【正文】 阻塞的處理多媒體流量，考慮到35年內(nèi)的技術(shù)發(fā)展，使整個網(wǎng)絡(luò)系統(tǒng)在五到十年內(nèi)保持領(lǐng)先水平，并具有長足的發(fā)展能力。四、建設(shè)定位與基本原則 （一）數(shù)據(jù)中心的建設(shè)定位以“信息整合、業(yè)務(wù)聚合、服務(wù)融合”為建設(shè)理念，按照“三通二平臺”的建設(shè)要求，深度融合政府、社會、學(xué)校、家長、教師、學(xué)生等多方面的應(yīng)用需求，建成覆蓋轄區(qū)教育主管部門、直屬事業(yè)單位和各類中小學(xué)校的光纖專網(wǎng)體系，搭建科學(xué)、安全、高質(zhì)量、高標(biāo)準(zhǔn)的區(qū)域公共教育云平臺；實現(xiàn)與教育部及市級各核心應(yīng)用系統(tǒng)之間的數(shù)據(jù)互通，努力實現(xiàn)教育資源的均衡發(fā)展。要建立可行的運維保障體系，實現(xiàn)集中的教育信息化基礎(chǔ)環(huán)境和基礎(chǔ)設(shè)施的運行維護(hù)；制定配套的數(shù)據(jù)維護(hù)、交換、管理制度，建立管理信息系統(tǒng)運行的運維技術(shù)隊伍；要創(chuàng)新運維服務(wù)長效機(jī)制，建立責(zé)權(quán)明晰的運維組織機(jī)構(gòu)，建立標(biāo)準(zhǔn)的運維服務(wù)規(guī)章制度和工作流程規(guī)范。要制定切實可行的信息安全策略，從基礎(chǔ)設(shè)施、平臺應(yīng)用和服務(wù)交付等各層面綜合保障數(shù)據(jù)中心的安全。（四）構(gòu)建網(wǎng)絡(luò)與信息安全保障體系在數(shù)據(jù)中心建設(shè)過程中，我們要按照國家和教育部關(guān)于信息安全等級保護(hù)相關(guān)政策要求和技術(shù)標(biāo)準(zhǔn)規(guī)范，從管理和技術(shù)兩個角度構(gòu)建網(wǎng)絡(luò)與信息安全保障體系；要對數(shù)據(jù)中心所承載的信息系統(tǒng)進(jìn)行安全定級與備案，并依據(jù)所定安全級別要求進(jìn)行安全規(guī)劃和建設(shè)；要按照國家相關(guān)要求對信息系統(tǒng)進(jìn)行定期安全等級測評，國家教育管理信息系統(tǒng)由教育信息安全等級保護(hù)測評中心統(tǒng)籌實施；要設(shè)置網(wǎng)絡(luò)與信息安全職能部門和崗位；要加強人員安全意識培訓(xùn)和技能培訓(xùn)，技術(shù)人員要逐步落實持證上崗；要建立安全監(jiān)控與預(yù)警體系，對本級信息系統(tǒng)安全運行狀況進(jìn)行監(jiān)控、預(yù)警及管理的同時，實現(xiàn)與上級安全監(jiān)控與預(yù)警體系對接；要建立網(wǎng)絡(luò)與信息安全工作體系，建立聯(lián)絡(luò)員機(jī)制，建立安全管理工作信息化平臺，按照信息安全等級保護(hù)要求實現(xiàn)信息系統(tǒng)全生命周期安全管理，并與縣級安全管理工作信息化平臺銜接實現(xiàn)數(shù)據(jù)上報；要建立定期安全檢查機(jī)制并配合主管部門和當(dāng)?shù)毓膊块T做好監(jiān)督檢查工作。