丁　輝

[摘要]介紹中原油田教育網(wǎng)的規(guī)劃與建設(shè)思路，教育信息網(wǎng)平臺有效的整合了中小學(xué)校園網(wǎng)絡(luò)以及教育信息資源，并對目前校園教育網(wǎng)的應(yīng)用與管理等特點(diǎn)進(jìn)行概述。

[關(guān)鍵詞]教育信息網(wǎng) 信息資源平臺 資源整合

中圖分類號：G43文獻(xiàn)標(biāo)識碼：A文章編號：1671－7597（2009）0320027－01

隨著當(dāng)代信息技術(shù)向中小學(xué)教育的擴(kuò)展，教育信息化在教育教學(xué)過程中的應(yīng)用越來越普遍，建設(shè)整體的教育信息網(wǎng)提到了重要的議事日程。中原油田教育系統(tǒng)本著加快教育信息化建設(shè)，使得教育網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)和帶寬等有一個質(zhì)的改變，從而提高教育投資效益，避免重復(fù)建設(shè)和資源浪費(fèi)；能夠使教育網(wǎng)絡(luò)與互聯(lián)網(wǎng)連接，下載遠(yuǎn)程教育課件和資料，實(shí)現(xiàn)教育網(wǎng)內(nèi)的中小學(xué)教育資源共享，實(shí)現(xiàn)網(wǎng)絡(luò)教學(xué)、網(wǎng)上培訓(xùn)、網(wǎng)絡(luò)化學(xué)習(xí)、資源整合、網(wǎng)上教研、遠(yuǎn)程教育和辦公自動化。

一、建設(shè)目標(biāo)

根據(jù)中原油田教育系統(tǒng)信息化教育的整體需要和各學(xué)?，F(xiàn)實(shí)需求的推動，計劃建設(shè)覆蓋油田總部地區(qū)數(shù)十所中小學(xué)和各級教育機(jī)構(gòu)的教育城域網(wǎng)，以促進(jìn)教育信息化，建立高速的網(wǎng)路通道，加強(qiáng)各學(xué)校之間的交流，并讓所有學(xué)校共享有限的教育資源，真正實(shí)現(xiàn)提高教育管理業(yè)務(wù)水平的目的。

建成的教育網(wǎng)要能夠提供高帶寬、高吞吐量；滿足豐富的語音視訊、安全聯(lián)動、集中管理等新業(yè)務(wù)應(yīng)用需求；支持IPv6；具備高安全性和高質(zhì)量QoS保障、組播、多業(yè)務(wù)支持，具有自適應(yīng)和彈性的融合多種業(yè)務(wù)等等，滿足未來教育信息化的各種需求。

二、網(wǎng)絡(luò)現(xiàn)狀

油田教育網(wǎng)內(nèi)部各學(xué)校信息中心建設(shè)起步早，由于最初產(chǎn)品、技術(shù)以及最初規(guī)劃等問題，各學(xué)校都建有自己網(wǎng)絡(luò)，形成了獨(dú)自的信息孤島，各學(xué)校的網(wǎng)絡(luò)資源和教育信息資源沒有很好的整合，整體的教育網(wǎng)沒有形成網(wǎng)絡(luò)，網(wǎng)絡(luò)沒有統(tǒng)一管理。

同時，隨著多媒體教學(xué)、網(wǎng)絡(luò)遠(yuǎn)程教育等基于網(wǎng)絡(luò)的應(yīng)用逐漸增強(qiáng)和豐富，再加上日益猖獗的網(wǎng)絡(luò)攻擊和病毒肆虐，原有的網(wǎng)絡(luò)基礎(chǔ)設(shè)施在帶寬、安全保障方面存在明顯的欠缺。因此建設(shè)統(tǒng)一的教育網(wǎng)顯得勢在必行。

三、教育網(wǎng)建設(shè)遵循的原則

（一）高速校園網(wǎng)。教育網(wǎng)絡(luò)是所有應(yīng)用的基礎(chǔ)平臺，為了支持?jǐn)?shù)據(jù)、話音、視像多媒體的傳輸能力，要求全網(wǎng)無帶寬瓶頸，保證各種應(yīng)用軟件的帶寬需求。

