摘要
本文讨论了地方性大学XX学院二期网络工程项目方案的规划和设计。该工程项目投入经费150万元，建设周期为6个月。在项目的建设过程中，本人有幸参与了整个建设方案的规划、设计，并组织参与了整个项目的招标、投标工程建设等工作。该工程是在原内部局域网的基础上升级改建的，新增了220个信息点作为数字化校园专用信息点，采用双核心冗余的三层星型拓扑结构，并优化网络信息服务，建立了外网能直接安全地访问校内网的数字化校园应用系统的vpn互连，充分实现了信息的共享。整个项目包含项目性能和安全等规划、网络设备、网络布线、服务器、操作系统和ORACLE数据软件、施工、后期维护和验收。本工程项目基本完工后就投入运行，顺利通过相关测试，并验收结项，得到了学校领导和教职工的一致好评。最后针对本项目的一些规划设计工作中提出了今后需要进一步改进意见。
正文
2010年10月，作为地方性大学XX学院信息网络中心的一名技术骨干，我有幸参与了本单位数字化校园网络工程方案的规划，设计，并组织参与了整个项目了招标、投标，工程建设，且承担了该网络的运维工作。该网络工程建设的投资经费为150万元。本单位目前已建成校园网是主干千兆链路，百兆到桌面。校园网电信出口总带宽为2034Mb，电信的带宽的利用率在80%左右，流控设备acenet3000（30万）上限制学生的带宽限在1Mb、老师2Mb。教科网出口总带宽是10Mb。网通的带宽200Mb。校园网现有千兆核心以太网交换机2台，
千兆核心路由器2台，百兆路由器2台，千兆防火墙juniper SRX 3400（66万一台）2台，一台防火墙负责外网ACL和NAT，一台防火墙负责内网ACL，服务器部署在DMZ区，各种交换机120多台，流控设备acenet3000一台。juniper SA4500（6万）的ssl vpn设备一台，有2000用户并发量。在学校图书馆大楼建成无线网络。全校网络信息点8000个左右，邮件用户数1万个左右，网络中心现有各种小型机和服务器30余台。运行多种操作系统，承载了包括DNS、Web、Mail、Ftp、杀毒、计费、日志等基础服务和教务管理、网络教学平台、精品课程、外语在线教学等一大批服务教学和管理的应用系统。目前已有的校园网拓扑结构如下：PC接到接入交换机，接入交换机接到汇聚交换机，汇聚交换机接到核心交换机，核心交换机分别接到内网、外网防火墙，外网防火墙接到路由器，路由器接到internet,其中防火墙上做NAT，路由通过光纤接口接到教科网、电信、网通，路由器采用策略路由把目的地址把ip包转发到相应的教科网、电信、网通；2个防火墙，一个是做内网过滤，一个是做外网过滤，无线控制器旁路接在校园网核心交换机上。这次的网络建设主要为数字化校园的统一身份认证、信息门户、公共数据三大平台和OA、一卡通系统的将来上线能为学校的教学、科研、管理等提供了畅通的网络性能和安全性、可靠性保障需求进行的。数字化校园的各个应用系统分为内、外网访问。其建设的目标是在原内部局域网的基础上升级改建，新增了220个信息点（信息点在学校新竣工的综合服务大楼，这些信息点都是数据化校园应用系统的主要访问信息点），能最大限度的保
障网络系统的不间断运行，并优化网络信息服务，为学校各下属单位和校外重要教师实现vpn网络互连，实现相互间信息共享。我在投入资金限制的前提下，在学校可以容忍的网络系统、风险和可以接受的成本之间作为取舍，充分利用现有的条件及成熟的技术，保护已有的网络投资，对学校网络进行了全面细致的规划，并且最大限度地发挥管理功效，尽可能全方位地提高学校网络性能和安全水平。
本单位网络工程在建设方案规划过程中我们主要紧系了如下几个方面的策略选择。
综合布线方案。综合服务大楼是一幢6层的建筑物，每2个楼层一个设备间，每个设备间到管理的2层楼房的信息点距离均在90米以内。每位办公人员均有一台计算机。二期网络工程要求每台计算机均能访问internet，同时要求与校内已有的网络互通。领导层，中层干部等群体将来也会在这里大楼中使用数字化校园系统中的数据查询功能，并且一卡通的卡务中心也设置在此大楼的一楼。基于本单位的现状，首先在办公室楼进行结构化综合布线工程，以利于今后信息点的扩展。采用集中走线的方案，使用超5类非屏蔽双绞线，100Mbps带宽。按照GB50311-2007综合布线工程设计规范。对重要的信息点到接入层交换机，采用2条超5类非屏蔽双绞线连接到接入交换机，一条用来正常工作，另一条作为冷备份。接入交换机到汇聚交换机采用多条链路捆绑技术，从而达到带宽倍增，均衡网络流量、增加链路可靠性等目的。接入交换机到核心交换机分别在两幢大楼中，且它们的距离超过550米，采用12芯的长飞单模光纤连接（10元/米）（综合比较
了长飞、富通和光意等厂家的性价比），它比双绞线具有抗电磁干扰和雷击等作用，比较可靠安全，性能也好，其中每2芯分别先连接到2个互备的数字化校园核心交换机，其他的8芯作为冷备，极大的增加了汇聚到核心交换机的链路可靠性。平时用光维光功率计和fluke 分别检测、维护光纤和双绞线的故障。我们的图书馆有5层，每层60*20平米左右，一层部署3个AP，因为AP实际信号范围比理论要小很多，依据实际测量一个AP的实际范围在20米左右，会议室和阅览器单独部署AP，共部署18台AP。瘦AP通过接入交换机的POE 供电，瘦AP通过双绞线连接到接入层交换机。
网络拓扑结构逻辑结构设计方案。数字化校园的网络上运行着学校的所有公文数据和财务数据和学生老师教学科研数据，它的可靠运行关系到学校的正常运转。满足受整体经费限制和将来网络扩展、网络信息安全、可靠传输要求高的目前需要，为了使已有的网络和正在建设的数字化校园的网络最大限度的不相互干扰。在物理层上，数字化校园的核心网络不重用已有的核心交换机。在本单位此次的网络工程逻辑结构设计时，采用双核心冗余的三层星型拓扑结构，双核心交换机之间采用MSTP协议进行双链路连接，配置VRRP协议设置虚拟网关，在数据链路层和网络层增加了网络的可靠性,以及在数据链路层的VLAN上实现了不同VLAN的数据包流量的负载均衡,不重用已有的核心交换机，在硬件上使数字化校园的网络和原有的校园网络在核心层上的分离，充分保障了数字化校园应用系统的网络和整个校园网络的可靠性。所有数字化校园系统的服务器通过内部防火墙都接
在这两台核心交换机上。已有的网络架构中为减少网络中各部分的相关性，便于以后网络的扩展包括这次的数字换校园专用网络的实施及管理，在网络的构建中，从整体上可以将网络划分为核心层、汇聚层、接入层等三个层次，以有的网络架构的扩展性很强，这次的数字化校园网络工程项目充分建立在以有网络的扩展性上。核心层负责完成网络各汇聚节点之间的互联及完成高效的数据传输、交换、转发及路由分发，核心层是计算机网络的主干部分，计算机网络的这个分层结构中不应该被牵扯到费力的数据包操作或者任何减慢数据交换的处理。在划分计算机网络逻辑功能时，应该避免在核心层中使用像访问控制列表和数据包过滤这类的功能。核心层主要负责以下的工作:提供交换区块之间的连接；提供到其他区块(如服务器区块)的访问；尽可能快地交换数据帧或者数据包。汇聚层负责将各种接入业务集中起来，除了进行局部数据的交换、转发以外，通过高速接口将数据输送到核心层去，在更大的范围内进行数据的路由以及处理和ACL规则过滤，汇聚层是计算机网络接入层和核心层之间的分界点，帮助定义和区分计算机网络的核心层。接入层设备提供各种标准接口将数据接入到网络中，完成基本的业务系统之间的隔离和安全性控制、认证管理等功能，接入层能够通过过滤或访问控制列表提供对用户流量的进一步控制。在局域网络环境中，接入层主要侧重于通过低成本，高端口密度的设备提供服务功能，接入层的主要功能如下:为最终网络用户提供计算机网络的接入端口；为计算机网络提供交换的带宽；提供计算机网络的第二层服务，如基于接口或Mac地址的Vlan成员资格和数据
流过滤。这次的数字化校园网络工程的整体网络拓扑结构如下：新大楼的信息点接到接入交换机，接入交换机接到汇聚交换机，汇聚交换机直接接到数字化校园的核心交换机，数字化校园的核心交换机连接到校园网的核心交换机，数字化校园的内网服务器通过数字化校园的核心交换机连接到内网防火墙，内网防火墙再连接到数字换校园的核心交换机；数字化校园的对外网提供服务的服务器通过数字化校园的核心交换机连接到校网的核心交换机。其中当新大楼的信息点访问数字化校园的内网应用系统时，数据包从新大楼接入交换机到新大楼汇聚交换机，再直接到数字化校园的核心交换机，再到防火墙，再到数字化校园应用系统；而已有的学校其他信息点访问数字化校园应用系统时，数据包从已有的接入交换机，到已有的汇聚交换机，再到校核心交换机，再到数字化校园核心交换机，再到防火墙，再到数字化校园应用系统。这样充分的利用了已有的校网结构，又增强了数字化校园在物理层上的可靠性。
网络规划设计中碰到的问题及解决：由于受资金的限制，在规划方案中的链路和应用负载均衡器是个权衡的重点，一台这么的设备需要几十万，有了这么一台的商业设备，出口的链路和应用系统的性能和可靠性会大幅度的提高，可是以目前的130万元的资金投入只能满足基本的网络设备、网络信息点的布线，服务器和软件的采购、施工。考虑到目前学校的数字化校园的应用系统也是逐步上线，上线后也是先向教师开放，再向学生开放的步伐，考虑在出口线路的单点故障上采用策略陆由和冷备链路的方式，在服务器应用系统的单点故障上采
