云教室与专用教学网段保障

项目背景

学校云教室与标准化考场终端此前与办公网混用，考前几十台终端同时启动时优先抢占带宽，影响考试系统登录。

服务内容

1. 独立网段：云教室 / 考场单独 VLAN 与地址段，网关在核心
2. 接入规范：考场终端接入端口固定，配边缘端口与端口安全，禁止私接
3. 策略保障：考试期间对该网段放开带宽限制、优先转发，非考试期恢复常规策略
4. 供电与冗余：接入交换机 PoE 与上行链路做冗余，避免单点
5. 保障方案：编制考试期间保障清单与应急处置卡

交付物

• 云教室 / 考场网段与端口对应表
• 考试保障操作卡（进入保障 / 恢复正常的具体步骤）
• 设备配置备份与带宽策略说明
• 保障演练记录

验收方式

按考试场景做一次实测：全部终端同时启动并登录考试系统，记录登录成功率与耗时；执行一次「进入保障 → 恢复常规」演练，确认策略切换生效且不影响其它网段。

难点与处理

• 难点一：考试系统客户端依赖特定端口与域名。处理：提前获取系统供应商的端口清单，逐条放通并记录。
• 难点二：考前临时加终端。处理：在端口表中预留 10% 备用端口，避免临时改动全局策略。
• 难点三：考试期间无人敢动网络。处理：保障卡写成「照着做」的步骤，并提前演练一次。

项目结果

考试期间终端并发登录成功率明显提升，带宽争抢问题消除；保障动作有卡可依，值班人员不必临时判断。