在智慧党校系统建设过程中，需要充分考虑党校教职工、学员、后勤等各部门各角色之间的协同性，保证党校教学工作的正常运转；业务系统流转的敏捷性和业务数据处理的有效性，可最大程度上提升系统使用率；针对不同权限的角色，需实现多维度、全方位的数据支持；系统使用过程中，需实现业务流程的自主性、审核流程的贯通性，以满足不同角色对系统的使用需求。

智慧党校系统管理协同的有效性：

协同的目的在于业务创新。协同创新是在一个开放的创新的网络环境中，通过开拓内部和外部的最佳能力，追求新的业务价值。协同动态分布在党校教务教学、党校管理、后勤以及党校其他部门，协同的有效性依靠人员和组织之间联系的紧密程度。

连接、关系和共享的语境是成功的业务协同和知识共享的三个必备条件。连接是指人员和组织间的纽带；关系是指个人和组织之间的动态人际关系；共享的语境是指对语言和事件的通用理解。

协同一致、边界定义、承诺是成功的业务协同的三个基本要素：协同一致是指必须使管理战略与其组织结构保持全方位的一致性，只有同时保持横向及纵向的协同一致才可能实现成功协同；边界是指在业务协同过程中必须定义并管理与扩展战略关系，在组织间建立完善的管理制度和系统化的流程来避免常见的协同缺陷；承诺是指必须通过领导力、业绩、奖励及学习等方式，不断致力营造协作氛围，持续的承诺是整个系统保证不断有效的协同进行创新的关键因素。

智慧党校系统业务处理的敏捷性：

业务敏捷性需要灵活的IT做为支撑。统一工作流能够将智慧党校系统各组织之间的关键要素整合在一起，以便灵活快速地对业务调整、机构变化、人员变动、市场波动、政策调控等各种变化因素做出反应，是智慧党校能够真正做到“随需应变”和“灵活应对”。

统一工作流的架构思想和方法，是优化和重组系统架构时能够实现灵活应对、敏捷服务的保证。首先通过组件化制定不同部门不同需求的不同服务，标准化统一各个服务之间的通信交流方式，并要求统一接口，统一权限认证，统一用户，从而奠定了系统统一管理的基础，但又保持了各个服务的相对独立性。

统一工作流的价值在于跨越了不同组织要素、不同应用系统，实现全面的业务协同和信息整合，这种整合改变了现有的业务管理模式，能够将现有的数据和应用程序整合到新的商务系统中，并通过使用智能化的动态业务流程和建立更灵活的应用程序来更快地应对环境变化。

智慧党校系统业务数据的多维性：

要实现“数字校园，智慧党校”，就必须把校园内部及下属各部门的业务应用系统的业务数据，通过统一支撑平台进行集成和数据交换，并实现业务数据与具体业务处理和业务流程管控相结合，充分满足决策层、管理层和执行层对业务数据的多维度分析和管理需要。

干部教育涉及的业务与技术参与人员层面很广，有较多的利益相关者。不同层面的用户对业务数据有不同的需求，数据应以不同的方式为不同层面的业务管理服务。

执行层：以表单操作为主，录入采集信息，要求快捷、方便、准确；

管理层：关注过程信息、结果信息，要求数据的及时性、准确性：

战略层：关注综合统计信息，提供决策分析，要求数据的全面性、可视化展现等。

智慧党校系统审核流程的贯通性：

干部教育应以“流程”为核心，只有端到端的协同管理流程贯通才能够满足业务管理和客户服务的需求。而传统的工作方式则是以“职能”为核心，重点关注的是部门的活动、领导的感觉、局部的绩效，而不是客户的需求，很可能导致整体目标与职能目标不一致。这也正是建设智慧党校的根本原因。

什么是端到端的协同流程？一是在不同的单位、部门和系统平台之间，及时准确传递作业任务；二是向管理和决策人员及时准确提供决策支持信息。总结起来，可以用三个词概括：知识、感知、智慧。从另外的一个角度看，就是怎样提高工作效率?为实现这个目标，我们希望在统一信息门户中可以自由部署所有应用。所有的任务和事情，都是通过一个统一的待办任务，引领管理人员、业务处理人员去做他自己的事情，做到任务事情的主动推送，事情找人做，而不是人找事情做，具有跨平台流转业务即业务过程数字化控制的能力，并且能够采集到每位员工完成任务的过程数据，进而进行评价。

