【正文】 案設(shè)計(jì)?6 施工方案設(shè)計(jì)555 網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì)? 網(wǎng)絡(luò)總體目標(biāo)和設(shè)計(jì)原則? 通信子網(wǎng)規(guī)劃設(shè)計(jì)? 資源子網(wǎng)規(guī)劃設(shè)計(jì)? 網(wǎng)絡(luò)方案中的系統(tǒng)選型? 網(wǎng)絡(luò)安全設(shè)計(jì)Q556 網(wǎng)絡(luò)總體目標(biāo)和設(shè)計(jì)原則 1? ① 確立網(wǎng)絡(luò)總體實(shí)現(xiàn)的目標(biāo)– 明確采用的網(wǎng)絡(luò)技術(shù)；標(biāo)準(zhǔn)；滿(mǎn)足哪些應(yīng)用；規(guī)模目標(biāo)。– 會(huì)致使費(fèi)用成指數(shù)級(jí)增長(zhǎng)。傳統(tǒng)技術(shù)如： IBM Token Bus，現(xiàn)代技術(shù)如： ATM等都可較好實(shí)現(xiàn)面向連接網(wǎng)絡(luò)?？蓮木W(wǎng)絡(luò)規(guī)模、可用性要求、地理分布和房屋結(jié)構(gòu)諸因素考慮來(lái)分析。– 把服務(wù)器群集中放置在網(wǎng)管中心有時(shí)并不是明智的做法，很明顯的缺點(diǎn)就有二個(gè)：拓?fù)浣Y(jié)構(gòu)分析232。– 只有知道用戶(hù)對(duì)網(wǎng)絡(luò)投入的底細(xì)，才能據(jù)此確定網(wǎng)絡(luò)硬件設(shè)備和系統(tǒng)集成服務(wù)的 “檔次 ”，產(chǎn)生與此相配的網(wǎng)絡(luò)設(shè)計(jì)方案。– 系統(tǒng)集成費(fèi)用： 設(shè)計(jì)、方案、施工。網(wǎng)絡(luò)總體需求分析254。 包括：電話(huà)、傳真、可視電話(huà)、電視會(huì)議、電子郵件– 信息檢索業(yè)務(wù)。 ”性?xún)r(jià)比 ”在這里更受關(guān)注34 例： 校園網(wǎng) 應(yīng)用需求–Inter公共服務(wù)– 計(jì)算機(jī)教學(xué)多媒體教學(xué)課件遠(yuǎn)程教學(xué)系統(tǒng)；各種與教學(xué)相關(guān)的信息系統(tǒng)– 圖書(shū)館系統(tǒng)– 辦公自動(dòng)化（ OA）系統(tǒng)35 例： 企業(yè)網(wǎng) 特點(diǎn)? A、宗旨：投入 產(chǎn)出? B、內(nèi)容：產(chǎn)品、市場(chǎng)營(yíng)銷(xiāo)和管理– 產(chǎn)品鏈– 供應(yīng)鏈– 市場(chǎng)鏈– 管理應(yīng)用：財(cái)務(wù)、 HR– 信息安全36 例： 企業(yè)網(wǎng) 需求分析– Inter公共服務(wù)：?電子郵件系統(tǒng)。– 建議由您有豐富經(jīng)驗(yàn)的系統(tǒng)架構(gòu)工程師擔(dān)任Q2 *17 性能需求調(diào)查 (Cont2)?示例：示例：數(shù)據(jù)安全，鏈路安全數(shù)據(jù)安全，鏈路安全安全性安全性365天天 /24小時(shí)不停機(jī)運(yùn)行小時(shí)不停機(jī)運(yùn)行可靠性可靠性 /可用性可用性票務(wù)檢索票務(wù)檢索 =，售票打印秒，售票打印處理處理 1分鐘分鐘延遲延遲 /響應(yīng)時(shí)間需求響應(yīng)時(shí)間需求24今后今后 3年增長(zhǎng)期望值年增長(zhǎng)期望值24用戶(hù)數(shù)量用戶(hù)數(shù)量售票大廳售票大廳地點(diǎn)地點(diǎn)目前需求目前需求 /服務(wù)描述服務(wù)描述用戶(hù)服務(wù)需求用戶(hù)服務(wù)需求18 地理及環(huán)境情況?目的清楚的掌握客戶(hù)現(xiàn)場(chǎng)的一手資料，為專(zhuān)業(yè)、規(guī)范的方案提供優(yōu)質(zhì)的信息輸入?