企業(yè)網(wǎng)絡(luò)設(shè)計(jì)方案范文

時(shí)間:2023-03-20 10:27:20

導(dǎo)語(yǔ):如何才能寫好一篇企業(yè)網(wǎng)絡(luò)設(shè)計(jì)方案,這就需要搜集整理更多的資料和文獻(xiàn),歡迎閱讀由公務(wù)員之家整理的十篇范文,供你借鑒。

企業(yè)網(wǎng)絡(luò)設(shè)計(jì)方案

篇1

【關(guān)鍵詞】中小企業(yè)網(wǎng)絡(luò)組建;策略研究

通過(guò)近年來(lái)各企業(yè)網(wǎng)絡(luò)組建的效果來(lái)看,我們會(huì)發(fā)現(xiàn)將網(wǎng)絡(luò)應(yīng)用到企業(yè)的發(fā)展過(guò)程中,一方面可以使得企業(yè)高層可以快速的對(duì)公司資源進(jìn)行整合,優(yōu)化資源配置。另一方面達(dá)到資源共享的效果,辦公自動(dòng)化模式的實(shí)現(xiàn)很大程度上提高了工作效率,員工可以隨時(shí)對(duì)資料進(jìn)行及時(shí)準(zhǔn)確的傳輸。可見(jiàn)在不久地將來(lái),網(wǎng)絡(luò)組建將成為企業(yè)發(fā)展的新趨勢(shì)。中小企業(yè)在面對(duì)來(lái)自大公司以及國(guó)內(nèi)外企業(yè)的競(jìng)爭(zhēng)壓力下,如何利用網(wǎng)絡(luò)來(lái)提升企業(yè)的核心競(jìng)爭(zhēng)力已經(jīng)成為企業(yè)運(yùn)行的關(guān)鍵所在。接下來(lái)我將從中小企業(yè)網(wǎng)絡(luò)組建的必要性、設(shè)計(jì)方案、未來(lái)發(fā)展趨向三方面進(jìn)行分析,希望能促進(jìn)企業(yè)的改革。

1中小企業(yè)網(wǎng)絡(luò)組建必要性

1.1促進(jìn)企業(yè)信息共享

企業(yè)在過(guò)去的發(fā)展過(guò)程中,計(jì)算機(jī)之間處于獨(dú)立的模式,并未實(shí)現(xiàn)資源共享。但是目前中小企業(yè)所面臨的是大量的信息傳遞、資料查詢、信息加工等工作,有時(shí)總部與分公司之間跨地域的分布格局,增加了工作的難度,因此需要企業(yè)不斷改革管理模式,實(shí)現(xiàn)企業(yè)自動(dòng)化管理的目標(biāo)。通過(guò)網(wǎng)絡(luò)組建實(shí)現(xiàn)跨地域、跨時(shí)間信息共享的目標(biāo),從而減輕工作量,提高管理水平。

1.2提高企業(yè)管理效率

通過(guò)企業(yè)內(nèi)部網(wǎng)絡(luò)組建,可以使工作者可以快速地對(duì)業(yè)務(wù)進(jìn)行跟蹤,掌握瞬息萬(wàn)變的市場(chǎng)情況,為高層領(lǐng)導(dǎo)決策的制定提供數(shù)據(jù)支持。另一方面部門之間可以通過(guò)內(nèi)部網(wǎng)絡(luò)進(jìn)行隨時(shí)溝通,在避免工作重疊等現(xiàn)象出現(xiàn)的同時(shí),提高人力資源的整合度,充分利用人才的優(yōu)勢(shì)使得自身的投資更有益。除此之外電子化辦公使得傳統(tǒng)的紙質(zhì)化辦公得到了改變,提高了工作效率。

1.3自身發(fā)展需要、社會(huì)要求

中小企業(yè)網(wǎng)絡(luò)組建不僅是自身發(fā)展的需要,也是時(shí)展所驅(qū)使的。自改革開(kāi)放以來(lái),企業(yè)數(shù)量不斷增多,而且企業(yè)收益的五分之三都來(lái)自于中小企業(yè),這就促進(jìn)國(guó)民經(jīng)濟(jì)發(fā)展、提供社會(huì)就業(yè)、穩(wěn)定社會(huì)發(fā)展方面發(fā)揮了重要作用。為了激發(fā)企業(yè)創(chuàng)造更多社會(huì)效益,就需要中小企業(yè)不斷提高管理效率,將科技的現(xiàn)代化優(yōu)勢(shì)不斷應(yīng)用到企業(yè)發(fā)展過(guò)程中。另一方面面對(duì)國(guó)內(nèi)外企業(yè)激烈的競(jìng)爭(zhēng),中小企業(yè)要想在復(fù)雜的環(huán)境中長(zhǎng)久立足,就需要加強(qiáng)自身核心競(jìng)爭(zhēng)力,通過(guò)網(wǎng)絡(luò)組建降低企業(yè)經(jīng)營(yíng)成本,促進(jìn)資源貢獻(xiàn),優(yōu)化資源分配,以獲取更多的利益。

2中小企業(yè)網(wǎng)絡(luò)組建設(shè)計(jì)方案

2.1網(wǎng)絡(luò)系統(tǒng)的應(yīng)用

近年來(lái)Internet已經(jīng)被社會(huì)各界廣泛使用,它可以提供各種類型的瀏覽器、網(wǎng)絡(luò)聊天、電子郵箱,并且用于經(jīng)營(yíng)企業(yè)的時(shí)候可以為企業(yè)提供及時(shí)的、準(zhǔn)確的市場(chǎng)信息,將Internet接入企業(yè)網(wǎng)絡(luò)組建也成為企業(yè)的最好選擇之一。在接入的過(guò)程中需要根據(jù)自身的資金狀況與企業(yè)信息的使用頻率來(lái)對(duì)寬帶進(jìn)行選擇。除此之外企業(yè)可以通過(guò)建立Intranet來(lái)滿足企業(yè)自身發(fā)展的需要,首先通過(guò)ISP的連接通道接入INTRANET,但是該技術(shù)在接入過(guò)程中所選用的服務(wù)器需要有較大的存儲(chǔ)容量,百G或1TB以上以及具有足夠的內(nèi)存和較高的運(yùn)行速度,并且具有良好和可擴(kuò)展性,以滿足將來(lái)更新?lián)Q代的需要。

2.2網(wǎng)絡(luò)設(shè)備的選擇

在網(wǎng)絡(luò)設(shè)備的方面需要具備可靠性、安全性、可擴(kuò)充性等特點(diǎn),并且在選擇的同時(shí)不可以盲目的選擇過(guò)于高檔的產(chǎn)品,以免技術(shù)成本與后期維護(hù)成本過(guò)高。因?yàn)槲覍?duì)cisco比較熟悉,就從cisco方面進(jìn)行闡述。設(shè)備核心可以采用cisco4507R,可以根據(jù)具體的網(wǎng)絡(luò)需求選擇相應(yīng)的模塊光電皆可。現(xiàn)在的設(shè)計(jì)為單核心如果公司經(jīng)濟(jì)能力準(zhǔn)許可以再加一臺(tái)4507做雙核心那樣網(wǎng)絡(luò)更加可靠。匯聚設(shè)備采用cisco3560G-24全為千兆接口具體數(shù)量建議看信息點(diǎn)了(600信息點(diǎn)建議6臺(tái)3560每2臺(tái)一組,一組大概200信息點(diǎn))。接入層交換機(jī)用cisco2918-48,此設(shè)備上面帶有2個(gè)10/100/1000自適應(yīng)上連接口可以用來(lái)連接匯聚交換機(jī),具體數(shù)量看公司信息點(diǎn)而定。上網(wǎng)行為管理我推薦的是深信服AC5400,接口都為千兆且功能強(qiáng)大,完全可以達(dá)到你要求的帶寬管理,內(nèi)容過(guò)濾、應(yīng)用控制等。邊界采用的ciscoASA5520具有4個(gè)千兆接口1個(gè)快速以太口且具有750個(gè)ipsecVPN可以滿足大多數(shù)中小企業(yè)的需求。

2.3網(wǎng)絡(luò)安全管理

現(xiàn)代化的信息技術(shù)發(fā)展已經(jīng)被眾多大型企業(yè)所接受,但是這種管理模式在創(chuàng)造經(jīng)濟(jì)效益的同時(shí)也存在安全隱患。譬如經(jīng)常出現(xiàn)的APP中間人攻擊、APR報(bào)文泛洪攻擊等,已經(jīng)影響了企業(yè)業(yè)務(wù)的正常開(kāi)展。中小企業(yè)在網(wǎng)絡(luò)組建的過(guò)程中,需要吸取經(jīng)驗(yàn),做好安全管理工作,建立完整的安全防護(hù)系統(tǒng)。在具體實(shí)踐過(guò)程中,禁止工作人員出入與自己工作無(wú)關(guān)的區(qū)域,對(duì)系統(tǒng)維護(hù)的時(shí)間進(jìn)行明確規(guī)定,并且詳細(xì)記錄系統(tǒng)在維護(hù)前后的狀態(tài)。除此之外工作人員在使用使用移動(dòng)設(shè)備時(shí)進(jìn)行病毒的查殺,并且對(duì)殺毒軟件進(jìn)行及時(shí)升級(jí)。

3中小企業(yè)網(wǎng)絡(luò)組建展望

中小企業(yè)在發(fā)展的過(guò)程中,受經(jīng)濟(jì)實(shí)力以及技術(shù)人員的影響,對(duì)網(wǎng)絡(luò)的依賴性較大,為此必須重視企業(yè)網(wǎng)絡(luò)的組建并且在網(wǎng)絡(luò)組建的過(guò)程中需要遵守一定的原則。首先設(shè)備的選用應(yīng)該充分考慮員工的實(shí)踐能力,保證設(shè)備先進(jìn)與應(yīng)用簡(jiǎn)易同步進(jìn)行。譬如在硬件設(shè)施的選擇方面,要保持設(shè)備具有實(shí)用性、安全性、可發(fā)展性,以保證網(wǎng)絡(luò)系統(tǒng)能夠?yàn)闆Q策部門服務(wù)為公司業(yè)務(wù)服務(wù),與此同時(shí)保證后期運(yùn)行的順利。對(duì)于軟件功能的選擇,要考慮中小企業(yè)的發(fā)展?fàn)顩r。譬如服務(wù)器要求具備存儲(chǔ)力大、速度快、吞吐能力強(qiáng)等特點(diǎn),只有這樣才能促進(jìn)網(wǎng)絡(luò)管理性能的提高,保證高負(fù)荷工作量的進(jìn)行。其次后期網(wǎng)絡(luò)的維護(hù),要避免過(guò)分追求網(wǎng)絡(luò)安全而忽視企業(yè)經(jīng)營(yíng)成本,網(wǎng)絡(luò)維護(hù)人員需要不斷加強(qiáng)對(duì)網(wǎng)絡(luò)的熟悉程度,增加維修頻數(shù),以確保網(wǎng)絡(luò)的安全運(yùn)行。

4小結(jié)

中小企業(yè)要想在激烈的競(jìng)爭(zhēng)中實(shí)現(xiàn)可持續(xù)發(fā)展,就需要順應(yīng)時(shí)代的發(fā)展,充分利用網(wǎng)絡(luò)的優(yōu)勢(shì)。在網(wǎng)絡(luò)組建的過(guò)程中,遵守一定的規(guī)則,譬如根據(jù)企業(yè)的自身情況慎重選擇網(wǎng)絡(luò)系統(tǒng)與網(wǎng)絡(luò)設(shè)備,在選擇的同時(shí)充分考慮日后的維護(hù)難度。與網(wǎng)絡(luò)維護(hù)的相關(guān)工作隊(duì)伍需要得到不斷優(yōu)化,全面掌握與網(wǎng)絡(luò)管理相關(guān)的專業(yè)知識(shí)。相信在做到這些后企業(yè)可以充分利用網(wǎng)絡(luò)的優(yōu)勢(shì)實(shí)現(xiàn)自身的發(fā)展目標(biāo)。

參考文獻(xiàn)

[1]王艷紅.初級(jí)小型局域網(wǎng)組建方案[N].內(nèi)江科技,2006(7).

[2]馬樹(shù)奇.網(wǎng)絡(luò)安全從入門到精通[M]北京:電子工業(yè)出版社,1999.

[3]中小網(wǎng)絡(luò)建設(shè)一點(diǎn)通[M].清華大學(xué)出版社,2002.

篇2

關(guān)鍵詞:無(wú)線網(wǎng)絡(luò)規(guī)劃;無(wú)線網(wǎng)絡(luò)風(fēng)險(xiǎn);無(wú)線安全檢查項(xiàng)目;無(wú)線網(wǎng)絡(luò)安全指引

中圖分類號(hào):TP393 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1009-3044(2013)28-6262-03

1 概述

有別于有線網(wǎng)絡(luò)的設(shè)備可利用線路找尋設(shè)備信息,無(wú)論是管理、安全、記錄信息,比起無(wú)線網(wǎng)絡(luò)皆較為方便,相較之下無(wú)線網(wǎng)絡(luò)的環(huán)境較復(fù)雜。無(wú)線網(wǎng)絡(luò)安全問(wèn)題最令人擔(dān)心的原因在于,無(wú)線網(wǎng)絡(luò)僅透過(guò)無(wú)線電波透過(guò)空氣傳遞訊號(hào),一旦內(nèi)部架設(shè)發(fā)射訊號(hào)的儀器,在收訊可及的任一節(jié)點(diǎn),都能傳遞無(wú)線訊號(hào),甚至使用接收無(wú)線訊號(hào)的儀器,只要在訊號(hào)范圍內(nèi),即便在圍墻外,都能截取訊號(hào)信息。

因此管理無(wú)線網(wǎng)絡(luò)安全維護(hù)比有線網(wǎng)絡(luò)更具挑戰(zhàn)性,有鑒于政府機(jī)關(guān)推廣于民眾使用以及企業(yè)逐漸在公司內(nèi)部導(dǎo)入無(wú)線網(wǎng)絡(luò)架構(gòu)之需求,本篇論文特別針對(duì)無(wú)線網(wǎng)絡(luò)Wi-Fi之使用情境進(jìn)行風(fēng)險(xiǎn)評(píng)估與探討,以下將分別探討無(wú)線網(wǎng)絡(luò)傳輸可能產(chǎn)生的風(fēng)險(xiǎn),以及減少風(fēng)險(xiǎn)產(chǎn)生的可能性,進(jìn)而提出建議之無(wú)線網(wǎng)絡(luò)建置規(guī)劃?rùn)z查項(xiàng)目。

2 無(wú)線網(wǎng)絡(luò)傳輸風(fēng)險(xiǎn)

現(xiàn)今無(wú)線網(wǎng)絡(luò)裝置架設(shè)便利,簡(jiǎn)單設(shè)定后即可進(jìn)行網(wǎng)絡(luò)分享,且智能型行動(dòng)裝置已具備可架設(shè)熱點(diǎn)功能以分享網(wǎng)絡(luò),因此皆可能出現(xiàn)不合法之使用者聯(lián)機(jī)合法基地臺(tái),或合法使用者聯(lián)機(jī)至未經(jīng)核可之基地臺(tái)情形。倘若企業(yè)即將推動(dòng)內(nèi)部無(wú)線上網(wǎng)服務(wù),或者考慮網(wǎng)絡(luò)存取便利性,架設(shè)無(wú)線網(wǎng)絡(luò)基地臺(tái),皆須評(píng)估當(dāng)內(nèi)部使用者透過(guò)行動(dòng)裝置聯(lián)機(jī)機(jī)關(guān)所提供之無(wú)線網(wǎng)絡(luò),所使用之聯(lián)機(jī)傳輸加密機(jī)制是否合乎信息安全規(guī)范。

倘若黑客企圖偽冒企業(yè)內(nèi)部合法基地臺(tái)提供聯(lián)機(jī)時(shí),勢(shì)必會(huì)造成行動(dòng)裝置之企業(yè)數(shù)據(jù)遭竊取等風(fēng)險(xiǎn)。以下將對(duì)合法使用者在未知的情況下聯(lián)機(jī)至偽冒的無(wú)線網(wǎng)絡(luò)基地臺(tái),以及非法使用者透過(guò)加密機(jī)制的弱點(diǎn)破解無(wú)線網(wǎng)絡(luò)基地臺(tái),針對(duì)這2個(gè)情境加以分析其風(fēng)險(xiǎn)。

2.1 偽冒基地機(jī)風(fēng)險(xiǎn)

