计算机网络设计(收集5篇)

计算机网络设计篇1

1.1设计合理的网络课程

网络课程的设计应坚持合理性、科学性的发展原则，如表1所示，高校应为学生制定合理的课程，每一学期的课程内容以及所要达到的课程目标，设计合理的课程能够帮助学生高效的学习计算机网络技术。同时高校在设计计算机网络课程时，应坚持精简的原则，突出授课的重点，尽可能让学生在最短的时间内，学到最多的知识。

1.2注重网络课程的交互性

学生在学校学习理论知识，很多情况下是为之后更好的走上从业岗位做准备，因而，高校在注重学生理论性知识学习的同时，也应定期组织学生参加相应的实习与实训活动。高校应与企业密切联系，充分实行校企联合的模式，让学生真正投入企业中，学习企业中先进管理者的经营理念，学习企业中计算机的应用。网络课程的交互性具体是指学生学习场所与实习产地的交互，优质的网络课程能够为学习者提供自主探索与合作学习的互动环境。长期的教学实践表明，互动的环境一方面能够激发学习者的学习兴趣，另一方面为学生之后更好的走上工作岗位奠定了基础。同时，需要我们注意的一点是，网络课程的交互性还体现在很多方面，包括学习者与学习环境的互动，网络课程的学习不同于其他课程的学习，很多情况下，学习者与教师处于时空分离的状态，因而，网络课程应该为广大的学习者提供各种交流的机会与空间。

1.3在网络课程设计与教学中综合利用多种媒体

随着知识型经济与科学技术的发展，很多高校在网络课程的设计中应用多媒体技术，从一定程度上讲，多媒体技术有其长处，也有其短处，没有一种多媒体技术是完整的，因而也没有一种多媒体技术能够解决教学过程中的所有问题。因此，在网络课程的设计与教学中，我们应该综合应用多种媒体，取长补短，充分发挥教学媒体的整体功能，满足教学过程中的种种需求。网络课程不同于其他文化课程的学习，网络课程是以现代信息技术为基础的课程，很多情况下，课程是借助于网络来完成的，因此综合利用多种媒体，能够突出不同媒体的教学效果与科学效果。

2基于校企联合的课程设计模式

校企联合的课程设计模式应将工作重点放在设计的特色上，体现“二合”、“一作”、“一演”的设计特色，所谓的“二合”具体是指“校企联合”与“虚实结合”，而“一作”是指“小组协作”，“一演”是指“角色扮演”。只要高校与企业坚持贯彻这些课程设计特色，那么一定会实现互利多赢的效果。另外，高校在网络课程的设计上还必须紧跟时代的发展要求，邀请一些IT行业的公司来高校指导课程设计，进而为实现校企双方多赢的目的奠定基础。总的看来，校企联合的课程设计模式最主要的工作是要做好课程设计工作，确保课程设计的质量，确保学生能够切切实实的学到知识与技能，实现校企课程设计的目标。计算机网络设计课程能够让广大的学生足不出户就能了解到IT行业知识以及最新的技术，同时，需要我们明确的一点是实现校企合作下的计算机网络课程设计，能够培养广大学生的执教能力以及创新能力。

3结语

计算机网络设计篇2

关键词计算机网络；可靠性

中图分类号：TP393文献标识码：A文章编号：1671-7597（2013）17-0060-02

现代社会经济快速发展，信息化水平也逐渐提高，计算机被广泛的应用到各个领域，为人们提供大量的信息资源，与人们的生活、工作和学习密切联系在了一起，计算机网络的良性运行可以为人们提供更方便、更快捷的服务，所以人们对计算机网络的可靠性也提出了越来越高的要求，可靠地计算机网络方便人们使用，如果计算机网络出现问题，就会造成一系列严重的影响，例如违法犯罪活动等，会严重妨碍人们正常的工作、学习和生活。

1计算机网络的含义及功能

1.1计算机网络的含义

随着社会的快速发展，信息技术逐渐发展起来，计算机已经被广泛的使用，计算机网络已经应用到社会生活的各个领域，计算机网络是把地理位置不同、功能不同的、并彼此独立的多个计算机系统，通过通信设备和线路将它们连接起来，构成一个功能完备的软件的系统，从而更好的实现信息资源的共享以及不同信息之间的交换。

