河北省中小学教育信息化基础设施建设规范

河北省中小学教育信息化基础设施建设规范（试行）二O一三年十月前言为贯彻落实国家和省中长期教育改革和发展规划纲要精神，规范全省中小学教育信息化基础设施建设，优化数字校园硬件环境，特制定《河北省中小学教育信息化基础设施建设规范（试行）》。本规范适用于全省普通中小学校，职业高中、特教学校及幼儿园可根据实际建设需求参照执行。构建学校信息化基础设施涉及多个要素，是一个复杂的系统工程，应根据各级各类教育的特点和不同地区经济社会发展水平，坚持统筹规划，分步实施，分类指导，因地制宜，注重实效的原则，稳步推进教育信息化发展进程，逐步建成覆盖全省城乡各级各类学校先进、高效、实用的教育信息化体系。中小学教育信息化基础设施主要包括校园网、教育城域网、计算机教室、多媒体教室、录播教室、校园广播、校园安全防护系统、校园一卡通系统等，为校园信息化应用服务提供硬件支持。本规范通常包括建设目标、适用范围、建设类型（分类、模式）、建设要求、管理使用、承建要求等六部分，规定了教育信息化基础设施建设规范的目标、任务和内容。规范中提出的要求为基本要求，考虑到技术的发展以及装备的现实性和前瞻性，部分项目提出了规划建议要求，意在引导经济条件较好且有较高装备能力的地区和学校适度超前装备。在实际建设过程中，要综合考虑各个方面的建设内容，根据本地和学校实际情况，分阶段、有重点地推进。本规范自发布之日起试行，并将伴随着教育现代化的不断发展适时予以修订。本规范起草单位：河北省教育厅。目录1、校园网………………………………………………………………………………………52、教育城域网(县域)……………………………………………………………………………163、校园网络系统集成施工规范………………………………………………………………254、计算机教室…………………………………………………………………………………315、多媒体教室…………………………………………………………………………………366、录播教室……………………………………………………………………………………497、校园广播系统………………………………………………………………………………558、校园安防监控系统…………………………………………………………………………599、校园一卡通系统……………………………………………………………………………66河北省中小学校园网建设规范1建设目标校园网是在学校范围内，在一定的教育思想和理论指导下，为学校教育教学、科研和管理等提供资源共享、信息交流和协同工作的计算机网络，是实现数字化校园重要的基础设施。本规范的制定是为了规范和促进校园网建设，实现校园宽带网络全接入、全覆盖；促进优质数字资源的建设、应用和共享；支持学校服务与管理流程优化与再造，进一步提升管理效率与决策水平。2适用范围本规范适用于普通中小学校园网的新建、改建和扩建，职业高中、特教学校及幼儿园可根据实际需求参照执行。3建设类型校园网根据信息点数量可以分为中大型校园网（200点以上）和小型校园网（200点以下）；根据信息传输介质可以分为有线校园网和无线校园网。规模较小的学校参照小型校园网建设要求执行。学校根据需要建设有线网络或无线网络，也可以以有线网络为主，在需要的地方部署无线网络作为补充和备份。4建设要求应支持互联网、校园广播网、校园电视网、校园安防网等多网融合。4.1有线校园网4.1.1机房环境要求见表4.1.1表4.1.1机房环境要求项目要求主机房主机房位置选择计算机场地位置一般应符合下列要求:应避开易发生火灾危险程度高的区域；应避开易产生粉尘、油烟、有害气体源以及存放腐蚀、易燃、易爆物品的地方；应避开强振动源和强噪音源；应避开强电磁场的干扰；应避免设在建筑物的高层或地下室，以及用水设备的下层或隔壁。以上各条如无法避免，应采取相应的措施。主机房面积依据GB/T2887-2011《电子计算机场地通用规范》，要充分考虑设备本身、人员操作、维修维护等空间的需要。