Archive for the '铜陵学院教务管理系统' Category

[2013

三月 16th, 2014 by admin

2013年12月26日晚,铜陵市彩虹志愿者协会与铜陵学院工商管理学院,在学院阶梯教室举行了《志愿服务合作备忘录》签署仪式,彩虹志愿者协会会长和工商管理学院团总支负责人分别代表己方签署了《备忘录》。《备忘录》就合作开展志愿服务拟定了相关条款,主要有:一、学院学生志愿者利用课余时间,参加彩虹志愿者协会发起的各类志愿活动,并接受活动范围内合理的管理调度;二、在条件许可的情况下,彩虹志愿者协会聘请专业志愿辅导人士,为学院提供志愿服务技能培训,以提高学生志愿者的志愿素养;三、双方允许对方在合理的范围内,适度使用“合作伙伴”称谓,以便各自开展志愿宣传;四、彩虹志愿者协会利用自身资源,主动为学院自身开展的志愿活动提供志愿平台与志愿信息,实现双方志愿服务共同发展的双赢格局。
铜陵市彩虹志愿者协作作为一支纯民间志愿公益组织,在辖区拥有较高的活跃度与知名度。为进一步加大志愿者队伍建设,吸收各类优秀志愿人才,协会在不断强化自身人员管理的同时,加大与高校、企业等志愿者等团体志愿组织的协作,以满足社会志愿需求的不断增长。据统计,自成立以来,彩虹志愿者协会先后与高校、企业、医院等多个团体志愿组织达成合作意向,并联合开展志愿服务活动,收到了很好的成效。2014年,协会将继续加大与团体志愿组织的合作,同时也将积极向其他公益组织奉献自身的志愿资源,充分体现“人人为我,我为人人”的志愿理念。
签署仪式上,主持人带领参会的100余名学生志愿者宣读了《中国青年志愿者誓词》。铜陵市青年志愿者协会和文明办相关领导出席了此次仪式,并就如何以此次合作为起点,加强双方团体的组织建设,引领崇高社会风,尚分别作了重要讲话。

Continue reading ‘[2013′

铜陵教师招聘:2015年铜陵学院人才招聘91人公告

三月 16th, 2014 by admin

【导读】安徽教师招聘考试网为您提供:2015年铜陵学院人才招聘91人公告,欢迎加入安徽教师考试交流群:77143903。更多信息请关注安徽人事考试网。


铜陵学院是安徽省省属公办普通本科院校,坐落于“中国古铜都”——安徽省铜陵市,迄今已有50多年办学历史。2002年3月,经教育部批准,由铜陵财经专科学校升格为铜陵学院。

Continue reading ‘铜陵教师招聘:2015年铜陵学院人才招聘91人公告’

铜陵学院(2002—2008)

三月 16th, 2014 by admin

铜陵学院是一所安徽省直属的以经济类、管理类为主,工学、理学、文学、法学等学科协调发展的多科性普通本科院校,坐落在我国青铜文化发祥地之一,素有“中国古铜都”之称的安徽省铜陵市。
学院创建于1978年,前身为安徽师范大学铜陵专科学校,1983年改建为铜陵财经专科学校,隶属省财政厅管理。2000年,合并原安徽冶金工业学校和铜陵师范学校,成立新的铜陵财经专科学校。2002年,经国家教育部批准,升格并更名为铜陵学院,隶属省教育厅主管。
学院现有12个系,47个本专科专业,其中有会计学、财务管理、国际经济与贸易、经济学、电子商务、劳动与社会保障、公共事业管理、金融学、市场营销、工程管理、法学、英语、计算机科学与技术、信息管理与信息系统、自动化、电子信息工程、通信工程、机械设计制造及其自动化、材料成型及控制技术、建筑工程、汉语言文学、数学与应用数学、艺术设计、音乐表演等24个本科专业,并设有体育教学部、成人教育学院、实验中心、网络中心等教学单位。编辑出版有学术刊物《铜陵学院学报》。学院现有两个校区,校园占地面积1328亩(约885357平方米),校舍面积26万平方米,馆藏图书52万册,中外文期刊1000余种,教学仪器设备总值2900万元。学院现有教职工597人,其中专任教师423人,高级职称教师100余人,全日制本专科在校生9000人,成人教育在籍生1400多人。
学院是安徽省财经、经济类人才培养、培训的重要基地,形成了一定的财经教育办学特色。国际经济与贸易专业为省级教改示范专业,会计实务实验室为省级基础课实验教学示范中心。为适应社会的需要,学院实行普通本专科、函授、夜大学、干训班等多层次的人才培养形式。
学院广泛开展国际交流与合作,与英国、阿根廷等国高校建立了友好交流与合作关系。与英国利物浦约翰·莫尔斯大学开展英语语言文学专业“2+2”合作办学项目,与阿根廷布宜诺斯艾利斯大学达成了互派教师、建立“安徽省西班牙语培训中心”等多项合作协议。
近年来,学院坚持为地方经济建设和社会发展服务的主方向,以教学为中心、以学科建设为龙头、以提高学生培养质量为目标的总体发展思路,大力实施“特色立校”、“质量兴校”、“人才强校”三大工程,努力培养当今社会经济发展所需要的高级应用型人才。建校以来,共为社会输送4万多名合格专门人才,毕业生受到社会各界的广泛欢迎,2003年,毕业生就业率达到92.41%,2004年,毕业生就业率达93.06%,2005年,毕业生就业率达94.58%。
目前,铜陵学院全院师生正以迎接教育部本科教学水平评估为契机,大力强化教学基本建设,积极稳妥地推进学院各项改革和创新,全面加强和规范管理,努力提高教育教学质量和人才培养质量,确保顺利通过2008年教育部本科教学水平评估,努力把学院建设成为一所财经特色较为鲜明、整体水平较高、在全省具有一定影响的教学型、多科性普通本科院校。 Continue reading ‘铜陵学院(2002—2008)’

[分享贴]铜陵学院毕业论文(设计)管理工作实施细则(修订)

三月 15th, 2014 by admin

各系、各有关部门:

现将《铜陵学院毕业论文(设计)管理工作实施细则》、《铜陵学院本科生毕业论文(设计)撰写规范》印发给你们,请认真遵照执行。

2012年11月23日

铜陵学院毕业论文(设计)管理工作实施细则(修订)

为加强我院学生毕业论文(设计)的过程管理,使毕业论文(设计)管理工作规范化、制度化,不断提高毕业论文(设计)的质量和水平,根据《中华人民共和国高等教育法》、《中华人民共和国教师法》和《中华人民共和国学位条例》的有关规定以及《教育部办公厅关于加强普通高等学校毕业设计(论文)工作的通知》(教高厅〔2004〕14号)和《安徽省教育厅关于普通高校本专科生毕业设计(论文)管理工作的暂行规定》(教高〔2003〕9号)等文件精神,结合我院毕业论文(设计)工作的实际,特制订本实施细则。

Continue reading ‘[分享贴]铜陵学院毕业论文(设计)管理工作实施细则(修订)’

铜陵学院团委和学生会档案管理办法(试行)

三月 15th, 2014 by admin

第一条 为规范我院共青团、学生会档案资料管理工作,优质及时地完成院级归档工作,方便日常利用,服务学院和团学科学发展,根据国家档案法规和我院档案管理规章制度,结合我院团学实际,制定本办法。

第二条 共青团、学生会档案资料(以下简称“团学档案”)是指我院共青团、学生会工作各项活动直接形成的,具有保存价值的各种文字、图表、声像、电子等不同形式、载体的记录材料。

