计算机科学与技术专业毕业论文例文

计算机科学与技术专业毕业论文例文内容摘要：

路由器除了有连接不同的网络物理分支和不同的通信媒介、过滤和隔离网络数据流及建立路由表，还有控制和管理复杂的路径、控制流量、分组分段、防止网络风暴及在网络分支之间提供安全屏障层等到功能。 根据路由设备的组成可以分为软路由和硬路由。 根据路由表的设置方式可以将路由器分为静态的和动态的。 路由器工作在网络层，因此它可以在网络层交换和路由数据帧，访问的是对方的网络地址。 当数据帧到达路由器后，路由器查看数据帧的目标地址，并在路由表查看到达目标地址的路径，根据路径的代价，选择一条最佳的路径，然后把数据帧沿这条路径发送给目标地址。 4. 传输介质 网络要求把各个独立的计算机连接起来的，这样就必然要求有一种介质将计算机连接起来，这就是传输介质，局域网的传输介质可分为有线介质和无线介质两种，一般情况下都是用有线介质的，因为它的稳定性高，连接可靠，无线介质只是在特殊环境下才使用的传输方式。 常用的有线介质主要有以下几类。 同轴电缆同轴电缆以硬铜线为芯，外包一层绝缘材料。 这层绝缘材料用密织的网状导体环绕，网外又覆盖一层保护性材料。 同轴电缆有许多种不同的规格，最常用是细同轴电缆和粗同轴电缆。 细同轴电缆主要用于建筑物内的网络连接，而粗同轴电缆则常用于建筑物间相连。 它们的区别在于粗同轴电缆屏蔽更好，能传输更远的距离。 11 双绞线双绞线是综合布线工程中最常用的一种传输介质。 双绞线由两根具有绝缘保护层的铜导线组成。 把两根绝缘的铜导线按一定密度互相绞在一起，可降低信号干扰的程度，每一根导线在传输中辐射的电波会被另一根线上发出的电波抵消，与其他传输介质相比，双绞线在传输距离、信道宽度和数据传输速度等方面均受到一定限制，但价格较为低廉。 目前，双绞线可分为非屏蔽双绞线和屏蔽双绞线。 根据电气性能以及产品推出的先后顺序，双绞线分为三类、四类、五类、超五类、六类、七类等，最常用的是五类 UTP 双绞线，传输速率可达100Mbit/s。 光纤 光纤是一种直接为 50~100um 的柔软的、能传导光波的介质，一般由玻璃制造。 光纤分为：传输点模数类分单模光纤(Single Mode Fiber)和多模光纤(Multi Mode Fiber)。 单模光纤的纤芯直径很小，在给定的工作波长上只能以单一模式传输，传输频带宽，传输容量大。 多模光纤是在给定的工作波长上，能以多个模式同时传输的光纤，与单模光纤相比，多模光纤的传输性能较差。 12第 二 章 景 山 卫 生 局 局 域 网 的 建 设一 . 项 目 背 景景山卫生局新办公楼为多层建筑群，地上 5 层、地下 1 层。 是以信息传播和疾病控制为主的信息交流中心和区内各所的交流的中心。 网络系统的基本任务是为用户提供先进的办公、数据共享、信息传播和学术交流手段，实现各系统之间的信息交流和信息资源共享，实现内部局域网与 Inter 以及区卫生所专网的连接。 支持办公自动化、信息传播、疾病控制和有关智能化系统等运行平台。 二 . 需 求 分 析景山卫生局局域网建成后将以局域网为基础，承载卫生局内部 OA 系统、卫生应急指挥系统、疾病控制与疾病信息传递系统、视频监控系统、视频会议系统、远程教学系统、IT 服务与管理系统及对外网站。 该网络建成后需要与互联网连接同时要与景山政务网连接，并下带 18 个下属机构（下属机构不在本次考虑中）。 系统结构如图 综合布线局域网络O A系统卫生应急指挥系统疾病控制与疾病信息传递系统视频监控系统视频会议系统远程教学系统I T服务与管理系统对外网站图 卫生部信息系统结构图鉴于以上用户需求，此次局域网建设需达到一下要求： 确保网络的高可用性、高可靠性和高效率，核心交换机和汇聚层交换机13具有高交换速率、大吞吐量，保证卫生局的各项工作稳定正常。  着力于网络的安全性，禁止非法接入，构筑一道全方位的立体安全屏障。  确保为用户提供针对不同信息系统和网络安全等级需要的综合性企业安全策略和计划。  确保采用的产品符合中华人民共和国有关信息安全的法律和规范。 三 . 设 计 思 路1. 总体设计原则网络系统的建设和设计，要从景山卫生局信息化建设的实际需要出发，紧紧围绕卫生医疗业务系统的应用需求和发展；采用成熟的先进技术，把握主流技术的发展方向，不仅要考虑到将来的需求，还将为系统的扩充留有余地。 