【正文】 1套1121消防系統(tǒng)采用七氟丙烷氣體滅火裝置，配備防毒面具。布線規(guī)范，標記明確。1套3319運行監(jiān)控對機房的溫濕度、消防、UPS主機、精密空調(diào)、配電、漏水等子系統(tǒng)進行全面集中監(jiān)控準確定位。1280*1024。 高級旋把機柜門鎖；按需配專用PDU、理線夾。 前后為通風(fēng)孔的上下框。：,380v2臺14服務(wù)器及網(wǎng)絡(luò)專用機柜42U。6機房照明機房照明1批7配電柜配電柜，含1個3P 150A斷路器，3P 63A空開1個，2P 100A空開1個，1P 32A空開10組機房強電空開1個序號項目名稱規(guī)格參數(shù)及主要性能數(shù)量單價前期必建后期必建選建8電源線16平方。另外，通過統(tǒng)一的安全預(yù)警機制，能夠及時對信息安全事件提出響應(yīng)和處置建議。還應(yīng)通過建立統(tǒng)一的安全管理監(jiān)控中心，實現(xiàn)人、事件、流程、資產(chǎn)的綜合管理。數(shù)據(jù)中心正式啟動和運行前，必須經(jīng)過專項安全評估并得到專家或程序的認可，才能正式投入使用。（3）安全管理制度結(jié)合各類安全管理要求和數(shù)據(jù)中心面臨的實際安全風(fēng)險，數(shù)據(jù)中心應(yīng)制定必要的信息安全總體方針、策略、安全管理制度和技術(shù)規(guī)范，內(nèi)容覆蓋安全管理機構(gòu)、安全管理制度、人員安全管理、系統(tǒng)建設(shè)安全管理和系統(tǒng)運維安全管理等相關(guān)內(nèi)容。內(nèi)部人員安全管理 內(nèi)部人員管理從人員錄用、人員管理、人員考核、保密協(xié)議、培訓(xùn)、離崗離職等多個方面都要制定相應(yīng)的管理制度和規(guī)定。（1）安全管理機構(gòu)各數(shù)據(jù)中心安全組織應(yīng)遵循層次化設(shè)計原則，分別為信息安全決策層、信息安全管理層和信息安全執(zhí)行層。（1）電子認證系統(tǒng)按照教育部的統(tǒng)一部署，在教育部電子認證系統(tǒng)（CA系統(tǒng)）基礎(chǔ)上，建設(shè)市級及縣級電子認證系統(tǒng)，縣縣電子認證系統(tǒng)通過建設(shè)數(shù)字證書注冊系統(tǒng)方式實現(xiàn)，并通過教育部電子認證系統(tǒng)（CA系統(tǒng)）簽發(fā)數(shù)字證書，二者邏輯關(guān)系如下圖：CA系統(tǒng)體系框架數(shù)據(jù)中心進行證書簽發(fā)的通信網(wǎng)絡(luò)應(yīng)采用加密的方式，確保證書簽發(fā)和資源訪問的安全性。同時在出現(xiàn)異常問題和事件時，能夠通過應(yīng)急響應(yīng)的方式及時進行處理和恢復(fù)。（2）應(yīng)用安全數(shù)據(jù)中心接入的應(yīng)用系統(tǒng)應(yīng)根據(jù)軟件開發(fā)生命周期（SDLC）對應(yīng)用系統(tǒng)開發(fā)進行管理，對應(yīng)用系統(tǒng)進行整體的安全需求分析、整體的安全體系架構(gòu)設(shè)計，安全編碼和安全策略，確保應(yīng)用系統(tǒng)自身的安全性。中間件安全 業(yè)務(wù)支撐的中間件系統(tǒng)應(yīng)啟動自身安全配置，并采用漏洞掃描等技術(shù)方法對中間件進行評估，能夠發(fā)現(xiàn)潛在的安全隱患，并及時進行加固處理，確保中間件系統(tǒng)的自身安全。數(shù)據(jù)存儲要建立符合數(shù)據(jù)中心信息系統(tǒng)服務(wù)級別的備份恢復(fù)機制，確保數(shù)據(jù)能夠在所要求的時限內(nèi)及時恢復(fù)。一般級別以及重要服務(wù)器應(yīng)采用系統(tǒng)補丁管理和防病毒系統(tǒng)提高系統(tǒng)的防護能力，并通過系統(tǒng)配置優(yōu)化減少自身的安全隱患。內(nèi)部服務(wù)器和終端接入，在每個網(wǎng)絡(luò)接入邊界應(yīng)部署用戶安全接入系統(tǒng)，控制遠程用戶的安全接入，并確保與遠程接入系統(tǒng)服務(wù)之間的安全傳輸和訪問?