第一篇：教育城域網運營商招標方案剖析

教育城域網運營商招標方案

一、教育城域網及運營商要求：

1、高帶寬 借助于光纖網絡系統或其它更先進的網絡系統能有效支持數據、話音、視頻等多媒體的傳輸和在網絡運營中能充分提供售后服務質量保障，特別是針對教育城域網接入方式、接入速率、應用方式、數據性質的豐富多樣、網絡的數據流量突發、承載VOIP、VOD、IP/TV、IP/VC等類型的數據流量對QoS高質量要求。

2、高可靠 主干網路由器/交換機設備相互連接的帶寬至少為1Gbps,并具備升級至10Gbps的連接能力；主干網設備的無阻塞交換容量盡可能大，以具備足夠的能力滿足高速端口之間的無丟包線速交換。主干網設備的交換模塊或接口模塊應提供足夠的緩存和擁塞控制機制，避免前向擁塞時的丟包。主干網設備保證設備在發生故障時能在最短時間內恢復，以最大程度地保證網絡的正常運轉。

3、高安全 網絡的可靠性和自愈能力保障應包括鏈路冗余、模塊冗余、設備冗余、路由冗余等要求。

鏈路冗余。在主干連接(主干設備之間及其與匯接設備之間的連接)具備可靠的線路冗余方式。可以采用負載均衡的冗余方式，即通常情況下兩條連接均提供數據傳輸，并互為備份。主線路切換到備份線路的時間應小于50ms,以充分體現采用光纖技術的優越性。

模塊冗余。主要設備(主干設備和業務匯聚點的核心設備)的所有模塊和環境部件應具備1+1或1：N熱備份的功能，切換時間小于

網絡營運商的要求

3秒。所有模塊具備熱插拔的功能。系統具備99.999%以上的可用性。

設備冗余。能提供兩臺或兩臺以上設備組成一個虛擬設備的能力。當其中一個設備因故障停止工作時，另一臺設備自動接替其工作，并且不引起其他節點的路由表重新計算，從而提高網絡的穩定性。切換時間小于3秒，以保證大部分IP應用不會出現超時錯誤。

路由冗余。網絡的結構設計應提供足夠的路由冗余功能，在上述冗余特性仍不能解決問題時，數據流應能尋找其他路徑到達目的地址。在一個足夠復雜的網絡環境中，網絡連接發生變化時，路由表的收斂時間應小于30秒。

4、技術先進 在技術上要到達當前的國內先進水平，以適應大量數據和多媒體信息的傳輸，既要滿足目前的業務需求，又要充分考慮未來的發展。保證網絡建成后3～5年不落后。

5、靈活、開放 以支持TCP/IP協議為主網絡系統支持多種協議，是一個開放型的網絡，支持各種協議的互連。保證與其他IP網絡的可靠互聯。

6、網絡的擴展 網絡的擴展能力包括設備交換容量的擴展能力、端口密度的擴展能力、主干帶寬的擴展，以及網絡規模的擴展能力。

7、易管理、易維護 需要網絡系統具有良好的可管理性，網絡系統應具有監測、故障診斷、故障隔離、過濾設置等功能。

（一）具備網絡管理和可靠的安全體系

支持整個網絡系統各種網絡設備的統一網絡管理。

支持故障管理、記帳管理、配置管理、性能管理和安全管理五大

網絡營運商的要求

功能；

支持系統級的管理，包括系統分析、系統規劃等；支持基于策略的管理，對策略的修改能夠立即反應到所有相關設備中；

支持安全監控和控制機制，當發現存在安全漏洞和遭到攻擊時，能夠及時通知網絡管理人員，并應自動采取適當的措施予以保護；

（二）順利地與各種出口互聯

保證與INTERNET國內國際出口的無縫連接； 保證與CERNET國內國際出口的無縫連接； 保證與可能的ATM/SDH網絡的無縫互聯；

保證與當地其他ISP網絡和上級教育科研網的無縫互聯。在出口處，要求有對教育城域網與外網的地址轉換和網絡安全保障。

二、網絡接入方式

（一）城域網中心

1、以LAN光纖接入＋固定IP接入 ；

2、接入互聯網帶寬：首期100Mbpps互聯網總出口，實際下載速率不低于80Mbpps；提供5個 ipv4固定公網ip；若IP地址升級到IP6，應提供相應的IP地址；必須保證區教育城域網網絡中心采用雙光纖線路與網絡營運商的核心級設備直接互聯，并向區教育局指明采用什么設備(性能、檔次)與區教育城域網網絡中心相直接互聯確保線路接入帶寬的穩定性。運營商必須承諾：不隨意更改雙方

網絡營運商的要求

確定接入方式，特別是不得把教育城域中心線路接入到其網絡中的低層次設備上。

3、帶寬的確定應以滿足H.264/AVC、MPEG-2和MPEG-4SP視頻壓縮編碼/轉碼為準為最基本要求（下同）；視頻質量：要求是監控畫面清晰流暢、監控過程穩定不中斷、存儲容量大視頻畫面的清晰度（分辨率），分辨率CIF（352*288，靜止畫面同VCD質量每秒不少于25幀數）

4、學校以2M/100M光纖接入方式匯接區教育城域網；

5、帶寬必須做到平滑升級，隨時為城域網的帶寬提升提供保障。

（二）學校

首期全區約79所學校接入，建議全部使用光纖接入。

（三）教育局局域網。翠屏區教育局5個行政及事業單位建教育局局域網均以光纖接入組成獨立的局域網。免費架設專用光纜到教育局信息中心及5個行政事業單位，并提供10M帶寬；并能為教育局信息中心提供5個固定的公網IP地址。

三、網絡接入防雷

對接入翠屏區教育網（中心機房與學校），要針對光纖線路和以太網線提供感應防雷措施。

網絡營運商的要求

第二篇：教育城域網

教育城域網 一等獎

網站名稱 杭州教育城域網 寧波教科網 嘉興教育網 余杭教育網 北侖教科網 諸暨教育網 東陽市教育網

二等獎

衢州市教育網 西湖區教育信息網 寧波市江東區教育信息網蒼南教育網 嘉善教育網 長興教育網

單位名稱

杭州市教育技術中心 寧波市教育局

嘉興市教育裝備與信息中心 杭州市余杭區教學儀器電教站 寧波市北侖區教育局 諸暨市教育局 東陽市教育體育局

衢州市教育信息技術中心 西湖區教師進修學校

寧波市江東區教育研究與裝備中心蒼南縣教育局 嘉善縣教育局 長興市教育局

上虞教育信息網 紹興縣教育網 義烏教育網 青田教育網 溫嶺教育信息網 臨海教育網

三等獎

紹興教育網 臺州教育網 蕭山教育信息網 富陽教育信息網 建德教育信息網 杭州市下城區教育信息網江北教育網 象山縣教育信息網 海曙教育網 鎮海教育信息網

上虞市教育體育局 紹興縣教育局 義烏市教師進修學校 青田縣教育局 溫嶺市教育局 臨海教育局

紹興市教育局 臺州市教育信息中心

蕭山區教育局教育技術裝備中心富陽市教育局 建德市教育局

杭州市下城區教育技術中心 寧波市江北區教育局 象山縣教育局 寧波市海曙區教育局 寧波市鎮海區教育局

海鹽教育網平湖教育網 安吉教育網 越城教育網 永康教育城域網 婺城教育網 柯城區教育網 江山市教育信息網 龍游縣教育信息網 畬鄉教育城域網 黃巖教育信息網 普陀區教育網

校園網 一等獎

網站名稱

杭州市求是教育集團杭州市學軍小學

海鹽縣教育局平湖教育局 安吉教育裝備中心 紹興市越城區文化教育局 永康市教育信息技術裝備管理中心婺城區教研室

衢州市柯城區教育體育局 江山市教育局 龍游縣電化教育中心 景寧縣教育局 黃巖區教育局 普陀區教育局

單位名稱

杭州市求是教育集團 杭州市學軍小學

教育門戶 西湖思故 建德市明珠小學校園網 義烏市保聯小學 吳寧五小 海山小學

奉化市尚田鎮中心小學

寧波市江東區實驗小學校園網站余姚市實驗小學 奉化市莼湖鎮中心小學 龍港三小學校網站 新華小學校園網站 龍游橋下小學教育網 西門小學門戶網站 嘉善縣洪溪鎮中心小學網站平湖師范附屬小學校園網 天臺小學網站 臺州市書生小學 臨海市巾山小學 諸暨市暨陽小學 諸暨市浣江小學校園網 杭州安吉路實驗學校網站

杭州市西湖小學教育集團 建德市明珠小學 義烏市保聯小學 東陽吳寧第五小學 舟山市定海區海山小學 奉化市尚田鎮中心小學

寧波市江東區實驗小學 余姚市實驗小學 奉化市莼湖鎮中心小學 蒼南縣龍港鎮第三小學 衢州市柯城區新華小學 龍游縣橋下小學 龍游縣西門小學 嘉善縣洪溪鎮中心小學平湖師范附屬小學 天臺小學 臺州市書生小學 臨海市巾山小學 諸暨市暨陽小學 諸暨市浣江小學 杭州安吉路實驗學校

杭州市行知中學網 蒼南縣靈溪一中教育集團 龍港一中 諸暨市趙家鎮中 暨陽初中校園網 嵊州市谷來鎮中學 義烏后宅中學校園網 杭州第七中學 杭州市第十四中學 海寧一中校園網

秀洲現代實驗學校校園網站舟山中學（舟中教育網）紹興市職教中心校園網 紹興市第一中學 上虞中學網站 上虞市職教中心 東陽中學校園網站 臺州中學 瑞安中學網站 樂清市外國語學校網站 象山縣職業高級中學校園網杭州市行知中學 蒼南縣靈溪一中 龍港一中 諸暨市趙家鎮中 諸暨市暨陽初中 嵊州市谷來鎮中學 義烏市后宅中學 杭州市第七中學 杭州市第十四中學 海寧市第一中學 嘉興市秀洲現代實驗學校舟山中學

紹興市職業教育中心 紹興市第一中學 上虞中學 上虞市職教中心 東陽中學 臺州中學 瑞安中學 樂清市外國語學校 象山縣職業高級中學

浙江省青田中學

二等獎

杭州市九堡中心小學 杭州市下沙第二小學 文海校園網 文三教育集團校園網 金華環城小學校園網 巍山鎮中心小學網站 東陽市實驗小學 義烏市繡湖小學 舟山市定海小學 蓬山小學校園網 奉化市實驗小學 寧波市江北實驗小學 北侖區九峰小學校園網 鎮明中心小學網絡信息平臺駱駝中心學校 奉化市蕭王廟中心小學 寧海縣實驗小學教育集團 鄞州實驗

青田縣中學

杭州市九堡中心小學 杭州市下沙第二小學 杭州市文海實驗小學 杭州市文三教育集團 金華環城小學 東陽市巍山鎮中心小學 東陽市實驗小學 義烏市繡湖小學 舟山市定海小學 岱山縣蓬山小學 奉化市實驗小學 寧波市江北區實驗小學 寧波市北侖區九峰小學 寧波市海曙區鎮明中心小學寧波市鎮海區駱駝中心學校奉化市蕭王廟中心小學 寧海縣實驗小學教育集團 寧波市鄞州區實驗小學

