校园一卡通结构及功能

解决的问题：
DCRS-5950 DCRS-5950 DCRS-5950
DCRS-5950
1、更详细的VLAN，保证 ARP病毒的扩散及影响面。
2、通过汇聚交换机的访问 控制列表使木马及端口扫 描在汇聚层以下杜绝。
DCRS-5950 DCRS-5950 DCRS-5950
3、汇聚层与核心层双线路 负载均衡，保证骨干网络 的稳定性及可靠性。
M1卡发卡器
结算管理主要职责：
持卡人卡帐务 学生补助发放 商户账务结算 银行账务对账 各类收费/缴费 清算清分 各类报表生成
发卡工作站
证卡打印机
数码相机
第三节、圈存和转账
•转帐：支持单卡（校园卡）转帐和 双卡（校园卡、银行卡）转帐。 •缴费：支持校园卡缴费和银行卡缴 费。 •校园卡操作： 校园卡挂失解挂； 校园卡修改查询密码和消费密码； 校园卡修改消费限额； 校园卡余额查询； 校园卡交易流水查询。 •银行卡操作： 银行卡修改密码； 银行卡余额查询。
会议考勤子系统
3.设备清单
第四节、巡更管理子系统
1.系统描述 巡更管理系统用于保卫部门巡 逻考勤，监督巡逻人员的行为。 2.功能描述 巡更管理系统由巡更管理软件、 巡更机和巡更卡、巡更点构成。 功能包括巡更时间地点的设定、 巡更信息的处理、数据采集、 查询和报表等 。
第五节、数字迎新
1.需求分析 迎新管理系统是基于先进的网络技术和数据共享 理念，在参与迎新的各相关部门之间实现数据的高 度共享和流动，并明确各部门的责任和业务管理范 围；在系统运行过程中将学校招生时产生的数据转 换为新生数据加入学籍数据库，实现了新生数据与 学籍数据的无缝连接，实现了“一站式” 的新生入 学服务。
DCRS-5950 DCRS-5950
一卡通系统拓扑图
一卡通愿景-数字校园
感谢各位！
图书馆对接
2. 特点描述：
数据库服务器
保留原有的图书管 理系统； 与图书管理系统接 口，将一卡通卡和原 图书证条码号关联起 来；
借还书工作站 借还书工作站
所有操作保持不变， 用户原来需要图书证 手机卡发卡器 的地方现在用一卡通 卡代替。
教务系统对接
系统描述
采用“第三方代理软件”对接，实现教务处系统与校园卡数据中心学生 信息同步，完成身份识别、扣缴费用等。
食堂及综合消费系统
2.系统拓扑
食堂及综合消费系统
3.设备清单
第二节、浴池水控子系统
1. 系统描述 水控管理系统通过控水器，计量收费。 2. 三种浴池管理模式： 计时型水控管理方式； 计量型水控管理方式； 按次消费模式管理； 3. 计时、计量型水控系统实现 主要用到控水器、智能级联器、一级管理机、二 级管理机、微型水控电动阀门及可控制水表等设 备。如下图。
浴池水控子系统
浴池水控子系
统
5.设备清单
第三节、宿舍电控子系统
1. 系统描述 电控制计量管理系统主要用于学生宿舍用电控制计量管理，统计、查询 每个学生寝室的电量、电费，可以在学校宿舍的用电管理中实行预存电 费制度，设置每个用电终端即用电单元的最大用电功率，自动判断超载 和短路等情况并迅速切断。
第一节、数据中心建设
HACMP+Oracle RAC
LAN-FREE 备份
双线路冗余
第二节、卡管理中心
卡务管理主要职责：
卡密钥初始化 M1卡密钥初始化 M1卡照相制卡 发卡/回收卡片 开户/销户 充值/退款/补助发放 查询/对账 挂失/解挂 各类报表打印
数据库服务器
手机卡发卡器
第一节、机房上机管理子系统
1.系统描述 以软件方式实现无人值守。实现微机监控、收费、 机房 管理、课程安排、统计报表等功能。
机房上机管理子系
统
2.设备清单
第二节、门百度文库子系统
1. 系统描述 门禁管理子系统依靠校园卡数据库平台，对校园一卡通系统 范围内的人员进行出入限制。分别对4个主校门的侧门、20个 本科生宿舍门、东苑住宅侧门、5号楼西侧侧门进行门禁控制。 设计4个主校门侧门及住宅区侧门于晚间10点关闭，在现有 铁门上安装电磁锁，通过刷卡允许校内用户进入，实现门禁 控制； 20个本科生宿舍在门上安装适应的电磁锁或电插锁，实现门 禁控制。 根据学校的管理方式，设置不同门的开关时间段。
数字
2.功能描述

