網(wǎng)絡(luò)設(shè)計(jì)方案15篇【實(shí)用】
為了確保我們的努力取得實(shí)效,時(shí)常需要預(yù)先制定方案,方案是闡明具體行動(dòng)的時(shí)間,地點(diǎn),目的,預(yù)期效果,預(yù)算及方法等的企劃案。優(yōu)秀的方案都具備一些什么特點(diǎn)呢?以下是小編整理的網(wǎng)絡(luò)設(shè)計(jì)方案,僅供參考,歡迎大家閱讀。

網(wǎng)絡(luò)設(shè)計(jì)方案1
1、引言
隨著通信技術(shù)、計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,各高校逐步建立了適應(yīng)行業(yè)發(fā)展的實(shí)驗(yàn)平臺(tái)。我院廣播電視工程專業(yè)建設(shè)了三網(wǎng)融合實(shí)驗(yàn)平臺(tái),并對(duì)原來(lái)的實(shí)驗(yàn)室進(jìn)行了全面整合,形成了一套具有傳媒特色的三網(wǎng)融合實(shí)驗(yàn)室系統(tǒng),該系統(tǒng)由天線系統(tǒng)、衛(wèi)星接收系統(tǒng)、數(shù)字電視前端系統(tǒng)、雙向傳輸系統(tǒng)、OTT系統(tǒng)等多種系統(tǒng)組成,每個(gè)系統(tǒng)相互獨(dú)立,又可串聯(lián)成一個(gè)完整的大系統(tǒng)。在此實(shí)驗(yàn)系統(tǒng)的基礎(chǔ)上我們需要一個(gè)無(wú)線網(wǎng)絡(luò),使得OTT系統(tǒng)經(jīng)過(guò)在線轉(zhuǎn)碼和離線轉(zhuǎn)碼后輸出的多格式多分辨率的視頻節(jié)目,在本實(shí)驗(yàn)樓的所有用戶可以隨時(shí)隨地在手機(jī)、平板、電腦上觀看,也可以通過(guò)機(jī)房的10臺(tái)終端(OTT機(jī)頂盒)自帶的WiFi模塊接收,或者直接使用手機(jī)或平板的DLAN或AirPLay功能,將視頻信號(hào)在大屏上展示。
2、網(wǎng)絡(luò)建設(shè)目標(biāo)
2.1 網(wǎng)路建設(shè)目標(biāo)
實(shí)驗(yàn)樓一共6層,為滿足網(wǎng)絡(luò)需求,需要對(duì)實(shí)驗(yàn)樓進(jìn)行全面的無(wú)線網(wǎng)絡(luò)覆蓋,其中實(shí)驗(yàn)樓有線線路已經(jīng)完成。無(wú)線局域網(wǎng)是整個(gè)覆蓋系統(tǒng)的關(guān)鍵,其性能的好壞直接影響整個(gè)系統(tǒng)的運(yùn)行質(zhì)量。要求設(shè)計(jì)的解決方案實(shí)現(xiàn)以下效果:
。1)實(shí)訓(xùn)樓內(nèi)部無(wú)死角;
(2)手提電腦測(cè)試信號(hào)在-70DB以內(nèi),最好手機(jī)測(cè)試信號(hào)在-75DB以內(nèi);
(3)功率不高于100MW;
(4)在提供無(wú)線覆蓋的同時(shí),保留有線網(wǎng)口可正常使用。
考慮到以上的技術(shù)需求,采用ITEM的無(wú)線覆蓋解決方案,所選用的電信級(jí)設(shè)備提供了高速移動(dòng)和快速漫游切換的能力,滿足了室內(nèi)外大規(guī)模無(wú)線組網(wǎng)的需求。ITEM 無(wú)線局域網(wǎng)作為多業(yè)務(wù)平臺(tái),具有自我組織、自動(dòng)配置、性能自動(dòng)調(diào)節(jié)、鏈路自動(dòng)修復(fù)等特性,支持覆蓋均衡和冗余備份功能,為各種無(wú)線覆蓋提供了穩(wěn)定可靠的平臺(tái)。
3、無(wú)線網(wǎng)絡(luò)覆蓋規(guī)劃
通過(guò)對(duì)無(wú)線網(wǎng)絡(luò)平臺(tái)應(yīng)用模式的綜合分析,我們總結(jié)出實(shí)訓(xùn)樓信息化系統(tǒng)對(duì)無(wú)線網(wǎng)絡(luò)平臺(tái)具體要求:
3.1 良好的無(wú)線信號(hào)覆蓋效果
傳統(tǒng)上,無(wú)線接入點(diǎn)的設(shè)計(jì)主要用于在相對(duì)開(kāi)放的空間內(nèi)提供無(wú)線連接。但在擁有眾多房間的實(shí)訓(xùn)樓規(guī)劃和安裝傳統(tǒng)無(wú)線接入系統(tǒng)時(shí),卻存在諸多問(wèn)題。面板式AP接入點(diǎn)安裝在實(shí)訓(xùn)樓里,最大限度地降低了防火墻、防火門、瓷磚和水管等造成的衰減。同時(shí)該類接入點(diǎn)也具備很高的接收靈敏度。一臺(tái)接入點(diǎn)足以輕松支持實(shí)訓(xùn)樓里使用的平板電腦、便攜式電腦及其他無(wú)線移動(dòng)終端構(gòu)成的高容量網(wǎng)絡(luò)。
3.2 設(shè)備穩(wěn)定可靠
穩(wěn)定可靠的網(wǎng)絡(luò)是為用戶提供滿意服務(wù)的基礎(chǔ),因此設(shè)計(jì)施工中要注重產(chǎn)品自身的性能及用戶體驗(yàn),擁有完善的產(chǎn)品測(cè)試流程及質(zhì)量管理流程,保證產(chǎn)品的性能。無(wú)線網(wǎng)絡(luò)化應(yīng)用解決方案目前已廣泛為實(shí)訓(xùn)樓用戶所采用,運(yùn)營(yíng)使用過(guò)程中經(jīng)受了各種復(fù)雜和惡劣網(wǎng)絡(luò)環(huán)境的.考驗(yàn),是穩(wěn)定、高性能、高安全性、高性價(jià)比的無(wú)線網(wǎng)絡(luò)化應(yīng)用解決方案。
3.3 綜合投入成本低
因?yàn)閷?shí)訓(xùn)樓設(shè)有從分線箱到實(shí)訓(xùn)樓的五類/六類網(wǎng)線,所以我們使用無(wú)線解決方案:通過(guò)五類/六類網(wǎng)線部署無(wú)線局域網(wǎng)。該解決方案能使實(shí)訓(xùn)樓以最低成本快速、輕松地實(shí)現(xiàn)實(shí)訓(xùn)樓的無(wú)線上網(wǎng)服務(wù)。該解決方案完全不需要重新布線,即免去了重新布線的材料費(fèi)、人工費(fèi),又消除了對(duì)實(shí)訓(xùn)樓運(yùn)營(yíng)帶來(lái)不利的影響,免除了實(shí)訓(xùn)樓的損失,安裝完成后的維護(hù)人力和物力也大大減少。
4、無(wú)線網(wǎng)絡(luò)覆蓋方案
根據(jù)對(duì)實(shí)驗(yàn)樓無(wú)線覆蓋設(shè)計(jì)的規(guī)劃,結(jié)合實(shí)驗(yàn)樓的具體特點(diǎn),我們采用了由前端無(wú)線AP規(guī)劃設(shè)計(jì)和后端AP集中管理軟件來(lái)共同構(gòu)建2號(hào)實(shí)訓(xùn)樓無(wú)線覆蓋解決方案。
4.1 實(shí)訓(xùn)樓無(wú)線覆蓋設(shè)計(jì)實(shí)現(xiàn)
對(duì)于實(shí)訓(xùn)樓實(shí)訓(xùn)樓的無(wú)線信號(hào)覆蓋,布放ITEM-HR面板式AP,直接安裝在實(shí)訓(xùn)樓內(nèi)部預(yù)留的86暗盒內(nèi),以確保實(shí)訓(xùn)樓內(nèi)筆記本電腦測(cè)試信號(hào)在-70DB以內(nèi),手機(jī)測(cè)試信號(hào)在-75DB以內(nèi),保證用戶能夠流暢觀看網(wǎng)上視頻。
4.2 公共區(qū)域無(wú)線覆蓋設(shè)計(jì)實(shí)現(xiàn)
對(duì)于諸如實(shí)訓(xùn)樓大堂、餐廳、會(huì)議室等公共區(qū)域,布放大功率吸頂式AP(ITEM-SR),采用吸頂式安裝,美觀、大方的同時(shí),能夠確保良好的無(wú)線覆蓋效果。
4.3 無(wú)線組網(wǎng)實(shí)現(xiàn)
前端無(wú)線AP設(shè)備支持POE供電,若樓層交換機(jī)支持POE供電,則無(wú)需任何中間設(shè)備,無(wú)需重新布線,直接使用實(shí)訓(xùn)樓內(nèi)已部署的網(wǎng)線即可;若樓層交換機(jī)不支持POE供電,則在樓層交換機(jī)處外接POE供電模塊即可。
4.4 通過(guò)AC控制器實(shí)現(xiàn)設(shè)備的集中管理
AC控制器可以直接集中的管理所有的AP,查看其運(yùn)行狀態(tài),以及所有連接用戶的連接狀態(tài)、用戶權(quán)限、連接時(shí)間等,這種集中控管的能力和管理方式,將極大降低實(shí)訓(xùn)樓的管理難度和管理成本,提高實(shí)訓(xùn)樓管理效率,作為實(shí)訓(xùn)樓的運(yùn)營(yíng)來(lái)說(shuō)也是非常有實(shí)際意義的。前端AP設(shè)備施工明細(xì):安放于走廊的36臺(tái)ITEM-R1型號(hào)吸頂式AP;安放于樓層弱電間的1臺(tái)ZTE中興ZXR10 2826A型號(hào)的24口POE供電交換機(jī);安裝于機(jī)房的1臺(tái)ITEM-R1型號(hào)的AC控制器;其中根據(jù)需要還可安裝路由器和認(rèn)證服務(wù)器。
5 結(jié)束語(yǔ)
無(wú)線網(wǎng)絡(luò)的移動(dòng)性和簡(jiǎn)便性彌補(bǔ)了有線網(wǎng)絡(luò)的不足。隨著移動(dòng)終端技術(shù)及技術(shù)的發(fā)展,依靠無(wú)線網(wǎng)絡(luò)作為學(xué)校教學(xué)、管理、科研與娛樂(lè)的基礎(chǔ)設(shè)施平臺(tái),已經(jīng)成為近年來(lái)高校發(fā)展與改革的基石。本文以山西傳媒學(xué)院實(shí)驗(yàn)樓無(wú)線網(wǎng)絡(luò)覆蓋為例,設(shè)計(jì)了一套無(wú)線網(wǎng)絡(luò)建設(shè)方案,給廣大師生提供了一個(gè)覆蓋實(shí)驗(yàn)室的網(wǎng)絡(luò)環(huán)境,為日后建設(shè)智慧校園奠定了基礎(chǔ)。
網(wǎng)絡(luò)設(shè)計(jì)方案2
對(duì)于五百臺(tái)以上機(jī)器的網(wǎng)吧,網(wǎng)絡(luò)質(zhì)量的好壞,直接決定了網(wǎng)吧的生存能力。如何規(guī)劃一個(gè)優(yōu)質(zhì)的網(wǎng)絡(luò)環(huán)境,是網(wǎng)吧以后生存的主要。網(wǎng)吧作為一個(gè)提供互聯(lián)網(wǎng)信息服務(wù)和娛樂(lè)游戲的場(chǎng)所,穩(wěn)定高速的網(wǎng)絡(luò)是其經(jīng)營(yíng)的基本條件。廣大上網(wǎng)用戶來(lái)網(wǎng)吧都是期望著體驗(yàn)到一種網(wǎng)上沖浪的感覺(jué),因此保證網(wǎng)絡(luò)的穩(wěn)定可靠、不掉線和高速度都是網(wǎng)吧網(wǎng)絡(luò)建設(shè)時(shí)需要考慮的首要問(wèn)題。
1 、網(wǎng)絡(luò)層次設(shè)計(jì):
五百臺(tái)以上的網(wǎng)吧,可以采取接入層、匯聚層、交換層三個(gè)網(wǎng)絡(luò)層次的設(shè)計(jì)。接入層,對(duì)于五百臺(tái)的機(jī)器來(lái)說(shuō),選擇一個(gè)合理的接入設(shè)備,是最關(guān)鍵的,而且我們要根據(jù)接入設(shè)備選擇合適的帶寬。我們可以簡(jiǎn)單計(jì)算一下網(wǎng)絡(luò)帶寬來(lái)決定網(wǎng)絡(luò)接入設(shè)備的總帶寬,每臺(tái)機(jī)器最大的網(wǎng)絡(luò)流量7-8KB 字節(jié)計(jì)算,五百臺(tái)機(jī)器是4000KB 字節(jié)左右,加上30 %的網(wǎng)絡(luò)損耗,網(wǎng)絡(luò)總帶寬應(yīng)該為5200KB 字節(jié),我們的光纖初步可以選擇為50MB 的接入。當(dāng)然了,為了加快網(wǎng)絡(luò)速度,你也可以選擇百兆的接入點(diǎn)。根據(jù)現(xiàn)在內(nèi)網(wǎng)千兆設(shè)備的普及,我們的網(wǎng)絡(luò)接入層應(yīng)該選擇為千兆備。
接入帶寬計(jì)算出來(lái)了,我們就選擇網(wǎng)絡(luò)接入設(shè)備,是用硬件路由器,還是用軟路由。對(duì)于網(wǎng)吧來(lái)說(shuō),我個(gè)人感覺(jué)還是用軟路由。硬件路由器,國(guó)內(nèi)的生產(chǎn)廠商的技術(shù)不是太成熟,國(guó)外的產(chǎn)品,主要是針對(duì)于ISP 接入商或?qū)W(wǎng)絡(luò)功能要求較高的用戶而設(shè)計(jì),并不適用于我們的網(wǎng)吧。硬件路由器與軟路由的一個(gè)最大的區(qū)別就是硬件路由器的功能多而強(qiáng)大。
在軟路由方面,我們可以用以下選擇,Smoothwall 、Icpop 、Route Os 、Linux 等軟件。
2 、匯聚層:
匯聚層是整個(gè)局域網(wǎng)的核心部分,由于網(wǎng)吧內(nèi)部的數(shù)據(jù)交換量特別大,因此,我們?cè)谶x擇匯聚層設(shè)備的時(shí)候,一定要選擇一款合適的匯聚層網(wǎng)絡(luò)設(shè)備。五百臺(tái)機(jī)器的網(wǎng)吧,可以選擇 可堆疊千兆三層交換機(jī) , 支持中文 WEB 管理,支持 VLAN 功能,支持端口匯聚功能,支持端口鏡像功能,支持 QoS 功能,技持廣播風(fēng)暴控制,端口和 MAC 地址鎖定功能 ;三層交換的背板帶寬不能低于48G ,方便我們的管理和維護(hù);匯聚層網(wǎng)絡(luò)設(shè)備的端口數(shù)量,最好要比我們?cè)O(shè)備的網(wǎng)絡(luò)端口數(shù)量多出一些,方便以后我們的網(wǎng)絡(luò)升級(jí)和改造。
可使用產(chǎn)品: NBR20xx
3 、交換層:
交換層是整個(gè)網(wǎng)絡(luò)中的中間層,連接著匯聚層和網(wǎng)絡(luò)節(jié)點(diǎn),是決定我們整體網(wǎng)絡(luò)傳輸質(zhì)量的很重要的一個(gè)環(huán)節(jié)。隨著千兆網(wǎng)絡(luò)設(shè)備的普及,我們交換層的網(wǎng)絡(luò)設(shè)備,肯定首選 全千兆交換機(jī) 。交換層設(shè)備選擇時(shí),需要滿足下列要求:支持千兆傳輸帶寬,背板傳輸不能低于48G ,支持MAC 地址學(xué)習(xí)功能。 可選擇的相關(guān)產(chǎn)品
4 、綜合布線設(shè)計(jì):
布線是連接網(wǎng)絡(luò)接入層、匯聚層、交換層和網(wǎng)絡(luò)節(jié)點(diǎn)的重要環(huán)節(jié)。在布線時(shí),最好使用專門的通道,而且不要與電源線,空調(diào)線等具有輻射的線路混合布線。
網(wǎng)絡(luò)設(shè)備的放置,最好放在節(jié)點(diǎn)的中央位置,這樣做,不是為了節(jié)約綜合布線的成本,而是為了提高網(wǎng)絡(luò)的整體性能,提高網(wǎng)絡(luò)傳輸質(zhì)量。由于雙絞線的傳輸距離是100 米,在95 米才能獲得最佳的網(wǎng)絡(luò)傳輸質(zhì)量。在做網(wǎng)絡(luò)布線時(shí),最好能夠設(shè)計(jì)一個(gè)設(shè)備間,放置網(wǎng)絡(luò)設(shè)備。
接入層與匯聚層之間的雙絞線,可以選擇超六類屏蔽雙絞線,以使網(wǎng)絡(luò)性能得到最大的提升。匯聚層與交換層之間的雙絞線,由于是網(wǎng)絡(luò)數(shù)據(jù)傳輸量最大的一個(gè)層次,同樣采用六類屏蔽雙絞線。交換層與網(wǎng)絡(luò)節(jié)點(diǎn)之間,六類屏蔽雙絞線。
在布線的時(shí)候,要注意以下幾點(diǎn):一是在布線時(shí),每條線一定要做好相應(yīng)的編號(hào),方便日后的維護(hù);二是每層之間最好保留兩條至三條的備用線,防止我們網(wǎng)線損壞時(shí)做備用;三是制作網(wǎng)線的時(shí)候,一定要按照標(biāo)準(zhǔn)的接線方法,以獲得最高的傳輸速度。
5 、IP 地址的選擇
由于C 類的IP 地址決定了一個(gè)網(wǎng)絡(luò)段中只能容納253 臺(tái)機(jī)器,對(duì)于253 臺(tái)以上的機(jī)器,如何設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)與使用哪一類IP 地址有很大的關(guān)系。對(duì)于五百臺(tái)機(jī)器的網(wǎng)吧,推薦使用B 類的IP 地址,而不使用C 類的IP 地址做多個(gè)網(wǎng)關(guān)來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的'互聯(lián)。我們的網(wǎng)絡(luò)匯聚層設(shè)備雖然具備VLAN 功能,由于網(wǎng)絡(luò)數(shù)量流量大,如果使用多個(gè)網(wǎng)關(guān)并劃分VLAN 來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的互聯(lián),將會(huì)加重匯聚層網(wǎng)絡(luò)設(shè)備的負(fù)擔(dān),影響整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)傳輸。
B 類 IP 地址
172.16.0.0 - 172.31.255.255 (172.160.0./16 - 172.31.0.0/16)
例如你可以設(shè)置局域網(wǎng)的機(jī)器 IP 為:
172.16.1.1~ 到 172.16.3.255
子網(wǎng)掩碼為 255.255.252.0 (530 臺(tái)機(jī)器以下的話 )
6 、網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備的選擇:
網(wǎng)卡和水晶頭屬于網(wǎng)絡(luò)中的網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備。選擇網(wǎng)卡的時(shí)候,百兆網(wǎng)卡是我們的最低選擇。在選擇網(wǎng)卡的時(shí)候,一定要選擇一款質(zhì)量過(guò)關(guān)的網(wǎng)卡,這樣才能與我們的網(wǎng)絡(luò)布局配套。水晶頭在我們?cè)O(shè)計(jì)網(wǎng)絡(luò)時(shí),往往是不被重視的一塊,質(zhì)量差的水晶頭,經(jīng)常會(huì)使網(wǎng)線與水晶頭接觸不良,大大降低我們的網(wǎng)絡(luò)傳輸速度。
說(shuō)明:以上只是憑著經(jīng)驗(yàn)寫的,并不一定適合于每個(gè)網(wǎng)吧。各網(wǎng)吧還應(yīng)根據(jù)自己網(wǎng)吧的實(shí)際需要,來(lái)設(shè)計(jì)屬于自己的網(wǎng)絡(luò)設(shè)計(jì)方案,以上僅供大家參考。
注意:在設(shè)計(jì)大型的網(wǎng)絡(luò)方案時(shí),最好有一份施工文檔,記錄網(wǎng)線的編號(hào),網(wǎng)絡(luò)設(shè)備的編號(hào)和放置位置,方便日后的網(wǎng)絡(luò)維護(hù)和網(wǎng)絡(luò)升級(jí)改造。
網(wǎng)絡(luò)設(shè)計(jì)方案3
中國(guó)教育科研網(wǎng)(CERNET)于1994年正式啟動(dòng)以來(lái),已與國(guó)內(nèi)幾百所學(xué)校相連, **年該網(wǎng)“二期工程”完成時(shí),除達(dá)到連接1000所大學(xué)的目標(biāo)外,對(duì)有條件的中小學(xué)也將提供上網(wǎng)接入服務(wù)。但實(shí)際情況是我國(guó)大多數(shù)校園網(wǎng)卻因應(yīng)用水平的低下而造成資源的極大浪費(fèi)。如何利用當(dāng)前先進(jìn)的計(jì)算機(jī)技術(shù)與校園網(wǎng)資源,實(shí)現(xiàn)學(xué)校各項(xiàng)業(yè)務(wù)系統(tǒng)的集成,提高應(yīng)用水平成為學(xué)校校園網(wǎng)建設(shè)的工作重點(diǎn)。
校園網(wǎng)在國(guó)內(nèi)發(fā)展還不成熟,學(xué)校、媒體甚至計(jì)算機(jī)業(yè)界,對(duì)校園網(wǎng)都缺乏全面、深入的理解和認(rèn)識(shí),帶有一定的盲目性和偏見(jiàn)。同時(shí)因?yàn)閼?yīng)用軟件匱乏造成了只注重有形網(wǎng)絡(luò)建設(shè)而忽略了無(wú)形文化建設(shè)的后果,使大多數(shù)校園網(wǎng)失去應(yīng)有功效。
建設(shè)校園網(wǎng)要經(jīng)過(guò)周密的論證、謹(jǐn)慎的決策和緊張的施工。許多教訓(xùn)是當(dāng)一堆設(shè)備變成網(wǎng)絡(luò)的時(shí)候,學(xué)校的滿腔熱情也已冷卻凝固;網(wǎng)建成了,問(wèn)題也出現(xiàn)了:設(shè)計(jì)目標(biāo)無(wú)法實(shí)現(xiàn);應(yīng)用軟件缺乏,阻礙了設(shè)想實(shí)施;維護(hù)費(fèi)用不堪承受等等。這就需要在網(wǎng)絡(luò)建設(shè)實(shí)施前確定明確的設(shè)計(jì)目標(biāo)。
設(shè)計(jì)目標(biāo)
校園網(wǎng)的設(shè)計(jì)目標(biāo)簡(jiǎn)而言之是將各種不同應(yīng)用的信息資源通過(guò)高性能的網(wǎng)絡(luò)設(shè)備相互連接起來(lái),形成校園區(qū)內(nèi)部的Intranet系統(tǒng),對(duì)外通過(guò)路由設(shè)備接入廣域網(wǎng)。具體而言這樣的設(shè)計(jì)目標(biāo)應(yīng)該是:建設(shè)一個(gè)以辦公自動(dòng)化、計(jì)算機(jī)輔助教學(xué)、現(xiàn)代計(jì)算機(jī)校園文化為核心,以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托、技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò),將學(xué)校的各種PC機(jī)工作站、終端設(shè)備和局域網(wǎng)連接起來(lái),并與有關(guān)廣域網(wǎng)相連;在網(wǎng)上宣傳和獲取教育資源;在此基礎(chǔ)上建立能滿足教學(xué)、科研和管理工作需要的軟、硬件環(huán)境;開(kāi)發(fā)各類信息庫(kù)和應(yīng)用系統(tǒng),為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù);系統(tǒng)總體設(shè)計(jì)本著總體規(guī)劃、分布實(shí)施的原則,充分體現(xiàn)系統(tǒng)的技術(shù)先進(jìn)性、高度的安全可靠性、良好的開(kāi)放性、可擴(kuò)展性,以及建設(shè)經(jīng)濟(jì)性。
設(shè)計(jì)思想
進(jìn)行校園網(wǎng)總體設(shè)計(jì),首先要進(jìn)行對(duì)象研究和需求調(diào)查,明確學(xué)校的性質(zhì)、任務(wù)和改革發(fā)展的`特點(diǎn)及系統(tǒng)建設(shè)的需求和條件,對(duì)學(xué)校的信息化環(huán)境進(jìn)行準(zhǔn)確的描述;其次,在應(yīng)用需求分析的基礎(chǔ)上,確定學(xué)校Intranet服務(wù)類型,進(jìn)而確定系統(tǒng)建設(shè)的具體目標(biāo),包括網(wǎng)絡(luò)設(shè)施、站點(diǎn)設(shè)置、開(kāi)發(fā)應(yīng)用和管理等方面的目標(biāo);第三是確定網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和功能,根據(jù)應(yīng)用需求建設(shè)目標(biāo)和學(xué)校主要建筑分布特點(diǎn),進(jìn)行系統(tǒng)分析和設(shè)計(jì);第四,確定技術(shù)設(shè)計(jì)的原則要求,如在技術(shù)選型、布線設(shè)計(jì)、設(shè)備選擇、軟件配置等方面的標(biāo)準(zhǔn)和要求;第五,規(guī)劃校園網(wǎng)建設(shè)的實(shí)施步驟。
校園網(wǎng)總體設(shè)計(jì)方案的科學(xué)性,應(yīng)該體現(xiàn)在能否滿足以下基本要求方面:(1)整體規(guī)劃安排;(2)先進(jìn)性、開(kāi)放性和標(biāo)準(zhǔn)化相結(jié)合;(3)結(jié)構(gòu)合理,便于維護(hù);(4)高效實(shí)用;(5)支持寬帶多媒體業(yè)務(wù);(6)能夠?qū)崿F(xiàn)快速信息交流、協(xié)同工作和形象展示。
方案解析
一個(gè)完整的校園網(wǎng)建設(shè)主要包括兩個(gè)內(nèi)容:技術(shù)方案設(shè)計(jì);應(yīng)用信息系統(tǒng)資源建設(shè)。
技術(shù)方案設(shè)計(jì)主要包括:結(jié)構(gòu)化布線與設(shè)備選擇、網(wǎng)絡(luò)技術(shù)選型等;應(yīng)用信息系統(tǒng)資源建設(shè)主要包括:內(nèi)部信息資源建設(shè)、外部信息資源建設(shè)等。這里我們介紹網(wǎng)絡(luò)技術(shù)選型。
一、網(wǎng)絡(luò)技術(shù)選型設(shè)計(jì)
校園網(wǎng)絡(luò)系統(tǒng)基本可分為校園網(wǎng)絡(luò)中心、教學(xué)子網(wǎng)、辦公子網(wǎng)、圖書館子網(wǎng)、宿舍子網(wǎng)及后勤子網(wǎng)等。
1.校園網(wǎng)絡(luò)中心的設(shè)計(jì)
網(wǎng)絡(luò)中心設(shè)計(jì)主要包括主干網(wǎng)絡(luò)的設(shè)計(jì)、校園網(wǎng)與Internet的互連、遠(yuǎn)程訪問(wèn)服務(wù)等。
(a)主干網(wǎng)絡(luò)的設(shè)計(jì)
主干網(wǎng)絡(luò)采用聯(lián)想新推出的LS-5608G智能型8聯(lián)機(jī)箱式千兆以太網(wǎng)交換機(jī)作為校園網(wǎng)的中心交換機(jī),它提供8個(gè)插槽,可選插8聯(lián)的10/100Base-TX、2聯(lián)的100Base-FX或1聯(lián)的千兆以太網(wǎng)模塊。適用于大型主干網(wǎng)絡(luò)和高速率、高端口密度、多端口類型的復(fù)雜網(wǎng)絡(luò)。同時(shí)可以選擇MS-5103千兆位以太網(wǎng)模塊(SX/MM/850nm,0-350m)或MS-5104千兆以太網(wǎng)模塊(LX/SM/1310nm,0-6km)與下面的各個(gè)子網(wǎng)通過(guò)千兆位的鏈路相連。
。╞)校園網(wǎng)與Internet的互連:
推薦采用局域網(wǎng)專線接入方式,此方式需要配備路由器等設(shè)備,租用專線DDN或幀中繼(Frame Relay),也可申請(qǐng)ISDN專線并向CERNET管理部門申請(qǐng)IP地址及注冊(cè)域名,以專線方式連入Internet,并提供防火墻、計(jì)費(fèi)管理等功能。