目前黑客的攻擊常會(huì)偽冒正常的無(wú)線網(wǎng)絡(luò)基地臺(tái)(Access Point,以下簡(jiǎn)稱AP),而偽冒的AP在行動(dòng)裝置普及的現(xiàn)今,可能會(huì)讓用戶在不知情的情況下進(jìn)行聯(lián)機(jī),當(dāng)連上線后,攻擊者即可進(jìn)行中間人攻擊(Man-in-the-Middle,簡(jiǎn)稱MitMAttack),取得被害人在網(wǎng)絡(luò)上所傳輸?shù)臄?shù)據(jù)。情境之架構(gòu)詳見(jiàn)圖1,利用偽冒AP攻擊,合法使用者無(wú)法辨識(shí)聯(lián)機(jī)上的AP是否合法,而一旦聯(lián)機(jī)成功后黑客即可肆無(wú)忌憚的竊取行動(dòng)裝置上所有的數(shù)據(jù),造成個(gè)人數(shù)據(jù)以及存放于行動(dòng)裝置上之機(jī)敏數(shù)據(jù)外泄的疑慮存在。企業(yè)在部署無(wú)線局域網(wǎng)絡(luò)時(shí),需考慮該類風(fēng)險(xiǎn)問(wèn)題。

2.2 弱加密機(jī)制傳輸風(fēng)險(xiǎn)

WEP (Wired Equivalent Privacy)為一無(wú)線加密協(xié)議保護(hù)無(wú)線局域網(wǎng)絡(luò)(Wireless LAN,以下簡(jiǎn)稱WLAN)數(shù)據(jù)安全的加密機(jī)制,因WEP的設(shè)計(jì)是要提供和傳統(tǒng)有線的局域網(wǎng)絡(luò)相當(dāng)?shù)臋C(jī)密性,隨著計(jì)算器運(yùn)算能力提升,許多密碼分析學(xué)家已經(jīng)找出WEP好幾個(gè)弱點(diǎn),但WEP加密方式是目前仍是許多無(wú)線基地臺(tái)使用的防護(hù)方式,由于WEP安全性不佳,易造成被輕易破解。

許多的無(wú)線破解工具皆已存在且純熟,因此利用WEP認(rèn)證加密之無(wú)線AP,當(dāng)破解被其金鑰后,即可透過(guò)該AP連接至該無(wú)線局域網(wǎng)絡(luò),再利用探測(cè)軟件進(jìn)行無(wú)線局域網(wǎng)絡(luò)掃描,取得該無(wú)線局域網(wǎng)絡(luò)內(nèi)目前有哪些聯(lián)機(jī)的裝置。

當(dāng)使用者使用行動(dòng)裝置連上不安全的網(wǎng)絡(luò),可能因本身行動(dòng)裝置設(shè)定不完全,而將弱點(diǎn)曝露在不安全的網(wǎng)絡(luò)上,因此當(dāng)企業(yè)允許使用者透過(guò)行動(dòng)裝置進(jìn)行聯(lián)機(jī)時(shí),除了提醒使用者應(yīng)加強(qiáng)自身終端安全外,更應(yīng)建置安全的無(wú)線網(wǎng)絡(luò)架構(gòu),以提供使用者使用。

3 無(wú)線網(wǎng)絡(luò)安全架構(gòu)

近年許多企業(yè)逐漸導(dǎo)入無(wú)線局域網(wǎng)絡(luò)服務(wù)以提供內(nèi)部使用者及訪客使用。但在提供便利的同時(shí),如何達(dá)到無(wú)線局域網(wǎng)絡(luò)之安全,亦為重要。

3.1 企業(yè)無(wú)線局域網(wǎng)安全目標(biāo)

企業(yè)之無(wú)線網(wǎng)絡(luò)架構(gòu)應(yīng)符合無(wú)線局域網(wǎng)絡(luò)安全目標(biāo):機(jī)密性、完整性與驗(yàn)證性。

機(jī)密性(Confidentiality)

無(wú)線網(wǎng)絡(luò)安全架構(gòu)應(yīng)防范機(jī)密不可泄漏給未經(jīng)授權(quán)之人或程序,且無(wú)線網(wǎng)絡(luò)架構(gòu)應(yīng)將對(duì)外提供給一般使用者網(wǎng)絡(luò)以及內(nèi)部所使用之內(nèi)部網(wǎng)絡(luò)區(qū)隔開(kāi)。無(wú)線網(wǎng)絡(luò)架構(gòu)之加密需采用安全性即高且不易被破解的方式,并可對(duì)無(wú)線網(wǎng)絡(luò)使用進(jìn)行稽核。

完整性(Integrity)

無(wú)線網(wǎng)絡(luò)安全架構(gòu)應(yīng)確認(rèn)辦公室環(huán)境內(nèi)無(wú)其它無(wú)線訊號(hào)干擾源,并保證員工無(wú)法自行架設(shè)非法無(wú)線網(wǎng)絡(luò)存取點(diǎn)設(shè)備,以確保在使用無(wú)線網(wǎng)絡(luò)時(shí)傳輸不被中斷或是攔截。對(duì)于內(nèi)部使用者,可建立一個(gè)隔離區(qū)之無(wú)線網(wǎng)絡(luò),僅提供外部網(wǎng)際網(wǎng)絡(luò)連路連接,并禁止存取機(jī)關(guān)內(nèi)部網(wǎng)絡(luò)。

認(rèn)證性(Authentication)

建議無(wú)線網(wǎng)絡(luò)安全架構(gòu)應(yīng)提供使用者及設(shè)備進(jìn)行身份驗(yàn)證,讓使用者能確保自己設(shè)備安全性,且能區(qū)分存取控制權(quán)限。無(wú)線網(wǎng)絡(luò)安全架構(gòu)應(yīng)需進(jìn)行使用者身份控管,以杜絶他人(允許的訪客除外)擅用機(jī)關(guān)的無(wú)線網(wǎng)絡(luò)。

因應(yīng)以上無(wú)線局域網(wǎng)絡(luò)安全目標(biāo),應(yīng)將網(wǎng)絡(luò)區(qū)分為內(nèi)部網(wǎng)絡(luò)及一般網(wǎng)絡(luò)等級(jí),依其不同等級(jí)實(shí)施不同的保護(hù)措施及其應(yīng)用,說(shuō)明如下。

內(nèi)部網(wǎng)絡(luò):

為網(wǎng)絡(luò)內(nèi)負(fù)責(zé)傳送一般非機(jī)密性之行政資料,其系統(tǒng)能處理中信任度信息,并使用機(jī)關(guān)內(nèi)部加密認(rèn)證以定期更變密碼,且加裝防火墻、入侵偵測(cè)等作業(yè)。

一般網(wǎng)絡(luò):

主要在提供非企業(yè)內(nèi)部人員或訪客使用之網(wǎng)絡(luò)系統(tǒng),不與內(nèi)部其它網(wǎng)絡(luò)相連,其網(wǎng)絡(luò)系統(tǒng)僅能處與基本信任度信息,并加裝防火墻、入侵偵測(cè)等機(jī)制。

因此建議企業(yè)在建構(gòu)無(wú)線網(wǎng)絡(luò)架構(gòu),須將內(nèi)部網(wǎng)絡(luò)以及提供給一般使用者之一般網(wǎng)絡(luò)區(qū)隔開(kāi),以達(dá)到無(wú)線網(wǎng)絡(luò)安全目標(biāo),以下將提供無(wú)線辦公方案及無(wú)線訪客方案提供給企業(yè)導(dǎo)入無(wú)線網(wǎng)絡(luò)架構(gòu)時(shí)作為參考使用。

3.2內(nèi)部網(wǎng)絡(luò)安全架構(gòu)

減輕無(wú)線網(wǎng)絡(luò)風(fēng)險(xiǎn)之基礎(chǔ)評(píng)估,應(yīng)集中在四個(gè)方面:人身安全、AP位置、AP設(shè)定及安全政策。人身安全方面,須確保非企業(yè)內(nèi)部使用者無(wú)法存取辦公室范圍內(nèi)之無(wú)線內(nèi)部網(wǎng)絡(luò),僅經(jīng)授權(quán)之企業(yè)內(nèi)部使用者可存取。可使用影像認(rèn)證、卡片識(shí)別、使用者賬號(hào)密碼或生物識(shí)別設(shè)備以進(jìn)行人身安全驗(yàn)證使用者身份。企業(yè)信息管理人員須確保AP安裝在受保護(hù)的建筑物內(nèi),且使用者須經(jīng)過(guò)適當(dāng)?shù)纳矸蒡?yàn)證才允許進(jìn)入,而只有企業(yè)信息管理人員允許存取并管理無(wú)線網(wǎng)絡(luò)設(shè)備。

企業(yè)信息管理人員須將未經(jīng)授權(quán)的使用者訪問(wèn)企業(yè)外部無(wú)線網(wǎng)絡(luò)之可能性降至最低,評(píng)估每臺(tái)AP有可能造成的網(wǎng)絡(luò)安全漏洞,可請(qǐng)網(wǎng)絡(luò)工程師進(jìn)行現(xiàn)場(chǎng)調(diào)查,確定辦公室內(nèi)最適當(dāng)放置AP的位置以降低之風(fēng)險(xiǎn)。只要企業(yè)使用者擁有存取無(wú)線內(nèi)部網(wǎng)絡(luò)能力,攻擊者仍有機(jī)會(huì)竊聽(tīng)辦公室無(wú)線網(wǎng)絡(luò)通訊,建議企業(yè)將無(wú)線網(wǎng)絡(luò)架構(gòu)放置于防火墻外,并使用高加密性VPN以保護(hù)流量通訊,此配置可降低無(wú)線網(wǎng)絡(luò)竊聽(tīng)風(fēng)險(xiǎn)。

企業(yè)應(yīng)側(cè)重于AP配置之相關(guān)漏洞。由于大部分AP保留了原廠之預(yù)設(shè)密碼,企業(yè)信息管理人員需使用復(fù)雜度高之密碼以確保密碼安全,并定期更換密碼。企業(yè)應(yīng)制定相關(guān)無(wú)線內(nèi)部網(wǎng)絡(luò)安全政策,包括規(guī)定使用最小長(zhǎng)度為8個(gè)字符且參雜特殊符號(hào)之密碼設(shè)置、定期更換安全性密碼、進(jìn)行使用者M(jìn)AC控管以控制無(wú)線網(wǎng)絡(luò)使用情況。

為提供安全無(wú)線辦公室環(huán)境,企業(yè)應(yīng)進(jìn)行使用者M(jìn)AC控管,并禁用遠(yuǎn)程SNMP協(xié)議,只允許使用者使用本身內(nèi)部主機(jī)。由于大部分廠商在加密SSID上使用預(yù)設(shè)驗(yàn)證金鑰,未經(jīng)授權(quán)之設(shè)備與使用者可嘗試使用預(yù)設(shè)驗(yàn)證金鑰以存取無(wú)線內(nèi)部網(wǎng)絡(luò),因此企業(yè)應(yīng)使用內(nèi)部使用者賬號(hào)與密碼之身份驗(yàn)證以控管無(wú)線內(nèi)部網(wǎng)絡(luò)之存取。

企業(yè)應(yīng)增加額外政策,要求存取無(wú)線內(nèi)部網(wǎng)絡(luò)之設(shè)備系統(tǒng)需進(jìn)行安全性更新和升級(jí),定期更新系統(tǒng)安全性更新和升級(jí)有助于降低攻擊之可能性。此外,政策應(yīng)規(guī)定若企業(yè)內(nèi)部使用者之無(wú)線裝置遺失或被盜,企業(yè)內(nèi)部使用者應(yīng)盡快通知企業(yè)信息管理人員,以防止該IP地址存取無(wú)線內(nèi)部網(wǎng)絡(luò)。

為達(dá)到一個(gè)安全的無(wú)線內(nèi)部網(wǎng)絡(luò)架構(gòu),建議企業(yè)采用IPS設(shè)備以進(jìn)行無(wú)線環(huán)境之防御。IPS設(shè)備有助于辨識(shí)是否有未經(jīng)授權(quán)之使用者試圖存取企業(yè)內(nèi)部無(wú)線內(nèi)部網(wǎng)絡(luò)或企圖進(jìn)行非法攻擊行為,并加以阻擋企業(yè)建筑內(nèi)未經(jīng)授權(quán)私自架設(shè)之非法網(wǎng)絡(luò)。所有無(wú)線網(wǎng)絡(luò)之間的通訊都需經(jīng)過(guò)IPS做保護(hù)與進(jìn)一步分析,為一種整體縱深防御之策略。

考慮前述需求,本篇論文列出建構(gòu)無(wú)線內(nèi)部網(wǎng)絡(luò)應(yīng)具備之安全策略,并提供一建議無(wú)線內(nèi)部網(wǎng)絡(luò)安全架構(gòu)示意圖以提供企業(yè)信息管理人員作為風(fēng)險(xiǎn)評(píng)估之參考,詳見(jiàn)表1。

企業(yè)在風(fēng)險(xiǎn)評(píng)估后確認(rèn)實(shí)現(xiàn)無(wú)線辦公室環(huán)境運(yùn)行之好處優(yōu)于其它威脅風(fēng)險(xiǎn),始可進(jìn)行無(wú)線內(nèi)部網(wǎng)絡(luò)架構(gòu)建置。然而,盡管在風(fēng)險(xiǎn)評(píng)估上實(shí)行徹底,但無(wú)線網(wǎng)絡(luò)環(huán)境之技術(shù)不斷變化與更新,安全漏洞亦日新月異,使用者始終為安全鏈中最薄弱的環(huán)節(jié),建議企業(yè)必須持續(xù)對(duì)企業(yè)內(nèi)部使用者進(jìn)行相關(guān)無(wú)線安全教育,以達(dá)到縱深防御之目標(biāo)。

另外,企業(yè)應(yīng)定期進(jìn)行安全性更新和升級(jí)會(huì)議室公用網(wǎng)絡(luò)之系統(tǒng),定期更新系統(tǒng)安全性更新和升級(jí)有助于降低攻擊之可能性。為達(dá)到一個(gè)安全的會(huì)議室公用網(wǎng)絡(luò)架構(gòu),建議企業(yè)采用IPS設(shè)備以進(jìn)行無(wú)線環(huán)境之防御。

IPS設(shè)備有助于辨識(shí)是否有未經(jīng)授權(quán)之使用者試圖存取企業(yè)內(nèi)部會(huì)議室公用網(wǎng)絡(luò)或企圖進(jìn)行非法攻擊行為,并加以阻擋企業(yè)建筑內(nèi)未經(jīng)授權(quán)私自架設(shè)之非法網(wǎng)絡(luò)。所有無(wú)線網(wǎng)絡(luò)之間的通訊都需經(jīng)過(guò)IPS做保護(hù)與進(jìn)一步分析,為一種整體縱深防御策略。

4 結(jié)論

由于無(wú)線網(wǎng)絡(luò)的存取及使用上存在相當(dāng)程度的風(fēng)險(xiǎn),更顯無(wú)線局域網(wǎng)絡(luò)的安全性之重要,本篇論文考慮無(wú)線網(wǎng)絡(luò)聯(lián)機(jī)存取之相關(guān)風(fēng)險(xiǎn)與安全聯(lián)機(jī)的準(zhǔn)則需求,有鑒于目前行動(dòng)裝置使用量大增,企業(yè)可能面臨使用者要求開(kāi)放無(wú)線網(wǎng)絡(luò)之需求,應(yīng)建立相關(guān)無(wú)線網(wǎng)絡(luò)方案,本研究針對(duì)目前常見(jiàn)之無(wú)線網(wǎng)絡(luò)風(fēng)險(xiǎn)威脅為出發(fā),以及內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)使用者,針對(duì)不同安全需求強(qiáng)度,規(guī)劃無(wú)線網(wǎng)絡(luò)使用方案,提供作為建置參考依據(jù),進(jìn)而落實(shí)傳輸風(fēng)險(xiǎn)管控,加強(qiáng)企業(yè)網(wǎng)絡(luò)安全強(qiáng)度。

參考文獻(xiàn):

[1] Gast M S.Wireless Networks: The Definitive Guide[M].O’Reilly, 2002.

[2] Edney J, Arbaugh W A.Security:Wi-Fi Protected Access and 802.11[M].Addison-Wesley,2004.

[3] R. Guha, Z. Furqan, S. Muhammad.Discovering Man-In-The-Middle Attacks nAuthentication Protocols[J].IEEE Military Communications Conference 2007, Orlando, FL, 2007(10):29-31.

[4] Nam, Seung Yeob.Enhanced ARP: Preventing ARP Poisoning-Based[J].IEEE Commucation Letters,2011,14:187-189.

