廣州市初中教育校園網絡系統(tǒng)教育裝備配置指南

校園網絡系統(tǒng)一、功能校園網絡系統(tǒng)是學校實現網絡設備集中管理、信息存儲與傳輸、資源共享發(fā)布與安全使用的系統(tǒng)。學校應根據辦學規(guī)模和教育教學活動的實際應用需求，科學設計、合理規(guī)劃學校有線網絡和無線網絡的建設，便于師生訪問、獲取所需的網上教育資源和開展各種網上教育教學活動，為學校推進教育信息化應用提供基礎保障。二、建設要求校園網絡系統(tǒng)建設包括綜合布線、交換機和無線設備、中心機房建設、UPS電源、網絡和信息安全系統(tǒng)等。整體建設應貫徹“整體規(guī)劃、分步實施、適度超前、留有擴展”原則。（一）網絡綜合布線網絡綜合布線應符合現行國家標準GB50311《綜合布線系統(tǒng)工程設計規(guī)范》，滿足語音、數據、圖像、多媒體信息大容量、高速傳輸的要求。（二）交換機和無線設備需實現校園無線網絡全覆蓋，按照統(tǒng)一規(guī)劃、統(tǒng)一部署、統(tǒng)一管理的原則，能根據不同教學場景的各類需求，個性化配置交換機和無線設備。對于確需單獨安裝無線設備的場地，應避免無線信道的干擾并接入學校統(tǒng)一上網認證平臺。新建校建議采用光纖入室，建立網絡服務全覆蓋，全校光纖入室，萬兆帶寬到校，千兆帶寬到班，帶寬上下行對稱；建設WiFi-6校園無線全覆蓋，滿足電子書包、無線投屏等大帶寬無線應用，無線校園網絡覆蓋主要教學、辦公、活動場所，校園內無線滿足無線漫游要求。（三）中心機房選址：機房宜設在學校建筑的中心區(qū)域，應避免設在建筑物的地下室、衛(wèi)生間、浴室或其他易積水場所的正下方，且不宜與上述場所相鄰。面積：機房的使用面積滿足各類網絡信息設備的存放要求。布局：（1）機房宜設置設備存放區(qū)和監(jiān)控操作區(qū)。（2）機房到最遠信息點的距離若超過100m，應在房屋的垂直井附近設置分機房或樓層設備間。環(huán)境：通風與空氣調節(jié):機房應單獨設置空調設施。溫度、濕度應符合現行國家標準GB/T2887《計算機場地通用規(guī)范》的有關規(guī)定，控制室必須達到恒溫、恒濕等基本運行條件，機房溫度不高于25℃，相對濕度應保持45%~65%。采光：室內采光應符合現行國家標準GB50033《建筑采光設計標準》的有關規(guī)定。應安裝窗簾。照明：室內照明應符合現行國家標準GB50034《建筑照明設計標準》的有關規(guī)定。主機房桌面平均照度不小于5001x?；竟ぷ鏖g、輔助房間的平均照度不小于2001x。噪聲控制：室內噪聲控制值應符合現行國家標準GB50118《民用建筑隔聲設計規(guī)范》和GB/T2887《計算機場地通用規(guī)范》的有關規(guī)定。關機狀態(tài)下噪聲不大于65dB?；A設施：墻地面：墻面應進行隔音、防火、防水、防塵、防輻射和屏蔽處理。地板采用防靜電架空可拆卸地板。頂棚應采用金屬吊頂，梁、頂應做防塵處理。強電：應符合現行國家標準GB/T2887《計算機場地通用規(guī)范》的有關規(guī)定。室內電源插座與照明用電應分設不同支路?？照{用電應設專用線路。室內線路應采用暗線敷設。室內網絡控制設備用電應設置專用線路，安裝自動斷電保護器，應有可靠的接地措施。應提供不間斷電源系統(tǒng)（UPS），其中服務器、防火墻、入侵檢測、路由器等通過UPS電源供電。電源插座數量及位置應滿足相關設備配置使用需求。弱電：機房應覆蓋無線網絡，預留網絡、視頻、廣播、電話等端口，端口數量和位置按設計要求配置。安全：應符合現行國家標準GB/T2887《計算機場地通用規(guī)范》的有關規(guī)定。設有環(huán)境探測設備和報警系統(tǒng)，并配有固定滅火裝置和特定滅火劑。（四）網絡和信息安全系統(tǒng)科學規(guī)劃校園網IP地址的分配、使用，做到局域網內無IP地址沖突，IP地址無盜用的現象。合理劃分校園網網段，從技術和制度層面規(guī)范校園網內路由器的安裝和使用，有效防止非法路由器、DHCP服務器、DNS服務器等給校園網帶來的安全隱患。交換機可遠程管理，具有ARP、DHCP欺騙防范，訪問控制等功能，保證通信效率，增強網絡可靠性。核心（匯聚）交換機為三層千兆以上交換機，支持VLAN。學校應安排專人負責，并配備必要的網絡安全設備、軟件對校園網的所有內容進行安全情況和使用情況實時監(jiān)控，同時對用戶接入訪問進行嚴格控制。學校應建立校園網絡技術檔案，內容包括校園網絡拓撲圖、相關組成設備技術資料、管理密碼以及設備安裝、維修維護日志等。新建校全光網以太全光網絡的架構設計和功能配置應根據應用場景確定，在前期規(guī)劃中設計光纖到樓棟宜采用G.652D型室外單模光纖，光纖芯數不少于12芯；采用大二層架構，樓棟弱電間實現無源管理，上行方向的吞吐量可實現1Gbit/s，10Gbit/s，下行方向的吞吐量宜