网站建设与维护廖常武第8章ppt课件.ppt

第8章网站建设实例 8 1校园网建设规划8 2校园网规划建设实例8 3电子商务网站建设实例习题与思考题 8 1校园网建设规划 校园网是指利用网络设备 通信介质和组网技术与协议以及各类系统管理软件和应用软件 将校园内计算机和各种终端设备有机地集成在一起 应用于教学 科研 管理 信息资源共享和远程教学等方面工作的计算机网络系统 校园网一般接入中国教育和科研计算机网 CERNET 教育网主页如图8 1所示 CERNET主要面向教育和科研单位 是全国最大的公益性互联网 CERNET分四级管理 分别是全国网络中心 地区网络中心和主结点 省教育科研网 校园网 CERNET全国网络中心设在清华大学 负责全国主干网的运行管理 地区网络中心和主结点分别设在清华大学 北京大学 北京邮电大学 上海交通大学 西安交通大学 华中科技大学 华南理工大学 电子科技大学 东南大学和东北大学等10所高校 负责地区网的运行管理和规划建设 校园网的基本功能如下 1 信息交流功能 教师在任何一个办公室的计算机上可以浏览 查询Internet的相关信息 也可以查询校内各种信息 2 网站应用服务 建设学校网站 发布学校主页 提高学校在国际国内的知名度 建立电子邮件服务 让校内教师和学生可以拥有自己的邮件信箱 建立FTP服务 为师生提供大量的教学资源 建立教学资源数据库等 3 教学服务功能 提供教学资料和教学课件供老师 学生参考 利用多媒体教学资源库提供教材 教案 试题 录像 图片等对教师备课有参考价值的多媒体素材 远程教学等 4 学校管理功能 主要包括网上办公软件系统 学生成绩与学籍管理系统 财务管理系统 后勤管理系统 5 学生学习功能 通过校园网 学生可以在网上查阅资料 将作业利用电子邮件或FTP方式提交给老师 可以在校园网上和同学或老师讨论学习问题 培养学生的自主学习能力 图8 1教育网首页 8 1 1校园网建设原则校园网建设是一项复杂的系统工程 主要涉及到建网需求分析 网络规划 产品选型 硬件系统和软件系统 投资规模 工程实施 系统集成 硬件系统集成和软件系统集成 人员培训等各个方面 与学校原有的校园网综合考虑实施 校园网建设应采用 整体规划 分步实施 的方针 校园网建设投资规模大 周期长 不仅要考虑近期目标 还要考虑系统的进一步发展和扩充 校园网建设首先要考虑三个原则 实用性原则 开放性原则和先进性原则 8 1 2建网需求分析1 内部数据传输信息需求分析根据校园网内部应用服务 可将校园网中所传输的数据分为三类 第一类为普通文字数据 如图书信息 电子邮件 共享软件 管理信息等 此类信息对带宽要求不高 第二类为多媒体数据 如图片 声音和动态视频等信息 此类信息对带宽要求高 第三类为局域网数据 其主要为学校各部门的内部数据信息 如图书馆 计算机实验室 办公室等局域网接入校园网 其信息量大且传输集中 对网络入口带宽要求高 2 综合布线需求分析根据数据带宽需求设计综合布线 室内布线可选用5类双绞线 也可选用6类双绞线产品 室外 楼与楼之间 布线选用光纤 单模或多模 所有楼宇用光纤连接到网络中心 网络中心连接到教育网结点最好选用光纤 需要的主要数据有 每栋楼的信息点数 信息点的数量关系到全校的网络工程量和网络规划 每栋楼到网络中心的距离 以决定选用单模或多模光纤 每栋楼的平面结构图 以利于设计楼内综合布线 校内的地下管道平面图 使室外光纤通过地下管道连接到网络中心 网络中心连接到教育网结点的距离 3 应用服务需求分析校园网一般有Internet域名 因此可以提供DNS E mail等Internet应用服务 校内网络应用服务主要有计费软件 网络办公软件 教务管理软件 财务软件等各种应用系统 4 教学 科研应用服务需求分析学校教学 科研常见的应用服务有 教务系统 财务系统 学生管理 档案管理 设备管理 图书馆 网上办公自动化 多媒体教学系统 视频点播系统等各种应用系统 各校情况各异 各个系统的具体要求 网络建设者应和相关部门共同收集 而且应以使用部门的要求作为主要需求目标 然后集中全校各部门的应用要求 综合考虑校园网建设所需的软 硬件 5 其他需求分析校园网网络中心所提供的服务是全天24小时不间断的 