【正文】 更受關(guān)注34 例： 校園網(wǎng) 應(yīng)用需求–Inter公共服務(wù)– 計算機(jī)教學(xué)多媒體教學(xué)課件遠(yuǎn)程教學(xué)系統(tǒng)；各種與教學(xué)相關(guān)的信息系統(tǒng)– 圖書館系統(tǒng)– 辦公自動化（ OA）系統(tǒng)35 例： 企業(yè)網(wǎng) 特點? A、宗旨：投入 產(chǎn)出? B、內(nèi)容：產(chǎn)品、市場營銷和管理– 產(chǎn)品鏈– 供應(yīng)鏈– 市場鏈– 管理應(yīng)用：財務(wù)、 HR– 信息安全36 例： 企業(yè)網(wǎng) 需求分析– Inter公共服務(wù)：?電子郵件系統(tǒng)。網(wǎng)絡(luò)總體需求分析254。– 只有知道用戶對網(wǎng)絡(luò)投入的底細(xì)，才能據(jù)此確定網(wǎng)絡(luò)硬件設(shè)備和系統(tǒng)集成服務(wù)的 “檔次 ”，產(chǎn)生與此相配的網(wǎng)絡(luò)設(shè)計方案。– 把服務(wù)器群集中放置在網(wǎng)管中心有時并不是明智的做法，很明顯的缺點就有二個：傳統(tǒng)技術(shù)如： IBM Token Bus，現(xiàn)代技術(shù)如： ATM等都可較好實現(xiàn)面向連接網(wǎng)絡(luò)。534 分析報告 需求分析的終點? 需求分析完成后，應(yīng)產(chǎn)生明確的《需求分析報告》文檔交付，并與用戶交互，修改，最終應(yīng)該經(jīng)過由用戶方組織的評審，評審過后，根據(jù)評審意見，形成最終版本不再改了！? 之后的需求，按需求變更實施54網(wǎng)絡(luò)集成方案 —方案設(shè)計及標(biāo)書的形成?5 網(wǎng)絡(luò)系統(tǒng)方案設(shè)計?6 施工方案設(shè)計555 網(wǎng)絡(luò)系統(tǒng)方案設(shè)計? 網(wǎng)絡(luò)總體目標(biāo)和設(shè)計原則? 通信子網(wǎng)規(guī)劃設(shè)計? 資源子網(wǎng)規(guī)劃設(shè)計? 網(wǎng)絡(luò)方案中的系統(tǒng)選型? 網(wǎng)絡(luò)安全設(shè)計Q556 網(wǎng)絡(luò)總體目標(biāo)和設(shè)計原則 1? ① 確立網(wǎng)絡(luò)總體實現(xiàn)的目標(biāo)– 明確采用的網(wǎng)絡(luò)技術(shù)；標(biāo)準(zhǔn)；滿足哪些應(yīng)用；規(guī)模目標(biāo)。網(wǎng)絡(luò)總體規(guī)劃與拓?fù)渚W(wǎng)絡(luò)總體規(guī)劃與拓?fù)浣Y(jié)構(gòu)結(jié)構(gòu)254。核心層（信息點數(shù) 2505000）分布層（信息點數(shù) 100500）接入層（信息點數(shù) 4250）雙絞線光纖（光纜） 建筑群間連接建筑物內(nèi)連接63 主干網(wǎng)絡(luò)（核心層）設(shè)計 1– 主干網(wǎng)技術(shù)的選擇，要根據(jù)需求分析中地理距離、信息流量和數(shù)據(jù)負(fù)載的輕重而定。單模光纖本身并不貴，昂貴的是光端口及組件。– 分布層的存在與否，取決于外圍網(wǎng)采用的擴(kuò)充互連方法。73 DDN專線互聯(lián)? 目前國內(nèi)應(yīng)用較多的專有線路互聯(lián)方法。– 并行快速以太網(wǎng)冗余接入 (FEC)：即采用 2塊以上的 100Mbps服務(wù)器專用高速以太網(wǎng)卡分別接入網(wǎng)絡(luò)中的 2臺交換機(jī)中。大型企業(yè)網(wǎng)站和 ISP供應(yīng)商需要向用戶提供全面的服務(wù)，建設(shè)先進(jìn)的電子商務(wù)系統(tǒng)，甚至需要向用戶提供免費Email服務(wù)、免費軟件下載、免費主頁空間等，所以要求網(wǎng)站必須能夠滿足全方面的需求，功能完備，且具有高度的可用性和可擴(kuò)展性，保證系統(tǒng)連續(xù)穩(wěn)定地運行。且支持異地容災(zāi)。故障恢復(fù)對用戶是完全透明的。– 靈活性： 提供多種固定端口數(shù)量搭配供組網(wǎng)選擇，可堆疊、易擴(kuò)展，以便由于信息點的增加而從容地進(jìn)行擴(kuò)容。 