《海南省教育城域網(wǎng)建設(shè)指南》征

DOCPROPERTYDocumentVersion01DOCPROPERTYProprietaryDeclaration版權(quán)所有?華為技術(shù)有限公司為深入貫徹《教育部等六部門關(guān)于推進教育信息基礎(chǔ)設(shè)施建設(shè)構(gòu)建高質(zhì)量教育支撐體系的指導(dǎo)意見》《海南省推進國家中小學(xué)智慧教育平臺深化應(yīng)用行動計劃》等文件精神，推動各市縣高標(biāo)準(zhǔn)、高效率建成泛在互聯(lián)、綠色安全的海南省教育城域網(wǎng)，深化應(yīng)用國家中小學(xué)智慧教育平臺,全面整合各級優(yōu)質(zhì)教育資源，全方位多場景實現(xiàn)智能助力，強化全域全員全流程應(yīng)用，著力建設(shè)海南全域智慧教育示范區(qū)，助力海南自由貿(mào)易港建設(shè)，特制定本建設(shè)指南。海南省教育城域網(wǎng)總體概述海南省教育城域網(wǎng)（下簡稱教育城域網(wǎng)）是由海南省教育廳統(tǒng)一規(guī)劃部署及管理，連接全省各類學(xué)校和各級教育機構(gòu)，為全體師生和教育工作者提供“高速、便捷、綠色、安全”服務(wù)的教育行業(yè)專用網(wǎng)絡(luò)。教育城域網(wǎng)面向教育行業(yè)提供網(wǎng)絡(luò)服務(wù)，支撐教育行業(yè)的網(wǎng)絡(luò)應(yīng)用。教育城域網(wǎng)根據(jù)安全策略與互聯(lián)網(wǎng)連接，可獨立于公眾互聯(lián)網(wǎng)運行。教育城域網(wǎng)架構(gòu)圖1海南省教育城域網(wǎng)體系架構(gòu)教育城域網(wǎng)由省級核心節(jié)點、市縣教育城域網(wǎng)和校園網(wǎng)三級架構(gòu)。省級核心節(jié)點向上連接中國教育和科研計算機網(wǎng)，向下連接市縣教育城域網(wǎng)樞紐節(jié)點，同時高速連接省政務(wù)外網(wǎng)、省直屬教育機構(gòu)、省直屬中學(xué)、高校和公眾互聯(lián)網(wǎng)。市縣教育城域網(wǎng)在教育城域網(wǎng)中起到承上啟下的作用，向上連接城域網(wǎng)省級核心節(jié)點，橫向連接公眾互聯(lián)網(wǎng)，向下連接市縣教育機構(gòu)和學(xué)校，確保學(xué)校信息終端快速安全訪問教育城域網(wǎng)業(yè)務(wù)及資源。校園網(wǎng)是指在學(xué)校范圍內(nèi)，以光纖、WiFi等新一代信息技術(shù)為基礎(chǔ)連接多媒體教室、計算機教室、實驗室、功能教室、辦公室等各功能區(qū)域信息終端的基礎(chǔ)承載網(wǎng)絡(luò)，用以支撐各類終端接入和信息服務(wù)。教育城域網(wǎng)建設(shè)目標(biāo)教育城域網(wǎng)的建設(shè)旨在實現(xiàn)教育主管部門、學(xué)校、其他教育機構(gòu)之間高速互聯(lián)，為各種教育教學(xué)數(shù)字化應(yīng)用提供高帶寬、高效率、安全、穩(wěn)定的網(wǎng)絡(luò)支撐。（1）大帶寬接入保障為學(xué)校班級提供大帶寬的網(wǎng)絡(luò)接入能力，提供線上點播直播高清視頻課堂等業(yè)務(wù)，提升學(xué)校各類多媒體設(shè)施設(shè)備的利用率,實現(xiàn)智慧教育等新興數(shù)字化教學(xué)手段。（2）多個業(yè)務(wù)專用網(wǎng)絡(luò)教育城域網(wǎng)主要是一個傳輸網(wǎng)絡(luò)，承載多個功能網(wǎng)絡(luò)。包含互聯(lián)網(wǎng)服務(wù)、同步課堂和視頻監(jiān)控等網(wǎng)絡(luò)。