中小学信息化管理系统.doc

1、中小学信息化管理系统硬 件 部 署 技 术 方 案 及 参 数 配 置（修改稿）巴中市教育局2010 年 3月 3日2一、服务器及存储系统方案。（一）服务器本方案采用两台 X86 架构的服务器，建立服务器群集，这两台服务器既互为热备（可以使用微软的 windows2008 操作系统（企业版本）自带的 MSCS（Microsoft cluster service）功能来实现双机热备）又做负载均衡。正常情况下，两台主机分担访问负载，保证提供快速数据访问；而当其中一台主机出现故障的时候，另外一台服务器自动接管故障服务器的工作，保证业务不间断运行。（二）存储系统技术方案、存储系统拓扑结构图同时本方案采

2、用了磁盘存储系统做在线存储设备，磁盘阵列具有的高带宽可以满足高吞吐量的业务应用，而且其具有冗余的热插拔组件和丰富的拷贝功能，可扩展性高，能保证在不中断业务的前提下完成数据的完整备份，并能在极短时间内迅速恢复系统。以下为方案的拓扑图： LANSAN光 纤 存 储主 服 务 器 备 份 Serv(可 在主 服 务 器 上 实 施 )光 纤 存 储主 服 务 器 备 份 可 在主 服 务 器 上 实 施3、在本方案要点高可用性（High Availability），扮演着其中最为基本的一级：要求容错的硬件、自动诊断以及故障隔离、预分析、冗余等。其中，冗余是其最核心的特征。数据复制（Data Repl

3、ication），在同城、异地，或者同城及异地进行数据的有效复制。数据恢复（Data Recovery），非计划停机时，进行保护和恢复，满足恢复点目标和恢复时间目标。SAN 网络 ，SAN 网 络是一种传输速度很快,可靠性高的配置方式。未来业务需求目标，本磁盘存储阵列配置 8 块 300GB FC（光纤接口）15000 转的硬盘来存储重要的数据，如学籍系统、公文系统；其它数据如多媒体课件、视频文件等可采用配置 6 块 1TB SATA II 硬盘来处理，存储备份系统采用存储区域网 SAN 架构，由一台 8/24-PORT 的 SAN 光纤交换机将所有 PC 服务器连接在同一个 SAN 区域网中

4、(未来兼顾磁带库的需求)，做到数据集中存储，集中管理，统一备份。需要将数据定期备份到指定磁盘上，而不需要通过网络传输（LAN-FREE），以保证关键数据随时保持两份完整备份。存储区域网必须与主机服务器群很好地集成在一个网络中，协调工作。、数据及应用备份软件要求4该项目选用的存储备份产品必须是成熟的商业化产品，在国内外都有大量成功案例，并且在四川有原厂的分支机构。存储管理软件应能实时对服务器上的数据进行自动备份、恢复及灾难恢复、防止硬盘、数据和介质遭到灾难性的破坏(未来兼顾磁带库的需求)。备份总体要求a、实现 系 统的本地集中数据 备份，备份数据包括所有主机系统的数据库、文件及操作系统等；b、备

5、份系统要充分考虑本单位在未来 3-5 年的业务发展、应用主机、数据库变化以及数据量增长情况，提出完整的备份解决方案；c、考虑到今后 对离 线存储的需求以及磁带库设备今后升级的需要，要求备份系统的许可证不和磁带库的驱动器个数关联。d、应采用稳定可靠的备份技术，实现多样化的备份方式，提供灵活的数据备份策略，从而增强备份系统的可用性；e、提供快速有效的备份数据恢复机制，实现备份系统在业务系统允许的异常时间内进行数据的完整性恢复；f、对于备份系统来说，应充分利用现有的资源，并且备份系统的软件和硬件部分应该具有投资保护的价值，系统应该在 3-5 年内不落后，并且不应因业务主机的变更、应用系统的变更而影响

6、备份系统的正常使用；5g 、制定完善的备份数据保存策略，实现备份数据的异地存放，从而达到数据的容灾目的；h、建设统一的备份管理架构，提供简便的操作维护界面，便于备份系统的管理和维护；二、防火墙/安全网关功能的考虑在本项目中，为了保护 Web 服务器和数据库，防火墙/安全网关的功能非常重要，尤其体现在 VPN+防火墙和 IPS 集成特性上。VPN 功能只能保 护流量不被外网偷窥，而不能保证本身流量不会威胁 Web 服务器和数据库；因此，必须通过防火墙的限制，来保障流量在端口和 IP 地址层 面的安全，然后通过IPS（入侵保护系统）对 4-7 层流量进行检测，从而体现了对Web 服务 器和数据库的