遂昌縣實驗小學 云和縣實驗小學 潘橋一小

平陽縣中心小學教育網 蒼南縣第一實驗小學校園網 甌海實驗小學資訊網 永嘉縣外國語實驗小學 衢州師范第二附屬小學門戶網 嘉興市輔成教育集團 三毛小學校園網站 溫嶺市實驗小學校園網站 玉環縣林森火小學 椒江區海門小學 路橋實驗小學校務網 諸暨市濱江小學校園網

諸暨市實驗小學教育集團校園網紹興市魯迅小學教育集團網站 塔山中心小學校園網 安吉章村中心小學 蕭山區義橋實驗學校 富陽市富春第三中學

遂昌縣實驗小學 云和縣實驗小學 溫州市甌海潘橋第一小學平陽縣中心小學 蒼南縣第一實驗小學 溫州市甌海區實驗小學 永嘉縣外國語實驗小學 衢州師范第二附屬小學 南湖區輔成教育集團 海鹽縣三毛小學 溫嶺市實驗小學 玉環縣林森火小學 椒江區海門小學

臺州市路橋區路橋街道實驗小學諸暨市濱江小學

諸暨市實驗小學教育集團 紹興市魯迅小學教育集團 紹興市塔山中心小學 湖州市安吉章村鎮中心小學 杭州市蕭山區義橋實驗學校 富陽市富春第三中學

杭州文瀾中學網站 朝暉中學校園網 翠柏中學

寧波市鎮海蛟川書院 溫州市實驗中學 海寧第一初級中學校園網 安吉天略外國語學校校園網上虞市實驗中學 新昌南瑞網

諸暨市馬劍鎮中校園網 嵊州市城關中學網站 稠州中學校園網 章旦中學教育集團網站 臺州市雙語學校網站 天臺縣赤城中學 學軍中學主頁 杭州外國語學校

杭州市蕭山區第八高級中學嚴州中學（新）教育信息網杭州市源清中學網站 浙江大學附屬中學

杭州市文瀾中學 杭州市朝暉中學 寧波市翠柏中學 寧波市鎮海蛟川書院 溫州市實驗中學 海寧市第一初級中學 安吉天略外國語學校 上虞市實驗中學 新昌縣南瑞實驗學校 諸暨市馬劍鎮中 嵊州市城關中學 義烏市稠州中學 青田縣章旦中學教育集團 臺州市雙語學校 天臺縣赤城中學 杭州學軍中學 杭州外國語學校

杭州市蕭山區第八高級中學浙江省嚴州中學新安江校區杭州市源清中學 浙江大學附屬中學

臨安市教師進修網 嘉善高級中學網站 桐鄉市茅盾中學 嘉興秀洲教師教育網 浙江省普陀中學 諸暨實驗職中校園網 紹興市中等專業學校網站紹興柯橋中學 春暉中學校園網 崧廈中學校園網 浙江省義烏中學 浙江金華第一中學 安吉高級中學校園網 浙江德清高級中學 溫嶺市箬橫中學 天臺中學 溫州第十五中學 甌海第二職業學校 北侖職高校園網 北侖中學校園網 寧波市第三中學

臨安市教師進修學校 嘉善高級中學 桐鄉市茅盾中學

嘉興市秀洲區教師進修學校 浙江省普陀中學 諸暨市實驗職業中學 紹興市中等專業學校 紹興縣柯橋中學 浙江上虞春暉中學 崧廈中學 浙江省義烏中學 浙江金華第一中學 安吉高級中學 德清縣高級中學 溫嶺市箬橫中學 天臺中學 溫州第十五中學 溫州甌海第二職業學校 北侖職業高級中學 寧波市北侖中學 寧波市第三中學

庵東教育 常山一中

衢州第二中學校園網 遂昌職業中專校園網 溫溪高級中學 麗水中等專業學校

三等獎

杭州市崇文實驗學校 余杭市瓶窯鎮第一小學 新安江第一小學校園網 杭州市時代小學 勝藍小學校園網 聞堰鎮中心小學

杭州璞家小學教育集團網站 杭州西子湖小學

杭州市浦沿小學教育集團網站東陽市吳寧二校 金華市西苑小學網站 東陽市橫店鎮中心小學 義烏市江東第一小學

慈溪市庵東鎮教育辦公室 常山一中 衢州第二中學

遂昌縣職業中等專業學校 青田縣溫溪高級中學 麗水中等專業學校

杭州市崇文實驗學校 余杭市瓶窯鎮第一小學 建德市新安江第一小學 杭州市時代小學 杭州市勝藍小學 蕭山區聞堰鎮中心小學 杭州璞家小學教育集團 杭州市西子湖小學 杭州市浦沿小學教育集團 東陽市吳寧鎮第二小學 金華市西苑小學 東陽市橫店鎮中心小學 義烏市江東第一小學

義烏市香山小學 浦江一小 沈家門第一小學 沈家門小學教育網 南海實驗學校 象山縣外國語學校網站 江北區第二實驗小學校園網余姚市低塘小學 莊市中心學校

寧海縣第二實驗小學校園網城東小學 集小在線 青青德培

鎮海區實驗小學網站 慈溪長河鎮中心小學 慈溪市白云小學 云和縣江濱實驗小學 景寧二小校園網 縉云縣實驗小學校園網 慶元縣實驗小學 青田縣海口鎮中心小學

義烏市香山小學 浦江縣浦陽第一小學 舟山市普陀區沈家門第一小學 舟山市普陀區沈家門小學 舟山市南海實驗學校 象山縣外國語學校 寧波市江北區第二實驗小學 余姚市低塘小學

寧波市鎮海區莊市中心學校 寧海縣第二實驗小學 寧海縣城東實驗小學

寧波市鄞州區集士港鎮中心小學寧波市鄞州區下應街道德培小學寧波市鎮海實驗小學 慈溪市長河鎮中心小學 慈溪市白云小學 云和縣江濱實驗小學 景寧縣第二實驗小學 縉云縣實驗小學 慶元縣實驗小學 青田縣海口鎮中心小學

蓮都區碧湖小學 雙林慶同小學 湖州附小網站 湖州市鎮西小學教育網 望里鎮第二小學 溫州市瓦市小學

瑞安市馬鞍山實驗小學網站 泰順實驗小學 溫州市新橋第一小學

平陽縣昆陽鎮第一小學學校網站永嘉縣實驗小學 錢庫小學 天成鄉中心小學 瑞安市集云實驗學校 樂清育英學校 江山實驗小學校園網 詹家小學網 江山市城南小學 桐鄉濮院小學

嘉善縣第二實驗小學網站 王江涇小學教育網

麗水市蓮都區碧湖小學 湖州市雙林慶同小學 湖州師范附屬實驗小學 湖州市南潯區雙林鎮鎮西小學 蒼南縣望里鎮二小 溫州市瓦市小學 瑞安市馬鞍山實驗小學 泰順縣實驗小學

溫州市甌海區新橋第一小學

平陽縣昆陽鎮第一小學 永嘉縣實驗小學 蒼南縣錢庫小學 樂清市天成鄉中心小學 瑞安市集云實驗學校 樂清市育英學校 江山實驗小學 龍游縣詹家鎮中心小學 江山市城南小學 桐鄉市濮院小學 嘉善縣第二實驗小學

嘉興市秀洲區王江涇鎮中心小學 嘉興市實驗小學 向陽小學網站 海寧市豐小網站 大溪鎮第二小學 路橋小學教育網 海游鎮中心小學校園網 椒江區實驗小學 臨海小學教育集團網站 諸暨市店口二小校園網 陶堰鎮中心校

紹興縣柯橋小學教育集團 錢清鎮中心小學(浙光新聞網)嵊州市逸夫小學 諸暨市山下湖鎮小 鶴琴小學校園網 上虞華維文瀾小學 紹興市北海小學教育集團 紹興市蕺山中心小學 長興縣實驗小學--銀杏樹下 大唐鎮中心學校網站 淳安縣千島湖鎮南山學校

嘉興市實驗小學 海鹽縣向陽小學

海寧市鹽官鎮豐士中心小學 溫嶺市大溪鎮第二小學 臺州市路橋小學 三門縣海游鎮中心小學 臺州市椒江區實驗小學 臨海小學教育集團 諸暨市店口鎮第二小學 紹興縣陶堰鎮中心小學 紹興縣柯橋小學教育集團 紹興縣錢清鎮中心小學 嵊州市逸夫小學 諸暨市山下湖鎮中心小學 上虞市鶴琴小學 上虞華維文瀾小學 紹興市北海小學教育集團 紹興市蕺山中心小學 長興縣實驗小學 諸暨市大唐鎮中心學校 淳安縣千島湖鎮南山學校 杭州江南實驗學校 杭十五中教育集團信息網 新安江第二初級中學校園網 建蘭中學校園網 杭州市文暉中學 東恩中學

寧海西店鎮初級中學 蒼南縣錢庫一中 溫州市第二實驗中學 龍灣區實驗中學 溫州育英學校 宜山一中校園網 龍灣永中中學 新星學校 衢州市興華中學 龍游華茂外國語學校 桐鄉市求是中學 嘉興市余新中學 海鹽實驗中學網站 四中在線

紹興市昌安實驗學校校園網

杭州江南實驗學校 杭州市第十五中學 建德市新安江第二初級中學 杭州市建蘭中學 杭州市文暉中學 寧波市東恩中學 寧海縣西店鎮初級中學 蒼南縣錢庫一中 溫州市第二實驗中學 溫州市龍灣區實驗中學 溫州育英學校

溫州市蒼南宜山第一中學 溫州市龍灣永中中學 衢州市柯城區新星學校 衢州市興華中學 龍游華茂外國語學校 桐鄉市求是中學 嘉興市南湖區余新中學 海鹽實驗中學 湖州市第四中學 紹興市昌安實驗學校 實驗中學教育集團 安昌鎮中學 紹興縣齊賢鎮中學 新昌實驗中學 上虞市瀝海中學 東陽市吳寧三中 義烏市賓王中學 龍泉市安仁中學 東源鎮中 遂昌縣第三中學 黃巖區富山學校 溫嶺市澤國鎮第四中學 舟山市普陀第二中學 杭州市蕭山區第二高級中學浙江省富陽中學 壽昌中學 杭州第十中學 杭州第二中學 桐中家園

杭州天目外國語學校 淳安縣威坪中學

紹興縣實驗中學 紹興縣安昌中學 紹興縣齊賢鎮中學 新昌縣實驗中學 上虞市瀝海中學 東陽市吳寧三中 義烏賓王中學 龍泉市安仁中學 青田縣東源鎮中 遂昌縣第三中學 臺州市黃巖區富山學校 溫嶺市澤國鎮第四中學 舟山市普陀第二中學 杭州市蕭山區第二高級中學浙江省富陽中學 浙江省建德市壽昌中學 杭州第十中學 杭州第二中學 浙江省桐廬中學 杭州天目外國語學校 淳安縣威坪中學

