高速公路网络建设的策略与实践

科技情报开发与经济　ＳＣＩ－　Ｉ＇ＥＣＨ　ＩＮＦＯＲＭＡ　ＦＩＯＮ　ＤＥＶＥＬＯＰＭＥＮＴ＆ＥＣＯＮＯＭＹ　２０１０年第２０卷第３３期　

文章编号：１００５—６０３３（２０１０）３３—００２２—０３　

网终建谈的实践与体会　

张辉，王　洋，邓万鹏　

（沈阳药科大学图书馆，辽宁沈阳，１　１００１６）　

摘要：面对日新月并的网络环境，通过对图书馆电子阅览室已经实施信息化项目的　

总结，探索了网络建设与开发利用之间的紧密联系，讨论了软硬件建设的情况，提出了　

系统之间的技术故障解决方案，推荐了几种适用的网络信息资源。　

关键词：网络建设；技术故障；网络信息资源　

中图分类号：Ｇ２５０．７６　文献标识码：Ａ　

沈阳药科大学网书馆（以下简称我馆）电子阅览室目前由２　

台戴尔塔式服务器、一台打印机、一台扫描仪、６２台联想机构成，　

各终端均与校园网相连，信息资料库的产生都是经过馆员对学　

生反馈的信息进行详细分析、归纳总结、扫描论文、刻录随书光　

盘、下载影视资料等数据库，然后存放在服务器巾，图书馆导航　

网贞的光盘检索系统发挥该室教学『刺览及网络查询等项功能。　

现将我馆电子阅览室的组建过程及方法介绍如下。　

１　物理环境　

我馆电子阅览室按功能可划分为服务区、阅览　、控制区、　

休息　。服务Ⅸ由管理员负责文件打印；『剜览区放置６Ｏ台联想　

机与罔书馆服务器、校园网服务器、广域网相连，一人一机提供　

浏览服务；控制区对通过身份认证进入电子蒯览室的渎者南门　

禁系统控制读者的ｆｆｊ人；休息　免费提供饮用水和报刊书籍。　

２网络建设　

结合网络的开放性、交互性和安全性等特点，在网络结构设　

计和网络性能优化巾着重考虑了电子阅览室的功能要求。　

第一作者简介：许明程，女，１９８４年４月生，２００６年毕业于　收稿日期：２０１０—０９—３０　

２．１拓扑结构　

网络拓扑结构有星型和总线型等，考虑到我馆电子阅览室　

的具体情况，我们采用星形网络拓扑结构，也就是通过交换机将　

第３６卷第２期　２０１０年６月　湖南交通科技　

ＨＵＮＡＮ　ＣＯＭＭＵＮｔＣＡＴＩＯＮ　ＳＣＩＥＮＣＥ　ＡＮＤ　ＴＥＣＨＮＯＬＯＧＹ　Ｖｏ１．３６　Ｎｏ．２　Ｊｕｎ．２０１０　

文章编号ｉ　１００８—８４４Ｘ（２０１０）０２—０００１—０３　

建设山区高速公路的实践与思考　

——吉怀高速公路２０１０年建设管理思路　

聂善文　

（湖南省吉怀高速公路建设开发有限公司，湖南怀化４１８０００）　

摘要：阐述了２０１０年吉怀高速公路建设的总体思路，提出了认清形势，坚定信心；关键　

之年，狠抓关键；改进作风，提高实效的工作举措。　关键词：高速公路；建设管理；工作举措　

中图分类号：Ｕ　４　文献标识码：Ｂ　

０　前言　

吉怀高速公路是包头至茂名国家高速公路湖南　境内吉首至怀化段。本项目线路北起吉首市东的小　

