篇一：网络升级技术方案
网络升级技术方案
12.1.1、项目背景
***大学校园网经过多年的建设和升级，已基本覆盖全校范围。目前网络为三层结构，核心层采用两台H3C的万兆交换机S10508，汇聚层采用了12台H3C的S5800和7503E以万兆上联至核心，接入层设备主要为H3C接入交换机和锐捷接入交换机。目前采用的是基于802.1x的认证计费方式。学生区由于采用的是锐捷网络的接入设备，所以使用的是锐捷网络的认证计费系统SAM，教工宿舍采用的是H3C的接入设备，使用的是H3C的认证计费系统IMC。校园网现有网络出口总带宽1.6G，分别为教育网（300M)、中国电信（400M)、中国联通（400M)、中国移动（500M)。网络出口设备为一台山石网科的S6000安全网关，由于已购置数年，随着近年学校出口带宽的不断增加，其处理性能已不能满足需求。在核心交换机和出口设备之间部署了一台神码的千兆流控设备。核心交换机和网络出口之间采用双千兆链路捆绑连接。
传统三层或者多层架构校园网只是满足了基本的网络互联互通的需求，但缺乏相应的控制和管理手段，用户之间互相影响，类似ARP攻击、DHCP仿冒、IP仿冒等对网络的攻击现象经常发生，校园网络对于用户的审计和控制功能较弱也导致了网络的无序使用，业务承载方面缺乏针对性的控制，网络带宽被大量占用，重要应用得不到带宽保障，也难以实现灵活的基于身份、时间、位置等的用户控制。
当前不同规模和不同区域的学校在建设高校校园网时普遍遇到的问题是：
1）如何适应和满足国家政策和法律法规对于校园网用户的行为要求；
2）如何满足各类业务、各类应用和不同需求的用户的各种承载的拓展；
3）如何降低校园网的管理难度和维护工作量。
要解决这些问题必须要从网络架构和业务部署模式上面进行变革，而扁平化的架构正好切中了解决这些问题的关键。从下图可以看出扁平化网络架构将原有各层的功能在逻辑上面进行了重新界定和划分，使得各层设备各尽其能，也可以看出构建和发展扁平化网络架构是一个必然趋势。
其网络拓扑结构如下图：
12.1.2、改造目标
本次网络改造，学校需实现以下目标：
? 升级网络出口设备，需满足未来出口带宽扩到5G以上的需求，并且实现网络出口的链
路负载均衡和各种网络安全措施，入侵防御（IPS)、网站防护(WAF)、上网行为管理、流控、SSL VPN远程接入访问校内资源等。
? 统一全校范围内的认证计费。采用支持多种认证方式（PPPoe、IPoe、portal）的BRAS
设备，配合统一的认证计费管理软件，实现与学校一卡通系统的整合。
? 实现校园网扁平化，构建扁平化的网络架构就是将原来各个层次模糊的功能区分清晰化，
不同层次之间各司其职，有利于管理和维护，这种简单化的架构使得网络有更高的效率。 ? 校园网目前由教学网、学生宿舍网、教育网、一卡通专网、财务专网和科研专网等多个
网络的混合体，校园网的高性能还要体现在多个网络多个业务并发的同时保证性能不下降，实现在同一个物理平台上构建出多个逻辑上完全独立的网络平台，这些网络平台和主网络平台还要具有相同的功能。所以，从学校建设一卡通系统需提供一套逻辑隔离的专用校园网网络。
? 为学校即将建设的“一卡通数字校园”数据中心服务器群提供万兆接入校园网。 ? 更换和升级原有的老旧接入交换机（100台24口、5台48口全千兆接入交换机）。 12.1.3、需求分析
A、网络出口改造需求分析
目前***大学校园网络规模较大，包括核心、汇聚（各科院、学生公寓、校办、图书馆等等）、接入的三层网络架构；其中服务器区域部署了对外的门户网站系统、选课系统、正在进行新增的校园一卡通系统等以及对内的OA办公系统、多媒体教学系统等多套系统平台；同时有多条运营商Internet出口链路在运行使用中。安全防护措施只在出口部署了基本的三层安全防护（防火墙）以及简单的流控策略。
网络拓扑图如下：
通过与客户沟通交流，以及对学校网络的分析讨论，确定湖南***大学网络目前存在以下问题：
1、***大学网络目前没有全网的入侵防护机制，尤其缺失针对应用的攻击检测和防御。
2、出口链路资源利用不均衡，利用率低，未针对学院应用进行优化：多条运营商出口链路，但未进行负载均衡以及针对不同运营商DNS智能解析和智能路由。
3、不具备完善的流量管控功能，无法根据客户不同应用进行精细化的流量识别、管控；同时没有针对公安部82号令，对可能的上网行为风险进行把控，存在危害性较大的政治风险（如校内非法的上网行为，涉黄、暴力、诽谤等等信息造成的社会影响）。
4、目前***大学网站无任何的应用级安全防护措施（只有传统的防火墙简单防护），完全暴露在攻击环境中，存在着非常严重的安全风险（包括DDOS攻击，木马盗链，SQL注入，网页篡改等等）。
5、***大学面向学生的选课系统存在一个域名，2个IP（即多台服务器）情况，目前采取的是轮询机制，但是该机制严重浪费服务器性能，并在高峰期可能造成系统瘫痪，延误学校正常的教学课程。同样的问题在***大学其他系统中依然存在。
6、***大学服务器集群区（数据中心）目前没有单独的安全防护措施（仅出口传统防火墙简单防护），同时没有将对外系统和对内系统隔离，存在严重的安全隐患。
7、***大学目前提供对外的学校网站DNS服务，具体解决办法是分别部署3台DNS系统，通过双网卡一端连接内网，一端分别连接电信、移动、联通外网出口，电信用户访问学校网站则返回给对应网站域名的电信IP，移动、联通同样的处理模式。这种部署方式实质上将***大学整个数据中心直接暴露在外网环境中，时刻存在全数据中心被攻击的风险，同时3DNS系统的部署方式也浪费了服务器资源，降低了资源利用率。
通过对客户系统现状的了解分析，以及与客户的沟通交流，确定本次安全建设需求如下：
1、整网入侵防御系统：针对现在流行的以蠕虫、木马、间谍软件、DDoS攻击、带宽滥用为代表的应用层攻击，需要在核心链路部署入侵防御系统对整网的应用层入侵提供安全保障。
2、WEB应用安全防护：此次web系统作为对外企业门户网站系统平台，需要考虑在Internet上的安全因素，如跨站脚本攻击、网页篡改、DDOS攻击、SQL注入攻击、溢出攻击等等。而WEB应用的安全防护，需要通过主动与被动结合，事前防御和事后弥补的多层次手段来达到防护目的。