（二）高穩(wěn)定可靠性。校園網(wǎng)是各種應(yīng)用的統(tǒng)一通信平臺，平均無故障時間以及故障恢復(fù)時間，要保持在一個可容忍的許可范圍之內(nèi)。不但要考慮設(shè)備本身的冗余、容錯能力，還要從網(wǎng)絡(luò)架構(gòu)的合理設(shè)計上，保障網(wǎng)絡(luò)的穩(wěn)定可靠運(yùn)行。

（三）高安全、輕松使用易管理。制定統(tǒng)一的安全策略，整體考慮網(wǎng)絡(luò)平臺的安全性，構(gòu)建全局安全網(wǎng)絡(luò)。保證關(guān)鍵數(shù)據(jù)不被非法竊取、篡改或泄漏，使數(shù)據(jù)具有極高的可信性。

（四）良好可擴(kuò)充性。滿足目前需要，通過靈活性和模塊化的方式平滑升級網(wǎng)絡(luò)功能和擴(kuò)展網(wǎng)絡(luò)規(guī)模，滿足不斷增長的教學(xué)和管理的網(wǎng)絡(luò)需求。

四、油田教育網(wǎng)解決方案

依據(jù)需求，在通過對教育網(wǎng)現(xiàn)狀多次考察分析后，并經(jīng)過仔細(xì)的調(diào)研和論證工作，提供了嚴(yán)密的教育城域網(wǎng)解決方案（結(jié)構(gòu)圖如下），最終采用銳捷網(wǎng)絡(luò)RG-S6506萬兆路由交換機(jī)和RG3750智能網(wǎng)絡(luò)交換機(jī)來對整個網(wǎng)絡(luò)進(jìn)行升級改造。通過在通信管理處數(shù)據(jù)業(yè)務(wù)中心設(shè)置一臺RG-S6506萬兆路由交換機(jī)1臺，配置百兆、千兆電口、千兆光口及相應(yīng)的SFP模塊；總部地區(qū)內(nèi)設(shè)置5個網(wǎng)絡(luò)匯聚點(diǎn)，配備RG3750智能網(wǎng)絡(luò)交換機(jī)下接相應(yīng)中小學(xué)校網(wǎng)絡(luò)，各中小學(xué)通過光纖和光電收發(fā)器連接到匯聚交換機(jī)，以星狀結(jié)構(gòu)與教育網(wǎng)核心交換機(jī)設(shè)備連接，再接入互聯(lián)網(wǎng)。

為保證網(wǎng)絡(luò)的運(yùn)行能夠促進(jìn)教學(xué)活動和教育管理業(yè)務(wù)水平的提高，在此項(xiàng)目工程中將覆蓋油田地區(qū)的學(xué)校和教育管理機(jī)構(gòu)建設(shè)成一個完整的城域教育網(wǎng)。此解決方案的特點(diǎn)一是網(wǎng)絡(luò)主干和連接各學(xué)校的物理鏈路的建設(shè)工作；二是各學(xué)校網(wǎng)絡(luò)設(shè)備與匯聚交換機(jī)設(shè)備的對接調(diào)試工作，整體網(wǎng)絡(luò)建設(shè)工作由我處負(fù)責(zé)設(shè)計、承建、施工、調(diào)測及后期維護(hù)等，不僅節(jié)省了教育系統(tǒng)大量投資資金，還促進(jìn)我處業(yè)務(wù)發(fā)展，保障了教育網(wǎng)建設(shè)速度。

網(wǎng)絡(luò)升級改造完成后，總部地區(qū)的教育網(wǎng)絡(luò)具備了高帶寬、高吞吐量、滿足豐富的語音視訊、安全聯(lián)動、集中管理等新業(yè)務(wù)應(yīng)用需求；支持IPv6；具有高安全性和QoS、組播、多業(yè)務(wù)支持特性；具有根據(jù)業(yè)務(wù)自動調(diào)配資源的功能，成為具有自適應(yīng)和彈性的更為安全高效的一體化網(wǎng)絡(luò)。不但可以平滑地支持從百兆、千兆到萬兆的各種以太網(wǎng)接口，同時，RG-S6506萬兆路由交換機(jī)還提供了更大的帶寬和更強(qiáng)大的處理能力，可以大大簡化網(wǎng)絡(luò)結(jié)構(gòu)、進(jìn)一步降低網(wǎng)絡(luò)建設(shè)成本。

