【正文】 軟件支持– 市場占有率105 服務器硬件選型 1? 性能要求– 處理能力CPU速度、數(shù)據(jù)、 Cache內(nèi)存支持情況– 存儲能力硬盤的性能、數(shù)量硬盤的接口、是否支持熱插拔106 服務器硬件選型 2? 性能要求– 高可用性 MTBF 設備冗余情況：電源、磁盤、網(wǎng)絡 …– 數(shù)據(jù)吞吐能力 服務器 I/O能力IA64架構(gòu)的采用– 可伸縮性 空間接口情況：磁盤 /電源 /內(nèi)存插槽 /主板插槽 /外部接口 …107 服務器硬件選型 3? 配置關(guān)鍵點 —按需配置– 服務器是做什么應用的 ?? 文件服務器 (FTP)：磁盤、 I/O? 數(shù)據(jù)存儲：磁盤、內(nèi)存， I/O? WEB應用： IO、內(nèi)存、 CPU? 運算、中間件等應用服務器： CPU、 I/OQ8:選型108 網(wǎng)絡安全設計 1? 網(wǎng)絡安全設計原則– 遵循木桶原理– 對正常的業(yè)務應用，影響應盡可能小– 綠點、藍點原理，安全是有等級規(guī)范的– 全局性：安全是全體系的盾牌，是面狀的– 政府、軍隊等應用，需優(yōu)先考慮本土產(chǎn)品– 投入產(chǎn)出應付合客戶意志109 網(wǎng)絡安全設計 2? 設計與實施步驟– 第一步：列舉可能的各種攻擊與風險– 第二步：明確安全策略? 由需求及環(huán)境決定整體安全性級別? 影響業(yè)務運營的承受能力? 如何進行管理及控制：配置、界面 …? 投入及允許實施周期– 第三步：建立安全模型? 安全算法、信息、界面要求? 連接協(xié)議、通信接口模塊? 網(wǎng)絡安全傳輸：安管系統(tǒng)、支撐系統(tǒng)、傳輸系統(tǒng)110 網(wǎng)絡安全設計 3?設計與實施步驟– 第四步：選擇并實現(xiàn)? 物理、鏈路、網(wǎng)絡層的安全? 操作系統(tǒng)的安全? 應用平臺的安全– 第五步：安全產(chǎn)品的選型及測試? 按照企業(yè)信息與網(wǎng)絡系統(tǒng)安全產(chǎn)品的功能規(guī)范? 測試范圍：功能、性能、可用性111 安全技術(shù)? 防火墻技術(shù)? 防火墻應用展開? 相關(guān)技術(shù)應用說明– 透明訪問– NAT– VPN112 防火墻技術(shù)? 概念– 防火墻是一類防范措施的總稱，它使得內(nèi)部網(wǎng)絡與 Inter 之間或者與其他外部網(wǎng)絡互相隔離、限制網(wǎng)絡互訪用來保護內(nèi)部網(wǎng)絡。– 需要為每個應用寫專門的程序。? 從而在 Inter 上形成一個虛擬的企業(yè)網(wǎng)。? 內(nèi)部處理：– 防火墻對郵件進行檢查，只有當發(fā)送郵件的源主機是被允許通過的，防火墻才對郵件的目的地址進行轉(zhuǎn)換，送到內(nèi)部的郵件服務器，由其進行轉(zhuǎn)發(fā)。129 VPN的設計原則? 安全性– VPN 直接構(gòu)建在公用網(wǎng)上，其安全問題更為突出。1316 網(wǎng)絡施工方案設計? 布線系統(tǒng)的組成? 布線產(chǎn)品與整個系統(tǒng)的對應關(guān)系? 