前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的計算機網絡設計方案主題范文,僅供參考,歡迎閱讀并收藏。
【關鍵詞】 計算機網絡 結構化布線系統 方案設計
[Abstract] hospital construction is inseparable from the computer information network infrastructure platform, this case through actual projects, combined with the existing hospital network system, and gives the network structured cabling systems and network equipment, upgrading engineering design in focus and to discuss design ideas.
[Key words] computer networks, structured cabling system design
引 言
隨著醫院信息化管理的不斷深入,醫療設備數字化處理技術的不斷發展,要求醫院計算機網絡系統要有更大的容量、更快的速度、更合理的布局。因此,在醫院原有網絡系統已不能滿足醫院發展需求的情況下,對醫院網絡系統進行整體的結構化設計改造,使之適應醫院信息化建設發展的需要,已成為醫院建設的一個重要組成部分。
一、1000M交換式以太網
1.1網絡結構設計
1.1.1網絡核心層通過更換網絡中心交換機和樓宇交換機構成醫院的網絡核心層。網絡主干線布設可有兩種方案: ①利用原有的光纖進行升級。核心層部署1000 M網絡交換設備,提高網絡傳輸速率的帶寬。②重新鋪設網絡中心至各樓宇1000M光纖,全面提升為1000Mbps快速以太網。
1.1.2網絡分布層樓宇的層間視為網絡分布層,樓宇交換機采用1000M光纖接入。根椐實際情況決定樓宇交換機至樓層交換機的連接,樓層信息點多,可采用1000 M光纖引入各樓層交換機,反之,可采用超五類雙絞線100 M引入到樓層交換機。
1.1.3網絡訪問層根據醫院規劃和各建筑物的醫療功能布局,全面擴容訪問層網絡信息點,采用1000M光纖接入樓層交換機,通過水平布線系統100M交換到桌面。為保護利用原有資源,對于訪問數據量不大的信息點可以考慮采用10MHUB或10MSwitch到桌面。
1.2對網絡布線的要求
1.2.1網絡布線的總體規劃針對醫院目前的網絡現狀, 我們認為對網絡布線應遵循“總體規劃,分步實施,水平布線盡量到位”的設計原則。在網絡結構上采用樓宇結構化綜合布線設計,盡量做到局部設計一步到位,減少日后的反復施工。由于醫院目前大多數樓宇是舊式建筑,新布線系統應與原網絡系統盡可能集成,與原來的設計統一起來,盡量減少管槽的重復鋪設,保持建筑物飾面的整體美觀。
1.2.2布線工程質量控制網絡工程質量控制是工程組織和工程實施過程中十分重要的環節。網絡建設應注意以下幾點: 進行科學設計和規范化管理。所謂“管理”,是從保證材料品質到安裝工藝要有一整套嚴格的管理制度。要保證網絡在較長時期內滿足醫院業務發展的需求,在工程中絕不允許摻“假”和粗制濫造。
1.3設備選型目前以太網交換技術的主要特點集中體現在高速度、高帶寬、能適應不同的網絡規模和提供服務質量(QOS)保證, 滿Internet/Intranet發展所需的高性能。
1.3.1核心層交換設備的選擇應考慮以下指標①提供10/100/1000Mbps速率;②提供無擁塞的交換鏈路;③提供線速度IP路由功能,網絡能簡便地擴展到幾百個上行用戶;④服務質量(QOS),采用包括帶寬管理、優先級、擁塞控制和帶寬預留技術,基于策略的服務質量保證;⑤盡量選用同一品牌的網絡設備,并應注意與已有網絡設備兼容;⑥支持多種容錯功能及基于策略的QOS功能;⑦支持模塊的熱拔插功能,并具有良好的可擴展性;⑧具有三層交換功能,并具有端口中斷能力;⑨支持VLAN功能、全雙工\半雙工操作,支持多生成樹、支持遠程管理。
1.3.2訪問層交換設備的選擇應考慮以下指標訪問層交換機直接連接用戶終端設備,對其性能要求和每一個參數都影響到交換機的性能、功能和不同集成特性,選擇應考慮以下指標:①采用直通轉發或存儲轉發技術;②交換機數據交換延時時間;③交換機提供的可管理功能;④端口提供的 MAC地址數;⑤交換機智能化管理功能;⑥提供擴展樹算法或其他算法,檢測并限制拓撲環;⑦允許端口同時收/發,全雙工通訊;⑧提供高速端口連接關鍵業務服務器或上行主干;⑨支持VLAN功能,支持多生成樹,支持遠程管理。
二、網絡改造工程
2.1網絡主干改造我院占地面積較大,院內各建筑物地理位置分散,由于樓宇間距離較遠,因此原網絡在建筑物之間采用的是4芯多模光纖連接,其拓撲結構是從網絡中心分別獨立拉至各樓。根據改造方案的設想,一種方案是在原來已鋪設的光纖基礎上,在網絡核心層和網絡分布層接入1000M的交換設備,提升原來網絡的傳輸速率,達到網絡升級的目的。
2.2網絡分布層改造由于醫院目前大多數樓宇是舊式建筑,在結構設計上沒有設置弱電井和網絡間,因此,在樓宇干線布設和設備安放地點選擇上應根據樓宇結構,遵循既安全可靠又方便維護, 不破壞大樓原設計功能的原則,在滿足綜合布線技術規范的前提下,盡可能簡化網絡分布結構。在實際改造工程中針對醫院各樓宇建筑規模不大的情況,網絡分布層結構基本是在樓宇的中間位置安放中心配線機柜,通過水平布線系統輻射到大樓的各處信息點,由1000M主干光纖接入到樓宇配線機柜,達到1000Mbps傳輸速率連接分布層交換機, 100Mb- ps到桌面。
2.3網絡訪問層改造網絡訪問層布線系統是網絡系統中故障發生率相對較高的部份。因此,除了加強工程質量外,網絡產品應選用技術含量高、質量可靠的產品。在本次網絡改造工程中選用了美國的AVAYA非屏蔽超五類雙絞線系列布線產品。訪問層布線系統是網絡的基礎,工程確定后相對固定, 不會隨意改動。
2.4網絡設備改造網絡設備的選型可根據醫院網絡改造工程的最終設計方案來進行搭配,但應按中心交換設備與樓宇或樓層交換設備的以太星形結構方式選型,在設備性能上應滿足網絡設計中1000Mbps傳輸速率對設備功能的要求。
2.4.1設備選型考慮因素①根據醫院網絡應用及今后5 ~6年內網絡設備技術儲備的應用空間,選擇網絡設備類型;②以目前技術成熟的主流進口品牌為主,選擇性能和價格比較優的網絡產品;③主干交換機應能滿足今后一段時期內醫院業務擴展的需要;④網絡中心交換設備光/電接口應滿足使用要求,并有端口冗余;⑤樓宇工作組交換機具備1000Mbps上連端口及10/100 Mbps自適應接入端口;⑥樓宇工作組交換機端口數量應以實際工作站點數為準,并有 10%的端口冗余,要求可堆疊方便擴展;⑦所有交換機應具備智能管理功能,可進行網絡遠程控制管理。
2.4.2設備選型 ①核心交換機在實際改造升級方案中選用3COM Switch 4007R機箱式帶擴展插槽交換機:具有無阻塞的第三層交換、QOS功能;事務優先級設置、組播過濾、VLAN、多點鏈路聚合等;≥48 Gbps的交換矩陣,實現無阻塞的網絡交換性能和確保不間斷運行;智能化網絡管理功能;≥240 Gbps 容量的背板速度。②樓宇交換機由于在樓宇網絡布局結構上基本采取設備集中管理的模式,在改造升級方案中選用3COM Super Stack 3 Switch 4 400訪問層交換機,通過1000 M光纖接口直接上連核心交換機:交換機配有24或48口10BASE-T/ 100BASE-TX自適應端口,1000 M上行光纖端口;具有網絡質量服務(QOS),實現流量的優先級和帶寬預留功能;支持熱插拔堆疊,便于維護和擴展;交換機結構性能≥17?6 Gbps交換能力,≥10?1Mpps轉發速率。
