论文部分内容阅读
摘要：本研究在对安康学院数字化校园建设及应用现状进行深入调查的基础上，从系统构架、网络互连、建立数据中心、统一数据编码、第三方应用系统对接、统一身份认证等七个方面提出了通过一卡通系统对安康学院的数字化系统资源的整合的研究方案。本方案可以为学校数字校园的建设提供决策依据，避免重复投资、提高工作效率、推动数字化校园的建设发展。
关键词：一卡通系统；数字化资源；资源整合
中图分类号：G640 文献标识码：A 文章编号：1671-864X（2014）09-0017-01
一、引言
随着教育信息化的不断深化、高校数字化资源的共享整合进入到全面规划实施阶段，而校园一卡通系统作为数字化信息的承载和交互媒介，在资源整合中的优势日渐突出。笔者所在学校的校园一卡通于2012年正式运营，目前校园一卡通在全校已经全面应用，可用于餐厅、圈存转账、水控、电控、门禁、综合业务系统、图书借阅系统、现金充值等，系统运行正常，相对比较稳定。但是从目前情况看，两个校区，多套系统，各系统数据缺乏整合共享，存在严重的信息“孤岛”，数据资源及各应用系统缺乏统一的身份认证管理平台和信息查询门户。如何以一卡通应用管理系统为载体促进各应用系统的对接和数据融合，实现师生统一身份认证和信息管理，成为我校数字化校园建设亟待解决的问题。
二、安康学院基于一卡通系统的数字化资源整个方案
通过对学校数字化校园建设现状的深入调查，考虑到学校需求的不断变化、系统扩容和升级的灵活性，系统的软硬件设计应该采用模块化结构设计，提供标准通用的信息接口，避免后期的资源重复投资。
1.系统架构设计。一卡通统架构系采用三级平台结构：数字校园中心作为一级平台；银行、教务、财务、校园卡管理中心作为二级平台；各应用系统为三级平台。一级平台：数字校园的共享数据中心、统一身份认证和统一门户系统作为数据交换和共享的核心；二级平台：银行网络系统，通过电信线路与学校一卡通管理中心实时连接，实现用户的实时圈存、校园卡挂失、业务结算等。一卡通专网主要实现校园卡在学校内的各种业务。三级平台：与校园卡相关联的其它应用子系统[1]。
2.网络互连。学校一卡通使用的是专网，它和校园网以及智能化专网互相独立，要实现各系统和一卡通系统的融合，必须先实现三套网络互连。 “一卡通”系统建立在一卡通专网上，可以通过防火墙与校园相连，实现校园卡管理中心、计财处办公室、教务办公室、图书馆、学生食堂、校区医院等部门以及自助设备网点的网络覆盖。“一卡通“专网上采用有汇聚层的准星形结构，不同应用接入不同虚拟子网，实现应用之间的相互隔离。网络实现互连之后，为了保证各子网数据的安全性，可以在校园网、一卡通专网或虚拟网两网之间设计安全的数据交换通道，建议采用防火墙设备进行隔离，这样，不但实现了两网之间的安全隔离，同时也能保证两网之间的数据传输。
3.建立数据中心。一卡通系统是各应用系统、数据的集成和交互媒介，因此需要独立的服务器、大容量存储系统以及数据备份系统的支持，以保证数据的安全。目前学校各应用系统单独建设的分散模式造成了建设资金和维护成本的提高。建议将分布式的设备进行集成、采用集中化管理，将各应用平台的硬件集中到一个数据中心统一管理、维护。数据中心的设备主要包括主机、存储等硬件基础，数据库软件及应用平台，共同构成应用系统的汇聚、管理支撑环境。本方案建议，利用两台大型服务器，通过光纤和串口服务器实现双机备份存储架构，采用Linux操作系统和Orcale 10G数据库安装双机热备份[2]。通过架设在两台服务器间的侦测网络，双机备份软件能够对两台服务器的软硬件运行状态实行监控。
4.统一数据编码。为了加快学校信息化建设步伐，进一步规范信息化项目管理中各应用系统开发及购置应遵循的技术标准，实现全院数据信息的共享和信息系统集成，学校已经于2009年制定了《安康学院信息化建设规范及信息编码标准》，并以院发[2009]118号文件下发。数据按照统一的标准产生、存放、使用，使数据真正实现共享。国家标准采用CELTS-33高等学校管理信息标准（数据标准集）和《教育管理信息化标准》（第一部分：学校管理信息标准）（2003、9），教育部远程教育标准（DLTS）。部分学院标准按照上述编码规则自编。为了后续数据的统一、融合，学校已经采用了统一的数据编码，为各系统、资源的整合提供了统一标准和数据字典。
