吉安职业技术学院教育管理信息化应用案例

日期:2016-10-13 07:30:45  点击数:
      根据学校教育管理信息化建设整体规划,学校以数字化校园建设为基础,以各应用系统建设为根本,以服务教学、科研、管理为目的,构建资源共享的教育管理信息化体系。建设项目包括基础平台、网络安全与运维、系统应用等。
建设理念与目标为:按“统一身份、资源共享、安全高效服务”为宗旨,“以推动教育管理信息化,促进教学方法和学习方式改革,提高人才培养质量,提升服务能力”为目标,由职能部门统筹进行统一运维管理。
       一、基础平台建设与应用
     (一)校园网络建设
       1、网络整体结构
      校园网的建设网络架构决定整个校园网络的性能、可扩展性、可管理性、线缆布放、区域划分等诸多关键因素,我校校园网物理连接采用星形网络结构为主,划分为核心层、汇聚层及接入层三个层次结构。
      1)核心层采用2台华为S7712型号高端交换机,双核热备份设计,可以保障网络核心7×24小时不间断工作,单台核心设备的故障不会导致整个网络的瘫痪。
      2)汇聚层采用万兆平台交换机,支持大容量数据转发,采用双万兆上联核心交换机。
      3)接入层交换机主要采用千兆交换机,减少核心交换机的工作负担,保障校园网络的正常运行。
      采用eSight运维管理平台,满足统一管理、统一运维的需求,更可以和网络硬件设备联动,实现实名流控。
      2、网络设备部署
      根据校园网整体结构设计,设备部署如下:
      1)全网采用三层架构方式,骨干采用双核心双链路。
      2)核心部署2台核心交换机,并实现虚拟化,同时作为网络核心交换和数据中心交换使用,核心交换机支持FCOE、VEPA等数据中心特性,配置防火墙板卡对数据中心边界安全防护。
      3)按每楼栋部署1台汇聚交换机,千兆连接接入层交换机;到两个核心之间采用万兆单模光纤,全部采用双链路上联至核心。
      4)设计出口交换机4台,用来连接网络出口。出口汇聚交换机互联运营商出口和出口设备,支持万兆扩展。
      5)网络出口使用流控、VPN、内容加速、防火墙、负载均衡、上网行为管理等设备,保证校园网络出口的稳定、高性能和安全,采用全万兆连接。
      3、无线网络部署(数字化图书馆)
      学校图书馆采用先进的AP+AC部署方式,在业务上基于分布式转发方式进行架构。无线网络按照AP+AC的结构化无线网络解决方案进行设计。整体框架基于瘦AP方式部署,采用AC(无线控制器)对AP进行集中管理、控制、配置下发,以及对接入终端的认证、数据分布式/集中式转发、漫游等功能。
     (二)云平台与数据中心建设
       1、云平台
      学校已部署云平台,包括:统一资源管理、自助云服务、运维管理、门户、系统管理等模块。
      统一资源管理是云平台的最基础部分,负责依据资源使用策略,自动化管理和调度云平台资源池中的物理服务器、虚拟机、存储设备以及网络设备。
       自助云服务是云平台的能力开放层,是学校的云资源与服务能力,是评价云平台的业务功能、成熟度的重要指标。通过使用云平台底层提供的计算、存储和网络能力,并以此为基础实现各种类型的云服务供用户使用,真正做到IT基础设施服务化(IaaS)的云理念。
      云平台运维管理是创建与管理云用户,并为用户或角色分配cpu、内存、块存储、快照、弹性IP等资源的配额。同时在运维管理中还提供了数据中心的能耗控制,可以让运维人员指定数据中心里面的服务器的运行功耗。
      云门户是云平台用户统一入口,云平台有三类用户,包括云服务用户(使用用户自服务门户使用云平台中的服务)、运维管理人员(使用运维管理门户进行运维管理以及系统管理)、第三方应用(使用与国际常用标准兼容API访问云平台服务)。
      系统管理配置云平台的基础系统参数(如云资源策略配置、云资源服务配置等)、查看云平台中服务器、云服务的监控信息,可以设置发生异常的短信与邮件通知。
      2、数据中心建设
      根据已构建云计算基础IaaS,完成网络虚拟化、服务器虚拟化、存储虚拟化,构建数据中心及安全防护体系。
