中小学(班班通建设)

各校园：
为了进一步落实“双高双普”、“创建教育强区”中“班班通”建设项目工作，便于各校园“班班通”工程招标管理，工程验收和维护，我们制定出统一的《中小学“班班通”建设标准（试行）》。

现印发给你们，请各校园在“班班通”建设中按此标准制定建设方案，实施“班班通”工程建设。

中小学“班班通”工程建设技术标准（试行）
一、网络及应用设施
（一）网络环境
校园网网络拓扑结构应尽量简化，减少故障点，信息点少于300点的学校应采用核心到接入的二层结构，信息点大于300点的学校应采用核心到汇聚再到接入的三层结构，因西安市“校校通”采用学校直接接入互联网的方式，故应在互联网入口端架设防火墙，入侵检测等安全设备，校园网部署正版的网络防病毒系统。

1.1 网络带宽
网络带宽按百兆汇聚百兆到桌面设计。

1.2 网络设备
1.2.1路由器选型：应选用最大带机数量不少于250节点的企业级路由器，不应选用家用宽带路由器。

1.2.2交换设备分为核心交换、汇聚/接入交换以及无线接入设备。

1.2.3核心交换设备应按下述三种情况确定其交换容量：
（1）终端数≤150：应选用交换容量≥19.2Gbps的可网管二层交换机；
（2）150＜终端数≤300：应选用交换容量≥48Gbps的三层交换机；
（3）终端数＞300：应选用交换容量≥128Gbps的三层交换机，并且支持万兆线路扩展业务。

1.2.4核心交换设备端口数量根据连接的汇聚/接入交换机数量确定并保留至少20%余量。

端口类型根据对端设备接口及线缆类型选择带宽及电口或光口。

接口带宽应至少达到1000Mbps。

1.2.5 汇聚/接入交换设备：应选用可网管二层交换机或利用现有二层交换设备。

端口数量根据连接的接入交换机或终端设备数量确定并保留至少10%余量。

端口类型根据对端设备接口及线缆类型选择带宽及电口或光口。

接口带宽应至少达到100Mbps。

1.2.6 无线接入设备应采用符合国家无线局域网安全标准
（GB15629.11/1102）并通过国家产品认证的产品，无线接入应采用密码登陆方式实现，教师办公应尽量采用有线上网的方式。

1.3 布线
1.3.1学校在新建、改建时对校园网布线应与通信、校园广播、闭路电视等应用布线进行统一规划和设计，实施综合布线，综合布线系统应符合国家标准《综合布线系统工程设计规范》（GB 50311-2007）的规定：
1.3.2建筑物内综合布线系统采用5类非屏蔽双绞线，或多模光缆连接校园网核心-汇聚层，并使用金属或塑料线槽进行保护；建筑物间或室外布线采用多模光缆；严禁使用双绞线进行室外布线。

1.3.3线缆屏蔽层、金属线槽以及光缆铁芯应具备良好接地。

1.3.4布线方式可采用以下两种方式：
（1）水平布放—垂直汇聚；
（2）楼层汇聚层交换机，通过垂直布线井布放至校园网网络中心。

1.3.5如采用无线覆盖方式，应保证无线接入点设备所在房间预留网络接口。

涉密区域严禁使用无线接入校园网。

1.3.6校园网内各区域可根据学校实际的需要少量预留适当的信息接口，严禁信息点的大量闲置，布线应遵循核心-汇聚-接入三层结构或核心-接入两层结构。

（二）应用设施
校园网应用设施包含硬件以及软件系统。

2.1 硬件
2.1.1网络服务设备
网络服务设备包含服务器、存储设备及UPS等，硬件平台应放置于网络中心机房或专用机柜内。

2.1.2服务器数量的确定应本着一机多用、物尽其用的原则，避免闲置：
（1）终端数≤150：1台；
（2）150＜终端数≤300：2台；
（3）终端数＞300：3台。

2.1.3 选用机架式服务器，硬件指标满足学校近期应用需求即可。

2.1.4 学校各部门数据及校本教育资源应集中存储，存储宜采用NAS或IP SAN架构，raid 5形式（不一定是RAID5，要根据不同的应用采用不同的）。

如学校资金紧张可采用2011年以后生产主流性能计算机，具备至少4个支持raid的SATA接口或利用raid卡实现文件共享服务。

校园网集中存储容量应至少达到2TB，并预留升级能力。

2.1.5 UPS电源
学校网站应配备UPS电源，终端数＞300：10KVA主机、30分钟电池组，其他学校配置5KVA主机、30分钟电池组。

2.2 软件系统
包含操作系统、数据库等系统软件，网站、校园信息管理、校本教育教学、资源存储的管理、教师备课授课等应用软件。

2.2.1校园网网站必须对互联网发布，发布可采用虚拟主机或主机托管等方式。

具备各类校园网应用平台入口链接。

2.2.2除全区统一要求特殊系统外，各类应用系统均应以web界面进行操作。

2.2.3学校应充分利用“莲湖教育”网站提供的各类教育资源，并在此基础上，建设完善校本特色资源。

2.2.4校园网站建设应符合表一的要求：
表一：网站建设要求
（三）终端设备
3.1 学生用计算机
学生用计算机的配置参照每年市教育局计算机集中采购学生用计算机的配置。

