智慧幼园教育云台
建设方案
目 录
1 综述 5
11 项目背景 5
12 建设目标 5
13 建设容 9
14 建设原 10
15 台技术特点 11
2 需求概述 11
21 校园教育信息化问题 11
3 总体方案设计 13
31 系统总体设计思想 13
311 统资源整合机制 13
312 统身份认证机制 13
313 统访问控制机制 14
314 统日志理机制 14
315 统附件存储机制 14
316 统资源享机制 14
32 总体架构 15
321 概念架构 15
322 应架构 16
323 技术架构 19
33 系统技术路线选择 21
331 计算模式技术选择——云计算 21
332 应架构技术选择——SOAWOA 23
333 设计模式技术选择——基SOAWOA架构MVC 24
334 应接口技术选择——RESTSOAP服务 27
4 技术方案设计 28
41 云应台（SaaS） 28
411 应子系统功 28
42 云支撑台（PaaS） 36
421 享交换支撑 36
43 云基础设施台（IaaS） 46
431 云基础设施台建设原 46
432 云基础设施台总体部署架构设计 47
5 四体系建设 49
51 标准规范体系 50
511 制度规范 50
512 技术规范 50
52 安全保障体系 54
53 IT治理体系 59
54 IT服务体系 60
6 项目实施 60
61 项目保障措施 60
611 项目理机构 60
612 运行维护机构 60
613 技术力量员配置 61
614 员培训 61
62 建设推进策略 61
621 户中心应建设导 62
622 采科学方法方法进行项目理 63
623 注重户培训推广 63
7 台维护服务 63
8 报价 65
1 综述
11 项目背景
智慧教育云台（简称台）集教育理专家理念公司前技术力量体完善专业教育台台基宽带城域网建设教育部门学校教师学生创设集教育教学教研学理评价资源整合功集成体支持系统应台
**市**区**幼园教师具先进教育理念丰富教育验信息化建设方面更累积丰富验成果**幼园现幼园总部西园区岭南园区三校区园理系统已搭建着信息技术飞速发展原系统已满足幼园理需校区间数难享交流
**幼园作市教育信息化前窗口担负起教学研究教学指导教师培训等项重贵园利互联网信息技术搭建套智慧教育云台便促进项工作开展落实
12 建设目标
目标：效促进教师专业成长信息化环境光提高教师计算机力更角度转变教师教育观念实践真正促进教师专业成长
目标二：效促进彩家园互动家长通台更解孩子园生活幼园课程改革更机会教师园长进行交流沟通家长教师间建立种更友等朋友式关系促进家园育间默契
目标三：效提高园理水理者角度说幼园部信息享交流仅够实现部门部门间文件传递协完成工作事务充分利种信息资源辅助领导决策提高教育教学员办公效率质量
项目目标纳台两类资源三云群四面：
台：**市**区**幼园智慧校园云台台严格遵循云计算资源集约化治理核心思想科学聚合重构教务理协办公教研交流媒体资产数字图书理学生信息理教学教研等关系应系统形成简洁资源池（：应资源池数服务池数魔方池台户池初始代码池等）通户背景感知计算信息聚合推送云端教育理部门级类学校教师学生提供丰富应服务高度享教育教学资源外家长社会公众提供种网络服务功
两类资源：应资源数资源应资源指类应资源通聚合应资源池中供类户系统数资源指通建设教育数中心集中存储类业务数形成学生教育教育资产等基础数库时通服务化形成数服务池中供类户系统享
三云群：提供教育专云教育公云教育享云三云群服务：
教育专云服务教育理员教育科研员学校理员学生教师提供教育领域类专业应服务例级协办公服务办学水评价服务教学资源服务学资源服务教研教学应系统服务等
公云服务面社会公众提供统信息服务快速聚合教育专云中种信息资源社会公众家长聚合全面教育信息服务家校互动服务实现社会家庭学校三结合
教育享云服务教育资源提供享机制建立茘湾区教育资源建享体系整合已教育应资源系统形成茘湾区教育信息资源中心
四面：面教育电子政务面虚拟数字校园面教育科研面家校互动**市**区**幼园智慧校园云台建设方重点
（1）利校园教育信息化持续发展
直教育信息化出现局面：较学校早期购买开发种理教学软件教学资源库着时间推移相继面升级维护资金继开发员缺乏问题导致成鸡肋作应付检查学校购买开发类产品造成限费力重复投入情况利教育信息化持续发展造成资金资源极浪费区域性台应充分发挥城域网络优势种应台理教学资源进行统规划部署优化整合实现种应台统理校教学资源享避免资源投入重复浪费利教育信息化持续发展
（2）利培养教师学树立终身学观
台整合种优质丰富教育教学资源包括种网络课程优质课例供教师学促进学校学型组织发展促进教师断提高身信息素养树立终身学观利教师专业成长
（3）利学校教育理信息化数字化实现提高理水
台区学校学生数进行集中科学规范理教育行政决策提供力避免数齐统计口径差异导致决策误差时基础数台教育理提供功广泛应模块真正实现数字化理提高理效率水
（4）台家长提供较参度促进教师家长互动交流利孩子健康培养方便家长学校联系
13 建设容
总体建设容：
茘湾区信息化教育台建设容总体包括建设云基础设施台云支撑台云应台相关标准制度建设
具体建设容：
1基础设施台建设容
1)网络服务器等硬件设备配置
包括：网络组网服务器存储设备安全设备采购安装
2)系统软件配置
包括数库服务器系统操作系统应服务器等支撑软件
2云应台建设容
包括应子系统基础应系统表：
分类
子系统
备注
应子系统
台门户
统身份认证系统
数字校园智慧教育云台工作室
基础数库理系统
协作办公系统
图书理系统
网络教研互动系统
教育通讯系统
台互动交流系统
手机端应系统
14 建设原
**市**区**幼园智慧校园云台建设建设原：
1统筹规划：统领导统规划统标准统建设统理制定全市教育信息化建设理规划部门阶段总体规划进行细化结合总规细化方案进行实施
2着重顶层：根十二五规划信息化顶层设计求结合云计算创建简洁资源池资源集约化核心思想进行顶层架构设计构建顶层系统
3序实施：建设目标容重点突出建台建顶层建制度时资源建享建结合促建突出重点分步实施具体落实
4突出实效：根市教育实际情况着眼信息化建设功作突出应着够实思想原
15 台技术特点
l 系统采层分布式结构技术
l 数库采分布式层两级结构
l 应系统实现模块间灵活性
l 应系统具良伸缩性
l 应系统提供高性应
l 应系统具良开放性
l 应系统求较高安全性
2 需求概述
21 校园教育信息化问题
校园教育信息化建设取成建设程中受体制模式资金投入等方面制约教育信息化然存问题
（） 教育资源缺乏享整合
教育单位利益保护整体政策环境建设尚未位教育资源缺乏享整合表现：1）缺乏非常享机制前学校建设资源政处保护身优势没级部门推动缺乏商业利益情况学校愿意享优质教学资源建设享机制享台推动教育资源享2）资源建设没实施学校面学生教学容相学校教学资源建享没落实处教学资源缺乏统整合3）已享台区学校信息化方面存观念意识问题教育享缺乏渠道种教学资源未方便进入台进行享
（二） 教育信息化投入未产生效益
教育信息化建设资金部分投入基础设施学校硬件环境水提升少学校忽略教学资源应系统学校基础设施未充分发挥效益优质教学资源制作需花费教育工作者量时间精力着较高成求资源价值未充分体现老师付出没合理回报教学资源建设缺乏动力持续性差
（三） 信息孤岛普遍存
目前互联网建设信息技术应普遍存强横弱现象强单位级部门网络联接系统互通较横弱指级部门间横系统互联互通信息享交换困难重重信息孤岛普遍存
前教育信息化建设模式中部分学校采技术接口开发商独立建设难保证相互间兼容性数交换导致学校数字校园成信息孤岛数难交换信息资源享时会未集成整合工作带巨额投入风险
3 总体方案设计
31 系统总体设计思想
**市**区**幼园智慧校园云台建设采先进云计算模式WOA架构技术包括：统资源整合机制统身份认证机制统访问控制机制统日志理机制统附件存储机制统资源享机制统时沟通机制
311 统资源整合机制
根云计算资源集约化核心思想构造统资源整合机制支持应资源池数服务池数魔方池访问户池初始代码池报表服务池等资源池创建理具常功聚合务聚合消息聚合容聚合等聚合功云端户提供良性服务
312 统身份认证机制
基Active Directory活动目录服务台创建台户池台户池构建统身份认证机制户教育信息化台访问子系统提供统身份认证服务
313 统访问控制机制
统身份认证机制统资源整合机制构建统访问控制机制统聚合资源进行访问授权统访问授权机制需户户组中心业务机构应资源角色权限三位体应资源访问权限属业务机构角色支持层次化机构相适应逐级授权时跨业务机构虚拟户组授予角色权限
314 统日志理机制
教育信息化台构成户操作统日志理机制包括登录日志操作日志系统日志统理理应子系统日志台提供安全日志理
315 统附件存储机制
台应系统相关附件进行统存储采弹性化MongoDB NOSQL统附件存储机制解决附件分散存储应服务器文件服务器效解决单点障问题
316 统资源享机制
通享交换云构建统资源享机制实现系统外围系统间子系统间教育专云教育公云间数交换服务享
32 总体架构
321 概念架构
**市**区**幼园智慧校园云台包括三云台：教育享云台教育专云台教育公云台：
1教育享云台云服务生成云服务总线云资源目录构成教育专云台教育公云台领域云台中枢系统
2教育专云台教育理员教育科研员学校理员班教师学生等云端户提供全面办公服务沟通服务理服务决策服务科研服务教学服务学生服务等
3教育公云台学生家长社会公众提供时家校互动服务教育信息服务等
概念模型图：
322 应架构
根台两类资源三云群四面建设目标台应架构图示：
台：
建设云资源整合中间件台该台途够快速效整合校园应资源校园数资源形成校园统应资源池数魔方池数服务池台户池提供统身份认证统访问授权机制时该台根云端户角色需动聚合资源池中种资源信息通展现配件池中种展现配件信息动展现云端户群颠覆常规找事务找信息系统模式创新务找信息找系统模式
两类资源：
校园应资源校园数资源项目需聚合已业务系统拟建业务系统整合系统数
三云群：
教育享云：包括云服务总线云资源目录消息中间件联接学校教育机构等应系统云服务网关等教育专云台教育公云台中枢系统资源享服务整合异构系统间互联互通提供基标准面服务事件驱动支撑服务基础聚合已教育应资源数资源形成教育信息中心
教育专云台：建立云资源聚合中间件台云资源聚合中间件台已建拟建应系统异构资源进行高度抽象概括类化构成统展现配件池应资源池数服务池数魔方池初始代码池访问户池等资源池时提供统单点登录统访问控制户背景感知智容聚合桌面展现渲染等机制类户动生成相应虚拟化桌面
教育专云方面通云资源聚合中间件台应系统进行集成整合构成信息资源池方面信息资源池基础建设综合统计分析教育顶层监控应急处理等顶层综合应
教育公云：
托SharePoint Server 2010搭建台门户台户界面户面前呈现教育服务通道提供数歩单点登录单界面相风格访问容资源够种信息源连接提供整教育信息缝访问户通公服务门户进入日常工作应系统包括进入角色网站安排特色应系统信息创建理收发电子邮件访问教育网络应站点等帮助户找指定务位置相关信息需种资源
