连云港教育城域网网络流量管理及应用分析优化技术方案[5篇范文]

第一篇：连云港教育城域网网络流量管理及应用分析优化技术方案

内部资料 注意保密

连云港教育城域网

网络流量管理及应用分析优化

解决方案

苏州迈科网络安全技术股份有限公司

2013

内部资料 注意保密

目录 2 3 4 前言................................................................................................................................................3 行业背景........................................................................................................................................4 需求分析........................................................................................................................................5 Maxnet解决方案........................................................................................................................6 4.1 4.2 4.3 方案概述...........................................................................................................................6 网络概述...........................................................................................................................6 部署方案说明...................................................................................................................6

内部资料 注意保密 前言

互联网时代，特别是移动互联网的兴起，每天都有大量的新应用出现，不断吞噬着网络带宽，单纯的扩容等手段并不能很好地解决问题，反而在一定程度上加剧了应用流量的失控。流控设备作为解决网络带宽管理问题的专用设备，已经被越来越多的用户所关注和使用。随着网络技术的发展，网络环境的变化，以及使用习惯的变化等，流控已经不仅只限于在网络出口做应用流量控制，而是加强保证关键业务、提升内网用户的上网体验等方面，流控产品有着越来越多的适用领域。

比如用来实现动态带宽管理，可智能感知网络流量，根据带宽使用情况，动态调整策略，特别是在网络空闲的时候，适当允许P2P/视频应用占用更多的带宽，这样除了可以减少人为干预，减轻网络管理人员工作量之外，还可以用更少的带宽达到更好的网络访问体验，在解决带宽利用率问题的同时降低成本。

比如用来实现基于应用的分流，将P2P下载、在线视频等非关键但又占据大量带宽资源的应用从质量高（通常带宽低且贵）的链路分流到质量低（通常带宽高且便宜）的链路上，把质量高的链路资源留给时延敏感、用户关注度高的关键性应用（语音、游戏等）使用，在提高关键应用可靠性的同时降低了带宽成本，提高用户的体验质量。

比如使用流控实现基于用户的管理，从以前最简单的基于IP地址的管理，到现在的对有不同需求的用户，可针对不同的应用，进行不同等级的带宽的保障，提供差异化的服务，提高用户的网络使用体验。

比如使用流控基于应用做流量镜像，将特定应用的流量路由或镜像到其他设

内部资料 注意保密

备上，在提高业务有效性的同时为下游设备减负。例如只将需要进行病毒过滤的流量路由/镜像到防毒墙，不但比基于端口的方式更精准，也减小了防毒墙在I/O方面的压力。

比如使用流控对WLAN接入的流量进行分析，实施有针对性的管理及优化策略，特别是随着BYOD模式的普及，流控对移动终端类型及移动互联网应用的支持日渐重要；亦可对用在全网流量进行应用识别，获取不同时间段的监控结果及分析报表，为管理决策提供数据支撑。

基于以上场景，传统流控设备已无法满足当前用户对网络的管理需求，针对这样的情况，迈科网络凭借着在协议分析、应用优化等领域多年的实践经验，推出了全新的应用管理系统—Application Manager。行业背景

随着教育行业信息化的不断深入和发展，IT技术在教育行业得到广泛的应用，并极大地推动了教学、科研的水平，使得教育城域网从原来的教育、科研性质的试验网转变成教育、科研和服务并重的带有运营性质的大型网络系统。

目前多媒体视频应用已大面积普及，加之P2P应用的不断增长，教育城域网的带宽性能面临着严峻的考验。由此带来了一系列的网络问题，诸如网络蠕虫病毒爆发、P2P软件下载、网络游戏、在线视频等等，导致骨干链路的拥塞、甚至中断；特别是为了更好的向各学校提供服务，如何提高用户体验质量等。这些均是教育城域网在网络运维管理过程中面临的、亟待解决的问题和挑战。

内部资料 注意保密 需求分析

3.1教育城域网网络系统是由路由器、防火墙和交换机来组建的，而交换机和路由器对网络上各类协议和应用在能见度上显得苍白无力。管理员无法知道的运行状况，包括网络中运行的协议和应用、网络带宽的使用情况、关键应用的运行性能和状况、是否存在恶性带宽占用情况等等。因此管理员无法采取有针对性的措施来解决关键应用访问速度慢、蠕虫病毒大规模爆发、有限的带宽资源被非法占用、带宽使用效率较低等等一系列问题，严重影响了网络和关键业务应用的可用性。

3.2教育城域网用户网络规模及身份较为复杂，对核心业务应用（OA、电子邮件、http）、时延敏感的应用（VOIP、视频会议）、即时通讯、P2P、网络游戏等应用同时一视同仁，网络的使用不是根据业务应用的优先级以及重要程度来结合身份信息支配的，最终导致网络带宽被抢占资源比较厉害的诸如网络游戏、P2P应用毫无节制的使用。

这不仅降低了用户体验质量，并且由于各种非关键应用毫无节制的吞噬着宝贵的带宽资源，带来网络拥塞等严重影响网络使用的棘手问题，将严重影响网络中关键应用的正常运行和使用，一方面会使得为网络建设投入的资金得不到合理的回报，最终也会造成直接的经济损失。

3.3教育城域网络会有多个链路出口，包括资源丰富的教育网、带宽质量较高但费用较贵的电信网（南方）、联通甚至其它二级运营商带宽质量一般但费用便宜的线路，如果把所有流量一视同仁，那必然会造成对线路带宽的浪费。

内部资料 注意保密 Maxnet解决方案

4.1 方案概述

针对以上的需求，Maxnet公司凭借着在协议分析、应用优化等领域多年的实践经验，采用最新推出的AM（Application Manager）系列应用管理设备提供了针对教育行业网络出口流量管理的解决方案。

