校園網(wǎng)軟件基礎架構

運營維護提供數(shù)字校園信運營維護提供數(shù)字校園信息成的的信息門戶安全管理統(tǒng)教學資源網(wǎng)絡輔助教學數(shù)字圖書館辦公自動化系統(tǒng)校園一卡通系統(tǒng)校務管理信息系統(tǒng)課件制作電子備課資源存儲教學展示系統(tǒng)教學交互系統(tǒng)教學評估系統(tǒng)教學管理系統(tǒng) 統(tǒng)一門戶數(shù)據(jù)管理訪問管理數(shù)據(jù)交換 公文流轉數(shù)字簽名電子簽章文檔管理信息檢索 用戶管理數(shù)據(jù)共享交易管理網(wǎng)上支付 教務科研財務人力資源設備資產(chǎn)檔案統(tǒng)一的消息與協(xié)作平臺應用集成與信息交換平臺統(tǒng)一的用戶管理系g統(tǒng)統(tǒng)一的數(shù)據(jù)管理系:用戶需求目前，大多數(shù)高校信息化在經(jīng)歷了以硬件投資為主的校園網(wǎng)建設之后，在應用需求的拉動之下，紛紛開始新一輪注重軟件投資，以“應用為王”為主題的校園網(wǎng)升級改造。如何構建一個全面，可擴展，易于管理，成熟穩(wěn)定的軟件基礎架構，是高校校園網(wǎng)升級改造時，必須認真考慮的一個關鍵問題。解決方案本方案描述了在高校信息化步入“應用為王”的今天，如何構建一個全面，可擴展，易于管理，成熟穩(wěn)定的軟件基礎架構，為應用整合，安全管理奠定一個堅實的基礎。在高校信息化“軟件基礎架構”中，應包含統(tǒng)一的用戶管理系統(tǒng)，統(tǒng)一的郵件和即時消息系統(tǒng)，統(tǒng)一的數(shù)據(jù)管理系統(tǒng)以及一個集成的信息門戶，此外，系統(tǒng)的維護管理以及安全，也是不能忽略的部分。運用的微軟產(chǎn)品和技術WindowsServer2003ExchangeServer2003LiveCommunicationServer2003SharePointPortalServer2003SystemManagementServer2003OperationManager2005InternetSecurity&AccelerationServer2004SQLServer2000高校數(shù)字校園軟件基礎架構解決方案應用背景國內(nèi)高校信息化建設發(fā)展到今天，取得了很大的成績和進展，但是也面臨很多問題，例如校園網(wǎng)成為計算機病毒繁殖的溫床，垃圾郵件泛濫，軟件基礎架構不靈活，已建成應用難以集成，各個應用系統(tǒng)之間難以進行信息交換，給用戶使用，系統(tǒng)管理，以及建設新應用造成了非常大的障礙。目前，大多數(shù)高校信息化在經(jīng)歷了以硬件投資為主的校園網(wǎng)建設之后，在需求的拉動之下，開始新一輪注重軟件建設，以“強調應用”為主題的校園網(wǎng)升級改造。在高校校園網(wǎng)升級改造時，應構建一個功能全面，可擴展，易于管理，成熟穩(wěn)定的軟件基礎架構，為實現(xiàn)校園內(nèi)各種應用系統(tǒng)和信息資源的整合，安全管理奠定一個堅實的基礎。解決方案解決這些問題的根本必須從改造校園網(wǎng)的軟件基礎架構著手，構建一個靈活，全面，可擴展，易于管理，成熟穩(wěn)定的軟件基礎架構，為應用整合，安全管理奠定堅實的基礎。微軟公司結合自己的WindowsServerSystemTM中的一系列高端服務器軟件，為高校客戶設計數(shù)字校園軟件基礎設施的整體架構。在該架構中，一個比較完整的校園網(wǎng)軟件基礎架構包括以下系統(tǒng)：圖1數(shù)字校園軟件基礎架構框架1、統(tǒng)一的用戶管理系統(tǒng)統(tǒng)一管理校園內(nèi)各種人員在信息系統(tǒng)中的數(shù)字身份，實現(xiàn)各應用系統(tǒng)的用戶身份信息整合，是實現(xiàn)用戶權限管理，應用集成，單點登錄的基礎。