教育公云教育理者教师学生家长社会公众定制开发相应性化信息服务容仅通容理系统发布动聚合教育享云服务
323 技术架构
台包括云设施台(IaaS)云支撑台(PaaS)云应台(SaaS)严谨IT服务体系IT治理体系IT标准体系IT安全体系保障
图示：
1 云端户
云端户系统户群系统户包括教育行政理员教育科研员学校理员教师学生家长社会公众级领导部门等
2云应台(SaaS)
云应台提供系统SaaS应服务包括应子系统基础应系统应子系统类户提供业务应公服务基础应系统时通讯短信彩信等公服务
3云支撑台(PaaS)：云应台提供必资源聚合支撑享交换支撑数支撑等
享交换支撑：采云服务目录云服务总线云服务网关云服务生成器消息中间件等通配制快速构建安全享交换云台部门系统提供资源服务化享数交换信息资源享交换枢纽
资源聚合支撑：构建云资源聚合中间件台作：抽象概括类化种应资源数资源简化复杂资源整合程提升资源整合标准化规范化云端户提供良服务资源抽象概括类化工作均Web浏览器中进行
构建教育数中心：提供业务数存储外重点建设基础数库（学生教职工教育资产）统计分析数挖掘等提供基础
4云设施台：虚拟化服务器虚拟化存储设备网络设备负载均衡设备系统软件构成
5四体系：包括IT服务体系IT治理体系IT标准体系IT安全体系保障信息化系统建设规划设计正常进行
33 系统技术路线选择
331 计算模式技术选择——云计算
迄止计算模式八次进化前流计算模式：云计算模式WOA架构技术网格计算技术基础发展图示：
云计算？技术角度讲种IT资源进行效整合构成相应资源池快速资源池推送云端变成种资源服务例：数存储作种服务应开发台作种服务业务应服务作种服务等等云计算纳：X as a ServiceXaaS
常见XaaS分三类：IaaSPaaSSaaS三类图示：
云计算发展历程出先SaaSIaaS终提出PaaS先普通众提供服务种层次软件开发员提供服务SaaS软件作种服务例：淘宝网店铺微软Dynamics CRM Services等等IaaSIT基础设施作种服务例：腾讯QQ网络磁盘微软SQL Services等等PaaS台作种服务例：谷歌App Engine微软net Services等等
SaaS面普通众户IaaS面普通众户面软件开发员PaaS专门面种层次软件开发员令开发员摆脱原始代码编写工具提供类快速定制功通定制快捷生成种SaaS类应软件
云计算核心思想资源集约化质资源整合量复杂资源整合资源整合程简化程云端户良服务面复杂资源整合程云端户没必知道云资源整合中间件台完成云资源中间件台作实现组织中信息化资源抽象简化形成简洁资源池譬：应资源池数服务池数魔方池台户池展现配件池初始代码池等
332 应架构技术选择——SOAWOA
应架构技术着计算模式技术发展发展两者相互推动相互支撑确保IT基础架构健壮性适应云计算模式提升开发成果重性节省系统开发扩面成降低系统开发扩面风险提高系统开发扩面效率项目建设全面采SOAWOA架构技术应体系架构方法技术前着松耦合构件集成分布式计算两方面迅猛发展SOA聚焦两方面特征优势成前应体系架构流方法技术第二代面Web面WANSOA称WOA图示：
SOA架构具六显著特性：协性（Interoperability）重性（Reusability）组合性（Composibility）服务契约化（Service Contract）治性（Autonomy）松耦合（Losely Coupling）SOA核心价值业务逻辑直接服务方式进行封装根业务理需灵活组合成业务应WOA架构Web层进行灵活服务组合组合软件台发布云端云计算SaaSPaaS核心基础构架技术
333 设计模式技术选择——基SOAWOA架构MVC
确保系统适应性维护性松耦合性项目中采基SOAWOA架构MVC设计模式MVC设计模式交互式BSS应程序广泛种设计模式效存储展示数象中区分功模块降低间连接度种体系结构传统输入处理输入模型转化图形显示户交互模型者换种说法层次Web商业应MVC体系结构具三层面：模型（Model）视图(View)控制(Controller)层面功作MVC设计模式图示：
模型层负责表达访问商业数执行商业逻辑操作说层现实生活中功软件模拟模型层变化时候通知视图层提供者访问身状态力时控制器层访问功函数完成相关务
视图层负责显示模型层容模型层取数指定数显示出模型层变化时候动更新外视图层会户输入传送控制器
控制器层负责定义应程序行分派户请求选择恰视图显示时解释户输入映射模型层执行操作图形界面中常见户输入包括点击钮菜单选择Web应中包括Web层HTTPHTTPS GETPOSTPUTDELETE请求控制器层基户交互模型层操作结果选择显示视图应程序通常会基组相关功设定控制器层模块甚应程序会根户类型具控制器层设定户视图交互选择
模型层视图层控制器层间划分责减少代码重复度应程序维护起更简单时数商务逻辑分开新数源加入数显示变化时候数处理会变更简单
结合SOAWOA架构设计方法模型层服务层代控制器层Process流程编排层代基SOAWOA架构MVC设计模式图示：
334 应接口技术选择——RESTSOAP服务
项目全面采SOAWOA架构应应间接口全部采服务技术封装封装服务发布服务总线供方应调服务封装采REST云服务SOAP Web服务
REST(Representational State Transfer)：表象化状态传递面信息资源服务封装技术REST技术WOA架构核心技术Rest服务具：高性寻址性(通URL访问)状态性接口通性语义见性五特性称云服务云端授权户通URL址进行服务消费适广域跨机构SOA应适局域企业部SOA应
SOAP(Simple Object Access Protocol)：简易象访问协议面业务活动面复杂计算逻辑服务封装技术适局域企业部SOA应
应应间纯粹数接口应采REST云服务技术应应间复杂计算逻辑接口应采SOAP Web服务技术局域网应间接口采SOAP Web服务技术采REST云服务技术广域网应间接口应采REST云服务技术
4 技术方案设计
41 云应台（SaaS）
云应台提供系列SaaS应服务包括应子系统基础应系统：
411 应子系统功
4111 门户台
门户（portal）原意指正门入口现指**幼园门户网站系统指基教育综合信息台应框架种应系统数资源互联网资源集成信息理台统户界面提供户**幼园快速建立客户学校教师家长等等信息通道 幼园够释放存储机构部外部种信息
门户台整合网外网数外网采vpn方式访问网数网通光纤部连接实现台访问
4112 统身份认证系统
户通统授权认证统入口登录台根权限访问应子系统容通行证单点登录（SSOSingle Signon）数步功
4113 数字校园——智慧教育云台工作室
响应国家十二五规划国家中长期教育改革发展规划纲台率先教育阶层工作者建设具特色工作室整合学校办公资源享家校互动档案系统博客学科群组页等应系统实现单点登录阶层理员教师家长需次登录应系统进行教学理实现家校沟通根云端户角色需智性化推送相关信息工作室颠覆常规找事务找信息系统模式实现务找信息找智模式
（1）教师工作室
教师工作室专门提供教育局部门理者学校教师办公办公桌基教育理者线教师需求设计教育云台教师工作室整合学校办公资源享家校互动档案系统博客班级页相册等功复合系统涵盖幼园日常理方方面面实时显示系统中提示信息户空间兼顾全部工作
（2）家长园
台家长提供家长园家长学先进家庭教育理解科学家庭教育方法家长解孩子幼园学表现等方方面面提供家校互动功家长老师提供沟通桥梁加强家长老师交流时班家长提供交流圈子加家校联系密度促进家校互动利孩子健康培养
4114 基础数库理系统
幼园中做切工作孩子中心开展幼理工作重中重幼信息理模块智慧校园台基础
智慧校园台中基础数库理系统套基国家教育信息化理标准档案理系统幼园理模式出发点充分考虑前幼园进行信息理工作中种特点实现入园毕业统理
系统分教育理部门理模块幼园理模块两部分教育理部门理模块辖属幼园教师学生进行查询分类统计等操作幼园理模块包括孩子成长档案袋教师电子档案袋档案变动信息理信息查询报表导出等功实现孩子入园分班升级毕业插班调班退学等系列档案踪进步提高基础教育理水教师轻松全面理幼信息
幼成长记录孩子幼园中点点滴滴台利图片文字说明记录孩子园中情况通系统孩子宝贵记录进行收集分类理浏览增删时通孩子作品收集日常观察活动记录等存放系统实现孩子成长记录踪
4115 协作办公系统
OA办公动化系统集日常办公理邮件理日常事务理公文流转理资源享行政理等项实功体涵盖教育部门幼园教育理工作方方面面专门根级教育部门幼园工作现状开发套实现纸化办公(电子办公)应系统
系统灵活理层级权限设置（教育局→局理部门→园长→教工→保育员→勤应教育部门定义设置）功包括邮箱理学校公告公文流转事务申请资源享行政理教学计划食谱理日程理交流云台等功具非常灵活性仅满足户实际需求根户具体求定义功进行设置真正实行纸化信息化办公减轻教育工作者工作量提高工作效率
系统实现教育局单位公文互发审核签批等功级决策者提供信息参考强化监控理效监控部门工作进度情况实时全面掌控工作办理状态时发现问题时解决减少差错防止低效办公系统时实现信息资源享增强部门校协工作力效理形（设备等）形(教育信息知识)资产避免流失整合教育系统部信息流
根幼园教育理实际情况协作办公系统突出方面功模块：
（1）行政理
包括政策法规力资源考勤理请假理会议记录幼园事记
政策法规：幼园种规章制度线存放方便理全体教工时查阅支持分类理附件传
力资源：编辑理事档案资料包括员基信息健康状况学履历培训历工作履历社会理事查询等
考勤理：包括考勤理考勤考勤设置
请假理：包括请假申请申请查询申请审批统计载
会议记录：记录会议室状况完成种会议申请相关员发送会议通知记录查询会议安排纪等
幼园事记：通系统幼园发生事进行记录维护操作包括增加修改删查询印输出简单分类统计
（2）教学计划
包括班周计划班日计划两模块教师通系统创建教学计划提交发布行政理员教师计划进行批阅建议通计划标题周次班批阅状态等条件进行教学计划查询
（3）食谱理
食谱理中包括食谱库制作带量食谱制作月营养分析原准确营养成分信息年龄段营养素标准通选择食谱库中诗品制作周带量食谱制作带量食谱程中系统会进行步分析前食谱否达膳食均衡
（4）资源享
访问权限查阅部文档等信息定义限级子目录严密权限控制分授予教师户添加查修改删印等权限
4116 图书理系统
**幼园目前E拓图书馆信息理系统包括图书音维护图书流通理图书检索音检索系统维护等功通系统开放数接口系统接整合智慧校园台教工单点登录台完成图书维护流通检索等操作提高图书理工作效率减少相关员工作量幼园图书理工作真正做科学合理规划系统高效实施
4117 网络教研互动系统
录播系统实现网络视频会议网络教研互动系统缝结合改变传统录播系统单模式实现教研观摩活动更范围发挥教研活动效节省教研活动公开课员组织成时间成
（）功
教研活动功：区域开展教研交流活动某安装系统单位作现场直播会场全区域教师通网络足出户参教研活动（桌面教研）常规教研活动次会部分教师种种原法达参（包括教研学校礼堂限交通问题校学生需理调换课程表牵涉面广等问题）网进行课堂直播活动者观教研活动录基解决问题（参面时间校学生理课程调换）必促进全区教研气氛效果
