思想工作總結(jié)—王森
思想工作總結(jié)
延長(zhǎng)縣果業(yè)局局長(zhǎng)
王森
王森同志,男,1964年10月出生,延長(zhǎng)縣安溝鄉(xiāng)黃古塬人,中共黨員、本科學(xué)歷、高級(jí)農(nóng)藝師。
1986年畢業(yè)于榆林農(nóng)校果樹(shù)專業(yè),1986年7月分配到縣園藝站工作任技術(shù)員、1991年10月1992年10月任縣園藝站副站長(zhǎng);1992年10月1998年5月在延長(zhǎng)縣雷赤鄉(xiāng)工作,任副鄉(xiāng)長(zhǎng);1995年1997年在中央黨校學(xué)習(xí)兩年,取得了中央黨校經(jīng)濟(jì)管理專業(yè)大專學(xué)歷;1998年5月201*年3月在延長(zhǎng)縣林業(yè)局工作,任副局長(zhǎng),(1999年201*年3月兼任縣山川秀美辦公室副主任;),201*年3月至201*年7月,在延長(zhǎng)縣果業(yè)技術(shù)服務(wù)中心工作,任主任兼黨支部書(shū)記;201*年201*年在中國(guó)農(nóng)業(yè)大學(xué)函授學(xué)習(xí)園林專業(yè)三年,獲得本科學(xué)歷。201*年7月至今任果業(yè)局局長(zhǎng)兼黨支部書(shū)記。近年來(lái),在各級(jí)組織的培養(yǎng)下,思想覺(jué)悟和個(gè)人能力有了很大提高,工作成績(jī)顯著,受到各級(jí)領(lǐng)導(dǎo)的好評(píng)。現(xiàn)匯報(bào)如下:
一、在思想上能始終同黨中央保持一致,積極要求進(jìn)步,積極參加黨組織舉行的各項(xiàng)活動(dòng),處處以黨員標(biāo)準(zhǔn)要求自己,特別在認(rèn)真學(xué)習(xí)十七大精神和“三個(gè)代表”重要思想后,思想上有了更大提高,更加堅(jiān)定了自己的共產(chǎn)主義信念。在保持共產(chǎn)黨員先進(jìn)性學(xué)習(xí)活動(dòng)處處走到前頭,起到模范帶頭作用,清政廉潔,廉潔自律,堅(jiān)決同一切腐敗現(xiàn)象斗爭(zhēng)。
二、在學(xué)習(xí)上能認(rèn)真學(xué)習(xí)黨在農(nóng)村的各項(xiàng)方針政策、黨
的十七大四中全會(huì)和“三個(gè)代表”重要思想,深刻領(lǐng)會(huì)其精神實(shí)質(zhì),更好應(yīng)用于當(dāng)前工作。另一方面努力學(xué)習(xí)業(yè)務(wù)知識(shí),積極參加省、市、縣舉辦的各種技術(shù)培訓(xùn)班。
三、在工作上,吃苦在前,享受在后,積極大膽并能創(chuàng)造性開(kāi)展工作。
王森同志工作20多年,一直從事果業(yè)技術(shù)推廣工作,立足延長(zhǎng)實(shí)際,積極投身到延長(zhǎng)蘋(píng)果產(chǎn)業(yè)開(kāi)發(fā)中,堅(jiān)持“以果富民”的宏偉目標(biāo)不動(dòng)搖。1989年承擔(dān)完成了國(guó)家科委《旱塬、坡地蘋(píng)果早實(shí)、優(yōu)質(zhì)、豐產(chǎn)、無(wú)公害栽培技術(shù)試驗(yàn)示范》。1992年建立酥梨示范園3400畝,示范帶動(dòng)黃河沿岸建立酥梨生產(chǎn)基地1.16萬(wàn)畝。1995年撰寫(xiě)了《延長(zhǎng)縣果業(yè)區(qū)劃更新研究報(bào)告》,榮獲延安地區(qū)農(nóng)業(yè)區(qū)劃委員會(huì)“科技成果”三等獎(jiǎng)。大力推廣“四項(xiàng)關(guān)鍵技術(shù)”201*年被省果業(yè)局授予陜西蘋(píng)果優(yōu)質(zhì)生產(chǎn)基地縣,截止201*年底,“四項(xiàng)關(guān)鍵技術(shù)”全縣普及率達(dá)90%,優(yōu)果率由201*年的20%提高到201*年的85%。在他精心的組織領(lǐng)導(dǎo)下,201*年全縣梨果總產(chǎn)量1.2萬(wàn)噸,201*年總產(chǎn)量達(dá)16萬(wàn)噸,總產(chǎn)值4.5億元,農(nóng)民果業(yè)人均純收入達(dá)到4500元。延長(zhǎng)果品遠(yuǎn)銷深圳、北京、浙江等大中型城市,并與杭州聯(lián)華超市達(dá)成了長(zhǎng)期供應(yīng)協(xié)議,數(shù)量由201*年的5000噸增加到201*年的1萬(wàn)噸,首次實(shí)現(xiàn)了產(chǎn)超對(duì)接。
積極的工作成績(jī)受到上級(jí)部門的肯定,從201*年201*年連續(xù)8年單位被市農(nóng)牧局評(píng)為先進(jìn)單位、被縣委、縣政府評(píng)為先進(jìn)單位、先進(jìn)個(gè)人稱號(hào);市二次、三次黨代會(huì)代表、市三屆人代會(huì)代表、十六屆延長(zhǎng)縣、縣委后補(bǔ)委員;聯(lián)戶扶
貧先進(jìn)個(gè)人;201*年被共青團(tuán)陜西省委、省農(nóng)業(yè)廳、林業(yè)廳、水利廳、財(cái)政廳、勞動(dòng)和社會(huì)保障廳、扶貧辦聯(lián)合授予服務(wù)農(nóng)村青年增收成才先進(jìn)個(gè)人榮譽(yù)稱號(hào)。被省科技廳評(píng)為陜北老區(qū)十五年科技扶貧先進(jìn)個(gè)人。201*年被評(píng)為延安市勞動(dòng)模范,第四屆延安青年科技獎(jiǎng)201*年被省果業(yè)局評(píng)為“十一五”先進(jìn)果業(yè)局和先進(jìn)個(gè)人,被市科技局評(píng)為“延安市201*年度科技扶貧專家,同時(shí)單位被市農(nóng)牧局評(píng)為“全市果業(yè)工作先進(jìn)單位”。201*被延安市組織部、人事局評(píng)為201*年度延安市新世紀(jì)“225”人才工程第二層次人選,被縣委授予“優(yōu)秀共產(chǎn)黨員”榮譽(yù)稱號(hào),同時(shí)單位被縣委、縣政府授予年度先進(jìn)單位。201*年201*年連續(xù)兩年單位被省果業(yè)局授予果業(yè)生產(chǎn)先進(jìn)單位。
二О一О年十月二十三日
擴(kuò)展閱讀:09011407王森
畢業(yè)論文(設(shè)計(jì))
題目:學(xué)校園區(qū)網(wǎng)絡(luò)設(shè)計(jì)方案
學(xué)生姓名王森學(xué)號(hào)09011407班級(jí)090114專業(yè)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)分院信息分院指導(dǎo)教師李璐璐
201*年4月2日
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
摘要
隨著信息技術(shù)的迅猛發(fā)展,校園現(xiàn)代化和信息化的建設(shè),已經(jīng)成為培養(yǎng)二十一世紀(jì)全面發(fā)展的綜合人才的必備條件。作為高新技術(shù)試驗(yàn)基地和人才培養(yǎng)搖籃的學(xué)校,更是掀起了一股校園網(wǎng)建設(shè)的熱潮。中小學(xué)校園網(wǎng)的建設(shè)就是建立在校園內(nèi)的一個(gè)模擬的Internet環(huán)境及建立在網(wǎng)上的多媒體網(wǎng)絡(luò)應(yīng)用,現(xiàn)就結(jié)合本地實(shí)際,充分利用現(xiàn)有資源,建設(shè)校園骨干網(wǎng)絡(luò)談?wù)勎业囊恍⿲?shí)施方案。
關(guān)鍵字:校園網(wǎng)絡(luò)、設(shè)備選型、網(wǎng)絡(luò)技術(shù)、綜合布線
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
Abstract
Withtherapiddevelopmentofinformationtechnology,thecampusmodernizationandtheconstructionoftheinformatization,hasbecomethetrainingtotheoveralldevelopmentofthe21stcenturythenecessaryconditionsofthecomprehensivetalents.Asahighandnewtechnologytestbaseandtalenttrainingcradleschool,moreopenawaveofcampusnetworkconstructionboom.MiddleandprimaryschoolistosetuptheconstructionofnetworkinthecampusofasimulatedInternetenvironmentandtheestablishmentoftheonlinemultimedianetworkapplicationiscombinedwithlocalactual,makefulluseofthepresentresources,theconstructionofcampusbackbonenetworktalkaboutsomeofmyplan.
