丁　輝

[摘要]介紹中原油田教育網(wǎng)的規(guī)劃與建設(shè)思路，教育信息網(wǎng)平臺(tái)有效的整合了中小學(xué)校園網(wǎng)絡(luò)以及教育信息資源，并對(duì)目前校園教育網(wǎng)的應(yīng)用與管理等特點(diǎn)進(jìn)行概述。

[關(guān)鍵詞]教育信息網(wǎng) 信息資源平臺(tái) 資源整合

中圖分類(lèi)號(hào)：G43文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1671－7597（2009）0320027－01

隨著當(dāng)代信息技術(shù)向中小學(xué)教育的擴(kuò)展，教育信息化在教育教學(xué)過(guò)程中的應(yīng)用越來(lái)越普遍，建設(shè)整體的教育信息網(wǎng)提到了重要的議事日程。中原油田教育系統(tǒng)本著加快教育信息化建設(shè)，使得教育網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)和帶寬等有一個(gè)質(zhì)的改變，從而提高教育投資效益，避免重復(fù)建設(shè)和資源浪費(fèi)；能夠使教育網(wǎng)絡(luò)與互聯(lián)網(wǎng)連接，下載遠(yuǎn)程教育課件和資料，實(shí)現(xiàn)教育網(wǎng)內(nèi)的中小學(xué)教育資源共享，實(shí)現(xiàn)網(wǎng)絡(luò)教學(xué)、網(wǎng)上培訓(xùn)、網(wǎng)絡(luò)化學(xué)習(xí)、資源整合、網(wǎng)上教研、遠(yuǎn)程教育和辦公自動(dòng)化。

一、建設(shè)目標(biāo)

根據(jù)中原油田教育系統(tǒng)信息化教育的整體需要和各學(xué)校現(xiàn)實(shí)需求的推動(dòng)，計(jì)劃建設(shè)覆蓋油田總部地區(qū)數(shù)十所中小學(xué)和各級(jí)教育機(jī)構(gòu)的教育城域網(wǎng)，以促進(jìn)教育信息化，建立高速的網(wǎng)路通道，加強(qiáng)各學(xué)校之間的交流，并讓所有學(xué)校共享有限的教育資源，真正實(shí)現(xiàn)提高教育管理業(yè)務(wù)水平的目的。

建成的教育網(wǎng)要能夠提供高帶寬、高吞吐量；滿(mǎn)足豐富的語(yǔ)音視訊、安全聯(lián)動(dòng)、集中管理等新業(yè)務(wù)應(yīng)用需求；支持IPv6；具備高安全性和高質(zhì)量QoS保障、組播、多業(yè)務(wù)支持，具有自適應(yīng)和彈性的融合多種業(yè)務(wù)等等，滿(mǎn)足未來(lái)教育信息化的各種需求。

二、網(wǎng)絡(luò)現(xiàn)狀

油田教育網(wǎng)內(nèi)部各學(xué)校信息中心建設(shè)起步早，由于最初產(chǎn)品、技術(shù)以及最初規(guī)劃等問(wèn)題，各學(xué)校都建有自己網(wǎng)絡(luò)，形成了獨(dú)自的信息孤島，各學(xué)校的網(wǎng)絡(luò)資源和教育信息資源沒(méi)有很好的整合，整體的教育網(wǎng)沒(méi)有形成網(wǎng)絡(luò)，網(wǎng)絡(luò)沒(méi)有統(tǒng)一管理。

同時(shí)，隨著多媒體教學(xué)、網(wǎng)絡(luò)遠(yuǎn)程教育等基于網(wǎng)絡(luò)的應(yīng)用逐漸增強(qiáng)和豐富，再加上日益猖獗的網(wǎng)絡(luò)攻擊和病毒肆虐，原有的網(wǎng)絡(luò)基礎(chǔ)設(shè)施在帶寬、安全保障方面存在明顯的欠缺。因此建設(shè)統(tǒng)一的教育網(wǎng)顯得勢(shì)在必行。

三、教育網(wǎng)建設(shè)遵循的原則

（一）高速校園網(wǎng)。教育網(wǎng)絡(luò)是所有應(yīng)用的基礎(chǔ)平臺(tái)，為了支持?jǐn)?shù)據(jù)、話(huà)音、視像多媒體的傳輸能力，要求全網(wǎng)無(wú)帶寬瓶頸，保證各種應(yīng)用軟件的帶寬需求。

