网站群资源与管理的深度融合，同时能够有效适应新形势下的个性化扩展需要。

1 技术背景与建设意义

我校在网站群建设方面经历了近 10 年的发展。之前学校的各类网站主要是“逐一开发分开管理”，运用服务器托管的方式进行建设与管理。2010 年，我校的网站建设引入了网站群的概念，以CMS（content management system 内容管理系统）作为技术基础，同时设计了若干网站模板[3]，对于符合要求的一些新网站使用模板进行开发，并运用 CMS 后台管理系统进行管理，建站速度明显加快，在一些院系和部门进行了试点建设，并取得了良好的效果[4]。近年来，原有网站群的建设越来越不能满足新形势下高校信息化发展的需求，例如很多院系和部门对网站的个性化外观非常重视，传统网站开发的模板无法满足目前的实际需要。此外，各类手机等电子终端的推广使得网站页面更加灵活自适应，而传统网站后台很难满足管理者对内容管理及服务管理的具体需求。更为重要的是网络安全形势严峻，高校网站承受着大量的网络攻击等[5]。在这种形势下，我校设计并建立了新的网站群建设与管理体系，涵盖了网站建设、管理服务、安全保障等各个方面，对全校各级各类网站进行全面改造升级，使资源整合更加深入、管理使用更加灵活、安全体系更加健全。

2 系统架构与设计

新一代网站群系统采用多层次架构设计，在整体设计上具备了可扩展性、安全性、灵活性、系统性、先进性等诸多优点。如图1 所示，最上层为应用层，根据使用者的不同身份从内容、权限、安全等多角度划分了各级操作权限。同时，可以综合接入互联网、移动网络、邮件等不同类型的终端，拥有自适应的响应模式，因而具备了良好的易用性。

图1 网站群系统架构图

业务层起到了承上启下的作用，链接到学校的统一身份认证系统，对用户身份起到了筛查审核的作用，也是学校信息一体化建设中的重要环节。同时实现了对使用者的角色划分以及权限控制，以及对网站群所有网站的IP、域名、端口等数据信息进行实时管理和监控。由于业务层的存在，使用者在使用网站群系统时才会流畅有序。

控制层是整体系统中的基础，也是重要的一环，它保证了整体系统安全高效运转。对各类故障或响应进行应激处理，对数据和资源进行分析和汇总，对系统和运行进行分析和记录，全方位控制和管理系统各模块的正常运转及故障异常情况的记录报警，是整体网站群体系的枢纽。

网站群建设初期只有少量网站，且内容主要是文字及少量图片。目前，网站群经过升级改造，全校网站规模已达400 余个，且具有大量的图片、视频及文件，网站体量迅速增大。为此，在硬件上设计了具备大缓存的服务器集群，有效扩大了网站群的容量。内容集群作为 CMS 架构的内容管理，与静态网页发布集群独立开来，使网站群的网页处理全部静态化[6]，提升了网页浏览的安全性。数据库集群用来承载各类数据信息及日志，使用并行处理的方法提升处理速率。流量及负载均衡集群能够合理分配网络资源和容量，良好地处理短时访问流量峰值等问题。同时在硬件集群出口处添加高级别防火墙，对网站群进行严密监控和防护，定时检查漏洞并采取应急措施。此外还部署自主开发的网站群参数及状态监控系统，以可视化的操作对网站IP、端口、网络状态等进行实时监控。

3 网站群关键技术与特点

新形势下在网站群的升级改造建设过程中，须对网站群进行全面系统的设计和规划，并制订完整的网站群方案，使网站群中“群”的概念更加深化。同时又可以针对相关的网站进行个性化定制。网站群功能及特点见图2。

图2 网站群功能及特点

3.1 页面感观

用户接触的是网站最后呈现的页面，因此良好的页面展示效果是网站群建设成功的首要条件。目前，页面开发使用HTML 语言，在微机终端不同浏览器版本上有着良好的兼容性，而且能够满足移动终端等多种设备上的自适应显示效果。同时，对于有个性化需求的网站可以特别设计，比如增加动画效果等。此外，还特别推出了VR 全新体验的新一代网站效果[7-8]，可以在网站页面实现全景式展现。

3.2 管理使用

网站群的后台系统是为各网站管理者提供内容管理及权限分配的平台，也是网站群日常运转的基本保障。经过升级改造，现网站群后台功能日益强大，对于常规的文字、图片、视频、文件的处理功能灵活多样，尤其是对文字的处理支持WORD 版式直接导入，为网站内容维护人员提供良好的平台支撑。同时使用多层次授权，对权限划分更加科学，网站负责人即可实现对本站人员的分层管理，不再需要网站群技术人员帮助操作。对于有多个网站的部门和院系，实现在同一网站后台不同网站之间的无缝切换，省去了频繁切换登录网站后台的繁琐操作。采用“群中群”的概念，使大的部门和院系集中管理各自所属的网站群，促进“群”概念的进一步深化。

3.3 安全防护

高校网络安全问题正面临严峻考验，新形势下网站群的建设有必要把安全问题列为重中之重[9]。我校网站群建设设计了多层次、多角度的防护体系。在后台权限管理方面管理者须登录学校统一认证体系进行身份核验，针对文章发布可以设置审核机制，由网站负责人审核通过后，文章才能在前台页面发布。同时可以对各级可登录后台的人员设置是否允许其具备发文权限。在前台页面方面采用页面静态化技术[10]，CMS 内容管理集群和页面发布集群相对独立，所有生成的网站页面都是静态的HTML 网页，可以有效阻止页面篡改等网站攻击。设置网络出口防火墙，定期进行漏洞扫描，采用先进设施进行有效防范。实时对IP及端口进行监测，时刻监控网络数据及流量是否异常[11]。此外，自主研发的网站群状态监控系统能够将网站各个参数、防火墙、IP 及端口等各种数据集成在页面上，达到直观可视化的效果[12]。对所有网站进行信息备案，落实到各个部门院系的责任人，有问题随时快速沟通处理，有效保障网站群安全运行。

3.4 模块开发

在网站群开发建站过程中，根据具体情况采取灵活多样的方案。网站群提供了 10 多种风格各异的网站模板供参考，可以短时间内快速建立站点。对于有特殊需求的也可以采取订制开发的策略。同时针对学校各部门院系常用的需求功能进行功能抽象，提取其共性，研发出若干功能模块，如教师的个人页面可以用个人网站的形式对教师的教学科研及论文成果等进行充分展示；会议室预定系统可以自由设置会议室数量及人数；日历可以用多种展现形式对讲座、活动等进行标注；搜索引擎支持对网站内标题和内容进行精确或模糊搜索。这些模块从每个网站群的需求开发中抽象出来，成为相对独立的功能模块。如果网站有相关功能需求，无须再单独开发，直接采用模块拼装的方式将其嵌入到网站即可，提高了开发效率，也对日后的升级维护创造了有利条件。

4 结语

新形势下高校网站群建设的全面升级，是满足学校自身数字化、信息化建设的需要，也是高校加强对外宣传交流、提升形象的重要途径。高校网站群建设能够进一步深化集群的概念，有效改善原来存在的资源浪费、管理冗余、安全漏洞等诸多问题。因此构建适合自身特点的新一代高校网站集群，是高校在自我创新建设道路上的一次有益探索。