城域网工作总结（精选8篇）
城域网工作总结 篇1
关爱留守儿童工作简报
（第二期）
开县农村留守儿童联席会议办公室 2011年6月16日
● 县领导“六一”前夕慰问留守儿童
● 县人大代表与留守儿童“手拉手”欢度“六一” ● 郭家镇在“六一”前夕为留守儿童送温暖
● 金沙小学举行“吃粽子感谢党恩·话习俗快乐端午”活动
县领导“六一”前夕慰问留守儿童
“六一”国际儿童节前夕，为了让广大农村留守儿童感受到党的温暖和社会各界的关爱，过一个愉快而有意义的“六一”国际儿童节，县委书记李殿勋、县人大常委会主任何宗钦、县长李应兰、县政协主席全修治及部分其他县级领导，在县妇儿工委办、县教委、县少工委相关负责人的陪同下，看望慰问了九龙山镇天白小学、县聋哑学校、凤凰小学等10所公、民办学校的孩子们，为孩子们送去了节日祝福和礼物。同时，慰问农村留守儿童和家庭困难儿童代表以及县儿童福利院的孤残儿童80名，送去慰问资金17000元。为所去学校赠送了一批书籍、字典和体育用品。
县人大代表与留守儿童“手拉手”欢度“六一” 5月30日，县人大常委会组织63名来自我县的全国、市、县人大代表，在赵家街道中心小学隆重举行“开县各级人大代表与留守儿童手拉手活动”，与留守儿童一起欢度“六一”儿童节。县人大常委主任何宗钦、县委副书记郎晓莉、县人大常委副主任李永吉、陈立万，县政府副县长张重新、邓素清在县委教育工委书记姚光富、县教委主任张光青陪同下参加活动。
活动中，何宗钦指出，“关爱留守儿童，不仅仅是主动关注他们的学习、生活、身心健康及家庭状况，引导纠正他们的思想行为方面出现的偏差，帮助解决学习、生活上遇到的困难和问题，更重要的是与他们建立好亲情关系，让他们感受到社会大家庭的温暖。”
何宗钦强调，各级人大代表和相关领导，要当好“代理家长”，像对待自己的孩子那样奉献爱心，倾注关怀，并以此为契机，建立起关爱留守儿童的长效机制；各部门和相关单位，进一步建立和完善学校、家庭、社会三位一体的留守儿童培养机制。并希望全体小朋友能够理解父母，体会父母的艰辛，在代理家长和社会各界的关爱下，以更加乐观向上、积极进取的精神，克服困难，好好学习，以优异的成绩来回报代理家长和社会各界的殷切关怀。
县委副书记郎晓莉热情致辞，县教委主任张光青、市人大代表刘中书、赵家小学校长陈廷海在座谈会上分别发言。学生张艳代表全体留守儿童向与会代表和所有关心、照顾、帮助留守儿童的叔叔阿姨表达诚挚的谢意。
活动现场，人大代表分别与赵家小学部分留守儿童结对，担任其“代理家长”，并向留守儿童们赠送了慰问金和书包、书籍、文具等价值6万元节日礼物。
郭家镇在“六一”前夕为留守儿童送温暖
5月31日上午，郭家镇党委政府主要负责人带领党委成员、镇妇联、团委负责人来到镇下辖的中学、小学校园，关爱慰问镇中学、小学的留守儿童，与他们共庆“六一”儿童节，给他们送去了“六一”前夕的问候和关爱。党委成员耐心的询问和了解了留守儿童的学习和生活情况，给他们送去了慰问金，共计4800元，同时鼓励他们在艰苦的条件和环境下磨砺意志、刻苦学习，嘱咐孩子们父母不在家的时候，一定要听从老师和爷爷奶奶的话，好好学习，以优异的成绩回报在外辛勤工作的父母和关爱他们的爱心人士。这次活动，让孩子们度过了一个愉快而富有意义的节日。让孩子们感受到了党委、政府的关怀，让“留守儿童”感受到了大家庭的温暖。
金沙小学举行“吃粽子感谢党恩·话习俗快乐端午”活动 6月2日，金沙小学集中举行了以“吃粽子感谢党恩〃话习俗快乐端午”为主题的班队活动。
在大队部安排下，这次活动注重了“三结合三教育”：一是与县委、县政府“吃粽子”的民生工程相结合，强化知恩感恩教育。上午第三节课，各班班主任把热气腾腾的粽子端到教室，并分发到学生手中，在校园广播关于对县委、县政府“民生工程”的解说中，孩子们把党和政府的关爱装进了心田，在知党恩，感党恩中享受幸福时光。二是与传统端午习俗活动相结合，传承优良习俗教育。吃完粽子，由班主任组织各班学生学习关于端午的一些知识，了解端午来历，知道端午习俗（吃粽子、赛龙舟、挂菖蒲等），让传统文化在孩子们心中源远流长。三是与“经典诵
读”活动相结合，增强文化品味教育。通过了解屈原的故事，把《楚辞》作为“经典诵读”的重要内容，让学生在诵读中品味五千年灿烂文化，增强民族自豪感和自信心。
简讯：
▲端午前夕，县财政拨出专款315738元，为全县76789名留守儿童和81080名贫困儿童购买粽子，让他们过一个愉快、祥和的端午节。
▲6月1日，广东小猪班纳股份有限公司副董事长张良勇一行四人来开县，为开县留守儿童捐赠了价值221万元，17235件服装，▲六一前夕，市扶贫集团为开县大进、满月、关面、白泉四个乡镇的300名留守儿童送去价值3万元的礼包。
总编：张光青 主编：张培权 编辑：王刚 王林 主送：市关爱农村留守儿童工作联席会议办公室、市教委基教处。
抄送：县委办公室、县政府办公室、县发展改革委、县教委、县财政局、县卫生局、团县委、县妇联、县武警中队并晓莉副书记、显权常委、永吉副主任、重新副县长、光银副主席。
（共印20份）
城域网工作总结 篇2
2011年中国人民银行印发了《中国人民银行金融城域网入网管理办法 (试行) 》 (以下简称《办法》) , 明确了联网机构接入金融城域网的条件和应履行的职责要求, 规范、简化了相关的接入流程, 强化了该网络所涉及的信息系统安全运行管理要求。