Keywords:Campusnetwork,equipmentselection,networktechnology,integratedwiring
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
目錄
摘要Abstract目錄
緒論...........................................................................................................................1第一章項(xiàng)目概述.........................................................................................................2
一、建設(shè)目標(biāo).......................................................................................................2二、項(xiàng)目建設(shè)原則...............................................................................................2三、方案設(shè)計(jì)原則...............................................................................................2第二章用戶需求分析.................................................................................................5
一、基本需求描述...............................................................................................5二、信息點(diǎn)分類統(tǒng)計(jì)...........................................................................................5(一)、信息點(diǎn)分類統(tǒng)計(jì).....................................................................................5四、技術(shù)實(shí)現(xiàn)分析...............................................................................................7(一)、綜合布線設(shè)計(jì)要點(diǎn).................................................................................7(二)、計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)設(shè)計(jì)要點(diǎn).....................................................................7第三章綜合布線系統(tǒng)設(shè)計(jì).........................................................................................9
一、綜合布線概述...............................................................................................9(一)、工作區(qū)子系統(tǒng).........................................................................................9(二)、水平布線子系統(tǒng)...................................................................................10(三)、管理子系統(tǒng)...........................................................................................10(四)、干線子系統(tǒng)...........................................................................................10(五)、建筑群子系統(tǒng).......................................................................................11(六)、設(shè)備間子系統(tǒng).......................................................................................11二、結(jié)構(gòu)化綜合布線總體設(shè)計(jì).........................................................................11第四章網(wǎng)絡(luò)平臺(tái)設(shè)計(jì)...............................................................................................13
一、信息流分析.................................................................................................13二、網(wǎng)絡(luò)技術(shù)選擇.............................................................................................13(一)、主要的高速網(wǎng)絡(luò)技術(shù)...........................................................................13(二)、千兆以太網(wǎng)絡(luò).......................................................................................13三、交換機(jī)選型與配置.....................................................................................14(一)、核心交換機(jī)...........................................................................................14(二)、匯聚層交換機(jī).......................................................................................15
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
(三)、二級(jí)交換機(jī).........................................................................................15四、服務(wù)器選型與配置.....................................................................................16(一)、WEB服務(wù)器..........................................................................................16(二)、FTP/Mail服務(wù)器..................................................................................17(三)、數(shù)據(jù)庫(kù)服務(wù)器.......................................................................................17(四)、VOD/AOD服務(wù)器..................................................................................17(五)、課件服務(wù)器...........................................................................................17五、系統(tǒng)供電、地線及接地安全.....................................................................18六、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu).............................................................................................18七、IP地址規(guī)劃...............................................................................................19(一)、IP地址規(guī)劃原則.................................................................................19(二)、IP地址規(guī)劃方案.................................................................................20八、VLAN規(guī)劃.................................................................................................21(一)、VLAN劃分策略.....................................................................................21(二)、VLAN劃分方案.....................................................................................21九、校園網(wǎng)絡(luò)平臺(tái)功能.....................................................................................22(一)、網(wǎng)絡(luò)安全概念.......................................................................................22(二)、安全系統(tǒng)設(shè)計(jì)原則...............................................................................23(三)、安全風(fēng)險(xiǎn)與防范...................................................................................23(四)、安全管理的原則性建議.......................................................................24第五章設(shè)備配置清單...............................................................................................26總結(jié).........................................................................................................................28參考文獻(xiàn).....................................................................................................................29
