《安徽省中小学校舍信息管理系统市县级系统技术保障方案一期》由会员分享，可在线阅读，更多相关《安徽省中小学校舍信息管理系统市县级系统技术保障方案一期（6页珍藏版）》请在装配图网上搜索。
1、安徽省中小学校舍信息管理系统市县级技术保障方案（一期）一、概述根据国务院办公厅关于印发全国中小学校舍安全工程实施方案的通知（国办发200934号）精神，为全国中小学校舍安全工程和学校建设提供支撑和服务，教育部已开发完成“全国中小学校舍信息管理系统”（以下简称校舍系统）网络版。“校舍系统”分为四级：中央、省、地市、区县。目前中央、省两级已建设完成并开始使用。为了加快工作进度，根据（全国校安办函200954号）文件要求，结合省级系统的建设情况，拟订了我省市县级“校舍系统”的参考方案。主要内容包括系统使用单位的人员配置、场地和地市级数据中心网络及软硬件建设等要求。二、人员配备各级教育行政部门依托教育
2、信息化相关部门建立“校舍系统”技术支持中心，配备一定数量的系统运维服务和技术支持人员，以保障“校舍系统”安全稳定可靠地运行，并为下级单位和学校提供技术指导和支持服务。系统运维人员应承担设备运行管理、应用系统运行管理、数据管理和安全管理等工作；技术支持人员承担用户服务与支持工作。“校舍系统”人员基本配备，视辖区学校数建议如下：市级46人（专职），县区级24人（专职），学校级1人。三、场地1.机房环境要求市县级数据中心机房要求具备防尘防静电、不间断电源、空调系统、电视监控、消防系统、安全系统(门禁)等功能，具有主设备区、电源空调区和操作控制区等区间。按照国家标准及行业标准设计和施工。机房面积应保证
3、80平方米以上。2.办公场地要求根据“校舍系统”各级单位的人员配备规模和工作需要，各级教育行政部门和相关学校应为相关人员提供必要的办公条件和场所。四、市县级数据中心1.线路及带宽要求为了能够保证与省级数据中心进行数据交换。市县级数据中心接入互联网带宽应不低于50Mbps。有条件的地市可接入“安徽省科研和计算机网”。2.服务器系统服务器系统是数据中心的主要信息处理设施，提供了数据中心的计算资源；服务器选型，服务器系统选型应遵循技术先进性、高可用性、易维护性、灵活的扩展性、良好的开放性原则；采用服务器虚拟化技术，可在一台物理服务器上同时运行多个虚拟服务器，提高服务器硬件使用率。3.数据存储“校舍系
4、统”的市县级数据中心应配备专门的存储系统。有效改善存储资源使用效率，并能够扩展满足未来业务不断发展所带来的数据存储需求。存储容量根据本地区学校数量应达到2TB6TB,并可扩展。同时需建立数据备份和恢复措施，保证数据的安全、可靠。4.软件支撑平台操作系统：服务器操作系统配置主流的64位Linux和Windows。数据库系统：配置 “校舍系统”支持的主流大型企业级高性能关系型数据库，并与省级“校舍系统”保持兼容。虚拟化软件：可使用功能有限的免费版或者采购功能更强劲的收费版。5.VPN接入主流厂商产品，能够实现标准的VPN协议；支持隧道加密、双隧道相互热备份及负载均衡功能；支持基于路由的IPSec
5、VPN功能，方便网络规模扩展；支持通过上级管理中心进行集中监控、管理，并且能够完成隧道策略的统一下发，便于由省级中心统一监控和管理。6.安全防护要求应根据“校舍系统”应用需求结合本单位的条件配备多层交换机、防火墙、入侵防御和安全审计等设备，保证网络吞吐量、访问性能和安全。支持实时对数据中心的主机、网络设备、安全设备、数据库等重要设备的事件进行分析和审计，及时发现安全风险，提前进行预警。7.网络运维管理要求系统覆盖服务器、数据库、中间件、应用以及网络等IT系统运行的关键方面。支持进行网络设备性能监控管理、全网线路流量监控、分析；机房、机柜远程真实图形化管理；环境温湿度、UPS电源状况总览；实现
6、24小时在线捕捉各类网络数据流异常，提供1-7层网络协议的数据分析；系统支持故障管理与故障预警管理，支持通过多种方式将警报及时发送相关人员；对设备安全运行实时监控，及时发现网络故障与瓶颈，对非授权用户接入网络进行有效防范。提供系统的完整的IPMAC对照表（自动），提供完整的MAC设备端口对照表（自动）。支持IPMAC绑定监视，MAC与设备端口的绑定。支持多级部署，支持ip联动，实现分层跨地域的网络管理，无需下级平台设置就能够协助上级对下级进行全方位的考核，可以基于具体故障的全域明细报表做管理分析。五、主要设备配置参考以学校数量为依据,市县级数据中心的用户数和并发用户数预测，选择不同服务器和数据
