附件一：校園云盤管理系統建設議標清單校園云盤管理系統建設方案需求分析在這個移動時代，隨著手持終端的大量使用，加速了信息的流通，同時對于個人資料、工作資料需要隨處訪問和共享的需求也越來越迫切，主要表現為以下幾點：學校信息資源缺少統一管理：老師、學生、行政辦公人員以及各個部門產生大量的非結構化數據資源分散存放，查找不便，容易丟失，不能滿足數據資源統一訪問共享、權限協作等方面的需求，并缺少相應的安全保護機制；資料的移動訪問不便：大學教師在兩地三點（新鄉校區、平原校區，家、辦公室、教室）都會用到教案資料，一般都是通過移動存儲設備來使用數據，使用起來非常不方便；不同終端無法統一訪問：大學教師現在使用的終端類型多樣（手機、Pad、筆記本電腦、臺式機），不同終端間無法實現資料的統一訪問，如通過筆記本電腦訪問外地旅游拍攝的手機照片、工作電腦訪問在外學習時Pad記錄的筆記、多媒體教室的電腦訪問工作電腦的課件等等。數據共享與傳輸困難：教師之間的數據共享、師生之間的數據交流共享，往往移動存儲設備適于存儲個人數據而共享非常困難、而郵箱又不適于傳輸大文件。個人數據存儲和使用不便：許多課程的實驗項目具有連續性，學生的實驗數據需要保存，以便在下次實驗中直接使用。目前，學生經常使用U盤存放實驗數據，使用起來很不方便。數字化校園的移動應用：現在大部分學生都開始使用智能手機，也想通過手機隨時能訪問到一些優秀的教學資料。因此，如何在安全、便捷的前提下向用戶提供大容量、高可靠性的網絡存儲業務，成為了信息化建設的一大課題。部分高校已經開始利用校園網來構建自己的私有網盤，針對師生提供網盤服務，實現資料的隨時、隨地、任何設備的訪問以及數據的共享傳輸。綜上所述，我院計劃建設一個私有的基于云的全校文檔資源中心，實現各類資源的集中與共享，并提供網盤服務。該資源中心可以更好的服務于本校教學、科研以及管理，該平臺建成將達到的主要效果如下：教學資源中心：匯聚各方教學資源庫，以及本校老師產生的教學課件和資料，實現老師的一站式教學備課、教學、和資料查找。師生網盤服務：匯聚各方學習資源和公開課程資源，實現學生基于網盤的自主學習和互動；為老師科研、教學過程產生的文檔資料提供多版本安全保護、隨時隨地訪問的服務；檔案資料中心：形成教學檔案資料文檔的匯聚和管理，包括來自于教學管理系統、行政公文的收集、整理、查詢和歸檔。形成獨立的非結構化文檔中心，提供獨立的文檔共享和知識發布服務，更好的為數字化校園服務；方案設計2.1平臺整體設計云共享服務平臺：為老師和學生提供網盤服務，提供個人存儲空間，并開放公共資源訪問目錄，實現一站式資源的保護、查找和分享。提供WebService開發API服務，實現與第三方資源的整合，通過同步集中更多的資源以實現資源的融合；基于云存儲，采用云存儲集群架構，可支撐大量用戶在線訪問并具有無縫擴展性，為IT中心提供安全可控的可視化管理平臺；用戶客戶端訪問界面設計為：個人文檔類、公共資源文檔類、群組文檔類、其他文檔類，截圖如下：圖2.1：客戶端訪問界面說明：個人文檔類：為個人專屬空間，與網盤類似。（圖2.1中“個人文檔”，名稱固定。）公共文檔類：自建資源庫，由學校系統管理員統一規劃與控制可訪問的師生范圍。（圖2.1中“資源庫”，名稱可自定義，如可以改為“校資源庫”、“教育資源庫”等等。）其他文檔類：共享協作類目錄，他人共享給我的文檔，由文檔所有者進行權限管理。共享文檔類：其他人共享給我的文件/夾。（圖2.1中“共享文檔”，名稱固定。）部門文檔類：同一個部門所有人可訪問的目錄。（圖2.1中“部門文檔”，名稱可自定義，如可以改為“組織文檔”、“院系文檔”等等。）群組文檔類：每個用戶具有權限創建3個群組目錄，創建者（“群主”）可以將其他人拉進群內，同一個群所有人可訪問的目錄。