篇3

關(guān)鍵詞:房地產(chǎn)企業(yè);企業(yè)信息化;HR人力管理系統(tǒng);文檔知識(shí)庫(kù)管理系統(tǒng);網(wǎng)絡(luò)安全建設(shè)

中圖分類號(hào):F293 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1009-2374(2013)17-0084-03

隨著時(shí)代的變化,企業(yè)的核心競(jìng)爭(zhēng)力在不斷的加強(qiáng)。通過(guò)對(duì)企業(yè)職員的嚴(yán)格篩選,使得企業(yè)可以不斷地注入新鮮的血液,企業(yè)公司可以進(jìn)行良好的循環(huán)。并且企業(yè)通過(guò)對(duì)知識(shí)的重新整理和創(chuàng)新,使得企業(yè)實(shí)現(xiàn)完全數(shù)字化管理,得到更好的效益創(chuàng)收。通過(guò)對(duì)網(wǎng)絡(luò)文明的建設(shè),使得企業(yè)能夠更全方位的發(fā)展。

1 HR人力管理系統(tǒng)

1.1 員工試用

1.1.1 根據(jù)崗位工作性質(zhì),員工試用期一般為1~3個(gè)月,按其工作表現(xiàn)可以提前或延后正式聘用。

1.1.2 行政綜合部應(yīng)經(jīng)常對(duì)員工的試用期表現(xiàn)進(jìn)行考察,予以監(jiān)督。

1.1.3 員工試用期滿,填寫《試用期工作考核表》,所屬部門主管填寫考核意見(jiàn)后交行政綜合部復(fù)核,再由總經(jīng)理審批。

1.1.4 員工經(jīng)試用合格,由行政綜合部負(fù)責(zé)辦理轉(zhuǎn)正手續(xù)。如試用期考核不合格,由行政綜合部通知該員工。員工在試用期內(nèi)決定辭職,可提出辭職申請(qǐng)并按規(guī)定辦理離職手續(xù)。

1.1.5 試用期員工享有試用期工資待遇,轉(zhuǎn)正后享有正式員工工資待遇。

1.2 轉(zhuǎn)正

1.2.1 正常轉(zhuǎn)正的條件為:?jiǎn)T工試用期滿,經(jīng)用人部門與行政綜合部聯(lián)合考核合格。

1.2.2 提前轉(zhuǎn)正的條件為:?jiǎn)T工試用期表現(xiàn)突出,有顯著工作業(yè)績(jī)。

1.2.3 轉(zhuǎn)正的辦理與審批:由用人部門依據(jù)員工《試用期工作考核表》于試用期結(jié)束前一周內(nèi)向行政綜合部提出申請(qǐng),并附《試用期工作考核表》;行政綜合部根據(jù)《試用期工作考核表》及在試用期對(duì)該員工的考察,給出復(fù)核意見(jiàn),報(bào)總經(jīng)理審批;轉(zhuǎn)正日期按審批手續(xù)辦理的實(shí)際日期計(jì)算。

1.2.4 轉(zhuǎn)正后,員工須填報(bào)《員工資料卡》等信息

資料。

1.3 離職

1.3.1 聘用員工因病或因事辭職時(shí)應(yīng)提前30日向公司提出申請(qǐng),辭職申請(qǐng)未予批準(zhǔn)前,應(yīng)繼續(xù)工作,不得先行離職。

1.3.2 離職員工必須在規(guī)定的時(shí)間內(nèi)做好工作交接和資產(chǎn)移交,并向公司行政綜合部提交《工作交接清單》和《資產(chǎn)移交清單》,行政綜合部憑移交清單填寫《行政綜合部至財(cái)務(wù)部通知單》交財(cái)務(wù)部結(jié)算工資并辦理正式離職手續(xù)。

1.3.3 因合同終止不再續(xù)約的或在勞動(dòng)合同期內(nèi)要求辭職的,均應(yīng)按規(guī)定提前30日以書面形式通知對(duì)方。

1.3.4 如本公司提出提前解除勞動(dòng)關(guān)系的,將按照國(guó)家及本單位規(guī)定辦理離職手續(xù),支付違約金。

1.3.5 離職程序:?jiǎn)T工辭職,則需書面提交《員工辭職申請(qǐng)書》給行政綜合部報(bào)公司審核批準(zhǔn),批準(zhǔn)后,職工辦妥工作交接手續(xù)和資產(chǎn)移交手續(xù)后再予以工資結(jié)算,擅自離開(kāi)者,視為自動(dòng)放棄工資并承擔(dān)對(duì)公司造成的相應(yīng)損失,不予以辦理相關(guān)人事、社保關(guān)系轉(zhuǎn)移。

1.4 部門用人申請(qǐng)的審核

通常情況下,有兩種條件各部門可以提交用人申請(qǐng)。一是有離職人員,崗位空缺需要補(bǔ)充;二是工作人員無(wú)法完成工作量,需要增加人員。增加人員崗位的招聘要比補(bǔ)充人員慎重。一方面需要逐級(jí)向上申報(bào),嚴(yán)格地遵守工作流程,另一方面提醒人事部門設(shè)計(jì)時(shí)注意本部門的工作內(nèi)容。招聘人員需要站在公司的角度上看,本著對(duì)公司負(fù)責(zé)的態(tài)度,盡可能地控制對(duì)人員的增添,最大化地挖掘公司內(nèi)部潛力。招聘新人的成本體現(xiàn)在兩個(gè)部分――工資成本和相對(duì)應(yīng)的福利待遇。所以對(duì)于公司成本的意識(shí)必不可少。

1.5 招聘信息

目前公司可以通過(guò)多種渠道進(jìn)行招聘,其中包含網(wǎng)絡(luò)招聘、不定時(shí)參加大型招聘會(huì)、員工內(nèi)部推薦、與職介機(jī)構(gòu)建立合作關(guān)系、校園招聘、獵頭服務(wù)等。這幾種渠道進(jìn)行的招聘各有其優(yōu)劣性。這里重點(diǎn)介紹網(wǎng)絡(luò)招聘。網(wǎng)絡(luò)招聘是目前公司應(yīng)用方式最頻繁的,但質(zhì)量相對(duì)較高。常規(guī)來(lái)說(shuō),招聘信息需要參考兩方面――用人申請(qǐng)和所聘崗位說(shuō)明書。需要注意以下兩個(gè)方面:

1.5.1 的招聘信息需要對(duì)工作年限、專業(yè)、年齡、性別等方面進(jìn)行嚴(yán)格的要求,盡可能簡(jiǎn)潔地介紹工作的職位和范疇,但不可以過(guò)于簡(jiǎn)單,否則可能會(huì)誤導(dǎo)應(yīng)聘者,使得公司接收一些無(wú)用的應(yīng)職申請(qǐng),導(dǎo)致招聘效果不佳。同時(shí),對(duì)于不同的職業(yè)來(lái)說(shuō),公司對(duì)應(yīng)聘者的工作年限和年齡都需要有比較硬性的要求,盡可能使用簡(jiǎn)練的語(yǔ)言來(lái)介紹自己的這些信息。

1.5.2 招聘信息前需要準(zhǔn)確地想好要應(yīng)聘的職位。因?yàn)閷?duì)于職務(wù)類別的選擇,會(huì)導(dǎo)致人才能否注意到公司的招聘信息。在眾多的招聘網(wǎng)站上,智聯(lián)招聘在職位劃分上相比較其他網(wǎng)站略顯模糊。如果短時(shí)間內(nèi)無(wú)法找到適合的人才,可以在其他網(wǎng)站上招聘信息。

1.6 篩選簡(jiǎn)歷

1.6.1 對(duì)于一些對(duì)專業(yè)性有很強(qiáng)要求的職位來(lái)說(shuō),比如各專業(yè)工程師等,要按照部門要求嚴(yán)格地篩選應(yīng)聘者的簡(jiǎn)歷,各個(gè)硬性條件也需要嚴(yán)格的把關(guān),還需要審核是否具備中級(jí)職稱證書。將篩選出來(lái)的簡(jiǎn)歷交給相關(guān)部門審核,并聽(tīng)從部門經(jīng)理的意見(jiàn)挑選應(yīng)聘者面試。

1.6.2 對(duì)于一些基層職位來(lái)說(shuō),比如秘書、文員等,對(duì)于應(yīng)聘者的共通性有很強(qiáng)的要求。基層職位的應(yīng)聘簡(jiǎn)歷最好共設(shè)一個(gè)文件夾保存,然后一個(gè)個(gè)進(jìn)行約見(jiàn)。

1.6.3 在篩選人員的過(guò)程中,盡可能保留下應(yīng)聘者的資料,這樣可以使公司人員的儲(chǔ)備庫(kù)得到更大的擴(kuò)充。

1.6.4 招聘工作的關(guān)鍵在于面試,這也是經(jīng)驗(yàn)積累的環(huán)節(jié)。公司的主考官通過(guò)對(duì)應(yīng)聘者提出專業(yè)知識(shí)以此來(lái)了解應(yīng)聘者對(duì)職位和專業(yè)性知識(shí)的了解,進(jìn)行對(duì)應(yīng)聘者最初步的把關(guān)。但在實(shí)際工作中很難達(dá)到這樣的要求。所以在面試之前需要確定一個(gè)觀點(diǎn),人力資源部和用人部門在招聘中要承擔(dān)的責(zé)任是相同的。人力資源部提供應(yīng)聘者的信息并考察其行為能力,用人部門需要對(duì)應(yīng)聘者進(jìn)行綜合的評(píng)估。

2 文檔知識(shí)庫(kù)管理系統(tǒng)

2.1 基本概念

知識(shí)管理系統(tǒng)是通過(guò)計(jì)算機(jī)系統(tǒng)的支持組織一個(gè)可以處理、收集、分享的全面知識(shí)系統(tǒng)。知識(shí)管理是對(duì)一個(gè)公司企業(yè)只是重新獲取創(chuàng)新的過(guò)程,這個(gè)過(guò)程關(guān)系到企業(yè)的所有部門,其最終目的是通過(guò)知識(shí)來(lái)獲取效益。通常,企業(yè)會(huì)通過(guò)先進(jìn)的計(jì)算機(jī)科技,存儲(chǔ)和管理對(duì)公司有價(jià)值的方案、成果和經(jīng)驗(yàn)等,使得知識(shí)產(chǎn)業(yè)不被流失,促進(jìn)公司對(duì)知識(shí)的利用創(chuàng)新,以此來(lái)降低公司運(yùn)營(yíng)成本,強(qiáng)化企業(yè)的核心競(jìng)爭(zhēng)力。

2.2 制造企業(yè)知識(shí)管理的作用

全新的設(shè)計(jì)是一個(gè)企業(yè)的靈魂,而設(shè)計(jì)就是由知識(shí)高度密集化而產(chǎn)生的,所以說(shuō)企業(yè)知識(shí)屬于一種無(wú)形的設(shè)計(jì),這種設(shè)計(jì)在現(xiàn)代企業(yè)中起到很重要的作用。特別是對(duì)于航空制造企業(yè),屬于典型的知識(shí)企業(yè)。通過(guò)知識(shí)管理制造企業(yè),使得企業(yè)完全數(shù)字化,并且用計(jì)算機(jī)將企業(yè)知識(shí)按數(shù)字化設(shè)計(jì)重新進(jìn)行創(chuàng)新整理,并將其應(yīng)用于產(chǎn)品的數(shù)字化設(shè)計(jì)和制造中。通過(guò)知識(shí)管理制造企業(yè),讓公司產(chǎn)品的設(shè)計(jì)和制造得到了從根本上的變化,簡(jiǎn)化了產(chǎn)品的設(shè)計(jì)、制造的作業(yè)流程,提高了產(chǎn)品的研制技術(shù),更使得企業(yè)對(duì)市場(chǎng)上的應(yīng)變能力和產(chǎn)品開(kāi)發(fā)能力得到重大的提高。然而,通過(guò)知識(shí)管理制造企業(yè),不僅僅是依靠技術(shù)手段,還需要從組織上、制度上等方面采取一些相對(duì)應(yīng)的措施和策略,如:加深員工對(duì)企業(yè)的了解,通過(guò)分析企業(yè)對(duì)知識(shí)的需求和企業(yè)的知識(shí)構(gòu)成制定相應(yīng)的知識(shí)管理策略,尤其是在通過(guò)知識(shí)管理制造企業(yè)的前期,盡可能地讓所有員工對(duì)知識(shí)管理更全面的了解,形成良好的知識(shí)管理實(shí)施氛圍。除此之外,也需要對(duì)知識(shí)管理有一個(gè)大概的認(rèn)識(shí):建立一個(gè)知識(shí)庫(kù)來(lái)支持產(chǎn)品設(shè)計(jì)和制造制造企業(yè)的知識(shí)管理事實(shí)上就是制造企業(yè)的知識(shí)管理。與此同時(shí),通過(guò)知識(shí)管理制造企業(yè),可以有效地提高企業(yè)管理水平,知識(shí)工程是制造企業(yè)的工具,它除了建立知識(shí)庫(kù)之外,還能夠規(guī)范知識(shí)流程、建立基于知識(shí)的工作方法,形成知識(shí)共享的氛圍,使企業(yè)慢慢轉(zhuǎn)化成為一個(gè)知識(shí)型、具有核心競(jìng)爭(zhēng)能力的企業(yè),使得企業(yè)能夠更長(zhǎng)遠(yuǎn)的發(fā)展,這才是通過(guò)知識(shí)管理制造企業(yè)的最終目標(biāo)。

3 網(wǎng)絡(luò)安全建設(shè)

隨著因特網(wǎng)的迅速發(fā)展和普及,信息安全問(wèn)題愈來(lái)愈突出。為了幫助大家有效地維護(hù)計(jì)算機(jī)信息系統(tǒng)的安全,現(xiàn)介紹解決計(jì)算機(jī)信息系統(tǒng)安全問(wèn)題的三種方法,僅供借鑒。

3.1 經(jīng)常使用安全掃描工具-symantec服務(wù)器版防毒軟件

增強(qiáng)內(nèi)部網(wǎng)絡(luò)與系統(tǒng)的安全防護(hù)性能和抗破壞能力,加強(qiáng)網(wǎng)絡(luò)和系統(tǒng)自身的安全性能。

3.2 使用思科的ASA5510防火墻,建立網(wǎng)絡(luò)安全屏障

使用防火墻系統(tǒng)可防止外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的未授權(quán)訪問(wèn),共同建立網(wǎng)絡(luò)信息系統(tǒng)的對(duì)外安全屏障。目前全球進(jìn)入因特網(wǎng)的計(jì)算機(jī)約1/3是處于防火墻保護(hù)之下。防火墻的主要目的是根據(jù)本單位的安全策略,對(duì)外部網(wǎng)絡(luò)與內(nèi)部網(wǎng)絡(luò)交流的敷據(jù)進(jìn)行檢查,符合的予以放行,不符合的拒之門外。

3.3 聘請(qǐng)網(wǎng)絡(luò)安全顧問(wèn)、跟蹤網(wǎng)絡(luò)安全技術(shù)

聘請(qǐng)網(wǎng)絡(luò)安全專家作為網(wǎng)絡(luò)信息系統(tǒng)的安全顧問(wèn),同時(shí),系統(tǒng)管理員和網(wǎng)絡(luò)管理員要經(jīng)常瀏覽國(guó)際上一些著名網(wǎng)絡(luò)組織的信息主頁(yè),了解最新技術(shù)動(dòng)態(tài),獲取系統(tǒng)和網(wǎng)絡(luò)安全軟件,并加入到它們的MAILLIST(郵件列表)或新聞組,使自己的系統(tǒng)和網(wǎng)絡(luò)能得到最新的安全技術(shù)支持。

3.4 對(duì)系統(tǒng)進(jìn)行定期備份

當(dāng)系統(tǒng)數(shù)據(jù)丟失或遭破壞而需要徹底恢復(fù)時(shí),備份的價(jià)值就體現(xiàn)出來(lái)。工作中應(yīng)做到重要數(shù)據(jù)天天備份,每周做一次添量備份,每月一次全備份。確保網(wǎng)絡(luò)信息系統(tǒng)數(shù)據(jù)的安全可恢復(fù)性。

4 結(jié)語(yǔ)

為了搭建產(chǎn)業(yè)信息化網(wǎng)絡(luò)平臺(tái),我國(guó)不斷地發(fā)展房地產(chǎn)企業(yè)信息建設(shè),將一些原有的問(wèn)題慢慢地解決掉。通過(guò)知識(shí)管理制造企業(yè),產(chǎn)品外形和制造模式都可以進(jìn)行有益的變化,使得設(shè)計(jì)產(chǎn)品的質(zhì)量和速度得到了提高。除此之外,房地產(chǎn)行業(yè)引入了一些先進(jìn)的信息工具,以此來(lái)加速房地產(chǎn)企業(yè)的進(jìn)程,使得房地產(chǎn)企業(yè)水平得到提高。

參考文獻(xiàn)

[1] 黃飛躍.房地產(chǎn)企業(yè)信息化及其核心競(jìng)爭(zhēng)力[J].商場(chǎng)現(xiàn)代化,2005,(21).

