2006-9-22 1

高校信息化的保障措施实践高校信息化的保障措施实践

华东师范大学 沈富可

fkshen@ecnu.edu.cn2006’教育行业信息安全大会，上海

2006-9-22 2

主要内容

n 高校信息化建设和维护过程中遇到的问题和困难

n 高校信息化建设和实施中的保障问题u 技术保障

u 机制保障

n 华东师大在机制保障方面的实践

n 仍然存在的问题

2006-9-22 3

困难和问题——高校信息化建设现状

建设的目标和内容发生较大变化

n 建设内容：从基础设施建设期逐步转入应用服务建设期；

n 建设目标：从主要为管理和行政服务逐步转向主要为教学、科研、管理服务，涉及到几乎所有的部门和院系；

n 服务对象：从向部分用户（领导和管理人员）提供服务转为向所有校内外用户（包括不合作或不理解的用户）提供服务——开放式服务。

2006-9-22 4

困难和问题——来自最终用户

n 管理和服务的信息及系统是否与学校的目标一致？例：现象：教师从科研处得到的本人科研项目信息和从

财务处得到的科研项目信息不一致原因：信息更新不实时，或是站在学校的立场上还是站在部门的立场上看待这个问题现象：校领导从教务处获得的学生人数不等同于从

学生处获得的学生人数原因：统计标准不一致，信息更新不实时

2006-9-22 5

困难和问题——来自最终用户

n 服务对象的需求不一——必须根据用户角色不同提供不同的特色服务

n 我们面临两个对象：

q 以学生教师为本

q 以学校的整体利益为本

本人基本信息维护、科研成果维护、成绩维护、相关信息查询等

教师

所需服务

选课、评教、考试报名、提交论文、申请课题、申请宿舍、办理入校及离校手续、借还图书等

学生

服务对象

2006-9-22 6

困难和问题——来自最终用户

n 服务分散,获取的信息或服务不齐全，成本高q 对服务的师生不方便q 对学校管理人员和校领导，没有体现管理效率

人事处报到

宿管科分配房间

卡中心办校园卡

网络中心开信箱

网络中心开上网帐号

新进人员

2006-9-22 7

困难和问题——来自最终用户

n 服务分散,获取的信息或服务不齐全，成本高——必须提供统一的一站式服务，减少用户获取服务的成本（时间和金钱）；决策支持

校园卡系统

邮件系统

上网身份认证系统

教务管理系统教职工日常利用学校信息资源

科研管理系统

各有网站

各有用户名

各有密码

……

面对

2006-9-22 8

困难和问题——针对信息提供方

n 人（教职工、学生等）、房产、设备等基础信息库没有在全校范围内共享，变更信息无法及时获得

n 信息出处不唯一（同一信息由多个部门同时维护）

如：学生学籍信息由教务处和学生处同时维护；

教职工职级信息由组织部和人事处同时维护。

n 信息真空带（部分信息没有部门能够提供）

n 信息标准不统一

n 信息更新不实时

2006-9-22 9

困难和问题——针对信息部门

n 与职能部门的界线q 以谁为主？如何避免扯皮？

n 服务还是管理

n 技术、人员、机制、经费、发展

n 我们的未来q 高水平人员留不住，能留下来的不满意

q 站在工作人员的角度，疑惑

q 变成学校的“总机”吗？

2006-9-22Source:香港中文大学咨讯服务处梁广汉

主任 10

2006-9-22 11

解决问题的办法——创新

n 整合u 我们的观点：整合是将信息技术融入到学校的教学、科研、管理的整体中去，改变其内容、结构和模式，使学校的整个体系更好地运作，进一步提升学校的整体实力。

n 整合的作用u 构建完善的信息化教学、科研和管理环境；

u 提高师生员工的信息素养；

u 提高教学质量，促进科研，提升管理水平；

u 提升学校的整体实力。

2006-9-22 12

解决问题的办法——创新

n 保障u 我们的观点：结合自己的发展目标，不断探索，从技术和机制两大方面进行，体制和技术两驾马车齐头并进，共同为信息化建设保驾护航。

n 保障的目标u 以构建科学、完善的信息化教学、科研和管理环境为目标；

u 提高师生员工的信息素养的同时保障信息部门的发展；

u 提高教学质量，促进科研，提升管理水平，为学校提供高效、科学信息平台；

u 提升学校的整体实力。

2006-9-22 13

数字化校园基础设施的目标和要求:n 安全的、可管理的、可扩展的、高可用性、可审计的计算机网络传输平台。

n 安全的、开放的公共信息服务(Public Service)平台。

n 为面向师生员工的教学、科研、管理、服务等应用系统的提供开放接口。

解决问题的办法——技术保障

2006-9-22 14

安全的、可管理的、高可用性的网络服务平台

对用户业务服务的规范流程：

n 可管理性(Management&Administration)n 安全解决方案

