发布时间：
毕业论文 XX校园局域网规划与设计是原创的作品发过去了请注意查收啊
在工业控制系统中，应用现场总线技术、以太网技术等，可实现系统的网络化，提高系统的性能和开放性，但是这些控制网络一般都是基于有线的网络。有线网络高速稳定，满足了大部分场合工业组网的需要。但是，有线网络只能沿着一维的线路传输数据，传输需要导体介质，因而带来规划布线、预设接口、线路检测、线路扩容等一系列和传输途径有关的工作，并且这些工作不可避免地具有破坏建筑、浪费接口、检修困难、扩展困难的弊病。在现代控制网络中，许多自动化设备要求具有更高的灵活性和可移动性，当工业设备处在不能布线的环境中或者是装载在车辆等运动机械的情况下，是难以使用有线网络的。与此相对应，无线网络向三维空间传送数据，中间无需传输介质，只要在组网区域安装接入点（Access Point）设备，就可以建立局域网；移动终端只要安装了无线网卡就可以在接收范围内自由接入网络。总之，在网络建设的灵活性、便捷性、扩展性方面，无线网络有独特的优势，因此无线局域网技术得到了发展和应用。随着微电子技术的不断发展，无线局域网技术将在工业控制网络中发挥越来越大的作用。一、无线局域网简介一般来说，凡是采用无线传输媒体的局域网都可称为无线局域网。这里的无线媒体可以是无线电波、红外线或激光。无线局域网（Wireless LAN）技术可以非常便捷地以无线方式连接网络设备，人们可随时、随地、随意地访问网络资源，是现代数据通信系统发展的重要方向。无线局域网可以在不采用网络电缆线的情况下，提供网络互联功能。1.无线协议简介无线局域网络协议标准建立至今已有较长时间，但由于无线局域网速度低、协议标准不统一、价格昂贵，用户为保护投资，不愿意使用无线网络，因此无线局域网并没有得到广泛应用。近几年来，随着速率较高的无线通讯协议开始推出，无线局域网得到快速发展。是IEEE802标准委员会在1997年通过的第一个无线局域网的国际标准。1999年9月，该委员会又颁布了标准，包含了ISO／OSI模型的物理层和媒体访问控制层（MAC）。该标准工作在 GHz，传输速率可达11 Mbps。 标准将节点设备分为基站和客户站，各客户站相互间可直接通信，也可在基站的统一管理下进行通信。一个基站与一组客户站的连接称为基本服务集BSS（Basic Service Set），两个或多个BSS构成扩展服务集。标准规定了物理层的三种实现方法，即跳频扩展频谱方式FHSS、直接序列扩展频谱方式DSSS和红外技术IR。在MAC层采用CSMA／CA（载波侦听多路访问／碰撞避免）技术进行通信介质访问。为了尽量减少冲突。设计了独特的MAC子层，如图1所示。下面的一层叫做分布协调功能DCF（Distributed Coordination Function）子层，该子层使各个节点采用竞争的方式使用信道，向上提供争用服务。这种信道接入方式可能会导致冲突的发生，但是对信道的利用率较高。上面的一层叫做点协调功能PCF（Point Coordination Function） 图1 的MAC子层子层，该子层使用集中控制的接入算法，基站以轮询的方式将通信权轮流交给各个客户站，从而避免了冲突的发生。但是基站需要周期性的轮询所有客户站，需要占用大量的时间，因此适用于中、小型网络。无线局域网的技术还在不断发展。美国Radia－ta和Atheros公司分别宣布将推出芯片组。的数据传输速率为54 Mbps。Atheros公司宣称，他们的芯片组在“Turbomode”（强化模式）下，速率可以达到72 Mbps。对来说，不仅仅是传输速率的提高，它将工作在5 GHz的频率上，从而避开了拥挤的 GHz频段。2001年11月15日，IEEE试验性地批准了一种新技术，该技术可以提升家庭、公司和公共场所的无线互联网接入速度，该技术使无线网络每秒传输速度也可达54 Mbps，比现在通用的要快5倍，并且和兼容。以上介绍的技术标准可通过下表1进行对比。表1 技术标准、频率分配及传输速率技术标准 制定年份 频率占用 最高速率 调制技术 1997 2Mbps FHSS 1999 11Mbps DSSS 1999 5GHz 54Mbps OFDM 2000 54Mbps DSSS说明：、、都工作在的ISM（工业、科学、医疗）公共频段，无需向无委申请；而工作在5GHz频段，该频段目前暂不开放，需要申请。和物理层速率最高都可达54Mbps，传输层速率最高也可达25Mbps，但稳定性有待进一步改善，且成本也较高。而最高速率可达11Mbps，因为起步较早，技术较为成熟，成本也不高，将是未来最有前途的无线局域网标准，下面重点介绍标准。二、IEEE 无线网络标准1． 无线局域网的物理层无线局域网同传统有线局域网的区别，表现在物理层上就是无线局域网一般用无线电作为传输介质，而不是传统的电缆。对于IEEE 无线局域网，有三种可选物理层：跳频扩频（FHSS）物理层、直接序列扩频（DSSS）物理层和红外线（IR）物理层。物理层的选择取决于实际应用的要求。跳频扩频和直接序列扩频是通信技术中两种常用的扩展频谱技术，用以提高无线信道的利用率和数据通信的安全性。目前大多数基于IEEE 的无线局域网产品的物理层介质工作在～的无线射频频段（ISM频段），采用直接序列扩展频谱技术以提供高达11Mbps的数据传输速率。2． 无线局域网的MAC协议原则上讲，无线局域网的MAC协议和有线局域网的MAC协议并无本质上的区别。然而，由于无线传输媒体固有的特性以及移动性的影响，无线局域网的MAC协议不能沿用原有的局域网协议。例如，IEEE 的MAC层采用CSMA/CD来使各个不同的站点共享同一物理信道。而实现CSMA/CD的一个重要前提是，各站点能够非常容易地实现冲突检测功能。在有线局域网（如以太网）的情况下，可根据检测电缆线上直流分量的变化容易地实现冲突检测。然而在使用无线传输媒体时，由于以下的原因，很难实现冲突检测。1） 冲突检测的能力要求各站能同时发送（发送自己的信号）和接收（决定其他站的传输是否干扰自己的传输），这将增加信道的花费。2） 更重要的是，由于隐藏终端问题的存在，即使一个站有冲突检测的能力，并已经在发送时检测到冲突，在接收端仍然会有冲突发生。鉴于以上原因，无线局域网协议标准IEEE 采用了一种具有冲突避免的载波监听多路访问（CSMA/CA）协议实现无线信道的共享。一种简单的CSMA/CA可实现如下：在数据包传输之前，无线设备将先进行监听，看是否有其他无线设备正在传输。若传输正在进行，该设备将等待一段随机决定的时间，然后再监听，若没有其他设备正在使用介质，该设备开始传输数据；因为很有可能在一个设备传输数据的同时，另一个设备也开始传输数据，为了避免此类冲突造成的数据丢失，接收设备检测所收到的分组的CRC，如果正确，则向发送设备传输一个确认信息（acknowledgement）以指示没有冲突发生。否则，发送设备将重复上述CSMA/CA过程。为了使两个无线设备同时进行传输（这将导致冲突）的可能性减到最小，设计者使用称为发送请求/清除以发送（RTS/CTS）的机制。例如：若数据到达无线节点指定的无线访问点（AP），该AP将给那个无线节点发送一个RTS帧，请求一定量的时间向它传输数据，无线节点将用CTS帧进行回应，表示它将阻止任何其他的通信，直到AP发送完数据为止。其他无线节点也能听到正在发生的数据传输，并把它们的传输延迟到那段时间之后。在这种方式下，数据在节点之间进行传递时，由设备导致的在介质上产生冲突的可能性最小。这种传输机制同时解决了无线局域网中的隐藏终端问题。为了确保数据在传输中不丢失，CSMA/CA还引入了确认（ACK）机制，接收者在收到数据后，向发送单元发一个确认通知ACK。若发送者没有收到ACK，表明数据丢失，将再次传输该数据。3． 无线局域网实时性性能分析IEEE 无线局域网标准在媒体访问控制层采用CSMA/CA协议以实现无线信道的共享。在网络负荷较轻的情况下，发生冲突的机会很少，再加上一些无线网络产品采取了一些附加的措施，甚至可以完全避免冲突的发生。如Wi-LAN的无线产品AWE 120-24无线网络桥接器利用动态时间分配轮询的方式：当有多个无线远端设备要与基站通信时，基站会根据远端站的ID依次询问各个远端站是否有数据要发送，如果有数据要发送，就给其分配时间片，如果没有，则会继续向下询问，周而复始。这里的所谓动态轮询是指用户可以设置基站的轮询方式，对于非活动站减少对其询问的次数，这样可以保证时间片不会被浪费。动态时间分配轮询技术完全避免了冲突的发生，可以获得比CSMA/CA更好的实时性。这使得无线技术在工业控制网络中的应用成为可能。三、基于无线技术的网络化智能传感器介绍计算机网络技术、无线技术以及智能传感器技术的结合，产生了“基于无线技术的网络化智能传感器”的全新概念。这种智能传感器集成了数据采集、数据处理和无线网络接口模块，无线网络接口模块底层网络接口（硬件接口）采用基于IEEE 的网络接口芯片，高层网络接口（软件接口）采用TCP/IP协议，把TCP/IP协议作为一种嵌入式应用，即把TCP/IP协议固化到智能传感器的ROM中，使得现场数据的收发都以TCP/IP协议进行。这种基于无线技术的网络化智能传感器使得工业现场的数据能够通过无线链路直接在网络上传输、发布和共享。无线局域网可以在普通局域网基础上通过无线Hub、无线接入站(AP)、无线网桥、无线Modem及无线网卡等来实现。在工业自动化领域，有成千上万的感应器，检测器，计算机，PLC，读卡器等设备，需要互相连接形成一个控制网络，通常这些设备提供的通信接口是RS- 232或RS-485。