【文章內(nèi)容簡介】 據(jù)可靠性。 7）系統(tǒng)的跨平臺兼容性。 8）使用和操作的簡便性。 9）支持 LUN屏蔽功能。 10）數(shù)據(jù)備份和恢復的效率。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計與規(guī)劃 11）備份管理軟件應(yīng)具備以下功能：顯示備份網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖、識別并顯示磁帶庫驅(qū)動器、監(jiān)控作業(yè)任務(wù)的執(zhí)行情況（備份進度、資源利用率等）、監(jiān)控進程的狀態(tài)。 12）備份策略的合理性：設(shè)置備份對象、數(shù)據(jù)保存時間、備份時間段等。 13）可以選擇靈活的備份策略，支持：數(shù)據(jù)庫全備份、數(shù)據(jù)庫增量備份、文件全備份、文件增量備份、系統(tǒng)全量備份、系統(tǒng)增量備份、跟蹤備份等多種備份方式。 ? 磁帶庫性能指標： ? 配置驅(qū)動器數(shù)；最大可擴充數(shù)。 ? 磁帶驅(qū)動器類型。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計與規(guī)劃 ? 單個磁帶容量（非壓縮） ? 配置磁帶數(shù)量，清洗帶數(shù) 量 ? 驅(qū)動器最大持續(xù)傳輸率（不壓 縮） ? 磁帶庫配置磁帶匝插槽數(shù) ? 支持 SAN，磁帶驅(qū)動器接口類 型及速率 ?綜合布線系統(tǒng) ? 概述 圖 36綜合布線系統(tǒng)示意圖 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計與規(guī)劃 ? 標準 ? 建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范 CECS72：97 ? 建筑與建筑群綜合布線系統(tǒng)工程施工及驗收規(guī)范CECS89： 97 ? 中國電氣裝置安裝工程施工及驗收規(guī)范 ? 智能建筑設(shè)計標準 GB/T503142022 ? 建筑與建筑群綜合布線工程設(shè)計規(guī)范 GB/T503112022 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 綜合布線系統(tǒng)的優(yōu)點 結(jié)構(gòu)清晰，便于管理維護 靈活方便 便于擴充 優(yōu)點 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計與規(guī)劃 ? 建筑與建筑群綜合布線工程施工及驗收規(guī)范 GB/T503122022 ? 商用建筑物布線標準 EIA/TIA 568A ? 民用建筑線纜標準 EIA/TIA586 ? 民用建筑信道和空間標準 EIA/TIA569 ? 民用建筑通信管理標準 EIA/TIA606 ? 民用建筑通信接地標準 EIA/TIA607 ? 用戶建筑通用布線標準 ISO/IEC 11801 CLASS E DRAFT ? 以太網(wǎng) 10BaseT標準 ? 以太網(wǎng) 100BaseT標準 ? 千兆以太網(wǎng)標準 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計與規(guī)劃 ? 設(shè)計要點 ? 綜合布線系統(tǒng)應(yīng)是開放式拓撲結(jié)構(gòu)，應(yīng)能支持電話、數(shù)據(jù)、圖文、圖像等多媒體業(yè)務(wù)的需要。 ? 綜合布線系統(tǒng)應(yīng)按工作區(qū)子系統(tǒng)、配線子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)、管理子系統(tǒng)、建筑群子系統(tǒng)等六個部分進行設(shè)計。 ? 建筑與建筑群的工程設(shè)計，應(yīng)根據(jù)實際需要，選擇適當配置的綜合布線系統(tǒng)。 ? 綜合布線系統(tǒng)的組網(wǎng)和各段纜線的長度限值應(yīng)符合規(guī)定。 ? 綜合布線系統(tǒng)工程設(shè)計，選用的電纜、光纜、各種連接電纜、跳線，以及配線設(shè)備等所有硬件設(shè)施，均應(yīng)符合標準的各項規(guī)定。 ? 系統(tǒng)設(shè)計應(yīng)根據(jù)不同對象采用不同的處理方式。 ? 綜合布線系統(tǒng)與外部通信網(wǎng)連接時，應(yīng)符合相應(yīng)的接入網(wǎng)標準。