教学科研专用网络资源保障细则

教学科研专用网络资源保障细则第一章总则第一条为全面贯彻落实国家教育数字化战略行动，深化智慧教育建设，确保学校教学、科研核心业务的网络环境具备高可用性、高安全性和高可扩展性，特制定本保障细则。本细则旨在构建一个稳定、高效、智能的专用网络资源服务体系，通过精细化的流量管理、差异化的资源分配以及全方位的安全防护，满足新时代高素质人才培养与高水平科学研究的网络需求。第二条本细则适用于全校范围内的教学科研专用网络资源规划、建设、管理、维护及使用行为。所指“教学科研专用网络资源”包含但不限于校园网骨干带宽、教育网及公网出口链路、专用数据中心资源、学术数据库访问通道、高性能计算（HPC）网络环境、IPv6transit资源以及各类服务于教学科研的云平台网络能力。第三条教学科研网络资源保障遵循“统筹规划、分级保障、动态调整、安全可控”的原则。网络资源分配应优先保障核心教学活动（如在线课程、远程仿真实验、同步课堂）及重大科研项目（如大数据传输、国际协作计算）的需求，实行基于策略的流量工程（TrafficEngineering），杜绝资源滥用，确保网络带宽的边际效益最大化。第四条本细则作为学校信息化建设与管理的重要规范性文件，与校园网络安全管理办法、信息化项目立项管理办法等制度共同构成学校信息化治理体系。所有涉及教学科研网络资源申请、变更及使用的部门与个人，必须严格遵守本细则规定。第二章组织架构与职责分工第五条信息化建设领导小组是教学科研专用网络资源保障工作的领导决策机构，负责审定网络资源建设规划、年度预算、重大资源配置方案以及应急响应预案。领导小组负责协调教务处、科研处、财务处、各二级学院等部门，形成跨部门的资源保障联动机制。第六条网络信息中心（或信息化办公室）是教学科研专用网络资源保障的具体执行与运维主体，承担以下核心职责：（一）负责专用网络基础设施的日常运行监控、性能调优与故障处置；（二）依据教学科研需求，制定具体的带宽分配策略、路由策略及访问控制列表（ACL）；（三）负责学术资源的网络优化，包括对图书馆数据库、国内外学术期刊平台的访问加速与链路保障；（四）定期开展网络资源使用效率评估，提交运行分析报告，并提出扩容或优化建议。第七条教务处负责提出教学活动对网络资源的具体需求，包括多媒体教室、在线教学平台、虚拟仿真实验中心等场景的带宽与时延指标。教务处应协助网络信息中心识别教学高峰时段，保障选课、考试、直播教学等关键业务流的网络优先级。第八条科研处负责汇总重大科研项目对网络资源的特殊需求，特别是涉及跨地域数据传输、大规模计算集群互联、国际学术交流等场景。科研处需对科研项目网络资源申请的真实性与必要性进行审核，并作为第三方监督资源的使用情况。第九条各二级学院（系、所）作为教学科研网络资源的最终使用单位，需指定专人（信息化联络员）负责本单位网络需求的收集、上报及日常反馈。各单位有责任教育本单位师生规范使用网络资源，配合网络信息中心进行故障排查与流量审计。第三章网络基础设施与带宽保障机制第十条学校构建多链路智能负载均衡架构，实现教育网（CERNET）、三大运营商（联通、电信、移动）及科研专网（如CSRTNET）的多出口冗余。通过部署深度包检测（DPI）技术与全局服务器负载均衡（GSLB）设备，根据目标地址及业务类型智能选择最优出口路径，确保教学科研流量“快进快出”。第十一条实施基于业务优先级的带宽QoS（服务质量）保障策略。网络信息中心应根据业务属性，将校园网流量划分为四个优先等级，并严格执行队列调度机制：（一）第一级（最高优先）：涉及国家关键基础设施的科研数据、校内核心业务系统（教务、财务、一卡通）、实时在线课堂、远程手术示教等。此类流量承诺带宽（CommittedInformationRate），即使在网络拥塞时也强制保障。（二）第二级（高优先）：学术数据库访问、邮件服务、VPN接入、科研计算数据传输。对此类流量实行加权公平队列（WFQ），确保其获得较高比例的空闲带宽。（三）第三级（中优先）：普通Web浏览、文件下载、高清视频点播。此类流量在满足前两级需求后共享剩余带宽。（四）第四级（低优先）：P2P下载、非学术类流媒体、网络游戏等。对此类流量进行限速管理，在高峰时段严格压制其占用带宽。第十二条针对教学科研场景，部署精细化的流量控制矩阵。