【正文】 要求業(yè)務技術過硬、責任心強、溝通協(xié)調能力強，同時要求服從使用方管理人員安排，如出現(xiàn)派駐人員工作能力差、溝通協(xié)調困難、或不服務安排等不利于項目服務情況，系統(tǒng)集成商要及時更換人員。 3．系統(tǒng)集成所用產品：系統(tǒng)集成商對原始廠商提供的產品的技術掌握要強，提供工程實施服務，高端核心網(wǎng)絡設備軟件部署服務，虛擬化方案部署與業(yè)務遷移服務、網(wǎng)絡與安全業(yè)務遷移和驗證服務。6. 應用系統(tǒng)集成需求XXX大學數(shù)據(jù)中心建設為新建方案，建設方需要在項目實施期間協(xié)助XXXXXXX大學對已形成的建設需求進行細化，在建設后期的業(yè)務與數(shù)據(jù)遷移中對與教育信息技術中心提供技術支持。使用在線重復數(shù)據(jù)刪除技術，保證備份性能的前提下，降低備份數(shù)據(jù)所占用的磁盤空間，節(jié)省硬件維護費用和資源消耗，同時，帶有基于備份存儲層面的遠程數(shù)據(jù)復制技術，實現(xiàn)備份數(shù)據(jù)的遠程容災，進一步提高數(shù)據(jù)保護的級別。可靠性和穩(wěn)定性安全性和保密性可擴展性和可管理性. 存儲系統(tǒng)方案設計基于上述的需求分析和設計原則，我們考慮采用統(tǒng)一存儲平臺解決方案來滿足海量存儲系統(tǒng)平臺的需求。非結構化數(shù)據(jù)包括所有的多媒體資源、商業(yè)資源庫的數(shù)字化圖書資源和自建資源中的課件等。 8臺四路刀片4顆Intel E74820 CPU，64GB DDR3 1333 RAM，2塊146GB SAS 10000RPM硬盤，RAID0/1，配置雙口10Gb CNA聚合網(wǎng)絡適配卡，雙端口萬兆以太網(wǎng)卡，標配顯卡，2個以上PCI擴展插槽，支持FCOE。為了進一步保證服務器操作系統(tǒng)和應用系統(tǒng)的可靠性，所有服務器采用兩塊磁盤設置為磁盤鏡像(RAID1)，當任意一塊磁盤發(fā)生故障時整體系統(tǒng)不受影響，只需在線更換磁盤既可解決問題。當用戶斷開KVM會話后，KVM系統(tǒng)自動實現(xiàn)鎖屏。遠程界面：遠程操作界面全簡體中文；純網(wǎng)頁瀏覽方式，不需要安裝客戶端軟件，可以外接USB光驅、U盤和移動硬盤，與服務器轉接器一起配合使用時，可以為被控設備提供外置USB設備共享，虛擬此USB設備到被控設備上實現(xiàn)數(shù)據(jù)拷貝和軟件升級，本地端最高可以支持1600120075HZ 32位真彩，遠程必須支持102476875HZ 16位真彩。系統(tǒng)可以配合網(wǎng)絡交換機對非正常用戶進行網(wǎng)絡接入和安全控制，服務器端可以集成在網(wǎng)絡管理系統(tǒng)中。216。 通過Ping、Traceroute等功能測試當前網(wǎng)絡鏈路的健康狀況；216。同時，提供圖形化的配置方式。 支持能夠對CPU利用率、流量等關鍵指標一目了然；216。同時支持自動的拓撲圖呈現(xiàn)和自定義拓撲。保證用戶終端的安全、阻止威脅入侵網(wǎng)絡，對用戶的網(wǎng)絡訪問行為進行有效的控制，是保證學校網(wǎng)絡安全運行的前提。同時采取線路全冗余和設備雙機熱備方式，以保證數(shù)據(jù)中心的高可靠性。Internet區(qū)域需要部署出口鏈路負載均衡系統(tǒng)和防火墻設備，杜絕單點故障；部署SSL VPN設備，實現(xiàn)安全接入校園網(wǎng)絡。匯聚層為服務器群（server farm）對外提供高帶寬出口；要求提供高密度10GE端口實現(xiàn)接入層互聯(lián)；作為應用服務器網(wǎng)關層，同時提供擴展業(yè)務模塊，如萬兆防火墻模塊、流量清洗模塊，實現(xiàn)網(wǎng)絡的訪問控制、DDoS防御、異常檢測和應用加速和負載均衡等高級功能。