浅谈中小型图书馆的网络设计
图书馆详细网络设计方案
图书馆详细网络设计方案：1.1网络设计及技术主要选择百兆以太网技术来构建图书馆网络，对两层结点和桌面微机的接入也采用快速以太网，建立一个基于多层、全交换的虚拟园区网。
从图书馆的建筑结构来说，一般以楼层为单位，，整个楼可以作为一个相对独立的网络应用单元考虑，多个功能相近的楼层形成一个局域群。
每层楼通过一台二层交换机来连接该层信息点，整个楼用一台三层交换机作为楼宇汇聚1.2图书馆网路拓扑图图1.1 图书馆网络具体拓扑图1.3网络建设及设备选择（1）网络建设：将各分布层交换机互连起来进行图书馆园的高速数据交换。
实现数据包高速交换。
汇聚层双中心树形拓扑的优点是较为简单，实现设备，也可以很好的进行网络负载均衡。
（2）设备选择：接入层选择5台Cisco2930-24TT 2层交换机和5台linksys=ERT300N 无线路由器，分别实现5层楼之间的有线和无线链接；汇聚层选用Csico 5560-24PS 三层交换机，以便应用于核心层交换的动态分配IP地址；2台服务器，1台作为管理，1台作为数据备份。
（3）vlan 的划分1.4主交换机的核心配置代码SwitchEnVlan databaseVlan name 11 name vlan 11Vlan name 12 name vlan 12Vlan name 13 name vlan 13Vlan name 14 name vlan 14Vlan name 15 name vlan 15ApplyExitConfig tInt f0/1Switchport access vlan 11ip address 192.168.1.1 255.255.255.0exitInt f0/2Switchport access vlan 12ip address 192.168.12.1 255.255.255.0exitInt f0/3Switchport access vlan 13ip address 192.168.13.1 255.255.255.0exitInt f0/4Switchport access vlan 14ip address 192.168.14.1 255.255.255.0exitInt f0/5Switchport access vlan 15ip address 192.168.15.1 255.255.255.0exit一月二月三月产品名称数量金额利润产品名称数量金额利润产品名称数量金额利润合计合计合计四月五月六月产品名称数量金额利润产品名称数量金额利润产品名称数量金额利润合计合计合计一月二月三月产品名称数量金额利润产品名称数量金额利润产品名称数量金额利润合计合计合计四月五月六月产品名称数量金额利润产品名称数量金额利润产品名称数量金额利润合计合计合计一月二月三月产品名称数量金额利润产品名称数量金额利润产品名称数量金额利润合计合计合计四月五月六月产品名称数量金额利润产品名称数量金额利润产品名称数量金额利润合计合计合计当我被上帝造出来时，上帝问我想在人间当一个怎样的人，我不假思索的说，我要做一个伟大的世人皆知的人。
试论中小型数字图书馆门户网站的建设
试论中小型数字图书馆门户网站的建设【摘要】本文先论述了中小型数字图书馆当前的网站建设现状，之后给出门户网站建设应该实现的功能，并给出门户网站建设应遵守的原则，最后给出门户网站的一些主要栏目设计。
【关键词】数字图书馆；网站；门户；检索引言随着中小型图书馆数字化的快速发展，在规模、设备、设施上都发生了很大的变化。
