1、,北京大学计算中心,北京大学电子校务建设实践,北京大学电子校务建设,第一部分：回顾与现状 第二部分：当前主要工作管理信息系统平台数据存储与容灾中心安全运行监控综合学生系统网上办公系统校园卡应用系统,介绍内容,北京大学电子校务建设,回顾与现状,1995年开始运行第一个系统：教务系统逐渐涵盖全校主要管理业务积累了大量有效信息上千万的数据记录： 学生信息，教工信息财务凭单，学生成绩，设备卡片等等,应用系统分布,北京大学电子校务建设,电子校务新的需求点：信息共享协同工作面向公众的服务更加安全高效,回顾与现状,北京大学电子校务建设,典型应用：迎新系统 本科生三千余人，研究生四千余人协同工作：8个部门、各
2、院系安全性 ：实时的备份，灾备站点可以快速地接管应用、无线网,回顾与现状,北京大学电子校务建设,管理信息系统平台数据中心与安全保障综合学生系统网上办公系统校园卡应用系统,目前工作,北京大学电子校务建设,总体目标提高关键业务的处理能力，加强信息共享程度与协同工作的能力，为更多的部门及师生提供准确、及时、全面的信息服务，同时保障系统的安全、高效地运行。,目前工作,北京大学电子校务建设,规范管理信息系统体系结构便于各系统互联、互操作多种管理功能的组合，主要有统一权限管理消息交换中心互操作服务平台统一的信息门户,管理信息系统平台,北京大学电子校务建设,用户权限的一致性难以保证保持用户权限数据一致性和完
3、整性的工作量很大，并且可能造成用户权限的不一致。重复开发，代码维护量大每个系统都有一套自己的权限管理模式，从而造成重复开发，代码维护量大方法不统一，安全性难以保证数据库、访问控制列表、程序,管理信息系统平台,北京大学电子校务建设,权限管理系统： 建立一个统一的基于角色的用户权限管理系统，使管理人员能够统一、集中、有效地进行用户权限管理 理论基础：RBAC访问控制模型(Role-Based Access Control),管理信息系统平台,北京大学电子校务建设,五个基本元素：用户（User）、角色（Role）、权限（Privilege）、资源对象（OBJECTS）、操作（OPERATIONS）两
4、个概念：分配（ASSIGNMENT）和会话（SESSIONS）,管理信息系统平台,用户角色分配是用户到角色的多对多的映射关系,集合论描述：,北京大学电子校务建设,管理信息系统平台,User代表人，但是也可以是一台机器，或其他任何智能型物品。Role表示一个工作职责，在一个组织机构环境中的工作职责。Privilege是一个许可，对在一个或多个Objects上执行Operation的许可。,用户,角色,操作,对象,用户分配,许可分配,权限,SESSION,动态关联,北京大学电子校务建设,工作要点：1.建立上下文约束的基于角色的访问控制模型 上下文特定属性描述 用户上下文、对象上下文、角色上下文2.
5、用XML Schema 构建模型中的各个组件 访问控制策略能够被不同的应用理解3.建立可重用的组件模块，能够方便地嵌入到其它应用系统中,管理信息系统平台,北京大学电子校务建设,消息交换中心 建立基于XML的消息交换中心，提供安全、方便、快速的消息交换服务,管理信息系统平台,系统3,系统4,中心,系统1,系统5,系统2,北京大学电子校务建设,互操作服务平台通过提供一种松耦合的集成框架，建立开放式互操作服务平台，实现开放式互联网环境下的对等异构资源主体间的互联与互操作。各个信息系统将所提供的服务通过该平台进行发布和共享，从而方便部门之间的协同工作以及利于资源的最大利用,管理信息系统平台,北京大学电
6、子校务建设,统一的服务注册管理提供“接入总线”,管理信息系统平台,服务注册与管理,服务请求者,服务提供者,寻找服务,发布服务,绑定服务,北京大学电子校务建设,信息门户网站将应用程序、服务和一些协作功能集成，对提供给用户的复杂多样的信息和服务进行提炼，简化为一个满足用户需求的单一界面,管理信息系统平台,北京大学电子校务建设,关键数据应用与备份校内重点数据备份服务数据容灾系统运行监控,数据中心与安全保障,北京大学电子校务建设,关键数据应用与备份高速安全易扩展的SAN网络平台，2G光纤网络，和LAN网络物理隔离存储设备，20TB Fujitsu M600阵列自动化装填和备份的20TB磁带库 Fuji