同时采用XM系列应用性能分析设备，提供对服务器及各链路的应用和网络性能分析，为教育城域网提供应用分析优化的依据等。

4.2 网络概述

教育城域网为典型架构网络，城域网提供统一的互联网出口（可能有多个，如教育网、电信、联通等），各学校通过专线接入教育城域网络中，并通过该线路接入互联网，同时教育城域网提供各类服务，如办公系统、网站、博客、视频、教育资源等多种应用。

4.3 部署方案说明

为了满足教育城域网对网络流量的管理及对各应用优化分析，建议在出口设备与核心交换之间部署一台Maxnet AM系列产品，对经过出口的互联网流量进行统一的管理，同时在服务器集群区域及各学校专线部署多台Maxnet XM系列的探针XP，XP通过镜像采集服务器区及各专线所有流量数据，并反馈到XM中，XM能够把相对独立的数据以纵横关联的方式加以组织，最终得以实现以图

内部资料 注意保密

形化的方式进行面向问题的数据展现。

通过部署Maxnet AM 及XM设备，可以实现如下：

 Maxnet AM高达20Gbps的吞吐，支持多链路捆绑/不对称路由的逻辑桥组配置，提供了对多出口，大流量复杂网络环境的完善支持。 Maxnet AM智能带宽保障，通过智能检测链路的带宽使用情况，对带宽进行智能分配，高峰期可让各种P2P、在线视频保持在一个较低的运行水平以确保关键应用的流畅运行，在低谷期则可让P2P、在线视频占用空闲的带宽进行下载，避免了带宽浪费。

 Maxnet AM通过启用基于应用的分流策略，可以将需要大量网络资源且带宽占用大的P2P通过TOS标记的方式进行分流，实现了各种链路的均衡使用。避免带宽利用不均衡。

 Maxnet AM灵活的策略配置，可根据时间、应用、IP、用户等多达十几种对象进行灵活的策略配置，策略支持多层嵌套以提供更复杂的策略实现，满足了各种复杂流量管理策略的需求。

 Maxnet AM支持1500种以上的应用协议识别和管理，并提供对VLAN、IPv6、MPLS环境下应用协议的完全识别。

 Maxnet XM可实现应用系统状态分析监控，对于内网VPN/OA/MAIL/WEB服务器区域，管理人员首先可以获知各服务器的服务响应时间、交易成功率等关键指标，其次系统还可获知各服务器的流量运行趋势，判断是否会因为带宽原因造成性能问题等功能。

 Maxnet XM可提供全网流量的可视化报表，对各学校链路的使用情况、链路信息、链路质量提供统一的分析汇总。

内部资料 注意保密

 Maxnet XM统一、多样的报表和日志系统，提供了对多条链路上2-7层的多达20多种报表和多种日志的统一展现和查询，并且都可提供历史数据，历史报表最高精度为1分钟。可以为故障追溯、趋势分析、数据挖掘提供强有力的支持。

第二篇：沭阳县教育城域网管理应用培训

沭阳县教育城域网管理应用培训

2011年至2013年，沭阳县完成了教育现代化创建的基础工作，县教育局中心机房已经完工使用，相关硬件和软件已配套实施，学校的主要任务是对系统的学习使用，要求每个教师熟悉系统平台的功能，将资源应用到日常的教学中，实现全县教育资源的优质共享。尤其是教育信息化服务平台，教师应多传优质教育资源，多下载利用教育资源，力争本校、本县在省评比中处于前列。

一、网络电子备课系统 ★★★★★

1.系统介绍

网络电子备课系统将教学准备、教学实施、备课检查等常规的各个教学环节有机组织起来，形成定位到课堂的教案库、素材库、习题库，组建校本资源库，实现校内、校际间备课共享，备课相互评论。普通教师能够在线编辑教案，可以查看同学科同学段教师的教案；教研人员能随时检查教师教案、教学反思、教学进度，充分利用网络和教育教学现代化的设备提升区域内整体教育教学质量，促进区域教育均衡发展。

2.系统登录

（1）系统网址：内网http://10.10.110.4/xbk 外网http://218.93.239.247/xbk/（2）登录方法：输入用户名和密码，用户名由校系统管理员生成，初始密码为000000。输入用户名和密码，点击“登录”后，出现“欢迎您：***”，点击“进入系统”。

（3）第一次登录后，必须要完成密码修改和任课设置。

密码修改方法：点击“个人设置” →“密码修改” →“旧密码” →“新密码” →“保存密码”。

任课设置方法：点击“个人设置” →“任课管理” →“+设置” →“学段小学” →“学科年级” →点击学科前的加号，选择所教年级，可以多学科选择。

（4）身份类型：在创建账号时，校级管理员确定教师的身份类型，分别是“普通教师”“校级教研员”“校级管理员”，不同类型的教师登录系统的界面有所不同，功能也不同。

3.新建教案

（1）点击“我的备课” →“新建教案” →“教案位置” →“浏览” →选择“学科、年级、单元、章节” →选择“课时” →“教学目标”→“重点难点”→“教学准备”→“选择本地文件”，可以在线创建也可以本地上传→“课堂素材”，可以上传自己的课堂素材、示范课，也上传搜索他人的素材→“课堂练习” →“作业布置”→“教学反思” →“学案” →“保存教案”。

（2）点击“首页” →“新建个人教案”，步骤同（1）。4.集体备课

流程同“个人教案”，普通教师可以创建集体教案，本校同学科同选段的的教师可以共同修改完善。5.共享设置

新建教案时，可以勾选校级共享和县级共享，校级共享不需要校教研员和校管理员同意，县级共享需要同意才能实现共享，共享后的教案也可以取消共享，如果共享后的教案被删除，其他教师将无法查看。

