1、总而言之，我们将以项目全国规划为起点，以系统架构设计为核心，以试点项目建设为关键，以试点项目建设后的后期运营为重心，以项目的全国推广计划为实施管理的要领。1.3 项目理论基础本培训平台规划与建设的理论基础是基于彼得圣吉的学习型组织理论。学习型组织是现代管理的重要表现形式。该概念最早见于西方学者赫钦斯1968年出版的学习社会一书；70年代初，联合国教科文组织明确提出了创建“学习型社会”的目标；1990年，美国学者彼得圣吉在所著第五次修炼一书中首次将其理论化，系统化。所谓学习型组织就是把学习者与工作系统地持续地结合起来，以支持组织在个人、工作团队及整个组织系统这三个不同层次上的涵义。随着彼得圣吉第
2、五次修炼的持续热销，学习型组织理论得到了更为广泛的传播，引起了全球许多国家和政府以及各行业的高度重视，建立学习型组织成为他们目标。微软公司致力于应用学习型组织创建学习型企业，提出了“学习是自我批评的学习、信息反馈的学习、交流共享的学习”。日本大坂应用此理论构建学习型城市，新加坡政府用此理论进行政府的管理，致力于构建学习型政府，都取得了良好的效果。我们党和国家级领导人江泽民同志敏锐洞察到这一新型管理理论的意义，提出了要“要构建终身教育体系，创建学习型社会”的要求，党的十六大报告强调：“要形成全民学习、终身学习的学习型社会，促进人的全面发展”，地方政府和有关部门立即作出发积极响应。继上海、大连提出
3、建设学习型城市的号召后，中国创建学习型社会的热潮正在形成。学习型组织的理论之所以能够得到迅速的发展，一是由时代背景的支持。人类已经跨入知识经济的时代，知识的增长更新急剧迅猛，每个人都必须随时接受最新的教育，必须持续不断的增强学习的能力，终身教育的理念 随之形成。随着经济全球化趋势日益加剧，竞争的范围和压力越来越大，无论是国家与国家的竞争，还是企业与企业的竞争，科学技术成为了竞争的核心要素，而科技创新需要有巨大的学习能力作支撑，也可以说，不学习即消亡，一个组织要想生存，它学习的进度必须超过，或最起码要等于环境变化的进度。二是理论发展逻辑的支持。宏观上追求的经济增长的传统发展模式正被可持续发展模式
4、取代。以人为本的思想得到了全面的确立，一切发展都是为了人的发展已经成为共识，这就为组织的发展引进人自身发展的目标提供了理论上的准备。微观上，用制度加控制迫使人勤奋工作的企业合理思想，在工作中真正体现了以人为本的思想。学习型组织理论就是通过学习和激励，让人在工作过程中通过自我超越的创造过程，来实现生命的价值。创建学习型组织，不是靠增加学习时间和学习内容，多开展几项学习活动就能完成的，他最重要通过组织成员内心的充实和生命的领悟来达到。第2章 需求分析在介绍某省在线培训平台建设方案前，本章就用户方对项目建设的业务需求和系统建设需求作一个简要概述。2.1 现状分析2.1.1 公务员和专业技术人员培训现
5、状某省的具体情况2.1.2 公务员和专业技术人员对培训平台的期望结合目前社会上对培训的需求，根据我们的分析和预测，我们总结公务员和专业技术人员对培训平台的期望如下：1.实时性。建设学习型组织，培训平台上的培训内容的与时俱进实时性无疑是平台用户对平台的第一期望。随着国家公务员局的成立，对公务员的技能和素质要求将提升到一个新的高度，与之相伴的必然是越来越多的新课程加载到平台上。平台应该用各种方式，主动及时的通知平台用户完成组织所要求的新培训内容。2.易用性。平台应具有一致的、友好的客户化界面，易于使用和推广，并具有实际可操作性，使用户能够快速地掌握系统的使用。平台应该充分利用各种个性化技术手段，保
6、证在系统的设计和实施过程中，为用户提供个性化的服务，使用户能够根据自己的业务需求和喜好定制工作平台的内容，减少使用的复杂程度，提高使用效率。3.隐私和安全性。确保平台用户的隐私性，和个人数据的安全性。平台应提供统一的身份认证机制。同时由于某省培训平台其信息和服务的特殊性，全面充分考虑设计系统、网络、应用各方面的安全及可靠性，在符合BS7799国际通用安全标准同时，遵守国家相关安全管理条例。4.高性能。保证实时完成大容量数据处理的时效性和系统的高性能，对培训需求提供大容量的并发处理支持。2.1.3 相关管理部门的期望根据我们的分析和预测，结合我们对人事部现有信息化系统的了解，对公务员和专业技术人