无线局域网设备使用隔离型信号转换器，将工业设备的RS-232串口信号与无线局域网及以太网络信号相互转换，符合无线局域网和以太网络IEEE 标准，支持标准的TCP/IP网络通信协议，有效的扩展了工业设备的联网通信能力。四、无线局域网在工业控制网络中的应用工业控制系统的网络化为无线技术在工业控制系统中的应用提供了基础和可能。近几年很多研究人员也展开了这方面的研究工作。中国科学院沈阳自动化所的曾鹏等人以FF（现场总线基金会）颁布的FFHSE（高速以太网）为蓝本，结合无线以太网标准，构造了现场级无线通信协议栈。该协议栈保持了基金会现场总线的通信模型，能够完成无线设备间的时间同步和实时通信。韩国釜山国立大学的Kyung Chang Lee等人设计了协议转换模型，实现了Profibus－DP网络和无线局域网的互连。Mario Alves等人对基于广播方式的现场总线／无线网络的混合网络报文传送延迟时间进行了估算。C．Koulamas等人研究了Profibus现场总线与基于的DSSS物理层相结合的性能。除了在理论上的研究工作外，在一些工业控制网络中，无线通信技术已获得了应用。如美国罗克威尔公司在基于DeviceNet、Control－net、Ethernet／IP的三层控制网络体系中，加入了无线以太网部分，可以实现无线通信。德国西门子公司在基于Profibus－DP、Profinet的控制网络中结合无线以太网技术，使控制网络具有了无线通信功能。由于无线网络无可比拟的优越性，它可以免去大量的线路连接，节省系统的构建费用和维护成本，还可以满足一些特殊场合的需要，与此同时，大大增强了系统构成的灵活性。加之无线通信技术自身的不断改进，无线通信技术在工业控制领域中必将具有广阔的发展空间和应用前景。五、无线技术在工控网络中的应用方案及使用设备1.无线工业控制的方法通过使用基于无线技术的网络化智能传感器，结合目前市场上出现的各种基于IEEE 的无线局域网网桥，就可以实现无线局域网技术在工业控制网络中的一种应用方案。无线局域网网桥用作无线访问点（AP），基于无线技术的网络化智能传感器采集现场数据、处理，并以TCP/IP协议对数据进行打包，通过无线链路发送到AP，由于无线链路和有线以太网高层均采用TCP/IP协议，且低层协议对高层协议是透明的，就实现了无线网络和有线网络的无缝连接。通过Internet，就可以实现远程监控。2．无线设备的选择要实现无线网络，需要选择的设备一般为两种。一种为无线局域网网桥，可将多个无线站点连入已有的局域网之中；另一种为无线通讯装置，例如无线网卡、无线Modem等。下面介绍一下研华公司的无线装置。A．WLAN-9200系列11Mbps工业无线局域网接入器WLAN-9200是一款用于室外的增强11Mbps无线局域网网桥。它能够在无须任何物理布线的情况下，将多个远程站连接到局域网中。特点: ·支持IEEE 标准 ISM频段 ·支持高级用户验证，提供坚固的安全性WEP128，MAC地址控制 ·带符合IP 66/NEMA 4x标准的防水锈外壳，保护系统不被损坏 ·提供冷却风扇和加热器，防止系统过热和过冷 ·提供按钮和LED显示，可方便的设置温度 ·采用IP66防水接口，保护电源、LAN和无线接口 ·提供各种天线，用于增大传输距离 WLAN-9200是一款用于室外的增强11Mbps无线局域网网桥。它能够在无须任何物理布线的情况下，将多个远程站连接到局域网中。这样就节省了大量维护及组建相应电缆网络的成本。WLAN-9200带有一个坚固的外壳，可以防止水、酸、闪电、低温及高温对系统的破坏。由于这些特点，WLAN-9200工作极为稳定和可靠，是室外应用的理想选择。因此，WLAN-9200非常适合在布线困难的恶劣场所使用，如水库和建筑物。WLAN-9200与IEEE 标准兼容，具有各种强大功能。在提供高度安全保护（WEP：128位），DHCP客户、SNMP代理等的同时，能够提供11Mbps的高传输速度。此外，为了满足室外恶劣环境下的使用要求，WLAN-9200还提供了先进的系统保护功能：发光保护、冷却风扇、加热器、防水接口、工业设备箱、电源/LAN同轴电缆等。 成本低，安装简便 WLAN-9200可以将不同的分布式站点连接在一起，组成一个更宽范围的无线网络。它能够节省到远程地点的布线成本。WLAN-9200采用了专门的设计，用户可以方便快捷的将其装上或拆下。此外，WLAN-9200还提供了按钮和LED显示，用于显示和设置高/低温度。用户可以使用它快速组建自己的无线网络。为了能够在更远的范围内使用，WLAN-9200还提供了各种天线，用于延长传输距离。 可靠稳定的坚固设计 WLAN-9200采用了先进的设计，带有一个不生锈的防水外壳，能够对系统起到有效的保护。它符合IP 66/NEMA 4x标准，具有耐腐蚀、防紫外线、安全和自动灭火的特点。为了防止WLAN-9200内部过热或过冷，研华还在它的内部设计了一个冷却风扇和一个加热器，用户可以设置高/低温度设置。当工作温度高于或低于用户指定的温度时，冷却风扇或加热器就会开始工作。此外，WLAN-9200还提供了防水接口和防闪电保护，可以对电源，局域网和天线接口起到保护的作用。 远程站点之间的快速数据传输 WLAN-9200与高速无线局域网标准IEEE lb完全兼容，它提供11Mbps（在空气中）的速度，可以进行更快的数据传输。WLAN-9200在 ISM频段采用了DSSS技术，不会被噪声所干扰，使数据的传输更加安全和可靠。 保持通信的私有性 WLAN-9200采用了多种安全功能对您的无线网络进行保护（WEP128加密，MAC地址控制及口令安全）。通过采用先进的WEP128加密，您可以选择WEP密匙来保护您的数据，防止未授权的无线用户查看这些数据，只有接入点和无线适配器的可接入性，多种安全机制协同工作，能够有效防止对有线及无线网络的未授权访问。 系列无线调制解调器（RS-232/485接口）ADAM-4550是一款直序扩频无线调制解调器。它工作在的ISM波段上，该波段在全球都可以无需申请即可使用。通过RS-232或RS-485串口，ADAM- 4550可以以高达的速度与计算机或其它设备进行通信。ADAM-4550以半双工的方式工作，并以1Mbps的速率进行无线数据传输。它具有100mW的输出功率，并且如果使用自带的小型天线，它的传输距离可达150米，如果使用研华的高增益室外天线，其传输距离可以超过20公里（视距）。 RS-485标准支持半双工通信。这意味着使用一对双绞线即可进行数据的发送和接收。通常由握手信号RTS（请求发送）来控制数据流的方向。但在ADAM-4550中带有一个专门的I/O电路，它可以用来侦测数据流向，在不需要握手信号的情况下自动切换传输方向。 ADAM-4550无线调制解调器提供了可靠的“点到点”或“点到多点”的网络无线连接。一个典型应用是将一个ADAM-4550模块通过RS-232与主计算机相连，将其它ADAM-4550模块放置在远程现场。每个ADAM-4550模块都可以通过RS- 4550网络与远程设备相连接。远程ADAM-4550模块将远程数据传送到主ADAM- 4550模块，而主ADAM-4550模块会通过无线传输向远程ADAM-4550模块发送控制命令。 规格 ·RS-232/RS-485传输速率（bps）：1200，2400，4800，9600，，，， ·RS-232接口接头：孔型DB-9 ·RS-485接口接头：插入式螺丝端子 支持AWG1-#12或2-#14-#22（到线径）电缆 ·无线传输速率：1Mbps ·无线传输频率：（标称值） ·无线传输功率：100mW（标称值） ·无线调制：直序扩频PSK ·无线收发器地址：可软件配置为254个不同的地址 ·通信距离：550英尺有效距离（在开阔地使用2dBi全向天线的情况下），实际距离取决于环境条件、天线类型及位置 ·工作温度：-10º到70℃（14º到158℉） ·电源要求：+10~+30VDC ·功耗：4W ·尺寸：60mm×120mm（”×”） 特点 ·可软件配置RS-232或RS-485，数据传输速率可达 ·在有外部天线及放大器的情况下，传输半径可超过20公里 ·内置看门狗定时器及自动RS-485数据流控制 ·扩频无线调制 ·工作在全球通用、无需申请的波段（） ·模块间的1Mbps无线数据传输速率 ·可软件配置无线收发器地址 ·方便的DIN导轨、面板或堆叠安装 ·带有存储通信设置的EEPROM ·支持点到点或点到多点的应用 ·透明的协议及用于确保数据完整性的10K缓存 ·用于故障诊断的电源及数据流指示灯 ·带无线连接测试的诊断软件 ·符合FCC Part15及ETSI 标准六、结论通过无线局域网对工业设备进行控制简单易行，但是成本稍高。目前，绝大多数无线控制如前所述采用的是系列协议，它与我们大多局域网所采用的以太网可以无缝连接，所以，对于用户层测控程序没有任何影响，只需对原有方案的物理层设备作简单的配置即可。例如选用上述的研华的无线产品替代原有的有线通讯装置，其它硬件及软件配置均不受影响。
企业网络成为当今企业的客观存在方式,随着环境的变迁,其面对的不确定性日益增加。下面是我为大家整理的浅谈企业网络管理论文，供大家参考。
《 中小企业网络安全与网络管理 》
摘要：本文对中小企业网络安全与网络管理进行了简要论述。
关键词：网络安全 网络管理
中国拥有四千万中小企业，据权威部门调研发现，90%以上的中小企业至少都已经建立了内部网络。但是，随之而来的，就是企业内部网络的安全性问题。多核、万兆安全、云安全这些新技术对于他们而言或许过于高端，中小企业应该如何进行网络安全管理?又该从哪入手呢?