以下为不同场景下的带宽保障基准参数表：场景类别典型应用带宽保障基准时延要求丢包率要求备注多媒体教学互动录播、远程会议单路≥4Mbps<50ms<0.1%需支持组播协议虺拟仿真实验3D渲染、图形计算单终端≥20Mbps<20ms<0.01%需配置低抖动队列科研大数据传输数据集同步、备份不限速（独享通道）不敏感0需预约专用窗口期学术资源访问知网、WebofScience动态保障<100ms<0.5%优先走教育网出口高性能计算集群并行计算40Gbps/100Gbps<10μs0内部存储网络要求第十三条加快推进IPv6规模化部署与应用。教学科研专用网络应全面支持IPv4/IPv6双栈协议，鼓励科研团队利用IPv6的大地址空间与原生组播特性开展新型网络应用研究。网络信息中心需维护IPv6地址池，为科研服务器及实验终端分配全球单播地址，并优化IPv6路由策略，减少NAT（网络地址转换）带来的性能损耗。第四章教学资源网络保障细则第十四条在线教学平台保障。网络信息中心需对校内部署的MOOC平台、SPOC平台、学习管理系统（LMS）实行硬件负载均衡集群部署，确保在选课高峰期及大并发访问场景下（如并发数超过全校师生数50%）系统响应时间不超过1秒。建立CDN（内容分发网络）加速节点，将热点课程资源缓存至边缘节点，降低骨干网压力。第十五条多媒体教室与智慧教室网络保障。所有多媒体教学终端应接入千兆及以上桌面网络，并部署独立的SSID（服务集标识），实现教学终端网与师生手机网的物理或逻辑隔离。为保障投屏与互动教学的低时延，应在无线控制器（AC）上启用针对组播报文的优先生成协议（如IGMPSnooping），防止无线广播风暴。第十六条虚拟仿真实验教学中心网络保障。对于依赖图形工作站或云桌面的虚拟仿真实验，需部署GPU虚拟化透传技术，保障图形指令流的网络传输效率。对于大规模并发仿真实验，应采用SR-IOV（单根I/O虚拟化）技术，减少虚拟化层网络损耗，确保实验操作的流畅性与实时性。第十七条考试期间网络专项保障。在举行全国大学英语四六级考试、计算机等级考试、研究生入学考试等重大考试期间，启动“考试保障模式”。在此模式下，网络信息中心需：（一）封锁与考试无关的所有非必要端口及服务；（二）切断考试机房的互联网外联权限，仅保留至校内考务服务器的内网互通；（三）对考场区域无线信号进行屏蔽或压制，仅保留考试专用无线频段；（四）安排专人7x24小时现场值守，直至考试数据上传完毕。第五章科研资源网络保障细则第十八条科研数据传输绿色通道。针对产生海量数据的科研项目（如高能物理、基因测序、天文观测、地质勘探），建立“科研数据传输绿色通道”。科研团队可提前申请临时性的带宽扩容或QoS策略调整。网络信息中心应协助配置大文件传输优化工具（如Aspera、GridFTP），利用UDP协议优化长肥网络传输效率，实现跨地域高速数据同步。第十九条国际学术资源访问优化。针对访问国际学术期刊、开源社区（如GitHub、ArXiv）及国际会议平台速度慢、不稳定的问题，实施多链路智能选路策略。通过部署DNS智能解析系统，将学术域名解析至延迟最低的出口链路。必要时，采购并配置学术资源加速代理服务，保障科研人员无障碍获取国际前沿科技资讯。第二十条高性能计算（HPC）与存储网络保障。校级高性能计算集群的内部互联网络应采用InfiniBand或Omni-Path架构，提供低延迟、高带宽的节点间通信能力。存储区域网络（SAN）应采用全光纤通道（FC）或100G以太网（RoCE）架构，确保计算节点与存储间的高吞吐数据交换，消除I/O瓶颈。第二十一条科研服务器托管与云服务保障。网络信息中心提供标准化的服务器托管服务，确保机房环境（电力、空调、消防）符合T3级以上标准。为科研虚拟机提供快照、迁移、负载均衡等高可用特性。对于私有云部署的科研应用，提供软件定义网络（SDN）能力，允许科研人员自定义虚拟网络拓扑、安全组及负载均衡策略，赋予科研人员充分的网络自治权。第六章数字学术资源服务保障第二十二条图书馆数据库网络保障。网络信息中心需与图书馆建立联动机制，对图书馆采购的各类中外文数据库（CNKI、WebofScience、IEEEXplore、Elsevier等）实施白名单管理。针对部分数据库对IP地址访问范围限制严格的问题，配置专门的代理服务器或NAT网关，确保全校师生在任何校区（含分校区、附属医院）均能无障碍访问。第二十三条资源缓存与本地镜像。为减少重复访问造成的出口带宽浪费，提升访问速度，建立热门学术资源本地缓存系统。对于高频访问的期刊论文、标准文档、软件镜像，建立本地P2P分发节点或Web缓存代理，实现校内“一次下载，全员共享”，降低国际及出口链路压力。第二十四条知识产权与版权保护。