第一篇:毕业论文,毕业论文,毕业论文格式,毕业论文下载,计算机毕业论文
更多论文、毕业设计请访问或百度一代论文网: www.xiexiebang.com
摘 要
随着因特网的迅猛发展,电子政务、电子商务的快速兴起,人类正以前所未有的速度跨入信息化社会,进入网络时代。对传统的思想观念、工作方式带来巨大的冲击,对现代企业提出严峻的挑战,计算机网络越来越成为人类各种活动中必不可少的一部分,成为政府施政、企业管理、商家经营的主要平台,成为人与人之间进行沟通的主要方式。如何对日益庞大、复杂的计算机网络实施有效的管理也越来越成为政府、企业、商家和网络运营服务商所关注的问题,公司内部网的接入建设是工业现代化的生要标志,其重要作用日益显现出来。
本文结合宏星建筑公司的实际网络需求,对内部网接入进行了规划和实施。首先对宏星建筑公司的用户需求和技术需求进行了详尽的分析,然后对目前流行的接入方式进行了分析和比较,选择了适合公司需求和经济成本的ADSL接入方式,接着对ADSL接入方式进行了具体实施,最后对网络进行了测试和维护。
关键词:需求分析,ADSL接入,ADSL实施,网络测试
目 录
第1章 需求分析...1 1.1设计目标...1 1.2总体需求...1 1.2.1项目概述...1 1.2.2用户需求...1 1.2.3技术需求...1
1.2设计原则及设计目标...2 第二章 网络接入设计...4 2.1网络接入分析...4 2.1.1 XDSL.5 2.1.2 HFC.8 2.1.3 ISDN.9 2.1.4 ADSL.9 2.1.5 以太网接入...9 2.1.6 Cable Modem接入...10 2.1.7 DDN接入...10 2.2 接入比较与选择...11 2.2.1 接入比较...11 2.2.2接入方式选择...13 2.2.3 ADSL优缺点...14 2.3 ADSL应用方式的选择...15 第3章 ADSL安装与实施...17
更多论文、毕业设计请访问或百度一代论文网:www.xiexiebang.com 更多论文、毕业设计请访问或百度一代论文网: www.xiexiebang.com
3.1设备选型...17 3.2方案实施...18 3.3 IP地址规划...18 3.4 ADSL Modem.19 第4章 网络测试和维护...22 4.1网络测试...22 4.2网络维护...23
4.2.1网络维护安全风险分析...23 4.2.2网络维护方案...24 第5章 结 论...25 参考文献...26 致
谢...27
第1章 需求分析
随着国内企业市场的迅猛发展,越来越多的企业开始面临分支机构、连锁加盟单位等新兴的企业架构扩展给企业信息系统建设带来的压力。办公的信息化、网络化尤其重要。近年来,随着先进设备的引进,信息的增多,设备共享和信息的规范的管理越来越重要,在这信息化的时代中,如何构建安全、可靠并支持远端甚至移动办公的企业内部网络建立一个先进的信息网络系统已经刻不容缓。
1.1设计目标
为了与时俱进,满足市场供求,充分利用网络上的信息资源是必然,以满足不断出现的对环境的要求。同时为了促进公司内部的信息交流和资源共享,便于管理,架设一个高性价比、性能良好、基础且安全的网络。
1.2总体需求
1.2.1项目概述
宏星建筑公司占地80余亩,现有员工一千多人,有两栋办公大楼和有两个大型的生产部门。办公大楼有四层,分别为一层为财务部门、人事部门;二层为销售部门、采购部门;三层为生产部门、后勤部门;四层为总经理办公室、客户部门。
更多论文、毕业设计请访问或百度一代论文网:www.xiexiebang.com 更多论文、毕业设计请访问或百度一代论文网: www.xiexiebang.com
1.2.2用户需求
为了能让公司更好的与现代社会接轨,更快获取市场信息为了让外界了解该公司最近的相关信息。现要求对该公司的网络在原有的基础上进行重新设计,使其可以为用户提供更完善的服务。近年来公司已经发展到中等规模企业,设备共享和信息资源的管理越来越重要,因此公司需要一个实时、安全、高速、稳定的信息交换平台,来保证公司那频繁且庞大的信息传输量,从而提高工作效率,达到设备共享,缩小巨大的设备开支,好充分利用有限的资金来提高企业的发展,适应高速发展的信息化社会。
1.2.3技术需求
从技术角度考虑。一个好的网络应该从它多提供的服务和网络的安全性。在设计网络时服务方面至少应具备以下几点:
(1)资源共享功能
网络内的各个桌面用户可以共享数据库。共享、打印机,实现办公自动化系统中的所有功能。(2)通信服务功能
用户能过通过代理服务器和广域网连接进行电子邮件的收发,实现web服务,接入互联网。进行安全的数据访问。
(3)多媒体功能
支持视频点播和视频会议并具有教好的质量保证。(4)通过VPN隧道访问公司内部资源
1.2设计原则及设计目标
根据宏星建筑公司的具体要求,基于以下原则来设计公司网络。
1.实用性:根椐应用系统的要求确定整个系统的结构,即从系统功能和信息需求出发,拟建系统的结构必须满足系统的传输能力要求、信息安全要求、人机交互能力要求、信息处理要求,遵循面向应用,注重实效,急用先上,逐步完善的原则。
2.先进性:以先进、成熟的网络通信技术进行组网,支持数据、语音、视像等多媒体应用,用基于交换的技术替代传统的基于路由的技术。并且能确保网络技术和网络产品几年内不落后。
3.可靠性:系统必须可靠运行,主要的、关键的设备应有冗余,一旦系统某些部分出现故障,应能很快恢复工作,并且不能造成任何损失。
4.开放性:选择的产品应具有好的互操作性和可移植性,并符合相关的国际标准和工业标准。5.可扩充性:系统是一个逐步发展的应用环境,在系统结构、产品系统、系统容量与处理能力等方面必须具有升级换代的可能,这种扩充不仅能充分保护原有资源,而且具有较高的性能价格比,使整个网络系统是可扩展的,便于系统升级,改装。
6.可伸缩性原则:网络的建设是一项持续性的系统工程项目,坚持网络建设规模的可伸缩性原则,将使得网络的建设费用降低,避免不必要的浪费,也体现了网络建设的灵活性。
更多论文、毕业设计请访问或百度一代论文网:www.xiexiebang.com 更多论文、毕业设计请访问或百度一代论文网: www.xiexiebang.com
7.可维护性:系统具有良好的网络管理、网络监控、故障分析和处理能力,使系统具有极高的可维护性。
8.安全性:信息系统安全问题的中心任务是保证信息网络的畅通,确保授权实体经过该网络安全地获取信息,并保证该信息的完整和可靠。网络系统的每一个环节都可能造成安全与可靠性问题。
一个系统的建设在实用的前提下,应当在投资保护及长远性方面做适当考虑,有效的利用现有的资源,并且从用户的利益出发,一个好的系统应当给用户一定的自由度,而不是束缚住他们的手脚,从技术上讲应该采用标准、开放、可扩充的、能与其它厂商产品配套使用的设计。根据用户的总体需求,结合对应用系统的考虑,我们提出网络系统的设计目标:可靠的技术选型、标准的体系结构、高的带宽容量、安全的流控设计、用户互操作性、运行性能以及可扩展性。
第二章 网络接入设计
2.1网络接入分析
网络接入方式的结构,统称为网络的接入技术,其发生在连接网络与用户的最后一段路程,网络的接入部分是目前最有希望大幅提高网络性能的环节。对本地环路网来说这是一个瓶颈,全球拥有上亿条用户接入线,因其功能有限阻碍着网络用户业务的发展,而与用户线路另一端的高性能设备形成了鲜明的反差。随着电子技术和光电技术的迅速发展,数字电子系统(从个人计算机到网络交换机或路由器)以及信息传输设备性能都在快速稳步的增长,为解决这一环路瓶颈提供了广阔的发展前景。由于在本地环路铜线上传输的仍然是模拟信号,人们仍然使用着狭窄的无线电频道穿越拥挤的无线电频谱。目前如何大规模拓宽网络接入的瓶颈为全球现有的7.5亿条接入线提供超宽频带,已是当前网络技术发展的焦点,瓶颈是相对的,一对金属线可以提供支持双向交谈的足够容量,但传统的铜线所能提供的带宽,对高性能的数据网络的因特网来说的确有些勉为其难,数据用户不仅希望与对方交谈,而希望通过视频会议系统看到对方的虚拟影象,所以对传统的接入技术(接入方式、接入布线)提出高性能的要求,以突破网络接入环节的瓶颈。以增加网络最后一段路程中的带宽,在大范围达到并满足用户在家庭或小型办公室的通信要求的基本前提。而局部环路的瓶颈是由今天提供的较低比特率造成的,事实上,除了本地环路的带宽限制外,当前的数据网络技术已足以保证提供运动图像和其它高带宽服务。
数字用户线路(DSL)用户在两个方向并非需要同等的带宽,相反他们希望更多的带宽用于接收视频或因特网服务,为满足这一非对称的接入要求,工业界已开发出非对称数字用户线路技术(ADSL)。在现时中,为了满足电视会议或建立Web主机的需求,对数据服务要求不多的用户也可能仍需求对称的高速支持。采用ATM无源光纤网(PON0)的光纤到家庭(FTTH),以及无线接入回路等多种接入拓扑结构。AnyMedia的设计允许随意将一个应用插入应用框架内,并具有以下多种强化接入功能:
1.内置宽带容量,允许系统采用ATM技术支持目前的高速数据网和因特网及视频接入。2.ADSL功能,可将系统配置在现有远程交换或其它接入系统,提供基于ATM宽带能力的数字用户专用线接入多路复用器(DSLAM)。
3.可缩扩性能,用户可灵活构建从可容20-40网络单元的小型网络到可容多达600个单元的大型网络。4.语音内和数据分离,系统可将先融入ATM业务流的语音与ADSL数据分离开来,并在不同的信道更多论文、毕业设计请访问或百度一代论文网:www.xiexiebang.com 更多论文、毕业设计请访问或百度一代论文网: www.xiexiebang.com
上将其路由,以减少网络的阻塞。
AnyMedia接入系统是面对未来基于ATM宽带服务提供基础的同时,又支持低成本窄带服务,为用户的应用提供了最大的灵活性。PathStar接入服务器PathStar接入服务器是为AnyMedia接入系统提供的特性与优势分组交换方案需求而开发的技术创新产品,其独特的设计可在IP网上提供低价可靠的本地和远程服务。PathStar接入服务器是建立在AIP接入接口平台上的,将诸如Inferno操作系统和Line Card操作系统等贝尔软件与朗讯的互联接入技术集成为一体。PathStar接入服务器满足了对集成化的语音及数据网的用户接入的需求,将传统电路交换的功能和特点与高级分组路由技术相互集成,使端对端数据解决方案与IP上的语音解决方案(VOIP)同时得以实现。PathStar接入服务器是一种完全的多功能装置,它可终止本地用户回路,处理呼叫、路由,包括语音和数据的TCP/IP分组,提供路由与交换功能,交互连接数据和语音网络。
2.1.1 XDSL
一、xDSL技术概述
xDSL是各种类型DSL(Digital Subscribe Line)数字用户线路)的总称,包括ADSL、RADSL、VDSL、SDSL、IDSL和HDSL等。xDSL是一种新的传输技术,在现有的铜质电话线路上采用较高的频率及相应调制技术,即利用在模拟线路中加入或获取更多的数字数据的信号处理技术来获得高传输速率(理论值可达到52Mbps)。各种DSL技术最大的区别体现在信号传输速率和距离的不同,以及上行信道和下行信道的对称性不同两个方面。