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計與規(guī)劃 ? 運行環(huán)境 ? 機房 ? 電源 ?網(wǎng)絡(luò)服務(wù)平臺的設(shè)計 ? Inter網(wǎng)絡(luò)服務(wù)系統(tǒng) Inter網(wǎng)絡(luò)服務(wù)系統(tǒng)包括： 萬維網(wǎng)（ WWW） 電子郵件（ Email） 新聞服務(wù)（ News） 文件傳輸（ FTP） 遠程登錄（ Tel） 信息查詢（ Archie、 Gopher、 WAIS） 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計與規(guī)劃 ? 電子郵件系統(tǒng) ? 電子郵件系統(tǒng)通常包括兩個組件：郵件用戶代理 MUA(Mail User Agent)和郵件傳送代理 MTA(Mail Transport Agent)。 ? 電子郵件系統(tǒng)在規(guī)劃設(shè)計時除了系統(tǒng)容量、并行投遞郵件數(shù)外，應(yīng)考慮以下的要求： 1兼容性要求 2安全性要求 3管理功能要求 ? DNS服務(wù)器 ? 支持的負載均衡策略支持集中和分布式域名解析。 ? 支持多 ISP接入應(yīng)用。 ? 易管理性，是否支持基于 Web的管理，支持統(tǒng)計分析。 ? 與不同操作系統(tǒng)和網(wǎng)絡(luò)環(huán)境的兼容性。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計與規(guī)劃 ? WWW 服務(wù)器 ? 支持的單位時間最大并發(fā)用戶數(shù) (與服務(wù)器和應(yīng)用有關(guān) ) ? 對服務(wù)器群集的支持 ? 支持頁面高速緩存 ? 支持 XML和 Web Service工業(yè)標準和 ASP、 .COM、 .NET組件 ? 支持 SSL、 TLS安全協(xié)議、 RSA、 DES等加密算法 ? 支持通過 ADO和 ODBC與第三方數(shù)據(jù)庫進行接口 ? 對 WML和 WAP的支持 ? 支持 JavaScript、 VBScript和 Perl等腳本語言 ? 與 Active Server Pages的兼容能力 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計與規(guī)劃 ? FTP服務(wù)器 ?多媒體業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng) ? VOIP系統(tǒng) ? 系統(tǒng)體系 : 1智能網(wǎng)絡(luò)管理和控制層 2呼叫控制層 3傳輸層 ? 系統(tǒng)功能 (見書 P65) ? 視頻會議系統(tǒng)（見書 P66） ? 應(yīng)用和服務(wù)系統(tǒng) 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計與規(guī)劃 ?網(wǎng)絡(luò)安全與管理平臺的設(shè)計 ? 網(wǎng)絡(luò)安全服務(wù)與模式 ? 網(wǎng)絡(luò)安全服務(wù)包括 1數(shù)據(jù)機密性服務(wù) 2對等實體鑒別服務(wù) 3訪問控制服務(wù) 4數(shù)據(jù)完整性服務(wù) 5禁止否認服務(wù) 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計與規(guī)劃 ? 數(shù)字證書系統(tǒng) ? 數(shù)字證書系統(tǒng)的設(shè)計方案應(yīng)實現(xiàn)以下功能： 1證書業(yè)務(wù)服務(wù)系統(tǒng)提供基于數(shù)字證書的信任服務(wù)，進行證書管理。 2密鑰管理系統(tǒng)提供基于統(tǒng)一安全管理的密鑰服務(wù)，進行對稱密鑰和非對稱密鑰以及相關(guān)的密鑰服務(wù)管理。 3密碼服務(wù)系統(tǒng)提供基于統(tǒng)一安全管理的密碼服務(wù)。 4授權(quán)服務(wù)系統(tǒng)以信任服務(wù)為基礎(chǔ)，為應(yīng)用系統(tǒng)提供資源訪問控制和授權(quán)管理服務(wù)，支持權(quán)限管理。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 Diagram P2DR模型 4個主要部分 響應(yīng) 檢測 保護 策略 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計與規(guī)劃 1可信時間戳服務(wù)系統(tǒng)基于國家權(quán)威時間源和公鑰技術(shù)，為應(yīng)用系統(tǒng)提供可信的時間戳服務(wù)。 