設計要點132 綜合布線系統(tǒng)的組成建筑群子系統(tǒng)設備間子系統(tǒng)垂直干線子系統(tǒng)水平子系統(tǒng)工作區(qū)子系統(tǒng)網(wǎng)管中心豎井管理子系統(tǒng)133 不同子系統(tǒng)的產(chǎn)品選型室外光纜及連接器室外光纜及連接器建筑群子系統(tǒng)建筑群子系統(tǒng)配線機柜、配線架、理線架、配線機柜、配線架、理線架、 UTP跳線、光跳線跳線、光跳線設備間子系統(tǒng)設備間子系統(tǒng)雙絞線、光纜及連接器雙絞線、光纜及連接器干線子系統(tǒng)干線子系統(tǒng)配線架、理線架、配線架、理線架、 UTP跳線跳線管理子系統(tǒng)管理子系統(tǒng)雙絞線雙絞線水平子系統(tǒng)水平子系統(tǒng)信息插座、信息插座、 UTP跳線跳線 (終端線終端線 )工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)布線產(chǎn)品選型內(nèi)容布線產(chǎn)品選型內(nèi)容應用場合應用場合134 綜合布線系統(tǒng)設計要點? 線纜選擇? 布線線路的分布及路由設計? 網(wǎng)絡機房規(guī)劃與設計? 綜合布線系統(tǒng)與網(wǎng)絡的整合135 線纜選擇帶寬明顯，施工困難，費用帶寬明顯，施工困難，費用較高，用于主干網(wǎng)絡連接較高，用于主干網(wǎng)絡連接建筑內(nèi)主流介建筑內(nèi)主流介質(zhì)質(zhì)基本退出市場基本退出市場評價評價端口費用高端口費用高低廉低廉安裝費低，維護費安裝費低，維護費 用高用高費用費用不受電磁干擾，不受雷擊不受電磁干擾，不受雷擊耐受通常的電耐受通常的電磁干擾，易磁干擾，易受雷擊受雷擊耐強電磁干擾，不耐強電磁干擾，不合綜合布線規(guī)范合綜合布線規(guī)范電磁環(huán)境電磁環(huán)境實際達到實際達到 40km550m(1000Mhz)500m(75歐歐 )粗纜粗纜100Mhz以下無以下無定義定義2km(100Mhz以下以下 )100m188m(50歐歐 )細纜細纜最大距離最大距離10~60010~40010~20230MHz帶寬帶寬(MHz/km)單模單模多模多模UTP同軸電纜同軸電纜光纖光纖銅纜銅纜對比項目對比項目136 線路的分布及路由設計 1? 線纜鋪設– 室內(nèi)：布線施工中通常埋設在 PVC管或線槽中– 室外的光纜鋪設：? 管道：機械保護、外觀好，投資較高? 直埋：機械保護、外觀好，投資小，維護成本高? 架空：借用原有桿投資小，安全性不佳，外觀 …137 線路的分布及路由設計 2? 線路結(jié)構(gòu)分布– 拓樸結(jié)構(gòu)通常都采用星形，或多層星的樹形– 室外結(jié)構(gòu)采用單 /雙星結(jié)構(gòu)– 建筑內(nèi)布線采用集中式 /分布式138 線路的分布及路由設計 3? 布線路由選擇– 路由選擇很重要– 在長度限制允許的情況下，線比人工便宜– 多共用管道和集中路徑，便于管理及降低成本139 網(wǎng)絡機房規(guī)劃與設計? 與機房規(guī)劃設計相關(guān)的要素– 選址– 布局– 供電系統(tǒng)– 接地系統(tǒng)– 空調(diào) /通風系統(tǒng)– 靜電防護– 照明– 機柜設計及配置140 施工方案 (略 )? 網(wǎng)絡施工方案與建筑工程相類近。 。 一月 21一月 2111:06:5911:06:59January 24, 20231意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 一月 2111:06:5911:06Jan2124Jan211越是無能的人，越喜歡挑剔別人的錯兒。 2023/1/24 11:06:5911:06:5924 January 20231一個人即使已登上頂峰，也仍要自強不息。 一月 21一月 21Sunday, January 24, 2023閱讀一切好書如同和過去最杰出的人談話。 一月 2111:06:5911:06Jan2124Jan211世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 一月 21一月 2111:06:5911:06:59January 24, 20231他鄉(xiāng)生白發(fā)，舊國見青山。