杭州市江濱職業學校 杭州市長河高級中學 杭州市中策職業學校

杭州市江濱職業學校 杭州市長河高級中學 杭州市中策職業學校

浙江省杭州第二中學分校校園網 浙江省杭州第二中學分校 浙江電大富陽學院 嘉興市第五高級中學 桐鄉市鳳鳴高級中學網站 桐鄉第二中學

浙江廣播電視大學海寧學院 嵊州市一中校園網 新昌縣澄潭中學 上虞市城南中學 永康市第一中學校園網 義烏市城鎮職業技術學校 浙江省浦江中學

金華市湯溪高級中學校園網 金華廣播電視大學 長興金陵高級中學 安吉職業教育中心學校網站 玉環陳嶼中學

溫嶺市第五中學學校網站

浙江廣播電視大學富陽學院 嘉興市第五高級中學 桐鄉市鳳鳴高級中學 桐鄉二中

浙江廣播電視大學海寧學院 嵊州市第一中學 新昌縣澄潭中學 上虞市城南中學 永康市第一中學 義烏市城鎮職業技術學校 浙江省浦江中學 金華市湯溪高級中學 金華廣播電視大學 長興金陵高級中學 安吉職業教育中心學校 玉環縣陳嶼中學 溫嶺市第五中學 溫嶺市松門中學校園網 臨海市第六中學 仙居中學 溫州華僑職專 宜山高級中學 蒼南中學網站 錢高校園網 龍港高級中學教育網 曙光綜合高中校園網站 永嘉縣上塘中學 泰順縣第一中學 寧波市成人教育學校網 寧波市鎮海區駱駝中學 寧波外事學校 鎮海中學校園網站 寧波市第四中學 寧波中學

浙江省寧波鄞州中學 慧貞書院網

云和縣中等職業技術學校盤溪中學網站

溫嶺市松門中學 臨海市第六中學 仙居中學 溫州華僑職專 蒼南宜山高級中學 蒼南中學

蒼南縣錢庫高級中學 蒼南縣龍港高級中學 溫州市曙光綜合高中 永嘉縣上塘中學 泰順縣第一中學 寧波市成人教育學校 寧波市鎮海區駱駝中學 寧波外事學校 寧波市鎮海中學 寧波市第四中學 寧波中學 寧波市鄞州中學 寧波市慧貞書院 云和縣中等職業技術學校縉云縣盤溪中學

浙江省麗水中學

學科專題資源網 一等獎

網站名稱 象山教師博客 小學信息技術學習網 教師聯盟 長春作文工作室 音樂教學網 吾愛藝術 嘉興英語網

嘉興市高中語文學科基地德清政治歷史教學網 中學數學信息網 浙科生物網 嘉興通用技術網

浙江省麗水中學

單位名稱 象山縣實驗小學 溫嶺市箬橫小學

臺州黃巖東城街道中心小學 溫州市甌海區瞿溪鎮第一小學義烏市實驗小學

寧波市鄞州區教育局教研室 嘉興市秀州中學 海鹽元濟高級中學 德清縣鐘管中心學校 溫州市甌海中學平陽縣職業教育中心 嘉興教育學院

海鹽教師博客

二等獎

鄞州小學科學網

學生數字化成長PESS平臺 小數新時空 中國家政教育網 小蜜蜂兒童詩社網站 小學音樂學科基地網 繡湖小語

漢海之珠（一小成語網）新華語文網 我愛語文 蒼南美術教研網 嘉興地理學科基地 嘉興市高中政治學科基地網嘉興市高中歷史學科基地

海鹽縣教育局教研室

鄞州教研室 諸暨市教育局 義烏市繡湖小學 衢州師范第二附屬小學 寧波市江北區莊橋中心小學 海鹽實驗小學 義烏市繡湖小學

衢州市柯城區巨化第一小學 衢州市柯城區新華小學 寧波市鄞州高級中學

蒼南縣教育學會美術教育委員會桐鄉市茅盾中學 嘉興高級中學 嘉善高級中學

中國語文網 陶藝教育資源網 思想品德教育學科網 嘉興數學資源網

嘉興市高中化學學科基地 嘉興市生物學科基地網 物理有約

諸暨教師專業發展平臺 化學樂園 衢州信息學奧賽網 甌江科學

三等獎

余姚市丈亭鎮中心小學教學資源庫

浙江嘉善教育科學網 易魔燈 靜兒小數網

安吉天略外國語學校 義烏教師進修學校教研部 玉環縣沙門中學 嘉興秀州中學 桐鄉高級中學 嘉興秀州中學 浙江省上虞中學 諸暨市教育局

義烏教師進修學校教研部 衢州市興華中學 麗水經濟開發區第一中學

余姚市丈亭鎮中心小學

嘉善縣教育局教研室 海寧市鹽官鎮豐士中心小學義烏市稠城第一小學

龍游縣西門小學系列學科網（小學數學樂園、青藤閣網絡作文教學研究、陽關老師的BLOG、小吳老師的BLOG、小雷老師的育苗集、和韓老師一起學語文）岱山縣秀山小學紅領巾氣象信息網

“七彩虹”電子校刊 小飛魚兒童文學網 小語在線 作文快活林 小學語文教師 政治自助餐 阿濤體育工作室 嘉興市高中英語學科基地 高中歷史資源網 嘉善美術教研網

吳興高級中學系列學科網（英語世界、地理組、體育網）

龍游縣西門小學 舟山市岱山縣秀山小學

江北區洪塘中心小學 諸暨市實驗小學教育集團義烏教師進修學校教研部義烏市黎明小學 臨海市白水洋小學 溫州市梧田高級中學 甌海中學平湖中學 海寧市第一中學 嘉善縣教育局教研室

湖州市吳興高級中學

英語網絡課程 中考社會政治網 東陽美術教育網 衢州名師資源共享中心 中國體育教師網 路橋教研室 黃巖教育資源網

高中教研·浙江省普陀中學 課改在線 技術教育魔燈 慈溪教學資源平臺 伊陽工作室

董玉娣中學信息技術學習專題站高中物理吧

高中通用技術課程資源網 嘉善中學數學教研網 嘉興市高中數學學科基地

諸暨市教育局 東陽槐堂初中 東陽市吳寧第五小學 衢州市教育信息技術中心 玉環縣教育信息中學 臺州市路橋區教育局 臺州市黃巖區教育局 浙江省普陀中學

杭州市下城區教育技術中心寧波市鄞州中學 慈溪教學儀器管理站 伊陽工作室

寧波董玉娣中學 寧波市鄞州高級中學 溫州甌海中學 嘉善縣教育局教研室 嘉興市第一中學

嘉興市物理學科基地網站 海寧一中物理之窗 嘉善教科研網

初中科學和高中物理教研網 初中綜合實踐網 金華信息學奧賽專題網 柯城區中小學科網

海寧市高級中學 海寧市第一中學 嘉善縣教育局教研室 德清二中 義烏市稠州中學 浙江金華第一中學 衢州市興華中學

第三篇：贛榆縣教育城域網組網技術方案

贛榆縣教育城域網總體方案

1.贛榆縣教育城域網絡系統需求

贛榆縣南起北緯4度41分30秒,北至北緯35度7分39秒,西起東經118度45分39秒,東至東經119度18分7秒,東西寬35千米,南北長40千米,面積1402.5平方米.贛榆縣現有中小學370所,其中中心小學68所,68所學校中已有4所學校覆蓋在中心網站中.贛榆縣教育城域網在硬件結構上,是以城域網網絡中心為核心,以光纜連接各學校校園網所組成的網絡.教育城域網在應用功能上,要求實現資源共享、在線管理、視頻會議、遠程教育等。

贛榆縣城域教育網的整體解決方案應包括：城域教育網中心網站網絡系統方案、城域教育網應用系統平臺建設解決方案、視頻會議系統方案、學校基于城域教育網下校園網的網絡系統方案。

贛榆縣城域教育網中心網站信息點數為：進修學校10個，實驗小學教學區20個，實驗小學宿舍區24個，求真樓23-46個，前院樓13-22個（教育局每室1個）；實驗幼兒園、青口二中、教師新村在規劃中，若要增加信息點數，需增加交換機，所以對教育網中心園區信息化建設要求起步比較高，需求如下：

·校區內采用綜合布線連接整個園區，光纖主干千兆帶寬，100M交換到桌面，·網絡中心需要集中管理，對校園網劃分多個虛擬網方式的網絡平臺，·在安全性方面保證內部各部門之間建立訪問權限，不使不同部門的數據得到未經授權的訪問，·采用硬件放火墻技術有效隔離、限制INTERNET上的不良信息訪問，·VOD視頻點播網絡系統，·校園內IC卡消費系統聯網，便于校方對學生的管理。

2.城域教育網的總體設想

根據贛榆縣教育城域網的具體實際情況和21世紀校園網新的楷模標準，因此該校園網不只是涉及技術方面，而且要考慮到網絡設施、應用平臺、信息資源、專業應用、人員素質等成份的綜合化以及信息化的教學環境。為此，在總體上如何籌劃設計、規劃組織建設和制定開發設計思想是校園網建設的最重要的問題。

總體設計是校園網建設的工程藍圖，是搞好校園網建設的核心任務。進行校園網總體設計，首先是進行對象研究和需求調查，弄清學校的性質、任務和改革發展的特點，對學校的信息化環境進行準確的描述，明確系統建設的需求；其次，在應用需求分析的基礎上，確定學校校園網的服務類型，進而確定系統建設的具體目標，包括網絡設施、站點設置、開發應用和管理等方面的目標；第三是確定網絡拓撲結構和功能，根據應用需求、建設目標和學校主要建筑分布特點，進行系統分析和設計；第四，確定技術設計的原則要求，如在技術選型、布線設計、設備選擇、軟件配置等方面的標準和要求；第五，規劃安排校園網建設的實施步驟。

校園網總體設計方案是否科學，要看其能否滿足以下基本要求：

1、規劃安排。從學校建設的全局出發，考慮部門的地理分布和通信條件。整體規劃網絡建設方案，對網絡系統的目標、總體結構、服務功能、經費預算、建設步驟等重大問題作出規定。

2、先進性、開放性和標準化相結合。盡量采用符合國際工業標準的、比較成熟的技術，兼顧網絡技術的發展方向，選擇結構化、可擴充、多用途的網絡產品，保證網絡在較長時間內不落后。

3、結構合理，在通信網絡、資源配置、系統服務和網絡管理上有良好的分層設計，使網絡結構清晰，便于使用、管理和維護。

4、高效實用，著眼于教學、科研、管理的實際需要，用有限的資金優先解決工作急需的問題。設備易于使用和維護。為科學研究提供先進平臺，例如可視化計算，計算機協同作業，虛擬網絡，虛擬現實，計算機仿真，遠程計算機操作與數據處理等。

5、支持寬帶多媒體業務，例如遠程教學，多媒體網絡教室，數字、視頻轉換/糅合，視頻會議，遠程同步交互式教學等。

6、為學術交流提供良好的環境，與CERNET、CHINANET等進行高速互連，快速訪問Internet，與國內同行交流信息、協同工作和展示學校的形象。3.市教育城域網總體拓撲現狀

