網(wǎng)絡問題的解決方案范文
時間:2023-04-12 03:16:08
導語:如何才能寫好一篇網(wǎng)絡問題的解決方案,這就需要搜集整理更多的資料和文獻,歡迎閱讀由公務員之家整理的十篇范文,供你借鑒。
篇1
關鍵詞:傳輸網(wǎng)絡;問題;解決方案
中圖分類號:TP316.8 文獻標識碼:A 文章編號:1672-3198(2009)03-0253-01
1 傳輸網(wǎng)絡中存在的問題
1.1 環(huán)線路時隙緊張
兩個主環(huán)(MMR1和MMR2)部分線路時隙使用率達85%以上,已經(jīng)出現(xiàn)瓶頸,大顆粒業(yè)務已經(jīng)無法開通。每個主環(huán)的14個OptiX155622擴展子架都滿配8塊PD1,加上主子架的PQ1和SQ1,支路資源相當豐富,但由于線路時隙的限制,支路資源富余較多。
兩個子環(huán)(MSR1和MSR3)線路部分線路段時隙緊張,部分線路段使用率達到97%以上,形成網(wǎng)絡瓶頸。
1.2 設備槽位資源緊張
84 %的設備槽位資源使用率都達到警戒值75%以上,大量設備槽位資源耗盡,特別值得注意的是TCC的10G(10-1-TCC)槽位使用率為90%,以及連接子環(huán)和主環(huán)的所有Metro3100設備槽位資源都已耗盡。
1.3 無保護鏈問題
從設備級保護比例來看,全網(wǎng)的TPS保護、時鐘交叉保護比較高,基本達到100%的要求。從網(wǎng)絡級保護來看,業(yè)務拓撲保護比例和網(wǎng)絡拓撲保護比例都偏低,分別是72.53%和51.02%,具體存在的問題有:所有Metro3100 設備與OptiX 155622擴展子架之間都沒有配置1+1保護。主環(huán)與子環(huán)之間的連接為無保護鏈。Point to point組網(wǎng)在SDH層有部分無保護鏈結構,其網(wǎng)絡拓撲保護不夠完善。
2 解決方案
目前MMR1和MMR2環(huán)上設備為Metro3100,槽位已經(jīng)緊張,而且業(yè)務類型不集中。因此只能通過新建設備疊加環(huán)路來解決線路緊張問題,而且新的主環(huán)必須為10G速率才能充分滿足業(yè)務需求。同時由于原來兩個子環(huán)上主子架和擴展子架都配置了過多的支路板,必須把部分擴展子架分配到新的10G主環(huán)上,原來的兩個主環(huán)則必須減少擴展子架的接入量。
而對于MSR1和MSR3,由于業(yè)務也是非集中型,因此不可能采用拆環(huán)的方式,但由于環(huán)上有若干大顆粒業(yè)務(155M),因此目前對支路板的槽位需求不大,可以考慮用2.5G級別設備新疊加環(huán)路即可。
2.2 針對槽位資源緊張問題的解決方案
用別的資源較富余的設備分擔該設備的負載――要求有資源富余設備、且在同一機房或位置相當;用高容量設備替換原有設備,以獲得更多槽位和接入能力――一定的投資是不可避免的。
目前出現(xiàn)槽位資源緊張的設備主要出現(xiàn)在中心站,如TCC的10G設備,還有三個網(wǎng)絡中子環(huán)與主環(huán)相連的Metro3100設備。Metro3100本身有一定的槽位限制,在配置第三塊以上的S16的時候就會占用兩個槽位的總線,子環(huán)與主環(huán)通過無保護鏈連接,由于其槽位資源不足,目前都不能配置成1+1的方式。對10G設備,則考慮用OSN9500來替換,而對于Metro3100設備,則根據(jù)其未來的承載環(huán)路數(shù)量,考慮OSN3500或者OSN7500來替換。
2.3 針對無保護鏈問題的解決方案
假如有空余槽位,則配置1+1或者1P1保護――需要添加線路板;假如無空余槽位,則只能先采取第二個問題的解決方法,先獲得更多的槽位,再配置1+1或者1P1保護。
目前主環(huán)與子環(huán)大部分都有兩個接入點相連,但都是通過無保護鏈的方式。由于前面提到的Metro3100的槽位限制,暫時都不能直接配置成1+1保護的方式,因此考慮用更高容量的設備來替換Metro3100設備。
篇2
【關鍵詞】局域網(wǎng) 故障隱患 解決方案
我院于2013年建造新院區(qū),面積達到6萬多平米。2014年5月正式投入使用。下面我整理了一些在網(wǎng)絡建設過程當中遇到的問題和解決辦法。
1 匯聚交換機位置
通常匯聚交換機會安裝在樓層弱電間內(nèi)。例如我們的老院區(qū)就是這樣,光纖從主機房主交換機上出來,接到樓層弱電間的匯聚交換機上,再通過光纖或者網(wǎng)線接到接入交換機。但是此次我們新院區(qū)使用的是H3C S7503E的匯聚交換機,產(chǎn)生了一個問題:該交換機體積達到10U以上,發(fā)熱量較大,弱電間沒有降溫條件,容易造成宕機。
經(jīng)過考察論證,匯聚放在了主機房內(nèi),通過光纖連到各樓層弱電間的接入交換機。主機房配備了愛默生機房專用空調(diào),溫度、濕度、通風等條件都屬上佳,利于機器的安全運行。
2 物理隔離
在新院區(qū)我們建了兩套網(wǎng)絡,醫(yī)院業(yè)務網(wǎng)、政務網(wǎng)、財務網(wǎng)等作為一套內(nèi)網(wǎng);而外網(wǎng)則是單獨的一套上Internet的網(wǎng)絡。我們把重點放在內(nèi)網(wǎng)上,2臺主交換機H3C S10512和2臺匯聚交換機H3C S7503E全部用于內(nèi)網(wǎng),而光纖也是兩路,有備份冗余,這樣,主交換機、匯聚交換機、光纖線路都是冗余的,最大程度地保證醫(yī)院業(yè)務的正常開展。外網(wǎng)的要求不是很高,大多數(shù)是寢室和少數(shù)科室在用,發(fā)生故障不會對醫(yī)院業(yè)務造成影響,所以我們就使用一個普通的交換機放在主機房,用光纖連接到各弱電間的外網(wǎng)交換機,并不走三層架構。而這些交換機也有可能是內(nèi)網(wǎng)退下來的,屬于降級使用。
