中小學(xué)信息化管理系統(tǒng).doc

中小學(xué)信息化管理系統(tǒng)硬件部署技術(shù)方案及參數(shù)配置（修改稿）巴中市教育局2010年3月3日一、服務(wù)器及存儲系統(tǒng)方案。（一）服務(wù)器本方案采用兩臺X86架構(gòu)的服務(wù)器，建立服務(wù)器群集，這兩臺服務(wù)器既互為熱備（可以使用微軟的windows2008操作系統(tǒng)（企業(yè)版本）自帶的MSCS（Microsoft cluster service）功能來實現(xiàn)雙機熱備）又做負載均衡。正常情況下，兩臺主機分擔訪問負載，保證提供快速數(shù)據(jù)訪問；而當其中一臺主機出現(xiàn)故障的時候，另外一臺服務(wù)器自動接管故障服務(wù)器的工作，保證業(yè)務(wù)不間斷運行。（二）存儲系統(tǒng)技術(shù)方案、存儲系統(tǒng)拓撲結(jié)構(gòu)圖同時本方案采用了磁盤存儲系統(tǒng)做在線存儲設(shè)備，磁盤陣列具有的高帶寬可以滿足高吞吐量的業(yè)務(wù)應(yīng)用，而且其具有冗余的熱插拔組件和豐富的拷貝功能，可擴展性高，能保證在不中斷業(yè)務(wù)的前提下完成數(shù)據(jù)的完整備份，并能在極短時間內(nèi)迅速恢復(fù)系統(tǒng)。以下為方案的拓撲圖：、在本方案要點高可用性（High Availability），扮演著其中最為基本的一級：要求容錯的硬件、自動診斷以及故障隔離、預(yù)分析、冗余等。其中，冗余是其最核心的特征。數(shù)據(jù)復(fù)制（Data Replication），在同城、異地，或者同城及異地進行數(shù)據(jù)的有效復(fù)制。數(shù)據(jù)恢復(fù)（Data Recovery），非計劃停機時，進行保護和恢復(fù)，滿足恢復(fù)點目標和恢復(fù)時間目標。SAN網(wǎng)絡(luò)，SAN網(wǎng)絡(luò)是一種傳輸速度很快,可靠性高的配置方式。未來業(yè)務(wù)需求目標，本磁盤存儲陣列配置8塊300GB FC（光纖接口）15000轉(zhuǎn)的硬盤來存儲重要的數(shù)據(jù)，如學(xué)籍系統(tǒng)、公文系統(tǒng)；其它數(shù)據(jù)如多媒體課件、視頻文件等可采用配置6塊1TB SATA II硬盤來處理，存儲備份系統(tǒng)采用存儲區(qū)域網(wǎng)SAN架構(gòu)，由一臺8/24-PORT的SAN光纖交換機將所有PC服務(wù)器連接在同一個SAN區(qū)域網(wǎng)中(未來兼顧磁帶庫的需求)，做到數(shù)據(jù)集中存儲，集中管理，統(tǒng)一備份。需要將數(shù)據(jù)定期備份到指定磁盤上，而不需要通過網(wǎng)絡(luò)傳輸（LAN-FREE），以保證關(guān)鍵數(shù)據(jù)隨時保持兩份完整備份。存儲區(qū)域網(wǎng)必須與主機服務(wù)器群很好地集成在一個網(wǎng)絡(luò)中，協(xié)調(diào)工作。、數(shù)據(jù)及應(yīng)用備份軟件要求該項目選用的存儲備份產(chǎn)品必須是成熟的商業(yè)化產(chǎn)品，在國內(nèi)外都有大量成功案例，并且在四川有原廠的分支機構(gòu)。存儲管理軟件應(yīng)能實時對服務(wù)器上的數(shù)據(jù)進行自動備份、恢復(fù)及災(zāi)難恢復(fù)、防止硬盤、數(shù)據(jù)和介質(zhì)遭到災(zāi)難性的破壞(未來兼顧磁帶庫的需求)。備份總體要求a、實現(xiàn)系統(tǒng)的本地集中數(shù)據(jù)備份，備份數(shù)據(jù)包括所有主機系統(tǒng)的數(shù)據(jù)庫、文件及操作系統(tǒng)等；b、備份系統(tǒng)要充分考慮本單位在未來3-5年的業(yè)務(wù)發(fā)展、應(yīng)用主機、數(shù)據(jù)庫變化以及數(shù)據(jù)量增長情況，提出完整的備份解決方案；c、考慮到今后對離線存儲的需求以及磁帶庫設(shè)備今后升級的需要，要求備份系統(tǒng)的許可證不和磁帶庫的驅(qū)動器個數(shù)關(guān)聯(lián)。