南溪职业中学信息化方案0523.docx

《南溪职业中学信息化方案0523.docx》由会员分享，可在线阅读，更多相关《南溪职业中学信息化方案0523.docx（59页珍藏版）》请在三一办公上搜索。

1、南溪职业中学信息化方案建议书四川汇源吉迅数码科技有限公司 2011 年 05 月目 录第一部分 基础网络建设41.1前言41.2需求分析41.2.1 应用需求调查41.2.2 系统总体需求分析51.2.3 网络数据负载分析51.2.4 信息包流量及流向分析51.2.5 拓扑结构分析61.2.6 可用性和可靠性分析61.2.7 网络安全性分析61.3网络系统方案分析61.3.1 通信子网规划设计71.3.2 资源子网规划设计91.4网络系统具体方案设计105.1 系统网络拓扑图105.2 IP地址总体规划10第二部分 平台系统方案112.1 OA协同办公平台112.1.1整体介绍112.1.2设

2、计理念122.1.3产品架构122.1.4模块构成132.1.5协同之道132.2校园广播平台152.2.1系统介绍152.2.2系统功能162.2.3其它系统功能:182.3一卡通平台192.3.1 一卡通数据中心平台192.3.2 系统集控平台222.3.3 采集服务232.3.4 数据实时传输平台242.3.5 商务消费管理系统252.3.6 考勤管理系统302.4数字化图书馆322.4.1数字化图书馆概述322.4.2图书馆系统概述332.4.3图书馆信息系统需求分析342.4.4图书馆信息系统推荐方案362.5教学资源管理系统442.5.1系统介绍442.5.2系统功能452.6监控

3、系统平台472.6.1概诉472.6.2设计依据472.6.3设计指导思想472.6.4任务描述482.6.5系统结构482.6.6系统安装描述492.6.7系统原理502.6.8系统功能512.6.9网络摄像机522.6.10网络球机522.6.11中心管理软件552.6.12软件功能55第一部分 基础网络建设1.1前言随着目前信息技术的飞速发展，数字化正日益渗入人们的日常生活中去。校园网建设是学校建设的重要组成部分，其建设水平是学校整体办学水平、学校形象和地位的重要标志。随着我国教育和科研网的不断发展，目前，很多学校将校园网建设列入到学校的重点工作来抓紧实施，使学校建设正朝着网络化的目标迈

4、进。数字化校园是一种理念，是指以网络为基础，从环境（设备、教室），资源（图书资料、课件）到活动（教学、管理、服务、办公）全部信息化，通过现代化手段从而达到提高教学质量、科研水平、学校管理水平的目的。 校园网的建成和使用，对于提高教学和科研的质量、改善教学和科研条件、加快学校的信息化进程，开展多媒体教学有着十分重要而深远的意义。其主要包括各种局域网的技术思想、网络设计方案、网络拓扑结构、布线系统、Intranet/Internet的应用、网络安全，网络系统的维护等内容。但是，在现阶段大多数的学校在校园网建设初期没有进行比较规范的需求分析，没有对网络系统进行合理性分析，从而对以后网络系统的合理性、

5、可用（靠）性、可扩展性、安全性造成影响。1.2需求分析1.2.1 应用需求调查 局域网使用的是技术上比较成熟的以太网技术，所以，在此方案中也决定采用以太网技术，只不过考虑到以后学校的潜在用户会增加，所以打算将核心网络升级为千兆方案，百兆到桌面。 一般校园网对于安全性考虑要求不是很高，唯一需要考虑较高安全性的是学校财务室。 整个系统要求具有较高的可靠性，但只要具备一定的实时性即可。 拟在网络中应用OA办公、校园广播、校园一卡通、校园监控等服务。 拟在图书馆运行一套数字化图书管理系统；在学校运行一套教学资源管理系统。1.2.2 系统总体需求分析运用概要分析和费用估算的结果，结合应用类型以及业务密集

6、度的分析，分析估算出网络数据负载、信息包流量及流向、网络带宽、信息流特征等因素，从而确定网络总体需求框架。1.2.3 网络数据负载分析 根据当前应用类型，网络数据主要有3种级别： 第一，MIS/OA/Web类应用。交换频繁负载很小； 第二，FTP文件传输/CAD/位图图档传输。数据发生不多且负载较大，但无同步要求，容许数据延迟； 第三，流式文件。如：RM/RAM/会议电视/VOD等，数据随即发生且负载巨大，而且需要图像声音同步。根据前面对系统的需求分析可知，本系统的主要应用集中在第一、二类使用类型，所以新系统中采用千兆以太网及百兆到桌面的网络选型完全可以满足要求。1.2.4 信息包流量及流向分