何为协同流程管理?本方案所描述的协同流程管理，不是OA系统中的单个流程，而是将这些断开的流程全部连接起来形成的完整业务流程，能够及时触发同步的流程，具有跨平台连通流程并传递信息，实现多元化协同的能力。

智慧党校系统业务流程的动态性：

在统一工作流中，流程的动态性是主要的关注点之一，同时也是一个难点所在，因为流程动态性不是随意的，是受到管控制约的，例如版本控制是管控的重要措施之一。

流程的动态性需要有一个清晰的定义。否则，流程的动态性不能遵循一定的模式，将会在流程扩展，维护及管理上产生问题。一般而言，流程的动态性可以分为三个层次：

一是用户或界面层的，要求流程能够实时应变；

二是业务要求快速应变，可通过参数配置及版本控制来实现；

三是通过重新部署的设计层应变方案。

在统一工作流中，业务流程的每一个活动节点处理的业务对象都是通过配置产生的，因此当业务需求变化时，无需重新开发、编排流程，通过配置改变流程模板的活动属性即可对流程进行调整，从而保证了流程管理的灵活性和普遍应用性。而且，针对每个流程，可做不同的配置。

智慧党校系统设计原则：

（1）先进性原则：本方案所提供的总体架构和技术解决方案具有很好的先进性和前瞻性。在系统设计和实施过程中，能够兼顾客户院校信息化发展的长远目标，选用适合目标客户信息化现状和业务特别的技术方案。采用基于多层体系结构的系统构架和面向对象设计的应用软件，选用稳定可靠且通用的系统软件、数据库软件、中间件软件、工具软件开发平台。在保证系统成熟、安全和先进的条件下，提供良好的性价比，能够保证系统满足当前的功能需求，也能为将来的功能需求提升奠定基础，能够反应当今信息技术的应用水平和发展趋势。

（2）灵活性和可扩展性原则：本方案在系统设计过程中，充分考虑了目标客户的各个变化因素，如：组织机构调整、管理流程更改、岗位调整、环境变化等，使系统具有很好的灵活性，以适应不断变化的业务环境。充分考虑了目标客户在各方面的业务增长因素，使系统具有良好的可扩展性，保证系统可以快速扩展新的功能以满足业务需求，保证系统能够进行无缝隙的迁移和扩展，以更好的保护前期投资。

系统为第三方系统提供几十种数据访问接口，采用统一接口，满足目前主流软件技术应用及框架适配;采用国际通用标准和协议，遵循业界规范和开放性原则，基于HTTP API，保证系统能够提供开放的网络和数据接口，使不同的产品能够跨平台协调运转，方便数据交换和信息共享。

（3）实用性和方便性原则：系统的最大价值在于应用，系统是否易用、实用、易操作是项目是否能成功实施应用的关键因素。系统体系结构以方便用户使用为原则，采用B/S体系结构来实现。根据大多用户操作习惯设计界面控件。

为确保具有不同计算机应用水平的工作人员均能快速掌握和操作本系统，系统将从界面布局、操作步骤、色调、帮助、操作方法等方面进行更具人性化的设计，使系统能够符合管理人员的操作习惯，尽量减少操作人员“人为”出错的因素。同时也充分考虑系统的可维护性，要便于管理、便于维护。

（4）稳定性和可靠性原则：系统严格遵守企业级应用标准、规范进行开发，系统中所用的软件采用成熟、稳定的产品，保证开发出的系统运行稳定，能够实现全年7*24小时不间断服务。系统具有数据处理量大，信息非常重要等特点，因此系统稳定性、可靠性、处理和负载能力是系统重点考虑因素。

根据业务量分析和预测，考虑系统设备的处理能力，系统应具有过负荷控制能力。考虑系统在平时和峰值情况下，安全可靠运行的设备和数据备份机制，确保不死机，没有数据丢失。系统应支持无间断服务。从而为系统功能的实现提供一个稳定、健壮的信息处理与交换平台，并具有较强的容错能力。