点击“我的备课” →“新建教案” →“学校共享” →“县级共享”。点击“我的备课” →勾选教案 →“学校共享” →“县级共享”。6.县区共享、全市共享

可以搜索、查看、编辑、下载同学科同学段共享教案，可以对教案进行星级评分，也可以发帖讨论 7.在线教研

点击“在线教研” →“发帖” →“发表教研主题帖” →“附件” →“发表帖子”。

以下几点是校教研员的操作，具有普通教师权限的同时也具有其他特殊的权限。校教研员可以设置教师共享教案，可以发起备课活动，可以对教案进行检查。

8.备课活动

点击“集体备课”→“备课活动” →“新建备课活动” →“年级” →“学科” →“活动名称” →“主备教师” →“审核教师” →“参备教师” →“参评教师” →“保存信息”。

9.共享设置

点击“我的备课” →勾选教案 →“学校共享” →“县级共享”，校教研员只能操作本学科本学段老师的教案，不能操作其他学科的教案，如七年级数学教研员只能操作七年级数学教师的教案。

10.教案检查

点击“教案检查” →“新建检查” →“新建检查信息” →“设置检查人”→“保存信息”。11.在线教研

点击“在线教研” →“发帖” →“发表教研主题帖” →“附件” →“发表帖子”。12.教案评比

第三篇：赣榆县教育城域网组网技术方案

赣榆县教育城域网总体方案

1.赣榆县教育城域网络系统需求

赣榆县南起北纬4度41分30秒,北至北纬35度7分39秒,西起东经118度45分39秒,东至东经119度18分7秒,东西宽35千米,南北长40千米,面积1402.5平方米.赣榆县现有中小学370所,其中中心小学68所,68所学校中已有4所学校覆盖在中心网站中.赣榆县教育城域网在硬件结构上,是以城域网网络中心为核心,以光缆连接各学校校园网所组成的网络.教育城域网在应用功能上,要求实现资源共享、在线管理、视频会议、远程教育等。

赣榆县城域教育网的整体解决方案应包括：城域教育网中心网站网络系统方案、城域教育网应用系统平台建设解决方案、视频会议系统方案、学校基于城域教育网下校园网的网络系统方案。

赣榆县城域教育网中心网站信息点数为：进修学校10个，实验小学教学区20个，实验小学宿舍区24个，求真楼23-46个，前院楼13-22个（教育局每室1个）；实验幼儿园、青口二中、教师新村在规划中，若要增加信息点数，需增加交换机，所以对教育网中心园区信息化建设要求起步比较高，需求如下：

·校区内采用综合布线连接整个园区，光纤主干千兆带宽，100M交换到桌面，·网络中心需要集中管理，对校园网划分多个虚拟网方式的网络平台，·在安全性方面保证内部各部门之间建立访问权限，不使不同部门的数据得到未经授权的访问，·采用硬件放火墙技术有效隔离、限制INTERNET上的不良信息访问，·VOD视频点播网络系统，·校园内IC卡消费系统联网，便于校方对学生的管理。

2.城域教育网的总体设想

根据赣榆县教育城域网的具体实际情况和21世纪校园网新的楷模标准，因此该校园网不只是涉及技术方面，而且要考虑到网络设施、应用平台、信息资源、专业应用、人员素质等成份的综合化以及信息化的教学环境。为此，在总体上如何筹划设计、规划组织建设和制定开发设计思想是校园网建设的最重要的问题。

总体设计是校园网建设的工程蓝图，是搞好校园网建设的核心任务。进行校园网总体设计，首先是进行对象研究和需求调查，弄清学校的性质、任务和改革发展的特点，对学校的信息化环境进行准确的描述，明确系统建设的需求；其次，在应用需求分析的基础上，确定学校校园网的服务类型，进而确定系统建设的具体目标，包括网络设施、站点设置、开发应用和管理等方面的目标；第三是确定网络拓扑结构和功能，根据应用需求、建设目标和学校主要建筑分布特点，进行系统分析和设计；第四，确定技术设计的原则要求，如在技术选型、布线设计、设备选择、软件配置等方面的标准和要求；第五，规划安排校园网建设的实施步骤。

校园网总体设计方案是否科学，要看其能否满足以下基本要求：

1、规划安排。从学校建设的全局出发，考虑部门的地理分布和通信条件。整体规划网络建设方案，对网络系统的目标、总体结构、服务功能、经费预算、建设步骤等重大问题作出规定。

2、先进性、开放性和标准化相结合。尽量采用符合国际工业标准的、比较成熟的技术，兼顾网络技术的发展方向，选择结构化、可扩充、多用途的网络产品，保证网络在较长时间内不落后。

3、结构合理，在通信网络、资源配置、系统服务和网络管理上有良好的分层设计，使网络结构清晰，便于使用、管理和维护。

4、高效实用，着眼于教学、科研、管理的实际需要，用有限的资金优先解决工作急需的问题。设备易于使用和维护。为科学研究提供先进平台，例如可视化计算，计算机协同作业，虚拟网络，虚拟现实，计算机仿真，远程计算机操作与数据处理等。

5、支持宽带多媒体业务，例如远程教学，多媒体网络教室，数字、视频转换/糅合，视频会议，远程同步交互式教学等。

6、为学术交流提供良好的环境，与CERNET、CHINANET等进行高速互连，快速访问Internet，与国内同行交流信息、协同工作和展示学校的形象。3.市教育城域网总体拓扑现状

4.教育城域网主要技术问题

网络分层

目前一般是将教育城域网划分为核心层、汇接层和接入层，对于规模不大的教育城域网，核心层与汇接层可以合在一起，以简化网络体系。但是，教育城域网的建设是一个渐进过程，网络的不同层次可能由不同的投资者分别建设，同一个层次也可能由多个投资者分别建设，如果采用这种划分方法，我们认为过于简单，不能充分反映网络建设的具体情况。因此，建议将教育城域网划分为教育城域网城域核心部分和教育城域网城域接入部分。