教学教研活动功：区域开展教研交流活动需学校会场情况步直播出区域户通网络实时参教研交流互动需安装系统学校通教研互动系统活动现场直播出教育局学校户通网络界面时观分场分会场教研活动直播进行教研观摩文字互动交流参户需进行视频语音互动交流时户增加摄头麦克风实现（兼容接入原监控系统摄头节省学校投资）
手机端应功：出差外电脑面前户通台手机端应时登陆教研互动系统进行步视频点播互动交流参教研观摩活动幼园家长会公开课容发布区教研互动台家长通手机点播查相关容促进教师学生家长互动交流利学生健康培养方便家长学校联系实现学校家庭社会三结合
4118 教育通讯系统
教育时通讯系统中短信发送云台实现信息定定时定量发送生成数报表等功效解决家校间沟通难矛盾问题孩子成长程中时关爱服务学校教工提供方便快捷高效率沟通渠道交流起拘束畅欲言充分实现社会学校家庭谐育教育格局
4119 台互动交流系统
教育云台互动交流系统数字校园部分专门教育理者教师家长分配页留言系统社区群组构建学校家庭社会三者结合教育交流社区云台教育成员参进产生更强协调效应
41110 手机端应系统
信教育手机端应（AndroidIOS）系统智慧校园台提供双手机应理台教师通手机进行日常办公事家长互动交流家长老师线互动沟通解孩子园情况老师留言客户端简便适性广功性强等特性教师工作学变没局限办公事务网学变心欲
42 云支撑台（PaaS）
云支撑台云应台提供必资源聚合支撑享交换支撑数支撑教育信息化系统稳定运行提供稳定安全开放符合行业标准规范集成开发运行环境支撑台架构图：
421 享交换支撑
享交换支撑享交换云台实现云服务生成云服务总线云资源目录异构数桥接消息中间件等构成基教育专云台教育公云台领域云台中枢系统资源享服务整合异构系统间互联互通提供基标准面服务事件驱动资源享应集成整合支撑服务基础整合区域已教育应资源数资源形成教育数中心
通享交换云台确保四通：身份通数通应通门户通区域化认证授权中心数服务中心应服务中心门户网站群中心利建成相互独立逻辑通串联置换区域化数交换数享服务享级协实现力促进教育信息化发展均衡化提高教育信息化发展社会效益济效益
4211 享交换云建设原建设思想
1严格遵循国家标准JXTASOAWOA相关技术规范
国2007年发布政务信息资源交换体系政务信息资源目录体系等方面国家标准：GBT 210622007GBT 210632007等P2P数交换体系里JXTA规范SOA体系里WS*规范（：SOAP 12WSAddressingMTOM(Attachments)WSEventingWSTransferWSSecurityWSReliableMessagingWSCoordination WSDL 20WSPolicyWSMTOMPolicyWSDiscovery等）WOA（第二代面Web面WAN SOA）体系里REST服务JAXRS规范XML技术领域外W3C发布XSDXPATHXSLTXQUERY等系列规范
教育资源享交换云建设应严格遵循规范避免造成享交换云身信息孤岛致级教育机构接入开发工作量巨
2．严格遵循端端完整性先进性开放性高性高容错性高安全性高呑吐量等设计原
享交换云台业务应系统设计明显业务应系统高享交换云台属IT基础设施系统IT基础设施系统建设原应严格遵循端端完整性先进性开放性高性高容错性高安全性高呑吐量等设计原
1）端端完整性享交换云台首原果完整性存问题（例：解决中心端没考虑接入端IT系统接入端接口等缺陷）直接影响整项目建设成建设进度建设质量建设效果等应根国家相关规范建设信息资源交换台时应数桥接数交换数交换控等方面提供全面解决方案建设资源服务化享台时应服务生成服务发布服务治理等方面提供综合解决方案
2）先进性开放性确保享交换云台投资保护性享交换云台身孤岛系统先进性方面享交换云建设标准化基础应引RESTSOAP服务技术P2P技术等先进技术确保台510年落开放性方面应采开放标准化技术
3）高性高容错性享交换云台健康运行保障享交换云台必须提供种高性高容错性机制譬：数通路行传输数断点续传数重传数缓存系统设备身集群等等
4）高安全性否提供全面安全防御体系决定享交换云台性基础素享交换云台应理安全数安全传输安全网络安全物理安全五层面等层面确保安全性造全面安全防御体系
5）高呑吐量享交换云台呑吐量直接影响着教育资源享交换实时性高性作享交换云台建设呑吐量设计仅考虑硬件设备身性考虑数压缩性端端数通道传输速度选择REST云服务技术进行服务封装服务总线否支持挂接REST云服务服务总线身服务代理性数交换云服务调度设备负载均衡等等
3．严格遵循配零编码实现设计原
享交换云台属IT基础设施系统应IT基础设施系统建设方法样：购置路器UTM设备交换机等设备通简单配置快速搭建出安全广域网络台需开发接口进行网络通信
享交换云台建设应严格遵循广泛应IT基础设施系统配（outofthebox）设计原采业界专业固件产品软件嵌入硬件设备A)需购买服务器操作系统数库应中间件等软硬件需复杂基础软件安装部署程象网络路器样配B）需编码实现广域数交换广域享服务享交换云台IT系统接口C）需编码实现数交换节点横限扩展限级联D）需编码构建广域数交换广域享服务综合治理体系
4充分考虑总拥成合法许通国家强制性产品认证
享交换云台建设应充分考虑性价总拥成（TCO）TCO成仅考虑中心端TCO成重点考虑享交换节点TCO成交换节点软件必须合法许避免没合法权带诉讼风险时产品必须通国家强制性产品认证
4212 享交换云技术架构设计
根教育信息台总体应架构总体技术架构结合享交换云建设原建设思想教育资源享交换云技术架构图示：
享交换云说明：
1整体构成：
**市**区**幼园智慧校园云台享交换云区级享交换云校享交换云构成通两级享交换云实现教育资源两级服务化享三级端端数交换
区级享交换云实现区教育局教硏发展中心学校区教育局政务资源享交换台间资源服务化享端端数交换区级享交换云实现区教育局区直属学校享交换云间资源服务化享端端数交换区级享交换云学校享交换云间通异构数桥接器需编码实现两级享交换云互联互通
享交换云中心端云资源目录设备云服务总线设备数交换总控设备接入端数交换网关设备构成数交换网关设备置异构数桥接器云服务生成器需开发接口实现异构数数交换网关桥接需编码实现资源服务化享（通配置动生成RESTSOAP服务）
2云资源享：
服务生成：服务生成云资源享基础数交换网关设备嵌云服务生成器需编码生成实现资源服务化仅生成传统SOAP服务生成云端寻址REST服务（简称云服务）
服务享：区教育局学校享资源服务全部数交换网关生成发布区域服务均挂接区中心云服务总线设备形成区域级资源服务化享云云服务总线应全面支持SOAP服务REST服务
服务样式：确保服务云端寻址性语义见性接口通性享云服务总线设备服务应采WSDL描述REST服务
服务治理：提供服务粒度监控服务请求监控服务访问流量控制等功提供服务质量(QoS)保证机制
服务安全：支持数字证书安全会话 签名加密 签名加密 STS服务 引导策略户令牌认证等种安全机制
3云资源目录：
资源类化编目 动态感知云服务总线设备服务资源时支持根服务资源线资源题源保密等级资源访问址等进行资源类化编目
目录版理 针目录变更提供目录版理审核目录变更容版形式存储目录变更严格权限控制
目录检索功 提供目录资源搜索引擎根目录分类目录信息关键字进行目录搜索查询
目录订阅 提供ATOM订阅服务目录变化动目录发布订阅者
效果评 提供资源目录效果评功目录订阅者服务运行效果问题报云资源目录台
支持享资源间赖关系理享资源生命周期理
遵循GBT 210632007政务信息资源目录体系标准
4数交换：
教育信息台基础数库建设需台提供丰富数相关支撑服务支撑未全部业务系统网教学基础信息数台统理维护总体台提供高度安全扩展满足种体系实际运行需求数容访问服务时实现整体业务信息享互操作
1）消息中间件
数交换台采数总线方式设计基BizTalk Server 2010实现具三级数交换结构：
• 区基础数库台省市基础数库台报基础数
• 学校直接基础数报市基础数库
数传输协议：数交换台支持WebService+XMLFTP+File两种方式进行数交换
Ø WebService + XML：数交换台支持PUSHPULL方式交换数步异步机制进行处理
• 步方式：客户端调服务端提供WebService服务端实时进行处理返回处理结果
• 异步方式：客户端调服务端提供WebService服务端实时返回接收结果然异步进行数处理处理完成调客户端提供结果反馈WebService接口通知客户端数处理结果
Ø FTP + File：XMLExcel文件方式批量传输数区级基础数台直属学校FTP方式传数文件市基础数台区基础数台处理生成回执文件回执文件标明条记录处理结果数发送方根回执文件进行相应异常处理
2）异构数桥接：
零编码实现区教育局学校异构系统互联避免异构系统数交换网关接口开发配
异构数桥接说明：
异构数源应支持种类型数库（SQL ServerOracleMySQLDB2等等）Cube数集市XMLEXCELCSVLDAPEMAILSOAP服务REST服务RSS服务等等
异构数桥接器应提供百种数转换组件供户选择户根数转换规选择相应组件通种数转换组件组合完成复杂数转换需求数库数转换组件：字段折分组件字段合组件数滤组件字段计算组件空处理组件字段映射组件数类型转换组件脚转换组件等
• 端端数传输：采前广泛引IP电话IP视频IP会议国际标准JXTA P2P端端数通信架构端端间动根带宽创建条行数传输通路条通路出现障均影响端端数传输提升端端传输实时性高性
• 数交换方式：全面支持数采集数群发双交换数转发文件交换图交换（：电子图）时支持视频音频动画等流媒体交换
• 遵循GBT 210622007政务信息资源交换体系标准
43 云基础设施台（IaaS）
431 云基础设施台建设原
健壮云基础设施台设计时应遵遁原进行设计：
1) 先进性原：采先进设计思想技术进行系统设计包括产品技术成熟具较强生命力提供前流系统数库系统理应厂商支持工业标准环境
2) 安全性性原：系统设计应达定安全保密标准符合国家关规定系统软硬件具备容错力
3) 扩展性原：系统设计应考虑未10年需求增长求系统台够着网络业务增长增长系统允许作横扩展
4) 开放性原：系统软硬件需具支持业界统开放式标准降低兼容性问题造成问题发生概率提供系统互连力稳定性
5) 高性价原：满足性求前提系统建设费较低
6) 实性原：系统设计应充分考虑行业客户应现状发展情况
7) 理性原：系统软硬件台应提供丰富图形化理工具便理系统问题诊断
8) 投资保护原：选择系统台时应充分考虑现系统硬件投资保护充分利现资源
432 云基础设施台总体部署架构设计
综合分析全国教育信息化整体结构建设模式云服务教育台成阶段教育信息化建设模式**市**区**幼园智慧校园云台采云服务理念根司年项目建设验引入治区域设计方法理念建设云服务整体整基础设施划分七治区域：存储服务区数服务区应服务区系统理区邮件时交流服务区享交换区外网门户服务区
