第2章 網(wǎng)絡(luò)總體規(guī)劃與設(shè)計精選

·PAGE94·網(wǎng)絡(luò)規(guī)劃與設(shè)計實訓(xùn)教程·PAGE94·第2章網(wǎng)絡(luò)總體規(guī)劃與設(shè)計任務(wù)目標(biāo)在明確設(shè)計依據(jù)和規(guī)范的基礎(chǔ)上，根據(jù)地理分布進行校園網(wǎng)的拓撲結(jié)構(gòu)設(shè)計、IP地址及子網(wǎng)地址規(guī)劃以及確定應(yīng)用中應(yīng)使用的相關(guān)技術(shù)。任務(wù)要求任務(wù)要點知識能力要求設(shè)計依據(jù)和規(guī)范明確網(wǎng)絡(luò)系統(tǒng)設(shè)計依據(jù)和國家的相關(guān)規(guī)范標(biāo)準綜合布線技術(shù)了解網(wǎng)絡(luò)綜合布線的基本要求和方法網(wǎng)絡(luò)結(jié)構(gòu)層次設(shè)計方法掌握網(wǎng)絡(luò)分層結(jié)構(gòu)設(shè)計方法，理解核心層、匯聚層和接入層的功能IP地址與子網(wǎng)規(guī)劃根據(jù)拓撲結(jié)構(gòu)確定子網(wǎng)分布，并合理地分配IP地址局域網(wǎng)絡(luò)可靠性設(shè)計理解生成樹技術(shù)、端口聚合、VLAN技術(shù)

2.1任務(wù)描述在了解了用戶對網(wǎng)絡(luò)系統(tǒng)的要求后，應(yīng)對網(wǎng)絡(luò)工程進行分析和設(shè)計，即根據(jù)網(wǎng)絡(luò)需求和組網(wǎng)策略來進行網(wǎng)絡(luò)規(guī)劃，包括確定網(wǎng)絡(luò)體系結(jié)構(gòu)、網(wǎng)絡(luò)拓撲結(jié)構(gòu)、網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)硬件以及使用的網(wǎng)絡(luò)技術(shù)等。通過對這些內(nèi)容的描述，要求讀者理解和掌握網(wǎng)絡(luò)總體規(guī)劃與設(shè)計的各個步驟和功能。2.2設(shè)計規(guī)范和標(biāo)準網(wǎng)絡(luò)工程與同其他的系統(tǒng)一樣，在規(guī)劃、設(shè)計以及施工中要遵循相應(yīng)的標(biāo)準。國家的網(wǎng)絡(luò)相關(guān)設(shè)計標(biāo)準與規(guī)范有許多，本文中列舉出了一些，具體內(nèi)容可查看相關(guān)的標(biāo)準。1.信息及網(wǎng)絡(luò)系統(tǒng)設(shè)計標(biāo)準信息技術(shù)通用多八位編碼字符集（UCS）(GB13000.1)信息技術(shù)系統(tǒng)間遠程通信和信息交換局域網(wǎng)和城域網(wǎng)(GB15629.11-2003)信息處理系統(tǒng)光纖分布式數(shù)據(jù)接口(ISO9314-1:1989)光纖分布式數(shù)據(jù)接口（FDDI）高速局域網(wǎng)標(biāo)準（ANSIX3T9.5）2.結(jié)構(gòu)化布線系統(tǒng)設(shè)計標(biāo)準建筑和建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范(GB/T50311-2006)建筑和建筑群綜合布線系統(tǒng)工程驗收規(guī)范(GB/T50312-2006)信息技術(shù)用戶建筑群通用布纜(ISO/IEC11801:2002)信息技術(shù)用戶建筑群布纜的實施和運行(ISO/IEC14763-1:1999)信息技術(shù)用戶建筑群布纜配置(ISO/IEC14709-1:1997)信息技術(shù)用戶建筑群布纜的通路和空間(ISO/IEC18010:2002)光纖總規(guī)范(GB/T15972.2-1998)商務(wù)樓通用信息建筑布線標(biāo)準（EIATIA568A）民用建筑通訊通道和空間標(biāo)準（EIATIA569）3.機房工程系統(tǒng)設(shè)計標(biāo)準電子計算機場地規(guī)通用規(guī)則（GB/T2887-2000）計算機場地安全要求（GB9361-1988）電子計算機機房設(shè)計規(guī)范（GB50174-1993）防靜電活動地板通用規(guī)范（SJ/T10796-2001）電信專業(yè)房屋設(shè)計規(guī)范（YD5003-1994）通信機房靜電防護通則（YD/T754-1995）4.通信系統(tǒng)設(shè)計標(biāo)準通信管道與管道工程設(shè)計規(guī)范（GB50373-2006）視聽電信業(yè)務(wù)中64～1920Kb/s信道的幀結(jié)構(gòu)(YD/T847-1996)郵電部交換設(shè)備總技術(shù)規(guī)范書(YDN065-1997)城市住宅區(qū)和辦公樓通信設(shè)施驗收規(guī)范(YD5048-1997)室內(nèi)電信網(wǎng)光纖數(shù)據(jù)傳輸系統(tǒng)工程設(shè)計暫行技術(shù)規(guī)范(YDJ13-1988)綜合交換機技術(shù)規(guī)范(YD/T1123-2001)數(shù)字程控自動交換機技術(shù)要求(GB/T15542-1995)5.信息安全設(shè)計標(biāo)準計算機軟件配置管理計劃規(guī)范（GB/T12505--1990）計算機信息系統(tǒng)安全保護等級劃分規(guī)范（GB17859-1999）計算機信息系統(tǒng)安全專用產(chǎn)品分類原則(GB163-1997)信息技術(shù)設(shè)備的安全(ideIEC60950:1999)（GB4943-2001）信息技術(shù)安全技術(shù)信息技術(shù)安全性評估準則（GB/T18336.1—2001）信息技術(shù)信息安全管理實施規(guī)則（ISO17799—2000）涉及國家秘密的計算機信息系統(tǒng)保密技術(shù)要求(BMZ1-2000)涉密信息設(shè)備使用現(xiàn)場的電磁泄漏發(fā)射防護要求(BMB5-2000)涉及國家秘密的計算機信息系統(tǒng)安全保密測評指南(BMZ3-2001)6.智能化系統(tǒng)設(shè)計規(guī)范智能建筑設(shè)計標(biāo)準（GB/T50314-2006）建筑及居住區(qū)數(shù)字化技術(shù)應(yīng)用系列標(biāo)準（GB/T20299-2006）建筑智能化系統(tǒng)設(shè)計技術(shù)規(guī)程（DB/J01-615-2003）公共建筑節(jié)能標(biāo)準（GB50189-2005民用建筑電氣設(shè)計規(guī)范（JGJ/T）2.3網(wǎng)絡(luò)結(jié)構(gòu)層次設(shè)計在繪制網(wǎng)絡(luò)拓撲結(jié)構(gòu)或者實際構(gòu)建網(wǎng)絡(luò)時，面對各種各樣的地址分布以及眾多的交換機、路由器等各種網(wǎng)絡(luò)設(shè)備、復(fù)雜的通信協(xié)議，如果我們陷入到紛雜的細節(jié)中去的話，則會把人搞的精疲力竭，可能不會很好地完成任務(wù)。如何解決這個問題？作為業(yè)界的領(lǐng)袖，Cisco給我們提出了一個解決方案。在網(wǎng)絡(luò)通信中，我們是通過分層的方法來完成數(shù)據(jù)在網(wǎng)絡(luò)中進行傳輸?shù)?。通過分層的方法后，可以降低解決問題的復(fù)雜程度。現(xiàn)在的互聯(lián)網(wǎng)是一個結(jié)構(gòu)比較復(fù)雜的大的網(wǎng)絡(luò)，它包含了許許多多小的網(wǎng)絡(luò)，要理解或分析這樣一個大的網(wǎng)絡(luò)當(dāng)然是不容易的?；ヂ?lián)網(wǎng)絡(luò)的結(jié)構(gòu)是相當(dāng)復(fù)雜的，在這個網(wǎng)絡(luò)中集合了大量的主機、路由器、交換機及其他各種各樣的網(wǎng)絡(luò)設(shè)備。如何從全局的角度來看待和理解網(wǎng)絡(luò)而不用過分追求網(wǎng)絡(luò)的細節(jié)問題，如果能找出一個比較好的辦法將使得對網(wǎng)絡(luò)的理解變得容易起來，畢竟大量的協(xié)議與7層的OSI/RM模型一會就可能把大家搞得頭大。針對這種情況，Cisco提出了一個從邏輯高度來看待、理解網(wǎng)絡(luò)結(jié)構(gòu)的方法或者說是理論，它把整個網(wǎng)絡(luò)分成了3個層次的結(jié)構(gòu)：核心層、匯聚層、接入層。這一思想，已被其他廠商廣泛采用。1.三層模型概述采用三層結(jié)構(gòu)的這種分類方法并不與OSI/RM分層結(jié)構(gòu)相矛盾，只是它們看待問題的角度不同而已。OSI/RM分層結(jié)構(gòu)重點關(guān)注的是一個數(shù)據(jù)段是如何進行處理并且在網(wǎng)絡(luò)上進行傳輸?shù)?，而三層結(jié)構(gòu)關(guān)注的是如何看待整個網(wǎng)絡(luò)是如何工作的，從實際的網(wǎng)絡(luò)應(yīng)用角度來看網(wǎng)絡(luò)。這對于我們拓撲結(jié)構(gòu)繪制以及構(gòu)建實施網(wǎng)絡(luò)、進行不同層次的設(shè)備選型具有指導(dǎo)意義。圖2.1、圖2.2是一個三層結(jié)構(gòu)的劃分示意圖和設(shè)備使用的示意圖。圖2.1三層結(jié)構(gòu)模型圖2.2三層結(jié)構(gòu)的設(shè)備模型2.接入層接入層的英文全稱是AccessLayer，它主要控制用戶和工作組對互聯(lián)網(wǎng)絡(luò)資源的訪問，有時也被稱為桌面層。接入層提供了用戶從桌面連接到網(wǎng)絡(luò)的各種方案及相應(yīng)的技術(shù)規(guī)范。對于直接接入到互聯(lián)網(wǎng)的個人用戶來說，目前常用的接入層技術(shù)主要有：xSDL、ISDN等；而對于企業(yè)網(wǎng)來說，大多采用的是局域網(wǎng)接入，即將個人的計算機接入到交換設(shè)備（交換機）中，通過這種接入訪問互聯(lián)網(wǎng)，這種交換設(shè)備就稱為接入層。如圖2.3所示。圖2.3接入層同其他廠商一樣，華為也提供了該層次的交換機。如SMB交換機（如：H3CS1000/1200、H3CS1500L/E等）、智能二層/三層交換機（如：H3CS3100、H3C3600、H3CE系列等）。例如，在企業(yè)網(wǎng)絡(luò)和園區(qū)網(wǎng)中，接入層S3100交換機通過千兆上行到匯聚層交換機，進而通過千兆捆綁或萬兆上聯(lián)到園區(qū)骨干網(wǎng)絡(luò)，構(gòu)成萬兆骨干、千兆匯聚、百兆到桌面的企業(yè)網(wǎng)全網(wǎng)解決方案，從而滿足用戶高帶寬、多業(yè)務(wù)的需求。圖2.3是華為3100系列產(chǎn)品。