第一篇：?jiǎn)Ⅻc(diǎn)網(wǎng)絡(luò)網(wǎng)絡(luò)需求分析報(bào)告

浙江九州制藥公司

網(wǎng)絡(luò)工程需求分析報(bào)告

啟點(diǎn)網(wǎng)絡(luò)有限公司

2015年9月23日

目錄

1.1 用戶業(yè)務(wù)需求分析.................................................3 1.1.1 九州制藥公司網(wǎng)絡(luò)現(xiàn)狀分析................................3 1.1.2 功能需求...........................................................3 1.2 網(wǎng)絡(luò)擴(kuò)展性需求分析..............................................3 1.2.1 用戶業(yè)務(wù)的擴(kuò)展性.............................................3 1.2.2 網(wǎng)絡(luò)性能需求分析.............................................4 1.2.3 入侵防護(hù)安全需求分析.......................................4 1.2.4 企業(yè)網(wǎng)需求分析.................................................5 1.2.5 帶寬性能需求....................................................5 1.2.6 穩(wěn)定可靠需求....................................................6 1.2.7 服務(wù)質(zhì)量需求....................................................7 1.2.8 網(wǎng)絡(luò)安全需求....................................................7 1.2.9 應(yīng)用服務(wù)需求....................................................7 1.3 廣域網(wǎng)系統(tǒng)的可擴(kuò)展性需求分析.............................9 1.4 應(yīng)用系統(tǒng)的可擴(kuò)展性需求分析.................................9 1.5 網(wǎng)絡(luò)安全分析........................................................9 1.6 網(wǎng)絡(luò)現(xiàn)狀分析......................................................10

1.1 用戶業(yè)務(wù)需求分析

1.1.1

九州制藥公司網(wǎng)絡(luò)現(xiàn)狀分析

浙江九州制藥公司現(xiàn)有使用OA服務(wù)器HP370和殺毒服務(wù)器HP3000和ERP軟件服務(wù)器HP370等3臺(tái)服務(wù)器，網(wǎng)康NS-250防火墻，ADV-SJW74A VPNHP網(wǎng)關(guān)，D-LINK3326核心交換機(jī)交換機(jī)，現(xiàn)在由于業(yè)務(wù)拓展需要，客戶需要新增加４個(gè)部門。

1.1.2

功能需求

１、外貿(mào)銷售部門：大概30個(gè)終端用戶 ；上網(wǎng)、郵件、MSN、銷售系統(tǒng)、ERP。

２、FTD應(yīng)用、研究所部門：50個(gè)終端用戶；上網(wǎng)、郵件、MSN、資料加密、級(jí)別設(shè)定。

３、質(zhì)量部倉(cāng)庫(kù)：20個(gè)終端用戶；應(yīng)用ERP系統(tǒng) ４、財(cái) 務(wù)：20臺(tái)終端用戶； 2臺(tái)上網(wǎng)

1.2 網(wǎng)絡(luò)擴(kuò)展性需求分析

1.2.1

用戶業(yè)務(wù)的擴(kuò)展性

考慮到貴公司的業(yè)務(wù)規(guī)模將不斷地?cái)U(kuò)大，對(duì)網(wǎng)絡(luò)的提高擴(kuò)展性要求比較高，根據(jù)貴公司提供的增長(zhǎng)數(shù)據(jù)量增長(zhǎng)120終端用戶，年網(wǎng)絡(luò)端口的需求量為120。

1.2.2

網(wǎng)絡(luò)性能需求分析

企業(yè)網(wǎng)是一個(gè)用戶密集型的網(wǎng)絡(luò)，信息點(diǎn)多，尤其辦公大樓帶寬要求大，企業(yè)網(wǎng)出口是整個(gè)企業(yè)網(wǎng)絡(luò)的重要部分，高帶寬出口可以提高企業(yè)網(wǎng)用戶的辦公效率。為保證企業(yè)網(wǎng)高效運(yùn)行，要求如下：

（1）能夠抵御外網(wǎng)對(duì)內(nèi)網(wǎng)入侵，保護(hù)內(nèi)網(wǎng)安全。企業(yè)網(wǎng)出口應(yīng)采取安全措施，對(duì)外網(wǎng)的非法入侵和惡意攻擊進(jìn)行檢查和防御，保護(hù)內(nèi)部應(yīng)用系統(tǒng)和資源的安全。

（2）用戶接入互聯(lián)網(wǎng)需求。應(yīng)采用網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)解決IP公有地址不足問題，以保證企業(yè)網(wǎng)所有用戶均可上互聯(lián)網(wǎng)，同時(shí)也可保護(hù)內(nèi)部網(wǎng)絡(luò)資源的安全。

（3）企業(yè)網(wǎng)采用分層設(shè)計(jì)，以利于擴(kuò)展和維護(hù)。（4）能根據(jù)用戶需要提供1000M或100M速率接入。

因此對(duì)這類業(yè)務(wù)必須進(jìn)行帶寬控制。對(duì)于用戶流量控制方面，可以采取分級(jí)別的劃分，因?yàn)榭蛻?，?cái)務(wù)部是網(wǎng)絡(luò)收費(fèi)的主體，所以給客戶和財(cái)務(wù)部應(yīng)有一定的級(jí)別，不然很難維持一個(gè)穩(wěn)定的環(huán)境。對(duì)銷售部、倉(cāng)庫(kù)，因?yàn)槟康脑谟谄渌?，所以?duì)帶寬的占用率不高，所以較低級(jí)別的帶寬。

1.2.3

入侵防護(hù)安全需求分析

配備IDS（入侵檢測(cè)系統(tǒng)），對(duì)透過防火墻的攻擊進(jìn)行檢測(cè)并做出相應(yīng)反應(yīng)（如記錄，報(bào)警，阻斷）。采用入侵檢測(cè)系統(tǒng)和防火墻的配合使用，可以實(shí)現(xiàn)網(wǎng)絡(luò)多重防護(hù)系統(tǒng)。安全隔離系統(tǒng)必須保證內(nèi)部網(wǎng)絡(luò)的有效運(yùn)行。在技術(shù)方面還應(yīng)注意來自內(nèi)網(wǎng)的入侵和攻擊。設(shè)置授權(quán)訪問，防止網(wǎng)絡(luò)內(nèi)部竊聽和非授權(quán)的跨網(wǎng)段訪問，提供病毒查殺、漏洞掃描、入侵檢測(cè)等功能。

1.2.4

企業(yè)網(wǎng)需求分析

隨著近年來企業(yè)信息化建設(shè)的深入，企業(yè)的運(yùn)作越來越融入計(jì)算機(jī)網(wǎng)絡(luò)，企業(yè)的溝通、應(yīng)用、財(cái)務(wù)、決策、會(huì)議等數(shù)據(jù)流都在企業(yè)網(wǎng)絡(luò)上傳輸。構(gòu)建一個(gè)“安全可靠、性能卓越、管理方便”的“高品質(zhì)”大型企業(yè)網(wǎng)絡(luò)，已經(jīng)成為企業(yè)信息化建設(shè)成功的關(guān)鍵基石。企業(yè)網(wǎng)絡(luò)不僅像校園網(wǎng)絡(luò)那樣有多棟建筑，而且還有許多分支機(jī)構(gòu)和派出機(jī)構(gòu)，因此網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)較為復(fù)雜，對(duì)網(wǎng)絡(luò)的安全性要求也比較高。

為適應(yīng)企業(yè)信息化的發(fā)展，滿足日益增長(zhǎng)的通信需求和網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，現(xiàn)在大型企業(yè)網(wǎng)絡(luò)建設(shè)比傳統(tǒng)企業(yè)網(wǎng)絡(luò)建設(shè)有更高的要求，主要表現(xiàn)在如下幾個(gè)方面。