d、應(yīng)采用穩(wěn)定可靠的備份技術(shù)，實現(xiàn)多樣化的備份方式，提供靈活的數(shù)據(jù)備份策略，從而增強備份系統(tǒng)的可用性；e、提供快速有效的備份數(shù)據(jù)恢復(fù)機制，實現(xiàn)備份系統(tǒng)在業(yè)務(wù)系統(tǒng)允許的異常時間內(nèi)進行數(shù)據(jù)的完整性恢復(fù)；f、對于備份系統(tǒng)來說，應(yīng)充分利用現(xiàn)有的資源，并且備份系統(tǒng)的軟件和硬件部分應(yīng)該具有投資保護的價值，系統(tǒng)應(yīng)該在3-5年內(nèi)不落后，并且不應(yīng)因業(yè)務(wù)主機的變更、應(yīng)用系統(tǒng)的變更而影響備份系統(tǒng)的正常使用；g 、制定完善的備份數(shù)據(jù)保存策略，實現(xiàn)備份數(shù)據(jù)的異地存放，從而達到數(shù)據(jù)的容災(zāi)目的；h、建設(shè)統(tǒng)一的備份管理架構(gòu)，提供簡便的操作維護界面，便于備份系統(tǒng)的管理和維護；二、防火墻/安全網(wǎng)關(guān)功能的考慮在本項目中，為了保護Web服務(wù)器和數(shù)據(jù)庫，防火墻/安全網(wǎng)關(guān)的功能非常重要，尤其體現(xiàn)在VPN+防火墻和IPS集成特性上。VPN功能只能保護流量不被外網(wǎng)偷窺，而不能保證本身流量不會威脅Web服務(wù)器和數(shù)據(jù)庫；因此，必須通過防火墻的限制，來保障流量在端口和IP地址層面的安全，然后通過IPS（入侵保護系統(tǒng)）對4-7層流量進行檢測，從而體現(xiàn)了對Web服務(wù)器和數(shù)據(jù)庫的完善防護。入侵檢測系統(tǒng)（IDS）是一種動態(tài)安全技術(shù)，但它不會主動在攻擊發(fā)生前阻斷它們。而入侵防護系統(tǒng)（IPS）則傾向于提供主動性的防護。這樣，如果檢測到攻擊，IPS會在這種攻擊擴散到網(wǎng)絡(luò)的其它地方之前阻止這個惡意的通信。相比之下，IDS只是存在于你的網(wǎng)絡(luò)之外起到報警的作用，而不是在你的網(wǎng)絡(luò)前面起到防御的作用。此外，考慮到因特網(wǎng)發(fā)展的日新月異，百兆端口應(yīng)由千兆端口取代，為了今后可能更多的業(yè)務(wù)服務(wù)器上線，考慮至少配置個千兆口較好。三、根據(jù)教育廳相關(guān)文件的具體要求，結(jié)合以上技術(shù)方案，得出以下參數(shù)配置。物品名稱配置要求數(shù)量服務(wù)器1、機架式服務(wù)器，其機箱高度至少2U, 標配2顆Intel Xeon四核64位處理器(E5506以上主頻) 2、至少配置8GB 內(nèi)存 ,內(nèi)存插槽數(shù)至少16個, 至少支持128GB以上內(nèi)存容量3、至少配置2個146G SAS熱插拔硬盤,主機并配置至少支持Raid 0,1,5，6的陣列卡，至少支持8塊熱插拔硬盤(SAS/SATA硬盤)；4、兩個多功能1000M網(wǎng)絡(luò)適配器；5、DVD-ROM 光驅(qū)；6、每臺服務(wù)器配置兩塊HBA卡。7、售后服務(wù)：至少3年免費人工、部件、現(xiàn)場售后服務(wù),7*24小時技術(shù)支持,4小時響應(yīng)。2臺磁盤陣列1、結(jié)構(gòu) 全光纖（FC構(gòu)架）磁盤，至少配置4個4Gb FC前端主機通道，至少配置4個4Gb FC后端磁盤接口。