【正文】 軟件支持– 市場占有率105 服務(wù)器硬件選型 1? 性能要求– 處理能力CPU速度、數(shù)據(jù)、 Cache內(nèi)存支持情況– 存儲能力硬盤的性能、數(shù)量硬盤的接口、是否支持熱插拔106 服務(wù)器硬件選型 2? 性能要求– 高可用性 MTBF 設(shè)備冗余情況：電源、磁盤、網(wǎng)絡(luò) …– 數(shù)據(jù)吞吐能力 服務(wù)器 I/O能力IA64架構(gòu)的采用– 可伸縮性 空間接口情況：磁盤 /電源 /內(nèi)存插槽 /主板插槽 /外部接口 …107 服務(wù)器硬件選型 3? 配置關(guān)鍵點 —按需配置– 服務(wù)器是做什么應(yīng)用的 ?? 文件服務(wù)器 (FTP)：磁盤、 I/O? 數(shù)據(jù)存儲：磁盤、內(nèi)存， I/O? WEB應(yīng)用： IO、內(nèi)存、 CPU? 運算、中間件等應(yīng)用服務(wù)器： CPU、 I/OQ8:選型108 網(wǎng)絡(luò)安全設(shè)計 1? 網(wǎng)絡(luò)安全設(shè)計原則– 遵循木桶原理– 對正常的業(yè)務(wù)應(yīng)用，影響應(yīng)盡可能小– 綠點、藍(lán)點原理，安全是有等級規(guī)范的– 全局性：安全是全體系的盾牌，是面狀的– 政府、軍隊等應(yīng)用，需優(yōu)先考慮本土產(chǎn)品– 投入產(chǎn)出應(yīng)付合客戶意志109 網(wǎng)絡(luò)安全設(shè)計 2? 設(shè)計與實施步驟– 第一步：列舉可能的各種攻擊與風(fēng)險– 第二步：明確安全策略? 由需求及環(huán)境決定整體安全性級別? 影響業(yè)務(wù)運營的承受能力? 如何進(jìn)行管理及控制：配置、界面 …? 投入及允許實施周期– 第三步：建立安全模型? 安全算法、信息、界面要求? 連接協(xié)議、通信接口模塊? 網(wǎng)絡(luò)安全傳輸：安管系統(tǒng)、支撐系統(tǒng)、傳輸系統(tǒng)110 網(wǎng)絡(luò)安全設(shè)計 3?設(shè)計與實施步驟– 第四步：選擇并實現(xiàn)? 物理、鏈路、網(wǎng)絡(luò)層的安全? 操作系統(tǒng)的安全? 應(yīng)用平臺的安全– 第五步：安全產(chǎn)品的選型及測試? 按照企業(yè)信息與網(wǎng)絡(luò)系統(tǒng)安全產(chǎn)品的功能規(guī)范? 測試范圍：功能、性能、可用性111 安全技術(shù)? 防火墻技術(shù)? 防火墻應(yīng)用展開? 相關(guān)技術(shù)應(yīng)用說明– 透明訪問– NAT– VPN112 防火墻技術(shù)? 概念– 防火墻是一類防范措施的總稱，它使得內(nèi)部網(wǎng)絡(luò)與 Inter 之間或者與其他外部網(wǎng)絡(luò)互相隔離、限制網(wǎng)絡(luò)互訪用來保護(hù)內(nèi)部網(wǎng)絡(luò)。– 需要為每個應(yīng)用寫專門的程序。? 從而在 Inter 上形成一個虛擬的企業(yè)網(wǎng)。? 內(nèi)部處理：– 防火墻對郵件進(jìn)行檢查，只有當(dāng)發(fā)送郵件的源主機(jī)是被允許通過的，防火墻才對郵件的目的地址進(jìn)行轉(zhuǎn)換，送到內(nèi)部的郵件服務(wù)器，由其進(jìn)行轉(zhuǎn)發(fā)。129 VPN的設(shè)計原則? 安全性– VPN 直接構(gòu)建在公用網(wǎng)上，其安全問題更為突出。1316 網(wǎng)絡(luò)施工方案設(shè)計? 布線系統(tǒng)的組成? 布線產(chǎn)品與整個系統(tǒng)的對應(yīng)關(guān)系? 設(shè)計要點132 綜合布線系統(tǒng)的組成建筑群子系統(tǒng)設(shè)備間子系統(tǒng)垂直干線子系統(tǒng)水平子系統(tǒng)工作區(qū)子系統(tǒng)網(wǎng)管中心豎井管理子系統(tǒng)133 不同子系統(tǒng)的產(chǎn)品選型室外光纜及連接器室外光纜及連接器建筑群子系統(tǒng)建筑群子系統(tǒng)配線機(jī)柜、配線架、理線架、配線機(jī)柜、配線架、理線架、 UTP跳線、光跳線跳線、光跳線設(shè)備間子系統(tǒng)設(shè)備間子系統(tǒng)雙絞線、光纜及連接器雙絞線、光纜及連接器干線子系統(tǒng)干線子系統(tǒng)配線架、理線架、配線架、理線架、 UTP跳線跳線管理子系統(tǒng)管理子系統(tǒng)雙絞線雙絞線水平子系統(tǒng)水平子系統(tǒng)信息插座、信息插座、 UTP跳線跳線 (終端線終端線 )工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)布線產(chǎn)品選型內(nèi)容布線產(chǎn)品選型內(nèi)容應(yīng)用場合應(yīng)用場合134 綜合布線系統(tǒng)設(shè)計要點? 