ASP房产信息管理系统毕业论文讲课教案.doc

《ASP房产信息管理系统毕业论文讲课教案.doc》由会员分享，可在线阅读，更多相关《ASP房产信息管理系统毕业论文讲课教案.doc（54页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Good is good, but better carries it.精益求精，善益求善。ASP房产信息管理系统毕业论文-ASP房产信息管理系统毕业论文目录前言 3二可行性分析 42.1技术可行性 42.2经济可行性 52.3社会可行性 6需求分析 63.1数据需求 63.2数据描述 63.3.数据流图 73.4数据流条目 83.5功能需求 113.6功能描述 123.7接口需求 12概要设计 134.2处理流程 134.3运行设计 

2、154.3.1运行模块的组合 154.3.2运行控制方式采用超级连接触发的方式。 15详细设计 155.1数据库设计 15调试分析 196.1个人完成任务: 196.5模块设计说明 21方案总结 22前言1.1随着计算机及网络技术的飞速发展，Internet/Intranet应用在全球范围内日益普及，当今社会正快速向信息化社会前进，信息自动化的作用也越来越大。各式的信息化管理工作迫切需要从繁杂的事务中解放出来，提高工作效率。作为发展的形式为连锁经营的房产中介机构来说，企业规模的扩大必须有相应的计算机信息化管理系统作

3、为支撑，如果没有一套适合于规模不断扩大的计算机信息化管理系统，在规模扩大到一定程度后，管理和经营问题将会凸现。目前大部分的房产中介的房产信息管理工作部分还是手工管理，工作效率很低，并且不能及时了解手中拥有的各类房屋的信息和市场上比较需求的房屋，不能更好的适应当前客户的各种房屋需求。另外，手工管理还存在由于不可避免的人为因素造成数据的遗漏、误报等等弊端。为了解决这一日益突出的问题，我们针对房产信息管理工作自主开发了嘉诚房产信息管理系统。嘉诚房产信息管理系统的设计目标是立足于开发一套简单易用，方便快捷，功能强大的信息管理系统。简单易用意味着系统简易，美观的图形操作界面。界面的设计将采用专业的图形图

4、像设计处理软件Photoshop7.0。方便快捷意味着系统的即装即用，简单的服务器架构及系统安装。服务器端只需建立www服务以及安装Access数据库，客户端只需拥有IE浏览器即可。功能强大意味着系统的实用性，功能的全面性，系统的安全性和可靠性。数据需求需求分析工作是软件生存期中重要的一步，也是起决定性的一步。我们试图通过它来全面了解整个系统的软件功能和性能方面的要求，为软件设计打下坚实的基础。该部分的目标主要有：获得目标系统的物理模型，了解目标系统是如何运行的；抽象出目标系统的逻辑模型，对物理模型进行筛选，得到与软件系统有关的部分；建立目标系统的逻辑模型，得出数据流图和数据字典；补充目标系统

5、的逻辑模型，对目标系统的用户界面，至今尚未考虑的细节进行说明。3.2数据描述1.数据库描述本系统大部分功能都是通过数据库操作来实现的，对数据库的性能要求比较高。平均每个操作要访问数据库C1次，每次访问数据库要检索数据记录CN条（N为用户数，C，C1为访问系数）。所以数据库访问的频率是C1*C*N*M（M表示每秒在线用户的平均数）。数据库中有些表的属性比较多，而且某些表的数据将用来检索其他表，所以要求数据库的访问能力比较强。本系统的数据库用Microsoft的Access是一个小巧灵珑的数据库软件，对于应用系统是非常理想的。除了支持标准的SQL语句，它可以在WindowsNT系统上以系统服务方式

6、运行，或者在Windows95/98系统上以普通进程方式运行.ASP-ACCESS的组合可以说是开发网络应用系统的黄金搭档。城市公交查询系统的设计关键词:J2EE;最短路径算法;公交查询;车次管理摘要:公交查询系统是城市道路交通的重要组成部分,是城市发展的必然产物,是联系国民生活、社会生产和流通领域的关键环节。首先,实现多种查询功能,包括根据地点名称、公交车号、日常站点、和任意两个站点查询乘车路线。其次,采用最短路径算法查找任意两个站点之间的最短乘车路线。最后,提供了用户留言的功能、用户管理功能、新闻发布功能和后台车次管理功能。DesignofUrbanPublicTransportQuery