篇4

關(guān)鍵詞:組網(wǎng)方案 企業(yè)網(wǎng) 設(shè)計(jì)思想

1 引言

計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)是職業(yè)院校開(kāi)設(shè)最多的一個(gè)專業(yè),各學(xué)校關(guān)于網(wǎng)絡(luò)專業(yè)的課程設(shè)置也比較完善。學(xué)生在校期間所學(xué)的相關(guān)專業(yè)知識(shí)是非常全面的,但大部分學(xué)生由于缺乏整體網(wǎng)絡(luò)的設(shè)計(jì)思想,因此當(dāng)他們需要設(shè)計(jì)一個(gè)組網(wǎng)方案時(shí),仍感覺(jué)在學(xué)校學(xué)的知識(shí)用不上。

實(shí)際上分層網(wǎng)絡(luò)設(shè)計(jì)模型是現(xiàn)代網(wǎng)絡(luò)方案設(shè)計(jì)較常用的模型。該模型將網(wǎng)絡(luò)分成三層:接入層、分布層、核心層。接入層的主要目的是提供一種將設(shè)備連接到網(wǎng)絡(luò)并控制允許網(wǎng)絡(luò)上的哪些設(shè)備進(jìn)行通信的方法。分布層先匯聚接入層交換機(jī)發(fā)送的數(shù)據(jù),再將其傳輸?shù)胶诵膶樱詈蟀l(fā)送到最終目的地。核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸

2 方案設(shè)計(jì)

1)需求分析

總公司與分公司接入Internet,采用NAT方式上網(wǎng),同時(shí)通過(guò)VPN隧道,實(shí)現(xiàn)分公司訪問(wèn)總公司。

不同辦公司之間數(shù)據(jù)不共享

保障網(wǎng)絡(luò)基本的安全性,時(shí)時(shí)監(jiān)控網(wǎng)絡(luò)中的安全事件

分公司周一到周五9:00至于17:00上網(wǎng),周六周日全天上網(wǎng),用戶采用無(wú)線上網(wǎng),自動(dòng)獲得IP地址總公司網(wǎng)段10.0.0.0/16,分公司10.1.0.0/16。

2)網(wǎng)絡(luò)拓?fù)淙缦?/p>

3)數(shù)據(jù)規(guī)劃

4)設(shè)備功能實(shí)現(xiàn)

總公司局域網(wǎng)實(shí)施

防火墻FW-1:安全功能配置VPN使得總公司與分公司互通,實(shí)現(xiàn)數(shù)據(jù)的安全性和完整性。NAT配置NAT,實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)訪問(wèn)互聯(lián)網(wǎng),和實(shí)現(xiàn)將內(nèi)網(wǎng)的WEB、FTP等資源的互聯(lián)上。

路由器R1:SW1與R1線路為主用線路,承載正常數(shù)據(jù)流,SW2與R2為備用線路,正常情況下不承載數(shù)據(jù)流。通過(guò)靈活配置VLAN10,VLAN20,VLAN30網(wǎng)段的回程路由,實(shí)現(xiàn)當(dāng)SW1與R1鏈路down時(shí),可以自動(dòng)切換至R1與SW2線路

三層交換機(jī)SW-1:優(yōu)化功能SW1為主用交換機(jī),正常情況下SW1上承載VLAN10,VLAN20,VLAN30的數(shù)據(jù)轉(zhuǎn)發(fā)。只有當(dāng)SW1至R1互聯(lián)線路down時(shí),SW2由備用轉(zhuǎn)為主用交換機(jī)。劃分VLAN,配置VRRP,使得所有的VRRP組為master狀態(tài)。(VRRP的組號(hào)即為該VLAN的ID,如VLAN10的VRRP組ID為10),配置trunk線路Fa0/1與SW3Fa0/23以trunk方式互聯(lián)。配置鏈路聚合,增加線路帶寬及冗余性。配置端口鏡像,將FA0/24所有數(shù)據(jù)流鏡像到FA0/23口,配置MSTP生成樹(shù)協(xié)議。

三層交換機(jī)SW-2:SW-2為備用交換機(jī),正常情況下SW1上承載VLAN10,VLAN20,VLAN30的數(shù)據(jù)轉(zhuǎn)發(fā)。只有當(dāng)SW1至R1互聯(lián)線路down時(shí),SW2由備用轉(zhuǎn)為主用交換機(jī)。劃分VLAN,配置VRRP,使得所有的VRRP組backup狀態(tài)。(VRRP的組號(hào)即為該VLAN的ID,如VLAN10的VRRP組ID為10),配置trunk線路Fa0/1與SW3Fa0/24以trunk方式互聯(lián)。配置鏈路聚合,配置MSTP生成樹(shù)協(xié)議。

接入層交換機(jī)SW-3:

劃分VLAN,配置相關(guān)端口,啟用端口安全功能,只允許特定主機(jī)接入。

配置MSTP生成樹(shù)協(xié)議。

入侵檢測(cè)系統(tǒng)IDS:

安全功能:派生策略,需要監(jiān)控TCP攻擊、UDP攻擊、DOS攻擊、IP攻擊。

管理功能:管理接口地址為192.168.9.254/24,網(wǎng)關(guān)192.168.9.1,管理服務(wù)器地

址為192.168.9.10/24

Internet互聯(lián)網(wǎng)實(shí)施

R2、R3、R4三臺(tái)路由器模擬internet,三臺(tái)路由器組成OSPF多區(qū)域,互聯(lián)線路采用PPP線路chap認(rèn)證,OSPF采用MD5認(rèn)證。

分公司局域網(wǎng)實(shí)施

防火墻FW-2:安全功能放行總公司、分公司互相訪問(wèn)進(jìn)出VPN數(shù)據(jù)流通過(guò)。

FW-2地址轉(zhuǎn)換配置NAT,實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)10.1.10.0/24,訪問(wèn)互聯(lián)網(wǎng),其使用合法的公網(wǎng)地址為50.0.0.2/30,上網(wǎng)時(shí)間為周一到周五9:00至于17:00上網(wǎng),周六周日全天上網(wǎng)

FW-2配置靜態(tài)路由實(shí)現(xiàn)分公司上網(wǎng)數(shù)據(jù)流與分公司訪問(wèn)總公司數(shù)據(jù)流的分流。

路由器R5:配置簡(jiǎn)單的路由,使網(wǎng)絡(luò)連通。配置DHCP為分公司動(dòng)態(tài)分配地址。

入侵檢測(cè)系統(tǒng):安全功能:派生策略,需要監(jiān)控TCP攻擊、UDP攻擊、DOS攻擊、IP攻擊。管理功能:管理接口地址為192.168.60.9/24,網(wǎng)關(guān)192.168.60.1,管理服務(wù)器地址為192.168.60.10/24

路由器R4:配置OSPF路由協(xié)議,配置基于接口驗(yàn)證功能,采用MD5方式。FA0/0所在網(wǎng)段采用路由重方式,注入OSPF中,R4鏈路安全配置PPP實(shí)現(xiàn)CHAP認(rèn)證.

4)功能驗(yàn)證

根據(jù)以上網(wǎng)絡(luò)方案進(jìn)行實(shí)施,最后需通過(guò)實(shí)施驗(yàn)證看是否達(dá)到預(yù)期的效果。做以下簡(jiǎn)單的驗(yàn)證查看效果:

①M(fèi)SW-1、MSW-2配置的VRRP組主備選舉正常,當(dāng)MSW-1上行端口DOWN時(shí),可以正常切換

②各VLAN用戶可以ping通防火墻內(nèi)網(wǎng)口IP192.168.50.2,斷開(kāi)SW1上行線路斷開(kāi),或者SW1掉電,都可以正常ping通

③R2、R3、R4OSPF鄰居建立正常

④在R4上可以正常ping通12.0.0.2,R2上可以正常ping通45.0.0.4

⑤查看R4路由表,通過(guò)OSPF只學(xué)習(xí)一條缺省路由

⑥在R5上查看DHCP綁定

3 總結(jié)

本文通過(guò)一個(gè)具體的企業(yè)網(wǎng)的設(shè)計(jì)方案,體現(xiàn)了網(wǎng)絡(luò)設(shè)計(jì)的思想和步驟,學(xué)生們?cè)趯W(xué)校學(xué)了大量的關(guān)于進(jìn)行設(shè)備配置的技術(shù)知識(shí)。對(duì)于網(wǎng)絡(luò)方案的設(shè)計(jì)通過(guò)本文希望可以給大家以啟示。

參考文獻(xiàn):

[1]李武,網(wǎng)絡(luò)組建管理與維護(hù),東南大學(xué)出版社

篇5

【關(guān)鍵詞】網(wǎng)絡(luò)營(yíng)銷;實(shí)驗(yàn)教學(xué);企業(yè)網(wǎng)站;診斷與評(píng)價(jià)

網(wǎng)絡(luò)營(yíng)銷課程概述

網(wǎng)絡(luò)營(yíng)銷是以互聯(lián)網(wǎng)為主要手段的一種新型營(yíng)銷方式,是企業(yè)整體營(yíng)銷策略的一個(gè)重要組成部分。在現(xiàn)代企業(yè)經(jīng)營(yíng)中的重要地位和作用促使網(wǎng)絡(luò)營(yíng)銷課程成為各大學(xué)電子商務(wù)專業(yè)爭(zhēng)相開(kāi)設(shè)的必修課程。

1.網(wǎng)絡(luò)營(yíng)銷課程的內(nèi)容體系

由于網(wǎng)絡(luò)營(yíng)銷研究人員的研究視角和知識(shí)背景不同,對(duì)于網(wǎng)絡(luò)營(yíng)銷的理解有較大的差異,因此對(duì)于網(wǎng)絡(luò)營(yíng)銷內(nèi)容體系的構(gòu)建也大不相同。常見(jiàn)的網(wǎng)絡(luò)營(yíng)銷教材的內(nèi)容體系有:4P延伸模式(傳統(tǒng)市場(chǎng)營(yíng)銷模式),互聯(lián)網(wǎng)技術(shù)模式,消費(fèi)者行為模式等。本文介紹馮英健教授所著的《網(wǎng)絡(luò)營(yíng)銷基礎(chǔ)與實(shí)踐》教材中構(gòu)建的內(nèi)容體系結(jié)構(gòu)。

該書以網(wǎng)絡(luò)營(yíng)銷實(shí)踐應(yīng)用為導(dǎo)向,在歸納網(wǎng)絡(luò)營(yíng)銷實(shí)踐應(yīng)用方法的基礎(chǔ)上,總結(jié)出網(wǎng)絡(luò)營(yíng)銷的方法體系及一般規(guī)律。其內(nèi)容分為三個(gè)層次:網(wǎng)絡(luò)營(yíng)銷的理論基礎(chǔ);網(wǎng)絡(luò)營(yíng)銷的方法體系以及網(wǎng)絡(luò)營(yíng)銷實(shí)踐與管理。分別介紹了網(wǎng)絡(luò)營(yíng)銷的職能、原理;網(wǎng)絡(luò)營(yíng)銷基礎(chǔ)環(huán)境和主要方法;網(wǎng)絡(luò)營(yíng)銷職能的實(shí)現(xiàn)方法及網(wǎng)絡(luò)營(yíng)銷管理。

2.網(wǎng)絡(luò)營(yíng)銷課程特點(diǎn)

(1)綜合性。網(wǎng)絡(luò)營(yíng)銷的內(nèi)容包括企業(yè)網(wǎng)站建設(shè),搜索引擎營(yíng)銷,許可Email 營(yíng)銷,Web2.0營(yíng)銷,網(wǎng)絡(luò)廣告,網(wǎng)上銷售,網(wǎng)上市場(chǎng)調(diào)研,網(wǎng)絡(luò)營(yíng)銷效果評(píng)價(jià)等。涉及到市場(chǎng)營(yíng)銷學(xué),經(jīng)濟(jì)學(xué),管理學(xué),計(jì)算機(jī)科學(xué)以及心理學(xué)等多門學(xué)科,是一門綜合性很強(qiáng)的學(xué)科。

(2)實(shí)踐性。網(wǎng)絡(luò)營(yíng)銷的理論來(lái)源于網(wǎng)絡(luò)營(yíng)銷企業(yè)的實(shí)踐經(jīng)驗(yàn),具有較強(qiáng)的應(yīng)用性。實(shí)踐性和可操作性也是網(wǎng)絡(luò)營(yíng)銷的一個(gè)重要特征。并且學(xué)習(xí)網(wǎng)絡(luò)營(yíng)銷的最終目的也是將其用到實(shí)際企業(yè)營(yíng)銷中去,實(shí)現(xiàn)網(wǎng)絡(luò)營(yíng)銷的各項(xiàng)具體職能。

網(wǎng)絡(luò)營(yíng)銷實(shí)驗(yàn)教學(xué)

網(wǎng)絡(luò)營(yíng)銷課程的特點(diǎn)決定了網(wǎng)絡(luò)營(yíng)銷實(shí)驗(yàn)教學(xué)在教學(xué)過(guò)程中的重要地位和作用。然而由于種種原因,國(guó)內(nèi)大部分院校對(duì)實(shí)驗(yàn)教學(xué)重視不夠,實(shí)驗(yàn)課時(shí)不夠。多數(shù)學(xué)校的實(shí)驗(yàn)課程都是依托電子商務(wù)實(shí)驗(yàn)室的模擬仿真系統(tǒng),學(xué)生只能練習(xí)前臺(tái)的部分操作,以虛擬實(shí)驗(yàn)為主,缺乏真實(shí)的商業(yè)環(huán)境和企業(yè)參與,無(wú)法提高學(xué)生實(shí)際市場(chǎng)運(yùn)作能力。有的將網(wǎng)絡(luò)營(yíng)銷實(shí)驗(yàn)變成計(jì)算機(jī)實(shí)驗(yàn),要求學(xué)生編程序或建網(wǎng)站,或要求學(xué)生瀏覽網(wǎng)站和網(wǎng)頁(yè),在網(wǎng)上購(gòu)物等,對(duì)實(shí)驗(yàn)內(nèi)容缺乏統(tǒng)一認(rèn)識(shí)。

在《網(wǎng)絡(luò)營(yíng)銷課程實(shí)驗(yàn)教學(xué)研究》中,作者分析了當(dāng)前網(wǎng)絡(luò)實(shí)驗(yàn)教學(xué)中存在的問(wèn)題,并提出了網(wǎng)絡(luò)營(yíng)銷實(shí)驗(yàn)課程的內(nèi)容設(shè)置,包括:企業(yè)網(wǎng)站的診斷與評(píng)價(jià),搜索引擎優(yōu)化,網(wǎng)絡(luò)廣告的分析與設(shè)計(jì),企業(yè)客戶服務(wù)分析,在線問(wèn)卷調(diào)查的設(shè)計(jì),網(wǎng)絡(luò)營(yíng)銷綜合實(shí)驗(yàn)等六部分。下面將以企業(yè)網(wǎng)站優(yōu)化思想和原則為例,介紹以互聯(lián)網(wǎng)為工具的網(wǎng)絡(luò)營(yíng)銷實(shí)驗(yàn)課程設(shè)計(jì)。

基于Internet的網(wǎng)絡(luò)營(yíng)銷實(shí)驗(yàn)課程設(shè)計(jì)

企業(yè)網(wǎng)站是網(wǎng)絡(luò)營(yíng)銷的一種重要渠道。企業(yè)網(wǎng)站建設(shè)與網(wǎng)絡(luò)營(yíng)銷效果有直接的關(guān)系,沒(méi)有專業(yè)化的企業(yè)網(wǎng)站作為基礎(chǔ),網(wǎng)絡(luò)營(yíng)銷的方法和效果將受到很大限制,因此網(wǎng)絡(luò)營(yíng)銷策略的基本任務(wù)之一就是建立一個(gè)網(wǎng)絡(luò)營(yíng)銷導(dǎo)向的企業(yè)網(wǎng)站。網(wǎng)絡(luò)營(yíng)銷導(dǎo)向的企業(yè)網(wǎng)站建設(shè)是網(wǎng)絡(luò)營(yíng)銷課程中的重要內(nèi)容之一。其細(xì)節(jié)內(nèi)容包括:企業(yè)網(wǎng)站建設(shè)的一般要素,網(wǎng)站建設(shè)對(duì)網(wǎng)絡(luò)營(yíng)銷的影響,常見(jiàn)網(wǎng)絡(luò)營(yíng)銷導(dǎo)向企業(yè)網(wǎng)站存在的典型問(wèn)題,網(wǎng)站優(yōu)化原則,網(wǎng)址評(píng)價(jià)與網(wǎng)站診斷。這些內(nèi)容的實(shí)踐性特別強(qiáng),如果只采用講授的方法,學(xué)生恐怕很難真正理解,更難具備實(shí)際操作能力。因此,在此處設(shè)計(jì)一節(jié)實(shí)驗(yàn)課程是十分必要的。

