成都教育专网校级网管员工作手册

成都教育专网校级网管员

工作手册

（讨论稿）

成都市教育技术装备管理所

二。一三年三月

《成器教育专网校级网管员工作手翳》

资料名称《成都教育专网网管工作手册》

使用对象教育专网学校网管员

编制时间2013年3月1日

编制单位成都市教育技术装备管理所

版权单位成都市教育技术装备管理所

编制部门成都教育网站

版本号Ver.20130301

受控状态一级受控（未经许可，不得复印、转借及外传）

2

《成熟教育专网校级网管员工作手翳》

编制说明

本《校级网管员工作手册》旨在帮助各学校网管员熟悉、掌握成都教

育专网体系架构、技术特点，加强现代信息技术常规管理，规范操作行为，

促进我市教育信息网络管理水平提高。

《工作手册》内容不尽详细、完整。其他资料请详见相关设备、系统

产品《技术手册》、《用户手册》和《竣工资料》等。

内容若有调整、更正、补充完善等，另行通知。

成都市教育技术装备管理所

二0一三年三月

3

«成都载育专网校级网管员工作手

目录

第一部分成都教育专网

第一章专网简介

第二章系统特点

第三章系统组成

一、城域骨干网络

二、县域主干网络

三、学校接入网络

四、县级数据网络中心

五、互联网出口

第四章系统特性

第二部分专网网管协同工作平台

一、平台简介

二、建设目的

三、主要功能

四、系统界面

第三部分教育专网IP地址部署

一、专网IP地址设计

二、校园网子网划分

三、用户TCP/IP配置

四、专网网IP地址列表

1.《用户IP地址段列表》

2.《县级网络中心IP地址段列表》

3.《县级中心服务器IP地址段列表》

4.《市直属学校（单位）经区县路由表》

第四部分教育专网接入路由器安装调试第五

部分成都教育专网常见故障及处理方式

一、常用网络命令

1.Ping（网络包探索器）

2.Tracert（跟踪路由）

4

«成都载育专网校级网管员工作手

二、故障查找及解决

1.Ping的步骤

2.tracert的使用

3、故障排查范围

4、典型故障判断及解决方法

三、网络日常管理维护

1、网络基础设施管理

2、服务器系统管理

3、网络的安全管理

4、网络计算机系统重要资料及文件管理

5、设备密码管理

第六部分规章管理制度

（-）《成都教育专网管理办法（试行）》

第一章总则第二章工

作机构及职责

第三章网络系统管理

第四章网络运行管理

第五章网络信息管理

第六章安全保护技术手段和措施

第七章附则

附件：教育专网管理制度（含内容）

1.《教育专网网络管理分工制度》

2.《成都教育网网络安全管理制度》

3.《网络管理员职责》

4.《网络权限管理制度》

5.《密码管理制度》

6.《中心机房管理制度》

7.《专网设备使用管理制度》

8.《计算机病毒防范和安全漏洞检测制度》

9.《信息发布、审核、登记管理制度》

10.《论坛、聊天室、留言板等电子公告服务管理制度》

5

«成都载育专网校级网管员工作手

11.«24小时交互式栏目信息巡查制度》

12.《信息监控、保存、清除和备份制度》

13.《突发应急处理制度》

14.《违法犯罪案件和事故、病毒、有害信息报告、协查制度》

15.《教育网站及从业人员自律条约》二、《成都市中

小学现代教育技术管理办法》

第一章学校现代教育技术工作的指导思想第

二章学校现代教育技术工作的主要任务第三

章学校现代教育技术机构、任务及人员第四

章学校现代教育技术装备建设第五章学校

现代教育技术工作的评估

第六章现代教育各功能室及设备的常规管理与应用

第七章现代教育技术软、硬件账目要求第八章现

代教育各功能室及设备的专业管理与应用

1.计算机网络教室规范管理

2.多媒体系统规范管理

3.电教保管室规范管理

4.语言实验室规范管理

5.电子阅览室规范管理

6.电子备课室规范管理

7.校园网及中心机房规范管理

8.课堂演示系统规范管理

9.闭路电视系统及校园电视台（非编系统）主控室规范管理

10.校园广播系统规范管理

11.教学及办公用计算机规范管理

12.闭路电视系统及校园电视台（非编系统）主控室规范管理

13.校园广播系统规范管理

第七部分成都教育专网服务联系方式

6

《成都教育专网校级网管员工作手册》

第一部分成都教育专网

第一章专网简介

作为成都实现教育信息化、现代化，积极建立城乡教育均衡发展体系的重要信息化基础设施，成

都教育城域专网于2009年2月启动建设，2009年12月，专网市级枢纽完成建设，专网开通，开始提

供服务。截至2012年底，全市2（）个区（市）县的1227所学校（含校区）、单位完成接入。情况如下：

统计截至时间为（2012年11月22日专网调研）

序号区域协议初签数2011年度2012年度

1市直属252725

2锦江区545861

3青羊区646464

4金牛区768184

5武侯区505860

6成华区556668

7高新区253032

8龙泉驿区585661

9青白江区343637

10新都区638793

11温江区332836

12都江堰市655669

13彭州市306464

14邛睐市656664

15崇州市555354

16金堂县777880

17双流县11511593

18郸县464760

19大邑县474846

7

«成都载育专网校级网管员工作手

20蒲江县312832

21新津县364344

合计110411891227

专网项目建设历时近三年，共使用光纤芯里程数7095.611KM。

专网系统采用统一技术标准与建设规范，实施集约化建设，实现全域成都各级给类学校、单位

的内部全光纤高速互通和无缝融合，具有充分的扩充能力。通过已完成的县级专网验收测试和近三

年的运行情况表明：专网时延小、传输快、无丢包。市域内任意学校间的传输时延《6ms,偏远学校

访问市级资源的非工具下载速率不低于3.5MB/s,充分满足教学和管理使用需要。目前，全市通过

专网平台已开展区域内和跨区域的资源共享、教学互动、空中课堂、网络教研、视频会议以及网阅

和电子巡考等多样化的信息化管理与应用服务。

第二章系统特点

成都教育城域专网一在全市范围内，采用统一的技术标准和建设规范，以县域专网为组成单

元，将全市所有教育局机关、教育单位、学校（教学机构）等进行内部全光纤联网，实现全市互联

互通和高速互访，是市域全境无缝融合的一个多媒体网络。

系统结构示意如下：

成都教育城域专网-…-采取“校”-“县”-“市”三级光纤联通，市到县骨干10G带宽、县级主干

N*1G带宽、县到校100M带宽的架构，从物理传输介质和组网技术上保障了专网的可拓展、可

升级、可叠加以及安全、稳定、高速通畅和易管理。

8

《成都教育专网校级网管员工作手册》

系统拓扑示意如下:

成都教育会网网络拓扑示意图

20

个

区

山

口

网

沔

,

网

--------------T砧冰o/ma(IGPI>»>-------c兀兆rvmnc400Mbl•.)