机房的使用面积应按照下述方法确定：S=KA式中：S—机房的面积（平方米）A—机房内所有设备（台、架）的总数K—系数，取值（4.5~5.5）平方米/台（架）。机房使用面积应不小于30平方米。主机房环境条件地面、墙面、顶棚应采用不易吸附尘埃、不易产生静电的阻燃材料；窗户应安装窗帘；机房内无强电磁场干扰；温湿度要达到规定标准（温度：15~28℃，相对湿度：30%~80%）；机房内照度不应低于200lx；有良好的防尘措施；有条件的应安装防静电地板，地板应进行良好的接地。供电系统计算机系统供电应与动力电路分开并由UPS供给。满足以下技术指标：电压变动：≤±5%；频率变化：≤±0.2Hz；波形失真率：≤±5%；负载功率之和应不大于UPS额定功率的70%。接地系统网络机房应设有专门的接地装置，工作接地和保护接地可采用联合接地，接地电阻≤1Ω；单独设置时,保护地线的接地电阻值应≤4Ω。安全防护要有防火（符合消防要求,按精密贵重仪器选用消防设备）、防水、防盗、防触漏电保护等措施。计算机机房应采取有效隔离和防雷保护的措施，具体要求应符合GB/T50343-2012《建筑物电子信息系统防雷技术规范》规定。设备间要求大型校园网应根据需要在每栋建筑内设置一个或几个设备间，用于安放网络设备和配线柜；有条件的设备间应单独使用一个房间，如果一室多用应尽量用隔断分割开；设备间的位置应靠近弱电井；设备间面积应不小于10m2。4.1.2综合布线要求见表4.1.2表4.1.2综合布线要求项目要求网络布线系统系统要求综合布线系统工程的设计应符合GB/T50311-2000《建筑与建筑群综合布线系统工程设计规范》；教室信息插座应不少于2个；办公室信息插座应不少于4个；在费用预算内，网络线路应一次性充分敷足，而网络设备部分可逐步扩容，网络建设时可预留30％的冗余线路，必须遵循最长距离的规范，在可能情况下应尽量短。必须选用TIA/EIA568A或TIA/EIA568B同一标准的布线产品；布线系统中应采用超五类以上布线产品，所选的配线电缆、连接硬件、跳线、连接线等类别等级必须相一致；采用光缆传输的，应合理使用多模或单模光缆；布线系统中所有的电缆、光缆、信息模块、接插件、配线架、机柜等在其被安装的场所均应易识别，布线中的每根电缆、光缆、信息模块、配线架和端点应指定统一的标识符，电缆在两端应有标注；封闭式布线系统中，主传输电缆应留有备用电缆；网络综合布线要求应符合YD/T926.1-2009《大楼通信综合布线系统第1部分：总规范》、YD/T926.2-2009《大楼通信综合布线系统第2部分：综合布线用电缆、光缆技术要求》和YD/T926.3-2009《大楼通信综合布线系统第3部分：综合布线用连接硬件技术要求》。电缆测试链路的连通性和连接正确性；链路的频率衰减：基本链路100MHz时23.2dB，信道链路100MHz时24.0dB；链路的近端串扰：基本链路100MHz时29.3dB，信道链路100MHz时27.1dB；链路的衰减与近端串扰比：100MHz时4.0dB；链路的长度：基本链路的物理长度90m，信道的物理长度100m；链路的最大直流回路电阻：4Ω；链路的特性阻抗：100±5Ω；链路的传输延迟：50ns；链路ACR值37.6dB；链路RL值0dB。光缆测试多模光衰减：波长850nm:﹤3.5dB；波长1300nm：﹤4dB。单模光衰减：波长850nm:﹤3dB；波长1300nm：﹤3.5dB。网络主干速率主干网的速率和服务器的接入速率应不低于1000Mbps。性能终端接入速率终端的接入速率应不低于100Mbps。互联网接入中大型校园网互联网接入速率不低于30Mbps，小型校园网互联网接入速率不低于10Mbps。各学校根据实际需要选择合适的接入速率。有条件的学校，应采用光纤接入技术，实现光纤到学校。