第三条 团学档案反映共青团、学生会工作过程,是团学工作成果和智慧的结晶,是学院档案资源的重要组成部分,具有重要的凭证价值和参考作用;团学档案工作是做好共青团、学生会工作的基础性工作,院团委依法将其纳入团学工作整体发展规划,加强领导,加强管理。

第四条 团学档案工作实行分级集中管理制度,维护档案完整准确与安全,方便利用。

属于院级归档范围的,按照学院档案管理要求,由院团委档案员(老师)分年度按时完整系统规范地移交归档,院团委、学生会可以适当留存复本或副本。

Continue reading ‘铜陵学院团委和学生会档案管理办法(试行)’

2007年安徽专升本

三月 15th, 2014 by admin

为07年专升本共同奋斗

我是一名07年准备过独木桥的学生,这些天也一直在收集一些有用的资料,看到有不少07年准备努力的同志还很盲目,特将我收集的有关信息公布如下,希望大家共同努力,同时可以把这个房间当成我们共同的阵地,一起维护,一起努力,一有有用信息我会持续更新,希望广大同志也一样

安徽2006普通高校专升本统考科目考试纲要

2006年03月27日16:41

英语

英语考试以教育部颁布的《高职高专教育英语课程教学基本要求》和《高等学校英语应用能力考试大纲和样题》为依据,测试考生语言知识和语言技能,包括一般性语言内容和涉外业务有关的内容。考试形式为笔试,采用主客观混合题型,以保证良好的信度和效度。考试内容包括五个部分:1.词汇和语法结构:参见《高职高专教育英语课程教学基本要求》和《高等学校英语应用能力考试大纲和样题》所规定的词汇和语法项目;2.完形填空:考查考生在所要求的词汇和语法项目的范围内,综合运用语言的技能,如推理、判断、猜测、常识等;3.阅读理解:在所要求的词汇和语法项目范围内,考查考生的篇章理解能力,信息的获取、分析、判断能力以及阅读速度;4.翻译(英译汉):考查考生对英语句子及篇章结构的分析能力,信息获取能力,以及英汉思维方式的转换能力;5.写作(汉译英):考查考生的英语句子、篇章的组织表达能力,以及对英语应用文格式的掌握程度。

Continue reading ‘2007年安徽专升本’

论新建本科院校的学科建设和专业建设及研究生教育发

三月 14th, 2014 by admin

(河西学院科技处,甘肃张掖,734000)

摘要:研究性大学的学科建设主要指的是硕士、博士学位点建设,而新建本科高校没有研究生教育,重点学科建设与专业建设的关系如何处理?学科就是指学术的科目,包括一定科学领域的分支或某一门科学分支;专业是指专门业务或者事业。学科是科学学概念,专业是教育学、社会学概念。学科建设通常是指研究型大学以发展某一学科为目的开展的学位点的建设,主要包括导师队伍建设、研究生队伍建设、研究设备建设、图书资料建设、研究成果产出、研究过程规范、研究管理机制完善等。专业建设是指教学型大学以发展某一专业为目的开展的本科或专科专业建设,主要包括教学队伍建设、教学设备建设、图书资料建设、教学质量监控、教学过程规范、教学管理机制完善等。新建本科院校的学科建设应该是依据地方经济社会发展需要,基于比较优势和特色,瞄准未来发展研究生教育的重点学科建设,这种学科建设既要以本科专业建设为基础,但又不能完全依赖于专业建设。学科建设的主要牵头部门应该是科技处或科研处,专业建设的牵头主管部门是教务处。研究型大学的研究生教育已经不堪重负,为重点大学研究生培养减压,从而保证质量是必要的。呼吁,国家有关部门考虑新建本科院校的高水平队伍稳定问题,调整学位授予权单位和学科审批政策,允许新建本科院校的一些优势学科优先成为硕士授予权学科。

Continue reading ‘论新建本科院校的学科建设和专业建设及研究生教育发’

《高等学校档案管理办法》在高校档案事业发展中的作用与建议

三月 14th, 2014 by admin

建议2008年8月20日,教育部和国家档案局联合以令的形式发布的《高等学校档案管理办法》(以下简称27号令),自2008年9月1日起施行。27号令是在1989年10月10日国家教委发布的6号令《普通高等学校档案管理办法》(以下简称6号令)的基础上,书面征求全国120所不同高校意见,由教育部和国家档案局交换意见数易其稿形成的。因此,27号令的发布备受业界关注,全国各高校都在积极地宣传贯彻实施27号令的文件精神。作为在高校档案部门工作17年的我,亲自见证与感受到了高校档案管理办法,自颁布实施以来对高校档案事业的极大促进作用,在倍感兴喜的同时,也对27号令在工作实践中存在不妥当的地方进行探讨并提出几点解决的建议。一.《高等学校档案管理办法》对高校档案事业的作用27号令是在6号令的基础上制定而来的,自1989年6号令颁布实施以来的20多年的时间内,高校档案管理办法与相应行业标准等法规制度建设得到了迅速的发展,对促进高校档案事业的发展起到积极的作用。1.《档案法》及6号令的颁布,使高校档案工作向法制化、标准化方向迈出了关键的第一步。1987年《中华人民共和国档案法》(以下简称《档案法》)的颁布实施,全国档案工作进入了依 Continue reading ‘《高等学校档案管理办法》在高校档案事业发展中的作用与建议’

校园网络设计方案

三月 14th, 2014 by admin

校园网络设计方案校园网络设计方案摘 要
随着网络的发展,网络管理越来越重要。各大院校的校园网都已经初具规模,良好的网络管理成为校园网能否正常、有效运行的关键。该文基于铜陵学院校园网络管理系统的设计探讨,详细讨论了校园网建设目标、设计原则以及网络拓扑结构、主干网构建,既有理论研究意义,也具有实践参考价值。

关键词
校园网络;校园拓扑结构;网络管理;网络维护
引言
科学技术的发展日新月异,九十年代,在计算机技术和通信技术结合下,网络技术得到了飞速的发展。如今,不仅计算机已经和网络紧密结合,整个社会都不可能脱离网络而存在。网络技术已经成为现代信息技术的主流,人们对网络的认识也随着网络应用的逐渐普及而迅速改变。在不久的将来,网络必将成为和电话一样通用的工具,成为人们生活、工作、学习中必不可少的一部分。
internet,即国际互联网,是现在网络应用的主流,从它最初在美国诞生至今已经经历了三十多年。这个以tcpip协议为主体的国际互联网络已经成为覆盖全世界一百五十多个国家和地区的大型数据通信网络。最初的internet是由科研网络形成的,主要是由一些大学和研究所等科研教育单位连接而成,逐渐发展到今天的规模。而进入九十年代后,由于各种商业信息进入了internet,使得internet得到了极大地发展,其拥有的主机数,连接的网络数以及覆盖面一直呈指数形式上升。现在在internet上可以提供或者获得各种各样的服务,比如通过电子邮件进行合同的起草和签订,或利用internet直接挑选商品和购物。
internet是一个资源的网络,其中拥有的信息资源几乎覆盖所有的领域。internet面向人类的社会,世界上数以亿计的人们利用它进行通信和信息共享,通过发送和接收电子邮件,或和其他人的计算机建立连接、参加各种讨论组并免费使用各种信息资源实现信息共享。
internet也是一个服务的网络。在internet上,许多单位、公司和组织提供了各种各样的服务。比如www(worldwide web全球信息网)服务、信息查询服务等,向网络上的其他用户展示自己各方面的情况,并帮助这些用户找到需要的信息。
将来的网络在internet基础上进一步发展,其功能、速度、适用范围等必将全面超过现有的internet。
我国对计算机网络的建设投入了大量的人力和物力,在短短的几年中,已经从最初仅仅局限在教育科研单位的网络,迅速发展到今天遍及全国的包括教育、科研、商业、民用各个方面的数个大型网络,如chinanet(中国邮电网)、cernet(中国教育网)、gbnet(金桥网络)等等。目前在网络上提供有价值、有吸引力的信息,对一个单位或学校树立自己的形象,提高自己的知名度,以及开拓和国际上其他学校、组织的联系和往来能够起到很显著的作用。
铜陵学院以培养高层次人才为己任。当今世界随着计算机、网络通信等现代科学技术的发展,人类正迈入信息时代,在某学院建立覆盖全校,并可以与国内外著名网络互联的校园网已成为必然。
我学院校园网将实现与校内各部门进行通信。我学院校园网将为学校的科研、教学、管理提供必要的技术手段,为研究开发和培养人才建立平台,借此加快学校的发展,以此加快学校的发展,成为一个具有示范性的学校。