圖2.3華為3100系列交換機本層次的交換機產(chǎn)品主要是提供較多的端口、具有快速或千兆上行、可堆疊等功能，部分交換機還增加了其他特性：如智能型可網(wǎng)管、完備的安全和QoS控制策略等特點。此類產(chǎn)品不僅可以滿足企業(yè)用戶多業(yè)務(wù)融合、高安全、可擴展、易管理的建網(wǎng)需求，可以作為行業(yè)、企業(yè)網(wǎng)、寬帶小區(qū)的接入以及中小企業(yè)、分支機構(gòu)匯聚交換機。3.匯聚層匯聚層的英文全稱是DistributionLayer，匯聚層有時又被稱為分布層、工作組層，它處在接入層與核心層之間，起到承上啟下的作用，如圖2.4所示。圖2.4匯聚層匯聚層主要完成下面的幾個功能。(1)為來自接入層的數(shù)據(jù)提供路由功能，通過一定的路由算法選擇一個比較好的通信鏈路將數(shù)據(jù)傳送出去。在網(wǎng)絡(luò)的實際運行過程中，在兩個通信對象之間可能同時存在多條通信鏈路，并且這些通信鏈路的狀態(tài)是變化的。匯聚層必須根據(jù)實際情況來決定在某一個時刻，發(fā)往某個主機的數(shù)據(jù)分組將被路由到哪條通信鏈路上去。(2)匯聚層還必須能夠處理一些非正常的數(shù)據(jù)分組，對于一些數(shù)據(jù)分組根據(jù)規(guī)則不應(yīng)該繼續(xù)轉(zhuǎn)發(fā)下去，那么匯聚層將會丟棄這些分組。這就是說匯聚層具有一定的過濾功能，該轉(zhuǎn)發(fā)的數(shù)據(jù)分組按正常步驟進行轉(zhuǎn)發(fā)。應(yīng)該丟棄的分組就直接丟棄，不再繼續(xù)轉(zhuǎn)發(fā)，從而保證網(wǎng)絡(luò)的帶寬不被浪費。(3)匯聚層還應(yīng)該提供WAN接入功能。由于匯聚層會將處理的數(shù)據(jù)分組交給核心層進行傳輸，如果匯聚層的處理速度太慢，那么整個網(wǎng)絡(luò)的工作速度也會大受影響，所以要求分配必須能以最快的速度來進行處理，對各種網(wǎng)絡(luò)請求能夠快速響應(yīng)，從而最大程度地利用好網(wǎng)絡(luò)帶寬資源。華為的H3C5120、H3C5500、H3C5510、H3C5600等系統(tǒng)的全千兆智能交換機、H3CSR6600系列開放多核路由器等產(chǎn)品完全可充當(dāng)大型企業(yè)網(wǎng)絡(luò)和園區(qū)網(wǎng)的匯聚層設(shè)備。圖2.5是華為的匯聚層設(shè)備。圖2.5華為SR6604路由器與S5600交換機此類設(shè)備以高帶寬、高密度、多業(yè)務(wù)為基礎(chǔ)。如S5600系列全千兆智能彈性交換機采用H3C公司創(chuàng)新的IRF（IntelligentResilientFramework，智能彈性架構(gòu))技術(shù)，支持高達96G的堆疊帶寬和高密度千兆端口，支持萬兆上行。特別適合作為需要高帶寬、高性能和高擴展性的中小企業(yè)網(wǎng)核心、大型企業(yè)網(wǎng)絡(luò)和園區(qū)網(wǎng)的匯聚層以及數(shù)據(jù)中心的服務(wù)器接入設(shè)備。4．核心層核心層的英文全稱是CoreLayer，僅僅從字面上來理解可以知道它是一個網(wǎng)絡(luò)的核心部分。一個網(wǎng)絡(luò)的中心工作就是能夠進行數(shù)據(jù)的傳送操作，因此核心層的主要任務(wù)就是要確保網(wǎng)絡(luò)可以高速、可靠地進行數(shù)據(jù)傳輸。它位于三層結(jié)構(gòu)的最高層，其下面的匯聚層要為它完成這個功能提供服務(wù)。這一點與OSI/RM七層結(jié)構(gòu)相同，下層結(jié)構(gòu)要為上層結(jié)構(gòu)提供服務(wù)，如圖2.6所示。圖2.6核心層核心層在設(shè)計上要盡可能保證提供高效、高速的數(shù)據(jù)傳輸就可以了，它可以不必關(guān)心所傳送的數(shù)據(jù)的類型、內(nèi)容等其他相關(guān)內(nèi)容。由于核心層要對許多的用戶提供服務(wù)，要盡可能保證核心層能夠穩(wěn)定、高效地進行工作，認真應(yīng)對可能發(fā)生的各種問題，做到高效、穩(wěn)定、可靠。核心層在現(xiàn)實的互聯(lián)網(wǎng)絡(luò)中就是常說的骨干網(wǎng)，它只負責(zé)數(shù)據(jù)的傳輸，很少處理其他問題，它能夠提供高速的數(shù)據(jù)傳輸服務(wù)。因此，在此層不要做任何影響通信流量的事，其中包括使用訪問列表，在VLAN之間進行路由選擇，以及進行包過濾。此層次的設(shè)備，華為公司的有核心路由交換機S7500、S9500以及SR8800系列路由器等。H3CS7500系列交換機是H3C公司面向以業(yè)務(wù)為核心的企業(yè)網(wǎng)絡(luò)架構(gòu)而推出的新一代高端多業(yè)務(wù)路由交換機。該產(chǎn)品基于H3C公司自適應(yīng)安全網(wǎng)絡(luò)的技術(shù)理念，在提供穩(wěn)定、可靠、安全的高性能L2/L3層交換服務(wù)基礎(chǔ)上，進一步提供了業(yè)務(wù)流分析、基于策略的QOS、可控組播等智能的業(yè)務(wù)優(yōu)化手段，從而為企業(yè)IT系統(tǒng)構(gòu)建面向業(yè)務(wù)的網(wǎng)絡(luò)平臺，實現(xiàn)通信整合，數(shù)據(jù)整合奠定了基礎(chǔ)。可廣泛的適用于IP城域網(wǎng)、大型企業(yè)園區(qū)網(wǎng)、中小型企業(yè)辦公網(wǎng)絡(luò)的核心層和匯聚層，為用戶提供多種業(yè)務(wù)接入、交換、路由一體化的安全融合網(wǎng)絡(luò)解決方案。圖2.7是華為的核心層交換機。圖2.7華為SR8805路由器與S7506交換機2.4網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計在明確了用戶需求以及網(wǎng)絡(luò)結(jié)構(gòu)層次設(shè)計的思想后，接下來的工作就是要根據(jù)用戶建筑布局進行網(wǎng)絡(luò)拓撲結(jié)構(gòu)的設(shè)計了，這是整個網(wǎng)絡(luò)系統(tǒng)設(shè)計的真正開始，是后繼網(wǎng)絡(luò)系統(tǒng)設(shè)計和網(wǎng)絡(luò)組建工作的依據(jù)。在確定了網(wǎng)絡(luò)拓撲結(jié)構(gòu)的基礎(chǔ)上，才可能進行綜合布線系統(tǒng)設(shè)計、應(yīng)用系統(tǒng)的部署等工作。1．校園布局本大學(xué)由信息技術(shù)學(xué)院、機械工程學(xué)院、城市建設(shè)學(xué)院、經(jīng)濟管理學(xué)院、生物工程學(xué)院以及國際文化交流學(xué)院等6個學(xué)院以及圖書館、信息中心組成，各自分布在獨立的教學(xué)樓，除此之外還有1棟辦公樓、2棟實驗樓和4棟宿舍樓，最大樓距在1公里以內(nèi)。用戶要求這些樓宇要全部接入校園網(wǎng)。2．網(wǎng)絡(luò)拓撲結(jié)構(gòu)根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)層次設(shè)計的思想，結(jié)合校園建筑分布情況，設(shè)計出如圖2.8所示的網(wǎng)絡(luò)拓撲結(jié)構(gòu)。圖2.8三層結(jié)構(gòu)模型1）核心層以信息中心樓為核心，主要放置核心級交換機、防火墻、接入路由器、對內(nèi)對外的服務(wù)器組以及網(wǎng)絡(luò)管理平臺等設(shè)備?？紤]到網(wǎng)絡(luò)的可靠性，核心交換設(shè)備采用了雙機互備份的方式。同時，接入到Internet也分別經(jīng)由兩個不同的ISP（Internet服務(wù)提供商）接入。2）匯聚層分布在各個學(xué)院以及宿舍樓、實驗樓等。根據(jù)用戶多少，每棟樓配備一臺或二臺匯聚級級交換機，單模千兆光纖分別互聯(lián)到兩臺核心交換機。3）接入層將用戶計算機接入到網(wǎng)絡(luò)中。以每樓層或每實驗室為單位確定接入級交換機的數(shù)量。采用百兆雙絞線連接到匯聚級交換機。2.5資源子網(wǎng)設(shè)計資源子網(wǎng)主要負責(zé)全網(wǎng)的數(shù)據(jù)處理業(yè)務(wù)，向網(wǎng)絡(luò)用戶提供各種網(wǎng)絡(luò)資源和網(wǎng)絡(luò)服務(wù)。本例中提供信息資源訪問的主要有三處：1）校園網(wǎng)WEB服務(wù)校園網(wǎng)WEB服務(wù)器，位于信息中心樓。主要提供對內(nèi)、對外的網(wǎng)站訪問。為保證安全，該服務(wù)器被接入到防火墻的DMZ（隔離區(qū)）區(qū)內(nèi)。2）校內(nèi)網(wǎng)服務(wù)校內(nèi)網(wǎng)服務(wù)器群，位于核心層區(qū)域。提供校園網(wǎng)辦公系統(tǒng)、教務(wù)管理系統(tǒng)以及課程中心服務(wù)等，需要高性能服務(wù)器組并提供備份冗余功能。3）圖書館信息服務(wù)滿足電子期刊、信息情報交流的需要，方便學(xué)校各級領(lǐng)導(dǎo)和教學(xué)科研人員對各種電子期刊、信息資料、科技情報的檢索和查閱，包括Web查詢、電子公告、電子新聞等。為方便管理和提供高速校內(nèi)用戶訪問，該服務(wù)器群部署在圖書館樓。服務(wù)器分類服務(wù)器(SERVER)發(fā)展到今天，適應(yīng)各種不同功能、不同環(huán)境的服務(wù)器不斷地出現(xiàn)，分類標(biāo)準也多種多樣。1.按應(yīng)用層次分分為入門級服務(wù)器、工作組級服務(wù)器、部門級服務(wù)器和企業(yè)級服務(wù)器四類。1）入門級服務(wù)器入門級服務(wù)器主要是針對基于WindowsNT，NetWare等網(wǎng)絡(luò)操作系統(tǒng)的用戶，可以滿足辦公室型的中小型網(wǎng)絡(luò)用戶的文件共享、打印服務(wù)、數(shù)據(jù)處理、Internet接入及簡單數(shù)據(jù)庫應(yīng)用的需求，也可以在小范圍內(nèi)完成諸如E-mail、Proxy、DNS等服務(wù)。入門級服務(wù)器通常只使用一塊CPU，并根據(jù)需要配置相應(yīng)的內(nèi)存和大容量IDE硬盤，必要時也會采用IDERAID進行數(shù)據(jù)保護。對于一個小部門的辦公需要而言，服務(wù)器的主要作用是完成文件和打印服務(wù)，文件和打印服務(wù)是服務(wù)器的最基本應(yīng)用之一，對硬件的要求較低，一般采用單顆或雙顆CPU的入門級服務(wù)器即可。為了給打印機提供足夠的打印緩沖區(qū)需要較大的內(nèi)存，為了應(yīng)付頻繁和大量的文件存取要求有快速的硬盤子系統(tǒng)，而好的管理性能則可以提高服務(wù)器的使用效率。典型的有：IBMX3100M3服務(wù)器，聯(lián)想萬全T100服務(wù)器，惠普ML110G6服務(wù)器等。