庄村，途径湘西自治州的吉首市、凤凰县、怀化市的　麻阳县、鹤城区、芷江县，止于怀化市鹤城区的牛栏　

坡，全长１０４．８３６　ｋｍ，项目批复概算８８．１９亿元，工　期４８个月。　

吉怀路是典型的山区高速公路，地形地质条件　复杂，桥隧比达４７．７％。沿线生态环境较好，民族　风情浓郁，地域文化独特；施工场地狭窄，纵向施工　

便道无法全线拉通，主要靠Ｇ２０９国道提供纵向运　输条件，横向施工便道线路长且保通难度大；大湘西　

地区经济不发达，征地拆迁矛盾多，协调工作阻力　大，且沿线砂石料源缺乏，地材供应困难。　２００８年９月２６日，省政府在怀化举行了吉怀　

高速公路开工典礼。自此，这条典型的山区高速公　路的建设拉开了序幕。用怎样韵理念、按照怎样的　

思路建设吉怀路？这是吉怀人必须作出回答的重大　现实课题。　

一年多来，我们在省委、省政府的直接关怀下，　在省交通运输厅、省高管局的坚强领导下，路地双方　

围绕“又好又快”这个目标，披荆斩棘，克难攻坚，奋　力开拓，强力推进，不断取得阶段性建设成果，高起　

点打开了局面。　本文试就如何在２０１０年这个关键之年，全面推　进吉怀路的建设进行思考与展望。　

校园网络建设的安全策略和规划实践

三年前我市整合中等职业教育，其中我校和另两个学校合并，以我校为主，其他称为东、西校区。校领导决定整合网络，推进信息化建设，包括对外网上招生，内部网络化办公、电子图书馆、选课系统、排课系统、图书借阅、食堂、洗浴、一卡通等工程。实践中，我们注重服务、效能、易用性、安全性、费用等因素的权衡，使用了如下安全策略。

一、以账户为核心进行管理

1.一个用户、一个账户(one userone account)，全校一卡通。

2.账户灵活分组，赋予适当权限。

建教师组和学生组。将账户加入其中，分别赋予适当权限。

有时也面对临时目标设立虚拟工作组。

二、保证主干畅通，全网冗余设计，负载均衡

核心层采用高性能双并列主干交换机结构，一个链路失效后，快速将负载转移到集束的其他链路上，使网络正常运行。

采用hsrp，一个路由器不工作时，另一个可迅速接管，不至整个网络瘫痪，在第三层上实现路由容错、负载均衡、对用户通明。

三、合理设置和分配ip地址

1.静、动结合

重要的服务器、网关等少数设备为静态ip；其他机器通过dhcp服务器动态分配。

2.划分vlan

为隔绝广播风暴，方便组内共享和教学，合理划分vlan。

每个机房设一个vlan，可用于教学广播系统授课、分发素材和控制。

每个教研组设一个vlan，可访问组内共享的教案、课件等材料。

设置一管理vlan，连在核心三层交换机上，配置acl，只许管理vlan和特定主机直接访问每一台机器，其他均过滤。在管理vlan中设一无线接入端口，通过wpa-psk(tkip)加密链路，但出于安全考虑平时不开通。

