1、一般品种两类分别抽验15批次，共60批次产品，目前已与检验单位达成协议，上半年已完成一半的采样任务。 （七）推进校园食品放心工程建设。组织开展校园食品安全综合评价工作，制定*区校园食品安全综合评价实施方案，在学校自评的基础上，会同教育、工商、卫生等部门选择横溪、下应、古林、鄞江等四个镇乡（街道）内所有中小学校共30所学校开展综合评估，将评估结果逐一反馈给每所学校。同时形成总体评估分析报告，报区政府和区有关部门。 （八）积极做好建议提案办理工作。由分管局长牵头，分别与每位代表、委员进行面对面沟通，听取代表、委员的意见建议。认真做好答复件书写，并在正式答复之前先征求当事人的意见，然后作出书面答复，
2、确保答复件件满意。圆满完成今年人大、政协提交的有关食品安全建议、提案4件（其中1件为重点提案）。 三、巩固提升，着力深化农村（社区）药品“两网一规范”建设 （一）夯实农村（社区）药品监督网络。继续加强对协管员的管理，对协管员重新进行调整，召开两次协管员培训会议。上半年各协管员共出动900余人次，对440余家社区卫生服务站（村卫生室）开展检查。目前，48个社区成立了食品药品监督信息站，聘任信息员397人。建立“多员合一”农村公共安全协管员队伍，395个行政村都配备了1名公共安全协管员。建立镇乡街道公共安全监督管理所，农村、社区食品药品监管网络实现全覆盖。继续加强对配送中心监管，上半年未发现药品质
3、量投诉事件。 （二）健全农村（社区）药品供应体系。继续按照“集中采购、统一配送、定额补助”的配送模式，“一库制”药品配送机制得到进一步巩固和完善，药品配送覆盖率保持100%，上半年药品配送金额达到2647万元，比上年增加907万元。积极探索供应网建设，完善药品供应网络，对医务室、诊所开展统一配送工作。上半年新开单体药店37家、零售连锁24家、停业注销64家。至今，全区共有药品零售企业491家，其中单体药店314家，零售连锁企业145家、乙类非处方药药店32家。药品供应覆盖到每个社区、村。 （三）提升医疗机构药品规范化管理水平。加强对“规范药房”、“规范化卫生室”、“规范化医务室（诊所）”动态监
4、管，上半年对镇乡（街道）以上医疗机构、医务室、诊所检查覆盖面达100%。继续推进新建社区卫生服务站药品规范化管理工作，做到同步设计、同步建设、同步验收。上半年新建社区卫生服务站15家，现全区共有社区卫生服务站（包括新建、改建）278家，且均已通过“规范药房”验收。召开社区卫生服务中心负责人、药房负责人会议，通报药品规范管理检查情况，学习相关法规，提出改进要求。 四、注重实效，着力推进食品药品安全示范创建活动 （一）深入推进“四无村（社区）”创建活动。 在已通过创建验收的101个行政村基础上，新增100个行政村开展“四无村”创建。召开深化食品药品安全“四无村”创建工作会议，加强业务培训，动员、部
5、署今年的创建任务。同时，继续抓好新建“四无社区”创建工作。 （二）加强“四无社区（村）”动态管理。出台关于加强食品药品安全“四无村”长效管理的意见，建立“四无社区（村）”长效管理机制，对已达标验收的“四无社区（村）”实行动态管理。组织开展“四无社区”创建长效管理情况检查，对15个社区进行抽查，并评选出8家先进单位。召开深化食品药品安全“四无社区”创建工作会议，总结、推广长效管理好的经验和做法，促使创建工作制度化、经常化，促进“四无社区”创建深入开展。分二期对社区食品药品监管信息站信息员进行食品安全知识及“四无社区”创建工作培训，提高信息员业务能力和食品药品安全意识。 （三）启动药品安全示范镇乡
6、（街道）创建活动。由我局起草，区政府下发了关于开展*区药品安全示范镇乡（街道）创建活动的意见，自2010年6月起在全区开展为期三年的药品安全镇乡（街道）创建活动。召开药品安全专管人员会议，开展工作动员和业务培训，扎实做好药品安全示范镇乡（街道）创建的各项工作，巩固和深化农村药品“两网一规范”示范县建设成果，全面提升农村药品安全保障水平。 五、创新载体，着力强化食品药品安全宣传教育 （一）深入开展食品药品安全知识宣传和新闻报导工作。深化完善“五个一”长效宣传平台建设，即每日一次的电视台公益广告、每半月一次的电视专题、每半月一期的报纸专栏、每月一次的监管“开放日”活动和每个“四无社区（村）”有一个