1.2计算机网络的功能

计算机网络最主要的功能包括信息资源的共享功能、信息的交换功能以及分布式处理的功能。下面进行逐个分析。首先是资源共享功能，计算机在网络中不仅可以使用自身的资源，也可以共享其他计算机上的资源，例如：计算机上的数据库、文件、以及其他计算机上的相关信息、资源。其次是信息交换的功能，用户可以通过计算机网络，在网上消息、进行网上购物、进行远程学习等。最后是分布式处理，对于比较繁杂的人物，可以划分成多个部分，由不同计算机进行任务的完成和处理，从而提高计算机网络的运作。

2影响计算机网络可靠性的因素

2.1用户设备

对于计算机系统来说，最主要的目的是为了满足广大用户的需要，用户作为用户设备的终端，就有不可忽视的地位和作用，它的可靠性直接影响着用户的需求，加强计算机的日常维护和管理工作，有助于提高计算机网络的可靠性，同时，还要运用各种先进的技术和软件，保证用户终端的交互能力，从而保证计算机网络的可靠性。

2.2计算机网络的布线

计算机网络在运行过程中，由于计算机网络布线的问题，经常会出现一系列的问题，但是线路问题很难排查，经常会使工作人员浪费大量的时间在上面，为了解决这类问题，这就需要我们集中精力解决好计算机网络的布线问题。首先要制定出布线的标准，按照标准进行布线，并且要充分考虑到未来发展的状况，为了以后的发展，计算机网络要有一定的冗余能力和空间。不同的计算机网络，布线的标准会有所差异，不能一概而论，根据不同的情况做出不同的决策，保证计算机网络能够良好的运行下去。

2.3科学的网络管理

要使一个计算机网络系统能够良好的运行下去，就需要一个完善的、科学的网络管理系统，由于计算机网络规模比较大，也比较复杂，所以在运行过程中，难免会出现许多问题，例如，信息的丢失，代码出现错误等，但是计算机网络自身是无法解决这些问题的，所以，想使这一问题得到有效的解决，就要对计算机网络进行科学的管理，管理人员要运行先进的技术手段，通过对相关信息的采集，及时发现存在的问题，并运用先进的技术和手段，及时解决处理好出现的故障，保证计算机网络的良性运行。

2.4计算机网络拓扑结构的影响

网络拓扑结构的优化对于提高计算机网络可靠性具有重要的作用，不同的计算机网络，它的网络拓扑结构也不同，这就需要我们根据具体的实际，应用不同的网络拓扑结构，保证计算机网络的可靠性，使计算机网络规划和设计实施有科学的依据为依托。

3提高计算机网络可靠性的方法

3.1提高计算机网络容错能力

要想使计算机网络能够有效的、良性运行，关键就是要使故障持续的时间尽量减少到最短，要想达到这一目的，最重要的是提高计算机网络的容错的能力和空间，这样，如果计算机网络出现故障，就可以尽量做到减少信息数据的丢失，防止计算机网络出现瘫痪，无法正常工作的现象。在设计时，要采用双向的网络中心，设计多条数据线路，多种连接方式，即使有一条线路发生问题，也不会影响其他计算机网络用户的正常使用。

3.2双网络结构设计

在单一的计算机网络上再附加另一种网络，作为备用网络，如果一个网络中断，可以由备用的网络进行信息数据的传输，在正常情况下，备用网络所传输的信息和数据可以当作备份，防止数据丢失时无处可寻，这种双网络结构，很好的解决了网络出错的问题，保障了计算机网络的有效运行，极大的提高了计算机网络系统的可靠性。

3.3完善计算机网络层次结构

更新、完善计算机网络层次结构，多层次的网络结构可以增加计算机网络节点，从而增加计算机网络的容量。完善的计算机网络不仅要有先进的网络设备，网络管理体系，完善的网络层次结构也是十分必要的，它可以使网络设备的作用得到最大限度的发挥，从而保证整个计算机网络的可靠性。多层次的网络结构，可以更方便、更容易的检测出网络故障，从而及时有效的处理故障，保障计算机网络的良性运行。

3.4完善计算机网络的体系

通过完善计算机网络的相关的体系结构，对计算机网络系统自上而下进行体系完善，逐步满足不同网络用户的各种需求，使用户在进行网络的建设和使用，在软件选择上都有很大的便利，最重要的可以提高计算机网络系统的可靠性。

