【正文】 一月 21一月 2111:06:5911:06:59January 24, 20231意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 一月 2111:06 上午 一月 2111:06January 24, 20231少年十五二十時(shí)，步行奪得胡馬騎。 11:06:59 上午 11:06 上午 11:06:59一月 21沒有失敗，只有暫時(shí)停止成功！。 11:06:5911:06:5911:061/24/2023 11:06:59 AM1以我獨(dú)沈久，愧君相見頻。? 網(wǎng)絡(luò)資源的優(yōu)化使用– 構(gòu)建 VPN 的一重要需求是充分有效地利用有限的廣域網(wǎng)資源，為重要數(shù)據(jù)提供可靠的帶寬。? 因?yàn)榫W(wǎng)關(guān)本身使用公有固定 IP，總部局域網(wǎng)內(nèi)只有公有 IP的主機(jī)或服務(wù)器才能和遠(yuǎn)端進(jìn)行直接安全通信? 其他私有 IP的主機(jī)可通過代理服務(wù)器和遠(yuǎn)端進(jìn)行通信。?轉(zhuǎn)換器的價(jià)值：在防火墻上裝一個(gè)合法 IP地址集。119 代管服務(wù)器? 技術(shù)：– 把不安全的服務(wù)如 FTP、 Tel 等放到防火墻上，使之同時(shí)充當(dāng)服務(wù)器，對(duì)外部的請(qǐng)求作出回答。113 防火墻技術(shù) 1? 功能：– 過濾掉不安全服務(wù)和非法用戶– 控制對(duì)特殊站點(diǎn)的訪問– 提供監(jiān)視 Inter 安全和預(yù)警的方便端點(diǎn)114 防火墻技術(shù) 2115 防火墻技術(shù) 3 技術(shù)分類? 報(bào)文過濾– 是在 IP 層實(shí)現(xiàn)的，可以只用路由器完成。但由于缺乏商業(yè)化支持，關(guān)鍵場(chǎng)合 Linux應(yīng)用并不多，但目前在構(gòu)筑 Inter服務(wù)平臺(tái)方面的應(yīng)用已十分普遍。 ? 高端：能提供主干網(wǎng)絡(luò) /千兆級(jí)應(yīng)用，如 75 12023系列? 注：低、中端更多考慮其端口、吞吐量，高端必須考慮其性能、可靠性因素100 網(wǎng)絡(luò)操作系統(tǒng)選型 1?IA架構(gòu) OS–Novell NetWare 曾經(jīng)達(dá)到 67%占有率的產(chǎn)品，目前在政券行業(yè)尚有一定份額–SCO Unix 系列是 IA架構(gòu)中 OS中最強(qiáng)大的 UNIX系統(tǒng)101 網(wǎng)絡(luò)操作系統(tǒng)選型 2? IA架構(gòu) OS– 微軟公司 WindowsNT/2023操作系統(tǒng)支持 4路 SMP結(jié)構(gòu)，采用圖形界面，系統(tǒng)安裝、配置管理直觀、方便。– 滿足技術(shù)性能要求的基礎(chǔ)上，考慮 價(jià)格便宜、使用方便、即插即用、配置簡(jiǎn)單 。q 選擇性能價(jià)格比高、質(zhì)量過硬的產(chǎn)品： 為使資金的投入產(chǎn)出達(dá)到最大值，能以較低的成本、較少的人員投入來(lái)維持系統(tǒng)運(yùn)轉(zhuǎn)；網(wǎng)絡(luò)開通后，會(huì)運(yùn)行許多關(guān)鍵業(yè)務(wù)，因而要求系統(tǒng)具有較高的可靠性。94 網(wǎng)絡(luò)方案中的系統(tǒng)選型?網(wǎng)絡(luò)設(shè)備選型原則?網(wǎng)絡(luò)核心交換機(jī)的選型?分布層和接入層交換機(jī)的選型?路由器選型?網(wǎng)絡(luò)操作系統(tǒng)選型?服務(wù)器硬件選型95 網(wǎng)絡(luò)設(shè)備選型原則q 廠商的選擇： 盡可能選取同一廠家的產(chǎn)品，這樣在設(shè)備可互聯(lián)性、協(xié)議互操作性、技術(shù)支持、價(jià)格等各方面都更有優(yōu)勢(shì)。