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
緒論
本設(shè)計(jì)方案不僅在技術(shù)上體現(xiàn)出符合校園網(wǎng)發(fā)展方向的先進(jìn)性,更重要的是突出體現(xiàn)了面向應(yīng)用、以應(yīng)用為核心的設(shè)計(jì)理念。建設(shè)校園網(wǎng)的核心目標(biāo)就是應(yīng)用。中小學(xué)校園網(wǎng)應(yīng)用的關(guān)鍵就是多媒體技術(shù)在基礎(chǔ)網(wǎng)上的應(yīng)用。因此本文以一套非常先進(jìn)的多媒體綜合校園網(wǎng)系統(tǒng),該網(wǎng)絡(luò)首先是建立一個(gè)高速、先進(jìn)的以太網(wǎng)平臺(tái),將多媒體教學(xué)網(wǎng)、智能有線廣播網(wǎng)、數(shù)字化電子監(jiān)考系統(tǒng)等多網(wǎng)合為一體,很好地解決了校園網(wǎng)在教學(xué)、備課、課件制作、資源共享等應(yīng)用問(wèn)題。
系統(tǒng)采用模塊化的結(jié)構(gòu)設(shè)計(jì),各子系統(tǒng)結(jié)構(gòu)相對(duì)獨(dú)立、功能充分互補(bǔ)。系統(tǒng)建設(shè)既可全面上馬、一步到位,亦可根據(jù)學(xué)校的資金及需求情況分階段建設(shè)或選建部分子系統(tǒng)。無(wú)論是一步到位還是分步實(shí)施,整個(gè)系統(tǒng)都能有機(jī)配合、功能互補(bǔ),協(xié)調(diào)一致。不會(huì)造成重復(fù)建設(shè)或系統(tǒng)沖突,非常適用于從全局出發(fā)、從長(zhǎng)遠(yuǎn)規(guī)劃角度出發(fā)進(jìn)行校園信息化建設(shè)的學(xué)校用戶。
本方案以“建網(wǎng)、建庫(kù)、建隊(duì)、建制”為主導(dǎo)思想,吸取了普教行業(yè)多所重點(diǎn)中小學(xué)成功校園網(wǎng)的優(yōu)點(diǎn),提供了一個(gè)整體的校園網(wǎng)規(guī)劃和解決方案,我對(duì)每一部分都做了特別設(shè)計(jì),最大限度地貼近學(xué)校日常的應(yīng)用需求,雖然我盡量考慮了其中的每一個(gè)細(xì)節(jié),但疏漏之處仍會(huì)在所難免,敬請(qǐng)有關(guān)領(lǐng)導(dǎo)和專家審閱,并提出寶貴意見(jiàn)和建議。
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
第一章項(xiàng)目概述
一、建設(shè)目標(biāo)
在統(tǒng)籌規(guī)劃的基礎(chǔ)上,根據(jù)校園的樓宇(層)分布情況和各種信息點(diǎn)的布局安排,設(shè)計(jì)和建設(shè)好綜合布線系統(tǒng);構(gòu)建一個(gè)先進(jìn)實(shí)用的計(jì)算機(jī)校園網(wǎng)絡(luò)平臺(tái);建設(shè)一個(gè)多網(wǎng)合一、全數(shù)字多媒體教學(xué)綜合應(yīng)用系統(tǒng)。通過(guò)校園網(wǎng)與CERNET、Internet聯(lián)網(wǎng),實(shí)現(xiàn)學(xué)校的對(duì)外信息交流。將現(xiàn)代教育技術(shù)綜合應(yīng)用于學(xué)校的教學(xué)和管理;加快學(xué)校信息化建設(shè)的步伐和北大附中遠(yuǎn)程教育技術(shù)的應(yīng)用力度;實(shí)現(xiàn)學(xué)?缭绞桨l(fā)展,全面實(shí)施素質(zhì)教育,提高學(xué)校的教育質(zhì)量。
二、項(xiàng)目建設(shè)原則
學(xué)校的信息化建設(shè)是學(xué)校一項(xiàng)長(zhǎng)期的、根本性的、戰(zhàn)略性的建設(shè),一般都包含多個(gè)系統(tǒng)。大多數(shù)學(xué)校都難以一次投資全部完成。各個(gè)系統(tǒng)(含子系統(tǒng))又互相有聯(lián)系、或可以公用線路、設(shè)備。如果各自獨(dú)立設(shè)計(jì)、建設(shè),沒(méi)有整體規(guī)劃,就很有可能造成重復(fù)投資、浪費(fèi)設(shè)備。本方案所設(shè)計(jì)的系統(tǒng)(含子系統(tǒng))都是相對(duì)獨(dú)立的系統(tǒng),可以一次全部上馬,也可以根據(jù)學(xué)校投資能力,分期分批實(shí)施。(綜合布線系統(tǒng)最好先上馬,且一次布線完畢。)
因此,關(guān)于學(xué)校的信息化建設(shè),我們建議采用以下建設(shè)原則:全面規(guī)劃、統(tǒng)一設(shè)計(jì)、一次布線、分期實(shí)施、注重應(yīng)用、速見(jiàn)效益。
三、方案設(shè)計(jì)原則(1)先進(jìn)性與實(shí)用性原則
采用的技術(shù)應(yīng)是業(yè)界先進(jìn)的,選用的設(shè)備和軟件應(yīng)是國(guó)內(nèi)外著名廠商的主流的、先進(jìn)的產(chǎn)品,但又不盲目追求高、洋、全。適應(yīng)學(xué)校投資能力,既先進(jìn)有實(shí)用。能滿足性能要求,易于操作、管理和維護(hù)。易于學(xué)習(xí)、掌握和應(yīng)用。人機(jī)界面友好。應(yīng)用環(huán)境良好。
(2)標(biāo)準(zhǔn)化與開(kāi)放性原則
選用的設(shè)備、軟件和通訊協(xié)議符合國(guó)際標(biāo)準(zhǔn)或工業(yè)標(biāo)準(zhǔn)。由于學(xué)校的與信息化建設(shè)有關(guān)的樓棟早已經(jīng)建成,不能完全采用結(jié)構(gòu)化綜合布線標(biāo)準(zhǔn),但應(yīng)盡量靠近標(biāo)準(zhǔn)。要使網(wǎng)絡(luò)硬件環(huán)境、軟件環(huán)境、通訊環(huán)境、操作平臺(tái)與高層應(yīng)用系統(tǒng)之間的相互依賴性減至最小,便于發(fā)揮各自的優(yōu)勢(shì)。
(3)開(kāi)放性體現(xiàn)在以下方面
能適應(yīng)計(jì)算機(jī)硬、軟件技術(shù)的迅速發(fā)展。
硬件上簡(jiǎn)便的重新組合能夠支撐新環(huán)境要求和適應(yīng)新技術(shù)的發(fā)展。
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
底層應(yīng)用系統(tǒng)支撐軟件的版本升級(jí)對(duì)高層應(yīng)用系統(tǒng)的影響應(yīng)局限在可控制的范圍內(nèi)或無(wú)影響。
能適應(yīng)學(xué)校管理體制和組織結(jié)構(gòu)的變化。能采用VLAN(虛擬網(wǎng)絡(luò))技術(shù)劃分網(wǎng)絡(luò)。
應(yīng)用系統(tǒng)能適應(yīng)用戶發(fā)展的新要求,易于修改和擴(kuò)展新功能。(4)可靠性與安全性原則
采用最新的各種容錯(cuò)技術(shù),使網(wǎng)絡(luò)系統(tǒng)有較高的可靠性。系統(tǒng)對(duì)各級(jí)網(wǎng)絡(luò)有監(jiān)測(cè)和管理能力。采用劃分虛擬網(wǎng)段、子網(wǎng)隔離、“防火墻”等安全控制措施。主設(shè)備能進(jìn)行在線修復(fù)、更換和擴(kuò)充。主設(shè)備專線UPS供電。樓內(nèi)供電線路有良好的地線。網(wǎng)絡(luò)通訊線路在樓外一律采用光纜。電力線路應(yīng)有防雷電措施。
(5)經(jīng)濟(jì)性與可擴(kuò)充性原則
在達(dá)到總設(shè)計(jì)目標(biāo)的前提下,爭(zhēng)取高的性能/價(jià)格比,力爭(zhēng)少花錢,多辦事。校園網(wǎng)應(yīng)有良好的可擴(kuò)充性,隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展和增加新的任務(wù)、擴(kuò)充新的能力,系統(tǒng)應(yīng)能方便升級(jí)且能最大的限度保護(hù)現(xiàn)有的投資。
(6)方案設(shè)計(jì)依據(jù)標(biāo)準(zhǔn)
網(wǎng)絡(luò)設(shè)計(jì)和網(wǎng)絡(luò)設(shè)備符合以下標(biāo)準(zhǔn):IEEE802.310Base-T網(wǎng)絡(luò)標(biāo)準(zhǔn)
IEEE802.3100Base-T快速以太網(wǎng)標(biāo)準(zhǔn)(包括三種傳輸介質(zhì)指標(biāo)100BaseTX、100BaseT4、100BaseFX)
IEEE802.3x1000Base-T千兆以太網(wǎng)標(biāo)準(zhǔn)LANEmulationV1.0局域網(wǎng)仿真標(biāo)準(zhǔn)MPOA標(biāo)準(zhǔn)
CCITTISDN綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)絡(luò)標(biāo)準(zhǔn)(7)通訊協(xié)議標(biāo)準(zhǔn)
網(wǎng)絡(luò)層和傳輸層TCP/IP協(xié)議并兼容IPX、X.25等協(xié)議,支持PPP和SLIP協(xié)議。(8)布線和電氣安裝標(biāo)準(zhǔn)方案設(shè)計(jì)中靠近以下標(biāo)準(zhǔn):中國(guó)電氣設(shè)計(jì)規(guī)范工業(yè)電氣設(shè)計(jì)規(guī)范
GB/T50311-201*建筑與建筑群綜合布線工程設(shè)計(jì)規(guī)范ANSIEIA/TIA607民用建筑通訊接地標(biāo)準(zhǔn)ANSIEIA/TIA-568A商務(wù)建筑布線標(biāo)準(zhǔn)ANSIEIA/TIA-569A商務(wù)建筑通道標(biāo)準(zhǔn)
ANSIEIA/TIA-606商務(wù)建筑布線系統(tǒng)文檔建立標(biāo)準(zhǔn)EIA/TIATSB-67商務(wù)建筑布線系統(tǒng)測(cè)試標(biāo)準(zhǔn)
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
