【正文】 指的是網(wǎng)絡(luò)環(huán)境下為客戶機(jī)（ Client）提供某種服務(wù)的專用計(jì)算機(jī)，服務(wù)器安裝有網(wǎng)絡(luò)操作系統(tǒng)（如 Windows 2023 Server、 Linux、 UNIX等）和各種服務(wù)器應(yīng)用系統(tǒng)軟件（如 Web服務(wù)、電子郵件服務(wù)）的計(jì)算機(jī)。某些防火墻產(chǎn)品已能夠監(jiān)測(cè)到通過 HTTP、 FTP、 SMTP等協(xié)議傳輸?shù)囊阎《?。一些防火墻偏重?cái)r阻傳輸流的通行，而另一些防火墻則偏重允許傳輸流通過。同時(shí)，它還具有判斷網(wǎng)絡(luò)地址和選擇路徑的功能以及過濾和分隔網(wǎng)絡(luò)信息流的功能。 按端口可以分為 5口、 8口、 16口以及 24口等交換機(jī)；按端口的傳輸速 率可以分為 10Mb/s交換機(jī)、 100Mb/s交換機(jī)、 10/100Mb/s自適應(yīng)交換 機(jī)、 10/100/1000Mb/s自適應(yīng)交換機(jī)以及 1000Mb/s交換機(jī)、 10Gb/s交換機(jī)等。系統(tǒng)集成者還應(yīng)具有管理經(jīng)驗(yàn)，懂得如何合理調(diào)配和安排人力、物力和財(cái)力；具有與用戶和設(shè)備廠商打交道的經(jīng)驗(yàn)。③可擴(kuò)展性原則。應(yīng)用系統(tǒng)集成就是為了滿足用戶辦公或業(yè)務(wù)的需要，在網(wǎng)絡(luò)系統(tǒng)集成的基礎(chǔ)上，整合網(wǎng)絡(luò)的所有系統(tǒng)軟件和相應(yīng)的應(yīng)用軟件，使整個(gè)網(wǎng)絡(luò)性能最優(yōu)、功能最完善，發(fā)揮其最大的作用。自覺地按照此系統(tǒng)集成 4層模型來規(guī)劃和設(shè)計(jì)系統(tǒng)，才能便于劃分子系統(tǒng)和確定接口參數(shù)，便于管理和控制網(wǎng)絡(luò)信息系統(tǒng)的質(zhì)量，使網(wǎng)絡(luò)信息系統(tǒng)成為有機(jī)的整體，更有效地實(shí)現(xiàn)網(wǎng)絡(luò)信息系統(tǒng)近期和長(zhǎng)期的應(yīng)用目標(biāo) 。有人認(rèn)為系統(tǒng)集成就是選用不同廠商的網(wǎng)絡(luò)設(shè)備再將它們連接起來，這顯然只考慮了構(gòu)造網(wǎng)絡(luò)平臺(tái)的任務(wù)。 網(wǎng)絡(luò)系統(tǒng)集成定義 2. 網(wǎng)絡(luò)平臺(tái)層 網(wǎng)絡(luò)平臺(tái)目 前一般應(yīng)采用 Intra技術(shù)，即在信息高度集中的場(chǎng)所建立局域網(wǎng)，這些局域網(wǎng)之間 可通過廣域網(wǎng)互聯(lián)起來，形成 Inter，并可能要考慮該 Intra與 Inter相連或通過廣域網(wǎng)技術(shù)形成 Extra的問題。為了實(shí)現(xiàn)一個(gè)網(wǎng)絡(luò)信息系統(tǒng)，提供了一個(gè) 4層系統(tǒng)集成模型來描 ? 述系統(tǒng)集成的工作。 網(wǎng)絡(luò)系統(tǒng)集成 ? 網(wǎng)絡(luò)系統(tǒng)集成，是指以用戶的應(yīng)用需求和資金規(guī)模為出發(fā)點(diǎn)，綜合應(yīng)用計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)，選擇各種軟硬件產(chǎn)品，運(yùn)用網(wǎng)絡(luò)系統(tǒng)集成模型、應(yīng)用系統(tǒng)模型，按照一定的方法進(jìn)行的相關(guān)人員的集成設(shè)計(jì)、安裝調(diào)試、應(yīng)用開發(fā)等大量技術(shù)性工作和管理及商務(wù)工作，使集成后的系統(tǒng)成為能夠滿足用戶的實(shí)際工作要求的、具有良好性能和合理價(jià)格的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)。