圖2.9IBMX3100M3服務(wù)器、聯(lián)想萬全T100服務(wù)器2）工作組級服務(wù)器工作組級服務(wù)器一般支持1至2個處理器或單顆處理器，可支持大容量的ECC內(nèi)存，功能全面。可管理性強、且易于維護，具備了小型服務(wù)器所必備的各種特性，如采用SCSI總線的I/O（輸入/輸出）系統(tǒng)，SMP對稱多處理器結(jié)構(gòu)、可選裝RAID、熱插拔硬盤、熱插拔電源等，具有高可用性特性。適用于為中小企業(yè)提供Web、Mail等服務(wù)，也能夠用于學(xué)校等教育部門的數(shù)字校園網(wǎng)、多媒體教室的建設(shè)等。通常情況下，如果應(yīng)用不復(fù)雜，例如沒有大型的數(shù)據(jù)庫需要管理，那么采用工作組級服務(wù)器就可以滿足要求。目前，國產(chǎn)服務(wù)器的質(zhì)量已與國外著名品牌相差無幾，特別是在中低端產(chǎn)品上，國產(chǎn)品牌的性價比具有更大的優(yōu)勢，中小企業(yè)可以考慮選擇一些國內(nèi)品牌的產(chǎn)品。此外，HP等大廠商甚至推出了專門為中小企業(yè)定制的服務(wù)器。3）部門級服務(wù)器部門級服務(wù)器通?？梢灾С?至4個處理器，具有較高的可靠性、可用性、可擴展性和可管理性。首先，集成了大量的監(jiān)測及管理電路，具有全面的服務(wù)器管理能力，可監(jiān)測如溫度、電壓、風(fēng)扇、機箱等狀態(tài)參數(shù)。此外，結(jié)合服務(wù)器管理軟件，可以使管理人員及時了解服務(wù)器的工作狀況。同時，大多數(shù)部門級服務(wù)器具有優(yōu)良的系統(tǒng)擴展性，當(dāng)用戶在業(yè)務(wù)量迅速增大時能夠及時在線升級系統(tǒng)，可保護用戶的投資。目前，部門級服務(wù)器是企業(yè)網(wǎng)絡(luò)中分散的各基層數(shù)據(jù)采集單位與最高層數(shù)據(jù)中心保持順利連通的必要環(huán)節(jié)。適合中型企業(yè)（如金融、郵電等行業(yè)）作為數(shù)據(jù)中心、Web站點等應(yīng)用。4）企業(yè)級服務(wù)器企業(yè)級服務(wù)器屬于高檔服務(wù)器，普遍可支持4至8個處理器，擁有獨立的雙PCI通道和內(nèi)存擴展板設(shè)計，具有高內(nèi)存帶寬，大容量熱插拔硬盤和熱插拔電源，具有超強的數(shù)據(jù)處理能力。這類產(chǎn)品具有高度的容錯能力、優(yōu)異的擴展性能和系統(tǒng)性能、極長的系統(tǒng)連續(xù)運行時間，能在很大程度上保護用戶的投資?？勺鳛榇笮推髽I(yè)級網(wǎng)絡(luò)的數(shù)據(jù)庫服務(wù)器。目前，企業(yè)級服務(wù)器主要適用于需要處理大量數(shù)據(jù)、高處理速度和對可靠性要求極高的大型企業(yè)和重要行業(yè)（如金融、證券、交通、郵電、通信等行業(yè)），可用于提供ERP（企業(yè)資源配置）、電子商務(wù)、OA（辦公自動化）等服務(wù)。如Dell的PowerEdge910服務(wù)器，可以配置為4顆XeonE7520處理器，最大1TB的內(nèi)存。集成了RAID控制器可以為用戶提供0、1、5、10四個級別的RAID，最大可以支持16個熱插拔SAS硬盤。本系列典型的代表有：惠普DL5800、IBMX3850/3950、浪潮NF565P、戴爾R910等系列服務(wù)器。圖2.10惠普ProLiantDL580和浪潮NF565P服務(wù)器2.按服務(wù)器的處理器架構(gòu)1）CISC架構(gòu)服務(wù)器CISC的英文全稱為“ComplexInstructionSetComputer”，即“復(fù)雜指令系統(tǒng)計算機”。從計算機誕生以來，人們一直沿用CISC指令集方式。早期的桌面軟件是按CISC設(shè)計的，并一直沿續(xù)到現(xiàn)在，所以，微處理器（CPU）廠商一直在走CISC的發(fā)展道路，包括Intel、AMD，還有其他一些現(xiàn)在已經(jīng)更名的廠商，如TI（德州儀器）、Cyrix以及VIA（威盛）等。在CISC微處理器中，程序的各條指令是按順序串行執(zhí)行的，每條指令中的各個操作也是按順序串行執(zhí)行的。順序執(zhí)行的優(yōu)點是控制簡單，但計算機各部分的利用率不高，執(zhí)行速度慢。CISC架構(gòu)的服務(wù)器主要以IA-32架構(gòu)（IntelArchitecture，英特爾架構(gòu)）為主，而且多數(shù)為中低檔服務(wù)器所采用。2）RISC架構(gòu)服務(wù)器RISC的英文全稱為“ReducedInstructionSetComputing”，中文即“精簡指令集”，它的指令系統(tǒng)相對簡單，它只要求硬件執(zhí)行很有限且最常用的那部分執(zhí)令，大部分復(fù)雜的操作則使用成熟的編譯技術(shù)，由簡單指令合成。目前在中高檔服務(wù)器中普遍采用這一指令系統(tǒng)的CPU，特別是高檔服務(wù)器全都采用RISC指令系統(tǒng)的CPU。在中高檔服務(wù)器中采用RISC指令的CPU主要有Compaq（康柏，即新惠普）公司的Alpha、HP公司的PA-RISC、IBM公司的PowerPC、MIPS公司的MIPS和Oracle公司的SUNSpare。SUNSPARCEnterpriseT5440可以配置4顆UltraSPARCT2八核處理器，支持512G內(nèi)在，運行OracleSolaris10操作系統(tǒng)。如果企業(yè)的應(yīng)用都是基于NT平臺的應(yīng)用，那么服務(wù)器的選擇基本上就定位于IA架構(gòu)（CISC架構(gòu)）的服務(wù)器。如果企業(yè)的應(yīng)用主要是基于Linux操作系統(tǒng)，那么服務(wù)器的選擇也是基于IA結(jié)構(gòu)的服務(wù)器。如果應(yīng)用必須是基于Solaris的，那么服務(wù)器只能選擇SUN服務(wù)器。如果應(yīng)用基于AIX（IBM的Unix操作系統(tǒng)）的，那么只能選擇IBMUnix服務(wù)器（RISC架構(gòu)服務(wù)器）。3）VLIW架構(gòu)服務(wù)器VLIW是英文“VeryLongInstructionWord”的縮寫，中文意思是“超長指令集架構(gòu)”，VLIW架構(gòu)采用了先進的EPIC（清晰并行指令）設(shè)計，我們也把這種構(gòu)架叫做“IA-64架構(gòu)”。每時鐘周期例如IA-64可運行20條指令，而CISC通常只能運行1-3條指令，RISC能運行4條指令，可見VLIW要比CISC和RISC強大的多。VLIW的最大優(yōu)點是簡化了處理器的結(jié)構(gòu)，刪除了處理器內(nèi)部許多復(fù)雜的控制電路，這些電路通常是超標(biāo)量芯片（CISC和RISC）協(xié)調(diào)并行工作時必須使用的，VLIW的結(jié)構(gòu)簡單，也能夠使其芯片制造成本降低，價格低廉，能耗少，而且性能也要比超標(biāo)量芯片高得多。目前基于這種指令架構(gòu)的微處理器主要有Intel的IA-64和AMD的x86-64兩種。HPIntegrity高端服務(wù)器采用的就是安騰2（IA-64）處理器?？梢赃\行HP-UX11iv3andHP-UX11iv2；MicrosoftWindowsServer2003，企業(yè)和數(shù)據(jù)中心版；RedHatEnterpriseLinuxAS4等操作系統(tǒng)。圖2.11是惠普的HPIntegrityrx9900動能服務(wù)器。圖2.11HPIntegrityrx9900動能服務(wù)器3.按服務(wù)器的機箱結(jié)構(gòu)可以把服務(wù)器劃分為“臺式服務(wù)器”、“機架式服務(wù)器”，“機柜式服務(wù)器”和“刀片式服務(wù)器”四類。1）臺式服務(wù)器臺式服務(wù)器也稱為“塔式服務(wù)器”。有的臺式服務(wù)器采用大小與普通立式計算機大致相當(dāng)?shù)臋C箱，有的采用大容量的機箱，像個碩大的柜子。低檔服務(wù)器由于功能較弱，整個服務(wù)器的內(nèi)部結(jié)構(gòu)比較簡單，所以機箱不大，都采用臺式機箱結(jié)構(gòu)。目前這類服務(wù)器在整個服務(wù)器市場中占有相當(dāng)大的份額。2）機架式服務(wù)器機架式服務(wù)器的外形看來不像計算機，而像交換機，有1U（1U=1.75英寸）、2U、4U等規(guī)格。機架式服務(wù)器安裝在標(biāo)準的19英寸機柜里面。這種結(jié)構(gòu)的多為功能型服務(wù)器。對于信息服務(wù)企業(yè)（如ISP/ICP/ISV/IDC）而言，選擇服務(wù)器時首先要考慮服務(wù)器的體積、功耗、發(fā)熱量等物理參數(shù)，因為信息服務(wù)企業(yè)通常使用大型專用機房統(tǒng)一部署和管理大量的服務(wù)器資源，機房通常設(shè)有嚴密的保安措施、良好的冷卻系統(tǒng)、多重備份的供電系統(tǒng)，其機房的造價相當(dāng)昂貴。如何在有限的空間內(nèi)部署更多的服務(wù)器直接關(guān)系到企業(yè)的服務(wù)成本，通常選用機械尺寸符合19英寸工業(yè)標(biāo)準的機架式服務(wù)器。通常1U的機架式服務(wù)器最節(jié)省空間，但性能和可擴展性較差，適合一些業(yè)務(wù)相對固定的使用領(lǐng)域。4U以上的產(chǎn)品性能較高，可擴展性好，一般支持4個以上的高性能處理器和大量的標(biāo)準熱插拔部件。管理也十分方便，廠商通常提供人相應(yīng)的管理和監(jiān)控工具，適合大訪問量的關(guān)鍵應(yīng)用，但體積較大，空間利用率不高。3）機柜式服務(wù)器在一些高檔企業(yè)服務(wù)器中由于內(nèi)部結(jié)構(gòu)復(fù)雜，內(nèi)部設(shè)備較多，有的還具有許多不同的設(shè)備單元或幾個服務(wù)器都放在一個機柜中，這種服務(wù)器就是機柜式服務(wù)器。對于證券、銀行、郵電等重要企業(yè)，則應(yīng)采用具有完備的故障自修復(fù)能力的系統(tǒng)，關(guān)鍵部件應(yīng)采用冗余措施，對于關(guān)鍵業(yè)務(wù)使用的服務(wù)器也可以采用雙機熱備份高可用系統(tǒng)或者是高性能計算機，這樣的系統(tǒng)可用性就可以得到很好的保證。4）刀片式服務(wù)器刀片服務(wù)器是一種高可用高密度的低成本服務(wù)器平臺，是專門為特殊應(yīng)用行業(yè)和高密度計算機環(huán)境設(shè)計的，目前最適合群集計算和ISP提供互聯(lián)網(wǎng)服務(wù)。其中每一塊“刀片”實際上就是一塊系統(tǒng)主板。它們可以通過本地硬盤啟動自己的操作系統(tǒng)，如WindowsNT/2000、Linux、Solaris等等，類似于一個個獨立的服務(wù)器。在這種模式下，每一個主板運行自己的系統(tǒng)，服務(wù)于指定的不同用戶群，相互之間沒有關(guān)聯(lián)。