3 弱電間
3.1 弱電間的門
我們老院區(qū)弱電間是采用門鎖的方式,一把鑰匙能打開全院所有的弱電間。如果鑰匙被任何人意外遺失,那弱電間就有了被其他人進入的可能,產(chǎn)生意想不到的后果。
目前我們在新大樓所有弱電間都用門禁取代了門鎖,非常有效地解決了這個問題:如果有人遺失門禁卡或離開醫(yī)院而沒有交出門禁卡,只要直接在電腦里取消該門禁卡的權限;如果弱電間發(fā)生了安全方面的事件,只要從電腦里調(diào)出記錄,就能知道哪些人于哪些時間去了哪些弱電間。
3.2 弱電間的供電
在老院區(qū),我們都采取了安裝2-3KV在線式UPS的方法,來穩(wěn)定電壓,并且在萬一停電時還能支撐一段時間?,F(xiàn)在看來,也有弊端。(1)在市電與交換機之間多了個UPS,相當于多了個故障點,如UPS發(fā)生故障,那么交換機就會斷電;(2)UPS插頭與墻上的電源插座有時會不匹配,需要使用一個轉換器,而這樣通過轉換器插在墻上,時間長了會松動,造成UPS電池耗盡,交換機隨即斷電。
基于上述嘗試,新大樓弱電間的交換機目前還是使用PDU直接接到市電。但是我們正在考慮集中供電的設想,即在某個房間專設一個大容量的在線式UPS,從該UPS拉電線到每一個弱電間,專供交換機使用。這樣,接入交換機不會受斷電或電壓不穩(wěn)定的影響,整個網(wǎng)絡三層架構就可保持暢通運行,相對讓人放心。
4 電腦設備、交換機端口對應文檔
要管理好醫(yī)院網(wǎng)絡,一份完整翔實的文檔是必不可少的。
在以前,沒有整理出關于電腦設備及交換機的文檔,客戶端情況不了解,不清楚接入交換機上用掉了多少口,更談不上如何對應,當發(fā)生故障時,無法及時有效地抓住主要因素,導致處理問題效率低下。
當我察覺到這些問題時,開始著手整理出一些文檔。內(nèi)容包括科室、IP地址、MAC地址、信息點位號、交換機口等等,另外,還需要一份交換機對應信息點位的表格。有了這些文檔,在處理故障時就相當?shù)眯膽帧?/p>
(1)對網(wǎng)絡的管理。目前我們把所有信息點都插在了交換機上,即為“滿跳”。這樣做的好處是,如果一個地方要用網(wǎng)絡,只找到相應的信息點號碼,直接登錄到該交換機開通對應端口VLAN,該信息點即可使用。而平時,不使用電腦的那些端口,則不分配VLAN,即使插上電腦,也不能使用。(2)對電腦的管理。平時工作中,我們經(jīng)常使用遠程桌面管理軟件來指導用戶使用軟件或解決問題。只要對方報出文檔中的資產(chǎn)編碼或IP地址,我們就可以接管對方的桌面,從而發(fā)現(xiàn)和解決問題。
5 VLAN劃分
在本次網(wǎng)絡建設中,我們對醫(yī)院的內(nèi)網(wǎng)進行了VLAN的劃分,起到了以下作用:(1)提高了網(wǎng)絡安全性。一個VLAN內(nèi)部的廣播和單播流量均不會發(fā)送到其它VLAN中,這樣利于減少網(wǎng)絡設備資源消耗、控制信息流量、方便網(wǎng)絡管理,從而達到提高網(wǎng)絡安全性目的。(2)提高了管理效率。由于VLAN的虛擬性,增加、刪除、移動用戶就變得更加簡便快捷。用戶可以隨時隨地通過VLAN在網(wǎng)絡上進行操作。利用VLAN 技術將醫(yī)院的各職能部門、各病區(qū)按不同地理位置劃分為一個個邏輯網(wǎng)段。(3)有效控制廣播風暴。由于不同的VLAN 有著各自獨立的廣播域,而廣播只能在本地VLAN 內(nèi)進行,從而大大減少了廣播對網(wǎng)絡帶寬的占用,提高了帶寬傳輸效率,并可以有效地避免廣播風暴的產(chǎn)生。
6 信息點
以前我們室內(nèi)信息點不夠時,如果VLAN相同,就接入一個小型HUB,再接到電腦。其實這種做法是有弊端的。(1)電腦未直接連在接入交換機,不方便管理;(2)HUB的設計不能與交換機相比,如發(fā)生故障,那么接在該HUB上的電腦都聯(lián)不了網(wǎng),嚴重的可影響醫(yī)院的網(wǎng)絡;(3)HUB扔在桌上或地上,不排除可能會有“好奇”的人用一根網(wǎng)線把兩個網(wǎng)口插上,那簡直是網(wǎng)絡中心管理員的災難。
在我主導老院區(qū)網(wǎng)絡改超六類以及新院區(qū)網(wǎng)絡建設時,信息點的數(shù)量做到夠用而且有一定冗余。在以后的日常使用中,當信息點不夠用的時候,盡量從弱電間拉網(wǎng)線過來,而不使用HUB。值得注意的是,信息點的數(shù)量還需要考慮到網(wǎng)絡打印機,和另外一些移動的設備,比如移動心電圖診斷設備等。
以上是本人在醫(yī)院網(wǎng)絡建設和維護中得出的一些粗淺的認識和體會。我認為,網(wǎng)絡管理既要從大的方面入手,搭建好高速穩(wěn)定的網(wǎng)絡平臺,同時也要注意平常細節(jié)的東西,將一些小的故障隱患防范于未然,這樣,網(wǎng)絡就能更安全、更穩(wěn)定、更快速、更高效地運行。
參考文獻
[1]崔鵬宇.計算機網(wǎng)絡與信息安全系統(tǒng)的搭建研究[J].計算機安全,2013(12).
[2]王宇.建立安全穩(wěn)定的局域網(wǎng)的要求[J].計算機和網(wǎng)絡,2014(5).
