教育云服务平台建设方案(标准模板)范本方案

正本教育云服务平台（投标文件）项目名称： XXXX项目编号： XXXX招标单位： XXXX 政府采购中投标单位： XXXX投标单位地址： XXXXXXXX投标联系人： XX 联系电话：XXX投标日期： 2017 年8月1日XXXX二〇一七年八月教育云服务平台教育云服务平台PAGEPAGE2项目评分索引表商务部分索引表序号 评审项目1 最终报价财务能力和2状况类似业绩商务偏离5理证明商务分合计

分值 评分标准 标书页码对所有的有效投标的报价计算算术平均数，该平均报价的基准分为 25分。对高于或低于平报价以上的报价不得分（不含有效投标三家以 12下的包）在平均报价 （含）以内的商务报价，每高于或低于平均报价 减少或增加得分0.25分。四舍五入后保留 1位小数。经审计的上年度会计报表显示资产负债率小于（不含）的得2分；在≥和≤范围内 的得5 分；大于（不含）得 1分，未提供原件的、不提供者或报表未经审计的不得分。类似项目成功案例 1个加1分，满分为3分。312-350有合同证明的为有效案例。商务负偏离不得分， 无偏离得 有正偏离加 307-3081分，最高 2分按照招标文件要求提供代理证明的得 3分。 74未按要求提供的不得分技术部分索引表序考核项目 分数 评分标准 备注 标书页码号（设备选型）１综合评价

根据所投产品（设备选型）综合评价打分，优于招标文件要求得5-3 分；符合招标文件要求得 分，型号不符不得分。

应按各小项分档打分。投标文件中各

75-77，113-145，309-310配置及性能指标根据所投产品的配置与性能指配置及性能指标根据所投产品的配置与性能指标的响应程度打分，全部响应招标文件的得 20分每有一项指标高要求的加 1分，每有一项关键指标小项指标同一档314-315，75-77，113-220，低于要求的扣 2分，此项最高得 35次。但评351-371分，最低的 0分。标委员会多数产品及专家认为主要设小组成员质量检验报３告

备和金额大的设备 ,获得过国家质检报告的得 3分；获得过省部质检报告的得 2分，产品有厂家检报告的得 1分；没有的不得分。

应根据招标书文字部分要求的技术、

78-106质量认证体4系售后服务体况培训计划

多数产品及专家认为主要设备和金额大的设备获得质量体系认证的得2分，没有的不得分。售后服务承诺满足用户要求且优于其他投标方的；售后服务体系完备并在 XX设有技术支持机构（理机构）的得10-7分，售后服务承诺周到得 6-4分；售后服务承诺周一般得3-1备的不得分。按投标人的培训计划承诺，培训档次高，优惠条件好，完全满足32-1分，无培训计划不得分。

功能和表格部分的性能指标要求，可按各投标文件（投标书和产品技术说明书）实际情况在档次打分范围内调整分值。

25-38，39-57260-273，274-306，220-259295-297，297-3067 货物供应

货物供应方案优良、交货期承诺少于规定的得 2分；货物供应案可行、交货期符合要求的得 1分；方案不可行、交货期长于要求的不得分。

227-231技术分合计教育云服务平台教育云服务平台PAGEPAGE11目 录一、投标函 10二、法人代表授权委托书及授权代表证明 11三、开标一览表 11四、关于资格的声明函和企业相关介绍 13声明函 13投标人资格审查表 13投标人基本情况表 14投标单位简介 15五、投标方资质证明文件 155.1 投标人营业执照复印件（三证合一） 155.2 声明 15检察机关出具无行贿犯罪记录告知函 15省级或省级以上科技管理部门核准认定的《软件企业证书》 15管理体系认证 16XX 质量管理体系 ISO9001认证 16XX 信息安全管理体系 ISO/IEC27001认证 16XX 环境管理体系 ISO14001认证 16XX 职业健康安全管理体系 OHSAS1800认证 XX 产品质量管理体系 ISO9001认证 16XX 产品设计、生产、安装和服务体系 ISO14001认证 16XX 信息安全管理体系 ISO/IEC27001 认证 16XX 产品采购、制造、物流体系 ISO28000认证 16投标主要产品认证及软件版权认证 16XX 服务器3C认证 16XX 服务器3C认证 16存储系统3C认证 16XXXX 交换机3C认证 16XXXX 存储交换机 3C认证 16XXCEXX交换机入网许可证 16XXXX 存储交换机入网许可证 17XXXX 防火墙安全认证 17XXXX 防火墙信息安全产品认证 17XXXX 防火墙安全测评认证 17XXXX 销售许可证 17XXXX 涉密信息认证 17XXXXCNNVD兼容性认证 17XXXX 销售许可证 175.6.15云操作系统XX软件著作权证书175.6.16云操作系统XX软件销售许可证17XXXX 软件著作权证书 17XXXX 统一安全网关系统软件著作权证书 17经审计的上年度会计报表 17有关行业的经营企业许可证、注册证复印件 17XXXX 营业执照 17XX 可信云安全认证 17XX 可信云资质（云主机 对象存储） 17XX 云安全产品公安部市场销售许可 17XXXX 资质 17XX 信息安全服务资质 17XX 可信云金牌运维资质 18关于资格的声明函 18六、有关投标产品供应商出具的授权函 19供应商授权函 19授权经营代理证明 19七、设备分项明细报价表 20八、有关投标产品的检测报告 23XX服务器原厂检验报告 23XX服务器原厂检验报告 23XXXX原厂检验报告 23XX存储产品检验报告 23XXXX防火墙（IPV4）检测报告 23XXXX防火墙（IPV6）检测报告 23XX交换机XX检验报告 23XXXX交换机（IPV4）检测报告 23XXXX交换机（IPV6）检测报告 23XXX交换机（IPV4）检测报告 23XXXX交换机（检测报告 23九、投标产品技术规格及要求详述 24项目背景 24项目建设总体规划 24XXXX 教育云的定位 24实现教育信息化可持续发展 24实现教育信息化目标任务的需求 25XXXX教育基本概况 25需求分析规划 26用户需求规划 27网络需求规划 27教育云需求规划 28项目建设配置 30XXXX 教育云硬件配置清单 30XXXX 教育云系统软件清单 31XXXX 教育云主要产品详述 31总体解决方案设计 43设计原则 43总体解决方案架构 44XXXX教育云建设方案详细设计 46XXXX 教育云网络方案设计 46云平台系统设计 48整体方案规划设计 48云服务运营规划设计 49总体架构 50用户角色和权限 50资源池规划 52虚拟数据中心（ VD）建设和规划 虚拟个人云（VP）建设和规划 服务管理 59应用管理 64丰富业务 68虚拟化平台设计 70资源管理和监控 72关键特性 74可靠性设计 75安全方案设计 77备份方案设计 86XXXX教育云物理环境介绍 89地理位置 89机房概况 89机房区域 92电力供应 93空调设施 95消防设施 96网络资源 97安全保卫 97机房人员出入管理制度 99安全设备监控 99资质认证 100专业的维护团队 100XXXX教育云展示中心规划方案 101教育云展示中心建设意义 101展示中心整体规划 102迎宾接待展区 105教育云展示 107教学应用展示 1089.9.6 留言墙 109十、有关投标产品的制造、验收标准 110项目管理及实施进度安排 110项目管理 110供货计划 117实施进度安排 121项目具体实施流程 122安装调试地点 125安装调试时间 125实施承诺 125实施优势 125项目实施详细步骤 126技术及工程文档提交 129工程质量保证 131项目质量控制 131工程质量保证措施 132设备及软件质量保证 133文明施工管理措施 134安全生产措施 134质量安全文明施工保证措施 135公司质量保证体系介绍 135质量保障体系结构与功能 137质量保证体系使用范围及内容 139系统验收及测试 147工程验收 149系统阶段性验收 149系统初验 149系统终验 149十一、 售后服务承诺详述、维修、培训等计划详述 150XX 售后服务承诺 150厂家售后服务承诺函 152数通产品售后服务承诺函 152IT 产品售后服务承诺函 153售后服务目标和原则 154售后服务主要内容和措施 154服务保障措施 15611.5.1 提供7*24故障申告 156专业云计算运维服务团队（云端） 156专业光缆网络维护服务团队（网络） 156专业客户售后服务团队（客户端） 158XX 驻技术支持机构 160客户服务流程 161XX 维保期服务计划 161XX 保修期技术支持与服务计划 161XXX 高级技术支持服务概述 168XX 培训方案 172培训目的 172培训承诺 172培训内容 173培训方式 173培训时间 173培训地点 173培训目标 174课程安排及内容 174XX 培训方案 174培训服务体系 174培训中心介绍 176培训组织实施 178培训计划介绍 179培训课表 182十二、 备品库、备件清单 183十三、 商务条款偏离表 183十四、 技术参数、功能偏离表 185十五、 投标单位（供应商）反商业贿赂承诺书 187十六、 近三年在国内及 XX地区的销售业绩表 351十七、 提供其它有利于投标的资料 35117.1XX 在教育信息化的应用 35117.1.1 概述 351XXXX平安校园351XXXX“校园一卡通系统 352XXXX 标准化考场巡查系统 353XX 远程电化教育系统对接 354一、投标函致：XXXX政府采购中心根据贵方为XXX教育云服务平台项目招标的投标编号（XXX）签字代XXX，总经理正式授权并代表投标人 XXX（地址：XXXXX提交下述文件正本壹份和副本贰份。开标一览表；投标分项报价表；商务条款偏离表；按招标文件投标人须知、技术规格要求及其他要求提供有关文件；资格证明文件；投标保证金，形式（支票、汇票或现金） ，金额为伍万元（50000元。据此函，签字代表宣布并同意如下：1、所附投标报价表中规定的应提交和交付的货物和服务投标总价为（注币种， 并用文字和数字表示的投标总价）。2、投标方将按招标文件的规定履行合同责任和义务；3投标方已详细阅读并理解了招标文件的全部， 包括修改文（如有的话我们完全理解并同意放弃对这方面有不明及误解的权利。4、本投标有效期自开标之日起 90个日历日。5、在规定的开标时间后，如果在投标有效期内撤回投标，同意投标保证金将被贵方没收。6、投标人同意提供按照贵方可能要求的与其投标有关的一切数据或资料，完全理解贵方不一定接受最低价的投标或收到的任何投标的约定。7、与本投标有关的一切正式往来信函请寄地 址：XXXXXXXX邮 编：XXXX电 话：XXXX传 真：XXXX投标人代表签字：投标人名称：XXXX公 章：2017年8月1日教育云服务平台教育云服务平台PAGEPAGE17二、法人代表授权委托书及授权代表证明XXXXXXXXXXX理，代表本公司授权在下面签字的投标，以本公司的名义处理一切与之有关的事务。本授权书于2017年8月1日签字生效，特此声明。法人代表签字：被授权人签字：公章：授权日期：2017年8月1日注：法人代表本人作为公司代理人前来参加投标的投标方，可不提供此项证明文件。身份证明文件如下：法人代表身份证（复印件）被授权人身份证（复印件）三、开标一览表投标人名称：XXXX招标项目名称：招标文件编号：标段 名称 产