（二）高穩(wěn)定可靠性。校園網(wǎng)是各種應(yīng)用的統(tǒng)一通信平臺(tái)，平均無(wú)故障時(shí)間以及故障恢復(fù)時(shí)間，要保持在一個(gè)可容忍的許可范圍之內(nèi)。不但要考慮設(shè)備本身的冗余、容錯(cuò)能力，還要從網(wǎng)絡(luò)架構(gòu)的合理設(shè)計(jì)上，保障網(wǎng)絡(luò)的穩(wěn)定可靠運(yùn)行。

（三）高安全、輕松使用易管理。制定統(tǒng)一的安全策略，整體考慮網(wǎng)絡(luò)平臺(tái)的安全性，構(gòu)建全局安全網(wǎng)絡(luò)。保證關(guān)鍵數(shù)據(jù)不被非法竊取、篡改或泄漏，使數(shù)據(jù)具有極高的可信性。

（四）良好可擴(kuò)充性。滿(mǎn)足目前需要，通過(guò)靈活性和模塊化的方式平滑升級(jí)網(wǎng)絡(luò)功能和擴(kuò)展網(wǎng)絡(luò)規(guī)模，滿(mǎn)足不斷增長(zhǎng)的教學(xué)和管理的網(wǎng)絡(luò)需求。

四、油田教育網(wǎng)解決方案

依據(jù)需求，在通過(guò)對(duì)教育網(wǎng)現(xiàn)狀多次考察分析后，并經(jīng)過(guò)仔細(xì)的調(diào)研和論證工作，提供了嚴(yán)密的教育城域網(wǎng)解決方案（結(jié)構(gòu)圖如下），最終采用銳捷網(wǎng)絡(luò)RG-S6506萬(wàn)兆路由交換機(jī)和RG3750智能網(wǎng)絡(luò)交換機(jī)來(lái)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行升級(jí)改造。通過(guò)在通信管理處數(shù)據(jù)業(yè)務(wù)中心設(shè)置一臺(tái)RG-S6506萬(wàn)兆路由交換機(jī)1臺(tái)，配置百兆、千兆電口、千兆光口及相應(yīng)的SFP模塊；總部地區(qū)內(nèi)設(shè)置5個(gè)網(wǎng)絡(luò)匯聚點(diǎn)，配備RG3750智能網(wǎng)絡(luò)交換機(jī)下接相應(yīng)中小學(xué)校網(wǎng)絡(luò)，各中小學(xué)通過(guò)光纖和光電收發(fā)器連接到匯聚交換機(jī)，以星狀結(jié)構(gòu)與教育網(wǎng)核心交換機(jī)設(shè)備連接，再接入互聯(lián)網(wǎng)。

為保證網(wǎng)絡(luò)的運(yùn)行能夠促進(jìn)教學(xué)活動(dòng)和教育管理業(yè)務(wù)水平的提高，在此項(xiàng)目工程中將覆蓋油田地區(qū)的學(xué)校和教育管理機(jī)構(gòu)建設(shè)成一個(gè)完整的城域教育網(wǎng)。此解決方案的特點(diǎn)一是網(wǎng)絡(luò)主干和連接各學(xué)校的物理鏈路的建設(shè)工作；二是各學(xué)校網(wǎng)絡(luò)設(shè)備與匯聚交換機(jī)設(shè)備的對(duì)接調(diào)試工作，整體網(wǎng)絡(luò)建設(shè)工作由我處負(fù)責(zé)設(shè)計(jì)、承建、施工、調(diào)測(cè)及后期維護(hù)等，不僅節(jié)省了教育系統(tǒng)大量投資資金，還促進(jìn)我處業(yè)務(wù)發(fā)展，保障了教育網(wǎng)建設(shè)速度。

網(wǎng)絡(luò)升級(jí)改造完成后，總部地區(qū)的教育網(wǎng)絡(luò)具備了高帶寬、高吞吐量、滿(mǎn)足豐富的語(yǔ)音視訊、安全聯(lián)動(dòng)、集中管理等新業(yè)務(wù)應(yīng)用需求；支持IPv6；具有高安全性和QoS、組播、多業(yè)務(wù)支持特性；具有根據(jù)業(yè)務(wù)自動(dòng)調(diào)配資源的功能，成為具有自適應(yīng)和彈性的更為安全高效的一體化網(wǎng)絡(luò)。不但可以平滑地支持從百兆、千兆到萬(wàn)兆的各種以太網(wǎng)接口，同時(shí)，RG-S6506萬(wàn)兆路由交換機(jī)還提供了更大的帶寬和更強(qiáng)大的處理能力，可以大大簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)、進(jìn)一步降低網(wǎng)絡(luò)建設(shè)成本。

