馬曉東中期報告
河北工業(yè)大學(xué)?2021屆畢業(yè)論文中期報告
河北工業(yè)大學(xué)?201*屆畢業(yè)論文中期報告
畢業(yè)論文題目:高邑縣農(nóng)村新民居建設(shè)研究專業(yè):社區(qū)服務(wù)與管理
學(xué)生信息:學(xué)號:094778姓名:馬曉東班級:社管Z091指導(dǎo)教師信息:教師號:31014姓名:王華職稱:講師報告提交日期:201*-4-15
階段性總結(jié)
前期的文獻(xiàn)綜述使我對新農(nóng)村建設(shè)中開展的新民居建設(shè)有了全面的認(rèn)識,實(shí)地調(diào)查研究是在理論研究的基礎(chǔ)上進(jìn)行的,在具體的實(shí)習(xí)過程中,我?guī)е诶碚撗芯恐械囊恍┮蓡,有針對性地進(jìn)行了調(diào)查研究,并發(fā)現(xiàn)了具體工作中存在的一些問題,使我更清楚地認(rèn)識到農(nóng)村進(jìn)行新民居建設(shè)的重要性。經(jīng)過這一段時間的實(shí)習(xí),畢業(yè)論文的框架結(jié)構(gòu)已經(jīng)逐漸形成,對論文的內(nèi)容安排也有了初步的設(shè)想。
實(shí)地調(diào)研報告
為了通過實(shí)踐更深刻的理解社區(qū)管理、市政管理與社會學(xué)的相關(guān)知識,真正實(shí)現(xiàn)理論與實(shí)踐相結(jié)合,為醫(yī)院開展人性化服務(wù)積累經(jīng)驗(yàn),我于二月二十三日至四月十五日在隆堯縣人民醫(yī)院進(jìn)行了實(shí)習(xí)。
實(shí)習(xí)期間,我在醫(yī)院工作人員的細(xì)心指導(dǎo)和熱心幫助下,積極參與醫(yī)院的一些工作。調(diào)研是短暫的,通過這段時間的實(shí)習(xí),我對該醫(yī)院現(xiàn)狀有了初步的了解,同時也發(fā)現(xiàn)了其中存在的問題。醫(yī)院開展人性化服務(wù)是一項長期而艱巨的任務(wù),也是適應(yīng)現(xiàn)代化發(fā)展的必要舉措,是醫(yī)院適應(yīng)新形勢的重要突破。我根據(jù)調(diào)查所收集的資料,列舉出在調(diào)查過程中發(fā)現(xiàn)的問題,并針對問題提出了醫(yī)院在開展人性化服務(wù)上的一些建議。
1調(diào)研單位介紹
隆堯縣人民醫(yī)院是全縣惟一的集醫(yī)療、教學(xué)、科研、預(yù)防、保健、康復(fù)為一體的綜合
性二級甲等醫(yī)院,國家級愛嬰醫(yī)院,始建于1950年3月,建筑面積15600平方米,職工350余人,其中高級技術(shù)職稱24人,中級職稱86人,縣管拔尖人才6人。有臨床醫(yī)技科室27個,設(shè)有10個臨床病區(qū),300多張床位,年門診病人15萬人次,收住院病人1.55萬人次,床位使用率達(dá)98.2%。
河北工業(yè)大學(xué)專科2021屆畢業(yè)論文中期報告
2調(diào)研實(shí)習(xí)目的及感觸
實(shí)習(xí)的過程雖然辛苦,但是卻給予我新的思維方式和完善了我的性格。不僅開拓了我的視野,而且給予了我豐富的工作和生活經(jīng)驗(yàn),了解了很多書本上學(xué)不到的有關(guān)鄉(xiāng)鎮(zhèn)規(guī)劃和行政管理的知識。在和他們交流過程中認(rèn)識到自身的不足和問題,并且對醫(yī)院員工有了更為深刻的認(rèn)識,在今后的學(xué)習(xí)中,彌補(bǔ)自身的缺點(diǎn),在具有良好交流能力的同時注重專業(yè)知識與實(shí)踐相結(jié)合的能力,逐漸完善自我和鞏固知識。
我在實(shí)地調(diào)查中感受到近幾年隆堯縣人民醫(yī)院在開展人性化服務(wù)上取得了可喜的成績,但是伴隨著經(jīng)濟(jì)的發(fā)展,人民生活水平的大幅度提高,對醫(yī)院的要求不僅局限在醫(yī)療水平,也逐漸開始注重醫(yī)院的人性化服務(wù),因此醫(yī)院加強(qiáng)自身的人性化服務(wù)越來越重要。本次調(diào)研實(shí)習(xí)的目的是在微觀社區(qū)的基礎(chǔ)上,收集有關(guān)醫(yī)院開展人性化服務(wù)的相關(guān)資料,結(jié)合大學(xué)期間學(xué)習(xí)的人力資源管理、社會學(xué)、管理心理學(xué)等相關(guān)理論知識,對隆堯縣人民醫(yī)院開展人性化服務(wù)的現(xiàn)狀進(jìn)行考察,并針對發(fā)現(xiàn)的問題提出相關(guān)對策。
3高邑縣農(nóng)村新民居建設(shè)的現(xiàn)狀
近年來,在鄧小平理論、“三個代表”重要思想和科學(xué)發(fā)展觀的指導(dǎo)下,隆堯縣人民醫(yī)院全體干部職工解放思想、更新觀念、開拓創(chuàng)新、奮力拼搏,取得了一定成績:一是經(jīng)濟(jì)收入連年攀升,由201*年的400萬升至201*年的850萬,201*年更是一舉突破千萬元大關(guān),達(dá)到1157萬元,創(chuàng)下歷史最好水平。二是多次參加突發(fā)公共衛(wèi)生事件的防治工作,出色完成上級交辦任務(wù),參加非典防治,獲“抗擊非典先進(jìn)集體”稱號,參加“三鹿奶粉”事件嬰幼兒篩查、救治和手足口病防治工作,無發(fā)生一例重癥或死亡病例。三是建立了員工培訓(xùn)體系,加強(qiáng)繼續(xù)醫(yī)學(xué)教育和人才培養(yǎng),提高醫(yī)院整體技術(shù)實(shí)力。通過定期和不定期相結(jié)合的培訓(xùn)模式,使員工不僅在技術(shù)水平上得到較大提高,在思想觀念上更是發(fā)生了較大轉(zhuǎn)變,促使醫(yī)院的整體水平有了較大的提升。但是,在其他一些方面仍然存在很多問題。
4隆堯縣人民醫(yī)院在開展人性化服務(wù)方面存在的問題
4.1服務(wù)設(shè)施落后,醫(yī)療環(huán)境不佳
醫(yī)療服務(wù)設(shè)施是醫(yī)院必備條件,也是衡量醫(yī)院服務(wù)質(zhì)量的一個重要方面。我在醫(yī)院實(shí)習(xí)期間發(fā)現(xiàn),縣醫(yī)院作為全縣醫(yī)院的龍頭,雖然在醫(yī)療服務(wù)設(shè)施方面相比其他醫(yī)院更為先進(jìn)和完善,但受經(jīng)濟(jì)水平的影響,其醫(yī)療市場發(fā)展空間和生存能力令人擔(dān)憂。與綜合性
河北工業(yè)大學(xué)?2021屆畢業(yè)論文中期報告
醫(yī)院相比,拼技術(shù),比設(shè)備,賽人才,其仍處于劣勢。我發(fā)現(xiàn)有很多醫(yī)療設(shè)備已經(jīng)老化,檢測的精確度也較低,一些較復(fù)雜的手術(shù)根本沒辦法做,要不就得借助外界的力量,這樣會延誤病人的最佳治療時機(jī),對醫(yī)院造成不好的影響。
隆堯縣人民醫(yī)院的病房走廊缺少供老年人、殘疾人使用的扶手;衛(wèi)生間和盥洗室臟、亂、差的現(xiàn)象經(jīng)常出現(xiàn);診療室及病床之間無屏風(fēng),不予遮擋就查體,為患者做肌肉注射時,不顧患者的尊嚴(yán),一人注射多人圍觀的情況司空見慣;床單不舒適,墻壁、被服、醫(yī)護(hù)人員著裝均為單一的白色冷調(diào),患者住進(jìn)醫(yī)院心理焦慮郁悶,處處不方便,人性和尊嚴(yán)時常受到壓抑和損害。4.2服務(wù)體系和規(guī)章制度不完善
服務(wù)是一個系統(tǒng),其主要因素相互影響,只有在系統(tǒng)里,才可以找出事物的規(guī)律,才有遵循的準(zhǔn)則,才會有創(chuàng)新和改進(jìn)的辦法。但是,隆堯縣人民醫(yī)院的服務(wù)系統(tǒng)漏洞百出,缺乏連貫性,無法做到環(huán)環(huán)相扣,只注重表面的服務(wù)而忽略了服務(wù)的系統(tǒng)建設(shè)。其服務(wù)形式也較為單一,無法做到根據(jù)不同的情況采取不同的處理模式。
雖然隆堯縣人民醫(yī)院為了適應(yīng)新的發(fā)展需求,制訂了一系列的規(guī)章制度來加強(qiáng)醫(yī)院的管理。但是,名目繁多的管理制度在很多方面限制和束縛了患者,壓抑了人性。制度缺乏靈活性,無法應(yīng)對突發(fā)多變的情況。雖說“無規(guī)矩不成方圓”,但是,如果規(guī)矩缺乏了情感的維系將會成為制約人們的條框,而顯得沒有人情味。4.3服務(wù)理念滯后,缺乏換位思考