在提供网络资源保障的同时，必须严格遵守知识产权法律法规。网络信息中心应部署流量审计系统，监控并阻止非授权的批量下载、爬虫抓取等可能违反数据库版权协议的行为。建立违规下载预警机制，一旦发现异常流量模式（如单IP并发连接数过高），立即触发熔断机制并通知图书馆核实。第七章网络安全与合规性保障第二十五条专用网络隔离与访问控制。教学科研专用网络应与校园办公网、学生宿舍网、访客网进行逻辑隔离。通过部署下一代防火墙（NGFW），实施基于应用层（Layer7）的访问控制策略。严禁未经授权的外部设备直接接入教学科研核心交换机，科研服务器必须放置于DMZ（非军事化区）或受严格保护的VLAN之内。第二十六条数据安全与隐私保护。教学科研网络中传输的敏感数据（如科研未公开数据、学生成绩、个人信息）必须强制加密。网络信息中心应在学校核心交换机及出口网关处部署SSL加密流量检测设备，防止敏感数据明文传输。建立数据防泄漏（DLP）策略，识别并阻断包含特定关键词或文件类型的违规外发行为。第二十七条攻击防御与应急处置。部署Web应用防火墙（WAF）、入侵检测/防御系统（IDS/IPS）及抗DDoS设备，实时监测并清洗恶意攻击流量。建立教学科研网络安全事件应急处置预案，针对勒索病毒感染、网页篡改、数据泄露等突发事件，明确应急处置流程、责任人及恢复时限。定期（每季度至少一次）开展攻防演练，验证防护体系的有效性。第二十八条审计与日志留存。教学科研专用网络的所有关键节点（防火墙、路由器、交换机、服务器）必须开启全量日志审计功能，日志留存时间不少于6个月，满足《网络安全法》合规要求。日志内容应包含用户身份、访问时间、源/目的IP、端口、操作行为等关键信息，并定期进行离线备份与安全分析。第八章运行维护与服务响应第二十九条建立分级服务响应体系。网络信息中心应依据故障影响范围与紧急程度，将服务请求分为四级，并承诺相应的响应与解决时限：故障级别定义响应时间解决/变通时间通知策略一级（特别重大）核心教学科研业务中断，影响全校范围立即（<5分钟）2小时内逐级上报至校领导，全员通报二级（重大）部分楼宇或院系网络中断，影响重大科研项目15分钟内4小时内通知相关院系负责人，上报网信中心三级（较大）单点设备故障，个别实验室网络不可用30分钟内8小时内（或次日）通知报修人四级（一般）网速慢、微弱干扰、非关键业务咨询1小时内2个工作日内工单系统流转第三十条监控与预警机制。建设全网统一监控平台，实现对网络设备、链路流量、服务器性能、业务应用状态的“可视、可控、可管”。设置智能告警阈值，对于CPU利用率超90%、带宽利用率超80%、端口Down等关键指标，通过短信、邮件、微信等多种渠道实时发送告警信息给运维人员。第三十一条主动巡检与预防性维护。制定周、月、季、年度巡检计划。每周检查核心链路流量趋势及设备日志；每月进行设备固件版本评估与漏洞扫描；每季度进行链路质量测试（抖动、丢包、误码率）及机房环境检查；每年进行全网健康度评估与架构优化评审。通过预防性维护，消除潜在隐患，降低故障发生率。第三十二条用户服务与支持。开通线上线下多渠道报修方式（网上办事大厅、微信公众号、服务热线）。建立知识库系统，将常见网络故障（如IP地址冲突、DNS解析失败、802.1x认证问题）的解决方案沉淀为自助服务文档，引导师生自助解决问题，提高服务效率。第九章资源申请、审批与变更流程第三十三条常规教学网络资源申请。每学期开学前两周，各院系需根据教学计划，向网络信息中心提交下一学期的特殊网络需求（如特定端口开放、MAC地址绑定、临时带宽扩容）。网络信息中心汇总后，在开学前完成策略部署与测试，确保教学活动顺利开展。第三十四条科研专项资源申请。科研项目组因科研需要申请独立IP地址、服务器托管、公网端口映射或VPN权限时，需通过学校科研管理系统提交申请。申请材料需注明项目名称、负责人、资源用途、预计期限及安全承诺。经科研处审核通过后，转交网络信息中心技术评估与实施。第三十五条变更与销毁流程。当教学科研项目结束、人员离职或设备报废时，申请人必须及时办理网络资源注销手续，释放IP地址、收回VPN权限、删除安全策略及网络账号。网络信息中心应定期（每半年）梳理资源分配台账，对长期（超过3个月）无流量或未续期的资源进行强制回收，防止资源闲置与浪费。第十章评价、监督与持续改进第三十六条绩效评价指标体系。建立教学科研网络资源保障绩效评价指标，从网络可用性、故障恢复及时率、带宽资源利用率、用户满意度等维度进行量化考核。（一）网络可用性：核心链路及设备可用性应达到9