大庆市教育局大庆中考信息管理平台“上云”建设公告

参数性质 序号 具体技术(参数)要求 ★ 1 保障业务弹性扩展：实现中考高峰期（查分、报考阶段）**快速扩容，临时新增 8 台应用服务器，满足瞬时高并发需求，非高峰期释放冗余**，降低硬件投资成本。 ★ 2 构建高可用数据库架构：采用数据库主备模式，主库承担业务读写操作，备库实时同步数据并作为灾备节点，避免单点故障导致的业务中断。 ★ 3 满足三级等保要求：从物理安全、网络安全、主机安全、应用安全、数据安全、管理安全 6 个维度构**全防护体系，通过第三方等保测评机构认证，确保平台符合《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）三级标准。 ★ 4 强化数据安全保障：建立数据全生命周期安全管理机制，通过服务器备份服务，定期数据备份（每日全量 + 增量备份）。 ★ 5 简化运维流程：依托云控制台与运维管理工具，实现**监控、告警通知、故障排查的自动化，减少人工运维工作量，运维响应时间缩短至 30 分钟内（重大故障）、2 小时内（一般故障）。 ★ 6 总体云架构设计：将中考平台架构分为计算网络层、安全防护层两个核心层级，同时配套监控运维层与容灾备份层，确保架构的稳定性、可扩展性与安全性。（一）计算网络层：1.弹性计算**。非高峰期配置：2 台应用服务器，满足日常平台维护、数据录入等低负载需求。高峰期扩容：在中考查分期间 ，扩容至 10 台应用服务器（新增 8 台同规格实例），满足高峰流量。2.存储**。系统存储：采用 SSD 云硬盘，提供高 IOPS（≥3000）与低延迟（≤1ms），满足操作系统与应用程序的快速读写需求。备份存储：使用云备份服务，对应用服务器、数据库实例进行定期备份，备份数据存储在独立的备份区域，确保数据可靠性。3.网络**。弹性负载均衡：部署在 Web 服务子网前端，负责将用户请求分发至多台应用服务器，实现负载分担与会话保持，同时支持健康检查，自动剔除故障节点。（二）安全防护层：围绕三级等保要求，构建全链路安全防护体系，核心组件包括：云防火墙：部署在网络前端，对网络进行全方位的网络层防护、云主机安全：部署在每台主机内，对主机内病毒、木马等进行防护、云Web应用防火墙：对web服务应用进行防护、云防篡改：部署web服务器内，防止网页的被篡改、云综合日志审计：按等保三要求对主机进行审计、云数据库审计：对数据库行为进行审计、云