附件一：校園云盤管理系統(tǒng)建設(shè)議標(biāo)清單校園云盤管理系統(tǒng)建設(shè)方案需求分析在這個移動時代，隨著手持終端的大量使用，加速了信息的流通，同時對于個人資料、工作資料需要隨處訪問和共享的需求也越來越迫切，主要表現(xiàn)為以下幾點(diǎn)：學(xué)校信息資源缺少統(tǒng)一管理：老師、學(xué)生、行政辦公人員以及各個部門產(chǎn)生大量的非結(jié)構(gòu)化數(shù)據(jù)資源分散存放，查找不便，容易丟失，不能滿足數(shù)據(jù)資源統(tǒng)一訪問共享、權(quán)限協(xié)作等方面的需求，并缺少相應(yīng)的安全保護(hù)機(jī)制；資料的移動訪問不便：大學(xué)教師在兩地三點(diǎn)（新鄉(xiāng)校區(qū)、平原校區(qū)，家、辦公室、教室）都會用到教案資料，一般都是通過移動存儲設(shè)備來使用數(shù)據(jù)，使用起來非常不方便；不同終端無法統(tǒng)一訪問：大學(xué)教師現(xiàn)在使用的終端類型多樣（手機(jī)、Pad、筆記本電腦、臺式機(jī)），不同終端間無法實現(xiàn)資料的統(tǒng)一訪問，如通過筆記本電腦訪問外地旅游拍攝的手機(jī)照片、工作電腦訪問在外學(xué)習(xí)時Pad記錄的筆記、多媒體教室的電腦訪問工作電腦的課件等等。數(shù)據(jù)共享與傳輸困難：教師之間的數(shù)據(jù)共享、師生之間的數(shù)據(jù)交流共享，往往移動存儲設(shè)備適于存儲個人數(shù)據(jù)而共享非常困難、而郵箱又不適于傳輸大文件。個人數(shù)據(jù)存儲和使用不便：許多課程的實驗項目具有連續(xù)性，學(xué)生的實驗數(shù)據(jù)需要保存，以便在下次實驗中直接使用。目前，學(xué)生經(jīng)常使用U盤存放實驗數(shù)據(jù)，使用起來很不方便。數(shù)字化校園的移動應(yīng)用：現(xiàn)在大部分學(xué)生都開始使用智能手機(jī)，也想通過手機(jī)隨時能訪問到一些優(yōu)秀的教學(xué)資料。因此，如何在安全、便捷的前提下向用戶提供大容量、高可靠性的網(wǎng)絡(luò)存儲業(yè)務(wù)，成為了信息化建設(shè)的一大課題。部分高校已經(jīng)開始利用校園網(wǎng)來構(gòu)建自己的私有網(wǎng)盤，針對師生提供網(wǎng)盤服務(wù)，實現(xiàn)資料的隨時、隨地、任何設(shè)備的訪問以及數(shù)據(jù)的共享傳輸。綜上所述，我院計劃建設(shè)一個私有的基于云的全校文檔資源中心，實現(xiàn)各類資源的集中與共享，并提供網(wǎng)盤服務(wù)。該資源中心可以更好的服務(wù)于本校教學(xué)、科研以及管理，該平臺建成將達(dá)到的主要效果如下：教學(xué)資源中心：匯聚各方教學(xué)資源庫，以及本校老師產(chǎn)生的教學(xué)課件和資料，實現(xiàn)老師的一站式教學(xué)備課、教學(xué)、和資料查找。師生網(wǎng)盤服務(wù)：匯聚各方學(xué)習(xí)資源和公開課程資源，實現(xiàn)學(xué)生基于網(wǎng)盤的自主學(xué)習(xí)和互動；為老師科研、教學(xué)過程產(chǎn)生的文檔資料提供多版本安全保護(hù)、隨時隨地訪問的服務(wù)；檔案資料中心：形成教學(xué)檔案資料文檔的匯聚和管理，包括來自于教學(xué)管理系統(tǒng)、行政公文的收集、整理、查詢和歸檔。