校园一卡通结构及功能

一卡通讲座一卡通项目汇报内容一卡通系统介绍我校一卡通系统建设内容一卡通各子系统功能和实现一卡通系统架构门禁控制管理一卡通硬件平台（网络、主机、工作站）一卡通软件平台（OS、DB、WEB服务等）卡务管理系统结算管理系统财务系统接入人事系统接口其它应用接口综合消费系统标准运营维护一卡通数据交换中心（数据存储、交换、服务）其他数据库共享数据库控水控电管理其它收费管理综合查询服务电子巡更管理考勤会议管理其它身份识别其它信息服务（信息发布、消息服务）多层构架、C/SB/S混合模式、[1+N+1]体系一卡通数据库平台（人员、设备、卡片、商户、用户等信息，刷卡记录）银行接口运营商接口我校一卡通项目建设内容归结起来主要为四大方面的建设：一、综合消费部分二、身份认证部分三、第三方接入部分四、基础平台建设消费部分子系统包括：食堂、超市等综合消费子系统开水房、浴池水控子系统宿舍电控子系统电子支付子系统身份认证部分子系统包括：机房上机管理子系统门禁管理子系统会议考勤子系统数字迎新第三方接入部分包括：与图书馆借还书等子系统对接与教务管理子系统的对接与考务管理子系统对接与财务系统对接与人事系统对接基础平台建设部分包括：数据中心建设卡管理中心建设圈存和转账网络平台改造第一章、消费部分第一节、食堂及综合消费子系统第二节、浴池水控子系统第三节、宿舍电控子系统第四节、电子支付子系统第一节、食堂及综合消费系统1.系统描述为每个食堂配备一台商务网关，商务网关通过校园一卡通系统网络，直接与后台通讯。网关与双模消费POS机之间采用485通讯模式，485通讯线室内布设，不产生室外布线。超市、医院门诊、浴池收费同样原理，将消费POS机通过总线加星型连接，实现刷卡消费。食堂及综合消费系统2.系统拓扑食堂及综合消费系统3.设备清单第二节、浴池水控子系统1.系统描述水控管理系统通过控水器，计量收费。2.三种浴池管理模式：计时型水控管理方式；计量型水控管理方式；按次消费模式管理；3.计时、计量型水控系统实现主要用到控水器、智能级联器、一级管理机、二级管理机、微型水控电动阀门及可控制水表等设备。如下图。浴池水控子系统浴池水控子系统5.设备清单第三节、宿舍电控子系统1.系统描述电控制计量管理系统主要用于学生宿舍用电控制计量管理，统计、查询每个学生寝室的电量、电费，可以在学校宿舍的用电管理中实行预存电费制度，设置每个用电终端即用电单元的最大用电功率，自动判断超载和短路等情况并迅速切断。系统由上层软件、网络、用电管理机和控电柜组成，对每个用电单元用卡管理。宿舍电控子系统4.设备清单第四节、电子支付子系统1.系统描述：对四六级考试报名费、网费、补考费、网上电子交易、网上订餐、网上预约消费、及无收费系统对接。2.需要一套电子支付软件。第二章、身份认证部分该部分内容如下：第一节、机房上机管理子系统第二节、门禁管理子系统第三节、会议考勤子系统第四节、巡更管理子系统第五节、数字迎新第一节、机房上机管理子系统1.系统描述以软件方式实现无人值守。实现微机监控、收费、机房管理、课程安排、统计报表等功能。机房上机管理子系统2.设备清单第二节、门禁子系统1.系统描述门禁管理子系统依靠校园卡数据库平台，对校园一卡通系统范围内的人员进行出入限制。分别对4个主校门的侧门、20个本科生宿舍门、东苑住宅侧门、5号楼西侧侧门进行门禁控制。设计4个主校门侧门及住宅区侧门于晚间10点关闭，在现有铁门上安装电磁锁，通过刷卡允许校内用户进入，实现门禁控制；20个本科生宿舍在门上安装适应的电磁锁或电插锁，实现门禁控制。根据学校的管理方式，设置不同门的开关时间段。第二节、门禁子系统2.系统组成：由门禁控制器、门禁读卡器、闭门器门锁、门禁接口及管理软件组成。门禁子系统3.设备清单第三节、会议考勤子系统1.系统描述会议考勤系统分两部分，一部分以Web形式提供会议室管理、会议信息的登记、参会人员分配、会议考勤结果查询和统计、联机考勤等，另一部分是会议签到系统，以应用程序形式提供会议现场签到、查看签到情况。2.功能描述会议室管理会议预定参会人员分配信息查询、统计联机签到会议考勤子系统3.设备清单第四节、巡更管理子系统1.系统描述巡更管理系统用于保卫部门巡逻考勤，监督巡逻人员的行为。2.功能描述巡更管理系统由巡更管理软件、巡更机和巡更卡、巡更点构成。