省电教﹝2016﹞5号

安徽省电教馆关于印发《中小学校应用省级

两平台网络畅通保障指南（试行）》的通知

各市、县（区）教育局：

     为指导和规范我省中小学校校园局域网络管理维护工作，切实提高校园网建设、管理与应用水平，保障安徽基础教育信息化应用平台网络访问畅通，根据《安徽省中小学校信息化基本标准（试行）》要求，我馆组织有关专家认真研究，广泛征求有关市、县（区）和学校意见，编制了《中小学校应用省级两平台网络畅通保障指南（试行）》，现印发给你们，请结合本地实际遵照执行。

附件：中小学校应用省级两平台网络畅通保障指南（试行）

                           安徽省电化教育馆

                           2016年2月24日

附件：

中小学校应用省级两平台网络畅通保障指南

（试行）

第一章  总则

第一条  为保障中小学校园局域网络稳定运行，确保校内访问安徽基础教育信息化应用平台（以下简称“省级两平台”）等信息化应用流畅快捷，避免因计算机等用户终端处理能力不足、网络出口带宽不高、局域网络结构不合理、网络设备性能配置低、网络管理员（以下简称“网管员”）维护能力不强、维护经费投入不足、省级两平台未及时响应等因素，影响师生正常访问网络和开展信息化教学应用，特制定中小学校应用省平台网络畅通保障指南供选用参考。

第二条  校园网是指在学校范围内，以现代网络技术和计算机技术为基础，为学校教学、管理与服务等教育活动提供资源共享、信息交流和协同工作的计算机网络系统，一般包含网络接入、交换设备、网络安全设备、服务器（或虚拟服务器）、综合布线系统等硬件设施和一定的应用软件资源等。其目的是把分布在校园不同地点的各类终端连接，按照网络协议相互通信，共享软件、硬件和数据资源。

第二章 机制保障

   第三条  各级教育部门和学校要高度重视学校信息化工作，明确组织机构和工作职责，制定切实有效的措施，不断提高校园网在学校信息化应用中的使用效益。

第四条  各市、县（区）要按照要求落实经费投入，设立校园网专项资金统筹规划校园网建设和管理维护，保障校园网的正常运转、维护维修、升级改造、软件配置和培训等。学校要确保一定比例的公用经费支出用于校园网的运行维护，保障日常用电、网络租用、软硬件添置、培训等费用所需。

第五条  成立省级网络技术支撑维护专家指导组统筹指导全省教育网络管理和技术支撑，开展调研，提供技术咨询，组织各类网络技术省级培训等。各市、县区成立本级网络技术支撑维护专家指导组，负责统筹指导本级学校网络管理和技术支撑服务，做好督促检查和验收达标，进一步加强组织开展本级网络技术培训等。

第六条  学校应成立信息化工作领导小组，负责领导、监督和协调校园网的建设和运行；负责对校园网建设、使用和运行中遇到的问题进行决策。中心校及以上规模学校或班级数达到12个的学校需要设立专门的业务部门网络中心（或电教中心、信息中心、科技中心等）作为技术业务部门承担学校的信息网络工作，中心主任负责；规模较小的学校由校长室或教务处承担，分管副校长或教务主任等负责。

第七条  网络中心为校园网建设和管理的具体实施机构。负责校园网具体建设、规划、开发及校园网各项管理政策的执行等工作；负责管理校园网络设备；负责学校用户账号申请、IP地址管理与分配、系统资源配置、系统维护、网络安全防护；负责对网络用户进行网络安全教育和培训。

第八条  学校要配备专门的网管员，负责校园网络的管理维护工作，其承担的学校信息网络支撑保障工作纳入学校绩效考核认定的工作量（课时），由学校根据其实际工作量核定，使其享有与一线教师同等待遇。网管员应具备一定的网络基础知识，积极学习掌握网络管理维护知识，每年参加不少于一次的专业培训，具备胜任校园网络管理维护能力。 

第三章 计算机等用户终端

 第九条  学校计算机等终端包括台式计算机、笔记本电脑、平板电脑、班级多媒体设备及其他设施附属的主机等，是学校开展网络条件下多媒体教学和进行信息化管理的基本终端设施。

第十条  学校应给每个教师配备满足备授课需要的计算机或移动智能终端设备，实行专人专管。教师须爱护设备，严格按规范操作，发现软硬件故障应及时向网管员反馈，逐步淘汰配置低的计算机。

第十一条  计算机终端浏览器不宜安装过多插件避免打开网页缓慢。建议计算机终端软件统一化配置，浏览器统一、办公软件统一，便于网管员管理维护。

第十二条  计算机防病毒软件由网络中心统一安装，用户要切实做好防病毒措施，及时在线升级杀毒软件；严禁在校园网内使用来历不明、引发病毒传染的软件或文件；运行光盘、U盘、移动硬盘等移动存储介质前应查杀病毒后使用。

