信息化如何成為校園消費必需品

信息化如何成為校園消費必需品

——陸以勤

——何海濤

——王琪全

——肖波

——中國礦業大學左明

參與嘉賓

北京航空航天大學網絡中心主任王琪全

華南理工大學信息網絡研究中心主任陸以勤

中山大學網絡與信息技術中心主任郭清順

中國礦業大學圖文中心副主任左明

中央民族大學現代教育技術中心主任肖波

中山大學網絡與信息技術中心副主任何海濤

在“2011高等教育信息化創新論壇暨數字校園十二五規劃研討會”上，來自北京航空航天大學、中山大學、華南理工大學、中央民族大學、中國礦業大學等嘉賓參與自由討論環節，并對參與者提出的問題進行細致的回答。

貴校網絡中心在學校數字校園建設和管理中扮演什么角色（是技術支持部門，還是信息化建設與管理的職能部門）？

左明：只有成為“信息化建設與管理的職能部門”，才能有效地推動校園信息化的發展，避免重復建設與投資，避免無序狀態。這需要教育部（廳）成立信息化規劃建設相應的職能部門，并對學校提出具體的要求。

王琪全：北京航空航天大學網絡中心由于歷史原因，一直是技術支持部門，目前正朝著管理服務職能部門轉變。

肖波：中央民族大學的網絡中心在數字校園建設中起到了主導作用，既是數字校園的規劃者，又是數字校園的建設者，同時也是數字校園的管理者。我們成立了數字校園規劃建設領導小組，由主管網絡中心的校領導擔任組長，各個職能部門領導擔任組員，網絡中心主任擔任辦公室主任。辦公室提交數字校園的規劃，經專家評審和校長辦公會通過后由網絡中心負責實施。特別是在數據中心建設完成后，學校所有的服務器都由網絡中心統一購買，所有軟件的購買都由網絡中心審批。所以說網絡中心既具有信息化建設的管理職能，又是一個建設與管理的技術部門。

陸以勤 ：華南理工大學信息網絡工程研究中心在數字校園規劃和建設中屬于技術支持部門，在實施中屬于運維部門，還承擔開發任務。

學校在2007年底成立了信息化辦公室，負責制定和修訂校內統一的信息編碼標準，負責應用系統的規劃、立項審批、過程管理及驗收，協調學校跨院系、跨部門之間各類信息資源的共享、交換和整合等。

如何讓“數字化校園”可持續發展，降低投入，提高產出，并讓產出可視化，讓數字化校園建設“自給自足”，不再扮演“燒錢”的角色？

郭清順：眾所周知，為了建好教育信息化，各高校都投入了大量的財力。如何做到為教育信息化建設花費的每一分錢都不是“燒錢”，關鍵是教育信息化要成為教育發展的需求，要成為師生在管理、教學、科研、學習、生活等方面必不可少的有用需求。這正如在經濟社會里，吃飯、出行等日常生活行為都是在“燒錢”，然而這些錢是必須燒的，因為它們是人們基本生活的需求。教育信息化同樣也應該定位為用戶的“必需品”。這樣的信息化，就不是燒錢的信息化，而是有用的、有價值的、有效的信息化，投入的成本就是信息化建設的必要保障。相反地，如果信息化建設不能為學校產出效益，那么這些錢不應該燒。當然，我們要根據自己的條件，選擇自主開發，也可以選擇外包，購買資源和服務。

推進數字校園建設的管理措施有哪些？

左明：數字校園建設是學校的一把手工程。數字校園建設將打破各業務部門之間的數字鴻溝，必須有學校的一把手參與協調、推動與支持。也可以說，數字校園的建設是校長工程，只有校長從思想上認識到位，從行動上參與到位，從規劃、建設、運行和管理上支持到位，才能實現預期的目標。數字化校園建設領導小組（決策層）、數字化校園建設專家小組（論證層）、數字化校園管理辦公室（規劃、建設與運行技術層），是能夠有成效地推進數字化校園建設與管理的機制保障。