品牌及型号

投标报价（万元：人民币）

交货日期 备注第三包第三包教育云服务XXXX万元日平台包括教育云服务、网络接入链路服务，具体如下：1年教育云服务。2、提供不低于XT的教育云，并可提供可扩展空间。3条互联网电路，速率≥兆/录播教室或办公室网络接入。4、建立全市中小学视频监控平台及实时课堂监控平台的链路基础。5、提供满足以下硬件、软件清单内的教育云安全、稳定运行的基础环境（服务器、网络设备、安全设备、教育云管理平台、教育云演示环境基础设施）。6、提供教育云平台硬件的售后维护、保障、安全运营。万元投标单位法人授权代表签字（盖章）：注：此表与投标函一起单独密封信封、并在信封上标明“开标一览表”字样。四、关于资格的声明函和企业相关介绍声明函致XXXX政府采购中心：关于贵方781日第（XXX）XXX”的招标项目，本签字人中的第三包：教育云服务平台,关服务，并保证所提交的所有文件和说明是真实和准确的。投标人(投标人名称):被授权人姓名:地址：签字人姓名、职务：XXXXXXXX电话：XXX盖章：201781日投标人资格审查表投标人资格审查表1、企业法人基本情况企业法人名称 XXXX 法定代表人姓名 XXXX注册日期 2004．5.26 注册资金（万元） X亿元人民企业人数 407人 自有资金（万元）生产或经营的主要品种企业详细地址 XXXXXX 联系电话、传真 XXX2、企业主要管理人员资历职务 姓名 最高学历 最高职称资格 现任职的年限 工作经验年限（总）经理（总）工程师（总）会计师（总）经济师3、企业财务情况企业开户名称 XXXX 企业开户行名称帐号 财务负责人姓名年负债及所有者权益总计目前涉及的诉讼案或仲裁案的原因及金额投标人基本情况表

年利润总额无投标人名称 XXXX注册地址 XXXX 邮政编码 XXXX联系方式

联系人 XX 电话 XXX传真 XXXX 网址组织结构 股份有限公司分公司（上市、国有控股）法定代表人 姓名 XXXX 技术职称 高级 电技术负责人 姓名 XXXX 技术职称 高级 电成立时间 1992年 员工总人数： 231人企业资质等级营业执照号 652200140000399121亿元人民币（集 其

项目经理高级职称人员中级职称人

团）中国工商银行股份有

员员账号 技工经营范围经营范围备注投标单位简介五、投标方资质证明文件投标人营业执照复印件（三证合一）声明声明申请人XXX接管、冻结，破产状态。如有虚假，我公司愿意接受 政府采购中心按有关规定处罚。投标人：（盖章）法定代表人或委托代理人（签字）：检察机关出具无行贿犯罪记录告知函省级或省级以上科技管理部门核准认定的《软件企业证书》教育云服务平台教育云服务平台PAGEPAGE21管理体系认证XX质量管理体系 ISO9001认证XX信息安全管理体系 ISO/IEC27001认证XX环境管理体系 ISO14001认证XX职业健康安全管理体系 1证XX产品质量管理体系 ISO9001认证XX产品设计、生产、安装和服务体系 ISO14001认证XX信息安全管理体系 ISO/IEC27001 认证XX产品采购、制造、物流体系 ISO28000认证投标主要产品认证及软件版权认证XX3C认证XX3C认证存储系统3C认证交换机3C认证存储交换机3C认证XXCEX交换机入网许可证存储交换机入网许可证防火墙安全认证防火墙XX信息安全产品认证防火墙安全测评认证销售许可证涉密信息认证XXXXD容性认证销售许可证云操作系统XX软件著作权证书云操作系统XX软件销售许可证软件著作权证书统一安全网关系统软件著作权证书经审计的上年度会计报表有关行业的经营企业许可证、注册证复印件营业执照XX可信云安全认证XX可信云资质（云主机对象存储）XX云安全产品公安部市场销售许可资质XX信息安全服务资质XX可信云金牌运维资质关于资格的声明函致XXXX政府采购中心：关于贵方7年8月1日（XXX关“XXX的招标项目本签字人愿意参加投标，并有能力提供 中的第三包：教育云服务平台招标货物及相关服务，并保证所提交的所有文件和说明是真实和准确的。投标人：XXXX受权签署本资格文件人：地址：签字人姓名、职务：XXXXXXXX电话：XXX盖章：201781日六、有关投标产品供应商出具的授权函供应商授权函授权经营代理证明教育云服务平台教育云服务平台PAGEPAGE24七、设备分项明细报价表投标人名称：XXXX招标项目名称：招标文件编号：标段 名称 产地教育云服务