本方案選用聯(lián)想的LR-2501路由器,具有1個(gè)局域網(wǎng)(LAN),2個(gè)廣域網(wǎng)(WAN)和1個(gè)控制臺(tái)。支持幀中繼(Frame-Relay)、X.25、PPP、HDLC協(xié)議。
。╟)遠(yuǎn)程訪問(wèn)服務(wù)
采用聯(lián)想LA-220和LA-240訪問(wèn)服務(wù)器,安裝在本地局域網(wǎng)中,通過(guò)1至4個(gè)調(diào)制解調(diào)器(或ISD TA)和1至4根電話線,即可為遠(yuǎn)程訪問(wèn)人員提供撥號(hào)上網(wǎng)服務(wù),遠(yuǎn)程用戶只需擁有1個(gè)調(diào)制解調(diào)器和1根電話線,通過(guò)撥接LA-220或LA-240上所連接的電話號(hào)碼,就可以登錄訪問(wèn)。
2.教學(xué)子網(wǎng)的設(shè)計(jì)
校園網(wǎng)建網(wǎng)的目的之一,是利用網(wǎng)絡(luò)實(shí)現(xiàn)多媒體教學(xué),如:交互式多媒體課堂、電子閱覽室、教師培訓(xùn)等。多媒體教學(xué)的難點(diǎn)在于實(shí)現(xiàn)視頻信號(hào)的傳送(如VOD視頻點(diǎn)播)。目前在局域網(wǎng)上實(shí)時(shí)傳送高質(zhì)量的視頻數(shù)據(jù)還未成熟,但傳送壓縮后的視頻數(shù)據(jù)確是可行的。根據(jù)教學(xué)子網(wǎng)對(duì)速度要求較高的特點(diǎn),可以采用了聯(lián)想LS-5625智能型24+1和10/100M自適應(yīng)以太網(wǎng)交換機(jī),它提供24個(gè)10/100M交換式端口和一個(gè)擴(kuò)展插槽,可選插1個(gè)8聯(lián)的10/100 Base-TX、1個(gè)2聯(lián)的100Base-FX或1個(gè)1聯(lián)的千兆以太網(wǎng)模塊。但實(shí)際上大量用戶(指超過(guò)60個(gè)流)的視頻傳輸?shù)钠款i在于存儲(chǔ)介質(zhì)的外部傳輸速率,因此可選用多通道的磁盤陣列接多臺(tái)主機(jī)的方式提高訪問(wèn)的總線帶寬。
在教學(xué)子網(wǎng)的軟件方面,可選用的種類較多,如:聯(lián)想傳奇(ParaSago)、電子教室、海航的電子閱覽室、中教的課件制作系統(tǒng)等。
3卑旃子網(wǎng)的設(shè)計(jì)
辦公子網(wǎng)主要面向?qū)W校的各級(jí)領(lǐng)導(dǎo)及各職能部門,能夠?qū)崿F(xiàn)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、添加、刪除等操作,同時(shí),應(yīng)該能夠滿足支持視頻傳送的要求。鑒于此,辦公子網(wǎng)采用了聯(lián)想LH-2627 24+3的10/100M自適應(yīng)集線器或LH-2613 12+1的10/100M自適應(yīng)集線器,這兩款集線器除具備普通雙速集線器功能外,還專門提供了交換式端口,能夠?yàn)檫B接在該端口上的設(shè)備提供獨(dú)享的10/100M帶寬,極大地提高數(shù)據(jù)傳輸速率,解決服務(wù)器瓶頸問(wèn)題。
采用聯(lián)想LP-136 3聯(lián)10/100M以太網(wǎng)打印服務(wù)器,來(lái)完成共享打印功能。該服務(wù)器具有3個(gè)標(biāo)準(zhǔn)并聯(lián),可同時(shí)連接三臺(tái)任意標(biāo)準(zhǔn)并聯(lián)打印機(jī)。
辦公子網(wǎng)對(duì)應(yīng)的軟件有科利華等公司研制開(kāi)發(fā)的辦公軟件等。
4蓖際楣葑油的設(shè)計(jì)
圖書館是一個(gè)相對(duì)獨(dú)立的系統(tǒng),我們采用聯(lián)想LS-3016 16的10/100M自適應(yīng)以太網(wǎng)交換機(jī),它提供了優(yōu)良的每端口性能價(jià)格比,并支持基于端口的VLAN劃分。
圖書館管理系統(tǒng)的應(yīng)用軟件產(chǎn)品較多而且相對(duì)成熟。
5彼奚崆子網(wǎng)及后勤子網(wǎng)等的設(shè)計(jì)
宿舍區(qū)子網(wǎng)即在學(xué)生宿舍內(nèi)部連網(wǎng),用以直接瀏覽學(xué)校發(fā)布的信息及查閱一些電子文檔資料;后勤子網(wǎng)覆蓋范圍較大,主要用途有食堂IC卡計(jì)費(fèi)系統(tǒng)等。由于宿舍區(qū)子網(wǎng)及后勤子網(wǎng)對(duì)帶寬的要求并不高,因此我們選用聯(lián)想LH-20xx 16的10/100M自適應(yīng)集線器,提供16個(gè)雙速集線器端口,能夠自動(dòng)適應(yīng)所接設(shè)備的速度(10/100Mbps),每臺(tái)LH-20xx背面都有2個(gè)堆疊口、利用這兩個(gè)堆疊口最多可堆疊6臺(tái)集線器,最大可用端口數(shù)為96個(gè)。
綜上所述,通過(guò)聯(lián)想全系列網(wǎng)絡(luò)產(chǎn)品即可構(gòu)建一個(gè)完整、先進(jìn)、可靠的校園網(wǎng)絡(luò)硬件平臺(tái),從而有利于校園網(wǎng)信息系統(tǒng)的使用、維護(hù)、擴(kuò)充、升級(jí),并能有效利用投資。
二、內(nèi)部信息資源建設(shè)
內(nèi)部信息資源建設(shè)可分為以下幾個(gè)模塊:校長(zhǎng)查詢、學(xué)生管理、課程管理、思教管理、教工管理、黨務(wù)管理、工資管理、財(cái)產(chǎn)管理、檔案管理、文件管理等,各模塊的功能在此不作贅述。
三、外部信息資源建設(shè)
外部信息資源建設(shè)應(yīng)包括以下幾個(gè)功能:Internet功能、遠(yuǎn)程訪問(wèn)功能、電子郵件功能、以多媒體方式介紹學(xué)校的功能、討論和交流功能、信息發(fā)布功能。各項(xiàng)功能均可通過(guò)相應(yīng)的網(wǎng)絡(luò)信息平臺(tái)實(shí)現(xiàn)。在此亦不做詳細(xì)描述。
學(xué)校的網(wǎng)絡(luò)化建設(shè)必然會(huì)對(duì)學(xué)校的信息化建設(shè)起到巨大的推動(dòng)作用,同時(shí)提供簡(jiǎn)單、有效、便捷的理想辦公、教學(xué)環(huán)境。校園網(wǎng)一方面縮短了學(xué)校與外界的距離;另一方面,構(gòu)建了以Intranet為基礎(chǔ)的管理信息系統(tǒng),推動(dòng)了學(xué)校的信息化建設(shè)。隨著校園網(wǎng)建設(shè)的普及應(yīng)用,學(xué)校最終將迎來(lái)科學(xué)管理和教學(xué)的新時(shí)代。
網(wǎng)絡(luò)設(shè)計(jì)方案4
一、現(xiàn)狀及需求分析
1.系統(tǒng)現(xiàn)狀
啟東市長(zhǎng)江中學(xué)現(xiàn)有4幢4層建筑和一幢6層建筑,4層建筑包括行政樓、實(shí)驗(yàn)樓、圖書館和藝術(shù)樓,6層建筑為教學(xué)樓。其中,行政樓包含20多個(gè)辦公室和2個(gè)會(huì)議室,實(shí)驗(yàn)樓包含8個(gè)實(shí)驗(yàn)準(zhǔn)備室和12個(gè)實(shí)驗(yàn)室,圖書館一、二樓分別為閱覽室和借書處,藝術(shù)樓包括12個(gè)教室、多個(gè)教師辦公室和一個(gè)會(huì)議室,教學(xué)樓包含60個(gè)教室、多個(gè)教師辦公室、一個(gè)會(huì)議室。需連接的5幢建筑物樓間距不超過(guò)100米,每幢樓高都不超過(guò)20米,層高約3.3米,網(wǎng)絡(luò)中心設(shè)在行政樓。
2.業(yè)務(wù)需求
(1)提供從系統(tǒng)管理、權(quán)限管理、學(xué)校信息、學(xué)籍、成績(jī)、綜合素質(zhì)、教師、教務(wù)、辦公事務(wù)、公共信息、輔助教學(xué)、VOD點(diǎn)播、校產(chǎn)、數(shù)據(jù)自動(dòng)報(bào)送、教學(xué)質(zhì)量評(píng)價(jià)、圖書管理、學(xué)生查詢、發(fā)送消息、BBS、聊天室、郵件管理等功能。
(2)課件庫(kù)、課件素材庫(kù)。為了方便教師自己制作課件,需要在校園網(wǎng)內(nèi)提供一些現(xiàn)成的課件或課件素材。除了使用這些資源外,教師也可以隨時(shí)上Internet下載網(wǎng)上其他人制作的課件。
(3)圖書管理系統(tǒng)。圖書館使用計(jì)算機(jī)系統(tǒng)來(lái)管理圖書信息,提高工作效率。
(4)多媒體系統(tǒng)。校園網(wǎng)上需要建設(shè)VOD、電視轉(zhuǎn)播等多媒體系統(tǒng),豐富校內(nèi)資源,活躍網(wǎng)絡(luò)氣氛。
二、設(shè)計(jì)原則與目標(biāo)
1.網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)原則
長(zhǎng)江中學(xué)著眼于為教育教學(xué)服務(wù),為促進(jìn)學(xué)校教育現(xiàn)代化服務(wù)。緊密結(jié)合教育教學(xué)的需要和經(jīng)濟(jì)承受能力的實(shí)際,本著統(tǒng)一規(guī)劃、分批實(shí)施的原則,有計(jì)劃、有重點(diǎn),分區(qū)域、分層次,積極穩(wěn)妥地推進(jìn)校園網(wǎng)建設(shè)。嚴(yán)格規(guī)范校園網(wǎng)建設(shè)及相應(yīng)的軟件開(kāi)發(fā)標(biāo)準(zhǔn),確保信息化校園的整體建設(shè)規(guī)劃和管理要求的落實(shí)。
長(zhǎng)江中學(xué)校園網(wǎng)建設(shè)的同時(shí),切實(shí)做好學(xué)校教師、技術(shù)與管理及行政人員的不同層次的培訓(xùn),形成一支能使校園網(wǎng)充分發(fā)揮使用效益的應(yīng)用隊(duì)伍、教學(xué)軟件開(kāi)發(fā)隊(duì)伍和能保證校園網(wǎng)正常持續(xù)運(yùn)行的軟、硬件管理隊(duì)伍。積極開(kāi)發(fā)和推廣使用教育教學(xué)軟件,建設(shè)信息資源庫(kù),充分發(fā)揮校園網(wǎng)的使用效益。
2.系統(tǒng)建設(shè)目標(biāo)
長(zhǎng)江中學(xué)校園網(wǎng)能夠在備課、教學(xué)、學(xué)生學(xué)習(xí)、資源信息、對(duì)外交流等方面發(fā)揮輔助、支持功能,并逐步實(shí)現(xiàn)在教務(wù)管理、行政管理、圖書資料管理等方面的應(yīng)用,并通過(guò)與廣域網(wǎng)的互聯(lián),實(shí)現(xiàn)校際間的信息共享及與因特網(wǎng)(INTERNET)的連接,為學(xué)校的教學(xué)、管理、日常辦公、內(nèi)外交流等各方面提供全面、切實(shí)的支持。
3.技術(shù)指標(biāo)
校園網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)應(yīng)采用國(guó)際通行的TCP/IP協(xié)議,并達(dá)到以下目標(biāo):
(1)先進(jìn)性
先進(jìn)的設(shè)計(jì)思想、網(wǎng)絡(luò)結(jié)構(gòu)、開(kāi)發(fā)工具,采用市場(chǎng)覆蓋率高、標(biāo)準(zhǔn)化和技術(shù)成熟的軟硬件產(chǎn)品。
(2)實(shí)用性
在建網(wǎng)初期充分考慮利用和保護(hù)現(xiàn)有資源,充分發(fā)揮設(shè)備效益。
(3)開(kāi)放性
系統(tǒng)設(shè)計(jì)采用開(kāi)放技術(shù)、開(kāi)放結(jié)構(gòu)、開(kāi)放系統(tǒng)組件和開(kāi)放用戶接口,以利于網(wǎng)絡(luò)的維護(hù)、擴(kuò)展升級(jí)及與外界信息的溝通。
(4)適應(yīng)性
采用積木式模塊組合和結(jié)構(gòu)化設(shè)計(jì),使系統(tǒng)配置靈活,使網(wǎng)絡(luò)具有強(qiáng)大的可增長(zhǎng)性,方便管理和維護(hù)。
(5)可擴(kuò)展性
網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)能夠滿足校園不斷發(fā)展的要求,同時(shí)滿足因技術(shù)發(fā)展需要而實(shí)現(xiàn)低成本擴(kuò)展和升級(jí)的需求。
(6)可靠性
具有容錯(cuò)功能,能滿足學(xué)校所在地環(huán)境、氣候條件,抗干擾能力強(qiáng),對(duì)網(wǎng)絡(luò)的設(shè)計(jì)、選型、安裝、調(diào)試等各環(huán)節(jié)進(jìn)行統(tǒng)一規(guī)劃和分析,確保系統(tǒng)運(yùn)行可靠。
(7)安全性
提供多層次安全控制手段,建立完善的安全管理體系,防止數(shù)據(jù)受侵擊和破壞,有可靠的防病毒措施和阻擋不良信息進(jìn)入的措施。
(8)經(jīng)濟(jì)性
在設(shè)備的選型上充分考慮經(jīng)濟(jì)性,使得在網(wǎng)絡(luò)規(guī)模擴(kuò)大時(shí)可以將現(xiàn)有設(shè)備充分利用,實(shí)現(xiàn)平滑升級(jí),選用先進(jìn)的設(shè)備進(jìn)行最佳性能組合,利用有限的投資構(gòu)造一個(gè)性能最佳的網(wǎng)絡(luò)系統(tǒng)。
三、系統(tǒng)總體方案設(shè)計(jì)
1.網(wǎng)絡(luò)技術(shù)分析及選型
(1)網(wǎng)絡(luò)帶寬分析
長(zhǎng)江中學(xué)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用主要是多媒體教學(xué),通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)這種先進(jìn)的技術(shù)手段,實(shí)施多媒體、交互式、內(nèi)容豐富、形象生動(dòng)的教學(xué),以培養(yǎng)出能適應(yīng)社會(huì)需求的的人才。根據(jù)這一實(shí)際應(yīng)用情況,我們分析在網(wǎng)絡(luò)上傳輸?shù)男畔⑹且纛l、視頻、數(shù)據(jù)相結(jié)合的信號(hào),其中音頻和視頻兩種信號(hào)是網(wǎng)絡(luò)中對(duì)帶寬要求最嚴(yán)的數(shù)據(jù)信號(hào),而且音頻信號(hào)和視頻信號(hào)突發(fā)性很大,在網(wǎng)絡(luò)中要求實(shí)時(shí)的和高質(zhì)量的傳輸。當(dāng)網(wǎng)絡(luò)規(guī)模比較大,網(wǎng)絡(luò)用戶比較多,網(wǎng)絡(luò)中的多個(gè)用戶同時(shí)發(fā)起音頻、視頻信號(hào)和其它各種數(shù)據(jù)信號(hào)的`傳輸時(shí),往往會(huì)對(duì)網(wǎng)絡(luò)帶寬帶來(lái)壓力,令網(wǎng)絡(luò)帶寬不堪負(fù)荷,嚴(yán)重時(shí)會(huì)導(dǎo)致阻塞,使網(wǎng)絡(luò)通信停頓。為了解決網(wǎng)絡(luò)擁塞問(wèn)題,必須對(duì)各種網(wǎng)絡(luò)技術(shù)進(jìn)行選擇,以符合用戶對(duì)網(wǎng)絡(luò)實(shí)際應(yīng)用所提出的各項(xiàng)要求,以最高的性價(jià)比,實(shí)現(xiàn)網(wǎng)絡(luò)功能。
(2)主干網(wǎng)絡(luò)技術(shù)選型――千兆位以太網(wǎng)技術(shù)
千兆位以太網(wǎng)是對(duì)現(xiàn)今迅速發(fā)展的各種多媒體應(yīng)用而需求高帶寬網(wǎng)絡(luò)的最好的解決方案。千兆位以太網(wǎng)是一種漸進(jìn)式的技術(shù),它可以讓你在充分利用已有的以太網(wǎng)基礎(chǔ)設(shè)施和技能的同時(shí),擁有處理不斷涌現(xiàn)的數(shù)據(jù)庫(kù)、圖像、Internet/Intranet和多媒體應(yīng)用程序的能力。千兆位以太網(wǎng)也是已有解決方案(例如ATM)的補(bǔ)充技術(shù),并且它還是一種可靠的、高性價(jià)比的技術(shù),可以用來(lái)增強(qiáng)交換式快速以太網(wǎng),也可用于交換機(jī)與交換機(jī)之間以及交換機(jī)與服務(wù)器之間的連接,同時(shí)千兆位以太網(wǎng)可以解決主干網(wǎng)擁塞和和服務(wù)器瓶頸問(wèn)題。
(3)工作組網(wǎng)絡(luò)技術(shù)――交換式(快速)以太網(wǎng)技術(shù)
目前,常見(jiàn)的工作組以太網(wǎng)技術(shù)包括:共享式以太網(wǎng)、交互式以太網(wǎng)、共享式快速以太網(wǎng)、交換式快速以太網(wǎng)。
交換式以太網(wǎng)與共享式以太網(wǎng)相比,交換式以太網(wǎng)具有更高的使用帶寬,更好的傳輸性能。據(jù)測(cè)試,共享式以太網(wǎng)的利用率大約只有36%左右,當(dāng)網(wǎng)絡(luò)的利用率達(dá)到50%的時(shí)候,網(wǎng)絡(luò)就會(huì)出現(xiàn)擁塞,嚴(yán)重時(shí)會(huì)造成網(wǎng)絡(luò)運(yùn)行的停頓,影響數(shù)據(jù)在網(wǎng)絡(luò)中的傳輸?焖僖蕴W(wǎng)提供了100Mbps的帶寬,給工作站和服務(wù)器帶來(lái)的最大好處,就是增大了吞吐量,從而可以安全地增大網(wǎng)絡(luò)上的負(fù)載,同時(shí)其結(jié)構(gòu)簡(jiǎn)單、靈活、便于擴(kuò)充,易于實(shí)現(xiàn),工作可靠便于維護(hù)和故障恢復(fù),并且能和以前的10Mbps以太網(wǎng)進(jìn)行無(wú)縫連接,保護(hù)過(guò)去的投資。雖然交換式以太網(wǎng)投入成本相對(duì)較高,但網(wǎng)絡(luò)上的所有設(shè)備是獨(dú)享網(wǎng)絡(luò)帶寬,那么一個(gè)100Mbps的交換式以太網(wǎng)就不會(huì)因?yàn)榫W(wǎng)絡(luò)設(shè)備對(duì)資源的爭(zhēng)用而影響整個(gè)網(wǎng)絡(luò)的使用效率和傳輸速度,由于比共享式以太網(wǎng)增加了數(shù)倍的網(wǎng)絡(luò)帶寬,從而大大提高整個(gè)網(wǎng)絡(luò)的性能,降低了網(wǎng)絡(luò)擁塞的發(fā)生概率。
考慮到校園信息網(wǎng)的實(shí)際需要,我們選擇交換式快速以太網(wǎng)方案。對(duì)于高帶寬要求的工作站(如高檔設(shè)計(jì)工作站)采用100Mbps交換到桌面的方案,對(duì)于一般的工作站可采用100M/10Mbps自適應(yīng)交換的方案。
2.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)
長(zhǎng)江中學(xué)校園網(wǎng)采用星形拓?fù)浣Y(jié)構(gòu),臨時(shí)網(wǎng)絡(luò)中心與實(shí)驗(yàn)樓以及辦公樓采用光纖連接,其它均采用高品質(zhì)的超五類雙絞線。并且所有水平、垂直干線均使用PVC線槽。所有綜合布線遵循國(guó)際標(biāo)準(zhǔn)EIA/TIA568和ISO/IEC11801。非屏蔽雙絞線系統(tǒng)傳輸性能符合EIA/TIA TSB0-67驗(yàn)收規(guī)范。校園網(wǎng)主干采用千兆以太網(wǎng),核心交換機(jī)采用具有第三層交換并支持VLAN管理的華為S3526,網(wǎng)絡(luò)中心主干交換機(jī)(華為S3526)至實(shí)驗(yàn)樓、辦公樓采用光纖連接。各子網(wǎng)二級(jí)交換機(jī)或三級(jí)交換機(jī)到桌面均采用高品質(zhì)的超五類雙絞線進(jìn)行100M高速率連接(百兆到臺(tái))。局域網(wǎng)各個(gè)辦公和教學(xué)信息點(diǎn)均支持100M高速數(shù)據(jù)、圖像、多媒體通訊。
四、VLAN劃分及子網(wǎng)配置
1.IP地址分配
VLAN可以保證不同職能部門管理的方便性和安全性以及整個(gè)網(wǎng)絡(luò)運(yùn)行的穩(wěn)定性,采用VLAN技術(shù)進(jìn)行虛擬網(wǎng)絡(luò)劃分,不但能隔離廣播風(fēng)暴,而且對(duì)一些重要部門能實(shí)施安全保護(hù),且當(dāng)某一部門物理位置發(fā)生變化時(shí),只需對(duì)交換機(jī)進(jìn)行設(shè)置,就可以實(shí)現(xiàn)網(wǎng)絡(luò)的重組,方便、快捷的同時(shí)節(jié)約了成本。
校園網(wǎng)按照靜態(tài)IP地址分配方法管理IP地址,并將IP地址和上網(wǎng)計(jì)算機(jī)的MAC地址綁定,避免IP地址分配沖突、混亂和管理無(wú)序,實(shí)現(xiàn)一機(jī)一個(gè)固定IP地址。
2.傳輸及布線設(shè)計(jì)
布線系統(tǒng)設(shè)計(jì)原則:
(1)靈活性。布線系統(tǒng)只通過(guò)條線,而無(wú)需對(duì)線路、插座作任何改動(dòng),便可以在任何一個(gè)信息點(diǎn)為用戶提供服務(wù)。
(2)先進(jìn)性。用戶對(duì)該布線系統(tǒng)不用做任何修改,只需引入新的網(wǎng)絡(luò)設(shè)備,便可用該布線系統(tǒng)支持更先進(jìn)的應(yīng)用。
(3)可靠性。保證使用壽命與性能可靠,并有一定的冗余借口以備應(yīng)用增加或意外損壞時(shí)使用。
(4)標(biāo)準(zhǔn)化。設(shè)計(jì)規(guī)范、技術(shù)指標(biāo)及產(chǎn)品均符合國(guó)際和國(guó)家的各類工業(yè)標(biāo)準(zhǔn),并提供多廠商產(chǎn)品的支持能力。
3.網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)
校園網(wǎng)的網(wǎng)絡(luò)管理要充分考慮到IP地址的分配、單機(jī)的網(wǎng)絡(luò)帶寬、機(jī)房智能化管理等。比如安裝硬盤保護(hù)卡保護(hù)計(jì)算機(jī)信息不被非法更改;利用軟件智能化關(guān)機(jī),控制連網(wǎng)時(shí)間;利用軟件防止學(xué)生登陸色情和非法網(wǎng)站。校園網(wǎng)內(nèi)的網(wǎng)絡(luò)管理要求如下:
(1)校園網(wǎng)的軟硬件配置必須建立完整的檔案加以記錄。
(2)校內(nèi)主要應(yīng)用系統(tǒng)如電子郵件、學(xué)校管理系統(tǒng)、新聞及信息、網(wǎng)絡(luò)課程等,必須提供用戶自行修改密碼的功能。全校各種系統(tǒng)中使用相同的用戶帳號(hào)命名規(guī)則,有明確的密碼規(guī)則要求。
(3)制定并嚴(yán)格執(zhí)行有關(guān)網(wǎng)絡(luò)通訊參數(shù)的配置方案。機(jī)器名、工作組或域名、DNS服務(wù)器、DHCP服務(wù)器、網(wǎng)關(guān)、WINS服務(wù)器、域控制器、IP地址、子網(wǎng)掩碼參數(shù)必須由網(wǎng)絡(luò)中心分配,以保證校園網(wǎng)正常進(jìn)行。
(4)必須為主要的網(wǎng)絡(luò)設(shè)備配備不間斷電源系統(tǒng)。這些設(shè)備包括:交換機(jī)、服務(wù)器、路由器、重要的工作站等。
4.設(shè)備及配置的選型
網(wǎng)絡(luò)設(shè)備的功能選擇,不僅要考慮目前階段的網(wǎng)絡(luò)需求,還必須有適當(dāng)?shù)那罢靶,以確保選擇的設(shè)備應(yīng)能滿足將來(lái)一段時(shí)間內(nèi)網(wǎng)絡(luò)的應(yīng)用升級(jí)。對(duì)于一個(gè)網(wǎng)絡(luò)來(lái)說(shuō),主要的設(shè)備選擇包括路由器、交換機(jī)或集線器、工作站網(wǎng)卡、網(wǎng)絡(luò)服務(wù)器。
考慮到路由器是網(wǎng)絡(luò)連接的關(guān)鍵設(shè)備,無(wú)論是Internet接入,異地網(wǎng)絡(luò)連接還是大型網(wǎng)絡(luò)廣播域的劃分都離不開(kāi)路由器,因此,在路由器的選擇上重點(diǎn)放在性能上,選擇了Cisco公司的產(chǎn)品。
交換機(jī)設(shè)在教學(xué)樓、行政樓、實(shí)驗(yàn)樓等中心部位,起到管理整幢樓用戶的作用,因此把性能穩(wěn)定作為首選條件。另外,考慮到網(wǎng)絡(luò)管理和安全,選用的交換機(jī)應(yīng)支持全面的網(wǎng)絡(luò)管理、VLAN等功能,采用具有第三層交換并支持VLAN管理的華為S3526。
因?yàn)榫W(wǎng)絡(luò)規(guī)模相對(duì)來(lái)說(shuō)比較大一些,而且服務(wù)器又須擔(dān)當(dāng)Web服務(wù)、數(shù)據(jù)庫(kù)服務(wù)等較專業(yè)的服務(wù)功能,所以考慮選擇一臺(tái)專業(yè)的IBM eserver6000服務(wù)器。因?yàn)楫吘狗⻊?wù)器的硬件構(gòu)架更具專業(yè)性,適合于提供專門的服務(wù)。另外,還考慮為網(wǎng)絡(luò)配置一臺(tái)備份服務(wù)器,并在工作時(shí)使備份服務(wù)器對(duì)主服務(wù)器進(jìn)行同步備份。這樣,即便在主服務(wù)器發(fā)生故障時(shí),系統(tǒng)也能夠把服務(wù)任務(wù)轉(zhuǎn)給備份服務(wù)器,保證網(wǎng)絡(luò)應(yīng)用的正常進(jìn)行。
五、總結(jié)
校園網(wǎng)縮短了學(xué)校與外界的距離,構(gòu)建了以INTERNET為基礎(chǔ)的科學(xué)管理體系,必將推動(dòng)學(xué)校信息化建設(shè)的極大發(fā)展。從總體規(guī)劃的角度來(lái)看,校園網(wǎng)建設(shè)應(yīng)包括基礎(chǔ)設(shè)施建設(shè)、網(wǎng)上教學(xué)軟件建設(shè)和有關(guān)人員培訓(xùn)三項(xiàng)內(nèi)容。基礎(chǔ)設(shè)施建設(shè)是校園網(wǎng)的物質(zhì)基礎(chǔ),網(wǎng)上教學(xué)軟件建設(shè)是校園網(wǎng)的核心內(nèi)容,人員培訓(xùn)是校園網(wǎng)能否正常運(yùn)行的關(guān)鍵。因此,在設(shè)計(jì)建設(shè)校園網(wǎng)的同時(shí),需要抓好教學(xué)軟件建設(shè)和人員培訓(xùn)環(huán)節(jié),通過(guò)各方齊心協(xié)力、堅(jiān)持不懈的努力,才能使校園網(wǎng)名副其實(shí)地融入日常教學(xué)活動(dòng)之中,充分發(fā)揮好校園網(wǎng)的作用!