7、员对培训平台的期望如下：1.平台安全性。平台的安全性至关重要，包括网络安全、应用系统安全、数据安全、访问控制等几个方面。第6章专门阐述系统安全性设计。2.可管理性。由于系统系统部署的规模比较大，因此系统平台必须具有良好的可管理和易于维护的特点。平台覆盖全国的多服务器集群协同工作，管理系统将实时地监测服务器状态，自动负载平衡，以保证实现大用户量并发处理和高效的网页浏览速度。3.集成性和先进性。平台系统的设计将充分考虑到现有的技术投资以及未来电子政务的功能要求，利用多种集成技术，使整个系统既能保护现有投资，又能够适应未来的功能和技术要求。平台所选择的软硬件平台和整体方案必须是业界的优秀产品，并符合
8、信息技术发展的趋势。4.可延展性。系统应该真正符合多层客户/服务器体系结构，随着应用水平的提高、规模的扩大和需求的增加，系统应能满足新增的需求，而系统的体系结构不需做较大的改变。同时，系统平台应能方便扩展，在有限追加系统建设费用的前提下，最大方便的支持有价值的新兴应用。5.开放性。平台设计应该支持当前受到普遍应用的开放标准，这就保证了本系统能够与其它平台的应用系统、数据库等相互交换数据并进行应用级的互操作和互连性。这样第三方培训内容供应方可以方便的将新培训内容装载到培训平台上，或者更进一步，基于培训平台来完成新培训内容的开发。2.1.4 目前的网络拓扑现状培训平台以某市公务员与专业技术人员培训
9、为重点。根据我们的了解，某市政府网络建设相当完善。按照原国家信息化办公室信息安全司的要求，政府网络分为内网和外网。内外网物理隔离，外网与互联网逻辑隔离。参照本培训平台对信息安全的要求，建议平台构建在某市政府外网上，在为外网用户提供服务的同时，与互联网保持可管理的安全连接，从而保持课件与中心数据库的同步更新。2.1.5 流媒体技术与应用流媒体（Streaming Media），指的是在网络中使用流式传输技术的连续时基媒体，即在因特网上以数据流的方式实时发布音、视频多媒体内容的媒体，音频、视频、动画或者其他形式的多媒体文件都属于流媒体之列。流媒体是在流媒体技术支持下，把连续的影像和声音信息经过压缩
10、处理后放到网络服务器上，让浏览者一边下载一边观看、收听，而不需要等到整个多媒体文件下载完成就可以即时观看的多媒体文件。流媒体技术的发展及其业务开展流媒体技术的发展依赖于网络的传输条件、媒体文件的传输控制、媒体文件的编码压缩效率及客户端的解码等几个重要因素。其中任何一个因素都会影响流媒体技术的发展和应用。随着流媒体增值业务平台的构筑，流媒体技术的应用更加广泛，潜在的客户群体包括电信、广电、智能小区、智能楼宇、校园网、酒店、企业、公安等。应用领域涵盖教育、金融、证券、会议、电子商务、娱乐、监控等。流媒体技术于政府电子政务的主要应用中国电子政务工程正式启动于1993年的“三金工程”，到今年，我国的电
11、子政务建设已经取得了喜人的成果和长足的发展。内外网平台，中央门户网站，各级政府门户网站建设得到了不断的加强。流媒体作为一种新颖的传输技术，已经广泛的应用到了我国电子政务建设中。综合多个地区的电子政务建设工程来看，流媒体技术在电子政务建设过程中的主要应用为视频直播和视频点播。通过在线直播的流媒体传播形式，完美实现会议、日常业务培训与文件精神传达。视频直播将会议内容，日常业务培训和决策精神，可以通过内外网平台，第一时间下达到政府的各个基层。视频点播是流媒体在电子政务建设中另外一种较为常见的应用方式。将直播会议的内容、日常业务培训的视频资料以及各项公开性的音视频内容，存放在视频点播平台的服务器中，各
12、级政府以及群众可以自由的访问，使得学习可以在联网的计算机上随时进行。增强了政务的公开的形象性和生动性。在电子政务建设中应用流媒体需要关注的问题流媒体技术作为一个技术含量较高的科学技术，在应用到电子政务建设中时应对流媒体产品多方面因素进行考虑。从整体来看，主要包括安全性、可拓展性、高效性和兼容性。安全性是指有效隔绝来自外部网络的攻击，并且可以杜绝数据在传输过程中可能的泄漏情况；拓展性指在系统需要拓展的时候，简单地增加并发流的数量，从而提高和拓展总体的容量;高效性指系统可以使用通常意义上的传输过程中，设备的使用度高，无冗余设备，系统总体设计的有效性高;兼容性指可以与其他符合系统设备协议规范的终端设