(通訊作者:馬江華)
篇3
首先,保障企業(yè)業(yè)務的連續(xù)性已經(jīng)成為網(wǎng)絡能源系統(tǒng)建設的第一要務。在當前嚴峻的經(jīng)濟形勢下,企業(yè)業(yè)務連續(xù)性的重要性明顯提升,企業(yè)對高能效技術和解決方案的需求也相應增加。但反過來,信息系統(tǒng)的關鍵性也更強,任何宕機事件都可能引發(fā)重大事故,尤其對于相對較脆弱的中小企業(yè)而言更是如此:信息系統(tǒng)的中斷導致企業(yè)業(yè)務連續(xù)性的缺失,甚至會使企業(yè)遭受滅頂之災。一直以來,中小企業(yè)信息系統(tǒng)的建設并不完善,對網(wǎng)絡能源系統(tǒng)的重視程度并不高;另外,技術人員的缺乏也導致中小企業(yè)網(wǎng)絡能源系統(tǒng)的建設相對滯后。因此,當前中小企業(yè)亟需一整套針對其應用環(huán)境和現(xiàn)實狀況的理想的網(wǎng)絡能源解決方案,這種解決方案能夠以非凡的穩(wěn)定性和可靠性保障企業(yè)業(yè)務的連續(xù)性。
其次,降低總體擁有成本,是當前中小企業(yè)信息化建設重要立足點,也是網(wǎng)絡能源系統(tǒng)建設的前提之一。為了應對國際金融危機,各行各業(yè)都在尋找一切途徑降低成本,以期減少企業(yè)的資本負擔;信息化建設本身也必須在可控成本的基礎上進行,同時不能影響信息化的建設成效,不能影響網(wǎng)絡能源解決方案的價值。因此,如何平衡降低成本與信息化建設兩者之間的關系,是問題的關鍵。說到底,信息化的目的之一就是通過縮短業(yè)務信息流的路徑、降低在業(yè)務中間環(huán)節(jié)中的成本損耗,提高業(yè)務運行效率。因此,在信息化建設中降低成本的關鍵是選取合適的解決方案,網(wǎng)絡能源系統(tǒng)同樣如此。高度可靠,能夠靈活擴容的網(wǎng)絡能源柔性解決方案,應該是當前中小企業(yè)的首選。
第三,系統(tǒng)整合是信息化過程中降低設備成本和管理成本的重要途徑。眾所周知,在企業(yè)當中,人員和IT系統(tǒng)對于空間的占用成本往往是信息化成本中的重要部分,合理地進行IT基礎設施整合,比如整合現(xiàn)有的服務器、存儲、網(wǎng)絡能源設備等硬件設備,不僅可以降低運維成本和人力成本,而且能夠降低軟件方面的購置成本,從而帶動整個企業(yè)IT成本的下降。從網(wǎng)絡能源系統(tǒng)的角度來看,這種整合體現(xiàn)為一體化的解決方案――一種融合了供電系統(tǒng)、環(huán)境調(diào)節(jié)系統(tǒng)、監(jiān)控系統(tǒng)等的完整的解決方案。通過整體規(guī)劃,合理配置,在可用性提高的基礎上最大程度地降低信息系統(tǒng)基礎設施的總體擁有成本。這方面最典型的例子便是艾默生“易?!毕到y(tǒng)。
篇4
首先我要介紹的是TD室分建設低成本、高效解決方案。隨著TD室分建設大規(guī)模深入,物業(yè)協(xié)調(diào)問題、建設成本還有之后如何向LTE平滑升級則顯得尤為重要。如何實現(xiàn)低成本、高效率的室分建設,降低難度,同時為TD-LTE預留足夠的資源是我們一直關注的重點。而傳統(tǒng)的室分建設特點帶來了哪些問題呢?多臺設備多次建設、多次實施、多次進場,勢必帶來資源重復浪費及建設難度的增加,而光纖資源及空間資源的消耗也是LTE平滑升級需要面對的問題。做為室內(nèi)分布建設的主力軍,京信推出了低成本、高效的多模RRU解決方案,就是用多模RRU來替代室內(nèi)覆蓋中的同一位置的多種單模設備,采用一次建設,一次協(xié)調(diào),節(jié)省光纖及空間資源,實現(xiàn)多系統(tǒng)之間網(wǎng)絡建設上的融合。目前全國已有十余個省份成功應用多模RRU產(chǎn)品。
第二,TD入戶深度覆蓋的解決方案。目前TD室分網(wǎng)絡優(yōu)化面臨兩方面的問題:TD頻段高,室內(nèi)深度覆蓋不足,帶來用戶投訴;房間內(nèi)話務由宏站吸收,室分沒有達到預期效果。在這樣的背景下京信推出了多樣化的入戶覆蓋解決方案,以保證運營商TD網(wǎng)絡質(zhì)量的完善及業(yè)務的推廣。首先有無線PICO入戶系統(tǒng)解決方案,采用一些微功率的直放站可以快速、低成本建網(wǎng),實現(xiàn)深度覆蓋。還有基于入戶資源提供的入戶系統(tǒng),CATV入戶系統(tǒng)是借助廣電的CABLE網(wǎng)絡實現(xiàn)TD信號的入戶覆蓋。還有我們推出了五類線入戶覆蓋解決方案,將2G、3G、WLAN借助運營商的駐地網(wǎng)資源進行傳輸,終端分離出2G、3G、WLAN、寬帶信號實現(xiàn)多系統(tǒng)、多業(yè)務的接入,也能夠協(xié)助運營商實現(xiàn)多業(yè)務協(xié)同推廣。以上入戶覆蓋解決方案已經(jīng)在十余的省份成功應用。
第三,TD補盲覆蓋的解決方案。要想保持連續(xù)性的覆蓋,勢必有一些區(qū)域會存在補盲的需求:如在TD建站利舊2G站址時,會存在覆蓋空洞的問題;針對一些場景尤其是室分建設的場景,光纖傳輸無法到位,室內(nèi)分布建設很難完成;對住宅小區(qū)的場景,往往由于傳輸布線困難,我們無法選擇到合適的天線站址?;谶@樣的背景,京信公司創(chuàng)新地將公司的無優(yōu)射頻技術和微波傳輸技術融合,形成了一套微波拉遠的解決方案,實現(xiàn)快速、低成本的TD補盲覆蓋。目前全國大概有十多個省份用TD微波拉遠系統(tǒng)完善TD網(wǎng)絡的質(zhì)量。
第四,TD天面選址難解決方案。面對TD智能天線體積大,安裝施工、站址利舊不便的問題,我們推出了GSM和TD共用天線的解決方案。其中我們引入了很多的技術放在GSM&TD共用智能天線上:TD和2G采取上下布陣的方式,保證兩個系統(tǒng)之間的高隔離度;在TD接頭方面進行了多接頭的防水處理,提升了工程的效率;通過內(nèi)置饋電器,塔頂上不需要鋪設電纜,降低了工程施工的難度。目前該天線已在十多個省份應用。
第五,京信在TD室分優(yōu)化中的實踐。據(jù)統(tǒng)計,在TD室分優(yōu)化存在問題中,信號外泄占32%,覆蓋問題占30%,設計問題(有一些人為因素也有一些客觀因素)占到10%。同時也可以看到室分建設的站點數(shù)量不少,但所承載的話務比例非常低。針對這樣的網(wǎng)絡問題我們同省分移動合作,形成了一些室分優(yōu)化研究項目的軟成果,包括室分優(yōu)化原則:如提升室內(nèi)信號占用比,室內(nèi)外覆蓋協(xié)同銜接合理以及多系統(tǒng)之間的協(xié)同等;分場景的質(zhì)量評估體系;分場景設計優(yōu)化指導書。同時也研發(fā)了室分優(yōu)化工具包作為支撐。
室分優(yōu)化工具包包含以下幾個方面:
首先,我們在室內(nèi)分布方案設計上進行創(chuàng)新,推出了IDOS室內(nèi)分布設計系統(tǒng)。這款室內(nèi)分布設計軟件可智能化處理平面圖、系統(tǒng)圖的轉換,進行電平優(yōu)化和自動場強預測,自動生成材料清單和概預算等。可以大大提高室分設計的效率,減少人為因素帶來的錯誤的可能性,也有助于室分優(yōu)化工作的有效進行。
篇5
Moodle最新版本的安裝包,在安裝后會出現(xiàn)空白頁及重定向循環(huán)的問題。國內(nèi)外的網(wǎng)站上都有對該問題進
>> 煤礦井下架空乘人裝置安裝過程中存在的問題與解決方案 變電站電氣設備安裝過程中的常見問題及解決方案 ERP實施過程中存在的問題及解決方案 合作學習小組在學習過程中存在的問題與解決方案 塑料模具設計過程中存在的問題及解決方案 根管治療過程中的問題及解決方案 課件制作過程中的問題與解決方案 寬帶網(wǎng)絡維護過程中遇到的問題及解決方案探討 淺談水廠運行過程中存在問題的解決方案 在英語學習的過程中初中生的掉隊問題以及解決方案 食品加工過程中的問題及從供應源到消費者的解決方案 基礎教育國際交流與合作過程中存在的誤解、問題和解決方案 水處理系統(tǒng)在冬季運行過程中遇到的問題及解決方案 房地產(chǎn)企業(yè)全面預算管理實施過程中的問題及解決方案 淺析TB公司在實施績效管理過程中存在的幾個問題及解決方案 淺談居住區(qū)景觀設計過程中存在的問題及解決方案 芻議高層剪力墻結構設計過程中存在的問題及解決方案 VAV空調(diào)系統(tǒng)調(diào)試過程中相關問題及解決方案 論建筑過程中產(chǎn)生的滲漏問題及解決方案 汽車覆蓋件拉深成形過程中的缺陷與解決方案 常見問題解答 當前所在位置:l.