中国人民银行西宁中心支行 (以下简称“西宁中支”) 科技处作为负责金融城域网的具体管理部门, 以金融城域网安全检查为抓手, 推动辖区信息安全等级保护工作的开展, 使各联网机构充分认识到信息安全工作的重要性和紧迫性, 投入资金和力量开展信息安全保障体系建设, 进一步提高信息安全保障水平, 确保金融城域网安全稳定的运行。
一、制度先行, 细化办法
依据《办法》的相关要求, 西宁中支科技处开展以下工作。
一是对联网机构的信息安全防范要求进行了梳理、细化, 研究并制定了《中国人民银行西宁中心支行金融城域网管理实施细则》。
二是制定了西宁金融城域网联网机构安全管理检查列表、西宁金融城域网联网机构信息登记表、西宁金融城域网联网机构信息报备表等一系列表格。其中联网机构安全管理检查列表内容包括机房物理环境、网络安全、系统安全、应急管理、数据安全5大项107小项, 力求通过安全检查发现联网机构信息安全薄弱环节, 为今后有针对性地指导信息安全工作掌握第一手资料。
二、金融城域网检查中发现的主要问题
此次金融城域网安全检查从下发文件、前期自查、报备到现场检查、后期通报, 每个步骤均有序推进, 从而保证了安全检查工作的顺利实施。通过对全部银行业联网机构的现场检查, 西宁中支发现存在的安全隐患主要有以下几个方面。
(一) 机房方面
1. 机房精密空调未放置在辅助区内, 个别机构机房内精密空调为单台设备, 没有冗余。
2. 机房内视频监控未覆盖到机房的全部区域, 存在盲点。
3. 机房未建立自动环境监控系统, 不能对机房环境异常进行自动短信、电话告警。
4. 机房内部区域未设置门禁系统, 不能针对人员进行有效的权限划分。
5. 部分机柜用电未使用专用PDU插座, 机房内走线不规整, 线路未进行清晰标识。
6. 消防钢瓶间内部分七氟丙烷钢瓶压力不足, 机房部分区域内未配备气体灭火系统。
7. 个别机构没有应急发电机, 也没有与第三方发电服务提供商签订合同。
(二) 网络方面
《办法》中明确规定联网机构在通过金融城域网办理全国范围内的资金交易类业务时, 关键设备应实现热备份。但检查中发现, 有7家机构金融城域网路由器使用单台设备, 虽有冷备份设备, 但存在单点故障风险;有些机构仍未建立网络监控系统, 无法对网络设备及线路状态进行实时监控, 路由器远程管理未进行登录地址限制, 且未采用SSH方式进行登录管理;未制定相应的网络管理制度及网络运行维护流程;无网络配置变更的管理, 网络配置发生变更时无相关审批手续。
(三) 系统安全方面
1. 个别机构未配置漏洞扫描系统, 而是采用病毒管理系统等安全软件的附带功能进行安全漏洞扫描与判断, 准确度不高。
2. 部分机构安全管理制度沿用其总行相关管理制度, 未进行本地化修改, 制定的制度未正式发布, 缺乏约束力。
(四) 应急管理方面
多数机构应急管理工作需进一步规范。部分机构应急预案修订不及时, 有的应急预案是2006年制定的, 至今未及时更新。演练流于形式, 不能通过演练来验证应急预案的有效性。部分机构虽能够结合信息安全检查工作对应急流程进行梳理, 但却未开展信息系统应急演练工作;开展应急演练工作的机构组织却未对演练过程进行记录, 演练完成后未开展信息系统突发事件风险评估工作。
(五) 数据安全方面
各联网机构普遍建立了数据备份机制, 但个别机构未能对备份数据进行恢复验证工作, 备份介质保存环境的安全性也需进一步完善。同时, 异地灾备系统未进行建设。
三、采取的措施
本次金融城域网安全检查涉及面广, 为各银行业机构提供了一次发现问题、解决问题的机会。检查结束后, 西宁中支及时向被检查机构反馈存在的问题, 同时利用人民银行综合执法检查、金融业科技联席会议等平台, 向辖区各银行业机构通报检查发现的问题, 并提出整改要求。
四、思考和建议
(一) 制度滞后
在检查中发现, 各调查机构普遍存在应急管理制度和处置过程中没有设置向人民银行进行报告流程的问题, 忽视了人民银行在应急处置过程中的指导协调地位, 而这也从另一方面暴露出在新的形势下人民银行制度滞后, 指导、协调金融业信息安全力度不足等问题。例如各金融业机构执行的仍是人民银行银2002年下发的计算机安全事件报告管理制度。
(二) 缺乏检查依据
让无线局域网安全工作到底 篇3
1禁止使用点对点工作模式
一般来说，无线局域网中的普通工作站常常有两种基本的工作传输模式，一种模式就是基础架构模式，另外一种就是点对点工作模式。当无线局域网网络采用基础架构模式工作时，那么局域网中的所有无线工作站都需要通过一个无线路由器设备来进行信号处理；换句话说，无论我们是上网浏览网页内容，还是与相同局域网中的其他工作站进行共享传输交流，无线工作站的所有数据信号都需要经过无线路由器设备。大多数单位的无线局域网网络都属于这种类型的网络。
如果无线局域网网络采用点对点模式工作时，那么无线局域网中工作站与工作站之间的相互通信能够直接进行，而不需借助一个无线路由器设备或其他无线节点设备。在一些特定的场合下，这种工作模式比较有利于工作站快速网络访问，比方说要是我们想与局域网中其他工作站进行共享传输文件时，就可以选用点对点工作模式。不过比较麻烦的是，只要我们启用了点对点这种模式，那么本地无线网络附近的非法用户也能够在我们毫无知情的情况下偷偷访问本地网络中的重要隐私信息，这么一来本地无线局域网的工作安全性就会大大下降。
