学校网站建设毕业设计论文

学校网站建设毕业设计论文内容摘要：

说，Dreamweaver；是真正为 WEB 开发人员量身定制的工具。 Dreamweaver 加速了站点开发，同时使网站管理人员可以更加有效地对站点进行维护。 本 科 毕 业 设 计 第 12 页 共 33 页 3 系统总体设计 需求分析 功能分析 要通过网络工程系网站体现网络工程系“兴业尽责 ” ,展示网络 工程系雪峰建设的整体形象、加强学校联系学生、服务学生的功能，实现系务公开、信息共享以及咨询、网上选课、网上查分、电子邮件等功能，逐步构建符合网络工程系实际情况的“电子学院”。 主要功能分析概括如下： a)建成有网络工程系特色的网站。 充分体现网站的传播性，服务性和功能性，包括若干应用服务 (如：网上查分，全文检索，网站地图等功能 )，要在各个层次方便同学的使用。 b)充分考虑信息安全与数据安全。 网站是网络工程系的网站，必须保证 24*29 小时为同学服务，同时需要防止被黑客篡改网页，减少系统的宕机时间。 因此必须要有先进的防病毒和防止黑客攻击的能力。 配置相应的安全设备如防火墙，主页防篡改系统，入侵检测系统。 同时实现数据备份，对网站的数据必须有定时的备份和自动整理。 提供完整，合理的数据备份策略。 c)支持内容管理系统，方便网站的维护和制作，实现远程发布，分级管理，授权管理。 同时允许多种接入方式发布信息，实现网络工程系信息发布系统平台。 d)搭建一个供同学和学校进行安全、可靠的信息交换电子平台，支持“网上办事”。 主要实现以下功能：表格下载，网上选课，网上查分。 “网上办事”的实现可以更好的服务同学，方便和简化了系里本身的工作流程。 e)建设电子邮件系统，为教师和同学提供邮箱。 电子邮件系统需要满足实现多权限、多用户及分级域名管理，系统防垃圾邮件的过滤规则，防邮件病毒的系统设计。 网站拓扑图如图 所示 ： 本 科 毕 业 设 计 第 13 页 共 33 页 标签:标签:标签:标签:标签:内 网 交 换 机万 网 交 换 机路 由 器I n t e r n e tW e b 服 务 器D N S 服 务 器E m a i l 服 务 器 图 网络工程系网站拓扑图 规模分析 一个成功的信息网站的信息访问量一般在每天 20205000 次的范围内，因此，在对规模进行必要的分析后，按照日常访问量 5000Pageview/天，峰值 1 万 Pageview/天，并且可以支持 2 万用户访问的规模进行 网络工 程系 网站的系统设计。 系统总体设计 设计原则 a)系统性原则 ， 从系统论的观点出发，以实现系统总体功能为目的，来构建整个系统结构，以达到最优化经济结构； b)实用性原则 ， 整个系统架构必须具有良好的可实施性与可管理性，同时还要具有 本 科 毕 业 设 计 第 14 页 共 33 页 较佳豹易维护性； c)可靠与安全性原则 ， 系统设计充分考虑冗余，避免了单点故障，同时充分考虑安全系统和防病毒系统，保证系统的安全可靠； d)高性能价格比原则 ， 在实现系统功能的原则基础上，尽量减少项目的经费投入； e)技术先进性原则 ， 系统设计的技术水平达到国内外同期 同类的水平，并保证系统在一个相当时期不落后； f)可扩展性原则 ， 必须具有良好的可伸缩性。 整个系统架构必须留有接口，关键设备应具有在线升级的能力，其他设备也应具有平滑升级的能力。 以适应将来工程规模拓展的需要； g)易维护和升级原则 ， 系统易于维护，且有良好的售后技术支持和完善的服务体系。 系统可以在线升级模块达到系统升级的目的； h)保护投资。 在保障安全性的前提下，必须充分考虑投资。 通过认真规划安全性设计，认真选择性价比最好产品，保护用户投资。 网站系统组成 a)功能模块划分 根据需要，功能模块划如 图 所示： 本 科 毕 业 设 计 第 15 页 共 33 页 网 络 工 程 系 门 户 网 站Email子系统BBS子系统WEB子系统FTP子系统DNS子系统网 络 系 统安 全 系 统应 用 服 务防病毒网关防火墙主页防篡改IDS入检系统机房网络建设办公区网络建设远程接入建设Internet接入建设图 网络工程系网站功能模块图 b)主要功能模块介绍 1)网络系统 网络系统主要分为机房网络建设和办公区网络建设。 机房网络主要放置网络工程系网站的网络系统和服务器系统及安全系统，对外连接 Inter，主要负责提供对外服务，对内连接办公区域，使制作的信息内容及时上传至相关服务器。 办公区网络主要包括信息发布系统和信息发布系统的远程接入系统。 本 科 毕 业 设 计 第 16 页 共 33 页 2)安全系统  防火墙系统。 防火墙是设置在不同网络或网络安全域之间的一系列部件的组合。 