7、SystemMaYufeng(NorthwestNationalUniversity,Mathematics&ComputerScienceCollege,Lanzhou730030,China)Abstract:PublicTransportRouteSystemisanimportantpartofurbandevelopment,istheinevitableoutcomeofthenationallife,andthesocialproductionandcirculationofthekeylinkFirstly,thevariousqueryfunctions,Includ

8、ethenameunderplaces,publictransportationvehiclenumber,thedailysite,andanytwositeschecktravelroutes.Secondly,theshortestpathalgorithmadoptstwositesfortheshortestbuslinebetween.Finally,providestheusermessage,usermanagementfunction.Keywords:J2EE;Theshortestpathalgorithm;Publictransportroutesystem;Train

9、management一、背景及意义对于公交车,人们希望能够在最短的时间内到达目的地,因此如何能够让人们在最短时间里,得到公交行车路线,并且该路线是最节约时间的,那么这个系统就是人们所需要的。本设计采用Dijkstra算法,主要是考虑到自己所能研究到的深度,以及实用性上来考虑,Dijkstra算法较适合于本设计。针对实际情况,本研究的公交查询系统的设计,探讨以换乘次数最少为目标的公交查询系统的设计方案。二、研究内容对公交查询系统进行系统功能需求分析,并进行系统功能模块设计,并设计其相关的换乘方法。由于该系统的功能模块不仅仅限制于公交车的查询,除此以外,还可以提供一些很实用的功能模块,比如最近的最

10、热的新闻,以及留言系统,这样,能较大限度的满足用户的需要。采用的方法是,使用最短路径算法-迪杰斯特拉算法作为程序的中心算法。三、公交查询系统总体设计(一)总体结构及说明如图1所示,总体来说,系统总共分成6大部分,分别是首页、本站导航、高级搜索、公交新闻、留言板和系统维护。加入了统计客流量的计数器。搜索方式有四种,分别是车次查询、站点查询、精确查询和高级搜索。(二)数据库设计数据库用的是微软公司的Access数据库。它提供了表、查询、窗体、报表、页、宏、模块7种用来建立数据库系统的对象;提供了多种向导、生成器、模板,把数据存储、数据查询、界面设计、报表生成等操作规范化。建立的数据库名为nbos.

11、mdb,有四个功能模块需要用到数据库,首先是公交车信息,接着是管理员信息、留言板信息、新闻,分别对应bus、ManagerMessages和News这四个表。bus表的意义在于当用户进入到查询系统界面或者管理员进入到车次管理界面的时候,系统将和bus表进行数据的交互。Manager表的意义在于,管理员进行管理员登陆的时候,需要验证管理员的信息,此时,在验证窗口中,管理员需要输入相关的信息。这四个表之间是独立的,相互之间没有很大影响,用户一登陆上网站,可以到任意一个模块中。由于用到的是Access数据库,因此连接数据库用的代码是标准的微软链接代码。首先,建立数据库表格,这一步在之前已经做好了。接

12、下来,在“控制面板”“管理工具”“数据源(ODBC)”中,将数据库nbos.mdb添加到数据源中,这一步是添加到系统DSN中的。接着在程序中添加如下代码:TryClass.forName(sun.jdbc.odbc.JdbcOdbcDriver);/Microsoft连接Access标准代码catch(ClassNotFoundExceptione)/抛出异常trycon=DriverManager.getConnection(jdbc:odbc:nbos,);/连接Access的Url测试连接,如若连接成功,数据库正式建立。在接下来的调用字段名中,用到的代码为:select*frombus;

13、/bus是表名(三)算法分析本设计用的最短路径算法是迪杰斯特拉(Dijkstra)算法,该算法按照路径长度递增的次序来产生最短路径。迪杰斯特拉算法用于求解一个有向图(也可以是无向图,无向图是有向图的一种特例)的一个点(称之为原点)到其余各点(称之为周边点)的最短路径问题。该算法的原理是,引进一个辅助向量D,它的每个分量D表示当前所找到的从始点v到每个终点vi的最短路径的长度。如D3=2表示从始点v到终点3的路径相对最小长度为2。这里强调相对就是说在算法过程中D的值是在不断逼近最终结果但在过程中不一定就等于最短路径长度。它的初始状态为:若从v到vi有弧,则D为弧上的权值;否则置D为。显然,长度为

