XX中学教育信息化建设方案

二.3.3.一
二.3.3.一.1
数据交换平台采用星型拓扑结构，有效的简化了网络结构，实现了数据交换智能路由功能，根据交换数据内容，能够方便实现一点对多点，多点对一点，以及发送、转换、转发、接收等多种交换流程。通过采用中间件机制，很好的屏蔽了应用系统直接的耦合程度，实现了数据的无缝交换和共享访问，保证了各应用系统的有效协同，同时又能保证各应用系统的相互独立性和低耦合性，从整体上提高了系统运作效率和可靠性。
(二)扩展性
在建设中使用了能够支撑灵活、扩展的软硬件平台，能够根据应用需求，方便扩展设备容量和提升设备性能；同时具备支持多种组件模块、多种物理接口的能力；而且具备技术升级、设备更新的灵活性。
(三)安全性
系统安全管理主要包括网络安全管理、主机和操作系统安全管理、数据库安全管理、数据访问权限管理等组成。
图2.3-1系统整体架构设计
二.3.1
统一信息门户平台将分散异构的信息资源集成，提供一个支持信息访问、传递、以及协作化的集成化环境。通过提供校园、办公室及班级、个人桌面等基于虚拟IT场景的个人工作区服务，有效盘活校园应用系统中的信息资产，对师生以及学校管理者提供面向个人、个性化的自助式服务支持。同时，用户可以享受到登录后校园工作区、所在院系、部处工作区所提供的私有、个性化信息服务。
二.3.2.一.2
通过建立分级授权系统，学校级别的权限管理人员可以把授权功能下发到各年级中，各年级中的权限管理人员根据“上级”下发的权限，对本年级的资源进行授权。可以把本年级的资源授权给本年级的人员，也可以授权给其他年级的人员。通过分级授权机制，不但可以减轻学校级别的权限管理人员的工作量，而且可以利用部门级别权限管理人员平台确保学校信息的安全和授权的及时。
门户网站常用的功能就是新闻公告的发布，统一信息门户平台通过信息发布插件提供该功能。该插件不仅支持新闻、公告、通知等信息的发布，实际上可以支持无限类别的信息发布，在配置管理中增加一种信息发布类别就可以了，例如还可以增加文件、规章制度等信息的发布。
二.3.1.一.4
由于不同类型的用户需要的信息是不同的，因此通过为不同类型的用户提供个性化的内容定制，实现不同类型用户登录网站看到内容不同，同时还提供适当的个人定制页面服务，由此满足师生个性化信息获取的需求。可以实现个性化服务的功能有便签、邮箱提醒插件、书签插件、RSS订阅、个人文件柜等。另外有专门的页面可以让用户自己拖放有权限的功能插件。
生活数字化：构建便捷、高效、高雅、健康的数字化生活环境和校内电子商务服务平台，利用一卡通系统，实现校内主要消费流通、身份认证及门禁管理等功能。
一站式服务：实现教职工和学生的管理、教学、学习、生活等主要活动的一站式服务，提高对师生服务的水平，提高对社会的服务能力。
一.2
(一)开放性
为保证项目的开放性，系统构建中尽量使用主流的硬件平台（主机、网络设备等）和软件平台，遵循业界开放式标准，支持系统建设中涉及的各种网络协议、硬件接口、数据接口等，为未来的系统扩展奠定基础。
二.3.1.一
以校园统一信息门户平台建设为基础，消除信息孤岛和应用孤岛，建立校级统一信息系统，实现部门间流程通畅，可平滑过渡到新一代技术，对校园的各项服务管理工作和广大教职工提供无所不在的一站式服务。
二.3.1.一.1
统一信息门户平台不仅提供完全兼容Portlet2.0标准插件API，还提供了定制好的一些集成插件为门户提供集成支持，用于满足对校内和校外各类WEB应用的界面集成需求。典型的集成插件有单点登录插件。
二.3.2.一.3
统一身份认证平台不但支持各认证应用系统通过自己的权限管理进行授权，也提供统一为认证应用系统授权功能。通过建立权限存储中心，把为认证应用系统的授权信息存储到数据库中进行统一管理。为了实现权限令牌的高效认证，权限信息存储机制采用按用户组、角色、权限三个层级，对已经授权的用户信息和权限信息进行自动分析，然后按预定义的高效方式进行存储。
二.1.1
配合XX中学新校区已完成的基建项目，新校区建筑设施所需建设的弱电管道长度及传输线路的布放公里数应根据新校区机房所在区域需要联通至各个弱电及信息化系统所需要到达的建筑的使用区域实际长度来计算。主要建设工程包括地下的弱电管道和弱电沟槽，地上的传输线路所用的光纤、电缆及布放所用的架空吊线。
二.1.2
二.3.2.一.4
为了减少接口开发的成本，提高集成效率，通过建设统一配置、单点登录系统可对有些系统在统一身份认证平台中配置以后直接登录到被配置的系统中，如外部的邮箱系统等等。但是在登录窗口有验证码或其它特殊验证的系统不能使用此功能。
二.3.3
通过“谁产生、谁维护”的建设原则，实现数据交换平台获取某一类数据只能有一个源头，使学校各个部门信息不一致、信息交互麻烦、信息安全得不到保证等问题得以解决，同时减轻各部门信息管理人员的工作量，提高工作效率，从而确保数据的有效性和权威性。
