【正文】 VPN教育城域網(wǎng)升級改造方案VPN教育城域網(wǎng)升級改造方案目 錄一、背景………………………………………………3二、我縣教育城域網(wǎng)現(xiàn)狀……………………………3（一）建設(shè)現(xiàn)狀………………………………………4（二）存在的問題……………………………………4三、升級改造建設(shè)總體需求…………………………8（一）VPN教育專網(wǎng)改造………………………………8（二）建成科學、規(guī)范的數(shù)據(jù)中心…………………8（三）建成統(tǒng)一的門戶應(yīng)用系統(tǒng)……………………9（四）構(gòu)建網(wǎng)絡(luò)與信息安全保障體系………………9（五）建立運維服務(wù)長效機制………………………10四、建設(shè)定位與基本原則……………………………11（一）數(shù)據(jù)中心的建設(shè)定位…………………………11（二）我縣教育城域網(wǎng)建設(shè)應(yīng)遵循的原則…………12五、數(shù)據(jù)中心建設(shè)的技術(shù)體系和技術(shù)框架…………15（一）數(shù)據(jù)中心建設(shè)的體系架構(gòu)……………………15（二）業(yè)務(wù)系統(tǒng)的技術(shù)架構(gòu)…………………………17六、建設(shè)項目詳細設(shè)計方案…………………………18（一）教育VPN專網(wǎng)建設(shè)……………………………18（二）數(shù)據(jù)中心機房環(huán)境建設(shè)………………………20（三）硬件建設(shè)………………………………………22（四）城域網(wǎng)應(yīng)用支撐平臺建設(shè)……………………30（五）應(yīng)用軟件建設(shè)…………………………………34（六）技術(shù)保障與運維隊伍建設(shè)……………………41（七）信息安全體系建設(shè)……………………………42七、數(shù)據(jù)中心配置項目及成本預(yù)算…………………52一、背景為深入貫徹落實“全國教育信息化工作電視電話會議”精神，以及《教育部等九部門關(guān)于加快推進教育信息化當前幾項重點工作的通知》教技〔2012〕13號要求，扎實推進實施國家《教育信息化十年發(fā)展規(guī)劃（2011－2020）》，使我縣在2015年完成“三通兩平臺”建設(shè)（三通：寬帶網(wǎng)絡(luò)校校通、優(yōu)質(zhì)資源班班通、網(wǎng)絡(luò)學習空間人人通；兩平臺：教育管理公共服務(wù)平臺、教育資源公共服務(wù)平臺），使信息技術(shù)與學科教學深度融合，我縣根據(jù)已建教育城域網(wǎng)的實際運行情況，遵照渝教基〔2013〕11號《某市教育委員會關(guān)于印發(fā)區(qū)縣教育城域網(wǎng)建設(shè)標準和普通中小學“數(shù)字校園”建設(shè)標準的通知》以及渝教科〔2013〕11號《某市教育委員會關(guān)于加快推進教育信息化重點工作的通知》的要求，結(jié)合我縣教育信息化建設(shè)現(xiàn)狀，提出對原有教育城域網(wǎng)升級改造以及數(shù)字校園建設(shè)方案。二、我縣教育城域網(wǎng)現(xiàn)狀近年來，我縣陸續(xù)實施了國家農(nóng)村中小學現(xiàn)代遠程教育工程、中西部地區(qū)農(nóng)村義務(wù)教育階段薄弱學校教學設(shè)備設(shè)施改造工程，以及本縣實施的義務(wù)教育保障經(jīng)費項目，全縣學校各項教育信息化設(shè)備資金投入約2000萬元，加上學校原有信息化設(shè)備2000余萬元，總信息化投入約4000萬元，全縣新增中小學計算機網(wǎng)絡(luò)教室59 間，配備學生機6000余臺，教師筆記本6000余臺，新建班班通教室1600余間。小學四年級以上學校開設(shè)了信息技術(shù)課程。某中學等4所高中學校建成較為完善的校園網(wǎng)，其他120所學校初步建成校園網(wǎng)，所有中心校以上學校均通過光纖或電話線撥號等方式接入了互聯(lián)網(wǎng)和縣教委政務(wù)網(wǎng)。