但总体来说，图书馆的馆舍面积小，工作人员少，服务的读者多，很多图书馆已经达到了其服务能力的极限。
我们必须借助互联网和数字化技术开展网络化服务手段解决与突破图书馆在物理空间和服务时间上的限制。
1.门户网站建设的必要性中小型数字图书馆门户网站将成为连接读者与图书馆网络化服务的桥梁，一方面读者可以不受时间、地点的限制直接通过图书馆网站了解图书馆，共享图书馆资源，享受图书馆提供的阅览、咨询、检索等网络化服务；另一方面图书馆可以通过自己的站点了解不同读者的需求，从而更好的有针对性的开发利用丰富的网上资源，进一步提高服务质量、扩展网络化服务手段的深度和广度。
因此，图书馆网站的建设对于图书馆发展网络化服务手段具有举足轻重的作用。
2.门户网站建设的基本功能图书馆门户网站应该以网络信息服务为中心，为读者提供大量的数字资源，更多地与读者进行交互式服务。
数字图书馆门户网站实际上是整个数字资源网站的入口点，为读者提供了一个内容丰富的基于Web浏览的用户界面，在这个用户界面里既有资源信息又有资源链接。
整个门户网站建设内容应包括：图书馆基本信息浏览、读者服务、读者咨询互动、文献资源统一检索、后台管理与维护、统一的身份认证等等众多功能，从而提高资源利用率，提升图书馆的服务功能，增加新的服务项目，发布相关信息，及时将最新的资源推送给读者，建立图书馆与读者的互动平台。
3.门户网站设计原则统筹规划和统一设计系统结构，尤其是应用系统建设结构、数据模型结构、数据存储结构以及系统扩展规划等内容，均需从全局出发、从长远的角度考虑。
3.1 先进性原则系统构成必须采用成熟、具有国内先进水平，并符合国际发展趋势的技术、软件产品和设备。
中小型高校图书馆门户网站设计
立足 于中小型高校 图书馆的 实际情况和需求 ， 首先 阐述 了中小型 高校 图书馆 门户网站建设的 必要性 ， 继而
针对 中小型高校 图书馆 的特征 ， 对其门户网站 建设进行 了定位分析 ， 明确 了中小型 高校 图书馆 门户 网站 建设 的核心
任务和 目标 定位 。随后笔者 以所在院校 图书馆 门户 网站 的设 计为 实例 ， 结合 实际详细介 绍 了一 个 中小型 高校 图 书
初具规模 ， 成为了现代高校所必备 的信息资源 的载体 ＿。 ２ ］
１２ 门户网站的作 用和意义 ． 伴随着信息资源的迅速增 长、 互联网技术 和信息 技术 的发 展 ， 们在面对 海量信息 却 人 又无法 有 效 获取 有 用 知 识 的 问 题 目益 凸显 。因 此 ， 门户 （ｏｔ１的概念被广 泛应 用 于互 联 网信 息组 织 和服 务 的领 ｐｒ ） ａ 域， 网络 门户就是为用户提供方便的个性化的结 构来查找所 需信息的搜索起 点 ＿ 。当前 ， ３ Ｊ 互联 网信 息组 织和服 务领 域 已经广泛利用 门户技术 ， 建立面向对象 的分 布式资源库结构 模型 ， 对信息加以分 类和关联 ， 运行 的开放性 、 分布 式 、 平 跨 台的信息资源入 口＿ ， ４ 为信息用 户节省信 息检索成 本 ， 供 Ｊ 提 个性化服务 。而新的网络环境 下信息 用户也 已经开始 习惯 于利用 门户化的 网站 、 搜索 引擎等快捷地获取 自己需求的信
门户理念 ， 结合对资源 、 业务 和服务 的整合 ， 建立 门户 网站 。 通过网络门户 的建设 与运用 ， 改进 图书馆 的整体工作流 程， 促进图书馆 内部 管理体 制改革 和对 外交 流与 服务 的改 善； 为用户提供便捷的信 息获取途径 ， 提高效率 ， 以主动服务 促进资源高效 率应 用 ， 弥补 中小 型图 书馆资 源不全 面 的弱 势， 增强行业竞争力 ； 向用户开放集成化和个性 化的服务 ， 以 更好地推进知识应用和共享 ， 从而贯彻 高校 图书馆“ 知识服