14、:Dj=MinD|viV的路径就是从v出发的长度最短的一条最短路径。下一条最短路径(设其终点为X)或者是弧(v,x),或者是中间只经过S中的顶点而最后到达顶点X的路径。算法的具体描述为:首先,用arcs表示弧上的权值。若不存在,则置arcs为(在本程序中为MAXCOST)。S为已找到从v出发的最短路径的终点的集合,初始状态为空集。那么,从v出发到图上其余各顶点vi可能达到的最短路径长度的初值为D=arcsLocateVex(G,v),iviV。接着,选择vj,使得Dj=MinD|viV-S最后,修改从v出发到集合V-S上任一顶点vk可达的最短路径长度。迪杰斯特拉算法中的一个主要循环如下:/每次

15、求得V0到某个V顶点的最短路径,并加V到S集For(i=1;iMin=INFINITY;/当前所知离V0定点最近的距离For(w=0;wIf(!finalw)/W顶点在V-S中If(DwFinalv=TRUE;/离V0顶点最近的V加入S集For(w=0;wIf(!finalw)&&(min+G.arcsvwDw=min+G.arcsvw;Pw=pv;pww=TRUE;/pw=Pv+w根据带权矩阵,再按照迪杰斯特拉算法,由于除去起点,剩下5-1=4个顶点,故i参考文献:1刘敏恒,孙涛,陈继努.基于VB.NET的智能公交管理系统软件平台的开发J.重庆邮电学院学报(自然科学版),20

16、06(增刊):153-1552王庆平,张兴芳,宋颖等.城市公交换乘的数学模型及其算法实现J.计算机工程与应用,2008,44(7):246-2483李旭华.公交线路网络分析关键技术研究D.太原:中北大学,2005,35(12);145-150闻名语文教学专家于漪说:“有范文自创,从模拟入手,心照不宣,一朝一夕,就能脱胎而出。”翻开苏教版语文书,每次习作中均编排了习作例文。这些例文,学生易学易懂,好似学生学步的拐杖。在教学时,有了这根“拐杖”,教员就能将教学中的一个个难点化解,让学生易于接受。一、明白范文的目的范文的功用是“引路”,学生无“路”时,我们就适时地用范文去“引路”。在用范文时,教员首

17、先必需明白自己要从例文中让学生把握怎样的方法,然后精心预备“范文”,并充沛应用这一范例,引导学生深化剖析,开掘范文面前潜藏着的写作“秘诀”,让学生在自主探求中悟出普通规律和方法。这样就能为学生下一步的作文实际做好充沛的预备。如我在教学引见家乡物产或景物作文指点课时,出示了例文我爱家乡的杨梅,并设计了几个思考题:1.作者从哪几方面来写出杨梅的特点的?2.作者爱吃杨梅,爱到什么水平?他选用了一个什么事例来说明的?为什么这一事例最能说明他对杨梅的喜欢?3.作者是如何围绕“我爱故土的杨梅”这个中心,一层一层地写的?是采用什么结构方式写的?在学生交流的基础上教员小结:凡是借物(或景)抒情的文章,先要抓住

18、最能反映景物或物特点的几个方面来合理选择资料。在写作时,可采用比喻、拟人等手法和对景、物具体笼统的描画,把景或物写活;使状物写景的描写与感情的表达无机一致同来。“抓住景或物的特点,写出喜欢之情”,是本次习作的重点和难点。以上设计,要留意引导学生经过品味,了解“例文”的“例”,把品读和品评无机地结合起来,加深对言语文字的了解,并领悟写景、状物的普通规律。二、选择范文的类型什么样的文章适宜学生自创呢?固然,名家名篇,尤其是选入语文课本的文章,无论从哪个角度讲,都可谓模范。而依据我的看法和许多学生的体会,多读同龄人的优秀习作对提高作文水平协助更大。由于是同龄人,生活感受、看法才干,以及观念、追求、情

