江苏省南通第一中学数字化校园建设方案书(全).docx

数字化校园建设项目需求方案2013年3月目录一、指导思想1二、建设目标1三、项目背景2（一）校园基本情况2（二）目前应用系统情况2四、项目需求3（一）网络基础设施31、综合布线及网络系统41.1 信息点分布粗略统计41.2 校园无线全覆盖52、数据中心建设62.1数据服务器62.2服务器虚拟化72.3精密空调82.4监控报警系统9（二）基础支撑平台91、统一身份认证与授权管理平台92、数据交换平台103、数据共享中心114、病毒防护125、信息门户平台126、校园门户网站建设12（三）数字化管理系统151、办公OA系统152、教务综合管理系统163、教育科研管理系统184、后勤综合管理系统185、学生信息综合管理系统196、数字图书馆管理系统207、人事管理系统208、学校文库系统20（四）数字化教学系统211、网上作业系统212、网上答疑辅导系统233、教学资源库平台244、电子书包教学平台25（1）备课中心25（2）授课中心25（3）测评中心26（4）题库中心27（5）教学分析中心27（6）学习云空间275、平板电脑276、平板电脑充电存储柜28五、服务需求28（一）应用整合要求28（二）培训要求28（三）服务响应要求29附1：网络基础设施清单及估价30附2：基础支撑平台清单及估价33附3：数字化管理系统清单及估价37附4：数字化教学系统清单及估价42附5：汇总结果49江苏省南通第一中学数字化校园建设方案（一期）随着教育改革的不断深入发展，教育信息化必将深刻影响学校日常教育教学和管理工作,必将深刻改变学校培养人才的模式.根据省市有关教育工作会议的精神，我校被确定为江苏省数字化学习试点学校，南通市2013年首批建成数字化校园的学校.为了高质量完成数字化校园建设工作，推进我校教育现代化和信息化，结合我校实际，特制定本实施方案.一、指导思想根据教育部关于印发教育信息化十年发展规划(20112020年)的通知（教技20125号）、省政府办公厅关于印发江苏省教育信息化三年行动计划(20132015年）的通知（苏政办发2012211号）、省教育厅关于启动基础教育百校数字化学习试点工作的通知（苏教基20127号）、关于推进全市中小学数字化校园建设的意见（通教发20126号）等省市相关文件的精神,南通一中数字化校园建设以江苏省数字化学习试点为引领,坚持“统一规划、软硬并重、突出应用、分步实施、以点带面”的建设原则，以学校的整体发展规划和现代教育思想和理论为指导，以网络基础设施的建设为基础，以数字化教学和管理开发为重点，不断提高数字化校园在教学和管理领域的应用水平，有计划、分步骤逐步将我校建设成为南通市同类学校中领先的数字化现代高中。二、建设目标依托现有校园网络基础，根据省市有关文件精神,我校数字化校园建设的主要目标是：1、实现校园无线网络全覆盖。在现有有线网络的基础上，建成无线校园网络，实现校园无线全覆盖，为开展电子书包教学打好坚实的无线网络基础.2、逐步建成安全、高速、稳定、可靠的数据中心.随着电子书包应用在全校的开展，教学应用对数据中心提出了高速、高可靠的要求.我校现有的数据中心设备无冗余性，任何故障出现都会直接导致网络中断,教学活动停滞；且现有数据中心设备不能满足校园网主干带宽升级的需要，不能满足数字化教学活动对高速网络的需要。因此，要逐步建成安全、高速、可靠的数据中心。3、实现丰富的数字化教学应用，转变教学模式.根据我校的实际情况，打造以电子书包应用为核心的数字化教学系统,包括网上作业系统、网上答疑辅导系统、课堂教学管理系统、教学资源系统、网络备课系统、数字化图书馆系统等，丰富的数字化教学应用必将促使教学方式的转变.4、实现高效的数字化管理，提高管理效率。通过建设办公自动化(OA）系统、教务管理系统、教科研管理系统、学生管理系统、总务后勤管理系统、招生管理系统等数字化管理系统,逐步实现我校管理数字化，提高管理效率。5、建成数字校园基础支撑平台，消除信息孤岛.按照教育部发布的中华人民共和国教育行业标准（JY/T 1001-2012）中的七个教育信息化行业标准，建设数据共享基础平台，提供丰富的接口，整合所有应用系统，实现数据共享，消除信息孤岛。