人性化服務(wù)理念是強(qiáng)調(diào)就醫(yī)者在醫(yī)療服務(wù)提供中的主體利益,是以病人為中心管理模式的具體體現(xiàn)。要求醫(yī)院在服務(wù)過程中努力提高醫(yī)療質(zhì)量,嚴(yán)格控制醫(yī)療成本,最大限度地減輕患者和社會負(fù)擔(dān),保證醫(yī)療服務(wù)的零缺陷,從而不斷提高醫(yī)院的社會效益和經(jīng)濟(jì)效益,促進(jìn)醫(yī)院持續(xù)發(fā)展。隨著社會的發(fā)展,醫(yī)院就是服務(wù)的意識不同程度地深入人心,但隆堯縣人民醫(yī)院醫(yī)務(wù)人員服務(wù)觀念相對滯后,把為廣大病員服務(wù)的定義,僅僅局限在常規(guī)的護(hù)理服務(wù)上,認(rèn)為只要護(hù)士切實(shí)做好護(hù)理服務(wù)工作了,就是良好的服務(wù),沒有充分考慮患者的需求,不能站在患者的角度考慮問題,只是制式化的做自己的工作。有的醫(yī)務(wù)人員甚至明示暗示的向患者索要好處,完全站在患者的角度,考慮到患者目前的情況。4.4服務(wù)態(tài)度不佳,醫(yī)患間缺乏溝通
隨著行業(yè)醫(yī)德醫(yī)風(fēng)的加強(qiáng),因服務(wù)態(tài)度不好引發(fā)的醫(yī)患糾紛已明顯減少。但仍有部分醫(yī)務(wù)人員在工作中使用服務(wù)忌語,不注意說話的方式和語氣,回答問題簡單,致病人誤解而引發(fā)矛盾。隆堯縣人民醫(yī)院的部分醫(yī)務(wù)人員存在服務(wù)態(tài)度上的問題,對病人“愛答不
河北工業(yè)大學(xué)?2021屆畢業(yè)論文中期報告
理”,尤其是對一些重癥患者,不能善始善終處理。另外,有些人只是為了完成自己的工作,每天按照固定的程序操作,從不考慮病人的切身需求,缺乏與病人的溝通,造成醫(yī)患間關(guān)系緊張。有的患者反映:“好不容易排了兩三個小時的隊,見到醫(yī)生病情還沒說完,已經(jīng)把藥給你開好了,想對醫(yī)生多說幾句都沒時間,有時從進(jìn)診室到出診室醫(yī)生都沒看我一眼!
5對隆堯縣人民醫(yī)院在人性化服務(wù)方面存在問題的對策研究
5.1加強(qiáng)服務(wù)設(shè)施建設(shè),創(chuàng)建人性化醫(yī)療環(huán)境
醫(yī)院的醫(yī)療服務(wù)設(shè)施與其當(dāng)?shù)氐慕?jīng)濟(jì)發(fā)展水平息息相關(guān)。因此應(yīng)大力發(fā)展經(jīng)濟(jì),改善醫(yī)療服務(wù)設(shè)施差的問題。良好的就醫(yī)環(huán)境,不僅可以緩解患者緊張的心理,而且對疾病治療也有一定幫助。醫(yī)院的門診大廳及各診療室,不僅要裝飾美化,而且有明顯的標(biāo)志,診室布局合理。整個診療區(qū)內(nèi)以清新明快的色調(diào)為主,給患者帶來視覺的享受;就診區(qū)整潔衛(wèi)生、溫度濕度適宜,給患者以“安定”的感覺。人性化的醫(yī)療服務(wù)需要注重每一個細(xì)微之處所帶給人的感覺體驗(yàn),認(rèn)真調(diào)查研究患者的需求,給患者帶來全新的舒適體驗(yàn),創(chuàng)造出值得回憶的感受。在建筑設(shè)施方面充分考慮到人性的需要,建立殘疾人通道,增設(shè)扶手,樓梯和電梯口擺放推車、輪椅等,免費(fèi)供患者使用;同時要有現(xiàn)代化的醫(yī)療信息系統(tǒng),實(shí)行“一站式”服務(wù),簡化各種流程,如電子叫號、電腦和手機(jī)預(yù)約掛號、網(wǎng)絡(luò)醫(yī)療咨詢等,既節(jié)約時間、又方便患者;窗口單位采取彈性工作時間,節(jié)省就診時間,充分體現(xiàn)人性化的醫(yī)療服務(wù)環(huán)境。
5.2完善服務(wù)體系,健全規(guī)章制度
良好的服務(wù)體系是醫(yī)院在新時期、新形勢下生存下去必不可少的工具之一。醫(yī)院要
想在激烈的市場競爭中求得發(fā)展,必需得注重服務(wù)體系的建設(shè)。首先應(yīng)制定一套方便顧客的服務(wù)流程,每個環(huán)節(jié)都設(shè)有專人負(fù)責(zé),做到環(huán)環(huán)相扣,使整套服務(wù)體系連貫起來。另外,還應(yīng)使服務(wù)形式多元化,針對不同的情況可以采取不同的服務(wù)模式。
醫(yī)院包括任何組織機(jī)構(gòu)如果沒有一套健全的規(guī)章制度很難有較好的發(fā)展。因此,醫(yī)院應(yīng)建立健全各種規(guī)章制度,使各項工作有章可循。但是建立的各種規(guī)章制度一定要做到靈活多變,充滿人性化,切忌因過于僵硬而影響工作效率。5.3轉(zhuǎn)變服務(wù)理念,主動換位思考
醫(yī)院應(yīng)順應(yīng)時代的要求,改變“見病不見人”的單純技術(shù)服務(wù)理念,在不斷提高技術(shù)的同時,積極開展人性化服務(wù),以病人“需求”為重點(diǎn),提供全方位的人文關(guān)懷,抓好“人
河北工業(yè)大學(xué)?2021屆畢業(yè)論文中期報告
性化服務(wù)意識、人性化服務(wù)語言、人性化服務(wù)環(huán)境、人性化服務(wù)流程及人性化情感投入”,使病人在接受醫(yī)療服務(wù)過程中感受到對其生命價值和人格的尊重,感受到人性的溫暖。
在醫(yī)療服務(wù)過程中,醫(yī)務(wù)人員要主動換位思考,用患者的眼光看待問題,不斷提出要求,做到嚴(yán)格要求,不斷完善自己,為醫(yī)療服務(wù)爭取時間贏得主動。如果用“假如我是一名病人”和“假如我是病人的家屬”的態(tài)度去對待病人、服務(wù)病人,會收到較好的效果。醫(yī)院可以通過開展員工培訓(xùn)的方式,加強(qiáng)醫(yī)務(wù)人員的服務(wù)理念,提高醫(yī)務(wù)人員的素質(zhì)。5.4改善服務(wù)態(tài)度,加強(qiáng)醫(yī)患間溝通
和諧醫(yī)患關(guān)系是醫(yī)患雙方在預(yù)防、治療和康復(fù)實(shí)踐過程中以互相尊重、信任、理解、支持和愛護(hù)為基礎(chǔ),以道德和法律為雙向規(guī)范為依據(jù)而建立起來的一種特殊人際關(guān)系。醫(yī)務(wù)人員應(yīng)以“微笑的表情、和善的語言,親切的態(tài)度”來對待患者,讓患者感受到溫馨和溫暖?梢酝ㄟ^開展“微笑服務(wù)月”、“誰是患者最可愛的天使”等活動,逐步改善醫(yī)務(wù)人員的態(tài)度,贏得患者的好評。
醫(yī)患之間的溝通為診療工作所必需,在醫(yī)療活動中如果醫(yī)患間得不到有效的溝通,再好的人性化服務(wù)也只是紙上談兵。全方位的醫(yī)患溝通由“心”開始,不僅要會傾聽,還要學(xué)會沉默,不僅要學(xué)會語言交流,而且要注重非語言交流。醫(yī)務(wù)人員應(yīng)主動融入到患者中,以朋友的身份傾聽患者的心聲,了解患者的需求,和患者做到很好的溝通。
6調(diào)查研究總結(jié)
在隆堯縣人民醫(yī)院的一段實(shí)習(xí),使我看到了醫(yī)院在開展人性化服務(wù)方面的進(jìn)步,也讓我對其現(xiàn)狀和存在的問題有了初步的了解。我的論文以我實(shí)習(xí)地為基本點(diǎn),并進(jìn)行地理范圍上的擴(kuò)充,再加上我收集的資料,系統(tǒng)的闡述隆堯縣人民醫(yī)院開展人性化服務(wù)的現(xiàn)狀、問題及產(chǎn)生問題的原因,并提出解決醫(yī)院開展人性化服務(wù)面臨的問題的對策和意見。
本次實(shí)習(xí)讓我對于醫(yī)院開展人性化服務(wù)有了自己的認(rèn)識。良好的人性化服務(wù)能夠滿足患者多層次的醫(yī)療衛(wèi)生服務(wù)需求,不斷提高全民族的健康水平,改善人民群眾生活質(zhì)量,為經(jīng)濟(jì)和社會可持續(xù)發(fā)展提供重要保障,有利于形成良好的醫(yī)院文化,有利于樹立良好的醫(yī)院形象,有利于醫(yī)院獲得良好的發(fā)展趨勢。我希望通過以后更多的實(shí)習(xí)來強(qiáng)化我的專業(yè)理論知識,不斷提高自己的各種素質(zhì),學(xué)到在課本上學(xué)到的東西,使我們更接近社會、了解社會、適應(yīng)社會。
擴(kuò)展閱讀:《計算機(jī)網(wǎng)絡(luò)與安全實(shí)踐》報告
計算機(jī)網(wǎng)絡(luò)與安全實(shí)踐設(shè)計報告
某中學(xué)校園網(wǎng)絡(luò)設(shè)計及工程實(shí)踐
專業(yè):計算機(jī)科學(xué)與技術(shù)班級:201*級1班小組成員:
指導(dǎo)教師:王虎職稱:
中國礦業(yè)大學(xué)計算機(jī)科學(xué)與技術(shù)學(xué)院
201*年4月徐州