互聯(lián)網(wǎng)是網(wǎng)絡(luò)營(yíng)銷的主要手段,也是網(wǎng)絡(luò)營(yíng)銷實(shí)現(xiàn)的前提條件。很自然,以互聯(lián)網(wǎng)為工具,進(jìn)行網(wǎng)絡(luò)營(yíng)銷課程教學(xué)和實(shí)驗(yàn)是必要的、可行的方法和手段。

1.實(shí)驗(yàn)教學(xué)目的

讓學(xué)生通過(guò)詳細(xì)瀏覽一些企業(yè)網(wǎng)站,了解這些企業(yè)網(wǎng)站存在的普遍問(wèn)題,并根據(jù)這些問(wèn)題提出建設(shè)性意見(jiàn)和建議,也就是掌握網(wǎng)站優(yōu)化的基本思想和原則。

2.實(shí)驗(yàn)教學(xué)準(zhǔn)備

本次實(shí)驗(yàn)課在電子商務(wù)實(shí)驗(yàn)室進(jìn)行,要求實(shí)驗(yàn)室具有接入互聯(lián)網(wǎng)的計(jì)算機(jī);有黑板,能夠進(jìn)行板書。

3.實(shí)驗(yàn)教學(xué)過(guò)程

(1)總體思路

在規(guī)定時(shí)間內(nèi),讓學(xué)生自己瀏覽感興趣的網(wǎng)站,并要求學(xué)生在瀏覽網(wǎng)頁(yè)過(guò)程中完成預(yù)先設(shè)置的問(wèn)題。歸納總結(jié)學(xué)生的答案,得出關(guān)于網(wǎng)站建設(shè)普遍存在的問(wèn)題。針對(duì)這些問(wèn)題,讓學(xué)生去網(wǎng)上尋找解決策略,最終得出網(wǎng)站優(yōu)化的原則和方法。

(2)具體環(huán)節(jié)設(shè)計(jì)

①要求每個(gè)學(xué)生預(yù)先寫出自己最想了解的企業(yè)和最想了解企業(yè)的相關(guān)信息,并以此作為學(xué)生瀏覽企業(yè)網(wǎng)站的目的。這樣做的目的是了解學(xué)生對(duì)那些網(wǎng)站感興趣,同時(shí)了解這些網(wǎng)站是否便于瀏覽,學(xué)生能否在預(yù)定時(shí)間內(nèi)找到答案,這也是考察網(wǎng)站是否具有良好的易用性。

②設(shè)置相關(guān)問(wèn)題,作為瀏覽網(wǎng)頁(yè)時(shí)的思考題目。這些題目的設(shè)置是必要的,并且是經(jīng)過(guò)詳細(xì)思考的,應(yīng)該能夠反映當(dāng)前企業(yè)網(wǎng)站普遍存在的問(wèn)題。一般可以設(shè)置以下問(wèn)題:

――你所瀏覽的是哪個(gè)企業(yè)的網(wǎng)站?

――你對(duì)該企業(yè)網(wǎng)站布局的整體印象如何?哪些方面較好?哪些方面欠缺?

――網(wǎng)站欄目設(shè)置是否合理?是否能快速找到你所需要的信息?

――通過(guò)瀏覽該企業(yè)網(wǎng)站,你是否對(duì)該企業(yè)有了十分詳細(xì)的了解?網(wǎng)站信息是否全面?

――你對(duì)該企業(yè)網(wǎng)站的顧客在線服務(wù)是否滿意?

――你認(rèn)為該企業(yè)網(wǎng)站是否具有促銷意識(shí)?

――你認(rèn)為網(wǎng)頁(yè)下載速度快慢?

――你在該網(wǎng)站是否能看到其他企業(yè)網(wǎng)站的鏈接?

――企業(yè)網(wǎng)站上企業(yè)的聯(lián)系方式是否可用?

③歸納總結(jié)學(xué)生提出的各網(wǎng)站普遍存在的問(wèn)題。每個(gè)學(xué)生在瀏覽企業(yè)網(wǎng)站是肯定對(duì)該企業(yè)網(wǎng)站布局、結(jié)構(gòu)、內(nèi)容設(shè)置等有自己的看法。通過(guò)總結(jié)學(xué)生的看法和對(duì)以上問(wèn)題的答案,歸納出目前多數(shù)企業(yè)網(wǎng)站普遍存在的問(wèn)題。強(qiáng)調(diào)這些問(wèn)題是影響網(wǎng)絡(luò)營(yíng)銷的關(guān)鍵因素,必須作出相應(yīng)的調(diào)整。

④針對(duì)企業(yè)網(wǎng)站存在的每一個(gè)問(wèn)題,讓學(xué)生提出解決辦法,并找出在此方面做的比較好的其他企業(yè)網(wǎng)站。

⑤歸納總結(jié)出網(wǎng)站優(yōu)化的原則和方法。針對(duì)以上具體操作和分析,由教師歸納總結(jié)出網(wǎng)站優(yōu)化的基本思想和原則。

(3)課后作業(yè)

根據(jù)我們總結(jié)出的網(wǎng)站優(yōu)化的思想和原則,為你課上所瀏覽網(wǎng)站設(shè)計(jì)一個(gè)優(yōu)化方案,要提出具體措施和解決途徑。

總結(jié)

互聯(lián)網(wǎng)作為信息交流的工具,因其巨大的信息量和方便的交流形式,越來(lái)越受到人們的親睞。將其用到教學(xué)中,它可以是學(xué)生主動(dòng)學(xué)習(xí)的園地,師生交流的平臺(tái),教師授課的教學(xué)工具。作為一種教學(xué)工具或輔助教學(xué)手段,互聯(lián)網(wǎng)將會(huì)發(fā)揮更重要的作用。應(yīng)用計(jì)算機(jī)互聯(lián)網(wǎng)輔助教學(xué)必將成為一種新穎和重要的形式。

參考文獻(xiàn):

[1]馮英健.網(wǎng)絡(luò)營(yíng)銷基礎(chǔ)與實(shí)踐.北京:清華大學(xué)出版社,2007(8)

[2]孫玉玲.網(wǎng)絡(luò)營(yíng)銷課程實(shí)驗(yàn)教學(xué)研究.全國(guó)商情,2009(20)

篇6

>> 基于IPv6的無(wú)線傳感器網(wǎng)絡(luò)邊界路由器的設(shè)計(jì)方案 基于默認(rèn)路由器優(yōu)先級(jí)的IPv6路由備份機(jī)制研究 路由器VPN和IPv6技術(shù)分析 基于IPv6的路由選擇協(xié)議研究 基于硬件描述語(yǔ)言的IPv6報(bào)文解析器設(shè)計(jì) 基于IPv6的無(wú)線傳感器網(wǎng)絡(luò)接入系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn) 基于IPv6的嵌入式Internet設(shè)計(jì) IPv6園區(qū)網(wǎng)路由設(shè)計(jì)與部署 基于6LoWPAN的IPv6傳感器網(wǎng)絡(luò)報(bào)頭壓縮方案的設(shè)計(jì)與實(shí)現(xiàn) 基于移動(dòng)IPv6網(wǎng)絡(luò)的路由優(yōu)化機(jī)制的探討 基于IPv6的OSPFv3路由協(xié)議的研究 基于路由優(yōu)化分組通信技術(shù)的改進(jìn)型層次移動(dòng)IPv6 基于IEEE802.15.4無(wú)線傳感器網(wǎng)絡(luò)的IPv6協(xié)議棧 Win2003系統(tǒng)中基于IPv6的Web服務(wù)器架構(gòu) 基于IPv6的WWW服務(wù)器部署與實(shí)現(xiàn) 基于IPv6的本地鏈路網(wǎng)內(nèi)拓?fù)浒l(fā)現(xiàn)的設(shè)計(jì)及實(shí)現(xiàn) 基于隧道技術(shù)的IPv6企業(yè)網(wǎng)的仿真設(shè)計(jì) 基于DPDK的IPv6地址棧的設(shè)計(jì)和實(shí)現(xiàn) 基于Snort的IPv6網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 基于packet tracer的IPV4/IPV6雙協(xié)議棧的網(wǎng)絡(luò)設(shè)計(jì)與仿真 常見(jiàn)問(wèn)題解答 當(dāng)前所在位置:l.

[8] DUNKELS A, GRONVALL B, VOIGT T. Contiki?a lightweight and flexible operating system for tiny networked sensors[C]// Proceedings of the 29th Annual IEEE International Conference on Local Computer Networks. Washington, DC, USA: IEEE, 2004: 455?462.

[9] 張恒生.IPv6與IEEE 802.15.4網(wǎng)絡(luò)結(jié)合的發(fā)展現(xiàn)狀[J].電信網(wǎng)技術(shù),2010(5):12?15.

[10] HUI J W, CULLER D E. IPv6 in low?power wireless networks [J]. Proceedings of the IEEE, 2010, 98(11): 1865?1878.

篇7

關(guān)鍵詞:網(wǎng)絡(luò) 設(shè)計(jì) 實(shí)驗(yàn) 應(yīng)用

一、引言

隨著計(jì)算機(jī)技術(shù)以及網(wǎng)絡(luò)技術(shù)的迅速發(fā)展,擁有計(jì)算機(jī)、應(yīng)用網(wǎng)絡(luò)已經(jīng)成為人們生活中的重要組成部分。網(wǎng)絡(luò)應(yīng)用型人才被社會(huì)廣泛歡迎,探索培養(yǎng)網(wǎng)絡(luò)應(yīng)用型人才的有效方法成為擺在計(jì)算機(jī)相關(guān)專業(yè)教育部門的課題。

二、社會(huì)網(wǎng)絡(luò)人才需求狀況

在我國(guó),越來(lái)越多的政府機(jī)構(gòu)和行業(yè)企業(yè)都開(kāi)始依賴網(wǎng)絡(luò)技術(shù)進(jìn)行各自的生產(chǎn)、經(jīng)營(yíng)和管理。可以說(shuō),沒(méi)有網(wǎng)絡(luò),就無(wú)法進(jìn)入真正的計(jì)算機(jī)時(shí)代;沒(méi)有網(wǎng)絡(luò),企業(yè)就無(wú)法實(shí)現(xiàn)信息化。由此看來(lái),網(wǎng)絡(luò)化已經(jīng)成為現(xiàn)今社會(huì)競(jìng)爭(zhēng)和發(fā)展的關(guān)鍵因素,計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)人才的培養(yǎng),也隨之成為當(dāng)前網(wǎng)絡(luò)化建設(shè)的當(dāng)務(wù)之急。就目前的狀況來(lái)看,實(shí)施網(wǎng)絡(luò)化建設(shè)的部門嚴(yán)重缺乏從事網(wǎng)絡(luò)系統(tǒng)的構(gòu)建、運(yùn)行和維護(hù)等工作的專業(yè)網(wǎng)絡(luò)技術(shù)人員。全國(guó)的高等院校每年為社會(huì)輸送區(qū)區(qū)幾萬(wàn)計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)的畢業(yè)生,而整個(gè)社會(huì)需要的卻是數(shù)以百萬(wàn)計(jì)的具有專業(yè)技能的網(wǎng)絡(luò)技術(shù)人員,人才供應(yīng)能力遠(yuǎn)遠(yuǎn)小于實(shí)際的社會(huì)需求。

三、高校網(wǎng)絡(luò)人才培養(yǎng)情況

一直以來(lái),高等院校的學(xué)歷教育偏重于網(wǎng)絡(luò)技術(shù)的基本理論和基礎(chǔ)知識(shí)的傳授,缺乏網(wǎng)絡(luò)技術(shù)應(yīng)用的實(shí)際操作技能和經(jīng)驗(yàn),無(wú)法滿足所在單位對(duì)網(wǎng)絡(luò)技術(shù)人員的工作要求。這就造成了一種現(xiàn)象,一方面,用人單位求賢若渴;另一方面,畢業(yè)生的就業(yè)困難,這已經(jīng)成為了一種嚴(yán)重并且普遍的社會(huì)問(wèn)題。

網(wǎng)絡(luò)技術(shù)是理論和實(shí)踐結(jié)合十分緊密的一門學(xué)問(wèn),網(wǎng)絡(luò)技術(shù)人才市場(chǎng),越來(lái)越關(guān)注技術(shù)人員的實(shí)際經(jīng)驗(yàn)和動(dòng)手操作能力。學(xué)生也有迫切接觸社會(huì)、提高工作技能的需求。因此,針對(duì)高等院校中普遍存在著理論強(qiáng)、實(shí)踐弱的現(xiàn)象,很多高校組建了網(wǎng)絡(luò)實(shí)驗(yàn)室,在網(wǎng)絡(luò)實(shí)驗(yàn)室里提供了真實(shí)的網(wǎng)絡(luò)環(huán)境,可以讓學(xué)生親自動(dòng)手調(diào)試、配置網(wǎng)絡(luò),從而讓學(xué)生直觀、全方位地了解各種網(wǎng)絡(luò)設(shè)備和應(yīng)用環(huán)境,真正加深對(duì)網(wǎng)絡(luò)原理、協(xié)議、標(biāo)準(zhǔn)的認(rèn)識(shí)。通過(guò)在網(wǎng)絡(luò)實(shí)驗(yàn)室的學(xué)習(xí),能真正提高學(xué)生的網(wǎng)絡(luò)技能和實(shí)戰(zhàn)能力,同時(shí)具有扎實(shí)的理論基礎(chǔ)和較強(qiáng)的實(shí)踐動(dòng)手能力,

(一)開(kāi)展網(wǎng)絡(luò)設(shè)計(jì)性實(shí)驗(yàn)的意義

網(wǎng)絡(luò)實(shí)驗(yàn)室雖然提供了一個(gè)很好的實(shí)驗(yàn)平臺(tái),但學(xué)校平常上課的時(shí)候,是一節(jié)實(shí)驗(yàn)課講一個(gè)具體的實(shí)驗(yàn),比如這節(jié)課講VLAN劃分,下節(jié)課講動(dòng)態(tài)路由。學(xué)生可能每節(jié)課都學(xué)得不錯(cuò),可是到了學(xué)期結(jié)束的時(shí)候,他們整體運(yùn)用所學(xué)知識(shí)解決問(wèn)題的能力如何,就不清楚了。開(kāi)展設(shè)計(jì)性實(shí)驗(yàn)是解決這一問(wèn)題的好辦法。

設(shè)計(jì)性實(shí)驗(yàn),是指給定實(shí)驗(yàn)?zāi)康囊蠛蛯?shí)驗(yàn)條件,由學(xué)生自行設(shè)計(jì)實(shí)驗(yàn)方案并加以實(shí)現(xiàn)的實(shí)驗(yàn)。在網(wǎng)絡(luò)實(shí)驗(yàn)室中開(kāi)設(shè)設(shè)計(jì)性實(shí)驗(yàn),能夠綜合以往所學(xué)的基礎(chǔ)理論知識(shí)和單項(xiàng)實(shí)踐技能,通過(guò)貼近實(shí)際的設(shè)計(jì)題目,一方面,增強(qiáng)了學(xué)生解決實(shí)際問(wèn)題的能力;另一方面,在一定程度上也積累了實(shí)踐經(jīng)驗(yàn)。

(二)網(wǎng)絡(luò)設(shè)計(jì)性實(shí)驗(yàn)的實(shí)施方案

為使網(wǎng)絡(luò)設(shè)計(jì)性實(shí)驗(yàn)達(dá)到培養(yǎng)應(yīng)用型人才的初衷,制定了切實(shí)可行的實(shí)施方案。

首先,明確實(shí)驗(yàn)?zāi)康摹<赐ㄟ^(guò)了解不同網(wǎng)絡(luò)的需求和功能,研究網(wǎng)絡(luò)的布線方案等環(huán)節(jié),寫出網(wǎng)絡(luò)的總體需求分析報(bào)告,繪制網(wǎng)絡(luò)結(jié)構(gòu)圖,進(jìn)行布線選型和設(shè)備選型,確定IP地址分配方案以及網(wǎng)絡(luò)管理方案,并在模擬環(huán)境下進(jìn)行測(cè)試。