3、链路及系统优化：
a链路负载：1、inbond：根据访问源所属运营商，通过DNS智能解析将访问反馈数据发送到对应运营商链路，提高用户体验。2、outbond：由于客户现网拥有多条出口链路，为了使客户带宽资源利用率提高，以及优化Internet访问，需要根据访问目的IP、域名DNS
解析地址等等对出口链路进行负载均衡。
b服务器负载：由于***大学内外系统平台的访问频繁及高流量、高峰值的特性，所以需要对系统服务器群进行访问优化，根据每台服务器实时性能状态、资源耗用率，链路质量等等因素对业务系统进行负载均衡
4、流量控制及上网审计需求：根据公安部第82号令，以及学校自身办公效率提升诉求，需要针对网络出口不同流量进行智能分析处理，保障关键应用流量，限制无关应用，同时规范师生上网行为，防止非法上网行为给学校造成不良的社会影响。
5、DNS智能解析需求：根据不同运营商访问源及目的，智能选择流量路径。
6、可对全网安全防护设备进行统一平台管理，解决网络异构管理难题。
B、统一认证系统需求分析
***大学目前使用的是基于802.1x协议的H3C公司和锐捷公司的两套不同认证计费系统。随着网络规模的扩大，网络应用的增多，采用该协议的认证计费逐渐遇到很多问题，主要表现在：
该协议设计之初，本是为了解决无线接入认证计费问题，为了将其引入以太网进行认证计费，不同接入交换机生产厂家对其进行了相应改造，从而导致不同厂商对该协议有不同的私有化，进而存在兼容问题，客户如果要想新购设备，就必须购买与认证系统同一品牌交换机，否则无法接入网络；第二，要在以太网上有效的使用该协议，就必须安装与设备厂商配套的802.1x客户端软件，而且该软件与操作系统的TCP/IP协议栈是强耦合关系，所以对应不同的操作系统（如Windows、MAC OS、Linux等）的不同版本，就有不同的客户端版本，导致软件兼容性问题，这给网络运维人员带来无尽的维护工作量；第三，目前的802.1x系统，无法按照校内/校外以及免费/收费流量进行统计，所以无法实现按照不同流量的分离计费。此外，采用802.1X的认证计费方式无法实现统一端口下，多台终端同时上网问题（即家属区用户无法通过家用soho路由设备实现多台终端上网）。然而，这种应用需求越来越强烈。最后，家用网络电视、网络冰箱或者物联网终端，上网如何认证计费问题，也困扰着网络管理者。因此，需要对认证计费系统进行改造，建设统一的网络认证平台，实现准入和准出的控制及按流量的认证计费。准出控制系统，采用网关型的准出控制系统，对校园用户进行准出控制。可以有效识别用户的收费/免费流量，同时通过与统一认证计费平台的协同工作，可以有效控制用户是否具有外网访问权限，进而控制用户访问外网的带宽。准入控制实
篇二：对这网站知名度不断提高,网站访问量逐渐上升,网站符合越来越重,针对此问
一、整体解读
试卷紧扣教材和考试说明，从考生熟悉的基础知识入手，多角度、多层次地考查了学生的数学理性思维能力及对数学本质的理解能力，立足基础，先易后难，难易适中，强调应用，不偏不怪，达到了“考基础、考能力、考素质”的目标。试卷所涉及的知识内容都在考试大纲的范围内，几乎覆盖了高中所学知识的全部重要内容，体现了“重点知识重点考查”的原则。
1．回归教材，注重基础
试卷遵循了考查基础知识为主体的原则，尤其是考试说明中的大部分知识点均有涉及，其中应用题与抗战胜利70周年为背景，把爱国主义教育渗透到试题当中，使学生感受到了数学的育才价值，所有这些题目的设计都回归教材和中学教学实际，操作性强。
2．适当设置题目难度与区分度
选择题第12题和填空题第16题以及解答题的第21题，都是综合性问题，难度较大，学生不仅要有较强的分析问题和解决问题的能力，以及扎实深厚的数学基本功，而且还要掌握必须的数学思想与方法，否则在有限的时间内，很难完成。
3．布局合理，考查全面，着重数学方法和数学思想的考察
在选择题，填空题，解答题和三选一问题中，试卷均对高中数学中的重点内容进行了反复考查。包括函数，三角函数，数列、立体几何、概率统计、解析几何、导数等几大版块问题。这些问题都是以知识为载体，立意于能力，让数学思想方法和数学思维方式贯穿于整个试题的解答过程之中。
篇三：政府部门及事业单位网站建设改版方案
前 言 .............................................................................................................................................. 2
第一部分 网站改版升级总体方案 ............................................................................................... 3
1.1网站程序代码由ASP+ACCESS升级为PHP+MYSQL ......................................................... 3
1.2门户网站域名升级为政府部门专用域名.gov .................................................................. 3
1.3网站程序存储空间由云主机升级为独立IP服务器 ........................................................ 3
第二部分 改版升级的目标和原则 ............................................................................................... 5
第三部分 新增和改版工作重点 ................................................................................................... 7