7、析此任务的主要目的是为应用“定界”，即为网络服务器指定地点。考虑到当前主流的分布式存储和协同式网络信息处理是计算机网络优势之一。我们把服务器群集中放置在网管中心有时并不是明智的做法，很容易造成信息包过分集中在网管中心子网以及那几块可怜的网卡上，会形成拥塞；天灾人祸若发生在网管中心，数据损失严重，不利于容灾等问题。所以综合考虑下，将提供WWW、DNS、DHCP、Email、OA办公、网管软件的服务器放在中心机房以便集中管理；而将系统服务器中信息流少量流向企业管理子网的服务器如财务管理、图书管理、学籍管理等服务器可以考虑分别放在各自的相关部门。1.2.5 拓扑结构分析从网络规模、可用性要求、地理分

8、布和房屋结构诸因素考虑来分析。校区建筑物较少，建筑物内点数过多，交换机端口密度较大，特别是学校计算机机房，就需要增加交换机的个数和连接方式；同时要求网络可用性高（如访问以太网的速度），不允许网络有停顿，可以考虑采用双星结构； 1.2.6 可用性和可靠性分析 对于那些存有重要数据的服务器一般采用磁盘双工和磁盘阵列、双机容错、异地容灾和备份减灾等措施来防止数据丢失。1.2.7 网络安全性分析划定网络安全边界，使校园网络系统和外界网络系统安全隔离；并且通过在系统网络边界路由器上使用访问列表来阻止外部攻击行为；通过划分VLAN防止内部职工的违规操作行为的策略。 在系统网络中的所有电脑上安装网络版防毒软

9、件（如金山、江民、赛门铁克等），以便增强整个系统的防护病毒和各种木马的能力。1.3网络系统方案分析整个网络的设计将遵循如下原则： 实用性原则：“够用“和“实用”原则。 开放性原则：网络系统应采用开放的标准和技术，如：TCP/IP协议、IEEE802系列标准等。 高可用性/可靠性原则：高可用性和系统可靠性应充分考虑。 先进性原则：尽可能采用先进而成熟的技术，在一段时间内保证其主流地位。 慎用太新的技术：一是不成熟；二是标准不统一；三是价格高；四是技术支持力量接济不上。 易用性原则：可管理，满足应用的同时，为升级奠定基础；应具有很高的资源利用率。 可扩展性原则：目前网络产品标准化程度较高，因此可扩

10、展性要求基本不成问题。1.3.1 通信子网规划设计现阶段在网络系统设计中比较流行的设计方式是采用“通信子网”和“资源子网”分别设计。而“通信子网”的采用分层设计的方式通信子网和资源子网图计算机局域网一般采用星形/树形拓扑结构或其变种；网络拓扑结构与规模息息相关。小规模的星形局域网没有主干和外围网之分。规模较大的网络通常呈树状分层拓扑结构。1.3.1.1 主干网（核心层）设计其中主干网络及网络设备被划分为核心层，用以连接服务器群、建筑群到网络中心、或在一个较大型建筑物内连接多个交换机管理间到网络中心设备间。用以连接信息点的“毛细血管”线路及网络设备被划分为接入层，根据需要在中间设置分布层。分布层

11、和接入层又称为外围网络。分层结构图主干网技术的选择，要根据需求分析中地理距离、信息流量和数据负载的轻重而定。一般而言，主干网一般用来连接建筑群和服务器群，可能会容纳网络上4060%的信息流，是网络大动脉。连接建筑群的主干网一般以光缆作传输介质，典型的主干网技术主要有千兆以太网、10-BASE-FX、ATM、FDDI等。从易用性、先进性和可扩展性的角度考虑，采用千兆以太网是目前大家通行的做法。 1.3.1.2 分布层/接入层设计接入层即直接连接信息点，使网络资源设备（PC等）接入网络的部分。我们常说：“主干千兆以太网，10/100兆到桌面”。后半句话即是对接入层的描述。分布层的存在与否，取决于外

