高校数字化校园门户平台解决方案

一 数字校园概念

　　在20世纪末提出“数字校园”概念以来的十几年中，数字校园经过高校信息化建设的不断摸索，逐渐的发展起来，目前已进入快速发展期。

　　信息技术的飞速发展为高校信息化建设提供了机遇和条件，也不断暴露出很多新问题，如信息孤岛、信息安全等问题导致业务流程不通畅、用户使用不方便、系统应用推广难等等。随着应用系统的增多，经常需要牵扯到其它应用和流程的改造，以便进行数据共享、交换和更新。这就需要建设一个统一的信息访问平台。

　　数字校园是一个广范围概念，它包括了现实校园及数字化空间，也包含了当前流行的虚拟大学。现实校园是数字校园的基础，数字校园是现实校园通过信息技术在时间和空间上的扩展与延伸，它包含了现实校园及其所衍生出来的数字空间，虚拟大学是数字校园的远程教育功能部分，是数字校园的对外服务的部分职能，它是传统校园数字化后社会功能的延伸。

　　数字校园是利用计算机技术、网络技术、通信技术对学校与教学、科研、管理和生活服务有关的所有信息资源进行全面的数字化；并用科学规范的管理对这些信息资源进行整合和集成，以构成统一的用户管理、统一的资源管理和统一的权限控制；把学校建设成面向校园内，也面向社会的一个超越时间和空间的虚拟大学。

　　数字校园是以网络为基础，从环境、资源、到活动的全部数字化校园网络及其应用系统构成整个校园的神经系统，完成校园的信息传递和服务。在数字校园里，可以通过现代化手段，方便地实现学校的教学、科研、管理、服务等活动的全部过程，从而达到提高传统校园效率，扩展传统校园功能，最终实现教育过程的全面信息化，达到提高教育水平、管理效率的目的。

二 校园门户系统需求与分析

　　校园门户服务是数字校园的高级表现形式，凌驾于各类应用之上，作为数字校园窗口，以浏览器的方式向用户展现数字校园的应用信息，针对不同的用户，为他们提供基于个人访问权限的个性化界面和服务。为全校师生员工及校外用户提供快捷、共享、全面的信息服务。为高校实现“网上教学、网上科研、网上管理、网上服务、网上办公”。对学校而言，校园门户是对外的窗口，是宣传形象的载体。对老师、学生和学校管理人员而言，校园门户是科研、学习和管理的平台。

　　门户服务独立于各类应用之上，作为高校对内外的窗口，以浏览器的方式向用户展现数字化校园的应用信息，通过人员整合（组织机构、用户管理），使得学院用户（教师、学生、职工、校外人员等）自由定制个性化的信息内容。此外，门户的另一用途就是应用整合，提供各种服务及应用的接入，如E-mail系统、教务管理、办公系统、校园虚拟社区、主页托管系统、信息发布系统等等。

　　

　　校园门户框图

　　当前校园门户存在的问题：

　　1、普及率不高

　　各种教育机构的门户平台建设都存在不足。即使在信息化水平较高的高等教育，各学科、院系、专业的门户建设水平也参差不齐。

　　2、各个系统相互独立

　　按现在的应用模式，校园网的各个应用系统之间基本上是独立的，都有各自独立的用户管理和认证模块，这样就导致了应用系统之间的用户信息可能不同，给用户在使用上带来了极大的不便，使用户面对多个系统要重复输入账号、口令等信息，不仅烦琐，既给用户带来使用不便，也存在严重的安全隐患。同一教育结构内各个部门间的门户平台,网站从技术架构、结构、风格等方面看都缺乏一致性，难以支持统一形象的展示和统一管理、服务的实现。

　　3、设计实现技术落后

　　很多门户平台采用技术落后，在管理、维护、更新等方面造成了障碍，不利于提高网站的被搜寻成功率，也不利于实现网站的宣传功能。也无法实现统一机构内多级门户体系的构建和管理维护。

　　4、系统安全性低

　　技术的落后和安全体系的缺失使得教育机构门户平台往往成为病毒、木马和黑客的目标。实现单点登录的方式，具有较高安全控制的统一身份认证系统，以保证数据一致、安全、使用和管理方便。

　　5、系统更新周期长

　　技术和运维的局限使得门户内容的统一管理、更新、权限控制和展示手段都无法支撑使用过的需求。内外网门户资源不够统一，内容老化，信息发布不同步，信息资源的检索及利用率不高，缺乏个性化的自定义。因此需要对分散在各地的用户实行安全管理及个性化服务。并支持后续协同其他相关部门的业务网站和应用系统。实现资源整合。在减少重复投资的前提下，提供相关的增值服务。