形成獨(dú)立的非結(jié)構(gòu)化文檔中心，提供獨(dú)立的文檔共享和知識發(fā)布服務(wù)，更好的為數(shù)字化校園服務(wù)；方案設(shè)計2.1平臺整體設(shè)計云共享服務(wù)平臺：為老師和學(xué)生提供網(wǎng)盤服務(wù)，提供個人存儲空間，并開放公共資源訪問目錄，實現(xiàn)一站式資源的保護(hù)、查找和分享。提供WebService開發(fā)API服務(wù)，實現(xiàn)與第三方資源的整合，通過同步集中更多的資源以實現(xiàn)資源的融合；基于云存儲，采用云存儲集群架構(gòu)，可支撐大量用戶在線訪問并具有無縫擴(kuò)展性，為IT中心提供安全可控的可視化管理平臺；用戶客戶端訪問界面設(shè)計為：個人文檔類、公共資源文檔類、群組文檔類、其他文檔類，截圖如下：圖2.1：客戶端訪問界面說明：個人文檔類：為個人專屬空間，與網(wǎng)盤類似。（圖2.1中“個人文檔”，名稱固定。）公共文檔類：自建資源庫，由學(xué)校系統(tǒng)管理員統(tǒng)一規(guī)劃與控制可訪問的師生范圍。（圖2.1中“資源庫”，名稱可自定義，如可以改為“校資源庫”、“教育資源庫”等等。）其他文檔類：共享協(xié)作類目錄，他人共享給我的文檔，由文檔所有者進(jìn)行權(quán)限管理。共享文檔類：其他人共享給我的文件/夾。（圖2.1中“共享文檔”，名稱固定。）部門文檔類：同一個部門所有人可訪問的目錄。（圖2.1中“部門文檔”，名稱可自定義，如可以改為“組織文檔”、“院系文檔”等等。）群組文檔類：每個用戶具有權(quán)限創(chuàng)建3個群組目錄，創(chuàng)建者（“群主”）可以將其他人拉進(jìn)群內(nèi)，同一個群所有人可訪問的目錄。比如跨系院的科研群組、興趣愛好群組等。（圖2.1中“群組文檔”，名稱固定。）2.2應(yīng)用場景設(shè)計教師網(wǎng)盤應(yīng)用為老師發(fā)放個人賬號，并統(tǒng)一配置12GB（可調(diào)配）個人使用空間（邏輯空間），可以隨處通過任何設(shè)備訪問文件：圖2.2：老師網(wǎng)盤界面云端備份教師可以用云端的“個人文檔”來存儲自己的實驗數(shù)據(jù)、各種資料、教學(xué)材料課件和研究素材等，一般教室都配有電腦和網(wǎng)絡(luò)，教師上課時就無須用移動存儲設(shè)備來使用數(shù)據(jù)了。電腦里的重要資料、手機(jī)或Pad里的照片上傳云端的“個人文檔”，做數(shù)據(jù)備份。遠(yuǎn)程訪問：出差在外或在外學(xué)習(xí)的教師也可以使用網(wǎng)盤服務(wù)。共享傳輸：將個人的文件/夾共享給其他人（圖2.2中“權(quán)限管理”），隨時把資料共享給授課班級學(xué)生或者教研室老師。文檔資源查找：可以通過全文檢索、快速定位等功能隨時訪問平臺中有權(quán)限查看以及他人設(shè)置共享發(fā)現(xiàn)的文檔資料。比如說教研資料、課件等。資源整合與共享為了讓老師和學(xué)生在使用網(wǎng)盤服務(wù)訪問和備份個人資料的同時，方便備課和學(xué)習(xí)，學(xué)校系統(tǒng)管理員可以通過各種方式來集中教學(xué)資源（包括學(xué)校各學(xué)科自建的和第三方的），并面向相關(guān)院系和專業(yè)進(jìn)行共享發(fā)布：根據(jù)校園資源庫建設(shè)規(guī)劃，確定需要集中發(fā)布的資源，如精品課程、教研資源、學(xué)科資源。