（三）建成統(tǒng)一的門戶應(yīng)用系統(tǒng) 為了防止信息堡壘、杜絕信息孤島，必須建設(shè)城域網(wǎng)應(yīng)用支撐平臺（即用戶集中認(rèn)證平臺、數(shù)據(jù)交換與共享平臺、應(yīng)用支撐門戶平臺、基礎(chǔ)信息數(shù)據(jù)庫管理與服務(wù)系統(tǒng)），以“信息整合、業(yè)務(wù)聚合、服務(wù)融合”方式，接入上級平臺的各類公共應(yīng)用、拓展下級各單位的個性化特色應(yīng)用，實現(xiàn)各級各類學(xué)校與各級教育管理部門之間數(shù)據(jù)互通和系統(tǒng)互聯(lián)，在滿足地區(qū)特色化教學(xué)管理及應(yīng)用的基礎(chǔ)上，全面提升我縣教育監(jiān)管能力與服務(wù)水平，按時完成教育部對“三通二平臺”的建設(shè)規(guī)劃目標(biāo)，促進(jìn)城鄉(xiāng)教育資源均衡發(fā)展和可持續(xù)發(fā)展。（二）建成科學(xué)、規(guī)范的數(shù)據(jù)中心結(jié)合教育部對“三通二平臺”的建設(shè)要求，以及現(xiàn)代教育均衡發(fā)展對資源應(yīng)用部署的需要，升級改造網(wǎng)絡(luò)通訊硬件設(shè)備、服務(wù)運算及存儲設(shè)備，完善機(jī)房安防、消防及其它環(huán)境檢測保障設(shè)備建設(shè)。這種組網(wǎng)方式優(yōu)點是：總體投入成本低，運行效率高。6．運行維護(hù)機(jī)制不健全 我縣教育城域網(wǎng)建沒有完善運行維護(hù)機(jī)制，沒有專業(yè)的運維隊伍，出現(xiàn)信息更新不及時、維護(hù)費用不到位、缺乏應(yīng)用軟件長效技術(shù)支撐等問題?？h教育城域網(wǎng)和學(xué)校互聯(lián)網(wǎng)出口帶寬嚴(yán)重不足，無法達(dá)到教育部“寬帶校校通100M”的網(wǎng)絡(luò)要求，不適應(yīng)教育管理信息化和優(yōu)質(zhì)教育資源班班通的應(yīng)用共享需要。以上三項，學(xué)校及事業(yè)單位每年至少要支付網(wǎng)絡(luò)使用費460萬元以上。此項合計390萬元/年?！ヂ?lián)網(wǎng)接入 鎮(zhèn)鄉(xiāng)中心校及初中以上學(xué)校均為光纖接入互聯(lián)網(wǎng)（以至少4M—10M光纖為例，一般收費30005000元/月，平均約4萬元/年），這類學(xué)校及單位已有95個，需要380萬元/年。3．互聯(lián)網(wǎng)使用費巨大全縣有125所學(xué)校、4個直屬單位接入教育政務(wù)網(wǎng)和互聯(lián)網(wǎng)，每年都要承擔(dān)高額的網(wǎng)絡(luò)使用費?！痘ヂ?lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》（公安部令第82號）要求：各互聯(lián)網(wǎng)接入點必須安裝上網(wǎng)行為管理設(shè)備，保留每位用戶上網(wǎng)日志60天以上，并具有記錄、跟蹤網(wǎng)絡(luò)運行狀態(tài)，監(jiān)測、記錄網(wǎng)絡(luò)安全事件等安全審計功能。城域網(wǎng)中心機(jī)房建設(shè)已近10年，雖有少量設(shè)備更新，但絕大多數(shù)設(shè)備已經(jīng)趨于老化，網(wǎng)絡(luò)運行不穩(wěn)定，主要業(yè)務(wù)辦公OA經(jīng)常中斷服務(wù)，通信能力在本來就不高的情況下正逐步降低。并且由于服務(wù)器承載的應(yīng)用子系統(tǒng)的使用頻率不一樣，例如學(xué)籍系統(tǒng)，每年僅使用一至二次，常年閑置；又如辦公OA服務(wù)器，每天都處于高并發(fā)訪問狀態(tài)，設(shè)備又不堪重負(fù)，經(jīng)常宕機(jī)，嚴(yán)重影響正常辦公，下級學(xué)校單位怨聲載道。