q 贯穿基础设施到应用系统的统一方案

q 与FCAP交融在一起q 用户业务受理、服务支持、业务反馈、业务优化、审计的流程化（参照TMN规范）

q 网络管理和操作及后台基础服务的对象化（参照CORBA）

2006-9-22 15

Introduction to TMN

n The term TMN is introduced by the ITU-T (the former CCITT) as an abbreviation for `Telecommunications Management Network'. The concept of a TMN is defined by Recommendation M.3010 . TMN has a strong relationship with OSI management , and defines a number of concepts that have relevance for Internet Management .

2006-9-22 16

Introduction to TMN

2006-9-22 17

TMN的管理内容

n 性能管理（Performance Management）q 性能管理是对电信设备的性能和网络单元的有效性进行评估，并提出评价报告的一组功能。包括性能测试，性能分析及性能控制。

n 配置管理（Configuration Management）q 配置管理功能包括提供状态和控制及安装功能。对网络单元的配置，业务的投入，开/停业务等进行管理，对网络的状态进行管理。

n 帐务管理（Accounting Management）q 帐务管理功能测试电信网中各种业务的使用情况，计算处理使用电信业务的应收费用，并对电信业务的收费过程提供支持。

n 故障管理（Fault Management）q 故障管理功能是对电信网的运行情况异常和设备安装环境异常进行管理，对网络的状态进行管理。

n 安全管理（Security Management）q 安全管理主要提供对网络及网络设备进行安全保护的能力。主要有接入及用户权限的管理，安全审查及安全告警处理。

2006-9-22 18

TMN and Internet management

n Integration between TMN and SNMP has been an important research topic and many research groups, in particular groups funded by the European RACE programme, addressed this topic. Integration is usually obtained via a Q Adaptor Function (QAF). The QAF translates between the q 3 reference point, which is implemented as an OSI management protocol stack (CMIP), and the m reference point, which is implemented as an Internet management (SNMP) protocol stack. The most critical task of the QAF is to translate between TMN's information model, which uses the OSI Guidelines for the Definition of Managed Objects (GDMO), and the Internet's Structure of Management Information (SMI).

2006-9-22 19

一个故事

在一个周五的傍晚，一家组织的技术支持中心的

接线员不断地接到来自不同客户的质询：有些客户收不到电子邮件；有些客户却收到一些发给其他人的邮件；还有的客户无法发送任何邮件。总之，一切都乱套了，愤怒的客户开始抱怨！显然，该组织的系统出了问题。

2006-9-22 20

问题究竟出在哪里？

n 公司的安全部门开始仔细地调查。结果发现，问题是由另一个业务部门当天安装的一个Java程序引起的，安装这一程序的原意是让客户能够更容易地通过网络收发电子邮件，但不幸的是，这段Java程序存在错误，而且这段Java程序的开发人员并没有把这一变化及时地通知IT部门的最高主管。在被问及此事时，他称这是一次“心血来潮”的做法。

n 更糟糕的是，没有人将这一变化通知技术支持中心，从而使接线员可以告诉客户，或者在企业网站上发布详细的业务中断信息。虽然这种情况不明的业务中断只持续了几个小时，但却在客户中产生了非常不良的影响。