品牌及型号

投标报价（万元：人民币）

交货日期 备注第三包平台

XX XX 万元 5日包括教育云服务、网络接入链路服务，具体如下：1、本次提供3年教育云服务。2的教育云，并可提供可扩展空间。3、提供互联网电路，速率≥XX/录播教室或办公室网络接入。4、建立全市中小学视频监控平台及实时课堂监控平台的链路基础。5、提供满足以下硬件、软件清单内的教育云安全、稳定运行的基础环境（器、网络设备、安全设备、教育云管理平台、教育云演示环境基础设施）。6、提供教育云平台硬件的售后维护、保障、安全运营。人民币大写：XX万元为满足该项目需求，以 教育局采购云服务方式， 投资建设教育云平台，教育云平台建设规模明细如下：一、XXXX教育云平台软件和硬件部分序项目 类型 品牌 型号 规格号

单 数单价（含税） 总价（含税）位 量数据中心交换 XX机数据中心交换XX网络 机设备管理交换机 XX存储接入交换XX机防火墙 XX安全设备入侵检测 XX2路 XX服务2路 XX器硬盘。4*10GE+2*GE网卡，冗余电源风扇。10存储IP-SAN硬盘。4*10GE+2*GE网卡，冗余电源风扇。10存储IP-SANXX32G24*600GSAS44*2TNL-SAS盘。T11XXSC数量86，OC数量81，一年维保套12软件机房监控管理XXXX-SC许可CPU-13XXXX-SC软件订阅年费（3年）年

