中职示范学校数字校园建设规范

中等职业学校数字校园建设规范

教育部职业教育与成人教育司

一、基本原则与规范

1.中等职业学校校园网建设的基本原则

中等职业学校的校园网建设立足于职业教育、职业学校的特点，充分注意到信息技术的飞速发展、通信成本的迅速降低的特点。在规划和建设校园网时，遵循以下原则：

采用通用和成熟的技术：采用通用的、成熟的技术方案可以降低建设成本、减小设计、施工和使用难度、缩短建设周期。各学校要避免将有限的资金投入到前沿性的软件或硬件项目建设开发，同时要注意从国内外现有成熟的产品和解决方案中选择适合自己需要的加以利用，避免做低层次的重复开发。

易于使用和管理：鉴于中等职业学校的特点，校园网的各种软件应用项目必须易于使用，对最终用户的起点要求不能太高，一般以熟练使用操作系统、办公软件系统、浏览器和电子邮件系统为宜；系统的日常管理和维护工作要方便、简易。网络拓扑结构一经配置确定，不应轻易更改。

系统稳定可靠：发布主页、办公管理、图书管理、网上教学等系统的主机/服务器满足7X24不间断运行的要求，校园网内部干线随时畅通。

注重应用和培训：校园网建设的根本目的是信息的收集和发布、信息和软硬件资源共享。避免只重硬件建设、轻视应用开发、轻视系统管理和使用人员培训，造成“有路无车跑、有车无人用”的浪费现象。在项目计划中，软件费用与硬件费用占合理的比例，对系统管理人员和用户安排必要的培训。

资源共享：校园网的拓扑结构和应用系统必须能够共享使用现代教育资源库。资源的来源既包括由学校自行开发的各种教学资源；又有从国内和国外、从中国教育科研网、从国家现代远程职业教育项目中和中国职业教育网上获得的各种教育资源，如多媒体素材库、网络课件、网络课程、教学管理系统、电子图书、多媒体读物等等。

具有较好的灵活性：鉴于信息技术、通信技术的迅猛发展，网络结构必须具有较好的灵活性。尤其要解决好下述问题：网络由共享向交换的过渡，网络带宽由10Mbps向100Mbps、1000Mbps的过渡和兼容，传输介质和传输技术的变革等。

2. 校园网建设应遵循的技术标准和规范

职业学校的校园网建设遵循标准化、通用化的技术原则；网络软硬件系统要严格遵循有关的技术标准和规范；网络的管理和信息安全要遵守国家有关的政策和法律法规的规定。

二、网络结构

1.网络拓扑设计要求

网络的拓扑结构包括物理结构和逻辑规划两方面。物理结构容易受到重视，而通讯协议规划不合理、软件设置不当是引起网络故障、降低网络性能最常见的原因。因此，网络拓扑结构设计时必须进行物理和逻辑两方面的规划，在拓扑结构图中示明IP地址、子网、网关和路由等逻辑规划信息。

2. 交换与共享：

以太网网络连接设备有集线器（共享端口带宽）和交换机（独享端口带宽）两类。校园网的网络干线必须采用交换机进行连接，重点中等职业学校的校园网要逐步向全交换式校园网过渡。

3.网络带宽

目前10Mbps速率只可用在小型局域网中，新建网络以100Mbps为主。随着千兆以太网价格的逐步下降，有条件的学校要逐步将现有的100兆干线升级到千兆。升级后，原来用在网络干线的100兆设备可以作为最终连接设备使用，从而避免浪费。

4.传输介质

从职业学校的实际出发，光纤一般用于建筑物之间的室外连接，建筑物内部连接采用双绞线。到桌面的连接可以使用五类或超五类双绞线。新建网络应当避免使用三类双绞线，同轴电缆只用于速度要求较低的个别远程站点的室外连接场合。随着千兆网的日益普及，网络干线的连接可采用六类双绞线。

5.网络布线

网络布线必须符合有关的技术规范、消防规范和信息安全与保密的要求。校内主要建筑物之间的网络连接使用四芯或六芯多模光纤；建筑物内部使用无屏蔽双绞线作为主要的传输介质；网络的干线、支线、与服务器的连接如果不在同一个房间内的，要有线路冗余备份；集中的计算机房、实验室的网络设备端口数量有20%左右冗余；各种办公室的网络布线要在校园网建设时计算机装备数量的基础上考虑60%左右的冗余，避免网络建成不久，一些办公室因端口数量不足而连接网段扩展设备如集线器、交换机致使网络通讯出现故障；各种办公室的网络布线要使用信息模块。