三、项目背景我校是江苏省数字化学习项目试点学习，是南通市教育局首批要建成数字化校园的试点学校之一.我校作为普通高中，数字化校园建设以及“E学习”试点的资金来源主要以财政拨款为主，在上级主管部门的指导下完成相关的建设工作.通过数字化校园建设，必将大幅提升我校的教育信息化水平，大幅提升我校办学质量，我校也必将在南通市甚至江苏省中小学教育信息化方面起到引领和示范作用。（一）校园基本情况学校位于南通市人民西路38号，占地80亩，楼宇建筑13橦.现有教职工230人,教学班级51个，在校学生2400人.校园内有线电视、数字广播、有线网络全覆盖，设有专门的网络中心,校园网络主干光纤到楼宇，百兆到桌面。但由于校园网络建成较早(2000年建成），线路及网络设备老化严重，亟待更新。（二)目前应用系统情况目前，我校尚在使用的应用系统的主要情况如下：1、网站：学校网站，部门网站，教师个人网站，班级网站等，未整合.2、视频教学资源管理系统:2011年装备，主要实现微格教室里课堂教学自动录播，可以通过网络直播。3、售饭系统：使用越岭科技实业有限公司的越岭卡微机售饭系统,建成多年,已不能满足需求.4、图书馆管理系统：使用春晖图书管理系统(WINDOWS），借书证是条形码证件。使用多年，已不能满足需求.5、物理虚拟实验室系统：使用华师京城的普通物理虚拟实验室网络版.6、课时津贴查询系统:自主开发,供全校教职工查询每个月的课时津贴。7、电教报修系统：自主开发，供全校师生员工网上报修电教设备。8、档案管理系统：2012年购置,实现全校档案的数字化管理.以上应用系统均各自为阵，没有进行整合，形成一个一个的信息孤岛。四、项目需求数字化校园建设是一个长期而复杂的过程，涉及学校教学、管理、后勤服务、校园安保等方方面面。结合我校“十二五远景规划和2013年工作计划,今年数字化校园建设主要需求描述如下：（一）网络基础设施经过多年的建设，我校形成了主干千兆、百兆到桌面的校园网络,基本能满足现有的网络服务。目前的网络拓朴图如下所示:由于各种原因，从2005年以来，至2012年止，我校在校园网络基础设施方面基本没有大的投入，造成网络基础不能满足学校教学和办公的需要，更不能满足数字化校园对网络的要求，因此，加强网络基础建设是数字化校园建设的重要工作。按照省市有关文件的要求，我们主要从更新网络布线和打造数据中心两方面着手网络基础建设，建成后网络性能将会大大改善，能满足未来5-10年我校对网络服务的需求.新拓朴图如下：1、综合布线及网络系统校园网络线路建成于2000年，至今已有近13年了，很多线路老化、破损严重,造成信息传输质量差，不稳定.而且，随着无线网络的部署，现有的网线不能满足需求,还需要增加布线。要求：所有教室3线3信息点（一条是高考监控专线，一条是无线AP用线，一条是讲台教学用台式电脑用线）.1.1 信息点分布粗略统计教室信息点统计序号楼宇教室数信息点数备注1至真楼2090汇聚在至诚楼3F中部小房间2至诚楼20903至善楼1616已布好2根线，再增加一根，汇聚在5014静海楼1236汇聚在1F过道里5博约楼2448汇聚在205房间6行果楼2448汇聚在202房间7博雅楼918汇聚在2F中部房间8俯仰楼6666汇聚在301网络中心9食堂22汇聚在俯仰楼网络中心10体育馆11汇聚在博雅楼2F中部房间所有网络布线均要求一线品牌6类线。另外，校园内主干光纤目前是4芯,不能满足需要，考虑增加16芯光纤到各楼宇，合计长度约1200米。1.2 校园无线全覆盖数字化教学、数字化办公、数字化管理、数字化安防等是数字化校园建设的重要内容，这些应用主要依托无线网络来实现。而且，江苏省“E学习试点项目的一个重要教学形式就是采用电子书包教学，电子书包和与其配套的无线网络是直接服务于教学的关键系统。因此，无线网络覆盖是数字化校园建设的一项基础内容。经网络公司人员现场勘查，我校无线网络规划如下：序号楼宇情况概述内置天线双路AP外置天线双路AP单路APPOE交换机1一、行果楼：(实验室）四合院，北楼:3层楼,每层3个教室(90平方米左右/间）。