7、完善防护。入侵检测系统（IDS）是一种动态安全技术，但它不会主动在攻击发生前阻断它们。而入侵防护系统（IPS）则倾向于提供主动性的防护。这样，如果检测到攻击，IPS 会在这种攻击扩散到网络的其它地方之前阻止这个恶意的通信。相比之下，IDS 只是存在于你的网络之外起到报警的作用，而不是在你的网络前面起到防御的作用。此外，考虑到因特网发展的日新月异，百兆端口应由千兆端口取代，为了今后可能更多的业务服务器上线，考虑至少配置个千兆口较好。三、根据教育厅相关文件的具体要求，结合以上技术方案，得出以下参数配置。6物品名称 配置要求 数量服务器1、机架式服务器，其机箱高度至少2U, 标配 2 颗 Intel

8、 Xeon四核 64 位处理器(E5506 以上主频) 2、至少配置 8GB 内存 ,内存插槽数至少16 个, 至少支持 128GB以上内存容量3、至少配置 2 个 146G SAS 热插拔硬盘,主机并配置至少支持 Raid 0,1,5，6 的阵列卡，至少支持 8 块热插拔硬盘(SAS/SATA 硬盘)；4、两个多功能 1000M网络适配器；5、DVD-ROM 光驱；6、每台服务器配置两块 HBA 卡。7、售后服务：至少 3 年免费人工、部件、现场售后服务,7*24 小时技术支持,4 小时响应。2 台磁盘阵列1、结构 全光纤（FC 构架）磁盘，至少配置 4 个 4Gb FC 前端主机通道，至少

9、配置 4 个 4Gb FC 后端磁盘接口。2、容量 至少配置 8块 300GB FC（光纤接口）15000 转的硬盘。3、控制器 冗余的双控制器、Active/Active 工作方式；采用专门的 ASIC 硬件芯片进行 RAID 的校验计算；嵌入式、非 Windows 内核的操作系统，不得采用基于 PC 或 PC 服务器构架的磁盘阵列产品。4、性能 磁盘阵列 IOPS 15000；传输速率 400 MB/s5、缓存 缓存至少 4GB；支持写缓存镜像；采用电池或者 UPS 对cache 中的数据进行保护。6、至少配置 4 个 4Gb/s 前端主机通道，能够自适应 1Gbps、2Gbps、以及 4

10、Gbps；能够支持交换机、环路或者直接连接方式7、RAID 保护 支持（并配置）多种 Raid 级别：0、1、1/0、3、5、6，10，50；8、磁盘类型 磁盘阵列能够同时支持不同类型和不同转速的磁盘；如 15K RPM 450、300GB、146GB 光纤磁盘，7.2K RPM 的 1TB SATA 磁盘9、磁盘混装 单个磁盘机箱中能够同时支持 FC 和 SATA 的混装，并须在不增加任何成本的基础上实现 FC 硬盘和 SATA 硬盘的同时使用，本磁盘阵列系统通过增加扩展柜后，系统最大支持的硬盘数不得少于 210 个。10、分区功能 磁盘阵列支持分区功能.11、快照功能 磁盘阵列磁盘阵列能够

11、支持快照功能。12、卷克隆 磁盘阵列能够支持将一个卷完全拷贝到另外一个卷上面。13、远程复制或容灾功能 磁盘阵列支持远程复制功能、能够实现同步复制、异步复制、具备一致性的异步复制；能够支持动态的镜像模式切换。14、动态特性 磁盘阵列支持动态 RAID Group 容量的扩展、支持动态卷的扩展、支持动态 RAID 级别的改变、支持动态数据块大小改变。15、管理软件 通过 GUI 的方式能够方便的对磁盘阵列进行配置、管理、以及性能监控等；支持 SNMP.(要求免费提供)16、电源风扇 配置冗余的电源和风扇。17、可靠性 所有关键部件均支持热插拔18、操作系统支持 能够支持AIX、Windows、L

12、inux、Solaris、HP-UX 等多种业界主流的操作系统19、多路径软件 要求配置服务器的多路径软件许可(免费提供)20、售后服务：至少 3 年免费人工、部件、现场售后服务,7*24 小时技术支持,4 小时响应。1 台KVM 切换器1、17 吋 LCD 屏幕+键盘+触控板鼠标2、8 套 KVM 线缆3、售后服务：至少 1 年免费人工、部件、现场售后服务,7*24 小时技术支持,4 小时响应。1 台7（存储）光纤交换机1、机架式2、端口 端口数量当前 8 口,最大支持 24 口3、光学收发器 可选择 8 Gbps 短波（支持 8、4 和 2 Gbps 链路速度）和 4 Gbps 短波和长波