資源庫：精品課程教研資源庫學(xué)科資源庫來源：文件服務(wù)器教研網(wǎng)文件服務(wù)器發(fā)布范圍：全校師生全校老師全校師生表2.1：資源庫設(shè)計學(xué)校系統(tǒng)管理員Web后臺配置，創(chuàng)建相應(yīng)資源庫，指定信息中心老師作為文檔組織管理員來管理資源庫，文檔類型為“資源庫”，空間配額2000GB（可調(diào)配）：圖2.4：建庫過程圖2.5：建庫完成導(dǎo)入第三方資源開放API接口對接第三方應(yīng)用，實施時應(yīng)用系統(tǒng)提供商配合將資源自動同步導(dǎo)入到系統(tǒng)管理員創(chuàng)建的指定資源庫。信息中心老師（文檔組織管理員）登陸網(wǎng)盤配置資源共享發(fā)布的范圍：圖2.7：權(quán)限管理圖2.8：權(quán)限配置查找和分享資料每個老師或者學(xué)生，都可以通過云共享平臺來進(jìn)行資料查找，支持基于關(guān)鍵詞的全文檢索和在線預(yù)覽，主要是Office類辦公文檔，包括PDF、TXT等文件格式，通過WEB全文檢索的內(nèi)容包括：任何有權(quán)限訪問的文檔，包括自己的、群組的、他人共享的，還有部門或者單位的文檔庫；來自于他人配置發(fā)現(xiàn)共享的文檔，也就是通過全文檢索，能夠看到除了有權(quán)限訪問的文檔，還有通過發(fā)現(xiàn)共享的資料，通過發(fā)現(xiàn)共享的資料，在全文檢索的結(jié)果中會顯示不同的標(biāo)識，以便區(qū)分哪些是他人貢獻(xiàn)的。本次項目建設(shè)的文檔云共享平臺具有創(chuàng)新的發(fā)現(xiàn)共享模式，可以有效解決所有者不知道誰需要，所以不知道共享給誰，需求人不知道誰有所以不知道找誰共享的難題，對于大量的非涉密文檔，在學(xué)校內(nèi)部的老師和學(xué)生，完全可以通過這種指定范圍可訪問的發(fā)現(xiàn)共享模式，達(dá)到無需配置指定共享達(dá)到共享的目的。基于群組的協(xié)作在云共享平臺里，每個普通用戶具有權(quán)限創(chuàng)建3個群組，可以基于科研、興趣愛好、課程或活動分享和協(xié)作。老師基于群組科研例如：學(xué)校經(jīng)常參加機(jī)器人足球大賽，計算機(jī)學(xué)院的領(lǐng)隊張小馬老師召集校內(nèi)領(lǐng)域?qū)＜艺归_課題研究，創(chuàng)建群組“機(jī)器人足球科研組”，通過圖2.9中“權(quán)限配置”將其他老師拉進(jìn)“群”。圖2.9：創(chuàng)建群組1師生基于群組互動例如：計算機(jī)學(xué)院的張小馬是111051班的班主任并教授《數(shù)據(jù)結(jié)構(gòu)與算法》課程，創(chuàng)建群組“學(xué)生互動”，通過圖2.10中“權(quán)限配置”將全班學(xué)生拉進(jìn)“群”。張老師將作業(yè)題、課件或資料拷貝到“學(xué)生互動”群組里，共享給學(xué)生查看。學(xué)生登陸自己的網(wǎng)盤，并將張老師布置的作業(yè)提交到“學(xué)生互動”群組目錄里。圖2.10：創(chuàng)建群組2校園用戶基于群組的分享例如：喜愛美國科幻電影的某校園用戶，創(chuàng)建群組“美國科幻大片”，通過圖2.11中“權(quán)限配置”將常聯(lián)系人或其他人拉進(jìn)“群”。所有群成員都可以將自己認(rèn)為比較好看的電影拷貝進(jìn)去分享給大家。圖2.11：創(chuàng)建群組3學(xué)生作業(yè)上傳每科老師可以建立一個文檔庫，老師擁有文檔庫所有者權(quán)限，學(xué)生擁有文檔庫顯示/預(yù)覽/上傳的權(quán)限。