1.2.5

帶寬性能需求

現(xiàn)代大型企業(yè)網(wǎng)絡(luò)應(yīng)具有更高的帶寬，更強(qiáng)大的性能，以滿足用戶日益增長(zhǎng)的通信需求。隨著計(jì)算機(jī)技術(shù)的高速發(fā)展，基于網(wǎng)絡(luò)的各種應(yīng)用日益增多，今天的企業(yè)網(wǎng)絡(luò)已經(jīng)發(fā)展成為一個(gè)多業(yè)務(wù)承載平臺(tái)。不僅要繼續(xù)承載企業(yè)的辦公自動(dòng)化，Web瀏覽等簡(jiǎn)單的數(shù)據(jù)業(yè)務(wù)，還要承載涉及企業(yè)生產(chǎn)運(yùn)營(yíng)的各種業(yè)務(wù)應(yīng)用系統(tǒng)數(shù)據(jù)，以

及帶寬和時(shí)延都要求很高的IP電話、視頻會(huì)議等多媒體業(yè)務(wù)。因此，數(shù)據(jù)流量將大大增加，尤其是對(duì)核心網(wǎng)絡(luò)的數(shù)據(jù)交換能力提出了前所未有的要求。

另外，隨著千兆位端口成本的持續(xù)下降，千兆位到桌面的應(yīng)用會(huì)在不久的將來成為企業(yè)網(wǎng)的主流。從全球交換機(jī)市場(chǎng)分析可以看到，增長(zhǎng)最迅速的就是10Gbps級(jí)別機(jī)箱式交換機(jī)，可見，萬兆位的大規(guī)模應(yīng)用已經(jīng)開始。所以，今天的企業(yè)網(wǎng)絡(luò)已經(jīng)不能再用百兆位到桌面千兆位骨干作為建網(wǎng)的標(biāo)準(zhǔn)，核心層及骨干層必須具有萬兆位級(jí)帶寬和處理性能，才能構(gòu)筑一個(gè)暢通無阻的“高品質(zhì)”大型企業(yè)網(wǎng)，從而適應(yīng)網(wǎng)絡(luò)規(guī)模擴(kuò)大、業(yè)務(wù)量日益增長(zhǎng)的需要。

1.2.6

穩(wěn)定可靠需求

現(xiàn)代大型企業(yè)的網(wǎng)絡(luò)應(yīng)具有更全面的可靠性設(shè)計(jì)，以實(shí)現(xiàn)網(wǎng)絡(luò)通信的實(shí)時(shí)暢通，保障企業(yè)生產(chǎn)運(yùn)營(yíng)的正常進(jìn)行。隨著企業(yè)各種業(yè)務(wù)應(yīng)用逐漸轉(zhuǎn)移到計(jì)算機(jī)網(wǎng)絡(luò)上來，網(wǎng)絡(luò)通信的無中斷運(yùn)行已經(jīng)成為保證企業(yè)正常生產(chǎn)運(yùn)營(yíng)的關(guān)鍵。現(xiàn)代大型企業(yè)網(wǎng)絡(luò)在可靠性設(shè)計(jì)方面主要應(yīng)從以下3個(gè)方面來考慮。

1.設(shè)備的可靠性設(shè)計(jì)：不僅要考察網(wǎng)絡(luò)設(shè)備是否實(shí)現(xiàn)了關(guān)鍵部件的冗余備份，還要從網(wǎng)絡(luò)設(shè)備整體設(shè)計(jì)架構(gòu)、處理引擎種類等多方面去考察。

2.業(yè)務(wù)的可靠性設(shè)計(jì)：網(wǎng)絡(luò)設(shè)備在故障倒換過程中，是否對(duì)業(yè)務(wù)的正常運(yùn)行有影響。

3.鏈路的可靠性設(shè)計(jì)：以太網(wǎng)的鏈路安全來自于多路徑選擇，所以在企業(yè)網(wǎng)絡(luò)建設(shè)時(shí)，要考慮網(wǎng)絡(luò)設(shè)備是否能夠提供有效的鏈路自愈手段，以及快速重路由協(xié)議的支持。

1.2.7

服務(wù)質(zhì)量需求

現(xiàn)代大型企業(yè)網(wǎng)絡(luò)需要提供完善的端到端QoS保障，以滿足企業(yè)網(wǎng)多業(yè)務(wù)承載的需求。大型企業(yè)網(wǎng)絡(luò)承載的業(yè)務(wù)不斷增多，單純地提高帶寬并不能夠有效地保障數(shù)據(jù)交換的暢通無阻，所以今天的大型企業(yè)網(wǎng)絡(luò)建設(shè)必須要考慮到網(wǎng)絡(luò)應(yīng)能夠智能識(shí)別應(yīng)用事件的緊急和重要程度，如視頻、音頻、數(shù)據(jù)流(MIS/ERP/OA/備份數(shù)據(jù))。同時(shí)能夠調(diào)度網(wǎng)絡(luò)中的資源，保證重要和緊急業(yè)務(wù)的帶寬、時(shí)延、優(yōu)先級(jí)和無阻塞的傳送，實(shí)現(xiàn)對(duì)業(yè)務(wù)的合理調(diào)度才是一個(gè)大型企業(yè)網(wǎng)絡(luò)提供“高品質(zhì)”服務(wù)的保障。

1.2.8

網(wǎng)絡(luò)安全需求

現(xiàn)代大型企業(yè)網(wǎng)絡(luò)應(yīng)提供更完善的網(wǎng)絡(luò)安全解決方案，以阻擊病毒和黑客的攻擊，減少企業(yè)的經(jīng)濟(jì)損失。傳統(tǒng)企業(yè)網(wǎng)絡(luò)的安全措施主要是通過部署防火墻、IDS、殺毒軟件，以及配合交換機(jī)或路由器的ACL來實(shí)現(xiàn)對(duì)病毒和黑客攻擊的防御，但實(shí)踐證明這些被動(dòng)的防御措施并不能有效地解決企業(yè)網(wǎng)絡(luò)的安全問題。在企業(yè)網(wǎng)絡(luò)已經(jīng)成為公司生產(chǎn)運(yùn)營(yíng)的重要組成部分的今天，現(xiàn)代企業(yè)網(wǎng)絡(luò)必須要有一整套從用戶接入控制、病毒報(bào)文識(shí)別到主動(dòng)抑制的一系列安全控制手段，這樣才能有效地保證企業(yè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。

1.2.9

應(yīng)用服務(wù)需求

現(xiàn)代大型企業(yè)網(wǎng)絡(luò)應(yīng)具備更智能的網(wǎng)絡(luò)管理解決方案，以適應(yīng)網(wǎng)絡(luò)規(guī)模日益擴(kuò)大，維護(hù)工作更加復(fù)雜的需要。當(dāng)前的網(wǎng)絡(luò)已經(jīng)發(fā)展成為“以應(yīng)用為中心”的信息基礎(chǔ)平臺(tái)，網(wǎng)絡(luò)管理能力的要求已經(jīng)上升到了業(yè)務(wù)層次，傳統(tǒng)的網(wǎng)絡(luò)設(shè)備的智能已經(jīng)不能有效支持網(wǎng)

絡(luò)管理需求的發(fā)展。比如，網(wǎng)絡(luò)調(diào)試期間最消耗人力與物力的線纜故障定位工作，網(wǎng)絡(luò)運(yùn)行期間對(duì)不同用戶靈活的服務(wù)策略部署、訪問權(quán)限控制，以及網(wǎng)絡(luò)日志審計(jì)和病毒控制能力等方面的管理工作，由于受網(wǎng)絡(luò)設(shè)備功能本身的限制，都還屬于費(fèi)時(shí)、費(fèi)力的任務(wù)。所以現(xiàn)代的大型企業(yè)網(wǎng)絡(luò)迫切需要網(wǎng)絡(luò)設(shè)備具備支撐“以應(yīng)用為中心”的智能網(wǎng)絡(luò)運(yùn)營(yíng)維護(hù)的能力，并能夠有一套智能化的管理軟件，將網(wǎng)絡(luò)管理人員從繁重的工作中解脫出來。

