网络工程其他网络词条
以工程化解决网络系统问题的工程
网络工程是指按计划进行的以工程化的思想、方式、方法,设计、研发和解决网络系统问题的工程。培养掌握网络工程的基本理论与方法以及计算机技术和网络技术等方面的知识,能运用所学知识与技能去分析和解决相关的实际问题,可在信息产业以及其他国民经济部门从事各类网络系统和计算机通信系统研究、教学、设计、开发等工作的高级网络科技人才。
基本信息
中文名 网络工程
外文名 Network Engineering
修学年限 四年
授予学位
工学学位
分类
硬件工程和布线工程
专业代码
080903
专业层次
本科
专业类别
计算机类
专业特色
以网络通信技术和计算机技术为基础,使本专业培养的学生具有适应网络通信和计算机两方面专业领域的能力
主干学科
面向对象分析与设计
交叉学科
通信软件设计
开设院校
华北电力大学、天津城建大学等
目录
分类
网络工程(Network Engineering)分为:硬件工程和布线工程。
硬件工程
硬件工程是指计算机网络所使用的设备(交换机、防火墙、
内核、硬件内存、cpu、服务器等),工程包括网络的需求分析
、网络设备的选择、网络拓扑结构的设计、施工技术要求等。
布线工程
布线工程:也称综合布线,它的目的是为了保持正常通讯而使用
光缆、铜缆将网络设备进行连接。工程包括线缆路由的选择、
桥架设计、线缆及接插件的选型等。
技术问题
网络工程主要是指计算机网络系统。以分组交换技术为核心的计算机网络,自20世纪70年代以来得到了飞速发展,采用TCP/IP体系结构的Internet得到广泛运用。
为了使得网络能够适应基于网络的多种多样服务在带宽,可扩缩性和可靠性等方面不断增长的需求,网络工程必须应付这些挑战,解决好网络的设计,实施和维护等一系列技术问题。
1)有非常明确网络建设的目标,这在工程开始之前就确定,在工程进行中不能轻易更改。
2)工程有详细的规划,规划一般分为不同的层次,有的比较概括(如总体规划),有的非常具体(如实施方案)。
3)工程要有正规的依据,例如国际标准,国家标准、军队标准、行业标准或是地方标准。
学科定义
作为一门学科,网络工程必须总结并研究与网络设计,实施和维护有关的概念和客观规律,从而使无论是刚刚涉足该领域的新手,还是久经沙场的老将,都能够根据这些概念和规律来设计和建造满足客户需求同时跟得上Internet发展步伐的计算机网络未来。
本专业培养掌握网络工程的基本理论与方法以及计算机技术和网络技术等方面的知识,能运用所学知识与技能去分析和解决相关的实际问题,可在信息产业以及其他国民经济部门从事各类网络系统和计算机通信系统研究、教学、设计、开发等工作的高级科技人才。计算机网与通信网(包括有线、无线网络)的结合是本专业区别于网络工程专业的显着特色。
培养要求: 本专业学生主要学习计算机科学与技术及网络工程方面的基本理论和基本知识,接受网络工程技术应用的基本训练,具有运用所学知识与技能解决网络工程方面的实际问题和进一步学习网络工程领域新理论、新技术及创造性思维的能力。
网络工程
本专业培养的人才具有扎实的自然科学基础、较好的人文社会科学基础和外语综合能力;能系统地掌握计算机网和通信网技术领域的基本理论、基本知识;掌握各类网络系统的组网、规划、设 计、评价的理论、方法与技术;获得计算机软硬件和网络与通信系统的设计、开发及应用方面良好的工程实践训练,特别是应获得较大型网络工程开发的初步训练;本专业是专门为网络领域人才市场供不应求的迫切需要而设置的专业。
本专业修业年限四年。学生在修完教学计划所规定的全部课程并考试合格后,将被授予工学学士学位。
本专业主要课程有:高等数学、线性代数、概率论与随机过程、数学建模与模拟、组合数学、运筹学、形式语言与自动机、排队论、电路与电子学基础、数字逻辑与数字系统、离散数学、计算机导论与程序设计、算法与数据结构、计算机组成与系统结构、操作系统、数据库系统原理、软件工程、面向对象分析与设计、接口技术与汇编语言、嵌入式系统、信号与系统、计算机网络、通信导论、通信原理、现代交换原理、现代通信网、网络工程、信息与网络安全、接入网技术、宽带无线通信网络、通信软件设计、Internet技术等。
专业特色
网络工程专业的特色主要在于以网络通信技术和计算机技术为基础,突出计算机软硬件系统、数字通信系统、计算机网络系统、网络安全技术和网络管理技术,使本专业培养的学生具有适应网络通信和计算机两方面专业领域的能力。
培养目标
本专业培养德、智、体、美全面发展,掌握自然科学和人文社科基础知识、计算机科学基础理论、计算机软硬件系统及应用知识、网络工程的专业知识及应用知识,具有创新意识,具有本专业领域分析问题和解决问题的能力,具备一定的实践技能,并具有良好的外语应用能力的高级研究应用型专门人才。
培养要求
本专业学生主要学习计算机、通信以及网络方面的基础理论、设计原理,掌握计算机通信和网络技术,接受网络工程实践的基本训练,具备从事计算机网络设备、系统的研究、设计、开发、工程应用和管理维护的基本能力。
毕业生应获得以下几方面的知识和能力:
1.具有扎实的自然科学基础、较好的人文社会科学基础和外语综合能力;
2.系统地掌握计算机和网络通信领域内的基本理论和基本知识;
3.掌握计算机、网络与通信系统的分析、设计与开发方法;
4.具有设计、开发、应用和管理计算机网络系统的基本能力;
5.了解计算机及网络通信领域的一些最新进展与发展动态;
6.了解信息产业、计算机网络建设及安全的基本方针、政策和法规;
7.掌握文献检索、资料查询的基本方法,具有一定的科学研究和实际工作能力。
课程设置
主干学科:计算机科学与技术
交叉学科:信息与通信工程