(9)網(wǎng)絡(luò)管理標(biāo)準(zhǔn)
符合IETFSNMP簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議。
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
第二章用戶需求分析
一、基本需求描述
綜合考慮校園近期規(guī)劃和長(zhǎng)遠(yuǎn)發(fā)展,建議本設(shè)計(jì)方案應(yīng)認(rèn)真滿足以下基本的功能需求。
(1)校園綜合布線系統(tǒng)。對(duì)該系統(tǒng)應(yīng)統(tǒng)籌規(guī)劃,能容納校園當(dāng)前和今后信息化建設(shè)的各種應(yīng)用,全面實(shí)施該系統(tǒng),由于成都市方聯(lián)高級(jí)中學(xué)大部分樓宇屬于新建,且校園綠化和路面硬化工程還未完全實(shí)施,所以為了保持學(xué)校整體布局的美觀,建議出樓光纖全部采用地埋方式。
(2)計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)建設(shè)。能實(shí)現(xiàn)與CERNET、Internet聯(lián)網(wǎng),提供WWW、FTP、E-mail、BBS等各種網(wǎng)絡(luò)服務(wù)。網(wǎng)絡(luò)平臺(tái)應(yīng)有足夠的帶寬和很高的速率,為視頻、音頻等多媒體的應(yīng)用提供一個(gè)良好的網(wǎng)絡(luò)環(huán)境。
二、信息點(diǎn)分類統(tǒng)計(jì)(一)、信息點(diǎn)分類統(tǒng)計(jì)
本次設(shè)計(jì)共涉及20座樓宇:4棟宿辦樓、1棟綜合辦公樓、東西2棟輔助辦公樓、1棟教工食堂、東西4棟主教學(xué)樓主教學(xué)樓、1號(hào)綜合實(shí)驗(yàn)樓、2號(hào)綜合實(shí)驗(yàn)樓、1棟圖書(shū)館、1棟學(xué)生食堂洗浴中心、4棟學(xué)生公寓樓。
所以,本次總計(jì)布線信息點(diǎn)為:1196個(gè)。各個(gè)樓的信息點(diǎn)統(tǒng)計(jì)及初步規(guī)劃見(jiàn)以下各表。
信息點(diǎn)分布統(tǒng)計(jì)總表
場(chǎng)合或樓名詳細(xì)信息1號(hào)宿辦樓教工宿辦樓2號(hào)宿辦樓3號(hào)宿辦樓4號(hào)宿辦樓綜合辦公樓東輔助辦公辦公樓宇樓東輔助辦公接待中心5
信息點(diǎn)數(shù)量34303948103454配線間位置該樓2樓該樓2樓該樓2樓該樓2樓共計(jì):151該樓2樓東輔助辦公樓2樓東輔助辦公樓2樓長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
東輔助辦公服務(wù)室東輔助辦公房間教工食堂網(wǎng)管4臺(tái),預(yù)留5個(gè)校園監(jiān)控系統(tǒng)1臺(tái)WEB服務(wù)器西輔助辦公樓東主教學(xué)1號(hào)樓東主教學(xué)2號(hào)樓西主教學(xué)1教學(xué)區(qū)樓宇號(hào)樓西主教學(xué)2號(hào)樓綜合實(shí)驗(yàn)1號(hào)樓綜合實(shí)驗(yàn)2號(hào)樓圖書(shū)館主體樓圖書(shū)館圖書(shū)館借閱臺(tái)圖書(shū)信息查詢6
6181899145東輔助辦公樓2樓東輔助辦公樓2樓東輔助辦公樓2樓西輔助辦公3樓西輔助辦公3樓西輔助辦公3樓西輔助辦公3樓共計(jì):258151915111218該樓2樓該樓2樓該樓2樓該樓2樓該樓2樓該樓2樓共計(jì):9040108圖書(shū)館2樓圖書(shū)館2樓圖書(shū)館2樓長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
圖書(shū)館還書(shū)臺(tái)圖書(shū)館多媒體查詢圖書(shū)館導(dǎo)向查詢電子圖書(shū)閱覽室學(xué)生公寓樓學(xué)生生活區(qū)1-4號(hào)樓學(xué)生食堂、洗浴中心5212圖書(shū)館2樓圖書(shū)館2樓圖書(shū)館2樓圖書(shū)館2樓共計(jì):78(圖書(shū)館10個(gè)預(yù)留)60020每棟學(xué)生公寓2樓該樓2樓共計(jì):620總計(jì):1196
四、技術(shù)實(shí)現(xiàn)分析
針對(duì)以上用戶需求,我們從幾個(gè)方面考慮方案設(shè)計(jì)的要點(diǎn):(1)在技術(shù)上要合理、準(zhǔn)確、全面、完整實(shí)現(xiàn)校園網(wǎng)絡(luò)的需求(2)充分考慮校園網(wǎng)絡(luò)將來(lái)的發(fā)展,預(yù)留擴(kuò)展空間(3)兼顧學(xué)校的現(xiàn)實(shí)情況,盡可能學(xué)校利用已有的資源(4)設(shè)備選型恰當(dāng)、價(jià)格合理(一)、綜合布線設(shè)計(jì)要點(diǎn)
設(shè)計(jì)一個(gè)完整的布線方案,一次將所有需要的線統(tǒng)一設(shè)計(jì)?紤]目前的技術(shù)發(fā)展現(xiàn)狀與應(yīng)用需求情況,設(shè)計(jì)中遵照信息傳輸以千兆為主干,百兆到桌面的原則。凡是樓宇之間有需要連接的數(shù)字?jǐn)?shù)據(jù)網(wǎng)信息點(diǎn)或多媒體教學(xué)信息點(diǎn),樓宇之間應(yīng)以光纖連接,距離小于500米應(yīng)該用多模光纖,距離大于500米而小于5000米應(yīng)該用單模光纖(超過(guò)5000米屬于廣域連接)。出樓就用光纖連接,可以有效的防止雷電破壞設(shè)備和干擾,并且保證千兆主干容量。由于用戶的樓內(nèi)信息點(diǎn)之間的距離一般均小于100米,應(yīng)采用超5類雙絞線,不僅能滿足當(dāng)前的需求,也能滿足今后的需求。
(二)、計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)設(shè)計(jì)要點(diǎn)
根據(jù)校園樓宇的分布情況、信息點(diǎn)的需求、用戶對(duì)網(wǎng)絡(luò)功能的需求,需構(gòu)建一個(gè)
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
高速的計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái),以使數(shù)據(jù)信息、視頻信息、音頻信息都能無(wú)障礙的傳輸和處理。選擇網(wǎng)絡(luò)主干為千兆光纖以太網(wǎng),百兆以太網(wǎng)到用戶桌面。為了提供網(wǎng)絡(luò)管理和基本的網(wǎng)絡(luò)應(yīng)用系統(tǒng),如WWW、FTP、E-mail、BBS等各種網(wǎng)絡(luò)服務(wù),需要配置相應(yīng)的服務(wù)器。為了能實(shí)現(xiàn)與CERNET、Internet聯(lián)網(wǎng),必須配置相應(yīng)的路由器。
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
第三章綜合布線系統(tǒng)設(shè)計(jì)
由于綜合布線屬于學(xué)校信息化建設(shè)的一項(xiàng)基礎(chǔ)內(nèi)容之一,所以在網(wǎng)絡(luò)環(huán)境構(gòu)建中屬于首要考慮的項(xiàng)目,和學(xué)校的樓宇建設(shè)一樣,綜合布線和網(wǎng)絡(luò)平臺(tái)建設(shè)都屬于網(wǎng)絡(luò)建設(shè)中的基礎(chǔ)建設(shè),所以在本次項(xiàng)目建設(shè)中是整體性解決方案的一個(gè)重點(diǎn)環(huán)節(jié)。
一、綜合布線概述
智能化建筑通常具有四大主要特征,即樓宇自動(dòng)化(BuildingAutomation,縮寫(xiě)B(tài)A)、通訊自動(dòng)化(CommunicationAutomation,縮寫(xiě)CA)、辦公自動(dòng)化(OfficeAutomation,OA)、布線綜合化。
結(jié)構(gòu)化綜合布線系統(tǒng)(StructuredCablingSystems,縮寫(xiě)SCS)采用模塊化設(shè)計(jì)和分層星型拓?fù)浣Y(jié)構(gòu)。它能適應(yīng)任何大樓或建筑物的布線系統(tǒng)。其代表產(chǎn)品是建筑與建筑群綜合布線系統(tǒng)(PDS)。PDS一般采用模塊化設(shè)計(jì)和物理分層星型拓?fù)浣Y(jié)構(gòu),傳輸語(yǔ)音、數(shù)據(jù)、圖像以及各控制信號(hào)。
綜合布線系統(tǒng)是一個(gè)組合壓接方式、模塊化結(jié)構(gòu)、星形布線并且具有開(kāi)放特征的布線系統(tǒng)。它包括工作區(qū)子系統(tǒng)、水平布線子系統(tǒng)、管理子系統(tǒng)、干線子系統(tǒng)、建筑群子系統(tǒng)、設(shè)備間子系統(tǒng)、如圖所示。
工作區(qū)子系統(tǒng)水平子系統(tǒng)垂直干線子系統(tǒng)水平子系統(tǒng)垂直干線子系統(tǒng)管理子系統(tǒng)工作區(qū)子系統(tǒng)設(shè)備間子系統(tǒng)建筑群子系統(tǒng)管理子系統(tǒng)建筑群子系統(tǒng)設(shè)備間子系統(tǒng)(一)、工作區(qū)子系統(tǒng)
工作區(qū)子系統(tǒng)又可稱為服務(wù)區(qū)子系統(tǒng)(Coveragearea),它由RJ-45插座和其所連接的設(shè)備(終端或工作站)組成。
綜合多媒體的工作區(qū)子系統(tǒng)包括用戶跳線與信息出口:
(1)對(duì)于所有直接做到信息終端的數(shù)據(jù)和語(yǔ)音信息點(diǎn),我們選擇了超五類信息模塊,安裝方便簡(jiǎn)單,這對(duì)維護(hù)保養(yǎng)極其重要。
(2)該模塊的端接點(diǎn)具有并接功能,可進(jìn)行在線測(cè)試和電話串接。(3)信息插座面板具有標(biāo)識(shí),以色標(biāo)和編號(hào)表示插座類型以及所在區(qū)。
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
(二)、水平布線子系統(tǒng)
水平布線子系統(tǒng)也稱為水平子系統(tǒng)(Horizontal)。水平布線子系統(tǒng)是整個(gè)布線系統(tǒng)的一部分,它由RJ-45插座開(kāi)始到管理子系統(tǒng)的配線架,結(jié)構(gòu)一般為星形。它與干線子系統(tǒng)的區(qū)別在于水平布線子系統(tǒng)總是在一個(gè)樓層上,并與信息插座連接。在綜合布線系統(tǒng)中,水平子系統(tǒng)由4對(duì)UTP(非屏蔽雙絞線)組成,能支持大多數(shù)現(xiàn)代化通信設(shè)備。如果需要某些寬帶應(yīng)用,可以采用光纜。
對(duì)于水平子系統(tǒng),綜合布線的設(shè)計(jì)必須具有全面介質(zhì)設(shè)施方面的知識(shí),能夠向用戶或用戶的決策者完善而又經(jīng)濟(jì)的設(shè)計(jì)。
(三)、管理子系統(tǒng)
管理子系統(tǒng)(Administration)由交連和I/O組成。管理點(diǎn)為連接其他子系統(tǒng)提供手段。它是連接干線子系統(tǒng)和水平子系統(tǒng)的設(shè)備,其主要設(shè)備是配線架。
交連和互連允許將通信線路定位或重定位在建筑物的不同部分,以便能更容易地管理通信線路。I/O位于用戶工作區(qū)和其他房間或辦公室,使在移動(dòng)終端設(shè)備時(shí)能夠方便地進(jìn)行插拔。