四、设置vpn

ntolan方式vpn

vpn网关上配输入输出过滤器，将vpn隧道数据流转发给vpn服务器，其他数据流按类型转发给相应的服务器，隧道使用ipsec提供安全保障。

2.客户到lan方式vpn

󳅜󰐰󳇷󱮠󱦞󰑝󱗳󳅜󰐰󳄐󰓁󴇑󳇇󰑪󰓰󰑸󴴰󳾱󰓁󴇑󳇇󰓁󴇑󳇇󲁑󰶻󰓁󴇑󳇇󲲴󰸪󲹰󱷦󱶴󳾱󲉲󱶴󱔪󰐾󰓔󰔈󰓁󴇑󳇇󳅜󰒼󳄐󱯠󰐰󰔓󱮠󱦞󰑝󱗳󲲴󰸪󲹰󳖁󳔌󱷦󱶴󱯠󰐰󰔓󱮠󱦞󰑝󱗳󲲴󳔏󰐰󰸪󲹰󳖁󳔌󱯠󰐰󰔓󱮠󱦞󰑝󱗳󲲴󲢩󱖱󱯠󰐰󰔓󱮠󱦞󰑝󱗳󲧙󴗷󲲴󵄈󰨟󲭘󱷦󱶴󰽗󳿴󲁑󴇑󳇇󳖁󳔌󴎵󵄈󴙏󰓔󱦒󳖁󳔌󱮠󱦞󰑝󱗳󳖁󳔌󰾲󰖅󱓄󱈩󱴽󰣑󰲘󳲊󱤏󰥆󳲊󱤏󰥆󱴽󰣑󰲘󳖁󳔌󱧕󰞕󱉲󱢰󱵟󱈩󲈄󰐽󰨼󱖒󱘱󱴽󰣑󰲘󲲴󱮠󱦞󰑝󱗳󳖁󳔌󴜘󳖢󳅜󰐹󳄐󱯠󰐰󰔓󱮠󱦞󰑝󱗳󱆹󰞘󱔪󴇮󱙍󴐟󰓁󴇑󳇇󲲴󱆹󰞘󱔪󴇮󱙍󴐟󰔱󰑊󱮠󱦞󰑝󱗳󲲴󱆹󰞘󴇮󴇑󴘀󳩕󰭶󰓂󳚄󳖁󱮠󱦞󰑝󱗳󲲴󱆹󰞘󴇮󴇑󴘀󳩕󰭶󰓂󳚄󳖁󱮠󱦞󰑝󱗳󲲴󰻎󰙬󱆹󰞘󱴽󰣑󳲊󱤏󴱢󲚛󰻉󱢰󱵟󰵘󱮠󱦞󰑝󱗳󲲴󱓄󲭘󳅜󰴋󳄐󱯠󰐰󰔓󱮠󱦞󰑝󱗳󳇑󲨶󳅜󰓄󳄐󱯠󰐰󰔓󱮠󱦞󰑝󱗳󲚮󰼷󱴽󰣑󳅜󰞝󳄐󰞨󰶻󱮠󱦞󰑝󱗳󳖁󳔌󴇮󴇑󱯩󱹸󳅜󰐳󳄐󱮠󱦞󰑝󱗳󳖁󳔌󱙗󳜭󲍻󴈅󳅜󰞛󳄐󱈩󱮠󱦞󰑝󱗳󳖁󳔌󲲴󱊅󱵋󳅜󰒼󳇷󱒯󰸏󳖁󳅜󰐰󳄐󱒯󰸏󳖁󳔌󲲴󰸪󲹰󱷦󱶴󱒯󰸏󰸪󲹰󳖁󳔌󱷦󱶴󰧺󲕄󴘋󱶴󱔪󵄈󰨟󲭘󲲴󱒯󰸏󳖁󳔌“󰐰󳖁󰧼󱒣󴶒”——󰐰󲿽󱯠󰶻󱒯󰸏󵃘󱒢󳖁󳔌󱷦󱶴󳅜󰒼󳄐󱒯󰸏󳖁󲲴󴍴󲓀󰥆󴇮󴇑󱒯󰸏󳖁󲍱󴟿󴈳󱓖󱯩󱹸󰨁󱊅󰐾󱓄󲭘󱒯󰸏󳖁QoS󴇮󴇑󱙍󴐟󰠶󱉲CAR󱢰󱵟󱒯󰸏󳖁󰕈󰥆󲲴󱢰󱵟󱇎󲧠󰪼󱊅󱵋󳅜󰐹󳄐󱒯󰸏󳖁󰑃󳖁󰑊󰣑󴳄󲿫󰐾󰠶󱭟󰓻󰞕IP󰑃󳖁VPN󱢰󱵟󱯩󱹸󴘹󰶻󱒯󰸏󰑃󳖁󲲴MPLS