19、味等,都相当接近,文章不至于显得高不可攀、望尘莫及,所以轻易自创和学习。如我在上作文指点课假设我会变,选择的范文是假设我是神笔马良。假设我是神笔马良一天半夜,我正在书房看神笔马良的故事。看着看着,眼前一亮,一奇异的声响在耳边响起:“我乃愿望古佛也,张昊,你前世乃佛界之鬼愚钝佛。由于你十分淘气,未经弼马温同意而私自骑天马,被天堂初级法院一审讯决,打人凡间。如今看你有心改正,我便给你一支神笔去造福人类,你好自为之,我去也!”我正在发愣,一束五彩绚丽的光芒照在我的身上,我变成神笔马良了。“耶!我终于有了一支神笔啦!”我马上拿起神笔在墙上画了一叠钞票,果真变成了真的。“哈哈,我如今成了小富翁了!哎,不

20、对,我以前是神仙,神仙不该无私,我要去造福人类。”于是,我离开大街上。这时,我看到两个小偷合伙偷了一位小姐的皮包,然后撒腿就跑。我马上在墙角画了一个便衣警察,便衣警察飞快地向小偷跑去,马上抓住了小偷。小姐赶忙向便衣警察道谢。我心想:这位小姐还不清楚那个便衣警察就是我画的吧。走了一会儿,我离开了繁华的华地广场,只闻声锣鼓喧天,摩肩接踵,我细心一看,原来是正在停止希望工程捐款。我想了想,赶忙走到僻静处画了100元大钞1000张,偷偷地塞进了捐款箱这时,我耳边响起了一个急促的声响:“张昊,快起床,上学了,不然迟到了。”啊,这不是老妈的声响吗?原来刚才的奇遇只是自己午休时的一个梦罢了。在去学校的路上,

21、我想,自己虽然不能变成神笔马良,但我以后一定要设计出像神笔一样的电脑机器人,为人类造福。假设我会变要求学生:(1)大胆想象,(2)写清进程,(3)表达美妙愿望,而假设我是神笔马良正是经过小作者的大胆想象,把自己是怎样变的,变了以后又做了什么写得十分清楚。而且神笔马良也是学生熟习的人物,是学生崇敬的人物。正由于选择的例文典型、适宜,所以学生很轻易从文中领悟写作方法。三、把握运用的机遇范文引路并不是原封不动的,可以依据年级的不同或内容的不同而变化,可以是先导后作,也可以是先作后导。先导后作是中年级比拟常用的方法,即在学生习作前,经过范文引路,为学生的习作提供自创的范例,让学生从中领悟写作方法。这样

22、的“范文引路”确实为学生的练写指明了方向,使学生在写作时有“法”可依。如:我在教学假设我会变作文指点课时,采用了先导后作的方法。即出示范文假设我是神笔马良,让学生带着效果仔细读范文,引导学生深化剖析,领悟写想象作文的方法。高年级普通采用先作后导的方法,就是让学生先停止习作,然后经过出示范文,领悟写法,依据写法停止修正习作,最后经过交流、评议、修正,不时完善自己的表达。如:吴丽萍教员上未来的交通工具指点课时,就采用了先作后导的方法。在启示想象、合理选材后,就让学生停止习作,大局部学生写完后出示范文,从范文中领悟方法,然后自己对照范文比拟,停止修正。总之,在教学中我们必需真正明白范文的目的,选择好

23、范文的类型,合理、恰外地运用范文,这样才干发扬这根“拐杖”的作用。概述:手绘线条图像是人们最为罕见、最深刻的绘画表达方式,在中西方绘画中,它是一切外型的基础。但要对初中生讲述线条在绘画中的作用,并让他们可以笼统的了解且熟练地运用,教员是要动一番脑筋的。本文作者以手绘线条图像的表达这节课的教学实例,说明线条在美术中是最深刻最易把握的“白话文”中心词汇:计算机毕业网手绘线条图像白话文线条表现功用手绘线条图像是人们最为罕见、最深刻的绘画表达方式,是美术中的“白话文”。它出现的年代较为久远,在文字还没有出现之前,人类就懂得用线条去描画形体物象,用手绘线条图像传达信息停止交流了。明天,手绘线条图像是是现