教育城域网城域核心部分为运营商网络，由运营商统一规划与建设，又可分为城域核心层和城域汇接层，城域核心层主要完成城域网内部信息的高速传送与交换，实现与其它网络的互联互通，而城域汇接层主要完成信息的汇聚与分发。城域接入部分可能由运营商、ISP、企业、建筑商以及物业管理部门建设，不仅仅是传统意义上提供接入的部分，而且还可能需要向用户提供本地业务。城域接入部分又分为接入汇接层和用户接入层，接入汇接层完成信息的汇接与分发，实现用户管理，城域接入部分的业务提供、计费等功能，而用户接入层为用户提供具体的接入手段。可以看出，教育城域网建设最困难的地方在于教育城域接入部分。技术体制

根据网络的发展水平和网络业务的不同，目前建设教育城域网主要有三种方式，即路由器方式（IP网络），ATM交换机方式（ATM网络）和业务路由交换机方式（多业务网络）。

第一种方式面向目前网络上占80％以上而且还将不断剧增的数据流量，利用吉比特以太网技术、IP over SDH技术、IP over DWDM技术组建纯IP技术的城域网，为用户提供基于最好努力（Best effort）、不保证服务质量的服务。

第二种方式是面向数据通信主要收入来源的专线与话音业务，采用统一的网络支持DDN、FR、话音等传统业务以及IP业务，为用户提供按需分配网络带宽、保证服务质量的服务，其中，支持IP业务可以采用IPOA、LANE、MPOA或VLAN技术实现。

第三种方式采用路由器厂商与ATM交换机厂商都普遍看好的下一代因特网骨干网络主流技术--MPLS技术，在网络边缘实现第三层灵活路由，在网络核心实现第二层快速交换。目前实际应用中，主要是第二种方式的进一步演进，即将IP业务与ATM网络无缝地结合在一起，使ATM网络全网不再需要两套地址，既能很好地支持DDN、FR、话音等传统业务，也能够很好地支持IP业务，按用户需要的服务质量提供相应的各种服务。

我们认为，在实际网络建设中，目前可以考虑采用的主要是第一种方式与第三种方式，但采用哪一种应该根据网络建设的目的、网络上各种业务流量发展趋势、经济投资等因素来决定。总体来说，可以从两个方面来进行考虑，一个方面是，如果网络模型的业务流量就是以IP为核心的应用，则应该选择第一种方式，而如果希望建设一个通用的传送平台支持包括IP业务在内的各种业务，特别是数据业务主要收入来源的传统数据业务，则应该首先考虑采用第三种方式。另一个方面是，在有条件的、IP业务量比较大的地区应该同时采用第一种方式和第三种方式，分别建设IP网络和多业务网络，以适应不同业务特点和业务发展需求，而在数据业务类型多而总量不大的地方，应采用第三种方式以满足基本的业务需求，将来条件成熟后可以进一步考虑采用第一种方式将IP业务分离开来。另外，这两种方式并不是要求完全独立的，事实上，多业务网络能够为IP网络提供接入功能和汇接功能，为用户提供更加灵活的接入方式。

接入技术

建设教育城域网的主要目的之一是为了能快速方便地为各个学校、教委提供宽带接入服务。因此，为了尽快地扩大网络覆盖面，方便用户的接入，每个运营商都根据自己的特点提出了自己的解决方案，如电信和联通提出了利用FTTx＋xDSL，FTTx+LAN、无线接入等方式，广电提出了利用FTTx+HFC、FTTx＋LAN等方式，其它新运营商提出了FTTx＋LAN、无线接入等方式。其中，FTTx+LAN方式为每个电信运营商所看好，我们认为，这是因为，一方面，以太网技术是非常成熟的技术，应用非常普及和方便，价格也比较便宜；另一方面，伴随着高速网络建设浪潮，对信息化小区，商住大楼、学校以及大型企业单位、政府机构等高速网络的建设和接入需求会急速增加，而这些用户相对集中且接入端口很密集，可以通过LAN交换机为用户提供高密度的网络连接方案，从而能够以最少的投资，最低的资费为用户提供10 Mbit／100 Mbit／s甚至1000 Mbit／s的宽带接入，让用户享受到真正的宽带网络服务。这并不是说，这种方式就完美无缺了，要真的是这样的话，也不错，其它的方式也就不必发展了。事实上，可以想象，对于楼字和新建小区，布设五类线或超五类线是容易实现的，只要能够与楼字的拥有者或小区的投资商合作，就能够做到。而对于已建小区，是非常困难的，因为谁也不愿已装修好的房于再有所动作，此时，其它接入方式就可以各显神通了。

IP地址分配与网络地址转换

IP地址资源问题一直是Internet建设中的难题之一。随着教育城域网的建设，这个问题可能会变得更加严重，因为宽带网络的用户可能是永远在线的，特别是包月制情况下，所以在教育城域网中，除了建设初期用户IP地址可以采用公有IP地址之外，一般都采用私有IP地址，但即使如此，也应该考虑到IP地址资源是非常有限的，随着网络规模的不断扩大与用户数的急剧增长，很快会耗尽，因此，我们建议用户IP地址通过动态分配方式进行分配（IP地址既可以是私有1P地址也可以是公有IP地址）。用户访问网络资源时，从IP地址池中临时申请到一个IP地址，使用完后再归还到IP地址池中。而1P地址池，可以位于客户管理系统上，也可以集中放置在Radius服务器上。由于高速接入Internet是教育城域网的主要业务，而进行Internet访问时，用户必须使用全球唯一的IP地址，因此，在教育城域网建设中如果采用了私有IP地址，运营商应该保证其用户在使用私有IP地址时同样可以接入Internet，解决办法就是采用专门的IP地址转换设备或采用带NAT插卡的客户管理系统，将私有IP地址转换成运营商自己的公有IP地址，从而可以进行统一的Internet寻址，在网络转换设备中，私有IP地址转换为公有IP地址可以有三种实现方式，即静态方式，动态方式和复用动态方式，其中，静态方式是通过配置将一个私有用户地址与一个公有IP地址对应，用于接入外部网络的用户数比较少时；动态方式是用户接入外部网络时网络设备从公有IP地址池中选择一个空闲的IP地址与其私有IP地址对应；复用动态方式利用公有IP地址和TCP端口号来标识私有IP地址和TCP端口号，协议规定使用16位的端口号，除去一些保留的端口外，一个公有IP地址可以区分多达6万个采用私有IP地址的用户端口号，由于一般运营商申请到的公有IP地址比较少，而用户数却可能很多，因此一般都采用复用动态方式。