第一章 需求分析

近年来,学校的教学和管理工作不断向着信息处理计算机化、信息交流网络化、信息管理数据库化、信息服务电子化方向发展。形象化、交互性的教学以及海量的教学资源,使计算机网络技术在学校管理和辅助教学、科研活动中显示出其独特的优势,同时学校网络承载着多样的网络应用:网络下载、视频点播、网络聊天、专项课题研究、网络化教学,校园网络的建设势在必得。
校园网的建设是利用各种先进、成熟的网络技术和通信技术,采用统一的网络协议(tcpip),建设一个可实现各种综合网络应用的高速计算机网络系统,将各系、办公室、图书馆、宿舍通过网络连接起来,与internet相连。校园网必须具备教学、管理和通讯三大功能。教师可以方便地浏览和查询网上资源,进行教学和科研工作;学生可以方便地浏览和查询网上资源实现远程学习;通过网上学习学会信息处理能力。学校的管理人员可方便地对教务、行政事务、学生学籍、财务、资产等进行综合管理,同时可以实现各级管理层之间的信息数据交换,实现网上信息采集和处理的自动化,实现信息和设备资源的共享,因此,校园网的建设必须有明确的建设目标:能够充分利用校园网,扩充各种网络应用,如多媒体课件系统、多媒体教学系统、网络教学系统、图书检索系统等,使其为各学科的教学和实验服务。