13、（支持 4、2 和 1 Gbps 链路速度）小型可热插拔 （SFP） 光学收发器4、风扇 冗余风扇5、光纤电缆支持 光纤电缆支持单模和多模规格6、管理 SAN 管理软件7、Zoning 功能 Zoning 功能8、光纤通道 需支持 E 端口、F 端口、FL 端口和 M 端口9、售后服务：至少 1 年免费人工、部件、现场售后服务,7*24 小时技术支持,4 小时响应。1 台城域网核 心交换机1、至少配置 4 槽位以上的机箱式交换机、配置 2 个交流电源模块、1 个交换管理引擎模块、1 个万兆 XFP 扩展口、24 个千兆电口、12 个千兆光 SFP 电 GT 复用口、并剩余 3 个以上插槽以便扩

14、展。2、支持引擎 1+1 冗余及电源 1+1 冗余。3、背板带宽1.1T、交换容量620G、包转发率450Mpps。4、万兆接口要求达到线速转发，提供国家级专业测试机构的测试报告支持。5、支持 802.3ad(LACP)，支持负载均衡支持。6、支持 STP、RSTP、MSTP 协议支持。7、支持 VRRP。8、IPV4 支持 RIPv1/V2,并支持 MD5 认证、OSPFv2、BGP4、LPM Routing、Policy-based Routing(PBR)。9、支持 PIM-SM, PIM-SSM, PIM-DM， IGMP Snooping。10、支持 DHCP Client、 DHC

15、P Relay、DHCP Server、DHCP Snooping。11、基于 ASIC 的分布式全线速硬件 IPv6 转发方式，支持 IPv6 的各项功能：ICMPv6、ND、RIPng、OSPFv3、BGP4+、PIM-SM for IPv6, PIM-DM for IPv6, MLD snooping, MLD for IPv6（v1）,MLDv1/v2、6to4 Tunnels、configured Tunnels 、ISATAP 等。12、基于 ASIC（硬件）实现的的 IPv6，需要提供国家级专业测试机构的报告，证明千兆和万兆端口转发 IPv6 流量均可达到线速。13、支持 SNM

16、Pv1, v2c, v3、SSH、Telnet、Web 等网管方式。14、通过 IPv6 Ready Phase-2 认证，并须提供相应的加盖了生产厂商法人单位鲜章（公章）的认证证书复印件（现场查验） 。15、具有工业和信息部颁发的入网许可证，并须提供相应的加盖了生产厂商法人单位鲜章（公章）的认证证书复印件（现场查验） 。16、售后服务：至少 3 年免费人工、部件、现场售后服务,7*24 小时技术支持,4 小时响应。1 台8存储备份软件1、备份平台 数据存储备份管理软件的运行平台为 windows 平台或Unix2、 支持异构环境 异构平台和应用程序支持，支持-Solaris，HP-UX，AI

17、X，Tru64，IRIX，Windows ，NetWare and Linux 等平台，支持 WINDOW 群集，支持 SQL ,ORALCE 数据库。3、体系结构 开放式体系结构确保跨局域网 (LAN)、广域网 (WAN) 和存储区域网络 (SAN) 环境进行可靠的备份和恢复。4、在线备份 支持数据库在线备份方式5、备份等级 可以通过全备份，永久增量备份，差异备份等不同级别的备份方式实现对各种数据的备份6、全局重复数据消除 通过在源和目标位置消除重复数据加快备份速度、减少带宽占用量，并降低存储需求。7、磁盘备份技术, 要求磁盘备份技术成熟可靠，推向市场必须在5 年以上8、文件备份性能 备份软

18、件的系统配置文件应高度集中，支持 HA 等高可用性工具，提供对配置文件的 MIRROR、快速备份和指定到特定时间点恢复等手段保证存储管理软件的可靠性，整个备份系统平台不存在单点故障。9、数据库支持 支持各种数据库平台（包括 Informix、DB2、SQL Server、Oracle 等数据库产品）的在线热备份和文件系统的断点持续备份和断点持续恢复、文件系统的异机恢复以及定时点(指数据库恢复到特定时间点)恢复；数据库平台的在线热备份即即能够将从在线数据库获取的数据直接送到磁带库，无需在磁盘上生成中间文件10、报警机制 具有多种报警机制（如邮件或短信等）11、并行和多路传输 优化使用驱动器和库，