教育城域网是一个整体，在这个整体中，网络建设与IP地址分配应该统一规划，因此，除了在网络建设初期，由于覆盖范围比较小，用户数量比较少，可以采用分布式设置NAT之外，最好采用集中式放置NAT，以进一步减少公有IP地址的使用，节省投资，便于管理，特别是，集中放置的高端NAT设备保证了全网的网络性能几乎不受其影响。

用户信息安全

用户信息安全问题一直是IP网络中的讨论热点。在教育城域网建设中，也肯定会成为人们关注的焦点之一，事实上，在网络建设初期，用户对安全性可能要求不高，但是，随着用户数的不断上升和用户使用的业务种类不断增多，特别是电子商务的逐渐普及，用户将会越来越多地考虑到信息的安全性。

用户信息的不安全性主要是由用户处于以太网环境中引起的，因此要保证用户信息的安全性，就必须实现以太网环境下的用户隔离，目前主要采用的技术为VLAN技术，VLAN技术是由IEEE802.3q和IEEE802.1q定义的，基本思想是在传统的以太网的帧结构中加入VLAN标识，划分在一个VLAN中的用户才能互相通信，不同VLAN中的用户互相隔离，一个设备支持的最大VLAN数量为4095。在教育城域网中，在接入设备上基于设备的端口、用户MAC地址、用户IP地址或其它策略将一个用户划分成一个VLAN，客户管理系统终结所有VLAN比实现三层交换功能，并实现IP地址与用户MAC地址和VLAN ID的绑定，防止IP地址的盗用。

我们认为，采用VLAN实现用户之间的隔离，采用严格论证的方法对需要进行认证的用户进行认证和计费，应该是教育城域网建设的发展趋势。

网络管理

教育城域网网络管理的要求与因特网网络管理的要求是一样的，如支持基于WEB、TELNET、GUI和CLI的网络管理方式，支持SNMP、RMON等网络管理协议，支持带内和带外网络管理信息通道，等等。但也有其特殊性，主要体现在教育城域网中集中了多个厂商的设备，并直接面向各种不同类型的用户，因此其网络管理系统也应该支持这种特殊性，即支持与其它网络管理系统的集成，以方便地实现多个厂商设备的统一管理；支持按时长、按流量、包月制等多种计费方式或者针对不同的策略进行计费的功能，以满足教育城域网不同用户的需求。

对于如何管理教育城域网，目前有四种方式，即采用带内网络管理，带外网络管理，两种方式同时使用或者两种方式混合使用（即城域汇接层及其以上层次的设备采用带外网络管理，城域汇接层以下设备采用带内网络管理）。我们认为，从网络层次划分来看，教育城域网城域核心部分应该采用统一的管理方式，而教育城域网城域接入部分，应该根据具体情况来实现，具体来说，就是如果为运营商自己建设的网络，则由于混合方式投资少，实现快，能够满足全部管理要求，因此建议采用，如果为其它投资者建设的网络，则应该采用带内网络管理比较符合实际情况。

5.系统规划

赣榆县教育城域网总体拓扑

路由规划

基于IP的交换主要是由交换机的包交换性能来保证，全网上的IP的路由除了取决于网络上的路由交换机的三层路由包交换能力外，在很大程度上还依赖于全网上的路由规划和IP流量的取向。

一般来说，网络路由有两种情况：静态路由和动态路由。

静态路由是人为编写路由表，要求网络管理员事先了解网络路由。一经设计完成，不可自动修改。静态路由协议适用于网络相对简单，网络流量可以预测的环境及拨号备份线路。

动态路由通过算法根据网络情况实时修改路由表。每个路由器分析收到的路由更新信息，若网络已发生变化，路由软件将重新计算新的路径并送出新的路由信息。

对一个大网络来说，选择一个合适的路由协议是非常重要的，不恰当的选择有时对网络是致命的，路由协议对网络的稳定高效运行、网络在拓朴变化时的快速收敛、网络带宽的充分有效利用、网络在故障时的快速恢复、网络的灵活扩展都有很重要的影响。

由于我们建设的是教育城域网，使用动态的路由协议将是相当方便和必要。我们推荐在骨干的路由交换机上使用业界成熟的动态路由协议：OSPF。

IP和VLAN规划

在IP地址的分配和使用上，对于各相邻节点的交换路由器之间，如DCRS-7500与接入路由交换机之间IP的地址分配，我们尽量采用Internet广域连接方式，设备之间采用相应的掩码，保证其完整性。

内部可以采用国际标准种指定的A类私有地址网段10.x.x.x，B类私有地址网段172.16.x.x，C类私有地址网段192.168.x.x等。根据不同的学校可以考虑等分配不同的IP地址段，便于管理和控制。

核心交换机产品都符合802.1q，可以实现基于端口的跨交换机的VLAN划分，同时每个VLAN可以相应于一个或多个IP网段。为便于管理，初步的VLAN划分可按照不同的机构划分为不同的VLAN，将网络的关键服务器等划分为一个VLAN，但同样也可实现划分出基于端口的根据某些特别要求的VLAN，如从不同的职能部门摘取出来项目小组单独组成一个VLAN。针对VLAN，我们可以实现相应的VLAN间的访问控制。网络安全规划

我们认为，安全是个很复杂的问题，安全性应该作为一个整体系统来考虑。在后面我们将由整个一章来介绍我们的网络安全解决方案，在此主要说说我们关于安全的一些思想和我们理解的网络安全模型。