網(wǎng)絡(luò)設(shè)計(jì)方案5
隨著知識(shí)經(jīng)濟(jì)向著各個(gè)區(qū)域的不斷拓展,依據(jù)電子通信技術(shù)、網(wǎng)絡(luò)技術(shù)計(jì)算機(jī)技術(shù)和移動(dòng)平臺(tái)為基礎(chǔ)的電子商務(wù)在酒店銷售管理工作中占據(jù)重要的地位。在大數(shù)據(jù)時(shí)代背景下,科技銷售、科技酒店觀念為酒店集團(tuán)的發(fā)展帶來(lái)了新的挑戰(zhàn)和機(jī)遇。我國(guó)酒店集團(tuán)信息化能力過(guò)于老套,并且成為提升管理質(zhì)量、競(jìng)爭(zhēng)能力、產(chǎn)業(yè)升級(jí)等工作中的重要影響因素。由此,在實(shí)際發(fā)展的過(guò)程中,最終有效提升酒店集團(tuán)整體競(jìng)爭(zhēng)力,促使酒店實(shí)施集團(tuán)化管理工作。
一、酒店信息化建設(shè)的意義
其主要分為以下幾點(diǎn),第一,提升酒店經(jīng)濟(jì)利益。依據(jù)現(xiàn)代科技的酒店內(nèi)部的多樣化管理系統(tǒng),依據(jù)互聯(lián)網(wǎng)平臺(tái)構(gòu)建的酒店集團(tuán)管理信息系統(tǒng),不但可以減少酒店經(jīng)營(yíng)成本支出、提升管理質(zhì)量、優(yōu)化酒店資源,還可以依據(jù)數(shù)字化信息技術(shù)和產(chǎn)品構(gòu)建酒店新的營(yíng)業(yè)收支點(diǎn)。信息技術(shù)的引用,促使管理人員可以隨時(shí)隨地掌控酒店的發(fā)展情況,提升各個(gè)部門之間的合作,以此優(yōu)化以往酒店發(fā)展過(guò)程,減少酒店人力資源的成本支出;第二,提升核心競(jìng)爭(zhēng)水平。信息時(shí)代下,計(jì)算機(jī)技術(shù)和平臺(tái)的引用,優(yōu)化了酒店的銷售方案,拓展了銷售區(qū)域,優(yōu)化了銷售技能,而現(xiàn)階段最重要的問(wèn)題就是依據(jù)網(wǎng)絡(luò)的信息化平臺(tái)創(chuàng)造酒店特色服務(wù),以此引導(dǎo)酒店集團(tuán)在日益競(jìng)爭(zhēng)激烈的市場(chǎng)環(huán)境中占據(jù)主導(dǎo)地位;第三,滿足未來(lái)發(fā)展的需求。從現(xiàn)階段我國(guó)酒店的客源市場(chǎng)構(gòu)成分析而言,隨著中國(guó)對(duì)外開(kāi)放和國(guó)際地位的不斷增加,旅游行業(yè)得到了有效的發(fā)展,來(lái)到中國(guó)的旅客逐年增加,直接旅游組織預(yù)計(jì)中國(guó)在20xx年將會(huì)成為世界最大的旅游目的地,而依據(jù)信息技術(shù)優(yōu)化酒店,有助于創(chuàng)新服務(wù)系統(tǒng),為未來(lái)發(fā)展提供有效的依據(jù)。
二、我國(guó)酒店信息化建設(shè)中存在的問(wèn)題
酒店信息化實(shí)施技術(shù)和特點(diǎn)將展現(xiàn)酒店的銷售情況和管理能力,我國(guó)酒店大部分還存在于以往的銷售形式中,酒店信息化水平較低,并且資源應(yīng)用效率較低,雖然現(xiàn)階段我國(guó)對(duì)酒店信息化強(qiáng)度沒(méi)有明確的要求,但是酒店信息化建設(shè)工作并不只是網(wǎng)頁(yè)宣傳、構(gòu)建信息管理系統(tǒng)等內(nèi)容。
在酒店信息化建設(shè)的過(guò)程中,很多酒店更為關(guān)注高檔設(shè)備的引用,并沒(méi)有結(jié)合實(shí)際發(fā)展需求實(shí)施建設(shè)工作,并且在訓(xùn)練工作人員操作技能的過(guò)程中,領(lǐng)導(dǎo)人員的關(guān)注度不高,除去小部分高檔次、大型飯店和集團(tuán)之外,只具備少數(shù)的專業(yè)計(jì)算機(jī)人才,對(duì)系統(tǒng)的創(chuàng)新和優(yōu)化缺少專業(yè)的證明,但是在實(shí)際建設(shè)信息化酒店集團(tuán)的過(guò)程中,也是傳遞酒店銷售管理理念和方向的過(guò)程,其有助于改變酒店的銷售觀念和競(jìng)爭(zhēng)形式,大部分酒店銷售人員沒(méi)有將信息化建設(shè)與提升酒店管理方案、競(jìng)爭(zhēng)和發(fā)展利益結(jié)合到一起。同時(shí),我國(guó)很多酒店集團(tuán)與國(guó)外酒店集團(tuán)相比具備的形式并不大,酒店集團(tuán)內(nèi)部不具備優(yōu)質(zhì)的信息網(wǎng)絡(luò)系統(tǒng),雖然在20世紀(jì)60年代中期,酒店集團(tuán)就構(gòu)建了自己獨(dú)立的電腦預(yù)定系統(tǒng),但是我國(guó)酒店集團(tuán)在這方面的構(gòu)建和研究工作不多,很多影響因素都成為阻礙酒店集團(tuán)提升信息化建設(shè)的問(wèn)題,如維護(hù)成本、銷售成本等。
三、引導(dǎo)我國(guó)酒店集團(tuán)信息化建設(shè)的分析
。ㄒ唬└淖兝砟,創(chuàng)造步驟
多樣化的酒店管理人員對(duì)于信息化建設(shè)工作的認(rèn)識(shí)和了解存在不同的觀點(diǎn),國(guó)內(nèi)很多酒店管理人員提出酒店是傳統(tǒng)意義上的服務(wù)行業(yè),主要依據(jù)出租客房和床位的形式來(lái)獲取收益,一般都是投資信息化和房間設(shè)備等內(nèi)容,如增加浴缸或者是沙發(fā)等,沒(méi)有將信息化建設(shè)與酒店的銷售工作、經(jīng)營(yíng)效益等結(jié)合到一起,沒(méi)有將信息化的價(jià)值融入到酒店自身價(jià)值鏈,并在競(jìng)爭(zhēng)過(guò)程中與發(fā)揮作用相關(guān)聯(lián),F(xiàn)代化酒店企業(yè)管理步驟正在從以往的資金流動(dòng)向著高速信息信息流和服務(wù)流轉(zhuǎn)變,酒店集團(tuán)信息化在實(shí)際建設(shè)的過(guò)程中主要是優(yōu)化管理方案和服務(wù)工作。但是互聯(lián)網(wǎng)技術(shù)是一種密集型行業(yè),因?yàn)檫@種行業(yè)之間基礎(chǔ)上的差異性,促使大部分互聯(lián)網(wǎng)企業(yè)更為全面的創(chuàng)造,從而為酒店未來(lái)的發(fā)展提供有效的依據(jù)。
。ǘ┨嵘芾,整合要求
因?yàn)榫频晷袠I(yè)是勞動(dòng)密集型服務(wù),優(yōu)質(zhì)的產(chǎn)品設(shè)施或者解決方案為酒店發(fā)展提供依據(jù),依據(jù)分析客房網(wǎng)絡(luò)的工作情況而言,其具備ISDN,ADSL,XDSL,802.11無(wú)線網(wǎng)卡等多種方案,但是這些技術(shù)的引用卻為酒店發(fā)展帶來(lái)了高額的成本支出,供應(yīng)商與酒店沒(méi)有構(gòu)建相同的利益,技術(shù)特點(diǎn)和酒店需求出現(xiàn)差異性,以此在酒店集團(tuán)信息化建設(shè)的過(guò)程中需要結(jié)合行業(yè)認(rèn)證管理。設(shè)定優(yōu)質(zhì)的酒店行業(yè)管理信息化要求,整合對(duì)酒店信息化意義的認(rèn)知,優(yōu)化互聯(lián)網(wǎng)技術(shù)在酒店信息化構(gòu)建工作中的技術(shù)。
(三)內(nèi)外創(chuàng)新,多方參加
酒店信息化整體發(fā)展可以分為內(nèi)部和外部?jī)煞矫,?nèi)部是指酒店管理的局部網(wǎng)系統(tǒng);外部是依據(jù)互聯(lián)網(wǎng)構(gòu)建的電子商務(wù),兩者都具備優(yōu)質(zhì)的工作內(nèi)容,內(nèi)部信息化是外部信息化建設(shè)的根本,外部信息化建設(shè)是內(nèi)部信息化構(gòu)建的延伸,在酒店信息化不斷發(fā)展的過(guò)程中,國(guó)內(nèi)酒店需要內(nèi)外部?jī)煞矫娼Y(jié)合,并且與第三方旅游網(wǎng)站構(gòu)建合作關(guān)系,提升產(chǎn)品信息,獲取客房分銷方向的管理權(quán)利,以此為酒店集團(tuán)的發(fā)展提供有效的依據(jù),從而獲取更高的經(jīng)濟(jì)效益。
。ㄋ模㎜時(shí)間的發(fā)展方案和創(chuàng)新
酒店信息化建設(shè)是一項(xiàng)較為復(fù)雜的工程,酒店需要結(jié)合大量的人力資源和物理資源,投入更多的經(jīng)濟(jì),從發(fā)展觀念分析酒店集團(tuán)信息化建設(shè)工作非常多,為了現(xiàn)階段項(xiàng)目需求而不考慮未來(lái)發(fā)展,不但導(dǎo)致投資出現(xiàn)浪費(fèi),還會(huì)導(dǎo)致方案不滿足工作需求,降低項(xiàng)目本身的實(shí)際效益。由此,酒店信息化建設(shè)需要結(jié)合自身的'特點(diǎn)和發(fā)展方向,從工作步驟重新構(gòu)建、系統(tǒng)設(shè)計(jì)、產(chǎn)品選擇等方面分析,提出整體方案設(shè)計(jì),并且依據(jù)行業(yè)管理部門構(gòu)建專業(yè)團(tuán)隊(duì),對(duì)整體工作方案實(shí)施證明和檢查,以此確保方案實(shí)施的有效性。
。ㄎ澹┲饾u引入,有效升級(jí)
酒店在構(gòu)建資源的過(guò)程中存在響應(yīng)的特點(diǎn),有效提升自身資源的應(yīng)用效率和社會(huì)資源的劃分是現(xiàn)階段市場(chǎng)發(fā)展的重點(diǎn)內(nèi)容。依據(jù)客戶對(duì)會(huì)議客房、餐飲等信息的需求,不斷結(jié)合在線或者是離線的形式傳遞到酒店,促使酒店深入分析自身的工作情況,明確潛在客戶的需求,從而為潛在客戶提供更為優(yōu)質(zhì)的服務(wù)。從目前酒店集團(tuán)信息化建設(shè)工作分析而言,與酒店集團(tuán)信息化建設(shè)工作相關(guān)的CRM、SCM等管理方案和信息技術(shù)將為未來(lái)的酒店管理工作帶來(lái)更多便捷的內(nèi)容,并在實(shí)際發(fā)展的過(guò)程中得到有效的推廣和引用。
四、結(jié)語(yǔ)
總而言之,酒店極軟信息化建設(shè)工作需要從集團(tuán)化銷售、管理觀念分析,全面引用現(xiàn)階段優(yōu)質(zhì)的技術(shù),實(shí)施全面的規(guī)劃,依據(jù)步驟為基礎(chǔ),掌控信息化建設(shè)工作的全面性、聯(lián)合性、合作性以及安全性,結(jié)合“整合規(guī)劃、分布實(shí)施”的理念為基礎(chǔ),實(shí)施優(yōu)質(zhì)的信息化建設(shè)工作,從而不斷提升酒店集團(tuán)中心競(jìng)爭(zhēng)水平,為未來(lái)的酒店集團(tuán)信息化建設(shè)和發(fā)展提供有效的依據(jù)。
網(wǎng)絡(luò)設(shè)計(jì)方案6
一、明確建立商業(yè)網(wǎng)站目標(biāo)及用戶需求
在互聯(lián)網(wǎng)中,建設(shè)一個(gè)網(wǎng)站的目的,應(yīng)該大家都明白的,在Web站點(diǎn)設(shè)計(jì)展現(xiàn)企業(yè)形象、介紹產(chǎn)品和服務(wù)、體現(xiàn)企業(yè)發(fā)展戰(zhàn)略重要途徑,因此必須明確設(shè)計(jì)站點(diǎn)的目的和用戶需求,從而做出切實(shí)可行的設(shè)計(jì)計(jì)劃。要根據(jù)消費(fèi)者需求、市場(chǎng)狀況、運(yùn)營(yíng)模式、企業(yè)自身情況等進(jìn)行綜合分析,牢記以“消費(fèi)者(customer)”為中心,而不是以“美術(shù)”為中心進(jìn)行設(shè)計(jì)規(guī)劃。在這里想與大家說(shuō)說(shuō)一下,不管網(wǎng)站制作師設(shè)計(jì)什么類型的網(wǎng)站時(shí),都要考慮到網(wǎng)站是以客戶體驗(yàn)為中心來(lái)建設(shè)的,而不是考慮到個(gè)人的想法或?yàn)榱俗非蠛每炊ピO(shè)計(jì)一些對(duì)用戶體驗(yàn)很差的網(wǎng)頁(yè),要以中小企業(yè)的發(fā)展及企業(yè)的產(chǎn)品風(fēng)格去設(shè)計(jì)。
二、總體設(shè)計(jì)方案主題鮮明
在目標(biāo)明確的基礎(chǔ)上,完成網(wǎng)站構(gòu)思創(chuàng)意即總體設(shè)計(jì)方案。對(duì)網(wǎng)站整體風(fēng)格和特色作出定位,規(guī)劃網(wǎng)站組織結(jié)構(gòu)。 Web站點(diǎn)應(yīng)針對(duì)所服務(wù)對(duì)象(機(jī)構(gòu)或人)的不同而具有不同形式。有些站點(diǎn)只提供簡(jiǎn)潔文本信息;有些則采用多媒體表現(xiàn)手法,提供華麗圖像、閃爍的燈光、復(fù)雜頁(yè)面布置,甚至可以下載聲音和錄像片段。優(yōu)秀Web站點(diǎn)把圖形表現(xiàn)手法和有效的組織與通信結(jié)合起來(lái)。 要做到主題鮮明突出,要點(diǎn)明確,以簡(jiǎn)單明確的語(yǔ)言和畫面體現(xiàn)站點(diǎn)主題。調(diào)動(dòng)一切手段充分表現(xiàn)網(wǎng)站的個(gè)性和情趣,辦出網(wǎng)站特點(diǎn)。Web站點(diǎn)主頁(yè)應(yīng)具備基本成分包括: 頁(yè)頭:準(zhǔn)確無(wú)誤地標(biāo)識(shí)你的站點(diǎn)和企業(yè)標(biāo)志; Email地址:用來(lái)接收用戶垂詢; 聯(lián)系信息:如普通郵件地址或電話; 版權(quán)信息:聲明版權(quán)所有者等。 注意重復(fù)利用已有信息。如客戶手冊(cè)。公共關(guān)系文檔。技術(shù)手冊(cè)和數(shù)據(jù)庫(kù)等可以輕而易舉地用到企業(yè)的Web站點(diǎn)中。
三、商業(yè)網(wǎng)站版式設(shè)計(jì)
網(wǎng)頁(yè)設(shè)計(jì)>作為一種視覺(jué)語(yǔ)言,要講究編排和布局,雖然主頁(yè)設(shè)計(jì)不等同于平面設(shè)計(jì)但它們有許多相近之處,應(yīng)充分加以利用和借鑒。 版式設(shè)計(jì)通過(guò)文字圖形的空間組合,表達(dá)出和諧與美。一個(gè)優(yōu)秀網(wǎng)頁(yè)設(shè)計(jì)者也應(yīng)該知道哪一段文字圖形該落于何處,才能使整個(gè)網(wǎng)頁(yè)生輝。 多頁(yè)面站點(diǎn)頁(yè)面的編排設(shè)計(jì)要求把頁(yè)面之間有機(jī)聯(lián)系反映出來(lái),特別要處理好頁(yè)面之間和頁(yè)面內(nèi)的秩序與內(nèi)容的關(guān)系。為了達(dá)到最佳視覺(jué)表現(xiàn)效果,應(yīng)講究整體布局合理性,使瀏覽者有一個(gè)流暢的視覺(jué)體驗(yàn)。
四、色彩在網(wǎng)頁(yè)設(shè)計(jì)中的作用
色彩是藝術(shù)表現(xiàn)的要素之一。在網(wǎng)頁(yè)設(shè)計(jì)>中,根據(jù)和諧、均衡和重點(diǎn)突出的原則,將不同色彩進(jìn)行組合。搭配來(lái)構(gòu)成美麗的頁(yè)面。 根據(jù)色彩對(duì)人們心理的影響,合理地加以運(yùn)用。在色彩運(yùn)用過(guò)程中,還應(yīng)注意一個(gè)問(wèn)題:由于國(guó)家和種族。宗教和信仰的不同, 以及生活的地理位置。文化修養(yǎng)的差異等,不同人群對(duì)色彩的喜惡程度有著很大差異。在設(shè)計(jì)中要考慮主要讀者群的背景和構(gòu)成。
五、企業(yè)網(wǎng)頁(yè)形式與內(nèi)容相統(tǒng)一
有好的企業(yè)網(wǎng)頁(yè)形式以外,還要有豐富的內(nèi)容來(lái)支持,因?yàn)椴还苣愕木W(wǎng)站設(shè)計(jì)的多么漂亮迷人,沒(méi)有真正有用的內(nèi)容,那也等于沒(méi)有用,那想做好這方面的事情也不難,首先要將豐富的.意義和多樣的形式組織成統(tǒng)一的頁(yè)面結(jié)構(gòu),形式語(yǔ)言必須符合頁(yè)面內(nèi)容,體現(xiàn)內(nèi)容的豐富含義。 運(yùn)用對(duì)比與調(diào)和、對(duì)稱與平衡、節(jié)奏與韻律以及留白等手段,通過(guò)空間、文字、圖形之間相互關(guān)系建立整體的均衡狀態(tài),產(chǎn)生和諧的美感。石家莊孝睿科技科技石家莊網(wǎng)頁(yè)設(shè)計(jì)中以點(diǎn)、線、面的運(yùn)用并不是孤立,很多時(shí)候都需要將它們結(jié)合起來(lái),表達(dá)完美的設(shè)計(jì)意境,通過(guò)網(wǎng)頁(yè)的設(shè)計(jì)中就可以展現(xiàn)出企業(yè)的一個(gè)模式。
六、網(wǎng)站空間的構(gòu)成和虛擬現(xiàn)實(shí)
網(wǎng)絡(luò)上的虛擬空間是一個(gè)假想空間,網(wǎng)站只能通過(guò)這個(gè)空間來(lái)把他展現(xiàn)到互聯(lián)網(wǎng)上,讓每一個(gè)人都能在網(wǎng)絡(luò)上看到你的網(wǎng)站設(shè)計(jì)與網(wǎng)站中的信息,這種空間關(guān)系需借助動(dòng)靜變化。圖像的比例關(guān)系等空間因素表現(xiàn)出來(lái)。 制作網(wǎng)站的同時(shí),都要上傳頁(yè)面中,圖片、文字位置前后疊壓,或頁(yè)面位置變化所產(chǎn)生的視覺(jué)效果都各不相同。圖片、文字前后疊壓所構(gòu)成的空間層次目前還不多見(jiàn),網(wǎng)上更多的是一些設(shè)計(jì)比較規(guī)范、簡(jiǎn)明的頁(yè)面,這種疊壓排列能產(chǎn)生強(qiáng)節(jié)奏的空間層次,視覺(jué)效果強(qiáng)烈。
七、多媒體功能的利用
傳統(tǒng)的宣傳也就是永遠(yuǎn)不可缺少的,多媒體宣傳方面真正是一個(gè)品牌宣傳的不重要模式,同時(shí)網(wǎng)絡(luò)資源優(yōu)勢(shì)之一是多媒體功能。要吸引瀏覽者注意力,頁(yè)面內(nèi)容可以用三維動(dòng)畫、FLASH等來(lái)表現(xiàn)。但要注意,由于網(wǎng)絡(luò)帶寬限制,在使用多媒體的形式表現(xiàn)網(wǎng)頁(yè)內(nèi)容時(shí)應(yīng)考慮客戶端的傳輸速度。
八、網(wǎng)站內(nèi)容要每天保持更新
一個(gè)網(wǎng)站建設(shè)>已完成了,那要如何去增加和豐富網(wǎng)站的內(nèi)容呢!也要企業(yè)Web站點(diǎn)建立后,要不斷更新內(nèi)容。站點(diǎn)信息的不斷更新,讓瀏覽者了解企業(yè)的發(fā)展動(dòng)態(tài)和網(wǎng)上職務(wù)等,同時(shí)也會(huì)幫助企業(yè)建立良好形象。 在企業(yè)Web站點(diǎn)上,要認(rèn)真回復(fù)用戶的電子郵件和傳統(tǒng)的聯(lián)系方式如信件。做到有問(wèn)必答。最好將用戶用意進(jìn)行分類,如售前一般了解。售后服務(wù)等,由相關(guān)部門處理,使用站訪問(wèn)者感受到企業(yè)的真實(shí)存在并由此產(chǎn)生信任感。 注意不要許諾你實(shí)現(xiàn)不了的東西,在你真正有能力處理回復(fù)之前,不要懇求用戶輸入信息或羅列一大堆自己不能及時(shí)答復(fù)的電話號(hào)碼。 如果要求訪問(wèn)者自愿提供其個(gè)人信息,應(yīng)公布并認(rèn)真履行個(gè)人隱私保承諾。
以上的八種中小企業(yè)網(wǎng)站制作構(gòu)成方案給了各行各業(yè)發(fā)展帶來(lái)了無(wú)比的想象,也給中小企業(yè)帶來(lái)了異想不到的收獲,從些中小企業(yè)打破了傳統(tǒng)的營(yíng)銷模式,來(lái)迎接互聯(lián)網(wǎng)的發(fā)展路徑。
網(wǎng)絡(luò)設(shè)計(jì)方案7
隨著信息技術(shù)、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展和廣泛普及,越來(lái)越多的家庭通過(guò)Internet或Intranet來(lái)獲得信息和資訊。作為現(xiàn)代化的智能化住宅小區(qū)向社區(qū)內(nèi)的廣大住戶提供寬帶多媒體綜合信息資訊服務(wù),是智能化住宅的重要體現(xiàn),也是信息社會(huì)發(fā)展的客觀需要。
智能化住宅小區(qū)通信網(wǎng)絡(luò)是小區(qū)內(nèi)綜合信息服務(wù)、小區(qū)與外界廣域網(wǎng)連接、小區(qū)智能物業(yè)管理的物理平臺(tái)。構(gòu)建小區(qū)通信網(wǎng)絡(luò)平臺(tái),要考慮網(wǎng)絡(luò)提供綜合信息與資訊服務(wù)的能力,網(wǎng)絡(luò)的先進(jìn)性、擴(kuò)展性、性價(jià)比以及開(kāi)發(fā)商(用戶)對(duì)投資費(fèi)用的承受能力。綜合考慮各方面因素,小區(qū)寬帶通信網(wǎng)絡(luò)平臺(tái)采用以大網(wǎng)或有線電視HFC網(wǎng),也可采用兩者結(jié)合的方式。
1. 以太高坡同構(gòu)建小區(qū)寬帶通信網(wǎng)
1.1以太網(wǎng)技術(shù)