1.3 廣域網(wǎng)系統(tǒng)的可擴(kuò)展性需求分析

在廣域網(wǎng)中存在可擴(kuò)展性方面的需求，如WAN連接線路、WAN連接方式，以及支持的用戶數(shù)和業(yè)務(wù)類型等方面。一方面體現(xiàn)在像路由器之類的網(wǎng)絡(luò)邊界設(shè)備的WAN端口數(shù)和所支持的WAN網(wǎng)絡(luò)接口類型上，另一方面體現(xiàn)在所選擇的廣域網(wǎng)連接方式所能提供的網(wǎng)絡(luò)帶寬是否可以滿足用戶數(shù)的不斷增加，是否支持當(dāng)前和未來可能需要的業(yè)務(wù)類型。如分組交換網(wǎng)、幀中繼、DDN專線的速率通常是在2Mbps以內(nèi)，通常只適用于小型用戶的普通電話類業(yè)務(wù)，不適用于大中型企業(yè)用戶和像實(shí)時(shí)的多媒體業(yè)務(wù)和大容量的數(shù)據(jù)傳輸。而ATM的傳輸速率可達(dá)622Mbps，全面支持幾乎所有接入網(wǎng)類型和業(yè)務(wù)，但成本較貴，并且對(duì)以太網(wǎng)業(yè)務(wù)的支持不是很好。具體各種廣域網(wǎng)中的接入網(wǎng)和交換網(wǎng)技術(shù)的優(yōu)缺點(diǎn)請(qǐng)參見本系列叢書《網(wǎng)絡(luò)工程師必讀——接入網(wǎng)與交換網(wǎng)》一書。

1.4 應(yīng)用系統(tǒng)的可擴(kuò)展性需求分析

在網(wǎng)絡(luò)應(yīng)用系統(tǒng)功能配置上一方面要全面滿足當(dāng)前及可預(yù)見的未來一段時(shí)間內(nèi)的應(yīng)用需求，另一方面要能方便地進(jìn)行功能擴(kuò)展，可靈活地增、減功能模塊。

1.5 網(wǎng)絡(luò)安全分析

隨著Internet技術(shù)的發(fā)展，企業(yè)內(nèi)部網(wǎng)絡(luò)可以通過Internet把遍布世界各地的資源互聯(lián)共享，但由于其開放性，在Internet 上傳輸?shù)男畔⒃诎踩陨喜豢杀苊獾貢?huì)面臨很多危險(xiǎn)。當(dāng)越來越多的企

業(yè)把自己的商務(wù)活動(dòng)放到網(wǎng)絡(luò)上后，針對(duì)網(wǎng)絡(luò)系統(tǒng)的各種非法入侵、病毒等活動(dòng)也隨之增多。網(wǎng)絡(luò)安全就是要“為數(shù)據(jù)處理系統(tǒng)建立和采用的技術(shù)和管理的安全保護(hù)，保護(hù)計(jì)算機(jī)硬件、軟件和數(shù)據(jù)不因偶然和惡意的原因遭到破壞、更改和泄漏”。

1.6 網(wǎng)絡(luò)現(xiàn)狀分析

企業(yè)和政府機(jī)構(gòu)都希望能具有競(jìng)爭(zhēng)力并提高生產(chǎn)效率，這就必須對(duì)市場(chǎng)需求作出及時(shí)有力的響應(yīng)，從而引發(fā)了依賴互聯(lián)網(wǎng)來獲取、共享信息的趨勢(shì)，這樣才能進(jìn)一步提高生產(chǎn)效率進(jìn)而推動(dòng)未來增長(zhǎng)。

然而，有網(wǎng)絡(luò)的地方就有安全的問題。過去的網(wǎng)絡(luò)大多是封閉式的，因而比較容易確保其安全性，簡(jiǎn)單的安全性設(shè)備就足以承擔(dān)其任務(wù)。然而，當(dāng)今的網(wǎng)絡(luò)已經(jīng)發(fā)生了變化，確保網(wǎng)絡(luò)的安全性和可用性已經(jīng)成為更加復(fù)雜而且必需的任務(wù)。用戶每一次連接到網(wǎng)絡(luò)上，原有的安全狀況就會(huì)發(fā)生變化。所以，很多企業(yè)頻繁地成為網(wǎng)絡(luò)犯罪的犧牲品。因?yàn)楫?dāng)今網(wǎng)絡(luò)業(yè)務(wù)的復(fù)雜性，依靠早期的簡(jiǎn)單安全設(shè)備已經(jīng)對(duì)這些安全問題無能為力了。

第二篇：網(wǎng)絡(luò)留言板--需求分析

網(wǎng)絡(luò)留言版軟件性分析報(bào)告

軟件工程

班級(jí)： 小組成員：

網(wǎng)絡(luò)留言板需求分析

一、網(wǎng)絡(luò)留言板系統(tǒng)的開發(fā)意義

1.一個(gè)功能強(qiáng)大且富有個(gè)性的網(wǎng)絡(luò)留言版，是每一個(gè)大型網(wǎng)站系統(tǒng)的追求，而且網(wǎng)絡(luò)留言板是網(wǎng)站與訪客之間交流的重要手段。一個(gè)設(shè)計(jì)合理，界面優(yōu)美的留言板程序能夠從側(cè)面體現(xiàn)網(wǎng)站良好的服務(wù)，給來來訪的用戶留下好的印象，增強(qiáng)用戶對(duì)網(wǎng)站的信心。2.對(duì)于每一個(gè)網(wǎng)站，留言板功能模塊已經(jīng)成為必不可少的一部分，鑒于這樣的形勢(shì)下開發(fā)一個(gè)具有廣泛適應(yīng)性，功能廣泛性，符合大眾體驗(yàn)要求，可嵌入性強(qiáng)的留言板模塊，意義顯得格外重要。

二、系統(tǒng)目標(biāo)

1.總目標(biāo)：

留言板提供網(wǎng)站訪客的給網(wǎng)站留言功能，通過留言使用戶與網(wǎng)站維護(hù)者很好的交流,來方便用戶和網(wǎng)站的維護(hù)，同時(shí)可以更好的服務(wù)用戶。留言板主要接收訪問者輸入的信息，將其存入網(wǎng)站數(shù)據(jù)庫(kù)，并且通過Web頁面將訪客的留言顯示出來。訪客也可以通過注冊(cè)成為網(wǎng)站會(huì)員。2.留言板功能目標(biāo)：

1>留言功能：訪客可以創(chuàng)建留言，也可以跟帖留言，同時(shí)也可以刪除自己的留言和評(píng)論。但是無法刪除和修改別的訪客的留言信息。網(wǎng)站管理員可以根據(jù)留言信息做出相印的回復(fù)，也可以刪除訪客留言；

2>用戶注冊(cè)功能：網(wǎng)站的瀏覽者用戶可以在網(wǎng)站上進(jìn)行注冊(cè)，成為網(wǎng)站的會(huì)員 3.性能目標(biāo)：

1> 界面美觀；

2> 易于操作，方便學(xué)習(xí)和使用； 3> 具有好的擴(kuò)展性和跨平臺(tái)型； 4> 具有很好的安全性；保證用戶信息的安全，同時(shí)對(duì)不同的用戶具有不同的權(quán)限。

三、結(jié)構(gòu)

