1、1网站群建设规划方案2目 录1 概述 51.1 现状分析 51.2 建设目标 51.3 建设原则 61.3.1 安全性建议 71.3.2 稳定性建议 71.3.3 实用性建议 71.3.4 先进性建议 71.3.5 可扩展性建议 71.3.6 标准性建议 82 网站群优势分析 82.1 网络中心 82.2 其他各院系 82.3 领导 82.4 校内师生 82.5 其他高校用户 93 学院网站群规划 93.1 网站群部署方式 93.2 网站群系统整体结构 93.3 网站群系统建设模式 104 学院网站群功能 124.1 网站群设计原则 124.1.1 基于成熟平台构建 124.1.2 纯 B/S
2、 结构设计 .124.1.3 统一构建，分布维护 124.1.4 组件化的构建方式 1234.1.5 健壮的内核设计 124.1.6 全面的安全设计 134.1.7 完善的安全保障 134.1.8 开放式设计，方便集成 134.1.9 移植方便，保护投资 134.2 网站群功能概要 144.3 技术平台 145 产品新特性 155.1 全新的 UI 界面，轻松管理网站 155.2 良好的移植性、扩展性 165.3 高效易用的可视化内容维护 165.4 先进的网站构建模式 175.5 强大的可视化模板生成系统 185.6 多语种支持，助力网站国际化发展 185.7 先进的网站集群应用模式 195
3、.8 集成更多的应用组件 195.9 组件类型全面扩充，样式调整更加灵活 215.10 校园门户风格一键切换 215.11 丰富的校园风格模板包 225.12 可根据信息发布规范定制的一键排版 235.13 网站间信息无障碍传递 235.14 统一用户与权限管理 245.15 完全可视化的审核流 255.16 第三方系统集成（单点登录） 265.17 数字化校园集成 2641 概述1.1 现状分析近年来，高校信息化建设正在迅速发展，其中以高校为代表的校园信息化建设也在一定程度上反映了我校整体信息化建设的现状。信息化时代下，互联网技术的快速发展，为各类高校的校园网站建设及应用提供了良好的契机。根
4、据我校信息化发展规划，我校将建设以学校门户网站为主站，学科（精品课程）网站以及相应院系网站为子站的网站集群体系，形成学校网站群信息发布平台。为了满足我校信息化建设和信息化发展的趋势，本次以“统一标准、统一规范、统筹规划、分步实施”的原则。避免高校在信息化建设得不到统一的规划，各院、系、职能机构在信息化建设方面各自为战，所采用的软件系统不一致、数据标准不统一，并且分布在各个相对独立的服务器中，导致了校内大量的低水平重复建设，资源浪费严重，网站信息维护困难，技术要求高等问题。本次采用网网站群管理平台统一建设的主站、院系以及学科网站，并且统一架构进行统一管理。1.2 建设目标搭建定学校的网站群信息发
5、布平台，承载以、机关各部门和学科等网站的学校的网站群体系；建设网站群主站和各部门、学科系统子站，完成网站资源整合；建立网站群建设与运行管理所需标准规范体系；培养网站群运维队伍，构造网站群管理与支撑环境；提供技术支持，保障网站群可持续发展。建设定学校网站集群，就是将各站点连为一体，支持全部站点的统一管理，将现有的各职能部门的信息联系起来，使得同一组织内各个站点之间不再互相孤立。以统一的门户协同为来访者提供服务。来访者可以方便地通过一站式服务平台统一获得信息和服务。站点群管理是实现统一权限分配、统一导航和检索、消除“信息黑洞”和“信息孤岛”的基础。统一开发供各部门共享共用网5站集群的软、硬件资源，