配备数量应达到市教育局规定的生机比10:1指标。

3.2 教师用计算机
教师机的配置参照每年市教育局计算机集中采购教师机配置。

配备数量应达到市教育局规定的师机比1:1指标。

3.3 教室应用设备
教室应用设备包括授课计算机、显示设备、实物展台、电子白板和音频输出等设备。

3.3.1授课计算机、显示设备、音频输出设备及实物展台为必配设备。

电子白板为选配设备。

3.3.2教室显示设备可依据教室面积和班额的大小及学校的实际需要选用投影机或背投、液晶电视等。

建议按如下三种方案配备：
（1）60英寸以上背投、55英寸以上液晶电视；
（2）投影机加投影幕；
（3）投影机加电子白板；
3.3.3 教室应用设备技术指标如表二（教育局每年依据技术发展状况确定公布一次）：
表二：教室应用设备技术指标
（四）网络安全防护
校园网安全防护分为出口防护、接入防护以及终端防护三个级别。

4.1 出口防护策略：
根据学校规定，有选择地针对不同使用者开放不同的访问外网权限。

4.2 接入防护策略：
4.2.1教师机与学生机、信息开放区与信息保密区、病毒严控区与病毒高发区等分类可通过不同VLAN实现逻辑隔离。

4.2.2网络管理人员应做好IP地址-MAC地址-使用人记录，有条件学校可通过采用接入认证功能将使用者身份、使用者MAC-IP地址进行绑定或通过交换机硬件绑定MAC-IP地址实现此功能。

4.4 终端防护策略：
4.4.1所有安装微软系统计算机应利用保证及时更新系统补丁；安装安全助手类软件以及杀毒软件，并及时升级。

安装有还原卡的计算机也应按照以上策略执行，升级周期不得大于1个月。

4.4.2对于教师、学生自备的笔记本电脑等移动终端，除通过接入防护策略对其MAC地址进行登记以外，还应检查其终端防护策略的应用情况。

有条件学校采用接入认证功能交换设备或硬件网管系统限制未能满足终端防护策略的终端接入。

二、校园广播
学校应建设以数字信号方式传输的稳定的校园广播系统。

2.1 线路铺设
2.1.1 校园广播线路的铺设应在校园网综合布线时统一施工。

2.1.2 校园广播线路铺设应符合有关标准。

2.2 校园广播室
校园广播系统应设广播室（可与闭路电视总控室合一）。

2.3 校园广播主要设备
（1）功放；
（2）音箱；
（3）有线麦克、无线麦克、音源一体机；
（4）教室喇叭；
（5）节目定时播放器；
（6）分区器。

三、闭路电视
学校应建设校园闭路电视系统，校园闭路电视一般应设置2个或2个以上频道。

3.1 线路铺设
3.1.1 校园闭路电视线路的铺设应在校园网综合布线时统一施工；
3.1.2 校园闭路电视线路的线缆选用75Ω同轴电缆；
3.1.3线路铺设应符合有关标准规定。

3.2 校园闭路电视总控室
校园闭路电视系统应设总控室（可与校园扩播室合一）。

3.3 校园闭路电视设备
（1）视频调制设备（一个频道一台）；
（2）监视器（一个频道一台）；
（3）信号放大设备；
（4）视频播放设备2台；
（5）教室用电视机。

四、安防监控系统
有条件的学校学校应建设独立的视频安防监控系统。

安防监控系统的建设应符合国家标准《视频安防监控系统工程设计规范》（GB 50395—2007）的规定。

4.1 安防监控系统线路铺设
安防监控系统线路线缆选用和线缆铺设应符合国家标准《视频安防监控系统工程设计规范》（GB 50395—2007）的规定。

4.2 传感器设置
在一楼以及地下等重要区域设置摄像头等可视设备，二楼以上以及其他区域应以红外感应为主。

有条件的学校应增加报警和监控的联动装置。

4.3 安防监控系统设备
（1）红外探测装置、红外摄像机；
（2）报警设备；
（3）监视设备；
（4）控制设备；
（5）视频录制及存储设备。

附表：
中小学“班班通”工程建设技术指标配置方案
11。