1、教育云平台技术规范书II目录第一章. 平台概述 .3第二章. 平台目标 .4第三章. 平台总体要求 .53.1 平台设计要求 .53.2 总体架构要求 .73.3 平台应用逻辑关系 .83.4 相关标准规范 .10第四章. 教育云平台各功能性要求 .124.1 教育云基础平台 .124.1.1 教育统一身份认证子平台 .124.1.2 教育统一通讯沟通子平台 .244.1.3 教育云存储分发子平台 .334.1.4 教育大数据子平台 .574.1.5 教育运营管理子平台 .984.1.6 教育资源管理子平台 .1004.1.7 教育社会资源整合子平台 .1134.1.8 个性化 APP 云能力
2、开发平台 .1184.2 首批教育公共服务应用 .1194.2.1 门户 .1194.2.2 家校互动 .1244.2.3 办公 OA 系统 .1244.2.4 智能备授课系统 .1454.2.5 智慧课堂系统 .1484.2.6 智能排课系统 .1544.2.7 教师评估系统 .1564.2.8 网上阅卷系统 .1604.2.9 微课系统 .1724.3 教育运营管理平台 .1784.3.1 符合运营商套餐规则的套餐管理和计费模式 .1784.3.2 完善的运营商 BSS 对接模式 .1784.3.3 智能设备对接，赋予用户全新的体验 .1794.3.4 集中的公众账号监控管理 .1794.
3、3.5 平台支撑和运行管理系统 .1794.4 与省教育厅学籍管理系统、E21 网站对接 .1794.4.1 对接内容 .1794.4.2 对接方式 .180第五章. 平台技术性要求说明 .1815.1 遵循标准 .1815.2 主要技术需求 .1815.3 主要技术特点 .1815.4 主要性能指标 .1825.5 安全性需求 .1835.6 外部接口 .1843 / 177第一章. 平台概述十二五以来我国基础教育信息化工作取得的成功经验,各级教育部门建设的一大批教育资源共享平台或应用服务系统，在系统标准、易用性、安全性、数据结构等各方面各自不同，资源授权、数据采集、数据交换、资源共享、信息
4、交流等需求也无法满足，各系统之间彼此隔离。通过建设教育云平台，规范数据交换接口标准，提供底层通用服务能力支撑，通过先进的技术架构，满足技术快速迭代需求，具备数据汇聚、交换处理的通道和大数据服务能力，为资源共享服务提供推送的技术机制，为上层应用提供有力支撑。整合各级各类教育资源，搭建教育云平台，平台提供大数据支撑能力、数据库能力服务、移动应用支撑能力、平台集成服务、通用构件等基础支撑能力，支撑各类优质教育资源和教育信息化应用接入，面向学校、教师、学生、家长和社会公众提供一站式优质教育资源共享应用服务；面向教育行政部门提供综合决策分析服务；面向第三方开发者提供开放接口服务。按国家教育发展任务、目标
5、等要求规划建设的应用，主要面向开展网络学习、教学辅助、家校互动、网络研修等，统一提供给各级教育用户使用；第三方提供的特色应用，由用户自行选择使用，满足个性化使用需求。4 / 177第二章. 平台目标中国湖北教育云平台，拟建成集信息汇集、数据共享、应用融合为一体的统一云教育服务平台。建设内容包括短信平台、统一学校用户认证及数据管理平台、渠道合作运营管理平台、校园服务平台、校园移动门户运营管理平台、移动服务端平台、PC-WEB端服务平台、开放接入平台、通讯云能力开发平台。融合专网、流量优势，以应用融合、运营服务、整体管理规范运营带动通信基础业务的渗透和绑定，拉动主营业务增长。（1）建立统一标准的教
6、育基础数据平台，实现统一认证、多平台、多产品的统一数据交换；（2）建立教育开放接入平台，实现教育产品的统一接入，快速运营。（3）建立教育统一通讯沟通平台，结合的短信、语音、流量、带宽、存储等能力，实现业务与教育应用的深度融合。（4）建立教育云存储分发平台，结合的沃云及各项云计算能力，为教育用户提供云教育服务。（5）建立教育云服务能力平台，提供移动端、PC端等多端定制化能力，快速的为学校构建数字化校园。（6）提供统一标准的产品接入及运营平台，统一审核，统一管理。（7）能够为接入产品提供统一的信息流推送和展示。（8）实现与省教育厅学籍管理库对接。（9）提供首批教育服务应用支持。建设统一教育平台，统
