【正文】 ............................................... 112 服務(wù)質(zhì)量反饋流程 ................................................................................................... 113 第七部分、設(shè)備參考報(bào)價(jià)一覽表 .............................................................................................. 114 第一部分、株洲 市教育城域網(wǎng)數(shù)據(jù)中心系統(tǒng)簡介 項(xiàng)目背景 人類文明邁進(jìn)二十一世紀(jì)新紀(jì)元，我們迎來了數(shù)字化信息時代，它正在漸漸地改變著人們的工作、學(xué)習(xí)以及生活的方式。教育 局信息中心化的建設(shè)將是推進(jìn)教育事業(yè)邁向信息化的高速公路。 開放與標(biāo)準(zhǔn)化原則 只有開放的系統(tǒng)，才能充分發(fā)揮計(jì)算機(jī)的能力，只有堅(jiān)持標(biāo)準(zhǔn)化的系統(tǒng)，才能保護(hù)用戶的投資，才能體現(xiàn)良好的可擴(kuò)展性和互操作能力。網(wǎng)絡(luò)中的設(shè)備也應(yīng)選用擴(kuò)充性極強(qiáng)的設(shè)備。除操作系統(tǒng)的安全性以外，大型關(guān)系數(shù)據(jù)庫的權(quán)限管理和應(yīng)用程序也為系統(tǒng)提供了相應(yīng)的安全機(jī)制。另外，對關(guān)鍵數(shù)據(jù)要定期作磁帶備份，以保證數(shù)據(jù)的安全完整。 作為株洲市教育城域網(wǎng)數(shù)據(jù)中心系統(tǒng) ，我們建議應(yīng)當(dāng)由以下的幾個部分組成： 網(wǎng)絡(luò)運(yùn)行及管理中心 網(wǎng)絡(luò)運(yùn)行及管理中心為教育局信息中心提供信息、管理與技術(shù)的支持；并負(fù)責(zé)各個學(xué)校及有關(guān)單位的園區(qū)網(wǎng)的連入管理，包括 IP 地址的總體分配和域名的申請等。 社會方面的可行性 株洲市教育城域網(wǎng)數(shù)據(jù)中心系統(tǒng)的建設(shè)可提高株洲教育局自身的現(xiàn)代化管理水平，提高各科室的工作效率，及時掌握各種相關(guān)信息，提高處理各種教學(xué)與管理業(yè)務(wù)的能力，提高管理質(zhì)量和管理水平；通過現(xiàn)代化技術(shù)手段，利用計(jì)算機(jī)網(wǎng)絡(luò)與通信技術(shù)，為教育局的信息化管理提供服務(wù)。 4）資源共享：文件共享、數(shù)據(jù)庫共享、打印機(jī)共享、多媒體課件共享等。 6）完整性原則 考慮到系統(tǒng)的各方面因素，實(shí)現(xiàn)優(yōu)化的網(wǎng)絡(luò)設(shè)計(jì)、安全的數(shù)據(jù)管理、高效的信息處理、友好的用戶界面。實(shí)現(xiàn)面向虛鏈路的點(diǎn)到點(diǎn)傳輸，通常提供 155Mbps 的帶寬。它與快速以太網(wǎng)相比有以 下特點(diǎn)： 目前的大多數(shù) FDDI 產(chǎn)品，不能平滑過渡到 ATM，而現(xiàn)有廠家大都支持快速以太網(wǎng)到 ATM 平滑過渡。千兆以太網(wǎng)保留了大多數(shù)100BaseT 的布線規(guī)則和 CSMA/CD 媒質(zhì)訪問方式，具有以下特點(diǎn)： ● 從傳統(tǒng) 100BaseT 以太網(wǎng)的升級較容易、投資少，與現(xiàn)有 100BaseT 網(wǎng)的集成也很簡單。 第三層交換技術(shù)可以分為兩類：基于包的交換和基于流的交換。通過現(xiàn)有銅線線纜或光纖集合工作站服務(wù)器群可以提高多媒體應(yīng)用的運(yùn)行速度，同時減少瓶頸并提供非堵塞性能。 