不過可以用系統(tǒng)軟件將這些主板集合成一個服務(wù)器集群。刀片服務(wù)器近幾年才剛剛興起，我國的用戶數(shù)量還不是很多，以數(shù)據(jù)中心和科研機構(gòu)為多。但是由于符合未來計算模式的發(fā)展方向，國內(nèi)外重要的服務(wù)器廠商Dell、HP、IBM，浪潮、聯(lián)想、曙光等在國內(nèi)都已紛紛推出了刀片式服務(wù)器產(chǎn)品。圖2.12刀片式和機柜式服務(wù)器服務(wù)器的選擇因素選擇服務(wù)器時需考慮以下幾個因素：1）支持的操作系統(tǒng)在選擇服務(wù)器時，一個關(guān)鍵的考慮因素是確定采用什么操作系統(tǒng)。這里有幾點考慮：服務(wù)器是否要增加到現(xiàn)有的服務(wù)器/計算機環(huán)境？把服務(wù)器增加到一個現(xiàn)有環(huán)境，通常意味著新服務(wù)器必須使用和現(xiàn)有服務(wù)器一樣的操作系統(tǒng)，這是因為應(yīng)用有所限制以及現(xiàn)有操作人員的技能也有限；現(xiàn)有或所選的應(yīng)用對操作系統(tǒng)選擇有哪些限制？如果需要新的應(yīng)用，軟件廠商可能會要求或強烈推薦使用特定的OS。一般用戶有三種選擇：Windows、Linux或Unix。這里說的Unix包括系統(tǒng)廠商提供的所有Unix系統(tǒng)，如IBM的AIX、惠普的HP/UX或SUN的Solaris。同樣，Linux系統(tǒng)也有一些選擇。但如果你可以自由選擇，最好基于產(chǎn)品在擴展性、強健性和使用成本方面的標(biāo)準，對產(chǎn)品進行比較。2)支持用戶的數(shù)量與可擴展性服務(wù)器選擇的第一個基本步驟是判斷服務(wù)器必須同時支持多少臺客戶機。不同的應(yīng)用使用的服務(wù)器資源量不同，在配置服務(wù)器時需要用到這些信息。無論這些客戶機和應(yīng)用的數(shù)目是多少，都只是最初的數(shù)目。隨著時間的推移，業(yè)務(wù)活動的增多，或基于計算機的活動增多。這種自然增長使得系統(tǒng)的擴展性顯得尤為重要。擴展性是衡量系統(tǒng)在不同方面升級能力的一個標(biāo)準，包括處理能力、存儲容量、主存大小和網(wǎng)絡(luò)連通性與帶寬。與更換為更大的系統(tǒng)相比，可以進行擴展的系統(tǒng)是一個更省錢、間斷性小的選擇。擴展性很關(guān)鍵，但如何合理地估計服務(wù)器系統(tǒng)的擴展性，目前并沒有太多的信息，也沒有什么實用的經(jīng)驗方法。而且，也沒有既定的衡量擴展性的測試標(biāo)準。3）服務(wù)應(yīng)用類型使用服務(wù)器通常可以充當(dāng)以下類型：文件、打印或通信服務(wù)器，數(shù)據(jù)庫服務(wù)器，應(yīng)用服務(wù)器，計算密集型服務(wù)器等。這個分類并不是說不同類的應(yīng)用不能同時存在于同一個服務(wù)器。但是，不同用途的系統(tǒng)很容易達到它們的極限，因為很難在不同類別的應(yīng)用之間確定資源分配優(yōu)先順序，除非使用資源管理程序。為了評估客戶機的資源使用情況，首先弄清楚哪些客戶機會使用每個應(yīng)用。每個應(yīng)用可能需要服務(wù)器提供不同的資源組合。4）財務(wù)問題雖然服務(wù)器和必要軟件的購買成本明顯是總成本的一個很大組成部分，不過在做購買決策時應(yīng)該對總體擁有成本（Totalcostofownership，簡稱TCO）進行評估。TCO包括直接成本和間接成本。主要直接成本包括：軟件和硬件的購買成本；運行和管理系統(tǒng)；應(yīng)用開發(fā)、支持和通信；運行和冷卻系統(tǒng)的電力費用；系統(tǒng)占用空間費用等。間接成本更難以量化，包括系統(tǒng)停機的成本。停機成本不僅包括處理系統(tǒng)不可用性的成本，還包括不可用性導(dǎo)致的軟性成本。服務(wù)器選擇方案本案例中，考慮服務(wù)器選擇因素，各服務(wù)器的建議選擇方案如下：1）校園網(wǎng)WEB服務(wù)器此服務(wù)器對內(nèi)、對外提供WEB服務(wù)，主要是宣傳學(xué)校的一些基本內(nèi)容，沒有涉及復(fù)雜應(yīng)用，訪問量不大。選擇工作組級服務(wù)器即可。2）校內(nèi)網(wǎng)服務(wù)服務(wù)器校內(nèi)網(wǎng)服務(wù)器群要提供校園網(wǎng)辦公系統(tǒng)、教務(wù)管理系統(tǒng)以及課程中心服務(wù)等，有多媒體、大量數(shù)據(jù)庫等訪問，涉及的服務(wù)類型較多，需要高性能服務(wù)器組且具有備份冗余功能。選擇多臺企業(yè)級服務(wù)器進行冗余備份，并配有大容量網(wǎng)絡(luò)存儲設(shè)備。3）圖書館信息服務(wù)器圖書館服務(wù)器要提供電子期刊、科技情報的檢索和查閱等功能，保存的電子期刊數(shù)據(jù)量較大，需要大型數(shù)據(jù)庫的支持。選擇兩臺企業(yè)級服務(wù)器進行冗余備份。2.6子網(wǎng)與IP地址規(guī)劃通過劃分子網(wǎng)可以減少網(wǎng)絡(luò)流量、提高網(wǎng)絡(luò)性能以及簡化管理等。在子網(wǎng)地址規(guī)劃需要考慮以下5個方面的問題：（1）這個被選定的子網(wǎng)掩碼可以產(chǎn)生多少個子網(wǎng)；（2）每個子網(wǎng)內(nèi)部能有多少個合法的子網(wǎng)號；（3）這些合法的主機地址是什么；（4）每個子網(wǎng)的廣播地址是什么；（5）每個子網(wǎng)內(nèi)部合法的網(wǎng)絡(luò)號是什么。本案例中由于核心設(shè)備采用了三層交換機，由此在交換機上作了VLAN的劃分。整個校園網(wǎng)中VLAN及IP編址方案如表2.1所示。表2.1VLAN及IP編址方案VLANIDVLANNAME網(wǎng)絡(luò)地址/掩碼默認網(wǎng)關(guān)說明VLAN1xinxizhongxi10.1.0.0/2410.1.0.254信息中心核心區(qū)（DMZ等各區(qū)的IP地址皆以10.1開頭再進一步劃分）VLAN2bangong10.2.0.0/2410.2.0.254辦公樓VLAN3Xinxijishu310.3.0.0/2410.3.0.254信息技術(shù)學(xué)院VLAN103Xinxijishu10310.103.0.0/2410.103.0.254信息技術(shù)學(xué)院VLAN4jixiexueyuan10.4.0.0/2410.4.0.254機械工程學(xué)院VLAN5chengshijianshe10.5.0.0/2410.5.0.254城市建設(shè)學(xué)院VLAN6jingjiguanli10.6.0.0/2410.6.0.254經(jīng)濟管理學(xué)院VLAN7shengwugongcheng10.7.0.0/2410.7.0.254生物工程學(xué)院VLAN8guojiwenhua10.8.0.0/2410.8.0.254國際文化交流學(xué)院VLAN9Tushuguan310.9.0.0/2410.9.0.254圖書館VLAN109Tushuguan10910.109.0.0/2410.109.0.254圖書館VLAN10Shiyan110.10.0.0/2410.10.0.254實驗樓1VLAN11Shiyan210.11.0.0/2410.11.0.254實驗樓2VLAN12Sushe110.12.0.0/2410.12.0.254宿舍樓1VLAN13Sushe210.13.0.0/2410.13.0.254宿舍樓2VLAN14Sushe310.14.0.0/2410.14.0.254宿舍樓3VLAN15Sushe410.15.0.0/2410.15.0.254宿舍樓4兩臺核心主交換的每個端口都劃分為一個獨立的VLAN，連接至其它各個樓宇，且此端口的IP地址是該網(wǎng)段的最后一個IP地址：即254，也就是本網(wǎng)段的網(wǎng)關(guān)地址。253則分配給各匯聚層的交換機。各網(wǎng)段的主機IP地址的最末位范圍是：1～252，即每個網(wǎng)段容納的主機臺數(shù)為252。信息技術(shù)學(xué)院和圖書館的主機數(shù)各近400臺，給予分配了兩個網(wǎng)段。各設(shè)備的IP地址分配如表2.2所示。表2.2設(shè)備IP編址方案設(shè)備名稱端口IP地址/掩碼網(wǎng)關(guān)地址說明路由器C_R_1E0/0(Internet端口)202.70.40.2/29202.70.40.1ISP1分配接入到InternetE0/1(內(nèi)網(wǎng)端口)10.1.1.254/24202.70.40.1連接防火墻防火墻C_F_1E1/0/010.1.1.253/2410.1.1.254防火墻與C_R_1連接端口E0/0/010.1.0.253/2410.1.1.254防火墻的與內(nèi)網(wǎng)接口E0/0/110.1.3.254/2410.1.1.254防火墻的DMZ接口路由器防火墻C_R_2E0/0(Internet端口)40.240.35.2/3040.240.35.1ISP2分配接入到InternetE0/1(內(nèi)網(wǎng)端口)10.1.4.254/2440.240.35.1連接防火墻防火墻C_F_2E1/0/010.1.4.253/2410.1.1.254防火墻與C_R_2連接端口E0/0/010.1.0.252/2410.1.1.254防火墻的與內(nèi)網(wǎng)接口WEB服務(wù)器網(wǎng)卡外:202.70.40.2~202.70.40.6內(nèi):10.1.3.2~10.1.3.610.1.3.254校園網(wǎng)內(nèi)、外WEB服務(wù)器主交換C_S_1VLAN110.1.0.243/24-主交換機管理IP地址主交換C_S_2VLAN110.1.0.242/24-主交換機管理IP地址校內(nèi)服務(wù)器組網(wǎng)卡10.1.0.230~10.1.0.23910.1.0.243校內(nèi)服務(wù)器組IP地址匯聚層交換機D_S_XVLAN110.x.0.253/2410.x.0.254各匯聚層交換機管理IP地址，x為VLAN號圖書館服務(wù)器組網(wǎng)卡10.9.0.240～10.9.0.249/2410.9.0.254圖書館服務(wù)器群的IP地址2.7局域網(wǎng)可靠性設(shè)計網(wǎng)絡(luò)主要是由全部的節(jié)點設(shè)備以及設(shè)備之間的傳輸介質(zhì)組成的。因此,網(wǎng)絡(luò)中的故障也主要包括節(jié)點設(shè)備的故障與傳輸介質(zhì)故障兩種。任何一種故障的出現(xiàn)，都可能造成整個網(wǎng)絡(luò)的停止。為防止這種情況的發(fā)生，網(wǎng)絡(luò)中必須使用必要的技術(shù)來提高可靠性。通常，我們使用“冗余”技術(shù)來完成。所謂“冗余”，就是一個具有相同設(shè)備功能的備用設(shè)備系統(tǒng)，當(dāng)主設(shè)備出現(xiàn)故障時，冗余設(shè)備是可以立刻使用的替代設(shè)備。