admin 管理员组文章数量: 887440
2024年3月12日发(作者：二次函数求最大值)
全国中小学校舍信息管理系统建设解决方
案7
全国中小学校舍信息管理系统建设解决方案
华为赛门铁克科技有限公司
华为根据全国中小学校舍安全系统的结构，以中央级数据中
心(支持中央级系统) + 省级数据中心(支持省级系统) +地市级数
据中心（支持地市级系统）+ 区县级数据中心（支持区县级、学
校级系统）为基础，构建从互联到数据存储的整体校舍安全管理
系统解决方案。
华为统一存储解决方案
一、网络边界互联安全建设
校舍信息系统中央级数据中心作为一个独立的安全域需要
单独设置有别于教育部机关网络上其它安全域的安全策略。安全
策略在很大程度上需要在其边界采用网络访问控制，它的主要任
务是保证网络资源不被非法使用和非常访问。
中央级数据中心内部运行不同网络服务和业务应用系统，其
各自的访问控制策略及其它安全需求也可能存在差异。在数据中
心网络内部也会不断演化出子安全域。因此，其整个网络安全访
问控制策略的实施和部署也需要适应这一模式才能起到应有的
作用。
中央数据中心网络安全边界控制的部署策略采用分散化的
模型，访问控制的实施应靠近被保护的服务器系统，构成应用服
务器的前置网络层访问控制设施。
网络访问控制主要依靠网络层防火墙实现。
在网络边界部署集成了多种安全管理功能的专业高性能防
火墙产品，通过多种链路互联，保证各级教育机构进行安全VPN
的互联。
通过防火墙功能对内外网和DMZ区进行隔离,实现一般防
火墙通过包过滤、代理或者状态检测等机制对进出的数据流进行
检测控制的功能、及其它各种防攻击的功能。
VPN功能可以方便地实现马图与分馆之间的安全网络连接，
保证马图与外部的可靠安全的数据服务。
P2P限流功能能够对网络内的P2P业务做控制，保障互联网
带宽有效利用。
华为BSR/HSR安全路由网关
二、校舍信息管理系统中央数据中心统一存储解决方案
中央数据中心部署一套集群NAS存储系统华为N8000，各
主机与集群NAS 系统之间通过IP或FC网络连接；华为N8000
增加NetBackup Client备份模块，使系统支持Server-Free备份模
式，避免备份过程中，影响主机业务性能；华为N8000增加DTS
分级存储模块，使业务数据基于信息生命周期策略，常用数据存
储在高性能的FC/SAS磁盘介质中，不常用数据存储在高性价比
的SATA磁盘介质中，优化主机业务数据，缩短业务数据检索时
间。
校舍档案管理功能(数据库应用)
建设全国中小学校舍信息档案,全面反映全国中小学校舍的
基本情况,包括所有学校单体建筑物当前的数据信息,图片信息,
视频信息等
校安工程和其他校舍工程建设管理功能(数据库应用)
对全国中小学校舍安全工程的排查、鉴定、规划、加固等实
施进展和结果以及工程资金到位情况的监控和动态管理。
校舍安全监控与预警功能(NAS应用)
利用地理信息系统，对全国中小学的地图定位，并可通过遥
感正射影象和实时视频监控技术查看校园及周边状况。可根据校
舍的设计使用年限和实际使用年限进行预警。
统一存储系统方案拓扑
三、统计分析功能
根据全国中小学校舍安全工程和校舍日常管理的要求，可实
现对各级各类校舍信息的统计、分析和汇总，并可通过数据表格、
统计图、地图等多种形式进行展现。
从方案应用需求来看，一方面要发挥SAN架构的优点，如
数据库应用，大部分是数据库的应用系统，非常适合采用传输协
议效率高、架构灵活、性能稳定的SAN存储架构；而非结构化
数据，对存储系统的要求与数据库等应用不太相同，如多个系统
中的文件共享、并发读写、带宽可线型增长、管理灵活等特性，
正好是NAS存储架构的优点。
数据中心采用的高端集群NAS统一存储平台，能使客户的
初始投资得到最大回报。它以相同的机箱作为起点，随着容量和
性能需求的增长而扩展，N8000的每一个网关节点都自带处理器
和缓存，随着网关节点的增加，N8000整体性能以线性方式增长。
通过将网络文件服务功能添加到现有的S5000系统来提高功能
性。因此，您可以通过将大型多服务器环境整合到单一系统来利
用统一存储平台的高容量，并且可独立于存储后端来扩展存储性
能和容量，从而支持各种服务级别。
版权声明：本文标题：全国中小学校舍信息管理系统建设解决方案 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://www.freenas.com.cn/free/1710174455h562259.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论