12、围网采用的扩充互连方法。建筑物内信息点较多（比如222个）超出一台交换机所容纳的端口密度，而不得不增加交换机扩充端口密度时，如果采用级连方式，即将一组固定端口交换机上联到一台背板带宽和性能较好的二级交换机上，再由二级交换机上联到主干；如果采用多个并行交换机堆叠方式扩充端口密度，其中一台交换机上联，则网络中就只有接入层，没有分布层。就现在系统的规模而言，我们可以将整个系统网络设计成无分布层。1.3.1.3 远程接入规划设计 光纤接入方式是目前比较广泛运用的接入方式，它拥有最大的传输带宽；支持包括多媒体信息的传输，传输可靠性也很高，保密性好等特点。 1.3.2 资源子网规划设计1.3.2.1 服务

13、器接入方式服务器在网络中“摆放”位置的好坏直接影响网络应用的效果和网络运行效率。所以在整个系统设计中将学校级服务器（如提供WWW、DNS、DHCP、Email、OA办公、网管软件的服务器）放在网管中心；将部门/工作组级服务器放在部门子网中即可。现阶段比较流行的服务器接入方式有如下几种： 千兆以太网端口接入：服务器需要配置而且必须支持GBE网卡，GBE网卡采用PCI（V2.1）接口，使用多模SX连接器接入交换机的多模光端口中。 并行快速以太网冗余接入（FEC）：即采用2块以上的100Mbps服务器专用高速以太网卡分别接入网络中的2台交换机中。通过FEC技术实现负载均衡或负载分担，当其中一块网卡失

14、效后不影响服务器正常运行。最近这种方案比较流行。 普通接入：采用一块服务器专用网卡接入网络。是一种经济、简洁的接入方式，但可用性低，信息流密集时可能会因主机CPU占用（主要是缓存处理占用）而使服务器性能下降。适宜于数据业务量不是太大的服务器使用。而对于将要采购的服务器配置分析可知，此服务器自带2个千兆电口和1个千兆光口，从考虑成本来说，我们一般将那些访问数量较大的服务器采用普通千兆以太网电口直接接入中心交换机的对应千兆端口。而对于一般访问量的服务器采用普通百兆以太网接入即可。1.3.2.2 网络存储体系考虑到成本因素，在系统中采用成本较低的DAS（直接附加存储）：也称SAS（服务器附加存储）。

15、直接连接在服务器上的内置或外置数据存储设备。它完全寄生在相应服务器上，文件系统取决于其宿主服务器安装的操作系统，并且只能通过宿主服务器系统来访问。DAS是一种传统的、也是目前最常见的网络存储设备形态。交换机数据库服务器应用服务器主干网DAS直接附加存储系统结构1.4网络系统具体方案设计5.1 系统网络拓扑图系统拓扑图5.2 IP地址总体规划IP地址分配及VLAN规划表VLAN号网络号名称Ip地址分配情况备注VLAN1192.168.1.0/24Student11-60：学生机；100：教师机101-110：学生服务器；201-250：DHCP；254：现用网关VLAN2192.168.2.0/

16、24Student21-60：学生机；100：教师机101-110：学生服务器；201-250：DHCP；254：现用网关VLAN3192.168.3.0/24Student31-60：学生机；100：教师机101-110：学生服务器；201-250：DHCP；254：现用网关VLAN4192.168.4.0/24Student41-60：学生机；100：教师机101-110：学生服务器；201-250：DHCP；254：现用网关VLAN5192.168.5.0/24Student51-60：学生机；100：教师机101-110：学生服务器；201-250：DHCP；254：现用网关VLAN6

17、192.168.6.0/24Student61-60：学生机；100：教师机101-110：学生服务器；201-250：DHCP；254：现用网关VLAN20192.168.20.0/24Office11-200：办公室电脑201-250：DHCP；254：现用网关VLAN21192.168.21.0/24financial1-200：办公室电脑201-250：DHCP；254：现用网关VLAN22192.168.22.0/24Library1-200：办公室或电子阅览室电脑201-250：DHCP；254：现用网关VLAN23192.168.23.0/24Office21-200：办公室电脑

