【正文】 、防火墻、存儲系統(tǒng)、數(shù)據(jù)備份、應用服務器、流量控制、備用電源等。有條件的讀取，可以采取多運營商接入以及雙機熱備方式。四、設備選擇市、縣級平臺中主要設備的選擇，必須滿足本地區(qū)的用戶并發(fā)數(shù)以及在共享資源時對帶寬的占用需求。下面我們以一個區(qū)（縣）為例，說明該區(qū)（縣）城域網(wǎng)數(shù)據(jù)中心設備參數(shù)的計算方法。某區(qū)（縣）辦學規(guī)?；拘畔ⅲ簩W校數(shù)量100所，學生人數(shù)10萬人，教學班2500個，教師人數(shù)7千。網(wǎng)絡為三層結構，學校上聯(lián)帶寬100兆，匯聚交換機上聯(lián)核心交換機帶寬為1000兆，每一匯聚交換機下聯(lián)10所學校。分析：按照四川省中小學校生機比例標準：義務教育階段小學生機比為16：1；初中（含九年一慣制）生機比12：1；高中生機比8：1，該縣學生電腦應該在1萬臺左右，教師電腦數(shù)為7千臺，“班班通”。該區(qū)（縣）。（一）路由器的選擇分析：由于該區(qū)（縣），為計算方便以2萬臺計算。選擇路由器時主要考慮的是并發(fā)連接數(shù)，其計算公式為：。本例路由器的并發(fā)連接數(shù)==210000城域網(wǎng)路由器應選擇并發(fā)連接數(shù)大于210000，支持NAT、VPN等功能，具有光纖接口或以太網(wǎng)接口的企業(yè)級路由器。（二）交換機的選擇1. 核心交換機的選擇分析：由于核心交換機需要千兆上聯(lián)路由器和機房應用服務器交換機，千兆下聯(lián)從匯聚層上來的10條光纖，因此核心交換機至少需要12個千兆端口，交換機百兆端口數(shù)量48個。交換機背板帶寬計算公式：端口數(shù)x相應端口速率x2本例核心交換機背板帶寬=12x1000x2+48x100x2=包轉發(fā)率計算公式：千兆端口數(shù)量+百兆端口數(shù)量 本例核心交換機包轉發(fā)率=+=，具有網(wǎng)絡管理功能，支持遠程訪問控制，支持VLAN劃分和組播功能，具備安全管理功能的三層交換機。2. 匯聚交換機的選擇分析：匯聚交換機需要千兆上聯(lián)核心交換機，百兆下聯(lián)10所學校的主干交換機，因此匯聚交換機至少需要1個千兆端口，10個以上百兆端口，此類交換機一般為2個千兆端口，24個百兆端口。匯聚交換機背板帶寬=2x1000x2+24x100x2=包轉發(fā)率=+=，具有網(wǎng)絡管理功能，支持遠程訪問控制，支持VLAN劃分和組播功能，具備安全管理功能的交換機。（三）負載均衡設備選擇負載均衡設備實現(xiàn)將外部訪問均勻的分配到內部多個服務器上，市、縣級平臺可根據(jù)應用情況，靈活部署。（四）上網(wǎng)行為管理設備選擇上網(wǎng)行為管理設備實現(xiàn)對用戶上網(wǎng)行為的管理和控制，其主要技術指標是并發(fā)連接數(shù)，計算公式同路由器。上網(wǎng)行為管理設備并發(fā)連接數(shù)==210000城域網(wǎng)上網(wǎng)行為管理設備應選擇并發(fā)連接數(shù)大于210000，支持黑（白）名單、網(wǎng)站內容、上網(wǎng)時間、用戶帶寬、協(xié)議管理和訪問日志記錄（保存90天以上）等功能。（五）防火墻的選擇防火墻實現(xiàn)內外網(wǎng)的隔離，防止內網(wǎng)設備免受外部攻擊，保護內網(wǎng)安全，其主要技術指標是并發(fā)連接數(shù)，計算公式同路由器。防火墻并發(fā)連接數(shù)==210000城域網(wǎng)防火墻應選擇并發(fā)連接數(shù)大于210000，支持VPN、NAT、Qos等功能的產(chǎn)品。（六）存儲的選擇市、縣級平臺中心是區(qū)域資源中心，承擔著本地區(qū)教育資源的建設和向師生提供優(yōu)質資源的職責。建議城域網(wǎng)中心存儲產(chǎn)品選擇網(wǎng)絡存儲系統(tǒng)（NAS）。 