为了有效避免本地网络中的隐私信息对外泄露，我们强烈建议大家取消使用点对点工作模式，除非在万不得已的情况下，再启用该工作模式，而且一旦完成工作站之间的信息交流任务之后，必须立即再禁用点对点工作模式。
2拒绝广播无线网络标识符
为了方便无线局域网中的普通工作站能够快速地发现连接无线节点设备，每一个无线节点设备基本都有一个网络服务标识名称，这个名称信息一般被叫做无线节点的SSID标识符，普通工作站只有通过该标识符才能与无线节点设备建立正常的无线网络连接，要是不知道SSID标识符，那么普通工作站是无法加入到无线局域网中的。因此，要想阻止非法用户偷偷使用本地的无线网络，我们必须想办法不让非法用户知道本地无线局域网的SSID标识符信息。
目前，市场上推出的许多无线节点设备出厂默认设置都是允许无线网络标识符广播的，一旦启用了该功能后，就相当于无线节点设备会自动向无线覆盖范围内的所有普通工作站发布本地的无线网络标识符名称信息。尽管启用SSID标识符广播功能让大家能够非常方便地加入到本地无线网络中，但是该功能同样也让一些非法用户可以轻松地寻找到本地的无线网络，如此一来本地无线网络的安全性就会受到影响。为了保护本地无线网络的安全，我们强烈建议大家关闭这个SSOD标识符广播功能。
当然，需要提醒各位注意的是，要是非法用户已经知道本地的无线网络SSID标识符时，即使我们日后拒绝无线路由器广播无线网络标识符信息，非法用户也能够偷偷加入到本地网络。
3强化无线节点的管理密码
我们知道，一旦无线局域网网络附近的非法用户搜索到本地无线节点后，他们常常会尝试登录到无线节点的后台管理界面中，去修改它的无线网络参数，要是它们猜中了密码后，那么本地的无线上网参数可能会被非法用户随意修改，从而导致本地无线局域网网络不能正常工作：更为严重的是，这些非法用户一旦更换了无线节点的后台管理密码时，连本地的网络管理员可能都无法进入到无线节点的后台界面，去管理维护无线上网设备了。
由于目前很多无线节点设备在默认状态下设置的后台管理密码都比较简单，比方说将密码设置成“admin”、“0000”、“1234”或“aaaa”等等。要是我们不及时修改这些缺省的后台管理密码就把自己的无线节点设备接入到无线网络中的话，只要有非法用户利用专业工具得知本地的无线节点设备的生产厂家以及具体型号时，那么本地无线节点设备的管理密码无疑就已经被非法用户掌握了，此时本地无线网络的安全性就会受到严重威胁。
有鉴于此，我们在将无线节点设备接入到无线网络中之前，必须参照具体的操作说明书，及时登录到该设备的后台管理界面，找到后台管理密码修改选项，并将缺省密码调整成一个非常强壮的密码，确保非法用户无法猜中无线节点的管理密码，从而保证本地无线局域网的工作安全性。
4采用加密法保护无线信号
除了上面的几种方法能够保护无线局域网的工作安全性外，还有一种比较有效的保护方法，那就是对无线传输信号进行加密，这种方法往往具有很高的安全防范效果。
当前无线节点设备比较常用的加密方法包括两种：一种是WEP加密技术，另外一种就是WPA加密技术。其中WEP技术也叫对等保密技术，该技术一般在网络链路层进行RC4对称加密，无线上网用户的密钥内容一定要与无线节点的密钥内容完全相同，才能正确地访问到网络内容，这样就能有效避免非授权用户通过监听或其他攻击手段来偷偷访问本地无线网络。正常来说，WEP加密技术为我们普通用户提供了40位、128位甚至152位长度的几种密钥算法机制。一旦无线上网信号经过WEP加密后，本地无线网络附近的非法用户即使通过专业工具窃取到上网传输信号，他们也无法看到其中的具体内容，如此一来本地无线上网信号就不容易对外泄密了，那么无线局域网的数据发送安全性和接收安全性就会大大提高。而且WEP加密的选用位数越高，非法用户破解无线上网信号的难度就越大，本地无线网络的安全系数也就越高。
不过WEP加密技术也存在明显缺陷，比方说同一个无线局域网中的所有用户往往都共享使用相同的一个密钥，只要其中一个用户丢失了密钥，那么整个无线局域网网络都将变得不安全。而且考虑到WEP加密技术已经被发现存在明显安全缺陷，非法用户往往能够在有限的几个小时内就能将加密信号破解掉。
在为无线节点设备设置加密密钥时，我们可以使用两种方式来进行：一种方式比较简单，另外一种方式则不那么简单。比较简单的方式就是我们可以使用无线节点设备中自带的密钥生成器来自动生成密钥，另外一种方式就是我们采用手工方法选择合适的加密密钥，比方说我们可以使用字母A-F和数字0-9的组合来混合设置加密密钥。
要对无线上网信号进行加密时，我们可以先从普通无线工作站中运行IE浏览器程序，并在浏览窗口中输入无线节点设备默认的后台管理地址，之后正确输入管理员账号名称以及密码，进入到该设备的后台管理页面，单击该页面中的“首页”选项卡，并在对应选项设置页面的左侧显示区域单击“无线网络”项目，在对应该项目的右侧列表区域，找到“安全方式”设置选项，并用鼠标单击该设置项旁边的下拉按钮，从弹出的下拉列表中我们可以看到无线节点设备一般能够同时支持“WEP”加密协议和“WPA”加密协议。
城域网工作总结 篇4
第二步:执行“工具→共享工作簿”，打开“共享工作簿”对话框，选中“允许多用户同时编辑，同时允许工作簿合并”选项，确定返回。
第三步:将上述工作簿文档保存在局域网上某台电脑的一个共享文件夹中。
第四步:局域网内用户同时打开上述工作簿，大家约定好输入的单元格位置(如A用户在A列输入内容、B列输入时间;B用户在C列输入内容、D列输入时间……)。
