教育城域网运营商招标方案剖析

第一篇：教育城域网运营商招标方案剖析

教育城域网运营商招标方案

一、教育城域网及运营商要求：

1、高带宽 借助于光纤网络系统或其它更先进的网络系统能有效支持数据、话音、视频等多媒体的传输和在网络运营中能充分提供售后服务质量保障，特别是针对教育城域网接入方式、接入速率、应用方式、数据性质的丰富多样、网络的数据流量突发、承载VOIP、VOD、IP/TV、IP/VC等类型的数据流量对QoS高质量要求。

2、高可靠 主干网路由器/交换机设备相互连接的带宽至少为1Gbps,并具备升级至10Gbps的连接能力；主干网设备的无阻塞交换容量尽可能大，以具备足够的能力满足高速端口之间的无丢包线速交换。主干网设备的交换模块或接口模块应提供足够的缓存和拥塞控制机制，避免前向拥塞时的丢包。主干网设备保证设备在发生故障时能在最短时间内恢复，以最大程度地保证网络的正常运转。

3、高安全 网络的可靠性和自愈能力保障应包括链路冗余、模块冗余、设备冗余、路由冗余等要求。

链路冗余。在主干连接(主干设备之间及其与汇接设备之间的连接)具备可靠的线路冗余方式。可以采用负载均衡的冗余方式，即通常情况下两条连接均提供数据传输，并互为备份。主线路切换到备份线路的时间应小于50ms,以充分体现采用光纤技术的优越性。

模块冗余。主要设备(主干设备和业务汇聚点的核心设备)的所有模块和环境部件应具备1+1或1：N热备份的功能，切换时间小于

网络营运商的要求

3秒。所有模块具备热插拔的功能。系统具备99.999%以上的可用性。

设备冗余。能提供两台或两台以上设备组成一个虚拟设备的能力。当其中一个设备因故障停止工作时，另一台设备自动接替其工作，并且不引起其他节点的路由表重新计算，从而提高网络的稳定性。切换时间小于3秒，以保证大部分IP应用不会出现超时错误。

路由冗余。网络的结构设计应提供足够的路由冗余功能，在上述冗余特性仍不能解决问题时，数据流应能寻找其他路径到达目的地址。在一个足够复杂的网络环境中，网络连接发生变化时，路由表的收敛时间应小于30秒。

4、技术先进 在技术上要到达当前的国内先进水平，以适应大量数据和多媒体信息的传输，既要满足目前的业务需求，又要充分考虑未来的发展。保证网络建成后3～5年不落后。

5、灵活、开放 以支持TCP/IP协议为主网络系统支持多种协议，是一个开放型的网络，支持各种协议的互连。保证与其他IP网络的可靠互联。

6、网络的扩展 网络的扩展能力包括设备交换容量的扩展能力、端口密度的扩展能力、主干带宽的扩展，以及网络规模的扩展能力。

7、易管理、易维护 需要网络系统具有良好的可管理性，网络系统应具有监测、故障诊断、故障隔离、过滤设置等功能。

（一）具备网络管理和可靠的安全体系

支持整个网络系统各种网络设备的统一网络管理。

支持故障管理、记帐管理、配置管理、性能管理和安全管理五大

网络营运商的要求

功能；

支持系统级的管理，包括系统分析、系统规划等；支持基于策略的管理，对策略的修改能够立即反应到所有相关设备中；

支持安全监控和控制机制，当发现存在安全漏洞和遭到攻击时，能够及时通知网络管理人员，并应自动采取适当的措施予以保护；

（二）顺利地与各种出口互联

保证与INTERNET国内国际出口的无缝连接； 保证与CERNET国内国际出口的无缝连接； 保证与可能的ATM/SDH网络的无缝互联；

保证与当地其他ISP网络和上级教育科研网的无缝互联。在出口处，要求有对教育城域网与外网的地址转换和网络安全保障。

二、网络接入方式

（一）城域网中心

1、以LAN光纤接入＋固定IP接入 ；

2、接入互联网带宽：首期100Mbpps互联网总出口，实际下载速率不低于80Mbpps；提供5个 ipv4固定公网ip；若IP地址升级到IP6，应提供相应的IP地址；必须保证区教育城域网网络中心采用双光纤线路与网络营运商的核心级设备直接互联，并向区教育局指明采用什么设备(性能、档次)与区教育城域网网络中心相直接互联确保线路接入带宽的稳定性。运营商必须承诺：不随意更改双方

网络营运商的要求

确定接入方式，特别是不得把教育城域中心线路接入到其网络中的低层次设备上。

3、带宽的确定应以满足H.264/AVC、MPEG-2和MPEG-4SP视频压缩编码/转码为准为最基本要求（下同）；视频质量：要求是监控画面清晰流畅、监控过程稳定不中断、存储容量大视频画面的清晰度（分辨率），分辨率CIF（352*288，静止画面同VCD质量每秒不少于25帧数）

4、学校以2M/100M光纤接入方式汇接区教育城域网；

5、带宽必须做到平滑升级，随时为城域网的带宽提升提供保障。

（二）学校

首期全区约79所学校接入，建议全部使用光纤接入。

（三）教育局局域网。翠屏区教育局5个行政及事业单位建教育局局域网均以光纤接入组成独立的局域网。免费架设专用光缆到教育局信息中心及5个行政事业单位，并提供10M带宽；并能为教育局信息中心提供5个固定的公网IP地址。

三、网络接入防雷

对接入翠屏区教育网（中心机房与学校），要针对光纤线路和以太网线提供感应防雷措施。

网络营运商的要求

第二篇：教育城域网

教育城域网 一等奖

网站名称 杭州教育城域网 宁波教科网 嘉兴教育网 余杭教育网 北仑教科网 诸暨教育网 东阳市教育网

二等奖

衢州市教育网 西湖区教育信息网 宁波市江东区教育信息网苍南教育网 嘉善教育网 长兴教育网

单位名称

杭州市教育技术中心 宁波市教育局

嘉兴市教育装备与信息中心 杭州市余杭区教学仪器电教站 宁波市北仑区教育局 诸暨市教育局 东阳市教育体育局

衢州市教育信息技术中心 西湖区教师进修学校

宁波市江东区教育研究与装备中心苍南县教育局 嘉善县教育局 长兴市教育局

上虞教育信息网 绍兴县教育网 义乌教育网 青田教育网 温岭教育信息网 临海教育网

三等奖

绍兴教育网 台州教育网 萧山教育信息网 富阳教育信息网 建德教育信息网 杭州市下城区教育信息网江北教育网 象山县教育信息网 海曙教育网 镇海教育信息网

上虞市教育体育局 绍兴县教育局 义乌市教师进修学校 青田县教育局 温岭市教育局 临海教育局

绍兴市教育局 台州市教育信息中心

萧山区教育局教育技术装备中心富阳市教育局 建德市教育局

杭州市下城区教育技术中心 宁波市江北区教育局 象山县教育局 宁波市海曙区教育局 宁波市镇海区教育局

海盐教育网平湖教育网 安吉教育网 越城教育网 永康教育城域网 婺城教育网 柯城区教育网 江山市教育信息网 龙游县教育信息网 畲乡教育城域网 黄岩教育信息网 普陀区教育网

校园网 一等奖

网站名称

杭州市求是教育集团杭州市学军小学

海盐县教育局平湖教育局 安吉教育装备中心 绍兴市越城区文化教育局 永康市教育信息技术装备管理中心婺城区教研室

衢州市柯城区教育体育局 江山市教育局 龙游县电化教育中心 景宁县教育局 黄岩区教育局 普陀区教育局

单位名称

杭州市求是教育集团 杭州市学军小学

教育门户 西湖思故 建德市明珠小学校园网 义乌市保联小学 吴宁五小 海山小学

奉化市尚田镇中心小学

宁波市江东区实验小学校园网站余姚市实验小学 奉化市莼湖镇中心小学 龙港三小学校网站 新华小学校园网站 龙游桥下小学教育网 西门小学门户网站 嘉善县洪溪镇中心小学网站平湖师范附属小学校园网 天台小学网站 台州市书生小学 临海市巾山小学 诸暨市暨阳小学 诸暨市浣江小学校园网 杭州安吉路实验学校网站

杭州市西湖小学教育集团 建德市明珠小学 义乌市保联小学 东阳吴宁第五小学 舟山市定海区海山小学 奉化市尚田镇中心小学

宁波市江东区实验小学 余姚市实验小学 奉化市莼湖镇中心小学 苍南县龙港镇第三小学 衢州市柯城区新华小学 龙游县桥下小学 龙游县西门小学 嘉善县洪溪镇中心小学平湖师范附属小学 天台小学 台州市书生小学 临海市巾山小学 诸暨市暨阳小学 诸暨市浣江小学 杭州安吉路实验学校

杭州市行知中学网 苍南县灵溪一中教育集团 龙港一中 诸暨市赵家镇中 暨阳初中校园网 嵊州市谷来镇中学 义乌后宅中学校园网 杭州第七中学 杭州市第十四中学 海宁一中校园网

秀洲现代实验学校校园网站舟山中学（舟中教育网）绍兴市职教中心校园网 绍兴市第一中学 上虞中学网站 上虞市职教中心 东阳中学校园网站 台州中学 瑞安中学网站 乐清市外国语学校网站 象山县职业高级中学校园网杭州市行知中学 苍南县灵溪一中 龙港一中 诸暨市赵家镇中 诸暨市暨阳初中 嵊州市谷来镇中学 义乌市后宅中学 杭州市第七中学 杭州市第十四中学 海宁市第一中学 嘉兴市秀洲现代实验学校舟山中学

绍兴市职业教育中心 绍兴市第一中学 上虞中学 上虞市职教中心 东阳中学 台州中学 瑞安中学 乐清市外国语学校 象山县职业高级中学

浙江省青田中学

二等奖

杭州市九堡中心小学 杭州市下沙第二小学 文海校园网 文三教育集团校园网 金华环城小学校园网 巍山镇中心小学网站 东阳市实验小学 义乌市绣湖小学 舟山市定海小学 蓬山小学校园网 奉化市实验小学 宁波市江北实验小学 北仑区九峰小学校园网 镇明中心小学网络信息平台骆驼中心学校 奉化市萧王庙中心小学 宁海县实验小学教育集团 鄞州实验

青田县中学

杭州市九堡中心小学 杭州市下沙第二小学 杭州市文海实验小学 杭州市文三教育集团 金华环城小学 东阳市巍山镇中心小学 东阳市实验小学 义乌市绣湖小学 舟山市定海小学 岱山县蓬山小学 奉化市实验小学 宁波市江北区实验小学 宁波市北仑区九峰小学 宁波市海曙区镇明中心小学宁波市镇海区骆驼中心学校奉化市萧王庙中心小学 宁海县实验小学教育集团 宁波市鄞州区实验小学