NAS設備主要用來實現(xiàn)在不同操作系統(tǒng)平臺下的文件共享應用，與傳統(tǒng)的服務器或DAS存儲設備相比，NAS設備的安裝、調試、使用和管理非常簡單，采用NAS可以節(jié)省一定的設備管理與維護費用。NAS設備提供 RJ 45 接口和單獨的IP地址，可以將其直接掛接在主干網(wǎng)的交換機上，通過簡單的設置(如設置機器的IP地址等)就可以在網(wǎng)絡即插即用地使用NAS設備，而且進行網(wǎng)絡數(shù)據(jù)在線擴容時也無需停頓，從而保證數(shù)據(jù)流暢存儲。（七）數(shù)據(jù)備份產(chǎn)品的選擇備份的目的是為了在系統(tǒng)遇到人為或自然災難時，能夠通過備份內容對系統(tǒng)進行有效的災難恢復。在選擇備份產(chǎn)品時不但要考慮數(shù)據(jù)容量不斷的增加，還要考慮數(shù)據(jù)備份軟件能支持多平臺系統(tǒng)。因此備份產(chǎn)品建議選擇磁帶/磁帶機存儲。其優(yōu)勢是：容量大并可靈活配置，速度相對適中，介質保存長久，存儲時間超過30年，成本較低，數(shù)據(jù)安全性高，可實現(xiàn)無人操作的自動備份等。（八）應用服務器的選擇由于城域網(wǎng)中心需向轄區(qū)學校提供web發(fā)布、電子政（校）務、網(wǎng)絡教學等一系列服務，應用服務器較多。建議選擇部署方便、省電節(jié)能、占用空間較少的刀片服務器?！。ň牛┝骺毓芾淼倪x擇能對網(wǎng)絡中的P2P/IM帶寬濫用、網(wǎng)絡游戲、炒股、網(wǎng)絡視頻、網(wǎng)絡多媒體、非法網(wǎng)站訪問等行為進行精細化識別和控制，保障網(wǎng)絡關鍵應用和服務的帶寬，對網(wǎng)絡流量、用戶上網(wǎng)行為進行深入分析與全面的審計，進而幫助用戶全面了解網(wǎng)絡應用模型和流量趨勢，優(yōu)化其帶寬資源，開展各項業(yè)務提供有力的支撐。（十）備用電源的選擇 備用電源UPS不得少于4個小時不間斷供電，有條件的中心機房應該使用發(fā)電機+UPS模式附錄二：數(shù)字校園管理制度指南一、管理員職責（一）、協(xié)助制定網(wǎng)絡建設及網(wǎng)絡發(fā)展規(guī)劃，確定網(wǎng)絡安全及資源共享策略。 （二）、負責中心機房網(wǎng)絡及計算機設備的維護和管理。未經(jīng)許可不得擅自拆卸、安裝和外借。（三）、負責服務器和系統(tǒng)軟件的安裝、維護、調整及更新；未經(jīng)領導書面審批同意，不得擅自在服務器上部署無關的應用系統(tǒng)軟件。 （四）、負責網(wǎng)絡賬號管理、資源分配、數(shù)據(jù)安全和系統(tǒng)安全。 （五）、監(jiān)控中心設備運行狀況，保持網(wǎng)絡安全、穩(wěn)定、暢通。對機房存在的隱患及設備故障要及時進行處理，并向領導匯報，避免造成損失。（六）、認真檢查電源、火源、照明和門窗，發(fā)現(xiàn)不安全現(xiàn)象要查清原因，采取措施，確保安全。不定期對機房內的防雷器材、空調及附屬設施設備進行檢查，以保證其有效性。（七）、負責系統(tǒng)備份和網(wǎng)絡數(shù)據(jù)備份；負責網(wǎng)絡管理記錄、網(wǎng)絡運行記錄、網(wǎng)絡檢修記錄等電子數(shù)據(jù)資料整理和歸檔。（八）、接受并配合公安機關的安全監(jiān)督、檢查和指導，如實向公安機關提供有關安全保護的信息、資料及數(shù)據(jù)文件，協(xié)助公安機關查處計算機信息網(wǎng)絡上的違法犯罪行為。（九）、每年對本網(wǎng)絡的效能和各電腦性能進行評價，提出網(wǎng)絡結構、網(wǎng)絡技術和網(wǎng)絡管理的改進措施、發(fā)展建議。二、方案審批、竣工驗收制度（一）、縣區(qū)級平臺（即縣級教育城域網(wǎng)）建設方案必須上報市級教育裝備主管部門審批，并經(jīng)市級教育裝備部門和省教廳技裝處兩級共同參與進行竣工合格驗收；市級平臺（即市級教育城域網(wǎng)）建設方案應報省教廳技裝處審核和竣工合格驗收。