前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的網(wǎng)絡(luò)工程定義主題范文,僅供參考,歡迎閱讀并收藏。
在當(dāng)今這個網(wǎng)絡(luò)化的時代,網(wǎng)絡(luò)的安全對于我們的工作以及日常生活非常的重要,隨著時代的發(fā)展以及社會的不斷進(jìn)步,相信未來社會對于網(wǎng)絡(luò)安全的要求將會越來越高,而網(wǎng)絡(luò)安全技術(shù)就是為網(wǎng)絡(luò)提供安全的最有效的途徑和方法。文章通過對于網(wǎng)絡(luò)安全技術(shù)相關(guān)定義內(nèi)容的闡述,并以此作為理論依據(jù),結(jié)合筆者網(wǎng)絡(luò)安全技術(shù)相關(guān)的工作經(jīng)驗(yàn),對安全技術(shù)在網(wǎng)絡(luò)工程中的具體應(yīng)用進(jìn)行了分析和探究。希望可以幫助安全技術(shù)在網(wǎng)絡(luò)工程中的合理應(yīng)用,促進(jìn)網(wǎng)絡(luò)安全的健康發(fā)展。
關(guān)鍵詞:安全技術(shù);網(wǎng)絡(luò)工程;應(yīng)用
1網(wǎng)絡(luò)安全技術(shù)的定義
所謂的網(wǎng)絡(luò)安全技術(shù),可以從兩個方面來進(jìn)行定義。一方面是從實(shí)物的方面來看,對于網(wǎng)絡(luò)設(shè)備以及網(wǎng)絡(luò)配件進(jìn)行安全保護(hù)。為了防止網(wǎng)絡(luò)設(shè)備以及網(wǎng)絡(luò)相關(guān)配置受到火災(zāi)以及輻射的影響,要制定相關(guān)的網(wǎng)絡(luò)設(shè)備安全管理制度,保證網(wǎng)絡(luò)設(shè)備以及相關(guān)配件的電源不能被中斷。同時,對于用戶的訪問也要進(jìn)行嚴(yán)格的控制和管理,可以設(shè)置一些指紋識別以及其他安全密保措施,保證網(wǎng)絡(luò)不會被隨意的訪問。另外一方面,是從抽象的角度來看,也就是對計算機(jī)病毒的防護(hù)和處理。為了保證網(wǎng)絡(luò)不受到計算機(jī)病毒的入侵和損害,要設(shè)置安全有效的計算機(jī)網(wǎng)絡(luò)病毒防護(hù)軟件。同時也要在使用網(wǎng)絡(luò)的時候?qū)τ谛畔⒌慕邮芎桶l(fā)出進(jìn)行嚴(yán)格的檢查和控制,并且要注意對于信息的備份處理,保證把受到病毒侵害的損失降到最低。近些年來,針對網(wǎng)絡(luò)安全的相關(guān)技術(shù)成熟不窮,例如病毒防火墻技術(shù)以及密保管理技術(shù)和智能訪問控制技術(shù)、智能卡技術(shù)、數(shù)字簽名技術(shù)、智能認(rèn)證技術(shù)等等一些其他技術(shù)手段。這些新型的技術(shù)都可以有效地對網(wǎng)絡(luò)安全進(jìn)行保護(hù),為網(wǎng)絡(luò)工程的整體安全提供了多重的保障。有效地防止了病毒入侵或者冒名用戶訪問等等這些影響網(wǎng)絡(luò)工程安全的危害[1]。
2安全技術(shù)在網(wǎng)絡(luò)工程當(dāng)中的具體應(yīng)用分析
2.1用戶對于安全技術(shù)的需求分析
通常來說,一個網(wǎng)絡(luò)工程的終端用戶一般都在一百個以上,這種終端類型的用戶在使用網(wǎng)絡(luò)的時候?qū)τ诰W(wǎng)絡(luò)安全技術(shù)保護(hù)的需求還是非常高的。例如一些文件的使用、軟件的發(fā)送和使用、一些與網(wǎng)絡(luò)連接的辦公設(shè)備的使用、計算機(jī)用戶帳號的使用和管理、用戶使用的資格識別、網(wǎng)絡(luò)的接入、數(shù)據(jù)的發(fā)送、硬件的管理以及系統(tǒng)和網(wǎng)絡(luò)的管理。用戶在進(jìn)行這些流程和操作的時候,非常注重網(wǎng)絡(luò)的安全程度以及穩(wěn)定性[2]。同時,由于終端用戶的數(shù)量一般來說都比較龐大,所以網(wǎng)絡(luò)安全技術(shù)產(chǎn)品在技術(shù)研究和資金注入方面也會格外注重用戶數(shù)量方面的問題。
2.2網(wǎng)絡(luò)拓展對于安全技術(shù)的需求分析
從網(wǎng)絡(luò)安全技術(shù)的實(shí)際效果角度上來看,為了使網(wǎng)絡(luò)拓展的效果更加高效,穩(wěn)定程度更高,目前所使用的最為先進(jìn)的模式是一種被成為星形網(wǎng)絡(luò)結(jié)構(gòu)的拓展模式。也就是把主機(jī)作為整個網(wǎng)絡(luò)工程的核心區(qū)域,利用一些中央的連接系統(tǒng)以及交換機(jī)系統(tǒng)來進(jìn)行和主機(jī)的網(wǎng)絡(luò)工程連接。這種模式的連接可以更加高效以及合理地為終端用戶提供網(wǎng)絡(luò)服務(wù),同時也能夠合理地對網(wǎng)絡(luò)資源進(jìn)行重新配置。另外一方面,這種星形連接模式也能夠有效地降低故障對于整個網(wǎng)絡(luò)工程的損害。因?yàn)橹醒氲倪B接系統(tǒng)以及交換機(jī)系統(tǒng)出現(xiàn)問題只會影響相關(guān)線路的運(yùn)行,而不會對整個網(wǎng)絡(luò)工程造成影響。同時這種星形連接模式也容易對問題發(fā)生的部位進(jìn)行辨別和排查,使得維修和保養(yǎng)都能夠更加高效地進(jìn)行,有效地降低維修的時間。并且這種星形連接模式也能夠更加容易的進(jìn)行控制用戶的訪問,進(jìn)而降低設(shè)置訪問協(xié)議的難度[3]。
2.3維護(hù)網(wǎng)絡(luò)系統(tǒng)安全對于安全技術(shù)的需求分析
網(wǎng)絡(luò)系統(tǒng)的安全包含網(wǎng)絡(luò)硬件系統(tǒng)的安全以及網(wǎng)絡(luò)操作系統(tǒng)的安全,兩方面的安全都要保證,缺一不可。目前最為廣泛被使用的微軟windows系統(tǒng)雖然操作起來比較方便,擁有比較合理的應(yīng)用平臺,但是windows系統(tǒng)是不能被定義為絕對安全的系統(tǒng)的,在使用windows系統(tǒng)的過程中,還是會出現(xiàn)很多比較難解決的網(wǎng)絡(luò)安全問題。雖然如此,但是我們也不能為了網(wǎng)絡(luò)安全而專門去開發(fā)一個絕對安全的系統(tǒng),所以我們就應(yīng)該在使用windows系統(tǒng)的時候,保證系統(tǒng)網(wǎng)絡(luò)安全方面軟件的及時更新,增加自身避免網(wǎng)絡(luò)風(fēng)險以及解決網(wǎng)絡(luò)風(fēng)險的能力,在windows系統(tǒng)出現(xiàn)網(wǎng)絡(luò)安全情況的時候要及時的進(jìn)行處理;另外一方面,在硬件系統(tǒng)的安全度上,由于網(wǎng)絡(luò)硬件的可選擇余地非常的大,多樣化的網(wǎng)絡(luò)硬件系統(tǒng)也就側(cè)面的保證了網(wǎng)絡(luò)硬件系統(tǒng)的安全度[4]。
2.4對于網(wǎng)絡(luò)進(jìn)行隔離
所謂網(wǎng)絡(luò)的隔離,其實(shí)就是針對網(wǎng)絡(luò)安全而產(chǎn)生的病毒防火墻技術(shù),這種技術(shù)也是當(dāng)今使用量最為廣大的一種網(wǎng)絡(luò)安全技術(shù)措施。防火墻技術(shù)可以有效的阻止一些沒有經(jīng)過允許的或者是嚴(yán)格禁止的網(wǎng)絡(luò)信息進(jìn)入被保護(hù)的內(nèi)部網(wǎng)絡(luò)工程當(dāng)中。同時,也可以根據(jù)網(wǎng)絡(luò)系統(tǒng)的具體特征,來對防火墻技術(shù)的設(shè)計進(jìn)行適當(dāng)?shù)母膩砼c之向適應(yīng),例如對路由器進(jìn)行屏蔽或者對主機(jī)以及雙宿主機(jī)的結(jié)構(gòu)進(jìn)行屏蔽等等。在防火墻技術(shù)當(dāng)中,可以把內(nèi)部網(wǎng)絡(luò)工程的資源提供給內(nèi)部用戶以及外部用戶進(jìn)行訪問,同時也可以禁止外部用戶的訪問,只開放內(nèi)部用戶的資源訪問權(quán)限。根據(jù)不同的情況和特點(diǎn),來制定不同的技術(shù)防范措施,保證網(wǎng)絡(luò)工程的目標(biāo)能夠得到實(shí)施。基于此,本文對防火墻技術(shù)進(jìn)行了相關(guān)的研究。首先,除了用防火墻進(jìn)行保護(hù)內(nèi)部網(wǎng)絡(luò)工程之外,還可以設(shè)置一個服務(wù)器來對內(nèi)部網(wǎng)絡(luò)工程進(jìn)行有效的保護(hù),這樣一來,就可以允許外部用戶對內(nèi)部網(wǎng)絡(luò)工程資源的訪問;其次,可以通過交換機(jī)系統(tǒng)來把信息數(shù)據(jù)傳輸?shù)椒?wù)器里面,通過過濾的技術(shù)手段,來把一些禁止的信息過濾掉,滿足內(nèi)部網(wǎng)絡(luò)工程用戶的需求。這種防火墻技術(shù)可以隨著網(wǎng)絡(luò)工程對于安全系統(tǒng)的需求而隨時進(jìn)行改變,同時也能夠有效地對網(wǎng)絡(luò)工程的系統(tǒng)安全進(jìn)行保護(hù)[5]。
2.5對網(wǎng)絡(luò)安全漏洞進(jìn)行檢測
網(wǎng)絡(luò)安全漏洞檢測技術(shù)也是目前來說比較先進(jìn)的一種網(wǎng)絡(luò)安全技術(shù)措施,這種技術(shù)是通過對網(wǎng)絡(luò)安全系統(tǒng)進(jìn)行掃描以及分析來對網(wǎng)絡(luò)工程的安全進(jìn)行保護(hù)。這種技術(shù)所進(jìn)行檢測的范圍非常的全面,包括所有的網(wǎng)絡(luò)工程系統(tǒng),對于操作系統(tǒng)和電子郵件以及路由器、防火墻都可以進(jìn)行掃描,并在掃描之后提供準(zhǔn)確的安全參數(shù)信息,為相關(guān)工作人員提供數(shù)據(jù)和建議,幫助工作人員準(zhǔn)確合理地對網(wǎng)絡(luò)工程安全技術(shù)漏洞進(jìn)行修復(fù)和更改。另外,這種網(wǎng)絡(luò)完全漏洞檢測技術(shù)也可以為整個網(wǎng)絡(luò)工程做安全評估,通過對網(wǎng)絡(luò)工程的各個設(shè)備環(huán)節(jié)進(jìn)行掃面來作為安全評估的依據(jù),進(jìn)而提供準(zhǔn)確的安全評估指數(shù)。并且這種技術(shù)可以在掃描的過程中對一部分漏洞進(jìn)行自行的修復(fù)和更改,保證網(wǎng)絡(luò)系統(tǒng)安全之后,這種技術(shù)會用對整個系統(tǒng)配置進(jìn)行鎖定,這樣一來,下一次出現(xiàn)漏洞的時候就會更容易發(fā)現(xiàn)和處理。這種網(wǎng)絡(luò)安全技術(shù)手段可以用來對數(shù)據(jù)庫進(jìn)行檢測和管理,可以有效提升數(shù)據(jù)庫的安全等級,最大程度地避免網(wǎng)絡(luò)風(fēng)險[6]。
3結(jié)語
網(wǎng)絡(luò)工程在安全方面的考慮應(yīng)該同時注意網(wǎng)絡(luò)數(shù)據(jù)和病毒方面的問題,以及防火防輻射等方面的問題。網(wǎng)絡(luò)安全技術(shù)為了實(shí)現(xiàn)用戶使用網(wǎng)絡(luò)的安全,在訪問資源方面、保護(hù)系統(tǒng)方面、防止病毒入侵方面以及過濾信息方面都進(jìn)行了有效的保護(hù)。但是網(wǎng)絡(luò)安全技術(shù)畢竟只是整個網(wǎng)絡(luò)工程安全的一個方面,在利用網(wǎng)絡(luò)安全技術(shù)的同時,我們更應(yīng)該人為地加強(qiáng)對網(wǎng)絡(luò)工程進(jìn)行保護(hù)的意識,設(shè)置相關(guān)的保護(hù)制度以及管理措施,做到最大程度地避免網(wǎng)絡(luò)安全隱患的發(fā)生。
參考文獻(xiàn):
[1]周偉,李欣,貢樹基等.試析網(wǎng)絡(luò)工程實(shí)踐中安全技術(shù)的應(yīng)用[J].信息通信,2013(2):127-128
[2]陳建.試談網(wǎng)絡(luò)工程的安全問題及對策[J].消費(fèi)導(dǎo)刊,2014(5):199-199
[3]崔遠(yuǎn)輝.淺談計算機(jī)網(wǎng)絡(luò)工程的質(zhì)量控制[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2013(8):53-54
關(guān)鍵詞:DRAGON-Lab聯(lián)邦;網(wǎng)絡(luò)工程;資源整合;網(wǎng)絡(luò)大賽;IPv6
網(wǎng)絡(luò)工程專業(yè)自2003年誕生以來,發(fā)展迅速。很多高校都建立了相關(guān)網(wǎng)絡(luò)實(shí)驗(yàn)室[1-3],但是,在網(wǎng)絡(luò)實(shí)踐平臺體系化管理以及實(shí)踐資源全面共享方面仍有很多需要完善之處。
隨著新一代互聯(lián)網(wǎng)研究浪潮在全球興起,我國作為互聯(lián)網(wǎng)用戶人數(shù)最多的國家[4],非常關(guān)注該領(lǐng)域的發(fā)展,并積極參與國際方面的研究與合作。《國家中長期教育改革和發(fā)展規(guī)劃綱要(2010-2020年)》[5]特別強(qiáng)調(diào):要加快教育信息基礎(chǔ)設(shè)施建設(shè),把教育信息化納入國家信息化發(fā)展整體戰(zhàn)略,超前部署教育信息網(wǎng)絡(luò)。
該發(fā)展綱要對高校網(wǎng)絡(luò)類實(shí)驗(yàn)環(huán)境建設(shè)提出了新的挑戰(zhàn),需要我們深入思考,即如何在現(xiàn)有網(wǎng)絡(luò)專業(yè)實(shí)踐環(huán)境中,引入能探索、研究和設(shè)計未來互聯(lián)網(wǎng)的新功能。在提升整體實(shí)驗(yàn)平臺研發(fā)能力的同時,最大限度地利用現(xiàn)有資源,這是網(wǎng)絡(luò)實(shí)踐環(huán)境深層建設(shè)的重要內(nèi)容。
