宁波教育考试院

考试不可出错 网络至关重要

测试采用先考后评的方式，考生先进行现场实验操作，考试平台的摄像系统从两个不同的角度实时记录考生操作的全过程，并临时上传至考场NVR（网络视频录像机）服务器保存。学生操作结束后，NVR服务器将视频统一上传至考试院服务器。考试结束后，阅卷老师集中评卷。

网络的建设涉及到宁波市近7万考生每年的考试，所以要保证网络的健壮性及可扩展性。首先，考试专网将涉及到大量视频流的存在，需要具备优秀的大并发视频流数据流的处理能力。其次，中考不可出差错，考试数据必须被作为最高优先级传输，且保障完整不可丢包，网络可靠性成为重中之重。第三，考试期间，考试平台不能受到外界干扰，网络安全也必不可少。第四，学校多达近百所，地点分散，设备管理工作量较大，传统命令行配置过程复杂，需要找到高效率的实施、维护方法。第五，考试专网能作为一个独立的大型平台级网络应用，在网络链路传输上确保要求满足市级到区县链路带宽不少于40G，区县到考点学校链路带宽不少于10G，考点-考场链路带宽不少于1G，考场内网络交换端口下行带宽不少于100M，上行出口带宽不少于1G。

针对上述考试专网的特点，锐捷网络采用SD-WAN技术组网，搭载高性能Wi-Fi 6无线AP和出口网关设备，为本次考试提供了可靠的保障。

图：宁波市科学实验操作考试示意图

SD-WAN支持多种链路模式，如专线、Internet、5G、VPN等，也可混合组网。在多WAN出口线路的情况下，SD-WAN技术可灵活规划最适合的选路，确保体验最佳。例如，考试业务可选择线路质量最好的线路，一旦当前选中的链路出现故障或者质量不佳的情况，可快速实现链路自动切换，确保体验最佳。

针对考试操作视频上传，SD-WAN技术可进行业务质量感知分析与问题定界，通过全网设备联动，保障关键业务质量，即使带宽紧张也能优先保障关键应用的带宽。

SD-WAN控制器可以实现快速开局部署，所有配置在总部完成，分支无需IT人员。中心端控制器首页可展示分区健康、设备状态、带宽利用率状况，告警等内容，管理者可快速一览整网中最关键的问题，并迅速的做出决策，提升运维管理效率。

此次考试的192个试场，每个考场部署相应数量的锐捷高性能Wi-Fi 6无线AP RG-AP840-I，为考场提供高速、稳定、可靠的无线网络，满足各类摄像设备接入和视频回传。其次，实验中所有通过PAD操作的部分，也通过无线网络实现交互。这就意味着，每个考场至少有48个摄像设备，以及多台PAD。

Wi-Fi 6协议采用OFDMA、MU-MIMO等全新无线通讯技术，可以允许路由器同时与多个设备进行通信，大大提升了无线通讯效率和网络容量，适合高密度、大带宽、高性能流量的考试场景。特别地，锐捷Wi-Fi 6设备与WIS云服务平台协同，能提供7*24小时的网络安全保障。

EG内置安全防火墙，包过滤、防ARP攻击、防DDOS攻击、状态防火墙、安全域等等，确保理化生实验专网在EG保护之下，免受来自校园内外网的安全威胁。

指挥中心承担着整个考试期间考场考情的监控，考试平台运行情况监控，紧急异常情况处理等，是考试平台的核心。指挥中心采用锐捷触摸一体机大屏搭建，整体环境整洁、安静。大屏采用云桌面技术部署，不仅减少了维护工作量，还提供了数据隔离，有效保证数据安全。