摘 要 在 雙高 建設(shè)背景下 智慧教室已成為高職院校智慧校園建設(shè)的核心 它是提升教育教學(xué)的重要手段 同時(shí)是改善高校智慧校園管理的重要途徑 文章以常德職業(yè)技術(shù)學(xué)院為例 提出當(dāng)前該校對于智慧教室建設(shè)的迫切需求 根據(jù)學(xué)校實(shí)際特點(diǎn) 具體闡述了該校智慧教室桌面云設(shè)計(jì) 以優(yōu)化智慧校園的管理 提升教育教學(xué)質(zhì)量

關(guān)鍵詞 智慧校園 智慧教室 桌面云

中圖法分類號(hào)tp399? ?文獻(xiàn)標(biāo)識(shí)碼a

１ 引言

２０１９ 年，在國家“雙一流”建設(shè)背景下，職業(yè)教育推出高職“雙高計(jì)劃”，其強(qiáng)調(diào)推進(jìn)新型基礎(chǔ)設(shè)施建設(shè)，將校園網(wǎng)、５Ｇ 網(wǎng)、物聯(lián)網(wǎng)、大數(shù)據(jù)和人工智能與ＶＲ 等新興技術(shù)作為驅(qū)動(dòng)，大力推進(jìn)智慧教室、虛擬微課室、智慧實(shí)訓(xùn)室、５Ｇ 直播室和虛擬仿真實(shí)訓(xùn)中心等新型智慧教學(xué)設(shè)備設(shè)施，從而提升高校教育教學(xué)質(zhì)量，強(qiáng)調(diào)從融合應(yīng)用向創(chuàng)新發(fā)展演進(jìn)，將新型技術(shù)深度融入智慧校園建設(shè)中，從而優(yōu)化校園管理、提升教育教學(xué)質(zhì)量［１］ 。

智慧教室是師生上課和學(xué)習(xí)的首要場地，提供師生獨(dú)立的學(xué)習(xí)和教學(xué)空間，教師通過智慧教室，進(jìn)行“一鍵式”標(biāo)準(zhǔn)化、專業(yè)化、簡捷化、批量化錄制，以補(bǔ)充和拓展傳統(tǒng)課堂學(xué)習(xí)資源，為“翻轉(zhuǎn)課堂”等新型教學(xué)模式提供基礎(chǔ)支撐［２］ ，滿足學(xué)生課后隨時(shí)隨地個(gè)性化的在線學(xué)習(xí)需求。因此，智慧教室是建設(shè)高職院校智慧校園的核心，是提升高職院校智慧教育教學(xué)質(zhì)量的關(guān)鍵。目前，智慧教室的建設(shè)已成為教育技術(shù)領(lǐng)域研究的熱點(diǎn)之一，吸引了很多從事教育教研學(xué)者以及教學(xué)多媒體管理人員的關(guān)注。智慧教室不僅提高了教育教學(xué)的質(zhì)量，針對智慧校園的管理，通過一站式批量遠(yuǎn)程操作，還能讓校園管理人員擺脫“救火隊(duì)”的角色，起到事半功倍的管理效果。智慧教室的核心建設(shè)內(nèi)容是桌面云，本文以常德職業(yè)技術(shù)學(xué)院為例，探討了智慧教室桌面云建設(shè)，最終實(shí)現(xiàn)信息技術(shù)與教育教學(xué)、校園管理的完美融合［３］ 。

