中小学信息化管理系统.doc

中小学信息化管理系统硬件部署技术方案及参数配置（修改稿）巴中市教育局2010年3月3日一、服务器及存储系统方案。（一）服务器本方案采用两台X86架构的服务器，建立服务器群集，这两台服务器既互为热备（可以使用微软的windows2008操作系统（企业版本）自带的MSCS（Microsoft cluster service）功能来实现双机热备）又做负载均衡。正常情况下，两台主机分担访问负载，保证提供快速数据访问；而当其中一台主机出现故障的时候，另外一台服务器自动接管故障服务器的工作，保证业务不间断运行。（二）存储系统技术方案、存储系统拓扑结构图同时本方案采用了磁盘存储系统做在线存储设备，磁盘阵列具有的高带宽可以满足高吞吐量的业务应用，而且其具有冗余的热插拔组件和丰富的拷贝功能，可扩展性高，能保证在不中断业务的前提下完成数据的完整备份，并能在极短时间内迅速恢复系统。以下为方案的拓扑图：、在本方案要点高可用性（High Availability），扮演着其中最为基本的一级：要求容错的硬件、自动诊断以及故障隔离、预分析、冗余等。其中，冗余是其最核心的特征。数据复制（Data Replication），在同城、异地，或者同城及异地进行数据的有效复制。数据恢复（Data Recovery），非计划停机时，进行保护和恢复，满足恢复点目标和恢复时间目标。SAN网络，SAN网络是一种传输速度很快,可靠性高的配置方式。未来业务需求目标，本磁盘存储阵列配置8块300GB FC（光纤接口）15000转的硬盘来存储重要的数据，如学籍系统、公文系统；其它数据如多媒体课件、视频文件等可采用配置6块1TB SATA II硬盘来处理，存储备份系统采用存储区域网SAN架构，由一台8/24-PORT的SAN光纤交换机将所有PC服务器连接在同一个SAN区域网中(未来兼顾磁带库的需求)，做到数据集中存储，集中管理，统一备份。需要将数据定期备份到指定磁盘上，而不需要通过网络传输（LAN-FREE），以保证关键数据随时保持两份完整备份。存储区域网必须与主机服务器群很好地集成在一个网络中，协调工作。、数据及应用备份软件要求该项目选用的存储备份产品必须是成熟的商业化产品，在国内外都有大量成功案例，并且在四川有原厂的分支机构。存储管理软件应能实时对服务器上的数据进行自动备份、恢复及灾难恢复、防止硬盘、数据和介质遭到灾难性的破坏(未来兼顾磁带库的需求)。备份总体要求a、实现系统的本地集中数据备份，备份数据包括所有主机系统的数据库、文件及操作系统等；b、备份系统要充分考虑本单位在未来3-5年的业务发展、应用主机、数据库变化以及数据量增长情况，提出完整的备份解决方案；c、考虑到今后对离线存储的需求以及磁带库设备今后升级的需要，要求备份系统的许可证不和磁带库的驱动器个数关联。d、应采用稳定可靠的备份技术，实现多样化的备份方式，提供灵活的数据备份策略，从而增强备份系统的可用性；e、提供快速有效的备份数据恢复机制，实现备份系统在业务系统允许的异常时间内进行数据的完整性恢复；f、对于备份系统来说，应充分利用现有的资源，并且备份系统的软件和硬件部分应该具有投资保护的价值，系统应该在3-5年内不落后，并且不应因业务主机的变更、应用系统的变更而影响备份系统的正常使用；g 、制定完善的备份数据保存策略，实现备份数据的异地存放，从而达到数据的容灾目的；h、建设统一的备份管理架构，提供简便的操作维护界面，便于备份系统的管理和维护；二、防火墙/安全网关功能的考虑在本项目中，为了保护Web服务器和数据库，防火墙/安全网关的功能非常重要，尤其体现在VPN+防火墙和IPS集成特性上。