校园门禁系统方案(精选8篇)
校园门禁系统方案 第1篇
北京泰德汇智科技有限-蓝天卡-(校园/企业)一卡通系统生产厂商
校园门禁管理系统解决方案
一、公司简介
北京泰德汇智科技有限公司是一家专业从事智能卡一卡通(校园、企业)相关通道门禁管理系统的研发、生产、销售、工程安装和技术服务的高新技术企业。在智能卡应用通道门禁管理系统方面产品的研制、应用已达到行业领先水平,泰德公司主要产品均通过了国家强制产品认证(3C认证)。
泰德公司汇聚了一批优秀的科技人才、专业管理人才、卓越的销售人才以及快捷的售后服务队伍,是一个专业化的充满活力的集体。我们将坚持泰德汇智人的经营理念—“用户至上, 信誉第一”,真诚为用户更好的服务。我们坚信,实施严格的ISO9001质量管理体系,优质的产品加上周到的服务是我们持续发展的动力。
21世纪是科技飞速发展的时代,泰德汇智人将以“团结协作、开拓创新、细致高效、持续改进”的企业精神,凭借迅捷可靠的行业信息渠道、丰富的产业管理经验、强大的科研能力和雄厚的资金实力,以高起点、高速度建立起了良好的企业信誉,在智能卡行业保持领先地位。泰德汇智公司将不断提高企业管理水平,提高产品质量和服务水平,在全体泰德汇智人的刻苦努力下,开拓和发展国内智能卡事业,回报社会!
北京泰德汇智科技有限公司提供一系列一卡通软硬件产品: 校园一卡通系统、企业一卡通系统、校园门禁管理系统、企业通道门禁考勤管理系统、宿舍出入(通道)管理系统、节
400-608-2988
北京泰德汇智科技有限-蓝天卡-(校园/企业)一卡通系统生产厂商
水管理系统、通道门禁管理系统、无障碍通道管理系统、收费管理系统、机房计费管理系统、图书管理接口系统、教务管理接口系统、停车场管理系统等相应系统与软件。
二、校园门禁管理系统概述:
对于工地施工现场、校园大门、宿舍公寓出入管理一直是一个难题,一个校园、企业、公寓宿舍楼等每天都有大量的人员要在单位时内快速进出,管理人员都希望在最短的时间了解以下的信息: 1.有谁进出了?
2.他们是否都有合法的身份和权限? 3.有谁应该来而没有来?
4.而传统手工登记等管理方式,办理缓慢且容易出错,蓝天卡校园门禁管理系统把精巧的机械设计与微处理器控制及各种读写技术有机地融为一体,通过各种读写操作,完成通道门禁通行控制,并能实现有效身份人员的自动识别,杜绝非法出入。
三、校园门禁管理系统产品展示:
校园门禁管理系统技术参数: 产品规格:850*1650*160(mm)适用环境:室内 室外 环境温度:-40。——70摄氏度
环境湿度:10%-90% 工作电压:12v
400-608-2988
北京泰德汇智科技有限-蓝天卡-(校园/企业)一卡通系统生产厂商
通讯方式:RS485 通道宽度:650-750(mm)
机箱材质:不锈钢钢架、亚克力,防水防雷击设计 读卡距离:800——1000(mm)读头数量:2(根据通道型号可扩展)支持卡型:远距离ID;RF-SIM;产品型号细分:BL-5TD-1/L(单通道)、BL-5TD-2/L(双通道)BL-5TD-3/L(三通道)BL-5TD-4/L(四通道)
四、校园门禁管理系统原理:
数据服务器:存放所有人员信息档案以及出入记录日志、通过时抓拍图像。
发卡工作站:持卡人档案管理,配合读卡器完成卡片发放。
通讯、监控工作站:完成校园门禁管理系统进出记录以及24小时监控任务。
校园门禁管理系统:实时反馈进出记录,当非法人员进出时报警。
监控摄像机:对出入人员监控、拍照。
卡片:利用现有学生(员工)手上的校园(员工)卡,进出校园(企业)时,刷卡进入
工作原理简述:通过校园门禁管理上面的四个红外探头,来判断进出人员的方向,同时校园门禁管理系统上的读卡器发出读卡信号,接受通过人员进入时身上所带卡片信息,通过计算机软件进行识别。合法人员通过时,校园门禁管理系统没有任何异常发生,当非法人员通过的时候,不能正常识别时,系统会有报警,并通过摄像机进行抓拍,实时的显示在管理员办公室的电脑上。
五、校园门禁管理系统主要功能:
非法用户报警功能:
外来人员无卡通过校园门禁管理系统时,校园门禁管理系统会发出声光报警,提示保安人员,同时会抓拍无卡通过人员的影像资料。有效的防止非法人员的进入,也能防止本单位的人未登记的出门;
双向进出、自动方向识别:
每路校园门禁管理系统均可入可出,大大提高设备的使用率,人员通过时,系统会自动识别进出方向,为管理者提供更准确的数据,同时也能防止有入进入出又马上出门;
400-608-2988
北京泰德汇智科技有限-蓝天卡-(校园/企业)一卡通系统生产厂商
通过一人识别一张卡:每通过一人,校园门禁管理系统只能识别一张卡,有效的防止了替代刷卡的现象;
快速通过:根据用户实测,双通道每分钟可以通过150人以上,不会发生拥堵的现象; 24小时监控视频联动功能:当有人员通过时,相关管理人员(例如各个部门的办事员)的电脑马上会显示相应的信息;校园门禁管理系统支持远程的视频监控功能,领导可以在办公室内直接监控任意一台摄像机的画面;
数据统计(职工公寓应用):
①定长时间无进出记录(一段时间内没有刷卡)的公寓人员名单;
②定长时间内有未刷卡记录(偶尔没有刷卡)的公寓人员名单;
③实时统计住宿公寓人员,筛选出夜不归宿人员;
④来访人员控制;
校园门禁管理系统系统组成:
管理微机和管理软件、多组红外传感器、感应天线、通道控制器、声光报警器、线路、组成。
辅助设备:显示屏、摄像机等。
六、典型案例:
1、校园类:
安徽医科大学,天津大学,上海师范学院,杭州师范学院,中华女子学院,沈阳药科大学,徐州建筑职业技术学院,徐州师范大学,哈尔滨工业大学威海分校,内蒙古职业技术学院,青岛大学,西安外事学院,西安航空旅游职业学院,山西大学,天津理工大学,和河北工业大学,秦皇岛卫校,北京交通职业运输学院,北戴河海事学校,湖南交通职业学院36路,贵阳亚太学院,吉林农业科技学院, 姜堰三水学校, 淮北师范学校,河源中学,安徽医科大学,延安大学创新学院,西安思源学院,陕西航空旅游学院,长春师范大学,北京十四中,扬州仪征师范,江苏仪征职业技术学院,南京审计学院,江苏射阳中学,内蒙古锡盟6中,甘肃平凉一中。
2、企业类:
辽宁油田,大唐热电,张家口卷烟厂,石家庄市政府,塘沽口岸,北京市朝阳区劳动局,400-608-2988
北京泰德汇智科技有限-蓝天卡-(校园/企业)一卡通系统生产厂商
包头少年宫,北京市国土资源局,北京剑江制衣,河北昌黎宏信钢厂,河北唐山联通总部,张家港科技园。
3、地铁类:
北京地铁9号线, 北京地铁10号线, 北京地铁4号线,北京地铁5号线。
大连地铁, 沈阳地铁,郑州地铁。东莞地铁,青岛地铁。