題目設(shè)計日期小組成員某中學(xué)校園網(wǎng)絡(luò)設(shè)計及工程實(shí)踐201*年2月27日至201*年4月8日在本次設(shè)計中承擔(dān)的任務(wù)目前現(xiàn)狀的分析,需求分析調(diào)查、對無線網(wǎng)絡(luò)技術(shù)的應(yīng)成績潘偉群用進(jìn)行調(diào)查和設(shè)計,對調(diào)查情況進(jìn)行總結(jié)、對當(dāng)前主流技術(shù)的分析與選擇、研究控制系統(tǒng)的應(yīng)用監(jiān)控系統(tǒng)整體方案設(shè)計、對設(shè)計方案進(jìn)行分析和總結(jié),并進(jìn)行報告的撰寫對綜合布線系統(tǒng)進(jìn)行研究,對設(shè)計方案進(jìn)行分析和總結(jié),并進(jìn)行報告的撰寫馬曉東陸明名指導(dǎo)教師簽字:年月日
目錄
1引言.............................................................................................................................................1
1.1背景...................................................................................................................................11.2目前現(xiàn)狀...........................................................................................................................11.3需求分析...........................................................................................................................2
1.3.1基本需求.................................................................................................................21.3.2功能需求.................................................................................................................21.3.3性能需求.................................................................................................................2
2網(wǎng)絡(luò)設(shè)計的目標(biāo)與要求.............................................................................................................3
2.1校園網(wǎng)設(shè)計目標(biāo)...............................................................................................................32.2小組成員及分工...............................................................................................................33方案設(shè)計與實(shí)現(xiàn).........................................................................................................................4
3.1網(wǎng)絡(luò)設(shè)計原則...................................................................................................................43.2主流組網(wǎng)技術(shù)分析與選擇...............................................................................................4
3.2.1網(wǎng)絡(luò)主干技術(shù)千兆以太網(wǎng)絡(luò)技術(shù).................................................................43.2.2網(wǎng)絡(luò)交換技術(shù)三層交換技術(shù).........................................................................53.2.3VLAN技術(shù)虛擬網(wǎng)絡(luò)......................................................................................53.2.4綜合布線系統(tǒng).........................................................................................................63.3網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計...........................................................................................................6
3.3.1體系設(shè)計原則.........................................................................................................63.3.2服務(wù)器的劃分.........................................................................................................73.3.3校園網(wǎng)拓?fù)浣Y(jié)構(gòu).....................................................................................................73.4VLAN劃分........................................................................................................................83.5設(shè)備選型...........................................................................................................................93.6服務(wù)器選擇.......................................................................................................................93.7網(wǎng)絡(luò)安全設(shè)計與管理.....................................................................................................10