2、容量 至少配置8塊300GB FC（光纖接口）15000轉(zhuǎn)的硬盤。3、控制器冗余的雙控制器、Active/Active工作方式；采用專門的ASIC硬件芯片進行RAID的校驗計算；嵌入式、非Windows內(nèi)核的操作系統(tǒng)，不得采用基于PC或PC服務(wù)器構(gòu)架的磁盤陣列產(chǎn)品。4、性能 磁盤陣列IOPS 15000；傳輸速率 400 MB/s5、緩存 緩存至少 4GB；支持寫緩存鏡像；采用電池或者UPS對cache中的數(shù)據(jù)進行保護。6、至少配置4個4Gb/s前端主機通道，能夠自適應(yīng)1Gbps、2Gbps、以及4Gbps；能夠支持交換機、環(huán)路或者直接連接方式7、RAID保護 支持（并配置）多種Raid級別：0、1、1/0、3、5、6，10，50；8、磁盤類型 磁盤陣列能夠同時支持不同類型和不同轉(zhuǎn)速的磁盤；如15K RPM 450、300GB、146GB光纖磁盤，7.2K RPM的1TB SATA磁盤9、磁盤混裝 單個磁盤機箱中能夠同時支持FC和SATA的混裝，并須在不增加任何成本的基礎(chǔ)上實現(xiàn)FC硬盤和SATA硬盤的同時使用，本磁盤陣列系統(tǒng)通過增加擴展柜后，系統(tǒng)最大支持的硬盤數(shù)不得少于210個。10、分區(qū)功能磁盤陣列支持分區(qū)功能.11、快照功能磁盤陣列磁盤陣列能夠支持快照功能。12、卷克隆 磁盤陣列能夠支持將一個卷完全拷貝到另外一個卷上面。13、遠程復(fù)制或容災(zāi)功能 磁盤陣列支持遠程復(fù)制功能、能夠?qū)崿F(xiàn)同步復(fù)制、異步復(fù)制、具備一致性的異步復(fù)制；能夠支持動態(tài)的鏡像模式切換。14、動態(tài)特性磁盤陣列支持動態(tài)RAID Group容量的擴展、支持動態(tài)卷的擴展、支持動態(tài)RAID級別的改變、支持動態(tài)數(shù)據(jù)塊大小改變。15、管理軟件通過GUI的方式能夠方便的對磁盤陣列進行配置、管理、以及性能監(jiān)控等；支持SNMP.(要求免費提供)16、電源風(fēng)扇配置冗余的電源和風(fēng)扇。17、可靠性所有關(guān)鍵部件均支持熱插拔18、操作系統(tǒng)支持能夠支持AIX、Windows、Linux、Solaris、HP-UX等多種業(yè)界主流的操作系統(tǒng)19、多路徑軟件要求配置服務(wù)器的多路徑軟件許可(免費提供)20、售后服務(wù)：至少3年免費人工、部件、現(xiàn)場售后服務(wù),7*24小時技術(shù)支持,4小時響應(yīng)。1臺KVM切換器1、17吋LCD屏幕+鍵盤+觸控板鼠標2、8套KVM線纜3、售后服務(wù)：至少1年免費人工、部件、現(xiàn)場售后服務(wù),7*24小時技術(shù)支持,4小時響應(yīng)。1臺（存儲）光纖交換機1、機架式2、端口端口數(shù)量當前8口,最大支持24口3、光學(xué)收發(fā)器可選擇 8 Gbps 短波（支持 8、4 和 2 Gbps 鏈路速度）和 4 Gbps 短波和長波（支持 4、2 和 1 Gbps 鏈路速度）小型可熱插拔 （SFP） 光學(xué)收發(fā)器4、風(fēng)扇冗余風(fēng)扇5、光纖電纜支持光纖電纜支持單模和多模規(guī)格6、管理SAN管理軟件7、Zoning功能 Zoning功能8、光纖通道需支持E 端口、F 端口、FL 端口和 M 端口9、售后服務(wù)：至少1年免費人工、部件、現(xiàn)場售后服務(wù),7*24小時技術(shù)支持,4小時響應(yīng)。1臺城域網(wǎng)核 心交換機1、至少配置4槽位以上的機箱式交換機、配置2個交流電源模塊、1個交換管理引擎模塊、1個萬兆XFP擴展口、24個千兆電口、12個千兆光SFP電GT復(fù)用口、并剩余3個以上插槽以便擴展。