组合配置 1(含总装机箱,2*主控板,4*交换网板台B,2*3000W电源,24*10GE,48*GE交换机(48*万兆SFP+,6*40GQSFP+,2*交流电源,端口台侧出风)组合配置(48个10/100/1000Base-T 以太网端口,4个台千兆SFP,含1个150W交流电源)交换机(48*万兆SFP+,6*40GQSFP+,2*交流电源,端口台侧出风)交流主机(16GE电+8GE光+4*10GE光,16GB内存,2交台)1*2*10GE电口卡交流主机(16GE电光+4*10GE光,2交流电源,含知台识库升级服务 12个月)2*E5-2650XX;16*16GDDR4 内存；计算节点硬盘台2*900G。4*10GE+2*GE网卡2*E5-2650XX;16*16GDDR4 内存；管理节点 2*480G台。4*10GE+2*GE网卡4*E7-4809XX8 核;16*16GDDR42*600GSAS台1616XX云管理平台管理物理设备：网络设备台19，存储1套，服务器 54套5服务器操作系统centosLinux6.5(64位)8400元/100用户，根据用户数量采购14XXXX-OC许可-每台设备-15XXXX-OC软件订阅年费每台设备（3年）年17XXesight许可-每台设备-18XXesight软件订阅年费 -每台设备（3年）年19虚拟化软件XXXX5.1运营版许可-每CPU-20维保XXXX虚运营版-3年软件订阅与保障年费-每（3年）年21合计二、教育云平台系统 软件部序号 名称型号及规格数量单价（含税）1 数据库软件MSSQL2008415万CPU数量采购2 应用服务器中间件WebLogic510万CPU数量采购3 数据传输软件IBMWebSphereMQ55万/CPU，根据用户实际使用CPU数量采购4 服务器操作系统Windows2008R2(64 位)85000元/套,共计40000元教育云服务平台教育云服务平台PAGEPAGE31八、有关投标产品的检测报告XX服务器原厂检验报告XX服务器原厂检验报告XXXX原厂检验报告XX存储产品检验报告XXXX防火墙（IPV4）检测报告XXXX防火墙（IPV6）检测报告XX交换机XX检验报告XXXX交换机（IPV4）检测报告XXXX交换机（IPV6）检测报告XXX交换机（IPV4）检测报告XXXX交换机（IPV6）检测报告九、投标产品技术规格及要求详述项目背景为切实推进教育系统学校信息化建设工作，充分发挥援疆项目的优势，促进义务教育均衡发展，加快教育现代化进程，全面贯彻落实国家及自治区信息化建设评估目标要求，结合 教育信息化建设存在“信息孤岛”教育资源库匮乏、网络教学未形成和家校沟通渠道单一的现状，经 教育局多次研究制定《教育信息化建设行动方案》年计划以教学为中心，以应用与教学融合为主线，完成 教育系统数据中心建设、教育管理应用基础服务平台建设、录播系统建设、拼接显示屏系统建设、未来教室教学系统建设、云录播系统应用平台建设。本项目实施后将建成以校园光纤网络传输与优化为基础，以教育资源公共服务云平台为桥梁，建成满足教育教学需求的双网双速的 10-100M校际光纤公网互联和1000M光纤专网班班通的畅通网络， 为教育信息化水平的整体提升建造匹配的网络基础设施，实现区域内各级各类学校宽带网络的全面覆盖。 通高清自动直录播固定教室建设，建成全体师生可享有优质教育资源的信息化学习环境；建立教育系统优质教育资源共建共享机制，为优质教育资源均衡化提供坚实基础。为 形成良好的教育环境，实施素质教育，全面贯彻落实党的教育方针具有重要的现实和深远的历史意义。项目建设总体规划教育云的定位教育云定位是XX区域教育云，全疆领先。目标是实现“三通两平台”程教育，扩大优质教育资源覆盖面实现教育信息化可持续发展为实现教育信息化发展目标，统筹规划、整体部署教育信息化发展任务。通过优质数字教育资源共建共享、 信息技术与教育全面深度融合、 促进教育教学和管理创新，助力破解教育改革和发展的难点问题， 促进教育公平、提高教育量、建设学习型社会；通过建设信息化公共支撑环境、增强队伍能力、创新体制机制，解决教育信息化发展的重点问题，实现教育信息化可持续发展。实现教育信息化目标任务的需求范围内建成人人可享有优质教育资源的信息化学习环境。各级各类教人人可享有优质教育资源的信息化环境基本形成。XXXX范围内基本形成学习型社会的信息化支撑服务体系。充分发挥政府、学校和社会力量的作用，面向全社会不同群体的学习需求建设便捷灵活和个性化的学习环境，终身学习和学习型社会的信息化支撑服务体系基本形成。XXXX范围内基本实现宽带网络的全面覆盖。充分依托公共通信资源，地面网络与卫星网络有机结合，超前部署覆盖城乡各级各类学校和教育机构的教育信息网络，实现校校通宽带，人人可接入。范围内教育管理信息化水平显著提高。进一步整合和集成教育管理信息系统，建设覆盖各级各类学校的教育管理信息体系， 教育决策与社会服务水显著提高，学校管理信息化应用广泛普及。信息技术与教育融合发展的水平显著提升。充分发挥现代信息技术独特优势信息化环境下学生自主学习能力明显增强， 教学方式与教育模式创新不断入，信息化对教育变革的促进作用充分显现。XXXX教育基本概况教育局服务于两县一区中小学校及幼儿园管理的财政全额拨款的事业编制机构，内设党政办公室、思政科、基教科、双语办、学前办、计财室、职成办、招生办公室、内学办、维稳办、教研室等科室。 XXXX全市共有各级各类校190所，其中：幼儿园 98所（公办48所、民办50所、小学48所、初中2512所、职业高中2所、特殊教育学校1211所。全市在校学生93884人，其中：学前 19865人（公办10042人、民办9823人）占在校生总数的 、小学生34140人占在校生总数的 、初中生16925人占在校生总数的 、高中生15326人占在校生总数的 、等教育学生1121人占在校生总数的、职高生120人占在校生总数的、中2809人占在校生总数的、电大3454人占在校生总数的、特殊教育学生124人占在校生总数的。少数民族40916人，占在校学生总数的 。全市现有教职工 9629人，其中：幼儿园 1911人（公办855人、民办1056人、小学3863人、初中1837人、高中1304人、高职323人、职高75人、中专191人、电大78人、特殊教育教师 47人。少数民族4196人，占教职工总数的 。全市现有专任教师 8016人，其中：幼儿园1298人（公办736人、民办562人、小学3447人、初中1571人、高中1154人、高职234人、职高55人、中专155人、电大66人、特殊教育教师 36人。少数民族3544人，占教职工总数的 。全市共有双语教育学校 46所，其中：小学 26所、初中16所、高中4所少数民族教师3265人（其中：幼儿园414人、小学1781人、初中684人、高中386人其中：双语教师 2797人（其中：幼儿园 414人、小学1651人、初中506人、高中226人。小学到高中少数民族在校生总数28158人，其中：接受模式116270人（1049638411933人21569人（小1481人、初中88人7245人（小学3549人、初中2491人、高中1205人918人，区内高中班70人，普通班2086人。接受双语教育的学生共计26072人，占少数民族在校生总数的。需求分析规划本次项目内容全部为服务采购，包括：教育云服务、网络接入链路服务。1、本次项目需提供 3年教育云服务。2、提供不低于XX的教育云，并可提供可扩展空间。3XX互联网电路，速率≥XX/录播教室或办公室网络接入。、建立全市中小学视频监控平台及实时课堂监控平台的链路基础。5提供满足以下硬件、软件清单内的教育云安全、稳定运行的基础环境（务器、网络设备、安全设备、教育云管理平台、教育云演示环境基础设施） 。6、提供教育云平台硬件的售后维护、保障、安全运营。用户需求规划教育云用户主要包括教师、学生、家长、教育管理者四类用户，具体需求分析如下：1、教师：包含任课教师、教研员以及学科中心组成员等，关注资源教学特性使用资源开展课堂教学活动和对学生进行针对性指导， 利用资源管理系统具整理教学过程中生成的动态资源，教师同时也是课程资源的贡献者。2、学生：通过网络服务平台，可以让学生随时随地获取需要的各种学习资源，并使用资源开展自主、合作、探究等学习活动。通过丰富的、呈现方式多样的课程资源和使用方便的教育云平台， 用学生更容易接受的方式让学生获取知识培养能力。3、家长：家长可以通过资源管理系统及时了解学校的教学情况和学生的学习内容和学习情况。家长也可以利用学校的课程资源对学生进行辅导。4、教育管理者：包括学校、县教育局等各级教育管理者。一方面，教育管理者可以随时查阅资源以及资源建设和应用的情况， 形成报表为宏观决策分析供客观依据。同时，还可以把相关数据分析作为对教师绩效评价的客观依据； 另一方面，为教育管理者的日常办公提供信息化手段， 提高教育管理的工作效率效果，进一步提升 教育管理的公共服务水平。网络需求规划通过教育云通过网络平台的建设，能为 XXXX师生提供随时随地的教学资源访问，利用信息化手段开展教学教研活动， 逐步地解决教学资源不均衡问题。 体来说，系统应该实现以下几个功能。1、充分利用互联网便捷的多媒体存储与传输特性，以及丰富的软件控制与管理功能，建立公共的教育云服务平台，实现远程教学、网络教研、资源推送、学习管理及评价等覆盖教育教学整体环节的网络学习模式， 通过自主开发和引相结合的方式，开发、建设优质网络课程，为 广大一线师生提供系统的互联网教育、教学服务。解决薄弱学校教育资源不足， 特别是师资力量不足带来的教育发展均衡的问题。2、实现XXXX中小学的网络带宽覆盖和无线覆盖，学校将不再需要新增物理服务器，承载独享的资源系统。通过网络将应用部署在公共的资源平台， 既足师生在校园、课堂开展电子书包教学、点播教学资源等信息化环境下教学手段的需要，也从整体上减少了投资，简化了管理操作。3、实现唯一的实名身份服务，同时建立应用数据库，在此基础上建设教师发展档案和学生成长档案，并实现网络接入、 OA系统、公共服务系统等多系的一次登录，师生在跨校交流时采用统一的账号即可实现网络接入和系统登录。4、XXXX网络平台的建设，总体涉及校园网、城域网及云中心三个部分，是教育局信息化的重要承载平台， 必须提供一个安全的运行环境。 安全需求要涵网络准入控制与审计、系统入侵防护、病毒防护、终端安全合规性管理等方面。针对网络准入、外网访问、内容审计、权限管理等，需要部署相应的安全防预方案。教育云需求规划1、教育云需求云机房承载着教育信息化应用和网络传输，目前机房较为简陋，无法承载计建设，XXX分公司具备提供给教育云所需的云主机、 云存储、云桌面、VC虚拟数据中心）、高速光纤网络的条件。2、光纤校园网络需求XXXX中小学现有校园网络不完善，很多学校基本没有网络，急需建设一套符合后续信息传输的光纤校园网， 以承载信息化应用的传输。对上联链路，目XX全光纤教育网络已经 覆盖到校、到班级、到办公室，完全满足教育信息化应用对网络链路与带宽需求， 足今后开展信息化应用的需要， 也需重新进行定位和建设。3、教育人人通无线网需求随着互联网的发展，越来越多的教学应用在手机和平板电脑等移动终端上开展，XXX分公司在XX95以上的学校需要建立起覆盖教学区、 办公区、学生动区域等场所的光纤无线网络。4、教育云资源服务需求现有硬件系统，采用的是独立服务器的模式，随着业务的发展，大量的服维护难度大，新增业务或调整业务周期长等困难。XXXX分公司已经建立起一套XX本地教育信息化应用开展需求的云资源平台。5、远程录播、电教系统需求为了实现优质教育资源的共享，解决师资不平衡问题，打造高效课堂，实现远程互动，需要建立一套录播和直播系统， 以录播技术、大规模跨平台互动技术、跨平台直播技术等为核心，与 XX自治区教育厅一级平台、二级平台科大讯飞软件无缝对接，扩大优质教学资源的应用和推广。 通过教学资源云共享，实“一师一优课、一课一名师”的成长需求。XXXX分公司是XX地区唯一与XX远程电教建立合作关系的本地运营商，充分实现远程电化教育、教育资源共享。6、拼接显示屏系统需求随着中国经济的不断发展，在平板显示设备快速发展的情况下，中国市场已经成为众多影像显示企业努力争取的目标， 在大屏幕拼接墙领域，中国市场成为全球最大、最重要的市场，同时对于新技术、新产品的接受能力非常强，这使得大屏幕拼接显示领域具有非常好的发展前景。7、视频会议系统需求随着计算机技术、通信技术和网络条件的发展，视频会议技术也日趋成熟。集音视频、图形、图像、文字、数据共享、公文流转等为一体的视频会议，使越来越多的人开始享受到远程教育、 远程通信、远程协作、远程培训等全新的工模式，缩短了时区和地域的距离， 在提高工作效率、降低差旅成本以及精简业务流程等方面有着积极的作用。8、平安校园需求随着社会经济和科学技术的飞速发展，特别是计算机网络的发展，人们对安全技术防范的要求也越来越高。为了打击各种各样的经济刑事犯罪，保护校园技手段预防和制止各种犯罪将会成为安全防范领域的发展方向。此项目在通过拼接大屏系统中针对下属各学校点的视频监控录像进行调取操作，实现平安校园。本次项目解决教育云服务及满足相关接入要求。教育云服务平台教育云服务平台PAGEPAGE40项目建设配置XXXX分公司根据需求分析，本报告按照教育部《国家中长期教育改革和发展规划纲要（2010-2020年XXXX教育系统的实际情况，参照国内现有的较为完善的教育信息化系统设置并配备相关的先进设备，提供全区、全国领先的教育云平台基础设施。教育云硬件配置清单项 单 数类型 品牌 型号 规格目 位 量组合配置 1(含总装机箱,2*主控数据中心交换机数据中心网 交换络设管理交换备机交换机