2證書查詢驗證服務(wù)系統(tǒng)提供數(shù)字證書 /證書撤消列表的目錄查詢服務(wù)，進行證書 /證書撤消表的目錄管理，以及證書狀態(tài)在線查詢服務(wù)。 3基礎(chǔ)安全防護服務(wù)系統(tǒng)提供信息安全防護服務(wù)。 4故障恢復及容災(zāi)備份系統(tǒng)提供系統(tǒng)故障恢復及容災(zāi)備份服務(wù)。 5網(wǎng)絡(luò)信任域系統(tǒng)提供網(wǎng)絡(luò)可信接入及網(wǎng)絡(luò)信任域管理服務(wù)。 ? 防火墻系統(tǒng) ? 防火墻是網(wǎng)絡(luò)安全的第一道防線，一般用來將內(nèi)部網(wǎng)絡(luò)與Inter或外部網(wǎng)絡(luò)相互隔離、限制網(wǎng)絡(luò)互訪，保護內(nèi)部網(wǎng)絡(luò)的安全。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計與規(guī)劃 ? 防火墻放在兩個網(wǎng)絡(luò)之間，通常是內(nèi)部網(wǎng)與外部網(wǎng)或Inter之間，因此所有從內(nèi)部到外部或從外部到內(nèi)部的通信都必須經(jīng)過它，這就意味著防火墻可以檢查所有的網(wǎng)絡(luò)數(shù)據(jù)包。 ? 防火墻類型：包過濾防火墻、服務(wù)代理防火墻、網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT ? 選擇防火墻考慮的指標： 1支持透明和路由兩種工作模式。 2支持廣泛的網(wǎng)絡(luò)通信協(xié)議和應(yīng)用協(xié)議 3支持多種入侵監(jiān)測類型 4支持對 HTTP、 FTP、 SMTP等服務(wù)類型的訪問控制。 5支持靜態(tài)、動態(tài)和雙向的 NAT。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計與規(guī)劃 6支持對日志的統(tǒng)計分析功能，同時日志是否可以存儲在本地和網(wǎng)絡(luò)數(shù)據(jù)庫上 7對防火墻本身或受保護網(wǎng)段的非法攻擊系統(tǒng)提供多種告警方式以及多種級別的告警 8提供策略備份和恢復功能 9具備檢測 DoS攻擊的能力支持負載均衡 10支持雙機熱備 ? 入侵檢測 ? 入侵檢測是通過檢查網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)包信息，判斷是否有違背安全策略或危及系統(tǒng)安全的行為或活動，從而保護系統(tǒng)不受外來的攻擊，防止數(shù)據(jù)的泄漏、篡改和破壞。入侵檢測的目的不是阻止入侵的發(fā)生，而是在于發(fā)現(xiàn)入侵者和入侵行為。從而及時進行網(wǎng)絡(luò)安全應(yīng)急響應(yīng)，避免對系統(tǒng)的惡意訪問和破壞。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計與規(guī)劃 ? 入侵檢測技術(shù)主要分為兩大類型：異常入侵檢測和誤用入侵檢測 ? 入侵監(jiān)測系統(tǒng)的要求： 1在檢測到入侵事件時，自動執(zhí)行切斷服務(wù)、記錄入侵過程、郵件報警等動作 2支持攻擊特征信息的集中式發(fā)布和攻擊取證信息的分布式上載 3提供多種方式對監(jiān)視引擎和檢測特征的定期更新服務(wù) 4內(nèi)置網(wǎng)絡(luò)使用狀況監(jiān)控工具和網(wǎng)絡(luò)監(jiān)聽工具 ? 漏洞掃描系統(tǒng) ? 漏洞掃描系統(tǒng)的要求 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計與規(guī)劃 1定期或不定期地使用安全性分析軟件對整個內(nèi)部系統(tǒng)進行安全掃描，及時發(fā)現(xiàn)系統(tǒng)的安全漏洞、報警并提出補救建議 2支持與入侵監(jiān)測系統(tǒng)的聯(lián)動 3檢測規(guī)則應(yīng)與相應(yīng)的國際標準漏洞相對應(yīng) 4支持靈活的事件和規(guī)則自定義功能，允許用戶修改和添加自定義檢測事件和規(guī)則，支持事件查詢 5支持快速檢索事件和規(guī)則信息的功能，方便用戶通過事件名、詳細信息、檢測規(guī)則等關(guān)鍵字對事件進行快速查詢 6可以按照風險級別進行事件分級 7控制臺應(yīng)能提供事件分析和事后處理功能，應(yīng)具有對報警事件的源地址進行地址解析，分析主機名，分析攻擊來源的功能 8提供安全事件統(tǒng)計概要報表，并按照風險等級進行歸類 9通過數(shù)據(jù)庫管理工具統(tǒng)計數(shù)據(jù)庫建立時間以及當前記錄數(shù)目 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計與規(guī)劃 ? 