[5]王大根.基于Moodle的中職計算機網(wǎng)絡教學平臺的規(guī)劃與探究[J].中國建設教育,2010(01)51-54.
[6]Moodle official website,Moodle Installation FAQ[EB/OL].https:///28/en/Installation_FAQ# Why_are_all_my_pagesblank.3F.
篇6
一位來自金融行業(yè)的IT運維主管告訴記者,幾年前他所在的公司部署了網(wǎng)絡監(jiān)控以及流量管理的運維工具。但是今年,因為公司上線了很多新業(yè)務,網(wǎng)絡數(shù)據(jù)流量大幅增長,以前的產(chǎn)品根本無法支撐。所以,公司不得不升級和淘汰一些產(chǎn)品。結果,為了重新部署新的運維、監(jiān)控系統(tǒng),他們花費了幾周的時間才完成,而且為了不影響工作時間大家對網(wǎng)絡的使用,IT部門只能在晚上加班。
現(xiàn)在,這位IT運維主管的麻煩,終于有了解決的方法。近日,來自美國硅谷的網(wǎng)絡監(jiān)測基礎架構方案商Gigamon正在向中國市場引入一種全新的網(wǎng)絡監(jiān)控解決方案。Gigamon的解決方案,就像是一個網(wǎng)絡運維產(chǎn)品的“大管家”,它可以把所有的網(wǎng)絡監(jiān)控、運維管理工具通過其獨有的技術集中管理起來。
Gigamon采用一種帶外數(shù)據(jù)接入技術,不占用任何帶寬,也不會影響網(wǎng)絡的正常使用。在實施Gigamon的方案后,用戶在升級運維工具或者部署新的工具時,可以完全不影響網(wǎng)絡的使用,只需讓“大管家”去處理。
在傳統(tǒng)的方案中,大多網(wǎng)絡運維管理工具,都是全流量的監(jiān)控工具,對于網(wǎng)絡流量的負荷能力一直是這類產(chǎn)品的瓶頸。為此,Gigamon提出了一種新的理念:“只把你需要的數(shù)據(jù)發(fā)給你。”Gigamon的方案提供了一種數(shù)據(jù)分流的功能,它能夠把不同運維工具所需要的數(shù)據(jù)分配給相應的系統(tǒng),這樣這些運維工具就不必再因為流量負載能力不足而被淘汰。
篇7
美國中西部地區(qū)一家保險企業(yè)的IT人員發(fā)現(xiàn),公司的許多業(yè)務代表在為公司帶來收入的同時,還帶回來了病毒!IT人員跟蹤分析,發(fā)現(xiàn)是裝在業(yè)務代表筆記本電腦中的反病毒軟件失效后導致了安全漏洞,因為這些業(yè)務代表在公司很少花時間更新安全軟件或者打補丁。
這對擁有許多流動性員工的企業(yè)來說是個教訓。
如今,很多企業(yè)工作人員的流動性很強,加上企業(yè)采用了許多的新技術、可以隨地接入互聯(lián)網(wǎng),公司網(wǎng)絡的安全風險隨之加大。筆記本電腦、個人數(shù)字助理和手機只是個開始,VoIP電話的采用,員工可從酒店、宿舍、機場和咖啡店訪問互聯(lián)網(wǎng),甚至還有公司內(nèi)部的蓄意破壞,都讓網(wǎng)絡威脅數(shù)量急劇增加。
網(wǎng)絡訪問控制(NAC)解決方案因此變得越來越重要,它確保只有完全打上了補丁、采取了反病毒保護的授權用戶才能訪問公司的網(wǎng)絡資源。它不僅針對訪問內(nèi)部網(wǎng)絡的外來訪客,還針對無權訪問公司更高級敏感數(shù)據(jù)的員工。
NAC解決方案的過程如下:準入前檢查與準入后監(jiān)控、決策然后執(zhí)行、隔離及補救不符合要求的機器。具體而言,用戶請求訪問時,其機器必須被檢查;如果發(fā)現(xiàn)符合要求,就允許訪問網(wǎng)絡。準入后,監(jiān)控程序?qū)⒍ㄆ谠俅螁釉u估/決策/執(zhí)行程序,確保用戶一直符合要求。如果發(fā)現(xiàn)用戶不符合要求,NAC解決方案就會提供隔離及補救的手段,讓這個用戶符合要求。然后,用戶可以訪問網(wǎng)絡,再次受到準入后的監(jiān)控。
NAC的絆腳石
NAC從理論上來說很不錯,但現(xiàn)實情況是,NAC一直沒有得到廣泛采用。雖然針對網(wǎng)絡的攻擊很多,但有些專家認為NAC不能解決問題。弗雷斯特研究公司調(diào)查聲稱,截至2007年11月,在員工不少于1000人的歐美公司中,只有27%采用了NAC;15%會在接下來的12個月里試用NAC。
Gartner公司的研究主任Lawrence Orans表示,有三大障礙導致網(wǎng)管員推遲部署NAC。
一、觀望心態(tài)
很多人認為NAC技術太不成熟。思科的網(wǎng)絡準入控制(NAC)解決方案早已經(jīng),但沒有達到一些分析師和用戶期望的目標。弗雷斯特公司的高級分析師Robert Whiteley說:“NAC是一種產(chǎn)品、一個框架。這個框架目前已經(jīng)存在了,許多公司在零星部署,但到目前為止,他們并沒有規(guī)模部署?!边@些事件讓人們覺得這項技術還不成熟。
不過這也為小廠商提供了機會,Gartner跟蹤分析了18家這樣的小公司。有些小公司提供了事實證明非??煽康慕鉀Q方案,而一些大廠商同樣如此。比如,微軟在今年2月開始推出了Windows Server 2008隨帶的網(wǎng)絡訪問保護(NAP)解決方案。
但企業(yè)等不及了。醫(yī)療急救信息服務提供商MedicAlert需要保護約45萬個客戶的健康記錄,同時又能讓員工、護工及病人自己安全地訪問,以便更新信息。這家非營利機構考慮過要等一等,看看市場會出現(xiàn)怎樣的變化,它還試用了一些自行開發(fā)的開源解決方案,但最后還是決定選擇采用面向服務架構的Web訪問控制解決方案。
MedicAlert的IT副總裁Martin Fisher說:“讓我最終下定決心的是,不部署會帶來很大的損失。雖然部署成本比較昂貴,但不部署的話,萬一出現(xiàn)了安全事件導致名譽受損,那損失就大了。雖然我之前從事過開發(fā)工作,也曾考慮自己開發(fā)NAC,但顯而易見,如果求助這個領域的專家,我們的處境會更好?!?/p>
二、資金問題
Orans說:“很多反對NAC的人聲稱部署NAC解決方案費用過高?!钡珜嶋H是,實施NAC有很多辦法,不是每種辦法都很昂貴。目前有三類NAC解決方案:安裝在所有桌面和筆記本電腦上的端點軟件、連接到網(wǎng)絡上的專業(yè)設備(appliance),以及嵌入在基礎設施中的NAC。