4.教育城域網主要技術問題

網絡分層

目前一般是將教育城域網劃分為核心層、匯接層和接入層，對于規模不大的教育城域網，核心層與匯接層可以合在一起，以簡化網絡體系。但是，教育城域網的建設是一個漸進過程，網絡的不同層次可能由不同的投資者分別建設，同一個層次也可能由多個投資者分別建設，如果采用這種劃分方法，我們認為過于簡單，不能充分反映網絡建設的具體情況。因此，建議將教育城域網劃分為教育城域網城域核心部分和教育城域網城域接入部分。

教育城域網城域核心部分為運營商網絡，由運營商統一規劃與建設，又可分為城域核心層和城域匯接層，城域核心層主要完成城域網內部信息的高速傳送與交換，實現與其它網絡的互聯互通，而城域匯接層主要完成信息的匯聚與分發。城域接入部分可能由運營商、ISP、企業、建筑商以及物業管理部門建設，不僅僅是傳統意義上提供接入的部分，而且還可能需要向用戶提供本地業務。城域接入部分又分為接入匯接層和用戶接入層，接入匯接層完成信息的匯接與分發，實現用戶管理，城域接入部分的業務提供、計費等功能，而用戶接入層為用戶提供具體的接入手段。可以看出，教育城域網建設最困難的地方在于教育城域接入部分。技術體制

根據網絡的發展水平和網絡業務的不同，目前建設教育城域網主要有三種方式，即路由器方式（IP網絡），ATM交換機方式（ATM網絡）和業務路由交換機方式（多業務網絡）。

第一種方式面向目前網絡上占80％以上而且還將不斷劇增的數據流量，利用吉比特以太網技術、IP over SDH技術、IP over DWDM技術組建純IP技術的城域網，為用戶提供基于最好努力（Best effort）、不保證服務質量的服務。

第二種方式是面向數據通信主要收入來源的專線與話音業務，采用統一的網絡支持DDN、FR、話音等傳統業務以及IP業務，為用戶提供按需分配網絡帶寬、保證服務質量的服務，其中，支持IP業務可以采用IPOA、LANE、MPOA或VLAN技術實現。

第三種方式采用路由器廠商與ATM交換機廠商都普遍看好的下一代因特網骨干網絡主流技術--MPLS技術，在網絡邊緣實現第三層靈活路由，在網絡核心實現第二層快速交換。目前實際應用中，主要是第二種方式的進一步演進，即將IP業務與ATM網絡無縫地結合在一起，使ATM網絡全網不再需要兩套地址，既能很好地支持DDN、FR、話音等傳統業務，也能夠很好地支持IP業務，按用戶需要的服務質量提供相應的各種服務。

我們認為，在實際網絡建設中，目前可以考慮采用的主要是第一種方式與第三種方式，但采用哪一種應該根據網絡建設的目的、網絡上各種業務流量發展趨勢、經濟投資等因素來決定。總體來說，可以從兩個方面來進行考慮，一個方面是，如果網絡模型的業務流量就是以IP為核心的應用，則應該選擇第一種方式，而如果希望建設一個通用的傳送平臺支持包括IP業務在內的各種業務，特別是數據業務主要收入來源的傳統數據業務，則應該首先考慮采用第三種方式。另一個方面是，在有條件的、IP業務量比較大的地區應該同時采用第一種方式和第三種方式，分別建設IP網絡和多業務網絡，以適應不同業務特點和業務發展需求，而在數據業務類型多而總量不大的地方，應采用第三種方式以滿足基本的業務需求，將來條件成熟后可以進一步考慮采用第一種方式將IP業務分離開來。另外，這兩種方式并不是要求完全獨立的，事實上，多業務網絡能夠為IP網絡提供接入功能和匯接功能，為用戶提供更加靈活的接入方式。

接入技術

建設教育城域網的主要目的之一是為了能快速方便地為各個學校、教委提供寬帶接入服務。因此，為了盡快地擴大網絡覆蓋面，方便用戶的接入，每個運營商都根據自己的特點提出了自己的解決方案，如電信和聯通提出了利用FTTx＋xDSL，FTTx+LAN、無線接入等方式，廣電提出了利用FTTx+HFC、FTTx＋LAN等方式，其它新運營商提出了FTTx＋LAN、無線接入等方式。其中，FTTx+LAN方式為每個電信運營商所看好，我們認為，這是因為，一方面，以太網技術是非常成熟的技術，應用非常普及和方便，價格也比較便宜；另一方面，伴隨著高速網絡建設浪潮，對信息化小區，商住大樓、學校以及大型企業單位、政府機構等高速網絡的建設和接入需求會急速增加，而這些用戶相對集中且接入端口很密集，可以通過LAN交換機為用戶提供高密度的網絡連接方案，從而能夠以最少的投資，最低的資費為用戶提供10 Mbit／100 Mbit／s甚至1000 Mbit／s的寬帶接入，讓用戶享受到真正的寬帶網絡服務。這并不是說，這種方式就完美無缺了，要真的是這樣的話，也不錯，其它的方式也就不必發展了。事實上，可以想象，對于樓字和新建小區，布設五類線或超五類線是容易實現的，只要能夠與樓字的擁有者或小區的投資商合作，就能夠做到。而對于已建小區，是非常困難的，因為誰也不愿已裝修好的房于再有所動作，此時，其它接入方式就可以各顯神通了。

IP地址分配與網絡地址轉換

IP地址資源問題一直是Internet建設中的難題之一。隨著教育城域網的建設，這個問題可能會變得更加嚴重，因為寬帶網絡的用戶可能是永遠在線的，特別是包月制情況下，所以在教育城域網中，除了建設初期用戶IP地址可以采用公有IP地址之外，一般都采用私有IP地址，但即使如此，也應該考慮到IP地址資源是非常有限的，隨著網絡規模的不斷擴大與用戶數的急劇增長，很快會耗盡，因此，我們建議用戶IP地址通過動態分配方式進行分配（IP地址既可以是私有1P地址也可以是公有IP地址）。用戶訪問網絡資源時，從IP地址池中臨時申請到一個IP地址，使用完后再歸還到IP地址池中。而1P地址池，可以位于客戶管理系統上，也可以集中放置在Radius服務器上。由于高速接入Internet是教育城域網的主要業務，而進行Internet訪問時，用戶必須使用全球唯一的IP地址，因此，在教育城域網建設中如果采用了私有IP地址，運營商應該保證其用戶在使用私有IP地址時同樣可以接入Internet，解決辦法就是采用專門的IP地址轉換設備或采用帶NAT插卡的客戶管理系統，將私有IP地址轉換成運營商自己的公有IP地址，從而可以進行統一的Internet尋址，在網絡轉換設備中，私有IP地址轉換為公有IP地址可以有三種實現方式，即靜態方式，動態方式和復用動態方式，其中，靜態方式是通過配置將一個私有用戶地址與一個公有IP地址對應，用于接入外部網絡的用戶數比較少時；動態方式是用戶接入外部網絡時網絡設備從公有IP地址池中選擇一個空閑的IP地址與其私有IP地址對應；復用動態方式利用公有IP地址和TCP端口號來標識私有IP地址和TCP端口號，協議規定使用16位的端口號，除去一些保留的端口外，一個公有IP地址可以區分多達6萬個采用私有IP地址的用戶端口號，由于一般運營商申請到的公有IP地址比較少，而用戶數卻可能很多，因此一般都采用復用動態方式。

教育城域網是一個整體，在這個整體中，網絡建設與IP地址分配應該統一規劃，因此，除了在網絡建設初期，由于覆蓋范圍比較小，用戶數量比較少，可以采用分布式設置NAT之外，最好采用集中式放置NAT，以進一步減少公有IP地址的使用，節省投資，便于管理，特別是，集中放置的高端NAT設備保證了全網的網絡性能幾乎不受其影響。

用戶信息安全

用戶信息安全問題一直是IP網絡中的討論熱點。在教育城域網建設中，也肯定會成為人們關注的焦點之一，事實上，在網絡建設初期，用戶對安全性可能要求不高，但是，隨著用戶數的不斷上升和用戶使用的業務種類不斷增多，特別是電子商務的逐漸普及，用戶將會越來越多地考慮到信息的安全性。

用戶信息的不安全性主要是由用戶處于以太網環境中引起的，因此要保證用戶信息的安全性，就必須實現以太網環境下的用戶隔離，目前主要采用的技術為VLAN技術，VLAN技術是由IEEE802.3q和IEEE802.1q定義的，基本思想是在傳統的以太網的幀結構中加入VLAN標識，劃分在一個VLAN中的用戶才能互相通信，不同VLAN中的用戶互相隔離，一個設備支持的最大VLAN數量為4095。在教育城域網中，在接入設備上基于設備的端口、用戶MAC地址、用戶IP地址或其它策略將一個用戶劃分成一個VLAN，客戶管理系統終結所有VLAN比實現三層交換功能，并實現IP地址與用戶MAC地址和VLAN ID的綁定，防止IP地址的盜用。

我們認為，采用VLAN實現用戶之間的隔離，采用嚴格論證的方法對需要進行認證的用戶進行認證和計費，應該是教育城域網建設的發展趨勢。

網絡管理

教育城域網網絡管理的要求與因特網網絡管理的要求是一樣的，如支持基于WEB、TELNET、GUI和CLI的網絡管理方式，支持SNMP、RMON等網絡管理協議，支持帶內和帶外網絡管理信息通道，等等。但也有其特殊性，主要體現在教育城域網中集中了多個廠商的設備，并直接面向各種不同類型的用戶，因此其網絡管理系統也應該支持這種特殊性，即支持與其它網絡管理系統的集成，以方便地實現多個廠商設備的統一管理；支持按時長、按流量、包月制等多種計費方式或者針對不同的策略進行計費的功能，以滿足教育城域網不同用戶的需求。

對于如何管理教育城域網，目前有四種方式，即采用帶內網絡管理，帶外網絡管理，兩種方式同時使用或者兩種方式混合使用（即城域匯接層及其以上層次的設備采用帶外網絡管理，城域匯接層以下設備采用帶內網絡管理）。我們認為，從網絡層次劃分來看，教育城域網城域核心部分應該采用統一的管理方式，而教育城域網城域接入部分，應該根據具體情況來實現，具體來說，就是如果為運營商自己建設的網絡，則由于混合方式投資少，實現快，能夠滿足全部管理要求，因此建議采用，如果為其它投資者建設的網絡，則應該采用帶內網絡管理比較符合實際情況。

5.系統規劃

贛榆縣教育城域網總體拓撲

路由規劃

基于IP的交換主要是由交換機的包交換性能來保證，全網上的IP的路由除了取決于網絡上的路由交換機的三層路由包交換能力外，在很大程度上還依賴于全網上的路由規劃和IP流量的取向。

一般來說，網絡路由有兩種情況：靜態路由和動態路由。

靜態路由是人為編寫路由表，要求網絡管理員事先了解網絡路由。一經設計完成，不可自動修改。靜態路由協議適用于網絡相對簡單，網絡流量可以預測的環境及撥號備份線路。

動態路由通過算法根據網絡情況實時修改路由表。每個路由器分析收到的路由更新信息，若網絡已發生變化，路由軟件將重新計算新的路徑并送出新的路由信息。

對一個大網絡來說，選擇一個合適的路由協議是非常重要的，不恰當的選擇有時對網絡是致命的，路由協議對網絡的穩定高效運行、網絡在拓樸變化時的快速收斂、網絡帶寬的充分有效利用、網絡在故障時的快速恢復、網絡的靈活擴展都有很重要的影響。

