中原油田教育信息網平臺的建立

丁　輝

[摘要]介紹中原油田教育網的規劃與建設思路，教育信息網平臺有效的整合了中小學校園網絡以及教育信息資源，并對目前校園教育網的應用與管理等特點進行概述。

[關鍵詞]教育信息網 信息資源平臺 資源整合

中圖分類號：G43文獻標識碼：A文章編號：1671－7597（2009）0320027－01

隨著當代信息技術向中小學教育的擴展，教育信息化在教育教學過程中的應用越來越普遍，建設整體的教育信息網提到了重要的議事日程。中原油田教育系統本著加快教育信息化建設，使得教育網的網絡結構和帶寬等有一個質的改變，從而提高教育投資效益，避免重復建設和資源浪費；能夠使教育網絡與互聯網連接，下載遠程教育課件和資料，實現教育網內的中小學教育資源共享，實現網絡教學、網上培訓、網絡化學習、資源整合、網上教研、遠程教育和辦公自動化。

一、建設目標

根據中原油田教育系統信息化教育的整體需要和各學校現實需求的推動，計劃建設覆蓋油田總部地區數十所中小學和各級教育機構的教育城域網，以促進教育信息化，建立高速的網路通道，加強各學校之間的交流，并讓所有學校共享有限的教育資源，真正實現提高教育管理業務水平的目的。

建成的教育網要能夠提供高帶寬、高吞吐量；滿足豐富的語音視訊、安全聯動、集中管理等新業務應用需求；支持IPv6；具備高安全性和高質量QoS保障、組播、多業務支持，具有自適應和彈性的融合多種業務等等，滿足未來教育信息化的各種需求。

二、網絡現狀

油田教育網內部各學校信息中心建設起步早，由于最初產品、技術以及最初規劃等問題，各學校都建有自己網絡，形成了獨自的信息孤島，各學校的網絡資源和教育信息資源沒有很好的整合，整體的教育網沒有形成網絡，網絡沒有統一管理。

同時，隨著多媒體教學、網絡遠程教育等基于網絡的應用逐漸增強和豐富，再加上日益猖獗的網絡攻擊和病毒肆虐，原有的網絡基礎設施在帶寬、安全保障方面存在明顯的欠缺。因此建設統一的教育網顯得勢在必行。

三、教育網建設遵循的原則

（一）高速校園網。教育網絡是所有應用的基礎平臺，為了支持數據、話音、視像多媒體的傳輸能力，要求全網無帶寬瓶頸，保證各種應用軟件的帶寬需求。

（二）高穩定可靠性。校園網是各種應用的統一通信平臺，平均無故障時間以及故障恢復時間，要保持在一個可容忍的許可范圍之內。不但要考慮設備本身的冗余、容錯能力，還要從網絡架構的合理設計上，保障網絡的穩定可靠運行。

（三）高安全、輕松使用易管理。制定統一的安全策略，整體考慮網絡平臺的安全性，構建全局安全網絡。保證關鍵數據不被非法竊取、篡改或泄漏，使數據具有極高的可信性。

（四）良好可擴充性。滿足目前需要，通過靈活性和模塊化的方式平滑升級網絡功能和擴展網絡規模，滿足不斷增長的教學和管理的網絡需求。

四、油田教育網解決方案

依據需求，在通過對教育網現狀多次考察分析后，并經過仔細的調研和論證工作，提供了嚴密的教育城域網解決方案（結構圖如下），最終采用銳捷網絡RG-S6506萬兆路由交換機和RG3750智能網絡交換機來對整個網絡進行升級改造。通過在通信管理處數據業務中心設置一臺RG-S6506萬兆路由交換機1臺，配置百兆、千兆電口、千兆光口及相應的SFP模塊；總部地區內設置5個網絡匯聚點，配備RG3750智能網絡交換機下接相應中小學校網絡，各中小學通過光纖和光電收發器連接到匯聚交換機，以星狀結構與教育網核心交換機設備連接，再接入互聯網。

為保證網絡的運行能夠促進教學活動和教育管理業務水平的提高，在此項目工程中將覆蓋油田地區的學校和教育管理機構建設成一個完整的城域教育網。此解決方案的特點一是網絡主干和連接各學校的物理鏈路的建設工作；二是各學校網絡設備與匯聚交換機設備的對接調試工作，整體網絡建設工作由我處負責設計、承建、施工、調測及后期維護等，不僅節省了教育系統大量投資資金，還促進我處業務發展，保障了教育網建設速度。

網絡升級改造完成后，總部地區的教育網絡具備了高帶寬、高吞吐量、滿足豐富的語音視訊、安全聯動、集中管理等新業務應用需求；支持IPv6；具有高安全性和QoS、組播、多業務支持特性；具有根據業務自動調配資源的功能，成為具有自適應和彈性的更為安全高效的一體化網絡。不但可以平滑地支持從百兆、千兆到萬兆的各種以太網接口，同時，RG-S6506萬兆路由交換機還提供了更大的帶寬和更強大的處理能力，可以大大簡化網絡結構、進一步降低網絡建設成本。

五、油田教育網的特點

油田教育網建成后，該方案的特點有：

1．網絡安全可信。中小學校園網對安全的要求也比較高，配合匯聚交換機RG-S3750利用基于協議、IP、MAC、端口及用戶策略的二到四層以及ACL（接入訪問控制列表）來完成用戶的三層受控互訪。

組網方案中各層設備通過支持基于SNMP的統一網絡管理，提供真正安全的網絡管理機制。帶內網管數據流承載關于網絡配置的全部信息，SNMP協議種基于加密、鑒權、認證手段把這部分信息保護起來，實質性地提高了網絡管理安全性，改善網絡可運營性和可管理性。

通過劃分VLAN的方式，實現二層端口的隔離，保證用戶之間不能互訪，以避免各種問題的產生。

2．網絡穩定可靠。方案從設備本身、網絡結構設計和安全防護三個方面確保了網絡的高度穩定可靠運行。核心設備本身都提供了關鍵部件如引擎冗余、電源冗余。在網絡匯聚交換機上進行了全面端口防護并作端口的冗余設計，確保單點故障不影響網絡的正常運轉；全局安全網絡設計，保證網絡不受病毒和網絡攻擊影響，進一步提升了網絡的穩定可靠性。

3．高性能數據轉發。高性能接入、核心及出口設備，保證全網線速轉發。RG-S6506交換機高達768G的背板帶寬和286Mpps的二/三層包轉發速率可為用戶提供高速無阻塞的線速交換，強大的交換路由功能、安全智能技術可同銳捷各系列交換機配合，為用戶提供完整的端到端解決方案。

4．全面冗余設計，良好可擴展性。核心交換機RG-S6506擁有6個擴展插槽，提供管理模塊冗余、電源冗余，通過靈活性和模塊化的方式平滑升級網絡功能和擴展網絡規模，滿足不斷增長的教學和管理的網絡需求。

六、經濟效益和社會效益

工程施工過程嚴格按照相關國內或國際標準，教育城域網于2008年建成，并投入運行，效果很好。教育網的建設為教育系統減少網絡維護支出等費用大約幾十萬的收入，提升了教育平臺的經濟效益。教育網的建立促進了教育信息化、信息交流、資源共享、科學技術和科研合作，將極大程度上提高學校的教育水平和信息交流！

參考文獻：

[1]崔亞峰、劉邦奇，校園網建設綱要．計算機世界日報，1999-6-21．

[2]（美）特南鮑姆（Tanenbaum,A.S.）著，潘愛民譯，計算機網絡（第4版），清華大學出版社，2004-8-1．