近年來，某市已經(jīng)為區(qū)縣配發(fā)了部分管理軟件平臺和硬件設(shè)備（如：學(xué)籍管理系統(tǒng)、教學(xué)設(shè)備管理系統(tǒng)、數(shù)字圖書館系統(tǒng)），這種采用每臺服務(wù)器獨立承載一個應(yīng)用子系統(tǒng)的部署方式嚴(yán)重落后，重復(fù)建設(shè)嚴(yán)重，投資巨大，效率低下，管理不規(guī)范，浪費了大量的硬件、軟件資源，不堪經(jīng)濟(jì)重負(fù)，且用戶訪問高峰期計算速度太慢。目前，網(wǎng)絡(luò)技術(shù)已有了重大的變革和發(fā)展，從以設(shè)備為中心轉(zhuǎn)向以信息為中心的云計算、云服務(wù)，原有網(wǎng)絡(luò)模式已經(jīng)難以支撐。我縣于2003年先期搭建了城域網(wǎng)中心機(jī)房，目前功能單一、體系不全，僅限于公文的上傳下達(dá)和視頻會議系統(tǒng)，根本沒有教育教學(xué)、科研、管理等應(yīng)用軟件。目前，全縣學(xué)校及委屬事業(yè)單位均是各自為陣，信息相對孤立，學(xué)校之間、教委與學(xué)校之間、各系統(tǒng)平臺之間信息不能互通資源不能共享，效率低下，重復(fù)建設(shè)嚴(yán)重。其中采用ADSL接入的學(xué)校共33所，光纖專線接入的學(xué)校共95所，未接入網(wǎng)絡(luò)的共141所，42所學(xué)校擁有固定互聯(lián)網(wǎng)IP地址，學(xué)校出口總帶寬1553Mbps。目前我縣城域網(wǎng)僅搭載教育辦公OA平臺、視頻會議系統(tǒng)，教委機(jī)關(guān)互聯(lián)網(wǎng)寬帶出口總帶寬20Mbps。全縣共有建制學(xué)校125所，3197個教學(xué)班，教師9127人。學(xué)校信息化軟硬件設(shè)施得到極大提升，為我縣教育信息化發(fā)展奠定了堅實基礎(chǔ)，信息技術(shù)及網(wǎng)絡(luò)應(yīng)用已經(jīng)深入到教育教學(xué)工作的各個方面，已經(jīng)成為教育教學(xué)不可域缺的高效工具，改造我縣教育城域網(wǎng)、建設(shè)我縣教育信息高速公路已經(jīng)迫在眉睫，是我縣教育信息化以及“數(shù)字校園”建設(shè)的必經(jīng)之路。小學(xué)四年級以上學(xué)校開設(shè)了信息技術(shù)課程。VPN教育城域網(wǎng)升級改造方案VPN教育城域網(wǎng)升級改造方案目 錄一、背景………………………………………………3二、我縣教育城域網(wǎng)現(xiàn)狀……………………………3（一）建設(shè)現(xiàn)狀………………………………………4（二）存在的問題……………………………………4三、升級改造建設(shè)總體需求…………………………8（一）VPN教育專網(wǎng)改造………………………………8（二）建成科學(xué)、規(guī)范的數(shù)據(jù)中心…………………8（三）建成統(tǒng)一的門戶應(yīng)用系統(tǒng)……………………9（四）構(gòu)建網(wǎng)絡(luò)與信息安全保障體系………………9（五）建立運維服務(wù)長效機(jī)制………………………10四、建設(shè)定位與基本原則……………………………11（一）數(shù)據(jù)中心的建設(shè)定位…………………………11（二）我縣教育城域網(wǎng)建設(shè)應(yīng)遵循的原則…………12五、數(shù)據(jù)中心建設(shè)的技術(shù)體系和技術(shù)框架…………15（一）數(shù)據(jù)中心建設(shè)的體系架構(gòu)……………………15（二）業(yè)務(wù)系統(tǒng)的技術(shù)架構(gòu)…………………………17六、建設(shè)項目詳細(xì)設(shè)計方案…………………………18（一）教育VPN專網(wǎng)