18、201-250：DHCP；254：现用网关VLAN40192.168.40.0/24Bedroom11-200：寝室电脑201-250：DHCP；254：现用网关VLAN41192.168.41.0/24Bedroom21-200：寝室电脑201-250：DHCP；254：现用网关VLAN60192.168.60.0/24Classroom11-200：教室电脑201-250：DHCP；254：现用网关VLAN61192.168.61.0/24Classroom21-200：教室电脑201-250：DHCP；254：现用网关VLAN100192.168.100.0/24Server11-20：

19、服务器电脑21-250：DHCP；254：现用网关VLAN101192.168.101.0/24Server21-20：服务器电脑21-250：DHCP；254：现用网关VLAN200192.168.200.0/24Router to switch192.168.200.1：S7502交换机E24端口192.168.200.2：C1路由器E0端口VLAN201192.168.201.0/24Router to switch192.168.201.1：S7502交换机E23端口192.168.201.2：C2路由器 E0端口VLAN202192.168.202.0/24Router to swi

20、tch192.168.202.1：E328交换机E24端口192.168.202.2：C3路由器 E0端口VLAN203192.168.203.0/24Switch to switch192.168.203.1：S7502交换机G0端口192.168.203.2：E328交换机G0端口第二部分 平台系统方案2.1 OA协同办公平台2.1.1整体介绍基于泛微协同管理应用平台e-cology平台的办公自动化系统，从真正意义上来讲是协同办公，即在统一的企业信息平台上实现对公文、销售、人事、资产、客户、采购等处理，彻底消除了企业内部存在的信息膨胀、信息孤岛、信息非结构化、信息非个性化等问题。泛微协同办

21、公系统能向你提供一个协同的、集成的办公环境，使所有的办公人员都在统一且个性化的信息门户中一起工作，摆脱时间和地域的限制，实现协同工作与知识管理。2.1.2设计理念泛微协同办公OA是基于泛微协同管理应用平台e-cology搭建的，集成了e-cology的七大模块完全涵盖了现代办公的所有功能和要求。泛微协同管理应用平台e-cology基于协同矩阵模型和齿轮联动模型的设计思想。根据协同矩阵模型信息网状图的特点，将e-cology的七大模块强关联起来，只要找到其中的一个点，那么与这个点相关联的点也就被提取出来，层层追溯直到提取整张信息网。同时，根据齿轮联动模型的联动效应，当一个齿轮转动的时候必然带动其

22、它齿轮一起转动。当e-cology的某一模块转动的时候，其它六个模块以此模块为中心转动起来，为它提供所需的支持和服务，也就是说，呈现在我们面前的有组织结构化的数据不是存在于某一模块中，而是分散在不同的模块内，当我们有需要的时候，他们就被结构化的提取出来。2.1.3产品架构泛微协同办公OA创建了一个协同的、集成的办公环境，通过与企业信息门户的结合，给公司员工、分销商、供应商及企业管理者提供了一个协同工作的平台，并可将各种业务数据集成到此平台上。同时，由于七大模块的强关联性，可将系统中的所有信息，包括事件、流程、文档、人员、角色等关联起来，解决了信息海洋和信息孤岛给企业管理带来的困扰。泛微协同办公

23、解决方案总体结构图：2.1.4模块构成泛微协同办公OA是基于泛微协同管理应用平台（e-cology）搭建的，包括七大模块 知识文档管理模块 人力资源管理模块 资产产品管理模块 项目信息管理模块 财务信息管理模块 工作流程管理模块 客户关系管理模块七大模块具有良好的集成性和分拆性，可根据日常办公的需要订制出所需的办公自动化系统。实现企业日常办公的知识信息管理、人员管理、项目管理，电子化企业的业务流程，并提供给用户多种分析报告，帮助企业更有效的组织资源、优化流程、提升效率和服务质量。2.1.5协同之道基于泛微协同管理应用平台（e-cology）建立的协同办公系统，在统一的企业信息平台上实现了对公文

24、，销售，人事，资产，客户，采购等方面的管理，它以消除企业内部的各类信息孤岛，实现企业各部门、各人员之间的信息共享和协同工作为目的，创建了一个集成的、统一的、协调运作的协同办公平台以提高企业管理水平和运营效率。与一般的办公自动化系统相比，泛微的协同办公体现在以下几个方面： 1) 超越传统OA的深化应用不仅包含传统OA的所有内容，更在横向上进行了扩充，纵向上进行了深化，涉足企业经营管理的几乎所有的方面，应用完全集成，无需企业重复购置。2) 基于WEB的无需购置复杂的设施既可实现系统的运作。企业可以选择在局域网或广域网上架构办公平台，对于客户端来说，只需要一个浏览器便可。支持企业远程办公和不间断服务