用开源软件实现应用的负载均衡目的。等学校的数字化校园应用系统的应用到了一定的规模，以及再有资金投入的情况下，再购买像深信服这样的负载均衡器。确定了分二步走的目标。
网络设备选择：在同类产品中综合比较了h3c,cisco,juniper这3个市场上的主流厂家的交换机，考虑性价比以及将来网络的扩展和与现有网络的充分兼容（现有网络的设备主要以H3C为主）、目前的需求和以后技术支持，选择了目前H3C的主流产品，主流产品不容易被淘汰。核心交换机采用H3C的核心设备7510E（5万），支持ipv4/ipv6,支持双电源冗余和双主控交换板，支持24口千兆光口板，以便于今后网络扩建时更多的数字化校园专用的汇聚层交换机的接入，并且有10个业务槽位数量。具有良好的可扩展性和可靠性。该核心交换机放置在网络中心机房，选购核心交换机2台。汇聚层设备采用H3C 的S5500-28F-EI（2.2万），支持ipv4/ipv6，支持双电源，支持24个千兆光口，还可以插万兆扩展板，具有良好的可扩展性和可靠性。选购汇聚交换机1台。接入层交换机采用H3C的S3100V2（2000元），每台有24个以太网口，支持ipv4/ipv6，支持POE供电，共部署10台。供以后此大楼部署无线AP的需要。由于办公室仅有6层，汇聚交换机到最远点接入层交换机的距离不超过90m，在每台S3100V2交换机的2个上行的千兆口上使用超5类utp两链路捆绑上连至
S5500-28F-EI交换机。对于图书馆的无线用户的接入，采用radius和ldap结合的用户名、密码认证方式，设备选用采用了锐捷的Trpeze MP-372瘦AP和Trpeze MX-200无线控制器。AP采用双POE以太网口
供电，在物理层的部署上：PC机无线网卡接到瘦AP,瘦AP再接到该楼层的接入交换机，接入交换机连接到该楼层汇聚交换机，汇聚交换机连接到学校的核心交换机，而无线控制器也是接到核心交换机，无线控制器通过瘦AP的管理IP地址管理瘦AP，在无线控制器上设置相应的SSID等参数。用户的IP数据包先到AP,再到接入交换机，再到汇聚交换机，再到核心交换机转发到相应的目的网络。（2008年5月建成无线网络）。
vlan和ip地址规划。本单位二期网络工程采用基于交换机端口的方式按部门划分vlan，并为服务器，网络管理等应用划分了专门的vlan。尽可能将IP子网划分到同一栋建筑内部，避免同一个IP子网跨越多个建筑。既避免将VLAN跨越多个汇聚区。在同一幢建筑内部再根据功能划分子网，比如划分为设备管理子网、普通用户接入子网、应用系统子网。比如，10.18.0.0/24为服务器和虚拟机的管理地址分别划分单独的vlan,方便虚拟机的漂移和vlan的集中管理，教学区为10.17.0.0/16.学生公寓为10.19.0.0/16。一卡通系统为10.3.0.0/16。同时预留地址段，整体上必须保留一定量的预留，在每段上也应有一定量的预留，以每幢、每层或每楼道为单位的VLAN，给每个VLAN留足IP，特别是办公楼，考虑机器增长的情况。由于整个学校的网络工程拓扑结构复杂程度不高，因此内部网络没有使用rip或ospf等动态路由协议，只是把每个信息点配置成静态ip，记录每个信息点的静态ip地址以及相应的接入交换机的位置和端口，便于及时排除网络故障，方便维护。通过s8512-B交换机实现不同vlan间的数据通信。对于无线用
户采用10.25.0.0/24，采用DHCP方式动态地给用户分配ip地址，因用户都是随机接入AP进入校园网或访问外网。
Internet接入方式：对于校内的信息点，目前学校的所有公网地址包括从教科网和从中国电信申请到的IP地址，从教科网申请到24个C 类地址。从中国电信和网通申请到32个IP，除去子网号、广播地址及电信端网关地址可用IP数为29个。这么公网地址用于电信、教科网和网通接入的地址，NAT的公网地址池在防火墙juniper SRX 3400上配置，不作为校园网内部主机地址分配，比如图书馆机房。私网地址段即RFC1918中定义的用于企业内部使用的IP地址。通过使用私有IP地址段解决申请到的IP地址不足的问题，在Internet接入设备上进行NAT 以实现校内私有地址段访问外部网络的目的。对于需要访问外网的信息点，重用已有的H3C的SR66系列路由器，该款设备支持Ipv6路由，双电源和双路由引擎，三层路由板，按流路由功能，采用光纤专线方式接入教科网、电信网和网通，并且在路由器上配置策略路由把相应的数据包路由到相应的运营商网络上，并且分别提供一条链路备份，增加外网访问的可靠性。校内的私网地址通过NAT地址池转换访问外网。
网络安全。考虑网络系统运维支持等因素重用已有的网络环境，在客户机和服务器上分别安装相应版本防病毒软件，及时更新病毒库和杀毒引擎，在服务器上编写网络登陆脚本，实现客户端病毒库和杀毒软件引擎的自动派送安装。在内网的防火墙上：a)只允许有权限的内网用户访问系统相应端口。B)只允许信息技术中心的维护地址
PING、TELNET服务器。C)其它服务及端口全部禁止。D)只允许内网网络通过。在外网防火墙上：只允许外部网络客户访问DMZ区域的WWW服务等对外开放的服务，其他都禁止。其中内网防火墙主要保护内网的服务器，因为安全主要是来自内网。外放防火墙主要是设置DMZ，控制外网用户访问对外网开放的服务。数字化校园的对外网提供服务的系统通过数字化校园的核心交换机连接在外网防火墙的DMZ区，只能内网访问的服务器通过数字化校园的核心交换机连接在内网防火墙。对于学校的每个部门的信息员，登记每个信息人员办公的信息点的ip,需要访问的服务器的web服务网址和端口号，在内网的防火墙上的规则中只允许规定的信息点访问规定的服务器和端口号，其他禁止。在接入交换机上的端口上实现只允许这个端口下联的计算机的mac地址通过，实现把ip地址和mac绑定，交换机其他上未使用的端口都shutdown。在服务器的操作系统层设置tcp连接的时间，tcp窗口大小，icmp包速率，并只开启有用的端口。在汇聚交换机上做ACL路由策略，过滤了不必要的ip数据包。平时在核心交换机上做端口映射，把通过核心交换机的所有流量映射到相应的服务器，并在服务器上用wireshark对所有的数据包进行分析，保证校园网络ip数据包的干净,特别能发现局域网中的ARP广播病毒。并保存近3年的网络日志和应用系统的服务日志。对于B/S系统的关键业务数据采用HTTPS协议传输。校内公用计算机上限制共享目录及读写权限的使用；限制网上软件的下载和禁用盗版软件；邮件先查毒后使用等等。所有的应用系统需要身份认证后才能登陆系统在给予它赋予相应的
访问权限。服务器上设置口令锁定服务器控制台，以防止非法用户修改、删除重要信息或破坏数据；设定服务器登录时间限制,非法访问者登陆服务器的错误登陆次数限制。定期扫描服务器的漏洞。
远程访问的接入。数字化校园的一些应用系统只允许内网用户访问，可是本校会有好多师生会在校外访问内网系统的需求，为了解决此问题，采用已有的juniper SA4500 ssl vpn设备，ssl vpn不需要安装客户端就是通过web浏览器的合法用户名和密码登陆到内网，操作相对简单方便。通过它实现了校外用户访问内网的一条安全的数据通道，使外网用户访问数字化校园应用系统，以实现充分的信息共享。
网络管理方面：为了方便网络设备的管理对网络设备进行统一的命名，路由器命名：https://www.doczj.com/doc/09244787.html,，其中xxxxxx为数字，取设备管理地址ip的后2段，不足3位，在前面补0，如10.10.10.5：https://www.doczj.com/doc/09244787.html,。交换机命名：https://www.doczj.com/doc/09244787.html,。数据存储设备（交换机和存储）命名：https://www.doczj.com/doc/09244787.html,。其他设备命名：https://www.doczj.com/doc/09244787.html,，如UPS管理地址。设备管理地址：设为Loopback地址。VLAN地址：管理VLAN用，网关。接口地址：链路点对点地址，互连用。各个网络设备和服务器采用SNMP协议管理, 提高计算机网络的可管理性。
应用服务器部署：采用5台DELL R900（9万一台）服务器，一台作为ORACLE服务器，其他4台分为2组，每组2台服务器，其中每组2台服务器做HA，2组服务器做负载均衡，在服务器上部署虚拟机，提高了WEB服务器的可靠性和性能。由于目前还没有存储，