數字校園處在業務系統建設階段，如何有效推動學校其他部門進行建設？對于應用系統的推廣工作有哪些有效的方式？

陸以勤：高校數字校園建設的推動與建設模式有關。各個高校的建設模式不一樣，有一些高校數字校園的建設部門是信息網絡中心，使用部門是相關部處或學院及其服務對象(如學生、教師等)；有一些高校建設部門就是使用部門，信息網絡中心屬于技術支撐部門；還有一些高校由信息化領導小組辦公室（或信息辦）牽頭，信息網絡中心作為技術支撐部門或運行維護部門，在建設模式制定下來以后，信息網絡中心要定位好自己的角色。

對于數字校園這種跨部門建設的事情，最好有一個明確的牽頭單位，這個單位能得到充分的授權，可以調動建設所涉及的資源。在這種情況下，只要建設需求是真實的，其他部門一般會積極配合。

在具體操作上，需要協調的工作集中在需求分析、測試、試運行、驗收等環節，其中需求分析比較關鍵。在項目實施時，針對這個項目成立一個項目組，項目組由相關部門的人員組成，有明確的分工和計劃，項目組負責人有明確的匯報對象，這樣的項目容易得到執行。

應用系統的推廣也是一個系統工程，能得到成功推廣的系統，首先是一個面向用戶的系統，就是切合用戶需求、用戶操作簡單的系統。因此，在推廣之前應該進行調查，在小范圍使用，并將調查結果及時反饋給開發者。有些高校自行開發的系統是技術人員站在自身的角度開發的，沒有考慮到用戶的使用習慣，這樣的系統不容易推廣。其次，要成功推廣一個系統，培訓很重要，這恰恰是國內應用系統推廣時容易忽略的。

左明：數字校園處在業務系統建設階段，首先要選擇3～5個業務部門，對數字校園建設有積極性，對全校師生的校園生活影響面廣的業務系統進行重點建設，建設出亮點，使全校師生認識到數字校園給他們帶來的是一個便捷、安全與信賴的信息化平臺；然后對其他業務系統加以分析，逐步推進，經過2～3年完成全校信息化校園建設。

王琪全：在業務系統建設階段，應以業務部門為主，網絡信息中心主要負責系統無縫集成的技術把關和相關標準的審核，在系統建設時多考慮業務部門的需求，一切措施要有利于提高業務部門的管理效率，降低業務部門的工作強度，提升業務部門的服務質量，這樣才能有效地調動業務部門的主動性和積極性。當然，從組織層面上講，高層強有力的支持是必不可少的條件。

如果從現在起開始建設數字化校園，是否仍按照原來的思路，從“統一數據中心、統一身份認證、統一門戶”三大平臺入手，還是打破這種思路？

何海濤：這三大平臺是數字化校園基礎，建議還是以此入手，在具體建設時可融入云服務理念和云計算技術。

王琪全：從系統發展的趨勢上看，數字校園建設的規劃在沒有新的業務模式出現以前，從三大平臺入手還應該是一個基本思路。這個思路體現了以用戶為中心，提升管理服務效率的信息系統建設的核心思想。

陸以勤：“統一數據中心、統一身份認證、統一門戶”不是思路，而是基本的技術要求。從技術上，它們屬于傳輸層之上、應用層之下的會話層和表示層（還有文獻單獨列出數據層）。我們進行數字校園建設時的切入點很多，例如從業務流程入手、從數據標準入手、從系統架構入手、從某些具體應用系統（如一卡通）入手等，但無論從何入手，這三個技術要求是必須滿足的。

肖波：建設數字校園絕不是簡單地進行一個教育管理信息系統，而是包括校園一卡通、高速網絡、數據中心、信息門戶、數字圖書館、數字化教學環境、應用系統等一系列工程組成的系統工程。信息門戶和身份認證及公共數據平臺只是其中一個重要的組成部分。根據條件完全可以在制定好一個數字校園規劃和標準的基礎上先建設其他部分，然后完成三大平臺。因為在完成其他系統建設后進行數據整合時，還會遇到許多新問題需要處理，也只有在完成其他系統的建設后才能開發與公共數據平臺的數據接口。

如何在多校區部署校園系統，尤其是在云計算環境下？

何海濤：在多校區部署校園系統要充分考慮“運維”的問題，以中山大學為例，雖然有4個校區，但一開始就堅持“統一出口、統一數據中心”的部署原則。從具體實踐來看，這不僅大大節約了管理成本，還有助于校園網用戶的統一管理策略實現和服務質量控制等。云計算的內涵也是“集中”和“共享”，是為了更好地節約和利用資源，這與我們堅持的策略是一致的。

