【正文】 劃與建設系統(tǒng)教育部、省，區(qū)縣接入應用。多平臺支持 支持Windows、Linux平臺及MS SQL、Oracle數(shù)據(jù)庫，支持B/S架構。6．虛擬化軟件虛擬機(Virtual Machine)技術，是將不同品牌不同型號的多個物理服務器捆綁后統(tǒng)一分配（即虛擬池化），提升物理服務器整體承載運行能力，避免硬件資源分配不均，最大化的共享硬件、軟件許可證以及管理資源。提供接口、工具支持數(shù)據(jù)資源的共享與應用，讓無縫整合到平臺上的各類子系統(tǒng)實現(xiàn)對單位、部門、職務、角色、年級、班級、教工、學生等基礎數(shù)據(jù)的共享，同時，通過標準接口實現(xiàn)與上級平臺基礎數(shù)據(jù)的自動同步。（6）能無縫接入某市公共教育資源學脈網(wǎng)、某市中小學教學設備管理系統(tǒng)等核心應用，實現(xiàn)相關數(shù)據(jù)的自動上報。（3）在平臺登錄首頁公開應用平臺的標準化接口，方便和滿足符合接口定義的各類應用系統(tǒng)（含第三方軟件）與基礎平臺整合、實現(xiàn)數(shù)據(jù)共享。對于沒有標準協(xié)議或無法以集群方式提供集中服務的公用軟件平臺，將確定所使用軟件平臺的品牌和版本，需要使用的業(yè)務系統(tǒng)分別獨立安裝使用。新/老用戶，只需首次登錄進行一次賬戶完善或捆綁操作，以后即可實現(xiàn)單點登錄。各用戶必須經(jīng)過身份合法性驗證以及角色權限驗證，才能進入應用層使用相關功能。（四）城域網(wǎng)應用支撐平臺建設城域網(wǎng)應用支撐平臺是承載教育部和市級平臺各類核心應用的基礎及保障，是實現(xiàn)在統(tǒng)一門戶平臺上集中集中部署各類應用系統(tǒng)，以及單點登錄、實數(shù)據(jù)共享及共享應用的技術手段。存儲介質的性能選擇應遵循以下原則：（1）結構化數(shù)據(jù)的數(shù)據(jù)存儲應采用FC高性能存儲介質；（2）虛擬服務器存儲池應采用FC高性能存儲介質；（3）本地高可用性磁盤鏡像復制應采用FC高性能存儲介質；（4）本地備份可使用磁帶存儲介質。3．存儲備份設備數(shù)據(jù)中心承擔著本地區(qū)教育資源的建設和向師生提供優(yōu)質資源的職責。（6）服務器虛擬化及部署方式硬件資源虛擬化可以合理分配硬件資源，避免硬件資源閑置、提升系統(tǒng)反應速度、保障系統(tǒng)運行的穩(wěn)定性和安全性。建議選擇八路機架服務器或四路機架服務器，同時配置云數(shù)據(jù)中心統(tǒng)一管理平臺和虛擬化軟件。（4）數(shù)據(jù)庫服務器選擇數(shù)據(jù)庫服務器根據(jù)應用情況通過數(shù)據(jù)庫本身提供的集群軟件實現(xiàn)數(shù)據(jù)庫的高可用。（3）應用、中間件服務器選擇應用、中間件服務器與web服務器一樣，采用“虛擬機＋負載均衡集群”的方式提高系統(tǒng)的運行效率和可靠度。類別名稱建議配置的最低技術標準要求部署位置I類服務器4路8核/10核，128G內存，配置512MB Cache獨立8通道SAS RAID卡，RAID10+熱備盤、RAID5，硬盤5塊600G，配置4個千兆以太網(wǎng)口，HBA卡8GB2塊，支持虛擬化技術web、應用、中間件等Ⅱ類服務器4路或8路8核/10核，32G內存，配置512MB Cache獨立8通道SAS RAID卡，RAID10+熱備盤、RAID5，硬盤5塊600G，配置4個千兆以太網(wǎng)口，HBA卡8GB2塊，支持虛擬化技術數(shù)據(jù)庫服務器Ⅲ類服務器1路4核，4G內存，硬盤3塊500G，RAID卡，配置4個千兆以太網(wǎng)口認證、管理、備份等（2）WEB服務器選擇Web 服務對主機的文件訪問或session 數(shù)有較大要求，通常Web 服務對主機CPU的要求低，可通過“虛擬機＋負載均衡集群”的方式提高系統(tǒng)的運行效率和可靠度。