第三章系统组成

专网系统主要由城域骨干网络、县域主干网络、学校接入网络、县级数据网络中心、市级数据网

络中心和互联网出口等六部分组成。

一、城域骨干网络

各区（市）县教育局数据网络中心与市教育局数据网络中心间的城域骨干网络，全部采用10G光

纤（双）以太链路建立互连和备份，构建了全万兆的市域骨干网络，实现区（市）县间的互连与互通。

城区城域骨干采用光纤直趋，郊县城域骨干采用波分复用。

城域骨干网络结构示意如下：

成都市教育城域专网一骨干网络结构示意图

儿纤向EOGbps波分复用10Gbp3

9

«成都载育专网校级网管员工作手

二、县域主干网络区（市）县教育局数据网络中心与电信区县网络汇聚中心间的县级主干网

络，采用N条1G光纤

相连，并经10G城域骨干网双上行与市教育局数据网络中心互联。保证区域内各学校互连与互

访。区县主干网络结构示意如下：

成都市教育城域专网一区县主干网络结构示意图

光纤收发债

()NU(opticalnetworkunit)即用户端设备OlT(opticallinetftrminal)即炀端设苗

三、学校接入网络

区（市）县学校通过100MEPON（以太无源光纤网络）技术，接入县级网络中心。校内信息点

共享专网100M内网带宽；通过专网快速访问本区县、其他区县以及市级的数据网络中心，共享市

域资源。学校校园接入网络示意如下：

成都市教育城域专网--学校校园网结构示意图

m兆安模------------------百兆电线

四、县级数据网络中心

10

居《成都教育专网校级网管员工作手册》

县级中心是区县教育专网核心。全力承担县域内专网系统的数据路由和交换，信息网络安全防范，

网络用户及互联网出口的管理以及与城域骨干的通讯，承载本区域教育管理信息化应用和教育教学资

源的服务业务。

I、设置CISCO7609高性能万兆核心路由器（冗余管理模块和电源模块），内置防火墙、入侵检测。

2、模块，确保网络系统正常运行和各项生产业务的正常开展。

3、配置千兆交换机、T3000互联网访问审计系统和管理软件等。

4、中心集中向区域各学校提供互联网出口以及电子政务、信息化管理、资源服务等应用；对区

域学校集中进行网络安全管理和技术防范。

5、县级中心经城域万兆骨干与市级中心高速相连。

县级数据网络中心内部部署示意如下：

教育专网区县数据网络分中心一部署示意图

■

曲10

光

纤

孙

非

51虚

新

拟

型

信

I道

1Gbps

光纤非虚拟信道

备用

区县载石后

数据网络中心内置FiroWall、IDS

五、互联网出口接入专网后，学校不再设置互联网出口，全部按行政隶属关系由本级的县级中

心集中归口提供出

口服务，集中实施安全防范和管理。市、县两级网络中心设置本区域的互联网出口，为辖区接入用

户提供7*24小时的不间断访问

Internet保证和教育信息服务。

市、县两级互联网出口部署示意如下：

11

«成器鞅frw垓校级网冷艮工作羊黑”

第四章系统特性

1、全网采用统一技术标准与建设规范，以区县为单位，实施集约化建设，实现全域成都内部全

光纤高速互通和无缝融合，系统具有充分的扩充能力。

2、市、县两级网络中心采用CICSO高端路由器直连，实现城域骨干万兆组网；用户实现百兆到

桌面的数据交换能力。

3、由市级中心集中提供（全网内网）DNS（53）解析，保证全域来自内网的高速访