7、宣传专栏。以“食品药品安全报告”、“食品药品安全之窗”专栏为阵地，充分发挥新闻媒体舆论引导作用，营造良好社会氛围。上半年共制作播出“食品药品安全报告”12期，刊发“食品药品安全之窗”13期，栏目内容更加贴近实际、贴近群众、贴近生活。以“关爱生命、服务民众”为宗旨，邀请社区居民、农村群众、农村公共安全协管员参观我局，扩大食品药品监管开放日的社会影响面。上半年共组织开展6场次的食品药品监管开放日活动，参加人数1000余名，受到广大群众普遍欢迎和好评。深入乡镇、社区、农村开展广场宣传食品药品安全知识，提升人民群众安全饮食用药意识和能力。制作宣传画报，发放到各社区和四无村创建行政村。制作宣传海报，扩大
8、宣传广度。在万达广场开展迎新春食品药品广场宣传活动，通过有奖答题、问题咨询、发放宣传资料等形式宣传食品药品安全知识和食品安全法。开展食品安全宣传周活动，举办食品安全法知识有奖竞赛。同时，加强新闻宣传报道工作，上半年各级各类媒体宣传报道20余篇次，市以上网站报道140篇次。组织市级媒体对我局创新性工作强化医用氧源头管理，构建医用氧长效监管机制，进行全方位宣传报道。 （二）不断完善家庭过期药品回收长效机制。按照关于加强家庭过期药品回收长效机制建设的意见，适当扩大回收点设置，现已设立家庭过期药品回收点67个，基本建成设置合理、方便快捷、运行有效、管理规范的城镇、社区15分钟家庭过期药品回收服务网络。
9、健全回收药品管理制度，上半年共回收家庭过期药品10761盒（瓶），送交人次2941人次，价值达6.5万元。更好地发挥回收点宣传安全用药、联系居民群众、指导服务回收等方面的作用。 （三）建设两室强化全局工作宣传。为使我局更好地总结过去，创造更大监管成效，为使社会各界更好地了解我们的工作，上半年建成了局史室，完成了假劣药品展示室的基础工程。局史室内容涵盖机构沿革、历任领导、领导关怀、正规市场、两网一规范、安全监测与应对突发、医疗器械生产监管、宣传教育、清理小药箱、无垠之堤、食品安全综合监督、队伍建设等，并设立了荣誉榜，陈列了建局八年来取得的47项集体荣誉奖牌。 （四）加强从业人员的业务培训。建立健
10、全培训工作机制，制订培训计划，丰富培训形式，讲究培训效果。分批开展社区卫生服务中心负责人、镇（乡）、街道以上医疗机构药房负责人、诊所、医务室负责人会议，有针对性的进行专业培训和考核；召开社区食品药品安全监督信息站信息员培训会议；组织医疗器械生产企业负责人法规、业务培训。开展药品不良反应（医疗器械不良事件）监测员培训会议，总计培训人数1000余人次；向乡镇协管员、信息员、专管员等开展食品安全法及食品药品安全知识专题讲座7次。 六、重在建设，着力提高监管队伍整体素质 （一）加强思想作风建设。以“效能建设提升年”、“深化作风建设年”“学习型党组织建设”和“创先争优活动”为依托，开展理论学习和政治教育
11、，提高广大干部理论水平，教育广大干部树立正确的人生观、价值观、利益观、权力观和政绩观。增强贯彻落实科学发展观的自觉性和坚定性，坚持科学监管理念不动摇。发扬求真务实的工作作风，深入调查研究，大胆开拓创新，提高工作执行力。开展学习张苏红活动，全体干部结合岗位职责撰写学习心得，明确前进方向，努力做到格尽职守、爱岗敬业。 （二）加强学习制度建设。健全学习制度，创新学习载体，开展“局中层以上领导干部讲坛”、“微型党课”等形式多样的学习活动，营造良好的学习氛围。开展每人一次上台交流，每人一篇调研文章，每人一篇读书笔记的“三个一”全员学习活动，每人制定年度学习计划，建立学习档案。通过学习和调研，增强全体党员
12、干部的政治意识、大局意识、责任意识和食品药品监管专业水平，切实提高监管队伍政治素养和业务素质，提高党员领导干部实践科学发展的决策水平和执行能力。 （三）加强监管能力建设。采取专业培训、实践锻炼等方式，加强监管人员岗位培训，提高监管人员的实战能力。以专业化队伍建设为载体，组织干部职工参与系列专业培训活动，全面提升队伍业务素质。继续推进以“一网三系统”为主要内容的信息化建设，为提升监管效能提供有效的技术支撑。进一步完善优化功能模块，提高数据真实性和实时性，提高系统应用便捷性和安全性。局内公文流转、阅办、内部工作交流、资料传递以及机关日常办公全部实现电子化操作。 （四）加强党风廉政建设。认真学习、深