– 內(nèi)容：包括安全管理、設備管理、配置管理、訪問控制列表管理、 QoS 管理等內(nèi)容。? 安全網(wǎng)關(guān)的端口映射 (NAPT)功能通過把各種服務的特定端口相應地映射到每臺服務器的該端口上使公有 IP可以提供多種服務。122 隔離域名服務器? 原理：– 通過防火墻將受保護網(wǎng)絡的域名服務器與外部網(wǎng)的域名服務器隔離? 應用：– 外部網(wǎng)的域名服務器只能看到防火墻的 IP 地址，無法了解受保護網(wǎng)絡的具體情況– 可以保證受護網(wǎng)絡的 IP 地址不被外網(wǎng)知悉。120 IP 通道（ IP Tunnels）? 應用：一個大公司的兩個子公司相隔較遠，通過 Inter 通信。因此應用網(wǎng)關(guān)比報文過濾具有更高的安全性。– HPUX非?？煽?，服務口碑不錯。 WindowsNT/2023操作系統(tǒng)對硬件尤其是內(nèi)存的開銷較大，系統(tǒng)運行效率較低，需要較高的硬件配置。– 支持 多級別網(wǎng)絡管理 。先。q 擴展性考慮： 在網(wǎng)絡的層次結(jié)構(gòu)中，主干設備選擇應預留一定的能力，以便于將來擴展，而低端設備則夠用即可。在軟件上 ， TruCluster于多個處理器之間分配負載、應用、數(shù)據(jù)庫，將其連接起來，使它們成為一個系統(tǒng)出現(xiàn)在用戶面前。應用服務器、數(shù)據(jù)庫服務器和客戶端可以非常方便地在 NAS上存取任意格式的文件。 DAS是一種傳統(tǒng)的、也是目前最常見的網(wǎng)絡存儲設備形態(tài)。 大型網(wǎng)絡物理服務器數(shù)量過多為管理和運行帶來沉重負擔，導致環(huán)境惡劣，宜采用機架式服務器。對于企業(yè)網(wǎng)絡，工作流應用需要借助底層 Email服務，就可以結(jié)合群件服務器。適宜于數(shù)據(jù)業(yè)務量不是太大的服務器使用。? 服務器網(wǎng)絡接入特點：– 服務器是網(wǎng)絡中信息流較集中的設備– 磁盤系統(tǒng)數(shù)據(jù)吞吐量大– 傳輸速率要求高，要求絕對的高帶寬接入78 服務器的網(wǎng)絡接入 2? ① 服務器的網(wǎng)絡接入? 服務器接入方案主要有以下幾種：– 千兆以太網(wǎng)端口接入：服務器需要配置而且必須支持 GBE網(wǎng)卡， GBE網(wǎng)卡采用 PCI()接口，使用多模 SX連接器接入交換機的多模光端口中。– 使用高增益天線點對點傳輸距離可達 20~40公里，支持各種常用的網(wǎng)絡協(xié)議。?缺點：– 設備比較簡單，速率低，而且誤碼率很高，對大數(shù)據(jù)量的傳輸不適應– 極不安全。采用 10/100Mbps自適應傳輸速率到桌面計算機。68 分布層 /接入層設計 1– 接入層即直接連接信息點，使網(wǎng)絡資源設備 (PC等 )接入網(wǎng)絡的部分。使服務器的網(wǎng)絡 I/O吞吐量成倍提高。核心層分布層接入層單星結(jié)構(gòu) 雙星結(jié)構(gòu)鏈路聚合65 主干網(wǎng)絡（核心層）設計 3– 千兆以太網(wǎng)一般采用光纜作傳輸介質(zhì)。 ATM是面向連接的網(wǎng)絡，能保證一些突發(fā)重負載在網(wǎng)上傳輸，但由于 ATM在局域網(wǎng)的所有應用需要 ELAN仿真來實現(xiàn)，不僅技術(shù)難度大，且?guī)捫实?，已證明不適宜用作局域網(wǎng)或園區(qū)網(wǎng)，但如果建網(wǎng)單位對實時傳輸要求極高，也可以考慮用。167。62 網(wǎng)絡總體規(guī)劃與拓撲結(jié)構(gòu) 2– 計算機局域網(wǎng) /區(qū)域網(wǎng)一般采用星形 /樹形拓撲結(jié)構(gòu)或其變種。