前言:一篇好文章的誕生,需要你不斷地搜集資料、整理思路,本站小編為你收集了豐富的網(wǎng)絡專線實施方案主題范文,僅供參考,歡迎閱讀并收藏。
1客運專線通信傳輸業(yè)務需求
客運專線通信傳輸網(wǎng),應為客運專線用戶提供語音、數(shù)據(jù)、圖像等多種媒體信息,滿足各業(yè)務功能需要及其發(fā)展要求;應為鐵路運營、生產(chǎn)、管理、過程控制和營銷服務等計算機信息系統(tǒng),提供準確、安全、可靠的數(shù)據(jù)信息傳輸與交換的網(wǎng)絡。數(shù)據(jù)通信業(yè)務需求如表1所示。結合目前在建的京津城際、鄭西、武廣等客運專線項目的具體情況,客運專線傳輸業(yè)務應涵蓋運輸組織系統(tǒng)、運輸數(shù)據(jù)采集、過程控制、生產(chǎn)監(jiān)控信息系統(tǒng)、客貨營銷系統(tǒng)、經(jīng)營管理系統(tǒng),以及通信各子系統(tǒng)的各類信息傳輸。其具體的傳輸業(yè)務、接口類型、傳輸速率、信道方式可參考表1。其中客運專線不辦理貨運業(yè)務,傳輸通道應涵蓋除貨物運輸管理系統(tǒng)(FTMS)、貨物服務系統(tǒng)(FTSS)以外的傳輸業(yè)務。
2通信傳輸業(yè)務需求分析
客運專線通信傳輸網(wǎng),需承載的業(yè)務種類有語音、視頻、實時數(shù)據(jù)、非實時數(shù)據(jù)等;接口種類包括模擬語音、視頻、數(shù)據(jù)等;信道方式有點到點、點到多點、多點對多點、共享環(huán)等;可靠性要求高,保護倒換時間要求嚴格。其中,以太網(wǎng)業(yè)務在傳輸系統(tǒng)承載的各種業(yè)務中占很大的比重,消耗了傳輸系統(tǒng)很高的帶寬,而且隨著技術的發(fā)展,以太網(wǎng)業(yè)務還將會不斷增加。5鐵路運輸通信設計規(guī)范6(TB10006-2005/J451-2005)中也明確指出,鐵路運輸組織系統(tǒng)宜采用專用線路與數(shù)據(jù)通信網(wǎng)結合的傳送方式;鐵路運輸數(shù)據(jù)采集、過程控制、生產(chǎn)監(jiān)控信息系統(tǒng)宜采用專用線路傳送;鐵路客貨營銷、經(jīng)營管理系統(tǒng)宜采用互聯(lián)網(wǎng)(IP網(wǎng))傳送。由此可見,選擇客運專線傳輸系統(tǒng)方案時,應重點考慮以太網(wǎng)業(yè)務的承載能力,選擇具有良好數(shù)據(jù)承載能力的傳輸技術,或單獨建設數(shù)據(jù)網(wǎng)來滿足大量的以太網(wǎng)數(shù)據(jù)業(yè)務需求。
3客運專線數(shù)據(jù)通信業(yè)務實現(xiàn)方案
方案一全IP通信網(wǎng)絡——千兆以太網(wǎng)(80213z)千兆以太網(wǎng)(80213z)是被廣泛使用的計算機網(wǎng)絡標準。隨著數(shù)據(jù)業(yè)務的增加,語音、視頻等業(yè)務的IP化,千兆以太網(wǎng)的應用范圍不斷增加。客運專線以太網(wǎng)全IP通信網(wǎng)絡,應該由滿足不同功能要求的、基于IP分組進行通信的應用層設備,承載傳輸IP分組的數(shù)據(jù)鏈路層,以及物理層網(wǎng)絡組成。利用VoIP技術實現(xiàn)話音功能,利用軟交換技術組建無線通信網(wǎng)絡,利用IP全數(shù)字視頻技術實現(xiàn)圖像監(jiān)控功能,其他非話業(yè)務均能利用IP技術實現(xiàn)。隨著多數(shù)以太網(wǎng)設備對80211p(流量優(yōu)先權控制)、80211q(VLAN標準)等協(xié)議的支持,以太網(wǎng)在提供業(yè)務分級和QoS保障方面有了很大的改善,同時可利用80211s(多生成樹協(xié)議)、80211w(快速生成樹協(xié)議)或工業(yè)以太網(wǎng)廠家的專用協(xié)議進行倒換保護。方案二多業(yè)務傳輸平臺(MSTP)+IP數(shù)據(jù)網(wǎng)MSTP是為建立承載TDM電路、分組數(shù)據(jù)和信元的統(tǒng)一平臺而發(fā)展起來的。基于傳統(tǒng)TDM鏈路交換技術的MSTP,繼承了SDH承載TDM語音業(yè)務和環(huán)網(wǎng)倒換保護的優(yōu)勢,使用虛級聯(lián)技術、LCAS(鏈路容量調整機制)技術,解決了對ATM信元和IP分組業(yè)務的承載,大大提高了對數(shù)據(jù)業(yè)務的承載能力。MSTP與傳統(tǒng)SDH一樣也存在接口種類少的問題,但與接入設備、IP數(shù)據(jù)網(wǎng)絡配合使用,MSTP完全能滿足客運專線傳輸網(wǎng)絡的功能要求。
其中,IP數(shù)據(jù)網(wǎng)絡采用骨干匯聚層及接入層分層組建,結合各業(yè)務系統(tǒng)的帶寬需求和聯(lián)網(wǎng)要求,以及MSTP的承載能力,確定IP數(shù)據(jù)網(wǎng)骨干匯聚層及接入層設備的選型和聯(lián)網(wǎng)通道容量。當客運專線站點少、需要數(shù)據(jù)傳輸?shù)耐ǖ垒^少、信息交換也較少時,可不單獨建設IP數(shù)據(jù)網(wǎng)絡,只利用MSTP實現(xiàn)數(shù)據(jù)業(yè)務的傳輸。
方案三SDH傳輸及接入網(wǎng)+千兆以太網(wǎng)(80213z)考慮數(shù)據(jù)與語音業(yè)務的傳輸特性及實際業(yè)務需求,采用SDH傳輸及接入技術傳送語音和低速數(shù)據(jù),用千兆以太網(wǎng)(80213z)解決突發(fā)數(shù)據(jù)業(yè)務的傳輸需求,構建數(shù)據(jù)、語音相對獨立的傳輸網(wǎng)絡,優(yōu)勢互補,可更好地、更加針對性地滿足客運專線通信傳輸需求。其中,數(shù)據(jù)業(yè)務按照傳輸系統(tǒng)不同,劃分為多個VLAN,并按照IEEE80211p的規(guī)定對各種業(yè)務定義不同的QoS數(shù)據(jù)流分類。調度和遠動等過程控制、生產(chǎn)監(jiān)控、售檢票等業(yè)務,可劃分為設備控制類突發(fā)數(shù)據(jù)負載;電視監(jiān)視、旅客信息業(yè)務,可劃分為可計算恒定帶寬的視頻數(shù)據(jù)負載;運力資源管理、辦公管理等業(yè)務,可劃分為普通的數(shù)據(jù)負載,以提供不同的服務質量。
4綜合比較
中圖分類號:D412.3 文獻標識碼:A 文章編號:1009-914X(2014)15-0127-02
前言
本人曾參與一個校園局域網(wǎng)網(wǎng)絡合并改造項目,在此項目中,把三個學校(合并后稱為二級學院)較小型的校園局域網(wǎng)合并到另一個學校(合并后稱為校本部)的較大型的校園局域網(wǎng)中。合并后,二級學院可以共享校本部信息資源,如正方教務系統(tǒng)、圖書館中的CNKI系列數(shù)據(jù)庫、維普、超星等電子圖書、期刊論文、報紙,以及學位論文、會議論文、標準、專利等中外文文獻的數(shù)字信息化資源,大大方便了二級學院師生的教學工作的開展。同時,二級學院的原有校園局域網(wǎng)還有很大的獨立性,二級學院的原有的網(wǎng)站、校園網(wǎng)絡除作簡單設置外,其余的網(wǎng)絡拓撲結構等不用改變,保持了二級學院的獨立性且使網(wǎng)絡改造簡單易行。本文以此網(wǎng)絡合并改造項目為基礎,談談在網(wǎng)絡合并改造規(guī)劃過程中的方法和體會。
在此項目中,需要通信運營商、校本部、二級學院多方通力合作,其中,通信運營商內部改造為重點,校本部、二級學院網(wǎng)絡部門提供配合,本方案中只需增加一臺匯聚交換機(亦可增加一臺匯聚交換機作主備用),投資不大,而效果較好。電信對三個二級學院的網(wǎng)絡的可控程度大大提高,同時,只是將訪問校本部校園網(wǎng)資源的流量引入校本部校園網(wǎng),對校本部至電信城域網(wǎng)的原1G鏈路沖擊不大。
一、 合并改造前網(wǎng)絡現(xiàn)狀及分析
網(wǎng)絡合并改造前,校本部和三個二級學院的網(wǎng)絡拓撲結構圖1所示:
1、校本部網(wǎng)絡現(xiàn)狀及分析