第五步:选定相应的单元格(如A1)，将聊天内容输入到其中，再选中B1单元格，按下“Ctrl+Shift+;”组合键输入系统当前时间，
(小提示：按下“Ctrl+;”组合键输入的是系统当前日期)
第六步:单击工具栏上的“保存”按钮，将上述输入内容保存一下，对方只要再按一下“保存”按钮，即可看到上述输入的内容。
第七步:如果老板来了，只要切换到其他工作表(如Sheet2)中(可以事先输入一些与工作相关的内容)，即可转换到“工作状态”。既方便又安全。
小提示：提高效率，多人同时录入一个Excel文件
这个应用主要利用了Excel的“允许多用户同时编辑，同时允许工作簿合并”功能，在实际工作中，可以用做多人共同录入一个Excel表格，Excel会自动保持信息不断更新。比如:有A、B、C、D四个用户分工合作共同完成2005.xls文件的录入，首先打开这个文件，并按上面的操作勾选“允许多用户同时编辑，同时允许工作簿合并”，最后点击“文件→另存为”，将其保存在E电脑的D盘中。接下来四个用户就可以同时在这个文件中录入了。
教育城域网校园监控方 篇5
精彩推荐 更多精彩资讯>>
第二届评选投票火热进行中
电气防火监控系统在奥运场馆的应用 校区防盗报警系统的构建
LED电子显示屏几大关键技术分析
高楼防盗报警系统设计分析
大型监控系统设计分析
2011走进安防优秀企业
教育城域网校园监控方案
一．
概述
我国教育业正处于快速上升的发展阶段，目前教育改革在即，人们对于如何实现代化教育的需求愈来愈迫切。如何才能实现现代化教育，首要解决的问题是如何保证在校学子能有一个安全的、健康的学习环境，如何让学校管理者能做到校园统一管理，教育部门业能够对学校的环境一手掌控。为解决以上问题网络视频监控应运而生。目前视频监控已由传统的安防监控转向管理监控、生产经营监控和家庭监控方面发展。监控并不再是事件发生后的备选资料，而更具有了管理的主动性功能，体现了管理者对于管理的诉求。同时网络技术的飞速发展，为网路视频的发展带来了新的契机，目前过硬的网络技术已能够满足用户通过网络进行视频监控多方面的需求，使得异地监控，远程操控，一体化网络视频监控业务形成巨大的发展潜力。
二．
教育监控现状 由于我国校园监控存在以下问题，使得监管效果不佳的同时，也没有充分利用监控的管理功能，使得校园监控流于形式。首先，地域瓶颈限制了监控的范围
目前各个学校基本上采用的是传统的模拟信号监控，具有极强的地域性，监控不可以随着管理者的移动进行随时的监控，限制了管理者的活动，使得监控成为了一对一的“死”监控，灵活性不足。
其次，教育部门由于技术限制导致了对学校监管的缺位
由于学校的分散，当地的教育部门对于学校管理方式传统，单一，仍采用电话了解，家长的上访反映，或者是亲自上门考察等等方式。学校出现突发事件后只能进行事后的响应，特别是目前一些恶性事件的频发导致了家长对学校校园管理的不信任，对教育部门管理的问责。教育部门由于监控的局限性，使得其对学校的监控缺位，达不到监管的目的，更加走入了监控的怪圈。第三，教育部门由被动变为主动监管时由于技术而掣肘 教育部门对学校的主动管理体现了其重要的管理者角色，因为技术的发展可以使管理者由被动管理抓住管理的主动权，并不再受地域，时间的限制，真正实现了监控。更好的推进学校的管理工作。
三．
教育监控解决方案断 1.校园监控方案
每一个学校都有自己的监控中心，可以对本学校进行实时监控，全数字化的监控系统，这不仅仅是技术上的一个提升，并且还是实现现代化教育的一个前提。
监控前端部分主要是负责现场视频信号的收集和各种监控外围设备的控制，具体需要的设备分为：视频监控设备(网络视频服务器、摄像机)和相关配套设备等。其中视频监控设备是整个学校监控的前端实施的重要组成部分，下面将简单介绍下重要的视频监控设备。
针对校园内部的需求，提供高性价比的网络摄像机，根据场景的不同要求，分为一体化网络枪机和网络球机等，同时也有红外夜视、高清等功能的款式。网络摄像机全面取代了模拟摄像机，采用H.264、M-JPEG、MPEG4等编码格式，并带有云台控制、变焦调焦、报警联动等，非常适合校园内部各种场合使用。
另外，如想继续使用模拟摄像机，帷幄者提供的一体化网络视频监控系统可以保留模拟机的使用，只需要安装DVS视频服务器，采用H.264/MPEG4高清编解码格式，能有效地与监控系统进行融合。
前端摄像机在部署上也非常的简单便捷，一根网线、一根电源就可以接通，即插即用，不用设置，通过访问IPVS服务器即可观看。
IPVS是帷幄者首创的创新性网络视频存储器，已全面取代了DVR，只需要一根网线就可以连接数个终端。IPVS除了存储功能之外，还有全网络管理、监控报警和NAS功能。用户可以登录IPVS的网络管理平台，轻松控制每个终端、实时监控、视频录像、下载回放等。
IPVS分布式存储部署在用户前端或局部中心内，仅需一根网线即可完成所有监控点的接入，同时可传输视频、音频、控制以及各类报警信号，布线成本低，施工速度快，安装简洁，维护方便。在传统DVR 和模拟监控系统中，中心需要布大量线缆接入各个监控点信号，布线成本高、维护很困难，对于终端摄像机线头脱落、存储容量已满、存储坏掉等现象，DVR无法智能辨别，需人工排查等，DVR也不易放办公室、不易搬迁等操作。IPVS解决了所有这些问题。
