高校智慧校园的总体架构采用层次化的体系结构,自底向上由智能感知层(物联网层)、网络通信层(大二层网络)、基础平台层(云平台层)、大数据层、业务流程层和服务门户层组成。智能感知层将物理校园空间数字化,通过网络通信层进入智慧校园空间,基础平台层为智慧校园提供计算和存储资源,大数据层将感知的物理校园空间的人事财物信息全面数据化,业务流程层基于大数据层构建智慧校园的大规模“实时协同分工网络”,服务门户层基于大数据层和业务流程层为广大师生提供个性化、一站式、线上线下结合的综合服务,加上支撑智慧校园建设所需要的管理保障体系和安全保障体系,形成如图2所示的智慧校园总体架构模型。
大数据层、业务流程层和服务门户层是智慧校园的上三层,它们之间相互关联,共同完成智慧校园数据、流程和服务的整合,面向广大师生提供智慧校园门户和界面,直接体现智慧校园的建设水平,是智慧校园建设的重点和难点。
服务门户层打破物理校园边界、打破业务系统边界、打破职能部门边界,为广大师生提供全媒体、全业务、单入口、个性化、一站式、线上线下相结合的综合服务,解决师生在教学、科研、管理和生活中的实际需求,是智慧校园建设的根本目标和“落脚点”。
服务门户层是建立在服务集成平台之上的用户个性化服务的集合。服务集成平台基于业务流程层的流程模型和微服务架构,组合底层服务和数据分析模型,使用标准化的服务接口访问API网关,利用容器服务注册与查询机制实现业务流程层基础服务的发现和组合,进而完成高层复杂事务的处理。
通过服务集成平台,服务门户可以实现不同类型的服务需求,目前规划的具体需求模块包括网上事务中心、大数据中心(包括个人、院系、职能部门数据中心和校级数据分析决策中心)、网络社区平台(包括学生学习中心、教师教学中心、科研协同中心等)、资讯中心、个人工作台和移动门户等。同时,为了适应智慧校园建设的不断推进和新需求的提出,服务门户采用开放性原则,通过提供标准接口,支持第三方应用与门户平台的对接与集成。
业务流程层是智慧校园平台运转的推动器,是对智慧校园中教学、科研、管理和生活等活动的虚拟化,给数据资产的流转提供了方向和使用对象,决定服务门户提供的服务内容和服务状态。通过业务流程层定义的业务流程网络,可以实现全校师生、管理人员的“实时协同分工网络”,推进高校工作业务向标准化、协同化、透明化方向发展。
数据是智慧校园的核心资产,大数据层是数据核心资产的存储、治理、流转和分析中心,是业务流程层和服务门户层的支撑。大数据层负责治理、加工、记录、分析由各个业务部门和业务环节中抽取出来的原生数据,实现校内结构化和非结构化数据的统一存储和历史记录,促进数据在各部门间的流转,消除信息孤岛,解决数据冲突。大数据层的建设应秉持统一数据标准、统一数据治理、统一数据流转、统一数据视图、统一数据分析、统一数据报表生成接口的思路,实现业务信息互联互通、数据资产可信可用。
按照全面“云”化原则建设高校中心机房和数据中心:中心机房是智慧校园数据资产处理和存储的核心场所,按照多冗余、一体化、模块化原则,遵照国家现行的有交B级数据中心的标准和规范建设。数据中心根据信息技术发展规律,数据中心容量应容纳全校未来10年的计算、存储要求。新数据中心资源采用超融合架构、容器和虚拟化技术,做到底层网络虚拟化、存储资源虚拟化、计算资源虚拟化,所有资源均可统一管理,按需分配。所有存储资源、计算资源和网络资源全部池化,并进行统一管理与分配,弹性扩容,业务自动迁移,保证业务不间断工作。逐步取消校内单位自设的小型服务器机房,应用系统和到数据中心。
第一,通过更新网络设备,逐步把校园网从三层架构过渡到大二层架构,实现扁平化网络,使用SDN(软件定义网络)的集中数据流策略调度全校网络数据的传输路径,实现网络的集中管理,满足灵活多样的业务需求,使校园网承载更多新业务。第二,继续强化无线网建设和管理,争取教学办公区无线网满足日常办公教学的需要,做到覆盖无死角,无中断;能争取到充足资金的情况下建设学生宿舍无线网。第三,健全网络安全防护体系,增加七层应用防火墙、下一代防火墙和堡垒机,提升网络安全防控能力;购置SSL服务器证书,把重要应用系统从HTTP转向HTTPS。
综合利用物联网、传感器、智能感知等相关技术实现物理校园空间的全面感知,建设高校统一物联网。智能感知层的建设必须遵守统一物联网协议标准的原则,以实现教室、图书、安防、后勤和资产等不同环境和设备的互联互通和数据融合。智能感知层的建设分步进行,逐步建设智慧课室、智慧资产、智慧节能校园、智慧平安校园等系统。