要部署NAC,最經(jīng)濟的方法就是借助于現(xiàn)有的基礎設施、網(wǎng)絡和安全產(chǎn)品中的功能。看一下現(xiàn)有的供應商是否有一些嵌入的NAC功能可以啟用,比如入侵防預系統(tǒng)(IPS)中內(nèi)嵌的NAC功能,或是微軟Vista平臺上Windows Server內(nèi)嵌的NAC功能。端點保護軟件也具有NAC功能,如邁克菲、賽門鐵克和Sophos的軟件等等。
北電網(wǎng)絡和惠普這些交換機廠商也有NAC解決方案,如果你的網(wǎng)絡中使用了這些廠商提供的交換機,就可以添加一些組件,啟用NAC。
此外,一些專業(yè)的NAC設備也非常流行,但成本比較高;如果要用幾個專業(yè)的NAC設備處理數(shù)量眾多的網(wǎng)絡用戶,成本會更高。專業(yè)設備有的嵌在所有網(wǎng)絡流量當中;有的在“帶外”監(jiān)控特定的流量?;A設施中的NAC費用最難量化,因為無法確認具體哪些軟硬件用于網(wǎng)絡訪問控制功能。
由于市場上有眾多的選擇,用戶表示價格最終會跌下來。
MedicAlert的首席架構師Jorge Mercado預測:五年內(nèi),NAC產(chǎn)品將成為大路貨,價格會跌到很容易承受的地步。目前,NAC解決方案通常面向大公司,因此廠商們的定價模式是針對大客戶。可是對小公司來說未必是這樣,所以,一段時間后,像MediAlert這樣的非營利機構會買得起NAC方案,從而保護自身網(wǎng)站,不必擔心會花大筆錢。
三、安于現(xiàn)狀
還有公司策略問題。IT部門擔心:如果由于員工沒打上補丁或反病毒軟件過時了就不讓他們訪問網(wǎng)絡,這會妨礙他們完成工作。這就是為什么我們看到,在NAC的早期階段,NAC的許多工作是監(jiān)控而不是阻止。一旦網(wǎng)絡出現(xiàn)了問題,系統(tǒng)管理人員只能解決問題,而不能隔離導致問題的PC機。
另一個問題很令人擔心:如果嚴禁高層主管訪問網(wǎng)絡,后果會很嚴重。這一直是阻礙NAC采用的主要因素。
以前面那家保險公司為例,決策者希望確保業(yè)務代表繼續(xù)為公司帶來業(yè)務,盡管知道可能也會帶回病毒,于是他們繼續(xù)監(jiān)控及清除病毒,而不是關閉網(wǎng)絡。Langston解釋:這就像任何安全問題一樣,如果面向互聯(lián)網(wǎng)的電子商務服務器感染上了病毒,網(wǎng)站做的第一件事是不管它。因為關閉系統(tǒng)意味著會損失上百萬美元。如果網(wǎng)站感染的是普通病毒,就會隨它去,直到想出對策為止。
此外,美國的《健康保險可攜性及責任性法案》和《薩班斯-奧克斯利法案》在數(shù)據(jù)隱私方面也沒有具體要求必須采用NAC解決方案。
哪種NAC適合你?
用戶面臨一個問題:面對眾多的NAC方案,如何選擇?
NAC方案一般可分為基于架構的方案、純軟件方案和專業(yè)NAC設備。Frost & Sullivan公司的研究分析師Chris Rodriguez忠告用戶,應該根據(jù)自己的公司規(guī)模和業(yè)務類型來選擇NAC方案。
需要最高安全級別的公司應當考慮部署基于架構的方案,因為這種方案提供了全面的端到端安全。它還便于靈活部署:可以根據(jù)預算、時間、測試要求和地區(qū)等方面的制約條件來逐步部署。這種方案還易于擴展:它能直接根據(jù)網(wǎng)絡規(guī)模來相應擴展,因為它本身是網(wǎng)絡基礎設施的一部分。在基礎設施領域市場份額靠前的幾家廠商有Juniper、惠普和思科。
專業(yè)設備在價格上比基于架構的解決方案有優(yōu)勢,對小公司來說更是如此。單一的專門設備易于部署及維護,但它能支持的用戶數(shù)有限制,每個設備可支持的用戶數(shù)在2000~4000個之間。這樣,小公司就要考慮可擴展性問題。另外,在線連接設備意味著會帶來單點故障,所以勢必要采用冗余設備,但這增加了成本。提供NAC專業(yè)設備的廠商包括Mirage Networks、ForeScout、TippingPoint和Nevis。
端點軟件方案適用于各種類型的公司,領先廠商包括賽門鐵克、邁克菲以及總部設在倫敦的Sophos等。
其實人們需要兩個產(chǎn)品:先在公司的所有機器上部署端點軟件,然后部署專業(yè)設備來處理準入前的檢查、準入后的監(jiān)控工作,從而巡視所有來訪的機器。最重要的是,兩個產(chǎn)品要彼此聯(lián)系――這并非易事。
各大廠商都保證會與標準組織合作,如微軟的網(wǎng)絡訪問保護(NAP)和可信網(wǎng)絡連接(Trusted Network Connect)組織制訂的可信網(wǎng)絡連接規(guī)范,實現(xiàn)相互兼容。2007年5月,微軟和TNC答應讓各自的框架彼此兼容。
篇8
缺乏恰如所需的一體化解決方案,是當前中小企業(yè)信息平臺建設面臨的突出問題。這使信息系統(tǒng)的高效運行缺乏有效支撐,IT管理無法簡化,進而成為制約中小企業(yè)發(fā)展的“短板”。
針對中小企業(yè)在IT信息平臺建設上所遭遇的“短板”困擾,艾默生網(wǎng)絡能源適時推出了“新一代IT機房柔性基礎架構解決方案”――“易?!??!耙最!表槕藱C房內(nèi)“設備上機柜”的發(fā)展趨勢,該系統(tǒng)以機柜為基本單元,將供配電系統(tǒng)、制冷系統(tǒng)、監(jiān)控系統(tǒng)等集成到機柜平臺之上,并囊括了專為用戶設計的一體化安裝、維修和保護服務,為企業(yè)信息平臺建設提供了完整的基礎架構解決方案。
6月11日,艾默生網(wǎng)絡能源“2009易睿解決方案會”在北京舉行,成功地展示了艾默生“易?!毕到y(tǒng)及其銷售支撐體系,不僅及時直接地傳達了“易?!毕到y(tǒng)的詳細信息,而且使客戶和渠道合作伙伴明確了其為自身所能夠帶來的價值。
簡化機房管理
信息系統(tǒng)的不斷發(fā)展,對中小企業(yè)機房基礎設施提出了日益嚴峻的挑戰(zhàn),這突出體現(xiàn)在供電、制冷、擴容、管理等幾個方面。
比如隨著刀片服務器和虛擬化應用的普及,涌現(xiàn)出來的局部熱點問題;比如信息網(wǎng)絡基礎設施平臺具有多樣的設備和復雜的系統(tǒng),往往需要專業(yè)人員進行管理和維護等等。這些要求對于資金投入有限、IT人員相對缺乏的中小企業(yè)來無不是嚴峻挑戰(zhàn)。