其次,合理擬定設(shè)計(jì)題目。經(jīng)過(guò)對(duì)目前各行各業(yè)網(wǎng)絡(luò)應(yīng)用狀況的認(rèn)真考察和研究,共設(shè)題目五個(gè),分別是:校園網(wǎng)絡(luò)設(shè)計(jì)、智能小區(qū)網(wǎng)絡(luò)設(shè)計(jì)、政府辦公網(wǎng)絡(luò)設(shè)計(jì)、企業(yè)網(wǎng)絡(luò)設(shè)計(jì)和校園公共機(jī)房網(wǎng)絡(luò)設(shè)計(jì)。五個(gè)題目的內(nèi)容大致包括了目前網(wǎng)絡(luò)組建的幾種不同的應(yīng)用形式,學(xué)生可以了解各種條件下的網(wǎng)絡(luò)在需求上的特點(diǎn),對(duì)建網(wǎng)初期最重要的需求分析有了更深刻的認(rèn)識(shí)。

再次,根據(jù)各設(shè)計(jì)題目的應(yīng)用特點(diǎn),分別策劃各設(shè)計(jì)任務(wù)的背景條件。如校園網(wǎng)題目的背景為“一所學(xué)校有6棟5層樓宇,平均每棟樓宇有節(jié)點(diǎn)150個(gè),具有一般校園網(wǎng)絡(luò)的基本需求,其中教務(wù)管理節(jié)點(diǎn)30,分布在6棟樓宇的不同樓層;另外某臺(tái)分布層交換機(jī)上連接有提供學(xué)習(xí)資料的服務(wù)器,以及學(xué)生宿舍樓和教工宿舍樓,學(xué)校規(guī)定學(xué)生只能訪問(wèn)學(xué)習(xí)資料服務(wù)器,但不能訪問(wèn)教工宿舍樓。”等,使題目的設(shè)計(jì)更真實(shí),針對(duì)性更強(qiáng)。

最后,完成設(shè)計(jì)方案。要求學(xué)生根據(jù)各自題目的具體要求,了解相關(guān)網(wǎng)絡(luò)的建設(shè)情況,寫出網(wǎng)絡(luò)的總體需求分析報(bào)告,確定網(wǎng)絡(luò)邏輯結(jié)構(gòu)并繪制網(wǎng)絡(luò)結(jié)構(gòu)圖,進(jìn)行布線選型和設(shè)備選型,根據(jù)情況進(jìn)行IP地址設(shè)計(jì)(劃分的原則、方法及地址列表),寫出網(wǎng)絡(luò)管理方案(要注重網(wǎng)絡(luò)安全的考慮),在模擬環(huán)境下測(cè)試關(guān)鍵技術(shù)的網(wǎng)絡(luò)連通情況,并練習(xí)使用專業(yè)網(wǎng)絡(luò)測(cè)試議進(jìn)行線路測(cè)試。

在這個(gè)設(shè)計(jì)性實(shí)驗(yàn)方案中,學(xué)生需根據(jù)任務(wù)背景中的一些特殊組網(wǎng)要求,在網(wǎng)絡(luò)實(shí)驗(yàn)室的實(shí)驗(yàn)條件下進(jìn)行連接配置,由于所設(shè)計(jì)的關(guān)鍵技術(shù)實(shí)驗(yàn)內(nèi)容都是一些網(wǎng)絡(luò)建設(shè)過(guò)程中的常見(jiàn)問(wèn)題,所以對(duì)提高學(xué)生解決實(shí)際問(wèn)題的能力有一定益處。整個(gè)過(guò)程突出了實(shí)用性和操作性。

(三)網(wǎng)絡(luò)設(shè)計(jì)性實(shí)驗(yàn)的實(shí)施效果

通過(guò)網(wǎng)絡(luò)設(shè)計(jì)性實(shí)驗(yàn)的實(shí)施,一方面提升了學(xué)生的網(wǎng)絡(luò)專業(yè)技術(shù)技能,使學(xué)生對(duì)各種常見(jiàn)網(wǎng)絡(luò)的搭建環(huán)境有了直接的認(rèn)識(shí),掌握了不同環(huán)境要求下的組網(wǎng)方法。從學(xué)生的反饋可以看出,95%以上的學(xué)生認(rèn)為,通過(guò)這樣的設(shè)計(jì)性實(shí)驗(yàn)達(dá)到了理論聯(lián)系實(shí)際的目的,真正了解了網(wǎng)絡(luò)組建的步驟,增強(qiáng)了實(shí)踐操作技能。另一方面提高了學(xué)生的就業(yè)競(jìng)爭(zhēng)力,比如企業(yè)中的網(wǎng)絡(luò)技術(shù)人員要承擔(dān)網(wǎng)絡(luò)設(shè)計(jì)、系統(tǒng)集成、綜合布線、系統(tǒng)測(cè)試等類工作,大的企業(yè)會(huì)設(shè)立不同的崗位,各自分派專人負(fù)責(zé),而中小企業(yè)往往要求一崗或一人身兼數(shù)職。經(jīng)過(guò)網(wǎng)絡(luò)設(shè)計(jì)性實(shí)驗(yàn)的學(xué)習(xí),學(xué)生掌握了網(wǎng)絡(luò)建設(shè)工程中從需求分析、物理設(shè)計(jì)、邏輯設(shè)計(jì),到設(shè)備選型、布線施工、網(wǎng)絡(luò)安全設(shè)計(jì)、網(wǎng)絡(luò)管理方案,再到測(cè)試驗(yàn)收等建設(shè)網(wǎng)絡(luò)各環(huán)節(jié)的流程及其設(shè)計(jì)方法,對(duì)于未來(lái)的求職從業(yè)來(lái)說(shuō),從技能的訓(xùn)練方面會(huì)有更多的優(yōu)勢(shì),從擇業(yè)的范圍上會(huì)有更多的適應(yīng)性。

四、結(jié)束語(yǔ)

在社會(huì)對(duì)于網(wǎng)絡(luò)專業(yè)人員迫切需求的前提下,在高校相關(guān)專業(yè)理論教學(xué)的基礎(chǔ)上開(kāi)展網(wǎng)絡(luò)設(shè)計(jì)性實(shí)驗(yàn),能有效地提高學(xué)生的網(wǎng)絡(luò)設(shè)計(jì)和操作技能,對(duì)于應(yīng)用型人才的培養(yǎng)起到了促進(jìn)作用。

參考文獻(xiàn)

胡勝紅,《網(wǎng)絡(luò)工程原理與實(shí)踐教程》,人民郵電出版社,2005

張鳳翔,《局域網(wǎng)組建與維護(hù)》,上海交通大學(xué)出版社,2004

蔣麗,《局域網(wǎng)、企業(yè)網(wǎng)實(shí)現(xiàn)》,電子工業(yè)出版社,2003

篇8

【關(guān)鍵詞】網(wǎng)絡(luò)信息;信息系統(tǒng);設(shè)計(jì);功能

1.企業(yè)網(wǎng)絡(luò)信息系統(tǒng)的意義

90年代以來(lái),隨之網(wǎng)絡(luò)信息技術(shù)的不斷提高,研發(fā)了以網(wǎng)絡(luò)為媒介的企業(yè)信息處理系統(tǒng),有效的提高了員工的作業(yè)效率,而且也提高了企業(yè)的整體素質(zhì),它包括報(bào)表統(tǒng)計(jì)、文字處理及數(shù)據(jù)的分析、預(yù)測(cè);事務(wù)處理系統(tǒng)、管理信息系統(tǒng)及輔助決策系統(tǒng);業(yè)務(wù)流程的管理、控制及企業(yè)內(nèi)外的信息交流、訪問(wèn)。企業(yè)信息處理的模式由集中式、分散式逐步向分布式處理模式發(fā)展。充分利用企業(yè)的內(nèi)部資源,以數(shù)據(jù)應(yīng)用為中心建立、改進(jìn)、完善計(jì)算機(jī)處理應(yīng)用系統(tǒng),實(shí)現(xiàn)各部門之間的交流和資源共享,并可以快速、準(zhǔn)確的反映生產(chǎn)經(jīng)營(yíng)現(xiàn)狀,提高企業(yè)內(nèi)部的管理水平。

2.企業(yè)網(wǎng)絡(luò)信息系統(tǒng)的特性

當(dāng)代企業(yè)信息處理對(duì)企業(yè)網(wǎng)絡(luò)信息系統(tǒng)體系結(jié)構(gòu)提出的新要求:分布式數(shù)據(jù)、分布式處理、異種結(jié)構(gòu)的多廠家軟硬件環(huán)境、遠(yuǎn)程訪問(wèn)、直接面向業(yè)務(wù)的模式。從技術(shù)上看企業(yè)網(wǎng)絡(luò)信息系統(tǒng)包括3個(gè)層次。(1)應(yīng)用軟件層。包括:①信息訪問(wèn)系統(tǒng),隨著Inter-net的發(fā)展壯大逐步被企業(yè)應(yīng)用到企業(yè)內(nèi)部信息的、內(nèi)外信息交流的應(yīng)用系統(tǒng);②數(shù)據(jù)庫(kù)系統(tǒng)。文字處理、統(tǒng)計(jì)、電子表格、繪圖等所有直接與客戶接觸的工作應(yīng)用界面也稱之為桌面應(yīng)用系統(tǒng);③信息交流系統(tǒng)的作用是提供安全保障,在網(wǎng)絡(luò)操作系統(tǒng)與物理網(wǎng)絡(luò)的基礎(chǔ)之上,使客戶與客戶間的信息交換有安全保證,使企業(yè)內(nèi)外的聯(lián)系更加有序。(2)物理基礎(chǔ)層主要包括物理結(jié)點(diǎn)以及網(wǎng)絡(luò)結(jié)點(diǎn)。(3)系統(tǒng)軟件層。由桌面操作系統(tǒng)和網(wǎng)絡(luò)操作系統(tǒng)構(gòu)成。

企業(yè)內(nèi)部各部門所需要的系統(tǒng)軟件、計(jì)算機(jī)設(shè)備、應(yīng)用軟件等等不盡相同,而開(kāi)放性恰恰保障了所有這些設(shè)備、軟件都可以協(xié)調(diào)一致的運(yùn)行,這就要求必須遵守公共標(biāo)準(zhǔn),為以后再增加新的設(shè)備或者軟件可以和之前的融為一體提供保障并且保護(hù)了企業(yè)的前期投資。企業(yè)分工是提高單個(gè)工作效率而協(xié)作是提高整體的工作效率,企業(yè)的運(yùn)作既要強(qiáng)調(diào)分工也要強(qiáng)調(diào)協(xié)作,其中工作流程管理技術(shù)和信息交流技術(shù)是實(shí)現(xiàn)協(xié)作性的主要保證。企業(yè)結(jié)構(gòu)體系的靈活性或者叫伸縮性可以適應(yīng)企業(yè)不斷發(fā)展的需要,不但可以保護(hù)企業(yè)以前的投資而且可以是企業(yè)不斷發(fā)展的強(qiáng)力支持。為了保證企業(yè)內(nèi)外數(shù)據(jù)的一致性,可以對(duì)網(wǎng)絡(luò)中的所有資源進(jìn)行一體化管理來(lái)實(shí)現(xiàn)整體性,目前的技術(shù)包括:資源共享、復(fù)制、全局目錄服務(wù)以及互操作等。隨著企業(yè)信息系統(tǒng)的不斷發(fā)展,企業(yè)信息也越來(lái)越復(fù)雜,易維護(hù)性的特點(diǎn)就顯得特別重要,而優(yōu)秀的目錄服務(wù)技術(shù)不但可以總體易管理,而且可以分級(jí)管理。為了實(shí)現(xiàn)企業(yè)員工在外也可以隨時(shí)撐控公司有關(guān)信息,網(wǎng)絡(luò)信息系統(tǒng)應(yīng)具備遠(yuǎn)程支持的特性,比如:移動(dòng)計(jì)算、遠(yuǎn)程訪問(wèn)、Internet、WWW等。當(dāng)前的技術(shù)如網(wǎng)絡(luò)技術(shù)、客戶機(jī)/服務(wù)器技術(shù)、通信技術(shù)以及WWW技術(shù)都可以使企業(yè)的系統(tǒng)具備高的性能價(jià)格比。企業(yè)網(wǎng)絡(luò)信息系統(tǒng)的整體性和分布性決定了該系統(tǒng)必須具備多級(jí)安全性,這樣才可以保障信息安全有效的使用,包括合理控制外界對(duì)企業(yè)內(nèi)部的訪問(wèn)權(quán)限,還包括企業(yè)內(nèi)部不同級(jí)別的人員授予不同的訪問(wèn)權(quán)限。其中目錄服務(wù)、隔火墻、注冊(cè)驗(yàn)證等計(jì)算機(jī)技術(shù)保證了系統(tǒng)中不同方面或者不同級(jí)別的安全性。

3.企業(yè)網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)及功能

一個(gè)企業(yè)的網(wǎng)絡(luò)信息系統(tǒng)建設(shè)步驟:確定硬件選購(gòu)方案;布設(shè)網(wǎng)絡(luò)連線與安裝網(wǎng)絡(luò)交換設(shè)備;安裝網(wǎng)絡(luò)服務(wù)器;設(shè)計(jì)網(wǎng)絡(luò)管理方案;選擇、安裝網(wǎng)絡(luò)操作系統(tǒng),并依據(jù)設(shè)計(jì)方案進(jìn)行設(shè)置;選擇網(wǎng)絡(luò)上的分布式數(shù)據(jù)庫(kù)系統(tǒng)、信息訪問(wèn)服務(wù)系統(tǒng)以及通訊服務(wù)系統(tǒng),并完成安裝和設(shè)置。

首先,由于公司內(nèi)部計(jì)算機(jī)分布面積大,距離偏遠(yuǎn),再加上有的部門計(jì)算機(jī)管理軟件不能一次到位,建議采用總線型拓樸結(jié)構(gòu)。此結(jié)構(gòu)的優(yōu)點(diǎn)是:第一,布線容易,電纜長(zhǎng)度短。所有的站點(diǎn)都接到一個(gè)公共數(shù)據(jù)通道上(即總線),不但可以減少安裝費(fèi)用而且易于維護(hù)和布線。第二,可靠性高。結(jié)構(gòu)簡(jiǎn)單、非常堅(jiān)固從硬件上看十分可靠。第三,易于擴(kuò)充。只要在總線適當(dāng)?shù)奈恢媒尤爰纯伞?/p>

其次,整個(gè)公司如果只采用總線型拓樸結(jié)構(gòu),一旦出現(xiàn)問(wèn)題整個(gè)網(wǎng)絡(luò)都會(huì)受到影響而不能運(yùn)行,如果是2個(gè)網(wǎng)絡(luò)段一個(gè)出現(xiàn)問(wèn)題而另一個(gè)不會(huì)受到影響可以正常運(yùn)行,大大提高網(wǎng)絡(luò)的穩(wěn)定性、可維護(hù)性。在實(shí)際應(yīng)用中中繼器最容易被電擊穿,在每個(gè)中繼器一進(jìn)一出各加有防雷器,同時(shí)準(zhǔn)備兩條細(xì)纜一旦出現(xiàn)斷路的時(shí)候可以及時(shí)替換。此外,如果工作站不在同一地點(diǎn)或者比較分散,就要總線型拓樸結(jié)構(gòu)再加上星形拓樸結(jié)構(gòu)比較適應(yīng)公司的實(shí)際需求。建議采用兩個(gè)網(wǎng)段結(jié)構(gòu),一為設(shè)計(jì)經(jīng)營(yíng)網(wǎng)段,另一個(gè)為財(cái)務(wù)核算網(wǎng)段。公司內(nèi)部各部門之間連接起來(lái)作為網(wǎng)絡(luò)主干線,主干線上再分為多個(gè)分支,比如會(huì)計(jì)核算分支、生產(chǎn)管理分支等,每個(gè)分支都是通過(guò)多口集線器接入主干線,各工作站同時(shí)接到集線器上,從而將整個(gè)拓樸結(jié)構(gòu)轉(zhuǎn)變?yōu)樾切谓Y(jié)構(gòu)。

再次,通過(guò)網(wǎng)絡(luò)操作系統(tǒng)和應(yīng)用為用戶提供網(wǎng)絡(luò)服務(wù)的,應(yīng)用是建立在操作基礎(chǔ)上的,網(wǎng)絡(luò)性能往往是由操作系統(tǒng)性能來(lái)決定的,采用NOVELL網(wǎng)絡(luò)系統(tǒng)比較可靠并且容易維護(hù)。

最后,系統(tǒng)應(yīng)用根據(jù)用戶要求,完成所需的功能,數(shù)據(jù)共享減少重復(fù)錄入,數(shù)據(jù)存儲(chǔ)必須安全,并且嚴(yán)格控制用戶的權(quán)限以防用戶非法調(diào)用,日常維護(hù)方便。在系統(tǒng)安全方面要做到根據(jù)用戶的實(shí)際需求授權(quán)相應(yīng)的共享目錄,將一部分重要文件設(shè)置為只讀文件以免信息被刪除。每一位操作員都有自己的權(quán)限與密碼,避免超權(quán)限超范圍操作。

