前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的辦公室網絡設計方案主題范文,僅供參考,歡迎閱讀并收藏。
關鍵詞:關鍵詞:校園網;Packet Tracer;仿真設計
中圖分類號:TP393 文獻標識碼:A 文章編號:
隨著互聯網的發展,各個學校對網絡的需求越來越多樣化,從原來只傳輸文本信息的基礎上增加了更為豐富的語音、數據、圖像以及多媒體等業務,因此需要對原有的網絡加以改造或者重新設計全新的網絡。
(1)匯聚層和接入層的設計
在匯聚層交換機上做VTPserver、接入層交換機做VTPclient,要求接入層交換機能夠學習到匯聚層的VLAN信息。在匯聚層交換機通過給VLAN添加IP地址,實現VLAN間的路由。在匯聚層交換機上做策略(ACL),限制教室與辦公室之間的互訪,但教室與辦公室都能訪問圖書館。圖書館,學生宿舍提供服務訪問點,用戶可以無線接入。
(2)核心層的設計
可以在核心層與匯聚層之間設計冗余鏈路,提高鏈路的可靠性,但是鑒于并不是所有的中小學環境都需要如此高的可靠性,且并不是所有的中小學都有足夠的資金搭建冗余鏈路,因此,此技術僅供參考,并未納入仿真設計中。
(3)邊界路由器的設計
在路由器上配置靜態NAT,為服務器提供靜態地址轉換。在路由器上配置PAT,為其他用戶提供多對一的地址轉換。
2.3 具體仿真過程實現
(1)在邊界路由器上的配置
在路由器上配置靜態NAT,為服務器提供靜態的地址轉換。在路由器上配置PAT,為其他用戶提供多對一的地址轉換。
Router>en
Router#conf t
Router(config)#intfa4/0
Router(config-if)#ipnat outside
Router(config-if)#int f0/0
Router(config-if)#ipnat inside
Router(config-if)#exit
Router(config)#ipnat pool p1 202.10.10.1 202.10.10.1
netmask 255.255.255.0
Router(config)#access-list 2 permit any
Router(config)#ipnat inside source list 2 pool p1 overload
Router(config)#ipnat inside source static 192.168.1.2202.10.10.3
Router#showipnat translations
在核心交換機的f0/1端口上配置ip地址為
192.168.0.2 255.255.255.0
然后把這個網絡的動態路由也加進來
Switch(config)#int f0/1
Switch(config-if)#ip add 192.168.0.2 255.255.255.0
Switch(config-if)#exit
Switch(config)#router rip
Switch(config-router)#network 192.168.0.0
(2)在匯聚層交換機上做VTPserver,在接入層交換機上做VTPclient。
以教學樓交換機為例,其他匯聚層上的交換機也是同樣的配置
Switch>en
Switch#vlan database
Switch(vlan)#vtp domain senya
Switch(vlan)#vtp server
Switch(config)#int fa0/2
Switch(config-if)#switchport mode trunk
Switch(config-if)#int fa0/4
Switch(config-if)#switchport mode trunk
Switch(config-if)#int fa0/6
Switch(config-if)#switchport mode trunk
在教學樓交換機上配置好VTPserver后在第三層教室&辦公室交換機上配置VTPclient其余接入層交換機配置相同。
Switch>en
Switch#vlan database
Switch(vlan)#vtp domain senya
Switch(vlan)#vtp client
配置完成后vlan信息就可以被相互學習了。
3.結語
1.1項目情景
思捷公司是集研發、生產、銷售于一體的一個電器公司,總公司位于中關村,隨著公司業務的開展,公司在豐臺區建立了研發生產中心,包括研發樓一棟,生產廠房兩座。公司招標網絡項目。要求在研發生產中心的研發樓建立網絡中心,達到全網互通,研發生產中心要搭建自己的服務器,在研發成果保密的情況下與總公司連接。本課程圍繞思捷公司網絡組建項目從規劃設計、到布線與實施,直至最后的服務與管理展開,以培養職業能力為重點,針對崗位需求,有效地組織教學內容,按照工作過程設計教學各個環節,通過學習情境設計與工作任務的訓練,全方位培養學生能力。
1.2能力目標
通過完成網絡規劃與設計項目,學生能夠運用中小企業網絡工程設計的方法與原理,了解用戶需求分析,能夠正確設計網絡拓撲結構,熟練劃分子網,書寫簡單的網絡工程設計方案;學生能運用綜合布線系統的技術規范,進行綜合布線,并能夠使用測線設備進行網絡線路的測試。通過完成辦公室網絡組建與管理項目,學生能夠按照T568A/B標準,制作非屏蔽雙絞線;能夠正確配置Windows的TCP/IP協議;能夠按照辦公室網絡的實際需求,設計規劃Windows域網絡,正確安裝AD服務器,將成員計算機加入到域并實現域用戶的基本管理;能夠使用普通二層交換機連接網絡,使用Windows工作組,實現辦公室網絡的資源共享。通過完成網絡組建與管理項目,學生能夠正確連接、使用可網管交互機、核心交換機、路由器等網絡設備;能夠按照中小企業的實際需要,運用Vlan、Trunk、靜態路由、動態路由、單臂路由、NAT、ACL等技術概念,根據網絡拓撲設計與規劃,組建、配置、管理企業內部網絡;運用企業核心網絡的構架及Internet接入的相關技術,能夠將企業網絡在可控狀態下連接到Internet。通過完成網絡服務與管理項目,學生能運用Internet信息服務、文件服務、動態主機控制協議、域名服務等技術概念,能夠在Windows下正確配置IIS服務器、FTP服務器、DHCP服務器、DNS服務器。通過完成無線局域網項目,學生能夠運用WLAN的相關技術標準,按照中小企業的實際需要,完成無線網絡與有線網絡的無縫連接,組建辦公室、會議室類型的無線局域網;能夠利用AP的WDS模式,組建無線干線,實現對大面積、多AP的企業WLAN組建與管理。通過完成網絡安全項目,能正確配置、使用Windows自帶的防火墻、病毒防火墻、硬件防火墻等軟硬件防火墻;能夠按照中小企業實際需求,根據網絡拓撲設計與規劃,對企業內部網絡進行網絡訪問控制。
1.3知識目標
掌握中小型企業網絡工程設計的方法與原理;了解用戶需求分析;了解常用網絡硬件設備的功能;了解綜合布線系統的優點及技術規范;掌握T568A/B標準、TCP/IP協議、普通二層交換機的功能應用、網絡資源共享;理解Windows工作組與域對網絡共享資源管理的基本原理,了解Windows域的架構及域用戶管理;掌握可網管交換機、核心交換機、路由器等網絡設備的基本功能應用及其IOS配置;理解VLAN、TRUNK、靜態路由、動態路由、單臂路由、NAT、ACL等技術概念及其應用實現;了解企業核心網絡的架構及Internet接入的相關技術與方式;掌握WindowsIIS、FTP、DHCP、DNS服務器的基本功能配置;理解Internet信息服務、文件服務、動態主機控制協議、域名服務等技術概念;掌握無線網卡、無線路由器、無線AP的基本功能應用及其配置;理解WLAN的點對點、基礎結構、多AP、無線網橋、無線中繼器和APClient客戶端五種構建模式及其應用的實現;了解Wlan的相關標準;掌握Cisco、Netgear、SonicWall等品牌硬件防火墻的設置;了解企業內部網絡對Internet訪問及外部網絡通過VPN方式訪問企業內部網絡的相關技術與方式。