浅议中小型图书馆现代化建设的内容和要求
浅议中小型图书馆现代化建设的内容和要求随着信息技术的快速发展，中小型图书馆的现代化建设已成为图书馆服务提升和知识传播的重要途径。
本文将从几个关键方面探讨中小型图书馆现代化建设的内容和要求。
首先，图书馆的数字化是现代化建设的基础。
中小型图书馆需要建立完善的数字资源库，包括电子书、电子期刊、数据库等，以满足不同读者的需求。
同时，图书馆应提供便捷的数字资源访问服务，如在线检索、远程借阅等。
其次，图书馆的网络化是提升服务效率的关键。
通过建立图书馆的内部网络和外部互联网连接，可以实现资源的共享和信息的快速传递。
此外，图书馆还应利用社交媒体等平台，加强与读者的互动，提高服务的个性化和及时性。
再者，图书馆的空间布局和环境设计也应与时俱进。
现代化的图书馆应注重创造一个舒适、安静的阅读环境，同时，也应考虑到多功能区域的设置，如学习区、讨论区、休闲区等，以满足不同读者的需求。
此外，图书馆的智能化管理是提高运营效率的重要手段。
通过引入图书馆管理系统，可以实现图书的自动分类、借阅、归还等操作，减少人工干预，提高管理效率。
同时，图书馆还应利用大数据等技术，对读者的阅读习惯、偏好等进行分析，以提供更加精准的服务。
最后，图书馆的人才培养和团队建设也是现代化建设不可忽视的一环。
图书馆应注重员工的专业培训和技能提升，培养一支既懂技术又懂服务的团队，以适应现代化图书馆的发展需求。
总之，中小型图书馆的现代化建设是一个系统工程，需要从数字化、网络化、空间布局、智能化管理以及人才培养等多个方面进行综合考虑和规划。
通过不断优化和创新，中小型图书馆可以更好地服务于社会，促进知识的传播和文化的发展。
谈图书馆简易网络建设
谈图书馆简易网络建设摘要：说明图书馆网络建设的意义，探讨在图书馆简易网络的设计中应当注意的各种要素。
关键词：图书馆网络建设1 图书馆网络建设的重要意义.随着社会的发展，科学技术的进步，学校教学，学生学习的要求，图书馆的现代化越来越离不开先进网络技术的应用。
现代网络技术将图书馆的各种资源整合为一体，通过方便快捷的电子传输技术，打破时间和空间的界限，传递到学校的各个角落。
图书馆网络的建设会直接影响到图书馆资源的利用效率，一个好的合理的网络可以在很大程度上提高馆内资源的利用率，并且方便学生、老师的使用，更好地发挥图书馆作为一个信息中心、信息集散地的作用。
2 图书馆网络建设需要考虑的各种要素图书馆网络不是孤立的一个系统，而是在学校校园网下一个子网，它的存在服务于校园网的需求，所以在建设图书馆网络的时必须充分考虑校园网的配置和要求。
并且需要考虑图书馆网络的未来需要，使它具备一定灵活性和可扩展性。
2.1网络建设一般把网络结构按功能和要求分作三层这三层结构分别是接入层、汇聚层、和核心层。
其中接入层为用户提供访问的接口，可以提供基本的、分散的安全访问控制，具有扩展性好和环境适应性强的特点。
而汇聚层是信息流通的汇聚点，为接入点提供基于策略的链接，并且可以在汇聚层集中设置安全访问控制，方便管理人员管理和维护。
核心层是所有通信的汇聚点，要求具有高带宽，高吞吐率，在这一层不在做安全设置。
2.2 图书馆网络的建设还要考虑图书馆中的各个资源在这些资源中，每个部分都有不同的要求。