问和应用服务。

4、县级网络、校级网络均采用VLAN实施有效子网管理，充分保障全网系统的稳定和安全使用。

5、全网组网设备IP（“172”段）和用户IP（“10”段）分开设置；全网用户采用固定、实名IP

管理，充分保证系统安全以及网络管理的有效性。

6、区域内实施互联网出口归口建设和管理。市、区两级网络中心均按国家信息安全管理部门要

求实施上网内容审计及相关的信息网络安全技术防范，实施绿色上网工程。

12

《成都教育专网校级网管员工作手册》

第二部分专网（两级）网管协同平台

一、平台简介

成都教育专网是成都市教育系统自建、自管，覆盖全市各级各类学校、教育机关、教育事业单

位、教学机构的城域全程光纤信息网络。为进一步加强对全网的有效管理，提高工作效率，需对专网

市、县两级网络中心网管工作实施一定的同步性管理，即建设一套贯穿市、县两级的网管协同工作平

台，网址：。

二、建设目的

1、保证专网网管工作信息的及时传达和市域全网管理的同步性；积极保障教育专网的正常、稳

定和高效运行。

2、通过了解行业讯信与IT技术发展动态和趋势，进一步拓展工作视野，提高学校工作管理与

指导质量。

三、主要功能

1、市级网管理员发布与专网网络管理相关的“工作动态”、“运行通报”、“安全预警”、“行

'也讯息”、“技术服务”等工作管理、行业技术与服务信息。

2、县级网管员在线填报区县专网运行月报。

3、县级网管员在线申报本区域专网内网域名；市级网管员网上审批；系统自动实现域名解析。

4、县级网管员在“区县工作交流”中自行发表网管工作相关经验、心得及建议等。

5、面向所有用户（包括帐号用户和非帐号用户）提供专网内网域名查询服务；

6、面向所有用户（包括帐号用户和非帐号用户）提供“疑问解答”服务；

7、其他相关专项管理与服务，如：“工具网站”、“联系方式”等。

功能示意图如下：

13

层《成都教育专网校级网管员工作手册》

教育专网两级网管平台协同流程示意图

布

发工作动态

系统管理员发布

运情通报全

审

网

市级向普员核安全预警

行业信息用

户

帐

用技术服务

号

户工具网站

分

管联系方式

配

理

报

生

区级网管员产

申报

用户管理域名查询

解析成功全

查询网

网站查询用

户

其他用户互动

瘫回若穿

四、系统界面

区县自主上传交流

区限运情月报W4______

•XVttEW»9MC'!■

।

•W61EXM01»C']■«*/

•给州市发东gGC：)«

•*6«x«2nt->>«J，。

・!!«stftan「“一，.

专业技术知识一_________Tffjn7'>■口、网络、软件及

己爰表5"蜂俱2行业发展动态

•，月”防石.~L、、

•flj^r^rtnoowiPf<»(<■.'>•MBnWfin^ltSMWR<'：'>、、

•E.mC吧(■iJ

您工JI网站•天戌£乂内的1信率ne*)Mxoa«®n-\

•M»CMXl4A4V4>HU>^^||UVtr('1/

•sgnnbiHWM**“小1

•羯粒％花3%HIH方S・X»的特a；(BB>

•।-/

IT、网络、软件•HFMMg劝M«TMi*MS?'，

及行业信息安全•।.)J

MxrowfrOownlotdCent。"[O360日呈mm愕W

一taaTt中。|员山口笑中叫

R1&WQ9I>«»W・R»・*Iwvn»