因此对网络中心的网络设备 服务器等有关硬件设备应提供不间断电源 UPS 保护 UPS可提供对设备的数小时供电 常用的有2 4 8小时不等 视各学校的具体情况而定 由于网络中心设备较多 价格昂贵 因此最好在网络中心安装防雷接地设施 以保护网络中心各种设备 8 1 3网络规划分析1 带宽需求规划网络带宽应能满足教学 办公 科研等应用所需的大量楼内和各相关大楼之间传送信息的需要 为传输多媒体信息 主干网要求具有1000Mb s的传输带宽 各楼内局域网入口带宽要求具有1000Mb s 每个信息点的接入带宽为100Mb s 从各局域网的数据安全和传输效率出发 校园网具有以多种方式实现虚网设置的能力 即具有很强的虚网技术 2 网络安全规划1 网络安全目标网络安全应达到对信息资源的保护 对服务资源加以控制和管理的目标 1 信息资源 信息资源包括公众信息 内部信息和敏感信息 公众信息 不需要访问控制 内部信息 需要身份验证以及根据身份进行访问控制 敏感信息 需要验证身份和传输加密 2 服务资源 服务资源包括内部服务资源和公众服务资源 内部服务资源 面向已知用户 管理和控制内部用户对信息资源的访问 公众服务资源 面向匿名客户 防止被攻击 2 网络安全技术任何网络的Internet服务均可能存在安全风险 可以采用以下网络安全方案 降低网络安全风险 1 防火墙技术 防火墙位于校园网和Internet之间 按照系统管理员预先定义好的规则来控制数据包的进出 防火墙是第一道防线 其作用是防止非法用户的进入 2 安全检查 身份认证 鉴别用户合法性有多种方法 密码就是其中的一种 为了提高身份认证 也可采用对人体特征 如指纹 的识别 智能卡等检查方法 3 加密 加密是对信息的重新组合 只有收发双方才能解码还原信息 4 数字签名 多数电子交易采用两个密钥加密 密文和用来解码的密钥一起发送 该密钥本身又被加密 还需要另一个密钥解码 这种组合称为数字签名 3 域名和IP地址申请目前 校园网一般通过光纤专线方式接入CERNET 入网时每个学校均可以向CERNET申请域名和IP地址 教育网的域名为 其中 代表学校 如南京工业职业技术学院的域名为 其中niit代表学校 表示是中国教育网 在第一次入网申请IP地址时 应同时确定两台DNS主机的主机名和IP地址 具体申请过程请参考 4 子网划分规则一般情况下校园网所接入的计算机数量较多 少则数百台 多则数千台 因此对IP地址的管理和分配也是非常重要的 为了便于网络管理 可以充分利用VLAN技术 将网络划分为若干个子网 子网是具有相同的IP网络号的一组机器的集合 1 划分子网原则分隔网络流量 把相互之间访问频繁的机器划分在同一个子网中 使其不影响其他子网上的计算机相互访问 保证网络安全性 将需要重点保护运行的机器划分在同一个子网中 利用路由器的IP分组过虑功能 使外部机器无法进行远程登录等操作 从而保证系统资源不被盗用 2 划分方法一般以骨干路由器为中心 将校园网划分为不同的子网 在将网络划分为不同的子网前 需要确定所需子网的数目及分配给每个子网的最大主机数 然后才能定义每个子网的子网掩码 网络号和范围以及主机号的范围 因此 划分子网前需要确定全校的计算机数量 用户所使用计算机的应用目的 可将具有相同应用的计算机划分在同一个子网中 如将全校所有办公室的计算机划分在同一个子网中 通过VLAN技术 将分布在全校各楼的办公室计算机划分在同一个子网中 这样 就可以确定全校所需的子网数量 5 网络拓扑结构规划网络拓扑结构有星型结构 环型结构 总线型结构 树型结构以及分布式结构等 一般采用星型拓扑结构 根据学校的建筑物分布情况 首先画出学校的平面图 越详细越好 在平面图上标注每栋楼的信息点数 标注每栋楼到网络中心之间的距离 在此基础上 画出校园网的拓扑结构图 在拓扑结构图中可标明所用网络设备型号和数量 光纤类型 多模或单模 服务器的位置及数量 每栋楼的交换机数量等建网所需的信息 8 1 4产品选型校园网建设所需产品包含综合布线 网络设备 服务器 应用软件等产品的选择 1 综合布线系统综合布线系统 PDS PremisesDistributionSystem 是整个信息系统的神经 