信息来源:北京泰德汇智科技有限公司-小朱
400-608-2988
校园门禁系统方案 第2篇
一、学校监控项目概述:
一 系统概述
学生是祖国的未来,而学校是众多学子求学的地方,近年来,全国各地校园血案频发,接二连三的恶性案件,学校的安全问题应该受到全社会的关注,老师和学生的人身安全受到严重威胁,各地学校,公安部门都加强防范措施,但人防还是受限制,如果学校配备相应的技术防范设施,弥补人防不足,人防+技防可以提高安全防范系数。为此,教育局和公安局联合发出紧急通知,要求学校必须在校门口和校内一些关键地方设置监控探头,强化防控,并安排人员后台值守,可以及时发现并快速处理学校异常情况,从而保障在校师生的人身及财产安全使得教育管理部门,尤其是学校,将校园安全摆上了重要位置。如何有效的保证学生的人身安全,是他们拥有一个可靠舒适的学习环境。成了排在我们面前的重要课题。而这里我们提供的校园闭路监控系统。为学校的安保提供了先进的技术防范平台。闭路监控系统与红外线报警联网使用,为校园安保提供了重要的预防手段。
二 系统设计目标
在进行闭路监控系统设计的时候,依照某学校对该系统的基本需求,本着架构合理、安全可靠、产品主流、低成本、低维护量作为出发点,并依此为某学校提供先进、安全、可靠、高效的系统解
决方案。
■架构合理:就是要采用先进合理的技术来架构系统,使整个系统安全平稳的运行,并具备未来良
好的扩展条件
■稳定性和安全性:只有稳定运行的系统,才能确保某学校闭路监控系统平稳运行。系统的技术先进性是系统高性能的保证和基础,同时可有效地减少使用人员和系统维护人员的麻烦。良好的可扩展性则是为了用户的发展考虑。随着学校校园系统应用时间的增长,未来对系统的要求会更高。可扩展性保证当用户有更多的要求时,引入的新设备可以顺利地与本次配备的设备共同工作,进一步扩展与提高系统的性能。不仅能够为校园安全服务
学校视频监控系统是安全防范技术体系中的一个重要组成部分,是一种先进的、防范能力极强的综合系统,它可以通过摄像机及其辅助设备(镜头等)直接观看学校的情况,一目了然,同时它可以把学校的图像全部或部分的记录下来,这样就为日后对某些事件的处理提供了方便条件及重要依据,同时学校电视监控系统还可以与防盗报警等其他安全技术防范体系联动运行,使学校防范能力更加强大,能及时发现事故和事件的隐患,预防破坏和避免造成不好影响。
学校是国办的国家级重点学校。现在需要根据整个校园的实际情况,设计安装一套校园监控系统,需要实现以下功能:
1、将校园内的各区域、公共场所等尽收眼底,实现学校全方位监控,坚决杜绝学生宿舍被盗、自行车丢失、图书馆及实验室等公共财产遭到破坏、餐厅、运动场发生骚乱等事件的发生。
2、长时间录像以及报警触发录像,为后期快速破案提供依据;
3、减少学校大量的人员开支以及人员疲于奔命搞巡逻,做到动静结合,有效节省学校开支;
4、优化校园治安环境和学生自律意识;
5、学校领导可以通过网络内的任意一台终端计算机,实时监看任意点的监控画面,及时了解现场情况,掌握第一手信息;
6、借助学校视频监控,可以清理校园周边环境的混乱情况,还校园一片安宁;
二、学校监控设计原则和依据 2.1、设计原则
本项目方案设计遵循技术先进、功能齐全、性能稳定、节约成本的原则。并综合考虑施工、维护及操作因素,并将为今后的发展、扩建、改造等因素留有扩充的余地。
a、先进性:
在学校投资费用许可的情况下,系统采用当今先进的技术和设备,一方面能反映系统所具有的先进水平,另一方面又使系统具有强大的发展潜力,以便该系统在尽可能的时间内与社会发展相适应。b、可靠性: 学校监控系统最重要的就是可靠性,系统一旦瘫痪的后果将是难以想象的,因此系统必须可靠地、能连续地运行,系统设计时在成本接受的条件下,从系统结构、设备选择、产品供应商的技术服务及维修响应能力等各方面均应严格要求,使得故障发生的可能性尽可能少。即便是出现故障时,影响面也要尽可能小。c、安全性:
对于安全防范系统,其本身的安全性能不可忽视,学校监控系统设计时,必须采取多种手段防止本系统各种形式与途径的非法破坏。d、可扩充性:
系统设计时应充分考虑今后的发展需要,系统应具有预备容量的扩充与升级换代的可能。e、规范性:
由于本系统是一个严格的综合性系统,在系统的设计与施工过程中应参考各方面的标准与规范,严格遵从各项技术规定,做好系统的标准化设计与施工。学校视频监控方案介绍
根据项目的需求分析及现场勘测报告,确定此校园监控系统工程基本是有北教学楼、南教学楼、家属区组成,学校校区视频监控
其中动点安装在校门口外侧、办公楼前、餐厅、主要是监看校门口、办公楼前的车辆及人员的出入流动情况,学生秩序,防止发生骚乱情况,做到出现问题,可以及时发现,快速跟踪,第一时间上报处理,实时的录像资料可以作为事件处理的第一手材料,使得校方处理问题果断、迅速。在此,我们选的红外摄像机,其内置索尼机芯,的红外灯,白天为彩色,晚上自动转为黑白,并且自动启动红外灯进行补光。防尘、防水,可直接室内外安装。另外14个定点分别安装在校园内的主要道路、各楼周边、以及办公楼、主要用于监看校园内各个部位以及公共场所学生的活动情况,各楼走廊人员出入情况,防止社会人员进入校园制造事端,避免入室行窃、财物丢失等状况发生,保证在校师生的人身安全,红外灯,可以做到日夜监控。当白天,采集到的图像为彩色,到晚上,自动转为黑白,并且启动红外灯进行补光,使得晚上没有灯光的时候,一样可以采集到清晰的现场图像;此款摄像机还具有光滤光片切换功能,通过双滤光片日夜自动切换,使得白天的图像更加逼真,接近于肉眼识别的颜色,到晚上噪点更少,画面更干净;摄像机标配为6mm.12mm或16mm(红外摄像机)镜头,可以根据现场的实际监看范围,选配其他焦距的标准镜头;防尘、防水,可直接用于室内及室外安装。
所有采集到的14路视频信号通过传输部分传回到监控室,便于值班人员快速跟踪可疑人员。同时嵌入式硬盘录像机还支持视频的网络远传,方便相关领导通过网络随时随地访问本地的网络硬盘录像主机,观看实时画面。
南校区的视频监控系统,其中动点安装在校门口主要是监看校门口的车辆及人员的出入流动情况,防止学校发生骚乱情况,出现问题,可以及时处理。
六、学校监控系统监控设备清单: 器材表一份可以选择安装
2线材可以依据实际用量来计算用多少算多少
3监控摄像机建议安装好一点的,因为好一点的质量用保证。
4采集卡建议安装防雷击的。因为摄像机和线缆好多在室外,夏天雷雨天气容易被雷击,5所销售产品施行以下品质担保: 1对其所售产品提供一年期免费质保和终身维修服务。即一年内,由于产品本身材质不良或设计缺陷造成的损害,负责免费更换或维修品外观没有磨损,一年以后,所进行的维修、更换将收取一定成本费用。我们会给您及时修复或更换新的产品。