在網(wǎng)絡(luò)中，為節(jié)點設(shè)備增加冗余，可以避免因設(shè)備故障帶來的網(wǎng)絡(luò)停止；為傳輸介質(zhì)增加冗余，同樣也能夠在傳輸介質(zhì)出現(xiàn)故障時避免網(wǎng)絡(luò)停止。本案例中使用的相關(guān)技術(shù)主要有以下幾種：1.端口聚合（端口匯聚）端口聚合也稱端口匯聚，它可將多物理連接當(dāng)作一個單一的邏輯連接來處理，它允許兩個交換機之間通過多個端口并行連接同時傳輸數(shù)據(jù)以提供更高的帶寬、更大的吞吐量和可恢復(fù)性的技術(shù)。例如，兩個普通交換機連接的最大帶寬取決于媒介的連接速度（100BAST-TX雙絞線為200M），而使用端口聚合技術(shù)可以將4個200M的端口捆綁后成為一個高達800M的連接。這一技術(shù)的優(yōu)點是以較低的成本通過捆綁多端口提高帶寬，而其增加的開銷只是連接用的普通五類網(wǎng)線和多占用的端口，它可以有效地提高子網(wǎng)的上行速度，從而消除網(wǎng)絡(luò)訪問中的瓶頸。另外端口聚合還具有自動帶寬平衡，即容錯功能：即使聚合只有一個連接存在時，仍然會工作，這無形中增加了系統(tǒng)的可靠性。端口聚合的圖示見圖2.13。圖2.13端口聚合本案例中，在核心的兩臺主交換之間使用了該技術(shù)，將兩個千兆端口聚合到了一起，使它們之間能夠高速互通且冗余。2.生成樹技術(shù)在實際的網(wǎng)絡(luò)環(huán)境中，物理環(huán)路可以提高網(wǎng)絡(luò)的可靠性，當(dāng)一條物理線路斷掉的時候，另外一條線路仍然可以傳輸數(shù)據(jù)。但是，在交換的網(wǎng)絡(luò)中，當(dāng)交換機接收到一個目的地址未知的數(shù)據(jù)幀時，交換機會將這個數(shù)據(jù)幀廣播出去，這樣，在存在物理環(huán)路的交換網(wǎng)絡(luò)中，就會產(chǎn)生雙向的廣播環(huán)，甚至產(chǎn)生廣播風(fēng)暴，導(dǎo)致交換機資源耗盡而宕機。這樣就產(chǎn)生了一個矛盾，需要物理環(huán)路來提高網(wǎng)絡(luò)的可靠性，而環(huán)路又有可能產(chǎn)生廣播風(fēng)暴，怎樣才能兩全其美呢？STP（SpanningTreeProtocol，生成樹協(xié)議），就是用來解決這個矛盾的。STP協(xié)議在邏輯上斷開網(wǎng)絡(luò)的環(huán)路，防止廣播風(fēng)暴產(chǎn)生，而一旦正在使用的線路出現(xiàn)故障，被邏輯上斷開的線路又會恢復(fù)暢通，繼續(xù)傳輸數(shù)據(jù)。生成樹技術(shù)圖示見圖2.14。圖2.14生成樹技術(shù)本案例中，匯聚層交換機分別與兩個核心層交換機連接，而兩個核心層交換機之間又連通，存在物理環(huán)路，所以會使用STP技術(shù)來解決出現(xiàn)的廣播風(fēng)暴問題。3.虛擬路由器冗余協(xié)議（VRRP）VRRP是一種選擇協(xié)議，它可以把一個虛擬路由器的責(zé)任動態(tài)分配到局域網(wǎng)上的VRRP路由器中的一臺?？刂铺摂M路由器IP地址的VRRP路由器稱為主路由器，它負責(zé)轉(zhuǎn)發(fā)數(shù)據(jù)包到這些虛擬IP地址。一旦主路由器不可用，這種選擇過程就提供了動態(tài)的故障轉(zhuǎn)移機制，這就允許虛擬路由器的IP地址可以作為終端主機的默認第一跳路由器。使用VRRP的好處是有更高的默認路徑的可用性而無需在每個終端主機上配置動態(tài)路由或路由發(fā)現(xiàn)協(xié)議。VRRP包封裝在IP包中發(fā)送。其如圖2.15所示。圖2.15VRRP技術(shù)使用VRRP，可以通過手動或DHCP設(shè)定一個虛擬IP地址作為默認路由器。虛擬IP地址在路由器間共享，其中一個指定為主路由器而其它的則為備份路由器。如果主路由器不可用，這個虛擬IP地址就會映射到一個備份路由器的IP地址（這個備份路由器就成為了主路由器）。VRRP也可用于負載均衡。CISCO公司的HSRP（HotStandbyRoutingProtocol）與VRRP協(xié)議的工作機理與有許多相似之處。本案例中，各匯聚層交換機與核心層的兩臺交換機分別連接，這兩臺核心交換機使用VRRP協(xié)議，互為備份，為匯聚層交換機提供冗余和負載均衡。2.8校園網(wǎng)安全設(shè)計校園網(wǎng)安全狀況直接影響著學(xué)校的教學(xué)活動。在網(wǎng)絡(luò)建成的初期，安全問題可能還不突出，隨著應(yīng)用的深入，校園網(wǎng)上各種數(shù)據(jù)會急劇增加，各種各樣的安全問題開始困擾網(wǎng)絡(luò)管理人員。為避免這各情況的出現(xiàn)，我們在進行校園網(wǎng)規(guī)劃設(shè)計時，就要充分地考慮到存在的網(wǎng)絡(luò)安全問題。1.校園網(wǎng)的安全問題由于學(xué)校是以教學(xué)活動為中心的場所，網(wǎng)絡(luò)的安全問題也有自己的特點。主要的安全問題表現(xiàn)在以下幾個方面：1）物理安全物理安全是指由于物理設(shè)備的放置不合適、規(guī)章制度不健全、防范措施不得力而使網(wǎng)絡(luò)資源遭到意外事故或人為破壞，從而造成校園網(wǎng)不能正常運行。2）非授權(quán)訪問沒有預(yù)先經(jīng)過同意，就使用網(wǎng)絡(luò)或計算機資源被看作非授權(quán)訪問，如有意避開系統(tǒng)訪問控制機制，對網(wǎng)絡(luò)設(shè)備及資源進行非正常使用，或擅自擴大權(quán)限，越權(quán)訪問信息。它主要有以下幾種形式：假冒、身份攻擊、非法用戶進入網(wǎng)絡(luò)系統(tǒng)進行違法操作、合法用戶以未授權(quán)方式進行操作等。3）拒絕服務(wù)攻擊拒絕服務(wù)攻擊即攻擊者想辦法讓目標(biāo)機器停止提供服務(wù)，其實對網(wǎng)絡(luò)帶寬進行的消耗性攻擊只是拒絕服務(wù)攻擊的一小部分，只要能夠?qū)δ繕?biāo)造成麻煩，使某些服務(wù)被暫停甚至主機死機，都屬于拒絕服務(wù)攻擊。拒絕服務(wù)攻擊實際上讓服務(wù)器實現(xiàn)兩種效果：一是迫使服務(wù)器的緩沖區(qū)滿，不接收新的請求；二是使用IP欺騙，迫使服務(wù)器把合法用戶的連接復(fù)位，影響合法用戶的連接。4）計算機網(wǎng)絡(luò)病毒互聯(lián)網(wǎng)已經(jīng)成為計算機病毒傳播的最大來源?；ヂ?lián)網(wǎng)上出現(xiàn)的各種新的病毒利用電子郵件和網(wǎng)絡(luò)信息傳播，感染快、危害嚴重，其破壞性大大地高于單機系統(tǒng)，而且用戶很難防范。校園網(wǎng)上的主機與用戶眾多，且用戶水平參差不齊，計算機病毒更易爆發(fā)且清除困難。2.安全管理的策略網(wǎng)絡(luò)的安全問題需要從網(wǎng)絡(luò)規(guī)劃設(shè)計階段就仔細考慮，并在實際運行中嚴格管理。為保證校園網(wǎng)絡(luò)的安全性，一般采用以下一些策略：1）設(shè)備安全在校園網(wǎng)規(guī)劃設(shè)計階段就應(yīng)該充分考慮到網(wǎng)絡(luò)設(shè)備的安全問題。將一些重要的設(shè)備，如各種服務(wù)器、主干交換機、路由器等盡量實行集中管理。各種通信線路盡量實行深埋、穿線或架空，并有明顯標(biāo)記，防止無意損壞。對于終端設(shè)備，如工作站、小型交換機和其他轉(zhuǎn)接設(shè)備要落實到人，進行嚴格管理。2）技術(shù)保證目前，網(wǎng)絡(luò)安全的技術(shù)主要包括殺毒軟件、防火墻技術(shù)、加密技術(shù)、身份驗證、存取控制、數(shù)據(jù)的完整性控制和安全協(xié)議等內(nèi)容。針對校園網(wǎng)來說，最主要應(yīng)該采取以下一些技術(shù)措施：（1）運用內(nèi)容過濾器和防火墻，應(yīng)用訪問控制列表技術(shù)，對一些網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)病毒進行過濾。（2）運用VLAN技術(shù)，進行安全保護，廣播信息隔離。（3）安裝殺毒軟件。3）網(wǎng)絡(luò)的管理這種管理除了建立起一套嚴格的安全管理規(guī)章制度外，還必須培養(yǎng)一支具有安全管理意識的網(wǎng)管隊伍。網(wǎng)絡(luò)管理人員通過對所有用戶設(shè)置資源使用權(quán)限與口令，對用戶名和口令進行加密存儲、傳輸，提供完整的用戶使用記錄和分析等方式可以有效地保證系統(tǒng)的安全。網(wǎng)管人員還需要建立與維護完整的網(wǎng)絡(luò)用戶數(shù)據(jù)庫，嚴格對系統(tǒng)日志進行管理，對公共機房實行精確到人、到機位的使用登記制度，則可對網(wǎng)絡(luò)用戶和服務(wù)賬號進行精確的控制。定時對校園網(wǎng)系統(tǒng)的安全狀況做出評估和審核，關(guān)注網(wǎng)絡(luò)安全動態(tài)，調(diào)整相關(guān)安全設(shè)置，進行入侵防范，發(fā)出安全公告，緊急修復(fù)系統(tǒng)。4）用戶教育除了對用戶進行有關(guān)網(wǎng)絡(luò)安全的法律法規(guī)和規(guī)章制度進行宣傳教育外，還必須讓用戶知道如何使用密碼、管理文件、收發(fā)郵件和正確地運行應(yīng)用程序。對于非法訪問和黑客攻擊事件，一旦發(fā)現(xiàn)要嚴肅處理。

