安徽省中小学校舍信息管理系统市县级系统技术保障方案一期

安徽省中小学校舍信息管理系统市县级技术保障方案（一期）一、概述依据《国务院办公厅关于印发全国中小学校舍平安工程实施方案的通知》（国办发〔2009〕34号）精神，为全国中小学校舍平安工程和学校建设供应支撑和服务，教化部已开发完成“全国中小学校舍信息管理系统”（以下简称校舍系统）网络版。“校舍系统”分为四级：中心、省、地市、区县。目前中心、省两级已建设完成并起先运用。为了加快工作进度，依据（全国校安办函〔2009〕54号）文件要求，结合省级系统的建设状况，拟订了我省市县级“校舍系统”的参考方案。主要内容包括系统运用单位的人员配置、场地和地市级数据中心网络与软硬件建设等要求。二、人员配备各级教化行政部门依托教化信息化相关部门建立“校舍系统”技术支持中心，配备肯定数量的系统运维服务和技术支持人员，以保障“校舍系统”平安稳定牢靠地运行，并为下级单位和学校供应技术指导和支持服务。系统运维人员应担当设备运行管理、应用系统运行管理、数据管理和平安管理等工作；技术支持人员担当用户服务与支持工作。“校舍系统”人员基本配备，视辖区学校数建议如下：市级 4—6人（专职），县区级 2—4人（专职），学校级1人。三、场地1.机房环境要求市县级数据中心机房要求具备防尘防静电、不间断电源、空调系统、电视监控、消防系统、平安系统(门禁)等功能，具有主设备区、电源空调区和操作限制区等区间。依据国家标准与行业标准设计和施工。机房面积应保证80平方米以上。2.办公场地要求依据“校舍系统”各级单位的人员配备规模和工作须要，各级教化行政部门和相关学校应为相关人员供应必要的办公条件和场所。四、市县级数据中心1.线路与带宽要求为了能够保证与省级数据中心进行数据交换。市县级数据中心接入互联网带宽应不低于50。有条件的地市可接入“安徽省科研和计算机网”。2.服务器系统服务器系统是数据中心的主要信息处理设施，供应了数据中心的计算资源；服务器选型，服务器系统选型应遵循技术先进性、高可用性、易维护性、敏捷的扩展性、良好的开放性原则；采纳服务器虚拟化技术，可在一台物理服务器上同时运行多个虚拟服务器，提高服务器硬件运用率。3.数据存储“校舍系统”的市县级数据中心应配备特地的存储系统。有效改善存储资源运用效率，并能够扩展满意将来业务不断发展所带来的数据存储需求。存储容量依据本地区学校数量应达到2—6,并可扩展。同时需建立数据备份和复原措施，保证数据的平安、牢靠。4.软件支撑平台操作系统：服务器操作系统配置主流的64位和。数据库系统：配置“校舍系统”支持的主流大型企业级高性能关系型数据库，并与省级“校舍系统”保持兼容。虚拟化软件：可运用功能有限的免费版或者选购 功能更强劲的收费版。5接入主流厂商产品，能够实现标准的协议；支持隧道加密、双隧道相互热备份与负载均衡功能；支持基于路由的功能，便利网络规模扩展；支持通过上级管理中心进行集中监控、管理，并且能够完成隧道策略的统一下发，便于由省级中心统一监控和管理。6.平安防护要求应依据“校舍系统”应用需求结合本单位的条件配备多层交换机、防火墙、入侵防卫和平安审计等设备，保证网络吞吐量、访问性能和平安。支持实时对数据中心的主机、网络设备、平安设备、数据库等重要设备的事务进行分析和审计，与时发觉平安风险，提前进行预警。7.网络运维管理要求系统覆盖服务器、数据库、中间件、应用以与网络等系统运行的关键方面。