VPN󱓄󲭘󱲪󳜭󱒯󰸏󳖁󰠶󱭟󱯠󰶻󳋮󰫱󰥆󳖁󲛩󳅜󰴋󳄐󱒯󰸏󳖁󱆹󰞘󱒯󰸏󳖁󱆹󰞘󱔪󴇮󲲴󱙍󴐟󰪼󴜘󳖢󱒯󰸏󳖁󲧟󰺳󰐻󲲴󳓸󳄟󰟶󰞕󱧗󰡦󱯩󱹸󳅜󰓄󳄐󱒯󰸏󳖁󳇑󲨶󱒯󰸏󳖁󳇑󲨶󲲴󱶴󱡀󰐾󱔪󴇮TR069󱲪󳜭󰠶󱭟󳇑󲨶󳅜󰞝󳄐󱒯󰸏󳖁󴇮󴇑󰐾󴜘󳖢󱴰󰖣󱇎󴐥󴠁󳶽󱒯󰸏󳖁󴐟󲭡󱘛󴙏󱭦󱮋󱴰󰖣󱇎󴐥󱴰󰖣󱇎󴐥󱹸󰖻󰠶󱷀󳅜󰐹󳇷󰷾󰸏󳖁󳅜󰐰󳄐󰷾󰸏󲭥󰘑󳓗󰔕󰽚󳖁󲲴󱍋󴎧󳅜󰒼󳄐󲭥󰘑󳓗󰔕󰽚󳖁󰞣󴭞󱢰󱵟󰔕󰽚󳖁󲲴󴘀󳩕󰥆󱭩󴙐40G/100G󰔕󰽚󳖁󲲴󱸷󰟶󰑻󴐟󵄈󴙏󱧕󰞕󰋖󰐷󰝶󰞘󰝹󰔕󰽚󲧟󳖁VPLS󳓴󳖁󰨟󴶐󱙗󲲴󳆰󰥆󴜘󳖢󰷾󰸏󳖁󲲴󳖁󳔌󳲊󱤏󰥆󴘀󳩕󰭶󰔕󰽚󳖁OAM󳅜󰐹󳄐󲭥󰘑󳓗󰔕󰽚󳖁󱓄󲭘󱯩󱹸CE󱢰󱵟󳶽󰨸󰕐󳔏󰕐󴘱󳖁󰷾󰸏VPN󳶽󰨸󰑊󰣑󱒣󰨠󰐹󳖁󳶽󰨸󰐻󲲴󲍱󴟿󰠶󱷀󰧺󱢯󴖭󳖁󳔌󱔪󴇮󲭥󰘑󳓗󰔕󰽚󳖁󰵘󴳶󰴒󱇒󱡧󲲴󱴰󱯠󱓄󲭘󰓁󴰤󰑃󳓯󵄈󴙏󰓂󳚄󳅜󰴋󳄐󲭥󰘑󳓗󰔕󰽚󳖁󲲴󴜘󳖢󱇎󴐥󰷾󰸏󳖁󵄈󰨟󴶐󱙗󴜘󳖢IRF2󴀓󰟣󰔕󰽚󲧟󳖁󰟇󰖉󰘍󱣔󴰞󴻈MAC-in-MAC󰐾VPLS󳶽󰨸󴜘󳖢󱓄󲭘󴘀󳩕󳓗󰔕󰽚󳖁󱴽󰣑󴍘󴟿󰘍󴇱󳅜󰓄󳄐󲭥󰘑󳓗󰔕󰽚󳖁󲍻󴈅󱯩󲌅󳅜󰴋󳇷󰴝󰥪󳖁󳅜󰐰󳄐󳲊󱤏󰴝󰥪󳖁󲲴󰨁󱊅󰴝󰥪󳖁󲲴󲕄󴘋󰧺󳲊󱤏󰴝󰥪󳖁1.0󳲊󱤏󰴝󰥪󳖁2.0󲲴󰕈󰣯󳅜󰒼󳄐󳲊󱤏󰴝󰥪󳖁󲲴󱓄󲭘󱯩󱹸󰐾󴜘󳖢󳲊󱤏󰴝󰥪󳖁2.0󲲴󱆹󰞘󴜘󳖢󳲊󱤏󰴝󰥪󳖁2.0󲲴󳖁󳔌󳇑󲨶󳲊󱤏󰴝󰥪󳖁2.0󱰦󰔓󲲴󳀫󰣘󰴝󰥪󳖁󳅜󰐹󳄐󳲊󱤏󰴝󰥪󳖁󲲴󱓄󲭘󱇎󴐥󳲊󱤏󰴝󰥪󳖁2.0󰵘󱭯󰣑󳖁󰑝󲲴󱇎󴐥󳲊󱤏󰴝󰥪󳖁2.0󰵘󰔱󰑊󳖁󰑝󲲴󱇎󴐥󳅜󰴋󳄐󰴝󰥪󳖁󲲴󰨁󱊅󴎻󰣯󳅜󰓄󳇷󱰐󳓯󳅜󰐰󳄐󱴹󳓯󱰐󳓯󰐰󰖃󰥆󳅜󰒼󳄐WLAN󰑫󳾱󱢰󱵟󱸷󰟶󰐾󴘋󱊅󳅜󰐹󳄐WLAN󰐰󰖃󰥆󱆹󰞘󳅜󰴋󳄐WLAN󱓄󲭘󱯩󱹸󱰐󳓯󱹑󰴝󳖁󱯩󱹸󱲪󳜭󳀫󰣘󰥫󲯇󱯩󱹸󱰐󳓯󰷾󱐲󱯩󱹸