by 臺中市政府教育局資訊教育暨網路中心 劉育彰 前瞻基礎建設計畫 國民中小學校園數位建設 by 臺中市政府教育局資訊教育暨網路中心 劉育彰

建置目標 建置中小學智慧網路

建置目標(一) 因應雲端及智慧化學習，改善校園整體網路建設，確保有線、 無線頻寬順暢，更新教室資訊網路接取環境，支援教師於教室 內順暢進行資訊科技輔助教學，進而導入互動教學及創新教學 之應用，打造無障礙且便利的網路環境。

建置目標(二) 建立校園網路智慧管理系統，提供學校端及縣市教育網路中心 透過遠端視覺化管理介面，強化網路管理自動化及智能化，以 降低校園資訊網路環境維運之人力成本及提升網路妥善率。

情境概述 建置中小學智慧網路

情境概述(一) 提供師生穩定順暢的網路環境：每一位師生皆能安心、無障礙 的使用網路進行學習活動、存取教學資源及與同儕溝通分享。

情境概述(二) 建立完整的校園網路管理機制：學校管理者能掌握校園內網路 的連線狀況，任何一個網路節點發生問題，皆能即時通知管理 者處理。管理者能透過視覺化管理機制，控制網路節點的啟用 與阻斷，排除網路問題。

情境概述(三) 發展有效的遠端支援服務：縣市教育網路中心可以透過視覺化 管理機制，協助學校管理與排除網路問題，並掌控所有學校的 網路狀況，進行統計數據分析。

規劃原則 建置中小學智慧網路

規劃原則說明 各直轄市政府教育局及縣(市)政府(以下簡稱各縣市)應成立(或 結合)輔導團隊，以統整規劃所屬各校之網路資訊環境，同時應 完備盤點各校現有資訊相關設施及網路環境。

規劃原則(一)校園網路盤點與規劃 1、進行各校網路設施與架構的盤點(進行中)。 2、完成新建網路設施及架構圖的規劃。

盤點項目 - 學校連外網路

盤點項目 - 學校連外網路(續) 1、本市國民中小學之防火牆在先前採購規劃時已將對外連線達 1Gbps 以及相關網路管理功能納入考量，所配發 FG200D 之防火牆效能為3G，應足以因應未來數年之使用需求。各高中職若需新購資安設備，請務必注意「效能」。例如：整合式資安設備(UTM)若只啟用防火牆效能為1G時，同時啟入侵防禦功能效能將降至一半(500M或更低)，再同時啟用網路防毒功能時效能會再降低，切勿只看廠商書面數據，建議最好要測試。 2、補助各高中職的經費中含「一年」的連線費，建議慎選資費方案，以學校實際使用 網路流量為評估依據(考量未來長久的數據電路費用支出)。

盤點項目 - 學校連外網路(續)

規劃原則(二)校園主幹網路 1、完成以光纖或 Cat 6 雙絞線建置校園主幹網路。 2、完成校園主幹網路測試報告。

盤點項目 - 校園主幹網路 1、盤點時另含佈建長度、是否跨棟、跨棟方式。 2、未來更新時預計超過八十公尺之主幹建議以單模光纖佈建，建議以交換器以最少串 接層數規劃。

規劃原則(三)網路設備 1、完成校園網路交換器建置或更新。 2、配合智慧網路管理需求完成各項設定。

盤點項目 - 網路設備 1、盤點時含現有交換器已使用之 port 數。 2、未來更新時網管功能預計使用 IPv6 之 IP 與設備之 SNMP 功能，所以務必確認現 有設備是否支援。

規劃原則(四)學校教室網路佈建 1、完成每個班級教室至少 2 個 GE 網路點設置。 2、匯集至機櫃的網路線需採用跳接面板收納。 3、完成各節點網路測試報告。

盤點項目 - 學校教室網路佈建 1、盤點時含現有網點線材與是否堪用(由學校自行認定)。 2、班級教室數以教育局核定數為準，含獨立成班之特教班、藝才班、體育班。

規劃原則(五)無線網路佈建 1、應能滿足以下的教學需求 (1) （執行輔助教學型態時）教師在教室內可使用行動載具上網教學。 (2) （執行互動教學及創新教學時）可滿足全班師生使用行動載具同時上網教與學。 2、配合智慧網路管理需求完成各項服務設定。 3、須與智慧網路管理系統整合(可直接管控或透過無線網路管理系統管控)， 提供帳號及連線紀錄，並提供TANet Roaming服務。 4、完成各校無線網路訊號熱感圖。

盤點項目 - 無線網路佈建 1、為使未來製作之無線網路熱感圖盡可能準確（資網中心設備僅支援統一控管之 ThinAP製作熱感圖），本項盤點時僅確認由資網中心統一控管之 ThinAP 位置。 2、為達成「須與智慧網路管理系統整合，提供帳號及連線紀錄」，並減少因為「提供 TANet Roaming服務」而增加各校資安事件的情況，未來規畫無線網路系統時仍以 「ThinAP ＋無線網路控制器由資網中心控管」為主。

規劃原則(六)智慧網路管理 1、網路管理系統具備以下功能: (1) 視覺化介面。 (2) 對異質網路設備進行監測及控制。 (3) 以 API 方式提供網路管理資訊。 2、具備網路拓樸自動產出,並與網路管理功能整合之能力。

規劃原則(六)智慧網路管理(續) 3、具備以各類行動載具進行網路管理的能力。 4、具備可客製化之即時警訊通知功能。 5、具備可客製化之監控資訊面板(dashboard)。 6、具備可客製化之統計報表功能。 7、具備將網路設備以分層授權方式透過各類載具進行管理之 功能。

規劃原則(六)智慧網路管理(續) 8、具備 SNMP GET、SET、TRAP 等功能，且可載入各設備之 專有 MIB 以擴充管理能量。 9、具備 NetFlow/sFlow 產生、接收、分析、統計、再傳送等 處理能力。

盤點項目 - 智慧網路管理 1、本市公立國民中小學未來將由資網中心統一規劃，故本項次僅盤點高中職現況。 2、若各市立高中職有意願使用統一規劃之智慧網路管理系統(可節省經費、便於未來 網路問題之協助等等)，網路設備採購時請務必留意相關功能。

報告完畢