三 浪潮校园门户解决方案

　　总体方案设计：

　　校园信息门户由门户界面管理、统一身份认证服务和应用管理服务三部分组成，用户通过校园门户网站注册登录后，经统一身份认证，根据角色分别进入定制门户主页，其内容分别由信息服务系统、应用系统和网络基础服务提供。

　　针对以上的应用，推荐采用浪潮高性能服务器NF8460M3、高端企业级存储系统AS510H等设备，以满足与国际接轨的全日制普通高等学校的管理和教学需求。为更好地满足系统的安全需求和便于管理，推荐使用防火墙系统。

　　

　　校园门户系统拓扑结构

　　整个系统的拓扑图如上图所示，本方案信息服务部分主要包含实现负载均衡的Web发布子系统、数据库双机高可用子系统、FC-SAN存储及备份子系统和硬件安全防火墙。

　　考虑到系统的可靠性和稳定性，对于存储系统，建议在此系统采用冗余结构提升系统的整体可靠性，配置双控制器的在线全光纤盘阵和冗余光纤交换机。通过包括备份系统在内的数据保护系统，对在数据库业务系统运行平台上运行的各个应用系统提供了完整、可靠的数据保护。

　　在该系统中除了服务器和存储系统外，系统网络安全也非常重要。要保证系统的安全性，不受到外部的攻击，必须要建设网络安全系统，网络安全系统建议采用千兆防火墙，从而最大限度的保证系统的安全性。

　　通过集群技术，使得所有服务器构成一个有机的整体，建立了可以提供大容量接入能力、大规模处理能力的应用支撑平台，满足了所运行的各个业务系统稳定、高效、易管理的需求。

　　方案详细描述：

　　1、统一身份认证服务（数据库系统）

　　根据经验估计，一个2万人的学校,对数据库服务器需求的TPC-C值大概在80万左右。

　　最低配置下，浪潮四路服务器的TPC-C为100万以上，则在一台四路服务器NF8460M3服务器上部署数据库模块，可以很好的满足性能需求.数据库通常是系统中最为宝贵的资源，数据库服务器一般要求高稳定性、高处理能力，所以在CPU、内存等技术指标上尤其重要。根据业务压力和应用规模，数据库服务器选择如下：浪潮企业级四路服务器NF8460M3。

　　浪潮NF8460M3是浪潮公司根据数据库市场需求精心打造的，具有高性能、高可靠性、高扩展性的专用硬件产品，每台服务器上配置双口8GB FC HBA卡，用以连接存储设备。立足于当前的发展，规划建设一个高效的、可持续发展的数据库支撑平台，应该更多地关注平台的高可用性、可扩展性、高度安全性，高可管理性等特性。

　　2、数据存储资源

　　系统设计考虑关键应用的可靠性和数据的安全性，在数据的可靠性方面采取了如下的措施：采用全冗余的FC SAN架构（2块FC HBA卡，2个光纤交换机以及冗余的磁盘阵列控制器）保证关键数据的可靠性；采用备份存储的方式使重要数据留有备份，当意外发生时，系统可以很快的恢复到正常状态，避免造成重大损失。

　　其中主存储盘阵建议采用全光纤的AS510H磁盘阵列， 同时配置2个控制器， 配置8个16Gb光纤接口，它所具有的超越同类产品的强大性能和超大扩展容量以及领先业界的数据管理、保护功能不仅有助于满足用户今天的各种存储需求，而且为满足未来存储需求的持续增长奠定了良好的基础，是一套高稳定、易管理、方便扩展的可靠的高端企业级存储系统。

　　3、本地备份系统

　　备份系统是基于学校信息中心数据安全的需求，并针对当前环境的特点，所采取的多层次、全方位的数据保护策略。备份子系统推荐采用浪潮虚拟带库DP2000和浪潮DPS备份软件，能实现对当前业务数据库系统、文件系统等关键数据的备份，通过备份系统强大备份功能模块，采用高效的LAN-FREE备份方式，将在线数据备份到浪潮虚拟带库。

　　这样既可以利用高速的磁盘阵列提高备份效率、缩小备份窗口，又可以充分利用近线的磁盘设备所带来的更高的安全性。备份系统可实现对操作系统、文件、数据库的备份，充分数据的安全可靠。

　　4、应用管理服务（Web系统）

　　门户子系统主要涉及学校的教务工作，是高校的核心工作。利用先进的技术手段和指导思想提高教育、培养、管理水平，对提高人才的综合素质培养具有重大的影响。Web服务器是应用系统的信息发布平台。在应用系统的多层体系结构中，门户网站作为信息发布层，提供信息浏览、服务定位等功能。