5.第三方平台对接。我校的一卡通系统第三方接入采用传统API标准和动态链接库（dll）实现，由一卡通系统的开发者为第三方系统提供接入的API函数，第三方系统通过调用函数与一卡通系统实现耦合。第三方系统接入一卡通系统的网络结构如下图1所示：
图1 第三方系统接入图
一卡通接口按照功能主要分为读卡器和验证白名单类、卡片状态修改类、卡片消费交易类、卡片查询类和文件下载类。接入一卡通系统的第三方应用系统，硬件环境需要满足以下基本配置：PII300、128M以上内存及网卡、代理服务器及加密卡、window2000/NT等、安装TCP/IP协议。第三方接入API函数服务器端配置如表1，客户端配置如表2；
表1：服务器端配置清单
表2：客户端配置程序清单
关于具体API函数的内容和功能介绍请查看相关API函数库。
6.统一入口、单点登录。通过一卡通系统实现数据集成共享和应用系统互通互融之后，要实现统一身份认证、单点登录还必须开通统一的数据通道、登录入口。通过在数据层实现数据集成、传输层应用数据交换平台、在应用层面进行业务流程整合，在用户界面实现身份认证，单点登录。可以在我校校园网主页开通数字校园统一登录入口。
三、结论
通过一卡通将我校的各应用系统资源整合，实现数据集成，信息共享，统一身份认证，不仅可以克服学校的信息孤岛，提升学校的管理服务水平，提高工作效率，带来间接经济效益，同时还可以为师生提供学习、工作、生活上的便捷。
参考文献：
[1]焦中明.高校数字化校园建设的几个问题[J].赣南师范学院学报，2004，（6）：52-54。
[2]马蕾.校园数宇化建设的探索与实践[J]西南农业大学学报（社会科学版），2010，8 （2） ：123一124。
作者简介：陈颖博，硕士，安康学院电子与信息工程系教师。
基金项目：本研究系安康学院高等教育院校研究课题，项目编号：YXYJ2013003。
关键词：一卡通系统；数字化资源；资源整合
中图分类号：G640 文献标识码：A 文章编号：1671-864X（2014）09-0017-01
一、引言
随着教育信息化的不断深化、高校数字化资源的共享整合进入到全面规划实施阶段，而校园一卡通系统作为数字化信息的承载和交互媒介，在资源整合中的优势日渐突出。笔者所在学校的校园一卡通于2012年正式运营，目前校园一卡通在全校已经全面应用，可用于餐厅、圈存转账、水控、电控、门禁、综合业务系统、图书借阅系统、现金充值等，系统运行正常，相对比较稳定。但是从目前情况看，两个校区，多套系统，各系统数据缺乏整合共享，存在严重的信息“孤岛”，数据资源及各应用系统缺乏统一的身份认证管理平台和信息查询门户。如何以一卡通应用管理系统为载体促进各应用系统的对接和数据融合，实现师生统一身份认证和信息管理，成为我校数字化校园建设亟待解决的问题。
二、安康学院基于一卡通系统的数字化资源整个方案
通过对学校数字化校园建设现状的深入调查，考虑到学校需求的不断变化、系统扩容和升级的灵活性，系统的软硬件设计应该采用模块化结构设计，提供标准通用的信息接口，避免后期的资源重复投资。
1.系统架构设计。一卡通统架构系采用三级平台结构：数字校园中心作为一级平台；银行、教务、财务、校园卡管理中心作为二级平台；各应用系统为三级平台。一级平台：数字校园的共享数据中心、统一身份认证和统一门户系统作为数据交换和共享的核心；二级平台：银行网络系统，通过电信线路与学校一卡通管理中心实时连接，实现用户的实时圈存、校园卡挂失、业务结算等。一卡通专网主要实现校园卡在学校内的各种业务。三级平台：与校园卡相关联的其它应用子系统[1]。