采用多級的交換網(wǎng)架構,交換網(wǎng)板必須與主控分離，獨立于主控和線卡。設備商應提供服務營運級別的網(wǎng)絡通信軟件和網(wǎng)際通用操作系統(tǒng)。網(wǎng)絡設備應具備先進的技術，在網(wǎng)路出現(xiàn)擁塞前就自動采取適當?shù)拇胧?，進行先期擁塞控制，避免瞬間大量的丟包現(xiàn)象。 擁塞控制與服務質量保障擁塞控制和服務質量保障(QoS)是企業(yè)信息網(wǎng)關注的重要品質。l 模塊冗余 主干設備的所有模塊和環(huán)境部件具備1+1或1：N熱備份的功能，切換時間小于3秒。按照網(wǎng)絡核心、匯聚和接入的模型對學校網(wǎng)絡系統(tǒng)進行劃分，從而完成用戶接入層面與數(shù)據(jù)中心的數(shù)據(jù)接入層面的分層設計。216。建設的最終目標是構建XX大學系統(tǒng)的教育云，本次建設的本部的網(wǎng)絡數(shù)據(jù)中心主要性能要求如下：216。2. 數(shù)據(jù)中心設計概要 總體要求本項目為教育云架構的網(wǎng)絡數(shù)據(jù)中心建設，主要服務XX學習廣場的學分銀行、國家數(shù)字化學習資源中心XX中心資源存儲和管理、學校教學資源總庫、學校數(shù)字圖書館、培訓學院和網(wǎng)絡學院的各類教育教學平臺和管理系統(tǒng)在線學習和考試，滿足學校URP業(yè)務交互需求。2．信息化基礎設施架構技術落后，設備資源不能有效利用學校二期校園網(wǎng)改造采用簡單以太網(wǎng)三層交換結構是受制于當時的網(wǎng)絡技術水平。二期校園網(wǎng)改造采用兩臺銳捷多業(yè)務萬兆交換機6810E作為核心層交換機，銳捷355012G作為匯聚層交換機，銳捷2100系列作為接入層交換機，初步構成了雙核心星形分布的拓撲格局。大學教育云數(shù)據(jù)中心項目數(shù)據(jù)中心項目設計方案1. 需求概述XXXXX大學是XXX省教育廳直屬的，運用廣播、電視、文字教材、音像教材、計算機課件和網(wǎng)絡等多種媒體，面向全省開展遠程開放教育的新型高等學校， 1979 年創(chuàng)辦。原有網(wǎng)絡基礎設施存在的主要問題有：1．現(xiàn)有網(wǎng)絡設施無法支撐學校當前的業(yè)務需求現(xiàn)有網(wǎng)絡設施原來的設計主要是滿足校園用戶對外網(wǎng)的訪問，隨著學校業(yè)務的不斷擴張，本次改造后的網(wǎng)絡設施主要承擔滿足遍布全省的學習者對學校教學資源訪問的任務，訪問對象網(wǎng)絡條件復雜，且有大量的外網(wǎng)視頻訪問要求。學校雖有700M帶寬（電信3條100M、聯(lián)通100M、移動100M、教科網(wǎng)100M、省有線100M）卻因為沒有鏈路負載均衡，無法滿足某項業(yè)務在某一時段較高的帶寬要求。一方面大量的業(yè)務系統(tǒng)需要對數(shù)據(jù)進行共享，另一方面由于數(shù)據(jù)的重要性，又需要相互隔離，要求對接入訪問有嚴格的身份認證和權限控制。 系統(tǒng)高性能：10萬兆處理性能、無收斂、吞吐量高、快速響應、構建全網(wǎng)無阻塞的網(wǎng)絡架構，解決上一代數(shù)據(jù)中心架構中最難解決的N:1流量收斂問題，確保大流量突發(fā)情況下不丟包。 資源可調度：將計算任務分布在大量計算機構成的資源池上，使各種應用系統(tǒng)能夠根據(jù)需要獲取計算力、存儲空間和信息服務。根據(jù)網(wǎng)絡實現(xiàn)的功能，從數(shù)據(jù)中心所提供業(yè)務的獨立性和互訪關系綜合考慮，根據(jù)業(yè)務相關性和數(shù)據(jù)流訪問控制的要求，將數(shù)據(jù)中心網(wǎng)絡根據(jù)業(yè)務和功能劃分為以下幾個個功能區(qū)：l 核心業(yè)務區(qū)：學校核心業(yè)務數(shù)據(jù)（終身教育學習平臺、國家數(shù)字化學習資源中心等）l IT公共數(shù)據(jù)區(qū)（OA）：為辦公提供基礎IT服務和相關數(shù)據(jù)l 外聯(lián)區(qū)：與分?