主要课程:高等数学、线性代数、概率与统计、离散数学、电路与电子学、数字逻辑电路、数据结构、编译原理、操作系统、数据库系统、汇编语言程序设计、计算机组成原理、微机系统与接口技术、通信原理、通信系统、计算机网络、现代交换原理、TCP/IP原理与技术、计算机网络安全、计算机网络组网原理、网络编程技术、计算机网络管理、网络操作系统、Internet技术及应用、软件工程与方法学、数字信号处理、网格计算技术、计算机系统结构等。
课程体系
课程类别
学 分
学分比例
通识教育基础课General Ecation Courses
72
40.4%
学科基础课Basic Courses of Disciplines
46
25.8%
专业课Specialized Courses
18
10.1%
学科选修课Disciplines Electives
8
4.5%
集中实践教学环节Practical Training
30
16.9%
展开表格
就业方向
计算机维修工程师
现代信息网 络办公师、计算机维修工程师、网络管理员、售后服务工程师、综合布线工程师、技术支持工程师、监理工程师、操作系统工程师、网络架构工程师、网络安全工程师、网络工程师、网站维护工程师、网站设计开发工程师本专业学生毕业后可以从事各级各类企事单位的办公自动化处理、计算机安装与维护、网页制作、计算机网络和专业服务器的维护管理和开发工作、动态商务网站开发与管理、软件测试与开发及计算机相关设备的商品贸易等方面的有关工作。
可考证书
(1)汉字录入师
(2)现代信息网络办公师
(3)国家教育部(NIT)证书
(4)计算机维修工程师
(5)计算机硬件装调师
(6)程序设计师(VB方向)
(7)网络综合布线工程师
(8)网络工程与管理师
(9)数据库开发师(VFP方向)
(10)网络安全管理维护师
(11)网页设计师
(12)平面设计师
(13)动画制作师
(14)国家劳动部计算机职业资格证书(中级)
(15)动态网页设计师
(16)SQL数据库维护师
(17)网站开发架构师(ASP. NET+SQL)
(18)CCNA
(19)CCNP
(20)CCIE
工程模块
第一模块
第一部分:从零起步,学习计算机基础知识、汉字输入法、windows7操作系统。
第二部分:熟练掌握Office办公软件(Word文字处理、Excel电子表格、Powerpoint电子演示、并能够熟练的使用常用办公设备,如:打印机、扫描仪、刻录机、数码相机、网络摄像头等。
第三部分:熟练的运用和掌握Internet网络技术,如网络连接、信息浏览查询、上传下载、收发电子邮件、网络通讯等。
第二模块
第一部分:掌握计算机基本组成、硬件识别、整机拆装、BIOS参数设置等。
第二部分:多媒体电脑组装维修调试和网络与通信基础。
第三模块
第一部分:信息网络工程师
网络工程与综合布线(网络拓扑、网络互联设备、网络组建与调试、网络工程预算及招、投标),智能楼宇、宽带网络;WIN2003网络操作系统、IIS设置以及各种服务器的设置与管理技术。
第二部分:高级网络工程师
路由技术及TCP/IP协议、WINDOWS高级管理技术(活动目录)和ISA网络安全管理。
第四模块
第一部分:网站设计与维护师。
通过学习“网页设计及网站建设、网站规划设计”掌握静态网站的设计制作技术和网站的规划建设;除学习传统的网站设计知识外,还要学习最新的DIV技术及综合素质课等。
第二部分:网站设计与维护师拓展课程。
通过学习Photoshop达到专业图片处理优化水平。
通过学习Flash动画达到职业“闪客”水平。
网络协议
TCP/IP协议(Transfer Control Protocol/Internet Protocol)叫做传输控制/网际协议,又叫网络通讯协议,它包括上百个各种功能的协议,如:远程登录、文件传输和电子邮件等,而TCP协议和IP协议是保证数据完整传输的两个基本的重要协议。通常说TCP/IP 是Internet协议簇,而不单单是TCP和IP。
TCP/IP协议的基本传输单位是数据包(Datagram)。TCP协议负责把数据分成若干个数据包,并给每个数据包加上包头;IP协议在每个包头上再加上接收端主机地址,这样数据找到自己要去的地方。如果传输过程中出现数据丢失、数据失真等情况,TCP协议会自动要求数据重新传输,并重新组包。总之,IP协议保证数据的传输,TCP协议保证数据传输的质量。
TCP/IP协议数据的传输基于TCP/IP协议的四层结构:应用层、传输层、网络层、链路层,数据在传输时每通过一层就要在数据上加个包头,其中的数据供接收端同一层协议使用,而在接收端,每经过一层要把用过的包头去掉,这样来保证传输数据的格式完全一致。
考试说明
1、考试目标
通过本考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作,能进行网络系统的运行、维护和管理,能高效、可靠、安全地管理网络资源,作为网络专业人员对系统开发进行技术支持和指导,具有工程师的实际工作能力和业务水平,能指导网络管理员从事网络系统的构建和管理工作。
2、考试要求
(1)熟悉计算机系统的基础知识;
(2)熟悉网络操作系统的基础知识;
(3)理解计算机应用系统的设计和开发方法;
(4)熟悉数据通信的基础知识;
(5)熟悉系统安全和数据安全的基础知识;
(6)掌握网络安全的基本技术和主要的安全协议;
(7)掌握计算机网络体系结构和网络协议的基本原理;
(8)掌握计算机网络有关的标准化知识;
(9)掌握局域网组网技术,理解城域网和广域网基本技术;
(10)掌握计算机网络互联技术;
(11)掌握TCP/IP协议网络的联网方法和网络应用技术;
(12)理解接入网与接入技术;
(13)掌握网络管理的基本原理和操作方法;
(14)熟悉网络系统的性能测试和优化技术,以及可靠性设计技术;
(15)理解网络应用的基本原理和技术;
(16)理解网络新技术及其发展趋势;
(17)了解有关知识产权和互联网的法律法规;
(18)正确阅读和理解本领域的英文资料。