所有的服务器的硬盘RAID卡用4块硬盘做RAID5，1块作为热备。数据库文件每天要增量备份，一周做全备。充分提高了系统的可靠性和容灾性。所有的服务器采用UPS供电,其中UPS连接2路市电,这2路的主备市电采用斯耐德ATS自动电源转换系统。极大的保障了服务器的可靠运行。数字化校园应用系统的特点是内网用户访问内网ip 相比教科网用户和电信和网通用户多，依据20/80原理，一个web服务分为2台内网ip虚拟机、1台教科网ip虚拟机、1台电信ip虚拟机、1台网通ip虚拟机。采用DNS多view、网络带宽的三角传输机制和虚拟机技术结合。此web服务器共需要5台虚拟机和5个ip地址。DNS采用多view机制，即要是客户端是校内用户，则DNS返回给客户端校内网ip地址；要是客户端是教科网地址，返回给客户端教科网ip地址；要是客户端是电信地址，返回给客户端电信地址；要是客户端是网通地址，返回给客户端网通地址；这样很好的解决了电信网、教科网和网通之间的互联互通问题。也解决了一个公网地址的访问拥塞问题。同时采用DNS轮询机制，配置了2个校内vip地址。比如当校内客户端请求此WEB系统时，则DNS轮询的把这校内的vip地址分配给客户端,这样极大的提高服务器部署的性能扩展。同时在网络数据包的请求和相应上采用三角传输机制，基于负载均衡器（本项目采用开源的负载均衡软件像haproxy搭建的服务器)的三角传输，由于B/S的请求和应答流量很不平衡，应答的流量要远大于B/S请求。三角传输，在每个web服务器的实际ip中配置loopback 地址，并禁止loopback的ARP回应，并把loopback的ip地址设置为
负载均衡器的vip地址。这样当负载均衡器把请求包转发给实际的web服务器时，web服务器直接把响应数据包返回给客户端，而不需要经过负载均衡器。这样子避免了传统的负载均衡器的流量均等情况，即当客户端向负载均衡器的vip发送web请求,vip把数据包转发给web服务器,web服务器回答请求,回答数据包经过vip向客户端响应请求。这样子部署web服务器充分利用了网络带宽和服务器的性能。虚拟机技术的运用充分降低了这种架构的成本。在校网出口流控设备acenet3000配置需要外网访问的数字化校园web服务带宽，能充分保障外网访问此系统的带宽要求。
软件平台的选择。考虑到学校的规模，以及系统安全性、系统的并发性、稳定性、易维护性，因此选择red hat企业版（1.5万）作为服务器的网络操作系统，操作系统的内核中优化了tcp连接数和超时机制，并且通过iptable在服务器上只开启有用端口，其他禁止。oracle 9i（3.5万）作为数据库平台。并使用weblogic作为web服务器平台，客户机大多数采用windows 系统，IE系列作为客户浏览平台。
网络测试。本单位的数字化校园网络工程项目于2011年5月基本完工并投入试运行，与2011年6月15日验收通过，期间聘请了第三方测试机构对结构化布线工程的光线及双绞线性能参数，网络流量等进行了相关测试。本工程项目加快了学校内部信息和校内公文等的流转速度，通过外网能办公加快了信息的时效性，得到了学校领导及职工的好评。但是，由于单位的性质，规模等许多局限性(如入经费的
投入，本身的技术水平，网络规划能力等)，使本项目的一些规划设计工作施行了简单使用，低廉的策略。而网络工程建设是一项系统工程，不仅需要结合近期目标考虑其实用性，安全性，易用性，也要为系统的进一步发展和扩展留有余地，还应具有良好的开放性，较高的可靠性，先进性。
网络安全制度：要使全校师生充分认识加强校园网络管理的重要性和紧迫性，健全完善校园网络管理的体制和机制，切实加强对校园网络管理工作的领导，明确相关职能部门职责，强化责任意识，建立校园网建设工作会议机制和应用系统评比机制，加强校园网络管理研究工作，建立网络信息库，完善网络信息报送与发布制度，实行网络信息审批备案制度，加强网络信息管理的技术防控，健全和完善网络舆情预警和干预制度，强化网络安全责任制度，加强对校园及周边网络环境的综合治理。制定网络安全管理办法，进行网络安全集中管理。信息技术网管人员的责任制：1）多人负责原则，每一项与安全有关的活动，都必须有两人或多人在场，并且一人操作一人复核。2）任期有限原则，技术人员不定期地轮岗。3）职责分离原则，非本岗人员不得掌握用户、密码等关键信息。4）学校进行网络改造方案必须经过中心网络安全小组审批后方可实施。5）增加互访机器时须经过中心批准并进行存取控制设置后方可运行。6）及时升级系统软件补丁，关闭不用的服务和端口等等。
网络日常维护管理：平时维护的时候做好维护记录，这个记录里详细记录了故障以及故障的解决办法，为以后的维护提供更好的方
便。在部门中建立起网络设备日常运维手册和制度，以及网络设备故障巡检记录。这样当故障第2此出现的时候，能够快速的恢复、排除系统故障，。比如一次由于核心交换机的模块松动，导致整个校园网上数据包丢失很严重，并且用wireshark捕获ip数据包发现ARP广播包很多，一直以为是有病毒在作怪，可是一直找不到病毒源，最后只能在半夜里学校几乎没有人上网的时候，把核心交换机上端口一个个手工拔除了，可是拔除了后，整个校园网的ARP包还是很多并且ping包的时候丢包率也很高。在病毒找不到的情况下，我们反思了好久，最后把整个核心交换机的物理部件也仔细检查了下，发现是电口板卡有松动，最后插紧了这个板卡，网络上的ARP数据包也少了，ping包丢包也没有了，网络恢复正常了，这个故障我们花了10个小时的时间，而当我们第2次碰到的时候才话10分钟时间解决故障。
建设好此次网络后，学校的网络性能和安全级别大大提高。但我知道安全永远只是一个相对概念，随着计算机技术不断进步，有关网络安全的讨论也将是一个无休无止的话题。审视改造后的网络系统，我认为尽管我们在internet的入口和服务器和内网之间多部署了防火墙，有效阻档了来自外部和内网的攻击，但在学校内部的防问控制以及入侵检测等方面仍显不足，如果将来投资允许，我将在以下几方面加强：
今后网络建设中，对于本单位涉及内部机密数据的计算机应采用双硬盘隔离卡或者网闸等物理隔离技术，以增加企业内部数据的保密要求。进一步完善网络安全管理制度，并加以落实和监控。购买
在网络出口增加网络负载均衡器，增加链路负载均衡，提高访问外网的可靠性（像深信服的链路负载均衡器，这种硬件设备一般支持链路负载均衡和应用负载均衡，这样这种商业的硬件负载均衡设备科可以用到服务器应用的负载均衡上，比通过开源软件搭建应用服务负载均衡要好），充分地把冷备份链路利用起来，且增加整个校园网出口带宽，并且通过vip在服务器做应用的负载均衡器提高应用的可靠性和性能。建立由入侵监测系统、网络扫描系统、系统扫描系统、信息审计系统、集中身份识别系统等构成的安全控制中心，作为公司网络监控预警系统。购买页面防篡改系统来保护B/S系统。购买存储系统（像EMC DMX系列的存储产品）实现本地和异地备份，增加系统数据的安全和可靠性。
摘要 本文讨论了地方性大学XX学院二期网络工程项目方案的规划和设计。该工程项目投入经费150万元，建设周期为6个月。在项目的建设过程中，本人有幸参与了整个建设方案的规划、设计，并组织参与了整个项目的招标、投标工程建设等工作。该工程是在原内部局域网的基础上升级改建的，新增了220个信息点作为数字化校园专用信息点，采用双核心冗余的三层星型拓扑结构，并优化网络信息服务，建立了外网能直接安全地访问校内网的数字化校园应用系统的vpn互连，充分实现了信息的共享。整个项目包含项目性能和安全等规划、网络设备、网络布线、服务器、操作系统和ORACLE数据软件、施工、后期维护和验收。本工程项目基本完工后就投入运行，顺利通过相关测试，并验收结项，得到了学校领导和教职工的一致好评。最后针对本项目的一些规划设计工作中提出了今后需要进一步改进意见。 正文 2010年10月，作为地方性大学XX学院信息网络中心的一名技术骨干，我有幸参与了本单位数字化校园网络工程方案的规划，设计，并组织参与了整个项目了招标、投标，工程建设，且承担了该网络的运维工作。该网络工程建设的投资经费为150万元。本单位目前已建成校园网是主干千兆链路，百兆到桌面。校园网电信出口总带宽为2034Mb，电信的带宽的利用率在80%左右，流控设备acenet3000（30万）上限制学生的带宽限在1Mb、老师2Mb。教科网出口总带宽是10Mb。网通的带宽200Mb。校园网现有千兆核心以太网交换机2台，
千兆核心路由器2台，百兆路由器2台，千兆防火墙juniper SRX 3400（66万一台）2台，一台防火墙负责外网ACL和NAT，一台防火墙负责内网ACL，服务器部署在DMZ区，各种交换机120多台，流控设备acenet3000一台。juniper SA4500（6万）的ssl vpn设备一台，有2000用户并发量。在学校图书馆大楼建成无线网络。全校网络信息点8000个左右，邮件用户数1万个左右，网络中心现有各种小型机和服务器30余台。运行多种操作系统，承载了包括DNS、Web、Mail、Ftp、杀毒、计费、日志等基础服务和教务管理、网络教学平台、精品课程、外语在线教学等一大批服务教学和管理的应用系统。目前已有的校园网拓扑结构如下：PC接到接入交换机，接入交换机接到汇聚交换机，汇聚交换机接到核心交换机，核心交换机分别接到内网、外网防火墙，外网防火墙接到路由器，路由器接到internet,其中防火墙上做NAT，路由通过光纤接口接到教科网、电信、网通，路由器采用策略路由把目的地址把ip包转发到相应的教科网、电信、网通；2个防火墙，一个是做内网过滤，一个是做外网过滤，无线控制器旁路接在校园网核心交换机上。这次的网络建设主要为数字化校园的统一身份认证、信息门户、公共数据三大平台和OA、一卡通系统的将来上线能为学校的教学、科研、管理等提供了畅通的网络性能和安全性、可靠性保障需求进行的。数字化校园的各个应用系统分为内、外网访问。其建设的目标是在原内部局域网的基础上升级改建，新增了220个信息点（信息点在学校新竣工的综合服务大楼，这些信息点都是数据化校园应用系统的主要访问信息点），能最大限度的保