4.1.3设备配置方案见表4.1.3表4.1.3设备配置方案项目中大型校园网小型校园网网络设备交换机核心交换机机箱式万兆路由交换机；引擎≥1；业务板卡≥3；背板带宽≥4.8Tbps；交换容量≥2.4Tbps；包转发速率≥1600Mpps；10/100/1000Base-T端口≥24；千兆光口≥8；冗余电源;支持IPv4及IPv6路由协议、ACL访问控制、QOS技术、组播协议、DHCP技术等功能。机架式路由交换机；交换容量≥360Gbps；包转发速率≥180Mpps；10/100/1000Base-T端口≥24；千兆光口≥4；有扩展槽位，可扩展千兆光口≥4；支持IPv4及IPv6路由协议、ACL访问控制、QOS技术、组播协议、DHCP技术等功能。规划要求：万兆光口≥4。规划要求：可扩展万兆光口≥2。汇聚交换机机架式可网管交换机；（以24口为例若48口应提高交换容量等参数数值）；交换容量≥190Gbps；包转发性能≥90Mpps；千兆电口≥24；千兆光口≥2；万兆光口≥2（选配）；支持IPv4及IPv6静态路由和OSPF动态路由协议、ACL访问控制、防ARP攻击、QOS技术、DHCP技术、链路聚合、生成树协议等功能。规划要求：万兆光口≥2。（如果核心交换机选配万兆光口，则相应选配万兆光口，组成万兆网络）学校根据需求确定配备数量。小型校园网选配。接入交换机机架式可网管10/100/1000M交换机；（以24口为例若48口应提高交换容量等参数数值）交换容量≥190Gbps；包转发性能≥35Mpps；千兆电口≥24；千兆光口≥2（根据需要选配）；IPv4与IPv6双协议栈，支持VLAN特性、端口安全、QOS技术、DHCP技术、链路聚合等功能。学校根据需求确定配备数量。服务器机架式或塔式；CPU四核IntelXeon1.8GHz以上或同性能AMD、双处理器；内存8G以上（支持32G以上）；硬盘300G×2SAS（支持4块以上）、RAID1配置；DVD光驱；双千兆网卡。机架式或塔式；CPUIntelXeon3.1GHz以上或同性能AMD；内存4G以上（支持16G以上）；硬盘500GB×2SATA（支持4块以上）、RAID1配置；DVD光驱；双千兆网卡。操作系统：应根据学校实际需要和相关应用软件系统的要求选择相应产品。学校根据需求确定配备数量。提倡应用云计算技术，实现服务器虚拟化管理和应用，更有效利用资源，减低能耗，节约成本。存储器IP存储设备，容量≥16T。选配。上网行为管理10/100/1000M电口≥4个；并发流量≥100M；并发会话数≥500,000；采用针对流量进行深层次会话分析的方式进行识别，可以在二到七层对流量分类管控，支持特征库升级。10/100/1000M电口≥2个；并发流量≥50M；并发会话数≥200,000；采用针对流量进行深层次会话分析的方式进行识别，可以在二到七层对流量分类管控，支持特征库升级。路由器机架式；千兆以太网电口≥4个；包转发率≥1Mpps；支持静态路由、动态路由、策机架式；千兆以太网电口≥2个；包转发率≥300Kpps；支持静态路由、动态路由、略路由、MPLS、L2TP、GRE、IPSec、支持IPv6/v4双栈等。策略路由、MPLS、L2TP、GRE、IPSec、支持IPv6/v4双栈等。学校根据实际需求选配，其它网络设备具有路由功能，可满足使用要求的可不单独配置路由器。防火墙机架式；10/100/1000M电口≥6个；吞吐量≥1000Mbps；最大并发连接数≥100万，每秒新建连接数≥15000；支持IPv6/v4双栈，支持路由、NAT、透明及混合等多种模式，支持网络攻击防护，支持多链路负载均衡。机架式；10/100/1000M电口≥4个；吞吐量≥500Mbps；最大并发连接数≥50万，每秒新建连接数≥8000；支持IPv6/v4双栈，支持路由、NAT、透明及混合等多种模式，支持网络攻击防护，支持多链路负载均衡。学校根据实际需求选配，其它网络设备具有防火墙功能，可满足使用要求的可不单独配置防火墙。入侵检测系统机架式；10/100/1000M电口≥6个；每秒最大抓包数≥350