【正文】 機設備硬件： 服務器群、海量存儲設備、網絡打印機、客戶機等。– 品質與費用總是成正比。232。如： RM/RAM/會議電視 /VOD等，數據隨即發(fā)生且負載巨大，而且需要圖象聲音同步。比如：財務系統服務器，信息流主要在財務部，少量流向企業(yè)管理子網，可以考慮放在財務部。如單位分為 2處以上，業(yè)務必須一體化（ 19982023年國內的大學合并風潮造成這種狀況頗多），就要考慮特殊連接方式的拓撲結構。為光纜采用架空、直埋還是地下管道的方式鋪設找到直接依據。– 確保租用電路和無線鏈路的通信安全。不僅要考慮實施成本，還要運行成本，有了投資規(guī)模，在選擇技術時就會有的放矢。– 慎用太新的技術：一是不成熟，二是標準還不完備不統一，三是價格高，四是技術支持力量接濟不上。– 靈活性： 重新配置的難度 / 信息點的增刪 …– 可靠性： 抗異常事件 / 防止個別節(jié)點損壞而影響整個網絡的正常運行。到網絡中心設備間。– FDDI基本已屬于昨天的技術，支持它廠商越來越少。但雙星（樹）結構會占用比單星（樹）結構多一倍的傳輸介質和光端口，除要求增加核心交換機外，二層上連的交換機也要求有 2個以上的光端口。? FEC/GEC(快速以太網 /千兆以太網冗余連接 )： FEC/GEC用來實現交換機和服務器之間的冗余連接和負載分擔。在局域網上有兩臺以上路由器時，這個局域網上的主機只能有一個缺省路由器，當這個路由器失效時， HSRP可以使另一路由器自動承擔失效的工作。– 分布層 /接入層一般采用 100BaseT(X)快速（交換式）以太網。?優(yōu)點：– 投資最少，互聯方便，只需兩端各有電話線就能互聯。75 無線擴頻微波方式互聯? 技術：– 計算機無線高速數據傳輸網絡采用了微波擴頻技術、無線全雙工高速數據傳輸技術，使用 GHz 微波傳輸頻率。– 企業(yè)級服務器：適宜放在網管中心；– 部門 /工作組級服務器：放在部門子網中。是一種經濟、簡潔的接入方式，但可用性低，信息流密集時可能會因主機 CPU占用（主要是緩存處理占用）而使服務器性能下降。如 Web服務器需要頻繁地與數據庫服務器交換信息，把這2項服務安裝在一臺高檔服務器內，會減輕網絡 I/O負擔。4機架式服務器配置。它完全寄生在相應服務器上，文件系統取決于其宿主服務器安裝的操作系統，并且只能通過宿主服務器系統來訪問。 NAS可以應用在任何的網絡環(huán)境當中。 在硬件上 ，于雙數據庫服務器之間設一組可伸縮的磁盤陣列，并以 RAID5技術將用戶的共同數據存于共享磁盤組中。作為系統集成商，不應依賴于任何一家的產品。Q8:選型96 網絡核心交換機的選型q Cisco和 Avaya(Lucent)主流核心交 換 機 對 比 項項 目目 Cisco Catalyst 6000/6500 Avaya/Lucent CajunP580背板性能背板性能 32Gbps/256Gbps 55Gbps三三 層層 (L3)包包 轉發(fā)轉發(fā)能力能力15Mpps/縮縮 放高達放高達 150Mpps 3Mpps～～ 40Mpps負載負載 插槽插槽 5槽槽 /8槽槽 6槽槽最高端口密度最高端口密度 5槽槽 /8槽機型分槽機型分 別別 具有：高達具有：高達240/384個個 10/100 BaseT端端口，或高達口，或高達 40/64個個 GE端口，端口，或最多或最多 120/192個個 100BaseFX端口端口高達高達 288個個 10/100BaseT端口或高端口或高達達 48個個 GE端口端口其它特性其它特性 支持最多支持最多 8個不相個不相 連連 的端口的的端口的鏈鏈 路聚合路聚合 和和 FEC/GEC具有恢復能力的具有恢復能力的 L2（多（多 層層 生成生成 樹樹）和）和 L3（（ OSPF， VRRP）拓撲）拓撲 結結 構；構； OpenTrunk技技 術術 提供的與其他廠家提供的與其他廠家設備設備 的操作性，的操作性， 業(yè)業(yè) 界界 領領 先。