時間：2023-03-23 15:11:39
緒論：在尋找寫作靈感嗎？愛發表網為您精選了8篇數據通信畢業論文，愿這些內容能夠啟迪您的思維，激發您的創作熱情，歡迎您的閱讀與分享！
最終使粉體質量滿足要求，并且把誤差控制在極小的范圍內。
長期以來，粉體的計量裝置及控制系統在化工"制藥"食品行業!以及軍事工業等領域都有著廣泛的應用，由于實際情況的不同!對計量及加料裝置的精密程度的要求也不相同，例如在制藥業中!出于對病人生命安全的考慮!對藥量的控制非常嚴格!這就要求有一套非常精密而且可靠的系統!來完成藥粉的添加和計量，在軍事工業。
并能在輸送過程中起到摻和拌勻物料的作用!因此應用在本系統中是非常適合的，在本設計中傳統的螺桿經過改造!鏤空了原有的螺桿!只留下類似彈簧狀的螺棱!這樣做的好處是避免了由于加料的不均!在狹窄的螺槽中可能帶來的粉末被擠壓成塊狀!導致粉末輸送的不均勻性，其基本組成，電控部分采用為核心。驅動步進電機轉動，利用帶輸出接口的電子天平測量粉體質量!并實時反饋給以調節步進電機的轉速!當粉體的質量達到要求時!步進電機暫停，完成粉體質量的輸送，各部分裝置如下采用型為主機，其特點是外形小巧，功能強大可根據本系統的要求添加，通信板與電子天平進行通信電子天平采用上海精天電子儀器有限公司型精密電子天平主要參數如下，稱量范圍精度輸出接口電源，稱盤尺寸步進電機采用型兩相混合式步進電機，其驅動電壓為，既可以與專門的驅動器配合使用。
計量加料裝置也可以作為彈藥裝填控制系統的一部分!精密控制火藥的用量$本設計正是考慮到了精密計量這一關鍵問題!采用先進的，控制手段!配合精密的螺旋輸送設備，力求達到最小的誤差!最佳的效果，系統組成及工作原理本系統的基本組成如圖，所示，下面從機械和電控兩方面進行闡述，機械部分以螺旋輸送器為主體!螺旋輸送是固體物料輸送的一種重要方式!它主要依靠螺桿自身的旋轉將物料輸送出去!由于螺旋是連續的!故可實現輸送的連續性，螺旋輸送器可以輸送糧食飼料鐵粉等顆粒或粉狀物料!推薦閱讀：計算機應用型教育教學方法研究畢業論文
步進電機的輸出為兩相四線，我們采用半步工作方式所以繞組的通電順序為正轉反轉，對于驅動步進電機所需的時鐘脈沖"可以采用定時器產生并控制脈沖的頻率，也可以利用內部的特殊輔助繼電器產生時鐘脈沖比如的時鐘脈沖。
也可以直接接在，的輸出端，利用軟件編程分配脈沖的方法來直接驅動步進電機，電控部分接線圖及部分程序利用軟件編程分配脈沖的方法來直接驅動步進電機的接線。
用于的通信板=可連接到系列可編程控制器的主單元，并可在設備之間進行數據傳輸，本系統就是通過在電子天平與之間進行數據通信的關于控制系統的流程圖和部分程序圖。
結束語
關鍵詞：校園網絡；網絡安全；網絡監聽
中圖分類號：TP393.18 文獻標識碼：A 文章編號：1674-7712 (2012) 10-0118-01
一、引言
隨著全球計算機信息網絡的產生和發展，信息傳遞速度大大提高，根本上加強信息交流、資源共享、科學計算和科研合作的能力，促進了國家教育和科研事業的迅速發展。與其它網絡一樣，校園網的網絡安全問題也是當前各高校面臨的一個主要問題而如何維護并加強校園網的網絡安全成為則成為一個值得人們關注的焦點問題。
二、網絡監聽與網絡安全
（一）網絡監聽技術的原理
截獲網絡中的通信數據是網絡監聽的最終目的，其方法是對網絡協議進行分析，分析網絡監聽的能夠實現的功能是：在網絡中不同計算機之間相互進行數據交換時，所有連接在一起的計算機主機都能夠接受發送的數據包，在包頭中含有目標主機的正確地址，所有，只有與發送的數據包中目標地址相同的計算機主機才能夠正確接收到數據包，而其他的計算機主機都會丟棄數據包，但是如果計算機主機在監聽模式的時候，主機都會將接收到的數據包保存下來，而不再對數據包中的目標地址進行分析，然后人們可以對數據包進行分析，最終得到網絡通信中的數據內容。
（二）網絡監聽的優點和缺點
1.網絡監聽的優點
（1）成本低廉：能夠在較少的監測點上進行相關配置，就可以監聽到網絡中發生的任何入侵行為。
（2）功能強大：能夠監測主機入侵檢測系統所監測不到的特殊性的網絡攻擊，例如拒絕服務攻擊(DOS Teardrop)等等。
（3）獨立性強：基于網絡的入侵檢測系統與其相對應的計算機主機的操作系統無關，而計算機主機的入侵檢測系統必須運行在指定的操作系統中。
2.網絡監聽的缺點
（1）網絡監聽只是對系統漏洞進行檢測的作用，其本身不能起到維護網絡安全的作用，必須與防火墻等軟件聯合使用，其在維護網絡安全中只是一個輔助的作用。
（2）針對本工程來說，只是可以對所有數據都進行監聽或者某一個端口、某一個IP、某一種協議進行簡單的有限制監聽。如：不能同時對指定的某兩個端口進行監聽，也不能同時對指定的某兩個IP進行監聽。
（三）非法網絡監聽的防范
網絡監聽常常要保存大量的信息，對收集的信息進行大量的整理工作，因此，正在進行監聽的機器對用戶的請求響應很慢。所以可以通過以下幾點來防范非法監聽。
1.網絡分段。網絡分段不僅僅是控制網絡廣播風暴的一種基本方法，同時也是保證網絡安全的必要措施，網絡分段是將網絡資源與非法用戶相互隔離開來，從而達到防止非法監聽的目的。
2.數據加密。網絡通信數據經過加密之后，雖然通過網絡監聽仍然可以得到傳輸的數據信息，但卻無法正確顯示，但是使用數據加密會使得網絡傳輸的速度下降，而且如果加密技術比較簡單，也很容易被攻破，所以，計算機管理者和操作者即要考慮網絡的安全問題，也要考慮網絡傳輸的速度問題。
3.使用虛擬局域網。使用虛擬局域網(VLAN)技術，將以太網數據通信轉換成為點到點的數據通信，能夠防止多數基于網絡監聽的非法入侵。
三、安全策略在校園網絡中的應用
（一）網絡監聽策略。校園網面臨的安全問題來自多方面，主要存在于校園網的網絡外部和內部，而來自校園網內部的攻擊應該占主要地位。校園網中大部分是正在學習知識的學生，他們人數眾多，求知欲強，好奇心更強，而且有些同學的網絡知識水平也很高。這樣就使得他們成為了校園網中潛在的威脅。
網絡監聽技術可以對校園網絡進行故障診斷和分析，首先通過監聽收集網絡通信中傳輸的所有數據，然后對這些數據進行詳細分析，可以解決在多協議、多拓撲的網絡上的各種問題，并且能夠排除網絡故障，從而能夠得到報表等形式的數據分析結果，對于網絡的良好運行是強大的支持。
網絡監聽技術可以對校園網絡進行安全分析，及時發現各種侵害校園網絡安全的行為，達到維護校園網絡安全的目的。例如：可以分析網絡監聽到的數據信息，截獲發送不法信息的IP地址，找到網絡威脅的源頭，再設置防火墻拒絕非法IP的訪問。
（二）入侵檢測策略。入侵檢測(IDS)是主動保護自身不受到攻擊和威脅的一種網絡安全技術，它是網絡防火墻之后的第二道安全防線，能夠對防火墻的安全措施進行相應補充，管理員可以在計算機網絡系統中設置關鍵點，入侵檢測系統從這些關鍵點收集數據信息，對這些數據信息進行分析，從而判斷網絡中是否有遭到入侵的情況和違反安全策略的行為，一旦入侵檢測系統發現出現攻擊時，會啟動防火墻禁止這些IP地址訪問，時刻保護內部和外部的網絡攻擊，這種結合的方式集成了防火墻和入侵檢測系統的所有，不但能夠對網絡攻擊進行實時監控，還能夠提高網絡信息安全結構的完整性，從而降低網絡非法入侵造成的損失。
（三）防火墻策略。防火墻是由軟件和硬件共同組合而成的，是在網絡層面上構造的一道保護屏障，通過對劉靜的網絡通信數據進行實時掃描，禁止某些網絡攻擊，從而避免在這些攻擊在計算機上繼續執行。防火墻不但可以對不使用的端口進行關閉，還能夠禁止制定端口的數據流出，封鎖病毒的侵入，通過對特殊站點設置訪問禁止，來禁用不明入侵者的所有通信數據。
四、總結
計算機網絡安全問題是當今最令人頭疼的問題。通過對校園網的網絡系統面臨的安全問題的分析與研究。
對于校園網這個大的局域網來說，無論是運用防火墻技術，還是利用入侵檢測系統，要做的就是分析在網內傳輸的（包括發自網內的和發送到網內的）數據中，哪些信息是安全的，是有利的，哪些是不安全的，是有破壞作用的。
要維護網絡的安全，僅僅依靠被動地檢測是遠遠不夠，我們需要主動地防御惡意的攻擊，并且要做好長期而充分的準備去迎接挑戰。
參考文獻
