广州市小学教育校园网络系统教育装备配置指南.docxVIP

校园网络系统

一、功能

校园网络系统是学校实现网络设备集中管理、信息存储与传输、资源共享发布与安全使用的系统。学校应根据办学规模和教育教学活动的实际应用需求，科学设计、合理规划学校有线网络和无线网络的建设，便于师生访问、获取所需的网上教育资源和开展各种网上教育教学活动，为学校推进教育信息化应用提供基础保障。

二、建设要求

校园网络系统建设包括综合布线、交换机和无线设备、中心机房建设、UPS电源、网络和信息安全系统等。整体建设应贯彻“整体规划、分步实施、适度超前、留有扩展”原则。

（一）网络综合布线

网络综合布线应符合现行国家标准GB50311《综合布线系统工程设计规范》，满足语音、数据、图像、多媒体信息大容量、高速传输的要求。

（二）交换机和无线设备

需实现校园无线网络全覆盖，按照统一规划、统一部署、统一管理的原则，能根据不同教学场景的各类需求，个性化配置交换机和无线设备。对于确需单独安装无线设备的场地，应避免无线信道的干扰并接入学校统一上网认证平台。

新建校建议采用光纤入室，建立网络服务全覆盖，全校光纤入室，万兆带宽到校，千兆带宽到班，带宽上下行对称；建设WiFi-6校园无线全覆盖，满足电子书包、无线投屏等大带宽无线应用，无线校园网络覆盖主要教学、办公、活动场所，校园内无线满足无线漫游要求。

（三）中心机房

选址：机房宜设在学校建筑的中心区域，应避免设在建筑物的地下室、卫生间、浴室或其他易积水场所的正下方，且不宜与上述场所相邻。

面积：机房的使用面积满足各类网络信息设备的存放要求。

布局：

（1）机房宜设置设备存放区和监控操作区。

（2）机房到最远信息点的距离若超过100m，应在房屋的垂直井附近设置分机房或楼层设备间。

环境：

通风与空气调节:机房应单独设置空调设施。温度、湿度应符合现行国家标准GB/T2887《计算机场地通用规范》的有关规定，控制室必须达到恒温、恒湿等基本运行条件，机房温度不高于25℃，相对湿度应保持45%~65%。

采光：室内采光应符合现行国家标准GB50033《建筑采光设计标准》的有关规定。应安装窗帘。

照明：室内照明应符合现行国家标准GB50034《建筑照明设计标准》的有关规定。主机房桌面平均照度不小于5001x。基本工作间、辅助房间的平均照度不小于2001x。

噪声控制：室内噪声控制值应符合现行国家标准GB50118《民用建筑隔声设计规范》和GB/T2887《计算机场地通用规范》的有关规定。关机状态下噪声不大于65dB。

基础设施：

墙地面：墙面应进行隔音、防火、防水、防尘、防辐射和屏蔽处理。地板采用防静电架空可拆卸地板。顶棚应采用金属吊顶，梁、顶应做防尘处理。

强电：应符合现行国家标准GB/T2887《计算机场地通用规范》的有关规定。室内电源插座与照明用电应分设不同支路。空调用电应设专用线路。室内线路应采用暗线敷设。室内网络控制设备用电应设置专用线路，安装自动断电保护器，应有可靠的接地措施。应提供不间断电源系统（UPS），其中服务器、防火墙、入侵检测、路由器等通过UPS电源供电。电源插座数量及位置应满足相关设备配置使用需求。

弱电：机房应覆盖无线网络，预留网络、视频、广播、电话等端口，端口数量和位置按设计要求配置。

安全：应符合现行国家标准GB/T2887《计算机场地通用规范》的有关规定。设有环境探测设备和报警系统，并配有固定灭火装置和特定灭火剂。

（四）网络和信息安全系统

科学规划校园网IP地址的分配、使用，做到局域网内无IP地址冲突，IP地址无盗用的现象。合理划分校园网网段，从技术和制度层面规范校园网内路由器的安装和使用，有效防止非法路由器、DHCP服务器、DNS服务器等给校园网带来的安全隐患。

交换机可远程管理，具有ARP、DHCP欺骗防范，访问控制等功能，保证通信效率，增强网络可靠性。核心（汇聚）交换机为三层千兆以上交换机，支持VLAN。

学校应安排专人负责，并配备必要的网络安全设备、软件对校园网的所有内容进行安全情况和使用情况实时监控，同时对用户接入访问进行严格控制。

学校应建立校园网络技术档案，内容包括校园网络拓扑图、相关组成设备技术资料、管理密码以及设备安装、维修维护日志等。

新建校全光网以太全光网络的架构设计和功能配置应根据应用场景确定，在前期规划中设计光纤到楼栋宜采用G.652D型室外单模光纤，光纤芯数不少于12芯；采用大二层架构，楼栋弱电间实现无源管理，上行方向的吞吐量可实现1Gbit/s，10Gbit/s，下行方向的吞吐量宜不小于1Gbit/s。光纤入室芯数不少于4芯，做预留备份；在室内规划信息配线箱安装，信息配线箱尺寸规格宜采用国标400mm×300mm×120mm；接入全光交换机应采用信息配线箱嵌墙暗装等方式。