– 如果用于跨地區(qū)企業(yè)分支部門通過公網進行遠程上聯的交換機，還應 支持虛擬專網 VPN標準協議。因此 NT已成為 IA架構服務器操作系統的一個事實上的標準，業(yè)界通常把 IA架構服務器稱為 NT服務器，足以可見 NT的地位。102 網絡操作系統選型 3? 非 IA架構的選擇 紛繁復雜的 UNIX家族R10000SGI SGI IRIXSGI OriginAlphaHPCompaq (DEC)HPUXHP9000PARISCHPUltraSolarisEnterpriseServerSPARCSUNAIXRS/6000 …PowerPCIBMOS服務器服務器CPU類型類型公司公司Tru64 UNIXAlpha Server103 網絡操作系統選型 4? UNIX家族的比較– IBM AIX因藍色巨人的強大整合能力而前景光明，適用于從工作站到巨型機的各種應用。? 優(yōu)點：– 應用網關代理的優(yōu)點是既可以隱藏內部 IP 地址，也可以給單個用戶授權，即使攻擊者盜用了一個合法的 IP 地址，也通不過嚴格的身份認證。– 而且，受保護網內部用戶想對外部網訪問時，也需先登錄到防火墻上，再向外提出請求，這樣從外部網向內就只能看到防火墻，從而隱藏了內部地址，提高了安全性。– 同時，對于內部的某些服務器如 Web 服務器，網絡地址轉換器允許為其分配一個固定的合法地址。? 公共服務器通過安全網關的靜態(tài)地址映射功能使用電信給信息中心分配的不同的公有 IP地址對外部網絡提供服務。? 可管理能力– 目標：減小網絡風險、具有高擴展性、經濟性、高可靠性等優(yōu)點。 11:06:5911:06:5911:06Sunday, January 24, 20231乍見翻疑夢，相悲各問年。 11:06:5911:06:5911:061/24/2023 11:06:59 AM1成功就是日復一日那一點點小小努力的積累。 11:06:59 上午 11:06 上午 11:06:59一月 21楊柳散和風，青山澹吾慮。 一月 2111:06 上午 一月 2111:06January 24, 20231業(yè)余生活要有意義，不要越軌。 11:06:5911:06:5911:06Sunday, January 24, 20231知人者智，自知者明。 24 一月 202311:06:59 上午 11:06:59一月 211楚塞三湘接，荊門九派通。 一月 2111:06 上午 一月 2111:06January 24, 20231行動出成果，工作出財富。? 報價應計入總體的網絡設計方案中1417 系統集成標書的制做? 招標方的常見要求和評價方法? 投標書的組成Q9 退出142 招標方的常見要求和評價點? 技術方案– 是否滿足標的入門條件– 論證思路是否清晰– 建議性的方案價值 ? 實施的組織管理方法、工程進度? 工程造價– 同一設備的單價比較– 付款方式? 售后服務與承諾– 備品支持、保用期、維護響應承諾，其它承諾? 集成商的資質143 投標書的組成 1? 第一部分：方案計劃– 技術方案?完整的需求、分析、設計方案– 工程項目實施計劃? 進度計劃、人力資源投入計劃、項目組織– 售后服務與承諾? 維護響應、軟件升級、培訓支持等144 投標書的組成 2? 第二部分：報價– 硬件采購成本? 清晰的基本報價單元? 提供多個選購方案的組合– 安裝、施工、調試費? 明確到不同素質的人 .天報價– 綜合項目? 不可預見費? 集成費用 (也可直列為利潤 ) ： 明確比例或金額? 稅費、行政費用、公證等– 各種優(yōu)惠明目– 總報價組合 (通?？梢蕴峁┒嗵追桨竷r )145 投標書的組成 3? 第三部分：附件 —各類資質證明– 投標人資質? 法人執(zhí)照? 集成資質? 專項工程設計證書? ISO9000系列認證材料? 其它各類：高新企業(yè)、財務評審、代理證明、產品鑒定 ….– 項目負責 /實施人的材料? 職、責、簡歷、認證情況、業(yè)績、證明文件– 投標單位的相關項目經歷 /成功案例? 清單、每個項目的合同要點、證明材料 …146 投標書的組成 4? 