13、备完全互联互通，并能满足服务的质量要求。2.2 项目建设目标及范围2.2.1总体目标全面形成覆盖全国的在线培训平台，为人事部不断更新的公务员素质要求提供长期可靠的培训实施平台，整合全国培训需求以及人事部和第三方培训资源，为全国的公务员和专业技术人员提供持续的、与时俱进的在线培训服务。2.2.2近期目标以某省作为试点单位，近期目标可能包括：1. 网络拓扑调整与优化；2. 相关系统部署到位；3. 在线培训平台统一站点开通；4. 进入运营和持续优化阶段；5. 为合作培训机构、培训内容供应商提供统一接口。2.2.3中长期目标在近期建设目标完成的基础上，中长期建设目标将就以下几个方面对平台系统作出扩充和
14、改进：1. 扩充培训内容来源：吸收其他相关政府部门、授信的商业机构成为培训内容提供者。2. 服务功能的扩充：增加培训服务内容和提高服务质量；建立培训效果评估模型，提供个人培训效果评分、培训内容推广等服务；在提供标准培训效果报告的基础上，提供选择查询。3. 扩大覆盖面：提高某省培训平台在全国的覆盖，扩大某省培训平台的影响范围，推动全国公务员和专业技术人员培训体系的建设。2.3系统总体框架某省培训平台系统框架如下图所示：由上图可见，我们建议的整体框架分为四层：终端、前置服务层、应用管理层、后台数据库。终端可分为应用终端与控制终端。其中，应用终端主要面向各类信息来源、用户及资信的客户服务人员，而控制
15、终端主要面向系统操作人员。终端应能提供实现信息采集、信息服务与系统管理的一项或多项功能的组合，应尽量减少客户端开发的工作量，且尽量方便客户的使用。我们的系统设计将采用浏览器作为统一的客户端，以确保终端的零维护。前置服务层包含一台或多台前置流媒体服务器，主要起到对流媒体数据的缓存作用，这样既可以加快本地用户的访问时间，又可以减少对网络带宽的占用。前置服务器在平台管理服务器的管理下，自动与主流服务器同步流媒体内容，保持实时更新。前置服务器的使用将根据当地具体网络拓扑来选择，为了减少建设成本，我们建议尽量使用现有服务器来构建前置服务器。建议的网络拓扑图：应用管理层包含了本系统的应用逻辑以及各种业务服
16、务逻辑。所有外界对本系统的访问与操作都应通过应用管理层。即应提供：接收由不同数据来源提供的信息，完成异构数据转换与自动信息加载；提供统一的服务平台，接收不同业务请求，并可通过应用功能选择模块提供个性化的服务；其他业务逻辑机制与功能。具体应该包含下列主要功能：1. 门户系统，下面一节将主要介绍门户系统。2. 培训内容管理模块。3. 系统管理模块。包括系统安全、权限设置与管理、校验与匹配、计费、系统日志、资源监控等。4. 人力资源供需交流平台模块。5. 外部连接模块。连接第三方培训内容供应商。6. 共享资源库模块。7. 其它支援模块。后台数据库是某省培训平台的核心资源，在设计时应合理组织数据，优化
17、存储结构，并确保其安全与可靠性。应用管理层和后台数据库规划实施于中国人才网自身的数据中心内。2.4 门户系统某省培训平台需要有专用的门户系统，以满足业务的需要。针对培训平台的用户群分类，需要建设满足三类不同用户的门户，分别是：1.面向用户的业务门户。为培训平台系统的最终用户，即各地公务员和专业技术人员提供各项服务，如：统一访问界面、培训内容检索、个性化和报告、服务分类、考试和认证，等等。所有培训用户，即各地需要参加在线培训的公务员和专业技术人员，首先通过浏览器访问门户系统。门户系统接受用户的培训请求，并根据该请求的具体位置信息（如网络IP地址）来决定将该培训请求路由到离用户最近的前置流媒体服务
18、器上，并要求该服务器为请求用户提供服务。2.面向管理人员的内部门户。为培训平台系统的管理人员提供一个统一的管理、维护、实时监控、报表生成的平台环境。3.合作伙伴自服务外部门户。为培训平台系统的众多合作伙伴，众多培训内容供应商提供一个自行服务和管理的平台环境。门户系统位于应用管理层，是整个培训平台的窗口。其服务内容和管理功能取决与后台系统的能力。培训平台的门户建设还需要考虑上线后的日常维护和未来升级的需求，以及培训业务的发展和社会形势的变化带来的新的需求的出现的变化。第3章 系统总体结构上一章我们对某省培训平台的需求进行了初步分析。本章将在此基础上确定在系统设计中应遵循的原则，并给出系统总体结构