帷幄者提供专门用于一体化网络视频监控系统的IPVS网络视频存储器，可标配4块2TB的硬盘，且可通过ESATA，连接硬盘矩阵，加大存储空间，并可同时连接多达50路的前端设备，支持高品质D1格式的视频，体积小，低功耗，价格低，非常适合校园内的应用。
2.教育一体化解决方案
网络拓扑图
一体化网络视频监控平台：当以学校为单位的数字化视频监控建立起来后，如何将所有的学校由分散的管理统一管理，即成为下一步要解决的问题。帷幄者一体化网络平台集数据库服务器、流媒体分发服务器、AAA认证服务器、报警管理服务器一体的功能性稳定平台。可满足用户随时随地登录中心管理平台，修改用户资料、实时监看、录像、下载、回放，并实现随时随地对视频资料进行调取、下载和备份。其主要功能如下：
◆ 实时监控功能
一体化网络视频监控平台通过IP摄像机采集图像、模数转换，内置的网络视频服务器进行编码压缩，通过网络协议和内置的DDNS进行基于IP的传输。只要有城域网络铺设的地方，都能实现在各地点任意时间对任意目标点进行监看和控制。教育部可以监控到各学校的情况，教师可以看到班级中学生的情况，学校与学校之间可相互文化交流„„ ◆ 数据传输功能
一体化网络视频监控是集语音、视频、控制、管理等数据于一体的网络监控平台。不同的监控终端用户之间，可以实现基于IP的语音、视讯等功能，包括：实时的语音对讲及语音广播功能；不同的用户之间进行在线工作交流；向低等级的用户发出工作指令等。
◆ 多种监控模式和画面
校方可以通过电视墙、PC客户端、IE浏览器进行实时监控、录像和下载回放，更能满足不同群体不同工作环境下的视频监控，并且，画面、播放都非常流畅。同时，用户可以同时监控1、4、8、16路等切割画面。
◆ 全网管理功能 终端管理：用户通过PC对终端IP摄像头进行控制云台以及镜头焦距等参数，设置存储计划、存储文件检索及回放，也可以保存重要存储记录，用独立播放器观看存储录像，方便发生重大案件时调查取证。
安全管理：通过安全管理功能，用户能够通过短信或者邮件及时了解前端设备的摄像和存储情况、服务器的运行情况和报警联动。对故障点或服务器故障及时排查和处理，避免存储数据的丢失。
权限管理：以先进的加密技术和细分的权限控制技术为依托，提供对数据本身的安全保护。采用jsp和spring security权限框架，能动态的保护到每个已赋权页面以及页面链接，防止黑客入侵以及注入。能细致的划分使用权限，实现相应的人员观看相应的画面。能更有效的防止数据泄露、盗链和盗取录像资料的事件发生。
◆ 流媒体功能
在大规模联网监控系统中采用流媒体服务器作为转发节点，由负载均衡器控制网络流量，使视频数据分层汇聚，从而构建组播模式的树状网络架构。这种流媒体分发技术可解决网络拥塞问题，极大地提高系统效率，可满足多人同时流畅监控。◆ 全面存储功能
一体化网络视频监控区别于目前的网络视频监控的最大特点之一就是具有前端存储、中心存储和分布式存储三种并存的存储方式，而目前所具有的存储功能仅仅局限于前端存储，或者中心存储。佳信一体化网络视频监控的分布式IPVS存储，能实现按地域本地存储，通过一根网线接通数个IP终端，提取资料方便，安全便宜，通过IPVS网络管理系统来控制存储和IP摄像机。这也正好利用学校以个体为单位建立的网络视频监控系统，然后接入一体化网络监控平台，进行统一管理；而单独使用时则会缺少一些功能，但是监控主体不会改变。
3.一体化网络视频监控平台的承载环境：教育城域网
本网络以教育部为网络中心，各个学校为网络节点，形成一个独立的树形网络结构，开始数据交换工作。
网络设备包括：防火墙，交换机等网络设备。其中教育部的网络中心采用千兆三层交换机作为本网络的骨干交换机，各个学校采用二层交换机作为学校中心的骨干交换机，教育部与中心之间通过光纤交换数据，从而保证一个良好的网络环境，此环境也是完成一体化网络视频监控平台的前提条件。四．
小结
教育监控的建立,使学校的安全防范工作真正达到了人防、物防、技防的全面结合,使学校的安全得到了足够的保障.给校园管理、安全防范带来更大的便利,为21世纪的校园管理翻开了崭新的一页。而同时教育城域网监控的建立，则是一个整合，一个提升，它所解决的不仅仅是安全，还有更多的实用之处，例如管理，资源交互等，教育城域网监控是教育业的一个大跨步。
日照市教育城域网建设标准 篇6
第一条 市级教育城域网骨干网建设标准。
信息中心机房：面积不少于100平方米，密闭、防尘、防雷、防静电、恒温、恒湿、电源稳定。严格按照综合布线施工规范进行建设。
核心交换机：三层路由交换机，支持三层组播，交换容量和包转发率满足市级城域网交换需求。
路由器：具有强大的数据吞吐能力和NAT转发能力，支持市级城域网需求。
防火墙：满足市级城域网内、外防护需求。
服务器：配备满足需要的数据库服务器和应用服务器。存储中心：配备满足需要的存储设备与存储空间。UPS电源：满负荷运行延时供电≥24小时。
软件平台：配备支持市级城域网应用能力的数据库、行政办公系统、学籍管理系统、资源管理系统、教研系统、教师培训系统、信息港管理系统等软件平台。
网络链路：市教育信息中心至各区（县）教育信息中心、市直学校链路均为物理光纤直连，网络带宽≥1000Mbps。
网络出口：教育城域网统一网络出口接入互联网和教育科研网，提供满足需求的网络带宽。
第二条 区（县）教育城域网骨干网建设标准。
信息中心机房要单设，面积一般不少于40平方米，密闭、防尘、防雷、防静电、恒温、恒湿、电源稳定。严格按照综合布线施工规范进行建设。
