中原油田教育信息網(wǎng)平臺(tái)的建立

1、中原油田教育信息網(wǎng)平臺(tái)的建立 摘要 介紹中原油田教育網(wǎng)的規(guī)劃與建設(shè)思路，教育 信息網(wǎng)平臺(tái)有效的整合了中小學(xué)校園網(wǎng)絡(luò)以及教育信息資 源，并對(duì)目前校園教育網(wǎng)的應(yīng)用與管理等特點(diǎn)進(jìn)行概述。 關(guān)鍵詞 教育信息網(wǎng) 信息資源平臺(tái) 資源整合中圖分類號(hào)： G43 文獻(xiàn)標(biāo)識(shí)碼： A 文章編號(hào)： 1671 7597 （2009）032002701隨著當(dāng)代信息技術(shù)向中小學(xué)教育的擴(kuò)展，教育信息化在 教育教學(xué)過(guò)程中的應(yīng)用越來(lái)越普遍，建設(shè)整體的教育信息網(wǎng) 提到了重要的議事日程。中原油田教育系統(tǒng)本著加快教育信 息化建設(shè)，使得教育網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)和帶寬等有一個(gè)質(zhì)的改 變，從而提高教育投資效益，避免重復(fù)建設(shè)和資源浪費(fèi)；能 夠使教育網(wǎng)

2、絡(luò)與互聯(lián)網(wǎng)連接，下載遠(yuǎn)程教育課件和資料，實(shí) 現(xiàn)教育網(wǎng)內(nèi)的中小學(xué)教育資源共享，實(shí)現(xiàn)網(wǎng)絡(luò)教學(xué)、網(wǎng)上培 訓(xùn)、網(wǎng)絡(luò)化學(xué)習(xí)、資源整合、網(wǎng)上教研、遠(yuǎn)程教育和辦公自 動(dòng)化。一、建設(shè)目標(biāo)根據(jù)中原油田教育系統(tǒng)信息化教育的整體需要和各學(xué) 校現(xiàn)實(shí)需求的推動(dòng)，計(jì)劃建設(shè)覆蓋油田總部地區(qū)數(shù)十所中小學(xué)和各級(jí)教育機(jī)構(gòu)的教育城域網(wǎng)，以促進(jìn)教育信息化，建立高速的網(wǎng)路通道，加強(qiáng)各學(xué)校之間的交流，并讓所有學(xué)校共 享有限的教育資源，真正實(shí)現(xiàn)提高教育管理業(yè)務(wù)水平的目 的。建成的教育網(wǎng)要能夠提供高帶寬、高吞吐量；滿足豐富 的語(yǔ)音視訊、安全聯(lián)動(dòng)、集中管理等新業(yè)務(wù)應(yīng)用需求；支持 IPv6 ;具備高安全性和高質(zhì)量 QoS保障、組播、多業(yè)務(wù)支持，

3、 具有自適應(yīng)和彈性的融合多種業(yè)務(wù)等等，滿足未來(lái)教育信息 化的各種需求。二、網(wǎng)絡(luò)現(xiàn)狀 油田教育網(wǎng)內(nèi)部各學(xué)校信息中心建設(shè)起步早，由于最初 產(chǎn)品、技術(shù)以及最初規(guī)劃等問(wèn)題，各學(xué)校都建有自己網(wǎng)絡(luò)， 形成了獨(dú)自的信息孤島，各學(xué)校的網(wǎng)絡(luò)資源和教育信息資源 沒(méi)有很好的整合，整體的教育網(wǎng)沒(méi)有形成網(wǎng)絡(luò)，網(wǎng)絡(luò)沒(méi)有統(tǒng) 一管理。同時(shí)，隨著多媒體教學(xué)、網(wǎng)絡(luò)遠(yuǎn)程教育等基于網(wǎng)絡(luò)的應(yīng) 用逐漸增強(qiáng)和豐富，再加上日益猖獗的網(wǎng)絡(luò)攻擊和病毒肆 虐，原有的網(wǎng)絡(luò)基礎(chǔ)設(shè)施在帶寬、安全保障方面存在明顯的 欠缺。因此建設(shè)統(tǒng)一的教育網(wǎng)顯得勢(shì)在必行。三、教育網(wǎng)建設(shè)遵循的原則（一）高速校園網(wǎng)。教育網(wǎng)絡(luò)是所有應(yīng)用的基礎(chǔ)平臺(tái)， 為了支持?jǐn)?shù)據(jù)、話音、視像多