以太網(wǎng)是目前應(yīng)用最為廣泛的局域網(wǎng)絡(luò),它采用基帶傳輸,通過(guò)對(duì)絞線和傳輸設(shè)備,實(shí)現(xiàn) 10Mbps/100Mbps/1000Mbps的數(shù)據(jù)傳輸。由于應(yīng)用廣泛,各大網(wǎng)絡(luò)設(shè)備生產(chǎn)商均投入極大精力于這類技術(shù)產(chǎn)品的研究和開(kāi)發(fā),技術(shù)不斷創(chuàng)新,從最初的同軸電線上的共享10Mbps傳輸技術(shù),發(fā)展到現(xiàn)在的在對(duì)絞線和光纖上的100Mbps甚至100OMbps的傳輸、交換技術(shù)。目前,大部分局域網(wǎng)絡(luò)均采用以太網(wǎng),在大型網(wǎng)絡(luò)系統(tǒng)中的各個(gè)子網(wǎng)也多數(shù)構(gòu)成以太網(wǎng)。從應(yīng)用來(lái)看,辦公室自動(dòng)化、證券、校園網(wǎng)、控制系統(tǒng)等各類應(yīng)用均以以太網(wǎng)為主要的通訊傳輸方式,應(yīng)用非常廣泛,而且仍保持很猛的發(fā)展勢(shì)頭,可以預(yù)見(jiàn),將來(lái)的局域網(wǎng)仍將以以太網(wǎng)為主流技術(shù)?傊蕴W(wǎng)是目前網(wǎng)絡(luò)技術(shù)中先進(jìn)成熟,實(shí)時(shí)性強(qiáng),應(yīng)用廣泛,性能穩(wěn)定,價(jià)格低廉的`通訊技術(shù),是智能化住宅小區(qū)通訊網(wǎng)的理想選擇。
千兆以太網(wǎng)繼承了傳統(tǒng)以太網(wǎng)的特點(diǎn),并極大地拓寬了帶寬,與10/1OOMbps以大網(wǎng)保持良好的兼容性,增加了對(duì)Qos的支持,以高帶寬和流量控制的策略來(lái)滿足應(yīng)用的需要,是智能化住宅小區(qū)局域骨干網(wǎng)的理想選擇。
1.2智能化住宅小區(qū)局域以太網(wǎng)
方案設(shè)計(jì)
。1)功能說(shuō)明和設(shè)計(jì)要求
智能住宅小區(qū)局域網(wǎng)一般涵蓋若干標(biāo)用戶住宅樓、小區(qū)管理控制中心、小區(qū)公共會(huì)所、小區(qū)物業(yè)管理公司以及區(qū)內(nèi)各類集團(tuán)用戶,并通過(guò)一定的方式與小區(qū)智能控制網(wǎng)連接。
網(wǎng)絡(luò)設(shè)計(jì)要求采用可靠、先進(jìn)、成熟的技術(shù);所有信息點(diǎn)具有交換能力;支持虛網(wǎng)劃分;支持多媒體應(yīng)用;能進(jìn)行良好的網(wǎng)絡(luò)管理;具有良好的擴(kuò)充性和升級(jí)能力。
(2)網(wǎng)絡(luò)系統(tǒng)
整個(gè)網(wǎng)絡(luò)包括廣域網(wǎng)(Internet、各專業(yè)網(wǎng))接入、小區(qū)網(wǎng)絡(luò)系統(tǒng)及小區(qū)網(wǎng)絡(luò)智能控制中心。
小區(qū)網(wǎng)絡(luò)系統(tǒng)采用星型拓?fù)浣Y(jié)構(gòu),分為系統(tǒng)中心(小區(qū)管理控制中心)、區(qū)域中心、住宅樓棟和用戶四級(jí)。根據(jù)小區(qū)的規(guī)模和用戶樓棟的分布情況,為便于網(wǎng)絡(luò)設(shè)計(jì)和管理,可將整個(gè)小區(qū)分成若干個(gè)區(qū)域,每個(gè)區(qū)域設(shè)一個(gè)區(qū)域中心,管轄若干個(gè)相近的樓棟。根據(jù)小區(qū)網(wǎng)絡(luò)設(shè)計(jì)要求,小區(qū)局域主干采用千兆以太網(wǎng),在系統(tǒng)中心設(shè)一千兆以太網(wǎng)核心交換機(jī),在各區(qū)域中心設(shè)置工作組交換機(jī),各工作組交換機(jī)配置1000Mbps FX上聯(lián)端口,通過(guò)光纖與核心交換機(jī)連接,構(gòu)成智能化住宅小區(qū)千兆以太骨干網(wǎng)。每個(gè)區(qū)域內(nèi),在各樓棟設(shè)備間設(shè)置100/10Mbps交換式集線器,交換式集線器通過(guò)100Mbps TX上聯(lián)端口經(jīng)五類對(duì)絞線與工作組交換機(jī)連接,根據(jù)需要也可通過(guò) 100Mbps FX端口經(jīng)光纖連接。在樓內(nèi),交換式集線器通過(guò)10Mbps TX端口經(jīng)樓內(nèi)5類綜合布線連接用戶計(jì)算機(jī)。這樣,核心交換機(jī)與工作組交換機(jī)之間可提供高達(dá) 1000Mbps的傳輸速率,工作組交換機(jī)向各樓棟提供100Mbps的傳輸速率,每個(gè)最終用戶可獨(dú)享10Mbps的通信帶寬。
小區(qū)管理控制中心是整個(gè)網(wǎng)絡(luò)系統(tǒng)的中心,系統(tǒng)的主要通信設(shè)備集中于此,除網(wǎng)絡(luò)核心交換機(jī)外,還包括與廣域網(wǎng)連接的路由器、各類服務(wù)器以及管理工作站等。
小區(qū)局域網(wǎng)通過(guò)DDN專線或ADSL與Internet連接,隨著信息化的不斷發(fā)展,今后還可以通過(guò)155Mbps ATM或通過(guò)千兆IP城域以太網(wǎng)與Internet連接,以提高小區(qū)接入帶寬、網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)如圖1所示。
該系統(tǒng)具有良好的開(kāi)放性和擴(kuò)展性,可根據(jù)小區(qū)的實(shí)際情況靈活組合與配置。區(qū)域中心可以包括若干棟單元樓,也可以只管轄一棟高層住宅,小區(qū)內(nèi)的集團(tuán)用戶、公共會(huì)所、物業(yè)管理公司以及各應(yīng)用子系統(tǒng)以適當(dāng)?shù)姆绞骄徒尤敫髯运诘膮^(qū)域中心網(wǎng)絡(luò),形成一體化的統(tǒng)一網(wǎng)絡(luò)。
。3)住宅綜合布線設(shè)計(jì)
上文所述,在樓內(nèi)交換式集線器通過(guò)綜合布線與用戶計(jì)算機(jī)連接,綜合布線系統(tǒng)是智能化住宅的基礎(chǔ)設(shè)施,為住宅樓的通訊網(wǎng)絡(luò)提供高速信息通道。朗訊、西蒙、阿爾卡特、麗特等國(guó)際大公司都相繼推出各自的智能化住宅綜合布線產(chǎn)品。智能化住宅布線系統(tǒng)按功能區(qū)域分為三大部分:住宅單元子系統(tǒng)、樓層管理間和垂直干線子系統(tǒng)以及設(shè)備間子系統(tǒng),各系統(tǒng)布線都采用5類以上對(duì)絞線,如圖2所示。
住宅單元子系統(tǒng)
在每一個(gè)住宅單元設(shè)置一個(gè)家庭布線系統(tǒng)接線箱,作為與戶外布線系統(tǒng)連接的界面,對(duì)戶內(nèi)外布線系統(tǒng)的變動(dòng)帶來(lái)極大的方便。接線箱可安裝各種系統(tǒng)接線模塊,包括數(shù)據(jù)和語(yǔ)音通信模塊、家庭安防系統(tǒng)模塊、可視對(duì)講系統(tǒng)模塊等等,根據(jù)需要自由組合安裝。戶內(nèi)數(shù)據(jù)通信布線采用5類以上UTP(非屏蔽對(duì)絞線),信息插座采用RJ45制式接口。
樓層管理間和垂直干線子系統(tǒng) 垂直主干布線采用新型拓?fù)浞椒ǎ稍O(shè)備間主配線架敷設(shè)至各樓層管理間的干線電纜構(gòu)成,系統(tǒng)采用五類以上4對(duì)UTP作為系統(tǒng)主干電纜。樓層管理間設(shè)置橋式模塊板通過(guò)不同跳線實(shí)現(xiàn)水平線纜與垂直干線的連接。
設(shè)備間子系統(tǒng)
設(shè)備間子系統(tǒng)內(nèi)安置交換式集線器和主配線架,所有主干線纜都端接在主配線架上,通過(guò)跳線與交換式集線器連接。
2、HFC網(wǎng)構(gòu)建小區(qū)信息傳輸網(wǎng)
2.1HFC網(wǎng)絡(luò)技術(shù)
我國(guó)有線電視覆蓋范圍廣闊,用戶普及率高,是電信網(wǎng)之外的另一個(gè)資源大網(wǎng)。隨著技術(shù)的發(fā)展,有線電視網(wǎng)逐步發(fā)展為雙向HFC綜合信息網(wǎng),除傳送常規(guī)的廣播電視信號(hào)外,還可以進(jìn)行高速的數(shù)據(jù)傳輸,傳送圖像、數(shù)據(jù)和語(yǔ)音等多媒體數(shù)據(jù)。HFC雙向混合光纖同軸電纜傳輸網(wǎng)從有線電視前端中心用光纖將信號(hào)送到各小區(qū)的光節(jié)點(diǎn),從光節(jié)點(diǎn)處通過(guò)同軸電纜分配網(wǎng)與住戶連接。HFC網(wǎng)有效網(wǎng)絡(luò)帶寬為850MHz,具有豐富的頻帶資源,將42MHz以下頻段傳輸上行數(shù)據(jù)信號(hào),SO—55OMHZ用于傳輸普通廣播電視信號(hào), 55O—85OMHz用于傳輸下行數(shù)據(jù)信號(hào)。HFC網(wǎng)頻帶寬、速度快、性能可靠穩(wěn)定,是智能化住宅小區(qū)理想的信息傳輸網(wǎng)絡(luò)平臺(tái)。
HFC網(wǎng)絡(luò)系統(tǒng)主要由位于前端的CMTS、位于用戶端的Cable Modem(電纜調(diào)制解器cm)以及傳輸設(shè)備組成。其工作原理;CMTS從網(wǎng)絡(luò)接收的數(shù)據(jù)幀封裝在MPEG-2TS幀中,通過(guò)下行數(shù)字調(diào)制成RF信號(hào)輸出到HFC網(wǎng),同時(shí)接收上行數(shù)據(jù),并轉(zhuǎn)換成以太網(wǎng)的幀傳送給網(wǎng)絡(luò)。用戶端的CM的基本功能是將上行數(shù)字信號(hào)調(diào)制成RF信號(hào),將下行的RF信號(hào)解調(diào)為數(shù)字信號(hào),從MPEG-2 TS幀中抽出數(shù)據(jù),轉(zhuǎn)換成以太網(wǎng)的數(shù)據(jù),通過(guò)10/100BaseT自適應(yīng)以太網(wǎng)接口輸出到用戶PC。在HFC網(wǎng)上采用頻分復(fù)用,在某一頻率上的信道則是多用戶共享,CM用戶在連接時(shí)并不占用一固定帶寬,而是與其它活動(dòng)用戶共享,僅在發(fā)送和接收數(shù)據(jù)的瞬間,使用網(wǎng)絡(luò)資源,它通過(guò)MAC控制用戶信道分配與競(jìng)爭(zhēng),支持不同等級(jí)的多媒體業(yè)務(wù)。
2.2網(wǎng)絡(luò)設(shè)計(jì)方案
基于HFC的智能化住宅小區(qū)信息傳輸網(wǎng)絡(luò)如圖3所示,有線電視臺(tái)控制中心總前端通過(guò)IP主干城域網(wǎng)與各個(gè)分前端連接,分前端通過(guò)光纖連接各光節(jié)點(diǎn),光節(jié)點(diǎn)以下是雙向同軸電纜分配網(wǎng)連接到用戶端。若CMTS位于小區(qū)內(nèi),則小區(qū)智能控制中心為有線電視的一個(gè)分前端,CMTS與CM之間是采用同軸電纜分配網(wǎng)進(jìn)行連接。
在雙向HFC網(wǎng)上構(gòu)建小區(qū)寬帶信息傳輸網(wǎng)時(shí),根據(jù)網(wǎng)絡(luò)結(jié)構(gòu),在小區(qū)控制管理中心設(shè)置電纜調(diào)制解調(diào)器頭端系統(tǒng)(CMTS)和路由交換機(jī),用戶端設(shè)置電纜調(diào)制解調(diào)器(CM),由此構(gòu)成雙向HFC網(wǎng)的用戶寬帶接入傳輸平臺(tái)。
(1)HFC前端
HFC前端主要包括路由交換機(jī)、CMTS。前端路由交換機(jī)通過(guò)光纖與千兆IP城域網(wǎng)連接。CMTS用于連接雙向HFC網(wǎng)和寬帶數(shù)據(jù)網(wǎng),為用戶端的CM提供控制、管理和數(shù)據(jù)傳輸功能,它提供動(dòng)態(tài)帶寬管理、高速信息流量集中、數(shù)據(jù)網(wǎng)絡(luò)資源的接入控制并保證數(shù)據(jù)服務(wù)質(zhì)量。每個(gè)CMTS可支持和管理20xx個(gè)CM。
。2)用戶端
HFC網(wǎng)用戶端核心設(shè)備是電纜調(diào)制解調(diào)器(CM),用于完成HFC網(wǎng)與用戶PC之間的數(shù)據(jù)格式轉(zhuǎn)換,使用戶PC通過(guò)HFC網(wǎng)絡(luò)與前端設(shè)備進(jìn)行全雙工的數(shù)字通信。CM通過(guò)標(biāo)準(zhǔn)的10/100BAS-T以太網(wǎng)自適應(yīng)接口與用戶的PC連接,通過(guò)F頭與HFC網(wǎng)連接。
根據(jù)小區(qū)用戶的類型和需求,用戶的寬帶接入可采用不同方式,主要包括通過(guò)電纜調(diào)制解調(diào)器接入和局域網(wǎng)高速專線接入。
l 對(duì)家庭用戶,用戶PC通過(guò)10-100BASE-T自適應(yīng)以太網(wǎng)接口直接連接CM,實(shí)現(xiàn)上行10Mbps,下行36Mbps傳輸速率的寬帶接入。也可多個(gè)用戶通過(guò)集線器的寬帶接入。也可多個(gè)用戶通過(guò)集線器共用一個(gè)CM,共享上、下行傳輸帶寬,以降低接入成本。
2 對(duì)小型企業(yè)用戶,企業(yè)內(nèi)部網(wǎng)通過(guò)集線器或路由交換機(jī)共用一個(gè)CM接入HFC網(wǎng),以降低接入成本,這時(shí)局域網(wǎng)用戶共享上、下行傳輸帶寬。
3 對(duì)小區(qū)內(nèi)的大型集團(tuán)用戶,可采用局域網(wǎng)高速專線接入,該方式可以看作寬帶IP城域網(wǎng)的延伸,通過(guò)100M或1000M以太網(wǎng)端口將企業(yè)內(nèi)部局域網(wǎng)連接至小區(qū)管理控制中心的路由交換機(jī),實(shí)現(xiàn)集團(tuán)用戶與寬帶信息網(wǎng)的高速接入。
局域以太網(wǎng)和HFC網(wǎng)是構(gòu)建智能化住宅小區(qū)通信網(wǎng)絡(luò)平臺(tái)的兩種主要方式,廣泛應(yīng)用于智能化住宅小區(qū)的建設(shè),在這個(gè)通信網(wǎng)絡(luò)平臺(tái)上, 實(shí)現(xiàn)小區(qū)的智能控制、小區(qū)綜合信息服務(wù)以及Internet的寬帶接入,從而實(shí)現(xiàn)住宅小區(qū)的信息化和智能化。
網(wǎng)絡(luò)設(shè)計(jì)方案8
一、無(wú)線局域網(wǎng)概念及基本原理
無(wú)線局域網(wǎng)WLAN(Wireless Local Area Network)是指以無(wú)線信道作傳輸媒介的計(jì)算機(jī)局域網(wǎng)。其常見(jiàn)的形式是把一個(gè)計(jì)算機(jī)站點(diǎn)以無(wú)線方式連入一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)中,作為網(wǎng)絡(luò)中的一個(gè)點(diǎn),使之具有網(wǎng)絡(luò)工作站所具有的各種功能,并能享受網(wǎng)絡(luò)中的各種服務(wù)。無(wú)線入網(wǎng)的計(jì)算機(jī)能在一定的區(qū)域內(nèi)移動(dòng)同時(shí)又隨時(shí)與網(wǎng)絡(luò)系統(tǒng)保持聯(lián)絡(luò)。與有線網(wǎng)絡(luò)相比,WLAN具有移動(dòng)性強(qiáng)、可靠性高、運(yùn)行成本低廉、便于維護(hù)管理等優(yōu)點(diǎn)。它能夠有效的作為補(bǔ)充和完善有線局域網(wǎng),快速、方便地解決以有線方式不能實(shí)現(xiàn)的網(wǎng)絡(luò)信道的連通問(wèn)題,充分發(fā)揮網(wǎng)絡(luò)的利用率。無(wú)線網(wǎng)絡(luò)系統(tǒng)由網(wǎng)絡(luò)適配器和轉(zhuǎn)發(fā)器兩部分組成。網(wǎng)絡(luò)適配器固定在計(jì)算機(jī)擴(kuò)展槽上,利用天線發(fā)送信息;而轉(zhuǎn)發(fā)器則接收發(fā)送信息,通過(guò)一條輸出線連接用戶計(jì)算機(jī)和公共網(wǎng)絡(luò)。無(wú)線網(wǎng)絡(luò)中使用的通信技術(shù)主要可分為三類:窄頻微波技術(shù)、擴(kuò)頻技術(shù)及紅外線技術(shù)。其中擴(kuò)頻通信技術(shù)應(yīng)用最廣,其基本特征是使用比發(fā)送的信息數(shù)據(jù)速率高許多倍的偽隨機(jī)碼對(duì)載有信息數(shù)據(jù)的基帶信號(hào)的頻譜進(jìn)行擴(kuò)展,形成寬帶的低功率譜密度的信號(hào)來(lái)發(fā)射。擴(kuò)頻通信技術(shù)在發(fā)射端以擴(kuò)頻編碼進(jìn)行擴(kuò)頻調(diào)制,在接收端以相關(guān)解調(diào)技術(shù)接收信號(hào)。這一過(guò)程使其具有抗干擾性強(qiáng)、隱蔽性強(qiáng)、易于實(shí)現(xiàn)碼分多址、抗多徑干擾等優(yōu)點(diǎn)。
實(shí)現(xiàn)擴(kuò)頻通信的基本工作方式有直接序列擴(kuò)頻(Direct Se-quence Spread Spectrum)方式(簡(jiǎn)稱DSSS方式)和跳頻(Frequen-cy-Hopping)工作方式(簡(jiǎn)稱FH方式)。
二、無(wú)線校園網(wǎng)建設(shè)方案
在校園中建立的無(wú)縫無(wú)線通訊網(wǎng)絡(luò),使校園的每個(gè)角落都處在網(wǎng)絡(luò)中,形成真正意義上的校園網(wǎng)。最大的特點(diǎn)是具有的高度的空間自由性和靈活性;可以避免大規(guī)模鋪設(shè)網(wǎng)線和固定設(shè)備投入,有效地削減了網(wǎng)絡(luò)建設(shè)費(fèi)用,極大地縮短了建設(shè)周期;無(wú)線局域網(wǎng)帶寬很寬,適合進(jìn)行大量雙向和多向的多媒體信息傳輸。國(guó)際上,擁有無(wú)線校園網(wǎng),已經(jīng)成為現(xiàn)代化校園的一個(gè)標(biāo)志。據(jù)悉,到20xx年,將有600所高校建設(shè)無(wú)線校園網(wǎng)。中國(guó)的大學(xué)無(wú)線校園網(wǎng)的建設(shè)已經(jīng)如火如荼地展開(kāi)了。無(wú)線校園網(wǎng)正是順應(yīng)了教育信息化建設(shè)的前進(jìn)步伐,蓬勃發(fā)展起來(lái)的。當(dāng)前的教育網(wǎng)用戶非常期待實(shí)現(xiàn)許多需求,如網(wǎng)絡(luò)信息點(diǎn)流動(dòng)的.需求、難以布線區(qū)域網(wǎng)絡(luò)建設(shè)的需要、利用網(wǎng)絡(luò)提高教學(xué)效率的需要、以及信息化建設(shè)中降低成本和保護(hù)投資的要求等,通過(guò)無(wú)線校園網(wǎng)的建設(shè),都可以找到解決的基礎(chǔ)和途徑隨著無(wú)線局域網(wǎng)技術(shù)的發(fā)展,這些問(wèn)題都能夠得到妥善的解決。
在校園無(wú)線網(wǎng)絡(luò)建設(shè)需求中,主要存在三種典型的應(yīng)用環(huán)境。第一是校園內(nèi)的戶外公共區(qū)域;第二是局部開(kāi)放的室內(nèi)大環(huán)境,如典型公共教室、圖書閱覽室等;第三是房間多、用戶數(shù)量不多但分布較散的樓宇,如教學(xué)辦公樓、宿舍等。
。ㄒ唬┦彝鈪^(qū)域無(wú)線覆蓋方案
學(xué)校體育場(chǎng)、中心廣場(chǎng)、教學(xué)樓宇間公共區(qū)域等,一般是學(xué)校需要實(shí)現(xiàn)無(wú)線覆蓋的室外公共區(qū)域。根據(jù)需覆蓋的室外區(qū)域的實(shí)際情況,可以設(shè)計(jì)建立多個(gè)無(wú)線覆蓋基站,采用重疊交叉無(wú)線覆蓋的方式,完成區(qū)域的無(wú)縫無(wú)線覆蓋。
。ǘ┦覂(nèi)區(qū)域無(wú)線覆蓋方案
室內(nèi)覆蓋區(qū)域的大小和建筑結(jié)構(gòu)的復(fù)雜程度往往差別很大,根據(jù)學(xué)校的具體需求,設(shè)計(jì)多種室內(nèi)覆蓋解決方案。一般來(lái)講,針對(duì)局部開(kāi)發(fā)的室內(nèi)大環(huán)境,如圖書閱覽室、禮堂、體育館、大教室等,網(wǎng)絡(luò)用戶數(shù)量較多而集中,推薦設(shè)計(jì)以單個(gè)AP(Access Point,無(wú)線接入點(diǎn))小面積覆蓋,多個(gè)AP整合交叉覆蓋形成大面積覆蓋區(qū)域,每個(gè)AP都獨(dú)立接到交換機(jī)上,保證有效帶寬更寬。在具體實(shí)施項(xiàng)目中,一般采用兼容802.11b/g標(biāo)準(zhǔn)的室內(nèi)無(wú)線Ap產(chǎn)品完成無(wú)線網(wǎng)絡(luò)的室內(nèi)覆蓋。針對(duì)辦公樓、教學(xué)樓等結(jié)構(gòu)較為復(fù)雜的室內(nèi)區(qū)域,可根據(jù)建筑結(jié)構(gòu)具體情況,選用以下兩種方案:方案一,采用高靈敏度、穿透能力強(qiáng)的無(wú)線AP產(chǎn)品,配合分離式吸頂天線,以一個(gè)AP配合一個(gè)天線,或一個(gè)AP配合多個(gè)天線,完成室內(nèi)區(qū)域的完全覆蓋。一般要選用專用的無(wú)線AP,配合室內(nèi)吸頂天線,完成樓宇內(nèi)部無(wú)線覆蓋。采用分離式天線設(shè)計(jì),可以適應(yīng)無(wú)線設(shè)備與高增益天線的連接使用,以保障高質(zhì)量的無(wú)線信號(hào)能夠覆蓋更遠(yuǎn)距離,同時(shí)增強(qiáng)設(shè)備在干擾較大的頻率環(huán)境中使用的能力。方案二,采用室外覆蓋方式,選用室外無(wú)線AP,通過(guò)天線聚集無(wú)線信號(hào),使無(wú)線覆蓋范圍更大、更遠(yuǎn),穿透能力更強(qiáng)。設(shè)備與天線安置于樓宇頂部或底部,以無(wú)線信號(hào)向下或向上整體覆蓋樓宇。
三、常見(jiàn)問(wèn)題
目前,無(wú)線校園網(wǎng)還有很多不近人意的地方,很多學(xué)校在建設(shè)和管理維護(hù)校園無(wú)線網(wǎng)絡(luò)的時(shí)候,經(jīng)常會(huì)面臨兩個(gè)棘手的問(wèn)題,怎樣解決好這兩個(gè)問(wèn)題也成為完善和發(fā)展無(wú)線校園網(wǎng)關(guān)鍵。