校本部已經(jīng)組建校園網(wǎng),內部使用學校自己規(guī)劃的私網(wǎng)IP地址。校園網(wǎng)用戶訪問教育網(wǎng)流量通過教育網(wǎng)出口鏈路承載,訪問internet流量接入電信城域網(wǎng),已開通1G中繼鏈路。現(xiàn)有正方教務系統(tǒng)、圖書館中的CNKI、維普、超星等系列數(shù)據(jù)庫數(shù)字信息化資源。因此,在此合并改造校園局域網(wǎng)項目中,校本部網(wǎng)絡作為校園網(wǎng)主網(wǎng),只需把二級學院網(wǎng)絡鏈路與其核心路由器相連接,就能提供數(shù)字信息化資源給三個二級學院共享。
2、二級學院網(wǎng)絡現(xiàn)狀及分析
(1)在三個二級學院中,教師上網(wǎng)的方式和學生上網(wǎng)的方式有所不同。其中二級學院1、二級學院2上網(wǎng)通過100M的LAN專線接入電信城域網(wǎng)。電信的城域網(wǎng)專線接入到學校的路由器(各分配一個公網(wǎng)IP),教師上網(wǎng)使用學校自己規(guī)劃的固定IP地址(網(wǎng)關指向出公網(wǎng)的路由器)。二級學院3的教師上網(wǎng)是通過一條到校本部的100M鏈路承載的。
(2)二級學院1、二級學院2的學生用戶均為普通寬帶用戶,上因特網(wǎng)通過PPPOE撥號方式實現(xiàn)。二級學院3的學生目前沒有上網(wǎng)。
(3)三個二級學院到校本部的直線距離均超過10千米,其中還夾雜有公路、橋梁、樓房等公共設施和其他私人建筑物。因此,通過校本部直拉光纖至二級學院的辦法不僅價格昂貴,而且審批協(xié)調手續(xù)煩瑣,操作起來費時費力。考慮到無論是校本部網(wǎng)絡還是二級學院網(wǎng)絡均與電信網(wǎng)絡相連接的現(xiàn)狀,借助已有的電信網(wǎng)絡進行互連,是最經(jīng)濟、便捷的方法。
二、業(yè)務需求分析
1、對于二級學院3的學生宿舍沒有有線上網(wǎng)的現(xiàn)狀,實現(xiàn)方式可以有兩種:一種是把二級學院本身校園局域網(wǎng)延伸到學生宿舍,學生和老師共享校本部到二級學院的100M鏈路,另一種方法是對學生宿舍采用有線寬帶覆蓋的方法(類似二級學院1的方式),學生上因特網(wǎng)通過PPPOE撥號方式實現(xiàn)。前一種方法相對于后一種方法,缺點主要有是前期經(jīng)濟投入較大,需要構置三層交換機、可網(wǎng)管交換機等網(wǎng)絡設備和進行網(wǎng)絡布線安裝;學生又經(jīng)常使用P2P等軟件下載大容量視頻文件等,會占用大量通信流量帶寬,影響教職員工訪問INTERNET網(wǎng)速,且存在部分學生比較喜歡攻擊網(wǎng)絡等行為,提高了網(wǎng)管人員維護難度。且學生用戶人數(shù)較少(不足千人),收取的少量費用不足于維持新增網(wǎng)絡的運營開銷等。因此,二級學院3學生宿舍采用采用有線寬帶覆蓋的方法是一種不錯的選擇,在此項目中也是作這一選擇。
2、對三個二級學院教職工的接入網(wǎng)絡進行改造,要求將二級學院教職工的網(wǎng)絡改造成校本部校園網(wǎng)的遠程子網(wǎng),所有訪問流量均有校本部校園網(wǎng)出口;由于二級學院3教職工的接入網(wǎng)絡在之前已經(jīng)作為校本部的遠程子網(wǎng),因此這一塊不用改造,二級學院1和二級學院2參照二級學院3的辦法,也即是借助已有的電信網(wǎng)絡進行互連。
3、對三個二級學院的學生接入網(wǎng)絡進行改造,網(wǎng)絡要既可以上互聯(lián)網(wǎng),又可以訪問校本部校園網(wǎng)的相關資源;對于二級學院3先采用有線寬帶覆蓋先連接到電信網(wǎng)絡,再把二級學院1、2、3的學生宿舍用戶流量導入到一臺新匯聚交換機,然后再連接到校本部的核心路由器,實現(xiàn)訪問校本部信息數(shù)字信息資源。
三、實施方案分析
教職工網(wǎng)絡方面,開通二級學院教職工網(wǎng)絡至校本部校園網(wǎng)的物理鏈路(100M帶寬),取消學校原有至電信城域網(wǎng)的100M LAN專線鏈路,教職工網(wǎng)絡的所有出口流量均由校本部校園網(wǎng)疏通,IP地址也由校本部重新分配。學生網(wǎng)絡方面,仍使用PPPOE撥號上網(wǎng)的方式,申請一個新域名,為三個二級學院的用戶分配使用單獨的IP POOL,將學生用戶的所有出口流量(包括訪問公網(wǎng)和訪問校本部校園網(wǎng))在電信側做一個匯聚,新增一臺匯聚的三層交換機(如華為s9306),在新增交換機上做路由細分。
1、開通二級學院教職工網(wǎng)絡至校本部校園網(wǎng)的物理鏈路(100M帶寬),取消學校原有至電信城域網(wǎng)的100M LAN專線鏈路,教職工網(wǎng)絡的所有出口流量均由校本部校園網(wǎng)疏通,IP地址也由校本部重新分配。
2、開通電信城域網(wǎng)至校本部校園網(wǎng)的專用中繼電路,將三個二級學院學生用戶訪問校本部校園網(wǎng)的流量引入該新增中繼。
3、三個二級學院學生用戶訪問公網(wǎng)的流量直接由電信城域網(wǎng)疏通,不通過校本部校園網(wǎng)。
4、普通的寬帶用戶(如學校老師家里的寬帶)可以通過申請新域名的賬號,實現(xiàn)在家里可以訪問校本部校園網(wǎng)。
5、二級學院原學生寬帶用戶需要更改撥號賬號,需重新分配新域名下的賬號。
6、訪問市教育城域網(wǎng)網(wǎng)相關資源還通過接入市教育城域網(wǎng)網(wǎng)專線實現(xiàn)。
7、需要校本部校園網(wǎng)放開學生網(wǎng)絡IP POOL地址和教師網(wǎng)絡LAN專線地址對其校園網(wǎng)資源的訪問路由。
8、需新增的鏈路:(新增匯聚交換機放江南機房(二級學院3所在電信機房))
1)二級學院1、2所在的電信交換機至市電信多業(yè)務控制網(wǎng)關1000M鏈路各一條,共二條。
2)市電信多業(yè)務控制網(wǎng)關、二級學院3至新增匯聚交換機1000M鏈路一條共2條。
3)新增匯聚交換機至校本部校園網(wǎng)一條100M鏈路。
4)二級學院1、2教職工網(wǎng)絡至校本部校園網(wǎng)的專線鏈路 100M各一條,共兩條。
新增資源列表:新增匯聚交換機一臺(如華為s9306);申請新域名(需由電信公司完成申請);申請開通一條電信城域網(wǎng)至校本部校園網(wǎng)專線;新增電信城域網(wǎng)內部鏈路。
網(wǎng)絡設置:對于二級學院1、2而言,由于網(wǎng)絡流量出口由電信部門轉移到校本部,因此,原來由電信部門提供的訪問外網(wǎng)IP地址作廢,校本部應重新分配最少兩個公網(wǎng)IP地址給這兩個二級學院使用,一個用于訪問互聯(lián)網(wǎng)、一個用于二級學院網(wǎng)站使用,在此項目,校本部提供給二級4個公網(wǎng)IP地址,其中兩個留作備用。由于校本部還連接教育網(wǎng),二級學院網(wǎng)絡作為遠程子網(wǎng),備用DNS服務器可設置為教育網(wǎng)的,在首選DNS服務器出現(xiàn)問題時,還能通過教育網(wǎng)進行上網(wǎng)。
結語
當前,很多高校和中職學校由于做強做大、整合優(yōu)質教育資源等原因,進行學校合并。通過校園網(wǎng)絡合并改造來達到共享信息化資源和提升學校的整體融合程度,是學校合并后要解決的重要問題。本文通過把三個二級學院校園網(wǎng)絡合并到校本部校園網(wǎng)絡的案例分析,對校園局域網(wǎng)絡合并改造設計方案進行探究。此方案思路同樣適用于多個行政事業(yè)單位、企業(yè)、公司等在局域網(wǎng)合并中使用,具有一定的社會效益和較強的實用性。
【關鍵詞】方案;技術;網(wǎng)絡
1.前言
隨著現(xiàn)代技術不斷發(fā)展,計算機網(wǎng)絡技術不斷深入人們的生活、工作當中,人們大部分時間都在使用多媒體、計算機開展工作、娛樂活動,并利用其進行相關的技術交流以及辦公等。例如:資料存檔、郵件發(fā)送、工程施工、會議交流、QQ聊天等。按照傳統(tǒng)方式實施運行基本要使用幾臺電腦以及服務系統(tǒng)才能進行運轉,才能把資料以及交流信息送達目的;而人們需要在網(wǎng)上下載資料、查閱資料時可以通過網(wǎng)絡進行查閱,因此逐漸依賴于計算機網(wǎng)絡[1]。為了人們能使用更多較好的網(wǎng)站,本文就網(wǎng)站建設實施方案以及管理技術進行探討,為設計較好的網(wǎng)站提供有效實施方案和管理技術。