6.硬件冗余

根据校园网的投资规模、应用系统的要求和重要程度，网络硬件系统必须具备相应的冗余以满足可靠性要求。见表1：

表1             网络硬件冗余

7.网段划分要求

在设计网络拓扑结构时，必须当考虑到未来3~5年内学校的发展和布局结构的调整。物理网段布局要充分考虑网络的成长性。对本地通信负荷大的局域网（如多媒体教室、软件实现的电子教室等），要采取分段的方法进行隔离。同一网段中的计算机数量要有一定限制。对一个应用较为完善的校园网，必须划分子网以保障网络干线负载均衡。要做到即使有客户机的IP地址与某台服务器重复，其他网段甚至该客户机所在网段的其余工作站仍能正常通信。

8.传输协议要求

随着Internet/Intranet和Web技术的日益普及，TCP/IP已经成为了各种网络通讯的首选协议，是校园网必须采用的标准协议。除非应用软件或教学需要，要避免安装用于小型局域网的通讯协议如NetBEUI等，以提高网络的效率。随着IP资源的日益枯竭，职业学校校园网一般采用私有IP地址。根据国际互联网的有关规定，采用私有IP地址的网络的地址空间从下表中选取：

表2             私有IP地址段

对于职业学校，建议IP地址资源采用如下方案分配：对于学生实验室、普通办公用户动态分配IP地址，从而将客户机的配置工作集中在服务器端由网络管理员完成；对于网络管理员或个别计算机学科教师、网络实验室的计算机，由网络管理员指定保留的地址段供上述用户选用。网络管理员协助有关人员分配IP地址并将已经出租、回收的IP地址及时登记。

各学校可选用上表中任一段私有IP地址空间。由于网络分段的需要，必须将其划分为若干个子网，子网的个数应在充分考虑到学校未来的发展需要基础上再留有1~2个备用，同时也要兼顾IP地址和子网掩码计算的简便、降低网络的建设成本和复杂度。

根据职业学校的特点，介绍三个较为典型的职业学校校园网拓扑设计方案。网络的拓扑结构与学校的办学规模、发展规划、校园布局、应用种类、当地的电信接入条件、学校的网络管理和应用水平等因素都有关联，上述设计方案仅供A、B、C三类学校参照（类别的划分和解释见表3），见附录。

三、学校管理系统

从校园网的应用目的来划分，可以分为直接面对学生实施教学、实验活动的教学实验系统和为教学服务的学校管理系统。学校管理系统包括行政办公、教务管理、教师备课与科研、总务后勤管理、图书管理等。

职业学校建设学校管理系统的基本目的是为了提高办公效率、降低办学成本、更好地为教学服务。因此在建立校园网之初就应当对办公系统做出应用规划。网络建成后，各学校要积极建立基于网络的学校管理系统，并逐步扩大学校管理系统的规模、提高应用层次。

1.计算机配置要求

计算机硬件配置标准以能够流畅运行校园网上各种已经和即将配置的应用程序为准。计算机数量要求见下表：

表3              办公管理用计算机装备数量要求

说明：移动电脑可按每部折合PC台式机2台计算。除教师家庭电脑以外，各种计算机均要求与校园网相连。A类学校指1000国家级重点职业学校（普通中专、职业高中）；B类学校指2000所省部级重点中等职业学校和其余的普通中专；C类学校指除国家级和省部级重点以外的职业高中。

2.学校管理系统的基本要求：

基于网络的学校管理系统与传统的单机管理系统的最大区别是：信息高度共享、信息的查询方便快速。各学校可以根据实际情况逐步扩展学校管理系统的应用项目。功能完善的学校管理系统要具备如下特点和功能：

