小金教工程总体技术读架构设计v2.0.docx

小金教工程总体技术架构设计种连荣 王倩宜 刘启新 欧阳荣彬 宋式斌“教育服务与监管体系信息化建设”（小金教工程）确立了“加强顶层设计，协调全局发展；强调服务导向，坚持应用驱动；整合基础设施，确保稳定运行；统一技术架构，保证持续发展”的建设原则，并根据此原则对建设内容进行全局规划和整体设计。为了确保在小金教工程建设中对人力资源、系统资源、信息资源、空间资源和经费资源进行有效整合，并且充分考虑到应用集成和信息集成的要求，保障小金教工程建设健康、稳定、持续地发展，因此需要对技术架构、基础设施、运维服务、安全保障和标准规范等基础性工作进行统一整体的规划与设计。设计目标小金教工程总体技术架构设计的目标是：以小金教工程总体设计方案提出的“以信息资源建设与共享为核心，以构建统一的基础保障环境为基础，以整合教育政务应用与服务系统为突破口，以健全教育服务与监管业务信息化管理与运行机制为保障”为指导思想，建立统一规划的技术架构，建设统一运行的基础设施平台，为各类信息系统和用户提供完整的运行环境和技术支持服务体系。保证信息资源、服务资源、信息系统、基础设施和安全体系等各要素之间构成一个有效的整体，方便信息的交换和共享，消除资源建设的无序和重复，推动信息系统的集成和整合，保障基础运行环境的安全和稳定，提升技术支持和运维服务的水平和质量。建立统一规划的技术架构。分离业务与技术的相关性，确定信息系统的技术分层与各层的技术路线，建立信息系统开发遵循的统一技术规范，指导各信息系统的建设实施，使信息系统易于集成整合、升级扩展，使数据易于互联互通、管理维护。建设统一运行的基础设施。整合原有基础设施，建设统一的网络平台，构建统一的数据中心，提供统一的机房、服务器、存储资源，建立统一的容灾备份体系，为整个小金教工程提供统一的运行服务基础设施。建立统一的运维服务体系。建立科学有效地融合组织、制度、流程和技术的运维服务体系，建立一支专门的技术服务队伍，制订规范的信息系统管理制度，为小金教工程的顺利运行和应用提供管理和服务保障。建立全面的安全保障体系。建立多层次的安全防范措施和行之有效的信息安全管理制度和流程规范，形成全面的安全保障体系，为信息系统的安全稳定运行提供可靠、可控、可信、可查的安全环境。总体框架小金教工程的总体技术设计框架以教育管理基础数据库为基础，以教育服务与监管的各项业务系统为主干，以支撑教育服务与监管决策为目标，以标准规范和安全体系为保障，以统一技术架构为指导，以教育信息网络和基础设施为纽带，形成互联互通、贯穿上下的教育政务管理、决策支持和社会服务信息化体系。图1：技术架构和基础设施规划总体框架总体框架主要由技术架构、硬件基础设施和安全保障体系、技术支持与运行维护体系等几个部分组成，其中的技术支持与运行维护体系是系统建设和运行的基础。技术架构设计：技术架构包括数据架构、应用架构和软件架构三个部分。通过统一的技术架构，配合相应支撑软件，使信息系统易于集成整合、易于升级扩展、易于运行维护，减少不必要的软硬件投资，提高信息资源的应用能力。基础设施方案：基础设施方案包括机房、网络、服务器和存储备份四个方面的规划和设计。基础设施的建设按照“统一规划，分步实施；安全可靠，稳定高效；技术先进，资源充足；利于扩展，方便实施；核心冗余，优质保障”的原则设计，为小金教工程的提供运行基础环境。安全保障设计：安全保障设计包括物理安全、网络安全、系统安全、数据安全、应用安全和终端安全等不同层次的安全防范体系的规划与设计，针对信息网络安全的风险，从安全技术、管理制度和监控保障等多个角度建立行之有效的信息安全管理制度和流程规范，建立一套完整的安全保障体系。技术支持和运行维护方案：技术支持和运行维护方案包括队伍、机制和技术支撑平台的建设，保障小金教工程的稳定、高效、安全运行。技术架构统一的技术架构，可以使信息系统易于集成整合、易于升级扩展、易于运行维护，减少不必要的软硬件投资，提高信息资源的应用能力。技术架构遵循数据共享、用户统一、公共服务平台统一和应用整合的建设原则，包括统一数据架构、统一应用架构、统一软件架构。 数据架构数据是小金教工程的基础和支撑。在统一数据架构中，要做到数据标准统一、集中存储、逻辑独立、分级授权管理，并且提供有效的数据访问和数据交换共享手段，使得数据与应用的关系更清晰，数据的意义更加明确，数据之间的区分和关联更加合理，保证数据的整体性、一致性、完整性，提高使用效率。图2：数据架构数据架构采用二级层次模式。第一层是公共数据，包含整个体系的核心基础数据集、公共代码数据，以及为决策支持而装载到数据仓库中的数据。公共数据遵循统一的数据标准，提供给所有信息系统共享。第二层是应用数据，这些数据由信息系统产生，或者与信息系统关联紧密。应用数据的结构设计遵循统一的规范，与公共数