(四)、干線子系統(tǒng)
干線子系統(tǒng)提供建筑物干線電纜的路由,它通常是在兩個(gè)單元之間,特別是在位于中央點(diǎn)的公共系統(tǒng)設(shè)備處提供多個(gè)線路設(shè)施。該子系統(tǒng)由所有的布線電纜組成,或由導(dǎo)線和光纖以及將此光纖連到其他地方的相關(guān)支撐硬件組合而成。傳輸介質(zhì)可包括一幢多層建筑物樓層之間垂直布線的內(nèi)部電纜或從主要單元(如計(jì)算機(jī)房或設(shè)備間)和其他干線接線間來(lái)的電纜。
為了與建筑群的其他建筑物進(jìn)行通信,干線子系統(tǒng)將中繼線交叉連接點(diǎn)和網(wǎng)絡(luò)接口(由電話局提供的網(wǎng)絡(luò)設(shè)施的一部分)連接起來(lái)。網(wǎng)絡(luò)接口通常放在設(shè)備相鄰的房間。
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
(五)、建筑群子系統(tǒng)
建筑群子系統(tǒng)也可稱校園(CampusBackbone)子系統(tǒng),它是將一個(gè)建筑物中的電纜延伸到另一個(gè)建筑物的通信設(shè)備和裝置,通常也是由光纜和相應(yīng)設(shè)備組成。建筑群子系統(tǒng)是綜合布線系統(tǒng)的一部分,它支持樓宇之間通信所需的硬件,其中包括導(dǎo)線電纜、光纜以及防止電纜上的脈沖電壓進(jìn)入建筑物的電氣保護(hù)裝置。
在建筑群子系統(tǒng)中,會(huì)遇到室外敷設(shè)電纜問(wèn)題,一般有三種情況:架空電纜、直埋電纜、地下管道電纜,或者是這三種的任何組合。具體情況應(yīng)根據(jù)現(xiàn)場(chǎng)的環(huán)境來(lái)決定。
(六)、設(shè)備間子系統(tǒng)
設(shè)備間子系統(tǒng)也稱設(shè)備(Equipment)子系統(tǒng)。設(shè)備間子系統(tǒng)由電纜、連接器和相關(guān)支撐硬件組成,它把各種不同設(shè)備互連起來(lái),包括郵電部門的光纜、同軸電纜、程控交換機(jī)等。
二、結(jié)構(gòu)化綜合布線總體設(shè)計(jì)
根據(jù)校園的基本需求和校園內(nèi)各個(gè)信息點(diǎn)的分布情況,本方案設(shè)計(jì)綜合布線系統(tǒng)采用二級(jí)星型結(jié)構(gòu)。
全網(wǎng)主干采用多模光纖連接,由于用戶點(diǎn)數(shù)量和建筑的規(guī)模不大,每棟建筑設(shè)置一個(gè)配線間,直接連接到工作區(qū)。
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
從圖中可以看出,網(wǎng)絡(luò)中心設(shè)立在西輔助辦公大樓,通過(guò)6芯多模光纖連接到學(xué)生公寓一號(hào)樓,在由學(xué)生公寓一號(hào)樓通過(guò)三根6芯多模光纖分別連接,2號(hào)樓、3號(hào)樓、4號(hào)樓。東區(qū)教學(xué)區(qū)各棟建筑分別通過(guò)4芯多模光纖連接到網(wǎng)絡(luò)中心,其中綜合實(shí)驗(yàn)樓2號(hào)樓通過(guò)雙絞線從1號(hào)實(shí)驗(yàn)樓進(jìn)行跳接。西區(qū)教學(xué)區(qū)通過(guò)多根4芯多模光纖分別連接到個(gè)建筑物配線架。鋪設(shè)方式是在預(yù)埋的管道中進(jìn)行引導(dǎo)布放。
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
第四章網(wǎng)絡(luò)平臺(tái)設(shè)計(jì)
一、信息流分析
由于視音頻的數(shù)據(jù)流量是負(fù)擔(dān)最大的網(wǎng)絡(luò)信號(hào),為了保障校園網(wǎng)絡(luò)的暢通無(wú)阻,我們以視頻流為例來(lái)分析一下本方案中對(duì)網(wǎng)絡(luò)平臺(tái)設(shè)計(jì)的基本要求,采用多網(wǎng)合一的技術(shù)實(shí)現(xiàn)形式,在計(jì)算機(jī)網(wǎng)絡(luò)中,需要同時(shí)傳輸計(jì)算機(jī)數(shù)據(jù)、數(shù)字化的音頻編碼信息和視頻編碼信息、語(yǔ)音信息等多中信號(hào)。
二、網(wǎng)絡(luò)技術(shù)選擇
(一)、主要的高速網(wǎng)絡(luò)技術(shù)
在網(wǎng)絡(luò)設(shè)計(jì)中,只要投資允許,并充分考慮技術(shù)的成熟性與以后的生命周期,建議采用100M/1000Mbps高速網(wǎng)絡(luò)技術(shù)構(gòu)建局域網(wǎng)。
當(dāng)前高速網(wǎng)絡(luò)技術(shù)主要有:快速以太網(wǎng)(FastEthernet)光纖分布式接口(FDDI)異步傳送模式(ATM)千兆位以太網(wǎng)(GbpsEthernet)交換技術(shù)(Switching技術(shù))
此外,第三層和三層以上交換、VPN、寬帶網(wǎng)絡(luò)等新技術(shù)不斷出現(xiàn)和發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)領(lǐng)域中新技術(shù)、新產(chǎn)品層出不窮。
建設(shè)網(wǎng)絡(luò)的關(guān)鍵還是網(wǎng)絡(luò)的實(shí)際效益,網(wǎng)絡(luò)的實(shí)用性。下面就千兆以太網(wǎng)本身的技術(shù)特點(diǎn)作一些分析,以確定網(wǎng)絡(luò)技術(shù)的選擇。
(二)、千兆以太網(wǎng)絡(luò)
千兆以太網(wǎng)繼承了10兆、100兆以太網(wǎng)的特征,并具有以下優(yōu)點(diǎn):
(1)與現(xiàn)有大多數(shù)網(wǎng)絡(luò)設(shè)施的兼容性。權(quán)威統(tǒng)計(jì)表明大多數(shù)網(wǎng)絡(luò)都是以太網(wǎng),因此千兆以太網(wǎng)與現(xiàn)有網(wǎng)絡(luò)具有天然的兼容性。千兆以太網(wǎng)在與10兆、100兆以太網(wǎng)通信時(shí)不存在需要損失性能的轉(zhuǎn)換操作。
(2)簡(jiǎn)便的網(wǎng)絡(luò)升級(jí)操作。千兆以太網(wǎng)由于完全與以前的10兆、100兆以太網(wǎng)兼容。
(3)技術(shù)的成熟性和穩(wěn)定性。以太網(wǎng)技術(shù)是十分成熟的技術(shù),它所組成系統(tǒng)的可靠性已經(jīng)接近一般的電話通信系統(tǒng)。千兆以太網(wǎng)仍然是以太網(wǎng),意味著千兆以太網(wǎng)是可以信賴的技術(shù)。
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
(4)總體開(kāi)銷較低?傮w性的開(kāi)銷是評(píng)價(jià)網(wǎng)絡(luò)技術(shù)的重要的因素?傮w開(kāi)銷不僅包括購(gòu)買設(shè)備的開(kāi)銷,還應(yīng)包括培訓(xùn)、維護(hù)和糾錯(cuò)的開(kāi)銷。千兆以太網(wǎng)產(chǎn)品能提供較好的性能價(jià)格比。。
(5)靈活的網(wǎng)絡(luò)互聯(lián)和網(wǎng)絡(luò)設(shè)計(jì)。千兆以太網(wǎng)可以支持多種交換、路由和共享式方式。所有當(dāng)今的網(wǎng)絡(luò)互聯(lián)技術(shù),包括第三、四層交換技術(shù)和千兆以太網(wǎng)都是兼容的。
(6)千兆以太網(wǎng)性能很好。千兆以太網(wǎng)能以千兆線速運(yùn)行。由于多數(shù)千兆以太網(wǎng)使用無(wú)沖突的交換式、全雙工的結(jié)構(gòu),應(yīng)當(dāng)認(rèn)為此時(shí)的吞吐率將可以接近全雙工的理論上的2Gb/s的最大吞吐量。
(7)千兆以太網(wǎng)的距離。千兆以太網(wǎng)標(biāo)準(zhǔn)定義了傳輸距離的三個(gè)目標(biāo):最大距離為550米的多模光纖;最大距離為5千米的單模光纖;距離不小于25米、理想為100米的銅線。目前在局域網(wǎng)絡(luò)上應(yīng)用最廣泛的技術(shù)有以太網(wǎng)、快速以太網(wǎng)、FDDI、TokenRing以及最新崛起的ATM(異步傳輸模式)、千兆以太網(wǎng)等。在這些技術(shù)中,千兆以太網(wǎng)以其在局域網(wǎng)領(lǐng)域中支持高帶寬、多傳輸介質(zhì)、多種服務(wù)、保證QoS等特點(diǎn)正逐漸占據(jù)主流位置。
三、交換機(jī)選型與配置
由于校園網(wǎng)建設(shè)中網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)是一次性投資的基礎(chǔ)建設(shè)之一,從長(zhǎng)遠(yuǎn)發(fā)展角度考慮,應(yīng)該選擇一款不僅能夠滿足目前需求,而且能夠滿足以后網(wǎng)絡(luò)擴(kuò)充需要的路由交換機(jī);其性能要求應(yīng)該比目前需求適當(dāng)超前,但從投資角度考慮,其性能價(jià)格比非常重要,而國(guó)內(nèi)比較知名的神州數(shù)碼系列交換機(jī),其性能穩(wěn)定,功能完善,價(jià)格適中。
(一)、核心交換機(jī)
核心交換機(jī)是一個(gè)網(wǎng)絡(luò)重要樞紐,它的性能、可靠性高低、直接影響到網(wǎng)絡(luò)運(yùn)行質(zhì)量,因此我們推薦選用神州數(shù)碼公司的DCRS-6808做為成都市方聯(lián)高級(jí)中學(xué)整體網(wǎng)絡(luò)核心交換機(jī),圖書(shū)館選用一臺(tái)DCRS-5950作為圖書(shū)館內(nèi)部及學(xué)生生活區(qū)的核心,作為整體網(wǎng)絡(luò)的一個(gè)會(huì)聚層交換機(jī)。
神州數(shù)碼網(wǎng)絡(luò)的千兆通DCRS-6800系列交換機(jī)是具有電信級(jí)容錯(cuò)能力的高性能的大型網(wǎng)絡(luò)核心交換機(jī),可為企業(yè)和運(yùn)營(yíng)商提供基于領(lǐng)先技術(shù)的卓越性能和可靠性。DCRS-6800系列交換機(jī)專為發(fā)揮千兆以太網(wǎng)潛在的巨大交換能力而設(shè)計(jì),其超大容量的交換背板來(lái)可以保證任何情況下每個(gè)端口均可輕松具備全帶寬交換的能力,確保在巨大的通信量和網(wǎng)絡(luò)負(fù)載下始終能夠輕松實(shí)現(xiàn)線速的第二層和第三層交換。針對(duì)于城域網(wǎng)、數(shù)據(jù)中心、智能大廈、企業(yè)網(wǎng)絡(luò),可作為理想的網(wǎng)絡(luò)骨干核心交換機(jī)。
DCRS-6808有10個(gè)插槽,該系列交換機(jī)的所有管理模塊、交換模塊以及電源模
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
塊都可互換使用,而且管理模塊、電源模塊等還可實(shí)現(xiàn)冗余備份,溫度傳感器可以隨時(shí)監(jiān)控各個(gè)部件的工作溫度,從而提供電信級(jí)的可靠性。
(二)、匯聚層交換機(jī)
