清华大学数字校园建设规划与进展 计算机与信息管理中心

蒋东兴jdx@cic.tsinghua.edu.cn

http://www.cic.tsinghua.edu.cn/二○○三年十月

提 纲“ 十五”“ 211 工程”建设规划– 基础设施 – 网络应用 – 教学环境 – 资源建设 近两年来的新进展– 万兆校园网络– 校园数据中心– 大学资源计划 (URP)

“ 十五”“ 211 工程”建设规划基础设施 – 高速校园光纤主干网 – 高速校园 IP 主干网 – 大规模高速局域网络 – 移动无线网络 – 数据中心 – 分布式网络管理体系 – 分布式网络安全体系

“ 十五”“ 211 工程”建设规划网络应用 – 建设目标：建立一个全面的、集成的、个性化、开放的、安全的清华大学信息系统及其支撑系统。 – 具体应用： URP 平台与门户、电子身份体系、综合办公服务信息系统、教学管理信息系统、学生管理信息系统、网络教学系统、迎新信息系统、毕业与就业信息系统、人力资源管理信息系统、综合财务管理信息系统、科研管理信息系统、外事管理信息系统、设备管理信息系统。

“ 十五”“ 211 工程”建设规划教学环境 – 数字化授课中心小区– 智能化多媒体教学应用平台及其远程控制系统– 数字会议系统– 计算机开放实验室

“ 十五”“ 211 工程”建设规划资源建设 – 常规资源建设– 图书、文献数字化基地– 学术性电子资源镜像基地– 教学资源库

URP门户（应用聚集展现、个人桌面定制、单点登录漫游等）

应用支撑系统（网络管理系统、目录服务系统、域名服务系统、网上支付系统等）

管理信息系统

教务科研财务人力资源设备资产档案

┇

硬件基础设施（计算机系统、校园网络、数据中心等）

i-Offi ce系统

i-办公i-文档i-空间

┇

网络教学

素材课件题库平台

┇

数字图书馆

期刊书籍论文库

┇

网络服务

电子邮件信息发布I P电话视频会议社区服务决策支持

┇URP公共平台

（应用管理、用户管理与认证、权限管理、数据交换 等）

用户(个人与部门)

URP应用

网络安全体系

运行服务体系

近两年来的新进展

近两年来的新进展万兆校园网络

近两年来的新进展校园数据中心– 管理内容

• 机房管理• 服务器管理• 网络管理• 网络安全管理• 数据库管理• 数据管理 • 软件平台管理• 应用系统管理

校园网

身份认证

SUN 15000

视频服务器 课件服务器

身份认证备份门户服务器组

用户

WEB服务器组

应用服务器组

数据库服务器组

办公自动化服务器组

磁带库自动备份系统

NAS

数据中心服务器系统结构示意图

内网

Swi tch Swi tch Swi tchSwi tch

VRRP. l i nk

OSPF

Smart Redunacy

VRRP. l i nk

服务器群

校园网

数据中心网络结构示意图

VRRP MASTER VRRP Backup

内网交换机

千兆核心交换机

路由器 路由器近两年来的新进展

校园数据中心– 管理、技术规范

• 客户服务规定• 机房管理规定• 信息保密安全制度• 服务器安装系列规范• 数据库管理系列规范• 应用管理规范• 邮件管理规定• 操作系统重新安装、升级工作流程• 数据库服务器切换工作规范

近两年来的新进展校园数据中心– 以数据中心为核心的安全管理体系

校园网

其它数据分中心

计算中心局域网

数据分中心（图书馆）

入侵监测系统

防火墙VPN

防火墙VPN Server

防火墙VPN

数据分中心（网络中心）

防火墙VPN

防火墙VPN

认证服务器

数据中心（计算中心）

教务服务器群

信息发布服务器群

病毒控管中心

关键业务部门

业务流、加密数据通道

近两年来的新进展大学资源计划 (URP)– 信息标准– 电子身份体系– URP 平台与门户– 无缝集成的学生系统– 集成网络教学平台– 集成财务系统

信息标准数据标准：数据按照统一的标准产生、存放、使用，使数据真正实现共享；– 已完成：学校基本信息集、学生管理信息集、教职工管理信息集接口标准：定义清晰而标准的接口，使得应用之间能够实现互操作；

应用标准：通过定义应用标准，使得遵循标准的应用能够方便地集成，易于构筑一个可缩放的大学集成信息系统。

电子身份体系统一的用户管理– 用户信息数据库 – 用户名 - 密码身份管理系统安全的用户身份认证– 统一用户身份认证系统安全的信息传输– 基于证书加密的安全链路应用系统的单点登录– 漫游票据管理系统

统一用户库

数据交换中心数据同

步

数据中心

用户注册中心

用户服务系统

用户

统一认证服务系统

网络应用服务系统

【其他系统】

单点登录票据服务系统

URP 平台与门户统一的电子身份管理与认证基于票据认证的安全应用漫游基于角色的用户授权与管理个性化的应用聚集与展现插座式的应用集成与管理规范化的数据交换与服务

URP 平台与门户

     电子邮件系统      用户注册系统      个人办公系统     网络教学系统      学生选课系统      学生奖助贷管理系统     教务管理系统      成绩查询系统      教师教学评估信息     SRT 管理系统      人员查询系统      博士生网上招生信息     财务查询系统      毕业申报系统      人力资源信息查询系统

清华大学信息门户采用统一的用户管理与认证，集成的各应用系统都使用统一的用户名和口令，用户进入门户后，可以漫游到授权访问的各应用系统，而不用重复输入用户名和口令。现在，已经集成在信息门户中的应用系统有：

清华网络学堂

综合教务系统

招生系统 迎新系统

注册子系统

排课子系统

选课子系统

教务管理子系统

网络教学平台

课件点播子系统

网络考试子系统

学生奖助贷系统

学生宿舍管理系统

毕业生系统 校友网站

现代化教学支撑平台

教学评估子系统

实时教学子系统

无缝集成的学生系统

集成网络教学平台

核心数据库

认证系统 用户档案管理

目录服务

实时教学

课件点播

答疑系统

资源管理

测验考试

质量评估

结算系统

教学门户

交换数据库

数据交换服务

作业系统

教务管理

集成财务系统集成财务系统 (IFS)

管理平台 ( 校园网 )

管理平台( 财务专网 )

通用基金管理子系统汇款及待转款子系统银行对帐子系统预算管理子系统票据管理子系统项目管理子系统备份恢复子系统财务档案子系统

工资管理 津贴管理奖 /助学金购房补贴

财务信息门户管理者报表平台子系统个人信息查询子系统银行帐号子系统学生收费子系统

工资查询公积金查询退休基金查询个人项目经费查询专项拨款 / 校长机动费查询学生奖学金 / 助学金查询学生收费信息查询

下一步工作完善 URP 平台–应用管理、权限管理、网上支付平台完善 URP 应用–E-Science 、校园一卡通、办公流程网络化完善基础设施–数据容灾备份中心、分布式网络管理系统、分布式网络安全系统