。ㄒ唬o(wú)線信號(hào)的傳播深受環(huán)境影響
多徑等問(wèn)題導(dǎo)致無(wú)線信號(hào)在不同方向上存在非常復(fù)雜的衰減現(xiàn)象,實(shí)際的信號(hào)覆蓋和理想的信號(hào)衰減模型往往存在一定差異。所以WLAN網(wǎng)絡(luò)的實(shí)施往往需要周密的網(wǎng)絡(luò)規(guī)劃,詳細(xì)的工勘,網(wǎng)絡(luò)部署后的調(diào)優(yōu)等一系列活動(dòng)。即使完成這些活動(dòng)后,網(wǎng)絡(luò)應(yīng)用階段的射頻參數(shù)調(diào)整仍然是必不可少。這是因?yàn)闊o(wú)線環(huán)境是不斷地變化的,障礙物的移動(dòng),微波等工作帶來(lái)的干擾等都可能對(duì)無(wú)線信號(hào)的傳播造成影響,所以無(wú)線接入點(diǎn)的信道、發(fā)射功率等射頻資源必須能夠動(dòng)態(tài)地調(diào)整以適應(yīng)用戶環(huán)境的變化。這樣的調(diào)整過(guò)程是復(fù)雜的,需要豐富的射頻技術(shù)經(jīng)驗(yàn)和定期的工勘,無(wú)疑需要非常高的操作成本。
網(wǎng)絡(luò)設(shè)計(jì)方案9
1概述
設(shè)計(jì)行業(yè)信息化是世界經(jīng)濟(jì)和社會(huì)發(fā)展的趨勢(shì)。近十年來(lái)設(shè)計(jì)行業(yè)隨著國(guó)家經(jīng)濟(jì)的發(fā)展、業(yè)務(wù)規(guī)模及人員規(guī)模的快速增長(zhǎng),隨之產(chǎn)生的管理需求不斷增加,而依靠傳統(tǒng)管理模式已無(wú)法滿足需求。在“十二五”期間,國(guó)內(nèi)建筑行業(yè)將加強(qiáng)信息基礎(chǔ)設(shè)施建設(shè),提高企業(yè)信息系統(tǒng)安全水平;同時(shí)項(xiàng)目管理軟件等應(yīng)用系統(tǒng)的普及率不斷提高,逐步建立企業(yè)級(jí)的共享網(wǎng)絡(luò)以及完善相關(guān)的信息化標(biāo)準(zhǔn)成了設(shè)計(jì)院必備的信息化要求。本文以上海浦東建筑設(shè)計(jì)研究院有限公司為案例,探討設(shè)計(jì)院網(wǎng)絡(luò)規(guī)劃及管理方法。
上海浦東建筑設(shè)計(jì)研究院有限公司現(xiàn)已成為集建筑、市政、園林設(shè)計(jì)三位一體的綜合設(shè)計(jì)企業(yè)。公司設(shè)有十個(gè)設(shè)計(jì)部門,六個(gè)行政部門。由于公司業(yè)務(wù)需要及公司發(fā)展需求,目前在全國(guó)各地設(shè)有八個(gè)分公司及兩個(gè)辦事處。
根據(jù)企業(yè)信息化建設(shè)目標(biāo)和總體規(guī)劃,原有的網(wǎng)絡(luò)架構(gòu)不能滿足企業(yè)管理和信息化發(fā)展現(xiàn)狀,例如單一VLAN的地址已經(jīng)不夠分配,缺乏有效的安全策略,主干網(wǎng)帶寬只有百兆,隨著設(shè)計(jì)專業(yè)軟件的網(wǎng)絡(luò)需求增加,越來(lái)越多的業(yè)務(wù)需要使用互聯(lián)網(wǎng)絡(luò),因此需進(jìn)行全面的網(wǎng)絡(luò)規(guī)劃和改造。
2現(xiàn)狀需求分析
由于現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)為單一的樹狀結(jié)構(gòu),容易出現(xiàn)單點(diǎn)故障而引起所有網(wǎng)絡(luò)節(jié)點(diǎn)的正常運(yùn)行;層次結(jié)構(gòu)不清晰,導(dǎo)致無(wú)法集中管理設(shè)備,造成維護(hù)極為不便;設(shè)備較老、品牌較雜、設(shè)備兼容性較差,網(wǎng)絡(luò)傳輸較慢,存在數(shù)據(jù)丟包現(xiàn)象;使用了大量的專業(yè)設(shè)計(jì)軟件網(wǎng)絡(luò)版,客戶端和服務(wù)端的訪問(wèn)量與日俱增;設(shè)備無(wú)法控制網(wǎng)絡(luò)流量,客戶端訪問(wèn)互聯(lián)網(wǎng)非常擁擠;無(wú)法有效避免ARP等局域網(wǎng)攻擊;客戶端操作系統(tǒng)補(bǔ)丁安裝不完全,殺毒軟件安裝不統(tǒng)一。
所以整體改造分為兩個(gè)主要方面:
。1)內(nèi)部網(wǎng)絡(luò)設(shè)備方面的改造:將現(xiàn)有的內(nèi)網(wǎng)互聯(lián)百兆主干網(wǎng)升級(jí)為千兆傳輸,在網(wǎng)絡(luò)出口核心連接廣域網(wǎng)處升級(jí)路由防火墻,更換現(xiàn)有的核心、樓層交換設(shè)備,按部門劃分VLAN,實(shí)現(xiàn)流量監(jiān)控。
。2)廣域網(wǎng)及系統(tǒng)服務(wù)方面的改造:構(gòu)建網(wǎng)絡(luò)實(shí)現(xiàn)與分公司互通,部署網(wǎng)絡(luò)行為管理,系統(tǒng)補(bǔ)丁分發(fā),廣域網(wǎng)帶寬升級(jí),建立企業(yè)統(tǒng)一通信郵箱,建立數(shù)據(jù)備份機(jī)制等。
3規(guī)劃基本原則
基于對(duì)以上需求的深入理解,網(wǎng)絡(luò)建設(shè)應(yīng)遵循以下基本原則。
3.1 網(wǎng)絡(luò)設(shè)備應(yīng)首先滿足網(wǎng)絡(luò)中數(shù)據(jù)交換的要求,網(wǎng)絡(luò)主干的通訊鏈路帶寬能夠滿足應(yīng)用對(duì)網(wǎng)絡(luò)的性能要求。
通常網(wǎng)絡(luò)的負(fù)載流量主要是從邊緣設(shè)備到核心的數(shù)據(jù)交換。改善辦公網(wǎng)絡(luò)整體數(shù)據(jù)交換性能,應(yīng)該是首先擴(kuò)充主干交換機(jī)的交換性能,增加邊緣設(shè)備到核心數(shù)據(jù)的通訊帶寬,以改善整個(gè)網(wǎng)絡(luò)的瓶頸,使得應(yīng)用軟件的性能和效率得到提高。除了考慮滿足網(wǎng)絡(luò)規(guī)模所要求的主干設(shè)備數(shù)據(jù)交換處理能力,以及邊緣設(shè)備到核心的鏈路帶寬外,對(duì)樓層交換機(jī)也有較高的性能要求。
網(wǎng)絡(luò)設(shè)備的選擇,尤其是網(wǎng)絡(luò)核心設(shè)備,應(yīng)該選擇可以配置冗余部件,可以冗余備份,設(shè)備損壞部件的更換可以進(jìn)行在線操作,這樣可以使影響的時(shí)間降低到最小,以保證網(wǎng)絡(luò)可以在任何時(shí)間、任何地點(diǎn)提供信息訪問(wèn)服務(wù)。與此同時(shí),網(wǎng)絡(luò)設(shè)備還要求采用主流技術(shù)、開(kāi)放的標(biāo)準(zhǔn)協(xié)議,能夠支持不同廠家、不同系列產(chǎn)品之間的相互無(wú)縫連接與通訊,減少設(shè)備互連的兼容問(wèn)題以及網(wǎng)絡(luò)維護(hù)的費(fèi)用。
在滿足現(xiàn)有規(guī)模的網(wǎng)絡(luò)用戶需求的同時(shí),考慮到業(yè)務(wù)發(fā)展、規(guī)模的擴(kuò)大,主干設(shè)備的選擇應(yīng)該具備強(qiáng)大的背板帶寬,足夠的負(fù)載容量。對(duì)于交換機(jī)來(lái)說(shuō),核心交換引擎應(yīng)該在可以滿足最大配置下,無(wú)阻塞地進(jìn)行端口數(shù)據(jù)包交換,模塊的'擴(kuò)充不影響交換性能。
3.2通過(guò)將網(wǎng)絡(luò)劃分為虛擬網(wǎng)絡(luò)VLAN網(wǎng)段,可以強(qiáng)化網(wǎng)絡(luò)管理和網(wǎng)絡(luò)安全,控制不必要的數(shù)據(jù)廣播。
根據(jù)網(wǎng)絡(luò)中工作組管理功能的劃分可以突破共享網(wǎng)絡(luò)中的地理位置限制,大大提高網(wǎng)絡(luò)規(guī)劃和重組的管理功能。在同一個(gè)VLAN中客戶端不論它們實(shí)際與哪個(gè)交換機(jī)連接,它們之間的通訊象在獨(dú)立的交換機(jī)上一樣。同一個(gè)VLAN中的廣播只有VLAN中的成員才能聽(tīng)到,而不會(huì)傳輸?shù)狡渌腣LAN中去。同時(shí),若沒(méi)有路由的話,不同VLAN之間不能相互通訊,這樣增加了企業(yè)網(wǎng)絡(luò)中不同部門之間的安全性。用戶可以自由地在企業(yè)網(wǎng)絡(luò)中移動(dòng)辦公,不論他在何處接入交換網(wǎng)絡(luò),他都可以與VLAN內(nèi)其他用戶自如通訊。
因此,劃分VLAN既可以增加網(wǎng)絡(luò)的靈活性,也可以有效地阻止VLAN內(nèi)的大量非法廣播,還能隔離VLAN之間的通訊,控制資源的訪問(wèn)權(quán)限,提高網(wǎng)絡(luò)的安全性。同時(shí)在網(wǎng)絡(luò)設(shè)備上應(yīng)該可以進(jìn)行基于協(xié)議、基于MAC地址、基于端口、基于IP地址的包過(guò)濾控制功能。
3.3有效控制網(wǎng)絡(luò)的訪問(wèn)。
合理的網(wǎng)絡(luò)安全控制可以使應(yīng)用環(huán)境中的信息資源得到有效保護(hù)。在進(jìn)行安全方案設(shè)計(jì)時(shí),應(yīng)考慮網(wǎng)絡(luò)物理是否安全、網(wǎng)絡(luò)平臺(tái)是否安全、系統(tǒng)是否安全、應(yīng)用是否安全、管理是否安全的風(fēng)險(xiǎn),對(duì)應(yīng)采取相應(yīng)的安全措施。這些風(fēng)險(xiǎn)與這個(gè)局域網(wǎng)的結(jié)構(gòu)、系統(tǒng)應(yīng)用、網(wǎng)絡(luò)服務(wù)器等因素密切相關(guān)。
關(guān)鍵的應(yīng)用服務(wù)器、主干網(wǎng)絡(luò)設(shè)備,應(yīng)該只有系統(tǒng)管理人員才有操作、控制的權(quán)力。應(yīng)用客戶端只有訪問(wèn)共享資源的權(quán)限,網(wǎng)絡(luò)應(yīng)該能夠阻止任何的非法操作。使網(wǎng)絡(luò)可以任意連接,又可以控制第二層、第三層控制網(wǎng)絡(luò)的訪問(wèn)。同時(shí),對(duì)連接用戶身份的認(rèn)證也是保障網(wǎng)絡(luò)安全要考慮的重要內(nèi)容。
4 網(wǎng)絡(luò)改造規(guī)劃設(shè)計(jì)
4.1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)(圖1)
整個(gè)網(wǎng)絡(luò)安全設(shè)計(jì)分成內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò),通過(guò)一個(gè)防火墻隔離開(kāi)來(lái)。防火墻上設(shè)置入侵監(jiān)測(cè)和DOS攻擊防護(hù)等安全防護(hù)特性,保證內(nèi)部用戶透明使用網(wǎng)絡(luò)資源和拒絕外部非法未授權(quán)用戶的探測(cè)和攻擊。防火墻上設(shè)置xxx功能,用戶可以通過(guò)使用IPSEC加密的安全通道連接到公司的防火墻,訪問(wèn)公司內(nèi)部的網(wǎng)絡(luò)。
此次網(wǎng)絡(luò)改造主要針對(duì)網(wǎng)絡(luò)交換機(jī)層,改造中需要更換一臺(tái)核心交換機(jī)、一臺(tái)匯聚交換機(jī)、若干臺(tái)分布在各樓層的接入層設(shè)備。核心交換機(jī)采用H3C 5500-26C,設(shè)備具有24個(gè)千兆接口和4個(gè)SFP接口;匯聚交換機(jī)采用H3C 5100-16P,設(shè)備具有16個(gè)千兆接口及4個(gè)SFP接口;接入層交換機(jī)采用H3C3100-26TP-SI,具有24個(gè)10/100接口和2個(gè)千兆接口。
除了一臺(tái)核心三層交換機(jī),因核心機(jī)房還有若干應(yīng)用服務(wù)器,為保證服務(wù)器高速連接到網(wǎng)絡(luò)中,緩解核心交換機(jī)轉(zhuǎn)發(fā)壓力,設(shè)計(jì)通過(guò)一臺(tái)5100-16P-SI交換機(jī)連接服務(wù)器組,與核心交換機(jī)的連接通過(guò)兩路以太網(wǎng)線捆綁互聯(lián),保證設(shè)備間的高速、穩(wěn)定通信。
樓層接入交換機(jī)通過(guò)布放的超五類以太網(wǎng)線與核心交換機(jī)連接,其連接方式同樣使用兩路以太網(wǎng)線捆綁,以使接人層交換機(jī)快速、穩(wěn)定地與核心交換機(jī)互聯(lián),達(dá)到冗余備份、負(fù)載均衡。
此次改造所有以太網(wǎng)交換機(jī)互聯(lián)均通過(guò)千兆接口。
4.2 VLAN規(guī)劃
由于內(nèi)部網(wǎng)絡(luò)是由多個(gè)部門組成,按照應(yīng)用部門之間需求進(jìn)行統(tǒng)一通信控制,為了達(dá)到這種通信的要求,需要利用核心交換機(jī)對(duì)局域網(wǎng)進(jìn)行VLAN劃分,從而達(dá)到部門之間通信的安全性。
網(wǎng)絡(luò)結(jié)構(gòu)及功能初步規(guī)劃包括以下幾個(gè)方面:設(shè)備連接規(guī)劃(千兆鏈路匯聚);VLAN規(guī)劃(業(yè)務(wù)VLAN、管理VLAN);IP地址規(guī)劃(設(shè)備管理IP、業(yè)務(wù)IP);DHCP服務(wù)器規(guī)劃(多VLAN DHCP規(guī)劃);接入層設(shè)備靜態(tài)MAC+端口綁定(防止ARP欺騙);設(shè)備命名、管理服務(wù)、管理賬號(hào)規(guī)劃;內(nèi)部路由設(shè)計(jì);訪問(wèn)控制規(guī)劃(VLAN間安全、業(yè)務(wù)安全)。
公司內(nèi)部部門較多,按照設(shè)計(jì)必須每個(gè)VLAN對(duì)應(yīng)一個(gè)網(wǎng)段地址,為節(jié)約地址、達(dá)到地址的唯一性、可擴(kuò)展性,采用了C類地址;DHCP服務(wù)由核心交換機(jī)實(shí)現(xiàn)地址動(dòng)態(tài)分配。
由于涉及到多VLAN的環(huán)境,將會(huì)導(dǎo)致局域網(wǎng)計(jì)算機(jī)在網(wǎng)上鄰居看不到其他VLAN內(nèi)的計(jì)算機(jī),為解決設(shè)計(jì)部門間互訪的要求,需將網(wǎng)絡(luò)系統(tǒng)模式提升為AD模式,同時(shí)架設(shè)WINS服務(wù)。
工作在網(wǎng)絡(luò)第二層的VLAN技術(shù)能將一組用戶歸納到一個(gè)廣播域當(dāng)中,從而限制廣播流量,提高帶寬利用率。同時(shí)缺省情況下不同VLAN之間用戶是不能相互訪問(wèn)的。通訊通過(guò)三層設(shè)備轉(zhuǎn)發(fā),這就便于實(shí)施訪問(wèn)控制,提高數(shù)據(jù)的安全性。
在網(wǎng)絡(luò)用戶VLAN規(guī)劃方面,根據(jù)用戶所屬的部門,以及具體的網(wǎng)絡(luò)應(yīng)用權(quán)限來(lái)劃分出設(shè)計(jì)部門,財(cái)務(wù)及管理部門,其他行政部門,機(jī)房設(shè)備等VLAN。
具體VLAN分配原則制定后,根據(jù)VLAN內(nèi)用戶分布情況,在交換機(jī)上安排相應(yīng)的網(wǎng)絡(luò)端口,在不同交換機(jī)之間,如果需要交換同一VLAN的數(shù)據(jù)和信息,則在交換機(jī)互聯(lián)的端口上設(shè)置其工作在Trunk模式下,使其能轉(zhuǎn)發(fā)帶有802.1Q標(biāo)簽的不同VLAN的數(shù)據(jù)包。
4.3安全管理規(guī)劃
結(jié)合實(shí)際情況,內(nèi)網(wǎng)安全規(guī)劃通過(guò)以下方法來(lái)預(yù)防及控制:按照部門或樓層等劃分相應(yīng)的VLAN,控制廣播及病毒泛濫;對(duì)設(shè)備設(shè)置管理用戶及密碼,并定期更改;及時(shí)更新系統(tǒng)補(bǔ)丁和防病毒軟件;通過(guò)IP+MAC+端口綁定未防止ARP攻擊;通過(guò)利用防火墻對(duì)客戶端進(jìn)行訪問(wèn)策略限制,保證網(wǎng)絡(luò)資源合理應(yīng)用。
局域網(wǎng)內(nèi)部路由,主要是為防火墻與內(nèi)網(wǎng)多個(gè)網(wǎng)段之間建立通信,因?yàn)閮?nèi)網(wǎng)涉及多個(gè)網(wǎng)段,所以需要在三層交換機(jī)上面設(shè)置一條缺省路由到防火墻內(nèi)網(wǎng)接口,同時(shí)在防火墻上需要設(shè)置一條聚合路由指向三層交換機(jī)。
內(nèi)網(wǎng)客戶端訪問(wèn)外端網(wǎng)將通過(guò)在防火墻上實(shí)現(xiàn)訪問(wèn)控制。防火墻將按照實(shí)際應(yīng)用需求設(shè)置開(kāi)放相應(yīng)的服務(wù)策略。通過(guò)核心三層交換機(jī)和防火墻,定義相關(guān)的訪問(wèn)控制列表及策略。
在網(wǎng)絡(luò)設(shè)備配置中,利用三層設(shè)備的ACL(訪問(wèn)控制列表)功能,保護(hù)那些對(duì)網(wǎng)絡(luò)安全要求較高的主機(jī)、服務(wù)器以及特定的網(wǎng)段(例如財(cái)務(wù))。ACL是手工配置在網(wǎng)絡(luò)設(shè)備上面的一組判斷條件,對(duì)于滿足條件的數(shù)據(jù)包,設(shè)備進(jìn)行“轉(zhuǎn)發(fā)”或者“丟棄”的處理。ACL的主要作用是實(shí)施對(duì)網(wǎng)段的訪問(wèn)控制,針對(duì)數(shù)據(jù)包的源地址和目的網(wǎng)絡(luò)地址的組合,通過(guò)在網(wǎng)絡(luò)設(shè)備上配置訪問(wèn)控制過(guò)濾功能,提供網(wǎng)絡(luò)管理人員對(duì)網(wǎng)絡(luò)資源進(jìn)行有效安全管理的技術(shù)。
預(yù)防網(wǎng)絡(luò)中ARP病毒攻擊,通過(guò)在接入層交換機(jī)上配置靜態(tài)MAC+端口綁定,預(yù)先設(shè)定接入層交換機(jī)端口連接到哪臺(tái)終端,以及終端網(wǎng)卡硬件MAC地址。
在服務(wù)器上安裝ServerProtect產(chǎn)品,可以提供集中式多重網(wǎng)域安裝及管理、遠(yuǎn)端安全管理、實(shí)時(shí)偵測(cè)并清除病毒、自動(dòng)更新及傳送病毒碼文件等安全措施。在客戶端PC機(jī)上安裝OfficeScan產(chǎn)品,通過(guò)瀏覽器進(jìn)行所有的設(shè)定及配置,可以提供遠(yuǎn)程安裝、主控臺(tái)集中管理客戶端掃描及清毒、對(duì)客戶端進(jìn)行實(shí)時(shí)監(jiān)護(hù)等安全措施。
網(wǎng)絡(luò)設(shè)計(jì)方案10
一、需求分析
根據(jù)校園的基本情況,校園網(wǎng)絡(luò)設(shè)計(jì)要滿足以下要求:
1、提供各種靈活多變的校園連網(wǎng)方式,校園網(wǎng)絡(luò)系統(tǒng)要有一定的可擴(kuò)充性和可擴(kuò)展性。
2、提供高速平臺(tái)與足夠的帶寬,為將來(lái)的OA系統(tǒng)、圖象系統(tǒng)、Internet/Intranet、遠(yuǎn)程教學(xué)、多媒體教學(xué)應(yīng)用等系統(tǒng)提供一條可靠、健全的“信息高速公路”。
3、必須對(duì)整個(gè)校園網(wǎng)絡(luò)進(jìn)行有效的集中資源管理和網(wǎng)絡(luò)管理。
4、可以為校園內(nèi)各個(gè)系之間提供郵件服務(wù)、文件服務(wù)、WEB服務(wù)等多種Internet服務(wù)。
二、設(shè)計(jì)分析
根據(jù)校園網(wǎng)絡(luò)需求和學(xué)校的實(shí)際情況,校園網(wǎng)絡(luò)方案設(shè)計(jì)應(yīng)注重設(shè)備選型的性能價(jià)格比,采用成熟可靠的技術(shù),為學(xué)校設(shè)計(jì)成一個(gè)技術(shù)先進(jìn)、靈活可用、性能優(yōu)秀、可升級(jí)擴(kuò)展的校園網(wǎng)絡(luò)。
考慮到學(xué)校的中長(zhǎng)期發(fā)展規(guī)劃,在校園網(wǎng)絡(luò)結(jié)構(gòu)、校園網(wǎng)絡(luò)應(yīng)用、校園網(wǎng)絡(luò)管理、校園網(wǎng)絡(luò)系統(tǒng)性能以及遠(yuǎn)程教育等各個(gè)方面能夠適應(yīng)未來(lái)的發(fā)展,最大程度地保護(hù)學(xué)校的投資。學(xué)校借助校園網(wǎng)絡(luò)的建設(shè),可充分利用豐富的網(wǎng)上應(yīng)用系統(tǒng)及教學(xué)資源,發(fā)揮網(wǎng)絡(luò)資源共享、信息快捷、無(wú)地理限制等優(yōu)勢(shì),真正把現(xiàn)代化管理、教育技術(shù)融入學(xué)校的日常教育與辦公管理當(dāng)中。校園網(wǎng)絡(luò)具體功能特點(diǎn)如下:
技術(shù)先進(jìn)
?采用千兆以太網(wǎng)技術(shù),具有高帶寬1000Mbps速率的主干,100Mbps到桌面,運(yùn)行目前的各種應(yīng)用系統(tǒng)綽綽有余,還可輕松應(yīng)付將來(lái)一段時(shí)間內(nèi)的應(yīng)用要求,且易于升級(jí)和擴(kuò)展,最大限度的保護(hù)用戶投資;?網(wǎng)絡(luò)設(shè)備選型為國(guó)際知名產(chǎn)品,性能穩(wěn)定可靠、技術(shù)先進(jìn)、產(chǎn)品系列全及完善的服務(wù)保證;?采用支持網(wǎng)絡(luò)管理的交換設(shè)備,足不出戶即可管理配置整個(gè)網(wǎng)絡(luò)。網(wǎng)絡(luò)互聯(lián):