13、入贯彻十七届中央纪委第五次会议精神，严格落实党风廉政建设责任制，把反腐倡廉建设的原则要求贯彻到队伍建设和监管工作中去。制定2010年度党风廉政建设反腐败责任分工，着力推进食品药品监管惩防体系建设。深化廉政文化进机关活动，布置走廊，创建廉政文化氛围。认真组织学习廉政准则，观看主旋律宣教电影真水无香和廉政警示教育片。加强党性党风党纪教育，不断提高队伍凝聚力、创造力和执行力，努力塑造风清气正的良好形象。 上半年，我们在加强食品药品安全监管、促进经济社会协调发展上取得了一定的成绩，各项工作任务完成情况总体较好，基本实现时间过半、任务过半。但存在不少问题和差距：食品药品安全形势依然严峻，一些影响食品药品
14、安全的突出问题尚未得到根本解决；食品药品监管方式和手段还不够科学，监管效率不高；工作争先、创新意识还不够强，一些工作与先进县（市、区）相比成绩不明显；监管人员的素质和能力与繁重的监管任务还不相适应等等，这些都需要在今后工作中不断加以改进和努力。 下半年，要按照上级局和区委、区政府的总体部署和要求，进一步认清形势、明确任务、强化落实、创先争优，全面强化食品药品安全监管，确保全区人民饮食用药安全，确保全年各项目标任务圆满完成。 一、创新方式，着力加强药械市场监管。一是严格市场准入，稳步推进药品零售企业换证和GSP认证工作，规范药品经营企业药学专业技术人员管理，做好医疗器械换证和体系考核工作。二是加
15、强日常监督检查工作。确保生产、经营、使用单位的检查覆盖率达到100%。三是加强特殊药品、疫苗、血液制品、中药注射剂等重点产品监管，及时查找分析潜在安全风险，对存在问题和隐患做到早发现、早整治、早解决。四是组织开展好大输液、挂靠走票经营、体外诊断试剂、大型医疗器械使用情况等专项整治。五是建立小药店药品质量安全管理的长效机制，开展不定期的回头看工作，确保小药店药品质量安全规范提升工作取得明显成效。六是依托市药检所，对区内无菌医疗器械生产企业的检验能力进行检查，提高企业无菌检验能力。七是继续加大快检力度，依靠快检技术，扩大快检项目，提高抽验的靶向性。八是对区内高风险医疗器械和医用电气设备进行抽样监测
16、，提高医疗器械生产监管的科学性。九是继续加大不良反应（不良事件）监测力度，确保全市领先地位。十是深入挖掘案件线索，突出查办大案要案，提高稽查办案水平。 二、提升质量，不断巩固农村药品“两网一规范”建设成果。确保农村药品统一配送率、监管网络覆盖率和医疗机构药品规范化管理达标率继续保持100%。一是完善“一库制”药品配送机制，进一步扩大配送覆盖面（个体诊所、医务室），提高配送运行质量。二是加强医用氧监管，确保医用氧统一配送机制的稳步运行。三是健全镇乡（街道）药品协管员、农村公共安全协管员、社区信息员网络，将药品质量协管员日常督查和协管工作扩大到医务室、诊所，并充分发挥其作用。四是继续推进新建卫生院
17、、卫生服务站药品规范化建设，做到“三个同步”。加强已达标医疗机构的动态监管，不断提升医疗机构药品规范化管理水平。五是继续开展药械管理规范化牙科诊所创建工作，督促未达标单位尽快落实整改，争取年内达到规范化标准。 三、加大力度，全力抓好食品安全综合监管工作。一是按照*区食品安全整顿实施方案，扎实抓好食品安全整顿工作，加强食品安全整顿工作各项任务，做好档案整理，迎接市检查组对我区食品安全整顿工作的考核。二是强化保健食品监管。配合市局对保健食品生产企业做好现场检查，继续开展保健食品评价性抽验工作。三是组织开展夏季食品安全专项检查。对建筑工地食堂、小卖部和周边食品摊贩等食品安全隐患较多的场所开展检查，提
18、升食品安全水平。四是深化校园食品安全工程。根据校园食品放心工程总体评价情况，加强监管，明确整改要求并督促学校及时整改，促进学校食品安全保障措施的真正落实。五是抓好做好检测工作，加快工作进度，保质保量地完成3300批次食品检测检验任务。 四、周密部署，全面推进安全示范创建工作。一是按照三级联动、分类指导、动态管理、梯度推进的工作思路，及时总结创建经验，巩固创建成果，加大推进力度，落实2个未通过验收乡镇的创建工作，争取年内所有镇乡街道达到食品安全示范镇乡（街道）创建标准；二是加强与各镇乡（街道）联系，督促今年新增的100个行政村“四无村”创建工作，全面完成“四无村”创建达标验收。三是牵头落实药品安