24、代社会人们从事各种职业都能用得着的工具之一。所以手绘线条图像是最原始、最干练的外型手腕,也是最现代、最普遍的外型手腕和艺术言语。手绘线条图像在中、西方的绘画中都要用到。只需物体的面与面之间存在着转机与界限,我们的眼睛就都能看到线条的存在。在中国画外面运用线条,显得更单纯、更突出一些,由于中国画自古以来就注重对物体结构的把握。唐宋以来,随着人物画的兴起,线描开展到一个高潮。吴道子是唐代闻名的人物画家,他的白描人物画和曹仲达的人物画,被人们称为“曹衣出水,吴带当风”。线条的可贵之处更在于,它是中国绘画的灵魂。用墨线勾勒物像,不着颜色的画法,是中国画中的白描,白描就是中国画中的素描。“十八描”是古人

25、对线条在中国画里的运用所总结的绘画方法,是绘画阅历的积聚,是线条在绘画中的升华。在西方绘画中,线条异样具有丰厚的表现力,只是由于文明背景、欣赏习气、绘画外型的差异,才构成了不同的表现方法和民族作风。西方绘画不论在绘画题材上,还是在发明进程中,都以明暗块面来表现。在西方绘画中,无论是古希腊瓶画,古埃及墓室壁画,还是波提切利、安格尔、毕加索的作品,线条都是重要的表现方式。正如公元一世纪狄昂尼斯奥所说:“在现代的绘画中,颜色的组合是复杂的,没有多种颜色的表现,而线的运用却是精致和完美的。”伍蠡甫指出:“绘画艺术最后运用的媒介是线条。”这些都标明了线条在艺术作品中的重要作用。手绘线条图像的运用在生活中

26、十分重要。但教员要对初中生讲述线条在绘画中的作用,并让他们可以笼统的了解且熟练地运用,却是要破费一些功夫的。经过一番思考,我决议应用情形教学法停止教学,引导学生在具体的情境中展开想象,以生动、笼统的场景激起学生的心情,把我的言语和情感,与教学内容巧妙的融合在一同,到达理想的教学效果。现就手绘线条图像的表达这节课的教学进程详述如下。1.创设情境,激起兴味踏着铃声,我愁眉苦脸地走进初一(15)班的教室,同窗们一看我这副摸样,都瞪大了眼睛,满脸迷惑地望着我。师:“同窗们,教员有一个冤家昨天早晨给我打了一个电话,想请教员帮她一个忙,可是我真实想不出什么好方法,该怎样帮她。看来只好让她绝望了,咳”生:“

27、教员,什么事情呀?”“她让你帮什么忙啊?”“我能帮!”师:“教员怎样没想到呢?我们初一(15)班的同窗一定能想出好方法的,但不知愿不情愿帮我的这位冤家?”生:“当然情愿啦!”(全班同窗简直是众口一词地回答。)接着我就娓娓讲述:“我的这位冤家如今正在外地,她在那儿由于言语文字不通,和外地的人没法交流,连想喝一杯热开水都没法完成,该怎样办呢?我们帮她出出主意好吗?”生:“打手势呀!”生:“找翻译。”生:“用画画出来。”当有的同窗意见用绘画的方法来表达的时分,我抓住机遇:“画画这个方法好啊!复杂易行,轻易沟通。哪位同窗情愿到黑板上画出来?”学生纷繁争着下台,画出了不同外形、外型各异的杯子,为了突出一

28、个“热”字,采用了不同的表现方法。对学生的作品我给予一定,鼎力表扬,并对同窗们的协助表示谢意,之后出示课题:手绘线条图像的表达。2.组织讨论,求同存异手绘线条图像出现得比拟早,从原始时代末尾,人们就懂得用线条描画形体物象,可以说是我们美术中的“白话文”。明天,手绘线条图像是现代社会人们从事各种职业都用得着的工具。我引导学生图例欣赏,看法手绘线条图像表达的重要性(教本上的图例和教员自制的图例让学生欣赏,组织学生讨论)。师:“手绘线条图像和其它学科有没有联络?”生:“有!”师:“谁来具体说一下?”生:“数学课上接触过,比如数学教员画的数轴、几何形等。”生:“语文课上的看图写作文。”生:“天文课上教