Linux系統(tǒng)內(nèi)核很小，系統(tǒng)開銷低。118 回路級代理服務(wù)器? 即通常意義的代理服務(wù)器，適用于多個協(xié)議，不能解釋應(yīng)用協(xié)議，需要通過其他方式來獲得信息，因此回路級代理服務(wù)器通常要求修改過的用戶程序。124 透明網(wǎng)關(guān)方式圖示125 透明代理模式? 原來的網(wǎng)絡(luò)拓?fù)浜头?wù)器 IP地址都不需要改變? 只需在網(wǎng)絡(luò)的邊界上把內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)做到物理上的隔離，安全網(wǎng)關(guān)對每個進(jìn)出網(wǎng)絡(luò)的 IP數(shù)據(jù)包進(jìn)行檢查和狀態(tài)檢測，把不合法的數(shù)據(jù)包阻擋在外。? 報價應(yīng)計入總體的網(wǎng)絡(luò)設(shè)計方案中1417 系統(tǒng)集成標(biāo)書的制做? 招標(biāo)方的常見要求和評價方法? 投標(biāo)書的組成Q9 退出142 招標(biāo)方的常見要求和評價點? 技術(shù)方案– 是否滿足標(biāo)的入門條件– 論證思路是否清晰– 建議性的方案價值 ? 實施的組織管理方法、工程進(jìn)度? 工程造價– 同一設(shè)備的單價比較– 付款方式? 售后服務(wù)與承諾– 備品支持、保用期、維護(hù)響應(yīng)承諾，其它承諾? 集成商的資質(zhì)143 投標(biāo)書的組成 1? 第一部分：方案計劃– 技術(shù)方案?完整的需求、分析、設(shè)計方案– 工程項目實施計劃? 進(jìn)度計劃、人力資源投入計劃、項目組織– 售后服務(wù)與承諾? 維護(hù)響應(yīng)、軟件升級、培訓(xùn)支持等144 投標(biāo)書的組成 2? 第二部分：報價– 硬件采購成本? 清晰的基本報價單元? 提供多個選購方案的組合– 安裝、施工、調(diào)試費? 明確到不同素質(zhì)的人 .天報價– 綜合項目? 不可預(yù)見費? 集成費用 (也可直列為利潤 ) ： 明確比例或金額? 稅費、行政費用、公證等– 各種優(yōu)惠明目– 總報價組合 (通?？梢蕴峁┒嗵追桨竷r )145 投標(biāo)書的組成 3? 第三部分：附件 —各類資質(zhì)證明– 投標(biāo)人資質(zhì)? 法人執(zhí)照? 集成資質(zhì)? 專項工程設(shè)計證書? ISO9000系列認(rèn)證材料? 其它各類：高新企業(yè)、財務(wù)評審、代理證明、產(chǎn)品鑒定 ….– 項目負(fù)責(zé) /實施人的材料? 職、責(zé)、簡歷、認(rèn)證情況、業(yè)績、證明文件– 投標(biāo)單位的相關(guān)項目經(jīng)歷 /成功案例? 清單、每個項目的合同要點、證明材料 …146 投標(biāo)書的組成 4? 交付物的賣點– 厚度– 包裝 ：封面、目錄、前 3頁的內(nèi)容、紙張– 工整的排版– 內(nèi)容亮點 /特點147靜夜四無鄰，荒居舊業(yè)貧。 24 一月 202311:06:59 上午 11:06:59一月 211楚塞三湘接，荊門九派通。 一月 2111:06 上午 一月 2111:06January 24, 20231業(yè)余生活要有意義，不要越軌。 11:06:5911:06:5911:061/24/2023 11:06:59 AM1成功就是日復(fù)一日那一點點小小努力的積累。? 可管理能力– 目標(biāo)：減小網(wǎng)絡(luò)風(fēng)險、具有高擴(kuò)展性、經(jīng)濟(jì)性、高可靠性等優(yōu)點。– 同時，對于內(nèi)部的某些服務(wù)器如 Web 服務(wù)器，網(wǎng)絡(luò)地址轉(zhuǎn)換器允許為其分配一個固定的合法地址。? 優(yōu)點：– 應(yīng)用網(wǎng)關(guān)代理的優(yōu)點是既可以隱藏內(nèi)部 IP 地址，也可以給單個用戶授權(quán)，即使攻擊者盜用了一個合法的 IP 地址，也通不過嚴(yán)格的身份認(rèn)證。因此 NT已成為 IA架構(gòu)服務(wù)器操作系統(tǒng)的一個事實上的標(biāo)準(zhǔn)，業(yè)界通常把 IA架構(gòu)服務(wù)器稱為 NT服務(wù)器，足以可見 NT的地位。