6、共享共用的网站管理系统、互动交流系统。建设目标包含如下方面：1) 建设主站，吸收的特色和优势并参考同行业优秀建设经验，以全新的方式规划和设计主站。2) 主站以信息发布和应用资源整合为主，是对外宣传和展示的桥梁。信息发布分为校外和校内查看两种方式，根据用户登录的权限或者 IP 限定方式进行查看。校外及外部人员只能查看公开发布的信息。应用资源整合以的数字化校园的业务进行链接整合，校内学生及老师通过登录后，可以查看校内相关发布公告、通知等校内信息，并且能直接链接登录到精品课程管理制作系统、OA、教务等应用系统直接办公。不受地域和环境的限制，登录后教职工就能正常备课、制作课件及办公等工作。如下图示例：
7、 （此图为：中国刑事警察学院案例截图，与统一认证系统整合，认证多个教务系统，网站信息区分内外不同的访问权限。如上图红圈处标示）3) 采用网站群技术建设主站及子站，可以集中部署，分布管理，可以满足整个主站、各个部门以及学科等多个网站建设的网站群，具备统一管理，维护方便，易于扩充、预留(或者具备)接口方便与统一认证、数字化校园业务系统整合的特点。4) 构建网站群管理平台系统，为后期数字化校园业务展示和集成提供展示。同时建设 16 个子站，包含相关部门的办公室、学生处、教研室、教务处、招生就业处、培训处、督导室共 7 个子站；专业建设的机械6加工部、烹饪部、学前教育部、汽车与维修部、基础部、信息技术
8、部共 6 个部的子站；以及招生就业处、校办企业、实习基地。并且预留子站的扩展，方便后期对子站建设。1.3 建设原则树立“以用户为中心，以信息展现及服务为宗旨，突出我校特色”的建设原则。围绕“为师生、公众服务”这一中心，按照用户使用习惯提供人性化、个性化、专业化的服务。根据这样总的建设原则，我们提出如下建议：1.3.1 安全性建议整个系统设计严格遵循安全性原则，以保证系统的整体安全性，提供了从SSL 传输协议、用户认证到 IP 限制、抵御 DDOS 攻击，SQL 注入等多层次的安全保证，尽最大程度防止黑客入侵，确保系统和用户资料的安全性。系统在运行稳定的同时，应有严格的安全管理措施，具有简明安全
9、机制。1.3.2 稳定性建议系统的稳定性是必须达到的重要目标。它要求系统具有 7*24 小时不间断的运行能力。1.3.3 实用性建议符合我校现实需求，操作简单，使用方便，易学易用。建设网站不需要进行代码级编写和修改。1.3.4 先进性建议在平台的选用、方法设计方面均采用当前的先进技术，以保证系统功能的可靠发挥，其整体水平达到国内同行业领先水平。需要有自主研发的产品内核，以确保其对自身网站群系统的良好支撑。71.3.5 可扩展性建议采用 Java 技术，跨平台的软件设计，支持多种操作系统、多种数据库，保证系统的平滑迁移，能够充分保护我校现有软硬件投资。避免由于系统在建设初期没有充分的考虑系统的可
10、扩展性而当系统的规模增长到一定程度之后，性能出现严重下降，由于缺乏扩展性而再次付出巨额的二次开发费用。1.3.6 标准性建议整个支撑平台系统均采用开放式结构，符合国际标准、工业标准和行业标准，以适应业务的发展和扩充。系统整体能够融合新技术，且便于维护，具有灵活扩展能力。2 网站群优势分析2.1 网络中心我校网络中心担负着整个门户网站管理运行任务，是网站的建设者和管理者，负责对网站服务申请的审核，站点实例建立、维护，对站点的所有组件的维护权限进行分配等。通过网站群管理平台系统，我校网络中心的管理人员只需对整个网站的后台管理系统进行维护，并对各个子站的管理员进行创建和管理，可大幅度减轻网络中心工作
11、人员的工作量，节约人力资源，提高工作效率。2.2 其他各院系我校下属的各院系及各个部门机关，通过网站群系统可独立使用其功能，自主维护各院系站点，实现本部门自主信息发布、处理业务等。并和其他各院系进行信息共享，完善本校的网站信息维护和发布。82.3 领导通过网站群建设为我校各位领导提供一个了解本校信息化建设的窗口，各级领导可以随时了解校内建设情况，并可通过网站与各部门联系，网上业务的处理，并通过互动平台了解来自师生、其他院校的反馈信息。2.4 校内师生校园网站的网站群建设保证了师生能全面了解本校信息建设。系统中的会员管理、单点登录等保证了师生查询、浏览一些仅供校内发布的信息资源。方便学生和之间和