2010年初,我校加入DRAGON-Lab聯(lián)邦計劃,利用聯(lián)邦實(shí)驗(yàn)管理平臺整合現(xiàn)有網(wǎng)路工程專業(yè)實(shí)踐環(huán)境,逐步形成河北省實(shí)驗(yàn)室網(wǎng)絡(luò)邏輯主節(jié)點(diǎn),上與國家級主節(jié)點(diǎn)清華大學(xué)相連,下與河北省各高校網(wǎng)絡(luò)實(shí)驗(yàn)中心相通。該平臺將為河北省教育科研信息港提供支持Ipv6的網(wǎng)絡(luò)架構(gòu),為開展下一代網(wǎng)絡(luò)實(shí)踐性研究與探索奠定基礎(chǔ)。
1DRAGON-Lab聯(lián)邦計劃
DRAGON-Lab聯(lián)邦實(shí)驗(yàn)室是中國教育和科研計算機(jī)網(wǎng)――大型純IPv6互聯(lián)網(wǎng)主干網(wǎng)CNGI-CERNET2各種服務(wù)應(yīng)用的研究實(shí)驗(yàn)床,是我國唯一基于聯(lián)邦架構(gòu)的大規(guī)模下一代互聯(lián)網(wǎng)技術(shù)合作研究平臺。
聯(lián)邦是一種獨(dú)特的合作形式,它主要包含兩層含義,即自治與合作。自治意味著聯(lián)邦中的資源由各成員自主投入、自行維護(hù)、自愿合作。聯(lián)邦是一種松耦合的合作形式,成員投入的資源可能不是穩(wěn)定的,但具有一定規(guī)模后,隨機(jī)效應(yīng)的影響會逐漸降低,而優(yōu)勢非常明顯,即發(fā)展和運(yùn)行成本低,可持續(xù)發(fā)展能力強(qiáng)。DRAGON- Lab的主要技術(shù)特點(diǎn)可以歸納為以下幾個方面。
1.1多時空運(yùn)行網(wǎng)絡(luò)環(huán)境
DRAGON-Lab將整合包括互聯(lián)網(wǎng)交換中心、國際主干網(wǎng)、國家主干網(wǎng)、園區(qū)網(wǎng)、衛(wèi)星網(wǎng)、無線網(wǎng)等在內(nèi)的各種類型的網(wǎng)絡(luò)應(yīng)用環(huán)境,能夠隨時攝錄和重放IPv4/IPv6運(yùn)行網(wǎng)絡(luò)流量,能夠從運(yùn)行網(wǎng)絡(luò)引入OSPF、ISIS和BGP路由信息。因此通過DRAGON- Lab,可進(jìn)行大時間和空間跨度的真實(shí)網(wǎng)絡(luò)行為研究和運(yùn)行網(wǎng)絡(luò)實(shí)驗(yàn)。
1.2網(wǎng)絡(luò)設(shè)備統(tǒng)一有效管理
使用DRAGON-Lab專用實(shí)驗(yàn)配置系統(tǒng),可以將現(xiàn)有實(shí)驗(yàn)室中設(shè)備統(tǒng)一管理,打破原有實(shí)驗(yàn)室相互隔離,互不應(yīng)用的局面。通過打造實(shí)驗(yàn)統(tǒng)一平臺,充分利用原有的設(shè)備,使本地綜合設(shè)計網(wǎng)絡(luò)實(shí)驗(yàn)成為可能。
1.3遠(yuǎn)程可視化實(shí)驗(yàn)配置
DRAGON-Lab是一個遠(yuǎn)程實(shí)驗(yàn)室,使用一個專用客戶端程序就能以可視化的方式遠(yuǎn)程定制實(shí)驗(yàn)環(huán)境。
1.4可編程實(shí)驗(yàn)[6]
DRAGON-Lab提出可編程實(shí)驗(yàn)的創(chuàng)新思想,通過把實(shí)驗(yàn)環(huán)境定義轉(zhuǎn)化為可執(zhí)行的實(shí)驗(yàn)?zāi)_木程序,提高實(shí)驗(yàn)的可重復(fù)性。
2基于DRAGON-Lab的實(shí)踐環(huán)境整合
網(wǎng)絡(luò)工程專業(yè)是強(qiáng)調(diào)學(xué)生動手操作與實(shí)際技能應(yīng)用的專業(yè),因此,其實(shí)踐環(huán)境建設(shè)異常重要。它是網(wǎng)絡(luò)專業(yè)課程體系充分實(shí)施并有機(jī)運(yùn)轉(zhuǎn)的保障,是訓(xùn)練學(xué)生網(wǎng)絡(luò)工程技術(shù)、網(wǎng)絡(luò)安全與應(yīng)用技術(shù)能力的實(shí)踐基地,是落實(shí)專業(yè)培養(yǎng)定位中系統(tǒng)掌握網(wǎng)絡(luò)工程技術(shù)與信息安全基礎(chǔ)知識的實(shí)驗(yàn)驗(yàn)證平臺。
2.1網(wǎng)絡(luò)工程專業(yè)實(shí)驗(yàn)室建設(shè)基本準(zhǔn)則
我校網(wǎng)絡(luò)類專業(yè)課程實(shí)踐環(huán)境建設(shè)始于2004年。在借鑒國內(nèi)相關(guān)高校網(wǎng)絡(luò)實(shí)驗(yàn)室和校園網(wǎng)網(wǎng)絡(luò)管理中心建設(shè)經(jīng)驗(yàn)基礎(chǔ)上,確立了網(wǎng)絡(luò)工程專業(yè)實(shí)驗(yàn)室建設(shè)基本原則:滿足網(wǎng)絡(luò)基本理論與技術(shù)各個層需要驗(yàn)證要求,符合網(wǎng)絡(luò)人才綜合實(shí)踐技能實(shí)訓(xùn)流程標(biāo)準(zhǔn),并兼顧一定前沿技術(shù)和科研需要。
從2005年至2008,我們依據(jù)此原則規(guī)劃并建立了由通信技術(shù)、網(wǎng)絡(luò)技術(shù)、網(wǎng)絡(luò)性能評測、網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)室。2010年加入DRAGON-Lab聯(lián)邦后,又對現(xiàn)有實(shí)驗(yàn)室設(shè)備資源進(jìn)行整合。
2.2網(wǎng)絡(luò)實(shí)踐環(huán)境建設(shè)與整合
基于DRAGON-Lab聯(lián)邦實(shí)驗(yàn)及管理平臺將上述個實(shí)驗(yàn)室的設(shè)備統(tǒng)一管理、規(guī)劃、調(diào)度、使用。打破了實(shí)驗(yàn)室之間的物理間隔,構(gòu)建了多時空運(yùn)行網(wǎng)絡(luò)環(huán)境,實(shí)現(xiàn)了虛擬與現(xiàn)實(shí)相結(jié)合的綜合實(shí)驗(yàn)資源整合,使網(wǎng)絡(luò)設(shè)備得到充分利用。為研究和模擬大型網(wǎng)絡(luò)的規(guī)劃和性能分析創(chuàng)造了堅(jiān)實(shí)的基礎(chǔ)。實(shí)驗(yàn)環(huán)境網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1所示。具體說明如下:
1) 通信技術(shù)實(shí)驗(yàn)室。
主要承擔(dān)網(wǎng)絡(luò)規(guī)劃、組建網(wǎng)絡(luò)等實(shí)驗(yàn)。實(shí)驗(yàn)內(nèi)容包括:網(wǎng)絡(luò)工程需求分析、網(wǎng)絡(luò)建設(shè)規(guī)劃設(shè)計、網(wǎng)絡(luò)設(shè)備及選型、系統(tǒng)集成、綜合布線和接入技術(shù)等綜合布線技術(shù),還可以進(jìn)行有線電視網(wǎng)絡(luò)方面實(shí)習(xí)實(shí)踐。
2) 網(wǎng)絡(luò)技術(shù)實(shí)驗(yàn)室。
主要承擔(dān)計算機(jī)網(wǎng)絡(luò)原理、網(wǎng)絡(luò)工程以及網(wǎng)絡(luò)管理、網(wǎng)絡(luò)協(xié)議與標(biāo)準(zhǔn)等相關(guān)課程的實(shí)驗(yàn),主要實(shí)驗(yàn)內(nèi)容包括網(wǎng)絡(luò)管理相關(guān)實(shí)驗(yàn):如網(wǎng)絡(luò)的規(guī)劃、設(shè)計、操作運(yùn)行、管理、監(jiān)視、分析、控制、評估等。網(wǎng)站建立與開發(fā)實(shí)驗(yàn):如網(wǎng)站建立與開發(fā)實(shí)驗(yàn)包括:網(wǎng)站開發(fā)項(xiàng)目需求分析,網(wǎng)頁的制作,配置網(wǎng)站運(yùn)行的軟硬件環(huán)境,對網(wǎng)站系統(tǒng)性能進(jìn)行分析,優(yōu)化網(wǎng)站頁面等。
3) 網(wǎng)絡(luò)性能評測實(shí)驗(yàn)室。
主要服務(wù)于網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)性能測試與評價方面的綜合設(shè)計型實(shí)驗(yàn)和研究型實(shí)驗(yàn)。實(shí)驗(yàn)室可為教師和研究生的研究提供必要的環(huán)境和條件,同時,也可作為科學(xué)研究基地,充分發(fā)揮設(shè)備的利用率。
4) 網(wǎng)絡(luò)與信息安全實(shí)驗(yàn)室。
主要訓(xùn)練學(xué)生對網(wǎng)絡(luò)維護(hù)中出現(xiàn)的各種安全、病毒攻擊、信息加密等方面能力,制定、驗(yàn)證并實(shí)施學(xué)到的網(wǎng)絡(luò)安全策略,接待網(wǎng)絡(luò)與信息安全設(shè)計等方面實(shí)習(xí)。主要實(shí)驗(yàn)內(nèi)容包括:網(wǎng)絡(luò)安全評估、網(wǎng)絡(luò)安全策略、防火墻技術(shù)、入侵檢測技術(shù)、漏洞掃描、安全評估技術(shù)、防病毒技術(shù)、路由器及安全控制技術(shù)等實(shí)驗(yàn)。
5) DRAGON-Lab實(shí)驗(yàn)管理平臺。
DRAGON-Lab的調(diào)度管理以腳本語言為支撐,物理資源的驅(qū)動都用腳本語言描述,應(yīng)用接口API則是一個腳本調(diào)用,甚至實(shí)驗(yàn)本身也定義為一個可執(zhí)行的腳木程序。當(dāng)增加新的設(shè)備資源時,只需為新設(shè)備寫一個腳本驅(qū)動,并實(shí)現(xiàn)己經(jīng)定義好的API接口,就可以將新設(shè)備投入使用了,上層管理系統(tǒng)不需要為此做改動。
正是DRAGON-Lab平臺底層的對網(wǎng)絡(luò)設(shè)備管理的方便性,使我們可以對我校現(xiàn)有實(shí)驗(yàn)用網(wǎng)絡(luò)設(shè)備環(huán)境進(jìn)行有機(jī)整合,統(tǒng)一納入DragonLab管理平臺,真正實(shí)現(xiàn)了網(wǎng)絡(luò)實(shí)驗(yàn)設(shè)備的共享。
另外DRAGON-Lab聯(lián)邦實(shí)驗(yàn)室支持IPv6/IPv4 雙協(xié)議棧,支持實(shí)驗(yàn)環(huán)境的遠(yuǎn)程可視化配置,支持遠(yuǎn)程實(shí)驗(yàn),能夠提供多時空運(yùn)行網(wǎng)絡(luò)環(huán)境等特點(diǎn),可以將我校原有的IPv4網(wǎng)絡(luò)設(shè)備順利地容納到DRAGON- Lab的IPv6的專網(wǎng)中,實(shí)現(xiàn)設(shè)備利用的最大化。
3基于DRAGON-Lab盤活省內(nèi)實(shí)驗(yàn)資源
作為首批河北省網(wǎng)絡(luò)工程特色專業(yè)示范單位,我校在國家DRAGON-Lab聯(lián)邦實(shí)驗(yàn)室計劃中,擔(dān)當(dāng)著河北省網(wǎng)絡(luò)實(shí)驗(yàn)室設(shè)備資源的邏輯管理主節(jié)點(diǎn)角色。面臨的重要任務(wù)就是:盤活河北省內(nèi)各高校的網(wǎng)絡(luò)實(shí)驗(yàn)設(shè)備資源,實(shí)現(xiàn)基于DRAGON-Lab平臺的所有成員資源共享,以及拓展、延伸現(xiàn)有實(shí)驗(yàn)項(xiàng)目,為各個高校之間的科研實(shí)驗(yàn)合作搭建橋梁。
3.1省內(nèi)網(wǎng)絡(luò)實(shí)踐環(huán)境現(xiàn)狀
目前,省內(nèi)很多高校在網(wǎng)絡(luò)實(shí)驗(yàn)設(shè)備選配時,以滿足某門課程或某類實(shí)驗(yàn)為主,導(dǎo)致實(shí)驗(yàn)資源存在局限性。當(dāng)資金人力等受限時,將無法為所有相關(guān)課程配置實(shí)驗(yàn)設(shè)備,致使實(shí)驗(yàn)覆蓋面不能滿足專業(yè)需求;此外,已有設(shè)備有時僅在幾門專業(yè)課程實(shí)驗(yàn)中使用,利用率低。
顯然,對于網(wǎng)絡(luò)工程這個專業(yè)而言,依據(jù)上述目標(biāo)建設(shè)的實(shí)驗(yàn)室是遠(yuǎn)遠(yuǎn)不夠的。因?yàn)榫W(wǎng)絡(luò)工程最初發(fā)展是強(qiáng)調(diào)組網(wǎng)技術(shù),中期是網(wǎng)絡(luò)設(shè)備調(diào)試和網(wǎng)絡(luò)安全,未來,針對網(wǎng)絡(luò)性能測試與下一代網(wǎng)絡(luò)的研究將成為網(wǎng)絡(luò)發(fā)展的前進(jìn)方向,而這一切又需要借助于大量網(wǎng)絡(luò)設(shè)備模擬現(xiàn)實(shí)環(huán)境,這對任何一個高校來講,都不堪重負(fù)。
3.2省內(nèi)網(wǎng)絡(luò)實(shí)驗(yàn)資源共享機(jī)制
借助DRAGON-Lab聯(lián)邦機(jī)制,我們可以將全省聯(lián)邦實(shí)驗(yàn)室成員的網(wǎng)絡(luò)設(shè)備規(guī)劃到統(tǒng)一的實(shí)驗(yàn)平臺上,使高校成員可以借助平臺開展一些難度較高,需要網(wǎng)絡(luò)設(shè)備較多的科研項(xiàng)目;此外,對于一些資金有限、沒有能力建設(shè)完備實(shí)踐環(huán)境的高校,也可以通過該平臺開展實(shí)驗(yàn),而不需再購置相關(guān)設(shè)備,這可以減輕專業(yè)發(fā)展的經(jīng)濟(jì)壓力。
DRAGON-Lab聯(lián)邦實(shí)驗(yàn)管理平臺負(fù)責(zé)省內(nèi)高校實(shí)驗(yàn)設(shè)備資源的協(xié)調(diào)和統(tǒng)一管理,實(shí)現(xiàn)盤活全省會員高校實(shí)驗(yàn)設(shè)備資源的目的。在管理模式上,可實(shí)行置換式服務(wù)和有償式服務(wù)兩種模式。即各個成員單位可通過提供一定量的網(wǎng)絡(luò)共享設(shè)備資源,來免費(fèi)享受相關(guān)的服務(wù);無法提供共享資源的高校,通過少量付費(fèi)方式,使用需要的網(wǎng)絡(luò)設(shè)備資源。