學(xué)生可以將作業(yè)完成后提交到老師指定的文檔庫，老師可以通過訪問文檔庫對作業(yè)進(jìn)行修改并保留文件的歷史版本。2.3開放整合設(shè)計用戶統(tǒng)一認(rèn)證通過域賬號推廣：與高校現(xiàn)有域整合并導(dǎo)入其用戶組織，用戶即可通過域賬號通過web或客戶端登錄訪問；通過其他用戶管理系統(tǒng)推廣：與高校用戶管理系統(tǒng)整合（如學(xué)籍管理系統(tǒng)）并導(dǎo)入其用戶組織，用戶即可通過現(xiàn)有賬號通過web或客戶端登錄訪問。郵箱自注冊服務(wù)通過郵箱系統(tǒng)推廣：與校園郵箱系統(tǒng)整合，實現(xiàn)學(xué)生通過注冊校園郵箱來激活個人網(wǎng)盤。2.4運(yùn)維管理設(shè)計運(yùn)營統(tǒng)計系統(tǒng)管理員可以了解整個集群的運(yùn)轉(zhuǎn)績效，包括在線人數(shù)監(jiān)控、文件數(shù)量和操作變化統(tǒng)計。圖2.12：文檔統(tǒng)計視圖開放與擴(kuò)展每個節(jié)點(diǎn)都是獨(dú)立的計算和存儲點(diǎn)，根據(jù)設(shè)計，每個節(jié)點(diǎn)承擔(dān)存儲職責(zé)時，可以支持800人同時在線的文檔操作體驗，也就是確保800人在線的任何操作負(fù)荷，包括上傳、下載、瀏覽、刪除等等，這些操作可能來自PC客戶端、網(wǎng)頁訪問或者移動客戶端。當(dāng)系統(tǒng)的同時在線人數(shù)超過系統(tǒng)的標(biāo)準(zhǔn)并發(fā)指標(biāo)時，比如2節(jié)點(diǎn)，超過1600人同時在線使用，則：對于后登陸者，會提示用戶當(dāng)前并發(fā)人數(shù)超過系統(tǒng)設(shè)計的負(fù)荷，操作體驗可能會有影響，請?zhí)嵝压芾韱T擴(kuò)展系統(tǒng)能力；同時，對于管理員，可以查看到當(dāng)前和歷史的系統(tǒng)負(fù)載數(shù)據(jù)，包括并發(fā)人數(shù)、圖2.13：操作統(tǒng)計圖圖2.14：在線用戶統(tǒng)計圖備份恢復(fù)特性在云共享平臺中，多副本和安全性是這樣分布的：首先，整個集群中，最低配置為2個節(jié)點(diǎn)，可以實現(xiàn)高可用，當(dāng)節(jié)點(diǎn)1故障時，節(jié)點(diǎn)2可以對外提供服務(wù)。同時，任何數(shù)據(jù)塊（比如A），在集群中，3副本會優(yōu)先選擇不同節(jié)點(diǎn)存放，確保了節(jié)點(diǎn)故障，數(shù)據(jù)不會丟失；其次，如果是最低配置2節(jié)點(diǎn)，有一個節(jié)點(diǎn)會存放兩份副本，而在同一個節(jié)點(diǎn)中，副本的存放以磁盤為單位，也就是兩份數(shù)據(jù)不會存放在同一個磁盤中，這樣，確保了單一磁盤損壞，數(shù)據(jù)不會損壞；圖2.15：兩節(jié)點(diǎn)數(shù)據(jù)副本分布示意圖再次，當(dāng)增加一個節(jié)點(diǎn)時，集群會自動把同一個節(jié)點(diǎn)存放兩份副本的數(shù)據(jù)分發(fā)一份到第三個節(jié)點(diǎn)，而三節(jié)點(diǎn)中，有一個節(jié)點(diǎn)故障時，在設(shè)定的節(jié)點(diǎn)老化時間之后，集群會自動將分發(fā)出三份副本，確保數(shù)據(jù)副本的一致性和安全性；當(dāng)然，當(dāng)節(jié)點(diǎn)數(shù)超過3個時，也就是大于副本數(shù)3時，三份副本的存放會在多個節(jié)點(diǎn)中根據(jù)負(fù)載均衡來選擇存放。