摘  要:     智慧校园运营中心建设是目前学校信息化工作的重点，本文通过运营中心架构分析设计，提出建设适合学校高标准的信息化平台成为一项重要的工作内容。运营中心建设主要内容包括私有云云平台建设、基础数据平台建设和业务应用平台建设三个方面。这些年以来国内高校在智慧校园建设方面投入较大，通过对智慧校园运营中心建设进行整理和总结，首先，给出基于openstack私有云超融合整体框架，介绍超融合架构下平台建设对于智慧校园运营中心的重要性；其次，提出建设基础数据平台，基础数据平台是智慧校园运营中心的数据基准，一套标准完善的基础数据为后面的业务应用提供了重要的数据支撑；最后，本文业务流程平台建设，主要从门户和办事大厅2个主要应用进行了整理和总结；最后对以后工作面临的挑战进行了展望。

关键词:    智慧校园运营中心;超融合平台;基础数据平台;业务流程平台;

中图法分类号:   TP311

智慧校园建设以苏州经贸职业技术学院《教育事业“十三五”发展规划（2016-2020）》为统领，坚持推动信息技术与教育教学的深度融合，以优质教育资源和信息化学习环境建设为基础，以学习方式和教育教学模式创新为核心，改革教学流程，构建无障碍的网络教学空间。以信息服务的人性化与智能化为关键，提升信息服务的能力和水平，让校园内所有的人都能享受到无处不在的个性化信息服务，打造有内涵的网络生活空间。以发展教师和学生的信息化能力和素养为目标，通过友好的学习、训练、仿真等智能设定和资源配置，打造有魔力的网络交互空间。树立网络安全事关全校安全和事业发展的意识，以技术防范保障为基础，着力加强对人祸的审计和跟踪，打造一个有序的网络安全空间。以体制机制和队伍建设为保障，改革信息化进程模式，培养一支技术过得硬的队伍。努力把我校建成国内同类学校中具有领先水平的信息服务型高职院校。

数据运营中心作为智慧校园的重要组成部分在软件服务上起着重要的作用。

1     数据运营中心整体框架

数据运营中心作为智慧校园的重要组成部分在软件服务上起着重要的作用，学校信息化的建设的第一个十年已经取得了很大的成就，建设了几十个信息化应用系统，涉及到教务，学工，人事，，科研，财务和后勤等等，已经满足各个业务部门的基本信息化需求。但是这些系统相对独立的部署的各自的服务器上，相对孤立。数据运营中心首先从IaaS(Hardware-as-a-Service)硬件及服务层面建设超融合平台，本文的重点是使业务系统部署到云端成为可能，不涉及到具体的硬件配置信息；然后PaaS(Platform-as-a-Service) 平台即服务层面建设，这里主要涉及基础数据平台搭建和数据中心建设；最后是SaaS(Software-as-a-Service)平台建设，在IaaS和PaaS建设完成以后SaaS平台应用开发成为了业务应用实现的重点，在Saas平台中本文将会着重介绍门户和办事大厅的应用开发。

2     超融合云平台建设

超融合云计算平台具有数据中心物理资源、资源池、云主机的 3 层架构。云计算平台为运营中心提供稳定可靠、使用方便、维护成本低、按需扩展的 IT 基础设施管理系统，也称为 IAAS（Infrastructure as a Service）。

通过超融合云计算平台将数据中心资源（包括计算、存储和网络）及其相关策略整合成虚拟数据中心资源池，运营中心可按需为每一套应用系统提供基础 IT 资源----计算能力、存储能力和网络功能，快速适应动态变化的业务需求，实现“弹性”资源分配能力。通过统一的 Web界面，可实现对整个数据中心集中管理，包括云主机、资源池、数据中心等。

3     基础数据平台建设

基础数据平台建设与学校核心业务密切相关的数据标准、数据设施、数据平台、关键业务应用等，解决制约学校快速发展的、突出的信息化瓶颈问题。基础数据平台包括数据库、API服务、ESB总线服务、身份认证服务、数据交换服务、WEB应用服务等，基础数据平台架构图如图1所示。

数据库作为字符集采用UTF-8标准，满足国际化要求，基础数据平台结构化数据保存在数据库中。采用Oracle数据库。

API服务、ESB总线服务作为应用服务与数据库服务的中间节点，承载着数据连接的枢纽，nginx服务主要作用是高性能的HTTP和反向代理服务，能够支持大数据量的并发连接数响应。ESB总线服务采用Oracle自有产品Oracle Service Bus完成。