25、，从而改变了传统的集中办公室的办公方式，扩大了办公区域，用户可在任何时间，在家中、城市各地甚至世界各个角落通过网络连接随时办公。 3) 基于流程的建立一个动态的、规范的、平滑的和高效的流程体系，并通过对企业现有流程进行重新整合实现企业的规范化和高效运作。以流程带动信息、物资和资金在企业内部无障碍地流转，并通过与后台数据库的链接实现相关数据的更新。4) 基于知识的适应知识经济时代对企业的知识创新和积累的要求，提供知识管理所需的完整的IT工具、知识存储库和知识交流场所，并提供基于知识的评估体系以支持企业对知识管理的分析和决策。5) 基于个性化的与企业信息门户结合的办公系统打开了一个通向企业资源的窗

26、口。所有的企业资源都被整合在统一的平台上，并个性化地展示给不同的用户群组和个体，使他们可以获得与自己最相关及最感兴趣的应用和信息。信息门户意味着更高效的运作、更体贴的服务和更人性化的管理。6) 基于动态的强大的可定制性满足不同企业对办公自动化的不同需求。企业的组织结构、人员结构、业务流程等千差万别、即使同一个企业，也会在发展过程中对各种因素作出调整，而系统提供的是一个开放的、灵活的、强适应性的办公自动化环境，企业无需二次开发即可以少许设置完成对系统的重定义以满足企业的状况。 7) 基于严密安全控制的整个办公自动化环境不仅是一个灵活的、开放的环境，同时也是一个安全的控制。系统提供多种安全机制保证

27、数据的机密性及完整性，保障企业业务的正常运转。包括身份认证、角色分配、用户操作监控、日志报告、信息安全级别设定等。并支持多重级别、多个层次的安全性定义。8) 基于协同的泛微协同办公系统，其实现的协同是信息的协同和各部门/各人员之间工作的协同：基于企业信息网状管理体系建立，所有的信息和应用在系统中都不是孤立，而是强相关联的，用户可以通过某个信息点到达与其相关的任意一个信息点或提取整张信息网，而无论信息的来源、结构和存储方式；实现了应用的集成化，例如人事管理、文档管理、资产管理等都是完全结合在一起的整体，这样用户只需要在统一的平台和界面中便可获得所有的信息及完成必要的操作，而不必在不同的平台、数据

28、库和应用系统之间切换；实现了各部门/各人员之间的协同工作，跨部门、多人员、多任务的工作可以在统一规划、统一调度和高效共享及交流下完成。 2.2校园广播平台2.2.1系统介绍校园数字网络音频广播系统是一套基于IP数据网络的纯数字化网络音频广播系统。区别于传统的模拟音频广播，校园网络音频广播系统在物理结构上与IP网络完全融合，不仅真正实现基于I P网络的数字化音频的广播、直播、点播，并借助IP网络的优势，突破了传统模拟广播系统的内容局限、空间局限和功能局限。校园网络音频广播系统不仅能够完全取代传统的模拟音频广播系统，更为音频广播的应用提供了更广阔的空间。在传播内容方面，模拟音频广播系统只能使用和传

29、送由卡座、CD机、麦克风等设备输出的模拟信号，对于大量的、以数字格式存储于网络服务器和各种载体上的音频资源无法直接应用。校园网络音频广播系统支持各种模拟音源的数字化转换，同时作为数字化的音频广播系统，直接应用数字格式的音频资源。当今社会正是以数字化的方向快速发展，越来越多的媒体资源以数字格式存在，数字化网络音频广播系统是必然的发展方向。在应用空间方面，模拟音频广播系统从节目源到发声单元，都需要专用的音频线路连接，受功率和线路的限制，传送距离、发声单元数量都受到很大局限，难以扩展。校园网络音频广播系统融合于IP数据网络，无需另行布线，嵌入式的硬件终端设置独立IP地址，可跨网关连接，使发声单元的使