（5）可移植性和可管理性原则：系统设计中从代码、组件和数据库多个层面支持系统的可移植性，以提高软件的生命周期，从环境包括软件环境，硬件环境和系统的组织环境等诸多方面支持系统的移植性。

系统具备完善的管理功能，支持用户自行管理，整个系统中从基础平台、业务组件、业务数据、交互界面都提供相应的管理功能，能够根据实际需要进行相应调整。

（6）可维护性原则：系统提供简便、实用、有效的管理、监控、调试、诊断技术和手段，提供友好的中文、图形维护界面管理，以方便管理员进行日常维护管理和服务质量控制。系统提供集中统一的远程部署管理、安装、远程服务等手段，保证平台高度的可管理性和维护性。

系统采用的信息分类编码、网络通信协议和数据接口必须严格执行国家有关标准和行业标准；提供的系统具有简单、直观、方便的维护和管理手段，尽量减少维护和管理环节；提供方便的全中文操作界面，并提供详细的用户手册和在线帮助。

（7）安全性和保密性原则：系统提供各个层面完整的安全技术和管理保障措施，形成集防护、检测、响应、恢复于一体的安全防护体系，实现实体安全、应用安全、系统安全、网络安全、管理安全，以满足整个系统各个层次的安全需求。系统设计时应充分考虑系统的安全，提供备份功能，保证当系统出现硬件或软件的故障时，能进行恢复；另外应对用户进行权限管理，保证信息安全。

系统采用身份认证、数字加密、传输加密、电子证书、电子签字等方式，保证系统的保密性。通过设置分级保护、权限控制等措施，能够有效防止系统外部成员的非法侵入以及操作人员的越级操作，保护重目标客户系统的正常运行。并通过建立健全严密的管理制度和操作流程，防止重要信息的内部泄密。

（8）系统标准化和规范化原则：系统设计要遵循国家规范、安全标准及计算机软件质量保证标准与规范，遵守接口设计6大原则，对外提供JSON和XML数据交换、流程、信息、数据、权限认证等多种服务，为确保系统的扩展升级，与其他系统的互联集成提供良好的基础。

（9）数据库设计：数据库是信息化建设的重要基础。数据库设计通常是作为应用系统开发的一部分进行的，但在应用系统开发中数据库设计具有特殊的重要性和相对独立性。

智慧党校系统数据库设计规范：

（1）规范化与反规范化：规范化的优点是减少了数据冗余，节约了存储空间，相应逻辑和物理的I/O次数减少，同时加快了增、删、改的速度。但是一个完全规范化的设计并不总能生成最优的性能，因为对数据库查询通常需要更多的连接操作，从而影响到查询的速度，而且范式越高性能就会越差。出于性能和方便管理的考虑，原则上表设计应满足第三范式。有时为了提高某些查询或应用的性能而可以破坏规范规则，即反规范化。

数据应当按两种类别进行组织：频繁访问的数据和频繁修改的数据。对于频繁访问但是不频繁修改的数据，内部设计应当物理不规范化。对于频繁修改但并不频繁访问的数据，内部设计应当物理规范化。比较复杂的方法是将规范化的表作为逻辑数据库设计的基础，然后再根据整个应用系统的需要，物理地非规范化数据。