宿州学院课程论文考试试卷 课程名称：电子地图与导航 论文题目：电子地图在旅游中的应用 姓名：朱明洋 学号：2013103137 考试时间： 2016年 11月 所在学院：环境与测绘工程学院 任课教师：王瑞云老师 环境与测绘工程学院制
电子地图在旅游中的应用 摘要：电子地图是传统地图与计算机技术、GIS技术和网络技术相融合的产物。近年来，电子地图发展迅猛，产业化趋势不断加强。电子地图在各个方面得到了逐步的应用，应用前景十分广阔。在电子地图的各种应用中，旅游业上的应用显得十分突出。目前，随着私家车保有量的大幅提升，自驾游日益增多，由此导航显得尤为重要，GPS车载导航设备作为一种全新概念的汽车电子用品，可以在地理信息服务、城市导航、自驾远游等方面为车主提供诸多便利。 关键词：电子地图,旅游,导航 1、电子地图的概况 1.1电子地图的含义 电子地图，即数字地图，是利用计算机技术，以数字方式存储和查阅的地图。通常所看到的地图是已纸张、布或其他可见真实大小的物体为载体的，地图内容是绘制或印制在这些载体上。而电子地图是存储在技术及硬盘、软盘、光盘或磁带等介质上的，地图内容是通过数字来表示的，需要通过专门的计算机软件对这些数字进行显示、读取、检索、分析。 1.2电子地图的特点 电子地图是地图制作和应用的一个系统，是由电子计算机控制所生成的地图，是基于数字制图技术的屏幕地图，是可视化的实地图。“在计算机屏幕上可视化”是电子地图的根本特征。电子地图的特点有如下6个： （1）可以快速存取显示。 （2）可以实现动画。 （3）可以将地图要素分层显示。 （4）利用虚拟现实技术将地图立体化、动态化，令用户有身临其境之感。 （5）利用数据传输技术可以将电子地图传输到其他地方
网络规划设计师论文摘要写作(郭春柱预测卷) 字数一般控制在200~400字左右可以采取如下格式来写摘要 格式1 ..年..月,本人参加了..项目的开赴，担任了...(工作角色).该项目....（项目背景简单功能计算）。文章结合本人的实践经验，以..项目为例子,讨论...（选择论文的主题），包括...（技术方法策略）。 格式2 文章讨论了...系统项目的....（论文主题）。该系统...（项目背景，简单功能介绍）文中首先讨论了..（技术方法策略）。最后...（不足之处/如何改进特色之处，发展趋势）。在项目开发过程中，本人担任了...（工作角色） 参考论文 论信息系统建设的网络规划 摘要 本文讨论了XX企业二期网络工程项目方案的规划和设计（论文主题）。该工程项目投入经费160万元，建设周期为8个月。在项目的建设过程中，本人有幸参与了整个建设方案的规划，设计，并组织参与了整个项目的招标投标工程建设等工作(工作角色)。该工程是在原内部局域网的基础上升级改建的，新增了220个信息点，采用单核心的两层拓扑结构，并优化网络信息服务，建立了奇异内部信息发布系统，web站点和ftp系统等,与集团总部和各个下属单位实现vpn网络互连，实现了相互间信息的共享（项目技术方法策略简介）。本工程项目基本完工后就投入运行，顺利通过相关测试，并验收结项，得到了公司和员工的一致好评。最后针对本项目的一些规划设计工作中实行了简单，使用，低廉的策略，提出了在先进性，开放性等方面的改进意见（改进措施） 正文 2008年3月至10月，作为XX企业信息网络中心的一名技术骨干，我有幸参与了本单位网络二期工程方案的规划，设计，并组织参与了整个项目了招标，投标，工程建设，且承担了该网络的运维工作。该二期网络工程建设的投资经费为160万元。本单位原有一个30个信息点的局域网，以windows2000为平台运行着核心应用软件———集装箱运输代理业务系统。本单位的人事部，财务部有相关的内部人事管理软件，工资软件和统计软件的应用。该二期网络工程主要是针对系统内信息流转不畅的需求进行的。其建设的目标是在原内部局域网的基础上升级改建，新增了220个信息点，能最大限度的保障网络系统的不间断运行，并优化网络信息服务，集成原有的业务的应用系统，建立了企业内部信息发布系统，web站点和ftp文件传输系统，并与集团总部，各下属单位实现vpn网络互连，实现相互间信息共享。
广东 XXXX 学院 毕业设计说明书题目：校园网络规划与设计 作者: 学号： 系部: 信息工程系 专业: 计算机网络技术 班级: 指导老师: 校外指导老师： 2012年 4 月 22 日
摘要 随着计算机和网络技术的迅猛发展，互联网成了人们快速获取，发布，传递信息的重要途径。计算机网络已渗透到社会的各个领域。各行各业都处在网络化和信息化的建设过程中。所以计算机网络在人们的生活，经济，和政治上发挥着重要的作用。随着网络的逐步普及，校园网络的建设是学校向信息化发展的必然选择，校园网网络系统是一个非常庞大而复杂的系统，它不仅为现代化教学、综合信息管理和办公自动化等一系列应用提供基本操作平台，而且能提供多种应用服务，使信息能及时、准确地传送给各个系统。全国各大高校作为现代教育的最主要阵地，发展网络教育责无旁贷。各所学校也纷纷建立了校园网并接入Internet，但在建设和管理过程中，由于技术和资金的原因，存在着投资大，见效慢，缺乏有效管理的弊端，没有充分发挥的作用。本文就是针对这一现象进行对校园网的组建分析和改善校园网弊端。而校园网工程建设中主要应用了网络技术中的重要分支局域网技术来建设与管理的，因此本毕业设计课题将主要以校园网络建设过程可能用到的各种技术及实施方案为设计方向，为校园网的建设提供理论依据和实践指导
1 引言 (1) 2 校园网简介 (2) 2.1什么是校园网 (2) 2.2校园网有什么作用 (2) 2.2.1服务教育教学，提高工作效率 (2) 2.2.2加强学校对外宣传的力度 (2) 2.2.3运用网络构建新型教学模式 (3) 3 校园网络建设的意义 (3) 3.1校园网是现代化教育的需要 (3) 3.2校园网的是教育改革的转折点 (3) 4 校园网设计原则和实现方案 (4) 4.1 网络系统设计原则 (4) 4.2 系统建设目标 (5) 4.3网络设计关键技术说明 (8) 5 系统总体方案设计 (10) 5.1 网络拓扑结构设计 (10) 5.2 网络系统接入设计 (11) 5.3 网络设备选型 (12) 5.4 VLAN划分及子网配置 (14) 5.5 IP地址分配 (16) 6 布线系统设计 (17) 5.1 三个设计等级(基本型、增强型、综合型) (17) 5.1.1 基本型 (18) 5.1.2 增强型 (18) 5.1.3 综合型 (18) 5.2 基本型综台布线系统的特点 (19) 5.3 增强型综合布线系统的特点 (19) 5.4 综合型综合布线系统的特点 (19) 7 网络安全、管理设计 (20) 总结 (21) 致谢 (22) 参考文献 (22)
分级形式 针对网络方向而言，它的分级形式是这样的： 初级：网络管理员 中级：网络工程师 高级：网络规划设计师 编辑本段考试大纲 1．考试目标 通过本考试的合格人员应具备以下能力： （1）熟悉所涉及的应用领域的业务。 （2）能够进行计算机网络领域的需求分析、规划设计、部署实施、评测、运行维护等工作。 · 在需求分析阶段，能分析用户的需求和约束条件，写出网络系统需求规格说明书。 · 在规划设计阶段，能根据系统需求规格说明书，完成逻辑结构设计、物理结构设计，选用适宜的网络设备，按照标准规范编写系统设计文档及项目开发计划。 · 在部署实施阶段，能按照系统设计文档和项目开发计划组织项目施工，对项目实施过程进行质量控制、进度控制、成本管理，能具体指导项目实施。 · 在评测运维阶段，能根据相关标准和规范对网络进行评估测试，能制定运行维护、故障分析与处理机制，确保网络提供正常服务。 （3）能指导制订用户的数据和网络战略规划，能指导网络工程师进行系统建设实施。 （4）具有高级工程师的实际工作能力和业务水平。 2．考试要求 （1）系统掌握数据通信基本原理； （2）系统掌握计算机网络的原理； （3）系统掌握计算机系统的基本原理； （4）系统掌握局域网、广域网、Internet的技术； （5）系统掌握TCP/IP体系结构及协议； （6）掌握网络计算环境与网络应用； （7）熟练掌握各类网络产品及其应用规范； （8）掌握网络安全和信息安全技术、安全产品及其应用规范； （9）熟练应用项目管理的方法和工具实施网络工程项目；
（10）具备大中型网络设计、部署和管理的实践经验和能力； （11）具有大中型网络测试及评估的实践经验和能力； （12）熟悉有关的法律法规与标准； （13）具有应用数学、经济与管理科学的相关基础知识； （14）熟练阅读和正确理解相关领域的英文文献。 3．本考试设置的科目 （1）网络规划与设计综合知识，考试时间为150分钟，笔试，选择题； （2）网络规划与设计案例分析，考试时间为90分钟，笔试，问答题； （3）网络规划与设计论文，考试时间为120分钟，笔试，论文题。 编辑本段考试范围 （一）计算机网络的综合知识 1.1 数据通信 1.1.1 数据传输 通信基本原理 通令系统模型 常用传输介质的构成和特性 编码技术 数据传输技术 1.1.2 交换技术 电路交换、报文交换、分组交换和信元交换、帧中继交换的基本概念 1.1.3 电信网的构成 电话网的构成 分组交换网的构成 地面移动通信网的构成 卫星通信网的构成 1.1.4 电信网提供的各种数据通信服务 X.25，DDN，Frame Relay，ISDN 1.1.5 数据通信物理层接口的特性与标准 1.1.6 微机通信硬件 调制解调器 通信适配器 1.1.7 微机通信软件 调制解调器的控制 数据控制功能