建設(shè)……………………………18（二）數(shù)據(jù)中心機(jī)房環(huán)境建設(shè)………………………20（三）硬件建設(shè)………………………………………22（四）城域網(wǎng)應(yīng)用支撐平臺建設(shè)……………………30（五）應(yīng)用軟件建設(shè)…………………………………34（六）技術(shù)保障與運維隊伍建設(shè)……………………41（七）信息安全體系建設(shè)……………………………42七、數(shù)據(jù)中心配置項目及成本預(yù)算…………………52一、背景為深入貫徹落實“全國教育信息化工作電視電話會議”精神，以及《教育部等九部門關(guān)于加快推進(jìn)教育信息化當(dāng)前幾項重點工作的通知》教技〔2012〕13號要求，扎實推進(jìn)實施國家《教育信息化十年發(fā)展規(guī)劃（2011－2020）》，使我縣在2015年完成“三通兩平臺”建設(shè)（三通：寬帶網(wǎng)絡(luò)校校通、優(yōu)質(zhì)資源班班通、網(wǎng)絡(luò)學(xué)習(xí)空間人人通；兩平臺：教育管理公共服務(wù)平臺、教育資源公共服務(wù)平臺），使信息技術(shù)與學(xué)科教學(xué)深度融合，我縣根據(jù)已建教育城域網(wǎng)的實際運行情況，遵照渝教基〔2013〕11號《某市教育委員會關(guān)于印發(fā)區(qū)縣教育城域網(wǎng)建設(shè)標(biāo)準(zhǔn)和普通中小學(xué)“數(shù)字校園”建設(shè)標(biāo)準(zhǔn)的通知》以及渝教科〔2013〕11號《某市教育委員會關(guān)于加快推進(jìn)教育信息化重點工作的通知》的要求，結(jié)合我縣教育信息化建設(shè)現(xiàn)狀，提出對原有教育城域網(wǎng)升級改造以及數(shù)字校園建設(shè)方案。二、我縣教育城域網(wǎng)現(xiàn)狀近年來，我縣陸續(xù)實施了國家農(nóng)村中小學(xué)現(xiàn)代遠(yuǎn)程教育工程、中西部地區(qū)農(nóng)村義務(wù)教育階段薄弱學(xué)校教學(xué)設(shè)備設(shè)施改造工程，以及本縣實施的義務(wù)教育保障經(jīng)費項目，全縣學(xué)校各項教育信息化設(shè)備資金投入約2000萬元，加上學(xué)校原有信息化設(shè)備2000余萬元，總信息化投入約4000萬元，全縣新增中小學(xué)計算機(jī)網(wǎng)絡(luò)教室59 間，配備學(xué)生機(jī)6000余臺，教師筆記本6000余臺，新建班班通教室1600余間。某中學(xué)等4所高中學(xué)校建成較為完善的校園網(wǎng)，其他120所學(xué)校初步建成校園網(wǎng)，所有中心校以上學(xué)校均通過光纖或電話線撥號等方式接入了互聯(lián)網(wǎng)和縣教委政務(wù)網(wǎng)。（一）建設(shè)現(xiàn)狀我縣位于三峽庫區(qū)腹心地帶，全縣幅員面積3649平方公里，人口134萬，轄38個鄉(xiāng)鎮(zhèn)、4個街道。其中高完中類學(xué)校8所，中職學(xué)校1所，初級中學(xué)28所，九年制學(xué)校11所，中心小學(xué)74所，村校教學(xué)點144個。教委直屬事業(yè)單位、各校分別接入互聯(lián)網(wǎng)。（二）存在的問題1．信息化體系相對紊亂按某市教委信息化建設(shè)發(fā)展規(guī)劃，全市最終要組建統(tǒng)一協(xié)調(diào)的、互聯(lián)互通的、高效便捷的智能化網(wǎng)絡(luò)系統(tǒng)，最大限度地挖掘全市教育城域網(wǎng)的優(yōu)勢和潛力，教育信息化主要指標(biāo)達(dá)到國內(nèi)一流、西部領(lǐng)先水平，使我市成為中西部地區(qū)教育信息樞紐、優(yōu)質(zhì)教育資源輸出地。