2025年教育行业信息中心信息员网络运维手册

2025年教育行业信息中心信息员网络运维手册第一章总则1.1编制目的为规范教育信息中心信息员网络运维工作，保障校园/区域教育专网、智慧教室、教务平台、考试系统、安防监控等业务稳定运行，落实《网络安全法》、网络安全等级保护、教育部教育信息化相关要求，明确信息员岗位职责、日常操作、巡检、故障处置、安全管理、应急处置流程，降低网络故障、网络安全事件发生概率，保障教学、考试、办公业务连续运行。1.2适用范围本手册适用于教育局、各学校信息中心专（兼）职信息员，运维对象：机房设备（交换机、防火墙、路由器、UPS、无线AC、服务器）、校园有线网络、Wi‑Fi无线网络、教育专网链路、智慧教学终端、业务系统网络环境、终端接入安全管理。1.3运维基本原则预防为主，巡检先行：落实日、周、月巡检，提前发现隐患。变更留痕，严禁私自操作：网络配置修改、设备升级必须审批、备份、记录。业务优先：教学时段、考试期间禁止重大网络变更操作。安全合规：落实等保要求，做好访问控制、日志留存、数据备份。分级处置：故障分级响应，重大事件及时上报主管部门。1.4信息员岗位职责负责本单位网络设备、专网链路、无线环境日常巡检、状态监控。受理网络故障报修，开展故障排查、记录、闭环。落实网络安全基线，漏洞排查、病毒防范、终端接入管控。做好配置备份、台账、巡检记录、运维档案归档。执行网络应急预案，发生断网、攻击、安全事件第一时间处置上报。配合上级教育信息中心开展网络演练、安全检查、专项整改。对教师开展简单网络问题指导，上报网络基础设施老化、隐患。第二章机房与硬件设备运维规范2.1机房环境运维温湿度：温度18‑26℃，湿度40‑60%；每日查看空调运行状态。UPS不间断电源：每日查看负载、电池状态；每月做放电简易测试；市电断电保障核心设备不少于2小时供电。机柜：设备摆放整齐，标签完整；布线规整；禁止堆放杂物；消防设施完好。门禁：机房专人管理，外来人员进入机房登记；非授权人员禁止操作设备。环境告警：温度过高、UPS告警、漏水告警必须第一时间处置。2.2核心网络设备运维（核心/汇聚/接入交换机、防火墙、AC控制器、路由器）日常状态检查设备电源指示灯、端口指示灯；异常红灯告警及时记录。CPU、内存利用率，正常业务下建议CPU＜70%，内存＜80%。端口状态：观察端口错包、丢包、CRC错误，大量错包优先排查网线、光模块。配置备份制度

每次修改配置前必须备份配置文件；每周做一次全配置备份，异地保存备份文件。固件升级管理严禁上课、考试时段升级；升级窗口选夜间低峰时段。

1）升级前完整备份配置；

2）下载官方稳定版本固件，不使用测试版；

3）优先Console控制台操作，防止远程断连；

4）升级完成验证业务正常，留存升级记录；

5）升级失败立即回滚原有配置版本。VLAN与业务隔离

教学业务、办公业务、监控安防、学生网络做VLAN逻辑隔离；开启端口安全，限制非法MAC接入，防范广播风暴；接入交换机开启RSTP防环路。防火墙策略

定期梳理ACL访问策略，删除过期无用规则；最小权限原则，关闭不必要对外开放端口；定期查看攻击日志。2.3无线网络（AP）运维检查AP在线状态，AC控制器看在线AP数量，离线AP及时排查供电、网线。教室高密度场景优化信道，相邻AP错开1、6、11信道，降低同频干扰。根据教室面积合理调整发射功率，避免信号互相干扰。区分教师SSID、学生SSID，做带宽限速，保障教学业务优先。定期清理僵尸AP，移除报废、非法私接路由器。2.4线路与综合布线光纤：检查光模块光功率，光衰异常更换光纤跳线、光模块；做好标签。网线：老化、破损网线及时更换；所有机柜端口、点位标签清晰。禁止私自私接交换机、家用路由器进校园内网，发现立即拆除。第三章日常巡检工作制度执行：日检、周检、月检，填写《网络运维巡检记录表》存档。3.1每日巡检（信息员每日必做）机房：UPS、空调、设备告警灯。网管平台：设备在线状态、CPU内存、链路带宽利用率。教育专网链路连通性，ping网关、上级教育平台。查看防火墙、设备安全日志，看异常登录、攻击告警。重点业务：教务系统、智慧课堂、考试平台网络连通性。3.2每周巡检导出全部网络设备配置备份。检查无线AP整体在线率。检查磁盘、日志存储空间，清理过期日志。测试备用链路、UPS切换模拟测试。梳理故障台账，闭环遗留报修。3.3每月巡检完整机房环境全面检查；机柜除尘。漏洞扫描：网络设备、服务器漏洞核查，跟进补丁修复。核对资产台账：交换机、AP、光模块资产更新。应急预案桌面推演，更新预案文档。巡检记录内容：巡检时间、设备名称、运行状态、异常问题、处理措施、巡检人签字。第四章常见网络故障分级与处置流程4.1故障分级P1重大故障（最高）：整体校园断网、教育专网中断、考试系统网络瘫痪、机房断电。要求：5分钟响应，10分钟上报领导及上级信息中心，全力抢修。P2严重故障：部分楼栋大面积断网、大面积无线不可用、核心业务访问异常。30分钟响应，1小时内优先恢复业务。P3一般故障：个别教室、个别终端网络故障，局部Wi‑Fi卡顿。工作时间及时处置。4.2通用排障思路（分层排查法）物理层：电源、网线、光模块、端口灯、交换机供电。链路层：端口状态、VLAN配置、MAC地址表、环路。网络层：IP地址、网关、DNS、路由、ACL防火墙策略。应用层：业务端口、平台服务、外网链路质量。常用排查命令：