摘要 1.综合布线系统是一套用于建筑物内或建筑群之间为计算机、通信设施与 监控系统预先设置的信息传输通道。本文就综合布线的发展历程、经济 性能的浅析、工程设计原理、综合布线中电磁干扰问题以及我国的相关 验收标准做出了简要的阐述，并以一个工程实例，给出了一个综合布线系统工程设计的方案。 关键字：局域网设计规划拓扑结构网络设备清单局域网管理
毕业设计（论文）原创性声明和使用授权说明 原创性声明 本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得及其它教育机构的学位或学历而使用过的材料。对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。 作者签名：日期： 指导教师签名：日期： 使用授权说明 本人完全了解大学关于收集、保存、使用毕业设计（论文）的规定，即：按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。
作者签名：日期：
学位论文原创性声明 本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。 作者签名：日期：年月日 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 涉密论文按学校规定处理。 作者签名：日期：年月日 导师签名：日期：年月日
全国计算机软考网络规划设计师论文范例（1） 摘要：计算机与计算机之间的通信离不开通信协议，通信协议实际上是一组规定和约定的集合。两台计算机在通信时必须约定好本次通信做什么，是进行文件传输，还是发送电子邮件；怎样通信，什么时间通信等。 关键词：计算机网络通信协议 0 引言 本文就计算机网络通信协议、选择网络通信协议的原则、TCP/IP通信协议的安装、设置和测试等，作进一步的研究和探讨。 1 网络通信协议 目前，局域网中常用的通信协议主要有：NetBEUI协议、IPX/SPX兼容协议和TCP/ IP协议。 1.1 NetBEUI协议①NetBEUI是一种体积小、效率高、速度快的通信协议。在微软如今的主流产品，在Windows和Windows NT中，NetBEUI已成为其固有的缺省协议。NetBEUI是专门为几台到百余台PC所组成的单网段部门级小型局域网而设计的。②NetB EUI中包含一个网络接口标准NetBIOS。NetBIOS是IBM用于实现PC间相互通信的标准，是一种在小型局域网上使用的通信规范。该网络由PC组成，最大用户数不超过30个。 1.2 IPX/SPX及其兼容协议①IPX/SPX是Novell公司的通信协议集。与NetBEUI 的明显区别是，IPX/SPX显得比较庞大，在复杂环境下具有很强的适应性。因为，IPX/SP X在设计一开始就考虑了多网段的问题，具有强大的路由功能，适合于大型网络使用。②I PX/SPX及其兼容协议不需要任何配置，它可通过“网络地址”来识别自己的身份。Novell 网络中的网络地址由两部分组成：标明物理网段的“网络ID”和标明特殊设备的“节点ID”。其中网络ID集中在NetWare服务器或路由器中，节点ID即为每个网卡的ID号。所有的网络ID和节点ID都是一个独一无二的“内部IPX地址”。正是由于网络地址的唯一性，才
网络规划设计师论文范文 篇一：全国计算机软考网络规划设计师论文范例(1) 全国计算机软考网络规划设计师论文范例（1）摘要：计算机与计算机之间的通信离不开通信协议，通信协议实际上是一组规定和约定的集合。两台计算机在通信时必须约定好本次通信做什么，是进行文件传输，还是发送电子邮件；怎样通信，什么时间通信等。 关键词：计算机网络通信协议 0 引言 本文就计算机网络通信协议、选择网络通信协议的原则、TCP/IP通信协议的安装、设置和测试等，作进一步的研究和探讨。 1 网络通信协议 目前，局域网中常用的通信协议主要有：NetBEUI协议、IPX/SPX兼容协议和TCP/IP协议。 1.1 NetBEUI协议①NetBEUI是一种体积小、效率高、速度快的通信协议。在微软如今的主流产品，在Windows和Windows NT中，NetBEUI已成为其固有的缺省协议。NetBEUI 是专门为几台到百余台PC所组成的单网段部门级小型局域网而设计的。②NetBEUI中包含一个网络接口标准NetBIOS。NetBIOS是IBM用于实现PC间相互通信的标准，是一种在小型局域网上使用的通信规范。该网络由PC组成，最大用户
数不超过30个。 1.2 IPX/SPX及其兼容协议①IPX/SPX是Novell公司的通信协议集。与NetBEUI的明显区别是，IPX/SPX显得比较庞大，在复杂环境下具有很强的适应性。因为，IPX/SPX 在设计一开始就考虑了多网段的问题，具有强大的路由功能，适合于大型网络使用。②IPX/SPX及其兼容协议不需要任何配置，它可通过“网络地址”来识别自己的身份。Novell网络中的网络地址由两部分组成：标明物理网段的“网络ID”和标明特殊设备的“节点ID”。其中网络ID集中在NetWare 服务器或路由器中，节点ID即为每个网卡的ID号。所有的网络ID和节点ID都是一个独一无二的“内部IPX地址”。正是由于网络地址的唯一性，才 使IPX/SPX具有较强的路由功能。在IPX/SPX协议中，IPX是NetWare最底层的协议，它只负责数据在网络中的移动，并不保证数据是否传输成功，也不提供纠错服务。IPX 在负责数据传送时，如果接收节点在同一网段内，就直接按该节点的ID将数据传给它；如果接收节点是远程的，数据将交给NetWare服务器或路由器中的网络ID，继续数据的下一步传输。SPX在整个协议中负责对所传输的数据进行无差错处理，IPX/SPX也叫做“Novell的协议集”。③NWLink通信协议。Windows NT中提供了两个IPX/SPX的兼容协议：“NWLink SPX/SPX兼容协议”和“NWLink NetBIOS”，两者
分类号编号 ******** 学院 毕业论文（设计） 校园网的规划与设计 Campus network planning and design 申请学位：工学学士 系别： 专业： 班级 姓名： 学号： 指导老师： 2012年 05 月 20 日 校园网的规划与设计 姓名： 导师： 2012年 05 月 20 日 ******毕业论文（设计）任务书 院（系）：电子信息与计算机科学系
[摘要]在当今的社会，信息成为了社会经济发展的核心因素，因而可以说当今社会已经步入了信息社会。我国各地正加紧建设数字化校园, 校园网建设的热潮正日渐兴盛。建设校园网已经成为了学校办学条件现代化的重要标志。要培养面向21世纪的高素质人才，高效、智能的校园网是每个高校都必不可少的。 本设计从校园网络的研究背景入手，通过对校园网络的需求分析、设计原则、设计目标的表述，表明了校园网建设的必要性和可行性。利用校园网拓扑图清晰反映了了校园网的具体规划，并具体列举了建设校园网所需的设备、协议及结构。另外，本设计考虑到了校园网的安全问题，顾列举了几个保护校园网络安全的途径方法。最后，总结列举了一下校园网对于学校教学及管理的积极作用，强调了建设校园网的重要意义。 [关键词]校园网；设计原则；设计目标；设备；安全 [Abstract] Nowadays, we have stepped into the information society, information become the core factor of social and economic development, information has become the world trend, the construction of network are gradually warming in our country, many areas and the construction of campus network school school running conditions as the symbol of modernization. The school set up a high efficiency intelligence, and the office and teaching automation computer campus network, is the development of the 21 st century construction talent of urgent need. This design from the research background of campus network, through the analysis of