校園信息化系統的容量（包括服務器、存儲、網絡、管理）如何規劃和評估？

陸以勤：從宏觀層面看，校園信息化系統的容量和性能主要是滿足學校當前的應用及發展；從操作或技術層面進行規劃時應結合最新技術（如虛擬化、云計算、云存儲等），考慮其效能、成本（包括運行成本如電費等）和擴展性，因此，服務器群、存儲、網絡的架構很重要，要發揮高校的技術優勢。我校利用信息網絡研究中心的技術優勢，數據中心設備的投入產出比都很好。

學校的需求千變萬化，請問僅靠學校的力量，能將資源建設好嗎？可運營的理念能否在各校達成共識？

陸以勤：需求千變萬化是一種普遍現象，不單存在于國內高校中，在大部分信息化主體中都存在。這給資源建設帶來難度，但資源建設不會因為需求多樣性就做不好。依靠學校的力量，可以創造出一些有特點的資源，例如MIT、耶魯等大學的Open Courseware就做得很好。然而，依靠一個學校的力量，是不能給廣大師生提供需要的所有資源，因此，需要共享和整合。共享和整合的平臺可以由學校或者其他群體建設。

資源是有價值的，有價值的東西都可以運營。教學資源可運營，我相信各個學校對此都有共識，但如何運營，是一個值得研究的課題，各個學校不一定能達成共識。在這方面，人們可以借鑒一些成功的經驗。

在無線網絡建設過程中，如何保障網絡安全問題？

左明：采用QinQ模式，能夠有效地解決無線網絡共享時構建個人專屬的信息傳輸安全通道，而不會導致個人信息資源外泄。

陸以勤：無線網絡的安全離不開認證（包括地址管理）、訪問控制、保密、審計等環節，這些都有比較成熟的技術。需要強調的是，無線網絡的安全不是孤立的，需要結合核心網一起考慮，一些傳統的網絡管理和安全技術如整網一體化的安全策略、VPN等都可以應用于無線網絡中。如果有些學校的無線網絡和核心網建設是兩個單位（如無線接入網絡由運營商建設，核心網由學校建設），這時應考慮整體化的管理。

請問數據標準建設中應重點關注哪些問題？

左明：數據標準建設中應重點關注幾個方面：1.采用國家標準和教育部標準，為全國范圍的數據資源共享奠定基礎；2.數據資源的容災備份必須同步建設，如果數據資源一旦遭到破壞而沒有備份，將造成災難性后果；3.基礎平臺（數據庫、存儲與備份）的選型與建設，必須留有較大的余量；4.技術人員的培養與管理體系的完善，是將來有序、安全運行的保障。

何海濤：除技術問題外，更為重要是以如何支持學校的業務、學校的發展規劃為主導，厘清數據內涵及關聯，以實現數據共享和業務聯動，因而在制定數據標準時應充分與業務部門溝通。

陸以勤：數據標準建設需要關注以下問題：

1.數據標準化從目前應用系統的現狀和數據模型入手，建立各個應用系統的數據模型，分析其數據結構，建立數據詞典，該數據詞典是獨立于具體應用系統和具體的數據庫格式的。

2.數據標準化應能滿足日后應用系統數據交換、數據共享的要求。各個學校信息化建設的情況不一樣，但很多學校都在不同程度上出現信息孤島的現象，很多應用系統沒有數據交換的接口，因此，在進行數字校園的規劃時，要考慮系統的升級及更換。

數據的標準要遵循國家、行業標準和上級主管部門標準。否則，以后與上級部門或其他院校之間交流數據時還要建立數據轉換接口，有些數據沒有采集還需要在應用系統打補丁。

使用虛擬化技術后，數據中心管理存在的問題有哪些？

左明：存在的問題有：1.對虛擬化支持的存儲設備的安全運行與可靠性管理；2.容災備份與快速的數據遷移方案。

陸以勤：使用虛擬化技術，要注意以下問題：

1．管理模式問題。技術的更新必將帶來管理模式的更新，因此，在進行虛擬化之前，應建立面向虛擬化的業務流程、管理、技術隊伍和服務平臺等。

2.虛擬化管理工具很關鍵。市面上的虛擬化管理工具都具備建立、配置虛擬設備的功能，但操作配置、監控和調度資源的功能以及智能化程度都差別很大，導致虛擬機及虛擬存儲設備的功能、性能(包括運行成本如耗電等)不同，建議在設計前進行測試，挑選適合的系統。

3.虛擬化對現有應用系統的兼容性很重要，特別是對操作系統和數據庫管理系統的兼容性很重要。目前市面上各類虛擬化產品對Windows操作系統兼容性很好，但對Linux、Solaris這類非Windows體系的操作系統兼容性有較大的差異。在設計時，需要考慮目前應用系統運行的操作系統的實際情況。另外，選用虛擬化平臺時要考慮對數據庫管理系統的支持，包括功能和性能方面。

4.虛擬化的安全問題。從數據中心角度，虛擬化是一個資源密集性平臺，數據安全性的失誤導致的后果很嚴重；從用戶角度，由于虛擬機與物理的設備不同，很難按位置、IP或MAC地址定義，因此以往的安全工具、策略不一定適合虛擬機。另外，虛擬機之間的通信也很難監控。因此，虛擬機的安全性是一個新問題，需要引起重視。在設計時，需要根據應用系統和數據對安全性的要求做出不同的決策。

5.數據及應用系統的分級分類管理問題。由于不同的應用系統對數據安全性、訪問性能的要求不一樣，其數據周期也不一樣。在數據中心的傳統架構中，它們分別對應于不同的物理設備，在遷移到虛擬設備以前，需要面向不同的應用情況劃分虛擬設備的層次和等級。

請談談手機一卡通建設的利和弊。

肖波：手機一卡通的說法不太正確。所謂手機一卡通與我們傳統使用的邏輯加密卡并沒有本質的區別：只不過是將邏輯卡的卡芯安裝在手機的SIM卡上。這樣手機既可以通訊又具有邏輯卡的功能。我們一般將應用到校園電子商務上的功能稱為手機支付。

使用手機支付有兩個優點：

1.由于一般采用CPU卡，因此手機支付更加安全，存儲容量更大。

2.師生只需要隨身攜帶手機即可，省去攜帶校園卡的麻煩。此外，由于內存比較大，可以將身份識別等制作得更加細致。將來還可以開發手機考勤、手機掛失、手機圈存等新應用。

缺點是成本比較高，特別是卡片的成本比較高。如果通過手機通訊公司資助，往往會受到公司利益的牽制，校園網的收入也會受到一定影響。

在部署云服務時，是否需要在應用系統上進行較大改變？

何海濤：不需要。從架構層面，云服務架構是利用云計算技術對現數字化校園架構的補充和提升，而不是取代；從操作層面，宜按照自底朝上的原則。目前較為成熟的是IaaS，故建議先從數據中心升級開始，而應用系統升級應根據用戶需求和技術發展穩步推進，以不斷提升系統成熟度和用戶體驗。

請問中山大學的郵件系統與騰訊的合作模式？

何海濤：中山-騰訊郵箱就是一種公有云服務，實現了“終身郵箱”。這是中山大學在堅持云服務的發展路線上，引入并充分利用社會資源以滿足學校需求的一個范例，雙方合作是在“資源互換”的基礎上進行的，合作的內容包括“校友郵箱”、“學生郵箱”和“教工郵箱”。

資源是有價值的，有價值的東西都可以運營。教學資源可以運營，對此，我相信各個學校都有共識，但如何運營，是一個值得研究的課題。

將數字化校園的“運營”擺在一個非常重要的位置來考慮，不斷完善數字化校園管理體制機制，優化數字化校園資源配置，建立和諧的數字化校園生態環境。

在業務系統建設階段，應以業務部門為主，網絡信息中心主要負責系統無縫集成的技術把關和相關標準的審核，在系統建設時多考慮業務部門的需求，一切措施要有利于提高業務部門的管理效率。

建設數字校園絕不是簡單地做一個教育管理信息系統，而是包括校園一卡通、高速網絡、數據中心、信息門戶、數字圖書館、數字化教學環境、應用系統等一系列工程組成的系統工程。

數字校園建設是學校的一把手工程。數字校園建設將打破各業務部門之間的數字鴻溝，因此，需要學校一把手的參與協調、推動與支持。