DRAGON-Lab聯(lián)邦會員使用方法非常便捷,用戶通過一個專用客戶端程序選擇實(shí)驗(yàn)資源,設(shè)計并提交實(shí)驗(yàn)方案。實(shí)驗(yàn)環(huán)境的搭建由DRAGON-Lab自動完成,對于用戶來說,看到的是經(jīng)過封裝的實(shí)驗(yàn)資源。
在DRAGON-Lab實(shí)驗(yàn)平臺中申請并完成一個實(shí)驗(yàn),需經(jīng)歷5個部分:1)實(shí)驗(yàn)定義;2)實(shí)驗(yàn)申請;3)實(shí)驗(yàn)調(diào)度;4)實(shí)驗(yàn)加載;5)實(shí)驗(yàn)重置。其中第1、2兩部分由實(shí)驗(yàn)者完成,第3~5部分由實(shí)驗(yàn)平臺管理系統(tǒng)自動完成。實(shí)驗(yàn)管理平臺統(tǒng)籌安排實(shí)驗(yàn)時間,確定預(yù)約授權(quán)。對于己經(jīng)取得授權(quán)的實(shí)驗(yàn)系統(tǒng)將通知用戶,用戶在指定的實(shí)驗(yàn)時間登錄實(shí)驗(yàn)平臺開始實(shí)驗(yàn),此時實(shí)驗(yàn)平臺已經(jīng)按照事先定義好的實(shí)驗(yàn)方案完成設(shè)備的連接與配置。
3.3基于DRAGON-Lab的實(shí)驗(yàn)資源共享應(yīng)用
2010年4月16-18日,由河北省教育廳、河北省工業(yè)和信息化廳聯(lián)合主辦的第二屆省高校網(wǎng)絡(luò)技能大賽,采用了基于DRAGON-Lab的實(shí)驗(yàn)資源共享平臺,成為國內(nèi)首例典型應(yīng)用成功案例。
本屆大賽充分利用網(wǎng)絡(luò)環(huán)境,共享位于石家莊(石家莊鐵道學(xué)大學(xué))、唐山(河北理工大學(xué))、廊坊(北華航天工業(yè)學(xué)院)以及北京(清華大學(xué)) 4所高校的交換機(jī)、路由器、服務(wù)器等實(shí)驗(yàn)資源,實(shí)現(xiàn)了分布式比賽模式。應(yīng)用這種網(wǎng)絡(luò)實(shí)驗(yàn)資源共享機(jī)制,可減少比賽用網(wǎng)絡(luò)設(shè)備的集中調(diào)用,使參賽選手就近比賽,有效降低了賽事運(yùn)轉(zhuǎn)成本。
在此典型案例應(yīng)用中,我們注重新技術(shù)、新知識與教學(xué)實(shí)踐的融合,利用下一代互聯(lián)網(wǎng)試驗(yàn)床――DRAGON-Lab聯(lián)邦實(shí)驗(yàn)平臺,開展的Ipv6網(wǎng)絡(luò)服務(wù)方面比賽。內(nèi)容涉及路由器、交換機(jī)、服務(wù)器的IPv6地址配置與規(guī)劃。
1) 路由器的配置:IPv4和IPv6地址轉(zhuǎn)換、靜態(tài)路由及OSPFv3路由協(xié)議的配置、ISATAP隧道的配置等。
2) 交換機(jī)的配置:交換機(jī)的IPv6地址配置、劃分VLAN、子網(wǎng)采用無狀態(tài)配置獲取IP地址等。
3) 系統(tǒng)應(yīng)用部分:在PC機(jī)上配置ISATAP隧道;在服務(wù)器其上配置IIS服務(wù),使用其通過IPv6地址進(jìn)行訪問等。
4結(jié)語
通過基于DRAGON-Lab聯(lián)邦架構(gòu)的網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)、實(shí)驗(yàn)管理平臺建設(shè)以及的資源整合,盤活了我校網(wǎng)絡(luò)實(shí)驗(yàn)環(huán)境中所有設(shè)備,帶動了省內(nèi)網(wǎng)絡(luò)實(shí)驗(yàn)資源共享。我校作為河北省的網(wǎng)絡(luò)實(shí)驗(yàn)設(shè)備邏輯管理主節(jié)點(diǎn),提出了有償式、置換式高校聯(lián)邦成員資源共享的服務(wù)模式,可有效提高省內(nèi)現(xiàn)有網(wǎng)絡(luò)設(shè)備的利用效率;成功舉辦了國內(nèi)首例基于DRAGON-Lab分布式實(shí)驗(yàn)資源的省級網(wǎng)絡(luò)比賽,驗(yàn)證該平臺的IPv6實(shí)驗(yàn)服務(wù)應(yīng)用功能;為響應(yīng)國家“十二五”規(guī)劃中提出整合各級各類教育管理資源,搭建國家教育管理公共服務(wù)平臺,為促進(jìn)河北省高校網(wǎng)絡(luò)實(shí)驗(yàn)資源管理現(xiàn)代化進(jìn)程作出貢獻(xiàn)。
參考文獻(xiàn):
[1] 張杰,張建偉.構(gòu)建網(wǎng)絡(luò)工程專業(yè)實(shí)踐教學(xué)體系[J]. 計算機(jī)教育,2009(19):119-122.
[2] 王建民,范通讓,沙金. 網(wǎng)絡(luò)工程專業(yè)課程體系的研究[J]. 石家莊鐵道學(xué)院學(xué)報:社科版,2009,3(3):96-98.
[3] 李道全,薛煒華,姜梅,等. 網(wǎng)絡(luò)工程專業(yè)實(shí)踐教學(xué)體系研究與實(shí)踐[J]. 計算機(jī)教育,2010(6):141-144.
[4] 中國互聯(lián)網(wǎng)絡(luò)信息中心. 第26次中國互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計報告[R]. 北京:2010-7-15.
[5] 國家中長期教育改革和發(fā)展規(guī)劃綱要(2010-2020年)[S]. 北京:2010-07-30.
[6] 王繼龍,李鐘輝,呂國晗,等.DRAGON-Lab―新一代互聯(lián)網(wǎng)技術(shù)綜合實(shí)驗(yàn)驗(yàn)證平臺[J]. 中國科學(xué)(E輯),2008(38):1783-1794.
Network Engineering Practical Teaching Environment Based on DRAGON-Lab
FAN Tong-rang, WANG Jian-min, ZHAO Yong-bin
(Faculty of Information Science and Technology, Shijiazhuang Tiedao University, Shijiazhuang 050043, China)
【關(guān)鍵詞】網(wǎng)絡(luò)運(yùn)營商;5G網(wǎng)絡(luò)工程;建設(shè)需求;建設(shè)準(zhǔn)備策略
一、5G網(wǎng)絡(luò)技術(shù)的基本概述
自二零一九年六月5G商用牌照以來,標(biāo)志著我國已經(jīng)正式進(jìn)入到5G商用時代,而與傳統(tǒng)網(wǎng)絡(luò)傳輸技術(shù)相比,5G網(wǎng)絡(luò)技術(shù)不僅能很好地保留相關(guān)信息與數(shù)據(jù),實(shí)現(xiàn)應(yīng)用的高效率及靈活性,但由于5G系統(tǒng)采用的是各類新技術(shù),網(wǎng)絡(luò)建設(shè)特點(diǎn)和要求與4G存在本質(zhì)區(qū)別,且信號傳輸損耗大、基站布置更密集等問題的存在,更是顯著地增加了網(wǎng)絡(luò)建設(shè)和運(yùn)營成本,因此如何有效地加快5G網(wǎng)絡(luò)工程的建設(shè)質(zhì)量和建設(shè)效,成為了現(xiàn)階段基層產(chǎn)業(yè)機(jī)構(gòu)和網(wǎng)絡(luò)運(yùn)營商的核心發(fā)展方向。
二、5G網(wǎng)絡(luò)工程建設(shè)需求的基本概述
1、BBU和AAU單元安裝需求的概述。在進(jìn)行網(wǎng)絡(luò)工程建設(shè)過程中,為從根本上提高建設(shè)質(zhì)量和建設(shè)效率,網(wǎng)路運(yùn)營商在5G網(wǎng)絡(luò)工程建設(shè)前,需做好BBU和AAU單元安裝工作,從而為5G網(wǎng)絡(luò)工程建設(shè)提供良好條件的同時,為預(yù)期建設(shè)目標(biāo)的實(shí)現(xiàn)創(chuàng)造良好條件。經(jīng)大量調(diào)研數(shù)據(jù)分析可知,3GPP對5GRAN功能切分定義了CU、DU兩級架構(gòu),而5G網(wǎng)絡(luò)工程在建設(shè)作業(yè)過程中,初期以CU、DU合設(shè)為主,在維持4G現(xiàn)有架構(gòu)的基礎(chǔ)上,后期再依據(jù)業(yè)務(wù)靈活分設(shè)布置。除此之外,經(jīng)大量調(diào)研數(shù)據(jù)分析可知,利用集成RRU+天線功能的有源天線陣列AAU單元,可實(shí)現(xiàn)5G網(wǎng)絡(luò)中高速率毫米波及波束成形技術(shù)的建設(shè)需求,與此同時5G天饋部分的AAU單元相對傳統(tǒng)的RRU重量增加2倍,AAU單元安裝需要足夠的天線抱桿和空間才能滿足建設(shè)需求。
2、電源需求的概述。根據(jù)大量調(diào)研數(shù)據(jù)分析可知,與傳統(tǒng)4G網(wǎng)絡(luò)技術(shù)相比,隨著高帶寬和高傳輸速率的增加,5G基站設(shè)備功耗也在持續(xù)上升,而傳統(tǒng)電源從某方面而言難以滿足企業(yè)的運(yùn)營需求,最終對企業(yè)的整體發(fā)展造成了極為不利的影響,為此在5G網(wǎng)絡(luò)工程建設(shè)過程中,市電容量、開關(guān)電源容量、空開端子的數(shù)量、線徑能否滿足5G網(wǎng)絡(luò)的運(yùn)行需求,對于整體建設(shè)質(zhì)量和建設(shè)效率而言有著重要影響,為此要想提高建設(shè)質(zhì)量和效率,提前做好電源準(zhǔn)備也是極為必要的。
三、5G網(wǎng)絡(luò)工程建設(shè)準(zhǔn)備策略的基本概述
1、5G網(wǎng)絡(luò)規(guī)劃及現(xiàn)網(wǎng)站點(diǎn)篩查。在進(jìn)行網(wǎng)絡(luò)工程建設(shè)過程中,為取得預(yù)期的建設(shè)目標(biāo)和建設(shè)質(zhì)量,工程人員在初期部署時要充分考慮分階段、分場景的引入,優(yōu)先在高容量需求和重要場景部署5G網(wǎng)絡(luò),而后在以城市帶動周邊網(wǎng)絡(luò)建設(shè),最終為預(yù)期建設(shè)目標(biāo)的實(shí)現(xiàn)打下堅(jiān)實(shí)基礎(chǔ)。在進(jìn)行5G網(wǎng)絡(luò)工程規(guī)劃時,運(yùn)營商首先需以城區(qū)連續(xù)覆蓋為主,其余場景按需建設(shè),盡量考慮沿用現(xiàn)網(wǎng)站址結(jié)構(gòu);其次在通過梳理5G候選清單站點(diǎn),對無法建設(shè)的區(qū)域進(jìn)行逐一排除,最后將綜合得分高的站點(diǎn)優(yōu)先納入建設(shè)清單,從而為后期工程建設(shè)打下堅(jiān)實(shí)基礎(chǔ)。
2、基站配套改造。當(dāng)完成站點(diǎn)規(guī)劃后,為滿足后期5G網(wǎng)絡(luò)工程建設(shè)的需求,基層產(chǎn)業(yè)機(jī)構(gòu)和相關(guān)主管部門需對基站配套設(shè)施進(jìn)行改造,具體改造策略如下,即:1.傳輸承載網(wǎng)絡(luò)的改造。就目前來看,在基站配套改造過程中,與其它基站相比,承載網(wǎng)絡(luò)建設(shè)周期長、改造難度高,因此要想取得預(yù)期的改造目標(biāo),提高對傳輸承載網(wǎng)絡(luò)改造的重視度,秉承著“承載網(wǎng)先行”原則是極為必要的,具體而言就是運(yùn)營商傳輸部門需根據(jù)5G候選站點(diǎn)清單,對改造站點(diǎn)的傳輸承載網(wǎng)情況進(jìn)行核對,并通過采取如下措施進(jìn)行相關(guān)的改造和升級,即:對于承載帶寬需求低的區(qū)域可在原有承載網(wǎng)基礎(chǔ)上進(jìn)行升級擴(kuò)容;對于承載帶寬需求高且密度較緊的區(qū)域需在原有承載網(wǎng)基礎(chǔ)上,利用新技術(shù)對現(xiàn)有環(huán)路進(jìn)行拆分改造或建設(shè)新的SPN系統(tǒng)。2.機(jī)房安裝空間改造。通過上述分析可知,由于機(jī)房內(nèi)電源機(jī)柜、傳輸機(jī)柜改造也需要安裝空間,為此在進(jìn)行工程改造過程中,網(wǎng)絡(luò)運(yùn)營商為規(guī)避基站建設(shè)初期空間資源浪費(fèi)現(xiàn)象的出現(xiàn),在建設(shè)時工作人員需將多個BBU安裝在一個落地機(jī)柜內(nèi),從而將空出來的區(qū)域安裝新增的電源和傳輸機(jī)柜設(shè)備,另一方面基層產(chǎn)業(yè)工作人員還可通過采用設(shè)備替換的方式,對機(jī)房空間進(jìn)行改造。
【 關(guān)鍵詞 】 網(wǎng)絡(luò)工程;培養(yǎng)目標(biāo);網(wǎng)絡(luò)管理;教學(xué)案例
Design and Realization of Teaching Case in Network Management
Liu Xue-fei
(Department of Computer Science and Technology, Beijing Information Science & Technology University Beijing 100101)
【 Abstract 】 According to my school network engineering professional training target, the training of engineering talents and network application software development professionals, with strong innovation ability. Taking network management course as an example, the paper elaborated the network management courses teaching case of the overall design and case implementation task, and giving some examples to accomplish the training target.