12、互动，同时方便教职工不限区域进行快捷的办公。2.5 其他用户校园门户网站可使充分展示自己的形象，其他高校用户从中了解信息，参与互动，并获取丰富的资源。3 学院网站群规划3.1 网站群部署方式（网站群部署方式示意图）如上图所示，网站群部署为多机部署方式，其中，主要设备有：数据库服务器，应用服务器，Web 服务器，外网用户通过网络接入，进入我校网站群系统，首先访问的是我校 Web 服务器，网站数据及具体网站存放在数据库服务器及应用服务器上，这样就从物理上降低了单一服务器的访问压力，从而从整体9上提升了网网站群的访问性能。为了考虑的服务器资源的状况下，也可以暂时采用两台服务器的配置，数据库服务器和应
13、用+Web 服务器公用一台的配置。后期服务器资源充足的情况下，可以采用上图的配置方案，也可以方便扩展和移植多台服务器上均可。网站群系统必须支持多套服务器配置和移植的解决方案。3.2 网站群系统整体结构我校网站集群建设所采购的软件产品应规划为软件平台、应用系统、以及安全系统三大部分。从架构上讲，应用系统是核心，应用系统提供前后台的具体功能实现，而安全系统则保证系统的正常运行，避免网络的非授权使用，同时，系统提供对 Web Services 支持，为最终建成面向服务的架构（SOA） ，与OA 或其他的系统打通做好了准备。系统的整体架构如下图所示：(图：系统整体架构）系统应采用先进的 J2EE 体系
14、架构，支持 Windows、Linux、Unix 操作系统，支持 PGSql 数据库，同时支持当前主流的数据库系统，如 SQL 10Server、Sybase、MySQL 等，并且支持 WebLogic、WebSphere、Tomcat 等应用服务器。对业务中的结构化数据进行存储管理，采用JSP、Servlet 、JavaBean、EJB 技术进行业务逻辑的处理和应用集成。采用JDBC 技术完美实现对多种类数据库的访问操作，采用 XML 技术实现数据和信息的传送读取，并通过 WebServices 技术对异构系统中的数据、信息进行读取和发布。3.3 网站群系统建设模式我校将建设以学校门户网站为
15、主站，学科网站以及相应院系网站为子站的网站集群体系，各站点之间的信息资源全面整合，形成一个信息充分共享、资源有效集成的网站群系统。同时，系统兼容我校各种应用系统，并提供与应用系统结成的相关接口，采用单点登录方式解决多系统登录问题。采用“主站+子站”建设模式，专门为满足高校网站集群管理需求而设计。主站可以满足校园信息门户的建设需要，子站可以满足下属院系、学科网站的建站需要，主站与子站在形式上各自独立，逻辑上又相互联系，而且主站可以对子站的信息进行统一整理，无论主站还是子站，都提供网站建设运行周期内的设计、内容维护、发布、统计、Web 应用集成、网站系统管理等全方位的功能。网站群平台可以同时构建、
16、承载多个站点。各个子站可建立自己的栏目，并可自行对栏目信息进行编辑与维护；主站则充分发挥信息集成的优势，做到信息资源的最大共享。这样既能在一定程度上保证各站点的独立性，又能实现多站点间的资源共享。网站管理采用 IE 作为客户端，使得系统维护和管理更加容易。由于是集中管理，数据备份和还原工作更加简单和快捷，减少维护支出。同时系统支持异地远程维护，所有部门连接到本系统，赋予不同的用户角色和权限，避免信息混乱和差异。系统采用当前最先进的多层结构进行开发和部署。系统可以对WEB 服务器、数据库服务器、应用服务器分别部署，使得系统性能更加优异，11满足访问量大的需求。4 学院网站群功能4.1 网站群设计
