中国科学技术大学网络教育学院邓雯修改后.docx

1、中国科学技术大学网络教育学院邓雯修改后中国科学技术大学网络教育学院毕 业 论 文 报 告论 文 题 目： 某中小型学院网的规划与应用 学 生 姓 名： 邓 雯 专 业： 计算机科学与技术 层 次： 大 专学 号： WZ06091432202 论文起止时间:2008年6月 日至2008年9月 日指 导 教 师： 戴 伯 秋学 习 中 心： 曙 光 学 习 中 心 完成交稿时间： 年 月 日 目 录第一部分 论文摘要第二部分 论文正文第一章 中小学院组网概述第二章 需求分析第三章 详细设计及实施第四章 网络连接第三部分 论文总结第四部分 致谢第五部分 参考文献 某中小型学院网的规划与应用 邓 雯

2、摘要关键字 第一章 中小学院组网概述 随着计算机的飞速发展，基于计算机的应用在各个行业都占居至关重要的地位。从网络信息技术的发展到目前的普及，网络业务经营模式已经打破了传统的经营思想和经营方式。众多学院都纷纷依靠IT技术构建起网络系统，实现学院网络与互联网的相连。但是由于信息的共享性以及互联网的开放性，使得学院信息安全问题变得日益严重，网络系统安全是组网到网络系统集成必须考虑的一个重要方面。为了使中小学院使用有限的资金发挥尽可能大的效力，首先需要针对网络系统的特点进行长远的规划、周密的分析和设计到分步实施，并充分利用社会已有的通信网络资源，避免由于总体规划设计的不当而造成浪费。一个可行的安全网

3、络应该具备充分满足应用需求、具有较高的性价比、最大限度保护用户的投资和网络的安全。综合布线系统是一个模块化、灵活性极高的建筑物或建筑群内信息传输系统，它既是网络系统的重要底层硬件，是网络中的“信息高速公路”；同时也是整个计算机网络和通信系统的有力支撑环境，是网络信息系统的神经，网络系统内各计算机节点之间的所有信息交换都能通过综合布线系统传输.综合布线系统以非屏蔽双绞线和光缆为传输介质，采用分层结构，它既使语音、数据、图像等通信设备和交换设备与其他信息系统相连彼此相连，也使这些设备与外部通信网络相连，具有传输速率高等优点。还具有布线的标准化、接线灵活性、设备兼容性、模块化信息插座、能与其它拓扑结

4、构相连及扩展设备，安全可靠性高的优点.第二章 需求分析 图 2.1需求分析： 学院内部分为由一台交换机连接若干子网及DMZ区（包括WWW服务器、FTP服务器），办公子网及DMZ区通过核心交换机连接之外网第三章 详细设计及实施1禁用配置服务器向导第一次安装后，每次启动都会出现禁止“配置你的服务器”（ManageYourServer）向导，勾选左下角的“登录时不要显示该页”（Dontdisplaythispageatlogon）即可不再出现。如果以后你要使用这个向导，在控制面板（ControlPanel）管理员工具（AdministrativeTools）管理你的服务器（ManageYourSer

5、ver）运行它。2禁用InternetExplorerEnhancedSecurity和禁止安全询问框的出现在IE工具选项中自定义设置IE的安全级别。在“安全”（Security）选项卡上拉动滚动条把Internet区域安全设置为“中”（Medium）。3禁用关机事件跟踪开始运行gpedit.msc计算机配置Computerconfiguration管理模板AdministrativeTemplates系统System显示关机事件跟踪Displayshutdowneventtracker设置为禁用Disable。4禁用开机CTRL+ALT+DEL和实现自动登陆41第一种方法运行“Regedit

6、”，再打开:HKEY_LOCAL_MACHINSOFTWAREMicrosoftWindowsNTCurrentversionWinlogon段，在此段中按右键，新建二个字符串值，AutoAdminLogon=“1”，DefaultPassword=“为超级用户Administrator所设置的Password”。若密码为空，则不用对DefaultPassword键值作设置。42第二种方法程序管理工具LocalSecuritySettings（本地安全策略）本地策略安全选项交互式登陆：不需要按CTRL+ALT+DEL，启用。5启用硬件和DirectX加速51打开声音开始运行键入“Service