核心交换机：三层路由交换机，支持三层组播，交换容量和包转发率满足区（县）级城域网交换需求。
服务器：配备满足需要的数据库服务器和应用服务器。存储中心：配备满足需要的存储设备与存储空间。UPS电源：满负荷运行延时供电≥24小时。软件平台：配备支持区（县）级城域网应用能力的数据库、行政办公系统、资源管理系统、信息港管理系统等。
网络链路：区（县）教育信息中心至各乡镇（街道）教育信息中心、区（县）直属学校链路均为物理光纤直连，网络带宽≥1000Mbps。
网络出口：经由市教育局信息中心统一出口。
第三条 乡镇（街道）教育城域网骨干网建设标准。信息中心机房要单设，面积一般不少于24平方米，密闭、防尘、防雷、防静电、恒温、恒湿、电源稳定。严格按照综合布线施工规范进行建设。
核心交换机：三层路由交换机，支持三层组播，全千兆端口汇聚。
服务器：应用服务器不少于3台。
UPS电源：满负荷运行延时供电≥24小时。
存储中心：配备满足需要的存储设备与存储空间。
软件平台：配备支持乡镇（街道）所有初中、小学应用能力的数据库、行政办公系统、资源管理系统、信息港管理系统等。
网络链路：乡镇（街道）教育信息中心至初中、中心小学链路为物理光纤直连，网络带宽≥1000Mbps；乡镇（街道）教育信息中心至农村完全小学链路为物理光纤直连，网络带宽≥100Mbps。
网络出口：经由区（县）教育局信息中心接入市教育城域网。
第四条 市、区（县）直属学校校园网建设标准。信息中心机房要单设，面积一般不少于24平方米，密闭、防尘、防雷、防静电、恒温、恒湿、电源稳定。严格按照综合布线施工规范进行建设。
核心交换机：三层路由交换机，支持三层组播，全千兆端口汇聚。
服务器：应用服务器不少于3台。存储中心：配备满足需要的存储设备与存储空间。UPS电源：满负荷运行延时供电≥12小时。
软件平台：配备支持学校校园网应用能力的数据库、行政办公系统、资源管理系统、信息港管理系统等。
网络链路：校园主干网链路为物理光纤直连，网络带宽≥1000Mbps；水平布线系统为六类或超五类布线，布线规范。
信息点设计：学校教室、办公室、实验室等各种教学用房均安装校园网信息点。
网络出口：市直学校经由市教育局信息中心统一出口。区（县）直属学校经由区（县）教育局信息中心接入市教育城域网。
第五条 乡镇（街道）初中、中心小学校园网建设标准。网络机房要单设，面积一般不少于18平方米，密闭、防尘、防雷、防静电、恒温、恒湿、电源稳定。严格按照综合布线施工规范进行建设。
核心交换机：三层交换机，支持组播。
网络链路：校园主干网链路为物理光纤直连，网络带宽≥1000Mbps；水平布线系统为六类或超五类布线，布线规范。
信息点设计：学校教室、办公室、实验室等各种教学用房均安装校园网信息点。
网络出口：经由乡镇（街道）信息中心接入区（县）教育城域网。
第六条 农村完全小学校园网建设标准。
网络机房：面积满足需要，密闭、防尘、防雷、防静电、恒温、恒湿、电源稳定。严格按照综合布线施工规范进行建设。
核心交换机：支持组播。
网络链路：校园网布线系统为六类或超五类布线，布线规范。网络带宽≥100Mbps。
城域网工作总结 篇7
关键词：局域网FTP,可靠性试验,评估工作
1 计算机网络可靠性试验的特点
计算机网络的可靠性主要是指在网络系统在规定时间内以及一定的条件下完成相应功能的能力或者可能性, 通常使用可靠度、失效率以及平均故障间隔定义计算机网络的可靠性能。通过研究发现, 现阶段对于计算机网络的可靠性研究主要集中在拓扑连通的固有可靠性以及网络流使用的可靠性, 但大都采取的是仿真分析的方法, 缺少网络的可靠性试验以及评估, 基于此本文对局域网FTP的可靠性试验与评估进行深入探讨。
局域网FTP (File Transfer Protocol) 主要是指基于TPC/IP网络上的计算机相互间传输文件的协议, 属于网络协议组中的应用层。可靠性试验流程主要包括确定试验对象、确定采样点和采样方法、网络业务流量生成、获取可靠性参数数据以及计算可靠性指标五大步骤, 此次试验中试验对象为局域网FTP的使用, 而且在对局域网FTP进行可靠性试验时由于其拓扑结构简单所以可以省略确定采样点和采样方法的环节。以下就对局域网FTP的可靠性试验与评估进行具体分析:
1.1 网络业务流量生成
在对局域网FTP进行可靠性试验与评估工作时, 试验条件是Windows批处理以及bat教版程序, 该系统自带局域网FTP访问功能, 可以随时调用, 而且系统还可以设置发送文件的时间间隔以及发送文件的内容, 设计流程包括设置FTP连接参数、写入要发送的文件内容、服务器尝试连接、判断接通状况以及发送文件五个部分, 具体如图1所示:
局域网FTP数据发生器具体工作流程包括:首先对试验的局域网FTP设置相关参数, 然后写入要发送的文件内容, 其中“*.txt”代表的是待发送的文件, 在计算机当中的路径是本地f盘的文件夹。“@set sever=192.168.246.50>nul”代表的是服务器的IP地址;此时系统会自动检测局域网FTP的连接状况, 判断是否连通, 如果无法正常连通则需要重新设置相关参数并再次进行连通确认。其中“ftp_test.txt”主要代表的是对局域网FTP进行检测的文件, 并且具有保存设置参数的功能;最后设定好文件发送的时间间隔进行循环发送文件, 每发送一次后, 该文件会被自动删除, 以免服务期内的文件存留量过多导致服务器瘫痪。
