中小学校舍信息管理系统.docVIP

中小学校舍信息管理系统 市县级技术保障方案（一期） 一、概述 根据《国务院办公厅关于印发全国中小学校舍安全工程实施方案的通知》（国办发〔2009〕34号）精神，为全国中小学校舍安全工程和学校建设提供支撑和服务，教育部已开发完成“全国中小学校舍信息管理系统”（以下简称校舍系统）网络版。“校舍系统”分为四级：中央、省、地市、区县。目前中央、省两级已建设完成并开始使用。 为了加快工作进度，根据（全国校安办函〔2009〕54号）文件要求，结合省级系统的建设情况，拟订了我省市县级“校舍系统”的参考方案。主要内容包括系统使用单位的人员配置、场地和地市级数据中心网络及软硬件建设等要求。 二、人员配备 各级教育行政部门依托教育信息化相关部门建立“校舍系统”技术支持中心，配备一定数量的系统运维服务和技术支持人员，以保障“校舍系统”安全稳定可靠地运行，并为下级单位和学校提供技术指导和支持服务。系统运维人员应承担设备运行管理、应用系统运行管理、数据管理和安全管理等工作；技术支持人员承担用户服务与支持工作。 “校舍系统”人员基本配备，视辖区学校数建议如下：市级 4—6人（专职），县区级 2—4人（专职），学校级1人。 三、场地 1.机房环境要求 市县级数据中心机房要求具备防尘防静电、不间断电源、空调系统、电视监控、消防系统、安全系统(门禁)等功能，具有主设备区、电源空调区和操作控制区等区间。按照国家标准及行业标准设计和施工。机房面积应保证80平方米以上。 2.办公场地要求 根据“校舍系统”各级单位的人员配备规模和工作需要，各级教育行政部门和相关学校应为相关人员提供必要的办公条件和场所。 四、市县级数据中心 1.线路及带宽要求 为了能够保证与省级数据中心进行数据交换。市县级数据中心接入互联网带宽应不低于50Mbps。有条件的地市可接入“安徽省科研和计算机网”。 2.服务器系统 服务器系统是数据中心的主要信息处理设施，提供了数据中心的计算资源；服务器选型，服务器系统选型应遵循技术先进性、高可用性、易维护性、灵活的扩展性、良好的开放性原则；采用服务器虚拟化技术，可在一台物理服务器上同时运行多个虚拟服务器，提高服务器硬件使用率。 3.数据存储 “校舍系统”的市县级数据中心应配备专门的存储系统。有效改善存储资源使用效率，并能够扩展满足未来业务不断发展所带来的数据存储需求。存储容量根据本地区学校数量应达到2TB—6TB,并可扩展。同时需建立数据备份和恢复措施，保证数据的安全、可靠。 4.软件支撑平台 操作系统：服务器操作系统配置主流的64位Linux和Windows。 数据库系统：配置 “校舍系统”支持的主流大型企业级高性能关系型数据库，并与省级“校舍系统”保持兼容。 虚拟化软件：可使用功能有限的免费版或者采购功能更强劲的收费版。 5.VPN接入 主流厂商产品，能够实现标准的VPN协议；支持隧道加密、双隧道相互热备份及负载均衡功能；支持基于路由的IPSec VPN功能，方便网络规模扩展；支持通过上级管理中心进行集中监控、管理，并且能够完成隧道策略的统一下发，便于由省级中心统一监控和管理。 6.安全防护要求 应根据“校舍系统”应用需求结合本单位的条件配备多层交换机、防火墙、入侵防御和安全审计等设备，保证网络吞吐量、访问性能和安全。支持实时对数据中心的主机、网络设备、安全设备、数据库等重要设备的事件进行分析和审计，及时发现安全风险，提前进行预警。 7.网络运维管理要求 系统覆盖服务器、数据库、中间件、应用以及网络等IT系统运行的关键方面。支持进行网络设备性能监控管理、全网线路流量监控、分析；机房、机柜远程真实图形化管理；环境温湿度、UPS电源状况总览；实现 24小时在线捕捉各类网络数据流异常，提供1-7层网络协议的数据分析；系统支持故障管理与故障预警管理，支持通过多种方式将警报及时发送相关人员；对设备安全运行实时监控，及时发现网络故障与瓶颈，对非授权用户接入网络进行有效防范。提供系统的完整的IP—MAC对照表（自动），提供完整的MAC—设备端口对照表（自动）。支持IP—MAC绑定监视，MAC与设备端口的绑定。支持多级部署，支持ip联动，实现分层跨地域的网络管理，无需下级平台设置就能够协助上级对下级进行全方位的考核，可以基于具体故障的全域明细报表做管理分析。 五、主要设备配置参考 以学校数量为依据,市县级数据中心的用户数和并发用户数预测，选择不同服务器和数据存储的配置。根据学校和建筑物数估算，考虑各地市不均衡，数据存储约为2TB—6TB。并发数预测如下： 用户数总数 并发用户数 市县级系统 500—1000（主选） 100—500（副选） 服务器配置 服务器 操作系统 数量 用途 参考配置 校舍系统业务数据库服务器 Linux 2台 部署数据库Cluster