XX教育数据中心信息化技术建议书.docxVIP

xx平台数据中心技术建议书杭州迪普科技有限公司目 录第一章项目背景介绍31.1教育管理公共服务平台建设31.2一个平台、一个中心的建设模式41.2.1云计算与教育信息化41.2.2一个教育云平台、一个云数据中心51.2.3xx省教育管理平台数据中心现状6第二章项目需求分析82.1满足应用系统部署和服务的需要82.1.1承载国家信息系统部署82.1.2承载自建及其他应用系统的部署运行92.1.3提供本省教育信息化基础设施云服务92.2形成完善的基础设施环境92.2.1网络大二层92.2.2网络高性能、可扩展102.2.3保证业务连续性102.3构建网络与信息安全保障体系112.3.1等保合规122.3.2L2~7安全122.4符合国家及教育部信息化有关标准规范13第三章项目建设目标15第四章项目设计原则17第五章方案设计思路185.1虚拟化大二层网络设计185.1.1大二层网络架构185.1.2核心网络虚拟化195.2安全防护与等保合规215.2.1网络安全同步设计215.2.2整网安全分区分域215.2.3关键路径入侵防御235.2.4业务系统抗DDoS攻击防护245.2.5Web站点细粒度防护245.2.6服务器应用交付255.2.7安全防范与等保合规255.3网络安全融合275.3.1传统安全部署方式的局限性275.3.2业界唯一的L2~7融合29第六章方案规划与设计356.1核心区设计366.1.1组网设计366.1.2安全分区设计376.1.3入侵防御及业务深度防护设计376.1.4内部流量安全防护386.1.5应用交付386.2接入区设计386.3出口设计396.3.1众多需求，从“融”面对406.3.2智能提升带宽价值，秀外“慧”中416.3.3网络行为，“管”控一体436.3.4高速稳定，畅“通”无阻436.3.5防DDOS攻击436.3.6Web防护446.3.7产品部署446.4网络安全一体化管理44第七章方案优势47项目背景介绍教育管理公共服务平台建设教育管理信息系统建设是《国家中长期教育改革和发展规划纲要(2010-2020 年)》以及《教育信息化十年发展规划（2011-2020 年）》中确定的重要内容，是支撑教育管理现代化、促进教育改革发展的基础性工程。国家教育管理公共服务平台建设是“十二五”期间的教育管理信息系统建设的核心任务，是“三通两平台”的重点内容之一。其具体内容是建立覆盖全国各级教育行政部门和各级各类学校的管理信息系统及基础数据库,为加强教育监管、支持教育宏观决策、全面提升教育公共服务能力提供技术和数据支撑。平台按照“两级建设、五级应用”体系进行实施。两级建设五级应用如图1-1所示，两级建设是指在教育部和各省级教育行政部门分别建立中央和省两级数据中心，建设数据集中、系统集成的应用环境；五级应用是指各类教育管理信息系统均同步建设中央、省、地市、县、学校五级系统，由教育部统一组织开发，其中中央级系统部署在中央级数据中心，省、地市、县、学校级系统下发并部署在省级数据中心，供中央、各地和学校使用，以上由教育部统一组织开发的国家教育管理信息系统在本指南中简称为国家信息系统。平台将整合各级各类教育管理信息资源和信息化基础设施，建设包含教育机构、学生、教师和学校资产及办学条件等各类教育管理与服务对象，覆盖国家、各地和学校等多层次的共享的教育基础数据库，以及信息整合、业务聚合、服务融合的教育管理信息系统，实现教育行政部门与学校间的数据互通和系统互联，提升教育监管能力与公共服务水平。国家教育管理公共服务平台建设以各地和学校的相关信息系统和数据作为基础，需要推动国家信息系统在各地和学校的部署与应用。国家教育管理公共服务平台省级数据中心建设是构建“两级建设和五级应用”、保证国家信息系统在省级部署与应用的关键设施。一个平台、一个中心的建设模式云计算与教育信息化通过技术手段，将分散的教育管理信息系统与教育资信息系统进行统一部署、统一管理和统一提供服务，建设统一的教育云平台无疑是解决以上两大服务平台建设中所面临问题的最好办法。云计算作为一种新型资源的共享和管理模式，正越来越广泛地应用于各种资源共享、管理和服务的领域中。“云”中的资源是可以无限扩展的，并且可以随时获取，按需使用，随时扩展，按使用付费。它具有超大规模、虚拟化、按需服务、廉价等特点，这些特点对于当前分布不均衡、建设经费紧张的教育资源来说，无疑提供了最恰当的资源共享、共用、共管的方法。《教育信息化十年发展规划(2011-2020规划》就国家教育云基础平台建设问题也做了相关要求：充分整合和利用各级各类教育机构的信息基础设施，建设覆盖全国、分布合理、开放开源的基础云环境，支撑形成云基础平台、云资源平台和云教育管理服务平台的层级架构，到2015年，初步建成国家教育云基