17、原则4.1.1 基于成熟平台构建采用网站综合管理系统，为我校网站群建设提供了功能强大的管理系统，这些系统可以直接使用，基本无须再做二次开发。系统全部以浏览器为界面，操作简单，使用方便，没有很复杂的学习过程。4.1.2 纯 B/S 结构设计系统基于 B/S 三层体系架构设计，全部支持浏览器进行操作，无需安装任何客户端软件，真正客户端零维护。网站的建设、维护、管理只需通过浏览器就可以完成所有功能，易学易用。并且无论何时何地，管理员都可以通过浏览器登录到系统后台来远程管理和维护网站。4.1.3 统一构建，分布维护网站统一构建，采用集中式管理、分布式维护，满足我校门户网站的需求，不仅有效节约资金，更加
18、简化后期的维护，并统一管理和维护。4.1.4 组件化的构建方式网站设计采用组件拼装的方式，页面元素可以自由组合，而且只需被设计一次，就可重复利用，并可任意地放置到不同的页面上。通过交换页面元素的位置就能方便地改版。4.1.5 健壮的内核设计系统的开发流程非常严密，从系统的需求分析、设计、系统开发编码到测试与完善，每一环节都经过严密的论证和设计，整个过程完全遵循有关开发标12准，符合业内开发流程规范。具有很强的可靠性、安全性、稳定性和健壮性，为系统长期稳定的运行提供强有力的保障。4.1.6 全面的安全设计系统在用户登录和信息传递的过程中，对密码进行不可逆加密处理，有效保证系统及用户资料的安全。系
19、统可以全面防止 SQL 注入攻击、密码猜解、木马上传等各种恶意攻击手段；系统具有强大的日志记录功能，完整详细的记录了系统的各种运行情况，最大化保证了系统的安全和稳定。4.1.7 完善的安全保障Internet 是一个相对开放的应用环境，在 Internet 上运行各级部门的关键任务应用带来了许多安全性方面的需求。网站安全：防挂马、防 SQL 注入、抵御跨站脚本攻击；数据安全：备份/恢复机制，关键数据采用 MD5 加密方式，密码不可逆；登录安全：账号/密码/验证码三重确认机制、管理员 IP 限定；传输安全：传输过程中采用 SSL 加密，支持 CA 认证；网络安全：支持结合第三方网络安全产品，共同
20、保障我校网站网络安全。4.1.8 开放式设计，方便集成基于系统的开放性和可扩展性，系统将来可以开发基于 J2EE 标准的应用构建在门户网站系统之上，可以支持 CA 认证、单点登录等应用，业务系统、内部办公系统等也可以集成整合到系统之中，形成一个数字化的信息门户。系统提供了标准的接口，支持其他系统与本系统进行集成。4.1.9 移植方便，保护投资系统基于 J2EE 的构件化、面向对象的系统，可做到灵活扩展，具有优秀的跨平台特性，支持各类操作系统、支持所有主流数据库、支持所有主流的中间件。系统具备高度的开放性，可做到灵活扩展，保证了建立在统一标准之上的13移植、整合、可重用，对一些后续的功能，能够方
21、便进行扩充或者二次开发。4.2 网站群功能概要 分层次分布式站点管理：在一个平台或体系下实现多个子站的管理，各子站即可独立运作又可共享资源，是真正网站群管理平台。 统一用户/认证服务管理：对网站群内所有用户进行统一管理，统一赋权，内含单点登录系统集成多个应用系统，并可支持独立的统一认证服务管理。 浏览器远程管理：支持浏览器远程管理各站点内容，无需下载安装任何客户端工具。 备份恢复：对系统数据和文件进行备份与恢复管理。提供多种备份方式，可以定制备份计划，按计划时间定时备份或一次性备份执行。 组件管理：对 VSB 系统中的所有组件进行管理，可以查看组件的属性，修改组件名称、制定缓存时效等操作。 日
22、志系统：系统记录详细的用户操作，对操作人、操作时间、登录IP、操作对象、操作内容描述等信息详细记录，对日志记录支持模糊查询。 系统配置：对系统进行配置管理，包括系统运行环境、配置的显示，数据库连接配置，数据库查询（支持跨数据库查询） ，数据包的恢复安装。 安全管理：系统在用户登录和信息传递过程中，对密码进行不可逆加密处理，有效保证系统及用户资料的安全。系统可以全面防止 SQL 注入攻击、密码猜解、木马上传、防 DDOS 攻击等各种恶意攻击手段；系统采用自定义 IP 规则方式来确保安全的用户访问，同时，提供对网站群及子站的站点可用性分析及性能分析功能。系统具有详细的日志记录功能，完整详细的记录了