高速節(jié)點(diǎn) 高速節(jié)點(diǎn)使用 CISCO3550，負(fù)責(zé)本節(jié)點(diǎn)的交換事務(wù)。具體地講是通過交換技術(shù)使網(wǎng)絡(luò)資源由共享變?yōu)楠?dú)占方式，而且能提供所需要的高速度。網(wǎng)絡(luò)中心位于中心子網(wǎng)，負(fù)責(zé)管理和維護(hù)整個教育局網(wǎng)絡(luò)。 廣域連接 廣域網(wǎng)連接的設(shè)計(jì) 直接影響到網(wǎng)絡(luò)的訪問速度、性能價(jià)格比、擴(kuò)展性和安全性。園區(qū)網(wǎng)在采用中心路由的情況下，采用簡單的靜態(tài)路由即可。 第三部分、教育城域網(wǎng)數(shù)據(jù)中心主機(jī)系統(tǒng)解決方案 隨著信息時代的到來， 嶄新的社會經(jīng)濟(jì)技術(shù)環(huán)境使傳統(tǒng)的教學(xué)方式面臨著新的挑戰(zhàn)。 在大力發(fā)展電子化教學(xué)的同時，教育系統(tǒng)的經(jīng)費(fèi)又相對緊張，對 IT 基礎(chǔ)設(shè)施的投資規(guī)模相對較小，要求以較低的成本完成其設(shè)備需求。 主機(jī)系統(tǒng)架構(gòu) 對主機(jī)系統(tǒng)架構(gòu)設(shè)計(jì)的設(shè)想如上圖所示。每臺服務(wù)器的操作系統(tǒng)和應(yīng)用程序文件存儲在其各自的本地儲存空間上。在集群技術(shù)中最常見的雙機(jī)系統(tǒng)，該系統(tǒng)由兩臺服務(wù)器和一個外接磁盤陣列柜及相應(yīng)的軟件構(gòu)成。 三、 集群服務(wù)器優(yōu)勢 從可靠性的角度出發(fā) :系統(tǒng)中任一臺服務(wù)器都能獨(dú)立承擔(dān)系統(tǒng)服務(wù)的要求，為系統(tǒng)提供雙重的保障。 在隨著網(wǎng)絡(luò)規(guī)模的迅速擴(kuò)大，今后可以采用兩種方式將集群系統(tǒng)的主機(jī)進(jìn)行升級擴(kuò)容： ? 縱向擴(kuò)容， 即擴(kuò)內(nèi)存、擴(kuò)外存、加 CPU 等； ? 橫向擴(kuò)容， 即將雙節(jié)點(diǎn)的主機(jī)系統(tǒng)擴(kuò)充到多節(jié)點(diǎn)的主機(jī)系統(tǒng)，需要說明的是，這種擴(kuò)容技術(shù)是完全成熟的，方案切實(shí)可行。直到最近， IT 業(yè)所關(guān)注的重點(diǎn)仍為服務(wù)器和網(wǎng)絡(luò)，但是隨著日漸重要的信息在商業(yè)中發(fā)揮著作用，所關(guān)注的焦點(diǎn)將轉(zhuǎn)移到集中數(shù)據(jù)存儲和存儲區(qū)域網(wǎng)絡(luò)(SANamp。數(shù)據(jù)平臺體系結(jié)構(gòu)將變得與網(wǎng)絡(luò)體系結(jié)構(gòu)同等重要。其他諸如數(shù)據(jù)庫等服務(wù)器可視網(wǎng)絡(luò)用戶 的具體需求來決定如何構(gòu)建，在這不作具體分析。系統(tǒng)盤和共享數(shù)據(jù)盤分別做了不同等級的容錯，保證了系統(tǒng)在任意一片硬盤故障時，仍然能正常運(yùn)行。操作系統(tǒng)和用戶程序安裝在兩臺服務(wù)器的內(nèi)置系統(tǒng)盤上。當(dāng)一臺節(jié)點(diǎn)服務(wù)器發(fā)生故障時，這臺服務(wù)器上所運(yùn)行的應(yīng)用程序?qū)⒃诹硪还?jié)點(diǎn)服務(wù)器上被自動接管。 一、 集群的簡介 ? 集群的定義 Cluster 集群技術(shù)可如下定義：一組相互獨(dú)立的服務(wù)器在網(wǎng)絡(luò)中表 現(xiàn)為單一的系統(tǒng)，并以單一系統(tǒng)的模式加以管理。而在數(shù)據(jù)的存儲與管理方面，則更加側(cè)重?cái)?shù)據(jù)的多平臺共享性，集中存儲與管理能力，數(shù)據(jù)在復(fù)雜操作系統(tǒng)平臺之間的共享，數(shù)據(jù)的低成本備份與保護(hù)等方面。傳統(tǒng)的教學(xué)方式和信息知識傳播方式嚴(yán)重地阻礙了教與學(xué)互動的充分發(fā)揮。 