4结束语

随着社会经济的快速发展，现代化的信息技术也在不断发展和进步，计算机也逐渐被广大用户所使用，从而计算机的网络规模也就变的越来越大，随之出现的问题也就越来越多，一旦出现问题，不仅会影响到许多普整理户利益，还会使国家的卫生、文化等领域也受到影响，更严重的甚至会造成一系列不必要的经济损失。所以，这就要求我们找出影响计算机网络可靠性的因素，并对这些因素进行有效的处理，通过提高容错能力，建立双网络结构，完善计算机网络的层次和体系结构，使计算机网络的故障能够及时得到解决，保障计算机网络系统的安全性和可靠性。

参考文献

[1]李晓宾，李淑珍.计算机网络面临的威胁与安全防范[J].煤炭技术，2011（14）.

计算机网络设计篇3

鉴于现在计算机网络管理在医院、电力企业、宾馆等行业具有较为广泛的应用，特别是对于工作比较分散、服务部门很多的企业，它们越来越多的面临来自对日常生活信息的管理，并且有时还会导致信息管理的滞后，信息管理满足不了当今时代的要求，对计算机网络管理系统进行设计与开发变得愈加重要。

1计算机网络管理系统含义

计算机网络管理就是我们常说的对计算机网络的运行状态进行检测与控制，以达到计算机网络可以安全、有效、可靠、经济的提供网络服务。计算机网络管理主要有以下两点：首先，计算机网络管理是对计算机网络的运行情况进行有效的监控，使网络可以正常的工作，避免计算机出现网络问题，使网络无法使用;其次就是，计算机网络管理能对计算机网络的实际运行情况有实时的控制权，这样就可以使的计算机网络的性能有较大程度的提升，对网络进行及时的控制，可以对网络实时的运行进行调整，使其更加合理的工作。由于计算机网络管理系统是将软硬件进行结合将软件作为主要组成内容的分布式网络使用系统，它的目的主要就是对网络进行管理，是网络可以正常高效的运行。

2计算机网络管理系统的主要功能

在对计算机网络管理系统进行设计与开发之前需要了解网络管理系统的重要作用，只有了解到网络管理系统的主要功能才可以更好的设计出符合计算机网络系统管理的软件，计算机网络管理最主要的功能有一下几点：

2.1计算机网络能对故障进行处理

计算机管理系统对故障的管理是它的基本功能之一。故障管理就是说一旦网络中有故障发生，经过计算机管理系统可以迅速的查找故障。计算机管理系统对故障进行排除的主要目的就是对在网络过程中可能出现的故障进行及时的查找并修复它。通过计算机网络管理的功能可以保障网络资源可以准确无误的安全运行，对故障进行管理的主要方面是：障碍管理、故障恢复和故障的预防。故障管理内容包括：告警、测试、诊断、业务恢复和故障设备的更换等。计算机网络管理系统通过对故障进行预防使计算机网络服务有了自愈的功能。对故障的管理主要有以下几点：第一，对故障进行检测。对网络中出现的故障进行维护，检测有差错的日志并且对故障的报告进行接收。第二，对故障进行故障诊断。计算机网络管理系统通过对故障产生的原因进行查询，查找故障的产生原因，对故障实施诊断测试，来确定故障的准确位置。第三，计算机网络管理系统可以对故障进行纠正。计算机网络管理系统通过对发生故障的位置进行查找，紧接着将故障从系统中排除，最后根据故障产生的原因对其进行修复。

2.2计算机网络系统有对配置进行管理的功能

网络管理有对网络的配置数据维护、建立以及其业务展开有配置管理的能力。网络管理的配置能力就是有对初始化网络、配置网络有一定的管理能力，并且通过这些对其提供网络服务。网络配置管理实质就是一组能够进行控制、定义、监视与辨别的通信网络，它的目的就是实现特定的功能，因此是网络性能达到最优的状态。由于网络管理的配置管理是需要耗费大量时间的活动。其主要的管理内容有：网络增容、设备的更新、新技术的使用、新业务的开通、新用户的加入等等特殊情况引起的网络配置的改变。实际上网络配置与规划之间的联系较为密切，因此，在实施网络规划的过程中，网络配置管理有非常重要的作用。网络配置管理有以下几点：首先，对开放系统中的路由器进行设置;其次，对管理对象与被管理的对象组的名字进行管理;然后是可以关闭或者是初始化被管理的对象;最后，就是可以收集当前系统状态的有关信息。