由于我們建設的是教育城域網，使用動態的路由協議將是相當方便和必要。我們推薦在骨干的路由交換機上使用業界成熟的動態路由協議：OSPF。

IP和VLAN規劃

在IP地址的分配和使用上，對于各相鄰節點的交換路由器之間，如DCRS-7500與接入路由交換機之間IP的地址分配，我們盡量采用Internet廣域連接方式，設備之間采用相應的掩碼，保證其完整性。

內部可以采用國際標準種指定的A類私有地址網段10.x.x.x，B類私有地址網段172.16.x.x，C類私有地址網段192.168.x.x等。根據不同的學校可以考慮等分配不同的IP地址段，便于管理和控制。

核心交換機產品都符合802.1q，可以實現基于端口的跨交換機的VLAN劃分，同時每個VLAN可以相應于一個或多個IP網段。為便于管理，初步的VLAN劃分可按照不同的機構劃分為不同的VLAN，將網絡的關鍵服務器等劃分為一個VLAN，但同樣也可實現劃分出基于端口的根據某些特別要求的VLAN，如從不同的職能部門摘取出來項目小組單獨組成一個VLAN。針對VLAN，我們可以實現相應的VLAN間的訪問控制。網絡安全規劃

我們認為，安全是個很復雜的問題，安全性應該作為一個整體系統來考慮。在后面我們將由整個一章來介紹我們的網絡安全解決方案，在此主要說說我們關于安全的一些思想和我們理解的網絡安全模型。

一般來說，網絡系統網絡可能存在的安全威脅主要來自以下方面：(1)操作系統的安全性。目前流行的許多操作系統均存在網絡安全漏洞，如UNIX服務器，NT服務器及Windows桌面PC。

(2)防火墻的安全性。防火墻產品自身是否安全，是否設置錯誤，需要經過檢驗。

(3)來自內部網用戶的安全威脅。

(4)缺乏有效的手段監視、評估網絡系統的安全性。(5)采用的TCP/IP協議族軟件，本身缺乏安全性。

(6)未能對來自Internet的電子郵件夾帶的病毒及Web瀏覽可能存在的惡意Java/ActiveX控件進行有效控制。

(7)應用服務的安全，許多應用服務系統在訪問控制及安全通訊方面考慮較少，并且，如果系統設置錯誤，很容易造成損失。

針對這么多的網絡安全威脅，我們有什么辦法？從軟的方面來說，主要是從單位管理的角度，強化人們的安全意識，并制定相應的安全政策以保護單位的各種安全，包括設備物理安全、人員具有安全方面的行為規范等。在技術上我們采用出口防火墻和上網行為管理等安全設備來解決網絡安全問題。

6.教育城域網的組成 縣電教館網絡中心拓撲

·覆蓋全縣的高速寬帶IP主干網；

·有一個內容豐富的教育資源中心（包括電子圖書館、多媒體信息服務中心、大量的教研資料、課件、素材、教案、政策法規等等）；

·功能強大的統一的城域網管理平臺；

·以教育資源中心為中心節點，設立若干主干節點，組成主干網；

·縣內各學校通過千兆光纖連入主干網；

·邊遠農村學校通過PSTN等方式接入；

·建立若干重點示范校園網，將其建成課件制作中心和資源分中心。教育城域網的連接方式

城域網的建設目標是建立一個高速寬帶教育主干網，所有學校接入主干網，主干接點之間的連接可以租用電信現有光纖，學校與主干網的連接在初期可采取多種形式：租用光纖、無線接入、ISDN、電話接入等，最終隨著光纖資源的不斷豐富，建議學校都應該以光纖方式接入，其他接入方式為過度措施。

教育城域網網絡結構

·主干網絡技術采用千兆以太網；

·主干采用雙環網絡結構或環網狀結構；

·主干節點選擇路由交換機；

·各節點學校采用光纖的形式入網；

·廣域網連接用一條1G帶寬的光纜由主干交換機接入CERNET、INTERNET。

教育城域網資源中心

·交換機：采用功能強大的路由交換機；

·服務器：WEB服務器、E-MAIL服務器、數據庫服務器、代理服務器、VOD服務器、磁盤陣列等；

·網絡管理軟件；

·操作系統；

·應用軟件：WEB服務、E-MAIL服務、電子圖書館、遠程教育、視頻會議、教學教務管理、人事檔案管理等等；

·資源庫：存放大量的門類齊全的優秀講稿、國家相關政策法規、獲獎論文、素材、優秀課件等教育資源；同時存放大量經過篩選的優秀影片供廣大用戶點播、欣賞；

·VOD視頻點播網絡系統，·校園內IC卡消費系統聯網，便于校方對學生的管理。學校網絡中心拓撲

第四篇：杭州教育城域網管理制度

杭州教育城域網管理制度

來源:杭州市教育技術中心 杭州市教育信息網絡中心 發表日期:2002年12月16日

目 錄

第一章 總則

第二章 網絡管理分工制度

第三章 網絡安全管理制度

第四章 網絡運行管理制度

第五章 用戶管理制度

第六章 密碼管理制度

第七章 論壇、個人主頁及郵件信息管理制度

第八章 網絡地址管理制度

第九章 網絡信息發布管理制度

第十章 教育政務信息化管理制度

第十一章 突發事件處理制度

第十二章 網絡管理人員工作職責

第十三章 學校網絡負責人工作職責

第十四章 中心機房管理制度

第十五章 附 則

第一章 總 則

第一條 為加強教育城域網的正常運行與使用管理，促進教育城域網的健康發展，根據《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國計算機信息網絡國際聯網管理暫行規定》、《計算機信息網絡國際聯網安全保護管理辦法》、《教育部教育網站和網校暫行管理辦法》以及其他法律、法規，結合我市實際情況，制定本管理

制度。

第二條 杭州教育城域網是在杭州市教育局直接領導下的全市性教育計算機網絡，它將成為我市教育系統實現信息現代化，全面提高教職員工和中小學生整體素質的重要依托和基礎設施，其服務對象是杭州市教育局機關、杭州市教育局直屬單位、直屬學校、各區、縣（市）教育局及所轄各級各類學校的廣大教育工作者和學生及其家長。教育城域網利用先進的計算機技術和網絡通訊技術，借助有關運營商的城域網寬帶傳輸通道，實現杭州市教育系統內各學校及有關單位和部門的計算機之間的互聯，并與Internet聯網，旨在為杭州的教育教學和科研活動提供先進的信息交流手段和豐富的信息資源，實現資源共享，以促進全市教育事業的發展。

第三條 全市范圍內使用教育城域網的所有用戶（含單位和個人, 下同），都必須遵守國家有關法律法規和本制度，嚴格執行安全保密制度。

第四條 本管理制度所稱的杭州教育城域網，是指由杭州市教育局主辦，杭州市教育技術中心承辦，由杭州市教育局機關、杭州市教育局直屬單位、直屬學校、各區、縣（市）教育局及所屬各級學校各接入點聯接構成的網絡；教育城域網網絡系統，是指由路由器、交換機、防火墻等網絡設備、服務器及配套的網絡線纜設施、各信息終端所構成的，為教育城域網絡應用目標及規則服務的硬件和軟件的集成系統。

第五條 本管理制度所稱的子網站，是指杭州市教育局直屬單位、直屬學校、各區、縣（市）教育局及所屬各級學校所開設的網站。

第二章 網絡管理分工制度

第六條 市教育局領導全市教育城域網的規劃、建設、開發等工作；杭州市教育信息網絡中心負責杭州教育城域網的日常管理、運行維護工作。

第七條 市教育系統內凡納入規劃的學校都必須接入教育城域網，并按要求配備統一的辦公、資源管理平臺，保證信息的無縫鏈接和資源共享。各接入學校的網絡建設、設備配置、運行維護等工作，由杭州市教育信息網絡中心或各區、縣（市）相關網絡信息中心實行規劃、指導。

第八條 杭州市教育信息網絡中心負責監督執行教育城域網的有關規章制度。

第九條 接入學校應配備專（兼）職網絡管理員，已建有一定規模校園網絡的學校，都應成立網絡管理機構。學校網絡管理機構和網絡管理員由所在學校管理，業務上接受杭州市教育信息網絡中心的指導。學校網絡管理機構網管員的職責是：

（一）協助規劃與建設學校信息平臺（校園網）；

（二）負責學校信息平臺（校園網）的日常運行維護，保障網絡運行安全、穩定；

（三）對學校信息平臺（校園網）的用戶進行管理，向用戶提供技術咨詢及指導；

（四）負責學校信息平臺（校園網）各種教育資源的建設和管理；

（五）定期向杭州市教育信息網絡中心報告網絡運行情況并收集反映本單位用戶的意見；

（六）負責保存網絡運行的有關記錄并接受杭州市教育信息網絡中心和相關部門的檢查。

第三章 網絡安全管理制度

第十條 杭州教育城域網所有用戶必須遵守國家有關法律、法規，嚴格執行安全保密制度，并對所提供的信息負責。任何單位和個人不得利用連網計算機從事危害本城域網及子網站防火墻、路由器、交換機、服務器等網絡設備的活動。不得在網絡上制作、發布、傳播下列有害內容：

（一）泄露國家秘密，危害國家安全的；

（二）違反國家民族、宗教與教育政策的；

（三）煽動暴力，宣揚封建迷信、邪教、黃色淫穢，違反社會公德，以及賭博、詐騙和教唆犯罪的；

（四）公然侮辱他人或者捏造事實誹謗他人的，暴露個人隱私和攻擊他人與損害他人合法權益的；

（五）散布謠言，擾亂社會秩序，鼓勵聚眾滋事的；

（六）損害社會公共利益的；

（七）計算機病毒；

（八）法律和法規禁止的其他有害信息。

如發現上述有害信息內容，應及時向杭州市教育技術中心或上級主管部門報告，并采取有效措施制止其擴散。

第十一條 在網站上發現大量有害信息，以及遭到黑客攻擊后，必須在12小時內向杭州市教育信息網絡中心及公安機關報告，并協助查處。在保留有關上網信息和日志記錄的前題下，及時刪除有關信息。問題嚴重、情況緊急時，應關閉交換機或相關服務器。

第十二條 任何單位和個人不得在城域網及其連網的計算機上收閱下載傳遞有政治問題和淫穢色情內容的信息。

第十三條 杭州教育城域網的所有用戶必須對提供的信息負責，網絡上信息、資源、軟件等的使用應遵守知識產權的有關法律法規。對于運行無合法版權的網絡軟件而引起的版權糾紛由使用部門(個人)承擔全部責任。

第十四條 嚴禁在網絡上使用來歷不明、引發病毒傳染的軟件，對于來歷不明的可能引發計算機病毒的軟件應使用公安部門推薦的殺毒軟件檢查、殺毒。

第十五條 認真執行各項管理制度和技術規范，監控、封堵、清除網上有害信息。為有效地防范網上非法活動、各子網站要加強出口管理和用戶管理。重要網絡設備必須保持日志記錄，時間不少于180天。