4、媒體的傳輸能力，要求全網(wǎng)無(wú) 帶寬瓶頸，保證各種應(yīng)用軟件的帶寬需求。（二）高穩(wěn)定可靠性。校園網(wǎng)是各種應(yīng)用的統(tǒng)一通信平 臺(tái)，平均無(wú)故障時(shí)間以及故障恢復(fù)時(shí)間，要保持在一個(gè)可容 忍的許可范圍之內(nèi)。 不但要考慮設(shè)備本身的冗余、 容錯(cuò)能力， 還要從網(wǎng)絡(luò)架構(gòu)的合理設(shè)計(jì)上，保障網(wǎng)絡(luò)的穩(wěn)定可靠運(yùn)行。（三）高安全、 輕松使用易管理。 制定統(tǒng)一的安全策略， 整體考慮網(wǎng)絡(luò)平臺(tái)的安全性，構(gòu)建全局安全網(wǎng)絡(luò)。保證關(guān)鍵 數(shù)據(jù)不被非法竊取、 篡改或泄漏， 使數(shù)據(jù)具有極高的可信性。（四）良好可擴(kuò)充性。滿足目前需要，通過(guò)靈活性和模 塊化的方式平滑升級(jí)網(wǎng)絡(luò)功能和擴(kuò)展網(wǎng)絡(luò)規(guī)模，滿足不斷增 長(zhǎng)的教學(xué)和管理的網(wǎng)絡(luò)需求。四、油田教育網(wǎng)解決方

5、案 依據(jù)需求，在通過(guò)對(duì)教育網(wǎng)現(xiàn)狀多次考察分析后，并經(jīng) 過(guò)仔細(xì)的調(diào)研和論證工作，提供了嚴(yán)密的教育城域網(wǎng)解決方 案（結(jié)構(gòu)圖如下） ，最終采用銳捷網(wǎng)絡(luò) RG-S6506 萬(wàn)兆路由交 換機(jī)和 RG3750 智能網(wǎng)絡(luò)交換機(jī)來(lái)對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行升級(jí)改 造。通過(guò)在通信管理處數(shù)據(jù)業(yè)務(wù)中心設(shè)置一臺(tái)RG-S6506 萬(wàn)兆路由交換機(jī) 1 臺(tái)，配置百兆、千兆電口、千兆光口及相應(yīng) 的 SFP 模塊；總部地區(qū)內(nèi)設(shè)置 5 個(gè)網(wǎng)絡(luò)匯聚點(diǎn)， 配備 RG3750 智能網(wǎng)絡(luò)交換機(jī)下接相應(yīng)中小學(xué)校網(wǎng)絡(luò)，各中小學(xué)通過(guò)光纖 和光電收發(fā)器連接到匯聚交換機(jī)，以星狀結(jié)構(gòu)與教育網(wǎng)核心 交換機(jī)設(shè)備連接，再接入互聯(lián)網(wǎng)。為保證網(wǎng)絡(luò)的運(yùn)行能夠促進(jìn)教學(xué)活動(dòng)和

6、教育管理業(yè)務(wù) 水平的提高，在此項(xiàng)目工程中將覆蓋油田地區(qū)的學(xué)校和教育 管理機(jī)構(gòu)建設(shè)成一個(gè)完整的城域教育網(wǎng)。此解決方案的特點(diǎn) 一是網(wǎng)絡(luò)主干和連接各學(xué)校的物理鏈路的建設(shè)工作；二是各 學(xué)校網(wǎng)絡(luò)設(shè)備與匯聚交換機(jī)設(shè)備的對(duì)接調(diào)試工作，整體網(wǎng)絡(luò) 建設(shè)工作由我處負(fù)責(zé)設(shè)計(jì)、 承建、 施工、調(diào)測(cè)及后期維護(hù)等， 不僅節(jié)省了教育系統(tǒng)大量投資資金，還促進(jìn)我處業(yè)務(wù)發(fā)展， 保障了教育網(wǎng)建設(shè)速度。網(wǎng)絡(luò)升級(jí)改造完成后，總部地區(qū)的教育網(wǎng)絡(luò)具備了高帶 寬、高吞吐量、滿足豐富的語(yǔ)音視訊、安全聯(lián)動(dòng)、集中管理 等新業(yè)務(wù)應(yīng)用需求；支持IPv6;具有高安全性和 QoS、組播、 多業(yè)務(wù)支持特性；具有根據(jù)業(yè)務(wù)自動(dòng)調(diào)配資源的功能，成為 具有自適應(yīng)和