這要求工程開發(fā)人員要掌握網(wǎng)絡(luò)應(yīng)用開發(fā)技術(shù)、網(wǎng)站 Web技術(shù)、信息發(fā)布技術(shù)、安全防御技術(shù)等。 網(wǎng)絡(luò)工程概念 （ 4）工程要有完備的技術(shù)文檔，例如可行性論證報(bào)告、總體技術(shù)方案、總體設(shè)計(jì)方案、實(shí)施方案以及各子統(tǒng)（模塊）的相關(guān)文檔。這要求工程設(shè)計(jì)人員要全面了解計(jì)算機(jī)網(wǎng)絡(luò)原理、技術(shù)、系統(tǒng)、協(xié)議、安全、系統(tǒng)布線的基本知識(shí)、發(fā)展現(xiàn)狀和發(fā)展趨勢(shì)。而建設(shè)信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)工程等相關(guān)內(nèi)容也應(yīng)運(yùn)而生。以分組交換技術(shù)為核心的計(jì)算機(jī)網(wǎng)絡(luò)自 20世紀(jì) 70年代以來得到了飛速的發(fā)展。采用 TCP/IP體系結(jié)構(gòu)的 Inter在近年來更是以指數(shù)型爆炸式發(fā)展。 核心交換機(jī) 服務(wù)器 防火墻 網(wǎng)絡(luò)工程概念 ? 網(wǎng)絡(luò)工程定義 一般認(rèn)為，計(jì)算機(jī)網(wǎng)絡(luò)工程是為實(shí)現(xiàn)一定的目標(biāo)，根據(jù)相關(guān)的規(guī)范，通過詳細(xì)的規(guī)劃、設(shè)計(jì)，按照可行的方案，將計(jì)算機(jī)網(wǎng)絡(luò)的技術(shù)、系統(tǒng)、管理和應(yīng)用高效地集成到一起的工程 網(wǎng)絡(luò)工程概念 ? 2．網(wǎng)絡(luò)工程的含義及特點(diǎn) 工程是對(duì)技術(shù)的分析、設(shè)計(jì)、建設(shè)、驗(yàn)證和管理。 （ 2）工程要有詳細(xì)的規(guī)劃，規(guī)劃一般分為不同的層次，有的比較概括（如總體規(guī)劃），有的非常具體（如實(shí)施方案）。 （ 5）工程要有法定的或固定的責(zé)任人，并有完善的組織實(shí)施機(jī)構(gòu)，如項(xiàng)目經(jīng)理、承包商或領(lǐng)導(dǎo)小組、指揮部等。 （ 7）工程要有客觀的監(jiān)理和驗(yàn)收標(biāo)準(zhǔn)。 網(wǎng)絡(luò)系統(tǒng)集成定義 ? 設(shè)計(jì)實(shí)現(xiàn)一個(gè)系統(tǒng)最重要的問題之一是合理地確定其體系結(jié)構(gòu)。該模型自下而上包括環(huán)境平臺(tái)層、網(wǎng)絡(luò)平臺(tái)層、信息平臺(tái)層 ? 和應(yīng)用程序?qū)?，如圖 18所示。采用具有良好擴(kuò)展性的子網(wǎng)互聯(lián)結(jié)構(gòu)，可使網(wǎng)絡(luò)具有更可靠、更安全、更具擴(kuò)展性及交互性的特點(diǎn)。也有人認(rèn)為系統(tǒng)集成就是將不同的產(chǎn)品和設(shè)備有機(jī)地結(jié)合起來，只要能達(dá)到應(yīng)用要求即可，這可能導(dǎo)致在擴(kuò)大業(yè)務(wù)需求時(shí)，系統(tǒng)體系結(jié)構(gòu)不能滿足要求。 網(wǎng)絡(luò)系統(tǒng)集成的特點(diǎn) ? 1. 充分關(guān)注接口規(guī)范 ? 2. 協(xié)調(diào)與優(yōu)化系統(tǒng) ? 3. 重視工程規(guī)范和質(zhì)量管理 ? 4. 建立良好的客戶關(guān)系 網(wǎng)絡(luò)系統(tǒng)集成的原則 建設(shè)網(wǎng)絡(luò)信息系統(tǒng)必須要滿足設(shè)計(jì)目標(biāo)中的要求，遵循一定的系統(tǒng)總體原則，并以個(gè)總體原則為指導(dǎo)，設(shè)計(jì)經(jīng)濟(jì)合理、技術(shù)先進(jìn)和資源優(yōu)化的系統(tǒng)方案。 （ 2）應(yīng)用系統(tǒng)集成的原則。④可管理性原則⑤數(shù)據(jù)一致性原則 2. 系統(tǒng)集成的質(zhì)量保證體系 ? 系統(tǒng)集成者的要求首先是技術(shù)上要求更全面。 第 2章 常見的網(wǎng)絡(luò)設(shè)備和傳輸介質(zhì) ? 常見的網(wǎng)絡(luò)設(shè)備 ? 網(wǎng)絡(luò)傳輸介質(zhì) 常用的傳輸介質(zhì)有：雙絞線、同軸電纜、光纖、無(wú)線傳輸媒介。 圖 21在網(wǎng)絡(luò)中的交換機(jī) 交換機(jī) 交換機(jī) ? 3．交換機(jī)的接口板及端口 ? SFF光接口模塊 10GXFP光接口模塊 SFP千兆光接口模塊 SFF光接口模塊 路由器 ? 路由器英文名稱為 Router，是一種用于連接多個(gè)網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)設(shè)備，如圖 24所示。目前，路由器已成為各種骨干網(wǎng)絡(luò)內(nèi)部之間、骨干網(wǎng)之間以及骨干網(wǎng)和互聯(lián)網(wǎng)之間連接的樞紐。了解有關(guān)防火墻的最重 要的概念可能就是它實(shí)現(xiàn)了一種訪問控制策略。 ? 防火墻和家里的防盜門很相似，它們對(duì)普通人來說是一層安全防護(hù)，但是沒有任何一種防火墻能提供絕對(duì)的保護(hù)。這里的客戶機(jī)指安裝有 DOS、Windows 9x/XP等普通用戶使用的操作系統(tǒng)的計(jì)算機(jī)。所以對(duì)服務(wù)器的配置非常高，要求服務(wù)器 365 24小時(shí)不間斷運(yùn)行。 ? （ 3）按用途劃分可以分為通用型服務(wù)器和專用型（或稱“功能型”）服務(wù)器，如實(shí)達(dá)的滄海系列功能服務(wù)器。與其他傳輸介質(zhì)相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受一定的限制，但價(jià)格較為低廉，布線成本低?；谝陨蟽蓚€(gè)普通物理原理，如果雙絞線不纏繞，雙絞線里的細(xì)導(dǎo)線之間會(huì)互相產(chǎn)生干擾（線擾），這會(huì)影響網(wǎng)絡(luò)的連接質(zhì)量和傳輸?shù)男旁氡?，因此雙絞線里兩根線之間是互相纏繞的。目前最新的技術(shù)可以達(dá)到每秒萬(wàn)兆的傳輸速率。該屏蔽層能將噪聲轉(zhuǎn)變成直流電。 ? （ 2）屏蔽電纜中的線對(duì)。隨著網(wǎng)絡(luò)傳輸速率的不斷提高，在 1995年 STP電纜的規(guī)格也提升為 STPA電纜，它的性能要求是工作頻率為 300 MHz，在 ANSI/TIA/EIA568A標(biāo)準(zhǔn)中， STPA電纜是干線子系統(tǒng)和水平子系統(tǒng)都認(rèn)可的傳輸介質(zhì)。目前同軸電纜常用在有線電視系統(tǒng)中，在計(jì)算機(jī)網(wǎng)絡(luò)中運(yùn)用較少。目前從世界來看，都在大量使用光纖作為主要的傳輸介質(zhì)，主要體現(xiàn)在它的傳輸性能好、制造成本低、容量大，所以未來的光網(wǎng)絡(luò)市場(chǎng)占有主導(dǎo)地位，逐漸會(huì)演變成“光進(jìn)銅退”。