系统内各计算机结点之间的所有信息交换都通过综合布线系统传输 综合布线系统是一套开放式的布线系统 可以支持数据 话音设备以及各种通信协议 综合布线系统结构的设计组合可分为6个独立的子系统 每个子系统均可看作独立的单元组 这6个子系统分别是 水平干线子系统 垂直干线子系统 管理间子系统 设备间子系统 建筑群子系统以及工作区子系统 综合布线需求分析与设计依据主要包括以下几个方面 1 学校网络中心接入教育网结点的距离 以确定使用的光纤类型 2 网络工程所需的资料 如每栋楼的信息点数 楼内平面设计图 各楼之间的距离 3 国际 国家标准 EIA TIA568商业建筑布线标准 ISO EIC11801国际综合布线标准 中国工程建设标准化委员会 建筑与建筑群开放式布线系统设计规范 以及中国民用建筑电气设计规范JGJ T16 92 目前 常用布线系统产品生产商有AT T 美国电报电话公司 AMPNetConnect 美国AMP公司 NTIBDN 加拿大北方电讯公司 和SimonCablingSystem 美国西蒙公司 等 2 交换机交换机基于MAC地址做出是否转发的决定 交换机所做的决定使得局域网的效率更高 由于只把数据交换到与正确主机进行连接的端口 因此提高了局域网的效率 确定交换机产品之前 首先应确定网络类型 目前 校园网建设可选择千兆以太网 即千兆为骨干 百兆到桌面方式 交换机主要技术指标如下 1 支持的网络类型 一般情况下 固定式不带扩展槽的交换机仅支持一种类型的网络 机架式交换机和固定配置扩展槽的交换机可支持一种以上类型的网络 如以太网 快速以太网 千兆以太网 ATM 令牌环及FDDI等 2 最大SONET SynchronousOpticalNetwork 同步光传输网络 端口数 SONET是一种高速同步传输网络规范 最大速率可达2 5Gb s 一台交换机的最大SONET端口数是指这台交换机的最大下联的SONET接口数 3 背板带宽 表示交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量 其单位是每秒能过的数据包个数 交换机背板带宽越高 所能处理数据的能力就越强 4 MAC地址表大小 一个设备的MAC地址表的大小表示连接到该设备所能支持的最大结点数 5 支持的协议和标准 交换机所支持的协议和标准直接决定了交换机的网络适应能力 这些协议和标准一般指国际标准化组织所制定的联网规范和设备标准 选择交换机时要注意以下因素 1 交换速率 可选择100Mb s 1000Mb s 2 交换端口的数量和类型 目前常见的端口数有8 12 16 24 48等几种 3 系统的扩充能力 4 交换机总交换能力 5 是否需要路由选择能力 6 是否需要容错能力 7 是否与现有设备兼容 8 网络管理能力等 3 路由器和交换机相比 路由器是另一种类型的网络连接设备 用来连接不同的网络以及接入Internet 路由器基于网络协议或OSI第三层的信息在不同的网络间传递数据包 路由数据流而提供端到端的路由 具有在网上传递数据包时选择最佳路径的能力 过量的广播流量可能通过使用路由器来解决 因为除非特别允许 路由器并不往前传送广播帧 路由器利用位于第三层的不同的寻址方法来确定是否转发数据 并使用IP地址寻址 IP地址是在软件中实现的 描述的是设备所在的网络 目前 主要路由器厂商有Cisco等 4 服务器服务器是网络中关键设备之一 通常 服务器向工作站提供处理器 内存 磁盘 打印机 软件 数据库等资源和服务 并负责协调管理这些资源 由于网络服务器要同时为网络上所有用户服务 因此要求网络服务器具有较高的性能 根据网络的应用和规模 可选用高档PC服务器 UNIX工作站 小型机等 选择网络服务器时主要考虑以下因素 1 CPU速度和数量 2 内存容量和性能 3 总线结构和类型 4 磁盘总容量和性能 5 容错性能 6 网卡性能 7 支持的操作系统和数据库等软件 目前 主要服务器厂商有国外的HP IBM DELL SUN等 国内的联想 浪潮 方正等 8 2校园网规划建设实例 8 2 1校园网需求分析现某高校有A B两个校区 每个校区均有数量不等的学生 A校区有4000名学生 B校区有2000名学生 