迄今,xDSL采用的调制解调技术仍未形成较为集中的统一标准,无论是国际上还是国内,均未得到大规模的发展和推广,仍仅应用于特殊场合下。如专线大用户要求高速(2Mbps以上)接入附近的电信局端。由于xDSL是以现有的铜质电话线路为基础,其采用了更好的调制解调传输码型,故xDSL具有以下特征:
1、与话音工作于不同频段,基本不影响电话的正常使用,话音所占频带为0-4KHz;xDSL调制频带为4.4KHz-1MHz。
2、在以办公室和家庭为中心一定距离范围内可以提供较高的数据传输率。
3、铜线的具体条件、天气和片断对话可能将影响传输性能。
根据以上特性可以看出,采用xDSL优点有:用户可以花费比较低的费用获得较高的通信带宽;降低企事业单位的中心办公室交换机上的负载;允许服务提供商为用户提供新网络服务等。但xDSL要求电信服务提供商有更大和更有效的骨干网数据网络支持,需要定义新的服务模式和价位。
二、xDSL分类和应用
xDSL中“x”表任意字符或字符串,根据采取不同的调制方式,获得的信号传输速率和距离不同以及上行信道和下行信道的对称性不同,xDSL可以分为以下若干类型:
1、ADSL(Asymmetric Digital Subscriber Line,不对称数字用户线路)
ADSL是一种上行和下行传输速率不对称的技术。在一条电话线上,从电信网络提供商到用户的下行速率可以达到1.5Mbps至8Mbps,而反方向的上行速率为16Kbps至640Kbps。ADSL最大传输距离为5.5Km,主要适用于用户远程通信、中央办公室连接。以上特性使得ADSL技术将成为网上冲浪(Net Surfing)、视频点播(VOD)和远程局域网(Remote LAN)的理想方式,对于大部分Interent和Intranet应用,用户下载的数据量远大于比上载量。ADSL技术的优势是其以标准形式出现,只使用一对电话线路,传输距离长;其不足为目前调制解调器昂贵不便推广、传输速率和距离相互制约。
更多论文、毕业设计请访问或百度一代论文网:www.xiexiebang.com 更多论文、毕业设计请访问或百度一代论文网: www.xiexiebang.com
2、RADSL(Rate-Adaptive Digital Subscriber Line,速率自适应数字用户线路)
RADSL除能与线路条件自适应外,提供的传输速率及距离范围和ADSL基本相同。RADSL能够根据双绞铜线质量的好坏和传输距离的远近动态地调节用户的访问速率,这使得用户可以用不同的速率将不同的铜线连接起来,最大限度地利用现有的通信资源。的传输速率是对称的,即为上行和下行通信提供相等的带宽,传输速率可达到T1/E1,一般采用两对电话线进行全双工通信,有效传输距离只有5km,其典型的应用是代替现有的T1方式将远程办公室连接起来。与一般的基带调制解调器相比,HDSL是各种DSL技术中最成熟的一种,互连性好,传输距离较远,设备价格较低,故HDSL技术已经在一些电信公司和校园内联网使用。虽然HDSL的有效传输距离只有5km,但是可以通过安装信号转发器来扩展其传输距离。由于HDSL使用两对电话线进行双向传输,故它很适合连接PBX系统、数字局域环路、Internet服务商和校园网等应用场合。HDSL的缺点是用户需要第二条电话线,并且目前产品可选厂商比较少。
3、VDSL(Very-high-data-rate Digital Subscriber Line,极高速率数字用户线路)
VDSL和ADSL一样也是一种上行和下行传输速率不对称的技术。VDSL使用一条电话线,获得下行传输速率可达到13Mbps-52Mbps,上行速率为1.5Mbps-2.3Mbps,同时传输距离不超过1.5km,其主要用于视频和多媒体等相关场合。可以看出,VDSL最大的优点是可以得到极高的数据传输速率;但其传输距离短,传输速率不稳定,并且没有标准。
4、SDSL(Single-pair/Symmetric Digital Subscriber Line,单对线路/对称数字用户线路)
SDSL可以说是HDSL的分支,SDSL只使用一条电话线(即一对铜线)进行全双工通信,支持传输速率达到T1/E1对称的上行和下行信道,同时传输距离可达到3km。SDSL技术的特性基本与HDSL相同,其标准正在制定当中。
5、IDSL(ISDN-based Digital Subscriber Line,基于ISDN数字用户线路)
IDSL可以认为是ISDN技术的一种扩充,它用于为用户提供基本速率BRI(128Kbps)的ISDN业务,但其传输距离可达5km,其主要应用场合有远程通信和远程办公室连接。
三、xDSL调制技术
xDSL关键是其采用的调制解调技术,一般均使用高速数字信号处理技术和性能更佳的传输码型,以获得传输高速率和远距离。目前ADSL调制解调技术仍未形成统一的标准,但主要技术可分为两种:
1、CAP调制(Carrierless Amplitude and Phase Modulation,无载波幅相调制)
2、DMT调制(Discrete MultiTone Modulation,离散多音调制)
四、xDSL接入方式
下面以ADSL为例说明xDSL的接入方式,其它xDSL技术与ADSL相似。
ADSL设备连接分为两端:用户端设备和服务提供端设备。其中用户端设备包括POTS(Plain Old Telephone Service)分流器和ADSL调制解调器(MODEM)。POTS分流器用于将话音和数据传输分开,使得将话音传向电话机,将数据送到ADSL MODEM,以便同时传输话音和数据。ADSL MODEM用于将需接收和发送的数据转换成相应的传输码,以获得高速率和远距离传输,它必须与网络服务接入端的MEDEM兼容。
五、xDSL发展现状和趋势
由于信息网络的迅速普及、光纤的昂贵以致。不适合于大规模使用的因素,使得xDSL技术重新引起业界的注意。在美国,1996年政府批准的《电信改革法案》允许电信领域自由竞争,这大大地推动了xDSL技术的发展。尽管xDSL技术有许多优势,但是在它们得到广泛的商业应用之前还需要解决许多问题。首更多论文、毕业设计请访问或百度一代论文网:www.xiexiebang.com 更多论文、毕业设计请访问或百度一代论文网: www.xiexiebang.com
先最重要的问题是须形成较为集中的统一开放的标准;其次还有交互操作性、安全性和干扰等问题。最后网络服务提供商能否成功地从现有的技术转换至xDSL技术等非技术因素也是影响xDSL发展的问题。
各种xDSL技术中,ADSL技术目前是最诱人的。ADSL为获得高传输速率,使用频分多址复用FDM和回波抵销两种方法将一条电话线可用的带宽划分为多个信道。ADSL技术的开发的实验主要集中在北美和太平洋附近的国家,目前正处于大规模实验的阶段。ADSL MODEM已经成功地由30多家公司进行了实验,另外在北美和欧洲已有成千上万条线路供试验使用。目前关键的问题是要形成一个统一的国际标准;并且解决将商业应用和消费者应用混合在一起所产生的问题,如管理和计费等方面的问题。
2.1.2 HFC
HFC网(光纤同轴电缆混合接入)是从有线电视(CATV)网发展起来的。有线电视网经过近年来的升级改造,正逐步从传统的同轴电缆网升级到以光纤为主干的双向HFC网。利用HFC网络大大提高了网络传输的可靠性、稳定性,而且扩展了网络传输带宽。HFC数字通信系统通过电缆调制解调器(Cable Modem)系统实现Internet的高速接入。
卫星通讯和计算机等一系列新的技术发展,使一种新的VSAT系统实现构架成为现实,这种新构架称作Direct to PC或称PCVSAT,卫星通过点到多点连接方式将ISP服务器直连到用户计算机,使各种公司无论大小,甚至个人用户均可利用空间数据通讯的强大功能。国际上,单向卫星Internet接入在中小企业和家庭应用比较成功,美国的Direct PC公司、日本的Direct Internet、加拿大Telesat、澳大利亚Telstra、印度的NIC India等都在本国及周边国家采用DirePC系统提供这种业务。德国也推出了类似的称作skyDSL的服务。随着这些著名公司的大力推动,卫星联网服务逐渐开始成为一种上网的新选择。
宽带卫星通信市场今后十年将会有快速的增长,会给业务提供商带来巨额收入。卫星是通信系统的特殊单元,具有特殊的优点,特别是在多点宽带接入和分布式业务方面。对于宽带接入,卫星提供可支持Gbps速率传输基本带宽。
主要优势:使用灵活、方便。
2.1.3 ISDN
ISDN是综合业务数字网的英文缩略词,它以纯数字方式进行语音、数据、图像的传输,可在一条普通电话线上提供以64Kbps速率为基础的端到端的数字连接,可开展上网、打电话、视频会议等多种业务,是传统电话的升级换代产品。
虽然ISDN有着众多的技术优势,但由于其设备较复杂和昂贵,速度上与56Kbps调制解调器的竞争优势也不大,而且ISDN的适配器无法同普通调制解调器互联,从而使其不能得到较大范围的应用。
2.1.4 ADSL
非对称数字用户线路(ADSL)是一种利用现有电话传输线路以高带宽传输数字信息的技术,其最高速率下行信号(从端局到用户)为8Mbit/s,上行信号(从用户到端局)为1Mbit/s。现有市话铜线网用户数目十分更多论文、毕业设计请访问或百度一代论文网:www.xiexiebang.com 更多论文、毕业设计请访问或百度一代论文网: www.xiexiebang.com
庞大,而ADSL能充分利用现有市话铜线。ADSL在干线传输层可以利用原有SDH传输系统进行数据传送,也可以与原有窄带业务共用传输系统,另外,也可以通过在线升级和扩容原有设备实现传输。ADSL能够在现有普通电话线上提供高达8Mbps的高速下行速率,远高于ISDN速率,而上行速率有1Mbps,传输距离达3km~5km。其优势在于可以充分利用现有的铜缆网络(电话线网络),在线路两端加装ADSL设备即可为用户提供高宽带服务,由于不需要重新布线,降低了成本,进而减少用户上网的费用。
2.1.5 以太网接入
以太网是一种计算机局域网组网技术。IEEE制定的IEEE 802.3标准给出了以太网技术标准。它规定包括物理层连线、电信号和介质访问层协议的内容。在光纤到大楼或小区后采用以太网接入(即FTTx+LAN)是被广泛看好的宽带接入手段。以太网因接入系统构造简易、扩展灵活且速度能不断提升,成为构建企业网络首选技术之一。
采用以太网作为企事业用户接入手段的另一个主要原因是,已有巨大的网络基础和长期的经验知识、目前所有流行的操作系统和应用等都与以太网兼容。目前全球企事业用户90%以上都采用以太网接入,已成为企事业用户主导接入方式。然而,由于认证计费、服务质量、可管理性、信息安全、可靠性和实装率低等多种因素影响,以太网接入方式尚需进一步改讲。