2.方案建設
2.1網(wǎng)站小組的構建
實施方案時首先要確定網(wǎng)站建設,網(wǎng)站構建是實施方案的前提與目的,一個公司、一個企業(yè)如果想構建一個優(yōu)良的網(wǎng)站就要具備健全的設計方案以及建設機構來實施網(wǎng)站建設工作。就是成立專門設置網(wǎng)站構建小組,并設置相關辦公室。網(wǎng)站構建小組由相應的管理部門進行管理,由于該小組屬于科學技術類型,在使用時進行時必須具備專業(yè)的操作技術和理論知識,因此管理部門的決策在方案中起到重要作用[2]。網(wǎng)站在計算機網(wǎng)絡中屬于服務性網(wǎng)站,以提高企業(yè)經(jīng)濟效益與社會利益為主,在開展工作時也離不開管理部門的幫助,并且網(wǎng)站的工作性質、信息、管理、審核等都要按照相關的管理制度實行工作,必要時需要經(jīng)過管理部門進行審核批改。
設立網(wǎng)絡構建小組是建設網(wǎng)站的前提,構建網(wǎng)站屬于技術含量較高、工作量較大的一門工程,而只具備技術是不足以構建一個完整的網(wǎng)站,其不但需要專業(yè)技術人員的支持,同時還要大量員工共同完成,小組成員除了具備基本計算機操作技術之外,還需要美工技術、網(wǎng)絡技術、軟件技術、信息管理技術等,同時還要具備宣傳能力、管理能力、組織能力等,需要工作人員相互配合、團結協(xié)作才能把網(wǎng)站建設好。
2.2構建網(wǎng)站的常規(guī)流程
2.2.1區(qū)域名注冊
區(qū)域名注冊是把公司、企業(yè)、網(wǎng)站名字進行注冊,屬于在計算機網(wǎng)絡中的網(wǎng)絡地址,其中包含有中文與英文字注冊,如果網(wǎng)站要被人們所知、所用、所傳就要注冊屬于自身企業(yè)的區(qū)域名,這樣才能應用于網(wǎng)絡中。國際域名屬于全球注冊的主要域名,在整個世界中,如果把域名進行注冊后,其它企業(yè)如想注冊相同區(qū)域名網(wǎng)絡就會不給予受理;就像如果要注冊相同商標名字就不給予受理,其主具備是用來識別企業(yè)、單位的特點。因此區(qū)域名是用來被人們所認識、了解的特性。目前,時間每間隔30秒都會有區(qū)域名被商家、企業(yè)注冊,因此如想建設網(wǎng)站,注冊域名是非常重要的。
2.2.2拓展主機范圍
拓展主機使用空間有3種較為有效的方法,①自行購買計算機服務設備,有相關管理人員進行看管和操作,如工作量大就需要較多的服務器和運行較快的服務系統(tǒng),可以把自身的WEB放入相應的服務按系統(tǒng)中或業(yè)務管理系統(tǒng)中,并和Internet相互接通,有助于省去不必要的時間[3]。連接結束后可以在自身的服務系統(tǒng)中安裝各種軟件與各種服務,還可以享受配置較高網(wǎng)絡連接。但裝置此類服務就需要計算機技術較好的操作人員安對主機進保養(yǎng)修理,因此在費用使用方面較高。
②自行申請上網(wǎng)專線,根據(jù)速度相同的DDN與Internet進行連接,通過使用該條線路使自身主機被網(wǎng)絡訪問。并且使用這一方法,不但可以把主機放置自身范圍內,還利于自行維護、修理,但使用者就要使用數(shù)據(jù)線連接網(wǎng)絡,按照資金角度進行分析,該方法費用使用也比較大,但與方法一相比,比較劃算。
③申請?zhí)摂M空間:使用先進的虛擬技術,將自身服務器構建為多個主機,并對每個虛擬服務器設置虛擬的地址與區(qū)域名,應保證其具備健全的服務系統(tǒng)和服務功能。構建虛擬空間時應保證主機獨立性,從根本上說,虛擬主機的構建基本與健全的主機是相同的,由于較多的主機去分享同一個主機的資源,所以,主機使用范圍就被不斷增大。雖然在使用期間會受到真實主機功能和系統(tǒng)限制,但投入資金較少,資金費用基本是幾百元,并且可以使用遠程系統(tǒng)對各個主機進行維護、保養(yǎng),并且對自身網(wǎng)站也可以共享,網(wǎng)絡使用速度與個別網(wǎng)絡使用速度不存在任何差異。所以,目前申請?zhí)摂M空間在各個企業(yè)、公司已獲得廣泛應用。
2.2.3設計網(wǎng)頁主頁
通過分析設計網(wǎng)頁的公司、單位與各個領導的需求,對需要設計網(wǎng)頁主頁的要求、方向進行合理調設計、整頓;把設計想法通過軟件表現(xiàn)出來,例如:主題、結構、形式表達出來,從而構成主頁,然后利用服務設備發(fā)送到網(wǎng)上就完成了。
2.2.4宣傳工作
構建網(wǎng)站完畢后,就要讓人們了解該網(wǎng)站的作用,因此要對該網(wǎng)站開展宣傳工作,印刷宣傳單、媒體宣傳等,并把網(wǎng)站區(qū)域名、產(chǎn)品等相關材料放置宣傳單中,如在經(jīng)濟允許的范圍內可進行廣告宣傳,例如:把設計好的網(wǎng)站與全國各地的搜索引擎進行連接,其屬于耗費資金較少的方法,不但可以讓更多瀏覽人群去點擊按該網(wǎng)站,還可以提高網(wǎng)站的知名度,從而通過有效的點擊率去提高知名度,充分發(fā)揮網(wǎng)站的使用價值,提高利益。
2.2.5網(wǎng)站維修
如想增加網(wǎng)站瀏覽人數(shù),提高知名度,使其充分發(fā)揮自身作用,就需要對網(wǎng)站中的系統(tǒng)、軟件進行定期維修保養(yǎng),及時更新網(wǎng)站信息,讓瀏覽者了解最新的信息。如果對網(wǎng)站中的信息未實施盡早更新,忽略網(wǎng)站維修護理工作,在指定時間內未預支相應的維修保養(yǎng)費用,嚴重會影響網(wǎng)站信息更新效果,同時還會降低瀏覽人數(shù)和喪失設計網(wǎng)站的重要意義。
3.管理方法
3.1統(tǒng)一管理
由于管理范圍較為廣泛,系統(tǒng)構造較為復雜,對其進行管理需要較好的專業(yè)操作水平,以及豐富的管理經(jīng)驗;對其進行統(tǒng)一管理的主要特點是:一對整個技術質量進行管理監(jiān)控,該因素易于被人忽律,因此要重視細微因素的管理,由于管理需要較好的管理技術水平與管理經(jīng)驗,因此在管理工作人員方面應投資較多的資金對運功進行培養(yǎng),培養(yǎng)一個技術水平好、經(jīng)驗充足的管理隊伍。二:網(wǎng)絡設備內數(shù)據(jù)管理,其主要是對網(wǎng)絡中有效數(shù)據(jù)進行管理,主要包含有:用戶設置、編輯、編排、項目劃分等,因此需要建立資質較強的管理隊伍。
3.2內部管理
內部管理同時也屬于分層管理,對網(wǎng)站版面設計、產(chǎn)品分析、信息等進行相應審核,達到管理效果。例如:構建相應的管理機構、網(wǎng)站管理部門等,并審核網(wǎng)站網(wǎng)頁中是否設置相關的信息,如:電話號碼、郵件、地址。同時還要審查網(wǎng)站連接是否屬于合法連接,確保網(wǎng)站具備相應的法律保護。相關部門應按照相應的制度上網(wǎng),并使用統(tǒng)一平臺有效信息,管理部門對上傳的信息進行審核,如審核后符合標準可進行上傳等。網(wǎng)站中網(wǎng)頁的設計應從提高網(wǎng)頁按瀏覽量、知名度以及在單位的利益去進行設計,確保網(wǎng)頁版面?zhèn)€性設置和網(wǎng)頁的有效性。網(wǎng)站外部管理,基本是利用分層方式進行管理,同時可以靈活利用該管理方法去提高網(wǎng)站的知名度和瀏覽量。
4.結束語
從網(wǎng)站建設實施出發(fā),目前我國構建網(wǎng)站技術還有待提升,網(wǎng)絡穩(wěn)定性還要進行鞏固。今年來,屬于國家信息科技發(fā)展時代,網(wǎng)站建設技術在不斷發(fā)展,但所面對的技術因素與管理因素也在相對增多,因此在未來發(fā)展道路中應通過有效的網(wǎng)站設計方案去實施,保證網(wǎng)站質量。
參考文獻:
[1]譚靜,黃麗.網(wǎng)站建設技術與維護[J].華章.2010(02):220-288.