線纜選擇? 布線線路的分布及路由設(shè)計? 網(wǎng)絡(luò)機(jī)房規(guī)劃與設(shè)計? 綜合布線系統(tǒng)與網(wǎng)絡(luò)的整合135 線纜選擇帶寬明顯，施工困難，費用帶寬明顯，施工困難，費用較高，用于主干網(wǎng)絡(luò)連接較高，用于主干網(wǎng)絡(luò)連接建筑內(nèi)主流介建筑內(nèi)主流介質(zhì)質(zhì)基本退出市場基本退出市場評價評價端口費用高端口費用高低廉低廉安裝費低，維護(hù)費安裝費低，維護(hù)費 用高用高費用費用不受電磁干擾，不受雷擊不受電磁干擾，不受雷擊耐受通常的電耐受通常的電磁干擾，易磁干擾，易受雷擊受雷擊耐強(qiáng)電磁干擾，不耐強(qiáng)電磁干擾，不合綜合布線規(guī)范合綜合布線規(guī)范電磁環(huán)境電磁環(huán)境實際達(dá)到實際達(dá)到 40km550m(1000Mhz)500m(75歐歐 )粗纜粗纜100Mhz以下無以下無定義定義2km(100Mhz以下以下 )100m188m(50歐歐 )細(xì)纜細(xì)纜最大距離最大距離10~60010~40010~20230MHz帶寬帶寬(MHz/km)單模單模多模多模UTP同軸電纜同軸電纜光纖光纖銅纜銅纜對比項目對比項目136 線路的分布及路由設(shè)計 1? 線纜鋪設(shè)– 室內(nèi)：布線施工中通常埋設(shè)在 PVC管或線槽中– 室外的光纜鋪設(shè)：? 管道：機(jī)械保護(hù)、外觀好，投資較高? 直埋：機(jī)械保護(hù)、外觀好，投資小，維護(hù)成本高? 架空：借用原有桿投資小，安全性不佳，外觀 …137 線路的分布及路由設(shè)計 2? 線路結(jié)構(gòu)分布– 拓樸結(jié)構(gòu)通常都采用星形，或多層星的樹形– 室外結(jié)構(gòu)采用單 /雙星結(jié)構(gòu)– 建筑內(nèi)布線采用集中式 /分布式138 線路的分布及路由設(shè)計 3? 布線路由選擇– 路由選擇很重要– 在長度限制允許的情況下，線比人工便宜– 多共用管道和集中路徑，便于管理及降低成本139 網(wǎng)絡(luò)機(jī)房規(guī)劃與設(shè)計? 與機(jī)房規(guī)劃設(shè)計相關(guān)的要素– 選址– 布局– 供電系統(tǒng)– 接地系統(tǒng)– 空調(diào) /通風(fēng)系統(tǒng)– 靜電防護(hù)– 照明– 機(jī)柜設(shè)計及配置140 施工方案 (略 )? 網(wǎng)絡(luò)施工方案與建筑工程相類近。 。 一月 21一月 2111:06:5911:06:59January 24, 20231意志堅強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 一月 2111:06:5911:06Jan2124Jan211越是無能的人，越喜歡挑剔別人的錯兒。 2023/1/24 11:06:5911:06:5924 January 20231一個人即使已登上頂峰，也仍要自強(qiáng)不息。 一月 21一月 21Sunday, January 24, 2023閱讀一切好書如同和過去最杰出的人談話。 一月 2111:06:5911:06Jan2124Jan211世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 一月 21一月 2111:06:5911:06:59January 24, 20231他鄉(xiāng)生白發(fā)，舊國見青山。– 內(nèi)容：包括安全管理、設(shè)備管理、配置管理、訪問控制列表管理、 QoS 管理等內(nèi)容。? 安全網(wǎng)關(guān)的端口映射 (NAPT)功能通過把各種服務(wù)的特定端口相應(yīng)地映射到每臺服務(wù)器的該端口上使公有 IP可以提供多種服務(wù)。