迎新
新生入学前信息管理 收费管理 迎新现场管理 信息发布
3. 设备清单
第三章、第三方接入部分
第三方代理软件是 应用系统接入校园 一卡通系统的桥梁 它提供读校园卡、 查询帐户信息、消 费、退费等功能。 由一卡通系统提供 接口。
局域网 交换机 一卡通网络
第三方代理 服务器 局域网
运 营
一卡通数据交换中心（数据存储、交换、服务）
其他 数据库 共享 （人员、设备、卡片、商户、用户等信息，刷卡记录） 数据库
一卡通数据库平台
维 护
一卡通软件平台
（OS、DB、WEB服务等）
一卡通硬件平台
（网络、主机、工作站）
我校一卡通项目建设内容
归结起来主要为四大方面的建设： 一、综合消费部分 二、身份认证部分 三、第三方接入部分 四、基础平台建设
第二节、门禁子系统
2.系统组成：由门禁控制器、门禁读卡器、闭门器门锁、门 禁接口及管理软件组成。
门禁子系统
3.设备清单
第三节、会议考勤子系统
1.系统描述 会议考勤系统分两部分，一部分以Web形式提供会议室管理、 会议信息的登记、参会人员分配、会议考勤结果查询和统计、 联机考勤等，另一部分是会议签到系统，以应用程序形式提 供会议现场签到、查看签到情况。 2.功能描述 会议室管理 会议预定 参会人员分配 信息查询、统计 联机签到
一卡通讲座
一卡通项目汇报内容

一卡通系统介绍 我校一卡通系统建设内容 一卡通各子系统功能和实现
一卡通系统架构
多层构架、C/S B/S混合模式、[1+N+1]体系
标 准
卡 务 管 理 系 统 结 算 管 理 系 统
（信息发布、消息服务）
综 合 查 询 服 务
其 它 信 息 服 务 综 合 消 费 系 统 控 水 控 电 管 理 其 它 收 费 管 理 门 禁 控 制 管 理 电 子 巡 更 管 理 考 勤 会 议 管 理 其 它 身 份 识 别 银 行 接 口 运 营 商 接 口 财 务 系 统 接 入 人 事 系 统 接 口 其 它 应 用 接 口
通过访问教务系统接口，实现通过校园一卡通系统中网上服务和自助设 备实现课程选修、教务通知查询、成绩查询/打印、报名、缴费等功能。
财务系统对接
系统描述
采用“第三方代理软件”对接，实现财务处系统与校园卡数据中心教师的 工资、各类补贴、加班费及其他其他费用发放数据和其他人员费用数据的 同步。 通过访问教务系统接口，实现各种费用数据能够通过校园网及校园一卡通 系统进行查询。
第四节、网络支撑平台建设
通过VLAN 技术建设一卡通逻辑子网 优点：对原有布线无需更改，维护灵活。 缺点：对校园网稳定性、可靠性要求很高。 通过汇聚层改造，提高内网安全。
目前校园网拓扑
CPU=90% CPU=90%
木马、 端口扫 描
ARP 病毒
汇聚交换机位置
DCRS-5950 DCRS-5950
综合前置机
局 域 网
第三方系统
一卡通USB 读卡器
第三方系统
一卡通USB 读卡器
图书馆对接
1.系统描述 流通借阅方面，用“第三方代理软件”与图书管理系统的 客户端对接，用校园卡代替原图书证，增加通用读卡器， 通过校园卡来检索读者的各种信息。 收费和扣款方面通过以通用读卡器直接在校园卡电子钱包 中扣除，并通过第三方代理服务器直接及时回传至中心数 据库。 对于相关的统计报表可以通过校园一卡通系统结算中心出 具的报表与原图书管理系统的统计报表相核对，保障数据 的一致性。
消费部分子系统包括： 食堂、超市等综合消费子系统 开水房、浴池水控子系统 宿舍电控子系统 电子支付子系统
身份认证部分子系统包括：
机房上机管理子系统 门禁管理子系统 会议考勤子系统 数字迎新
第三方接入部分包括：
与图书馆借还书等子系统对接 与教务管理子系统的对接 与考务管理子系统对接 与财务系统对接 与人事系统对接
人事系统对接
系统描述
采用“第三方代理软件”对接，实现人事处系统与校园卡数据中心教职员 工信息同步，完成身份识别、扣缴教师归口费用等功能。
3.系统组成
第四章、基础平台建设
第一节、数据中心建设 第二节、卡管理中心建设 第三节、圈存和转账 第四节、网络平台改造
第一节、数据中心
技术要求： 99.999%的安全、稳定、可靠 技术实现： • 成熟、可靠的备份方案-LAN-FREE • 高效、稳定的数据计算-AIX/linux+Oracle RAC • 安全、冗余的设计-HACMP+双线路冗余+负载均 衡 • 可扩展性、节能、易管理-刀片式服务器
基础平台建设部分包括：
数据中心建设 卡管理中心建设 圈存和转账 网络平台改造
第一章、消费部分
第一节、食堂及综合消费子系统 第二节、浴池水控子系统 第三节、宿舍电控子系统 第四节、电子支付子系统
第一节、食堂及综合消费系统
1.系统描述 为每个食堂配备一台商务网关，商务网关通过校园一卡通系统网络，直 接与后台通讯。网关与双模消费POS机之间采用485通讯模式，485通讯线 室内布设，不产生室外布线。 超市、医院门诊、浴池收费同样原理，将消费POS机通过总线加星型连接， 实现刷卡消费。
系统由上层软件、网络、用电管理机和控电柜组成，对每个用电单元用 卡管理。
宿舍电控子系统
4. 设备清单
第四节、电子支付子系统
1.系统描述： 对四六级考试报名费、 网费、补考费、网上电 子交易、网上订餐、网 上预约消费、及无收费 系统对接 。 2.需要一套电子支付软件。
第二章、身份认证部分
该部分内容如下： 第一节、机房上机管理子系统 第二节、门禁管理子系统 第三节、会议考勤子系统 第四节、巡更管理子系统 第五节、数字迎新