管理数字化：构建覆盖全校工作流程的、协同的管理信息体系，通过管理信息的同步与共享，畅通学校的信息流，实现管理的科学化、自动化、精细化，突出以人为本的理念，提高管理效率，降低管理成本。
教学数字化：构建综合教学管理的数字化环境，科学统一的配置教学资源，提高教师、教室、实训室等教学资源的利用率，改革教学模式、手段与方法，丰富教学资源，提高教学效率与质量。
本项目主要建设目标是将基于计算机网络的信息服务引入到学校的各个应用与服务领域，实现互联、共享、协作和管理，实现降低能耗、集中控管，达到低碳、绿色的管理模式；通过综合数据分析为管理改进和业务流程再造提供数据支持，推动学校进行制度创新、管理创新，最终实现教育信息化、决策科学化和管理规范化；通过智能感知环境和综合校园信息化平台，为学校与外部世界提供一个相互交流和相互感知的接口。
图2.2-1XX中学校园信息化光纤网络接入拓扑结构
二.2.2
新校区内数据通信网络由核心层与接入层组成，尽量少的减少网络层次，提高数据传输效率。核心交换机采用模块化结构的企业级交换机，保证核心层设备的高性能、高吞吐量。其中，数据网络采用核心层、接入层两级结构，简化网络拓扑，提高网络运行效率。核心层可设置在新校区主楼信息中心机房内，接入层交换机设置在各楼层电井内。接入交换机的配置除满足需要也要同时保证一定数量的端口冗余，以满足后期方便管理、快速维护的需求。
1.模拟与数字的话音系统；
2.高速与低速的数据系统；
3.传真机、图形终端、绘图仪等需要传输的图象资料；
4.电视会议与安全监视系统的视频信号；
5.传输VHF宽带视频信号；
6.建筑物的安全报警和空调控制系统的传感认识信号。
XX中学新校区综合布线系统建设采取楼间光纤、楼内部署交换设备为主要建设思路，其中包括以下4个子系统建设：
1.机房环境要求设计
2.机房消防设计
3.抗震加固设计
4.机房装饰装修设计
5.机房防雷接地系统设计
6.机房空调系统设计
7.机房工程安装设计
8.电源系统设计等
二.2
二.2.1
XX中学校园网络建设方案采取主干网络光纤万兆接入、千兆汇聚、百兆到桌面的总体建设思路，为校园信息化相关应用提供高速、安全、稳定的网络服务。
图2.3-2单点登入列表
二.3.1.一.2
统一信息门户平台作为校园信息的访问入口，使用会比较频繁，因此在门户站点上提供一些公共信息服务用于满足公众的信息互动和共享需求是必要的。统一信息门户提供的公共信息服务插件有天气预报、日历、时钟、倒计时、列车时刻、航班信息、区号查询、邮编查询等。
二.3.1.一.3
1)工作区子系统
2)配线子系统
3)干线子系统
4)设备间子系统
二.1.3
根据XX中学新校区建设规划安排，信息中心将会设置在综合4楼，整体建设应符合新校区整体规划部署，主要放置相关核心网络设备和服务器设备。信息中心机房工程设计采用当前先进的设计理念技术，既能满足目前需要，又应具备扩展能力。在保证整个工程质量和安全的基础上考虑施工和维护方便，做到技术先进、经济合理。为确保计算机系统稳定可靠运行及保障机房工作人员有良好的工作环境，机房装修应按照09年6月1日颁布实施的《GB-50174-08电子计算机机房设计规范》对机房进行规范化建设。主要包括机房装饰工程、机房基础、机房不间断电源系统、机房精密空调系统、机房KVM系统和机房动力环境监控系统等。所涉及的建设内容主要包括：
综合布线系统是针对新校区建筑内部智能系统（数据、图像、语音设备等）的信号传输，通过它可使语音设备、数据设备、图像设备、交换设备及各种控制设备与信息管理系统连接起来，同时也使这些设备与外部通信网络相连。因而在此基础上进行语音通信、数据图像处理、控制等功能。
针对XX中学新校区整体规划需求，新校区综合布线系统的建设主要满足以下系统的计算机和通信的要求，其中包括：
图2.3-3统一身份认证平台体系结构
二.3.2.一
二.3.2.一.1
为学校各应用系统、通用软件等资源提供统一的认证服务系统，认证服务系统提供授权访问的机制，获取认证服务系统许可的第三方应用系统都可以集成到此平台进行统一认证。认证服务系统提供WebAPI、WinAPI、CA证书、LDAP标准规范等认证接口形式，可支持JAVA、.NET、Delphi、VB、VC、PHP、ASP、PB等等语言开发的系统。可提供针对用户身份、应用系统功能、应用系统操作三个层级的认证级别。
二.2.3
在校园内热点区域构建高速便利的上网环境，是学校信息化基础上设施建设的重要组成部分。
二.2.3.一
针对本项目建设需求，建议采用集中控制型Wi-Fi组网（瘦AP）方式，网元由无线接入设备AP、传输设备EPON（或二层交换机）、无线控制器AC，认证系统（UAM无线接入管理系统）组成，AC控制器负责AP的管理。
一.1.2
提高工作效率，提高管理效率，提高决策效率，提高信息利用率，提高核心竞争力，总体水平达到同类院校一流，满足教学、科研和管理工作的需要。具体目标就是实现“四个数字化”和“一站式服务”：