要點(diǎn)A、展示專(zhuān)業(yè)、親和的時(shí)候B、事先準(zhǔn)備好記錄信息的模板C、分人了解信息時(shí)，注意按清單回收19 地理及環(huán)境情況（ 1)? 信息點(diǎn)情況： A涉及建筑較少的單位185部門(mén)部門(mén) 3204部門(mén)部門(mén) 2153部門(mén)部門(mén) 1信息工位數(shù)信息工位數(shù)層次層次部門(mén)部門(mén)機(jī)房在機(jī)房在 N層層X(jué)XX樓樓20 地理及環(huán)境情況（ 2)? 信息點(diǎn)情況： B涉及建筑較多的單位405??樓樓 3704專(zhuān)用專(zhuān)用樓樓 2903頂層頂層樓樓 1信息工位數(shù)信息工位數(shù)樓層數(shù)量樓層數(shù)量機(jī)房機(jī)房建筑名建筑名21 地理及環(huán)境情況（ 3)? 建筑群的勘察建筑群的勘察– 勘察內(nèi)容：勘察內(nèi)容：?大致勾畫(huà)網(wǎng)絡(luò)所覆蓋的建筑物群的位置分布大致勾畫(huà)網(wǎng)絡(luò)所覆蓋的建筑物群的位置分布?估算建筑物內(nèi)和建筑物之間的最大距離估算建筑物內(nèi)和建筑物之間的最大距離?估算建筑物中心點(diǎn)估算建筑物中心點(diǎn) (設(shè)備間設(shè)備間 )與網(wǎng)絡(luò)中心所在的建筑與網(wǎng)絡(luò)中心所在的建筑物之間的距離物之間的距離?對(duì)建筑物間的馬路、電纜溝或上下水管道、電線(xiàn)桿對(duì)建筑物間的馬路、電纜溝或上下水管道、電線(xiàn)桿等進(jìn)行現(xiàn)場(chǎng)勘測(cè)等進(jìn)行現(xiàn)場(chǎng)勘測(cè)22 地理及環(huán)境情況（ 4)? 建筑群的勘察建筑群的勘察公寓公寓公寓圖書(shū)館教學(xué)樓辦公樓實(shí)驗(yàn)樓科技中心電教館計(jì)算中心后勤300m 80m23 地理及環(huán)境情況（ 5)? 建筑內(nèi)的勘察建筑內(nèi)的勘察局部的信息，最佳的情況是根據(jù)建筑的施工圖紙局部的信息，最佳的情況是根據(jù)建筑的施工圖紙有的放矢，快速而準(zhǔn)確的描繪出：有的放矢，快速而準(zhǔn)確的描繪出：A、局部拓?fù)浣Y(jié)構(gòu)和室內(nèi)布線(xiàn)系統(tǒng)走向和布局、局部拓?fù)浣Y(jié)構(gòu)和室內(nèi)布線(xiàn)系統(tǒng)走向和布局B、適于使用的介質(zhì)、適于使用的介質(zhì)注：不準(zhǔn)確的圖紙時(shí)有發(fā)現(xiàn)注：不準(zhǔn)確的圖紙時(shí)有發(fā)現(xiàn)24 地理及環(huán)境情況（ 6)?建筑圖示例2層 3層豎井的位置25 需求整理– 需求階段完成了系統(tǒng)調(diào)查，了解用戶(hù)建設(shè)或改造的需求，將加以整理得出有價(jià)值的文檔，是下一步工作的基礎(chǔ)。系統(tǒng)集成技術(shù)交流 網(wǎng)絡(luò)集成陳剛1前言 時(shí)間、計(jì)劃? 前言 15min? 網(wǎng)絡(luò)集成方案 350min? 應(yīng)用集成 400min? 小結(jié) 15min2前 言Q1 ? *3前言 背景? 國(guó)內(nèi) IT硬件市場(chǎng)連年火爆? 基礎(chǔ)網(wǎng)絡(luò)快速增長(zhǎng)?IT周邊設(shè)備保有量不斷擴(kuò)大4前言 背景 錢(qián)花下去了，帶來(lái)效益情況如何 ?? 對(duì)國(guó)家? 對(duì)企業(yè)? 對(duì) IT從業(yè)人員采購(gòu)網(wǎng)絡(luò)、硬件設(shè)備 + 軟件開(kāi)發(fā) + = 信息系統(tǒng) ?5前言 問(wèn)題企業(yè)信息化是完整的方案，不是靠單一采購(gòu)出來(lái)的 硬件及網(wǎng)絡(luò)設(shè)備、軟件系統(tǒng)間普遍缺乏集成6前言 系統(tǒng)集成的內(nèi)容? IT系統(tǒng)集成，是網(wǎng)絡(luò)、所有硬件設(shè)備、軟件應(yīng)用的整體解決方案。 