DCRS-5950系列交換機(jī)是神州數(shù)碼網(wǎng)絡(luò)推出的盒式高性能硬件IPv6萬(wàn)兆路由交換機(jī),該系列交換機(jī)采用硬件ASIC芯片實(shí)現(xiàn)IPv4與IPv6雙協(xié)議棧,可全線速轉(zhuǎn)發(fā)IPv4/IPv6的2/3層數(shù)據(jù)包,在IPv6方面處于業(yè)界領(lǐng)先的地位。該款產(chǎn)品支持豐富的IPv6隧道協(xié)議,可靈活實(shí)現(xiàn)IPv4網(wǎng)絡(luò)與IPv6網(wǎng)絡(luò)的互連互通,且支持IPv6版本的RIPng,OSPFv3等動(dòng)態(tài)路由協(xié)議,可用于部署大型IPv6網(wǎng)絡(luò)。
神州數(shù)碼網(wǎng)絡(luò)的全線路由交換產(chǎn)品已經(jīng)通過(guò)最為苛刻的國(guó)際IPv6Ready第二階段認(rèn)證。第二階段認(rèn)證被IPv6官方權(quán)威機(jī)構(gòu)認(rèn)定為金牌認(rèn)證。不僅如此,DCRS-5950系列借助芯片級(jí)的轉(zhuǎn)發(fā)能力和多樣化的業(yè)務(wù)支持,以及較高的性價(jià)比,成為大型企業(yè)級(jí)網(wǎng)絡(luò)匯聚和中型網(wǎng)絡(luò)萬(wàn)兆核心層部署IPv6的最佳解決方案的一部分。
該系列交換機(jī)支持千兆下聯(lián),萬(wàn)兆上聯(lián),端口組合非常靈活,萬(wàn)兆核心交換機(jī)的技術(shù)應(yīng)用在固定式交換機(jī)上,而高度只有1U,充分體現(xiàn)了匯聚產(chǎn)品高性能、小型化、靈活的趨勢(shì)。在性能和功能方面DCRS-5950系列能夠滿足大型網(wǎng)絡(luò)的組網(wǎng)需求,并具備豐富的智能和安全特性,特別適合于作為大型校園網(wǎng)、企業(yè)網(wǎng)、IPv4/IPv6城域網(wǎng)的匯聚設(shè)備,以及中小型網(wǎng)絡(luò)的核心設(shè)備。
(三)、二級(jí)交換機(jī)
選擇神州數(shù)碼DCS-3950系列交換機(jī)作為二級(jí)交換機(jī),配置在各個(gè)樓內(nèi)的設(shè)備間,充當(dāng)樓內(nèi)主交換機(jī)。樣本圖片和主要的技術(shù)指標(biāo)如下。
產(chǎn)品綜述:
DCS-3950系列交換機(jī)是神州數(shù)碼網(wǎng)絡(luò)有限公司推出的一款可網(wǎng)管L2/L4堆疊交換機(jī),在安全、運(yùn)營(yíng)和堆疊等特性上極具特色,適用于教育、政府、大中型企業(yè)網(wǎng)絡(luò)的接入設(shè)備。它具有24個(gè)10/100Mbps自適應(yīng)RJ-45端口和2個(gè)模塊擴(kuò)展插槽(可選插百兆光纖模塊或千兆模塊),可千兆或百兆上聯(lián)至骨干網(wǎng)。
DCS-3950系列支持堆疊卡式標(biāo)準(zhǔn)堆疊和千兆電口卡超級(jí)堆疊。通過(guò)超級(jí)堆疊,用戶可以避開(kāi)堆疊線纜的限制,使物理上相連的設(shè)備成為一個(gè)完整的堆疊組。
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
作為新一代的交換機(jī),DCS-3950系列具有強(qiáng)大的安全特性。強(qiáng)大的ACL可以完全過(guò)濾“沖擊波”等病毒,保護(hù)核心設(shè)備。完全的硬件轉(zhuǎn)發(fā)可以在病毒泛濫時(shí)使正常數(shù)據(jù)不受任何影響。
DCS-3950系列還支持神州數(shù)碼網(wǎng)絡(luò)完整的802.1x認(rèn)證計(jì)費(fèi)解決方案,可給用戶提供良好的網(wǎng)絡(luò)運(yùn)營(yíng)方案,實(shí)現(xiàn)“以網(wǎng)養(yǎng)網(wǎng)”的目的,并且可以對(duì)用戶帳號(hào)、IP、MAC等多種信息實(shí)現(xiàn)嚴(yán)格的綁定管理,使網(wǎng)絡(luò)更加易于管理。
主要特點(diǎn):
基于DCNOS(神州數(shù)碼網(wǎng)絡(luò)操作系統(tǒng))平臺(tái)。
支持堆疊卡式標(biāo)準(zhǔn)堆疊和千兆電口卡超級(jí)堆疊,最大可實(shí)現(xiàn)9臺(tái)堆疊。支持802.1x,可以與DCBI-201*配合構(gòu)成完整802.1x認(rèn)證計(jì)費(fèi)解決方案。強(qiáng)大的ACL功能可以完全過(guò)濾“沖擊波”等病毒,保護(hù)核心設(shè)備。支持端口VLAN、802.1QVLAN和私有VLAN。
具有豐富的QoS策略,每個(gè)端口可提供4個(gè)優(yōu)先級(jí)隊(duì)列,支持WRR/SP等調(diào)度方式。
支持SNTP時(shí)鐘協(xié)議,實(shí)現(xiàn)網(wǎng)絡(luò)自動(dòng)同步。
支持SNMP,可采用神州數(shù)碼集中網(wǎng)管系統(tǒng)LinkManager統(tǒng)一管理,方便簡(jiǎn)捷。四、服務(wù)器選型與配置
服務(wù)器作為校園網(wǎng)的核心處理單元之一,在網(wǎng)絡(luò)中起著至關(guān)重要的作用,負(fù)責(zé)處理網(wǎng)絡(luò)中所有數(shù)據(jù)和請(qǐng)求,為客戶端提供服務(wù),服務(wù)器的安全同時(shí)對(duì)于數(shù)據(jù)的安全有著不可分離的關(guān)系所以,一個(gè)高性能的網(wǎng)絡(luò),服務(wù)器的配備也是至關(guān)重要的,為了保障整個(gè)網(wǎng)絡(luò)的安全和暢通,推薦選用HP系列服務(wù)器,其性價(jià)比非常高,且服務(wù)保障體系比較完善,按照成都市方聯(lián)高級(jí)中學(xué)網(wǎng)絡(luò)規(guī)模和信息流量的要求,建議配置如下幾種服務(wù)器。
(一)、WEB服務(wù)器
由于學(xué)校原有部分服務(wù)器,所以建議將原有服務(wù)器中的某臺(tái)作為WEB服務(wù)器來(lái)使用,如果需要重新購(gòu)置,建議最低配置為:
CPU-XP42.4GDRAM-512M
HDD-SCSI36G*2/10000轉(zhuǎn)CDROMIDE50X
NIC100+1000MbpsEthernetCard單電源
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
完全能滿足網(wǎng)絡(luò)服務(wù)的技術(shù)要求。(二)、FTP/Mail服務(wù)器
FTP和Mail服務(wù)器對(duì)學(xué)校來(lái)講是非重要用途的服務(wù)器,所以同樣建議使用原有服務(wù)器,如果要重新購(gòu)置,建議最低配置為:
CPUP42.4GHzDRAM-1GB
HDD-1個(gè)SCSI72GB10000轉(zhuǎn)RAID-5
NIC100+1000MbpsEthernetCard(三)、數(shù)據(jù)庫(kù)服務(wù)器
數(shù)據(jù)庫(kù)服務(wù)器作為學(xué)校日常管理數(shù)據(jù)的集中和處理核心設(shè)備,所以建議配置一臺(tái)比較高檔的服務(wù)器作為數(shù)據(jù)庫(kù)服務(wù)器,以免數(shù)據(jù)受到侵害或遺失,建議選用HPML370系列服務(wù)器,建議采用最新一款的HPML370G4產(chǎn)品,其配置要求如下:
CPUX3.0GHzDRAM-1GB
HDD-2個(gè)SCSI72GB10000轉(zhuǎn)RAID-5
NIC100+1000MbpsEthernetCard(四)、VOD/AOD服務(wù)器
VOD/AOD服務(wù)器是中小學(xué)校園網(wǎng)中要求最高的一臺(tái)服務(wù)器,學(xué)校大量的多媒體素材的存儲(chǔ)和高性能、流暢的處理速度都是多媒體教學(xué)網(wǎng)中不可缺少的部分,所以同樣推薦選用HPML370系列產(chǎn)品,其配置要求如下:
CPUX3.0GHz*2(雙路CPU)DRAM-1GB
HDD-4個(gè)SCSI72GB10000轉(zhuǎn)RAID-5
NIC1000Mbps多模光纖
由于VOD服務(wù)器的主要性能瓶頸在于I/O部分,包括磁盤、系統(tǒng)總線、網(wǎng)卡和網(wǎng)絡(luò)通信線等。因此選擇高速磁盤系統(tǒng)和千兆網(wǎng)絡(luò)接口。
(五)、課件服務(wù)器
課件服務(wù)器也同樣對(duì)于數(shù)據(jù)流的通道要求比較高,從應(yīng)用角度考慮,建議僅僅將
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
存儲(chǔ)部分加大,而處理部分由于非全網(wǎng)絡(luò)運(yùn)算,終端產(chǎn)品的結(jié)算能力也比較強(qiáng),所以推薦選用1臺(tái)HPML370服務(wù)器產(chǎn)品。其配置要求為:
CPUX3.OGHzDRAM-1GB
HDD-3個(gè)SCSI72GB10000轉(zhuǎn)RAID-5
NIC-1000Mbps多模光纖
由于課件服務(wù)器的主要性能瓶頸在于I/O部分,包括磁盤、系統(tǒng)總線、網(wǎng)卡和網(wǎng)絡(luò)通信線等。因此選擇高速磁盤系統(tǒng)和千兆網(wǎng)絡(luò)接口。
五、系統(tǒng)供電、地線及接地安全
根據(jù)學(xué)校的應(yīng)用需要,在信息中心可以配置知名公司的UPS電源,用于交換機(jī)、服務(wù)器等重要設(shè)備供電。
六、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)
根據(jù)以上的信息分析、選型、配置,確定了網(wǎng)絡(luò)平臺(tái)的總體結(jié)構(gòu)。
本網(wǎng)絡(luò)為單星型拓?fù)浣Y(jié)構(gòu),二級(jí)交換機(jī)千兆接入中心交換機(jī),構(gòu)建一個(gè)千兆主干、百兆到桌面的網(wǎng)絡(luò)平臺(tái)。中心交換機(jī)DCRS-6804通過(guò)千兆光纖與學(xué)生宿舍的5950三層個(gè)交換機(jī)1G光纖相連,其余與二級(jí)交換機(jī)DCS-3926S系列以及點(diǎn)播服務(wù)器等應(yīng)用服務(wù)器相連。建設(shè)一個(gè)高性能的網(wǎng)絡(luò)平臺(tái)。網(wǎng)絡(luò)服務(wù)器提供通用的網(wǎng)絡(luò)服務(wù),如:WWW、FTP、E-mail、BBS等網(wǎng)絡(luò)功能。多媒體教學(xué)網(wǎng)系統(tǒng)的其他前端設(shè)備、服務(wù)器、嵌入式網(wǎng)絡(luò)教學(xué)計(jì)算機(jī)等終端設(shè)備通過(guò)各種網(wǎng)絡(luò)接口接入網(wǎng)絡(luò),組成構(gòu)建在本網(wǎng)絡(luò)平臺(tái)基礎(chǔ)之上的全數(shù)字多媒體教學(xué)系統(tǒng),形成一個(gè)統(tǒng)一的整體。
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
七、IP地址規(guī)劃(一)、IP地址規(guī)劃原則
IP協(xié)議作為基本網(wǎng)絡(luò)通信協(xié)議,為網(wǎng)絡(luò)的互連互通提供了基本載體,是保證網(wǎng)絡(luò)安全、正常運(yùn)行的基礎(chǔ),因此必須對(duì)網(wǎng)絡(luò)中的IP地址的使用進(jìn)行科學(xué)的規(guī)劃。
有關(guān)IP地址劃分的原則如下:IP地址的劃分便于地址分類管理;
如園區(qū)間骨干網(wǎng)絡(luò)、園區(qū)內(nèi)網(wǎng)絡(luò)設(shè)備均應(yīng)該劃分劃分獨(dú)立的IP子網(wǎng),數(shù)據(jù)中心劃分獨(dú)立的IP子網(wǎng)等;