区间逻辑隔离相独立UTM（防火墙）设备中心存储服务区数服务区应服务区系统理区邮件时交流服务区连接UTM设备端口享交换区外网门户服务区分连接UTM设备两DMZ端口连接教育城域网路器连接UTM设备外端口数存储区封闭IP网络区通服务器独立网卡连接
存储服务区：充分考虑数存储系统伸缩性投资成高性数存储区独立FCoE SAN存储区域数库服务器数库存储应服务器文件存储虚拟应服务器集群提供服务支撑
数服务区：部署数库服务器应系统提供数服务教育城域网户直接访问数服务区通数交换区系统设备访问数服务区
应服务区：部署AD服务器子应服务器云聚合服务器部局域网VPN安全隧道户访问应服务器
系统理区：部署监控服务器配置服务器安全防护服务器数保护服务器虚拟化理服务器云设施理服务器
台总体部署架构设计：
台总体部署架构设计中 四特点
1）整系统中采虚拟化技术实现资源动态调整避免硬件异构特性方便云服务池动态扩展极节约云中计算资源
2）整核心网络采万兆太网技术采27层万兆核心交换机
2）存储系统采基FCoE协议存储服务弹性云架构实现存储系统高性弹性化采SnapMirror技术实现数异备份
3）构筑云服务目录云服务总线数交换台实现种应数资源快速暴露云端
5 四体系建设
系统建设说建立IT标准体系IT治理体系IT安全体系IT服务体系四体系非常重保障信息化建设规划设计正常进行
51 标准规范体系
教育部教育信息化技术标准委员会（CELTS）鉴采IEEE LTSCIMSADL等组织国际标准现已形成较完整网络教育技术标准体系（CELTS标准体系）作国教育信息化标准体系正式纳入中华民国国家标准体系
标准规范建设原国家广东省已规范标准市进行统标准规范编制全市严格执行
511 制度规范
政策规**市**区**幼园智慧校园云台建设基础教育信息化建设章循首先制定（修订）相关政策规
512 技术规范
5121 数标准规范
数标准规范信息化系统数格式编码等规范数享基础类业务数规范化定义
5122 接口标准规范
包括防问控制服务接口规范软硬件接口规范电子表单服务接口规范等
5123 应系统业务标准
包括：
l 教育数服务数交换标准
l 教育信息化系统功标准
l
5124 应设计开发标准规范
51241 业务系统设计求
业务系统门户集成台完美集成需够抽象3层面展现交互服务业务应服务接口层通流程引擎构建业务力通集成服务台业务系统进行交互图示：
51242 接口求
51243 接口数表示方式
商业软件者某应程序数库没 EAI 技术适配器容易开放接口会严重限制应程序数库进行集成时做选择尤列表中素限制时种情况通常必需开发执行入侵中间件连接器者开发执行API
51244 接口定义
旧系统集成解决语义语法两方面问题：
语义问题原系统实现没提供外接口种相较封闭系统互联需求需开发接口实现
语义问题简单办法旧系统封装成Web Services（封装成）旧系统封装成Web Services种情况EAI台软件提供Adapter连接异构系统EAI台软件讲Adapter数量第三方软件厂商支持程度非常重
51245 数表示
建议统转换成XML采元数存储理支持EAI服务需全部数元数服务示：
l 数模型定义源应程序收发送目标应程序予发布数结构语法者
l 名称支持定义名称确定代表实体接口
l 发现访问数操作服务需 Web 服务
l 配置保持服务配置便通编程方式访问系统克隆系统复制
l 储备库 EAI 工具需特定资源提供直接查询服务
l 户配置文件定义户特性
l 接口配置文件定义 EAI 服务需支持接口特性
l 订阅保存发布户接口订阅详细信息
l 消息数库保存需数服务访问消息
l 消息数库索引消息数库中保存消息索引信息
l 消息数库搜索查询允许消息数库中搜索消息查询数
5125 运维理标准规范
运维理信息化建设中业务运行提供稳定高效计算环境确定组织制度流程组织制度流程需规范制定相应标准规范系统运行维护规范等
5126 系统建设安全标准
方案涉信息化系统然非涉密系统安全求高应系统部署政务外网终端户认证等做全市统标准
52 安全保障体系
基安全区域划分原台运行环境划分安全保护等级安全区具体包括：外部接入区服务器区部终端区外部终端区接入区外部网接入设备服务器服务器区统进行理部维护终端部办公终端组成部终端区外部户应访问终端组成外部终端区图示
分区分域基础安全体系建设中心三重防护安全等保技术体系架构进行规划设计逻辑结构图示
信息系统业务处理程系统划分成计算环境区域边界通信网络三部分终端安全基础三部分实施保护构成安全理中心支撑计算环境安全区域边界安全通信网络安全组成三重防护体系结构
分区分域建设原系统运行环境区域进行安全建设包括项容：服务器安全保护部维护终端办公终端保护外网接入区安全建设安全理区建设户身份鉴强制访问控制系统安全审计户数完整性保护户数机密性保护客体安全重程序执行保护区域边界访问控制区域边界包滤区域边界安全审计区域边界完整性保护部署示意图示：
分区分域建设原区域安全建设包括项容：
1服务器区安全保护
a) 应系统网站应服务器设备增加操作系统层服务器安全加固系统构成安全应支撑台通信计算基础保障机制建立信应环境通资源隔离限制特定进程特定文件访问权限实现应封装保证服务器应系统安全保障机制旁路确保服务器数资源机密性完整性
b) 服务器区部署统身份认证网关访问应服务器员实施统认证
c) 部署应安全防护系统通网络实施访问行进行控制防范服务器非法攻击
d) 建立网站服务器双机热备机制保证网站服务持续性
e) 部署数库审计系统访问数库行实施监控准确定位时响应
2部维护终端保护
台应服务器维护终端部署操作系统层终端安全保护系统身份认证强制访问控制执行程序致性校验重信息敏感性完整性保护安全客体重审计等方面保证终端计算环境信保证系统认证控制审核理机制效实施
3部办公终端防护
台基础数库部办公终端部署操作系统层终端安全保护系统身份认证强制访问控制执行程序致性校验重信息敏感性完整性保护安全客体重审计等方面保证终端计算环境信保证系统认证控制审核理机制效实施
4 外网接入区安全建设
台外部接入区安全建设目区网接入外部户设备进行监控理外部接入区部署流量分析控制网关UTM统威胁理安全网关设备配置防火墙防病毒入侵防护抗拒绝服务等功模块
a) 流量控制设备网络流量进行实时监控合理限制保证网络带宽业务服务持续
b) 防火墙模块阻止外部互联网户非法访问请求部局域网国际互联网逻辑隔离
c) 入侵防护模块检测外部应服务器进行入侵行
d) 抗拒绝服务模块效防范拒绝服务网络攻击保证部网络机密性完整性性
e) 防病毒模块网络边界处恶意代码进行检测清
4 安全理区建设方案
a) 部署安全理中心（含策略服务器）应服务器维护台计算环境安全支撑台实施统安全理适应台远程维护机制采取级理模式系统维护理区部署安全理分中心
b) 部署审计理台接收区域学校审计日志审计信息存储分析处理提供台作理员实施事件追踪责认定实施应急响应
53 IT治理体系
通项目建立套确保台健康运行运行理障修复灾难恢复体系包括建设理运维理：
1项目理项目象系统理方法通项目方干系组成时性项目理组织项目进行高效率计划组织指导控制实现项目全程动态理项目目标综合协调优化满足项目投资需求包括需求理立项采购项目实施等业务程
2运维理保证信息化系统稳定运行良效果包括支持服务理日常理配合信息化培训监督指导全系统信息化建设等
54 IT服务体系
配套培养出支教育信息化台相匹配高素质高水IT技术服务团队
6 项目实施
61 项目保障措施
611 项目理机构
区教育局成立相关建设工作领导组负责**市**区**幼园智慧校园云台建设工程项目统领导重问题决策统筹协调工作
领导组设技术组负责工程建设日常统筹组织协调工作具体包括：组织起草工程建设方案统筹工程建设进度安排负责工程建设项目立项审核验收应推进
612 运行维护机构
项目建成区教育局信息中心负责系统运行维护理工作全面负责系统运行维护组织理协调部门联系协调系统部关系统运行工作组织推广应软件组织应软件升级更新续开发工作
613 技术力量员配置
项目建设期间区教育局信息中心相关员组织项目设计开发实施培训
项目试运行期间区教育局信息中心需负责系统调试设备简易维修理
614 员培训
根项目建设需项目实施前实施程中组织量员培训包括：
Ø 项目实施系统理员培训
针系统开发理安全维护等方面需技术骨干进行专业知识培训成系统坚固捍卫者培训采取知识技培训应系统开发相结合软件行开发外机构合作开发相结合
Ø 业务员培训
教育局组织相关业务员技术员参加信息技术知识应软件岗位操作技等培训
62 建设推进策略
建设教育信息化台项复杂系统工程基建设类似型项目验列策略推进教育信息化台建设具建设性意义
621 户中心应建设导
建设**市**区**幼园智慧校园云台目进步提升校园教育信息化建设应水台建设首先确立应拉动建设推进策略应建设线重点关注应价值体现时充分考虑基础软件设施建设科学性
台体系中云应台直接户提供服务台核心价值具体体现时考虑应系统数量建设调研开发周期长资金投入规划时应根关注重点解决问题快见效原考虑分期分批逐步建设
基础设施建设先行
台中应系统开发建设赖基础软件服务应支撑台存外基础软件服务应支撑运行维护安全理台体系中稳定基础设施部分技术相成熟部署部分系统建设应首先统建设完成否层应系统建设会成空中楼阁者造成重复建设浪费投资未整合工作造成高额成巨难度
622 采科学方法方法进行项目理
项目理应建设成功重影响世界范围统计数字表明信息化建设特型项目建设成功率非常低失败率高达30左右
提高项目建设成功率效途径采科学成熟项目理方法建议台建设中采国外知名成熟IT项目理方法微软MSF （Microsoft Solution Framework）方法进行理提高建设项目成功率
623 注重户培训推广
台项目成功素中户培训推广轻视忽视素信息系统户认广泛发挥效益需充分重视台户培训推广环节通领导推动资金落实员保障等措施推进台户培训推广
7 台维护服务
l 专门成立智慧教育云台系统维护组提供系统安装调试日常维护网络安全服务等充分利技术力量维护系统正常运行
l 升级技术支持
l 时提供技术咨询解决疑难问题
l 2时响应产品障
l 服务质量踪
l 定期交流研讨
服务承诺：
l 提供7*24时电话热线技术支持服务
l 负责整系统维护服务工作影响系统正常工作造成业务工作停业严重障提供快速响应修复服务
快速响应服务：
信公司提供系列快速响应服务保证安装系统时技术支持服务：
l 提供24时畅通通讯接入作热线报障服务
l 接普通障事件技术工程师1时作出响应
l 接较障报告技术支持员立作出响应启动应急预案分析障原找出解决方式迅速排障
培训：
针系统特点操作员状况项目实施计划等进行具体分析基础选派专业技术员服务员客户系统理员操作员提供全面系统专业优质户培训培训方式客户提供设备环境学员正规封闭良环境参加培训相关员进行计划分层次分象分阶段进行培训培训重点系统理员直接参系统维护技术员系统操作员通培训参加培训员胜该系统技术维护系统指导
8 报价
见附件**市**区**幼园智慧校园项目报价表doc
— END —
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
智慧幼园教育云台
建设方案
目 录