第二章 网络系统设计

2.1 网络系统设计原则
先进性与现实性
作为中国教育科研网的一部分,我院的核心计算机网络系统处理的信息量将会十分庞大,要求计算机网络有很高的工作效率。而且随着教学科研任务工作的迅速系统面临的任务也愈来愈艰巨,所以,我们设计的网络在技术上必须体现高度的先进性。技术上的先进性将保证处理数据的高效率,保证系统工作的灵活性,保证网络的可靠性,也使系统的扩展和维护变得简单。我们将在网络构架、硬件设备、传输速率、协议选择、安全控制和虚拟网划分等各个方面充分体现我院校园网网络系统的先进性。在考虑系统先进性的同时,我们也会考虑实效、兼顾现实,建设不仅先进而且合适的系统。由于我学院大部分还处于规划阶段或基础建设阶段,因此我们建议实施分期建设的方法,先根据目前的需要建设第一期工程,但为以后的建设提供一定的可扩展空间。
系统与软件的可靠性
在我院校园网网络系统设计中,很重要的一点就是网络的可靠性和稳定性。在外界环境或内部条件发生突变时,怎样使系统保持正常工作,或者在尽量短的时间内恢复正常工作,是我院校园网网络系统所必须考虑的。在设计时对可靠性的考虑,可以充分减少或消除因意外或事故造成的损失。我们将从网络线路的冗余备份及信息数据的多种备份等方面保证我院校园网网络系统的可靠性。
系统安全性与保密性
保证系统可靠运行,在网络设计时,将从内部访问控制和外部防火墙两方面保证我院校园网网络系统的安全。系统还将按照国家相关的规定进行相应的系统保密性建设。
易管理与维护
我院校园网网络系统的节点数目大,分布范围广,通信介质多种多样,采用的网络技术也较先进,尤其引入交换式网络和虚拟网之后,网络的管理任务加重了,如何有效地管理好网络关系,是否充分有效地利用网络的系统资源等问题就摆在我们面前。用图形化的管理界面和简洁的操作方式,合理地网络规划策略,可以提供强大的网络管理功能,使网络日常的维护和操作变得直观、简便和高效。
易扩展性
随着教学科研的快速发展,我院校园网网络系统为了适应这个变化和日新月异的计算机技术的发展,考虑现有网络的平滑过度,使学校现有陈旧设备尽量保持较好的利用价值;选用产品应具有最佳性价比,又要应充分考虑未来可能的应用,我们网络十分注重扩充性。同时学校规模在不断扩大,用户数在持续增加,要求网络具有很好的扩展性。无论是网络硬件还是系统软件,都可以方便的扩充和升级。
上述系统设计的原则将自始自终贯穿整个系统的设计和实现。
2.2.网络设备的选择原则
根据已制定的网络系统设计原则,我们所选择的网络设备必须具有以下一些特点:
安全、稳定、可靠
作为整个校园网络系统的硬件基础,网络设备必须是具备安全性、稳定性和可靠性的特点。这是网络系统稳定运行的最基本条件。
便于扩展
由于信息技术和人们对于新技术的需求发展都非常迅速,为了避免不必要的重复投资,我们必须选择具有一定扩展能力的设备,能够保证在网络规模逐渐扩大的时候,不需要增加新的设备,而只需要增加一定数量的模块就行。最好能够做到在网络技术进一步发展,现有模块不支持新技术的情况下,只需要更换相应模块,而不需要更换整个设备。
方便管理和维护
先进的设备必须配合先进的管理和维护方法,才能够发挥最大的作用。所以,我们选择的设备必须能够支持现有的、常用的网络管理协议和多种网络管理软件,便于管理人员的维护。
2.3网络技术介绍
2.3.1以太网(ethernet)
以太网是应用最为广泛的网络技术,它基于csmacd(冲突检测媒体访问载波侦听)机制,采用共享介质的方式实现计算机之间的通讯,带宽为10mbps。csmacd技术采用总线控制技术及退避算法。当一个站点要发送时,首先需监听总线以决定介质上是否存在其它站的发送信号。如果介质是空闲的,则可以发送,如果介质是繁忙的,则隔一次间隔后重发,即采用某种退避算法。
早期的以太网由于它介质共享的特性,当网络中站点增加时,网络的性能会迅速下降,另外缺乏对多种服务和qos的支持。随着网络技术的发展,现在的以太网技术已经从共享技术发展到交换技术,交换以太网的出现使传统的共享式以太网技术得到极大改进。共享式局域网上的所有节点(如主机、工作站)共同分享同一带宽,当网上两个任意节点交换数据时,其他节点只能等待。交换以太网则利用网络交换机在不同网段之间建立多个独享连接(就象电话交换机可同时为众多的用户建立对话通道一样),采用按目的地址的定向传输,为每个单独的网段提供专用的频带(即带宽独享),增大了网络的传输吞吐量,提高了传输速率,其主干网上无碰撞问题。虚拟网技术与交换技术相结合,有效地解决了广播问题,使网络设计更加灵活,网络的管理和维护更加方便。交换式以太网克服了共享式以太网的缺点,并借助于ip技术的新发展,如ip multicast等技术的推出使得交换以太网可以支持多媒体技术等多种业务服务。
2.3.2 快速以太网(fast ethernet)
快速以太网技术仍然是以太网,也是总线或星型结构的网络,快速以太网仍支持共享模式,在共享模式下仍采用的是广播模式(csmacd竞争方式访问,ieee 802.3 ),所以在共享模式下的快速以太网继承了传统共享以太网的所有特点,但是带宽增大了10倍。快速以太网的应用主要是基于它的交换模式。在交换模式下,快速以太网完全没有csmacd这种机制的缺陷,除了上面谈到的交换以太网的优点以外,交换模式下的快速以太网可以工作在全双工的状态下,使得网络带宽可以达到200mbps。因此快速以太网是一种在局域网技术中性能价格比非常好的网络技术,在支持多媒体技术的应用上可以提供很好的网络质量和服务。
2.3.3 令牌网(token ring)
令牌网使用一种标记数据作为令牌,它始终在环上传输,当无帧发送时,令牌为空闲状态,所有的站点都可以俘获令牌,只有当站点获得空闲令牌后,才将令牌设置成忙状态,并发送数据。数据随令牌至目的站点后,目的站点将数据复制,令牌继续环行返回到发送站点,这时发送站点才将俘获的令牌释放,令牌重新成为空闲状态。
一般令牌网指令牌环网(token ring )和令牌总线网(token bus )。基于ieee802.4 标准的tokenbus 是一种物理上的总线结构,而其站点组成一个逻辑的环形结构,令牌则在逻辑环上运行,其运行原理与token ring基本一样。目前tokenbus非常少用;token ring是基于ieee 802.5标准的网络结构,目前说的令牌环网络多是指ibm的令牌传递环形网络的实现,它有4mbs和16mbs两种传输速率。令牌环网络传输的主要特点是可以保证每个节点设备在可以预定的时间间隔获得对网络的访问,适用于对实时性要求较高的应用。由于这种网络设备的价格较高,不利于普及,另外缺乏对多种服务和qos的支持。在国内应用的例子较少。
2.3.4 光纤分布式数据接口(fddi)
fddi是高性能的高速宽带lan技术,其标准为ansi 3t9.5iso9384 。fddi物理结构是二个平行的、相对作反向传输的双环结构网,它采用定时的令牌传送协议。因此,它可以被看作是一个令牌环网协议的高速版本。但与tokenring技术不同的是当其发送完帧后就立即产生新的令牌帧,故其利用率较高,其运行速度可达100mbps。其双环结构有非常好的冗余特性。fddi 有两种接入方式:双端口连接站(das ),单端口连接站(sas )。das方式比较贵,但有冗余功能;sas需要有源集中器,且无冗余功能。fddi 有几个通过带宽分配来实现的优先机制,一个是同步带宽分配(sba)机制,它可以让管理员将一定量的带宽分配给一些确定的工作站,让它们有更多的捕获令牌机会。第二个是异步服务(as ),它占用未通过sba分配的带宽并将这部分带宽等分给环上的工作站。
铜线分布式数据接口(cddi)是fddi 的一种变型,可以在不昂贵的铜线电缆上运行而使用相同的协议。fddi 和cddi的优点是冗余度、内置的网络管理、有保证的访问和广泛的适用性。但是,fddicddi是昂贵和复杂的,另外缺乏对多种服务和qos 的支持,始终未成为主流技术,发展速度缓慢,前景不被看好。
2.3.5 异步传输模式(atm)
atm作为一种全新的交换技术,有其明显的优越性。atm 是将分组交换与电路交换优点相结合的网络技术,采用定长的53字节的小的帧格式,其中48 个字节为信息的有效负荷,另有5个字节为信元头部。对于有效负荷在中间节点不作检验,信息的校验在通信的末端设备中进行,以保证高的传输速率和低的时延。
在广域网、城域网和公用网内,atm正在被主要采用,因为它既能够将多种服务多路复用到一种基础设施上,满足功能越来越强的台式机对带宽不断增长的需求,又能提供虚拟lan和多媒体等新的网络服务。
