丁　輝

[摘要]介紹中原油田教育網(wǎng)的規(guī)劃與建設思路，教育信息網(wǎng)平臺有效的整合了中小學校園網(wǎng)絡以及教育信息資源，并對目前校園教育網(wǎng)的應用與管理等特點進行概述。

[關鍵詞]教育信息網(wǎng) 信息資源平臺 資源整合

中圖分類號：G43文獻標識碼：A文章編號：1671－7597（2009）0320027－01

隨著當代信息技術向中小學教育的擴展，教育信息化在教育教學過程中的應用越來越普遍，建設整體的教育信息網(wǎng)提到了重要的議事日程。中原油田教育系統(tǒng)本著加快教育信息化建設，使得教育網(wǎng)的網(wǎng)絡結構和帶寬等有一個質(zhì)的改變，從而提高教育投資效益，避免重復建設和資源浪費；能夠使教育網(wǎng)絡與互聯(lián)網(wǎng)連接，下載遠程教育課件和資料，實現(xiàn)教育網(wǎng)內(nèi)的中小學教育資源共享，實現(xiàn)網(wǎng)絡教學、網(wǎng)上培訓、網(wǎng)絡化學習、資源整合、網(wǎng)上教研、遠程教育和辦公自動化。

一、建設目標

根據(jù)中原油田教育系統(tǒng)信息化教育的整體需要和各學?，F(xiàn)實需求的推動，計劃建設覆蓋油田總部地區(qū)數(shù)十所中小學和各級教育機構的教育城域網(wǎng)，以促進教育信息化，建立高速的網(wǎng)路通道，加強各學校之間的交流，并讓所有學校共享有限的教育資源，真正實現(xiàn)提高教育管理業(yè)務水平的目的。

建成的教育網(wǎng)要能夠提供高帶寬、高吞吐量；滿足豐富的語音視訊、安全聯(lián)動、集中管理等新業(yè)務應用需求；支持IPv6；具備高安全性和高質(zhì)量QoS保障、組播、多業(yè)務支持，具有自適應和彈性的融合多種業(yè)務等等，滿足未來教育信息化的各種需求。

二、網(wǎng)絡現(xiàn)狀

油田教育網(wǎng)內(nèi)部各學校信息中心建設起步早，由于最初產(chǎn)品、技術以及最初規(guī)劃等問題，各學校都建有自己網(wǎng)絡，形成了獨自的信息孤島，各學校的網(wǎng)絡資源和教育信息資源沒有很好的整合，整體的教育網(wǎng)沒有形成網(wǎng)絡，網(wǎng)絡沒有統(tǒng)一管理。

同時，隨著多媒體教學、網(wǎng)絡遠程教育等基于網(wǎng)絡的應用逐漸增強和豐富，再加上日益猖獗的網(wǎng)絡攻擊和病毒肆虐，原有的網(wǎng)絡基礎設施在帶寬、安全保障方面存在明顯的欠缺。因此建設統(tǒng)一的教育網(wǎng)顯得勢在必行。

三、教育網(wǎng)建設遵循的原則

（一）高速校園網(wǎng)。教育網(wǎng)絡是所有應用的基礎平臺，為了支持數(shù)據(jù)、話音、視像多媒體的傳輸能力，要求全網(wǎng)無帶寬瓶頸，保證各種應用軟件的帶寬需求。

（二）高穩(wěn)定可靠性。校園網(wǎng)是各種應用的統(tǒng)一通信平臺，平均無故障時間以及故障恢復時間，要保持在一個可容忍的許可范圍之內(nèi)。不但要考慮設備本身的冗余、容錯能力，還要從網(wǎng)絡架構的合理設計上，保障網(wǎng)絡的穩(wěn)定可靠運行。

（三）高安全、輕松使用易管理。制定統(tǒng)一的安全策略，整體考慮網(wǎng)絡平臺的安全性，構建全局安全網(wǎng)絡。保證關鍵數(shù)據(jù)不被非法竊取、篡改或泄漏，使數(shù)據(jù)具有極高的可信性。

（四）良好可擴充性。滿足目前需要，通過靈活性和模塊化的方式平滑升級網(wǎng)絡功能和擴展網(wǎng)絡規(guī)模，滿足不斷增長的教學和管理的網(wǎng)絡需求。

四、油田教育網(wǎng)解決方案

依據(jù)需求，在通過對教育網(wǎng)現(xiàn)狀多次考察分析后，并經(jīng)過仔細的調(diào)研和論證工作，提供了嚴密的教育城域網(wǎng)解決方案（結構圖如下），最終采用銳捷網(wǎng)絡RG-S6506萬兆路由交換機和RG3750智能網(wǎng)絡交換機來對整個網(wǎng)絡進行升級改造。通過在通信管理處數(shù)據(jù)業(yè)務中心設置一臺RG-S6506萬兆路由交換機1臺，配置百兆、千兆電口、千兆光口及相應的SFP模塊；總部地區(qū)內(nèi)設置5個網(wǎng)絡匯聚點，配備RG3750智能網(wǎng)絡交換機下接相應中小學校網(wǎng)絡，各中小學通過光纖和光電收發(fā)器連接到匯聚交換機，以星狀結構與教育網(wǎng)核心交換機設備連接，再接入互聯(lián)網(wǎng)。