交付物的賣點– 厚度– 包裝 ：封面、目錄、前 3頁的內容、紙張– 工整的排版– 內容亮點 /特點147靜夜四無鄰，荒居舊業(yè)貧。– 企業(yè)必須確保其數據不被攻擊者窺視和篡改。124 透明網關方式圖示125 透明代理模式? 原來的網絡拓撲和服務器 IP地址都不需要改變? 只需在網絡的邊界上把內部網絡和外部網絡做到物理上的隔離，安全網關對每個進出網絡的 IP數據包進行檢查和狀態(tài)檢測，把不合法的數據包阻擋在外。121 網絡地址轉換器?問題：– 當受保護網連到 Inter 上時，受保護網用戶若要訪問Inter，必須使用一個合法的 IP 地址。118 回路級代理服務器? 即通常意義的代理服務器，適用于多個協議，不能解釋應用協議，需要通過其他方式來獲得信息，因此回路級代理服務器通常要求修改過的用戶程序。? 實現：– 防火墻簡單的可以只用路由器實現，復雜的可以用主機甚至一個子網來實現。 Linux系統內核很小，系統開銷低。類似的或16， 17， 2600系列。– 靈活性： 提供多種固定端口數量搭配供組網選擇，可堆疊、易擴展，以便由于信息點的增加而從容地進行擴容。如果是舊網改造項目，應盡可能保留并延長用戶對原有網絡設備的投資，減少在資金投入方面的浪費。故障恢復對用戶是完全透明的。各種平臺的用戶可直接訪問 NAS；而 SAN是獨立出一個數據存儲網絡，其 RAID分割情況要視操作系統種類多少而定，整體網絡內部的數據傳輸率很快，但操作系統仍停留在服務器端，用戶不能直接訪問 SAN的網絡，因此這就造成 SAN在異構環(huán)境下不能實現文件共享。且支持異地容災。– 隨著信息化推進，日常業(yè)務對網絡的依賴越來越強，數據呈指數級增長，數據管理和維護工作日益繁雜。大型企業(yè)網站和 ISP供應商需要向用戶提供全面的服務，建設先進的電子商務系統，甚至需要向用戶提供免費Email服務、免費軟件下載、免費主頁空間等，所以要求網站必須能夠滿足全方面的需求，功能完備，且具有高度的可用性和可擴展性，保證系統連續(xù)穩(wěn)定地運行。核心交換機服務器子網交換機80 服務器群的整合與均衡 1– 物理服務器– 邏輯服務器– 服務器整合的必要性： 根據網絡規(guī)模、用戶數量和應用密度的需要，有時一臺服務器運行多個服務程序，有時兩臺以上的服務器硬件安裝和運行同一種服務系統。– 并行快速以太網冗余接入 (FEC)：即采用 2塊以上的 100Mbps服務器專用高速以太網卡分別接入網絡中的 2臺交換機中。服務器子網連接方案服務器子網連接方案254。73 DDN專線互聯? 目前國內應用較多的專有線路互聯方法。– 如果主干采用光介質傳輸，接入層交換機必須支持 12個光端口模塊，必須支持堆疊，如果主干為千兆以太網，接入層交換機還必須支持 GBE模塊。– 分布層的存在與否，取決于外圍網采用的擴充互連方法。 LX/LH GBIC在單模光纖上傳輸距離不小于 10公里。單模光纖本身并不貴，昂貴的是光端口及組件。是一種非常經濟實惠的選擇。核心層（信息點數 2505000）分布層（信息點數 100500）接入層（信息點數 4250）雙絞線光纖（光纜） 建筑群間連接建筑物內連接63 主干網絡（核心層）設計 1– 主干網技術的選擇，要根據需求分析中地理距離、信息流量和數據負載的輕重而定。小規(guī)模的星形局域網沒有主干和外圍網之分。網絡總體規(guī)劃與拓撲網絡總體規(guī)劃與拓撲結構結構254。58 網絡總體目標和設計原則 3? ② 總體設計原則–高可用性 /可靠性原則： 對于像電信、電力、證券、金融、鐵路、民航等行業(yè)的網絡系統應確保 MTBF和 MTBF，高可用性和系統可靠性應充分考慮。534 分析報告 需求分析的終點? 需求分析完成后，應產生明確的《需求分析報告》文檔交付，并與用戶交互，修改，最終應該經過由用戶方組織的評審，評審過后，根據評審意見，形成最終版本不再改了！? 之后的需求，按需求變更實施54網絡集成方案 —方案設計及標書的形成?5 網絡系統方