7、s.msc”，找到“WindowsAudio”，把它设为自动，同时启动它。不过要想听到声音的话，需要重启。重启后安装声卡驱动。52显卡加速桌面点击右键属性（Properties）设置（Settings）高级（Advanced）疑难解答（Troubleshoot）。把该页面的硬件加速滚动条拉到“完全”（Full），最后点击“确定”（OK）保存退出。这期间可能出现一瞬的黑屏是完全正常。53DirectX加速（推荐装Driect9.0a）打开“开始”（Start）“运行”（Run），键入“dxdiag”并回车打开“DirectX诊断工具”（DirectXTools），在“显示”（Display）页面

8、，点击DirectDraw,Direct3DandAGPTexture加速三个按钮启用加速。把“声音的硬件加速级别”（HardwareSoundAccelerationLevel）滚动条拉到“完全加速”（FullAcceleration）。6启用桌面主题开始运行键入“Services.msc”，选themes“主题”（默认是禁止的），然后改为“自动”，按“应用”，选“开启”。接着右击“桌面”选“属性”，在“主题”里选“windowsxp”。7加快启动和运行速度71修改注册表，减少预读取，减少进度条等待时间开始运行regedit启动注册表编辑器，HKEY_LOCAL_MACHINESYSTEMC

9、urrentControlSetControlSessionManagerMemoryManagementPrefetchParameters，有一个键值名为EnablePrefetcher，它的值是3,把它改为“1”或“5”自己试试看哪个值最适合。HKEY_LOCAL_MACHINESystemCurrentControlSetControl，将WaitToKillServiceTimeout设为：1000或更小。(原设定值：20000)找到HKEY_CURRENT_USERControlPanelDesktop键，将右边视窗的WaitToKillAppTimeout改为1000，(原设定值

10、：20000)即关闭程序时仅等待1秒。将HungAppTimeout值改为：200(原设定值：5000)，表示程序出错时等待0.5秒。72让系统自动关闭停止回应的程序打开注册表HKEY_CURRENT_USERControlPanelDesktop键，将AutoEndTasks值为1。(原设定值：0)（实际应用中我还是设的1，设定值为0时IE浏览器反应很慢）8释放QOSpacket所占用的20%网络带宽81第一种方法 Windows2003内建的qospacket需要占用20%的网络带宽，还好我们可以通过“grouppolicy”来关闭，具体步骤如下:在运行中输入“gpedit.msc”，启动

11、该程序后，选择computerconfiguration-administrativetemplates-network-qospacketscheduler，选择右边的“limitreservablebandwidth”，设置为“enabled”，再把“bandwidthlimit”设置为“0”。82第二种方法 开始运行键入gpedit.msc，确定后出现“组策略”窗口，展开管理模板”“网络”，展开QoS数据包调度程序，在右边窗右键单击“限制可保留带宽，在属性中的“设置”中有“限制可保留带宽，选择“已禁用”，确定即可。当上述修改完成并应用后，用户在网络连接的属性对话框内的一般属性标签栏中如果

12、能够看到QoSPacketScheduler（QoS数据包调度程序）。说明修改成功，否则说明修改失败。9允许内置的IMAPICD-Burning服务和支持Windows影像设备服务 启用Windows内置的刻录（IMAPICD-Burning）服务：打开“开始”（Start）“运行”（Run），键入“Services.msc”，在出现的窗口中找到“IMAPICD-BurningCOMService”并双击它，然后在启动模式（startuptype）的下拉菜单选择“自动”（Automatic），并点击“应用”（Apply）“开始”（Start）“确定”（OK）10启用摄像机，摄像头或者扫描仪等设

13、备开始运行键入Services.msc，在出现的窗口中找到“WindowsImageAcquisition(WIA)”并双击它，然后在启动模式（startuptype）的下拉菜单选择“自动”（Automatic），并点击“应用”（Apply）“开始”（Start）“确定”（OK）11高级设置111禁用错误报告 右击“我的电脑”（MyComputer）属性（Properties）高级（Advanced）点击“错误报告”（ErrorReporting）按钮，在出现的窗口中把“禁用错误报告”（DisableErrorReporting）选上并复选“但在发生严重错误时通知我”（But,notifyme