[1]趙.校園網絡安全的改進[D].重慶大學碩士畢業論文,2006:14-16
[2]楊守君.黑客技術和網絡安全[M].北京:中國對外翻譯出版社,2000:115-118
[3]謝希仁.計算機網絡（第四版）[M]．大連：大連理工大學出版社，2003:2-6
[4]吳玉,李嵐.基于網絡數據獲取技術的網絡監聽的檢測和防范[J].信息技術,2007,8:142-144
[5]韓紅宇.面向校園網的網絡監聽技術研究[J].中國科技信息,2005,24:12
1 總體設計方案 本文由wWW. DyLw.NeT提供，第一 論 文 網專業寫作教育教學論文和畢業論文以及服務，歡迎光臨DyLW.neT
本設計采用CAN總線作為數據采集與系統控制的通信方式，以ATMEL公司生產的AT91SAM9263 ARM芯片為主控單元，結合A/D轉換技術、故障診斷專家系統實現某型火箭炮隨動系統的故障檢測。總體設計框圖如圖1所示。
數據采集單元由信號調理模塊和A/D轉換模塊組成，其中信號調理模塊用于模擬信號的放大、濾波和提高電路負載能力，A/D轉換器完成模擬信號向數字信號的轉換，ARM主控單元實現系統控制與故障診斷，數據采集單元與ARM系統控制與故障診斷模塊之間以CAN 總線的方式進行通信，工作人員通過操作觸摸屏顯示界面完成故障檢測。
2 系統硬件設計
2.1 數據采集單元
數據采集單元由信號調理電路和A/D轉換模塊組成，用于采集某型號火箭炮隨動系統液壓泵、高平機等被測部件的液壓或氣壓的狀態信號，其結構圖如圖2所示。
信號調理電路如圖3所示，采用OP27運算放大器進行設計，它的作用是把傳感器輸入的信號進行放大，同時利用其輸入阻抗高、輸出阻抗小的特點以滿足A/D轉換芯片對驅動源阻抗的要求。
A/D轉換電路將經過信號調理模塊調理后的模擬信號轉換為數字信號，文中選用TLC2543CN和STC89C52分別作為A/D采樣芯片和微控制器[3]，其設計如圖4所示。TLC2543CN是TI公司生產的12位串行模/數轉換器，使用電容開關逐次逼近技術，12位分辨率，10 μs的轉換時間，11路模擬輸入，輸出數據長度可通過編程調整[4]。A/D轉換模塊與51單片機之間以I2C總線的方式進行通信，只需要一條串行數據線SDA（DATA_OUT）和一條串行時鐘線SCL（CLOCK），具有接口線少，控制方式簡單，器件封裝形式小，通信速率較高等優點。 經信號調理后的11路模擬量數據分別通過端口NO0?NO10進入TLC2543CN進行A/D轉換，TLC2543CN通過[CS]，DATA_INPUT，DATA_OUT，MEOC，I/O CLOCK這5個引腳與STC89C52單片機進行通信。為了減小外界環境及器件本身引入的噪聲和擾動，提高系統的穩定性，在這5個信號與單片機之間進行光電耦合隔離處理。由于光信號的傳送不需要共地，所以可將光耦器件兩側的地加以隔離，達到提高系統信噪比的作用，光耦隔離器件選用Avago Technologies 生產的6N137，電路如圖5所示。需要注意的是，電路板中6N137兩端的電源不能共用，否則起不到隔離的作用。
2.2 CAN總線通信模塊
數據采集單元和ARM系統控制與故障診斷模塊之間以CAN總線的方式進行數據通信和控制。CAN總線具有可靠性高、實時性強、較強的抗電磁干擾能力、傳輸距離遠等特點，尤其適用于隨動系統傳感器多、各檢測點信息交換頻繁和干擾源復雜的情況。CAN總線通信模塊的實現有2種解決方案[5]：一類是采用帶有片上CAN的微處理器，如Philips的80C591/592/598、Atmel的AT90CAN128/64/32等；另一類是采用獨立的CAN控制器，如Philips的SJA1000。考慮到應用的靈活性，本文采用獨立的CAN控制器SJA1000。CAN總線通信模塊結構框圖如圖6所示，選用STC89C52單片機作為CAN總線通信模塊的微控制器，CAN總線控制器和收發器分別選用Philips公司生產的SJA1000和PCA82C250[6]。CAN總線規范采用三層結構模型，STC89C52單片機用以實現應用層的功能，SJA1000和PCA82C250則分別對應于數據鏈路層和物理層。為了增強CAN總線通信模塊的抗干擾能力，在CAN控制器與CAN收發器之間進行光電耦合隔離處理，與數據采集單元一樣，本文也選用6N137進行處理。
CAN總線通信模塊接口電路主要由4部分組成：微控制器STC89C52、獨立CAN控制器SJA1000、光電隔離器件6N137和CAN總線收發器PCA82C250。微控制器STC89C52用于數據處理、實現對SJA1000的初始化、通過對SJA1000的控制實現數據接收和發送等通信任務；獨立CAN控制器SJA1000和收發器PCA82C250經過簡單總線連接可實現數據鏈路層和物理層的全部功能。STC89C52通過DATA_INPUT向TLC2543CN發送一定格式的指令，在DATA_OUT引腳可獲取到A/D轉換的數據；由于SJA1000的數據線與地址線是共用的，所以將STC89C52的P0口與AD0?AD7直接連接的同時，還要將地址鎖存信號線ALE進行連接，以便區分在同一時刻AD線上傳遞的是地址還是數據；SJA1000的中斷管腳INT連接單片機的外部中斷INT0；MODE管腳與高電平VCC連接以選擇Intel模式；為了保證上電復位的可靠，復位電路采用IMP708芯片進行智能控制，IMP708芯片集看門狗定時器、掉電檢測電路、電源監控電路等于一體，保證SJA1000芯片的可靠運行；RX0和TX0是數據的收發管腳，經光電耦合器件6N137后連接到CAN收發器上，用以電氣隔離；PCA82C250有3種工作模式：高速、斜率控制和待機，本文選擇斜率控制模式，通過在Rs引腳與地之間接一個100 kΩ的電阻來實現；為了消除在通信電纜中的信號反射，提高網絡節點的拓撲能力，需要在CAN總線兩端接入兩個120 Ω的終端電阻[5]。
2.3 系統控制與故障診斷模塊
數據處理與系統控制模塊采用ATMEL公司生產的AT91SAM9263 ARM芯片作為主控單元，以觸摸屏作為人機交互方式完成系統控制和故障診斷。AT91SAM9263主頻 200 MHz；內置CAN總線控制器，全面支持CAN2.0A和CAN2.0B協議；內置TFT/STN LCD控制器，支持3.5～17英寸TFT?LCD 液晶屏，最高分辨率可達2 048×2 048。考慮到系統的可擴展性，本文將系統控制與故障診斷模塊單獨成板。技術保障人員可以通過操作觸摸屏上顯示的人機交互界面完成對隨動系統的故障檢測。
3 系統軟件設計
系統軟件設計主要分為A/D轉換模塊、數據 處理模塊、CAN總線通信模塊和系統控制與故障診斷模塊4部分。主流程圖如圖7所示，首先對STC89C52單片機進行初始化，包括CAN總線工作方式的選擇、驗收濾波方式的設置、驗收屏蔽寄存器和驗收代碼寄存器的設置、波特率參數設置、中斷允許寄存器的設置以及A/D轉換模塊的初始化等；當單片機接收到故障檢測命令時，進行A/D采樣，然后由單片機對采集到的數據進行處理，通過量值轉換得到實際的工況數據；最后由CAN總線通信模塊將數據傳輸到系統控制與故障診斷模塊進行故障檢測，診斷結果由觸摸屏顯示以指導維修人員進行現場維修。
3.1 A/D轉換模塊軟件設計
A/D轉換模塊程序設計流程圖如圖8所示。
3.2 數據處理模塊軟件設計
數據采集過程中難免受到噪聲的影響，為了保證采到數據的準確性，可以對其進行一定的算法處理。本文在故障檢測時，對同一采樣點進行5次采樣，然后用快速排序算法對這5個數據進行排序，取中值作為故障檢測的有效數據，以減小誤差帶來的影響。采集到的數據與實際值之間成嚴格的線性關系，將采集到的數據值乘以系數K即可獲得實際的工況數據，其流程圖如圖9所示。
3.3 CAN總線通信模塊軟件設計
CAN總線通信模塊的程序設計主要分為初始化、數據發送和數據接收3個部分：