應用服務區(qū) 應用服務器主要負責承載應用系統(tǒng)的業(yè)務邏輯層計算，采用虛擬化服務器方式可有效提高服務器資源利用率。（1）服務器系統(tǒng)設計服務器將主要服務于以下區(qū)域：DMZ（Demilitarized Zone）區(qū) 所有對外提供服務的Web服務器都放置在DMZ區(qū)。（5）防火墻的選擇防火墻實現(xiàn)內外網(wǎng)的隔離，防止內網(wǎng)設備免受外部攻擊，保護內網(wǎng)安全，其主要技術指標是并發(fā)連接數(shù)，計算公式同路由器，支持VPN、NAT、Qos等功能的產品。（4）上網(wǎng)行為管理設備選擇要求能支持黑（白）名單、網(wǎng)站內容、上網(wǎng)時間、用戶帶寬、協(xié)議管理和訪問日志記錄（保存90天以上）等功能。具有網(wǎng)絡管理功能，支持遠程訪問控制，支持VLAN劃分和組播功能，具備安全管理功能的三層交換機。網(wǎng)絡為三層結構，學校上聯(lián)帶寬100兆，匯聚交換機上聯(lián)核心交換機帶寬為1000兆，每一匯聚交換機下聯(lián)10所學校。（12）KVM子系統(tǒng) 中心機房建設工程中所配備的KVM系統(tǒng)必須具備所有服務器的集中操作控制等功能。消防工程所采用的器材和設備必須是經(jīng)國家指定的檢測中心確認合格的產品。（9）綜合布線子系統(tǒng) 中心機房建設工程每臺服務器機柜至網(wǎng)絡機柜，連接12根超五類非屏蔽雙絞線。監(jiān)控系統(tǒng)是指在重要的區(qū)域安裝攝像頭，做到監(jiān)控無死角，對機房進行實時監(jiān)控錄像。機房內空調采用N臺使用加1臺備用機的方式。鍍鋅鋼管、金屬軟管、金屬接線盒、金屬線槽外殼等均應進行可靠接地，避免因電源波動較大而干擾設備的正常工作。電源采用雙路供電，動力供電的設備包括空調、照明、維修插座等。主機房吊頂采用微孔鋁板吊頂，頂部做防塵、防水處理，鋁板需做接地處理。（1）機房布局設計 按照功能布局分為：數(shù)據(jù)交換區(qū)、數(shù)據(jù)存儲區(qū)、數(shù)據(jù)備份區(qū)、數(shù)據(jù)服務器區(qū)及監(jiān)控區(qū)等。通過網(wǎng)管系統(tǒng)來實現(xiàn)對全網(wǎng)網(wǎng)絡設備的管理和維護、故障報警等。教育城域網(wǎng)的建設將分情況區(qū)別對待所在區(qū)域的匯聚交換機，流量匯聚后進入骨干層。根據(jù)《某市教育城域網(wǎng)建設標準》的規(guī)定，學校到教育城域網(wǎng)光纖接入帶寬要求分別為：≥1200人，接入帶寬1000M；—1200人，接入帶寬≥100M；≤300人，接入帶寬≥10M。核心路由交換機需要具備高可靠性、高性能、高端口密度、高安全性、可管理性的要求，并且有網(wǎng)絡可擴容升級能力和多鐘業(yè)務支持能力。六、建設項目詳細設計方案（一）教育VPN專網(wǎng)建設我縣將數(shù)據(jù)中心機房設置在縣級（縣教委八樓），運營商中心機房與數(shù)據(jù)中心用光纖互連。