2.1.6 Cable Modem接入
线缆调制解调器(Cable Modem)利用已有有线电视的混合光纤同轴电缆(HFC)系统接入Internet,其接入速率高,能共享接入传输总线。Cable Modem接入采用同轴电缆,抗干扰能力强。有线电视系统所用的Cable Modem上/下行速率为对称的10Mbit/s,有较大带宽优势,这在Internet接入应用方面具有特殊优势。不仅Cable Modem接入速率高,有线电视网络中的接入同轴电缆带宽也达几百MHz,在上下行通道中具有极好的均衡能力。这种带宽优势使接入Internet过程可在瞬间完成,不需要拨号和等待登录,计算机可以每天24小时停留在网上,用户可以随意发送和接收数据。不发送或接收数据时不占用任何网络和系统资源。
利用Cable Modem在有线电视同轴光缆混合网上传送数据具有成本低、频带宽的优势,用户可以获得最高为30Mbps的传输速率。
目前,大多Cable Modem还只是单向传输,即只能获得高速下载和浏览的好处。而双向传输的最大障碍是双向线缆连接要求除了在用户端要安装线缆Modem之外,在有线电视公司的服务端也要安装特定的“前端(Head-end)”设备,改造成本较高。
2.1.7 DDN接入
DDN是利用数字通道提供半永久性连接电路,向用户提供端到端的中高速率、高质量的数字专用电路,全程实现数字信号透明传输的数据传输网。
DDN可以在两个端点之间建立一条专用的数字通道,通道的带宽可以是n×64bps,一般0 线路的带宽。除传输设备外,DDN干线主要采用光缆、数字微波与卫星信道,所提供的信道是非交换型的半永久电路,其路由通常由电信部门在用户申请时设定,修改并非经常性的。由于DDN采用脉冲编码调制(PCM,Pulse Code Modulation)的数字中继方式,因而传输距离远,可以跨地区、跨国家,与模拟信道相比,具有传输速度快、质量好、性能稳定和带宽利用率高等优点。 DDN网通常由4个部分组成,分别是: (1)本地传输系统。主要包括用户设备、用户环路(用户线和用户接入单元)。根据接入DDN的方式(结点机)的不同,用户接入单元可以是频带型或基带型数据传输设备,也可以是多路复用器。如在远程局域网互联时,通常使用基带Modem和路由器。 (2)复用与交叉连接系统。DDN的复用方式可采用频分多路复用(FDM,Frequency Division Multiplexing)或时分多路复用(TDM,Time Division Multiplexing),目前多采用TDM。交叉连接是指节点内部对复用数字码流通过交叉连接矩阵,以64kbps为单元进行设定的交叉连接。 (3)局间传输与同步系统。局间利用高速数字中继传送信息,通常设置迂回路由,以提高系统的可靠性。 (4)网络管理系统。DDN分为干线网和本地网,为便于管理,干线网又分为几个等级。各级通常均要设置网管中心,以对网络进行配置、监控、计费、管理与维护。 DDN目前仍然是许多单位用于实现WAN连接的手段,尤其对于要求持续、稳定、可靠、安全的信息流传输的应用环境更是如此。但对于突发性信息流传输,专用线路或者处于过载状态,或者带宽利用率只达到20%~30%时,其经济性稍差一些。www.xiexiebang.com 2.2 接入比较与选择 2.2.1 接入比较 ADSL是目前最为主流的一种互联网接入方式,它与其他接入方式相比,具有比较明显的优点。本节要介绍它与其他几种接入方式的比较。 1.ADSL与普通拨号 MODEM和N-ISDN的比较 ADSL与MODEM和N-ISDN(窄带ISDN)拨号相比所具有的优点主要体现在接入速率和网络配置方面,具体体现在以下几个方面。 (1)速率高 比起普通拨号 MODEM的最高56Kbps速率,以及N-ISDN 128Kbps的速率,ADSL所具有最高8Mbps(理论上还远不止这个速率)下行速率、1.5Mbps上行速率的优势是不言而喻的。 (2)应用灵活 与普通拨号 MODEM 相比,虽然用户端的配置方面都非常简单,但是由于ADSL接入速率的大幅提升,所以ADSL的应用更加灵活。但它有一点不足,就是不能像普通MODEM那样进行远程计算机之间的点对点通信,因为ADSL账户需要专门的设备配置,一般用户,乃至企业都无力承受。但在本章前面也介绍到了,目前有一种G.lite技术可以使得ADSL像普通MODEM那样进行直接端对端连接,而不必经过ISP。 (3)配置简单 ADSL与ISDN相比,在用户端的配置方面要简单许多,也不需要那么多复杂的设备,只需一台与普通MODEM价格差不多的ADSL MODEM即可。www.xiexiebang.com 更多论文、毕业设计请访问或百度一代论文网:www.xiexiebang.com 更多论文、毕业设计请访问或百度一代论文网: www.xiexiebang.com (4)无须交电话费 最后一点就是,ADSL在同一条电话铜线上分别传送数据和语音信号,数据信号并不通过电话交换机设备,减轻了电话交换机的负载,这意味着使用ADSL上网并不需要交付电话费。 2.ADSL与Cable MODEM的比较 有关Cable MODEM接入方式将在下章具体介绍。 与Cable Mode相比,ADSL技术具有相当大的优势,主要表现在如下几个方面。 (1)性能好 Cable MODEM的HFC接入方案采用分层树型结构,是一种总线型网络,这就意味者用户要和邻近用户分享这有限的带宽(通常为10Mbps)。当一条线路上用户激增时,其速度将会减慢。而ADSL采用星型网络连接,不会因为用户的增加而降低接入速率。 (2)实现容易 Cable MODEM接入方式的配置也较ADSL复杂。首先是局端的配置,现在并不是所有的有线电视网都可以使用,要对一些老线路进行改造。在用户终端除了需要一个Cable MODEM的设备外,还需要一种分线器的设备对电视信号和数据信号进行分离。而ADSL不用改造即可,用户所需设备也只有ADSL MODEM,用户配置非常简单。再加上电话线路要远比有线电视网分布广,所以ADSL的实现要容易许多。 (3)有效带宽高 有关资料表明,大部分情况下,HFC方案必须兼顾现有的有线电视节目,而占用了部分带宽,只剩余了一部分可供传送其他数据信号,所以Cable MODEM的理论传输速率只能达到一小半。国外公司的实验表明,其速率只为1Mbps~2Mbps,更常见的是400Kbps~500Kbps。而ADSL接入方式却是固定占用了4kHz以上的全部带宽,有效带宽有保障。www.xiexiebang.com 3.与光纤以太网的比较 目前小区光纤以太网接入方式(也非常普及,但与ADSL接入方式相比,对于普通家庭用户来说仍没有太大优势。两者各自的优、缺点如下: (1)接入速率不同 因为光纤以太网是采用纯以太网技术,所以接入速率比较高,目前最低的都是10Mbps,而且将来的发展前景大,100Mbps乃至千兆接入只是时间问题,不存在技术困扰。相比之下,ADSL的最高8Mbps的接入速率就低了许多。 (2)实现难易程度不同 ADSL是利用现有的固话网,而小区光纤以太网则需要全新铺设网络,相比之下,对于ISP来说,小区光纤以太网的投资成本高出许多。所以,一般来说,如果不是新型大型小区,ISP不会专门铺设网络的,也就实现不了小区光纤以太网的接入。而ADSL接入只受5.5km的距离限制,不受用户多少限制,实现起来容易许多。 (3)费用不同 由于组建小区以太网的ISP前期需要投入大笔的资金,所以通常来说,小区以太网接入费用要比ADSL贵一些。但对于企业用户来说,已不成问题。况且小区以太网接入方式中,用户端无须购买任何专门的网络接入设备,只需要一块网卡。 更多论文、毕业设计请访问或百度一代论文网:www.xiexiebang.com 更多论文、毕业设计请访问或百度一代论文网: www.xiexiebang.com 2.2.2接入方式选择 根据宏星建筑公司提出的要求,经过仔细研究分析,大致可以有两种宽带接入方案可供选择。 1)IP接入方式 采用租用电信10M光纤方式,使宏星公司直接接入电信的IP城域网。这种方案的优点是完全符合原先公司内部的建设思路,具有统一的Internet出口,便于集中管理。缺点是资费非常高,公司难以承受。并且出口带宽也难以满足公司提出的要求。www.xiexiebang.com 2)ADSL接入方式 使用50根ADSL线路,通过ADSL宽带路由器使公司的电脑共享上网。这种方案的优点是:费用便宜,完全符合公司对于宽带接入费用的要求;满足了公司对带宽的要求,ADSL虽然是非对称数字电路,上下行速率不一致,但是极高的下行速率能够完全满足公司业务的需求,而且ADSL是独享带宽,不会因为接入信息点的增多而导致网络带宽急剧下降;具备极高的网络带宽扩充能力,如果公司因为电脑数量增加而需要更多的上网带宽的话,只需要增加ADSL线路就可以满足需要。缺点是:需要管理的线路较多,由于每一根ADSL线路是一个网络出口,为集中管理增加了一定的难度。 综合以上分析,结合宏星建筑公司实际情况,最后确定使用电信的ADSL作为经济管理公司的最终宽带接入方案。 2.2.3 ADSL优缺点 ADSL是一种非对称的数字用户环路,即用户线的上行速率和下行速率不同,根据用户使用各种多媒体业务的特点,上行速率较低,下行速率则比较高,特别适合传输多媒体信息业务。ADSL不仅具有HDSL的优点,而且在信号调制数字相位均衡、回波抑制等方面采用了更先进的器件和动态控制技术,它采用正交调幅(QAM)、无载波幅度相位调制(CAP)、离散多音频调制(DMT)等调制技术,通过对不同的业务和上下行信号采用频分复用方式,实现了在一对普通电话线上同时传送一路高速下行单向数据、一路双向较低速率的数据以及一路模拟电话信号,可直接利用用户现有的电话线路,在线路两侧各安装一台ADSL调制解调器即可。在普通电话双绞线上,ADSL的典型的上行速率为16~640kbit/s,下行速率为1.544~8.192Mbit/s,传输距离为3~6km,有关ADSL的标准有ANSI的T1E1.4、ITU-T的G.922.2、G.992.1等。ADSL除可提供电话业务外,还能提供多种宽带业务,在未来几年内,ADSL接入技术将会是终端用户最主要的宽带接入方式。 ADSL是利用数字编码技术从现有的铜制电话线上获取最大数据传输容量,同时又不干扰在同一条线路上进行的常规语音服务。ADSL的基本原理是使用电话话音以外的频率来传输数据,使用户在浏览Internet的同时可以打电话或发传真,而且不会影响通话的质量和网络下载速度。www.xiexiebang.com 传统的电信网络已有百年以上的历史,它有一个庞大而良好的用户群体,它所运用的传输技术已从原来的公众电话网络的Modem、DDN、ISDN转换到ADSL。尽管如此,电信网现在普遍应用于用户的接入方式仍为Modem,Modem的最大传输速率只有56kb/s,它不是一种宽带接入方式,远远不能够满足网络用户的需求。