2.2 Áp dụng cách tiếp cận EA để xây dựng HTTT tổng thể
2.2.4 Kiến trúc công nghệ
2.2.4.1 Hạ tầng kỹ thuật
Các tiêu chuẩn chung về hạ tầng kỹ thuật cần đáp ứng để triển khai và vận hành HTTT tổng thể cho đơn vị đào tạo đại học bao gồm:
- Hệ thống hạ tầng CNTT (hệ thống máy chủ, máy trạm, hệ thống lưu trữ, hệ thống bảo mật, hệ thống mạng...) được thiết kế ổn định và tương thích với nhu cầu hạ tầng cài đặt, khai thác sử dụng của chương trình, có khả năng mở rộng
(Scale up) dễ dàng để có thể đáp ứng được nhu cầu hiện tại cũng như tương lai mà không tốn nhiều công sức và chi phí tái cấu trúc hệ thống.
- Có khả năng đảm bảo an toàn tuyệt đối cho hệ thống mạng, ngăn chặn sự tấn công mạng từ bên ngoài, có thể cho phép thiết lập các chính sách sử dụng mạng một cách dễ dàng và thuận tiện.
- Yêu cầu nhà cung cấp dịch vụ internet đảm bảo về đường truyền tránh trường hợp băng thông bị nghẽn khi số lượng yêu cầu lớn.
- Yêu cầu nhà cung cấp dịch vụ internet quy hoạch các dải địa chỉ, đảm bảo hoạt động ổn định và khả năng mở rộng của hệ thống.
2.2.4.2 Hệ thống lưu trữ
Một trong các vấn đề quan trọng hàng đầu của hệ thống Quản lý đào tạo là khả năng lưu trữ và kiểm soát dữ liệu. Do vậy, cần xây dựng riêng một hệ thống lưu trữ chuyên nghiệp, hiện đại, đáp ứng được đầy đủ các yêu cầu nhằm cung cấp môi trường làm việc tốt nhất cho hệ thống phần mềm.
- Phải có cơ chế sao lưu dữ liệu định kỳ, đột xuất đảm bảo nhanh chóng đưa hệ thống hoạt động trở lại trong trường hợp có sự cố xảy ra.
- Có khả năng lưu trữ nội dung, dữ liệu lớn dần theo thời gian sử dụng, việc lưu trữ có thể thực hiện trong các cơ sở dữ liệu, thư mục tệp tin hệ thống.
2.2.4.3 Thiết bị an ninh, an toàn
Bên cạnh hệ thống máy chủ, việc trang bị thiết bị an ninh hệ thống phần mềm phục vụ công tác đào tạo là rất cần thiết. Hệ thống an ninh và các thiết bị liên quan phải đạt được những tính năng sau:
- Tường lửa bảo vệ lớp ứng dụng cho các ứng dụng tích hợp vào Web thế hệ mới, ngăn chặn các xâm nhập bất hợp pháp từ bên ngoài vào hệ thống mạng của đơn vị đào tạo với mục đích phá hoại.
- Hệ thống switch/Router trung tâm sẽ phân luồng truy cập cho các máy tính trong hệ thống mạng truy cập vào phần mềm để sử dụng hiệu quả.
- Hệ thống mạng riêng ảo (VPN) được thiết lập riêng cho việc truy cập vào hệ thống từ xa (đối với các đơn vị đào tạo có nhiều cơ sở đào tạo khác nhau) nhằm giảm thiểu tối đa các nguy cơ rò rỉ thông tin cũng như các cuộc tấn công từ mạng internet.
- Hệ thống lưu điện sẽ giúp toàn bộ hệ thống phần cứng có thể hoạt động trong một khoảng thời gian nhất định để sao lưu dữ liệu đang làm việc khi có sự cố mất điện hay nguồn điện tại đơn vị đào tạo gặp sự cố.
CHƢƠNG 3XÂY DỰNG HTTT TỔNG THỂ CHO HỌC VIỆN KHOA HỌC XÃ HỘI