2006-9-22 21

问题究竟出在哪里？

n 对那些在夜晚或节假日负责管理IT系统的管理员来说，以上情况是每天都可能遇到的紧急情况。不过，如果公司有一套经过测试和验证的常识准则，并要求每一个环节的员工都遵守这一准则，这种情况是完全可以避免的。这就是信息技术基础设施库（ITIL）要解决的问题。

2006-9-22 22

什么是ITIL？

n ITIL（信息技术基础设施库）是英国政府中央计算机与电信管理中心（CCTA）在20世纪90年代初期发布的一套IT服务管理最佳实践指南。在此之后，CCTA又在HP、IBM、BMC、CA、Peregrine等主流IT资源管理软件厂商近年来所做出的一系列实践和探索的基础之上，总结了IT服务的最佳实践经验，形成了一系列基于流程的方法，用以规范IT服务的水平，并在2000年至2003年期间推出了新的ITIL V2.0版本，这就是目前的ITIL标准。

2006-9-22 23

ITIL的实施步骤

n 首先要阅读ITIL资料，了解ITIL准则，培养ITIL专家。

n 其次是要建立科学合理的流程。

n 第三是要选择适当的软件产品。企业对IT系统的管理是通过IT管理软件实现的，因此，选择适当的软件对成功实现ITIL的目标至关重要。目前，一些主流厂商的软件产品都符合ITIL的要求，包括IBM Tivoli、CA Unicenter、HP Openview、BMC Patrol等。

2006-9-22 24

ITIL的实施步骤

n ITIL将能帮助IT部门改善他们的服务质量，包括提高系统的连续运营时间、更快速地解决问题、更高的安全性等。

n ITIL将改变以往以技术专家为主的IT维护和管理模式，从技术主导转变为业务主导，从而消除IT服务过程中对单个人的依赖，实现IT服务的“工程化”、“流程化”。

n 这种管理的流程应该给我们称之为“艺术”的计算机科学提供一种一致的、可评估的方法，换句话说就是提供一些科学性。

2006-9-22 25

ITIL的实施步骤

n 要正确地实施ITIL绝非易事。对工作流程进行变更是ITIL的基础，CIO应该像对待ERP项目一样来实施ITIL，这个过程可能长达数年，而不是几个月。那些以为很容易就能实施ITIL的CIO一定会很失望，ITIL并没有对如何真正实施它所介绍的最佳实践提供任何建议，这对于那些习惯于根据详细的开发指南来工作的人会很不习惯。也许正是出于这方面的原因，最近Forrester对65家全球性企业的CIO进行的调查表明，只有3%的企业把ITIL作为最主要的实施指南。“大多数企业都在应用ITIL的帮助后台管理，” Forrester CIO组副总裁Bobby Cameron说，“但是，这并不意味着整个企业已经接受ITIL或者把ITIL作为主要的战略。”

2006-9-22 26

ITIL的七种实践类型

n 1. 服务支持q 它描述为了提供IT服务，日常需要进行的支持和维护活动的流程。

n 2. 服务提供q 包括为提供IT服务所需的规划和提供流程。它着眼于IT服务提供的质量的长期改进。

n 3.服务管理的实施规划q 包括与服务管理流程的规划、实施和改进相关的各种问题和工作，同时，也包括与组织和文化的改变有关的问题，以及长期发展战略的制定。

n 4. 安全管理q 详细描述了规划和管理特定安全级别的信息和IT服务的流程，包括与安全事件有关的各个方面。另外，还包括风险和漏洞的评估和管理，以及对策的成本分析。

n 5. 信息与通信基础设施管理q 涉及信息与通信基础设施的各个方面，从采购流程中的业务需求分析到产品的测试、安装、部署、运营维护到产品和IT服务的优化。

n 6. 应用管理q 描述了如何对应用的整个生命周期的各个阶段进行管理，包括从最初的业务需求到最后不再使用。在整个应用生命周期中重点强调确保IT项目和战略与公司的业务紧密结合，以确保公司的投资得到最大回报。

n 7. 业务目标q 为IT人员提供建议，帮助IT人员了解他们应该如何为企业的业务目标做出自己的贡献，以及他们的角色和服务如何才能最大化这种贡献。

2006-9-22 27

ITIL的核心

n ITIL的服务支持为IT组织提供了一些流程，用于追踪事件、识别故障、进行修改以解决问题，但是最终要靠人来执行这些流程。最佳的办法是为IT人员提供一个系统来帮助他们完成这件事。配置管理数据库（Configuration Management Database，CMDB）可以满足这一方面的要求，它被认为是ITIL项目的基石。