这两者的完善结合是在设计本系统方案时的思考和遵循的原则，即：满足用户需求、照顾长远利益、保护用户的投资，以及促进与适应景山卫生局的信息化发展。 基于以上考虑我们在网络设计时遵循以下原则： 先进性原则为保证卫生局网络建设方案适应信息化的发展，达到规划的预期目的，必须保证技术的先进性，特别是核心交换机和汇聚层交换机具有很高的交换速率和大吞吐量，必须保证景山卫生局的各项工作稳定正常。 实用性原则在保证技术先进的前提下，还应强调系统的应用性和性价比，针对卫生局的网络现状和发展趋势，做出最切合实际、最符合的网络建设方案。 安全性原则安全是网络的基础，也是保障正常工作的前提，所以网络建设方案的核心是安全第一，本次网络建设应着力于网络的安全性，如禁止非法接入、双机热备、负载均衡、VLAN 的设置等，在网络设计及产品选择上注重安全性，构筑一道全方位的立体安全屏障。 14 扩展性原则考虑到信息化的发展，此系统应具有很强的开放性与扩展性，选择开放式设计的产品或技术，满足信息交互的需要，同时充分考虑产品的可扩展性，满足不断发展变化的业务和技术需求。 2. 总体功能。 、RIP、OSPF 等路由协议，支持多条拨号访问、多种接入方式。 有接通 Inter 公网和区卫生系统专网的端口。 ：配置 100M 防火墙，吞吐量不低于 100Mbps，具备NAS、VPN（吞吐量不低于 40Mbps） ，图形化配置方式，有日志管理功能。 、具备传输语音、视频、数据的三网合一功能，因此需要较高的 QoS 性能；、会议和学术交流、办公自动化、物业管理、互联网应用(诸如远程教学、流媒体应用、音视频会议、FTP 以及远程信息交换)及文体娱乐等方面的应用。 、服务器、数据、语音总配线架等。 涉及的网络功能包括网络运行管理、网络信息管理、网络安全管理、局域网数据中心四个方面。 网络中心机房电源由变电所提供两路380V~/50Hz 电源，在机房经双电源自动切换装置由两路 40KVA 在线式 UPS不间断电源供给,一路供给核心网络设备及服务器存储集群,另一路专门供给两台一主一备的精密制冷空调。 并要预留 80kva 电源线缆以备日后扩容需要。 7．网络信息中心机房中服务器存储系统要求加入 KVM 切换系统,与新加装机柜配套配置 KVM 切换器,要求带显示设备及输入设备,可控制该机柜内所有服 KVM 连接入环境监测系统,使得我信息中心操作人员可在管理区直接进行服务器操作,而不用进入设备区.四 . 网 络 建 设局域网作为网络的数据交互中心，其扩展的重要性、安全性、冗余性、可靠性以及所承载的巨大数据流量的转发性能对网络的拓扑结构、 、设备选择和技术实施等方面要求非常高，必需全面体现出该网络结构的高可靠性、高扩展性、高安全性，从而确保网络的稳定运转，满足业务处理的需求。 151. 网络拓扑图图 网络拓扑图2. 网络层次整个景山卫生局局域网可划分为以下二部分： 核心层选用思科 4507 交换机作为核心交换机，使用光纤连接到汇聚层交换机，以实现核心设备的高冗余性、高可靠性及网络的高扩展性的需求。 核心层功能：核心层是网络的高速骨干必需最大现代的实现数据线性转发并具备高可靠性。 16设备选择：选用思科 4507 交换机作为构成局域网的核心，以达到高可靠性的连接，配备 11 个光纤模块与接入交换机相连。 接入层景山卫生局新楼投入使用后，每个信息点通过相邻的接入交换机接入局域网，各楼层的接入交换机通过汇聚交换机相连形成一个统一的、便于管理的、高速的独立传输单元。 接入层功能：承载终端设备所有数据流量的转发及与中心设备的数据交互。 设备选择：接入层交换机采用思科 2960 设备，9 台 48 口交换机，2 台 24口交换机，每台交换机配备 1 个光模块，通过光纤与汇聚层交换机连接。 3. 交换机的具体部署 信息点分布序号 楼层 数据信息点 实际使用点数 光纤点北办公楼1 4F 94 46 12 3F 94 46 13 2F 94 46 14 1F 94 46 15 1F 10 10 1南办公楼1 5F 62 40 12 4F 62 40 13 3F 62 40 14 2F 62 40 15 1F 69 40 16 1F 3 3 1合计数据点 706 397 11表 信息点分布 交换机部署1) 网络机柜17在南楼、北楼每层竖井内各放置一架标准 19 英寸网络机柜，机柜内放置100 端口配线架。 