      学校已建立数据中心安全区域,部署数据中心边界防火墙,实现安全控制策略,与校园网、系统管理、互联网接入等逻辑隔离,最大程度的保障业务应用和数据安全。同时已部署数据库审计、WEB应用防护等安全设备,并构建了应用及数据的防护与审计体系。
      3、存储资源池
      学校存储资源池建设通过统一的存储虚拟化控制器来保证系统里存储资源的高可用及数据的安全,对存储虚拟化实施的重点放在灾备、数据迁移上。
      当应用主机向VDisk中写入数据时,两台存储虚拟化控制器通过光纤线,在两台设备之间进行同步镜像抄写。
      当主存储设备发生故障时(断电、端口故障、链路中断等),安装前端应用服务器中的(MPIO)多路径软件将自动进行存储路径切换(AutoFail-over),实时地把存储路径指向备份存储设备上。在此期间,应用服务器上的业务完全不会受到中断,保证了出现存储硬件故障情况下的应用业务连续性。
     (三)校园网络出口建设
      学校校园网出口设计采用“疏堵控”设计理念:
      整个出口分为外网连接层、应用控制层、安全防护层、远程接入层以及日志管理层五个层面,采用双出口架构,任何一台出口主干设备down机都不会影响到出口业务。
      智能选路除了包含基本的选路功能之外,可以跟据数据所属的应用进行路由选路,还可根据目的地址区分,访问电信走电信线路,访问网通走网通线路;对线路带宽大小、带宽利用率、链路响应等因素综合分析判断,智能的为我校师生选择最快最优的访问线路。
      学校已配置深信服流量控制及上网行为管理设备,行为审计系统部署方案网络行为审计系统旁挂核心设备旁边,配合认证系统的日志信息进行分析,以提供网络用户行为的日志审计和出口流量的统计分析,提供上网日志信息统计和违规信息统计功能以及出口流量分析功能。
      二、网络安全建设及运维管理
    (一)网络安全保障
     学校网络安全防护主要依靠防火墙防护,防火墙是网络系统的核心基础防护措施,它可以对整个网络进行网络区域分割,提供基于IP地址和TCP/IP服务端口等的访问控制,并可对常见的网络攻击方式进行有效防护。
     学校防火墙具有高性能和高可靠两大特性。高性能:防火墙部署在核心交换机之后,因此它必须具备非常高的性能,保证部署防火墙后不会影响这些大流量的数据传输,不能成为性能的瓶颈;高可靠:部署防火墙以后,不会对网络传输的可靠性造成影响。
      学校为了保证系统的可靠性,防火墙采用双机热备的部署方式,在实现安全控制的同时保证线路的可靠性,同时可以与动态路由策略组合,实现流量负载分担。
    (二)统一运维管理
      通过eSight网管软件,实现有限、无线、服务器、数据库、机房等一体化管理监控。
      1、基础性监控
      直观全面地监控整个网络(包括有线和无线)和包括机房、数据库、服务器的运行状态,记录和深入分析网络流量,及时报告各种故障和性能问题,协助管理员找到故障的起源,并且对网络的性能变化和故障发生提前进行预测。
      2、运维管理
      利用基于统一信息模型的融合抽象建模技术和自动发现技术,实现对全IP网络中各种基于IP技术的基础设施的自动发现和资源化,基于统一信息模型,生成一个可管理,可重用的实时对象库,并通过实时事件和同步技术,保持与实际管理对象的一致性。在此基础上,进一步的通过关键业务性能评估模型,以业务系统的重要性为导向,对业务系统所依赖的各种下层资源进行具有服务优先级差别的监控和管理,让我校网络管理人员可以实时的,针对影响关键业务和关键用户的异常事件进行优先处理,并在问题发生的时候快速判断其影响范围和程度,通过图形化手段快速制定最佳控制和问题解除方案。
      三、应用平台建设与应用
     学校根据校园网络和云平台技术,搭建了统一身份认证,资源共享的数字化校园应用平台,其建设与应用为:
      1、共享性专业教学资源库平台
      以创建精品资源为核心,面向海量资源处理,集资源分布式存储、资源管理、资源评价、知识管理为一体的资源管理共享平台。
      该教学资源平台通过展示专业或专业群,以门户网站的形式呈现专业建设的资源和成果。包括展示专业管理及对外提供门户展示、以及展示专业的评审,用于以专业为单位进行资源建设的项目。