結 語
在醫院計算機網絡系統改造方案設計中,應以總體發展的目光規劃系統的建設,不能只滿足當前使用的要求,適當超前可為醫院信息化建設的持續發展奠定一個長久堅實的基礎。網絡是上層信息應用的載體,網絡在規模和選型上應滿足醫院中遠期發展的需要,要考慮今后PACS等系統大數據量傳輸的要求,避免當發現不夠用時再建設,造成重復投資浪費,又使網絡縱橫交錯難以管理。醫院對信息系統的依賴性日益提高,更加重了對網絡安全的關注。醫院網絡布局中內部的業務網與外部的互聯網之間應實行隔離,因為互聯網上病毒、木馬以及黑客等入侵極易造成對醫院關鍵業務數據的破壞,一旦數據遭到破壞將造成不可挽回的損失。內外網可實行硬件隔離或軟件隔離。硬件隔離是兩個網物理分開,安全性和可靠性較高,缺點是硬件投資大;軟件隔離是采用在同一個網上實行邏輯分開網段的方式,優點是投資小。目前醫護人員的計算機水平普遍提高,醫生在互聯網上進行資料查詢和大流量的數據下載將會占用網絡的大量帶寬,直接造成業務網絡傳輸速度的下降。網絡工程施工中要注重工程質量,尤其水平布線系統的工程質量直接影響日后網絡維護的工作量。
【參考文獻】
【1】今井正明 現場改善低成本方法北京 機械工業出版社 2008
【2】丁醇 病案統計工作與質量管理 中國病案2007 8(3): 12-13
【3】匡莉 方積乾 醫院統計能告訴院長什么 中國醫院 2006 10(12): 67-70
【4】金蘭 牟妍 谷茸娟 充分運用醫務統計分 析軟件提高醫院科學化管理中國衛生統計 2004 21(1): 64
【關鍵詞】計算機網絡;信息防御;安全意識;安全管理
當下,信息技術不斷發展,促使計算機網絡覆蓋面積逐漸增大。但是,對計算機網絡進行實際應用過程中,存在一些不法分子對網絡信息進行惡意侵害,導致計算機網絡信息安全面臨一定安全隱患。這種情況下,要求計算機網絡安全管理人員對這一行為進行科學防御,通過科學手段,保障相應網絡信息不受侵害。
1計算機網絡安全管理中存在的問題
1.1計算機網絡用戶信息安全意識淡薄相應計算機網絡用戶,實施相應操作過程中,認為內部網絡安全性較好,因此便放松了安全警惕。此外,用戶自身安全意識淡薄,對相應密碼等進行設置過程中,安全級別較低,甚至有的用戶根本不設置密碼。用戶對移動介質進行使用過程中,并不注重安全檢查,在不同計算機上進行U盤等移動介質的隨意使用,有些用戶在不同計算機上隨意拷貝文件。還有一些用戶,為了方便起見,直接對插入計算機的內網網線隨意切換。這些情況的存在,均為病毒和木馬的轉換提供了條件,進而為不同單位和企業等計算就網絡安全帶來安全性威脅。1.2不注重網絡安全管理企業和相應事業機關單位等,內部網絡管理人員管理水平參差不齊,部分規模較小的單位,存在一些網絡管理人員身兼數職,其自身經歷和技術能力等的限制,導致網絡管理水平不高。對本單位計算機操作系統進行安裝過程中,沒有及時對系統安裝相應的補丁和殺毒軟件等,導致計算機出現漏洞。計算機人員對相應軟件進行安裝過程中,沒有對相應的應用軟件做出安全檢查,這就導致安裝出現隱患,最終導致計算機網絡信息安全面臨威脅。此外,服務器和交換機等設備在日常運行過程中,缺乏完善的維護措施,導致網絡故障出現,進而導致整個網絡安全應用受到一定影響。1.3計算機網絡設計缺陷一些企業和機關事業單位的網絡所涉及的內容有內網、外網兩部分內容,部分單位存在健康網絡和網等多套網絡,網絡環境十分復雜,這些網絡的建設時間不同,建設標準也有所不同,這就很容易導致網絡設計出現缺陷。部分單位中,機房沒有安裝UPS和防雷、消防等保護設施,并且沒有對一些重要資料和數據庫等實施異地備份,最終造成數據丟失等問題出現。
2計算機網絡信息的防御技術應用實踐
對計算機網絡信息防御技術的應用實踐進行分析,其日常運行過程中,存在一定安全隱患,對這些隱患進行分類,以網絡信息技術的實際應用作為依據,使用相對合理的防御技術,并且構建出較為健康和安全的計算機網絡信息環境。當下,針對計算機網絡信息而言,主要將防御技術建立在動態自適應性網絡安全模型的PPOR基礎上。圖1為主從式DDOS攻擊結構。2.1安全掃描用戶對其進行使用過程中,一定要具備較高的網絡安全意識。對此,對網絡信息進行安全掃描、行為掃描和模糊匹配等十分必要。對動態性能等進行強力掃描,可以找出計算機中存在的安全隱患,對掃描情況進行反饋,可以做出相應處理措施。2.2系統增強對其進行實際應用過程中,計算機網絡安全架構難以對這一威脅及時發現,這就引發了安全隱患。可以適當增加相應系統,從而提升防御能力。進行系統的增加,可以對計算機網絡信息當中一部分惡意數據進行適當檢測核攔截,進而避免惡意數據對計算機帶來影響,促使傷害擴大。2.3學習、自適應對學習型和自適應防御系進行科學應用,能夠促使計算機網絡防御能力得以提升,這一防御系統,這種防御系統,主要體現在智能化防入侵能力上,對計算機實施傳統檢測和掃描所獲得的反饋,實施智能化學習,進而形成一種新型防御能力。通過這種方式,促使計算機網絡可以針對新型病毒,進行充分免疫,結合不同供給以及入侵情況進行科學控制,促使計算機網絡信息安全水平得以提升。2.4實施響應和黑客誘騙技術實施相應,需要建立在動態自適應網絡安全模型PPDR基礎之上,在運行過程中,如果發現計算機網絡遭受了外部空攻擊,或者自身出現漏洞,通過實時響應或者電子郵件等方式,將相關內容向用戶反應,從而方便對這些內容進行及時處理。黑客誘導技術,主要是對虛假信息進行釋放,進而對黑客入侵時間適當的拖延,通過這種方式,為用戶對病毒的防御提供足夠的時間。將實時響應和黑客誘導兩種方式相互結合,從而在黑客入侵的第一時間,向外發出警報,進而使用戶能夠盡快的進行處理和防御,最終提升計算機網絡信息安全。
3計算機網絡信息安全防御應注意的問題
3.1合理規劃,建設安全防御體系計算機網絡運行的整個過程,均需要具備一定的計算機網絡安全防御體系。計算機網絡處于規劃階段時,需要對其實施整體規劃,并且對其進行分步實施。此外,高度重視對網絡基礎設施進行建設,卻好計算機網絡相互配套。此外,對單位各種網絡關系進行認真清理,對網絡布局情況進行科學合理的規劃,從而使網絡較差情況適當減少,降低網絡層級。對企業以及機關事業單位的建設過程中,可以在核心層的互通網絡,不能在接入互聯。可以對光纖資源進行科學優化,促使核心和接入的網絡得以實現,不能設置匯聚層。對計算機網絡系統進行使用過程中,要重視對相應管理人員以及網絡信息使用人員進行定期培訓,提升這些人員的技術水平。對其開展一定的思想教育,提升其安全意識,確保系統始終處于安全運行中。3.2提高計算機網絡信息防毒和殺毒功能當前,計算機網絡得到不斷普及,這為很多木馬和病毒等侵入提供了可能。對此,在計算機網絡內部,需要設置較為完善的防毒和殺毒措施,這樣做,促使計算機網絡防毒和殺毒功能得以提升,對網絡內部防毒以及殺毒功能進行有機結合,確保計算機網絡信息足夠安全。3.3對關鍵信息進行備份為了使計算機網絡的安全性得到進一步提升,促使信息丟失和損壞等方面的影響得到有效降低,需要關鍵性數據進行備份。