学校的基本信息高度共享：如学生、专业和班级、人事及教师、课程等最基本的信息在各个功能模块中应当是唯一的，只有相应工作岗位的职工才有权利修改，一经修改全校共用。

数据的一致性和完整性：各种功能模块中的数据使用主键或外键关联、基于事务编程等手段，以确保数据的一致性和完整性。

易于使用：各个职能岗位的用户对相应模块的学习过程很短，采用基于事件的编程技术可以极大地降低用户的使用难度。

安全可靠性好：应当为每一位用户而不是按用户类别建立帐号，允许用户自行修改密码。用户权限的修改方便灵活而无需修改程序代码。

易于扩展：学校管理系统的建设是一个长期的、逐渐的过程，因此要求系统要易于扩展。在系统升级、添加新模块时，能够使用原有的数据。

3.学校管理系统的基本功能模块：

鉴于职业学校的特点，以下功能模块的数据是相互关联的，应当视为职业学校学校管理系统最基本和最重要的功能模块，要尽快建立。其余的功能模块可以逐渐扩展。

学生管理系统：学生管理系统的功能是对学生的个人信息、班级、宿舍等进行管理。学生的个人信息应当包含：学号、姓名、性别、籍贯、身份证号码、电子邮箱、家庭地址、邮政编码、家庭电话、联系人、入学时间、生源地、招生类别、学制、系（科）、专业、班、寝室、政治面貌、校内职务、校外职务、处分记录、褒奖记录、学籍异动情况、行为记录等。程序或数据库中应对上述数据的类型、约束机制进行合理设置。

     专业与班级管理：管理专业、班级的信息。

     学生宿舍管理：管理学生宿舍信息。

     教师管理：管理教师业务档案。

     课程管理：管理课程、学分等信息。

     学籍管理：管理学生成绩、毕业/肄业处理等。

     教学日历管理：管理教学行事日历、课表等。

     人事与组织机构管理：管理全校正式和兼职的职工、部门职工聘用等。

图书管理：对于图书馆功能完善、有一定规模的学校，为了提高图书利用率和图书馆的服务质量，应尽快建立图书管理系统。图书管理系统的功能应包括：图书采访、编目、查询、流通、统计、读者管理等。图书流通可以使用手工输入读者代码、条形码或IC卡等方式；读者人数超过1500、藏书量超过5万册的学校，使用自动输入读者代码的方式可以极大地提高工作效率。功能较好的图书管理系统，可以让读者通过校园网甚至互联网以Web方式查询图书信息和读者个人信息。有条件的学校可以在校园网上逐步建立电子图书馆或数字图书馆。

4.对校园网使用人员的要求

对学校领导干部、各种工作岗位的行政办事人员的基本要求是：能进行文字录入；熟练使用操作系统、浏览器、电子邮件、与岗位工作有关的管理软件；会使用文字处理、电子表格软件；熟悉本校校园网和各种应用系统的规则、管理规定。各学校应对全校的办公管理人员进行集中培训。基础培训结束后，应由网络管理员讲解本校校园网和各种应用系统的有关规则、约定和管理规定。

四、教学实验系统

教学实验系统是指校园网上直接面对学生实施教学、实验活动的功能部分，包括各种供学生使用的计算机教室、实验室等。

1.计算机配置要求

计算机硬件配置标准以能够流畅运行校园网上各种已经和即将配置的应用程序为准。各学校应当根据不同的应用需求配置不同的计算机实验室，如多媒体/非多媒体计算机、配置物理光驱/虚拟光驱/光盘塔/无光区的计算机、有盘/无盘工作站、终端/瘦客户机等。鉴于网络软硬件成本不断降低、网络应用日益普遍，必须将全部计算机联网以实现资源共享、降低管理成本。计算机/网络终端数量要求见下表：

表4                学生用计算机装备数量要求

说明：学生自行购买电脑、校园以内经营性电脑可按每3台折合一台计算。各种计算机均要求与校园网相连。A类学校指1000国家级重点职业学校（普通中专、职业高中）；B类学校指2000所省部级重点中等职业学校和其余的普通中专；C类学校指除国家级和省部级重点以外的职业高中。

2.辅助教学设施的配置

教学用计算机房必须配备一定数量的辅助教学设施，才能够保证教学质量、提高教学效率、降低教师的劳动强度。辅助教学设施的主要作用是将教师的屏幕展示给全体学生，便于教师的示范教学。配备辅助教学设施后，教师可以同时对全体学生而不是只能直接看见教师屏幕的教师身边的几个学生边示范操作、边讲解，从而极大的提高教学效率、降低教师的劳动强度。这类辅助教学设施已经成为发达国家的计算机网络教室的标准装备。各学校可以根据情况参照表3选择实现方案。