19、全示范镇乡（街道）创建，做好试点镇乡（街道）的业务指导工作，争取年内2-4个镇乡（街道）达到创建标准。 五、服务民生，继续保持食品药品安全宣传良好态势。一是继续办好“食品药品监管开放日”活动。二是按照便民原则，推进家庭过期药品回收点建设，完善家庭过期药品回收长效机制，更好发挥回收点宣传安全用药、联系居民群众、指导服务回收等方面的作用。三是继续办好“食品药品安全之窗”、“食品药品安全报告”专栏和电视台的公益广告，更好发挥新闻媒体舆论引导作用，营造食品药品监管良好社会氛围。五是抓好宣传报道和信息工作，组织撰写一批有影响的宣传报道和信息，保持省市系统领先位置。 六、突出应用，进一步提升信息化工作的监
20、管效能。继续深化OA和业务监管系统应用，完善模块功能；扩大涉药单位网上覆盖面，将医疗器械经营企业纳入药械直通车在线监管；对零售药店加强信息化工作检查力度，督促企业全面、正常化开展。 七、注重效果，认真搞好从药人员业务培训。制订培训计划，丰富培训形式，讲究培训效果，重点抓好中药从业人员、医疗机构从药械人员、新进社区卫生服务站从业人员、零售药店新上岗人员、以及协管员、信息员的培训，确保年内普遍轮训一遍。 八、创先争优，切实加强机关队伍建设。一是积极推进学习型党组织建设，丰富学习内容，创新学习形式。二是提供优质服务，开展“1+3”专业化服务活动。三是加强效能建设，自觉执行“四条禁令”和“八项制度”。
21、四是加强制度建设，修订完善机关各项规章制度，规范机关行为，做到用制度管人、管事。五是加强廉政建设，健全惩防体系，确保队伍安全。 吉林省高等教育自学考试毕 业 论 文论文题目：计算机网络安全与功能专 业：计算机软件准考证号：学生姓名：指导教师：年 月 日摘 要 计算机网络:是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网罗管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。计算机网络的功能主要表现在硬件资源共享、软件资源共享和用户间信息交换两个个方面。硬件资源共享。可以在全网范围内提供对处理资源、存储资源、输入输出资源等昂贵
22、设备的共享，使用户节省投资，也便于集中管理和均衡分担负荷。软件资源共享。允许互联网上的用户远程访问各类大弄数据库，可以得到网络文件传送服务、远地进程管理服务和远程文件访问服务，从而避免软件研制上的重复劳动以及数据资源的重复存贮，也便于集中管理。关键词 设计原则 技术选型 总体网络设计 应用系统设计原则AbstractComputer network: refers to the geographic location of different functions with independent multiple computers and peripheral equipment, conn
23、ected via communication lines in the network operating system, recruited management software and network communications protocol management and coordination, resource sharing and The transmission of information computer systems.The main function of the performance of the computer network resource sh
24、aring in hardware, software, resource sharing and information exchange between the three aspects of the user.hardware resource sharing. Can be provided within the whole network of processing resources, storage resources, input and output resources, the sharing of expensive equipment, allowing users
