【導讀】《計算機網(wǎng)絡工程》實訓報告。XX學生公寓網(wǎng)絡改造可行性研究報告

　　

【正文】 很顯著的作用。 學生公寓網(wǎng)絡改造工程的主要問題。 這個工程的問題不是很多，在布線和交換機、路由器等設備的配置都很簡單。但是要求復雜。首先是如何解決整個網(wǎng)絡的安全問題，因為沒有專門的管理人員，所以只有設計很好的安全性能，讓網(wǎng)絡可以自己承受網(wǎng)絡的沖擊，比如，黑客入侵，木馬病毒的危害等等。其次是管理學生信息的問題，因為免費提供給學生使用，要求可以驗證學生的用戶名和密碼。要求可以訪問到后臺的數(shù)據(jù)庫。再次 為了盡可能的減少費用，盡量延長網(wǎng)絡的適應時間，要求設計便于 以后的擴展空間和 實現(xiàn)與下一代因特網(wǎng)的融合的網(wǎng)絡，為了是 ip v4和 IP V6的融合，要求網(wǎng)絡可以適合兩種網(wǎng)絡的需要。 24 二、學生公寓計算機網(wǎng)絡網(wǎng)絡改造的原則與策略 學生公寓網(wǎng)絡改 造工程的指導思想和原則 指導思想 園 區(qū) 網(wǎng)計算機網(wǎng)絡系統(tǒng)應便于將來網(wǎng)絡系統(tǒng)的擴充，網(wǎng)絡的硬件和軟件應具有相對的獨立性；充分考慮網(wǎng)絡系統(tǒng)的開放性；充分考慮硬件的適應性，硬件應具有高度的可連接性和兼容性；網(wǎng)絡系統(tǒng)應具有高度的開放性，能與不同的計算機系統(tǒng)，通訊系統(tǒng)，自動控制系統(tǒng)連接，能連接不同協(xié)議的網(wǎng)絡系統(tǒng)；實現(xiàn)多種操作系統(tǒng)平臺，多種網(wǎng)絡操作系統(tǒng)，多種網(wǎng)絡協(xié)議互操作 建設原則： （ 1） 網(wǎng)絡的先進性和實用性的原則 采用的硬軟件系統(tǒng)既有技術的先進性，又有很高的性能價格比。 （ 2） 網(wǎng)絡的開放性和兼 容性的原則 選擇符合國際標準的網(wǎng)絡硬軟件產(chǎn)品，有很好的互換、擴展和升級能力。 （ 3） 網(wǎng)絡的靈活性和可靠性的原則 網(wǎng)絡系統(tǒng)能夠適應各種網(wǎng)絡應用系統(tǒng)，易于今后向更先進的技術遷移，并且要有很好的容錯能力。 （ 4） 網(wǎng)絡的可管理性和易維護性原則 配置網(wǎng)管軟件，采用具有可管理的網(wǎng)絡設備，以便合理規(guī)劃網(wǎng)絡資源和控制網(wǎng)絡運行。整個網(wǎng)絡應結構合理，層次劃分清楚且具有相對獨立性，便于管理和維 護。 （ 5） 網(wǎng)絡系統(tǒng)的保密性和強有力的防病毒性。 建設策略 （ 1）整體規(guī)劃安排； （ 2）先進性、開放性和標準化相結合； （ 3）結 構合理，便于維護； （ 4）高效實用； （ 5）支持寬帶 多媒體業(yè)務 ； （ 6）能夠實現(xiàn)快速信息交流、協(xié)同工作和形象展示。 組織結構和隊伍 組織結構和隊伍 由我方組織人員施工，組建自己的設計團隊。 25 管理與技術人員隊伍 建設 由我方組織人員施工和監(jiān)管，由校方組織人員對施工進程進行監(jiān)管。 (1)施工隊由安裝工程師帶隊施工。 (2)所有施工人員均進行過 專門培訓。 (3)施工人員充分了解施工現(xiàn)場危險性，并參加了人身意外傷害保險。 (4)施工期間所用設備、器材由工程師向用戶或本公司指定保管人員領取。 項目領導組 項目執(zhí)行組 項目維護組 項目驗收組 配置管理組 行政支援組 質量監(jiān)控組 商務組 總體組 工程推進組 工程實施組 項目實施 運 行 26 三、學生公寓網(wǎng)絡改造工程的平臺結構研究 計算機網(wǎng)絡技術選型 技術選擇的原則 以成熟的網(wǎng)絡技術為基礎。 技術路線 (1) 以成熟的網(wǎng)絡技術為基礎 . (2) 選擇性能高，產(chǎn)品質量好的 CISCO 設備。 (3) 建設方可以組織高技術人才維護管理網(wǎng)絡 ‘ (4) 精密計算，是資金和投資相近。 設備選型 校園網(wǎng)網(wǎng)絡 整體分為三個層次：核心層、匯聚層、接入層。為實現(xiàn)校區(qū)內(nèi)的高速互聯(lián)，核心層由 1個核心節(jié)點組成，匯聚層設在樓上，每棟樓設置一個匯聚節(jié)點，匯聚層為高性能“小核心”型交換機，根據(jù)各個樓的配線間的數(shù)量不同，可以分別采用 1臺或是 2臺匯聚層交換機進行匯聚，為了保證數(shù)據(jù)傳輸和交換的效率，現(xiàn)在各個樓內(nèi)設置三層樓內(nèi)匯聚層，樓內(nèi)匯聚層設備不但分擔了核心設備的部分壓力，同時提高了網(wǎng)絡的安全性；接入層為每個樓的接入交換機，是直接與用戶相連的設備。 本實施方案從網(wǎng)絡運行的穩(wěn)定性、安全性及易于維護性出發(fā)進行設計，以滿足客戶需求。 名稱 型 號 單價 數(shù)量 合計 路由器 2821 3 臺 匯聚 層交換機 CISCO WSC3750G24TSS 4 臺 接入 層交換機 CISCO WSC296048TTL 8 臺 防火墻 USG3030 1 臺 UPS C3KVA/2100W 1 調(diào)制解調(diào)器 ATRIE WireSpan 300E 1 超五類非屏蔽雙腳線 安普 62195074 12 芯多模光纜 TCL 12 芯室內(nèi)多模光纜 12 芯單模光纜 TCL 12 芯室內(nèi) 單 模光纜 運用系統(tǒng)集成 校園網(wǎng)應用系統(tǒng)主要包括系統(tǒng)軟件、 網(wǎng)絡管理 軟件、應用軟件等。 系統(tǒng)軟件：隨機附帶的操作系統(tǒng)和其它相關系統(tǒng)軟件。 網(wǎng)絡管理軟件： 網(wǎng)絡安全 管理、策略管理、計費管理和其它有關管理軟件。 應用軟件： 為用戶提供終端登陸等等。 學生公寓網(wǎng)絡工程的信息建設與共享 學生公寓信息化是學生公寓網(wǎng)絡改造的前提， 絡環(huán)境為人們獲取信息提供了方便，使人們足 不出戶便可選擇、獲取自己所需的信息。 能夠及時地獲取學校發(fā)布的信息，以及便于學生跟上時代的發(fā)展， 學生公寓網(wǎng)絡的改造完成，標志著信息化建設進步，讓學生在獲得學校所發(fā)布的信息的同時，也可以方便地共享互聯(lián)網(wǎng)的各種豐富 的資源，同時發(fā)布自己的信息。設計 一定要堅持標準化、規(guī)范化、網(wǎng)絡化原則，據(jù)此，每一個數(shù)據(jù)庫都要有專人負責， 同一模塊的數(shù)據(jù)庫要注意加工人員的相對集中，這樣有利于更好、更準確的執(zhí)行標準 。 27 四、學生公寓網(wǎng)絡改造工程的可行性研究 學生公寓網(wǎng)絡改造工程有何 運用建設與集成 信息標準建設 統(tǒng)一身份認證平臺 ,個性化門戶平臺和學生工作管理信息系統(tǒng) 在 信息標準建設 上 ,要形成完整的 ,具有學校特色的 ,通過由學校組織的專家評審的信息標準 標準是對重復性事物和概念所做的統(tǒng)一規(guī)定 .它以科學 ,技術和實踐經(jīng)驗的綜合成果為 基礎 ,經(jīng)有關方面協(xié)商一致 ,由主管機構批準 ,以特定形式發(fā)布 ,作為共同遵守的準則和依據(jù) . 完善的信息標準制定與修訂機制 編制依據(jù) ， 學校的管理需求 :教學與辦公管理的需求 。信息管理的需求 . 統(tǒng)一數(shù)據(jù)庫平臺 本工程采用 SQL Sever 20xx 做為后臺數(shù)據(jù)庫， Microsoft SQL Server 20xx 能提供超大型系統(tǒng)所需的數(shù)據(jù)庫服務。大型服務器可能有成千上萬的用戶同時連接到 SQL Server 20xx 實例。 