1.2 获取可靠性参数数据
获取可靠性参数数据的过程中最主要的工具是Sniffer Pro, 通过该软件可以很好的实现网络监视、数据包捕获以及故障诊断分析。由于Sniffer Pro软件在性能上的优越性使其可以在有线或者无线网络中准确的获取网络流量并且结合专家分析系统进行网络监视以及故障诊断等活动, 而且Sniffer Pro软件在局域网FTP可靠性试验初期只需要一些简单的数据包的简单信息以及成熟的局域网FTP应用层协议就可以获取到试验需要的各项参数数据。
在局域网FTP可靠性试验中对于获取的可靠性参数数据需要进行筛选, 通常情况下参数数据可以分为正确可靠性、连通可靠性、及时可靠性以及完整可靠性等, 其中由于局域网FTP传输文件中很少出现误码现象, 因此在评估工作中可以忽略正确可靠性而着重分析连通可靠性、及时可靠性以及完整可靠性。相应的参数数据则分别是断路情况、延迟时间以及丢失情况。局域网FTP可靠性试验与评估工作主要使用的是分层指数法, 参数体系如下图2所示:
从局域网FTP可靠性参数体系图中可以看出分层指数包括连通指数、及时指数以及完整指数, 三者综合在一起组成了局域网FTP可靠性的评估数据。
2 局域网FTP可靠性试验以及评估工作
通过对计算机网络可靠性试验的特点以及试验的流程进行简要分析后, 本文通过一个实例, 对局域网FTP的可靠性试验以及评估工作进行研究。实例使用的局域网FTP形式如下图3所示, 业务流量由局域网FTP数据发生器产生。
2.1 获取可靠性参数数据
在可靠性试验中使用Sniffer Pro软件进行网络监视、数据包捕获以及故障诊断分析, Sniffer Pro软件的设置内容包括:业务类型过滤、故障定义以及监测时间的设定。其中业务过滤是为了能够准确获取与局域网FTP有关的参数数据;故障定义使用默认值;监测时间设定要根据网络实际情况而定, 如果监测时间过长, Sniffer Pro软件捕获的参数数据量会增多, 从而导致在数据缓存中溢出, 而监测时间太短, Sniffer Pro软件捕获的参数数据量太少, 无法满足评估工作的需求影响试验的准确性。通过多次尝试后发现监测最佳时间长度应该控制在30min。
2.2 试验结果的评估
通过上文分析可以得到网络连通可靠性、及时可靠性以及完整可靠性的相关参数数据分别是断路情况、延迟时间以及丢失情况, 因此在进行参数数据分析时, 需要对系统所发出的警告内容有所了解, 从而可以将告警信息准确的划分到相应的参数数据当中。分析Sniffer Pro软件中产生的与局域网FTP有关的告警信息, 其中“Slow FTP Server”、“Ask Too Long”等与网络延时时间有关;“Idle Too Long”、“Non Responsive Station”等与网络断路有关;而“IP Fragment Out of Order”、“FTP France Received Out of Order”则与网络传输数据包的完整性有关。收集好相关的参数数据后就可以进行下一步的计算分析。首先对及时可靠性参数数据进行计算, 对Sniffer Pro软件中产生的告警进行分类整理, 以延迟时间信息为例, 告警中“FTP Slow First Response”、“Ask Too Long”以及“FTP Slow Response”都是与网络延时时间有关, 因此可以通过公式η=a/p计算出不同类别的告警在总数中所占的的比率。式中a代表Δt时间内发生告警的数据包数量;p代表Δt时间内发生告警的总数据包数, η为告警比率。然后根据下式求出及时性可靠性指数:
式中η代表告警的个数与数据包个数的比率;ω代表设定权重, 其中“FTP Slow First Response”、“Ask Too Long”、“FTP Slow Response”的权重值分别为0.4, 0.2, 0.4, 通过计算可以得到及时可靠性指数与时间的变化规律, 具体如下图4所示:
同理可以求出连通可靠性指数以及完整可靠性指数分别与时间的变化规律, 具体如下图5~6所示:
然后根据分层指数法的原理, 求出局域网FTP总体的可靠性指数, 计算公式为:R=ω1Rt+ω2Rc+ω3Rl, 其中Rt代表及时可靠性指数;Rc代表联通可靠性指数;Rl代表完整可靠性指数。经计算结果进行加权后就能够得出到局域网FTP总体的可靠性指标。通常情况下用户对局域网FTP传输延时时间没有太高的要求, 但无法接受断路或者丢包情况, 所以在网络可靠性评估工作中可以将及时、连通以及完整可靠性指数的权重设定为0.1, 0.45, 0.45。得到局域网FTP的综合可靠性指数随时间的分布情况如下图7所示:
3 结束语
综上所述, 传统可靠性框图、故障模式以及影响危害分析法很难适应于计算机网络的可靠性分析, 所以需要一套能够适应局域网FTP的运行环境, 并且能够对网络运行的可靠性进行更加客观、合理的评价工具。本文主要使用分层指数评价法对局域网FTP的可靠性进行试验和评估, 通过设计局域网FTP数据发生器, 产生试验参数数据, 然后对其进行评估分析得到可靠性评估结果, 提高了试验的准确性。
参考文献
[1]杨波.基于FTP的混合局域网智能更新系统设计[D].哈尔滨工程大学, 2008.
[2]陈阳, 黄宁, 康锐, 李瑞莹.局域网FTP业务可靠性试验与评估技术[J].北京航空航天大学学报, 2011 (1) .