2.以下非本公司因素造成的产品损害或其他原因均不在本公司的免费维修之列:
A.电压不稳
B.自然因素
C.意外事故
D.未按使用说明书使用而造成使用不当
E.非本公司授权的维修或改动
F.未提供应有的工作环境
G.机器缺少必要的保养
6如果需要增加摄像机双方需要协商具体安装事宜
若对本方案的内容或其它方面有不详尽之处,我们随时欢迎您们的宝贵意见。
校园电子商务系统安全方案探析 第3篇
随着网络的不断普及和电子商务的迅猛发展, 电子商务这种商务活动新模式已逐渐改变了人们的经济活动方式、工作方式和生活方式, 越来越多的人们开始接受并喜爱网上购物, 可是, 电子商务发展的瓶颈安全问题仍然是制约人们进行电子商务交易的最大问题, 安全问题是电子商务的核心问题, 是实现和保证电子商务顺利进行的关键所在。校园电子商务是电子商务在学校环境下的具体应用与实现, 其安全性也同样是其发展所不容忽视的关键问题。
一、校园电子商务概述
(一) 校园电子商务的概念。
校园电子商务是电子商务在校园这个特定环境下的具体应用, 它是指在校园范围内利用学校的网络基础、计算机硬件、软件和安全通信手段构建的满足于校园内单位、企业和个人进行商务、工作、学习、生活各方面活动需要的一个高可用性、伸缩性和安全性的商务系统。
(二) 校园电子商务的特点。
相对于一般电子商务, 校园电子商务具有客户群稳定、网络环境优良、物流配送方便、信用机制良好、服务性大于盈利性等特点, 这些特点也是校园开展电子商务的优势所在。与传统学校商务活动相比, 校园电子商务的优点有:交易不受时间空间限制、快捷方便、交易成本较低。
二、校园电子商务的安全问题
(一) 校园电子商务安全的内容。
校园电子商务安全内容从整体上可分为两大部分:学校网络安全和学校支付交易安全。学校网络安全内容主要包括:计算机网络设备安全、计算机网络系统安全、数据库安全等。学校支付交易安全的内容涉及传统校园商务活动在校园网应用时所产生的各种安全问题, 如网上交易信息、网上支付以及配送服务等。
(二) 校园电子商务安全威胁。
校园电子商务安全威胁同样来自网络安全威胁与交易安全威胁。网络安全与交易安全并不是孤立的, 而是密不可分相辅相成的, 网络安全是基础, 是交易安全的保障。校园网也是一个开放性的网络, 它也面临许许多多的安全威胁, 例如:身份窃取、非授权访问、冒充合法用户、数据窃取、破坏数据的完整性、拒绝服务、交易否认、数据流分析、旁路控制、干扰系统正常运行、病毒与恶意攻击、内部人员的不规范使用和恶意破坏等。校园网的开放性也使得基于它的交易活动的安全性受到严重的威胁, 网上交易面临的威胁可以归纳为:信息泄露、篡改信息、假冒和交易抵赖。信息泄露指非法用户通过各种技术手段盗取或截获交易信息致使交易信息的机密性遭到破坏;篡改信息指非法用户对交易信息插入、删除或修改, 破坏交易信息的完整性;假冒指非法用户冒充合法交易者以伪造交易信息;交易抵赖指交易方否认交易行为, 交易抵赖也是校园电子商务安全面临的主要威胁之一。
(三) 校园电子商务基本安全需求。
通过对学校电子商务安全威胁的分析, 可以看出校园电子商务安全的基本要求是保证交易对象的身份真实性、交易信息的保密性和完整性、交易信息的有效性和交易信息的不可否认性。通过对校园电子商务系统的整体规划可以提高其安全需求。
三、校园电子商务安全解决方案
(一) 校园电子商务安全体系结构。
校园电子商务安全是一个复杂的系统工程, 因此要从系统的角度对其进行整体的规划。根据校园电子商务的安全需求, 通过对学校人文环境、网络环境、应用系统及管理等各方面的统筹考虑和规划, 再结合电子商务的安全技术, 总结出校园电子商务安全体系结构。
在校园电子商务安全体系结构中, 人文环境层包括现有的电子商务法律法规以及学校电子商务特有的校园信息文化, 它们综合构成了校园电子商务建设的大环境;基础设施层包括校园网、虚拟专网VPN和认证中心;逻辑实体层包括校园一卡通、支付网关、认证服务器和交易服务器;安全机制层包括加密技术、认证技术以及安全协议等电子商务安全机制;应用系统层即校园电子商务平台, 包括网上交易、支付和配送服务等。针对上述安全体系结构, 具体的方案有:
1、营造良好的校园人文环境。
加强大学生的道德教育, 培养校园电子商务参与者们的信息文化知识与素养、增强高校师生的法律意识和道德观念, 共同营造良好的校园电子商务人文环境, 防止人为恶意攻击和破坏。
2、建立良好的网上支付环境。
目前, 我国高校大都建立了校园一卡通工程, 校园电子商务系统可以采用一卡通或校园电子账户作为网上支付的载体, 而不需要与银行等金融系统互联, 由学校结算中心专门处理与金融机构的业务, 可以大大提高校园网上支付的安全性。
3、建立统一身份认证系统。
建立校园统一身份认证系统可以为校园电子商务系统提供安全认证的功能。
4、组织物流配送团队。
校园师生居住地点相对集中, 一般来说就在学校内部或校园附近, 只需要很少的人员就可以解决物流配送问题, 而不需要委托第三方物流公司, 在校园内建立一个物流配送团队就可以准确、及时地完成配送服务。
(二) 校园网络安全对策。保障校园网络安全的主要措施有:
1、防火墙技术。
利用防火墙技术来实现校园局域网的安全性, 以解决访问控制问题, 使只有授权的校园合法用户才能对校园网的资源进行访问, 防止来自外部互联网对内部网络的破坏。
2、病毒防治技术。
在任何网络环境下, 计算机病毒都具有不可估量的威胁性和破坏力, 校园网虽然是局域网, 可是也免不了计算机病毒的威胁。因此, 加强病毒防治是保障校园网络安全的重要环节。
3、VPN技术。
目前, 我国高校大都已经建立了校园一卡通工程, 如果能利用VPN技术建立校园一卡通专网, 就能大大提高校园信息安全、保证数据的安全传输, 有效地保证网络的安全性和稳定性, 且易于维护和改进。
(三) 交易信息安全对策。
针对校园电子商务中交易信息安全问题, 可以用电子商务的安全机制来解决, 例如数据加密技术、认证技术和安全协议技术等。通过数据加密, 可以保证信息的机密性;通过采用数字摘要、数字签名、数字信封、数字时间戳和数字证书等安全机制来解决信息的完整性和不可否认性的问题;通过安全协议方法, 建立安全信息传输通道来保证电子商务交易过程和数据的安全。
1、数据加密技术。
加密技术是电子商务中最基本的信息安全防范措施, 其原理是利用一定的加密算法来保证数据的机密, 主要有对称加密和非对称加密。对称加密是常规的以口令为基础的技术, 加密运算与解密运算使用同样的密钥。不对称加密, 即加密密钥不同于解密密钥, 加密密钥公之于众, 而解密密钥不公开。