第四部分 美工设计....................................................................................................................... 8
4.1页面框架............................................................................................................................. 8
4.2页面美工............................................................................................................................. 8
第五部分 页面框架设计规范 ..................................................................................................... 10
第六部分 门户网站信息综合处理平台设计说明 ..................................................................... 12
6.1系统框架........................................................................................................................... 12
6.1.1信息采编发系统 .................................................................................................... 13
6.1.2应用系统管理系统 ................................................................................................ 14
6.1.3资讯社区系统 ........................................................................................................ 14
6.1.4 网站管理系统 ....................................................................................................... 14
6.1.5门户网站信息雷达系统 ........................................................................................ 14
6.2各子系统主要简介： ....................................................................................................... 16
6.2.1信息监控系统 ........................................................................................................ 16
6.2.2信息采集系统 ........................................................................................................ 16
6.2.3信息存储播放系统 ................................................................................................ 16
6.2.4实时分析索引系统 ................................................................................................ 17
6.2.5高级检索系统 ........................................................................................................ 17
6.2.6管理维护系统 ........................................................................................................ 18
6.3系统特点........................................................................................................................... 19
6.3.1基于网站群设计，全面支持网站群管理 ............................................................ 19
6.3.2全面支持Microsoft IE7.0环境 ............................................................................. 19
6.3.3完善的自动网站构建功能 .................................................................................... 19
6.3.4严格的用户认证和权限控制 ................................................................................ 19