四、功能需求

1.前臺(tái)功能需求：

a)網(wǎng)站的所有瀏覽者用戶可以瀏覽網(wǎng)站上的留言信息

i.通過關(guān)鍵字搜索瀏覽 ii.根據(jù)網(wǎng)站信息的默認(rèn)排序?yàn)g覽

b)網(wǎng)站的瀏覽者用戶可以在網(wǎng)站上進(jìn)行注冊(cè)，成為網(wǎng)站的會(huì)員

i.注冊(cè)用戶類型 ii.注冊(cè)用戶訪問權(quán)限 c)會(huì)員功能

i.登錄網(wǎng)絡(luò)留言板 ii.回復(fù)留言 iii.瀏覽留言 iv.添加留言 v.管理自己的留言的功能 vi.管理個(gè)人信息

功能需求分析圖：

前臺(tái)的一個(gè)用例圖：

2.后臺(tái)功能需求：

a)管理員用戶可以管理所有的注冊(cè)用戶

i.注冊(cè)用戶的操作權(quán)限的修改 ii.注冊(cè)用戶信息查詢

b)管理員用戶可以管理所有注冊(cè)用戶的留言信息

i.留言信息的回復(fù) ii.留言信息刪除 c)管理員功能

i.管理留言信息分類 ii.管理用戶權(quán)限 iii.分布網(wǎng)站信息

后臺(tái)的一個(gè)用例圖：

五、非功能需求

1.安全性

a)注冊(cè)到網(wǎng)站的用戶個(gè)人信息必要保密 b)用戶的留言信息需要進(jìn)行必要的保密

c)對(duì)于不同的瀏覽者瀏覽留言應(yīng)該限定訪問權(quán)限 2.適應(yīng)性

a)網(wǎng)絡(luò)留言板模塊應(yīng)該具有很強(qiáng)的可擴(kuò)展性，能夠根據(jù)不同的網(wǎng)站增加適應(yīng)性功能 3.方便性

a)界面優(yōu)美，設(shè)計(jì)人性化

用戶操作方便，易于學(xué)習(xí)。

六、環(huán)境需求

硬件環(huán)境: 個(gè)人計(jì)算機(jī)：內(nèi)存：2G

主頻：2.2GHZ

操作系統(tǒng)：Win7 軟件環(huán)境：

Mircosoft SQL server 2005 Tomcat 6.0 JDK 1.6

第三篇：網(wǎng)絡(luò)需求調(diào)研

校園網(wǎng)需求分析

黑龍江生物科技職業(yè)學(xué)院網(wǎng)絡(luò)規(guī)劃方案

一、目標(biāo)概述

黑龍江生物科技職業(yè)學(xué)院做為現(xiàn)代化的教學(xué)場(chǎng)所，校園網(wǎng)的網(wǎng)絡(luò)建設(shè)也是一個(gè)不可忽視的項(xiàng)目。校園網(wǎng)建設(shè)的目標(biāo)簡(jiǎn)而言之是將校園內(nèi)各種不同應(yīng)用的信息資源通過高性能的網(wǎng)絡(luò)設(shè)備相互連接起來，形成校園園區(qū)內(nèi)部的Internet系統(tǒng)，對(duì)外通過路由設(shè)備接入廣域網(wǎng)。

學(xué)院校園網(wǎng)的總體建設(shè)目標(biāo)是：利用實(shí)用的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通信技術(shù)，建成覆蓋全校、高速、高性能的計(jì)算機(jī)網(wǎng)絡(luò)，實(shí)現(xiàn)網(wǎng)絡(luò)在教學(xué)、管理和通信等方面的作用。

二、需求分析

結(jié)合實(shí)際情況，校園網(wǎng)絡(luò)需求主要為以下五方面：教學(xué)樓，辦公行政樓，宿舍樓，圖書館，實(shí)訓(xùn)樓。

教學(xué)樓:主要是多媒體教室，將計(jì)算機(jī)多媒體視聽引入課堂教學(xué)、聲音、圖像、動(dòng)畫的普遍采用可以大大提高教學(xué)效果。

行政樓:辦公自動(dòng)化基本web綜合管理信息的信息系統(tǒng)、提示行人事、學(xué)籍、后勤、財(cái)務(wù)管理、公文收發(fā)管理、教師檔案管理等，使學(xué)校日常辦公無紙化，減少辦公開支提高辦公效率等。

圖書館:圖書館是給師生門提供自主學(xué)習(xí)的場(chǎng)所，師生可以根據(jù)需要自由的選擇內(nèi)容以及基于web的圖書音響提供學(xué)生隨時(shí)讀，并于連接Internet，使圖書館得到進(jìn)一步拓展，使師生能夠得到近乎無限的網(wǎng)絡(luò)資源。

學(xué)生宿舍:學(xué)生宿舍分為五棟、六棟、七棟、八棟、九棟五大宿舍區(qū)。宿舍區(qū)的網(wǎng)絡(luò)構(gòu)架對(duì)學(xué)校信息化工作起到了巨大的推動(dòng)作用，一方面縮短了學(xué)校與外界的距離，另一方面，完善課以校園網(wǎng)為基礎(chǔ)的管理信息系統(tǒng)，為學(xué)生提供了方便。

實(shí)訓(xùn)樓:實(shí)訓(xùn)樓二是學(xué)校的機(jī)房重地，中心機(jī)房到匯聚層采用4兆光纖（多模）連接，匯聚層到接入層采用百兆的五類線連接。通?？紤]，建議數(shù)據(jù)信息點(diǎn)得接入用交換10/100Mbps自適應(yīng)以太網(wǎng)端口接入，以便能夠較經(jīng)濟(jì)的提供較高的帶寬，整個(gè)方案設(shè)計(jì)的目的是建設(shè)一個(gè)集數(shù)據(jù)傳輸和備份、多媒體應(yīng)用、語音傳輸、Internet訪問等一體的高可靠、高性能的帶寬多媒體校園網(wǎng)。

三、實(shí)施要求：

根據(jù)客戶給的簡(jiǎn)單描述，列出組網(wǎng)的需求分析。網(wǎng)絡(luò)需求分析包括以下幾個(gè)方面的內(nèi)容：1.環(huán)境需求2.設(shè)備需求3.功能需求4.安全需求5.投資分析

6.風(fēng)險(xiǎn)預(yù)測(cè)。

至此，第五組對(duì)生物學(xué)院的網(wǎng)絡(luò)策劃方案的研究基本完成。需求分析不能僅僅滿足于明確目的，而是要?dú)w根于網(wǎng)絡(luò)管理的目標(biāo)將是如何實(shí)現(xiàn)。

負(fù)責(zé)人：

參與人：

2011-12-9

第四篇：中小企業(yè)網(wǎng)絡(luò)設(shè)計(jì)需求分析（xiexiebang推薦）

中小企業(yè)網(wǎng)絡(luò)設(shè)計(jì)需求分析（上）

2008年06月17日 星期二 15:26

網(wǎng)絡(luò)基礎(chǔ)架構(gòu)

同大型企業(yè)相比，中小企業(yè)的規(guī)模較小，應(yīng)用的類型少而且比較簡(jiǎn)單，因此其網(wǎng)絡(luò)的基礎(chǔ)架構(gòu)相對(duì)簡(jiǎn)單，實(shí)現(xiàn)起來比較容易一些，投資也會(huì)少得多。從目前的網(wǎng)絡(luò)技術(shù)和應(yīng)用的發(fā)展趨勢(shì)來看，對(duì)于中小企業(yè)，采用基于TCP/IP協(xié)議組的以太交換網(wǎng)模式是最適合的。經(jīng)過幾年的發(fā)展，以太交換技術(shù)和產(chǎn)品都十分成熟，網(wǎng)絡(luò)的實(shí)現(xiàn)和管理都很簡(jiǎn)單，維護(hù)量也小，并且可以向未來的發(fā)展進(jìn)行平滑的升級(jí)和過渡。

1．通信子網(wǎng)的架構(gòu)