遂昌县实验小学 云和县实验小学 潘桥一小

平阳县中心小学教育网 苍南县第一实验小学校园网 瓯海实验小学资讯网 永嘉县外国语实验小学 衢州师范第二附属小学门户网 嘉兴市辅成教育集团 三毛小学校园网站 温岭市实验小学校园网站 玉环县林森火小学 椒江区海门小学 路桥实验小学校务网 诸暨市滨江小学校园网

诸暨市实验小学教育集团校园网绍兴市鲁迅小学教育集团网站 塔山中心小学校园网 安吉章村中心小学 萧山区义桥实验学校 富阳市富春第三中学

遂昌县实验小学 云和县实验小学 温州市瓯海潘桥第一小学平阳县中心小学 苍南县第一实验小学 温州市瓯海区实验小学 永嘉县外国语实验小学 衢州师范第二附属小学 南湖区辅成教育集团 海盐县三毛小学 温岭市实验小学 玉环县林森火小学 椒江区海门小学

台州市路桥区路桥街道实验小学诸暨市滨江小学

诸暨市实验小学教育集团 绍兴市鲁迅小学教育集团 绍兴市塔山中心小学 湖州市安吉章村镇中心小学 杭州市萧山区义桥实验学校 富阳市富春第三中学

杭州文澜中学网站 朝晖中学校园网 翠柏中学

宁波市镇海蛟川书院 温州市实验中学 海宁第一初级中学校园网 安吉天略外国语学校校园网上虞市实验中学 新昌南瑞网

诸暨市马剑镇中校园网 嵊州市城关中学网站 稠州中学校园网 章旦中学教育集团网站 台州市双语学校网站 天台县赤城中学 学军中学主页 杭州外国语学校

杭州市萧山区第八高级中学严州中学（新）教育信息网杭州市源清中学网站 浙江大学附属中学

杭州市文澜中学 杭州市朝晖中学 宁波市翠柏中学 宁波市镇海蛟川书院 温州市实验中学 海宁市第一初级中学 安吉天略外国语学校 上虞市实验中学 新昌县南瑞实验学校 诸暨市马剑镇中 嵊州市城关中学 义乌市稠州中学 青田县章旦中学教育集团 台州市双语学校 天台县赤城中学 杭州学军中学 杭州外国语学校

杭州市萧山区第八高级中学浙江省严州中学新安江校区杭州市源清中学 浙江大学附属中学

临安市教师进修网 嘉善高级中学网站 桐乡市茅盾中学 嘉兴秀洲教师教育网 浙江省普陀中学 诸暨实验职中校园网 绍兴市中等专业学校网站绍兴柯桥中学 春晖中学校园网 崧厦中学校园网 浙江省义乌中学 浙江金华第一中学 安吉高级中学校园网 浙江德清高级中学 温岭市箬横中学 天台中学 温州第十五中学 瓯海第二职业学校 北仑职高校园网 北仑中学校园网 宁波市第三中学

临安市教师进修学校 嘉善高级中学 桐乡市茅盾中学

嘉兴市秀洲区教师进修学校 浙江省普陀中学 诸暨市实验职业中学 绍兴市中等专业学校 绍兴县柯桥中学 浙江上虞春晖中学 崧厦中学 浙江省义乌中学 浙江金华第一中学 安吉高级中学 德清县高级中学 温岭市箬横中学 天台中学 温州第十五中学 温州瓯海第二职业学校 北仑职业高级中学 宁波市北仑中学 宁波市第三中学

庵东教育 常山一中

衢州第二中学校园网 遂昌职业中专校园网 温溪高级中学 丽水中等专业学校

三等奖

杭州市崇文实验学校 余杭市瓶窑镇第一小学 新安江第一小学校园网 杭州市时代小学 胜蓝小学校园网 闻堰镇中心小学

杭州璞家小学教育集团网站 杭州西子湖小学

杭州市浦沿小学教育集团网站东阳市吴宁二校 金华市西苑小学网站 东阳市横店镇中心小学 义乌市江东第一小学

慈溪市庵东镇教育办公室 常山一中 衢州第二中学

遂昌县职业中等专业学校 青田县温溪高级中学 丽水中等专业学校

杭州市崇文实验学校 余杭市瓶窑镇第一小学 建德市新安江第一小学 杭州市时代小学 杭州市胜蓝小学 萧山区闻堰镇中心小学 杭州璞家小学教育集团 杭州市西子湖小学 杭州市浦沿小学教育集团 东阳市吴宁镇第二小学 金华市西苑小学 东阳市横店镇中心小学 义乌市江东第一小学

义乌市香山小学 浦江一小 沈家门第一小学 沈家门小学教育网 南海实验学校 象山县外国语学校网站 江北区第二实验小学校园网余姚市低塘小学 庄市中心学校

宁海县第二实验小学校园网城东小学 集小在线 青青德培

镇海区实验小学网站 慈溪长河镇中心小学 慈溪市白云小学 云和县江滨实验小学 景宁二小校园网 缙云县实验小学校园网 庆元县实验小学 青田县海口镇中心小学

义乌市香山小学 浦江县浦阳第一小学 舟山市普陀区沈家门第一小学 舟山市普陀区沈家门小学 舟山市南海实验学校 象山县外国语学校 宁波市江北区第二实验小学 余姚市低塘小学

宁波市镇海区庄市中心学校 宁海县第二实验小学 宁海县城东实验小学

宁波市鄞州区集士港镇中心小学宁波市鄞州区下应街道德培小学宁波市镇海实验小学 慈溪市长河镇中心小学 慈溪市白云小学 云和县江滨实验小学 景宁县第二实验小学 缙云县实验小学 庆元县实验小学 青田县海口镇中心小学

莲都区碧湖小学 双林庆同小学 湖州附小网站 湖州市镇西小学教育网 望里镇第二小学 温州市瓦市小学

瑞安市马鞍山实验小学网站 泰顺实验小学 温州市新桥第一小学

平阳县昆阳镇第一小学学校网站永嘉县实验小学 钱库小学 天成乡中心小学 瑞安市集云实验学校 乐清育英学校 江山实验小学校园网 詹家小学网 江山市城南小学 桐乡濮院小学

嘉善县第二实验小学网站 王江泾小学教育网

丽水市莲都区碧湖小学 湖州市双林庆同小学 湖州师范附属实验小学 湖州市南浔区双林镇镇西小学 苍南县望里镇二小 温州市瓦市小学 瑞安市马鞍山实验小学 泰顺县实验小学

温州市瓯海区新桥第一小学

平阳县昆阳镇第一小学 永嘉县实验小学 苍南县钱库小学 乐清市天成乡中心小学 瑞安市集云实验学校 乐清市育英学校 江山实验小学 龙游县詹家镇中心小学 江山市城南小学 桐乡市濮院小学 嘉善县第二实验小学

嘉兴市秀洲区王江泾镇中心小学 嘉兴市实验小学 向阳小学网站 海宁市丰小网站 大溪镇第二小学 路桥小学教育网 海游镇中心小学校园网 椒江区实验小学 临海小学教育集团网站 诸暨市店口二小校园网 陶堰镇中心校

绍兴县柯桥小学教育集团 钱清镇中心小学(浙光新闻网)嵊州市逸夫小学 诸暨市山下湖镇小 鹤琴小学校园网 上虞华维文澜小学 绍兴市北海小学教育集团 绍兴市蕺山中心小学 长兴县实验小学--银杏树下 大唐镇中心学校网站 淳安县千岛湖镇南山学校

嘉兴市实验小学 海盐县向阳小学

海宁市盐官镇丰士中心小学 温岭市大溪镇第二小学 台州市路桥小学 三门县海游镇中心小学 台州市椒江区实验小学 临海小学教育集团 诸暨市店口镇第二小学 绍兴县陶堰镇中心小学 绍兴县柯桥小学教育集团 绍兴县钱清镇中心小学 嵊州市逸夫小学 诸暨市山下湖镇中心小学 上虞市鹤琴小学 上虞华维文澜小学 绍兴市北海小学教育集团 绍兴市蕺山中心小学 长兴县实验小学 诸暨市大唐镇中心学校 淳安县千岛湖镇南山学校 杭州江南实验学校 杭十五中教育集团信息网 新安江第二初级中学校园网 建兰中学校园网 杭州市文晖中学 东恩中学

宁海西店镇初级中学 苍南县钱库一中 温州市第二实验中学 龙湾区实验中学 温州育英学校 宜山一中校园网 龙湾永中中学 新星学校 衢州市兴华中学 龙游华茂外国语学校 桐乡市求是中学 嘉兴市余新中学 海盐实验中学网站 四中在线

绍兴市昌安实验学校校园网

杭州江南实验学校 杭州市第十五中学 建德市新安江第二初级中学 杭州市建兰中学 杭州市文晖中学 宁波市东恩中学 宁海县西店镇初级中学 苍南县钱库一中 温州市第二实验中学 温州市龙湾区实验中学 温州育英学校

温州市苍南宜山第一中学 温州市龙湾永中中学 衢州市柯城区新星学校 衢州市兴华中学 龙游华茂外国语学校 桐乡市求是中学 嘉兴市南湖区余新中学 海盐实验中学 湖州市第四中学 绍兴市昌安实验学校 实验中学教育集团 安昌镇中学 绍兴县齐贤镇中学 新昌实验中学 上虞市沥海中学 东阳市吴宁三中 义乌市宾王中学 龙泉市安仁中学 东源镇中 遂昌县第三中学 黄岩区富山学校 温岭市泽国镇第四中学 舟山市普陀第二中学 杭州市萧山区第二高级中学浙江省富阳中学 寿昌中学 杭州第十中学 杭州第二中学 桐中家园

杭州天目外国语学校 淳安县威坪中学

绍兴县实验中学 绍兴县安昌中学 绍兴县齐贤镇中学 新昌县实验中学 上虞市沥海中学 东阳市吴宁三中 义乌宾王中学 龙泉市安仁中学 青田县东源镇中 遂昌县第三中学 台州市黄岩区富山学校 温岭市泽国镇第四中学 舟山市普陀第二中学 杭州市萧山区第二高级中学浙江省富阳中学 浙江省建德市寿昌中学 杭州第十中学 杭州第二中学 浙江省桐庐中学 杭州天目外国语学校 淳安县威坪中学

