背景概述
信息技術(shù)改變了人類的工作和學習方式,賦予職業(yè)教育新的內(nèi)涵和要求。一方面,傳統(tǒng)職業(yè)的工作方式和工作流程正在發(fā)生一系列的變革,另一方面,一些新興職業(yè)的“工作空間”和“工作方式”本身就依賴以互聯(lián)網(wǎng)為核心的信息技術(shù)。職業(yè)教育的辦學模式、教學內(nèi)容和教學模式也隨之在發(fā)生一場革命性變革。
行業(yè)需求與痛點
伴隨著萬兆網(wǎng)絡(luò)的大面積應(yīng)用,同時以IPv6技術(shù)為核心的CERNET2也在全國如火如荼的建設(shè)中,及40G、100G標準的逐步成熟,校園網(wǎng)可用網(wǎng)絡(luò)帶寬已經(jīng)得到了極大改善。但是新一代職教校園網(wǎng)不僅僅是帶寬的大幅提升,新的應(yīng)用隨之層出不窮,新的問題也不斷涌現(xiàn):
1、用戶數(shù)量巨大。由于網(wǎng)絡(luò)已經(jīng)深入到所有人的生活,網(wǎng)絡(luò)終端-計算機的價格持續(xù)下降,相當一部分學生都擁有計算機,甚至擁有筆記本電腦,再加上各種教師的網(wǎng)絡(luò)終端和筆記本電腦,校園網(wǎng)的用戶數(shù)量也因此在成倍增長。
2、用戶類型復雜。校園網(wǎng)的用戶類型非常復雜,包括了:全日制學生用戶、在職學生用戶、教職工家庭用戶、教職工辦公用戶、院系辦公用戶、教育環(huán)境用戶(如多媒體教室)、學習環(huán)境用戶(如用于學習的計算機實驗室、網(wǎng)絡(luò)實驗室)等等。
3、管理策略復雜。包括用戶管理策略和路由管理策略都很復雜。由于用戶類型非常多,對每一類用戶的安全權(quán)限不一樣、網(wǎng)絡(luò)服務(wù)質(zhì)量不一樣、計費策略不一樣(如果計費運營),導致用戶的管理策略非常復雜。另外,由于校園網(wǎng)普遍存在多個網(wǎng)絡(luò)出口,不同的網(wǎng)絡(luò)出口擁有不同的帶寬、到不同的目的地址時的費用和響應(yīng)速度也不一樣(CERNET還有特別的免費目的地址),因此,在網(wǎng)絡(luò)出口處的路由管理策略也比一般情況要復雜。
4、網(wǎng)內(nèi)、網(wǎng)外的流量非常大。造成巨大流量的原因主要有:在線用戶數(shù)量大、學習和娛樂的多媒體資料在網(wǎng)絡(luò)上交流頻繁(包括網(wǎng)內(nèi)和網(wǎng)外,大量采用P2P形式)、網(wǎng)格計算等科研需要。
5、網(wǎng)絡(luò)安全威脅性大。校園網(wǎng)的網(wǎng)絡(luò)資源豐富、大量用戶隨時在線、互相之間訪問頻繁、網(wǎng)絡(luò)管理者對用戶終端管理權(quán)限小,這都給網(wǎng)絡(luò)安全造成了巨大的威脅,據(jù)稱90%的垃圾郵件都來自校園網(wǎng),由此可見校園網(wǎng)安全問題的難度。伴隨著2006年ARP欺騙病毒的大規(guī)模爆發(fā),網(wǎng)絡(luò)管理者遭遇了前所未有的挑戰(zhàn)。另外,學生的網(wǎng)絡(luò)知識豐富、求知欲望很強,很難避免學生把校園網(wǎng)作為學習網(wǎng)絡(luò)知識和安全知識的試驗床,由此引發(fā)的安全問題更加難以防范。
方案概述
數(shù)字校園既適應(yīng)了社會和職業(yè)的信息化要求,同時也延伸了職業(yè)教育的辦學空間。職業(yè)教育的教學活動可能發(fā)生在校園的教室、實驗室、實訓室等教學環(huán)境中:也可能發(fā)生在工廠、車間、賓館、醫(yī)院等實踐空間.還可能發(fā)生在網(wǎng)絡(luò)上的電子出版、電子商務(wù)等系統(tǒng)里。依托數(shù)字校園,構(gòu)建基于網(wǎng)絡(luò)的跨越學校、企業(yè)和社會的混合式辦學模式,是解決中國職業(yè)教育投入不足,提高職業(yè)教育人才培養(yǎng)質(zhì)量,建立新型職業(yè)教育體系的途徑和方向。
整個系統(tǒng)分為基礎(chǔ)網(wǎng)絡(luò)平臺和擴展系統(tǒng)兩大部分,其中基礎(chǔ)網(wǎng)絡(luò)平臺包括自愈和骨干、安全接入和IPV6擴展;擴展子系統(tǒng)包括智能無線、有線無線一體化認證、實名制管控和立體化安全防護幾個模塊。擴展子系統(tǒng)是以模塊化方式存在的,學校可以統(tǒng)一部署,也可按實際情況有選擇性或分批部署。
校園網(wǎng)整體架構(gòu)圖如下:
核心價值
● 實用性和集成性
● 標準性和開放性
● 先進性和兼容性
● 成熟性和可靠性
● 可維護性和可管理性