3、全国计算机技术与软件专业技术水平考试科目设置
(1)计算机与网络基础知识,考试时间
B. 计算机网络系统设计方案时应遵循哪些原则
尽管没有绝对安全的网络,但是,如果在网络方案设计之初就遵从一些合理的原则,那么相应网络系统的安全和保密就更加有保障。设计时如不全面考虑,消极地将安全和保密措施寄托在网管阶段事后“打补丁”的思路上,这是相当危险的和不可取的做法。从工程技术角度出发,在设计网络方案时,应该遵守以下原则:
1.网络信息系统安全与保密的“木桶原则”
强调对信息均衡、全面地进行安全保护。“木桶的最大容积取决于最短的一块木板”。网络信息系统是一个复杂的计算机系统,它本身在物理上、操作上和管理上的种种漏洞构成了系统的安全脆弱性,尤其是多用户网络系统自身的复杂性、资源共享性使单纯的技术保护防不胜防。攻击者使用的是“最易渗透原则”,必然在系统中最薄弱的地方进行攻击。因此,充分、全面、完整地对系统的安全漏洞和安全威胁进行分
C. 学计算机网络技术需要什么科目学的好
计算机网络技术主要课程有:数据库原理与SQLSERVER、Oracle数据库管理、面向对象程序设计、网络安全管理与维护技术、HTML与JavaScript、网络后期维护与运行。网络规划与设计方向:Linux系统与网络管理、网络服务器配置与管理、路由器交换机配置与管理、企业网络建设、网络综合布线技术、网络测试与故障诊断、网络入侵检测与防范。网站设计方向:ASP动态网站建设、JAVA网络程序开发、php服务器端脚本语言。Dreamwearver烟花Flash网页设计,div css网页布局。计算机网络技术培养适应生产、建设、管理、服务第一线需要,德、智、体、美全面发展,掌握计算机网络技术基础知识,具有良好的个人和人际交往能力,具有计算机网络系统设计、实施和运行维护能力的高级技术应用型专门人才。本专业培养的学生在掌握网络相关理论知识的基础上,具备从事计算机网络与信息系统集成、网络设备配置、网络管理和安全维护的基本能力,具备基于Web开发软件的初步能力。通过三年的学习和培训,毕业生可以在企事业单位从事一线网络技术工作。主要课程有Java语言基础、计算机组装与维护、计算机网络技术、数据库基础、XML基础、JavaScript改进、Windows网络架构与管理、网络集成与设备配置、网络综合布线、计算机专业英语、JSP Web开发、面向中小企业的网络管理软件、LINUX网络技术、网络安全与管理。这段编辑的人才需求分析随着我国互联网产业的全面发展,以及网络应用在更高层次上的大规模发展,我国对网络人才的需求逐渐呈现出全新的水平。目前我国网络人才的缺口主要在以下几个方面:1。政府机关上网工程的实施,对网络人才产生了巨大的需求。2.现代社会处于全球信息化时代,企业对互联网接入的需求激增。企业网络工程的建设,网络设备的配置,网络安全的维护,都增加了对网络相关人才的需求。3.现有的媒体网站、商业网站、专业网站都等不到专业人士,网站未来的长远发展需要更多的专业人士。毕业生就业概况毕业生可在国企、私企、机关、学校、医院等单位的网络中心、部门机房或设备部门从事网络管理员工作,从事网络布线、设备安装、调试、配置和维护工作;从事网络运行维护和安全管理;从事网页设计开发和小型网络数据库应用系统开发。
计算机网络技术主要课程有:数据库原理与SQLSERVER、Oracle数据库管理、面向对象编程、网络安全管理与维护技术、HTML与JavaScript、网络后期维护与运行、网络规划与设计方向:Linux系统与网络管理、网络服务器配置与管理、路由器交换机配置与管理、企业网络建设、网络综合布线技术、网络测试与故障诊断、网络入侵检测与防范;网站设计方向:ASP动态网站建设、JAVA网络程序开发、php服务器端脚本语言、Dreamwearver firework Flash网页设计、div css网页布局。计算机网络技术培养适应生产、建设、管理、服务第一线需要,德、智、体、美全面发展,掌握计算机网络技术基础知识,具有良好的个人和人际交往能力,具有计算机网络系统设计、实施和运行维护能力的高级技术应用型专门人才。参考资料:/view/1001469.htm
计算机网络技术主要课程有:计算机原理、计算机网络协议、网络交换原理、计算机网络技术、操作系统与网络设置、计算机网络安全运行与管理等。辅助课程包括:计算机病毒防治、网络攻防技术、C程序设计、网络测试与监控、数据库及其应用等。
服务器级的路由器交换技术,网络技术从开始学习计算机基础,网络基础,深入之后才最终成为系统工程师,网络集成工程师,如上所述,这两类策略。
网络技术上有服务器,技术上有路由器和交换机。我们从计算机基础开始,网络基础,然后最后可以成为系统工程师或者网络集成工程师,也就是上面说的两类。
D. 计算机网络设计教程(第二版)习题解答陈明
网络工程需求分析完成后,应形成网络工程需求分析报告书,与用户交流、修改,并通过用户方组织的评审。网络工程设计方要根据评审意见,形成可操作和可行性的阶段网络工程需求分析报告。有了网络工程需求分析报告,网络系统方案设计阶段就会“水到渠成”。网络工程设计阶段包括确定网络工程目标与方案设计原则、通信平台规划与设计、资源平台规划与设计、网络通信设备选型、网络服务器与操作系统选型、综合布线网络选型和网络安全设计等内容。
2.1
网络工程目标和设计原则
1.网络工程目标
一般情况下,对网络工程目标要进行总体规划,分步实施。在制定网络工程总目标时应确定采用的网络技术、工程标准、网络规模、网络系统功能结构、网络应用目的和范围。然后,对总体目标进行分解,明确各分期工程的具体目标、网络建设内容、所需工程费用、时间和进度计划等。
对于网络工程应根据工程的种类和目标大小不同,先对网络工程有一个整体规划,然后在确定总体目标,并对目标采用分步实施的策略。一般我们可以将工程分为三步。