7、存储的配置。根据学校和建筑物数估算，考虑各地市不均衡，数据存储约为2TB6TB。并发数预测如下：用户数总数并发用户数市县级系统5001000（主选）100500（副选）1. 服务器配置服务器操作系统数量用途参考配置校舍系统业务数据库服务器Linux2台部署数据库Cluster双在线PC服务器配置：CPU频率2.4G,单CPU内核数6，CPU数2，内存32G（DDR3 ECC），2x 300 GB 硬盘（RAID1），两块 4GB 双通道 HBA卡，冗余电源和散热风扇。WEB和中间件服务器、地图服务器及图片引擎服务器Linux1台部署中间件PC服务器配置：CPU频率2.13G,单CPU内核数4，
8、CPU数2，内存32G(ECC DDR3)，2x 300 GB 硬盘（RAID1），2块以上100/1000网卡。冗余电源和散热风扇。WEB服务器Linux1台apache、中间件管理server报表服务器Linux1台部署报表服务数据传输系统服务器Linux1台部署数据抽取工具、传输工具内容管理系统服务器Linux1台部署内容管理系统目录服务服务器Linux1台部署目录服务系统GIS服务器Windows1台数据备份服务器Windows1台副选：服务器操作系统数量用途参考配置校舍系统业务数据库服务器Linux2台部署数据库Cluster双在线PC服务器配置：CPU频率2.6G,单CPU内核数4
9、，CPU数2，内存32G(DDR3)，2x 300 GB 硬盘（RAID1），两块 4GB 双通道 HBA卡，冗余电源和散热风扇。WEB和中间件服务器、地图服务器及图片引擎服务器Linux1台部署中间件PC服务器配置：CPU频率2.0G,单CPU内核数4，CPU数2，内存32G(ECC DDR3)，2x 300 GB 硬盘（RAID1），2块以上100/1000网卡。冗余电源和散热风扇。WEB服务器Linux1台apache、中间件管理server报表服务器Linux1台部署报表服务数据传输系统服务器Linux1台部署数据抽取工具、传输工具内容管理系统服务器Linux1台部署内容管理系统目录服
10、务服务器Linux1台部署目录服务系统GIS服务器Windows1台数据备份服务器Windows1台2. 存储设备配置FC+NAS：双控制器，4G缓存，断电数据保护72小时，支持磁盘柜磁盘混插（FC和STAT，或SAS和STAT），2PSAN：双控制器，每控制器2P通道数4，端口速率1G，4G缓存，支持磁盘混插。设备数量用途参考配置数据存储1套存储1套备份数据存储及数据备份提供关键数据库支持FC双控制器系统，PowerPC 440SPe 64位 RISC CPU；电源/风扇模块：2组600W冗余热插拔电源/热插拔风扇(AFR风流导向专利并提供专利书)；主机端口4个FC 4Gb/s端口；3U高,
11、16个以上磁盘驱动器，支持SAS、SATA磁盘混插；控制器缓存标配4GB。硬盘根据自己实际情况配置 副选： 设备数量用途参考配置数据存储1套存储1套备份数据存储及数据备份提供关键数据库支持FC双控制器系统，INTEL IOP341 64位RISC CPU；电源/风扇模块：2组400W冗余热插拔电源/热插拔风扇(AFR风流导向专利并提供专利书)；主机端口4个FC 4Gb/s端口；2U高,12个以上磁盘驱动器，支持SAS、SATA磁盘混插；控制器缓存标配1GB。硬盘根据自己实际情况配置 3. 网络及安全设备配置市级数据中心，应根据“校舍系统”应用需求配备FC交换机，网络交换机，路由器，VPN，防火
12、墙，入侵检测和安全审计等设备，保证网络吞吐量，访问性能和安全。设备用途参考配置三层交换机数据中心使用。防火墙VPN一体化安全网关与省教育厅进行VPN互联，并作为地市数据中心边界防护设备。10/100/1000M千兆电口6个，千兆光口2个，机箱高度在2U内，吞吐率不小于4Gbps，并发连接数不少于220万。入侵防护设备用于保护数据中心应用系统。10/100/1000M6个千兆电口，吞吐率不小于1Gbps，支持至少2路IPS，内置至少1路bypass功能。安全审计系统用于数据中心安全事件审计。可以对主机、数据库、网络设备、安全设计事件进行集中审计。网络运维管理系统用户IT系统的运行监控和维护配置BTNM软件一套，对内部不少于30节点进行管理。实现拓扑发现、机房拓扑管理网络设备、真实面板、告警、日志、资产管理、地址簿、报表等功能。4、平台软件平台支撑软件产品操作系统Linux/Windows数据库主流大型企业级高性能关系型数据库 - 6 -
安徽省中小学校舍信息管理系统市县级系统技术保障方案一期