實現(xiàn)各網(wǎng)絡(luò)隔離專網(wǎng)專用，根據(jù)用戶屬性配置對應(yīng)業(yè)務(wù)的訪問權(quán)限。（3）網(wǎng)絡(luò)安全審計學(xué)校需要對師生的上網(wǎng)行為進行監(jiān)控和管理，屏蔽游戲、色情、購物等和學(xué)習(xí)無關(guān)的網(wǎng)絡(luò)訪問業(yè)務(wù)，加強教育城域網(wǎng)的信息安全管理能力，及時響應(yīng)并快速處理各類安全問題。具備對各類安全事件的感知、管控、通報及監(jiān)督的能力，滿足公安部《互聯(lián)網(wǎng)安全保護技術(shù)措施規(guī)定》《公安機關(guān)互聯(lián)網(wǎng)安全監(jiān)督檢查規(guī)定》等規(guī)定對于用戶統(tǒng)一認(rèn)證和安全審計的標(biāo)準(zhǔn)。（4）統(tǒng)一運維管理教育城域網(wǎng)提供統(tǒng)一的可視化網(wǎng)絡(luò)運營管理平臺，融合先進的智慧運維手段及運營商服務(wù)方式。有效應(yīng)對市縣及學(xué)校層面普遍存在的挑戰(zhàn)——即因?qū)I(yè)網(wǎng)絡(luò)運維人員不足，導(dǎo)致網(wǎng)絡(luò)故障響應(yīng)遲緩、修復(fù)不及時的問題，保障網(wǎng)絡(luò)應(yīng)用的持續(xù)穩(wěn)定運行，為教育數(shù)字化的順暢推進奠定堅實基礎(chǔ)。教育城域網(wǎng)功能描述教育城域網(wǎng)具有帶寬大、速度快、延遲小等特點，可為高帶寬教育教學(xué)應(yīng)用提供高質(zhì)量的網(wǎng)絡(luò)支持，支撐全省教育各類業(yè)務(wù)訪問，包含中國教育和科研計算機網(wǎng)（CERNET）業(yè)務(wù)、政務(wù)外網(wǎng)業(yè)務(wù)、國家智慧教育公共服務(wù)平臺業(yè)務(wù)、各類教育服務(wù)業(yè)務(wù)、教育行業(yè)內(nèi)部各類管理業(yè)務(wù)、校園安全視頻匯聚業(yè)務(wù)、考務(wù)應(yīng)急指揮業(yè)務(wù)、教育視頻會議業(yè)務(wù)、同步課堂業(yè)務(wù)、辦公互聯(lián)網(wǎng)訪訪問業(yè)務(wù)等。IP地址和域名規(guī)劃根據(jù)《教育部辦公廳關(guān)于貫徹落實<推進互聯(lián)網(wǎng)協(xié)議第六版（IPv6）規(guī)模部署行動計劃>的通知》（教技廳〔2018〕3號）要求，教育城域網(wǎng)建設(shè)過程，IP地址采用IPv4/IPv6雙棧覆蓋方式，由省級統(tǒng)一負(fù)責(zé)地址分配。各級各類教育機構(gòu)統(tǒng)一使用域名，由省級統(tǒng)一負(fù)責(zé)域名申請及分配管理。（1）IP地址規(guī)劃原則教育城域網(wǎng)全面支持IPv6部署和應(yīng)用，支持IPv6和IPv4雙棧協(xié)議。教育網(wǎng)IPv6使用教科網(wǎng)（CRENET）IPv6地址，由省教育廳統(tǒng)一規(guī)劃分配。教育城域網(wǎng)包含多個業(yè)務(wù)網(wǎng)絡(luò)，各業(yè)務(wù)網(wǎng)絡(luò)由相應(yīng)管理部門統(tǒng)一規(guī)劃分配自主的IPv6/IPv4地址，并明確各級的網(wǎng)絡(luò)邊界。各業(yè)務(wù)網(wǎng)絡(luò)由省級核心節(jié)點制定統(tǒng)一的安全訪問策略。（2）域名規(guī)劃原則根據(jù)《互聯(lián)網(wǎng)信息服務(wù)管理辦法》《中國互聯(lián)網(wǎng)絡(luò)域名管理辦法》《中國教育和科研計算機網(wǎng)EDU.CN網(wǎng)絡(luò)域名注冊辦法》的要求，按行政區(qū)域編制教育城域網(wǎng)的域名規(guī)劃。