1 企业内部网络建设的三原则
在企业网络安全管理中，为员工提供完成其本职工作所需要的信息访问权限、避免未经授权的人改变公司的关键文档、平衡访问速度与安全控制三方面分别有以下三大原则。
原则一：最小权限原则
最小权限原则要求我们在企业网络安全管理中，为员工仅仅提供完成其本职工作所需要的信息访问权限，而不提供其他额外的权限。
如企业现在有一个文件服务器系统，为了安全的考虑，我们财务部门的文件会做一些特殊的权限控制。财务部门会设置两个文件夹，其中一个文件夹用来放置一些可以公开的文件，如空白的报销凭证等等，方便其他员工填写费用报销凭证。还有一个文件放置一些机密文件，只有企业高层管理人员才能查看，如企业的现金流量表等等。此时我们在设置权限的时候，就要根据最小权限的原则，对于普通员工与高层管理人员进行发开设置，若是普通员工的话，则其职能对其可以访问的文件夹进行查询，对于其没有访问权限的文件夹，则服务器要拒绝其访问。
原则二：完整性原则
完整性原则指我们在企业网络安全管理中，要确保未经授权的个人不能改变或者删除信息，尤其要避免未经授权的人改变公司的关键文档，如企业的财务信息、客户联系方式等等。
完整性原则在企业网络安全应用中，主要体现在两个方面。一是未经授权的人，不能更改信息记录。二是指若有人修改时，必须要保存修改的历史记录，以便后续查询。
原则三：速度与控制之间平衡的原则
我们在对信息作了种种限制的时候，必然会对信息的访问速度产生影响。为了达到这个平衡的目的，我们可以如此做。一是把文件信息进行根据安全性进行分级。对一些不怎么重要的信息，我们可以把安全控制的级别降低，从而来提高用户的工作效率。二是尽量在组的级别上进行管理，而不是在用户的级别上进行权限控制。三是要慎用临时权限。
2 企业内部网络暴露的主要问题
密码单一
邮件用统一密码或者有一定规律的密码
对于邮件系统、文件服务器、管理系统等等账户的密码，设置要稍微复杂一点，至少规律不要这么明显，否则的话，会有很大的安全隐患。
重要文档密码复杂性差，容易破解
纵观企业用户，其实，他们对于密码的认识性很差。有不少用户，知道对一些重要文档要设置密码，但是，他们往往出于方便等需要，而把密码设置的过于简单。故我们对用户进行网络安全培训时，要在这方面给他们重点提示才行。
网络拥堵、冲突
下电影、游戏，大量占用带宽资源
现在不少企业用的都是光纤接入，带宽比较大。但是，这也给一些酷爱电影的人，提供了契机。他们在家里下电影，下载速度可能只有10K，但是，在公司里下电影的话，速度可以达到1M，甚至更多。这对于喜欢看电影的员工来说，有很大的吸引力。
IP地址随意更改，导致地址冲突
有些企业会根据IP设置一些规则，如限制某一段的IP地址不能上QQ等等一些简单的设置。这些设置的初衷是好的，但是也可能会给我们网络维护带来一些麻烦。
门户把关不严
便携性移动设备控制不严
虽然我们公司现在对于移动存储设备，如U盘、移动硬盘、MP3播放器等的使用有严格的要求，如要先审批后使用，等等。但是，很多用户还是私自在使用移动存储设备。
私自采用便携性移动存储设备，会给企业的内部网络带来两大隐患。
一是企业文件的安全。因为企业的有些重要文件，属于企业的资源，如客户信息、产品物料清单等等，企业规定是不能够外传的。二是，若利用移动存储设备，则病毒就会漏过我们的设在外围的病毒防火墙，而直接从企业的内部侵入。
邮件附件具有安全隐患
邮件附件的危害也在慢慢增大。现在随着电子文档的普及，越来越多的人喜欢利用邮件附件来传递电子文档。而很多电子文档都是OFFICE文档、图片格式文件或者RAR压缩文件，但是，这些格式的文件恰巧是病毒很好的载体。
据相关网站调查，现在邮件附件携带病毒的案例在逐年攀升。若企业在日常管理中，不加以控制的话，这迟早会影响企业的网络安全。
3 企业内部网络的日常行为管理
由于组织内部员工的上网行为复杂多变，没有哪一付灵药包治百病，针对不同的上网行为业界都已有成熟的解决方案。现以上网行为管理领域领导厂商深信服科技的技术为基础，来简单介绍一下基本的应对策略。
外发Email的过滤和延迟审计。
防范Email泄密需要从事前和事后两方面考虑。首先外发前基于多种条件对Email进行拦截和过滤，但被拦截的邮件未必含有对组织有害的内容，如何避免机器识别的局限性?深信服提供的邮件延迟审计技术可以拦截匹配上指定条件的外发Email，人工审核后在外发，确保万无一失。
事后审计也不容忽视。将所有外发Email全部记录，包括正文及附件。另外由于Webmail使用的普遍，对Webmail外发Email也应该能做到过滤、记录与审计。
URL库+关键字过滤+SSL加密网页识别。
通过静态预分类URL库实现明文网页的部分管控是基础，但同时必须能够对搜索引擎输入的关键字进行过滤，从而实现对静态URL库更新慢、容量小的补充。而对于SSL加密网页的识别与过滤，业界存在通过代理SSL加密流量、解密SSL加密流量的方式实现，但对于组织财务部、普通员工操作网上银行账户的数据也被解密显然是存在极大安全隐患的。深信服上网行为管理设备通过对SSL加密网站的数字证书的进行识别、检测与过滤，既能满足用户过滤 SSL加密网址的要求，同时也不会引入新的安全隐患。
网络上传信息过滤。
论坛灌水、网络发贴、文件上传下载都需要基于多种关键字进行过滤，并应该能对所有成功上传的内容进行详细记录以便事后查验。但这是不够的，如藏污纳垢的主要场所之一的互联网WEB聊天室绝大多数都是采用随机动态端口访问，识别、封堵此类动态端口网址成为当下上网行为管理难题之一，只有部分厂商能妥善解决该问题，这是用户在选择上网行为管理网关时需要着重考虑的问题。
P2P的精准识别与灵活管理。
互联网上的P2P软件层出不穷，如果只能封堵“昨天的BT”显然是不足的。在P2P的识别方面深信服科技的P2P智能识别专利技术――基于行为统计学的分析的确有其独到之处。基于行为特征而非基于P2P软件本身精准识别了各种P2P，包括加密的、不常见的、版本泛滥的等。有了精准识别，这样的设备对P2P的流控效果格外出众。
管控各种非工作无关网络行为。
业界领先厂商都已摒弃基于IP、端口的应用识别方式，而采用基于应用协议特征码的深度内容检测技术，区别仅在于哪个厂商的应用识别库最大、更新最快。基于精准的应用识别，加上针对不同用户、时间段分配不同的网络访问策略，必将提升员工的工作效率。
伴随着组织内网员工非善意上网行为的泛滥与蔓延，符合中国客户需求的上网行为管理技术与解决方案也将快速发展，以持续满足广大用户的需求。
《 企业网络基本搭建及网络管理 》
摘要：伴随着Internet的日益普及，网络应用的蓬勃发展，本文在分析当前企业网络建设和管理中存在的问题的基础上,提出了解决问题的具体对策,旨在提高企业对营销网络的建设质量和管理水平。系统的保密性、完整性、可用性、可控性、可审查性方面具有其重要意义。通过网络拓扑结构和网组技术对企业网网络进行搭建，通过物理、数据等方面的设计对网络管理进行完善是解决上述问题的有效 措施 。
关键词：企业网 网络搭建 网络管理
企业对网络的要求性越来越强，为了保证网络的高可用性，有时希望在网络中提供设备、模块和链路的冗余。但是在二层网络中，冗余链路可能会导致交换环路，使得广播包在交换环路中无休止地循环，进而破坏网络中设备的工作性能，甚至导致整个网络瘫痪。生成树技术能够解决交换环路的问题，同时为网络提供冗余。
以Internet为代表的信息化浪潮席卷全球，信息 网络技术 的应用日益普及和深入，伴随着网络技术的高速发展，企业网网络需要从网络的搭建及网络管理方面着手。
一、 基本网络的搭建
由于企业网网络特性(数据流量大、稳定性强、经济性和扩充性)和各个部门的要求(制作部门和办公部门间的访问控制)，我们采用下列方案：
1.网络拓扑结构选择：网络采用星型拓扑结构(如图1)。它是目前使用最多，最为普遍的局域网拓扑结构。节点具有高度的独立性，并且适合在中央位置放置网络诊断设备。
2.组网技术选择：目前，常用的主干网的组网技术有快速以太网(100Mbps)、FTDH、千兆以太网(1000Mbps)，快速以太网是一种非常成熟的组网技术，它的造价很低，性能价格比很高;FTDH ;是光纤直接到客户，是多媒体应用系统的理想网络平台，但它的网络带宽的实际利用率很高;目前千兆以太网已成为一种成熟的组网技术， 因此个人推荐采用千兆以太网为骨干，快速以太网交换到桌面组建计算机播控网络。
二、网络管理
1.物理安全设计。为保证企业网信息网络系统的物理安全，除在网络规划和场地、环境等要求之外，还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失密的案例已经很多，在理论和技术支持下的验证工作也证实了这种截取距离在几百米甚至可达千米的复原显示技术给计算机系统信息的__带来了极大的危害。为了防止系统中的信息在空间上的扩散，通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的空间信号。正常的防范措施主要在三个方面：对主机房及重要信息存储、收发部门进行屏蔽处理，即建设一个具有高效屏蔽效能的屏蔽室，用它来安装运行主要设备，以防止磁鼓、磁带与高辐射设备等的信号外泄。为提高屏蔽室的效能，在屏蔽室与外界的各项联系、连接中均要采取相应的隔离措施和设计，如信号线、电话线、空调、消防控制线，以及通风、波导，门的关起等。对本地网 、局域网传输线路传导辐射的抑制，由于电缆传输辐射信息的不可避免性，现均采用光缆传输的方式，大多数均在Modem出来的设备用光电转换接口，用光缆接出屏蔽室外进行传输。