1.4素質目標
能夠認真閱讀用戶職責說明書,能夠積極地參與和跟進項目,使學生能夠形成職業認同感。通過與客戶溝通,并不斷參照用戶需求進行工作調整,通過定期項目匯報,能夠鍛煉學生的表達交流能力,并能夠使學生形成對用戶負責的工作態度。通過在繪制拓撲圖時進行地址、端口、協議詳細標注,提高拓撲圖的閱讀性;通過分組完成任務,不同學生擔任不同任務分工,能夠培養學生的團隊合作能力。根據用戶需求和任務要求進行方案制定和實施,編寫方案設計書;在連接網絡設備時,用特定的電纜;配置過程中要邊配置邊測試;配置完成后有測試報告,能夠使學生養成嚴謹的工作習慣。通過網絡規劃設計;通過配置過程中的排錯,培養學生的獨立思考、分析問題、解決問題的能力。通過項目的推進、按時交付作品、項目階段匯報與點評,培養學生的時間觀念,鍛煉學生的抗壓能力。
2課程內容設計
本課程內容分兩個項目,課內項目思捷公司網絡組件項目和課外項目校園網改造同時進行,課內項目分為網絡規劃與設計、辦公室網絡組建與管理、網絡組建與管理、網絡服務與管理、無線局域網、網絡安全六個項目。課外項目因為是校園網絡改造和課內項目稍有不同。
3考核方案
校園無線網絡覆蓋范圍廣,使用頻繁和通信量大,特別是在某個時間段可能會造成網絡擁堵等情況,傳統解決的方法主要是高密度的安裝AP,盡可能的全方位覆蓋,但是這樣做既加大了成本也浪費資源。綜合當前使用各種技術和選用的設備等方面進行考慮,本次校園無線網絡建設選擇組建無線網狀網的網絡拓撲結構,也稱為無線MESH網絡。這種組網方式易于調配和升級,組網靈活,可以進行自我修復,當一個節點出現故障時,可以自動連接最近的一個新的節點形成回路,不影響網絡通信。同時無線MESH網絡擴展性強,實現多點通信,最主要是能兼容802.11ac協議標準,實現最終的無縫漫游。
2高校無線網絡設計方案
2.1建設目標本方案設計中,根據學校地理環境,校區整體地形為中間高(水塔部分),且灌木叢生,建筑物主要由中間往四周底處修建,同時地勢西高東低,將整個校園分為東、西、南、北、中5個區,無線網絡信號主要覆蓋使用頻率大和通信量大的場所,如學生住宿和活動區、圖書館等,都需要去構建一個全新校園網絡信息平臺。目前,校園內已經開始建立起性能好、應用廣泛的無線校園網絡,在此基礎上,以新的802.11ac技術接入到用戶桌面,提升無線網絡速度,使它可以達到1Gbps甚至以上的速度,并以合理的配置和就近原則安裝調試AP,使無線網絡信號盡可能全方位的覆蓋整個校園。如圖1所示整個校園無線網絡覆蓋情況,通過一定數量的AP連接到交換機上,由服務器管理無線設備和控制用戶數據傳送,并與外界城域網相連,實現有線與無線網絡的無縫安全連接。2.2設計方案學校選用企業級無線路由設備D-LINKDIR865L,核心網絡層選用華為5200G寬帶接入服務器(BRAS),本次網絡構建還增加一臺無線網絡管理設備NMS1000,運用到校園無線網絡中,使整個學校無線網絡管理更加方便。無線網絡實現無縫覆蓋,室外部分將沿著校園環形主干道輻射,室內部分根據場所大小選擇合適的方案,在5個區的教學樓、宿舍樓、行政樓等主要大型建筑物及室外運動場等地方實現室內室外聯合覆蓋。無線網絡采用分層設計的思想,由網管設備管理無線路由器,支持各種網管接口,將Radio分配到多條饋線天線系統上,采用定向天線連接室外骨干Mesh設備,實現無線回程。2.3信號覆蓋區域和方式校園無線網絡對用戶提供無縫漫游的覆蓋,針對接入點較多,無線網絡使用情況不同,AP分布不同,可以采用不同的分布方式,本方案采用有線網絡結合無線網絡的方式,主要分析如下:(1)教學區域。教室、實驗室、計算機機房和圖書館等師生活動較多的教學活動場所,可以根據場地面積大小來選擇安裝數量和地點。例如,在容納50人的普通教室,可以安裝一個AP設備在天花板內就可覆蓋整間教室,既保護設備也不影響信號質量,而在可以容納200人的多媒體教室,為了保證覆蓋范圍能夠包含整間教室,可以選用4個AP安裝在教室中間向四周輻射覆蓋,從而達到最理想的覆蓋效果。(2)辦公區域。無線網絡覆蓋在行政樓辦公室、會議室等辦公區域,根據辦公室的面積大小,內部結構情況,以及各辦公室使用網絡的時間較為集中,在室內架設有千兆級光纖以太網,正常每個行政人員都會配備一臺臺式電腦,因此無線網絡密集度不會很大,因此,采用無線接入點AP在室內覆蓋,保證任何人都可以隨時隨地在辦公范圍內連接到無線網絡信號。因此,在辦公區域無線網路覆蓋主要是以有線網絡為依托,在每個樓層安裝一定數量的AP,這樣既減少了AP數量又節約了成本。(3)宿舍區域。學校學生宿舍重點是覆蓋每間房間,而建筑樓群基本按照走廊單邊宿舍或是雙邊宿舍建造,墻壁以鋼筋混凝土為主,屏蔽性強,無線信號從走廊穿透宿舍信號會變弱甚至被屏蔽,因此需要室內和室外AP共同作用進行覆蓋配置。室內AP一般安裝在走廊,每兩間房間的距離安裝一個,并增加定向板狀天線加大輻射角度,以防出現死角。室外的設備通過調整天線的傾斜角、方位角的方式覆蓋信號,包括學生宿舍戶外活動場所及學校主干道等地方的信號覆蓋。(4)公共場所。在運動場、體育館等室外活動場所,選擇室外AP進行覆蓋。部署室外AP要考慮場所的面積,以及設備信號在外接增益天線后能覆蓋的最大范圍,還要考慮存在的少量覆蓋的死角,信號衰弱等問題,保證信號達到的距離更遠,信號更強,覆蓋效果更好。
3無線網絡安全
無線網絡雖然能夠提供用戶更便捷的服務,但是同時也不能忽視自身存在一些缺陷,比如容易受到干擾,相對于有線速度比較慢,數據傳輸過程中出現丟失和泄露等,如何保障信息安全和用戶使用安全已經成為無線網絡首要解決的任務,只有保障了無線網絡安全,廣大師生才能放心的使用。對于普通用戶安全,校園內部的認證服務器(Radius)存有無線網絡用戶認證的信息,通過802.1x訪問控制協議,可以檢驗該用戶是否合法,對接入的無線網絡用戶進行身份和密碼驗證,每個用戶都有各自的用戶名和密碼,具有較高的安全性和保密性,一定程度上保證了用戶使用無線網絡的安全。同時,802.1x應用于IEEE802.11標準中,與EAP聯合起來使用,也保證了信息的安全。對于裝在室內和室外的AP,采用本地220V供電方式優先供電,若受條件限制可以采用-48V的遠供方式,對于數據的傳輸也保證了設備安全。對于信息安全,可以測試它是否順暢,是否發生數據丟失等情況,可以采用TCP/IP協議中最有效簡便的命令Ping。一般是運行Ping192.168.1.100with1000bytesofdata命令后,連續向IP地址為192.168.1.100的主機發送1000個數據包,進而測出它的丟包率、返回的平均時間、最快時間、最慢時間和返回的平均時間,時間單位用毫秒表示。以學生宿舍樓為例,如圖2所示為測試結果表明,學生宿舍內的數據傳輸完整,沒有發生丟包現象,網絡通信正常。
4無線網絡應用
校園無線網狀網建成后,一定會需要支持各種多媒體融合應用,包括無線管理計費、組播、VOD、IP視頻監控和無線數據服務等。無線視頻監控和無線管理計費是應用較多的兩項業務服務[2]。4.1無線視頻監控根據無線網絡的布置,就校園的安全問題采用全新的無線視頻監控系統,能夠兼容之前使用的傳統監控系統,并且使無線監控系統的控制變得簡單明了,解決了布線問題。即使在天氣惡劣的條件下,只要供電系統不間斷,都能持續監控,并且能自動連接新安裝的攝像頭,真正實現校園全方位無時限的監控。如圖3為無線視頻監控圖。4.2網絡管理計費模式無線網絡管理設備NMS1000在核心層管理整個校園無線網絡,安裝專用的管理軟件可以對網絡性能實時監控,界面操作簡便,能定時查處故障。在計費管理方面,采用SIPHotSpot計費系統,有網關計費和網橋計費兩種方式,如圖4計費服務器網絡拓撲結構,計費服務器充當網關服務器的角色,監控和統計每臺上網的電腦數據包,實現管理和計費的功能[3]。