1)
建设计算机网络环境平台。
2) 扩大计算机网络环境平台。
3)
进行高层次网络建设。
2.网络工程设计原则
网络信息工程建设目标关系到现在和今后的几年内用户方网络信息化水平和网上应用系统的成败。在工程设计前对主要设计原则进行选择和平衡,并排定其在方案设计中的优先级,对网络工程设计和实施将具有指导意义。
1)
实用、好用与够用性原则
计算机与外设、服务器和网络通信等设备在技术性能逐步提升的同时,其价格却在逐年或逐季下降,不可能也没必要实现所谓“一步到位”。所以,网络方案设计中应采用成熟可靠的技术和设备,充分体现“够用”、“好用”、“实用”建网原则,切不可用“今天”的钱,买“明、后天”才可用得上的设备。
2)
开放性原则
网络系统应采用开放的标准和技术,资源系统建设要采用国家标准,有些还要遵循国际标准(如:财务管理系统、电子商务系统)。其目的包括两个方面:第一,有利于网络工程系统的后期扩充;第二,有利于与外部网络互连互通,切不可“闭门造车”形成信息化孤岛。
3)
可靠性原则
无论是企业还是事业,也无论网络规模大小,网络系统的可靠性是一个工程的生命线。比如,一个网络系统中的关键设备和应用系统,偶尔出现的死锁,对于政府、教育、企业、税务、证券、金融、铁路、民航等行业产生的将是灾难性的事故。因此,应确保网络系统很高的平均无故障时间和尽可能低的平均无故障率。
4)
安全性原则
网络的安全主要是指网络系统防病毒、防黑客等破坏系统、数据可用性、一致性、高效性、可信赖性及可靠性等安全问题。为了网络系统安全,在方案设计时,应考虑用户方在网络安全方面可投入的资金,建议用户方选用网络防火墙、网络防杀毒系统等网络安全设施;网络信息中心对外的服务器要与对内的服务器隔离。
5)
先进性原则
网络系统应采用国际先进、主流、成熟的技术。比如,局域网可采用千兆以太网和全交换以太网技术。视网络规模的大小(比如网络中连接机器的台数在250台以上时),选用多层交换技术,支持多层干道传输、生成树等协议。
6)
易用性原则
网络系统的硬件设备和软件程序应易于安装、管理和维护。各种主要网络设备,比如核心交换机、汇聚交换机、接入交换机、服务器、大功率长延时UPS等设备均要支持流行的网管系统,以方便用户管理、配置网络系统。
7)
可扩展性原则
网络总体设计不仅要考虑到近期目标,也要为网络的进一步发展留有扩展的余地,因此要选用主流产品和技术。若有可能,最好选用同一品牌的产品,或兼容性好的产品。在一个系统中切不可选用技术和性能不兼容的产品。比如,对于多层交换网络,若要选用两种品牌交换机,一定要注意他们的VLAN干道传输、生成树等协议是否兼容,是否可“无缝”连接。这些问题解决了,可扩展性自然是“水到渠成”。
2.2
网络通信平台设计
1.网络拓扑结构
网络的拓扑结构主要是指园区网络的物理拓扑结构,因为如今的局域网技术首选的是交换以太网技术。采用以太网交换机,从物理连接看拓扑结构可以是星型、扩展星型或树型等结构,从逻辑连接看拓扑结构只能是总线结构。对于大中型网络考虑链路传输的可靠性,可采用冗余结构。确立网络的物理拓扑结构是整个网络方案规划的基础,物理拓扑结构的选择往往和地理环境分布、传输介质与距离、网络传输可靠性等因素紧密相关。选择拓扑结构时,应该考虑的主要因素有以下几点。
1)
地理环境:不同的地理环境需要设计不同的物理网络拓扑,不同的网络物理拓扑设计施工安装工程的费用也不同。一般情况下,网络物理拓扑最好选用星型结构,以便于网络通信设备的管理和维护。
2)
传输介质与距离:在设计网络时,考虑到传输介质、距离的远近和可用于网络通信平台的经费投入,网络拓扑结构必须具有在传输介质、通信距离、可投入经费等三者之间权衡。建筑楼之间互连应采用多模或单模光缆。如果两建筑楼间距小于90m,也可以用超五类屏蔽双绞线,但要考虑屏蔽双绞线两端接地问题。
3)
可靠性:网络设备损坏、光缆被挖断、连接器松动等这类故障是有可能发生的,网络拓扑结构设计应避免因个别结点损坏而影响整个网络的正常运行。若经费允许,网络拓扑结构的核心层和汇聚层,最好采用全冗余连接,如图6-1所示。
网络拓扑结构的规划设计与网络规模息息相关。一个规模较小的星型局域网没有汇聚层、接入层之分。规模较大的网络通常为多星型分层拓扑结构,如图6-1所示。主干网络称为核心层,用以连接服务器、建筑群到网络中心,或在一个较大型建筑物内连接多个交换机配线间到网络中心设备间。连接信息点的“毛细血管”线路及网络设备称为接入层,根据需要在中间设置汇聚层。
图6-1
网络全冗余连接星型拓扑结构图
分层设计有助于分配和规划带宽,有利于信息流量的局部化,也就是说全局网络对某个部门的信息访问的需求根少(比如:财务部门的信息,只能在本部门内授权访问),这种情况下部门业务服务器即可放在汇聚层。这样局部的信息流量传输不会波及到全网。
2.主干网络(核心层)设计
主干网技术的选择,要根据以上需求分析中用户方网络规模大小、网上传输信息的种类和用户方可投入的资金等因素来考虑。一般而言,主干网用来连接建筑群和服务器群,可能会容纳网络上50%~80%的信息流,是网络大动脉。连接建筑群的主干网一般以光缆做传输介质,典型的主干网技术主要有100Mbps-FX以太网、l
000Mbps以太网、ATM等。从易用性、先进性和可扩展性的角度考虑,采用百兆、千兆以太网是目前局域网构建的流行做法。
3.汇聚层和接入层设计
汇聚层的存在与否,取决于网络规模的大小。当建筑楼内信息点较多(比如大于22个点)超出一台交换机的端口密度,而不得不增加交换机扩充端口时,就需要有汇聚交换机。交换机间如果采用级连方式,则将一组固定端口交换机上联到一台背板带宽和性能较好的汇聚交换机上,再由汇聚交换机上联到主干网的核心交换机。如果采用多台交换机堆叠方式扩充端口密度,其中一台交换机上联,则网络中就只有接入层。