此外,對相應硬件裝置以及網絡信息之間進行隔離,通過這種方式,防止信息數據丟失。3.4對網絡防護設備進行科學設置在網絡信息當中,防火墻屬于整個計算機當中的隔離層,將計算機自身信息和外界信息之間進行科學隔離,確保計算機網絡信息足夠安全。企業以及相應機關事業單位,可以在內部網絡邊界上,設置一定的防火墻。針對較為重要的網絡,尤其是涉及秘密保護信息的相應內容,需要在內部網絡上、安全網關和入侵檢測等相關設備,為了使單位內部計算機因為違規外聯網引起的信息泄露等情況出現,則需要在內部網絡上,安裝一定具備違規外聯管理的計算機管系統,通過這種形式,防止內部計算機和互聯網相互連接,并且提醒相應管理人員,對這一內容進行及時處理。3.5身份證網絡信息加密為了使內部網絡當中的應用軟件系統數據安全得到保障,如果企業具備相應條件,可以在內部建設相應的用戶統一身份認證系統。這種用戶統一身份認證系統,改變了原有的“用戶名+密碼”的認證方式,借助PKI/CA當做一種身份認證技術手段,間用戶為核心,建立一定的安全應用框架,最終對上層業務資源等進行科學整合,最終實現對用戶以及業務資源的集中性管理。此外,對內部信息資源的安全提供一定保護。針對以及較為重要的文件而言,相應技術人員可以對這些數據或者文件、口令等設置一套較為高級的加密。
4結束語
總而言之,當今計算機網絡使用范圍不斷擴大,覆蓋面越來越廣,可謂是滲透在各行業當中。借助相應計算機網絡防御策,對計算機網絡信息安全問題進行科學分析,針對當前計算機網絡存在的安全隱患,制定科學有效的防御措施,只有這樣,才能有效提升計算機網絡信息防御水平,提升安全系數。相關用戶和計算機網絡信息安全管理人員,要提升自身安全意識,營造出一種健康、安全的計算機網絡信息使用環境。
參考文獻
[1]高博.關于計算機網絡服務器的入侵與防御技術的探討[J].電子技術與軟件工程,2015(08):226-227.
[2]李先宗.計算機網絡安全防御技術探究[J].電腦知識與技術,2015(21):33-35.
[3]李軍.基于信息時代的網絡技術安全及網絡防御分析[J].網絡安全技術與應用,2016(01):17-18.
[4]張燕.數據挖掘技術在計算機網絡病毒防御中的應用探究[J].太原城市職業技術學院學報,2016(04):174-176.
【關鍵詞】:計算機通信技術;安全防護;設計;應用
自從進入二十一世紀,計算機網絡技術得以成熟發展,并且逐漸的普及于人們的社會生活之中,因為其獨特的優勢特色,通過對其的使用,不論是各行各業的人們都對其產生了嚴重的依賴性,所以有更多的機密性文件以及各種各樣的信息遍布于計算機之中,其安全性就成為了最受關注的話題,所以為了能夠保障計算機通信網絡的安全,就需要采取積極的應對措施,建立并且完善計算機通信網絡安全防護體系的設計,并且讓其在計算機領域得以運用,從而有效的保障計算機通信網絡安全性。本文針對計算機通信網絡之中所存在的問題,對其安全防護體系的設計以及應用進行探討分析。
一、 計算機通信網絡存在的安全問題
(一) 安全問題之病毒傳播
在計算機通信網絡之中,其病毒的傳播是最為常見的危害計算機的安全性問題。計算機的病毒就是通過計算機本身所具有的軟件或者硬件存在的缺陷性問題,那些已經被感染的計算機就會向那些正常運行的計算機發出一系列的破壞數據的指令以及程序,最終導致計算機連帶性質的病毒感染。這樣的病毒傳播,不僅可以將信息的完整性以及安全性得以威脅,還會更深層次的導致計算機信息系統的整體癱瘓,從而計算機就不能夠正常的運行。而且計算機所帶有的病毒不是單一性質的,以多種多樣的形式而存在,而且病毒具有破壞性、傳播性、隱蔽性以及潛伏性等破壞性特點,如果計算機因為病毒對其的感染,就會在很大的程度上致使出現計算機信息的存儲容量減少、文件的破壞以及經丟失甚至于沒有辦法將其正常的讀取等多種問題的干擾。
(二)安全問題之使用人員操作不當
在計算機通信網絡的運行之中,他是屬于機器的形式而存在,所以當使用他們的人類在使用的過程中,出現不正當使用以及沒有按照計算機的常規規律使用的時候,就會導致計算機出現安全方面的問題。比如我們最為常見的就是:在使用計算機的過程之中,突然停電,從而使得計算機沒有在正常的情況下關機,將會面臨著沒有來得及保存的數據而突然丟失的風險;如果持續的使用計算機,使得計算機的通信服務器長時間處于高溫狀態下,就會在很大的程度上影響到存儲數據的安全性問題等。
(三)安全問題之黑客攻擊
對于計算機而言,黑客的攻擊對于計算機安全的影響是最為嚴重的。關于黑客對計算機的攻擊所采取的方式主要有主動攻擊以及被動攻擊兩種形式存在。關于主動攻擊,就是黑客自己有目的性以及有選擇性,將自己想要攻擊的計算機進行明確的攻擊,從而將所攻擊的計算機的程序進行破壞,并且總重攫取自己想要獲得的信息;關于被動攻擊,也就是在其攻擊的時候不會將網絡的信息進行破壞,但是會在自己所攻擊的計算機之中植入自己想要能獲得的信息的程序,從而就可以在任何的時候對那臺被攻擊的計算機進行信息的監控以及獲取。所以對于計算機存在的黑客對其進行的攻擊行為,對于其信息的保存是非常不利的,所以將會面臨著嚴重的各種信息被被人窺視以及竊取的風險。
二、 計算機通信網絡安全防護體系的設計
(一) 安全防護體系之虛擬專用技術的設計
所謂的虛擬專用技術,就是能夠將計算機所要傳達的信息進行加密處理,從而不利于黑客對于信息的竊取,或者是降低其竊取的速度。這樣的技術設計是與身份的認證技術、隧道技術以及密匙管理的技術和解密的技術所綜合開發的。這樣的設計具有這樣的系統結構:VPN的用戶為了建立安全的隧道,就需要對安全隧道的發送請求的信息,直到其接受這樣的請求之后,才可以在其管理的中心建立起安全的隧道,從而保障信息在安全的通道之下運行。對于密匙的管理需要在密匙的分配中心進行,管理的中心還需要向用戶的代替提供身份的信息驗證。
(二) 安全防護體系之防火墻技術的設計
對于信息安全問題的解決,防火墻是最為普遍使用的針對于解決信息的安全問題的技術,是對計算機網絡的內部所流出的IP包的分析、檢查以及過濾,從而將具有危險性的地址采取屏蔽的措施,最終保障通信體系的順利運行。
(三) 安全防護體系之訪問控制技術的設計
所謂的訪問控制技術的設計,是對具有限制性資源的訪問的權限的獲取的需求,從而就可以在很大的程度上盡可能的阻止資源的惡意性質的訪問。訪問控制技術主要有限權控制、目錄級安全控制以及入網訪問控制等多種控制技術,共同為了維護計算機的網絡安全。
三、計算機通信網絡安全防護體系的應用
計算機通信技術不僅可以保障互聯網技術在其中的應用,而且可以實現多媒體的應用,還可以將遠程的通信技術得以實現,最重要的是可以將賬戶進行更加安全的管理,因此具有極大的方便效果以及安全特性,更好的服務于人們的生活以及確保人們的信息在安全的環境之中進行流通。
結語:
總的來說,現如今經濟社會的快速發展,給人們帶來更加便捷的計算機技術的同時,有人存在著問題需要解決,所以處于安全性的考慮,建設以及完善安全防護的體系成為必要的選擇,能夠在很大的程度上促進人們對于計算機的信賴度,并且可以將其安全防護體系應用于更加廣闊的空間之中。計算機通信網絡作為新時代的產生,也已經成為了新時代人們的寵兒,不僅幫助著人們的生活,更加服務于人們的生活。
參考文獻;
[1]胡雅平.信息時代計算機通信技術的應用及安全防護策略[J].生產與安全技術,2016(3).