Q8:選型96 網(wǎng)絡(luò)核心交換機(jī)的選型q Cisco和 Avaya(Lucent)主流核心交 換 機(jī) 對 比 項項 目目 Cisco Catalyst 6000/6500 Avaya/Lucent CajunP580背板性能背板性能 32Gbps/256Gbps 55Gbps三三 層層 (L3)包包 轉(zhuǎn)發(fā)轉(zhuǎn)發(fā)能力能力15Mpps/縮縮 放高達(dá)放高達(dá) 150Mpps 3Mpps～～ 40Mpps負(fù)載負(fù)載 插槽插槽 5槽槽 /8槽槽 6槽槽最高端口密度最高端口密度 5槽槽 /8槽機(jī)型分槽機(jī)型分 別別 具有：高達(dá)具有：高達(dá)240/384個個 10/100 BaseT端端口，或高達(dá)口，或高達(dá) 40/64個個 GE端口，端口，或最多或最多 120/192個個 100BaseFX端口端口高達(dá)高達(dá) 288個個 10/100BaseT端口或高端口或高達(dá)達(dá) 48個個 GE端口端口其它特性其它特性 支持最多支持最多 8個不相個不相 連連 的端口的的端口的鏈鏈 路聚合路聚合 和和 FEC/GEC具有恢復(fù)能力的具有恢復(fù)能力的 L2（多（多 層層 生成生成 樹樹）和）和 L3（（ OSPF， VRRP）拓?fù)洌┩負(fù)?結(jié)結(jié) 構(gòu)；構(gòu)； OpenTrunk技技 術(shù)術(shù) 提供的與其他廠家提供的與其他廠家設(shè)備設(shè)備 的操作性，的操作性， 業(yè)業(yè) 界界 領(lǐng)領(lǐng) 先。 在硬件上 ，于雙數(shù)據(jù)庫服務(wù)器之間設(shè)一組可伸縮的磁盤陣列，并以 RAID5技術(shù)將用戶的共同數(shù)據(jù)存于共享磁盤組中。它完全寄生在相應(yīng)服務(wù)器上，文件系統(tǒng)取決于其宿主服務(wù)器安裝的操作系統(tǒng)，并且只能通過宿主服務(wù)器系統(tǒng)來訪問。如 Web服務(wù)器需要頻繁地與數(shù)據(jù)庫服務(wù)器交換信息，把這2項服務(wù)安裝在一臺高檔服務(wù)器內(nèi)，會減輕網(wǎng)絡(luò) I/O負(fù)擔(dān)。– 企業(yè)級服務(wù)器：適宜放在網(wǎng)管中心；– 部門 /工作組級服務(wù)器：放在部門子網(wǎng)中。?優(yōu)點：– 投資最少，互聯(lián)方便，只需兩端各有電話線就能互聯(lián)。在局域網(wǎng)上有兩臺以上路由器時，這個局域網(wǎng)上的主機(jī)只能有一個缺省路由器，當(dāng)這個路由器失效時， HSRP可以使另一路由器自動承擔(dān)失效的工作。但雙星（樹）結(jié)構(gòu)會占用比單星（樹）結(jié)構(gòu)多一倍的傳輸介質(zhì)和光端口，除要求增加核心交換機(jī)外，二層上連的交換機(jī)也要求有 2個以上的光端口。到網(wǎng)絡(luò)中心設(shè)備間。– 慎用太新的技術(shù)：一是不成熟，二是標(biāo)準(zhǔn)還不完備不統(tǒng)一，三是價格高，四是技術(shù)支持力量接濟(jì)不上。– 確保租用電路和無線鏈路的通信安全。如單位分為 2處以上，業(yè)務(wù)必須一體化（ 19982023年國內(nèi)的大學(xué)合并風(fēng)潮造成這種狀況頗多），就要考慮特殊連接方式的拓?fù)浣Y(jié)構(gòu)。如： RM/RAM/會議電視 /VOD等，數(shù)據(jù)隨即發(fā)生且負(fù)載巨大，而且需要圖象聲音同步。– 品質(zhì)與費用總是成正比。 包括：視頻點播、音頻點播等業(yè)務(wù)– 網(wǎng)絡(luò)游戲。應(yīng)用復(fù)雜– 用戶數(shù)量較大。14 應(yīng)用需求調(diào)查 (Cont)? 方法A、盡量多從關(guān)鍵的 ”領(lǐng)導(dǎo) ”那兒聽取上線人員的業(yè)務(wù)組織結(jié)構(gòu)，可使后繼的調(diào)查工作事半功倍。– 專有應(yīng)用系統(tǒng)：?企業(yè)管理： PDM/ERP …?產(chǎn)品設(shè)計開發(fā)生產(chǎn)： CAA/CAD系統(tǒng)， CIMS…?