7、tsu Lt160实现及时、延时、定时多种策略远程数据镜像,数据中心与安全保障,北京大学电子校务建设,校内重点数据备份服务通过TCP/IP网络实现全校重点数据备份（图书馆、档案馆）兼容从UNIX、WINDWOS、LINUX等各种平台的数据备份提供给北大师生一定量的备份空间,数据中心与安全保障,北京大学电子校务建设,数据容灾系统目前容灾实现方式主要有两种基于存储的数据复制基于主机的软件级数据复制,数据中心与安全保障,北京大学电子校务建设,基于存储的容灾不占用主机资源，效率高与主机的文件系统无关需要链路设备较多单个投资较大，与主机数量无关安装维护与业务主机基本无关,数据中心与安全保障,北京大学电子
8、校务建设,基于主机的容灾需在主机上安装相应软件，有的需要更改相应分区方式需对现有系统停机调整实施单个费用稍低，但是与主机类型和数量发生关系每个主机进行复制需要相应的备机,数据中心与安全保障,北京大学电子校务建设,我们的选择基于存储的数据容灾总体投资小，效率高，已有相应配套的基础需要做数据容灾的业务系统分散，有多个主机需要实施链路有现成的裸光纤和千兆网目前已经有集中式存储设备，SAN网络环境,数据中心与安全保障,应用服务器,应用服务器,MCDATA Sphereon4500,Fujitsu LT160,MCDATA Sphereon4500,应用服务器,昌平数据冗灾中心,Fujitsu M300
9、,NAS,客户端,LAN,备份及管理服务器,Fujitsu M600,LAN,应用服务器,业务数据存储中心,北京大学信息网络存储中心总体规划拓扑图,Fujitsu M300,图书馆资料存储中心,图书馆,Legato Network,Fujitsu Softek,北京大学电子校务建设,运行监控目标：7X24小时安全运行 先于用户发现问题制度+技术硬件监控数据库的运行状态 进行实时监控 业务处理能力等,数据中心与安全保障,北京大学电子校务建设,学生信息综合管理服务系统,学生、科研、教工、财务、资产、办公创建一个学生综合信息管理的协同工作平台，把学生从入学到离校的全过程涵盖进来，同时提供一个为教师和
10、学生服务的信息环境,北京大学电子校务建设,学生信息综合管理服务系统,北京大学电子校务建设,学生信息综合管理服务系统,北京大学电子校务建设,原办公系统发挥出很大作用存在不足新的需求点,网上办公系统,北京大学电子校务建设,网上办公系统,北京大学电子校务建设,网上办公系统,基于WEB的网上办公系统,具有跨平台、可配置和可定制的能力,公文流转,日程管理,会议管理,机构管理,档案管理,文件收发,个人办公,信息采集,信息发布,校园热线,系统管理,自定义管理,办公系统业务部分,安全模块,应用支撑部分,内容管理,工作流引擎,基于浏览器的门户系统,系 统 平 台,系 统 管 理,安 全 机 制,应用管理框架,登
11、录界面,北京大学电子校务建设,校园卡应用系统是一个以智能卡卡片为信息载体，将各项管理工作、信息服务直接延伸、细化到个人的统一的应用系统，并在一定程度上促进信息的整合与共享。校园卡自身平台的建立与其它应用的接口与源数据的信息共享与同步,校园卡应用系统,北京大学电子校务建设,校园卡应用系统,与工商行北京市分行签订协议用银行与学校组成联合招标组选定开发商银行卡与校园卡分离校园卡采用非接触式逻辑加密卡主要应用功能 学生证、工作证、借书证、食堂、缴费、门禁 内设小钱包,校园卡样式,北京大学电子校务建设,校园卡应用系统,银行,银行,北京大学电子校务建设,与其它系统的应用连接：图书馆图书借阅系统：原条码换成卡的ID号，读卡器将ID读到原条码位置，其余的操作不变网络计费系统：圈存机交费,校园卡应用系统,与源数据的信息共享和同步,硕士生,退休职工,留学生,宿管中心,本科生,博士生,人员基本信息更新记录,复制与同步,在校职工学生基本信息,学生住宿信息,触发器,触发器,复制与同步,在职职工,交换数据中心,宿舍信息更新记录,复制与同步,校园卡用户中心数据,软件接口,持卡人身份信息,校园卡应用,软件接口,门禁系统,解析程序,解析程序,北京大学电子校务建设,谢 谢,