但是,atm 技术也有其缺点。首先是标准还没有完全制定完成,很多重要标准还在修正之中,这就影响了atm技术的推广,尤其是在局域网领域内。其次,atm技术目前主要应用是在专用网络和核心网络的范围内,而延展到外围和用户端均仍采用传统的网络技术(以太网、快速以太网、令牌环网等),这就使得在atm网络和传统网络之间要建立一个中间的衔接层,这是一种在atm 信元与传统网络的帧结构之间相互转换的技术,如classic ip 和atmlane 等技术,这种技术的优点是可以把传统网络接入到atm 网络中,但缺点是带来了很大的资源开销,这在很大程度上增加了atm网络的复杂性并且降低了网络的总体性能。另外,目前的大部分网络应用主要是基于ip 网络的应用,直接针对atm信元的应用很少,这在很大程度上也增加了atm 网络使用和管理的复杂性。
2.3.6 千兆位以太网技术(gigabit ethernet)
千兆位以太网技术以简单的以太网技术为基础,为网络主干提供1gbps的带宽。千兆位以太网技术以自然的方法来升级现有的以太网络、工作站、管理工具和管理人员的技能。千兆位以太网与其他速度相当的高速网络技术相比,价格低,同时比较简单。千兆以太网是相当成功的10mbps以太网和100mbps 快速以太网连接标准的扩展。现在千兆位以太网成熟的标准为ieee 802.3z,ieee802.3z的目标是:使用ieee 802.3帧格式;可以使用全双工和半双工;共享模式下仍使用csmacd ;对安装介质的向后兼容;传输速度比快速以太网提高十倍,比以太网提高一百倍。
千兆位以太网能够提供更高的带宽,并且成为有强大伸缩性的以太网家族的第三个成员。利用交换机或路由器可以与现有低速的以太网用户和设备连接起来,因为千兆位以太网的帧格式和帧尺寸大小等都与所有以太网技术相同,不需要对网络做任何改变。这种升级方法使得千兆位以太网相对于其他高速网络技术而言,在经济和管理性能方面都是较好的选择。
在intranet应用中,有很多新的应用需求不断出现,包括视频和音频。以前人们认为这些对时延要求高的应用只有在atm这样的网络上才能实现,然而现在一些新技术(交换技术、视频压缩技术,如mpeg-2)、新协议(rtp 、rtcp 、rsvp 等)和新标准(如802.1q 、802.1p等)的出现使得在局域网中千兆位以太网也可以极好地支持视频和音频等多媒体数据应用。
千兆位以太网的设计非常灵活,几乎对网络结构没有限制,可以是交换式、共享式的或基于路由器的。现在正在应用的网络互连技术,例如,特定ip交换技术和第三层的交换技术,都与千兆位以太网完全兼容。千兆位以太网可以通过价格便宜的共享集线器、交换机或路由器来实现。千兆位以太网支持新的交换机之间或交换机-工作站之间全双工的连接模式,同时也支持半双工连接模式以便与基于csmacd存取方式的共享集线器连接。千兆位以太网使用的传输介质有光纤、5类非屏蔽双绞线(utp)或同轴电缆。目前,千兆以太网支持单模光纤、多模光纤和同轴电缆,支持5类非屏蔽双绞线(utp)的标准正在制定中。
千兆以太网技术的优点:技术简单,例如保留以太网的帧格式、管理工具和对网络概念上的认识;便于升级,从现有的传统以太网和快速以太网可以平滑地过渡到千兆以太网,并不需要掌握新的配置、管理与排除故障技术;网络投资可以得到保护,无需对用户进行再培训,也无需为额外的网络协议进行投资;千兆以太网有良好的互操作性,并具有向后兼容性;端口价格相对较低;可以提供10倍于快速以太网的传输速度。
2.4 网络设计方案描述
2.4.1 网络拓扑结构
根据学院目前的情况和用户的要求,决定我院校园网一期工程的主要任务是:将图书馆、教学大楼和教师宿舍连入校园网,构建校园网络的初步框架,为以后网络规模的进一步扩展打下坚实的基础。
由于目前校园网的主节点放置在图书馆计算机教室,而且教师宿舍的使用量不会很大,所以目前网络的拓扑结构呈星形,即以图书馆为核心,向教学大楼和教师宿舍辐射,建筑物间使用多模光纤连接。同时,鉴于目前的主要建筑均不大(以三层至四层为主,宽度也比较适中),所以,建筑物内部也将采用星形布局,每幢建筑只需要一个设备间,统一放置设备。网络拓扑结构图见下页。
校园网中的主干网是一条高速通信链路,它通过桥接器路由器与各子网相连,从而在各子网间形成一条高速公路。目前作为主干网的主要产品有电缆以太网、光纤以太网、fddi(光纤分布式数据接口)、交换式快速以太网和atm等。根据校园通信速率需求高的特点,应考虑采用更高层次的主干网产品,为在各子网间传递多媒体信息奠定基础。我校所采用的方案是以交换式千兆以太网作为全网主干,1000m10000m交换式子网进行接入。
网络的重点是选择一个最适合的主干方案,而可供选择的技术目前主要是快速以太网、千兆以太网和atm技术。由于网络的涉及范围大小不一,应用方向也各不相同。选择何种适用技术需要根据具体情况而定。
快速以太网主干快速以太网是当前园区网络中最为价廉物美的技术。快速以太网速度为1000mbps,与过去经常做为校园网主干的fddi速度相同,但两者有较大的区别。区别之一是,当今用于园区主干的快速以太网均为交换方式,为每条延伸到各园区建筑的链路提供独占的1000mbps连接,而fddi为共享方式,所联结的园区建筑越多,网络主干效率越低。区别之二是,快速以太网价格较fddi低很多,性能价格比极好。
千兆以太网与第三层交换技术结合能较好的发挥主干链路的作用。但对主干设备的要求也大大增加,因为要实现千兆级的路由交换,对于路由处理器的要求势必要大大提高,因此必须选用高档的企业级设备,才能有效地工作,保证系统工作效率。
中心交换设备中心交换设备选择包含atm交换与atm局域网仿真混合类型的设备。从现在各网络厂商的产品策略角度上,已基本上倾向于设计生产这类混合型交换平台,原因在于纯atm设备应用面较窄。由于atm技术尚属较昂贵技术,采用atm连接到桌面的性能价格比不好,目前依靠atm局域网仿真的方式面向成熟的、已被大量采用的局域网技术(以太网、令牌环等)是一种性能价格比最佳的方式。我们虽然使用了包含atm交换与atm局域网仿真混合类型的设备,而且目前只应用其以太网部分,以快速以太网为校园主干。但也充分考虑了今后扩展到atm主干的能力,因此采用了能够迅速升级的主干交换设备,这是一种既现实而又兼顾长远的思路,极大方便今后的升级更新。中心交换设备支持第三层交换功能,这是以太网主干目前应必备的能力。
由于图书馆和教学大楼可能的通讯量比较大,信息点比较多(分别为46个和60个),而教师宿舍相对通讯量较小,根据设计原则和网络设备选择原则,我们在图书馆和教学大楼各放置一台ciscocatalyst 2916mxl交换机和两台cisco catalyst 1924-en交换机,在教师宿舍放置一台ciscocatalyst 1924c-en交换机。使用一台cisco3620路由器,与校外网络相连,同时也作为校园网络内部各vlan之间数据交换的纽带。还可以为二期工程中的拨号接入校园网计划提供支持。
图书馆:
图书馆从应用来说是一个相对独立的系统,因此在图书馆设图书馆网络分中心,配置一台cisco6006中心交换机、海量存储器、所需的服务器以及若干查询终端。这个系统主要用于教师及学生对图书以及目录的查找和图书管理。图书馆的服务器和交换机通过1000m交换口连入校园网,图书管理员办公计算机和各个查询终端采用100m交换端口。
教学大楼:
校园网建网的目的之一是利用计算机网络实现多媒体教学,在教学过程中,大量传送的是文本、图像和部分视频等数据,对速度要求较高,所以设计所有教学用端口全部采用交换机100m以太网口。
宿舍:
宿舍区子网就在学生宿舍内部联网,学生可以直接浏览学校发布的信息及查阅一些电子文档,也可以在宿舍接收老师的远程教学,但宿舍区覆盖范围较广,故在宿舍区设一个网络分中心,以减少网络中心的光纤数量,在宿舍区网络分中心内配置一台cisco3508中心交换机,饼通过光纤与网络中心直接相连。
2.5 网络安全设计
网络建成后,为保证整个网络正常地运行。防止计算机病毒对网络的侵害、防止“黑客”入侵就变得尤其重要,主要表在以下几个方面:身份认证、访问授权、数据保密、数据完整、审计记录、防病毒入侵。
网络安全是有层次的,在不同层次,安全的着重点也不同,大致归纳起来可将网络安全划分成两个层次:网络层安全和应用层安全,因此,设计应选用ciscosecure pix防火墙。cisco securepix防火墙是cisco防火墙家族中的专用防火墙设施,是防火墙市场中的领先产品,cisco securepix防火墙可提供强大的安全,且不影响网络性能。它可提供全面的防火墙保护,对外部世界完全隐藏了内部网体系结构。通过ciscosecure pix防火墙可以建立是用ipsec标准的虚拟专用vpn连接。cisco securepix防火墙加强了内部网、外部网链路和internet之间的安全访问。
2.6电源系统
为保证网络系统的安全运转及电源发生故障时重要数据的储存,须配置具有高可靠性的ups电源。为此,在网络中心配置了一套apc20kva4h的ups电源;在图书馆分中心,学生教师宿舍分中心配置了apc10kva2h的ups电源,在各子网等对网络数据要求较高的场所配置相应的ups电源。