VPN功能只能保护流量不被外网偷窥，而不能保证本身流量不会威胁Web服务器和数据库；因此，必须通过防火墙的限制，来保障流量在端口和IP地址层面的安全，然后通过IPS（入侵保护系统）对4-7层流量进行检测，从而体现了对Web服务器和数据库的完善防护。入侵检测系统（IDS）是一种动态安全技术，但它不会主动在攻击发生前阻断它们。而入侵防护系统（IPS）则倾向于提供主动性的防护。这样，如果检测到攻击，IPS会在这种攻击扩散到网络的其它地方之前阻止这个恶意的通信。相比之下，IDS只是存在于你的网络之外起到报警的作用，而不是在你的网络前面起到防御的作用。此外，考虑到因特网发展的日新月异，百兆端口应由千兆端口取代，为了今后可能更多的业务服务器上线，考虑至少配置个千兆口较好。三、根据教育厅相关文件的具体要求，结合以上技术方案，得出以下参数配置。物品名称配置要求数量服务器1、机架式服务器，其机箱高度至少2U, 标配2颗Intel Xeon四核64位处理器(E5506以上主频) 2、至少配置8GB 内存 ,内存插槽数至少16个, 至少支持128GB以上内存容量3、至少配置2个146G SAS热插拔硬盘,主机并配置至少支持Raid 0,1,5，6的阵列卡，至少支持8块热插拔硬盘(SAS/SATA硬盘)；4、两个多功能1000M网络适配器；5、DVD-ROM 光驱；6、每台服务器配置两块HBA卡。7、售后服务：至少3年免费人工、部件、现场售后服务,7*24小时技术支持,4小时响应。2台磁盘阵列1、结构 全光纤（FC构架）磁盘，至少配置4个4Gb FC前端主机通道，至少配置4个4Gb FC后端磁盘接口。2、容量 至少配置8块300GB FC（光纤接口）15000转的硬盘。3、控制器冗余的双控制器、Active/Active工作方式；采用专门的ASIC硬件芯片进行RAID的校验计算；嵌入式、非Windows内核的操作系统，不得采用基于PC或PC服务器构架的磁盘阵列产品。4、性能 磁盘阵列IOPS 15000；传输速率 400 MB/s5、缓存 缓存至少 4GB；支持写缓存镜像；采用电池或者UPS对cache中的数据进行保护。6、至少配置4个4Gb/s前端主机通道，能够自适应1Gbps、2Gbps、以及4Gbps；能够支持交换机、环路或者直接连接方式7、RAID保护 支持（并配置）多种Raid级别：0、1、1/0、3、5、6，10，50；8、磁盘类型 磁盘阵列能够同时支持不同类型和不同转速的磁盘；如15K RPM 450、300GB、146GB光纤磁盘，7.2K RPM的1TB SATA磁盘9、磁盘混装 单个磁盘机箱中能够同时支持FC和SATA的混装，并须在不增加任何成本的基础上实现FC硬盘和SATA硬盘的同时使用，本磁盘阵列系统通过增加扩展柜后，系统最大支持的硬盘数不得少于210个。10、分区功能磁盘阵列支持分区功能.11、快照功能磁盘阵列磁盘阵列能够支持快照功能。12、卷克隆 磁盘阵列能够支持将一个卷完全拷贝到另外一个卷上面。13、远程复制或容灾功能 磁盘阵列支持远程复制功能、能够实现同步复制、异步复制、具备一致性的异步复制；能够支持动态的镜像模式切换。14、动态特性磁盘阵列支持动态RAID Group容量的扩展、支持动态卷的扩展、支持动态RAID级别的改变、支持动态数据块大小改变。15、管理软件通过GUI的方式能够方便的对磁盘阵列进行配置、管理、以及性能监控等；支持SNMP.(要求免费提供)16、电源风扇配置冗余的电源和风扇。17、可靠性所有关键部件均支持热插拔18、操作系统支持能够支持AIX、Windows、Linux、Solaris、HP-UX等多种业界主流的操作系统19、多路径软件要求配置服务器的多路径软件许可(免费提供)20、售后服务：至少3年免费人工、部件、现场售后服务,7*24小时技术支持,4小时响应。