2.9綜合布線技術(shù)校園網(wǎng)通信線纜的鋪設(shè)采用綜合布線技術(shù)。綜合布線是一種模塊化的、靈活性極高的建筑物內(nèi)或建筑群之間的信息傳輸通道。通過它可使話音設(shè)備、數(shù)據(jù)設(shè)備、交換設(shè)備及各種控制設(shè)備與信息管理系統(tǒng)連接起來，同時也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連的綜合布線。它還包括建筑物外部網(wǎng)絡(luò)或電信線路的連接點與應(yīng)用系統(tǒng)設(shè)備之間的所有線纜及相關(guān)的連接部件。綜合布線由不同系列和規(guī)格的部件組成,其中包括：傳輸介質(zhì)、相關(guān)連接硬件(如配線架、連接器、插座、插頭、適配器)以及電氣保護設(shè)備等。這些部件可用來構(gòu)建各種子系統(tǒng),它們都有各自的具體用途,不僅易于實施,而且能隨需求的變化而平穩(wěn)升級。1.綜合布線的特點相對于以往的布線，綜合布線的特點可以概況為：1）實用性實施后,布線系統(tǒng)將能夠適應(yīng)現(xiàn)代和未來通信技術(shù)的發(fā)展，并且實現(xiàn)話音、數(shù)據(jù)通信等信號的統(tǒng)一傳輸。2）靈活性布線系統(tǒng)能滿足各種應(yīng)用的要求，即任一信息點能夠連接不同類型的終端設(shè)備，如、計算機、打印機、電腦終端、電機、各種傳感器件以及圖象監(jiān)控設(shè)備等。3）模塊化綜合布線系統(tǒng)中除去固定于建筑物內(nèi)的水平纜線外，其余所有的接插件都是基本式的標(biāo)準件，可互連所有話音、數(shù)據(jù)、圖象、網(wǎng)絡(luò)和樓宇自動化設(shè)備，以方便使用、搬遷、更改、擴容和管理。4）擴展性綜合布線系統(tǒng)是可擴充的，以便將來有更大的用途時,很容易將新設(shè)備擴充進去。5）經(jīng)濟性采用綜合布線系統(tǒng)后可以使管理人員減少，同時，因為模塊化的結(jié)構(gòu)，工作難度大大降低了日后因更改或搬遷系統(tǒng)時的費用。6）通用性對符合國際通信標(biāo)準的各種計算機和網(wǎng)絡(luò)拓撲結(jié)構(gòu)均能適應(yīng)，對不同傳遞速度的通信要求均能適應(yīng)，可以支持和容納多種計算機網(wǎng)絡(luò)的運行。2.綜合布線方案整個布線系統(tǒng)由工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、垂直干線子系統(tǒng)、設(shè)備間子系統(tǒng)構(gòu)成，如圖2.16所示。以下按各個子系統(tǒng)分別進行說明，在方案中要充分考慮綜合布線系統(tǒng)的高可靠性、高速傳輸特性、可升級性和高安全性的要求。圖2.16綜合布線各子系統(tǒng)1）工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)是指從水平系統(tǒng)用戶信息插座延伸至數(shù)據(jù)終端設(shè)備的區(qū)域，由連接線纜和適配器組成，包括所有用戶實際使用區(qū)域。為滿足辦公環(huán)境多媒體信息的高速傳輸，數(shù)據(jù)點、語音點全部采用超五類信息模塊，使用國標(biāo)雙口防塵墻上型插座面板。工作區(qū)子系統(tǒng)所用元器件和連接方式如圖2.17所示。圖2.17工作區(qū)子系統(tǒng)元器件與連接方式2）水平子系統(tǒng)水平子系統(tǒng)指從樓層配線間至工作區(qū)用戶信息插座。由用戶信息插座、水平電纜、配線設(shè)備等組成。采用星型拓撲結(jié)構(gòu)，每個信息點均需連接到管理子系統(tǒng)，最大水平距離：90m（295ft）。水平布線系統(tǒng)施工是綜合布線系統(tǒng)中最大量的工作，在建筑物施工完成后，不易變更。因此要施工嚴格，保證鏈路性能。綜合布線的水平線纜采用超五類雙絞線，個別甚至可以光纖到桌面。3）管理子系統(tǒng)管理子系統(tǒng)設(shè)置在樓層配線房間、是水平系統(tǒng)電纜端接的場所，也是主干系統(tǒng)電纜端接的場所；由大樓主配線架、樓層分配線架、跳線、轉(zhuǎn)換插座等組成。用戶可以在管理子系統(tǒng)中更改、增加、交接、擴展線纜。管理子系統(tǒng)的圖示和使用的器件見圖2.18。圖2.18管理子系統(tǒng)管理子系統(tǒng)提供了與其他子系統(tǒng)連接的手段，使整個布線系統(tǒng)與其連接的設(shè)備和器件構(gòu)成一個有機的整體。調(diào)整管理子系統(tǒng)的交接則可安排或重新安排線路路由、因而傳輸線路能夠延伸到建筑物內(nèi)部各個工作區(qū)。是綜合布線系統(tǒng)靈活性的集中體現(xiàn)。管理子系統(tǒng)三種應(yīng)用：水平/干線連接；主干線系統(tǒng)互相連接；入樓設(shè)備的連接。線路的色標(biāo)標(biāo)記管理可在管理子系統(tǒng)中實現(xiàn)。4）垂直干線子系統(tǒng)垂直干線子系統(tǒng)由連接主設(shè)備間至各樓層配線間之間的線纜構(gòu)成。其功能主要是把各分層配線架與主配線架相連。用主干電纜提供樓層之間通信的通道，使整個布線系統(tǒng)組成一個有機的整體。垂直干線子系統(tǒng)拓撲結(jié)構(gòu)采用分層星型結(jié)構(gòu)，每個樓層配線間均需采用垂直主干線纜連接到大樓主設(shè)備間。垂直主干線纜和水平系統(tǒng)線纜之間的連接需要通過樓層管理間的跳線來實現(xiàn)。每個樓層至少配置一條超五類或六類線做主干，速度要求高的則采用6芯多模室內(nèi)光纜，支持數(shù)據(jù)信息的傳輸；采用5類25對非屏蔽電纜，支持語音信息的傳輸。

5）設(shè)備子系統(tǒng)設(shè)備子系統(tǒng)是一個集中化設(shè)備區(qū)，連接系統(tǒng)公共設(shè)備，如PBX、局域網(wǎng)(LAN)、主機、建筑自動化和保安系統(tǒng)，及通過垂直干線子系統(tǒng)連接至管理子系統(tǒng)。設(shè)備子系統(tǒng)是大樓中數(shù)據(jù)、語音垂直主干線纜終接的場所；也是建筑群來的線纜進入建筑物終接的場所；更是各種數(shù)據(jù)語音主機設(shè)備及保護設(shè)施的安裝場所。建議設(shè)備間子系統(tǒng)設(shè)在建筑物中部或在建筑物的一、二層，位置不應(yīng)遠離電梯，而且為以后的擴展留有余地，不建議在頂層或地下室。建議建筑群來的線纜進入建筑物時應(yīng)有相應(yīng)的過流、過壓保護設(shè)施。6）建筑群子系統(tǒng)由二個及以上建筑物的數(shù)據(jù)、、視頻系統(tǒng)電纜組成建筑群子系統(tǒng)。包括大樓設(shè)備間子系統(tǒng)配線設(shè)備、室外線纜等?？赡艿穆酚桑杭芸针娎|、直埋電纜、地下管道穿電纜。本案例中，建筑群子系統(tǒng)介質(zhì)采用單模室外光纖地埋的方式，每條光纜不低于6芯。2.10任務(wù)小結(jié)本小節(jié)主要圍繞著網(wǎng)絡(luò)工程網(wǎng)絡(luò)規(guī)劃所涉及的多個方面，包括設(shè)計規(guī)范和標(biāo)準、網(wǎng)絡(luò)結(jié)構(gòu)層次設(shè)計模型、網(wǎng)絡(luò)拓撲結(jié)構(gòu)、IP地址規(guī)劃以及使用的網(wǎng)絡(luò)技術(shù)等進行了規(guī)劃，通過對這些內(nèi)容的描述，讀者能夠?qū)W(wǎng)絡(luò)總體規(guī)劃與設(shè)計的各個步驟和功能有初步認識和理解。以下是附加文檔，不需要的朋友下載后刪除，謝謝教育實習(xí)總結(jié)專題15篇第一篇:教育實習(xí)總結(jié)一、實習(xí)學(xué)校中學(xué)創(chuàng)辦于清光緒33年（年），校址幾經(jīng)變遷、校名幾度易名，年，中學(xué)得以復(fù)名并于領(lǐng)導(dǎo)和老師，虛心聽取他們的意見，學(xué)習(xí)他們的經(jīng)驗，主動完成實習(xí)學(xué)校布置的任務(wù)，塑造了良好的形象，給實習(xí)學(xué)校的領(lǐng)導(dǎo)、老師和學(xué)生都留下了好的印象，得到學(xué)校領(lǐng)導(dǎo)和老師的一致好評，對此，本人甚感欣慰。在這短暫的實習(xí)期間，我主要進行了教學(xué)工作實習(xí)、班主任工作實習(xí)和調(diào)研工作。二、教學(xué)工作方面1、聽課怎樣上好每一節(jié)課，是整個實習(xí)過程的重點。9月17日至9月27日的一個多星期的任務(wù)是聽課，在這期間我聽了高一級12位語文老師14節(jié)課，還聽了2節(jié)歷史課和1節(jié)地理課。在聽課前，認真閱讀了教材中的相關(guān)章節(jié)，并且簡單思考了自己講的話會怎樣講。聽課時，認真記好筆記，重點注意老師的上課方式，上課思想及與自己思路不同的部分，同時注意學(xué)生的反應(yīng)，吸收老師的優(yōu)點。同時簡單記下自己的疑惑，想老師為什么這樣講。聽完課后，找老師交流、吸取經(jīng)驗。12位語文老師風(fēng)格各異，我從他們身上學(xué)到了很多有用的經(jīng)驗。9月28日至30日，高一進行摸底考試。10月1日至7日國慶放假，8日至14日高一學(xué)生軍訓(xùn)。9日，我們幾個語文實習(xí)生幫高二語文科組改月考試卷。10日，我們幫忙改高一語文摸底考試卷。11日至18日這一個星期，我到高二聽課，聽了體會到教師工作的辛勞，也深刻理解了教學(xué)相長的內(nèi)涵，使我的教學(xué)理論變?yōu)榻虒W(xué)實踐，使虛擬教學(xué)變成真正的面對面的教學(xué)。要想成為一位優(yōu)秀的教師，不僅要學(xué)識淵博，其它各方面如語言、表達方式、心理狀態(tài)以及動作神態(tài)等等都是很重要的，站在教育的最前線，真正做到“傳道、授業(yè)、解惑”，是一件任重道遠的事情，我更加需要不斷努力提高自身的綜合素質(zhì)和教學(xué)水平。三、班主任工作方面在班主任日常管理工作中，積極負責(zé)，認真到位，事事留心。從早晨的衛(wèi)生監(jiān)督，作業(yè)上交，早讀到課間紀律，課堂紀律，午休管理，自習(xí)課，晚自修等等，每樣事務(wù)都負責(zé)到底，細致監(jiān)督。當(dāng)然，在監(jiān)督他們的同時不忘結(jié)合他們的個性特點進行思想道德教育，以培養(yǎng)他們正確的學(xué)習(xí)目標(biāo)本文來自公務(wù)員之家，查看正文請使用公務(wù)員之家站內(nèi)搜索查看正文。第二篇:高校生教育實習(xí)總結(jié)學(xué)校秉承“崇德、博學(xué)、強身、尚美”的校訓(xùn)，形成“以人為本，發(fā)展個性，追求卓越”的辦學(xué)理念，致力走“以德立校、依法治校、科研興校、質(zhì)量強?！钡陌l(fā)展之路，全面推進素質(zhì)教育，形成了“初見成效的人本管理，進取型的團隊精神，低進高出的成才之路”三大辦學(xué)特色。在均中近2個月的教育實習(xí)，時間過得很快，在這期間，我受益匪淺。我學(xué)會了如何教學(xué)，學(xué)習(xí)了如何應(yīng)對學(xué)生之間的各種突發(fā)的事件，更重要的是讓我感受到了教師這個職業(yè)的神圣重任，體會到了教師工作的辛苦，特別是班主任就比一般的任課老師付出的心血多一倍。以下主要對學(xué)科教學(xué)和班主任工作進行總結(jié)。1.聽課來到均中的第1周，我主要是聽課和自己進行試講工作。我的指導(dǎo)老師鼓勵我進行跨年級聽課，推薦各個年級的優(yōu)秀教師。我分別聽了高中三個年級的課，體驗不同老師的講課風(fēng)格。在聽課前，我會認真閱讀教材中的相關(guān)章節(jié)，如果是習(xí)題課，則事前認真做完題目，把做題的思路簡單記下，并內(nèi)心盤算自己講的話會怎樣講。聽課時，認真寫好聽課記錄，重點注意老師的上課方式，上課思想及與自己思路不同的部分，同時注意學(xué)生的反應(yīng)，吸收老師的優(yōu)點。同時簡單記下自己的疑惑，想老師為什么這樣講。課后及時找老師對本節(jié)課的教學(xué)進行交流，學(xué)習(xí)老師的教學(xué)方法，體會教師應(yīng)具備的教態(tài)及掌控課堂的方法。2.備課與上課來到均中的第2周，科任老師開始叫我備課，內(nèi)容是蛋白質(zhì)一節(jié)。自己終于有機會走上講臺，真正以一名教師的身份面對閱讀，然后查看相關(guān)的教案及教學(xué)設(shè)計，上網(wǎng)查看相關(guān)教學(xué)視頻。