中小企業(yè)的網(wǎng)絡(luò)通常由單個(gè)節(jié)點(diǎn)構(gòu)成，網(wǎng)絡(luò)工作站數(shù)量較少且接入比較集中，因此核心網(wǎng)絡(luò)設(shè)備選擇100M的以太交換機(jī)就可以了。所有的網(wǎng)絡(luò)工作站和應(yīng)用服務(wù)器通過五類雙絞線接入到交換機(jī)中構(gòu)成一個(gè)集中接入的星型網(wǎng)絡(luò)結(jié)構(gòu)，每一臺(tái)計(jì)算機(jī)可以獨(dú)占100M的帶寬。當(dāng)中心交換設(shè)備需要由多個(gè)交換機(jī)構(gòu)成時(shí)，建議交換機(jī)選擇可以堆疊的交換機(jī)，可堆疊的交換機(jī)之間進(jìn)行交換時(shí)利用帶寬很高的內(nèi)部總線，可以保證每臺(tái)接入的計(jì)算機(jī)都具有100M的帶寬。當(dāng)工作站到中心交換設(shè)備的距離超過100m時(shí)，可以在工作站和中心交換機(jī)之間設(shè)置一臺(tái)交換機(jī)，以級(jí)聯(lián)的方式與中心交換機(jī)連接，工作站接入到級(jí)聯(lián)的交換機(jī)中，不過這些工作站只能共享100M的傳輸帶寬。網(wǎng)絡(luò)連接的簡(jiǎn)單示意圖見圖1

由于以太網(wǎng)以數(shù)據(jù)廣播的方式進(jìn)行工作，當(dāng)一個(gè)網(wǎng)絡(luò)中的工作站較多時(shí)，網(wǎng)絡(luò)通道就變得比較擁塞，網(wǎng)絡(luò)的性能也就隨之較低。為了改善這種情況，可以采用VLAN技術(shù)將一個(gè)網(wǎng)絡(luò)劃分為幾個(gè)邏輯上相互獨(dú)立的虛擬局域網(wǎng)，即VLAN。通過VLAN技術(shù)，廣播信息被限制在每個(gè)VLAN中，而不再是整個(gè)網(wǎng)絡(luò)，并且各個(gè)子網(wǎng)之間不能直接通信，不但可以減輕網(wǎng)絡(luò)負(fù)載，而且可以提高網(wǎng)絡(luò)通信的安全性。如果希望用VLAN技術(shù)來規(guī)劃整個(gè)網(wǎng)絡(luò)，那么在選擇交換機(jī)時(shí)，要求設(shè)備必須支持802.1Q標(biāo)準(zhǔn)，這樣可以跨越交換機(jī)來定義同一個(gè)VLAN，也可以在VLAN中使用多個(gè)廠家的產(chǎn)品。

劃分了VLAN后，各VLAN之間的通信需要第三層設(shè)備的支持。實(shí)現(xiàn)的方法是在網(wǎng)絡(luò)中設(shè)置路由器或三層交換機(jī)。傳統(tǒng)的路由器基于軟件，協(xié)議復(fù)雜，數(shù)據(jù)轉(zhuǎn)發(fā)速度比較慢；而三層交換機(jī)集成了第二層的數(shù)據(jù)交換技術(shù)和第三層的數(shù)據(jù)轉(zhuǎn)發(fā)技術(shù)，特別是它對(duì)于數(shù)據(jù)包的轉(zhuǎn)發(fā)是通過硬件來完成的，處理效率非常高，完全可以匹配局域網(wǎng)高速的傳輸速度。因此，在構(gòu)建采用VLAN技術(shù)的網(wǎng)絡(luò)時(shí)，最優(yōu)的選擇是以三層交換機(jī)作為網(wǎng)絡(luò)核心。

3.Internet接入

對(duì)Internet資源的訪問，最終都是通過資源所具有的惟一的公有IP地址實(shí)現(xiàn)的。對(duì)于一個(gè)內(nèi)部網(wǎng)絡(luò)，每一臺(tái)工作站和應(yīng)用服務(wù)器的IP地址均為內(nèi)部專有的地址，以這樣的IP地址是不能訪問Internet資源的。因此，要實(shí)現(xiàn)一個(gè)內(nèi)部網(wǎng)絡(luò)對(duì)Internet的訪問，必須在內(nèi)部網(wǎng)絡(luò)和Internet之間設(shè)置一個(gè)具有網(wǎng)絡(luò)地址轉(zhuǎn)換功能（NAT）的設(shè)備，對(duì)于從內(nèi)部網(wǎng)絡(luò)向外發(fā)出的IP數(shù)據(jù)包，NAT設(shè)備可以將數(shù)據(jù)包中所包含的源IP地址和源TCP/IP端口號(hào)等信息轉(zhuǎn)換為可以在Internet上使用的公有IP地址和可能改變的TCP/UDP端口號(hào)；而當(dāng)Internet

主機(jī)響應(yīng)的數(shù)據(jù)包流入內(nèi)部網(wǎng)絡(luò)時(shí)，NAT將數(shù)據(jù)包中包含的目的IP地址和目的TCP/UDP號(hào)等信息轉(zhuǎn)換為專有IP地址和最初的TCP/UDP端口號(hào)，從而對(duì)外部屏蔽了內(nèi)部網(wǎng)絡(luò)的IP地址。

4.選擇自己的接入方式

企業(yè)可以根據(jù)自己的需要來選擇相應(yīng)的Internet接入模式，如果允許登錄Internet的工作站數(shù)量少，并且只是進(jìn)行信息的瀏覽，可以選擇撥號(hào)的方式。在一臺(tái)計(jì)算機(jī)上安裝相應(yīng)的代理軟件作為代理服務(wù)器，由代理服務(wù)器執(zhí)行地址轉(zhuǎn)換的功能，代理服務(wù)器通過Modem、ISDN或ADSL等接入設(shè)備與Internet進(jìn)行連接，其他的工作站則通過代理服務(wù)器對(duì)Internet進(jìn)行訪問。最簡(jiǎn)單的例子，在一個(gè)小型的內(nèi)部網(wǎng)絡(luò)中，選擇一臺(tái)基于Windows 98或Windows 2000的工作站作為代理服務(wù)器，啟用這臺(tái)計(jì)算機(jī)中Windows 98/2000內(nèi)嵌的Internet連接共享功能，就可以實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)對(duì)Internet的訪問了。這種方式的投資很小，也不需租用專線的費(fèi)用，但這種方式只適用于小型的網(wǎng)絡(luò)，而且只能對(duì)Internet的資源進(jìn)行訪問，不能向外部發(fā)布信息。

另外一種模式就是企業(yè)通過租用電信部門的專線將自己的內(nèi)部網(wǎng)絡(luò)與

Internet形成相對(duì)固定的連接，這樣不但可以充分利用Internet上的信息資源和各類服務(wù)，而且可以通過Internet有限制地向外部公布或發(fā)布企業(yè)信息，也就說要將企業(yè)的網(wǎng)絡(luò)逐步向Intranet過渡。在這種接入模式中，由于是內(nèi)部專有網(wǎng)絡(luò)與公用網(wǎng)絡(luò)進(jìn)行連接，因此需要在內(nèi)部網(wǎng)絡(luò)的邊界處設(shè)置一臺(tái)路由器，路由器工作在網(wǎng)絡(luò)層，它可以根據(jù)網(wǎng)絡(luò)層分組的IP地址通過查找路由表確定分組輸出的路徑，從而實(shí)現(xiàn)兩個(gè)網(wǎng)絡(luò)的互通。在內(nèi)部網(wǎng)絡(luò)安全方面，需要在網(wǎng)絡(luò)中設(shè)置一個(gè)防火墻，防火墻一端連接邊界路由器，一端與內(nèi)部網(wǎng)絡(luò)的交換機(jī)相連。所有的內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間的通信都必須通過防火墻進(jìn)行檢查和連接，通過在防火墻中制定相應(yīng)的訪問策略，可以有效地將不符合規(guī)則的數(shù)據(jù)包阻隔在內(nèi)部網(wǎng)絡(luò)之外，防止外界對(duì)內(nèi)部網(wǎng)絡(luò)資源的非法訪問；同時(shí)防火墻也可以防止內(nèi)部工作站對(duì)外部網(wǎng)絡(luò)進(jìn)行的不安全訪問。防火墻可以以透明模式和NAT模式兩種方式工作，如果網(wǎng)絡(luò)中存在NAT設(shè)備，可以將防火墻設(shè)置為透明的工作模式；如果網(wǎng)絡(luò)中沒有NAT設(shè)備，那么可以利用防火墻的NAT功能進(jìn)行網(wǎng)絡(luò)地址轉(zhuǎn)換。由于防火墻的NAT功能由硬件完成，其處理速度比起軟件要快得多，因此如果網(wǎng)絡(luò)中的原有的NAT功能由軟件實(shí)現(xiàn)，建議將防火墻設(shè)置為NAT模式，并禁用由軟件實(shí)現(xiàn)的NAT功能。服務(wù)器設(shè)置方面，除了要設(shè)置Web服務(wù)器外，企業(yè)可以根據(jù)需要設(shè)置相應(yīng)的電子郵件服務(wù)器、FTP服務(wù)器和DNS服務(wù)器。這些服務(wù)器不僅能讓內(nèi)部網(wǎng)絡(luò)訪問而且要提供外部網(wǎng)絡(luò)的訪問。將它們放置在防火墻的非軍事區(qū)，從而將網(wǎng)絡(luò)中的應(yīng)用服務(wù)器與外部訪問完全隔離開來，提高了內(nèi)部網(wǎng)絡(luò)的可靠性。．服務(wù)器的選擇

