PAGE遼寧工程技術(shù)大學(xué)本科畢業(yè)設(shè)計(論文)開題報告題目中國移動吉林省分公司的網(wǎng)站規(guī)劃與設(shè)計指導(dǎo)教師院(系、部)專業(yè)班級學(xué)號姓名日期教務(wù)處印制

一、選題的目的、意義和研究現(xiàn)狀（一）選題的目的和意義隨著計算機(jī)信息產(chǎn)業(yè)技術(shù)的普及和發(fā)展，各企事業(yè)單位的計算機(jī)應(yīng)用越來越廣泛。通過信息化提高企業(yè)的競爭力已成為大多數(shù)企業(yè)的共識，但尚有不少企業(yè)的管理者往往認(rèn)為買了電腦就萬事大吉，卻不知來建立企業(yè)內(nèi)部的局域網(wǎng)并聯(lián)接國際網(wǎng)聯(lián)網(wǎng)。在現(xiàn)有企業(yè)中，普遍存在著資金不足、信息基礎(chǔ)薄弱、技術(shù)人員匱乏等特點，使得他們不能有效地將自身的傳統(tǒng)業(yè)務(wù)與信息系統(tǒng)很好地結(jié)合起來，以至于常常會出現(xiàn)投資不見效的情況。究其原因，在于企業(yè)信息化觀念不夠，信息系統(tǒng)沒有總體設(shè)計原則，信息化建設(shè)缺乏統(tǒng)一規(guī)劃，致使企業(yè)協(xié)同運作存在嚴(yán)重障礙，運營成本居高不下。信息化能夠有效減少重復(fù)度和加強協(xié)作，從而提高效率。企業(yè)要實現(xiàn)信息化管理，首要的條件就是建立企業(yè)局域網(wǎng)，然后在該系統(tǒng)的基礎(chǔ)上開發(fā)應(yīng)用各種基礎(chǔ)和專業(yè)軟件。網(wǎng)絡(luò)化可以有效地實現(xiàn)企業(yè)內(nèi)部的資源共享、信息發(fā)布、技術(shù)交流、生產(chǎn)組織。此外，還可以通過這個網(wǎng)絡(luò)連接到世界上其它計算機(jī)，使得企業(yè)方便地實現(xiàn)與外部的交流。（二）選題的研究現(xiàn)狀歐美的發(fā)達(dá)國家的企業(yè)在局域網(wǎng)建設(shè)走的比較早，隨著網(wǎng)絡(luò)技術(shù)的不斷進(jìn)步以及通訊產(chǎn)品技術(shù)的不斷完善，現(xiàn)在的歐美發(fā)達(dá)國家企業(yè)局域網(wǎng)完全達(dá)到辦公自動化，而且?guī)挻?，速度快，超過一半以上的企業(yè)都有自己的網(wǎng)站，成為對外聯(lián)絡(luò)的主要窗口，企業(yè)內(nèi)部網(wǎng)絡(luò)安全級很高。在我國，企業(yè)局域網(wǎng)建設(shè)近些年來有了長足的發(fā)展，但和歐美發(fā)達(dá)國家的企業(yè)局域網(wǎng)相比還有著明顯的不足，主要體現(xiàn)在：（1）低水平重復(fù)建設(shè)且成本高昂：各部門擁有相對獨立的信息系統(tǒng)，資源分散于各部門之中，容易形成信息孤島。（2）安全漏洞和系統(tǒng)風(fēng)險大：各部門擁有相對獨立的信息系統(tǒng)，不但系統(tǒng)復(fù)雜度高，而且核心數(shù)據(jù)全部分布于本地，對系統(tǒng)的安全提出了較高的要求。（3）管理信息和反饋信息不能迅速傳遞：隨著企業(yè)的發(fā)展，數(shù)據(jù)信息流不斷增大，對各部門管理提出了快速響應(yīng)的要求。針對以上不足，我國企業(yè)局域網(wǎng)需要迎頭趕上，奮起直追。二、研究方案及預(yù)期結(jié)果（一）研究內(nèi)容根據(jù)國家工信部的要求，中國移動集團(tuán)吉林分公司的網(wǎng)絡(luò)類型屬于電子政務(wù)網(wǎng)絡(luò)，電子政務(wù)網(wǎng)絡(luò)要符合SAFE的等級要求，既Safe（安全）、Availability（可靠)、multi-Function（多功能）、Easy-use（易用）。論文主要研究領(lǐng)域為吉林省移動的網(wǎng)絡(luò)規(guī)劃和設(shè)計與吉林省移動的安全廣控系統(tǒng)。（二）解決問題1)綜合防范，適度安全在三級信息系統(tǒng)網(wǎng)絡(luò)建設(shè)時，必須充分考慮來自網(wǎng)絡(luò)的各種威脅，采取適當(dāng)?shù)陌踩胧?，進(jìn)行綜合防范。