在把握好本節(jié)課的教學(xué)重難點后，就是對教授班級的學(xué)生進行學(xué)情的分析，不同的學(xué)生知識水平是不同的。在備人生的第一節(jié)課中，真的是用了很大的功夫。由于是在普通班上的課，考慮到學(xué)生對相對抽象的知識學(xué)習(xí)比較困難，所以采用類比和直觀教學(xué)，將直觀教學(xué)法充分貫穿在本節(jié)課的教學(xué)設(shè)計當(dāng)中。寫好教案做好課件后請老師提出修改意見本文來自公務(wù)員之家，查看正文請使用公務(wù)員之家站內(nèi)搜索查看正文。第三篇:師范專業(yè)中學(xué)教育實習(xí)總結(jié)作為師范生地我懷著希望與期盼的心情來到騰沖縣第一中學(xué)，開始了我的教育實習(xí)工作，轉(zhuǎn)眼就到了月30日，我的實習(xí)生活也劃上了圓滿的記號，在這段時間里我緊張過努力過深思過，自信過，指導(dǎo)老師們，學(xué)生們見證著我的成長，在這段時間里，我既是學(xué)生又是老師，作為學(xué)生我虛心求教，不恥下問，作為人師，我兢兢業(yè)業(yè)，倍感驕傲，這段時間我付出很多，收獲的更多，也是在這段時間了使我完成了由學(xué)生到老師的心理準備和轉(zhuǎn)變，現(xiàn)在我將我學(xué)習(xí)的情況做如下報告：實習(xí)的內(nèi)容包括兩部分課堂教學(xué)和班主任工作，基本情況如下；一課堂教學(xué)內(nèi)容：本次教學(xué)課堂實習(xí)主要是實習(xí)高一（班級）的地理課教學(xué)，課堂實習(xí)工作主要是對地理課進行聽課，備課，講課，課后評課課外知道批改作業(yè)等。1，聽課聽指導(dǎo)老師在不同班級上課的情況，學(xué)習(xí)指導(dǎo)教師的講課方法和教學(xué)模式流程，，同時在聽課過程中了解學(xué)生的情況，聽課后設(shè)想假如自己上會怎樣設(shè)計前后進行對比。2備課參考之前的聽課記錄，認真?zhèn)浣滩膫鋵W(xué)生，根據(jù)各班學(xué)生的特點，預(yù)測教學(xué)課堂中肯能出現(xiàn)的各種情況，參考配套練習(xí)冊，結(jié)合指導(dǎo)教師的教學(xué)方法和教學(xué)模式流程及教學(xué)標(biāo)準學(xué)校的具體情況設(shè)計不同的教學(xué)方法，教學(xué)環(huán)節(jié)，寫出教案后給指導(dǎo)老師評價，在指導(dǎo)老師指出需要注意的地方后進行修改，最后充分熟悉教案。3講課經(jīng)過充分的備課之后進行的是講課，講課是根據(jù)自己的備課本來講的同時根據(jù)課堂的具體情況來靈活處理各種預(yù)測不到的情況，及時改變教學(xué)方法，講課是面對全體學(xué)生，以學(xué)生為主教態(tài)自然儀表大方教學(xué)語言簡潔聲音洪亮語速語調(diào)適中，講課過程中不僅要完成課程內(nèi)容，還要在課堂上布置課堂練習(xí)，觀察學(xué)生的聽課效果，為課后的評課做做準備，也為以后的課堂教學(xué)積累經(jīng)驗。4評課上完課之后對所上的課進行評價，記下課堂上出現(xiàn)的問題和指導(dǎo)老師提出的意見并再完善和調(diào)整教案，課后反思，爭取每一次出現(xiàn)的問題下次不再出現(xiàn)5課外輔導(dǎo)課后結(jié)合課堂效果針對不同的學(xué)生進行課后輔導(dǎo)幫助他們解決課堂上不懂的問題6，批改作業(yè)收課外作業(yè)進行批改，對每一本作業(yè)本都細心批改，找出學(xué)生出錯的地方并改正，讓學(xué)生可以知道自己錯在哪，在批改作業(yè)的同時在作業(yè)中發(fā)現(xiàn)問題了解學(xué)生的情況，在接下的課堂上做相應(yīng)的改變進。再整個實習(xí)期間總共完成：，聽課講課修改作業(yè)。二：班主任工作我本次班主任實習(xí)方面，我在原班主任某某的指導(dǎo)下，完成了很多班主任日常工作，班級工作，與原班主任溝通工作，比如早讀，晚自習(xí)，課間操，清潔衛(wèi)生班會，課外活動及自習(xí)課堂紀律等，在此期間我對班主任工作做了詳細的記載，使自己在實習(xí)過程中能夠全面的了解教學(xué)工作的真理，在班主任實習(xí)中我積極主動的和學(xué)生交流本文來自公務(wù)員之家，查看正文請使用公務(wù)員之家站內(nèi)搜索查看正文。第四篇:大學(xué)生中學(xué)教育實習(xí)總結(jié)教育實習(xí)是師范教育的重要組成部分，是師范教育貫徹理論與實踐相結(jié)合原則的體現(xiàn)，是培養(yǎng)適應(yīng)21世紀需要的合格教師的重要環(huán)節(jié)。作為一名有著教師夢的人來說，教育實習(xí)可提高我們各項教師技能。本次教育實習(xí)，本人有幸參加學(xué)校的混合編隊，實習(xí)學(xué)校是韶關(guān)樂昌城關(guān)中學(xué)。一、實習(xí)目的1、使自己在大學(xué)三年學(xué)習(xí)到的專業(yè)知識、基礎(chǔ)理論和教師技能得到一個檢驗和鞏固的機會，并作為自己踏上真正的教學(xué)崗位之前的一次演練。2、通過觀察和了解實習(xí)學(xué)校教師在教學(xué)崗位上的具體工作，向優(yōu)秀教師學(xué)習(xí)，更好的提高自己教師技能。3、通過實習(xí)，也可以檢查自己在面對真正走上教學(xué)崗位的時候還存在哪些方面的不足，從而及時調(diào)整與改進，爭取以最佳狀態(tài)走上日后的教學(xué)崗位。4、進一步培養(yǎng)在實際工作中發(fā)現(xiàn)問題、分析問題、設(shè)計和實施解決問題的能力。5、在本次教育實習(xí)中，更好的學(xué)會與人相處，協(xié)調(diào)自己的各項組織能力，更有團隊精神。二、實習(xí)時間安排和主要任務(wù)要求1、準備階段：月下旬至月20日鉆研教學(xué)大綱和教師參考書等資料，認真搜集積累相關(guān)的教學(xué)資料，認真?zhèn)湔n，編寫詳細教案。完成五個一，根據(jù)教育要求認真學(xué)習(xí)教育實習(xí)相關(guān)文件，學(xué)習(xí)教學(xué)論和班主任工作在理論知識，進行試講微格教學(xué)，練好三筆字等。2、見習(xí)階段：第一周月20日至月25日(1)聽實習(xí)學(xué)校領(lǐng)導(dǎo)介紹學(xué)校基本情況，特別是實施素質(zhì)教育情況，本學(xué)期工作計劃和學(xué)校在管理、教改、科研方面的經(jīng)驗和特色。(2)積極與學(xué)生們友好相處，參加班級活動，了解學(xué)生情況，在原班主任本文來自公務(wù)員之家，查看正文請使用公務(wù)員之家站內(nèi)搜索查看正文。第五篇:英語教育實習(xí)總結(jié)回首這兩個月來，真的是酸甜苦辣什么滋味都有。而正是這些滋味見證了自己一點點的進步。從剛到這個班時學(xué)生們熱烈的掌聲來歡迎我的時刻開始，心里的甜的，他們都是一群很活潑的孩子，雖然還不太懂事，但是如果老師細心知道他們也會認真聽。少數(shù)學(xué)生還會成天跟在我后面問題，回想起這樣的情景，心里真的是很開心的。當(dāng)然也有不愉快的時候，有的學(xué)生對于上課講話這個問題屢教不改，明明答應(yīng)得好好的上課不講話了，卻總是拿不出實際行動來。當(dāng)然，這只是個別學(xué)生，還有自習(xí)課學(xué)生完全沒有自習(xí)概念，好像學(xué)校安排了仔細課就是讓他們玩，讓他們輕松的，只不過是把玩的地方放在了教室而已。也許他們剛從小學(xué)升上來還體會不到，我覺得在這一點上我也做得不夠好，沒有能改變他們的這種習(xí)慣。在擔(dān)任班主任的這一個多月星期里，我做得最多最強調(diào)的就是課堂紀律這一問題。因為我覺得紀律是做好一切的根本，沒有良好的紀律，不要說學(xué)到知識，坐在教室里也會讓人心情不愉快。雖然有了一定的效果，但是班里的紀律還是不盡如人意。因為以前他們實在是太散漫了，我記得去聽第一堂課的時候，教室里簡直跟市場一樣吵，上課和下課根本沒什么區(qū)別，依然會有同學(xué)擅自離開坐位到別的同學(xué)那里去講話，打鬧，做什么的都有，那時又沒有麥，我坐在后面根本就聽不到老師在講什么，可以想像那是怎么樣的一種學(xué)習(xí)環(huán)境。不要說自覺性不強的同學(xué)，即使是自覺性稍微強一點的也絕對沒有那么強的定力來好好聽一堂課。老師有時候也不想管，只是顧著把自己的課上完就好了。坐在前面的同學(xué)還能學(xué)到一些東西，可是做在后面的就完全學(xué)不到老師所講授的知識。我想，這也是導(dǎo)致兩極分化嚴重的一個最主要的因素。所以我真的是很有壓力，怕我去上課的時候也是這種我無法接受的情景。不過還好后來有了麥，我也特別強調(diào)紀律這個問題，所以課堂紀律有了一點點改善，不過還是很不讓人滿意的。而現(xiàn)在，班主任又做了一個令我想不到的決定，她把所有調(diào)皮，愛講課打鬧的學(xué)生全都放到后面去了，把比較聽話的一部分放在前面。也許這是希望好的同學(xué)更好，但也絕對會導(dǎo)致本來有點差的同學(xué)會變得更差本文來自公務(wù)員之家，查看正文請使用公務(wù)員之家站內(nèi)搜索查看正文。第六篇:農(nóng)村教育實習(xí)個人總結(jié)我實習(xí)所在的學(xué)校是京郊的一所鄉(xiāng)村學(xué)校。實習(xí)的基本內(nèi)容包括三部分：課堂教學(xué)、班主任工作和教育調(diào)查?；厩闆r如下：1、課堂教學(xué)：完成教案數(shù)為五份，試講次數(shù)為五次，上課節(jié)數(shù)為五節(jié)。2、班主任工作：組織一次《迎奧運主題班會》觀摩課。3、教育報告;完成一份教育調(diào)查報告。這次實習(xí)令我感受頗多。一方面，我深感知識學(xué)問浩如煙海，使得我不得不晝夜苦讀;另一方面我也深深地體會到教學(xué)相長的深刻內(nèi)涵。比如在我從事教育教學(xué)活動時。在我第一次深入課堂時，我就遇到了許多師范學(xué)校里沒學(xué)過、沒想過的難題。即當(dāng)自任口才出眾的我繪聲繪色地講完一節(jié)課后，我問學(xué)生：“你們聽完課，印象最深的是什么?”學(xué)生面面相覷，茫然無語。學(xué)生何以如此呢?在我看來主要是由于學(xué)生沒有學(xué)習(xí)的興趣。古人云：“知之者不如好知者，好知者不如樂知者?！迸d趣對于一個學(xué)生的學(xué)習(xí)來說是一個至關(guān)重要的條件。興趣是學(xué)習(xí)入門的階梯興趣孕育著愿望，興趣溢生動力。那么如何才能激發(fā)學(xué)生的學(xué)習(xí)興趣呢?在班主任實習(xí)工作中，實習(xí)報告我在班上開展了“迎奧運”主題班會活動。起初，我遇到了許多困難：比如學(xué)生的不配合就常常令我痛心疾首。當(dāng)時，實習(xí)報告有人建議我使用強制方法。比如說罰站、罰蹲等。誠然，這種方法可以勉強維持班級秩序。然而，這也無疑加深了老師與學(xué)生之間的隔閡，甚至?xí)箤W(xué)生產(chǎn)生厭學(xué)的心理。