2．教育政務(wù)網(wǎng)功能還很不完善——網(wǎng)絡(luò)結(jié)構(gòu)不盡合理。網(wǎng)絡(luò)安全級別低、網(wǎng)絡(luò)設(shè)備通信能力差、網(wǎng)絡(luò)運行不穩(wěn)定，無法實現(xiàn)綠色網(wǎng)絡(luò)環(huán)境的監(jiān)管以及網(wǎng)絡(luò)資源的合理調(diào)控，學(xué)校端互聯(lián)網(wǎng)訪問帶寬也遠(yuǎn)遠(yuǎn)低于教育部規(guī)定的寬帶校校通100M（互聯(lián)網(wǎng)出口）要求?！?wù)器運行效率不高。這與教育部提出的“三通兩平臺”建設(shè)模式相沖突。——設(shè)施設(shè)備老化。——不能實現(xiàn)上網(wǎng)行為安全管理。目前我縣各校各自為陣，上網(wǎng)管理混亂，安全隱患特別嚴(yán)重，若在每所學(xué)校都安裝上網(wǎng)行為管理設(shè)備，尚需另外投入近2500萬元。——教育政務(wù)網(wǎng)接入 光纖接入為380元/月，ADSL電話撥號接入為200元/月，全縣只有少數(shù)幾所邊遠(yuǎn)學(xué)校采用ADSL電話撥號接入，全縣學(xué)校此項費用估算為50—54萬元/年。其余近30個單位為電話撥號接入（200元/月左右不等，），估算為10萬元/年?！W(wǎng)站空間及托管 我縣約50所學(xué)校建有自己的校園網(wǎng)站，由于缺乏相應(yīng)的硬件設(shè)備、安全措施、網(wǎng)絡(luò)帶寬及管理技術(shù)，學(xué)校的網(wǎng)站或網(wǎng)站服務(wù)器不得不托管在IDC（Internet Data Center互聯(lián)網(wǎng)數(shù)據(jù)中心）機(jī)房，每年支付的托管費、存儲空間租金（約1元/M/年）、域名使用費等至少20萬元/年。4．網(wǎng)絡(luò)帶寬嚴(yán)重不足按照寬帶校校通每校達(dá)10M以上互聯(lián)網(wǎng)出口帶寬要求，我縣僅有81所學(xué)?；具_(dá)到要求，近44所中心校以上學(xué)校及全部村校均沒有達(dá)到標(biāo)準(zhǔn)。5．應(yīng)用系統(tǒng)缺乏整合基礎(chǔ) 我縣已建各應(yīng)用系統(tǒng)缺乏統(tǒng)一的城域網(wǎng)應(yīng)用支撐平臺（即用戶集中認(rèn)證平臺、數(shù)據(jù)交換與共享平臺、應(yīng)用支撐門戶平臺、基礎(chǔ)信息數(shù)據(jù)庫管理與服務(wù)系統(tǒng)），不能實現(xiàn)對第三方軟件的異構(gòu)整合，不能無縫接入上級云應(yīng)用平臺，區(qū)域內(nèi)各應(yīng)用系統(tǒng)不能實現(xiàn)單點登錄，系統(tǒng)相互獨立、信息孤島現(xiàn)象普遍。三、升級改造建設(shè)總體需求 我縣教育城域網(wǎng)升級改造，主要包括以下五個方面的建設(shè)：（一）VPN教育專網(wǎng)改造 通過與本地通訊營運商合作，改造我縣開放式城域網(wǎng)結(jié)構(gòu)，搭建覆蓋我縣教育主管部門、直屬事業(yè)單位以及各類中小學(xué)校的VPN光纖專網(wǎng)，統(tǒng)一互聯(lián)網(wǎng)出口管理，加強網(wǎng)絡(luò)資源的監(jiān)控和調(diào)控能力，提高網(wǎng)絡(luò)通信能力，保障綠色上網(wǎng)環(huán)境。