【正文】 l AD（或增加虛擬機(jī)構(gòu)建集群）；l FIM服務(wù)器；l Opalis服務(wù)器；l DDTK服務(wù)器（或增加虛擬機(jī)構(gòu)建集群）；l SCCM服務(wù)器（或增加虛擬機(jī)構(gòu)建集群）；l SCOM服務(wù)器（或增加虛擬機(jī)構(gòu)建集群）；l SCVMM服務(wù)器（或增加虛擬機(jī)構(gòu)建集群）；l Service Manager服務(wù)器。u 另外三臺(tái)物理服務(wù)器，分別為一臺(tái)SCDPM備份服務(wù)器和兩臺(tái)SQL Server集群。 生產(chǎn)服務(wù)器：使用現(xiàn)有的16臺(tái)服務(wù)器組成生產(chǎn)系統(tǒng)服務(wù)器資源池，構(gòu)建1個(gè)16節(jié)點(diǎn)集群，承載生產(chǎn)環(huán)境虛機(jī)；存儲(chǔ)，存儲(chǔ)網(wǎng)絡(luò)，管理網(wǎng)絡(luò)、生產(chǎn)網(wǎng)絡(luò)均使用已有設(shè)備。擴(kuò)容的考慮主要取決于管理軟件管理數(shù)量的限制和對(duì)機(jī)器負(fù)載的要求，下面列出相應(yīng)產(chǎn)品的管理負(fù)載情況和數(shù)量限制：216。 System Center Configuration Manager，主節(jié)點(diǎn)服務(wù)器可以管理上限為10萬(wàn)個(gè)客戶端，最多可以有500個(gè)輔節(jié)點(diǎn)服務(wù)器，輔節(jié)點(diǎn)服務(wù)器管理客戶端上限為2萬(wàn)5000個(gè)，系統(tǒng)負(fù)載小，如果需要支持客戶端軟件更新，需要分時(shí)段規(guī)劃IO的負(fù)載。 System Center Operations Manager，每個(gè)管理服務(wù)器可以管理3000個(gè)代理節(jié)點(diǎn)（每個(gè)代理對(duì)應(yīng)一個(gè)物理機(jī)或者虛機(jī)節(jié)點(diǎn)），根據(jù)系統(tǒng)監(jiān)控?cái)?shù)據(jù)的詳細(xì)程度和頻率，CPU和IO負(fù)載中到高。取決于備份的數(shù)據(jù)，該服務(wù)器的負(fù)載主要為IO 硬件要求系統(tǒng)及軟件安裝數(shù)量: 總共3臺(tái)+2臺(tái)+1臺(tái)＝6臺(tái)物理服務(wù)器。2.) 物理服務(wù)器3+3共計(jì)6臺(tái)，安裝Windows Server OS 操作系統(tǒng)。4.) 在另三臺(tái)物理機(jī)器上安裝HyperV，創(chuàng)建后續(xù)管理軟件包所需要的虛擬機(jī)；并把這三臺(tái)虛擬機(jī)配置成Cluster。6.) 在管理服務(wù)器上安裝并配置DC (Domain Controller域名控制器), SystemCenter, DDTK等云平臺(tái)管理軟件包。8.) 在SCCM和SCVMM模塊具備后，可以著手建立用戶虛擬機(jī)的資源池 軟件配置根據(jù)該方案的計(jì)算能力和應(yīng)用規(guī)模，配置建議如下：類別產(chǎn)品描述單價(jià)(元)數(shù)量合計(jì)云計(jì)算虛擬化平臺(tái)Windows Server 2008 R2教育客戶版管理平臺(tái)操作系統(tǒng)Windows Server 2008 R2教育客戶版應(yīng)用平臺(tái)操作系統(tǒng)(HyperV服務(wù)器)應(yīng)用平臺(tái)SQL Server 2008 