學校信息化軟硬件設(shè)施得到極大提升，為我縣教育信息化發(fā)展奠定了堅實基礎(chǔ)，信息技術(shù)及網(wǎng)絡(luò)應(yīng)用已經(jīng)深入到教育教學工作的各個方面，已經(jīng)成為教育教學不可域缺的高效工具，改造我縣教育城域網(wǎng)、建設(shè)我縣教育信息高速公路已經(jīng)迫在眉睫，是我縣教育信息化以及“數(shù)字校園”建設(shè)的必經(jīng)之路。（一）建設(shè)現(xiàn)狀我縣位于三峽庫區(qū)腹心地帶，全縣幅員面積3649平方公里，人口134萬，轄38個鄉(xiāng)鎮(zhèn)、4個街道。全縣共有建制學校125所，3197個教學班，教師9127人。其中高完中類學校8所，中職學校1所，初級中學28所，九年制學校11所，中心小學74所，村校教學點144個。目前我縣城域網(wǎng)僅搭載教育辦公OA平臺、視頻會議系統(tǒng)，教委機關(guān)互聯(lián)網(wǎng)寬帶出口總帶寬20Mbps。教委直屬事業(yè)單位、各校分別接入互聯(lián)網(wǎng)。其中采用ADSL接入的學校共33所，光纖專線接入的學校共95所，未接入網(wǎng)絡(luò)的共141所，42所學校擁有固定互聯(lián)網(wǎng)IP地址，學校出口總帶寬1553Mbps。（二）存在的問題1．信息化體系相對紊亂按某市教委信息化建設(shè)發(fā)展規(guī)劃，全市最終要組建統(tǒng)一協(xié)調(diào)的、互聯(lián)互通的、高效便捷的智能化網(wǎng)絡(luò)系統(tǒng)，最大限度地挖掘全市教育城域網(wǎng)的優(yōu)勢和潛力，教育信息化主要指標達到國內(nèi)一流、西部領(lǐng)先水平，使我市成為中西部地區(qū)教育信息樞紐、優(yōu)質(zhì)教育資源輸出地。目前，全縣學校及委屬事業(yè)單位均是各自為陣，信息相對孤立，學校之間、教委與學校之間、各系統(tǒng)平臺之間信息不能互通資源不能共享，效率低下，重復建設(shè)嚴重。2．教育政務(wù)網(wǎng)功能還很不完善——網(wǎng)絡(luò)結(jié)構(gòu)不盡合理。我縣于2003年先期搭建了城域網(wǎng)中心機房，目前功能單一、體系不全，僅限于公文的上傳下達和視頻會議系統(tǒng)，根本沒有教育教學、科研、管理等應(yīng)用軟件。網(wǎng)絡(luò)安全級別低、網(wǎng)絡(luò)設(shè)備通信能力差、網(wǎng)絡(luò)運行不穩(wěn)定，無法實現(xiàn)綠色網(wǎng)絡(luò)環(huán)境的監(jiān)管以及網(wǎng)絡(luò)資源的合理調(diào)控，學校端互聯(lián)網(wǎng)訪問帶寬也遠遠低于教育部規(guī)定的寬帶校校通100M（互聯(lián)網(wǎng)出口）要求。目前，網(wǎng)絡(luò)技術(shù)已有了重大的變革和發(fā)展，從以設(shè)備為中心轉(zhuǎn)向以信息為中心的云計算、云服務(wù)，原有網(wǎng)絡(luò)模式已經(jīng)難以支撐。——服務(wù)器運行效率不高。近年來，某市已經(jīng)為區(qū)縣配發(fā)了部分管理軟件平臺和硬件設(shè)備（如：學籍管理系統(tǒng)、教學設(shè)備管理系統(tǒng)、數(shù)字圖書館系統(tǒng)），這種采用每臺服務(wù)器獨立承載一個應(yīng)用子系統(tǒng)的部署方式嚴重落后，重復建設(shè)嚴重，投資巨大，效率低下，管理不規(guī)范，浪費了大量的硬件、軟件資源，不堪經(jīng)濟重負，且用戶訪問高峰期計算速度太慢。這與教育部提出的“三通兩平臺”建設(shè)模式相沖突。并且由于服務(wù)器承載的應(yīng)用子系統(tǒng)的使用頻率不一樣，例如學籍系統(tǒng)，每年僅使用一至二次，常年閑置；又如辦公OA服務(wù)器，每天都處于高并發(fā)訪問狀態(tài)，設(shè)備又不堪重負，經(jīng)常宕機，嚴重影響正常辦公，下級學校單位怨聲載道。