各市縣教育行政部門申請注冊一級域名，所轄學(xué)校申請注冊一級域名下的二級域名。例如：?？谑械诰胖袑W(xué)為“”。（3）IPv4/v6雙棧改造教育城域網(wǎng)采用IPv4/IPv6雙棧改造策略，依托IPv6云網(wǎng)關(guān)技術(shù)，實現(xiàn)已有業(yè)務(wù)向IPv6的無縫遷移與平滑過渡，構(gòu)建一個既兼容IPv4又支持IPv6的云網(wǎng)關(guān)環(huán)境，使得系統(tǒng)能夠同時處理來自IPv4和IPv6用戶的訪問請求，確保所有用戶都能順暢訪問所需資源。教育城域網(wǎng)網(wǎng)絡(luò)安全構(gòu)建安全可靠的網(wǎng)絡(luò)與信息化環(huán)境，確保所有發(fā)布的信息內(nèi)容合法合規(guī)，是遵循《網(wǎng)絡(luò)安全法》對信息服務(wù)提供者的核心要求。打造一個全方位、多層次的網(wǎng)絡(luò)安全防護體系，以應(yīng)對日益復(fù)雜的網(wǎng)絡(luò)威脅。（1）網(wǎng)絡(luò)安全等級要求嚴(yán)格執(zhí)行國家網(wǎng)絡(luò)安全等級保護制度，確保省級核心節(jié)點的網(wǎng)絡(luò)安全等級達(dá)到三級標(biāo)準(zhǔn)，市縣教育城域網(wǎng)達(dá)到二級安全要求，全面提升各級網(wǎng)絡(luò)的安全防護能力。（2）安全防護對象安全防護范圍廣泛，包括但不限于基礎(chǔ)網(wǎng)絡(luò)架構(gòu)、云計算平臺及系統(tǒng)、大數(shù)據(jù)應(yīng)用平臺與資源、教育系統(tǒng)官方網(wǎng)站、各類業(yè)務(wù)信息系統(tǒng)、個人計算機系統(tǒng)、個人移動終端設(shè)備、智能化管理系統(tǒng)，以及采用移動互聯(lián)技術(shù)的各類系統(tǒng)等，實現(xiàn)安全防護的無死角覆蓋。（3）網(wǎng)絡(luò)安全建設(shè)要求在省級核心節(jié)點部署先進的安全能力平臺，集成多種安全技術(shù)和策略，為全省教育網(wǎng)絡(luò)提供強大的安全支撐。市縣教育城域網(wǎng)出口處，部署專業(yè)的安全設(shè)備，抵御來自外部的網(wǎng)絡(luò)攻擊。在校園網(wǎng)內(nèi)部，為所有教學(xué)終端統(tǒng)一安裝高效的安全軟件，形成內(nèi)外兼修的安全防護網(wǎng)。通過智能的情報關(guān)聯(lián)分析，實現(xiàn)安全策略的統(tǒng)一部署與快速響應(yīng)，有效阻斷各類網(wǎng)絡(luò)攻擊。結(jié)合上網(wǎng)行為審計與安全態(tài)勢感知技術(shù)，實時監(jiān)測并預(yù)警潛在安全風(fēng)險，為學(xué)校的網(wǎng)絡(luò)安全保駕護航。構(gòu)建全省教育安全駕駛艙，提供包括訪問控制、上網(wǎng)審計、抗DDoS攻擊、網(wǎng)站安全防護、以及安全事件主動上報與溯源到終端等全方位的安全服務(wù)。（4）網(wǎng)絡(luò)節(jié)點運行監(jiān)測要求建立完善的網(wǎng)絡(luò)監(jiān)控體系，實時接收并分析網(wǎng)絡(luò)關(guān)鍵設(shè)備的運行日志及安全情報，利用大數(shù)據(jù)分析技術(shù)，及時發(fā)現(xiàn)并應(yīng)對網(wǎng)絡(luò)異常狀況，確保整體網(wǎng)絡(luò)的健康穩(wěn)定運行。同時，快速感知并響應(yīng)網(wǎng)絡(luò)安全事件，為教育系統(tǒng)的持續(xù)、安全、高效運行提供堅實保障。