第四章 宽带接入

第十三条  校园局域网应高速接入互联网，具备光纤接入条件的学校，须采用光纤接入方式。不宜采用家庭光纤宽带方式接入互联网，避免因上下行带宽不对称，影响网络访问速度和稳定性。

第十四条  接入带宽以满足学校信息化应用需求为依据，保证日常浏览、下载、视频观看等访问达到流畅的效果，出口带宽利用率峰值通常不超过90%。带宽应随着学校信息化应用需求的增加不断提升接入带宽。

第十五条  学校如有实时视频点播、直播应用等高带宽业务，宜配备带宽管理设备（流控设备）进行内部带宽分配调控，保障各终端按需分配带宽。

第五章 网络布线

第十六条  学校网络架构应该设计合理，最大可能消除带宽瓶颈。具体可参考《关于印发<中小学数字化校园建设选用模式模板>的通知》(省电教〔2012〕19号)。校园网络的建设与验收应遵循国家相关标准与规范，确保数据传输高速、稳定、可靠。

第十七条  布线系统主要用于计算机、服务器、交换机等设备之间互联互通，机房内所有的线路必须捆扎整齐，线路两头做好线路标签，强、弱电分离部署确保相互之间没有干扰。多建筑校园的网络，每栋建筑应配置汇聚交换机，建筑之间推荐使用光纤互联，光纤跳线在布放时，要注意线路的弯曲度，弯曲半径不可小于线路直径的10 倍。如从某栋楼到网络中心的距离不超过100米，则仍然可采用防水超五类双绞线，但由于是在室外布线，必须加装防雨套管，注意线缆的保护及防雷，这样可大大降低成本，并且连接技术也非常简单易行。室内布线时要注意美观，必须要使用PVC管，沿着墙角、天花板等建筑物的边角走线。明装布线时，必须要有线槽保护，楼宇间的网络设备采用光纤连接。网线要远离大辐射源和大的干扰源。

第十八条  各信息点带宽不低于100M，校园主干不低于1000M。WIFI接入点不低于54M。互联网出口带宽不低于10M。

第十九条  网络信息点要实现校园全覆盖。应在所有教室，办公室、主要教学场所等预留足够的信息接入点。建议各个教室配备不少于2个信息点(1个为备用)；专用教室配备2个或2个以上信息点；每位教师的办公座位配备1个信息点；计算机网络教室按照每人1台电脑配备，一般为50～60个信息点，留若干余量；图书馆配备5个以上信息点；食堂配备2个以上信息点；有条件的学校每个学生宿舍至少配备1个信息点。在不方便布线的地方选用无线AP组建无线网络，计算机需要安装无线网卡方可进入无线网络。

第六章 网络机房及设备设施

第二十条  学校应有相对独立的网络机房或者设备间，主要放置服务器、交换机、防火墙、UPS等网络设备，校园网络核心设备应存放于专用机柜。机房应尽量按标准进行规划、建设，做到防尘、防静电、防火、恒温、恒湿。能做到断电后不间断电源供电能达到30分钟以上，要做到基本的防雷功能，电源线路要有良好的接地保护。注意防潮和防尘。机房温度应控制在25度左右，并配有灭火器等设备。

网络机房或设备间宜处于布线子系统的中间位置，宜尽可能靠近建筑物电缆引入区和网络接口，位置宜便于接地，设备间内应有足够的设备安装空间。

第二十一条  采用星形拓扑结构，三层架构（核心层、汇聚层、接入层），规模较小的校园网络也可采用两层架构（核心层、接入层）；网络中严格控制各网段间互访，做好vlan规划以及访问隔离；有条件学校网络设备应采用双机热备方式进行部署。

第二十二条  学校网络设备应尽量采用千兆交换机进行接入配置，校园网络的核心设备选择中高端三层交换机设备，汇聚设备选择中低端三层交换机设备，接入设备选择上联千兆，下联百兆的二层可网管交换机。有条件的学校应在网络中架设流量控制、上网行为审计以及防火墙等安全防护设备。能有效控制计算机在合法的范围内使用，能有效预防计算机病毒的感染和传播。

第二十三条  网络设备的性能应根据学校应用终端数量和实际应用需求，综合考虑实用性与可扩展性而定。

第七章  网络管理

第二十四条  学校应建立校园网络技术档案，内容包括校园网络拓扑图，相关组成设备技术参数、管理密码，及设备安装、维修维护日志记录等，以便出现网络故障时查阅，亦可在学校网管人变动时，使新网管员尽快熟悉校园网络，避免走不必要的弯路。