２ 智慧教室需求分析

２．１ 優(yōu)化現(xiàn)有管理方式

傳統(tǒng)模式將教學(xué)軟件和教學(xué)環(huán)境綁定在ＰＣ 上，當(dāng)計(jì)算機(jī)出現(xiàn)故障后，信息技術(shù)管理人員需要親臨現(xiàn)場進(jìn)行維護(hù)，對計(jì)算機(jī)進(jìn)行系統(tǒng)修復(fù)和重新配置，而在整個(gè)ＰＣ 生命周期中，管理員的工作量較大，加上復(fù)雜的桌面運(yùn)維工作比較消耗時(shí)間，往往導(dǎo)致響應(yīng)能力不足，從而影響教學(xué)效率。高校機(jī)房多為共享共建，需滿足教學(xué)以外各市州的司法系統(tǒng)、人社系統(tǒng)、衛(wèi)生系統(tǒng)、住建系統(tǒng)等考試系統(tǒng)，機(jī)房軟件安裝也成為管理人員的一大難點(diǎn)，往往不同的考試系統(tǒng)需依賴不同的系統(tǒng)版本，各種補(bǔ)丁包也會(huì)導(dǎo)致系統(tǒng)出現(xiàn)故障。在信息技術(shù)應(yīng)用環(huán)境日益復(fù)雜、人員有限的情況下，如何保證服務(wù)質(zhì)量及如何擺脫“救火隊(duì)”的角色，從而給智慧校園提供高效的信息技術(shù)服務(wù)以及良好體驗(yàn)已然成為信息技術(shù)部門致力于發(fā)展的目標(biāo)。因此，需通過一站式方法解放信息技術(shù)人員的雙手，提升管理效率，快速交付所需的“新桌面”，縮短部署時(shí)間，同時(shí)還可批量發(fā)布用戶桌面，提升教學(xué)與管理靈活性。

２．２ 提升課堂教學(xué)效果

在傳統(tǒng)模式下，教師制作課件往往需要通過個(gè)人ＰＣ，上課則是通過移動(dòng)Ｕ 盤來回拷貝，而且不同專業(yè)課，所安裝的專業(yè)軟件也不同，導(dǎo)致公用上課ＰＣ 安裝的軟件多而亂，教師沒有自己獨(dú)立的個(gè)性化教學(xué)空間，使用起來不方便，且課件和安裝的文件往往容易丟失。在傳統(tǒng)課堂上課時(shí)需自己攜帶“小蜜蜂”，尤其是容納幾百人的公共課，教師上課不只是體力活，往往最累的是嗓子。因此，需通過現(xiàn)代智慧教學(xué)設(shè)備，提供教師個(gè)性化教學(xué)空間，減輕教職工教學(xué)體力負(fù)擔(dān)，解放教師的生產(chǎn)力，以提升課堂教學(xué)效果。

２．３ 提升教學(xué)資源安全性

教學(xué)相關(guān)操作需在統(tǒng)一安全規(guī)范的云桌面上進(jìn)行，應(yīng)用程序安裝、系統(tǒng)補(bǔ)丁、軟件升級(jí)及病毒更新等只需集中安裝設(shè)置１ 次，然后批量發(fā)布到所有用戶桌面，這有利于保障教學(xué)業(yè)務(wù)和課件及其他資料的安全性與可靠性。同時(shí)，桌面工作站資源平臺(tái)化后，可根據(jù)辦公人員的崗位和課件資料的重要程度，設(shè)計(jì)數(shù)據(jù)的備份計(jì)劃與備份頻率，以確保學(xué)校重要教學(xué)資源的安全性［４］ 。

３ 智慧教室桌面云建設(shè)

智慧教室桌面云整體架構(gòu)包括服務(wù)器虛擬化軟件、存儲(chǔ)虛擬化軟件、云桌面控制平臺(tái)軟件和集中管理平臺(tái)，從邏輯上可分為用戶層、接入層、資源層、控制層４ 個(gè)層次。

用戶層（Ｕｓｅｒ Ｌａｙｅｒ）：用戶層是用戶的分組，不同的用戶擁有不同的權(quán)限，在虛擬桌面資源上可以得到不同的桌面，訪問不同的資源。其主要組件為瘦客戶機(jī)、客戶ＰＣ 機(jī)終端、移動(dòng)設(shè)備（ｉＰａｄ、平板電腦）等。整個(gè)虛擬桌面環(huán)境按照不同的用戶分配不同的業(yè)務(wù)組，并匹配各自的業(yè)務(wù)資源管理權(quán)限。

接入層（ＡｃｃｅｓｓＬａｙｅｒ）：接入層為用戶提供訪問資源的門戶，其主要組件是接入層交換設(shè)備、虛擬桌面控制器、虛擬化平臺(tái)安全防護(hù)系統(tǒng)等。交換機(jī)對用戶終端到虛擬服務(wù)端的數(shù)據(jù)進(jìn)行轉(zhuǎn)發(fā)；虛擬桌面控制器為終端用戶提供身份驗(yàn)證登錄接口，并匹配相應(yīng)的資源管理權(quán)限，同時(shí)對相應(yīng)的傳輸協(xié)議等進(jìn)行優(yōu)化，以保證終端用戶體驗(yàn)；虛擬化平臺(tái)安全防護(hù)系統(tǒng)通過個(gè)人盤加密、策略防火墻等為整個(gè)虛擬化平臺(tái)提供平臺(tái)安全防護(hù)和數(shù)據(jù)安全防護(hù)。