?有綜合網(wǎng)絡(luò)辦公系統(tǒng)及各個(gè)應(yīng)用管理系統(tǒng),實(shí)現(xiàn)辦公自動(dòng)化,管理信息化;?有以WEB數(shù)據(jù)庫(kù)為中心的綜合信息平臺(tái),可進(jìn)行消息發(fā)布,招生廣告、形象宣傳、課業(yè)輔導(dǎo)、教案參考展示、資料查詢、郵件服務(wù)及遠(yuǎn)程教學(xué)等。
三、設(shè)計(jì)原則
校園網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)中采用以下原則:
1、實(shí)用性
整個(gè)校園網(wǎng)絡(luò)的功能應(yīng)完全立足于學(xué)校管理和教學(xué)的需求,保證系統(tǒng)信息處理和傳遞的安全、可靠、及時(shí)、準(zhǔn)確。
2、開(kāi)放性
構(gòu)造一個(gè)開(kāi)放的校園網(wǎng)絡(luò)系統(tǒng),是當(dāng)前世界計(jì)算機(jī)技術(shù)發(fā)展的潮流,因此我們?cè)谡麄(gè)校園網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)中采用的規(guī)范、設(shè)備與廠商無(wú)關(guān),具有較強(qiáng)的兼容性,便于與外界異種機(jī)平滑互聯(lián)。
3、先進(jìn)性
當(dāng)今的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展日新月異,把握不準(zhǔn)的方向則可能導(dǎo)致在很短的時(shí)間內(nèi)技術(shù)落伍,從而面臨被淘汰的危險(xiǎn)。因此在堅(jiān)持實(shí)用性的前提下,校園網(wǎng)絡(luò)方案設(shè)計(jì)中應(yīng)盡量采用國(guó)際先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)和設(shè)備,適合未來(lái)的發(fā)展,做到一次規(guī)劃長(zhǎng)期受益。
4、可擴(kuò)充性
校園網(wǎng)絡(luò)方案及設(shè)備要能適應(yīng)網(wǎng)絡(luò)規(guī)劃的不斷擴(kuò)大的要求,以便于將來(lái)設(shè)備的擴(kuò)充;要能適應(yīng)信息技術(shù)不斷發(fā)展的要求,平穩(wěn)地向未來(lái)新技術(shù)過(guò)渡。
5、可靠性
校園網(wǎng)絡(luò)方案設(shè)計(jì)除采用信譽(yù)好,質(zhì)量高的設(shè)備外,還采用一系列容錯(cuò)、冗余技術(shù)、提高整個(gè)系統(tǒng)的'可靠性。
6、安全性
安全性包括兩個(gè)方面,
一、網(wǎng)絡(luò)用戶級(jí)的安全性;
二、數(shù)據(jù)傳輸級(jí)的安全性。網(wǎng)絡(luò)用戶級(jí)的安全性應(yīng)在校園網(wǎng)絡(luò)的操作系統(tǒng)中予考慮,而數(shù)據(jù)傳輸?shù)陌踩詣t必須在網(wǎng)絡(luò)傳輸時(shí)解決。
四、校園網(wǎng)絡(luò)方案設(shè)計(jì)
校園網(wǎng)絡(luò)方案設(shè)計(jì)具體分為:校園網(wǎng)絡(luò)中心設(shè)計(jì)、教學(xué)子網(wǎng)設(shè)計(jì)、辦公子網(wǎng)設(shè)計(jì)、圖書館子網(wǎng)設(shè)計(jì)、宿舍子網(wǎng)設(shè)計(jì)及后勤子網(wǎng)設(shè)計(jì)等。
1、校園網(wǎng)絡(luò)中心的設(shè)計(jì)校園網(wǎng)絡(luò)中心設(shè)計(jì)主要是校園主干網(wǎng)絡(luò)的設(shè)計(jì)。
主干網(wǎng)在整個(gè)校園網(wǎng)絡(luò)系統(tǒng)中占有舉足輕重的地位,它是整個(gè)校園網(wǎng)絡(luò)的中樞。主干網(wǎng)負(fù)責(zé)學(xué)校各個(gè)局域網(wǎng)之間的數(shù)據(jù)傳輸,信息發(fā)布,資源共享,學(xué)校以后的辦公自動(dòng)化系統(tǒng),VOD系統(tǒng),遠(yuǎn)程教學(xué)系統(tǒng),internet接口,與其他兄弟學(xué)校的數(shù)據(jù)交換都將運(yùn)行在這個(gè)網(wǎng)絡(luò)上,主干網(wǎng)的好壞直接影響到以后網(wǎng)絡(luò)系統(tǒng)的運(yùn)行效率,速度快慢,網(wǎng)絡(luò)性能等參數(shù)。因此,應(yīng)建立一條高速的、多能的、可靠的、易擴(kuò)展的主干網(wǎng)絡(luò),解決目前存在的帶寬問(wèn)題,和適應(yīng)未來(lái)發(fā)展的需要。
2、教學(xué)子網(wǎng)的設(shè)計(jì)
校園網(wǎng)絡(luò)建網(wǎng)的目的之一,是利用網(wǎng)絡(luò)實(shí)現(xiàn)多媒體教學(xué),如:交互式多媒體課堂、電子閱覽室、教師培訓(xùn)等。多媒體教學(xué)的難點(diǎn)在于實(shí)現(xiàn)視頻信號(hào)的傳送(如VOD視頻點(diǎn)播)。大量用戶(指超過(guò)60個(gè)流)的視頻傳輸?shù)钠款i在于存儲(chǔ)介質(zhì)的外部傳輸速率,因此可選用多通道的磁盤陣列接多臺(tái)主機(jī)的方式提高訪問(wèn)的總線帶寬。
3、辦公子網(wǎng)的設(shè)計(jì)
辦公子網(wǎng)主要面向校園的各級(jí)領(lǐng)導(dǎo)及各職能部門,能夠?qū)崿F(xiàn)對(duì)網(wǎng)絡(luò)數(shù)據(jù)的查詢、修改、添加、刪除等操作,同時(shí),應(yīng)該能夠滿足支持視頻傳送的要求。采用以太網(wǎng)打印機(jī)可以完成共享打印功能。
4、圖書館子網(wǎng)的設(shè)計(jì)
圖書館是一個(gè)相對(duì)獨(dú)立的系統(tǒng),設(shè)計(jì)應(yīng)滿足如下需求:管理的需求
如何利用有限的人力物力對(duì)圖書館網(wǎng)絡(luò)進(jìn)行高效管理,一體化管理眾多的設(shè)備和用戶,在出現(xiàn)網(wǎng)絡(luò)故障時(shí)快速定位,這些都成為圖書館網(wǎng)絡(luò)建設(shè)時(shí)要考慮的重點(diǎn)。
高智能的考慮
隨著大量網(wǎng)絡(luò)業(yè)務(wù)在圖書館中的應(yīng)用,如何對(duì)網(wǎng)絡(luò)應(yīng)用差異化,使圖書館的網(wǎng)絡(luò)更加智能化,成為了圖書館網(wǎng)絡(luò)建設(shè)中必然的要求。
存儲(chǔ)的需求
在高速發(fā)展的互聯(lián)網(wǎng)時(shí)代,數(shù)字化圖書館作為以內(nèi)容管理為核心,以海量信息處理、數(shù)據(jù)加工和交流為主要技術(shù)手段的基礎(chǔ)服務(wù)平臺(tái),是網(wǎng)絡(luò)數(shù)字信息服務(wù)門戶。因此,數(shù)字圖書館的建設(shè),對(duì)存儲(chǔ)提出了需求。
館外訪問(wèn)的需求圖書館的豐富的藏書和報(bào)刊,以及大量的網(wǎng)絡(luò)數(shù)據(jù)庫(kù)是圖書館網(wǎng)上最為豐富的信息庫(kù)。但目前大部分的圖書館資源只能在館內(nèi)訪問(wèn),而眾多讀者的迫切需求是不受圖書館地點(diǎn)的限制,輕松自由獲取圖書館信息資源。因此,通過(guò)合理的授權(quán)使得不在圖書館也能夠訪問(wèn)館內(nèi)資源成為圖書館網(wǎng)絡(luò)建設(shè)的追求目標(biāo)。
5、生活區(qū)子網(wǎng)及后勤子網(wǎng)等的設(shè)計(jì)
生活區(qū)子網(wǎng)即在學(xué)生宿舍內(nèi)部連網(wǎng),用以直接瀏覽校園發(fā)布的信息及查閱一些電子文檔資料;后勤子網(wǎng)覆蓋范圍較大,主要用途有食堂IC卡計(jì)費(fèi)系統(tǒng)等。
五、校園絡(luò)拓?fù)鋱D
校園網(wǎng)絡(luò)是學(xué),F(xiàn)代化的標(biāo)志,它將使學(xué)校的管理更上一層樓,使當(dāng)前教學(xué)水平再上一新臺(tái)階。在網(wǎng)上接受教育,可以不受時(shí)間、地域的限制,每個(gè)學(xué)生都可以根據(jù)自己的實(shí)際確定學(xué)習(xí)的時(shí)間、內(nèi)容、進(jìn)度,可以隨時(shí)在網(wǎng)上下載學(xué)習(xí)內(nèi)容或向教師請(qǐng)教,使教師和學(xué)生能接受到更多的信息,開(kāi)拓思路,有利于學(xué)生綜合素質(zhì)的提高。相信隨著計(jì)算機(jī)及其網(wǎng)絡(luò)技術(shù)的發(fā)展不斷成熟,校園網(wǎng)絡(luò)的建設(shè)將會(huì)不斷走向成熟。
網(wǎng)絡(luò)設(shè)計(jì)方案11
一、項(xiàng)目概述
工廠聯(lián)網(wǎng)監(jiān)控系統(tǒng)是現(xiàn)代化管理及安全防范的重要手段,也是傳統(tǒng)管理和防范手段的延伸。隨著人們對(duì)安全越來(lái)越重視,除了加強(qiáng)人防,在視頻監(jiān)控方面也提出了更高的要求。高清視頻監(jiān)控系統(tǒng)為此在安全生產(chǎn)方面提供了技術(shù)保障手段。
在此背景下,建設(shè)一套安全、可靠、技術(shù)先進(jìn)的數(shù)字視頻監(jiān)控系統(tǒng)成為必然。龍安視高清網(wǎng)絡(luò)視頻監(jiān)控系統(tǒng)依托于現(xiàn)今網(wǎng)絡(luò)、圖像處理、存儲(chǔ)等技術(shù)的不斷發(fā)展,能夠提供對(duì)整個(gè)物流監(jiān)控中心的快捷、實(shí)時(shí)的全方位監(jiān)控,并可以對(duì)任意區(qū)域進(jìn)行圖像抓拍,歷史錄像查詢等功能。本系統(tǒng)能滿足“安全可靠、經(jīng)濟(jì)有效、集中管理、容量龐大”的要求,同時(shí)盡量不改變和影響“人們的生活習(xí)慣”。其最大的意義是創(chuàng)造一個(gè)理想的辦公空間同時(shí)又使貨物的安全問(wèn)題得到了有效的改善和解決。
二、系統(tǒng)設(shè)計(jì)原則
為了本監(jiān)控系統(tǒng)的要求,達(dá)到對(duì)監(jiān)控點(diǎn)進(jìn)行全方位的監(jiān)控以及對(duì)安防信息的及時(shí)反應(yīng),在一定范圍內(nèi)聯(lián)動(dòng)警示,通知有關(guān)人員做出反應(yīng),采取措施,并對(duì)相關(guān)設(shè)備進(jìn)行集中監(jiān)控、集中維護(hù)和集中管理。本視頻監(jiān)控系統(tǒng)設(shè)計(jì)遵循以下原則:
標(biāo)準(zhǔn)化:整個(gè)視頻監(jiān)控系統(tǒng)的設(shè)計(jì)符合國(guó)家標(biāo)準(zhǔn)或國(guó)際標(biāo)準(zhǔn)。系統(tǒng)軟件、硬件均采用標(biāo)準(zhǔn)化設(shè)計(jì),提供開(kāi)放的接口,可與不同供應(yīng)商的設(shè)備及軟件系統(tǒng)互聯(lián)互通。
先進(jìn)性:所有設(shè)備均采用國(guó)際上先進(jìn)的45nm技術(shù)的主處理芯片以及先進(jìn)的H.264壓縮技術(shù),保證系統(tǒng)建成后整體達(dá)到國(guó)際先進(jìn)、國(guó)內(nèi)領(lǐng)先水平。另外本系統(tǒng)還采用三項(xiàng)關(guān)鍵技術(shù):H.264超低碼流視頻壓縮技術(shù)、專有的信道動(dòng)態(tài)適配技術(shù)、針對(duì)無(wú)線信道設(shè)計(jì)的可靠傳輸糾錯(cuò)技術(shù);增加了雙通道自動(dòng)平衡協(xié)調(diào)傳輸功能。
可靠性:采用嵌入式實(shí)時(shí)操作系統(tǒng)和專用的硬件結(jié)構(gòu),性能穩(wěn)定可靠,保證系統(tǒng)整體的穩(wěn)定,尤其適合在環(huán)境比較復(fù)雜、可靠性要求較高的環(huán)境中運(yùn)行。
經(jīng)濟(jì)性:系統(tǒng)開(kāi)發(fā)運(yùn)行平臺(tái)均采用當(dāng)今最為通用的各種操作系統(tǒng)和開(kāi)發(fā)工具,充分利用了我們?cè)谄渌O(jiān)控領(lǐng)域中成功應(yīng)用的中間件和模塊,大大減少在系統(tǒng)平臺(tái)方面的投入,具有極高的性價(jià)比。
擴(kuò)展性:系統(tǒng)軟、硬件系統(tǒng)采用模塊化設(shè)計(jì),用戶系統(tǒng)升級(jí)時(shí),只需要增加前端的服務(wù)器。整個(gè)系統(tǒng)具有進(jìn)一步擴(kuò)展功能的能力,可以很好的適應(yīng)現(xiàn)代智能管控的需求。保證用戶在系統(tǒng)上進(jìn)行有效的開(kāi)發(fā)和使用,并為今后的發(fā)展提供一個(gè)良好的環(huán)境。
實(shí)用性:系統(tǒng)支持用戶的網(wǎng)絡(luò)監(jiān)控需求,可多用戶多畫面實(shí)時(shí)監(jiān)控、遠(yuǎn)程控制、集中錄像、可連接多種報(bào)警設(shè)備、報(bào)警可定時(shí)布防撤防等功能,完全滿足用戶的'監(jiān)控要求。
靈活性:系統(tǒng)組網(wǎng)靈活,適合在局域網(wǎng)、廣域網(wǎng)和無(wú)線網(wǎng)絡(luò)中使用;多個(gè)視頻監(jiān)控系統(tǒng)可以作為子系統(tǒng)組成更大的視頻監(jiān)控系統(tǒng)。
三、項(xiàng)目需求分析
本系統(tǒng)為工廠聯(lián)網(wǎng)監(jiān)控方案,要求對(duì)工廠監(jiān)控點(diǎn)進(jìn)行全方位管理監(jiān)控和存儲(chǔ);且要求通過(guò)網(wǎng)絡(luò)上傳到監(jiān)控中心,前端點(diǎn)設(shè)備點(diǎn)的需求:所有攝象機(jī)為IP低照度攝象機(jī),夜視效果要好,高清效果,像素為百萬(wàn)及以上。
四、視頻監(jiān)控系統(tǒng)設(shè)計(jì)
在安全防范領(lǐng)域里,閉路電視監(jiān)控系統(tǒng)(CCTV SYSTEM)的地位舉足輕重,它可以即時(shí)地傳送活動(dòng)圖像信息。值班人員通過(guò)遙控裝置,還可控制前端攝像機(jī),改變攝像角度、方位、鏡頭焦距等。目前,閉路電視監(jiān)控系統(tǒng)已在現(xiàn)代化樓寓內(nèi)被廣泛使用。在安防工作中取得良好的社會(huì)效果。
依據(jù)上級(jí)技防管理部門對(duì)閉路電視監(jiān)控系統(tǒng)的設(shè)計(jì)標(biāo)準(zhǔn),參照開(kāi)發(fā)商的實(shí)際使用要求,結(jié)合廠區(qū)安防系統(tǒng)的配置情況,對(duì)XXX廠區(qū)閉路電視監(jiān)控系統(tǒng)貫徹如下設(shè)計(jì)思想和原則。
1)實(shí)現(xiàn)對(duì)各主要監(jiān)控區(qū)域的進(jìn)行百萬(wàn)高清網(wǎng)絡(luò)攝像機(jī);
2)全網(wǎng)絡(luò)化結(jié)構(gòu),以各監(jiān)控點(diǎn)為基本單元,基于數(shù)字化網(wǎng)絡(luò)視頻技術(shù)實(shí)現(xiàn)中心聯(lián)網(wǎng)監(jiān)控,方便升級(jí)擴(kuò)容,每個(gè)區(qū)域都要預(yù)留通道以備擴(kuò)容;
3)所有的視頻監(jiān)控點(diǎn)必須考慮全天候監(jiān)控的效果;
4)能夠?qū)λ斜O(jiān)控的視頻進(jìn)行長(zhǎng)達(dá)7×24小時(shí)的視頻錄像,錄像資料保存30天以上,
在需要的時(shí)候,能夠作為證據(jù)進(jìn)行分析、調(diào)用;
廠區(qū)視頻監(jiān)控系統(tǒng)架構(gòu)圖
整個(gè)數(shù)字監(jiān)控系統(tǒng)整體架構(gòu),如果按功能可分為三大部分:視頻監(jiān)控部分、網(wǎng)絡(luò)傳輸部分和監(jiān)控中心部分。下面將對(duì)各部分做詳細(xì)描述。
前端:在廠區(qū)每個(gè)主出入口、主過(guò)道等采用龍安視5系列高清紅外網(wǎng)絡(luò)攝像機(jī);監(jiān)控中心采用百萬(wàn)高清高速球;
后端:中心記錄錄像設(shè)備系采用龍安視LS-HN300系列高清數(shù)字網(wǎng)絡(luò)硬盤錄像機(jī),每臺(tái)錄像機(jī)對(duì)應(yīng)4路/8路攝像機(jī)進(jìn)行實(shí)時(shí)錄像。每臺(tái)錄像機(jī)最高可配置4T硬盤,其晝夜錄像,資料可保存約20-30天左右。
前端存儲(chǔ)計(jì)算:每路天視頻圖像,在畫質(zhì)720P,碼流2Mbps時(shí)所需存儲(chǔ)空間為:
1路×1天×24小時(shí)/天×3600秒/小時(shí)×2Mbps÷8÷1024≌21G
21G×8路×10天÷1024≌1.6T
所以根據(jù)錄像時(shí)間和路數(shù)計(jì)算所需硬盤數(shù)。
傳輸:本監(jiān)控系統(tǒng)視頻信號(hào)在內(nèi)部要通過(guò)局域網(wǎng)進(jìn)行傳輸,監(jiān)控中心像機(jī)通過(guò)專線(每路視頻帶寬為2M-4M)網(wǎng)絡(luò)上傳,此系統(tǒng)全部通過(guò)網(wǎng)絡(luò)傳輸,抗干擾性強(qiáng),無(wú)損失。
監(jiān)控中心:監(jiān)控中心是整個(gè)監(jiān)控系統(tǒng)的“心臟”,由LS-HN300系列NVR、高清電視墻、客戶端電腦組成。
高清電視墻:電視墻上所有視頻圖像都是通過(guò)LS-HN300系列NVR的VGA口輸出至電視墻,在電視墻上可以一目了然的看到所有高清監(jiān)控點(diǎn)的視頻信號(hào),并可以通過(guò)鼠標(biāo)對(duì)信號(hào)點(diǎn)進(jìn)行放大、縮小、錄像、回訪等功能。
客戶端:提供圖像瀏覽及控制功能。系統(tǒng)提供多種屏幕(1、4、9、16)瀏覽方式,讓您無(wú)論在何時(shí)何地,通過(guò)網(wǎng)絡(luò)實(shí)時(shí)查看和控制前端云臺(tái)的上、下、左、右和自動(dòng)旋轉(zhuǎn)以及鏡頭的變倍等。
①抓拍和即時(shí)錄像回放功能:系統(tǒng)提供的此功能幫助你的抓住前端攝像機(jī)的重要信息,讓稍縱即逝的瞬間能重復(fù)再現(xiàn);
、阡浵駲z索、回放功能:系統(tǒng)提供基于快照方式和按時(shí)間段方式的兩種錄像查找、檢索功能;基于快照方式的檢索功能,使您體驗(yàn)到事半功倍的效果,短時(shí)間內(nèi)能從海量存儲(chǔ)資料中找尋到您期望的重要信息;
、蹖(shí)時(shí)日志功能:幫助您了解前端攝像機(jī)視頻信號(hào)狀態(tài)及前端報(bào)警信息,并顯示用戶的登陸全過(guò)程
五、系統(tǒng)設(shè)計(jì)優(yōu)勢(shì)及特點(diǎn)
百萬(wàn)高清網(wǎng)絡(luò)監(jiān)控系統(tǒng)不僅功能強(qiáng)大,在性能上也超過(guò)常規(guī)的模擬視頻監(jiān)控系統(tǒng)。本系統(tǒng)優(yōu)勢(shì)主要表現(xiàn)在以下幾方面:
高清圖像采集:高品質(zhì)的圖像質(zhì)量。主要通道口攝像機(jī)均是百萬(wàn)高清數(shù)字?jǐn)z像機(jī),分辨率達(dá)到1280×720,每秒25幀數(shù)全實(shí)時(shí),圖像清晰自然,網(wǎng)絡(luò)延時(shí)短(平均在0.2秒以內(nèi)),且低照性能優(yōu)越(0.05Lux),提供豐富的曝光模式選擇,以適用于各種復(fù)雜的監(jiān)控環(huán)境。
高清網(wǎng)絡(luò)攝像機(jī)實(shí)現(xiàn)高清視頻圖像采集功能,支持 (1280*720)分辨率,具有最佳的圖像抗干擾性和高清視頻圖像遠(yuǎn)距離傳輸能力。
高清網(wǎng)絡(luò)攝像機(jī)夜間能獲得高質(zhì)量的視頻監(jiān)控效果,確保錄像資料能有效記錄人員的人貌特征、環(huán)境等圖像信息,提供有效的刑偵分析素材,對(duì)系統(tǒng)的建設(shè)意義極為重要。
高清圖像解碼:視頻綜合平臺(tái)實(shí)現(xiàn)對(duì)高清網(wǎng)絡(luò)攝像機(jī)視頻圖像的解碼,支持720P等分辨率,高清網(wǎng)絡(luò)攝像機(jī)利用高效的編碼效率,使所需要的碼率更低,設(shè)置變碼率可進(jìn)一步降低總體傳輸碼率,以降低網(wǎng)絡(luò)承載的壓力和總體存儲(chǔ)容量。
低延時(shí)遠(yuǎn)程監(jiān)控:在監(jiān)控范圍內(nèi),通過(guò)視頻監(jiān)控專網(wǎng),授權(quán)用戶能遠(yuǎn)程監(jiān)控任意可控監(jiān)控點(diǎn)的圖像,遠(yuǎn)程操作攝像機(jī)進(jìn)行變焦和轉(zhuǎn)動(dòng),可以清晰地查看現(xiàn)場(chǎng)圖像。
視頻綜合平臺(tái)采用高性能處理芯片和優(yōu)化算法,編碼效率高,編碼延遲小,可確保端到端控制延遲小于300ms。低延遲體現(xiàn)控制靈敏度高、響應(yīng)迅速、聚焦準(zhǔn)確等優(yōu)勢(shì)。
高清圖像顯示:高清網(wǎng)絡(luò)視頻信號(hào)通過(guò)視頻綜合平臺(tái)進(jìn)行解碼,按一定的分割和輪循規(guī)則顯示在電視墻上。高清解碼設(shè)備支持高清視頻圖像和標(biāo)清視頻圖像輸出,可兼容標(biāo)清顯示系統(tǒng)。