7、彈性的更為安全高效的一體化網(wǎng)絡(luò)。不但可以 平滑地支持從百兆、千兆到萬(wàn)兆的各種以太網(wǎng)接口，同時(shí)， RG-S6506 萬(wàn)兆路由交換機(jī)還提供了更大的帶寬和更強(qiáng)大的 處理能力，可以大大簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)、進(jìn)一步降低網(wǎng)絡(luò)建設(shè)成 本。五、油田教育網(wǎng)的特點(diǎn) 油田教育網(wǎng)建成后，該方案的特點(diǎn)有：1網(wǎng)絡(luò)安全可信。中小學(xué)校園網(wǎng)對(duì)安全的要求也比較 高，配合匯聚交換機(jī) RG-S3750 利用基于協(xié)議、 IP、 MAC 、 端口及用戶策略的二到四層以及 ACL （接入訪問(wèn)控制列表）來(lái)完成用戶的三層受控互訪組網(wǎng)方案中各層設(shè)備通過(guò)支持基于 SNMP 的統(tǒng)一網(wǎng)絡(luò) 管理，提供真正安全的網(wǎng)絡(luò)管理機(jī)制。帶內(nèi)網(wǎng)管數(shù)據(jù)流承載 關(guān)于網(wǎng)絡(luò)配置的全

8、部信息， SNMP 協(xié)議種基于加密、鑒權(quán)、 認(rèn)證手段把這部分信息保護(hù)起來(lái)，實(shí)質(zhì)性地提高了網(wǎng)絡(luò)管理 安全性，改善網(wǎng)絡(luò)可運(yùn)營(yíng)性和可管理性。通過(guò)劃分 VLAN 的方式， 實(shí)現(xiàn)二層端口的隔離， 保證用 戶之間不能互訪，以避免各種問(wèn)題的產(chǎn)生。2網(wǎng)絡(luò)穩(wěn)定可靠。方案從設(shè)備本身、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)和 安全防護(hù)三個(gè)方面確保了網(wǎng)絡(luò)的高度穩(wěn)定可靠運(yùn)行。核心設(shè) 備本身都提供了關(guān)鍵部件如引擎冗余、電源冗余。在網(wǎng)絡(luò)匯 聚交換機(jī)上進(jìn)行了全面端口防護(hù)并作端口的冗余設(shè)計(jì)，確保 單點(diǎn)故障不影響網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)；全局安全網(wǎng)絡(luò)設(shè)計(jì)，保證 網(wǎng)絡(luò)不受病毒和網(wǎng)絡(luò)攻擊影響，進(jìn)一步提升了網(wǎng)絡(luò)的穩(wěn)定可 靠性。3高性能數(shù)據(jù)轉(zhuǎn)發(fā)。高性能接入、核心及出口設(shè)備

9、， 保證全網(wǎng)線速轉(zhuǎn)發(fā)。 RG-S6506 交換機(jī)高達(dá) 768G 的背板帶寬 和 286Mpps 的二 / 三層包轉(zhuǎn)發(fā)速率可為用戶提供高速無(wú)阻塞 的線速交換，強(qiáng)大的交換路由功能、安全智能技術(shù)可同銳捷 各系列交換機(jī)配合，為用戶提供完整的端到端解決方案。4全面冗余設(shè)計(jì)， 良好可擴(kuò)展性。 核心交換機(jī) RG-S6506擁有 6 個(gè)擴(kuò)展插槽，提供管理模塊冗余、電源冗余，通過(guò)靈 活性和模塊化的方式平滑升級(jí)網(wǎng)絡(luò)功能和擴(kuò)展網(wǎng)絡(luò)規(guī)模，滿 足不斷增長(zhǎng)的教學(xué)和管理的網(wǎng)絡(luò)需求。六、經(jīng)濟(jì)效益和社會(huì)效益 工程施工過(guò)程嚴(yán)格按照相關(guān)國(guó)內(nèi)或國(guó)際標(biāo)準(zhǔn)，教育城域 網(wǎng)于 2008 年建成，并投入運(yùn)行，效果很好。教育網(wǎng)的建設(shè) 為教育系統(tǒng)減少網(wǎng)絡(luò)維護(hù)支出等費(fèi)用大約幾十萬(wàn)的收入，提 升了教育平臺(tái)的經(jīng)濟(jì)效益。教育網(wǎng)的建立促進(jìn)了教育信息 化、信息