附件1浙江省中小学电子学籍系统市、县数据中心建设.docVIP

附件1 一、系统建设目标 浙江省中小学电子学籍系统总体建设目标概括为“三级数据中心，四级应用系统”。其中三级数据中心包括省级、市级、县级系统数据中心；四级应用系统包括省级电子学籍系统、市级电子学籍系统、县级电子学籍管理系统和学校级电子学籍系统，其中学校级系统部署在县级数据中心上。 全省学籍系统采用分布的方式，省级数据中心与各市级数据中心级联，市数级据中心与下属各县级数据中心级联，将学籍数据由县汇总到各市，再通过市汇总到省，同时省级数据中心建立数据集中备份中心，对各级系统数据进行存储与备份，有条件的市、县可自行建设本级数据备份中心，整体系统架构如下图1.1。 图1.1整体系统架构 市级数据中心机房要求具备防尘防静电、不间断电源、空调系统、电视监控、消防系统、安全系统门禁等功能，并具备一定的消防、防盗、防雷和安全监控等能力，按照国家标准及行业标准设计和施工，整体面积应保证50-80平方米以上。 县级数据中心机房要求具备防尘防静电、不间断电源、空调系统、消防系统等功能，并具备一定的消防、防盗、防雷和安全监控等能力，按照国家标准及行业标准设计和施工，机房面积应保证30-50平方米以上。 为保证数据传输的安全，各级数据中心间的级联可选用以下一种方式实现。 1.基于专线方式构建的电子学籍网络 通过租用运营商的专线（一般采用MSTP方式）是目前城域网组建中最普遍的方式之一，具有安全、快捷、高效的性能优点，但运行成本较高，每年需要向ISP支付一定的线路租用费。同时，为保证不发生地址冲突，需要使用由省里统一分配的地址。 采用专线实现级联的方式要求各级数据中心间带宽大于10Mbps，线路租用费由下联单位自行解决。 2.基于电子政务外网链路构建电子学籍网络 电子政务外网是各级政府业务部门间连接的政务专网，与互联网通过网络安全系统逻辑相连，对外提供服务。有条件市级数据中心可直接通过本级电子政务外网上联省级数据中心。对使用电子政府外网进行上联的市所属县（市、区）也可选择相同方式进行连接，主要优点是建设成本最低，但是需要各级政府信息中心进行支持，同时要和众多的政府部门共享有限带宽；电子政务外网路由跳转次数比专线方式多，因此在网络传输效率方面相对问题较多。 3.基于IPSEC VPN构建的电子学籍网络 IPSec VPN是公认最安全的虚拟专用网技术之一，适合于大型三级网络的组建。主要缺点是基于互联网稳定性相对较差，当前通过各种广域网加速技术实现VPN数据的加速，已基本解决各种网络传输问题，其网络稳定性将达到接近专线的效果，此种技术最大的特点是性价比高，但需要配置专用的VPN网关且需要实现与上级设备间的互联互通。由于通过互联网对网络延迟影响较大，各市、县数据中心接入互联网（Internet）的出口带宽应大于100Mbps，同时为了不发生地址冲突，需要由省里统一分配地址,采用此种方式的单位需要自行配置VPN网关。 省级数据中心将同时部署以上三种接入方式供各市根据自身情况选择，各县应根据所属市的选择确定最终的连接方式。 各级数据中心应具有高可靠性和高安全性，要求配置防火墙、入侵检测、信息安全审计等网络安全设备，并建立安全管理制度，以保证数据存储、操作、传输的安全。针对学校用户的访问安全，建议各级数据中心通过SSL VPN的方式实现数据的安全访问与操作。所有访问及操作日志应采用安全技术或使用安全设备留存3个月以上。 服务器及存储是学籍系统安全、稳定运行的重要保障，服务器及存储的选型应遵循技术先进性、高可用性、易维护性、灵活的扩展性、良好的开放性原则。根据当前实际情况，市级数据中心应配置应用服务器2台、数据库小机1台或PC服务器2台、存储1套（容量≥5T），有条件的单位还可以增加服务器负载均衡及光纤交换机等网络设备；各县（市、区）要求配置3台PC服务器，其中2台应用服务器，1台数据库服务器。主要设备参考要求如下: 描述 数量 参考配置 市级数据中心 应用服务器 PC服务器2台 CPU频率≥2.53G,单CPU内核数≥4，CPU数≥2，内存≥16G，4x 146 GB 硬盘， ≥2个4GB HBA卡，冗余电源和散热风扇、DVD-ROM、标准机柜上架导轨。 数据库服务器 小型机1台或PC服务器2台 小型机配置：RISC 架构，CPU主频≥1.6G，CPU主频之和≥12G，总线带宽≥32G,内存≥32GB，配置硬盘：2X300GB 15KRPM，4X1G千兆网卡，配置2个4GB HBA卡，冗余电源，冗余风扇。 PC服务器配置：CPU频率≥2.0G,单CPU内核数≥8，CPU数≥4，内存≥16G，2x 300GB 硬盘， 配置2个4GB HBA卡，冗余电源和散热风扇，DVD-ROM、标准机柜上架导轨。 存储 存储1套 FC SAN,配置双控制器，≥4G缓存，断