....................................................................... 22 4.4. 主数据模式及主数据库 .........................................................................................22 4.5. ...................................................................25 4.6.1. 基础业务数据库 .................................................................................. 25 4.6.2. ....... 25 4.6.3. 专题业务数据库 .................................................................................. 25 4.6.4. 资源保障数据库 .......................................

老师面临的问题 （1）缺乏数据标准，系统之间数据难以共享，各部门的协作业务处理困难 部门在进行本单位信息化建设时均是立足于解决本部门工作的需要，各个 系统都是于不同的时间，采取不同的标准和数据库，系统间彼此独立，各自为 政，从而形成了校园网上一个个“信息孤岛”，信息和资源无法实现高效共享， 也造成了信息的重复管理，数据无法实时更新，同一个类别的数据在一个系统 上也许已经更新，但是在另 息技术来提高工作 效率，导致了围绕各个部门的信息化水平不一，发展相互脱节甚至相互制约， 导致信息化成本与收益极不对称。 （3）业务系统的开发和维护模式不统一，更新维护困难 系统的开发平台、数据库和运行环境千差万别，没有明确的技术规范和要 求。随着校园网上应用和资源越来越多，应用缺乏有效的组织和管理，技术升 级存在风险，从而也带来业务系统维护成本不断增加的问题。 3.4. 领导面临的问题 数据安全等方面，建立了安全机制。代码安全方面，通过成熟的安全测试软件 进行了多次的安全扫描与修复；系统安全方面，定期针对其服务器和用户终端 操作系统制定详细可行的补丁安装策略；数据安全方面，定期进行数据库安全 扫描，及时更新漏洞补丁。  实用、高效、可扩展原则 本项目中所采用的产品，便于操作、实用高效。同时，随着 IT 技术和学校 业务的不断发展，本系统将会发生各种变化，系统设计必须能适应这种变化，

计算服务的基本安全能力，实现信息安全等级保护第三级的防护要求。 （四） 云平台灾备能力要求 基于客户行业的容灾备份需求，并结合 XX 学院的实际情况，通过利用灾备软件，设计数 据和业务系统的实时保护方案，为用户提供数据库、文件、应用以及虚拟机等数据的备份服务。 （五） 云原生能力要求 基于云原生需求，提供基于 Kubernetes 的容器集群，提供高性能可伸缩的容器应用管理 能力，支持企业级 Kubernetes 22240-2008） 《信息安全技术 信息系统安全等级保护实施指南》（GBT 25058-2010） 《信息安全技术 信息系统等级保护安全设计技术要求》（GBT 25070-2010） 《信息安全技术 数据库管理系统安全技术要求》（GBT_20273-2006） 《信息安全技术+信息安全事件分类分级指南》（GBZ 20986-2007） 《计算站场地安全要求》(GB9361-88) 《电子信息系统 云平台总体架构如图 本次采用成熟先进的SDN+VxLAN技术，实现云平台的 “云+网+端”的云网一体化管理和运 维，通过核心网络旁挂VPN、网络链路负载均衡等相关网络设备，以及边界防火墙、日志审计、 数据库审计等安全设备，实现动态的网络资源调配和隔离。 IAAS层：基于OpenStack+kubernetes双引擎架构，本次搭建的XX学院云平台计算资源池、 存储资源池、网络资源池和安全资源池，以及

。 3. 校园存储及计算资源建设 以虚拟化技术为基础，整合校园计算、存储资源，转化资源使用模式， 以云计算服务模式为学校各业务应用系统提供集操作系统、存储、桌面为 一体的基础架构设施以及数据库和中间件的存储及计算资源，实现计算、 存储资源的集约管理，提高资源的使用率，提高业务应用系统运行的安全 性，降低运行和管理成本。 4. 数据资源整合平台建设 严格根据国家标准、交通行业标准和教育行业标准，以及社会通用标 3.1.3 校园存储及计算资源建设 以虚拟化技术为基础，整合校园计算、存储资源，转化资源使用模式， 以云计算服务模式为学校各业务应用系统提供集操作系统、存储、桌面为 一体的基础架构设施以及数据库和中间件的存储及计算资源，实现计算、 存储资源的集约管理，提高资源的使用率，提高业务应用系统运行的安全 性，降低运行和管理成本。 3.1.4 数据资源整合平台建设 严格根据国家标准、交通行业标准和教育行业标准，以及社会通用标 学校教学资源建设主要有 9 大资源库，每个资源库的容量如下表所示。 湖北交通职业技术学院绿色智慧校园建设与应用项目规划方 －36 表 4.3-1 资源库容量需求表 数据库名 库分配空间(T) 库备份大小(T) 库类型 核心数据库 2 8.8 oracle 公路工程资源库 1 4.4 桥梁隧道资源库 1 4.4 汽车类资源库 1 4.4 港口与航运资源库 1 4.4 物流类资源库 1