19、以便在大型环境中实现快速数据保护。12、SAN 环境的存储备份管理 支持 SAN 环境存储备份管理13、策略制定 策略制定简易、安全，针对不同的备份方式提供不同的备份策略14、裸设备的备份 支持裸设备的备份/恢复15、磁带库支持 数据存储管理软件可支持标准的磁带库，支持业界流行的磁带，方便用户选择购买磁带库，支持自动磁带“克隆”-自动对备份磁带及备份数据组进行复制，以便离线保存，供灾难恢复使用。考虑到磁带库设备今后升级的需要，要求备份系统的许可证不和磁带库的驱动器个数关联。16、售后服务：至少 1 年免费人工、现场售后服务,7*24 小时技术支持,4 小时响应。1 套安全网关/防火墙1、 千兆

20、硬件安全网关。2、 支持并能够在不增加任何成本的基础上现实 PPPOE 与 DHCP，集成防火墙、VPN、IDS 或 IPS 功能，至少配置 4 个千兆电口；性能至少2Gbps。3、 配置硬件 IPS 模块（IPS 性能至少750 Mbps）。4、 能 够 免 费 实 现 IPSec以 及 SSL VPN功 能 ， VPN性 能 至 少 750Mbps； 最 大支 持 SSL VPN隧 道 数 量 不 少 于 2000个 ； IPSecVPN隧 道 数 量 不 少 于 2000个 。5、 VPN（含 SSL VPN、IPSEC VPN ）的相关 License 授权，采购单位不额外支付任何费用

21、。6、 售后服务：至少 3 年免费人工、部件、现场售后服务,7*24 小时技术支持,4 小时响应。1 台UPS 电源1、在线式 10KVA UPS2、输出电压：220(11)V ，输入电压：176 - 276V3、输 出 电 压 频 率 范 围 ： 50(10.1 )Hz ， 输 入 电 压 频 率 范 围 ： 46 - 54Hz4、后备时间：至少 6 小时5、UPS 电源效率：90%以上6、UPS 转换时间：0ms7、噪音: 50db 8、含监控管理软件。1 台95、至少 3 年免费人工、部件、现场售后服务,7*24 小时技术支持,4小时响应。笔记本电 脑1、知名品牌笔记本电脑；2、具体配置

22、：酷睿 2 P8400 及以上/4G 内存/320G 及以上硬盘/DVDRW/独立显卡/摄像头/14 英寸 LCD； 3、售后服务：至少 2 年免费人工、部件、现场售后服务,7*24 小时技术支持,4 小时响应。1 台1、知名品牌电脑（原装）。2、具体配置：Intel Core2 Duo E7300 及以上，DDR2 2G 及以上内存，320G 及以上 SATA2 硬盘， DVD-RW，独立显卡，19 寸及以上宽屏液晶。3、售后服务：至少 3 年免费人工、部件、现场售后服务,7*24 小时技术支持,4 小时响应。3 台台式电脑1、知名品牌电脑（原装）。2、具体配置：Core2 四核 Quad

23、Q8200 及以上，4GB 内存，500G 及以上 SATA2 硬盘， DVD-RW，19 寸及以上宽屏液晶。3、售后服务：至少 3 年免费人工、部件、现场售后服务,7*24 小时技术支持,4 小时响应。3 台黑白激光打印机1、黑白激光打印机。2、 打印分辩率(dpi) ：2400600。3、 黑白打印速度(ppm)：23。4、最大打印幅面：A4 。5、USB 接口规格：USB 2.0。6、售后服务：至少 3 年免费人工、部件、现场售后服务,7*24 小时技术支持,4 小时响应。1 台彩色激光打印机1、彩色激光打印机。2、 打印分辩率(dpi) ：9600600 。3、 黑白打印速度(ppm)

24、：12。4、彩色 打印速度(ppm)：8。5、最大打印幅面：A4 。6、支持并配置网络打印模块。7、USB 接口规格：USB 2.0。8、售后服务：至少 3 年免费人工、部件、现场售后服务,7*24 小时技术支持,4 小时响应。1 台服务器机柜1、标准机架式服务器机柜。2、规格：2000MM（高）600MM（宽）900MM（深）。3、售后服务：至少 3 年免费人工、部件、现场售后服务,7*24 小时技术支持,4 小时响应。1 台服 务 器 操 作系 统正版 Windows 2008 Server 中文企业版，5 用户（带介质），（双机热备与负载均衡时须使用 2 套服务器操作系统，投标单位必须能够配置双机热备与负载均横）。2 套数据库软件 正版 SQL SERVER 2008 中文标准版，15 用户（带介质） 1 套杀毒软件 网络版杀毒软件，1 系统中心+4 服务器端+60 客户端，需通过国家公安部认证，至少提供 6 年以上的免费升级服务。 1 套备注：投标供应商所投产品必须全部满足以上要求，任何的负偏离或虚假响应本次投标，其投标文件都将视为无效投标！投标人根据以上要求进行相应的报价，不得漏报，不得涂改（必须一次性打印完成）否则 其投标文件将视为无效投标。