伴隨“寬帶鄉(xiāng)村”建設的進行,縣鄉(xiāng)全業(yè)務發(fā)展迅速。縣鄉(xiāng)的移動業(yè)務從語音通信向數(shù)字通信轉進,2G/3G/LTE全網(wǎng)協(xié)同運行,基站業(yè)務呈現(xiàn)IP化的趨勢;縣鄉(xiāng)固定寬帶用戶的數(shù)目逐年增加,農村家庭平均帶寬不斷提速;金融、政企等專線業(yè)務帶寬需求增加。
隨著縣鄉(xiāng)全業(yè)務的發(fā)展,縣鄉(xiāng)網(wǎng)絡的問題日益凸顯。各類業(yè)務對帶寬的需求量越來越大,傳統(tǒng)的城域邊緣的多種承載網(wǎng)絡如SDH、MSTP、PTN等,均已無法滿足高帶寬的需求;縣鄉(xiāng)光纖資源不足,新鋪設光纜的成本很高;縣鄉(xiāng)機房的面積受限,供電能力受限;縣鄉(xiāng)的運維力量不足,運維人員的數(shù)量少、技術弱。縣鄉(xiāng)承載網(wǎng)的建設迫切需要解決這些問題。
解決方案
中興通訊城域邊緣OTN產(chǎn)品ZXMP M721具有實現(xiàn)全業(yè)務接入、節(jié)省光纖資源、小型化、大容量、低功耗、易運維等諸多優(yōu)點,能夠很好地滿足縣鄉(xiāng)承載網(wǎng)建設各方面的需求,是縣鄉(xiāng)承載解決方案的最佳選擇。
在全業(yè)務承載方面,伴隨著運營商向全業(yè)務運營的轉變,承載網(wǎng)需要調整架構,適應固網(wǎng)、移動網(wǎng)、專線等全面承載的需求。ZXMP M721設備能夠很好地適應承載網(wǎng)的發(fā)展趨勢,滿足運營商全業(yè)務接入的需要。
在xPON OLT/MSAN/MSAG上行業(yè)務承載方面,OLT的典型上行業(yè)務端口是4-8個GE,未來接口容量是10GE; MSAN是一種可以快速實現(xiàn)寬窄帶一體化接入的設備,它的典型上行業(yè)務是FE/GE;MSAG設備是MSAN設備的演進產(chǎn)品,能夠實現(xiàn)語音、數(shù)據(jù)和視頻的統(tǒng)一接入。采用ZXMP M721承載,可以實現(xiàn)對FE/GE/10GE等業(yè)務的高效靈活匯聚,滿足城域匯聚接入層帶寬提速的需求。
在SDH/MSTP/PTN上行業(yè)務承載方面,SDH網(wǎng)絡支持TDM業(yè)務的接入。MSTP網(wǎng)絡是基于SDH網(wǎng)絡的多業(yè)務傳輸平臺,不僅能夠接入TDM業(yè)務,還能夠接入ATM、以太網(wǎng)等業(yè)務。PTN網(wǎng)絡支持的主要業(yè)務類型是GE/10GE。采用ZXMP M721承載,可以支持對E1/T1、STM-1/4/16/64、FE/GE/10GE/100GE等業(yè)務的靈活調度,支持1588V2和Sync E。
在無線網(wǎng)絡承載方面,無線承載網(wǎng)絡分為無線fronthaul網(wǎng)絡和無線backhaul網(wǎng)絡。無線fronthaul網(wǎng)絡是指RRU和BBU之間的網(wǎng)絡,可以實現(xiàn)對高速CPRI信號的有效傳輸。ZXMP M721支持接入目前主流的CPRI OPTION 2/3/4/5/6/7業(yè)務,能夠滿足頻率精度和延時抖動的苛刻要求,實現(xiàn)對2G/3G/LTE混合的fronthaul網(wǎng)絡的承載。ZXMP M721設備支持L2功能,支持MPLS-TP,能夠滿足backhaul高帶寬以及網(wǎng)絡扁平化的需求,實現(xiàn)對backhaul的承載。
在專線大客戶業(yè)務承載方面,大客戶專線主要服務于金融、電子政務、大型企業(yè)等,對服務質量和安全性有較高的要求。隨著視頻會議、電子白板等應用場景的出現(xiàn),大客戶專線對帶寬的需求越來越大。ZXMP M721可以提供從E1到100GE的各種專線帶寬。ZXMP M721能夠支持基于以太網(wǎng)的彈性共享管道,對不同的業(yè)務提供不同的QoS;同時還支持基于TDM和ODUk顆粒的剛性管道,提供高品質的獨享寬帶服務。采用剛柔并濟的方式,能滿足不同等級大客戶專線的需求。
在光纖高效利用方面,在采用OTN設備之前,OLT與BRAS/SR之間有著海量的光纖連接,城域邊緣還有著占用了大量光纖的SDH、PTN等網(wǎng)絡,這些情況導致光纖資源變得越來越緊張。采用ZXMP M721組建的OTN網(wǎng)絡可以有效承載原有的SDH、PTN等網(wǎng)絡,SDH和GE等業(yè)務只需占用OTN的部分波長資源,同時釋放出它們占用的光纖資源。ZXMP M721支持40波DWDM系統(tǒng)或者18波CWDM系統(tǒng),強大的波長復用功能使得一對光纖就能滿足建網(wǎng)需求,使得光纖資源得到了高效的利用。
在高集成度、低功耗、易維護方面,ZXMP M721具有很高的集成度,其單子架高度為1U、2U、3U和6U,可以節(jié)約機房面積,有效降低電源功耗,適應網(wǎng)絡的綠色環(huán)保需求。
ZXMP M721采用中興通訊全系列OTN設備的通用網(wǎng)管系統(tǒng)NetNumen U31,能夠遠程實現(xiàn)故障管理、性能管理、安全管理、配置管理、維護管理和系統(tǒng)管理的功能。ZXMP M721還具有網(wǎng)元和網(wǎng)絡拓撲的自動發(fā)現(xiàn)、子架級聯(lián)自協(xié)商以及業(yè)務板端口的業(yè)務自感知功能,這些性能大大降低了運維成本和對運維人員的要求。
案例分析
中興通訊的ZXMP M721設備廣泛地應用于國內外的眾多運營商,發(fā)貨量已經(jīng)超過了三萬端。ZXMP M721設備的應用案例有很多,現(xiàn)以四川移動全省OTN網(wǎng)絡延伸項目為例進行分析。隨著四川移動OTT業(yè)務的廣泛部署,縣鄉(xiāng)層面的光纜資源變得尤為緊張,為了解決光纜資源不足的問題,四川移動于2014年年初啟動了全省OTN網(wǎng)絡延伸項目。項目要求OTN設備能夠承載OLT上行的GE/10GE業(yè)務,每個站點有上下波的功能,而且要預留波道用來承載未來的PTN上行業(yè)務。
加強工作指導 認真組織甩掛運輸試點
開展甩掛運輸試點工作,符合現(xiàn)代交通運輸業(yè)發(fā)展方向。截止“十一五”末,我省擁有道路貨運企業(yè)37.3萬家。規(guī)模企業(yè)達到333家,具備發(fā)展甩掛運輸良好基礎條件。從市場環(huán)境來看,我省所在的長三角地區(qū)商品經(jīng)濟發(fā)達、制造業(yè)聚集、進出口貿易量大,對甩掛運輸具有強烈的需求。2010年12月,我們堅持政府引導、企業(yè)主導的原則,以金陵交運集團等3家部級試點項目和江蘇飛力達物流有限公司等7家省級試點項目為載體,在全省范圍內開展甩掛運輸試點工作。通過發(fā)揮試點項目示范效應,積極構建發(fā)展甩掛運輸?shù)恼攮h(huán)境和市場環(huán)境,支持企業(yè)推廣應用先進的運輸組織方式。
第一,堅持規(guī)劃引領。發(fā)展甩掛運輸,產(chǎn)業(yè)規(guī)劃必須先行。2008年。我省編制《江蘇省交通節(jié)能規(guī)劃綱要》,提出大力發(fā)展資源節(jié)約型、環(huán)境友好型交通運輸業(yè),并將推廣甩掛運輸作為重要的中心任務。
2010年,我省委托交通運輸部規(guī)劃院開展《江蘇省交通物流“十二五”發(fā)展規(guī)劃》研究。在廣泛調研、充分論證的基礎上,首次將“甩掛運輸發(fā)展工程”列為“十二五”期間全省交通運輸業(yè)六項重點戰(zhàn)略任務之一,系統(tǒng)地提出了具體的分項指標、發(fā)展步驟、政策建議和相關保障措施。初步確定到2015年發(fā)展35家在長三角地區(qū)具有較強品牌影響力的交通物流重點企業(yè)和甩掛運輸示范企業(yè)。
第二,堅持多方聯(lián)動。推進甩掛運輸發(fā)展是一項復雜的系統(tǒng)工程。按照交通運輸部和國家發(fā)展改革委的試點方案,我們主動加強工作的溝通和協(xié)調,認真細化落實各項推進措施。2O11年1月。我們聯(lián)合省發(fā)展改革委制定了《江蘇省甩掛運輸試點實施方案》,研究制定了試點工作原則、扶持政策和試點工作要求。組織相共政府部門和科研單位專家。在嚴格掌控標準的基礎上,篩選經(jīng)濟效益好,有穩(wěn)定業(yè)務需求的7家貨運企業(yè),作為首批省級試點項目。此外,建立和完善甩掛運輸聯(lián)席會議制度,及時掌握試點工作進展情況,協(xié)調解決推進過程中的突出矛盾和重大問題。
第三,堅持分類指導。針對各類項目的不同情況,通過加強對試點項目的指導與支持,有針對性地制定發(fā)展措施,確保試點工作穩(wěn)步推進。我們要求試點企業(yè)擬訂詳細的試點方案,具體包括項目概況、現(xiàn)有設施設備、預期目標和效益、運輸組織、資金投入、管理措施和節(jié)能減排效果等8項重要內容。為加強項目的管理和考核,我們印發(fā)了《關于下達甩掛運輸試點項目發(fā)展指標的通知》,對試點項目車輛購置、站場建設和改造、信息化建設進行量化考核。根據(jù)考核指標,試點期末全省試點項目形成牽引車1093輛、掛車2333輛的車隊規(guī)模;建設甩掛作業(yè)站場18個、占地面積141.5萬平方米、總投資近20億元;建成涵蓋運輸管理、倉儲管理、車輛調度、站場監(jiān)控等功能模塊的信息化管理系統(tǒng)。
貼近發(fā)展實際 創(chuàng)新試點項目運作模式
