发布时间 : 星期四 文章河北省中小学教育信息化基础设施建设规范更新完毕开始阅读
独立分相走线； 电缆：电缆应选择符合国家标准的高质量铜芯线缆，主干进线截面积≥16 mm2，UPS插座电源线截面积为4 mm2，照明用电源线截面积可用2.5 mm2，3P空调插座电源线截面积≥4 mm2。线缆应置于桥架或PVC管内，防止电磁干扰设备，并标明去向和功能，方便维护。 规划建议：为中心机房配备独立的发电机。 网络中心机房应设有专门的接地装置，工作接地和保护接地可采用联合接接地防雷系统 地，接地电阻≤1Ω；单独设置时,保护地线的接地电阻值应≤4Ω； 网络中心机房应采取有效隔离和防雷保护的措施，具体要求应符合GB/T50343-2012《建筑物电子信息系统防雷技术规范》规定。 要有防火（符合消防要求,按精密贵重仪器选用消防设备）、防水、防盗、防安全防护 触漏电保护等措施。 布线：应采用综合布线系统，包括工作区子系统、水平子系统、管理子系统布线，线路铺设可采用上走线或下走线方式。上走线还要采用线路固定架，走线要全部经桥架或PVC线槽。工作区子系统、水平子系统采用超五类或六类非屏蔽双绞线，管理子系统采用RJ45配线架及光纤终端盒，统一管理。主干线路要有冗余。强电、弱电单独走线，彼此尽量不要交叉； 布线系统 KVM：对服务器操作原则上采用KVM或集成远程管理端口进行统一管理。 机柜：中心机房采用机柜方式统一管理，网络设备、服务器、配线架等设备统一安装到机柜里面。机柜应整齐排放，机柜与墙体的距离不小于0.6m（如房间面积允许，宜留1m），方便管理和维护。服务器机柜标准：1000mm×650mm ×2000mm，交换机机柜标准： 800mm×600mm ×2000mm； 标签：机房所有设备和线路都必须贴标签，易于识别，明确去向和作用。 温度：中心机房必须达到恒温、恒湿等基本运行条件，机房温度不高于25℃，同时必须配置温度报警系统； 空调系统 湿度: 中心机房相对湿度应保持45%-65%，达到中华人民共和国国家《计算站场地技术条件》标准A级水平； 空调：中心机房建议安装两台以上精密空调，并配备空调自动控制系统，确保24小时不间断运行。 门禁系统：建议安装门禁系统，通过感应卡或密码能够自动识别持卡人身份，自动记录人员进出的时间、地点和卡号等信息； 安防系统 监控系统：建议安装网络视频监控和温湿度监控系统等设备，构成一套完整、先进的全数字化安全防范和监督系统； 消防设备：配备应急照明设备、维修工具和气体灭火器（严禁使用干粉和泡沫灭火剂）。 规划建议：中心机房管理人员可配备专业的电磁辐射防护服。 覆盖半径5-10KM范围内的区域，大约覆盖1-2个行政乡镇，汇聚机房之间汇聚机房 的距离应大于5KM。汇聚机房的选址尽量位于覆盖范围的中心部位，且相对固定。汇聚机房面积建议在20～50m2左右。汇聚机房其他参数参见中心机房参数。 4.2网络设备要求见表4.2
表4.2 网络设备要求 项 目 要 求 中心机房交换机，能满足整个城域网的数据交换，设备的日常负载应保持在其最大负载能力的20-40%之间，根据汇聚交换机数量和中心机房服务器及安全设备所需端口数确定具体设备参数，以光纤接入为例一般不低于以下参数： 双主控板，双电源； 业务板卡≥3； 核心交换机 背板带宽≥9.6Tbps； 千兆电口≥12； 千兆光口≥10； 万兆光口≥4； 规划建议:核心交换机实现双机热备，或利用网络设备虚拟化技术提高核心网络安全性和服务能力。 根据接入单位用户数量确定设备型参数，能满足本接入区域内的数据交换，设备的日常负载应保持在其最大负载能力的20-40%之间，以光纤接入方式为例汇聚交换机一般不低于以下参数： 汇聚交换机 业务板卡≥1； 背板带宽≥4.8Tbps； 千兆电口≥2； 千兆光口数量视接入学校数量而定一般不低于8口。 作为城域网的总出口设备，其路由转发能力满足各种应用所需的带宽要求，设备的日常负载应保持在其最大负载能力的10-30%之间。根据网络规模、实际并发连接数和流量需求选择设备的类型，最好双机并用，一般城域网防火墙设备不防火墙 低于以下参数 机架式； 不少于4个千兆WAN口 + 6个千兆LAN口； 支持VPN，Web管理； 并发连接数大于500万。 