點(diǎn)滴之處體現(xiàn)了集成公司的實(shí)力– 需求整理，形成文檔是整個(gè)網(wǎng)絡(luò)設(shè)計(jì)過(guò)程中的難點(diǎn)，需要由經(jīng)驗(yàn)豐富的系統(tǒng)分析員協(xié)同項(xiàng)目經(jīng)理來(lái)完成。?文件傳輸與共享。 包括：數(shù)據(jù)庫(kù)查詢(xún)、電子圖書(shū)館、電子報(bào)刊、氣象信息、新聞、體育、股票、金融、交通、旅游等信息檢索業(yè)務(wù)– 交互式業(yè)務(wù)。綜合布線(xiàn)需求分析254。– 培訓(xùn)費(fèi)和網(wǎng)絡(luò)維護(hù)費(fèi) 。– 由于技術(shù)進(jìn)步，網(wǎng)絡(luò)硬件設(shè)備性能越來(lái)越好，價(jià)格卻逐步走低。網(wǎng)絡(luò)技術(shù)分析選擇44 網(wǎng)絡(luò)數(shù)據(jù)負(fù)載分析根據(jù)當(dāng)前的應(yīng)用類(lèi)型，網(wǎng)絡(luò)數(shù)據(jù)主要有 3種級(jí)別：?第一， MIS/OA/Web類(lèi)應(yīng)用。 信息包過(guò)分集中在網(wǎng)管中心子網(wǎng)以及那幾塊可憐的網(wǎng)卡上，會(huì)形成擁塞；比如：?建筑物較多，建筑物內(nèi)點(diǎn)數(shù)過(guò)多 ，交換機(jī)端口密度不足，就需要增加交換機(jī)的個(gè)數(shù)和連接方式。50 綜合布線(xiàn)需求分析? 布線(xiàn)需求分析主要包括：– 根據(jù)造價(jià)、建筑物距離和帶寬要求確定線(xiàn)纜的類(lèi)型和光纜的芯數(shù)： 6類(lèi)和超 5類(lèi)線(xiàn)較貴， 5類(lèi)線(xiàn)價(jià)格稍低。52 網(wǎng)絡(luò)安全性需求分析? 安全需求分析具體表現(xiàn)在以下幾個(gè)方面：– 分析存在弱點(diǎn)漏洞與不當(dāng)?shù)南到y(tǒng)配置。– 如果分期實(shí)施，明確分期工程的目標(biāo)、建設(shè)內(nèi)容、所需工程費(fèi)用、時(shí)間和進(jìn)度計(jì)劃等。–安全性原則：在企業(yè)網(wǎng)、政府行政辦公網(wǎng)、國(guó)防軍工部門(mén)內(nèi)部網(wǎng)、電子商務(wù)網(wǎng)站、以及 VPN等網(wǎng)絡(luò)方案設(shè)計(jì)中應(yīng)重點(diǎn)體現(xiàn)安全性原則，確保網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)的安全運(yùn)行。主干網(wǎng)絡(luò)（核心層）主干網(wǎng)絡(luò)（核心層）設(shè)計(jì)設(shè)計(jì)254。規(guī)模較大的網(wǎng)絡(luò)通常呈樹(shù)狀分層拓?fù)浣Y(jié)構(gòu)。 一般而言，主干網(wǎng)一般用來(lái)連接建筑群和服務(wù)器群，可能會(huì)容納網(wǎng)絡(luò)上 40～ 60%的信息流，是網(wǎng)絡(luò)大動(dòng)脈。 64 主干網(wǎng)絡(luò)（核心層）設(shè)計(jì) 2– 雙星結(jié)構(gòu)和單星結(jié)構(gòu)：主干網(wǎng)的焦點(diǎn)是核心交換機(jī)（或路由器）。標(biāo)準(zhǔn) 傳輸介質(zhì) 傳輸距離 應(yīng)用場(chǎng)合1000BaseT 5類(lèi) UTP 25100m 服務(wù)器、圖形工作站1000BaseCX 150Ω STP 25m 罕見(jiàn)1000BaseSX 260m 建筑物內(nèi)主干50μm短波多模光纖 525m 建筑物內(nèi)主干1000BaseLX 550m 建筑物內(nèi)或集中建筑群主干50μm長(zhǎng)波多模光纖 550m 建筑物內(nèi)或集中建筑群主干810μm長(zhǎng)波單模光纖 3000m 園區(qū) /校園網(wǎng)骨干66 主干網(wǎng)絡(luò)（核心層）設(shè)計(jì) 4? 