全国中小学校舍信息管理系统技术保障方案

附件全国中小学校舍信息管理系统（一期）技术保障方案全国中小学校舍安全工程领导小组办公室教育部教育管理信息中心二九年九月目 录1.概述12.人员配备13.场地23.1机房要求23.2办公场地24.省级数据中心24.1网络系统24.2网络通讯34.3服务器系统34.4数据存储34.5软件支撑平台34.6网络信息安全44.7数据备份与恢复44.8省级数据中心部分设备参考41. 概述 党中央、国务院高度重视学校校舍安全工作。汶川地震后，胡锦涛总书记、温家宝总理多次做出重要指示，要求把学校校舍建成最牢固、最安全、最让人民群众放心的建筑。国务院于2009年启动了全国中小学校舍安全工程（以下简称“校安工程”），对全国城市和农村、公立和民办、教育系统和非教育系统所有中小学，都要进行逐栋排查、鉴定、规划，对存在安全隐患的校舍进行加固改造或拆除重建，达到抗震设防标准，提高综合防灾能力。按照国务院要求，为配合“校安工程”的实施，拟建立“全国中小学校舍信息管理系统”（以下简称“校舍系统”），逐步建立起覆盖全国中小学校基于单体建筑物的校舍信息电子档案数据库，并在此基础上开发和完善中央、省、地市、县和学校各级“校舍系统”，以全面掌握中小学校舍安全信息，及时了解工程进展情况，实现安全监控与预警、投资监管和统筹管理，为“校安工程”和校舍安全管理提供服务，满足各级政府和部门工作需要，为未来中小学信息化建设提供支撑,提高政府的科学管理水平和教育现代化水平。全国中小学校舍信息管理系统技术保障方案是为保证“校舍系统”在全国按期顺利部署和运行而制定的。方案主要内容包括系统使用单位的人员配备、场地和省级数据中心网络及软硬件建设等要求。2. 人员配备各级教育行政部门依托教育信息中心（无教育信息中心的依托教育信息化相关部门）建立“校舍系统”技术支持中心，配备一定数量的系统运维服务和技术支持人员，以保障“校舍系统”安全稳定可靠地运行，并为下级单位和学校提供技术指导和支持服务。系统运维人员应承担设备运行管理、应用系统运行管理、数据管理和安全管理等工作；技术支持人员承担用户服务与支持工作。“校舍系统”人员基本配备建议如下：建议配备人员数省级1220人（专职）地市级46人（专职）区县级24人（专职）学校级1人3. 场地3.1 机房要求各级教育行政部门应为“校舍系统”提供一定规模和条件的机房保障。省级数据中心机房要求具备防尘防静电、不间断电源、空调系统、电视监控、消防系统、安全系统(门禁)等功能，具有主设备区、电源空调区和操作控制区等区间，并具备一定的消防、防盗、防雷和安全监控等能力，按照国家标准及行业标准设计和施工。机房面积应保证80120平方米以上。3.2 办公场地根据“校舍系统”各级单位的人员配备规模和工作需要，各级教育行政部门和相关学校应为相关人员提供必要的办公条件和场所。4. 省级数据中心4.1 网络系统“校舍系统”省级数据中心网络应具有高可靠性和高安全性。应运用网络负载均衡、服务器集群等技术提高可靠性，通过防火墙、VPN设备、入侵检测和信息安全审计等提高网络安全性。4.2 网络通讯省级数据中心的网络通讯接入中国教育科研网（Cernet）的带宽应大于20Mbps，本省所辖下级教育单位有接入非中国教育科研网的应建立相应线路，保障相关单位能够顺畅连接使用“校舍系统”。4.3 服务器系统服务器系统是数据中心的主要信息处理设施，提供了数据中心的计算资源。1服务器选型。服务器系统选型应遵循技术先进性、高可用性、易维护性、灵活的扩展性、良好的开放性原则；2服务器系统应按照“校舍系统”应用规模和计算资源的需求，配置服务器数量，并支持系统基础服务和中间件、报表、图片引擎、地图、遥感影像等应用服务；3采用服务器虚拟化技术，可在一台物理服务器上同时运行多个虚拟服务器，提高服务器硬件使用率。 4.4 数据存储 “校舍系统”的省级数据中心应配备专门的存储系统。有效改善存储资源使用效率，并能够扩展满足未来业务不断发展所带来的数据存储需求。