1 综述 5
11 项目背景 5
12 建设目标 5
13 建设容 9
14 建设原 10
15 台技术特点 11
2 需求概述 11
21 校园教育信息化问题 11
3 总体方案设计 13
31 系统总体设计思想 13
311 统资源整合机制 13
312 统身份认证机制 13
313 统访问控制机制 14
314 统日志理机制 14
315 统附件存储机制 14
316 统资源享机制 14
32 总体架构 15
321 概念架构 15
322 应架构 16
323 技术架构 19
33 系统技术路线选择 21
331 计算模式技术选择——云计算 21
332 应架构技术选择——SOAWOA 23
333 设计模式技术选择——基SOAWOA架构MVC 24
334 应接口技术选择——RESTSOAP服务 27
4 技术方案设计 28
41 云应台（SaaS） 28
411 应子系统功 28
42 云支撑台（PaaS） 36
421 享交换支撑 36
43 云基础设施台（IaaS） 46
431 云基础设施台建设原 46
432 云基础设施台总体部署架构设计 47
5 四体系建设 49
51 标准规范体系 50
511 制度规范 50
512 技术规范 50
52 安全保障体系 54
53 IT治理体系 59
54 IT服务体系 60
6 项目实施 60
61 项目保障措施 60
611 项目理机构 60
612 运行维护机构 60
613 技术力量员配置 61
614 员培训 61
62 建设推进策略 61
621 户中心应建设导 62
622 采科学方法方法进行项目理 63
623 注重户培训推广 63
7 台维护服务 63
8 报价 65
1 综述
11 项目背景
智慧教育云台（简称台）集教育理专家理念公司前技术力量体完善专业教育台台基宽带城域网建设教育部门学校教师学生创设集教育教学教研学理评价资源整合功集成体支持系统应台
**市**区**幼园教师具先进教育理念丰富教育验信息化建设方面更累积丰富验成果**幼园现幼园总部西园区岭南园区三校区园理系统已搭建着信息技术飞速发展原系统已满足幼园理需校区间数难享交流
**幼园作市教育信息化前窗口担负起教学研究教学指导教师培训等项重贵园利互联网信息技术搭建套智慧教育云台便促进项工作开展落实
12 建设目标
目标：效促进教师专业成长信息化环境光提高教师计算机力更角度转变教师教育观念实践真正促进教师专业成长
目标二：效促进彩家园互动家长通台更解孩子园生活幼园课程改革更机会教师园长进行交流沟通家长教师间建立种更友等朋友式关系促进家园育间默契
目标三：效提高园理水理者角度说幼园部信息享交流仅够实现部门部门间文件传递协完成工作事务充分利种信息资源辅助领导决策提高教育教学员办公效率质量
项目目标纳台两类资源三云群四面：
台：**市**区**幼园智慧校园云台台严格遵循云计算资源集约化治理核心思想科学聚合重构教务理协办公教研交流媒体资产数字图书理学生信息理教学教研等关系应系统形成简洁资源池（：应资源池数服务池数魔方池台户池初始代码池等）通户背景感知计算信息聚合推送云端教育理部门级类学校教师学生提供丰富应服务高度享教育教学资源外家长社会公众提供种网络服务功
两类资源：应资源数资源应资源指类应资源通聚合应资源池中供类户系统数资源指通建设教育数中心集中存储类业务数形成学生教育教育资产等基础数库时通服务化形成数服务池中供类户系统享
三云群：提供教育专云教育公云教育享云三云群服务：
教育专云服务教育理员教育科研员学校理员学生教师提供教育领域类专业应服务例级协办公服务办学水评价服务教学资源服务学资源服务教研教学应系统服务等
公云服务面社会公众提供统信息服务快速聚合教育专云中种信息资源社会公众家长聚合全面教育信息服务家校互动服务实现社会家庭学校三结合
教育享云服务教育资源提供享机制建立茘湾区教育资源建享体系整合已教育应资源系统形成茘湾区教育信息资源中心
四面：面教育电子政务面虚拟数字校园面教育科研面家校互动**市**区**幼园智慧校园云台建设方重点
（1）利校园教育信息化持续发展
直教育信息化出现局面：较学校早期购买开发种理教学软件教学资源库着时间推移相继面升级维护资金继开发员缺乏问题导致成鸡肋作应付检查学校购买开发类产品造成限费力重复投入情况利教育信息化持续发展造成资金资源极浪费区域性台应充分发挥城域网络优势种应台理教学资源进行统规划部署优化整合实现种应台统理校教学资源享避免资源投入重复浪费利教育信息化持续发展
（2）利培养教师学树立终身学观
台整合种优质丰富教育教学资源包括种网络课程优质课例供教师学促进学校学型组织发展促进教师断提高身信息素养树立终身学观利教师专业成长
（3）利学校教育理信息化数字化实现提高理水
台区学校学生数进行集中科学规范理教育行政决策提供力避免数齐统计口径差异导致决策误差时基础数台教育理提供功广泛应模块真正实现数字化理提高理效率水
（4）台家长提供较参度促进教师家长互动交流利孩子健康培养方便家长学校联系
13 建设容
总体建设容：
茘湾区信息化教育台建设容总体包括建设云基础设施台云支撑台云应台相关标准制度建设
具体建设容：
1基础设施台建设容
1)网络服务器等硬件设备配置
包括：网络组网服务器存储设备安全设备采购安装
2)系统软件配置
包括数库服务器系统操作系统应服务器等支撑软件
2云应台建设容
包括应子系统基础应系统表：
分类
子系统
备注
应子系统
台门户
统身份认证系统
数字校园智慧教育云台工作室
基础数库理系统
协作办公系统
图书理系统
网络教研互动系统
教育通讯系统
台互动交流系统
手机端应系统
14 建设原
**市**区**幼园智慧校园云台建设建设原：
1统筹规划：统领导统规划统标准统建设统理制定全市教育信息化建设理规划部门阶段总体规划进行细化结合总规细化方案进行实施
2着重顶层：根十二五规划信息化顶层设计求结合云计算创建简洁资源池资源集约化核心思想进行顶层架构设计构建顶层系统
3序实施：建设目标容重点突出建台建顶层建制度时资源建享建结合促建突出重点分步实施具体落实
4突出实效：根市教育实际情况着眼信息化建设功作突出应着够实思想原
15 台技术特点
l 系统采层分布式结构技术
l 数库采分布式层两级结构
l 应系统实现模块间灵活性
l 应系统具良伸缩性
l 应系统提供高性应
l 应系统具良开放性
l 应系统求较高安全性
2 需求概述
21 校园教育信息化问题
校园教育信息化建设取成建设程中受体制模式资金投入等方面制约教育信息化然存问题
（） 教育资源缺乏享整合
教育单位利益保护整体政策环境建设尚未位教育资源缺乏享整合表现：1）缺乏非常享机制前学校建设资源政处保护身优势没级部门推动缺乏商业利益情况学校愿意享优质教学资源建设享机制享台推动教育资源享2）资源建设没实施学校面学生教学容相学校教学资源建享没落实处教学资源缺乏统整合3）已享台区学校信息化方面存观念意识问题教育享缺乏渠道种教学资源未方便进入台进行享
（二） 教育信息化投入未产生效益
教育信息化建设资金部分投入基础设施学校硬件环境水提升少学校忽略教学资源应系统学校基础设施未充分发挥效益优质教学资源制作需花费教育工作者量时间精力着较高成求资源价值未充分体现老师付出没合理回报教学资源建设缺乏动力持续性差
（三） 信息孤岛普遍存
目前互联网建设信息技术应普遍存强横弱现象强单位级部门网络联接系统互通较横弱指级部门间横系统互联互通信息享交换困难重重信息孤岛普遍存
前教育信息化建设模式中部分学校采技术接口开发商独立建设难保证相互间兼容性数交换导致学校数字校园成信息孤岛数难交换信息资源享时会未集成整合工作带巨额投入风险
3 总体方案设计
31 系统总体设计思想
**市**区**幼园智慧校园云台建设采先进云计算模式WOA架构技术包括：统资源整合机制统身份认证机制统访问控制机制统日志理机制统附件存储机制统资源享机制统时沟通机制
311 统资源整合机制
根云计算资源集约化核心思想构造统资源整合机制支持应资源池数服务池数魔方池访问户池初始代码池报表服务池等资源池创建理具常功聚合务聚合消息聚合容聚合等聚合功云端户提供良性服务
312 统身份认证机制
基Active Directory活动目录服务台创建台户池台户池构建统身份认证机制户教育信息化台访问子系统提供统身份认证服务
313 统访问控制机制
统身份认证机制统资源整合机制构建统访问控制机制统聚合资源进行访问授权统访问授权机制需户户组中心业务机构应资源角色权限三位体应资源访问权限属业务机构角色支持层次化机构相适应逐级授权时跨业务机构虚拟户组授予角色权限
314 统日志理机制
教育信息化台构成户操作统日志理机制包括登录日志操作日志系统日志统理理应子系统日志台提供安全日志理
315 统附件存储机制
台应系统相关附件进行统存储采弹性化MongoDB NOSQL统附件存储机制解决附件分散存储应服务器文件服务器效解决单点障问题
316 统资源享机制
通享交换云构建统资源享机制实现系统外围系统间子系统间教育专云教育公云间数交换服务享
32 总体架构
321 概念架构
**市**区**幼园智慧校园云台包括三云台：教育享云台教育专云台教育公云台：
1教育享云台云服务生成云服务总线云资源目录构成教育专云台教育公云台领域云台中枢系统
2教育专云台教育理员教育科研员学校理员班教师学生等云端户提供全面办公服务沟通服务理服务决策服务科研服务教学服务学生服务等
3教育公云台学生家长社会公众提供时家校互动服务教育信息服务等
概念模型图：
322 应架构
根台两类资源三云群四面建设目标台应架构图示：
台：
建设云资源整合中间件台该台途够快速效整合校园应资源校园数资源形成校园统应资源池数魔方池数服务池台户池提供统身份认证统访问授权机制时该台根云端户角色需动聚合资源池中种资源信息通展现配件池中种展现配件信息动展现云端户群颠覆常规找事务找信息系统模式创新务找信息找系统模式
两类资源：
校园应资源校园数资源项目需聚合已业务系统拟建业务系统整合系统数
三云群：
教育享云：包括云服务总线云资源目录消息中间件联接学校教育机构等应系统云服务网关等教育专云台教育公云台中枢系统资源享服务整合异构系统间互联互通提供基标准面服务事件驱动支撑服务基础聚合已教育应资源数资源形成教育信息中心
教育专云台：建立云资源聚合中间件台云资源聚合中间件台已建拟建应系统异构资源进行高度抽象概括类化构成统展现配件池应资源池数服务池数魔方池初始代码池访问户池等资源池时提供统单点登录统访问控制户背景感知智容聚合桌面展现渲染等机制类户动生成相应虚拟化桌面
教育专云方面通云资源聚合中间件台应系统进行集成整合构成信息资源池方面信息资源池基础建设综合统计分析教育顶层监控应急处理等顶层综合应
教育公云：
托SharePoint Server 2010搭建台门户台户界面户面前呈现教育服务通道提供数歩单点登录单界面相风格访问容资源够种信息源连接提供整教育信息缝访问户通公服务门户进入日常工作应系统包括进入角色网站安排特色应系统信息创建理收发电子邮件访问教育网络应站点等帮助户找指定务位置相关信息需种资源