接入层即直接信息点,通过此信息点将网络资源设备(PC:等)接入网络。汇聚层采用级连还是堆叠,要看网络信息点的分布情况。如果信息点分布均在距交换机为中心的50m半径内,且信息点数已超过一台或两台交换机的容量,则应采用交换机堆叠结构。堆叠能够有充足的带宽保证,适宜汇聚(楼宇内)信息点密集的情况。交换机级连则适用于楼宇内信息点分散,其配线间不能覆盖全楼的信息点,增加汇聚层的同时也会使工程成本提高。
汇聚层、接入层一般采用l00Base-Tx快速变换式以太网,采用10/100Mbps自适应交换到桌面,传输介质是超五类或五类双绞线。Cisco
Catalyst
3500/4000系列交换机就是专门针对中等密度汇聚层而设计的。接入层交换机可选择的产品根多,但要根据应用需求,可选择支持l~2个光端口模块,支持堆叠的接入层变换机。
4.广域网连接与远程访问设计
由于布线系统费用和实现上的限制,对于零散的远程用户接入,利用PSTN电话网络进行远程拨号访问几乎是惟一经济、方便的选择。远程拨号访问需要设计远程访问服务器和Modem设备,并申请一组中继线。由于拨号访问是整个网络中惟一的窄带设备,这一部分在未来的网络中可能会逐步减少使用。远程访问服务器(RAS)和Modem组的端口数目一一对应,一般按一个端口支持20个用户计算来配置。
广域网连接是指园区网络对外的连接通道.一般采用路由器连接外部网络。根据网络规模的大小、网络用户的数量,来选择对外连接通道的带宽。如果网络用户没有www、E-mail等具有internet功能的服务器,用户可以采用ISDN或ADSL等技术连接外网。如果用户有WWW、E-mail等具有internet功能的服务器,用户可采用DDN(或E1)专线连接、ATM交换及永久虚电路连接外网。其连接带宽可根据内外信息流的大小选择,比如上网并发用户数在150~250之问,可以租用2Mbps线路,通过同步口连接Internet。如果用户与网络接入运营商在同一个城市,也可以采用光纤10Mbps/100Mbps的速率连接Internet。外部线路租用费用一般与带宽成正比,速度越快费用越高。网络工程设计方和用户方必须清楚的一点就是,能给用户方提供多大的连接外网的带宽受两个因素的制约,一是用户方租用外连线路的速率,二是用户方共享运营商连接Internet的速率。
5.无线网络设计
无线网络的出现就是为了解决有线网络无法克服的困难。无线网络首先适用于很难布线的地方(比如受保护的建筑物、机场等)或者经常需要变动布线结构的地方(如展览馆等)。学校也是一个很重要的应用领域,一个无线网络系统可以使教师、学生在校园内的任何地方接入网络。另外,因为无线网络支持十几公里的区域,因此对于城市范围的网络接入也能适用,可以设想一个采用无线网络的ISP可以为一个城市的任何角落提供高达10Mbps的互联网接入。
6.网络通信设备选型
1)
网络通信设备选型原则
2)
核心交换机选型策略
3)
汇聚层/接入层交换机选型策略
4)
远程接入与访问设备选型策略
2.3
网络资源平台设计
1.服务器
2.服务器子网连接方案
3.网络应用系统
2.4
网络操作系统与服务器配置
1.网络操作系统选型
目前,网络操作系统产品较多,为网络应用提供了良好的可选择性。操作系统对网络建设的成败至天重要,要依据具体的应用选择操作系统。一般情况下,网络系统集成方在网络工程项目中要完成基础应用平台以下三层(网络层、数据链路层、物理层)的建构。选择什么操作系统,也要看网络系统集成方的工程师以及用户方系统管理员的技术水平和对网络操作系统的使用经验而定。如果在工程实施中选一些大家都比较生疏的服务器和操作系统,有可能使工期延长,不可预见性费用加大,可能还要请外援做系统培训,维护的难度和费用也要增加。
网络操作系统分为两个大类:即面向IA架构PC服务器的操作系统族和UNIX操作系统家族。UNIX服务器品质较高、价格昂贵、装机量少而且可选择性也不高,一般根据应用系统平台的实际需求,估计好费用,瞄准某一两家产品去准备即可。与UNIX服务器相比,Windows
2000 Advanced Server服务器品牌和产品型号可谓“铺天盖地”,
一般在中小型网络中普遍采用。
同一个网络系统中不需要采用同一种网络操作系统,选择中可结合Windows 2000 Advanced
Server、Linux和UNIX的特点,在网络中混合使用。通常WWW、OA及管理信息系统服务器上可采用Windows 2000 Advanced
Server平台,E-mail、DNS、Proxy等Internet应用可使用Linux/UNIX,这样,既可以享受到Windows 2000 Advanced
Server应用丰富、界面直观、使用方便的优点,又可以享受到Linux/UNIX稳定、高效的好处。
2.Windows 2000 Server
服务器配置
首先,应根据需求阶段的调研成果,比如网络规模、客户数量流量、数据库规模、所使用的应用软件的特殊要求等,决定Windows 2000
Advanced Server服务器的档次、配置。例如,服务器若是用于部门的文件打印服务,那么普通单处理器Windows 2000Advanced
Server服务器就可以应付自如;如果是用于小型数据库服务器,那么服务器上至少要有256MB的内存:作为小型数据库服务器或者E-mail、Internet服务器,内存要达到512MB,而且要使用ECC内存。对于中小型企业来说,一般的网络要求是有数十个至数百个用户,使用的数据库规模不大,此时选择部门级服务器。1路至2路CPU、512-1024MB
ECC内存、三个36GB(RAID5)或者五个36GB硬盘(RAID5)可以充分满足网络需求。如果希望以后扩充的余地大一些,或者服务器还要做OA服务器、MIS服务器,网络规模比较大,用户数据量大,那么最好选择企业级服务器,即4路或8路SMP结构,带有热插拔RAID磁盘阵列、冗余风扇和冗余电源的系统。
