张俊在网上填报志愿培训会的发言提纲网报系统介绍及常见问题解决办法PPT课件

.,1,.,2,2009-05-013,省招办信息组张俊,2009年网上填报志愿培训会,志愿网上填报系统介绍及常见问题解决办法,.,3,一、网报系统介绍,逻辑结构系统性能保障系统安全性系统可靠性09版网报系统的新特性,.,4,1.1网报系统逻辑结构,服务器Web服务器数据库服务器备用服务器网络安全设备负载均衡设备终端设备学校机房考生家庭计算机其它计算机,管理人员省招办管理人员地市招办管理人员中学管理人员用户学校上网用户家庭上网用户其它上网用户,.,5,1.1网报系统逻辑结构（续）,.,6,1.2系统性能保障,软件设计高效数据处理引擎平滑突发性用户请求为用户请求提供稳定的响应时间通用性好，减少程序开发工作量优化用户请求处理进程减化处理请求步骤减少处理请求的i/o，网络，数据库请求等开销为用户状态控制提供统一的处理机制,.,7,1.2系统性能保障（续）,硬件集成数据库系统集成基于测试设定数据库最优运行参数操作系统进行专门优化采用在线式备用数据库，恢复速度快网络系统集成服务器网络1000M主干电信独立100M出口，教育网独立100M出口网络负载均衡,.,8,1.3系统安全性,防火墙防止一般常见攻击，如DDOS、IP欺骗、路由侦测等等日志检测流量检测程序设计防止穷举用户密码防止SQL注入攻击用户排它性登录,.,9,1.4系统可靠性,采用在线式备用数据库Web服务器冗余关键设备负载不超过最大负载的60%关键设备备份双回路供电，以及配备40KVAUPS制定各种应急预案配备专门人员二十四小时值班,.,10,1.509版网报系统的新特性,考生按批次进行志愿填报与查询招办按志愿表进行志愿填报与查询不鼓励考生打印确认志愿自动识别用户权限用户帐号多系统集成,.,11,二、校园网络架设,网络接入方式与代理技术网络安全环境校园网络建设的建议,.,12,2.1网络接入方式与代理技术,常见网络接入方式ISDNADSL（独享，共享）以太网（铜线、光纤）,代理技术ProxyNAT（网络地址转换）,.,13,2.2网络安全环境,防火墙访问控制列表（ACL）防止外部攻击，注意不要误判情况，导致规则设置错误。如：每秒session数;每秒流量，etc.日志分析与流量分析,.,14,2.2网络安全环境（续）,主机安全病毒防护，注意实时升级恶意软件防护，如奇虎360安全卫士操作系统及时升级密码管理与使用权限管理使用IE6.0以上浏览器，低版本安全漏洞多浏览器安全设置，安全级别、主页、信任网站等需要设置成允许网报网站弹出窗口，以便接受紧急情况通知,.,15,2.2网络安全环境（续）,操作习惯不要随意登录非网报网站填报完毕一定要安全退出不要将密码告诉他人，不要委托他人填报未经允许，不要随意安装软件,.,16,2.3校园网络建设的建议,接入方式采用独占ADSL、或以太网方式接入带宽以每100计算机1M带宽计算多网络出口的处理需要明确设置访问网报网站选择哪一个网络出口，要么是教育网，要么是电信网，要么是其它出口，如网通、联通等。这个工作要在通过路由设备完成,.,17,2.3校园网络建设的建议（续）,代理服务采用NAT方式，千万不要使用Proxy方式合法IP数以每200计算机1个IP计算不要设置网站访问缓存，该技术对动态页面的支持不好子网划分将网报子网与其它用途子网划分开在网报期间限制其它子网的流量,.,18,2.3校园网络建设的建议（续）,HUB与交换机的选择建议不要使用HUB，以减少校园网络的广播风暴和其他网络病毒对网络的影响。计算机配置建议使用PIII以上CPU，512M内存，17吋显示器确保键盘、鼠标的正常使用计算机数量按每10人配备1台计算机每个机房计算机数量不多于60台为宜,.,19,2.3校园网络建设的建议（续）,维护指导人员配备每个机房配备一名技术维护人员每个机房配备一名操作指导人员网报工作开展前，需确认当地集成商是否能提供技术支持,.,20,三、常见问题及其解决办法,技术指导体系及工作模式无法解析域名无法到达服务器页面返回速度慢页面返回讹误非正常退出锁定病毒及主机安全其它注意事项,.,21,3.1技术指导体系及工作方式,技术指导体系省招办市州招办中学,工作方式培训QQ指导群技术支持电话,.,22,3.2无法解析域名,现象：计算机无法解析网报网站域名，获取网报网站IP工具软件：nslookup检查方法：nslookup,.,23,3.2无法解析域名（续）,nslookup执行结果,.,24,3.2无法解析域名（续）,解决办法：1、可以解析知名网站，但无法解析网报网站为计算机更换dns解析服务器（推荐）直接使用服务器IP进行访问与上级技术人员联系，确认网报系统正常运转，并获取技术支持,.,25,3.2无法解析域名（续）,解决办法：2、所有网站均无法解析确认可以访问dns服务器为计算机更换dns解析服务器（推荐）直接使用服务器IP进行访问（紧急情况下使用）,.,26,3.2无法解析域名（续）,解决办法：3、若无法访问任何一个DNS服务器确认防火墙访问控制规则正确设置若设置不正确，请更改之若设置正确，可能网络接入有问题，请参照3.3中的办法解决,.,27,3.3无法到达服务器,现象：可以解析网报服务器IP，但无法访问网报网站工具软件：浏览器或telnet检查方法：在浏览器中访问网报服务器及知名网站80telnet80,.,28,3.3无法到达服务器（续）,无法访问服务器，浏览器的返回结果,.,29,3.3无法到达服务器（续）,通过telnet检验可到达的结果,.,30,3.3无法到达服务器（续）,解决办法1、若所有网站均不能访问查看是否整个校园网均不能访问与网络接入商联系，请求检查网络接入情况2、若知名网站可以访问，但网报网站不无访问确认网关设备没有对知名网站进行缓存与上级技术人员联系，确认网报系统正常运转，并获取技术支持,.,31,3.4页面返回速度慢,现象：打开网报网站页面速度十分慢工具软件：tracert检查方法：分别执行以下命令，观察比较测试结果A.tracertB.tracert,.,32,3.4页面返回速度慢（续）,tracert结果：教育网出口访问教育网主站,.,33,3.4页面返回速度慢（续）,tracert结果：电信网出口访问教育网主站,.,34,3.4页面返回速度慢（续）,解决办法：1、若A类操作执行较快，则说明校园网接入为电信网，请访问网报电信网网站2、若B类操作执行较快，则说明校园网接入为教育网，请访问网报教育网网站,.,35,3.4页面返回速度慢（续）,3、若A类或B类操作执行都很慢，则i.检查网关设备是否对访问同一网站的事务数进行了限制。如有限制，可以提高事务数的上限值ii.检查网关设备或网络设备的负载。若负载较高，说明设备性能不够，需更换，或控制上网规模。iii.联系上级技术人员，确认网报系统正常运转，并获取技术支持,.,36,3.4页面返回速度慢（续）,注意：大部分知名网站都在教育网或电信网中设置了镜像服务器，如sina,sohu等有些城市的教育网站与电信订立了互通协议，如华中科大的网站等有些网络接入商提供了知名网站的缓存服务所以，以上网站访问速度的快慢并不能测试校园网络属于哪一个子网，不能据此认定校园网络访问网报服务器速度的快慢,.,37,3.5页面返回讹误,现象：考生在填报志愿或查询过程中，返回的信息不是本人的解决办法：确认考生没有用错账号检查网关设备是否使用了页面缓存功能，若有，请关闭检查网关设备是否使用了Proxy代理，若请更换为NAT方式,.,38,3.6非正常退出锁定,现象：15分钟内无法登录网报系统解决办法：招办工作人员。可以联系省招办维护人员，进行开锁处理考生。建议让考生等待15分钟后再进入系统,.,39,3.7病毒及主机安全,现象：计算机速度运行速度变慢全网访问速度变慢浏览器常常弹出新窗口，或页面自动跳转到其它网站其它异常情况,.,40,3.7病毒及主机安全（续）,软件工具：杀毒软件。推荐使用卡巴斯基6.0或7.0主机防火墙。推荐使用卡巴斯基6.0或7.0中集成的防火墙恶意软件防护。推荐使用奇虎360安全卫士,.,41,3.7病毒及主机安全（续）,解决办法：加强巡查，及时发现异常情况及时升级杀毒软件及恶意软件防护系统及时升级操作系统不要使用确认带毒或疑似带毒主机加强学生的安全意识，网报期间不要访问非网报网站，运行网报无关软件（如聊天软件、游戏等）,.,42,3.8其它注意事项,网线质量水晶头的氧化，双绞线的老化、弯曲、拆断都可能引起网络传输质量下降或不通水晶头与双绞线的质量会影响网络传输质量按标准做线能够为检查线路提供方便标准1：橙白、橙、绿白、蓝、蓝白、绿、棕白、棕标准2：绿白、绿、橙白、蓝、蓝白、橙、棕白、棕正线：两头均为标准1，或都两头均为标准2反