2.3计算机网络系统对性能进行管理

计算机网络管理系统具有的性能管理能力就是不断地将网络运营效率和网络的服务质量进行维护，是用户可以更好的使用网络进行活动。计算机网络系统性能管理能力主要有以下几点功能：对性能进行分析、功能检测与功能管理。在系统对数据库进行正常的维护的过程中发现性能有下降时就要及时地对故障管理功能进行启动。鉴于网络的服务质量与运营的效率有制约的关系，一般情况下，较多的网络资源会提供较高的服务质量，所以，服务质量与运营效率之间进行权衡在制定目标时必不可少。如果要求计算机的网络服务质量必须要保持优先的场合，就需要对计算机的网络运营进行一定程度的降低;要是要求网络运营必须优先服务质量，就将两者的制定进行互换即可。计算机网络系统对性能进行管理的功能如下：首先，在被管理的对象中搜集和性能相关的信息;其次，对管理的对象进行性能数据统计的过程中，将有关性能的维护、产生的历史记录进行检查;然后，将当前统计的数据进行分析来对性能告警、报告性事件和性能故障进行预警;最后不断对性能的门限以及性能的评价标准进行改进。

2.4计算机网络管理系统对安全进行管理的功能

网络管理中的安全管理主要就是使用信息技术对业务、数据和网络中的系统进行保护。由于计算机网络安全管理与其他的管理功能有很深的联系，计算机安全管理经过调用网络管理配置功能的服务队网络中的安全进行控制和维护。假如网络有安全方面的故障时，它可以向故障管理进行报告以此来对故障实施诊断和恢复;计算机安全管理还可以对计费管理对发来的计费数据进行接收和访问的时间进行通报。计算机网络管理系统中的安全问题主要有以下几点：第一，对网络数据进行私有化保护用来防止数据被不法的侵入者获取。第二，对所有的使用进行授权管理，防止不法者误导的信息。第三，严格把握访问权限，将网络资源进行访问权限的控制。第四，有关安全方面的信息;第五，对安全事件的内容进行报告。

2.5计算机网络管理可以对计费进行管理

计费管理就是计算机对网络资源的使用情况进行记录，主要目的就是通过计费来统计网络操作的代价，通过对数据进行分析，可以对用户使用

网络的资源进行更准确的评估，与此同时，计算通过数据的分析可以更准确的估计出用户使用网络资源的代价与费用。计算机系统的网络管理员还可以对用户使用最大的网络费用进行设定，通过这一点可以防止用户过大的占用网络资源，也提升了网络效率。计费管理主要有以下几个主要的功能：第一，通过计费管理可以对网络以及其他资源的使用进行统计，进而可以对不同时期和不同时间段的费率进行确定。第二，用户的网络使用费用可以根据用户使用网络资源的情况进行分摊。第三，向用户收取应该支付的网络服务费用。

3计算机网络系统的设计和开发

网络是一种现代信息化的资源，它可以支撑企业的关键业务以及应用系统，一旦忽略网络管理的设计方面就会导致以后使用的极大不便。计算机网络管理系统的设计主要依据就是业务和数据。在这两者中，网络管理系统开发的主线就是数据规划。网络管理系统的主要结构框架有以下几点：

3.1系统可以管理应用进程

计算机网络管理系统应用进程是本地的应用软件，应用软件主要的任务就是负责在主机、路由器和终端处理器等进行单一的管理功能。由于系统管理可以对系统参数进行访问，因此它可以对管理系统的各个方面实施管理，同时，系统管理还能与其他系统管理应用进行相互协作等功能。

3.2计算机对信息库进行管理

计算机网络管理系统对网络故障以及网络性能进行管理的能力，而且都是根据相似的工作模式进行的，它们通过比较简单的网络协议在网管工作站和网络设备建立起相互联系的桥梁。计算机网络管理系统的过程中，它不只是简单的对网络软件进行管理的工作，还有就是和网络设备之间有较为密切的联系。网络管理系统在设计过程中，想要实现分析与收集只有保证网络设备可以收集并且保存自身与它相连的网络线路相关故障和性能参数。计算机网络管理系统的网络管理员需要明确设备能否可以提供这些数据，是否可以对正确配置的设备进行数据的提供。网络管理实质就是对系统的管理应用进程协议以达到从网络的设备中队数据进行搜集，因此它能实现定期的主动轮动式查询来获取相关的数据，与此同时还能对网络设备发出的syslog、SNMPTrap来进一步的对报警数据进行获取。在网络管理系统中，网络数据的采集模块设计的好与坏对系统性能以及它的可以扩展性有非常重要的影响。计算机网络管理的设备就是对不同的信息库进行表述与监控。计算机网络管理设备不仅能够支持标准的信息管理库，还可以对设备型号相同的信息管理库进行支持，来实现它的扩展功能。所以，对计算机网络管理信息库进行设计的过程中，就首先需要满足对新的信息库的定义具有便捷的基本特征。如：自以太网中对VLAN进行划分可以通过管理信息库进行，如果这个信息管理库不是国际标准设定的、或是不同的厂家生产的不同型号都是使用不同的信息管理库定义了此功能。