一個(gè)企業(yè)的網(wǎng)絡(luò)信息系統(tǒng)建成后,只需將個(gè)人計(jì)算機(jī)連接到網(wǎng)絡(luò)上,在個(gè)人計(jì)算機(jī)上使用就可以進(jìn)行工作,而用戶之間存取各種信息,就必須通過(guò)信息訪問(wèn)服務(wù)系統(tǒng)和通訊服務(wù)系統(tǒng)進(jìn)行。電子郵件系統(tǒng)不但可以為企業(yè)提供快速有效管理服務(wù),還可以提供討論記錄作為備忘參考,文字、圖象、聲音以及視象都可以被電子郵件系統(tǒng)傳遞,企業(yè)可以在電子郵件系統(tǒng)的基礎(chǔ)上建立一個(gè)最完整連通性的網(wǎng)絡(luò)通信應(yīng)用系統(tǒng)。在INTERNET快速發(fā)展下,INTERNET概念和技術(shù)被逐步引入企業(yè)內(nèi)部的信息系統(tǒng)應(yīng)用中,成為重要的企業(yè)內(nèi)部交互網(wǎng)。不同層次的用戶可以通過(guò)建立在內(nèi)部網(wǎng)絡(luò)節(jié)點(diǎn)的信息服務(wù)器,迅速、容易地取得、共享、信息,因?yàn)椴皇苡布筒僮飨到y(tǒng)的限制,也不用太多的成本重新開(kāi)發(fā)應(yīng)用程序,成為信息概念和技術(shù)上的新發(fā)展趨勢(shì)。

4.結(jié)束語(yǔ)

信息如今已成為企業(yè)的一項(xiàng)主要資產(chǎn)或者說(shuō)是企業(yè)發(fā)展的生命線,對(duì)信息的利用和有效的管理,會(huì)使企業(yè)內(nèi)部運(yùn)作效率大大提高并降低成本,減短企業(yè)對(duì)市場(chǎng)需要的反應(yīng)速度。信息技術(shù)的發(fā)展為企業(yè)信息處理、交流提供了有力的保證。隨著企業(yè)業(yè)務(wù)的需求、市場(chǎng)的變化及外部環(huán)境的改變,網(wǎng)絡(luò)信息系統(tǒng)也要隨著進(jìn)行升級(jí)和改造。 [科]

【參考文獻(xiàn)】

[1]王蓉,王晟.面向主題資源網(wǎng)絡(luò)信息系統(tǒng)開(kāi)發(fā)方法研究[J].計(jì)算技術(shù)與自動(dòng)化,2009.

篇9

關(guān)鍵詞:工作過(guò)程導(dǎo)向;網(wǎng)頁(yè)設(shè)計(jì)與制作;課程教學(xué)改革

目前,在全國(guó)高職示范院校中推動(dòng)的基于工作過(guò)程的工學(xué)結(jié)合課程模式,標(biāo)志著我國(guó)正處于推進(jìn)第三次高等職業(yè)教育課程改革中,該模式也正在成為引領(lǐng)和推動(dòng)高職課程改革的主流模式[1]。

我系計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)很早就開(kāi)設(shè)了“網(wǎng)頁(yè)設(shè)計(jì)與制作”課程,借助學(xué)院一輪課程改革的熱潮,在核心能力分析的基礎(chǔ)上,以職業(yè)實(shí)踐活動(dòng)為導(dǎo)向,以必需夠用為基礎(chǔ),征求行業(yè)、企業(yè)專家意見(jiàn)并進(jìn)行論證,對(duì)崗位所需的技能、知識(shí)和職業(yè)能力素質(zhì)進(jìn)行分析,將崗位所需的核心能力融入教學(xué)體系中,提出了基于工作程導(dǎo)向的“網(wǎng)頁(yè)設(shè)計(jì)與制作”課程改革。

1教育標(biāo)準(zhǔn)

“網(wǎng)頁(yè)設(shè)計(jì)與制作”課程以培養(yǎng)學(xué)生成為一名優(yōu)秀的網(wǎng)頁(yè)制作人員為宗旨,以到網(wǎng)絡(luò)等相關(guān)公司實(shí)現(xiàn)零距離上崗,擔(dān)任網(wǎng)頁(yè)制作等工作而無(wú)須企業(yè)重新培訓(xùn)為目標(biāo),注重實(shí)際操作和必備的基本能力的訓(xùn)練,使學(xué)生熟練掌握網(wǎng)頁(yè)設(shè)計(jì)與制作中的各種操作技術(shù),具備開(kāi)發(fā)、維護(hù)小型網(wǎng)站的知識(shí)和能力。有助于學(xué)生深入學(xué)習(xí)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)后續(xù)課程的知識(shí)和職業(yè)能力,有助于完善本專業(yè)學(xué)生的知識(shí)結(jié)構(gòu),提高學(xué)生從事實(shí)際工作的綜合素質(zhì)。

1.1企業(yè)的用人標(biāo)準(zhǔn)

為使我校課程教學(xué)滿足實(shí)際需求,通過(guò)調(diào)研用人單位、企業(yè)專家探討、文獻(xiàn)分析、畢業(yè)生個(gè)案追蹤等手段,對(duì)人才需求進(jìn)行全面的調(diào)查和分析,職業(yè)崗位主要有網(wǎng)站管理員、網(wǎng)頁(yè)制作人員、網(wǎng)站編輯,總結(jié)出各行各業(yè)的主要需求。

(1) 熟悉基本的辦公軟件,熟悉電腦各類軟件的安裝與使用等。

(2) 公司網(wǎng)站管理,域名注冊(cè)、虛擬主機(jī)管理、企業(yè)網(wǎng)站文件管理、企業(yè)網(wǎng)站的建設(shè)、企業(yè)網(wǎng)站策劃等。

(3) 公司電子商務(wù)活動(dòng),例如產(chǎn)品在互聯(lián)網(wǎng)的營(yíng)銷宣傳、網(wǎng)上交易活動(dòng)等。

(4) 熟悉網(wǎng)站建設(shè)的流程和網(wǎng)頁(yè)設(shè)計(jì)制作流程。

(5) 精通Dreamweaver、Fireworks、Flash等網(wǎng)頁(yè)設(shè)計(jì)工具,掌握HTML、CSS,能夠獨(dú)立完成網(wǎng)站的規(guī)劃和網(wǎng)頁(yè)制作。

(6) 有一定的美術(shù)功底,具有良好的領(lǐng)悟能力及溝通能力。

在以上這些需求中,小公司往往要求員工樣樣能行,而專門的網(wǎng)頁(yè)設(shè)計(jì)公司或大型企業(yè)則分工較細(xì),比較注重員工在某方面的突出能力。

1.2課程的教學(xué)標(biāo)準(zhǔn)

根據(jù)企業(yè)用人標(biāo)準(zhǔn)和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)的培養(yǎng)目標(biāo)修訂“網(wǎng)頁(yè)設(shè)計(jì)與制作”課程教學(xué)大綱,制定本課程的教學(xué)標(biāo)準(zhǔn)[2]。

(1) 能力目標(biāo)。熟悉網(wǎng)站建設(shè)的整套思路流程;能熟練地運(yùn)用網(wǎng)頁(yè)制作軟件設(shè)計(jì)制作靜態(tài)網(wǎng)頁(yè);具備設(shè)計(jì)網(wǎng)站的綜合能力;具備搜集信息、處理信息、整合信息和準(zhǔn)備、加工素材的能力;良好的自學(xué)能力。

(2) 知識(shí)目標(biāo)。掌握網(wǎng)頁(yè)的設(shè)計(jì)原理與技巧;掌握CCS樣式的使用;熟練掌握網(wǎng)頁(yè)制作方法;熟練掌握網(wǎng)頁(yè)制作工具軟件的使用;掌握網(wǎng)站的建設(shè)與管理和維護(hù)等知識(shí);掌握HTML語(yǔ)言的使用;了解腳本的運(yùn)用;掌握網(wǎng)頁(yè)中圖片的設(shè)計(jì)與制作方法;掌握網(wǎng)頁(yè)中動(dòng)畫的設(shè)計(jì)與制作方法。

(3) 素質(zhì)目標(biāo)。具有一定網(wǎng)站策劃能力,具有一定的想象力和創(chuàng)新能力,色彩感悟力強(qiáng),結(jié)構(gòu)布局能力強(qiáng)。

2教學(xué)改革

工作過(guò)程是企業(yè)為完成一件工作任務(wù)并獲得工作成果而進(jìn)行的一個(gè)完整過(guò)程。生產(chǎn)復(fù)雜產(chǎn)品、完成重大項(xiàng)目都可能需要多個(gè)工作過(guò)程,從而構(gòu)成了該產(chǎn)品、該項(xiàng)目的工作過(guò)程系統(tǒng)。本課程遵循以職業(yè)能力為主線、以職業(yè)生涯為背景、以崗位需求為依據(jù)、以工作結(jié)構(gòu)為框架、以工作情境為支撐、以工作過(guò)程為導(dǎo)向的教學(xué)模式,通過(guò)對(duì)工作過(guò)程的分析,把復(fù)雜工作系統(tǒng)即勞動(dòng)組織關(guān)系、工作內(nèi)容、設(shè)備和工具、從業(yè)者應(yīng)具有的技能、知識(shí)等要素結(jié)構(gòu)化[3]。

2.1基本思路

課程內(nèi)容以市場(chǎng)為導(dǎo)向,及時(shí)對(duì)教學(xué)內(nèi)容做出調(diào)整,刪掉舊內(nèi)容、補(bǔ)充新知識(shí),培養(yǎng)有足夠的理論基礎(chǔ)、較強(qiáng)的創(chuàng)新能力和扎實(shí)的實(shí)踐動(dòng)手能力的人才。通過(guò)本課程的學(xué)習(xí),要求學(xué)生能夠利用Dreamweaver、Fireworks、Flash完成網(wǎng)站設(shè)計(jì)、制作的全過(guò)程,開(kāi)發(fā)出具有一定規(guī)模的網(wǎng)站。授課時(shí)以制作一個(gè)個(gè)人網(wǎng)站和一個(gè)商業(yè)網(wǎng)站為主線,貫穿Dreamweaver、Fire- works、Flash的知識(shí)。

2.2以工作過(guò)程為導(dǎo)向?qū)⒄n程結(jié)構(gòu)模塊化將課程實(shí)踐項(xiàng)目化

課程改革要符合基于工作過(guò)程的模塊化體系的特征,即每個(gè)模塊相對(duì)獨(dú)立,每學(xué)完一個(gè)模塊可以獲得一項(xiàng)技能、知識(shí)或能力,模塊的內(nèi)容依據(jù)職業(yè)崗位工作過(guò)程的實(shí)際情形確定, 圍繞工作過(guò)程組織課程內(nèi)容,強(qiáng)調(diào)技能訓(xùn)練或能力培養(yǎng),傳授工作過(guò)程知識(shí),模塊之間可以靈活組合,以課程的拓展部分形式構(gòu)成擴(kuò)展能力模塊,使學(xué)生知識(shí)結(jié)構(gòu)更加完善,每個(gè)模塊可以包括若干個(gè)二級(jí)模塊,它們也有明確的行為目標(biāo)和具體要求。

制定授課計(jì)劃時(shí),根據(jù)崗位技能需要來(lái)選取課程內(nèi)容和安排順序,并以職業(yè)能力培養(yǎng)為目標(biāo),設(shè)計(jì)工作項(xiàng)目,具體涉及工作任務(wù)、能力目標(biāo)、知識(shí)目標(biāo)、拓展性知識(shí)等等。一個(gè)完整的工作項(xiàng)目包含一系列的典型工作任務(wù),工作項(xiàng)目要在典型的行業(yè)中取材,必須在進(jìn)行充分的行業(yè)調(diào)研和對(duì)職業(yè)資格的研究的基礎(chǔ)之上,通過(guò)對(duì)企業(yè)生產(chǎn)或服務(wù)情況的了解,選擇出形成該行業(yè)職業(yè)能力所必需的工作任務(wù),并對(duì)技術(shù)要求做出明確的定位。典型的工作是以工作結(jié)構(gòu)呈現(xiàn)的,選定工作任務(wù)后,還要對(duì)其進(jìn)行教學(xué)化處理,這樣才能成為具有學(xué)習(xí)價(jià)值的教學(xué)項(xiàng)目,這要靠教師把教學(xué)內(nèi)容融入到項(xiàng)目中,設(shè)計(jì)一個(gè)切實(shí)可行的項(xiàng)目。可以以真實(shí)網(wǎng)站但不拘于一成不變?yōu)閷?shí)踐項(xiàng)目,將實(shí)踐與產(chǎn)品、項(xiàng)目結(jié)合起來(lái),強(qiáng)調(diào)學(xué)生將所學(xué)知識(shí)和技能在實(shí)踐中的應(yīng)用,積極引導(dǎo)學(xué)生自主學(xué)習(xí)。每個(gè)任務(wù)分為基礎(chǔ)型和拓展型兩個(gè)類型,這樣能避免傳統(tǒng)的任務(wù)驅(qū)動(dòng)中學(xué)生會(huì)做這個(gè)不會(huì)做那個(gè)的問(wèn)題。學(xué)生完成后對(duì)其完成情況進(jìn)行評(píng)價(jià),及時(shí)解決學(xué)生普通存在的問(wèn)題,對(duì)完成較好的學(xué)生給予肯定。

項(xiàng)目的實(shí)施過(guò)程為:學(xué)生明確任務(wù)并獲取信息制定計(jì)劃做出決定實(shí)施計(jì)劃過(guò)程控制評(píng)定反饋。在該過(guò)程中,教師和學(xué)生在共同實(shí)施一個(gè)完整的“項(xiàng)目”中進(jìn)行學(xué)習(xí)的行為,也就是以工作過(guò)程為導(dǎo)向,以實(shí)際工作的任務(wù)為主線,由學(xué)生自主構(gòu)建知識(shí)與技能的過(guò)程,強(qiáng)調(diào)學(xué)生在學(xué)習(xí)中體驗(yàn)到實(shí)際工作的全過(guò)程。教師把設(shè)計(jì)好的項(xiàng)目向?qū)W生介紹,包括項(xiàng)目涉及到的概念以及該項(xiàng)目在實(shí)際工作中有哪些用途。根據(jù)“網(wǎng)頁(yè)設(shè)計(jì)與制作”課程的知識(shí)、能力目標(biāo),要求學(xué)生開(kāi)發(fā)一個(gè)個(gè)人網(wǎng)站和一個(gè)旅游網(wǎng)站。前者可以分解為幾個(gè)工作任務(wù):認(rèn)識(shí)網(wǎng)頁(yè)創(chuàng)建站點(diǎn)應(yīng)用網(wǎng)頁(yè)元素對(duì)網(wǎng)頁(yè)布局應(yīng)用CSS美化頁(yè)面給網(wǎng)頁(yè)添加動(dòng)態(tài)行為制作多個(gè)類似頁(yè)面(模板),后者根據(jù)商業(yè)網(wǎng)站的要求,要求布局合理、頁(yè)面整齊美觀、具有動(dòng)態(tài)效果,網(wǎng)站風(fēng)格應(yīng)充分反映出企業(yè)性質(zhì),網(wǎng)頁(yè)瀏覽人性化等,也可以分解為若干工作任務(wù):寫網(wǎng)站設(shè)計(jì)方案用Fireworks制作旅游網(wǎng)站中的圖片用Flash制作旅游網(wǎng)站中的廣告動(dòng)畫用Flash制作旅游網(wǎng)站中的導(dǎo)航動(dòng)畫制作旅游網(wǎng)站網(wǎng)站測(cè)試與上傳。學(xué)生在完成項(xiàng)目的學(xué)習(xí)過(guò)程中,通過(guò)具體實(shí)施行業(yè)的典型工作任務(wù),掌握操作技能,學(xué)習(xí)與工作情境相關(guān)的理論知識(shí),形成良好的職業(yè)行為規(guī)范和職業(yè)習(xí)慣,達(dá)到從事職業(yè)的基本要求,為就業(yè)打下良好的基礎(chǔ)。