具体展开图书馆中的各部门，各种资源建设所以对应的结构：（1）图书馆管理软件是图书馆管理的中心软件，采用c/s模式，遍布于各个部门和楼层，图书馆的各项工作也基本上是基于这套软件上进行，属于图书馆的办公系统，在各个部门中均有采用。
办公用服务器机房，办公室，采编室，流通部门，期刊阅览部门按功能划分在办公用的网络，并且具有一定的安全性要求。
一般是在接入层，并且在汇聚层划分vlan和访问控制。
浅谈互联网时代中小学图书馆文化构建
浅谈互联网时代中小学图书馆文化构建互联网时代，信息的传播速度快得令人眼花缭乱，而作为传统的知识资源中心，中小学图书馆在这样一个时代中该如何进行文化构建呢？本文将就此话题做一些浅谈。
互联网时代中小学图书馆文化构建，必须要与时俱进，充分利用互联网资源。
互联网上的资源是非常丰富的，中小学图书馆可以通过数字化图书馆、网络数据库、电子期刊等途径，为师生提供更多更丰富的阅读资源。
通过将这些资源与实体图书馆的馆藏资源相结合，可以为师生提供更加全面和便捷的知识获取途径，使得学生在图书馆中不仅可以获取到纸质书籍，还能通过电子设备获取更多的知识内容。
这也为学生提供了更多的获取知识的途径，从而更好地满足了不同学生的学习需求。
中小学图书馆在互联网时代文化构建中，还要注重引导学生正确使用互联网资源。
随着互联网的普及，学生能够更加便捷地获取到各种各样的知识，但是同时也面临着信息安全和信息质量的问题。
中小学图书馆在文化构建中，需要通过开设相关的课程或者活动，引导学生正确使用互联网资源，培养其正确的信息获取和辨别能力。
图书馆还可以通过组织阅读分享会、写作比赛等活动，让学生分享他们从互联网中获取的知识，引导他们更好地运用所获取的知识。
再中小学图书馆在互联网时代文化构建中，还需要注重培养学生的阅读习惯。
互联网时代，文字信息和图像信息充斥在人们的生活中，但是与此许多学生的阅读习惯却在逐渐淡化。
中小学图书馆可以通过组织各种丰富多彩的阅读活动，如读书分享会、读书比赛、读书月等，鼓励学生多读书、读好书，激发学生对阅读的兴趣。
图书馆也可以通过开设精品阅读推荐区、文学角、童话角等，营造浓厚的阅读氛围，让学生在这样的环境中产生对阅读的热爱。
中小学图书馆在互联网时代文化构建中，还需注重打造和谐共享的读者空间。
图书馆的空间不仅仅是存放图书的地方，更应该是学生们求知的场所。
中小学图书馆可以通过打造阅读角、学习区、交流区等，营造和谐共享的读者空间，让学生们有更多的机会在这样的环境中互相学习、交流，创造。
图书馆局域网策划方案
图书馆局域网策划方案一、方案背景随着数字化时代的到来，图书馆的服务需求也在不断增加。
为了更好地满足读者的信息获取和学习需求，图书馆局域网已经成为一种必要的建设。
本文将针对图书馆局域网的策划方案进行详细的说明和论述。
二、目标与意义1. 目标：建立一个高效、安全、便捷的图书馆局域网，提供文献检索、资源共享、学术交流等服务，满足读者的信息需求。
2. 意义：通过建设图书馆局域网，可以提高资源利用效率，提升读者的阅读体验，加强图书馆与读者之间的互动与合作。
三、网络架构设计1. 建设方式：选择集中控制的星型局域网结构，以中央服务器作为核心，各个分馆作为节点进行连接。
2. 网络拓扑：采用以太网技术，根据图书馆规模和布局，合理划分各个局域网区域。
3. 硬件设备：选用高性能的交换机、路由器、服务器等网络设备，确保数据传输的可靠性和稳定性。
四、网络功能设计1. 文献检索：通过局域网搭建图书馆文献检索系统，提供全文检索、分类检索、高级检索等功能，为读者提供快速、精准的文献搜索服务。