摘 要
随着网络的发展,网络管理越来越重要。各大院校的校园网都已经初具规模,良好的网络管理成为校园网能否正常、有效运行的关键。该文基于铜陵学院校园网络管理系统的设计探讨,详细讨论了校园网建设目标、设计原则以及网络拓扑结构、主干网构建,既有理论研究意义,也具有实践参考价值。

关键词
校园网络;校园拓扑结构;网络管理;网络维护
引言
科学技术的发展日新月异,九十年代,在计算机技术和通信技术结合下,网络技术得到了飞速的发展。如今满多多商城(汽车用品专营店),不仅计算机已经和网络紧密结合,整个社会都不可能脱离网络而存在。网络技术已经成为现代信息技术的主流,人们对网络的认识也随着网络应用的逐渐普及而迅速改变。在不久的将来,网络必将成为和电话一样通用的工具,成为人们生活、工作、学习中必不可少的一部分。
internet,即国际互联网,是现在网络应用的主流,从它最初在美国诞生至今已经经历了三十多年。这个以tcpip协议为主体的国际互联网络已经成为覆盖全世界一百五十多个国家和地区的大型数据通信网络。最初的internet是由科研网络形成的,主要是由一些大学和研究所等科研教育单位连接而成,逐渐发展到今天的规模。而进入九十年代后,由于各种商业信息进入了internet,使得internet得到了极大地发展,其拥有的主机数,连接的网络数以及覆盖面一直呈指数形式上升。现在在internet上可以提供或者获得各种各样的服务,比如通过电子邮件进行合同的起草和签订,或利用internet直接挑选商品和购物。
internet是一个资源的网络,其中拥有的信息资源几乎覆盖所有的领域。internet面向人类的社会,世界上数以亿计的人们利用它进行通信和信息共享,通过发送和接收电子邮件,或和其他人的计算机建立连接、参加各种讨论组并免费使用各种信息资源实现信息共享。
internet也是一个服务的网络。在internet上,许多单位、公司和组织提供了各种各样的服务。比如www(worldwide web全球信息网)服务、信息查询服务等,向网络上的其他用户展示自己各方面的情况,并帮助这些用户找到需要的信息。
将来的网络在internet基础上进一步发展,其功能、速度、适用范围等必将全面超过现有的internet。
我国对计算机网络的建设投入了大量的人力和物力,在短短的几年中,已经从最初仅仅局限在教育科研单位的网络,迅速发展到今天遍及全国的包括教育、科研、商业、民用各个方面的数个大型网络,如chinanet(中国邮电网)、cernet(中国教育网)、gbnet(金桥网络)等等。目前在网络上提供有价值、有吸引力的信息,对一个单位或学校树立自己的形象,提高自己的知名度,以及开拓和国际上其他学校、组织的联系和往来能够起到很显著的作用。
铜陵学院以培养高层次人才为己任。当今世界随着计算机、网络通信等现代科学技术的发展,人类正迈入信息时代,在某学院建立覆盖全校,并可以与国内外著名网络互联的校园网已成为必然。
我学院校园网将实现与校内各部门进行通信。我学院校园网将为学校的科研、教学、管理提供必要的技术手段,为研究开发和培养人才建立平台,借此加快学校的发展,以此加快学校的发展,成为一个具有示范性的学校。

第一章 需求分析

近年来,学校的教学和管理工作不断向着信息处理计算机化、信息交流网络化、信息管理数据库化、信息服务电子化方向发展。形象化、交互性的教学以及海量的教学资源,使计算机网络技术在学校管理和辅助教学、科研活动中显示出其独特的优势,同时学校网络承载着多样的网络应用:网络下载、视频点播、网络聊天、专项课题研究、网络化教学,校园网络的建设势在必得。
校园网的建设是利用各种先进、成熟的网络技术和通信技术,采用统一的网络协议(tcpip),建设一个可实现各种综合网络应用的高速计算机网络系统,将各系、办公室、图书馆、宿舍通过网络连接起来,与internet相连。校园网必须具备教学、管理和通讯三大功能。教师可以方便地浏览和查询网上资源,进行教学和科研工作;学生可以方便地浏览和查询网上资源实现远程学习;通过网上学习学会信息处理能力。学校的管理人员可方便地对教务、行政事务、学生学籍、财务、资产等进行综合管理,同时可以实现各级管理层之间的信息数据交换,实现网上信息采集和处理的自动化,实现信息和设备资源的共享,因此,校园网的建设必须有明确的建设目标:能够充分利用校园网,扩充各种网络应用,如多媒体课件系统、多媒体教学系统、网络教学系统、图书检索系统等,使其为各学科的教学和实验服务。