比如跨系院的科研群組、興趣愛好群組等。（圖2.1中“群組文檔”，名稱固定。）2.2應用場景設計教師網盤應用為老師發放個人賬號，并統一配置12GB（可調配）個人使用空間（邏輯空間），可以隨處通過任何設備訪問文件：圖2.2：老師網盤界面云端備份教師可以用云端的“個人文檔”來存儲自己的實驗數據、各種資料、教學材料課件和研究素材等，一般教室都配有電腦和網絡，教師上課時就無須用移動存儲設備來使用數據了。電腦里的重要資料、手機或Pad里的照片上傳云端的“個人文檔”，做數據備份。遠程訪問：出差在外或在外學習的教師也可以使用網盤服務。共享傳輸：將個人的文件/夾共享給其他人（圖2.2中“權限管理”），隨時把資料共享給授課班級學生或者教研室老師。文檔資源查找：可以通過全文檢索、快速定位等功能隨時訪問平臺中有權限查看以及他人設置共享發現的文檔資料。比如說教研資料、課件等。資源整合與共享為了讓老師和學生在使用網盤服務訪問和備份個人資料的同時，方便備課和學習，學校系統管理員可以通過各種方式來集中教學資源（包括學校各學科自建的和第三方的），并面向相關院系和專業進行共享發布：根據校園資源庫建設規劃，確定需要集中發布的資源，如精品課程、教研資源、學科資源。資源庫：精品課程教研資源庫學科資源庫來源：文件服務器教研網文件服務器發布范圍：全校師生全校老師全校師生表2.1：資源庫設計學校系統管理員Web后臺配置，創建相應資源庫，指定信息中心老師作為文檔組織管理員來管理資源庫，文檔類型為“資源庫”，空間配額2000GB（可調配）：圖2.4：建庫過程圖2.5：建庫完成導入第三方資源開放API接口對接第三方應用，實施時應用系統提供商配合將資源自動同步導入到系統管理員創建的指定資源庫。信息中心老師（文檔組織管理員）登陸網盤配置資源共享發布的范圍：圖2.7：權限管理圖2.8：權限配置查找和分享資料每個老師或者學生，都可以通過云共享平臺來進行資料查找，支持基于關鍵詞的全文檢索和在線預覽，主要是Office類辦公文檔，包括PDF、TXT等文件格式，通過WEB全文檢索的內容包括：任何有權限訪問的文檔，包括自己的、群組的、他人共享的，還有部門或者單位的文檔庫；來自于他人配置發現共享的文檔，也就是通過全文檢索，能夠看到除了有權限訪問的文檔，還有通過發現共享的資料，通過發現共享的資料，在全文檢索的結果中會顯示不同的標識，以便區分哪些是他人貢獻的。本次項目建設的文檔云共享平臺具有創新的發現共享模式，可以有效解決所有者不知道誰需要，所以不知道共享給誰，需求人不知道誰有所以不知道找誰共享的難題，對于大量的非涉密文檔，在學校內部的老師和學生，完全可以通過這種指定范圍可訪問的發現共享模式，達到無需配置指定共享達到共享的目的。基于群組的協作在云共享平臺里，每個普通用戶具有權限創建3個群組，可以基于科研、興趣愛好、課程或活動分享和協作。老師基于群組科研例如：學校經常參加機器人足球大賽，計算機學院的領隊張小馬老師召集校內領域專家展開課題研究，創建群組“機器人足球科研組”，通過圖2.9中“權限配置”將其他老師拉進“群”。圖2.9：創建群組1師生基于群組互動例如：計算機學院的張小馬是111051班的班主任并教授《數據結構與算法》課程，創建群組“學生互動”，通過圖2.10中“權限配置”將全班學生拉進“群”。張老師將作業題、課件或資料拷貝到“學生互動”群組里，共享給學生查看。學生登陸自己的網盤，并將張老師布置的作業提交到“學生互動”群組目錄里。圖2.10：創建群組2校園用戶基于群組的分享例如：喜愛美國科幻電影的某校園用戶，創建群組“美國科幻大片”，通過圖2.11中“權限配置”將常聯系人或其他人拉進“群”。