骨干網(wǎng)及核心交換機(jī)熱點(diǎn)技術(shù)：? Port Trunking(鏈路聚合技術(shù) )： “拓?fù)洵h(huán) ”問(wèn)題由來(lái)已久，生成樹(shù)(Spanning Tree)盡管能解決交換設(shè)備冗余連接，但無(wú)法提高鏈路效率。 ZX GBIC傳輸距離 5080公里。當(dāng)建筑物內(nèi)信息點(diǎn)較多 (比如： 220個(gè) )超出一臺(tái)交換機(jī)所容納的端口密度，而不得不增加交換機(jī)擴(kuò)充端口密度時(shí)，如果采用級(jí)連方式，即將一組固定端口交換機(jī)上聯(lián)到一臺(tái)背板帶寬和性能較好的二級(jí)交換機(jī)上，再由二級(jí)交換機(jī)上聯(lián)到主干；如果采用多個(gè)并行交換機(jī)堆疊方式擴(kuò)充端口密度，其中一臺(tái)交換機(jī)上聯(lián)，則網(wǎng)絡(luò)中就只有接入層，沒(méi)有分布層。 70 遠(yuǎn)程接入訪(fǎng)問(wèn)的規(guī)劃設(shè)計(jì)? 以電話(huà)線(xiàn)撥號(hào)方式互聯(lián)：? 以 ：? 以 DDN專(zhuān)線(xiàn)互聯(lián)? 以光纖電纜方式互聯(lián)? 以無(wú)線(xiàn)擴(kuò)頻微波方式互聯(lián)71 .1 PSTN?說(shuō)明：– 用 PSTN市話(huà)網(wǎng)絡(luò)訪(fǎng)問(wèn)是經(jīng)濟(jì)、簡(jiǎn)便的選擇。? 優(yōu)點(diǎn)：– 其傳輸速率可達(dá)較高– 可實(shí)時(shí)通訊– 線(xiàn)路穩(wěn)定可靠? 缺點(diǎn)：– 費(fèi)用：初裝和租金都較昂貴– 用戶(hù)只有使用權(quán)而沒(méi)有產(chǎn)權(quán)，故障的維護(hù)比較麻煩。服務(wù)器群的整合與均衡服務(wù)器群的整合與均衡 254。通過(guò) FEC技術(shù)實(shí)現(xiàn)負(fù)載均衡或負(fù)載分擔(dān)，當(dāng)其中一塊網(wǎng)卡失效后不影響服務(wù)器正常運(yùn)行。如何根據(jù) 服務(wù)程序?qū)τ布加锰攸c(diǎn) 、網(wǎng)絡(luò)規(guī)模 、 費(fèi)用承受能力 ，合理搭配和規(guī)劃服務(wù)器分配，在最大限度地提高效率和性能的基礎(chǔ)上降低成本，是系統(tǒng)集成中不能回避的重點(diǎn)問(wèn)題之一。4服務(wù)器集群。– 網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)是制約網(wǎng)絡(luò) I/O吞吐量的瓶頸，合理地設(shè)計(jì)和規(guī)劃網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)，會(huì)最大限度地降低總體擁有成本，使網(wǎng)絡(luò)性能得到充分發(fā)揮。費(fèi)用昂貴，成功應(yīng)用罕見(jiàn)。? SAN只能由一種操作系統(tǒng)平臺(tái)獨(dú)享數(shù)據(jù)存儲(chǔ)設(shè)備， NAS是共享與獨(dú)享兼顧的數(shù)據(jù)存儲(chǔ)結(jié)構(gòu)。服務(wù)器 A 服務(wù)器 B共享磁盤(pán)陣列LAN心跳線(xiàn)92 網(wǎng)絡(luò)打印系統(tǒng) 1– 第一階段：打印機(jī)共享– 第二階段：?jiǎn)瘟⑹綄?zhuān)用打印服務(wù)器– 第三階段：網(wǎng)絡(luò)打印機(jī)單立式打印服務(wù)器LAN打印機(jī)共享LANLAN并口并口 10/100M網(wǎng)絡(luò)接口卡帶嵌入式打印服務(wù)器的網(wǎng)絡(luò)打印機(jī)網(wǎng)絡(luò)接口93 網(wǎng)絡(luò)打印系統(tǒng) 2? 