2、支持引擎1+1冗余及電源1+1冗余。3、背板帶寬1.1T、交換容量620G、包轉(zhuǎn)發(fā)率450Mpps。4、萬兆接口要求達到線速轉(zhuǎn)發(fā)，提供國家級專業(yè)測試機構(gòu)的測試報告支持。5、支持802.3ad(LACP)，支持負載均衡支持。6、支持STP、RSTP、MSTP協(xié)議支持。7、支持VRRP。8、IPV4支持RIPv1/V2,并支持MD5認證、OSPFv2、BGP4、LPM Routing、Policy-based Routing(PBR)。9、支持PIM-SM, PIM-SSM, PIM-DM， IGMP Snooping。10、支持DHCP Client、DHCP Relay、DHCP Server、DHCP Snooping。11、基于ASIC的分布式全線速硬件IPv6轉(zhuǎn)發(fā)方式，支持IPv6的各項功能：ICMPv6、ND、RIPng、OSPFv3、BGP4+、PIM-SM for IPv6, PIM-DM for IPv6, MLD snooping, MLD for IPv6（v1）,MLDv1/v2、6to4 Tunnels、configured Tunnels 、ISATAP等。12、基于ASIC（硬件）實現(xiàn)的的IPv6，需要提供國家級專業(yè)測試機構(gòu)的報告，證明千兆和萬兆端口轉(zhuǎn)發(fā)IPv6流量均可達到線速。13、支持SNMPv1, v2c, v3、SSH、Telnet、Web等網(wǎng)管方式。14、通過IPv6 Ready Phase-2 認證，并須提供相應(yīng)的加蓋了生產(chǎn)廠商法人單位鮮章（公章）的認證證書復(fù)印件（現(xiàn)場查驗）。15、具有工業(yè)和信息部頒發(fā)的入網(wǎng)許可證，并須提供相應(yīng)的加蓋了生產(chǎn)廠商法人單位鮮章（公章）的認證證書復(fù)印件（現(xiàn)場查驗）。16、售后服務(wù)：至少3年免費人工、部件、現(xiàn)場售后服務(wù),7*24小時技術(shù)支持,4小時響應(yīng)。1臺存儲備份軟件1、備份平臺 數(shù)據(jù)存儲備份管理軟件的運行平臺為windows平臺或Unix2、 支持異構(gòu)環(huán)境異構(gòu)平臺和應(yīng)用程序支持，支持-Solaris，HP-UX，AIX，Tru64，IRIX，Windows ，NetWare and Linux等平臺，支持WINDOW群集，支持SQL ,ORALCE數(shù)據(jù)庫。3、體系結(jié)構(gòu)開放式體系結(jié)構(gòu)確?？缇钟蚓W(wǎng) (LAN)、廣域網(wǎng) (WAN) 和存儲區(qū)域網(wǎng)絡(luò) (SAN) 環(huán)境進行可靠的備份和恢復(fù)。4、在線備份 支持數(shù)據(jù)庫在線備份方式5、備份等級 可以通過全備份，永久增量備份，差異備份等不同級別的備份方式實現(xiàn)對各種數(shù)據(jù)的備份6、全局重復(fù)數(shù)據(jù)消除 通過在源和目標位置消除重復(fù)數(shù)據(jù)加快備份速度、減少帶寬占用量，并降低存儲需求。7、磁盤備份技術(shù),要求磁盤備份技術(shù)成熟可靠，推向市場必須在5年以上8、文件備份性能備份軟件的系統(tǒng)配置文件應(yīng)高度集中，支持HA等高可用性工具，提供對配置文件的MIRROR、快速備份和指定到特定時間點恢復(fù)等手段保證存儲管理軟件的可靠性，整個備份系統(tǒng)平臺不存在單點故障。