为了在传统的电信网络平台上传输宽带业务,提高数据流量,电信公司先后在网络上应用了DDN、ISDN等技术,然而这些技术的传输速率也远远达不到用户的需求,因此,近来ADSL技术被广泛更多论文、毕业设计请访问或百度一代论文网:www.xiexiebang.com 更多论文、毕业设计请访问或百度一代论文网: www.xiexiebang.com 地应用在电信网络平台上,以提高数据流量,为电信部门今后开展宽带多功能业务铺垫好物理网络基础。ADSL技术可以提供基于ATM的各种应用业务。而对宽带IP接入的需求却迅速增长,ADSL接入转而成为宽带因特网接入的一种新方法。由于ADSL仍然保持原来的体制和结构,其前端设备DSLAM提供的是ATM接口,故最终它还需要通过路由器连接因特网,实现因特网接入。 ADSL接入的优点是:可以利用现有的市内电话网和电话交换局的机房,不需要对网络进行大规模改造,从而大大降低了施工和维护成本,而且电话业务不会受到任何影响,因此使用ADSL可以一直联网而不影响电话的使用。 ADSL接入的缺点是:它对线路质量要求较高,当线路质量不高时,推广使用有困难。ADSL的实际速度还受到用户和电话分局之间的电话线长度和电话线路质量的影响;而且ADSL系统楼内楼外使用的都是非屏蔽双绞线,所以抵抗天气干扰的能力较差;其带宽可扩展的潜力也不大。因此,ADSL不能满足今后日益增长的接入速率的需求,只能成为一种过渡性产品,应用于要求不高的旧社区单用户的宽带接入改造上。 2.3 ADSL应用方式的选择 ADSL技术有利于充分利用铜缆资源,保护已有投资,能够在正常开通现有话音业务的同时提供宽带业务。目前ADSL的技术和产品已比较成熟、价格也在不断下降,特别是对中国电信这样一个拥有大量铜缆资源和超过1.35亿电话用户的运营商来说,有重要的现实意义和巨大的发展潜力。如果今后五年内有20%的电话用户能够使用ADSL,用户数量就会超过2000万,这将是一个巨大的市场。ADSL的应用主要有两种方式: 1.在交换端局到用户间直接使用ADSL,可以利用已有电话铜缆,快速满足用户的宽带业务需求。更重要的是,这种方式从网络结构上将话音和数据业务流量分离,将数据业务流量从接入部分直接分流到数据网络中,能够有效地缓解用户上网负荷对电话交换网的压力。可根据线路条件、设备产品价格、用户业务需求和资费等具体情况,开通ADSL(或G.lite)的多种子速率,包括限速提供512Kbps、284Kbs等。 2.FTTx+ADSL方式。由于光节点靠近用户,铜缆距离较短,线间串扰较小,因此可以达以较高的传输速率,并可随着技术的发展向VDSL升级。www.xiexiebang.com ADSL尚在起飞阶段时,internet业务就已呈现了爆炸式的增长,能否经济有效的支持internet业务已成为接入网技术考虑的重要因素。尽管ADSL技术能支持internet业务,但成本仍嫌偏高,用户侧设备的安装仍嫌麻烦。ITU-T专家们充分意识到这一工作的重要与市场前景,成立了课题组开发简化的无电话分离器的ADSL标准,并已在1998年10月通过建议G.922.2。其基本思路有两点,第一是速率降低到1.5Mb/s左右,第二在用户处不用电话分离器,价格会大大下降,其应用前景十分可观。G.992.2规定下行速率降到64kb/s至1.5Mb/s,上行速率为32kb/s至512kb/s,线路码仍为DMT,主要业务则为internet接入、Web流览、IP电话、远程教育、在家工作、可视电话和电话等。当然还有不少地方须改进,如组帧效率的改进、比特交换与速率适配等。 目前,市面上电信和铁通都在经营ADSL业务,在他们经营的业务中,分为虚拟拨号ADSL和固定IP ADSL,在带宽上也分有等级:512K、1M、2M等。对于普通的家庭用户,电信提供512K的虚拟拨号ADSL,铁通提供2M的虚拟拨号ADSL。对于非营运性的家庭用户,电信提供512k的虚拟拨号ADSL,铁通提供2M的虚拟拨号ADSL。但是选择铁通需要使用铁通的固定电话,因此位置必须靠近铁路才行。 更多论文、毕业设计请访问或百度一代论文网:www.xiexiebang.com 更多论文、毕业设计请访问或百度一代论文网: www.xiexiebang.com 第3章 ADSL安装与实施 3.1设备选型 ADSL宽带路由器是ADSL接入方案中非常重要的设备,牵涉到网络的稳定性以及可维护性。经过多种ADSL宽带路由器的比较测试,最终选择了明基电通的BenQ ASR688宽带路由器3-1。一方面,明基电通具有较高的品牌知名度,提供了完善的产品售后保障体系;另一方面,BenQ ASR688在测试中显示了较高的稳定性和线路激活能力,能够工作在线路质量较差的环境中。此外,BenQ ASR688除了具备目前市场上较高端ADSL宽带路由器的大多数功能外,还单独内置了防火墙芯片,具备了一定的抗网络侵袭的功能。 明基电通作为数字通信与电脑外设专业生产厂商,自1984年成立以来,已发展了显示器、投影仪、扫描仪、移动电话、宽带网络设备等多样化的产品线。日前,明基借助其强大的科研和技术实力,推出了高性能的ADSL路由器ASR688。该路由器主要针对SOHO及中小企业用户设计,体积小,耗电小<7W,所以即使该设备长时间运作,温度也不会很高,能够避免电子设备因高温而导致宕机的情况发生,可保持数据的高速持续传输。此外,ASR688还支持多种多媒体应用软件,如ICQ、NetMeeting、RealPlayer等,并能提供单一账号共享功能,内建了防火墙,以增加网络安全性。www.xiexiebang.com 3-1 ADSL路由器ASR688 3.2方案实施 在ADSL宽带接入方案的实施阶段,解决了如何对整个网络进行管理的问题。具体的方案实施过程是: ADSL路由器的IP地址分别作为不同网段计算机的网关;同时,公司计算机设置两级DNS解析,一级指向内部的域服务器,使公司的计算机能够充分实用内部的资源,另一级指向电信的DNS服务器,使公司的每台计算机都能访问Internet,这样,员工既能使用公司内部网资源进行网络信息传递,又能方便地访更多论文、毕业设计请访问或百度一代论文网:www.xiexiebang.com 更多论文、毕业设计请访问或百度一代论文网: www.xiexiebang.com 问Internet,获取更多的网络资源;网络管理员可以通过设置ADSL宽带路由器限定内部计算机能够访问的网络资源以网络通信类型,也能指定每台宽带路由器下联计算机的数量,用来合理分配网络带宽;由于使用了ADSL宽带路由器,内置了拨号功能,使公司局域网内的苹果机也能方便地上网,极大地扩展了网络的兼容性。 图3-2 宏星公司ADSL接入拓扑结构图 3.3 IP地址规划 在网络规划的过程中,我们考虑的IP分配表包含连接不同网段的各种网络设备的信息,如路由器、网桥、网关的位置、IP地址,并用相应的网络地址标注各网段。宏星 建筑公司有四层楼,分别为一楼:财务部、人事部;二楼:销售部、采购部;三楼:生产部、后勤部;四楼:客户部、总经理办公室。有80台PC,充分考虑到将来的需要,内网互联采用192.168.0.1~192.168.255.254来扩展。现根据公司内部的组织结构图和网络拓扑结构图确定IP地址分配表,具有IP地址分配清单: 网络中心:192.168.0.1~192.168.0.n 一楼交换机:192.168.1.1 二楼交换机:192.168.2.1 三楼交换机:192.168.3.1 四楼交换机:192.168.4.1 部门 IP地址 子网掩码 网关 财务部:192.168.1.2~192.168.1.31 255.255.255.0 192.168.1.1 人事部:192.168.1.31~192.168.1.63 255.255.255.0 192.168.1.1 更多论文、毕业设计请访问或百度一代论文网:www.xiexiebang.com 更多论文、毕业设计请访问或百度一代论文网: www.xiexiebang.com 销售部:192.168.2.2~192.168.2.31 255.255.255.0 192.168.2.1 采购部:192.168.2.31~192.168.2.63 255.255.255.0 192.168.2.1 生产部:192.168.3.2~192.168.3.31 255.255.255.0 192.168.3.1 后勤部:192.168.3.31~192.168.3.63 255.255.255.0 192.168.3.1 客户部:192.168.4.2~192.168.4.31 255.255.255.0 192.168.4.1 总经理办公室:192.168.4.31~192.168.4.63 255.255.255.0 192.168.4.1 3.4 ADSL Modem 组建一个办公网络,要求用最少的投资,得到最大的效益。ADSL共享上网基本有两种方式:一种是通过配置,使局域网中的一台电脑变成服务器,让它来控制网中所有电脑的上网。这台电脑必须插上两块网卡,一块控制流入数据,另一块通过Hub(集线器)连接局域网中的其他电脑。这种连接方式叫做双网卡共享上网;另一种是将ADSL Modem直接连在Hub上,再由Hub将数据分流到各个电脑。相比较而言,第一种接入方式由于要多买一张网卡,而且优势也不是太明显,第二种接入方式只需要每部电脑配一块网卡就行了。因此,我们决定使用第二种接入方式。 ADSL Modem也与普通Modem一样,为了满足不同需求的用户和电脑配置,提供了三种不同的接口类型,它们分别是以太网、USB和PCI三种。USB、PCI适用于家庭用户,性价比较高,小巧、方便、实用,这三种接口类型的ADSL Modem在价格方面当然是PCI的最便宜,以太网接口的最贵,USB接口的价格适中。 PCI接口的属于一种内置式的Modem,就象我们平常所见的PCI卡、PCI普通Modem一样,它主要适用于家庭用户。插到电脑主板的PCI插槽中,通过金手指与插槽接触进行数据通讯和供电,这种Modem当然就其性能来说是较差的一种了,运行速度较慢,且容易掉线,因为它主要的数据处理工作是要通过主板的CPU或MPU来实现,大大加重了CPU或MPU的工作负荷。但它最大的优点就是价格便宜,满足了一部分对速度、性能要求不是很强烈、经济较为紧张的用户选择。USB接口的又比PCI接口的性能要好,当然价格也就要高些,属于一种外置型的Modem。它主要也是适用家庭用户,在速度和性能方面比PCI接口的要高许多,有了好的性能,价格方面自然也会高些,就象外置普通MODEM与内置普通MODEM一样。 以太网接口的ADSL Modem更适用于企业和办公室的局域网,它可以带多台机器进行上网,属于一种外置型的Modem。当然这种Modem的性能是最好的一种,功能也最齐全,有的还带有桥接和路由功能,这样对一些小型企业用户来说就可以省掉一个路由器。价格方面自然也一分钱一分货,比家庭用的PCI、USB接口的要贵许多。外置型以太网接口带路由功能的ADSL Modem支持DHCP、NAT、RIP等功能,还有自己的IP POOL(IP池)可以给局域网内的用户自动分配IP,方便网络的搭建,从而给企业节约成本。 