3.7.1網(wǎng)絡(luò)安全機(jī)制.......................................................................................................103.7.2防火墻的選型.......................................................................................................103.8方案的評價.....................................................................................................................114結(jié)構(gòu)化布線...............................................................................................................................115結(jié)束語.......................................................................................................................................116致謝...........................................................................................................................................12
":null,"page":{"ph":1262.879,"pw":892.979,"v":6,"t":"1","pptlike":null,"cx":0,"cy":0,"cw":892.979,"ch":1262.879}})1引言
1引言
1.1背景
21世紀(jì),人類邁入了知識經(jīng)濟(jì)、信息資訊時代,在計算機(jī)和網(wǎng)絡(luò)技術(shù)的巨大推動下,我們所處的社會環(huán)境正發(fā)生著深刻的變革,信息化、網(wǎng)絡(luò)化已經(jīng)滲透到我們工作生活和學(xué)習(xí)的方方面面。由于計算機(jī)網(wǎng)絡(luò)技術(shù)和通信技術(shù)的飛速發(fā)展,人們對信息的要求越來越強(qiáng)烈,在新形勢下,為了保證我們能順應(yīng)潮流發(fā)展前行,我國提出了實(shí)施科教興國和人才強(qiáng)國戰(zhàn)略。而這些戰(zhàn)略的最終實(shí)施必須靠教育這項基礎(chǔ)性工作來幫助實(shí)現(xiàn)。在當(dāng)前各種上網(wǎng)工程、信息化項目蓬勃發(fā)展中,認(rèn)真思考如何改變傳統(tǒng)教育模式,構(gòu)建以信息技術(shù)為基礎(chǔ)的現(xiàn)代化教育是一項十分重要且富有意義的工作。
百年大計,教育為本。隨著信息技術(shù)的飛速發(fā)展,中小學(xué)校園網(wǎng)的建設(shè)己經(jīng)逐漸提到議事日程上來。當(dāng)前由于網(wǎng)絡(luò)、數(shù)據(jù)庫及與之相關(guān)的應(yīng)用技術(shù)不斷發(fā)展,尤其國際互聯(lián)網(wǎng)(Internet)和內(nèi)部網(wǎng)(Intranet)技術(shù)的廣泛應(yīng)用,世界正在邁入網(wǎng)絡(luò)中心計算(NetworkCentricComputing)時代。這也為現(xiàn)代學(xué)校應(yīng)用程序結(jié)構(gòu)提供了一個新的計算模式,這種計算模式能真正適應(yīng)學(xué)校發(fā)展的需要,使學(xué)校的計算機(jī)應(yīng)用提高到一個新的水平。將工nternet技術(shù)應(yīng)用到學(xué)校內(nèi)部,并建立基于這種開放技術(shù)的學(xué)校應(yīng)用程序,使學(xué)校本身具有了Internet的特性,這種應(yīng)用體系結(jié)構(gòu)就是Intranet學(xué)校內(nèi)部網(wǎng)。Intranet使實(shí)現(xiàn)學(xué)校內(nèi)部的信息化成為可能。學(xué)校工作人員和在校學(xué)生面對的信息資源已不僅僅來自于一個部門、一個學(xué)校或者是一個行業(yè),而是所有Internet世界上的資源,使得學(xué)校教學(xué)、科研、管理和決策更為有效。
但是目前,中小學(xué)校特別是不發(fā)達(dá)地區(qū)、偏遠(yuǎn)山區(qū)的中小學(xué)上網(wǎng)率和信息化建設(shè)還非常滯后,在實(shí)施“校校通”工程的大背景下,立足實(shí)際、滿足應(yīng)用、抓緊信息化建設(shè),認(rèn)真思考如何改變傳統(tǒng)教育模式,構(gòu)建以信息技術(shù)為基礎(chǔ)的現(xiàn)代化教育是一項十分重要且富有意義的工作,對促進(jìn)本地區(qū)教育的跨越式發(fā)展具有重要的意義。為此,本文以某中學(xué)的校園網(wǎng)絡(luò)建設(shè)為切入點(diǎn),通過研究比較和分析,提出采用基于三層交換的千兆以太網(wǎng)作為校園網(wǎng)主干,打造“千兆到交換、百兆到桌面”的應(yīng)用型多功能校園網(wǎng)絡(luò),以此來滿足解決絕大多數(shù)中小學(xué)校園網(wǎng)絡(luò)的應(yīng)用需求。
1.2目前現(xiàn)狀
目前,該中學(xué)己有部分樓宇內(nèi)部單獨(dú)組建了網(wǎng)絡(luò),但樓宇與樓宇之間并沒有相互連接。它們主要分布在辦公大樓(145個接入點(diǎn))、教學(xué)樓(32個接入點(diǎn))、圖書館(90個接入點(diǎn))、實(shí)驗(yàn)樓電腦室(共兩間,分別有62個和64個接入點(diǎn))。另外,有部分樓宇需要建立網(wǎng)絡(luò),它們分別是教師宿舍(70個接入點(diǎn)),學(xué)生宿舍(兩幢樓,共約384個接入點(diǎn)),飯?zhí)茫?個接入點(diǎn)),體育館(10個接入點(diǎn)),實(shí)驗(yàn)樓的部分實(shí)驗(yàn)室(15個接入點(diǎn)),總計有877個接入點(diǎn)。
上述計算機(jī)房主要是根據(jù)不同的配置情況用于辦公、教學(xué)、實(shí)驗(yàn)之用。雖然有些已單獨(dú)組網(wǎng),但仍相互獨(dú)立沒有互連。圖書館資料信息未采用開放的服務(wù)方式,圖書信息查詢?nèi)孕璧綀D書館。各科室基本上都以單機(jī)方式工作,計算機(jī)上網(wǎng)比率仍然較低。目前配置的計算機(jī)也僅用作一般計算機(jī)教學(xué)之
網(wǎng)絡(luò)系統(tǒng)實(shí)踐課程設(shè)計
用。綜上所述,該中學(xué)計算機(jī)應(yīng)用水平和使用效率還有待于改進(jìn)和提高。
1.3需求分析
設(shè)計一個網(wǎng)絡(luò),首先要為用戶分析目前面臨的主要問題,確定用戶對網(wǎng)絡(luò)的真正需求,并在結(jié)合未來可能的發(fā)展要求的基礎(chǔ)上選擇、設(shè)計合適的網(wǎng)絡(luò)結(jié)構(gòu)和網(wǎng)絡(luò)技術(shù),提供用戶滿意的高質(zhì)服務(wù)。
1.3.1基本需求
該中學(xué)的校園網(wǎng)絡(luò)在其日常教學(xué)辦公環(huán)境中將起著至關(guān)重要的作用,校園網(wǎng)的運(yùn)作模式會帶來大量動態(tài)的WWW應(yīng)用數(shù)據(jù)傳輸,會有相當(dāng)一部分應(yīng)用的主服務(wù)器有高速接入網(wǎng)絡(luò)的需求(目前為100/1000Mbps,今后可能會更高)。這就要求網(wǎng)絡(luò)有足夠的主干帶寬和擴(kuò)展能力。同時,一些新的應(yīng)用類型,如網(wǎng)絡(luò)教學(xué)、視頻直播/廣播等,也對網(wǎng)絡(luò)提出了支持多點(diǎn)廣播和寬帶高速接入的要求。
除上述考慮外,還要注意到由于邏輯上業(yè)務(wù)網(wǎng)和管理網(wǎng)必須分開,所以建成后校園網(wǎng)應(yīng)能提供多個網(wǎng)段的劃分和隔離,并能做到靈活改變配置,以適應(yīng)教學(xué)辦公環(huán)境的調(diào)整和變化,及實(shí)現(xiàn)移動教學(xué)辦公的要求。按目前通常的考慮,建議數(shù)據(jù)信息點(diǎn)的接入以交換10/100Mbps自適應(yīng)以太網(wǎng)端口接入為主,以供帶寬需求較高用戶或應(yīng)用使用。整個方案設(shè)計的目標(biāo)是建設(shè)一個集數(shù)據(jù)傳輸和備份、多媒體應(yīng)用、語音傳輸、OA應(yīng)用和Intemet訪問等于一體的高可靠、高性能的寬帶多媒體校園網(wǎng)。