（1） 初始化。CAN總線初始化主要是對通信參數進行設置，通過對時鐘分頻寄存器、驗收碼寄存器、驗收屏蔽寄存器、總線定時寄存器和輸出控制寄存器的配置實現對CAN總線工作模式、接收報文的驗收碼、驗收屏蔽碼、波特率和輸出模式的配置和定義[7]。值得注意的是，這些寄存器的配置需要在復位模式下進行，因此在初始化前應確保系統已進入復位狀態。 （2） 數據發送。本文采用查詢方式，進行CAN總線的數據發送，首先應將CAN總線的發送中斷禁能。發送數據前，主控制器輪詢SJA1000狀態寄存器的發送緩沖器狀態位TBS以檢查發送緩沖器是否被鎖定，若發送緩沖器被鎖定，則CPU等待，直到發送緩沖器被釋放，然后將從現場采集到的數據發送到發送緩沖區并置位命令寄存器的發送請求位TR，此時SJA1000將向總線發送數據。數據發送流程圖如圖10所示。
（3） 數據接收。同數據發送一樣，本文采用查詢方式進行數據的接收，也應將CAN總線的發送中斷禁能。主控制器輪詢SJA1000狀態寄存器接收緩沖狀態標志RBS以檢查接收緩沖器是否已滿，若未滿則主控制器繼續當前的任務直到檢查到接收緩沖器已滿，讀出緩沖區中的報文，然后通過置位命令寄存器的RRB位釋放接收緩沖器內存空間。數據接收流程圖如圖11所示。
3.4 系統控制與故障診斷模塊軟件設計
系統控制與故障診斷模塊是在Linux平臺下利用Qt SDK開發完成的，數據庫采用嵌入式系統中廣泛采用關系型數據庫SQLite[8]。軟件采用模塊化設計思想，包括顯示界面、系統控制、檢測數據庫和故障診斷等4部分。系統界面基于QT/GUI開發，用于故障檢測結果顯示、調取數據庫輔助人工診斷等人機交互；系統控制模塊用于系統啟動與關閉、初始化及多線程處理；檢測數據庫用于對專家系統中經驗知識、故障診斷規則集進行組織、檢索和維護，及用于存儲系統采集的工況參數；故障診斷模塊是該檢測裝置核心，本文利用故障診斷專家系統對隨動系統進行故障診斷，給出診斷結果。考慮到故障診斷的實時性要求，程序采用多線程編程來實現。
圖10 CAN總線數據發送程序設計流程圖
圖11 CAN總線數據接收程序設計流程圖
4 結 語
為了測試隨動系統故障檢測裝置在各種情況下的故障檢測能力， 本文通過人為制造故障的方式對該系統進行了大量實驗。在反復的實驗中，該系統均能正確定位故障，充分驗證系統的可靠性和穩定性。本文研制的以AT91SAM9263 ARM芯片為核心基于CAN總線隨動系統故障檢測裝置，可實現對隨動系統液壓、氣壓、電壓等工況參數的測量，經故障診斷專家系統的推理，實現以自動故障診斷為主、人工診斷為輔的故障檢測。文中采用的CAN總線通信方式使整個系統簡潔緊湊、具有較強的抗干擾能力和實時性，這種CAN總線通信方案不但可用于隨動系統故障檢測裝置的研發，還可推廣至其他模擬量信號的機電設備故障檢測，尤其是多機組的分布式狀態監測與故障診斷中，具有非常實用的應用前景。
參考文獻 本文由wWW. DyLw.NeT提供，第一 論 文 網專業寫作教育教學論文和畢業論文以及服務，歡迎光臨DyLW.neT
. Industrial Electronics， 2000， 47（4） ： 951? 963.
[2] 張立云，宋愛國，錢夔，等.基于CAN總線的偵察機器人控制系統設計[J].測控技術，2013，32（1）：65?68.
[3] 姚遠，王賽，凌毓濤.TLC2543在89C51單片機數據采集系統中的應用[J].電子技術應用，2003，29（9）：37?38.
. Texas： Texas Instruments Incorporated， 1997.
一、我國會計電算化的發展歷程
我國會計電算化的發展大致經歷了4個階段:
1.科研試點階段。1983年以前,本畢業論文由整理提供我國會計電算化工作以理論研究和試驗準備為主。以1979年財政部直接參與和支持長春第一汽車制造廠進行的會計電算化項目為代表,此階段主要是單項會計業務的電算化,比較普遍的是對工資的核算。此階段發展比較緩慢。
2.自發發展階段。1983~1987年,國務院成立了電子振興領導小組,以此為契機,不少單位自主開發了一些電算化軟件并應用于具體的工作中,各大專院校開始培養會計電算化專門人才,會計電算化理論研究開始受到重視,但此階段會計電算化發展比較盲目,重復開發現象嚴重。
3.穩步發展階段。1987~1990年,隨著IT技術的發展,在財政部的支持下相繼出現了一批專業的會計軟件公司,通用會計軟件的研制得到發展,商品化會計軟件市場初步形成,使我國的會計電算化工作走向了持續穩步發展的軌道。
4.深入發展階段。1990年至今,隨著信息技術和財政部一系列制度法規的出臺,我國的會計電算化開始由原來的單純的核算向綜合管理邁進。
二、我國會計電算化演進的動因
(一)經濟發展的需要
會計電算化總是要受到周圍經濟環境變化的影響,而會計電算化作為支持企業參與競爭并取得競爭優勢的支持系統就必須適應經濟發展的需要。當前經濟的發展主要體現在以下幾個方面:
1.從計劃經濟發展到市場經濟。計劃經濟條件下,企業生產什么,生產多少完全按照已經制訂好的計劃進行,企業完全沒有自,更不關心市場的變化,因此,那時的會計只是機械地記賬而已,缺乏對會計信息的敏感度。而在市場經濟環境下,企業變成了自主經營、自負盈虧的實體,市場瞬息萬變,消費者對產品的要求也越來越趨于多品種和多樣化。為了贏得競爭優勢,企業不得不時刻關注市場的變化,而企業對市場的關注多是由會計信息提供。
2.從傳統人財物競爭到信息競爭。傳統工業時代企業競爭力依賴于人、財、物,然而,在信息社會,信息和知識已成為企業提高競爭力的關鍵。大量信息的飛速產生和通訊技術的發展迫使企業千方百計去快速準確地獲取信息和知識。知識和信息已成為企業重要的戰略資源。一個企業將來能否實現持續的發展取決于是否具備最大限度、最快速度獲取知識與利用知識的能力。
3.從區域競爭到全球競爭。入世之前,大部分企業是在本土競爭、區域競爭。2001年11月中國正式加入WTO后,中國企業在全球范圍內正面對著更多的國際強手:它們積累了雄厚的資金,掌握了先進的管理思想,擁有具有先進科技知識的出類拔萃人才,向社會提供一流的產品和服務,占有相當大的市場份額并用信息技術武裝起來。企業從區域競爭到全球競爭已成必然。
(二)企業信息化發展的需要
企業信息化的目的首先在于實現生產過程自動化,即通過電子和信息技術對生產過程的設計、制造、測量和控制實現自動化;企業信息化的另一個目標是實現計劃、財務、人事、物資、辦公等方面的管理自動化,并通過Internet使企業內部信息交流暢通,監控物流的整個過程。信息是管理的基礎,會計產生了企業70%以上的信息,不實現會計工作的信息化,也就談不上企業管理的信息化。
會計電算化在我國的信息化建設中起著極為重要的作用,許多企業的信息化建設都是從“甩賬”開始的。通過會計電算化,許多企業第一次將計算機技術應用于管理且從中獲益,企業也培養了一大批既精通會計業務又懂計算機的人才。
現有會計信息系統是為工業經濟時代服務的,重在滿足企業內部管理需求,是對傳統手工會計的一種計算機模擬,是企業內部的“信息孤島”,與企業外部社會信息系統相互阻隔,遠遠滯后于現代信息技術的發展,是一種封閉式的信息系統。而基于計算機網絡技術,運用科學的管理思想和方法,以現代信息技術為核心的開放式的企業管理系統,要求在一個廣泛的領域中建立企業與企業、企業與消費者以及企業與社會間的聯系,適應信息時展的需要。在這個新型的系統中,會計信息系統的重要作用決定其仍處于核心地位。因此,企業管理信息化必然要求會計電算化不斷變革、發展。
(三)電子商務發展的需要
電子商務的快速發展,使得企業大多數的業務數據和會計數據完全電子化和無紙化,傳統的會計信息系統已經不能適應現代信息管理發展的要求,主要表現在:
1.在傳統的會計信息系統中,對會計信息的處理大多以財務部門為核心,以替代手工核算為主,賬務系統的數據入口往往只有一個:憑證的錄入,然后對錄入的憑證審核后記賬,完成期末的結轉工作,最后結賬,完成相關報表的編制工作。主要完成事后的核算反映功能,缺乏對數據的深度綜合利用,難以進行事中控制與事前決策。
2.在傳統的會計信息系統中,材料、銷售、工資、固定資產等各個子系統相互獨立,各個子系統間通過轉賬憑證方式傳遞各種數據,基本上只局限于財務部門單一應用,其他部門如企業的領導和管理人員要看財務報告、報表,還需要打印出來,而不能與整個企業的管理相結合,更談不上進行遠程操作、實施在線核算和在線管理。