[2]李達.通信計算機信息安全問題及解決對策[J].信息通信,2016(4).
【關鍵詞】物聯網;方案設計;任務驅動
0 引言
物聯網技術發展迅速,預計將成為繼計算機、互聯網與移動通信網之后的世界信息產業第三次浪潮。社會經濟的發展與產業的轉型是物聯網發展的巨大推動力,經濟全球化使得所有企業面臨著激烈競爭的局面,企業需要及時獲取世界各地對產品的銷售情況和需求信息,為全球的采購、生產制定合理的計劃,為了提高企業的核心競爭力,需要推進信息化與工業化的融合。人民生活水平的提高,也需采用包括物聯網在內的新一代信息技術改造升級社會管理和民生服務行業,以提高社會管理、公共服務和家居生活的質量和效率。
當前,世界各國的物聯網基本都處于起步階段:美、日、韓、歐盟等都正投入巨資深入研究探索物聯網,并啟動了以物聯網為基礎的“智慧地球”、“U-Japan”、“U-Korea”、“物聯網行動計劃”等國家性區域戰略規劃。在中國,工信部于2012年2月正式了《物聯網“十二五”發展規劃》,規劃的為物聯網產業的發展提出了指導思想和發展目標。規劃指出,“十二五”期間,我國將攻克一批物聯網核心關鍵技術,在感知、傳輸、處理、應用等技術領域取得500項以上重要研究成果;研究制定200項以上國家和行業標準;培育和發展10個產業聚集區,100家以上骨干企業,一批“專、精、特、新”的中小企業,建設一批覆蓋面廣、支撐力強的公共服務平臺,初步形成門類齊全、布局合理、結構優化的物聯網產業體系。
物聯網技術正逐漸從實驗室階段走向實際應用,目前,物聯網在工業制造、國家電網、機場安保、現代物流、醫療衛生領域、數字農林、環境保護、智能交通、智能家居、水系監測、食品溯源、敵情偵查和情報搜集等各個領域都得到了廣泛的推廣和應用。而從產業規模來看,據工信部預測,2015年我國物聯網市場規模將超過5000億元,2020年將達到萬億元級,預計未來5年復合年均增長率超過30%。
物聯網“十二五”規劃的頒布,中國將物聯網產業的發展提高到了國家戰略層面,物聯網作為新一代信息技術的高度集成和綜合運用,具有知識密集度高、成長潛力大、帶動力強、綜合效益好的特點。巨型產業的發展都離不開人才的培養,沒有人才的支撐,這個行業就不能興旺繁榮,人才的培養是產業發展的基石。
物聯網領域人才需求的大量增長,給高校專業的發展與改造帶來了機遇和挑戰。
2011年,在《教育部關于公布2010年度高等學校專業設置備案或審批結果的通知》(教高[2010]4號)中,新增批準的物聯網工程專業25所,傳感器技術專業2所。兩年來共獲批準的專業64個,涉及高等院校59所。
除了本科院校設置物聯網專業外,目前,多所高職高專院校設置了物聯網技術應用專業。從無錫職業學院周志德教授對無錫物聯網創新示范區中的30多所企業的調研報告及其中的人才需求分析表(表1)可以看出,高職學生除了在研發、設計、測試崗位中,從事測試與輔助設計工作外,可以作為物聯網設備維護、解決方案撰寫、項目實施管理、售后服務與維保、項目與產品市場營銷等多種工作崗位的中堅力量。
1 增設物聯網課程的可行性分析
物聯網技術既代表新一代信息技術的發展趨勢,又立足于傳統的學科之上,物聯網融合了計算機技術、網絡技術、電子技術、測控技術、電氣工程及自動化和通信技術等多個技術領域,其中,物聯網工程專業的主干學科為計算機科學與技術、通信工程、網絡工程。
物聯網的技術架構被公認有三個層次:感知層、網絡層和應用層。感知層利用RFID,傳感器,二維碼等及時地獲取物體的信息;網絡層則通過各種電信網絡與互聯網的融合,將物體的信息實時準確地傳遞出去;應用層是利用云計算,數據存儲與數據挖掘等各種智能計算技術,對海量的數據和信息進行分析和處理,對物體實施智能化的控制。
由于新增物聯網專業需要較長時間的論證和審批,而基于物聯網的體系架構和目前就業市場對物聯網方向人才的崗位需求,優化并調整現有計算機網絡技術專業課程,適當地增加物聯網方向的專業課程,既可以補充學生在信息技術前沿領域的技能,又可拓寬畢業生在物聯網方向的就業市場。
目前的計算機網絡技術專業開設的核心課程主要有:計算機網絡技術,網絡服務器的配置與管理,網絡設備安裝與調試,局域網組建與管理,網絡安全與維護,網絡綜合布線與工程實施,C語言軟件開發,網絡存儲規劃與實施,網絡數據庫管理與應用等,這些課程已經涵蓋了物聯網的傳輸層和應用層的大部分技術要點,但是對于感知層的技術的學習相對較少。由于目前學生的學時較緊張,建議在高職的第四學期或第五學期開設一門物聯網基礎課程,一方面用來拓寬學生的專業知識,另一方面作為網絡技術專業的后續物聯網課程設置研究的試點。
2 物聯網課程建設的構想
2.1 課程定位
根據調研,目前物聯網方向的就業崗位主要集中在物聯網系統集成,產品設計、研發和測試,物聯網工程項目的實施、管理以及物理網的應用等。各相關企業也列舉了從事物聯網相關職位的職責信息(表2)。
在計算機網絡專業增設《物聯網技術》課程,該課程是計算機網絡技術專業根據專業培養目標和所面向的企業職業崗位要求而擬開設的一門專業課程,是基于物聯網相關工作任務的項目化課程。本課程設置的主要目的是結合企業和勞動市場的需求,培養學生從事物聯網設計、管理與維護的核心職業能力,使學生能夠分析、設計、部署中小型企業物聯網的網絡結構和應用服務,維護網絡安全,監控網絡性能,具備管理物聯網所需要的技術基礎和能力基礎。
表2 物聯網方向就業企業及工作崗位職責描述
2.2 課程內容開發
《物聯網技術》課程既是一門物聯網方向的基礎課程,又是一門涵蓋內容廣,技術綜合性強的課程,它涉及了物聯網的概念、架構、設計、組建、維護、應用等各個領域,采用工學結合模式的項目教學法進行設計,課程的開設將促進高職學生對新技術的理解與學習,又將在拓寬學生的就業領域等方面起到較好的作用。