全校计算机数量近3000台 现已建成计算机中心网络系统 图书馆网络系统 各计算机实验室局域网等 学校平面示意图如图8 2所示 图8 2某高校两校区平面示意图 表8 1某高校自然情况 要求1000Mb s为主干 100Mb s交换到桌面 每栋楼宇到网络中心均采用6芯光缆连接 在100个用户以上的楼宇 采用1000Mb s交换到网络中心 少于100个用户的楼宇用100Mb s交换到网络中心 计算机中心的每个计算机实验室用100Mb s接入 网络技术可支持数据 语音 图像等各种信息的传输 学校从CERNET申请独立的域名 需要 E mail等网站的基本服务 1 综合布线的要求 各楼连接到网络中心均采用6芯多模光纤 楼内布线采用超五类双绞线 两校区之间用48芯单模光纤连接 用2芯单模光纤连接CERNET 2 网络设备的要求 校园网主干采用具有第三层交换功能的千兆以太网 GigabitEthernet 主干建设应能保护校园网已有的投资 与原来的局域网实现最佳连接 并提供校园网的管理方案与管理策略 新的主干应能满足10000个用户接入访问的要求 并能满足1000个用户的并发数据 支持IP多目广播 Multicast 与服务质量 QoS 或服务类型 CoS 满足远程教育的需求 支持基于802 1Q的VLAN 网络管理软件应具备对接入层交换设备进行远程可操作管理的能力 3 软件功能的基本要求 网上注册 用户在网上申请帐号时将用户的基本信息 学生需要学号 姓名 班级 身份证号码 教师需要姓名 部门 身份证号码等 输入数据库 须经网络管理员验证用户的基本信息后 用户才能使用所申请的帐号上网 帐号统一 用户上网帐号和E mail帐号使用同一个帐号 用户计费 可以实行各种计费策略 如包月 按时间 按流量 国际 国内流量可以分别计费 等计费 并可以灵活设置费率 或将以上几种策略捆绑计费 并计费到每个用户 数据备份 用户帐号 密码 计费相关信息的数据能做到自动备份和恢复功能 帐号管理 学生帐号保留三年 并可集体 以班级或年级 删除 教师帐号保留时间不作限制 帐号上网限制 可灵活限制用户帐号同时上网数量 最小可以限制一个帐号同时只能在一台计算机上网 地址绑定 IP地址 MAC地址以及接入交换机端口可以进行灵活等级绑定控制 日志记录 对每个用户上网和收发电子邮件具有详细的日志记录功能 4 网站服务的要求 WWW服务 发布学校主页 FTP服务 安装校内FTP服务器 E mail服务 用户数量可达1万以上 具有邮件过滤 防病毒功能 DNS服务 提供学校域名解析服务 5 服务器的要求根据校园网所提供的服务 决定选择服务器类型 档次和数量 DNS服务器两台 一台主DNS服务器 一台辅DNS服务器 WWW服务器一台 FTP服务器一台 大容量硬盘 E mail服务器两台 一台作备份服务器 数据库服务器两台 一台作备份服务器 6 网络操作系统的要求 使用Windows2000Server网络操作系统 8 2 2网络拓扑结构的设计 8 2 3校园网主要硬件设备的选型1 交换机交换机设备主要由核心层 汇聚层和接入层交换机组成 核心层交换机处理校区所有的流量交换 因此要求性能最高 汇聚层交换机要处理的流量一般由若干个子网构成 因此需要选择支持第三层功能的交换机 接入层交换机一般直接连接桌面计算机 可选择100Mb s 支持VLAN的二层交换机 图8 4CiscoCatalyst6509 1 核心层交换机根据学校规模和拓扑结构图 由于全校网络出口在A校区 因此A校区的核心交换机要处理两校区的上网流量 故A校区核心交换机选用CiscoCatalyst6509 如图8 4所示 B校区核心交换机也选用CiscoCatalyst6509 用1000M单模光纤连接两校区的核心交换机 Catalyst6509是Catalyst6000系列中的一款 Catalyst6000系列是由Catalyst6000和Catalyst6500两种型号的交换机构成 都包含6个或9个插槽型号 分别为6006 6009 6506和6509 其中 尤以6509使用最为广泛 所有型号支持相同的超级引擎和相同的接口模块 Catalyst6500系列中的所有型号都使用了统一的模块和操作系统 