其次,选择Windows
2000 Advanced Server服务器时,对服务器上几个关键部分的选取一定要把好关。因为Windows 2000 Advanced
Server虽然是兼容性相对不错的操作系统,但兼容并不保证100%可用。Windows 2000 Advanced
Server服务器的内存必须是支持ECC的,如果使用非ECC的内存,SQL数据库等应用就很难保证稳定、正常地运行。Windows 2000 Advanced
server服务器的主要部件(如主板、网卡)一定要是通过了微软Windows 2000 Advanced Server认证的。只有通过了微软Windows
2000 Advanced Server部件认证的产品才能保证其在Windows 2000 Advanced
Server下的100%可用性。另外,就是服务器的电源是否可靠,因为服务器不可能是跑几天歇一歇的。
第三,在升级已有的windows 2000
Advanced Server服务器时.则要仔细分析原有网络服务器的瓶颈所在,此时可简单利用Windows 2000 Advanced
Server系统中集成的软件工具,比如Windows 2000 Advanced
Server系统性能监视器等。查看系统的运行状况,分析系统各部分资源的使用情况。一般来说,可供参考的Windows 2000 Advanced
Server服务器系统升级顺序是扩充服务器内存容量、升级服务器处理器、增加系统的处理器数目。之所以这样是因为,对于Windows 2000 Advanced
Server服务器上的典型应用(如SQL数据库、OA服务器)来说,这些服务占用的系统主要资源开销是内存开销,对处理器的资源开销要求并小多,通过扩充服务器内存容量提高系统的可用内存资源,将大大提高服务器的性能。反过来,由于多处理器系统其本身占用的系统资源开销大大高于单处理器的占用。所以相对来说,增加系统处理器的升级方案,其性价比要比扩充内存容量方案差。因此,要根据网络应用系统实际情况来确定增加服务器处理器的数目,比如网络应用服务器要处理大量的并发访问、复杂的算法、大量的数学模型等。
3.服务器群的综合配置与均衡
我们所谓的PC服务器、UNIX服务器、小型机服务器,其概念主要限于物理服务器(硬件)范畴。在网络资源存储、应用系统集成中。通常将服务器硬件上安装各类应用系统的服务器系统冠以相应的应用系统的名字,如数据库服务器、Web服务器、E-mail服务器等,其概念属于逻辑服务器(软件)范畴。根据网络规模、用户数量和应用密度的需要,有时一台服务器硬件专门运行一种服务,有时一台服务器硬件需安装两种以上的服务程序,有时两台以上的服务器需安装和运行同一种服务系统。也就是说,服务器与其在网络中的职能并不是一一对麻的。网络规模小到只用l至2台服务器的局域网,大到可达十几台至数十台的企业网和校园网,如何根据应用需求、费用承受能力、服务器性能和不同服务程序之间对硬件占用特点、合理搭配和规划服务器配制,最大限度地提高效率和性能的基础上降低成本,是系统集成方要考虑的问题。
有关服务器应用配置与均衡的建议如下。
1)
中小型网络服务器应用配置
2)
中型网络服务器应用配置
3)
大中型网络或ISP/ICP的服务器群配置
2.5
网络安全设计
网络安全体系设计的重点在于根据安全设计的基本原则,制定出网络各层次的安全策略和措施,然后确定出选用什么样的网络安全系统产品。
1.网络安全设计原则
尽管没有绝对安全的网络,但是,如果在网络方案设计之初就遵从一些安全原则,那么网络系统的安全就会有保障。设计时如不全面考虑,消极地将安全和保密措施寄托在网管阶段,这种事后“打补丁”的思路是相当危险的。从工程技术角度出发,在设计网络方案时,应该遵守以下原则。
1)
网络安全前期防范
强调对信息系统全面地进行安全保护。大家都知道“木桶的最大容积取决于最短的一块木板”,此道理对网络安全来说也是有效的。网络信息系统是一个复杂的计算机系统,它本身在物理上、操作上和管理上的种种漏洞构成了系统的安全脆弱性,尤其是多用户网络系统自身的复杂性、资源共享性,使单纯的技术保护防不胜防。攻击者使用的是“最易渗透性”,自然在系统中最薄弱的地方进行攻击。因此,充分、全面、完整地对系统的安全漏洞和安全威胁进行分析、评估和检测(包括模拟攻击),是设计网络安全系统的必要前提条件。
2)
网络安全在线保护
强调安全防护、监测和应急恢复。要求在网络发生被攻击、破坏的情况下,必须尽可能快地恢复网络信息系统的服务。减少损失。所以,网络安全系统应该包括3种机制:安全防护机制、安全监测机制、安全恢复机制。安全防护机制是根据具体系统存在的各种安全漏洞和安全威胁采取的相应防护措施,避免非法攻击的进行:安全监测机制是监测系统的运行,及时发现和制止对系统进行的各种攻击;安全恢复机制是在安全防护机制失效的情况下,进行应急处理和及时地恢复信息,减少攻击的破坏程度。
3)
网络安全有效性与实用性
网络安全应以不能影响系统的正常运行和合法用户方的操作活动为前提。网络中的信息安全和信息应用是一对矛盾。一方面,为健全和弥补系统缺陷的漏洞,会采取多种技术手段和管理措施:另一方面,势必给系统的运行和用户方的使用造成负担和麻烦,“越安全就意味着使用越不方便”。尤其在网络环境下,实时性要求很高的业务不能容忍安全连接和安全处理造成的时延。网络安全采用分布式监控、集中式管理。
4)
网络安全等级划分与管理
良好的网络安全系统必然是分为不同级别的,包括对信息保密程度分级(绝密、机密、秘密、普密),对用户操作权限分级(面向个人及面向群组),对网络安全程度分级(安全子网和安全区域),对系统结构层分级(应用层、网络层、链路层等)的安全策略。针对不同级别的安全对象,提供全面的、可选的安全算法和安全体制,以满足网络中不同层次的各种实际需求。