SQL Server 20xx 為這些環(huán)境提供了全面的保護，具有防止問題發(fā)生 的安全措施，例如，可以防止多個用戶試圖同時更新相同的數(shù)據(jù)。 SQL Server 20xx 還在多個用戶之間有效地分配可用資源，比如內(nèi)存、網(wǎng)絡帶寬和磁盤 I/O。 超大型 Inter 站點可將其數(shù)據(jù)分開存放在多臺服務器上，從而使處理負荷分散到多臺計算機上，使站點能為成千上萬的并發(fā)用戶提供服務。 可以在一臺計算機上運行多個 SQL Server 20xx 實例。例如，一個為其它許多組織提供數(shù)據(jù)庫服務的組織可為每個客戶組織單獨運行一個 SQL Server 20xx 實例，而全部實例可集中在一臺 計算機上。這樣，既隔開了每個客戶組織的數(shù)據(jù)，同時又使服務組織只需管理一臺服務器計算機從而減少了費用。 SQL Server 20xx 應用程序可在裝有 SQL Server 20xx 的計算機上運行。該應用程序通過 Windows 進程間通訊 (IPC) 組件（例如共享內(nèi)存）而非通過網(wǎng)絡連接到 SQL Server 20xx。這使 SQL Server 20xx 得以應用于應用程序必須在本地存儲數(shù)據(jù)的小型系統(tǒng)中。 統(tǒng)一門戶平臺 改造后的 網(wǎng)絡 系統(tǒng)，實現(xiàn)了 以下 功能： 資源整合：認證平 臺以資源整合為中心，通過平臺的管理系統(tǒng)和數(shù)據(jù)庫，統(tǒng)一用戶資源和各增值業(yè)務系統(tǒng)，實現(xiàn)用戶的統(tǒng)一管理和訪問控制，實現(xiàn)各系統(tǒng)資源的統(tǒng)籌管理。 統(tǒng)一門戶平臺的運用很簡單，他不要求很高的復雜度，重要可以根據(jù)學生的信息建立起后臺數(shù)據(jù)庫，當檢驗到學生輸入的信息和后臺數(shù)據(jù)庫信息一直時后，學生就可以登陸，就可以使用密碼上網(wǎng)。 統(tǒng)一身份認證平臺 身份認證和單點登錄：認證平臺通過統(tǒng)一的用戶帳戶對用戶身份進行認證，在通過平臺認證后，用戶可直接訪問各個業(yè)務系統(tǒng)，實現(xiàn)用戶身份認證信息的共享，從而達到多業(yè)務系統(tǒng)的單點登錄 。 應用系統(tǒng)集成 28 以系統(tǒng)的高度為客戶需求提供應用的系統(tǒng)模式，以及實現(xiàn)該系統(tǒng)模式的具體技術解決方案和運作方案，即為用戶提供一個全面的系統(tǒng)解決方案。應用系統(tǒng)集成已經(jīng)深入到用戶具體業(yè)務和應用層面，在大多數(shù)場合，應用系統(tǒng)集成又稱為行業(yè)信息化解決方案集成。應用系統(tǒng)集成可以說是系統(tǒng)集成的高級階段，獨立的應用軟件供應商將成為核心。 學生公寓網(wǎng)絡工程的的集成主要是將學生宿舍中的 用戶名和密碼等等，方便學生的使用。 學生公寓網(wǎng)絡改造的安全體系設計 ? 火墻技術 —— 在網(wǎng)絡的對外接口，采用防火墻技術，在網(wǎng)絡層進 行訪問控制 ? NAT 技術 —— 隱藏內(nèi)部網(wǎng)絡信息 ? VPN—— 是校園網(wǎng)在因特網(wǎng)等公共網(wǎng)絡上的延伸，通過一個私有的通道在公共網(wǎng)絡上創(chuàng)建一個安全的私有連接 ? 網(wǎng)絡加密技術（ Ipsec） —— 對公共網(wǎng)中傳輸?shù)?IP 包進行加密和封裝，實現(xiàn)數(shù)據(jù)傳輸?shù)谋Ｃ苄?、完整性。它可以解決網(wǎng)絡在公網(wǎng)的數(shù)據(jù)傳輸安全性問題，也可以解決遠程用戶訪問內(nèi)網(wǎng)的安全問題 ? 認證 —— 提供基于身份的認證，并在各種認證機制中選擇使用 ? 多層次多級別防病毒系統(tǒng) —— 采用多層次多級別的防病毒系統(tǒng)，對病毒實現(xiàn)全面的防護 ? 