      通过该平台,学校各二级学院可以根据开设专业建设相应的资源平台,各平台由相应的专任教师负责管理,将该专业的相关学习资料上传到资源平台中。教师可以根据学生在该平台的学习情况对课程内容进行相应的调整,为学校建设精品课程提供帮助。现平台注册用户491人,拥有热点资源2013项,内部课程49门,外部课程12门。同是给每一注册用户分配有2GB的个人空间。
       2、(MOOC慕课)网络教学及在线备课平台
      网络教学平台支持以精品资源共享课、在线开放课程为基础进行开班教学。该平台支持老师按一定的教学策略组织教学内容,进行教学设计,开展教学活动。库内包括2003年至今的中国精品课程约近10000个课程资源链接供相关教师参考。
      学生可以利用定制的APP客户端进行移动学习,并利用平台发表日志、微博、学习笔记。。
       3、OA协同办公系统
      OA办公系统搭建在云管理平台中的虚拟服务器上,支持校园内新闻、公文等信息的发布,办公流程的审批及工资等信息的查询。通过实现办公自动化,或者说实现数字化办公,可以优化现有的管理组织结构,调整管理体制,在提高效率的基础上,增加协同办公能力,强化决策的一致性,最后实现提高决策效能的目的。
      所有教职工可以通过学校的企业微信号,进行沟通,并根据微信通知进行相关文件的查询、审阅,并进行公文的合理、有序流转。
       4、教务管理系统
       教务管理系统支持教师和学生信息管理、课程管理、排课管理、班级管理和成绩管理等。这些功能的综合运用,为我校教务方面决策提供了重要依据。
       本系统的学生评教模块,可以让学生通过网络形式对自己的任课教师进行客观的评价,同时利用数据分析,反馈给相关教师,让教师在教学方法、课堂组织、教学艺术等方面进行改进和完善。
       5、校园一卡通系统
      校园一卡在校内具有消费结算和身份识别两方面的用途。在校内消费均可使用校园一卡通进行消费结算。同时可作为考试时的身份识别,相当于校内身份证。校园一卡通管理系统为保证学生财产及信息安全,只有一条线路和银行链接,为学生在银行卡和校园卡间进行圈存。
      利用一卡通系统,实现校内外主要消费流通、学生入学缴费、身份认证及门禁管理等。
      6、数字图书馆管理系统
      电子图书管理系统在服务器中中保存了大量的电子文档形式的学习资料,通过网络向图书馆内、甚至教室、办公室或宿舍内的客户机开放,我校师生可以不受时间、空间限制随时查阅所需资料,同时实现了同一资源的多人共享。师生可通过“电子借书证”(一卡通账号)登录到数字图书馆管理系统,凭此在许可范围内借阅。图书馆中配备多台计算机,除了提供方便快捷的检索工具外,还可以跟踪每人的借阅纪录,了解各类信息的受关注程度,为图书配置提供大数据支持。数字图书馆现拥有约8TB的数字图书,后期将分析学生关注数据,相应增加相应电子图书。
      学生可能利用定制的APP客户端,对所需的已授权电子图书进行在线检索、阅读和下载。
      7、顶岗实习网络管理平台
      顶岗实习平台实现对学生顶岗实习全过程进行动态跟踪、指导、管理,对各项数据进行收集、统计和分析等工作,为学院的教学、学生就业工作起到较好的指导作用。同时,结合APP客户端,为师生提供一个交流平台,它不仅可以实现同步交流,还解决了异步沟通的问题,实现在线讨论和答疑;学生可以跨越时间和空间进行问题的交流和探索。实习管理实现多层次,包括多种层次和级别的老师,不同级别的负责人按照负责范围进行顶岗实习的管理和监控。
      8、实训基地管理平台
      实训基地管理平台用于对学校实践基地设备资产和安全管理,实训教学安排和组织管理等,为校内外实训基地建设情况以及实训设备的使用情况,提供快捷方便的集数据查询、统计为一体的管理服务。
      学校利用本平台,统一实训教学、实训材料物品及耗材和管理,有效地控制了材料物品及耗材支出,提高了实训室的使用效率。
      9、在线考试与题库平台