五、油田教育網(wǎng)的特點(diǎn)

油田教育網(wǎng)建成后，該方案的特點(diǎn)有：

1．網(wǎng)絡(luò)安全可信。中小學(xué)校園網(wǎng)對(duì)安全的要求也比較高，配合匯聚交換機(jī)RG-S3750利用基于協(xié)議、IP、MAC、端口及用戶(hù)策略的二到四層以及ACL（接入訪(fǎng)問(wèn)控制列表）來(lái)完成用戶(hù)的三層受控互訪(fǎng)。

組網(wǎng)方案中各層設(shè)備通過(guò)支持基于SNMP的統(tǒng)一網(wǎng)絡(luò)管理，提供真正安全的網(wǎng)絡(luò)管理機(jī)制。帶內(nèi)網(wǎng)管數(shù)據(jù)流承載關(guān)于網(wǎng)絡(luò)配置的全部信息，SNMP協(xié)議種基于加密、鑒權(quán)、認(rèn)證手段把這部分信息保護(hù)起來(lái)，實(shí)質(zhì)性地提高了網(wǎng)絡(luò)管理安全性，改善網(wǎng)絡(luò)可運(yùn)營(yíng)性和可管理性。

通過(guò)劃分VLAN的方式，實(shí)現(xiàn)二層端口的隔離，保證用戶(hù)之間不能互訪(fǎng)，以避免各種問(wèn)題的產(chǎn)生。

2．網(wǎng)絡(luò)穩(wěn)定可靠。方案從設(shè)備本身、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)和安全防護(hù)三個(gè)方面確保了網(wǎng)絡(luò)的高度穩(wěn)定可靠運(yùn)行。核心設(shè)備本身都提供了關(guān)鍵部件如引擎冗余、電源冗余。在網(wǎng)絡(luò)匯聚交換機(jī)上進(jìn)行了全面端口防護(hù)并作端口的冗余設(shè)計(jì)，確保單點(diǎn)故障不影響網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)；全局安全網(wǎng)絡(luò)設(shè)計(jì)，保證網(wǎng)絡(luò)不受病毒和網(wǎng)絡(luò)攻擊影響，進(jìn)一步提升了網(wǎng)絡(luò)的穩(wěn)定可靠性。

3．高性能數(shù)據(jù)轉(zhuǎn)發(fā)。高性能接入、核心及出口設(shè)備，保證全網(wǎng)線(xiàn)速轉(zhuǎn)發(fā)。RG-S6506交換機(jī)高達(dá)768G的背板帶寬和286Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶(hù)提供高速無(wú)阻塞的線(xiàn)速交換，強(qiáng)大的交換路由功能、安全智能技術(shù)可同銳捷各系列交換機(jī)配合，為用戶(hù)提供完整的端到端解決方案。

4．全面冗余設(shè)計(jì)，良好可擴(kuò)展性。核心交換機(jī)RG-S6506擁有6個(gè)擴(kuò)展插槽，提供管理模塊冗余、電源冗余，通過(guò)靈活性和模塊化的方式平滑升級(jí)網(wǎng)絡(luò)功能和擴(kuò)展網(wǎng)絡(luò)規(guī)模，滿(mǎn)足不斷增長(zhǎng)的教學(xué)和管理的網(wǎng)絡(luò)需求。

六、經(jīng)濟(jì)效益和社會(huì)效益

工程施工過(guò)程嚴(yán)格按照相關(guān)國(guó)內(nèi)或國(guó)際標(biāo)準(zhǔn)，教育城域網(wǎng)于2008年建成，并投入運(yùn)行，效果很好。教育網(wǎng)的建設(shè)為教育系統(tǒng)減少網(wǎng)絡(luò)維護(hù)支出等費(fèi)用大約幾十萬(wàn)的收入，提升了教育平臺(tái)的經(jīng)濟(jì)效益。教育網(wǎng)的建立促進(jìn)了教育信息化、信息交流、資源共享、科學(xué)技術(shù)和科研合作，將極大程度上提高學(xué)校的教育水平和信息交流！

參考文獻(xiàn)：

[1]崔亞峰、劉邦奇，校園網(wǎng)建設(shè)綱要．計(jì)算機(jī)世界日?qǐng)?bào)，1999-6-21．

[2]（美）特南鮑姆（Tanenbaum,A.S.）著，潘愛(ài)民譯，計(jì)算機(jī)網(wǎng)絡(luò)（第4版），清華大學(xué)出版社，2004-8-1．