29、员手绘的一些地形图。”师:“我们生活中有没有碰到用手绘线条图像来表达、说明事物的例子?大家想想看。”生:“有啊!”生:“比如线路图。”生:“生活中常罕见到的产品装置说明图、物品包装的开启方法表示图。”师:“大家说得十分好!请同窗们归归类,来说一说手绘线条图像的功用都有哪些?”生:“叙事功用,比如看图写作文。”生:“说明功用,如产品包装说明。”师(总结):“手绘线条图像具有叙事、说明、交流、抒情、记载等多种功用,是人类在生活中经常用到的表达方式,是人类除了口语、文字以外的第三言语。”3.做做游戏,体验乐趣师:“我们来做一个游戏互认家门好不好?”生:“好啊!”师:“请同窗们在5分钟之内画出你家到学

30、校的路途图,让你的同窗认认你家门,礼拜天约请他到你家做客。”看到同窗们一个个专注绘画的样子,此时此刻我感到曾经把同窗们的学习积极性全都调动起来了。4.小组竞赛,增强决计于是我干脆趁热打铁,让同窗以小组为单位停止竞赛:“请同窗们开动脑筋,从几何形(圆形、方形、三角形)末尾想起,延续画出与前一个有关联的多个笼统,并把它画上去,比一比,看哪一位画得好,哪一组画的生动”这时分,我巡回辅导,发现效果,及时点拨。5.展现评议,提高才干到了课的序幕,我让同窗们互评。有一位同窗的画吸引了我的留意,他由三角形想到了三角形松树树冠再画到了被砍伐的树桩无家可归的小鸟制止乱砍乱伐的三角形标志牌。我的心头不由一颤:多心

31、爱的学生,多有创意的绘画。另外还有很多佳作:由圆形(想到)太阳月亮月牙形镰刀小麦面粉馒头。由长方形(想到)砖头房子人桌子。经过这一课的学习,学生真逼真切了解了线条的作用,并对手绘线条图像发生了浓重的兴味,为他们今后绘画学习奠定了基础。美术学习是需求一定艺术感悟力的,但即使是有一定难度的绘画技法,只需加以正确引导,也能变繁为简、变难为易,让学生彻底领悟其内涵,把握表现方法。手绘线条图像是美术中的“白话文”,但是它的表现功用却相当普遍。首先,它可以表现出物象外形轮廓、勾勒形体边界,显示出物体的内外部结构(比如结构素描)。其次,线条还可以表现物体的节拍、韵律,并且还可以抒发人的感情,等等。比如你拿起

32、铅笔,把笔放平,轻快地擦过纸面,那就是一条“韵律线”;假设你先悄然地纤细地去画,然后减轻,那就是一条“变化的线”;假设你的心境不好,随手拿起一支笔在纸上乱画一气,画出的线条杂乱如麻,由此他人可以推断出你在作画时的心境是极糟的。因此我们说这种美术中的“白话文”,不但深刻易懂、便于表达,而且细细品来,意味无量。摘要：本文在比较目前常用的VPN技术的特点的基础上，介绍了在公共数据网络上应用IPSec隧道网关协议技术来实现相同教育部门之间的Internet互联的方法，并给出了IPSec隧道网关协议技术在教育城域网中的实现。关键词本文来自：计算机毕业网：IPSec；VPN；虚拟专网；城域网1引言随着因特

33、网的发展和宽带业务的增长，企业、政府利用因特网这个公用平台不受区域限制地建立自己的私有网络成为可能。然而，这种廉价便捷的组网方案同时也带来了安全性的问题。因为企业和政府部门的很多业务都通过因特网来进行，每天都有大量的数据通过网络传递；然而，由于历史原因，基于IP技术的因特网是不安全的，IP包本身并不继承任何安全特性，容易伪造出IP包的地址、修改其内容、重播以前的包以及在传输途中拦截并查看包的内容。因此，必须有一种技术，既能利用因特网上传输信息的便利性和经济性(相对于租用专线)，又能保证信息传输过程中的安全性。在此背景下，VPN技术应运而生。VPN即虚拟专用网，指信息在公共网上的传输过程中必须对