30、用空间随着IP网络的延伸而无远弗届。在系统功能方面，模拟音频广播系统的运行平台是一套硬件设备，决定了系统的应用功能和管理功能都是固化的、有限的，诸如点播、任意点对点、任意/无限分区、多任务预设等功能，模拟音频广播系统是无法实现的。校园网络音频广播系统的运行平台是系统软件，通过控制网络上的音频流信号，轻松实现任意路径、同时间多任务的传送，因此应用功能和管理功能是开放的、灵活的，随时按需要进行设置，真正满足实际应用，并能不断扩展。 可见，校园网络音频广播系统在各个方面均具有明显优势，势必取代模拟音频广播系统，在学校、机关、企业和公共场所等领域获得广泛应用。2.2.2系统功能校园数字网络广播主要功能

31、有：个性定时播放、互动点播、网上电台转播、领导网上讲话、语音实时采播、自动背景音乐、音频资源转换、室内音频扩音。（1）编程自动播放校园网络广播的每个网络语音终端因具有独立的IP地址，可以单独接收服务器的个性化定时播放节目。定时播放的操作，由电脑通过数字网络广播软件设置。（2）点播功能校园网络广播的实时点播功能，可在室内办公室实时与服务器通讯，实现背景音乐节目及会议记要的点播控制,并提供了个性化的中文液晶显示的操作菜单界面，灵活的控制操作。（3）远程分控广播校园网络广播能够实现领导网上讲话。领导无需到广播中心，通过与系统服务器连接的任意一台计算机，便可经计算机的麦克风实现远程讲话。可以对学校全区

32、讲话，也可以对部分区域讲话。（4）音频信号定时或实时采播校园网络广播节目实时采播功能，能够将来自其他音源的节目实时采集压缩存储到服务器，并可按要求同时转播到指定的教室终端。采播源可以是其他商用或自用电台、录音机卡座、CD播放器、MP3播放器、麦克风等。用于学校会议内容及广播通知等。（5）自动背景音乐铃声校园网络广播能够设置个性化的音乐铃音，自动按照编排好的背景音乐表播放学校背景音乐。作息时间表可以按照春秋季自动调整，并提供晴雨天、节假日特殊配置选项。（6）系统集成课件资源转换功能校园网络广播功能强大的课件制作软件，能够将企业原有的各种格式的音源节目课件转换成数据文件。（7）终端提供室内音频本地

33、扩音校园语音终端，提供音频接入功能。在没有广播信号的时候，电脑的音频输出可接入语音终端，经扩音播出。2.2.3其它系统功能:1)管理功能远程控制功能通过网络可对终端设备进行跨网段控制，并实时反馈现场操作信息，可视化图形信息显示当前设备的各种状态。远程控制包括：设备开/关、音量大小、设置IP等。2)批处理控制选择一个、多个或全部终端同时进行控制，避免了对同一操作的重复劳动。3)定时广播管理根据广播内容的需要，可按星期、日、小时以及按终端、节目、时间的排序建立一个或者多个定时广播任务，系统将自动执行所有指定的任务，无需人工操作，真正实现无人值守。4)权限设置系统可设置各种不同角色，设立超级管理员、

34、主管领导、查询管理员、控制管理员，不同权限的管理员可以进行不同的授权操作。另外，也可以对终端设立权限。未经授权的操作无效。5)特色功能任意分区自动直播/广播 通过控制软件的设定，对任意划分的区域进行不同内容的自动播放. 6)特定区域单独直播/广播通过控制软件的设定，对某个区域进行个性化广播，如某个区域需单独播放背景音乐及讲话. 7)各区域自由组合直播/广播通过控制软件的设定，可任意对某几个区域进行定时广播，如午间休息对食堂、宿舍、校园播放背景音乐等。 8)选择区域进行临时直播/广播系统可根据需要选择区域进行临时性广播，如领导讲话、播放通知等。9)同一时间不同区域不同内容的直播/广播通过控制软件

35、的设定，可实现同一时间不同的区域播放不同的内容，如：各个场地播放不同的背景音乐节目。2.3一卡通平台2.3.1 一卡通数据中心平台2.3.1.1 一卡通中心系统平台（结算中心程序界面）2.3.1.2 一卡通系统平台管理中心系统参数设置终端管理客户管理商户管理系统数据管理实时集控平台2.3.1.3 一卡通系统平台结算中心结算中心负责对银行、学校、商户、持卡人在一卡通系统中的资金和账目进行管理。分为商户管理与结算，银行圈存对帐与圈存补帐，系统综合财务报表（营业和出纳），学生补助的管理与发放，卡业务注销与清算，主机现金充值，分类明细报表（年、月、日、餐、客户分类等报表）等模块。并支持清分清算功能。结