身份认证服务作为统一身份认证的接口，实现单点登陆（SSO），身份信息对接。除了配置nginx代理服务意外，增加了redis（ky-value存储）服务，用来存储客户端缓存信息，提升用户体验。主要采用基于LDAP(Lightweight Directory AccessProtocol,轻量级目录访问协议)开发的统一身份认证服务，采用目录方式保存数据。

数据交换服务采用了Oracle Data Integrator(ODI)实现在可视化环境中与现有系统数据集成和抽取。作为基础数据平台建设的重点，数据标准建设和现有数据抽取工作将会在数据交换（ODI）服务中完成。

WEB应用服务采用了WebLogic服务完成，WebLogic是基于JAVAEE架构的中间件，用于开发、集成、部署和管理大型分布式Web应用、网络应用和数据库应用的Java应用服务器。

图1  基础数据平台和业务应用平台架构

基础数据平台建设另外一个关键就是学校数据标准建设，学校数据标准主要是根据教育行业标准JY/T 1006—2012修改完成，制定过程中需要充分考虑学校现有信息系统情况和为学校信息化发展预留相关标准。

1     业务应用平台建设

本期业务应用平台建设主要涵盖统一门户和办事大厅两部分。业务应用平台所涉及到数据均来自于基础数据平台数据中心中的标准化数据。

门户平台面向学校所有人员各种信息资源（包括新闻、公告、通知、文件、多媒体课件等）与应用服务（包括信息收集、信息查询、信息发布、信息搜索、信息内容管理等），集成单点登录技术、灵活的访问控制机制，依据设定的信息资源自身密级与用户访问权限，访问符合权限的信息资源和应用服务，全面实现自定义、个性化的综合信息服务。统一信息门户项目的建设需要注意的技术点有门户平台框架要标准；个性化管理要友好；通用信息服务要完备；消息服务要及时；

办事大厅主要基础框架是工作流集成平台和统一开发平台，希望在此基础上实现业务流程碎片化处理与应用。办事大厅是基于工作流平台的典型应用，主要面向教职工和学生提供一站式协同事务办公（申请、申报、提案等）服务。事务大厅平台依托与工作流引擎完成，以流程引擎、表单引擎为基础，实现单部门、多部门协作的各类办事服务，流程和表单调整不依赖于业务系统，快捷方便。

移动端应用也是本次业务平台建设的重点，为了部署管理简洁高效建设原则是采用Html5技术，一次部署多平台（Android和Ios）运行。移动端采用混合应用（hybrid app）开发模式，这种开发模式对跨平台多前端支持极好，一次开发，多平台运行。

2     运营中心安全建设

运营中心安全建设主要从以下四点考虑：1 中心网络拓扑架构安全性； 2 统一防火墙配置； 3 WAF(Web Application Firewall) ； 4 主机安全策略；

运营中心网络拓扑架构采用分层架构完成，依次为应用层，业务层，总线层，数据接口层和数据库层各个层次之间相互独立。统一防火墙配置主要是对外开放的IP和端口关闭不必要的地址和端口。WAF(Web Application Firewall)WEB防火墙通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护。主机安全策略主要是在服务器操作系统端完成，包括身份鉴别，主机访问控制等。

3     总结和展望

通过本文的阐述，概要介绍了数据运营中心整体建设的情况，涉及到的技术环节很多，从超融合架构、基础数据平台、业务应用平台以及安全策略建设方面进行了分析与介绍。这些信息化工程的建设将会极大的提升学校信息化的应用水平，方便全校师生。但是在技术层面还存在一些风险需要在后期的工作中予以解决，其中包括超融合基础平台中数据库的备份策略；基础数据平台数据标准的制定；系统集成中的数据抽取与对接；业务应用平台开发与工作流集成等。

附中文参考文献:

[1]基于云计算环境下的教育信息化资源平台分析与设计[J]. 刘屹.  福建电脑. 2016(08)

[2]基于Nginx负载均衡技术初探[J]. 肖明魁.  科技展望. 2015(36)

[3]利用Nginx实现网站负载均衡[J]. 严方东,刘玉凤.  数字化用户. 2013(06)

[4]基于Spring MVC框架的Web研究与应用[J]. 薛峰,梁锋,徐书勋,王彪任.  合肥工业大学学报(自然科学版). 2012(03)

[5]浅谈数字化校园中信息门户平台的建设[J]. 曾振东.  价值工程. 2010(14)

[6]基于Spring的MVC框架设计与实现[J]. 张宇,王映辉,张翔南.  计算机工程. 2010(04)

[7]数字化校园统一门户的设计研究[J]. 王海燕.  煤炭技术. 2010(02)