the demand of campus network, principle of design, and the expression of objectives of design, and shows that the campus network construction of necessity and feasibility. Use of campus network topology graph clearly reflect the specific planning it campus network, and specific lists the campus network construction for equipments, agreement and structure. In addition, this design is considered campus network security, gu list some protection campus network security approach. Finally, the paper lists the campus network for the school teaching and management of the positive role, emphasized the important meaning of the construction of campus network. [Key words] Campus network; Design principle; Design goal; Equipment; security 目录 绪论......................................................................... 1. 校园网建设背景............................................................ 1.1项目概况 ............................................................. 1.2校园网建设的必要性和可行性 ........................................... 2. 需求分析.................................................................. 2.1 系统功能需求......................................................... 2.2系统性能需求 .........................................................
中原工学院信息商务学院网络规划与设计综合作业 专业：网络工程 班级：网络121班 学号：201201024111 学生姓名：胡玄 指导教师：王淑娟 2015 年6 月7 日
摘要 (1) 第一章案例背景 (2) 第二章需求分析 (3) 2.1建设目标 (3) 2.2设计原理 (3) 第三章逻辑设计 (5) 3.1网络拓扑结构的设计 (5) 3.2核心层 (6) 3.3汇聚层 (6) 3.4接入层 (7) 3.5主要网络设备配置 (7) 第四章 IP地址和路由规划 (9) 4.1IP地址分配总则 (9) 4.2.内部私网IP地址的分配 (9) 第五章无线网络设计 (11) 5.1 总体建设目标 (11) 5.2 具体实施目标 (11) 第六章安全 (12) 6.1网络安全层次模型 (12) 6.2设计原则 (12) 6.3 防火墙 (13) 第七章服务器设计 (14) 【总结】 (15)
摘要 随着信息技术的飞速发展，我国教育化行业的信息化建设更加深入的展开。教育信息化基本特点是数字化、网络化、智能化和多媒体化主要基础设施是学校的校园网和一些区域性的教育信息网络和数据中心校园网已经成为各大高校重要的基础设施之一，是创办全国一流高校必不可少的物质条件.所以创建校园网是重中之重。 校园网要在性能上保障对于数据、图形、图像、语言和视频等信息都有很好的传输效果，使得教学、科研、学术交流及信息管理的功能网络应用能够高效的运行。校园网的建设是一个系统工程，需要大量的资金。从另一方面讲，设备的品牌档次不同以及网络性能要求不同，资金的差别可能会很大。因此，在资金有限的情况下，组建校园网，可考虑在保证网站性能的前提下，降低设备品牌档次货采取分布实施的办法。 [关键字] 信息技术、网络化、高效、经济可行性
设计艺术史论文 优秀的现代设计师 姓名：刘丹 班级：景观1101 学号：A18110569 学院：艺术学院 指导教师：吴晓燕
摘要：一名当代合格的设计师，一要具备优秀的素养，二要掌握好专业知识，三要有一颗勤奋努力的心。 关键词：现代设计师素养优秀 优秀的现代设计师 如今，设计在我们的生活中越来越广泛，也越来越重要。而如何成为一名优秀的现代设计师呢？这个问题需要我们认真的考虑。我认为，我们首先要想到的就是素养问题，其次是在这个基础上，如何变得更好，如何成为一名优秀的现代设计后。 1.关于我国现代设计师素养的几点思考 2o世纪英国、日本、美国等许多经济发达国家把发展设计产业和设计教育作为一项基本国策，在经济和文化发展等方面取得了举世瞩目的成绩。从某种程度上说，设计不仅是一种生产力，更是一种参与世界经济角逐的竞争力。我国要跻身于世界强国之列，需要大力发展设计产业和设计教育。我国是发展中国家，经济还不富裕，现代设计作为一门艺术门类或作为文化产业在我国发展历史很短。改革开放2o多年来，设计教育和设计产业发展很快，其设计水准正在接近世界先进水平。但是我国设计教育和设计产业还没放在国家经济发展战略的高度上来考虑，设计师队伍无论从规模和人才整体素质上跟经济发达国家相比都还有一定差距，设计人才资源短缺，设计教育理念或培养方式上或多或少也存在一些问题。在设计教育中纯艺术化倾向，脱离社会倾向，非系统倾向还十分普遍，一些热门设计专业的开设不管是有条件没有条件的一窝峰上的现象让人感到忧虑。我国近年来经济迅猛发展，形成大规模设计方面的需求，大量基本素质和知识结构不具备的人也卷入设计浪潮中，大量艺术院校不是学设计专业的学生也加盟设计队伍。这些都极大地妨碍了设计水准的提升，很不利于我国的设计教育和设计产业的发展。在新的世纪里，我国要更好地参与国际竞争并使之尽早成为一个新的世界强国，必须更加重视设计教育，大力发展设计产业，更好地培养大量高素质的适应2l世纪社会发展需要的设计人才。高素质、多知识、强能力的创造型、开拓型人才乃是今天和未来对新一代设计师的基本要求，也是新型设计人才的基本品格。结合我国的实际情况和从事设计教育的实践，我们从以下五个方面谈谈新
网络规划设计师论文写作格式（摘要） 网络规划设计师是信息产业部和人事部举办的软考中新增开的一门课程。其论文摘要写作字数一般控制在200~400字左右，可以采取如下格式来进行编写： 格式1： ..年..月,本人参加了..项目的开赴，担任了...(工作角色).该项目....（项目背景简单功能计算）。文章结合本人的实践经验，以..项目为例子,讨论...（选择论文的主题），包括...（技术方法策略）。 格式2：文章讨论了...系统项目的....（论文主题）。该系统...（项目背景，简单功能介绍）文中首先讨论了..（技术方法策略）。最后...（不足之处/如何改进特色之处，发展趋势）。在项目开发过程中，本人担任了...（工作角色）。 参考论文 论信息系统建设的网络规划 摘要本文讨论了XX企业二期网络工程项目方案的规划和设计（论文主题）。该工程项目投入经费160万元，建设周期为8个月。在项目的建设过程中，本人有幸参与了整个建设方案的规划，设计，并组织参与了整个项目的招标投标工程建设等工作(工作角色)。该工程是在原内部局域网的基础上升级改建的，新增了220个信息点，采用单核心的两层拓扑结构，并优化网络信息服务，建立了奇异内部信息发布系统，web站点和ftp系统等,与集团总部和各个下属单位实现vpn网络互连，实现了相互间信息的共享（项目技术方法策略简介）。本工程项目基本完工后就投入运行，顺利通过相关测试，并验收结项，得到了公司和员工的一致好评。最后针对本项目的一些规划设计工作中实行了简单，使用，低廉的策略，提出了在先进性，开放性等方面的改进意见（改进措施）。 关键词：项目技术、改进措施 2008年3月至10月，作为XX企业信息网络中心的一名技术骨干，我有幸参与了本单位网络二期工程方案的规划，设计，并组织参与了整个项目了招标，投标，工程建设，且承担了该网络的运维工作。该二期网络工程建设的投资经费为160万元。本单位原有一个30个信息点的局域网，以windows2000为平台运行着核心应用软件———集装箱运输代理业务系统。本单位的人事部，财务