表3中各方案的一次性投资自上而下增大，效果和功能也自上而下增强。辅助教学设施的配置数量标准：以教师讲解、操作演示为主的课都应当使用上述辅助教学手段。所以一般每2个微机实验室必须配备一套上述辅助教学设备。多媒体投影机是最终的较为理想的解决方案，在资金许可的条件下应当优先采用。

表5            计算机实验室常用辅助教学实现方案

3.系统的功能要求：

教学用计算机网络实验室的功能可以分为三个方面：计算机类课程的教学/实验、其他学科的教学/实验、学生交流。对于职业学校，首先要大力开展计算机应用类课程教学、实用技术方面的技能培训；积极利用校园网的物质条件为其他课程开展多媒体教学、网络教学、远程职业教育等；在计算机数量许可的条件下，利用校园网为学生提供课余交流条件，积极引导学生，利用先进的信息技术对学生实施全面的素质教育。

4.教师素质要求

利用计算机进行辅助教学的教师，除具备学校普通办公管理人员的水平和能力而外，还要能够：

熟练使用计算机网络和有关辅助教学软硬件系统；

利用计算机、利用常用的备课软件进行备课，编写电子教案；

利用媒体采集设备（如摄影、摄像、录音、图片扫描设备等）进行多媒体素材的采集；

掌握常用软件的使用、媒体编辑加工的能力，如文字处理、电子表格、图片查看、媒体播放、文件压缩、音频编辑、图片处理、动画处理等。

五、网站与电子邮件系统

学生与教职工人数总和在1000人以下、学校资金和当地通信条件限制的学校，可以在初期采用租赁服务器空间的方式建立Web站点和邮件系统；其余学校应采用服务器主机托管（ADSL、ISDN等方式连入互联网）或自管的方式（DDN、微波等方式连入互联网）建立Web站点和邮件系统。网站要保证7X24运行。网站的基本功能有：

网页发布：介绍学校的各个方面的情况、发布新闻。新闻的发布应当努力做到采用数据库实现，从而使学校各个部门、主要管理人员都能够使用自己的帐号方便地实现新闻发布。为了丰富校园生活、建设信息时代的校园文化、利用校园网开展素质教育、提高师生的计算机应用水平和能力，校园网上应当积极鼓励师生建立个人主页、部门主页、学生社团主页等。网络中心对这些活动提供必要的条件和技术支持。

公共信息发布：发布学校的公共信息，如通知公告、电话号码、车船时刻表等。

电子邮件：为每一位教职工和学生提供电子邮件服务。为了便于学生使用邮件系统，尽量选用支持Web方式的邮件系统。已建立邮件系统的学校不应当鼓励学生使用社会上的免费邮箱，以避免互联网的不良影响冲击学校。

文件下载：利用校园网为师生提供文件下载服务，如音乐、电子读物、共享软件、图片等，要遵守有关版权保护方面的法律法规。

讨论组：作为网上非同步交流的场所，讨论组将是校园网功能的一个重要方面。应当开设多个栏目，每个栏目由版主对其内容和发言人进行管理。学校要重视通过这种手段对学生开展综合素质教育，积极研究和解决信息技术给学校管理工作、德育教育、素质教育提出的新问题。

聊天室：网上的同步交流手段。尽管目前互联网上聊天风气盛行，但聊天室不是校园网应用的主要方面。其实时性强、网络管理员不易控制，要避免其对学生产生负面影响。

六、网上教学

在校园网上实施计算机辅助教学(CAI)、远程教学，是校园网应用的一个重要方面。各学校要积极参加教育部现代远程职业教育项目，将开发出来的具有推广价值的网络课程、素材库、题库、案例库通过教育部现代远程职业教育资源建设委员会进行推广；也可通过现代远程职业教育资源建设委员会、中国职业教育网（www.cve.edu.cn或www.cve.com.cn）获取由资源建设委员会评估认证通过的教学资源，从而实现资源共享。各学校应当根据自身条件采取多种形式实施网上教学：