服務(wù)器是網(wǎng)絡(luò)的重要組成部分，服務(wù)器的性能往往決定了網(wǎng)絡(luò)應(yīng)用的性能。一般情況下，由于網(wǎng)絡(luò)產(chǎn)品的功能、性能與價(jià)格是成正比的，因此，要根據(jù)具體的需求和應(yīng)用程度來選擇服務(wù)器。對(duì)于關(guān)鍵業(yè)務(wù)的數(shù)據(jù)庫(kù)服務(wù)器或者Web/Mail服務(wù)器通常選擇性能較高的企業(yè)級(jí)PC服務(wù)器，而DHCP/WINS服務(wù)器、防病毒服務(wù)器、DNS服務(wù)器和代理服務(wù)器由于工作負(fù)載較小，用配置較高的PC或部門級(jí)的PC服務(wù)器來擔(dān)當(dāng)就可以了。

中小企業(yè)網(wǎng)絡(luò)設(shè)計(jì)需求分析（下）

2008年06月17日 星期二 15:32

5。有效利用VPN技術(shù)

目前，防火墻產(chǎn)品通常都集成了VPN功能，這也為遠(yuǎn)程用戶和企業(yè)的分支機(jī)構(gòu)訪問企業(yè)內(nèi)部網(wǎng)絡(luò)資源提供了一個(gè)非常好的途徑。通常情況下，一個(gè)網(wǎng)絡(luò)要提供遠(yuǎn)程用戶或分支機(jī)構(gòu)進(jìn)行訪問的能力需要采用遠(yuǎn)程訪問服務(wù)器、Modem池、電話交換機(jī)以及足夠的通信線路來構(gòu)造專門的遠(yuǎn)程訪問系統(tǒng)，這樣做不但需要較大的投資，而且通信的安全性也得不到足夠的保證。而在VPN方式下，VPN客戶端（遠(yuǎn)程用戶或分支機(jī)構(gòu)）和設(shè)置在內(nèi)部網(wǎng)絡(luò)邊界的VPN服務(wù)器（防火墻或?qū)Ｓ玫腣PN服務(wù)器）使用隧道協(xié)議，利用Internet或公用網(wǎng)絡(luò)建立一條“隧道”作為傳輸通道，同時(shí)VPN連接采用身份認(rèn)證和數(shù)據(jù)加密等技術(shù)避免數(shù)據(jù)在傳輸過程中受到偵聽和篡改，從而保證了數(shù)據(jù)的完整性、機(jī)密性和合法性。通過VPN方式，企業(yè)可以利用現(xiàn)有的網(wǎng)絡(luò)資源實(shí)現(xiàn)遠(yuǎn)程用戶和分支機(jī)構(gòu)對(duì)內(nèi)部網(wǎng)絡(luò)資源的訪問，不但節(jié)省了大量的資金，而且具有很高的安全性。這種方式對(duì)中小企業(yè)的Intranet尤其適用，實(shí)現(xiàn)起來也比較方便。VPN服務(wù)器可以由內(nèi)部網(wǎng)絡(luò)的防火墻來擔(dān)當(dāng)。對(duì)于客戶端，如果為遠(yuǎn)程用戶，可以利用Windows 98或Windows 2000系統(tǒng)中內(nèi)嵌的虛擬專用網(wǎng)絡(luò)(VPN)功能，也可以安裝專業(yè)的VPN客戶端軟件；如果為分支機(jī)構(gòu)的小型辦公網(wǎng)絡(luò)，可以在分支機(jī)構(gòu)網(wǎng)絡(luò)的邊緣處設(shè)置一個(gè)具有VPN功能的性能相對(duì)較低的防火墻，這樣可以實(shí)現(xiàn)在兩個(gè)網(wǎng)絡(luò)之間利用Internet或公用網(wǎng)絡(luò)進(jìn)行安全通信。

6。網(wǎng)絡(luò)安全

(1).電源的安全

電源不僅是一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)能夠運(yùn)行的最基本條件，同時(shí)電源的安全也是計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行的最基本要素。這里電源的安全不僅要求為所有的工作站、服務(wù)器和網(wǎng)絡(luò)設(shè)備提供一個(gè)高質(zhì)量的電源，同時(shí)還要設(shè)置良好的接地系統(tǒng)。對(duì)于服務(wù)器和網(wǎng)絡(luò)設(shè)備還要設(shè)置不間斷電源（UPS）裝置，這不但可以增加網(wǎng)絡(luò)的連續(xù)運(yùn)行能力，而且可以防止因?yàn)橥蝗粩嚯妼?duì)網(wǎng)絡(luò)硬件造成的損壞。特別是服務(wù)器，如果正在運(yùn)行的服務(wù)器突然斷電，不但硬件設(shè)備可能出現(xiàn)問題，而且操作系統(tǒng)或應(yīng)用因?yàn)闆]有正常關(guān)閉可能導(dǎo)致數(shù)據(jù)不能提交或系統(tǒng)不能正常啟動(dòng)，甚至造成服務(wù)器或應(yīng)用的癱瘓。這是任何一個(gè)企業(yè)都不愿看到的。

在網(wǎng)絡(luò)建設(shè)和維護(hù)中，電源是最穩(wěn)定的一個(gè)部分，一般情況下，它不會(huì)隨著應(yīng)用的發(fā)展頻繁地升級(jí)，因此，中小企業(yè)在構(gòu)建自己的網(wǎng)絡(luò)系統(tǒng)時(shí)，進(jìn)行相應(yīng)的投資建立一個(gè)安全的電源系統(tǒng)是非常值得的。

(2).數(shù)據(jù)存儲(chǔ)的安全

保存在服務(wù)器中的數(shù)據(jù)是網(wǎng)絡(luò)應(yīng)用的核心，如果由于服務(wù)器磁盤故障造成數(shù)據(jù)的損壞或丟失，可能會(huì)造成無法估量的損失。因此必須采取相應(yīng)的容錯(cuò)及災(zāi)難恢復(fù)手段來加強(qiáng)服務(wù)器存儲(chǔ)系統(tǒng)的可靠性。目前，構(gòu)建服務(wù)器存儲(chǔ)系統(tǒng)使用最廣泛的技術(shù)是RAID。RAID的實(shí)現(xiàn)策略主要是用多個(gè)磁盤驅(qū)動(dòng)器替換單一的大容量的磁盤驅(qū)動(dòng)器，并將數(shù)據(jù)在各個(gè)磁盤上進(jìn)行分布存放并支持同時(shí)在多個(gè)磁盤進(jìn)行并行讀寫，同時(shí)利用冗余的磁盤空間將數(shù)據(jù)從錯(cuò)誤中恢復(fù)。由于服務(wù)器中構(gòu)成RAID的磁盤通常為熱插拔磁盤，因此磁盤出現(xiàn)故障時(shí)，可以不停機(jī)地對(duì)故障進(jìn)行修復(fù)，增加了網(wǎng)絡(luò)系統(tǒng)的連續(xù)工作能力。RAID分為好幾個(gè)級(jí)別，每個(gè)級(jí)別在I/O性能和安全性方面各具特點(diǎn)，其中RAID1和RAID5使用最多。