网络总体设计时要考虑安全系统的设计。避免因考虑不周,出了问题之后“拆东墙补西墙”的做法。避免造成经济上的巨大损失,避免对国家、集体和个人造成无法挽回的损失。由于安全与保密问题是一个相当复杂的问题。因此必须注重网络安全管理。要安全策略到设备、安全责任到人、安全机制贯穿整个网络系统,这样才能保证网络的安全性。
5)
网络安全经济实用
网络系统的设计是受经费限制的。因此在考虑安全问题解决方案时必须考虑性能价格的平衡,而且不同的网络系统所要求的安全侧重点各不相同。一般园区网络要具有身份认证、网络行为审计、网络容错、防黑客、防病毒等功能。网络安全产品实用、好用、够用即可。
2.网络信息安全设计与实施步骤
第一步、确定面临的各种攻击和风险。
第二步、确定安全策略。
安全策略是网络安全系统设计的目标和原则,是对应用系统完整的安全解决方案。安全策略的制定要综合以下几方面的情况。
(1)
系统整体安全性,由应用环境和用户方需求决定,包括各个安全机制的子系统的安全目标和性能指标。
(2)
对原系统的运行造成的负荷和影响(如网络通信时延、数据扩展等)。
(3) 便于网络管理人员进行控制、管理和配置。
(4)
可扩展的编程接口,便于更新和升级。
(5) 用户方界面的友好性和使用方便性。
(6)
投资总额和工程时间等。
第三步、建立安全模型。
模型的建立可以使复杂的问题简化,更好地解决和安全策略有关的问题。安全模型包括网络安全系统的各个子系统。网络安全系统的设计和实现可以分为安全体制、网络安全连接和网络安全传输三部分。
(1)
安全体制:包括安全算法库、安全信息库和用户方接口界面。
(2) 网络安全连接:包括安全协议和网络通信接口模块。
(3)
网络安全传输:包括网络安全管理系统、网络安全支撑系统和网络安全传输系统。
第四步、选择并实现安全服务。
(1)
物理层的安争:物理层信息安全主要防止物理通路的损坏、物理通路的窃听和对物理通路的攻击(干扰等)。
(2)
链路层的安全:链路层的网络安全需要保证通过网络链路传送的数据不被窃听。主要采用划分VLAN(局域网)、加密通信(远程网)等手段。
(3)网络层的安全:网络层的安全需要保证网络只给授权的客户使用授权的服务,保证网络传输正确,避免被拦截或监听。
(4)
操作系统的安全:操作系统安全要求保证客户资料、操作系统访问控制的安令,同时能够对该操作系统上的应用进行审计。
(5)
应用平台的安全:应用平台指建立在网络系统之上的应用软件服务,如数据库服务器,电子邮件服务器,Web服务器等。由于应用平台的系统非常复杂,通常采用多种技术(如SSL等)来增强应用平台的安全性。
(6)
应用系统的安全:应用系统是为用户提供服务,应用系统的安全与系统设计和实现关系密切。应用系统使用应用平台提供的安全服务来保证基本安全,如通信内容安全、通信双方的认证和审计等手段。
第五步、安全产品的选型
网络安全产品主要包括防火墙、用户身份认证、网络防病系统统等。安全产品的选型工作要严格按照企业(学校)信息与网络系统安全产品的功能规范要求,利用综合的技术手段,对产品功能、性能与可用性等方面进行测试,为企业、学校选出符合功能要求的安全产品。
一个完整的设计方案,应包括以下基本内容:
1.设计总说明
对系统工程起动的背景进行简要的说明:主要包括:
(1)
技术的普及与应用
(2)
业主发展的需要(对需求分析书进行概括)
2.设计总则
在这一部分阐述整个系统设计的总体原则。主要包括:
(1)
系统设计思想
(2) 总体目标
(3)
所遵循的标准
3.技术方案设计
对所采用的技术进行详细说明,给出全面的技术方案。主要包括:
(1) 整体设计概要
(2)
设计思想与设计原则
(3) 综合布线系统设计
(4) 网络系统设计
(5) 网络应用系统平台设计
(6)
服务器系统安全策略
4.预算
对整个系统项目进行预算。主要内容包括:列出整个系统的设备、材料用量表及费用;成本分析;以综合单价法给出整个系统的预算表。
5.项目实施管理
对整个项目的实施进行管理控制的方法。主要包括:
(1)
项目实施组织构架及管理
(2) 奖惩体系
(3) 施工方案
(4) 技术措施方案
(5) 项目进度计划
E. 计算机网络毕业设计:网上图书销售系统的设计与实现。
目 录
摘要 4
Abstract 5
第一章 引言 6
1.1 ASP的简介 6
1.2 ASP的特点 6
1.3 ASP和数据库 7
1.4 关于ASP存在的问题 8
1.5 论文的主要工作 8
第二章 可行性研究 9
2.1引言 9
2.1.1 编写目的 9
2.1.2 项目背景 9
2.2对现有系统的分析 9
2.3技术可行性分析 9
2.3.1对系统的简要描述 9
2.3.2 处理流程和数据流程 10
2.3.3技术可行性 10
2.4 产品可检测性 10
2.4.1 检测标准 10
2.4.2 检测的方法 10
2.5社会可行性分析 10
2.5.1法律可行性 10
2.5.2用户使用可行性 10
2.6 ASP与传统的技术的比较 10
2.7结论意见 11
第三章 系统需求分析 12
3.1 系统描述 12
3.1.1 系统实现的功能 12
3.1.2 用户分类 12
3.2 性能要求 12
3.3 系统要求 12
第四章 系统的总体设计 14
4.1 系统结构 14
4.2 系统模块的划分 15
4.3 数据库设计 17
第四章 系统实现 21
4.1 发布公告模块 21
4.2 上传资料文件模块 26
4.3 在线讨论 32
4.4 后台管理界面 47
第六章 测试与维护 50
6.1测试的目的 50
6.2测试原则 50
6.3测试内容 50
6.4测试用例 50
6.5测试结论 51
6.6系统维护 51
第七章 总结 52
谢 辞 53
参考文献 54
摘要