2.网络共享资源和数据信息设计。针对这个问题，我们决定使用VLAN技术和计算机网络物理隔离来实现。
VLAN是在一个物理网络上划分出来的逻辑网络。这个网络对应于OSI模型的第二层。通过将企业网络划分为虚拟网络VLAN，可以强化网络管理和网络安全，控制不必要的数据广播。VLAN将网络划分为多个广播域，从而有效地控制广播风暴的发生，还可以用于控制网络中不同部门、不同站点之间的互相访问。 人们对网络的依赖性越来越强，为了保证网络的高可用性，有时希望在网络中提供设备、模块和链路的冗余。但是在二层网络中，冗余链路可能会导致交换环路，使得广播包在交换环路中无休止地循环，进而破坏网络中设备的工作性能，甚至导致整个网络瘫痪。生成树技术能够解决交换环路的问题，同时为网络提供冗余。 天驿公司有销售部和技术部，技术部的计算机系统分散连接在两台交换机上，它们之间需要相互通信，销售部和技术部也需要进行相互通信，为了满足公司的需求，则要在网络设备上实现这一目标。 使在同一VLAN中的计算机系统能够跨交换机进行相互通信，需要在两个交换机中间建立中继，而在不同VLAN中的计算机系统也要实现相互通信，实现VLAN之间的互通
使在同一VLAN中的计算机系统能够跨交换机进行相互通信，需要在两个交换机中间建立中继，而在不同VLAN中的计算机系统也要实现相互通信，实现VLAN之间的通信需要三层技术来实现，即通过路由器或三层交换机来实现。建议使用三层交换机来实现，因为使用路由器容易造成瓶颈。
VLAN是为解决以太网的广播问题和安全性而提出的，它在以太网帧的基础上增加了VLAN头，用VLANID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。从目前来看，根据端口来划分VLAN的方式是最常用的一种方式。许多VLAN厂商都利用交换机的端口来划分VLAN成员，被设定的端口都在同一个广播域中，实现网络管理。
企业内部网络的问题，不仅是设备，技术的问题，更是管理的问题。对于企业网络的管理人员来讲，一定要提高网络管理识，加强网络管理技术的掌握， 才能把企业网络管理好。
参考文献：
[1]Andrew S. Tanenbaum. 计算机网络(第4版)[M].北京：清华大学出版社，
[2]袁津生，吴砚农.计算机网络安全基础[M]. 北京：人民邮电出版社，
[3]中国IT实验室.VLAN及技术[J/OL]，2009
《 企业网络化管理思考 》
摘要：企业实行网络化管理是网络经济的特征之一，企业的管理流程、业务数据、与业务相关的财务数据、以及企业的各种资产都需要网络化管理。建立以业务为中心的企业资源计划系统是 企业管理 信息化的目标。最后分析了这类系统成败的因数等。
关键词：管理流程网络化;网络财务;资源计划
Abstract: enterprises implement the network management is one of the characteristics of network economy, enterprise management process and business data, and business related financial data, and all kinds of assets of the enterprise need network management. Establish business centered enterprise resource planning system is the enterprise management information goal. In the final analysis, the success or failure of this kind of system of Numbers.
Keywords: management flow network; Financial network; Resource planning
中图分类号：C29文献标识码：A 文章 编号：
前言
企业的形式不一样，主营业务不一样，管理水平不一样，企业内部的管理系统可能会千差万别。随着企业主的商业活动的扩大，需要给出的决策越来越多，越益复杂多样，不久就认识到，不可能同时在各处出现，不可能把所有的数据都囊括，为给出决策需求从而要求的能力水准，已经大大超出了一个管理人员的才能。因此企业进行决策就要进行多方面的考察研究,要借助于诸如财务、销售、生产和人事等职能部门,解决这些问题的第一个步骤是把责任委托给下属(职责下放给下属)，因此每一个职能部门的工作人员，在完成他们的任务的过程中要充分发挥创新精神，并开始独立地收集和整理与他们的本职工作有关的数据。结果是产生一种信息系统，其信息由各部门数据组合而成，
尽管收集和存储这种多路数据流时，在企业范围内存在着许多重复工作，但当时企业确实首次开始考虑用侧重于管理的正式信息系统来代替簿记。这就是管理信息系统的最初动因。随着设备技术的发展，各种自动化设备都可以帮助管理的信息化和网络化，其中计算机在其中扮演着重要的角色。计算机及网络的发展给网络化管理带来了方便，同时也给传统的企业分工提出了新的要求。并且在技术、操作和经济上可行的管理方案也必须要专业的部门配合才行。
网络对经济环境、经济运行方式都产生了变革式的影响。网络对经济的影响，产生了继农业经济、工业经济之后的一种新的经济方式——网络经济。管理的网络化是网络经济的特征之一，在这种情况下企业的资金流、物资流、业务流与信息流合一，可以做到精细化管理。
1.企业建立网络化管理的必要性
企业的管理流程需要网络化
传统企业的管理就像管理地球仪上的经线(代表管理的各个层面)和纬线(代表管理上的各级部门)的交点(代表部门的管理层面)一样，是立体化的。采用网络化来管理流程能够做到扁平化的管理，能够跨越多个部门而以业务为主线连接在一起。
企业的业务数据需要网络化管理
一旦对业务数据实现网络化管理，财务上的每一笔账的来源就会非常清楚，业务溯源就会很方便;并且管理流程的网络化也需要夹带各个业务流程的数据。
企业财务数据需要网络化管理
传统非网络化的 财务管理 系统有诸多缺陷，如财务核算层面难以满足财务管理的需要、财务控制层面的缺陷和对财务决策的支持手段非常缺乏等;传统财务管理信息系统无法实现上级部门对下级部门财务收支两条线的监控、无法满足规范化统一管理需求、无法控制数据的真实性和有效性等。鉴于这些缺陷，建立业务事件驱动的网络化财务管理系统是非常必要的。
企业的物资设备、人力技术、客户关系以及合作伙伴也需要网络化管理
企业的有形资产、无形资产及企业的知识管理实现网络化统一调度以后，效率会有很大程度的提高，各种机器设备及人力的利用率也会提高;企业知识的形成是企业能够克隆和复制壮大的基础。
2.建立网络化的管理系统
业务和财务数据的网络化
信息化网络对网络经济具有重大的意义，可以说，如果没有信息化网络的产生，那么也就不会出现有别于农业经济、工业经济的网络经济。网络按照网络范围和互联的距离可划分为国际互联网络、企业内部网络、企业间网络。国际互联网是按照一定的通信协议将分布于不同地理位置上，具有不同功能的计算机或计算机网络通过各种通信线路在物理上连接起来的全球计算机网络的网络系统。企业内部网络是应用国际互联网技术将企业内部具有不同功能的计算机通过各种通信线路在物理上连接起来的局域网。在该网络中企业内部部门之间可以共享程序与信息，增强员工之间的协作，简化工作流程。
建立业务事件驱动的信息系统是网络化管理的开端，它就是指在网络经济环境下，大量利用成熟的信息技术的成就，使管理流程与经济业务流程有机地融合在一起。当企业的一项经济业务(事件)发生时，由业务相关部门的一位员工负责录入业务信息，当信息进入系统后，立即存储在指定的数据库;同时，该业务事件通过管理平台，生成实时凭证，自动或经管理人员确认后显示在所有相关的账簿和报表上，不再需要第二个部门或任何其他员工再录入一遍。这样，信息为所有“授权”的人员共同享用。每个业务管理与财会人员每天必须打开某个信息屏幕，管理和控制相关的经济业务，做到实时、迅速响应外界及内部经济环境的变化;所有管理人员都按照统一、实时的信息来源作出决策，避免了不同的决策单位或个人，由于信息所依据的来源不同而作出相互矛盾的决定，造成管理决策的混乱。在这个财务信息系统当中，大部分事件数据都以原始的、未经处理的方式存放，实现了财务信息和非财务信息的同时存储，实现了物流、资金流、业务数据流的同步生成;原来由财会人员编制的业务凭证、报表等等财务资料，可由计算机实时生成、输出，大大减少财务部门的重复劳动，提高工作效率的同时减少了差错做到“数出一门，信息共享”。