表6                    各种网上教学形式

七、网络安全与管理

1.管理机构和人员

管理机构：对于已建成Web站点、网络办公系统、图书管理系统的学校，要设立网络中心/信息中心或类似机构，负责网络管理、资源管理和信息发布。网络中心负责人是学校保密委员会/小组的成员。连入校园网的局域网、计算机或其它设备，其在网络中的各种标识、IP地址资源的分配权属于网络中心，以免地址冲突影响网络正常运行。

网络管理员：对于联网计算机数量在150台以内、没有与国际互联网/中国教育科研网连接的学校，可以由兼职人员管理校园网；联网计算机数量在100台以上、与国际互联网连接并发布学校主页的学校设1~2名专职网络管理员；联网计算机数量在300台以上、网上应用项目较多（如主页发布、讨论组、学校管理系统、图书管理系统、网上教学等）的学校设3~5名专职网络管理员。网络管理员的任务是：网络硬件、软件系统管理和维护，用户帐号管理，公共信息发布，网页制作，主要应用系统管理和维护。上述名额数量不包括客户端计算机/终端机软硬件系统的管理和维护。
    网络管理员必须具备基本的网络知识和技能：管理和维护网络操作系统、管理和维护网络硬件设备、局域网的安装与连接、网页制作、媒体加工与制作、网络用户与安全管理、数据备份等。由于网络技术、信息技术的日新月异，各学校必须为网络管理人员提供必要的培训条件。

计算机系统维护人员：学生实验室每80台计算机配备一个兼职人员；每100—150台有盘计算机、每150~250台无盘计算机、每250~400台网络瘦客户机/终端机配备一个专职人员负责计算机硬件维修维护、软件安装配置、实验室管理。国内外一些职业学校利用在校学生课余兼职协助教师管理机房不失为一个两全其美的办法。计算及维护人员应当按照网络管理员的要求使用网络资源、配置计算机的网络属性参数。

2.外部安全防御

外部接入使用动态IP地址（如ISDN、ADSL、模拟电话线接入方案）、校园网使用私有IP地址的校园网：校园网用户通过代理服务器或内置防火墙、地址转换功能的路由器共享一个或多个出口线路上网，各种主要应用在校园网内部，这种情况下不必考虑来自外部的直接攻击。但是租赁外部服务器硬盘空间和托管服务器在Internet上建立学校主页的，必须对网站系统采取可靠措施加以防御。

外部接入使用固定IP地址（如DDN、光纤、微波接入方案）、校园网使用私有IP地址的校园网：可以使用代理服务器作为基本安全防范措施，并对校内的服务器或重要工作站采取必要的措施防止来自外部的直接攻击。

外部接入使用固定IP地址、校园网使用Internet合法IP地址的校园网（目前只有Cernet可能提供）：这种校园网必须采取完善的防火墙措施保护网络安全。

3.内部安全及管理要求

校园网的软硬件配置必须建立完整的档案加以记录。

校内主要应用系统如电子邮件、学校管理系统、新闻及信息发布、网络课程等，必须提供用户自行修改密码的功能。全校各种系统中使用相同的用户帐号命名规则，有明确的密码规则要求。

每天由值班人员填写网络运行日志。

制定并严格执行有关网络通讯参数的配置方案。机器名、工作组或域名、DNS服务器、DHCP服务器、网关、Wins服务器、域控制器、IP地址、子网掩码等配置参数必须由网络中心分配，以保证校园网正常运行。在国际互联网上，上述资源的分配和管理权是有关的网络管理机构；在校园网内部，上述资源的分配和管理权是校园网网络中心。

必须为主要的网络设备配备不间断电源系统。这些设备有：交换机、服务器、路由器、重要的工作站等。

4.数据备份

校园网各种系统中的程序和数据必须执行严格的备份措施。对学校管理系统、图书管理系统、网络课程、财务管理及其它每日更新量大的数据，必须执行每日备份；对Web站点的网页程序和数据、多媒体课件等每日更新量不大的数据，可每周或每旬备份一次。经常性的备份可以采用冗余硬盘、磁带、磁光盘（MO）等方法存储；每学期、学年结束时，待学校的各项数据录入完毕，应将本学期、本年度的数据集中备份于永久存储介质如光盘中。永久备份应加上必要的说明，如数据内容、文件位置、存储方法、数据格式、支持系统要求、数据恢复方法、使用密码等，备份介质一份由网络管理机构、一份由学校档案管理机构分别保管。