RAID1—磁盤鏡像。它由磁盤對(duì)組成，每一個(gè)工作盤都有對(duì)應(yīng)的鏡像盤，保存著和工作盤完全相同的數(shù)據(jù)拷貝。當(dāng)對(duì)邏輯塊進(jìn)行寫入操作時(shí)，工作盤和鏡像盤都進(jìn)行實(shí)時(shí)更新。如果磁盤對(duì)中任一個(gè)磁盤失敗，所有的讀寫請(qǐng)求立刻會(huì)轉(zhuǎn)移到另一塊磁盤上。因此它具有最高的可靠性，但它的I/O性能和空間利用率不高，只用50%，適用于訪問量不大但比較注重?cái)?shù)據(jù)安全性的應(yīng)用環(huán)境。從性能價(jià)格比看，中小企業(yè)網(wǎng)絡(luò)的應(yīng)用服務(wù)器采用RAID1是非常合適的選擇。

RAID5—沒有獨(dú)立校驗(yàn)盤的奇偶校驗(yàn)碼磁盤陣列。RAID5采用了獨(dú)立存取技術(shù)，校驗(yàn)信息分布在陣列內(nèi)的所有磁盤上，如果陣列中有一個(gè)磁盤失敗，這個(gè)盤中的數(shù)據(jù)可以通過其他盤中的數(shù)據(jù)根據(jù)校驗(yàn)碼進(jìn)行異或運(yùn)算獲得。RAID5至少需要3塊磁盤構(gòu)成，每一塊磁盤上都要占用1/N的空間存放校驗(yàn)信息（N為構(gòu)成RAID5的磁盤數(shù)量）。由于采用了獨(dú)立存取技術(shù)，RAID5對(duì)于大、小批量的數(shù)據(jù)讀寫性能都很好，適用于訪問量很大的系統(tǒng)。在中小企業(yè)構(gòu)建網(wǎng)絡(luò)時(shí)，可以將Web服務(wù)器或數(shù)據(jù)庫(kù)服務(wù)器的存儲(chǔ)系統(tǒng)設(shè)置為RAID5。

可以根據(jù)RAID的應(yīng)用級(jí)別來選擇相應(yīng)的服務(wù)器，這樣配置起來更方便一些。

(3)．防病毒設(shè)置

計(jì)算機(jī)病毒一直是困擾著計(jì)算機(jī)和網(wǎng)絡(luò)系統(tǒng)的最大問題之一。隨著計(jì)算機(jī)技術(shù)的不斷進(jìn)步，計(jì)算機(jī)病毒也不斷地向智能化和網(wǎng)絡(luò)化發(fā)展，具有更強(qiáng)大的攻擊力和破壞性，從以往的破壞軟件系統(tǒng)到現(xiàn)在的攻擊硬件系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)，尤其是借助于發(fā)展迅速的Internet和Intranet，計(jì)算機(jī)病毒可以通過各種渠道迅速地蔓延并實(shí)施破壞。如果沒有防范措施的話，一個(gè)企業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)很容易因?yàn)橛?jì)算機(jī)病毒的攻擊而陷入癱瘓。這對(duì)于一個(gè)企業(yè)而言，后果可能是致命的。因此中小企業(yè)同樣需要采取相應(yīng)的防病毒措施來保證網(wǎng)絡(luò)系統(tǒng)不受病毒的侵害?？梢圆扇∫韵聝煞N措施：

（1）為每臺(tái)工作站和服務(wù)器安裝單機(jī)版的防病毒軟件，每臺(tái)計(jì)算機(jī)定時(shí)地下載病毒碼信息并進(jìn)行更新。這種方式投資小，但是病毒碼信息更新不及時(shí)或不同步，不能對(duì)最新的病毒做出及時(shí)的響應(yīng)，可能導(dǎo)致網(wǎng)絡(luò)系統(tǒng)受到病毒的侵害。

（2）安裝網(wǎng)絡(luò)防毒系統(tǒng)。這種方式采用客戶機(jī)/服務(wù)器方式，選擇一臺(tái)微機(jī)或應(yīng)用服務(wù)器安裝網(wǎng)絡(luò)防病毒系統(tǒng)的服務(wù)器端軟件，并通過Internet利用防毒系統(tǒng)的在線更新功能實(shí)時(shí)地進(jìn)行病毒碼信息的更新。網(wǎng)絡(luò)中的所有計(jì)算機(jī)和服務(wù)器均安裝防毒系統(tǒng)的客戶端軟件，利用服務(wù)器端獲得最新的病毒碼信息對(duì)計(jì)算機(jī)進(jìn)行病毒掃描。這種方式雖然投資較大，但是對(duì)病毒碼信息進(jìn)行實(shí)時(shí)的更新，可以保證網(wǎng)絡(luò)不受到病毒的侵害，控制病毒的大肆傳播。

(4)．防火墻設(shè)置

企業(yè)構(gòu)建了Intranet，實(shí)現(xiàn)了與Internet的接軌，雖然為企業(yè)業(yè)務(wù)的開展和日常的工作、學(xué)習(xí)帶來了極大的方便，但是我們不得不面對(duì)的一個(gè)問題就是實(shí)現(xiàn)了與Internet的接入，企業(yè)的內(nèi)部網(wǎng)絡(luò)就完全地暴露在外界了，也就可能受到各種有意或無意的攻擊。因此建立企業(yè)的Intranet，必須建立網(wǎng)絡(luò)的防火墻系統(tǒng)來保證內(nèi)部網(wǎng)絡(luò)的安全。由于在Internet接入部分已經(jīng)對(duì)防火墻的功能和工作方式進(jìn)行了相關(guān)的介紹，這里就不再進(jìn)行過多的描述了。

(5)．網(wǎng)絡(luò)的安全教育

保證網(wǎng)絡(luò)的安全不僅需要通過相應(yīng)的技術(shù)手段從硬件和軟件著手對(duì)網(wǎng)絡(luò)資源進(jìn)行保護(hù)，對(duì)網(wǎng)絡(luò)用戶進(jìn)行網(wǎng)絡(luò)的安全教育同樣重要。首先，要建立一套完整的網(wǎng)絡(luò)管理規(guī)定和網(wǎng)絡(luò)使用方法，并要求網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)使用人員必須嚴(yán)格遵守，否則的話，再先進(jìn)的網(wǎng)絡(luò)安全技術(shù)也不能阻止人為因素對(duì)網(wǎng)絡(luò)安全造成的威脅。其次，加強(qiáng)對(duì)網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)使用人員的培訓(xùn)，讓他們明白什么是可以做的，什么是嚴(yán)禁做的，可能產(chǎn)生的嚴(yán)重后果是什么。對(duì)網(wǎng)絡(luò)了解得越多，自我約束的能力也就越強(qiáng)。第三，制定合適的網(wǎng)絡(luò)安全策略，既不能讓網(wǎng)絡(luò)用戶無限制地使用網(wǎng)絡(luò)，也不能對(duì)用戶限定得太死，引發(fā)用戶設(shè)法繞過網(wǎng)絡(luò)安全系統(tǒng)、鉆網(wǎng)絡(luò)安全策略空子的現(xiàn)象。制定一種讓網(wǎng)絡(luò)管理員和網(wǎng)絡(luò)用戶都樂于接受的安全策

略，可以讓網(wǎng)絡(luò)用戶在使用網(wǎng)絡(luò)的過程中逐步把網(wǎng)絡(luò)當(dāng)成工作中的一個(gè)得力工具，從而自覺地維護(hù)網(wǎng)絡(luò)的安全。