3.傳統的會計信息系統與企業外部的信息系統隔離,不能進行電子單據處理和電子貨幣結算,如:網上支付、網上報稅、網上報關、網上采購、網上銀行、網上保險等均難以實現,所有的商務交易還是要通過手工方式先開據紙張單據,然后再輸入電腦。
4.傳統的會計信息系統中,缺乏大型的數據庫作后盾,小型桌面數據庫極易造成死鎖,更談不上多任務本多用戶群的并發性需求。
基于上述原因,為更好地推動電子商務的發展,應盡快開展會計信息化工作。
(四)信息技術的支撐
隨著信息時代的到來,信息技術不斷地運用到企業經營管理中,取得了巨大的成效。
1.存儲技術。從存儲介質看,與紙介質相比,磁介質和光介質不僅提高了數據采集和存儲內容的準確性,而且由于更容易傳播,極大地提高了信息的時效性。因此,采用磁介質和光介質存儲技術,必然促使信息使用者對會計信息的質量產生新的需求。
2.網絡平臺。計算機網絡是以共享為主要目標,它具有:數據通信、資源共享、遠程傳輸、集中管理、實現分布式處理、負荷均衡等功能。因此,計算機網絡可以大大擴展計算機系統的功能,擴大其應用范圍,提高可靠性,為用戶提供方便,同時也減少了費用,提高了性價比。使用計算機網絡,可以在企業內部和企業間建立方便、快捷、高速的信息傳遞和資源共享平臺,大幅度提高工作效率,為會計電算化的進一步發展提供廣闊的空間。
3.數據庫平臺。本畢業論文由整理提供數據庫平臺應該理解為數據庫管理系統,它是能夠定義數據庫的邏輯組織結構,并對數據庫進行存取訪問,對數據進行操縱和管理的系統軟件。目前的數據庫管理系統比較多,采用大型數據庫已成為企業級的管理信息系統的趨勢。
從財務管理的角度看,數據庫中存放大量數據不是最終目的,更重要的是在數據庫中能夠定義數據、處理數據、管理數據,利用數據對業務流程進行實時控制,為有效地利用和管理資金、降低成本,保障企業戰略目標的實現提供支持。
(五)新的管理理念的引入
為使會計電算化的發展能夠滿足信息發展的需要,一方面需要充分運用信息技術不斷改進會計信息系統的功能,另一方面還必須從主觀上提高會計信息使用者的管理認知水平。
1.客戶關系管理。隨著競爭的加劇,企業管理不得不從過去的“產品導向”轉變為“客戶導向”,只有快速響應并滿足客戶個性化與瞬息萬變的需求,企業才能在激烈的市場競爭中得以生存和發展。標準化和規模化生產方式不得不讓位于多品種小批量的生產方式,企業取得市場競爭優勢最重要的手段不再是成本,而是技術的持續創新;企業管理最重要的指標也從“成本”和“利潤”轉變為“客戶滿意度”。在這種時代背景下,客戶關系管理(CustomerRelationshipManagement,CRM)理論不斷完善,并隨著Internet技術的廣泛應用而推出客戶關系管理軟件系統。超級秘書網
2.供應鏈管理。供應鏈管理(SupplyChainManagement,SCM)就是在商品供給的連鎖中,企業間就商品在流通過程中發生的各種管理活動加強相互間的合作,改革原來分散的物流管理方式的一種新型物流管理體制。顯然,在新的體制下,各個企業不再從事個別的經營管理行為,而是在連鎖中加強合作,通過信息的共有化、需求預測的共有化等等,來明確物流機能的分擔,實現商品運動全過程的效率。它具有系統集成性、信息共享性、快速響應性、利益協同性、組織虛擬性等功能。
3.企業資源計劃。企業資源計劃(EnterpriseResourcePlanning,ERP),就是將企業內部各個部門,包括財務、會計、生產、物料管理、品質管理、銷售與分銷、人力資源管理等,利用信息技術進行整合,連接成一個整體。在ERP管理平臺上企業的所有信息都可以在網上顯示,不同管理人員在一定的權限范圍內,通過自己專門的賬號、密碼,可以從網上輕易獲得與自身管理職責相關的其他部門的數據,如企業訂單和出庫的情況、生產計劃的執行情況、庫存的狀況等。ERP管理思想的核心是實現對整個供應鏈和企業內部業務流程的有效管理。
CRM、SCM、ERP等新的管理理念的引入,本畢業論文由整理提供會計信息使用者的管理認知水平將會不斷提高,從而有利于會計信息需求的擴張,為會計電算化的發展增添新動力。
1．1來自培養方案和課程體系的需求眾所周知，目前國內各普通高校的計算機專業本科人才培養方案，基本是以國際主流的ACM和IEEE系列課程教學計劃即著名的計算學科教學計劃2004(ComputingCurricula2004，簡稱CC2004)為主制訂的，CC2004列出該專業學生建構其領域核心知識體系結構框架所必需的核心知識單元模塊，并基于此開設相應的專業課程。計算機網絡或曰面向網絡的計算便是其中之一的重要核心知識單元。［1］［2］多年來的教學實踐和反饋表明，僅僅開設《計算機網絡》一門課程，對于主要以培養工程應用型本科畢業生、以滿足學生就業和在該行業領域內生存與職業發展需求為主的普通高校，以及具有自主設置目錄外二級學科網絡工程專業、定位于為社會培養網絡工程師的高校而言，還遠遠不足，對課程體系的研究與改革、整合與建設勢在必行。參考筆者《普通高校工程型應用型網絡人才培養專業方向課程改革與實踐初探》一文，［3］將計算機網絡這一公認的較難學懂、理論與實踐性較強的課程作為基礎入門性的必修課程，通過網絡工程與技術、網絡管理、信息安全、網絡程序設計、Web開發技術等一系列后續拓展的特色課程群，構建出一個完整的網絡專業課程體系和具有特色及優勢的專業方向課程群。［4］例如:可以形成以網絡工程與技術、網絡管理、信息安全等課程為主的、適當偏硬的系統集成/組網工程類網絡人才的培養路線，其未來的職業定位以網絡工程師、網絡/系統管理員為主;或者也可以形成以網絡程序設計、WEB開發技術等課程為主構成的、適當偏軟的網絡應用系統研發/站點設計類網絡人才的培養路線，其未來的職業定位以軟件工程師、網站站長等為主。基于課程整合和課程體系/課程群建設的理念，改革人才培養方案和教學內容與教學方法，并開展配套實驗教學條件的建設。如圖1所示，在建設網絡工程專業實驗室時，需要統籌規劃，兼顧多門專業課程的實踐教學需求，并配合課程群的建設需要，避免出現很多高校把專業實驗室建成了計算機機房、僅有聯網PC機數量優勢的普遍現象。1．2來自課題研究型教學環節和課外延伸教育的需求毋庸置疑，普通高校網絡工程專業的人才培養，應以大力培養學生的動手實踐能力和適應社會需求的職業技能為首要目標，同時支撐專業方向上的課程群(課程體系)的建設。因此，實驗室的建設在滿足課程內的實驗教學需求的同時，還要考慮到課程設計環節，以及校內實習實訓基地、畢業設計/畢業論文環節的條件改善和綜合實踐教學體系建設的需要。只有充分運用好這些配套的實踐教學環節，才能使學生在網絡工程的方案規劃設計、網絡系統管理與運行維護、網絡程序設計與開發、網絡設備配置與安全保障等方面的動手實踐技能得到綜合訓練和提高。由于近年來社會和IT行業對網絡工程、網站建設、網絡運行管理和安全維護等方面的人才需求持續升溫，驅動學生看好網絡工程與技術領域的就業前景，使得學生選擇該方向作為就業首選或選擇該專業方向作為自己的畢業設計或論文題目的數量逐年上升。但是，由于不少院校現有硬件條件不足，缺乏必要的硬件設備作為支撐，使得指導教師在課程設計、畢業設計/畢業論文題目的選題設計上受到極大限制，一些非常想做或者值得指導學生去做的課題項目或題目，不得不迫于無法給學生提供相應的實踐環境而被迫放棄，制約了師生進一步提高課程設計、畢業設計或論文的選題水準和課題質量，加劇了在課程設計、畢業設計教學環節上師生對于實踐條件的需求與現實條件不具備之間的矛盾。因此，除了滿足課內實驗項目的需要，網絡工程專業實驗室還應提供開展集中式課程設計實習、畢業設計/畢業論文和以SRP項目、大學生創新實驗項目等研究型、課題型教學環節改革試點的基礎硬件條件和場所。此外，還可兼顧考慮提供開展面向社會或學生需要的諸如思科認證考試、NCNE國家軟考、NCRE全國計算機等級考試等相關考試培訓、學生競賽活動參賽集訓等課外延伸教育項目的場所和設備，使學生在分析設計能力、工程化的思想和理念、動手實踐應用等方面都能得到良好的綜合訓練機會和條件。
2網絡工程專業實驗室的建設規劃與設計方案