1台KVM切换器1、17吋LCD屏幕+键盘+触控板鼠标2、8套KVM线缆3、售后服务：至少1年免费人工、部件、现场售后服务,7*24小时技术支持,4小时响应。1台（存储）光纤交换机1、机架式2、端口端口数量当前8口,最大支持24口3、光学收发器可选择 8 Gbps 短波（支持 8、4 和 2 Gbps 链路速度）和 4 Gbps 短波和长波（支持 4、2 和 1 Gbps 链路速度）小型可热插拔 （SFP） 光学收发器4、风扇冗余风扇5、光纤电缆支持光纤电缆支持单模和多模规格6、管理SAN管理软件7、Zoning功能 Zoning功能8、光纤通道需支持E 端口、F 端口、FL 端口和 M 端口9、售后服务：至少1年免费人工、部件、现场售后服务,7*24小时技术支持,4小时响应。1台城域网核 心交换机1、至少配置4槽位以上的机箱式交换机、配置2个交流电源模块、1个交换管理引擎模块、1个万兆XFP扩展口、24个千兆电口、12个千兆光SFP电GT复用口、并剩余3个以上插槽以便扩展。2、支持引擎1+1冗余及电源1+1冗余。3、背板带宽1.1T、交换容量620G、包转发率450Mpps。4、万兆接口要求达到线速转发，提供国家级专业测试机构的测试报告支持。5、支持802.3ad(LACP)，支持负载均衡支持。6、支持STP、RSTP、MSTP协议支持。7、支持VRRP。8、IPV4支持RIPv1/V2,并支持MD5认证、OSPFv2、BGP4、LPM Routing、Policy-based Routing(PBR)。9、支持PIM-SM, PIM-SSM, PIM-DM， IGMP Snooping。10、支持DHCP Client、DHCP Relay、DHCP Server、DHCP Snooping。11、基于ASIC的分布式全线速硬件IPv6转发方式，支持IPv6的各项功能：ICMPv6、ND、RIPng、OSPFv3、BGP4+、PIM-SM for IPv6, PIM-DM for IPv6, MLD snooping, MLD for IPv6（v1）,MLDv1/v2、6to4 Tunnels、configured Tunnels 、ISATAP等。12、基于ASIC（硬件）实现的的IPv6，需要提供国家级专业测试机构的报告，证明千兆和万兆端口转发IPv6流量均可达到线速。13、支持SNMPv1, v2c, v3、SSH、Telnet、Web等网管方式。14、通过IPv6 Ready Phase-2 认证，并须提供相应的加盖了生产厂商法人单位鲜章（公章）的认证证书复印件（现场查验）。15、具有工业和信息部颁发的入网许可证，并须提供相应的加盖了生产厂商法人单位鲜章（公章）的认证证书复印件（现场查验）。16、售后服务：至少3年免费人工、部件、现场售后服务,7*24小时技术支持,4小时响应。1台存储备份软件1、备份平台 数据存储备份管理软件的运行平台为windows平台或Unix2、 支持异构环境异构平台和应用程序支持，支持-Solaris，HP-UX，AIX，Tru64，IRIX，Windows ，NetWare and Linux等平台，支持WINDOW群集，支持SQL ,ORALCE数据库。3、体系结构开放式体系结构确保跨局域网 (LAN)、广域网 (WAN) 和存储区域网络 (SAN) 环境进行可靠的备份和恢复。4、在线备份 支持数据库在线备份方式5、备份等级 可以通过全备份，永久增量备份，差异备份等不同级别的备份方式实现对各种数据的备份6、全局重复数据消除 通过在源和目标位置消除重复数据加快备份速度、减少带宽占用量，并降低存储需求。