以业务事件为驱动，建立业务数据和生成财务信息后，可设立一个与数据库直接相连的管理模型库，在模型库当中设立先进的管理模型，如预警模型、预测模型、决策模型、筹资模型等。对于特殊的信息使用者，可以根据自己的需要，自己设计一些模型满足企业自身的需要，如根据企业的需要可在企业内部设立成本核算模型、库存预警模型，满足企业自身管理的需要。这些模型所需的数据可直接从数据库中进行提取。
企业资源计划(ERP)系统
在网络经济下，企业之间的竞争，是全方位的竞争，不仅包括企业内部管理等资源的竞争，更包括外部的资源供应链、客户资源等外部资源的竞争。所以，在网络经济下，要想使企业能够适应瞬间变化的市场环境，立于不败之地，建立企业整个资源计划系统是企业管理的必然趋势。企业资源计划系统对人们来说，已不再陌生，企业资源计划是在20世纪90年代中期由美国著名的咨询公司加特纳提出的一整套企业管理系统体系标准，并很快被管理界和学术界所承认，逐步扩大使用。企业资源计划系统实际上是先进的管理思想与信息技术的融合，它认为企业资源包括厂房、仓库、物资、设备、工具、资金、人力、技术、信誉、客户、供应商等全部可供企业调配使用的有形和无形的资产，它强调人、财、物、产、供、销全面的结合，全面受控，实时反馈，动态协调，解决客户、供应商、制造商信息的集成，优化供应链，实现协同合作竞争的整个资源的管理。企业资源计划系统是以业务为中心来组织，把企业的运营流程看作是一个紧密的供应链，从供应商到客户，充分协调企业的内部和外部资源，集成企业的整个信息，实现企业的全面竞争。
3.管理系统的问题
再好的管理系统也要靠人来参与，如果参与人员觉得系统与他无关，输入的是垃圾数据，那么输出的也是垃圾数据，管理系统也起不到应有的作用。这就要求开发管理系统的人员尽量让系统简便地输入、精确地输入和不重复录入数据，这些应该尽量采用自动化的输入设备，让数据采集自动化，减少人为出错因数。管理系统应当量身定制，做到适用和实用。另外，企业各级领导的重视程度也是这类管理系统成败的重要因数。
有关浅谈企业网络管理论文推荐：
1. 浅谈企业网络管理论文
2. 网络管理论文精选范文
3. 网络管理论文
4. 网络管理技术论文
5. 网络管理与维护论文
6. 浅谈现代企业管理论文
7. 浅谈企业团队管理论文
这么长。。。好像答非所问
QQ785900778 问下他们 我们班级很多人都在那边做的
这个很难吗?这个论文应该是很简单的,你学习完了,什么都不会吗,你这样以后怎么工作呀,帮你做的话是给百度分还是给现金?
基本概念可以上网查，拓扑结构一般是星型的，要根据具体的情况确定！关键还是VLAN 的划分：课程说明 1课程介绍 1课程目标 1第1章 虚拟局域网（VLAN）概述 VLAN的产生 VLAN的类型 基于端口的VLAN 基于MAC地址的VLAN 基于协议的VLAN 基于子网的VLAN 9第2章 协议 协议概述 VLAN帧格式 VLAN链路 VLAN链路的类型 VLAN帧在网络中的通信 Trunk和VLAN 15
内部网络安全 1、针对局域网采取安全措施 由于局域网采用的是以广播为技术基础的以太网，任何两个节点之间的通信数据包，不仅为这两个节点的网卡所接收，也同时为处在同一以太网上的任何一个节点的网卡所截取。因此，只要接入以太网上的任一节点进行侦听，就可以捕获发生在这个以太网上的所有数据包，对其进行解包分析。从而窃取关键信息。这就是局域网固有的安全隐患。 为了解决这个问题，采取了以下措施： 1)网络分段 2)以交换式集线器代替共享式集线器 需要完整的请到我的空间浏览地址：
汗，为什么你的论文题目和我们老师的论文题目一模一样啊，我太湖创意的。
[1] 胡存生等 《局域网—组网技术与维护管理》北京：电子工业出版社，[2] 谢希仁 《计算机网络》北京：电子工业出版社， 第五版 [3] 黄燕 《计算机网络教程》北京：人民邮电出版社 [4] 刘小伟 《电脑局域网全面上手》 北京：海洋出版社 [5] 黄传河等 《计算机网络应用设计》 武汉：武汉大学出版社 [6] 杜朝晖 《局域网与组网实训教程》 北京：北京邮电大学出版社
毕业设计论文网（newlw）不错
论校园网络规划设计的若干问题摘 要：本文简要地讨论了校园网络规划设计中涉及到的网络技术、规划设计方法、网络性能及应用分析等问题，为校园网络的规划、设计和升级改造等方面在技术及应用上提供参考，以使在建或规划中的校园网络具备较高的整体性能。关键词：校园网络 规划设计 问题随着信息技术的不断发展和人们对各种数据形式的信息需求和交流的不断增长，使得当今的计算机网络，特别是Internet从传统的数据处理设备（如计算机）和管理工具中驳离出来，担当一个非常重要的角色——信息技术的基础设施与获取、共享和交流信息的主要工具，并成为人们在当今社会生活及工作中不可缺少的组成部分。经过了几年的迅猛发展，计算机网络已经在很多方面改变了人们传统的工作和生活方式……Web浏览、E－mail、QQ（上网聊天）、VOD（视频点悉播）、文件传输、远程诊断、电子商务、网络大学及虚拟学校等无一不与计算机网络有着千丝万缕的联系。这些基于网络的各种应用，正在以惊人的速度扩展，几乎渗透到了社会生活的各个方面。校园网络(CAN ，Campus Area Network)与其它园区局域网络一样，由于它属于单位自有，学校拥有自我建设、自我管理和自我使用的权利，因此，受经费、技术水平及其它方面的影响，校园网络在规划设计、资源建设和应用上很不平衡，差别很大，特别是在IT界目前还未实施网络工程监理的条件下，在建的或已建的校园网络的“豆腐渣”工程为数不少，造成了不少的人力、物力、财力的巨大浪费。校园网络的规划设计有多种解决方案，依学校的类型规模和性质的不同，以使网络的设计方案有所不同，体现在技术、应用上更是不同。在传统的语音服务(诸如电话、蜂窝移动电话)无法满足人们的各种信息需求的今天，对图形、图像、视频等多媒体信息需求的不断增长，已成为人们依赖计算机网络进行信息共享和交流的重要资源。学校教师的教学、科研工作和学生的学习生活对一个高速的、资源丰富的和应用多方面的校园网络的需求是迫切的、必需的。也是网络规划设计者永远追求的目标。教育部最近实施的“西部大学网络工程”及“关于中小学校园网络建设的指导意见”中，对校园网络的规划、设计及建设提出了明确的要求。那么一个高速、高效而又安全、资源丰富、应用广泛的校园网络在规划设计中应注意哪些问题呢？1．建立近、中和长期发展规划依据本校建网资金的安排，在听取校内外专家意见的基础上，结合本校教学科研的内容及其发展的需要，制定一个在未来十年中的近期、中期及长期的建设规划，以保持网络建设的延续性，并保护先前的投资(含各种硬件、软件及信息资源)，能融入不断涌现的新技术和新应用。2．IP地址资源的利用IP(Internet protocol互联网协议)地址是在Internet上的站点及相关设备的地址，它是由Internet指定数字委员会(IAAA)确定的，确保了它在世界上的唯一性。在IPv4技术应用于互联网的今天，IP地址资源到2010年将近枯竭，在Ipv6技术应用之前，我们要合理使用IP地址资源。当申请到一个建网的IP地址之后，必须合理地划分子网，每个子网中的IP地址要合理使用，既要满足当今的需要，也要预留将来网络扩展时所需，以便有足够的各类服务器连入Internet。3．建立相关机构，有计划地培养网络管理员及培训部门用户学会使用信息制作，发布的工具。建网单位应该设有一个“网络信息化领导小组”，对网络的规划实施起指导和决策作用。按照建网单位的网络规模，按不同时期的需要，配置专业的网络管理员。针对网络技术应用的日新月异，加上校园网络信息资源建设的繁重任务，要加强对师生的应用培训，适应网络新技术的应用及安全控制，保证网络的正常运行和安全。4．注重需求分析网络的规划设计是一个系统建立和优化的过程，建设网络的根本目的是在Internet上进行资源共享与通信。要充分发挥投资网络的效益，需求分析成了网络规划设计中的重要内容，它提供了网络设计应到达的目标，并有助于设计者更好地理解网络应该具有的性能；结合学校的办学规模、管理需求和师生对教学科研的需要，确立一个性能较高的网络计算平台，如图1。同时，经过系统的需求分析，网络的设计者还能更好地作出决策，评价现有的网络，提供移植的功能及给所有校内师生更为合适的资源。5．组网技术的选择目前，可用于校园LAN（局域网）的技术有Ethernet（以太网）、Fast Ethernet（快速以太网）、 Gigabit Ethernet（千兆位以太网）、Token-Ring（令牌环网）、FDDI（光纤分布式数据接口）和ATM（异步传输模式）。从网络应用、维护、安全和扩展方面而言，Fast Ethernet和ATM在实际应用中得到了广泛的采用。同时，Gigabit Ethernet技术已成为大型Fast Ethernet的升级目标。