     该系统用于帮组学校进行试题、试卷的在线共建与管理,帮组我校教师减少在组卷、组织考试、监考阅卷等方面的工作量。该系统还可以基于该平台进行基础题库的建设和管理,提供开放的题库管理系统和手动/自动的组卷。现在学校设有5门项目化考试课程。教师通过对在线考试的应用及数据的分析,提升了工作效率;学生可以不受时间和空的限制进行考试,并可在考试前先进行练习、自测,以判断对知识点的掌握和是否参加最终测试。
      10、远程教育与培训管理平台
      支持学校对常规教学活动以外的各种校内外远程培训活动的开展和管理,满足继续教育和社会行业人员在岗职业培训的需要,为各行业不同层次的技能人才岗前培训和在职提升提供自主学习平台,构建终身学习的社会服务体系。
      11、校企合作信息管理平台
      在学校组织许可下,允许其他企业或者学校加盟到这个系统中,作为合作伙伴共同建设和管理校企合作平台,通过校企合作来达到我校和企业合作育人、合作就业,相互交流等目的。为学校专业建设提供更多的选择方案。
      12、毕业生管理平台
      该平台包括毕业设计的全部流程,真正实现毕业论文整套操作管理流程无纸化、网络化,从繁忙、负责、琐碎、重复的论文设计管理工作中脱离出来,减轻工作负荷、减少重复劳动、提高管理绩效,能够方便快捷的了解学生在毕业生设计论文过程中的信息的完成情况;帮助我校指导教师对学生进行论文指导和成绩管理;我校管理者可以在极短的时间内获取所需了解课题的所有情况,并将其作为课程建设调整的依据。
       四、数字化校园建设对我校教育管理信息化的作用
       建设数字化校园,为信息化教学、远程教学与管理提供技术和资源基础。数字化校园建设以信息资源与信息服务为核心内容,实现数字化的学习、教学、科研和管理,创建数字化教学资源库,实现教学与管理的网络化、远程化、智能化。
      1、创新教育和工作模式,提高管理效率与效益。
      数字化校园的建设,将信息技术引入到教学、科研、管理和服务等各项活动中,运用管理信息技术及时处理大量的管理数据,提高了我校教、学、管、科研的质量和效率。
      通过对数据中心数据资源进行汇集、筛选、分类、引导,形成有效数据资源,并以合理的方式呈现给用户,用户通过数据资源能够快速定位、检索、分析,迅速提升教学、管理水平;使管理者最大限度地拥有管理资源,能够集中集体的智力、智慧,便于明确决策目标,论证决策的必要性和可行性,为正确决策提供必要支持,进一步体现决策的科学化、民主化和透明化。
      如教师利用数字化校园平台进行备课、展示、交流、讨论,针对课题或问题与学生、教师进行网上沟通。学生可在教师远程辅导下完成各自课业或项目。利用在线测试后的数据分析,教师将有针对性地讲解、答疑、辅导。
学生管理可根据学生上网关注的热点,有针对性的进行热点关注讲座、讨论,引导学生合理关注、正确面对。
      后勤可根据消费数据,有目的地对食堂、超市等的服务、质量、效益提出建议,促进后勤保障及时、精准。
      2、促进专业建设,提升服务能力
      由于区域发展不均衡,专业建设和办学资源存在很大差异和不均衡,难以适应职业教育发展的要求,更难以适应市场对教育质量的要求。通过对数字化校园的建设,在对顶岗实习网络管理、校企合作信息管理、毕业生管理等平台数据分析的基础上,可以使我校在专业建设及办学资源配备方面进行优化组合。
      如利用校企合作信息管理平台,我校根据企业用工的情况,结合实地调研,对新增专业及相关专业方向进行了调整。
     3、推进教学改革,提高人才培养质量
      通过对平台的应用和共享数据的整理分析,对优质资源进行有机整合、开发和应用,能有效推进职业教育教学改革。同时将促使教师改变过时的教育思想、观念和教学方法,提升教师的教育教学水平,提高教学质量。在平台当中,可以为专业教师提供优质教学资源、共享发展成果、更新专业教育理念、启发教学创新思维。
    4、创建新型的学习环境,推进人才培养模式的改革。学校作为知识传授场所的功能存在一定的限制,而数字化校园建设能够更好的为学生创造一个开放的文化氛围,培养学生主动学习研究,终生求知的能力,促进身心健康,提高自身素质。并通过互联网与外部世界联系,让学生生活在一种准社会的实践环境之中,互相接触、互相交往、互相启发、互相讨论、互相帮助。从而为开发人的潜能和实施个性化培养创造条件。