以“易建設、易擴容、易管理、易購買、易維護”為主打亮點的艾默生“易?!毕到y(tǒng)有助于上述問題的解決。其應用范圍頗為廣泛,不僅可以應用于企業(yè)的新機房中,而且也適用于舊機房的改造和升級。
首先,“易?!币詸C柜作為機房的基本單元模塊,用戶只需在機柜中放置服務器等負載,實現(xiàn)了無工程化建設,在需要擴容時直接增加機柜數(shù)量即可完成。
其次,在“易睿”解決方案當中,各種動力設備及環(huán)境調(diào)節(jié)系統(tǒng),包括UPS、機房精密空調(diào)、第三方設備,以及溫濕度、紅外、門禁、煙感等都可以實現(xiàn)集中監(jiān)控管理。
第三,在購買方面,“易?!北旧砭褪且粋€“一站式”解決方案的典型例子。另外,在維護方面,艾默生“動力前線”涵蓋了機房動力設備和環(huán)境系統(tǒng)所有的維護細節(jié),能夠提供7×24小時服務。
柔性設計滿足用戶需求
靈活、可擴展的柔性設計是“易?!毕到y(tǒng)的另一特色。這一點在機柜、供電、散熱、監(jiān)控等方面都有徹底的體現(xiàn)。
柔性的機柜系統(tǒng)?!耙最!辈捎脴I(yè)內(nèi)領先的艾默生Knurr品牌機柜系統(tǒng),其“柔性”特征體現(xiàn)在:
首先,該系列機柜具有很強的兼容性,能夠安裝所有符合EIA-310-D標準的設備;
其次,該系列機柜采用組合式全拼裝設計,可拆卸成平板包裝,易于運輸和倉儲;
第三,該系列機柜具有較強的負載能力,其動態(tài)負載達到1000kg,靜態(tài)負載達到1300kg,通過加強靜態(tài)負載可達到1500kg,
第四,該系列機柜的網(wǎng)孔通風板具有75%的通孔率,能夠滿足高熱密度的散熱需求。
另外,該系列機柜還具有很強的靈活性,如提供多種機柜尺寸和部件,可根據(jù)不同應用需求靈活配置;單開門兼容左右開門,方便現(xiàn)場根據(jù)需要調(diào)整開門方向;兼容上下走線方式,方便現(xiàn)場布線;側板采用上下板設計,方便安裝和拆卸等等。
柔性的供電系統(tǒng)。針對“易睿”以機柜為基礎的特征,艾默生網(wǎng)絡能源提供了機架式封裝的UPS系列。比如Adapt系列小功率UPS,以及即將推出的GXT-3G系列新一代綠色智能小功率UPS。
篇9
關鍵詞:網(wǎng)絡管理;工程實踐;構建式教學;網(wǎng)絡管理系統(tǒng)
基金項目:教育部、科技部創(chuàng)新方法工作專項項目(2009IM010400-2-02)。
作者簡介:張國敏,男,講師,研究方向為計算機網(wǎng)絡、網(wǎng)絡管理、網(wǎng)絡測量。
網(wǎng)絡管理是指與網(wǎng)絡系統(tǒng)的運營、管理、維護和供應有關的活動、方法、規(guī)程以及工具[1]。由于網(wǎng)絡已經(jīng)成為信息化和現(xiàn)代化的基礎設施,并且其規(guī)模和復雜度迅猛增長,而網(wǎng)絡管理為網(wǎng)絡可靠有效地運行提供強有力的保障和技術基礎[2],其重要性和復雜性日漸提高。作為網(wǎng)絡工程專業(yè)的重要專業(yè)課程,網(wǎng)絡管理是本科高年級的一門必修專業(yè)課,先修課程包括計算機網(wǎng)絡原理、網(wǎng)絡工程設計、操作系統(tǒng)等,如圖1所示。網(wǎng)絡管理具有社會需求迫切、知識覆蓋面廣、涉及內(nèi)容新、國內(nèi)外沒有成熟教材和課程體系等特點,教學探索性較強。
圖1網(wǎng)絡管理課程在網(wǎng)絡工程專業(yè)中其他課程的關系
針對網(wǎng)絡管理技術發(fā)展迅速所帶來的知識點散亂、相關知識多的問題,我們應根據(jù)當前網(wǎng)絡管理的實際需求安排課程內(nèi)容;以知識驗證、工具應用、創(chuàng)新設計為原則設計教學和實踐內(nèi)容。遵循重基礎、學
以致用和理論聯(lián)系實際的指導思想,教學中貫徹把復雜的網(wǎng)絡管理理論與當前主流的網(wǎng)絡管理實際情況相結合的理念,培養(yǎng)學生分析問題、解決問題的能力,提高學生網(wǎng)絡管理技能,培養(yǎng)基本能力,提高基本素質(zhì)。優(yōu)化考核方式,建立以衡量綜合素質(zhì)為依據(jù)的評分標準,采用理論考試、指定實驗、自主實驗等綜合測試評估的方法評定課程成績;教學方法由傳統(tǒng)的“注入式知識傳授”轉變?yōu)椤把芯渴剿刭|(zhì)教育”;授課方式由“連續(xù)型細節(jié)式授課”轉變?yōu)椤皢栴}牽引的啟發(fā)式專題授課”。建立“以學員為主體、以教員為主導”的基于探索和研究的教學模式,激發(fā)每個學員的特長和潛能,鼓勵并引導他們的求知欲、想象力、創(chuàng)新欲和探索精神。
1問題牽引的教學內(nèi)容
在教學內(nèi)容安排上,我們首先要明確網(wǎng)絡管理所要解決的問題,以此為主線牽引具體解決方法和知識的展開;針對每一個知識點和技術環(huán)節(jié),也以技術問題為牽引,引導學生思考解決方法,然后給出現(xiàn)有的技術解決方案。按這一思路對教學內(nèi)容進行優(yōu)化梳理,大幅度減少理論內(nèi)容,加強問題分析和實踐環(huán)節(jié),補充工程案例。教學實踐環(huán)節(jié)按照先易后難、先簡單后復雜、先一般后綜合的原則進行設計,將教學重點放在對具體案例的分析、設計和實現(xiàn)上。根據(jù)問題解決思路和內(nèi)容的邏輯性,將教學內(nèi)容中的重要的知識點和技能訓練模塊化,打破原有標準規(guī)程為主的授課內(nèi)容,根據(jù)學生的實際情況,精心設計每一個模塊的問題引入、問題分析、解決思想、具體方案和對比分析,將概念多、抽象化、難以理解的理論知識用通俗的語言簡單明了地講述出來,以激發(fā)學生的興趣,我們不僅回顧以往的知識,也拓寬學生的知識面。通過引導學生一步步的分析和解決一個個小問題,最終,使學生理解網(wǎng)絡管理的思想和一整套解決方案。典型案例如表1所示,根據(jù)實驗目標的不同,我們將其分為應用性實驗、開發(fā)性實驗和設計性實驗。
表1網(wǎng)絡管理典型實驗案例