它是不 同网络或网络安全域之间信息的唯一出入口，能根据安全政策控制 (允许、拒绝、监测 )出入网络的信息流，且本身具有较强的抗攻击能力。  安全审计和入侵检测系统。 安全审计和入侵检测主要是监控来自网络内外部的用户活动，侦测系统中存在的现有和潜在的威胁，对与安全有关的活动的相关信息进行识别，记录，存储和分析。 重点进行主机审计、网络资源使用审计和关键应用审计、数据库审计等，检测对主机和网络的入侵行为。  主页防篡改系统。 主页防篡改系统能够自动检测黑客对站点的破坏，自动恢复站点被篡改的内容，发送 Email 提醒管理员注意，黑客在站点上任意添加文件也会被删除。  病毒防范系统。 通过在与外部进行信息交互的设备上安和在内部网各工作站和PC 机上安装病毒防护系统达到病毒防范。 3)应用服务系统  DNS 系统。 DNS 就是 Domain Name System(域名系统 )，域名类似于互联网上的门牌号码，是用于识别和定位互联网上计算机的层次结构式字符标识，与该计算机的互联网协议 (IP)地址相对应。 但相对于 IP 地址而言，更便于 使用者 理解和记忆。 域名属于互联网上的基础服务，基于域名可以提供 WWW、 Email、 FTP等应用服务。  BBS 子系统。 学校服务学生的一种功能，既可以使学生通过 BBS 的交流，又可以对学校的进行公开讨论，对学校的发展出谋划策等。  Email 子系统。 邮件系统主要为用户提供电子邮件服务。 邮件系统要有强大的后台管理功能、方便易用的前台操作系统以及高度的扩展能力。  WEB 子系统。 网络工程系网站的 WEB 系统主要用于发布最新消息。 c)结构分析 1)机房区域 ， 主要放置网络工程系网站的网络系统和服务器系统及安全系统，对外连接 Inter，主要负责提供对外服务，对内连接办公区域，使制作的信息内容及时上传至相关服务器，机房区域按逻辑划分主要包括 Inter 接入层，负载均衡层，安全防护层，应用服务层，内网维护层，具体情况如下： 本 科 毕 业 设 计 第 17 页 共 33 页  Inter 接入层 ， 机房与 Inter 接入的出口路由器选用 Cisco3661 路由器。 配置 ATM光纤模块，申请 10M带宽保证整个系统在 Inter上提供相应的服务。 同时配置 DDN 模块并使用 DDN 作为备用线路。  负载均衡层 ， 作为系统应用核心设备，设计为双冗余架构，有效解决了核心设备单点故障问题，当 一台发生故障时，另一台将自动接替服务，无需人工干涉，保证系统不中断的提供服务，选用 2 台 F5 四层交换机。 通过使用负载均衡技术，实现针对各种服务进行灵活的流量分配，实现应用服务的群集效果，有效的解决了应用的单点故障。 灵活的配置方式，使群集具有良好的可收缩性和可扩展性，使系统在无须停止服务的情况，完成应用系统的调整。 加上多样化的负载均衡策略，智能化的流量管理，使服务器群组达到最大的效率可达到最佳的负载均衡需求。 同时自带的 SSL 加速功能提高了应用系统的安全授权认证如 SSL应用的性能。 相比昂贵的 HA Cluster 软 件， F5 负载均衡设备既节省了费用，又实现系统的高可用性和灵活的扩展性。  安全防护层。 作为系统安全核心设备，设计为双冗余架构，两台防火墙分别与两台四层交换机相连，此次方案防火墙选用 Linktrust Cyberwall。 先进的基于状态检测的防火墙技术，对系统内部的护地址进行有效的屏蔽，保护系统免于遭受外界攻击。 并选用入侵检测系统 (IDS)进行安全审计和安全防护。  采用 2 台 Cisco29504 汇接所有的服务器，包括各个应用系统的服务器，提供各种应用服务。 遵循内外网分离的原则，外网提供服务，内网放置关键数据服务 库器及进行监控，维护。  应用服务层 ， 系统设计中避免了重要系统的单点故障，应用系统设计由 2 台服务器同时提供服务，使用负载均衡技术实现应用系统高可用性，整个系统中一台服务器的故障将不影响服务的正常提供，应用系统包括网站主系统、邮件系统、 DNS 系统、 BBS 系统。 各系统充分了体现网站的服务功能，能在各个层次方便 学生 的使用。 2)办公区域 ， 此网络主要包括信息发布系统和信息发布系统的远程接入系统。  办公区域远程接入采用 Cisco3661 路由器，配置 Modem 模块， DDN 模块， VPN模块，实现多种接入方式如： PSTN 拨号接入， Inter VPN 接入， DDN 接入。  采用 1 台 Cisco295024 汇接信息发布系统，并与机房内网相连。 本 科 毕 业 设 计 第 18 页 共 33 页  由于办公区域与机房区域距离较近，故使用网线直接连接，将办公区域网络和机房内网物理沟通，保证信息及时、有效、安全的上传至应用服务器发布。  使用防病毒网关过滤上传。