XX CEXXXX XX-48S6Q-HIXX XXXX XX-48S6Q-HI

板,4*交换网板 B,2*3000W电 台 2源,24*10GE,48*GE交换机(48*万兆SFP+,6*40GQSFP+,2*交流电源,端口侧出 台 6风)组合配置(48个10/100/1000Base-T 以太网端台 3口,4个千兆SFP,1交流电源)交换机(48*万兆SFP+,6*40GQSFP+,2*交流电源,端口侧出 台 4风)交流主机(16GE电+8GE光+4*10GE光,16GB,2交流电安 防火墙 XX XXXX全设备入侵检测 XX XX

台 2源)1*2*10GE光口+8GE电口卡交流主机(16GE电+8GE光+4*10GE光,2交流电源,含知识 台 2库升级服务 12库升级服务 12个月)2路XXXXXX2*E5-2650XX;16*16GDDR4存；计算节点硬盘 。内台434*10GE+2*GE网卡2路XXXXXX2*E5-2650XX;16*16GDDR4存；管理节点 2*480G内台74路 XX XXXX存 IP-SAN XX XXXXXX储

。4*10GE+2*GE网卡4*E7-4809 XX8核;16*16G内存；2*600GSAS硬盘。 台 4*10GE+2*GE网卡，冗余电源风扇。32G缓存，24*600GSAS盘，44*2TT 1NL-SAS盘。序号1名称数据库软件型号及规格MSSQL2008数量42应用服务器中间件WebLogic53数据传输软件IBMWebSphereMQ54服务器操作系统Windows2008R2(64位)85服务器操作系统centosLinux6.5(64位)8机房监控管理SC数量86机房监控管理SC数量86，OC数量81，一年维保XX-SC许可CPUXX-SC软件订阅年费（3年）XX-OC许可-每台设备XX-OC软件订阅年费-每台设备（3年）套1-86年86-81年81软件云管理平台管理物理设备：网络设备19，存储1套，服务器54台套1esightesight许可-每台设备软件订阅年费 -每台设备-74（3年）年74虚拟化软件XX5.1运营版许可CPU-100维保XX虚运营版-3年软件订阅与保3年）年 100此需求资源全部使用云主机和云存储解决。2个工作日内交付包括操作系统的云主机和存储。此数据库集群方案计算节点最大可达 8个，存储可支持扩展至 200T以上有效存储。2作系统的云主机和存储。9.5.2 教育云系统软件清单XXXXXX机架服务器XXXX(8 盘)XXXX(12 盘)XXXX(25 盘)XXXXXX是XX全新一代2U双路机架服务器，凭借高效设计，在确保卓越计算性能的同时，提供灵活、大容量的本地存储扩展能力， 适用于互联网大数据、文件服务、云计算、 XX等广泛应用。超大容量本地存储，轻松应对数据快速增智能、精细化的能耗管控，毫瓦必省LED数字式管理面板开启数字化管理时代功能特性：高可扩展、灵活的本地存储配置最大可支持163.5英寸硬盘或282.5容量的扩展需求配置灵活，提供多种硬盘框和 RAID控制器的配置选项，可根据业务需进行灵活组合，满足业务对本地存储多种需求场景支持最新的12GSAS技术，相对于6GSAS带宽提高一倍，满足大数据传输对性能的高要求强大的性能轻松应对业务扩展的需求XX采用最新的Intel?Xeon? E5-2600XX/v4系列处理器，单处理器最大内核数量可达 18核，与间双QPI(QuickPathInterconnect) 链接每条最大传输速度可达 9.6GT/sec6内存插槽，内存速度最高达配内存)支持最多达6个PCIe扩展槽位，提供高可用的 I/O扩展空间支持选配PCIeSSD卡和eSS盘，提供远超传统硬盘的 I/O性能解决磁盘性能瓶颈能耗智能控制提高能源效率境标志产品认证DEMT(DynamicEnergyManagementTechnology)节能技术，可按平供电资源，提高资源利用率，支持部署更多设备，且不影响设备正常运行支持高压直流供电技术，减少数据中心供电中 转换层级，降低换中的电能损耗PID(Proportion Integration Differentiation) 细化智能无极调速，散热按需分配，将系统散热功耗和噪音控制在理想水平方便快捷的管理和维护提供数字式LED故障诊断面板，让设备管理更精准、更方便提供uMate批量配置部署工具和 FDM2.0故障诊断管理功能，提升管理率和硬件类故障诊断覆盖率C管理模块提供SOKV实现便捷安全的系统管理技术规格XXXX形态 2U机架服务处理器数量 1/2个处理器型号 Intel?Xeon? E5-2600XX/v4 系列处理器内存 16个DDR4插槽支持的硬盘配置：?8个5英寸SAS/SATA/SS硬盘? 前端配置 12个3.5英寸硬盘、后端可选配 2/4个2.5或3.5英寸SAS/SATA/SS硬盘?前端配置个5英寸SAS/SAT硬盘(NVM机型支持个eSS盘) 、后可选配个2.5或本地存储

5SAS/SATA/SS硬盘?个5英寸SAS/SATA/SS硬盘? 前端配置 25个2.5英寸硬盘、后端可选配 2/3个2.5英寸SAS/SATA/SS硬盘支持的内置Flash存储：?双MiniSSD硬盘(SATADOM)?SD卡RAID支持 可选配支持 、1、10、5、、6、60等，支持Cache超级电容保护，提供RAID状态迁移、RAID配置记忆、自诊断、 远程设置等功能3.5英寸硬盘机箱：44774886.1mm(2U)2.5英寸硬盘机箱：44770886.1mm(2U)板载网络可选配2个板载网络可选配2个GE接口或4个GE接口或2个10GE接口或2个56GFDRIB接口PCIe扩展支持最多 6个PCIe扩展插槽风扇4个热插拔风扇模组，支持N+1冗余电源2个热插拔电源，支持1+1冗余管理板载iBMC管理模块，支持 IPMI、、KVMOverIP、虚拟媒体等管理特性，对外提供 1个1GbpsRJ45管理网口（支持NCSI功能）支持的操作系统MicrosoftWindowsSeverRedHatEnterpriseLinuxEnterpriseServer、CitrixXenServer、VmwareESXi工作温度5oC-45oC产品认证、、FC、、等安装套件支持滑道， 可选滑道抱轨尺寸(宽 x深x高)支持新一代