Catalyst6000系列交换机为校园网提供了高性能 多层交换的解决方案 专门为需要千兆扩展 可用性高 多层交换的应用环境设计 主要面向校园骨干连接 Catalyst6500家族是专为满足对千兆位密度 数据和语音集成 LAN WAN MAN集中 可扩展性 高可用性以及主干 分布 服务器整合和服务供应商环境中智能多层交换的不断增长的需求而设计的 这一系列的产品特性主要包括 1 通过802 1Q和802 1Q隧道 QinQ 协议 提供点到点和点到多点以太网服务 EcMPLS功能提供VLAN透传功能 适用于城域以太网 广域网服务 2 端口密度大 CiscoCatalyst6509支持多达384个10 100Base TX自适应以太网口 192个100Base FX光纤快速以太网口 最大距离为2km 以及130个千兆以太网端口 GBIC插槽 3 速度快 Catalyst6500的交换背板可扩展到256Gb s 多层交换速率可扩展到150Mb s Catalyst6000的交换背板带宽为32Gb s 多层交换速率为30Mb s 支持多达8个快速千兆以太网接口利用以太网通道技术 FastEtherChannel FEC或GigabitEtherChannel GEC 连接 在逻辑上实现了16Gb s的端口速率 还可以实现跨模块端口聚合 4 多层交换 Catalyst6000系列的多层交换模块可以进行线速的IP IPX和IP multicast路由 5 容错性能好 Catalyst6000系列带有冗余超级引擎 冗余负载均衡电源 冗余风扇 冗余系统时钟 冗余上连和冗余的交换背板 仅对Catalyst6500系列 实现了系统的高可用性 6 全面的网络安全性将切实可行的思科安全解决方案集成到现有网络中 包括入侵检测 防火墙 VPN和SSL 7 卓越的服务集成和灵活性 将安全和内容等高级服务与融合网络集成在一起 提供从10 100Mb s和10 100 1000Mb s以太网到万兆以太网 从DS0到OC 48的各种接口和密度 并能够在任何部署项目中端到端地执行 8 支持高性能的IP组播视频和音频应用 9 每台设备可提供576个支持语音的 具有在线电源的10 100 1000Mb s铜线接口 10 智能多层模块化交换机 多协议第三层路由支持满足了传统的网络要求 并能够为企业网络提供平滑的过渡机制 11 能感知网络内容和网络应用的第二至七层交换服务 2 汇聚层交换机在信息处理量大的楼内接入一台三层交换机 对于教学楼 由于平时只有教师上课时才使用 使用率较低 故采用100Mb s的光电转换器接入 汇聚层选择CiscoCatalyst3550 24交换机 如图8 5所示 图8 5CiscoCatalyst3550 24交换机 CiscoCatalyst3550系列智能以太网交换机具有以下两种快速以太网配置 1 Catalyst3550 24交换机 24个10 100Mb s端口和两个基于千兆接口转换器 GBIC 的千兆以太网接口 2 Catalyst3550 48交换机 48个10 100Mb s端口和两个基于千兆接口转换器 GBIC 的千兆以太网接口 Catalyst3550系列智能化以太网交换机是一个新型的 可堆叠的 多层企业级交换机系列 可以提供高水平的可用性 可扩展性 安全性和控制能力 从而提高网络的运行效率 因为具有多种快速以太网和千兆以太网配置 所以Catalyst3550系列可以作为一个骨干网交换机 用于中型网络 CiscoCatalyst3550 24交换机的主要技术特性如下 1 详细地提供先进的第三层QoS功能 以确保对网络通信量进行详细的分类 划分优先级 以及尽可能地避免发生拥塞 2 有24个10 100BaseT端口 3 两个基于千兆接口转换器 GBIC 的千兆以太网接口 4 两个内置的千兆以太网端口可以支持多种GBIC收发器 包括CiscoGigaStackTMGBIC 1000Base T 1000Base SX 1000Base LX LH和1000Base ZXGBIC 5 含有标准多层软件镜像 SMI 或者增强型多层软件镜像 EMI