7、磁盘备份技术,要求磁盘备份技术成熟可靠，推向市场必须在5年以上8、文件备份性能备份软件的系统配置文件应高度集中，支持HA等高可用性工具，提供对配置文件的MIRROR、快速备份和指定到特定时间点恢复等手段保证存储管理软件的可靠性，整个备份系统平台不存在单点故障。9、数据库支持支持各种数据库平台（包括Informix、DB2、SQL Server、Oracle等数据库产品）的在线热备份和文件系统的断点持续备份和断点持续恢复、文件系统的异机恢复以及定时点(指数据库恢复到特定时间点)恢复；数据库平台的在线热备份即即能够将从在线数据库获取的数据直接送到磁带库，无需在磁盘上生成中间文件10、报警机制具有多种报警机制（如邮件或短信等）11、并行和多路传输优化使用驱动器和库，以便在大型环境中实现快速数据保护。12、SAN环境的存储备份管理 支持SAN环境存储备份管理13、策略制定策略制定简易、安全，针对不同的备份方式提供不同的备份策略14、裸设备的备份 支持裸设备的备份/恢复15、磁带库支持 数据存储管理软件可支持标准的磁带库，支持业界流行的磁带，方便用户选择购买磁带库，支持自动磁带“克隆”-自动对备份磁带及备份数据组进行复制，以便离线保存，供灾难恢复使用。考虑到磁带库设备今后升级的需要，要求备份系统的许可证不和磁带库的驱动器个数关联。16、售后服务：至少1年免费人工、现场售后服务,7*24小时技术支持,4小时响应。1套安全网关/防火墙1、 千兆硬件安全网关。2、 支持并能够在不增加任何成本的基础上现实PPPOE与DHCP，集成防火墙、VPN、IDS或IPS功能，至少配置4个千兆电口；性能至少2Gbps。3、 配置硬件IPS模块（IPS性能至少750 Mbps）。4、 能够免费实现IPSec以及SSL VPN功能，VPN性能至少750Mbps；最大支持SSL VPN隧道数量不少于2000个；IPSecVPN隧道数量不少于2000个。5、 VPN（含SSL VPN、IPSEC VPN ）的相关License授权，采购单位不额外支付任何费用。6、 售后服务：至少3年免费人工、部件、现场售后服务,7*24小时技术支持,4小时响应。1台UPS电源1、在线式10KVA UPS2、输出电压：220(11)V ，输入电压：176 - 276V3、输出电压频率范围：50(10.1)Hz ，输入电压频率范围：46 - 54Hz4、后备时间：至少6小时5、UPS电源效率：90%以上6、UPS转换时间：0ms7、噪音: 50db 8、含监控管理软件。5、至少3年免费人工、部件、现场售后服务,7*24小时技术支持,4小时响应。1台笔记本电 脑1、知名品牌笔记本电脑；2、具体配置：酷睿2 P8400及以上/4G内存/320G及以上硬盘/DVDRW/独立显卡/摄像头/14英寸LCD； 3、售后服务：至少2年免费人工、部件、现场售后服务,7*24小时技术支持,4小时响应。1台台式电脑1、知名品牌电脑（原装）。2、具体配置：Intel Core2 Duo E7300及以上，DDR2 2G及以上内存，320G及以上 SATA2硬盘， DVD-RW，独立显卡，19寸及以上宽屏液晶。3、售后服务：至少3年免费人工、部件、现场售后服务,7*24小时技术支持,4小时响应。3台1、知名品牌电脑（原装）。2、具体配置：Core2四核 Quad Q8200及以上，4GB内存，500G及以上SATA2硬盘， DVD-RW，19寸及以上宽屏液晶。3、售后服务：至少3年免费人工、部件、现场售后服务,7*24小时技术支持,4小时响应