地址劃分與網(wǎng)絡(luò)的層次結(jié)構(gòu)相適應(yīng),便于形成簡(jiǎn)單高效的路由、有利于形成路由聚;
對(duì)于網(wǎng)絡(luò)IP地址的劃分,為便于形成簡(jiǎn)單高效率的路由,便于路由維護(hù)、網(wǎng)絡(luò)故障診斷,以及提高路由轉(zhuǎn)發(fā)匹配效率等目的,IP地址的劃分,必須與網(wǎng)絡(luò)的層次結(jié)構(gòu)向適應(yīng),有利于路由匯聚、便于形成簡(jiǎn)單高效率路由。如,校區(qū)內(nèi)每棟大樓的IP地址應(yīng)該可以匯聚成一個(gè)較大的IP地址,軟件園區(qū)內(nèi)網(wǎng)絡(luò)的IP地址應(yīng)該可以匯聚到一個(gè)更大的IP地址,已形成匯聚路由,同時(shí)增加路由的穩(wěn)定性。
地址劃分便于診斷網(wǎng)絡(luò)故障,方便網(wǎng)絡(luò)維護(hù);
對(duì)于大規(guī)模的網(wǎng)絡(luò)來(lái)說(shuō),網(wǎng)絡(luò)維護(hù)關(guān)系網(wǎng)絡(luò)的運(yùn)行的正常與否,因此,網(wǎng)絡(luò)維護(hù)
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
對(duì)于IP地址規(guī)劃來(lái)說(shuō),尤其重要。IP地址的劃分,有利于診斷網(wǎng)絡(luò)故障,有利于路由維護(hù),同時(shí),也應(yīng)該有利于網(wǎng)絡(luò)路由的自愈等。
地址劃分有利于網(wǎng)絡(luò)安全策略的實(shí)施;
對(duì)于基礎(chǔ)支撐平臺(tái)網(wǎng)絡(luò)來(lái)說(shuō),網(wǎng)絡(luò)上承載有5大業(yè)務(wù)支撐,包括網(wǎng)上教育、信息交流與共享、綜合服務(wù)管理、研發(fā)支持、軟件測(cè)試平臺(tái)等,每個(gè)平臺(tái)對(duì)安全的要求是有很大的不同,因此,為區(qū)別實(shí)施各業(yè)務(wù)的安全策略,在IP地址的劃分上,應(yīng)該有利于實(shí)現(xiàn)網(wǎng)絡(luò)安全策略。
(二)、IP地址規(guī)劃方案
由于此次為規(guī)劃階段的建議書(shū),不對(duì)IP劃規(guī)劃進(jìn)行具體配置,該任務(wù)將在項(xiàng)目正式實(shí)施的需求分析階段進(jìn)行具體配置。
大致情況如下:
核心層網(wǎng)絡(luò)使用一個(gè)IP段172.16.1.0/24~172.16.8.0/24教師公寓使用一個(gè)IP段172.16.14.0/24~172.16.15.0/24學(xué)校后勤使用一個(gè)IP段172.16.16.0/24~172.16.17.0/24教學(xué)區(qū)使用一個(gè)IP段172.16.34.0/24~172.16.40.0/24學(xué)生宿舍區(qū)使用一個(gè)IP段172.16.64.0/24~172.16.80.0/24
以下是本項(xiàng)目IP地址的具體規(guī)劃表。當(dāng)然,具體的配置還要結(jié)合VLAN規(guī)劃方案進(jìn)行調(diào)整。IP地址劃分表172.16.2.0/24核心層網(wǎng)絡(luò)地址172.16.3.0/24172.16.4.0/24172.16.8.0/24教學(xué)區(qū)網(wǎng)絡(luò)地址172.16.14.0/24172.16.16.0/24172.16.34.0/24172.16.36.0/24172.16.64.0/24學(xué)生區(qū)網(wǎng)絡(luò)地址172.16.65.0/24172.16.66.0/24172.16.67.0/24
網(wǎng)絡(luò)中心VPN學(xué)校財(cái)務(wù)行政樓教師宿舍食堂實(shí)驗(yàn)樓教學(xué)樓學(xué)生宿舍1學(xué)生宿舍2學(xué)生宿舍3學(xué)生宿舍4長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
八、VLAN規(guī)劃(一)、VLAN劃分策略
1、學(xué)校核心網(wǎng)絡(luò)劃分獨(dú)立的VLAN;2、VLAN的劃分與部門對(duì)應(yīng);
3、學(xué)校敏感信息(如:財(cái)務(wù)部門)劃分一個(gè)VLAN;
4、資源中心的服務(wù)器功能群劃分不同的VLAN,便于實(shí)現(xiàn)不同的安全策略和措施;5、網(wǎng)絡(luò)設(shè)備管理劃分獨(dú)立的VLAN;6、學(xué)?蒲胁块T劃分獨(dú)立VLAN;(二)、VLAN劃分方案
1、核心層網(wǎng)絡(luò)使用一個(gè)IP段VALN1~VLAN82、教師公寓使用一個(gè)IP段VALN14~VLAN153、學(xué)校后勤使用一個(gè)IP段VALN16~VLAN174、教學(xué)區(qū)使用一個(gè)IP段VALN34~VLAN405、學(xué)生宿舍區(qū)使用一個(gè)IP段VLAN65~VLAN80
以下是本項(xiàng)目IP地址的具體規(guī)劃表。當(dāng)然,具體的配置還要結(jié)合VLAN規(guī)劃方案進(jìn)行調(diào)整。
VLAN地址劃分表VLAN2核心層網(wǎng)絡(luò)地址教學(xué)區(qū)網(wǎng)絡(luò)地址VLAN3VLAN4VLAN8VLAN14VLAN16VLAN34VLAN36VLAN64學(xué)生宿舍區(qū)網(wǎng)絡(luò)地址VLAN65VLAN66VLAN67
網(wǎng)絡(luò)中心VPN學(xué)校財(cái)務(wù)行政樓教師宿舍食堂實(shí)驗(yàn)樓教學(xué)樓學(xué)生宿舍1學(xué)生宿舍2學(xué)生宿舍3學(xué)生宿舍4長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
九、校園網(wǎng)絡(luò)平臺(tái)功能
在這個(gè)校園網(wǎng)平臺(tái)上,一般的網(wǎng)絡(luò)功能,如網(wǎng)上瀏覽、文件傳輸、電子郵件、電子公告、網(wǎng)上聊天、訪問(wèn)互聯(lián)網(wǎng)等功能,毫無(wú)問(wèn)題都可以實(shí)現(xiàn)。全數(shù)字網(wǎng)絡(luò)系統(tǒng)全中的多媒體教學(xué)子網(wǎng)、數(shù)字監(jiān)控子網(wǎng)、智能廣播子網(wǎng)所有功能實(shí)現(xiàn)均建立在此校園網(wǎng)絡(luò)平臺(tái)之上。通過(guò)網(wǎng)絡(luò)平臺(tái)我們還可以實(shí)現(xiàn)電子圖書(shū)館系統(tǒng)、電子閱覽室系統(tǒng)、課件制作中心、校園一卡通系統(tǒng)、多媒體電子教室系統(tǒng)、VOD視頻點(diǎn)播系統(tǒng)等子系統(tǒng)的建設(shè)。
本節(jié)雖然列在網(wǎng)絡(luò)平臺(tái)一章中,但所述內(nèi)容部不局限于網(wǎng)絡(luò)平臺(tái)。安全問(wèn)題貫穿在校園網(wǎng)的整個(gè)層次結(jié)構(gòu)中。在本設(shè)計(jì)方案中處處體現(xiàn)網(wǎng)絡(luò)安全第一的思想。這里集中說(shuō)明校園網(wǎng)安全要點(diǎn),可以有一個(gè)整體概念。
(一)、網(wǎng)絡(luò)安全概念
系統(tǒng)安全的定義:國(guó)際標(biāo)準(zhǔn)化組織(ISO)將“計(jì)算機(jī)安全(ComputerSecurity)”定義為:“為數(shù)據(jù)處理系統(tǒng)建立和采取的技術(shù)和管理的安全保護(hù),保護(hù)計(jì)算機(jī)硬件、軟件數(shù)據(jù)不因偶然和惡意的原因而遭到破壞、更改和泄漏!贝硕x偏重于靜態(tài)信息保護(hù)。國(guó)內(nèi)有人將“計(jì)算機(jī)安全”定義為:“計(jì)算機(jī)的硬件、軟件和數(shù)據(jù)受到保護(hù),不因偶然和惡意的原因而遭到破壞、更改和泄漏,系統(tǒng)連續(xù)正常運(yùn)行!痹摱x著重于動(dòng)態(tài)意義的描述。
網(wǎng)絡(luò)安全應(yīng)該包含以下幾個(gè)方面:網(wǎng)絡(luò)設(shè)備電氣技術(shù)安全網(wǎng)絡(luò)平臺(tái)物理安全網(wǎng)絡(luò)平臺(tái)技術(shù)安全網(wǎng)絡(luò)服務(wù)信息安全
網(wǎng)絡(luò)應(yīng)用信息安全(數(shù)據(jù)安全)數(shù)據(jù)備份計(jì)算機(jī)病毒防護(hù)
對(duì)網(wǎng)絡(luò)安全問(wèn)題的認(rèn)知
在現(xiàn)代技術(shù)迅速發(fā)展的時(shí)代,沒(méi)有絕對(duì)安全的網(wǎng)絡(luò),安全是一個(gè)相對(duì)的概念。網(wǎng)絡(luò)安全不是一個(gè)一勞永逸而能解決的問(wèn)題。安全問(wèn)題是一個(gè)動(dòng)態(tài)問(wèn)題。網(wǎng)絡(luò)安全不是一個(gè)單純的技術(shù)問(wèn)題,而是一個(gè)包含法制、思想教育、行政管理制度、體制、技術(shù)的綜合系統(tǒng)工程。
網(wǎng)絡(luò)工程實(shí)踐表明:真實(shí)意義上的網(wǎng)絡(luò)安全應(yīng)包含以下四個(gè)要素:人員、技術(shù)(或稱工具)、管理和資金。真正的安全性可以用一個(gè)數(shù)學(xué)格式來(lái)表示:
安全性=人員+管理+技術(shù)+資金
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
(二)、安全系統(tǒng)設(shè)計(jì)原則
網(wǎng)絡(luò)安全設(shè)計(jì)應(yīng)當(dāng)遵守以下幾項(xiàng)基本原則:需求、風(fēng)險(xiǎn)、代價(jià)平衡分析的原則綜合性、整體性原則有效性與實(shí)用性原則安全性評(píng)價(jià)原則等級(jí)性原則最小特權(quán)原則多重保護(hù)原則動(dòng)態(tài)化原則
(三)、安全風(fēng)險(xiǎn)與防范
(1)網(wǎng)絡(luò)物理環(huán)境的安全風(fēng)險(xiǎn)和防范
光纜架空或地埋遭到有意破壞的可能性比較小,受到無(wú)意損害的可能性比較大;樓內(nèi)的網(wǎng)絡(luò)線路受到有意傷害的可能性雖然比較小,無(wú)意的傷害可能性比較大;布線在PVC線槽內(nèi),則基本上是安全的;
高溫可能對(duì)環(huán)境要求比較高的設(shè)備或散熱性能差的設(shè)備的安全運(yùn)行帶來(lái)風(fēng)險(xiǎn);建議至少在中心機(jī)房安裝空調(diào)。
出樓禁用雙絞線而采用光纜,可以防止所連接的網(wǎng)絡(luò)設(shè)備因雷電造成意外的損害;
(2)電氣安全風(fēng)險(xiǎn)和防范
每一個(gè)樓只能有一個(gè)統(tǒng)一地線。浮動(dòng)接地點(diǎn)和多點(diǎn)接地供電對(duì)網(wǎng)絡(luò)設(shè)備構(gòu)成極大的安全威脅;
提高供電網(wǎng)負(fù)載平衡能力。電壓過(guò)低,某些設(shè)備工作不正常;電壓過(guò)高,對(duì)設(shè)備的安全威脅最大;
突發(fā)停電不僅對(duì)某些網(wǎng)絡(luò)設(shè)備的電氣安全構(gòu)成威脅,而且系統(tǒng)設(shè)置的丟失、破壞、重要數(shù)據(jù)信息的丟失,有可能帶來(lái)比較大的損失。建議至少在中心機(jī)房采用UPS供電。