——設(shè)施設(shè)備老化。城域網(wǎng)中心機房建設(shè)已近10年，雖有少量設(shè)備更新，但絕大多數(shù)設(shè)備已經(jīng)趨于老化，網(wǎng)絡(luò)運行不穩(wěn)定，主要業(yè)務(wù)辦公OA經(jīng)常中斷服務(wù)，通信能力在本來就不高的情況下正逐步降低。——不能實現(xiàn)上網(wǎng)行為安全管理。《互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定》（公安部令第82號）要求：各互聯(lián)網(wǎng)接入點必須安裝上網(wǎng)行為管理設(shè)備，保留每位用戶上網(wǎng)日志60天以上，并具有記錄、跟蹤網(wǎng)絡(luò)運行狀態(tài)，監(jiān)測、記錄網(wǎng)絡(luò)安全事件等安全審計功能。目前我縣各校各自為陣，上網(wǎng)管理混亂，安全隱患特別嚴重，若在每所學校都安裝上網(wǎng)行為管理設(shè)備，尚需另外投入近2500萬元。3．互聯(lián)網(wǎng)使用費巨大全縣有125所學校、4個直屬單位接入教育政務(wù)網(wǎng)和互聯(lián)網(wǎng)，每年都要承擔高額的網(wǎng)絡(luò)使用費?！逃?wù)網(wǎng)接入 光纖接入為380元/月，ADSL電話撥號接入為200元/月，全縣只有少數(shù)幾所邊遠學校采用ADSL電話撥號接入，全縣學校此項費用估算為50—54萬元/年?！ヂ?lián)網(wǎng)接入 鎮(zhèn)鄉(xiāng)中心校及初中以上學校均為光纖接入互聯(lián)網(wǎng)（以至少4M—10M光纖為例，一般收費30005000元/月，平均約4萬元/年），這類學校及單位已有95個，需要380萬元/年。其余近30個單位為電話撥號接入（200元/月左右不等，），估算為10萬元/年。此項合計390萬元/年?！W(wǎng)站空間及托管 我縣約50所學校建有自己的校園網(wǎng)站，由于缺乏相應(yīng)的硬件設(shè)備、安全措施、網(wǎng)絡(luò)帶寬及管理技術(shù)，學校的網(wǎng)站或網(wǎng)站服務(wù)器不得不托管在IDC（Internet Data Center互聯(lián)網(wǎng)數(shù)據(jù)中心）機房，每年支付的托管費、存儲空間租金（約1元/M/年）、域名使用費等至少20萬元/年。以上三項，學校及事業(yè)單位每年至少要支付網(wǎng)絡(luò)使用費460萬元以上。4．網(wǎng)絡(luò)帶寬嚴重不足按照寬帶校校通每校達10M以上互聯(lián)網(wǎng)出口帶寬要求，我縣僅有81所學校基本達到要求，近44所中心校以上學校及全部村校均沒有達到標準?？h教育城域網(wǎng)和學?；ヂ?lián)網(wǎng)出口帶寬嚴重不足，無法達到教育部“寬帶校校通100M”的網(wǎng)絡(luò)要求，不適應(yīng)教育管理信息化和優(yōu)質(zhì)教育資源班班通的應(yīng)用共享需要。5．應(yīng)用系統(tǒng)缺乏整合基礎(chǔ) 我縣已建各應(yīng)用系統(tǒng)缺乏統(tǒng)一的城域網(wǎng)應(yīng)用支撐平臺（即用戶集中認證平臺、數(shù)據(jù)交換與共享平臺、應(yīng)用支撐門戶平臺、基礎(chǔ)信息數(shù)據(jù)庫管理與服務(wù)系統(tǒng)），不能實現(xiàn)對第三方軟件的異構(gòu)整合，不能無縫接入上級云應(yīng)用平臺，區(qū)域內(nèi)各應(yīng)用系統(tǒng)不能實現(xiàn)單點登錄，系統(tǒng)相互獨立、信息孤島現(xiàn)象普遍。6．運行維護機制不健全 我縣教育城域網(wǎng)建沒有完善運行維護機制，沒有專業(yè)的運維隊伍，出現(xiàn)信息更新不及時、維護費用不到位、缺乏應(yīng)用軟件長效技術(shù)支撐等問題。