教育局信息中心的 WAN 連接的 路由協(xié)議，可根據(jù)具體的骨干網(wǎng)結(jié)構(gòu)來選擇相應(yīng)的協(xié)議。網(wǎng)絡(luò)中心的廣域網(wǎng)連接采用一臺 Intel 路由器，為各個園區(qū)網(wǎng)連入提供連接。 ▲ 其它子網(wǎng) 其它子網(wǎng)的劃分先按照每個高速節(jié)點(diǎn)對應(yīng)一個虛擬網(wǎng)的方式進(jìn)行劃分，并且對應(yīng)一個或者一部分 C類 IP 網(wǎng)絡(luò)地址。 交換式虛擬網(wǎng)絡(luò)在帶寬利用、組網(wǎng)費(fèi)用和網(wǎng)絡(luò)管理等方面都具有十分優(yōu)越的性能。 虛偽網(wǎng)劃分 虛擬網(wǎng)（ VLAN）技術(shù)同傳統(tǒng)的網(wǎng)絡(luò)一樣，也是由一個一個物理 的網(wǎng)絡(luò)組成，劃分虛擬網(wǎng)以后，一是可以隔離廣播，交換機(jī)只能隔離沖突，不能隔離廣播，劃分 VLAN 可臺有效的防止廣播風(fēng)暴，同時也可以增加網(wǎng)絡(luò)的安全性；二是可以不依據(jù)地理位置來劃分邏輯子網(wǎng)；同一虛網(wǎng)內(nèi)的用戶不一定都連接在同一物理網(wǎng)段上，就是說同一虛網(wǎng)內(nèi)的用戶可以在同一座大樓內(nèi)不同的辦公室里，也可以在不同的大樓甚至可以在不同的城市工作。 在教育 局信息中心網(wǎng)絡(luò)中，采用的第三層交換機(jī)是基于包進(jìn)行交換的，能夠進(jìn)行分布路由，為了避免發(fā)生堵塞，第三層交換機(jī)必須能夠提供接近交換速度的路由能力。目前的第三層交換機(jī)憑借先進(jìn)的 AISC技術(shù)，對 IP 包直接進(jìn)行芯片道路級處理，速度大大高于路由器采用的基于 CPU 的處理方式，能夠提供全線速的轉(zhuǎn)發(fā)，避免發(fā)生堵塞和丟包；同時完全兼容路由器的 RIP 1 和 RIP 2 協(xié)議，能夠與傳統(tǒng)路由器進(jìn)行相互的自學(xué)習(xí)，掌握整個網(wǎng)絡(luò)的路由信息。 ● 安裝和配置簡單，現(xiàn)有的管理工具依然可用。 快速以太網(wǎng)可采用全雙工 200Mbps 連接， FDDI 在某一時刻只能單方向傳輸（半雙工）。由于 ATM 技術(shù)不成熟，若過早的采用 ATM 產(chǎn)品，就不能有效地保護(hù)用戶現(xiàn)有的投資，而且應(yīng)用到桌面情況下 ATM 價(jià)格還太貴。 8）靈活原則 系統(tǒng)配置靈活，備用和可選方案多，能夠適應(yīng)應(yīng)用和技術(shù)發(fā)展需要。 6）接入因特網(wǎng)：通過 ISP/ADSL 接入 ChinaNet、 Inter，對外發(fā)布信息。 為了提高教育局工作效率和管理水平，應(yīng)在教育局信息中心聯(lián)網(wǎng)并建立計(jì)算機(jī)輔助辦公支持系統(tǒng)，建立遠(yuǎn)程教學(xué)系統(tǒng)資源管理中心，建立能覆蓋各學(xué)校主要職能部門的綜合管理信息網(wǎng)，能處理各學(xué)校的主要事務(wù)，并且株洲市教育城域網(wǎng)數(shù)據(jù)中心要具有信息共享、傳遞迅速、使用方便、高效率等特點(diǎn)。主要功能將包括： ● 監(jiān)控本區(qū)域網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備和流量； ● 發(fā)現(xiàn)并排除各種網(wǎng)絡(luò)故障，維護(hù)網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)； ● 收集、統(tǒng)計(jì)、保存和交換網(wǎng)絡(luò)的狀態(tài)參數(shù)； ● 實(shí)施整個網(wǎng)絡(luò)的計(jì)費(fèi)功能。 ☆ 防止信息泄漏 由于采用符合國際標(biāo)準(zhǔn)的 C2 安全級操作系統(tǒng)和大型關(guān)系數(shù)據(jù)庫，可以做到操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用程序三級保護(hù)。