3．應用集群能力（云部署）云計算是一種基于因特網(wǎng)的超級計算模式，幾萬甚至幾千萬臺電腦與數(shù)據(jù)中心的若干服務器連接成一片，用戶通過電腦、筆記本、手機等方式接入數(shù)據(jù)中心，按各自的需求進行存儲和運算，從而實現(xiàn)節(jié)能減排、資源共享、高速計算的能力。（4）故障修復，任何系統(tǒng)都有出錯和死機的可能，因此，必須規(guī)劃完備的數(shù)據(jù)備份、恢復、工作接轉機制。（二）業(yè)務系統(tǒng)的技術架構1．數(shù)據(jù)庫設計在設計數(shù)據(jù)庫系統(tǒng)的過程中，將通過考慮以下幾個方面的問題來保證系統(tǒng)數(shù)據(jù)庫支撐平臺的要求：（1）系統(tǒng)硬件配置情況，在盡量降低硬件要求的前提下確保系統(tǒng)運行的穩(wěn)定性。必建4基礎信息數(shù)據(jù)庫管理與服務系統(tǒng)為集群到門戶平臺上的所有應用軟件提供規(guī)范、標準的基礎共享數(shù)據(jù)，避免重復工作，保障基礎數(shù)據(jù)的標準化；按省、市、縣分級獨立部署，上下級平臺數(shù)據(jù)自動交互共享。建設項目及部署要求序號信息系統(tǒng)作用、部署模式備注一、城域網(wǎng)公共服務軟件平臺1統(tǒng)一用戶認證管理平臺實現(xiàn)所有應用子系統(tǒng)的一步登錄、全網(wǎng)通行（即單點登錄）；按省、市、縣分級獨立部署，上下級平臺的用戶數(shù)據(jù)自動交互共享；。經(jīng)濟性，就是在充分利用現(xiàn)有資源的情況下，最大限度地降低網(wǎng)絡系統(tǒng)的總體投資，有計劃、有步驟地實施，在保證網(wǎng)絡整體性能的前提下，充分利用現(xiàn)有設備或做必要的升級。選用先進的網(wǎng)絡管理平臺，具有對設備、端口等的管理、流量統(tǒng)計分析，及可提供故障自動報警。應用系統(tǒng)的安全性要求架構科學先進，一是要求從數(shù)據(jù)庫到應用，設計要科學，要能保障高并發(fā)時的運算能力，其中包括數(shù)據(jù)庫的承載運算能力和應用系統(tǒng)的共享能力；二是要求編程代碼簡潔規(guī)范，進程回收及時；三是要求應用流程嚴謹，符合使用習慣；四是要求具有工作自動接轉和冗災備份應急措施。在充分考慮應用性能的基礎上，應充分考慮原有IT設備的投資和保護，切實提高經(jīng)濟效益。 《某市教育城域網(wǎng)建設標準》渝教基[2013]11號216。 《教育服務與監(jiān)管體系信息化建設項目門戶集成開發(fā)規(guī)范》216。 《教育部等九部門關于加快推進教育信息化當前幾項重點工作的通知》（教技[2012]13號）216。 GA/T 3882002B 計算機信息系統(tǒng)安全等級保護管理要求（2）教育部相關文件及規(guī)范216。 GB/T 202692006 信息安全技術 信息系統(tǒng)安全管理要求216。 GB 503122007 綜合布線系統(tǒng)工程驗收規(guī)范216。 《國家電子政務工程建設項目管理辦法》216。系統(tǒng)設計既兼顧技術上的成熟性，同時也保證系統(tǒng)的先進性。