2. 资源共享：实现各个分馆之间的资源互通，建立统一的图书馆书目数据库和数字资源库，读者可以通过网络访问和借阅各个馆藏资源。
3. 学术交流：建立在线学术交流平台，促进师生之间的学术合作和交流，提供在线讲座、学术论坛等活动。
4. 互动服务：提供读者留言、意见反馈的功能，促进图书馆与读者之间的互动，不断优化服务。
五、网络安全保障1. 防火墙设置：在网络入口处设置防火墙，控制网络访问权限，阻止潜在的网络攻击。
2. 数据加密：对传输的数据进行加密处理，保护读者的个人信息和数据安全。
3. 权限控制：设置分级用户权限，确保只有授权人员才能访问和管理图书馆局域网。
4. 安全审计：定期进行网络安全检查和审计，及时发现并处理潜在的网络安全问题。
六、实施计划1. 需求调研：了解读者需求，确定局域网建设的目标和功能。
2. 网络规划：根据图书馆布局和需求，设计网络架构和功能。
图书馆网络设计方案
图书馆网络设计方案图书馆是一个重要的学习和研究场所，具备良好的网络是保障图书馆正常运作的关键。
以下是一个图书馆网络设计方案，以满足图书馆的日常需求。
一、网络架构图书馆网络采用分层架构，主要包括：核心层、汇聚层和接入层。
1. 核心层：负责网络中各个子网之间的高速数据传输和路由。
建议采用高性能的三层交换机，提供稳定的数据传输和高速路由功能。
2. 汇聚层：负责连接核心层和接入层，进行数据汇聚和策略控制。
建议采用二层交换机，提供可靠的数据传输和灵活的策略控制。
3. 接入层：提供用户接入网络的端口，连接图书馆内的各种设备。
建议采用交换机，为用户提供稳定的网络连接。
二、网络设备1. 路由器：作为核心层的设备，提供高速的数据传输和路由功能。
2. 交换机：作为汇聚层和接入层的设备，提供稳定的数据传输和策略控制。
3. 无线接入点：安装在图书馆内，为用户提供无线网络连接。
4. 防火墙：保护图书馆网络免受网络攻击和入侵。
5. 计算机和服务器：设置在图书馆内，为用户提供存储和计算资源。
三、网络连接1. 光纤网络：采用光纤传输数据，提供高速、稳定的网络连接。
2. 无线网络：为用户提供无线接入点，覆盖整个图书馆，方便用户移动设备连接。
四、网络安全1. 安全策略：设立合适的网络安全策略，限制用户访问非法网站和下载潜在的危险文件。
2. 防火墙：安装防火墙，监控和阻止异常的网络流量，保护图书馆内部网络的安全。
3. 数据加密：对用户登录和传输的数据进行加密，防止信息泄露。
4. 权限控制：设立用户权限控制机制，限制用户对网络资源的访问。
五、网络管理与维护1. 网络监控：利用网络监控软件实时监测网络的运行状态和性能，及时发现和解决问题。
2. 定期维护：定期检查和维护网络设备，如更新固件、替换故障设备等。
3. 备份和恢复：定期对网络数据和配置进行备份，以防止数据丢失。
4. 用户支持：提供用户支持服务，解答用户网络使用问题和故障。
综上所述，这是一个图书馆网络设计方案，通过分层架构、优选设备和加强安全措施，能够满足图书馆的网络需求，提供稳定、高速的网络连接，保障图书馆的正常运作。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
文章编号:1006-5342(2004)01-0142-04浅谈中小型图书馆的网络设计X胡 斌(咸宁学院 图书馆,湖北 咸宁 437005)摘 要:从网络布线系统的构成、拓扑结构的选择及网络的安全性三个方面探讨了中小型图书馆的网络设计问题,并提出了一定的建议。