1.3.2功能需求
1.滿足計算機(jī)教學(xué)科研、行政辦公需要,提供各種教學(xué)、辦公工具和支撐平臺,并提供豐富的
計算機(jī)軟硬件系統(tǒng)資源。
2.具有完善的辦公事務(wù)處理能力,包括電子公文傳遞、電子公文管理、電子郵件、郵件收發(fā)等
無紙辦公自動化功能。
3.滿足信息情報交流的需要,方便學(xué)校各級領(lǐng)導(dǎo)和教學(xué)科研人員對各種信息資料、科技情報的
檢索和查閱。包括Web查詢、電子公告、電子新聞等。
4.具有遠(yuǎn)程通信能力,借助電話網(wǎng)等通信手段,以最低的通信成本,方便地實(shí)現(xiàn)遠(yuǎn)程互聯(lián),跨
越地域限制,滿足學(xué)校要求,加強(qiáng)各單位之間的業(yè)務(wù)聯(lián)系和信息資源共享。
5.具有收集、處理、查詢、統(tǒng)計各類信息資源的能力,充分利用原有數(shù)據(jù)資源,為學(xué)校領(lǐng)導(dǎo)提
供準(zhǔn)確、快捷的數(shù)字信息,實(shí)現(xiàn)數(shù)據(jù)化管理和智能化決策。
6.學(xué)校網(wǎng)絡(luò)系統(tǒng)要確保整個計算機(jī)網(wǎng)絡(luò)系統(tǒng)的可靠性、安全性,具有一定的冗余。容錯能力強(qiáng),
確保信息處理安全保密。
7.學(xué)校信息網(wǎng)絡(luò)系統(tǒng)要保證實(shí)用和技術(shù)先進(jìn),便于非計算機(jī)專業(yè)人員使用,并能不斷滿足學(xué)校
未來業(yè)務(wù)發(fā)展的需要,具有很強(qiáng)的擴(kuò)展能力。
1.3.3性能需求
綜合考慮經(jīng)濟(jì)性、先進(jìn)性、開放性、穩(wěn)定性等因素,我們擬定的組網(wǎng)方案是以1000Mbps以太網(wǎng)
2網(wǎng)絡(luò)設(shè)計的目標(biāo)與要求
交換技術(shù)為主干,實(shí)現(xiàn)1000Mbps全光纜到二級交換機(jī),100Mbps到PC桌面。能很好地支持校園內(nèi)部局域網(wǎng)通信以及與外網(wǎng)節(jié)點(diǎn)的連接、信息交互。這是一種目前比較先進(jìn)且主流、應(yīng)用廣泛的校園網(wǎng)絡(luò)解決方案。
本方案中,外網(wǎng)的接入方式及帶寬,可選擇運(yùn)營商10M帶寬光纖接入,這能有效保證校園各項網(wǎng)絡(luò)應(yīng)用的高效和暢通。方案中最關(guān)鍵和核心的網(wǎng)絡(luò)設(shè)備是三層中心交換機(jī),考慮到校園網(wǎng)絡(luò)中有近900個接入點(diǎn),在千兆主干網(wǎng)絡(luò)環(huán)境下,要求中心交換機(jī)能提供不低于8Gbps的VLAN間通信速度,并且充分發(fā)揮其三層交換功能,使局域網(wǎng)間互相通信不產(chǎn)生明顯遲滯和阻塞。各接入點(diǎn)的網(wǎng)絡(luò)帶寬將視其應(yīng)用的性質(zhì),進(jìn)行合理地分配,應(yīng)分為10M以及100M等量級。
2網(wǎng)絡(luò)設(shè)計的目標(biāo)與要求
2.1校園網(wǎng)設(shè)計目標(biāo)
建設(shè)一個以辦公自動化、計算機(jī)輔助教學(xué)、現(xiàn)代計算機(jī)校園文化為核心,以現(xiàn)代網(wǎng)絡(luò)技術(shù)為依托,技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、能覆蓋全校主要樓宇的校園主干網(wǎng)絡(luò),將學(xué)校的各種PC機(jī)、終端設(shè)備和局域網(wǎng)連接起來,并與有關(guān)廣域網(wǎng)相連,在網(wǎng)上宣傳自己和獲取Intemet網(wǎng)上的教育資源。形成結(jié)構(gòu)合理、內(nèi)外溝通的校園計算機(jī)網(wǎng)絡(luò)系統(tǒng),在此基礎(chǔ)上建立能滿足教學(xué)、科研和管理工作需要的軟硬件環(huán)境,開發(fā)各類信息庫和應(yīng)用系統(tǒng),為學(xué)校各類人員提供充分的網(wǎng)絡(luò)信息服務(wù)。整個方案設(shè)計的目標(biāo)是建設(shè)一個集數(shù)據(jù)傳輸和備份、多媒體應(yīng)用、語音傳輸、OA應(yīng)用和Intemet訪問等于一體的高可靠、高性能的寬帶多媒體校園網(wǎng)。
2.2小組成員及分工
本次網(wǎng)絡(luò)實(shí)踐課的小組成員有:潘偉群、馬曉東、陸明名。主要分工如表2-1所示。
表2-1小組成員任務(wù)分工表任務(wù)現(xiàn)狀的分析需求分析調(diào)查網(wǎng)絡(luò)體系結(jié)構(gòu)設(shè)計
對當(dāng)前主流技術(shù)的分析與選擇綜合布線系統(tǒng)設(shè)計和實(shí)現(xiàn)系統(tǒng)選型與配置VLAN劃分及管理多媒體教室設(shè)計和實(shí)現(xiàn)分析總結(jié)進(jìn)行報告的撰寫
馬曉東陸明名
潘偉群、馬曉東、陸明名潘偉群
人員網(wǎng)絡(luò)系統(tǒng)實(shí)踐課程設(shè)計
3方案設(shè)計與實(shí)現(xiàn)
3.1網(wǎng)絡(luò)設(shè)計原則
實(shí)用性
實(shí)用性應(yīng)該成為校園網(wǎng)建設(shè)的首要原則。因?yàn)樾@網(wǎng)絡(luò)建設(shè)的根本目的在于要應(yīng)用網(wǎng)絡(luò)技術(shù)推動管理進(jìn)步和教育發(fā)展,所以一定要強(qiáng)調(diào)以應(yīng)用為核心,以應(yīng)用推動網(wǎng)絡(luò)建設(shè),信息資源的開發(fā)和利用。產(chǎn)品應(yīng)盡量選擇主流產(chǎn)品,并且具有成熟、穩(wěn)定、實(shí)用的特點(diǎn)。能充分滿足日常使用、科學(xué)決策、對外交流、以及信息自動化管理等各方面的需要。
經(jīng)濟(jì)性
本著盡量少花錢、辦好事的原則,充分利用現(xiàn)有的軟件、硬件資源,保護(hù)既有投資,減少投資浪費(fèi),做到高性價比。
穩(wěn)定性
只有運(yùn)行穩(wěn)定的網(wǎng)絡(luò)才是可靠的網(wǎng)絡(luò),而網(wǎng)絡(luò)的可靠運(yùn)行取決于諸多因素,如網(wǎng)絡(luò)的設(shè)計,產(chǎn)品的可靠,而選擇一個具有運(yùn)營此類網(wǎng)絡(luò)規(guī)模經(jīng)驗(yàn)的網(wǎng)絡(luò)合作廠商則更為重要。
安全性
網(wǎng)絡(luò)系統(tǒng)應(yīng)具有良好的安全性,保證數(shù)據(jù)的安全及網(wǎng)絡(luò)使用的安全。由于校園網(wǎng)絡(luò)用戶繁多、應(yīng)用環(huán)境復(fù)雜、病毒攻擊不可避免,所以安全管理十分重要。應(yīng)持VLAN的劃分,并能在VLAN之間進(jìn)行第二層交換時進(jìn)行有效的安全控制,以保證系統(tǒng)的安全性。
開放性
所謂開放就是要求系統(tǒng)的網(wǎng)絡(luò)環(huán)境、操作系統(tǒng)、數(shù)據(jù)庫資源以及客戶端開發(fā)工具建立在有關(guān)工業(yè)標(biāo)準(zhǔn)之上,用戶在軟硬件的選擇上有廣闊的余地,而且能夠在原有的系統(tǒng)之上方便擴(kuò)充。標(biāo)準(zhǔn)是開放的前提,只有建立在一定的標(biāo)準(zhǔn)之上,選擇開放的網(wǎng)絡(luò)體系結(jié)構(gòu),才能實(shí)現(xiàn)與各種網(wǎng)絡(luò)互訪的要求,各種平臺上的各種應(yīng)用系統(tǒng)才能方便的集成在一起。
3.2主流組網(wǎng)技術(shù)分析與選擇
3.2.1網(wǎng)絡(luò)主干技術(shù)千兆以太網(wǎng)絡(luò)技術(shù)
千兆位以太網(wǎng)(GigabitEthernet)是IEEE802.3以太網(wǎng)標(biāo)準(zhǔn)的擴(kuò)展,傳輸速度為每秒1000兆位(即1Gbps)。應(yīng)用于大型校園網(wǎng)時,千兆位以太網(wǎng)能把現(xiàn)有的10Mbps以太網(wǎng)和100Mbps快速以太網(wǎng)連接起來。千兆位以太網(wǎng)采用CSMA/CD(載波監(jiān)聽多路訪問/碰撞檢測)協(xié)議,是現(xiàn)有以太網(wǎng)最自然的升級途徑,使用戶對以太網(wǎng)原有設(shè)備管理工具的投資得以保護(hù)。