資源層（ＲｅｓｏｕｒｃｅＬａｙｅｒ）：資源層主要負(fù)責(zé)承載桌面虛擬化的虛機(jī)資源和對應(yīng)的管理組件。整個(gè)虛擬桌面資源層由多臺(tái)服務(wù)器組成，將服務(wù)器虛擬化、存儲(chǔ)虛擬化，以形成一個(gè)高可用的、資源共享的池。資源層構(gòu)建在超融合架構(gòu)上，此架構(gòu)模式不但能夠滿足現(xiàn)有的桌面虛擬化辦公需求，同時(shí)會(huì)展現(xiàn)出強(qiáng)大的擴(kuò)展能力。在后期方案中進(jìn)行桌面虛擬化擴(kuò)展，只需要增加服務(wù)器計(jì)算資源和客戶端瘦客戶機(jī)，即能快捷實(shí)現(xiàn)線性擴(kuò)容。

控制層（ＣｏｎｔｒｏｌＬａｙｅｒ）：控制層包含管理整個(gè)虛擬化平臺(tái)的管理組件，是虛擬化環(huán)境中所有資源最重要的控制單元?？刂茖迂?fù)責(zé)虛擬化對象整個(gè)生命周期的管理，包括生成、交付、運(yùn)行、維護(hù)、銷毀。該控制層集成在服務(wù)器的資源層上。

３．１ 平臺(tái)資源規(guī)劃

根據(jù)學(xué)校實(shí)際教學(xué)需求，確定建設(shè)規(guī)劃后端的云平臺(tái)資源池共承載４２１ 個(gè)虛擬桌面，單用戶分配資源為ＣＰＵ 四核，內(nèi)存８ ＧＢ，硬盤２００ ＧＢ 容量。按照４２１用戶計(jì)算，整體資源容量需求為１ ６８４ ＧＨｚ，內(nèi)存總量為３ ５７８ ＧＢ，硬盤容量為８２ ＴＢ。確定集群服務(wù)器為ＣＰＵ ２? ３２ 核２．８ ＧＨｚ，３８４ ＧＢ（１２?３２ ＧＢ）內(nèi)存，４塊６ ＴＢ 的ＳＡＴＡ 盤，規(guī)劃為７ 臺(tái)，整體可用資源為１５６８ ＧＨｚ，內(nèi)存容量為２ ６８８ ＧＨｚ，硬盤可用容量為８４ＴＢ；資源與１５０ 個(gè)虛擬桌面所需要的配置對比冗余了１０％，建設(shè)集群資源與４２１ 個(gè)虛擬桌面所需要的配置對比冗余了２０％。一般情況下虛擬桌面不會(huì)全部開啟，考慮到若所有虛擬桌面同時(shí)運(yùn)行，則在云平臺(tái)模式下，資源可用率更高。若后端云桌面集群的硬件資源不夠用，則需要擴(kuò)容服務(wù)器，采用超融合架構(gòu)及分布式存儲(chǔ)，可直接將服務(wù)器加入原有集群中。若將服務(wù)器的接口接入存儲(chǔ)私網(wǎng)、管理網(wǎng)和業(yè)務(wù)網(wǎng)，則后端數(shù)據(jù)會(huì)自動(dòng)進(jìn)行平衡操作，可在線熱添加集群，不影響原有業(yè)務(wù)。