2F微格教室一个AP。1012行果楼： 南楼：一楼2个教室，二楼不需要，二楼顶两间（在建)23行果楼： 西楼:多媒体教室，一、二、三楼容纳120人左右，四楼180人.123F每个教室2个，4F多媒体教室3个。914二、博约楼:（物理课程基地）四层楼，每层3个教室（两个教室73平方，另一个83平方左右=11米*7。5米)，一个小房间（10平方左右)，另外二、三、四楼多一间教师办公室。走廊部署,每层2个815三、俯仰楼：中间走廊，两边办公室,南面9间办公室，最东面一间100平方左右的会议室，14F为北面10个办公室，南面6个办公室。1-4F每层3个,走廊部署。5F 为不连续层，2头的房间一边一个。1416四、博雅楼：（图书馆)三层楼每层两大间，每间15米*14米左右，每个大间一个617五、弘毅楼：（体育馆）三层楼，一楼不需要，二楼办公室有有线网络，三楼需要布无线,28米40米。2F,体育办公室1个（双路）,走廊1个（双路）。3F，排球大厅1个（双路），小办公室1个（单路)318七、静海楼:（国际部PGA）两层楼共12个教室（每间70平方左右）1219八、至诚楼：(高一教室）一楼、二楼各6个教室，三楼4个教室，四楼3个教室（75平方米/间）19110九、至善楼:（高二教室）一至四楼，每层4个教室，五楼只需信息中心办公室一间17111十、至真楼：（高三教室)共20个教室，每个教室学生约50人左右(7。5米*9米/间）20112校办工厂北楼：（国际部ALevel）每层5间,3个AP（单路），室内间隔部署9113校办工厂南楼：（国际部A-Level）1F没有。2F中间走廊1个单路.3F校长室1个单路214青年党校：1F 一个AP115后勤处平房:2个美术教室2个。美术办公室1个2116校史馆。一楼1个单路，二楼一个单路234891610根据统计，无线网络参考设备清单如下:万兆无线控制器万兆无线控制器，8个千兆SFP接口和8个复用的10/100/1000M自适应电口和2个复用的万兆SFP+接口，最大支持1024个AP1 双路高性能AP室内增强型无线接入点，双路双频,3x3MIMO，可支持802。11a/n和802.11b/g/n同时工作、胖/瘦模式切换、WAPI123单路高性能AP室内无线接入点，采用内置天线，单路单频，工作在802.11b/g/n模式、胖/瘦模式切换、WAPI、支持PoE和本地供电16以太网供电模块用于对分散部署的AP进行供电16全千兆PoE+交换机24口10/100/1000M自适应电口交换机（支持30W的IEEE 802.3at PoE+标准远程供电),8个复用的SFP接口，2个扩展槽，2个模块化电源插槽10电源交换机电源模块20单模光模块1000BASE-LX mini GBIC转换模块（1310nm）102、数据中心建设2012年高考标准化考场建设期间,我校网络中心已经更新、更换了一批设备，大大改善了网络的性能,也提高了网络的可靠性，但是，随着数字化校园建设的推进,数字化教学、数字化办公、数字化管理、数字化安防等应用对网络中心提出了更高的要求，必须要打造更为强大的数据中心才能满足需要。2。1数据服务器根据我校数字化校园建设的整体规划，在现有服务器的基础上,我校还需要增加以下数据服务器：（1）网上作业辅导服务器，1台，运行网上作业辅导系统，能满足3000师生5年以上应用需求。（2）网上答疑辅导系统服务器，1台，运行网上答疑系统，能满足3000师生5年以上应用需求.(3)数据共享中心服务器，1台，运行数据共享平台和数据中心数据库，能满足3000师生5年以上应用需求.（4）电子书包平台服务器，1台，运行电子书包平台，能满足2500名学生5年以上应用需求。拟对以上4台服务器做虚拟化，基本能满足未来510年的服务需求。考虑到虚拟化的要求，服务器的主要配置要求如下：（1)CPU：2颗Intel E5-2620处理器(2）内存：128G(16G * 8)，采用DDR31600MHz或以上的RDIMM内存(3）2块300G SAS 15K硬盘（4）配置1块符合SRIOV规范的硬件级虚拟化FCoE网卡，提供20Gb总带宽,提供128个PCIE设备的虚拟化，虚拟网卡可以被FCoE接入交换机统一管理和调度, Hypervisor必须支持VMware和Hyper-V。