高校一卡通中心平台建设分析

　　针对贵州理工学院“校园一卡通”系统建设平台设计为目标，是将一卡通系统建设成为高起点，信息资源数字化，通讯传输网络化，用户终端智能化，管理结算自动化的数字化校园的基础信息平台，为将来的“智慧化贵州理工学院”的身份识别与安全体系建设，整合和带动理工学院各类管理信息系统的相关建设，为各管理部门提供综合的信息服务和辅助科学决策，全面提升理工学院管理效率和管理水平打下坚实的基础，建设成为一流的、高水准贵州理工学院的智慧校园。

　　1 一卡通平台整体结构

　　针对贵州理工学院实际需求，提出的一卡通平台设计理念是：把贵州理工学院校园一卡通系统建设成“以服务为导向，实现高效资源管理”的整体指导思想进行设计。层次上分为数据中心、支撑平台、业务系统、服务展现和服务载体几个层次。数据中心分为身份认证数据库、共享数据库、环境数据库、金融数据库四个逻辑部分。数据库设计采用报表分离原则，将查询数据与交易数据分离，既有利于提高交易效率又有利于提高查询分析的效率。身份认证服务存储身份认证使用的账户、密码等信息，并非学生教师基础信息。按照信息“谁产生谁维护”的原则，身份信息由智慧化校园系统或者其他产生身份信息的系统进行维护，并负责同步到一卡通数据库。金融数据库保存了一卡通系统使用的账户基础信息和账户金融信息以及各种账目流水等，是一卡通系统的核心数据库。环境数据库表示整个一卡通系统中的经常变化的数据，如：一卡通系统产生的消费流水、门禁系统中刷卡开门流水等。此数据库数据变化大、数据会根据系统运行时间的延长而持续的变大，它保存这一卡通整个系统的历史数据。共享数据库是为满足贵州理工学院数字化校园系统对数据共享的需要，满足数字化校园数据分析挖掘的而建立的数据库，他可以提供一卡通数据库中的所有原始数据，并不对数据进行分析整理、清洗转换。只负责及时的将数据转移到共享数据库中供一卡通系统外的系统使用。

　　2 一卡通平台的数据中心

　　2.1数据中心概述

　　一卡通系统的核心就是数据中心，主要包括一卡通数据处理中心和业务管理中心，具体负责数据的存储、备份以和各种业务的实现。并且提供相关一卡通系统所需的账务管理、客户业务统一清算、身份认证信息服务；提供与学生消费信息的查询数据源服务，担任一卡通系统中各种前后台业务的集中控制与处理，所有的数据操作和业务逻辑都是由后台系统的相应的处理程序处理的。

　　一卡通的核心部分是数据中心，全部的数据操作和业务逻辑都是由后台系统的相应处理程序来处理的，所以后台系统的安装质量和日常运行的状态都直接影响整个系统的运行稳定性。数据中心是整个一卡通系统的数据管理和存储中心，保证数据的安全性、可靠性、唯一性，它为应用服务中心平台及应用子系统提供高效数据访问和处理服务。

　　数据中心主要组成是金融数据中心和身份数据中心。系统后台包括金融中心后台和身份中心后台，系统数据库包括金融数据库和身份数据库。

　　一卡通的金融中心是所有金融交易的控制中心和所有金融交易数据的存贮中心。一卡通的身份中心保存所有一卡通相关单位、部门和人员的相关信息。

　　2.3中心平台两大中心

　　2.3.1 身份数据中心部分

　　2.3.2 金融数据中心部分

　　2.4系统特点

　　一卡通中心的操作系统软件采用Unix/Linux系统和Oracle数据库，并且学校采用服务器双机备份的工作方式，并且采用SAN架构的存储系统，保证多个实例能够同时访问同一数据库(存储器)。为整个系统数据提供了负载均衡、容错与性能效益。

　　3 一卡通平台支撑环境建设

　　3.1一卡通平台数据中心高可用建设

　　数据中心高可用建设是整个一卡通系统升级改造的核心。据统计99%的IT系统故障都是可以通过本地系统的加固和系统高可用技术得以保护，使得系统的运行更加的稳定可靠

　　首先，业务连续性由三级支撑构成。高可用性，扮演着其中最为基本的一级：

　　1)高可用性(High Availability)：要求容错的硬件、自动诊断以及故障隔离、预分析、冗余等。其中，冗余是其最核心的特征。

　　2)数据复制(Data Replication)：在同城、异地，或者同城及异地进行数据的有效复制

　　3)数据恢复(Data Recovery)：非计划停机时，进行保护和恢复，满足恢复点目标和恢复时间目标。

　　高可用性，是体现在系统的各个细节中。在传统的IT建设中对于网络高可用技术、服务器高可用技术和数据库高可用技术都有较好的应用。如本次一卡通建设中，网络继续当前的冗余环境、存储设备作为数据的核心在传统的建设中存储高可用性考虑得较少，是我们本次高可用性建设中考虑的重点。

　　地存储设备层次的高可用性，主要从以下三方面考虑：

　　1)冗余SAN网络：SAN交换机冗余配置，主机光纤通道卡、存储光纤接口双配置，冗余连接等。这部分设计用于防范通道、接口和网络的单点故障。

　　2)存储设备个体高可靠：除普遍支持RAID保护技术外，目前的部分高端企业级存储，还采用全冗余设计、镜像缓存等技术来进行自身保护。这部分设计和使用，侧重在于保证存储设备单个个体内的数据安全。当存储设备出现全面故障，不能运转时，最多只能保证“数据不丢失”，不能支持“数据持续访问”。

　　3)双存储设备：配置双磁盘设备，存放双数据拷贝。保证在单个存储服务器出现故障时，首先实现数据不丢失，其次实现业务的连续运行。因此在本次建设中存储系统的高可用建设集中在“双存储设备”的部署上。

　　存储高可用性方案的主要实现方式：磁盘设备间数据镜像和磁盘设备间数据复制。其中磁盘设备间数据镜像技术又分为通过服务器操作系统实现和通过虚拟化存储设备实现两种方式。

　　3.2一卡通系统的容灾系统

　　对于一卡通系统的容灾建设，要做到以下几点：

　　1)采用基于IP网络的容灾方式，两地间IP网络由DWDM设备提供，总带宽可达16Gb。

　　2)容灾系统的RPO要求，可以允许一段时间的数据丢失，RPO为分钟级别。

　　3)容灾系统对于RTO要求较高，系统需要在30分钟左右恢复。

　　4)一卡通系统的容灾建设重点是针对核心数据库数据。

　　5)未来能够实现应用级的系统恢复。

　　可以采用基于数据库的复制方式。主要基于以下考虑：

　　1)一卡通系统的容灾主要针对数据库的数据进行容灾保护。

　　2)采用数据库容灾可以实现较快的容灾切换。

　　3)充分利用现有的IP网络资源。