省級核心節(jié)點建設(shè)省級核心節(jié)點定義教育城域網(wǎng)省級核心節(jié)點是教育城域網(wǎng)的中樞神經(jīng)，向上無縫對接中國教育和科研計算機網(wǎng)，向下緊密連接市縣教育城域節(jié)點，同時高速連接省政務(wù)外網(wǎng)、省直屬教育機構(gòu)、省直屬中學(xué)、高校和公眾互聯(lián)網(wǎng)，形成覆蓋全省的教育信息高速公路。網(wǎng)絡(luò)架構(gòu)如下圖所示：圖2教育城域省級核心節(jié)點體系架構(gòu)省級核心節(jié)點建設(shè)目標(biāo)省級核心節(jié)點的建設(shè)旨在打造教育城域網(wǎng)的堅實基石與核心驅(qū)動力，通過高標(biāo)準(zhǔn)的規(guī)劃與部署，建成一個集高效、安全、穩(wěn)定、可靠于一體的教育城域網(wǎng)核心，為教育信息化的發(fā)展提供強有力的支撐與保障。（1）構(gòu)建高效核心樞紐：作為城域網(wǎng)的核心，省級核心節(jié)點將承擔(dān)起數(shù)據(jù)高效流轉(zhuǎn)與交換的重任，確保教育信息在各級網(wǎng)絡(luò)間的無縫銜接與快速響應(yīng)，為教育資源的廣泛共享與高效利用奠定堅實基礎(chǔ)。（2）部署統(tǒng)一認(rèn)證體系：省級核心節(jié)點部署先進的統(tǒng)一認(rèn)證平臺，實現(xiàn)用戶身份的統(tǒng)一管理與認(rèn)證，提升網(wǎng)絡(luò)訪問的安全性與合規(guī)性，確保網(wǎng)絡(luò)安全與數(shù)據(jù)保護，為教育環(huán)境的健康發(fā)展保駕護航。（3）強化網(wǎng)絡(luò)管理能力：通過部署高效的網(wǎng)絡(luò)管理平臺，省級核心節(jié)點將實現(xiàn)對整個教育城域網(wǎng)的集中監(jiān)控、配置與故障排查，提升網(wǎng)絡(luò)運維的智能化與自動化水平，確保網(wǎng)絡(luò)的穩(wěn)定可靠運行。（4）構(gòu)建全方位安全體系：省級核心節(jié)點構(gòu)建包括防火墻、入侵檢測、數(shù)據(jù)加密等在內(nèi)的全方位安全平臺，有效抵御各類網(wǎng)絡(luò)安全威脅，保障教育數(shù)據(jù)的安全傳輸與存儲，夯實教育城域網(wǎng)運行的安全基石。（5）追求卓越性能表現(xiàn)：省級核心節(jié)點致力于實現(xiàn)網(wǎng)絡(luò)的快速、穩(wěn)定與可靠。通過采用先進的網(wǎng)絡(luò)設(shè)備、優(yōu)化網(wǎng)絡(luò)架構(gòu)與傳輸協(xié)議，確保教育信息傳輸?shù)母咝耘c穩(wěn)定性，為師生提供卓越的在線學(xué)習(xí)體驗。省級核心節(jié)點網(wǎng)絡(luò)安全省級核心節(jié)點的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)提升至三級防護水平，以應(yīng)對網(wǎng)絡(luò)威脅。核心節(jié)點全面部署安全能力平臺，與市縣教育城域網(wǎng)出口的安全設(shè)備緊密聯(lián)動，深度集成至校園網(wǎng)教育教學(xué)信息終端的安全體系，形成全方位、多層次的防護網(wǎng)。通過情報關(guān)聯(lián)分析技術(shù)，實時洞察網(wǎng)絡(luò)環(huán)境中的潛在威脅，結(jié)合統(tǒng)一策略的下發(fā)機制，迅速阻斷各類網(wǎng)絡(luò)攻擊，有效遏制安全事件的發(fā)生。通過上網(wǎng)行為審計功能，確保網(wǎng)絡(luò)活動的合規(guī)性與可追溯性，為網(wǎng)絡(luò)安全管理提供有力支持。