34、数据加密，接收方和发送方通过在公共网上建立一个虚拟的安全隧道来传输信息。2VPN技术的特点2.1VPN的优点对于服务提供商来说，通过向用户提供VPN这种增值服务ISP可以与企业建立更加紧密的长期合作关系，同时充分利用现有网络资源提高业务量。而对于用户而言，利用因特网组建私有网，可以将大笔的专线费用缩减为少量的市话费用和因特网费用。据报道，局域网互联费用可降低20-40%，而远程接入费用更可减少6080%，这无疑是非常有吸引力的。VPN大大降低了网络复杂度，VPN用户的网络地址可以由企业内部进行统一分配。VPN组网的灵活方便等特性简化了企业的网络管理。另外，在VPN应用中，通过远端用户验证以及隧

35、道数据加密等技术，保证了通过公用网络传输的私有数据的安全性。2.2VPN的分类VPN按使用技术的不同可分为：IPSec-VPN、MPLS-VPN、PPTP-VPN等；按其功能分可以分为：远程访问虚拟网Access，VPN、企业内部虚拟网IntranetVPN、企业扩展虚拟网ExtranetVPN。2.3MPLSVPNMPLSVPN是一种基于MPLS(MultiprotocolLabelSwitching，多协议标记交换)技术的IP-VPN，是在网络路由和交换设备上应用MPLS技术，简化核心路由器的路由选择方式，利用结合传统路由技术的标记交换实现的IP虚拟专用网络(IPVPN)，可用来构造宽带的

36、因特网、内部网，既满足灵活的业务需求，同时能够满足用户对信息传输安全性、实时性、宽频带、方便性的需要。中国电信和中国网通在各自的宽带互联网上推出了基于多协议标记交换(MPLS)技术的IP-VPN业务，使得MPLSVPH的发展势头愈加强劲2.4IPSec技术IPSec(InternetProtocolSecurity)是因特网安全协议的简称，是因特网工程任务组(IETF)开发的，它主要定义了IP数据包格式和相关基础结构，旨在为网络通信提供端到端的身份验证、完整性、反重播和保密性，它主要通过使用基于加密的保护服务、安全协议与动态密钥管理来实现。(1)IPSec安全协议IPSec使用AH和ESP两个

37、协议为每个IP数据包提供安全保护，包括身份验证、完整性和机密性。AH可用来保证数据的完整性，提供反重播保护，并且确保主机的身份验证。ESP除了提供和AH相似的功能外，还提供了数据机密性保护。但AH和ESP协议均不提供实施安全功能的实际的加密算法，而是利用现有工业标准中的加密算法和身份验证算法。IPSec协议既可保护一个完整的IP分组，又可以用来保护IPSec载荷中的上层协议。IPSec采用了两种模式来提供这两方面的保护：隧道模式和传输模式；AH和ESP协议均可用于这两种模式。1)IPSec传输模式用于实现q0对端安全通信，即源主机和目的主机之间实现完整的端对端通信保护。传输模式通过AH或ESP

38、报头对IP有效荷载提供保护。2)IPSec隧道模式用于实现路由器、网关之间的安全通信。隧道模式通过AH或ESP提供对整个IP数据包的保护。使用隧道模式时，将通过AH或ESP报头与其他IP报头来封装整个IP数据包。外部IP报头的IP地址是隧道的终点，封装的IP报头的IP地址是最终源地址与目标地址。IPSec隧道为“纯IP”通信提供安全性；它可以保护两个IP之间的通信，更重要的是可以保护两个IP子网之间的通信。如果隧道用于两个主机之间，则外部IP与内部的IP地址相同；而隧道用于两个网关之间的通信，则外部IP与内部1P地址不同。(2)IPSec的应用类型1)计算机之间的安全通信。用IPSec传输模式

39、实现计算机之间的端对端安全通信。通过操作系统的支持，IPSec常常用于保护企业内部的服务器与服务器、客户机与服务器、客户机与客户机之间的网络通信，提供网络传输的安全(如图1)。2)网络之间的通信安全IPSec隧道。IPSec隧道用于实现网络之间的安全通信。在路由器(网关)之间建立IPSec隧道，使得路由器(网关)后面的内部网络之间能够安全通信(如图2)。隧道本身是封装数据经过的逻辑数据路径，对原始的源和目的端隧道是不可见的，而只能看到网络路径中的点对点连接；连接双方并不关心隧道起点和终点之间的任何路由器、交换机、代理服务器或其它安全网关。3基于IPSecVPN技术的阳泉教育城域网的实现山西省阳