122 隔離域名服務(wù)器? 原理：– 通過防火墻將受保護(hù)網(wǎng)絡(luò)的域名服務(wù)器與外部網(wǎng)的域名服務(wù)器隔離? 應(yīng)用：– 外部網(wǎng)的域名服務(wù)器只能看到防火墻的 IP 地址，無法了解受保護(hù)網(wǎng)絡(luò)的具體情況– 可以保證受護(hù)網(wǎng)絡(luò)的 IP 地址不被外網(wǎng)知悉。120 IP 通道（ IP Tunnels）? 應(yīng)用：一個大公司的兩個子公司相隔較遠(yuǎn)，通過 Inter 通信。因此應(yīng)用網(wǎng)關(guān)比報文過濾具有更高的安全性。– HPUX非?？煽?，服務(wù)口碑不錯。 WindowsNT/2023操作系統(tǒng)對硬件尤其是內(nèi)存的開銷較大，系統(tǒng)運行效率較低，需要較高的硬件配置。– 支持 多級別網(wǎng)絡(luò)管理 。先。q 擴(kuò)展性考慮： 在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇應(yīng)預(yù)留一定的能力，以便于將來擴(kuò)展，而低端設(shè)備則夠用即可。在軟件上 ， TruCluster于多個處理器之間分配負(fù)載、應(yīng)用、數(shù)據(jù)庫，將其連接起來，使它們成為一個系統(tǒng)出現(xiàn)在用戶面前。應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器和客戶端可以非常方便地在 NAS上存取任意格式的文件。 DAS是一種傳統(tǒng)的、也是目前最常見的網(wǎng)絡(luò)存儲設(shè)備形態(tài)。 大型網(wǎng)絡(luò)物理服務(wù)器數(shù)量過多為管理和運行帶來沉重負(fù)擔(dān)，導(dǎo)致環(huán)境惡劣，宜采用機(jī)架式服務(wù)器。對于企業(yè)網(wǎng)絡(luò)，工作流應(yīng)用需要借助底層 Email服務(wù)，就可以結(jié)合群件服務(wù)器。適宜于數(shù)據(jù)業(yè)務(wù)量不是太大的服務(wù)器使用。? 服務(wù)器網(wǎng)絡(luò)接入特點：– 服務(wù)器是網(wǎng)絡(luò)中信息流較集中的設(shè)備– 磁盤系統(tǒng)數(shù)據(jù)吞吐量大– 傳輸速率要求高，要求絕對的高帶寬接入78 服務(wù)器的網(wǎng)絡(luò)接入 2? ① 服務(wù)器的網(wǎng)絡(luò)接入? 服務(wù)器接入方案主要有以下幾種：– 千兆以太網(wǎng)端口接入：服務(wù)器需要配置而且必須支持 GBE網(wǎng)卡， GBE網(wǎng)卡采用 PCI()接口，使用多模 SX連接器接入交換機(jī)的多模光端口中。– 使用高增益天線點對點傳輸距離可達(dá) 20~40公里，支持各種常用的網(wǎng)絡(luò)協(xié)議。?缺點：– 設(shè)備比較簡單，速率低，而且誤碼率很高，對大數(shù)據(jù)量的傳輸不適應(yīng)– 極不安全。采用 10/100Mbps自適應(yīng)傳輸速率到桌面計算機(jī)。68 分布層 /接入層設(shè)計 1– 接入層即直接連接信息點，使網(wǎng)絡(luò)資源設(shè)備 (PC等 )接入網(wǎng)絡(luò)的部分。使服務(wù)器的網(wǎng)絡(luò) I/O吞吐量成倍提高。核心層分布層接入層單星結(jié)構(gòu) 雙星結(jié)構(gòu)鏈路聚合65 主干網(wǎng)絡(luò)（核心層）設(shè)計 3– 千兆以太網(wǎng)一般采用光纜作傳輸介質(zhì)。 ATM是面向連接的網(wǎng)絡(luò)，能保證一些突發(fā)重負(fù)載在網(wǎng)上傳輸，但由于 ATM在局域網(wǎng)的所有應(yīng)用需要 ELAN仿真來實現(xiàn)，不僅技術(shù)難度大，且?guī)捫实停炎C明不適宜用作局域網(wǎng)或園區(qū)網(wǎng)，但如果建網(wǎng)單位對實時傳輸要求極高，也可以考慮用。167。62 網(wǎng)絡(luò)總體規(guī)劃與拓?fù)浣Y(jié)構(gòu) 2– 計算機(jī)局域網(wǎng) /區(qū)域網(wǎng)一般采用星形 /樹形拓?fù)浣Y(jié)構(gòu)或其變種。