ping连通性测试；tracert路由追踪；ipconfig/release&renew重新获取IP；查看设备端口、日志定位报错。4.3典型故障处理全部网络断网

①检查机房总供电、UPS；②检查核心设备是否宕机；③切换备用链路；④隔离故障设备，优先恢复教学业务；⑤上报主管部门。部分教室网络不通

定位对应的接入交换机，看设备是否离线；检查上行光纤/网线；排查环路；重启交换机，保存配置，记录故障。Wi‑Fi卡顿、掉线

①看AP是否离线；②信道干扰；③接入终端数量过载；④检查POE供电；⑤做带宽限流，保障教学业务优先。内网通、外网不通

检查出口防火墙、运营商链路；检查DNS配置；测试运营商网关；联系运营商排查线路故障。QQ能上，网页打不开

优先排查DNS问题，改为指定教育DNS；清除浏览器缓存，更换浏览器测试。4.4故障闭环要求故障处置完成后，填写故障处理单：故障现象、发生时间、排查过程、根因、处理措施、恢复时间。重大故障完成后输出复盘报告。第五章网络安全运维管理5.1账号权限管理网络设备、防火墙账号密码定期更换，密码复杂度达标；禁止共用管理员账号。开启设备登录日志，记录登录IP、操作行为；远程管理尽量限制内网访问，不对外开放管理端口。离职人员及时回收运维账号权限。5.2漏洞与补丁管理定期接收网络安全预警，及时处理高危漏洞。设备固件、系统补丁优先业务低峰期操作，做好回滚方案。禁止长期使用老旧停止维护的硬件设备。5.3终端接入安全禁止私接路由器、小交换机；外来设备接入内网要管控。教师办公、学生终端安装杀毒软件，及时更新病毒库。5.4日志留存网络设备、防火墙日志至少留存6个月，满足等保合规要求。5.5数据备份网络配置定期备份；重要业务系统本地+异地双备份；备份文件定期校验，确认备份可用。第六章变更管理规范所有网络变更（配置修改、设备替换、固件升级、策略调整）必须执行流程：变更申请：填写变更单，写明变更内容、风险、回滚方案、变更时间窗口；教学上课、大型考试期间原则上禁止重大变更。审批确认：信息中心负责人审批。变更前备份配置。实施变更，全程监控业务状态。业务验证，确认业务正常。失败回滚：出现异常立刻执行回滚操作。记录归档：变更时间、操作人、结果，更新台账文档。紧急故障抢修可走应急变更，事后补全书面手续。第七章应急处置预案要点7.1网络整体中断应急发现故障，第一时间上报分管领导、上级教育信息中心。检查机房供电、核心设备状态。启用备用链路、备用设备，优先保障考试、教务核心业务。定位故障点，隔离故障硬件。业务恢复后复盘，分析根因，消除隐患。7.2网络攻击、病毒爆发应急发现大量异常流量、设备告警，第一时间隔离受感染网段/终端。必要时断开外网出口，保障内部教学基础业务。留存攻击日志证据，上报网信、教育主管部门。查杀病毒，修复漏洞，加固安全策略。7.3考试期间网络保障专项考试前1‑2天完成全网络巡检；不做任何网络变更；重点保障考试平台链路；准备备用网络方案；安排信息员在岗值守。第八章运维档案与台账管理需要建立并持续更新档案：网络拓扑图（最新版本，标注VLAN、设备互联关系）网络资产台账：交