可以在其它網(wǎng)絡(luò)硬件的同步配置下實現(xiàn)百兆/千兆到校園網(wǎng)、千兆/萬兆到達(dá)數(shù)據(jù)中心機(jī)房；轄區(qū)內(nèi)各單位的網(wǎng)絡(luò)可由數(shù)據(jù)中心機(jī)房統(tǒng)一管理、統(tǒng)一監(jiān)控，安全級別高；嚴(yán)格按照各類工程建設(shè)標(biāo)準(zhǔn)構(gòu)筑的數(shù)據(jù)中心機(jī)房、網(wǎng)絡(luò)、計算、存儲等基礎(chǔ)環(huán)境和設(shè)施，能穩(wěn)定地為轄區(qū)所屬各直屬事業(yè)單位、各類學(xué)校提供信息系統(tǒng)和數(shù)據(jù)庫存儲與服務(wù)；運維隊伍穩(wěn)定，技術(shù)力量可靠，能滿足持續(xù)發(fā)展。受各種因素制約，以往的教育城域網(wǎng)建設(shè)被看成是一個網(wǎng)絡(luò)及硬件建設(shè)工程、中心機(jī)房裝修工程，而新一代教育城域網(wǎng)建設(shè)則被定義為一個系統(tǒng)工程，除了要具備足夠的供電系統(tǒng)、制冷系統(tǒng)以及動態(tài)分配系統(tǒng)，對于數(shù)據(jù)中心建設(shè)，我們更要強調(diào)的是其必須具備靈活性、綠色節(jié)能、自動化、整合、穩(wěn)定安全、虛擬化和云計算等特征，應(yīng)能支撐本級系統(tǒng)的設(shè)備集中、數(shù)據(jù)集中、業(yè)務(wù)集中需要。本級平臺建設(shè)各類應(yīng)用軟件時，必須嚴(yán)格按照“登錄＋應(yīng)用＋數(shù)據(jù)庫”的架構(gòu)原則分類集群部署，充分提升硬件資源的利用率和通信能力，提升系統(tǒng)運行的穩(wěn)定性和訪問速度。數(shù)據(jù)中心建設(shè)應(yīng)采用縱深防御的安全保障機(jī)制，確保核心數(shù)據(jù)資源的安全保護(hù)。（五）建立運維服務(wù)長效機(jī)制 建立科學(xué)規(guī)范的運維服務(wù)長效機(jī)制，是推進(jìn)數(shù)據(jù)中心由發(fā)展階段進(jìn)入成熟階段的重要環(huán)節(jié)，更是促進(jìn)數(shù)據(jù)中心得以持續(xù)有效應(yīng)用的推進(jìn)劑。與軟件企業(yè)良性合作，共同構(gòu)建數(shù)據(jù)中心運行維護(hù)與技術(shù)服務(wù)支撐平臺，建立良好的技術(shù)服務(wù)體系，提供用戶使用方法指導(dǎo)服務(wù)、數(shù)據(jù)采集更新服務(wù)、數(shù)據(jù)備份支撐服務(wù)、技術(shù)創(chuàng)新和系統(tǒng)升級售后服務(wù)。（二）我縣教育城域網(wǎng)建設(shè)應(yīng)遵循的原則遵循國家及教育部信息化標(biāo)準(zhǔn)與規(guī)范，嚴(yán)格參照《國家教育管理信息系統(tǒng)建設(shè)總體方案》和《某市中小學(xué)數(shù)字校園建設(shè)指導(dǎo)手冊》的要求，本著經(jīng)濟(jì)、實用、夠用及適度超前的原則，建成高質(zhì)量、高標(biāo)準(zhǔn)的區(qū)域公共教育云平臺，并于2015年前完成各中小學(xué)?！叭ǘ脚_”的建設(shè)目標(biāo)，使信息技術(shù)與學(xué)科教學(xué)深度融合，實現(xiàn)主管部門與學(xué)校之間、學(xué)校與學(xué)校之間、教師與教師之間、教師與學(xué)生之間信息資源的高度共享以及教育管理模式的網(wǎng)絡(luò)化，降低教育系統(tǒng)內(nèi)部辦公成本，提高辦事效率，提升教育教學(xué)質(zhì)量，加快教育現(xiàn)代化建設(shè)步伐。先進(jìn)性內(nèi)容主要包