四川省中小学数字校园建设指导手册(正式稿) - 20140623(8)

在1万台左右，教师电脑数为7千台，“班班通”电脑2.5千台。该区（县）电脑总数应该达到1.95万台。

（一）路由器的选择

分析：由于该区（县）电脑将达到1.95万台，为计算方便以2万台计算。 选择路由器时主要考虑的是并发连接数，其计算公式为：10.5x计算机信息点数量。

本例路由器的并发连接数=10.5x20000=210000

城域网路由器应选择并发连接数大于210000，支持NAT、VPN等功能，具有光纤接口或以太网接口的企业级路由器。

（二）交换机的选择 1. 核心交换机的选择

分析：由于核心交换机需要千兆上联路由器和机房应用服务器交换机，千兆下联从汇聚层上来的10条光纤，因此核心交换机至少需要12个千兆端口，交换机百兆端口数量48个。

交换机背板带宽计算公式：端口数x相应端口速率x2 本例核心交换机背板带宽=12x1000x2+48x100x2=33.6G

包转发率计算公式：千兆端口数量×1.488Mpps+百兆端口数量× 0.1488Mpps 本例核心交换机包转发率=12x1.488+48x0.1448=24.8064兆

核心交换机应选择背板带宽应大于33.6G，包转发率应大于24.8兆，具有网络管理功能，支持远程访问控制，支持VLAN划分和组播功能，具备安全管理功能的三层交换机。

2. 汇聚交换机的选择

分析：汇聚交换机需要千兆上联核心交换机，百兆下联10所学校的主干交换机，因此汇聚交换机至少需要1个千兆端口，10个以上百兆端口，此类交换机一般为2个千兆端口，24个百兆端口。

36

汇聚交换机背板带宽=2x1000x2+24x100x2=8.8G 包转发率=2x1.488+24x0.1488=6.5472兆

汇聚交换机应选择背板带宽应大于8.8G，包转发率应大于6.5兆，具有网络管理功能，支持远程访问控制，支持VLAN划分和组播功能，具备安全管理功能的交换机。

（三）负载均衡设备选择

负载均衡设备实现将外部访问均匀的分配到内部多个服务器上，市、县级平台可根据应用情况，灵活部署。

（四）上网行为管理设备选择

上网行为管理设备实现对用户上网行为的管理和控制，其主要技术指标是并发连接数，计算公式同路由器。

上网行为管理设备并发连接数=10.5x20000=210000

城域网上网行为管理设备应选择并发连接数大于210000，支持黑（白）名单、网站内容、上网时间、用户带宽、协议管理和访问日志记录（保存90天以上）等功能。

（五）防火墙的选择

防火墙实现内外网的隔离，防止内网设备免受外部攻击，保护内网安全，其主要技术指标是并发连接数，计算公式同路由器。

防火墙并发连接数=10.5x20000=210000

城域网防火墙应选择并发连接数大于210000，支持VPN、NAT、Qos等功能的产品。

（六）存储的选择

市、县级平台中心是区域资源中心，承担着本地区教育资源的建设和向师生

37

提供优质资源的职责。建议城域网中心存储产品选择网络存储系统（NAS）。 NAS设备主要用来实现在不同操作系统平台下的文件共享应用，与传统的服务器或DAS存储设备相比，NAS设备的安装、调试、使用和管理非常简单，采用NAS可以节省一定的设备管理与维护费用。NAS设备提供 RJ- 45 接口和单独的IP地址，可以将其直接挂接在主干网的交换机上，通过简单的设置(如设置机器的IP地址等)就可以在网络即插即用地使用NAS设备，而且进行网络数据在线扩容时也无需停顿，从而保证数据流畅存储。

（七）数据备份产品的选择

备份的目的是为了在系统遇到人为或自然灾难时，能够通过备份内容对系统进行有效的灾难恢复。在选择备份产品时不但要考虑数据容量不断的增加，还要考虑数据备份软件能支持多平台系统。因此备份产品建议选择磁带/磁带机存储。其优势是：容量大并可灵活配置，速度相对适中，介质保存长久，存储时间超过30年，成本较低，数据安全性高，可实现无人操作的自动备份等。