硬件配置:我们选择的主机配置了奔腾Ⅲ800MHz CPU,128MB内存,硬盘剩余空间大于8.4GB;ADSL Modem和Hub各一;三块10M网卡;一个分离器和N条网线(假设网内已有三台主机)。电信要求的最低配置请见表格3-1。 第一步,安装网卡。将买回来的10M网卡插进主机白色的PCI插槽中。因为ADSL调制解调器的传更多论文、毕业设计请访问或百度一代论文网:www.xiexiebang.com 更多论文、毕业设计请访问或百度一代论文网: www.xiexiebang.com 输速度达1Mbps/8Mbps,计算机的串口不能达到这么高的速度(目前的USB接口满足速度要求,市面上也有USB接口的ADSL Modem)。加入这块网卡就是为了在计算机和调制解调器间建立一条高速传输数据通道。 第二步,连接集线器。将网线两端一头连接计算机网卡,另一头连接Hub非Uplink端口。第三步,连接分离器和ADSL Modem。用网线连接Hub的Uplink端口和ADSL Modem的以太网(Ethernet)端口。然后,将ADSL Modem的线路(DSL)端口连接到分离器的输出端。最后,分离器的线路输入端要连接到电话线上。 第4章 网络测试和维护 4.1网络测试 在整个网络组建完成后,应马上进行完善的网络测试。此处所谓的网络测试并不是网络系统在投入使用前很少有用户进行严谨的测试,许多用户看见设备的灯亮了,进行几次PING测试,再在PC之间传输一下文档,就认为网络系统已通过验收,可放心使用了这样敷衍了事。这种做法其实是不慎重的,一旦先期安装中的隐患发作,就会令网管人员措手不及。 因此在网络系统投稿使用前,这里有几种测试方法: 1.网络速度测试:利用网络测试仪对网络的连接速度进行测试,尽量使网络速度稳定、高效,利用率达到最大,及时的修复网络中存在的不足,减少网络出现故障的频率,以及发生故障时修复所需要的时间,从而减少公司因为网络故障而不能应用产生的损失。 2.企业主干网络与Internet的测试:通过企业的计算机,对Internet进行访问,并开放和屏蔽一定的端口,达到外部能访问到企业网页和阻止黑客对企业进行恶意破坏的效果。 3.企业网络内部网络测试:该公司的内部划分主要采用了VLAN技术,设置各部门互访权限.测试各部门访问是否达到预期效果,使内部资料能在LAN中快速传输,个别保密部门的资料又能得到安全的保护。 4.网络协议统计和用户统计。繁忙时对网络的应用协议进行统计,清理不合格的协议,标注发送和接收数据包最多的用户,统计其占用的带宽。 5.基准测试。记录网络流量、碰撞、广播、错误等的长期数据,分析网络流量变化规律,帮助优化网络性能和故障诊断。 6.单机联通性测试。测试网卡的工作协议和物理参数;在40%加载条件下测试单机网络速度,若链路流量由30%增加到40%时主观评测速度基本不变,则链路验收合格。 7.网卡、集线器、交换机端口测试。测试信号波形和抖动等,测试工作协议,判断协议匹配状况,100%匹配为合格。 8.网络备案测试。对网络设备进行文档备案,包括名称、IP、MAC和拓扑结构图。 9.网络设备的工作性能参数监测。暂时只推荐80%加载条件下的链路联通性测试,观察错误、碰撞指数。 10.七层流量统计分析。对各层流量进行统计分析。 网络系统应进行基本测试,通过验收,才可以投入使用,将来由于更新、扩容、改动而发生问题时,更多论文、毕业设计请访问或百度一代论文网:www.xiexiebang.com 更多论文、毕业设计请访问或百度一代论文网: www.xiexiebang.com 用户也能快速发现、诊断和隔离故障,直到将故障排除。 4.2网络维护 4.2.1网络维护安全风险分析 1.内部办公网之间的安全隐患 由于该公司办公网络除了有正常的办公功能以外还与其他主机相连接,如果办公网络遭到恶意攻击,直接会影响到其他主机的安全性。比如: (1)入侵者使用Sniffer等嗅探程序通过网络探测扫描网络及操作系统存在的安全漏洞,如网络IP地址、应用操作系统的类型、开放的TCP端口、系统保存用户名和口令等安全信息的关键文件等,并通过相应攻击程序对内网进行攻击。 (2)入侵者通过网络监听等先进手段获得内部网用户的用户名、口令等信息,进而假冒内部合法身份进行非法登录,窃取内部网重要信息。 (3)入侵者通过发送大量PING包对内部网重要服务器进行攻击,使得服务器超负荷工作以至拒绝服务甚至系统瘫痪。www.xiexiebang.com 2.内部局域网带来安全威胁。在已知的网络维护安全事件中,约70%的攻击是来自内部网。首先,各节点内部网中用户之间通过网络共享网络资源。对于常用的操作系统Windows XP/2000,其网络维护共享的数据便是局域网所有用户都可读甚至可写,这样就可能因无意中把重要的涉密信息或个人隐私信息存放在共享目录下,因此造成信息泄漏。另外,内部管理人员有意或者无意泄漏系统管理员的用户名、口令等关键信息;泄漏内部网的网络维护结构以及重要信息的分布情况,甚至存在内部人员编写程序通过网络进行传播,或者故意把黑客程序放在共享资源目录做个陷阱,乘机控制并入侵他人主机。因此,网络安全不仅要防范外部网,同时更防范内部网。 3.电子邮件应用安全。电子邮件是最为广泛的网络应用之一。内部网用户可能通过拔号或其它方式进行电子邮件发送和接收。这就存在被黑客跟踪或收到一些特洛伊木马、病毒程序等。由于许多用户安全意识比较淡薄,对一些来历不明的邮件,没有警惕性,给入侵者提供机会,给系统带来不安全因素。 4.网上浏览应用安全网上浏览也是网络系统被入侵的一个不安全因素。我们都知道,网络具有地域广、自由度大等特点,同时上网的有各种各样的人,网上浏览不安全因素如从网上下载资料可能带来病毒程序或者是特洛伊木马程序;还有利用假冒手段骗取你的关键信息,只是第一次信息已经被入侵者传送到他的邮箱中去了,你也就因此泄漏了你的用户名及口令字。这将对你的主机受到攻击埋下的安全隐患。 4.2.2网络维护方案 维护一个网络时,应该记录所有的升级和修改,还有实施改变前后网络的变化,这就应该把由于维护或升级引起的网络变化记录在变化管理系统中,这些信息会使你的同事注意到所发生的变化,并且当你实施计划时帮你记住它们,测量和记录网络当前工作状态的操作叫基准线,基准线测量将包括主干网上的利用率,每小时/天的用户量,网络 上的协议数,错误的状态,网络应用程序被使用的频率;对占用大量更多论文、毕业设计请访问或百度一代论文网:www.xiexiebang.com 更多论文、毕业设计请访问或百度一代论文网: www.xiexiebang.com 带宽的用户的标识。 升级时,必须考虑到实际网络问题,流量、软件、硬件和地址限制、必要性,适合性、交换机和路由器、主干网、技术档案,并为用户提供一份详细清单。 对网络软件升级,首先考虑其必要性,由于本公司正处于发展阶段,其公司的规模将扩大,人员增多,对网络升级是一种必然性。其次是适用范围,客户服务中心是总公司的核心部分,现有80台PC机,对它的安全管理具有重要意义,将采用二层交换机,提高传输速度,现公司采用ADSL接入方式,对主干网的升级,将考虑本公的需求和当地电信局新推出的各项目而定。各办事处的人员将减少,总公司人员增多,在升级时备份好当前的系统或软件,以提高整个网络的性能。 第5章 结 论 在这两个多月中,在老师的指导下,我完成了宏星建筑公司内部网接入设计。基本功能都体现出来,能够达到用户的需求,整个系统都能正常运行。在这次毕业设计中,让我学到了许多以前没有学到的东西,感受到了集体的力量。这不仅是对我大学四年所学专业的总结,更是让我体会到了知识的重要性。让理论与实践相结合,为我们以后的学习、工作打下坚实的基础。也许在本次设计中还存在许多疏漏和欠缺的地方望广大师生朋友们批评指出。 参考文献 [1] 计算机网络与因特网.北京机械工业出版社.DOUGLAS E.COMER.2005.9 [2] 计算机网络.西安电子科技术大学.谢希仁.2008.1 [3] 计算机网络系统集成与方案实例.机械工业出版社.陈俊良 黎连业.2007.8 [4] 计算机网络.清华大学出版社.胡道元.2005.6 [5] 网络工程师教育丛书.电子工业出版社.Kenneth D.Reed.2003.4 [6] TCP/IP网络原理与技术.清华大学出版社.周明天.汪文勇.1997.6 [7] 面向21世纪的接入网技术.电信工程技术与标准化.韦东平.2000.2致 谢 在做毕业设计过程中,我感觉自己在很多方面都有了进步。设计过程中,离不开老师的帮助与指点,不仅传授了做学问的秘诀,还传授了做人的准则。另外在论文撰写期间,论文的选题、资料查询、撰写等的每一个环节,得到指导老师的悉心指导和帮助。我愿借此机会向老师表示衷心的感谢! 更多论文、毕业设计请访问或百度一代论文网:www.xiexiebang.com 计算机论文 计算机网络在电子商务中的应用 摘要:随着计算机网络技术的飞进发展,电子商务正得到越来越广泛的应用。由于电子商务中的交易行为大多数都是在网上完成的,因此电子商务的安全性是影响趸易双方成败的一个关键因素。本文从电子商务系统对计算机网络安全,商务交易安全性出发,介绍利用网络安全枝术解决安全问题的方法。 关键词:计算机网络,电子商务安全技术 一. 引言 近几年来.电子商务的发展十分迅速 电子商务可以降低成本.增加贸易机会,简化贸易流通过程,提高生产力,改善物流和金流、商品流.信息流的环境与系统 虽然电子商务发展势头很强,但其贸易额所占整个贸易额的比例仍然很低。影响其发展的首要因素是安全问题.网上的交易是一种非面对面交易,因此“交易安全“在电子商务的发展中十分重要。可以说.没有安全就没有电子商务。电子商务的安全从整体上可分为两大部分.计算机网络安全和商务交易安全。计算机网络安全包括计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题,实施网络安全增强方案.以保证计算机网络自身的安全性为目标。商务安全则紧紧围绕传统商务在Interne'(上应用时产生的各种安全问题.在计算机网络安全的基础上.如何保障电子商务过程的顺利进行。即实现电子商务的保密性.完整性.可鉴别性.不可伪造性和不可依赖性。 二、电子商务网络的安全隐患 1窃取信息:由于未采用加密措施.数据信息在网络上以明文形式传送.入侵者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析,可以找到信息的规律和格式,进而得到传输信息的内容.造成网上传输信息泄密 2.篡改信息:当入侵者掌握了信息的格式和规律后.通过各种技术手段和方法.将网络上传送的信息数据在中途修改 然后再发向目的地。这种方法并不新鲜.在路由器或者网关上都可以做此类工作。 3假冒由于掌握了数据的格式,并可以篡改通过的信息,攻击者可以冒充合法用户发送假冒的信息或者主动获取信息,而远端用户通常很难分辨。 4恶意破坏:由于攻击者可以接入网络.则可能对网络中的信息进行修改.掌握网上的机要信息.