為保證網(wǎng)絡的運行能夠促進教學活動和教育管理業(yè)務水平的提高，在此項目工程中將覆蓋油田地區(qū)的學校和教育管理機構建設成一個完整的城域教育網(wǎng)。此解決方案的特點一是網(wǎng)絡主干和連接各學校的物理鏈路的建設工作；二是各學校網(wǎng)絡設備與匯聚交換機設備的對接調(diào)試工作，整體網(wǎng)絡建設工作由我處負責設計、承建、施工、調(diào)測及后期維護等，不僅節(jié)省了教育系統(tǒng)大量投資資金，還促進我處業(yè)務發(fā)展，保障了教育網(wǎng)建設速度。

網(wǎng)絡升級改造完成后，總部地區(qū)的教育網(wǎng)絡具備了高帶寬、高吞吐量、滿足豐富的語音視訊、安全聯(lián)動、集中管理等新業(yè)務應用需求；支持IPv6；具有高安全性和QoS、組播、多業(yè)務支持特性；具有根據(jù)業(yè)務自動調(diào)配資源的功能，成為具有自適應和彈性的更為安全高效的一體化網(wǎng)絡。不但可以平滑地支持從百兆、千兆到萬兆的各種以太網(wǎng)接口，同時，RG-S6506萬兆路由交換機還提供了更大的帶寬和更強大的處理能力，可以大大簡化網(wǎng)絡結構、進一步降低網(wǎng)絡建設成本。

五、油田教育網(wǎng)的特點

油田教育網(wǎng)建成后，該方案的特點有：

1．網(wǎng)絡安全可信。中小學校園網(wǎng)對安全的要求也比較高，配合匯聚交換機RG-S3750利用基于協(xié)議、IP、MAC、端口及用戶策略的二到四層以及ACL（接入訪問控制列表）來完成用戶的三層受控互訪。

組網(wǎng)方案中各層設備通過支持基于SNMP的統(tǒng)一網(wǎng)絡管理，提供真正安全的網(wǎng)絡管理機制。帶內(nèi)網(wǎng)管數(shù)據(jù)流承載關于網(wǎng)絡配置的全部信息，SNMP協(xié)議種基于加密、鑒權、認證手段把這部分信息保護起來，實質(zhì)性地提高了網(wǎng)絡管理安全性，改善網(wǎng)絡可運營性和可管理性。

通過劃分VLAN的方式，實現(xiàn)二層端口的隔離，保證用戶之間不能互訪，以避免各種問題的產(chǎn)生。

2．網(wǎng)絡穩(wěn)定可靠。方案從設備本身、網(wǎng)絡結構設計和安全防護三個方面確保了網(wǎng)絡的高度穩(wěn)定可靠運行。核心設備本身都提供了關鍵部件如引擎冗余、電源冗余。在網(wǎng)絡匯聚交換機上進行了全面端口防護并作端口的冗余設計，確保單點故障不影響網(wǎng)絡的正常運轉；全局安全網(wǎng)絡設計，保證網(wǎng)絡不受病毒和網(wǎng)絡攻擊影響，進一步提升了網(wǎng)絡的穩(wěn)定可靠性。

3．高性能數(shù)據(jù)轉發(fā)。高性能接入、核心及出口設備，保證全網(wǎng)線速轉發(fā)。RG-S6506交換機高達768G的背板帶寬和286Mpps的二/三層包轉發(fā)速率可為用戶提供高速無阻塞的線速交換，強大的交換路由功能、安全智能技術可同銳捷各系列交換機配合，為用戶提供完整的端到端解決方案。

4．全面冗余設計，良好可擴展性。核心交換機RG-S6506擁有6個擴展插槽，提供管理模塊冗余、電源冗余，通過靈活性和模塊化的方式平滑升級網(wǎng)絡功能和擴展網(wǎng)絡規(guī)模，滿足不斷增長的教學和管理的網(wǎng)絡需求。

六、經(jīng)濟效益和社會效益

工程施工過程嚴格按照相關國內(nèi)或國際標準，教育城域網(wǎng)于2008年建成，并投入運行，效果很好。教育網(wǎng)的建設為教育系統(tǒng)減少網(wǎng)絡維護支出等費用大約幾十萬的收入，提升了教育平臺的經(jīng)濟效益。教育網(wǎng)的建立促進了教育信息化、信息交流、資源共享、科學技術和科研合作，將極大程度上提高學校的教育水平和信息交流！

參考文獻：

[1]崔亞峰、劉邦奇，校園網(wǎng)建設綱要．計算機世界日報，1999-6-21．

[2]（美）特南鮑姆（Tanenbaum,A.S.）著，潘愛民譯，計算機網(wǎng)絡（第4版），清華大學出版社，2004-8-1．