【 Keywords 】 network engineering; training target; network management; teaching case
0 引言
高等學(xué)校工科專業(yè)教學(xué)從最初的理論教育到實(shí)施卓越工程師教育已成為工科教育改革的必然趨勢,尤其計算機(jī)學(xué)院的相關(guān)專業(yè)成立了開放實(shí)驗(yàn)室、實(shí)訓(xùn)基地、校企合作基地等,旨在培養(yǎng)學(xué)生的實(shí)際工程能力,包括分析問題、解決問題、總結(jié)經(jīng)驗(yàn)、學(xué)習(xí)新知識的能力。
本文以網(wǎng)絡(luò)管理課程為例,根據(jù)培養(yǎng)目標(biāo)確定教學(xué)內(nèi)容,根據(jù)教學(xué)內(nèi)容確定每部分所對應(yīng)的能力培養(yǎng)目標(biāo),設(shè)計了一個完整的教學(xué)案例,讓學(xué)生能快速地理解網(wǎng)絡(luò)管理理論,掌握相應(yīng)的IT技能。
1 網(wǎng)絡(luò)管理的案例教學(xué)設(shè)計
1.1 設(shè)計思路
該課程的主要教學(xué)目標(biāo)是服務(wù)于網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)管理軟件開發(fā)人員,按如下模塊組織教學(xué)內(nèi)容:抽象語法標(biāo)記語言、管理信息結(jié)構(gòu)和管理信息庫、網(wǎng)絡(luò)管理協(xié)議、遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視、網(wǎng)絡(luò)管理系統(tǒng)軟件、網(wǎng)絡(luò)管理軟件開發(fā)包及其編譯以及網(wǎng)絡(luò)管理軟件的編程實(shí)現(xiàn)。內(nèi)容模塊組織結(jié)構(gòu)如表1。
1.2 案例任務(wù)設(shè)計
(1 )抽象語法標(biāo)記語言ASN.1
分析SMI、MIB、SNMP的ASN.1文件,總結(jié)ASN.1中的模塊、關(guān)鍵詞、模塊的導(dǎo)入導(dǎo)出、類型的定義、基本數(shù)據(jù)類型、用戶自定義類型。
講解BER編碼規(guī)則“類型、長度、值”,采用抓包軟件wireshark對網(wǎng)絡(luò)管理軟件snmputil.exe產(chǎn)生的SNMP消息的BER編碼進(jìn)行分析,總結(jié)各種類型數(shù)據(jù)的BER編碼部分中類型所對應(yīng)的編碼,長度的表示和整數(shù)值以及OID值的編碼方法。
(2)管理信息結(jié)構(gòu)和管理信息庫
iReasoning MIB Browser中對MIB文件采用樹型結(jié)構(gòu)進(jìn)行展示,同時給出樹型結(jié)構(gòu)中節(jié)點(diǎn)的相應(yīng)描述,尤其葉子節(jié)點(diǎn)的相關(guān)描述非常詳細(xì)。總結(jié)管理信息結(jié)構(gòu)SMI對管理信息庫定義的規(guī)范約束的必要性以及約束的方法。根據(jù)樹型結(jié)構(gòu)中中間節(jié)點(diǎn)的名字以及葉子節(jié)點(diǎn)的名字總結(jié)網(wǎng)絡(luò)中管理信息的分類方法,區(qū)分只有一個對象實(shí)例和有多個對象實(shí)例的對象的表示方法以及對象實(shí)例的表示方法。
(3)網(wǎng)絡(luò)管理協(xié)議
未配置SNMP服務(wù)之前與配置SNMP服務(wù)之后分別執(zhí)行iReasoning MIB Browser提供的相關(guān)SNMP操作,總結(jié)網(wǎng)絡(luò)管理的基本管理模型、網(wǎng)絡(luò)管理操作。采用wireshark對相應(yīng)執(zhí)行操作進(jìn)行報文結(jié)構(gòu)分析,總結(jié)SNMP相應(yīng)操作的報文結(jié)構(gòu)以及相應(yīng)操作的響應(yīng)報文結(jié)構(gòu),總結(jié)操作執(zhí)行的前提條件和操作執(zhí)行的結(jié)果。同時總結(jié)不同SNMP協(xié)議版本的報文結(jié)構(gòu)、操作類型等的不同。
(4)遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視
iReasoning MIB Browser中對RMON MIB文件采用樹型結(jié)構(gòu)進(jìn)行展示,分析其MIB對象的共同特點(diǎn)為表對象組成,總結(jié)每個表對象的主要內(nèi)容以及主要的管理對象。在交換機(jī)上配置相關(guān)RMON功能,通過實(shí)例總結(jié)RMON的主要功能。
(5)網(wǎng)絡(luò)管理系統(tǒng)軟件
以HP OpenView NNM為例,結(jié)合前面的網(wǎng)絡(luò)管理相關(guān)理論,總結(jié)網(wǎng)絡(luò)管理軟件的功能以及它與網(wǎng)絡(luò)管理理論之間的聯(lián)系。展示網(wǎng)絡(luò)管理理論對網(wǎng)絡(luò)管理軟件的理論支持,讓學(xué)生明白理論對實(shí)踐的指導(dǎo)作用。
(6)網(wǎng)絡(luò)管理軟件開發(fā)
以HP SNMP++開發(fā)包為例,講解開發(fā)包中的常用類,開發(fā)包編譯為靜態(tài)鏈接庫,網(wǎng)絡(luò)管理軟件開發(fā)的基本流程以及軟件的調(diào)試方法。同時講解在沒有真實(shí)網(wǎng)絡(luò)設(shè)備路由器、交換機(jī)的情況下如何進(jìn)行軟件的測試。
2 部分案例任務(wù)實(shí)現(xiàn)
實(shí)驗(yàn)室建成后整體上可為以上幾類輸出人才提供教學(xué)、設(shè)備實(shí)操、項(xiàng)目演練、技能訓(xùn)練,以及為學(xué)生提供專業(yè)的培訓(xùn)服務(wù),以增強(qiáng)個人專業(yè)素養(yǎng)和職業(yè)能力。滿足學(xué)校建立多樣化實(shí)驗(yàn)環(huán)境的需要??紤]到IT行業(yè)正按行業(yè)細(xì)分性發(fā)展,各行業(yè)對人才的行業(yè)理解能力日益突出。實(shí)驗(yàn)室的建設(shè)要滿足學(xué)校相關(guān)學(xué)科的需要,從教學(xué)體系到硬件設(shè)備可模擬行業(yè)進(jìn)行實(shí)驗(yàn)〔4〕。如金融、政務(wù)、電子商務(wù)、企業(yè)信息化等行業(yè)實(shí)驗(yàn),打造行業(yè)技術(shù)突出的專業(yè)化精細(xì)人才。同時,提供標(biāo)準(zhǔn)的技術(shù)接口,學(xué)科可引入配套的實(shí)驗(yàn)應(yīng)用系統(tǒng),進(jìn)行整體信息化的設(shè)計與項(xiàng)目演練,打造應(yīng)用細(xì)分化實(shí)驗(yàn),突破傳統(tǒng)實(shí)驗(yàn)僅限于網(wǎng)絡(luò)層和系統(tǒng)層的應(yīng)用局限〔5〕。
滿足專業(yè)教師學(xué)習(xí)網(wǎng)絡(luò)、從事網(wǎng)絡(luò)技術(shù)研究和應(yīng)用系統(tǒng)開發(fā)的需要。除了引入傳統(tǒng)網(wǎng)絡(luò)實(shí)驗(yàn)的交換、路由、安全等技術(shù)外,網(wǎng)絡(luò)工程實(shí)驗(yàn)室還引入3G、數(shù)據(jù)中心、云虛擬化等前沿技術(shù)實(shí)驗(yàn)。一方面可以為精英式學(xué)生、學(xué)校教師提供前沿技術(shù)學(xué)習(xí)了解、專研的平臺條件,同時,也為引入完善的行業(yè)項(xiàng)目實(shí)驗(yàn)提供了如3G接入,數(shù)據(jù)中心、信息安全設(shè)計等實(shí)驗(yàn)支撐平臺,使實(shí)驗(yàn)中心有條件模擬全面的綜合實(shí)驗(yàn)項(xiàng)目。
滿足實(shí)習(xí)基地建設(shè)的需要。為了使網(wǎng)絡(luò)工程學(xué)科能正常高效開展起來,學(xué)校學(xué)科建設(shè)和人才培養(yǎng)中,提供認(rèn)證、雙師培訓(xùn)、置換教材、技能競賽、行業(yè)實(shí)驗(yàn)等服務(wù),配合學(xué)校進(jìn)行精英式教學(xué)課程、人才培養(yǎng)建設(shè)。同時提升建設(shè)效率,在短時間內(nèi)即有明顯、創(chuàng)新的發(fā)展提升。同時加緊建設(shè)底層的硬件實(shí)驗(yàn)設(shè)備,完全采用行業(yè)標(biāo)準(zhǔn)設(shè)備,技術(shù)全面、產(chǎn)品質(zhì)量穩(wěn)定。
網(wǎng)絡(luò)工程實(shí)驗(yàn)室建設(shè)規(guī)劃
如圖1所示,本實(shí)驗(yàn)室共分為5個部份:連接區(qū)、教學(xué)管理區(qū)、學(xué)生區(qū)、教學(xué)實(shí)驗(yàn)區(qū)、出口區(qū)。(1)連接區(qū)。負(fù)責(zé)將整個實(shí)驗(yàn)室各區(qū)域互聯(lián),融合成有機(jī)的一體,實(shí)現(xiàn)數(shù)據(jù)共享,遠(yuǎn)程操作管理。(2)教學(xué)管理區(qū)。教師及管理員對整個實(shí)驗(yàn)室資源、實(shí)驗(yàn)課程進(jìn)行統(tǒng)一分配、管理。(3)學(xué)生區(qū)。參加實(shí)驗(yàn)課程的學(xué)生區(qū)域。(4)教學(xué)實(shí)驗(yàn)區(qū)。實(shí)驗(yàn)室實(shí)驗(yàn)設(shè)備放置、連接、仿真區(qū)域。(5)出口區(qū)。實(shí)驗(yàn)室可通過出口區(qū)互聯(lián)到校園網(wǎng),實(shí)驗(yàn)室內(nèi)學(xué)生可訪問教育網(wǎng)或者互聯(lián)網(wǎng)資源,同時將實(shí)驗(yàn)室資源對外開放,進(jìn)行遠(yuǎn)程實(shí)驗(yàn)。學(xué)校網(wǎng)絡(luò)實(shí)驗(yàn)室建設(shè)中,網(wǎng)絡(luò)實(shí)驗(yàn)室的基本配置為7組標(biāo)準(zhǔn)實(shí)驗(yàn)臺,可完成網(wǎng)絡(luò)交換及路由方面的全部實(shí)驗(yàn)。在每個標(biāo)準(zhǔn)實(shí)驗(yàn)為基礎(chǔ)構(gòu)架,擴(kuò)展功能實(shí)驗(yàn)設(shè)備,建立細(xì)分型功能實(shí)驗(yàn)組,進(jìn)行相關(guān)內(nèi)容實(shí)驗(yàn)。學(xué)校網(wǎng)絡(luò)工程實(shí)驗(yàn)室建成后,應(yīng)當(dāng)滿足以下幾點(diǎn)要求:(1)能夠與行業(yè)網(wǎng)絡(luò)設(shè)備、安全設(shè)備在統(tǒng)一管理下聯(lián)動進(jìn)行實(shí)驗(yàn),可以通過拓?fù)涔芾砉δ莒`活搭建網(wǎng)絡(luò)拓?fù)洵h(huán)境;(2)可以提供多種網(wǎng)絡(luò)攻防實(shí)驗(yàn)環(huán)境、行業(yè)特色業(yè)務(wù)實(shí)驗(yàn)環(huán)境,能夠與其他設(shè)備配合模擬真實(shí)行業(yè)應(yīng)用業(yè)務(wù)系統(tǒng)及其網(wǎng)絡(luò)環(huán)境;(3)提供靈活可靠的管理方式,所有設(shè)備管理信息、拓?fù)湫畔⒖梢钥旖莞咝У慕y(tǒng)一進(jìn)行配置管理;(4)完善的遠(yuǎn)程實(shí)驗(yàn)功能,全部實(shí)驗(yàn)室本地進(jìn)行的實(shí)驗(yàn)均可通過遠(yuǎn)程實(shí)驗(yàn)完成,提高實(shí)驗(yàn)室利用效率。
網(wǎng)絡(luò)工程實(shí)驗(yàn)室教學(xué)規(guī)劃