甚至可以潜入网络内部.其后果是非常严重的。 三、电子商务交易中应用的网络安全技术 为了提高电子商务的安全性.可以采用多种网络安全技术和协议.这些技术和协议各自有一定的使用范围,可以给电子商务交易活动提供不同程度的安全保障。 1.防火墙技术。防火墙是目前主要的网络安全设备。防火墙通常使用的安全控制手段主要有包 过滤、状态检测、代理服务 由于它假设了网络的边界和服务,对内部的非法访问难以有效地控制。因此.最适合于相对独立的与外部网络互连途径有限、网络服务种类相对集中的单一网络(如常见的企业专用网)防火墙的隔离技术决定了它在电子商务安全交易中的重要作用。目前.防火墙产品主要分为两大类基于代理服务方式的和基于状态检测方式的。例如Check Poim Fi rewalI-1 4 0是基于Unix、WinNT平台上的软件防火墙.属状态检测型 Cisco PIX是硬件防火墙.也属状态检测型。由于它采用了专用的操作系统.因此减少了黑客利用操作系统G)H攻击的可能性:Raptor完全是基于代理技术的软件防火墙 由于互联网的开放性和复杂性.防火墙也有其固有的缺点(1)防火墙不能防范不经由防火墙的攻击。例如.如果允许从受保护网内部不受限制地向外拨号.一些用户可以形成与Interne'(的直接连接.从而绕过防火墙:造成一个潜在的后门攻击渠道,所以应该保证内部网与外部网之间通道的唯一性。(2)防火墙不能防止感染了病毒的软件或文件的传输.这只能在每台主机上装反病毒的实时监控软件。(3)防火墙不能防止数据驱动式攻击。当有些表面看来无害的数据被邮寄或复制到Interne'(主机上并被执行而发起攻击时.就会发生数据驱动攻击.所以对于来历不明的数据要先进行杀毒或者程序编码辨证,以防止带有后门程序。 2.数据加密技术。防火墙技术是一种被动的防卫技术.它难以对电子商务活动中不安全的因素进行有效的防卫。因此.要保障电子商务的交易安全.就应当用当代密码技术来助阵。加密技术是电子商务中采取的主要安全措施,贸易方可根据需要在信息交换的阶段使用。目前.加密技术分为两类.即对称加密/对称密钥加密/专用密钥加密和非对称加密/公开密钥加密。现在许多机构运用PKI(punickey nfrastructur)的缩写.即 公开密钥体系”)技术实施构建完整的加密/签名体系.更有效地解决上述难题.在充分利用互联网实现资源共享的前提下从真正意义上确保了网上交易与信息传递的安全。在PKI中.密钥被分解为一对(即一把公开密钥或加密密钥和一把专用密钥或解密密钥)。这对密钥中的任何一把都可作为公开密钥(加密密钥)通过非保密方式向他人公开.而另一把则作为专用密钥{解密密钥)加以保存。公开密钥用于对机密•1生息的加密.专用密钥则用于对加信息的解密。专用密钥只能由生成密钥对的贸易方掌握.公开密钥可广泛发布.但它只对应用于生成该密钥的贸易方。贸易方利用该方案实现机密信息交换的基本过程是 贸易方甲生成一对密钥并将其中的一把作为公开密钥向其他贸易方公开:得到该公开密钥的贸易方乙使用该密钥对机密信息进行加密后再发送给贸易方甲 贸易方甲再用自己保存的另一把专用密钥对加密后的信息进行解密。贸易方甲只能用其专用密钥解密由其公开密钥加密后的任何信息。 3.身份认证技术。身份认证又称为鉴别或确认,它通过验证被认证对象的一个或多个参数的真实性与有效性 来证实被认证对象是否符合或是否有效的一种过程,用来确保数据的真实性。防止攻击者假冒 篡改等。一般来说。用人的生理特征参数f如指纹识别、虹膜识别)进行认证的安全性很高。但目前这种技术存在实现困难、成本很高的缺点。目前,计算机通信中采用的参数有口令、标识符 密钥、随机数等。而且一般使用基于证书的公钥密码体制(PK I)身份认证技术。要实现基于公钥密码算法的身份认证需求。就必须建立一种信任及信任验证机制。即每个网络上的实体必须有一个可以被验证的数字标识 这就是 数字证书(Certifi2cate)”。数字证书是各实体在网上信息交流及商务交易活动中的身份证明。具有唯一性。证书基于公钥密码体制.它 将用户的公开密钥同用户本身的属性(例如姓名,单位等)联系在一起。这就意味着应有一个网上各方都信任的机构 专门负责对各个实体的身份进行审核,并签发和管理数字证书,这个机构就是证书中心(certificate authorities.简称CA}。CA用自己的私钥对所有的用户属性、证书属性和用户的公钥进行数字签名,产生用户的数字证书。在基于证书的安全通信中.证书是证明用户合法身份和提供用户合法公钥的凭证.是建立保密通信的基础。因此,作为网络可信机构的证书管理设施 CA主要职能就是管理和维护它所签发的证书 提供各种证书服务,包括:证书的签发、更新 回收、归档等。 4.数字签名技术。数字签名也称电子签名 在信息安全包括身份认证,数据完整性、不可否认性以及匿名性等方面有重要应用。数字签名是非对称加密和数字摘要技术的联合应用。其主要方式为:报文发送方从报文文本中生成一个1 28b it的散列值(或报文摘要),并用自己的专用密钥对这个散列值进行加密 形成发送方的数字签名:然后 这个数字签名将作为报文的附件和报文一起发送给报文的接收方 报文接收方首先从接收到的原始报文中计算出1 28bit位的散列值(或报文摘要).接着再用发送方的公开密钥来对报文附加的数字签名进行解密 如果两个散列值相同 那么接收方就能确认该数字签名是发送方的.通过数字签名能够实现对原始报文的鉴别和不可抵赖性。 四、结束语 电子商务安全对计算机网络安全与商务安全提出了双重要求.其复杂程度比大多数计算机网络都高。在电子商务的建设过程中涉及到许多安全技术问题 制定安全技术规则和实施安全技术手段不仅可以推动安全技术的发展,同时也促进安全的电子商务体系的形成。当然,任何一个安全技术都不会提供永远和绝对的安全,因为网络在变化.应用在变化,入侵和破坏的手段也在变化,只有技术的不断进步才是真正的安全保障。 参考文献: 计算机毕业论文范文--学校网络教学 摘要:本文从信息时代对人才素质结构的要求、网络及网络教学的特点出发,分析了学校开展网络教学的重要意义;分析了网络教学的开展给学校教学带来的新变化、新特点;最后提出了目前开展网络教学的迫切需要关注的几个问题。 关键词:信息时代,学校教学,网络,网络教学,课堂教学 On Network Instruction of School in Info-age Tian Yi ,Wei Xianbiao,Zhou Hong Abstract: This article begins with the info-age's requirements to the talent quality structure, the characteristics of network and network instruction, followed with an analysis of the significance of school network instruction.It then analyses the new changes and new characteristics that network instruction brings to school teaching.It finally suggests that several problems should be urgently noticed in carrying out network instruction.Keyword: info-age ,school instruction , network ,network instruction, classroom instruction 有人说,多媒体与信息高速公路是推动人类进入信息时代的两个技术杠杆。网络的发展,尤其是国际互联网的出现将信息时代的社会细胞(多媒体计算机和掌握了计算机技术的人)连成了一体,实现了人类智慧的连网,并由此创造出全新的网络文化。 不少学校顺应时代需要建设了校园网,并连入了互联网,开始了网络教学的尝试。开展网络教学有何意义?它对学校教学将会带来什么影响?当前开展网络教学应注意些什么?本文想就这些问题作初步的探讨。 1、开展网络教学是学校教育面临信息时代的必然选择 教育是一个产业,其产品的好坏需要社会的检验。我们不能脱离社会大环境来讨论人才的素质结构及其培养模式。同样,网络教学是信息时代的产物,我们对网络教学的讨论也必须从信息时代的特点谈起。 信息时代特点可以概括为以下几点: 1、“知识膨胀”,信息量大; 2、知识更新速度快; 3、人才竞争激烈。 这对信息社会的教育提出了更高的要求: 1、具有发散性思维、批判性思维和创造性思维,即具备高度创新能力的创造型人才,而不应当是只接受知识、只会记忆和背诵前人经验、不善于创新也不敢于创新的知识型人才。 其实,创新是任何时代、任何国度、任何民族“进步的灵魂”,在信息时代,由于竞争的激烈,对人才的创新素质的要求显的犹为迫切。 2、培养的人才要学会认知,具有信息的获取、分析和加工的能力,即信息能力。这是信息社会所需人才的最重要的知识结构和能力素质。 信息社会知识多、更新快,学习者必须“有选择地学、不断地学”,想从老师那里学点知识以“一劳永逸”已经不可能了。“授之鱼,不如授之以渔”,明智的选择应该让学生学会如何学习,学会如何在信息的海洋中寻觅到自己需要的知识,如何利用各种认知手段以不断获得新知,使自己与时代同步。 3、具备完善的终身教育体系。 信息的高速更新,一方面需要学习者学会认知,另一方面需要社会构建完善、方便的终身教育体系,使人们可以不受时空限制自由的接受教育、进行知识更新。 4、教育要大幅度地提高教学质量和教学效益。 同样由于信息之多、更新之快、人才竞争之激烈,对教育除了有人才素质结构的要求以外,还要求其内容科学、方法优化,使学习者可以优质、高效地接受教育。 综上所述,信息时代一方面对教育的产品即人才的素质结构提出了特殊的要求;另一方面对教育的水平及受教育的机会和方便程度也都提出了更高的要求。 因为计算机和网络,我们步入信息社会,同时,计算机和网络也为信息时代的教育提供了强有力的支撑。 宽带网络与服务器及多媒体计算机相连,具有以下特点: · 资源共享 · 享受服务不受时空限制(服务器具备记忆功能且24小时服务、网络四通八达)· 可快速传输多种媒体信息(宽带网与多媒体计算机合作可以传输各种媒体信息)· 多向交流(信息的多向传输) 这些特性用于教育以后,可以为教育带来以下好处: 1、教育信息的共享(资源增值) 2、不 3、受时空限制(受教育的机会增多,4、学习更加方便,5、便于全民教育、终身教育的实现) 6、多媒体多感官刺激效果好 7、超级连接,8、沟通便捷,9、便于合作、协商、求助 所有这些无疑是对信息时代教育的极大支持 首先,网络的信息量大、信息传递便捷、交互性强的特点,有利于开展发现式和协同式教学,培养学生提出问题解决问题的能力,从而有利于学生创造能力的培养。 其次,网络是信息社会最为有效的信息获取工具,开展网络教学,有利于培养学生利用网络进行信息的获取、分析、加工的能力,从而有利于学生信息能力的培养。 