圖像存儲(chǔ)與共享:系統(tǒng)具備高清視頻流的存儲(chǔ)功能,網(wǎng)絡(luò)用戶可以從存儲(chǔ)服務(wù)器或NVR列上遠(yuǎn)程調(diào)看、下載視頻資料。
網(wǎng)絡(luò)設(shè)計(jì)方案12
隨著計(jì)算機(jī)技術(shù)、信息技術(shù)不斷推陳出新,各類威脅到網(wǎng)絡(luò)信息安全的因素越來(lái)越多,雖然防火墻與外部檢測(cè)技術(shù)等能夠在某種程度上防止網(wǎng)絡(luò)的外部入侵,保護(hù)數(shù)據(jù)信息不受侵犯。但也會(huì)因入侵技術(shù)的更新和漏洞的長(zhǎng)期存在而無(wú)法徹底保障網(wǎng)絡(luò)處于安全狀態(tài)。因此,在現(xiàn)有技術(shù)的基礎(chǔ)上,通過(guò)引入安全審計(jì)系統(tǒng)對(duì)用戶的網(wǎng)絡(luò)行為加以記錄,對(duì)網(wǎng)絡(luò)安全隱患給出評(píng)判具有重要的現(xiàn)實(shí)意義。
一、網(wǎng)絡(luò)安全審計(jì)的必要性
近年來(lái),我國(guó)信息化程度不斷加深,尤其新媒體技術(shù)和自媒體技術(shù)的出現(xiàn),企業(yè)信息的網(wǎng)絡(luò)化、無(wú)邊界化趨勢(shì)越來(lái)越明顯,也使得網(wǎng)絡(luò)信息安全問(wèn)題不斷突顯。在這種情況下,無(wú)論是企業(yè)本身還是參與網(wǎng)絡(luò)信息提供和維護(hù)的第三方,在端口和信息通道內(nèi)都加強(qiáng)了對(duì)信息安全策略的部署,無(wú)論是信息的控制還是數(shù)據(jù)的授權(quán),都在大量管理制度和規(guī)則下運(yùn)行。即便如此,與網(wǎng)絡(luò)信息安全相關(guān)的各類故障還是不斷出現(xiàn),甚至?xí)o企業(yè)的網(wǎng)絡(luò)運(yùn)營(yíng)和實(shí)際經(jīng)營(yíng)都造成了消極影響。但是,當(dāng)我們對(duì)信息安全漏洞進(jìn)行分析和查驗(yàn)時(shí)發(fā)現(xiàn),一些嚴(yán)重的信息安全問(wèn)題之所以會(huì)由于不合規(guī)、不合法而給利益相關(guān)者造成經(jīng)濟(jì)損失,其中一個(gè)重要原因便是一些內(nèi)部“合法”用戶的“非法”操作。這是因?yàn)椋瑢?duì)于一般的網(wǎng)絡(luò)信息或者數(shù)據(jù),借助防火墻、防病毒軟件、反入侵系統(tǒng)等都能夠解決,在一定程度上能夠保證信息安全?墒且坏﹥(nèi)部人員在缺乏監(jiān)管的情況下進(jìn)行違規(guī)操作,就會(huì)使在信息外部建立起來(lái)的防線無(wú)能為力。一項(xiàng)最新的調(diào)查顯示,企業(yè)內(nèi)部人員是對(duì)企業(yè)網(wǎng)絡(luò)信息進(jìn)行攻擊最為嚴(yán)重也最難防范的。在這種情況下,亟須提高企業(yè)的`內(nèi)部審計(jì)能力,對(duì)內(nèi)部用戶的誤用、濫用信息行為進(jìn)行審計(jì)和監(jiān)管,對(duì)那些可能或者已經(jīng)造成各種安全事故的人員,在要求其協(xié)助網(wǎng)管人員找出原因外,還對(duì)其按照相關(guān)法律法規(guī)進(jìn)行嚴(yán)肅處理,以杜絕此類事件再次發(fā)生。
二、信息時(shí)代網(wǎng)絡(luò)安全審計(jì)的關(guān)鍵技術(shù)與監(jiān)控范疇
在網(wǎng)絡(luò)信息安全審計(jì)的過(guò)程中,為了最大限度地提高審計(jì)效果,不但需要借助多種信息、網(wǎng)絡(luò)和計(jì)算機(jī)技術(shù),還應(yīng)進(jìn)一步界定網(wǎng)絡(luò)審計(jì)的監(jiān)控范圍,使網(wǎng)絡(luò)信息安全審計(jì)能夠在更為廣闊的領(lǐng)域得到應(yīng)用。
在前文的分析中可知,在當(dāng)前網(wǎng)絡(luò)環(huán)境中,網(wǎng)絡(luò)信息安全的直接威脅主要來(lái)自網(wǎng)絡(luò)內(nèi)部,要建立切實(shí)有效的監(jiān)督體制,對(duì)有破壞信息安全傾向的員工進(jìn)行監(jiān)督,以保障信息安全。為了實(shí)現(xiàn)這個(gè)目標(biāo),除了要在制度上加以制約外,還應(yīng)借助以下網(wǎng)絡(luò)安全審計(jì)技術(shù):
、倩诖淼木W(wǎng)絡(luò)安全審計(jì)技術(shù)。
借助該技術(shù)構(gòu)建起來(lái)的信息安全系統(tǒng)以網(wǎng)絡(luò)主機(jī)為載體,以分布式方式運(yùn)行。這一技術(shù)雖然能夠很好地防范信息安全威脅,但是由于監(jiān)視器是這一信息系統(tǒng)的核心模塊,需要高度保護(hù),一旦出現(xiàn)故障,就會(huì)引發(fā)其他轉(zhuǎn)發(fā)器都陷入被動(dòng)境地,無(wú)法正常提交結(jié)果;
、诨跀(shù)據(jù)挖掘的網(wǎng)絡(luò)安全審計(jì)技術(shù)。
數(shù)據(jù)挖掘是近幾年被廣泛采用的信息安全技術(shù),以此為基礎(chǔ)建立起來(lái)的網(wǎng)絡(luò)安全審計(jì)系統(tǒng)能夠借助數(shù)據(jù)挖掘技術(shù)或者大數(shù)據(jù)技術(shù),以大量日志行為為樣本,對(duì)數(shù)據(jù)中體現(xiàn)出來(lái)的行為進(jìn)行描述、判斷與比較,特征模型,并最終對(duì)用戶行為特征和行為結(jié)果進(jìn)行界定;
、刍谏窠(jīng)網(wǎng)絡(luò)的審計(jì)技術(shù)。
神經(jīng)網(wǎng)絡(luò)是計(jì)算機(jī)應(yīng)用領(lǐng)域中廣泛采用的技術(shù),該關(guān)鍵技術(shù)的使用能夠改變網(wǎng)絡(luò)單元狀態(tài),使連接權(quán)值處在動(dòng)態(tài)之中,一旦加入一個(gè)連接或者移去一個(gè)連接,就能夠向管理者指示出現(xiàn)了事件異常,需要果斷采取行動(dòng)保證信息安全。單純使用該技術(shù)所產(chǎn)生的作用是十分有限的。一般情況下,要將多種技術(shù)配合使用,以便能對(duì)出現(xiàn)的異常情況做出解釋,這對(duì)確認(rèn)用戶或者事故責(zé)任人是有明顯幫助的;
④借助專家系統(tǒng)構(gòu)建的網(wǎng)絡(luò)安全審計(jì)技術(shù)。
該技術(shù)較于其他技術(shù)能夠?qū)⑿畔⑾到y(tǒng)的控制推理獨(dú)立出來(lái),使問(wèn)題的解決能夠借助輸入的信息。為了評(píng)估這些事實(shí),在運(yùn)行審計(jì)系統(tǒng)之前,需要編寫規(guī)則代碼,而這也恰是能夠有效防范網(wǎng)絡(luò)信息安全威脅的有效手段。
三、網(wǎng)絡(luò)信息安全審計(jì)監(jiān)控系統(tǒng)的設(shè)計(jì)與應(yīng)用
當(dāng)前,網(wǎng)絡(luò)信息安全審計(jì)系統(tǒng)經(jīng)常使用兩個(gè)端口,其主要任務(wù)便是對(duì)聯(lián)入局域網(wǎng)系統(tǒng)的核心部位交換機(jī)與服務(wù)器進(jìn)行數(shù)據(jù)和信息交換。而為了更好地收集與存放信息安全審計(jì)數(shù)據(jù),無(wú)論是系統(tǒng)日志還是安全審計(jì)系統(tǒng)的安全管控中心,都要設(shè)在同一服務(wù)器之上。這樣一來(lái),基于網(wǎng)絡(luò)的信息安全審計(jì)系統(tǒng)就能夠在搜集安全審計(jì)系統(tǒng)內(nèi)部數(shù)據(jù)的同時(shí),按照要求從相關(guān)子系統(tǒng)模塊中獲取數(shù)據(jù),以保證各個(gè)系統(tǒng)內(nèi)的信息實(shí)現(xiàn)共享,提高信息安全審計(jì)的效率。
網(wǎng)絡(luò)信息安全審計(jì)系統(tǒng)不但是一個(gè)能夠幫助企業(yè)完成內(nèi)部經(jīng)濟(jì)管理與效益控制的系統(tǒng),社會(huì)組織還能借助網(wǎng)絡(luò)安全監(jiān)控體系,實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)操作對(duì)象的實(shí)時(shí)監(jiān)控,保證網(wǎng)絡(luò)操作中相關(guān)文件與數(shù)據(jù)的安全。這一審計(jì)系統(tǒng)的工作原理為:①借助網(wǎng)絡(luò)文件監(jiān)控能夠?qū)崿F(xiàn)消息的安全傳遞,借助標(biāo)簽維護(hù)可實(shí)現(xiàn)對(duì)安全標(biāo)簽的及時(shí)、正確處理;②借助多線程技術(shù),構(gòu)建網(wǎng)絡(luò)信息安全監(jiān)控系統(tǒng)的驅(qū)動(dòng)程序消息控制模塊,實(shí)現(xiàn)對(duì)驅(qū)動(dòng)程序的全程監(jiān)視,并保證信息接收與發(fā)送過(guò)程處在安全保護(hù)之中;③借助系統(tǒng)程序中的文件對(duì)用戶進(jìn)程中的相關(guān)文件操作予以過(guò)濾、監(jiān)視和攔截,以保證網(wǎng)絡(luò)數(shù)據(jù)訪問(wèn)處在全面審核與嚴(yán)格控制之中,使網(wǎng)絡(luò)環(huán)境中文件的安全得到保障。
網(wǎng)絡(luò)設(shè)計(jì)方案13
我在某集團(tuán)公司總部的網(wǎng)絡(luò)中心工作,原辦公區(qū)網(wǎng)是20xx年建成并投入使用的。隨著公司經(jīng)營(yíng)生產(chǎn)的規(guī)模不斷擴(kuò)大,用戶數(shù)量和應(yīng)用量,都一直處于不斷增長(zhǎng)中,無(wú)論是網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)結(jié)構(gòu)、設(shè)備檔次,都無(wú)法滿足現(xiàn)階段的需求。在這個(gè)項(xiàng)目中,作為網(wǎng)絡(luò)中心的負(fù)責(zé)人和技術(shù)骨干,我主要承擔(dān)了網(wǎng)絡(luò)整體規(guī)劃與設(shè)計(jì)工作,并組織參與整個(gè)工程的招標(biāo)、建設(shè)、監(jiān)督、驗(yàn)收等工作。
在本次項(xiàng)目實(shí)施中,我們主要考慮以下幾個(gè)關(guān)鍵因素:技術(shù)上可以平滑升級(jí)并具有一定的擴(kuò)展性;公司核心網(wǎng)應(yīng)具備穩(wěn)定、高速、安全的特點(diǎn);保護(hù)原有的投資、將原辦公區(qū)網(wǎng)絡(luò)設(shè)備降級(jí)使用,將其用到新網(wǎng)絡(luò)的匯聚層和接入層,最大化現(xiàn)有投資的性價(jià)比。
一、結(jié)構(gòu)化布線的方案
新辦公區(qū)有三棟8層的辦公大樓,分別是:主辦公大樓、試驗(yàn)檢測(cè)中心大樓、綜合大樓。三棟大樓之間以8芯光纜實(shí)現(xiàn)互連。該網(wǎng)絡(luò)工程要求辦公樓內(nèi)不的每臺(tái)計(jì)算機(jī)都能夠訪問(wèn)Internet,同時(shí)要求總部網(wǎng)與16個(gè)分公司實(shí)現(xiàn)xxx網(wǎng)絡(luò)互聯(lián)。我們?cè)诖髽沁M(jìn)行結(jié)構(gòu)化布線工程,以利于今后信息點(diǎn)的擴(kuò)展。中心機(jī)房設(shè)在主辦公樓四樓,采用集中走線的`方式,網(wǎng)絡(luò)主干采用8芯多模光纖1Gbps帶寬,分支使用超五類非屏蔽雙絞線,100Mbps帶寬,雙絞線的最長(zhǎng)長(zhǎng)度控制在90米之內(nèi),符合布線要求。根據(jù)實(shí)際需求,每間辦公室布有3~4個(gè)信息點(diǎn)。
二、網(wǎng)絡(luò)的層次結(jié)構(gòu)方案
基于對(duì)原公司網(wǎng)的管理、應(yīng)用方面的認(rèn)識(shí),同是參考主流技術(shù)和公司的需求,我們規(guī)劃采用標(biāo)準(zhǔn)三層網(wǎng)絡(luò)架構(gòu),以千兆以太網(wǎng)技術(shù)構(gòu)建新辦公區(qū)網(wǎng)絡(luò)的核心層和匯聚層,接入層則采用10Mbps/100Mbps自適應(yīng)技術(shù)。千兆以太網(wǎng)(IEEE802.3z)技術(shù)可以保證和公司原有百兆以太網(wǎng)兼容,滿足了現(xiàn)有網(wǎng)絡(luò)應(yīng)用的需求,并在技術(shù)上保持一定的先進(jìn)性,并具備進(jìn)一步發(fā)展的靈活性和擴(kuò)展性。三層網(wǎng)絡(luò)架構(gòu)使得網(wǎng)絡(luò)結(jié)構(gòu)變得更加清晰,功能設(shè)計(jì)完備,同核心層提供充分的可達(dá)性和數(shù)據(jù)的高速交換;匯聚層可以隔離網(wǎng)絡(luò)拓?fù)渥兓,隱藏核心層和接入層的細(xì)節(jié),提供路由匯聚;接入層可以具體的實(shí)施相應(yīng)的接入控制策略。
我們?cè)趦?nèi)外網(wǎng)邊界處放置一臺(tái)Amaranten F1800千兆企業(yè)級(jí)防火墻,同它進(jìn)行內(nèi)x網(wǎng)訪問(wèn)控制及地址轉(zhuǎn)換。內(nèi)網(wǎng)核心層采用兩臺(tái)Cisco6509三層交換機(jī),兩臺(tái)Cisco6509之間又用鏈路聚合技術(shù)實(shí)現(xiàn)負(fù)載均衡,并互為備用,構(gòu)成一個(gè)具有強(qiáng)大交換能力和冗余備份的核心層網(wǎng)絡(luò)。核心交換機(jī)置于辦公主樓兩中心機(jī)房,匯聚層交換機(jī)置于各樓宇設(shè)備間,采用Cisco C3750,核心層和匯聚層交接機(jī)形成路由環(huán)路,用OSPF協(xié)議實(shí)現(xiàn)各子網(wǎng)之間的路由計(jì)算。接入層則采用了Cisco2950可堆疊交換機(jī),具有較高的端口密度和接入控制能力。
三、IP地址規(guī)劃、VLAN分布、路由規(guī)劃
IP地址的分配應(yīng)能體現(xiàn)公司的組織機(jī)構(gòu)情況,節(jié)約和有效利用IP地址。我公司網(wǎng)絡(luò)用到時(shí)25個(gè)C類地址段,因?yàn)?6個(gè)分公司的用戶數(shù)都沒(méi)超過(guò)200人,我們給每一個(gè)分公司分配一個(gè)C類的地址段,分公司再根據(jù)其內(nèi)部具體情況可以進(jìn)一步劃分子網(wǎng)。公司總部用到9個(gè)C類地址段,IP地址分配按區(qū)域逐層分配,以匯聚層交換機(jī)可匯聚為原則。服務(wù)器及網(wǎng)絡(luò)管理等設(shè)備采用靜態(tài)IP地址,其他辦公人員的計(jì)算機(jī)采用動(dòng)態(tài)IP地址方式,這樣的IP分配方式便于管理,減少IP沖突,最大限度利用了IP地址。電信ISP給我公司分配了16個(gè)公網(wǎng)IP地址,這些地址用作內(nèi)外網(wǎng)地址映射和對(duì)外的服務(wù)器地址。
VLAN(虛擬局域網(wǎng))的合理布局有利于抑制廣播流量,提高網(wǎng)絡(luò)安全性。將公司的財(cái)務(wù)部、人力部、工程部、經(jīng)營(yíng)部和其他部門分別劃分到不同的VLAN,采用基于交換機(jī)端口方式的VLAN劃分,并為服務(wù)器組、網(wǎng)絡(luò)管理、內(nèi)部數(shù)據(jù)存儲(chǔ)服務(wù)劃分門的VLAN。VLAN之間通過(guò)核心交換機(jī)Cisco 6509實(shí)現(xiàn)不同VLAN之間的通信。
路由的規(guī)劃既要基于IP地址分配和網(wǎng)絡(luò)的分層,又要實(shí)現(xiàn)穩(wěn)定的核心和高速的交換。在良好的IP地址分配策略、VLSM和VLAN配置下,路由表中的條目可達(dá)到最少,路由穩(wěn)定、高效。我們?cè)趦?nèi)部網(wǎng)絡(luò)采用OSPF協(xié)議,實(shí)現(xiàn)各子網(wǎng)互訪,在邊界處進(jìn)行內(nèi)部網(wǎng)絡(luò)路由重分布。
四、遠(yuǎn)程xxx訪問(wèn)的接入設(shè)計(jì)
為了實(shí)現(xiàn)總部與分公司網(wǎng)絡(luò)的xxx互聯(lián),我們采用Juniper SA4000企業(yè)級(jí)xxx設(shè)備,用來(lái)驗(yàn)證和接入外網(wǎng)用戶。SA4000是SSL xxx,它使大中型企業(yè)能夠通過(guò)任何標(biāo)準(zhǔn)Web瀏覽器提供經(jīng)濟(jì)高效的遠(yuǎn)程接入。SA4000產(chǎn)品無(wú)需更改用戶基礎(chǔ)設(shè)施,提供豐富的接入權(quán)限管理功能,實(shí)現(xiàn)用戶透明接入和資源共享。
五、網(wǎng)絡(luò)安全設(shè)計(jì)
處于全網(wǎng)內(nèi)外邊界處的Amaranten F1800千兆企業(yè)級(jí)防火墻負(fù)責(zé)NAT和內(nèi)外網(wǎng)之間的安全策略實(shí)施。FTP文件傳輸服務(wù)器、Mail服務(wù)器、Web服務(wù)器MZ區(qū)域中,公司內(nèi)部數(shù)據(jù)存儲(chǔ)服務(wù)器放入內(nèi)部網(wǎng),保證各種級(jí)別數(shù)據(jù)的安全,并在核心交換機(jī)Cisco 6509上設(shè)置相關(guān)的過(guò)濾機(jī)制來(lái)加強(qiáng)計(jì)算機(jī)安全性。
內(nèi)網(wǎng)的應(yīng)用的安全技術(shù)包括:服務(wù)器區(qū)訪問(wèn)控制、安全補(bǔ)丁服務(wù)器、網(wǎng)絡(luò)版病毒服務(wù)器、主機(jī)系統(tǒng)安全、以及建立建全網(wǎng)絡(luò)安全管理制度,并嚴(yán)格監(jiān)督、執(zhí)行。
六、網(wǎng)絡(luò)管理
在網(wǎng)絡(luò)管理方面,我們采用了基于HP OpenView IT管理方案,以此為架構(gòu),并在它的基礎(chǔ)上,對(duì)某些功能進(jìn)行二次開(kāi)發(fā),形成的方案是包括網(wǎng)絡(luò)、設(shè)備、計(jì)算機(jī)系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用程序等多個(gè)管理工具的統(tǒng)一監(jiān)控平臺(tái),把網(wǎng)絡(luò)系統(tǒng)平臺(tái)由被動(dòng)管理轉(zhuǎn)向主動(dòng)管理,被動(dòng)處理故障變?yōu)橹鲃?dòng)故障預(yù)警,使得制度通過(guò)網(wǎng)絡(luò)管理平臺(tái)得以具體體現(xiàn),管理平臺(tái)使制度被來(lái)格執(zhí)行。
新辦公區(qū)的網(wǎng)絡(luò)按照規(guī)劃實(shí)施,建成后各項(xiàng)技術(shù)指標(biāo)驗(yàn)收合格,自投入運(yùn)行以來(lái),工作狀態(tài)良好,滿足了日常工作各方面的需求。
網(wǎng)絡(luò)設(shè)計(jì)方案14
一、活動(dòng)背景
xxxx年7月16日起,要求全國(guó)所有網(wǎng)絡(luò)游戲都必須使用“網(wǎng)游防沉迷系統(tǒng)”。現(xiàn)在上網(wǎng)對(duì)于孩子來(lái)說(shuō)已經(jīng)是生活的一部分了。我們能真切感受到網(wǎng)絡(luò)帶來(lái)的益處,同時(shí)也深刻體會(huì)到它對(duì)孩子們心理健康成長(zhǎng)的負(fù)面影響以及對(duì)傳統(tǒng)道德規(guī)范的沖擊。作為教師,我們必須肩負(fù)起正確引導(dǎo)孩子健康使用互聯(lián)網(wǎng),確保他們的身心健康成長(zhǎng)的責(zé)任。要讓我們的孩子養(yǎng)成良好的使用互聯(lián)網(wǎng)資源的習(xí)慣,這個(gè)習(xí)慣的培養(yǎng),會(huì)影響孩子的一生。
二、活動(dòng)目的
1.了解一些常見(jiàn)的網(wǎng)絡(luò)沉迷和犯罪癥狀及心理困惑,掌握一些健康使用互聯(lián)網(wǎng)資源的方法。
2.注重疏導(dǎo)過(guò)程中的互動(dòng),提高學(xué)生自我心理修復(fù)的習(xí)慣和能力。
3.提高學(xué)生的信息倫理意識(shí)和信息素養(yǎng),學(xué)會(huì)與人交流,感受解決心理障礙后的成功樂(lè)趣。
三、活動(dòng)重難點(diǎn)
重點(diǎn):了解網(wǎng)絡(luò)沉迷和犯罪的癥狀,透析癥狀背后的心理成因;掌握一些健康使用互聯(lián)網(wǎng)資源的方法,合理構(gòu)建導(dǎo)向?qū)Σ摺?/p>
難點(diǎn):誘導(dǎo)孩子坦誠(chéng)交流沉迷時(shí)的心理狀態(tài)。
四、活動(dòng)形式
訪談互動(dòng)式。
五、活動(dòng)時(shí)間
40分鐘。
六、適用年級(jí)
六年級(jí)。
七、準(zhǔn)備用具
“互聯(lián)網(wǎng)有約”背景道具;“六(1)的空間”,收集綠色網(wǎng)站空白表格;“博客家庭成員”簽名表;活動(dòng)課件;攝像機(jī);照相機(jī);錄音筆。
八、活動(dòng)實(shí)施過(guò)程
㈠創(chuàng)設(shè)互動(dòng)情境,產(chǎn)生探究欲望
主持人:在座的哪些同學(xué)有QQ或者玩過(guò)在線網(wǎng)絡(luò)游戲?
