基于城域网架构网络阅卷系统研究和设计.docVIP

基于城域网架构网络阅卷系统研究和设计 　　摘 要：教育城域网是地区教育网络的核心，其承载业务也在不断增加。如何利用教育城域网的基础设施资源，发挥其技术优势，切入教育管理的重要应用还有待研究。文章依托城域网架构，以中考网络阅卷为实际需求，围绕业务整合开展了SWOT分析，针对城域网架构的网络阅卷进行了技术设计，在系统分析层面和技术框架上做了初步阐释，对开展城域网架构下的网络阅卷工作提供了来自实务操作的参考和借鉴，对该技术框架下的进一步发展提出了建议和展望。 关键词：城域网；网络阅卷；分析与设计 中图分类号：TP393 文献标志码：A 文章编号：1673-8454（2014）06-0071-03 近年来，随着宽带网络校校通的持续建设与不断发展，教育城域网作为一个地区教育网络的中枢和骨干，承担着越来越重要的教育教学和教育管理的核心应用。在做好网络运维管理与安全保障的同时，如何主动适应新形势，充分发挥城域网络专网专线的优势，整合分散的资源，将信息化与教育管理核心业务融合，扬州教育人开动脑筋，创辟工作路径，创革工作方法，创新工作机制，将原来分散各县区的采用局域网方式的网络阅卷充分整合，构筑起千人在线、实时监控、安全迅捷的网络阅卷大平台，在省域实现了首次真正意义上的大市范围的中考网络阅卷。 一、基于城域网架构的网络阅卷的SWOT分析 在2012年确定采取基于城域网架构的中考网络阅卷方式前，我们开展了可行性分析，主要采用SWOT分析方法。 1.优势 一是城域网阅卷的基础设施相对完备。扬州市教育城域网始建于2003年，采取了“胖中心、瘦终端、高带宽”的建设理念和MPLS _VPN建设模式，随着业务承载量的发展，不断调整优化，形成了较为成熟的、完备的网络。与此同时，扬州教育城域网和运营商建立了良好的互信关系和沟通协调机制。 二是城域网阅卷的实际价值前景光明。通过利用城域网网络资源开展教育质量检测和中考网络阅卷，可以真正构建起统一评分标准、统一阅卷进度、统一阅卷尺度、统一成绩发布等四个“统一”的评价系统，确保中考的公正性、公信力、公平度，让考生安心、家长舒心、社会放心。 2.劣势 城域网阅卷没有先例可供参考，利用城域网架构开展阅卷这种方式在全市乃至全省都是首试，之前没有成功的范本和案例作为参考，一切都需要从零起步，从头研究，从速推进，从严落实。同时，城域网阅卷存在安全薄弱环节，一旦出现单点故障，所有的阅卷活动必须中止，其返工的工作量巨大，不能保证按时完成阅卷任务和发布成绩，将直接导致家长的焦虑情绪和社会的信任危机，严重影响教育声誉和政府形象。 3.机遇 往年中考已经采用局域网阅卷方式，积累了一定的经验。往年在各个县（市、区）已有利用局域网开展阅卷的成功基础，只不过地理位置各自分散、网络结构相对隔离，但随着网络技术的不断发展，软硬件的高速更新，安全管理的不断强化，完全有可能移植到城域网上来。另外，在初期调研考试和质量检测中，城域网方式已经开始试水。相关软件系统已经进行过三次大规模阅卷的模拟测试和实战演练，经推算完全能够为中考阅卷服务。项目上线可以也必将为全市4万多名考生提供公正、公信、公平的保障平台。 4.挑战 中考关联着千家万户，反映着教育质量，连接着教育民生。城域网阅卷是一项复杂的系统工程，需要各个方面的统一配合，协同作战，过程中存在着的任何风险和安全隐患必须得以有效控制和彻底排除。经测算，阅卷教师的阅卷终端到阅卷服务器，其间共有12个关节点，任何一个节点上出问题都会带来重大影响。特别是流量的控制、安全的控制、并发的控制，网络阅卷只能成功不许失败。 综上分析，基于城域网架构的网络阅卷系统的设计既是一种尝试，也是一项创新；既要看到前途的光明，也要看到道路的曲折；既不能盲目乐观，认为无外乎是将局域网转换为城域网，而不周密思考精心计划，也不能“难”字当头，畏首畏尾，而不大胆尝试放手去做。应该牢牢抓住网络安全这个核心，突破网络并发这个瓶颈，充分发挥优势，迅速弥补弱势，通过技术与管理双管齐下，安全与性能双轮驱动、阅卷点与中心端双向配合，抓住机遇，趁势而上。 二、基于城域网架构的网络阅卷的系统设计 城域网架构的网络阅卷和传统方式的最大区别就在于网络安全，网络安全同样也要依靠设计。网络安全领域的一句名言就是“三分技术、七分管理”，充分说明了安全也要依靠管理和技术方面的设计。 1.管理方面的三项设计 （1）设计拓扑结构，体现过程管理 网络设计的逻辑起点在其拓扑结构。设计中，我们在中心端、服务器前增加专门安全设备（VPN），审计设备及安全和性能监控平台（见图1）。安全设备的作用在于保证阅卷下载内容和上传数据的完整性、一致性和保密性，重在事前预防；