３．２ 遠(yuǎn)程桌面

設(shè)置公共教學(xué)桌面和個(gè)性化個(gè)人桌面，以滿足教師對公共課和專業(yè)課程的需要，其中公共教學(xué)桌面是為思政課、計(jì)算機(jī)公共課、醫(yī)學(xué)基礎(chǔ)課等不需要占用太多資源的課程而定制的使用場景，而個(gè)性化桌面對數(shù)據(jù)和資源有較高要求，需要設(shè)置高級(jí)訪問權(quán)限且滿足一定安全性的使用場景，如計(jì)算機(jī)網(wǎng)絡(luò)課程、大數(shù)據(jù)課程、ＣＡＤ 制圖等。針對不同云桌面，后臺(tái)系統(tǒng)能夠進(jìn)行快速桌面切換且快速恢復(fù)桌面系統(tǒng)到某個(gè)時(shí)間節(jié)點(diǎn)，并對不同的教學(xué)管理系統(tǒng)提供統(tǒng)一的ＡＰＩ 進(jìn)行接口對接。后臺(tái)系統(tǒng)還需按照時(shí)間節(jié)點(diǎn)計(jì)算師生軟硬件使用的統(tǒng)計(jì)數(shù)據(jù)，并定時(shí)生成報(bào)表，支持遠(yuǎn)程Ｗｅｂ 端部署和管理，管理人員無需走動(dòng)即可在辦公計(jì)算機(jī)上實(shí)現(xiàn)一鍵式部署以及各類專業(yè)軟件的安裝，實(shí)現(xiàn)一鍵斷電和斷網(wǎng)，并針對網(wǎng)絡(luò)攻擊等異常情況，能實(shí)時(shí)通過移動(dòng)端反饋給管理員。

３．３ 遠(yuǎn)程運(yùn)維

通過部署桌面工作站資源平臺(tái)將各教學(xué)桌面和實(shí)訓(xùn)室桌面資源集中于信息中心機(jī)房，針對故障出現(xiàn)、軟件升級(jí)、軟件安裝以及資源擴(kuò)容等，管理人員無需到現(xiàn)場進(jìn)行維護(hù)，通過Ｗｅｂ 界面便可實(shí)現(xiàn)所有辦公桌面的問題排查、軟件安裝與升級(jí)。由于虛擬桌面數(shù)量多，因此可在Ｗｅｂ 界面進(jìn)行分組管理，以降低管理人員的運(yùn)維壓力和運(yùn)維投入。此外，桌面工作站資源平臺(tái)設(shè)計(jì)自帶備份快照功能，通過設(shè)置策略可使辦公桌面做自主備份。時(shí)間節(jié)點(diǎn)可以自主選取。當(dāng)桌面發(fā)生故障時(shí)，用戶可以通過辦公桌面，將桌面還原到一天前或者一周前的狀態(tài)，此功能一方面實(shí)現(xiàn)各終端用戶自主維護(hù)，減輕管理員運(yùn)維壓力，另一方面防范病毒入侵，保證桌面安全。

３．４ 安全策略設(shè)計(jì)

針對學(xué)校各用戶ＰＣ 分散部署、終端安全難以管控的問題，桌面工作站資源平臺(tái)深度融入了安全技術(shù)，從而讓桌面工作站資源平臺(tái)具備了端到端的安全機(jī)制。在桌面工作站資源平臺(tái)的整個(gè)解決方案中涉及的終端、網(wǎng)絡(luò)、平臺(tái)和最終的數(shù)據(jù)存儲(chǔ)，需要多項(xiàng)技術(shù)來保證其安全，例如，針對終端細(xì)粒度的ＵＳＢ 黑白名單技術(shù)，一方面保證了無法非法接入外設(shè)，另一方面可以精準(zhǔn)地允許某個(gè)外設(shè)接入。在數(shù)據(jù)導(dǎo)出方面，桌面工作站資源平臺(tái)要具備文檔導(dǎo)出審計(jì)的能力，任何從平臺(tái)導(dǎo)出文檔的行為都會(huì)被加密存儲(chǔ)到審計(jì)中心，針對預(yù)先設(shè)置的可疑行為也會(huì)給出相應(yīng)的告警信息。具體的安全策略設(shè)計(jì)如下。（１）多種認(rèn)證方式。對信息中心而言，信息安全的重要性是不言而喻的，而訪問內(nèi)部網(wǎng)絡(luò)以及數(shù)據(jù)的身份認(rèn)證也是至關(guān)重要的環(huán)節(jié)。為驗(yàn)證桌面系統(tǒng)訪問者的身份合法性，桌面工作站資源平臺(tái)需要提供本地認(rèn)證、第三方結(jié)合認(rèn)證、短信認(rèn)證、Ｕｋｅｙ 認(rèn)證、硬件特征碼、動(dòng)態(tài)口令等多種認(rèn)證方式的隨需組合，以滿足不同級(jí)別的接入安全需求，從而最大限度地防止云桌面被非法訪問，保障用戶重要數(shù)據(jù)的安全性。（２）用戶數(shù)據(jù)盤加密。在桌面工作站資源平臺(tái)方案中數(shù)據(jù)集中存放的模式使部分用戶為個(gè)人信息的隱私而擔(dān)憂?；诖?，桌面工作站資源平臺(tái)需要具備“用戶數(shù)據(jù)盤加密”技術(shù)，對個(gè)人數(shù)據(jù)采取加密手段，將數(shù)據(jù)以密文的形式存放在服務(wù)器上，從而避免敏感數(shù)據(jù)被非法竊取，保障用戶個(gè)人隱私安全。（３）應(yīng)用黑白名單。其目的是嚴(yán)格管控桌面工作站資源平臺(tái)場景。黑名單：通過規(guī)則配置禁止指定應(yīng)用在桌面工作站資源平臺(tái)中運(yùn)行。白名單：只允許名單規(guī)則中的應(yīng)用運(yùn)行，可以給不同人員辦公應(yīng)用開啟白名單，保證運(yùn)行流暢度和資源占比，其他的應(yīng)用可選取禁止運(yùn)行。（４）文檔導(dǎo)出審計(jì)。文檔導(dǎo)出審計(jì)功能可以限制各辦公人員僅使用特定的文檔導(dǎo)出工具實(shí)現(xiàn)文件外發(fā)。功能開啟后，虛擬機(jī)通過剪切板、ＰＣ 設(shè)備和ＵＳＢ 設(shè)備等外發(fā)文件的操作被禁止，必須使用虛擬機(jī)內(nèi)部的文件導(dǎo)出工具實(shí)現(xiàn)文件外發(fā)，然后對外發(fā)數(shù)據(jù)進(jìn)行審計(jì)。