2006-9-22 28

ITIL的核心

n CDMB对IT资产进行追踪，对所做过所有工作进行实时记录。本质上，CDMB就是记录公司所有IT资产的一张地图，包括系统、路由器、服务器、PC机以及针对这些资产所做的每一次更改，还有与这些资产有关的所有事件及其这些资产与更大范围的技术环境的关系等。

n 例如，Rose从CDMB中得到的一张报表显示，Finisar的FTP服务器与最近几次的故障有直接关系。这台服务器用来为最终用户提供技术支持，过重的负载使得硬盘接近崩溃的边沿。找到了故障的原因，Rose很简单地通过添加存储空间解决了问题。“如果没有关于这台服务器的运行记录，我们根本就不会注意到这个问题，因为业务部门是不会把业务负载有多大这种需求告诉IT部门的。”

n 现在大多数商品化的CDMB产品都内置了事件跟踪、故障跟踪、变更跟踪功能。n CDMB可以帮助人们制定“What-If”计划，这个计划可以帮助人们发现，在某个环境中如果进行一些更改，可能会给环境中的其他一些系统带来哪些影响。ITIL的变更管理方法规定，如果要进行一个关键的改变，应该在72小时之前通知有关的业务部门。如果按照这个规定，财务部门可能会要求推迟对ERP的修改，因为他们需要系统完成账目结算。“业务部门做的很多事情IT部门根本就不知道，”Rose说，“这样的规定可以让我们和业务部门建立起联系，从而避免业务部门需要却不能获得的事情发生。”

2006-9-22 29

ITIL所做不到的

n 对于ITIL最大的误区在于认为它包含了IT管理的最佳实践，而实际上，ITIL只是列出了组织应该可以做到的一些事情。你只可以利用他来帮助你对组织进行一些改变。换句话说，ITIL本身没有提供如何真正应用它所归纳的最佳实践的办法，每一个组织必须基于ITIL原理设计自己的流程。

n 另一个障碍是：老的习惯很难更改。防止用户绕过服务帮助台直接打电话给IT人员。另外，裁员也是在所难免的，因为总有一些IT人员不能适应新的流程。不过，Stande在ITIL项目中发现，他现有的人无法达到预期的服务级别和故障管理，又新雇佣了几个员工。

2006-9-22 30

关于ITIL项目的几点建议

n 从小处着手，实施ITIL一次最好不要超过两个或者三个流程；n 对现行的流程进行评估，找出最头疼之处，并确立基准点；

n 尽早实施事件管理，这部分用户或者客户最容易看到效果；

n 要灵活，不要“一根筋”；n 使用一些能实现ITIL流程自动化的软件工具，特别是那些集成了事件管理和变更管理的工具；

n 尽早找到一些有经验的人来负责ITIL的培训和流程的改进；n 承认ITIL是一个要持续多年的工作。

2006-9-22 31

ITIL的未来发展

n 增加更多的实施细节，比如哪些信息应该记录，哪些指标应该注意等。

n 对ITIL进行修改的最大目的就是提高ITIL在支持业务需求方面的有效性和适应性，并阐述清楚IT最佳实践与商业收益之间的关系。

2006-9-22 32

技术保障——基础设施整合

n 目标和作用：u 优化和降低IT基础设施的总拥有成本；u 降低非技术部门IT基础设施的维护成本（资金和人力）；u 为现有的应用和用户提供更高的服务级别；

u 为更加快速和高效地部署新的解决方案提供更稳定的IT基础.