“問題牽引”的一個重點(也是難點)就是怎樣設計好問題,讓學生能夠迅速理解問題的來源和本質(zhì),使后面的討論和分析不會失去方向,設計解決方案具有針對性。因此,老師要對問題有深刻的理解,具有較好把握課堂的能力。在教學過程中,為了讓學生理解和分析復雜網(wǎng)絡管理,我們首先讓學生結合自己已有知識和經(jīng)驗,討論如何管理一個學生隊、如何管理圖書館中的圖書以及如何管理一個國家,進而引申到如何去實現(xiàn)網(wǎng)絡的管理。最后,老師再采用理論術語描述解決思路和具體技術,最終達到復雜問題的形象化分析討論的目的。這種結合實際案例導入問題的方式,更能激發(fā)學生討論的積極性,也便于學生類比問題解決方法,使學生加深對理論知識的理解,也對實際問題和解決問題的思路有更深入的認識。
2構建式教學模式
建構主義學習理論強調(diào)學習者以自己的方式通過別人的幫助,構建對事物的理解[3]。這種方法基于學生個人的知識體系和思考方式,因此學習印象極為深刻,而且對于個人的專業(yè)知識體系結構也有很好的梳理作用。構建一個網(wǎng)絡管理系統(tǒng),能夠讓學生了解和掌握一套抽象科學問題、分解系統(tǒng)功能、突破重難點技術、系統(tǒng)集成和測試的思想,對發(fā)現(xiàn)問題、解決問題的能力培養(yǎng)有很好的作用。構建式教學特別適用于像網(wǎng)絡管理這種前沿課程的學習,而且能夠培養(yǎng)科學研究精神。在具體實施過程中,我們可以結合情境教學法、探索發(fā)現(xiàn)法、問題式學習、小組研究與合作學習等方式,強化教學的實施效果。
在面向工程實踐的網(wǎng)絡管理課程教學探索中,我們采用構建式教學模式展開實施。理論教學以國內(nèi)外網(wǎng)絡管理專著、網(wǎng)絡管理工具和網(wǎng)絡管理國際會議論文為素材,注意學習基礎理論和業(yè)界公認的網(wǎng)絡管理模型。在理解網(wǎng)絡管理的基本概念的基礎上,了解網(wǎng)絡管理的體系結構及相關標準。掌握SNMP網(wǎng)絡管理的模型,掌握ASN.1[4]語法,具有初步的閱讀和分析RFC標準文檔的能力;掌握SNMP網(wǎng)絡管理的信息模型和通信模型[5],了解當前典型的網(wǎng)管工具及網(wǎng)管平臺的原理及使用方法。而且通過專題的形式講解當前網(wǎng)管新技術的發(fā)展狀況,讓學生了解網(wǎng)絡管理發(fā)展動態(tài),并激發(fā)他們探索新知識的欲望。
實踐教學以國內(nèi)外著名網(wǎng)絡管理系統(tǒng)和工具為藍本,學會常用網(wǎng)管工具及典型網(wǎng)管系統(tǒng)的使用方法,并學會如何使用它們分析和解決網(wǎng)絡管理中最常見的問題,從而具備分析、解決網(wǎng)絡管理中出現(xiàn)的常見問題的能力。并且通過典型案例的設計開發(fā),熟悉網(wǎng)絡管理工具在解決實際問題中的使用方法,掌握一般網(wǎng)絡管理系統(tǒng)的設計開發(fā)流程。從而在知識體系上構建起網(wǎng)絡管理的一般方法和具體解決方案。
網(wǎng)絡管理課程針對本科高年級崗位任職能力進行訓練,結合網(wǎng)絡管理的發(fā)展趨勢,學習先進的網(wǎng)絡管理系統(tǒng)和工具的使用方法,學生通過學習網(wǎng)絡管理系統(tǒng)和方法,掌握分析和解決網(wǎng)絡管理問題的能力。在教學實施中注重學以致用,防止“高分低能”現(xiàn)象,優(yōu)化考核評價模式。本課程考核采用實踐為主,兼顧理論的方式進行,即主要以平時實驗成績(對各個實驗進行加權處理)和最后的設計性實驗為依據(jù)。
3靈活多變的教學方法
“疑”是思維的火花,思維總是從發(fā)現(xiàn)問題開始,以解決問題告終。設懸是探求知識的開始,也是創(chuàng)造性思維的起點。學生的好奇心強,求知欲則高。因此無論在授課中還是實驗過程中,我們都需要認真注意學生的質(zhì)疑,甚至是引導學生提出問題或疑惑,無論提的問題正確與否,都要首先肯定他們敢于發(fā)問的精神,讓每個學生都養(yǎng)成不懂就問的好習慣,先給予鼓勵,再進行指導。老師在激發(fā)學習興趣的基礎上,挖掘和培養(yǎng)他們敢于懷疑、敢于提問、敢于鉆研、敢于嘗試、勇于探索知識奧妙的能力,并激發(fā)學生課內(nèi)外持續(xù)探索、創(chuàng)新的興趣,從而擴展課堂教學。其次,課堂上注重互動提問和相互質(zhì)疑。在授課過程中,教師需要通過提問掌握學生學習動態(tài),調(diào)動大家的學習積極性,為鼓勵大家積極思考踴躍發(fā)言,我們還采取了加分獎勵制度――“主動回答加倍分、提問回答只加分、不回答問題沒有平時成績”,這樣做進一步活躍了課堂氣氛。
針對復雜的網(wǎng)絡管理問題,我們需要靈活設置討論課,以增加學生的學習自主性和綜合素質(zhì)。討論是研究的重要手段,是激發(fā)學生思維與創(chuàng)造力的重要環(huán)境。現(xiàn)代重大研究成果是沒有不經(jīng)過討論而由一個人獨立完成的,學生一定要學會在討論中學習。討論課可以是簡單的內(nèi)容,讓學生通過前期準備來自主匯報,然后大家進行討論,老師也可以進行一點拓展,引導學生進一步的推理。對于那些比較復雜的內(nèi)容,老師引出問題,并對問題進行分析和講解,然后基于已學知識或者類比來引導學生通過討論來完成。討論課的關鍵是緊緊抓住問題的解決思路和關鍵技術展開討論,不能漫無邊際的脫離主題,關鍵做法是迅速理解發(fā)言學生的思路,并及時進行總結重述??偨Y重述既是整理思路讓其他學生聽清的過程,也是在發(fā)言學生基礎上進行糾正和進一步引導的過程。討論課可以幫助學生開拓思路,轉換老師與學生的角色,“變教學為導學”、“變學會為會學”,引導調(diào)動學生主動參與學習的全過程。從而實現(xiàn)以學生為主體,老師為主導的教學模式,使學生樂學會學,這也是教育教學過程中培養(yǎng)創(chuàng)新精神的重要因素。