三、升級改造建設(shè)總體需求 我縣教育城域網(wǎng)升級改造，主要包括以下五個方面的建設(shè)：（一）VPN教育專網(wǎng)改造 通過與本地通訊營運商合作，改造我縣開放式城域網(wǎng)結(jié)構(gòu)，搭建覆蓋我縣教育主管部門、直屬事業(yè)單位以及各類中小學校的VPN光纖專網(wǎng)，統(tǒng)一互聯(lián)網(wǎng)出口管理，加強網(wǎng)絡(luò)資源的監(jiān)控和調(diào)控能力，提高網(wǎng)絡(luò)通信能力，保障綠色上網(wǎng)環(huán)境。這種組網(wǎng)方式優(yōu)點是：總體投入成本低，運行效率高?？梢栽谄渌W(wǎng)絡(luò)硬件的同步配置下實現(xiàn)百兆/千兆到校園網(wǎng)、千兆/萬兆到達數(shù)據(jù)中心機房；轄區(qū)內(nèi)各單位的網(wǎng)絡(luò)可由數(shù)據(jù)中心機房統(tǒng)一管理、統(tǒng)一監(jiān)控，安全級別高；嚴格按照各類工程建設(shè)標準構(gòu)筑的數(shù)據(jù)中心機房、網(wǎng)絡(luò)、計算、存儲等基礎(chǔ)環(huán)境和設(shè)施，能穩(wěn)定地為轄區(qū)所屬各直屬事業(yè)單位、各類學校提供信息系統(tǒng)和數(shù)據(jù)庫存儲與服務(wù)；運維隊伍穩(wěn)定，技術(shù)力量可靠，能滿足持續(xù)發(fā)展。（二）建成科學、規(guī)范的數(shù)據(jù)中心結(jié)合教育部對“三通二平臺”的建設(shè)要求，以及現(xiàn)代教育均衡發(fā)展對資源應(yīng)用部署的需要，升級改造網(wǎng)絡(luò)通訊硬件設(shè)備、服務(wù)運算及存儲設(shè)備，完善機房安防、消防及其它環(huán)境檢測保障設(shè)備建設(shè)。受各種因素制約，以往的教育城域網(wǎng)建設(shè)被看成是一個網(wǎng)絡(luò)及硬件建設(shè)工程、中心機房裝修工程，而新一代教育城域網(wǎng)建設(shè)則被定義為一個系統(tǒng)工程，除了要具備足夠的供電系統(tǒng)、制冷系統(tǒng)以及動態(tài)分配系統(tǒng)，對于數(shù)據(jù)中心建設(shè)，我們更要強調(diào)的是其必須具備靈活性、綠色節(jié)能、自動化、整合、穩(wěn)定安全、虛擬化和云計算等特征，應(yīng)能支撐本級系統(tǒng)的設(shè)備集中、數(shù)據(jù)集中、業(yè)務(wù)集中需要。（三）建成統(tǒng)一的門戶應(yīng)用系統(tǒng) 為了防止信息堡壘、杜絕信息孤島，必須建設(shè)城域網(wǎng)應(yīng)用支撐平臺（即用戶集中認證平臺、數(shù)據(jù)交換與共享平臺、應(yīng)用支撐門戶平臺、基礎(chǔ)信息數(shù)據(jù)庫管理與服務(wù)系統(tǒng)），以“信息整合、業(yè)務(wù)聚合、服務(wù)融合”方式，接入上級平臺的各類公共應(yīng)用、拓展下級各單位的個性化特色應(yīng)用，實現(xiàn)各級各類學校與各級教育管理部門之間數(shù)據(jù)互通和系統(tǒng)互聯(lián)，在滿足地區(qū)特色化教學管理及應(yīng)用的基礎(chǔ)上，全面提升我縣教育監(jiān)管能力與服務(wù)水平，按時完成教育部對“三通二平臺”的建設(shè)規(guī)劃目標，促進城鄉(xiāng)教育資源均衡發(fā)展和可持續(xù)發(fā)展。本級平臺建設(shè)各類應(yīng)用軟件時，必須嚴格按照“登錄＋應(yīng)用＋數(shù)據(jù)庫”的架構(gòu)原則分類集群部署，充分提升硬件資源的利用率和通信能力，提升系統(tǒng)運行的穩(wěn)定性和訪問速度。