25、to save investment, but also easy to centrally manage and share the load balancing. software resources sharing. Allows remote access to users on the Internet get all kinds of large databases, network file transfer services can be obtained, remote process management services and remote file access se
26、rvice, thus avoiding duplication of work on software development and data storage resources, duplication, but also easy to focus on Management.Keywords overall network design principles design applications technology selection system design principles吉林大学计算机科学与技术学院 本科生毕业论文目 录摘 要 1第一章 引 言3第二章 网络建设方案4
27、一、现状分析4二、 设计原则41 技术先进性、实用性原则42 协议开放性原则43 规模可扩充性原则44 可靠性及安全性原则45 可管理性原则5三、 技术选型51 以太网技术52 网络分层53 网络结构64 TCP/IP协议7四、 总体网络设计71 核心层设计72 核心层设备选型83 汇聚层设计94 汇聚层设备选型95 接入层设计106 接入层设备选型117 网管设备产品选型118 认证计费系统解决方案139 认证计费系统解决应用16五、 网络拓扑图20第三章 应用系统建设子方案21一、 架构的开放性21二、 架构的稳定可靠性21三、 架构的其他性能22结 论23参考文献24谢 辞25题目：计算
28、机网络安全与功能 第1章 引 言随着计算机技术的迅速发展，在计算机上处理的业务也由基于单机的数学运算、文件处理，基于简单连接的内部网络的内部业务处理、办公自动化等发展到基于复杂的内部网（Intranet）、企业外部网（Extranet）、全球互联网（Internet）的企业级计算机处理系统和世界范围内的信息共享和业务处理。在系统处理能力提高的同时，系统的连接能力也在不断的提高。但在连接能力信息、流通能力提高的同时，基于网络连接的安全问题也日益突出，整体的网络安全主要表现在以下几个方面：网络的物理安全、网络拓扑结构安全、网络系统安全、应用系统安全和网络管理的安全等。因此计算机安全问题，应该象每家
29、每户的防火防盗问题一样，做到防范于未然。甚至不会想到你自己也会成为目标的时候，威胁就已经出现了，一旦发生，常常措手不及，造成极大的损失。国外方面：1996年初，据美国旧金山的计算机安全协会与联邦调查局的一次联合调查统计，有53的企业受到过计算机病毒的侵害，42的企业的计算机系统在过去的12个月被非法使用过。而五角大楼的一个研究小组称美国一年中遭受的攻击就达25万次之多。1994年末，俄罗斯黑客弗拉基米尔利文与其伙伴从圣彼得堡的一家小软件公司的联网计算机上，向美国CITYBANK银行发动了一连串攻击，通过电子转帐方式，从CITYBANK银行在纽约的计算机主机里窃取1100万美元。1996年8月1
30、7日，美国司法部的网络服务器遭到黑客入侵，并将“ 美国司法部”的主页改为“美国不公正部”，将司法部部长的照片换成了阿道夫?希特勒，将司法部徽章换成了纳粹党徽，并加上一幅色情女郎的图片作为所谓司法部部长的助手。此外还留下了很多攻击美国司法政策的文字。1996年9月18日，黑客又光顾美国中央情报局的网络服务器，将其主页由“中央情报局”改为“中央愚蠢局”。1996年12月29日，黑客侵入美国空军的全球网网址并将其主页肆意改动，其中有关空军介绍、新闻发布等内容被替换成一段简短的黄色录象，且声称美国政府所说的一切都是谎言。迫使美国国防部一度关闭了其他80多个军方网址。国内方面：1997年初，北京某ISP