杭州市江滨职业学校 杭州市长河高级中学 杭州市中策职业学校

杭州市江滨职业学校 杭州市长河高级中学 杭州市中策职业学校

浙江省杭州第二中学分校校园网 浙江省杭州第二中学分校 浙江电大富阳学院 嘉兴市第五高级中学 桐乡市凤鸣高级中学网站 桐乡第二中学

浙江广播电视大学海宁学院 嵊州市一中校园网 新昌县澄潭中学 上虞市城南中学 永康市第一中学校园网 义乌市城镇职业技术学校 浙江省浦江中学

金华市汤溪高级中学校园网 金华广播电视大学 长兴金陵高级中学 安吉职业教育中心学校网站 玉环陈屿中学

温岭市第五中学学校网站

浙江广播电视大学富阳学院 嘉兴市第五高级中学 桐乡市凤鸣高级中学 桐乡二中

浙江广播电视大学海宁学院 嵊州市第一中学 新昌县澄潭中学 上虞市城南中学 永康市第一中学 义乌市城镇职业技术学校 浙江省浦江中学 金华市汤溪高级中学 金华广播电视大学 长兴金陵高级中学 安吉职业教育中心学校 玉环县陈屿中学 温岭市第五中学 温岭市松门中学校园网 临海市第六中学 仙居中学 温州华侨职专 宜山高级中学 苍南中学网站 钱高校园网 龙港高级中学教育网 曙光综合高中校园网站 永嘉县上塘中学 泰顺县第一中学 宁波市成人教育学校网 宁波市镇海区骆驼中学 宁波外事学校 镇海中学校园网站 宁波市第四中学 宁波中学

浙江省宁波鄞州中学 慧贞书院网

云和县中等职业技术学校盘溪中学网站

温岭市松门中学 临海市第六中学 仙居中学 温州华侨职专 苍南宜山高级中学 苍南中学

苍南县钱库高级中学 苍南县龙港高级中学 温州市曙光综合高中 永嘉县上塘中学 泰顺县第一中学 宁波市成人教育学校 宁波市镇海区骆驼中学 宁波外事学校 宁波市镇海中学 宁波市第四中学 宁波中学 宁波市鄞州中学 宁波市慧贞书院 云和县中等职业技术学校缙云县盘溪中学

浙江省丽水中学

学科专题资源网 一等奖

网站名称 象山教师博客 小学信息技术学习网 教师联盟 长春作文工作室 音乐教学网 吾爱艺术 嘉兴英语网

嘉兴市高中语文学科基地德清政治历史教学网 中学数学信息网 浙科生物网 嘉兴通用技术网

浙江省丽水中学

单位名称 象山县实验小学 温岭市箬横小学

台州黄岩东城街道中心小学 温州市瓯海区瞿溪镇第一小学义乌市实验小学

宁波市鄞州区教育局教研室 嘉兴市秀州中学 海盐元济高级中学 德清县钟管中心学校 温州市瓯海中学平阳县职业教育中心 嘉兴教育学院

海盐教师博客

二等奖

鄞州小学科学网

学生数字化成长PESS平台 小数新时空 中国家政教育网 小蜜蜂儿童诗社网站 小学音乐学科基地网 绣湖小语

汉海之珠（一小成语网）新华语文网 我爱语文 苍南美术教研网 嘉兴地理学科基地 嘉兴市高中政治学科基地网嘉兴市高中历史学科基地

海盐县教育局教研室

鄞州教研室 诸暨市教育局 义乌市绣湖小学 衢州师范第二附属小学 宁波市江北区庄桥中心小学 海盐实验小学 义乌市绣湖小学

衢州市柯城区巨化第一小学 衢州市柯城区新华小学 宁波市鄞州高级中学

苍南县教育学会美术教育委员会桐乡市茅盾中学 嘉兴高级中学 嘉善高级中学

中国语文网 陶艺教育资源网 思想品德教育学科网 嘉兴数学资源网

嘉兴市高中化学学科基地 嘉兴市生物学科基地网 物理有约

诸暨教师专业发展平台 化学乐园 衢州信息学奥赛网 瓯江科学

三等奖

余姚市丈亭镇中心小学教学资源库

浙江嘉善教育科学网 易魔灯 静儿小数网

安吉天略外国语学校 义乌教师进修学校教研部 玉环县沙门中学 嘉兴秀州中学 桐乡高级中学 嘉兴秀州中学 浙江省上虞中学 诸暨市教育局

义乌教师进修学校教研部 衢州市兴华中学 丽水经济开发区第一中学

余姚市丈亭镇中心小学

嘉善县教育局教研室 海宁市盐官镇丰士中心小学义乌市稠城第一小学

龙游县西门小学系列学科网（小学数学乐园、青藤阁网络作文教学研究、阳关老师的BLOG、小吴老师的BLOG、小雷老师的育苗集、和韩老师一起学语文）岱山县秀山小学红领巾气象信息网

“七彩虹”电子校刊 小飞鱼儿童文学网 小语在线 作文快活林 小学语文教师 政治自助餐 阿涛体育工作室 嘉兴市高中英语学科基地 高中历史资源网 嘉善美术教研网

吴兴高级中学系列学科网（英语世界、地理组、体育网）

龙游县西门小学 舟山市岱山县秀山小学

江北区洪塘中心小学 诸暨市实验小学教育集团义乌教师进修学校教研部义乌市黎明小学 临海市白水洋小学 温州市梧田高级中学 瓯海中学平湖中学 海宁市第一中学 嘉善县教育局教研室

湖州市吴兴高级中学

英语网络课程 中考社会政治网 东阳美术教育网 衢州名师资源共享中心 中国体育教师网 路桥教研室 黄岩教育资源网

高中教研·浙江省普陀中学 课改在线 技术教育魔灯 慈溪教学资源平台 伊阳工作室

董玉娣中学信息技术学习专题站高中物理吧

高中通用技术课程资源网 嘉善中学数学教研网 嘉兴市高中数学学科基地

诸暨市教育局 东阳槐堂初中 东阳市吴宁第五小学 衢州市教育信息技术中心 玉环县教育信息中学 台州市路桥区教育局 台州市黄岩区教育局 浙江省普陀中学

杭州市下城区教育技术中心宁波市鄞州中学 慈溪教学仪器管理站 伊阳工作室

宁波董玉娣中学 宁波市鄞州高级中学 温州瓯海中学 嘉善县教育局教研室 嘉兴市第一中学

嘉兴市物理学科基地网站 海宁一中物理之窗 嘉善教科研网

初中科学和高中物理教研网 初中综合实践网 金华信息学奥赛专题网 柯城区中小学科网

海宁市高级中学 海宁市第一中学 嘉善县教育局教研室 德清二中 义乌市稠州中学 浙江金华第一中学 衢州市兴华中学

第三篇：赣榆县教育城域网组网技术方案

赣榆县教育城域网总体方案

1.赣榆县教育城域网络系统需求

赣榆县南起北纬4度41分30秒,北至北纬35度7分39秒,西起东经118度45分39秒,东至东经119度18分7秒,东西宽35千米,南北长40千米,面积1402.5平方米.赣榆县现有中小学370所,其中中心小学68所,68所学校中已有4所学校覆盖在中心网站中.赣榆县教育城域网在硬件结构上,是以城域网网络中心为核心,以光缆连接各学校校园网所组成的网络.教育城域网在应用功能上,要求实现资源共享、在线管理、视频会议、远程教育等。

赣榆县城域教育网的整体解决方案应包括：城域教育网中心网站网络系统方案、城域教育网应用系统平台建设解决方案、视频会议系统方案、学校基于城域教育网下校园网的网络系统方案。

赣榆县城域教育网中心网站信息点数为：进修学校10个，实验小学教学区20个，实验小学宿舍区24个，求真楼23-46个，前院楼13-22个（教育局每室1个）；实验幼儿园、青口二中、教师新村在规划中，若要增加信息点数，需增加交换机，所以对教育网中心园区信息化建设要求起步比较高，需求如下：

·校区内采用综合布线连接整个园区，光纤主干千兆带宽，100M交换到桌面，·网络中心需要集中管理，对校园网划分多个虚拟网方式的网络平台，·在安全性方面保证内部各部门之间建立访问权限，不使不同部门的数据得到未经授权的访问，·采用硬件放火墙技术有效隔离、限制INTERNET上的不良信息访问，·VOD视频点播网络系统，·校园内IC卡消费系统联网，便于校方对学生的管理。

2.城域教育网的总体设想

根据赣榆县教育城域网的具体实际情况和21世纪校园网新的楷模标准，因此该校园网不只是涉及技术方面，而且要考虑到网络设施、应用平台、信息资源、专业应用、人员素质等成份的综合化以及信息化的教学环境。为此，在总体上如何筹划设计、规划组织建设和制定开发设计思想是校园网建设的最重要的问题。

总体设计是校园网建设的工程蓝图，是搞好校园网建设的核心任务。进行校园网总体设计，首先是进行对象研究和需求调查，弄清学校的性质、任务和改革发展的特点，对学校的信息化环境进行准确的描述，明确系统建设的需求；其次，在应用需求分析的基础上，确定学校校园网的服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑结构和功能，根据应用需求、建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划安排校园网建设的实施步骤。

校园网总体设计方案是否科学，要看其能否满足以下基本要求：

1、规划安排。从学校建设的全局出发，考虑部门的地理分布和通信条件。整体规划网络建设方案，对网络系统的目标、总体结构、服务功能、经费预算、建设步骤等重大问题作出规定。

2、先进性、开放性和标准化相结合。尽量采用符合国际工业标准的、比较成熟的技术，兼顾网络技术的发展方向，选择结构化、可扩充、多用途的网络产品，保证网络在较长时间内不落后。

3、结构合理，在通信网络、资源配置、系统服务和网络管理上有良好的分层设计，使网络结构清晰，便于使用、管理和维护。

4、高效实用，着眼于教学、科研、管理的实际需要，用有限的资金优先解决工作急需的问题。设备易于使用和维护。为科学研究提供先进平台，例如可视化计算，计算机协同作业，虚拟网络，虚拟现实，计算机仿真，远程计算机操作与数据处理等。

5、支持宽带多媒体业务，例如远程教学，多媒体网络教室，数字、视频转换/糅合，视频会议，远程同步交互式教学等。

6、为学术交流提供良好的环境，与CERNET、CHINANET等进行高速互连，快速访问Internet，与国内同行交流信息、协同工作和展示学校的形象。3.市教育城域网总体拓扑现状