第三,开展网络远程教育,是信息时代最为有效的全民教育和终身教育方式。 最后,网络庞大的信息资源、优越的多媒体功能和多向交互功能为教学质量和效益的提高提供了可能。 我们面临的是一个网络服务日臻完善的时代,面临的是一个教育高度信息化的时代,开展网络教学是时代的需要,是学校教学的必然选择。 二、网络教学给学校教学带来的新变化、新特点: 1、校园数字化 随着网络教学的开展,学校将逐步形成依托校园网络的数字化校园环境。包括教学资源的收集、制作、管理系统,教学管理(包括教学计划、课程安排、学生管理、考试成绩查阅、缓考申请等)系统,电子校园(包括实时授课、点播、答疑、作业提交等系统以及数字图书馆等)等等。 2、教材的科学化 根据教学理论和传播理论,充分利用网络的多媒体和超连接的特性,网上教材将趋于多媒体化、非线线性化;更为重要的是网络教材更新迅速,能够跟上时代的步伐。这将有利于学习者的意义建构和教学质量的提高。 3、学生主体化 学生由被动地接受知识变成了认知的主体,从被动地学到主动地学,从生搬硬套、死记硬背地学到带着任务解决实际问题的学习,从按部就班的学习到自定步调自定目标的学习。有利于学生创新能力和信息能力的培养。 而教师角色将逐步发生变化,由传统课堂教学中的知识讲授者变成信息组织、编制者,成为学生学习的引导者、帮助者、促进者,不是“讲坛上的圣人”,而是学生的亲密朋友、“指路人”。 4、教学组织形式多元化 突破了传统的“班级授课制”这种单一的教学组织形式,使个别化学习、协同学习、课堂教学、远程网络教学等多种形式并存,大大提高了教学质量和教学效益。 5、学生素质合理化 网络教学的开展有利于学习者创新能力和信息能力的培养,使学生素质结构更为科学合理。 6、学校开放化 传统的“学校”,是限于围墙的学校。广播、电视教学已经突破了这一模式,网络教学特别是远程网络教学的开展更彻底改变了“学校”的概念,使学校成为开放、虚拟、社会化的学校。为全民教育和终身教育提供了条件。 3、对当前学校开展网络教学几点思考 结合目前我国学校网络教学的现状以及我们开展网络教学的实践,以下几点值得关注: 1、提高认识,2、大胆实践,3、敢于迈出第一步 开展网络教学的大势所趋,无论如何,我们即将面临的是一个网络无处不在的时代。因此,一切有可能的学校都应该创造条件开展网络教学。 在开展网络教学的问题上,我们应少一些彷徨,大胆实践,敢于迈出第一步。可以采取抓示范课的形式,以点带面,重点突破,在干中求发展。 4、提供条件,5、自我加压,6、造就高水准的教育技术机构 网络教学的主管部门(姑且称为教育技术中心)是学校网络教学的研究者、管理者、培训指导者和保障者,起着领头雁的作用。因此,教育技术中心水平的高低直接影响了网络教学的正常开展。教育技术中心应自我加压,潜心研究,广泛交流,注重网络教学的理论研究和应用研究。学校领导对此应给予高度重视,为教育技术中心的研究和调研提供条件。 唯此,教育技术中心才能够制定科学的发展规划、评估体系,才能实施有效的培训和指导;才能为网络教学的开展提供强有力的技术支持。 7、运用现代教育技术,8、开展网络教学的培训与研讨 网络教育的开展,给教师和学生都提出了新的更高的要求。教育技术机构应不断地对广大的教师进行网络教学方面的培训和研讨,内容可包括现代教育基本理论、教学设计理论与方法、多媒体计算机使用及课件的编制、多媒体计算机网络(计算机网络的使用、网上信息的下载、网页设计以及网上教学信息的开发、网络教学模式等)。当然最佳途径是利用网络开展培训,这样更为真实有效,更有说服力。 邓小平说:电脑要从娃娃抓起。目前,为适应信息化时代的需要,培养信息人才,美国、英国、法国、新加坡和我国的台湾、香港都将计算机为主的信息科学列为幼儿园、小学、中学的主要课程,我国内地也将与2001年在中学开设信息技术课。这对于后续网络教学的开展是大有好处的。 9、注重开发网络功能,10、为网络教学开展提供技术保障 网络建成以后,我们只有不断开发其功能,才能为教学提供有效的技术手段支持。一些院校校园网建成以后,仅仅是作为文件传输的工具,网络运行效益极低,这不仅是巨大的浪费,更给网络教学的开展带来了技术上的障碍。 目前,我们归纳网络教学主要有以下八种方式: · 视频广播:由网络管理中心通过播放视频(实时视频或录像)。这种形式与电视或播放录像没有太大的区别,学生无法控制,实际上一种直播课堂式的教学。它的好处是学习者不受地域和人数的限制,且占用带宽小(只需1.37M),多用于名师授课、学术报告、重要会议的直播等。 · 视频点播:学习者可以根据需要对服务器中的视频进行点播。内容可以是电视教学片,也可以是课堂实况录像。由于是非实时的点播,所以我们可以对其精心设计(插入图文、视频、动画等)。NVP(network video presenter)是VOD的一种,它的好处是在教学的视音频信息的基础上同步播放电子幻灯,是普通VOD基础上的二次开发,有利于教学信息传递更为有效。 · 视频会议:视音频多向实时传输的形式。由于设备昂贵,应用不是很普遍,多用于教师答疑。 · WEB教材:把教学内容作成网页的形式。其好处是编制难度不大,运行方便,因而使用普遍。 · 多媒体课件:运用多媒体语言或课件开发工具开发的教材,一般通过下载到本机运行。· BBS论坛:师生间、学习者间以电子公告板的形式相互交流和协作; · 聊天室(教学讨论区):师生间、学习者间通过文字、语音等形式异地实时交流; · e-mail:师生间、学习者间以电子邮件的形式相互交流; 还有其它方式,有待进一步开发。总之,我们要依托校园网,营造数字化的校园环境,综合利用各种教学方式,充分发挥网络教学的优势,以获得最佳的教学效果。 11、采取多种途径,12、丰富网上教学资源 当前,网上成体系的质量高的教学资源较为匮乏,这严重影响了网络教学的开展。学校的要把丰富网上教学资源作为作为目前网络教学的中心工作来抓。 丰富教学资源要坚持多途径搜集、务实开发的原则。主要有以下途径: · 选购:商业团体的制作和经营。 · 配发:教育管理部门统一组织下的制作,· 交流:兄弟单位、同行间的相互交流 · 合作:教育研究部门、高等院校、中小学内的电化教育专业人员与一线教师的合作开发或同行间的合作; · 自制:一线教师自行开发 13、注重教学设计,14、将其作为网络教学存亡的生命线 网络只是信息的传输通道,是技术手段,是教学的局部因素。网络教学质量的高低关键在于融入其中的教学思想、教学策略、教学方法,这就必须要将以教学理论、传播理论和系统科学为基础的教学设计作为开展网络教学的第一要素来考虑,将教学设计作为网络教学存亡的生命线 15、注重实效,16、坚持以人才培养为中心 大概没有人会认为:因为网络教学的诸多优点,传统的课堂教学会退出历史舞台。 1911年,爱迪生曾预言:“在学校里,教科书将很快过时,不久,学生将通过视觉来接受教学。使用电影来传授人类知识的每一门分支学科是可能的。10年后我们的学校系统将彻底改观”。近一个世纪过去了,这个预言也为变成现实。我们同样也不能说传统的课堂教学模式即将被方兴未艾的网络教学所代替,因为传统的课堂教学与网络教学各有长短。 传统的课堂教学模式有其明显的优势:有利于教师主导作用的发挥,有利于教学的组织、管理和教学过程的调控,对教学环境建设要求比较低,教学效率比较高,更重要的是师生与学生之间的人际交流对学生成长所起的作用,则远远超出了课堂教学的本身。而目前网络教学也并非十全十美:网络教学对情感目标2(如思想品质、心理素质等)和动作技能目标3(如体育、实验、手术技能等)的教学效果不4 是太理想。5 学习者的自控力受年龄以及学习风格的影响。对于年龄较小、学习依赖性比较大的学习者来说,6 对教师主导作用的要求比较高,7 不8 太适合利用网络进行自主学习。9 对教学设备10 的要求高。11 目前,12 通信费用较高 然而,我们相信随着我国教育信息化进程的推进以及网络教学技术的不断发展,网络教学越来越满足教学的需要而将会成为一种主流的教学方式。 网络教学是学校教育面临信息时代的重大抉择,网络教学的开展给学校教学带来了翻天覆地的变化,学校应积极创造条件,大胆涉足网络教学;但与此同时,不应完全否定传统课堂教学的优长,学校应充分发挥其特有的人文和情感氛围,注重教学的优化设计,寻求课堂教学和网络教学的最佳结合点,优质高效地培养能够适应时代要求适合21世纪需要的新型人才 计算机毕业论文 开题报告 经过大学四年理论课程的学习,以及校内校外的实践,极大的丰富了自身的理论基础,并且也具备了一些处理简单问题的能力,但即将踏上社会的我深知这还远远不够,因此我利用了毕业设计的机会,在老师的指导下去完成一个具有挑战性的,其具体应用及社会服务相结合的项目,深知通过对它的开发,将对我的能力有更高层次的突破。 开发软件的一个目的是针对目前普遍的图书管理系统存在的功能不全,操作复杂,系统要求高等一系列问题,而设想一个具有个性化的图书管理系统。该管理系统与MIS系统相联系,在图书馆内部建成可靠,方便,并且功能齐全的MIS系统。从而在图书馆对新旧书的反应;对书籍借阅的管理能力;对读者和图书馆工作人员的管理能力;对图书馆管理人员软件操作的适应时间和操作感觉这些方面都将大大的提高。当然对该软件的态度是渴望获得显著的社会效益。 开发软件的另一个目的是使其具有强大的实用价值,即它可以满足中小型图书馆的借阅与管理的需要。在一般的学校与科研机构,其下属的很多分支的研究中心,试验中心,各个学院,它们往往都有着自己的规模较大的图书资料室。而这些图书资料室由于本身规模不大因此其对书籍或资料的管理模式一般都比较旧,而且在没有能力也没有必要引进大型的图书馆管理软硬件的基础上,寻求一个针对中小型图书资料室的管理软件是必要的。 这种管理软件对硬件的要求很低,一般有一个比较简单的服务器与pC机组成的网络即可,再加上使用比较廉价、性能不错的软件,这样就可以以较低的成本来实现一个足够使用的功能,而这种模式也正满足了那种中小型资料室,图书馆的要求。但是目前对这种管理软件的开发还处于一种比较原始的阶段。开发者往往都是出于资金和时间的顾虑使用比较陈旧的技术,并且各为己见,并且很少涉及网络。可是当今是一个网络化的社会,像资料室,图书馆这样的信息机构不能与网络联系起来岂不可惜,再加上如今单机版的图书管理软件多如牛毛,去开发一个类似的软件无疑是一种在时间上、精神上和资源上的极大浪费。所以出于多方面的考虑觉得有必要为这种有需要的中小型图书馆,资料室开发一种基于网络的图书资料管理软件。 项目的具体目的: 1.实现图书馆对外借书,还书的简易操作,提高图书馆对最平凡工作的效率。 2.实现图书馆对所藏图书的按类别,书名等多方面的查询,最大的方便读者和图书馆工作人员对所需图书的查询。 3.建立图书馆外借读者数据库,方便工作人员对读者进行有效管理。 4.建立图书馆工作人员数据库,限定每个工作人员对软件操作的权限,最大限度的保护数据库。 5.实现图书馆对新书入库,旧书注销的简单处理,并且建立书籍档案,方便进货。 