2、认证技术。
认证技术是保证电子商务交易安全的一项重要技术, 它是网上交易支付的前提, 负责对交易各方的身份进行确认。在校园电子商务中, 网上交易认证可以通过校园统一身份认证系统 (如校园一卡通系统) 来进行对交易各方的身份认证。
3、安全协议技术。
目前, 电子商务发展较成熟和实用的安全协议是SET和SSL协议。通过对SSL与SET两种协议的比较和校园电子商务的需求分析, 校园电子商务更适合采用SSL协议。SSL位于传输层与应用层之间, 能够更好地封装应用层数据, 不用改变位于应用层的应用程序, 对用户是透明的。而且SSL只需要通过一次“握手”过程就可以建立客户与服务器之间的一条安全通信通道, 保证传输数据的安全。
(四) 基于一卡通的校园电子商务。
目前, 我国高校校园网建设和校园一卡通工程建设逐步完善, 使用校园一卡通进行校园电子商务的网上支付可以增强校园电子商务的支付安全, 可以避免或降低了使用银行卡支付所出现的卡号被盗的风险等。同时, 使用校园一卡通作为校园电子支付载体的安全保障有:
1、校园网。
它是一个内部网络, 它自身已经屏蔽了绝大多数来自公网的黑客攻击及病毒入侵, 由于有防火墙及反病毒软件等安全防范设施, 来自外部网络人员的破坏可能性很小。同时, 校园一卡通中心有着良好的安全机制, 使得使用校园一卡通在校内进行网上支付被盗取账号密码等信息的可能性微乎其微。
2、校园一卡通。
它具有统一身份认证系统, 能够对参与交易的各方进行身份认证, 各方的交易活动受到统一的审计和监控, 统一身份认证能够保证网上工作环境的安全可靠。校园网络管理中对不同角色的用户享有不同级别的授权, 使其网上活动受到其身份的限制, 有效防止一些恶意事情的发生。同时, 由于校内人员身份单一, 多为学生, 交易中一旦发生纠纷, 身份容易确认, 纠纷就容易解决。
四、结束语
开展校园电子商务是推进校园信息化建设的重要内容, 随着我国校园信息化建设的不断深入, 目前已有许多高校开展了校园电子商务, 它极大地方便了校园内师生员工的工作、学习、生活。可是与此同时, 安全问题成为制约校园电子商务发展的障碍。因此, 如何建立一个安全、便捷的校园电子商务应用环境, 让师生能够方便可靠地进行校园在线交易和网上支付, 是当前校园电子商务发展应着重研究的关键问题。
摘要:随着电子商务的迅猛发展和校园信息化的不断深入, 校园电子商务应运而生并快速发展。本文从分析校园电子商务的概念及其特点入手, 深入分析校园电子商务的安全问题及安全需求, 在结合电子商务安全机制的基础上, 为校园电子商务安全交易提出可供参考的解决方案。
关键词:校园,电子商务,安全,解决方案
参考文献
[1]李洪心.电子商务安全[M].大连:东北财经大学出版社, 2008.
[2]杨坚争, 赵雯, 杨立钒.电子商务安全与电子支付[M].北京:机械工业出版社, 2008.
[3]刘克强.电子交易与支付[M].北京:人民邮电出版社, 2007.
[4]Charl i e Kaufman, Radi a Perl man, Mi keSpeci ner著, 许剑卓等译.网络安全-公众世界中的秘密通信[M].北京:电子工业出版社, 2004.
[5]张红霞, 宋德昌.校园电子商务如何建设[J].信息系统工程, 2005.7.
[6]朱乾锋.浅谈“一卡通”技术[J].科技创新导报, 2009.9.
[7]丁学君.电子商务中的信息安全问题及其对策[J].计算机安全, 2009.2.
[8]余绍军, 彭银香.电子商务安全与数据加密技术浅析[J].中国管理信息化 (综合版) , 2007.4.
[9]王俊杰.电子商务安全问题及其应对策略[J].特区经济, 2007.7.
[10]秦昌友.浅析电子商务的安全技术[J].苏南科技开发, 2007.8.
[11]吴德佩, 赵丹.电子商务的安全问题及技术手段[J].光盘技术, 2007.5.
校园门禁系统方案 第4篇
摘要:本文结合高校信息系统的实际需求, 开发出高校网络中控系统,重点阐明了系统的开发背景、需要完成的功能和整体设计思想、 难点技术和解决方案。
关键词:教学信息系统.NET 多层架构 系统设计
中图分类号:TP393.01 文献标识码:B 文章编号:1673-8454(2009)11-0019-03
在高校教学管理中,实现教学教务信息处理的网络化是实现高校管理现代化的重要内容。结合高校教学管理信息系统的实际需求,开发出基于.NET框架下高校校园网中控系统。该系统为进一步支持教学职能部门的教学管理决策行为提供了强有力的支持,为学生、教师、教辅及相关管理人员也提供了简便、快捷的网络化信息服务。
一、中控系统目标描述
中控系统的目标主要有:实现对校园网三网合一中设备的监控;实现中控设备的统一化管理;实现中控系统的远程交互与资源互操作。
1.网络结构(如图1所示)
(1)校园网:TCP/IP网络;
(2)媒体服务器:对设定的监控流媒体信息进行存储、分发;
(3)控制终端:远程的控制计算机。
2.用户描述
教学子系统用户:根据授权能够进行教学观摩、资源点播、课件管理。
3.流程描述(如图2所示)
其中:
(1)课件管理
1)能够高速上传课件,上传时能够预览课件;
2)通过权限控制可以修改课件;
3)按照不同的分类对课件进行统计分析;
4)显示课件排行榜。
(2)我的课堂管理
老师对“我的课堂”进行管理,查看课件,有删除、修改、查询功能。
4.数据字典
中控系统={中控设备+中控电源+投影仪+音箱+PC机+摄影机};
5.权限管理
针对系统中不同用户的权责情况,定义不同的角色名称,并为每个角色严格定义其各项功能的操作权限,以及在同一功能中的数据可见范围。不同的角色可以运行不同的功能,查询不同范围的数据信息。
操作流程:数据库内预先留有一超级管理员账号(不可删除),打开角色维护功能,录入角色,打开权限分配功能,设定角色可以看到哪些功能、对这些功能有什么操作权限。
二、中控系统网络物理结构
中控系统网络物理结构如图3所示。
1.基本构成
(1)TCP/IP校园网络;(2)中控中心;(3)普通教室的中控系统;(4)数字电视节目远程教育中心;(5)精品课程中控系统;(6)数字广播控制系统。
2.被控设备
(1)中控设备:中控控制器;(2)教学设备:PC机、音箱、投影仪、投影幕;(3)流媒体设备:摄影机、监控点设备;(4)视频点播设备:VOD、远程教育节目、数字电视、直播设备;(5)校园广播设备;(6)其他辅助设备:电源管理。
3.中控控制的基本方式
(1)TCP/IP网络远程控制;(2)在中控设备内部还包括:RS232以及485控制;(3)中控设备内驻留控制驱动;(4)远程控制还未构建统一的中控控制协议。