R2教育客戶版管理平臺(tái)SCVMM 2008服務(wù)器虛擬服務(wù)宿主機(jī)、客戶機(jī)的配置管理SCOM2007服務(wù)器提供服務(wù)器監(jiān)控管理SCCM2007服務(wù)器提供系統(tǒng)資產(chǎn)管理、軟件分發(fā)、補(bǔ)丁管理SCDPM2007服務(wù)器提供對(duì)操作系統(tǒng)、SQL Server的自動(dòng)備份/恢復(fù)SMSE 系統(tǒng)管理許可套裝教育客戶版包含：SCVMM、SCOM、SCCM、SCDPM共計(jì)4個(gè)管理平臺(tái)的授權(quán)訪問(wèn)許可SCOM2007 客戶端管理許可服務(wù)器監(jiān)控訪問(wèn)許可SCCM2007客戶端管理許可服務(wù)器配置管理訪問(wèn)許可SCDPM2007客戶端管理許可數(shù)據(jù)備份訪問(wèn)許可合計(jì)——————. 構(gòu)建平臺(tái)即服務(wù)層（PAAS）. 統(tǒng)一身份認(rèn)證、授權(quán). 目標(biāo)在信息與系統(tǒng)安全管理體系中，對(duì)于信息和系統(tǒng)用戶的身份認(rèn)證和權(quán)限管理是一個(gè)非常重要的環(huán)節(jié)。. 解決方案目前使用最多的技術(shù)是目錄系統(tǒng)，它允許外部系統(tǒng)通過(guò)開(kāi)放的標(biāo)準(zhǔn)協(xié)議（如：LDAP協(xié)議）對(duì)目錄系統(tǒng)進(jìn)行操作。因此建立數(shù)據(jù)交換平臺(tái)迫在眉睫， 數(shù)據(jù)交換平臺(tái)必須具有互操作性、可擴(kuò)展性、高可用性及安全性. 功能概述沒(méi)有任何一個(gè)應(yīng)用是孤立存在的，隨著各院校身處面向服務(wù)的大環(huán)境，真正的目標(biāo)得以逐漸實(shí)現(xiàn)——?jiǎng)?chuàng)建能夠 將單獨(dú)系統(tǒng)整合為整體的高效業(yè)務(wù)流程。他具體功能有：216。 新的HyperV虛擬化支持216。 新的WEB Service注冊(cè)216。 增強(qiáng)的主機(jī)系統(tǒng)集成216。 增強(qiáng)的教育客戶服務(wù)總線ESB指南216。因此數(shù)據(jù)中心的目標(biāo)要實(shí)現(xiàn)公共數(shù)據(jù)平臺(tái)的目標(biāo)。數(shù)據(jù)中心必須是面向應(yīng)用，安全可靠，操作簡(jiǎn)便，靈活擴(kuò)充的系統(tǒng). 功能概述構(gòu)建校園公共數(shù)據(jù)平臺(tái)應(yīng)具有的功能：216。 數(shù)據(jù)存儲(chǔ)海量數(shù)據(jù)支撐、高可用性、可伸縮性、及多用戶并發(fā)查詢等能力216。 報(bào)表展現(xiàn)要有定制簡(jiǎn)單、靈活，可以個(gè)性化的對(duì)報(bào)表進(jìn)行處理的功能. 解決方案微軟產(chǎn)品實(shí)現(xiàn)微軟的新一代公共數(shù)據(jù)平臺(tái)SQL Server 2008是構(gòu)建校園、管理數(shù)據(jù)中心的全面解決方案。除了應(yīng)對(duì)傳統(tǒng)的針對(duì)網(wǎng)絡(luò)端口的攻擊，如今教育信息平臺(tái)還面臨更具攻擊性的混合式威脅，黑客利用應(yīng)用的漏洞進(jìn)行攻擊使防御陣線變得更長(zhǎng)更脆弱。