5結束語
關鍵詞:計算機 網絡 綜合布線
計算機網絡系統在當今社會發展中應用極其廣泛,它的足跡遍布社會的方方面面,為推動社會的發展進步起到了決定性作用。綜合網絡布線是計算機網絡系統正常運行的載體,如果沒有科學合理的綜合布線,那么計算機網絡系統將無法正常運作,發揮不出它應有的作用在實際的社會運用中。隨著社會信息化建設的不斷發展,信息化技術方面一定要跟的上時代的步伐,要不斷的通過技術上的改進與創新,才能滿足發展需要。然而作為相對比較落后的傳統布線模式,已經遠遠滿足不了日益發展的組網技術,因此必須要在網絡布線方面下功夫,即建設一套通一標準、結構相對簡潔的網絡綜合布線系統。本文就網絡綜合布線的一些知識及作用來發表下淺顯的看法。
一、計算機網絡綜合布線的目的
計算機網絡系統的正常運作離不開網絡布線的傳輸作用,計算機網絡兩端的信息是通過網絡布線把兩端給聯系起來的,它起到一個搬運工的作用,亦如人體的血管一樣,把人體各個部位所需要的血液通過血管傳輸到人體的各個部位,來滿足人體的正常生理機能需要。隨著計算機網絡的不斷發展,運用到它的范圍越來越廣,同時網絡布線所面臨的任務也越來越重,按照以往的陳舊的布線模式已經無法滿足當今計算機網絡的有效運行,發揮不出計算機網絡應有的社會作用。因此必需要通過網絡布線來改進,借鑒外國比較成熟的網絡布線模式,來改造我國現有的傳統布線現狀,使我國的計算機網絡布線最終達到國際標準,即規范化、標準化、模塊化。此種先進布線方式的推出,對于計算計網絡的控制和管理方面起到了決定性的作用。在通信行業,中國移動公司算得上是通信行業的佼佼者,據有關報道曾這樣說:“只要有人類居住的地方,就有中國移動的存在”,為何中國移動會有如此之大的影響力在我國,究其主要原因是中國移動公司有效合理的的運用了綜合布線的方案,使得它的網絡信號遍及我國的絕大部分地方,通過中國移動在我國通信行業取得如此之大的成功,充分的說明了綜合布線的重要性在當代網絡如此發達的時代,因此我們要通過不斷的努力與探索研究,不斷的改進技術,把綜合布線的方案推廣到更多的領域,創造出更多的社會價值,滿足日益發展的信息化時代的要求。
二、綜合布線設計原則
針對目前計算機網絡布線的設計,一定要根據具體的使用范圍及特點來做出相對應的設計方案。星型結構的網絡布線是目前最常用的一種布線方式,在新建的計算網絡系統中,一般情況下計算機網絡布線模式采用的都是星型結構。對于建設網絡布線工程時,要根據其具體使用范圍來做出相應的布線方案,盡量做到拓撲結構簡潔化。同時,單點連接作為分層星型結構的一部分,要考慮到單點連接在整個結構中的弊端,如果單點連接出現故障,那么整個網絡布線將無法正常工作,給計算機網絡信息的傳輸帶來了一定的麻煩。因此對于建立大型網絡布線工程時,一定要對主干網的物理鏈路做好備份工作,避免因單點連接出現故障,導致整個網絡無法正常運行,使網絡處于癱瘓狀態,失去了網絡傳輸的功能,給用戶的使用帶來了極大的麻煩。
就目前局域網絡傳輸的模式來講一般采用的是單模傳輸和多模傳輸相結合的方式,利用單模與多模在傳輸系統中發揮不同的實際功效,取長補短共同來完成計算機網絡傳輸工作,滿足計算機用戶對網絡信息的及時獲取。
三、綜合布線的設計方案
網絡布線要根據具體的使用范圍來做出與之相匹配的設計方案。
1.傳輸端的設計方案
目前,在整個網絡系統中,最長用的布線系統是水平布線系統,而對于網絡傳輸質量方面,很大程度上取決于布線系統中的硬件設備,即電纜。電纜質量的好壞,直接關系著水平布線系統的使用壽命和傳輸質量,因此對于電纜選擇上一定要把好關,使布線系統能夠安全穩定的把信息傳輸到用戶端。我國目前的局域網所使用的電纜是雙絞線,雙絞線從性價比和實用性方面來看,它具有價格便宜和適用性廣的特點。同時對于目前局域網系統布線的范圍,對雙絞線的型號和標準也是不盡相同的,不同的區域要選擇不同的型號類型,使發揮出與之相匹配的功能。當今,就雙絞線的使用區域來講可分為兩種,一種是對網絡應用要求不是很高的地方,如辦公室、學生公寓、家庭等;一種是對網絡要求很高的地方,如圖書館、科研中心、金融機構等。因此,對于不同區域對網絡要求標準的不同,一定要有針對性的對水平線網絡布局中所使用的雙絞線做出相對應的選擇,才能滿足不同網絡使用者對網絡傳輸質量的要求。
2.工作區的設計方案
網絡工作區設計的是否合理直接關系著用戶的使用質量。針對工作區的設計,一定要根據用戶房間的實際布局來確定設備的安裝位置,如房間的格局,電插座的位置等,力爭做到設備安裝的位置與房間格局相協調,使用戶在一個比較的合理區域內使用計算機。其次是對接口面板的選擇設計,針對不同的用戶,首先要了解他的個人喜好,喜歡什么樣的風格就給用戶提供什么樣的接口模塊面板,最終目的達到客戶的需求。
四、結束語
在信息化建設飛速發展的今天,對于網絡綜合布線的要求也越來越高,不僅要不斷的學習先進的網絡布線系統方案,改進我國現有的網絡布線方案,還要針對布線中所遇到的具體情況來做出不同的布線方案,同時還要在人性化安裝方面多做功夫,使我國的計算機網絡體系做到國際化標準,使我國在信息化技術高度激烈競爭的浪潮中發揮出應有的水平。
參考文獻:
(北京吉利學院理工學院,中國 北京 102202)
【摘要】本文給出了《中小企業網絡設計與構建》課程的全新課程設計,旨在解決目前網絡課程學生學習興趣低,解決問題能力差的問題。本文以實際的項目為背景,圍繞思捷公司網絡組建項目從規劃設計、到布線與實施,直至最后的服務與管理展開,以培養職業能力為重點,針對崗位需求,有效地組織教學內容,按照工作過程設計教學各個環節,通過學習情境設計與工作任務的訓練,全方位培養學生能力。
關鍵詞 項目情景;課程設計;素質目標;考核
0引言
《中小企業網絡設計與構建》課程是計算機網絡專業學生的必修課程和專業核心課程。教學方法以教師講授加課堂實驗為主,按照原來的教學方法,學生學習興趣低,綜合設計能力較差,解決問題能力差,理論與實驗相分離,各實驗結合性較差,學生接受困難。
目前在中職也有網絡課程,旨在培養學生按照要求配置設備的能力;校外培訓班有網絡應用工程師的認證培訓,旨在短期集中培訓上崗,培養學生對單種設備的配置調試能力;普通高校的此類課程,關注底層原理,注重培養學生深層開發能力;筆者對本課程進行了全新的課程設計,使課程與中職、培訓班、普通高校皆有不同,目的是培養學生對多種設備的配置調試能力,同時培養學生的設計規劃能力,及綜合排錯能力。
1課程目標設計
1.1項目情景
思捷公司是集研發、生產、銷售于一體的一個電器公司,總公司位于中關村,隨著公司業務的開展,公司在豐臺區建立了研發生產中心,包括研發樓一棟,生產廠房兩座。公司招標網絡項目。要求在研發生產中心的研發樓建立網絡中心,達到全網互通,研發生產中心要搭建自己的服務器,在研發成果保密的情況下與總公司連接。
本課程圍繞思捷公司網絡組建項目從規劃設計、到布線與實施,直至最后的服務與管理展開,以培養職業能力為重點,針對崗位需求,有效地組織教學內容,按照工作過程設計教學各個環節,通過學習情境設計與工作任務的訓練,全方位培養學生能力。
1.2能力目標
通過完成網絡規劃與設計項目,學生能夠運用中小企業網絡工程設計的方法與原理,了解用戶需求分析,能夠正確設計網絡拓撲結構,熟練劃分子網,書寫簡單的網絡工程設計方案;學生能運用綜合布線系統的技術規范,進行綜合布線,并能夠使用測線設備進行網絡線路的測試。