40、泉市教育城域网(图3)的建设是由国家资助、山西自主完成的，旨在提高阳泉市校际网络发展，实现阳泉市的各校之间的资源共享(包括教学资源、教师资源、图书资源等)。阳泉教育高速城域网提供的服务包括：视频会议与远程教学、VOD，IP电话业务、数字图书馆、互联网的各种服务等。阳泉市高速城域网整体采用环形与星形相结合的拓扑结构，由核心层和接入层组成。核心网络由市网中心、阳泉市城东北中心、西南中心三核心节点构成，核心网络节点之间采用双环结构。阳泉市各学校的校园网和其它教育单位的局域网作为接入网络节点按地理分布就近接到核心网络的三个节点或汇接点。外国语学校、阳泉一中、阳泉学院由于距离比较远(大于20公里)，它们

41、与核心网络的连接方式的选择成了网络设计中的难题，以下就上述几个学校与核心网络的连接方案的制定及实施过程进行阐述。3.1远程接入方案的选择几所高校距离阳泉市比较远(大于几十公里)，而且分布不集中(分布在各专区)，这里有三种备选方案供选择：一是铺设光纤，二是租用电信运营商的光纤通道，三是采用VPN技术在电信公共数据通信网上建立通信隧道。从费用上来说第一种费用最高、第二种次之、最后一种最低。从服务质量上来说前两种相当，但第一种要求自己维护；而最后一种的服务质量比较差，但能保证安全性要求。根据运营费用、当前网络流量、电信公共数据通信网络的当前运行负荷，决定采用VPN方式；当以后网络量增加或公共数据网络

42、的负载太大而不能满足服务质量要求时，可以考虑租用光纤来对网络升级。前面介绍了当前比较常用的两种VPN技术：IPSec和MPLS。IPSec技术能提供端到端的通信隧道，具有比较好的安全性支持；该技术只须端设备支持就可以，对中间设备没有特殊要求；方便组建和实施，但它不提供TE工程，所以服务质量比较差。MPLSVPN是一种基于MPLS技术的IP-VPN，是在网络路由和交换设备上应用MPLS技术，简化核心路由器的路由选择方式，结合传统路由技术的标记交换实现的虚拟专用网络(IPVNP)，可用来构造宽带的内部网、外部网，满足灵活的业务需求。MPLSVPN支持TE工程，可以提供比较好的服务质量。但是，MPL

43、SVPN对设备的依赖性大，它要求不光端设备支持MPLSVPN，而且中间设备也必须支持。尽管中国电信的阳泉市城域网已经实现了MPLS功能，但是，下面各专区还没实现，因此，在选择技术方案上最终选择了IPSecVPN(图4)。3.2IPSecVPN的实施在远程高校校园网和核心网络两端点分别租用电信的10M光纤通道与电信公共数据网络连接，为了提高网络吞吐量，在两端点分别放置了两台锐捷的高端路由器RG6808，IPSecVPN隧道建立、包的筛选、身份验证、加密/解密均由两台端路由器完成。3.3IPSecVPN隧道的测试测试环境如图5所示。测试结果见表3。在任一端的路由器间的出口处用安装Windows20

44、00的PC机的网络监视器对通过网络的数据包进行捕获，在网络的任意一端用ping命令ping另一端的任一主机，在捕获的结果中可以查看ICMP数据包是否以密文方式传送，协议是否为ISAKMP和ESP来对IPSec隧道进行测试。4结论通过这次阳泉教育城域网建设中IPSecVPN的成功应用，可以看到VPN技术的发展为企业、机构建立Man/Wan中的内部网的互连提供了既能满足经济性要求又有比较高安全性互连方案。VPN技术充分利用了现有互联网络的庞大基础设施，在混乱的互联网上构建属于企业自己的私有网络，它综合了传统数据网络的安全和服务质量，以及共享数据网络结构的简单和低成本，建立安全的数据通道。同时，在VPN隧道中传输的数据是经过加密处理的，避免了数据通过公网时被黑客截取甚至修改。VPN技术以最低成本实现了安全、高效、易管理、灵活的企业WAN/MAN。VPN技术的应用对于企业和机构的MAN和外部网的发展将起到很好的推动作用，将逐步成为未来网络及商务的重要组成部分，VPN的发展代表了互联网络今后的发展