綜合上節所述，問題的核心在于找尋和設計出一種既能兼顧滿足各種教學環節需求、又能分階段集成且一次性投入不高的可行方案。通過深入地分析比較和實踐探索，筆者所在的課題組提出了如圖2所示的一種可行的網絡工程專業實驗室建設方案。該方案通過逐步添購、分階段調整到位配套的計算機與聯網設備的方式，可使新建專業實驗室提供不同的、可逐步擴展的實驗條件。例如:在一次性投入的初期，可以提供8人一組一桌、一次支持2－3個行政班(共12個組/桌)的實驗教學條件。若每班以32人計，則一次可支持3個行政班約96人同時上實驗課，每8人一組，共12組，每組配備一臺服務器、2臺路由器、2臺交換機、8臺PC機;然后，根據資金情況和可能性，通過分期分批階段性擴展，改善每實驗組/桌的配套設備數。這樣的每個實驗組/桌，不僅可以保障學生人手一臺PC機，同時還可以通過配置，使每實驗組/桌的設備自成子網或以VLAN劃分，獨立構成一個典型的LAN網絡應用環境，并能提供各種B/S、C/S架構的集成開發環境。實驗組/桌上的服務器，可由學生根據項目需要自主安裝和支配使用，條件不足時，可通過Vmware等虛擬技術構建多服務器OS系統，條件允許時，可通過添置多臺物理硬件構建服務器集群環境。實驗組/桌上的路由器/交換機設備，可供在相關課程中進行網絡設備配置、IOS系統操作等課內實驗項目、課程設計或畢業設計題目以及認證培訓項目中使用。在數量上仍不足的，亦可通過在PC機上安裝模擬器軟件的方式，開展設備配置類實驗和學生研究型課題;條件允許時，還可支持遠程開放式實驗，即通過遠程登錄方式連接至設備進行IOS系統的配置。DMZ區的服務器群還可為各門專業課程的教學提供基礎性的公共資源存儲與共享，或者作為實驗室的網管或安全方面的基礎設施，例如提供給網絡管理、信息安全等課程作攻擊用的靶機實例。每實驗組即每張桌面上的設備連接拓撲可采用圖3所示的邏輯設計，具體到實際的物理環境中，可視環境因素合理進行布局調整和擺放。
3網絡工程專業實驗室后期建設與管理芻議
3．1實驗教學體系的建設實驗教學在培養學生實際動手能力方面所具有的獨特作用與優勢，要求我們在實驗內容設計、實驗教學方法改革、實驗教學體系完善等內涵建設上要下大力氣、花真功夫。一方面，要認真研究如何對實驗內容進行系統地優化組合，把培養目標真正融入到實驗課程和實驗項目中;另一方面，要積極探索對實驗教學方法與教學手段的改革和實踐，積極尋求能夠真正突出學生在實踐中進行自主性和創新性活動的主體地位的解決之道，盡量使學生能夠較早地接觸網絡工程和技術實現過程中的實際問題，并較早地參與初步的科學研究和創新活動。在此基礎上，研究建立多層次、一體化、開放式的實驗教學新體系，將系統訓練、技能培養和開放實驗相結合，把單純為課程實驗教學服務的實驗室轉化為立體化的教學資源和能夠為多元目標服務的實驗條件，提高實驗室建成后的功效。基于這一理念，筆者所在的教研室全體成員不僅針對新建的實驗室進行了課內實驗項目的再設計，而且整合了各門相關課程的配套課程設計和畢業設計課題等工作的需求，使新建實驗室可統一支持下述8大類課題型的實踐項目活動的開展:①網絡工程項目規劃/方案設計類題目②網絡互聯設備配置實現類題目③應用服務配置實現類題目④基于套接字編程的數據通信傳輸類題目⑤Web站點開發設計類題目⑥網絡互聯設備的協議仿真/算法實現類題目⑦網絡管理及信息安全編程類題目⑧學生自擬的網絡方向研究探索類題目3．2實驗室管理規范的建設通常，一個專業實驗室的建設需要分階段實施，首先實現階段性的目標。如在基礎建設階段，需要完成必備設備的購置、安裝、調試，開出相應的實驗項目，實現能夠初步為專業方向的一系列課程提供實驗教學服務;在第二步的規范性建設階段，通過實驗室的系列化規范管理制度的建設，為師生提供符合規范的開放式實踐教學體系;在第三步的拓展性建設階段，則要充分綜合利用實驗室的條件和資源，變單純的實驗教學條件為立體化的、能夠為多元目標服務的多層次的一體化教學資源;而在第四步的穩定運行階段，則需要新建實驗室在健全完善的管理制度下，發揮最大的功效和作用，為師生提供一個優良的實驗教學和研究環境。因此，基于階段性建設、流程化管理的理念，實驗室的管理規范、制度建設亦不容忽視。［5］例如:如何安排設計實驗室的開放制度?有關實驗室日常運行維護方面的管理規定，實驗檔案記錄等等。
4結語
【關鍵詞】VLAN；校園網；廣播域；廣播風暴
當前計算機網絡技術迅速發展，其中以方便、快捷、靈活、高效的組網特點而著稱的虛擬局域網技術(VLAN)一經提出就得到了人們的關注。VLAN技術在很大程度上解決了網絡建設上遇到的很多實際問題，其在局域網中的應用越來越廣泛。校園網作為園區網的典型，其規模正逐漸地由中小型向大中型發展和過渡，這樣就決定了它的組網在技術上的多樣性與復雜性，其不僅要考慮物理上各網段的連接，還要考慮建立在各種網絡協議上子網的互聯。同時，校園網訪問方式多、用戶群龐大、網絡行為突發性高，為了保證校園網的正常運行和安全，本文主要針對校園網的特點和傳統局域網局限，重點介紹了基于VLAN技術構建校園網絡的應用。
一、傳統LAN的局限
在傳統的局域網(LAN)中，由于各站點共享傳輸信道所造成的信道沖突和發生在網絡第三層的廣播風暴問題成為影響網絡性能的重要因素。針對該問題，交換機(或網橋)和路由器被廣泛應用于局域網中。交換機(網橋)連接屬于同一邏輯子網的網絡，再由路由器連接不同的邏輯子網。然而在同一個邏輯子網中，所有的用戶在同一個廣播域中，會引起網絡性能的下降，浪費可貴的帶寬；并且對廣播風暴的控制和網絡安全只能在第三層的路由器上實現；由于邏輯子網間的通信必須經路由器進行，所以這樣會產生延時，而且路由器也會產生瓶頸。
在由路由器連接不同的邏輯子網的網絡結構中，由集線器、粗、細纜構成的物理網絡與邏輯子網相對應，通常一個m子網屬于一個由物理網絡來劃分的廣播域。由于站點被束縛在所處的物理網絡中，不能根據需隨意的劃分至相應的邏輯子網。當網絡的物理結構發生變化時，比如網絡中的工作站移動、增加、改變等會加重網絡管理的負擔，并導致網絡的綜合性能下降。同時，大通信量、低延時的要求使得網絡的帶寬越來越不夠。
綜上所述，針對傳統LAN存在的問題，提出了虛擬局域網的概念，能夠很好的解決這些網絡問題。
二、VLAN的概念和原理
VLAN(Virtual Local Area Network)即虛擬局域網，是一種通過邏輯而不是物理地將局域網劃分成一個個的網段，從而實現虛擬工作組的一種新興交換技術。VLAN與普通局域網從原理上講沒有什么不同，但從用戶使用和網絡管理的角度來看，VLAN與普通局域網最基本的差異體現在：VLAN并不局限于某一網絡或物理范圍，VLAN中的用戶可以位于一個局域網中的任何位置。IEEE于1999年頒布了用以標準化VLAN實現方案的802．1Q協議標準草案。
三、VLAN技術的優點
VLAN的優點主要體現在以下三個方面：
(一)控制廣播風暴。網絡管理必須解決因大量廣播信息帶來帶寬消耗的問題。VLAN作為一種網絡分段技術可將廣播風暴限制在一個VLAN內部，避免影響其他網段。與傳統局域網相比，VLAN能夠更加有效地利用帶寬。在VLAN中，網絡被邏輯地分割成廣播域，由VLAN成員所發送的信息幀或數據包僅在VLAN內的成員之間傳送，而不是向網上的所有工作站發送。這樣可減少主干網的流量，提高網絡速度。
(二)增強網絡的安全性。共享式LAN上的廣播必然會產生安全性問題，因為網絡上的所有用戶都能監測到流經的業務，用戶只要插入任一活動端口就可訪問網段上的廣播包。采用VLAN提供的安全機制，可以限制特定用戶的訪問，控制廣播組的大小和位置，甚至鎖定網絡成員的MAC地址，這樣，就限制了未經安全許可的用戶和網絡成員對網絡的使用。
(三)增強網絡管理。采用VLAN技術，使用VLAN管理程序可對整個網絡進行集中管理，能夠更容易地實現網絡的可管理性。用戶可以根據業務需要快速組建和調整VLAN。當鏈路擁擠時，利用管理程序能夠重新分配業務。管理程序還能夠提供有關工作組的業務量、廣播行為以及統計特性等的詳盡報告。對于網絡管理員來說，所有這些網絡配置和管理工作都是透明的。VLAN變動時，用戶無需了解網絡的接線情況和協議是如何重新設置的。VLAN還能減少因網絡成員變化所帶來的開銷，在添加、刪除和移動網絡成員時，不用重新布線，也不用直接對成員進行配置。若采用傳統局域網技術，那么當網絡達到一定規模時，此類開銷往往會成為管理員的沉重負擔。