通過完成辦公室網絡組建與管理項目,學生能夠按照T568A/B標準,制作非屏蔽雙絞線;能夠正確配置Windows的TCP/IP協議;能夠按照辦公室網絡的實際需求,設計規劃Windows域網絡,正確安裝AD服務器,將成員計算機加入到域并實現域用戶的基本管理;能夠使用普通二層交換機連接網絡,使用Windows工作組,實現辦公室網絡的資源共享。
通過完成網絡組建與管理項目,學生能夠正確連接、使用可網管交互機、核心交換機、路由器等網絡設備;能夠按照中小企業的實際需要,運用Vlan、Trunk、靜態路由、動態路由、單臂路由、NAT、ACL等技術概念,根據網絡拓撲設計與規劃,組建、配置、管理企業內部網絡;運用企業核心網絡的構架及Internet接入的相關技術,能夠將企業網絡在可控狀態下連接到Internet。
通過完成網絡服務與管理項目,學生能運用Internet信息服務、文件服務、動態主機控制協議、域名服務等技術概念,能夠在Windows下正確配置IIS服務器、FTP服務器、DHCP服務器、DNS服務器。
通過完成無線局域網項目,學生能夠運用WLAN的相關技術標準,按照中小企業的實際需要,完成無線網絡與有線網絡的無縫連接,組建辦公室、會議室類型的無線局域網;能夠利用AP的WDS模式,組建無線干線,實現對大面積、多AP的企業WLAN組建與管理。
通過完成網絡安全項目,能正確配置、使用Windows自帶的防火墻、病毒防火墻、硬件防火墻等軟硬件防火墻;能夠按照中小企業實際需求,根據網絡拓撲設計與規劃,對企業內部網絡進行網絡訪問控制。
1.3知識目標
掌握中小型企業網絡工程設計的方法與原理;了解用戶需求分析;了解常用網絡硬件設備的功能;了解綜合布線系統的優點及技術規范;掌握T568A/B標準、TCP/IP協議、普通二層交換機的功能應用、網絡資源共享;理解Windows工作組與域對網絡共享資源管理的基本原理,了解Windows域的架構及域用戶管理;掌握可網管交換機、核心交換機、路由器等網絡設備的基本功能應用及其IOS配置;理解VLAN、TRUNK、靜態路由、動態路由、單臂路由、NAT、ACL等技術概念及其應用實現;了解企業核心網絡的架構及Internet接入的相關技術與方式;掌握Windows IIS、FTP、DHCP、DNS服務器的基本功能配置;理解Internet信息服務、文件服務、動態主機控制協議、域名服務等技術概念;掌握無線網卡、無線路由器、無線AP的基本功能應用及其配置;理解WLAN的點對點、基礎結構、多AP、無線網橋、無線中繼器和AP Client客戶端五種構建模式及其應用的實現;了解Wlan的相關標準;掌握Cisco、Netgear、Sonic Wall等品牌硬件防火墻的設置;了解企業內部網絡對Internet訪問及外部網絡通過VPN方式訪問企業內部網絡的相關技術與方式。
1.4素質目標
能夠認真閱讀用戶職責說明書, 能夠積極地參與和跟進項目,使學生能夠形成職業認同感。
通過與客戶溝通,并不斷參照用戶需求進行工作調整,通過定期項目匯報,能夠鍛煉學生的表達交流能力,并能夠使學生形成對用戶負責的工作態度。
通過在繪制拓撲圖時進行地址、端口、協議詳細標注,提高拓撲圖的閱讀性;通過分組完成任務,不同學生擔任不同任務分工,能夠培養學生的團隊合作能力。
根據用戶需求和任務要求進行方案制定和實施,編寫方案設計書;在連接網絡設備時,用特定的電纜;配置過程中要邊配置邊測試;配置完成后有測試報告,能夠使學生養成嚴謹的工作習慣。
通過網絡規劃設計;通過配置過程中的排錯,培養學生的獨立思考、分析問題、解決問題的能力。
通過項目的推進、按時交付作品、項目階段匯報與點評,培養學生的時間觀念,鍛煉學生的抗壓能力。
2課程內容設計
本課程內容分兩個項目,課內項目思捷公司網絡組件項目和課外項目校園網改造同時進行,課內項目分為網絡規劃與設計、辦公室網絡組建與管理、網絡組建與管理、網絡服務與管理、無線局域網、網絡安全六個項目。課外項目因為是校園網絡改造和課內項目稍有不同,如下圖所示:
3考核方案
本課程注重考核學生所擁有的綜合職業能力及水平,突出過程與模塊評價,加強實踐性教學環節的考核,并注重平時成績的評定與管理。在教學中分任務模塊評分,課程結束時進行綜合考核。
總分為100分,共分為以下幾部分:
1)考勤,考察學生平時上課的出勤情況和上課表現(避免出勤睡覺、玩手機現象),由課程協調人協助打分。占總分的20%。
2)期末為閉卷書面考試,以客觀題結合主觀題的方式,考核學生個人對知識的掌握程度和解決問題的思路。占總分的20%。
3)平時成績,占總分的60%,按項目的子任務劃分成6個評分模塊,進行共16次打分(基本每次單元課后都有打分),按權重計算總分。打分主要依據平時課堂上和課后完成作業(不僅(下轉第220頁)(上接第175頁)限于紙面作業)的情況,考核方式有小組評分、組內評分、個人作業評分等。
參考文獻
[1]苗鳳君.局域網技術與組網工程[M].清華大學出版社,2010,2.
[2]葉忠杰,戎成.企業網絡務實[M].清華大學出版社,2009,9.
[3]劉昭斌.企業網絡工程設計實用教程[M].清華大學出版社,2010,3.
[4]美國思科公司.思科網絡技術學院教程IT基礎II:網絡操作系統[M].尹霞,王煉,譯.人民郵電出版社,2006,11,1.
【關鍵詞】西單銀座中心 改造裝修 信息通信 專項管控
1 工程概況
1.1 銀座中心概況
國家電網公司銀座中心(以下簡稱“銀座”中心)位于北京市西城區宣武門內大街東側,國家電網公司西單辦公區南側,距西單辦公區直線距離300m。銀座中心建筑由兩棟高層樓宇組成,其中U型建筑裙樓大部分為國家電網公司所有,包括地上10層,地下1層,總使用面積為71937.33O。按照公司的使用規劃,地下1層為餐廳、機房等,首層為大廳,2層為會議層及辦公室,3~9層為辦公樓層,10層為高管層。地下一層面積為7360.06O,層高5.2m;地上1~2層面積總計為10566.00O,首層層高6.0m,2層層高5.4m;地上3~10層面積總計33799.29O,其中3~9層層高為3.9m,10層層高5.1m。
1.2 信息通信系統概況
根據公司銀座中心改造裝修工程工作分工,工程信息通信系統建設主要包括光傳輸系統、信息網絡系統、行政交換系統、會議系統、綜合布線及信息系統、UPS、信息通信設備機房七個部分,滿足總部1000人辦公需要,各部分主要內容如下。
(1)光傳輸系統。新建銀座中心至西單、銀座中心至白廣路、銀座中心至西單第二路由,共計16km管道光纜,形成銀座中心至西單和白廣路的雙路由光纜通道;在銀座中心配置SDH設備1套,將銀座中心接入國網一級骨干通信網。
(2)信息網絡系統。按照“雙設備、雙路由”的原則建設銀座信息網絡系統,構建銀座中心、西單兩地統一的內網局域網、外網局域網,并實現銀座中心大樓無線外網全覆蓋。
(3)行政交換系統。在銀座中心配置交換機1臺,與西單現有西門子交換機互聯,為銀座中心分配6659號段電話號碼;配置遠端模塊,接入白廣路現有交換機,為銀座中心分配6341號段電話號碼。
(4)會議系統。建設銀座中心報告廳、中型會議室、高清電視會議室等視頻會議室及貴賓接待室、公共會議室、部門會議室等非視頻會議室的本地音視頻系統及會議電視網絡系統。
(5)信息通信機房。銀座中心信息通信機房設置于地下一層,包含主機房區、監控區、通信電源機房、備品備件庫等部分。為光傳輸、行政交換、核心網絡、通信電源等設備提供安裝場所及運行條件。
(6)綜合布線及信息系統。銀座中心綜合布線系統充分滿足總部員工辦公及會議需求,在每個工位設置信息接入點,包含1個語音接口、1個內網接口、1個外網接口和1個預留數據接口。在每個會議室設置3-4組信息接入點,為后續建設的統一視頻接入平臺做接入預留。信息系統在一層大廳設置2塊LED顯示屏,在電梯轎廂及主要會議室(報告廳、中型會議室、高清視頻會議室、公共會議室)設置信息屏。