（四）構(gòu)建網(wǎng)絡(luò)與信息安全保障體系在數(shù)據(jù)中心建設(shè)過程中，我們要按照國家和教育部關(guān)于信息安全等級保護相關(guān)政策要求和技術(shù)標準規(guī)范，從管理和技術(shù)兩個角度構(gòu)建網(wǎng)絡(luò)與信息安全保障體系；要對數(shù)據(jù)中心所承載的信息系統(tǒng)進行安全定級與備案，并依據(jù)所定安全級別要求進行安全規(guī)劃和建設(shè)；要按照國家相關(guān)要求對信息系統(tǒng)進行定期安全等級測評，國家教育管理信息系統(tǒng)由教育信息安全等級保護測評中心統(tǒng)籌實施；要設(shè)置網(wǎng)絡(luò)與信息安全職能部門和崗位；要加強人員安全意識培訓和技能培訓，技術(shù)人員要逐步落實持證上崗；要建立安全監(jiān)控與預(yù)警體系，對本級信息系統(tǒng)安全運行狀況進行監(jiān)控、預(yù)警及管理的同時，實現(xiàn)與上級安全監(jiān)控與預(yù)警體系對接；要建立網(wǎng)絡(luò)與信息安全工作體系，建立聯(lián)絡(luò)員機制，建立安全管理工作信息化平臺，按照信息安全等級保護要求實現(xiàn)信息系統(tǒng)全生命周期安全管理，并與縣級安全管理工作信息化平臺銜接實現(xiàn)數(shù)據(jù)上報；要建立定期安全檢查機制并配合主管部門和當?shù)毓膊块T做好監(jiān)督檢查工作。數(shù)據(jù)中心建設(shè)應(yīng)采用縱深防御的安全保障機制，確保核心數(shù)據(jù)資源的安全保護。要制定切實可行的信息安全策略，從基礎(chǔ)設(shè)施、平臺應(yīng)用和服務(wù)交付等各層面綜合保障數(shù)據(jù)中心的安全。（五）建立運維服務(wù)長效機制 建立科學規(guī)范的運維服務(wù)長效機制，是推進數(shù)據(jù)中心由發(fā)展階段進入成熟階段的重要環(huán)節(jié)，更是促進數(shù)據(jù)中心得以持續(xù)有效應(yīng)用的推進劑。要建立可行的運維保障體系，實現(xiàn)集中的教育信息化基礎(chǔ)環(huán)境和基礎(chǔ)設(shè)施的運行維護；制定配套的數(shù)據(jù)維護、交換、管理制度，建立管理信息系統(tǒng)運行的運維技術(shù)隊伍；要創(chuàng)新運維服務(wù)長效機制，建立責權(quán)明晰的運維組織機構(gòu)，建立標準的運維服務(wù)規(guī)章制度和工作流程規(guī)范。與軟件企業(yè)良性合作，共同構(gòu)建數(shù)據(jù)中心運行維護與技術(shù)服務(wù)支撐平臺，建立良好的技術(shù)服務(wù)體系，提供用戶使用方法指導服務(wù)、數(shù)據(jù)采集更新服務(wù)、數(shù)據(jù)備份支撐服務(wù)、技術(shù)創(chuàng)新和系統(tǒng)升級售后服務(wù)。四、建設(shè)定位與基本原則 （一）數(shù)據(jù)中心的建設(shè)定位以“信息整合、業(yè)務(wù)聚合、服務(wù)融合”為建設(shè)理念，按照“三通二平臺”的建設(shè)要求，深度融合政府、社會、學校、家長、教師、學生等多方面的應(yīng)用需求，建成覆蓋轄區(qū)教育主管部門、直屬事業(yè)單位和各類中小學校的光纖專網(wǎng)體系，搭建科學、安全、高質(zhì)量、高標準的區(qū)域公共教育云平臺；實現(xiàn)與教育部及市級各核心應(yīng)用系統(tǒng)之間的數(shù)據(jù)互通，努力實現(xiàn)教育資源的均衡發(fā)展。（二）我縣教育城域網(wǎng)建設(shè)應(yīng)遵循的原則遵循國家及教育部信息化標準與規(guī)范，嚴格參照《國家教育管理信息系統(tǒng)建設(shè)總體方案》和《某市中小學數(shù)字校園建設(shè)指導手冊》的要求，本著經(jīng)濟、實用、夠用及適度超前的原則，建成高質(zhì)量、高標準的區(qū)域公共教育云平臺，并于2015年前完成各中小學?！叭ǘ脚_”的建設(shè)目標，使信息技術(shù)與學科教學深度融合，實現(xiàn)主管部門與學校之間、學校與學校之間、教師與教師之間、教師與學生之間信息資源的高度共享以及教育管理模式的網(wǎng)絡(luò)化，降低教育系統(tǒng)內(nèi)部辦公成本，提高辦事效率，提升教育教學質(zhì)量，加快教育現(xiàn)代化建設(shè)步伐。先進性原則 采用當前國際先進成熟的主流技術(shù)，以適應(yīng)海量數(shù)據(jù)傳輸以及多媒體等信息交換的要求，網(wǎng)絡(luò)主干具有足夠的帶寬，能夠無阻