；ヂ?lián)網(wǎng)邊界應(yīng)建立具備冗余機制的邊界隔離措施，例如防火墻、防病毒網(wǎng)關(guān)、入侵防御等，或具備綜合防護能力的統(tǒng)一安全網(wǎng)關(guān)。安全域應(yīng)包括應(yīng)用服務(wù)器三級區(qū)域、數(shù)據(jù)庫服務(wù)器區(qū)域、數(shù)據(jù)存儲區(qū)域、前置服務(wù)器區(qū)域、網(wǎng)絡(luò)安全管理區(qū)域和對外服務(wù)區(qū)域等，根據(jù)“業(yè)務(wù)資產(chǎn)重要程度相似、業(yè)務(wù)風(fēng)險等級相似”等原則進行安全域劃分。根據(jù)數(shù)據(jù)中心的總體安全保障機制，結(jié)合國家信息安全等級保護基本要求，與數(shù)據(jù)中心整體技術(shù)框架相配合，建立相配套的安全保障體系框架。根據(jù)基礎(chǔ)設(shè)施的實際配置和未來發(fā)展預(yù)期，以及保持運維服務(wù)水平對運維隊伍專業(yè)結(jié)構(gòu)和知識更新的要求，制訂和實施核心運維管理隊伍的培養(yǎng)計劃。（2）學(xué)校運維管理部門 學(xué)校采用直通模式遠程接入縣（區(qū)）城域網(wǎng)數(shù)據(jù)中心，實現(xiàn)云資源的共享應(yīng)用。運維組織機構(gòu)的基本設(shè)置要求如下：（1）設(shè)立各級運維管理部門，負責(zé)本級教育數(shù)據(jù)中心的總體運維管理和組織協(xié)調(diào)工作。分布式的部署結(jié)構(gòu)，使資源信息分流的同時實現(xiàn)信息共享。（11）填報統(tǒng)計用于教委或者學(xué)校隨時自定義表單，讓下級單位在線填報，并自動匯總成所需要的統(tǒng)計報表系統(tǒng)。（9）工資管理結(jié)構(gòu)工資管理、績效工資、各種津貼管理，全校統(tǒng)計匯總查詢分析、個人工資清單查詢等。提供了對某年級各班級成績的分析功能，可分析各班成績的平均分、及格率和優(yōu)秀率。（4）教師管理教育主管部門實現(xiàn)的功能：可以統(tǒng)計、查詢下屬學(xué)校（單位）的教師的各種基本信息、業(yè)務(wù)信息、獎懲考核、人事異動、職稱等信息。數(shù)據(jù)信息和業(yè)務(wù)實現(xiàn)規(guī)范化管理。（1）教委管理平臺對轄區(qū)學(xué)校辦學(xué)類型、單位類別、所在地城鄉(xiāng)類型、學(xué)校單位層次、學(xué)校性質(zhì)、負責(zé)人等進行管理。3．校園綜合信息管理系統(tǒng)中小學(xué)“數(shù)字校園”管理平臺應(yīng)用系統(tǒng)由教育管理、教務(wù)管理、教學(xué)應(yīng)用、教育服務(wù)等四類應(yīng)用軟件構(gòu)成。該系統(tǒng)具有地理信息和教育信息自動采集、存儲、管理、處理、檢索、分析和表達能力。包括基本信息（學(xué)?；拘畔⒈?、市縣基本信息表）、裝備標準（政策文件、配備標準、配備目錄）、日常管理（采購申報、入庫登記、入柜管理、調(diào)撥管理、核銷管理、常規(guī)管理、資產(chǎn)轉(zhuǎn)移）、數(shù)字校園建設(shè)管理、薄改項目建設(shè)管理、實驗教學(xué)管理、統(tǒng)計報表、差缺分析、數(shù)據(jù)查詢、數(shù)據(jù)上報。2014年EIS0504國家教育考試考務(wù)管理與服務(wù)系統(tǒng)教育部、省，區(qū)縣接入應(yīng)用。2014年EIS0404高等教育學(xué)校及資產(chǎn)管理系統(tǒng)教育部、省，區(qū)縣接入應(yīng)用。2013年下半年EIS0302教職工管理專項業(yè)務(wù)系統(tǒng)教育部、省，區(qū)縣接入應(yīng)用。2013年下半年EIS0204高等教育學(xué)生管理系統(tǒng)教育部、省，區(qū)縣接入應(yīng)用。2013年下半年EIS0102教育統(tǒng)計系統(tǒng)教育部、省，區(qū)縣接入應(yīng)用。