第十六條 上網信息管理堅持“誰上網誰負責、誰發布誰負責”的原則。對外發布信息，必須經市局機關或各單位負責人審核批準后，才可發布（具體操作方法可參考“第七章 網絡信息發布管理制度”）。

第十七條 各接入單位和學校要確定一名負責人為本單位（學校）網絡安全責任人，領導網管員（網管機構）做好本單位和學校的網絡和信息安全工作。建立崗位責任制和機房管理制度。網絡管理人員應加強責任心，保證現有各種網絡設備良好運行，充分發揮效率，最大限度地為用戶服務、為社會服務。

第十八條 單位和學校各信息終端用戶必須受網絡管理員監督管理。整個單位和校園要統一出口、統一用戶管理。建立帳號登記管理制度，用戶帳號只能專人專用，方便日后的檢查和監督工作。

第十九條 杭州市教育信息網絡中心和單位、學校網絡管理中心（網管員）應對相應的網絡用戶進行網絡安全和信息安全教育。

第二十條 城域網絡范圍內從事施工、建設，不得危害網絡系統的安全。

第二十一條 與城域網及單位和學校網絡相連的機房建設，應當符合國家的有關標準和規定，在電源防護、防盜、防火、防水、防塵、防雷等方面，采取規范的技術保護措施。

第二十二條 子網站上的計算機連接互聯網，必須事先向杭州市教育信息網絡中心報告，并提請公安部門備案后，方可聯網。

第二十三條 城域網絡主干服務系統發生案件，應及時向公安機關報告；各子網站發生的案件應及時向當地公安派出所報案，并報告杭州市教育信息網絡中心。

第二十四條 城域網及各子網站的系統軟件、應用軟件及信息數據要實施保密措施。接入教育城域網的計算機必須與本部門的涉密計算機信息系統實行物理隔離。涉密信息不得在上網設備上操作或存儲。信息資源保密等級可分為：

（一）可向Internet公開的；

（二）可向本城域網公開的；

（三）可向有關單位或個人公開的；

（四）可向本單位公開的；

（五）僅限于個人使用的。

第二十五條 任何單位和個人不得利用聯網計算機從事下列危害教育城域網及本地局域網安全的活動：

（一）未經允許，非法訪問教育城域網上網絡服務器、工作站、交換機、路由器及其它相關設備；

（二）未經允許，對教育城域網上所具有的功能、程序、數據進行刪除、修改和增加；

（三）故意制作、傳播計算機病毒與破壞性程序；

（四）其他危害教育城域網絡安全的行為。

第二十六條 違反本管理制度，由杭州市教育信息網絡中心向市教育局報告，提請市教育局乃至公安部門視情節給予相應的批評教育、通報批評或行政處分、處以警告或停機整頓。觸犯國家有關法律、行政法規的，依照有關法律、行政法規的規定予以處罰；構成犯罪的，依法追究刑事責任。

第二十七條 故意輸入計算機病毒，造成危害城域網及子網站網絡安全的，按《中華人民共和國計算機信息系統安全保護條例》中第二十三條的規定予以處罰。第四章 網絡運行管理制度

第二十八條 教育城域網網絡中心的日常運行及維護由杭州市教育信息網絡中心負責；教育城域網主干網的日常運行及維護由有關運營商負責；各單位、學校接入網的日常運行及維護由各接入單位（學校）網管員具體負責。

第二十九條 已接入教育城域網的單位、學校，應確保將本單位、學校內所有計算機聯通，實現單位（學校）內各信息終端微機的互聯。有條件的學校，應盡快構成校園局域網，滿足學校教學需要，不斷擴大教育城域網的應用范圍和效益。

第三十條 各接入單位和學校要管理好本單位（學校）的聯網端口和IP地址，謹防他人冒用。

第三十一條 在網絡運行過程中，杭州市教育信息網絡中心和接入單位、學校網絡管理人員要特別注意監視主干網及子網的運行情況，并作好運行維護日志，一旦發現故障，應及時通報有關情況，并盡快解決問題。

第三十二條 教育城域網的所有接入單位、學校，不得擅自與其他網絡（含其他城域網運營商經營的互聯網）建立專線連接。單位、學校的寬帶網絡，原則上只供單位、學校進行教學、管理工作使用，用戶不得利用網絡從事正常教學和生活范圍之外的活動，不得有未經授權的經營性接入服務，未經允許不得將網絡線路和設備轉租別的單位或個人。

第三十三條 用戶不得運行影響教育城域網絡系統正常工作的程序、進程等，以免給網絡或服務器帶來嚴重的負荷，影響網絡的安全和穩定。

第三十四條 各接入單位、學校的所有網絡設備設施的安裝、調試及維修工作均由本單位負責，杭州市教育信息網絡中心及區、縣（市）網絡信息中心可提供技術支持。任何其他單位及個人不得私自挪用或擅自拆裝各網絡設備。

第三十五條 禁止使用群發郵件的軟件進行大規模的郵件發送。每分鐘發信次數超過10次(發送一封含數個抄送地址的郵件，其發信次數視為一次)、同一信件的收信者超過100人等行為均視為發送垃圾郵件。若因公需要大批量發送公函郵件，應事先向杭州市教育信息網絡中心報告，并盡量分期分批發送，避免集中發送。禁止向不確定的或編造的郵件地址發送郵件；禁止發送郵件廣告；禁止用黑客軟件掃描服務器和端口；禁止非法進入任何計算機網絡系統。不得盜用別人賬號或未經允許而使用不正當的手段通過網絡竊取他人信息。對違反規定可能造成的后果由當事者自行負責，杭州市教育信息網絡中心將視情節輕重處罰，如關閉賬號、通報批評或移交有關管理部門處理。

第三十六條 各單位、部門如發現本地計算機不能與城域網主干聯網，或連接不暢，或主干節點有異常等故障，應及時與杭州市教育信息網絡中心聯系，并配合杭州市教育信息網絡中心維護人員查明原因，排除故障。

第三十七條 接入學校和有關單位應承擔如下責任：

（一）配合杭州市教育信息網絡中心作好有關監控方面的工作；

（二）接受有關主管部門的安全檢查；

（三）及時將用戶網上發生的重大安全和技術問題上報杭州市教育信息網絡中心；

（四）建立健全網絡使用者檔案，加強使用者的管理工作；

（五）因地制宜建立和健全網絡運行、安全、保密等方面的管理制度。

第三十八條 每年由杭州市教育信息網絡中心對全市各校的網絡配置、管理、應用進行綜合評估，評估結果作為對學校目標管理的一個重要指標。

第三十九條 若因沒有落實管理制度而導致發生網絡安全事故等不良后果的，將追究單位、學校領導和相關負責人的責任。各單位、學校在具體工作遇到實際困難或技術問題，應及時向杭州市教育信息網絡中心反饋，杭州市教育信息網絡中心將盡可能地提供協助。

第五章 用戶管理制度

第四十條 尊重用戶個人隱私，杭州教育城域網不會公開、編輯或透露用戶的郵件內容，除非有法律許可要求，或杭州教育城域網在誠信的基礎上認為透露這些信件在以下三種情況是必要的：

（一）遵守有關法律規定，遵從合法服務程序。

（二）保持維護杭州教育城域網的商標所有權。

（三）在緊急情況下竭力維護用戶個人和社會大眾的隱私安全。

（四）符合其他相關的要求。

第四十一條 用戶應對自己的帳號，密碼負責，一旦注冊成為杭州教育城域網用戶，用戶應保管好自己的帳號和密碼安全，將對因此產生的后果負全部責任。另外，每個用戶都要對其帳戶中的所有活動和事件負全責。您可隨時根據指示改變您的密碼，也可以結束舊的帳戶重開一個新帳戶。用戶若發現任何非法使用用戶帳號或安全漏洞的情況，應立即通知杭州市教育信息網絡中心。

第四十二條 用戶單獨承擔傳輸內容的責任。用戶必須遵循：

（一）從中國境內向外傳輸技術性資料時必須符合中國有關法規。

（二）使用郵件服務不作非法用途。

（三）不干擾或混亂網絡服務。

（四）不在論壇BBS或留言簿發表任何與政治相關的信息。

（五）遵守所有使用郵件服務的網絡協議、規定、程序和慣例。

（六）不得利用本站危害國家安全、泄露國家秘密，不得侵犯國家、社會、集體和公民的合法權益。

（七）不得利用本站制作、復制和傳播下列信息：

1、煽動抗拒、破壞憲法和法律、行政法規實施的；

2、煽動顛覆國家政權，推翻社會主義制度的；

3、煽動分裂國家、破壞國家統一的；

4、煽動民族仇恨、民族歧視，破壞民族團結的；

5、捏造或者歪曲事實，散布謠言，擾亂社會秩序的；

6、宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪的；

7、公然侮辱他人或者捏造事實誹謗他人的，或者進行其他惡意攻擊的；

8、損害國家機關信譽的；

9、其他違反憲法和法律行政法規的；

10、進行商業廣告行為的。

第四十三條 用戶不能利用郵件服務作連鎖郵件、垃圾郵件或分發給任何未經允許接收郵件的人。用戶須承諾不傳輸任何非法的、騷擾性的、中傷他人的、辱罵性的、恐嚇性的、傷害性的、庸俗的和淫穢的信息資料。另外，用戶也不能傳輸任何教唆他人構成犯罪行為的資料；不能傳輸涉及國家安全的資料；不能傳輸任何不符合當地法規、國家法律和國際法律的資料，禁止未經許可而非法進入其它電腦系統。若用戶的行為不符合以上的條款，杭州教育城域網將取消用戶服務帳號。

第四十四條 杭州教育城域網的所有用戶必須對提供的信息負責，網絡上信息、資源、軟件等的使用應遵守知識產權的有關法律法規。對于運行無合法版權的網絡軟件而引起的版權糾紛由使用部門(個人)承擔全部責任。

第六章 密碼管理制度

第四十五條 機房工作人員應嚴格執行密碼管理規定，對操作密碼定期更改，任何密碼不得外泄，如有因密碼外泄而造成各種損失的，由當事人負全部責任。

第四十六條 不同級別的管理人員應掌握有不同權限的密碼，密碼由各管理人員負責，不得記在紙上，不得用字母或數字簡單構成。

第四十七條 最高級別的密碼最多只能由兩名本單位相關部門的最高管理人員擁有。

第四十八條 如因安裝軟硬件網絡設備而需要安裝單位知道密碼的，在安裝調試好后，應及時更改安裝設備和相關設備的密碼。

第四十九條 網站各業務的注冊人員的密碼，本單位網站管理人員不得公開、編輯或透露。因用戶個人原因造成自己的帳號和密碼丟失的，將由用戶個人承擔一切后果。

第七章 論壇、個人主頁及郵件信息管理制度

第五十條 論壇、個人主頁信息必須嚴格遵守國家有關網絡信息安全及保密管理的政策及法規，不得利用計算機聯網從事危害國家安全，泄露國家秘密等犯罪活動，不得制作、查閱、復制和傳播有礙社會治安和有傷風化的信息。