(7)UPS系統。銀座中心配置3臺300kVA的UPS,為信息通信機房、視頻會議室、弱電設備間及大樓內其他需要UPS供電的負載供電。
2 組織保障體系
2.1 領導小組
領導小組職責:在公司銀座中心改造裝修工程領導小組的統一領導下,負責信息通信系統總體建設管理,對信息通信系統建設重大事項進行決策,監督、指導、協調信息通信系統建設有關工作,保障銀座中心工程建設順利進行。
2.2 工作小組
(1)工程管理組。設在信通公司信息通信工程中心,下設四個專業管理組,負責相應專業技術管理工作。
職責:工程管理組暨信息通信系統現場項目部,是銀座中心工程現場指揮部的工作成員,服從信息通信系統領導小組及銀座中心工程現場指揮部的領導,負責銀座中心信息通信系統工程現場建設管理工作,負責組織管理工程設計、物資及服務招標采購、安全文明施工、質量工藝把關、進度控制、投資控制和資料歸檔及驗收等工作,對工程建設的安全、質量、工期、投資等負責。
(2)監審及生產準備組。成員部門包括客戶與技術服務中心、信息通信運維中心、監察審計部、計劃財務部、辦公室。
職責:負責工程合同、財務和審計工作,具體包括投資統計、合同管理、工程財務核算、工程結算、工程決算、資產管理等;負責生產準備相關工作,包括參加工程相關技術方案制定及審核、制定有關信息通信網絡方案、配合開展測試及驗收等工作。
3 工程目標
3.1 安全目標
(1)加強對工程設計工作的管理,對設計中涉及安全的內容進行認真評審,從源頭上減少施工風險點和工作隱患。
(2)加強施工環節的安全教育,制定安全文明施工管理制度,落實安全責任,嚴格按照施工流程規范開展工作。
1)施工用電、設備加電、材料焊接時不發生因違規操作導致的用電、用火安全事件。
2)在高空作業時不發生人員墜落或高空墜物等引起的安全事件。
3)在光纜施工過程中,不發生人員窒息、人員墜落等安全事件。
4)在設備材料運輸及安裝調試過程中不發生人身安全事件及人為原因造成設備損壞的事件。
(3)加強教育和監督檢查,按制度、流程開展物資和服務招投標管理,杜絕廉政安全事件的發生。
3.2 質量目標
(1)嚴格按照工程管理各項制度要求開展工作,對工程設計、招標采購、物資交付、工程施工、驗收測試等各個環節進行規范化、標準化管理,全面提升工程質量。
(2)按照與國際一流企業集團總部相適應、與總部大樓相協調的目標,深化設計方案,充分滿足公司總部人員辦公、召開本地會議及遠程視頻會議、信息、設備運行等各項功能需求。
(3)實現與西單總部無差異化辦公,進一步提升各系統功能及質量,并滿足后續功能擴展的要求。
4 安全文明施工管控措施
4.1 安全管控措施
(1)高空作業:施工中涉及使用高凳、梯子、人字梯、高架車等,在使用前必須認真檢查其牢固性,梯外端應采取防滑措施,不得墊高使用,高空作業應有專人監護,施工人員應使用安全帶并設安全圍欄。
(2)設備加電作業:設備加電前應確認機房與弱電間環境達到防塵、防靜電標準;安裝通信設備前應驗電,檢查電源正負極性。
(2)用電作業:施工電器線路必須從臨時配電箱引線,嚴禁私自拉電或帶電作業,現場施工配電箱要符合安全要求,要有防漏電裝置。
(3)用火作業:動火作業人員需持證上崗,在工作開始前應事先報批施工防火措施,未經批準不得施工。
(4)人孔作業:光纜敷設工程中,打開人孔后必須立即通風;下人孔時必須使用小梯,不得踩蹬電纜或電纜托板;下人孔前必須確知人孔內無有害氣體;在人孔內抽水時,抽水機的排氣管,不得靠近人孔口,應放在人孔的下風方向;在人孔內工作時,必須事先在井口處設置井圍、紅旗,夜間設紅燈,上面設專人看守。
4.2 文明施工管控措施
(1)明確施工人員施工標識、勞動保護用品使用等工作要求。
(2)嚴格現場施工紀律,嚴禁施工現場吸煙、打架、喝酒、曠工等行為。
(3)強化施工現場及現場辦公場所的文明衛生檢查和督促工作。
5 質量管控
5.1 設計階段管控
5.1.1 夯實設計需求輸入
(1)功能需求:保證設計滿足銀座中心整體功能需求,突出專業特點,重點關注會議系統需求,要求滿足電視電話會議、部門專業會商、商務洽談、本地會議、教育培訓等功能;綜合布線等基礎性系統的設計中,充分考慮未來系統應用需求的發展,在信息點設置上為后續分組交換、統一視頻接入平臺預留接口。
(2)運行需求:組織運維單位充分參與設計階段工作,通過方案討論、設計審查等措施保證設計方案滿足運行管理要求,確保運行人員的使用需求落實到設計。
(3)技術需求:通過技術調研、產品調研、技術討論等方式,保證技術可靠、先進與實用。重點關注會議系統音視頻效果,保證建筑環境聲、電聲、會場燈光等滿足會議要求。
5.1.2 加強設計文件質量管控
委托專業審查單位開展可研、初設、技術規范書審查,并組織運行單位、技術專家參與;組織施工圖審查及交底,保證設計圖紙深度及準確性。重點把握技術規范書階段和施工圖階段,保證設計與招標采購及工程實施環節的高度銜接。
5.1.3 劃清設計接口界面
明確信息通信設計單位與土建裝修設計單位之間的接口,明確設計范圍、落實設計責任,保證設計內容不漏項、不重復。重點關注綜合布線點位、線管線槽布放、會議系統會議室設備的安裝、會場環境、設備電源要求等。
5.1.4 提升設計服務質量
落實設計單位現場服務環節,根據項目實施情況,落實設計服務;按照要求和程序落實設計變更環節。
5.2 施工準備階段管控
(1)邀請專業機構針對會議室聲場環境、會議室照明進行咨詢,了解高清會議電視系統對會議室聲、光環境的要求及控制會議室聲場和照度指標的方法和措施,并據此完善設計方案。
(2)組織設計單位、施工單位、運維單位進行施工圖交底,明確設計意圖、落實設計思想,進一步明確設備配置、安裝位置、安裝方式。在施工圖交底前,施工單位應完成現場踏勘,了解設備安裝環境條件。
(3)要求施工單位編制施工組織方案,包括詳細施工人員安排、施工組織時間節點計劃、設備到貨計劃、設備安裝調試計劃、安全保證措施等。每項計劃需要細化至每道工序,同時對于交叉施工和與裝修配合施工的組織方案進行嚴格審查。
(4)要求施工單位編制施工作業指導書,指導書包括設備的詳細設備配置清單、細化的設備安裝工序、標準的工藝安裝要求、設備參數配置、系統調試方案等。
(5)組織設計單位、監理單位、運維單位、施工單位進行施工組織方案和施工作業指導書的審查確認。
5.3 施工階段管控
為確保施工階段質量控制,應在如下幾個方面進行重點管控。
(1)加強施工過程管理,建立工程例會制度,組織監理單位、設計單位、運維單位、施工單位參加,及時解決工程存在的問題。
(2)施工單位項目經理應對施工質量負責,嚴格按照質量標準組織現場施工,對施工人員資質進行嚴格審查。
(3)強化設計單位現場技術服務,及時解決施工現場有關問題。
(4)組織監理單位、施工單位進行設備、材料的開箱驗收工作;對工程的人、機、料、法、環等因素進行全面的質量控制,嚴格按照施工工序進行施工;做好隨工驗收,堅持本工序質量不合格或未進行驗收確認,下一道工序不得施工;安裝完的部分要及時采取“護、包、蓋、封”的保護措施做好成品保護工作。
(5)嚴格把控施工工藝,重點控制設備安裝、線纜布放、標識標牌制作等施工工藝。
(6)本工程有較多的通信、數據、控制及動力電纜布置在吊頂、地面、墻壁內,隱蔽工程施工質量直接關系到整體工程質量。要求隱蔽工程所需設備、材料要有出廠合格證、檢驗報告、產品說明書等,同時,認真做好隱蔽工程檢查記錄,列出使用材料清單,繪出實際施工、工藝做法及管線布置位置,做好標識標簽,工程進行中隨時自檢,保存影像資料,自檢合格后上報監理工程師檢查,為竣工圖繪制提供良好基礎。