在推進試點過程中,我們堅持因地制宜、因企制宜,引導企業(yè)立足發(fā)展實際,不斷創(chuàng)新經(jīng)營模式,通過選擇適宜的貨類或項目發(fā)展甩掛運輸,努力培育道路貨運企業(yè)新的經(jīng)濟增長點。
第一,依托“江蘇快貨”線路的專線型甩掛模式。“江蘇快貨”線路是我省推動道路貨運業(yè)提檔升級的創(chuàng)新載體。2008年以來,采取定線、定班發(fā)車、限時送達的“江蘇快貨”線路達616條,線路里程30萬公里,服務網(wǎng)絡覆蓋近200個城市。從發(fā)展甩掛運輸?shù)膶嵺`分析,現(xiàn)階段除沿海主要港口集裝箱運輸外,貨運市場的甩掛運輸主要是“一線兩點”型的專線甩掛。針對專線型甩掛模式接受程度高,能夠較好地適應當前市場的特點,我們積極引導企業(yè)選取一批擁有雙向穩(wěn)定貨源的“江蘇快貨”線路實施試點工作。2011年南通交運集團在南通至成都等9條專線上開展試點,實現(xiàn)甩掛貨運量100萬噸,集團營業(yè)收入同比增長29%。
第二,依托港口集裝箱運輸?shù)木W(wǎng)絡型甩掛摸式。江蘇瀕江臨海,擁有眾多的沿江、沿海和內河港口。2011年全省億噸大港數(shù)量達到7個,總量位居全國前列。試點以來,我們引導企業(yè)充分利用港口優(yōu)勢,實現(xiàn)港口、“無水港”和客戶之間的集裝箱網(wǎng)絡甩掛運輸。
連云港港口集裝箱甩掛運輸試點項目以淮安市“無水港”,上下游企業(yè)場站和港口物流場站為依托,有效整合進出口企業(yè)和內貿客戶的運輸需求,實現(xiàn)循環(huán)作業(yè),雙重甩掛,2O11年完成甩掛作業(yè)量4500標箱。蘇汽國際物流集團有限公司依托太倉港、蘇州“無水港”的港口集疏運物流服務項目,構建甩掛運輸網(wǎng)絡。通過對牽引車、掛車資源的統(tǒng)一調配,企業(yè)的車輛里程利用率從60%提高到70%,減少燃油支出約20%。
第三,依托生產(chǎn)制造企業(yè)的客戶端甩掛模式。試點期間,我們在外向型經(jīng)濟發(fā)展較好、生產(chǎn)企業(yè)物流外包率較高的蘇南地區(qū),鼓勵規(guī)模化國際貨代企業(yè)結合區(qū)域經(jīng)濟特點和企業(yè)實際情況開展客戶端甩掛運輸。
江蘇飛力達國際物流股份有限公司充分調研區(qū)域內進出口企業(yè)的運輸服務需求,緊密結合蘇州市優(yōu)良的電子制造產(chǎn)業(yè)環(huán)境,推動制造業(yè)與物流業(yè)的聯(lián)動發(fā)展。目前,飛力達國際物流有限公司的客戶端甩掛運輸,通過短駁運輸將集裝箱掛車牽引至生產(chǎn)企業(yè)作為臨時倉庫,客戶完成裝拆箱作業(yè)后進行生產(chǎn)企業(yè)至港區(qū)或物流中心的干線運輸。2011年,飛力達國際物流有限公司完成的客戶端甩掛運輸量達2000標箱,客戶端甩掛拖掛比達到1:3,干線甩掛拖掛比達到1:2。
制定扶持政策 夯實甩掛運輸發(fā)展基礎
甩掛運輸符合轉變發(fā)展方式的總體要求,是促進現(xiàn)代物流業(yè)發(fā)展的重要內容。由于甩掛運輸資金密集型的運作特點。傳統(tǒng)道路貨運企業(yè)面臨諸多制約瓶頸。因此,需要積極爭取政府各層面、多渠道的扶持,制定和落實配套的政策措施。
第一,培育交通物流龍頭企業(yè)。甩掛運輸是組織化、網(wǎng)絡化程度較高的運輸方式,要求運輸企業(yè)具備相當?shù)囊?guī)模和現(xiàn)代化管理能為。試點以來,我們強化政策引導和經(jīng)濟調節(jié),促進甩掛運輸資源向服務質量好、市場信譽度高、競爭能力強的貨運與物流企業(yè)集中。我們按照《物流企業(yè)分類與評估指標》運輸型物流企業(yè)“4A”級標準,認定7家規(guī)模化、集約化、網(wǎng)絡化運作的交通物流龍頭企業(yè)。
第二,完善甩技運輸站場設施。站場設施是開展甩掛運輸重要網(wǎng)絡節(jié)點。由于企業(yè)原有的站場設施功能不能完全適應甩掛運輸作業(yè)需求,試點以來,我們積極爭取在省財政專項資金中,將甩掛運輸作業(yè)站場列入建設性專項進行扶持和獎勵。我們要求所有納入甩掛運輸考核指標體系的建設項目,必須完成工程可行性研究。編制初步設計方案、具備完善的規(guī)劃和用地等前期手續(xù),同時在功能上能夠滿足甩掛運輸作業(yè)需求。
2011年全省甩掛運輸試點項目開工建設和改造作業(yè)站場11個,占試點計劃數(shù)的61%。綜合考察項目的功能定位、投資強度和建設時限等因素,我們按照每畝2萬元的標準,對站場建設項目進行獎勵。2011年全省安排甩掛運輸站場獎勵資金3050萬元,占全省物流基地獎勵總資金的35%,帶動社會投資近7億。
關鍵詞:VPN技術;物業(yè)管理;研究;應用
中圖分類號:TP393 文獻標識碼:A文章編號:1007-9599 (2010) 09-0000-01
VPN Technology Research&Application in Property Management
Liu Haixia
(Chengzhuang Mineral Industry Company,Jincheng Anthracite Mining Group,Jincheng048021,China)
Abstract:Through careful analysis of virtual network technology and application of the principle advantages,combined Chengzhuang Mineral Industry Company's actual situation,development of mineral sector in the management of the implementation in my program,the specific configuration,obtained the technology in property management relatively economical,safe and reliable conclusions.
Keywords:VPN technology;Property management;Research;Application
在隨著寬帶Internet網(wǎng)絡的普及和信息化的發(fā)展,VPN虛擬網(wǎng)絡技術在物業(yè)管理領域備受青睞,它不需要任何租用線路,只是通過在Internet上挖掘一條隧道就可傳輸加密數(shù)據(jù),并且可以把費用降到最低。對于晉煤集團成莊礦物業(yè)公司來說,具有廣闊應用前景。
一、工作原理
虛擬專用網(wǎng),是利用公共網(wǎng)絡基礎設施,通過“隧道”技術等手段達到類似私有專網(wǎng)的數(shù)據(jù)安全傳輸目的。虛擬專用網(wǎng)中PPP數(shù)據(jù)包流是由一個LAN上的路由器發(fā)出,通過共享IP網(wǎng)絡上的隧道進行傳輸,再到達另一個LAN上的路由器,而過去的直接拔號連接的PPP(點對點協(xié)議)數(shù)據(jù)包流是通過專用線路傳輸?shù)?這兩者的不同主要是隧道代替了實在的專用線路,它好比是在WAN中拉出了一根串行通信電纜。
二、實施方案
構建以成莊物業(yè)公司機關設為整個網(wǎng)絡的中心,把它看作總部,并安裝C/S應用程序,存儲中央數(shù)據(jù)庫。各二級單位看成分部,直接與總部網(wǎng)絡互聯(lián)。
三、硬件環(huán)境
(一)分部(二級單位)
1.10臺電腦,每臺至少采用10M/100M自適應網(wǎng)卡,處理器512M,硬盤80G,內存512M以上。
2.16換機1臺另外,VPN技術還可以用于視頻會議、遠程監(jiān)控、跨地域的數(shù)據(jù)、聲音、圖像集成一體的數(shù)據(jù)通信等業(yè)務中,特別是對于那些需統(tǒng)一集中、協(xié)調管理的業(yè)務領域,將會發(fā)揮出更大的優(yōu)勢。
3.APN GW2000路由器11臺
4.申請上網(wǎng)線路一條,通過路由器作現(xiàn)線路的冗余備份。
(二)總部
1.APN GW2000路由器1臺(支持遠程辦公)。
2.數(shù)據(jù)庫服務器1臺(配有1000M網(wǎng)卡2塊,支持8個CPU,1G內存)。
3.VPN服務器。
4.高性能的硬件防火墻設備。
5.磁盤陣列柜(供數(shù)據(jù)熱備份使用)。
6.網(wǎng)管交換機,通過VLAN技術以實現(xiàn)對每臺計算機可訪問范圍的限制,同時支持端口匯聚功能,能有效地提高主干部分的帶寬和連接可靠性,符合連接要求。
7.采用光纖接入。
四、軟件要求
(一)服務器端C/S應用程序。
(二)遠程客戶端軟件,啟用DHCP服務器功能、啟用DHCP服務器功能、啟用DNS服務器功能、安裝802.3協(xié)議標準、啟用完善的路由功能。
(三)安裝完善的寬帶服務器軟件,內置PPPoE。
五、VPN服務器具體設置
(一)客戶端:首先在windows XP網(wǎng)絡中添加PPTP協(xié)議――再設置兩個VPN私人網(wǎng)絡通道――安裝VPN RAS And Routing Admin軟件――在安裝過程中要重新啟動計算機3次,在程序項中增加Routing And RAS Admin程序項――添加VPN撥號適配器及撥號IP地址,設置VPN驗證用戶名、口令和域――接下來要設置VPN路由,可以用靜態(tài)路由也可以用RIP路由。用靜態(tài)路由要添加兩個路由。一個是走VPN通道的路由,另一個是走Internet網(wǎng)絡的路由――在NT的域用戶管理器中添加VPN撥號用戶,并允許撥入。