；蚱渌饴?lián)單位互訪接口l 互聯(lián)網(wǎng)區(qū)：門戶網(wǎng)站和遠程辦公接入出口、公共服務l 網(wǎng)管維護區(qū)：網(wǎng)絡的管理控制中心教育云網(wǎng)絡數(shù)據(jù)中心拓撲圖3. 數(shù)據(jù)中心網(wǎng)絡設計XXXX大學下設市州和行業(yè)、企業(yè)分校眾多，而作為校園網(wǎng)運轉核心之一的IT系統(tǒng)訪問量巨大，為滿足學校業(yè)務擴張和數(shù)據(jù)大集中的發(fā)展需要，數(shù)據(jù)中心的建設中必須要考慮到系統(tǒng)的容量、性能、擴展性、安全性和易管理等諸多因素。所有模塊具備熱插拔的功能。由于接入方式、接入速率、應用方式、數(shù)據(jù)性質的豐富多樣，網(wǎng)絡的數(shù)據(jù)流量突發(fā)是不可避免的，因此，網(wǎng)絡對擁塞的控制和對不同性質數(shù)據(jù)流的不同處理是十分重要的。n 資源預留 對非常重要的特殊應用，應可以采用保留帶寬資源的方式保證其QoS。n 域內路由協(xié)議支持RIP、RIPvOSPF、ISIS等多種國際標準的路由協(xié)議。同時核心層設備必須有大量成功部署在大型數(shù)據(jù)中心的應用案例，以保證設備的可用性。匯聚層與服務器群根據(jù)應用特點進行數(shù)據(jù)中心區(qū)域劃分，形成功能分區(qū)，可靈活擴展，又可滿足業(yè)務系統(tǒng)獨立和隔離的需求。出口鏈路負載均衡系統(tǒng)：采用多核或多CPU架構，如為多核，CPU核數(shù)目≥8個；如為多CPU架構，CPU數(shù)量不少于2個；固定接口：10/100/1000以太網(wǎng)口≥16個；千兆SFP接口≥4個；吞吐量≥4Gbps；最大并發(fā)連接數(shù)≥200萬；支持真實服務器個數(shù)≥16384；支持健康檢測個數(shù)≥16384； 配置VRRP雙機熱備，支持設備內部以及設備之間的雙機熱備；LB模塊發(fā)生故障時，數(shù)據(jù)流能夠避開故障模塊，業(yè)務保持正常轉發(fā)；支持Inbound/Outbound雙向鏈路負載均衡；支持鏈路的失效切換；支持無限hops多路徑鏈路健康檢查方式；支持靜態(tài)地址列表匹配，要求基于電信/網(wǎng)通+聯(lián)通/移動+鐵通等運營商的IP地址庫；支持智能DNS解析，512條DNS表項；支持負載均衡算法：輪詢、加權輪詢、最小連接、加權最小連接、隨機、加權隨機、源地址HASH、目的地址HASH、HTTP內容、RTSP URL；支持ICMP、TCP、FTP、HTTP、DNS等多種方式的健康檢測技術；支持和網(wǎng)絡無縫融合，可以通過網(wǎng)絡設備進行統(tǒng)一管理；支持服務器負載均衡；支持防火墻負載均衡；能夠同時支持服務器和防火墻負載均衡；支持多鏈路負載均衡；支持NAT方式的服務器負載均衡；支持DR方式的服務器負載均衡；支持路由模式的防火墻負載均衡；支持透明模式的防火墻負載均衡；支持在線部署和旁掛部署模式服務器負載均衡系統(tǒng)：硬件架構，采用基于每個端口的ASIC芯片；系統(tǒng)內核，采用封閉式的專有操作系統(tǒng)，無已知安全漏洞；硬件配置要求，背板帶寬≥48G ；CPU≥ GHz；內存≥4GB；端口密度， 總端口數(shù)≥14個；性能指標，四七層業(yè)務吞吐能力≥8G，并發(fā)會話數(shù)量≥400萬，四層新建會話能力≥25萬，七層新建會話能力≥12萬設備；設備可靠性，滿足雙機冗余，采用VRRP冗余協(xié)議；雙交流電源配置；主要功能，支持負載均衡算法：輪詢、加權輪詢、最少用戶數(shù)、HASH、最少流量，支持會話保持方式：cookie，s