(7)重點管控交叉作業及與裝修工程的配合施工,協調控制各專業交叉作業時相互影響,確保工程質量,注意成品保護。施工完成后做好自驗工作,并提供專業的測試報告。對于綜合布線系統與裝修相關的線管、線槽落實安裝位置和施工界面劃分;對于會議室相關音視頻設備安裝,落實設備安裝工藝條件、落實強、弱電點位及線纜敷設。
(8)為保證系統整體功能滿足要求,各分系統均需獨立調試合格后,才能進入系統聯合調試。
6 資料檔案管理
整個營業部的綜合布線系統采用星形拓撲結構,各布線子系統可獨立進入結構化布線系統,改變辦公室內的任何布線子系統時不會影響其它子系統的運行。在用戶增加電子設備終端時,也不會造成整個系統的改動,而只需在配線架上改動跳線即可實現。
設計方案:所有信息點全部采用五類信息模塊和五類雙絞線;布線系統靈活,語音信息點和數據信息點可靈活轉換,所有信息點可支持100m的應用。
因為每個數據信息點距離主配線間(mdf)不超過100米,故能達到設計的要求。主配線間(mdf)統一管理整個全部的信息點。考慮到信息點的數量、建設的成本及使用的靈活性,故數據信息點用pn2150pse-24配線架端接。pn2150pse-24配線架則美觀整潔,適用于數據信息點的端接。
參見下圖《綜合布線系統示意圖》
1)工作區子系統
此系統主要由計算機等設備終端到信息插座的連線組成。主要包括一些跳線、軟線等非有源器件。在此系統中采用avaya d8sa-原裝超五類跳線。
針對大樓的實際情況,我們在方案中采用avaya d8sa-原裝超五類跳線,共242個數據信息點,在方案中暫配置160條d8sa-跳線。
2)水平區子系統
水平區子系統主要是指由配線架到信息插座的連線,根據eia/tia-568標準規定,從配線架到信息插座間距離應小于或等于90米。在大樓設計中,每條平線根據各樓層樓的實際建筑面積及所提供各辦公層的布局估算,再預留10%的余量。
全部數據信息點選用avaya technologies 1061c+004csl 超五類非屏蔽雙絞線(utp)。可提供155mbps的傳輸速率,足以滿足現在或今后計算機網絡發展的要求,同時能實現語音系統和數據系統的轉換,每箱線(1000ft)305米。
按上述各樓層水平線平均距離估算,主配線間(mdf)管理26條水平線,每條平均按58米估算,再預留10%的余量,共需6箱1061c+004csl 超五類非屏蔽雙絞線。
十二樓分配線間(idf)管理216條水平線,每條平均按60米估算,再預留10%的余量,共需47箱1061c+004csl 超五類非屏蔽雙絞線。故整個辦公樓信息點共需53箱1061c+004csl 超五類非屏蔽雙絞線。
全部信息插座采用avaya technologies mps100bh-262超五類模塊,并配以符合國家標準的86系列英式面板,信息點共242個,故模塊需配置242個,則需配86系列英式雙孔面板188塊。
超五類產品系列可支持622mbps的傳輸速率,能滿足現時及今后高速網絡及圖像傳輸發展需要。
3)垂直區子系統
垂直區子系統是聯結每層樓的水平區子系統,所有水平區通過此結成一個網絡整體,方案中idf間引一條avaya 6蕊室內多模光纖至mdf,共需45米lgbc-006d室內光纖。
4)管理區子系統
管理區子系統是整個布線系統的管理環節,至各樓層信息點的所有水平線端接于此,用戶可以很方便地根據需要跳通相應的信息口供增加設備終端或作終端設備位置更換的需要。
主配線架同時管理數據信息點和語音信息點,因此采用avaya快接式pn2150pse-24配線架端接,每個可端接24條雙絞線。此配線架可安裝于標準19"機柜內,便于安裝、使用及管理,而且美觀,為了使跳線更加整潔,故為其配置mod-tap跳線整理器。
idf端接216個信息點,需9個avaya pn2150pse-24配線架,另外,idf主干端接1條6蕊室內光纖需一個機柜式avaya 600b2光纖配線架和6只光纖藕合器,考慮連同網絡設備等一起安裝,需配置1個19"開放式國產機柜。
mdf端接26個信息點,故需2個avaya pn2150pse-24配線架。另外,mdf主干端接1條6蕊室內光纖需1個機柜式avaya 600b2光纖配線架和6只光纖藕合器,考慮連同網絡設備等一起安裝,需配置1個42u國產機柜。
5)設備間子系統
此系統主要由設備間的跳線電纜及相關硬件組成。它把各個公共系統的設備互連起來,如pbx、網絡設備等與主配線架之間的連接。通常該子系統的設計與網絡具體應用相關。
數據部份跳線采用avaya d8sa-3b原裝超五類跳線,242個數據信息點需配置242條d8sa-3b超五類網絡連接線。
五、配線間的選型及要求
根據lucent technologies綜合布線系統的特點,結合大樓實際情況,對配線架放置的地方提出一些要求。
配線間應符合以下要求:
1) 所選定的配線間位置離最遠信息點的距離不大于90米;
2) 所選定的配線間位置應裝有2個或以上220v,50a的電源插座;
3) 所選定的配線間室溫應保持在10℃至27℃之間,相對濕度應保持60%至80%;
4) 所選定的配線間內所有設備應有足夠的安裝空間,分配線間應要有1m2 (1m*1m)空間;
5)所選定的配線間室內裝修、空調設備系統和電氣照明系統等安裝應在裝機前進行;
6) 配線間應防止有害氣體(如so2、h2s、nh3、no2等)侵入,并應有良好的防塵措施。
7) 配線間應安裝符合法規要求的消防系統,裝修用料最好為防火的材料;
8) 配線間的位置應便于接地裝置的安裝;
9) 配線間的一般照明,最低照度標準應為150lx2;
六、布線工程施工實施方案
由于**市外**局各辦公室已裝修并有間隔,而布線工程的工作區部分必須考慮連接至每一間隔,并不對外觀產生太大的影響,故我司根據相關的國際標準、國家標準和行業標準,以及我司多年在綜合布線系統的實施經驗,作出以下施工的實施設計(如設計不能滿足實際環境的需求,再按實際的情況作出相應的方案,以保證達到用戶的目的):
1. 水平部份主干設在走廊的天花上,利用空間較大的位置以鍍鋅線槽屏蔽安裝。
2. 垂直部份線槽通過井槽連接mdf、idf。
3. 進入房間后的線槽采用pvc線槽安裝,并盡量安裝在較隱蔽的地方并利用暗角安裝。
4. 每個位置的間隔盡量從一個不顯眼的位置引入,部分較難滿足的地方,采用地上開槽的方法安裝。
5. 注意強弱電的物理分離。
6. 底盒與用戶及裝修商商量,明裝或暗裝在間隔桌子的暗位。
第三章、網絡設備
一、現況及需求
**市外**局計算機網絡信息系統內、外網采用千兆以太網技術來構建。主干1000m交換,桌面10/100m自適應交換。網絡結構采用星型結構,即以主機房的中心交換機為中心,樓層交換機在12樓配線間堆疊后以光纖通路與中心交換機進行連接,形成兩級的星型網絡結構,由樓層交換機連接到桌面。
(1)網絡中心設在南樓主配線間;
(2)網絡中心交換機通過1000m端口連接各分配線間;
(3)并且內外網完全物理隔離;
(4)主配線間內網中心的交換機具有能提供>=1個千兆及48個自適應10/100m以太網接口,暫不要求支持3層路由交換;
(5)內網中心的交換機具有能提供>=1個千兆及24個自適應10/100m以太網接口。
(6)各網絡設備應選取擴展性能良好、配置合理、有較高的性能價格比的產品;不同品牌的網絡設備間應有良好的兼容性。
二、網絡設計方案
網絡結構示意圖如下所示:
為了滿足用戶內外網在物理上的分理,系統設計在網絡中心機房安裝一臺cisco ws-c4003交換機作為本系統的內網的中心交換機,在該臺交換機上配置一塊6口千兆光纖模塊及一塊48口以太網交換模塊,提供共48個10/100m以太網接口、6個1000m光纖接口,采用1000base-sx多模光纖做主干連接。并網絡中心機房安裝一臺cisco ws-c3524xl-en交換機作為本系統的外網的中心交換機,在該臺交換機上配置一塊2個千兆接口及提供24個口10/100m自適應以太網接口,采用1000base-sx多模光纖做主干連接。