3.3以網(wǎng)頁(yè)設(shè)計(jì)大賽激發(fā)學(xué)生學(xué)習(xí)興趣

我系每年都會(huì)舉行一次網(wǎng)頁(yè)設(shè)計(jì)大賽,由計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)教研室承辦,學(xué)生可以獨(dú)立參賽或者組成小組參賽,初評(píng)入圍的選手可以進(jìn)入決賽。大賽要求全系學(xué)生參加,每位參賽選手在臺(tái)上展示自己的作品并進(jìn)行相關(guān)陳述,然后由專業(yè)教師、企業(yè)專家組成的評(píng)委團(tuán)打分,并由其中一名評(píng)委對(duì)選手的作品和語(yǔ)言表達(dá)進(jìn)行點(diǎn)評(píng),最后評(píng)選出優(yōu)秀作品并頒發(fā)獲獎(jiǎng)證書和獎(jiǎng)品。通過(guò)每年一度的比賽,充分提高了學(xué)生的學(xué)習(xí)積極性,同時(shí)還培養(yǎng)了學(xué)生的創(chuàng)新精神和口頭表達(dá)能力。

3.4以作品評(píng)價(jià)代替?zhèn)鹘y(tǒng)理論考試

本課程的最終目的是要求學(xué)生應(yīng)用所學(xué)知識(shí),設(shè)計(jì)出個(gè)性化的特色網(wǎng)站,并上傳到Internet供用戶瀏覽訪問(wèn)。因此,傳統(tǒng)的理論知識(shí)考試方式不能評(píng)價(jià)學(xué)生的學(xué)習(xí)成績(jī)和能力水平,可以改用評(píng)價(jià)學(xué)生所做的網(wǎng)站作品作為期末考試。期末考試要求學(xué)生在100分鐘內(nèi)完成一個(gè)完整網(wǎng)站項(xiàng)目的設(shè)計(jì)與制作,項(xiàng)目中包含一個(gè)學(xué)期中所學(xué)過(guò)的全部知識(shí)點(diǎn)和技能點(diǎn)。其中30分鐘瀏覽給出的網(wǎng)站素材,根據(jù)要求構(gòu)思一個(gè)網(wǎng)站,寫出該網(wǎng)站設(shè)計(jì)方案,網(wǎng)站設(shè)計(jì)方案要求包含網(wǎng)站主題、網(wǎng)站欄目設(shè)計(jì)、網(wǎng)站布局設(shè)計(jì),70分鐘制作頁(yè)面,必須按網(wǎng)站設(shè)計(jì)方案的內(nèi)容來(lái)制作頁(yè)面。教師給出作品的最低標(biāo)準(zhǔn):各頁(yè)面均有主題,主題鮮明、突出,頁(yè)面布局合理、結(jié)構(gòu)清晰、規(guī)范,有效網(wǎng)頁(yè)不少于2頁(yè),主頁(yè)有l(wèi)ogo、banner(必須用FLASH制作廣告條),分頁(yè)與主頁(yè)風(fēng)格統(tǒng)一,頁(yè)面標(biāo)題欄、狀態(tài)欄、版權(quán)、ICP備案編號(hào)等信息齊全。

作品評(píng)價(jià)時(shí),網(wǎng)站設(shè)計(jì)方案占30%,頁(yè)面制作占70%。期末總評(píng)學(xué)習(xí)成績(jī)由三部分組成:過(guò)程考核(平時(shí)到課考勤、上課回答問(wèn)題和隨堂作品)占30%、技能考核(課外分模塊作品)占30%和期末考核(期末綜合作品、期末上機(jī)考試)占40%。這種考核方式注重實(shí)踐操作和應(yīng)用開(kāi)發(fā)能力的培養(yǎng),可大大發(fā)揮學(xué)生的學(xué)習(xí)積極性和主動(dòng)性。

4結(jié)語(yǔ)

基于工作過(guò)程導(dǎo)向的“網(wǎng)頁(yè)設(shè)計(jì)與制作”課程把復(fù)雜、分散的各知識(shí)點(diǎn)、技能點(diǎn)綜合起來(lái),選取了制作個(gè)人網(wǎng)站和制作商業(yè)網(wǎng)站兩大項(xiàng)目,每個(gè)項(xiàng)目分解為若干個(gè)工作任務(wù),理論知識(shí)以工作任務(wù)為載體,核心能力與任務(wù)實(shí)現(xiàn)過(guò)程密切相關(guān),課程實(shí)踐內(nèi)容是網(wǎng)站的實(shí)際項(xiàng)目,可以充分發(fā)掘?qū)W生的創(chuàng)造潛能,培養(yǎng)和提高他們的實(shí)踐能力、動(dòng)手能力、分析和綜合能力,讓每個(gè)學(xué)生都能體驗(yàn)到成功的樂(lè)趣。使高素質(zhì)技能型專門人才培養(yǎng)定位更加準(zhǔn)確,大大提高了學(xué)生的培養(yǎng)質(zhì)量與就業(yè)能力。

參考文獻(xiàn):

[1] 姜大源. 職業(yè)教育學(xué)研究新論[M]. 北京:教育科學(xué)出版社,2007.

[2] 頓祖義. 項(xiàng)目化課程改革:高職院校教學(xué)工作的重要抓手[J]. 湖北民族學(xué)院學(xué)報(bào):哲學(xué)社會(huì)科學(xué)版,2008,26(6):61-63.

[3] 張建國(guó). 我國(guó)職教課程開(kāi)發(fā)模式的演變及啟示[J]. 職教論壇,2007(4):4-10.

Investigation of "Web Page Design and Making" Teaching Reform

Based on Work Process Direction

OU YANG Wei-hao, WU Zhen-feng, LUO Zhuo-jun

(Department of Network & Media, Hunan Mass Media College, Changsha 410010, China)

篇10

VLAN劃分實(shí)例。

關(guān)鍵詞:虛擬局域網(wǎng) 企業(yè) 技術(shù)

中圖分類號(hào):TP393.1文獻(xiàn)標(biāo)識(shí)碼:A文章編號(hào):1006-026X(2014)02-0000-01

1、虛擬局域網(wǎng)(Vlan)產(chǎn)生的背景

傳統(tǒng)局域網(wǎng)沒(méi)有劃分VLAN,此時(shí)的網(wǎng)絡(luò)處于同一個(gè)網(wǎng)段,是一個(gè)大的廣播域,廣播幀占用了大量的帶寬,當(dāng)網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)數(shù)量增加時(shí),廣播流量也隨之增大,廣播流量大到一定程度時(shí),網(wǎng)絡(luò)效率急劇

下降。所以給網(wǎng)絡(luò)分段是一個(gè)提高網(wǎng)絡(luò)效率的辦法. 在交換式以太網(wǎng)中,各站點(diǎn)可以分別屬于不同的虛擬局域網(wǎng)。構(gòu)成虛擬局域網(wǎng)的站點(diǎn)不拘泥于所處的物理位置,它們既可以掛接在同一個(gè)交換機(jī)中,

也可以掛接在不同的交換機(jī)中。虛擬局域網(wǎng)技術(shù)使得網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)變得非常靈活,例如位于不同樓層的用戶或者不同部門的用戶可以根據(jù)需要加入不同的虛擬局域網(wǎng)。

2、虛擬局域網(wǎng)(Vlan)技術(shù)的優(yōu)點(diǎn)

(1)廣播風(fēng)暴防范

限制網(wǎng)絡(luò)上的廣播,將網(wǎng)絡(luò)劃分為多個(gè)VLAN可減少參與廣播風(fēng)暴的設(shè)備數(shù)量。使用VLAN,可以將某個(gè)交換端口或用戶賦于某一個(gè)特定的VLAN組,該VLAN組可以在一個(gè)交換網(wǎng)中或跨接多個(gè)交換機(jī),在一個(gè)

VLAN中的廣播不會(huì)送到VLAN之外。同樣,相鄰的端口不會(huì)收到其他VLAN產(chǎn)生的廣播。這樣可以減少?gòu)V播流量,釋放帶寬給用戶應(yīng)用,減少?gòu)V播的產(chǎn)生。

(2)安全性更高

這種基于工作流的分組模式,大大提高了網(wǎng)絡(luò)規(guī)劃和重組的管理功能。在同一個(gè)VLAN中的工作站,不論它們實(shí)際與哪個(gè)交換機(jī)連接,它們之間的通訊就好象在獨(dú)立的交換機(jī)上一樣。同一個(gè)VLAN中的廣播

只有VLAN中的成員才能聽(tīng)到,而不會(huì)傳輸?shù)狡渌?VLAN中去,這樣可以很好的控制不必要的廣播風(fēng)暴的產(chǎn)生。同時(shí),若沒(méi)有路由的話,不同VLAN之間不能相互通訊,這樣增加了企業(yè)網(wǎng)絡(luò)中不同部門之間

的安全性。

(3)應(yīng)用管理

VLAN 將用戶和網(wǎng)絡(luò)設(shè)備聚合到一起,以支持商業(yè)需求或地域上的需求。通過(guò)職能劃分,項(xiàng)目管理或特殊應(yīng)用的處理都變得十分方便,例如可以輕松企業(yè)的OA平臺(tái)。此外,也很容易確定升級(jí)網(wǎng)絡(luò)服務(wù)的

影響范圍。

(4)增加網(wǎng)絡(luò)連接的靈活性

網(wǎng)絡(luò)管理員可以通過(guò)配置VLAN之間的路由來(lái)全面管理企業(yè)內(nèi)部不同管理單元之間的信息互訪。交換機(jī)是根據(jù)用戶工作站的MAC地址來(lái)劃分VLAN的。所以,用戶可以自由的在企業(yè)網(wǎng)絡(luò)中移動(dòng)辦公,不論他在

何處接入交換網(wǎng)絡(luò),他都可以與VLAN內(nèi)其他用戶自如通訊。

3、虛擬局域網(wǎng)(Vlan)的劃分

虛擬局域網(wǎng)(Vlan)的劃分方法包括基于端口、基于MAC地址、基于網(wǎng)絡(luò)層協(xié)議、基于策略等。然而基于端口的VLAN劃分是最簡(jiǎn)單、最有效的劃分方法。該方法只需網(wǎng)絡(luò)管理員對(duì)網(wǎng)絡(luò)設(shè)備的交換機(jī)端口進(jìn)

行重新分配即可,不用考慮該端口所連接的設(shè)備。在交換機(jī)投入運(yùn)行前就把它的物理端口根據(jù)需要?jiǎng)澐纸o指定的VLAN 并分配給用戶。這種劃分使網(wǎng)絡(luò)管理員能夠隨時(shí)掌握網(wǎng)絡(luò)的負(fù)載情況,有利于網(wǎng)絡(luò)的

優(yōu)化使用,并具有較高的安全性,雖然在一定程度上增加了管理員的工作量。舉例來(lái)說(shuō),企業(yè)下屬公司分布在不同城市不同的地理位置,但考慮到方便管理,這些公司的ERP服務(wù)器均使用一個(gè)VLAN的IP;

對(duì)需要其他權(quán)限的ERP服務(wù)器單獨(dú)分配其他網(wǎng)段的IP,所有這些網(wǎng)絡(luò)應(yīng)用的實(shí)現(xiàn)均是依靠基于交換機(jī)端口VLAN 的劃分來(lái)實(shí)現(xiàn)的。

4、子網(wǎng)規(guī)劃與劃分

(1)子網(wǎng)劃分

Internet組織機(jī)構(gòu)定義了五種IP地址,有A、B、C三類地址。A類網(wǎng)絡(luò)有126個(gè),每個(gè)A類網(wǎng)絡(luò)可能有16777214臺(tái)主機(jī),它們處于同一廣播域。而在同一廣播域中有這么多結(jié)點(diǎn)是不可能的,網(wǎng)絡(luò)會(huì)因?yàn)閺V播

通信而飽和,結(jié)果造成16777214個(gè)地址大部分沒(méi)有分配出去。可以把基于每類的IP網(wǎng)絡(luò)進(jìn)一步分成更小的網(wǎng)絡(luò),每個(gè)子網(wǎng)由路由器界定并分配一個(gè)新的子網(wǎng)網(wǎng)絡(luò)地址,子網(wǎng)地址是借用基于每類的網(wǎng)絡(luò)地址

的主機(jī)部分創(chuàng)建的。劃分子網(wǎng)后,通過(guò)使用掩碼,把子網(wǎng)隱藏起來(lái),使得從外部看網(wǎng)絡(luò)沒(méi)有變化,這就是子網(wǎng)掩碼。在劃分子網(wǎng)時(shí),不僅要考慮目前需要,還應(yīng)了解將來(lái)需要多少子網(wǎng)和主機(jī)。對(duì)子網(wǎng)掩

碼使用必須要更多的子網(wǎng)位,可以得到更多的子網(wǎng),節(jié)約了IP地址資源,若將來(lái)需要更多子網(wǎng)時(shí),不用再重新分配IP地址,但每個(gè)子網(wǎng)的主機(jī)數(shù)量有限;反之,子網(wǎng)掩碼使用較少的子網(wǎng)位,每個(gè)子網(wǎng)的

主機(jī)數(shù)量允許有更大的增長(zhǎng),但可用子網(wǎng)數(shù)量有限。一般來(lái)說(shuō),一個(gè)網(wǎng)絡(luò)中的節(jié)點(diǎn)數(shù)太多,網(wǎng)絡(luò)會(huì)因?yàn)閺V播通信而飽和,所以,網(wǎng)絡(luò)中的主機(jī)數(shù)量的增長(zhǎng)是有限的,也就是說(shuō),在條件允許的情況下,會(huì)

將更多的主機(jī)位用于子網(wǎng)位

(2)子網(wǎng)的規(guī)劃

子網(wǎng)規(guī)劃,就是根據(jù)子網(wǎng)個(gè)數(shù)要求及每一個(gè)子網(wǎng)的有效主機(jī)地址個(gè)數(shù)要求,確定借幾位主機(jī)號(hào)作為子網(wǎng)號(hào),然后得到子網(wǎng)個(gè)數(shù)、每一個(gè)子網(wǎng)的有效主機(jī)地址個(gè)數(shù)、每一個(gè)子網(wǎng)的子網(wǎng)地址、子網(wǎng)掩碼和每

一個(gè)子網(wǎng)的有效主機(jī)地址。比如:某公司主要有8個(gè)部門組成,每個(gè)部門擁有的計(jì)算機(jī)數(shù)量不超過(guò)10臺(tái),因?yàn)楣ぷ餍枰總€(gè)部門需要自己組建一個(gè)網(wǎng)絡(luò).假設(shè)該公司申請(qǐng)到一個(gè)c類網(wǎng)絡(luò)地址20278213

0,該公司可行的IP地址規(guī)劃設(shè)計(jì)方案如下

該公司打算建設(shè)8個(gè)網(wǎng)絡(luò),因此我們可以考慮拿出3位主機(jī)號(hào)碼(23=8)來(lái)使用,但是我們仔細(xì)考慮一下,3位是不夠用的,加入我們占用2位的話,我們實(shí)際可用的子網(wǎng)地址只有6個(gè),另外2個(gè)一個(gè)用于廣播地址,一

個(gè)用于網(wǎng)絡(luò)地址了,所以我們應(yīng)該占用4位,我們可以產(chǎn)生14(24-2=14)個(gè)子網(wǎng),從這14個(gè)子網(wǎng)中我們可以任選8個(gè)用于公司的子網(wǎng)規(guī)劃.另外此方案中每個(gè)子網(wǎng)中可以容納的主機(jī)數(shù)目是(24-2=14)臺(tái). 所以我

們可以得知子網(wǎng)號(hào)占4位,主機(jī)號(hào)占 4位。這14個(gè)子網(wǎng)分別為2027821317~2027821330;2027821333~2027821346;2027821349~2027821362; 20278213

65~2027821378;2027821381~2027821394; 2027821397~20278213110;20278213113~20278213126;20278213129~20278213142;20278

213145~20278213158;20278213161~20278213174;20278213177~20278213190;20278213193~20278213206;

20278213209~20278213222;20278213225~20278213238

5、總結(jié)

在網(wǎng)絡(luò)規(guī)劃和擴(kuò)展中使用vlan技術(shù),使得網(wǎng)絡(luò)的安全性、可靠性等得到大大的提高,因此vlan在以太網(wǎng)上的應(yīng)用越來(lái)越普遍,為網(wǎng)管部署企業(yè)網(wǎng)絡(luò)、調(diào)整網(wǎng)絡(luò)結(jié)構(gòu)提供了更多的可能。根據(jù)企業(yè)的需要合

理地運(yùn)用vlan技術(shù),將其與其他網(wǎng)絡(luò)設(shè)備相結(jié)合,能使企業(yè)網(wǎng)絡(luò)更高效穩(wěn)定的運(yùn)行,提高企業(yè)生產(chǎn)率。

參考文獻(xiàn):

[1]袁津生 計(jì)算機(jī)網(wǎng)絡(luò)與應(yīng)用技術(shù) 清華大學(xué)出版社2012-7-1

[2]沈萍萍,張震,關(guān)輝 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ)與實(shí)踐應(yīng)用 清華大學(xué)出版社2012-9-1