（二）、學校數(shù)字校園建設方案，必須報縣區(qū)教育裝備主管部門審查，由市級教育裝備部門審批，并經(jīng)市、縣兩級教育裝備主管部門組織教育裝備質檢專家共同參與進行竣工合格驗收。（三）、城域網(wǎng)、校園網(wǎng)建設完成后，應由承建施工單位提交詳實的資料文檔，由建設方存檔。包括：建筑分布圖、設計方案、中標通知書、成交合同、施工設計圖、邏輯拓撲圖、產(chǎn)品說明書、質保書、驗收文檔、場地設備布局圖、MAC地址分配規(guī)劃表、配線資料等。三、管理人員配置制度及職責范圍（一）、教育城域網(wǎng)或校園網(wǎng)應建立健全組織機構，負責日常管理維護工作以及本單位人員信息技術應用能力的培訓和培養(yǎng)。（二）、教育城域網(wǎng)市(州)應設置專職管理人員3～5人，縣區(qū)應設置專職管理人員2～3人，校園網(wǎng)應設置專（兼）職管理人員不少于2人，管理人員必須熟悉計算機操作、具有較強的網(wǎng)絡故障判斷、分析及排除能力和圖形處理能力.（三）、管理員必須熟悉電腦操作，具有一定的網(wǎng)絡管理能力和網(wǎng)絡故障排除能力。（四）、管理員的權利：有對服務器、電腦及數(shù)字校園網(wǎng)絡設備采購的建議權。有對網(wǎng)站及數(shù)字校園開發(fā)方案的建議權。依據(jù)相關規(guī)定，對校園網(wǎng)絡具有管理權。對違反網(wǎng)絡使用規(guī)定的行為，有提請?zhí)幜P的權利有參加繼續(xù)教育、定期參加提高培訓，進修學習的權利。（五）、管理員的義務：主要負責網(wǎng)絡的系統(tǒng)安全性。 負責維護管理網(wǎng)絡設備，安裝、維護服務器系統(tǒng)及相關應用軟件；做好操作系統(tǒng)、網(wǎng)管系統(tǒng)、郵件系統(tǒng)的安全補丁、漏洞檢測及修補、病毒防治等日常工作。做好日志記錄，作為預測攻擊，定位攻擊，以及遭受攻擊后追查攻擊者的依據(jù)。察覺到網(wǎng)絡處于被攻擊狀態(tài)后，管理員應確定其身份，并對其發(fā)出警告，提前制止可能的網(wǎng)絡犯罪，若對方不聽勸告，在保護系統(tǒng)安全的情況下可做善意阻擊并向主管領導匯報。應進行機房管理，嚴格按照機房管理制度執(zhí)行日常維護。每月應向主管人員提交當月值班及事件記錄，并對系統(tǒng)記錄文件保存收檔，以備查閱。四、機房管理制度（一）、機房應經(jīng)常保持整潔、有序。做到進門換鞋，地面清潔，設備排列有序，布線整齊，工具到位，資料齊全，使用方便。（二）、值班人員不得擅離工作崗位。機房內不準吸煙、喝酒或吃零食，不準大聲喧嘩。（三）、機房內溫度保持在15℃－30℃，相對濕度在40％－65％，保持正常通風。機房照明應有緊急備用燈，各種照明設備應有專人負責，定期檢修。（四）、外來人員進入機房必須得到主管領導的同意，并進行登記。外來人員不得觸動設備和終端，也不得翻閱機房的相關資料。（五）、機房內嚴禁使用明火。（六）、機房內各種資料、工具、設備未經(jīng)許可和借用登記不準擅自帶出機房。（七）、機房內插拔電路板時要戴防靜電手套。（八）、設備檢修、調整參數(shù)應經(jīng)主管領導批準并由責任人員按操作規(guī)程操作。（九）、工作人員須保守機密，不得給非法用戶提供方便。（十）、每天定時檢查或定時啟動機房內的換氣設備，離開機房前應仔細檢查設備運行情況，清點工具，打掃衛(wèi)生，關閉照明燈等不必用的電器。五、安全管理制度為了保障網(wǎng)絡系統(tǒng)的安全運行，根據(jù)《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《中華人民共和國計算機網(wǎng)絡國際聯(lián)網(wǎng)安全保護管理辦法》、《教育部教育網(wǎng)站和網(wǎng)校暫行管理辦法》及國家有關法規(guī)，制定本安全管理制度。