三、中控系统的软件系统构架
1.被控设备与监控中心的软件构架(如图4所示)
(1)远程监控网络通信接口模式
1)采用事件陷阱模式,与已有的中控设备工作分离;
2)采用TCP/IP的可靠传输方式:TCP方式;
3)采用通信协议封装,适应设备系统的多样性;
4)采用VC作为开发动态库模块,构建设备驱动与控制协议的桥梁。
(2)中控设备远程控制协议
1)中控设备统一分类与标识;
2)中控设备控制指令的统一编码与标识;
3)控制协议在被控设备中部署;
4)控制协议的安全访问机制;
5)中控设备的故障陷阱触发控制。
(3)监控中心:中控设备指令封装/解析层
1)中控指令的封装;
2)中控指令的解析;
3)设计中控设备指令的组件模型。
(4)监控中心:中控设备监控参数表示层
(5)监控中心:中控设备统一管理接口层
1)多样的中控设备的管理组织方式(按信息点、设备编号、设备所在教室、根据课程线索等);
2)灵活的中控设备检索方式(设置灵活的检索条件)。
2.中控系统开发技术框架(如图5所示)
(1)技术关键
1)利用VC框架封装控制设备驱动,构建统一设备控制组件。拟采用的关键技术——动态库的方式,将设备驱动的接口封装成通信组件和控制组件,提交给.Net框架访问;
2)将VC框架和.Net框架进行综合集成。拟采用的关键技术——.Net采用的框架可以方便地集成VC动态库;
3)将B/S与C/S端的管理进行综合集成。拟采用的关键技术——由于B/S与C/S端对中控设备的管理功能一致,但他们的访问方式不一样,因此采用组件化设计,将中控控制与通信机制分离出来实现。
(2)中控数据库
1)采用SQL Server2000维护管理中控数据;
2)采用ADO.Net实现与.Net框架的数据访问集成。
(3)中控访问安全机制
1)统一管理平台中使用用户功能权限的安全检测,对相应功能进行屏蔽;
2)在对中控设备进行控制前,进行访问安全控制,符合安全权限设置才进行真正发送指令;
3)对中控设备的数据访问,采取数据库用户的安全管理机制。
四、结束语
.NET技术的不断发展,将对软件行业产生巨大的影响,基于.NET架构的高校教学管理信息系统拥有.NET应用程序易于扩展、易于维护、灵活方便的特点,大大提高教学管理的质量,对于推动教学改革具有重要的意义。?筅
参考文献:
[1]邱文教,陶成.高校教务管理现代化的探索与实践[J].云南民族大学学报, 2005 (5).
[2]高林.管理信息系统与案例分析[M].北京:人民邮电出版社, 2004.10.
[3]Robert Tolksdorf,Workspaces: A Web-Based Workflow Manage-ment System[J]. IEEE Internet Computing,Sep 2002.
[4]微软公司.面向.NET的Web应用程序设计[M].北京:高等教育出版社,2004.2.
[5]李志民.对我国教育信息化建设的思考[N].中国计算机报,2003(12):5-6.
[6]谢洵,丁兴富.英国QAA的学科评估方法及其启示[J].开放教育研究,2005(8):36-39.
[7]时永鹏,赵治国.基于网络的教学评估系统的设计与开发[J].洛阳师范学院学报,2003(5):122-125.
[8]晏如松.高校科研管理的系统论视角研究[J].科技管理研究,2006(1).
校园监控系统方案 第5篇
一、视频监控系统总体功能概述
根据前端安装监控点的具体情况,可灵活的组合控制室内的设备。定焦摄像机安装在校门口及出入口上方,对学校内进出情况进行方位监视。定焦镜头摄像机(可选更灵活的变焦一体摄像机)安装在教室、走廊、考场、校职工办公室、会议室等重要监控点的上方,对学生活动情况进行实时监视。变焦一体摄像机安装在食堂操场等大面积场所,实现全方位动态实时监控。
分控配置
系统设置1台分控计算机,配合分控软件(客户端软件),由监控室进行操作和使用。它是通过客户端软件来实现所有的监视控制功能,并能对学校各个区域内的情况进行实时监控和搜索。
IE浏览
出差领导、学生家长等人员可通过IE浏览实时观看被监控校区的各个监控点的情况。
二、网络拓扑图 :
三、功能特性介绍 : 1.安全性
校园作为特殊的公共场所,都有个共同特点:场地分散、面积大、管理人员少,学生人数众多、防范意识差。学校的实验室、学生活动中心、运动场、图书馆、学生宿舍、食堂等公共场都存在安全隐患:
在学校校舍和公共场所安装监控系统,做到人防与技防相结合是勢在必行的。对于危害性事件让您准确定位,系统分析后做出决策,防患于未燃。
2.多元化
互联网访问、多媒体教学、外部接入、异地互联;视频会议、网络会议、远程教育、远程培训;考场监控、各个教学区监控。
3.智能化
查看和备份老师讲课内容;
校长时实监看学校各个教学区的情况;
任意调出有录像数据的任何一天的教学、会议视频录像; 家长远程互动、监看;
四、软件功能:
1、多画面监视
1/4/6/9/10/13/16 多画面分割模式,画面可三级放大,最大时会出现高速球控制按钮,可随意调整监视区域,可以通过拖放摄像机图标实现对不同摄像机图象的监视,简单易用等。、录象和回放
任何一路视频图像显示、录像、回放、多工同时进行,为增强录像的灵活性,软件同时提供了多种录象方式,有移动侦测录象、定时录象、手动录象、连续录象、预设录象、报警录象等。
移动侦测录像
移动侦测录像是当服务器检测到现场发生图象运动就自动把现场情况记录下来并且红色边框闪动报警(例如有人在摄象机前走过,服务器会自动记录到本地计算机上)。
定时录象 定时录象是指在软件中设置录象时间段,当系统时间进入设定的时间段后自动把这一时间段的图象记录下来。这样实现了无人职守系统也正常监视的功能(比如节假日时,就可以提前设定假日时间段的录像计划,这样到时系统就会自动执行录像计划)
手动录象 使用手动录象方式时,更能方便的人为去控制,当选定某一通道时就会开始录像,而取消后,也就停止了录像。
连续录象 在录像时间表中选定连续录像,然后选定通道和时间段,保存以后选定的通道在选定的时间段内就进行连续录像。
预设录象 在软件中支持报警触发前1-60秒钟的预先录像处理。
监控系统可提供16路同时检索的便利;16路同时同步检索,也可独立检索、关键帧检索、单路音视频同步回放,显示每一帧的录像时间,任意拖动鼠标及时更新通道视频图像;智能搜索能够搜索出设定的区域内所有发生过变化的视频图像及发生的时间。
3、视频备份和图像备份