在保護(hù)教育云平臺(tái)信息網(wǎng)絡(luò)安全方面，微軟提供了一款互聯(lián)網(wǎng)安全與加速服務(wù)器Forefront Threat Management Gateway 2010（TMG 2010），可用于進(jìn)一步提升教育云平臺(tái)的網(wǎng)絡(luò)安全水平。此外，TMG 2010還提供了WEB緩存功能，可以提高云平臺(tái)網(wǎng)絡(luò)的帶寬利用率，在不增加網(wǎng)絡(luò)出口帶寬的情況下，提高用戶上網(wǎng)的速度，改善用戶上網(wǎng)的體驗(yàn)。包括：167。 Forefront Security for Sharepoint167。在客戶端安全的解決方案中，微軟提供了Forefront Client Security這個(gè)面向桌面、便攜式電腦和服務(wù)器計(jì)算機(jī)的管理軟件。. 解決方案微軟產(chǎn)品實(shí)行微軟Forefront安全解決方案是能夠與云平臺(tái)基礎(chǔ)架構(gòu)無(wú)縫融合，利用多層防護(hù)技術(shù)，實(shí)現(xiàn)對(duì)最新病毒、蠕蟲(chóng)及垃圾郵件威脅的有力防護(hù)，為云平臺(tái)提供一個(gè)全面、立體的防護(hù)和管理手段，管理者借助這些操作簡(jiǎn)單，易學(xué)易用的工具，可以確保云平臺(tái)系統(tǒng)安全、穩(wěn)定和健康的運(yùn)行，確實(shí)保障信息化投資發(fā)揮其應(yīng)有的作用. 構(gòu)建軟件即服務(wù)層（SAAS）. 統(tǒng)一門戶. 目標(biāo) 集成有序或無(wú)序的信息，提供一個(gè)統(tǒng)一的信息共享入口，為所有教育工作者、學(xué)生、家長(zhǎng)提供必要的工具供他們快捷的獲取所需信息 為整個(gè)院校、機(jī)構(gòu)的信息發(fā)布和集成提供統(tǒng)一的渠道，將各部門站點(diǎn)有機(jī)的結(jié)合起來(lái) 依照使用者的需求及權(quán)限提供適當(dāng)信息的個(gè)性化服務(wù). 功能概述216。216。從而真正實(shí)現(xiàn)“一次登錄，全校/局通行”216。并且定制的方式是通過(guò)拖、拉、拽的方式216。 搜索引擎提供全文檢索、高級(jí)檢索、分組及層次搜索、共享鏈接服務(wù)等功能216。 文檔管理隨著教學(xué)、教務(wù)、科研的次序進(jìn)行，會(huì)產(chǎn)生大量的文檔。 與Office的集成當(dāng)用戶在OutLook中發(fā)起一個(gè)會(huì)議時(shí)，可以選擇在門戶中創(chuàng)建一個(gè)會(huì)議工作區(qū)進(jìn)行存儲(chǔ)，可以保證多個(gè)用戶對(duì)一篇文檔進(jìn)行并行的編輯師生可以在統(tǒng)一門戶上建立興趣愛(ài)好的討論網(wǎng)站，并通過(guò)即時(shí)消息實(shí)時(shí)的進(jìn)行溝通. 特點(diǎn)統(tǒng)一門戶具有以下特點(diǎn)：l 是各角色統(tǒng)一的工作入口，提供協(xié)同辦公，流程辦公，專業(yè)辦公的能力l 是教育部門內(nèi)部各類應(yīng)用的統(tǒng)一展現(xiàn)平臺(tái)l 根據(jù)教職員工職責(zé)，顯示不同的工作內(nèi)容，推送工作到每個(gè)員工的工作界面提供計(jì)算機(jī)，手機(jī)，智能設(shè)備等多種訪問(wèn)方式，支持手寫、語(yǔ)音，鍵盤等多種輸入方式. 解決方案微軟產(chǎn)品實(shí)現(xiàn)SharePoint Server 2010是微軟最新的服務(wù)器應(yīng)用程序，利用該應(yīng)用程序，組織可以簡(jiǎn)化協(xié)作、提供內(nèi)容管理、實(shí)施業(yè)務(wù)流程及訪問(wèn)組織目標(biāo)和流程必不可少的信息。