另外，还需要增加2个42U机柜，用于存放服务器和网络设备。2.2服务器虚拟化随着学校教育信息化的不断发展,日常教学、办公、管理、后勤服务等方面的网络应用系统越来越多，物理服务器也越来越多，但同时也带来了一些问题：一是物理服务器硬件资源浪费严重，许多性能没有充分利用;二是给管理带来了巨大压力，要管好这么多服务器非常不容易；三是运营成本不断增加，尤其是降温、能耗、监控等方面的支出不断增加.服务器虚拟化可以减少物理服务器的部署,提高现有服务器的资源利用率，有效节省资金，减少服务器的管理难度，系统的运行维护也更简单。我校服务器虚拟化拓朴图如下：虚拟化产品描述如下：类别产品功能描述数量存储EMC VNX5100双控制器，每个控制器配置4个8GFC（FCoE卡）接口，配置15块2T 15K SAS 硬盘;1软件VMWARE vSphere服务器虚拟化企业级 Vmware vSphere 服务器虚拟化企业级标准版本.含6个物理CPU授权及一年原厂服务，支持HA/DataRecovery/vMotion等组件功能。支持高级版本和管理容量在线升级。 一年内原厂服务。服务内容包括提供电子邮件、电话支持，版本升级。1VMWARE View桌面虚拟化企业级 VMWARE View桌面虚拟化企业标准版本:含10个基本授权. 一年原厂服务服务。服务内容包括提供电子邮件、电话支持，版本升级.12.3精密空调目前，网络中心机房采用一台3匹柜式空调和一台1.5匹壁挂空调制冷，其中柜式空调已经使用10年,制冷效果和可靠性都难以保证，因此,2012年夏天又增加了一台1。5匹的壁挂空调，勉强能控制住机房的温度。但随着网络中心设备的不断增加，这两台空调已不堪重负，只要其中一台出现故障停机，另外一台就没有能力控制住机房温度,潜在的安全威胁就难以想象了。鉴于上述现状，网络中心需要配备一台精密空调，需求描述如下：1、机房总面积约50平方米,位于三楼，共五楼.2、机房专用空调应能按要求自动调节室内温、湿度，具有制冷、加热、加湿、除湿等功能.3、冷负荷需求：50m2350W/m2=17500W=17.5KW,考虑到未来发展的需求以及机房墙体、玻璃窗户等因素,精密空调的冷负荷不得低于18KW。4、风量需求：考虑到机房机柜水平摆放影响空调回风，导致机房内空气循环不良，换气次数不得低于30次/h，空调风量50m23。0m30/h=4500m3/h。5、温度调节范围：+17+28，湿度调节范围：40%60%RH。6、控制精度:温度控制精度1，湿度控制精度5%,4。4。4温、湿度波动超限应能发出报警信号。7、监控方式：支持多种联网集中监控方式，包括本地网、远程网、楼宇自控系统、动力环境集中监控网等多种网络。2.4监控报警系统由于人力有限，我校网络中心不可能安排人员24小时值班，需要安装机房监控报警系统适时监控.功能需求描述如下：1、监控功能：温度、湿度、烟雾、市电断电监控、空调停转监控。2、漏水监测功能：如果机房出现漏水情况，系统自动监测并报警。3、报警方式：电话报警、短信报警、E-mail报警等。4、管理方式：能通过网络远程管理报警系统，包括查看报警装置状态、参数设定等管理功能.（二）基础支撑平台1、统一身份认证与授权管理平台统一认证平台通过建立学校权威的用户信息，提供基于目录的高效的认证服务,对各类应用采用不同方式进行认证集成，实现用户采用一套用户名和密码即可访问不同应用系统的效果，在WEB应用中，用户登录数字化校园时，须经过统一身份认证网关的身份验证，通过验证后用户进入数字化校园门户以及其它应用系统，无需重复登录即可在应用间进行漫游。同时基于分级授权可有效控制用户对不同系统的访问操作权限。统一认证系统通过提供统一的认证服务、授权服务、集中管理用户信息、集中审计，在保证系统整体安全性、可靠性的同时，为各级用户使用软件功能和信息资源带来很大便利。部署统一身份认证管理平台,可以实现单点登录，统一身份认证，统一授权，无需多次登录和认证。