網(wǎng)絡的實時監(jiān)控 —— 采用入侵檢測系統(tǒng)，對主機各網(wǎng)絡進行監(jiān)測 和預警，進一步提高網(wǎng)絡防御外來攻擊的能力 ? 備份技術 —— 將網(wǎng)絡系統(tǒng)的重要數(shù)據(jù)集中在網(wǎng)絡校園網(wǎng)絡中心管理，但因業(yè)務發(fā)展的需要，一些子網(wǎng)系統(tǒng)也有自己獨立的數(shù)據(jù)庫系統(tǒng)，這些系統(tǒng)既有上下級之間的關聯(lián)控制，又有相對獨立性，所以必須建立數(shù)據(jù)異地備份中心 29 五、網(wǎng)絡工程的實施 實施管理機構 由我方組織人員施工和監(jiān)管，由校方組織人員對施工進程進行監(jiān)管。 (1)施工隊由安裝工程師帶隊施工。 (2)所有施工人員均進行過專門培訓。 (3)施工人員充分了解施工現(xiàn)場危險性，并參加了人身意外傷害保險。 (4)施工期間所用設備、器材由工程師向用戶或本公司指定保管人員領取。 施工準備 施工三步： 施工準備： 程施工前首先應進行充分的技術準備。熟悉圖紙及與工程有關的規(guī)范、標準等技術資料。在施工前，必須仔細查閱其他專業(yè)的施工圖紙，尤其是土建結構施工圖、水、電、通風施工圖。在審圖時，筆者建議不妨用比例尺在圖紙上認真測量，為布線系統(tǒng)找出最合理的路由走向，這樣既節(jié)省線纜的長度，又避免與其他專業(yè)管路發(fā)生沖突，由于電氣專業(yè)管線不可避免的要與其他各專業(yè)管路交叉重疊，發(fā)生矛盾的現(xiàn)象，給土建專業(yè)帶來地面超高等問題，這時 需要布線施工方和其它專業(yè)施工方、甲方及監(jiān)理方進行積極協(xié)調(diào)，確定合理、經(jīng)濟的布線路由。 工程施工前應仔細勘察現(xiàn)場，包括實際走線路由：需要考慮隱蔽性及對建筑物破壞（建筑結構特點）情況，在利用現(xiàn)有空間的同時，避開電源線與其它線路，特定的環(huán)境下是否對線纜進行必要的保護，施工的工作量和可行性（如打過墻眼、墻上開槽）等。還要明確各工作區(qū)內(nèi)信息插座的具體位置和安裝方式，要充分考慮到甲方在施工當中及將來的應用當中可能發(fā)生的變化情況（如位置變動、數(shù)量變動等），工程施工前應對安裝現(xiàn)場的環(huán)境條件進行檢查。不應在溫度高，、灰塵多、 存在有害氣體、易爆等場所進行施工安裝，還應避開有振動和強噪音、高低壓變配電及強電干擾嚴重的場所。同時房屋的設計應符合環(huán)保、消防、人防等規(guī)定。 工程施工前應對布線的器材進行檢驗。各種管材的內(nèi)壁應光滑、無毛刺、無裂縫，材質、規(guī)格、型號及孔徑壁厚應符合設計文件的規(guī)定和質量標準。編制施工方案、工程預算及材料清單。根據(jù)實際勘查的情況確定路由并申請批準，如需要在承重梁上打過墻眼時需要向監(jiān)理部門申請，否則違反施工法規(guī)等。整個規(guī)劃及破壞程度說明最好經(jīng)甲方及監(jiān)理部門批準，修正規(guī)劃。在正式的有最終許可手續(xù)的規(guī)劃基礎上，計算用料 和用工，綜合考慮設計實施中的管理操作等的費用，提出預算和工期以及施工方案和安排。實施方案中需要考慮用戶方的配合程度，實施方案需要與用戶方協(xié)商認可簽字，并指定協(xié)調(diào)負責人員，指定工程負責人和工程監(jiān)理人員，負責規(guī)劃備料，備工，用戶方配合要求等方面事宜，提出各部門配合的時間表，負責內(nèi)外協(xié)調(diào)和施工組織和管理。 準備好施工中可能用到的全部表格（如開工申請表、施工組織設計方案報審表、施工技術方案申報表、施工進度表、進場原材料報驗單、進場設備報驗單、人工、材料價格調(diào)整申報表、付款申請表、索賠申請書、工程質量月報表、工程進度 月報表、復工申請、隱蔽工程驗收申請表、工程驗收申請單、工程竣工申請表等）；工程所用