.......................................................................................14 3.1 基础数据库管理平台(信息标准、数据中心 &数据交换)....................................17 3.1.1 系统概述 ......................... 化环境与服务平台。依托已有的基于一站式服务的学校信息门户，延伸和拓展传 统校园的功能；依托已有的办公管理无纸化，提高工作、管理和决策效率，提高 信息利用率；依托已有的大数据管理平台，建成权威可信的学校数据中心，即学 校基础数据库与管理平台，构建灵活规范的业务应用服务体系；建成安全可靠、 全校统一的校园身份认证平台，通过一卡通平台建设，提高管理与服务水平及效 益；建成统一开放的数据标准和业务工作模型，构建具有为产学研提供支撑的数 系统 系统 系统 系统 系统 平自应用支摩属 aH#R 平台基赔支媒票 1 1 Portal CA/PIC LA 数据库服务器(Oracle.Sybase,SQLServer、MySQL 等) QPC 终端及服务器(小型机) 存储 系统(SAN 备份) 安全系统

53 3.3.1 开发语言与框架.........................................................................55 3.3.2 数据库与存储.............................................................................57 4. 教学应用场景...... 团队组建。首先，进行深入的需求调研，了解学校和教师的教学需 求、学生的学习习惯及现有系统的优缺点。调研结果将作为系统设 计的重要依据。其次，基于调研结果进行系统设计，包括功能模块 设计、用户界面设计、数据库设计等，确保系统具备良好的扩展性 和易用性。在资源准备方面，完成硬件设备的采购与部署，包括服 务器、网络设备等，同时搭建开发环境和测试环境。最后，组建项 目团队，明确各成员的职责与分工，确保团队具备足够的开发能力 功能实现。开发过程中，定期进行代码审查和单元测试，确保代码 质量。系统开发完成后，进行全面的系统测试，包括功能测试、性 能测试、安全测试等，确保系统稳定可靠。测试通过后，进行系统 部署，包括服务器配置、数据库迁移、系统安装等，并确保与现有 的教育管理系统无缝对接。 后期优化阶段的主要工作包括用户培训、系统优化和持续改 进。首先，为学校教师和学生进行系统培训，确保他们能够熟练使 用系统进行教学和学

....................................................................................... 7 1. 建设全量数据库................................................................................................... 应用系统以及 数字化校园三大平台，结合高校信息化建设的五个阶段。规划建设思路如下： 对各业务系统产生的数据进行集成，尽可能多的抽取数据，包括结构化数据、 半结构化数据、非结构化数据，建成全量数据库，形成基础数据层。然后通过 数据治理工具，提高基础数据的质量，形成高质量的有效数据层。 最后对高质 量的数据进行挖掘和分析，形成高价值数据层，为教师和学生提供个性化的应 用，为管理层提供决策支持。 决策支 持。分析模型实时、自动和不间断的运转，提取信息系统中有价值数据，帮助 学校实时了解学生的情况，并对可能出现的情况做出预期与预警。 通过本次项目，实现具体建设目标为： 1. 建设全量数据库 依据国家教育信息化标准，建立统一数据模式。结合学校已积累的数据资 产，进行数据标准内容的扩充与完善，形成完整信息标准，内容涵盖学校所有 数据类型的数据集合。包括学生管理数据集、教学管理数据集、一卡通消费数