重点功能需求描述如下：（1）提供适合教职员工多重身份、多重职务的用户数据存储模式；（2)提供足够开放和完整的认证集成方式,以保证现有应用系统和后续应用系统能够实现统一身份认证;（3）满足不同用户或系统的认证安全需求；(4)保证统一身份认证平台的高可靠性、高安全性；（5)提供独立的身份自助服务，提供用户自助维护账号和密码信息、查询账号认证和维护信息的功能；（6)提供符合学校个性的管理功能，通过导入导出接口、批量处理等组件实现身份账号、认证、授权、审计、监控的集中管理控制；(7）对账号及账号所属组进行管理，并基于用户组提供上层授权策略管理;（8）提供会话状态、进程状态和服务器状态的实时监控；提供异常账号、异常认证、异常授权的过程审计;收集用户登录认证的记录信息，并提供基于日志的管理控制功能。（9）提供接口给第三方应用程序来实现身份验证的功能.(10)单点登录功能.统一用户管理服务在用户登录后会为用户产生一个标示唯一身份的令牌,并把这个令牌写入到cookie中，获得该cookie的浏览器，可以访问任何一个其它应用系统（必须是嵌入统一用户管理代理的）而无需重新登录.技术要求描述如下：(1）传输安全性：要求系统对用户登录信息进行加密传输，保证传输的安全性，而且加密技术不可逆。（2)数据安全性：用户登录票据需要被加密保护，保证用户登录票据不能被篡改。（3）高可靠性：采用合适的保护策略，保证系统的可靠性。（4）系统兼容性：由于此平台是整个数字化校园建设的基础平台，系统必须具备高度的兼容能力，保证系统能与所有应用系统兼容。接口标准必须符合国家相关的行业标准。（5)可审计性:对用户进行资源访问情况要进行记录，保证对用户访问的可审计。（6）高性能:平台至少要能支持2000人并发使用,支持集群、热备、负载均衡部署.2、数据交换平台由于各种数字化平台越来越多，各平台的数据格式不统一，不能共享数据,造成信息孤岛。数据交换中心提供不同数据源之间的数据交换功能,按照教育部教育信息化行业标准的相关要求，把不标准的数据格式转换为标准的格式，从而实现不同平台的数据共享。数据交换平台建立各应用系统沟通和对外服务的接口标准和服务标准，实现数据格式定义、数据映射、数据转换、业务流程定义与运行、消息封装、路由、传输等具体服务。应用系统通过与信息交换平台进行连接实现应用系统相互之间的数据关联和交换。数据交换平台采用基于企业服务总线（ESB）的架构，各应用系统通过适配器和交换平台挂接，实现应用系统之间的松耦合,方便应用系统集成到教育云平台.功能如下：（1）数据定义：定义各种应用数据的表现，包括命名，数据类型等。通过数据定义，将需要进行数据交换的对外数据接口规范化，保证数据可交换。（2）数据映射:来自不同系统的数据信息，经过数据定义,形成标准格式。由于不同应用系统有自身的数据格式，需要将数据包映射成应用系统所要求的数据格式.（3）数据转换：允许定义数据的格式以及数据转换机制，保证不同应用系统按自己理解的方式接收数据。（4）消息路由：信息交换平台在各应用系统之间建立连接，实现数据交换，必须保证消息（数据或文件)正确路由、安全可靠的投递.(5)适配器接口：适配器接口是为了实现应用系统间的松耦合而开发的可重用、统一的接口。通过该接口每一个应用系统仅需要与信息交换平台相连，而不需要与每个与之交互的应用系统相连。（6）能够支持各种主流、非主流的数据源,通过数据适配器可以灵活扩展。3、数据共享中心数据共享中心立足于建立学校统一、共享的数据中心，整合全校各类跨部门、跨系统的管理数据与信息资源，有效、实时、动态地管理学校全部办学资源，方便各级领导及管理人员进行查询统计分析、趋势分析、图表分析与决策支持，为学校决策提供及时、准确、客观、科学的数据基础，有力地支持学校发展。共享数据中心建成后将全面覆盖全校人员信息(包括学生、教师、职工、各级领导、外聘专家等等）、全校部门及机构信息、全校学科/课程资源信息、全校收费信息、全校教学设备/教学设施信息、全校硬件/网络等基础设施信息等等。数据共享中心通过数据交换平台同步各应用系统中的数据，经过清洗、转换、计算后形成标准数据,存储在数据仓库中，为部门或个人获取信息提供基础支持。