4.教育城域网主要技术问题

网络分层

目前一般是将教育城域网划分为核心层、汇接层和接入层，对于规模不大的教育城域网，核心层与汇接层可以合在一起，以简化网络体系。但是，教育城域网的建设是一个渐进过程，网络的不同层次可能由不同的投资者分别建设，同一个层次也可能由多个投资者分别建设，如果采用这种划分方法，我们认为过于简单，不能充分反映网络建设的具体情况。因此，建议将教育城域网划分为教育城域网城域核心部分和教育城域网城域接入部分。

教育城域网城域核心部分为运营商网络，由运营商统一规划与建设，又可分为城域核心层和城域汇接层，城域核心层主要完成城域网内部信息的高速传送与交换，实现与其它网络的互联互通，而城域汇接层主要完成信息的汇聚与分发。城域接入部分可能由运营商、ISP、企业、建筑商以及物业管理部门建设，不仅仅是传统意义上提供接入的部分，而且还可能需要向用户提供本地业务。城域接入部分又分为接入汇接层和用户接入层，接入汇接层完成信息的汇接与分发，实现用户管理，城域接入部分的业务提供、计费等功能，而用户接入层为用户提供具体的接入手段。可以看出，教育城域网建设最困难的地方在于教育城域接入部分。技术体制

根据网络的发展水平和网络业务的不同，目前建设教育城域网主要有三种方式，即路由器方式（IP网络），ATM交换机方式（ATM网络）和业务路由交换机方式（多业务网络）。

第一种方式面向目前网络上占80％以上而且还将不断剧增的数据流量，利用吉比特以太网技术、IP over SDH技术、IP over DWDM技术组建纯IP技术的城域网，为用户提供基于最好努力（Best effort）、不保证服务质量的服务。

第二种方式是面向数据通信主要收入来源的专线与话音业务，采用统一的网络支持DDN、FR、话音等传统业务以及IP业务，为用户提供按需分配网络带宽、保证服务质量的服务，其中，支持IP业务可以采用IPOA、LANE、MPOA或VLAN技术实现。

第三种方式采用路由器厂商与ATM交换机厂商都普遍看好的下一代因特网骨干网络主流技术--MPLS技术，在网络边缘实现第三层灵活路由，在网络核心实现第二层快速交换。目前实际应用中，主要是第二种方式的进一步演进，即将IP业务与ATM网络无缝地结合在一起，使ATM网络全网不再需要两套地址，既能很好地支持DDN、FR、话音等传统业务，也能够很好地支持IP业务，按用户需要的服务质量提供相应的各种服务。

我们认为，在实际网络建设中，目前可以考虑采用的主要是第一种方式与第三种方式，但采用哪一种应该根据网络建设的目的、网络上各种业务流量发展趋势、经济投资等因素来决定。总体来说，可以从两个方面来进行考虑，一个方面是，如果网络模型的业务流量就是以IP为核心的应用，则应该选择第一种方式，而如果希望建设一个通用的传送平台支持包括IP业务在内的各种业务，特别是数据业务主要收入来源的传统数据业务，则应该首先考虑采用第三种方式。另一个方面是，在有条件的、IP业务量比较大的地区应该同时采用第一种方式和第三种方式，分别建设IP网络和多业务网络，以适应不同业务特点和业务发展需求，而在数据业务类型多而总量不大的地方，应采用第三种方式以满足基本的业务需求，将来条件成熟后可以进一步考虑采用第一种方式将IP业务分离开来。另外，这两种方式并不是要求完全独立的，事实上，多业务网络能够为IP网络提供接入功能和汇接功能，为用户提供更加灵活的接入方式。

接入技术

建设教育城域网的主要目的之一是为了能快速方便地为各个学校、教委提供宽带接入服务。因此，为了尽快地扩大网络覆盖面，方便用户的接入，每个运营商都根据自己的特点提出了自己的解决方案，如电信和联通提出了利用FTTx＋xDSL，FTTx+LAN、无线接入等方式，广电提出了利用FTTx+HFC、FTTx＋LAN等方式，其它新运营商提出了FTTx＋LAN、无线接入等方式。其中，FTTx+LAN方式为每个电信运营商所看好，我们认为，这是因为，一方面，以太网技术是非常成熟的技术，应用非常普及和方便，价格也比较便宜；另一方面，伴随着高速网络建设浪潮，对信息化小区，商住大楼、学校以及大型企业单位、政府机构等高速网络的建设和接入需求会急速增加，而这些用户相对集中且接入端口很密集，可以通过LAN交换机为用户提供高密度的网络连接方案，从而能够以最少的投资，最低的资费为用户提供10 Mbit／100 Mbit／s甚至1000 Mbit／s的宽带接入，让用户享受到真正的宽带网络服务。这并不是说，这种方式就完美无缺了，要真的是这样的话，也不错，其它的方式也就不必发展了。事实上，可以想象，对于楼字和新建小区，布设五类线或超五类线是容易实现的，只要能够与楼字的拥有者或小区的投资商合作，就能够做到。而对于已建小区，是非常困难的，因为谁也不愿已装修好的房于再有所动作，此时，其它接入方式就可以各显神通了。

IP地址分配与网络地址转换

IP地址资源问题一直是Internet建设中的难题之一。随着教育城域网的建设，这个问题可能会变得更加严重，因为宽带网络的用户可能是永远在线的，特别是包月制情况下，所以在教育城域网中，除了建设初期用户IP地址可以采用公有IP地址之外，一般都采用私有IP地址，但即使如此，也应该考虑到IP地址资源是非常有限的，随着网络规模的不断扩大与用户数的急剧增长，很快会耗尽，因此，我们建议用户IP地址通过动态分配方式进行分配（IP地址既可以是私有1P地址也可以是公有IP地址）。用户访问网络资源时，从IP地址池中临时申请到一个IP地址，使用完后再归还到IP地址池中。而1P地址池，可以位于客户管理系统上，也可以集中放置在Radius服务器上。由于高速接入Internet是教育城域网的主要业务，而进行Internet访问时，用户必须使用全球唯一的IP地址，因此，在教育城域网建设中如果采用了私有IP地址，运营商应该保证其用户在使用私有IP地址时同样可以接入Internet，解决办法就是采用专门的IP地址转换设备或采用带NAT插卡的客户管理系统，将私有IP地址转换成运营商自己的公有IP地址，从而可以进行统一的Internet寻址，在网络转换设备中，私有IP地址转换为公有IP地址可以有三种实现方式，即静态方式，动态方式和复用动态方式，其中，静态方式是通过配置将一个私有用户地址与一个公有IP地址对应，用于接入外部网络的用户数比较少时；动态方式是用户接入外部网络时网络设备从公有IP地址池中选择一个空闲的IP地址与其私有IP地址对应；复用动态方式利用公有IP地址和TCP端口号来标识私有IP地址和TCP端口号，协议规定使用16位的端口号，除去一些保留的端口外，一个公有IP地址可以区分多达6万个采用私有IP地址的用户端口号，由于一般运营商申请到的公有IP地址比较少，而用户数却可能很多，因此一般都采用复用动态方式。

教育城域网是一个整体，在这个整体中，网络建设与IP地址分配应该统一规划，因此，除了在网络建设初期，由于覆盖范围比较小，用户数量比较少，可以采用分布式设置NAT之外，最好采用集中式放置NAT，以进一步减少公有IP地址的使用，节省投资，便于管理，特别是，集中放置的高端NAT设备保证了全网的网络性能几乎不受其影响。

用户信息安全

用户信息安全问题一直是IP网络中的讨论热点。在教育城域网建设中，也肯定会成为人们关注的焦点之一，事实上，在网络建设初期，用户对安全性可能要求不高，但是，随着用户数的不断上升和用户使用的业务种类不断增多，特别是电子商务的逐渐普及，用户将会越来越多地考虑到信息的安全性。

用户信息的不安全性主要是由用户处于以太网环境中引起的，因此要保证用户信息的安全性，就必须实现以太网环境下的用户隔离，目前主要采用的技术为VLAN技术，VLAN技术是由IEEE802.3q和IEEE802.1q定义的，基本思想是在传统的以太网的帧结构中加入VLAN标识，划分在一个VLAN中的用户才能互相通信，不同VLAN中的用户互相隔离，一个设备支持的最大VLAN数量为4095。在教育城域网中，在接入设备上基于设备的端口、用户MAC地址、用户IP地址或其它策略将一个用户划分成一个VLAN，客户管理系统终结所有VLAN比实现三层交换功能，并实现IP地址与用户MAC地址和VLAN ID的绑定，防止IP地址的盗用。

我们认为，采用VLAN实现用户之间的隔离，采用严格论证的方法对需要进行认证的用户进行认证和计费，应该是教育城域网建设的发展趋势。

网络管理

教育城域网网络管理的要求与因特网网络管理的要求是一样的，如支持基于WEB、TELNET、GUI和CLI的网络管理方式，支持SNMP、RMON等网络管理协议，支持带内和带外网络管理信息通道，等等。但也有其特殊性，主要体现在教育城域网中集中了多个厂商的设备，并直接面向各种不同类型的用户，因此其网络管理系统也应该支持这种特殊性，即支持与其它网络管理系统的集成，以方便地实现多个厂商设备的统一管理；支持按时长、按流量、包月制等多种计费方式或者针对不同的策略进行计费的功能，以满足教育城域网不同用户的需求。

对于如何管理教育城域网，目前有四种方式，即采用带内网络管理，带外网络管理，两种方式同时使用或者两种方式混合使用（即城域汇接层及其以上层次的设备采用带外网络管理，城域汇接层以下设备采用带内网络管理）。我们认为，从网络层次划分来看，教育城域网城域核心部分应该采用统一的管理方式，而教育城域网城域接入部分，应该根据具体情况来实现，具体来说，就是如果为运营商自己建设的网络，则由于混合方式投资少，实现快，能够满足全部管理要求，因此建议采用，如果为其它投资者建设的网络，则应该采用带内网络管理比较符合实际情况。

5.系统规划

赣榆县教育城域网总体拓扑

路由规划

基于IP的交换主要是由交换机的包交换性能来保证，全网上的IP的路由除了取决于网络上的路由交换机的三层路由包交换能力外，在很大程度上还依赖于全网上的路由规划和IP流量的取向。

一般来说，网络路由有两种情况：静态路由和动态路由。

静态路由是人为编写路由表，要求网络管理员事先了解网络路由。一经设计完成，不可自动修改。静态路由协议适用于网络相对简单，网络流量可以预测的环境及拨号备份线路。

动态路由通过算法根据网络情况实时修改路由表。每个路由器分析收到的路由更新信息，若网络已发生变化，路由软件将重新计算新的路径并送出新的路由信息。

对一个大网络来说，选择一个合适的路由协议是非常重要的，不恰当的选择有时对网络是致命的，路由协议对网络的稳定高效运行、网络在拓朴变化时的快速收敛、网络带宽的充分有效利用、网络在故障时的快速恢复、网络的灵活扩展都有很重要的影响。