一般来说，网络系统网络可能存在的安全威胁主要来自以下方面：(1)操作系统的安全性。目前流行的许多操作系统均存在网络安全漏洞，如UNIX服务器，NT服务器及Windows桌面PC。

(2)防火墙的安全性。防火墙产品自身是否安全，是否设置错误，需要经过检验。

(3)来自内部网用户的安全威胁。

(4)缺乏有效的手段监视、评估网络系统的安全性。(5)采用的TCP/IP协议族软件，本身缺乏安全性。

(6)未能对来自Internet的电子邮件夹带的病毒及Web浏览可能存在的恶意Java/ActiveX控件进行有效控制。

(7)应用服务的安全，许多应用服务系统在访问控制及安全通讯方面考虑较少，并且，如果系统设置错误，很容易造成损失。

针对这么多的网络安全威胁，我们有什么办法？从软的方面来说，主要是从单位管理的角度，强化人们的安全意识，并制定相应的安全政策以保护单位的各种安全，包括设备物理安全、人员具有安全方面的行为规范等。在技术上我们采用出口防火墙和上网行为管理等安全设备来解决网络安全问题。

6.教育城域网的组成 县电教馆网络中心拓扑

·覆盖全县的高速宽带IP主干网；

·有一个内容丰富的教育资源中心（包括电子图书馆、多媒体信息服务中心、大量的教研资料、课件、素材、教案、政策法规等等）；

·功能强大的统一的城域网管理平台；

·以教育资源中心为中心节点，设立若干主干节点，组成主干网；

·县内各学校通过千兆光纤连入主干网；

·边远农村学校通过PSTN等方式接入；

·建立若干重点示范校园网，将其建成课件制作中心和资源分中心。教育城域网的连接方式

城域网的建设目标是建立一个高速宽带教育主干网，所有学校接入主干网，主干接点之间的连接可以租用电信现有光纤，学校与主干网的连接在初期可采取多种形式：租用光纤、无线接入、ISDN、电话接入等，最终随着光纤资源的不断丰富，建议学校都应该以光纤方式接入，其他接入方式为过度措施。

教育城域网网络结构

·主干网络技术采用千兆以太网；

·主干采用双环网络结构或环网状结构；

·主干节点选择路由交换机；

·各节点学校采用光纤的形式入网；

·广域网连接用一条1G带宽的光缆由主干交换机接入CERNET、INTERNET。

教育城域网资源中心

·交换机：采用功能强大的路由交换机；

·服务器：WEB服务器、E-MAIL服务器、数据库服务器、代理服务器、VOD服务器、磁盘阵列等；

·网络管理软件；

·操作系统；

·应用软件：WEB服务、E-MAIL服务、电子图书馆、远程教育、视频会议、教学教务管理、人事档案管理等等；

·资源库：存放大量的门类齐全的优秀讲稿、国家相关政策法规、获奖论文、素材、优秀课件等教育资源；同时存放大量经过筛选的优秀影片供广大用户点播、欣赏；

·VOD视频点播网络系统，·校园内IC卡消费系统联网，便于校方对学生的管理。学校网络中心拓扑

第四篇：计算机数据库的管理技术与应用分析

计算机数据库的管理技术与应用分析

摘 要：摘要：本文将结合计算机数据库的具体概念以及发展情况，围绕计算机数据库技术在实际应用中的安全与操作相关技术，对于计算机数据库管理技术及应用进行分析论述。关键词：关键词：计算机；数据库管理；数据库应用；分析

中图分类号：TP39文献标识码：A文章编号：

计算机数据库是计算机信息技术的一个重要组成部分，计算机数据库相关技术是计算机应用技术的一种重要的管理技术。一般意义上，数据库是一种进行数据存储的重要基地，数据库具有非常强大功能，并且在实际应用过程中具有很大的灵活性，能够借助相关存储和管理设备进行大量的较为复杂的数据信息的管理与保存，使得人们在对于数据信息的实际应用中具有很大的便利性。计算机数据库技术在实际中已经在很多领域得到了广泛的应用，并且逐渐的成为计算机信息系统和相关应用技术的一个重要组成部分。

1．计算机数据库概念和发展情况

1.1 计算机数据库的概念

一般意义上，对于数据的理解多倾向于是一种数据信息存储的重要的基地。在传统的概念理解里，数据就是一种使用一些符号形式进行记录的、一种可以进行识别的信心资料。依照对于数据的理解以及概念解释就可以看出数据和信息之间存在着必然的强大联系，数据是对于信息的一种符号表现形式或者说数据是信息的一种表现载体，反之信息则是数据的内涵体现，是对于数据的一种含义解释。

计算机数据是一种通过计算机服务器设备进行数据的长时间的有逻辑、有规律的存储和管理的数据信息的集合。在计算机信息技术的应用管理中计算机数据库能够实现各计算机用户之间的数据信息的共享，并且在进行计算机数据信息的共享应用中，计算机数据信息之间不仅具有较小的冗余度，而且数据信息之间在相互紧密联系的基础上又具有一定的独立性，能够为计算机数据信息用户在计算机数据库的应用中带来很大的便利。在计算机信息技术的应用中，计算机数据库技术是一种针对数据库数据信息的相关结构以及存储、管理、应用等进行研究分析的技术形式。