基本功能需求如下：（1)编码标准：按照教育部教育信息化行业标准、学校标准编码信息。（2）数据分析功能：对入库的数据进行分析，合格的数据允许入库，不合格的数据另库存储。（3）数据统计功能：根据业务需求，数据中心提供相应数据统计功能，存储统计结果.（4）提供决策支持功能：数据共享中心根据OLAP和其它数据挖掘技术，对数据进行决策分析，分析结果单独存储,供领导决策参考。（5）数据抽取方式灵活多样，对抽取到的数据要能进行清洗、转换、计算、分包、压缩、存储备份等处理。(6）数据同步方式多样，能全量同步，也能增量同步，而且同步时间可以设置。(7)可以设定服务调度的时间、周期等参数.4、病毒防护数据中心建设成后，我校的业务数据集中存储在数据中心，数据的安全性就显得尤为重要，因此加强数据中心的数据安全保护是数据中心建设的重要环节.初步考虑，从数据信息层面加强数据安全保护，采取安装专门针对数据中心安全的杀毒软件防护病毒入侵，网络层面的安全主要由现有的防火墙、ACL策略控制等解决.5、信息门户平台信息门户平台建设的目标是将分散、异构的应用和信息资源进行聚合，通过统一的访问入口，实现各种应用系统的无缝接入和集成，提供一个支持信息访问、传递、以及协作的集成化环境，实现个性化业务应用的高效开发、集成、部署与管理。它位于各类应用之上,是数字化校园的窗口，以web方式向用户展现数字化校园的应用信息，能有效地整合各类应用，并根据每个用户的特点、喜好和角色的不同，为用户提供量身定制的个性化应用界面，使师生员工可以浏览到各应用系统的数据信息,进行相关的事务处理。校园门户网站内的信息分互联网公开及校内公开两部分,有相关的浏览权限控制，设置了浏览权限的信息只有当浏览用户拥有当前权限时才能浏览到该信息，同时，校园门户网站平台提供一个对外接口,其他应用系统能够调用该接口,可以将平台相关数据信息发布到校园门户网站中。通过该平台需重点解决以下几方面的问题：（1）门户平台与学校主页整合，使用户能够通过主页直接访问信息门户。(2）建立符合通用标准的、可持续升级的框架。（3）提供丰富的将各种WEB应用系统与门户系统集成的接口，用于完成对不同应用系统的集成。（4）提供安全凭证，实现各应用系统的单点登录.(5）提供满足用户个性化使用需求的界面自定义功能。（6）建立访问门户的各种用户角色，实现多用户、多角色、多应用的权限分配。（7）管理员可以创建组件，并基于用户或组对组件进行不同级别的授权.配置不同用户进入信息门户时看到不同页面、页面上的内容及网站整体风格等。通过对用户的访问审计，实现用户访问信息的分析，了解用户的关注重点和主要业务行为，为信息门户的定位和调整提供数据支撑.6、校园门户网站建设目前,我校门户网站采用ASP技术自主开发.由于ASP技术本身的缺陷，代码执行效率低，而且安全性也差,已不能满足学校对门户网站的需求.经多方了解，我们觉得动易的SmartSchool教育信息平台是一套不错的系统，打算采用该系统来架设学校门户网站。选择动易SmartSchool，是基于以下两方面的考虑:一是动易本身的技术先进性和安全性在业界有良好的口碑，值得信赖;二是便于实现我校门户网站与南通教育网之间的信息推送，南通教育网站群也采用的是动易系统，信息推送和共享易于实现。u 具体需求描述如下：（1）采用动易的SmartSchool教育信息平台发布信息，并实现与南通教育网站群的信息推送。（2)性能可靠、可扩展性好、运行安全稳定、高效便捷、易于维护。（3）网站栏目内容具备灵活性和可配置性，可单个或批量增删改信息，支持多种发布方式，如纯文本、文本+图片、文本+附件、Office文档，视频、投票等。（4）具备出色的安全性，可过滤敏感内容，限制文件上传类型，可防止SQL注入、防跨站脚本攻击。（5）具备强大的内容编辑功能，类似word,支持可视化编辑、预览等.平台操作、维护简单实用,信息页面展示多样、灵活,分类明确。（6）网站风格要求简明、淡雅、庄重、庄严、沉稳、实用.u 网站系统需遵循先进性、开放性、可靠性、可扩展维护性、经济性原则，具体描述如下：先进性：建设起点要高,采用成熟、先进、高效的技术平台。