網(wǎng)絡(luò)工程實(shí)驗(yàn)室采用RG-CVM1000銳捷云虛擬實(shí)驗(yàn)平臺,云虛擬實(shí)驗(yàn)平特的虛擬化技術(shù)能使設(shè)備將硬件性能發(fā)揮到最佳,并能夠完善的支持各種信息安全、應(yīng)用系統(tǒng)的環(huán)境。它為高校的網(wǎng)絡(luò)工程實(shí)驗(yàn)室提供了高性能、易使用、豐富實(shí)驗(yàn)擴(kuò)展的解決方案。RG-CVM1000具有10個千兆以太網(wǎng)接口,其中8個以太網(wǎng)接口可以同時獨(dú)立進(jìn)行實(shí)驗(yàn)、外加1個CONSOLE口和1個MGT帶外管理口。由于采用先進(jìn)的高性能多核處理器及大容量高速內(nèi)存,可確保產(chǎn)品能夠滿足高性能要求。配置1塊液晶屏、2個USB口,設(shè)備運(yùn)行信息、設(shè)備配置保存等功能都可以通過豐富的硬件配置來完成。RG-CVM1000銳捷云虛擬實(shí)驗(yàn)平臺能完成的實(shí)驗(yàn)主要包括以下幾個部分:(1)網(wǎng)絡(luò)工程基礎(chǔ)實(shí)驗(yàn)在網(wǎng)絡(luò)工程實(shí)驗(yàn)室內(nèi),學(xué)生可以進(jìn)行局域網(wǎng)、廣域網(wǎng)的組網(wǎng)、網(wǎng)絡(luò)通信編程實(shí)現(xiàn)、網(wǎng)絡(luò)七層協(xié)議的測試、lnternet技術(shù)的運(yùn)用及各類服務(wù)器的配置等實(shí)驗(yàn)。同時,也使學(xué)生在畢業(yè)時擴(kuò)大了擇業(yè)的范圍,可以從事網(wǎng)絡(luò)技術(shù)工程師、網(wǎng)絡(luò)管理員等網(wǎng)絡(luò)技術(shù)類職業(yè),就職于各網(wǎng)絡(luò)系統(tǒng)集成公司,或成為各種類型單位或公司的網(wǎng)絡(luò)管理員,這些對于學(xué)生來說都是具有現(xiàn)實(shí)意義的〔6〕。根據(jù)學(xué)校的教學(xué)和課程安排需要,此次學(xué)校建設(shè)的網(wǎng)絡(luò)工程實(shí)驗(yàn)臺能夠提供以下基本實(shí)驗(yàn)內(nèi)容:路由器、RIP路由協(xié)議、OSPF路由協(xié)議、廣域網(wǎng)技術(shù)、交換機(jī)接入及安全技術(shù)、無線網(wǎng)絡(luò)組建與配置、網(wǎng)管軟件RG-SNC等。(2)網(wǎng)絡(luò)安全保障實(shí)驗(yàn)網(wǎng)絡(luò)安全領(lǐng)域已經(jīng)成為一個綜合、交叉的學(xué)科領(lǐng)域。網(wǎng)絡(luò)安全涉及到網(wǎng)絡(luò)通信、信息系統(tǒng)、數(shù)據(jù)等各個層面,它需要綜合利用計算機(jī)技術(shù)、網(wǎng)絡(luò)通信、電子電路技術(shù)、數(shù)學(xué)、物理等諸多學(xué)科的長期知識積累和最新研究成果〔7〕。網(wǎng)絡(luò)安全也是一個復(fù)雜的系統(tǒng)工程,它涉及到信息基礎(chǔ)建設(shè)、網(wǎng)絡(luò)與系統(tǒng)的構(gòu)造、信息系統(tǒng)與業(yè)務(wù)應(yīng)用系統(tǒng)的開發(fā)、信息安全的法律法規(guī)、安全管理體系等〔7〕。因此網(wǎng)絡(luò)安全是網(wǎng)絡(luò)通信應(yīng)用領(lǐng)域安全防護(hù)問題的一門新興的應(yīng)用學(xué)科。該學(xué)科交叉性多、邊緣性強(qiáng)、應(yīng)用面寬,是一個龐大的學(xué)科群體系。根據(jù)學(xué)校的教學(xué)和課程安排需要,可為學(xué)校開展的網(wǎng)絡(luò)安全實(shí)驗(yàn)提供以下實(shí)驗(yàn)內(nèi)容:網(wǎng)絡(luò)訪問控制、網(wǎng)絡(luò)身份識別、網(wǎng)絡(luò)的攻防、VPN虛擬專網(wǎng)的搭建、網(wǎng)絡(luò)的綜合安全規(guī)劃等。(3)IT運(yùn)維實(shí)驗(yàn)IT運(yùn)維實(shí)驗(yàn)首先要解決網(wǎng)絡(luò)拓?fù)涞膯栴},它展示了被管理網(wǎng)絡(luò)的真實(shí)情況,直觀的為網(wǎng)管人員提供了全網(wǎng)布局情況和設(shè)備運(yùn)行情況〔8〕。學(xué)生可直接查看通過設(shè)備接入的在線學(xué)生狀態(tài)和信息,包括學(xué)生姓名、學(xué)生IP、交換機(jī)接口、在線時長等信息,更加清晰的呈現(xiàn)網(wǎng)內(nèi)在線學(xué)生狀態(tài)。同時可分別從設(shè)備角度和軟件的角度對網(wǎng)內(nèi)設(shè)備使用的軟件及版本情況進(jìn)行分析,清晰展示當(dāng)前網(wǎng)內(nèi)設(shè)備軟件版本、設(shè)備型號和安裝數(shù)量,為學(xué)生整體的網(wǎng)絡(luò)規(guī)劃提供依據(jù)。
系統(tǒng)特點(diǎn)及創(chuàng)新之處
(1)支持復(fù)雜多樣的實(shí)驗(yàn)環(huán)境支持Windows2000、Windowsxp、Windows2003、Ubuntu、FreeBSD、RedhatLinux等豐富的操作系統(tǒng)。系統(tǒng)內(nèi)置木馬檢測、系統(tǒng)安全評估、弱口令破解、數(shù)據(jù)庫安全、信息安全風(fēng)險評估等豐富的實(shí)驗(yàn)環(huán)境。(2)支持學(xué)生根據(jù)需求自定義并快速搭建、創(chuàng)造新的實(shí)驗(yàn)環(huán)境目前內(nèi)置系統(tǒng)安全、木馬攻防、DDOS攻防、信息安全風(fēng)險評估等多種網(wǎng)絡(luò)攻防實(shí)驗(yàn),后續(xù)可通過實(shí)驗(yàn)擴(kuò)展包擴(kuò)展支持信息安全實(shí)驗(yàn)、服務(wù)器實(shí)驗(yàn)、行業(yè)特色應(yīng)用系統(tǒng)實(shí)驗(yàn)等更多實(shí)驗(yàn)內(nèi)容。實(shí)驗(yàn)提供環(huán)境設(shè)計器、應(yīng)用生成器、實(shí)驗(yàn)設(shè)計器,幫助學(xué)生快速高效的完成不同應(yīng)用環(huán)境下的實(shí)驗(yàn)課件生成。(3)支持搭建真實(shí)行業(yè)特色應(yīng)用實(shí)驗(yàn)環(huán)境能夠提供多種真實(shí)行業(yè)特色應(yīng)用系統(tǒng)實(shí)驗(yàn)升級包,提供不同行業(yè)真實(shí)業(yè)務(wù)系統(tǒng)實(shí)驗(yàn)環(huán)境。結(jié)合實(shí)驗(yàn)室網(wǎng)絡(luò)、安全設(shè)備,完整模擬真實(shí)行業(yè)學(xué)生業(yè)務(wù)系統(tǒng)應(yīng)用環(huán)境。(4)簡便、可靠的管理方式通過LIMP進(jìn)行統(tǒng)一管理,靈活管理學(xué)生信息及使用權(quán)限,多樣化的課程、實(shí)驗(yàn)管理,滿足學(xué)生不同的管理需要。設(shè)備支持帶外管理的管理方式,管理線路、實(shí)驗(yàn)環(huán)境圖像傳輸線路與實(shí)驗(yàn)線路分開,確保在復(fù)雜攻擊環(huán)境條件下不會對設(shè)備管理信息的通暢造成影響。同時設(shè)備自帶有一塊液晶屏,可直觀方便的了解設(shè)備的使用狀況,并可進(jìn)行簡單配置操作。(5)完善的遠(yuǎn)程實(shí)驗(yàn)支持借助LIMP完善的遠(yuǎn)程實(shí)驗(yàn)功能,CVM能夠與NTC、LIMP配合形成完善的遠(yuǎn)程實(shí)驗(yàn)解決方案,大幅提高實(shí)驗(yàn)室利用率;帶外管理的方式保障遠(yuǎn)程實(shí)驗(yàn)管理方便可靠。#p#分頁標(biāo)題#e#
專業(yè):網(wǎng)絡(luò)游戲與設(shè)計
體驗(yàn)學(xué)長:程剛
推薦原因:也許你就是下一個“傳奇”
還記得“仙劍奇?zhèn)b傳”嗎?你喜歡“最終幻想”嗎?還記得騎乘于“陸行鳥”上的風(fēng)馳電掣嗎?你曾嘆服于“軒轅劍”那如史詩般宏大的劇情背景嗎?你想過將來編寫出一部屬于自己的精彩劇本,能自己設(shè)計出一款唯美的游戲嗎?你是否想過報考關(guān)于游戲的專業(yè),去開發(fā)出屬于你自己的游戲呢?讓我們來了解了解這個能創(chuàng)造夢幻世界的專業(yè)吧!
【 專業(yè)解讀 】
我從小就喜歡各種各樣的游戲,高考填志愿時,當(dāng)然毫不猶豫地選擇了網(wǎng)絡(luò)游戲與設(shè)計專業(yè)。玩游戲是個消遣享受的活兒,可學(xué)習(xí)網(wǎng)絡(luò)游戲與設(shè)計專業(yè)知識就不是那么輕松了!簡單地說吧,網(wǎng)絡(luò)游戲與設(shè)計專業(yè)是一種集劇情、美術(shù)、動畫、程序等為一體的復(fù)合技術(shù),游戲從業(yè)人員必須兼具軟件專家和藝術(shù)家的綜合實(shí)力,因?yàn)槌浖幊掏?游戲創(chuàng)意策劃以及美術(shù)創(chuàng)意設(shè)計都很重要。
網(wǎng)絡(luò)游戲與設(shè)計專業(yè)是一個見仁見智的專業(yè),這里的“見仁見智”并不是指外界對我們的評價,而是說在對游戲模型的塑造上每個人見解不一,延伸到屏幕造型上,當(dāng)然也就“遠(yuǎn)近高低各不同”了。都說一千個人心中就有一千個哈姆雷特,這句話就是為我們量身定做的。在游戲設(shè)計過程中,我們必須有堅(jiān)定的信念,一定要堅(jiān)信自己設(shè)計和塑造出來的模型是最符合人們心目中的虛擬形象的,千萬不能人云亦云。也許,某一天,就因?yàn)槟愕淖孕?一個如“李逍遙”“陸行鳥”“亞特魯”一般的永恒經(jīng)典形象就此誕生。
說起我們的課堂,若不是專業(yè)人士,聽起來可謂找不著北!課堂上,老師一口專業(yè)術(shù)語,還有C++、JAVA、DirectX、引擎……當(dāng)然,上完課還有作業(yè)題,題量都是論“G”算,一學(xué)期下來光鍵盤就得敲壞好幾個。另外,我們的課程也不少,要學(xué)習(xí)游戲的結(jié)構(gòu)與設(shè)計、游戲引擎結(jié)構(gòu)、3D動畫基礎(chǔ)、游戲美術(shù)、游戲MOD設(shè)計等課程。
俗話說,寶劍鋒從磨礪出,梅花香自苦寒來。經(jīng)過四年的“韜光養(yǎng)晦”,從這個看似在“玩”的專業(yè)畢業(yè)后,很多同學(xué)都找到了很好的“婆家”。許多同學(xué)去了金山、盛大,現(xiàn)在都是月收入萬元以上,已經(jīng)不知不覺踏入了金領(lǐng)的行列。試想一下,一邊玩著游戲,一邊拿著高薪,能有這樣的工作,何樂而不為呢?
【 高校鏈接 】
北京電影學(xué)院是全國高校(正規(guī)本科)中第一家開設(shè)網(wǎng)絡(luò)游戲與設(shè)計專業(yè)的院校。
體驗(yàn)學(xué)長:琴琴
推薦原因:網(wǎng)站架構(gòu)的靈魂師
被稱為“第四媒體”的新聞網(wǎng)站從一開始展現(xiàn)在世人面前,便因其綜合了文字、聲音和圖畫等多種表現(xiàn)形式和方便快捷、多樣化的服務(wù)吸引住了我們的“眼球”,它們的幕后英雄就是網(wǎng)絡(luò)編輯。而且,在人力資源和社會保障部對外的新職業(yè)中,網(wǎng)絡(luò)編輯職業(yè)位列其中,網(wǎng)絡(luò)編輯學(xué)成為新興專業(yè)也就成為必然了。
【 專業(yè)解讀 】
說起網(wǎng)絡(luò)編輯學(xué)專業(yè),如果你想當(dāng)然地認(rèn)為只是簡單的“Ctrl+C”和“Ctrl+V”,那么你可就OUT啦!網(wǎng)絡(luò)編輯人員是網(wǎng)站內(nèi)容信息的設(shè)計師和建設(shè)者,網(wǎng)絡(luò)編輯學(xué)專業(yè)培養(yǎng)的是新型的復(fù)合型人才,不僅需要掌握計算機(jī)與網(wǎng)絡(luò)應(yīng)用技術(shù),還要具有新聞采編與寫作、語言文學(xué)等知識與技能,是能從事各種網(wǎng)絡(luò)編輯工作并適應(yīng)時展需求的網(wǎng)絡(luò)行業(yè)的應(yīng)用型人才。
眾所周知,網(wǎng)絡(luò)編輯學(xué)是理論與實(shí)踐相結(jié)合的專業(yè),我們的課程安排也遵循這個規(guī)則。大一大二時,我們主要學(xué)習(xí)計算機(jī)應(yīng)用基礎(chǔ)、網(wǎng)絡(luò)技術(shù)應(yīng)用、傳播學(xué)概論、多媒體技術(shù)應(yīng)用等基礎(chǔ)專業(yè)課程,到大三大四時,學(xué)校則會安排我們?nèi)ッ襟w實(shí)習(xí),進(jìn)行工作實(shí)踐。
談及網(wǎng)絡(luò)編輯專業(yè)的前景,那可謂是“錢”途無量。未來10年,網(wǎng)絡(luò)編輯人員需求量將持續(xù)上升,業(yè)務(wù)網(wǎng)站將成為網(wǎng)絡(luò)編輯的需求大戶。高需求必然帶來高收入,據(jù)“中央信息聯(lián)播節(jié)目組”調(diào)查,新入行的網(wǎng)絡(luò)編輯人員月薪為2500元,有經(jīng)驗(yàn)者月薪達(dá)到5000~7000元哦!與傳統(tǒng)編輯不同的是,我們主要是工作于網(wǎng)絡(luò)而不是紙媒,但也能勝任紙媒的工作。很多同學(xué)畢業(yè)后除了去各大網(wǎng)站(比如新浪、搜狐等大型新聞網(wǎng)站),在傳統(tǒng)新聞媒體、出版單位從業(yè)的也不在少數(shù)。
對于喜歡網(wǎng)絡(luò)和新聞的同學(xué)們來說,這個專業(yè)無疑是非常好的選擇。
【 高校鏈接 】
北京青年政治學(xué)院是我國第一所開設(shè)網(wǎng)絡(luò)編輯學(xué)專業(yè)的高校,重慶郵電大學(xué)、華中科技大學(xué)等高校都設(shè)有網(wǎng)絡(luò)編輯學(xué)相關(guān)專業(yè)。
專業(yè):網(wǎng)絡(luò)經(jīng)濟(jì)學(xué)
體驗(yàn)學(xué)長:小武
推薦原因:最I(lǐng)N的時尚專業(yè)
長期以來,經(jīng)濟(jì)學(xué)被人們冠以“憂郁科學(xué)”的名號。然而,當(dāng)“憂郁科學(xué)”遇上了網(wǎng)絡(luò)這個“新新人類”,也變得活力十足了。說到網(wǎng)絡(luò)經(jīng)濟(jì)學(xué),人們很快會將它與時下正熱的網(wǎng)上購物掛上鉤。是的,一種全新的經(jīng)濟(jì)形態(tài)正在影響著我們的生活!