2) 接入交换机在北楼 4 层，南楼 5 层竖井内网络机柜中各安装 1台 48 口思科 2960 交换机，每台交换机配备 1 个单模光模块与核心交换机连接，满足每层信息点数量的需求。 在南、北楼地下一层竖井内网络机柜中各安装 1 台 24 口思科 2960 交换机，每台交换机配备 1 个单模光模块与核心交换机连接，满足每层信息点数量的需求。 3) 核心交换机在网络机房（位于南楼 2 层）安装思科 4507 设备作为核心交换机，选择单模光口，分别与大楼竖井内的二层交换机连接，同时为网络中心的服务器提供接入。 4. 局域网中其他设备及软件其他网络设备包括路由器、防火墙、服务器及相关软件等，均放置在南楼2 层网络机房内 路由器路由器采用思科 2821 设备最为局域网的出口，支持静态路由、RIP、OSPF等路由协议，支持多条拨号访问、多种接入方式。 配置 4 各快速以太网接口，与 Inter 及景山政务网连接。 防火墙采用 ASA5520 设备作为网络防火墙，配置 100M 防火墙，吞吐量不低于100Mbps，具备 NAS、VPN（吞吐量不低于 40Mbps） ，图形化配置方式，有日志管理功能。 服务器共设置 7 台服务器满足景山局域网内各种业务系统的支撑，分别为DHCP/FTP 服务器、WWW/DNS 服务器、OA 服务器、电子邮件服务器、网络管理服务器、会议录播服务器、防病毒服务器。 服务器采用惠普 ML150 设备。 18 软件每台服务器上均安装相应的功能软件，操作系统统一采用 windows server 2020，杀毒软件采用与景山政务网统一的 KILL 系统。 5. VLAN 划分在网络内进行 VLAN 划分的目的主要是为了抑制广播风暴，提高网络运行效率，同时还可以根据需求对不同的类型的用户进行隔离，配合相应的地址分配策略，提高网络安全性。 为进一步加强网络的安全性和可管理性，需要指定严格的整体网络 VLAN 划分方案，使网络具有管理、身份认证、控制网络流量、IP 地址绑定等功能。 VLAN 划分的四种策略1) 基于端口的 VLAN 划分基于端口的 VLAN 划分是最简单、最有效的 VLAN 划分方法。 该方法只需要网络管理员针对网络设备的交换端口进行重新分配租户在不同的逻辑网段中即可。 2) 基于 MAC 地址的 VLAN基于 MAC 地址的 VLAN 划分其实就是基于工作站、服务器的 VLAN 组合。 适用于较小的网络规模。 3) 基于路由的 VLAN 划分路由协议工作在七层协议的第三层网络层，即基于 IP 和 IPX 协议的转发。 该方式允许一个 VLAN 跨越多个交换机，或一个端口位于多个 VLAN 中。 4) 基于策略的 VLAN 划分基于策略的 VLAN 划分是一种比较有效直接的方式。 这主要取决于在VLAN 划分中所采用的策略。 景山卫生局 VLAN 划分1) 公共区域，例如图书馆、会客室、教室、会议室、多功能厅等，根据端口进行 VLAN 划分；2) 办公区域根据不同的部门划入为不同的 VLAN；3) 为敏感部门和个人，如财务部、酒店管理人员等划分独立 VLAN；194) 核心机房中的服务器等设备根据各自的 MAC 地址划分 VLAN。 6. IP 地址规划 景山卫生局的 IP 地址分配建议采用动态地址分配（ DHCP）方式和静态 IP 地址分配结合的方式，公共区域部分的网络建议采用 DHCP 方式，做到即插即用。 汇聚交换机起三层功能，可以根据 VLAN 不同的 IP 地址池，这样每个 VLAN 对应一个 IP 地址段，不同 VLAN 的用户 IP 地址不在同一个子网；也可以多个 VLAN 共用一个 IP 地址池。 办公区域网络建议采用静态 IP 地址方式，这种方式便于管理和维护。 每个员工分配固定的 IP 地址和账号/密码，对于固定位置的用户，还可以采用 IP 地址/MAC 地址和交换机端口绑定的方式，提高安全性。 办公区域和公共区域采用不同的 IP 地址段，以便在三层交换机上实现基于IP 地址的访问控制，实现不同区域的隔离。 7. 设备选型 核心交换机思科 4500 系列交换机将无阻塞第二到第四层交换与最优控制相集成，有助于部署关键业务应用的大型企业、中小型企业和城域以太网客户提供业务永久性。 思科 4500。