作為教育工作者，就要想方設(shè)法創(chuàng)設(shè)民主和諧的教學(xué)氣氛，在教學(xué)活動中建立平等的師生關(guān)系。而且，教師要把自己當(dāng)成活動中的一員，是學(xué)生活動的組織者、參與者、引發(fā)者，是學(xué)生的學(xué)習(xí)伙伴、知心朋友。通過和學(xué)生的接觸也使得我對班上的一些學(xué)生有了一定的了解。班上有幾個同學(xué)家庭相當(dāng)困難，于是有人向我提議：在主題班會上為這些同學(xué)獻愛心為他們捐款?？墒?，經(jīng)過我的再四考慮，我還是把他否定了。因為，為貧困生捐款獻愛心動機非常好，可是這樣做卻很容易傷害學(xué)生的自尊心。學(xué)生沒有了自尊，也就很難再有強烈的學(xué)習(xí)興趣了。最終，我還是把班會主題敲定為一個十分時尚的主題迎奧運。為了辦好這個班會，我努力為每一個同學(xué)創(chuàng)造展示自我的機會，提供展現(xiàn)自我的平臺，使每一個學(xué)生都能夠體驗到成功的愉悅，感覺到自我的價值，品嘗到其中的樂趣。結(jié)果，在準備班會的過程中，同學(xué)們都很積極。班會的節(jié)目花樣繁多，唱歌、跳舞等應(yīng)有盡有，而且還組織一次辯論會。論題為：體育是否可以創(chuàng)造友誼。辯論中雙方各執(zhí)異詞，辯論深刻到位。另外，為了普及奧運知識，我還在班會上舉行了一次聲勢浩大的“奧運知識有獎?chuàng)尨鸹顒印?。每個學(xué)生的積極性都很濃烈本文來自公務(wù)員之家，查看正文請使用公務(wù)員之家站內(nèi)搜索查看正文。第七篇:師范生教育實習(xí)總結(jié)“十年樹木，百年樹人”，三年來，我以做一名高素質(zhì)的優(yōu)秀師范生為目標(biāo)，全教案要求自己，不斷追求進步，不斷完善自己，超越自己，近來一段時間的實習(xí)，使我真正體會到做一名老師的樂趣，同時，它使我的教學(xué)理論變?yōu)榻虒W(xué)實踐，使虛擬的教學(xué)變?yōu)檎嬲慕贪笇γ娴慕虒W(xué)，回想前一段時間的實習(xí)工作，感覺還可以說是不錯。當(dāng)我漫步校園，那來自學(xué)生的一聲聲“老師好”的感覺真好！聽了一周課后，我開始走上了講臺，開始了自己的第一堂正式課。當(dāng)時我的心情十分緊張，我教的是初二1—4班的美術(shù)課，由于經(jīng)驗不足和應(yīng)變能力不強，課堂上出現(xiàn)了講課順序不清，師生配合不默契等等的問題。針對出現(xiàn)的問題，指導(dǎo)老師對我進行了認真仔細的輔導(dǎo)，傳授了我很多的授課經(jīng)驗。她幫我修改教案，沒有絲毫的架子，有更多的時候使如朋友般的交談。經(jīng)過指導(dǎo)老師的教授和我自己的反思，接下來的一周課程我基本可以把預(yù)期的授課目的達到，讓學(xué)生學(xué)會更多的美術(shù)知識。課堂上，學(xué)生對我的提問積極回答，課下學(xué)生也對我所教的美術(shù)知識很感興趣，十分希望我能輔導(dǎo)他們進行美術(shù)基本功的訓(xùn)練，這就是對我最大的回報。實習(xí)工作讓我在社會時間中接觸了與本專業(yè)相關(guān)的工作，增強了感知知識，培養(yǎng)和鍛煉了我綜合運用所學(xué)的基本理論、基本技能和專業(yè)知識，通過這段時間增強了學(xué)生對美術(shù)學(xué)科的興趣。我還擔(dān)任美術(shù)小組的輔導(dǎo)工作。教案對這些初二的學(xué)生，我又是一番心情。因為學(xué)生的專業(yè)本文來自公務(wù)員之家，查看正文請使用公務(wù)員之家站內(nèi)搜索查看正文。第八篇:中學(xué)教育實習(xí)總結(jié)根據(jù)省教育廳的要求，我們03級師范班本科生將在海南省少數(shù)民族地區(qū)和貧困地區(qū)進行頂崗支教的工作。遺憾的是我這次沒能有這樣的機會。我和其他12名同學(xué)一起被分配到?？谑械谄咧袑W(xué)從事實習(xí)工作。此次實習(xí)工作期間，在肖桂湘老師的帶領(lǐng)下，大家互相幫助，共同努力，圓滿完成了教育教學(xué)實習(xí)任務(wù)，達到了預(yù)期的目的?，F(xiàn)總結(jié)如下：1充分準備，科學(xué)規(guī)劃大三的時候，我們就在韓剛老師的指導(dǎo)下，系統(tǒng)地學(xué)習(xí)了英語教學(xué)的各種理論方法和策略。下學(xué)期時，我們已經(jīng)在?？诘母鱾€中學(xué)進行見習(xí)。使我們對?？谥袑W(xué)英語教學(xué)的現(xiàn)狀有了初步的感性認識，并在老師的指導(dǎo)下，對自己已有的教學(xué)理念進行反思。而在實習(xí)工作前，系里安排了不少專家及在教育第一線的優(yōu)秀教師的專題講座，及動員大會。這些都為我們實習(xí)工作的順利完成奠定了堅實的理論和思想基礎(chǔ)。前往實習(xí)學(xué)校前，利用國慶的時間，在實習(xí)帶隊老師指導(dǎo)下，大家一起研究教材，編寫教案并試講。而實習(xí)工作的前兩周，大家的主要任務(wù)是聽課。利用這兩周的時間，我們不斷向指導(dǎo)老師請教，并進行自我反思，深入了解學(xué)生情況。所以，在以后實習(xí)教學(xué)的備課中，我們能結(jié)合班級實際對教案進行修改和完善。而指導(dǎo)老師也總能為我們備課中的不足，適時提出建議和意見，這些都成為我們備課過程中的寶貴經(jīng)驗。2課堂教學(xué)課堂教學(xué)是我們整個實習(xí)工作中的重點。一到七中，我們就被分配到初一各班并由任教老師擔(dān)任我們的指導(dǎo)老師。他們?yōu)槲覀冋麄€實習(xí)工作，提供了許多幫助。一方面，指導(dǎo)我們的實習(xí)工作。另一方面，不斷給我們機會完成教學(xué)工作任務(wù)。在教學(xué)過程中，我們大家一起鉆研教學(xué)大綱和教材，認真?zhèn)湔n，獨立設(shè)計教案，并在試講中不斷提高。在課堂教學(xué)實踐中，我們較好地遵循教育教學(xué)原則和規(guī)律，把握教學(xué)大綱，熟悉教材，靈活運用教學(xué)法，關(guān)注學(xué)生動態(tài)。從而，不斷完善自我的教師素質(zhì)和教學(xué)技能。努力做到，教態(tài)自然，語言清晰，板書規(guī)范。最終，我們的教學(xué)受到了學(xué)生的歡迎，并得到了學(xué)校的好評。我所在實習(xí)的初一（8）班是一個普通班，班上學(xué)生的英語基礎(chǔ)普遍比較差，英語學(xué)習(xí)氛圍不高。但在課堂教學(xué)中，我廣泛利用圖片和游戲的方式，提高了學(xué)生學(xué)習(xí)英語的積極性。而在教學(xué)過程中，我也意識到自己板書不嚴謹，教學(xué)用語不夠清晰，教學(xué)指令有時不明確的毛病。不過，通過這次實習(xí)，也有所提高本文來自公務(wù)員之家，查看正文請使用公務(wù)員之家站內(nèi)搜索查看正文。第九篇:漢語言文學(xué)教育實習(xí)總結(jié)短短一個月的實習(xí)工作很快結(jié)束了?；厥走^去，感觸頗深。從學(xué)校出來，再回到學(xué)校，不僅僅是身份發(fā)生了變化，更體驗到教育的發(fā)展和作為一名教師的責(zé)任感?，F(xiàn)將教育實習(xí)報告如下：一、學(xué)校變化回到母校實習(xí)，感覺份外親切！隨著社會的發(fā)展和教育的改革及國家對教育的重視，母校發(fā)生了巨大的變化，無論是校園環(huán)境，還是教學(xué)設(shè)施，都今非昔比：校園面積擴大為原來的2倍；硬化的水泥路面，讓山里的學(xué)生雨雪天氣也不染泥；綠樹成蔭，鮮花相襯，無論你走到學(xué)校的哪一處，都是一道亮麗的風(fēng)景線；還有富有感召力的石膏圖像、會說話的文化墻、固定的標(biāo)語、名人掛像、名人名言，讓人置身于濃厚的學(xué)習(xí)氛圍中，催人上進，讓人奮發(fā)；新建的學(xué)生宿舍樓、食堂寬敞明亮，大大提高了學(xué)生的生活質(zhì)量；現(xiàn)代化的多媒體教室、微機室、語音室、圖書室、閱覽室，標(biāo)準化的生、化、物實驗室……為學(xué)生們的學(xué)習(xí)構(gòu)筑了堅實的平臺；教師的辦公室由辦公樓轉(zhuǎn)到教學(xué)樓，教師與學(xué)生實現(xiàn)“零距離”；每一個辦公室都安裝了電腦，實現(xiàn)電子備課；教室都安裝了班班通、電視機，為全校師生提供了本地一流的學(xué)習(xí)、工作環(huán)境。隨著教學(xué)設(shè)施的改進，母校的教學(xué)質(zhì)量也突飛猛進，有了質(zhì)的飛躍，這與教師素質(zhì)的大大提高密不可分?，F(xiàn)任教師80%以上是本科學(xué)歷，教師隊伍年輕化，專業(yè)水平高標(biāo)化。此外，教師的無私奉獻精神在這個學(xué)校得到充分體現(xiàn)，有60%以上的教師能夠利用休息時間對學(xué)生進行輔導(dǎo)，真可謂愛生如子。一大批青年教師把自己的青春和滿腔熱情都放在工作中，正如一位年輕的女教師說：“我愿在教育這方熱土上辛勤耕耘，用汗水去澆灌希望之花”、“今天我在努力付出，明天教育因我而更精彩！”因此，母校至2003年以來，教學(xué)成績一直位于全縣前三名！了解了這些情況，更加堅定了我從教的信心，使我很快投入到實習(xí)教育教學(xué)之中。二、思想方面教育因愛而輝煌，教師有愛而偉大！教育事業(yè)是愛的事業(yè)，沒有愛就沒有教育。在實習(xí)中，我最大的收獲就是教師要擁有一顆愛心和責(zé)任心！有位教育家說過，對學(xué)生的教育是一種真誠教育，當(dāng)我們自然而然地走進學(xué)生的心靈，而當(dāng)他們也樂于向我們敞開心扉時，我們的教育之舟便駛進了成功的港灣。作為教師，擁有愛心是我們的品質(zhì)，奉獻愛心是我們的追求，播撒愛的種子是我們的天職，讓學(xué)生感受師愛是我們的責(zé)任。在實習(xí)的學(xué)校里，年老的教師仍不甘落后，他們發(fā)揮著夕陽的余熱，到了退休的年齡還堅持在學(xué)校代課本文來自公務(wù)員之家，查看正文請使用公務(wù)員之家站內(nèi)搜索查看正文。第十篇:教育實習(xí)創(chuàng)先爭優(yōu)總結(jié)我實習(xí)的基本內(nèi)容包括五部分：課堂教學(xué)、班主任工作、教育調(diào)查、信息技術(shù)與課程整合和研究性學(xué)習(xí)課程指導(dǎo)。本人主要做了如下工作：（1）班主任工作：為期兩個星期，指導(dǎo)學(xué)生完成主題班會《誠信在我心中》及組織班級友誼賽。（2）信息技術(shù)教學(xué)工作：完成教案數(shù)為四份，試講次數(shù)為四次，上課節(jié)數(shù)為六節(jié)。（3）信息技術(shù)與學(xué)科整合：查找語文學(xué)科的資料及參與制作網(wǎng)絡(luò)環(huán)境下自然學(xué)科圖表復(fù)習(xí)專題網(wǎng)站。（4）教育調(diào)查：選題，合作設(shè)計問卷，問卷發(fā)放，問卷統(tǒng)計及完成一份教育調(diào)查報告。（5）研究性學(xué)習(xí)指導(dǎo)：為期兩個