n 实践方式：从单一的服务器集中管理变为建设“数据中心”u 数据中心的定位；

u 数据中心建设的基本要求；

u 数据中心建设的主要内容：统一存储、备份、供电等

u 误区：不仅仅是"将较小的服务器整合为较大的服务器"

2006-9-22 33

技术保障——数据整合

n 目标：实现基础数据共享和业务数据交换，保证数据的一致性、完整性和准确性

n 整合内容：u 数据的各部门重复维护问题，减少重复工作量u 避免同一数据的多部门维护，避免不一致，确保基础数据唯一；

u 所需数据都有出处，唯一的授权单位（实施中的困难）；u 变化数据实时动态交换。

n 整合方法：建立统一的公共数据平台（包括基础数据库和业务数据库）

2006-9-22 34

管理保障——业务整合

n 目标：随手获取业务和服务，无重叠区和真空带

n 整合内容：u 梳理传统业务：

n 业务：可否外包、精简、合并

n 流程的合理性

n 各环节可否精简

n 不容易、长期性

u 新增业务的部门从属关系、流程等

n 实现方式：涉及管理流程重组，需要有管理背景和协调能力

2006-9-22 35

机制保障——服务整合

n 目标：实现一站式的信息服务

n 种类：

u 网下服务的整合：面向各种用户的是单一部门、单点柜台

u 网上服务的整合：统一门户网站、统一身份认证、个性服务

l 方式：以技术手段为基础

2006-9-22 36

机制保障——可持续发展

n 目标：将部门和个人的发展与学校的目标统一起来

n 措施：

u 高举服务大旗：在学校主业务（教学、科研和管理等）中的地位，支撑、服务

u 科研和服务：服务是科研的基础、科研是为了更好服务

l 方式：个人发展偏向于技术还是行政管理？

2006-9-22 37

华东师大的实践

n 组织机构保障u 成立信息化领导小组、专家组、工作小组

1999年7月，成立信息化领导小组，主要负责信息化建设的决策和领导。校长担任组长，分管安全工作的副书记和分管信息化建设的副校长为副组长，相关职能部门的负责人和部分专家为组员，全面考虑信息化发展的蓝图。

成立校园信息化工作小组和专家组。分管信息化工

作的副校长为信息化工作小组的组长，校长助理为副组长，开始着手信息化建设的规划等工作。专家组主要负责信息化校园的方案制订和技术咨询等工作。

u 关键：如何发挥希望发挥的作用

华东师大的实践

成立信息化建设实体机构——信息化办公室

信息化办公室校长助理兼主任

网络中心

网络接入、Email、站点寄放与服务器托管、

用户支持

信息中心

IDC开户注销、密码恢复、用户支持

校园卡管理中心

校园卡申领、补办、挂失、解挂

2006-9-22 39

华东师大的实践

n 管理体制保障u 建立两级管理体制

为了能在全校范围内加快推进信息化建设，学校还建立和

完善了信息化两级管理体制。

首先，在各部门设信息负责人岗位，由部门主要负责人担任。

其次，各院系设信息员岗位，由熟悉计算机应用技术的人

员专职担任，人事处给予专门编制。各职能部门设管理员岗位，由专门人员担任。

u 组织形式：每年定期、不定期开会，表彰先进

2006-9-22 40

华东师大的实践

n 规划保障

u 建立建设规划

邀请有关专家，讨论制订了《华东师范大学数字

化校园工程建设规划及方案》。

u 争取上海市信息委、教委的支持u 公共数据库项目列为上海市信息委重点推广项目

u 校园卡系统获得2000-2002年上海市信息化优秀应用项目u 学校在2005年6月启动“十一五”规划的制订工作

2006-9-22 41

华东师大实践

n可持续发展q 目标：将部门和个人的发展与学校的目标统一起来q 措施：u 高举服务大旗：在学校主业务（教学、科研和管理等）中的地位，支撑、服务

u 科研和服务：服务是科研的基础、科研是为了更好服务

p 方式：个人发展偏向于技术还是行政管理？给一定的发挥空间，充分发挥每个人的特长l 与普陀区信息委建设合作输出挂职干部l 与计算机系合作输出兼职辅导员l 与计算机系联合成立华东师范大学网络技术研究所l 积极参与上海教科网技术支持中心、IPv6实验室工作