功能包括巡更时间地点的设定、巡更信息的处理、数据采集、查询和报表等。第五节、数字迎新1.需求分析迎新管理系统是基于先进的网络技术和数据共享理念，在参与迎新的各相关部门之间实现数据的高度共享和流动，并明确各部门的责任和业务管理范围；在系统运行过程中将学校招生时产生的数据转换为新生数据加入学籍数据库，实现了新生数据与学籍数据的无缝连接，实现了“一站式”的新生入学服务。数字迎新2.功能描述新生入学前信息管理收费管理迎新现场管理信息发布3.设备清单第三章、第三方接入部分第三方代理软件是应用系统接入校园一卡通系统的桥梁它提供读校园卡、查询帐户信息、消费、退费等功能。由一卡通系统提供接口。局域网一卡通网络交换机局域网局域网一卡通USB读卡器一卡通USB读卡器第三方系统第三方系统第三方代理服务器综合前置机图书馆对接1.系统描述流通借阅方面，用“第三方代理软件”与图书管理系统的客户端对接，用校园卡代替原图书证，增加通用读卡器，通过校园卡来检索读者的各种信息。收费和扣款方面通过以通用读卡器直接在校园卡电子钱包中扣除，并通过第三方代理服务器直接及时回传至中心数据库。对于相关的统计报表可以通过校园一卡通系统结算中心出具的报表与原图书管理系统的统计报表相核对，保障数据的一致性。图书馆对接数据库服务器借还书工作站借还书工作站手机卡发卡器2.特点描述：保留原有的图书管理系统；与图书管理系统接口，将一卡通卡和原图书证条码号关联起来；所有操作保持不变，用户原来需要图书证的地方现在用一卡通卡代替。教务系统对接系统描述采用“第三方代理软件”对接，实现教务处系统与校园卡数据中心学生信息同步，完成身份识别、扣缴费用等。通过访问教务系统接口，实现通过校园一卡通系统中网上服务和自助设备实现课程选修、教务通知查询、成绩查询/打印、报名、缴费等功能。财务系统对接系统描述采用“第三方代理软件”对接，实现财务处系统与校园卡数据中心教师的工资、各类补贴、加班费及其他其他费用发放数据和其他人员费用数据的同步。通过访问教务系统接口，实现各种费用数据能够通过校园网及校园一卡通系统进行查询。人事系统对接系统描述采用“第三方代理软件”对接，实现人事处系统与校园卡数据中心教职员工信息同步，完成身份识别、扣缴教师归口费用等功能。3.系统组成第四章、基础平台建设第一节、数据中心建设第二节、卡管理中心建设第三节、圈存和转账第四节、网络平台改造第一节、数据中心技术要求：99.999%的安全、稳定、可靠技术实现：•成熟、可靠的备份方案-LAN-FREE•高效、稳定的数据计算-AIX/linux+OracleRAC•安全、冗余的设计-HACMP+双线路冗余+负载均衡•可扩展性、节能、易管理-刀片式服务器第一节、数据中心建设HACMP+OracleRAC双线路冗余LAN-FREE备份LAN-FREE备份第二节、卡管理中心发卡工作站数据库服务器手机卡发卡器M1卡发卡器证卡打印机数码相机卡务管理主要职责：卡密钥初始化M1卡密钥初始化M1卡照相制卡发卡/回收卡片开户/销户充值/退款/补助发放查询/对账挂失/解挂各类报表打印结算管理主要职责：持卡人卡帐务学生补助发放商户账务结算银行账务对账各类收费/缴费清算清分各类报表生成第三节、圈存和转账•转帐：支持单卡（校园卡）转帐和双卡（校园卡、银行卡）转帐。•缴费：支持校园卡缴费和银行卡缴费。•校园卡操作：校园卡挂失解挂；校园卡修改查询密码和消费密码；校园卡修改消费限额；校园卡余额查询；校园卡交易流水查询。•银行卡操作：银行卡修改密码；银行卡余额查询。第四节、网络支撑平台建设通过VLAN技术建设一卡通逻辑子网优点：对原有布线无需更改，维护灵活。缺点：对校园网稳定性、可靠性要求很高。通过汇聚层改造，提高内网安全。目前校园网拓扑ARP病毒木马、端口扫描CPU=90%CPU=90%汇聚交换机位置DCRS-5950DCRS-5950DCRS-5950DCRS-5950DCRS-5950DCRS-5950DCRS-5950DCRS-5950DCRS-5950DCRS-5950DCRS-5950解决的问题：1、更详细的VLAN，保证ARP病毒的扩散及影响面。2、通过汇聚交换机的访问控制列表使木马及端口扫描在汇聚层以下杜绝。3、汇聚层与核心层双线路负载均衡，保证骨干网络的稳定性及可靠性。一卡通系统拓扑图一卡通愿景-数字校园感谢各位！