由于我们建设的是教育城域网，使用动态的路由协议将是相当方便和必要。我们推荐在骨干的路由交换机上使用业界成熟的动态路由协议：OSPF。

IP和VLAN规划

在IP地址的分配和使用上，对于各相邻节点的交换路由器之间，如DCRS-7500与接入路由交换机之间IP的地址分配，我们尽量采用Internet广域连接方式，设备之间采用相应的掩码，保证其完整性。

内部可以采用国际标准种指定的A类私有地址网段10.x.x.x，B类私有地址网段172.16.x.x，C类私有地址网段192.168.x.x等。根据不同的学校可以考虑等分配不同的IP地址段，便于管理和控制。

核心交换机产品都符合802.1q，可以实现基于端口的跨交换机的VLAN划分，同时每个VLAN可以相应于一个或多个IP网段。为便于管理，初步的VLAN划分可按照不同的机构划分为不同的VLAN，将网络的关键服务器等划分为一个VLAN，但同样也可实现划分出基于端口的根据某些特别要求的VLAN，如从不同的职能部门摘取出来项目小组单独组成一个VLAN。针对VLAN，我们可以实现相应的VLAN间的访问控制。网络安全规划

我们认为，安全是个很复杂的问题，安全性应该作为一个整体系统来考虑。在后面我们将由整个一章来介绍我们的网络安全解决方案，在此主要说说我们关于安全的一些思想和我们理解的网络安全模型。

一般来说，网络系统网络可能存在的安全威胁主要来自以下方面：(1)操作系统的安全性。目前流行的许多操作系统均存在网络安全漏洞，如UNIX服务器，NT服务器及Windows桌面PC。

(2)防火墙的安全性。防火墙产品自身是否安全，是否设置错误，需要经过检验。

(3)来自内部网用户的安全威胁。

(4)缺乏有效的手段监视、评估网络系统的安全性。(5)采用的TCP/IP协议族软件，本身缺乏安全性。

(6)未能对来自Internet的电子邮件夹带的病毒及Web浏览可能存在的恶意Java/ActiveX控件进行有效控制。

(7)应用服务的安全，许多应用服务系统在访问控制及安全通讯方面考虑较少，并且，如果系统设置错误，很容易造成损失。

针对这么多的网络安全威胁，我们有什么办法？从软的方面来说，主要是从单位管理的角度，强化人们的安全意识，并制定相应的安全政策以保护单位的各种安全，包括设备物理安全、人员具有安全方面的行为规范等。在技术上我们采用出口防火墙和上网行为管理等安全设备来解决网络安全问题。

6.教育城域网的组成 县电教馆网络中心拓扑

·覆盖全县的高速宽带IP主干网；

·有一个内容丰富的教育资源中心（包括电子图书馆、多媒体信息服务中心、大量的教研资料、课件、素材、教案、政策法规等等）；

·功能强大的统一的城域网管理平台；

·以教育资源中心为中心节点，设立若干主干节点，组成主干网；

·县内各学校通过千兆光纤连入主干网；

·边远农村学校通过PSTN等方式接入；

·建立若干重点示范校园网，将其建成课件制作中心和资源分中心。教育城域网的连接方式

城域网的建设目标是建立一个高速宽带教育主干网，所有学校接入主干网，主干接点之间的连接可以租用电信现有光纤，学校与主干网的连接在初期可采取多种形式：租用光纤、无线接入、ISDN、电话接入等，最终随着光纤资源的不断丰富，建议学校都应该以光纤方式接入，其他接入方式为过度措施。

教育城域网网络结构

·主干网络技术采用千兆以太网；

·主干采用双环网络结构或环网状结构；

·主干节点选择路由交换机；

·各节点学校采用光纤的形式入网；

·广域网连接用一条1G带宽的光缆由主干交换机接入CERNET、INTERNET。

教育城域网资源中心

·交换机：采用功能强大的路由交换机；

·服务器：WEB服务器、E-MAIL服务器、数据库服务器、代理服务器、VOD服务器、磁盘阵列等；

·网络管理软件；

·操作系统；

·应用软件：WEB服务、E-MAIL服务、电子图书馆、远程教育、视频会议、教学教务管理、人事档案管理等等；

·资源库：存放大量的门类齐全的优秀讲稿、国家相关政策法规、获奖论文、素材、优秀课件等教育资源；同时存放大量经过筛选的优秀影片供广大用户点播、欣赏；

·VOD视频点播网络系统，·校园内IC卡消费系统联网，便于校方对学生的管理。学校网络中心拓扑

第四篇：杭州教育城域网管理制度

杭州教育城域网管理制度

来源:杭州市教育技术中心 杭州市教育信息网络中心 发表日期:2002年12月16日

目 录

第一章 总则

第二章 网络管理分工制度

第三章 网络安全管理制度

第四章 网络运行管理制度

第五章 用户管理制度

第六章 密码管理制度

第七章 论坛、个人主页及邮件信息管理制度

第八章 网络地址管理制度

第九章 网络信息发布管理制度

第十章 教育政务信息化管理制度

第十一章 突发事件处理制度

第十二章 网络管理人员工作职责

第十三章 学校网络负责人工作职责

第十四章 中心机房管理制度

第十五章 附 则

第一章 总 则

第一条 为加强教育城域网的正常运行与使用管理，促进教育城域网的健康发展，根据《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》、《教育部教育网站和网校暂行管理办法》以及其他法律、法规，结合我市实际情况，制定本管理

制度。

第二条 杭州教育城域网是在杭州市教育局直接领导下的全市性教育计算机网络，它将成为我市教育系统实现信息现代化，全面提高教职员工和中小学生整体素质的重要依托和基础设施，其服务对象是杭州市教育局机关、杭州市教育局直属单位、直属学校、各区、县（市）教育局及所辖各级各类学校的广大教育工作者和学生及其家长。教育城域网利用先进的计算机技术和网络通讯技术，借助有关运营商的城域网宽带传输通道，实现杭州市教育系统内各学校及有关单位和部门的计算机之间的互联，并与Internet联网，旨在为杭州的教育教学和科研活动提供先进的信息交流手段和丰富的信息资源，实现资源共享，以促进全市教育事业的发展。

第三条 全市范围内使用教育城域网的所有用户（含单位和个人, 下同），都必须遵守国家有关法律法规和本制度，严格执行安全保密制度。

第四条 本管理制度所称的杭州教育城域网，是指由杭州市教育局主办，杭州市教育技术中心承办，由杭州市教育局机关、杭州市教育局直属单位、直属学校、各区、县（市）教育局及所属各级学校各接入点联接构成的网络；教育城域网网络系统，是指由路由器、交换机、防火墙等网络设备、服务器及配套的网络线缆设施、各信息终端所构成的，为教育城域网络应用目标及规则服务的硬件和软件的集成系统。

第五条 本管理制度所称的子网站，是指杭州市教育局直属单位、直属学校、各区、县（市）教育局及所属各级学校所开设的网站。

第二章 网络管理分工制度

第六条 市教育局领导全市教育城域网的规划、建设、开发等工作；杭州市教育信息网络中心负责杭州教育城域网的日常管理、运行维护工作。

第七条 市教育系统内凡纳入规划的学校都必须接入教育城域网，并按要求配备统一的办公、资源管理平台，保证信息的无缝链接和资源共享。各接入学校的网络建设、设备配置、运行维护等工作，由杭州市教育信息网络中心或各区、县（市）相关网络信息中心实行规划、指导。

第八条 杭州市教育信息网络中心负责监督执行教育城域网的有关规章制度。

第九条 接入学校应配备专（兼）职网络管理员，已建有一定规模校园网络的学校，都应成立网络管理机构。学校网络管理机构和网络管理员由所在学校管理，业务上接受杭州市教育信息网络中心的指导。学校网络管理机构网管员的职责是：

（一）协助规划与建设学校信息平台（校园网）；

（二）负责学校信息平台（校园网）的日常运行维护，保障网络运行安全、稳定；

（三）对学校信息平台（校园网）的用户进行管理，向用户提供技术咨询及指导；

（四）负责学校信息平台（校园网）各种教育资源的建设和管理；

（五）定期向杭州市教育信息网络中心报告网络运行情况并收集反映本单位用户的意见；

（六）负责保存网络运行的有关记录并接受杭州市教育信息网络中心和相关部门的检查。

第三章 网络安全管理制度

第十条 杭州教育城域网所有用户必须遵守国家有关法律、法规，严格执行安全保密制度，并对所提供的信息负责。任何单位和个人不得利用连网计算机从事危害本城域网及子网站防火墙、路由器、交换机、服务器等网络设备的活动。不得在网络上制作、发布、传播下列有害内容：

（一）泄露国家秘密，危害国家安全的；

（二）违反国家民族、宗教与教育政策的；

（三）煽动暴力，宣扬封建迷信、邪教、黄色淫秽，违反社会公德，以及赌博、诈骗和教唆犯罪的；

（四）公然侮辱他人或者捏造事实诽谤他人的，暴露个人隐私和攻击他人与损害他人合法权益的；

（五）散布谣言，扰乱社会秩序，鼓励聚众滋事的；

（六）损害社会公共利益的；

（七）计算机病毒；

（八）法律和法规禁止的其他有害信息。

如发现上述有害信息内容，应及时向杭州市教育技术中心或上级主管部门报告，并采取有效措施制止其扩散。

第十一条 在网站上发现大量有害信息，以及遭到黑客攻击后，必须在12小时内向杭州市教育信息网络中心及公安机关报告，并协助查处。在保留有关上网信息和日志记录的前题下，及时删除有关信息。问题严重、情况紧急时，应关闭交换机或相关服务器。

第十二条 任何单位和个人不得在城域网及其连网的计算机上收阅下载传递有政治问题和淫秽色情内容的信息。

第十三条 杭州教育城域网的所有用户必须对提供的信息负责，网络上信息、资源、软件等的使用应遵守知识产权的有关法律法规。对于运行无合法版权的网络软件而引起的版权纠纷由使用部门(个人)承担全部责任。

第十四条 严禁在网络上使用来历不明、引发病毒传染的软件，对于来历不明的可能引发计算机病毒的软件应使用公安部门推荐的杀毒软件检查、杀毒。

第十五条 认真执行各项管理制度和技术规范，监控、封堵、清除网上有害信息。为有效地防范网上非法活动、各子网站要加强出口管理和用户管理。重要网络设备必须保持日志记录，时间不少于180天。