因此， NAS與 SAN的關(guān)系也可以表述為： NAS是網(wǎng)絡(luò)接入，而 SAN是通道接入。交換機(jī)數(shù)據(jù)庫(kù)服務(wù)器RAID盤陣應(yīng)用服務(wù)器主干網(wǎng)DAS光纖通道SAN=150km89 網(wǎng)絡(luò)存儲(chǔ)體系的設(shè)計(jì) 4? 網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)的結(jié)構(gòu)種類：? NAS(網(wǎng)絡(luò)接入存儲(chǔ) )： 或稱為網(wǎng)絡(luò)直聯(lián)存儲(chǔ)設(shè)備、網(wǎng)絡(luò)磁盤陣列。87 網(wǎng)絡(luò)存儲(chǔ)體系的設(shè)計(jì) 2? 網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)的結(jié)構(gòu)種類：? DAS(直接附加存儲(chǔ) )： 也稱 SAS(服務(wù)器附加存儲(chǔ) )。 Web、 Email、 FTP和防火墻等應(yīng)用結(jié)合在一起，采用具備負(fù)載均衡功能的集群系統(tǒng)，可提高系統(tǒng)的 I/O能力和可用性；4雙機(jī)容錯(cuò)高可用性（ HA）服務(wù)器。Q781 服務(wù)器群的整合與均衡 2? 主要服務(wù)程序類型對(duì)服務(wù)器硬件的占用特點(diǎn)服務(wù)類型服務(wù)類型 CPU和內(nèi)存和內(nèi)存 磁盤系統(tǒng)磁盤系統(tǒng) I/O吞吐能吞吐能力力網(wǎng)絡(luò)性能網(wǎng)絡(luò)性能Web ★ RDBMS ★★★★ ★★ ★ 非結(jié)構(gòu)數(shù)據(jù)庫(kù)非結(jié)構(gòu)數(shù)據(jù)庫(kù) ★★ ★★★★ ★★★★ ★★FTP ★★★★ ★★★★ ★★密集密集 Email ★ ★★ ★★DNS ★★( 緩存緩存)Proxy ★★ ★ ★★★★ ★★★★VOD視頻點(diǎn)播視頻點(diǎn)播 ★★ ★★★★ ★★★★ ★★★★82 服務(wù)器群的整合與均衡 3網(wǎng)絡(luò)規(guī)模因素：小型網(wǎng)絡(luò)注重實(shí)用、易維護(hù)Web服務(wù)DNS服務(wù)FTP服務(wù)數(shù)據(jù)庫(kù)服務(wù)Email服務(wù)基于 NT 基于 LinuxWeb服務(wù)DNS服務(wù)FTP服務(wù)Email服務(wù)數(shù)據(jù)庫(kù)服務(wù)應(yīng)用服務(wù)器83 服務(wù)器群的整合與均衡 4? 網(wǎng)絡(luò)規(guī)模因素：中型網(wǎng)絡(luò)重應(yīng)用中型網(wǎng)絡(luò)重應(yīng)用中型網(wǎng)絡(luò)注重實(shí)際應(yīng)用，可選擇將應(yīng)用分布在更多的物理服務(wù)器上。最近這種方案比較流行。網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)規(guī)劃設(shè)計(jì)網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)規(guī)劃設(shè)計(jì)254。Q674 光纖互連? 優(yōu)點(diǎn)：– 最大的傳輸帶寬，支持包括多媒體信息的傳輸– 傳輸可靠性也很高– 保密性好。需要規(guī)劃遠(yuǎn)程訪問服務(wù)器和 Modem設(shè)備，并申請(qǐng)一組中繼線。接入層三層結(jié)構(gòu) (分布層級(jí)連 )分布層二層結(jié)構(gòu) (接入層堆疊 )69 分布層 /接入層設(shè)計(jì) 2– 要不要分布層，采用級(jí)連還是堆疊。216。 