第二章 网络系统设计

2.1 网络系统设计原则
先进性与现实性
作为中国教育科研网的一部分,我院的核心计算机网络系统处理的信息量将会十分庞大,要求计算机网络有很高的工作效率。而且随着教学科研任务工作的迅速系统面临的任务也愈来愈艰巨,所以,我们设计的网络在技术上必须体现高度的先进性。技术上的先进性将保证处理数据的高效率,保证系统工作的灵活性,保证网络的可靠性,也使系统的扩展和维护变得简单。我们将在网络构架、硬件设备、传输速率、协议选择、安全控制和虚拟网划分等各个方面充分体现我院校园网网络系统的先进性。在考虑系统先进性的同时,我们也会考虑实效、兼顾现实,建设不仅先进而且合适的系统。由于我学院大部分还处于规划阶段或基础建设阶段,因此我们建议实施分期建设的方法,先根据目前的需要建设第一期工程,但为以后的建设提供一定的可扩展空间。
系统与软件的可靠性
在我院校园网网络系统设计中,很重要的一点就是网络的可靠性和稳定性。在外界环境或内部条件发生突变时,怎样使系统保持正常工作,或者在尽量短的时间内恢复正常工作,是我院校园网网络系统所必须考虑的。在设计时对可靠性的考虑,可以充分减少或消除因意外或事故造成的损失。我们将从网络线路的冗余备份及信息数据的多种备份等方面保证我院校园网网络系统的可靠性。
系统安全性与保密性
保证系统可靠运行,在网络设计时,将从内部访问控制和外部防火墙两方面保证我院校园网网络系统的安全。系统还将按照国家相关的规定进行相应的系统保密性建设。
易管理与维护
我院校园网网络系统的节点数目大,分布范围广,通信介质多种多样,采用的网络技术也较先进,尤其引入交换式网络和虚拟网之后,网络的管理任务加重了,如何有效地管理好网络关系,是否充分有效地利用网络的系统资源等问题就摆在我们面前。用图形化的管理界面和简洁的操作方式,合理地网络规划策略,可以提供强大的网络管理功能,使网络日常的维护和操作变得直观、简便和高效。
易扩展性
随着教学科研的快速发展,我院校园网网络系统为了适应这个变化和日新月异的计算机技术的发展,考虑现有网络的平滑过度,使学校现有陈旧设备尽量保持较好的利用价值;选用产品应具有最佳性价比,又要应充分考虑未来可能的应用,我们网络十分注重扩充性。同时学校规模在不断扩大,用户数在持续增加,要求网络具有很好的扩展性。无论是网络硬件还是系统软件,都可以方便的扩充和升级。
上述系统设计的原则将自始自终贯穿整个系统的设计和实现。
2.2.网络设备的选择原则
根据已制定的网络系统设计原则,我们所选择的网络设备必须具有以下一些特点:
安全、稳定、可靠
作为整个校园网络系统的硬件基础,网络设备必须是具备安全性、稳定性和可靠性的特点。这是网络系统稳定运行的最基本条件。
便于扩展
由于信息技术和人们对于新技术的需求发展都非常迅速,为了避免不必要的重复投资,我们必须选择具有一定扩展能力的设备,能够保证在网络规模逐渐扩大的时候,不需要增加新的设备,而只需要增加一定数量的模块就行。最好能够做到在网络技术进一步发展,现有模块不支持新技术的情况下,只需要更换相应模块,而不需要更换整个设备。
方便管理和维护
先进的设备必须配合先进的管理和维护方法,才能够发挥最大的作用。所以,我们选择的设备必须能够支持现有的、常用的网络管理协议和多种网络管理软件,便于管理人员的维护。
2.3网络技术介绍
2.3.1以太网(ethernet)
以太网是应用最为广泛的网络技术,它基于csmacd(冲突检测媒体访问载波侦听)机制,采用共享介质的方式实现计算机之间的通讯,带宽为10mbps。csmacd技术采用总线控制技术及退避算法。当一个站点要发送时,首先需监听总线以决定介质上是否存在其它站的发送信号。如果介质是空闲的,则可以发送,如果介质是繁忙的,则隔一次间隔后重发,即采用某种退避算法。
早期的以太网由于它介质共享的特性,当网络中站点增加时,网络的性能会迅速下降,另外缺乏对多种服务和qos的支持。随着网络技术的发展,现在的以太网技术已经从共享技术发展到交换技术,交换以太网的出现使传统的共享式以太网技术得到极大改进。共享式局域网上的所有节点(如主机、工作站)共同分享同一带宽,当网上两个任意节点交换数据时,其他节点只能等待。交换以太网则利用网络交换机在不同网段之间建立多个独享连接(就象电话交换机可同时为众多的用户建立对话通道一样),采用按目的地址的定向传输,为每个单独的网段提供专用的频带(即带宽独享),增大了网络的传输吞吐量,提高了传输速率,其主干网上无碰撞问题。虚拟网技术与交换技术相结合,有效地解决了广播问题,使网络设计更加灵活,网络的管理和维护更加方便。交换式以太网克服了共享式以太网的缺点,并借助于ip技术的新发展,如ip multicast等技术的推出使得交换以太网可以支持多媒体技术等多种业务服务。
2.3.2 快速以太网(fast ethernet)
快速以太网技术仍然是以太网,也是总线或星型结构的网络,快速以太网仍支持共享模式,在共享模式下仍采用的是广播模式(csmacd竞争方式访问,ieee 802.3 ),所以在共享模式下的快速以太网继承了传统共享以太网的所有特点,但是带宽增大了10倍。快速以太网的应用主要是基于它的交换模式。在交换模式下,快速以太网完全没有csmacd这种机制的缺陷,除了上面谈到的交换以太网的优点以外,交换模式下的快速以太网可以工作在全双工的状态下,使得网络带宽可以达到200mbps。因此快速以太网是一种在局域网技术中性能价格比非常好的网络技术,在支持多媒体技术的应用上可以提供很好的网络质量和服务。
2.3.3 令牌网(token ring)
令牌网使用一种标记数据作为令牌,它始终在环上传输,当无帧发送时,令牌为空闲状态,所有的站点都可以俘获令牌,只有当站点获得空闲令牌后,才将令牌设置成忙状态,并发送数据。数据随令牌至目的站点后,目的站点将数据复制,令牌继续环行返回到发送站点,这时发送站点才将俘获的令牌释放,令牌重新成为空闲状态。
一般令牌网指令牌环网(token ring )和令牌总线网(token bus )。基于ieee802.4 标准的tokenbus 是一种物理上的总线结构,而其站点组成一个逻辑的环形结构,令牌则在逻辑环上运行,其运行原理与token ring基本一样。目前tokenbus非常少用;token ring是基于ieee 802.5标准的网络结构,目前说的令牌环网络多是指ibm的令牌传递环形网络的实现,它有4mbs和16mbs两种传输速率。令牌环网络传输的主要特点是可以保证每个节点设备在可以预定的时间间隔获得对网络的访问,适用于对实时性要求较高的应用。由于这种网络设备的价格较高,不利于普及,另外缺乏对多种服务和qos的支持。在国内应用的例子较少。
2.3.4 光纤分布式数据接口(fddi)
fddi是高性能的高速宽带lan技术,其标准为ansi 3t9.5iso9384 。fddi物理结构是二个平行的、相对作反向传输的双环结构网,它采用定时的令牌传送协议。因此,它可以被看作是一个令牌环网协议的高速版本。但与tokenring技术不同的是当其发送完帧后就立即产生新的令牌帧,故其利用率较高,其运行速度可达100mbps。其双环结构有非常好的冗余特性。fddi 有两种接入方式:双端口连接站(das ),单端口连接站(sas )。das方式比较贵,但有冗余功能;sas需要有源集中器,且无冗余功能。fddi 有几个通过带宽分配来实现的优先机制,一个是同步带宽分配(sba)机制,它可以让管理员将一定量的带宽分配给一些确定的工作站,让它们有更多的捕获令牌机会。第二个是异步服务(as ),它占用未通过sba分配的带宽并将这部分带宽等分给环上的工作站。
铜线分布式数据接口(cddi)是fddi 的一种变型,可以在不昂贵的铜线电缆上运行而使用相同的协议。fddi 和cddi的优点是冗余度、内置的网络管理、有保证的访问和广泛的适用性。但是,fddicddi是昂贵和复杂的,另外缺乏对多种服务和qos 的支持,始终未成为主流技术,发展速度缓慢,前景不被看好。
2.3.5 异步传输模式(atm)
atm作为一种全新的交换技术,有其明显的优越性。atm 是将分组交换与电路交换优点相结合的网络技术,采用定长的53字节的小的帧格式,其中48 个字节为信息的有效负荷,另有5个字节为信元头部。对于有效负荷在中间节点不作检验,信息的校验在通信的末端设备中进行,以保证高的传输速率和低的时延。
在广域网、城域网和公用网内,atm正在被主要采用,因为它既能够将多种服务多路复用到一种基础设施上,满足功能越来越强的台式机对带宽不断增长的需求,又能提供虚拟lan和多媒体等新的网络服务。