2.网络互连。学校一卡通使用的是专网，它和校园网以及智能化专网互相独立，要实现各系统和一卡通系统的融合，必须先实现三套网络互连。 “一卡通”系统建立在一卡通专网上，可以通过防火墙与校园相连，实现校园卡管理中心、计财处办公室、教务办公室、图书馆、学生食堂、校区医院等部门以及自助设备网点的网络覆盖。“一卡通“专网上采用有汇聚层的准星形结构，不同应用接入不同虚拟子网，实现应用之间的相互隔离。网络实现互连之后，为了保证各子网数据的安全性，可以在校园网、一卡通专网或虚拟网两网之间设计安全的数据交换通道，建议采用防火墙设备进行隔离，这样，不但实现了两网之间的安全隔离，同时也能保证两网之间的数据传输。
3.建立数据中心。一卡通系统是各应用系统、数据的集成和交互媒介，因此需要独立的服务器、大容量存储系统以及数据备份系统的支持，以保证数据的安全。目前学校各应用系统单独建设的分散模式造成了建设资金和维护成本的提高。建议将分布式的设备进行集成、采用集中化管理，将各应用平台的硬件集中到一个数据中心统一管理、维护。数据中心的设备主要包括主机、存储等硬件基础，数据库软件及应用平台，共同构成应用系统的汇聚、管理支撑环境。本方案建议，利用两台大型服务器，通过光纤和串口服务器实现双机备份存储架构，采用Linux操作系统和Orcale 10G数据库安装双机热备份[2]。通过架设在两台服务器间的侦测网络，双机备份软件能够对两台服务器的软硬件运行状态实行监控。
4.统一数据编码。为了加快学校信息化建设步伐，进一步规范信息化项目管理中各应用系统开发及购置应遵循的技术标准，实现全院数据信息的共享和信息系统集成，学校已经于2009年制定了《安康学院信息化建设规范及信息编码标准》，并以院发[2009]118号文件下发。数据按照统一的标准产生、存放、使用，使数据真正实现共享。国家标准采用CELTS-33高等学校管理信息标准（数据标准集）和《教育管理信息化标准》（第一部分：学校管理信息标准）（2003、9），教育部远程教育标准（DLTS）。部分学院标准按照上述编码规则自编。为了后续数据的统一、融合，学校已经采用了统一的数据编码，为各系统、资源的整合提供了统一标准和数据字典。
5.第三方平台对接。我校的一卡通系统第三方接入采用传统API标准和动态链接库（dll）实现，由一卡通系统的开发者为第三方系统提供接入的API函数，第三方系统通过调用函数与一卡通系统实现耦合。第三方系统接入一卡通系统的网络结构如下图1所示：
图1 第三方系统接入图
一卡通接口按照功能主要分为读卡器和验证白名单类、卡片状态修改类、卡片消费交易类、卡片查询类和文件下载类。接入一卡通系统的第三方应用系统，硬件环境需要满足以下基本配置：PII300、128M以上内存及网卡、代理服务器及加密卡、window2000/NT等、安装TCP/IP协议。第三方接入API函数服务器端配置如表1，客户端配置如表2；
表1：服务器端配置清单
表2：客户端配置程序清单
关于具体API函数的内容和功能介绍请查看相关API函数库。
6.统一入口、单点登录。通过一卡通系统实现数据集成共享和应用系统互通互融之后，要实现统一身份认证、单点登录还必须开通统一的数据通道、登录入口。通过在数据层实现数据集成、传输层应用数据交换平台、在应用层面进行业务流程整合，在用户界面实现身份认证，单点登录。可以在我校校园网主页开通数字校园统一登录入口。
三、结论
通过一卡通将我校的各应用系统资源整合，实现数据集成，信息共享，统一身份认证，不仅可以克服学校的信息孤岛，提升学校的管理服务水平，提高工作效率，带来间接经济效益，同时还可以为师生提供学习、工作、生活上的便捷。
参考文献：
[1]焦中明.高校数字化校园建设的几个问题[J].赣南师范学院学报，2004，（6）：52-54。
[2]马蕾.校园数宇化建设的探索与实践[J]西南农业大学学报（社会科学版），2010，8 （2） ：123一124。
作者简介：陈颖博，硕士，安康学院电子与信息工程系教师。
基金项目：本研究系安康学院高等教育院校研究课题，项目编号：YXYJ2013003。