設置完成后,可以從本地的工作站Ping中心點的局域網(wǎng)中的工作站。另外在本地VPN服務器是可以Ping通Internet上的其他計算機的。
(二)總部服務器端:中心接點VPN驗證服務器的配置過程:
其配置過程基本上與分布的驗證服務器配置過程一樣,就是所添加的VPN私有網(wǎng)絡通道數(shù)是各分支所添加的和。要創(chuàng)建到各分部的VPN接口,并且對每一端口進行靜態(tài)路由的配置。還要在WINDOWS NT 的域用戶管理器上創(chuàng)建每一個VPN用戶。
當中心點驗證服務器和分部驗證服務器的配置都結束之后,就可以進行VPN的連接。
六、本方案優(yōu)點
(一)本方案費用低:VPN使用Internet進行數(shù)據(jù)傳輸免去了昂貴的專線費用,只須添加支持VPN的上網(wǎng)設備。保密性強:VPN使用了加密技術,保證了Internet進行數(shù)據(jù)的安全性。私有性:連接上VPN服務器的客戶就像使用局域網(wǎng)一樣,使用局域網(wǎng)內部IP地址就可以訪問整個VPN中所有的主機。
(二)遠程接入――實現(xiàn)了集中管理訪問權限,達到了各種資源和信息統(tǒng)一管理。
(三)支持動態(tài)的IP――達到了多線路捆綁高速穩(wěn)定的傳輸目的,有效地增強了總公司和分公司之間高效溝通能力。
(四)容易擴展――在擴展網(wǎng)絡分支時,只對新加入的網(wǎng)絡終端在邏輯上進行設置。節(jié)省網(wǎng)絡新設備投入費用。并具有維護容易、安全性高的優(yōu)點。
七、結束語
[關鍵詞] 醫(yī)院合并;虛擬局域網(wǎng);三層網(wǎng)絡結構
[中圖分類號] R197.3 [文獻標識碼]B [文章編號]1674-4721(2010)07(a)-179-02
醫(yī)院重組合并在提高醫(yī)院綜合實力的同時,也為醫(yī)院管理提出了新問題,兩院網(wǎng)絡系統(tǒng)的統(tǒng)一,為醫(yī)院開展臨床業(yè)務,實施行政管理提供了基礎。筆者參與了浙江兩醫(yī)院合并重組后的網(wǎng)絡規(guī)劃與實施,現(xiàn)報道如下:
1 兩院區(qū)合并前的網(wǎng)絡狀況
兩院重組合并,提升了醫(yī)院的綜合實力,更好的滿足患者對醫(yī)療服務的需求,但是,兩院坐落位置不同,之前都是一個單獨網(wǎng)絡,實行不同的HIS(hospital information system)系統(tǒng),要實現(xiàn)合并后兩院區(qū)臨床業(yè)務和行政管理一體化,對兩院區(qū)進行網(wǎng)絡并網(wǎng)改造與升級勢在必行。
兩院區(qū)因信息化建設起步較早,之前的網(wǎng)絡狀況已經(jīng)不能滿足當今醫(yī)院信息化發(fā)展需求,多數(shù)網(wǎng)絡通信設備陳舊,線路標簽磨損,網(wǎng)絡故障排查難度大;網(wǎng)絡沒有進行VLAN(virtual local area network,虛擬局域網(wǎng))劃分,不能有效防止局域網(wǎng)內廣播風暴,致使網(wǎng)絡性能低下,病毒橫行;除核心層外,其他交換機均為二層交換機,而且品牌參差不齊,不支持網(wǎng)絡管理功能;對核心設備及主干線路沒有做冗余備份措施,主干線路或通信設備故障都有可能導致醫(yī)院斷網(wǎng),風險較大。
2 網(wǎng)絡改造目標
醫(yī)院合并后,醫(yī)療業(yè)務量將出現(xiàn)大幅增長,同時對網(wǎng)絡的服務類型、性能、速度的要求也不斷增加,因此,改造后的網(wǎng)絡需滿足以下目標:
2.1 大幅提升網(wǎng)絡性能,滿足醫(yī)院5~10年業(yè)務發(fā)展需求
隨著網(wǎng)絡技術的迅速發(fā)展以及醫(yī)院業(yè)務的不斷增長,本次網(wǎng)絡改造要達到“千兆主干,百兆到桌面”的要求。主干線路全部使用單模光纖,實現(xiàn)千兆主干以太網(wǎng)鏈路;整體網(wǎng)絡按照三層結構設計,更新核心交換機,提升網(wǎng)絡吞吐量,滿足數(shù)據(jù)高速處理與轉發(fā)需求;匯聚層處于核心層與接入層的分界,除了要進行路由聚合,還要實施QOS(quality of service,服務質量)、訪問策略等,因此均使用千兆三層交換機接入[1]。
2.2 充分考慮網(wǎng)絡冗余,提升網(wǎng)絡安全性
兩院區(qū)通過專線并網(wǎng),為防止院區(qū)間斷網(wǎng),筆者采用2根不同運營商的專線同時接入,保障了醫(yī)院業(yè)務正常運行。核心層是網(wǎng)絡的核心部分[2],因此,核心層的鏈路冗余非常重要,筆者使用2臺多層核心路由交換機通過鏈路聚合技術相連接,組成雙核心結構。同時核心交換機設計鏈路冗余連接到匯聚層,保證了網(wǎng)絡的可靠性[3]。
2.3 充分利用現(xiàn)有資源,節(jié)約成本
網(wǎng)絡改造不是把原有的網(wǎng)絡全部推倒重建,筆者在改造過程中,對原有網(wǎng)絡拓撲結構(網(wǎng)絡連接情況和類型),網(wǎng)絡的規(guī)模及相關的設備(設備類型、性能參數(shù)等)作了充分的了解,盡量做好新舊網(wǎng)絡的平滑過渡。同時對原有網(wǎng)絡中資源充分利用,如將退下來的二層交換機全部放到接入層使用等。
3 網(wǎng)絡改造方案
本次網(wǎng)絡改造按照三層網(wǎng)絡結構(圖1)進行規(guī)劃,通過“核心層交換機―匯聚層交換機―接入層交換機―工作站”方式進行接入,網(wǎng)絡拓撲結構(圖2)設計合理、層次分明,大大提升了網(wǎng)絡效率,方便了網(wǎng)絡管理。
核心層:院內所有流量的最終匯集點和承受者,實現(xiàn)骨干網(wǎng)絡數(shù)據(jù)的優(yōu)化傳輸,其主要特征是冗余設計、負載均衡、高帶寬和高吞吐率。筆者選擇兩臺H3C公司的S9505-N作為核心路由交換機,H3C S9500系列交換機是H3C公司面向以業(yè)務為核心的企業(yè)網(wǎng)絡架構而推出的新一代核心路由交換機,該產(chǎn)品在提供大容量、高性能服務基礎上,進一步融合了硬件IPv6、網(wǎng)絡安全、網(wǎng)絡業(yè)務分析等智能特性,能滿足本院數(shù)據(jù)交換需求。同時,筆者將兩臺核心交換機的千兆端口通過鏈路聚合技術進行捆綁,從而達到雙千兆的以太網(wǎng)信道,核心交換機鏈路冗余連接到匯聚層,保證了網(wǎng)絡可靠性[4]。
匯聚層:匯聚層是連接核心層與接入層的中介,接入層的流量通過匯聚層匯聚才能到達核心層。根據(jù)本院的實際情況,筆者在門診樓、住院樓、醫(yī)技樓、行政樓以及另一個院區(qū)分別布置一臺H3C公司的Quidway S3900系列三層交換機,并且每個匯聚交換機對應一個VLAN,服務器組單獨一個VLAN(表1)。
另外,三層匯聚交換機上啟用路由功能,配置路由策略和ACL(Access Control List,訪問控制列表),實現(xiàn)每個VLAN都可以與服務器通信,但是VLAN之間不能通信。如在門診樓匯聚交換機上配置以下訪問控制列表,其他匯聚交換機依同理配之。
ACL配置:
acl number 3001
rule 1 deny ip source 192.168.3.00.0.0.255destination 192.168.2.1 0.0.0.255
rule 1 deny ip source 192.168.4.00.0.0.255destination 192.168.2.1 0.0.0.255
rule 1 deny ip source 192.168.5.00.0.0.255destination 192.168.2.1 0.0.0.255
rule 1 deny ip source 192.168.5.00.0.0.255destination 192.168.2.1 0.0.0.255
端口配置:(將訪問策略應用于端口上)
packet-filter inbound ip-group 3001
接入層:整個網(wǎng)絡最外層,直接為工作站提供了訪問接口。筆者將合并前使用的二層百兆交換機全部用來網(wǎng)絡接入層,這樣既滿足“百兆到桌面”的基本要求,又可以節(jié)約成本,實現(xiàn)現(xiàn)有資源的充分利用。
4 討論
本次改造,筆者根據(jù)三層網(wǎng)絡結構規(guī)劃與設計,合理更新和配置網(wǎng)絡設備,通過鏈路聚合和線路冗余等方式提升網(wǎng)絡的可靠行,按照業(yè)務需求制定路由策略、劃分VLAN,抑制了廣播風暴,提高了網(wǎng)絡的整體性能和安全性。
目前,兩院區(qū)并網(wǎng)后網(wǎng)絡規(guī)模、節(jié)點數(shù)量、業(yè)務需求、服務類型都成倍增加,但是網(wǎng)絡性能和穩(wěn)定性都較以前有很大提升。兩院區(qū)行政管理一體化,提高了工作效率,患者也可以在院區(qū)之間實現(xiàn)無縫就診,享受到更便利、高效的醫(yī)療服務。
[參考文獻]
[1]邢瀚文,袁磊,王淮龍.淺談三層構架在醫(yī)院網(wǎng)絡中的應用[J].中國醫(yī)療前沿,2009,21:119,128.