第二十五条  学校应配备必要的网络安全设备、软件对校园网的所有内容进行安全信息和校园网使用情况实时监控，并安排专人负责并及时检查和监控校园网和上网信息，发现有不良信息时或校园网发生异常状况应及时上报网络中心，并根据情况启动网络安全应急处理预案。校园网中应部署网络监控系统，实时监控校园网使用情况，并对用户接入访问进行严格记录。

第二十六条  应科学规则校园网IP地址的分配、使用，做到局域网内无IP地址冲突，IP地址无盗用的现象。合理划分校园网网段，从技术和制度层面有效管理校园网内路由器的安装和使用，杜绝非法路由、DHCP服务器、DNS服务器等给校园网带来的安全隐患。

第二十七条  各网络用户严禁自行接线上网，各网络用户严禁自行接入交换设备。如因特殊原因确需接入须经网络中心或网管员同意并办理相关手续后方能接入。

第二十八条  操作过程中发现病毒应立即断网停机，请网管员迅速进行病毒检测。对新发现的病毒种类和发生的重大安全事故，应及时报告相关部门并按有关规定上报公安部门备案。网络机房应配备专门的计算机进行对网络设备的管理，在网络设备上设置登录权限，仅允许该计算机登录网络设备，防止网络配置被随意更改。严禁插入来历不明的U盘、硬盘等移动存储器。

第二十九条  校园网络基础故障排查

1.检查校园监控系统是否有网络设备出现异常或者断电，观察网络设备是否有橙(红)色故障灯显示，并关注核心设备带宽情况。

2.检查主机网线接口是否正常，接口灯显示是否正常。

3.检查主机能否正常获取地址，ping114.114.114.114检查能否正常获取返回值，检查所获取的IP地址能否正常访问互联网，检查能否正常获取返回值所获取网段地址能否正常访问互联网。

4.检查主机获取DNS地址，测试能否正常进行域名解析，采用ping域名或nslookup 域名方式进行测试，检查能否正常获取返回值。

5.发现访问站点缓慢，检查学校网络出口带宽使用情况，并检查上网行为管理设备是否有人下载大文件。

第八章  省级两平台监测及访问支持

第三十条  由省级在阿里云监控第三方网站上配置网站首页监测，每隔2分钟对平台首页进行探测并提供响应时间报告。

第三十一条  省级两平台提供网速测试方法以及基础故障排查方法，供学校教师管理员日常维护使用，详细见附录“网络测速”、“网络连通性测试”。

第三十二条  省级已在第三方监测平台建立页面响应统计，对于页面获取时长等均有记录以及优化建议，优化平台响应速度。

第三十三条  建立省级网络访问支撑响应服务机制，对学校出现网络访问省级两平台不流畅等问题进行点对点跟踪排查（反馈表见附表）。对于属于学校内部网络问题，出具学校校园网整改报告，责令升级改造；对于属于省平台访问页面响应问题，由省级排查限期解决。 

本网络畅通保障指南将在省级两平台的应用深入推进和学校日常网络访问过程中收集到的问题不断修改、补充完善，供全省中小学校参考。

附表：

注：暂前请将此表发送至ahyun@iflytek.com信箱，以便联系排查，3月中旬将在安徽基础教育资源应用平台“咨询服务”栏目“意见反馈”部分提供网络故障问题反馈提交入口，并在“常见问题”部分将问题汇总便于查询参考。

附录：

1.单机性能测试常识

待开机稳定运行后，通过查看“任务管理器”查看cpu和内存占用情况，一般cpu占用率不应高于30%，内存占用率不应高于50%。

2.学校接入带宽可参考以下带宽测算公式

互联网接入总带宽＝终端个数×忙时用户集中系数×每终端平均接入带宽×用户平均带宽占用率/带宽利用率
    其中各参数含义如下：
    忙时用户集中系数：指每日最忙的1小时内在线信息点占总信息点比例，建议取值为50%。
   每终端平均接入带宽：考虑学校具体应用类型，建议取值为1M。
    用户平均带宽占用率：指忙时上网用户对带宽使用率，建议取值为40%。
    带宽利用率：指设计流量与实际带宽比率；建议取值为80%。
    各校可根据实际需求调整参数取值，原则上调整后的计算带宽不应小于建设计算带宽。实际带宽与计算值偏差范围不超过10%。

3.网络测速

测试从“安徽基础教育资源应用平台”和“安徽教育网”下载软件（不得使用迅雷等第三方下载工具），测试下载的平均速率。

http://www.ahedu.cn/download.tar.gz（资源平台网络出口1.5G）

http://www.ahedu.gov.cn/abc.zip（安徽教育网出口500M）

关于印发2016年全县精神文明建设工作要点的通知