第十六条 上网信息管理坚持“谁上网谁负责、谁发布谁负责”的原则。对外发布信息，必须经市局机关或各单位负责人审核批准后，才可发布（具体操作方法可参考“第七章 网络信息发布管理制度”）。

第十七条 各接入单位和学校要确定一名负责人为本单位（学校）网络安全责任人，领导网管员（网管机构）做好本单位和学校的网络和信息安全工作。建立岗位责任制和机房管理制度。网络管理人员应加强责任心，保证现有各种网络设备良好运行，充分发挥效率，最大限度地为用户服务、为社会服务。

第十八条 单位和学校各信息终端用户必须受网络管理员监督管理。整个单位和校园要统一出口、统一用户管理。建立帐号登记管理制度，用户帐号只能专人专用，方便日后的检查和监督工作。

第十九条 杭州市教育信息网络中心和单位、学校网络管理中心（网管员）应对相应的网络用户进行网络安全和信息安全教育。

第二十条 城域网络范围内从事施工、建设，不得危害网络系统的安全。

第二十一条 与城域网及单位和学校网络相连的机房建设，应当符合国家的有关标准和规定，在电源防护、防盗、防火、防水、防尘、防雷等方面，采取规范的技术保护措施。

第二十二条 子网站上的计算机连接互联网，必须事先向杭州市教育信息网络中心报告，并提请公安部门备案后，方可联网。

第二十三条 城域网络主干服务系统发生案件，应及时向公安机关报告；各子网站发生的案件应及时向当地公安派出所报案，并报告杭州市教育信息网络中心。

第二十四条 城域网及各子网站的系统软件、应用软件及信息数据要实施保密措施。接入教育城域网的计算机必须与本部门的涉密计算机信息系统实行物理隔离。涉密信息不得在上网设备上操作或存储。信息资源保密等级可分为：

（一）可向Internet公开的；

（二）可向本城域网公开的；

（三）可向有关单位或个人公开的；

（四）可向本单位公开的；

（五）仅限于个人使用的。

第二十五条 任何单位和个人不得利用联网计算机从事下列危害教育城域网及本地局域网安全的活动：

（一）未经允许，非法访问教育城域网上网络服务器、工作站、交换机、路由器及其它相关设备；

（二）未经允许，对教育城域网上所具有的功能、程序、数据进行删除、修改和增加；

（三）故意制作、传播计算机病毒与破坏性程序；

（四）其他危害教育城域网络安全的行为。

第二十六条 违反本管理制度，由杭州市教育信息网络中心向市教育局报告，提请市教育局乃至公安部门视情节给予相应的批评教育、通报批评或行政处分、处以警告或停机整顿。触犯国家有关法律、行政法规的，依照有关法律、行政法规的规定予以处罚；构成犯罪的，依法追究刑事责任。

第二十七条 故意输入计算机病毒，造成危害城域网及子网站网络安全的，按《中华人民共和国计算机信息系统安全保护条例》中第二十三条的规定予以处罚。第四章 网络运行管理制度

第二十八条 教育城域网网络中心的日常运行及维护由杭州市教育信息网络中心负责；教育城域网主干网的日常运行及维护由有关运营商负责；各单位、学校接入网的日常运行及维护由各接入单位（学校）网管员具体负责。

第二十九条 已接入教育城域网的单位、学校，应确保将本单位、学校内所有计算机联通，实现单位（学校）內各信息终端微机的互联。有条件的学校，应尽快构成校园局域网，满足学校教学需要，不断扩大教育城域网的应用范围和效益。

第三十条 各接入单位和学校要管理好本单位（学校）的联网端口和IP地址，谨防他人冒用。

第三十一条 在网络运行过程中，杭州市教育信息网络中心和接入单位、学校网络管理人员要特别注意监视主干网及子网的运行情况，并作好运行维护日志，一旦发现故障，应及时通报有关情况，并尽快解决问题。

第三十二条 教育城域网的所有接入单位、学校，不得擅自与其他网络（含其他城域网运营商经营的互联网）建立专线连接。单位、学校的宽带网络，原则上只供单位、学校进行教学、管理工作使用，用户不得利用网络从事正常教学和生活范围之外的活动，不得有未经授权的经营性接入服务，未经允许不得将网络线路和设备转租别的单位或个人。

第三十三条 用户不得运行影响教育城域网络系统正常工作的程序、进程等，以免给网络或服务器带来严重的负荷，影响网络的安全和稳定。

第三十四条 各接入单位、学校的所有网络设备设施的安装、调试及维修工作均由本单位负责，杭州市教育信息网络中心及区、县（市）网络信息中心可提供技术支持。任何其他单位及个人不得私自挪用或擅自拆装各网络设备。

第三十五条 禁止使用群发邮件的软件进行大规模的邮件发送。每分钟发信次数超过10次(发送一封含数个抄送地址的邮件，其发信次数视为一次)、同一信件的收信者超过100人等行为均视为发送垃圾邮件。若因公需要大批量发送公函邮件，应事先向杭州市教育信息网络中心报告，并尽量分期分批发送，避免集中发送。禁止向不确定的或编造的邮件地址发送邮件；禁止发送邮件广告；禁止用黑客软件扫描服务器和端口；禁止非法进入任何计算机网络系统。不得盗用别人账号或未经允许而使用不正当的手段通过网络窃取他人信息。对违反规定可能造成的后果由当事者自行负责，杭州市教育信息网络中心将视情节轻重处罚，如关闭账号、通报批评或移交有关管理部门处理。

第三十六条 各单位、部门如发现本地计算机不能与城域网主干联网，或连接不畅，或主干节点有异常等故障，应及时与杭州市教育信息网络中心联系，并配合杭州市教育信息网络中心维护人员查明原因，排除故障。

第三十七条 接入学校和有关单位应承担如下责任：

（一）配合杭州市教育信息网络中心作好有关监控方面的工作；

（二）接受有关主管部门的安全检查；

（三）及时将用户网上发生的重大安全和技术问题上报杭州市教育信息网络中心；

（四）建立健全网络使用者档案，加强使用者的管理工作；

（五）因地制宜建立和健全网络运行、安全、保密等方面的管理制度。

第三十八条 每年由杭州市教育信息网络中心对全市各校的网络配置、管理、应用进行综合评估，评估结果作为对学校目标管理的一个重要指标。

第三十九条 若因没有落实管理制度而导致发生网络安全事故等不良后果的，将追究单位、学校领导和相关负责人的责任。各单位、学校在具体工作遇到实际困难或技术问题，应及时向杭州市教育信息网络中心反馈，杭州市教育信息网络中心将尽可能地提供协助。

第五章 用户管理制度

第四十条 尊重用户个人隐私，杭州教育城域网不会公开、编辑或透露用户的邮件内容，除非有法律许可要求，或杭州教育城域网在诚信的基础上认为透露这些信件在以下三种情况是必要的：

（一）遵守有关法律规定，遵从合法服务程序。

（二）保持维护杭州教育城域网的商标所有权。

（三）在紧急情况下竭力维护用户个人和社会大众的隐私安全。

（四）符合其他相关的要求。

第四十一条 用户应对自己的帐号，密码负责，一旦注册成为杭州教育城域网用户，用户应保管好自己的帐号和密码安全，将对因此产生的后果负全部责任。另外，每个用户都要对其帐户中的所有活动和事件负全责。您可随时根据指示改变您的密码，也可以结束旧的帐户重开一个新帐户。用户若发现任何非法使用用户帐号或安全漏洞的情况，应立即通知杭州市教育信息网络中心。

第四十二条 用户单独承担传输内容的责任。用户必须遵循：

（一）从中国境内向外传输技术性资料时必须符合中国有关法规。

（二）使用邮件服务不作非法用途。

（三）不干扰或混乱网络服务。

（四）不在论坛BBS或留言簿发表任何与政治相关的信息。

（五）遵守所有使用邮件服务的网络协议、规定、程序和惯例。

（六）不得利用本站危害国家安全、泄露国家秘密，不得侵犯国家、社会、集体和公民的合法权益。

（七）不得利用本站制作、复制和传播下列信息：

1、煽动抗拒、破坏宪法和法律、行政法规实施的；

2、煽动颠覆国家政权，推翻社会主义制度的；

3、煽动分裂国家、破坏国家统一的；

4、煽动民族仇恨、民族歧视，破坏民族团结的；

5、捏造或者歪曲事实，散布谣言，扰乱社会秩序的；

6、宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的；

7、公然侮辱他人或者捏造事实诽谤他人的，或者进行其他恶意攻击的；

8、损害国家机关信誉的；

9、其他违反宪法和法律行政法规的；

10、进行商业广告行为的。

第四十三条 用户不能利用邮件服务作连锁邮件、垃圾邮件或分发给任何未经允许接收邮件的人。用户须承诺不传输任何非法的、骚扰性的、中伤他人的、辱骂性的、恐吓性的、伤害性的、庸俗的和淫秽的信息资料。另外，用户也不能传输任何教唆他人构成犯罪行为的资料；不能传输涉及国家安全的资料；不能传输任何不符合当地法规、国家法律和国际法律的资料，禁止未经许可而非法进入其它电脑系统。若用户的行为不符合以上的条款，杭州教育城域网将取消用户服务帐号。

第四十四条 杭州教育城域网的所有用户必须对提供的信息负责，网络上信息、资源、软件等的使用应遵守知识产权的有关法律法规。对于运行无合法版权的网络软件而引起的版权纠纷由使用部门(个人)承担全部责任。

第六章 密码管理制度

第四十五条 机房工作人员应严格执行密码管理规定，对操作密码定期更改，任何密码不得外泄，如有因密码外泄而造成各种损失的，由当事人负全部责任。

第四十六条 不同级别的管理人员应掌握有不同权限的密码，密码由各管理人员负责，不得记在纸上，不得用字母或数字简单构成。

第四十七条 最高级别的密码最多只能由两名本单位相关部门的最高管理人员拥有。

第四十八条 如因安装软硬件网络设备而需要安装单位知道密码的，在安装调试好后，应及时更改安装设备和相关设备的密码。

第四十九条 网站各业务的注册人员的密码，本单位网站管理人员不得公开、编辑或透露。因用户个人原因造成自己的帐号和密码丢失的，将由用户个人承担一切后果。

第七章 论坛、个人主页及邮件信息管理制度

第五十条 论坛、个人主页信息必须严格遵守国家有关网络信息安全及保密管理的政策及法规，不得利用计算机联网从事危害国家安全，泄露国家秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安和有伤风化的信息。