（八）应用服务器的选择

由于城域网中心需向辖区学校提供web发布、电子政（校）务、网络教学等一系列服务，应用服务器较多。建议选择部署方便、省电节能、占用空间较少的刀片服务器。

（九）流控管理的选择

能对网络中的P2P/IM带宽滥用、网络游戏、炒股、网络视频、网络多媒体、非法网站访问等行为进行精细化识别和控制，保障网络关键应用和服务的带宽，对网络流量、用户上网行为进行深入分析与全面的审计，进而帮助用户全面了解网络应用模型和流量趋势，优化其带宽资源，开展各项业务提供有力的支撑。

38

（十）备用电源的选择

备用电源UPS不得少于4个小时不间断供电，有条件的中心机房应该使

用发电机+UPS模式

附录二：数字校园管理制度指南

一、管理员职责

（一）、协助制定网络建设及网络发展规划，确定网络安全及资源共享策略。 （二）、负责中心机房网络及计算机设备的维护和管理。未经许可不得擅自拆卸、安装和外借。

（三）、负责服务器和系统软件的安装、维护、调整及更新；未经领导书面审批同意，不得擅自在服务器上部署无关的应用系统软件。

（四）、负责网络账号管理、资源分配、数据安全和系统安全。

（五）、监控中心设备运行状况，保持网络安全、稳定、畅通。对机房存在的隐患及设备故障要及时进行处理，并向领导汇报，避免造成损失。

（六）、认真检查电源、火源、照明和门窗，发现不安全现象要查清原因，采取措施，确保安全。不定期对机房内的防雷器材、空调及附属设施设备进行检查，以保证其有效性。

（七）、负责系统备份和网络数据备份；负责网络管理记录、网络运行记录、网络检修记录等电子数据资料整理和归档。

（八）、接受并配合公安机关的安全监督、检查和指导，如实向公安机关提供有关安全保护的信息、资料及数据文件，协助公安机关查处计算机信息网络上的违法犯罪行为。

（九）、每年对本网络的效能和各电脑性能进行评价，提出网络结构、网络技术和网络管理的改进措施、发展建议。

39

二、方案审批、竣工验收制度

（一）、县区级平台（即县级教育城域网）建设方案必须上报市级教育装备主管部门审批，并经市级教育装备部门和省教厅技装处两级共同参与进行竣工合格验收；市级平台（即市级教育城域网）建设方案应报省教厅技装处审核和竣工合格验收。

（二）、学校数字校园建设方案，必须报县区教育装备主管部门审查，由市级教育装备部门审批，并经市、县两级教育装备主管部门组织教育装备质检专家共同参与进行竣工合格验收。

（三）、城域网、校园网建设完成后，应由承建施工单位提交详实的资料文档，由建设方存档。包括：建筑分布图、设计方案、中标通知书、成交合同、施工设计图、逻辑拓扑图、产品说明书、质保书、验收文档、场地设备布局图、MAC地址分配规划表、配线资料等。

三、管理人员配置制度及职责范围

（一）、教育城域网或校园网应建立健全组织机构，负责日常管理维护工作以及本单位人员信息技术应用能力的培训和培养。

（二）、教育城域网市(州)应设置专职管理人员3～5人，县区应设置专职管理人员2～3人，校园网应设置专（兼）职管理人员不少于2人，管理人员必须熟悉计算机操作、具有较强的网络故障判断、分析及排除能力和图形处理能力.

（三）、管理员必须熟悉电脑操作，具有一定的网络管理能力和网络故障排除能力。

（四）、管理员的权利：

1、有对服务器、电脑及数字校园网络设备采购的建议权。 2、有对网站及数字校园开发方案的建议权。 3、依据相关规定，对校园网络具有管理权。 4、对违反网络使用规定的行为，有提请处罚的权利 5、有参加继续教育、定期参加提高培训，进修学习的权利。

40

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库四川省中小学数字校园建设指导手册(正式稿) - 20140623(8)在线全文阅读。