中原油田教育信息网平台的建立

1、中原油田教育信息网平台的建立 摘要 介绍中原油田教育网的规划与建设思路，教育 信息网平台有效的整合了中小学校园网络以及教育信息资 源，并对目前校园教育网的应用与管理等特点进行概述。 关键词 教育信息网 信息资源平台 资源整合中图分类号： G43 文献标识码： A 文章编号： 1671 7597 （2009）032002701随着当代信息技术向中小学教育的扩展，教育信息化在 教育教学过程中的应用越来越普遍，建设整体的教育信息网 提到了重要的议事日程。中原油田教育系统本着加快教育信 息化建设，使得教育网的网络结构和带宽等有一个质的改 变，从而提高教育投资效益，避免重复建设和资源浪费；能 够使教育网

2、络与互联网连接，下载远程教育课件和资料，实 现教育网内的中小学教育资源共享，实现网络教学、网上培 训、网络化学习、资源整合、网上教研、远程教育和办公自 动化。一、建设目标根据中原油田教育系统信息化教育的整体需要和各学 校现实需求的推动，计划建设覆盖油田总部地区数十所中小学和各级教育机构的教育城域网，以促进教育信息化，建立高速的网路通道，加强各学校之间的交流，并让所有学校共 享有限的教育资源，真正实现提高教育管理业务水平的目 的。建成的教育网要能够提供高带宽、高吞吐量；满足丰富 的语音视讯、安全联动、集中管理等新业务应用需求；支持 IPv6 ;具备高安全性和高质量 QoS保障、组播、多业务支持，

3、 具有自适应和弹性的融合多种业务等等，满足未来教育信息 化的各种需求。二、网络现状 油田教育网内部各学校信息中心建设起步早，由于最初 产品、技术以及最初规划等问题，各学校都建有自己网络， 形成了独自的信息孤岛，各学校的网络资源和教育信息资源 没有很好的整合，整体的教育网没有形成网络，网络没有统 一管理。同时，随着多媒体教学、网络远程教育等基于网络的应 用逐渐增强和丰富，再加上日益猖獗的网络攻击和病毒肆 虐，原有的网络基础设施在带宽、安全保障方面存在明显的 欠缺。因此建设统一的教育网显得势在必行。三、教育网建设遵循的原则（一）高速校园网。教育网络是所有应用的基础平台， 为了支持数据、话音、视像多

4、媒体的传输能力，要求全网无 带宽瓶颈，保证各种应用软件的带宽需求。（二）高稳定可靠性。校园网是各种应用的统一通信平 台，平均无故障时间以及故障恢复时间，要保持在一个可容 忍的许可范围之内。 不但要考虑设备本身的冗余、 容错能力， 还要从网络架构的合理设计上，保障网络的稳定可靠运行。（三）高安全、 轻松使用易管理。 制定统一的安全策略， 整体考虑网络平台的安全性，构建全局安全网络。保证关键 数据不被非法窃取、 篡改或泄漏， 使数据具有极高的可信性。（四）良好可扩充性。满足目前需要，通过灵活性和模 块化的方式平滑升级网络功能和扩展网络规模，满足不断增 长的教学和管理的网络需求。四、油田教育网解决方

5、案 依据需求，在通过对教育网现状多次考察分析后，并经 过仔细的调研和论证工作，提供了严密的教育城域网解决方 案（结构图如下） ，最终采用锐捷网络 RG-S6506 万兆路由交 换机和 RG3750 智能网络交换机来对整个网络进行升级改 造。通过在通信管理处数据业务中心设置一台RG-S6506 万兆路由交换机 1 台，配置百兆、千兆电口、千兆光口及相应 的 SFP 模块；总部地区内设置 5 个网络汇聚点， 配备 RG3750 智能网络交换机下接相应中小学校网络，各中小学通过光纤 和光电收发器连接到汇聚交换机，以星状结构与教育网核心 交换机设备连接，再接入互联网。为保证网络的运行能够促进教学活动和

6、教育管理业务 水平的提高，在此项目工程中将覆盖油田地区的学校和教育 管理机构建设成一个完整的城域教育网。此解决方案的特点 一是网络主干和连接各学校的物理链路的建设工作；二是各 学校网络设备与汇聚交换机设备的对接调试工作，整体网络 建设工作由我处负责设计、 承建、 施工、调测及后期维护等， 不仅节省了教育系统大量投资资金，还促进我处业务发展， 保障了教育网建设速度。网络升级改造完成后，总部地区的教育网络具备了高带 宽、高吞吐量、满足丰富的语音视讯、安全联动、集中管理 等新业务应用需求；支持IPv6;具有高安全性和 QoS、组播、 多业务支持特性；具有根据业务自动调配资源的功能，成为 具有自适应和

7、弹性的更为安全高效的一体化网络。不但可以 平滑地支持从百兆、千兆到万兆的各种以太网接口，同时， RG-S6506 万兆路由交换机还提供了更大的带宽和更强大的 处理能力，可以大大简化网络结构、进一步降低网络建设成 本。五、油田教育网的特点 油田教育网建成后，该方案的特点有：1网络安全可信。中小学校园网对安全的要求也比较 高，配合汇聚交换机 RG-S3750 利用基于协议、 IP、 MAC 、 端口及用户策略的二到四层以及 ACL （接入访问控制列表）来完成用户的三层受控互访组网方案中各层设备通过支持基于 SNMP 的统一网络 管理，提供真正安全的网络管理机制。带内网管数据流承载 关于网络配置的全

8、部信息， SNMP 协议种基于加密、鉴权、 认证手段把这部分信息保护起来，实质性地提高了网络管理 安全性，改善网络可运营性和可管理性。通过划分 VLAN 的方式， 实现二层端口的隔离， 保证用 户之间不能互访，以避免各种问题的产生。2网络稳定可靠。方案从设备本身、网络结构设计和 安全防护三个方面确保了网络的高度稳定可靠运行。核心设 备本身都提供了关键部件如引擎冗余、电源冗余。在网络汇 聚交换机上进行了全面端口防护并作端口的冗余设计，确保 单点故障不影响网络的正常运转；全局安全网络设计，保证 网络不受病毒和网络攻击影响，进一步提升了网络的稳定可 靠性。3高性能数据转发。高性能接入、核心及出口设备

9、， 保证全网线速转发。 RG-S6506 交换机高达 768G 的背板带宽 和 286Mpps 的二 / 三层包转发速率可为用户提供高速无阻塞 的线速交换，强大的交换路由功能、安全智能技术可同锐捷 各系列交换机配合，为用户提供完整的端到端解决方案。4全面冗余设计， 良好可扩展性。 核心交换机 RG-S6506拥有 6 个扩展插槽，提供管理模块冗余、电源冗余，通过灵 活性和模块化的方式平滑升级网络功能和扩展网络规模，满 足不断增长的教学和管理的网络需求。六、经济效益和社会效益 工程施工过程严格按照相关国内或国际标准，教育城域 网于 2008 年建成，并投入运行，效果很好。教育网的建设 为教育系统减少网络维护支出等费用大约几十万的收入，提 升了教育平台的经济效益。教育网的建立促进了教育信息 化、信息