9、數(shù)據(jù)庫支持支持各種數(shù)據(jù)庫平臺（包括Informix、DB2、SQL Server、Oracle等數(shù)據(jù)庫產(chǎn)品）的在線熱備份和文件系統(tǒng)的斷點持續(xù)備份和斷點持續(xù)恢復(fù)、文件系統(tǒng)的異機恢復(fù)以及定時點(指數(shù)據(jù)庫恢復(fù)到特定時間點)恢復(fù)；數(shù)據(jù)庫平臺的在線熱備份即即能夠?qū)脑诰€數(shù)據(jù)庫獲取的數(shù)據(jù)直接送到磁帶庫，無需在磁盤上生成中間文件10、報警機制具有多種報警機制（如郵件或短信等）11、并行和多路傳輸優(yōu)化使用驅(qū)動器和庫，以便在大型環(huán)境中實現(xiàn)快速數(shù)據(jù)保護。12、SAN環(huán)境的存儲備份管理 支持SAN環(huán)境存儲備份管理13、策略制定策略制定簡易、安全，針對不同的備份方式提供不同的備份策略14、裸設(shè)備的備份 支持裸設(shè)備的備份/恢復(fù)15、磁帶庫支持 數(shù)據(jù)存儲管理軟件可支持標準的磁帶庫，支持業(yè)界流行的磁帶，方便用戶選擇購買磁帶庫，支持自動磁帶“克隆”-自動對備份磁帶及備份數(shù)據(jù)組進行復(fù)制，以便離線保存，供災(zāi)難恢復(fù)使用?？紤]到磁帶庫設(shè)備今后升級的需要，要求備份系統(tǒng)的許可證不和磁帶庫的驅(qū)動器個數(shù)關(guān)聯(lián)。16、售后服務(wù)：至少1年免費人工、現(xiàn)場售后服務(wù),7*24小時技術(shù)支持,4小時響應(yīng)。1套安全網(wǎng)關(guān)/防火墻1、 千兆硬件安全網(wǎng)關(guān)。2、 支持并能夠在不增加任何成本的基礎(chǔ)上現(xiàn)實PPPOE與DHCP，集成防火墻、VPN、IDS或IPS功能，至少配置4個千兆電口；性能至少2Gbps。3、 配置硬件IPS模塊（IPS性能至少750 Mbps）。4、 能夠免費實現(xiàn)IPSec以及SSL VPN功能，VPN性能至少750Mbps；最大支持SSL VPN隧道數(shù)量不少于2000個；IPSecVPN隧道數(shù)量不少于2000個。5、 VPN（含SSL VPN、IPSEC VPN ）的相關(guān)License授權(quán)，采購單位不額外支付任何費用。6、 售后服務(wù)：至少3年免費人工、部件、現(xiàn)場售后服務(wù),7*24小時技術(shù)支持,4小時響應(yīng)。1臺UPS電源1、在線式10KVA UPS2、輸出電壓：220(11)V ，輸入電壓：176 - 276V3、輸出電壓頻率范圍：50(10.1)Hz ，輸入電壓頻率范圍：46 - 54Hz4、后備時間：至少6小時5、UPS電源效率：90%以上6、UPS轉(zhuǎn)換時間：0ms7、噪音: 50db 8、含監(jiān)控管理軟件。5、至少3年免費人工、部件、現(xiàn)場售后服務(wù),7*24小時技術(shù)支持,4小時響應(yīng)。1臺筆記本電 腦1、知名品牌筆記本電腦；2、具體配置：酷睿2 P8400及以上/4G內(nèi)存/320G及以上硬盤/DVDRW/獨立顯卡/攝像頭/14英寸LCD； 3、售后服務(wù)：至少2年免費人工、部件、現(xiàn)場售后服務(wù),7*24小時技術(shù)支持,4小時響應(yīng)。1臺臺式電腦1、知名品牌電腦（原裝）。2、具體配置：Intel Core2 Duo E7300及以上，DDR2 2G及以上內(nèi)存，320G及以上 SATA2硬盤， DVD-RW，獨立顯卡，19寸及以上寬屏液晶。3、售后服務(wù)：至少3年免費人工、部件、現(xiàn)場售后服務(wù),7*24小時技術(shù)支持,4小時響應(yīng)。3臺1、知名品牌電腦（原裝）。2、具體配置：Core2四核 Quad Q8200及以上，4GB內(nèi)存，500G及以上SATA2硬盤， DVD-RW，19寸及以上寬屏液晶。3、售后服務(wù)：至少3年免費人工、部件、現(xiàn)場售后服務(wù),7*24小時技術(shù)支持,4小時響應(yīng)