（2）数据表分类说明：根据应用的实际需要和特点，可以将数据表进行如下分类：

·基本数据表：描述业务实体的基本信息。例如，人员基本信息、单位基本信息等。

·标准编码表：描述属性的列表值。例如，职称、民族、状态等。

·业务数据表：记录业务发生的过程和结果。例如，人员调动登记、变更通知单等。

·系统信息表：存放与系统操作、业务控制有关的参数。例如，用户信息、权限、用户配置信息等。

·统计数据表：存放业务数据统计值。例如，通知单统计、人员类别统计等。

·临时处理表：存放业务处理过程中的中间结果。

·其他类型表：存放应用层的日志、消息记录等。

字段设计原则：

（1）一般来说，应该使用能正确存储和表示数据的最小类型。如果不确定需要什么数据类型，则选择不会超出范围的最小类型。

（2）选择更简单的数据类型。例如，比较整数的代价小于比较字符，因为字符集和排序规则使字符比较更复杂。

（3）尽可能把字段定义为 NOT NULL。对于字段能否NULL，应该在SQL建表脚本中明确指明，不应使用缺省。

（4）一个表中的字段不要太多，理论上不要超过80个。

（5）数据库中所有布尔型中数值0表示为假；数值1表示为真

（6）当字段定义为字符串类型时使用VARCHAR2而不用NVARCHAR

（7）字段尽可能有默认值，字符型的默认值为一个空字符值串，数字型的默认值为数值0。

键设计原则：

（1）为关联字段创建外键。

（2）所有的键都必须唯一。

（3）尽可能避免使用复合键。

（4）外键总是关联唯一的键字段。

（5）尽可能使用系统生成（如序列SEQUENCE产生）的主键。

（6）可选键有时可做主键。

（7）一个表中组合主键的字段个数尽可能少。

索引设计原则：

（1）如果一列出现在表达式或函数中，不会使用该列上的索引

（2）要索引外键

（3）对于索引选择性高的列使用B-Tree索引

（4）对于索引选择性低的列使用位图索引

（5）HASH索引只适用于相等比较

（6）不要索引大型字段（有很多字符的字段）

（7）不要索引常用的小型表

智慧党校系统计算机网络系统：

系统概述：

智慧党校系统计算机网络系统应采用先进的计算机和网络技术，构建一个高效的、安全可靠的、具备良好的扩充性能和易于管理的企业级园区综合应用信息系统，使整个计算机业务处理系统达到高度的信息、资源共享，促进内部管理和风险决策科学化，从而大大提高工作效率，提高经营效益和整体管理水平。

在学校的办公室、教室和公共区域提供了无线上网服务，无线网络覆盖接入外网。

智慧党校系统网络系统采用核心+接入的二层网络架构，核心层及服务器位于6楼弱电机房，接入层位于各楼层弱电间。管理网数据核心交换机采用核心三层交换机，数据主干采用单模万兆光纤，接入层采用全二层网管交换机，数据主干采用双链路万兆光纤连接，接入层采用全二层网管交换机，全二层网管交换机有策略的透传二层的业务信息，并且可在接入层合理的对网络各层的广播进行抑制，有效减轻网络核心压力，以减少核心业务主机的数据包与广播包的碰撞产生的错误，全方位提高网络的性能，利用网络带宽。

本项目网络的建设，具体有如下目标：

完成学校设备网、外网（含无线网络覆盖）的建设，监控网，管理网络采用二台双主控、双电源配置，主干网数据传输速率为1Gbps；并考虑网络的安全，可靠等因素，采用资源保留协议，实现QOS服务，保证关键业务系统的稳定运行；并考虑网络的安全，可靠等因素。部署防火墙、审计等网络安全设备。

智慧党校系统总体架构设计：

智能化设备网设计：

学校设备网主要是供学校教师、领导、参培学院使用，整个网络传输采用目前最成熟的 Ethernet 技术，网络主干采用万兆以太网技术，网络标准遵循IEEE 的802.3z 协议，采用光纤介质传输速率达万兆，以满足各类网络应用系统对主干带宽的要求。网络采用星型结构，管理方便，带宽较高。 

管理网核心层：网络的骨干，必须能够提供高速数据交换和路由快速收敛，要求具有较高的可靠性、稳定性和易扩展性等。

星型结构是指所有的外围接入用户通过接入层的交换机连接到处于网络中心的核心设备上。星型结构的优点是结构简单，易于扩容与维护，但对中心设备和链路有依赖性，中心设备必须保证高可靠性、高性能、支持丰富的应用。

核心层的功能主要是实现骨干网络之间的优化传输，核心层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能、网络的各种应用应尽量少在核心层上实施。核心层一直被认为是整个网络的核心，因此对核心层的设计以及网络设备的要求十分严格。核心层设备作为校园管理网的骨干，需能提供快速的数据交换和极高的永续性，选用交换性能和可靠性极高的高端交换设备，支持电源冗余、分布式转发等特性。并降低核心设备配置的复杂度，减少出现运行错误的几率。