视频备份 在软件中能实现任意一通道、任意一时间段的视频、抓拍保存,可将选中的视频保存至本地硬盘。根据需求可在视频或单帧图像上添加文字说明。视频保存格式支持多种格式,备份资料可能过通过WINDOWS媒体播放器直接播放,无须专用软件。
图片备份 实现任意一通道、任意一时间段的视频图片、抓拍图片保存至本地硬盘。根据需求在图像上添加文字说明。(自行设置字体、颜色)可选择文字的位置和格式。可选择在图片上嵌入水印。
4、断电后自动连接功能
当软件处在播放或者录像状态时,如果此时视频服务器停止供电,那么软件将停止播放图象同时也停止录像,但是如果视频服务器正常供电后,软件将自动连接服务器,同时恢复原来的播放及录像,无须人工干预。
5、远程控制 远程配置
主机端和客户端可实现多点对多点的互联。独有的动态IP解析功能。
客户端对主机端任意设置,可同时监视不同主机的视频通道。强大的远程搜索功能和异地数据远程本地编辑备份功能。自适应带宽超强纠错多媒体通信技术。
远程控制云台的上下左右转动,镜头光圈、焦距、变倍的调节。
远程登录到服务器上,配置服务器的各项参数,如新建用户,远程设定录像计划,远程重启等。
6.报警功能
视频服务器可以输入红外报警,传感器报警等,输出报警信号开关,如警笛等。
7.外接传感器
校园监控系统设计方案 第6篇
一、概述 :
数字硬盘录像机占用宽带低图像清晰流畅,软件支持多画面或全屏显示,可远端控制云台旋转和摄像机镜头的缩放。可对教学楼、教工住宅楼、学生宿舍、体育馆、图书馆、实验室实现远程监控。
在进行网络监控系统设计的时候,依照学校对该系统的基本需求,本着架构合理、安全可靠、产品主流、低成本、低维护量作为出发点,并依此为学校提供先进、安全、可靠、高效的系统解決方案。
稳定性和安全性这是监控系统的重点,只有稳定运行的系统,才能确保学校网络监控系统平稳运行。系统的技术先进性是系统高性能的保证和基础,同时可有效地減少使用人员和系统维护人员的麻烦。良好的可扩展性则是为了用戶的发展考虑。随着安防系统应用时间的增长,未来对安防系统的要求会更高。可扩展性保证当用戶有更多的要求时,引入的新设备可以顺利地与本次配制的设备共同工作,进一步扩展与提高系统的性能。力争良好的性能价格比,产品易操作,易维护,高可靠度。
二、视频监控系统总体功能概述
根据前端安装监控点的具体情况,可灵活的组合控制室内的设备。定焦摄像机安装在校门口及出入口上方,对学校内进出情况进行方位监视。定焦镜头摄像机(可选更灵活的变焦一体摄像机)安装在教室、走廊、考场、校职工办公室、会议室等重要监控点的上方,对学生考试和活动情况进行实时监视,防止作弊行为的发生。变焦一体摄像机安装在食堂操场等大面积场所,实现全方位动态实时监控。监控中心器材主要包括16路入8出带报警模块的矩阵集中控制硬盘录像机、17寸液晶监视器、屏幕墙、控制台、以及作为十六画面同时监看和录像回放的28寸液晶监视器。硬盘录像机能对系统内的各监视点图像进行自由切换,并任意显示在彩色监视器上,还能任意控制系统内的变焦镜头摄像机、云台的各种动作。内置报警模块还可以在报警探测器的信号触发下进行联动,实现视频图像报警、触发硬盘录像机录像、警号鸣叫等功能。矩阵功能能将16个监视点的图像信号以画面合成的方式显示在彩色电视机的屏幕上。
分控配置 系统设置1台分控计算机,配合分控软件(客户端软件),由校长进行操作和使用。它是通过客户端软件来实现所有的监视控制功能,并能对学校各个区域内的情况进行实时监控和搜索。
IE浏览 出差领导、学生家长等人员可通过IE浏览实时观看被监控校区的各个监控点的情况。
三、网络拓扑图 :
四、功能特性介绍 : 1.安全性
校园作为特殊的公共场所,都有个共同特点:场地分散、面积大、管理人员少,学生人数众多、防范意识差。学校的实验室、学生活动中心、运动场、图书馆、学生宿舍、食堂等公共场都存在安全隐患:
在学校校舍和公共场所安装监控系统,做到人防与技防相结合是勢在必行的。对于危害性事件让您准确定位,系统分析后做出决策,防患于未燃。
2.多元化
互联网访问、多媒体教学、外部接入、异地互联;视频会议、网络会议、远程教育、远程培训;考场监控、各个教学区监控。
3.智能化
查看和备份老师讲课内容;
校长时实监看学校各个教学区的情况;
任意调出有录像数据的任何一天的教学、会议视频录像; 家长远程互动、监看;
五、软件功能:
1、多画面监视
1/4/6/9/10/13/16 多画面分割模式,画面可三级放大,最大时会出现高速球控制按钮,可随意调整监视区域,可以通过拖放摄像机图标实现对不同摄像机图象的监视,简单易用等。、录象和回放
任何一路视频图像显示、录像、回放、多工同时进行,为增强录像的灵活性,软件同时提供了多种录象方式,有移动侦测录象、定时录象、手动录象、连续录象、预设录象、报警录象等。
移动侦测录像
移动侦测录像是当服务器检测到现场发生图象运动就自动把现场情况记录下来并且红色边框闪动报警(例如有人在摄象机前走过,服务器会自动记录到本地计算机上)。
定时录象 定时录象是指在软件中设置录象时间段,当系统时间进入设定的时间段后自动把这一时间段的图象记录下来。这样实现了无人职守系统也正常监视的功能(比如节假日时,就可以提前设定假日时间段的录像计划,这样到时系统就会自动执行录像计划)
手动录象 使用手动录象方式时,更能方便的人为去控制,当选定某一通道时就会开始录像,而取消后,也就停止了录像。
连续录象 在录像时间表中选定连续录像,然后选定通道和时间段,保存以后选定的通道在选定的时间段内就进行连续录像。
预设录象 在软件中支持报警触发前1-60秒钟的预先录像处理。
监控系统可提供16路同时检索的便利;16路同时同步检索,也可独立检索、关键帧检索、单路音视频同步回放,显示每一帧的录像时间,任意拖动鼠标及时更新通道视频图像;智能搜索能够搜索出设定的区域内所有发生过变化的视频图像及发生的时间。
3、视频备份和图像备份
视频备份 在软件中能实现任意一通道、任意一时间段的视频、抓拍保存,可将选中的视频保存至本地硬盘。根据需求可在视频或单帧图像上添加文字说明。视频保存格式支持多种格式,备份资料可能过通过WINDOWS媒体播放器直接播放,无须专用软件。
图片备份 实现任意一通道、任意一时间段的视频图片、抓拍图片保存至本地硬盘。根据需求在图像上添加文字说明。(自行设置字体、颜色)可选择文字的位置和格式。可选择在图片上嵌入水印。
4、断电后自动连接功能
当软件处在播放或者录像状态时,如果此时视频服务器停止供电,那么软件将停止播放图象同时也停止录像,但是如果视频服务器正常供电后,软件将自动连接服务器,同时恢复原来的播放及录像,无须人工干预。
5、远程控制
主机端和客户端可实现多点对多点的互联。独有的动态IP解析功能。