《物聯網技術》課程按照學習領域認知、項目教學和綜合實訓的思路共設計了6個項目,18個任務,56個子任務,涵蓋了物聯網中的關鍵技術,主要包括:物聯網的概念與應用,物聯網的架構與技術體驗,基于無線射頻識別RFID的應用,無線傳感網的組建與維護,現場總線網絡的組建與維護,遠程網絡傳輸與多網絡融合,小型物聯網項目的設計與實施等內容。在每個項目中又提煉出各項關鍵技術的重要內容來設計成多個學習任務,例如在無線傳感網的組建與維護項目中,包含了:感受短距離通信網和無線傳感網,基于WiFi技術的傳感網絡,基于ZigBee的自組織網絡,基于藍牙技術的傳輸網絡,無線傳感網應用等任務,基本涵蓋了無線傳感網的重要知識點。圖1為本課程的項目及任務,其中項目6中的四個任務為任選其一即可。
2.3 教材開發
在對多家物聯網企業進行調研和對人才需求的充分分析的基礎上,準確把握物聯網人才的培養目標、就業崗位、典型工作任務及專業知識與技能,由學校和公司共同開發工學結合模式的校企合作教材。
2.4 師資培養
由于《物聯網技術》課程涵蓋的內容較廣,涉及到無線傳感網絡(WSN)、傳感器的應用與檢測、無線射頻技術(RFID)、現場總線技術、移動通信技術、物聯網的設計與應用等多種技術,教師可能難以在較短的時間內深入的把握各項技術的內涵,可以請企業的專家與學校的教師共同講述該課程,來培養教師的在教學內容和教學方法上的技能。
學校創造條件支持教師參與企業培訓、項目合作開發,做到教學信息和市場同步。
2.5 實訓室建設
物聯網技術實訓室的建設采用校企合作的模式,根據教學項目模塊,采用先進的物聯網產品進行設計、開發。它既可以為學生提供綜合實訓,也可以開展對外技術培訓、職業技能鑒定工作。
3 結論及展望
本課程方案主要針對高職院校計算機網絡專業的大專生,通過該課程建設可以拓寬學生對物聯網的認識及相關技術的掌握,為學生從事相關領域的工作奠定基礎。
隨著物聯網技術課程的開設,學生將進一步掌握信息技術的前沿知識,拓寬學生的就業市場,也為其它的物聯網課程的開設及物聯網專業的申報進行了探索和實踐。
【參考文獻】
[1]物聯網“十二五”發展規劃,工信部[Z].2012.
[2]周志德.物聯網專業的人才需求分析與課程體系構建[J].中國職業技術教育,2011(36):39-43.
關鍵詞:計算機網絡 可靠性 方法
中圖分類號:TP393.02 文獻標識碼:A 文章編號:1007-9416(2016)11-0245-01
為了使計算機在使用過程中不受到其它因素的干擾,使計算機能夠正常運行,提高人們工作、學習的效率。提高計算機網絡的可靠性十分有必要。計算機網絡的可靠性直接關系到網絡系統質量的好壞,那么如何提高計算機網絡的可靠性,保障計算機的穩定運行是人們所關注的主要問題。
1 計算機網絡可靠性概念
計算機網絡的可靠性指的是計算機在一定的環境與實踐內,計算機不會受到其它因素的干擾,能夠保持穩定的運行[1]。計算機網絡的可靠是系統安全最基礎的部分,其關系到整個網絡的穩定運行。從本質上來說,計算機網絡可靠性不僅能真實反映網絡計算機的運行能力,而且還能給計算機網絡設計與規劃帶來參考依據。因此,提高計算機網絡的可靠性有著重要意義。
2 計算機網絡可靠性主要影響因素
2.1 計算機網絡設施對可靠性的影響
計算機終端的功能主要是負責與用戶的交互,其與網絡信息產生有著密切的聯系[2]。由此可見,保證計算機終端的安全有助于提高計算機網絡的可靠性,從而確保計算機網絡的運行。由于在計算機網絡信息傳遞中會使用交換器和路由器等設備,假如這些設備的性能出現問題,那么就會影響計算機的穩定運行,因此,保障設備的質量也是十分重要的。
2.2 計算機網絡管理對可靠性的影響
計算機網絡管理關系到計算機網絡的搭載、創建及維護,與計算機網絡的可靠性有著密切的聯系。計算機設備的統一是保障網絡暢通的關鍵。長時間的使用將直接影響計算機網絡的可靠性。因此,加強計算機網絡管理,消除網絡存在的問題十分有必要。
2.3 計算機網絡拓撲技術對可靠新的影響
計算機網絡拓撲技術主要負責計算機網絡終端的相互連接,是保障整個網絡暢通的技術,其是計算機網絡結構中的重要部分。計算機網絡拓撲有著不同的結構,其中包括星型結構、環型結構、網狀結構等,這些類型在信息傳遞過程中的穩定性各有不同。為了保證網絡的穩定運行,需要考慮到各種網絡拓撲技術的特點及優點,根據計算機網絡的實際情況選擇合適的網絡拓撲結構,以此保障計算機網絡的正常運行。減少由于不適合的網絡拓撲而影響計算機網絡的可靠性。
3 提高計算機網絡可靠性的方法
3.1 完善容錯設計
計算機網絡的容錯設計關系到計算機網絡的可靠性,其是計算機網絡的重要部分,對計算機網絡的穩定運行發揮著重要作用。容錯設計能夠解決計算機網絡設備存在的問題,有效增強網絡的冗余性能。第一,在了解計算機網絡設備布局的狀況下,將冗余并行方式應用于計算機網絡中,實現網絡計算機技術中心與服務器、計算機終端相連;第二,將路由器、廣域網及其相關數據相連,擴展計算機網絡覆蓋面,提升計算機的穩定性,保證單個設備故障不影響計算機系統的整體運行。第三,以可靠性和容錯性作為選擇新技術首要標準,降低計算機網絡發生故障幾率。
3.2 優化網絡設計
采用多層次的網絡結構設計能彌補單層次網絡結構的不足,主要體現在網絡故障的隔離,而且能夠將原本復雜的計算機網絡程序,通過網絡協議達到程序的簡化。另外,多層次網絡還提高了網絡的兼容性。其主要包括三個部分,分別為接入層、分布層及核心層,計算機網絡中最主要的部分是接入層,其能夠良好控制計算機網絡產生的上網流量。假如是在區域網中,能夠有效降低成本。分布層能夠控制核心層和接入層的界點;核心層不僅能夠實現網絡各個區域的訪問,且不造成各區域的數據。因此,核心層在網絡信息交換中具有重要作用。
3.3 構建網絡體系結構設計
計算機網絡體系結構設計主要從這幾個方面著手:網絡服務層、網絡操作層與應用層[3]。這些層次在計算機網絡中有著不同功效,第一層能滿日常工作、生活中對網絡的需求,比如,客戶辦公及建網等。第二層能夠滿足客戶所提出的其它需求。第三層安裝計算機相關的其它軟件。最后一層則是計算機網絡的拓撲結構和通信協議等。
3.4 考慮網絡的壽命