薄，不懂得或不愿意利用现代信息技术来提高工作效率，导致了 围绕各个部门的信息化水平不一，发展相互脱节甚至相互制约， 导致信息化成本与收益极不对称。  业务系统的开发和维护模式不统一，更新维护困难 系统的开发平台、数据库和运行环境千差万别没有明确的技术规 范和要求。随着校园网上应用和资源越来越多，应用缺乏有效的 组织和管技术升级存在风险，从而也带来业务系统维护成本不断 增加的问题。 校领导  已有数据质量差，给全局性的数据统计与查询造成障碍 库与服务器等。 校园信息化基础设施：校园信息化基础设施包括网络基础设施、教学 环境基础设施、教学资源基础设施、办公自动化基础设施、校园服务基础 设施等。 数据库与服务器：数据库与服务器是智慧校园海量数据汇集存储系统、 配置管理数据库、用户数据库、媒体数据库等，和与之相对应的应用服务 器、文件服务器、资源服务器等。 2.3.2 支持平台层 支持平台层是体现智慧校园云计算及服务能力的核心层，为智慧校园 园 的各类应用服务提供驱动和支撑，包含数据交换、数据处理、数据服务、 支持平台和统一接口等功能单元。 数据交换：数据交换单元是在基础设施层数据库与服务器的基础上扩 展已有的应用，，包括数据存储、数据汇集与分类、数据抽取与数据推送 等功能模块。 数据处理：数据处理单元包括数据挖掘、数据分析、数据融合和数据 可视化等功能模块。 数据服务：数据服务单元包括数据安全服务、数据报表服务、数据共

提供信息和数据的集成和分析服务，有利于管理效率和决策水平的提高，体现在： a) 促进校务实现全流程管理，面向师生员工提供一站式校务管理服务，提高服务水平和效率； b) 整合各种分散应用系统，实现统一身份认证，建成学校公共数据库，打破因不同管理软件而形 成的“信息孤岛”，实现各类基础数据的共享和交换； c) 支持网上协同办公，促进决策信息和反馈信息快速在决策层与执行层之间流动，实现扁平化管 理，促进校务公开。 2.1 ： 21 《职业院校数字校园建设规范》 a)数据集成：利用公共数据平台，从应用服务数据库中抽取出需要共享的数据，构建全校共享数 据库，为相关应用系统提供共享数据访问服务，为在全校范围内进行综合数据分析服务提供 完备、有效、可信的基础数据； b)认证集成：利用统一用户认证平台，将应 d)允许登录到系统的用户对浏览或查询到的项目进行借阅； e)允许图书馆工作人员添加、删除项目及其元数据、项目和条目； f)允许图书馆工作人员创建、修改和删除订购计划； g)允许图书馆工作人员查询客户数据库； h)允许系统管理员添加、修改、查看、删除用户账户； i)为用户提供使用账号和密码登录到系统以及退出系统的能力，如果用户长时间闲置，应自动使 该用户断线； j)允许有借阅权的外部图书馆远

程和重要组成部分，是基于物联网的主要应用。通过与数字化校园的融合，使数字化 校园获得了感知、判断、辨别、记忆等能力，让数字化校园拥有智慧。 智慧校园建设初期是通过校园一卡通将计算机技术、网络与通信技术、数据库技 术和 IC 卡识别技术相融合，利用 IC 卡作为信息的载体，在学校范围内，通过统一授 权，快速方便的使用校内的各种应用。 随着 AI、AR 技术的应用和推广，校园安全管理、校园生活管理、校园教务管理 扩展性和良好的可 移植性。设计中对所有硬件产品的选择和软件结构的设计都坚持标准化原则，同 时信息的全面共享，以有效的集中控制为系统安全基础。  系统采用分布式模块化设计。子系统数据共享中心数据库数据，通过数据传输与 交换平台完成数据流水上传和信息下发，达到数据的实时同步，信息的全面共享 以及设备集中控制。  一卡通系统内，基础信息一次输入，多处、多点、多系统共享使用，随时查询流 存 储系统账户信息、商户信息和系统公用信息，集中存储系统操作和终端的流水信息。 应用支撑平台是智慧校园系统平台的统一数据逻辑处理和调度控制中心，通过数据传输 与交换平台统一向各个应用类系统的数据库发送账户的变更信息，通过数据传输与交换平台 收集并处理系统终端的流水信息，保持账户信息的一致性。 数据传输与交换平台主要提供校园智慧校园数据存储平台与各个应用子系统之间的数据 传输和交换功能。