支持自定義用戶主頁 管理員可以首頁中通過拖拽，自定義需要在首頁展示頁面。 建議WEB服務(wù)器、應(yīng)用和中間件服務(wù)器、管理類服務(wù)器采用服務(wù)器虛擬化平臺設(shè)計，數(shù)據(jù)庫服務(wù)器不得采用虛擬服務(wù)器。各下級基礎(chǔ)信息數(shù)據(jù)庫與服務(wù)系統(tǒng)，必須與市級對應(yīng)平臺實現(xiàn)數(shù)據(jù)自動交互。（7）必須嵌入在線編輯WORD組件和通過公安機關(guān)評測的電子簽章系統(tǒng)，以保證電子簽名、簽章的合法性及安全性。（4）具有強大的異構(gòu)管理功能，能滿足縣區(qū)在建設(shè)本級數(shù)字化應(yīng)用（私云）平臺時，提供全局統(tǒng)一業(yè)務(wù)支撐服務(wù)、安全支撐服務(wù)、數(shù)據(jù)支撐服務(wù)、技術(shù)服務(wù)組件、運行支撐等，實現(xiàn)包含對新建應(yīng)用系統(tǒng)和例如某市中小學(xué)教學(xué)設(shè)備管理系統(tǒng)等已建系統(tǒng)的無縫整合和資源共享、承載上級平臺的核心應(yīng)用、匯聚下級平臺的各類數(shù)據(jù)，從而實現(xiàn)基礎(chǔ)數(shù)據(jù)庫的標準化建設(shè)及共享、實現(xiàn)在統(tǒng)一門戶平臺上的統(tǒng)一身份認證、單點登錄、編碼管理、代碼管理、時間服務(wù)、統(tǒng)一電子認證、電子印章、基礎(chǔ)數(shù)據(jù)服務(wù)等。對于非公用軟件平臺或組件，由各業(yè)務(wù)信息系統(tǒng)自行決定使用。2. 數(shù)據(jù)交換與共享平臺數(shù)據(jù)交換與共享平臺不是簡單地對各子系統(tǒng)數(shù)據(jù)同步存儲，它是基于強大的智能分析運算能力，將各子系統(tǒng)的數(shù)據(jù)通過標準的中間件交互服務(wù)，進行遠程分析、匯總、提取，并以數(shù)據(jù)表或圖表方式暫存到交互平臺上，滿足其它系統(tǒng)實時共享、調(diào)用。在各子系統(tǒng)之間進行身份驗證時，必須采用加密法傳輸，不允許明文傳輸。1．統(tǒng)一用戶認證管理平臺登錄認證平臺的作用是為了保障系統(tǒng)使用的安全性、打破信息孤島、實現(xiàn)單點登錄、實現(xiàn)數(shù)據(jù)共建共享。4．安全保障系統(tǒng)（1）容災(zāi)備份系統(tǒng)數(shù)據(jù)庫數(shù)據(jù)備份設(shè)計選擇數(shù)據(jù)庫DR體系結(jié)構(gòu)設(shè)計應(yīng)確保數(shù)據(jù)的隨時可用性及活動備份，降低成本。數(shù)據(jù)中心存儲備份系統(tǒng)拓撲結(jié)構(gòu)如下。而虛擬機(Virtual Machine)技術(shù)，是將一臺服務(wù)器分割成多個虛擬機(VM 主機)。（5）管理類服務(wù)器選擇主要用于虛擬化管理平臺、安全管理平臺、身份認證系統(tǒng)、網(wǎng)管、運維、備份系統(tǒng)等方面的部署，針對備份服務(wù)器，由于使用區(qū)域和功能的不同，建議使用物理機。按應(yīng)用需求可分核心應(yīng)用和普通應(yīng)用、大負載和小負載，并可利用負載均衡技術(shù)提高應(yīng)用服務(wù)器的數(shù)量以提高系統(tǒng)的運行能力。為達到資源的完整利用和資源的動態(tài)調(diào)配以物理主機虛擬出的虛擬主機提供應(yīng)用和中間件服務(wù)。為達到資源的完整利用和資源的動態(tài)調(diào)配，以物理主機虛擬出的虛擬主機提供Web服務(wù)。對于不同業(yè)務(wù)處理能力的業(yè)務(wù)系統(tǒng)，將分配不同格式的虛擬化服務(wù)器，來滿足計算量要求。設(shè)計Web服務(wù)器采用虛擬服務(wù)器方式提供服務(wù)。