４ 結(jié)束語

通過智慧教室桌面云，建立了“大后臺(tái)、小前端”的桌面工作站資源平臺(tái)架構(gòu)。學(xué)校中心機(jī)房集中托管公共機(jī)房學(xué)生桌面，教室則將零維護(hù)、精致小巧的工作站接入終端，實(shí)現(xiàn)在校師生更優(yōu)質(zhì)的上機(jī)體驗(yàn)。桌面云運(yùn)行機(jī)制只是將“大后臺(tái)”桌面圖像及變化量傳輸給用戶，網(wǎng)絡(luò)中傳輸?shù)膬H是屏幕增量變化和指令信息，用戶終端不會(huì)留存任何內(nèi)部信息，且通過終端用戶認(rèn)證、安全傳輸、數(shù)據(jù)保護(hù)等機(jī)制解決桌面安全問題，從根本上保障了信息安全。教師無論何處何時(shí)都能有自己的個(gè)性化教學(xué)空間，高效且安全，在一定程度上解放了教師的生產(chǎn)力，提升了教師的教學(xué)能力。傳統(tǒng)終端層面的運(yùn)行成本包括技術(shù)支持成本、運(yùn)行維護(hù)成本、硬件升級(jí)成本、電力成本等，而智慧教室工作站接入終端和服務(wù)器，總體故障率較低，給學(xué)校節(jié)省了硬件維保和支持成本，當(dāng)桌面性能不足時(shí)，無需淘汰原有硬件資源，只需添置部分服務(wù)器來實(shí)現(xiàn)性能提升。智慧教室桌面云建設(shè)為學(xué)校降低了運(yùn)維成本，提升了信息安全，為建設(shè)“安全、高效、節(jié)能、環(huán)?！钡闹腔坌@做了更進(jìn)一步探索。

參考文獻(xiàn)：

［１］ 周勇．把握時(shí)代脈搏打造特色高水平信息高職［Ｎ］．中國教育報(bào)，２０１９?１２?１７（７）．

［２］ 李海勝，張明真．智慧教室云桌面系統(tǒng)建設(shè)研究［Ｊ］．現(xiàn)代信息科技，２０２０，４（４）：１５８?１６０．

［３］ 杜鵬，何春元，李林原，等．高校智慧云桌面教室建設(shè)問題與對策研究［Ｊ］．電腦校園，２０２０（６）：１１２６?１１２７．

［４］ 蘇忠，張利峰，孫曉玲．高校智慧教室構(gòu)建設(shè)計(jì)與實(shí)踐［Ｊ］．金陵科技學(xué)院學(xué)報(bào)，２０２０，３６（２）：５２?５５．

作者簡介：

田威（１９８９—），碩士，助教，研究方向：大數(shù)據(jù)、機(jī)器學(xué)習(xí)。