EMI提供了一组更加丰富的企业级功能 包括基于硬件的IP单播和多播路由 虚拟LAN VLAN 间的路由 路由访问控制列表 RACL 和热备用路由器协议 HSRP 在刚开始部署时 增强型多层软件镜像升级工具包为用户提供了升级到EMI的灵活性 6 支持1005个虚拟LAN VLAN 实现更高等级的数据安全 提高LAN的性能 为了实现先进的安全管理 Catalyst3550在VLAN端口和路由端口支持标准的和扩展的ACL 7 8 8Gb s的交换矩阵 8 第二层和第三层最大传输带宽为4 4Gb s 9 可以配置多达8000个MAC地址 16000条单播路径以及2000条多播路径 3 接入层交换机接入层交换机直接连接桌面计算机 目前 一般选用100Mb s 可选择CiscoCatalyst2950 24交换机 Catalyst2950 24是Catalyst2950系列中的一款 Catalyst2950系列交换机包括Catalyst2950T 24 2950 24 2950 12和2950C 24几种型号 如图8 6所示 图8 6CiscoCatalyst2950系列交换机 Catalyst2950 12有12个10 100Mb s端口 Catalyst2950 24交换机有24个10 100Mb s端口 Catalyst2950T 24有24个10 100Mb s端口和2个固定10 100 1000Base T上行链路端口 Catalyst2950C 24有24个10 100Mb s端口和2个固定100Base FX上行链路端口 Catalyst2950 24交换机的主要特性如下 1 24个10Base T 100Base TX自适应端口 每个可为单个用户 服务器 工作组提供最大200Mb s的带宽 完全可以支持对带宽需求苛刻的应用 2 2个多模 100Base FX 光纤上行链路 在最远2km的距离上可提供高达200Mb s的带宽 3 交换背板带宽为8 8Gb s 4 数据吞吐率最大为4 4Gb s 5 每个交换机配置最多64个VLAN 这样相当于在网络上的各组端口之间建立了一个虚拟防火墙 减少了广播传输 从而获得更高水平的数据安全性和增强的LAN性能 这就保证了数据包只传送到特定VLAN内的工作站 VLAN主干可以利用标准的802 1QVLAN主干结构从任何端口创建 6 域名服务 DNS 利用用户定义的设备名称进行IP地址解析 7 基于MAC的端口级安全性可以防止未授权的工作站访问交换机 4 交换机数量的计算交换机数量的计算 主要依据拓扑结构图 从图中可知 核心层交换机需要2台 汇聚层交换机需要10台 接入层交换机需要按照信息点数计算 因为选择的接入层交换机每台有24个100Base T端口 设信息点数为N 则交换机数量为N 24的整数加1 接入层的交换机数量如表8 2所示 表8 2接入层的交换机数量 2 网络计费网关网络计费网关一般是集硬件和软件于一体的产品 支持光纤接入Internet 具有能对用户计费和管理的功能 同时集成电子邮件和邮件防病毒的功能 目前 网络计费网关被广泛应用于管理校园网 选择网络计费网关主要考虑产品的硬件性能和软件所能实现的功能 使用网络计费网关应注意以下几个方面 1 网关产品的CPU 内存 硬盘容量 网卡 2 是否支持千兆模块 满足高性能的出口需求 3 支持连接Internet的出口数量 如果校园网有多个出口 如同时接入CHINANET和CERNET 则应选择支持多个出口的产品 4 是否支持直通IP策略和内部网NAT策略 5 日志记录 提供完整的设备运行日志 完整的用户登录 访问记录 完整的操作权限管理和运行日志 6 用户管理 支持注册用户的数量和在线用户的并发数量 用户帐号应进行登录认证 授权和计费 7 用户使用方便性 支持实时显示在线用户资料 使用时间和流量 用户可以实时查询自己的帐单和使用记录 修改资料 8 计费管理 计费管理应支持包月 按时间 按流量等各种计费 并应支持按时间和流量的混合计费模式 9 控制策略 控制策略包括用户每日上网时段控制 每日上网时间和流量控制 目标地址过滤控制 目标端口控制和源地址控制等各种策略 10 是否支持用户邮件帐号和上网帐号统一 