(3)網(wǎng)絡(luò)平臺(tái)安全風(fēng)險(xiǎn)和防范
網(wǎng)絡(luò)平臺(tái)采用單星型拓樸結(jié)構(gòu),中心交換機(jī)是整個(gè)網(wǎng)絡(luò)的基石,對(duì)其安全性要求很高。適當(dāng)備份,以避免自然損壞的風(fēng)險(xiǎn)是完全必要的。
多媒體園區(qū)網(wǎng),信息流量很大。高速的、留有足夠冗余帶寬的主干網(wǎng)為信息包的傳輸提供了高速信息公路。如果投資條件允許,采用了三層交換,將路由功能和交換功能融為一體,這種由路由瓶頸引起的網(wǎng)絡(luò)失效的風(fēng)險(xiǎn)很小。
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
網(wǎng)絡(luò)布線采用進(jìn)口結(jié)構(gòu)化布線產(chǎn)品。本公司提供十五年的質(zhì)量保障,由于網(wǎng)絡(luò)鏈路故障引起的網(wǎng)絡(luò)失效的風(fēng)險(xiǎn)就可減少到最小。
網(wǎng)絡(luò)平臺(tái)安全的最大薄弱環(huán)節(jié)在主干服務(wù)器。外來(lái)“黑客”對(duì)網(wǎng)絡(luò)層的攻擊,將主要是針對(duì)主干服務(wù)器,但這不是網(wǎng)絡(luò)平臺(tái)設(shè)計(jì)和服務(wù)器本身所能完全解決的安全問(wèn)題。如果安全性要求比較高,則應(yīng)采取路由器、防火墻劃分VLAN、加載安全軟件等綜合措施。
服務(wù)器和工作站主機(jī)操作系統(tǒng)的安全漏洞所帶來(lái)的安全風(fēng)險(xiǎn):市場(chǎng)上幾乎所有的操作系統(tǒng)均已發(fā)現(xiàn)有安全漏洞,并且越流行的操作系統(tǒng)發(fā)現(xiàn)的問(wèn)題越多。相比較而言,天酬公司提供的教室端的“嵌入式網(wǎng)絡(luò)教學(xué)計(jì)算機(jī)”由于采用全硬件結(jié)構(gòu)(軟件嵌入固化)安全性要好得多。
(4)病毒防范方案
計(jì)算機(jī)病毒對(duì)網(wǎng)絡(luò)的影響可以稱得上是災(zāi)難性的。對(duì)單機(jī)使用者來(lái)說(shuō),軟盤是傳播病毒的唯一媒介。上網(wǎng)以后,網(wǎng)絡(luò)就有可能成為傳播病毒的最主要的途徑。
防治計(jì)算機(jī)病毒是一項(xiàng)系統(tǒng)工程,不是一項(xiàng)單純的技術(shù)工作,不是某一個(gè)人的責(zé)任,而是每一個(gè)上網(wǎng)操作者的責(zé)任。
為了校園網(wǎng)的案安全,我們應(yīng)選擇選擇多層病毒防衛(wèi)體系。所謂多層病毒防衛(wèi)體系,是指在校園網(wǎng)的的每個(gè)臺(tái)式機(jī)上要安裝臺(tái)式機(jī)的反病毒軟件,在服務(wù)器上要安裝基于服務(wù)器的反病毒軟件。在代理服務(wù)器上安裝正版網(wǎng)絡(luò)防病毒軟件,進(jìn)行病毒檢查掃描,檢查電子郵件中的病毒。
管理措施:
定期進(jìn)行網(wǎng)上病毒檢測(cè),制定病毒報(bào)告制度。對(duì)重要信息定期備份,有價(jià)值的信息使用加密保護(hù)。定期進(jìn)行用戶安全防范意識(shí)的培訓(xùn)。用戶一般不要將來(lái)歷不明的軟件裝入PC機(jī)。要進(jìn)行病毒檢查。確認(rèn)無(wú)病毒時(shí),再將該軟件作為網(wǎng)絡(luò)資源備份在服務(wù)器中。
定期進(jìn)行數(shù)據(jù)備份。當(dāng)前,主要的數(shù)據(jù)備份技術(shù)有:雙機(jī)熱備份系統(tǒng)、RAID(廉價(jià)冗余磁盤陣列)系統(tǒng)、NAS網(wǎng)絡(luò)存儲(chǔ)器、可擦寫(xiě)光盤備份系統(tǒng)、磁帶機(jī)及磁帶庫(kù)備份系統(tǒng)等。主域名系統(tǒng)DNS和副域名系統(tǒng)DNS應(yīng)分別保存在兩臺(tái)服務(wù)器上,并且互為熱備份。重要的數(shù)據(jù)備份在服務(wù)器的存儲(chǔ)介質(zhì)上。
(四)、安全管理的原則性建議
系統(tǒng)安全可以采用多種技術(shù)來(lái)增強(qiáng)和執(zhí)行。但是,很多安全威脅來(lái)源于管理上的松懈及對(duì)安全威脅的認(rèn)識(shí)。諸多不安全因素恰恰反映在組織管理和人員使用等方面。安全系統(tǒng)需要由人來(lái)計(jì)劃和管理,任何系統(tǒng)安全措施都不能完全由計(jì)算機(jī)系統(tǒng)獨(dú)立承擔(dān)。各級(jí)領(lǐng)導(dǎo)一定要高度重視并積極支持有關(guān)系統(tǒng)安全方面的各項(xiàng)措施。學(xué)?晌芯W(wǎng)管中心具體組織實(shí)施。網(wǎng)管中心在安全管理方面的具體工作是:
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
(1)確定校園網(wǎng)各子系統(tǒng)的安全等級(jí),根據(jù)確定的安全等級(jí),確定安全管理的范圍。
(2)制定網(wǎng)上網(wǎng)用戶管理制度。所有上網(wǎng)用戶都要造冊(cè)登記在案。
(3)制定信息安全管理制度。對(duì)內(nèi)部關(guān)鍵信息要?jiǎng)澐职踩燃?jí),實(shí)行分級(jí)管理。嚴(yán)禁越權(quán)訪問(wèn)。
(4)制訂相應(yīng)的機(jī)房出入管理制度。(5)制訂完備的系統(tǒng)維護(hù)制度。
(6)建立定期安全評(píng)估制度,由網(wǎng)管中心定期向領(lǐng)導(dǎo)提供安全分析評(píng)估報(bào)告。(7)對(duì)各級(jí)用戶定期進(jìn)行安全培訓(xùn)。
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
第五章設(shè)備配置清單
出口防火墻產(chǎn)品編號(hào)產(chǎn)品型號(hào)防產(chǎn)品簡(jiǎn)要描述運(yùn)營(yíng)商級(jí)千兆火墻1$$性能參數(shù):吞吐量線速4G、并發(fā)連接數(shù)4,000,000、每秒新建連接數(shù)150,00055008322DCFW-1800E-4G物理參數(shù):最大可用12個(gè)千兆接口,6個(gè)100/1000M以太網(wǎng)電口,6個(gè)COMBO電源核心交換機(jī)10插槽核心路由交換機(jī)機(jī)箱,最多3個(gè)電源,N+1冗余,標(biāo)53002673DCRS-6808(R3)配1個(gè)1$$MRS-PWR-B1-AC交流電源,3個(gè)熱插拔風(fēng)扇盤,不含管理模塊1000Base-SXSPF530026787SPF-SX-L接口卡LC接口,支持550m傳輸220V交流電源模MRS-PWR-B1-AC板卡MRS-6808-M12GB塊(600W),適用于DCRS-7608DCRS-6808DCRS-6808管理模塊,含12口1000Base-X26
數(shù)量單價(jià)總價(jià)1$$千兆口(SFP/GT),雙冗余1$$和1$$28$$長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
(SFP)千兆接口DCRS-6808增強(qiáng)系列管理模塊,含1口萬(wàn)MRS-6808-M1XFP12GX12GT兆(XFP)+24口10/100/1000Base-T+12塊匯聚交換機(jī)萬(wàn)兆IPv6路由交換53002143DCRS-5950-52T機(jī),48口1$$10/100/1000Base-T+4口千兆SFP(Combo)接口+2個(gè)萬(wàn)兆擴(kuò)展插槽+2口萬(wàn)兆堆疊,基于ASIC的硬件線速IPv6接入交換機(jī)可堆疊智能安全交換機(jī),2453002963DCS-3950-28C口11$$10/100Base-TX,固化4個(gè)千兆/百兆Combo(SFP/GT)接口可堆疊智能安全交換機(jī),4853002964DCS3950-52CT口13$$10/100Base-TX,固化4個(gè)千兆/百兆Combo(SFP/GT)接口
口千兆Combo(SFP/GT)接口模1$$長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
總結(jié)
對(duì)于局域網(wǎng)絡(luò)組建來(lái)說(shuō),依據(jù)組內(nèi)的實(shí)際需求和各組間的綜合需求,設(shè)計(jì)一個(gè)配置合理,在實(shí)際應(yīng)用中可獲得較高運(yùn)行效率的網(wǎng)絡(luò)是其主要目的。在信息技術(shù)日新月異的今天,隨著時(shí)間和網(wǎng)絡(luò)環(huán)境的變化或技術(shù)的發(fā)展,對(duì)局域網(wǎng)如何規(guī)劃建設(shè),確定網(wǎng)絡(luò)上組級(jí)服務(wù)器和客戶機(jī)的合理配置及網(wǎng)絡(luò)具體技術(shù)的采用,又是如何維護(hù)管理,以便發(fā)揮網(wǎng)絡(luò)功能和網(wǎng)絡(luò)效率,是一個(gè)值得長(zhǎng)期探索和研究的問(wèn)題。
由于企業(yè)網(wǎng)功能齊全,技術(shù)含量高,接觸面廣,在網(wǎng)絡(luò)設(shè)計(jì)、規(guī)劃和建設(shè)中都非常復(fù)雜,在論述中不可能面面具到,同時(shí)也由于本人的知識(shí)水平有限,文中的不足和錯(cuò)誤在所難免,希望多多見(jiàn)諒,同時(shí)感謝指導(dǎo)老師的悉心教導(dǎo)。
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
參考文獻(xiàn)
[1]宋麗華,劉方愛(ài),張鳳娟.基于網(wǎng)格服務(wù)的GridFTP傳輸性能的研究[J].計(jì)算機(jī)工程與設(shè)計(jì),201*(6).
[2]謝希仁編著:《計(jì)算機(jī)網(wǎng)絡(luò)》,電子工業(yè)出版社,1999年
[3]應(yīng)宏,劉福明,黃河.GridFTP多種數(shù)據(jù)傳輸模式的設(shè)計(jì)[J].計(jì)算機(jī)工程與設(shè)計(jì),201*(15).
[4]陳文軍,梁鴻.GridFTP協(xié)議中文件傳輸?shù)难芯考皩?shí)現(xiàn)[J].科學(xué)技術(shù)與工程,201*(7).
[5]沈輝編著:《計(jì)算機(jī)網(wǎng)絡(luò)工程與實(shí)訓(xùn)》,清華大學(xué)出版社,201*年
長(zhǎng)春職業(yè)技術(shù)學(xué)院畢業(yè)論文(設(shè)計(jì))專用紙
論文指導(dǎo)(階段性進(jìn)度檢查)記錄:時(shí)間年月日年月日年月日年月日交流內(nèi)容選題合理性進(jìn)展情況創(chuàng)新情況總體完成情況論文成績(jī):指導(dǎo)教師評(píng)語(yǔ):簽名蓋章年月日答辯組評(píng)語(yǔ):答辯成績(jī):簽名蓋章總評(píng)成績(jī):年月日
30分值20402020得分
友情提示:本文中關(guān)于《思想工作總結(jié)—王森》給出的范例僅供您參考拓展思維使用,思想工作總結(jié)—王森:該篇文章建議您自主創(chuàng)作。
來(lái)源:網(wǎng)絡(luò)整理 免責(zé)聲明:本文僅限學(xué)習(xí)分享,如產(chǎn)生版權(quán)問(wèn)題,請(qǐng)聯(lián)系我們及時(shí)刪除。