構(gòu)建安全態(tài)勢感知系統(tǒng)，通過實時收集、分析網(wǎng)絡(luò)流量與安全事件數(shù)據(jù)，形成全省教育網(wǎng)絡(luò)安全的“駕駛艙”，提供直觀、全面的安全態(tài)勢視圖，助力精準(zhǔn)施策。省級核心節(jié)點的端口均采用10G/40G/100G高速以太網(wǎng)口，確保數(shù)據(jù)傳輸?shù)母咝耘c穩(wěn)定性。同時，配置安全防護設(shè)備，實現(xiàn)邊界的嚴(yán)格管控與威脅的有效攔截，為省級核心節(jié)點的安全穩(wěn)定運行筑起堅實的防線。5G雙域城域網(wǎng)構(gòu)建策略部署5G雙域城域網(wǎng)，實現(xiàn)5G教育城域網(wǎng)與教育城域網(wǎng)無縫融合。在教育城域網(wǎng)的省級核心節(jié)點機房規(guī)劃并部署專屬的用戶平面功能（UPF）單元，或靈活利用服務(wù)商提供的共享UPF資源。確保教育用戶在完成專用數(shù)據(jù)網(wǎng)絡(luò)名稱（DNN）簽約后，能夠接入至專為教育定制的UPF，實現(xiàn)5G終端在全省乃至更廣范圍內(nèi)的自由切換，無縫訪問教育城域網(wǎng)資源及互聯(lián)網(wǎng)內(nèi)容。整合5G切片專線產(chǎn)品，借助VPDN等安全組網(wǎng)能力和UPF分流加速能力，滿足不同行業(yè)對業(yè)務(wù)不同的高可靠和安全性的訴求。市縣教育城域網(wǎng)建設(shè)市縣教育城域網(wǎng)定義市縣教育城域網(wǎng)是在市、縣級行政區(qū)域范圍內(nèi)建設(shè)的教育專用網(wǎng)絡(luò)，由市縣教育城域網(wǎng)樞紐節(jié)點與轄區(qū)學(xué)校校園網(wǎng)及其他教育機構(gòu)局域網(wǎng)等連接構(gòu)成。各市縣（區(qū)）教育城域網(wǎng)樞紐節(jié)點向上連接教育城域網(wǎng)省級核心節(jié)點，橫向連接公眾互聯(lián)網(wǎng)，向下連接轄區(qū)學(xué)校校園網(wǎng)，建設(shè)內(nèi)容必須全面支持IPv6。市縣級教育城域網(wǎng)架構(gòu)見圖。圖3市縣級教育城域網(wǎng)架構(gòu)市縣教育城域網(wǎng)建設(shè)模式通過購買運營商服務(wù)方式建設(shè)市縣教育城域網(wǎng)，采用云計算等新技術(shù)，降低投入與運維成本。建設(shè)內(nèi)容包括城域網(wǎng)樞紐節(jié)點、傳輸網(wǎng)絡(luò)、校園網(wǎng)絡(luò)等。教育城域網(wǎng)樞紐節(jié)點由運營商提供場地及網(wǎng)絡(luò)、安全、服務(wù)器、存儲等設(shè)施和設(shè)備；傳輸網(wǎng)絡(luò)由運營商提供通信信道（OTN），向上通過高帶寬10G/40G/100G以太網(wǎng)接口鏈路，實現(xiàn)與教育城域網(wǎng)省級核心節(jié)點的無縫對接，橫向采用多出口策略連接互聯(lián)網(wǎng)，有效實現(xiàn)負(fù)載分擔(dān)；校園網(wǎng)絡(luò)采用光纖進班方式接入各類信息終端，確保每個終端接入的并行帶寬不低于100Mbps。市縣教育城域網(wǎng)業(yè)務(wù)功能描述市縣教育城域網(wǎng)具有帶寬大、速度快、延遲小等特點，可為高帶寬教育教學(xué)應(yīng)用提供高質(zhì)量的網(wǎng)絡(luò)支持，如國家中小學(xué)智慧教育平臺和海南省智慧教育平臺資源訪問、同步專遞課堂教學(xué)、在線直播教學(xué)、師資視頻培訓(xùn)、教育視頻會議、遠(yuǎn)程實時監(jiān)控等應(yīng)用，為網(wǎng)上辦公、學(xué)籍管理、教師管理、招生考試管理、財務(wù)管理、智慧校園管理系統(tǒng)、教育裝備管理等系統(tǒng)提供安全可靠的網(wǎng)絡(luò)市縣教育城域網(wǎng)安全規(guī)則市縣教育城域網(wǎng)的建設(shè)應(yīng)符合GB/T22240-2020的等保要求，需達(dá)到安全定級的二級標(biāo)準(zhǔn)。