应做到软件技术与硬件技术相匹配、开发工具与平台环境相匹配 ，从而发挥各自的最大效能.开放性：由于国际计算机技术和网络技术不断发展，所以功能建设要遵循开放性的原则，开放性主要体现在：系统支持多种硬件平台，如PC SERVER、台式PC等；在系统建设中，将以TCP/IP为主要协议，以实现整个系统的开放性。可靠性：功能具有高度的可靠性。提高可靠性的方法很多，一般有如下做法：采用高可靠性的网络设备，出现故障时能够迅速恢复并有适当的应急措施。关键设备采取冗余设计，以防单点故障。采用网络管理，严格的系统运行控制等系统监控。扩展维护性：提高功能的可扩充性和可维护性是提高其性能的必备手段，系统采用结构和模块化构造，每个模块间保持相对的独立性和灵活性,系统配置、设置参数化。经济性：充分考虑网络系统当前与未来的实际需求，功能增减方便，技术既要尽可能选用国际上最成熟的技术，又要功能机构合理，同时满足技术开发和用户使用的需求，保护用户已有的投资和今后的再投资。u 网站系统的技术架构初步考虑如下:应用程序服务器Enterprise Services统一身份认证通信SQL Server 2008数据库数据模型Data Model展现、应用层业务逻辑层数据持久层用户界面.NET Web FormsAJAX界面后置代码User Interface Processing通信持久的数据对象及其集合Persistent Objects属性配置Hibernate propertiesHibernateXML配置XML Mapping网站技术架构框图网站采用B/S（浏览器/服务器）模式，使用C#.NET开发技术进行项目的开发,技术框架采用三层体系架构(3-tier application）,分别为展现应用层、业务逻辑层以及数据持久层。展现、应用层：位于最外层(最上层），离用户最近。用于显示数据和接收用户输入的数据，为用户提供一种交互式操作的界面.该层中采用MVC（Model-View-Controller,即模型-视图-控制器）模式，将用户界面与后置代码区分开，利于代码的重用性。而用户界面中，引入AJAX技术,全面提高用户使用体验。业务逻辑层：是系统架构中体现核心价值的部分，它的关注点主要集中在业务规则的制定、业务流程的实现等与业务需求有关的系统设计。在这一层中，引入应用服务器，实现网站业务功能。业务逻辑层在体系架构中的位置很关键,它处于数据访问层(持久层)与表示层中间，起到了数据交换中承上启下的作用。数据持久层:也称为是数据访问层，其功能主要是负责数据库的访问，可以访问数据库系统、二进制文件、文本文档或是XML文档。简单的说法就是实现对数据表的Select,Insert，Update，Delete的操作.如果要加入ORM的元素，那么就会包括对象和数据表之间的mapping,以及对象实体的持久化.（三）数字化管理系统1、办公OA系统办公OA是数字化办公的重要组成部分,是实现办公自动化的重要平台，是提高办公效率、降低办公成本的重要手段。我校目前还没有办公OA，需要装备。功能需求描述如下：南通一中办公OA要求集成包括电子邮件、短信息、公告通知、个人考勤、日程安排、工作日志、通讯簿、工作流、公文交换、公告通知管理、投票管理、考勤管理、工作计划、工资上报、绩效考核、档案管理、会议管理、车辆管理、图书管理、网络会议、讨论区、聊天室、文件柜、网络硬盘、系统日志、列车时刻查询、电话区号查询、邮政编码查询和法律法规查询等功能模块。技术要求描述如下：（1）工作流程和表单自定义:用户可以灵活的自定义流程,实现各项业务流程的管理,文件流转及审批。（2）菜单自定义机制：用户可以自定义系统菜单，方便挂接外部B/S系统，方便扩展.（3）界面主题更换功能：允许创建多种界面主题，每个用户均可选择不同风格的界面（4)Office文档在线编辑：支持Office文档自动上传,手写签名、电子印章、文件套红、全文批注，可限制只能阅读文件而不能下载或打印,能够保留文件编辑痕迹。（5）具有即时通讯工具,实现类似QQ的即时消息、文件发送与共享、消息广播等，支持语音、视频聊天等功能。（6）B/S结构，集成Internet邮件管理组件，提供 web方式的远程邮件服务。