四、VLAN劃分方式的類型及特點
VLAN的劃分方式很重要，在設計和建設VLAN，實現VLAN應用時，首先要決定如何劃分VLAN，即依據什么標準來組織VLAN成員。如圖1所示，VLAN的劃分示例。下面介紹4種常見的劃分方式，不同的劃分方式代表不同的VLAN實現類型：
(一)按端口劃分VLAN。這是構成VLAN的最簡單的方式。在此方式中，可以將分屬不同交換機端口的物理網段劃分為同一個VLAN，這樣一個VLAN對應交換機端口的一個子集合。借助網絡管理軟件，根據交換機端口的標識符，將不同的端口劃分為相應組。這種VLAN的優點是實現簡單、容易監控，且一個端口發出廣播，VLAN內的其他端口都能收到，但這種方式缺乏智能及靈活性。比如，不能在給定的端口上支持一個以上的VLAN。
(二)按MAC地址劃分VLAN。這種方式的VLAN就是一些MAC地址的集合，當網絡站點移動時它解決了這樣的問題，要求交換機對站點的MAC地址和交換機端口進行跟蹤。初始化時，對連接于交換機端口的工作站，交換機在VLAN的管理信息庫的MIB中檢查MAC地址，動態的匹配該端口到相應的VLAN中，實現VLAN對站點的識別和跟蹤，但所有的站點必須明確的分配給一個VLAN，只有這種配置工作完成以后，對站點的自動識別才成為可能。一個大型網絡，要求人工配置VLAN的工作量大而煩瑣。
(三)基于網絡層劃分VLAN。可以基于網絡層來劃分VLAN，有兩種方案，一種按協議(如果網絡中存在多種協議)來劃分；另一種是按網絡層地址(最常見的是TCP／IP中的子網段地址)來劃分。建立VLAN也可使用與管理路由相同的策，根據IP子網、IPX網絡號及其他協議劃分VLAN。同一協議的工作站劃分為一個VLAN，交換機檢查廣播幀的以太幀標題域，查看其協議類型，若已存在該協議的VLAN，則加入源端口，否則，創建一個新的VLAN。這種方式構成的ⅥAN，不但大大減少了人工配置VLAN的工作量，同時保證了用戶自由地增加、移動和修改。不同VLAN網段上的站點可屬于同一VLAN，在不同VLAN上的站點也可在同一物理網段上。利用
網絡層定義VLAN缺點也是有的，與利用MAC地址的形式相比，基于網絡層的VLAN需要分析各種協議的地址格式并進行相應的轉換。因此，使用網絡層信息來定義VLAN的交換機要比使用數據鏈路層信息的交換機在速度上占劣勢。
(四)基于規則的VLAN。也稱為基于策略的VLAN。這是最靈活的VLAN劃分方法，具有自動配置的能力，能把相關的用戶連成一體，在邏輯劃分上稱為“關系網絡”。網絡管理員只需在網管軟件中確定劃分VLAN的規則(或屬性)，那么當一個站點加入網絡中時，將會被“感知”，并被自動地包含進正確的VLAN中。同時，對站點的移動和改變也可自動識別和跟蹤。采用這種方式，整個網絡可以非常方便地通過路由器擴展網絡規模。
五、校園網特點及VLAN劃分
(一)校園網的現狀及其存在的問題。筆者結合自己所在的學校，說明一些目前校園網的發展現狀及其特點：隨著學校自身的發展及規模的擴大，作為園區網的典型，校園網正逐漸地由中小型向大中型發展和過渡，這樣就決定了它的組網在技術上的多樣性與復雜性，其不僅要考慮物理上各網段的連接，還要考慮建立在各種網絡協議上子網的互聯。另外，隨著校園網內的計算機數量的增加，VOD視頻點播在多媒體課堂教學上的大量應用，網絡中廣播包的數量也會急劇增加，當廣播包的數量占到總量的30％時，網絡的傳輸效率將會明顯下降。特別是當某網絡設備出現故障后，會不停地向網絡發送廣播，從而導致網絡風暴，使網絡通信陷于癱瘓。當校園網絡內計算機數超過200臺后，就必須采取措施將網絡分隔開來，將一個大的廣播域劃分成若干個小的廣播域。最后是校園網的安全性問題，特別是蠕蟲病毒大規模的爆發，會使整個校園網處于嚴重負荷狀態，導致整個網絡不可用，嚴重影響校園網的性能。此外，大學生在校園網中存在兩種攻擊行為：無意識的和有意的。他們的好奇心比較強，也有一定的理論知識，喜歡在網上嘗試一些攻擊軟件的使用，很可能造成整個校園網的癱瘓。如圖2是部分網絡拓撲圖：
(二)配置策略。由于VLAN技術允許網絡管理者將一個物理的局域網邏輯地劃分成不同的廣播域(或稱虛擬局域網，即VLAN)，所以每一個VLAN可以都是按照校園的一個職能部門來劃分，包含著一組具有相同工作特點的計算機。由于它是按功能劃分而不是按物理地劃分，所以同一個VLAN內的各個工作站無須被放置在同一個物理空間里，這些工作站不一定屬于同一個物理局域網網段。一個VLAN內部的廣播和單播流量都不會轉發到其他VLAN中，因此可以控制流量、減少設備投資、簡化網絡管理、提高網絡的安全性。根據具體應用，提出如下校園網VLAN的配置策略：一是以工作站和服務器的邏輯歸屬劃分VLAN。如按部門、系、處等，盡可能地將同一工作性質的用戶集中在一個VALN中，以減少跨VLAN的訪問，提高網絡的效率。二是按某項應用的覆蓋范圍配置所要求的VLAN。如學校的選課應用，不同地點選課可以將進行選課的數個機房所對應的交換機端口設為一個VLAN。選課活動在物理上可跨幾個網段，但在邏輯上屬于一個子網。
根據校園網的具體情況，為了達到信息流量的控制，并提供良好的安全性，通過對網絡邏輯結構進行分析和合理劃分，在高校校園網中應用比較廣泛的是基于端口的VLAN，采用基于端口VLAN技術對校園內部網絡不同部門之間進行邏輯隔離，同時抑制廣播風暴。在接入層交換機采用基于端口的VLAN劃分和隔離用戶，在匯聚層或核心層通過三層交換機采用VLAN路由進行通訊，達到靈活通訊和管理控制各網段機器的目的。本校的校園網采用基于物理端口進行VLAN的劃分，來提高校園網絡的工作效率。如圖3所示：
六、VLAN技術在校園網中的局限性隨著計算機網絡技術的迅速發展，多種技術之間的競爭非常激烈，沒有～種技術的發展是一帆風順的，VLAN技術也不例外，其發展中也存在著一些局限：比如采用交換結構的局域網通常采用一個主路由器負責VLAN之間的數據通信。在大型局域網中，當有較大的數據流通過各VLAN時，主路由器的負荷很重，長此以往，網絡整體的性能，如穩定性會下降。如果發生主路由器崩潰或故障時，各VLAN之間將無法正常通信。
另外，校園網用戶的日益增加，用戶對于網絡數據通信的安全性提出了更高的要求，諸如防范黑客攻擊、控制病毒傳播等，都要求保證網絡用戶通信的相對安全性；傳統的解決方法是給每個用戶分配一個VLAN和相關的IP子網，通過使用VLAN，每個客戶被從第2層隔離開，可以防止任何惡意的行為和Etllemet的信息探聽。然而，這種分配每個客戶單一VLAN和IP子網的模型造成了巨大的可擴展方面的局限。這些局限主要有下述幾方面：(1)VLAN的限制：目前IEEE802．1Q標準中所支持的VLAN數目最多為4，094個，用戶數量受到限制，且不利于網絡的擴展。(2)復雜的STP：對于每個VLAN，每個相關的Spanning Tree的拓撲都需要管理；(3)IP地址的緊缺：IP子網的劃分勢必造成一些IP地址的浪費；(4)路由的限制：每個子網都需要相應的默認網關的配置。為了解決傳統VLAN的局限性，更大程度地保證網絡通信的安全，近年來出現了多種在傳統VLAN技術上發展的擴展VLAN技術，如：PVLAN技術等等。
關鍵詞：互聯網;計算機遠程教育;建構主義
隨著互聯網的迅速發展，新的軟件、硬件和新的數據通信界面逐漸從觀念上改變了人們獲取信息的方式，并有力地支持了電子信息服務和大眾信息媒體的傳播。同時，互聯網匯集了各種各樣的網絡資源和交互式多媒體信息，它的多平臺交互和多媒體功能為遠程教育提供了新的教學環境和教學手段。目前，許多國家已相繼建成了自己的遠程教育網絡，使人們在全球范圍內通過互聯網實現信息交流，資源共享，科技合作和遠程學習，從而促進了國家的科研和教育事業的飛速發展。[1]