城域網(wǎng)出口部署10G安全審計、安全防護設(shè)備，作為互聯(lián)網(wǎng)出口和教育城域網(wǎng)邊界安全的設(shè)備，要實現(xiàn)對教育城域網(wǎng)和互聯(lián)網(wǎng)流量的安全審計、安全告警、安全事件溯源。（1）流量監(jiān)控與威脅管理引入流量監(jiān)控技術(shù)，精準(zhǔn)識別并攔截惡意軟件、釣魚網(wǎng)站及礦池地址等安全威脅，同時對上網(wǎng)行為進行細(xì)致審計，確保對潛在安全風(fēng)險的及時發(fā)現(xiàn)與有效管控。集成威脅感知系統(tǒng)，敏銳捕捉并深入分析新型網(wǎng)絡(luò)攻擊行為，實現(xiàn)快速響應(yīng)與高效處置。（2）全量日志采集與分析借助網(wǎng)絡(luò)全協(xié)議識別與還原技術(shù)，結(jié)合網(wǎng)絡(luò)行為知識庫，實現(xiàn)對城域網(wǎng)內(nèi)安全防護網(wǎng)關(guān)、審計網(wǎng)關(guān)等關(guān)鍵節(jié)點的全流量采集。確保網(wǎng)絡(luò)流量與事件的全面記錄，為網(wǎng)絡(luò)安全行為與事件檢測、深度分析、快速發(fā)現(xiàn)及有效追溯提供堅實的數(shù)據(jù)基礎(chǔ)。（3）網(wǎng)絡(luò)信息推送與共享建立信息推送機制，實時將關(guān)鍵網(wǎng)絡(luò)設(shè)備的運行日志及相關(guān)安全情報傳輸至教育城域網(wǎng)省級核心節(jié)點的安全平臺，實現(xiàn)安全信息的即時共享與協(xié)同處理，進一步提升整體安全防護水平。（4）網(wǎng)絡(luò)邊界安全與管理市縣教育城域網(wǎng)出口處部署防火墻系統(tǒng)，實施訪問控制與邊界隔離策略。根據(jù)業(yè)務(wù)需求動態(tài)調(diào)整安全控制策略，定期進行策略優(yōu)化與維護，確保網(wǎng)絡(luò)邊界的安全穩(wěn)固。市縣教育城域網(wǎng)服務(wù)質(zhì)量要求運營商成立教育城域網(wǎng)運維小組，負(fù)責(zé)區(qū)域網(wǎng)絡(luò)的日常運維及應(yīng)急處置。通過QoS對教育教學(xué)業(yè)務(wù)流量提供帶寬保證機制，保證網(wǎng)絡(luò)服務(wù)質(zhì)量，避免網(wǎng)絡(luò)擁塞并在時延、抖動和減少數(shù)據(jù)包丟失方面進行控制。市縣教育城域網(wǎng)樞紐節(jié)點部署QoS監(jiān)測服務(wù)器，實時分析網(wǎng)絡(luò)流量情況，定期生成QoS監(jiān)測報告，有效監(jiān)測每條傳輸線路，當(dāng)鏈路達(dá)到70%負(fù)載，且持續(xù)2小時，應(yīng)在當(dāng)前帶寬基礎(chǔ)上提升30%，保證網(wǎng)絡(luò)服務(wù)質(zhì)量。校園網(wǎng)建設(shè)校園網(wǎng)定義校園網(wǎng)是在學(xué)校區(qū)域范圍內(nèi)，以計算機網(wǎng)絡(luò)技術(shù)為基礎(chǔ)，以光纖、雙絞線、WiFi為傳輸方式，將學(xué)校各類信息終端連接起來，形成高帶寬的學(xué)校多媒體通訊網(wǎng)絡(luò)。校園網(wǎng)向上連接市縣（區(qū)）教育城域網(wǎng)樞紐節(jié)點，向下連接教學(xué)場所，為校園內(nèi)所有終端提供快速、穩(wěn)定、安全、綠色的網(wǎng)絡(luò)接入服務(wù)。校園網(wǎng)功能