36、算中心资金结算商户管理与结算清分、清算： 补助的管理与发放统计分析中心2.3.1.4 一卡通系统平台制卡中心（制卡中心程序界面）卡务管理一卡通制卡中心是校园一卡通系统中一个重要的应用系统模块，它是整个校园一卡通系统的基础和核心，在整个系统中占着举足轻重的作用。它的职责与任务是负责整个一卡通系统中所有用卡的制作，包括银校卡，身份识别卡，临时卡，钱包卡，单位卡等用户卡，另外还包括功能卡的制作，如操作卡，出纳卡，参数卡等。它还负责日常对卡的维护，如卡的挂失，解挂，补卡，换卡，卡信息修正，单个注销和成批注销等工作。并生成相应的报表和流水记录。制卡中心支持实时的联机证照采集，指纹采集，以及快速证卡制作。

37、校园卡制卡中心模块主要功能分为校园卡的发行（单个或成批发卡，即从外部文件或外部数据库中导入相关的信息，实现校园卡的批量发行）、注销、挂失、解挂、补卡、查询相关信息等。卡物流管理校园卡个性化制作黑名单管理功能2.3.2 系统集控平台1 功能描述一卡通中系统子系统多、类型多、分布广，系统不易管理、不易维护，需要推出一种集控平台，为终端设备提供统一的监视和控制平台，并为采集服务提供人机交互界面。可集中监控的终端包括：各类型的POS机，售饭机、门禁机、水控器等。每一台接入系统的设备均要经过授权和认证，系统操作员登陆访问系统时，需要进行严格的认证，持操作员卡和密码进行身份认证，所有的操作都有日志记载，可

38、追溯责任人。2 系统总体流程介绍B/S架构的集控平台，在线监控所有设备、软件和服务程序，整个一卡通系统达到可视化管理；用户登陆集控平台后，可对设备进行监恐，查看设备状态、联机状态、交易记录、门禁考勤记录等。如图1：3 系统功能结构 4 监控服务系统功能说明集控平台可获取一卡通系统所属设备的状态信息，向所属设备发送操作命令，监控设备运行状态，显示一卡通系统中各个子系统生成的各种业务数据的记录，比如交易记录、考勤门禁记录和设备操作记录等。4.1命令发送通过监控可以向采集发送命令，这些命令有些是对终端设备的，比如校时、发送黑名单，有些是对采集服务的，比如重起采集、重起电脑。4.2监视黑名单传输任务如

39、果系统有新的黑名单产生，采集服务会自动发送到终端设备，这时候监控程序可以看到发送的情况。4.3记录上传监视监控可以监视采集服务记录上传的情况，采集服务在上传记录的时候会把记录上传的详细信息发送给监控者。4.4设备终端运行情况监视通过监控程序可以察看终端设备的运行状况，这些信息包括采集到的记录个数、访问次数、出错次数、无应答次数、联机状态，通过这些信息能够了解某台终端设备的运行情况，以方便处理问题。2.3.3 采集服务1 功能描述采集服务程序是为了使POS机的消费数据及时、准确地上传到中心数据库，并实时响应系统的控制、下载设备参数和客户信息，保障消费系实时、稳定运行采集系统由WebService

40、、工作站本地库（localcost）、工作站配置文件（config.xml）、WebService配置文件（Web.config）组成。采集通讯方式有串口通讯和以太网TCP通讯两种方式。2 采集服务系统功能说明采集作为Windows服务方式运行，负责与终端设备通讯并把采集的记录上传到中心服务器上，同时记录工作日志到指定的路径。2. 1补助申请采集服务接收补助申请并返回补助信息，采集服务在收到补助申请之后向一卡通中心Webservice发送补助申请，一卡通中心Webservice在内存中保存了一份补助内存表，能够快速响应补助申请，同时保证了得到的补助信息是最新的，而且不会造成不一致性补助信息。2