2017年下半年网络规划师真题+答案解析 上午选择题 1、某计算机系统采用5级流水线结构执行指令，设每条指令的执行由取 指令(2△t）、分析指令(1△t)、取操作数(3△t)、运算（1△t），写回结果（2△t）组成，并分别用5个子部件完成，该流水线的最大吞吐率为（1）；若连续向流水线拉入10条指令，则该流水线的加速比为（2）。 A. B. C. D. 答案： B 吞吐率：指的是计算机中的流水线在特定的时间内可以处理的任务数量。 因为TP=n/Tk n：任务数 Tk：处理N个任务所需要的时间。 在本题中，最大吞吐率为（1/3）T。 加速比：完成同样一批任务，不使用流水线所花的时间和使用流水线所用 的时间之比。 在本题中，加速比是90/36=5:2。
2、某计算机系统采用5级流水线结构执行指令，设每条指令的执行由取 指令(2△t）、分析指令(1△t)、取操作数(3△t)、运算（1△t），写回结果（2△t）组成，并分别用5个子部件完成，该流水线的最大吞吐率为（1）；若连续向流水线拉入10条指令，则该流水线的加速比为（2）。 A. 1:10 B. 2:1 C. 5:2 D. 3:1 答案： C 吞吐率：指的是计算机中的流水线在特定的时间内可以处理的任务数量。 因为TP=n/Tk n：任务数 Tk：处理N个任务所需要的时间。 在本题中，最大吞吐率为（1/3）T。 加速比：完成同样一批任务，不使用流水线所花的时间和使用流水线所用 的时间之比。 在本题中，加速比是90/36=5:2。 3、RISC（精简指令系统计算机）是计算机系统的基础技术之一，其特点不 包括（）。 A. 指令长度固定，指令种类尽量少 B. 寻址方式尽量丰富，指令功能尽可能强
网络规划设计师考后心得体会 2015年下半年工业和信息化部教育与考试中心(全国软考办)公布了计算机软件考试成绩，本次网络规划设计师考试的成绩上午、下午案例分析、论文的成绩分别为48、47、48，按照往年每科45分的合格分数线，本次网络规划设计师顺利通过。本次网络设计师是第二次开考，相比首次开考，试题内容更接近网络设计师的专业内容，首次开考的网络设计师，2009年下半年考的网络设计师下午案例分析只考了36，那个时候由于首次开考，更接近网络规划设计师自己的风格，所以这次考后感觉比首次考后要好一些，但感觉也没有第一次过软考高级那么兴奋了，考后也没去关注，一切都很淡定。 一般说来一天复习时间在4－6个小时最好，早上2小时，下午1－2小时，晚上1－2小时，时间太多并不一定就是好事,但如果不给自己时间看书那一定是坏事,千万不要给自己放周末.把自己要看的书分为几类，没必要一天都看同一类别的书，强调分类，我是按照基础知识，加密原理，CISCO,Unix/Liniux,ATM,程序设计。当然，你也可以也应该根据自己的实际情况去分类。下午的题可能和平时积累有关。如果经常有同学问你一些实际的问题，那么你在考试的时候就要轻松些。 比如说去年考的“NETBIOS工作在第几层”【3分】我只记得一个“NETBIOS 会话”的概念。学会分析，从自己记忆中去搜索和其有关的一个名词，然后列出来排除不对的。考上午的时候不要过分自信，做完后可以多检查几次。去年我半小时就做完了，但最后我用了1个半小时去校正。毕竟自己既然辛苦了这么久，何必去抢这点时间。下午考试时，不要对自己失去信心，这点很重要，我考试时看到了Java，VPN等知识时都麻木了，但我在坚持，当时我信念就是一定要过，
网站的设计与制作 目录 第一章前言 第二章 1．1课题来源 1．2 网站开发项目需求分析 1．3 软件 1．4 软件运行环境 第二章网站制作 2．1做网页的步骤 2. 2做网页的要素 2．3 系统各模块功能实现 第三章网站的设计 3．1主页的要求 3．2子页的要求 第四章结束语 参考文献
摘要 汽车网站是一个结合了汽车销售等多功能浏览的汽车网站，我所使用的软件是Macromedia 公司推出的一款用于网页设计的软件——dreamweaver8。在网页的制作与链接中，我学到了很多。 关键词：超链接外观性能
第一章前言 1．1课题来源 随着二十一世纪新兴科技的飞速发展，如今的电子信息产业正在经受着一个巨大的挑战，同时也面临着一个重大的机遇。就目前的科技发展水平而言，电子信息产业的发展已经不能够满足社会化大生产的要求，因此，各个国家集中人力、财力加大对信息技术产业的投入，以适应目前需要。可喜的是在这几十年的发展中我们有了互联网。互联网加大了我们了解世界的眼界，缩紧了人与人之间的距离，这就更容易的使我们走上信息化的道路。 以往，人们出行都以自行车居多，后来公交事业发展壮大，人们便乘坐公交汽车，现如今，随着人们生活水平的提高，越来越多的家庭已经拥有或者想拥有自己的私家车。 正是因为人们的这些需求，越来越多的汽车网站出现在网络上，使人们可以随时了解自己想知道的汽车方面的新闻，真正的做到足不出户，便知天下事。把汽车销售与网络连接起来，是今后汽车销售发展的必然方向之一。 1．2 网站开发项目需求分析 一个网站项目的确立是建立在各种各样的需求上面的，这种需求往往来自于客户的实际需求或者是出于公司自身发展的需要，其中客户的实际需求也就是说这种交易性质的需求占了绝大部分。面对对网站开发拥有不同知识层面的客户，项目的负责人对
网络规划师论文的写法——以不变应万变 考网规的不一定都有实践工作经验的，但论文还是要写的。我第一考的时候，只有论文过了，我发现个硬道理。也在网络看了专家的论文写作方法，哎呀好像我的有点意思。下面是我讲我的理解和大家交流。 找个以一当十的项目 要找一个网络建设方面的项目，要牢牢记在脑海里，这个项目要涉猎广泛一些，不能太小，不能特别孤立只有网络方面哦。我的脑海里就是校园网络全面改造建 设。因为我参与建设了里面的方方面面，我认为这是可以以一当十的一个好 工程！ 对项目的概括3句话 第一句：项目是什么时候开始及什么时候结束的，项目应用领域是什么（既为谁服务，有什么用），谁做的（不一定是你自己）。 第二句：项目的设计原则和特色是什么？ 第三句：项目的主要技术是什么？ ok足够了： 四选一的论文题目 摘要：200~400字 第一部分是项目介绍（时间、内容、意义）和项目特色，如果涉及技术比较特别，也可以一提。 第二部分是主要需解决的问题（自己杜撰。有问题要解决，没有问题创造问题也要解决）。 第三部分是伟大意义（自己鼓吹。有意义要鼓吹，没有意义创造意义也要鼓吹。这方面做过宣传工作的人最有经验）。 只要牢记项目的三句总结，就可以轻松写出摘要。 正文：2000~3000字（注意千万不能使用口头语，呵呵之类） 论文可以按这个顺序进行炮制： 一、项目背景介绍和重要性 二、项目中遇到的问题 三、问题的解决方法 四、解决方法的伟大意义 五、需要进一步改进或完善的内容。 至于内容方面，要注意强调三点： １、要强调自己在工作中的正确性和不可或缺性。 ２、要学习、理解和实践科学发展观。强调项目是适用用户需求的，是可持续发展的，是全生命周期性价比最高的。 ３、要让读者理解“道路是曲折的，前途是光明的”意义。需要充分展示遇到的困难和解决困难的难度，并强调交织在一起的困难是最难解决的。解决的方法是汇集广大人民群众智慧经过长考后确定的。方法是简单的，方式是巧妙的。问题解决后收获是巨大的。
网络规划设计师论文评分标准 俗话说不打无准备之战，磨刀不误砍柴工。参加网络规划设计师考试也是一样的，就拿网络规划设计师论文来说，提前了解其评分标准，在论文写作的过程中就能对这些点加以注意，避免丢分情况。以下为网络规划设计师论文评分标准，供你参考。 一、论文满分是75分，论文评分可分为优良、及格与不及格三个档次。评分的分数可分为： 60分至75分优良(相当于百分制80分至100分)； 45分至59分及格(相当于百分制60分至79分)； 0分至44分不及格(相当于百分制0分至59分)； 评分时可先用百分制进行评分，然后转化为以75分为满分(乘以0.75)。 二、建议具体评分时，参照每一试题相应的“解答要点”中提出的要求，对照下述五个方面进行评分： （1）切合题意（30%） 无论是管理论文、理论论文或实践论文，都需要切合解答要点中的一个主要方面或者多个方面进行论述。可分为非常切合、较好地切合与基本上切合三档。 （2）应用深度与水平（20%） 可分为有很强的、较强的、一般的与较差的独立工作能力四档。 （3）实践性（20%） 可分为如下四档；有大量实践和深入的专业级水平与体会；有良好的实践与切身体会和经历；有一般的实践与基本合适的体会；有初步实践与比较肤浅的体会。
（4）表达能力（15%） 可从逻辑清晰、表达严谨、文字流畅和条理分明等方面分为三档。 （5）综合能力与分析能力（15%） 可分为很强、比较强和一般三档。 三、下述情况的论文，需要适当扣分；可考虑扣5分到10分。 （1）摘要应控制在200~400字的范围内，凡是没有写论文摘要、摘要过于简略、或者摘要中没有实质性内容的论文； （2）字迹比较潦草、其中有不少字难以辨认的论文； （3）正文基本上只是按照条目方式逐条罗列叙述的论文； （4）确实属于过分自我吹嘘或自我标榜、夸大其词的论文； （5）内容有明显错误和漏洞的，按同一类错误每一类扣一次分； （6）内容仅属于大学生或研究生实习性质的项目、并且其实际施用背景的水平相对较低的论文。 四、下述情况之一的论文，不能给予及格分数。 （1）虚构情节、文章中有较严重的不真实的或者不可信的内容出现的论文。 （2）未能详细讨论项目开发的实际经验、主要从书本知识和根据资料摘录进行讨论的论文。 （3）所讨论的内容与方法过于陈旧、或者项目的水准相对非常低下的论文。 （4）内容不切题意，或者内容相对很空洞、基本上是泛泛而谈且没有较深入体会的论文。 （5）正文与摘要的篇幅过于短小的论文（如正文少于1200字）。 （6）文理很不通顺、错别字很多、条理与思路不清晰、字迹过于潦草等情