從我國遠程教育發展的歷史來看，隨著CERNET等計算機網絡技術和衛星數字壓縮技術的發展和普及，計算機遠程教育作為一種全新的教育方式，正在被廣大教育工作者所認識，它以其巨大的潛能，豐富著現行教育的內容，對改變傳統教學，提高素質教育起著非常重要的作用。因此，現行的職業教育必須充分利用現代網絡技術，根據新的網絡教育環境特點，建立起相應的新的教學管理模式。本文擬從計算機遠程教育的本質分析入手，結合高等職業教育人才培養目標等方面，來揭示計算機遠程教育在職業教育中的重要作用，從而加深對計算機遠程教育的理解，增強使用網絡進行教學的自覺性和主動性，以培養優秀的教師與合格的技術人才。
發展計算機遠程教育，有利于
促進高職院校明確培養目標
目前，我國教育的發展模式正在由外延式向內涵式過渡，外延式發展注重規模和數量，內涵式發展注重質量和效率，因此，高職教育必須把培養重心轉移到提高質量上來。高職院校培養的學生大部分不是從事理論研究工作，而是適應地方需要的高等職業技術人才。所以高職院校的培養目標應當定位于學生在具有基本的專業理論知識基礎上，重點掌握從事本專業領域實際工作的基本能力和技能。
計算機遠程教育的應用給高職院校課程設置和教學內容帶來明顯變化，而課程設置和教學內容的改革是相應的教學模式改革的基礎。這些變化對于實現教學目標的改革產生一定的影響。利用計算機遠程教育之后，課程設置更加靈活、更加多樣化。學生完全可以根據自己正在或即將從事的職業選擇學習內容，自主能力大大加強，這使得高職院校在課程設置和教學計劃方面具有更多的實用性和多樣性。比如高職院校可以采用更適合學生職業發展需要的多種教學計劃、較多的選修課程，使得學生能夠最大限度地自主選擇學習內容，培養學生的自主和創新精神，處理好知識和技能的關系。計算機遠程教育本身開放性的特點完全可以滿足這種教學形式。因此，大力發展計算機遠程教育，有利于這種教學目標的實現。
發展計算機遠程教育，有利于
推動高職院校課程體系改革
高職院校的培養目標決定了高職教育的重點是培養學生的實踐能力，其教學內容與課程體系強調的也應當是在掌握理論知識的基礎上為技術應用能力的培養積極做準備。因此高職院校的教學內容與課程體系應當擺脫學科系統性、完整性的束縛，建立以實踐為基礎的教育體系，即從職業能力入手，改革單一的學科型課程模式，以職業能力為本位來開發課程，并將學生綜合職業能力和全面素質的培養系統地貫穿于教學過程的始終。[2]
學生掌握知識，是發展其能力的基礎。我們強調能力培養并不是忽視掌握基礎理論的必要性，而是要在掌握基礎理論的基礎上及時更新知識結構，使得培養的學生與社會接軌，成為實用的職業技術人才。當今社會，新的科學理論和實用技術不斷地涌現，國內外一些新的政策法規、技術標準也不斷出臺。如果我們僅僅停留在幾年甚至是十幾年的統編教材上，很快就會過時。使用計算機遠程教育可以改善這種狀況，它能夠盡快地反映專業領域里的最新成果，建立起活的教材體系，因而它特別適宜新知識的傳授，適宜以各種方式來傳播完整的系統的專業知識。
發展計算機遠程教育，有利于
提高高職院校教師的專業素質
高職院校教師要想成為合格的計算機遠程教育教師，必須完成自身的角色轉變、學會合作、熟悉遠程教學規律以及擔當高強度的教學勞動等任務，這僅僅依靠一般的師范性職業訓練是不夠的。[3]遠程教育的特點要求遠程教育教師要具有更高的專業化水平，具體表現在知識結構、專業技能和專業情感等方面。要在以上三個方面體現遠程教育教師的專業化，就必須采取以下措施：
重視遠程教育教師的專業發展在遠程教育中，人們更多的是強調學生的中心地位，更多地關注教與學這對主要矛盾，而教師的發展卻往往被忽略了。因此，高職院校遠程教育機構應當借鑒以人為本的管理理念，將教師的發展列為重要議事日程。通過各種方式鼓勵、支持教師的在職培訓與繼續教育，最終使遠程教育機構成為遠程教師專業發展的基地。
重視遠程教育教師的校內培訓校內培訓是指在教育專家指導下，以教師任職學校為基本培訓單位，以提高教師教育教學能力為主要目標，通過教育教學等教育科研活動來培訓全體教師的一種整體性繼續教育形式。與傳統的教育培訓相比，校內培訓具有多項優勢：首先，培訓的目標非常明確，直接按照教師和學校的具體要求進行，解決的是具體的實際難題。其次，培訓的形式靈活多樣，且能最大限度地調動參訓教師的積極主動性。校內培訓所具備的這些優勢與遠程教育教師專業化過程中的培訓需求非常吻合。重視遠程教育教師的終身教育模式有關研究表明，教師從事本職工作超過五年如果不及時更新自身的知識結構，就會出現一種職業水平脫節現象，這就需要教師不斷地接受培訓，努力掌握新的教育理念和先進的教學方法，使其在教學理念、教學技能和知識結構等方面得到全方位發展。遠程教學過程由于現代信息技術的介入，使得教師職業知識老化的周期大大縮短。因此，遠程教育教師在任職前接受的職業訓練已遠遠不適應當前教學的實際需求，對教師的培訓應當納入終身教育體系中來，定期的對教師進行教學理論、教育技術等方面的培訓，實現教師培訓的連貫性，使教師教育貫穿其整個遠程教育生涯。
發展計算機遠程教育，有利于
推動高職院校教學模式的改革
深化教學模式改革是人才培養模式改革的核心，是計算機遠程教育的根本任務。改革過程中必須遵循“以學生為中心，以學生自主學習為主、教師導學為輔”的指導思想，[4]充分發揮學生主體地位和教師主導地位的作用，重點從三個方面推進教學模式改革。
積極改革教學組織形式，加強學生利用網絡資源開展自主學習和小組合作學習的自主性加強網上教學活動的組織與實施，積極開展網上實時與非實時相結合的教學活動，包括課件點播、在線答疑、網上考試等方式，積極開展教師與學生的網上交流，增強教師與學生之間的溝通，幫助學生完成學習任務。在此基礎上可以以課程為單位，組織必要的面授輔導。
深化課程教學方法改革教師在輔導中變傳統的灌輸式教學為引導式教學，注重對學生進行學習思路、學習方法的指導，向學生介紹課程的知識體系和重點難點，著重進行答疑解惑，增強教學的主導性。
按照培養應用型人才要求，切實加強實踐教學高職院校應逐步完善實踐環節的教學文件和管理制度，確定各專業下各門課程實踐教學的目的內容、組織形式、實施辦法、考核標準等；認真落實課程實驗、實習、課程設計等實踐教學環節，積極開展專業實習活動，有效的提高學生的實際工作能力。多數學生可以在集中實踐環節中結合工作實際選題，在調查研究的基礎上完成畢業論文（畢業設計）。
發展計算機遠程教育，有利于提高學生自主學習能力
建構主義（constructivism）的提出者瑞士學者讓·皮亞杰（Jean.Piaget）認為：智慧本質上是一種對環境的適應，智慧的適應是一種能動的適應。一定的刺激只有被主體同化于認知結構之中，主體才能作出反應。[5]因此我們認為，教育過程是以學生為主體的。學生在教師的指導下，自主學習，主動構建自己的知識體系，從而獲得充分的發展。在教學中，教師是指導者、輔助者、協作者，學生才是教育過程中真正的主體，所有教育活動都必須圍繞學生這個中心進行。學生獲取知識的過程是學生在一定的環境下，通過教師的指導、教師與學生、學生與學生之間合作、交流，利用必要的學習資源，通過意義建構的方式獲得的。學生在學習過程中的主動探索、思考和建構離不開教師事先所做的教學設計，更離不開合作學習過程中教師的引導。
在計算機遠程教育環境下，學生按照教師事先設計好的教育資源進行學習，然后同化、加入到原有的知識結構中去。在學習的過程中，學生會經常提出問題，教師可以根據學生的不同實際情況進行有針對性的指導，這種學習過程往往能夠激發學生的學習興趣，使學生的學習情緒處于最佳狀態，極大地調動學生渴求知識，探索究竟的主觀能動性，從而提高學生的自主學習能力，這一過程就是建構主義理論所說的知識的建構過程。
綜上所述，發展計算機遠程教育，探求新的職業教育模式，能夠進一步提高高職院校的教學效果和教學效益，為社會主義建設事業培養出更多更好的職業技術人才。
參考文獻：
[1]祝義，楊清海.基于Internet的計算機遠程教學系統設計與實現[J].沙洋師范高等專科學校學報，2003，（5）.
[2]林若紅.論高等職業教育與現代遠程教育的互動[J].職業技術教育，2002，（19）.
[3]邢曉春，王海竹.對遠程教育教師專業化的思考[J].現代遠距離教育，2005，（4）.