（7）集成手机短信组件：重要信息可直接发送到教师或者家长手机，支持群发短信，可实现PDA手机登陆，查阅办公情况。（8）集成网络硬盘组件：提供便捷的局域网、广域网文件共享方案.（9）集成公告、内部邮件、即时短信、文件柜、聊天室、论坛等模块，提供学校内部信息交流的多种方式。（10）保证系统的安全性、稳定性和可靠性。（11)电子签章管理:电子公章的审批、制作备案、应用管理，文档嵌入。（12）教师工资管理模块实现工资栏目的灵活定义，可以通过邮件或者短信把工资条发送给教师。2、教务综合管理系统至今，我校还没有教务综合管理系统,不能实现教务的综合管理，许多管理工作还需手工操作。装备教务综合管理系统，实现管理数字化是数字校园建设的重要内容.结合我校教学管理的特点，教务综合管理系统模块及功能说明如下:（1）用户授权及日志记录模块：系统用户包括学校领导、教师、学生、家长等类型，用户信息可以手工导入,也可以注册审批后生成。要求根据用户的性质，实行分组管理，分组授权。用户在系统中的所有操作均需留下日志,要求记录每个用户的操作类型、所使用的模块、访问时间、操作时所使用的计算机名、IP地址等信息，供系统管理员需要时查询。（2）学籍管理模块：该模块用于管理学籍，是整个教务管理系统的核心模块之一。该模块的主要功能包括：u 新生入学信息管理：每年招录新生后，新生的信息可以从上级招办下发的新生信息表中导入，也可以手动添加。支持从学生综合信息管理系统中获取学生基本信息。u 能对系统中的学籍数据进行批量或个别维护.u 分班功能：可完成对新生入学后的分班，也能完成高二学生的选科分班。u 能完成对学生的异动处理，包括退学、修学、转学、降级、留级、跳级等多种异动信息的管理。u 能完成学生按学期注册管理。u 毕业生信息管理功能：能生成毕业生的相关信息，包括学科成绩、毕业资格审查等，能按上级要求多条件查询并生成毕业生信息报表。已毕业学生信息进入毕业生历史数据库。以上功能根据用户类型、用户性质的不同,相应的操作权限也不同.（3)教学计划模块:该模块对全校各年级、不同类型的学生，按学年、按学期生成教学计划，包括学科、课时、学分（选修课)、教学安排（按周)等信息。（4）排课管理模块：根据教学计划、教师课时等信息，自动排课,排课结果允许手动修改。也可以手动排课.排课条件必须按照我校的需要可灵活设置，一旦完成排课，可根据需要生成班级课表、教师课表、年级总课表、全校总课表等.（5）校本选修课管理模块:校本选修课是我校的特色之一,2012 2013学年度就开设选修课近50门。实现校本选修课的网络化管理非常必要，模块主要功能描述如下：u 选修课程管理。包括年度、学期、课程名称、内容介绍、所需课时、学分、主讲教师、选课要求（年级、人数、特殊要求）等内容。u 网上选课管理。允许学生在网上选课，一旦确认就不可以擅自更改,除非有管理权限的人员.完成选课后,管理员关闭网上选课功能，查询并打印选课的详细信息，包括人数、详细名单、上课时间、上课地点等。u 成绩管理。完成选修课教学后，允许教师上传或录入学生考核的成绩和学分。u 查询功能.能够按课程、按年度、按学期、按学生等多种条件查询选修课的情况,包括历史数据。（6）考务管理模块：对每次考试的考务安排进行管理，包括考试科目、考试时间、考场安排、监考教师等,提供学期、学年、某段时间内的监考情况统计功能，能查询到每个教师的监考详情。(7）成绩管理模块:实现对学生考试成绩的动态管理，主要功能包括：u 成绩录入：任课教师可以手工录入或导入学生成绩，一旦提交，成绩不可擅自更改，如果确实有误，必须到教务处更改。u 成绩分析功能：能根据要求生成各种各样的报表,如：班级报表、学科报表、年级报表等.u 成绩查询功能：允许各级管理人员（校长、教师、班主任、家长)登录后查询学生成绩，根据人员的性质，查询的范围、内容及结果也不一样。(8)教师管理模块：教师管理模块以教师为管理对象，对教师的基本信息、教师教学考勤、教师异动、教师进修及教学工作量进行管理和计算。教师基本信息可来自于人事管理系统。可以自定义工作量计算公式,从而满足对教学工作量计算的不同要求。根