千兆位以太網(wǎng)是超高速主干網(wǎng)的一種選擇方案。在數(shù)據(jù)、話音、視頻等實(shí)時業(yè)務(wù)方面它雖然不能提供真正意義上的服務(wù)質(zhì)量(QoS),但千兆位以太網(wǎng)頻寬較高,能克服原以太網(wǎng)的一些弱點(diǎn),提供服務(wù)保證等特性。
3方案設(shè)計與實(shí)現(xiàn)
IEEE802.3Z工作組己確定了以下一組規(guī)范,統(tǒng)稱為1000BaseX。
1.1000BaseLX:多模光纖傳輸距離為550米,單模光纖傳輸距離為3000米。
2.1000BaseSX:62.5微米多模光纖傳輸距離為300米,50微米多模光纖傳輸距離為550米。3.1000BaseCX:用于短距離設(shè)備的連接,使用高速率雙絞銅纜,最大傳輸距離為25米。4.1000BaseT:5類銅纜傳輸最大距離為100米。
千兆位以太網(wǎng)支持交換機(jī)之間、交換機(jī)與終端之間的全雙工連接,支持共享網(wǎng)絡(luò)的半雙工連接方式,使用中繼器和CSMA/CD沖突檢測機(jī)制。千兆位以太網(wǎng)聯(lián)盟(GEA)為千兆位以太網(wǎng)的應(yīng)用提出以下幾種方案:
1.更新快速以太主干網(wǎng):更換核心交換機(jī),全面提高原有網(wǎng)絡(luò)性能。
2.用于交換機(jī)到服務(wù)器鏈路:服務(wù)器使用千兆位以太網(wǎng)卜,直接與千兆位以太網(wǎng)交換機(jī)相接,
提供每秒百萬個包的處理能力。
3.千兆位以太網(wǎng)到桌面臺式機(jī)。高性能工作站安裝千兆位以太網(wǎng)卡,直接與千兆以太網(wǎng)相連。4.用于交換機(jī)之間的鏈路。千兆位以太網(wǎng)交換機(jī)用光纖相接,提供一條高性能主干線路。5.更新FDDI主干:保留現(xiàn)有光纜,提高帶寬10倍。
3.2.2網(wǎng)絡(luò)交換技術(shù)三層交換技術(shù)
傳統(tǒng)的局域網(wǎng)交換機(jī)是一種第二層網(wǎng)絡(luò)連接設(shè)備,它在操作過程中不斷收集信息去建立起它本身的一個MAC地址表。這個表相當(dāng)簡單,基本上說明了某個MAC地址是在哪個端口上被發(fā)現(xiàn)的。這樣當(dāng)交換機(jī)收到一個數(shù)據(jù)包時,它便會查看一下該數(shù)據(jù)包的目的MAC地址,核對一下自己的地址表以確認(rèn)該從哪個端口把數(shù)據(jù)包發(fā)出去。但當(dāng)交換機(jī)收到一個不認(rèn)識的數(shù)據(jù)包時,也就是說如果目的MAC地址不在MAC地址表中,交換機(jī)便會把該數(shù)據(jù)包“擴(kuò)散”出去,即從所有端口發(fā)出去,就如同交換機(jī)收到一個廣播包一樣,這就暴露出傳統(tǒng)局域網(wǎng)交換機(jī)的弱點(diǎn)不能有效的解決廣播風(fēng)暴和異種網(wǎng)絡(luò)互連以及安全性控制等問題。
第三層交換也稱多層交換技術(shù)或IP交換技術(shù),是相對于傳統(tǒng)交換概念提出的。眾所周知,傳統(tǒng)的交換技術(shù)是在OSI網(wǎng)絡(luò)標(biāo)準(zhǔn)模型中的第二層數(shù)據(jù)鏈路層進(jìn)行操作的,而第三層交換技術(shù)在網(wǎng)絡(luò)模型中的第三層實(shí)現(xiàn)了分組的高速轉(zhuǎn)發(fā)。簡單的說,第三層交換技術(shù)就是“第二層交換技術(shù)+第三層轉(zhuǎn)發(fā)”。第三層交換技術(shù)的出現(xiàn),解決了局域網(wǎng)中網(wǎng)段劃分之后網(wǎng)段中的子網(wǎng)必須依賴路由器進(jìn)行管理的局面,解決了傳統(tǒng)路由器低速、復(fù)雜所造成的網(wǎng)絡(luò)瓶頸問題。
一個具有第三層交換功能的設(shè)備,是一個帶有第三層路由功能的第二層交換機(jī),但它是兩者的有機(jī)結(jié)合,而不是簡單地把路由器設(shè)備的硬件及軟件疊加在局域網(wǎng)交換機(jī)上。
3.2.3VLAN技術(shù)虛擬網(wǎng)絡(luò)
虛擬網(wǎng)絡(luò)(VirtualNetwork)是建立在局域網(wǎng)交換機(jī)之上的,它以軟件方式來實(shí)現(xiàn)邏輯工作組的劃分和管理,邏輯工作組的結(jié)點(diǎn)組成不受物理位置的限制。這些邏輯工作組是按工作性質(zhì)與需要劃分的,一個邏輯工作組就是一個虛擬網(wǎng)絡(luò)。
虛擬局域網(wǎng)在功能和操作上與傳統(tǒng)局域網(wǎng)基本相同,它與傳統(tǒng)局域網(wǎng)的主要區(qū)別在于“虛擬”二
網(wǎng)絡(luò)系統(tǒng)實(shí)踐課程設(shè)計
字,即虛擬局域網(wǎng)的組網(wǎng)方法和傳統(tǒng)局域網(wǎng)不同。虛擬局域網(wǎng)的一組結(jié)點(diǎn)可以位于不同的物理網(wǎng)段上,但是并不受物理位置的束縛,相互間的通信就好像它們在同一個局域網(wǎng)中一樣。不同虛擬局域網(wǎng)組網(wǎng)方法的區(qū)別,主要表現(xiàn)在對虛擬局域網(wǎng)成員的定義方法上,通常有以下4種:
1.用交換機(jī)端口號定義虛擬局域網(wǎng)2.用MAC地址定義虛擬局域網(wǎng)3.用網(wǎng)絡(luò)層地址定義虛擬局域網(wǎng)4.用IP廣播組定義虛擬局域網(wǎng)
3.2.4綜合布線系統(tǒng)
綜合布線系統(tǒng)就是為了順應(yīng)發(fā)展需求而特別設(shè)計的一套布線系統(tǒng)。它采用了一系列高質(zhì)量的標(biāo)準(zhǔn)材料,以模塊化的組合方式,把語音、數(shù)據(jù)、圖像和部分控制信號系統(tǒng)用統(tǒng)一的傳輸媒介進(jìn)行綜合,經(jīng)過統(tǒng)一的規(guī)劃設(shè)計,綜合在一套標(biāo)準(zhǔn)的布線系統(tǒng)中,為現(xiàn)代建筑的系統(tǒng)集成提供了物理介質(zhì)。布線系統(tǒng)由不同系列的部件組成,其中包括:傳輸介質(zhì)、線路管理硬件、連接器、插座、插頭、適配器、傳輸電子線路、電器保護(hù)設(shè)備和支持硬件。綜合布線系統(tǒng)的特點(diǎn)主要表現(xiàn)在它具有兼容性、開放性、靈活性、可靠性、先進(jìn)性和經(jīng)濟(jì)性,而且在設(shè)計、施工和維護(hù)方面也給人們帶來了許多方便。
3.3網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計
3.3.1體系設(shè)計原則
整個網(wǎng)絡(luò)方案的體系設(shè)計遵照以下兩個原則:
開放系統(tǒng)與標(biāo)準(zhǔn)化
這與3.1節(jié)介紹的網(wǎng)絡(luò)設(shè)計原則中的開放性原則相一致,只有建立在一定的標(biāo)準(zhǔn)之上,各種平臺上的各種應(yīng)用系統(tǒng)才能方便的集成在一起。Intemet應(yīng)用框架就是一個標(biāo)準(zhǔn)的開放系統(tǒng)。其中涉及的主要標(biāo)準(zhǔn)有:
網(wǎng)絡(luò)層/傳輸層協(xié)議應(yīng)用層協(xié)議網(wǎng)絡(luò)計算構(gòu)架
TCP/IP
SNMP,F(xiàn)TP,HTTPJava、ASPSQL
ODBC、JDBC
數(shù)據(jù)庫查尋語言數(shù)據(jù)庫訪問API
采用C/S體系構(gòu)架
以網(wǎng)絡(luò)為基礎(chǔ)的、強(qiáng)調(diào)分布式信息處理的“客戶機(jī)/服務(wù)器”體系結(jié)構(gòu)(簡稱C/S結(jié)構(gòu)),已成為當(dāng)前信息處理的主流,Intemet/Intranet各種服務(wù)中,E-Mail、FTP、Web、DNS、Telnet、數(shù)據(jù)庫查詢等都是基于C/S結(jié)構(gòu)的,其主要有如下優(yōu)點(diǎn):
服務(wù)器作為數(shù)據(jù)處理的焦點(diǎn),便于對數(shù)據(jù)處理的集中管理;充分利用服務(wù)器的系統(tǒng)資源;降低了對客戶機(jī)的要求;
3方案設(shè)計與實(shí)現(xiàn)