󱰐󳓯󴈝󴸣󱯩󱹸WLAN󰐾3G󲲴󳶽󰨸󱯩󱹸󳅜󰓄󳄐WLAN󲲴󴜘󳖢󰐾󰕈󰥆󱰐󳓯󳖁󳔌󴜘󳖢󱰐󳓯󳖁󳔌󰕈󰥆󳅜󰞝󳄐WLAN󳖁󳔌󲍻󴈅󳅜󰐳󳄐WLAN󲲴󳔯󳢢󴇮󴇑󳅜󰞝󳇷󱆹󰞘󰔱󰑊󰘑󱚟󳌫󳔏󱆹󰞘󱔪󴇮󲲴󱮤󰖃󱙍󴐟󳖁󳔌󱆹󰞘󱆹󰞘󰓗󰫱󵄈󳄟󰥆󴎻󰣯󳖁󳔌󰐾󱆹󰞘󲲴󰞡󰨼󳶽󰨸󱓄󲭘󱆹󰞘󰸪󰒾󲐡󱓖󰤵󱻰󲍻󲲴󱓄󲭘󴇶󰡛󰧏󲨶󰪼󱇎󲧠󰸪󰒾WEB󱓄󲭘󲲴󲔿󲍎󰠶󱷀󰧺󴱢󱗑󱇎󲧠󳓸󳄟󱆹󰞘󳓸󳄟󱆹󰞘󱧗󰡦󱢰󱵟󲲴󳊫󰶻󳖁󳔌󰟶󰞕󱧗󰡦󲲴󰧏󲨶󰪼󱇎󲧠󴗷󳀻󳓸󳄟󰟶󰞕󱇎󱯭󰑝󱑨󲭘󲲴󴓛󰔭󴇔󴇱󱯩󱹸󳔏󰐰󱆹󰞘󳇑󲨶󲌅󳿴󴚥󰓾󰪼󳅹󳓗󰘍󱣔󳅜󰐳󳇷󳇑󲨶IT󳇑󲨶󲲴󰨁󱊅󱷦󱶴󳶽󰨸󴎻󰣯󰐻󲲴IT󳇑󲨶󱯠󰔧󰙬IT󰓾“󴚃󴐟󳇑󲨶”󲆕󰞕“󰓔󴙊󳇑󲨶”󱶴󱔪󱔰󱭮󲲴IT󳇑󲨶󳌫󳔏󳅜󰞛󳇷󲜝󲛩󳅜󰐰󳄐IRF󳖁󳔌󳲊󱤏󰥆IRF2󱢰󱵟󱷦󱶴󰸪󰒾IRF2󲲴󳖁󳔌󱆹󰞘󴇮󴇑󱮠󱦞󰑝󱗳IRF2󱷦󱶴󴇮󴇑󰐾󱓄󲭘󰔱󰑊󰴝󰥪IRF2󱷦󱶴󴇮󴇑󰐾󱓄󲭘IRF2󲲴󴜘󳖢IRF2󱈩󲧠󳖁󲲴󰥷󳓗󰐾󳅜󰐹󱯩󴇮󰼷󲲴󱸷󰟶󰥆󱈩󱧕IRF2󲲴󵄈󰨟󴶐󱙗󲍻󴈅󳅜󰒼󳄐IPv6󴖟󰔦󱒣󰨠󱈩IPv6󲲴󱭟󱤱IPv6󲲴󱧕󰞕󱉲󱆹󰞘󱢰󱵟IPv6󰑝󲲴󰨟󱧗󳓴󱫝󱢰󱵟OSPFv3󰥿󴇞󲲴󲢩󲛩󰧺󴜘󳖢IPv6󰥿󴇞󰐰󳠤󱙗󲍻󴈅󱮠󱦞󰑝󱗳󲲴IPv6󱢰󱵟󴜘󳖢󰴝󰥪󳖁󲲴IPv6󱢰󱵟󴜘󳖢󲭥󱆀󱭯󰣑󰽆󳖁󲲴IPv6󱢰󱵟󴜘󳖢󳅜󰐹󳄐󰨟󴶐󱙗󳖁󳔌󰓗󰫱󲺜󰔦󲲴󰨟󴶐󱙗󰘍󴇱󳖁󳔌󴀓󰟣󱯩󱹸󲲴󰨟󴶐󱙗󴇮󴇑󲺜󰔦󲲴󰨟󴶐󱙗󲍻󴈅󴇮󴇑󴖟󰔦󲲴󰨟󴶐󱙗󲍻󴈅󴇮󴇑󳖁󳔌󳌫󳔏󱯩󱹸󲲴󰨟󴶐󱙗󲍻󴈅󴇮󴇑󳅜󰴋󳄐󳔯󳢢󳔯󳢢IT󳿲——󰔱󰑊󲽮󰕊󴍓󰔫󰐾󱇒󱡧󰔧󰙬󱇎󲧠󱒦󴟽󳖁󳔌󰓗󰫱󳔯󳢢󴇴󰕠󱯩󱹸󳔯󳢢󰔱󰑊󳖁󴀓󰟣󱯩󱹸󲅗󲴏󰴋󰽗󲧟󰘍󱤷󰔔󲌅󳿴