（6）流控管理的選擇能對網(wǎng)絡(luò)中的P2P/IM帶寬濫用、網(wǎng)絡(luò)游戲、炒股、網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)多媒體、非法網(wǎng)站訪問等行為進行精細化識別和控制，保障網(wǎng)絡(luò)關(guān)鍵應(yīng)用和服務(wù)的帶寬，對網(wǎng)絡(luò)流量、用戶上網(wǎng)行為進行深入分析與全面的審計，進而幫助用戶全面了解網(wǎng)絡(luò)應(yīng)用模型和流量趨勢，優(yōu)化其帶寬資源，開展各項業(yè)務(wù)提供有力的支撐。上網(wǎng)行為管理系統(tǒng)既可以采用純軟件系統(tǒng)，也可以采用硬件設(shè)備。匯聚交換機的選擇 匯聚交換機需要千兆上聯(lián)核心交換機，百兆下聯(lián)10所學(xué)校的主干交換機，因此匯聚交換機至少需要1個千兆端口，10個以上百兆端口，此類交換機一般為2個千兆端口，24個百兆端口。按照某市中小學(xué)校生機比例標準：小學(xué)生機比為12：1；初中生機比8：1；高中生機比4：1該我縣學(xué)生電腦應(yīng)達20000臺左右，教師電腦數(shù)為10000臺，“班班通”電腦3200臺。（三）硬件建設(shè)1．網(wǎng)絡(luò)硬件建設(shè) 中心機房的硬件設(shè)備主要有：路由器、核心交換機、負載均衡設(shè)備、上網(wǎng)行為管理、防火墻、存儲系統(tǒng)、數(shù)據(jù)備份、應(yīng)用服務(wù)器、流量控制、備用電源等（交換機、路由器、防火墻需要硬件本身具有支撐虛擬化的能力，采用虛擬技術(shù)，實現(xiàn)一主一備的安全機制）。消防系統(tǒng)的設(shè)計施工及驗收必須經(jīng)消防檢測中心確認及驗收。雙絞線連接到機柜后側(cè)的配線架上。（8）環(huán)境監(jiān)控子系統(tǒng) 中心機房建設(shè)工程環(huán)境監(jiān)控系統(tǒng)是對機房的溫濕度、消防、UPS主機、精密空調(diào)、配電、漏水等子系統(tǒng)進行全面集中監(jiān)控，并要做到準確定位。 機房內(nèi)新風(fēng)系統(tǒng)采用吊臥式新風(fēng)機。中心機房建設(shè)工程在大樓外挖溝埋樁、焊接地排，使接地電阻小于1Ω。機房內(nèi)強電走線為下走線方式，橋架均作接地連接。主機房地面采用無邊抗靜電地板。（2）裝修子系統(tǒng) 中心機房裝修系統(tǒng)建設(shè)包括吊頂、地板、墻面、隔斷、門窗等的建設(shè)。同時服務(wù)器群將通過全千兆交換機來營造千兆高速訪問的環(huán)境。3．接入層：是接入教育城域網(wǎng)匯聚層的教育教學(xué)最終用戶集合。（教學(xué)點）≥2M（可選ADSL方式）。在完成高速交換的基礎(chǔ)上，能夠提供穩(wěn)定可靠的網(wǎng)絡(luò)基礎(chǔ)服務(wù)功能并能夠支持下層的基礎(chǔ)功能、分布服務(wù)以及QoS保證。再通過租用運營商的光纖專網(wǎng)鏈路，將數(shù)據(jù)中心與縣教育主管部門、直屬事業(yè)單位，以及各類中小學(xué)校連接成一個龐大的專用局域網(wǎng)，并接入市級光纖骨干網(wǎng)。4．負載均衡云部署必然涉及到負載均衡機制。備份方式包括完全備份、差異備份、冗余備份（邏輯備份、物理備份）等。（2）網(wǎng)絡(luò)拓撲結(jié)構(gòu)，將考慮涉及諸如防火墻、安全性、帶寬和速度方面的因素。必建二、數(shù)字校園應(yīng)用軟件5教育管理公共服務(wù)平臺教育部系統(tǒng)接入教育部五大部分共20個核心應(yīng)用系統(tǒng)項目 接入市級系統(tǒng)某市中小學(xué)教學(xué)設(shè)備管理系統(tǒng)接入?yún)^(qū)縣級系統(tǒng)數(shù)字校園管理平臺必建公文OA系統(tǒng)必建教育教研視頻會議系統(tǒng)必建人事管理系統(tǒng)選建教育GIS信息系統(tǒng)選建自助建站系統(tǒng)選建6教學(xué)資源公共服務(wù)平臺學(xué)脈網(wǎng)接入數(shù)字圖書館接入仿真實驗室選建學(xué)習(xí)空間人人通必建城域網(wǎng)數(shù)據(jù)中心是信息交換體系的主體，既是教育資源交換體系的節(jié)點，又是教育資源信息系統(tǒng)的中樞。