這些網(wǎng)站可以使您與其他人（無(wú)論是組織內(nèi)還是組織外）進(jìn)行協(xié)作并共享信息，此外，您還可以通過(guò)該應(yīng)用程序快速的搜索人員、文檔和數(shù)據(jù)，設(shè)計(jì)和參與表單驅(qū)動(dòng)的業(yè)務(wù)流程及訪問(wèn)和分析大量業(yè)務(wù)數(shù)據(jù).. 統(tǒng)一溝通服務(wù). 目標(biāo)統(tǒng)一溝通平臺(tái)的建設(shè)目標(biāo)是為教育機(jī)構(gòu)、院校建設(shè)一個(gè)集郵件服務(wù)、即時(shí)消息、語(yǔ)言集成、音視頻會(huì)議和文件傳輸功能在內(nèi)的統(tǒng)一溝通平臺(tái)，通過(guò)這個(gè)平臺(tái)提供的狀態(tài)呈現(xiàn)功能實(shí)現(xiàn)與現(xiàn)有的系統(tǒng)以及其他辦公應(yīng)用的集成，為教職員工、學(xué)生、家長(zhǎng)提供一個(gè)安全、方便、可靠、集成、協(xié)作的辦公溝通平臺(tái)，提高日常工作效率，降低溝通成本. 功能概述統(tǒng)一溝通需要提供豐富的功能滿足不同規(guī)模構(gòu)建郵件系統(tǒng)的需求，并在控制部署、管理和有效控制消息傳播上有強(qiáng)大功能，能幫助組織避免風(fēng)險(xiǎn)，應(yīng)具體的功能有216。 移動(dòng)辦公可以支持用戶從所有平臺(tái)、WEB瀏覽器、移動(dòng)設(shè)備、PC安全的訪問(wèn)所有通信216。并直接關(guān)系到教育教職員工日常工作的正常開(kāi)展。統(tǒng)一郵件系統(tǒng)的建設(shè)目標(biāo)是為教職員工建設(shè)一個(gè)集即時(shí)消息、語(yǔ)言集成、音視頻會(huì)議和文件傳輸功能在內(nèi)的即時(shí)溝通平臺(tái)，通過(guò)這個(gè)平臺(tái)實(shí)現(xiàn)與云平臺(tái)中現(xiàn)有的門戶系統(tǒng)以及其他辦公應(yīng)用的集成，為教育客戶員工提供一個(gè)安全、方便、可靠、集成、協(xié)作的及時(shí)的辦公通信平臺(tái)，提高日常辦公效率，降低教育客戶辦公通信成本. 功能概述216。并能支持更廣闊的存儲(chǔ)選擇，包括傳統(tǒng)的SAN（存儲(chǔ)區(qū)域網(wǎng)絡(luò)）到低成本的桌面級(jí)直接連接存儲(chǔ)（DAS）和簡(jiǎn)單磁盤捆綁（JBOD）216。方便快捷、安全的收發(fā)郵件，. 解決方案微軟產(chǎn)品實(shí)現(xiàn)微軟開(kāi)發(fā)提供的面向教育客戶級(jí)用戶的郵件系統(tǒng)解決方案是Exchange Server 2010，它是微軟統(tǒng)一溝通解決方案的基礎(chǔ)服務(wù)器之一，提供豐富的功能滿足不同規(guī)模的客戶構(gòu)建自己的郵件系統(tǒng)。它是以網(wǎng)絡(luò)為基礎(chǔ)，利用數(shù)字化手段管理校園環(huán)境（包括設(shè)備、教室等）、資源（如圖書(shū)、講義、課件等）、活動(dòng)（包括教、學(xué)、管理、服務(wù)、辦公等）等各個(gè)方面和環(huán)節(jié)。但當(dāng)前學(xué)校在進(jìn)行校園信息化建設(shè)時(shí)，在注重信息化的通訊網(wǎng)絡(luò)和公共硬件平臺(tái)后，就直接建設(shè)各類校內(nèi)軟件業(yè)務(wù)應(yīng)用，缺乏對(duì)軟件架構(gòu)的整體規(guī)劃，這些應(yīng)用系統(tǒng)“各自為戰(zhàn)“，導(dǎo)致“信息孤島”和“身份不統(tǒng)一”，整個(gè)校園信息化陷入“體系混亂，應(yīng)用割據(jù)”的瓶頸?！