[2]許同來,谷敏.VLAN技術在醫(yī)院網(wǎng)絡管理中的應用[J].江蘇衛(wèi)生事業(yè)管理,2009,20(6):65-66.
[3]宋穎杰,于明臻.醫(yī)院信息系統(tǒng)的網(wǎng)絡安全管理與維護[J].中國現(xiàn)代醫(yī)生,2007,45(29):104,110.
關鍵詞:用電計量管理;電力載波;自動化;集中抄表
中圖分類號:TM933.22+7 文獻標識碼:A
1概述
為滿足居民對生活用電的需求,不斷提高供電服務質量,電力企業(yè)正在對城鎮(zhèn)居民住宅實施一戶一表工程,以提高用戶用電的安全可靠性和收費的準確、合理性。一戶一表的實施給電力企業(yè)增加了大量的工作量,一個中等城市戶表數(shù)可達數(shù)十萬臺之多,除配電線路改造外,更有大量的抄表收費工作。如靠抄表員登門抄表和收費既要化費大量的人力和時間,給用戶帶來諸多不便,而且抄錄的數(shù)據(jù)在時間上離散性大、準確度低,給用電管理帶來很大困難。為此,近年來不少科研和制造部門在吸收國外先進技術的基礎上,在供電企業(yè)的配合下,研制生產(chǎn)了不同方式的低壓用戶集中抄表系統(tǒng)。采用遠方集中抄表技術、銀行劃撥收費的方式完成抄表、收費工作,給供電企業(yè)和廣大用戶提供了簡捷、準確的收繳電費手段。抄錄數(shù)據(jù)的準確性和同時性,又給用電管理、分析、監(jiān)察、線損計算提供了有效依據(jù),提高了用電管理水平。隨著技術的進步和經(jīng)濟的發(fā)展,遠程集中抄表系統(tǒng)將進一步為用電管理提供良好的技術手段。
2系統(tǒng)構成和特點
低壓抄表系統(tǒng)是將數(shù)據(jù)自動采集、傳輸和處理應用于用電管理系統(tǒng)中的一項技術。它從根本上克服了傳統(tǒng)的人工抄表模式的弊端,給電能管理的現(xiàn)代化帶來了新的希望。
尋求簡單可靠的自動抄表方法,是儀表通信領域的重要研究內容。在通信媒體中,最受關注的還是電力線載波(PowerLineCarrier,PLC)通信,這是由于PLC線路遍布各地,從發(fā)電廠到各個居民家庭無所不至,不需重新布線,可以節(jié)省大量的人力物力。電力線載波通信是指將信息調制為高頻信號后疊加在電力線路上進行通信的技術,在同一變壓器區(qū)域下,一個集中器采集若干個采集器或電能表的數(shù)據(jù),構成一個基于電力線的通信網(wǎng)。利用低壓電力線作為底層數(shù)據(jù)通道,不僅運行成本低,而且非常經(jīng)濟實用,低壓集抄系統(tǒng)有以下幾方面優(yōu)點:
用電力線是屬電力部門完全控制的通信信道,不必另外鋪設通信信道;電力線是所有住房和建筑物的基礎設施,以電力線作為通信信道可大大節(jié)省鋪設;通信信道的投資;以電力線為通信信道可以靈活地實現(xiàn)即插即用。
遠程集中抄表管理系統(tǒng)是基于現(xiàn)代微電子技術、計算機技術和通訊技術的高科技應用產(chǎn)品。低壓集抄系統(tǒng)通過數(shù)據(jù)采集終端、智能抄表集中器等現(xiàn)場硬件設備和管理軟件,利用先進的低壓電力線載波技術,構成一套完整的集散型數(shù)據(jù)采集處理系統(tǒng),從而完成大范圍城鄉(xiāng)居民電能表的遠程自動抄收和管理。現(xiàn)階段遠程集中抄表系統(tǒng)的抄表管理中心和集中器間的數(shù)據(jù)傳輸信道主要為專用電話網(wǎng),一些區(qū)域性(如小區(qū)物業(yè)管理)集中抄表系統(tǒng)的抄表管理中心和集中器間的數(shù)據(jù)傳輸可通過RS-485接口。國內目前針對低壓集抄系統(tǒng)的設計方案大致有以下幾種:
2.1RS485總線式抄表方案
系統(tǒng)特點:抄表系統(tǒng)由主站、集中器、采集終端、電表組成。系統(tǒng)的主站與集中器之間通過GPRS網(wǎng)絡來進行遠程通信(也可以通過配變終端級聯(lián)),集中器與采集終端之間采用RS485總線通信方式組建抄表網(wǎng)絡,數(shù)據(jù)采集終端通過RS485總線和電表連接。
突出特點:系統(tǒng)采用RS485專線通信,抄表速度快,通信可靠,可以保證每天24h的實時通信,是目前最穩(wěn)定可靠的系統(tǒng)。適用于經(jīng)常使用遠程停送電功能,對電費回收率有特別高要求的供電管理部門。
計量方面:系統(tǒng)采用一體化的RS485表,電表計量精度高,通信的時候能直接讀取電表的內存電能量數(shù)據(jù),避免了電能量的二次計量。
適用范圍:由于系統(tǒng)需要鋪設通信線路,所以適用于電表集中安裝、工程施工方便、容易鋪設通信線路的小區(qū),如新小區(qū)建議在建設過程中先附設通信線纜。
系統(tǒng)結構:RS485抄表的系統(tǒng)結構如圖所示
圖1
2.2電力線載波抄表方案
系統(tǒng)特點:抄表系統(tǒng)由主站、集中器、載波式電能表組成。系統(tǒng)的主站與集中器之間通過GPRS網(wǎng)絡來進行遠程通信(也可以通過配變終端級聯(lián)),集中器與表計之間采用低壓電力線載波通信方式組建抄表網(wǎng)絡。
突出特點:系統(tǒng)采用電力線載波通信,無需架設額外的通信線路,載波表只需要接上電源即可,工程施工和日后的系統(tǒng)維護方便。適用那些對遠程停送電實時性要求不高、電表分散、工程施工難度大的地方。
計量方面:系統(tǒng)采用一體化的電力線載波表,電表計量精度高,通信的時候直接讀取電表的內存電能量數(shù)據(jù),避免了電能量的二次計量。
適用范圍:由于現(xiàn)場條件下電力線存在有斷續(xù)的尖峰噪聲干擾、負載阻抗隨機變化和信號衰減強烈,因此電力線的通信條件非常惡劣。不同的時間,不同的地點,不同的調試方法,都有可能導致低壓電力線載波通信實時性和可靠性有很大的差異。所以系統(tǒng)適用那些不需要遠程停送電功能、月用電量少、電表特別分散、工程施工難度很大的鄉(xiāng)鎮(zhèn)、農村地區(qū)。
系統(tǒng)結構如圖2所示
圖2
2.3 RS485總線、電力線載波混合抄表方案
系統(tǒng)特點:抄表系統(tǒng)由主站、集中器、載波采集終端、電能表組成。系統(tǒng)的主站與集中器之間通過GPRS網(wǎng)絡來進行遠程通信(也可以通過配變終端級聯(lián)),集中器與采集終端之間采用電力線載波通信,采集終端和表計之間RS485總線方式組建抄表網(wǎng)絡。
突出特點:系統(tǒng)的集中器和采集終端間采用電力線載波通信,無需架設額外的通信線路,工程施工方便,采集終端通過通信線和電表連接。適用那些對遠程停送電實時性要求不高、工程施工難度大、電表集中的舊居民小區(qū)。
適用范圍:適用那些不需要遠程停送電功能、電表有分散也有集中、工程施工難度較大的鄉(xiāng)鎮(zhèn)、農村地區(qū)。
RS485總線、低壓電力線載波混合抄表方案系統(tǒng)結構圖
圖3
結合以上對集抄系統(tǒng)組建方案的探討,我們可以看出每種方案均存在各自的優(yōu)勢和不足。在實際建設中,可以根據(jù)客觀環(huán)境和用戶重要性,采用不同的實施方案。對于實時性要求不高、集中裝表的小區(qū)可采用RS485總線、低壓電力線載波混合抄表方案;對于實時性要求不高、分散裝表的小區(qū)可采用低壓電力線載波抄表方案;對于有較高實時性要求、集中裝表、允許明線敷設的小區(qū)可采用RS485總線抄表方案。
3 低壓集抄系統(tǒng)的維護管理
很多地區(qū)集抄系統(tǒng)試點情況良好,但一推廣抄表成功率就下降了。可見,維護管理很重要。當?shù)蛪杭到y(tǒng)用戶量龐大的情況下維護工作也自然成倍數(shù)增加,單靠生產(chǎn)廠商進行維護是不現(xiàn)實的也會降低使用。
3.1 維護管理分級制
對主站、集中器、采集終端的維護,專業(yè)知識要求相對較高,最好有專職的維護人員,在計量中心設置相應的維護班,培訓專職人員進行維護。對表計和485通信線,專業(yè)知識要求較低,故障點分散,考慮到時效性和交通費用,由當?shù)匮b表員進行維護較合適。