19、和网络架构的建议方案。系统总体结构和网络架构方案中对硬件、系统软件、统一用户验证系统，数据库管理系统、中间件、数据转换工具的选择将在后续章节阐述。系统安全方案也将在相关章节专门介绍。3.1系统设计原则根据某省某省培训平台建设“分阶段实施、不断完善”的建设目标，我们在系统设计过程中制订了“面向实际、保证先进、长远规划、分步实施”的原则。1.可靠性。考虑到公务员培训业务的重要性和特殊性，系统和网络要有极高的可靠性。因此，系统和网络选用技术成熟、高度可靠、安全、稳定的设备，关键设备有冗余机制，保证业务的正常运行，并具有应付突发灾难的能力。2.安全性。作为某省培训平台，其安全性是极为重要的。在系统设计
20、中必须从系统、网络、应用和数据等各个层面建立严密的安全体制，做到对系统和数据的完善保护。3.应用融合技术。从对信用信息服务对象及服务内容、数据采集对象及采集元素的分析入手，融合并应用各种最新信息处理技术。4.阶段目标的可实施性。我们估计本培训平台的一期工程建设工期会比较短，因此，系统设计在坚持高标准、高起点的前提下，尽可能采用经其他成功项目验证的成熟技术，以保证一期工程建设的顺利实施。3.2系统总体结构整个平台系统的基本架构采用客户（Browser）、应用服务和后台数据库三层结构。系统工作原理如下：3.2.1统一用户验证系统对于用户管理，需要体现：1. 统一认证 统一权限2. 一站式登录的基础
21、3. 管理机器的基础3. 网络访问控制的基础3.2.2主数据库服务器两台主数据库服务器通过集群技术，提供高性能、高可用性高可扩展性的数据储存和访问服务。存储在主数据库服务器中的数据有经过整理、组织的个人信用信息、计费信息、用户信息和系统日志，此外，还有用于数据转换的规则和存储过程。3.2.3敏感信息服务器敏感信息服务器运行敏感信息查询服务进程和独立的数据转换管理工具。服务器处于封闭的独立网络，以信息安全服务器作为消息传递的唯一通道。敏感信息经过加密后存放在敏感信息库中。3.2.4应用服务器两到四台应用服务器实现对表示、业务逻辑和信息访问服务的管理，支持永久性队列消息通信，其内部以LDAP、XM
22、L、WDSL、SOAP、SSL等为核心技术标准，为业务应用提供高性能、高安全性、高可用性、高可扩展性和快速应用开发的基础架构。这种架构使得开发人员只需关心业务逻辑的实现。随着业务的发展，系统可以通过简单地增加新的业务处理模块和增加新的应用服务器来达到增加业务功能和系统处理能力的目的。应用服务器提供如下功能：1. 基于目录服务的对用户身份的安全认证；2. 基于角色控制的访问权限管理；3. 个性化内容管理和服务定制，用户可以构造个性化的桌面应用环境；4. 提供服务调度和工作流管理，支持交易式消息的阶段性提交； 5. 向信息提供单位转发查询请求，或将此类请求写入批量查询请求文件；6. 临时存储由外部
23、系统提供的数据文件和由业务终端输入的数据文件；7. 通过调用主数据库服务器的存储过程，对采集的数据进行实时和非实时的数据检查、整合和加载；8. 运行信息安全交换器的客户端软件，将敏感信息库查询请求通过信息安全交换器传入敏感信息服务器；9. 事件日志。3.2.5门户服务器两台门户服务器提供如下功能：1. 建立与用户浏览器之间的加密传输通道；2. 服务调度和负载均衡。我们目标将用户与实际应用隔离，从而达到多个用户可以共享和控制业务逻辑；后端的数据管理与服务层，即数据中心主机，提供对数据库的访问。通过将用户业务逻辑集中到应用层，特别是我们采用的Web服务器的方式，系统就获得了对业务逻辑的独立性，即当
24、需求改变时，开发人员可以迅速地在应用服务器上更新业务逻辑，而数量众多的客户端系统不需要任何修改。信息处理系统中数据分析应用的计算，操作和数据过滤等复杂工作，也放在应用层完成。因为数据分析时，每次查询涉及到的数据量巨大，需要较长的相应时间，B/S结构提供了客户端与服务器端的异步通信，如在近期目标中，如果客户要求批量查询信用报告，资信系统在实时应答中只给出收到请求消息，信用报告数据包将在后台程序中形成，放在应用层服务器上，客户在网络相对空闲时，上网下载数据包。3.2.6终端业务终端为公务员和专业技术人员提供图形化操作界面。采用B/S结构，由用户端通过IE浏览器访问内部门户系统，它提供多种功能：1.