同時，以應(yīng)用為主導(dǎo)，充分分析應(yīng)用系統(tǒng)的功能，在有效保證應(yīng)用的前提下，安全保密建設(shè)經(jīng)濟(jì)適用、適度安全、易于使用、易于實施。2)分域防控、分類防護(hù)貫徹等級保護(hù)思想，針對不同的安全域采用不同的安全防護(hù)策略，通過制定安全策略，實施分區(qū)界防護(hù)和區(qū)間訪問控制，保證信息的安全隔離和安全交換。3)主管誰負(fù)責(zé)基于等級保護(hù)的電子政務(wù)網(wǎng)絡(luò)的建設(shè)過程中，部門網(wǎng)絡(luò)的內(nèi)部安全問題應(yīng)根據(jù)本單位的安全需求和實際情況，依據(jù)國家相關(guān)政策自行開展信息安全建設(shè)。4)安全保密一體化在電子政務(wù)安全保密建設(shè)中，無論是技術(shù)的采用、還是設(shè)備的選配，必須堅持安全保密一體化的原則，這樣建設(shè)的系統(tǒng)才最為有效、最為經(jīng)濟(jì)。（三）基本理論1、邊界防火墻－DCFW不同于內(nèi)網(wǎng)，外網(wǎng)的邊界防火墻還承擔(dān)NAT功能。2、上網(wǎng)行為日志系統(tǒng)－DCBI-NetLog實現(xiàn)用戶上網(wǎng)行為記錄功能，可實現(xiàn)記錄上網(wǎng)者訪問過哪些網(wǎng)站、訪問的URL、源/目的IP、源/目的端口、上網(wǎng)時間及流量等數(shù)據(jù)，從而提供了上網(wǎng)行為的安全審記數(shù)據(jù)源，并實現(xiàn)各種統(tǒng)計功能。3、網(wǎng)頁防篡改網(wǎng)信息系統(tǒng)中大多數(shù)應(yīng)用是以WEB網(wǎng)頁方式存在，網(wǎng)頁防篡改系統(tǒng)為電子政務(wù)應(yīng)用系統(tǒng)提供網(wǎng)站立即恢復(fù)的手段和功能。網(wǎng)頁防篡改系統(tǒng)可以用于阻斷來自互聯(lián)網(wǎng)對電子政務(wù)應(yīng)用系統(tǒng)的破壞。（四）方法及技術(shù)路線1）多層多重環(huán)將網(wǎng)絡(luò)從核心到匯聚到接入，分為多個層。層內(nèi)每個相對獨立的客戶區(qū)域內(nèi)都可以再建環(huán)，即：多個層，層內(nèi)多個環(huán)。這樣全網(wǎng)均可實現(xiàn)快速收斂，而且上聯(lián)帶寬也足夠?qū)挘@種模型比起相切環(huán)和相交環(huán)模型來，具備更高的可靠性和更大的帶寬。2）MRPP和VRRP、OSPF技術(shù)結(jié)合，同時實現(xiàn)二、三層的冗余備份和快速收斂。MRPP實現(xiàn)的是二層的冗余，VRRP和OSPF實現(xiàn)的是三層的冗余。環(huán)網(wǎng)以下的星型網(wǎng)絡(luò)，采取VRRP備份，不同層之間，采用OSPF冗余技術(shù)。這樣，全網(wǎng)從L2到L3均實現(xiàn)冗余。3）既保障鏈路的可靠性；又保障節(jié)點的可靠性傳統(tǒng)的環(huán)網(wǎng)技術(shù)（如RRPP、EAPS等）解決的是鏈路失效的問題，不能解決節(jié)點失效的問題。MRPP整體方案通過環(huán)環(huán)之間的雙交叉連接，以及環(huán)下的雙歸屬接入，結(jié)合VRRP、OSPF等，就可解決節(jié)點失效的問題。這個整體方案融合了環(huán)、OSPF、VRRP等多種技術(shù)。4）組網(wǎng)層次清晰，每個環(huán)獨立，便于擴(kuò)展，收斂快速核心層組成一個大環(huán)，下層的每個區(qū)域內(nèi)自成一環(huán)，依次類推。層次非常清晰，便于擴(kuò)充。同時環(huán)環(huán)之間通過L3和OSPF互聯(lián)。這樣的建網(wǎng)模型便于擴(kuò)展，收斂快速，每個環(huán)的收斂速度可達(dá)50毫秒級。由于環(huán)環(huán)之間采取三層隔離，所以不會發(fā)生相互影響收斂的事情。除非發(fā)生多處鏈路連續(xù)斷裂（幾率非常低），大多數(shù)情況下（統(tǒng)計平均），全網(wǎng)的收斂速度可與單環(huán)收斂速度媲美。5）層內(nèi)跑二層流量，層間做三層轉(zhuǎn)發(fā)，隔離安全威脅每個層內(nèi)的環(huán)跑的是純L2流量，當(dāng)需要做三層轉(zhuǎn)發(fā)時流量會出環(huán)，進(jìn)入新的層次。