支持进行网络设备性能监控管理、全网线路流量监控、分析；机房、机柜远程真实图形化管理；环境温湿度、电源状况总览；实现24小时在线捕获各类网络数据流异样，供应1-7层网络协议的数据分析；系统支持故障管理与故障预警管理，支持通过多种方式将警报与时发送相关人员；对设备平安运行实时监控，与时发觉网络故障与瓶颈，对非授权用户接入网络进行有效防范。供应系统的完整的—比照表（自动），供应完整的—设备端口比照表（自动）。支持—绑定监视，与设备端口的绑定。支持多级部署，支持联动，实现分层跨地域的网络管理，无需下级平台设置就能够帮助上级对下级进行全方位的考核，可以基于详细故障的全域明细报表做管理分析。五、主要设备配置参考以学校数量为依据,市县级数据中心的用户数和并发用户数预料，选择不同服务器和数据存储的配置。依据学校和建筑物数估算，考虑各地市不均衡，数据存储约为2—6。并发数预料如下：用户数总数并发用户数市县级系统500—1000（主选）100—500（副选）服务器配置服务器操作系统数量用途参考配置校舍系统业务数据库服务器2台部署数据库双在线服务器配置：频率≥2.4G,单内核数≥6，数≥2，内存≥32G（3），2x300硬盘（1），两块≧4和中间件服务器、地图服务器与图片引擎服务器1台部署中间件服务器配置：频率≥2.13G,单内核数≥4，数≥2，内存≥32G(3)，2x服务器1台、中间件管理报表服务器1台部署报表服务数据传输系统服务器1台部署数据抽取工具、传输工具内容管理系统服务器1台部署内容管理系统书目服务服务器1台部署书目服务系统服务器1台数据备份服务器1台副选：服务器操作系统数量用途参考配置校舍系统业务数据库服务器2台部署数据库双在线服务器配置：频率≥2.6G,单内核数≥4，数≥2，内存≥32G(3)，2x300硬盘（1），两块≥4和中间件服务器、地图服务器与图片引擎服务器1台部署中间件服务器配置：频率≥2.0G,单内核数≥4，数≥2，内存≥32G(3)，2x服务器1台、中间件管理报表服务器1台部署报表服务数据传输系统服务器1台部署数据抽取工具、传输工具内容管理系统服务器1台部署内容管理系统书目服务服务器1台部署书目服务系统服务器1台数据备份服务器1台存储设备配置：双限制器，≥4G缓存，断电数据爱护≥72小时，支持磁盘柜磁盘混插（和，或和），2：双限制器，每限制器2P通道数≥4，端口速率≥1G，≥4G缓存，支持磁盘混插。设备数量用途参考配置数据存储1套存储1套备份数据存储与数据备份供应关键数据库支持双限制器系统，44064位；电源/风扇模块：2组600W冗余热插拔电源/热插拔风扇(风流导向专利并供应专利书)；主机端口≥4个4端口；≤3U高,16个以上磁盘驱动器，支持、磁盘混插；限制器缓存标配≥4。硬盘依据自己实际状况配置副选：设备数量用途参考配置数据存储1套存储1套备份数据存储与数据备份供应关键数据库支持双限制器系统，34164位；电源/风扇模块：2组400W冗余热插拔电源/热插拔风扇(风流导向专利并供应专利书)；主机端口≥4个4端口；≤2U高,12个以上磁盘驱动器，支持、磁盘混插；限制器缓存标配≥1。硬盘依据自己实际状况配置网络与平安设备配置市级数据中心，应依据“校舍系统”应用需求配备交换机，网络交换机，路由器，，防火墙，入侵检测和平安审计等设备，保证网络吞吐量，访问性能和平安。设备用途参考配置三层交换机数据中心运用。防火墙一体化平安网关与省教化厅进行互联，并作为地市数据中心边界防护设备。10/100/1000M千兆电口≥6个，千兆光口≥2个，机箱高度在2U内，吞吐率不小于4，并发连接数不少于220万。入侵防护设备用于爱护数据中心应用系统。10/100/1000M≥6个千兆电口，吞吐率不小于1，支持至少2路，内置至少1路功能。平安审计系统用于数据中