影響計算機網絡的可靠性還包括壽命周期,其決定了整個網絡的穩定運行。因此,考慮整個網絡的壽命周期十分重要。而網絡壽命周期與系統的整體周期成本又有著密切的聯系,所以建立一個合理的網絡系統,能夠提升計算機網絡的可靠性。其主要是通過控制網絡系統,在保障網絡系統性能安全的基礎上,采用低成本、高效率的方式來實現網絡系統的穩定運行。
3.5 加強網絡管理監控
加強網絡管理對提高計算機網絡的可靠性有著重要作用。在這個過程中,需要注重計算機網絡的安全性,建設安全網絡的基礎就是維護整個網絡,以此保障計算機網絡的穩運行。當前很多計算機網絡的設備并不是統一的,大部分是由多個廠商提供,其中存在著不同的網絡設備。
4 結語
當前網絡的普及給人們的生活帶來了很大的便利,有效提高了人們的工作、學習效率,同時人們對計算機網絡的要求也逐漸增多,網絡的可靠性直接關系到計算機的性能。為了提高計算機網絡的可靠性,可以通過采用容錯性的設計方案;采用雙網網絡結構設計方案;采用整體網絡體系設計方案;構建層次布局的設計等方案,彌補計算機網絡網絡的不足,提高計算機網絡的可靠性,為建設穩定、安全的計算機網絡奠定良好的基礎。
參考文獻
我們將計算機網絡可靠性問題,通過模型化表現為圖的可靠性問題,關于計算機網絡模型的表現形式,多是借助概率圖G(V,E)。其中結點集合V,表示的是計算機網絡的用戶終端,而E表現的則是計算機的鏈路。這種計算機網絡模型概率圖是圖的各邊和終點在正常運行情況下得到,通常圖的可靠性,概括了兩個問題,首先是分析問題,也就是關于既定圖可靠度的計算;另一個則是設計的問題,指的是在給定所有元素后,設計出可靠度最大的圖。通常圖的可靠度并不方便求解,不過可以通過計算失敗度,用總和1減去失效度得出可靠度。
2計算機網絡可靠性的設計原則
科研人員對計算機網絡設計,以及計算機網絡設計的建設,總結出以下設計原則,對已規范和知道計算機網絡可靠度的優化,這些原則起到了重要作用。原則一:按照國際設計標準規定,借助開放式的計算機網絡體系結構,將異構系統進行連接,或者將異種設備相聯系。這一設計原則具擴展與升級的能力。原則二:計算機網絡可靠性的設計,其實是將設計的先進、成熟,以及使用與通用等特性的完美結合。計算機網絡技術的程序與先進,首先需要將網絡拓撲結構的實用性與通用性相結合。原則三:計算機網絡的互通能力要強,可以實現多種通信協議。原則四:計算機網絡要有較高的安全性與可靠性,同時還要具備冗余能力以及容錯能力,管理性要強,此外網絡管理軟件要現金,選擇的網絡設備要支持SNMP和CMIP。原則五:選擇的計算機網絡鏈路的截止一定要保證質量,如此才能夠保證主干網足夠大的帶寬,且實現網絡良好的響應速度。原則六:保護當下對計算機網絡的投資,對現有資源進行充分利用,合理的分配硬件設施、網絡布線系統,合理的調用網絡操作系統與網絡應用軟件。原則七:計算機網絡的可靠性,在設計過程中要盡可能的提高性價比。
3計算機網絡可靠性優化的方法
通常從兩方面著手,來改善計算機網絡的可靠性。一方面,提供計算機網絡的可靠性是從相關的部件著手;另一方面,則是增加計算機網絡相應的冗余部件,這樣不但使計算機網絡功能的需求得到滿足,而且也極大地提高了計算機網絡的可靠性。此外,這種形式也提升了計算機網絡建設的成本投入。一般計算機網絡可靠性的優化方法,通常采用的方法分別是試湊方法和分層處理方法。
3.1關于計算機網絡優化的試湊方法
關于試湊方法,指的是將適合計算機網絡可靠性要求的方法研究出多種,然后通過比較各個方法所需要的費用來選擇。一旦出現這種情況,我們一般情況下,都會在多個設計方案中,選出比較好的方法,或者通過對各個方案的比較,選擇一個既省時又節省費用的方案。
3.2關于計算機網絡優化的分層處理方法
計算機網絡首先是一個多層次的系統,對計算機網絡可靠性的要求,換言之就是對各個層次的可靠性的要求。由此,關于計算機網絡優化的分層處理方法,其作為由美國國防部提出的完整方案備受重視。分層處理方法將計算機網絡分為4個層面,分別是服務層、邏輯層、系統層以及物理層等層次,在對各個層次的可靠性通過具體的測度指標定義之后,再對可以提高可靠性的技術與保障措施進一步規定。不過,關于計算機網絡優化的分層處理方法的應用,如何進行分層,如何對各個層次進行協調,以最終保證可靠性測度指標達到最佳效果,依然是我們未來需深入研究的一個重要課題。
3.3關于計算機網絡可靠性設計策略
關鍵詞:計算機網絡;安全設計;存在問題;完善途徑
中圖分類號:TP393.08 文獻標識碼:A 文章編號:1007-9599 (2011) 21-0000-01
Computer Network Security Design Study and Research
Huang Jintao
(Guangqi Toyota Engine Co.,Ltd.,Guangzhou 511455,China)
Abstract:With the rapid development of network technology,in changing people's lives,but also promote social development.At the same time,the network due to security issues are also increasingly prominent.Improve computer network security design,not only to maintain order in the normal operation of computer networks,while computer users to protect basic rights.Design for computer network security-related issues and countermeasures,do the following discussion paper.