但是,atm 技术也有其缺点。首先是标准还没有完全制定完成,很多重要标准还在修正之中,这就影响了atm技术的推广,尤其是在局域网领域内。其次,atm技术目前主要应用是在专用网络和核心网络的范围内,而延展到外围和用户端均仍采用传统的网络技术(以太网、快速以太网、令牌环网等),这就使得在atm网络和传统网络之间要建立一个中间的衔接层,这是一种在atm 信元与传统网络的帧结构之间相互转换的技术,如classic ip 和atmlane 等技术,这种技术的优点是可以把传统网络接入到atm 网络中,但缺点是带来了很大的资源开销,这在很大程度上增加了atm网络的复杂性并且降低了网络的总体性能。另外,目前的大部分网络应用主要是基于ip 网络的应用,直接针对atm信元的应用很少,这在很大程度上也增加了atm 网络使用和管理的复杂性。
2.3.6 千兆位以太网技术(gigabit ethernet)
千兆位以太网技术以简单的以太网技术为基础,为网络主干提供1gbps的带宽。千兆位以太网技术以自然的方法来升级现有的以太网络、工作站、管理工具和管理人员的技能。千兆位以太网与其他速度相当的高速网络技术相比,价格低,同时比较简单。千兆以太网是相当成功的10mbps以太网和100mbps 快速以太网连接标准的扩展。现在千兆位以太网成熟的标准为ieee 802.3z,ieee802.3z的目标是:使用ieee 802.3帧格式;可以使用全双工和半双工;共享模式下仍使用csmacd ;对安装介质的向后兼容;传输速度比快速以太网提高十倍,比以太网提高一百倍。
千兆位以太网能够提供更高的带宽,并且成为有强大伸缩性的以太网家族的第三个成员。利用交换机或路由器可以与现有低速的以太网用户和设备连接起来,因为千兆位以太网的帧格式和帧尺寸大小等都与所有以太网技术相同,不需要对网络做任何改变。这种升级方法使得千兆位以太网相对于其他高速网络技术而言,在经济和管理性能方面都是较好的选择。
在intranet应用中,有很多新的应用需求不断出现,包括视频和音频。以前人们认为这些对时延要求高的应用只有在atm这样的网络上才能实现,然而现在一些新技术(交换技术、视频压缩技术,如mpeg-2)、新协议(rtp 、rtcp 、rsvp 等)和新标准(如802.1q 、802.1p等)的出现使得在局域网中千兆位以太网也可以极好地支持视频和音频等多媒体数据应用。
千兆位以太网的设计非常灵活,几乎对网络结构没有限制,可以是交换式、共享式的或基于路由器的。现在正在应用的网络互连技术,例如,特定ip交换技术和第三层的交换技术,都与千兆位以太网完全兼容。千兆位以太网可以通过价格便宜的共享集线器、交换机或路由器来实现。千兆位以太网支持新的交换机之间或交换机-工作站之间全双工的连接模式,同时也支持半双工连接模式以便与基于csmacd存取方式的共享集线器连接。千兆位以太网使用的传输介质有光纤、5类非屏蔽双绞线(utp)或同轴电缆。目前,千兆以太网支持单模光纤、多模光纤和同轴电缆,支持5类非屏蔽双绞线(utp)的标准正在制定中。
千兆以太网技术的优点:技术简单,例如保留以太网的帧格式、管理工具和对网络概念上的认识;便于升级,从现有的传统以太网和快速以太网可以平滑地过渡到千兆以太网,并不需要掌握新的配置、管理与排除故障技术;网络投资可以得到保护,无需对用户进行再培训,也无需为额外的网络协议进行投资;千兆以太网有良好的互操作性,并具有向后兼容性;端口价格相对较低;可以提供10倍于快速以太网的传输速度。
2.4 网络设计方案描述
2.4.1 网络拓扑结构
根据学院目前的情况和用户的要求,决定我院校园网一期工程的主要任务是:将图书馆、教学大楼和教师宿舍连入校园网,构建校园网络的初步框架,为以后网络规模的进一步扩展打下坚实的基础。
由于目前校园网的主节点放置在图书馆计算机教室,而且教师宿舍的使用量不会很大,所以目前网络的拓扑结构呈星形,即以图书馆为核心,向教学大楼和教师宿舍辐射,建筑物间使用多模光纤连接。同时,鉴于目前的主要建筑均不大(以三层至四层为主,宽度也比较适中),所以,建筑物内部也将采用星形布局,每幢建筑只需要一个设备间,统一放置设备。网络拓扑结构图见下页。
校园网中的主干网是一条高速通信链路,它通过桥接器路由器与各子网相连,从而在各子网间形成一条高速公路。目前作为主干网的主要产品有电缆以太网、光纤以太网、fddi(光纤分布式数据接口)、交换式快速以太网和atm等。根据校园通信速率需求高的特点,应考虑采用更高层次的主干网产品,为在各子网间传递多媒体信息奠定基础。我校所采用的方案是以交换式千兆以太网作为全网主干,1000m10000m交换式子网进行接入。
网络的重点是选择一个最适合的主干方案,而可供选择的技术目前主要是快速以太网、千兆以太网和atm技术。由于网络的涉及范围大小不一,应用方向也各不相同。选择何种适用技术需要根据具体情况而定。
快速以太网主干快速以太网是当前园区网络中最为价廉物美的技术。快速以太网速度为1000mbps,与过去经常做为校园网主干的fddi速度相同,但两者有较大的区别。区别之一是,当今用于园区主干的快速以太网均为交换方式,为每条延伸到各园区建筑的链路提供独占的1000mbps连接,而fddi为共享方式,所联结的园区建筑越多,网络主干效率越低。区别之二是,快速以太网价格较fddi低很多,性能价格比极好。
千兆以太网与第三层交换技术结合能较好的发挥主干链路的作用。但对主干设备的要求也大大增加,因为要实现千兆级的路由交换,对于路由处理器的要求势必要大大提高,因此必须选用高档的企业级设备,才能有效地工作,保证系统工作效率。
中心交换设备中心交换设备选择包含atm交换与atm局域网仿真混合类型的设备。从现在各网络厂商的产品策略角度上,已基本上倾向于设计生产这类混合型交换平台,原因在于纯atm设备应用面较窄。由于atm技术尚属较昂贵技术,采用atm连接到桌面的性能价格比不好,目前依靠atm局域网仿真的方式面向成熟的、已被大量采用的局域网技术(以太网、令牌环等)是一种性能价格比最佳的方式。我们虽然使用了包含atm交换与atm局域网仿真混合类型的设备,而且目前只应用其以太网部分,以快速以太网为校园主干。但也充分考虑了今后扩展到atm主干的能力,因此采用了能够迅速升级的主干交换设备,这是一种既现实而又兼顾长远的思路,极大方便今后的升级更新。中心交换设备支持第三层交换功能,这是以太网主干目前应必备的能力。
由于图书馆和教学大楼可能的通讯量比较大,信息点比较多(分别为46个和60个),而教师宿舍相对通讯量较小,根据设计原则和网络设备选择原则,我们在图书馆和教学大楼各放置一台ciscocatalyst 2916mxl交换机和两台cisco catalyst 1924-en交换机,在教师宿舍放置一台ciscocatalyst 1924c-en交换机。使用一台cisco3620路由器,与校外网络相连,同时也作为校园网络内部各vlan之间数据交换的纽带。还可以为二期工程中的拨号接入校园网计划提供支持。
图书馆:
图书馆从应用来说是一个相对独立的系统,因此在图书馆设图书馆网络分中心,配置一台cisco6006中心交换机、海量存储器、所需的服务器以及若干查询终端。这个系统主要用于教师及学生对图书以及目录的查找和图书管理。图书馆的服务器和交换机通过1000m交换口连入校园网,图书管理员办公计算机和各个查询终端采用100m交换端口。
教学大楼:
校园网建网的目的之一是利用计算机网络实现多媒体教学,在教学过程中,大量传送的是文本、图像和部分视频等数据,对速度要求较高,所以设计所有教学用端口全部采用交换机100m以太网口。
宿舍:
宿舍区子网就在学生宿舍内部联网,学生可以直接浏览学校发布的信息及查阅一些电子文档,也可以在宿舍接收老师的远程教学,但宿舍区覆盖范围较广,故在宿舍区设一个网络分中心,以减少网络中心的光纤数量,在宿舍区网络分中心内配置一台cisco3508中心交换机,饼通过光纤与网络中心直接相连。
2.5 网络安全设计
网络建成后,为保证整个网络正常地运行。防止计算机病毒对网络的侵害、防止“黑客”入侵就变得尤其重要,主要表在以下几个方面:身份认证、访问授权、数据保密、数据完整、审计记录、防病毒入侵。
网络安全是有层次的,在不同层次,安全的着重点也不同,大致归纳起来可将网络安全划分成两个层次:网络层安全和应用层安全,因此,设计应选用ciscosecure pix防火墙。cisco securepix防火墙是cisco防火墙家族中的专用防火墙设施,是防火墙市场中的领先产品,cisco securepix防火墙可提供强大的安全,且不影响网络性能。它可提供全面的防火墙保护,对外部世界完全隐藏了内部网体系结构。通过ciscosecure pix防火墙可以建立是用ipsec标准的虚拟专用vpn连接。cisco securepix防火墙加强了内部网、外部网链路和internet之间的安全访问。
2.6电源系统
为保证网络系统的安全运转及电源发生故障时重要数据的储存,须配置具有高可靠性的ups电源。为此,在网络中心配置了一套apc20kva4h的ups电源;在图书馆分中心,学生教师宿舍分中心配置了apc10kva2h的ups电源,在各子网等对网络数据要求较高的场所配置相应的ups电源。

Continue reading ‘校园网络设计方案’