关键词:图书馆;网络布线;网络拓扑结构;网络安全中图分类号:G 25017 文献标识码:A 在信息网络时代,图书馆越来越重视对所藏资料的开发利用,并把信息提供给人们使用放在极其重要的位置,高校图书馆尤其如此。
高校图书馆是校园网上的关键结点,担负着各种信息资源发布的重要任务。
我们必须以服务为中心,利用多媒体技术及网络化手段提供丰富多彩的服务,甚至可以脱离图书馆的实体提供全方位数字化的信息服务。
而这些服务的实现,除了有一个先进的计算机集成管理系统、视频点播系统、电子阅览室检索系统等外,还需要有一个先进规范的网络环境。
当然设计什么样的网络,要根据各馆的具体情况而定。
笔者结合我馆(即咸宁学院图书馆)的情况,试图从网络的布置、拓扑结构的选择及网络的安全性三个方面探讨一下中小型图书馆的网络设计。
一、图书馆网络布线系统的组成及布线时要注意的问题11图书馆网络布线系统的组成图书馆网络是整个图书馆计算机应用的一个基础平台,而一个设计质量优秀的网络布线系统则是计算机网络系统的基础前提,它的好坏关系到图书馆自动化的进一步发展。
现在大多数的图书馆综合布线以A&T 光纤和屏蔽或非屏蔽双绞线作为传输介质,分布于馆内和楼群之间。
它可支持语音、数据、图像、监控和报警等系统,是由线缆及相关连接硬件组成的信息传输通道。
在设计网络时,网络的综合布线是首先要考虑的。
根据目前中小型图书馆的情况,结合我馆的实际,从布线的角度我们可将整个图书馆网络系统分为以下六大子系统:(1)建筑群子系统主要是指连接图书馆和校园网的光纤。
这里主要是要注意采用各种电器保护设备,而且要按照国家工程标准接入光纤等。
(2)主管理区子系统这里是指图书馆的中心机房,它是图书馆自动化设备管理的核心,提供了图书馆整个网络的支持,对其规划尤为重要。
这里往往要考虑机房位置的选择、环境的保持、对其中电路设备的防雷保护等。
(3)垂直干线子系统从概念上讲是图书馆大楼内的主干线道,是整个布线系统的中枢神经,它是图书馆建筑内垂直布置的线缆。
布线时要注意与其它强电设备隔离,以防电场、磁场的干扰,要用一个既牢固又方便改造的线槽放置线缆,并且要使用防火的pvc 材料。
(4)管理间子系统主要是用于管理垂直干线子系统与水平布线子系统的各种跳线设备。
其位置应接近垂直干线子系统,这样可减少垂直干缆的长度,同时也可在此加入除计算机网络设备外的电视监控设备、消防X 收稿日期:2003-03-14第24卷第1期 咸 宁 学 院 学 报 Vol.24,No.12004年2月 Journal of Xianning College Feb.2004监控设备等楼宇自动化管理系统设备。
(5)水平布线子系统是指连接管理间子系统与工作区子系统的布线设施。
一般情况下,它是处于一个楼层之内的,是整个布线系统中最为重要的部分,它将各部门的工作区的所有用户端子(即各个插座)连接到管理间子系统的配线夹上。
它的设计可采用暗管预埋,也可以采用地下管槽、地面布线的方法,后一种方法非常适合图书馆阅览室、书库等大房间的场合。
水平布线子系统需要设计成易于维护、更换和移动的配置结构,同时也要注意去适应各种系统的设备在未来发展变化中的要求。
(6)工作区子系统即各种终端与面板之间的连线装置,诸如通过H UB等等。
对其安排时要注意美观方便,便于更换和调整;还要注意与强电线路及设备分开,以防干扰。
当然,以上六大系统不一定要一一具备,不同的图书馆可根据各自的情况有所取舍。
21图书馆布线时要注意以下几点(1)经济性指在满足需要的同时,尽可能降低系统投资,尽量减少布线的重复预留建设。