這樣每個獨立區(qū)域（環(huán)）發(fā)生的安全威脅如病毒、廣播風(fēng)暴、二層攻擊等行為不會危及其他區(qū)域。6）適應(yīng)Vlan負(fù)載分擔(dān)，適應(yīng)多重VRRP組接入層VLAN負(fù)載分擔(dān)是目前比較常用的技術(shù)；MRPP整體解決方案可以適應(yīng)這種實際需要，即在接入層啟動MSTP。同時可以在MRPP環(huán)上的2個設(shè)備之間互起多重“VRRP組”。7）802.1Q無關(guān)性城域網(wǎng)、園區(qū)核心層的VLANID都是緊缺資源。神州數(shù)碼網(wǎng)絡(luò)的MRPP環(huán)的控制VlanID只是一個虛的ID而已，不占用實際的VLAN。（五）論文框架一、企業(yè)概述企業(yè)概述、企業(yè)發(fā)展史、企業(yè)的組織機(jī)構(gòu)。二、網(wǎng)絡(luò)需求分析網(wǎng)絡(luò)需求調(diào)研、網(wǎng)絡(luò)安全、可靠性需求分析、網(wǎng)絡(luò)工程預(yù)算分析。三、網(wǎng)絡(luò)工程目標(biāo)和規(guī)劃網(wǎng)絡(luò)工程總體規(guī)劃、網(wǎng)絡(luò)工程具體規(guī)劃。四、網(wǎng)絡(luò)工程設(shè)計網(wǎng)絡(luò)工程設(shè)計原則、網(wǎng)絡(luò)通信平臺設(shè)計、網(wǎng)絡(luò)資源平臺設(shè)計五、網(wǎng)絡(luò)通信設(shè)備選型和分析網(wǎng)絡(luò)通信設(shè)備選型原則、核心交換機(jī)選型策略、匯聚層/接入層交換機(jī)選型策略、遠(yuǎn)程接入與訪問設(shè)備選型策略六、系統(tǒng)配置操作系統(tǒng)設(shè)計、防病毒軟件設(shè)計七、網(wǎng)絡(luò)工程化施工-綜合布線八、網(wǎng)絡(luò)安全設(shè)計VPN、IPSEC、防火墻的設(shè)計三、研究進(jìn)度按照時間段寫出畢業(yè)設(shè)計研究的進(jìn)度安排。如：2011年3月14日~3月27日完成搜索文獻(xiàn)上網(wǎng)查詢及整理資料等論文的前期工作，并在老師的指導(dǎo)下撰寫“開題報告”。2011年3月28日~4月2日完成吉林省移動網(wǎng)絡(luò)規(guī)劃與設(shè)計的概述。2011年4月3日~4月15日完成吉林省移動網(wǎng)絡(luò)規(guī)劃與設(shè)計需求分析。2011年4月16日~5月13日完成吉林省移動網(wǎng)絡(luò)規(guī)劃與設(shè)計的通信設(shè)備選型和分析。2011年5月14日~5月21日完成吉林省移動網(wǎng)絡(luò)規(guī)劃與設(shè)計的系統(tǒng)配置。2011年5月22日~6月1日完成吉林省移動網(wǎng)絡(luò)規(guī)劃與設(shè)計的綜合布線和系統(tǒng)安全設(shè)計四、主要參考文獻(xiàn)[1]牛燕華,任新華.Internet網(wǎng)絡(luò)測量方式綜述,計算機(jī)應(yīng)用與軟件,2008.7 [2]樊光輝,孫國強,向健勇.基于千兆以太網(wǎng)技術(shù)的大型實時傳輸系統(tǒng)[J].電子科技,2009,(03).[3]陸魁軍.計算機(jī)網(wǎng)絡(luò)工程實踐教程：基于華為路由器和交換機(jī).清華大學(xué)出版社,2008:83~84[4]MarcusConclaves著．宋書民譯．防火墻技術(shù)指南．機(jī)械工業(yè)出版社,2008:102~103[5]楊雅輝.網(wǎng)絡(luò)規(guī)劃與設(shè)計[M].北京:高等教育出版社,2006.[6]LarryLPetersonBrucesDavieComputerNetworks.機(jī)械工業(yè)出版社,2009:121[7]陳家慶等．網(wǎng)絡(luò)安全管理系統(tǒng)的生存性建模與分析方法[J].計算機(jī)應(yīng)用，2007，12(7)：49-52.[8]DianeTeare,CatherinePaquet.NetworkDesignFundamentals[M].NewYork:CiscoPress,2009.[9]牛燕華，任新華．Internet網(wǎng)絡(luò)測量方式綜述，計算機(jī)應(yīng)用與軟件，2006.7[10]劉雄