14、whencriticalerrorsoccur.），也可以不复选。112调整虚拟内存 一些朋友经常会对关机和注销缓慢感到束手无策，解决办法就是禁用虚拟内存，这样你的注销和关机时间可能会加快很多，不过推荐至少256M内存的用户使用，少于256的最好还是留着点吧。右键点击“我的电脑”（MyComputer）属性（Properties）高级（Advanced）性能（Performance）设置（Setting）高级（Advanced），点击“虚拟内存”（Virtualmemory）部分的“更改”（Change），然后在出现的窗口选择“无分页文件”。重启系统即可。113服务器适用高级设置 右键点击“我

15、的电脑”（MyComputer）属性（Properties）高级（Advanced）性能（Performance）设置（Setting）高级（Advanced），把“处理器计划”（Processorscheduling）和内存使用（Memoryusage）分配给“程序”（Programs）使用。然后点击“确定”（OK.）12禁止Windows的压缩功能推荐使用Winrar开始运行，输入“regsvr32/uzipfldr.dll”，按回车键或点击确定。13禁止菜单动画显示找到HKEY_CURRENT_USERControlPanelDesktopWindowMetrics子键分支，在右边的窗口

16、中找到MinAniMate键值，其类型为REG_SZ，默认情况下此健值的值为1，表示打开窗口显示的动画，把它改为0，则禁止动画显示，接下来从开始菜单中选择“注销”命令，激活刚才所作的修改。14设置个性的启动信息或警告信息 个性化的启动：打开注册表编辑器，找到HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsNTCurrentVersionWinlogon子键分支，双击LegalNoticeCaption健值，打开“编辑字符串”对话框，在“数值数据”下的文本框中输入自己想要的信息标题，例如“CRF89，你再灌水把你踩成陈水扁！”，然后点击“确定”，下次重启即可看

17、到。如果想要改变警告信息的话可以双击LegalNoticeText健值名称，在出现的“编辑字符串”窗口中输入想要显示的警告信息，单击“确定”，重新启动15启用ASP支持WindowsServer2003默认安装，是不安装IIS6的，需要另外安装。安装完IIS6，还需要单独开启对于ASP的支持。方法是：控制面板管理工具Web服务扩展ActiveServerPages允许。16关闭自动播放功能“开始”“运行”，输入“gpedit.msc”“计算机配置”“管理模板”“系统”，双击“关闭自动播放”，在“设置”中选“已启用”，确定即可。17消除windows文档保护功能为了完全消除windows文档保护

18、功能，打开注册表编辑器，设置键值：hkey_local_machinesoftwaremicrosoftwindowsntcurrentversionwinlogonsfcdisable=0xffffff9d18设置处理器二级缓存容量windows2003无法自动检测处理器的二级缓存容量，运行（输入）regedit，再打开:hkey_local_machinesystemcurrentcontrolsetcontrolsessionmanagermemorymanagement选择“secondleveldatacache”，根据自己所用的处理器设置即可，例如p3coppermine/p4wi

19、llamette是“256”，athlonxp是“384”，p4northwood是“512”。19禁用dr.watson调试程序在运行中输入“drwtsn32”，然后把除了“(dumpallthreadcontexts)转储全部线程上下文”之外的全都去掉，否则一旦有程序出错，硬盘会响很久，而且会占用很多硬盘空间。20加快选单显示速度开启注册表编辑器，找到hkey_current_usercontrolpaneldesktop，将其下的menushowdelay项改为：0，你的选单将会出乎意料地快。21让ie使用多线程下载网页注册表子键：hkey_current_usersoftwaremic

20、rosoftwindowscurrentversioninternetsettings，新建双字节值项“maxconnectionsperserver”，此项的作用是决定最大同步下载的连线数目，一般58个连线数目比较好。另外，对于http1.0服务器，可以加入名为“maxconnectionsper1_0server”的双字节值项，其值也是设置最大同步下载的数目。22高级优化确保内存使用优先用于程序，cpu计划优先用于程序。打开系统属性，打开“高级”选项卡，在“性能”栏里面点击设置按钮，打开性能选项对话框，然后打开高级选项卡，在处理器计划一栏里面选择程序，在内存使用一栏上选择程序，然后确定退出

