中職教校園網解決方案

2019-06-17

背景概述

信息技術改變了人類的工作和學習方式，賦予職業教育新的內涵和要求。一方面，傳統職業的工作方式和工作流程正在發生一系列的變革，另一方面，一些新興職業的“工作空間”和“工作方式”本身就依賴以互聯網為核心的信息技術。職業教育的辦學模式、教學內容和教學模式也隨之在發生一場革命性變革。

行業需求與痛點

伴隨著萬兆網絡的大面積應用，同時以IPv6技術為核心的CERNET2也在全國如火如荼的建設中，及40G、100G標準的逐步成熟，校園網可用網絡帶寬已經得到了極大改善。但是新一代職教校園網不僅僅是帶寬的大幅提升，新的應用隨之層出不窮，新的問題也不斷涌現：

1、用戶數量巨大。由于網絡已經深入到所有人的生活，網絡終端－計算機的價格持續下降，相當一部分學生都擁有計算機，甚至擁有筆記本電腦，再加上各種教師的網絡終端和筆記本電腦，校園網的用戶數量也因此在成倍增長。

2、用戶類型復雜。校園網的用戶類型非常復雜，包括了：全日制學生用戶、在職學生用戶、教職工家庭用戶、教職工辦公用戶、院系辦公用戶、教育環境用戶（如多媒體教室）、學習環境用戶（如用于學習的計算機實驗室、網絡實驗室）等等。

3、管理策略復雜。包括用戶管理策略和路由管理策略都很復雜。由于用戶類型非常多，對每一類用戶的安全權限不一樣、網絡服務質量不一樣、計費策略不一樣（如果計費運營），導致用戶的管理策略非常復雜。另外，由于校園網普遍存在多個網絡出口，不同的網絡出口擁有不同的帶寬、到不同的目的地址時的費用和響應速度也不一樣（CERNET還有特別的免費目的地址），因此，在網絡出口處的路由管理策略也比一般情況要復雜。

4、網內、網外的流量非常大。造成巨大流量的原因主要有：在線用戶數量大、學習和娛樂的多媒體資料在網絡上研討頻繁（包括網內和網外，大量采用P2P形式）、網格計算等科研需要。

5、網絡安全威脅性大。校園網的網絡資源豐富、大量用戶隨時在線、互相之間訪問頻繁、網絡管理者對用戶終端管理權限小，這都給網絡安全造成了巨大的威脅，據稱90％的垃圾郵件都來自校園網，由此可見校園網安全問題的難度。伴隨著2006年ARP欺騙病毒的大規模爆發，網絡管理者遭遇了前所未有的挑戰。另外，學生的網絡知識豐富、求知欲望很強，很難避免學生把校園網作為學習網絡知識和安全知識的試驗床，由此引發的安全問題更加難以防范。

方案概述

數字校園既適應了社會和職業的信息化要求，同時也延伸了職業教育的辦學空間。職業教育的教學活動可能發生在校園的教室、實驗室、實訓室等教學環境中：也可能發生在工廠、車間、賓館、醫院等實踐空間．還可能發生在網絡上的電子出版、電子商務等系統里。依托數字校園，構建基于網絡的跨越學校、企業和社會的混合式辦學模式，是解決中國職業教育投入不足，提高職業教育人才培養質量，建立新型職業教育體系的途徑和方向。

整個系統分為基礎網絡平臺和擴展系統兩大部分，其中基礎網絡平臺包括自愈和骨干、安全接入和IPV6擴展；擴展子系統包括智能無線、有線無線一體化認證、實名制管控和立體化安全防護幾個模塊。擴展子系統是以模塊化方式存在的，學校可以統一部署，也可按實際情況有選擇性或分批部署。

校園網整體架構圖如下：

核心價值

● 實用性和集成性
● 標準性和開放性
● 先進性和兼容性
● 成熟性和可靠性
● 可維護性和可管理性