是否支持邮件防病毒功能 用户信箱容量大小设置是否具有灵活性 目前 国产的网关产品较多 如城市热点 等公司均有相关产品 3 服务器型号选用DELL服务器 可选用1000Mb s网卡 校园网实现DNS Web 服务器 其中DNS应有主DNS 辅DNS服务 每个服务可以使用一台服务器 也可以使用一台服务器实现几个服务 主要视资金情况而定 4 校园网设备选型及数量 表8 3校园网设备选型 8 2 4IP地址的规划1 IP地址的分配原则将校园网划分为若干个VLAN 将具有相同性质的计算机分在同一个VLAN中 如将两校区的行政办公楼计算机划分在同一个VLAN 这样 两校区之间计算机可以在 网上邻居 互相访问 将计算机中心的每个计算机实验室划分为一个VLAN 两校区的图书馆划分在同一个VLAN 2 网络设备和服务器IP地址的分配设该校向教育网申请正式域名 IP地址和DNS主机 相关信息假设如下 域名 主DNS主机名 Server1 IP地址 向教育网申请 辅DNS主机名 Server2 IP地址 向教育网申请 IP地址范围 16个C类地址 向教育网申请 在对整个网络系统集成之前 对IP地址分配是很重要的一个环节 首先 可将设备的管理IP地址分配为所在VLAN中的某个地址 为便于管理 可将内部各子网的网关统一定为X X X 1 校园网硬件设备IP地址的分配如表8 4所示 表8 4IP地址的分配 8 3电子商务网站建设实例 8 3 1商务网站建设规划 1 注册域名有关域名及域名注册方面的内容可以参见第2章 具体申请过程请遵照所注册网站的要求和说明 逐步填写申请说明即可 申请成功后要付一定的费用 除非是采用一些服务商的子域名形式出现 如meishi 或等 2 建立网上商务站点要建立网上商务站点 首先要搭建WWW服务器 要搭建WWW服务器 有如下几种可供选择的方案 1 柜台租赁 这是一种最简单的网上商场建设方案 相当于在已有的网上商场中租了一个柜台 只是提供公司和公司产品的有关资料 其余如网站维护等技术性较强的工作以及促销 收款等事项均由商场负责 当然 租用柜台的公司必须回答顾客的提问和送货 2 独立经营商场 目前 为了独立经营一个商场 需要搭建Web服务器 这也有两种方法 第一种是全部自建 投资大 见效慢 需要高水平的维护队伍 运行成本高 第二种是服务器托管 即租用服务商提供的空间 这种方式与自建服务器相比体现了其经济 快捷 实用的优势 而且具有独立的IP地址和独立的域名 同样可以树立企业的网上形象 3 选择Internet服务商ISP会提供很多服务 可以让公司会员访问Internet 也可将网站信息存储在他们的主机上 选择ISP是很重要的决策 会直接影响到商务的成败 若选择价格低廉的接入商 则Internet连接的速度会很慢 这就会大大减少访问网站的人数 使顾客满意度下降 直接影响销售总额 选择ISP时 尤其要注意ISP的WWW服务器性能 WWW服务器是广告信息的驻留地 广告信息能否应访问者的调阅请求顺畅的播放出去 WWW服务器与Internet骨干网的连接速率是否能够保持不断线 服务器硬件的性能是否能保持良好的运行状态 WWW服务器软件的配置是否支持CGI Imagemap等 维护WWW服务器的技术力量是否强大等都是关键所在 所以 在选择WWW服务器提供商时 切不可以只图便宜 而不顾性能 不看技术支持和售后服务 在选择WWW服务器提供商时 应该考虑到以下几个方面 1 ISP的技术支持环境和售后服务 2 Web页面的访问统计报告 3 安全性 可靠性和有效性 4 独立域名 每块空间对应一个独立的域名 5 独立的IP地址 每块空间对应一个静态的IP地址 6 独立的cgi bin目录 每个用户拥有自己的cgi bin目录 便于特殊功能的实现 7 在同一块空间上 同时具有Web E mail和FTP三种服务器性能 8 通过用户名和密码的方式给用户文件传输 FTP 的特权 用于站点信息内容的上载和日常维护 这在技术上体现出用户对托管服务器拥有的基本权限 9 电子邮件信箱的数量与大小 10 不限数据通信量 11 可设置路径保护以限制访问 对建立信息站点收费栏目特别适用 12 电子邮件服务器自动应答功能 13 支持实时传音 