【 專業(yè)解讀 】
最初選擇網(wǎng)絡(luò)經(jīng)濟(jì)學(xué)專業(yè),是因?yàn)榻?jīng)常在淘寶購物,后來漸漸熟悉之后,發(fā)現(xiàn)原來看似簡單的網(wǎng)購有著大學(xué)問哩!網(wǎng)絡(luò)經(jīng)濟(jì)學(xué)是一門文理兼收的經(jīng)濟(jì)學(xué)前沿學(xué)科,并不局限于經(jīng)濟(jì)學(xué)或計算機(jī)學(xué)的某個方面。作為學(xué)“網(wǎng)絡(luò)經(jīng)濟(jì)學(xué)”的專業(yè)人才,最應(yīng)具備的是借助網(wǎng)絡(luò)技術(shù)手段進(jìn)行信息收集、整理以及模擬與預(yù)測,在技術(shù)手段的輔助下運(yùn)用經(jīng)濟(jì)學(xué)理論分析并解決現(xiàn)實(shí)問題的能力,如果能做到這些,那么在大眾眼里,你就可能被定義為經(jīng)濟(jì)學(xué)和網(wǎng)絡(luò)方面的牛人了。怎么樣,是不是覺得從事這樣的工作有點(diǎn)前衛(wèi)和酷酷的感覺呢?當(dāng)然,網(wǎng)絡(luò)經(jīng)濟(jì)學(xué)的核心課程是由經(jīng)濟(jì)學(xué)主干課程和計算機(jī)網(wǎng)絡(luò)技術(shù)方面的實(shí)務(wù)課程兩大部分構(gòu)成,如網(wǎng)絡(luò)經(jīng)濟(jì)學(xué)、網(wǎng)絡(luò)金融學(xué)、軟件技術(shù)基礎(chǔ)、信息經(jīng)濟(jì)學(xué)、管理學(xué)、電子商務(wù)基礎(chǔ)、軟件項(xiàng)目管理等。
從現(xiàn)有主要經(jīng)濟(jì)部門從業(yè)人員的素質(zhì)來看,很難滿足網(wǎng)絡(luò)信息時代經(jīng)濟(jì)高速發(fā)展的需要。目前從業(yè)者主要由兩類人員組成,一類是計算機(jī)網(wǎng)絡(luò)技術(shù)人員,他們在傳播技術(shù)的開發(fā)與應(yīng)用中能夠得心應(yīng)手,但是他們不太了解經(jīng)濟(jì)運(yùn)行的基本規(guī)律和工作方法,經(jīng)濟(jì)理論尤其是網(wǎng)絡(luò)經(jīng)濟(jì)理論知識缺乏;另一類是接受過傳統(tǒng)經(jīng)濟(jì)學(xué)教育的經(jīng)濟(jì)工作者,他們不懂網(wǎng)絡(luò)技術(shù),如制作多媒體、開發(fā)數(shù)據(jù)庫等,面對大量的市場數(shù)據(jù)和信息,他們顯得力不從心、無所適從。而我們所學(xué)的網(wǎng)絡(luò)經(jīng)濟(jì)專業(yè),既適應(yīng)現(xiàn)代經(jīng)濟(jì)學(xué)發(fā)展趨勢,符合市場經(jīng)濟(jì)發(fā)展的需要,又順應(yīng)了現(xiàn)代社會所需要的“寬口徑、厚基礎(chǔ)”的綜合性人才培養(yǎng)的趨勢。
現(xiàn)今,網(wǎng)絡(luò)已經(jīng)成為了人們生活不可或缺的一部分,網(wǎng)絡(luò)為我們的發(fā)展帶來了難得的機(jī)遇,網(wǎng)絡(luò)經(jīng)濟(jì)也成為我國經(jīng)濟(jì)發(fā)展的重要組成部分。有調(diào)查顯示,網(wǎng)絡(luò)經(jīng)濟(jì)的快速發(fā)展使得兼具網(wǎng)絡(luò)技術(shù)與經(jīng)濟(jì)理論知識的復(fù)合型人才極為緊缺,相關(guān)數(shù)據(jù)表明,全國網(wǎng)絡(luò)經(jīng)濟(jì)方面人才的缺口近100萬。巨大的人才缺口為我們提供了廣闊的發(fā)展空間,為我們的職業(yè)“錢景”勾勒出了燦爛的藍(lán)圖。
【 高校鏈接 】
廈門大學(xué)是國內(nèi)第一家經(jīng)教育部批準(zhǔn)設(shè)立網(wǎng)絡(luò)經(jīng)濟(jì)本科專業(yè)的高校。此外,中國人民大學(xué)、上海財經(jīng)大學(xué)等院校也開設(shè)了該專業(yè)。
專業(yè):網(wǎng)絡(luò)工程
體驗(yàn)學(xué)長:吳建
推薦原因:網(wǎng)絡(luò)世界的“屠龍寶刀”
網(wǎng)絡(luò)在給人們帶來便利的同時,也捎上了“潘多拉盒子”――網(wǎng)絡(luò)安全問題,“灰鴿子”“蠕蟲”“木馬”等名詞也逐漸為人們所熟知。由網(wǎng)絡(luò)安全所引發(fā)的種種問題,促使我們需要大量的網(wǎng)絡(luò)應(yīng)用型人才,這也使網(wǎng)絡(luò)安全類專業(yè)逐漸火熱。2008年全國共有27所高校申請的網(wǎng)絡(luò)工程專業(yè)通過教育部審批,排在全國高校新增熱門專業(yè)的第六位。
【 專業(yè)解讀 】
打造和開發(fā)網(wǎng)絡(luò)世界如同一項(xiàng)極其龐大的工程,我們就是專業(yè)維護(hù)網(wǎng)絡(luò)開發(fā)的從業(yè)人員,“根紅苗正”的網(wǎng)絡(luò)工程師自然就是指我們啦!下面讓我介紹一下我所學(xué)的專業(yè)吧。網(wǎng)絡(luò)工程專業(yè)的主要特點(diǎn)是通信與網(wǎng)絡(luò)結(jié)合、網(wǎng)絡(luò)軟件與網(wǎng)絡(luò)硬件結(jié)合,主要培養(yǎng)同學(xué)們在網(wǎng)絡(luò)應(yīng)用開發(fā)、網(wǎng)絡(luò)信息控制及網(wǎng)絡(luò)工程技術(shù)方面的能力。網(wǎng)絡(luò)工程師目前可謂是非常熱門的職業(yè)。這些能將“熊貓燒香”“灰鴿子”等病毒一網(wǎng)打盡的網(wǎng)絡(luò)工程師,在專業(yè)上主要學(xué)習(xí)信號與系統(tǒng)、計算機(jī)網(wǎng)絡(luò)、數(shù)據(jù)結(jié)構(gòu)、網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)安全、網(wǎng)絡(luò)工程、互聯(lián)網(wǎng)及其應(yīng)用等課程。
網(wǎng)絡(luò)工程專業(yè)雖然看上去光彩誘人,但求學(xué)中的艱辛和工作時的辛苦也是眾所周知的。網(wǎng)絡(luò)工程專業(yè)除了要求同學(xué)們具備扎實(shí)的自然科學(xué)基礎(chǔ)、較好的人文社會科學(xué)基礎(chǔ)和外語綜合能力之外,還對同學(xué)們物理和數(shù)學(xué)成績的要求非常高。你如果對這兩門課程不感興趣,在報考時就應(yīng)慎重考慮,因?yàn)闊衢T專業(yè)并不一定適合自己。
來自教育部的統(tǒng)計資料表明,我國目前具有大學(xué)本科以上學(xué)歷的信息安全人才只有幾千人,具有大專學(xué)歷的更少。社會需求與人才供給之間存在著巨大的差距,人才問題已成為當(dāng)前制約信息安全產(chǎn)業(yè)發(fā)展的瓶頸。因此,網(wǎng)絡(luò)工程專業(yè)便具有資格證書“硬”、畢業(yè)生“少”、需求部門“多”、用人單位“大”、就業(yè)前景“廣”等就業(yè)優(yōu)勢。而且,在中國,紅色有著特定的價值含義:正義、道德、進(jìn)步、強(qiáng)大等?!凹t客”正是兼具這幾項(xiàng)品質(zhì)的網(wǎng)絡(luò)守護(hù)神。我們是與黑客截然對立的電腦愛好者,熱衷于研討計算機(jī)網(wǎng)絡(luò)的攻防技術(shù),并使之不斷完善,從而更好地服務(wù)于民眾。我們充當(dāng)著網(wǎng)絡(luò)信息安全員的角色,是新近興起的網(wǎng)絡(luò)“尖兵”。
【關(guān)鍵詞】新專業(yè) 教師專業(yè)發(fā)展 對策
【中圖分類號】G451 【文獻(xiàn)標(biāo)識碼】A 【文章編號】1674-4810(2014)25-0024-02
教師專業(yè)發(fā)展是教師的專業(yè)成長或教師內(nèi)在專業(yè)結(jié)構(gòu)的不斷更新、演進(jìn)的過程,是教師個體的、內(nèi)在的專業(yè)性的提高。由于教師在社會變革中起到了至關(guān)重要的作用,教師職業(yè)作為一種專業(yè)職業(yè),如何提高教師的專業(yè)地位和培養(yǎng)教師的專業(yè)性,促進(jìn)教師專業(yè)發(fā)展已成為世界各國教育專家關(guān)注的焦點(diǎn)。新建專業(yè)往往基礎(chǔ)比較薄弱,教師教育觀念落后,對于新專業(yè)、新課程的綜合性、實(shí)踐性、創(chuàng)新性把握能力差,嚴(yán)重影響了新專業(yè)的發(fā)展。由此,如何合理有效地在新專業(yè)背景下提高教師的專業(yè)性,就成了一個十分重要的問題。
本文分析了新專業(yè)建設(shè)存在的一般問題,并以齊齊哈爾大學(xué)計算機(jī)與控制工程學(xué)院的網(wǎng)絡(luò)工程專業(yè)為例進(jìn)行了研究,力求形成系統(tǒng)性、有針對性的新專業(yè)背景下的教師專業(yè)發(fā)展對策。
一 新專業(yè)建設(shè)中存在的主要問題
1.師資結(jié)構(gòu)不合理
新專業(yè)創(chuàng)建之初,一般都存在教師年齡、職稱結(jié)構(gòu)不合理的情況。以齊齊哈爾大學(xué)網(wǎng)絡(luò)工程專業(yè)為例,專業(yè)創(chuàng)建于2012年年底,目前網(wǎng)絡(luò)工程專業(yè)有專業(yè)教師11人,其中,副高職稱教師4人,占36%,講師6人,占55%,助教1人,占9%,45歲以下的教師8人,教師中沒有教師具有博士學(xué)位,碩士學(xué)位比例達(dá)到100%??梢娋W(wǎng)絡(luò)工程專業(yè)的師資存在一定的問題,缺少以教授和博士為主導(dǎo)的學(xué)科層次,教師隊(duì)伍學(xué)歷、職稱偏低,如何進(jìn)一步促進(jìn)師資隊(duì)伍建設(shè),將是一個長期的問題。
2.教學(xué)實(shí)踐能力不足
新專業(yè)對教師的教學(xué)實(shí)踐能力提出了非常高的要求。新專業(yè)所授課程都為新課程,然而教師對于新專業(yè)的了解不足。但無論專業(yè)是否新專業(yè),都要求教師不僅要精通理論,還要有實(shí)踐技能。對于新專業(yè)教師來說,這種要求是很難達(dá)到的。以網(wǎng)絡(luò)工程專業(yè)為例,專業(yè)教師主要來自于軟件專業(yè)和計算機(jī)專業(yè),只有一人為網(wǎng)絡(luò)工程專業(yè)科班出身,絕大多數(shù)教師對于網(wǎng)絡(luò)工程專業(yè)相關(guān)知識了解不足,導(dǎo)致教師花費(fèi)大量時間和精力進(jìn)行備課,也就沒有充足的時間進(jìn)行實(shí)踐能力的培養(yǎng)。實(shí)踐能力的不足,最直接的影響就是教學(xué)效果,學(xué)生上課失去興趣,產(chǎn)生厭惡情緒,同時也影響到了教學(xué)的方方面面。
3.實(shí)驗(yàn)教學(xué)環(huán)境缺乏
新專業(yè)設(shè)立之初,硬件教學(xué)設(shè)備往往跟不上軟件的步伐,尤其是實(shí)驗(yàn)室建設(shè),而實(shí)驗(yàn)教學(xué)又是教學(xué)的重要環(huán)節(jié),是培養(yǎng)學(xué)生創(chuàng)新精神和動手能力的途徑,實(shí)驗(yàn)教學(xué)的效果在很大程度上決定了學(xué)生對知識的理解和掌握。就網(wǎng)絡(luò)工程專業(yè)來說,專業(yè)目前建有從吉大東軟引進(jìn)的網(wǎng)絡(luò)綜合實(shí)驗(yàn)設(shè)備,總價值20余萬元,可滿足學(xué)生對于網(wǎng)絡(luò)基礎(chǔ)、協(xié)議分析等基礎(chǔ)課程的實(shí)驗(yàn)要求,但對于更進(jìn)一步深入的課程如路由交換技術(shù)、網(wǎng)絡(luò)安全技術(shù)等課程的支持不足。另外,現(xiàn)有的實(shí)驗(yàn)環(huán)境也無法使學(xué)生真正地感受到實(shí)際網(wǎng)絡(luò),影響了學(xué)生的學(xué)習(xí)效果。
4.專業(yè)基礎(chǔ)薄弱、特色不鮮明
新專業(yè)在設(shè)立之初具有一定的盲目性和隨意性,專業(yè)在設(shè)立時雖然經(jīng)過詳細(xì)的論證,但不能排除急功近利的心理,基礎(chǔ)比較差,在辦學(xué)條件積淀不足的情況下倉促上馬,導(dǎo)致專業(yè)目標(biāo)不明確,特色不鮮明的問題時有發(fā)生。
二 新專業(yè)背景下的教師專業(yè)發(fā)展對策
1.主動學(xué)習(xí),提高師資水平
新專業(yè)師資結(jié)構(gòu)的不合理性對于專業(yè)教師來講既是機(jī)遇又是挑戰(zhàn),專業(yè)教師應(yīng)該認(rèn)清新專業(yè)的發(fā)展形勢,迎難而上,提高自身的學(xué)歷層次和科研水平。如通過考取博士、進(jìn)修、交流訪問等方式提高學(xué)歷水平,通過、申請項(xiàng)目等方式提高科研水平,通過申報高級、副高級職稱提高職稱水平。個體水平的提升對于專業(yè)整體師資結(jié)構(gòu)的改善有很大的促進(jìn)作用。個體的積極活動又會在集體中起到模范作用,提高整個團(tuán)隊(duì)學(xué)習(xí)和科研的積極性,促進(jìn)教師專業(yè)發(fā)展。以網(wǎng)絡(luò)工程專業(yè)為例,專業(yè)教師中有2人為博士在讀、2人正積極準(zhǔn)備考博、1人為省級課題在研,同時,專業(yè)中大多數(shù)教師積極進(jìn)行教學(xué)科研項(xiàng)目的申報工作,學(xué)習(xí)氛圍濃厚,這種共同的學(xué)習(xí)氛圍對于教師的專業(yè)發(fā)展有很好的促進(jìn)作用。
2.教學(xué)反思,促進(jìn)教學(xué)實(shí)踐
教學(xué)反思,是指教師從自己的經(jīng)歷、學(xué)生的反饋、同事的評價和理論文獻(xiàn)的解讀中對自己的信念、知識、教學(xué)實(shí)踐及其背景進(jìn)行審視,批判性地進(jìn)行自我反省和教學(xué)行為分析,增強(qiáng)教師的理性自主,使教師成長始終保持一種動態(tài)、開放、持續(xù)發(fā)展的狀態(tài)。教師通過教學(xué)反思,可以將教和學(xué)結(jié)合起來,將教學(xué)理論轉(zhuǎn)換為實(shí)踐,同時,通過反思又將實(shí)踐固化成理論,在教的同時也達(dá)到了學(xué)的目的。就新專業(yè)來說,教師在進(jìn)行基本的教學(xué)反思的同時,可以緊緊圍繞新專業(yè)的特點(diǎn),以新課程、新大綱、新實(shí)驗(yàn)、新實(shí)踐等為切入點(diǎn),開拓思路,理論與實(shí)踐相結(jié)合,促進(jìn)教學(xué)實(shí)踐。