企業(yè)信息庫： 產(chǎn)品數(shù)據(jù)信息庫、客戶數(shù)據(jù)庫、文獻(xiàn)情報信息服務(wù)系統(tǒng)等。– 網(wǎng)絡(luò)基礎(chǔ)設(shè)施： UPS電源、機(jī)房裝修、綜合布線器材等。網(wǎng)絡(luò)數(shù)據(jù)負(fù)載分析232。– 服務(wù)器系統(tǒng)過于分散也會對管理帶來麻煩，且使網(wǎng)絡(luò)環(huán)境復(fù)雜化。– 對各建筑物的規(guī)模信息點數(shù)和層數(shù)進(jìn)行統(tǒng)計： 用以確定室內(nèi)布線方式和管理間的位置。57 網(wǎng)絡(luò)總體目標(biāo)和設(shè)計原則 2? ② 總體設(shè)計原則? 實用性原則 ： “ 夠用 ” 和 “ 實用 ” 原則。62 網(wǎng)絡(luò)總體規(guī)劃與拓?fù)浣Y(jié)構(gòu) 2– 計算機(jī)局域網(wǎng) /區(qū)域網(wǎng)一般采用星形 /樹形拓?fù)浣Y(jié)構(gòu)或其變種。 ATM是面向連接的網(wǎng)絡(luò)，能保證一些突發(fā)重負(fù)載在網(wǎng)上傳輸，但由于 ATM在局域網(wǎng)的所有應(yīng)用需要 ELAN仿真來實現(xiàn)，不僅技術(shù)難度大，且?guī)捫实?，已證明不適宜用作局域網(wǎng)或園區(qū)網(wǎng)，但如果建網(wǎng)單位對實時傳輸要求極高，也可以考慮用。使服務(wù)器的網(wǎng)絡(luò) I/O吞吐量成倍提高。采用 10/100Mbps自適應(yīng)傳輸速率到桌面計算機(jī)。– 使用高增益天線點對點傳輸距離可達(dá) 20~40公里，支持各種常用的網(wǎng)絡(luò)協(xié)議。適宜于數(shù)據(jù)業(yè)務(wù)量不是太大的服務(wù)器使用。 大型網(wǎng)絡(luò)物理服務(wù)器數(shù)量過多為管理和運行帶來沉重負(fù)擔(dān)，導(dǎo)致環(huán)境惡劣，宜采用機(jī)架式服務(wù)器。應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器和客戶端可以非常方便地在 NAS上存取任意格式的文件。q 擴(kuò)展性考慮： 在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇應(yīng)預(yù)留一定的能力，以便于將來擴(kuò)展，而低端設(shè)備則夠用即可。– 支持 多級別網(wǎng)絡(luò)管理 。– HPUX非?？煽?，服務(wù)口碑不錯。120 IP 通道（ IP Tunnels）? 應(yīng)用：一個大公司的兩個子公司相隔較遠(yuǎn)，通過 Inter 通信。? 安全網(wǎng)關(guān)的端口映射 (NAPT)功能通過把各種服務(wù)的特定端口相應(yīng)地映射到每臺服務(wù)器的該端口上使公有 IP可以提供多種服務(wù)。 一月 21一月 2111:06:5911:06:59January 24, 20231他鄉(xiāng)生白發(fā)，舊國見青山。 一月 21一月 21Sunday, January 24, 2023閱讀一切好書如同和過去最杰出的人談話。 一月 2111:06:5911:06Jan2124Jan211越是無能的人，越喜歡挑剔別人的錯兒。 。129 VPN的設(shè)計原則? 安全性– VPN 直接構(gòu)建在公用網(wǎng)上，其安全問題更為突出。? 從而在 Inter 上形成一個虛擬的企業(yè)網(wǎng)。104 網(wǎng)絡(luò)操作系統(tǒng)選型 5? 選型要點– 性能和兼容性：微軟產(chǎn)品的競爭力不斷加強(qiáng)– 安全性– 價格：專有系統(tǒng) (Unix) NT/2023 Linux– 第三方軟件支持– 市場占有率105 服務(wù)器硬件選型 1? 性能要求– 處理能力CPU速度、數(shù)據(jù)、 Cache內(nèi)存支持情況– 存儲能力硬盤的性能、數(shù)量硬盤的接口、是否支持熱插拔106 服務(wù)器硬件選型 2? 性能要求– 高可用性 MTBF 設(shè)備冗余情況：電源、磁盤、網(wǎng)絡(luò) …– 數(shù)據(jù)吞吐能力 服務(wù)