為什么要采用網(wǎng)絡(luò)打印來(lái)替代共享打印和桌面?zhèn)€人打??？– 更低的 TCO（總體擁有成本）；– 減少整個(gè)網(wǎng)絡(luò)打印系統(tǒng)的投資，極大提高了投資效率；– 提高整個(gè)網(wǎng)絡(luò)的打印能力，包括打印速度和打印容量；– 使網(wǎng)絡(luò)打印機(jī)的豐富特性能夠被整個(gè)網(wǎng)絡(luò)所共享，包括：雙面打印、彩色、自動(dòng)分揀和裝訂、作業(yè)保留、海量輸入 /輸出等；– 網(wǎng)絡(luò)中打印機(jī)數(shù)量更少，更加穩(wěn)定可靠，減少了為維護(hù)打印機(jī)而投入的時(shí)間和精力；– 提高網(wǎng)絡(luò)用戶(hù)工作效率，提高網(wǎng)絡(luò)用戶(hù)打印的滿(mǎn)意度；– 增加打印系統(tǒng)的可用性和連續(xù)工作時(shí)間，不會(huì)因計(jì)算機(jī)設(shè)備停止工作而中斷打??；– 強(qiáng)大的管理性，可實(shí)現(xiàn)隨時(shí)、隨地的管理。還應(yīng)考慮用戶(hù)承受能力。– 高性能： 作為大型網(wǎng)絡(luò)的二級(jí)交換設(shè)備，應(yīng)支持千兆 /百兆高速上連（最好支持FEC/GEC），以及同級(jí)設(shè)備堆疊，當(dāng)然還要注意與核心交換機(jī)品牌的一致性；如果用作小型網(wǎng)絡(luò)的中央交換機(jī)，要求具有較高的背板帶寬和三層交換能力，如：Cisco Catalyst 2948和 Intel Express 550T Routing Switch等。? 中端：企業(yè)級(jí)或 ISP等應(yīng)用，在 Cisco7200以下的產(chǎn)品，如36 40系列。它支持絕大多數(shù)局域網(wǎng)和廣域網(wǎng)協(xié)議并捆綁了大量應(yīng)用軟件，尤其是 Inter服務(wù)軟件， Linux操作系統(tǒng)及其應(yīng)用軟件大多數(shù)可以在網(wǎng)上免費(fèi)獲得，所有的 Linux發(fā)布版（如 RedHat Linux， Turbo Linux等）捆綁了很多應(yīng)用系統(tǒng)。? 目的：– 在內(nèi)網(wǎng)與外網(wǎng)之間設(shè)立唯一的通道，簡(jiǎn)化網(wǎng)絡(luò)的安全管理。? 應(yīng)用：套接字服務(wù)器（ Sockets Server）就是回路級(jí)代理服務(wù)器。但由于合法 Inter IP 地址有限，而且受保護(hù)網(wǎng)絡(luò)往往有自己的一套 IP 地址規(guī)劃（非正式 IP 地址）。? 透明代理模式安全網(wǎng)關(guān)同樣支持 VPN，可以和遠(yuǎn)程點(diǎn)建立安全隧道。– Extra VPN 對(duì)安全性提出了更高的要求。 一月 21一月 21Sunday, January 24, 2023雨中黃葉樹(shù)，燈下白頭人。 2023/1/24 11:06:5911:06:5924 January 20231做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線(xiàn)向前。 。勝人者有力，自勝者強(qiáng)。 24 一月 202311:06:59 上午 11:06:59一月 211最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 2023/1/24 11:06:5911:06:5924 January 20231空山新雨后，天氣晚來(lái)秋。 一月 21一月 21Sunday, January 24, 2023很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 一月 2111:06:5911:06Jan21