第五十一条 论坛、个人主页的内容及链接必须符合《中华人民共和国计算机信息网络国际联网管理暂行规定》、《中华人民共和国计算机信息系统安全保护条例》、《中华人民共和国公安部计算机信息网络国际联网安全保护管理办法》、《中国教育和科研计算机网暂行管理办法》、《中国教育和科研计算机网用户守则（试行）》的规定，严禁用户网页内包含下列内容：

（一）煽动抗拒、破坏宪法和法律、行政法实施的；

（二）煽动颠覆国家政权，推翻社会主义制度的；

（三）煽动分裂国家、破坏国家统一的；

（四）煽动民族仇恨、民族歧视，破坏民族团结的；

（五）捏造或者歪曲事实，散布谣言，扰乱社会秩序的；

（六）宣扬封建迷信、淫秽、色情、赌博、暴力、凶杀、恐怖、教唆犯罪的；

（七）公然侮辱他人或者捏造事实诽谤他人的；

（八）损害国家机关信誉的；

（九）其他违反宪法和法律、行政法规的。

（十）论坛、个人主页中，不得放置有害与非法程序、黑客教程等其他上述有关法律法规所禁止的内容。

第五十二条 论坛、个人主页不能用于任何商业目的，不能发布任何违禁广告。

第五十三条 每个用户都要对其论坛、个人主页中所有活动和事件负全责，必须承担由于您的网页、论坛所导致的任何民事或刑事法律责任；提供主页空间的各级网站保留将违反国家信息安全的违规者上报公安和网络相关部门的权利。

第五十四条 禁止使用群发邮件的软件进行大规模的邮件发送。每分钟发信次数超过10次(发送一封含数个抄送地址的邮件，其发信次数视为一次)、同一信件的收信者超过100人等行为均视为发送垃圾邮件。禁止向不确定的或编造的邮件地址发送邮件；禁止发送邮件广告；禁止用黑客软件扫描服务器和端口；禁止非法进入任何计算机网络系统。不得盗用别人账号或未经允许而使用不正当的手段通过网络窃取他人信息。对违反规定可能造成的后果由当事者自行负责，杭州市教育信息网络中心将视情节轻重处罚，如关闭账号、通报批评或移交有关管理部门处理。

第五十五条 网络管理员每天必须检查用户上传日志，并对其内容进行审核，如果发现上述违规的内容应该立即通知当日值班的运行主管人员，并对网页的内容进行封存以便日后进行取证，并根据有关程序通知上级有关部门进行处理。

第五十六条 个人主页上传日志应该保存6个月以上。第八章 网络地址管理制度

第五十七条 杭州市教育信息网络中心统一为符合条件的单位、学校分配IP地址。每个信息点需使用杭州市教育信息网络中心划分的IP地址方能联网。不得擅自使用一个端口连接多台计算机。

第五十八条 各接入学校、有关单位确因工作需要，须向杭州市教育信息网络中心提出申请，经批准后，由杭州市教育信息网络中心重新分配IP地址。用户应保管好IP地址，以防他人冒用，也方便重装操作系统时重新设置上网参数。

第九章 网络信息发布管理制度

第五十九条 杭州教育城域网在Internet上发布信息的管理工作由杭州市教育信息网络中心负责。凡需由杭州市教育信息网络中心制作和发布的信息，需由单位、学校指定信息员通过电子邮件的形式提交致教育城域网专用邮箱，并注明是在教育城域网指定栏目发布。

第六十条 建立信息发布、审核和登记制度，所有上网信息必须“先审后发”，遵循“谁主管、谁主办、谁负责”的原则。市局机关处室、市局各属单位、各区、县（市）教育局和各学校在“杭州教育城域网”平台及子网站发布的信息须经本部门或单位主管领导审核。发布员和审核员要遵从信息发布与审核流程，遵守信息保密与安全管理制度，承担相应的法律责任。各子网站的主页由各单位自行制作、管理并更新。主页内容在发布前须经单位负责人审查。

第六十一条 各学校和有关单位应指定一名网络信息员(名单报信息中心备案)，负责本单位信息的上报、办公信息的收发，有子网站的单位还应做好本网站信息的收集、更新和维护等工作。网络信息员还应注意本单位用户账号及密码的保密工作，要经常更换密码，不得转告他人。

第六十二条 信息的发布和接收要做到及时准确，由杭州市教育局定期进行检查、评比。已发布信息的原始资料应及时分类存档，做到有案可查。

第六十三条 用户必须严格遵守国家有关网络信息安全及保密管理的政策及法规，不得利用计算机联网从事危害国家安全，泄露国家秘密等犯罪活动，不得制作、查阅、复制和传播有碍社会治安和有伤风化的信息。

第六十四条 用户不得进行任何干扰网络用户，破坏网络服务和网络设备的活动，这些活动包括在网络上发布不真实的信息；传播计算机病毒；使用网络进入未经授权使用的计算机；以不真实身份使用网络资源等等。

第六十五条 各学校和有关单位应严格监视通过网络的电子邮件和各类信息。凡发现网络上有违规或有害信息，应立即向本单位领导、信息安全员或直接向杭州市教育信息网络中心报告，由杭州市教育信息网络中心会同有关部门作出及时处理。不得将任何反动信息外泄，做到不看、不信、不传。

第六十六条 各学校应定期对用户进行有关网络安全和信息安全教育，严禁将涉及国家政治、经济、军事、外交、科技方面的秘密文件、资料和科研信息上网。用户不得利用网络进行国际间的挑衅或传输引起国际争端的文件。

第六十七条 凡申报开办学校网站，必须按国家有关规定向有关单位提出申请，经审查批准后方可开办。已开办的学校网站，如未经批准的，应及时补办申请手续。第十章 教育政务信息化管理制度

第六十八条 教育政务信息化建设应当遵循统筹规划、统一协调、信息共享和积极推进、分步实施、重在应用的原则；严格执行国家、行业及地方规定的标准，使用统一的名词术语、数据交换格式和信息描述方式。

第六十九条 杭州市教育信息网络中心在市教育局的领导和办公室的协助下，负责全市教育系统政务信息化工作的规划、协调和技术指导，督促检查全市教育政务信息化建设业务工作。

第七十条 市局机关内部及所辖单位、学校和区、县（市）教育局间的公文发送、信息和数据传递应当通过教育城域网（内网）进行，法律、法规另有规定的除外。

第七十一条 以下信息应当通过“杭州市教育城域网”平台在Internet（外网）上发布：

（一）国家法律、行政法规、地方性法规、政府规章及有关方针、政策；

（二）教育行政机构设置、行政职能及职责分工；

（三）办事程序、办事条件和依据；

（四）审批、核准、备案、审核等需要给申请人答复的事项及其工作进度或办事结果；

（五）收费项目、标准及其依据；

（六）工作月报、简报和有关宣传、推广、教育资料；

（七）依法应当公开的其它信息。

第七十二条 下列信息不得在外网上发布：

（一）涉及国家秘密的；

（二）政务机关内部事务；

（三）对外业务办理的中间过程数据；

（四）依据法律、法规或有关规定不得公开的其它信息；

第七十三条 教育局机关各部门、各区、县（市）教育局和学校应当遵守国家有关信息安全保密规定，确保本部门提供的上网信息的真实性；直接发布其它部门交换共享的数据，必须经过数据来源部门认可；妥善保管平台帐号及密码，以保证信息的安全性。第十一章 突发事件处理制度

第七十四条 如网络发生突发性事件，应第一时间采取如下步骤进行处理：

（一）尽可能收集全面的信息，并分析故障现象；

（二）确定故障的位置是在哪一个网段，哪一个全功能站点或哪一个最终用户；

（三）确定故障来自于特定站点的哪个部分，是硬件或软件故障，还是用户的问题；

（四）定位并排除故障；

（五）验证故障已排除。

第七十五条 在网站上发现大量有害信息，以及遭到黑客攻击后，必须在12小时内向杭州市教育信息网络中心及公安机关报告，并协助查处。在保留有关上网信息和日志记录的前题下，及时删除有关信息。问题严重、情况紧急时，应关闭交换机或相关服务器。

第七十六条 机房工作人员要及时进行防毒防黑软件的升级，随时监控中心设备运行状况，发现异常情况应立即按照正确规程进行操作，发现重大问题应及时上报。

第七十七条 建立故障日志，详细记录网络故障所产生的现象、网络故障的诊断和定位措施、网络故障的解决方法。在排除网络故障时，无论是多么简单的修理，一定要在任何设备或系统进行修理之前检查实施的步骤，一定要认真仔细完整地记录在故障诊断过程中进行的一切活动。

第十二章 网络管理人员工作职责

第七十八条 性能管理

进行全面和仔细的网络运行质量评估，建立网络评估参照点，利用参考点进行比较并建立趋势分析，从而对任何的重要偏差进行报警；监测网络的变化内容（如新增加的任何高利用率网络软件；网络结构的改变；网络站点/用户数量的变化；安装新服务器；增加新的网络协议等）；监测包括吞吐量、流量、平均响应时间、广播流量、碰撞率、繁忙率（最多发送者和最多接收者）、可靠连通性等；建立网络性能报告（包括当前和历史情况）。

第七十九条 故障管理

了解网络正常运行时的状态，在对网络状态进行有效监视的前提下了解导致网络异常的可能原因。

了解并掌握网络故障诊断的五个步骤：

（一）尽可能收集全面的信息，并分析故障现象；

（二）确定故障的位置是在哪一个网段，哪一个全功能站点或哪一个最终用户；

（三）确定故障来自于特定站点的哪个部分，是硬件或软件故障，还是用户的问题；

（四）定位并排除故障；

（五）验证故障已排除。

建立故障日志，详细记录网络故障所产生的现象、网络故障的诊断和定位措施、网络故障的解决方法。

在排除网络故障时，无论是多么简单的修理，一定要在任何设备或系统进行修理之前检查实施的步骤，一定要认真仔细完整地记录在故障诊断过程中进行的一切活动。

第八十条 安全管理

网络安全水平的定义和维护机制研究；管理员访问控制；用户访问权限的控制管理； IP地址的使用监测等。

第八十一条 配置管理

配置文件的管理技术；当前路由的追踪及显示功能；结点的自动发现及显示功能；防火墙的设置与维护技术等内容。

第八十二条 服务器管理

信息服务器的管理成为内部网络管理的重要内容。可能的信息服务器管理内容包括：电子邮件的运行状态监视及统计、自动检测；DNS的自动配置、检测和数据维护；FTP服务器的信息及索引维护，文件访问频度及利用率的分析；WWW服务器的运行状态监视及统计；视频点播和视频会议服务器的运行状态监视及统计。