2006-9-22 42

华东师大的实践

n 人员保障u 信息办配备精兵强将

学校在人员编制、选留人员标准、待遇等方面都给与了特

殊政策。

u 信息条线人员精干

u 校领导重视，部门负责人重视

u 为了能提高上述人员的信息化素质和基本技能，信息办从各方面着手，如：开展定期培训，主题研讨，信息化工作会议交流等

u 充分利用各类资源

u 利用学生资源

u 利用社会资源

2006-9-22 43

华东师大的实践

n 经费保障

u 校园网专项

u “九五”211建设、教育振兴计划、“十五”211建设u 社会资金

u 利用银行资金建设校园卡

u 利用电信资金建设学生宿舍网络

2006-9-22 44

华东师大的实践

n 技术保障——整合u 建立公共平台（安全的、可管理的、高可用性的网络和信息服务平台）

所谓公共平台指在校园内搭建一个开放的应用

的平台，实现校园内各种信息系统的互通互连和数据共享。此平台是基础数据平台，交流、通用的教学科研服务平台，也是学校高效、共享的管理平台，更是面向师生员工开放的数字化服务平台。

2006-9-22 45

财务

库

成绩

库

学生

库

课表

库

教职

工库

代码

库

学籍

变动

库

科研

成果

库

设备

库

科研

项目

库

综合服务信息门户（Portal）

软件资源 硬件资源 网络资源

党群管理

系统

教务管理

系统

学生管理

系统

研究生管

理系统

科研管理

系统

人事管理

系统

外事管理

系统

财务管理

系统

后勤管理

系统

设备管理

系统

一卡通管

理系统

基础设

施层

原始信

息层

公共数

据库层

信息服

务层

财务

服务

教务

服务

外事

服务

人事

服务

科研

服务

设备

服务

学籍

服务

办公

服务

党务

服务

数字化校园

财务信息 党务信息 教务信息 学生信息 信息 科研信息 人事信息 外事信息 后勤信息 图书医疗 等信息

设备信息 研究生

││

公共数据库体系结构

异构数据集成

统一身份认证

统一用户管理

2006-9-22 46

华东师大的实践

n 数据整合

u 建立公共平台

u 建立公共的数据库

•学生库（研究生、本专科生、留学生基本信息表）•教职工库（在职教职工、离退休职工基本信息）•设备库（大型仪器设备基本信息及使用情况）•房产库（校内房产信息）•财务库（含科研经费、教职工工资津贴、学生缴费信息）•成绩库（学生各门课成绩、辅修课程成绩、第二专业课程成绩）•课表库（全校课程、各专业教学计划、开课计划、实施计划）•学籍变动库（学生学籍变动、奖惩信息）•科研成果库（论文、专著、专利、鉴定成果等信息）•科研项目库（申请、在研、完成项目的信息）•代码库

2006-9-22 47

应用系统的开发和推广——与职能部门的配合

n 管理和服务的信息及系统是否与学校的目标一致？问题：如果不了解职能部门的管理，很难把握

现象：如何在调动部门积极性的基础上，统筹系统的目标

探索：“推”、“哄”、“压”“推”：前期，宣传、鼓励职能部门“哄”：建设过程，深入了解管理内容及流程，学习，多做事情不吃亏“压”：推广和优化阶段，了解管理后，建议更好的流程