鏈路聚合 用于在二個(gè)交換機(jī)之間，把多個(gè)以太網(wǎng)鏈路組合起來(lái)，組成一個(gè)邏輯鏈路，提供多倍 100/1000Mbps的全雙工連接，并可負(fù)載分擔(dān)。如果考慮提供較高的可用性，而且經(jīng)費(fèi)允許，主干網(wǎng)可采用雙星（樹）結(jié)構(gòu)，即采用 2臺(tái)同樣的交換機(jī)，與接入層 /分布層交換機(jī)分別連接。連接建筑群的主干網(wǎng)一般以光纜作傳輸介質(zhì)，典型的主干網(wǎng)技術(shù)主要有千兆以太網(wǎng)、 10BASEFX、 ATM、 FDDI等。167。分布層分布層 /接入層設(shè)計(jì)接入層設(shè)計(jì)254。在社區(qū)網(wǎng)、城域網(wǎng)和校園網(wǎng)中，安全性的考慮相對(duì)較弱。– 不同網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)大相徑庭。– 分析網(wǎng)絡(luò)系統(tǒng)阻止外部攻擊行為和防止內(nèi)部職工的違規(guī)操作行為的策略。單模光纜傳輸質(zhì)量高距離遠(yuǎn)，但模塊價(jià)格昂貴；光纜芯數(shù)與價(jià)格成正比。?網(wǎng)絡(luò)可用性要求高，不允許網(wǎng)絡(luò)有停頓 ，就要采用雙星結(jié)構(gòu)。 天災(zāi)人禍若發(fā)生在網(wǎng)管中心，數(shù)據(jù)損失嚴(yán)重，不利于容災(zāi)。交換頻繁負(fù)載很小；?第二， FTP文件傳輸 /CAD/位圖圖檔傳輸。工期越長(zhǎng)，集成商承擔(dān)的價(jià)格壓力就越大。41 網(wǎng)絡(luò)費(fèi)用分析 2? 要點(diǎn)– 用戶都想在經(jīng)濟(jì)方面最省，從而獲得投資者和單位上級(jí)的好評(píng)。網(wǎng)絡(luò)可用性 /可靠性需求分析254。 包括：遠(yuǎn)程教學(xué)、政府聯(lián)網(wǎng)、遠(yuǎn)程醫(yī)療、專家會(huì)診38 例： 寬帶城域網(wǎng) 分析 2– 廣播業(yè)務(wù)。?WEB服務(wù)。Q3 *26 應(yīng)用系統(tǒng)管理員的介入? 系統(tǒng)管理員什么時(shí)候介入 ? 越早越好 !為什么 ?27 應(yīng)用系統(tǒng)管理員的介入 1?為什么要盡早 ?– 集成商并不了解客戶的人文細(xì)節(jié)– 非專業(yè)的業(yè)務(wù)人員描述帶有情感– 明白而敬業(yè)的客戶，心中 ”早有分寸 ”– 需要客戶的 ”自已人 ”為我們的方案說話– 全程參與的系統(tǒng)管理員，未來(lái)必為我們分憂28 應(yīng)用系統(tǒng)管理員的介入 2?如何找到合適的人選 ?– 大型的客戶，通常都有專業(yè)的 IT人員– 將 ”您的系統(tǒng)需要您的管家 ”早點(diǎn)說出來(lái)– 開放心態(tài)、以大家風(fēng)范為客戶培訓(xùn)技術(shù)人才292 概要分析? 概要分析的目的? 分類的應(yīng)用介紹? 校園網(wǎng)的示例分析? 企業(yè)網(wǎng)的示例分析? 寬帶城域網(wǎng)示例分析30 概要分析目的? 根據(jù)需求的輸入，進(jìn)行第一層次的分析– 區(qū)分應(yīng)用分類的特點(diǎn)，明確應(yīng)用的需求項(xiàng)目?帶寬、服務(wù)需求 ?OS架構(gòu)?數(shù)據(jù)吞吐量：存儲(chǔ)方案?網(wǎng)絡(luò)架構(gòu)及布局：拓?fù)浣Y(jié)構(gòu)、容錯(cuò)、負(fù)載分配31 分類應(yīng)用介紹Inter/Intra網(wǎng)絡(luò)公共服務(wù)：? 數(shù)據(jù)庫(kù)服務(wù)：– 關(guān)系數(shù)據(jù)庫(kù)– 非結(jié)構(gòu)化數(shù)據(jù)庫(kù)系統(tǒng)? 