25、 通过浏览器访问用户门户，提出在线培训请求；2. 利用浏览器为客户进行查询；3. 利用浏览器输入零星、少量数据；4. 为批量的非电子化数据提供友好的人工录入界面。3.2.7网络运维管理系统网络运维管理系统需要实现Windows服务器事件与性能监控的集中化目标。需要提供工具和手段供应用程序对信息含义进行评估，并就所应做出的响应提供决策。需要在故障发生的第一时间尽快诊断出问题根源并做出适当反应，而且，还需要通过就问题隐患向管理人员发出警告，并在其发生前提供解决方案建议的方式来预防故障事件的实际发生。3.2.8安全与保密由于某省培训平台项目建设是涉及各省市单位以及个人资料共享的重大工程，必须保证信息
26、档案资料在采集、传输、物理存储、访问等各个环节上信息的安全性、完整性、一致性以及不可抵赖（否认）性。具体包括以下方面要求和采取的防范措施：1. 信息访问安全2. 信息采集与传输安全3. 信息存储安全4. 系统和数据的容灾备份3.2.9容灾备份容灾方案我们推荐建立两个同城异地的运行和备份中心，在这两个中心均采用企业服务器系列主机，通过网络互联和及时进行数据库数据同步，使得主中心灾难发生或系统不能完全正常工作时，应用可在有限时间内从另一中心快速启动和提供业务服务。3.3 网络架构网络结构分内部网和外部网两个部分，内外有防火墙加以隔离，一方面防止来自外界的入侵和非法访问，另一方面对外来的合法访问进行
27、多层控制。为了避免因防火墙一个百兆端口成为内外业务数据的平颈和单点故障，建议采用两组防火墙Web服务器防火墙的结构，可配置成流量均衡模式，通过前端路由器后的多层交换机实现WEB访问流量的优化分配，保证中心局域网对外的业务运行。外网提供了广域网接入，信息使用单位可通过广域网连接访问外网的WEB服务器，合法取得所需要的数据，培训内容供应商内部通过路由器或代理服务器访问互联网。两组Web服务器互为备份，从应用服务器提取对外提供查询服务的内容，外网的Web交换机可实现流入数据的负载平衡。对来自信息提供单位的数据线路进行IP链路加密，并通过内网防火墙进入内部局域网，保证了中心网络的接收数据安全和信息来源
28、机构内部网络的安全。内部局域网分后台数据库和应用服务两个部分，数据库服务器、存储设备、应用服务器后端连接同一个高速光纤网（SAN）中，可实现存储资源的共享，其前端以虚拟网VLAN1相互连接。应用服务器、内网防火墙、密钥管理终端、网管服务器等通过虚拟网VLAN2相互连接。应用服务器配有两块以上网卡，应用服务器另有一个网卡连接虚拟网VLAN2，通过VLAN2连接内网防火墙，为外网的WEB服务器提供信息。敏感信息服务器用于存放特殊数据，出于安全性和可用性考虑，两台机密数据服务器互为备份，并连接单独的存储磁盘阵列，和VLAN2之间设置信息安全交换器，实现其他服务器对敏感信息服务器访问的有效控制。本方案中将采用两个主干交换机，互为备份并通过VTP实现交换机之间VLAN的管理，所有的关键服务器都采用冗余连接，最大程度的避免了单点故障。3.4系统性能在计划部署 Windows Media Services 时，应确定网络可能需要支持的带宽。为了确定带宽，就需要估