小区网络设计方案
专
业： 信息管理与信息系统
信息技术学院
小区网络设计方案
摘
要
如今是个科技高速发展的年代，也是人们追求更安静、更舒适、更安全的幸福智能 小区的年代。智能建筑起源于 20 世纪 80 年代初的美国，近几年，随着计算机的普及和 建筑电子产业的发展，智能小区越来越被人们所需。不论是学习、工作还是休闲娱乐， 都已经和网络息息相关， 出行前可以上网查路线、 外出吃饭也可以去查哪家餐馆受好评、 买书不仅仅只有卓越网，还有淘宝、当当、新华书店网上商城，想看新闻去新浪、百度， 买 IT 产品必上导购网站查报价等等，生活的每个角落似乎都是在这个网络当中，而智 能小区给人们提供了方便。 本智能小区有通信自动化、防火自动化、信息管理自动化等功能。按智能小区的总 体目标进行分解，小区智能化系统可具体分解成以下几个子系统，其每个子系统均具有 一项具体功能，如小区综合布线系统；小区网络、通讯系统；小区 CATV 系统；小区安 全防范系统；小区智能三表抄表系统；小区增值服务管理系统等等. 关键词：小区网络；自动化设计；网络安全
- I -
辽东学院本科毕业论文（设计）题目
目
摘
录
要 ............................................................................................................................. I （一）项目概况 ........................................................................................................ 1 （二）设计的总体要求 ............................................................................................ 1 1.结构化 ............................................................................................................. 1 2.安全性 ............................................................................................................. 1 3.高可管理性 ..................................................................................................... 2 4.高性能 ............................................................................................................. 2 5.技术先进性 ..................................................................................................... 2 6.可扩展性和可升级性 ..................................................................................... 2 7.标准协议支持 ................................................................................................. 2 8.符合国际标准 ................................................................................................. 2 （三）设计的技术要求 ............................................................................................ 2 1.主干层网络承载能力 ..................................................................................... 3 2.可靠性和自愈能力 ......................................................................................... 3 3.拥塞控制与服务质量保障 ............................................................................. 3
一、项目需求分析 ............................................................................................................ 1
二、设计的依据和标准 .................................................................................................... 4 （一）国家、行业及地方设计标准和规范 ............................................................ 4 （二）国际技术设计标准和规范 ............................................................................ 4 （三）本设计遵循的标准 ........................................................................................ 4 （四）设计、安装和验收规范 ................................................................................ 4 三、网络系统设计方案 .................................................................................................... 5 （一）设计思想 ........................................................................................................ 5 （二）核心层、分布层和接入层设计 .................................................................... 5 1.核心层 ............................................................................................................. 5 2.分布层 ............................................................................................................. 6 3.接入层 ............................................................................................................. 7 （三）通讯子网/资源子网设计 ............................................................................... 7 （四）IP 地址分配,Vlan 规划,路由协议规划......................................................... 8 （五）网络安全设计 .............................................................................................. 10 （六）网络综合布线设计 ...................................................................................... 11
- II -