4总结

在社会经济的不断发展以及科学技术的不断进步，信息化会进一步的强化其在现实生活中的作用。计算机网络管理系统在未来的企业以及其他的行业将会有越来越多的应用。因此，对于计算机管理系统的设计与开发不仅需要注意是否能紧跟时代潮流，还需要对网络管理中的其他功能进行保障，这样计算机的应用才可以更好地在现实社会发挥它的价值。在未来技术的进步，计算机网络管理系统的开发与设计必将会不断加强它的功能，为以后的经济社会服务。

计算机网络设计篇4

关键词：高职；课程体系；计算机网络专业

中图分类号：G71文献标识码：A文章编号：1006-4311（2012）23-0274-02

0引言

课程体系设置是专业设置的核心要素之一，是实现人才培养目标的着眼点。目前职业院校计算机网络专业的课程体系中，开设的某些课程只是普通高校课程的简化，仍然于注重理论知识的培养，而脱离了技能培养和企业实际需求。本文主要对高等职业院校计算机网络技术专业的定位及核心能力进行了分析，在多年专业改革的基础上，以我院计算机网络技术专业建设为例，给出一种基于工作过程、能力递进的计算机网络专业课程体系。

1计算机网络专业现状和改革思路

1．1专业现状计算机网络技术是计算机技术和通信技术相结合的产物，它的内容非常广，不仅涉及到网络和通信理论，在实践中还有硬件组网、网络工程及网络的维护等工作。由于受传统教学思想的影响，存在着课程体系与教学方法陈旧，教学内容不能及时更新，不能适应计算机技术的发展，校企合作不够等问题。

1．2课程体系开发的思路课程开发是专业改革的重点。基于工作过程设计教学过程是以企业的工作任务及工作环境为基础，设计教学化的工作过程、工作任务和教学化的工作环璋。课程体系开发的总体思路主要有三步：首先是专业调研，通过对行业企业、毕业生等进行调研，确定毕业生岗位与就业方向，从而明确网络专业的人才培养目标。其次，构建课程体系。召开专家访谈会，归纳出网络技术专业的典型工作任务，分析其知识和能力要求，从而构建课程体系框架。最后是课程开发阶段，通过每门课程的学习情境的设计实施工学结合课程的教学。

2职业岗位分析及人才培养目标定位

课程体系开发的首要问题是调查当地行业企业对网络人才的需求，了解岗位设置和岗位工作流程，从而确定专业的人才培养目标。通过企业调查、毕业生跟踪调查与回访、网络调查等方式，归纳出企业对计算机网络人才的要求可以分为用网、管网和建网，对应的职业岗位有网络管理方向、网站开发维护方向和网络系统集成方向，如表1所示。

由此确定了计算机网络技术专业的人才培养目标：面向中小型从事网络管理、网站开发、网络组建与网络系统集成等职业岗位，培养德、智、体全面发展，掌握计算机系统知识，具有一定的软硬件操作及维护能力，熟悉计算机网络系统的结构，掌握中小型网络建设技术，能从事网络系统安装与维护，并能实现网站建设和网络编程的高端技能性专门人才。

3构建基于工作过程的课程体系

3．1岗位工作任务与能力分析为了更好地贴近企业，我们邀请了企业技术人员共同参与课程体系设计。在岗位工作过程调研与典型工作过程归纳、课程内容设置等方面，征求行业企业专家意见并进行论证。以企业中“网络组建安装”工作岗位为例，其主要的工作任务与能力要求如下：