Keywords:Computer network;Security design;Problems;Perfect ways
一、計算機網絡安全的設計原則
計算機網絡安全是指用戶在操作計算機的過程中,能夠在一個安全、完善的環境順利的操作相關程序,且操作的信息不會泄露。在計算機網絡安全設計的過程中,基于整個程序的嚴謹性、整體性以及工程規模,都需要在網絡安全設計的過程中遵守一定的設計原則,具體分析如下:
(一)需求、風險、代價平衡分析原則。在計算機網絡安全設計的過程中,若想達到“固若金湯”是不可能的,也沒有必要花費巨大的人力、物力投資在網絡安全設計上。只需要在用戶操作的過程中,其操作程序得到保障就行。由此就需要相關技術人員在設計的過程中,能夠充分結合計算機面臨的風險以及承擔的相關代價,設計出與之相適應的方案。
(二)綜合性、整體性原則。網絡運行由個人、設備、軟件、數據等多個環節構成,其中任何一個環節出現問題,都會導致整個網絡系統處于癱瘓的狀況。由此就需要設計人員在網絡設計的過程中,能夠綜合、全面的設計,只有從整體上出發,才能設計出有效、可行的措施。
(三)一致性原則。一致性原則主要是指網絡安全問題應該與整個網絡的工作周期同時存在,制訂的安全體系結構必須與網絡的安全需求相一致,實際上,在網絡建設之初就考慮網絡安全對策,比網絡建設好后再考慮更容易,花費也少。
(四)易操作性原則。在計算機網絡安全設計的過程中,歸根到底由人對其進行操作,如果設計程序過于復雜,操作人員沒有達到相應的操作水平,不僅無法解決計算機網絡中存在的問題,同時還對起到“適得其反”的負面效果。
(五)適應性、靈活性原則。隨著網絡計算機的迅速發展,網絡作為一種靈活多變的運行程序,其安全設計程序在研究設計的過程中,除了具備以上四種特點之外,還應在原有的基礎上具備一定的適應性。使其在運行的過程中,能及時的發現系統中存在的問題,進而對存在的風險進行評估。只有這樣,才能從根本上實現網絡安全設計的設計效果。
二、計算機網絡各層安全隱患分析
計算機網絡在運行的過程中,由不同的環節及運行程序組成,倘若一個程序出現問題,則會直接造成整個系統程序癱瘓,嚴重時甚至會損壞計算機的硬件。而在計算機網絡各層存在的安全隱患中,主要包括以下幾個方面:
(一)數據鏈路層安全分析。在數據鏈路層中,連接計算機與網絡之間的站直都接在了同一段電纜上,或者通過橋接設備和中繼器連接在同一電纜上。這種連接方法能夠使各個用戶在同一時間內分享受到的信息,然而這一連接方式在運行的過程中,將會給計算機造成嚴重的信息泄密。不法人員若通過這一方式盜取用戶信息,則會造成極其嚴重的后果。
(二)網絡層安全分析。在近幾年的網絡犯罪中,利用IP地址進行網絡詐騙的犯罪率正處于直線上升的趨勢。在網絡操作中,相關人員通過對邏輯地址的肆意改動,使其生成可以由人為直接控制的IP數據包,繼而形成掩護地質進行欺騙,在擾亂網絡運行秩序的同時,還對社會穩定造成了嚴重的破壞。
(三)信息儲存中的安全分析。用戶在計算機操作的過程中,往往由于計算機的保密性、完整性遭到相應的破壞,從而直接造成用戶所儲存的信息遭到非法竊取或間接泄密。在給計算機用戶的信息安全造成威脅的同時,還直接影響著網絡的正常運行秩序。
三、完善計算機網絡安全設計措施
(一)數據鏈路層安全設計。針對數據鏈路層中存在的安全隱患,在完善其安全設計的過程中,主要包括兩個方面:首先,對數據鏈路層得信息進行加密。即通過網絡數據加密技術,可以在某種程度上提高數據傳輸的安全性。其次,對計算機網絡中存在的局域網進行隔離。即在一定范圍內,依據網絡工作的具體性質以及工作的具體程序對不同性質的計算機進行不同的分類。使同一性質的網絡處于一個局域內,這樣則能有效的防治其他區域的人員進行信息竊取。
(二)網絡層安全設計。在網絡層的設計上主要需要考慮的是防止IP地址欺騙。主要采用的方法包括防火墻的使用、利用路由的設計進行數據包過濾等。由此就需要計算機用戶在程序操作的過程中,能夠使用性能較好的防火墻程序,這樣則能有效的阻止不法程序的侵入。
(三)安全路由設計方案。在安全路由設計方案中,主要包括以下幾個方面:首先,針對局域網中的專用路由器,則用Windows NT來取代。其次,將計算機用戶的NT路由器轉變為實現動態安全路由。最后,局域網內的所有主機上加載動態路由客戶機(Dynamic Route client,以下簡稱DRC)。這樣則能有效的防治同一局域網內的信息泄露,同時還能對計算機用戶的相關信息進行保護。
四、總結
綜上所述,計算機網絡的發展,在推動社會進步的同時,還直接改善了人們的生活。計算機網絡安全設計,不僅能從根本上維護計算機網絡的運行秩序,同時還能保障計算機用戶的信息安全,因而在計算機發展中有著極其重要的作用。由此就需要相關人員能夠針對當前計算機網絡中存在的問題,及時的采取措施。在維護計算機網絡秩序的同時,還在一定程度上維護了社會的穩定。
參考文獻:
[1]馬建軍,行花妮.中小型企業局域網網絡安全設計及應用技術探討[J].網絡安全技術與應用,2006,2
[2]王建軍,李世英.計算機網絡安全問題的分析與探討[J].赤峰學院學報(自然科學版),2009,1
【關鍵詞】 計算機網絡 綜合布線 設計方案 具體施工
伴隨著經濟的飛速發展以及科技的不斷進步,21世紀已經成為一個網絡信息技術占據主導地位的全新時期,計算機網絡不僅完成了對數據的傳遞以及對諸多資源的合理化管理,還很大程度上提高了人們的工作以及辦事效率,在滿足了人們各種生活需要的基礎上,還更好地促進了經濟向前發展。
一、綜合布線的設計
1、設計主干網
計算機網絡涉及到的內容包含了各個方面,其中最主要的幾個功能就是:利用網絡進行辦公、利用網絡觀看視頻、進行網絡信息的查詢等。
一般來說,選擇將光纖作為網絡的傳輸媒介,包含的主要品種有多模以及單模,前者的主要特點是:使用的范圍十分廣泛,成本低,便于維護和管理;后者的優勢則體現在傳播的路徑比較遠,十分經濟實惠。在選擇光線的時候,綜合目前的局域網所具有的特征,在架設主干網的時候,一般會同時選用這兩種光纖,具體的來說就是在某一個特定單位內部選用多模光纖,在各個單位之間則是選用單模光纖,這種設計方案的選用很好的節約了經濟成本,同時還充分利用到了兩種光纖的特點,便于長期使用和安全維護,提高經濟效益還保障了網絡的順利運行。
2、設計拓撲結構
就目前實際情況來看,局域網在計算機網絡中已經占據了主導地位,一系列的計算機網絡協議則是構成局域網的核心部分,那么在設計網絡結構時,星型的網絡結構就是拓撲結構設計的首選。一般來說,在設計一個計算機網絡結構時,拓撲結構的選擇通常采用多級作為核心,其中包括了核心層、接入層、匯聚層以及邊緣部分。在進行拓撲結構的設計時要盡可能的減少其復雜程度,但是同時也要滿足網絡所需要的速度、距離以及便于管理等。在具體進行網絡結構設計的時候,要考慮到星型結構的具體特點,但也不要忽略了單點之間連接多帶來的危害。這就要求在設計拓撲結構的時候要考慮到網絡備份問題,這不僅僅指的是備份數量,還包含了對路由的備份,網絡結構的設計要避免單點出現故障進而引發整個網絡系統的崩潰。一般來說,利用到的拓撲結構如圖1所示:
3、選擇合理的水平布線