圖2.16：四節(jié)點(diǎn)數(shù)據(jù)副本分布示意圖通過這樣的多副本冗余存儲、集群負(fù)載均衡、服務(wù)高可用、元數(shù)據(jù)備份以及歷史版本，這樣帶來的就是可用空間的降低，實際可用空間=物理磁盤空間/3，這也是云共享平臺和技術(shù)的核心，通過標(biāo)準(zhǔn)化硬件來提升可用性的同時，降低總體擁有成本。但是整個云共享平臺的文檔數(shù)據(jù)安全、服務(wù)可用性得以極大的保障，而同時，災(zāi)難恢復(fù)演練與預(yù)案則變得極為簡單了，在系統(tǒng)中可以隨時進(jìn)行：單個磁盤故障的災(zāi)難演習(xí)；單個節(jié)點(diǎn)故障的故障演習(xí)（在3個節(jié)點(diǎn)以上的集群中，可以支持兩個節(jié)點(diǎn)故障演習(xí)）；整個集群掉電后的重置演習(xí)；對于單個文件的歷史版本備份，則可以通過歷史版本管理由用戶自主進(jìn)行。硬件設(shè)備參數(shù)配置描述外形規(guī)格標(biāo)準(zhǔn)19寸2U機(jī)架式服務(wù)器處理器1顆2.2GHz四核IntelXeonE5-2407處理器緩存32GB高速緩存SSD固態(tài)硬盤2塊100GBSSD固態(tài)硬盤硬盤規(guī)格3TBSATA3.5英寸硬盤磁盤數(shù)量8塊可熱插拔磁盤最大可用存儲容量18TBRAID支持支持RAID5，帶電池保護(hù)網(wǎng)絡(luò)接口含2個板載千兆網(wǎng)口和1個外接的雙口千兆網(wǎng)卡，共計4個網(wǎng)口電源2個750W熱插拔電源，支持1+1冗余風(fēng)扇4個風(fēng)扇，冷卻冗余校園網(wǎng)絡(luò)管理中心2015年8月24日附件二：電子郵箱系統(tǒng)技術(shù)參數(shù)要求功能類別功能要求一、總體要求*支持不少于2000個注冊用戶數(shù)*提供不少于3年質(zhì)保服務(wù)產(chǎn)品有良好的市場反饋，高校客戶案例近3年實施不少于10家*產(chǎn)品自主研發(fā)，擁有完整的軟件著作權(quán)良好的結(jié)合能力，未來可實現(xiàn)與學(xué)校數(shù)字化校園平臺的數(shù)據(jù)對接，并免費(fèi)提供標(biāo)準(zhǔn)數(shù)據(jù)接口可實現(xiàn)虛擬機(jī)安裝，運(yùn)行。二、系統(tǒng)架構(gòu)系統(tǒng)核心技術(shù)。從郵件投遞引擎（MTA）到郵件存儲等核心模塊，完全自主研發(fā)的產(chǎn)品，產(chǎn)品穩(wěn)定性高、性能優(yōu)異。郵件系統(tǒng)具備全年99.99%的不宕機(jī)運(yùn)行紀(jì)錄。*多并發(fā)技術(shù)。采用多線程非阻塞異步處理技術(shù)，資源分配合理，避免等待資源時造成的時間浪費(fèi)。*Cache技術(shù)。各模塊之間采用多級Cache技術(shù)，提高I/O效率，提高訪問速度。*存儲方式。優(yōu)化的文件結(jié)構(gòu)，采用信筒文件方式，實現(xiàn)以較少文件存儲大量信件，應(yīng)用高效的索引查找算法，并采用信件預(yù)讀、刪除后執(zhí)行等策略，大大提高信件讀取速度，同時降低系統(tǒng)對硬件的依賴。平臺支持。