香港學校網絡應如何規劃?
學校網絡要同時服務教學、行政、校園保安及對外通訊四類需求。四者的資料敏感度與使用時段不同,因此網段分隔、無線容量及內容管理應一併規劃,而非逐年零散加設備。
校園網絡的四個用途分區
學校網絡的使用者包括學生、教師、行政人員及各類系統設備。學生流量集中在上課時段且高度同步,行政資料涉及學生個人資料,保安系統則需要長時間穩定運作。把這四類分入不同網段,是控制風險與維持效能的基礎。
教學網段
課室電腦、學生自備裝置及教學平台使用,特點是同時上線人數多、時段集中。
行政網段
校務系統、學生資料、成績及人事資料,須限制存取範圍並保留存取紀錄。
設備與保安網段
CCTV、門禁、廣播、鐘聲及考勤系統,需求是穩定而非高頻寬。
管理網段
交換機、無線控制器、伺服器管理介面,不應由教學或訪客網段直接存取。
各區域的配置重點
| 位置 | 配置重點 | 常見問題 |
|---|
| 課室 | 每室足夠無線容量、有線備用點、投影或顯示裝置連線 | 全班同時上線時擁塞,多因接入點容量而非頻寬不足 |
| 特別室與電腦室 | 以有線為主,並預留較高頻寬 | 同時大量下載或更新令整段變慢 |
| 禮堂與活動室 | 高密度臨時使用、廣播與視訊需求 | 活動期間人數集中,覆蓋設計須按人數而非面積 |
| 圖書館與自修室 | 穩定覆蓋、長時間使用 | 書架與樓層結構造成訊號死角 |
| 行政辦公室 | 獨立網段、存取控制、資料備份 | 與教學網段混用導致風險擴大 |
| 機房與豎井 | 散熱、上鎖、線路標籤、後備電源 | 設備長期積塵及機櫃通風不足 |
| 戶外與操場 | 戶外型設備、防水防雷、支架穩固 | 颱風後設備移位或入水 |
上表把課室與禮堂分開列出,因為兩者的使用模式差異很大:課室屬固定人數的日常使用,禮堂屬短時間高密度使用。以同一套覆蓋標準處理,通常導致禮堂在活動期間出現大量連線失敗。
香港學校的實際情況
香港學校校舍類型多樣,包括標準設計校舍、改建校舍及分佈於多層的市區校舍。舊校舍的弱電豎井及槽管空間有限,敷設新線往往需要沿走廊加設線槽,並須配合消防通道要求。實務上大型網絡工程多安排在暑假或長假期進行,因此每個假期的工作範圍要事先劃分清楚。
課堂使用模式令流量高度集中。同一節課內全班同時開啟同一平台,對接入點的同時連線能力及對外頻寬同時構成壓力。規劃時應以最繁忙時段的同時上線人數為依據,而非以全校人數平均計算。
學生資料屬《個人資料(私隱)條例》(第486章)規管的個人資料,成績、家長聯絡及健康資料敏感度較高。行政網段應與教學網段分隔,並限制可存取人員及保留存取紀錄。教育局就學校行政及資訊科技相關事宜提供資料,實際政策應按主管部門最新指引處理。
校園CCTV亦須留意私隱要求。個人資料私隱專員公署就閉路電視監察發出的指引,說明應限於必要目的收集個人資料並設置清晰告示;課室內安裝攝影機的必要性應審慎評估,覆蓋一般宜集中在出入口及公共通道。
電力方面,機電工程署的電力安全資料說明固定電力裝置工作應由註冊電業工程人員進行。機房及豎井的專用回路、後備電源及接地應由合適人員處理,並在竣工文件中記錄。
分階段升級的實務安排
第一階段通常處理核心與機房,包括核心交換機、對外連線及機房環境。核心穩定後,後續各樓層的更換才有可靠基礎。
第二階段按樓層或翼樓更換接入交換機及敷設新線,每完成一區即測試該區全部課室,確認無誤才進入下一區。這種做法可以在假期結束前保留部分區域維持原狀,作為回退安排。
第三階段處理無線覆蓋與容量,包括接入點擺位、通道規劃及在實際課堂條件下的實測。實測應在有學生使用的情況下進行,空置課室的測試結果往往過於樂觀。
第四階段整理文件與交接,包括網段圖、線路標籤表、設備清單、密碼保管方式及常見故障處理指引。學校負責IT的人員可能兼任教學工作,文件清晰程度直接影響日後維護效率。