建设高效稳定的教育城域网 篇8
关键词:教育城域网
1 教育城域网概述
随着信息技术、通讯技术和网络技术的快速发展,教育信息化建设已经由校园的网络建设扩展到区域和城域的网络建设,教育城域网建设及网络教育资源的开发已逐步成为了衡量教育信息化推进的一个重要标准。据不完全统计,目前全国已经建成200多个区域性的教育城域网,还有许多地区正在规划或筹备教育城域网的前期建设,城域网建设进入了飞速发展的阶段。随着国内教育信息化的飞速发展,大部分学校都相继建起了校园网,以及自己的网站和相应的资源库,但是由于校园网络是相对孤立的,各学校与教育城域网资源库之间没有联通,建了校园网的学校成为了信息孤岛。从校园网到城域网,教育信息化已然进入了新的阶段。与校园网面向学校内部不同,城域网面向的是整个地区的教育系统信息化平台。教育城域网除了要担负起提高地区教学效率的重任,实现地区内部教育资源的高度共享,还要担负起一方教育系统的管理工作;在提高教学效率的同时,提高管理效率,降低管理费用,从而带动整个地区教育信息化的发展。
2 教育城域网发展趋势
2.1 数字化:以数字化信息和网络为基础,使资源得到充分利用的虚拟教育环境。
2.2 绿色、智能化:从业务出发,依托智能管理,将不同业务类型、网络环境、业务需求、应用环境下的资源进行统一调配,营造洁净、健康的网络生态环境。
2.3 融合开放:融合代表资源的融合以及业务的融合,提供开放式的教育。
3 城域网设计原则
高稳定可靠性、高安全性、易管理、兼容性。
4 教育城域网需求分析
教育城域网常见应用有教学资源类、教育管理类、交流沟通类、教务教学类等应用,这些应用特点是视频类资源多,占用带宽大,需要网络具备持续运行和安全性。
4.1 城域网构建技术选择需求:在建设教育城域网前,先要对城域网进行整体规划:选择城域网构建技术,同时选择城域网骨干网络构建设备等。
4.2 应用建设与使用需求:教育城域网可以提供的应用很多:教学资源库、学科网站、视频会议系统等,需要考虑有选择地分步、分批开展应用。
4.3 教育城域网运行中的安全需求:城域网用户多,应用复杂;网内病毒、恶意攻击、非法入侵等难控制和管理。
4.4 教育城域网运行中的管理需求:网内设备、应用系统等多,维护工作量较大,很难做到统一管理。
5 教育城域网设计
5.1 设计概要 根据城市所辖学校数量及上网终端规模,为保障网络的稳定、高可用、管理方便和节省投资,建议整网采用三级架构:核心层、汇聚层和接入层,即市教育局网络中心、各区县教育局、区县辖区中小学三级架构。
5.2 城域网设计拓扑 教育城域网设计示意拓扑图(见图1)
5.3 网络结构设计 一般将教育城域网划分为核心层、汇聚层和接入层。
5.3.1 核心层:核心层位于教育城域网的中心,负责进行数据包快速交换、转发,实现与互联网的互联,具有较高的安全性和可扩展性。
5.3.2 汇聚层:汇聚层节点可以扩展核心层设备的端口密度和种类,扩大核心层节点的业务覆盖范围,实现接入用户的可管理性。
5.3.3 接入层:接入层节点的设置主要是为了接入直接用户和进一步扩展城域网的覆盖范围,将不同地理分布的具体学校用户快速有效的接入。
5.4 各节点接入网络设计 作为教育系统的专网,组网策略的选择具有重要的意义。租用通信线路组网的优点在于初期投资小,可以立刻实现,不需要自行管理和维护通信线路,可以根据需要选择线路带宽并随时升级。建议城域网主要节点和学校可以租用线路,使用快速以太网技术建设教育城域网。
5.5 核心和汇聚节点设计 核心层的主要目标是提供高速可靠的传输平台,连接分布层节点的接入,该层的节点设备应具备高效的路由转发性能;汇聚层负责为全网的数据转发提供高速的通道,汇聚各种流量进入核心层,此层设备除了路由转发外,还要负责网络中大部分的控制和服务处理。
5.6 接入节点设计 考虑到网络功能的可扩展性,对于以后不断出现的新应用,必须要求网络设备有很好的诸如防御病毒、防御攻击等先进功能,具备一定的数据吞吐能力和网络管理功能,提供良好的网络扩展能力。
5.7 IP地址规划 IP地址的合理规划是城域网网络设计中的重要一环,必须对IP地址进行统一规划和实施。IP地址规划必须考虑到今后和教育城域网互联后的地址分配问题,建议全市统一地址规划。
5.8 路由协议规划 城域网骨干区域路由协议建议采用OSPF路由协议,可以灵活配置OSPF的区域。中小学网络区域可以使用静态路由。路由的规划确定后,一般不做大的修改。
5.9 本方案设计特点 首先,采用以太网宽带技术互联,保证网络的稳定和各种应用的正常运行;其次,核心层和汇聚层出口的网络边界采取防火墙技术,,抵御来自互联网的攻击,保障网络的安全;再次,接入层建议采用具有内置防火墙及防病毒功能的路由器设备,可以有效保证各接入学校的安全;最后,网络建设中设备选型建议采用知名厂商的成熟产品,并且充分考虑网络中各层次的负载和功能,以期给用户提供最大的性价比。
6 总结
教育城域网建成以后,各个学校的资源不再是私有资产,城域网内部都可以访问、共享,提高资源利用效率和节省总体投資。学生和老师可以随时随地访问需要的资源,可以做到双向沟通;教育主管部门可以随时了解各个学校的教学情况,提升对整个辖区的掌控;家长能够及时掌握学生在校学习、生活情况,将学校教育和家庭教育很好结合起来。通过对本系统的建设,必将为城市教育事业的飞速发展打下坚实的基础。
参考文献: