一卡通系统论证方案

一卡通系统论证方案校园卡建设模式我校的校园一卡通系统经过多年的酝酿现正式开始启动，根据学校的统一安排，全面规划和实施校园一卡通系统。为了更好的规划和实施一卡通系统，一卡通建设小组先后多次组织学校相关部门到兄弟院校考察，对国内院校目前的一卡通系统建设现状有了全面、客观的认识，对下一步我校一卡通系统的建设提供了宝贵的参考意见。下面结合国内校园卡建设模式提出我校的校园卡建设要求。一卡通建设、实施、管理的组织形式一卡通系统经过多年的建设实践已形成比较鲜明的组织形式，在考察过程中，兄弟院校的实际操作经验成为我校建设一卡通系统最好的参照。兄弟院校的经验表明，一卡通系统的建设要求全校统一思想、统一认识、统一行动，通过解决一卡通系统建设推广过程中的困难，逐步理顺学校的管理思路，以“财务管账、后勤管用、信息中心管技术”为基本模式，形成有我校特色的管理模式，为智慧化校园的推广应用做好组织上和舆论上的准备。一卡通系统的设计理念我校的校园一卡通系统，在设计时要充分体现智慧化校园和一卡通系统的一体化设计的主导思想，智慧化校园所有的数据来源都集中到共享数据库，将来各个部门在进行数据维护时，依旧按照原有的模式维护数据库，所有各子系统信息都会自动同步到共享数据库，子系统在建设时要充分考虑与共享数据中心、一卡通系统以及门户信息系统的集成和统一，从而实现由上到下信息的一致性以及统一身份认证。系统的设计理念是建设“3+N”的开放型系统结构，即基于一个统一的共享数据中心平台、统一身份认证系统、统一信息门户系统，外加上N个独立的应用管理子系统。校园一卡通系统只是其中的一个应用系统，用户在建设完成一卡通系统后，可根据自身资源情况和需要，进行再建设、扩展、自行优化一卡通应用。系统结构要考虑无关性原则，即系统应用不受所采用的数据库、操作系统、开发语言、卡片类型、通讯网络等具体类型限制，可适应各类环境的运行。最大可能的利用已有资源。一卡通系统设计指导思想校园一卡通系统建设应紧密结合我校的实际情况，将其作为实现智慧化校园建设的重要组成部分和重要基础工程，纳入学校数字化建设的整体规划之中。一卡通系统建设应遵循以下基本原则：统一规划、分步实施、逐步推广。实现高起点、大规模、入主流、跨越式的建设模式。统一领导、归口管理、共同建设。公司化运作、项目化管理、合作化开发。模式规范、持续发展。按照“一网”、“一库”、“一卡”的一体化建设理念，建立公共数据平台、统一的身份认证中心、统一的信息门户及统一的管理应用中心，采用平台式、模块化的建设方法，实现三大骨干平台：一卡通网络平台、一卡通管理与服务平台、一卡通应用平台，适应与银行系统、学校原有的各类应用系统衔接和系统本身应用规模、应用层次不断扩大的衔接，将一卡通系统建设成一体化、开放式、标准化和用户自我建设扩展的系统，为真正意义上实现传统校园向智慧化校园的“质的”转变奠定良好的基础。为保证我校一卡通建设的顺利进行，在建设策略上运用如下：先建框架（并行建设的前提）建设一卡通数据中心；前台业务——校园卡服务中心；发行符合我校信息化规划的校园卡；建立银行交易通道——圈存系统；注重效果，增强建设信心目前使用卡片进行消费和识别的系统纳入一卡通，完成一卡通的建设目标；食堂、超市、水控系统、门禁考勤系统、会议签到系统、停车场管理系统、自助打印复印系统、一卡通设备监控系统、办公区监控系统对接原有图书馆、电控、网络计费、财务系统；重点突出、亮点建设掌上工商、服务平台、无线电子门锁、RFID无障碍通道、自助现金充值机等比较前端的系统；与现有的智慧化校园系统建立接口，实现数据共享；一卡通系统参与迎新系统、注册系统等，实现流程再造，突破管理瓶颈，优化管理手段。一卡通系统设计原则我校的一卡通系统建设原则为：“立足现状、面向发展、统筹规划、分期实施、先进实用、安全可靠、平稳过渡、灵活扩展”。科学先进原则：不论在技术上，还是在软件和硬件设备上，均采用目前属于领先水平的技术和产品，充分体现技术和产品的科学先进性。标准规范原则：从项目工程建设开始就必须严格把握技术标准和规范管理，并将标准规范性贯穿于项目工程建设过程的始终，以确保各项功能的实现。畅通便捷原则：必须确保各系统运行的畅通性和便捷性，使广大师生员工得到“校园一卡通”的优质服务，为其学习、工作和生活提供方便。经济实用原则：必须有效利用有限的建设经费，在确保工程质量的前提下，最大限度地节省经费开支。安全稳定原则：必须采用高可靠性、高稳定性的技术和产品，采取必要的安全管理措施，确保系统安全稳定运行，在关键路径防止出现单点故障，尽量采用冗余备份的方案。现实与前瞻原则：系统管理平台的整体规划设计、各项技术性能指标以及采用设备产品，既要充分体现时代现实性，又要充分考虑项目工程未来发展的前瞻性，为后期建设留有充分发展的余地。一卡通系统的主要功能校园卡在校园内作为身份证件使用，实现以卡代证功能，卡内设有效期并可以修改。实现以一卡代多卡，体现以人为本的校园管理。以卡代币，通过校园卡内的电子钱包，持卡人可以在各个校区内任意消费网点以卡结算，实现数字化、电子化货币结算。消费系统具备实时联网和脱机工作的功能，通过卡务中心系统实现各个商户之间的财务结算，并能打印各种报表。通过校园一卡通中心系统对各消费系统、消费终端进行实时监控。各消费终端上传消费流水、下载黑名单均采用自动实时方式，无人工操作。可以通过触摸屏、手机、网上、自助终端等多种形式为持卡人提供查询、挂失、解挂、修改密码等功能，挂失、解挂在各个校区内实时生效。所有POS消费终端可以脱机运行，并可保存1万笔以上交易。在网络畅通的情况下，交易流水及时回传数据中心。校园一卡通系统具备对账功能，保证系统金融数据的一致性。借助于网络和自助终端设备，实现持卡人银行卡资金向校园卡的实时转账。校园卡的发行、使用管理功能。校内商户的管理、结算功能。系统提供统一的，平台化的一卡通安全接入接口，为第三方产品提供方便、透明的接入环境。由一卡通加密技术保证接入的合法性与安全性。系统总体架构我校的“智慧化校园一卡通”系统是架构在校园网络上，利用计算机、网络设备、终端等设备，充分发挥网络优势，借助于卡片载体，实现先进的信息化管理的系统。整个系统采用三级平台结构：公共数据平台作为一级平台；应用平台作为二级平台；应用系统为三级平台。在开发工具方面，采用了拥有广泛业界支持的J2EE技术以及成熟的中间件工具，如：BEAWebLogic、OracleAS以及免费的TOMCAT等，从而相应地缩短了开发时间，也有利于在任何操作系统和硬件配置上运行，保护用户现有的投资和便于系统的扩展。“智慧化校园一卡通”系统的整体结构如下图所示：一卡通系统的网络校园一卡通系统的网络环境可以采用在校园网的基础上划分虚拟局域网（VLAN）的方式，也可以单独构建专网，与原有校园网分离。两种方式各有利弊，专网方案的安全性高一些，但造价也很高。1、通过划分VLAN，保证一卡通系统逻辑隔离由于交换技术的出现，才使VLAN技术得以实现，而VLAN技术对网络的发展又起着举足轻重的作用。VLAN的优势在于既可以减少广播风暴提高网络带宽，又可以提高网络的安全性。VLAN的划分原则，一是网络节点之间的访问量，二是网络节点的安全性等级。通过VLAN技术，将访问量、安全等级近似的节点划分成同一个VLAN（通常是一个部门）。再通过VLAN之间路由表、访问控制列表（ACL）的设置，就可以有效隔离不同访问级别的节点。VLAN划分方式包括：基于端口的划分按MAC地址定义基于网络层的虚拟网络通过IP广播组划分通常使用基于端口的划分，VLAN的具体划分方式根据实际情况协商决定。2、采用双网卡方案，将应用系统与应用平台间、应用平台与数据中心间有效隔离，既保证了系统之间的互联互通，又防止系统外机器对系统的影响。卡片选型和设计在校园卡和银行卡的设计上，采用校园卡与银行卡共用一张卡，银行芯片卡划分CPU模块用做校园卡，建立一一对应关系的模式；并且芯片卡中植入FRID芯片。我们选择CPU卡作为学院校园一卡通的介质。CPU卡上的微处理器执行COS监控程序，接收从读写器送来的命令和数据，分析命令后再对存储器进行控制或读写数据。由于这种卡具有智能，读写器不能对卡的存储信息直接进行操作，都要经过卡上的微处理器，所以保密性更强。一卡通系统数据中心平台校园一卡通系统数据中心平台是一卡通系统的数据处理中心和业务管理中心，由主机房硬件、管理机和各业务处理系统构成。一卡通系统数据中心平台提供全校卡片身份识别、数据库服务、账务管理、应用集成平台、客户业务统一清算服务；承担计算机网络系统中各种前后台业务的集中处理和控制，并管理全部的重要数据；提供查询数据源服务，因此必须具有强大的处理能力和较高的稳定可靠性，主要服务器必须采用具有强大事务处理能力和扩充能力的双机热备份系统及相关数据备份措施，配备稳定成熟的系统软件和应用软件。一卡通系统数据中心平台应包括一卡通金融数据库和身份信息数据库。一卡通系统的运营管理一卡通系统经过多年的发展从技术上已日臻成熟，但如何保证一卡通系统的正常运行，尤其是在厂家保修期过后，学校应该通过“运营”的方式，从日常管理中积累一部分资金用于设备的维修、更新；从投资角度看，一卡通系统不应该“只投入、不产出”，从兄弟院校的经验看，一卡通系统的运营资金来源于一下几个方面：1、商户的管理费学校整体投资一卡通系统，并成立专门部门进行管理，根据兄弟院校的经验一般会从在学校经营的商户的营业额中提取一定比例的“管理费”，作为系统维护、硬件维修的基金。2、学校节余资金的提成在一卡通系统的建设项目中，控水、控电系统将大大节约学校的能源支付成本，根据兄弟院校的实际效果，学校不仅可以取消水电费用补贴，而且还能产生一定的节余。学校可以考虑从节余资金中提成一定比例作为一卡通的维护基金。3、银行或运营商追加投资随着一卡通的使用的领域及深度加强，银行的回报率提高，银行可以追加投资如安徽大学、安徽职业技术学院的农行；另外随着手机、网络在一卡通的应用发展也同运营商息息相关，目前运营商追加投资一卡通也是趋势。一卡通设备清单名称用途数量（台/套/人月）管理终端用于各子系统终端15临时卡学生丢失金融IC卡后，临时使用的卡片3000通用读卡器读写卡片11报表打印机打印各种报表2圈存机用于银行卡向校园卡自助转账设备6商务网关用于上位软件与终端消费机的通讯、采集、转发和控制3消费POS机（挂式/卧式）用于消费的设备210UPS对商务网关、消费POS、控水器进行供电3超市以太网收款机用于现金充值、消费，POS对账等5自助现金充值机用于现金充值的自助设备1水控管理机用于连接上位机和下位机3智能级联器为水控机提供低压安全直流电源20水控机控制是否供水按时间计费230电动阀控制水流的通断，达到计费通水、无钱断水的目的230手持POS机用于会议考勤终端设备4图书馆防盗仪通道用于通道控制的设备3图书馆防盗仪通道用于通道控制的设备4RFID无障碍通道用于通道控制的设备5RFID无障碍通道用于通道控制的设备4摄像机（含支架）无障碍通道摄像、抓拍18考勤机（含支架、接收装置）对师生上下课等考勤或门禁13无线电子门锁对办公室主要门的控制6数据服务网关用于数据缓存，采集数据5自动道闸（含显示屏成套）自动起杆，自动防砸2数字式车辆检测器探知车辆出入2摄像机进行车牌识别4摄像机办公区监控9视频采集器摄像机的视频采集1自助终端机自助打印、自助扣费、各种打印方式1打印复印扫描一体机涵盖功能：打印/复印/扫描；复印分辨率：≥600x600dpi；打印复印速度：≥25页/分钟；内存：≥1GB，硬盘容量：≥100GB；最大复印尺寸：A3-A5R；供纸容量：3200页，能同时放置A3、A4、A5纸张；连续复印页数：1-999页；标配自动双面输稿器；1金融数据中心软件模块数据管理和存储1身份数据中心软件与身份管理系统软件模块保存所有一卡通相关身份信息，可查询前置机端口和网站程序部署1综合前置