(2)可扩展性能满足未来技术扩展的需求。
(3)网络运行的效率性要使布线系统便于管理,应采用先进的做线技术,按照国际标准做出专业的接口,以使我们的投资物有所值。
目前,至少要以百兆速作为其基本标准要求,可能情况下,以光纤作为主干线缆,使馆内主干系统达到千兆速的网络。
(4)注意环境的配合我们知道,一些设备特别要注意与强电场合分离,以防电、磁场干扰,还要注意防雷、防潮、防灰尘、防火。
(5)调整的灵活性要便于今后的变动和迁移,做到能尽量使用跳线系统设备,而不需重新布线。
二、图书馆网络拓扑结构的选择目前有四种通用的局域网络拓扑结构,它们分别是总线拓扑结构、环形拓扑结构、星形拓扑结构及树形拓扑结构[1]。
11总线拓扑结构所谓总线拓扑结构是指网络所有结点共用一条公共总线[2],每个结点的信息均可通过总线传输,且能被任一结点接收,如图1所示。
它具有结构简单灵活,扩展方便,所需设备少,价格低,安装和使用容易等优点。
缺点是电缆长度受限制,电缆一处破坏,全网不能正常工作。
21环形拓扑结构环形拓扑结构是通过一段段的传输介质首尾相连接而构成一个圆环,如图2所示。
这种结构中,每台微机必须配有一个叫中继器的小型连接器串连在一个闭循环线路中。
而由于此种环接口往往是一个有源部件,故环网的覆盖范围较总线网大。
这种环形网络常用光纤作为主干线缆,性能较好,可处理大容量的数据传输,但是其可扩充性能差,不易增加结点,而且维护不方便。
31星形拓扑结构星形拓扑结构是指其他所有结点与一个称之为中央结点的站点相连接,大量的通信控制和管理工作均由该中央结点执行[3],其状如图3所示。
这种结构易于实现结构化布线,扩展灵活,可靠性较好。
因为当某一结点的站点出问题时,可立即更换掉。
但是它有一个致命弱点,就是当中央结点出问题时会导致整个网络的瘫痪。
因此,一定要注意中央结点的维护工作。
341第1期 胡 斌 浅谈中小型图书馆的网络设计 41树形拓扑结构树形拓扑结构实际上是星形结构的发展和扩充,如图4所示。
其优点在于易于扩展、故障隔离[4]。
如果某一分支结点或链路发生故障,很容易将这一分支和整个系统隔离开来。
其缺点是对根结点的依赖性大,如果根结点发生故障,则整个系统不能正常工作。
综合上述各个拓扑结构的优点,我馆采用的是一种变相的树形拓扑结构。
它采用共享式集线器、可堆叠的快速交换机将我馆各个部门的微机系统连接在一起,形成一个交换式的快速以太网。
具体地说,是以交换机作为中心枢纽结点,层层构造星形网络,再将各个星形网络通过一个高性能的Cis 2co 交换机相连,构造成一个复杂的树形拓扑结构。
这个网络结构由于采用高速集线器和交换机,将整体速度提到百兆,其中交换机作为缓冲大大拓宽了各个分组网络的带宽使用,在一定程度上解决了网络信息传输的瓶颈,减少了信息滞留现象。
另外我馆广泛采用双绞线,使得布线方便,扩充灵活,投资较少,即使是某台机器或某段线路出现故障也易于检查并隔离。
三、图书馆网络的安全性除了注意网络系统的布线及选择适宜的拓扑结构这两个方面外,还要注意的是所建造的网络综合信息系统与外界其他网络可联接的能力。
在当今社会进一步开放特别是Internet 国际网络迅猛发展的形势下,任何一个企业、部门都不应该也不可能再去建造一个与外界完全隔离的、封闭的信息网络[5]。
这种开放性便于我们与外界进行信息交流,为图书馆的信息发布提供了跨时间、跨空间、即时服务的能力,但是它也带来了一系列问题,如安全性问题、病毒防范问题等。
