校园网软件基础架构

高校数字校园软件基础架构解决方案

应用背景

国内高校信息化建设发展到今天，取得了很大的成绩和进展，但是也面临很多问题，例如校园网成为计算机病毒繁殖的温床，垃圾邮件泛滥，软件基础架构不灵活，已建成应用难以集成，各个应用系统之间难以进行信息交换，给用户使用，系统管理，以及建设新应用造成了非常大的障碍。

目前，大多数高校信息化在经历了以硬件投资为主的校园网建设之后，在需求的拉动之下，开始新一轮注重软件建设，以“强调应用”为主题的校园网升级改造。在高校校园网升级改造时，应构建一个功能全面，可扩展，易于管理，成熟稳定的软件基础架构，为实现校园内各种应用系统和信息资源的整合，安全管理奠定一个坚实的基础。

解决方案

解决这些问题的根本必须从改造校园网的软件基础架构着手，构建一个灵活，全面，可扩展，易于管理，成熟稳定的软件基础架构，为应用整合，安全管理奠定坚实的基础。

微软公司结合自己的Windows Server System中的一系列高端服务器软件，为高校客户设计数字校园软件基础设施的整体架构。在该架构中，一个比较完整的校园网软件基础架构包括以下系统：

数字校园信息门户提供个性化的、集成的的信息门户TM

教学资源网络辅助教学教学展示系统教学交互系统教学评估系统教学管理系统… ...数字图书馆办公自动化系统公文流转数字签名电子签章文档管理信息检索… ...校园一卡通系统用户管理数据共享交易管理网上支付… ...校务管理信息系统教务科研财务人力资源设备资产档案… ...用户需求 目前，大多数高校信息化在经历了以硬件投资为主的校园网建设之后，在应用需求的拉动之下，纷纷开始新一轮注重软件投资，以“应用为王”为主题的校园网升级改造。如何构建一个全面，可扩展，易于管理，成熟稳定的软件基础架构，是高校校园网升级改造时，必须认真考虑的一个关键问题。 解决方案 本方案描述了在高校信息化步入“应用为王”的今天，如何构建一个全面，可扩展，易于管理，成熟稳定的软件基础架构，为应用整合，安全管理奠定一个坚实的基础。在高校信息化 “软件基础架构”中，应包含统一的用户管理系统，统一的邮件和即时消息系统，统一的数据管理系统以及一个集成的信息门户，此外，系统的维护管理以及安全，也是不能忽略的部分。 运用的微软产品和技术 1. Windows Server 2003 2. Exchange Server 2003 3. Live Communication Server 2003 4. SharePoint Portal Server 2003 5. System Management Server 2003 6. Operation Manager 2005 7. Internet Security & Acceleration Server 2004 8. SQL Server 2000 运营维护课件制作电子备课资源存储… ...统一门户数据管理访问管理数据交换… ...安全管理统一的消息与协作平台应用集成与信息交换平台统一的用户管理系统统一的数据管理系统

图1 数字校园软件基础架构框架

1

1、 统一的用户管理系统

统一管理校园内各种人员在信息系统中的数字身份，实现各应用系统的用户身份信息整合，是实现用户权限管理，应用集成，单点登录的基础。

2、 统一的数据管理系统

实现校园内各种信息资源，数据的统一，集中管理和维护。 3、 统一的消息与协作系统

实现校园内教师，学生的邮件与即时消息服务之外，同时也可作为各应用系统的任务提醒。

4、 应用集成与信息交换系统

为各不同应用系统之间实现数据交换，流程自动化提供了可能。 5、 集成的信息门户

作为用户访问后端多个应用系统提供的服务，提供了一个统一的入口，用户只需访问一个门户网站，即可达到各个应用系统。

6、 系统的运营维护系统

运营维护系统为系统的健康，正常和稳定地运转提供了一个监控，预警和排错的机制。

7、 安全管理系统

安全管理从系统安全，桌面安全（补丁管理）等层面实现了整个框架的安全性。 在这样一个软件架构的基础之上，实现了灵活，易于扩展，易于管理，安全的应用系统层，解决了当前高校校园网普遍面临的信息孤岛，病毒泛滥等严峻的问题。

方案价值

应用基于微软Windows Server System的数字化校园软件基础架构，客户可获得以下价值：

1、 一次获得完整，全面的解决方案，无需集成，融合多家厂商的产品即可构建

校园网的软件基础架构；

2、 所构建的软件基础架构灵活，易于扩展，为将来增加新的应用系统提供灵活

的，即插即用式的扩展方式；

2

TM

3、 易于管理和维护。为客户在将来的运营维护中提供了最高的便利性，大幅节

省运营维护成本；

4、 应用.NET技术，保证系统运行稳定，可靠性高；

5、 从多个角度和层次考虑整个架构的安全性，保证建设投资最大限度获得回报

成功案例

天津医科大学在其网络升级改造项目中，采纳了微软建议的数字校园软件基础架构，实现了校内用户数字身份的统一管理，为应用扩展奠定了坚实的基础；运用Exchange Server 2007，Live Communication Server 2005为全校师生提供了高效，稳定的电子邮件和即时消息服务，并将其作为提醒服务集成到多种校园应用中；利用ISA Server 2006保证了校园内各个应用系统以及网络内容的安全；通过System Management Server 2003系统管理的功能，可以及时给校园内的计算机打上补丁，保证计算机系统保持更新，极大地减少了计算机漏洞被病毒感染，黑客入侵的机会，保证了校园网的安全性；同时运用Microsoft Operation Manager 2005，建成了校园网服务器系统的监控和管理平台，有效地保障了校园内IT系统的稳定运行；通过SharePoint Portal Server构建校园门户系统，用户可以方便地获取校园内各个应用系统提供的服务，并且可以实现“一次登录，各处可达”的单点登录功能。

ISP1ISP2军事区防火墙边界路由器外部防火墙服务器Windows Server 2003ISA Server 2006 阵列VLAN2VLAN1非军事区网络交换机基础网络VLANs 15电子邮件服务器(前端)Web服务器(外网网站)Windows Server 2003Windows Server 2003/IISExchange Server 2007Content Management ServerVLAN3内部防火墙域控制器/目录服务Windows Server 2003Active DirectoryVLAN4即时通信服务器电子邮件服务器(后端)Windows Server 2003Windows Server 2003LCS 2005Exchange Server 2007数据/管理网络内部防火墙服务器Windows Server 2003ISA Server 2006数据库服务器管理服务器-1管理服务器-2Windows Server 2003Windows Server 2003Windows Server 2003SQL Server 2005MOM 2005System Management Server 2003 3

图2 基于Windows Server System

TM

的校园网软件基础架构拓扑图