? Xeon

E7v4系列处理器，是标准 4U四路机架服务器。 XXXX最高可提供 96个计算核心，通过处理器、内存、 I/O、硬盘的灵活配置，以最优的性价比满足数据库、、商业智能分析和虚拟化等核心业务的需求。产品特性以最优性价比提供强劲处理能力支持4个Intel? E7-4800XX/v4 或E7-8800XX/v4系列新一代处理器单处理器的最大内核数量由 18个提高到24个缓存由提高到60MBXXXX最高支持96个核，192个线程，大大提高了系统的并发处理能力。可选配系列PCIeSSD高性能存储卡，提供远超传统硬盘的 I/O能，解决磁盘性能瓶颈扩展灵活 ,从容应对各种场景支持PCIe3.0，单信道数据吞吐速率提升至 速率提升60%8232.5于分布式数据库，大数据分析等应用场景板载网卡采用插卡形态设计， 或者接口可根据需求灵活选完善容错设计， 系统运行稳定可靠芯片级的高级容错特性（如 、链路等自动修复和恢复功能），最大度的保护系统稳定运行支持内存镜像，内存备用等技术，避免内存硬件故障导致系统停机关键部件（电源、风扇、硬盘）全冗余和免开箱热插拔设计，可在系统正常运行的情况下快速更换故障部件，保证系统的高可靠性集成管理软件能够持续监控系统运行、触发预报警，并且在故障发生时采取恢复措施支持本地诊断面板，现场快速准确定位，缩短故障修复时间优化能源效率，降低运营成本支持功率封顶，不需改变机房设计，即可提高服务器的部署密度动态节能技术可根据 占用率来调整其频率和电压，降低能采用铂金电源模块，最高达 的能效（负载）产品规格形态 4U机架服务器处理器数量 2个或4个? 处理器型号 IntelXeonE7-4800XX/v4或E7-8800XX/v4系列处理器，L3存最大? 最大内存容量 48条插槽，最大容量 单条本地存储 支持8个或者23个2.5英寸硬盘,或者8个2.5英寸硬盘+4个2.5英寸硬盘RAID支持 支持RAID0、、10、、50、、60等，可选配 或超级电板载网络 可选配2个接口、4个接口或者 2个接口PCIe扩展 最大8个PCIe扩展插槽(含1个RAID专用)风扇 5个热插拔对旋风扇，支持 N+1冗余电源 2个或者4个冗余电源模块 ,支持热插拔管理 集成管理模块兼容IPMI0、SNMPX、SNMPTrapv1、M以及WS-MAN支持、KVMoverIP、WebUI、CLI、IPMI工具以及虚拟媒体支持黑匣子功能支持的操作系统MicrosoftWindowsSeverRedHatEnterpriseLinux、EnterpriseServer、CitrixXenServer、VMware、XXXXX等供电 支持110V/220VAC或者-48VDC输入工作温度 5oC-40 oC，符合ASHRAESA标尺寸（宽x深x高） 447mmx790mmx175mm交换机交换机交换机XXXXX防火墙名称 分项 参数硬件架构及系统 采用国际先进的多核处理器硬件构架接口支持至少 6个10/100/1000 自适应电口，6个千兆接口规格

SFP插槽，并具备专用 RJ45管理接口防火墙XXXX

机箱 标准2U机箱，冗余电源MTBF 不少于80000小时吞吐量（1518字节数据包）≥ 网络吞吐量吞吐量（64字节数据包）≥ 1.5Gbps；最大并发连接数 ≥240万每秒最大新建连接数 ≥28,000/延迟 ≤20us网络接入方式 支持路由、透明以及混合接入模式， 满足复杂应用环的接入需求；支持基于源 IP地址、目的IP地址、源区域、目的区域VLA、MA、时间、用户、网址、 VPN隧道等多种方式进行访问控制；#支持连接限制功能，可以根据源地址、目的地址、生效时间来限制新建连接、并发连接；访问控制能力用户认证网络地址转换能力网络适应能力带宽管理路由功能高可用性预警机制系统管理能力日志审计能力

支持SIP/H.323/H.323 网/FTP/SQL.Net/MMS/RTSP/TFTP等动态协议可按接口、IP进行IP/MAC对探测，支持单、双向静地址绑定，防止 攻击支持P2P应用控制、IM应用控制。支持基于客户端的用户认证和基于 的无客户端式的用户认证，支持第三方用户认证。可以支持源、目的地址 /端口转换、双向地址转换支持一对一，一对多，多对一地址转换方式支持多纯透明子桥；#支持接口联动，当防火墙的一个接口故障后，会同时断掉其关联的另一个接口，增加网络的稳定性；支持802.1d生成树，能进行802.1d 的生成树协商；持与交换机的 Trunk接口对接投标产品支持 、和中功能；#支持带宽限制功能，可以按用户优先级、保证带宽、最大带宽等条件进行限制；支持对P2P应用软件的流量控制。投标产品支持静态路由、 RIP、、策略路由等路特性；策略路由支持路由负载均衡功能。支持多路由负载均衡，最大可支持 16条链路负载；支持基于应用（ 的链路探测；支持双机热备功能，包括主备模式 (A/S)，主主模(A/A)#当产生安全事件的时候支持以邮件、声音、日志记录等方式告警；支持超级管理员 /策略管理员/配置管理员/审计管理三权分立管理；支持多种管理方式，包括远程拨号、 Web方式、本E远程、等；日志可分级、分类收集查看；系统要能够提供多种日志存储方式， 可以缓存在设备地，也可以使用远程 Syslog的方式收集；可通过自有品牌管理软件对日志进行收集、 分析，并能提供详尽日志统计报表。系统监控功能功能加密算法VPN认证方式相关文件与证书XXXX