3.2 日常維護程序
目前,一般規(guī)定每天抄一個凍結數(shù)。為了及時發(fā)現(xiàn)故障,主站和各鎮(zhèn)區(qū)工作站應設專人對當天抄表數(shù)據(jù)進行復核,對抄表失敗的應實時召測,實時召測無數(shù)據(jù)的就到現(xiàn)場查找原因,及時處理故障。對新增表計或更換的情況,應及時更新系統(tǒng)資料,才能正常運行。
3.3 常見故障類型
整個小區(qū)抄表失敗,首先查看是否集中器與主站的通訊信道存在問題,其次考慮線路停電,查看停電通知。再次考慮SIM卡故障或集中器故障。集中在一幢樓抄表失敗,考慮采集終端故障或表箱總開關被打開。更多的情況是分散在不同的采集終端下某些用戶表抄表失敗,一般是表計故障或485通信線接觸不良,對于載波表可在負荷低的時候再召測。
4 有待解決的問題
目前,一些低壓電力用戶集中抄表系統(tǒng)已入網(wǎng)試運行2年多,從試運行的情況看,運行可靠性尚不能滿足推廣使用的需求。在推廣應用時要重視影響數(shù)據(jù)傳輸質量的一些問題。
4.1 系統(tǒng)規(guī)劃設計
低壓電力用戶的集中抄表,由于其涉及面廣、采集的數(shù)據(jù)量大,目前處于初步試用階段。一個地區(qū)的集中抄表系統(tǒng)與負荷管理、用電管理和配網(wǎng)管理等密切相關。在由點到面推廣的過程中應做好系統(tǒng)的規(guī)劃設計,要考慮系統(tǒng)的層次結構和相應的方案選擇。
由于配電網(wǎng)上的干擾和信號傳輸衰減特性與配電網(wǎng)絡結構、負載特性密切相關,且有明顯的時域特性。因此,為了使電力線載波集中抄表系統(tǒng)在配電網(wǎng)絡上能穩(wěn)定可靠地運行,應在系統(tǒng)安裝前對傳輸信號的電力網(wǎng)絡的干擾特性進行測試,根據(jù)測試結果選擇信號的傳輸頻帶在網(wǎng)上干擾較低的產(chǎn)品。個別配電網(wǎng)干擾較嚴重的用戶,應采用專線。由于補償電容器對高頻信號造成很大衰減,安裝的電力線載波設備應與補償電容器有一定的距離。同時要注意同一中壓網(wǎng)上的不同電力線載波設備的相互影響。
4.2 傳輸規(guī)約
低壓電力用戶集中抄表系統(tǒng)采集的電能數(shù)據(jù)量大,準確度要求高。因此為提高信息的傳輸效率,一般采用批次數(shù)據(jù)傳輸規(guī)約。對報文的傳送采用冗余編碼以提高檢錯和糾錯能力。對于電力線載波通信,由于它的誤碼率較一般信道高,IEC正在制訂的有關標準提出采用短幀傳送,以提高傳輸成功率。
4.3 配電網(wǎng)絡資源管理
國內目前的電力載波集中抄表系統(tǒng)中采用的調制技術主要有窄頻和擴頻兩種方式,使用頻帶范圍為7 kHz~400 kHz,幾乎占用了國內電力線載波允許的整個頻帶。由于利用配電網(wǎng)作為通信資源正在受到供電企業(yè)、物業(yè)部門等廣泛的關注,國內外正在研究將低壓配電網(wǎng)作為高速數(shù)據(jù)信息傳輸通信網(wǎng)絡。
結束語
低壓電力集中抄表系統(tǒng)正在逐步推廣應用,對系統(tǒng)讀數(shù)的準確度和運行可靠性的要求越來越高。因此,要提高系統(tǒng)中各個設備和信道抗現(xiàn)場各種干擾的能力,并注意完善相關的維護管理,使低壓電力集中抄表技術不斷完善和提高。
參考文獻
[1]低壓集抄系統(tǒng)的維護和推廣[J].電力系統(tǒng)自動化,2008,5 (1).
[2]IEC 1334. Distribution Automation Using Distribution Line Carrier Systems.
學校接到:“XX市XX區(qū)教育委員會關于轉發(fā)XX區(qū)信息網(wǎng)絡安全大檢查專項行動實施方案的通知”后,按文件精神立即落實相關部門進行自查,現(xiàn)將自查情況作如下報告:
一、充實領導機構,加強責任落實
接到文件通知后,學校立即召開行政辦公會議,進一步落實領導小組及工作組,落實分工與責任人(領導小組見附件一)。魚洞二小網(wǎng)絡安全大檢查專項行動由學校統(tǒng)一牽頭,統(tǒng)一指揮,學校信息中心具體負責落實實施。信息中心設立工作小組(工作小組見附件一),小組成員及各自分工落實管理、維護、檢查信及培訓,層層落實,并堅決執(zhí)行“誰主管誰負責、誰運行誰負責、誰使用誰負責”的管理原則,保障我校校園網(wǎng)的絕對安全,給全校師生提供一個安全健康的網(wǎng)絡使用環(huán)境。
二、開展安全檢查,及時整改隱患
1、我校“網(wǎng)絡中心、功能室、微機室、教室、辦公室”等都建立了使用及安全管理規(guī)章制度,且制度都上墻張貼。
2、網(wǎng)絡中心的安全防護是重中之重,我們分為:物理安全、網(wǎng)絡入出口安全、數(shù)據(jù)安全等。物理安全主要是設施設備的防火防盜、物理損壞等;網(wǎng)絡入出口安全是指光纖接入防火墻->路由器->核心交換機及內網(wǎng)訪問出去的安全,把握好源頭;數(shù)據(jù)安全是指對校園網(wǎng)的數(shù)據(jù)備份、對不安全的信息進行處理上報、對信息的過渡等。信息中心有獨立的管理制度,如網(wǎng)絡更新登記、服務器資源、硬盤分布統(tǒng)計資料、安全日志等,便于發(fā)現(xiàn)問題,既時查找。
3、對我校幾大網(wǎng)站平臺的帳戶、口令等進行了一次專門的清理檢查,對弱口令進行等級加強,并及時將應用軟件更新升級,我校是電信光纖專線接入互聯(lián)網(wǎng),采用思科硬件防火墻作為入口的第一道防線,然后是接入路由器,最后接入核心交換機,保證了我校網(wǎng)絡接入互聯(lián)網(wǎng)的幾道很重要的過濾。網(wǎng)絡中心服務器的殺毒軟件是正式版本,能定時進行升級更新,每天對系統(tǒng)進行補丁升級,消除可能存在的一切安全隱患,我校對外的服務器有2臺(FTP服務器、WEB服務器),F(xiàn)TP服務器只對外開放端口21,其余端口全部關閉;同樣WEB服務器只開放端口80,其余端口全部關閉,在方便師生使用的同時,要保障網(wǎng)絡的絕對安全,由于我校領導的高度重視,管理得當,我校從2019年建立校園網(wǎng)到現(xiàn)在,還沒有任何黑客攻入內網(wǎng)的記錄。
4、強化網(wǎng)絡安全管理工作,對所有接入我校核心交換機的計算機設備進行了全面安全檢查,對操作系統(tǒng)存在漏洞、防毒軟件配置不到位的計算機進行全面升級,確保網(wǎng)絡安全。
5、規(guī)范信息的采集、審核和流程,嚴格信息審核,確保所信息內容的準確性和真實性。每周定時對我校門戶網(wǎng)站的留言簿、二小博客上的貼子,留言進行審核,對不健康的信息進行屏蔽,對于反映情況的問題,備份好數(shù)據(jù),及時向學校匯報。
6、本期第三周我校在教職工大會組織老師學習有關信息網(wǎng)絡法律法規(guī),提高老師們合理、正確使用網(wǎng)絡資源的意識,養(yǎng)成良好的上網(wǎng)習慣,不做任何與有關信息網(wǎng)絡法律法規(guī)相違背的事。
7、嚴格禁止辦公內網(wǎng)電腦直接與互聯(lián)網(wǎng)相連,經(jīng)檢查未發(fā)現(xiàn)在非涉密計算機上處理、存儲、傳遞涉密信息,在國際互聯(lián)網(wǎng)上利用電子郵件系統(tǒng)傳遞涉密信息,在各種論壇、聊天室、博客等、談論國家秘密信息以及利用QQ等聊天工具傳遞、談論國家秘密信息等危害網(wǎng)絡信息安全現(xiàn)象。
三、存在的問題
1、由于我校的網(wǎng)絡終端300多個點,管理難度大,學校沒有多余的經(jīng)費來購買正版殺毒軟件,現(xiàn)在使用的是偽版的或者免費版本的殺毒軟件,這給我們的網(wǎng)絡安全帶來了一定的風險。
2、我校的服務器共有5臺,但我們沒有一套網(wǎng)絡管理軟件,平時全靠人工手動去管理,管理難度大,所以平時難免有忘補丁升級的時候,這難免也存在一定的安全風險。