此外,面向工程實踐的網(wǎng)絡管理課程教學探索突出“學以致用”這個重點,狠抓提高動手能力這個環(huán)節(jié)。對于小實驗重點是讓學生熟悉和理解網(wǎng)絡管理工具的使用。對于大實驗則采用工程規(guī)范的方法組織項目實施,注重項目的自主設計。以網(wǎng)絡性能和故障管理實驗為例,首先老師參加每一小組的需求分析和總體設計的討論,然后讓每組撰寫一份總體設計報告,明確實驗目標、項目方案、任務計劃和人員分工等。然后老師針對總體設計報告中的問題和不足提出一些建議和意見,使他們了解達成目標的途徑和重難點問題并確保分工合理,達成共識后進行下一步開發(fā)。在實施中發(fā)揮組長、副組長、以及編程能力強的學生的示范和幫扶作用,培養(yǎng)每一個學生的動手能力、協(xié)作精神和綜合素質(zhì)。通過小組討論、自主分工和結對子的辦法讓學生學會如何溝通和協(xié)作共同解決問題,提高學生應用知識、動手實踐、相互協(xié)作的能力。在保證實驗內(nèi)容的前提下,適當補充學科前沿知識與復雜協(xié)議的設計實現(xiàn),鍛煉學生自主探索、自主解決問題的能力。
4結語
網(wǎng)絡管理作為當前的熱點研究領域,技術發(fā)展和更新很快,我們試圖通過面向工程實踐的方法,使教學與技術發(fā)展和產(chǎn)業(yè)解決方案進行更好的關聯(lián)。通過工程實踐使學生掌握網(wǎng)管工具的使用和管理系統(tǒng)的開發(fā)方法,并熟悉網(wǎng)管問題的一般解決方案,同時通過一個個網(wǎng)管問題的解決,培養(yǎng)查找問題、分析問題、解決問題的科學素養(yǎng)和工程實踐能力,為將來的研究工作和崗位任職打下一定的基礎。
參考文獻:
[1] James F. Kurose,Keith W. Ross.計算機網(wǎng)絡――自頂向下方法(原書第4版)[M]. 陳鳴,譯. 北京:機械工業(yè)出版社,2010:27-63.
[2] IBM. Advanced network management solution [EB/OL].(2011-05-10). /software/tivoli /products/ netview/.
[3] Academic Press;1 edition Autonomic Network Management Principles:From Concepts to Applications[M]. Academic Press;1 edition. 2010,221-228.
[4] ASN.1,ITU-T Rec. X.682 | ISO/IEC 8824-3[R]. 1995,28-32.
[5] 雷震甲. 計算機網(wǎng)絡管理[M]. 西安: 西安電子科技大學出版社,2006:120-125.
Engineering Practice-oriented Teaching Exploration of Network Management
ZHANG Guomin1, CHEN Ming1, HU Chao1, WANG Na2
(1. Institute of Command Automation, PLA University of Science & Technology, Nanjing 210007, China;
2. Institute of Science, PLA University of Science & Technology, Nanjing 210033, China;)
篇10
要“智慧”不要“麻煩”
今年8月,武漢漢口中山大道利濟路路口的一個交通信號燈控制箱因遭遇高溫天氣而“中暑”,頻頻出現(xiàn)跳閘問題。因為一個交通信號燈控制箱“中暑”,不僅該路口所有紅綠燈停擺,拍攝交通違法的電子眼也變成了“睜眼瞎”,路口往來車輛與行人亂作一團。為了讓其“恢復工作”,交警們不得不打傘、澆水幫其降溫。有多少人能夠想到,一個交通信號燈控制箱的鐵皮表面溫度達到了48.5℃,就能讓“智慧交通”的監(jiān)管功能失效。
當前,與民生息息相關的“智慧醫(yī)療”工程中重點投入的“移動醫(yī)護”,本是希望借助無線應用的便捷性,讓醫(yī)生、護士在日常巡診過程中更加方便地查看病人病例,確保醫(yī)護人員對病人用藥和診斷、治療的正確性,提升工作效率并做到對病患負責。但很多醫(yī)院在部署相應的系統(tǒng)后,醫(yī)生、護士卻“不愿意”啟用。原因很簡單,多數(shù)是因為醫(yī)護人員從一個病房走到另一個病房時,無線網(wǎng)絡的信號常常會出現(xiàn)短暫的斷線問題,隨之造成一些“移動醫(yī)護”應用出現(xiàn)“使用故障”。對于一天幾十個查房任務的醫(yī)護人員而言,如果常遇到這樣的麻煩,一定會對系統(tǒng)本身有抵觸情緒。
如果大筆投入換來的只是信息化的“擺設”或更多的麻煩,智慧城市的建設價值又體現(xiàn)在何處呢?對于今天智慧城市建設中的諸多問題,銳捷網(wǎng)絡智慧城市專家江紅杰博士認為不應拘泥于傳統(tǒng)的信息化建設思路,“要真正發(fā)揮智慧城市的功能,必須在智慧城市的信息化建設過程中,針對智慧城市所涉及的不同場景和行業(yè)定制相應的解決方案,通過特殊的方法和具體的產(chǎn)品解決具體問題,從而讓智慧城市落地,讓智慧城市觸手可及”。
化解智慧城市癥結
智慧城市的本質(zhì)是一個復雜、龐大的信息化系統(tǒng),但目前如何保障“智慧”系統(tǒng)各部分穩(wěn)定、可靠運行且功能行之有效,將是一個巨大的課題,整個產(chǎn)業(yè)界都在探索出路。
“從我國多個試點城市反饋的問題中可以發(fā)現(xiàn),智慧城市的很多規(guī)劃設計對網(wǎng)絡復雜性的預判還不到位,也由此帶來了不少教訓和挫折?!苯t杰告訴記者,智慧城市的建設必然將經(jīng)歷一個細分化、層次化的過程,銳捷網(wǎng)絡認為只有通過差異化的網(wǎng)絡解決方案和定制化的產(chǎn)品,才能找到解決相關問題的方法。
例如,如果“智慧交通”系統(tǒng)基于傳統(tǒng)的商業(yè)交換機構建控制系統(tǒng),紅綠燈“中暑”將成為常態(tài)問題。因為商業(yè)交換機在設計上就難以滿足在高溫、潮濕、灰塵等惡劣環(huán)境下正常工作的要求。目前,銳捷網(wǎng)絡為智慧城市設計的交換機都是采用工業(yè)級芯片、無風扇設計和鋁合金高效散熱外殼,可支持-40℃~85℃寬范圍工作環(huán)境溫度,做到了耐振動、防塵、防雷等,在惡劣環(huán)境中也能穩(wěn)定可靠地運行。即使在可以將雞蛋煮熟的高溫下工作,交換機也不會受到影響。江紅杰表示,在“平安泉州”等項目中,銳捷的工業(yè)交換機已被廣泛采用。
“移動醫(yī)護”的大多數(shù)應用都是網(wǎng)絡敏感型應用,能否解決Wi-Fi網(wǎng)絡的漫游問題已成為保障“智慧醫(yī)療”項目順利開展的關鍵,銳捷網(wǎng)絡已經(jīng)通過一