支持防火墙系统的实时监控，可以显示 及内存的运行状态，支持实时连接状态监控， 支持IP冲突监控支持界面导出调试信息功能防火墙支持IPSecVPN功能，并可以提供VPN客户端软件，可建立网关-网关、网关-客户端、客户端-客户端的加密隧道；#IPsecVPN部署方式支持基于策略的VPN和路由的VPN；#支持SSLVPN功能；支持L2TP方式的提供高强度的加密算法，加密算法符合国家国密办；可支持使用国密办认证的硬件加密卡提供的专用加密算法。支持基于证书的认证；支持LDAP证书管理。公安部计算机信息系统安全专用产品销售许可证 (级)中国国家信息安全产品认证证书（ 3C三级）国家信息安全测评信息技术产品安全测评证书（ EAL3级）信息安全产品认证证书云操作系统XXXX特点：支持分布式虚拟交换机，虚拟机热迁移，存储热迁移，虚拟机HA；用户自助服务、流程审批；完备的容灾备份解决方案；端到端业务迁移服务能力；安全可靠:支持用户数据bit删除，确保用户数据安全；教育云服务平台教育云服务平台PAGEPAGE43磁盘数据全盘加密，保障 用户数据安全支持无代理防病毒，策略集中配置灵活简单；支持的国际可信规范，满足合规性要求性能领先：卓越的虚拟化性能（SPECvirt测试业界领先）；性能分布式存储，性能提升 3-5倍，性能线性扩展OralceRAC、Apache等应用性能与物理机持平，最佳应用虚拟化平台性能业界领先XX采用裸金属架构的虚拟化引擎，对物理 资源的损耗小于 显著提升服务器资源利用率高达 减少IT 部署成本以上。在业界虚拟化标准SPECvirt测试中，XX的性能业界领先。同时，XX能满足运营商业务中基站控制器对虚拟化引入的时延小于 20us的极高要求，远低于业界主流虚拟化引入的时延水平。分布式存储虚拟化软件性能业界领先， 1TB数据重构时间小于 30钟，多盘并发能力可带来 IOPS性能十倍提升。业务安全可靠安装在云平台上的IT业务可以利用云平台构建的 HighAvailability Fault Tolerance 以及双活数据中心等能力，实现业务的容灾和备份，而无需对所有业务要求具有容灾备份的能力， 帮助企业降低业务容灾的成本； 热迁移功能可实现不中断业务的系统升级和例行维护， 健康检查工具和系统运行记录仪功能可以实现完备的故障预警和意外出现后的故障快速定位； 可信计算、数据磁盘加密功能保证业务数据的安全，预防数据被非法获取，业界唯一单机5个9的云平台。运营敏捷高效一个云操作系统的效率能否发挥到最优，取决于如何来运营它。 XXXX能让客户利用可视化模版来实现 10分钟创建虚拟数据中心，实现一键式应用部署和高效运维，使云计算在企业内部的使用变得非常简捷高效。XXXX架构分层XXXX云操作系统，基于虚拟化及其管理，实现资源复用和资源自动化管理。XX实现管理以及业务的集中，对数据中心资源进行动态调整和分配，重点满足企业关键应用向云迁移对于资源高性能、 高可靠高安全和高可适应性上的要求同时提高基础架构的自动化管理水平， 确保满足基础设施快速适应业务的商业敏捷诉求，进一步减少企业的 IT整体投入。XX采用分层结构，包含下面几个产品组件：? XXCompute 是虚拟化引擎，主要能力是将硬件资源虚拟化，实现资源共享复用；? XXManager 是云管理软件，管理虚拟化资源和硬件资源， 并提供服务管理等功能；? XXXX是软件定义存储，提供高性能、可扩展的存储资源池，提供块存储功能；? XXNetwork 提供传统虚拟交换向未来的软件定义网络演进方案；? UlterVR容灾软件和eBackup备份软件为所有虚拟化应用提供端到端的备份和灾难恢复解决方案；? XXSOI系统运行洞察提供对系统的性能监控和分析，对管理员给出对系统性能管理建议。XXXXComput主要特性和能力统一虚拟化平台是云计算基础平台的核心组成部分， 采用裸金属架构的虚拟化技术，实现对服务器物理资源的抽象，将 、内存、I/O等服务器物理资源转化为一组可统一管理、 调度和分配的逻辑资源，并基于这些逻辑资源在单个物理服务器上构建多个同时运行、 相互隔离的虚拟机执行环境，实现更高的资源利用率，同时满足应用更加灵活的资源动态分配需求， 如提供热迁移热备份等高可用特性，并实现了大二层组网存储裸设备映射等特性，实现更低的运营成本、更高的灵活性和更快速的业务响应速度。XXXXNetwork主要特性和能力XXNetwork提供传统虚拟交换向未来的软件定义网络演进方案，通过 的二层隧道封装协议的支持，配合由 XXSDNController 完成网络的自动化配置部署，SLA服务质量控制，多租户隔离和分层。 XXNetwork同时集成了虚拟化部署运行的网络服务单元 VSAM/V提供传统网络服务的 e、Route、Firewall 等基础网络服务功能，降低客户组网的成本，同时增加客户组网的灵活性，确保数据中心网络高度自动化、智能化，动态可编程，面向应用的多层级安全。XXXXX主要特性和能力XXXXX是一个分布式存储软件，在通用 x86服务器上部署该软件把所有服务器的本地硬盘组织成一个虚拟存储资源池，提供块存储功能。 XXXX分布式储软件系统具有如下特点：领先的分布式架构XXXX存储软件的采用全分布式的架构，分布式管理集群，分布式哈希数据Cache统没有单点故障。高扩展性XXXX的分布式无状态机头可横向扩展，存储与计算同步平滑扩容，支持烟囱式超大容量扩展，最大可扩展至 4096个节点。高性价比存储系统采用通用的 X86服务器，取代专有设备，减少 FC网络、卡等存储专用硬件，减少能耗和空间占用。同时，采用高效的分布式哈希数据路由算法、IO并行处理和分布式 技术，结合SSPCIe加速卡、InfiniBand等硬件，可提供百万级 IOPS以及高吞吐和低时延的性能优势高可靠性及并行快速故障重建支持多个数据副本，每个副本分配在不同服务器 /不同磁盘上，单个件设备的故障不影响业务。同时 的强一致性复制技术确保各个数据副本的一致性。数据分片在资源池内打散， 硬盘故障后，可在全资源池范围内自动并行重建，重建效率高，1TB数据重建时间小于 30分钟。开放兼容XXXX支持OpenStack以及主流虚拟化平台，支持主流操作系统、数据库应用，支持主流的服务器硬件，可以为客户提供更灵活高效的选择XXXXManager主要特性和能力r一个统一资源平台云管理使能器， 通过自动发现功能发现其管辖下的物理设备资源（包括机框、服务器、刀片、存储设备、交互机）以及他们的组网关系；提供虚拟资源与物理资源管理功能（统一拓扑、统一告警、统一监控、容量管理、用量计费、性能报表、关联分析，生命周期） ，同时还提供教育云服务平台教育云服务平台PAGEPAGE45包括组织/VDC管理、自服务门户、服务目录、权限管理、容量管理、 IT资源理（支持异构）、性能管理、配置变更管理、任务管理等能力，并且对外提供统一的管理界面。基于当前业界事实标准开发，确保可以进行多云互操作及异构硬件兼容。统一管理：? 硬件设备、虚拟平台、应用统一管理? 多厂商虚拟平台、硬件统一管理? VDC管理? 自动化管理：?硬件自动发现、自动部署?应用部署模板化、自动化?应用所需资源按需调度?服务目录管理故障诊断：?软件系统、硬件系统统一管理?完善的资源、拓扑、告警、日志、监控机制?性能报表性能指标XXXX具有业界最大系统容量，性能领先，可以满足客户从服务器虚拟化、私有云、多数据中心整合、混合云等各种场景的部署需求。