教育公云教育理者教师学生家长社会公众定制开发相应性化信息服务容仅通容理系统发布动聚合教育享云服务
323 技术架构
台包括云设施台(IaaS)云支撑台(PaaS)云应台(SaaS)严谨IT服务体系IT治理体系IT标准体系IT安全体系保障
图示：
1 云端户
云端户系统户群系统户包括教育行政理员教育科研员学校理员教师学生家长社会公众级领导部门等
2云应台(SaaS)
云应台提供系统SaaS应服务包括应子系统基础应系统应子系统类户提供业务应公服务基础应系统时通讯短信彩信等公服务
3云支撑台(PaaS)：云应台提供必资源聚合支撑享交换支撑数支撑等
享交换支撑：采云服务目录云服务总线云服务网关云服务生成器消息中间件等通配制快速构建安全享交换云台部门系统提供资源服务化享数交换信息资源享交换枢纽
资源聚合支撑：构建云资源聚合中间件台作：抽象概括类化种应资源数资源简化复杂资源整合程提升资源整合标准化规范化云端户提供良服务资源抽象概括类化工作均Web浏览器中进行
构建教育数中心：提供业务数存储外重点建设基础数库（学生教职工教育资产）统计分析数挖掘等提供基础
4云设施台：虚拟化服务器虚拟化存储设备网络设备负载均衡设备系统软件构成
5四体系：包括IT服务体系IT治理体系IT标准体系IT安全体系保障信息化系统建设规划设计正常进行
33 系统技术路线选择
331 计算模式技术选择——云计算
迄止计算模式八次进化前流计算模式：云计算模式WOA架构技术网格计算技术基础发展图示：
云计算？技术角度讲种IT资源进行效整合构成相应资源池快速资源池推送云端变成种资源服务例：数存储作种服务应开发台作种服务业务应服务作种服务等等云计算纳：X as a ServiceXaaS
常见XaaS分三类：IaaSPaaSSaaS三类图示：
云计算发展历程出先SaaSIaaS终提出PaaS先普通众提供服务种层次软件开发员提供服务SaaS软件作种服务例：淘宝网店铺微软Dynamics CRM Services等等IaaSIT基础设施作种服务例：腾讯QQ网络磁盘微软SQL Services等等PaaS台作种服务例：谷歌App Engine微软net Services等等
SaaS面普通众户IaaS面普通众户面软件开发员PaaS专门面种层次软件开发员令开发员摆脱原始代码编写工具提供类快速定制功通定制快捷生成种SaaS类应软件
云计算核心思想资源集约化质资源整合量复杂资源整合资源整合程简化程云端户良服务面复杂资源整合程云端户没必知道云资源整合中间件台完成云资源中间件台作实现组织中信息化资源抽象简化形成简洁资源池譬：应资源池数服务池数魔方池台户池展现配件池初始代码池等
332 应架构技术选择——SOAWOA
应架构技术着计算模式技术发展发展两者相互推动相互支撑确保IT基础架构健壮性适应云计算模式提升开发成果重性节省系统开发扩面成降低系统开发扩面风险提高系统开发扩面效率项目建设全面采SOAWOA架构技术应体系架构方法技术前着松耦合构件集成分布式计算两方面迅猛发展SOA聚焦两方面特征优势成前应体系架构流方法技术第二代面Web面WANSOA称WOA图示：
SOA架构具六显著特性：协性（Interoperability）重性（Reusability）组合性（Composibility）服务契约化（Service Contract）治性（Autonomy）松耦合（Losely Coupling）SOA核心价值业务逻辑直接服务方式进行封装根业务理需灵活组合成业务应WOA架构Web层进行灵活服务组合组合软件台发布云端云计算SaaSPaaS核心基础构架技术
333 设计模式技术选择——基SOAWOA架构MVC
确保系统适应性维护性松耦合性项目中采基SOAWOA架构MVC设计模式MVC设计模式交互式BSS应程序广泛种设计模式效存储展示数象中区分功模块降低间连接度种体系结构传统输入处理输入模型转化图形显示户交互模型者换种说法层次Web商业应MVC体系结构具三层面：模型（Model）视图(View)控制(Controller)层面功作MVC设计模式图示：
模型层负责表达访问商业数执行商业逻辑操作说层现实生活中功软件模拟模型层变化时候通知视图层提供者访问身状态力时控制器层访问功函数完成相关务
视图层负责显示模型层容模型层取数指定数显示出模型层变化时候动更新外视图层会户输入传送控制器
控制器层负责定义应程序行分派户请求选择恰视图显示时解释户输入映射模型层执行操作图形界面中常见户输入包括点击钮菜单选择Web应中包括Web层HTTPHTTPS GETPOSTPUTDELETE请求控制器层基户交互模型层操作结果选择显示视图应程序通常会基组相关功设定控制器层模块甚应程序会根户类型具控制器层设定户视图交互选择
模型层视图层控制器层间划分责减少代码重复度应程序维护起更简单时数商务逻辑分开新数源加入数显示变化时候数处理会变更简单
结合SOAWOA架构设计方法模型层服务层代控制器层Process流程编排层代基SOAWOA架构MVC设计模式图示：
334 应接口技术选择——RESTSOAP服务
项目全面采SOAWOA架构应应间接口全部采服务技术封装封装服务发布服务总线供方应调服务封装采REST云服务SOAP Web服务
REST(Representational State Transfer)：表象化状态传递面信息资源服务封装技术REST技术WOA架构核心技术Rest服务具：高性寻址性(通URL访问)状态性接口通性语义见性五特性称云服务云端授权户通URL址进行服务消费适广域跨机构SOA应适局域企业部SOA应
SOAP(Simple Object Access Protocol)：简易象访问协议面业务活动面复杂计算逻辑服务封装技术适局域企业部SOA应
应应间纯粹数接口应采REST云服务技术应应间复杂计算逻辑接口应采SOAP Web服务技术局域网应间接口采SOAP Web服务技术采REST云服务技术广域网应间接口应采REST云服务技术
4 技术方案设计
41 云应台（SaaS）
云应台提供系列SaaS应服务包括应子系统基础应系统：
411 应子系统功
4111 门户台
门户（portal）原意指正门入口现指**幼园门户网站系统指基教育综合信息台应框架种应系统数资源互联网资源集成信息理台统户界面提供户**幼园快速建立客户学校教师家长等等信息通道 幼园够释放存储机构部外部种信息
门户台整合网外网数外网采vpn方式访问网数网通光纤部连接实现台访问
4112 统身份认证系统
户通统授权认证统入口登录台根权限访问应子系统容通行证单点登录（SSOSingle Signon）数步功
4113 数字校园——智慧教育云台工作室
响应国家十二五规划国家中长期教育改革发展规划纲台率先教育阶层工作者建设具特色工作室整合学校办公资源享家校互动档案系统博客学科群组页等应系统实现单点登录阶层理员教师家长需次登录应系统进行教学理实现家校沟通根云端户角色需智性化推送相关信息工作室颠覆常规找事务找信息系统模式实现务找信息找智模式
（1）教师工作室
教师工作室专门提供教育局部门理者学校教师办公办公桌基教育理者线教师需求设计教育云台教师工作室整合学校办公资源享家校互动档案系统博客班级页相册等功复合系统涵盖幼园日常理方方面面实时显示系统中提示信息户空间兼顾全部工作
（2）家长园
台家长提供家长园家长学先进家庭教育理解科学家庭教育方法家长解孩子幼园学表现等方方面面提供家校互动功家长老师提供沟通桥梁加强家长老师交流时班家长提供交流圈子加家校联系密度促进家校互动利孩子健康培养
4114 基础数库理系统
幼园中做切工作孩子中心开展幼理工作重中重幼信息理模块智慧校园台基础
智慧校园台中基础数库理系统套基国家教育信息化理标准档案理系统幼园理模式出发点充分考虑前幼园进行信息理工作中种特点实现入园毕业统理
系统分教育理部门理模块幼园理模块两部分教育理部门理模块辖属幼园教师学生进行查询分类统计等操作幼园理模块包括孩子成长档案袋教师电子档案袋档案变动信息理信息查询报表导出等功实现孩子入园分班升级毕业插班调班退学等系列档案踪进步提高基础教育理水教师轻松全面理幼信息
幼成长记录孩子幼园中点点滴滴台利图片文字说明记录孩子园中情况通系统孩子宝贵记录进行收集分类理浏览增删时通孩子作品收集日常观察活动记录等存放系统实现孩子成长记录踪
4115 协作办公系统
OA办公动化系统集日常办公理邮件理日常事务理公文流转理资源享行政理等项实功体涵盖教育部门幼园教育理工作方方面面专门根级教育部门幼园工作现状开发套实现纸化办公(电子办公)应系统
系统灵活理层级权限设置（教育局→局理部门→园长→教工→保育员→勤应教育部门定义设置）功包括邮箱理学校公告公文流转事务申请资源享行政理教学计划食谱理日程理交流云台等功具非常灵活性仅满足户实际需求根户具体求定义功进行设置真正实行纸化信息化办公减轻教育工作者工作量提高工作效率
系统实现教育局单位公文互发审核签批等功级决策者提供信息参考强化监控理效监控部门工作进度情况实时全面掌控工作办理状态时发现问题时解决减少差错防止低效办公系统时实现信息资源享增强部门校协工作力效理形（设备等）形(教育信息知识)资产避免流失整合教育系统部信息流
根幼园教育理实际情况协作办公系统突出方面功模块：
（1）行政理
包括政策法规力资源考勤理请假理会议记录幼园事记
政策法规：幼园种规章制度线存放方便理全体教工时查阅支持分类理附件传
力资源：编辑理事档案资料包括员基信息健康状况学履历培训历工作履历社会理事查询等
考勤理：包括考勤理考勤考勤设置
请假理：包括请假申请申请查询申请审批统计载
会议记录：记录会议室状况完成种会议申请相关员发送会议通知记录查询会议安排纪等
幼园事记：通系统幼园发生事进行记录维护操作包括增加修改删查询印输出简单分类统计
（2）教学计划
包括班周计划班日计划两模块教师通系统创建教学计划提交发布行政理员教师计划进行批阅建议通计划标题周次班批阅状态等条件进行教学计划查询
（3）食谱理
食谱理中包括食谱库制作带量食谱制作月营养分析原准确营养成分信息年龄段营养素标准通选择食谱库中诗品制作周带量食谱制作带量食谱程中系统会进行步分析前食谱否达膳食均衡
（4）资源享
访问权限查阅部文档等信息定义限级子目录严密权限控制分授予教师户添加查修改删印等权限
4116 图书理系统
**幼园目前E拓图书馆信息理系统包括图书音维护图书流通理图书检索音检索系统维护等功通系统开放数接口系统接整合智慧校园台教工单点登录台完成图书维护流通检索等操作提高图书理工作效率减少相关员工作量幼园图书理工作真正做科学合理规划系统高效实施
4117 网络教研互动系统
录播系统实现网络视频会议网络教研互动系统缝结合改变传统录播系统单模式实现教研观摩活动更范围发挥教研活动效节省教研活动公开课员组织成时间成
（）功
教研活动功：区域开展教研交流活动某安装系统单位作现场直播会场全区域教师通网络足出户参教研活动（桌面教研）常规教研活动次会部分教师种种原法达参（包括教研学校礼堂限交通问题校学生需理调换课程表牵涉面广等问题）网进行课堂直播活动者观教研活动录基解决问题（参面时间校学生理课程调换）必促进全区教研气氛效果