四、建設定位與基本原則 （一）數(shù)據(jù)中心的建設定位以“信息整合、業(yè)務聚合、服務融合”為建設理念，按照“三通二平臺”的建設要求，深度融合政府、社會、學校、家長、教師、學生等多方面的應用需求，建成覆蓋轄區(qū)教育主管部門、直屬事業(yè)單位和各類中小學校的光纖專網(wǎng)體系，搭建科學、安全、高質量、高標準的區(qū)域公共教育云平臺；實現(xiàn)與教育部及市級各核心應用系統(tǒng)之間的數(shù)據(jù)互通，努力實現(xiàn)教育資源的均衡發(fā)展。要制定切實可行的信息安全策略，從基礎設施、平臺應用和服務交付等各層面綜合保障數(shù)據(jù)中心的安全。（三）建成統(tǒng)一的門戶應用系統(tǒng) 為了防止信息堡壘、杜絕信息孤島，必須建設城域網(wǎng)應用支撐平臺（即用戶集中認證平臺、數(shù)據(jù)交換與共享平臺、應用支撐門戶平臺、基礎信息數(shù)據(jù)庫管理與服務系統(tǒng)），以“信息整合、業(yè)務聚合、服務融合”方式，接入上級平臺的各類公共應用、拓展下級各單位的個性化特色應用，實現(xiàn)各級各類學校與各級教育管理部門之間數(shù)據(jù)互通和系統(tǒng)互聯(lián)，在滿足地區(qū)特色化教學管理及應用的基礎上，全面提升我縣教育監(jiān)管能力與服務水平，按時完成教育部對“三通二平臺”的建設規(guī)劃目標，促進城鄉(xiāng)教育資源均衡發(fā)展和可持續(xù)發(fā)展。這種組網(wǎng)方式優(yōu)點是：總體投入成本低，運行效率高。縣教育城域網(wǎng)和學?；ヂ?lián)網(wǎng)出口帶寬嚴重不足，無法達到教育部“寬帶校校通100M”的網(wǎng)絡要求，不適應教育管理信息化和優(yōu)質教育資源班班通的應用共享需要。此項合計390萬元/年。3．互聯(lián)網(wǎng)使用費巨大全縣有125所學校、4個直屬單位接入教育政務網(wǎng)和互聯(lián)網(wǎng)，每年都要承擔高額的網(wǎng)絡使用費。城域網(wǎng)中心機房建設已近10年，雖有少量設備更新，但絕大多數(shù)設備已經(jīng)趨于老化，網(wǎng)絡運行不穩(wěn)定，主要業(yè)務辦公OA經(jīng)常中斷服務，通信能力在本來就不高的情況下正逐步降低。近年來，某市已經(jīng)為區(qū)縣配發(fā)了部分管理軟件平臺和硬件設備（如：學籍管理系統(tǒng)、教學設備管理系統(tǒng)、數(shù)字圖書館系統(tǒng)），這種采用每臺服務器獨立承載一個應用子系統(tǒng)的部署方式嚴重落后，重復建設嚴重，投資巨大，效率低下，管理不規(guī)范，浪費了大量的硬件、軟件資源，不堪經(jīng)濟重負，且用戶訪問高峰期計算速度太慢。我縣于2003年先期搭建了城域網(wǎng)中心機房，目前功能單一、體系不全，僅限于公文的上傳下達和視頻會議系統(tǒng)，根本沒有教育教學、科研、管理等應用軟件。其中采用ADSL接入的學校共33所，光纖專線接入的學校共95所，未接入網(wǎng)絡的共141所，42所學校擁有固定互聯(lián)網(wǎng)IP地址，學校出口總帶寬1553Mbps。全縣共有建制學校125所，3197個教學班，教師9127人。小學四年級以上學校開設了信息技術課程。二、我縣教育城域網(wǎng)現(xiàn)狀近年來，我縣陸續(xù)實施了國家農村中小學現(xiàn)代遠程教育工程、中西部地區(qū)農村義務教育階段薄弱學校教學設備設施改造工程，以及本縣實施的義務教育保障經(jīng)費項目，全縣學校各項教育信息化設備資金投入約2000萬元，加上學校原有信息化設備2000余萬元，總信息化投入約4000萬元，全縣新增中小學計算機網(wǎng)絡教室59 間，配備學生機6000余臺，教師筆記本6000余臺，新建班班通教室1600余間。