客户端对主机端任意设置,可同时监视不同主机的视频通道。强大的远程搜索功能和异地数据远程本地编辑备份功能。自适应带宽超强纠错多媒体通信技术。
远程控制云台的上下左右转动,镜头光圈、焦距、变倍的调节。
6、远程配置 远程登录到服务器上,配置服务器的各项参数,如新建用户,远程设定录像计划,远程重启等。
7、报警功能
视频服务器可以输入红外报警,传感器报警等,输出报警信号开关,如警笛等。
8、外接传感器
可以将来自传感器的各种数据,实时同步叠加在视频图像上,并保存。
六、设备选择
校园新风系统解决方案 第7篇
解决方案
云贝壳新风 2017年12月
每逢冬季冷空气来临,中国北方的雾霾便愈加严重,多地学校因雾霾而停课,严重影响了学生们的学习和学校的教学计划。2017年初始,北京市教委首先提出了在校园安装新风系统的计划,东北三省、河北、陕西、山东等北方各雾霾重灾区的教委也纷纷响应,把校园安装新风系统提到议程上进行重点讨论。但对于如何选择适合学校的新风系统、如何在学校安装无管道新风系统这一专业的核心问题,各方教委都还没有专业的对策。
云贝壳新风的首席工程师根据多年来的经验并结合中国校园的实际情况给出了如下总结:一套优秀的校园专用新风系统,应该要全面考虑净化效果、通风效果、安全问题、采购成本、运行成本、维护成本、智能控制、外观设计、专业安装、及时售后。
中国城市空气污染日益严重,雾霾频发,PM2.5浓度升高,再加上学校装修及教学电器带来的甲醛、TVOC、病菌、辐射等污染物严重危害每天待在教室里超过七个小时的学生们。云贝壳S1新风机配备六级净化过滤系统(初效+中效+活性炭+光触媒+紫光灯+H13高效HEPA),H13医疗级HEPA高效层,PM2.5过滤率达99.95%,将室外新鲜空气通过多层过滤进入室内,组成一套高效的空气净化过滤系统,强力清除粉尘、细菌、异味、雾霾,打造教室内洁净新鲜的空气环境。
1解决方案
1.1分体双向流技术
云贝壳新风系统的硬件设备主要包括两个部分,即新风机和排风扇。通过智能排风扇呼吸贝向外排风,是室内室外空气流动起来,做到不开窗也能通风换气,降低了教室二氧化碳浓度,增加含氧量。经研究发现,一般室外二氧化碳浓度是380ppm,而学校教室内二氧化碳浓度通常都超过1000ppm甚至超过3000ppm。当二氧化碳浓度超过1000ppm时,参试者在9项测试中,6项成绩明显下降;而当超 4 过2500ppm的时,测试成绩更糟糕。造成室内二氧化碳浓度过高的主要原因是人多与通风差。不通风的教室还将导致学生们注意力不集中、疲惫、嗜睡及感冒病毒等流行快速,影响健康与学习。云贝壳新风系统拥有适宜稳定的新风运行能力,持续为教室内输送新鲜富氧的空气,改善学生们的学习环境。
*以卧室为例
1.2分体智能检测、智能运转
智能检测器与新风机的分体式设计、智能排风扇与新风机的分体 6 式设计。这样的布局在业内是首创。其他新风机品牌的做法是将空气 7 检测器嵌入新风主机里,这样做其实很不科学,新风机排出的新鲜空气是有一定距离限制的,嵌入在新风机的检测器只能检测到新风机周围有限空间的空气质量,对室内整体空气质量来说是很不准确的。云贝壳新风系统的分体式智能检测器名为探贝,其可以在室内任何地点进行检测,并将检测到的数据实时上传至贝壳云平台。智能模式下,云平台通过传来的空气数据实时对新风机和排风扇做出联动反应,真正做到了智能化。
1.3大风量低噪音
教室是学生们读书学习的地方,有效而安静是教室新风系统的重 10 要前提,安装风量过大或风压过强的机型势必会生产一定的噪音。而云贝壳S1新风机开到最大风量为600 m3/h,噪音控制在58分贝,把对学生教师们的上课影响降到最低,不影响学生教师们上课学习。适宜的箱体比例,科学设计的舱体大小,合理的出风口设计,加上专业的现场布局安装,一切只为打造最适合校园教室使用的静音高效型新风系统。根据教室的面积、学生人数及对空气品质的要求不同,一间教室可以安装一台或多台新风主机,再搭配云贝壳智能排风扇呼吸贝既达到有效通风换气降低二氧化碳的作用,又做到高效、节能、安静地运行。
1.4动态平衡梯级微正压技术
根据我国【GBT-17226-1998-中小学校教室换气卫生标准】,学校教室的新风量分别为:小学≥11m3/h/人,初中≥14m3/h/人,高中≥17m3/h/人。云贝壳新风系统采用新风机和呼吸贝(智能排风扇)配合工作,使室内对室外形成微正压,保持屋内空气既不会被未净化的室外空气污染,又能及时向室外排出原先室内的浑浊空气。而进来的新风都是经过新风机净化的,也提高了新风引进的效率。根据智能检测器反馈的实时空气质量实现新风机与智能排风扇呼吸贝的智能联动,使室内一直保持客厅——卧室(书房、餐厅)——室外高中低的梯级动态微正压状态。呼吸贝对室内空气形成自然引流,让引进的室外新风通过层层净化厚惠及全屋,在室内形成一个通常有效的循环。
2我们的优势
2.1极小墙体开孔
云贝壳新风系统所有产品均采用极简主义设计理念,不仅适合于家庭和办公场所,更适合教室。校园教室一般为装修后,云贝壳新风系统安装无需吊顶,无需铺管道,安装新风机只需在墙上打一个直径75mm的洞即可,安装呼吸贝可更换玻璃安装,也可墙体打洞安装,把对现有装修的损伤降到最低,安装方式也极其简单。另外云贝壳新风系统配备有专门的APP,可实现远程操控。
2.2运行成本低
一直以来学校安装新风系统总是担心运行成本高,给学校财务支出造成较大的压力。云贝壳新风系统采用进风(新风机)与出风(呼吸贝)分体式设计,高效且节能。新风机的风机采用德国进口EBM 13 风机,噪音低,运行稳,寿命高,额定功率165W,一台设备应用于学校按最大风量每天运行8小时每天仅耗电1.32度电,电费仅为0.792元(电费按约0.6元算)。呼吸贝采用强劲离心风机,额定功率10.8W,按上述方式计算电费仅为0.052元。两台设备满负荷运转一天的电费不足0.9元!况且一般情况下,云贝壳新风系统根本不会长时间满负荷运转,因为我们做到了智能联动,呼吸贝内置攀藤PM2.5传感器,实时监测周围环境,根据环境不仅可以调节呼吸贝本身的运转速度,也可通过智能云平台调节新风机的运转状态。低能耗电机、智能调节系统,环保节能,大大降低运行成本。
2.3维护成本低
对于校园来说,新风机维护也是一个问题,维护成本的高低决定了校园是否有专职人员负责。云贝壳新风系统多数滤芯一年只需更换一次(初效滤网视情况更换),极大的降低了维护成本。用着更省心。
真诚希望社会各界、各地教委、学校及新风系统的专家们能关注校园安装新风系统的重要性,通力合作不断努力,让中国的学生们能 14 摘掉口罩,露出微笑,在安全的呼吸环境下健康快乐地成长。
穹顶之下,给您珍珠般的呵护!