在12樓9臺采用cisco ws-c3524-xl-en 24口10/100兆交換機分別作為內網和外網的樓層交換機,該交換機具有堆疊能能,可支持8個交換機的背寬共享;內外網堆疊交換機組則可通過主干光纖分別與主機房的內外網中心交換機相連。
另外,為了使在外的移動用戶拔入**市外**局中心服務器,按需要及根據權限獲取資料,故為其配置一臺cisco 2621遠程接入服務器,提供遠程接入的功能。在外網方面,利用用戶原有的路由器、防火墻等網絡設備,為用戶提供訪問外網的功能。以及,為了防止中心機房網絡設備因電源的故障引起主機房網絡設備損壞及設備數據丟失,故為主機房網絡設備配置apc su5000ux ups,提供1小進在線式的保護。
根據用戶要求配備cisco work 2.0網絡管理軟件、microsoft sql server 2000的軟件集成,讓用戶更有效地實行辦公的自動化及進行網絡的監察、配置。
如上所述,本網絡方案能滿足**外**局目前在網絡方面的需求,并充分保證了將來網絡擴展的需要。
三、網絡的擴充
采用本方案,網絡易于擴充。catalyst 4003采用的是模塊式設計,增加模塊數量可以提高網絡容量。而本方案中采用的分層結構也有利于網絡擴展。
當中心交換機需要增加時,我們只需要購進中心交換機,并把它連進核心vlan即可;當二層節點需要增加時,如果中心交換機上有空閑端口,則只需要擴充二層交換機即可,如果中心交換機上無空閑端口,則可在中心交換機增加一塊擴展模塊來連接新增加的二層交換機;如果需要增加用戶節點,則只需要增加下層集線器或交換機。如果某一網段由于用戶數可多發生擁塞,而可將該網段一分為二,增加一個二層交換機來分擔負載,也可通過channel技術將幾個端口捆邦在一起與上層交換機相連接,從而成倍提高上連的速度而緩解網絡擁塞。這樣無論出現哪種情況,我們都不需要對網絡結構進行修改,在保持原有網絡系統的基礎上輕松實現網絡擴展。
對于第二層節點,cisco catalyst 3500系列提供了更大程度的可擴充性。cisco catalyst 3500是可堆疊的交換機。目前我們可以通過多模光纖將幾臺cisco catalyst 3500系列及cisco catalyst 2900系列的交換機堆疊在一起。通過gigastack gbic技術,可以以更便宜的價格將多達九個cisco catalyst 3500系列及cisco catalyst 2900系列的交換機堆疊在一起,其總線帶寬達高達1gbps;另外還可以通過cisco catalyst 3508提供更高性能的堆疊。cisco catalyst 3508共有八個千兆以太端口,10gbps背版交換帶寬,每秒七百五十萬個包的交換能力。正如我們在方案中介紹的一樣,我們可以將幾臺cisco catalyst 3500通過千兆端口與catalyst 3508連接在一起,而再將catalyst 3508上的剩余端口利用etherchannel技術捆維在一起與中心交換機相連接,這樣便可極大提高網絡的負載能力,兩種堆疊的邏輯示意圖如下所示:
單條鏈式堆疊
星型連線堆疊方式
[關鍵詞]計算機網絡技術 項目教學法 工作計劃 項目評價
[作者簡介]劉學普(1978- ),男,河北廊坊人,廊坊職業技術學院計算機科學與工程系,講師、網絡工程師,碩士,研究方向為網絡工程、網絡應用;邵長文(1979- ),男,河北廊坊人,廊坊職業技術學院計算機科學與工程系,助教、網絡工程師,研究方向為網絡工程、網絡安全。(河北 廊坊 065000)
[中圖分類號]G712 [文獻標識碼]A [文章編號]1004-3985(2013)24-0151-02
一、引言
高等職業教育的根本任務是培養有較強實踐能力和職業能力的技能型人才,學生不僅要掌握理論知識,更重要的是要具備崗位操作技能。“計算機網絡技術”課程涵蓋范圍廣,內容復雜,既有較深的理論性和系統性,又有較強的實踐性,依靠單純的課堂講授遠遠達不到理想的教學效果。針對這種情況,在“計算機網絡技術”課程的教學中運用項目教學法,是探索專業教學改革方向的一項重要實踐。
二、項目教學法的應用背景
目前,“計算機網絡技術”課程教學多采用側重理論學習的學科導向的傳統教學方法。主要表現在:教師是教學活動的中心,始終扮演著傳授知識的重要角色,缺乏師生互動;教學內容理論性過強,實驗實訓與實際應用脫節;教學缺乏“工作導向”,不注重“職業”與“技術”的結合,學生學習動力不足等。這些都不適合高職學生基礎薄弱、領悟能力低但思維活躍、喜歡動手操作的特點,從而導致他們學完這門課程后對計算機網絡還是很模糊,動手能力差,缺乏創新能力,不能很好地適應將來就業崗位的需求。在“計算機網絡技術”課程教學中實施項目教學法,能有效培養學生的實踐能力和職業能力,收到很好的教學成效。
三、項目教學法的理論依據
項目教學法是通過實施一個完整的項目而進行的教學活動,其目的是在課堂教學中把理論與實踐教學有機地結合起來,充分發掘學生的創造潛能,提高學生解決實際問題的綜合能力。在教師的指導下,將一個相對獨立的項目交由學生自己處理,包括項目需求分析、信息的收集、方案的設計、工作計劃的制訂、項目實施及最終評價。項目教學能有效加強課程教學內容與實際工作之間的相關性和貼近度,整合知識、能力與素質,使得教學過程更容易滿足人的全面發展和職業技能培養的要求。
項目教學法具有以下特征:(1)項目的工作過程可用于學習一定的教學內容;(2)項目應具有一定的使用價值,與企業實際生產過程或現實商業活動相聯系,體現了校企結合的思路;(3)項目能將理論知識和實際技能聯系起來;(4)學生有獨立進行計劃工作的機會,可以自行組織、安排自己的學習行為;(5)項目完成后有具體的成果,能激發學生的興趣;(6)項目工作具有一定的綜合性,與其他學科有效結合,具有一定的難度;(7)項目內容中含有學生從來未遇到的問題,但通過分析和努力又可以得到解決;(8)有明確的評分標準,可以對完成的作品進行評價。
四、項目教學法的項目設計
項目的設計是項目教學法成功的關鍵。遵循學生職業能力培養的基本規律,遵循“由簡單到復雜、由易到難”的認知學習規律,將“計算機網絡技術”課程對應于一個大項目,即“企業網的組建與管理”,稱一級項目。然后將一級項目分解成6個二級項目,再分解成若干三級項目,如表所示。
五、項目教學法的實施
在實施項目教學法的過程中,以學生為中心,充分發揮學生的主動性,讓學生對自身行為的信息實現自我反饋,同時,不能忽略教師的指導作用。教師負責教學的整體設計、組織和指導,并直接參與學生的討論。項目教學法的實施過程如圖所示。
在項目教學過程中,教師根據學生情況將學生分成幾個“項目組”,以項目組為單位進行學習、討論與實踐。首先確定最高責任者,即主講教師。其次確定各項目組的組長,要求具有協調溝通能力。組長在教師的指導下負責制定本組的項目工作計劃、分配任務、監督實施項目等工作。最后確定各項目組的成員,如布線員、網絡設備調試員等,每小組 5~6人。成員合理搭配、能力強弱互補組合,項目任務落實到每位成員。下面以“小型辦公室對等網絡組建”為例,介紹項目教學法的實施過程。
1.項目提出。項目由教師提出。在這一環節教師扮演“客戶”角色,學生通過教師提出的項目全面掌握“客戶”的需求。在本例中,“客戶” 的公司規模小,只有10多臺計算機,對網絡性能要求不高,只是辦公自動化的需要,包括資源共享和文件的傳遞及打印。項目組組長根據需求,了解辦公室的分布、計算機的位置、對辦公自動化的要求等,制定“需求分析報告”。