第十三章 学校网络负责人工作职责

第八十三条 领导本校网络信息安全管理员进行网络信息安全管理工作，负责本校接入教育城域网的软件和硬件设备的日常管理。

第八十四条 督促城域网接入本校线路连通性的日常检查工作，保证线路畅通。

第八十五条 负责统筹规划本校校园网络和信息管理系统的建设。

第八十六条 负责从行政和技术措施上杜绝利用网络从事与教学、科研、管理无关的活动。

第八十七条 负责本校入网计算机IP地址的申请、发放、登记和管理等工作。

第八十八条 负责对本校的上网记录进行登记，并保留上网记录180天。

第八十九条 组织协调本校行政工作人员学会并用好教育管理系统。

第九十条 负责做好上网信息的审核工作。

第九十一条 完成杭州市教育信息网络中心布置的其他相关工作。

第十四章 中心机房管理制度

第九十二条 出入管理

（一）机房钥匙由机房工作人员保管，不能随意转借，丢失要及时声明。

（二）机房工作人员早进入、晚离开时空调各切换一次，并检查服务器、交换机等设备运转是否正常；离开时察看灯、门、窗、锁是否关好。

（三）非工作人员、外单位来访人员或其他人员进入机房，需事先征得主管领导同意，并保证至少一名机房工作人员在场。

（四）加强安全防范意识，中心机房无人时必须锁门。

（五）值班期间，值班人员不能擅离岗位。

第九十三条 安全管理

（一）机房工作人员随时监控中心设备运行状况，发现异常情况应立即按照正确规程进行操作，发现重大问题应及时上报。

（二）完善网络安全机制，定时升级病毒库，及时做好防“黑”、防病毒工作。

（三）非机房工作人员一律不准擅自操作本机房任何设备。

（四）机房工作人员应严格执行密码管理规定，对操作密码定期更改，任何密码不得外泄。

（五）机房工作人员应恪守保密制度，不得擅自泄露中心各种信息资料与数据。

（六）中心机房内严禁吸烟、喝水、饮食、嬉戏和进行剧烈运动，保持机房安静。

（七）定期对机房内设置的消防器材、设备、不间断电源进行检查及维护，以保证其有效性。

（八）进入机房人员不得携带任何易燃、易爆、腐蚀性、强电磁、辐射性、流体物质等对设备正常运行构成威胁的物品。机房及周边地区严禁烟火，不能明火作业。

第九十四条 操作管理

（一）机房工作人员应密切监视中心设备运行状况，确保安全、高效运行。

（二）严格做好各种数据、文件的备份工作。所有重要图片、文档和中心服务器数据库要定期进行备份，由专人保管。

（三）机房工作人员未经负责人批准，不得在中心机房设备上编写、修改、更换各类软件系统及更改设备参数配置。

（四）各类软件系统的维护、增删、配置的更改，各类硬件设备的添加、更换必须经单位负责人批准后方可进行。

（五）每日对机房环境进行清洁，以保持机房整洁；定期进行一次大清扫，对机器设备吸尘清洁。

（六）部门负责人应定期与不定期对制度的执行情况进行检查，督促各项制度的落实，并作为人员考核之依据。

第十五章 附 则

第九十五条 本管理制度从发布之日起实行。由杭州市教育信息网络中心负责解释。

杭州市教育技术中心 杭州市教育信息网络中心 二○○二年十一月六日

第五篇：江汉区教育城域网050418（推荐）

成功案例

江汉区教育城域网

项目背景

信息技术教育是信息科学与技术发展的基础，传统的教育模式已不能适应信息化的要求，急需深化改革。为了推进中小学信息技术教育工作，教育部决定在2005年前后在全国所有中小学开设信息技术为基础课程，同时启动全国中小学校网络建设与互联的“校校通工程”。

用户需求

江汉区教育城域网工程要建立起一个具备超大信息容量的信息中心，依托此中心为江汉区基础教育、职业教育、成人教育、教师继续教育及社区教育等提供信息资源服务，为相应群体提供网络远程教育、远程培训的平台及内容，为各教育实体提供相应的管理平台及整个教育城域网网络管理平台。由于工程庞大复杂，这一目标将分步实现，因此在项目设计上，联想网络公司注重整体架构的科学性、灵活性、开放性、扩展性，以满足各模块的分步实现。

网络方案描述

本方案的设计将在追求性能优越、经济实用的前提下，本着严谨、慎重的态度，从系统结构、技术措施、设备选择、系统应用、技术服务和实施过程等方面综合进行系统的总体设计，力图使该系统真正成为符合江汉区教育网应用的网络系统。江汉区教育城域网的建立，将是第一个电信运营等级的区级教育城域网。

江汉区教育宽带城域网是江汉区教育系统在整个江汉区范围内建设的一个统一的网络系统，具有“数据集中，操作分布”的特点，这个网络系统包括核心层、分发层、接入层三个层次，整体网络拓扑图入下：

成功案例

整个网络结构为层次化结构，网络核心（iSpirit10808）同教育局政务中心(iSpirit4804)、人民中学汇聚（iSpirit4808）、12中汇聚（iSpirit4808）和56中汇聚（iSpirit6808）形成套嵌多环千兆联接，形成江汉区教育城域网的核心干路；在提供最少3条链路冗余的同时，整个网络干路能运用EAPS技术进行小于50毫秒的链路切换，将干路的传输保障提升到电信运营级,这是本方案的主要特色之一。

在江汉教育城域网科教站信息中心，通过千兆光纤同联通省干网进行千兆互联，并提供一个百兆链路进行出口备份；接入因特网处，提供20M出口，及双路由、双链路备份。通过链路备份，保证链路的可靠性，确保网络永不间断。

在教育局配置硬件防火墙，以保护政务网的上联链路，在信息中心配置硬件防火墙，以保护教育网和因特网的上联链路；信息中心配置7台服务器，分别提供各项网络应用功能，还配置了千兆IDS入侵检测系统，对整个网络的访问外网数据进行记录和跟踪。通过防火墙和IDS入侵检测系统，给整个网络带来高性能的防入侵，防病毒功能。

城域网基于千兆速率的光纤专网传输平台，学校和各汇聚节点学校之间、汇聚节点学校和信息中心核心节点之间，全部采用一路独立的单模光纤进行联接，在将来设备升级到万兆时，光纤传输速度自动升级成万兆。在确保前期投资的同时，能够保证网络的平稳升级。

网络方案特点

成功案例

1.先进性

采用当今国内、国际上最先进和成熟的计算机软硬件技术，使新建立的系统能够最大限度地适应今后发展变化和业务发展变化的需要。2．可靠性

系统运行后，经常要采集大量的数据，并进行处理。信息量大，存贮周期长，因此任一时刻的系统故障都会给用户带来不可估量的损失。为了避免这种损失，在本方案中采用了EAPS新技术，使江汉教育城域网成一个电信运营级网络。EAPS技术可以进行小于50毫秒的链路切换，保证了某一条链路出了故障，其它链路可以在第一时间自动切换过来，取代故障链路。这对于用户来说几乎是透明的，用户根本就不知道网络出了故障，他们完全可以使用网络，畅通无阻。

3．安全性

安全性是江汉教育宽带城域网正常运转的必备条件之一，由于江汉宽带教育城域网连接有各个学校，并且连接到Internet，将保存江汉所有学生和教师的各种数据，同时承载有计算机考试、办公自动化等应用，数据的被窃取、修改和破坏都将造成极大的经济和社会影响，因此在本网络中，配置了防火墙和IDS入侵检测系统，防止外部人员的非法侵入，内部人员的越级操作等。4．易用性

江汉教育宽带城域网是一个大型、复杂的系统，现在和未来的需求多种多样，承载的应用纷繁复杂，因此，系统的设计注重了用户使用的简单性。5．开放性

开放性是现今计算机技术发展过程中形成的一种建立大系统，扩大系统交流范围的技术原则。系统总体方案设计在体系结构、硬件平台、软件平台的确定方面，从设备选型到设计、开发都充分考虑了“标准和开放”的原则。6．标准化

严格按照国际国内相关标准设计实施，保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。选用的各软硬件产品遵循国际标准和行业标准。并且符合教育部、省教育局的有关规定。7．可扩展、可维护

随着教育技术和应用的发展，系统的扩展将是不可避免的，保护投资是系统设计需要考虑的。因此，采用了分层设计，模块划设计，为以后网络升级做好准备。8．经济性

根据实际需求及教育的发展趋势，设备选型既考虑安全、可靠、先进，同时也考虑经济实用性。

9．统一规划、分步实施原则

江汉区教育信息化系统建设是一项复杂的工程，涉及众多的软硬件产品，因此在整体3

成功案例

上考虑合理的分步实施，确保系统建设的成功。

网络应用特点

江汉教育城域网信息中心是江汉教育局信息化建设的重点工程，主要承担江汉教育行政管理中心、资源中心和信息发布中心等职责，坚持总体规划、分步实施的原则，建立一个畅通的宽带、高速、高性能的城域网信息中心，实现网络在教学、管理、科研、通讯等方面的作用。

1、江汉城域网是江汉地区先进的教育信息骨干网，创建了江汉地区的教育信息高速公路。

2、完善、统一的管理、教学和信息交流系统，具备信息的采集、处理、查询和分析等功能。

3、完善的资源库系统，如：教案库、资料库、多媒体信息库等，并实现资源共享，为广大教职工和学生提供丰富的网络服务和先进的教学与学习的平台；发挥计算机在教学中的作用，实现多媒体课件制作网络化、教师备课电子化、多媒体化。

4、集成视频点播、远程教学、视频会议功能。

5、网络系统安全可靠，保证教学数据的安全运行，并能满足不断发展的需要。

6、以Internet/Intranet的方式来组织信息，建立统一的电子邮局，同时与Internet全面接入。

7、城域网系统作为江汉校校通工程的最终实施，必须保证和县级教育网系统的互连互通，同时还应保证相关应用系统的互通性，保证管理应用平台的正常运行。

关于联想天工网络

联想天工网络专注于数据通讯网络产品的技术研究和产品开发，为客户提供易用、高效、可靠的数据通讯网络设备、软件，并凭借丰富的行业经验和对行业客户应用的深入理解，从网络设备、网络构建规划到网络应用安全等全方位地为客户量身定制解决方案，并以覆盖全国的销售渠道和本地化的技术支持体系，在第一时间对客户需求做出响应。提供高品质的产品，关注产品的性价比，并为客户提供一流的服务，是联想天工网络对客户的郑重承诺。