必建2數(shù)據(jù)交換與共享平臺實現(xiàn)上下級平臺和平臺內(nèi)各系統(tǒng)之間相關(guān)數(shù)據(jù)的自動交互和共享；按省、市、縣分級獨立部署，上下級平臺的各類數(shù)據(jù)自動交互共享。五、數(shù)據(jù)中心建設(shè)的技術(shù)體系和技術(shù)框架（一）數(shù)據(jù)中心建設(shè)的體系架構(gòu)我縣教育城域網(wǎng)建設(shè)必須遵守全市教育云建設(shè)整體設(shè)計：我市教育云的建設(shè)實行“兩級建設(shè)三級應(yīng)用”模式。強QOS（Quality of Service）、強組播特性 教育網(wǎng)因為對視頻、音頻等多媒體業(yè)務(wù)的需求較大，為實現(xiàn)區(qū)別服務(wù)，整網(wǎng)端到端的QOS特性機制是優(yōu)質(zhì)網(wǎng)絡(luò)業(yè)務(wù)的保證。獨立性原則 教育網(wǎng)是基于各學(xué)校為網(wǎng)元構(gòu)建起來的面向教育系統(tǒng)的大型網(wǎng)絡(luò)。安全性原則 安全性主要包括網(wǎng)絡(luò)安全性和應(yīng)用系統(tǒng)的安全性。 《某市中小學(xué)數(shù)字校園建設(shè)標準》渝教基[2013]11號擴充性原則 我縣數(shù)據(jù)中心建設(shè)應(yīng)考慮可擴展性和易維護性，適應(yīng)系統(tǒng)變化要求，以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護，降低人力資源費用。 《教育服務(wù)與監(jiān)管體系信息化建設(shè)項目統(tǒng)一用戶管理規(guī)范》216。 《國家教育管理信息系統(tǒng)總體建設(shè)方案》（3）國家教育管理信息系統(tǒng)技術(shù)標準與規(guī)范216。 《國家中長期教育改革和發(fā)展規(guī)劃綱要（20112020年）》216。 GB/T 209842007 信息安全技術(shù) 信息安全風(fēng)險評估規(guī)范216。 GB 503952007 視頻安防監(jiān)控系統(tǒng)設(shè)計規(guī)范216。 GB 501742008 電子信息系統(tǒng)機房設(shè)計規(guī)范216?？煽啃栽瓌t 城域網(wǎng)建設(shè)的主要目的是為教學(xué)服務(wù)，它是各校園網(wǎng)資源的匯集和連接的橋梁，是教育系統(tǒng)網(wǎng)絡(luò)信息處理的核心，大量的數(shù)據(jù)不斷地在網(wǎng)絡(luò)上傳輸，應(yīng)用系統(tǒng)及網(wǎng)絡(luò)傳輸必須保證其穩(wěn)定可靠，能夠提供365天、每周7x24小時不間斷運行及服務(wù)能力。（二）我縣教育城域網(wǎng)建設(shè)應(yīng)遵循的原則遵循國家及教育部信息化標準與規(guī)范，嚴格參照《國家教育管理信息系統(tǒng)建設(shè)總體方案》和《某市中小學(xué)數(shù)字校園建設(shè)指導(dǎo)手冊》的要求，本著經(jīng)濟、實用、夠用及適度超前的原則，建成高質(zhì)量、高標準的區(qū)域公共教育云平臺，并于2015年前完成各中小學(xué)?！叭ǘ脚_”的建設(shè)目標，使信息技術(shù)與學(xué)科教學(xué)深度融合，實現(xiàn)主管部門與學(xué)校之間、學(xué)校與學(xué)校之間、教師與教師之間、教師與學(xué)生之間信息資源的高度共享以及教育管理模式的網(wǎng)絡(luò)化，降低教育系統(tǒng)內(nèi)部辦公成本，提高辦事效率，提升教育教學(xué)質(zhì)量，加快教育現(xiàn)代化建設(shè)步伐。（五）建立運維服務(wù)長效機制 建立科學(xué)規(guī)范的運維服務(wù)長效機制，是推進數(shù)據(jù)中心由發(fā)展階段進入成熟階段的重要環(huán)節(jié)，更是促進數(shù)據(jù)中心得以持續(xù)有效應(yīng)用的