網(wǎng)絡(luò)基礎(chǔ)服務(wù)和信息安全平臺(tái)：– 網(wǎng)絡(luò)基礎(chǔ)服務(wù)– 信息安全平臺(tái)32 分類應(yīng)用介紹 (1)? 網(wǎng)絡(luò)應(yīng)用系統(tǒng)：– 公共應(yīng)用系統(tǒng)– 部門專用系統(tǒng)? 通過應(yīng)用類型的簡(jiǎn)要?dú)w納，得出具體應(yīng)用需求。環(huán)境支持平臺(tái)計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)（外部信息基礎(chǔ)設(shè)施）網(wǎng)絡(luò)安全與網(wǎng)絡(luò)管理應(yīng)用基礎(chǔ)平臺(tái)數(shù)據(jù)庫(kù)平臺(tái) 開發(fā)工具 基礎(chǔ)服務(wù)網(wǎng)絡(luò)應(yīng)用系統(tǒng)用戶界面客戶 /服務(wù)器平臺(tái) Web平臺(tái) GUI平臺(tái)7前言 課程目標(biāo)–深刻理解系統(tǒng)集成的概念、范圍及層次；–介紹一種類似軟件項(xiàng)目推進(jìn)的方法，管理集成方案、標(biāo)書的制做過程。– 讓客戶簽字確認(rèn)，可以使客戶給出更準(zhǔn)確的信息，并為后期的實(shí)施工作規(guī)避風(fēng)險(xiǎn)。– 資金問題。 包括：電視購(gòu)物、網(wǎng)上交易、 EDI– 通信業(yè)務(wù)。網(wǎng)絡(luò)費(fèi)用分析254。– 遠(yuǎn)程通信線路或電信租用線路費(fèi)用 。– 觀點(diǎn)：降價(jià)是以網(wǎng)絡(luò)性能、工程質(zhì)量和服務(wù)為代價(jià)的，對(duì)么 ?* Q4:正比42 網(wǎng)絡(luò)費(fèi)用分析 3? 要點(diǎn)：– 事實(shí)上，每個(gè)網(wǎng)絡(luò)方案都是網(wǎng)絡(luò)性能與用戶方所能承受的費(fèi)用之間進(jìn)行折衷的產(chǎn)物。信息流特征分析232。– 分布式存儲(chǔ)和協(xié)同式網(wǎng)絡(luò)信息處理是計(jì)算機(jī)網(wǎng)絡(luò)的優(yōu)勢(shì)之一。48 拓?fù)浣Y(jié)構(gòu)分析232。面向連接的網(wǎng)絡(luò)技術(shù)能夠保證數(shù)據(jù)實(shí)時(shí)傳輸。51 可用性 /可靠性分析? 采用：磁盤雙工和磁盤陣列、雙機(jī)容錯(cuò)、異地容災(zāi)、和備份減災(zāi)措施等，還可采用能力更強(qiáng)的大中小型 Unix主機(jī)（如： IBM、SUN和 SGI）。? 安全不單純是技術(shù)問題，而是策略、技術(shù)與管理的有機(jī)結(jié)合。– 目的第一，有利于未來(lái)網(wǎng)絡(luò)系統(tǒng)擴(kuò)充；– 目的第二，有利于在需要時(shí)與外部網(wǎng)絡(luò)互通。冗余適可而止60 通信子網(wǎng)規(guī)劃設(shè)計(jì)◆ 通信子網(wǎng)規(guī)劃設(shè)計(jì)254。– 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)與規(guī)模息息相關(guān)。分布層和接入層又稱為外圍網(wǎng)絡(luò)分布層和接入層又稱為外圍網(wǎng)絡(luò)。端口價(jià)格低，對(duì)光纜的要求也不高。由于建筑群布線路徑復(fù)雜的特殊性，一般直線距離超過 300米的建筑物之間的千兆以太網(wǎng)線路就應(yīng)該選用單模光纖。GBIC(千兆位集成電路 )： 千兆以太網(wǎng)接口一般有一個(gè) GBIC卡槽，可插 SX、 LX/LH或 ZX GBIC卡。后半句話即是對(duì)接入層的描述。 Cisco Catalyst 3500/4000系列交換機(jī)就是專門針對(duì)分布層而設(shè)計(jì)的。