文档介绍：数字校园示范校建设参考指标
为推进数字校园示范校建设,依据《数字校园示范校建设指南(试行)》,特制定《数字校园示范校建设参考指标》,从师生能力、应用服务、数字资源、基础设施等四方面对数字校园建设内容的具体指标进行规定,供各示范校在建设数字校园过程中参考。
应用服务
表1 统一认证与门户服务建设参考指标
建设内容
指标描述
统一认证系统
提供统一用户管理功能,实现对用户账号信息的集中管理。
能够应对高峰时刻的大流量访问,支持的用户并发数不少于全校人数的20%,页面平均响应时间不超过3秒。
学校门户系统
提供网站群管理功能,实现对多个独立站点的管理和站点间的资源共享。
提供用户组和用户管理功能,可以为用户组或用户分配操作权限。
提供数据备份与恢复功能,保证门户各站点因各种原因宕机或遭到攻击后可以快速恢复。
能够应对高峰时刻的大流量访问,支持的用户并发数不少于全校人数的20%,页面平均响应时间不超过3秒。
表2 教学应用服务建设参考指标
基础设施
表 3 基础设施建设参考指标
建设内容
指标描述
校园网
采用星形拓扑结构,两层架构(核心层、接入层)或三层架构(核心层、汇聚层、接入层)建设校园网络。
校园网络出口设备选择支持千兆带宽的中高端路由器、防火墙、链路负载均衡器等设备。
校园网络的核心设备选择中或高端三层交换机设备。
校园网汇聚设备选择中或低端三层交换机设备。
校园网接入设备选择上联千兆光口(电口),下联百兆24口或者48口的二层可网管交换机。
配置防火墙、入侵检测系统、防病毒系统、漏洞扫描系统和 WEB 应用防火墙等网络安全设备。
每个教职工办公位有1个网络端口,每个办公室有5个以上冗余端口,每个教室讲台区域至少有2个端口。
互联网总接入带宽不低于100M。
实现校园网络全覆盖、全接入,千兆带宽到楼宇,百兆带宽到桌面。
。
校园网路由协议应使用直连路由协议、静态路由协议或者OSPF协议。
校园网内所使用的IPv4地址应以私有地址为主。
具有内、外网不同访问控制策略,限定不同类型用户的访问权限。
校园网出口位置设置NAT设备及配套的NAT日志记录和查询系统,并保存至少60天的NAT日志。
校园无线网络采用基于无线控制器的瘦AP系统架构,满足可管理、安全、QoS、漫游等功能要求。
AP数量根据场地面积、可能并发的无线终端数进行合理设置,室内区域满足95%区域接收信号强度≥-75dBm,室外满足95%区域接收信号强度≥-65dBm,每个AP的接入用户数宜小于30人。
支持无线智能射频管理、智能负载均衡、无线Web Portal认证、IP带宽控制。
支持IEEE 、IEEE 、IEEE ;IEEE 、IEEE 。
AP布线标准采用超五类或六类线系统标准,AP部署点布放双绞线长度超过100米时,应采用光纤方式为AP提供接入。
数据中心
数据中心主机房进行分区管理。
数据中心网络系统应采用二层架构(汇聚层、接入层)的星型拓扑结构。
汇聚层设备宜采用全千兆中或高端三层交换机,接入层设备宜采用全千兆中端二层交换机。
对于小型的数据中心,其网络系统可将汇聚层和接入层合并,根据实际情况配置交换机设备。