　　Web服务要完成下列任务：

　　接收用户访问请求，并保持用户连接；将用户访问请求发送给应用服务，并等待应用服务的查询处理结果；接收应用服务的处理结果页面，提供给用户浏览。由此可见，Web服务器的系统资源主要用于满足对访问请求连接的处理，也就是服务器能够并行处理的Web访问的数量。

　　如果Web服务主要为静态网页，内存数量是一个影响性能的关键因素，因为它决定了Apache可以缓存多少内容。它缓存的内容越多，在硬盘上读取内容的机会就越少，而存取硬盘上的特定文件是一件很费时的操作。另外，因为有大量的页面文件需要保存，因此需要一个相对较大的硬盘即可。如果Web服务主要为动态网页，并且将应用程序与发布系统分开，则其本身仍然类似于静态发布方式，只是由于需要增加一些系统资源，以便用于处理与应用/中间件服务器之间的通讯。

　　Web服务器要处理大量的来自网络中的用户对Web站点的访问请求，这就需要一个强壮的CPU来处理这些访问请求，并且需要足够大的内存来缓存尽可能多的访问请求，以提高系统的处理速度。而且要求磁盘I/O接口具有较大的通信带宽，同时网络线路具有较高的数据传输速率，以减少对网络用户访问请求的响应时间。因此Web服务器对资源的需求顺序依次为：CPU、 内存、磁盘I/O。

　　根据的业务预测数据，按照2万人的学校估算。统一门户网站的SPECweb2005值约需要57000。针对WEB服务器，我们推荐用浪潮NF5280M4, 采用最新一代浪潮E5-2600V3系列CPU，最大支持24条内存，充分满足web应用访问需求。

　　5、负载均衡系统

　　推荐采用浪潮负载均衡系统，TS8650G3是一套高效的负载均衡系统，具有高度的可用性和扩展性。TS8650G3有高效的负载均衡机制，响应快、效率高。转发机制对应用服务完全透明，使用TS8650G3做负载均衡的服务本身不需要做任何特殊的编程。

　　方案推荐配置

项目	设备选择	部署方式	注意事项
WEB系统	4-6台浪潮NF5280M4，配置最新一代CPU至强E5-2600V3	负载均衡模式	采用负载均衡模式
数据库系统	2台浪潮NF8460M3，最大支持60颗计算核心，最大支持2TB内存	RAC集群部署方式
存储系统	浪潮AS510H，配置双控制器，16Gb高速缓存，配置8个8Gb光纤接口	集中统一存储	主要存储结构化数据
备份系统	浪潮DP2000虚拟带库	数据通过SAN网络备份到虚拟带库	LAN-FREE备份方式
网络系统	浪潮FS5800光纤交换机，24口千兆交换机	光纤交换机采用冗余模式，保证系统稳定性

四 浪潮优势与客户价值

　　1、合理优化的IT管理架构

　　整个信息系统设计从数据库系统  WEB系统都考虑了全方面的未来扩展需求, 我们的方案设计中细心地考虑到了系统的灵活性和可扩展性，系统建成后，能够满足业务近期、中期甚至长期时间范围数据快速增长的需要，浪潮提供的系统架构能够根据将来信息化不断发展的需要，方便的扩展系统容量和处理能力，具备支持多种应用的能力。

　　我们的设计方案在适应目前需求的基础上，充分的为将来可预见和不可预见的性能扩展留有余地，可以根据业务发展需要进行灵活、快速的调整，实现信息应用的快速部署，而且可在不影响系统运行地情况下实现新功能、新业务的增加。

　　2、服务器优势

　　浪潮NF8460M3采用最新E7v2平台处理器，具备出色的处理性能；支持风扇前维护，便于管理和维护，具有丰富的IO扩展性；电源支持多种冗余方式；系统风扇多级冗余。

　　3、高效存储 实现FC SAN功能

　　最大限度地保证用户业务的高效稳定的运行。浪潮AS510H存储系统支持16Gb FC接口，提供超群的性能，并具备高可靠性、高扩展性、易管理和易维护特性。AS1100H存储系统拥有技术领先的硬件平台，支持数据快照、数据复制等功能，支持远程数据同步的高端应用，可充分挖掘信息价值，有效提升业务连续性。

　　4、备份系统

　　浪潮DP2000虚拟磁带库，针对备份和恢复环境，以卓有成效的专业能力，使得人们看到了数据保护技术的飞跃。DP2000虚拟磁带库特性：高性能 实现多磁带库仿真，允许多路备份数据流，达到高端备份能力。跃升备份性能，递减备份窗口，性能成倍数增加。备份速率突破磁带机速率，接近备份通道速率。