由于在雙側(cè)的設(shè)備上采用了更加先進(jìn)的設(shè)備，因而其傳輸速率比較高，一般可達(dá)到 ，但不能實(shí)現(xiàn)實(shí)時(shí)通訊，通訊費(fèi)用偏高。服務(wù)器的網(wǎng)絡(luò)接入服務(wù)器的網(wǎng)絡(luò)接入254。適合企業(yè)級(jí)數(shù)據(jù)庫(kù)服務(wù)器、流媒體服務(wù)器、和較繁忙的應(yīng)用服務(wù)器。– 服務(wù)器子網(wǎng)專用交換機(jī)方案： 是在核心交換機(jī)上外接一臺(tái)專用服務(wù)器子網(wǎng)交換機(jī)，優(yōu)點(diǎn)是可以分擔(dān)帶寬，減少核心交換機(jī)端口占用，可為服務(wù)器組提供充足的端口密度，缺點(diǎn)是容易形成帶寬瓶頸，且存在單點(diǎn)故障。Email服務(wù)群件服務(wù)工作流應(yīng)用服務(wù)數(shù)據(jù)庫(kù)服務(wù)Web服務(wù)DNS服務(wù)FTP服務(wù)流媒體服務(wù)84 服務(wù)器群的整合與均衡 5– 網(wǎng)絡(luò)規(guī)模因素：大型網(wǎng)絡(luò)或 ISP/ICP的服務(wù)器群方案大型網(wǎng)絡(luò)應(yīng)用場(chǎng)合講究安全可靠、穩(wěn)定高效、功能強(qiáng)大。據(jù)統(tǒng)計(jì)，如果要重新生成 20MB丟失的數(shù)據(jù)，銷售、市場(chǎng)類的數(shù)據(jù)恢復(fù)平均需要花費(fèi) 19個(gè)工作日和 17000美元，財(cái)務(wù)類數(shù)據(jù)則需要 21個(gè)工作日和 20230美元，而相對(duì)較為復(fù)雜的工程數(shù)據(jù)需要花費(fèi) 42個(gè)工作日和 98000美元。具有傳送大數(shù)據(jù)塊到企業(yè)級(jí)數(shù)據(jù)密集型應(yīng)用服務(wù)的能力，非常適用于存儲(chǔ)密集型環(huán)境。交換機(jī)數(shù)據(jù)庫(kù)服務(wù)器應(yīng)用服務(wù)器主干網(wǎng)NASDAS 文件存儲(chǔ) OSRAID盤陣光纖通道SAN=150km90 網(wǎng)絡(luò)存儲(chǔ)體系的設(shè)計(jì) 5? NAS與 SAN系統(tǒng)的比較：? NAS是在 RAID的基礎(chǔ)上增加了文件存儲(chǔ)操作系統(tǒng)，其 RAID是一個(gè)整體。? 這樣的雙機(jī)機(jī)群磁盤陣列系統(tǒng)，可以克服單點(diǎn)故障的發(fā)生，在操作系統(tǒng)崩潰、網(wǎng)絡(luò)控制失效或 I/O故障， TruCluster軟件均可檢測(cè)出現(xiàn)的問題，并在數(shù)秒內(nèi)將應(yīng)用操作轉(zhuǎn)移到另外一個(gè)系統(tǒng)上。q 根據(jù)方案實(shí)際需要選型： 主要是在參照整體網(wǎng)絡(luò)設(shè)計(jì)要求的基礎(chǔ)上，根據(jù)網(wǎng)絡(luò)實(shí)際帶寬性能需求、端口類型和端口密度選型。在大中型網(wǎng)絡(luò)中它用來(lái)構(gòu)成多層次的結(jié)構(gòu)靈活的用戶接入網(wǎng)絡(luò)，在中小型網(wǎng)絡(luò)中它也可能用來(lái)構(gòu)成網(wǎng)絡(luò)骨干交換設(shè)備。相當(dāng)于 Cisco2500系列。? LinuxLinux的特點(diǎn)概括來(lái)說就是價(jià)格低廉，功能強(qiáng)大，可靠性高。104 網(wǎng)絡(luò)操作系統(tǒng)選型 5? 選型要點(diǎn)– 性能和兼容性：微軟產(chǎn)品的競(jìng)爭(zhēng)力不斷加強(qiáng)– 安全性– 價(jià)格：專有系統(tǒng) (Unix) NT/2023 Linux– 第三方