故在整個系統(tǒng)設(shè)計(jì)中，要嚴(yán)格按照機(jī)房設(shè)計(jì)標(biāo)準(zhǔn)建造機(jī)房，并對計(jì)算機(jī)系統(tǒng)采用不間斷電源（ UPS）保護(hù)，確保整個系統(tǒng)在運(yùn)行過程中，造成不必要的系統(tǒng)損壞。 具有最佳的性能價(jià)格比 我們仔細(xì)分析討論了教育局信息中心系統(tǒng)的需求，力求設(shè)計(jì)緊貼用戶需求，在設(shè)計(jì)上尋求最佳的性能價(jià)格比。為了與這些專用系統(tǒng)互聯(lián)，所耗費(fèi)的代價(jià)甚至與新建系統(tǒng)不相上下，形成了一種“食之無味，棄之可惜”的“雞肋”現(xiàn)象。 設(shè)計(jì)的原則 株洲市教育城域網(wǎng)數(shù)據(jù)中心的建設(shè)將是一項(xiàng)關(guān)系到教育局運(yùn)營的重大網(wǎng)絡(luò)工程，它的設(shè)計(jì)必須遵循以下原則： 高效實(shí)用性 作為一個系統(tǒng)，實(shí)用性永遠(yuǎn)是放在第一位的。特別是教育領(lǐng)域，傳統(tǒng)的教學(xué)模式正面臨著重大變革。電腦教室、校園網(wǎng)、教育中心網(wǎng)站、網(wǎng)上 學(xué)校的出現(xiàn)，使得接受教育不再受時間、地域或是年齡的限制。 先進(jìn)性、成熟性 作為一個系統(tǒng)，先進(jìn)性是系統(tǒng)賴以生存發(fā)展的基礎(chǔ)。 可擴(kuò)展性及易升級性 面對中國 IT 的飛速發(fā)展，系統(tǒng)的計(jì)算機(jī)設(shè)備和網(wǎng)絡(luò)設(shè)備必須有非常好的擴(kuò)充性。系統(tǒng)的安全性是保證整個系統(tǒng)正常運(yùn)轉(zhuǎn)的前提條件和基礎(chǔ)，也是株洲市教育城域網(wǎng)數(shù)據(jù)中心系統(tǒng)的重要要求之一。 權(quán)限控制體系完備：根據(jù) NT 操作系統(tǒng)的權(quán)限管理體系，可建立完善的權(quán)限管理機(jī)制。 通過建立信息系統(tǒng)的基礎(chǔ)結(jié)構(gòu)，進(jìn)而全面實(shí)現(xiàn)辦公自動化、網(wǎng)絡(luò)化、電子化、全面信息共享。同時，網(wǎng)絡(luò)中心局域網(wǎng)將上述的各個部分連接在一起，并根據(jù)實(shí)際的需要，兼顧速率、安全、開放性等方面的因素。 本著建設(shè)一流教育局信息中心的精神，我們提出了以下教育局網(wǎng)絡(luò)建設(shè)目標(biāo)： 1） 內(nèi)部信息發(fā)布：教育局向各學(xué)校發(fā)布規(guī)章制度、規(guī)劃、計(jì)劃、通知等公開信息等。提供容錯設(shè)計(jì)，支持故障檢測和恢復(fù)，可管理性強(qiáng)。根據(jù)統(tǒng)計(jì)，一個運(yùn)行良好、提供服務(wù)齊全的網(wǎng)絡(luò)中，各子網(wǎng)間的通訊和子網(wǎng)內(nèi)部通訊大約各占 50%；而且隨著多媒體技術(shù)的發(fā)展，多媒體主頁、視頻點(diǎn)播（多點(diǎn)廣播）大量采用，這些都要占有大量主干帶寬；以及虛擬網(wǎng)技術(shù)的采用，傳統(tǒng)子網(wǎng)概念已經(jīng)變化，使得一個子網(wǎng)可以分布于整個網(wǎng)絡(luò)，導(dǎo)致子網(wǎng)內(nèi)部通訊也要通過主干網(wǎng)絡(luò)；因此經(jīng)過主干網(wǎng)絡(luò)的流量將占 80%以上，這就要求主干網(wǎng)絡(luò)必須具有極高的傳輸速率，最大限度的避免堵塞。 ATM 的優(yōu)越性是如此明顯，使人們迫不及待地將它推向了市場，并以指數(shù)級的增長速度迅速普及。 快速以太網(wǎng)交換機(jī)支持虛擬網(wǎng)，可有效地增加網(wǎng)絡(luò)性能。 