工作任务：①进行网络布线；②网络设备的安装与调试；③网络设备综合测试；④安装网络操作系统并配置服务器；⑤完成各客户端的安装调试。

对应的知识和能力要求：①计算机网络知识、综合布线知识、电工基础知识。要求能制作各种网络接头，有基本的建筑施工布线和安全用电能力。②调试过交换路由设备，对常见网络设备的安装调试均可通过说明书独立完成；对于网络故障能迅速定位与处理。③熟悉设备的调试命令与功能实现；掌握各种网络诊断工具的使用，如Sniffer、PC网络命令集等。④网络操作系统安装，IP地址规划与管理，完成Windows/Linux平台下网络服务器的配置（含FTP、DHCP、IIS、APACHE、DNS等）。⑤具有计算机网络知识，对设备的调试命令与功能实现。

依次对专业的其它岗位能力进行分析，形成各自岗位工作任务与职业能力分析表。然后，根据知识与能力要求，把相近要求的知识进行归纳、整合，形成课程。

3．2“模块化”的课程体系基于工作过程的模块化课程体系的特点是：每个模块相对独立，每学完一个模块可以获得一项技能、知识或能力；模块的内容依据职业岗位工作过程的实际情形确定，根据模块专业方向，围绕工作过程组织课程内容，强调技能训练或能力培养；模块之间可以灵活组合，以专业任选课的形式构成扩展能力模块，使学生知识结构更加完善。

我院在专业指导委员会指导下，根据“工学交替”人才培养模式，构建基于工作过程的模块化课程体系。以“基础课+专业基础课+专业课”三个层次为支撑，以素质教育贯穿教学全过程，突出网络技术应用，构建理论教学体系。根据就业方向的不同，对于专业课程，按照模块化的设计思想，可分为如下几个专业课程模块：网络管理模块、网站建设模块、网络组建与集成模块。

在计算机网络技术专业核心能力的基础上，经过充分研究、分析本专业职业岗位群的能力要求，按照两大方向：一个方向是计算机网络的组建、管理与维护（偏硬方向），另一个方向是网站建设及网络环境下应用软件的编程（偏软方向），来设置核心专业课程，用“用网——管网——建网”这一主线贯穿于整个教学过程，形成了基于工作过程的计算机网络技术专业的核心课程体系。

3.2.1理论课程体系理论课程体系结构见表2。

3.2.2实践课程体系为了突出网络技术职业技能的培养，搭建了实践教学体系，如表3所示。

3．3课程安排与课程开发按照能力进阶规律，逐步递近，安排课程开设顺序。第一阶段是学习技术基础，主要以计算机组装以及认识计算机网络为主，学习网络基础知识。第二阶段是核心能力培养，主要以网络设备使用为主。第三阶段培养综合能力，通过网络组建、服务器的配置及综合实训，加深对基础知识的理解，同时可灵活地进行创新。第四阶段是扩展能力培养，可看作是岗位适应训练，通常以顶岗实习为主。整个过程贯穿素质教育。

在课程开发阶段，通过设计课程的学习情境，选择合适的任务载体，实施工学结合课程的教学。

4结束语

自2009年起，在毕业生跟踪调查结果分析、行业调研及企业专家建议的基础上，本专业与联想天工网络西北分公司合作，按照行业的人才需求标准，实施“订单班”人才培养模式。把职业教育过程分为在校学习和到企业工作两部分，两者交替进行。第一、二学年，学生在校内学习基础理论；第三学年，邀请企业老师授课，通过顶岗实习，学生可以在真实企业环境中提升岗位技能。总之，课程体系构建主要是通过校企合作、依据工学交替、注重课程开发来实现的。在构建课程体系时，处理好工、学、岗之间的关系，使它们和谐地融入课程体系中。

参考文献：

[1]姜大源.关于工作过程系统化课程结构的理论基础[J].职教通讯，2006.1.

[2]邱清辉.高职计算机应用专业课程体系构建探讨[J].职业教育研究，2008.4.