7、一管理，通过结合互联网的产品思路，充分利用移动互联网优势，结合运营商的通信能力，渠道能力、运营等能力，组建教育产业联盟，实现多厂家、多产品、多平台统一管理与运营，带动行业增值业务的快速突破。5 / 177第三章. 平台总体要求3.1 平台设计要求（1）先进性采用组件式开发等多项核心技术及先进的体系结构，选择先进的软件技术构造系统的支撑平台和运行环境，采用J2EE+RDBMS+WebService相结合的技术路线，建设具有国内领先水平的公共基础和应用软件系统，保证系统具有充分的先进性。（2）实用性充分考虑各类使用人员的能力和素质、专业结构、业务需求等诸多因素对系统产生的综合影响，遵循各类用户的操
8、作习惯；注重突出各项系统功能的实用性；系统管理简单，尽量一键操作，使管理更加简洁方便；人机界面友好，可操作性强。（3）标准性采用的技术标准按照国际标准和国家标准与规范，包括各种广域网、局域网、计算机及数据库协议，符合国家和工信部的规范；系统设计参考相应的行业标准，保证系统的标准性。（4）开放性考虑到将来发展需要及扩充功能要求，在应用软件系统设计时，支持跨平台和开放数据接口，保证每个独立系统的设计要求外，充分考虑到可能与其它系统互连，实现数据共享、交换等应用集成服务。 支持运营商BSS，CBSS资费套餐支付，支持手机号码扣费支付，实现在线支付功能； 支持运营商短信通道对接； 支持一卡通、智能移动
9、终端设备对接； 支持平台运营方系统对接；6 / 177 支持沃云各项资源对接。（5）可扩展性项目建设不仅要着眼于现在，而且要放眼未来。采用多层体系结构，实现用户操作界面、业务逻辑和数据的分离，便于系统扩展；做好总体规划，保证系统平台、应用平台和应用软件系统不仅能够满足现在的要求，而且可以方便地扩展将来的业务需求，并具有向未来技术平滑过渡的能力；在系统设计时，应保证应用系统具有良好的二次开发功能，满足用户对系统自扩充的需求。（6）可靠性系统平台采用高可用技术，保证系统能长期稳定的不间断运行，采用成熟、稳定、先进的软件开发技术，在应用系统出现问题时，能及时、快速地恢复，保证系统的稳定性；在应用系统
10、设计中，充分考虑到可能出现的各种情况，采取相应的技术措施，尽可能减少系统故障，系统对主要环节具有监控功能。（7）灵活性采用高内聚、松耦合原则进行模块划分。模块间提供相应的接口，当应用系统的业务或功能要求发生变化时，可以通过简单的对相应模块的修改或者增加功能模块来实现功能扩展。整个系统组织采用模块化的设计原则，不同软件、硬件平台之间具有良好的兼容特性。采用开放的系统体系设计结构，兼容不同软件、硬件平台系统。系统采用各种编程接口和图形接口，可充分利用现有设备资源，系统能够满足对未来情况变化的需求。（8）安全性应用系统采用访问控制、数据加密解密等安全技术，建立包括系统、应用、管理等环节的多层次、全方
11、位的安全保障体系，确保系统的安全性。（9）可管理性系统的部署、使用及管理以简便、易于操作、方便实用为准则，采用基于Web方式管理系统，降低系统管理、维护成本，提高系统的可管理性。7 / 1773.2 总体架构要求图 1.系统总体架构图教育云平台以“标准规范与管理体系、安全保障与运维体系”为基础，在此基础之上，整个平台分为：资源服务层（IaaS）、平台支撑层（PaaS）、业务应用层（SaaS）。标准规范与管理体系。是平台信息资源库建设的前提，该体系主要包括：数据共享标准规范、数据交换标准规范、元数据标准规范、数据建模标准规范、代码库建立标准规范等。安全保障与运维体系。建立安全保障体系是平台建设的