从理论上来讲,计算机网络上的通信面临以下四种威胁:一是截获,即攻击者从网络上窃听他人的通信内容;二是中断,即攻击者有意中断他人在网络上的通信;三是篡改,即攻击者故意篡改网络上传送的报文;四是伪造,即攻击者伪造信息在网络上传送。
上述四种威胁可划分为两大类,即被动攻击和主动攻击。
截获信息的攻击称为被动攻击,而更改信息和拒绝用户使用资源的攻击称为主动攻击。
对付被动攻击可采用各种数据加密技术,而对付主动攻击,则需将加密技术与适当的鉴别技术相结合。
还有一种特殊的主动攻击是对网络安全威胁较大的恶意程序的攻击,主要有计算机病毒、计算机蠕虫、特洛伊木马、逻辑炸弹等。
图书馆储存的数据都是一些非常重要的数据,有些数据一旦被毁坏或丢失了将会影响到图书馆工作的正常运行,甚至可以导致图书馆瘫痪。
特别是有些馆的历史很长,已建库的数据量很大,一旦有所散失将意味着巨大的重建工作,这项工作往往不能在短期内完成。
以前图书馆经常提醒工作人员要防火、防潮、防虫,但这些给图书馆造成的损失远远不及如今计算机网络可能带来的无法挽回的严重性后果。
曾有在图书馆主控室工作的人说他整天提心吊胆的,真怕有一天会出问题,如果真出了问题那可承担不了。
为了保证图书馆计算机网络的安全,一方面要保证保密性通信,用加密算法来对信息进行加密,以对抗可能的窃听;另一方面要保证协议的安全性,有两种方法,一种是用形式化方法来证明,另一种是用经验来分析协议的安全性;还有一方面是对接入网络的权限加以控制,并规定每个用户的接入权限。
一般中小型图书馆由于受到经费等方面的限制,在保证图书馆网络的安全上问题很大。
那么,如何既保证图书馆网络的安全又节省一定的经费呢?各馆可能有各馆的高招,下面我想结合我馆的情况讲述一下我馆对安全性、病毒防范等问题的解决方法。
早期我馆只是一个简单的、封闭的内部集成信息处理系统,现在要将我馆的内部系统连至校园网上,再通过校园网与外界Internet 相连,这就必然使我馆的信息处理系统与外界相连。
如何做到既与外界相连又可保护我馆内部集成系统呢?首先是将原来单独的内部信息处理系统服务功能一分为二,分为数据库系统服务和Web 信息发布服务,分别安装在两台基于UNIX 系统的服务器上。
其次是将对外提供Web 信息发布服务的服务器上安装双网卡,使其成为一个简单的路由器,并在此服务441咸宁学院学报 第24卷器上设置相应的IP 控制策略,不许外部微机连入内部系统网络。
该服务器通过指定的IP 地址服务既可与内网的数据库系统服务器相通以提取数据,又可与外网相连,提供信息发布服务,此处由于是通过UNIX 后台的虚拟地址转换机制来连通,不易被黑客攻破。
最后为了使原内部网络的微机能与外界互连,必须建立一个代理服务器。
考虑到Lin 2ux 功能强大,服务较好,加上现在微机性能已大大提高,从而可以利用Linux 的代理网关软件建立了一台Linux 的网关服务器,在这里可以利用IP 包过滤机制来指定内部网里上Internet 网机子的IP 地址,并且可进一步限定登录的网站,以减少了黑客攻击的可能性。
通过上述改造最终形成的一个网络拓扑结构如图5所示:我认为前述这种方案投资较少,只需利用Linux 、Scounix 这些常用的效率较高的系统组成网络,而且Linux 下的代理服务器软件也可在网上或利用其他方式免费获得,最重要一点是将内部集成系统服务器的服务一分为二,这样即使外界破坏了外部Web 服务器服务功能,也不会影响到数据库系统的服务,如果对外部Web 服务器采用双机备份策略的话,将更加保证整个系统的正常、长久地运行。