全国中小学校舍信息管理系统建设解决方案.PDF

全国中小学校舍信息管理系统建设解决方案 华为赛门铁克科技有限公司 华为根据全国中小学校舍安全系统的结构，以中央级数据中心(支持中央级 系统) + 省级数据中心(支持省级系统) +地市级数据中心（支持地市级系统 ）+ 区 县级数据中心 （支持区县级、学校级系统 ）为基础，构建从互联到数据存储的 整体校舍安全管理系统解决方案。 华为统一存储解决方案 一、 网络边界互联安全建设 校舍信息系统中央级数据中心作为一个独立的安全域需要单独设置有别于 教育部机关网络上其它安全域的安全策略。安全策略在很大程度上需要在其边 界采用网络访问控制，它的主要任务是保证网络资源不被非法使用和非常访问。 中央级数据中心内部运行不同网络服务和业务应用系统，其各自的访问控 制策略及其它安全需求也可能存在差异。在数据中心网络内部也会不断演化出 子安全域。因此，其整个网络安全访问控制策略的实施和部署也需要适应这一 模式才能起到应有的作用。 中央数据中心网络安全边界控制的部署策略采用分散化的模型，访问控制 的实施应靠近被保护的服务器系统，构成应用服务器的前置网络层访问控制设 施。 网络访问控制主要依靠网络层防火墙实现。 在网络边界部署集成了多种安全管理功能的专业高性能防火墙产品，通过 多种链路互联，保证各级教育机构进行安全 VPN 的互联。 通过防火墙功能对内外网和 DMZ 区进行隔离,实现一般防火墙通过包过滤、 代理或者状态检测等机制对进出的数据流进行检测控制的功能、及其它各种防 攻击的功能。 VPN 功能可以方便地实现马图与分馆之间的安全网络连接，保证马图与外 部的可靠安全的数据服务。 P2P 限流功能能够对网络内的 P2P 业务做控制，保障互联网带宽有效利用。 华为 BSR/HSR 安全路由网关 二、 校舍信息管理系统中央数据中心统一存储解决方案 中央数据中心部署一套集群NAS存储系统华为 N8000 ，各主机与集群 NAS 系统之间通过 IP 或 FC 网络连接；华为 N8000 增加 NetBackup Client 备份模 块，使系统支持 Server-Free 备份模式，避免备份过程中，影响主机业务性能； 华为 N8000 增加 DTS 分级存储模块，使业务数据基于信息生命周期策略，常 用数据存储在高性能的 FC/SAS 磁盘介质中，不常用数据存储在高性价比的 SATA 磁盘介质中，优化主机业务数据，缩短业务数据检索时间。 校舍档案管理功能(数据库应用) 建设全国中小学校舍信息档案,全面反映全国中小学校舍的基本情况,包括 所有学校单体建筑物当前的数据信息,图片信息,视频信息等 校安工程和其他校舍工程建设管理功能(数据库应用) 对全国中小学校舍安全工程的排查、鉴定、规划、加固等实施进展和结果 以及工程资金到位情况的监控和动态管理。 校舍安全监控与预警功能(NAS 应用) 利用地理信息系统，对全国中小学的地图定位，并可通过遥感正射影象和 实时视频监控技术查看校园及周边状况。可根据校舍的设计使用年限和实际使 用年限进行预警。 统一存储系统方案拓扑 三、 统计分析功能 根据全国中小学校舍安全工程和校舍日常管理的要求，可实现对各级各类 校舍信息的统计、分析和汇总，并可通过数据表格、统计图、地图等多种形式 进行展现。 从方案应用需求来看，一方面要发挥 SAN 架构的优点，如数据库应用，大 部分是数据库的应用系统，非常适合采用传输协议效率高、架构灵活、性能稳 定的 SAN 存储架构；