12、先决条件，该体系包括身份认证、权限控制、安全审计、系统监控等安全保障方法。资源服务层（IaaS）。IaaS层提供云化的基础设施服务。该层通过云化主机、存储、网络等设备，提供计算、存储、网络、安全、负载、备份等服务，按需提供基础云服务。硬件资源集中管理后，按需分配，动态分配，当某应用系统需要更多的硬件资源时，自动分配更多的资源给其使用，使用完毕，自动将多余的资源回收，以提供给其他系统使用，Iaas层由基于现有的云计算平台现成使用。8 / 177平台支撑层（PaaS）。PaaS层通过封装能力统一为应用提供SOA化服务。它依托于资源服务层（IaaS）的动态基础架构的随需应变的优势，为业务应用层（Sa
13、aS）的应用软件提供丰富的应用开发及运行支持。PaaS能将现有各种业务能力进行整合，具体可以归类为应用服务器管理、业务能力、业务引擎、业务开放，向下根据业务能力需要测算基础服务能力，通过IaaS提供的API调用硬件资源，向上提供业务调度中心服务，实时监控平台的各种资源，并将这些资源通过API开放给SaaS应用。业务应用层（SaaS）。SaaS层为平台提供了用户最终所需要的业务应用功能，该层以统一门户、各类终端（WEB、app等）提供业务服务。同时SaaS层面的业务我们将引入优秀的第三方厂家来共同开发教育应用，利用PaaS层的强大支撑能力，开发面向广大教师、学生、以及家长等各类应用。3.3 平台
14、应用逻辑关系教育云平台的核心是“教学信息化应用、管理信息化应用、师资研修信息化与教育信息化应用能力”，服务范围基础教育的学校和教育局。在基础教育领域，服务对象包括学生、教师、教育管理者、社会公众四类群体。针对每类用户提供如下服务：1) 为学生提供的支撑服务- 学习方面：各类学习资源的获取、存储、分享、评价；课前预习、课下探究、复习；与教师、同学交流、研讨；- 信息管理方面：个人学习过程管理、教育资讯获取；2) 为教师提供的支撑服务- 教学方面：各类教学资源的获取、存储、分享、评价；课前备课，课堂讲授，课下辅导、答疑，组卷、测试、阅卷、评价，实践教学组织与实施；- 研修方面：培训、互动教研（集体
15、备课、交流、评价）；- 信息管理方面：学生管理、教学过程管理、家校互动；个人办公、个人空间、教育资讯获取；3) 为教育管理者提供的支撑服务- 学籍管理、人事管理、资产管理- 招生考试管理、教学教务管理、督导评价管理、培训与教研管理、校园安9 / 177全管理- 教育运行状态、教育信息化状况、教学质量状况等监控与评价分析- 个人办公、个人空间、教育资讯获取与发布；4) 为社会公众提供的支撑服务- 招生考试等教育资讯获取；- 家校沟通- 教育监督与评价- 全民终身学习图 2.平台用户逻辑关系根据以上，以系统的角度，可归纳为如下几类应用系统。1）教学信息化方面：学科教学资源库与管理、共享平台，学科教
16、学工具系统，教师备课管理系统，学生学习系统、考试评价系统等；2）管理信息化方面：学校门户、学校电子校务系统（具体包括），家校互动平台、区域教育业务管理平台，区域教学质量监测平台，区域督导、评价管理平台，区域教育信息化管理平台等；10 / 1773）研修信息化方面：师资研修平台；根据服务内容以及应用系统的需求分析，以及考虑到各应用系统的统一访问，应用系统的服务集成、数据共享与交互、运行维护管理等方面，还需要一个公共门户与一个基础支撑公共服务的平台。3.4 相关标准规范1）网络系统标准信息技术互连国际标准（ISO/IEC11801-95）；信息技术、软件包质量要求和测试（GB/T17544-199
17、8）；2）网络安全标准计算机信息系统安全专用产品分类原则（GA163-1997）；计算机信息系统安全产品部件（安全功能检测）（GA216.1-1999）；计算机信息系统安全保护等级划分准则（GB17859-1999）；网络代理服务器的安全技术要求（GB/T17900-1999）；路由器安全技术要求（GB/T18018-1999）；信息技术包过滤防火墙安全技术要求（GB/T18019-1999）；信息技术应用级防火墙安全技术要求（GB/T18020-1999）。3）通信行业标准综合交换机技术规范（YD/T1123-2001）；基于IP网的信息点播业务技术要求（YD/T1130-2001）；基于包的多媒体通信系统呼叫信令协议（YD/T1131-2001）；