信息中心路由分析 根據(jù)前面分析，一個多媒體網(wǎng)絡(luò) 60%甚至 80%以上的流量要經(jīng)過路由，采用傳統(tǒng)的路由方式連接各子網(wǎng)必須導(dǎo)致大量數(shù)據(jù)在路由器上匯集，發(fā)生堵塞，從而導(dǎo)致丟包，會大大限制多媒體應(yīng)用，因此必須采用先 進(jìn)高效的路由技術(shù)，保證整個教育局網(wǎng)絡(luò)在網(wǎng)絡(luò)層暢通無阻。在處理器性能不高時，基于流的交換是一種常用的提高路由的方法，但是有極大的缺陷：沒有通用標(biāo)準(zhǔn)，與路由器技術(shù)不兼容，無法與路由器自動交換器由信息；需要支持基于流交換的網(wǎng)卡和驅(qū)動程序；安全性能低，不支持先進(jìn)的網(wǎng)絡(luò)安全控制。 根據(jù)以上分析，我們充分考慮了系統(tǒng)的性能價(jià)格比，采用了具有高可擴(kuò)展性和穩(wěn)定性、最標(biāo)準(zhǔn)的英特爾公司的全套網(wǎng)絡(luò)產(chǎn)品。屬于同一虛擬網(wǎng)的用戶，無論工作需要移動到哪一個網(wǎng)段上，都不必改變網(wǎng)絡(luò)的物理連接從而保證了用戶移動的 靈活性。 通過虛似子網(wǎng)劃分，把網(wǎng)絡(luò)分為幾個邏輯區(qū)域，分別對應(yīng) IP 子網(wǎng)，相互之間通過第三層網(wǎng)絡(luò)交換通信。路由是基于虛擬網(wǎng)基礎(chǔ)上進(jìn)行的，每個虛擬網(wǎng)有一個缺省網(wǎng)關(guān)。同時，選用CISCO 路由器作為所撥號訪問的服務(wù)器，提供異步撥號入網(wǎng)。通過 CISCO 提供的管理方法，可以設(shè)置完善的管理員安 全策略，能夠有效地防止非法用戶竊取管理員權(quán)限，對網(wǎng)絡(luò)進(jìn)行任何改動。現(xiàn)階段，各大中院校積極開拓電子化教學(xué)方式，校園網(wǎng)絡(luò)日益完善，電子化 在現(xiàn)有教育基礎(chǔ)中占有越來越重要的位置。 ? 相關(guān)系統(tǒng)軟件 操作系統(tǒng)軟件； Inter/Intra 服務(wù)器軟件： DNS、 WWW、 FTP、 Email、 BBS 等； 數(shù)據(jù)庫系統(tǒng)； 計(jì)費(fèi)軟件； 網(wǎng)絡(luò)管理軟件； 網(wǎng)絡(luò)安全相關(guān)軟件（ HIDS、 Proxy）。 Cluster 必須可以協(xié)調(diào)管理各分離的組件的錯誤和失敗，并可透明地向Cluster 中加入組件。 ? 服務(wù)器集群建立的要求 服務(wù)器集群的最低要求是： 兩臺服務(wù)器通過網(wǎng)絡(luò)互連； 允許每臺服務(wù)器訪問雙方的公用磁盤數(shù)據(jù)； 專用的集群軟件，如 Microsoft Cluster Server（ MSCS）、 DataWare。一旦主機(jī)修復(fù)好后，又可把任務(wù)從備用機(jī)切回到主機(jī)。 ? 從管理的角度出發(fā)： 方便的系統(tǒng)修復(fù)。有效地存儲和管理數(shù)據(jù)，與信息的快速訪問和有效利用相結(jié)合，統(tǒng)一訪問、共享和管理數(shù)據(jù)使其滿足廣大師生，滿足教育行業(yè)教學(xué)，信息傳播電子化則成為 IT 行業(yè)在教育行業(yè)需要解決的首要任務(wù)。對于多臺設(shè)備同時訪問的局域網(wǎng)中，設(shè)備響應(yīng)速度是關(guān)鍵； ? 簡便管理 安裝使用維護(hù)簡單便利， GUI 圖形用戶界面，菜單顯而易見且可操作； ? 數(shù)據(jù)安全 用磁盤保存的那些無需修改的資料，數(shù)據(jù)庫要求很高的安全性及真正只讀，保持資料的不可寫入特性，杜絕黑客非法侵入修改數(shù)據(jù)庫； ? 擴(kuò)展升級 存儲系統(tǒng)不僅為當(dāng)前系統(tǒng)正常的連接和運(yùn)行提供保障，也為未來的擴(kuò)展提供更大空間和靈活性； ? 連接性和開放性 存儲系統(tǒng)網(wǎng)絡(luò)環(huán)境越來越多， Windows， Unix 交