21、。二、设计过程控制的智能实现方法 设计过程控制的智能实现方法，不仅包含生产过程管理信息化技术与实现贯标有关生产过程监控，还包括过程参数和状态的监视、生产过程的控制和优化。过程参数的监视是通过流程图、模拟图、趋势图等方式对生产过程的状态和参数进行描述和监视,并在此基础上进行生产过程的诊断和优化。生产过程的控制和优化是对生产过程进行控制,并且采用神经网络算法等进行生产过程的优化控制和调度。当前涉及设计过程控制管理的主要有以下方面:1、 设计前期的基础设置 设计和开发的前期计划的目的，是使在整个设计过程中,实际上就是要规范项目设计过程中所有与项目有关的活动,设计人员能够按照总的设计意图开展工作,项目

22、所涉及的各个专业能够有组织地进行本专业的设计。因此,系统的过程控制要求使得设计、校对、审核、讨论、利用等工作都能够实现在局域网和CAD环境中进行。通过对CAD文件进行图档分区设计、校对、审核、讨论，提高设计院设计效率和质量。项目负责人首先设置好分区并行设计或分专业并行设计的流程和参数，则分区的轴线标注和索引自动建立，任务通知自动下发。其后，设计者可同时对同一图档进行设计和审核，负责人可全面实时监控设计进展。设计群组则可以根据指定的对象进行讨论与操作。 在进行设计和开发策划时,应根据项目的特点、合同的要求等制定切实可行的计划,并且将一个完整项目分解成各个既相互独立,又有关联的专业项目,对每一个专

23、业提出较为具体的要求,以便专业设计人员遵照执行,并使所有专业设计活动都能规范化的有序展开。设计计划工作应明确工程项目设计的阶段,明确各专业的任务、措施和进度要求,确定接口关系以及信息传递、评审方式,确定验证措施的设置和方法,规定各有关部门的设计责任。随着设计工作的进展,应根据需要修改设计工作大纲，如设计变更和设计修改通知。本系统这时候应为确保电子图档及各文档的数据安全及访问安全，系统对.dwg文件中各子图以及文本进行安全设置，同时加强系统软件的使用权的设置。做到数据的安全在事前、事中、事后的全面安全管理。2、 建立设计的过程控制对于工程设计来讲,一般应包括来自业主和工程所在地区对工程的性能要求

24、、投资、环境影响、安全以及适用的法律、法规等方面的要求,引用的相关标准。而功能、环境和安全等一般有规范予以约束。一个工程项目在设计工作大纲中明确表述项目所采用的有效标准和规范、开展工作的依据、一些基本参数和所要完成的工作。对于一个项目来说,测量、地质、规划、施工、水工和机电等专业往往是一个专业的设计成果作为另一个专业的输入, 中间还有很多专业间的交叉。 电子图档以及文档的安全设置采用两种方式，对CAD图档智能裁割后的对象入库时的操作及每个文档入库时的操作时，进行安全设置；在项目管理中，可以对任意子图或整个项目中的所有图档和文档进行权限设置操作。系统分为若干密级。其中：图纸安全对象包括图档及文档

25、,安全设置成为公开及保密,对保密级别,系统又分为只读、读写，同时对设有保密的图纸指定相应的使用用户，这样对图档的安全处理做到多级别设置，多层安全设置。 一些隐含的需求随着设计的逐步深入而提出,这种需求会一步一步明确。这就要求项目设计师与业主保持密切的联系,时刻关注业主的动态需求,根据业主对项目需求的不断明确,调整一些设计参数, 满足顾客要求。因此, 设计输入是在设计控制过程中需要重点加以关注的。3、 进行设计评审控制 工程关系到国家和人民生命财产的安全,通过设计评审来保证工程的可用性、可靠性和安全性十分重要。一般对设计评审的安排是在各专业设计完成之后进行, 对标准所要求的“适宜阶段”也是按整个

