教育城域云计算实施方案

1、教育城域云计算实施方案教育城域云计算实施方案9.1.1.1教育信息化发展进入新世纪以来，信息技术已渗透到经济发展和社会生活的各个方面，人们的生产方式、生活方式以及学习方式正在发生深刻的变化，全民教育、优质教育、个性化学习和终身学习已成为信息时代教育发展的重要特征。面对日趋激烈的国力竞争，世界各国普遍关注教育信息化在提高国民素质和增强国家创新能力方面的重要作用。国家中长期教育改革和发展规划纲要（2010-2020年）（以下简称教育规划纲要）明确指出：“信息技术对教育发展具有革命性影响，必须予以高度重视”。我国教育改革和发展正面临着前所未有的机遇和挑战。以教育信息化带动教育现代化，破解制约我国教育

2、发展的难题，促进教育的创新与变革，是加快从教育大国向教育强国迈进的重大战略抉择。教育信息化充分发挥现代信息技术优势，注重信息技术与教育的全面深度融合，在促进教育公平和实现优质教育资源广泛共享、提高教育质量和建设学习型社会、推动教育理念变革和培养具有国际竞争力的创新人才等方面具有独特的重要作用，是实现我国教育现代化宏伟目标不可或缺的动力与支撑。基于上述认识，国务院、教育部及某某省教育厅先后颁发如下指导性政策文件，以促进和指引区域教育信息化的发展：国务院一一国家中长期教育改革发展规划纲要（2010-2020年一一2010年7月明确了教育信息化的重大战略意义，提出了教育信息化政策要求和建设目标。教育

3、部一一教育部信息化十年发展规划一一 2012年3月明确了教育信息化的思路、方向，建设目标。教育部一一关于成立教育信息化推进工作部际协调小组的通知一一2012年5月协调八大部委共同推进教育信息化工作。教育部 一一杜占元：关于教育信息化试点工作的讲话一一2012年6月首次概括提出了“三大任务和两个平台”，首次概括提出了 “三大任务和两个平台”，并将其作为“十二五”期间教育信息化的核心目标。国务院 一一刘延东：全国教育信息化工作电视电话会议一一2012年9月明确了“十二五”期间，“三通两平台”是当前教育信息化建设的核心目标与标志工程。省政府 某某省“十二五”教育事业发展规划2011年12月提出了 “

4、加快教育信息化基础设施建设”、“促进优质资源开发与共享”、“提升教育管理信息化水平”的要求。省教育厅一一某某省教育信息化十年发展行动计划（2011 2020 年）一一2013年3月提出了“ 3211 ”建设计划，即“三通工程”（宽带网络校校通，优质资源班班通，网络学习空间人人通），“两个平台”（教育管理公共服务平台，教育资源公共服务平台），“一批试点”（一批教育信息化示范区域和试点学校），“一批基地”（一批教育信息化师资人员培训培养基地）省教育厅一一关于公布第一批某某省教育信息化试点单位名单的通知一一2013年6月提出了信息化试点名单，并要求在2015年底前完成试点工作，形成一批典型经验、示范

5、学校和示范区域。根据国家中长期教育改革和发展规划纲要（2010-2020年）的文件要求，要大力推进“三通两平台”建设，即宽带网络校校通、优质资源班班通、网络学习空间人人通，建 设教育资源公共服务平台、教育管理公共服务平台。为改善贫困地区义务教育薄弱学校基本办学条件，2014年6月9日，教育部、国家发展改革委、财政部召开“全面改薄”推进教育城域网，在“全面改薄”计划中，要求重视 农村中小学的信息化建设，体现促进教育均衡的建设发展要求。9.1.1.2项目现状XXXX教育城域网需完成 XXXX目前及以后五年内所有中小学、公办幼儿园（包括现有39个校点、筹建中的12个校点，筹建校点建成后一个月内接入）