2.項目分析。在項目分析之前,教師就項目所需關鍵技術進行詳細講解,為學生進行項目分析打下基礎。項目所需知識點從項目中來,打破傳統知識體系,做到“需要什么講什么”。本例中需要的知識點主要有:網絡拓撲結構、IEEE 802.x體系模型、介質訪問控制方法、交換機、打印機共享等。然后項目組成員根據需求分析報告,按事先分工,查閱對等網絡相關工程資料,確定網絡拓撲結構和設備選型、制訂對等網絡設計方案,并進行初步測試。測試通過后由組長統一意見,制訂“項目工作計劃”。
3.制訂工作計劃。項目組組長根據本組的設計方案制訂“項目工作計劃”,包括實訓目標、項目設備及耗材、網絡拓撲圖、項目實施步驟及要求等。然后將制訂好的工作計劃交由教師進行審查,如不合格,重新討論制訂,最終得到教師的認可。
4.項目實施。項目組長負責分配任務、監督實施項目。項目組成員根據各自分工,按照制訂好的工作計劃,運用已有知識和技能,在規定時間內完成各階段的任務,并提供明確的“項目實施記錄”。本例中,項目實施的步驟為:a.布線(包括雙絞線的制作);b.硬件連接(包括機柜的擺放、網卡的安裝、計算機與交換機的連接、打印機的連接);c.TCP/IP協議配置與連通性測試;d.設置計算機名和工作組名;e.設置文件共享;f.設置打印機共享;g.使用共享文件夾;h.使用共享打印機。在項目教學過程中,成員之間不但要完成各自的分工,還應在項目實施的過程中培養團隊合作精神,這也是對高職學生社會能力的培養。
項目實施過程以學生為主體,教師只起輔導、幫助作用,這樣更有利于培養學生獨立分析問題和解決實際問題的能力,實現知識向能力的轉化。學生在最終成功地完成項目后,會產生一種“成就感”,這種成就感能夠激發他們進一步學習的積極性。
5.項目評價。項目評價是整個項目教學的重要環節,對項目的評價一般有三種形式:項目組自評、組間互評、教師評價。
各項目組在完成“小型辦公室對等網絡組建”后,展示自己的項目成果,從機柜、布線、水晶頭制作、網卡安裝、打印機安裝等階段進行項目組自評和組間互評。這樣,可以調動學生的積極性,激發學生的參與精神,取長補短,拓展思路。
教師評價要貫穿于項目教學的全過程。教師根據每個學生在該項活動中的參與程度、所起的作用、合作能力及成果等進行評價,同時結合項目要求,進行全面、公正、客觀的衡量,最終給出詳細項目評價意見和分數。最后項目組組長根據項目組自評、組間互評、教師評價,填寫“項目評價表”,并對本組的完成項目的情況做最終總結,找出不足并形成“項目總結報告”。
六、項目教學法在實施時應注意的問題
在實施項目教學法的過程中應注意下面一些問題:(1)教師必須提高各方面的能力和素質,不但具備本學科相關理論知識,較豐富的社會實踐經驗,還要具備項目經理意識,能夠進行項目規劃、項目管理和項目評價。(2)以學生為中心,教師指導恰到好處。項目教學法實施過程中,要充分發揮學生的主動性和創新精神,學生要充分參與討論和設計,同時不能忽略教師的指導作用。教師要適時給予學生啟發誘導而不是代替執行。(3)項目要有針對性、實用性和可操作性,設計的項目要與時俱進,擬解決的問題要適應職業崗位能力的需要。因此教師在設計項目時要結合崗位能力需求,并整合教材內容。(4)項目實施是動態過程,教師必須對教學過程精心設計,并對各個環節嚴格控制,掌握實訓內容與時間關系;認真檢查每個環節的執行情況(包括檢查“需求分析報告”“項目工作計劃”“項目實施記錄”“項目評價表”“項目總結報告”等文件),確保項目實施的真實性和嚴肅性。
教學實踐證明,在“計算機網絡技術”課程的教學過程中應用項目教學法,能夠把理論教學與實踐教學有機地結合起來,充分發揮了學生學習的主動性、能動性及創造性,鍛煉他們自我監管和獨立分析問題、解決問題的能力,提高了他們適應崗位的能力和參與社會人才市場競爭的能力,收到了很好的教學效果,得到了用人單位及社會各界的一致好評。
[參考文獻]
[1]褚建立.計算機網絡技術實用教程:第2版[M].北京:清華大學出版社,2009.
[2]黃林國.計算機網絡技術項目化教程[M].北京:清華大學出版社,2011.
[3]姜大源.職業教育學研究新論[M].北京:教育科學出版社,2007.
一、工作目標
對城區范圍內的架空管線開展集中專項整治,改造、整理或拆除空中橫跨街道、巷道的電源線、電話線、電視信號線、支撐線、掛曬線等各類架空管線,按照入地、入管、貼墻、捆扎等方式集中敷設,基本消除私接亂拉、影響城市景觀和安全的現象,確保管線整齊、美觀、安全,使縣城區市容景觀明顯改觀。
二、整治范圍及重點
重點整治城區三條道路,即:
1、環城北路:東起四堰坪路口、西至留春園橋頭,全長1048米。
2、大道:東起二道河、西至環城西路,全長1636米。
3、江岸路:北起老征稽所,南至環城西路口,全長481米。
三、工作任務及責任
(一)城區架空管線入地清理整治工作由縣城區管線入地工程領導小組負責總協調、總指導,各成員單位要積極參與,密切配合,通力協作,各負其責,縣供電、電信、廣電、移動、聯通等各管線產權單位要做好各自管線入地的專項整治工作。
(二)對重點整治的城區三條道路不按行業規范和技術標準設置的各類電源線、電話線、網絡聯結線、電視信號線、監控器聯結線、支撐線和存在安全隱患的其他管線等,按照“入地、捆扎、貼墻、入管”的原則進行全面整治和改造。縣住建和規劃設計部門要迅速拿出城區三條道路管線入地整治設計方案,做好技術服務和工程監理,確保施工質量。強電線路整治由縣供電公司負責牽頭,弱電線路整治由縣電信公司負責總牽頭,廣電、移動、聯通、公安(交警)等部門按照“誰所有誰負責”的原則,共同配合,完成任務。牽頭單位負責管溝的開挖及結構層以下的工程處理,城管部門負責結構層以上破挖街道的全面恢復,城關鎮要負責做好社區(或單位)居民用戶引線貼墻工作。
(三)對非重點整治的城區臨街道路雜亂無章、破舊殘損、有安全隱患但確需繼續使用的架空管線,應重新更換并規范設置。要統一對散亂零星的線路進行集中束理、捆扎、貼墻處理。責任單位:各管線產權單位。
(四)大型戶外廣告牌、門頭招牌及燈箱等照明及亮化用電線路必須按入地敷設或貼墻設置的原則進行整治和改造。責任單位:縣城管局、各業主單位。
(五)凡未經許可私自拉接電源線、電話線、網絡聯結線、電視信號線和其他管線的,責令當事人限期改正,拒不改正的,依法處罰并。責任單位:各管線產權單位、城關鎮人民政府;協助單位:縣城管局、各有關單位。
四、實施步驟
(一)準備發動階段(5月10日至5月25日)
要求各管線產權責任部門從即日起開展自查摸底,制定本單位管線入地工作整改方案,并上報領導小組辦公室備案。
(二)實施整改階段(5月26日—7月10日)
按照工作方案要求,全面開展城區重點整治的三條道路架空管線專項整治工作,各管線產權單位按照“誰所有誰負責”的原則,做好各自管線入地的專項整治。
(三)鞏固提高階段(7月11日至7月20日)
對專項整治成果進行再鞏固,再梳理,發現問題及時整改,務求清理徹底,凈化城市空間。
(四)檢查驗收階段(7月21日至7月31日)
責任部門將整治結果以書面形式報縣城區管線入地工程協調領導小組辦公室,領導小組將對各責任部門的整治情況進行集中檢查驗收,并對檢查結果進行通報。
五、工作要求
(一)統一思想,加強領導。縣城區架空管線入地的清理整治工作是我縣服務第二屆七夕文化旅游節市容環境綜合整治任務中的重要專項整治工作,此項工作協調難度大、施工時間緊,縣政府決定成立城區管線入地工程協調領導小組,副縣長周文生任組長,政府辦副主任朱美林任副組長,縣住建、城管、公安、廣電、供電、電信、移動、聯通、縣廣電網絡公司、縣豐源供水公司、縣路燈所、縣園林所、城關鎮人民政府等單位主要負責人為成員,領導小組辦公室設在創衛指揮部,具體負責組織協調工作。各有關單位必須站在講大局、講政治的高度,切實履行職責,也要成立工作專班,主要領導要親自出面,加強組織指揮和統籌協調,制訂出具體的工作方案,制定倒計時安排表,周密計劃,確保按時按質完成整治任務。