1.2 计算机数据库的发展

对于计算机数据库的发展情况，按照相关标准主要经历了第一代数据库系统以及计算机数据库的第二代数据库系统、计算机关系数据库三个发展阶段。

第一代数据库系统发展阶段中，计算机数据库系统主要是以支持层次以及网状的格式化数据模型为主的计算机数据库系统。计算机数据库系统的发展中，层次数据库系统是数据库系统发展历程中最早出现并且具有一定意义的数据库系统，网状数据库系统则是为数据库系统的技术方法等的发展提供了一定的基础，是较早的两种数据库系统形式。计算机数据库系统的第二个发展阶段中，数据库系统是以一种支持关系模型的数据信息的形式出现，这也是数据库系统的第二发展阶段，也就是第二代数据库系统。第二代数据库系统中，数据库系统的开发主要是以关系数据模型的数据系统开发为主的，关系数据模型的数据库系统多是一种商用的数据库系统，它是计算机数据库技术在企业管理以及办公自动化实现等领域的应用得到很广泛的推广应用，并成为计算机信息系统中一种基本应用技术。关系数据模型的数据库系统是一种建立在数学理论基础上的应用系统，不仅在应用中具有一定的简便性，而且很大程度上对于计算机数据库用户的工作应用效率也有很大的提高。计算机数据库发展的第三个阶段就是关系数据库的发展阶段，这一时期主要是数据库系统在关系数据模型出现的基础上的进一步发展阶段，关系数据模型的发展越来越成熟和完善的阶段。这一时期，数据库系统的运行环境也有了很大改善，由过去单机形式发展到网络形式，数据库系统对于数据信息的采集以及存储、管理等也由集中式发展到分布式的状态，并且由封闭的状态逐渐的呈现开放形式。这一时期，数据库系统的发展已经在存储管理以及应用等技术上取得很大的突破，一些系统软件的开发也得到相关应用，也为计算机数据库技术发展以及用户提供便利有着很大的积极作用。

2．计算机数据库安全管理和操作技术的应用

计算机数据库技术应用过程中，最重要的就是计算机数据库技术应用的安全问题。一般情况下，计算机数据库应用技术的安全就是指在进行计算机数据库技术应用的过程中，对于计算机数据库用户的安全的保护，防止出现计算机数据库应用过程中非法越权窃取、使用或者更改破坏数据库信息的行为。计算机数据库技术应用中，对于计算机数据库的应用安全问题涉及的层面较多，因此在实际应用过程中必须注意做好相关的安全管理，以保证计算机数据库技术的应用安全。

2.1 计算机数据库技术应用操作安全问题及管理

在计算机数据库技术的实际应用过程中，由计算机数据库操作应用带来的安全和风险问题，对于计算机数据库的安全管理和应用有着很大的影响。计算机数据库技术应用中，由计算机数据库操作引起的安全问题主要表现在计算机数据库技术应用过程中，计算机病毒或者后门、计算机数据库系统、计算机操作系统所造成安全隐患或者问题。计算机数据库技术应用中之所以出现以上安全问题多是由于计算机数据库用户的安全意识薄弱或者安全管理措施不规范造成的，因此在计算机数据库技术应用中，用户应当注意加强对于数据库技术应用的安全意识和安全管理，做好相关系统应用过程中的各种安全防范，保证系统应用中的安全。

2.2 计算机数据库系统自身以及密保设置安全和管理

在计算机数据库技术应用过程中，由于计算机数据库系统自身存在的问题，也容易对计算机数据库技术的应用产生一定的安全影响。在一些计算机应用程序和系统中，会存在有一定额数据库系统较为落后或者使用时间较长等情况，另外虽然有一些计算机数据库系统的版本不落后，但是由于系统不够成熟，这些问题都容易对计算机数据库技术的应用带来一定的影响，甚至会存在有很大的安全问题，严重情况下会造成商业机密丢失或者信息财产失窃等，这都是由于计算机数据库系统造成的计算机数据库技术应用不安全等。针对上述问题，在进行计算机数据库技术应用的过程中，应注意及时对于数据库系统的检查和完善，保证系统应用过程中的安全性，另外在进行系统技术应用过程中注意进行密保设置也是一种有效的进行数据库系统技术应用的安全防范措施，这对于计算机数据库的应用安全都有着积极的作用。

3．结束语

总之，计算机数据

库技术的应用给计算机用户带来了很大程度上的便利，但是，在进行计算机数据库技术应用的过程中，也应当注意对于数据库应用中的安全问题进行防范和加强，以保证计算机数据库技术应用和管理的安全问题。

参考文献

[1]周大朋，朱勇，李小玲.浅谈Visual FoxPro数据库技术及其应用[J].科技广场.2010（3）.[2]丁继民，师秀峰，牛生国.浅析计算机数据库的管理技术及应用[J].信息系统工程.2011（11）.[3]谢斌斌，周颖.关于计算机数据库的管理技术的研究[J].数字技术与应用.2012（2）.[4]王德新，唐非，赵龙.数据库信息管理技术在嵌入式系统应用中的研究与探讨[J].科技创新导报.2011（5）.[5]黄庆涛.论信息管理中计算机数据库的安全运用[J].才智.2012（3）.

第五篇：农田水利灌溉管理及节水技术应用分析论文

【摘要】：节水灌溉技术多种多样，每一种技术都有一定的适用条件.所以要选择合适的节水灌溉技术。我们在开展节水灌溉工作中，一定要因地制宜地选择使用一种或几种方法同时使用，其目的是节水，只要是有效的节水灌溉技术。就要根据当地条件积极地采用。以下本文对每种灌溉技术进行了简要的分析。

【关键词】：农田水利；节水灌溉技术

灌水方法可分为地面灌溉、喷灌，微灌与地下灌溉。

1、节水灌水方法

节水灌水方法就是田间配水方法，即把已送到田头的灌溉水如何均匀地分布到作物根系活动层中。灌水方法可分为地面灌溉、喷灌，微灌与地下灌溉。

1.1、地面灌溉。地面灌溉是传统的灌水方法，通常说它是作为比较是否节水的基点。

1.1.1波涌灌溉。波涌（沟）畦灌或称为间歇沟（畦）灌，即放入沟（畦）的流量是间歇的，向田间放一段时间（几分钟或是几十分钟）的水，尔后停止放水一段时间（几分钟或几十分钟），如此反复，这样可使沿沟（畦）长度方向的水量分布会更加均匀。田间水利用系数可达高80%～90%。是一种有希望的节水灌溉方法。

1.1.2膜上灌也称为膜孔灌。在地膜上做成沟状，水可在膜上流动，到作物长出孔处才可渗入土地，灌水效率较高，通常可节水25～35%；增产15～20%，不用专门的设施。在采用地膜的田块上可积极推广。