皵?shù)字校園“建設(shè)絕不僅僅是上幾個(gè)應(yīng)用系統(tǒng)，應(yīng)用系統(tǒng)的簡(jiǎn)單堆積只會(huì)加劇上述問(wèn)題，甚至導(dǎo)致積重難返。. 數(shù)字化校園“軟件公共基礎(chǔ)平臺(tái)”具體而言，一個(gè)比較完整的“數(shù)字校園”軟件功能框架一般包含以下功能模塊（如圖2所示），其中藍(lán)色部分就是數(shù)字化校園建設(shè)重點(diǎn)的“軟件公共基礎(chǔ)平臺(tái)”部分：圖2“數(shù)字化校園”框架體系 除去“網(wǎng)絡(luò)基礎(chǔ)設(shè)施”層為硬件平臺(tái)，以及“校園信息化應(yīng)用系統(tǒng)”層為學(xué)校不斷豐富的特色應(yīng)用，其余的3橫2縱均為軟件基礎(chǔ)平臺(tái)，可統(tǒng)稱之為數(shù)字校園的“軟件公共基礎(chǔ)平臺(tái)”。252。統(tǒng)一的用戶管理 為上層各應(yīng)用系統(tǒng)提供統(tǒng)一的用戶身份認(rèn)證服務(wù)，管理校園內(nèi)各種人員在各個(gè)信息系統(tǒng)中的數(shù)字身份信息，使得各應(yīng)用系統(tǒng)不再需要分別建設(shè)各自的用戶管理模塊，既提高了用戶在使用這些應(yīng)用系統(tǒng)時(shí)的簡(jiǎn)便性，也是實(shí)現(xiàn)用戶權(quán)限集中管理、應(yīng)用集成、單點(diǎn)登錄的基礎(chǔ)。消息與協(xié)作服務(wù) 主要包括電子郵件和即時(shí)消息，除了給用戶提供郵件與即時(shí)消息服務(wù)之外，同時(shí)也和各應(yīng)用系統(tǒng)進(jìn)行集成，實(shí)現(xiàn)應(yīng)用系統(tǒng)自動(dòng)向用戶發(fā)布任務(wù)通知和消息提醒等功能，實(shí)現(xiàn)用戶與系統(tǒng)之間的互動(dòng)，幫助用戶更方便地使用各種應(yīng)用系統(tǒng)。 數(shù)據(jù)互通、應(yīng)用集成與數(shù)據(jù)交換層（中間件層）為了解決和避免“數(shù)字校園”中普遍存在的“信息孤島”問(wèn)題，必須實(shí)現(xiàn)校內(nèi)多個(gè)異構(gòu)和異種應(yīng)用系統(tǒng)之間的互聯(lián)和數(shù)據(jù)交換。該平臺(tái)通過(guò)運(yùn)用消息隊(duì)列、XML和Web Service等技術(shù)，在遵循國(guó)際通行的開(kāi)放標(biāo)準(zhǔn)的前提下，在各應(yīng)用系統(tǒng)之間扮演了一個(gè)消息交換中間件的角色，各應(yīng)用系統(tǒng)通過(guò)應(yīng)用集成平臺(tái)與其他應(yīng)用系統(tǒng)實(shí)現(xiàn)互聯(lián)互通。252。建立一個(gè)完整有效的校園信息門戶，可以在一定程度上把分立系統(tǒng)的不同功能有機(jī)地組織起來(lái)，為用戶提供一個(gè)統(tǒng)一的信息和服務(wù)的入口，并利用相關(guān)的門戶技術(shù)，整合學(xué)校的后臺(tái)業(yè)務(wù)應(yīng)用系統(tǒng)，減少信息孤島的存在并降低重復(fù)投資，為用戶提供更加完善的信息服務(wù)。