26、工程建设的大的阶段来掌握。由于现阶段大部分项目的设计周期得不到保证,组织设计评审会与业主要求或合同规定的工期发生冲突,因此这种评价主要是对工程建成后的使用情况进行预测,对可能会出现的问题提出解决措施,以保证工程投产后能够按照设计正常运行。对于设计评审中出现的问题, 在实际设计控制中对评审时机就应灵活掌握了。 设计并行化，可较大提高设计效率。图档分区设计和审核和分专业设计以及审核，是个提高设计院效率和设计质量的途径之一。充分发挥设计院已有的局域网的效益，在设计过程中，项目负责人可实时监控项目进展，及时调整项目有关资源。项目负责人首先设置好分区并行设计或分专业并行设计的流程和参数，则分区的轴线标注

27、和索引自动建立，任务通知自动下发。其后，设计者可同时对同一图档进行设计和审核，负责人可全面实时监控设计进展。三、设计过程控制的系统构成 以本文的上述理论开发的AUTOLINK系统，主体是采用B/S架构，同时提供独立运行EXE程序和嵌入AutoCAD环境中。为C/S与B/S的混合系统架构。系统采用最有效的Web Service服务器，典范的SOAP协议，支持TCP/IP，HTTP(S)，XML用户和应用接口，服务插件可以随时更换，动态增加改变服务类型，提供各种不同平台的企业应用系统的紧密连接，做到系统集成的有效资源利用，提供稳定，安全，高效率的企业应用服务。客户端(Web Client/Desk

28、top Client)与服务器端是一松散耦合的系统，使得系统能够更容易集成，每个子系统可以独立运行，改变，扩充。实现这种设计过程控制模式的突破点包括：1） 实现基于设计属性的设计过程控制和管理，以属性而不是文件名作为每个设计资源的特征。并且属性值同设计图自动关联，保证了数据的一致性，避免了重复的输入。2） 将设计过程中所产的各种信息资源（包括DWG文件）以二进制形式存储到专业的数据库中，提高数据的一致性及安全性，使得有更安全和灵活的设计资源访管理，最终达到实现设计过程控制。 3） 系统的与CAD设计平台对接，实现数据的自动采集和利用，实现智能的动态的管理，项目管理不是简单的MIS,图档管理不是

29、通常的档案管理。4） 建立了高效的沟通协作交流平台，实现项目从立项到设计出图施工的全线项目管理,它可从阶段划分,人员分配,设计成本预算和财务分析及设计过程监控，设计管理做到图档设计过程全程在线监控,做到对设计图档的纵向向前追朔过程.实现图档的全程演变过程,方便提高设计效率；四、设计过程控制的关键技术 AUTOLINK系统为C/S与B/S的混合系统架构，采用有效的Web Service服务器，用XML数据格式，方便集成各种企业现在系统的集成，同时提供数据的上传下载，有利于将有效的数据及各种加工后的数据信息动态发布到企业客户端，使得系统能够更容易集成。其主要的子系统有三项。 1、大图分割设计与出图

30、：非本系统协同设计模块所作的图档的分割和出图，用户对非本系统协同设计模块所作出的图档，也可以补作分区和加轴线标注。并分区出图。并可为各分区图建立索引成册。基于本系统协同设计模块所作的图档的分割和出图可分区、分层（可设定层）出图成册，可建立索引。分割成册，索引系统，设定分割区域和分割方式，以及建立索引方式，按索引进行打印预览，建立页码和索引。 2、动态角色权限分配：系统采用角色权限分配方式，使系统的所有功能项动态地分配给各个不同的角色，当某一用户属于某一角色时，系统只需求将用户加入到角色中来，本用户就默认拥有此角色的权限，同时可以针对某一用户单独分配权限。当然此时用户的权限是等同于某一角色的权限或小于此角色的权限。系统为了权限分配方便，某一用户可以具有多种角色的概念，也就是某一用户可以在加入到多个角色中来，在系统中对此用户的权限操作是取它们权限并集。 3、基于CAD的电子签名：使用数字证书对CAD文档进行数字签名，保证签名者的签名信息和被签名的文档不被非法篡改。签名者可以在签名时对文档签署意见，数字签名同样可以保证此意见不被篡改。嵌入CAD的操作环境，集成为应用组件，使用简便，界面友善。操作生成的数字签名和意见以对象方式嵌入到CAD图档中。 第四章 网络连接一、宽带方式ADSL即非对称数字环路，是宽带接入技术中的一种，它利用现有