6、的光纤组网接入，完成网管中心机房综合布线、调试。接入通信运营商的宽带线路，实现全区中小学、公办幼儿园的网络全覆盖，完成中小学、公办幼儿园光纤网络接入建设。需要建设区县级规模的统一教育云数据中心（包含基础承载平台、教育管理平台、教育资源平台等）、无线城域网试点建设、数字化校园网络建设、审计系统、实名认证系统、运维系统、计算与存储系统、教育城域网系统等建设。9.1.1.3建设需求我区根据教育部、省教育厅、市教育局、区教育局的相关建设要求和建设指导文件率先研究基本情况，并结合辖区教育信息化发展的实际情况以及一线广大师生的实际办公教学使用需求，于2014年研究并建立了覆盖到学校的班班通；根据建设规划，

7、今年将建成支撑全区教育信息化数据的集中承载交互平台（区县一级教育城域网），提供教育信息化政策宣传、教育信息电子化、教育政务公开、教育系统公文交换、教育资源交互等服务的区县级教育城域网，促进并推动我区教育信息化实现跨越式大发展。尚未有统一的城域网承载平台目前我区尚未建立统一的教育信息化承载平台，没有建成统一的从教育局到学校的信息化承载平台，各个学校使用独立网络出口，难以满足现有教育教学办公业务的开展，严重制约我区教育信息化的跨越式发展。超期在网运行性能低目前各个接入学校现网运行的网络设备老旧，主要设备已经过了保修期并长时间超负荷超期在网运行，存在因为设备宕机而导致教学办公业务中断的巨大风险；现网

8、运行设备因部分设备生产厂商停产等原因后续维修费用高昂且升级维护配件奇缺；现网运行设备现有转发处理性能出现瓶颈，已不能满足我区下辖学校用户的正常教学办公业务开展，制约了我区教育信息化的发展，亟需对大型学校的上述核心老旧设备进行升级替换，以保障正常教学办公业务开展。网络结构单一可靠性差在部分学校现网建设之初受当时的信息技术发展、建设费用、组网技术、建设周期等限制存在着网络结构单一可靠性差的问题，现网采用单核心架构，受设备老旧且长时间在 网超期运行等因素影响，存在着因为核心设备宕机而影响部分学校全校教育网络系统教学 办公业务中断的巨大风险，亟需对现网进行改造升级实现组网结构的优化。安全风险日益增大随

9、着学校用户的逐年增多，需要为每一个城域网用户的多业务应用需求提供安全防御 保护。随着后续城域网业务的逐渐部署上线，需要规划统一的安全防御策略（如电子书包、 移动视频教学、无线会议培训等）提供细颗粒度的安全防御。随着后续城域网建成后用户的逐年增多以及用户接受信息化教育水平的提升对现网较为薄弱的安全防御带来着巨大的冲击，来自互联网的网络攻击和病毒攻击层出不穷，对 我区的教育信息公开、门户网站、数据库系统、教育资源等构成了极大的安全隐患。随着公安&网络监察等部门以及上级教育信息化主管部分对信息安全建设的日益重视，结合国家计算机信息安全等级保护建设的相关建设要求，我区需要对城域网及配套系统进行

10、统一规划才能满足公安 &网监以及上级教育主管部门提出的建设目标。所有的安全系统建设都应该以人为本，新建安全系统需要与我区已有的用户数据系统进行对接，做到基于用户实名的上网接入认证，实现公安&网监对公众上网的实名日志审计建设要求，且存在开发周期长、开发对接困难、开发对接费用高昂等问题，需对网络安 全系统以及认证系统进行规划，以满足对我区教育信息化进行安全保护的使用要求。综合拥有成本高随着服务器虚拟化技术的日益完善，原有的新增一个业务系统就增加一台服务器的粗 犷建设方式已不能适应新形势下对教育城域网进行精细化建设的要求，应当引入业界先进 的服务器虚拟化技术提升我区教育城域网业务系统

11、部署水平，降低能耗以及综合使用建设 成本。运维复杂保障困难随着城域网接入单位以及接入用户的逐年增多，原有的靠人工手动管理的方式已经不再适应对全网进行智能运维的管理需求，存在着管理流程复杂，管理效率较低，运行保障IT日益困难，可控可管功能单一等突出问题，亟需对现网进行升级改造，部署统一的基于业务的智能运维系统、实现对多平台、多业务系统、核心数据机房等进行统一管理，依托智能管理系统保障我区教育信息化业务系统的持续平稳运行。基础设施老旧落后目前全区没有统一的机房，需要进行对现有的机房升级改造以满足承载我区教育信息化核心业务的持续平稳运行的建设部署要求。9.1.2建设内容9.1.2.1建设原则及规范9