五、油田教育網(wǎng)的特點(diǎn)

油田教育網(wǎng)建成后，該方案的特點(diǎn)有：

1．網(wǎng)絡(luò)安全可信。中小學(xué)校園網(wǎng)對安全的要求也比較高，配合匯聚交換機(jī)RG-S3750利用基于協(xié)議、IP、MAC、端口及用戶策略的二到四層以及ACL（接入訪問控制列表）來完成用戶的三層受控互訪。

組網(wǎng)方案中各層設(shè)備通過支持基于SNMP的統(tǒng)一網(wǎng)絡(luò)管理，提供真正安全的網(wǎng)絡(luò)管理機(jī)制。帶內(nèi)網(wǎng)管數(shù)據(jù)流承載關(guān)于網(wǎng)絡(luò)配置的全部信息，SNMP協(xié)議種基于加密、鑒權(quán)、認(rèn)證手段把這部分信息保護(hù)起來，實(shí)質(zhì)性地提高了網(wǎng)絡(luò)管理安全性，改善網(wǎng)絡(luò)可運(yùn)營性和可管理性。

通過劃分VLAN的方式，實(shí)現(xiàn)二層端口的隔離，保證用戶之間不能互訪，以避免各種問題的產(chǎn)生。

2．網(wǎng)絡(luò)穩(wěn)定可靠。方案從設(shè)備本身、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計和安全防護(hù)三個方面確保了網(wǎng)絡(luò)的高度穩(wěn)定可靠運(yùn)行。核心設(shè)備本身都提供了關(guān)鍵部件如引擎冗余、電源冗余。在網(wǎng)絡(luò)匯聚交換機(jī)上進(jìn)行了全面端口防護(hù)并作端口的冗余設(shè)計，確保單點(diǎn)故障不影響網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)；全局安全網(wǎng)絡(luò)設(shè)計，保證網(wǎng)絡(luò)不受病毒和網(wǎng)絡(luò)攻擊影響，進(jìn)一步提升了網(wǎng)絡(luò)的穩(wěn)定可靠性。

3．高性能數(shù)據(jù)轉(zhuǎn)發(fā)。高性能接入、核心及出口設(shè)備，保證全網(wǎng)線速轉(zhuǎn)發(fā)。RG-S6506交換機(jī)高達(dá)768G的背板帶寬和286Mpps的二/三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無阻塞的線速交換，強(qiáng)大的交換路由功能、安全智能技術(shù)可同銳捷各系列交換機(jī)配合，為用戶提供完整的端到端解決方案。

4．全面冗余設(shè)計，良好可擴(kuò)展性。核心交換機(jī)RG-S6506擁有6個擴(kuò)展插槽，提供管理模塊冗余、電源冗余，通過靈活性和模塊化的方式平滑升級網(wǎng)絡(luò)功能和擴(kuò)展網(wǎng)絡(luò)規(guī)模，滿足不斷增長的教學(xué)和管理的網(wǎng)絡(luò)需求。

六、經(jīng)濟(jì)效益和社會效益

工程施工過程嚴(yán)格按照相關(guān)國內(nèi)或國際標(biāo)準(zhǔn)，教育城域網(wǎng)于2008年建成，并投入運(yùn)行，效果很好。教育網(wǎng)的建設(shè)為教育系統(tǒng)減少網(wǎng)絡(luò)維護(hù)支出等費(fèi)用大約幾十萬的收入，提升了教育平臺的經(jīng)濟(jì)效益。教育網(wǎng)的建立促進(jìn)了教育信息化、信息交流、資源共享、科學(xué)技術(shù)和科研合作，將極大程度上提高學(xué)校的教育水平和信息交流！

參考文獻(xiàn)：

[1]崔亞峰、劉邦奇，校園網(wǎng)建設(shè)綱要．計算機(jī)世界日報，1999-6-21．

[2]（美）特南鮑姆（Tanenbaum,A.S.）著，潘愛民譯，計算機(jī)網(wǎng)絡(luò)（第4版），清華大學(xué)出版社，2004-8-1．