通過(guò)集成化的門戶，校園網(wǎng)用戶可以在各自的權(quán)限范圍內(nèi)訪問(wèn)不同的信息和應(yīng)用系統(tǒng)，并獲得與其個(gè)人角色和權(quán)限相對(duì)應(yīng)的數(shù)據(jù)和信息。252。為了防止網(wǎng)絡(luò)上的各種黑客攻擊行為、病毒、蠕蟲(chóng)、垃圾郵件、惡意軟件等危害校園網(wǎng)內(nèi)部的應(yīng)用系統(tǒng)和用戶計(jì)算機(jī)系統(tǒng)，必須建設(shè)一個(gè)多層次、全方位的安全管理系統(tǒng)，保證“數(shù)字校園”正常、健康、穩(wěn)定地運(yùn)轉(zhuǎn)，真正發(fā)揮其應(yīng)有的效益。 運(yùn)行維護(hù)系統(tǒng)（縱）要建設(shè)一個(gè)安全、整潔、井然有序的校園環(huán)境，校園內(nèi)部的基礎(chǔ)建筑設(shè)施一定需要物業(yè)管理服務(wù)。運(yùn)行維護(hù)管理體系是數(shù)字化校園建設(shè)和運(yùn)行的保障體系，是實(shí)現(xiàn)數(shù)字化校園的關(guān)鍵。它建立由建設(shè)標(biāo)準(zhǔn)、信息標(biāo)準(zhǔn)、軟件開(kāi)發(fā)標(biāo)準(zhǔn)、應(yīng)用接口標(biāo)準(zhǔn)和安全標(biāo)準(zhǔn)等構(gòu)成的數(shù)字化校園的標(biāo)準(zhǔn)體系。通過(guò)多種形式的業(yè)務(wù)和技術(shù)培訓(xùn)，建立一支能夠勝任數(shù)字化工作的隊(duì)伍。這是微軟從廠商的角度，對(duì)教育信息化解決方案的整體認(rèn)識(shí)。在這些軟件當(dāng)中，包括了構(gòu)建一個(gè)完整IT架構(gòu)所需的各個(gè)層面上的應(yīng)用程序、后端服務(wù)器軟件以及開(kāi)發(fā)工具。表1 微軟教育信息化解決方案信息化子系統(tǒng)功能說(shuō)明解決方案應(yīng)用到的微軟產(chǎn)品基礎(chǔ)設(shè)施系統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)提供應(yīng)用支撐功能，實(shí)現(xiàn)用戶身份管理，權(quán)限管理，文件管理等基礎(chǔ)功能服務(wù)Windows Server 2008Forefront Identity Manage 2010數(shù)字化校園應(yīng)用系統(tǒng)教學(xué)資源電子化子系統(tǒng)課件制作電子教案教學(xué)資源共享/交換多媒體教學(xué)課件/教案的創(chuàng)作，編輯，存儲(chǔ)，以及教學(xué)資源的資源交換與共享Microsoft Producer for PowerPoint 2010Windows Server Media Service2010 Microsoft Office systemBizTalk Server 2010教學(xué)展示子系統(tǒng)電子教室網(wǎng)絡(luò)學(xué)堂展示教學(xué)內(nèi)容，教師授課，學(xué)生學(xué)習(xí)的場(chǎng)所Windows Server 20082010 Microsoft Office systemMicrosoft SharePoint Server 2010Windows Server Media Player協(xié)作與交互子系統(tǒng)課堂實(shí)時(shí)交互在線答疑離線交流師生交互、同學(xué)交流、家校聯(lián)系，答疑指導(dǎo)Windows Server 2008Microsoft SharePoint Server 2010Exc