根据出口带宽确定流量控制系统的设备参数，能够识别并控制现在网络的各种协议流量，一般县域城域网不低于以下参数 流量控制系统 千兆数据网桥不低于2个； 内置电口、光口BYPASS； 详尽的数据报表及不低于60天的日志查询。 入侵防护系统保障中心机房数据服务系统，须与防火墙保持联动，形成一个防护体系，门户及重要站点具有网页防篡改系统，一般县域城域网不低于以下参入侵防护系统 数： 机架式不少于8个10/100/1000M电口每秒最大抓包数(64byte包长) ≥3500,000pps。 根据公安系统要求，中心机房必须具有可控制本区域用户上网行为的管理系统，该系统可以采用本地或远程（区域统一平台）的方式，可实现网络行为监测、记录、控制等功能，一般县域城域网不低于以下参数： 上网行为管理 具备至少8个10/100/1000 Base-T 千兆电口； 并发流量≥4000M； 并发会话数≥5000,000； 16G以上内存。 全自动拓扑发现，自动搜索网络、发现网络节点，包括：网络设备、服务器、非网管设备的发现、PC主机等，并基于网络的二层连接关系构建物理拓扑； 故障智能预测与分析，通过实时的网络运行监测，系统可智能分析和预测潜在故障，并根据告警程度的不同发送警报； 支持分布式管理，支持多用户，多角色，IT运维人员，决策人员，不同角色设备运维管理系统 有不同权限，不同区域级别也有不同权限； 多维度监控，支持从路由、设备、终端、流量、故障等方面多角度、细颗粒度地监控、管理整个IT网络； 配置变更告警及比对，对用户端交换机定期进行配置备份并支持配置检查工作，可根据配置模板自动进行配置比对，并以告警方式提供报告； 支持多操作平台，支持包括Windows、Linux、Solaris等主流操作平台； 能够管理所有接入、汇聚、核心网络设备，安全设备、出口设备、服务器等。 4.3网络传输系统见表4.3
表4.3 网络传输系统 项 目 要 求 中心机房的互联网接入应该使用双线路，路由分开，互为备份。总速率应互联网出口 ≥500Mbps，具体接入速率可以参照同时在线电脑数，一般同时在线大于1000台电脑以上，建议按照平均每台1Mbit速率租用出口带宽。 城域网汇聚机房到网络中心机房宜使用光缆链路，链接速率不低于1000 Mbps，特殊地形条件，也可以使用无线网桥，净带宽不应低于300 Mbps，应选用室外专用汇聚机房 高质量等级（电信级）的数字无线网桥，防水，防震，防雷击，应使用5.8G频率网桥，不使用2.4G频率的网桥。 学校接入可以通过自建或租用光纤等形式来完成，也可以采取有线、无线、VPN等多种接入方式； 接入速率要求：汇聚机房至各个高中、初中、中心小学及学生数大于300人学接入学校 校的网络带宽≥30Mbps；汇聚机房至学生数低于300人的农村小学、教学点、幼儿园链路网络带宽≥10Mbps； 通过无线方式接入的学校，应选用室外专用高质量等级（电信级）的数字无线网桥，防水，防震，防雷击，应使用5.8G频率网桥，不使用2.4G频率的网桥。 4.4服务器性能要求见表4.4
表4.4 服务器性能要求 项 目 要 求 能够虚拟化 x86 服务器资源并将其聚合到可以分配给多个工作负载的逻辑池； 可提供功能强大且经过生产验证的高性能虚拟化层，对服务器硬件资源进行抽象化处理，并允许多个虚拟机共享这些资源； 通过跨主机自动平衡负载，根据业务优先级调整计算资源。在低负载期间关闭主机以降低能耗； 服务器 虚拟化 可在主机之间迁移正在运行的虚拟机； 虚拟网络连接提供针对虚拟环境优化的网络服务，并且简化了管理； 使用整个数据中心范围内的网络聚合来集中进行网络资源调配、管理和监控； 存储服务通过抽象化处理使后端存储系统的复杂性不复存在，并支持在虚拟环境中高效地利用存储； 在服务器出现故障时确保应用的持续可用性，实现数据零丢失； 通过快速的无代理磁盘备份保护数据，使用重复数据消除技术最大限度地减少备份磁盘空间的使用量； 自动化可提供准确、一致和可重复的解决方案，节省 IT 管理员的时间和精力。 服务器配置 中心机房的服务器应至少满足网络中心各种应用所需的计算能力和承载空间，