3.緊緊圍繞實(shí)驗(yàn)室建設(shè)
新專業(yè)的實(shí)驗(yàn)室建設(shè)為教師專業(yè)發(fā)展提供了很好的契機(jī)。
教師參與到實(shí)驗(yàn)室的設(shè)計和建設(shè)實(shí)施過程中,通過實(shí)驗(yàn)室建設(shè)了解實(shí)驗(yàn)設(shè)備的結(jié)構(gòu)和工作原理,掌握實(shí)驗(yàn)設(shè)備的操作和使用方法。在實(shí)驗(yàn)室建設(shè)過程中,會遇到各種各樣的問題,問題解決的過程會加強(qiáng)專業(yè)教師的實(shí)踐能力。就網(wǎng)絡(luò)工程專業(yè)來說,實(shí)驗(yàn)室建設(shè)正在緊鑼密鼓地進(jìn)行,專業(yè)與H3C建立的路由交換實(shí)驗(yàn)室項(xiàng)目已經(jīng)通過方案論證,即將進(jìn)入設(shè)備采購階段,專業(yè)教師在實(shí)驗(yàn)室建設(shè)之初進(jìn)行了多次的討論,最終給出了實(shí)驗(yàn)室的建設(shè)方案,在這個過程中,教師了解了實(shí)驗(yàn)室結(jié)構(gòu),也熟悉了相關(guān)的設(shè)備,提高了理論水平和實(shí)踐能力,這些都非常有利于教師的專業(yè)發(fā)展。
4.向“雙師型”教師轉(zhuǎn)型
“雙師型”教師的概念產(chǎn)生于20世紀(jì)80年代,關(guān)于“雙師型”教師的內(nèi)涵也有很多解釋,就目前來看,有雙證說、雙能力說、雙職稱說、雙融合說等。由于目前國家對于“雙師型”教師并沒有明確的定義,本文所認(rèn)為的“雙師型”教師從個體角度出發(fā),指能將專業(yè)理論與具體的社會生產(chǎn)實(shí)踐相結(jié)合的教師?!半p師型”教師在教學(xué)研究過程中能充分發(fā)揮自身優(yōu)勢,改善教學(xué)效果,提高學(xué)生的學(xué)習(xí)興趣和學(xué)習(xí)成績。對于“雙師型”教師的培養(yǎng),一般可采用校企聯(lián)合的方式,通過教師進(jìn)入到企業(yè)實(shí)習(xí)來鍛煉實(shí)踐能力。齊齊哈爾大學(xué)正在開展的“卓越工程師計劃”正是校企合作培養(yǎng)“雙師型”教師的典型。網(wǎng)絡(luò)工程專業(yè)目前也在“雙師型”教師方面進(jìn)行積極的探索,專業(yè)已經(jīng)申請了H3C網(wǎng)絡(luò)學(xué)院,暑假期間將有2名教師去參加H3C網(wǎng)絡(luò)學(xué)院學(xué)習(xí)認(rèn)證,后續(xù)專業(yè)教師也將分批參加H3C網(wǎng)絡(luò)學(xué)院的認(rèn)證學(xué)習(xí),以提高自己的專業(yè)水平。
三 結(jié)束語
教師的專業(yè)發(fā)展涉及方方面面,本文僅從新專業(yè)存在的問題的對策的角度對教師專業(yè)發(fā)展進(jìn)行了研究,雖然本文僅以齊齊哈爾大學(xué)的網(wǎng)絡(luò)工程專業(yè)為例進(jìn)行了分析,但不難看出問題及對策的一般性。教師專業(yè)發(fā)展是一個持續(xù)的、終身的過程,教師必須持續(xù)學(xué)習(xí),不斷地提升自身的專業(yè)素質(zhì)、促進(jìn)專業(yè)成長。
參考文獻(xiàn)
[1]葉瀾、白益民、王等.教師角色與教師發(fā)展新探[M].北京:教育科學(xué)出版社,2001:208
[2]陳家玉、李曉明、曹石珠等.普通高等學(xué)校新專業(yè)建設(shè):問題與對策[J].現(xiàn)代大學(xué)教育,2008(6):102~103
關(guān)鍵詞:IP地址DHCPNAT路由器
中圖分類號:TP393.02 文獻(xiàn)標(biāo)識碼:A 文章編號:1007-9416(2012)03-0000-00
1、IP地址規(guī)劃的重要性
IP 地址的合理規(guī)劃是網(wǎng)絡(luò)設(shè)計的重要環(huán)節(jié),企業(yè)網(wǎng)絡(luò)必須對IP 地址進(jìn)行統(tǒng)一規(guī)劃才能得到有效實(shí)施。IP地址的規(guī)劃與設(shè)計,影響到網(wǎng)絡(luò)的性能、擴(kuò)展和管理,也必將影響到網(wǎng)絡(luò)應(yīng)用的進(jìn)一步發(fā)展。如何能夠有效的規(guī)范網(wǎng)絡(luò)IP 地址和管理IP地址,并且能夠有效的節(jié)約網(wǎng)絡(luò)地址資源,也包含企業(yè)的經(jīng)濟(jì)資源,是目前企業(yè)網(wǎng)絡(luò)急需解決的主要問題。
Internet 和 IP 相關(guān)技術(shù)經(jīng)歷了快速發(fā)展。最初的網(wǎng)絡(luò)設(shè)計沒有預(yù)料到 Internet 的普及速度如此之快,網(wǎng)絡(luò)主機(jī)的數(shù)目激增,是無法預(yù)料的。IP 地址可用數(shù)量正在快速耗盡,為了解決內(nèi)部IP 地址短缺和有效的節(jié)約公有IP 地址問題,筆者提出了私有IP地址和網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT)兩項(xiàng)網(wǎng)絡(luò)服務(wù)有機(jī)結(jié)合的地址規(guī)劃方案。
2、IP地址規(guī)劃解決方案
為了有效的解決企業(yè)內(nèi)部IP地址的短缺和管理問題,可在路由器或?qū)S梅?wù)器上配置DHCP服務(wù)進(jìn)行配置與管理。
DHCP服務(wù)器可以實(shí)現(xiàn)為每一個新接入的主機(jī)分配IP地址、子網(wǎng)掩碼、缺省網(wǎng)關(guān)、DNS等參數(shù)。與靜態(tài)配置IP 地址相比在管理的工作量上要減少很多,并且利用配置DHCP服務(wù)還能實(shí)現(xiàn)跨子網(wǎng)傳播。
為了有效的節(jié)約公有IP地址,同時也為了節(jié)約企業(yè)支付WAN的經(jīng)濟(jì)負(fù)擔(dān),可在路由器或?qū)S梅?wù)器上配置NAT服務(wù)進(jìn)行配置與管理。
NAT 的應(yīng)用,使得內(nèi)部網(wǎng)絡(luò)主機(jī)可借用合法的IP 地址來訪問Internet資源。當(dāng)請求的流量返回時,合法 IP 地址便可重新回收,以供內(nèi)部主機(jī)的下一次 Internet 請求使用。有了 NAT,網(wǎng)絡(luò)管理員只需設(shè)置一個或少數(shù)幾個 IP 地址,便可通過路由器為主機(jī)提供服務(wù),而不需要為加入網(wǎng)絡(luò)的每臺客戶端提供唯一的 IP 地址。
3、IP 地址規(guī)劃實(shí)施
本實(shí)例中將在RA路由器上配置DHCP服務(wù)和NAT服務(wù)。一臺路由器為DHCP服務(wù)器,另一臺路由器將DHCP申請轉(zhuǎn)發(fā)到DHCP服務(wù)器,同時配置靜態(tài)和動態(tài)NAT配置以及NAT 過載。
最佳做法是在全局配置模式中配置要排除的地址,然后創(chuàng)建 DHCP 池。ip dhcp pool 命令創(chuàng)建具有特定名稱的地址池.必須配置可用地址,指定 DHCP 地址池的子網(wǎng)號碼和掩碼。使用 network 語句定義可用地址范圍。還應(yīng)使用 default-router 命令定義供客戶端使用的默認(rèn)網(wǎng)關(guān)或路由器。
任務(wù)一:配置DHCP服務(wù)器。
(1)定義 DHCP 在分配地址時的排除范圍。這些地址通常是保留供路由器接口、交換機(jī)管理 IP 地址、服務(wù)器和本地網(wǎng)絡(luò)打印機(jī)使用的靜態(tài)地址。
RA(config)#ipdhcpexcluded-address172.16.10.1172.16.10.10
RA(config)#ipdhcpexcluded-address172.16.20.1172.16.20.10
(2)配置地址池的具體信息。
RA(cofnig)#ip dhcppool product
RA(dhcp-config)#network172.16.10.0255.255.255.0
RA(dhcp-config)#dns-server 172.16.40.2
RA(dhcp-config)#default-server 172.16.10.1
RA(cofnig)#ip dhcp poolsale
RA(dhcp-config)#network 192.168.11.0255.255.255.0
RA(dhcp-config)#dns-server 172.16.40.2
RA(dhcp-config)#default-server 172.16.20.1
在復(fù)雜的分層網(wǎng)絡(luò)中,企業(yè)服務(wù)器通常是位于服務(wù)器群中。這些服務(wù)器可為客戶端提供 DHCP、DNS、PROXY等服務(wù)。問題是,網(wǎng)絡(luò)客戶端與這些服務(wù)器通常并不在同一子網(wǎng)上。因此,客戶端必須找到服務(wù)器才能接受服務(wù)??蛻舳私?jīng)常使用廣播消息尋找這些服務(wù)器。
本例中的DHCP等網(wǎng)絡(luò)設(shè)備需依賴第2層廣播才能起作用。當(dāng)提供這些服務(wù)的設(shè)備與客戶端不在同一子網(wǎng)上時,它們便不能接收到廣播數(shù)據(jù)包。因?yàn)镈HCP服務(wù)器與DCHP客戶端不在同一子網(wǎng)上,所以應(yīng)使用ip helper-address接口配置命令配置R1轉(zhuǎn)發(fā)DHCP廣播給DHCP服務(wù)器R2。必須在涉及的每個接口上配置此命令。
RB(config)#int f0/0
RB(config-if)#ip helper-address 172.16.30.2
RB(config)#int f0/1
RB(config-if)#ip helper-address 172.16.30.2
任務(wù)二:配置靜態(tài)路由和默認(rèn)路由。
ISP使用靜態(tài)路由到達(dá)RA以外的所有網(wǎng)絡(luò)。不過,給ISP發(fā)送流量之前,RA將私有地址轉(zhuǎn)換成公有地址。因此,必須以公有地址配置ISP,這些公有地址是RA上NAT配置的一部分。
ISP(CONFIG)#iproute219.168.200.240 255.255.255.240 s0/0/1
RA(config)#ip route0.0.0.0.00.0.0.0219.168.200.226
RA(config)#routerospf 1
RA(config-router)#default-informationoriginate
任務(wù)三:配置靜態(tài)NAT。
使用 NAT 提供對 Internet 的訪問。因此,DHCP 服務(wù)器分配動態(tài) IP 地址給網(wǎng)絡(luò)內(nèi)部的設(shè)備,而啟用 NAT 的路由器則保留一個或多個有效 Internet IP 地址供網(wǎng)絡(luò)外部訪問使用。當(dāng)客戶端發(fā)送數(shù)據(jù)包到網(wǎng)絡(luò)外部時,NAT 將客戶端的內(nèi)部 IP 地址轉(zhuǎn)換為外部地址。對于外部用戶來說,所有進(jìn)出網(wǎng)絡(luò)的流量均具有相同 IP 地址,或者是來自同一地址池。
(1)靜態(tài)映射公有IP地址到私有IP 址。
RA(config)#ipnatinsidesourcestatic172.16.40.254219.168.200.254
(2)指定內(nèi)部和外部NAT接口。
RA(config)#ints0/0/1
RA(config-if)#ipnatoutside
RA(config-if)#intf0/0
RA(config-if)#ipnatinside
(3)利用地址池配置動態(tài)NAT定義全局地址池。
R2(config)#ipnat poolcompany-nat-pool219.168.200.241 219.168.200.246 netmask 255.255.255.248
(4)創(chuàng)建擴(kuò)展訪問控制列表,以便確定轉(zhuǎn)換哪些內(nèi)部地址。
RA(config)#ip access-list extendednat
RA(config-ext-nacl)#permitip 172.16.10.0 0.0.0.255any
RA(config-ext-nac)#permit ip 172.16.20.0 0.0.0.255any
(5)將地址池與訪問列珠綁定,建立動態(tài)源地址轉(zhuǎn)換
R2(config)#ip nat inside source list NAT poolmy-nat-pool
(6)NAT 過載。
NAT 過載可以將多個地址映射到一個或少數(shù)幾個地址,因?yàn)槊總€私有地址也會用端口號加以跟蹤。NAT 過載利用 Internet 上的服務(wù)器確保每個客戶端會話使用不同的 TCP 端口號。當(dāng)服務(wù)器返回響應(yīng)時,源端口號決定路由器將數(shù)據(jù)包路由給客戶端。它還會檢查是否請求過傳入的數(shù)據(jù)包,因此這在一定程度上提高了會話的安全性。
RA(config)#no ip nat inside source list NAT poolcompany-nat-poolRA(config)#no ip nat pool my-nat-pool 209.165.200.241 109.165.200.246 netmask 255.255.255.248
配置與動態(tài)NAT相似,不同之處在于不是使用地址池,而是使用interface關(guān)鍵字來識別外部IP 地址。因此沒有定義NAT池,利用overload關(guān)鍵字可以將端口號添加到轉(zhuǎn)換中。已經(jīng)配置ACL來確定轉(zhuǎn)換哪些內(nèi)部IP地址,并且已經(jīng)指定哪些接口是內(nèi)部接口和外部接口,所以只需配置以下命令:
RA(config)#ip nat inside source listNATinterface s0/0/1overload
4、結(jié)語
IP地址規(guī)劃是網(wǎng)絡(luò)的第一步,也是網(wǎng)絡(luò)管理的關(guān)鍵。為以后的網(wǎng)絡(luò)故障排查和網(wǎng)絡(luò)擴(kuò)展提供良好的基礎(chǔ)。
參考文獻(xiàn)
[1] 王達(dá).網(wǎng)絡(luò)組建(第二版)[M].電子工業(yè)出版社,2007.