31、被黑客成功侵入，并在清华大学“水木清华”BBS站的“黑客与解密”讨论区张贴有关如何免费通过该ISP进入Internet的文章。1997年4月23日，美国德克萨斯州内查德逊地区西南贝尔互联网络公司的某个PPP用户侵入中国互联网络信息中心的服务器，破译该系统的shutdown帐户，把中国互联网信息中心的主页换成了一个笑嘻嘻的骷髅头。2010年，Google发布公告称讲考虑退出中国市场，而公告中称：造成此决定的重要原因是因为Google被黑客攻击。因此，构建一个安全的网络是非常必要的。第二章 网络建设方案一、现状分析从2000年至今，哈尔滨学院的校园网络架构已经建成，并且经过了三次的改造扩建，在网络
32、应用、网络安全等方面已经趋于成熟。本次项目为哈尔滨学院校园网第四次改造，主要面向学生宿舍楼的综合布线及学生上网认证及行为管理，监理日志系统及单独的管理学生宿舍的系统，为学生学习、生活、娱乐等方面创造良好的环境。二、设计原则（一）、技术先进性、实用性原则对哈尔滨学院网络集成及布线项目，不仅仅是建立学生宿舍系统，该网络不仅要求能满足现有的TCP/IP应用，并满足未来发展的需要。这就要求网络的规划设计必须考虑到技术的可行性和先进性，同时要考虑到前瞻性。在网络设备、线路、带宽、传输协议选择，以及重要网络节点的内部结构设计时，都需要权衡现有需求和未来发展需要之间、现有技术的可获得性和未来技术发展方向之间
33、的矛盾。网络系统结构设计在满足以上要求的同时还必须做到经济实用，以节约投资，必须以有限的投资获得较高的性能，即系统应该具有较高的性能价格比。综上所述，必须将对哈尔滨学院网络集成及布线项目建成为一个高性能计算机网络平台，在技术水平上有一定的前瞻性、先进性，而又经济实用的网络。（二）、协议开放性原则开放性是进行系统互连、数据交互的必然要求，也是提高系统易维护性的重要前提。在网络协议上应该采用广为使用、开放的TCP/IP协议。采用符合国际和国内工业标准的协议和接口，实现与其他网络和信息资源的互连互通。（三）、规模可扩充性原则易扩展性是业务发展的需要。随着网络用户的不断增加，业务的不断扩展，网络规模也
34、迅速膨胀。为了保护现有投资，也为了满足用户的需要，提供优质服务，必须保证组建的系统很容易扩展。在客户数量剧增的情况下依然能够提供优质服务，这就要求我们的系统具有良好的可扩展性。网络可扩展性主要考虑网络容量的扩展、网络带宽的扩展、网络用户的扩展、网络数据库的扩展等。提高扩展性有两种途径，一种是采用的设备很容易通过增加模块扩展系统，另一种是设计的系统必须很容易通过增加设备来进行扩展。（四）、可靠性及安全性原则对哈尔滨学院网络集成及布线项目是对哈尔滨学院办公、管理信息化、对外业务信息化和内部信息服务的网络。这就要求在网络规划、设计时，必须充分考虑系统的高可靠性、高可用性等问题。解决好系统的性能冗余问
35、题，网络平台结构应力求消除单点故障；建设一个“具有自愈能力”的强壮的网络平台。安全性对整个系统的正常运作起着至关重要的作用，提高系统的安全性不仅要从技术上考虑，通过防火墙、加密、认证等技术保证系统的安全性，而且要从管理上着手，堵住管理上的安全漏洞，这样才能使系统真正做到安全可靠。（五）、可管理性原则网络系统的管理维护是一项繁重的工作，代价也极高。可以说，一个系统的易维护性决定了该系统的寿命，也决定了该系统的实际运行成本，同时，如果一个系统容易维护，则发生错误的概率就会大大降低。系统的管理易维护性体现在软硬件两个方面。硬件易维护性主要指安装、升级简单方便，后备配件充足。软件易维护性主要指体系结构
36、清楚，易理解，同时，管理界面友好，易操作。3、 技术选型（一）、以太网技术交换以太网是新近发展起来的先进网络技术。它在保证与以太网协议兼容的前提下，提高网络利用率，减少网络资源争夺造成的冲突，使网络性能大幅度提高，以满足各类数据信息传输的要求。因此此次网络主干仍将采用交换以太网技术以保证网络整体的优越性能。以太网还具有价格低、可靠性高、可扩展性好、易于管理等优点，当前使用的主要有10M位共享式以太网、100M快速以太网及千兆位以太网等三个版本。根据应用的实际情况，建议选择带有三层路由功能的高速10000M核心交换机，100兆交换到用户桌面的接入交换机，确保整个网络交换速率及吞吐量。（二）、网络
