校园一卡通系统的方案设计与管理

　　随着计算机及网络技术的普及和推广，校园一卡通系统随着智能卡技术的发展而成为学校提升管理水平，促进学校管理手段的现代化的强有力载体。目前，校园一卡通系统所采用的方案也有好多种，在前期的校园一卡通系统中一般仅限于校园内部的使用，单独组网。而随着网络安全技术和智能卡技术的发展，基于校园网的银行—— 校园一卡通系统方案逐步成为系统开发商和银行、学校的首选方案。在方案的具体实施中又随着学校管理体制的不同又有不同的实施方案。本文根据我院在实施校园一卡通工程中的实际并结合多方面经验，探讨在学校后勤实行社会化管理模式下的校园一卡通的建设中应注意的问题和应采取的方案。

　　1 银校一卡通的基本情况

　　银校一卡通就是在学校使用的校园卡是由银行参与发行的、同时具有校园管理和金融服务功能的银行卡，卡片的发行对象为所有在校师生及职工，持卡人在学校范围内放置了非接触式IC卡消费机的场所都可刷卡消费或在需要身份验证的场昕进行身份验证。持卡人在校园卡金额不足的情况下，可以通过自助终端进行圈存充值。并且系统还可结合非接触式Ic卡读写器等产品实现IC卡智能化管理，真正做到一卡走遍校园。

　　2 学校的管理体制与一卡通系统方案设计

　　目前，许多学校的后勤都实行了社会化管理，要么自行成立公司，要么委托他人进行管理。在经济管理方面学校一般不再进行管理，而仅进行价格、质量监督。公司经济运行状况学校一般不去了解，公司也不愿让学校知道。若按照通常的方案实施了校园一卡通系统，则公司经济运作状态学校一目了然，这是公司所不愿意的，也因此成为在实施校园一卡通前后勤已进行社会化的学校推广校园一卡通的一大障碍。在这种情况下要想实行校园一卡通管理系统解决上述矛盾就成为校园一卡通系统的方案设计时要处理好的关键。

　　3 银行一校园一卡通网络方案

　　在一般的银行一校园一卡通的网络方案中，不同的公司、不同的阶段推出了不同的方案。在校园一卡通的推广初期，更多的从系统安全角度出发，采取了一卡通系统单独组网方案。这种方案中。由于组网费用较大，扩展不便，在推广过程中受到了一定的阻碍。随着学校校园网的进一步完善，虚拟网技术的应用，防火墙技术的加强，利用校园网进行校园一卡通的建设已成为各开发公司的首选。

　　利用校园网进行校园一卡通的建设，首先要求校园网的网络设备支持VLAN(虚拟网)功能。其次要对校园网进行VLAN 划分，在VLAN 中划出一个一卡通专用虚网，该虚网与其它虚网之间取消路由功能，从而在逻辑上与校园网隔开。保证了一卡通专网的安全性。专网通过防火墙或双网卡网关与校园网连接，可以为全校师生提供基于校园网的Web查询；另一方面，经过路由器与银行连网，以实现”校园一卡通”系统的实时银联服务

　　按上述要求划出虚网后，就可以象单独组网方式一样进行网络结构设计。

　　“校园一卡通”系统的网络结构分为两层，采用1OMB／100MB交换机和协议转换器，将所有的485(或232)网络连接起来。形成了下层为RS485(RS232)采集转发网络，上层为100MB以太网的两层网络结构。各“一卡通”工作站通过专网以及应用程序多重验证和授权，访问“一卡通管理结算中心”的数据。

　　在该系统中，设置服务器两台，一台作为主服务器，一台作为备份服务器。同时一卡通管理中心设置一台管理用机，一台作为发卡、冲值、挂失用机。管理机主要作为整个一卡通系统的数据管理、授权、查询、监控、报表打印等工作。同时在该系统中设置了若干协议转换器，该协议转换器具有一个UTP端口。1／2／48／16／32个RS232(485)端口。能够自动将TCP／IP协议转换成RS232协议，从而将多个串行接口的IC卡终端设备接入一卡通专用以太网。通过专用软件可以将RS232端口映射为前置机的串行口，从而一台前置机可以管理分散在校园各个地方的IC卡终端设备。前置机数量可以根据需要配置并放置在相应部们。同时设置若干台自助圈存机，实现银行账户与校内账户的自助转账。