1.2喷灌。即通过空中进行配水，由于需要压力，因此常用压力管道进行输水。它明显的优点是灌水均匀，少占耕地且节省人力，对地形的适应性很强等，主要缺点是受风影响较大，设备投资高等。

1.2.1固定管道式喷灌。干支管均埋在地下，既省人力，可靠性又高且使用寿命长，但设备投资比较高。

1.2.2半移动式管道喷灌。干管固定且支管移动，可大大减少支管用量。

1.2.3滚移式喷灌支管。是把喷灌支管（通常为金属管）用法兰连成一个整体，每隔一定距离以支管为轴安装一个大轮子。在支管移动时用一个小动力机推动，使支管滚到下一个喷位。

1.2.4时针式喷灌机。就是把支管支撑在高2～3米的支架上，支架可自己行走，支管的一端可固定在水源处，整个支管就会绕中心点绕行，象时针一样且可边走边灌，可使用低压喷头，灌溉质量好且自动化程度较高。

1.2.5大型平移喷灌机。在时针式喷灌机的基础上研制出的可使支管作平行移动的喷灌系统。灌溉的面积可成矩形。

1.2.6绞盘式喷灌机。就是用软管给一个大喷头供水，软管盘在一个大绞盘上。灌溉时逐渐把软管收卷在绞盘上，喷头可边走边喷，可灌溉一个宽为两倍射程的矩形田块。

1.2.7中、小型喷灌机。较常见的的形式是配有1～8个喷头，用水龙带连接到装有水泵与动力机（多为柴油机和电动机）的小车上，动力功率为3～12马力居多。使用灵活，但移动费劳力大，管理要求高。只适用于中小型的农场与田块。投资较低，使用灵活机动。

1.3滴灌。即用小塑料管把灌溉水直接送到每棵作物的根部附近，水由滴头缓缓滴出，是一种精密的灌溉方法，仅为需水的地方才灌水，只灌作物而不灌土地。且长时间可使作物根区的水分处于最优状态，所以既省水又增产。

1.3.1固定式地面滴灌。通常把毛管与滴头均固定地布置在地面，整个灌水季节均不移动，毛管用量较大，造价和固定式喷灌接近，其优点是节省劳力，由于布置在地面，施工较简单，并且便于发现问题，但毛管直接受太阳的曝晒，老化较快，并对其他农业操作有影响，且易遭到人为的破坏。

1.3.2半固定式地面滴灌。为降低亩投资只把干管与支管固定埋在田间，而毛管与滴头都是可以依据轮灌需要移动。

1.3.3膜下灌。在地膜裁培作物的田块，把滴灌毛管布置在地膜下面，能充分发挥滴灌的优点，既克服了铺盖地膜后灌水的困难，又可大大减少地面的无效蒸发。

1.3.4地下滴灌。即把滴灌干、支、毛管与滴头全部埋入地下，这样对其他耕作的干扰可大大减少，可避免人为的破坏与太阳的辐射，减慢老化及延长使用寿命，其缺点是不易发现系统的事故，如处理不妥，滴头易受土壤或根系堵塞。

1.3.5微喷灌。也称为雾灌，相似于滴灌，为了克服滴头容易堵塞的缺点，把滴头改为微喷头，由于微喷头出流孔口与流量大一些，流速慢一些，不象滴头易堵塞，但流量加大了，毛管要相应加粗些。微喷灌面积的发展很快且是一种很有发展前途的节水灌水方法。尤其适用于灌溉果园。

1.3.6渗灌。渗灌相似与地下的滴灌，只是用渗头代替滴头全部埋在地下，渗头的水不象滴头那样一滴一滴地流出，而是慢慢的渗流出来，这样渗头不易被土粒与根系所堵塞。

1.3.7地下灌溉。即是用控制地下水位的方法进行灌溉。在要灌溉时将地下水位抬高到水可以进入根系的活动层高度，地面依然保持干燥，因此较省水，不灌溉时可把地下水位降下去。

2节水输水方法

在我国大都是用土渠把灌溉水从水源输送到田头，大量的水在还没送到田头就已被浪费掉了。灌溉渠道水利用系数较低，通常为0.3～0.5。所以在输水过程中节约水很有必要。

2.1渠道防渗。渠道防渗采用的材料种类很多，通常有干砌块石，浆砌块石（或卵石），砼预制块、现浇砼护面、塑料薄膜与土工膜等。

2.2管道输水。渠道输水除了渠床渗漏之外，还有水面蒸发和渠床上杂草的蒸腾。而用管道输水就基本可避免。对于喷灌、滴灌与微灌要求高压输水（300～1200kPa），而对于地面灌溉可用低压输水管（小于200kpa）。

3、田间节水的辅助措施

无论哪种灌水方法均是湿润作物根系活动层的土壤，目的是便于作物吸收。这样大多要湿润表面，不可避免的就有一部分未被作物吸收而直接从土表蒸发到空中去，这一部分水被基本浪费。较常用的方法有中耕保墒与麦杆覆盖等。中耕保墒就是在每次灌后把土表耙松，即可切断毛细管，使表面以下土中的水分不会在毛管作用下送到表面而被蒸发掉。麦杆覆盖是把麥杆切碎之后铺在土表，则可使土表水分的蒸发有效地减少。

总之，节水灌溉技术是比传统的灌溉技术明显节约用水与高效用水的灌水方法。因为我们只要灌溉就要考虑节水。所以通过上面所述，要因地制宜地选择适合本地区的节水灌溉技术，综合利弊，只有这样才可达到真正节水的目的。

【参考文献】：

[1]焦玉红.关于农田水利工程节水灌溉技术的探讨[J].农业与技术，2014（03）.[2]宁伟东，曹辉.关于农田水利工程节水灌溉技术的探讨[J].科技创新与应用，2015（11）.