關鍵詞：互聯網;計算機遠程教育;建構主義
隨著互聯網的迅速發展，新的軟件、硬件和新的數據通信界面逐漸從觀念上改變了人們獲取信息的方式，并有力地支持了電子信息服務和大眾信息媒體的傳播。同時，互聯網匯集了各種各樣的網絡資源和交互式多媒體信息，它的多平臺交互和多媒體功能為遠程教育提供了新的教學環境和教學手段。目前，許多國家已相繼建成了自己的遠程教育網絡，使人們在全球范圍內通過互聯網實現信息交流，資源共享，科技合作和遠程學習，從而促進了國家的科研和教育事業的飛速發展。[1]
從我國遠程教育發展的歷史來看，隨著CERNET等計算機網絡技術和衛星數字壓縮技術的發展和普及，計算機遠程教育作為一種全新的教育方式，正在被廣大教育工作者所認識，它以其巨大的潛能，豐富著現行教育的內容，對改變傳統教學，提高素質教育起著非常重要的作用。因此，現行的職業教育必須充分利用現代網絡技術，根據新的網絡教育環境特點，建立起相應的新的教學管理模式。本文擬從計算機遠程教育的本質分析入手，結合高等職業教育人才培養目標等方面，來揭示計算機遠程教育在職業教育中的重要作用，從而加深對計算機遠程教育的理解，增強使用網絡進行教學的自覺性和主動性，以培養優秀的教師與合格的技術人才。
發展計算機遠程教育，有利于
促進高職院校明確培養目標
目前，我國教育的發展模式正在由外延式向內涵式過渡，外延式發展注重規模和數量，內涵式發展注重質量和效率，因此，高職教育必須把培養重心轉移到提高質量上來。高職院校培養的學生大部分不是從事理論研究工作，而是適應地方需要的高等職業技術人才。所以高職院校的培養目標應當定位于學生在具有基本的專業理論知識基礎上，重點掌握從事本專業領域實際工作的基本能力和技能。
計算機遠程教育的應用給高職院校課程設置和教學內容帶來明顯變化，而課程設置和教學內容的改革是相應的教學模式改革的基礎。這些變化對于實現教學目標的改革產生一定的影響。利用計算機遠程教育之后，課程設置更加靈活、更加多樣化。學生完全可以根據自己正在或即將從事的職業選擇學習內容，自主能力大大加強，這使得高職院校在課程設置和教學計劃方面具有更多的實用性和多樣性。比如高職院校可以采用更適合學生職業發展需要的多種教學計劃、較多的選修課程，使得學生能夠最大限度地自主選擇學習內容，培養學生的自主和創新精神，處理好知識和技能的關系。計算機遠程教育本身開放性的特點完全可以滿足這種教學形式。因此，大力發展計算機遠程教育，有利于這種教學目標的實現。
發展計算機遠程教育，有利于
推動高職院校課程體系改革
高職院校的培養目標決定了高職教育的重點是培養學生的實踐能力，其教學內容與課程體系強調的也應當是在掌握理論知識的基礎上為技術應用能力的培養積極做準備。因此高職院校的教學內容與課程體系應當擺脫學科系統性、完整性的束縛，建立以實踐為基礎的教育體系，即從職業能力入手，改革單一的學科型課程模式，以職業能力為本位來開發課程，并將學生綜合職業能力和全面素質的培養系統地貫穿于教學過程的始終。[2]
學生掌握知識，是發展其能力的基礎。我們強調能力培養并不是忽視掌握基礎理論的必要性，而是要在掌握基礎理論的基礎上及時更新知識結構，使得培養的學生與社會接軌，成為實用的職業技術人才。當今社會，新的科學理論和實用技術不斷地涌現，國內外一些新的政策法規、技術標準也不斷出臺。如果我們僅僅停留在幾年甚至是十幾年的統編教材上，很快就會過時。使用計算機遠程教育可以改善這種狀況，它能夠盡快地反映專業領域里的最新成果，建立起活的教材體系，因而它特別適宜新知識的傳授，適宜以各種方式來傳播完整的系統的專業知識。
發展計算機遠程教育，有利于
提高高職院校教師的專業素質
高職院校教師要想成為合格的計算機遠程教育教師，必須完成自身的角色轉變、學會合作、熟悉遠程教學規律以及擔當高強度的教學勞動等任務，這僅僅依靠一般的師范性職業訓練是不夠的。[3]遠程教育的特點要求遠程教育教師要具有更高的專業化水平，具體表現在知識結構、專業技能和專業情感等方面。要在以上三個方面體現遠程教育教師的專業化，就必須采取以下措施：
重視遠程教育教師的專業發展在遠程教育中，人們更多的是強調學生的中心地位，更多地關注教與學這對主要矛盾，而教師的發展卻往往被忽略了。因此，高職院校遠程教育機構應當借鑒以人為本的管理理念，將教師的發展列為重要議事日程。通過各種方式鼓勵、支持教師的在職培訓與繼續教育，最終使遠程教育機構成為遠程教師專業發展的基地。
重視遠程教育教師的校內培訓校內培訓是指在教育專家指導下，以教師任職學校為基本培訓單位，以提高教師教育教學能力為主要目標，通過教育教學等教育科研活動來培訓全體教師的一種整體性繼續教育形式。與傳統的教育培訓相比，校內培訓具有多項優勢：首先，培訓的目標非常明確，直接按照教師和學校的具體要求進行，解決的是具體的實際難題。其次，培訓的形式靈活多樣，且能最大限度地調動參訓教師的積極主動性。校內培訓所具備的這些優勢與遠程教育教師專業化過程中的培訓需求非常吻合重視遠程教育教師的終身教育模式有關研究表明，教師從事本職工作超過五年如果不及時更新自身的知識結構，就會出現一種職業水平脫節現象，這就需要教師不斷地接受培訓，努力掌握新的教育理念和先進的教學方法，使其在教學理念、教學技能和知識結構等方面得到全方位發展。遠程教學過程由于現代信息技術的介入，使得教師職業知識老化的周期大大縮短。因此，遠程教育教師在任職前接受的職業訓練已遠遠不適應當前教學的實際需求，對教師的培訓應當納入終身教育體系中來，定期的對教師進行教學理論、教育技術等方面的培訓，實現教師培訓的連貫性，使教師教育貫穿其整個遠程教育生涯。
發展計算機遠程教育，有利于
推動高職院校教學模式的改革
深化教學模式改革是人才培養模式改革的核心，是計算機遠程教育的根本任務。改革過程中必須遵循“以學生為中心，以學生自主學習為主、教師導學為輔”的指導思想，[4]充分發揮學生主體地位和教師主導地位的作用，重點從三個方面推進教學模式改革。
積極改革教學組織形式，加強學生利用網絡資源開展自主學習和小組合作學習的自主性加強網上教學活動的組織與實施，積極開展網上實時與非實時相結合的教學活動，包括課件點播、在線答疑、網上考試等方式，積極開展教師與學生的網上交流，增強教師與學生之間的溝通，幫助學生完成學習任務。在此基礎上可以以課程為單位，組織必要的面授輔導。
深化課程教學方法改革教師在輔導中變傳統的灌輸式教學為引導式教學，注重對學生進行學習思路、學習方法的指導，向學生介紹課程的知識體系和重點難點，著重進行答疑解惑，增強教學的主導性。
按照培養應用型人才要求，切實加強實踐教學高職院校應逐步完善實踐環節的教學文件和管理制度，確定各專業下各門課程實踐教學的目的內容、組織形式、實施辦法、考核標準等；認真落實課程實驗、實習、課程設計等實踐教學環節，積極開展專業實習活動，有效的提高學生的實際工作能力。多數學生可以在集中實踐環節中結合工作實際選題，在調查研究的基礎上完成畢業論文（畢業設計）。
發展計算機遠程教育，有利于提高學生自主學習能力
建構主義（constructivism）的提出者瑞士學者讓·皮亞杰（Jean.Piaget）認為：智慧本質上是一種對環境的適應，智慧的適應是一種能動的適應。一定的刺激只有被主體同化于認知結構之中，主體才能作出反應。[5]因此我們認為，教育過程是以學生為主體的。學生在教師的指導下，自主學習，主動構建自己的知識體系，從而獲得充分的發展。在教學中，教師是指導者、輔助者、協作者，學生才是教育過程中真正的主體，所有教育活動都必須圍繞學生這個中心進行。學生獲取知識的過程是學生在一定的環境下，通過教師的指導、教師與學生、學生與學生之間合作、交流，利用必要的學習資源，通過意義建構的方式獲得的。學生在學習過程中的主動探索、思考和建構離不開教師事先所做的教學設計，更離不開合作學習過程中教師的引導。
在計算機遠程教育環境下，學生按照教師事先設計好的教育資源進行學習，然后同化、加入到原有的知識結構中去。在學習的過程中，學生會經常提出問題，教師可以根據學生的不同實際情況進行有針對性的指導，這種學習過程往往能夠激發學生的學習興趣，使學生的學習情緒處于最佳狀態，極大地調動學生渴求知識，探索究竟的主觀能動性，從而提高學生的自主學習能力，這一過程就是建構主義理論所說的知識的建構過程。
綜上所述，發展計算機遠程教育，探求新的職業教育模式，能夠進一步提高高職院校的教學效果和教學效益，為社會主義建設事業培養出更多更好的職業技術人才。
參考文獻：
[1]祝義，楊清海.基于Internet的計算機遠程教學系統設計與實現[J].沙洋師范高等專科學校學報，2003，（5）.
[2]林若紅.論高等職業教育與現代遠程教育的互動[J].職業技術教育，2002，（19）.
[3]邢曉春，王海竹.對遠程教育教師專業化的思考[J].現代遠距離教育，2005，（4）.