教学教研活动功：区域开展教研交流活动需学校会场情况步直播出区域户通网络实时参教研交流互动需安装系统学校通教研互动系统活动现场直播出教育局学校户通网络界面时观分场分会场教研活动直播进行教研观摩文字互动交流参户需进行视频语音互动交流时户增加摄头麦克风实现（兼容接入原监控系统摄头节省学校投资）
手机端应功：出差外电脑面前户通台手机端应时登陆教研互动系统进行步视频点播互动交流参教研观摩活动幼园家长会公开课容发布区教研互动台家长通手机点播查相关容促进教师学生家长互动交流利学生健康培养方便家长学校联系实现学校家庭社会三结合
4118 教育通讯系统
教育时通讯系统中短信发送云台实现信息定定时定量发送生成数报表等功效解决家校间沟通难矛盾问题孩子成长程中时关爱服务学校教工提供方便快捷高效率沟通渠道交流起拘束畅欲言充分实现社会学校家庭谐育教育格局
4119 台互动交流系统
教育云台互动交流系统数字校园部分专门教育理者教师家长分配页留言系统社区群组构建学校家庭社会三者结合教育交流社区云台教育成员参进产生更强协调效应
41110 手机端应系统
信教育手机端应（AndroidIOS）系统智慧校园台提供双手机应理台教师通手机进行日常办公事家长互动交流家长老师线互动沟通解孩子园情况老师留言客户端简便适性广功性强等特性教师工作学变没局限办公事务网学变心欲
42 云支撑台（PaaS）
云支撑台云应台提供必资源聚合支撑享交换支撑数支撑教育信息化系统稳定运行提供稳定安全开放符合行业标准规范集成开发运行环境支撑台架构图：
421 享交换支撑
享交换支撑享交换云台实现云服务生成云服务总线云资源目录异构数桥接消息中间件等构成基教育专云台教育公云台领域云台中枢系统资源享服务整合异构系统间互联互通提供基标准面服务事件驱动资源享应集成整合支撑服务基础整合区域已教育应资源数资源形成教育数中心
通享交换云台确保四通：身份通数通应通门户通区域化认证授权中心数服务中心应服务中心门户网站群中心利建成相互独立逻辑通串联置换区域化数交换数享服务享级协实现力促进教育信息化发展均衡化提高教育信息化发展社会效益济效益
4211 享交换云建设原建设思想
1严格遵循国家标准JXTASOAWOA相关技术规范
国2007年发布政务信息资源交换体系政务信息资源目录体系等方面国家标准：GBT 210622007GBT 210632007等P2P数交换体系里JXTA规范SOA体系里WS*规范（：SOAP 12WSAddressingMTOM(Attachments)WSEventingWSTransferWSSecurityWSReliableMessagingWSCoordination WSDL 20WSPolicyWSMTOMPolicyWSDiscovery等）WOA（第二代面Web面WAN SOA）体系里REST服务JAXRS规范XML技术领域外W3C发布XSDXPATHXSLTXQUERY等系列规范
教育资源享交换云建设应严格遵循规范避免造成享交换云身信息孤岛致级教育机构接入开发工作量巨
2．严格遵循端端完整性先进性开放性高性高容错性高安全性高呑吐量等设计原
享交换云台业务应系统设计明显业务应系统高享交换云台属IT基础设施系统IT基础设施系统建设原应严格遵循端端完整性先进性开放性高性高容错性高安全性高呑吐量等设计原
1）端端完整性享交换云台首原果完整性存问题（例：解决中心端没考虑接入端IT系统接入端接口等缺陷）直接影响整项目建设成建设进度建设质量建设效果等应根国家相关规范建设信息资源交换台时应数桥接数交换数交换控等方面提供全面解决方案建设资源服务化享台时应服务生成服务发布服务治理等方面提供综合解决方案
2）先进性开放性确保享交换云台投资保护性享交换云台身孤岛系统先进性方面享交换云建设标准化基础应引RESTSOAP服务技术P2P技术等先进技术确保台510年落开放性方面应采开放标准化技术
3）高性高容错性享交换云台健康运行保障享交换云台必须提供种高性高容错性机制譬：数通路行传输数断点续传数重传数缓存系统设备身集群等等
4）高安全性否提供全面安全防御体系决定享交换云台性基础素享交换云台应理安全数安全传输安全网络安全物理安全五层面等层面确保安全性造全面安全防御体系
5）高呑吐量享交换云台呑吐量直接影响着教育资源享交换实时性高性作享交换云台建设呑吐量设计仅考虑硬件设备身性考虑数压缩性端端数通道传输速度选择REST云服务技术进行服务封装服务总线否支持挂接REST云服务服务总线身服务代理性数交换云服务调度设备负载均衡等等
3．严格遵循配零编码实现设计原
享交换云台属IT基础设施系统应IT基础设施系统建设方法样：购置路器UTM设备交换机等设备通简单配置快速搭建出安全广域网络台需开发接口进行网络通信
享交换云台建设应严格遵循广泛应IT基础设施系统配（outofthebox）设计原采业界专业固件产品软件嵌入硬件设备A)需购买服务器操作系统数库应中间件等软硬件需复杂基础软件安装部署程象网络路器样配B）需编码实现广域数交换广域享服务享交换云台IT系统接口C）需编码实现数交换节点横限扩展限级联D）需编码构建广域数交换广域享服务综合治理体系
4充分考虑总拥成合法许通国家强制性产品认证
享交换云台建设应充分考虑性价总拥成（TCO）TCO成仅考虑中心端TCO成重点考虑享交换节点TCO成交换节点软件必须合法许避免没合法权带诉讼风险时产品必须通国家强制性产品认证
4212 享交换云技术架构设计
根教育信息台总体应架构总体技术架构结合享交换云建设原建设思想教育资源享交换云技术架构图示：
享交换云说明：
1整体构成：
**市**区**幼园智慧校园云台享交换云区级享交换云校享交换云构成通两级享交换云实现教育资源两级服务化享三级端端数交换
区级享交换云实现区教育局教硏发展中心学校区教育局政务资源享交换台间资源服务化享端端数交换区级享交换云实现区教育局区直属学校享交换云间资源服务化享端端数交换区级享交换云学校享交换云间通异构数桥接器需编码实现两级享交换云互联互通
享交换云中心端云资源目录设备云服务总线设备数交换总控设备接入端数交换网关设备构成数交换网关设备置异构数桥接器云服务生成器需开发接口实现异构数数交换网关桥接需编码实现资源服务化享（通配置动生成RESTSOAP服务）
2云资源享：
服务生成：服务生成云资源享基础数交换网关设备嵌云服务生成器需编码生成实现资源服务化仅生成传统SOAP服务生成云端寻址REST服务（简称云服务）
服务享：区教育局学校享资源服务全部数交换网关生成发布区域服务均挂接区中心云服务总线设备形成区域级资源服务化享云云服务总线应全面支持SOAP服务REST服务
服务样式：确保服务云端寻址性语义见性接口通性享云服务总线设备服务应采WSDL描述REST服务
服务治理：提供服务粒度监控服务请求监控服务访问流量控制等功提供服务质量(QoS)保证机制
服务安全：支持数字证书安全会话 签名加密 签名加密 STS服务 引导策略户令牌认证等种安全机制
3云资源目录：
资源类化编目 动态感知云服务总线设备服务资源时支持根服务资源线资源题源保密等级资源访问址等进行资源类化编目
目录版理 针目录变更提供目录版理审核目录变更容版形式存储目录变更严格权限控制
目录检索功 提供目录资源搜索引擎根目录分类目录信息关键字进行目录搜索查询
目录订阅 提供ATOM订阅服务目录变化动目录发布订阅者
效果评 提供资源目录效果评功目录订阅者服务运行效果问题报云资源目录台
支持享资源间赖关系理享资源生命周期理
遵循GBT 210632007政务信息资源目录体系标准
4数交换：
教育信息台基础数库建设需台提供丰富数相关支撑服务支撑未全部业务系统网教学基础信息数台统理维护总体台提供高度安全扩展满足种体系实际运行需求数容访问服务时实现整体业务信息享互操作
1）消息中间件
数交换台采数总线方式设计基BizTalk Server 2010实现具三级数交换结构：
• 区基础数库台省市基础数库台报基础数
• 学校直接基础数报市基础数库
数传输协议：数交换台支持WebService+XMLFTP+File两种方式进行数交换
Ø WebService + XML：数交换台支持PUSHPULL方式交换数步异步机制进行处理
• 步方式：客户端调服务端提供WebService服务端实时进行处理返回处理结果
• 异步方式：客户端调服务端提供WebService服务端实时返回接收结果然异步进行数处理处理完成调客户端提供结果反馈WebService接口通知客户端数处理结果
Ø FTP + File：XMLExcel文件方式批量传输数区级基础数台直属学校FTP方式传数文件市基础数台区基础数台处理生成回执文件回执文件标明条记录处理结果数发送方根回执文件进行相应异常处理
2）异构数桥接：
零编码实现区教育局学校异构系统互联避免异构系统数交换网关接口开发配
异构数桥接说明：
异构数源应支持种类型数库（SQL ServerOracleMySQLDB2等等）Cube数集市XMLEXCELCSVLDAPEMAILSOAP服务REST服务RSS服务等等
异构数桥接器应提供百种数转换组件供户选择户根数转换规选择相应组件通种数转换组件组合完成复杂数转换需求数库数转换组件：字段折分组件字段合组件数滤组件字段计算组件空处理组件字段映射组件数类型转换组件脚转换组件等
• 端端数传输：采前广泛引IP电话IP视频IP会议国际标准JXTA P2P端端数通信架构端端间动根带宽创建条行数传输通路条通路出现障均影响端端数传输提升端端传输实时性高性
• 数交换方式：全面支持数采集数群发双交换数转发文件交换图交换（：电子图）时支持视频音频动画等流媒体交换
• 遵循GBT 210622007政务信息资源交换体系标准
43 云基础设施台（IaaS）
431 云基础设施台建设原
健壮云基础设施台设计时应遵遁原进行设计：
1) 先进性原：采先进设计思想技术进行系统设计包括产品技术成熟具较强生命力提供前流系统数库系统理应厂商支持工业标准环境
2) 安全性性原：系统设计应达定安全保密标准符合国家关规定系统软硬件具备容错力
3) 扩展性原：系统设计应考虑未10年需求增长求系统台够着网络业务增长增长系统允许作横扩展
4) 开放性原：系统软硬件需具支持业界统开放式标准降低兼容性问题造成问题发生概率提供系统互连力稳定性
5) 高性价原：满足性求前提系统建设费较低
6) 实性原：系统设计应充分考虑行业客户应现状发展情况
7) 理性原：系统软硬件台应提供丰富图形化理工具便理系统问题诊断
8) 投资保护原：选择系统台时应充分考虑现系统硬件投资保护充分利现资源
432 云基础设施台总体部署架构设计
综合分析全国教育信息化整体结构建设模式云服务教育台成阶段教育信息化建设模式**市**区**幼园智慧校园云台采云服务理念根司年项目建设验引入治区域设计方法理念建设云服务整体整基础设施划分七治区域：存储服务区数服务区应服务区系统理区邮件时交流服务区享交换区外网门户服务区