– 易用性原則：可管理，滿足應(yīng)用的同時，為升級奠定基礎(chǔ)；應(yīng)具有很高的資源利用率。57 網(wǎng)絡(luò)總體目標(biāo)和設(shè)計原則 2? ② 總體設(shè)計原則? 實用性原則 ： “ 夠用 ” 和 “ 實用 ” 原則。– 分析如何監(jiān)控企業(yè)的敏感信息、包括技術(shù)專利等信息。– 對各建筑物的規(guī)模信息點數(shù)和層數(shù)進(jìn)行統(tǒng)計： 用以確定室內(nèi)布線方式和管理間的位置。A校區(qū)焦化廠光纜無線網(wǎng)鋼鐵總公司B校區(qū)49 網(wǎng)絡(luò)技術(shù)分析選擇盡量選擇當(dāng)前主流的網(wǎng)絡(luò)技術(shù)，如：千兆以太網(wǎng)、快速 /交換式以太網(wǎng)等技術(shù)。– 服務(wù)器系統(tǒng)過于分散也會對管理帶來麻煩，且使網(wǎng)絡(luò)環(huán)境復(fù)雜化。數(shù)據(jù)負(fù)載以及這些數(shù)據(jù)的在網(wǎng)絡(luò)中的傳輸范圍決定著你要選擇多高的網(wǎng)絡(luò)帶寬，選擇什么樣的傳輸介質(zhì)。網(wǎng)絡(luò)數(shù)據(jù)負(fù)載分析232。投資規(guī)模會影響網(wǎng)絡(luò)設(shè)計、施工和服務(wù)水平。– 網(wǎng)絡(luò)基礎(chǔ)設(shè)施： UPS電源、機(jī)房裝修、綜合布線器材等。– 家庭應(yīng)用。– 專有應(yīng)用系統(tǒng)：?企業(yè)管理： PDM/ERP …?產(chǎn)品設(shè)計開發(fā)生產(chǎn)： CAA/CAD系統(tǒng)， CIMS…?企業(yè)信息庫： 產(chǎn)品數(shù)據(jù)信息庫、客戶數(shù)據(jù)庫、文獻(xiàn)情報信息服務(wù)系統(tǒng)等。– 網(wǎng)絡(luò)利用率高。14 應(yīng)用需求調(diào)查 (Cont)? 方法A、盡量多從關(guān)鍵的 ”領(lǐng)導(dǎo) ”那兒聽取上線人員的業(yè)務(wù)組織結(jié)構(gòu)，可使后繼的調(diào)查工作事半功倍。8前言 角色及知識背景?角色： 系統(tǒng)集成行業(yè)管理、技術(shù)人員?網(wǎng)絡(luò)集成方案 /標(biāo)書的形成： 對相關(guān)的專業(yè)基礎(chǔ)知識有一定的了解?應(yīng)用集成：具一定的軟件開發(fā)知識學(xué)習(xí)經(jīng)歷9網(wǎng)絡(luò)集成方案? 集成需求調(diào)查及分析? 方案設(shè)計及標(biāo)書的形成10網(wǎng)絡(luò)集成方案 — 需求及分析?1需求調(diào)查?2概要分析?3詳細(xì)需求分析?4分析報告111 需求調(diào)查? 需求調(diào)查的重要性? 應(yīng)用需求調(diào)查方法? 性能需求調(diào)查? 地理及環(huán)境情況? 需求整理? 應(yīng)用系統(tǒng)管理員的介入12 需求調(diào)查的重要性? 完整的需求描述，界定了范圍內(nèi)容及細(xì)節(jié)? 精準(zhǔn)的需求輸入，是控制項目周期的前提? 有效的需求控制，是項目成敗的關(guān)鍵因素13 應(yīng)用需求調(diào)查介紹?目的完整、量化的了解需要在集成系統(tǒng)執(zhí)行的客戶業(yè)務(wù)?內(nèi)容得出所需的網(wǎng)絡(luò)應(yīng)用類型、數(shù)據(jù)量的大小、數(shù)據(jù)的重要程度、網(wǎng)絡(luò)應(yīng)用的安全性及可靠性、實時性?要點A、已 /將投入使用的客戶軟件的需求，必須記錄B、考慮客戶的承受能力，冗余適可而止C、搜集的信息詳細(xì)程度要均勻，面應(yīng)當(dāng)完整；過程避免發(fā)散，可以規(guī)避風(fēng)險。應(yīng)用復(fù)雜– 用戶數(shù)量較大。– 企業(yè)數(shù)據(jù)庫及企業(yè)數(shù)據(jù)資源系統(tǒng)。 包括：視頻點播、音頻點播等業(yè)務(wù)– 網(wǎng)絡(luò)游戲。分析結(jié)果的交付40 網(wǎng)絡(luò)費用分析 1? 網(wǎng)絡(luò)工程項目本身的費用：– 網(wǎng)絡(luò)設(shè)備硬件– 服務(wù)器及客戶