2、 統(tǒng)一的數(shù)據(jù)管理系統(tǒng)實現(xiàn)校園內(nèi)各種信息資源，數(shù)據(jù)的統(tǒng)一，集中管理和維護。3、 統(tǒng)一的消息與協(xié)作系統(tǒng)實現(xiàn)校園內(nèi)教師，學生的郵件與即時消息服務之外，同時也可作為各應用系統(tǒng)的任務提醒。4、 應用集成與信息交換系統(tǒng)為各不同應用系統(tǒng)之間實現(xiàn)數(shù)據(jù)交換，流程自動化提供了可能。5、 集成的信息門戶作為用戶訪問后端多個應用系統(tǒng)提供的服務，提供了一個統(tǒng)一的入口，用戶只需訪問一個門戶網(wǎng)站，即可達到各個應用系統(tǒng)。6、 系統(tǒng)的運營維護系統(tǒng)運營維護系統(tǒng)為系統(tǒng)的健康，正常和穩(wěn)定地運轉提供了一個監(jiān)控，預警和排錯的機制。7、 安全管理系統(tǒng)安全管理從系統(tǒng)安全，桌面安全（補丁管理）等層面實現(xiàn)了整個框架的安全性。在這樣一個軟件架構的基礎之上，實現(xiàn)了靈活，易于擴展，易于管理，安全的應用系統(tǒng)層，解決了當前高校校園網(wǎng)普遍面臨的信息孤島，病毒泛濫等嚴峻的問題。方案價值應用基于微軟WindowsServerSystemTM勺數(shù)字化校園軟件基礎架構，客戶可獲得以下價值：1、 一次獲得完整，全面的解決方案，無需集成，融合多家廠商的產(chǎn)品即可構建校園網(wǎng)的軟件基礎架構；2、 所構建的軟件基礎架構靈活，易于擴展，為將來增加新的應用系統(tǒng)提供靈活的，即插即用式的擴展方式；3、易于管理和維護。為客戶在將來的運營維護中提供了最高的便利性，大幅節(jié)省運營維護成本；4、 應用.NET技術，保證系統(tǒng)運行穩(wěn)定，可靠性高；5、 從多個角度和層次考慮整個架構的安全性，保證建設投資最大限度獲得回報成功案例ISP1ISP2軍事區(qū)防火墻邊界路由器VLAN20交換機VLANs15域控制器/目錄服務WindowsServer2003ActiveDirectory外部防火墻服務器WindowsServer2003ISAServer2006陣列即時通信服務器電子郵件服務器（后端）WindowsServer2003WindowsServer2003LCS2005ExchangeServer2007非軍事區(qū)天津醫(yī)科大學在其網(wǎng)絡升級改造項目中，采納了微軟建議的數(shù)字校園軟件基礎架構，實現(xiàn)了校內(nèi)用戶數(shù)字身份的統(tǒng)一管理，為應用擴展奠定了堅實的基礎；運用ExchangeServer2007ISP1ISP2軍事區(qū)防火墻邊界路由器VLAN20交換機VLANs15域控制器/目錄服務WindowsServer2003ActiveDirectory外部防火墻服務器WindowsServer2003ISAServer2006陣列即時通信服務器電子郵件服務器（后端）WindowsServer2003WindowsServer2003LCS2005ExchangeServer2007非軍事區(qū)Web服務器（外網(wǎng)網(wǎng)站）電子郵件服務器（前端）VLAN3內(nèi)部防火墻內(nèi)部防火墻服務器WindowsServer2003ISAServer2006Web服務器（外網(wǎng)網(wǎng)站）VLAN3內(nèi)部防火墻內(nèi)部防火墻服務器WindowsServer2003ISAServer2006WindowsServer2003/IIS匚ExchangeServer2007ContentManagementServer數(shù)據(jù)庫服務器 管理服務器-1 管理服務器-2WindowsServer200