随着计算机的不断发展和广泛应用,使人们的工作效率得到不断的提高,互联网的发展,更是缩短了人们之间的距离,如何充分利用互联网,这是大家共同关心的问题。本文在总结我校课程管理经验的基础上,提出了一些有关于课程管理的思想,并基于互联网及ASP、DREAMWEAVER等软件的强大功能,设计规划了课程网站,以互联网的形式将分散的课程资料和辅助信息资源进行网络管理。
本系统为课程网站的设计与实现,能实现使老师和学生可以方便地通过校园网进行课程资料上传,下载,在线讨论等等。
关键字: 课程网站设计,资料上传,ASP
Abstract
Along with the computer unceasing development and the widespread application, enable people"s working efficiency to obtain the unceasing enhancement, the Internet development, reced between people"s distance, how uses the Internet fully, this is everybody question of common interest.This article in summarizes in my school graation project topic managerial experience foundation, proposed some have about the topic management thought, and based on software and so on the Internet and ASP, DREAMWEAVER formidable functions, the design has planned the graation project topic management homepage, will disperse the graation project topic by the Internet form to carry on the network management.
This systems for the curriculum website design and the realization, can realize cause teacher and the student may conveniently carry on curriculum material uploading through the campus net, downloading, online discussion and so on.
Key words: website design, uploading, ASP
www 51ebysj com
F. 什么是计算机网络系统工程主要运用在哪里领域
计算机网络系统工程专业就是培养具有扎实的自然科学基础、较好的人文社会科学基础和外语综合能力;能系统地掌握计算机网和通信网技术领域的基本理论、基本知识;掌握各类网络系统的组网、规划、设计、评价的理论、方法与技术;获得计算机软硬件和网络与通信系统的设计、开发及应用方面良好的工程实践训练,特别是应获得较大型网络工程开发的初步训练;本专业是专门为网络领域人才市场供不应求的迫切需要而设置的专业。计算机网络就是通过光缆、电缆、电话线或无线通讯将两台以上的计算机互连起来的集合。包括广域网和局域网。广域网主要有国家指定的电信运营商承建。
业务培养目标:
业务培养目标:本专业培养具备通信技术、通信系统和通信网等方面的知识,能在通信领域中从事研究、设计、制造、运营及在国民经济各部门和国防工业中从事开发、应用通信技术与设备的高级工程技术人才。
业务培养要求:本专业学生主要学习通信系统和通信网方面的基础理论、组成原理和设计方法,受到通信工程实践的基本训练,具备从事现代通信系统和网络的设计、开发、调测和工程应用的基本能力。
毕业生应获得以下几方面的知识和能力:
1.掌握通信领域内的基本理论和基本知识;
2.掌握光波、无线、多媒体等通信技术;
3.掌握通信系统和通信网的分析与设计方法;
4.具有设计、开发、调测、应用通信系统和通信网的基本能力;
5.了解通信系统和通信网建设的基本方针、政策和法规;
6.掌握文献检索、资料查询的基本方法,具有一定的科学研究和实际工作能力。
G. 一个单位的计算机网络系统设计用到了那些知识
一个单位的计算机网络系统设计用到了那些知识?
简单的说一个是网络基础知识,比如IP地址的规划,网络结构和层次划分,网络组网技术。
另一个是设备的选型,使用的具体设备的功能,容量,性能好坏等等。
H. 由于计算机网络是一个非常复杂的系统,为了简化其设计,通常采用什么……
由于计算机网络是一个非常复杂的系统,为了简化其设计,通常采用结构化的设计方法。
计算机网络体系结构是指整个网络系统逻辑结构和功能分配。计算机网络系统是一个十分复杂的系统。将一个复杂系统分解成若干个容易处理的系统,然后分而治之,这种结构化设计方法是工程设计中最常见的手段。分层就是系统分解的最好方法之一。
层次结构的好处在于是每一层实现一种相对独立功能。分层结构还有一与交流、理解和标准化。计算机网络的层次结构一般以垂直分层模型还表示。
(8)计算机网络系统设计资料扩展阅读:
计算机网络的分类与一般的事物分类方法一样,可以按事物所具有的不同性质特点(即事物的属性)分类。计算机网络通俗地讲就是由多台计算机(或其它计算机网络设备)通过传输介质和软件物理(或逻辑)连接在一起组成的。总的来说计算机网络的组成基本上包括:计算机、网络操作系统、传输介质(可以是有形的,也可以是无形的,如无线网络的传输介质就是空间)以及相应的应用软件四部分。