虽然Fast Ethernet和Gigabit Ethernet因采用CSMA/CD的介质访问控制方式而广泛地存在着“广播风暴”的问题，但可以更好的传输介质和交换设备予于克服，其实出的优点是兼容先前的设备投资,师生的网络应用及培训更易进行，网络的可管理性和扩展性也很好。ATM是一种快速分组交换技术，它在WAN（广域网）上体现的强大功能和在LAN上的成功应用，均以事实说明了它的技术的先进性。在ATM中，不同速率的各种数据，如语音、图像、视频都被分成标准的53字节的信元，以光纤作为传输通道，避免了以太网中的“广播风暴”，提升了网络的整体性能。但是ATM不兼容以往的以太网投资，其管理和操作有异于传统的以太网平台，故不适用于以太网的升级改造。6．校园网络的设计模式一个良好的设计方案除体现出网络的优越性能之外，还体现在应用的实用性、网络的安全性、易于管理性和未来的可扩展性。因此，设计时要考虑以下问题：① 要适应未来网络的扩展和拓扑结构的变化。② 要能为特定的师生用户或用户组提供访问路径。③ 要保证网络能不间断地运行。④ 当网络扩大和应用增加时，变化的网络结构要能应付相应的带宽要求。⑤ 使用频率较高的应用能够支持网上大多数的师生用户。⑥ 能合理地分配用户对网内、网外的信息流量。⑦ 能支持较多的网络协议，扩大网络的应用范围。⑧ 支持IP的单点传送和多点广播数据流。要达到以上这些设计要求，分层的设计功能及星型、树型和交叉型的拓扑结构应给予足够的重视，如图2。7．网络硬件的选择除网络上的工作站使用普通的PC机外，主机的选择应使用专业的高性能服务器。连接介质的选择分两部分，第一部分为各交换机（switch）之间（楼与楼之间，楼层之间）及网络出口干线选择光纤，第二部分为从访问层的交换机到用户的PC桌面选择超五类双绞线。如今，交换机的价格已是很低了，应尽可能选择交换机而不用集线器。网络连接的关键设备是路由器（Router），无论是Internet接入，异地网络连接还是大型网络广播域的划分，都离不开路由器，因此，路由器的性能较为重要，选择Cisco公司和3Com公司的产品，就能体现出极高的性能。数据存储设备，除可选择大容量硬盘外，还可选磁带机、磁盘阵列、光盘阵列，这些外存设备，均可用于储存海量网络数据，如图书资料，多媒体素材及课件学生学籍和成绩管理等。8．ISP的选择选择ISP（Internet Service Provider ，Internet服务提供商）对不同类型的校园网络至关重要。经过近十年的发展，目前在我国形成了以CSTNET（中科院的科学技术网）、CERNET（国家教育部的教育与科研网）、ChinaNet（中国电信网）和ChinaGBN(中国金桥网)为主的四大网络体系，伴随着IT与通信技术的不断发展和社会的广泛需求，近年来ChinaUNICOM(中国联通)、CRC(铁通)、CNC(中国网通)、JiTong(吉通)的接入服务也快速地增长。由于中国的互联网服务商以各自网络体系的发展为主，不同种类的大网之间缺乏协调机制，故它们之间的网络带宽问题没能较好地解决。对用户而言，在线某类网络时再链接另一类网络，“瓶颈”问题就突现出来，如图3。相信ChinaNet的用户在调用CERNet的网上资源或CERNet用户在调用ChinaNet的网上资源时，就出现过这样的问题。作为校园网络，无论师生有哪些需求，都离不开以教学、科研为主的信息资源，90%的教育资源都集中在CERNet上，故校园网络在选择ISP时，就要重点考虑CERNet。9．带宽的申请和使用分配校园网络需要多少带宽呢？别忘了，ISP是以带宽资源作为经营的主要内容之一。作为网络的“流量”，在网上你随时都可能被“断流”或“欠流，“畅流”的时段不会是很多，这是我国大部分地区的基础设施存在的客观原因而造成的。然而，不是没有解决问题的办法，合理地申请接入带宽和在网上作好带宽分配会提高数据传输的速度和效率。网络界曾经有一个争议很多的80/20规则，就是在一个局域网内有80%的通信量在网段内传播，剩下20%沿干线传播，今天，人们对互联网络的需求已大大超过80/20规则，而应成为20/80规则了。如何申请足够带宽而又不至于浪费呢？太大的带宽会意味着要向ISP支付更多的费用。计算的依据就是要考虑校园网的规模，在出口链接Intermet的高峰期约有多少台电脑(一般拥有总量的60~70%)，以每台机的带宽为100kb/s(比PPP拨号方式的56kb/s moden快些)计算，总需求在多少MB，再考虑20/80规则，以确定整个校园网的接入带宽，出于数据安全的考虑，一些装有重要而又保密的数据的主机，如财务数据、人事档案数据，只许在网段内使用，不宜链接Internet。10．网络操作系统的选择网络操作系统(Net Operation System)的选择关系到网络的应用、安全和管理。目前常用的网络操作系统有：Unix、Linux、Netware、Windows 2000 Server/Advanced Server /Datacenter Server，下面作一简单介绍：UNIX UNIX操作统是一个多用户、多进程的分时操作系统，在互联网发展的初期，它就被融入了许多网络技术和通信协议，它的可移植性及安全性能极好，被广泛地用于微型机、小型机、超小型机和大型计算机上。今天，它仍然作为Internet上各类服务器主选的网络操作系统，并深得金融、电信、保险行业的青睐。Linux 它是近年来流行的一种类UNIX操作系统，其功能体系现与UNIX有许多共同点，最新发行的版本包含了文件管理、用户账号管理、网络管理等许多工具，对互联网络的应用有很好的支持。Netware Netware是Novell公司开发的网络操作系统，自上世纪80年代至今，已发展了十几版本，新版本体现了高度的开放性和安全性，是目前国际上应用最广泛的一类局域网操作系统。Windows NT 它是一个抢先式多任务的网络操作系统，并具有较高的可靠性和开放性，它具有让企业有多种应用管理的强大功能，如数据库服务、电子邮件，能联合多种网络进行通信。它能支持较多的应用软件，工具，文件共享和网络打印服务，也是一个功能卓越的网络操作系统。Windows 2000 Windows 2000是Microsoft公司耗费巨资开发的一个产品，其服务器版有Windows 2000 Server、Windows 2000 Advanced server 和Window 2000 Datacenter Server等三个版本。它们是由Windows 98和Windows 的优良功能融合而成，它们拥有全面的Internet应用软件服务、增强的可靠性和可扩展性及强大的端对端管理等性能。综合以上这些网络操作系统的特点与对网络应用的支持，你就可选择一个或几个适合于校园网内各子网服务器的操作系统，以适合各类应用、安全控制和管理。总之，校园网络的规划设计是一项系统工程，不同的规划设计方案，可使网络存在较大的性能差异，它不仅体现在网络本身具备的技术特性和应用特点上，也体现了不同用户的各种需求，从根本上而言更是体现了信息化社会的基础。参考文献：[1]网络设计基础，21世纪计算机网络工程丛书编写委员会编，北京希望电子出版社，2000年第一版[2]Cisco互联网络设计，[美]Matthew 编著，潇湘工作室译，人民邮电出版社，2000年第一版。[3]Internet核心技术精解，[美]John R .Levine 著，管伟等译2001年第一版。[4]教育部，教育部办公厅关于中小学校园网络建设指导意见，教育基〔2001〕16号。仅供参考，请自借鉴希望对您有帮助
很少的数字。。。摘要第1章前言第2章需求分析校园网的背景校园网组织结构校园网现有设备状况校园网建设的目标和原则校园网的网络系统的整体规划及拓扑图校园网的网络规划校园网的网络拓扑图校园网的网络设备.........有这个范文的爱的通风噶为国防v
山西省委党校省直分校校园局域网规划与设计一、现状及需求分析1、 计算机网络系统现状： 省直分校占地约40亩，现有建筑面积万平方米。其中六层教学办公楼1幢，能容纳1200名学员同时上课；教工及学员宿舍楼6幢，可解决1000余名学员的住宿；食堂兼礼堂1幢，可解决300名学员就餐；报告厅兼活动室1个，能容纳100人；图书馆共藏书2万余册，每年订有各种报刊杂志200余种。另外，学校还有电教室，配有150余台微机。教室安装有幻灯机、传真机等电教设施，学校部分微机已安装了ADSL宽带接入互联网，可与境外学院直接联系，初步具备了电教条件。2、网络系统及业务需求分析 省委党校省直分校校园网的近期建设要达到以下的目标： 在学校建成一个适合于信息采集、共享的内部网络，在此基础上建立起供教学及人员培训使用的内部网络以及内部办公网络； 实现到Internet的接入，实现信息在Internet上的发布； WWW服务，作为信息服务的平台； Email服务，作为信息传递和与外界交流的主要手段；综上所述，本网络的网络建设必须采用当前最新的网络技术。[ 本帖最后由 中华台北选手 于 2009-5-12 11:46 编辑 ]
毕业论文 XX校园局域网规划与设计是原创的作品发过去了请注意查收啊