12、.1.2.1.1建设原贝y1. 先进性和成熟性系统设计既要采用超前思维、先进技术和系统工程方法，又要注意思维的合理性、技术的可行性、方法的正确性。系统的设计不但能反映当今的先进技术和理念，而且要具有发展潜力，能保证未来若干年内占主导地位。系统设计的先进性与成熟性并重，同时要考虑到近年来的应用发展特点，把先进性放在重要位置。2. 开放性和标准化系统设计要遵从中华人民共和国国家标准和教育部标准、教育部数据交换标准，能够与遵循上述标准的其他系统交换信息，实现信息资源一致与共享。3. 可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、系统管理等方面着手，确保系统运行的可靠性和稳定

13、性，达到最大的平均无故障时间。4. 可扩展性和易升级性系统设计要充分考虑学校已有的各类教学资源网站等成果，并确保与现有系统协同工作，采用分层次、模块化设计，便于系统扩展。同时，系统设计要考虑到适应应用不断升级的需要，系统的软硬件环境必须有良好的可升级性。5. 安全性和保密性系统在硬件、网络、数据库、应用操作权限、数据权限、身份认证等方面，提供全面的、多级别的安全防护；数据的异地备份。系统即要考虑信息资源的共享，更要注意信息资源的保护和隔离，应针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。6. 可管理性和可维护性整个平台由多个部分组成较为复杂的系统，

14、为了便于系统的日常运行维护和管理，要求解决方案和产品必须具有良好的可管理性和可维护性，便于日常运行维护和管理。7. 实用性和可行性系统的主要技术和产品必须具有成熟、稳定、实用的特点。其中实用性放在首位，既要便于用户使用，又要便于系统管理。9.1.2.1.2建设规范关于制定全面改善贫困地区义务教育薄弱学校基本办学条件实施方案的通知-（教基一厅函201426 号）教育部加强教育行业网络与信息安全工作的指导意见（教技20144号）中小学数字校园建设指导手册2012年 某某省教育厅技术物资装备处2014年教育资源开发、应用和服务重点工作通知中央电化教育馆2014年电化教育工作要点的通知2014某某省教

15、育厅教育信息化十年发展规划（2011-2020年）教育部中小学数字校园建设指导手册2012年 某某省教育厅技术物资装备处2014年教育资源开发、应用和服务重点工作通知中央电化教育馆2014年电化教育工作要点的通知2014某某省教育厅 教育部2015年工作要点的通知教育部办公厅关于印发2015年教育信息化工作要点的通知9.122建设周期及内容9.1.2.2.1建设周期依托国家教育信息化建设相关规范并结合我区实际情况，坚持“两步走”战略（即基础承载设施统筹规划先行建设，应用系统统一规范整合特色建设），采用“统一规划、分期建设、分步实施、业务整合”的建设方针来逐步改造并最终达成对我区教育信息化的建设

16、目标，本次项目建设采用统一规划分步实施进行项目建设。9.1.2.2.2建设内容一是主要对我区教育城域网教育云数据中心（市教育局核心机房网络系统）、计算存储系统、安全审计系统、实名认证系统、运维保障系统、核心机房、接入学校校校通出口、学校核心替换、学校接入设备、无线网络教学业务试点等进行统一规划和改造建设，完善基础教育承载设施的建设，强化信息安全以及等级保护落地。二是主要在基础网络承载平台建设的基础上实现无线城域网的规模覆盖，对教育基础设施资源均衡覆盖建设的落地；同时对现网运行的业务系统进行整合迁移，同时实现“多合一”平台（OA办公、教育城域网、教育资源特色平台、远程教研评课选课平台、教育资源交换平台等）的建设部署。第9页9.1.3建设万案9.1.3.1整体业务架构示意图融合模式总休客户体验教育城域网网 络层最应用层 单点登陆教育城域网的 远雉爸理戟育城域网的 实喀制管理教育城域网 无线城域阿教育城域网教育城域网| 数据中心松放模式融合模式