6.3.5信息全动态维护管理 ............................................................................................ 20
6.3.6丰富灵活的插件管理机制 .................................................................................... 20
6.3.7网站访问统计功能 ................................................................................................ 20
6.3.8方便灵活的模板管理 ............................................................................................ 21
6.3.9内容多状态管理 .................................................................................................... 21
6.3.10静态文件存储 ...................................................................................................... 22
6.3.11发布服务器和采编服务器分布式部署 .............................................................. 22
6.3.12所见即所得的排版技术 ...................................................................................... 22
前 言
政府及事业单位门户网站建站多年，采用图文并茂的方式集中展示了星斗山保护区的特色特貌以及保护区管理局日常工作流程，网站发布的信息面涵盖新闻、政策、保护条例、普法等多方面内容，为恩施州稀有资源保护起到了巨大的推动作用，也为政府科学的决策提供了准确及时的信息支撑。为更好地宣传星斗山国家级自然保护区、更有效的推广保护区相关知识条例，同时本着网络安全及信息资源安全的要求，我司现对政府及事业单位门户网站提出以下改版升级建议。
第一部分 网站改版升级总体方案
1.1网站程序代码由ASP+ACCESS升级为PHP+MYSQL
政府及事业单位现有门户网站为多年前建成，当时采用主流网站架构ASP+ACCESS，随着信息时代的发展，该架构存在大量安全漏洞。据网监部门统计显示，此架构存在严重安全隐患，全国范围内已有部分单位的门户网站遭受着黑客的不间断入侵，极大地威胁着各类信息资源的安全。
PHP+MYSQL为目前主流网站架构，此架构网络承载比较少，并且它经过很好的优化（Highly Optimized），能为各种不同的资料格式提供有弹性的扩展介面 (ODBC)。在安全性方面，此架构漏洞少，并且一旦有新漏洞发生，官方都会在第一时间推出漏洞补丁，最大程度上保证数据安全。
1.2门户网站域名升级为政府部门专用域名.gov
.gov(government的缩写)是政府机构的专用域名，它一般用于描述拥有作为政府一个分支或机构的域名的实体。它只能为政府部门所使用，根据《中国互联网络发展状况统计报告》显示，越来越多的政府部门正把其它类型（如.com，.cn等等）域名转换为政府专用域名.gov。单就恩施州境内政府网站来说，以州政府政务网为首的各行政部门网站，大部分都采用了.gov域名。
1.3网站程序存储空间由云主机升级为独立IP服务器
独立IP服务器，稳定性更好，对于云主机而言，当共享超过负载时，就会导致性能下降，有时候遇到恶意攻击，还有可能导致整个网络瘫痪。但是如果选择在独立IP服务器，就可以对网络进行安全防护，将服务器的性能提到最高。另外，独立IP服务器的独享性更明显，在实现资源共享时，多台主机同时访问服务器，这个时候服务器的速度就会明显变慢，但是如果选择了独立服务器，就
能够选择一个更强大的网络带宽，即使是在实现资源共享时，网络的相应也很快。
从安全性方面来说，多个用户分享云主机，每个用户对权限的设置都会不同，这样会存在很大的安全隐患。而独立服务器，就可以自己加强防火墙建设自己设定访问权限，保证了安全性。
另外，因为是独立IP，那么这个IP地址就仅仅只为我所用，别人不能共享也不能占用带宽，保证了网站的显示速度。所以，独立IP服务器不管是在速度方面还是数据安全方面，绝对优于目前所使用的云主机。
第二部分 改版升级的目标和原则
此次政府及事业单位门户网站改版将采用先进的门户网站处理模式，立足于保护区建设、保护条例宣传，打造完美和谐的社会主义新气象。政府及事业单位门户网站作为自然保护区信息发布网站，要把目前政策法规、林业新闻、自然保护资源，林业执法，技术专家咨询、公众信息交流等功能集中起来，形成高效的保护区宣传平台。
改版目标：
一、为访问者提供内容丰富，生动形象的信息查询和交换的平台；
二、网站具有高度的扩展性，能够为日后的功能扩展预留接口；
三、网站风格设计美观大方，体现保护区的特色和形象；
四、网站功能、结构及整体建设水平居行业领先水平；
五、进一步加强数据稳定性和安全性；
六、可与多种平台实现信息共享。
本次网站改版将遵循以下原则：
一、页面重新设计，增加新的流行元素，保持国家级自然保护区门户网站的风格。
二、栏目重新规划，以强调板块分布、项目分类合理，功能明确，同时保留原来部分优势栏目。
三、版面设计采用当下主流的页面分辨率1024×768，长度为4-5屏。
改版后的政府及事业单位门户网站框架如下图所示：
免费论文网友情提示：本网站所有内容为共享上传提供，不涉及任何商业利益，本站对此不承担任何保证责任！
Copyright © www.csmayi.cn Corporation, All Rights Reserved 共享时代 共享你我他 版权所有