23、系统的各种运行情况，最大化保证了系统的安全和稳定。144.3 技术平台操作系统：Windows/Liunx/Unix应用服务器：Tomcat 5.0 或以上版本Web 服务器： Tomcat、Apache、WebSphere、WebLogic系统要求支持 Windows、Linux、Unix 操作系统，支持 SQL Server、Oracle、Sybase 、MySQL、PostgreSQL 、PGSql 等多种主流数据库系统，可以支持 Tomcat、 Apache、WebSphere、 WebLogic 等应用服务器，网站系统可在操作系统、数据库、应用服务器之间的平滑迁移。规范方便的接口，系
24、统提供了页面组件级、数据库访问级接口，用户可以通过数据库访问接口，方便的访问各种数据。支持网站群管理，每个站点可以有独立的空间，并可以设置自己的主域名，系统自动提供二级域名设置。支持站点间内容分发和共享，一个站点的文章可以发布到一个或多个网站群的子站中。支持网站群的一键备份和恢复，可以将网站群所有站点的内容备份到一个文件中，并支持文件的增量备份。支持跨站点的全文检索功能，可以检索管理以及组织机构管理。5 产品新特性5.1 全新的 UI 界面，轻松管理网站VSB 系统采用全新设计的 UI 界面，整体设计风格清新、细致，充满了博达软件 10 年来 WEB 产品开发的智慧。VSB 系统为所有用户提供
25、“我的桌面” ，保证用户集中注意力在核心任务上，可以高效完成工作，同时在功能菜单的设计上遵循划分区域、任务的原则，减少了用户操作步骤、优化了功能选项的组合，使用户无需任何专业知识即可轻松建设、维护网站，尽显产品的人性化特点。155.2 良好的移植性、扩展性系统采用 Java 技术跨平台的软件设计，支持多种操作系统、数据库及中间件。通过系统中的“一键迁移”机制，能够实现系统数据的平滑迁移，充分保护用户前期投资。同时系统具备高度的开放性，提供多处二次开发接口。保证了建立在统一标准之上的移植、整合、可重用等方面的优势。165.3 高效易用的可视化内容维护VSB 在内容管理方面拥有独特的优势，使用户维
26、护网站内容的过程更加高效、安全、方便，内容编辑采用功能强大的可视化编辑器，可以插入图片、flash、多媒体视频、音频等，并且可以粘贴带格式的内容；另外，针对用户日常广泛使用的 WORD、WPS、PDF、FLASH 等文件，VSB 提供了导入、转换功能，实现了网站与文字编辑工具的良好结合，使用户可以使用大量现有信息资源导入。5.4 先进的网站构建模式在网站的构建过程中，VSB 系统采用模板、栏目、数据应用功能分离的设计思路，使页面表现形式与网站数据、应用功能分离，页面设计的变化不会影响到网站信息、应用功能，而栏目的增减、数据的增减、应用功能增减变化也不会其他部分造成影响。这样不但可以大大减少网站
27、调整的工作量，而且可以实现网站的不同组成部分的复用，提高网站建设的效率，降低网站实施的风险和成本。175.5 强大的可视化模板生成系统系统中的模板制作相关操作无须安装任何客户端软件，皆可通过浏览器进行。用户无需懂得网页技术和编程技术即能够通过轻松的拖拽组件的方式来完成网站模板制作。系统中还具备了批量上传、Dreamweaver 扩展等先进功能，帮助用户轻松搭建出一个功能强大的个性化网站。185.6 多语种支持，助力网站国际化发展系统中充分考虑到站点的国际化发展趋势，支持韩、德、俄、法、日等多种外语显示，具有大量的案例应用经验。同时系统支持多种少数民族语言，如维文、哈文、蒙文、藏文等，助力少数民