校园信息资源系统容灾应用方案谈 第8篇
(一) 校园信息资源系统容灾 (Disaster Tolerance) 的内涵。
校园信息系统容灾主要是对重要信息资源系统的全面容灾, 包括:自然灾害 (包括地震、火灾、洪水、雷电等, 这种灾难破坏性大, 影响面广) 、设备故障 (包括主机的CPU、硬盘等损坏, 电源中断以及网络故障等, 这类灾难影响范围比较小, 破坏性小) 、人为操作破坏 (包括误操作、人为蓄意破坏) 等一切引起系统非正常停机的灾难事件发生时, 能通过事先特定的备份和恢复策略, 迅速恢复数据, 在保证生产系统的数据尽量少丢失的情况下, 保持生存系统的业务不间断地运行。
(二) 校园信息资源容灾的方式。
在相距校园信息资源系统存储节点一定距离的异地实现远程容灾, 通过远程数据复制在异地建立套或多套功能相同的备份系统, 使异地至少存在着份对本地数据的备份, 但灾难发生便由备份系统接管业务, 从而保证业务的连续性, 但是业务的切换对用户是透明的, 从而让用户感觉不到灾难的发生。
二、校园信息资源系统的远程容灾方案分析
(一) 校园信息资源系统环境建设现状。
校园信息资源系统的各应用服务器和以SAN为架构的存储设备通过带光纤模块的千兆交换机连接, 校园主干网已实现千兆高速网络连通, 办公区、家属区、学员宿舍、研究生公寓等各用户终端节点都已实现宽带上网。距校园本部30余公里的虎溪新校区业已建成, 新校区和本部通过光纤连接。新校区的建立使得校园信息资源系统的应用规模越来越大, 同时也为远程容灾提供了现实的地理环境基础。
(二) 校园信息资源系统的容灾指标。
保证RTO (恢复时间目标) :某一个存储系统出现问题的时候保证业务能够快速恢复, 要求主备存储系统都能支持校区两地的服务器共同使用。在一端存储出现问题的时候, 可以将服务器手工切换到备用存储系统使用, 快速恢复业务。
保证RPO (恢复点目标) , 可以明确地知道业务系统所允许的在灾难过程中的最大数据丢失量。
我们从上可看出:RTO和RPO越小, 系统的可用性就越大。当然, 由于数据的重要程度和面临的安全风险不尽相同以及建设成本等众多因素的考虑, RTO和RPO的确定必须在进行风险分析和业务影响分析后根据不同的业务需求确定。
基于容灾性能与成本的考虑, 我们根据校园信息资源系统的重要程度对其相应作了分级, 针对其不同的重要性定义了其不同的RTO和RPO (如下表) 。
RTO和RPO值的完全量化比较困难, 我们是根据其相互之间的重要程度进行比较并结合校园用户的实际应用需求等因素而得出的一个经验值, 各院校可根据实际情况而相应地定义本院校信息资源系统的RTO和RPO值。
(三) 远程容灾技术的选择。
在建立远程容灾备份系统时会涉及到多种技术, 如:SAN或NAS技术、远程镜像技术、基于IP的SAN的互连技术、快照技术等。这里我们重点对作为容灾备份的核心技术即远程镜像技术在校园信息资源系统远程容灾的应用作分析研究。
1、远程镜像技术。
远程镜像[2]按请求镜像的主机是否需要远程镜像站点的确认信息, 又可分为同步远程镜像和异步远程镜像。
同步远程镜像 (同步复制技术) 是指通过远程镜像软件, 将本地数据以完全同步的方式复制到异地, 每一本地的I/O事务均需等待远程复制的完成确认信息, 方予以释放。
异步远程镜像 (异步复制技术) 保证在更新远程存储视图前完成向本地存储系统的基本I/O操作, 而由本地存储系统提供给请求镜像主机的I/O操作完成确认信息。
2、远程镜像方式的比较分析。
与同步传输方式相比, 异步传输方式对带宽和距离的要求低很多, 它只要求在某个时间段内能将数据全部复制到异地即可, 同时异步传输方式也不会明显影响应用系统的性能。其缺点是在本地生产数据发生灾难时, 异地系统上的数据可能是几分钟以前的数据, 即最近一段时间内的传输的数据会丢失 (注:一个经过仔细计算和规划的系统, 才能保证其数据丢失只有几分钟) 。
由上分析比较, 结合本校网络建设的实际环境和校园信息资源系统的容灾需求, 我们采用的是同步复制的远程容灾方式, 使校园信息资源系统具有很高的可恢复性和安全性。
三、方案特点:
主备存储都能支持两个校区的服务器共同使用, 遇到灾难可以快速恢复服务, 确保重要信息资源系统恢复时间RTO<30分钟。
保障出现灾难的时候重要数据损失最小, 确保恢复点RPO最低为10分钟, 在该方案中, 数据按照系统管理员既定的时间策略 (最小时间间隔为10分钟) 进行远程复制, 如果某套存储系统发生故障, 可以确保能承受的重要数据损失最低为10分钟。
通过远程容灾系统在校园信息资源系统中的部署, 消除了系统的单点故障隐患, 极大地提高了校园信息资源系统的可靠性和高可用性, 保证了校园信息资源系统服务的连续性, 更好地为广大师生提供了教学服务保障。
四、总结
科学地进行容灾系统的设计与部署, 对保证校园网络信息资源系统的安全运行至关重要。因此, 如何从容灾系统的基础理论出发, 选用合适的容灾技术, 构建满足校园网络信息资源系统性能要求的健全的容灾制度、完整的容灾方案、良好的容灾系统, 并在实践中不断进行评估、演练并加以完善, 对校园网络信息化建设具有很强的现实意义。
摘要:容灾是校园网络信息安全体系建设完整性的一个非常重要的方面, 合理的容灾技术在容灾方案中的应用能在灾难事故中有效地保护数据资源和保持服务的连续性。文章针对校园信息资源系统容灾的特点, 分析了容灾的关键技术和方案, 为各院校的数据容灾方建设提供了一定的参考。
关键词:容灾,远程,信息资源
参考文献
[1]祝玉奎, 许伟, 秦燕燕.浅谈信息化建设中的容灾问题[J].铁道通信信号, 2009, (2) :42-44.
[2]刘慧, 徐志根, 冯习宾.浅谈应用级远程容灾技术[J].中国新技术新产品, 2009, (2) :24-25.
[3]吴天吉, 王时绘.基于数字化校园存储备份系统的容灾方案[J].计算机与数字工程, 2007, (2) :51-53.