37、分层我们建议从逻辑上采用分层的建网思路，这样可使网络结构明晰，各层功能实体之间的作用定位清楚，接口开放，标准。根据网络不同的规模，可分为核心层（骨干层）、汇聚层和接入层。如图2-1所示网络分层结构。我们根据不同的区域有各不想同的特点，有针对性的选择使用三层结构或者二层结构。图2-1 网络分层结构核心层：主要完成的功能是给各业务汇接节点提供高带宽的IP业务承载交换通道；一般采用背板交换带宽比较高的网络设备，提供高交换能力。汇聚层：主要完成的功能是给各业务接入节点提供业务的汇聚、管理和分发处理。一般采用带有三层功能的交换机，提供路由功能。接入层：主要利用多种接入技术，迅速覆盖用户，进行带宽和业务分
38、配，实现用户的接入，接入节点设备完成多业务的复用和传输，并且利用光纤，双绞线、同轴电缆等连接到用户。一般采用二层的接入交换机。（三）、网络结构网络拓扑结构是抛开网络电缆的物理连接来讨论网络系统的连接形式，是指网络电缆构成的几何形状，它能表示出网络服务器、工作站的网络配置和互相之间的连接。一般包括总线型、星型、树型和网型。总线型由于具有无法应用交换技术；网络无法采用分层结构；网络易瘫痪这些致命的缺点，因此本方案中不予考虑。网型拓扑由于造价较高，性价比低，因此在电子政务信息系统工程中也不予考虑。故我们主要针对星状拓扑结构和树状拓扑结构进行分析选择：图2-2 星状网络特点：使用点到点的链路接到中心节
39、点，有唯一的转发节点。优点：结构简单，利用中心节点可以方便的提供服务和配置网络、单点故障不影响整个网络、易于检测和隔离故障，便于维护；缺点：每个站点直接与中心节点相连，需要大量的电缆，线路费用高、中心节点压力大，中心节点一旦故障，所有的三层机制均瘫痪，譬如Vlan之间无法通信，全网将无法工作。适用范围：星状结构网络适合中小型网络的普遍拓扑形式。树状结构网络。如图2-3所示树状网络。图2-3 树状网络特点：星状结构网络层次化扩展就形成了树型网络结构。优点：可靠性好，二级中心节点的故障不会导致整个网络的瘫痪、分级接入网络，线路费用低。缺点：大区节点单点故障压力、中心节点也有压力。适用范围：大型网络
40、的骨干网。因此我们建议哈尔滨学院学生宿舍系统采用树型拓扑结构，同时利用核心交换机本身的能力来达到提高稳定性，弥补拓扑结构上的不足。（四）、TCP/IP协议在TCP/IP协议簇里，TCP提供可靠的面向连接的全双工数据流，IP提供无连接的报文分组服务。因此，使用TCP/IP可方便地进行网络互联，是目前计算机通信行业开放系统互联的事实标准，提供最高程度的可互操作性，拥有最广泛的厂商系列产品和覆盖面。TCP/IP是目前实现异种机、异种操作系统及异种网互连、互通比较切实可行的途径，具有强大的联网能力和适应多种应用环境的能力。因此我们选择TCP/IP协议作为哈尔滨学院网络集成及布线项目的主要网络协议。4、
41、 总体网络设计哈尔滨学院网络方案总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性和统一的网管系统为原则，以及考虑到技术的先进性、成熟性，并采用模块化的设计方法，构建三层交换技术的园区IP主干网络。整个校区园区网拟分为如下几个层次：核心层、汇聚层、接入层。（一）、核心层设计核心层总体设计以高性能、高可靠性、高安全性、良好的可扩展性、可管理性和统一的网管系统及可靠组播为原则，以及考虑到技术的先进性、成熟性，并采用模块化的设计方法。核心交换机，从网络设备的可靠性上我们选择可靠性可以达到99.999%的电信级产品，其关键部件可支持冗余配置，比如电源、风扇、管理引擎。从方案的角度设计，由于核心交换机双机热备方式，接入层交换机双线路接入到核心交换机，整个网络拓扑具有极强的稳定性。核心交换机建议采用先进的Crossbar接口板内Crossbar共享内存包处理器组成的三级分布式交换结构。这种分布式的业务处理和交换架构不但