（一）、任何單位和個人未經(jīng)允許和授權，嚴禁操作絡服務器、工作站、交換機、路由器及其它相關設備；對信息網(wǎng)中所具有的功能、程序、數(shù)據(jù)進行刪除、修改和增加。嚴禁故意制作、傳播計算機病毒與破壞性程序。（二）、應遵守國家有關法律、法規(guī)，嚴禁在資源網(wǎng)絡上制作、發(fā)布、泄露國家秘密，危害國家安全，煽動暴力，宣揚封建迷信、邪教、黃色淫穢，違反社會公德，賭博、詐騙和教唆犯罪，公然侮辱他人或者捏造事實誹謗他人，暴露個人隱私和攻擊他人與損害他人合法權益，擾亂社會秩序，鼓勵聚眾滋事及法律和法規(guī)禁止的其他有害信息。如發(fā)現(xiàn)上述有害信息內容，應及時向有關主管部門報告，并采取有效措施制止其擴散。（三）、在網(wǎng)站上發(fā)現(xiàn)大量有害信息，以及遭到黑客攻擊后，必須在24小時內向主管部門及公安機關報告，并協(xié)助查處。在保留有關上網(wǎng)信息和日志記錄的前題下，及時刪除有關信息。問題嚴重、情況緊急時，應關閉相關服務器。（四）、嚴禁在網(wǎng)絡上使用來歷不明、引發(fā)病毒傳染的軟件，對于來歷不明的可能引發(fā)計算機病毒的軟件應使用殺毒軟件檢查、殺毒。（五）、落實各項管理制度和技術規(guī)范，監(jiān)控、封堵、清除網(wǎng)上有害信息。為有效地防范網(wǎng)上非法活動、要加強出口管理、加強用戶管理。各服務器必須保持日志記錄功能，歷史紀錄保持時間不少于60天。（六）、上網(wǎng)信息管理堅持“誰上網(wǎng)誰負責”的原則。在網(wǎng)站上發(fā)布的信息，必須經(jīng)有關領導審核批準后才能上網(wǎng)。（七）、違反本規(guī)定，視情節(jié)給予相應的批評教育、通報批評或行政處分；觸犯國家有關法律、行政法規(guī)的，依照有關法律、行政法規(guī)的規(guī)定予以處罰；構成犯罪的，依法追究刑事責任。附錄三：規(guī)范性引用文件 下列文件對于本指導手冊（標準）的制定是必不可少的，凡注明日期的文件，僅注有日期的版本適用于本文件，凡是未注明日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。一、基礎設置建設引用文件◆GB 4943 信息技術設備的安全◆GB 217482008 教學食品設備安全要求 儀器和零部件的基本要求◆GB/T 93611988 計算機場地安全要求◆YD 50982005 通信局（站）防雷與接地工程設計規(guī)范◆HJ 4612009 環(huán)境信息網(wǎng)絡管理維護規(guī)范◆《中小學圖書館（室）規(guī)程（修訂）》教育部（2003年發(fā)布）二、數(shù)字校園軟件標準引用文件◆JY/T 1001－2012《教育管理基礎代碼》 ◆JY/T 1002－2012《教育管理基礎信息》 ◆JY/T 1003－2012《教育行政管理信息》 ◆JY/T 1004－2012《普通中小學校管理信息》 ◆JY/T 1005－2012《中職學校管理信息》 ◆JY/T 1006－2012《高等學校管理信息》 ◆JY/T 1007－2012《教育統(tǒng)計信息》◆() 《基礎教育教學資源元數(shù)據(jù)應用規(guī)范》 ◆GB 152689 信息處理數(shù)據(jù)流程圖、程序流程圖、系統(tǒng)流程圖、程序網(wǎng)絡圖和系統(tǒng)資源圖的文件編制符號及約定◆GB/T 1250590 《計算機軟件質量保證計劃規(guī)范》◆GB 856788 《計算機軟件產(chǎn)品開發(fā)文件編制指南》◆GB 938588 《計算機軟件需求說明編制指南》◆GB 938688 《計算機軟件測試文件編制規(guī)范》◆GB/T 114571995 《軟件工程術語》◆GB/T 1250490 《計算機軟件質量保證計劃規(guī)范》◆GB/T 1250590 《計算機軟件配置管理計劃規(guī)范》◆GB/T 1407993 《軟件維護指南》◆GB/T 1408593 《計算機信息配置圖符號及約定》◆GB/T 155321995 《計算機軟件單元測試》