实现方法: 后台数据库支持:采用powerBuild 8.0,主要是由于powerBuild 8.0是美国Sybase公司powerSoft的新一代数据库应用开发工具,它能够设计传统的高性能、基于客户/服务器体系结构的应用系统,也能够用于开发基于Internet的应用系统。它具有容易使用,便于维护的优点,使使用部门可以节省培训费用,加快磨合周期,同时有利于操作人员的培训,是对数据的安全性要求不是特别高,同时又有比较大的数据量的单位的较好选择。作为powerBuild 7.0的后续版本,powerBuild 8.0 扩展了 powerBuild 7.0 版的性能、可靠性、质量和易用性。powerBuild 8.0增加了几种新的功能,由此成为数据仓库和电子商务应用程序的优秀数据库平台。这些功能如: l 新的开发调试界面,使程序员对于工作环境有了直观的了解,最大的方便了程序员的工作,新增的剪贴板能够让你保存最常用的代码段,避免了重复输入。 l 新的Web特性,这是pB8.0相对于7.0最大的改进,它提供了因特网浏览器中使用数据窗口控件的瘦客户端的解决方式。普通数据窗口和数据存储中可以使用的方法和属性现在大部分可以使用于Web数据窗口了。 l 新的数据库连接,在改进已有接口的前提下,使用新的数据库连接接口jdbc/jbd数据接口。它封装了jdbc函数功能于一个pB数据库接口,不仅支持使用SUN公司的jdk/jre1.1,还支持使用微软的java vm。因此它具有对现在windows操作平台更加好的兼容性。外部网/internet 图书馆内部局域网 数据库 图书馆管理系统 读者查询系统 power builder具有的独特的报表系统使制作表格变的极其方便,同时根据用户的需要可以随意调节表格的形式,而不象其他的语言,当用户的需要改变时,需要很大的工作量来更改程序适应用户的需要,同时,由于该语言具有良好的数据库接口,可以比较方便的进行数据库操作。虽然power builder的语法较为简单,对于算法和其他的一些复杂的表示方式缺乏有效的方法,但对于数据库运用,这些缺点并不是经常出现。因此,同时也用power builder作为前台客户端界面的实现语言。即整个系统均使用power builder,以提高可靠性和安全性。 数据的安全性: 由于该系统统计管理单位的各种书目,人员数据及出入库数据,因此需要保证数据的可靠性和安全性。对于软件方面,采用手动或定时对数据库采取备份,使由于数据破坏所产生的损失降到最低,同时便于恢复。 总体功能结构: 根据图书馆的基本要求和功能目标,总体框架是建立二个功能系统和二个支持系统(具体见图--1)。二个功能系统是:1.图书馆管理系统(下称1号系统);2.外部读者查第二篇:计算机毕业论文
第三篇:计算机毕业论文
第四篇:计算机毕业论文
需求分析:
A:
图书馆管理系统即1号系统是该系统软
件的重要内容之一,该子系统为图书馆的库存书籍的动态调整提供了决策依据,有利于及时对有大量需求的新书进行订货入库。它的主要功能包括:新书入库,旧书注销,借书,还书,馆内图书详细信息,图书查询,读者管理,馆内图书统计,读者信息管理,图书馆工作人员权限管理,名称设计,数据库备份等功能。
下面是2号系统的主要功能的简单描述(图—2简单数据流图):
1.图书管理(图—3系统流图):
这是图书馆最重要的模块之一,它将对图书馆中的书籍进行管理操作,所有的原始数据输入都是在这里实现的,有了这里的数据输入,才能开始以后的诸如借书、还书等操作。
。新书入库管理:
该功能允许用户输入图书单,在输入过程中,程序自动生成图书单编号以加以区分两次不同的入库书单,同时程序也检查输入的合法性,并自动记录当日入库的图书。
。当日入库图书查询
该功能允许用户对当日的入库书单针对不同条件进行查询,并且提供二次修改,避免出错。
。旧书注销:
该功能允许用户输入注销单,在输入过程中,程序自动生成注销单编号以加以区分两次不同的注销书单,并且自动记录当日注销的图书。
。当日注销图书查询:
该功能允许用户对当日的注销单针对不同条件进行查询,并且提供还原,避免出错。
2.业务管理:
这是图书馆使用频率最高的模块,因此他在功能上应该直观明确,在操作上应该简单易用。
。图书借阅:
该功能要求用户输入图书编号或者图书条码,并且检查输入合法性,然后程序动态生成该书的详细信息;再输入借书证号,并且检查输入合法性,然后程序动态生成该读者的详细信息;系统记录借书的经手人,最后由借书按钮实现操作。
。图书归还:
与图书借阅类似,追加图书超期罚款功能,自动根据预设值计算出罚款金额。
3.人员档案管理:
这是针对读者和图书馆工作人员而设计的一个人士管理模块,它将完整的记录读者的信息,以及图书馆工作人员的信息,并且他还具有限制图书馆工作人员操作权限的功能,最大限度的保证了数据的安全。
。读者管理:
记录读者的详细信息,并提供增加、撤除、查询等操作。
。图书馆工作人员管理:
在读者管理子模块的基础上增加权限管理功能,保证数据安全。
4.数据库备份:
这是一个涉及到安全问题的重要模块,它可以保证数据库的安全,防止因外界的突发事件所造成的损失,避免因数据流失而重复输入的困扰。该功能分为自动备份,和手动立即备份两部分,满足用户需要。
5.名称设计:
这是一个很具个性化的功能,实现很简单,但非常吸引人,你可以任意为你的管理系统命名,比如“杭州X中学图书管理系统”。
B:
外部读者查询系统,即2号系统,这是一个面向读者的综合查询系统,采用与管理系统相同的数据库,具有唯一的功能:查询。他可以按照读者的要求,用不同方法对所藏书籍进行查询,并能进行书名的模糊查询,还可以查询读者所借书的到期日,和观看读者本人的详细资料,力争最大的满足读者的需求。(图-4简单数据流图)
性能要求:
对新书入库单,注销单的处理及查询;图书查询;借书还书速度应较快
登录仓库管理系统时应输入密码,以保证系统的安全性。
系统要有较强的兼容性,能在各种pC机上正常运行。在系统运行异常及数据文件损坏时能给出出错提示,保证系统的可靠性。
运行环境:
1.推荐配置:
cpu:Intel pentium 以上
内存:64M
硬盘:100M空闲空间
2.支持软件:
操作系统:Windows98 , Windows2000 , WindowsMe.本人开发进度计划:
2月-3月底:学习powerBuilder8.0,SQL Sever2000技术,看文档和有关书籍。
4月-5月初:进行开发工具的选择与配置,准备开发环境,具体代码的编写。
第五篇:计算机毕业论文
论文无忧网
计算机毕业论文范文
计算机毕业论文格式如下:
一、摘要
二、目录
三、前言
四、需求分析
五、系统总体设计
六、系统详细设计
七、功能界面设计
八、系统运行与测试
九、总结
计算机毕业论文范文如下:
计算机毕业论文范文是计算机专业毕业课设的一个重要环节,学生通过在毕业论文设计的写作上思考,并且解决问题,通过一些列的资料查询,并且通过实例分析问题。对以后的计算机相关工作 需要有着重要的帮助。
计算机毕业论文范文参考:
1.前言 在现代化企业中,信息管理工作将发挥越来越重要的作用。企业信息管理工作已经渗透到企业日常工作的许多方面,无论是其自身还是所发挥的作用,都为企业的创新、发展以及经济效益,做出了显著的贡献。
2.系统需求分析 尽早地对软件项目的可行性做出细致而谨慎的评估,以避免在项目开发过程中浪费大量的人力、物力、财力。通过可行性分析,我决定为铁岭香河商贸有限公司开发销售管理系统,经过详细调查,收集各种资料,得到以下有关情况。 3.系统的总体设计 总体设计阶段的基本目的是用比较抽象概括的方确定系统如何完成参定的任务,也就是说,应该确定系统的物理配置方案,并且进而确定组成系统的每个程序的结构。
因此,总体设计阶段由两个小阶段组成。首先需要进行系统设计,从数据流图出发设想完成系统功能的若干种合理的物理方案,最后选择一个最佳方案。然后进行软件结构设计,确定软件由那些模块组成以及这些模块之间的动态调用关系。 4.系统的详细设计 本系统总体的功能是实现铁岭香河商贸有限公司销售管理的系统化、规模化和自动化,具体包括如下功能模块:
(1)系统登录:包括用户登录、修改密码、添加新用户、退出系统等。
(2)交易管理:包括进货登记、销售登记、退货登记等。其中进货登记中还包含进货厂商的登记,如果是新地进货厂商,可以在此登记入库。销售登记中还包括进货客户的登记,如果是新的客户,可以在此登记入库。进货和销售的主要交易都是在此进行。
(3)进货统计:包括今日进货统计、本月进货统计、本季度进货统计、本进货统计等。其中每次进行进货统计都是按进货厂商和进货金额顺序排列的。使用一个表格显示所选时间段的全部进货数据,包括进货编号、商品名、生产厂商、产品型号、单价、数量、总金额、进货日期、业务员编号等。再使用另一表格显示分别从各个厂商进货的金额,还有一个文本框用于显示此时间段的总进货金额。
(4)销售统计:包括今日销售统计、本月销售统计、本季度销售统计、本销售统计等。其中每次销售统计都是按照产品厂商和销售金额顺序排序的,用户可以一目了然的看出各种型号产品的销售额。使用一个表格显示所选时间段的的全部销售数据,包括销售编号、商品名、生产厂商、产品型号、单价、数量、总金额、销售日期、业务员编号等;再使用另一表格分别显示各个厂商产品的销售金额,还有一个文本框用于显示此时间段的总销售金额。
(5)业绩查看:实现各员工销售情况的查看,可以一次性显示所有员工的销售情况,也可以根据员工编号查看单个员工的销售情况。
(6)查看数据表:实现各种数据表的浏览,包括进货表、销售表、退货表、员工表、进货商、客户表。浏览时此表数据的所有信息项全部显示。如果是员工信息或进货商信息有变化,还可以对员工表和进货商表可以进行修改数据,其他的表则不能进行修改,防止有人制造假数据。
(7)帮助:提供系统信息及系统应用提示。
5.功能界面设计
本系统的主界面是一个多文档(MDI)窗体,使用MDI窗体可以使程序条理清晰,井然有序,因为MDI窗体是父窗体,它负责整个程序的启动和关闭,其他的窗体都是它的子窗体。一个应用程序只能有一个MDI窗体,但可以拥有多个子窗体。
6.系统运行与测试 软件在运行过程中可能会产生各种各样的问题,也可能带来不同程序的严重后果。软件测试是保证软件质量的最重要的手段。软件测试的概念IEEE定义为:使用人工或自动手段来运行或测定某个系统过程,其目的在于检验它是否满足规定的需求或是弄清预期结果与实际结果之间的差别。
7.结束语 经过三个多月的开发和设计,系统基本开发完成,能够完成进货管理、销售管理及退货管理等功能,以及按不同方式实现检索,并提供部分系统维护功能,使用户方便进行资料修改、更新、删除。
通过本次毕业设计,我基本掌握了Visual Basic编程Access的应用,使我更进一步了解了面向对象编程的内涵,领略了Visual Basic的博大精深,以及其高效率的开发环境。之前,我查询了许多计算机毕业论文范文,也查询过了许多计算机论文的相关信息,最后总结,了解了系统的各个方面。
以上是计算机专业学生书写的计算机毕业论文范文。
本文摘自互联网,仅提供计算机毕业论文范文的参考。