计算机网络设计篇5

摘要：本文主要介绍了计算机网络系统设计的原则和连接技术的方法,以及在实际应用过程中的计算机网络安全问题。

关键词：网络技术设计安全

随着计算机在社会中的地位越来越高,网络技术已广泛应用于各个领域,各个单位的计算机软件、硬件资源也同样得到了充分的发挥。局域网LAN是计算机网络系统的一种,它指的是在较小的地理范围内,将有限的通信设备互联起来的计算机网络。广域网简称WAN,是一种地域跨越大的网络,通常包括一个国家或州,主机通过通信子网连接。通信子网的功能是把消息从一台主机传到另有一台主机。无论是局域网还是广域网都要具有安全性,安全性是互联网技术中很关键也是很容易被忽略的问题。曾经有许多组织当受到网络安全的威胁时,才开始重视和采取相应的措施。故此,在网络广泛使用的今天,我们更应该了解网络安全,做好防范措施,做好网络信息的保密性、完整性和可用性。因此,我们在设计、规划一个计算机网络时,要从局域网和广域网这2个方面保证安全性和可用性来加以考虑和研究。

1局域网系统设计的总体原则

我们依据计算机网络实验室建设的先进实用性、符合标准性、开放性、灵活可扩充性、安全可靠性的设计原则,以标准化、规范化为前提,开展系统分析和系统设计。

1)开放性原则。只有开放的、符合国际标准的网络系统才能够实现多厂家产品的互联,才能实现网络系统同其它单位及其它系统的互联。

2)可扩充性原则。具有良好扩充性的网络系统,可以通过产品升级,采用新技术来扩充现有的网络系统,以减少投资。

3)可靠性原则。网络平台必须具有一定的可靠和容错能力,保障在意外情况下,不中断用户的正常工作。

4)可管理性原则。网络系统应支持SNMP(简单网管协议),便于维护人员通过网管软件随时监视网络的运行状况。

2广域网接入的设计

目前,广域网的常用接入技术主要有:电话线调制解调器(Modern)、电缆调制解调器(CableModern)、ISDN、DDN、ADSL(非对称数字用户环网)、无线微波接入等。

根据目前电信行业的发展状况和计算机室的需求,我们认为可以采用以下3种接入方式:

1)通过校园网接入Internet;

2)运用ADSL技术通过中国公用信息网接入Internet;

3)运用DDN技术通过中国公用信息网接入Internet。

3计算机网络系统的安全问题

1)结构方面

为了保证计算机网络的安全,网络结构采取了以下措施:物理层上,服务器与交换机的连接采用冗余连接的方法,既可以保证链路上无断点故障,又能均衡网络流量,减少拥塞的发生,使信息传输比较畅通,有效减少数据丢失。网络层安全通过正确设计拓扑结构,将计算机室网络划分为内、外两个网段。一方面通过合理配置路由器的访问控制列表,设置地址转换功能,利用路由器充当外部防火墙,防止来自Internet的外部入侵;另一方面,在内、外网段间添加服务器,利用服务器充当内部防火墙,即可以屏蔽计算机室内部网络结构,防止来自Internet的外部入侵,又可以通过正确使用加密模块,防止来自内部的破坏。

2)综合布线方面

应考虑网络布线设计的可靠性。双绞线布线,应保证其与电力导线平行铺设间距大于0.5m,以防止电磁干扰;所布线长度应保证比Hub到工作台实际距离略长,但又不可留的太长,5类线的传输距离为90m,考虑到各种干扰,实际布线长度不应大于75m。

3)电源和消防报警方面

为保证网络系统设备不间断运转,根据每天主机房设备所需的电源流量,同时为保证8h不间断的工作,推荐使用APCMatrix5000系列的UPS为主机房冗余电源系统,它的输出功率5000VA,输出电容量为3750W,基本上可以满足目前机房设施输出功率的要求。为了消除安全隐患,我们推荐使用美国CK系列产品中的烟雾自动报警系统,它采用智能型烟雾感应探头和温度感应探头,能够智能地感应烟雾与热量,给出相应的模拟量值,通过先进的算法,将正确的报警信号传输至消防中心。

4)病毒防范方面

[1][2]

文章屋在线编辑整理本文。

因网络常采用DOS的格式存取文件,所以用户一不小心就容易受DOS病毒的侵害;而网络型病毒受网络使用范围的限制,其破坏性也受到了限制,加上网络的安全性,使其比DOS病毒更易防范,所以主要应防止DOS病毒的感染。

总之,按本设计建设的校园网系统,在性能、稳定性、安全性等方面满足应用需求,为学校教学、科研、管理等工作提供了有力的技术保障。当然,我们在运行过程中会不断地发现新问题,不断地完善它。所以,在今后的工作中,我们还要全力以赴,迎接挑战,使我们的计算机实验室能高水平、高效率地成为高等学校建设和发展的重要基地。