（一）建設現(xiàn)狀我縣位于三峽庫區(qū)腹心地帶，全縣幅員面積3649平方公里，人口134萬，轄38個鄉(xiāng)鎮(zhèn)、4個街道。教委直屬事業(yè)單位、各校分別接入互聯(lián)網(wǎng)。2．教育政務網(wǎng)功能還很不完善——網(wǎng)絡結構不盡合理?！掌鬟\行效率不高。——設施設備老化。目前我縣各校各自為陣，上網(wǎng)管理混亂，安全隱患特別嚴重，若在每所學校都安裝上網(wǎng)行為管理設備，尚需另外投入近2500萬元。其余近30個單位為電話撥號接入（200元/月左右不等，），估算為10萬元/年。4．網(wǎng)絡帶寬嚴重不足按照寬帶校校通每校達10M以上互聯(lián)網(wǎng)出口帶寬要求，我縣僅有81所學?；具_到要求，近44所中心校以上學校及全部村校均沒有達到標準。三、升級改造建設總體需求 我縣教育城域網(wǎng)升級改造，主要包括以下五個方面的建設：（一）VPN教育專網(wǎng)改造 通過與本地通訊營運商合作，改造我縣開放式城域網(wǎng)結構，搭建覆蓋我縣教育主管部門、直屬事業(yè)單位以及各類中小學校的VPN光纖專網(wǎng)，統(tǒng)一互聯(lián)網(wǎng)出口管理，加強網(wǎng)絡資源的監(jiān)控和調控能力，提高網(wǎng)絡通信能力，保障綠色上網(wǎng)環(huán)境。受各種因素制約，以往的教育城域網(wǎng)建設被看成是一個網(wǎng)絡及硬件建設工程、中心機房裝修工程，而新一代教育城域網(wǎng)建設則被定義為一個系統(tǒng)工程，除了要具備足夠的供電系統(tǒng)、制冷系統(tǒng)以及動態(tài)分配系統(tǒng)，對于數(shù)據(jù)中心建設，我們更要強調的是其必須具備靈活性、綠色節(jié)能、自動化、整合、穩(wěn)定安全、虛擬化和云計算等特征，應能支撐本級系統(tǒng)的設備集中、數(shù)據(jù)集中、業(yè)務集中需要。數(shù)據(jù)中心建設應采用縱深防御的安全保障機制，確保核心數(shù)據(jù)資源的安全保護。與軟件企業(yè)良性合作，共同構建數(shù)據(jù)中心運行維護與技術服務支撐平臺，建立良好的技術服務體系，提供用戶使用方法指導服務、數(shù)據(jù)采集更新服務、數(shù)據(jù)備份支撐服務、技術創(chuàng)新和系統(tǒng)升級售后服務。先進性內容主要包括：系統(tǒng)設計思想先進、軟硬件設備先進合理、網(wǎng)絡結構先進、開發(fā)工具先進。相關標準、規(guī)范及工作要求如下:（1）國家相關文件及規(guī)范216。 GB 503112007 綜合布線工程設計規(guī)范216。 GB 503942007 入侵報警系統(tǒng)工程設計規(guī)范216。 GB/T 222402008 信息安全技術 信息系統(tǒng)安全等級保護定級指南216。 《2012年教育信息化重點工作》（教技廳[2012]1號）216。 《教育服務與監(jiān)管體系信息化建設項目統(tǒng)一用戶認證規(guī)范》216。 其他相關技術規(guī)范（4）地方標準216。在進行架構規(guī)劃時，不盲目單純追求設備的先進性。網(wǎng)絡安全性要求建立網(wǎng)絡安全機制，一是要配“防火墻”，以實現(xiàn)數(shù)據(jù)過濾功能，將不安全的數(shù)據(jù)