前提：

人员素质要求很高在两办长期工作的人员充实到我们管理队伍中起到负责、协调作用

2006-9-22 48

应用系统的开发和推广——与职能部门的配合

n 服务对象的需求不一——必须根据用户角色不同提供不同的特色服务

n 我们面临两个对象：

q 以学生教师为本，兼职教师和在职研究生，了解教师和学生的需求

q 以学校的整体利益为本，站在全校的高度确定技术和实施方案

2006-9-22 49

应用系统的开发和推广——与职能部门的配合

n 贯彻学校的管理思想，逐步提供决策支持

校园卡系统

邮件系统

上网身份认证系统

教务管理系统教职工日常利用学校信息资源

科研管理系统

各有网站

各有用户名

各有密码

……

面对

2006-9-22 50

数字化校园基础设施的目标和要求:n 安全的、可管理的、可扩展的、高可用性、可审计的计算机网络传输平台。

n 安全的、开放的公共信息服务(Public Service)平台。

n 为面向师生员工的教学、科研、管理、服务等应用系统的提供开放接口。

解决问题的办法——技术保障

2006-9-22 51

安全的、可管理的、高可用性的网络服务平台

n 建立基本服务环境（或IDC）n 建立统一身份认证系统q Email、公共数据库、校园卡、上网控制等

n 建立安全、可扩展、开放的公共数据平台

2006-9-22 52

安全的、可扩展的公共数据和服务平台

n 基础、共享、权威、扩展、开放APIq 数据平台n 共享数据、基础数据

n 开放性，可扩展性的接口标准

q 服务平台n 开放、共享、标准

n 技术出路：J2EE、.NET

2006-9-22 53

网络运行管理和公共网络运行管理和公共信息服务体系集成构架信息服务体系集成构架

网 络 通 信 平 台

公共共享数据库 网络管理系统 安全管理系统

目录服务

身份认证服务

基础数据服务

日历服务

代理服务

注册服务

电子邮件服务

BBS服务

镜像服务

安全服务

网 络 运 行 管 理 平 台

公 共 信 息 服 务 平 台

各 类 网 络 应 用 系 统

服务平台

应用平台

数据平台

通信平台

2006-9-22 54

后台支撑服务

n 目录服务（LDAP、RADIUS、X.500）q 服务和数据的注册、查找、更新、通知q Universal Description, Discovery, and Integrationq 目录集中与可靠性的矛盾

n 注册服务（Registry Service、UDDI）q 各个系统的数据注册到该服务中，提供包含的信息、存储方法等q 面向将来的架构与成熟技术和使用案例的矛盾

n PKI服务、Kerberosn 时间服务（NTP）

q 各个服务器及用户计算机的时间同步问题q ICMP Stamp、NTP

n 日历服务（Calendar）q 面向日程的应用系统的基础

n 随着技术发展和应用技术开发要求的其他服务

2006-9-22 55

华东师大的实践

l 服务整合

——网上服务（虚拟服务）的整合u 入口：统一门户www.idc.ecnu.edu.cnu 统一身份认证：公共数据库系统和上网控制系统、邮件系统、学生就业服务系统、一卡通系统等

2006-9-22 56

华东师大的实践

l 服务整合——服务（现实服务）的整合u 成立信息化建设专门部门：信息化办公室

n 下设网络中心、公共信息中心和校园卡中心n 承担学校信息化建设的规划、实施、协调和管理

u 单点柜台（单一服务窗口）服务n 在闵行新校区开始试点n 全面受理信息化各类相关业务n 要求工作人员熟悉学校信息化建设各方面内容n 规范的服务流程n 管理日志n 完备的服务专用查询系统

2006-9-22 57

华东师大的实践

l 服务整合

——服务（现实服务）的整合u 服务方式的改变：提倡自助服务

如：校园卡系统中的自助银行、圈存、电话挂失、触摸屏查

询等服务

2006-9-22 58

强化机房管理

2006-9-22 59

公共数据库服务器

2006-9-22 60

2006-9-22 61

2006-9-22 62

存在的主要问题

n 技术不成熟q TMN的实践

n 业务整合在尝试过程中，但过程艰难；u 可靠性问题，“牵一发动全身”问题u 实施中的困难和矛盾（大而全的系统与分布实施的矛盾）u 没有参考范例

n 服务还没有全部整合n 为数字化校园建设提出应用建设模型

q 校园卡二期与公共数据库系统融合q 数字化校园建设三期：教学资源系统建设