中原油田教育信息网平台的建立

丁　辉

[摘要]介绍中原油田教育网的规划与建设思路，教育信息网平台有效的整合了中小学校园网络以及教育信息资源，并对目前校园教育网的应用与管理等特点进行概述。

[关键词]教育信息网 信息资源平台 资源整合

中图分类号：G43文献标识码：A文章编号：1671－7597（2009）0320027－01

随着当代信息技术向中小学教育的扩展，教育信息化在教育教学过程中的应用越来越普遍，建设整体的教育信息网提到了重要的议事日程。中原油田教育系统本着加快教育信息化建设，使得教育网的网络结构和带宽等有一个质的改变，从而提高教育投资效益，避免重复建设和资源浪费；能够使教育网络与互联网连接，下载远程教育课件和资料，实现教育网内的中小学教育资源共享，实现网络教学、网上培训、网络化学习、资源整合、网上教研、远程教育和办公自动化。

一、建设目标

根据中原油田教育系统信息化教育的整体需要和各学校现实需求的推动，计划建设覆盖油田总部地区数十所中小学和各级教育机构的教育城域网，以促进教育信息化，建立高速的网路通道，加强各学校之间的交流，并让所有学校共享有限的教育资源，真正实现提高教育管理业务水平的目的。

建成的教育网要能够提供高带宽、高吞吐量；满足丰富的语音视讯、安全联动、集中管理等新业务应用需求；支持IPv6；具备高安全性和高质量QoS保障、组播、多业务支持，具有自适应和弹性的融合多种业务等等，满足未来教育信息化的各种需求。

二、网络现状

油田教育网内部各学校信息中心建设起步早，由于最初产品、技术以及最初规划等问题，各学校都建有自己网络，形成了独自的信息孤岛，各学校的网络资源和教育信息资源没有很好的整合，整体的教育网没有形成网络，网络没有统一管理。

同时，随着多媒体教学、网络远程教育等基于网络的应用逐渐增强和丰富，再加上日益猖獗的网络攻击和病毒肆虐，原有的网络基础设施在带宽、安全保障方面存在明显的欠缺。因此建设统一的教育网显得势在必行。

三、教育网建设遵循的原则

（一）高速校园网。教育网络是所有应用的基础平台，为了支持数据、话音、视像多媒体的传输能力，要求全网无带宽瓶颈，保证各种应用软件的带宽需求。

（二）高稳定可靠性。校园网是各种应用的统一通信平台，平均无故障时间以及故障恢复时间，要保持在一个可容忍的许可范围之内。不但要考虑设备本身的冗余、容错能力，还要从网络架构的合理设计上，保障网络的稳定可靠运行。

（三）高安全、轻松使用易管理。制定统一的安全策略，整体考虑网络平台的安全性，构建全局安全网络。保证关键数据不被非法窃取、篡改或泄漏，使数据具有极高的可信性。

（四）良好可扩充性。满足目前需要，通过灵活性和模块化的方式平滑升级网络功能和扩展网络规模，满足不断增长的教学和管理的网络需求。

四、油田教育网解决方案

依据需求，在通过对教育网现状多次考察分析后，并经过仔细的调研和论证工作，提供了严密的教育城域网解决方案（结构图如下），最终采用锐捷网络RG-S6506万兆路由交换机和RG3750智能网络交换机来对整个网络进行升级改造。通过在通信管理处数据业务中心设置一台RG-S6506万兆路由交换机1台，配置百兆、千兆电口、千兆光口及相应的SFP模块；总部地区内设置5个网络汇聚点，配备RG3750智能网络交换机下接相应中小学校网络，各中小学通过光纤和光电收发器连接到汇聚交换机，以星状结构与教育网核心交换机设备连接，再接入互联网。

为保证网络的运行能够促进教学活动和教育管理业务水平的提高，在此项目工程中将覆盖油田地区的学校和教育管理机构建设成一个完整的城域教育网。此解决方案的特点一是网络主干和连接各学校的物理链路的建设工作；二是各学校网络设备与汇聚交换机设备的对接调试工作，整体网络建设工作由我处负责设计、承建、施工、调测及后期维护等，不仅节省了教育系统大量投资资金，还促进我处业务发展，保障了教育网建设速度。

网络升级改造完成后，总部地区的教育网络具备了高带宽、高吞吐量、满足丰富的语音视讯、安全联动、集中管理等新业务应用需求；支持IPv6；具有高安全性和QoS、组播、多业务支持特性；具有根据业务自动调配资源的功能，成为具有自适应和弹性的更为安全高效的一体化网络。不但可以平滑地支持从百兆、千兆到万兆的各种以太网接口，同时，RG-S6506万兆路由交换机还提供了更大的带宽和更强大的处理能力，可以大大简化网络结构、进一步降低网络建设成本。

五、油田教育网的特点

油田教育网建成后，该方案的特点有：

1．网络安全可信。中小学校园网对安全的要求也比较高，配合汇聚交换机RG-S3750利用基于协议、IP、MAC、端口及用户策略的二到四层以及ACL（接入访问控制列表）来完成用户的三层受控互访。

组网方案中各层设备通过支持基于SNMP的统一网络管理，提供真正安全的网络管理机制。带内网管数据流承载关于网络配置的全部信息，SNMP协议种基于加密、鉴权、认证手段把这部分信息保护起来，实质性地提高了网络管理安全性，改善网络可运营性和可管理性。

通过划分VLAN的方式，实现二层端口的隔离，保证用户之间不能互访，以避免各种问题的产生。

2．网络稳定可靠。方案从设备本身、网络结构设计和安全防护三个方面确保了网络的高度稳定可靠运行。核心设备本身都提供了关键部件如引擎冗余、电源冗余。在网络汇聚交换机上进行了全面端口防护并作端口的冗余设计，确保单点故障不影响网络的正常运转；全局安全网络设计，保证网络不受病毒和网络攻击影响，进一步提升了网络的稳定可靠性。

3．高性能数据转发。高性能接入、核心及出口设备，保证全网线速转发。RG-S6506交换机高达768G的背板带宽和286Mpps的二/三层包转发速率可为用户提供高速无阻塞的线速交换，强大的交换路由功能、安全智能技术可同锐捷各系列交换机配合，为用户提供完整的端到端解决方案。

4．全面冗余设计，良好可扩展性。核心交换机RG-S6506拥有6个扩展插槽，提供管理模块冗余、电源冗余，通过灵活性和模块化的方式平滑升级网络功能和扩展网络规模，满足不断增长的教学和管理的网络需求。

六、经济效益和社会效益

工程施工过程严格按照相关国内或国际标准，教育城域网于2008年建成，并投入运行，效果很好。教育网的建设为教育系统减少网络维护支出等费用大约几十万的收入，提升了教育平台的经济效益。教育网的建立促进了教育信息化、信息交流、资源共享、科学技术和科研合作，将极大程度上提高学校的教育水平和信息交流！

参考文献：

[1]崔亚峰、刘邦奇，校园网建设纲要．计算机世界日报，1999-6-21．

[2]（美）特南鲍姆（Tanenbaum,A.S.）著，潘爱民译，计算机网络（第4版），清华大学出版社，2004-8-1．