IT公司组网，我们不仅要从企业本身的实际需求出发，根据组网经费的多少来务实地规划与设计网络;在采购好网络设备和服务器等设备后，如何对机房、办公地点进行合理的网络布局与布线，对于我们网管员来说，是致关重要的。本文所说的网络布局主要是指机房里的网络设备、服务器等设备如何放置，它们又与网络布线如何相处，总之网络布局要考虑周全。一、网络布局的原则1、实用性企业组建的局域网应当根据机房的大小、设备的多少来具体实施，根据网络布线的特点来发挥网络布局实用性是非常重要的。2、全面性组网过程中，网络、服务器等设备放置位置应当统筹兼顾，网络布局要考虑周全，尽量让各种设备和布线系统处于合理的位置。3、可靠性组网无论怎样布局，最终的目的是保证我们的局域网的所有设备能可靠稳定地运行，使得网络能正常运转。4、便于维护与升级网络的组网不是一成不变的，随着IT企业业务的不断发展的需求，原先组建的局域网就需要不断地完善和扩充;在日常的网络运行维护中，规划网络布局时就应该考虑到便于以后网络的维护与升级操作。二、网络布局的具体实施要求对于有线局域网来说，这是我们目前企业网络建设中，经常会遇到的，需要对机房和办公大楼进行布线。规划网络布局要考虑到机房的设备布局和布线系统的合理搭配。因此我们首先要规划与设计好机房、布线系统，然后再全面地考虑网络的布局。机房的规划与设计为了确保网络、计算机系统稳定、安全、可靠地运行，以及保障机房工作人员有良好的工作环境，做到技术先进、经济合理、安全适用、确保质量，符合国家有关的机房设计规定。(1)防静电静电不仅会对计算机运行出现随机故障，而且还会导致某些元器件，双级性电路等的击穿和毁坏。此外，还会影响操作人员和维护人员的正常的工作和身心健康。(2)防火、防盗计算机房在设计时，重点要考虑机房的消防灭火设计。设计时可以根据消防防火级别来确定机房的设计方案，计算机房火灾报警要求在一楼设有值班室或监控点。机房里应注意防盗设施的安装，具体地可采用防盗门、防盗锁、警卫、自动报警系统等等。(3)防雷由于机房通信和供电电缆多从室外引入机房，易遭受雷电的侵袭，机房的建筑防雷设计尤其重要。计算机通信电缆的芯线，电话线均应加装避雷器。(4)保湿、保温机房里的湿度应保持在20%-80%为宜，机房的温度应保持在15℃-35℃摄氏度，安装空调来调节温度是解决此问题最好的办法。布线系统的规划与设计有了好的机房，网络设备就有了好的“家”，组建的IT网络应当通过布线系统将机房和办公地点互联起来，确保网络的正常运行。如果企业的接入点较多，我们可以采取接入层、汇聚层、交换层三个网络层次的设计，在此基础上进行布线系统。对于接入层来说，选择一个合理的接入设备，是最关键的，而且我们要根据接入设备选择合适的带宽。汇聚层是整个局域网的核心部分，汇聚层网络设备一般支持网络管理功能，方便我们的管理和维护，方便以后我们的网络升级和改造。交换层是整个网络中的中间层，连接着汇聚层和网络节点，是决定我们整体网络传输质量的很重要的一个环节。随着百兆网络设备的普及，我们交换层的网络设备，肯定首选百兆。布线是连接网络接入层、汇聚层、交换层和网络节点的重要环节。在布线时，最好使用专门的通道，而且不要与电源线，空调线等具有辐射的线路混合布线。接入层与汇聚层之间的双绞线，可以选择超五类屏蔽双绞线 超五类屏蔽双绞线综合、 报价、 图片、 评论、 参数、 行情·评测、 下载，以使网络性能得到最大的提升。汇聚层与交换层之间的双绞线，由于是网络数据传输量最大的一个层次，同样采用超五类屏蔽双绞线 屏蔽双绞线综合、 报价、 图片、 评论、 参数、 行情·评测、 下载。交换层与网络节点之间，我们就可以采用普通的超五类非屏蔽双绞线 超五类非屏蔽双绞线综合、 报价、 图片、 评论、 参数、 行情·评测、 下载。网络设备的放置，最好放在节点的中央位置，这样做，不是为了节约综合布线的成本，而是为了提高网络的整体性能，提高网络传输质量。由于双绞线的传输距离是100米，在95米才能获得最佳的网络传输质量。在做网络布线时，最好能够设计一个设备间，放置网络设备。网络布局的规划与设计目前的网络设备大都采用机架式的结构(多为扁平式，活像个抽屉)，如交换机、路由器、硬件防火墙等。这些设备之所以有这样一种结构类型，是因为它们都按国际机柜标准进行设计，这样大家的平面尺寸就基本统一，可把一起安装在一个大型的立式标准机柜中。这样做的好处非常明显：一方面可以使设备占用最小的空间，另一方面则便于与其它网络设备的连接和管理，同时机房内也会显得整洁、美观。我们经常接触到的放置机房里有网络机柜、服务器机柜以及综合布线柜，从这三个机柜的名字就可以看出它们各自所起的作用;一般来说，网络设备如交换机、路由器、防火墙、加密机等以及网络通信设备如光端机、调制解调器等是放置在网络机柜的;服务器机柜的宽度为19英寸，高度以U为单位(1U=英寸=毫米)，通常有1U，2U，3U，4U几种标准的服务器。机柜的尺寸也是采用通用的工业标准，通常从22U到42U不等;机柜内按U的高度有可拆卸的滑动拖架，用户可以根据自己服务器的标高灵活调节高度，以存放服务器、集线器、磁盘阵列柜等设备。服务器摆放好后，它的所有I/O线全部从机柜的后方引出(机架服务器的所有接口也在后方)，统一安置在机柜的线槽中，一般贴有标号，便于管理。综合布线柜一般配有前后可移动的安装立柱，自由设定安装空间，可按需要配置隔板、风扇、电源插座等附件。配线架通常安装在机柜里，配线架的一面是RJ45口，并标有编号;另一面是跳线接口，上面也标有编号，这些编号和上面的RJ45口的编号是一一对应的。每一组跳线都标识有棕、蓝、橙、绿的颜色，双绞线的色线要和这些跳线一一对应，这样做不容易接错。配线架不仅仅是便于管理线对，而且可以防止串扰，增加线对的隔离空间，提供360度的线对隔离。在机房中，必须放置交换机、功能服务器群和网络打印设备，以及局域网络连接Internet所需的各种设备，如路由器、防火墙以及网管工作站等;因此机房的网络布局一般至少有三个机柜，综合布线柜和网络机柜应当紧连在一起，便于调线操作，接下来是服务器机柜;将网络设备和布线系统进行合理的布局。在网络布局中，每个机柜最好留点空间，便于以后网络设备、服务器设备的扩充，综合布线柜里有可能除了网络布线外，还有能布置电话线，所以要在机柜里留下一定空间。从机柜内部线缆附设的角度看，机柜配置密度更高，容纳的IT设备更多，大量采用冗余配件(如冗余电源、存储阵列等)，机柜内设备配置频繁变换，数据线和电缆随时增减。所以，机柜必须提供充足的线缆通道，能从机柜顶部、底部进出线缆。在机柜内部，线缆的敷设必须方便、有序，与设备的线缆接口靠近，以缩短布线距离;减少线缆的空间占用，保证设备安装、调整、维护过程中，不受到布线的干扰，并保证散热气流不会受到线缆的阻挡;同时，在故障情况下，能对设备布线进行快速定位。供电系统和制冷系统是计算机机房的两个重要部分。在供电系统中，一般采用在线的UPS供电方式，蓄电池实际可供使用的容量与蓄电池的放电电流大小、蓄电池的环境工作温度、贮存时间的长短以及负载的性质(电阻性、电感性、电容性)密切相关。制冷系统(空调)涉及到机房的整个物理环境，包括空调、地板、机柜及房间布局等诸多方面;因此UPS和空调我们也要考虑好将它们放置在一个合适的位置。如果机房空间较大，可以将UPS和空调都放在机房里;如果空间较小，可以把UPS(包括蓄电池)放在配电房里。需要注意的是如果大楼里安装有“中央空调”的话，机房里也必须安装独立的空调，因为中央空调不可能24小时都开着，上班的时间可以利用中央空调，下班和星期节假日的时候，如果服务器、网络设备需要正常运行的话，则必须要开机房里的独立空调。机柜的扩展性表现在机柜内设备密度的扩展和机柜数量的扩展，因此网络布局时必须将机柜的配风能力(通常称为散热能力)以及配电能力考虑在内。一方面，机柜内的设备需要温度、湿度适宜并且风量充足的冷风(冷空气)。这些冷风被机柜内的IT设备吸入，从而为设备内的部件(尤其是CPU)降温。当机柜内设备增加到一定数量时，由地板出风口送出的冷风风量将不能满足所有设备的需求，从而形成部分IT设备配风不足而过热。解决机柜内设备密度扩展时遇到的这种局部热点问题可以采用调配IT设备位置的方式来解决。例如，把热负荷最大的设备安装在机柜中部位置，以便获得最大的配风风量。另外的解决方法是，在机柜的上部或下部位置安装轴向水平的强排风扇，增强上部或下部的吸入能力(即减小IT设备的入口静压)，从而增加配风风量。另一方面，机柜内的设备需要供电以及与机柜外部进行通信。当机柜内的IT设备数量增加时，这些线缆、连接端子同时成倍地增加，从而对机架式电源排插的容量、插口数量都提出了扩展要求。机柜内的布线空间也是需要提前考虑的，因为当机柜内的功率密度提高时，设备后部的线缆将明显增加风阻，所以必须考虑线缆管理及走线空间的问题。