所有群成員都可以將自己認為比較好看的電影拷貝進去分享給大家。圖2.11：創建群組3學生作業上傳每科老師可以建立一個文檔庫，老師擁有文檔庫所有者權限，學生擁有文檔庫顯示/預覽/上傳的權限。學生可以將作業完成后提交到老師指定的文檔庫，老師可以通過訪問文檔庫對作業進行修改并保留文件的歷史版本。2.3開放整合設計用戶統一認證通過域賬號推廣：與高校現有域整合并導入其用戶組織，用戶即可通過域賬號通過web或客戶端登錄訪問；通過其他用戶管理系統推廣：與高校用戶管理系統整合（如學籍管理系統）并導入其用戶組織，用戶即可通過現有賬號通過web或客戶端登錄訪問。郵箱自注冊服務通過郵箱系統推廣：與校園郵箱系統整合，實現學生通過注冊校園郵箱來激活個人網盤。2.4運維管理設計運營統計系統管理員可以了解整個集群的運轉績效，包括在線人數監控、文件數量和操作變化統計。圖2.12：文檔統計視圖開放與擴展每個節點都是獨立的計算和存儲點，根據設計，每個節點承擔存儲職責時，可以支持800人同時在線的文檔操作體驗，也就是確保800人在線的任何操作負荷，包括上傳、下載、瀏覽、刪除等等，這些操作可能來自PC客戶端、網頁訪問或者移動客戶端。當系統的同時在線人數超過系統的標準并發指標時，比如2節點，超過1600人同時在線使用，則：對于后登陸者，會提示用戶當前并發人數超過系統設計的負荷，操作體驗可能會有影響，請提醒管理員擴展系統能力；同時，對于管理員，可以查看到當前和歷史的系統負載數據，包括并發人數、圖2.13：操作統計圖圖2.14：在線用戶統計圖備份恢復特性在云共享平臺中，多副本和安全性是這樣分布的：首先，整個集群中，最低配置為2個節點，可以實現高可用，當節點1故障時，節點2可以對外提供服務。同時，任何數據塊（比如A），在集群中，3副本會優先選擇不同節點存放，確保了節點故障，數據不會丟失；其次，如果是最低配置2節點，有一個節點會存放兩份副本，而在同一個節點中，副本的存放以磁盤為單位，也就是兩份數據不會存放在同一個磁盤中，這樣，確保了單一磁盤損壞，數據不會損壞；圖2.15：兩節點數據副本分布示意圖再次，當增加一個節點時，集群會自動把同一個節點存放兩份副本的數據分發一份到第三個節點，而三節點中，有一個節點故障時，在設定的節點老化時間之后，集群會自動將分發出三份副本，確保數據副本的一致性和安全性；當然，當節點數超過3個時，也就是大于副本數3時，三份副本的存放會在多個節點中根據負載均衡來選擇存放。圖2.16：四節點數據副本分布示意圖通過這樣的多副本冗余存儲、集群負載均衡、服務高可用、元數據備份以及歷史版本，這樣帶來的就是可用空間的降低，實際可用空間=物理磁盤空間/3，這也是云共享平臺和技術的核心，通過標準化硬件來提升可用性的同時，降低總體擁有成本。但是整個云共享平臺的文檔數據安全、服務可用性得以極大的保障，而同時，災難恢復演練與預案則變得極為簡單了，在系統中可以隨時進行：單個磁盤故障的災難演習；單個節點故障的故障演習（在3個節點以上的集群中，可以支持兩個節點故障演習）；整個集群掉電后的重置演習；對于單個文件的歷史版本備份，則可以通過歷史版本管理由用戶自主進行。硬件設備參數配置描述外形規格標準19寸2U機架式服務器處理器1顆2.2GHz四核IntelXeonE5-2407處理器緩存32GB高速緩存SSD固態硬盤2塊100GBSSD固態硬盤硬盤規格3TBSATA3.5英寸硬盤磁盤數量8塊可熱插拔磁盤最大可用存儲容量18TBRAID支持支持RAID5，帶電池保護網絡接口含2個板載千兆網口和1個外接的雙口千兆網卡，共計4個網口電源2個750W熱插拔電源，支持1+1冗余風扇4個風扇，冷卻冗余校園網絡管理中心2015年8月24日附件二：電子郵箱系統技術參數要求功能類別功能要求一、總體要求*支持不少于2000個注冊用戶數*提供不少于3年質保服務產品有良好的市場反饋，高校客戶案例近3年實施不少于10家*產品自主研發，擁有完整的軟件著作權良好的結合能力，未來可實現與學校數字化校園平臺的數據對接，并免費提供標準數據接口可實現虛擬機安裝，運行。