減少了網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)量,減少了網(wǎng)絡(luò)負(fù)荷。
Web技術(shù)流行后,瀏覽器成了客戶端的標(biāo)準(zhǔn)配置,Web服務(wù)器成了服務(wù)器端標(biāo)準(zhǔn)的、必不可少的應(yīng)用服務(wù)器。瀏覽器向用戶提供各種服務(wù)的界面,服務(wù)器負(fù)責(zé)從各種服務(wù)器收集結(jié)果并返回客戶端瀏覽器。C/S體系架構(gòu)如圖3-1所示。
圖3-1C/S體系架構(gòu)
3.3.2服務(wù)器的劃分
基于C/S體系架構(gòu),在該校園網(wǎng)絡(luò)軟件體系中需要使用多種服務(wù)器。其中Intemet應(yīng)用方面的服務(wù)器有:代理服務(wù)器、WWW服務(wù)器、E-mail服務(wù)器、文件傳輸服務(wù)器、BBS服務(wù)器、DNS服務(wù)器;在管理信息系統(tǒng)和辦公自動化方面有:OA服務(wù)器、各種應(yīng)用服務(wù)器以及為整個校園應(yīng)用服務(wù)的數(shù)據(jù)庫服務(wù)器、文件服務(wù)器等。
以上服務(wù)器是從邏輯上劃分的,并不一定要求每一種邏輯服務(wù)器對應(yīng)有一臺物理上的服務(wù)器級的主機(jī)。具體采用多少臺主機(jī),則根據(jù)該中學(xué)的功能需求大致定為三類服務(wù)器
1.WEB服務(wù)器2.數(shù)據(jù)/數(shù)據(jù)庫服務(wù)器3.視頻服務(wù)器
3.3.3校園網(wǎng)拓?fù)浣Y(jié)構(gòu)
綜合考慮學(xué)校的各項需求、投入成本和現(xiàn)行的網(wǎng)絡(luò)技術(shù),我們決定設(shè)計一套基于千兆主干以太網(wǎng)的校園網(wǎng)方案。我們設(shè)計的方案以1000Mbps以太網(wǎng)交換技術(shù)為主干,可以做到1000Mbps全光纜到二級交換機(jī),100Mbps到PC桌面。該方案能很好地支持該中學(xué)校園內(nèi)部的網(wǎng)絡(luò)通信以及與CERNET其它節(jié)點(diǎn)的信息交互,而且在性能上具有有很大的優(yōu)勢,而且性價比高,是一種比較先進(jìn)的校園網(wǎng)絡(luò)解決方案。
該中學(xué)的校園網(wǎng)的拓?fù)浣Y(jié)構(gòu)如圖3-2所示。
網(wǎng)絡(luò)系統(tǒng)實(shí)踐課程設(shè)計
圖3-2校園網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖
3.4VLAN劃分
圖3-3VLAN劃分示意
3方案設(shè)計與實(shí)現(xiàn)
針對該校的實(shí)際情況,我們決定采用基于交換機(jī)端口來劃分VLAN。這種劃分實(shí)現(xiàn)簡單,容易監(jiān)視而且比較安全;并且屬于同一VLAN的端口可以不連續(xù),具體配置方法由網(wǎng)管決定。
在這里,我們按照現(xiàn)有拓?fù)浣Y(jié)構(gòu)中相同區(qū)域相同位置相同用途的即劃為同一個VLAN的原則,來劃分各個VLAN。由此可見,所有的二級交換機(jī)下轄的PC都處于同一個VLAN中。各個VLAN的網(wǎng)絡(luò)地址按照192.168.XX.0依次往下編排,具體劃分如圖3-3所示。
3.5設(shè)備選型
對于該中學(xué)整個網(wǎng)絡(luò)系統(tǒng)的相關(guān)產(chǎn)品設(shè)備選型,經(jīng)綜合考慮網(wǎng)絡(luò)規(guī)模、產(chǎn)品價格、產(chǎn)品質(zhì)量、品牌、技術(shù)成熟度等因素之后,決定主要采用3Com的系列產(chǎn)品。每一樓宇的具體配備如下:
中心機(jī)房:選擇3Com公司Switch4007作為中心交換機(jī)。根據(jù)用戶要求,加入兩塊9口千兆模塊,為整個校園網(wǎng)提供18個1000BaseSX接口。其中7個SX接口用來下連教學(xué)樓、圖書館、教師宿舍、學(xué)生宿舍、食堂、辦公樓、體育館;另外三個分別可用于Web服務(wù)器、數(shù)據(jù)/數(shù)據(jù)庫服務(wù)器、視頻服務(wù)器;剩余的8個備用。
教學(xué)樓:教學(xué)樓共有32個信息點(diǎn),并且已經(jīng)聯(lián)網(wǎng)。教學(xué)樓的配線間在四樓。根據(jù)用戶要求,分別選擇24口和12口的SuperstackⅡSwiteh3300兩臺來進(jìn)行連接各信息點(diǎn)。
圖書館:圖書館共有90個信息點(diǎn)。其中二樓資料查詢室共有61個信息點(diǎn)(其中的一個點(diǎn)與一臺服務(wù)器相連),在一、二樓辦公室各2個點(diǎn)。剩余的26個信息點(diǎn)在一樓的學(xué)生書庫。圖書館采用四臺24口SuperstackⅡSwiteh3300交換機(jī)堆疊。
教工宿舍:教師宿舍共有70個信息點(diǎn)。采用兩臺SuperstackⅡSwiteh3300交換機(jī)堆疊。學(xué)生宿舍:學(xué)生宿舍共有兩幢樓。每幢采用兩組四臺24口SuperstackⅡSwiteh3300交換機(jī)堆疊。每個學(xué)生宿舍安置兩個信息點(diǎn),每幢樓有192個信息點(diǎn),兩幢樓共384個信息點(diǎn)。
食堂:食堂共有5個信息點(diǎn),采用一臺24口的SuperstackⅡSwiteh3300交換機(jī)來連接。辦公樓:辦公樓共有145個信息點(diǎn),并且目前辦公樓己經(jīng)布線連網(wǎng),根據(jù)用戶要求,辦公樓要重新布線。辦公樓采用四臺24口的SuperstackⅡSwiteh3300交換機(jī)堆疊來連接。
體育館:體育館共有10個信息點(diǎn),也是采用一臺24口的SuperstackⅡSwiteh3300交換機(jī)來連接。
實(shí)驗(yàn)樓:實(shí)驗(yàn)樓主要有兩類情況。一個是對機(jī)房的布置,機(jī)房在實(shí)驗(yàn)樓4樓,共有兩間(分別為62個和64個點(diǎn)),均位于中心機(jī)房隔壁,并且已經(jīng)連網(wǎng)?梢詫⒚總電腦室的交換機(jī)直接通過UTP連往中創(chuàng)心機(jī)房的交換機(jī)。另外一個情況是,實(shí)驗(yàn)樓1至4層還有一些實(shí)驗(yàn)室(共有15個點(diǎn))需要與中心機(jī)房連接,它們可以直接通過UTP直接連往中心機(jī)房。
3.6服務(wù)器選擇
在該校園網(wǎng)方案中,我們考慮成本和穩(wěn)定安全等因素,決定采用IBM的PC服務(wù)器作為應(yīng)用系統(tǒng)的硬件平臺,其中選擇兩臺X3100用于WEB服務(wù)器和數(shù)據(jù)/數(shù)據(jù)庫服務(wù)器,選擇一臺X3200用于視頻服務(wù)器。各服務(wù)器的硬件配置如表3-1所示。
網(wǎng)絡(luò)系統(tǒng)實(shí)踐課程設(shè)計
表3-1服務(wù)器硬件配置設(shè)備名稱WEB服務(wù)器數(shù)據(jù)/數(shù)據(jù)庫服務(wù)器視頻服務(wù)器千兆網(wǎng)一卡軟件防火墻
配置型號X3100奔騰雙核EZ140/160OMHz,DDRⅡ512MB,160GB/SATA,DVD-ROM,集成千兆網(wǎng)卡,17液晶X3100奔騰雙核EZ140/160OMHz,DDRⅡ512MB,160GB/SATA,DVD-ROM,集成千兆網(wǎng)卡,17液晶
數(shù)量1臺
1臺
X3200Core2E7200/2530MHz,DDRⅡ512MB,320GB/SATA,DVD-ROM,集成千兆網(wǎng)卡,17液晶3C985-Sx
京聯(lián)特Anti-X互聯(lián)網(wǎng)過濾器(網(wǎng)絡(luò)版)
1臺3塊1套
3.7網(wǎng)絡(luò)安全設(shè)計與管理
3.7.1網(wǎng)絡(luò)安全機(jī)制
在計算機(jī)信息網(wǎng)絡(luò)飛速發(fā)展的今天,網(wǎng)絡(luò)安全問題越發(fā)明顯,如何阻擋非法攻擊、黑客入侵及最大限度保護(hù)網(wǎng)絡(luò)與信息安全,已經(jīng)成為網(wǎng)絡(luò)方案設(shè)計中的重要方面。因?yàn)橐蕴W(wǎng)本身具有明顯的漏洞,這對整個校園網(wǎng)的安全運(yùn)行隨時構(gòu)成威脅,甚至有可能遭到入侵者的直接攻擊,在與外網(wǎng)Intemet連接時,為保障校園網(wǎng)的正常使用與信息安全,因此有必要考慮使用防火墻技術(shù)。