28、族地区的信息化发展。5.7 先进的网站集群应用模式系统采用“主站子站”的模式，两者在形式上各自独立，逻辑上相互联系，子站拥有自己的独立域名，主站可以对子站管理员进行创建和权限分配，并可以对子站的信息进行统一整理。无论是主站还是子站，都可以独立使用其功能。采用站群集技术可以集中部署，分布管理，只需投入一套系统就可以满足整个组织的站群建设，具有投资小，统一管理，维护方便，易于扩充的特点。195.8 集成更多的应用组件系统提供了丰富的组件库，内含数百种实用的页面组件，其中包括RSS 订阅与制作，外站信息采集、全文检索、电子地图、人员招聘、调查问卷、自定义表单、领导信箱等诸多先进组件，每个组件又包含不
29、同样式，全面满足用户各种需求。其中的自定义组件还可由用户定制和开发个性化的应用组件。205.9 组件类型全面扩充，样式调整更加灵活在 VSB 新版本中，我们引入了一种通过 FreeMarker 模板语言进行样式输出的全新的组件 “样式组件” 。通过使用这种组件，可以适应个性化的展现形式，能够自主的排列组合所希望输出的内容样式，大大加强了 VSB 建站的灵活度，满足客户日益增长的网站展现需求。5.10 校园门户风格一键切换系统采用“母板套用”技术，将多套校园风格的模板嵌套至到同一个网站栏目结构下，在网站需要改版时，可以进行一键切换，不需要进行代码级的修改，同时，不影响到原有网站的维护方式，网站原
30、有资料也会进行重新的排布。215.11 丰富的校园风格模板包博达软件根据多年高校网站实施经验，以及近年来教育部对高校进行教学评估所涉及到的网站方面的要求，设计出了丰富多样的校园风格模板包，并对模板包栏目进行了整体规划，网站包涵盖了党群类，行政类，直属部门类，教学单位类，学科类等几大类网站模板包。二级院系及下属部门，即使不懂技术，也可以通过模板包快速建立自己的网站。225.12 可根据信息发布规范定制的一键排版在发布信息时，VSB 提供独有的一键排版功能，可通过内置的系统样式表进行编辑，从而达到新闻内容一键排版，适应各个的信息发布规范。用户无需每次发布文章都进行手工排版。5.13 网站间信息无障
31、碍传递VSB 可将网站之间的信息传递关系很直观的展现给客户，使得客户可以快捷方便的建立网站之间信息传递的关系，网站不同栏目之间与不同网站之间的信息传递变的更加方便。系统还支持发布策略的设置，从各个层面考虑到传递信息的可用及安全性。235.14 统一用户与权限管理对主站与高级子站点的维护功能提供详细的权限设置，可根据每个用户工作的分工不同设置不同的权限，更好的支持多人共同维护一个站点，更好的保证网站内容的安全。可与统一身份认证系统进行集成。 网站管理员（图：用户与权限管理 -网站管理员）24 网站会员（图：用户与权限管理 -网站会员） 分级权限管理VSB 网站管理系统具有统一管理、分级维护的功能
32、，具备多级权限功能，最高权限将对整个网站的信息具有全方位的信息管理能力，并且对下级管理员具有授权和限制能力。整个系统可以安不同角色进行权限分配，可以按不同组织结构进行分类管理。超级管理员拥有最高权限，可以分配不同角色不同权限的用户，其下的用户还可以在授权情况下继续分配角色权限。权限的分配可以按业务流程分、按栏目分、按单位组织结构分等，权限可以细化至栏目。5.15 完全可视化的审核流为了使信息快速，及时，准确的展现，VSB 内置了可视化审核流系统。每一个节点，都可以由用户手动添加，拖放，并且可以自由的连线，系统在审核流构建完成后会自动校验其是否合法。审核流制作轻松简单，帮助用户快速使用审核流发布网站信息。255.16 第三方系统集成（单点登录）VSB 内置单点登录系统，用户只需记忆自己的单点登录主账号和主密码，第三方系统的本地账号和密码在同主账号关联后便不再需要。避免了用户同时记忆多套帐号/密码以及在系统间切换时输入不同帐号/密码的麻烦。 5.17 数字化校园集成系统提供了多样化的接口，如应用的 Web Services 接口、组件接口及数据库接口，可以和目前市面上的数字化校园产品提供商进行无缝集成，集成涵盖了单点登录，数据提取，统一信息门户等方面为信息化建设打下坚实基础。26
