附件一：江苏省国家育信息化达标率评价标准（基础设施部.doc

附件一：江苏省国家教育信息化达标率评价标准（基础设施部分） 评价指标 评价细则 评价 方法 分值 （一）校园网建设20分 1. 全面覆盖需联网场所，并能安全、方便地接入互联网； 2. 网络带宽满足需要； 3． 网络布线符合国家相关标准； 4. 支持互联网、校园广播、校园电视网、校园安防网等多网融合； 5. 采用成熟的千兆/万兆以太网络技术和设备，并满足冗余性要求； 6. 有条件的学校，有接入教育科研网； 7. 有条件的学校，采用光纤接入技术，实现光纤到学校； 8. 配备良好的软、硬件网络安全系统，有效隔离不良信息； 9. 网络运行安全稳定。 （1）采用星形拓扑结构，两层架构（核心层、接入层）或三层架构（核心层、汇聚层、接入层）建设校园网络。 逐项对照检查 逐项对照检查 1 （2）校园网络出口设备选择支持千兆带宽的中高端路由器、防火墙、链路负载均衡器等设备。 1 （3）校园网的核心设备选择中或高端三层交换机设备。 1 （4）校园网汇聚设备选择中或低端三层交换机设备。 1 （5）校园网接入设备选择上联千兆光口（电口）、下联百兆24口或者48口的二层可网管交换机。 1 （6）配置防火墙、入侵检测系统、防病毒系统，漏洞扫描系统和WEB应用防火墙等网络安全设备。 1 （7）每个教职工办公室有1个网络端口，每个办公室有5个以上的冗余端口，每个教师讲台区域至少有2个端口。 1 （8）互联网总接入带宽不低于100M。 1 （9）实现校园网络全覆盖，全接入，千兆带宽到楼宇，百兆带宽到桌面。 2 （10）上级有中国教育和科研计算机节点的要接入教育科研网。 1 （11）校园网路由协议应使用直连路由协议、静态路由协议或者OSPF协议。 1 （12）校园网内所使用的IPv4 地址应以私有地址为主。 1 （13）具有内、外网不同访问控制策略，限定不同类型用户的访问权限。 1 （14）校园网出口位置设置NAT设备及配套的NAT日志记录和查询系统，并保存至少60天的NAT日志。 1 （15）校园无线网络采用基于无线控制器的瘦AP系统架构，满足可管理、安全、QoS、漫游等功能要求。 1 （16）AP数量根据场地面积、可能并发的无线终端数进行合理设置，室内区域满足95%区域接受信号强度≥-65dbm,每个AP的接入用户数宜于30人。 1 （17）支持无线智能射频管理、智能负载均衡、无线Web Portal 认证、IP带宽控制。 1 （18）支持 IEEE 802.11n、IEEE 802.11g、IEEE 802.11b、IEEE 802.3、IEEE 802.3u等无线通信协议。 1 （19）AP布线标准采用超五类或六类线系统标准，AP部署点布放双绞线长度超过100米时，应采用光纤方式为AP提供接入。 1 （二）数据中心 10分 鼓励利用区域数据中心或电信数据中心，不提倡学校自建； 自建数据中心，严格遵守国家相关标准； 有配套的管理制度； 有专门的维护人员； 有严格的安全防护措施。 （1）数据中心主机房进行分区管理。 调查了解 1 （2）数据中心网络系统应采用二层架构（汇聚层、接入层）的星形拓扑结构。 1 （3）汇聚层设备宜采用全千兆中或高端三层交换机，接入设备宜采用全千兆中端二层交换机。 1 （4）对于小型的数据中心，其网络系统可将汇聚层和接入层合并，根据实际情况配置交换机设备。 1 （5）根据数据中心安全和管理实际需求，数据中心网络系统可配置独立的防火墙、负载均衡器等设备。 1 （6）数据中心主机（服务器）选择标准PC服务器，并根据应用系统的技术和性能要求可考虑虚拟技术应用。 1 （7）在数据中心主机（服务器）上安装操作系统与数据库系统时，应在所有主机（服务器）上对安装的操作系统版本、数据库系统等做标签，建立系统配置档案，实现对配置文档的版本管理。 1 （8）存储系统可根据实际应用选择存储区域网络（SAN）、网络连接存储（NAS）或混合模式。 1 （9）根据应用和服务的需求及人员队伍的技术现状选择安装适合的操作系统类型(Unix、Linux和Windows)。 1 （10）学校自建数据中心，应至少配备2名专业的管理人员。 1 （三）终端 11分 班级多媒体终端配备达标； 学科教研室（组）数字终端配备达标； 公共服务区域配备公用终端； 生机比、师机比达标。 （1）每个班级配备1套多媒体教学设备（含投影机、视频实物展示台、计算机等）。 实地查看 2 （2）每个学科教研室（组）至少配备1套含打印机，复印机、扫描仪、数码照相机、数码摄像机等在内的常用数字设备。 2