管理容量指标 规格单VRM支持的最大主机数量 1024最大VRM级联数量 16单VRM支持的主机集群数量 32单VRM支持的最大虚拟机数量 XX（开机）/30000（注册每VRM支持内建虚拟交换机 (vSwitch)数量 128单逻辑集群支持的主机数量 128（LUN存储模式）/64(虚拟存储模式 )单逻辑集群支持虚拟机数量 3000最大物理机数量 4096最大虚拟机数量 80000物理主机规格指标 指标值每物理主机最大逻辑 CPU核 480每物理主机最大物理内存 12TB每物理主机最大虚拟机数量1024每物理主机最大挂载 LUN数量512每物理主机支持的最大卷2048每物理主机的 NUMA 节点数16每台物理主机在线迁移虚拟机并发数量8虚拟机规格指标指标值单个虚拟机支持的 vCPU数量128单个虚拟机支持的网卡数量12单个虚拟机虚拟磁盘数量60单个虚拟机支持的内存容量4TB单个虚拟机最大虚拟磁盘容量64TB单个虚拟机最大快照数量32存储容量指标指标值VRM支持的最大卷数量120000分布式存储支持的最大硬盘数量49152分布式存储支持的最大资源池数128分布式存储支持的最大主机数4096系统支持的最大快照数量200000网络容量指标指标值系统支持的最大分布式交换机数量128单个分布式交换机管理的最大主机数量1280单个分布式交换机支持的最大端口组数量80000VRM(VirtualResourceManager)：虚拟资源管理，可以管理主机集群和逻辑集群。VRM(VirtualResourceManager)：虚拟资源管理，可以管理主机集群和逻辑集群。总体解决方案设计设计原则统一规划和建设统一规划XXXX足当前业务需求和未来发展需求。统一平台要求采用先进的云计算技术，实现统一的云平台，承载业务系统，解决信息孤岛和应用孤岛问题，实现资源共享，提高资源利用率。教育云服务平台教育云服务平台PAGEPAGE47承前与启后相结合既要着眼于新系统的建设，也要关注已有系统的利用和整合，更要重视技术系统的可持续发展。技术的先进性和成熟性并重采用先进的云计算技术建设 教育云，构建云资源池，实现资源弹性，系统建设应考虑技术系统的持久性、 扩展性和兼容性，选用先进成熟的技术，分考虑应用的现状和未来发展趋势。高可靠性系统的稳定可靠是应用系统正常运行的关键保证， 在系统设计中选用高可性产品，设备充分考虑冗余、容错能力；设计合理架构，保证系统具有故障自愈的能力，最大限度地支持系统的正常运行。安全性系统设计从整体方案上需要考虑端对端的安全， 保证安全、绿色的使用资源。灵活性及可扩展性根据未来业务的增长和变化，系统可以平滑地扩充和升级，最大程度的减少对系统架构和现有设备的调整。总体解决方案架构教育云总体架构XXXX 主要用于承载 XXXX 教育局业务系统和云平台的物理硬件，主要包括服器、存储、网络、安全等设备。云平台：云平台主要用于承载 XXXX 教育局业务系统的虚拟服务器和虚拟桌面，实现资源池化和弹性伸缩，自动调度，按需使用。云平台主要包括云管理和虚拟化资源池；云管理主要管理虚拟化资源池和硬件设备。 云管理可以管理多个虚拟化资源池云平台可包含多个虚拟资源池，虚拟资源池管理提供基础的虚拟化功能提供服务器、存储、网络的虚拟化功能，并向上对云管理提供接口。每套虚拟资源池管理主要由一对主备管理节点组成，其对应一个物理集群个物理集群中可以把多台服务器划分成一个逻辑集群（又叫资源池HA功能。一个物理集群中可以包含多个逻辑集群。云管理：实现云平台的统一监控、告警和运维管理等。一体化安全：提供从数据中心网络接入到云平台实现端到端的安全，保障 XXXX 教育安全可靠。数据中心统一管理：数据中心运维管理平台提供统一的资源管理平台、 管理虚拟资源、物理资源存储资源提供统一监控，统一告警，统一门户提供和第三方系统对接等能力。业务系统：业务系统是承载在 教育云的云平台上，实现业务系统整合，可实现速部署，弹性伸缩，对外提供稳定可靠的业务服务。解决方案优势突破传统，战略转型，聚焦核心业务发展传统系统建设周期长、IT投资成本高，运维成本高，通过云平台建设，利用云平台统一设备管理，低维护成本，易扩展性，资源部署周期短等优势，满足业务发展需求。端到端解决方案，便于运维和管理提供多种型号的服务器、存储、网络、安全等设备；采用先进的、高性能、开放、稳定、成熟、自主研发的云平台；具有良好的兼容性，便于统一维护和管理。利用云平台的高可靠性，确保核心业务的连续性通过云平台热迁移功能，能够有效减少设备故障时间， 确保核心业务连续性，避免传统 IT，单点故障导致的业务不可用。端到端安全方案为保障数据中心安全，采用了从网络接入、虚拟化、云平台、用户数据等全教育云服务平台教育云服务平台PAGEPAGE48方位、端到端的安全架构，避免出现安全真空。方位、端到端的安全架构，避免出现安全真空。开放架构支持OpenStack开放架构，对第三方开放 API接口。支持大规模、多数据中心先进开放架构，支持大规模服务器和虚拟机部署，支持多数据中心管理。XXXX教育云建设方案详细设计教育云网络方案设计教育云网络总体方案在本项目中，云平台的组网方案计划采用扁平化的二层网络架构（核心层、接入汇聚层核心交换机承担着核心层和汇聚层的双重任务。扁平化二层架构降低了网络复杂度，减少了设备使用，简化了网络拓扑，提高了转发效率。二层网络架构中采用虚拟集群和堆叠技术，解决链路环路问题，提高了网络可靠性核心交换机设置 VLA的IP地址，接入交换机划分 VLA，做二层转发。下图是云平台网络的总体方案示意图：整体网络划分为三层，分别为：接入层服务器和存储设备上行接入到接入层交换机。服务器侧建议采用 2个做主备和4网卡（业务管理两网卡、存储两卡）方式进行组网，业务、管理平面分别通过两网卡聚合确保链路冗余，存储平面通过多路径确保链路冗余。在接入交换机划分 VLA，将管理、业务、存储三个平面逻辑隔离。为简组网提高组网可靠性，建议接入交换机采用堆叠方式：为虚拟机提供存储资源，但不直接与虚拟机通信，而通过虚拟化平台转化。业务网络：为用户提供业务通道，为虚拟机虚拟网卡的通信平面，对外提供业务应用。各业务部门可以细分 进行访问隔离。管理网络：负责整个云计算系统的管理、业务部署、系统加载等流量的通信。教育云服务平台教育云服务平台PAGEPAGE52平面主要负责服务器的管理， 平面可以和管理平面隔离，也可以不进隔离。汇聚层接入交换机上行到汇聚层交换机。汇聚交换机建议采用交换机集群的方式，接入交换机采用 ETH-TRUN上行至汇聚交换机，汇聚交换机堆叠之后，无需启功能，如果需要汇聚交换机提供网关功能，则直接将 VLANIF接口作为户网关地址。核心层汇聚交换机上行接入核心层交换机。 核心交换机也建议采用集群的方式。 心交换机采用或者静态路由的方式同上层设备进行对接：当采用OSPF对接时，OSPF发布地址包括核心交换机互联地址，直连路由地loopback地址。当采用静态路由方式时,建议核心交换机同上级设备采用 VRR地址为网关址。教育云存储网络方案存储平面网络示意图每台服务器有两块存储网卡，网卡不进行绑定。每个 IPSAN存储的控制有8块网卡，每两块网卡一个网段，共有 4个存储网段。服务器上的每块物理网卡配置两个逻辑的不同网段的 IP地址，服务器共有四个网段的 IP，对应IP存储上的网段。存储面共提供8条逻辑链路（配置存储多路径）条物理链路。IPSA采用路径负载分担的模式，确保存储业务的可靠性和稳定性，8路径中任意一条路径故障都不会中断业务。IPSA、分别×接入到柜内两台存储S57X交换机，采、个IP网段对应交换机个VLAS57X交换机划分个VLA，与IPSA互联的端口允许个VLA通过，即允许两个IP服务器上需要运行多路径软件，保证多个路径的负荷分担效率和可靠性，每个服务器提供VLAIPIP个网段。网络配置IP每云平台管理节点、BM、服务器底层虚拟化需要一个管理 IP。对于做 可靠性的两个节点需要多一个浮动 IP每个虚拟机至少需要一个业务 IP路由核心交换机为每一个子网启用一个 接口，并将地址作为关地址。机柜内的虚拟机之间通过柜内接入交换机进行二层互通。 机柜间虚拟机