隨著計算機及網絡技術的普及和推廣，校園一卡通系統隨著智能卡技術的發展而成為學校提升管理水平，促進學校管理手段的現代化的強有力載體。目前，校園一卡通系統所采用的方案也有好多種，在前期的校園一卡通系統中一般僅限于校園內部的使用，單獨組網。而隨著網絡安全技術和智能卡技術的發展，基于校園網的銀行—— 校園一卡通系統方案逐步成為系統開發商和銀行、學校的首選方案。在方案的具體實施中又隨著學校管理體制的不同又有不同的實施方案。本文根據我院在實施校園一卡通工程中的實際并結合多方面經驗，探討在學校后勤實行社會化管理模式下的校園一卡通的建設中應注意的問題和應采取的方案。

　　1 銀校一卡通的基本情況

　　銀校一卡通就是在學校使用的校園卡是由銀行參與發行的、同時具有校園管理和金融服務功能的銀行卡，卡片的發行對象為所有在校師生及職工，持卡人在學校范圍內放置了非接觸式IC卡消費機的場所都可刷卡消費或在需要身份驗證的場昕進行身份驗證。持卡人在校園卡金額不足的情況下，可以通過自助終端進行圈存充值。并且系統還可結合非接觸式Ic卡讀寫器等產品實現IC卡智能化管理，真正做到一卡走遍校園。

　　2 學校的管理體制與一卡通系統方案設計

　　目前，許多學校的后勤都實行了社會化管理，要么自行成立公司，要么委托他人進行管理。在經濟管理方面學校一般不再進行管理，而僅進行價格、質量監督。公司經濟運行狀況學校一般不去了解，公司也不愿讓學校知道。若按照通常的方案實施了校園一卡通系統，則公司經濟運作狀態學校一目了然，這是公司所不愿意的，也因此成為在實施校園一卡通前后勤已進行社會化的學校推廣校園一卡通的一大障礙。在這種情況下要想實行校園一卡通管理系統解決上述矛盾就成為校園一卡通系統的方案設計時要處理好的關鍵。

　　3 銀行一校園一卡通網絡方案

　　在一般的銀行一校園一卡通的網絡方案中，不同的公司、不同的階段推出了不同的方案。在校園一卡通的推廣初期，更多的從系統安全角度出發，采取了一卡通系統單獨組網方案。這種方案中。由于組網費用較大，擴展不便，在推廣過程中受到了一定的阻礙。隨著學校校園網的進一步完善，虛擬網技術的應用，防火墻技術的加強，利用校園網進行校園一卡通的建設已成為各開發公司的首選。

　　利用校園網進行校園一卡通的建設，首先要求校園網的網絡設備支持VLAN(虛擬網)功能。其次要對校園網進行VLAN 劃分，在VLAN 中劃出一個一卡通專用虛網，該虛網與其它虛網之間取消路由功能，從而在邏輯上與校園網隔開。保證了一卡通專網的安全性。專網通過防火墻或雙網卡網關與校園網連接，可以為全校師生提供基于校園網的Web查詢；另一方面，經過路由器與銀行連網，以實現”校園一卡通”系統的實時銀聯服務

　　按上述要求劃出虛網后，就可以象單獨組網方式一樣進行網絡結構設計。

　　“校園一卡通”系統的網絡結構分為兩層，采用1OMB／100MB交換機和協議轉換器，將所有的485(或232)網絡連接起來。形成了下層為RS485(RS232)采集轉發網絡，上層為100MB以太網的兩層網絡結構。各“一卡通”工作站通過專網以及應用程序多重驗證和授權，訪問“一卡通管理結算中心”的數據。

　　在該系統中，設置服務器兩臺，一臺作為主服務器，一臺作為備份服務器。同時一卡通管理中心設置一臺管理用機，一臺作為發卡、沖值、掛失用機。管理機主要作為整個一卡通系統的數據管理、授權、查詢、監控、報表打印等工作。同時在該系統中設置了若干協議轉換器，該協議轉換器具有一個UTP端口。1／2／48／16／32個RS232(485)端口。能夠自動將TCP／IP協議轉換成RS232協議，從而將多個串行接口的IC卡終端設備接入一卡通專用以太網。通過專用軟件可以將RS232端口映射為前置機的串行口，從而一臺前置機可以管理分散在校園各個地方的IC卡終端設備。前置機數量可以根據需要配置并放置在相應部們。同時設置若干臺自助圈存機，實現銀行賬戶與校內賬戶的自助轉賬。