7.網(wǎng)絡(luò)管理

大型企業(yè)的網(wǎng)絡(luò)通常都通過功能完善的專業(yè)網(wǎng)管系統(tǒng)對(duì)網(wǎng)絡(luò)進(jìn)行管理，這個(gè)投資對(duì)于中小企業(yè)來說可能是無法承擔(dān)的。事實(shí)上，由于中小企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)比較簡(jiǎn)單，一般不需要對(duì)網(wǎng)絡(luò)的流量、網(wǎng)絡(luò)設(shè)備的狀態(tài)和端口設(shè)置等信息進(jìn)行實(shí)時(shí)的控制和檢查。網(wǎng)絡(luò)管理員可能對(duì)網(wǎng)絡(luò)的連通性、IP地址的設(shè)置情況和需要時(shí)能對(duì)設(shè)備進(jìn)行設(shè)置更為關(guān)心一些，而這些工作利用Windows 98/2000系統(tǒng)包含的Ping、Ipconfig/Winipcfg、Telnet等實(shí)用工具就可以完成

第五篇：校園網(wǎng)絡(luò)管理信息系統(tǒng)需求分析說明書

學(xué)校校園網(wǎng)絡(luò)管理信息系統(tǒng)

小組成員:劉學(xué)歷 王宇 康佳 尹大鵬 目 錄

1.引言???????????????3 1.1系統(tǒng)項(xiàng)目簡(jiǎn)介?????????3 1.2編寫說明???????????3 2.目標(biāo)??????????????? 4 2.1總目標(biāo)????????????4 2.2功能目標(biāo)????????????4 2.3性能目標(biāo)????????????4 3.結(jié)構(gòu)??????????????? 5 3.1系統(tǒng)需求結(jié)構(gòu)?????????? 5 4.功能??????????????? 6 4.1功能用例模型?????????? 6 5.性能??????????????? 8 5.1性能分析說明??????????8 6.風(fēng)險(xiǎn)分析??????????????8 6.1系統(tǒng)面臨的主要風(fēng)險(xiǎn)???????8 6.2風(fēng)險(xiǎn)的處理策略?????????8 信息系統(tǒng)需求說明書

1.引言

1.1 校園網(wǎng)絡(luò)管理信息系統(tǒng)項(xiàng)目簡(jiǎn)介：

目前我校已完成校園網(wǎng)絡(luò)硬件結(jié)構(gòu)的設(shè)計(jì)和實(shí)現(xiàn)（總體結(jié)構(gòu)采用網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和Client/Server模式），各辦公職能部門都已具備使用校園網(wǎng)的硬件環(huán)境。本管理信息系統(tǒng)應(yīng)由各部門的子系統(tǒng)組成（如：校長(zhǎng)/書記辦公系統(tǒng)、教務(wù)管理系統(tǒng)、財(cái)務(wù)管理系統(tǒng)、人事管理系統(tǒng)、圖書管理系統(tǒng)、學(xué)生管理系統(tǒng)等），應(yīng)能滿足校內(nèi)各部門在數(shù)據(jù)、文件、資料等公用信息傳輸?shù)囊螅焊鲗宇I(lǐng)導(dǎo)能通過網(wǎng)絡(luò)查詢各部門的工作情況并傳達(dá)有關(guān)指示：實(shí)現(xiàn)“無紙化”辦公和全校數(shù)據(jù)共享。此外，各層領(lǐng)導(dǎo)、各系教師、各職能辦公室都可以通過E—mail發(fā)信、留言：有關(guān)部門可在“公告牌”上發(fā)布消息，供大家瀏覽。

1.2 說明：

為提高我國(guó)教育的現(xiàn)代化、建立先進(jìn)高效的教育體系。提供更為先進(jìn)的教育手段，學(xué)校很有必要建設(shè)一個(gè)校園網(wǎng)絡(luò)管理應(yīng)用系統(tǒng)，這樣可以達(dá)到校園資源共享、建立完備的數(shù)據(jù)交換體系、快速的傳遞信息等目的。以順應(yīng)無紙教學(xué)，無紙辦公的發(fā)展趨勢(shì)，充分利用現(xiàn)代化技術(shù)來進(jìn)一步提高教學(xué)質(zhì)量和辦公效率，為培養(yǎng)二十一世紀(jì)人才提供一個(gè)優(yōu)良的硬件教學(xué)環(huán)境。

2.目標(biāo)

2.1 總目標(biāo)：

實(shí)現(xiàn)“無紙化”辦公和全校數(shù)據(jù)共享。此外，各層領(lǐng)導(dǎo)、各系教 師、各職能辦公室都可以通過E—mail發(fā)信、留言；有關(guān)部門可在“公告牌”上發(fā)布消息，供大家瀏覽。

2.2功能目標(biāo)：

（1）校內(nèi)各部門在數(shù)據(jù)、文件、資料等公用信息傳輸?shù)囊?。?）各層領(lǐng)導(dǎo)能通過網(wǎng)絡(luò)查詢各部門的工作情況并傳達(dá)有關(guān)指示。

2.3 性能目標(biāo)：

（1）系統(tǒng)的外部項(xiàng)至少應(yīng)包含12個(gè)，如：校長(zhǎng)/書記、校辦、系辦（至少考慮3個(gè)系）、教務(wù)處、財(cái)務(wù)處、人事處、圖書館、學(xué)生處等。

（2）對(duì)于每個(gè)外部項(xiàng)，都應(yīng)根據(jù)其不同的需要確定相關(guān)的功能需求，即根據(jù)外部項(xiàng)來劃分相應(yīng)的子系統(tǒng)功能（可認(rèn)為不同“系辦”的功能相同）。

（3）在確定各子系統(tǒng)功能時(shí)，要注意數(shù)據(jù)的保密性和相關(guān)用戶的不同級(jí)別。

3.結(jié)構(gòu)

3.1 信息系統(tǒng)需求結(jié)構(gòu)

校園網(wǎng)絡(luò)管理系統(tǒng)校長(zhǎng)/書記教務(wù)管理財(cái)務(wù)管理人事管理圖書管理學(xué)生管理4.功能

4.1 功能用例模型: 校長(zhǎng)/書記登陸管理員查詢傳達(dá)指令瀏覽信息游客 財(cái)務(wù)管理登陸管理員查詢傳達(dá)指令瀏覽信息游客

教務(wù)管理登陸管理員查詢傳達(dá)指令瀏覽信息游客 人事管理登陸管理員查詢傳達(dá)指令瀏覽信息游客

人事管理登陸管理員查詢傳達(dá)指令瀏覽信息游客 圖書管理學(xué)生管理登陸管理員查詢傳達(dá)指令瀏覽信息學(xué)生

5.性能

5.1 性能分析說明:（1）社會(huì)因素：能滿足靈活適用各個(gè)部門的需求。

（2）技術(shù)因素： 能夠及時(shí)的進(jìn)行、實(shí)現(xiàn)數(shù)據(jù)通信，話音通信和圖像傳遞，實(shí)現(xiàn)無紙化辦公。

（3）經(jīng)濟(jì)因素: 系統(tǒng)具有一定冗錯(cuò)能力，工作期間的停機(jī)，不會(huì)給系統(tǒng)造成致命影響。不會(huì)給學(xué)校帶來巨大的經(jīng)濟(jì)損失。

6.風(fēng)險(xiǎn)分析

6.1 信息系統(tǒng)面臨的主要風(fēng)險(xiǎn)：

（1）.學(xué)校不能保證系統(tǒng)建設(shè)所需要的足夠資金（2）.系統(tǒng)開發(fā)時(shí)間延期

6.2 風(fēng)險(xiǎn)的處理策略：

（1）.減少系統(tǒng)開發(fā)所需資金（2）.提高系統(tǒng)開發(fā)人員的技術(shù)