計算機網絡綜合布線用到比較多的就是水平布線,設計水平布線的好壞很大程度上決定了計算機網絡工作水平質量的高低。根據主干網的結構以及拓撲結構的不同,在設計水平布線的時候要考慮到整個網絡系統所具備的網絡速度以及結構特征,一般選用的水平布線材料包括了:同軸電纜、雙絞線電纜等。因為雙絞線電纜成本較前者低,因此,在諸多網絡布線設計中得到了大范圍的使用,在進行配置的時候也比較方便,拓撲結構中使用的星型結構也與其相輔相成。這種材質電纜所展現出的潛力十分巨大,可以為計算機網絡提供更快的網絡運行速度,當然,在具體運用的時候要因地制宜,考慮到周圍使用單位的具體情況,一般來說,學生居住區、寫字樓等對于網絡的需求相對較小,在進行水平布線的設計時選用合適的電纜即可。對于網絡需求量比較大的地區,一般選用六類布線系統,只有這樣才能滿足居民對于網絡的需求,促進網絡結構更快發展。
4、設計網絡的工作區
計算機網絡結構的質量高低與工作區的設計密不可分,工作區位于網絡與用戶的連接部位,在進行設計的時候要充分考慮到優選跳線以及結構的設計要與建筑物本身相協調。第一個需要做的就是選擇合適的接口,根據用戶的實際需要以及周圍建筑單位的特征,綜合考慮接口模塊,對于辦公單位,接口一般選擇設計在外部,住宅區以及居民區的接口模塊一般選擇在房間內部和其他電器的接口部位。第二個需要做的就是科學選擇用戶的跳線,跳線一般分為人工和機器生產這兩種,從綜合考慮的角度上說,機器生產的跳線在質量和使用頻率上都遠遠的超過了人工制造。當然,在具體選擇的時候要結合實際的情況考慮,不能以偏概全,具體問題具體分析。
二、具體的施工過程
1、布線系統的選擇。一般來說,網絡綜合布線系統分為以下三種:增強性的布線系統、綜合性的布線系統、基本的布線系統。綜合性的布線系統的網絡比較穩定,但是施工的難度比較大,不僅需要配置一定數量的電纜線,還要求在施工的時候了解建筑物內部的網絡使用情況,只有確定了可行性之后才會選擇該種布線系統。增強性的布線系統比較支持數據以及語音的傳輸,要求在施工的過程中包括三個以上的信息插座,每個插座還要求有自己的水平布線。基本的布線系統則是難度較低、成本較低的布線系統,一般場所都采用該種布線系統,對于硬件的要求較高。選擇何種布線系統要充分考慮到建筑物的網絡需求,合理選擇,不浪費、不蒙混過關。
2、信息點、材料數量確定。根據詳細的設計方案,對于選用的布線系統所需要的原材料進行合理的采購,還要做一個比較詳細的匯總,制定一個物資使用登記表格,避免浪費。同時,信息點的數量以及位置確定是一項十分重要的工作,選定信息點的位置要符合建筑物對于網絡的需求,還不能影響到了其他電子設備的正常運轉,這就要求對于半徑的控制要合理,在選擇硬件時也要充分考慮到其干擾影響。其次就是在確定位置之后合理選擇信息點的數量,一般選用線槽支撐保護的方法,還會架設橋架,在具體施工時,多種技術的結合會帶來更好的效果。施工的時候還要注意盡量避免弱電管道之間的相互接觸,干線強點要遠離干線弱點,否則就容易出現信號之間的相互干擾,造成不穩定。
3、做好相對應的防雷措施。近些年來,因為雷擊造成網絡信號癱瘓的現象越來越多,頻率逐年上升,因此,在考慮到這些自然事故的影響,要做好相對應的防雷措施,一般要求從兩個方面去做:一是建筑物外部進行布線防雷,建筑物內部做好設備的防雷措施。通常來說,雷擊都是由戶外進入戶內的。因此,戶外的布線防雷極其重要,電力保護裝置的安裝十分必要,做好相對應的保護措施,才能保障網絡信號的正常運轉,避免設備出現崩潰。
三、總結
計算機網絡的綜合布線一直以來都是計算機網絡工作的核心部分,對于一個正處于網絡技術飛速發展的時代來說,這種布線的設計與施工顯得尤為重要。根據實際情況選用合適的設計方案,在施工的時候也要做好相對應的準備工作,只有這樣才能保證綜合布線工作的有效完成。
參 考 文 獻
[1] 陶國芳. 計算機網絡綜合布線系統實驗室的設計和實現[J]. 實驗室研究與探索. 2006(03):234-235
在計算機網絡教學中,實驗教學具有非常重要的意義,能夠培養學生的分析、解決問題能力。因此,在計算機課程不斷進行改革的同時,其實驗教學的方法和模式也應不斷進行完善,以便為學生提供更多的操作機會。傳統的網絡實驗成本較高,且不利于維護和管理,無法為所有學生提供操作的機會,降低了計算機課程的教學質量。傳統的計算機教學模式通常存在幾方面的問題,第一個問題是:計算機網絡中的實驗內容大多涉及網絡物理線路的連接和路由器之間的連接,傳統的網絡物理線路連接水平較低,學生在實驗的過程中容易出錯,導致接線出現故障,從而降低了實驗教學的教學質量。第二個問題是:網絡儀器和設備的結構大都比較精細,學生在實驗過程中若操作不當,容易造成設備和儀器的損壞,造成損失的同時也為后續的實驗帶來不便。第三個問題是:學生的排除故障能力不強,使其經常糾結在物理設備的一些故障上,不能很好的完成實驗目標,對實驗設備和儀器的利用率較低。而虛擬實驗環境能夠很好的解決這些問題,由于虛擬實驗環境能夠任意搭建合理的典型實驗或實驗案例,通過虛擬實驗環境能夠模擬交換機、路由器的等網絡設備的配置,不會造成實驗設備和材料的浪費,同時不會產生接線故障等實驗事故。
2計算機網絡虛擬實驗環境的設計方案解讀
2.1合理選擇開發方案
虛擬實驗環境的設計大致上分為四種方案,第一種方案是VRML結合Flash和Javascript等技術。通過VRML進行建模,但由于交換機和路由器等設備的接口較復雜,不能夠直接用VRML技術進行開發。因此,可以先用3DSMAX等專業的三維建模軟件進行建模,再導入VRML進行修改,利用Javascript添加交互,最后利用Flash技術結合網頁插件實現路由器的配置交互。第二種方案是VC++結合偽3D技術,偽3D比真正的3D技術含量要少的多,同樣能夠形成美觀、真實的界面。VC++能夠兼容傳統的C語言,同時,還有面向對象的特征。利用VC++的功能,使學生與計算機的交互更加便捷。第三種方案是Java技術,Java技術具有面向對象、分布式、多線程、事件驅動、繼承性強、封裝性的特點,通過Java技術能夠創建各類設備以及各種虛擬儀器的組件,能夠滿足網絡虛擬實驗環境的需要。最后一種是Java技術結合XML、Flash等技術,Java技術能夠建立跨平臺的虛擬實驗環境,Flash能夠提供實驗的資源,設備間的交互和設備的操作可通過FlashActionScript實現,數據的存儲可通過XML實現。在具體的實驗教學中,應根據實驗目標和教學內容合理選擇適合的方案。
2.2結合實際需求
虛擬實驗只是一種教學資源,評價的標準在于是否能夠對學生的學習和教師的教學有幫助,而不是利用的技術是否先進。如在教學中展示實驗流程時,可通過視頻進行演示,而對于實驗環境和實驗設備的演示需要借助3D技術。虛擬實驗系統中必須包括演示實驗步驟、介紹實驗背景和知識要點、學生提交實驗報告、教師對實驗報告進行批改、師生之間的交流等環節。
3重視虛擬實驗的自適應性
計算機網絡的虛擬實驗環境能夠為學生提供一個自適應的實驗環境,記錄學生的實驗過程并形成實驗記錄文檔,教師可以利用計算機形成的文檔對學生的實驗過程進行檢查,既有利于教師及時的發現學生在實驗中出現的問題,又有助于學生清楚自己出問題的地方,從而進行強化訓練,不斷的提高實驗技能。
4注重虛擬實驗的協作性和模擬性
實驗中最重要的環節就是學生間合作完成任務,同學之間的合作有利于學生提高實驗技能,提高實驗教學的效率,同時能夠加強同學間的感情。學生間的協作通常包括兩方面的內容,即通信技術和信息共享技術。通信技術使學生能夠通過電子郵件等方式進行交流,協作討論問題。信息共享技術能夠使學生感受到其他學生的活動和結果。計算機網絡虛擬實驗環境在滿足上述條件的基礎上,應考慮增加實驗環境的真實美感,使學生感受到真實的計算機網絡實驗環境和設備,提高實驗教學效率。
5結束語