陕西省基础教育专网建设接入工作实施细则

《陕西省基础教育专网建设接入工作实施细则》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、附件：陕西省基础教育专网建设接入工作实施细则为加快推进陕西省基础教育专网建设工作，更好的指导各地区进行专网建设，确保按时完成基础教育专网建设任务，省教育厅以《陕西省基础教育专网建设实施方案》（以下简称《实施方案》）为基础，总结前期试点工作经验，并结合我省实际情况，特制定《陕西省基础教育专网建设接入工作实施细则》（以下简称《实施细则》）。一、基础教育专网IP地址规划为便于基础教育专网的网络及业务平台的管理和升级。现对陕西省基础教于专网业务平台IP（即各级教育机构网站及业务平台使用的IP地址）及业务使用IP地址（即各级教育机

2、构终端使用的IP地址）进行整体规划。（一）业务平台IP分配方案1.教育厅中心平台系统采用教育厅业务管理平台10.10.0.0-10.10.255.255(10.10/16prefix)，其中10.10.0.0-10.10.31.0预留给省教育厅中心平台和各地市教育局平台内部使用，共32个A。2.专用DNS服务器地址分配：为便于记忆，将两台DNS服务器专网IP地址分别设为：10.10.1.4和10.10.1.9。3.15每个市（区）分配2个A地址，省教育厅中心平台占2个A地址，全省10个市区加省厅平台，共用22个A地址，剩

3、余地址留为备用。各市（区）业务管理平台服务器专网IP地址分配如下：省平台10.10.0.0/255.255.254.0西安10.10.2.0/255.255.254.0咸阳10.10.4.0/255.255.254.0宝鸡10.10.6.0/255.255.254.0渭南10.10.8.0/255.255.254.0安康10.10.10.0/255.255.254.0商洛10.10.12.0/255.255.254.0汉中10.10.14.0/255.255.254.0榆林10.10.16.0/255.255.254.0

4、延安10.10.18.0/255.255.254.0铜川10.10.20.0/255.255.254.04.各市县网站及业务管理平台的专网IP地址由当地电信负责分配，报省、市电教馆备案。5．各市级资源网服务器（部署在各市教育局机房或电信机房）专网IP地址分配情况见附表1。（二）终端用户IP地址分配方案15各级教育机构终端计算机使用的IP地址建议采用B类私网地址，再进行子网划分，这样以来既有充足的IP地址可用，保证所有终端有IP地址可用，为以后扩容留下足够的空间，也易于实现路由聚合，发布较少的路由信息去其他网络。各市分配的

5、终端IP地址区间如下表，各县的终端IP地址区间由市级统一分配，并报省电教馆备案。地市起始结束地址段西安172.0.0.0172.127.255.255128渭南172.128.0.0172.143.255.25516咸阳172.144.0.0172.159.255.25516延安172.160.0.0172.175.255.25516安康172.176.0.0172.183.255.2558铜川172.184.0.0172.187.255.2554商洛172.188.0.0172.195.255.2558宝鸡172.19

6、6.0.0172.219.255.25524汉中172.220.0.0172.231.255.25512榆林172.232.0.0172.255.255.25524二、基础教育专网接入方式制定原则：一是不增加学校设备投入；二是方便学校在现有网络基础上选择不同方式接入基础教育专网；三是确保学校在访问专网的同时不影响其互联网的使用。（一）第一类接入方式针对县（区）教育局有统一互联网和专网出口管理需求的情况，可采用第一类接入方式。1．实现方式一15辖区内学校首先通过电信线路接入基础教育专网，在此基础上，接入专网的学校可通过县教

7、育局的代理设备访问互联网。该方式下，学校主机直接通过电信线路接入基础教育专网，学校使用由教育局主管部门和当地电信公司共同管理分配的专网IP地址。模型图如下：（1）访问互联网：用户访问互联网的需求通过县教育局防火墙集中NAT转换代理上互联网。（2）访问专网：对于有路由器、防火墙和代理服务器设备的学校，学校内部主机IP地址可不做调整，电信公司和教育局管理部门只需给学校分配一个专网IP，学校通过可通过代理上网设备集中NAT转换代理上专网；无代理上网设备的学校，学校主机使用由教育局主管部门和当地电信公司共同管理分配的专网IP地址

8、，直接成为基础教育专网的网内主机，直接与专网连接。2.实现方式二在县级设备上增加专网出口15，并单独接一根专网线路，在出口防火墙设备上做路由和双NAT转换，这种方式保持可保持区县和学校原有IP地址规划不变，区县和学校也不用添加任何硬件设备，由区县统一互联网出口和专网出口，学校可以同时访问互联网和专网资源。3.实现方式