RealAudio 和实时图像传输 RealVideo 14 支持MicrosoftFrontPage等站点管理软件 15 支持的数据库类型 在拥有一个柜台或一个商场后 把公司或商品资料制作成网页并上传至服务器 我们的网上商业就可以起步了 剩下的工作就是日常的管理了 4 选择虚拟主机提供商1 速度服务器的速度是决定一个网站好坏的关键 如果速度太慢 则潜在用户会因无法接受线路传输的等待而离去 从而失去很多商机 目前 决定虚拟主机的速度主要有两个因素 虚拟主机放的位置 国内或国外 和虚拟主机提供商的网络连接速度 一般而言 虚拟主机放置在国内 国内的用户访问较快 但国外的用户访问较慢 而虚拟主机放置在国外 一般指美国 全球的用户访问速度较快 国内用户访问速度较慢 但这都是假定虚拟主机所在的网络系统以较高的速度与Internet骨干相连的 如果该连接线路是较低速的线路 那么速度就会大打折扣 至于虚拟主机提供商的网络连接速度 当然是越快越好 2 价格价格的多少决定了网站投入费用的高低 是公司关心的主要问题之一 我国的费用一般以年为单位计算 不同的网站其费用不同 一般为每年280元左右 3 售后服务除了速度和价格 还有很重要的一点就是售后服务 因为不管从哪个角度出发 出租服务器都是一个收费性的项目 所以 出租商所提供的技术 维护网站的能力和售后一系列的工作都是非常关键的 这也是一个网站高效 及时 正常工作所必需的 售后服务主要包括 1 免费的E mail信箱数量 决定企业可以有多少人拥有独立的信箱 2 是否有数据库开发能力 如果打算在网站上开发数据库 那么选择一种合适的数据库是十分重要的 3 是否支持CGI程序 4 是否支持数据加密传输 如果考虑到一些资料 如财务信息 很重要 担心在网上被截取 或希望从事网上交易 应选用具有SSL加密传输能力的虚拟主机 5 是否支持音 视频功能 6 是否支持MicrosoftFrontPage等站点管理软件 如能支持 将使站点管理更简单 7 是否提供Web页面访问统计报告 这可使网站管理员更有效地了解网站访问者的信息 更有针对性的进行网上营销 选择虚拟主机 除考虑以上因素外 更主要的是考虑企业自身的需要 首先了解网站租用虚拟主机到底想达到什么目的 不可盲目求大 求好 浪费资源 8 3 2商业站点的网页设计 1 确定网站的用户确定网站的用户是规划网站的第一个步骤 也是最重要的一步 一旦决定了用户 差不多已完成了整个规划设计的一大半 要注意不要把网站的目标用户设定为所有人 这是个不现实的想法 以下列出决定用户时应考虑的几个重点 用户使用什么样的浏览器 是IE还是Netscape 用户想要什么 是来查找信息还是下载软件 或只是想获得与你公司产品有关的信息 用户希望或能接受什么样的网页效果或形式 用户是通过什么样的网络连接登录到你的网站 一般他们会停留多久 用户有什么样的文化背景 对互联网的熟悉程度如何 2 确定网站的内容和形式打电话 写文章或发表演讲 都必须确定自己所希望表达的内容 同样的道理也适用于网站的设计中 因为互联网实际上也是另一种通讯方式 所以每个主页设计者都必须知道要说什么 要表达什么样的内容 一个好的商业网站应该说明一些什么样的内容 下面就以某个电子商务网站培训站点为例来说明 一个电子商务的培训站点可以包括以下几个部分的内容 一个关于培训班的详细介绍 如背景 培训的课程 老师 培训方式 招生简章和报名程序等 一个帮助学员进一步了解培训和学习的场所 如教学论坛 实习天地和学员作品等 一些有关相关站点的链接 如电子商务相关软件的下载 电子商务的实时新闻 其他著名的电子商务站点和合作伙伴等 3 产生网站的结构图在设计网站时 可以考虑下面两种结构 一种是步步深入的阶层式结构 让用户按一定的顺序浏览网站 比如从某个产品的种类中 选择某个特定的产品 再进一步查看该产品的详细资料 另一种是平行式结构 每页都是主页 没有什么层次性 目前 大部分的网站都选用阶层式结构 因为它比较容易设计维护 也比较符合人们的习惯 4 设计页面和网站开销现在 可以参照第5章中的有关内容 选择合适的软件 开始设计网站的页面了 具体选择哪种工具软件来制作 这个问题并没有标准答案 要看自己想