二、系統架構系統核心技術。從郵件投遞引擎（MTA）到郵件存儲等核心模塊，完全自主研發的產品，產品穩定性高、性能優異。郵件系統具備全年99.99%的不宕機運行紀錄。*多并發技術。采用多線程非阻塞異步處理技術，資源分配合理，避免等待資源時造成的時間浪費。*Cache技術。各模塊之間采用多級Cache技術，提高I/O效率，提高訪問速度。*存儲方式。優化的文件結構，采用信筒文件方式，實現以較少文件存儲大量信件，應用高效的索引查找算法，并采用信件預讀、刪除后執行等策略，大大提高信件讀取速度，同時降低系統對硬件的依賴。平臺支持。操作系統支持Unix及Linux系統，同時支持64位和32位平臺；數據庫支持oracle或Mysql三、郵件安全支持密碼安全模塊，系統切換升級時如弱密碼要求強制修改成為復雜密碼，提供高安全密碼策略，復雜密碼由大寫字母/小寫字母/數字/特殊字符等匹配組成。支持應用多層次密碼保護，包括郵箱鎖屏密碼、文件夾密碼、網絡硬盤密碼等。*支持郵件加密功能，可通過自定義密碼進行加密，針對客戶端用戶，提供統一的郵件解密中心支持webmail自動轉發和過濾規則設置了轉發條件后，對用戶進行安全提醒。支持用戶登錄IP定位及異地登陸提醒，可自定義IP庫。為確保信息數據安全，Outlook客戶端插件支持定期驗證密碼機制，驗證失敗一定次數后強制刪除本地組織通訊錄及日程數據四、前臺功能前端支持HTML5和CSS3標準,操作流暢快速，界面簡約清新，具有良好的人性化交互操作，提高加載速度降低對帶寬的要求。提供適應iPad/iPhone/Android/win8等主流平臺的移動模板，支持手機端的郵件收發、組織通訊錄和個人通訊錄同步、批量郵件操作、搜索、附件上傳及在線預覽操作。*支持標準的郵件客戶端進行郵件收發，包括Outlook、Foxmail等支持郵件群發單顯功能，群發郵件時可打開該功能項，收件人收到群發郵件后只看到自己的地址。*支持查詢郵件發送成功與否的發送狀態顯示，提供發送狀態統計，包括發送成功、發送失敗、設置郵件自動轉發的收信人統計*支持實時查詢最近歷史發信記錄、收信記錄、刪信記錄、登錄記錄、文件中轉站歷史下載記錄。支持網絡硬盤，支持查看文件中轉站的下載記錄，支持網絡硬盤文件共享給他人。支持網絡硬盤文件夾加密。支持超大文件的上傳與存儲管理；寫信支持自動判斷是否為超大附件，可自主選擇是否通過文件中轉站上傳；支持斷點快速續傳、進度顯示；支持超大附件以鏈接方式進行投遞，收件人可提取鏈接下載附件。*支持附件在線預覽，無需安裝任何程序，可以直接通過郵箱在線查看office文檔、pdf文檔、圖片、壓縮包等格式的附件中的內容。系統退信需提供退信代碼、退信原因及建議解決方案。支持郵件會話顯示模式，將所有人圍繞同一主題的郵件集成顯示。*支持全文搜索功能，可搜索郵件主題、收件人、日期、正文等常規搜索，還可支持附件內容的關鍵字搜索。五、后臺管理功能定期由系統自動提供郵件系統健康自檢報告郵件給管理員，報告內容包括但不僅限于磁盤讀寫狀態、磁盤空間、數據庫狀態、郵件發送情況、反病毒引擎和病毒庫狀態、反垃圾引擎狀態、弱密碼檢查、系統入侵檢測、每周垃圾郵件發送統計等。*支持用戶服務等級定制，可以根據不同用戶級別分配不同大小郵箱容量及不同功能權限，定義內容包括用戶郵箱空間大小、附件大小、郵箱郵件數量、RCPT數量、網絡硬盤大小、可否使用網絡硬盤、可否使用郵件召回功能等支