1.1虛擬實(shí)訓(xùn)場景構(gòu)建
在網(wǎng)絡(luò)實(shí)訓(xùn)項(xiàng)目虛擬環(huán)境中,有地面、道路、樹木、建筑物以及相關(guān)設(shè)備等,這些元素構(gòu)成了網(wǎng)絡(luò)實(shí)訓(xùn)場景的基本環(huán)境,主要使用3DSMax的可編輯多邊形技術(shù)來進(jìn)行低面數(shù)模型的構(gòu)建,建筑物模型是采用標(biāo)準(zhǔn)的建筑物尺寸建立的,模型的貼圖主要來自實(shí)際建筑物的照片,通過PhotoshopCS進(jìn)行處理后將貼圖貼到模型表面,以模擬出實(shí)際的物體模型,圖2中(a)為虛擬教學(xué)樓場景的模型,該模型為3層,每層有2間教室、1間辦公室,每間教室有6臺PC機(jī),每間辦公室有1臺PC機(jī)。樓梯采用3DSMax的平面工具建立,然后利用Photoshop對貼圖進(jìn)行明暗處理,制作成樓梯臺階效果,這樣設(shè)計的目的是便于虛擬角色能夠自由地行走在樓梯上。
1.2虛擬人物構(gòu)建
虛擬人物(角色)模型是多人協(xié)作的網(wǎng)絡(luò)實(shí)訓(xùn)系統(tǒng)環(huán)境中最重要的一部分。人物采用寫實(shí)模型,以模擬真實(shí)人物在虛擬場景中進(jìn)行各種操作,達(dá)到沉浸性和娛樂性效果,以提高學(xué)習(xí)者的學(xué)習(xí)興趣和熱情。由于Virtools是采用實(shí)時渲染的,為了保證實(shí)時交互的效果,因此使用低面數(shù)模型來制作虛擬人物。低面數(shù)模型最大的特點(diǎn)就是以較小的面數(shù),加上貼圖來完成制作,模型的細(xì)節(jié)可以在貼圖上表現(xiàn)出來[11]。角色的動畫是通過3DSMax的CharacterBiped的骨骼動畫系統(tǒng)制作而成的,圖2(b)為虛擬人物制作的行走畫面。
1.3場景模型、角色及其動畫的導(dǎo)出
將虛擬場景制作完成,需要使用由Virtools提供的專用Max導(dǎo)出插件分別將模型、角色以及角色動畫進(jìn)行導(dǎo)出,也就是導(dǎo)出為VirtoolsDev能夠識別的.cmo文件。模型導(dǎo)出后,就可以在VirtoolsDev開發(fā)環(huán)境中進(jìn)行應(yīng)用系統(tǒng)的開發(fā)。
2多人協(xié)作的網(wǎng)絡(luò)實(shí)訓(xùn)系統(tǒng)實(shí)現(xiàn)
2.1服務(wù)器端會話設(shè)置
在MultiuserServer端一般需要設(shè)置會話,以便客戶端能夠使用該會話信息,在該窗口中可設(shè)置會話名、宿主服務(wù)器中最大并發(fā)會話數(shù)、每個會話的最大并發(fā)客戶數(shù)、大廳計數(shù)(通過為0或1表示)以及會話類型ID號等信息。會話類型ID號是客戶端詢問服務(wù)端有效會話列表時所用的參數(shù)。
2.2VirtoolsDev中設(shè)置服務(wù)器端地址及相關(guān)模塊設(shè)置
本系統(tǒng)需要支持多用戶以及與數(shù)據(jù)庫進(jìn)行連接,因此需要在VirtoolsDev中創(chuàng)建兩個陣列,陣列名如Hosts和Modules。在Hosts陣列中有1條記錄,這條記錄保存著服務(wù)器的IP地址及端口號。Modules陣列中有2條記錄,分別為構(gòu)建多用戶系統(tǒng)的模塊Vir-toolsClientMultiuserModule和連接數(shù)據(jù)庫的模塊VirtoolsClientDatabaseModule。
2.3相關(guān)物體屬性設(shè)置
在虛擬環(huán)境中,需要對各類物體的屬性進(jìn)行設(shè)置,如碰撞檢測設(shè)置、地板檢測設(shè)置等。(1)碰撞檢測設(shè)置。本系統(tǒng)使用Virtools系統(tǒng)內(nèi)置的角色自動尋路系統(tǒng),因此需要設(shè)置好碰撞檢測,本系統(tǒng)使用Grid(網(wǎng)格)來實(shí)現(xiàn)碰撞檢測。Grid是Virtools中一個非常特殊的功能,它可以很好地控制空間屬性以及處理碰撞范圍等[12]。網(wǎng)格設(shè)置窗口如圖3(a)所示。在該設(shè)置窗口中,可以設(shè)定多個網(wǎng)格,即設(shè)計多層,其中白色部分為碰撞檢測區(qū),其參數(shù)類型為Integer,非白色區(qū)域是虛擬角色可以自由活動的區(qū)域,層與層之間需要通過鏈接層進(jìn)行連接,其參數(shù)類型為Linker。本系統(tǒng)針對教學(xué)樓進(jìn)行網(wǎng)格設(shè)置,在VirtoolsDev中最終完成的效果如圖3(b)所示。其中白色區(qū)域?yàn)榕鲎矃^(qū)域,這樣就不會出現(xiàn)角色穿過墻壁、設(shè)備等現(xiàn)象,非白色區(qū)域?yàn)榻巧梢曰顒拥膮^(qū)域。(2)地板檢測設(shè)置。當(dāng)系統(tǒng)中只有一層地面時,將該地面增加floor屬性,然后在該角色的腳本中使用EnhancedCharac-terKeepOnFloorBB,這樣當(dāng)角色在這些物體上面行走時不會被掉下去。而在本系統(tǒng)中,教學(xué)樓是一棟三層樓的建筑物,如果角色要在虛擬教學(xué)樓中行走,至少需要設(shè)置3個地面,如果采用EnhancedCharacterKeepOnFloorBB的話,當(dāng)角色行走到二樓的時候,就會引發(fā)從二樓跌至一樓的錯誤現(xiàn)象。為了解決這一問題,本文建立一個群組floor,將地面、樓梯的模型存放到該組中,然后使用RayIntersectionBB通過遍歷群組中的對象來實(shí)時檢測是否為地面或樓梯,并將角色設(shè)置在相應(yīng)的地表上。
2.4多人連線系統(tǒng)流程
本聯(lián)機(jī)系統(tǒng)以C/S為架構(gòu)模型,即在廣域網(wǎng)或局域網(wǎng)中有一臺專用服務(wù)器,其他均為客戶端來訪問服務(wù)器,為了保證虛擬場景的一致性,所有的計算均由服務(wù)器來完成,客戶端只負(fù)責(zé)用戶輸入、輸出和渲染。具體流程如下:(1)使用ConnectToServerBB連接服務(wù)器,如果Hosts陣列與Modules陣列設(shè)置正確,同時VirtoolsServer也在正常狀態(tài)下,聯(lián)機(jī)就會被建立起來,并獲得ConnctionID。(2)使用GetSessionsListBB獲得服務(wù)器上的會話列表,該BB的SessionType必須和VirtoolsServer上的SessionType的設(shè)置是相同的。GetSessionsListBB是根據(jù)SessionType的數(shù)據(jù)來做尋找的依據(jù),當(dāng)沒有發(fā)現(xiàn)其他玩家所開戶的Session時,就會使用Cre-ateSession來創(chuàng)建會話,如找到其它的Session時就會使用JoinSessionBB加入到會話中。(3)角色的建立與數(shù)據(jù)傳輸。角色的建立是使用ObjectCopyBB從角色模板中復(fù)制創(chuàng)建一個本機(jī)操作的角色,然后通過CreateDistributedObjectBB將角色數(shù)據(jù)注冊到Server上,即創(chuàng)建本機(jī)角色的Dis-tributedObject,然后通過控制本地用戶的跟隨攝像機(jī)來控制玩家移動,其他用戶通過使用DistributedOb-jectCreated收到角色的注冊訊號后在其他用戶的就復(fù)制一個本機(jī)角色出來,并使用BindDistributedOb-jectBB把新角色和獲得的DistributedObject進(jìn)行綁定,分布式對象傳遞的數(shù)據(jù)就交給Server來進(jìn)行統(tǒng)一的管理和控制,同時按照ManageDistributedClassesBB所設(shè)定要傳遞的數(shù)據(jù)來進(jìn)行數(shù)據(jù)的傳送。(4)角色和場景的撤銷。當(dāng)對方角色離開Ses-sion會話時(或者說對方角色下線時),DistributedObjectDestroyedBB會檢測到用戶離開,然后使用ObjectDeleteBB來刪除在本機(jī)上顯示對方的角色。當(dāng)Session關(guān)閉時,GetSessionStateBB可檢測到會話關(guān)閉,并使用DeleteDynamicObjectBB來刪除場景中所有的對象。
2.5分布式對象管理與使用
在Virtools的MultiuserServer模塊中,提供了兩類主要的消息發(fā)送機(jī)制:網(wǎng)絡(luò)消息(NetworkMessa-ges)和分布式對象(DistributedObject)。網(wǎng)絡(luò)消息主要適用于一些簡單的信息傳遞,如客戶端之間的聊天信息、對象的簡單位移信息等。在分布式對象的消息發(fā)送機(jī)制中,一個分布式對象是跟一個本機(jī)控制的角色相關(guān)聯(lián)的,它們之間是一一對應(yīng)的關(guān)系。分布式對象的狀態(tài)包含的內(nèi)容可以通過ManageDistributedClassesBB來進(jìn)行定義,如位置、方向、動畫等。分布式對象的狀態(tài)可以通過網(wǎng)絡(luò)發(fā)送給其他客戶端,因此,可以把本機(jī)所控制角色的一舉一動,通過與它相關(guān)聯(lián)的分布式對象發(fā)送出去并顯示在其他客戶端上[13]。這種方式適合于復(fù)雜的信息傳遞或是某些對象復(fù)雜的動作、運(yùn)動的同步等。在進(jìn)行多人協(xié)作系統(tǒng)開發(fā)時,需要設(shè)置ManageDistributedClassesBB來對分布式對象的狀態(tài)進(jìn)行管理,具體過程可分為分布式對象的統(tǒng)一管理、聲明;分布式對象的創(chuàng)建與交互;分布式對象的操作以及分布式對象的撤銷4個部分組成[14]:(1)分布式對象的統(tǒng)一管理、聲明。分布式對象的運(yùn)作主要是通過ManageDistribu-tedClassesBB來設(shè)定的,該BB包含對角色等運(yùn)動物體的定位以及自定數(shù)據(jù)與傳輸?shù)臅r間。由于該BB是一個全局對象,對所設(shè)定的所有對象進(jìn)行管理和控制,因此需要把ManageDistributedClassesBB定義在Level層級上。在本系統(tǒng)中,存在著學(xué)習(xí)者以及系統(tǒng)內(nèi)設(shè)定人物兩種類型的人物,因此需要定義2個類,使用Charac-ter模板,設(shè)定不同的屬性。學(xué)習(xí)者定義為Player類,擁有世界位置、方向和動畫的屬性以及聊天信息等屬性;NPC為系統(tǒng)內(nèi)設(shè)定的人物,也就是非玩家角色,將其定義為NPC類,擁有世界位置、方向和動畫屬性。(2)分布式對象的創(chuàng)建及綁定。在各個客戶端中通過使用CreateDistributedOb-jectBB創(chuàng)建分布式對象。(3)分布式對象的撤銷。分布式對象的撤銷主要是通過DistributedObjectDestroyedBB來進(jìn)行實(shí)時地探測分布式成員是否被撤銷,當(dāng)檢測到有分布式對象被撤銷時使用ObjectDeleteBB來遍歷數(shù)組查找對應(yīng)的分布式對象信息,并刪除相應(yīng)的數(shù)據(jù)庫信息和分布式對象,分布式對象的撤銷腳本如圖6所示。
3系統(tǒng)運(yùn)行的效果
本文基于ThinkPHP開源框架,整合Virtools所開發(fā)的多人協(xié)作系統(tǒng),構(gòu)建基于Web學(xué)習(xí)平臺,然后將系統(tǒng)部署到Apache服務(wù)器上。學(xué)習(xí)者需要登錄到網(wǎng)站進(jìn)行注冊,通過認(rèn)證后,選擇需要進(jìn)入的虛擬網(wǎng)絡(luò)工程項(xiàng)目的學(xué)習(xí)環(huán)境。用戶將以虛擬化身的方式進(jìn)入到虛擬網(wǎng)絡(luò)實(shí)訓(xùn)場景,進(jìn)入場景后,可以在進(jìn)入教學(xué)樓內(nèi)部,和虛擬場景里的NPC(非學(xué)習(xí)者操作角色)進(jìn)行會話,了解用戶的基本需求;到教學(xué)樓的每個教室,統(tǒng)計各個教室的PC機(jī)數(shù)目,與其他學(xué)員的虛擬化身面對面地交流,共同討論如何進(jìn)行方案討論,比如項(xiàng)目中需要多少臺交換機(jī)可以滿足項(xiàng)目需求,如何進(jìn)行網(wǎng)絡(luò)布線,完成本工程項(xiàng)目大致需要多少預(yù)算等。系統(tǒng)的整體運(yùn)行效果如圖7所示,其中圖7(a)為學(xué)習(xí)者的虛擬化身上樓梯的效果,圖7(b)為學(xué)習(xí)者的虛擬化身之間利用文字信息進(jìn)行交流,討論相關(guān)的問題等。
4結(jié)束語