網(wǎng)絡(luò)交友為什么吸引人?又有哪些危險(xiǎn)?網(wǎng)絡(luò)游戲?yàn)槭裁词谷顺撩云渲校?/p>
我們這期的“互聯(lián)網(wǎng)有約”節(jié)目請(qǐng)來(lái)了兩位嘉賓。通過(guò)他們的現(xiàn)身說(shuō)法,來(lái)解開(kāi)大家心中的疑惑。掌聲有請(qǐng)兩位“電腦迷”。(出示課件,進(jìn)場(chǎng)音樂(lè))
設(shè)計(jì)意圖:模仿《魯豫有約》的開(kāi)場(chǎng),以學(xué)生熟悉的生活素材和感興趣的氛圍導(dǎo)入。
、嬷泵婢W(wǎng)絡(luò)沉迷,透析癥狀誘因
1.令人沉迷的網(wǎng)絡(luò)
、偌钨e的自述
主持人:先讓我們來(lái)聽(tīng)聽(tīng)嘉賓的自述吧!
嘉賓一:我迷戀網(wǎng)絡(luò)的原因很簡(jiǎn)單,因?yàn)楣陋?dú)。爸媽工作都很忙,難得有個(gè)節(jié)假日又有許多應(yīng)酬,根本沒(méi)有時(shí)間和我交流。上網(wǎng)聊天讓我結(jié)識(shí)了許多朋友,不再感到孤單,生活充實(shí)多了。當(dāng)然,這也占用了我過(guò)多的時(shí)間和精力,特別是QQ,現(xiàn)在的學(xué)習(xí)成績(jī)明顯下降了。
嘉賓二:網(wǎng)上的東西也不可全信,有一次在網(wǎng)吧上網(wǎng)時(shí),被人偷看了我的聯(lián)系方式并進(jìn)來(lái)和我聊天。我們聊得很投機(jī),她說(shuō)現(xiàn)在上中學(xué),家境不好,母親臥床不起,她說(shuō)得很可憐,希望我能
給予幫助。我很同情,于是從爸媽那兒要來(lái)了一百多塊錢,按她提供的地址給她寄了去。她QQ上說(shuō)以后有錢一定還我。我很單純,也沒(méi)多想。可是自從錢寄出后再也沒(méi)見(jiàn)到她上過(guò)QQ,我才明白自己被騙了。這件事我一直沒(méi)說(shuō)出來(lái),怕爸媽責(zé)罵我。
嘉賓一:我還打網(wǎng)絡(luò)游戲,這可是瞞著爸媽的。在網(wǎng)絡(luò)這個(gè)虛擬的世界里無(wú)限暢游,時(shí)間過(guò)得飛快,神經(jīng)高度緊張,大腦異常興奮,而且游戲勝利了有一種成就感。下網(wǎng)后才覺(jué)得浪費(fèi)了時(shí)間,但還是難以割舍對(duì)網(wǎng)絡(luò)的依賴和迷戀。
設(shè)計(jì)意圖:網(wǎng)絡(luò)發(fā)展尚不成熟,有許多東西尚待規(guī)范,而學(xué)生無(wú)論是生理還是心理都不成熟。當(dāng)兩個(gè)不成熟的事物相遇時(shí)就不可避免地會(huì)產(chǎn)生諸多的矛盾。網(wǎng)絡(luò)的神秘源于不了解,癡迷在于缺乏心理防范。
、谟^眾提問(wèn)
主持人:通過(guò)嘉賓的自述和大家的提問(wèn),讓我們明白了這都和不正確的心理活動(dòng)有關(guān),尤其是孤獨(dú)和尋求刺激的心理。因?yàn)椴唤】凳褂没ヂ?lián)網(wǎng),才會(huì)沉迷于互聯(lián)網(wǎng)。
、塾^眾傾訴經(jīng)歷
主持人:或許在座的很多小網(wǎng)友,也有這樣的心理感觸。利用今天這個(gè)機(jī)會(huì),把你遇到過(guò)的種種困惑說(shuō)出來(lái)。
2.無(wú)意識(shí)的網(wǎng)絡(luò)違法
主持人:互聯(lián)網(wǎng)給我們的'學(xué)習(xí)帶來(lái)了極大的便捷,但是很多同學(xué)都會(huì)在無(wú)意中有一些“不正當(dāng)”的網(wǎng)絡(luò)行為,下面讓我們來(lái)看一段錄像。
畫面中的這些人為什么會(huì)有這樣的行為呢?他們心里在想些什么?
在座的各位,你有過(guò)這樣的行為嗎?你當(dāng)時(shí)心里是怎么想的?
設(shè)計(jì)意圖:活生生的視頻材料是觸動(dòng)孩子心理世界的良方。通過(guò)這些讓孩子震撼的事實(shí),觸動(dòng)原本僥幸的心理底線,為后期的疏導(dǎo)作好有效鋪墊。
3.網(wǎng)絡(luò)心理年齡測(cè)試
主持人:剛才畫面中的行為我們?cè)谧耐瑢W(xué)也有可能做過(guò)。做的時(shí)候都是存有僥幸的心理,正是這樣的僥幸心理促使一些人走入網(wǎng)絡(luò)犯罪的深淵。
讓我們來(lái)做一個(gè)測(cè)試網(wǎng)絡(luò)心理年齡的游戲。(發(fā)放網(wǎng)絡(luò)心理年齡測(cè)試題)
設(shè)計(jì)意圖:網(wǎng)絡(luò)心理年齡測(cè)試擺脫單調(diào)乏味的重復(fù),增強(qiáng)趣味性,引起學(xué)生的興趣與注意,激發(fā)學(xué)生表現(xiàn)欲、探究欲。
4.階段性小結(jié)
主持人:或許這樣的答案都出乎大家的預(yù)料。你怎么也不會(huì)想到,正值快樂(lè)童年的你心理的年齡竟然是成年了。這都是不健康使用互聯(lián)網(wǎng)造成的,它促使我們的心理年齡的早熟,過(guò)早使我們失去了快樂(lè),增添了無(wú)謂的煩惱。
怎么辦呢?關(guān)心我們健康成長(zhǎng)的好心人都為我們擔(dān)憂。搞計(jì)算機(jī)程序的叔叔阿姨給我們?cè)O(shè)計(jì)“網(wǎng)絡(luò)防沉迷”系統(tǒng),讓我們一起來(lái)了解一下它吧。
設(shè)計(jì)意圖:體現(xiàn)教學(xué)的整體性,滲透整體意識(shí)和目標(biāo)意識(shí),使學(xué)生對(duì)這節(jié)課“我們遇到了什么心理困惑”和“怎么樣去疏導(dǎo)心理的困惑”兩個(gè)問(wèn)題非常明確。
、缣釤捑W(wǎng)絡(luò)資源,梳理導(dǎo)向?qū)Σ?/p>
1.介紹“網(wǎng)絡(luò)防沉迷”系統(tǒng)和健康游戲公告
、佟熬W(wǎng)絡(luò)防沉迷”系統(tǒng)
主持人:現(xiàn)在畫面上出現(xiàn)的就是“網(wǎng)絡(luò)防沉迷”系統(tǒng)的新聞視頻。(出示課件,視頻)
看了以后,有什么感觸?
②健康游戲公告
主持人:有很多好心的網(wǎng)民也提出了健康游戲的公告,你知道嗎?(出示課件,公告內(nèi)容)
2.多分享,用好教育網(wǎng)站
主持人:其實(shí),網(wǎng)絡(luò)并非像我們現(xiàn)在說(shuō)的那么可怕,關(guān)鍵是你抱著怎樣的心態(tài)去使用。
有同學(xué)就準(zhǔn)備了資料,來(lái)證明他的想法。(學(xué)生準(zhǔn)備課件,利用課件做演說(shuō)。)
設(shè)計(jì)意圖:學(xué)生是解決自己?jiǎn)栴}的專家,是我們進(jìn)行健康網(wǎng)絡(luò)教育的共同體。同伴教育是一種比較適合學(xué)生自己解決問(wèn)題的有效策略。
3.多動(dòng)手,用好免費(fèi)資源
①交流免費(fèi)資源
主持人:哪些同學(xué)有自己的網(wǎng)站或博客?
你在使用過(guò)程中,感覺(jué)怎么樣?需要費(fèi)用嗎?
是啊,互聯(lián)網(wǎng)其實(shí)給我們提供了很多“免費(fèi)的午餐”,利用這些免費(fèi)資源,我們可以創(chuàng)建自己的健康網(wǎng)上家園。
現(xiàn)在是我們的互動(dòng)時(shí)間,請(qǐng)大家將自己的寶貝網(wǎng)站和心得寫在其他同伴的“空間”上,讓更多的朋友來(lái)了解你,分享你的喜怒哀樂(lè)。當(dāng)然,我也為大家準(zhǔn)備了一張大大的“六(1)的空間”,你也可以寫在那里。
。◤堎N,收集綠色網(wǎng)站空白表格)
②介紹踏雪的博客
主持人:http://blog.fcwx.net是學(xué)校為大家提供的網(wǎng)上家園陣地!疤ぱ本陀盟罱瞬┛停芏嘣谛5男∨笥讯紴g覽過(guò)她的博客,讓我們通過(guò)網(wǎng)絡(luò)來(lái)看看這個(gè)博客上都有些什么。
。ㄕn件,跳轉(zhuǎn)到博客)
設(shè)計(jì)意圖:將學(xué)生中的電腦高手組織起來(lái),參加建設(shè)和管理自己的青少年教育網(wǎng)站,是學(xué)校健康教育網(wǎng)絡(luò)的極好補(bǔ)充,又是引導(dǎo)孩子擁有健康心理的天然平臺(tái)。
4.階段性小結(jié)
主持人:通過(guò)大家的準(zhǔn)備和交流,讓我們重新認(rèn)識(shí)了互聯(lián)網(wǎng),它還是有很多健康的資源,只要我們擁有健康的使用心態(tài)和習(xí)慣,它能給我們的學(xué)習(xí)和娛樂(lè)帶來(lái)不少的快樂(lè)。同時(shí),通過(guò)這些資源,也可以使那些曾經(jīng)“迷路”的同學(xué)早日回到我們幸福的大家庭,和我們一樣快樂(lè)地使用互聯(lián)網(wǎng)。
、栊〗Y(jié)延伸
1.開(kāi)博儀式暨簽名活動(dòng)
主持人:我一直想為班級(jí)建設(shè)一個(gè)網(wǎng)上家園,今天機(jī)會(huì)難得!靶腋R患胰恕辈┛徒裉煺Q生了。我們網(wǎng)上家園的健康成長(zhǎng),離不開(kāi)大家的支持,請(qǐng)你在“博客家庭成員”中簽上你神圣的留言和祝福吧。ǔ鍪,博客家庭成員空白表)
設(shè)計(jì)意圖:利用開(kāi)博作為這次活動(dòng)的啟動(dòng)儀式,留下的決心和誓言是推動(dòng)學(xué)生堅(jiān)持的動(dòng)力。
2.嘉賓小結(jié)
主持人:錄制了這期節(jié)目后,兩位嘉賓還有什么想對(duì)同年齡的少年朋友說(shuō)?嘉賓:1.要深刻認(rèn)識(shí)電腦游戲、上網(wǎng)聊天、網(wǎng)上交友、黃色信息的危害,很多學(xué)生都是因?yàn)槌撩杂谶@些,而走上了犯罪的道路或是遇害的;2.我們要利用好網(wǎng)絡(luò)資源。但因?yàn)槲覀兪窃谛I,電腦只能作為一種學(xué)習(xí)輔助手段,所以在電腦的使用上要自覺(jué)嚴(yán)格控制時(shí)間。(錄音筆錄制音頻,后期制作MP3)
我們會(huì)將兩位的想法通過(guò)我們的博客告訴全校乃至全國(guó)的小學(xué)生網(wǎng)友。同時(shí)我們會(huì)將這期節(jié)目的錄像做成視頻,傳到互聯(lián)網(wǎng)上,可以使更多的小網(wǎng)友為我們今天的話題獻(xiàn)計(jì)獻(xiàn)策。
設(shè)計(jì)意圖:嘉賓小結(jié)其實(shí)就是教師的小結(jié),它不僅關(guān)注知識(shí)的回顧整理,而且是對(duì)三維目標(biāo)的培養(yǎng)與發(fā)展方面的情況作全面的總結(jié),為這次心理健康教育活動(dòng)增添一份別樣的人文底蘊(yùn)。
3.延伸
主持人:這期的“互聯(lián)網(wǎng)有約”節(jié)目又將結(jié)束。告訴大家一個(gè)好消息,《網(wǎng)絡(luò)安全法律法規(guī)》已經(jīng)逐步在完善。
最后,感謝兩位嘉賓和眾多小網(wǎng)友的參與,希望我們的期待早日成為現(xiàn)實(shí)。(課件,離場(chǎng)音樂(lè))
設(shè)計(jì)意圖:課外延伸是心理健康教育活動(dòng)的一種必要的、有效的學(xué)習(xí)活動(dòng),通過(guò)課堂向課外的延伸,打通學(xué)生獲得知識(shí)、應(yīng)用知識(shí)的感性平臺(tái),提高了課堂的有效性。
編輯點(diǎn)評(píng):以兒童的現(xiàn)實(shí)生活為學(xué)習(xí)內(nèi)容,從學(xué)生生活中普遍存在的問(wèn)題生成學(xué)習(xí)情境,通過(guò)學(xué)生重溫生活事件,在生活畫卷的引領(lǐng)之下,引導(dǎo)孩子們懂得用自己的感官去感受生活,把體驗(yàn)到的社會(huì)現(xiàn)象和生活內(nèi)容擴(kuò)充到自己的學(xué)習(xí)視野中,這樣的學(xué)習(xí)才是鮮活的、有生命力的、人性化的。
網(wǎng)絡(luò)設(shè)計(jì)方案15
1、校園網(wǎng)背景概述
湖北國(guó)土資源職業(yè)學(xué)院由于新校區(qū)搬遷,為了保證多媒體教學(xué)的順利進(jìn)行,滿足教科研工作的持續(xù)進(jìn)行,建設(shè)一個(gè)功能完善的校園網(wǎng)已成為新校區(qū)建設(shè)的重要工作之一。校園網(wǎng)連接校內(nèi)各建筑物,包括圖文信息中心、教學(xué)樓、實(shí)驗(yàn)樓、系(部)辦公樓,學(xué)生食堂、學(xué)生宿舍、教職工宿舍、門衛(wèi)室、體育場(chǎng)等,并考慮校園整體規(guī)劃中二期工程待建建筑物的預(yù)留。
在新的校園網(wǎng)建設(shè)中,要摒棄原來(lái)校園網(wǎng)中存在的弊端,如:校園網(wǎng)絡(luò)結(jié)構(gòu)相對(duì)簡(jiǎn)單,各部門相對(duì)孤立,不能實(shí)現(xiàn)資源共享。學(xué)校的網(wǎng)絡(luò)安全存在隱患,沒(méi)有良好的分層設(shè)計(jì)和管理制度,網(wǎng)絡(luò)速度慢,穩(wěn)定性差等。另建設(shè)一個(gè)滿足師生教科研要求的校園網(wǎng)。
2、校園網(wǎng)功能需求分析
校園網(wǎng)建設(shè)的主要目的`是要實(shí)現(xiàn)以下功能:
。1)網(wǎng)絡(luò)公共服務(wù)平臺(tái)。包括DNS服務(wù)、WEB服務(wù)、FTP服務(wù)、流媒體服務(wù)、郵件服務(wù)等。
。2)智能化校園管理信息系統(tǒng)。包括:教學(xué)管理信息系統(tǒng)、學(xué)生工作管理信息系統(tǒng)、招生管理信息系統(tǒng)、迎新管理信息系統(tǒng)、設(shè)備資產(chǎn)管理信息系統(tǒng)、科研管理信息系統(tǒng)等。
。3)網(wǎng)絡(luò)教學(xué)平臺(tái)系統(tǒng),數(shù)據(jù)中心平臺(tái)及數(shù)字資源管理平臺(tái)。
(4)圖書管理系統(tǒng),數(shù)字化圖書館。
(5)校園“一卡通”系統(tǒng)。
3、校園網(wǎng)建設(shè)方案
3.1 校園網(wǎng)的覆蓋范圍
校園網(wǎng)連接校內(nèi)各建筑物,包括圖文信息中心、教學(xué)樓、實(shí)驗(yàn)樓、系(部)辦公樓,學(xué)生食堂、學(xué)生宿舍、教職工宿舍、門衛(wèi)室、體育場(chǎng)等,并考慮校園整體規(guī)劃中二期工程待建建筑物預(yù)留。校園網(wǎng)總結(jié)點(diǎn)數(shù)約2100個(gè),其中網(wǎng)絡(luò)設(shè)備85個(gè)結(jié)點(diǎn),服務(wù)器設(shè)備30個(gè)結(jié)點(diǎn),無(wú)盤工作站1200個(gè)結(jié)點(diǎn),有盤工作站900個(gè)結(jié)點(diǎn),基于網(wǎng)絡(luò)的一卡通、門禁。
3.2 校園網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)
校園網(wǎng)分為核心層、匯聚層、接入層三層。核心層由2臺(tái)10萬(wàn)兆三層交換機(jī)及數(shù)據(jù)核心交換機(jī)組成,核心層設(shè)備間由多路萬(wàn)兆鏈路連接。兩臺(tái)核心交換機(jī)分別架設(shè)于圖文信息中心和實(shí)驗(yàn)樓。
匯聚層由9臺(tái)匯聚交換機(jī)組成,其中學(xué)院自購(gòu)6臺(tái),架設(shè)在圖文信息中心、實(shí)驗(yàn)樓、教學(xué)樓、系(部)辦公樓,相關(guān)營(yíng)運(yùn)商購(gòu)置2臺(tái),安放在學(xué)生宿舍樓和教職工宿舍樓,學(xué)生食堂、門衛(wèi)、體育場(chǎng)匯聚交換機(jī)采用老校區(qū)校園網(wǎng)核心設(shè)備。各匯聚交換機(jī)根據(jù)需要通過(guò)單萬(wàn)兆或多萬(wàn)兆鏈路連接至核心交換機(jī)。學(xué)生食堂各交換機(jī)通過(guò)單千兆或多千兆光鏈路連接至教學(xué)樓匯聚交換機(jī)。
接入層由若干臺(tái)全1000M或100M二層交換機(jī)組成,其數(shù)量根據(jù)需要確定,其中全1000M交換機(jī)主要用于無(wú)盤工作站連接。接入層交換機(jī)以單1000M、多1000M或萬(wàn)兆連接至匯聚交換機(jī)
3.3 網(wǎng)絡(luò)拓?fù)?/p>
校園網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D如圖1。
校園網(wǎng)整體采用10G以太網(wǎng)技術(shù),其基本拓?fù)錇榭偩型網(wǎng)絡(luò)拓?fù)洌媒粨Q機(jī)連接為星形拓?fù)浣Y(jié)構(gòu)。核心至匯聚、匯聚至接入層,均采用單模光纖連接,在保證校園網(wǎng)性能高速、穩(wěn)定的前提下,方便今后僅需更換交換機(jī)毋須重新布線簡(jiǎn)單升級(jí)到更高性能的網(wǎng)絡(luò)。
從接入交換機(jī)到各信息點(diǎn)均采用六類雙絞線連接,以適應(yīng)無(wú)盤工作站高數(shù)據(jù)傳輸速率的需要。服務(wù)器群通過(guò)萬(wàn)兆數(shù)據(jù)中心交換機(jī)匯聚后通過(guò)多萬(wàn)兆鏈路連接至核心交換機(jī)。
使用獨(dú)立流控設(shè)備進(jìn)行流量控制和上網(wǎng)行為控制。網(wǎng)絡(luò)出口使用雙路出口,分別上連至教育科研網(wǎng)和公眾網(wǎng)。配置網(wǎng)絡(luò)監(jiān)控設(shè)備,能夠?qū)嵭猩暇W(wǎng)日志記錄。能夠?qū)崿F(xiàn)上網(wǎng)用戶認(rèn)證管理。
3.4 主干線路要求
匯聚交換機(jī)與接入交換機(jī)間配置光纖模塊,采用光纖線路連接,匯聚設(shè)備盡量保證與學(xué)院使用設(shè)備為同一生產(chǎn)廠產(chǎn)品。各信息點(diǎn)布線電纜采用6類雙絞線。主干線路光纖連接如圖2所示。
線路說(shuō)明:
(1)圖文信息中心與實(shí)驗(yàn)樓間布設(shè)2根48芯單模光纖。
。2)圖文信息中心至辦公樓1采用8芯光纖;
。3)辦公樓之間均采用4芯多模光纖;
。4)實(shí)驗(yàn)樓至教學(xué)樓、學(xué)生食堂采用12芯單模光纖;
(5)學(xué)生食堂至學(xué)生服務(wù)區(qū) 、教學(xué)樓至教學(xué)職工超市采用8芯單模光纖;
(6)教職工超市至運(yùn)動(dòng)場(chǎng)、圖文信息中心至門衛(wèi)采用4芯單模光纖;
。7)各樓宇采用光纖光纖直熔方式分別連至核心圖文和實(shí)驗(yàn)樓;
。8)學(xué)生宿舍及教職工宿舍分別用8芯單模光纖連接到電信機(jī)房。
4 結(jié)束語(yǔ)
校園網(wǎng)是保證學(xué)院日常教學(xué)的重要組成部分,本文針對(duì)學(xué)院實(shí)際環(huán)境,從校園網(wǎng)建設(shè)應(yīng)滿足的要求,校園網(wǎng)結(jié)構(gòu)等幾個(gè)方面出發(fā)制定了整體方案,在設(shè)備及線路選擇上也考慮到了日后校園網(wǎng)的擴(kuò)展,對(duì)于網(wǎng)絡(luò)現(xiàn)階段的正常運(yùn)轉(zhuǎn)及今后的升級(jí)改造都具有重要意義!
【網(wǎng)絡(luò)設(shè)計(jì)方案】相關(guān)文章:
網(wǎng)絡(luò)設(shè)計(jì)方案05-17
網(wǎng)絡(luò)設(shè)計(jì)方案10-11
(實(shí)用)網(wǎng)絡(luò)設(shè)計(jì)方案10-13
網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案03-21
網(wǎng)絡(luò)監(jiān)控系統(tǒng)設(shè)計(jì)方案04-18
網(wǎng)絡(luò)設(shè)計(jì)方案(精選18篇)12-12
網(wǎng)絡(luò)設(shè)計(jì)方案(精選15篇)04-25
酒店網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)方案09-05