大量事实证明，确保网络安全已经是一件刻不容缓的大事，网络安全的 毕业 论文选题确立也是一件至关重要的事情。下面是我带来的关于网络安全毕业论文选题的内容，欢迎阅读参考! 网络安全毕业论文选题(一) 1. 教学网页的设计与应用 2. 教学互动网站的设计与实现 3. 个人网站的设计与实现 4. 电子商务网站的设计与实现 5. 基于ASP的动态网站设计与实现 6. 论网上商店的设计 方法 7. 留言板设计与实现 8. 企业公司网站的设计与实现 9. Flash动画设计及制作 10. 基于flash的聊天室的设计 11. 基于FLASH的多媒体课件设计与开发 12. 多媒体课件开发研究 13. 基于ASP学院图书管理系统 14. 图书综合管理系统设计与实现 15. 计算机病毒解析与防范 16. 计算机安全技术应用 17. 管理信息系统设计与实现 18. 信息安全技术及其应用 19. 信息系统分析与设计 网络安全毕业论文选题(二) 1、局域网的组建方法 2、图书管理系统的设计 3、计算机网络安全及防火墙技术 4、校园网站设计 4、数据库语言编写学生学籍管理 5、个人 电脑安全 意识如何提高 6、浅析计算机病毒及防范的 措施 7、浅谈计算机网络安全漏洞及防范措施 8、二十一世纪的计算机硬件技术 9、计算机最新技术发展趋势 10、计算机病毒的研究与防治 11、论述磁盘工作原理以及相关调度算法 12、高校计算机机房管理的维护和探索 13、C语言教学系统设计 14、浅谈子网掩码与子网划分 15、微机黑屏故障与防治研究 16、虚拟局域网的组建与应用 17、学校图书管理系统的设计 18、计算机网络安全管理 网络安全毕业论文选题(三) 1. 病毒入侵微机的途径与防治研究 2. 微机黑屏故障与防治研究 3. NAT技术在局域网中的应用 4. 基于Socket的网络聊天系统开发与设计 5. 计算机网络故障的一般识别与解决方法 6. 访问控制列表ACL在校园网中的应用初探 7. 常用动态路由协议安全性分析及应用 8. 数字证书在网络安全中的应用 9. 计算机病毒的攻与防 10. ARP欺在网络中的应用及防范 11. TCP安全问题浅析 12. 网络入侵手段与网络入侵技术 13. 技术在局域网中的应用 14. IDS技术在网络安全中的应用 15. Dos与DDos攻击与防范措施 16. DHCP安全问题及其防范措施 17. 校园网规划及相关技术 18. 企业网组建及相关技术 19. 网吧组建及相关技术 20. 无线网现状及相关技术 猜你喜欢： 1. 网络工程毕业论文题目 2. 最新版网络工程专业毕业论文题目 3. 网络安全论文参考文献 4. 网络安全征文2000字 5. 网络安全与管理毕业论文最新范文
目 录 摘 要 I ABSTRACT II 1 英诚医院内部网络需求分析 1 对用户需求进行分析 1 主要设计的目标 2 2 英诚医院内部网络整体设计 4 英诚医院内部网络整个架构 4 技术的选择 5 接入层的技术选择方案 5 汇聚层的技术选择方案 5 核心层的技术选择方案 5 网络安全技术选择方案 7 设备的选型 7 思科SW2960介绍 8 思科SW3560介绍 9 思科的Router大概介绍 9 3 英诚医院内部网络综合布线 11 信息点数量 11 设备间布局 12 耗材数量 12 4 英诚医院内部网络的配置和实施 14 划分VLAN 14 配置trunk 16 配置RSTP 17 配置SVI 17 配置GLBP 18 配置OSPF协议 22 配置OSPF下的发默认路由 24 配置NAT 24 配置出口备份默认路由技术 25 5 英诚医院内部网络测试与验收 26 测试与验收网络效果参数 26 测试阶段 31 测试门诊楼访问医技大楼 31 测试医院门诊楼访问急诊楼 31 测试医院医技大楼访问化验大楼 32 测试医院行政楼访问医技楼 32 测试医院医技楼访问网络服务器 32 测试医院门诊楼访问服务器 33 测试医院住院楼访问服务器 33 测试医院办公楼访问服务器 33 测试医技楼访问公网 34 测试急诊楼访问公网 34 测试住院楼访问公网 34 测试行政楼访问公网 35 验收阶段 35 总 结 36 参考文献 37 致 谢 38 摘 要 随着经济的快速发展和英诚医院内部网络规模的不断发展，英诚医院内部网络服务的人群发生了许多变化。来自不同地区的不同模型。现有英诚医院内部网络存在数据交互延迟、安全接入等级低、通信实时验证等诸多问题，这些问题直接影响医院未来的发展和运营。随着科学技术的发展和应用的普及，特别是计算机技术和网络技术的发展，随着英诚医院内部网络应用需求的不断扩大，现有的网络结构和模式已不能满足现有的要求。 这次论文基于英诚医院内部网络，规划设计了整个英诚医院内部网络的拓扑设计、IP地址规划、交换机和路由器的配置、科室之间的VLAN划分。网关冗余和以太网通道配置、NAT私网地址和公网地址转换、网络安全和帧中继配置等构建了网络系统的硬件平台。基于已建立的网络硬件平台，配置DNS、DHCP等服务，以及域环境下的用户控制和管理，组策略应用，网络打印机，软件发布，磁盘文件管理和安全策略设置，WEB服务器，FTP服务器，MAIL服务器的设置，实现网络的整体规划设计。 关键词：医院网络；医院内部网络；网络规划；网络设计；拓扑结构 ABSTRACT With the rapid development of economy and the continuous development of the internal network scale of Yingcheng Hospital, the population of the internal network service has undergone many models derived from different are many problems in the existing internal network of Yingcheng Hospital, such as data interaction delay, low security access level, real-time communication verification, which directly affect the future development and operation of the the development of science and technology and the popularization of the application, especially the development of computer technology and network technology, and with the continuous expansion of the internal network application needs of Yingcheng Hospital, the existing network structure and mode can no longer meet the existing requirements. This paper is based on the internal network of Yingcheng Hospital, which plans and designs the topology design, IP address planning, switch and router configuration, and VLAN division of the whole internal network of Yingcheng redundancy and Ethernet channel configuration, NAT private network address and public network address conversion, network security and frame relay configuration build the hardware platform of the network on the established network hardware platform, configure DNS, DHCP and other services, as well as user control and management in the domain environment, group policy application, network printer, software release, disk file management and security policy setting, WEB server, FTP server, MAIL server setting, realize the overall network planning and design. Key words: hospital network; hospital internal network; network planning; network design; topology 本文来自: 毕业作品网站() 详细出处参考：