光纖是數(shù)據(jù)傳輸中最高效的一種傳輸介質(zhì)。光纖的結(jié)構(gòu)如圖 215所示。當(dāng)然，抽頭困難是它固有的難題，因?yàn)楦铋_光纖需要再生和重發(fā)信號(hào)。 ? （ 6）線路損耗低，傳輸距離遠(yuǎn)。 ? （ 10）制造資源豐富。 FTTH（ Fiber To The Home），顧名思義就是一根光纖直接到家庭。目前光纖主要分為兩大類，即單模和多模。多模光纖允許多束光在光纖中同時(shí)傳播，從而形成模分散，模分散技術(shù)限制了多模光纖的帶寬和傳輸距離，因此，多模光纖的芯線粗、傳輸速度低、距離短、整體的傳輸性能差，但其成本比較低，一般用于建筑物內(nèi)或地理位置相鄰的環(huán)境。單模光纖 PMD規(guī)范建議芯徑為 8～ 10μm，包層直徑為 125μm。為了保證與其他廠家的網(wǎng)卡、中繼器、集線器和交換機(jī)等網(wǎng)絡(luò)設(shè)備的完全兼容，光纖收發(fā)器產(chǎn)品必須嚴(yán)格符合 10BaseT、100BaseTX、 100BaseFX、 IEEE IEEE 準(zhǔn)，除此之外，在 EMC防電磁輻射方面應(yīng)符合 FCC Part15。 ? （ 2）按所需光纖分類。 ? 10/100Mb/s自適應(yīng)以太網(wǎng)光纖收發(fā)器：工作在數(shù)據(jù)鏈路層。 ? 機(jī)架式（模塊化）光纖收發(fā)器：安裝于 16槽機(jī)箱，采用集中供電方式。 ? （ 6）按電源分類。 ? （ 2）對(duì)網(wǎng)絡(luò)協(xié)議完全透明。 ? （ 5）可網(wǎng)管設(shè)備能提供網(wǎng)絡(luò)診斷、升級(jí)、狀態(tài)報(bào)告、異常情況報(bào)告及控制等功能，能提供完整的工作日志和報(bào)警日志。 無(wú)線介質(zhì) ? 當(dāng)在如圖 225～圖 228所示的場(chǎng)合有線傳輸介質(zhì)無(wú)法滿足網(wǎng)絡(luò)需求時(shí)，人們?cè)谙?，是不是可以采用網(wǎng)線網(wǎng)絡(luò)介質(zhì)來完成部分功能。 ? 【練習(xí)】 ? 1．光纖連接器按連接頭結(jié)構(gòu)可分為哪幾種類型？ ? 2．造成光纖衰減的主要因素有 、 、 、 、 和 。 第 3章 網(wǎng)絡(luò)工程需求分析 ? 分析網(wǎng)絡(luò)應(yīng)用目標(biāo) ? 分析網(wǎng)絡(luò)應(yīng)用目標(biāo) ? 分析網(wǎng)絡(luò)應(yīng)用目標(biāo) 學(xué)習(xí)要求： ? ? 掌握分析網(wǎng)絡(luò)應(yīng)用目標(biāo) ? ? 掌握分析網(wǎng)絡(luò)應(yīng)用約束 ? ? 掌握分析網(wǎng)絡(luò)工程指標(biāo) 工作步驟 ? 需求分析是要決定“做什么，不做什么”。了解到該客戶的商業(yè)及外部關(guān)系以后，就可以對(duì)技術(shù)和產(chǎn)品進(jìn)行定位，幫助客戶提高其在行業(yè)內(nèi)的地位。公司中信息技術(shù)（ IT）方面的雇員，可能對(duì)公司在這方面的目的和任務(wù)較為了解，同時(shí)也能夠更多地提供與商業(yè)一致的網(wǎng)絡(luò)需求。 ? 對(duì)于整個(gè)網(wǎng)絡(luò)的設(shè)計(jì)和實(shí)施，費(fèi)用是一個(gè)需要考慮的重要因素。了解需求的主要步驟是：首先，從企業(yè)高層管理者開始收集商業(yè)需求；其次，收集客戶群體需求；最后，收集支持客戶和客戶應(yīng)用的網(wǎng)絡(luò)需求。 ? 首先要請(qǐng)客戶解釋公司的組織結(jié)構(gòu)。