区间逻辑隔离相独立UTM（防火墙）设备中心存储服务区数服务区应服务区系统理区邮件时交流服务区连接UTM设备端口享交换区外网门户服务区分连接UTM设备两DMZ端口连接教育城域网路器连接UTM设备外端口数存储区封闭IP网络区通服务器独立网卡连接
存储服务区：充分考虑数存储系统伸缩性投资成高性数存储区独立FCoE SAN存储区域数库服务器数库存储应服务器文件存储虚拟应服务器集群提供服务支撑
数服务区：部署数库服务器应系统提供数服务教育城域网户直接访问数服务区通数交换区系统设备访问数服务区
应服务区：部署AD服务器子应服务器云聚合服务器部局域网VPN安全隧道户访问应服务器
系统理区：部署监控服务器配置服务器安全防护服务器数保护服务器虚拟化理服务器云设施理服务器
台总体部署架构设计：
台总体部署架构设计中 四特点
1）整系统中采虚拟化技术实现资源动态调整避免硬件异构特性方便云服务池动态扩展极节约云中计算资源
2）整核心网络采万兆太网技术采27层万兆核心交换机
2）存储系统采基FCoE协议存储服务弹性云架构实现存储系统高性弹性化采SnapMirror技术实现数异备份
3）构筑云服务目录云服务总线数交换台实现种应数资源快速暴露云端
5 四体系建设
系统建设说建立IT标准体系IT治理体系IT安全体系IT服务体系四体系非常重保障信息化建设规划设计正常进行
51 标准规范体系
教育部教育信息化技术标准委员会（CELTS）鉴采IEEE LTSCIMSADL等组织国际标准现已形成较完整网络教育技术标准体系（CELTS标准体系）作国教育信息化标准体系正式纳入中华民国国家标准体系
标准规范建设原国家广东省已规范标准市进行统标准规范编制全市严格执行
511 制度规范
政策规**市**区**幼园智慧校园云台建设基础教育信息化建设章循首先制定（修订）相关政策规
512 技术规范
5121 数标准规范
数标准规范信息化系统数格式编码等规范数享基础类业务数规范化定义
5122 接口标准规范
包括防问控制服务接口规范软硬件接口规范电子表单服务接口规范等
5123 应系统业务标准
包括：
l 教育数服务数交换标准
l 教育信息化系统功标准
l
5124 应设计开发标准规范
51241 业务系统设计求
业务系统门户集成台完美集成需够抽象3层面展现交互服务业务应服务接口层通流程引擎构建业务力通集成服务台业务系统进行交互图示：
51242 接口求
51243 接口数表示方式
商业软件者某应程序数库没 EAI 技术适配器容易开放接口会严重限制应程序数库进行集成时做选择尤列表中素限制时种情况通常必需开发执行入侵中间件连接器者开发执行API
51244 接口定义
旧系统集成解决语义语法两方面问题：
语义问题原系统实现没提供外接口种相较封闭系统互联需求需开发接口实现
语义问题简单办法旧系统封装成Web Services（封装成）旧系统封装成Web Services种情况EAI台软件提供Adapter连接异构系统EAI台软件讲Adapter数量第三方软件厂商支持程度非常重
51245 数表示
建议统转换成XML采元数存储理支持EAI服务需全部数元数服务示：
l 数模型定义源应程序收发送目标应程序予发布数结构语法者
l 名称支持定义名称确定代表实体接口
l 发现访问数操作服务需 Web 服务
l 配置保持服务配置便通编程方式访问系统克隆系统复制
l 储备库 EAI 工具需特定资源提供直接查询服务
l 户配置文件定义户特性
l 接口配置文件定义 EAI 服务需支持接口特性
l 订阅保存发布户接口订阅详细信息
l 消息数库保存需数服务访问消息
l 消息数库索引消息数库中保存消息索引信息
l 消息数库搜索查询允许消息数库中搜索消息查询数
5125 运维理标准规范
运维理信息化建设中业务运行提供稳定高效计算环境确定组织制度流程组织制度流程需规范制定相应标准规范系统运行维护规范等
5126 系统建设安全标准
方案涉信息化系统然非涉密系统安全求高应系统部署政务外网终端户认证等做全市统标准
52 安全保障体系
基安全区域划分原台运行环境划分安全保护等级安全区具体包括：外部接入区服务器区部终端区外部终端区接入区外部网接入设备服务器服务器区统进行理部维护终端部办公终端组成部终端区外部户应访问终端组成外部终端区图示
分区分域基础安全体系建设中心三重防护安全等保技术体系架构进行规划设计逻辑结构图示
信息系统业务处理程系统划分成计算环境区域边界通信网络三部分终端安全基础三部分实施保护构成安全理中心支撑计算环境安全区域边界安全通信网络安全组成三重防护体系结构
分区分域建设原系统运行环境区域进行安全建设包括项容：服务器安全保护部维护终端办公终端保护外网接入区安全建设安全理区建设户身份鉴强制访问控制系统安全审计户数完整性保护户数机密性保护客体安全重程序执行保护区域边界访问控制区域边界包滤区域边界安全审计区域边界完整性保护部署示意图示：
分区分域建设原区域安全建设包括项容：
1服务器区安全保护
a) 应系统网站应服务器设备增加操作系统层服务器安全加固系统构成安全应支撑台通信计算基础保障机制建立信应环境通资源隔离限制特定进程特定文件访问权限实现应封装保证服务器应系统安全保障机制旁路确保服务器数资源机密性完整性
b) 服务器区部署统身份认证网关访问应服务器员实施统认证
c) 部署应安全防护系统通网络实施访问行进行控制防范服务器非法攻击
d) 建立网站服务器双机热备机制保证网站服务持续性
e) 部署数库审计系统访问数库行实施监控准确定位时响应
2部维护终端保护
台应服务器维护终端部署操作系统层终端安全保护系统身份认证强制访问控制执行程序致性校验重信息敏感性完整性保护安全客体重审计等方面保证终端计算环境信保证系统认证控制审核理机制效实施
3部办公终端防护
台基础数库部办公终端部署操作系统层终端安全保护系统身份认证强制访问控制执行程序致性校验重信息敏感性完整性保护安全客体重审计等方面保证终端计算环境信保证系统认证控制审核理机制效实施
4 外网接入区安全建设
台外部接入区安全建设目区网接入外部户设备进行监控理外部接入区部署流量分析控制网关UTM统威胁理安全网关设备配置防火墙防病毒入侵防护抗拒绝服务等功模块
a) 流量控制设备网络流量进行实时监控合理限制保证网络带宽业务服务持续
b) 防火墙模块阻止外部互联网户非法访问请求部局域网国际互联网逻辑隔离
c) 入侵防护模块检测外部应服务器进行入侵行
d) 抗拒绝服务模块效防范拒绝服务网络攻击保证部网络机密性完整性性
e) 防病毒模块网络边界处恶意代码进行检测清
4 安全理区建设方案
a) 部署安全理中心（含策略服务器）应服务器维护台计算环境安全支撑台实施统安全理适应台远程维护机制采取级理模式系统维护理区部署安全理分中心
b) 部署审计理台接收区域学校审计日志审计信息存储分析处理提供台作理员实施事件追踪责认定实施应急响应
53 IT治理体系
通项目建立套确保台健康运行运行理障修复灾难恢复体系包括建设理运维理：
1项目理项目象系统理方法通项目方干系组成时性项目理组织项目进行高效率计划组织指导控制实现项目全程动态理项目目标综合协调优化满足项目投资需求包括需求理立项采购项目实施等业务程
2运维理保证信息化系统稳定运行良效果包括支持服务理日常理配合信息化培训监督指导全系统信息化建设等
54 IT服务体系
配套培养出支教育信息化台相匹配高素质高水IT技术服务团队
6 项目实施
61 项目保障措施
611 项目理机构
区教育局成立相关建设工作领导组负责**市**区**幼园智慧校园云台建设工程项目统领导重问题决策统筹协调工作
领导组设技术组负责工程建设日常统筹组织协调工作具体包括：组织起草工程建设方案统筹工程建设进度安排负责工程建设项目立项审核验收应推进
612 运行维护机构
项目建成区教育局信息中心负责系统运行维护理工作全面负责系统运行维护组织理协调部门联系协调系统部关系统运行工作组织推广应软件组织应软件升级更新续开发工作
613 技术力量员配置
项目建设期间区教育局信息中心相关员组织项目设计开发实施培训
项目试运行期间区教育局信息中心需负责系统调试设备简易维修理
614 员培训
根项目建设需项目实施前实施程中组织量员培训包括：
Ø 项目实施系统理员培训
针系统开发理安全维护等方面需技术骨干进行专业知识培训成系统坚固捍卫者培训采取知识技培训应系统开发相结合软件行开发外机构合作开发相结合
Ø 业务员培训
教育局组织相关业务员技术员参加信息技术知识应软件岗位操作技等培训
62 建设推进策略
建设教育信息化台项复杂系统工程基建设类似型项目验列策略推进教育信息化台建设具建设性意义
621 户中心应建设导
建设**市**区**幼园智慧校园云台目进步提升校园教育信息化建设应水台建设首先确立应拉动建设推进策略应建设线重点关注应价值体现时充分考虑基础软件设施建设科学性
台体系中云应台直接户提供服务台核心价值具体体现时考虑应系统数量建设调研开发周期长资金投入规划时应根关注重点解决问题快见效原考虑分期分批逐步建设
基础设施建设先行
台中应系统开发建设赖基础软件服务应支撑台存外基础软件服务应支撑运行维护安全理台体系中稳定基础设施部分技术相成熟部署部分系统建设应首先统建设完成否层应系统建设会成空中楼阁者造成重复建设浪费投资未整合工作造成高额成巨难度
622 采科学方法方法进行项目理
项目理应建设成功重影响世界范围统计数字表明信息化建设特型项目建设成功率非常低失败率高达30左右
提高项目建设成功率效途径采科学成熟项目理方法建议台建设中采国外知名成熟IT项目理方法微软MSF （Microsoft Solution Framework）方法进行理提高建设项目成功率
623 注重户培训推广
台项目成功素中户培训推广轻视忽视素信息系统户认广泛发挥效益需充分重视台户培训推广环节通领导推动资金落实员保障等措施推进台户培训推广
7 台维护服务
l 专门成立智慧教育云台系统维护组提供系统安装调试日常维护网络安全服务等充分利技术力量维护系统正常运行
l 升级技术支持
l 时提供技术咨询解决疑难问题
l 2时响应产品障
l 服务质量踪
l 定期交流研讨
服务承诺：
l 提供7*24时电话热线技术支持服务
l 负责整系统维护服务工作影响系统正常工作造成业务工作停业严重障提供快速响应修复服务
快速响应服务：
信公司提供系列快速响应服务保证安装系统时技术支持服务：
l 提供24时畅通通讯接入作热线报障服务
l 接普通障事件技术工程师1时作出响应
l 接较障报告技术支持员立作出响应启动应急预案分析障原找出解决方式迅速排障
培训：
针系统特点操作员状况项目实施计划等进行具体分析基础选派专业技术员服务员客户系统理员操作员提供全面系统专业优质户培训培训方式客户提供设备环境学员正规封闭良环境参加培训相关员进行计划分层次分象分阶段进行培训培训重点系统理员直接参系统维护技术员系统操作员通培训参加培训员胜该系统技术维护系统指导
8 报价
见附件**市**区**幼园智慧校园项目报价表doc
— END —
文档香网(httpswwwxiangdangnet)户传
《香当网》用户分享的内容，不代表《香当网》观点或立场，请自行判断内容的真实性和可靠性！
该内容是文档的文本内容，更好的格式请下载文档