– 易用性原則：可管理，滿足應用的同時，為升級奠定基礎；應具有很高的資源利用率。57 網(wǎng)絡總體目標和設計原則 2? ② 總體設計原則? 實用性原則 ： “ 夠用 ” 和 “ 實用 ” 原則。– 分析如何監(jiān)控企業(yè)的敏感信息、包括技術(shù)專利等信息。– 對各建筑物的規(guī)模信息點數(shù)和層數(shù)進行統(tǒng)計： 用以確定室內(nèi)布線方式和管理間的位置。A校區(qū)焦化廠光纜無線網(wǎng)鋼鐵總公司B校區(qū)49 網(wǎng)絡技術(shù)分析選擇盡量選擇當前主流的網(wǎng)絡技術(shù)，如：千兆以太網(wǎng)、快速 /交換式以太網(wǎng)等技術(shù)。– 服務器系統(tǒng)過于分散也會對管理帶來麻煩，且使網(wǎng)絡環(huán)境復雜化。數(shù)據(jù)負載以及這些數(shù)據(jù)的在網(wǎng)絡中的傳輸范圍決定著你要選擇多高的網(wǎng)絡帶寬，選擇什么樣的傳輸介質(zhì)。網(wǎng)絡數(shù)據(jù)負載分析232。投資規(guī)模會影響網(wǎng)絡設計、施工和服務水平。– 網(wǎng)絡基礎設施： UPS電源、機房裝修、綜合布線器材等。– 家庭應用。– 專有應用系統(tǒng)：?企業(yè)管理： PDM/ERP …?產(chǎn)品設計開發(fā)生產(chǎn)： CAA/CAD系統(tǒng)， CIMS…?企業(yè)信息庫： 產(chǎn)品數(shù)據(jù)信息庫、客戶數(shù)據(jù)庫、文獻情報信息服務系統(tǒng)等。– 網(wǎng)絡利用率高。14 應用需求調(diào)查 (Cont)? 方法A、盡量多從關(guān)鍵的 ”領導 ”那兒聽取上線人員的業(yè)務組織結(jié)構(gòu)，可使后繼的調(diào)查工作事半功倍。8前言 角色及知識背景?角色： 系統(tǒng)集成行業(yè)管理、技術(shù)人員?網(wǎng)絡集成方案 /標書的形成： 對相關(guān)的專業(yè)基礎知識有一定的了解?應用集成：具一定的軟件開發(fā)知識學習經(jīng)歷9網(wǎng)絡集成方案? 集成需求調(diào)查及分析? 方案設計及標書的形成10網(wǎng)絡集成方案 — 需求及分析?1需求調(diào)查?2概要分析?3詳細需求分析?4分析報告111 需求調(diào)查? 需求調(diào)查的重要性? 應用需求調(diào)查方法? 性能需求調(diào)查? 地理及環(huán)境情況? 需求整理? 應用系統(tǒng)管理員的介入12 需求調(diào)查的重要性? 完整的需求描述，界定了范圍內(nèi)容及細節(jié)? 精準的需求輸入，是控制項目周期的前提? 有效的需求控制，是項目成敗的關(guān)鍵因素13 應用需求調(diào)查介紹?目的完整、量化的了解需要在集成系統(tǒng)執(zhí)行的客戶業(yè)務?內(nèi)容得出所需的網(wǎng)絡應用類型、數(shù)據(jù)量的大小、數(shù)據(jù)的重要程度、網(wǎng)絡應用的安全性及可靠性、實時性?要點A、已 /將投入使用的客戶軟件的需求，必須記錄B、考慮客戶的承受能力，冗余適可而止C、搜集的信息詳細程度要均勻，面應當完整；過程避免發(fā)散，可以規(guī)避風險。應用復雜– 用戶數(shù)量較大。– 企業(yè)數(shù)據(jù)庫及企業(yè)數(shù)據(jù)資源系統(tǒng)。 包括：視頻點播、音頻點播等業(yè)務– 網(wǎng)絡游戲。分析結(jié)果的交付40 網(wǎng)絡費用分析 1? 網(wǎng)絡工程項目本身的費用：– 網(wǎng)絡設備硬件– 服務器及客戶