還要請(qǐng)客戶說明該網(wǎng)絡(luò)設(shè)計(jì)項(xiàng)目的整體目標(biāo)，簡(jiǎn)要地說明新網(wǎng)絡(luò)的商業(yè)目的。至少有一個(gè) IT主管或公司董事長(zhǎng)能夠決定用于項(xiàng)目的資金。 ? 設(shè)計(jì)一個(gè)全新、獨(dú)立的網(wǎng)絡(luò)的可能性非常小。要使網(wǎng)絡(luò)能很好地發(fā)揮作用，需要搞清客戶的現(xiàn)有應(yīng)用及新增加的應(yīng)用。 ? （ 4） Inter或 Intra語(yǔ)音。 ? （ 8）銷售點(diǎn)（零售商店）。 ? （ 12）電子商務(wù)。 ? 要與客戶就協(xié)議、標(biāo)準(zhǔn)、供應(yīng)商等方面的政策進(jìn)行討論，搞清客戶在傳輸、路由選擇、桌面或其他協(xié)議方面是否已經(jīng)制定了標(biāo)準(zhǔn)，是否有關(guān)于開發(fā)和專有解決方案的規(guī)定，是否有認(rèn)可供應(yīng)商或平臺(tái)方面的相關(guān)規(guī)定，是否允許不同廠商競(jìng)爭(zhēng)等。 預(yù)算因素約束 ? 網(wǎng)絡(luò)設(shè)計(jì)必須符合客戶的預(yù)算。 ? 一般來說，需要對(duì)客戶單位的網(wǎng)絡(luò)工作人員的能力進(jìn)行分析，看他們的工作能力和專業(yè)知識(shí)是否能勝任以后的工作，從而提出相應(yīng)的建議：新增或招聘網(wǎng)絡(luò)管理員，培訓(xùn)現(xiàn)有員工，將網(wǎng)絡(luò)操作和管理外包出去。 時(shí)間因素約束 ? 網(wǎng)絡(luò)設(shè)計(jì)項(xiàng)目的日程安排是需要考慮的另一個(gè)問題。在全面了解項(xiàng)目范圍后，要對(duì)設(shè)計(jì)者自行安排的項(xiàng)目計(jì)劃的分析階段、邏輯設(shè)計(jì)階段和物理設(shè)計(jì)階段的時(shí)間與項(xiàng)目進(jìn)度表的時(shí)間進(jìn)行對(duì)照分析，及時(shí)與客戶溝通存在的疑問。由于網(wǎng)絡(luò)在人們生活中的作用在不斷加強(qiáng)，隨著人們需求的不斷提高，也要求網(wǎng)絡(luò)在性能、范圍和綜合能力等方面不斷擴(kuò)展。隨著距離的增加，時(shí)延也會(huì)隨著互聯(lián)設(shè)備（例如路由器等）數(shù)量的增加而增大。因此，需要網(wǎng)絡(luò)具有能有效地發(fā)現(xiàn)擁塞的形成和發(fā)展，并使客戶端迅速降低通信量的機(jī)制。網(wǎng)絡(luò)能夠滿足不斷增長(zhǎng)的需求是建立在網(wǎng)絡(luò)的可靠性基礎(chǔ)上的。 ? （ 7）一點(diǎn)決定整體：如果網(wǎng)絡(luò)的一端是通過電話線聯(lián)網(wǎng)或無(wú)線上網(wǎng)，即使網(wǎng)絡(luò)另一端是千兆寬帶網(wǎng)絡(luò)，網(wǎng)絡(luò)速度仍然會(huì)很慢。 ? 對(duì)可擴(kuò)縮性問題主要考慮近 5年的情況，尤其是關(guān)注近兩年的發(fā)展情況。這導(dǎo)致了擴(kuò)大和升級(jí)公司企業(yè)網(wǎng)的需求，主要有以下幾個(gè)原因。 ? （ 4）解決由于網(wǎng)間通信的大量增加而引起的局域網(wǎng)的瓶頸問題。 網(wǎng)絡(luò)系統(tǒng)安全性 ? 隨著越來越多的公司加入 Inter，安全性（ Security）設(shè)計(jì)是企業(yè)網(wǎng)設(shè)計(jì)的最重要的方面之一。 ? 安全性設(shè)計(jì)的第一個(gè)任務(wù)是規(guī)劃。如果安全性的實(shí)現(xiàn)不理想，客戶將會(huì)千方百計(jì)地繞過安全性策略。通過虛擬專用網(wǎng)（ VPN