操作系統(tǒng)支持Unix及Linux系統(tǒng)，同時支持64位和32位平臺；數(shù)據(jù)庫支持oracle或Mysql三、郵件安全支持密碼安全模塊，系統(tǒng)切換升級時如弱密碼要求強(qiáng)制修改成為復(fù)雜密碼，提供高安全密碼策略，復(fù)雜密碼由大寫字母/小寫字母/數(shù)字/特殊字符等匹配組成。支持應(yīng)用多層次密碼保護(hù)，包括郵箱鎖屏密碼、文件夾密碼、網(wǎng)絡(luò)硬盤密碼等。*支持郵件加密功能，可通過自定義密碼進(jìn)行加密，針對客戶端用戶，提供統(tǒng)一的郵件解密中心支持webmail自動轉(zhuǎn)發(fā)和過濾規(guī)則設(shè)置了轉(zhuǎn)發(fā)條件后，對用戶進(jìn)行安全提醒。支持用戶登錄IP定位及異地登陸提醒，可自定義IP庫。為確保信息數(shù)據(jù)安全，Outlook客戶端插件支持定期驗證密碼機(jī)制，驗證失敗一定次數(shù)后強(qiáng)制刪除本地組織通訊錄及日程數(shù)據(jù)四、前臺功能前端支持HTML5和CSS3標(biāo)準(zhǔn),操作流暢快速，界面簡約清新，具有良好的人性化交互操作，提高加載速度降低對帶寬的要求。提供適應(yīng)iPad/iPhone/Android/win8等主流平臺的移動模板，支持手機(jī)端的郵件收發(fā)、組織通訊錄和個人通訊錄同步、批量郵件操作、搜索、附件上傳及在線預(yù)覽操作。*支持標(biāo)準(zhǔn)的郵件客戶端進(jìn)行郵件收發(fā)，包括Outlook、Foxmail等支持郵件群發(fā)單顯功能，群發(fā)郵件時可打開該功能項，收件人收到群發(fā)郵件后只看到自己的地址。*支持查詢郵件發(fā)送成功與否的發(fā)送狀態(tài)顯示，提供發(fā)送狀態(tài)統(tǒng)計，包括發(fā)送成功、發(fā)送失敗、設(shè)置郵件自動轉(zhuǎn)發(fā)的收信人統(tǒng)計*支持實時查詢最近歷史發(fā)信記錄、收信記錄、刪信記錄、登錄記錄、文件中轉(zhuǎn)站歷史下載記錄。支持網(wǎng)絡(luò)硬盤，支持查看文件中轉(zhuǎn)站的下載記錄，支持網(wǎng)絡(luò)硬盤文件共享給他人。支持網(wǎng)絡(luò)硬盤文件夾加密。支持超大文件的上傳與存儲管理；寫信支持自動判斷是否為超大附件，可自主選擇是否通過文件中轉(zhuǎn)站上傳；支持?jǐn)帱c(diǎn)快速續(xù)傳、進(jìn)度顯示；支持超大附件以鏈接方式進(jìn)行投遞，收件人可提取鏈接下載附件。*支持附件在線預(yù)覽，無需安裝任何程序，可以直接通過郵箱在線查看office文檔、pdf文檔、圖片、壓縮包等格式的附件中的內(nèi)容。系統(tǒng)退信需提供退信代碼、退信原因及建議解決方案。支持郵件會話顯示模式，將所有人圍繞同一主題的郵件集成顯示。*支持全文搜索功能，可搜索郵件主題、收件人、日期、正文等常規(guī)搜索，還可支持附件內(nèi)容的關(guān)鍵字搜索。五、后臺管理功能定期由系統(tǒng)自動提供郵件系統(tǒng)健康自檢報告郵件給管理員，報告內(nèi)容包括但不僅限于磁盤讀寫狀態(tài)、磁盤空間、數(shù)據(jù)庫狀態(tài)、郵件發(fā)送情況、反病毒引擎和病毒庫狀態(tài)、反垃圾引擎狀態(tài)、弱密碼檢查、系統(tǒng)入侵檢測、每周垃圾郵件發(fā)送統(tǒng)計等。*支持用戶服務(wù)等級定制，可以根據(jù)不同用戶級別分配不同大小郵箱容量及不同功能權(quán)限，定義內(nèi)容包括用戶郵箱空間大小、附件大小、郵箱郵件數(shù)量、RCPT數(shù)量、網(wǎng)絡(luò)硬盤大小、可否使用網(wǎng)絡(luò)硬盤、可否使用郵件召回功能等支