第五十一條 論壇、個人主頁的內容及鏈接必須符合《中華人民共和國計算機信息網絡國際聯網管理暫行規定》、《中華人民共和國計算機信息系統安全保護條例》、《中華人民共和國公安部計算機信息網絡國際聯網安全保護管理辦法》、《中國教育和科研計算機網暫行管理辦法》、《中國教育和科研計算機網用戶守則（試行）》的規定，嚴禁用戶網頁內包含下列內容：

（一）煽動抗拒、破壞憲法和法律、行政法實施的；

（二）煽動顛覆國家政權，推翻社會主義制度的；

（三）煽動分裂國家、破壞國家統一的；

（四）煽動民族仇恨、民族歧視，破壞民族團結的；

（五）捏造或者歪曲事實，散布謠言，擾亂社會秩序的；

（六）宣揚封建迷信、淫穢、色情、賭博、暴力、兇殺、恐怖、教唆犯罪的；

（七）公然侮辱他人或者捏造事實誹謗他人的；

（八）損害國家機關信譽的；

（九）其他違反憲法和法律、行政法規的。

（十）論壇、個人主頁中，不得放置有害與非法程序、黑客教程等其他上述有關法律法規所禁止的內容。

第五十二條 論壇、個人主頁不能用于任何商業目的，不能發布任何違禁廣告。

第五十三條 每個用戶都要對其論壇、個人主頁中所有活動和事件負全責，必須承擔由于您的網頁、論壇所導致的任何民事或刑事法律責任；提供主頁空間的各級網站保留將違反國家信息安全的違規者上報公安和網絡相關部門的權利。

第五十四條 禁止使用群發郵件的軟件進行大規模的郵件發送。每分鐘發信次數超過10次(發送一封含數個抄送地址的郵件，其發信次數視為一次)、同一信件的收信者超過100人等行為均視為發送垃圾郵件。禁止向不確定的或編造的郵件地址發送郵件；禁止發送郵件廣告；禁止用黑客軟件掃描服務器和端口；禁止非法進入任何計算機網絡系統。不得盜用別人賬號或未經允許而使用不正當的手段通過網絡竊取他人信息。對違反規定可能造成的后果由當事者自行負責，杭州市教育信息網絡中心將視情節輕重處罰，如關閉賬號、通報批評或移交有關管理部門處理。

第五十五條 網絡管理員每天必須檢查用戶上傳日志，并對其內容進行審核，如果發現上述違規的內容應該立即通知當日值班的運行主管人員，并對網頁的內容進行封存以便日后進行取證，并根據有關程序通知上級有關部門進行處理。

第五十六條 個人主頁上傳日志應該保存6個月以上。第八章 網絡地址管理制度

第五十七條 杭州市教育信息網絡中心統一為符合條件的單位、學校分配IP地址。每個信息點需使用杭州市教育信息網絡中心劃分的IP地址方能聯網。不得擅自使用一個端口連接多臺計算機。

第五十八條 各接入學校、有關單位確因工作需要，須向杭州市教育信息網絡中心提出申請，經批準后，由杭州市教育信息網絡中心重新分配IP地址。用戶應保管好IP地址，以防他人冒用，也方便重裝操作系統時重新設置上網參數。

第九章 網絡信息發布管理制度

第五十九條 杭州教育城域網在Internet上發布信息的管理工作由杭州市教育信息網絡中心負責。凡需由杭州市教育信息網絡中心制作和發布的信息，需由單位、學校指定信息員通過電子郵件的形式提交致教育城域網專用郵箱，并注明是在教育城域網指定欄目發布。

第六十條 建立信息發布、審核和登記制度，所有上網信息必須“先審后發”，遵循“誰主管、誰主辦、誰負責”的原則。市局機關處室、市局各屬單位、各區、縣（市）教育局和各學校在“杭州教育城域網”平臺及子網站發布的信息須經本部門或單位主管領導審核。發布員和審核員要遵從信息發布與審核流程，遵守信息保密與安全管理制度，承擔相應的法律責任。各子網站的主頁由各單位自行制作、管理并更新。主頁內容在發布前須經單位負責人審查。

第六十一條 各學校和有關單位應指定一名網絡信息員(名單報信息中心備案)，負責本單位信息的上報、辦公信息的收發，有子網站的單位還應做好本網站信息的收集、更新和維護等工作。網絡信息員還應注意本單位用戶賬號及密碼的保密工作，要經常更換密碼，不得轉告他人。

第六十二條 信息的發布和接收要做到及時準確，由杭州市教育局定期進行檢查、評比。已發布信息的原始資料應及時分類存檔，做到有案可查。

第六十三條 用戶必須嚴格遵守國家有關網絡信息安全及保密管理的政策及法規，不得利用計算機聯網從事危害國家安全，泄露國家秘密等犯罪活動，不得制作、查閱、復制和傳播有礙社會治安和有傷風化的信息。

第六十四條 用戶不得進行任何干擾網絡用戶，破壞網絡服務和網絡設備的活動，這些活動包括在網絡上發布不真實的信息；傳播計算機病毒；使用網絡進入未經授權使用的計算機；以不真實身份使用網絡資源等等。

第六十五條 各學校和有關單位應嚴格監視通過網絡的電子郵件和各類信息。凡發現網絡上有違規或有害信息，應立即向本單位領導、信息安全員或直接向杭州市教育信息網絡中心報告，由杭州市教育信息網絡中心會同有關部門作出及時處理。不得將任何反動信息外泄，做到不看、不信、不傳。

第六十六條 各學校應定期對用戶進行有關網絡安全和信息安全教育，嚴禁將涉及國家政治、經濟、軍事、外交、科技方面的秘密文件、資料和科研信息上網。用戶不得利用網絡進行國際間的挑釁或傳輸引起國際爭端的文件。

第六十七條 凡申報開辦學校網站，必須按國家有關規定向有關單位提出申請，經審查批準后方可開辦。已開辦的學校網站，如未經批準的，應及時補辦申請手續。第十章 教育政務信息化管理制度

第六十八條 教育政務信息化建設應當遵循統籌規劃、統一協調、信息共享和積極推進、分步實施、重在應用的原則；嚴格執行國家、行業及地方規定的標準，使用統一的名詞術語、數據交換格式和信息描述方式。

第六十九條 杭州市教育信息網絡中心在市教育局的領導和辦公室的協助下，負責全市教育系統政務信息化工作的規劃、協調和技術指導，督促檢查全市教育政務信息化建設業務工作。

第七十條 市局機關內部及所轄單位、學校和區、縣（市）教育局間的公文發送、信息和數據傳遞應當通過教育城域網（內網）進行，法律、法規另有規定的除外。

第七十一條 以下信息應當通過“杭州市教育城域網”平臺在Internet（外網）上發布：

（一）國家法律、行政法規、地方性法規、政府規章及有關方針、政策；

（二）教育行政機構設置、行政職能及職責分工；

（三）辦事程序、辦事條件和依據；

（四）審批、核準、備案、審核等需要給申請人答復的事項及其工作進度或辦事結果；

（五）收費項目、標準及其依據；

（六）工作月報、簡報和有關宣傳、推廣、教育資料；

（七）依法應當公開的其它信息。

第七十二條 下列信息不得在外網上發布：

（一）涉及國家秘密的；

（二）政務機關內部事務；

（三）對外業務辦理的中間過程數據；

（四）依據法律、法規或有關規定不得公開的其它信息；

第七十三條 教育局機關各部門、各區、縣（市）教育局和學校應當遵守國家有關信息安全保密規定，確保本部門提供的上網信息的真實性；直接發布其它部門交換共享的數據，必須經過數據來源部門認可；妥善保管平臺帳號及密碼，以保證信息的安全性。第十一章 突發事件處理制度

第七十四條 如網絡發生突發性事件，應第一時間采取如下步驟進行處理：

（一）盡可能收集全面的信息，并分析故障現象；

（二）確定故障的位置是在哪一個網段，哪一個全功能站點或哪一個最終用戶；

（三）確定故障來自于特定站點的哪個部分，是硬件或軟件故障，還是用戶的問題；

（四）定位并排除故障；

（五）驗證故障已排除。

第七十五條 在網站上發現大量有害信息，以及遭到黑客攻擊后，必須在12小時內向杭州市教育信息網絡中心及公安機關報告，并協助查處。在保留有關上網信息和日志記錄的前題下，及時刪除有關信息。問題嚴重、情況緊急時，應關閉交換機或相關服務器。

第七十六條 機房工作人員要及時進行防毒防黑軟件的升級，隨時監控中心設備運行狀況，發現異常情況應立即按照正確規程進行操作，發現重大問題應及時上報。

第七十七條 建立故障日志，詳細記錄網絡故障所產生的現象、網絡故障的診斷和定位措施、網絡故障的解決方法。在排除網絡故障時，無論是多么簡單的修理，一定要在任何設備或系統進行修理之前檢查實施的步驟，一定要認真仔細完整地記錄在故障診斷過程中進行的一切活動。

第十二章 網絡管理人員工作職責

第七十八條 性能管理

進行全面和仔細的網絡運行質量評估，建立網絡評估參照點，利用參考點進行比較并建立趨勢分析，從而對任何的重要偏差進行報警；監測網絡的變化內容（如新增加的任何高利用率網絡軟件；網絡結構的改變；網絡站點/用戶數量的變化；安裝新服務器；增加新的網絡協議等）；監測包括吞吐量、流量、平均響應時間、廣播流量、碰撞率、繁忙率（最多發送者和最多接收者）、可靠連通性等；建立網絡性能報告（包括當前和歷史情況）。

第七十九條 故障管理

了解網絡正常運行時的狀態，在對網絡狀態進行有效監視的前提下了解導致網絡異常的可能原因。

了解并掌握網絡故障診斷的五個步驟：

（一）盡可能收集全面的信息，并分析故障現象；

（二）確定故障的位置是在哪一個網段，哪一個全功能站點或哪一個最終用戶；

（三）確定故障來自于特定站點的哪個部分，是硬件或軟件故障，還是用戶的問題；

（四）定位并排除故障；

（五）驗證故障已排除。

建立故障日志，詳細記錄網絡故障所產生的現象、網絡故障的診斷和定位措施、網絡故障的解決方法。

在排除網絡故障時，無論是多么簡單的修理，一定要在任何設備或系統進行修理之前檢查實施的步驟，一定要認真仔細完整地記錄在故障診斷過程中進行的一切活動。

第八十條 安全管理

網絡安全水平的定義和維護機制研究；管理員訪問控制；用戶訪問權限的控制管理； IP地址的使用監測等。

第八十一條 配置管理

配置文件的管理技術；當前路由的追蹤及顯示功能；結點的自動發現及顯示功能；防火墻的設置與維護技術等內容。

第八十二條 服務器管理

信息服務器的管理成為內部網絡管理的重要內容。可能的信息服務器管理內容包括：電子郵件的運行狀態監視及統計、自動檢測；DNS的自動配置、檢測和數據維護；FTP服務器的信息及索引維護，文件訪問頻度及利用率的分析；WWW服務器的運行狀態監視及統計；視頻點播和視頻會議服務器的運行狀態監視及統計。