網(wǎng)絡(luò)防病毒系統(tǒng) ? 反病毒策略包括為安裝程序，使用系統(tǒng)和共享文件等制訂出相應(yīng)的規(guī)程，以及使用反病毒軟件的方法，并使網(wǎng)絡(luò)中的所有用戶遵守 ? 網(wǎng)絡(luò)防病毒系統(tǒng)的要求 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 選擇反病毒軟件要考慮 快速、方便的升級 病毒實時監(jiān)測能力 對新病毒的反應(yīng)能力 病毒查殺能力 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)系統(tǒng)設(shè)計與規(guī)劃 1. 支持多種平臺的病毒防范。 2. 支持對服務(wù)器的病毒防治。 3. 支持對電子郵件附件的病毒防治。 4. 提供對病毒特征信息和檢測引擎的定期在線更新服務(wù)。 5. 實現(xiàn)對網(wǎng)絡(luò)內(nèi)計算機的集中管理、分布式殺毒 6. 防病毒范圍廣泛 ? 網(wǎng)絡(luò)管理系統(tǒng) ? 對網(wǎng)絡(luò)管理的需求體現(xiàn)在： 1. 網(wǎng)絡(luò)管理：對整個網(wǎng)絡(luò)和指定子系統(tǒng)或設(shè)備的工作狀態(tài)進行集中管理和監(jiān)控， 2. 系統(tǒng)管理：服務(wù)器系統(tǒng)、存儲和備份系統(tǒng)、網(wǎng)絡(luò)服務(wù)、網(wǎng)絡(luò)安全系統(tǒng)進行統(tǒng)一的管理和監(jiān)控。 3. 運行維護管理：對網(wǎng)絡(luò)系統(tǒng)各種資源的運行狀況進行全面的信息采集和自動預(yù)警。 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)系統(tǒng)建設(shè)工程施工管理 ?工程實施階段管理概述 ? 工程實施階段的管理內(nèi)容 ?設(shè)備采購的管理 ? 管理的任務(wù)和重點以及流程 （見書） 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 開工前的管理內(nèi)容 審核工程實施人員、承建方資質(zhì) 審核實施進度計劃 審核實施組織計劃 審核實施方案 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)系統(tǒng)建設(shè)工程施工管理 ? 綜合布線工程的施工 綜合布線工程包括綜合布線設(shè)備安裝、布放線纜、纜線終接三個環(huán)節(jié)，綜合布線的管理工作內(nèi)容主要包括以下兩方面： 1. 按照國家關(guān)于綜合布線的相關(guān)施工標準的規(guī)定審查承建方人員施工是否規(guī)范 2. 到場的設(shè)備、纜線等設(shè)備的數(shù)量、型號、規(guī)格是否與合同中的設(shè)備清單一致，產(chǎn)品的合格證、檢驗報告是否齊全 常見的施工規(guī)范包括：建筑與建筑群綜合布線系統(tǒng)工程施工及驗收規(guī)范 CECS89： 9商用建筑物布線標準EIA/TIA 568A、用戶建筑通用布線標準 ISO/IEC 11801 CLASS E DRAFT、建筑與建筑群綜合布線工程施工及驗收規(guī)范 GB/T50312202民用建筑線纜標準 EIA/TIA586等 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)系統(tǒng)建設(shè)工程施工管理 ? 綜合布線設(shè)備安裝 ? 敷設(shè)管路 ? 敷設(shè)線槽 ? 安裝過線（路）盒、信息插座底盒（接線盒） ? 安裝橋架 ? 開槽 ? 安裝機柜、機架、接線箱、抗震底座 ? 放布線纜 ? 暗管、暗槽內(nèi)穿放電纜 ? 橋架、線槽、網(wǎng)絡(luò)地板內(nèi)明布電纜 《 計算機網(wǎng)絡(luò)管理理論與實踐教程 》 網(wǎng)絡(luò)系統(tǒng)建設(shè)工程施工管理