数字校园示范校建设参考标1数字校园示范校建设参考指标1.doc

-  PAGE \* MERGEFORMAT 10 - 数字校园示范校建设参考指标 为推进数字校园示范校建设，依据《数字校园示范校建设指南（试行）》，特制定《数字校园示范校建设参考指标》，从师生能力、应用服务、数字资源、基础设施等四方面对数字校园建设内容的具体指标进行规定，供各示范校在建设数字校园过程中参考。 应用服务 表 SEQ 表 \* ARABIC 2 统一认证与门户服务建设参考指标 建设内容指标描述统一认证系统提供统一用户管理功能，实现对用户账号信息的集中管理。能够应对高峰时刻的大流量访问，支持的用户并发数不少于全校人数的20%，页面平均响应时间不超过3秒。学校门户系统提供网站群管理功能，实现对多个独立站点的管理和站点间的资源共享。提供用户组和用户管理功能，可以为用户组或用户分配操作权限。提供数据备份与恢复功能，保证门户各站点因各种原因宕机或遭到攻击后可以快速恢复。能够应对高峰时刻的大流量访问，支持的用户并发数不少于全校人数的20%，页面平均响应时间不超过3秒。 表 SEQ 表 \* ARABIC 3 教学应用服务建设参考指标 基础设施 表  SEQ 表 \* ARABIC 8 基础设施建设参考指标 建设内容指标描述校园网采用星形拓扑结构，两层架构（核心层、接入层）或三层架构（核心层、汇聚层、接入层）建设校园网络。校园网络出口设备选择支持千兆带宽的中高端路由器、防火墙、链路负载均衡器等设备。校园网络的核心设备选择中或高端三层交换机设备。校园网汇聚设备选择中或低端三层交换机设备。校园网接入设备选择上联千兆光口（电口），下联百兆24口或者48口的二层可网管交换机。配置防火墙、入侵检测系统、防病毒系统、漏洞扫描系统和 WEB 应用防火墙等网络安全设备。每个教职工办公位有1个网络端口，每个办公室有5个以上冗余端口，每个教室讲台区域至少有2个端口。互联网总接入带宽不低于100M。实现校园网络全覆盖、全接入，千兆带宽到楼宇，百兆带宽到桌面。上级有中国教育和科研计算机网节点的要接入CERNET。校园网路由协议应使用直连路由协议、静态路由协议或者OSPF协议。校园网内所使用的IPv4地址应以私有地址为主。具有内、外网不同访问控制策略，限定不同类型用户的访问权限。校园网出口位置设置NAT设备及配套的NAT日志记录和查询系统，并保存至少60天的NAT日志。校园无线网络采用基于无线控制器的瘦AP系统架构，满足可管理、安全、QoS、漫游等功能要求。AP数量根据场地面积、可能并发的无线终端数进行合理设置，室内区域满足95%区域接收信号强度≥-75dBm，室外满足95%区域接收信号强度≥-65dBm，每个AP的接入用户数宜小于30人。支持无线智能射频管理、智能负载均衡、无线Web Portal认证、IP带宽控制。支持IEEE 802.11n、IEEE 802.11g、IEEE 802.11b；IEEE 802.3、IEEE 802.3u等无线通信协议。AP布线标准采用超五类或六类线系统标准，AP部署点布放双绞线长度超过100米时，应采用光纤方式为AP提供接入。数据中心数据中心主机房进行分区管理。数据中心网络系统应采用二层架构（汇聚层、接入层）的星型拓扑结构。汇聚层设备宜采用全千兆中或高端三层交换机，接入层设备宜采用全千兆中端二层交换机。对于小型的数据中心，其网络系统可将汇聚层和接入层合并，根据实际情况配置交换机设备。根据数据中心安全和管理实际需求，数据中心网络系统可配置独立的防火墙、负载均衡器等设备。数据中心主机(服务器)选择标准PC服务器，并根据应用系统的技术和性能要求可考虑虚拟技术的应用。在数据中心主机（服务器）上安装操作系统与数据库系统时，应在所有主机（服务器）上对安装的操作系统版本、 数据库系统等做标签，建立系统配置档案，实现对配置文档的版本管理。存储系统可根据实际应用选择存储区域网络（SAN）、网络连接存储（NAS）或混合模式。根据应用和服务的需求及人员队伍的技术现状选择安装适合的操作系统类型（Unix、Linux和Windows）。学校自建数据中心，应至少配备2名专业管理人员。应用区域教育信息中心的数据中心或电信运营商的数据中心，应至少配备1名管理人员。终端每个班级配备1套多媒体教学设备（含投影机、视频实物展示台、计算机等）。每个学科教研室（组）至少配备1套含打印机、复印机、扫描仪、数码照相机、数码摄像机等在内的常用数字设备。学校主要公共服务区域（图书馆、活