第十三章 學校網絡負責人工作職責

第八十三條 領導本校網絡信息安全管理員進行網絡信息安全管理工作，負責本校接入教育城域網的軟件和硬件設備的日常管理。

第八十四條 督促城域網接入本校線路連通性的日常檢查工作，保證線路暢通。

第八十五條 負責統籌規劃本校校園網絡和信息管理系統的建設。

第八十六條 負責從行政和技術措施上杜絕利用網絡從事與教學、科研、管理無關的活動。

第八十七條 負責本校入網計算機IP地址的申請、發放、登記和管理等工作。

第八十八條 負責對本校的上網記錄進行登記，并保留上網記錄180天。

第八十九條 組織協調本校行政工作人員學會并用好教育管理系統。

第九十條 負責做好上網信息的審核工作。

第九十一條 完成杭州市教育信息網絡中心布置的其他相關工作。

第十四章 中心機房管理制度

第九十二條 出入管理

（一）機房鑰匙由機房工作人員保管，不能隨意轉借，丟失要及時聲明。

（二）機房工作人員早進入、晚離開時空調各切換一次，并檢查服務器、交換機等設備運轉是否正常；離開時察看燈、門、窗、鎖是否關好。

（三）非工作人員、外單位來訪人員或其他人員進入機房，需事先征得主管領導同意，并保證至少一名機房工作人員在場。

（四）加強安全防范意識，中心機房無人時必須鎖門。

（五）值班期間，值班人員不能擅離崗位。

第九十三條 安全管理

（一）機房工作人員隨時監控中心設備運行狀況，發現異常情況應立即按照正確規程進行操作，發現重大問題應及時上報。

（二）完善網絡安全機制，定時升級病毒庫，及時做好防“黑”、防病毒工作。

（三）非機房工作人員一律不準擅自操作本機房任何設備。

（四）機房工作人員應嚴格執行密碼管理規定，對操作密碼定期更改，任何密碼不得外泄。

（五）機房工作人員應恪守保密制度，不得擅自泄露中心各種信息資料與數據。

（六）中心機房內嚴禁吸煙、喝水、飲食、嬉戲和進行劇烈運動，保持機房安靜。

（七）定期對機房內設置的消防器材、設備、不間斷電源進行檢查及維護，以保證其有效性。

（八）進入機房人員不得攜帶任何易燃、易爆、腐蝕性、強電磁、輻射性、流體物質等對設備正常運行構成威脅的物品。機房及周邊地區嚴禁煙火，不能明火作業。

第九十四條 操作管理

（一）機房工作人員應密切監視中心設備運行狀況，確保安全、高效運行。

（二）嚴格做好各種數據、文件的備份工作。所有重要圖片、文檔和中心服務器數據庫要定期進行備份，由專人保管。

（三）機房工作人員未經負責人批準，不得在中心機房設備上編寫、修改、更換各類軟件系統及更改設備參數配置。

（四）各類軟件系統的維護、增刪、配置的更改，各類硬件設備的添加、更換必須經單位負責人批準后方可進行。

（五）每日對機房環境進行清潔，以保持機房整潔；定期進行一次大清掃，對機器設備吸塵清潔。

（六）部門負責人應定期與不定期對制度的執行情況進行檢查，督促各項制度的落實，并作為人員考核之依據。

第十五章 附 則

第九十五條 本管理制度從發布之日起實行。由杭州市教育信息網絡中心負責解釋。

杭州市教育技術中心 杭州市教育信息網絡中心 二○○二年十一月六日

第五篇：江漢區教育城域網050418（推薦）

成功案例

江漢區教育城域網

項目背景

信息技術教育是信息科學與技術發展的基礎，傳統的教育模式已不能適應信息化的要求，急需深化改革。為了推進中小學信息技術教育工作，教育部決定在2005年前后在全國所有中小學開設信息技術為基礎課程，同時啟動全國中小學校網絡建設與互聯的“校校通工程”。

用戶需求

江漢區教育城域網工程要建立起一個具備超大信息容量的信息中心，依托此中心為江漢區基礎教育、職業教育、成人教育、教師繼續教育及社區教育等提供信息資源服務，為相應群體提供網絡遠程教育、遠程培訓的平臺及內容，為各教育實體提供相應的管理平臺及整個教育城域網網絡管理平臺。由于工程龐大復雜，這一目標將分步實現，因此在項目設計上，聯想網絡公司注重整體架構的科學性、靈活性、開放性、擴展性，以滿足各模塊的分步實現。

網絡方案描述

本方案的設計將在追求性能優越、經濟實用的前提下，本著嚴謹、慎重的態度，從系統結構、技術措施、設備選擇、系統應用、技術服務和實施過程等方面綜合進行系統的總體設計，力圖使該系統真正成為符合江漢區教育網應用的網絡系統。江漢區教育城域網的建立，將是第一個電信運營等級的區級教育城域網。

江漢區教育寬帶城域網是江漢區教育系統在整個江漢區范圍內建設的一個統一的網絡系統，具有“數據集中，操作分布”的特點，這個網絡系統包括核心層、分發層、接入層三個層次，整體網絡拓撲圖入下：

成功案例

整個網絡結構為層次化結構，網絡核心（iSpirit10808）同教育局政務中心(iSpirit4804)、人民中學匯聚（iSpirit4808）、12中匯聚（iSpirit4808）和56中匯聚（iSpirit6808）形成套嵌多環千兆聯接，形成江漢區教育城域網的核心干路；在提供最少3條鏈路冗余的同時，整個網絡干路能運用EAPS技術進行小于50毫秒的鏈路切換，將干路的傳輸保障提升到電信運營級,這是本方案的主要特色之一。

在江漢教育城域網科教站信息中心，通過千兆光纖同聯通省干網進行千兆互聯，并提供一個百兆鏈路進行出口備份；接入因特網處，提供20M出口，及雙路由、雙鏈路備份。通過鏈路備份，保證鏈路的可靠性，確保網絡永不間斷。

在教育局配置硬件防火墻，以保護政務網的上聯鏈路，在信息中心配置硬件防火墻，以保護教育網和因特網的上聯鏈路；信息中心配置7臺服務器，分別提供各項網絡應用功能，還配置了千兆IDS入侵檢測系統，對整個網絡的訪問外網數據進行記錄和跟蹤。通過防火墻和IDS入侵檢測系統，給整個網絡帶來高性能的防入侵，防病毒功能。

城域網基于千兆速率的光纖專網傳輸平臺，學校和各匯聚節點學校之間、匯聚節點學校和信息中心核心節點之間，全部采用一路獨立的單模光纖進行聯接，在將來設備升級到萬兆時，光纖傳輸速度自動升級成萬兆。在確保前期投資的同時，能夠保證網絡的平穩升級。

網絡方案特點

成功案例

1.先進性

采用當今國內、國際上最先進和成熟的計算機軟硬件技術，使新建立的系統能夠最大限度地適應今后發展變化和業務發展變化的需要。2．可靠性

系統運行后，經常要采集大量的數據，并進行處理。信息量大，存貯周期長，因此任一時刻的系統故障都會給用戶帶來不可估量的損失。為了避免這種損失，在本方案中采用了EAPS新技術，使江漢教育城域網成一個電信運營級網絡。EAPS技術可以進行小于50毫秒的鏈路切換，保證了某一條鏈路出了故障，其它鏈路可以在第一時間自動切換過來，取代故障鏈路。這對于用戶來說幾乎是透明的，用戶根本就不知道網絡出了故障，他們完全可以使用網絡，暢通無阻。

3．安全性

安全性是江漢教育寬帶城域網正常運轉的必備條件之一，由于江漢寬帶教育城域網連接有各個學校，并且連接到Internet，將保存江漢所有學生和教師的各種數據，同時承載有計算機考試、辦公自動化等應用，數據的被竊取、修改和破壞都將造成極大的經濟和社會影響，因此在本網絡中，配置了防火墻和IDS入侵檢測系統，防止外部人員的非法侵入，內部人員的越級操作等。4．易用性

江漢教育寬帶城域網是一個大型、復雜的系統，現在和未來的需求多種多樣，承載的應用紛繁復雜，因此，系統的設計注重了用戶使用的簡單性。5．開放性

開放性是現今計算機技術發展過程中形成的一種建立大系統，擴大系統交流范圍的技術原則。系統總體方案設計在體系結構、硬件平臺、軟件平臺的確定方面，從設備選型到設計、開發都充分考慮了“標準和開放”的原則。6．標準化

嚴格按照國際國內相關標準設計實施，保證系統具有較長的生命力和擴展能力，滿足將來系統升級的要求。選用的各軟硬件產品遵循國際標準和行業標準。并且符合教育部、省教育局的有關規定。7．可擴展、可維護

隨著教育技術和應用的發展，系統的擴展將是不可避免的，保護投資是系統設計需要考慮的。因此，采用了分層設計，模塊劃設計，為以后網絡升級做好準備。8．經濟性

根據實際需求及教育的發展趨勢，設備選型既考慮安全、可靠、先進，同時也考慮經濟實用性。

9．統一規劃、分步實施原則

江漢區教育信息化系統建設是一項復雜的工程，涉及眾多的軟硬件產品，因此在整體3

成功案例

上考慮合理的分步實施，確保系統建設的成功。

網絡應用特點

江漢教育城域網信息中心是江漢教育局信息化建設的重點工程，主要承擔江漢教育行政管理中心、資源中心和信息發布中心等職責，堅持總體規劃、分步實施的原則，建立一個暢通的寬帶、高速、高性能的城域網信息中心，實現網絡在教學、管理、科研、通訊等方面的作用。

1、江漢城域網是江漢地區先進的教育信息骨干網，創建了江漢地區的教育信息高速公路。

2、完善、統一的管理、教學和信息交流系統，具備信息的采集、處理、查詢和分析等功能。

3、完善的資源庫系統，如：教案庫、資料庫、多媒體信息庫等，并實現資源共享，為廣大教職工和學生提供豐富的網絡服務和先進的教學與學習的平臺；發揮計算機在教學中的作用，實現多媒體課件制作網絡化、教師備課電子化、多媒體化。

4、集成視頻點播、遠程教學、視頻會議功能。

5、網絡系統安全可靠，保證教學數據的安全運行，并能滿足不斷發展的需要。

6、以Internet/Intranet的方式來組織信息，建立統一的電子郵局，同時與Internet全面接入。

7、城域網系統作為江漢校校通工程的最終實施，必須保證和縣級教育網系統的互連互通，同時還應保證相關應用系統的互通性，保證管理應用平臺的正常運行。

關于聯想天工網絡

聯想天工網絡專注于數據通訊網絡產品的技術研究和產品開發，為客戶提供易用、高效、可靠的數據通訊網絡設備、軟件，并憑借豐富的行業經驗和對行業客戶應用的深入理解，從網絡設備、網絡構建規劃到網絡應用安全等全方位地為客戶量身定制解決方案，并以覆蓋全國的銷售渠道和本地化的技術支持體系，在第一時間對客戶需求做出響應。提供高品質的產品，關注產品的性價比，并為客戶提供一流的服務，是聯想天工網絡對客戶的鄭重承諾。