网络中心节点作为数据中心和管理网的心脏，承载着整个内部办公的数据，其数据流量包含了大量的图片信息、文字信息和一些多媒体信息，数据的存储、共享、读取，在此基础上必须提供全线速的数据交换，当网络流量较大时，对关键业务（如图片、高清图片等传输、共享）的服务质量提供保障。另外作为整个网络的交换中心，在保证高性能、无阻塞交换的同时，还必须保证稳定可靠的运行。因此在核心节点的设备选型和结构设计上必须考虑整体网络的高性能和高可靠性。方案中采用一台高性能的采用双电源配置的交换机。作为核心层交换设备来保证整个网络的应用需求。

根据业务特性，网络核心区由二台高端交换机组成CSS冗余架构。构成一个高可靠的内部办公网络核心，核心交换机采用万兆链路连接全二层网管交换机。管理网接入层：接入层网络由楼层交换节点所组成，接入层网络应该可以满足业务需求，满足在传输图片等多媒体信息时保障足够的带宽等等。

楼层交换节点根据需要采用24、48口千兆接入，万兆上行的接入交换机，接入交换机可以有策略的透传二层的业务信息，并且可在接入层合理的对网络各层的广播进行抑制，有效减轻网络核心压力，以减少核心业务主机的数据包与广播包的碰撞产生的错误，全方位提高网络的性能，利用网络带宽。具有极高的性价比为各类型网络提供完善的端到端的服务质量、丰富的安全设置和基于策略的网，最大化满足高速、融合、安全的网络新需求；本方案中各接入层交换机通过一条光纤千兆链路上联核心交换机，对接入的桌面设备提供千兆连接，为各类用户提供无阻塞的交换性能。考虑到接入层交换机的对于终端用户接入的控制起着非常重要的作用，因此建议采用安全性、控制性较高的设备，我们在采用全二层网管接入交换机，可以根据接入信息点的数量灵活选择不同接口数量的产品，当多台接入层设备相连时采用级联的方式。考虑到党建的重要性管理网需要和与互联网相连，故部署二台防火墙，组成HA主备模式，来保证本系统安全稳定的运行。

智慧党校系统分布式处理架构，高性能转发数据：

作为核心设备是整个网络的交换中心，因此核心设备必须满足全分布式架构，提供高性能转发机制，报文能够在接口板芯片中线速处理，实现无阻塞转发。

智慧党校系统丰富的业务板：

网络基础为IT业务服务，核心交换机除具备基本的端口扩展性能外，还必须提供丰富的业务模块，保障网络的安全、管理和多业务的开展，提供一体化的网络解决方案。

高可靠性设计

核心交换机作为整个网络数据传输的核心，必须提供高可靠性能。所有关键部件，如电源等采用冗余设计；无源背板避免了机箱出现单点故障，所有单板和电源模块支持热插拔功能，并提供GR、热补丁等高可靠性软件技术。

智慧党校系统丰富的软件特性：

核心交换机必须支持丰富的业务特性，不仅能够满足当前网络业务的需要，还要面向未来，提供良好的技术支撑。核心交换机必须支持IPv6技术，并提供IPv4/IPv6平滑升级解决方案，保证业务的可扩展性能。

全面的安全保障

IT系统管理面临的难题之一就是网络中各种各样的攻击，很多病毒的变种更是深入到内网大肆的攻击网络设备。网络设备必须提供各种措施，保障网络的不中断运行。核心交换机必须提供各种防攻击和认证技术，保证核心业务的不中断运行。

智慧党校系统校园外网设计：

智慧党校系统校园网承载着校园内部使用英特网的数据，对设备性能的要求和安全性比较高，故本次组网采用二台核心交换机作为外的核心交换设备，在核心交换机上配置了双引擎、双电源，设备满足未来网络发展的需要，可平滑升级，以此来保护用户投资，同时具有良好的多业务扩展性。有线网络接入层采用24口全二层网管交换机和48口全二层网管交换机；无线网络接入层采用24口全二层POE网管交换机和48口全二层POE网管交换机，无线网络中所有的无线AP通过随板AC进行管理。