41、. 2联机认证如果系统启用了联机认证功能，终端设备会在客户刷卡的时候向采集服务发送一个联机认证的帧，采集从系统内存哈希表中搜索该卡的最新信息，并把这个卡的信息返回给终端设备。2. 3命令控制管理员或者操作员可以通过监控程序向采集服务发送各种控制命令，采集服务收到控制命令之后转发给终端设备，并把发送结果返回给监控程序。2. 4日志管理采集服务因为没有界面，所以需要记录详细的运行日志，以备察看运行情况，这些日志包括黑名单发送情况、记录上传情况、监控者操作日志。2. 5黑名单发送采集服务自动侦听系统的增量黑名单传输任务，如果发现有新的黑名单产生，会自动把新产生的黑名单发送到终端设备上，如果增量黑名单

42、满了，会自动发送全量黑名单。2. 6终端授权终端授权是指只有授权的终端才能在系统中使用，不允许别的系统的设备在该系统中胡乱使用，这个功能目的是为了防止非法商户拿着别的系统的终端冒充，以致产生本来不属于他的收入帐目。该功能是可选的，如果启用了终端授权，系统会记录每一台终端的唯一序列号，系统通过这个唯一序列号判断这台终端的位置是否正确，如果不正确就拒绝采集这台终端的信息，并记录日志。2. 7采集流水记录终端数据采集服务平台，可以同时采集不同类别的流水数据，可以将不同类型的终端设备部署在同一线路上，增强了系统部署和实施的灵活性；2.3.4 数据实时传输平台1 数据实时传输软件结构2 数据实时分发各模

43、块基本功能l 数据中心：检测数据变更，从数据字典中检测黑名单表、用户帐户表、变更表得到变化，发出更新通知并保存变更表历史记录。l 同步分发中心：多路复用监听来自数据中心、控制工作站/分系统、第三方接入系统的服务请求，接收心跳数据，获取数据库相关表的部分和全部数据分发到各个分数据库或第三方系统。l 控制工作站/分系统：监听数据分发信号，接收分发数据，分类将其存储到数据库。l 第三方接入系统：由于第三方系统的不确定性和数据存储的多样性，第三方系统必须向组件对象提供应用服务程序的信息、节点状态信息；组件对象向第三方系统接收数据调用。2.3.5 商务消费管理系统1 系统概述及拓扑结构商务消费管理系统通

44、过独有的数据库，实现商务消费功能，主要应用与食堂、超市、学生宿舍淋浴控制系统、自助洗衣系统、开水控制系统、商店、复印室、书店、医务室、文娱场所消费等场所。系统主要功能包括消费扣款、发放补助、充值、报表统计等。2 校内的各项支付功能：1) 校园卡的支付功能，完成师生在校内的各类消费的电子支付。l 餐饮消费管理；l 超市消费管理；l 美容美发等其他经营业户消费管理；l 教务处辅助收费；l 团费收缴、影票购买等。l 其他需要消费扣款的地点。2) 持卡消费采用真正的电子钱包方式实现，有完善的卡信息、终端数据采集安全机制及日志管理。3) 消费管理系统功能l 软件运行可靠,数据安全性高。l 系统扩展性强，

45、具有可扩展接口，方便增加消费点。l 结算中心实时查询消费、存取、圈存和补助明细（包括姓名、操作时间、操作的卡号、消费地点、消费额及消费时的卡内余额等），可以实时统计当前数据。l 各工作站的消费数据实时自动传送至主数据库服务器。对各个商户分权限、分区域对自己的营业帐目进行查询和打印。l 各个工作站只能操作本系统软件，无权限安装或者卸载软件。工作站的控制权归管理员，确保系统安全。l 方便的联机脱机控制、日志管理、黑卡消费控制和查询、报表功能等。l 系统在指定时间内，按规定的补助标准发放个人生活补助。系统应支持多种补助标准，支持补助标准的改动。持卡人只需在规定时间，在任意营业机上使用一次，其补助就可自动发放。l 系统支持对校园卡进行预扣款、预加款，完成对学生小额奖学金的发放和部分学生收费的代扣款以及补助发放。l 密码控制消费功能，系统设有餐消费限额和日消费限额，可以控制每张卡在每一个餐别（早餐、中餐、晚餐、夜宵）一定额度的消费，超过额度，需要输入消费密码。同时可以控制每一天的消费额，超过限额数值，则需要输入消费密码。l 系统支持租卡业务。租卡方式分为日租、月租两类，按不同的租卡类型收取日租金或月租金。系统对租卡业务有方便的管理。l 各商户消费营业情况的查询、统计、报表，中心财务数据结算的基础之上，不做本地明细