存储容量应达到10TB40TB,可扩展到100TB以上。4.5 软件支撑平台 1. 操作系统。服务器操作系统配置主流的64位Linux/Unix和Windows。 2数据库系统。配置 “校舍系统”支持的主流大型企业级高性能关系型数据库，并与中央级“校舍系统”保持兼容。3其他支撑系统。根据“校舍系统”对支撑环境的要求，省级数据中心应配备相应支撑系统。4.6 网络信息安全省级数据中心需通过安全管理制度、安全设备及相关技术，保证数据存储、操作、传输的安全。4.7 数据备份与恢复省级数据中心需配备数据备份和恢复系统，保证数据可靠性。4.8 省级数据中心主要设备参考以学校数量为依据,省级数据中心的用户数和并发用户数预测:系统用户数总数并发用户数省级系统10000300005001000根据学校和建筑物数估算，考虑各个省不均衡，数据存储约为10TB40TB:数据类型容量数据库1030GB文件1040TB 1服务器系统配置服务器操作系统数量用途参考配置校舍系统业务数据库服务器Linux/Unix小型机2台或PC服务器4台部署数据库 Cluster双在线小型机配置：RISC 架构，CPU数4，CPU主频1.6G，总线带宽32G,内存32GB，RAID1配置硬盘，2X300GB 15KRPM，4X1G千兆网卡，2X4GB HBA卡，冗余电源，冗余风扇PC服务器配置：CPU频率2.8G,单CPU内核数4，CPU数2，内存32G，2x 146 GB 硬盘（RAID1）， 双4GB HBA卡，冗余电源和散热风扇WEB和中间件服务器、地图服务器及图片引擎服务器Linux/Unix小型机2台或PC服务器4台部署中间件小型机配置：RISC架构，CPU数2，CPU主频1.4G，32GB内存，4X146G 10KRPM 硬盘，4X1G千兆网卡，2X4GB HBA卡，冗余电源，冗余风扇 PC服务器配置：CPU频率2.8G,单CPU内核数4，CPU数2，内存32G，2x 146 GB 硬盘（RAID1），冗余电源和散热风扇WEB服务器Linux/Unix2台apache、中间件管理serverCPU频率2.8G，CPU数2,单CPU内核数4，内存32G，2x 146 GB 硬盘（RAID1），冗余电源和散热风扇报表服务器Linux/Unix2台部署报表服务数据传输系统服务器Linux/Unix小型机2台或PC服务器4台部署数据抽取工具、传输工具小型机配置：RISC 架构，CPU数2，CPU主频1.6G，总线带宽32G,内存16GB，RAID1配置硬盘，2X146GB 10KRPM，2X1G千兆网卡，2X4GB HBA卡，冗余电源，冗余风扇PC服务器配置:CPU频率2.8G，CPU数2,单CPU内核数4，内存16G，2x 146 GB 硬盘（RAID1），冗余电源和散热风扇内容管理系统服务器Linux/Unix2台部署内容管理系统CPU频率2.8G，CPU数2,单CPU内核数4，内存16G，2x 146 GB 硬盘（RAID1），冗余电源和散热风扇目录服务服务器Linux/Unix2台部署目录服务系统GIS服务器Linux/Unix/Windows2台数据备份服务器Linux/Unix/Windows1台 2.存储设备设备数量用途参考配置数据存储1套存储1套备份数据存储及数据备份提供关键数据库支持FC+NAS:双控制器，4G镜像缓存，断电数据保护72小时，支持磁盘柜磁盘混插（FC和SATA或SAS和SATA),其中配置146G 15KRPM磁盘10块，1TB SATA 7.2KRPM 磁盘35块，4X4 GB 光纤上联出口，磁盘柜与控制器回路不小于4路 IPSAN: 配置冗余控制器,每个控制器主机IP通道数量4，端口速率1Gb/s，支持磁盘阵列以太网主机通道自动负载均衡功能；要求磁盘阵列中Cache4GB；支持7.2Krpm SATA硬盘；支持10Krpm、15Krpm SAS硬盘；支持SSD硬盘；单台盘阵IOPS不低于60000，吞吐率400MB 3