根據(jù)防火墻技術(shù)的實(shí)現(xiàn)方式,目前的防火墻產(chǎn)品主要分為基于軟件的防火墻和硬件防火墻,綜合考慮實(shí)際需求和功能應(yīng)用,在當(dāng)今組網(wǎng)方案中傾向于采用更具安全保障能力的硬件防火墻,充分運(yùn)用信息分析功能、實(shí)時監(jiān)控、安全審計、包過濾功能、應(yīng)用代理等安全措施構(gòu)建網(wǎng)絡(luò)安全的第一道屏障。在本方案中,網(wǎng)絡(luò)安全依賴于四級保護(hù)機(jī)制,即構(gòu)建“路由器防火墻代理服務(wù)器網(wǎng)絡(luò)操作系統(tǒng)”一體化的安全防范體系。
1.在路由器上我們可以指定IP地址,允許或拒絕有關(guān)IP組通過;
2.防火墻可對指定的IP和lP組、網(wǎng)絡(luò)協(xié)議、IP地址過濾功能進(jìn)行報文過濾;3.代理服務(wù)器具有指定用戶和用戶組的代理功能;
4.在網(wǎng)絡(luò)操作系統(tǒng)上,我們使用超級用戶模式對系統(tǒng)中的資源進(jìn)行存取權(quán)限設(shè)置和管理,防止
非法用戶訪問系統(tǒng)資源。
以此“四級一體化”的安全機(jī)制,最大限度保護(hù)網(wǎng)絡(luò)安全。
3.7.2防火墻的選型
根據(jù)該校園的網(wǎng)絡(luò)使用狀況和實(shí)際需求,綜合考慮經(jīng)濟(jì)性、品牌實(shí)力、應(yīng)用拓展等因素,本方案采用國內(nèi)防火墻知名生產(chǎn)企業(yè)天融信的硬件防火墻NGFW4000系列產(chǎn)品。其技術(shù)特點(diǎn)是:
安全功能:高穩(wěn)定,高安全,高效率,高擴(kuò)展,模塊化,多平臺支持。
管理功能:實(shí)時監(jiān)控,實(shí)時查看防火墻主機(jī)的當(dāng)前負(fù)載情況,包括內(nèi)存的使用情況和連接狀
況等;支持同時對多個設(shè)備的監(jiān)控。支持對各種二層協(xié)議的控制;支持進(jìn)行深層次的應(yīng)用層
4結(jié)構(gòu)化布線
過濾。支持SSN(Service-orientedseeuritynetwork面向服務(wù)的安全網(wǎng)絡(luò))。
日志分析:審計日志分為多個等級;支持日志的自動導(dǎo)出與自動統(tǒng)計分析。支持高級日志分
析系統(tǒng)。除防火墻外,還支持路由器、交換機(jī)、OS和應(yīng)用系統(tǒng)的日志分析?煽啃裕褐С謭笪恼{(diào)試功能。支持運(yùn)行黑匣子功能,并能導(dǎo)出設(shè)備健康運(yùn)行記錄。
3.8方案的評價
關(guān)于本校園網(wǎng)絡(luò)方案設(shè)計,我們一開始就定位于要建設(shè)一個實(shí)用為主、兼顧性能、安全穩(wěn)定的校園網(wǎng)絡(luò),針對的是投資預(yù)算不太寬松的中小學(xué)校,尋求成本與性能之間的平衡,爭取高的性價比。
因此在主干網(wǎng)的選擇上我們選用主流成熟的千兆以太網(wǎng),強(qiáng)化中心交換機(jī)的配置及作用,對于二級交換機(jī)達(dá)到夠用即可,實(shí)現(xiàn)千兆到主干,百兆交換到桌面。采用千兆以太網(wǎng)作為該校園網(wǎng)的總體結(jié)構(gòu)并選用成熟穩(wěn)定的網(wǎng)絡(luò)產(chǎn)品,加之合理的布線及設(shè)備配置,使本方案具有高帶寬、可適應(yīng)性、可擴(kuò)展性、高性價比、良好的管理性和維護(hù)性等優(yōu)點(diǎn)。
當(dāng)然,本方案在一些方面仍存有不足,在網(wǎng)絡(luò)硬件設(shè)備配置規(guī)格、冗余配備、布線合理性、網(wǎng)絡(luò)安全防范等方面需要加強(qiáng),在整體網(wǎng)絡(luò)設(shè)計上需要進(jìn)一步優(yōu)化。比如在中心交換機(jī)的配置上,為滿足將來或日益增長的數(shù)據(jù)交換需求,可考慮進(jìn)一步擴(kuò)容或更新升級。對于網(wǎng)絡(luò)管理中VLAN的劃分,由于方案中采用的是基于交換機(jī)端口的劃分方法,對定義虛擬子網(wǎng),該方式和物理網(wǎng)段劃分相類似,其缺點(diǎn)在于不易實(shí)現(xiàn)與物理位置無關(guān)的虛擬子網(wǎng)配置劃分。當(dāng)然在對于跨子網(wǎng)訪問時,如何更好更有效更安全的實(shí)現(xiàn)也是一個值得考慮的問題。
4結(jié)構(gòu)化布線
設(shè)計該中學(xué)校園網(wǎng)絡(luò)系統(tǒng)的綜合布線系統(tǒng),我們嚴(yán)格依照標(biāo)準(zhǔn)和規(guī)范進(jìn)行設(shè)計施工、測試、驗(yàn)收,做到適度超前,一步到位。具體考慮如下:建筑群間子系統(tǒng)采用6芯室外多模光纜。因?yàn)椴捎们д滓蕴W(wǎng)作為校園骨干網(wǎng)技術(shù),1個通道只用2芯光纖,即使冗余配置也只需4芯光纖,還有2芯光纖可作備用,所以采用6芯光纖的光纜應(yīng)該是足夠的。我們采用多模光纜,考慮到主干采用千兆以太網(wǎng)技術(shù)的話,因?yàn)榍д滓蕴W(wǎng)在多模光纜上可以傳輸550米,而該中學(xué)參與連網(wǎng)的樓宇之間的距離沒有超過550米,因此,采用多模光纜是安全可靠的。
骨干光纖布線采用全星型結(jié)構(gòu),中心機(jī)房設(shè)在實(shí)驗(yàn)樓的4樓?紤]采用6芯室外鎧裝光纜把教學(xué)樓、圖書館、教師宿舍、學(xué)生宿舍、食堂、辦公樓、體育館全部以光纖與位于實(shí)驗(yàn)樓中心機(jī)房相連。在各樓采用墻裝式光纖接線盒(Lucent12口);網(wǎng)絡(luò)中心要端接的光纖芯數(shù)比較多,建議采用機(jī)架式光纖接線盒(Lucent24口)。
5結(jié)束語
在本次實(shí)踐中,我們以某中學(xué)的校園網(wǎng)絡(luò)建設(shè)為出發(fā)點(diǎn),通過研究比較和分析,提出采用基于三
網(wǎng)絡(luò)系統(tǒng)實(shí)踐課程設(shè)計
層交換的千兆以太網(wǎng)作為校園網(wǎng)主干,打造“千兆到交換、百兆到桌面”的應(yīng)用型多功能校園網(wǎng)絡(luò),以此來滿足該中學(xué)校園網(wǎng)絡(luò)的應(yīng)用需求。
我們首先從該學(xué)校既有的網(wǎng)絡(luò)實(shí)際、使用狀況及缺點(diǎn)不足入手,認(rèn)真細(xì)致分析其需求(包括基本需求、功能需求和性能需求),然后按照制定的設(shè)計原則和組網(wǎng)目標(biāo),從網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)安全機(jī)制、網(wǎng)絡(luò)結(jié)構(gòu)與實(shí)現(xiàn)等方面進(jìn)行總體方案設(shè)計,實(shí)現(xiàn)整體網(wǎng)絡(luò)方案定型。其中,我們主要使用是千兆以太網(wǎng)技術(shù),三層交換技術(shù)以及VLAN技術(shù)。除此之外,我們還用到了綜合布線系統(tǒng),以此來對整個校園環(huán)境進(jìn)行整體布線的考量。
通過該校園網(wǎng)絡(luò)建設(shè)研究與分析,我們也從中收獲了很多實(shí)踐知識,擺脫了唯書本論。只有理論與實(shí)踐相結(jié)合,這樣得來的知識才會受用終身。這次實(shí)踐真正讓我們體會到了“紙上得來終覺淺,絕知此事要躬行”的意義。
6致謝
感謝我們的老師,感謝老師給予我們悉心的關(guān)懷與指導(dǎo)。
感謝我們的學(xué)院,感謝學(xué)院給我們提供學(xué)習(xí)、實(shí)踐的機(jī)會和舒適的環(huán)境。感謝團(tuán)隊中的你,感謝你給我默默的支持,不斷鼓勵我努力、努力、再努力。
參考文獻(xiàn)
[1]謝希仁.計算機(jī)網(wǎng)絡(luò)(第5版).北京:電子工業(yè)出版社.201*.
[2]黃鐵寧.校園網(wǎng)絡(luò)方案設(shè)計及工程實(shí)踐,[碩士學(xué)位論文].北京:北京郵電大學(xué).201*.
友情提示:本文中關(guān)于《馬曉東中期報告》給出的范例僅供您參考拓展思維使用,馬曉東中期報告:該篇文章建議您自主創(chuàng)作。
來源:網(wǎng)絡(luò)整理 免責(zé)聲明:本文僅限學(xué)習(xí)分享,如產(chǎn)生版權(quán)問題,請聯(lián)系我們及時刪除。