【文章內(nèi)容簡介】 61 總結：網(wǎng)絡技術目標調(diào)查 ? 是否記錄下網(wǎng)絡互聯(lián)設備的 PPS吞吐量目標 ? 是否記錄下精確度目標及可接受的 BER（ 誤碼率 ） ? 是否同用戶討論了使用長幀使效率最大化的重要性 ? 是否同用戶討論了網(wǎng)絡安全威脅和需求 ? 是否收集了可管理性要求 ? 是否與用戶一起制定了網(wǎng)絡設計目標圖表 (樹形圖 ) 64 第三章 信息網(wǎng)絡建設 需求分析 網(wǎng)絡規(guī)劃 網(wǎng)絡系統(tǒng)集成工程項目管理 65 網(wǎng)絡規(guī)劃 1. 網(wǎng)絡規(guī)劃概述 2. 網(wǎng)絡管理 3. 網(wǎng)絡安全 66 網(wǎng)絡規(guī)劃 （一）網(wǎng)絡規(guī)劃概論 （二）網(wǎng)絡管理 （三）網(wǎng)絡安全解決方案 67 （一）網(wǎng)絡規(guī)劃概論 （ 1）定義：依據(jù)一套系統(tǒng)的技術方法，對所建的網(wǎng)絡系統(tǒng)目標、業(yè)務功能、性能要求等方面進行周密、細致的規(guī)劃過程 （ 2）準則：實用性與先進性、開放性與標準化、可靠性與安全性、經(jīng)濟性與可擴充性 68 （一）網(wǎng)絡規(guī)劃概論 （ 3）網(wǎng)絡規(guī)劃設計的步驟： ? 網(wǎng)絡需求分析 ? 系統(tǒng)總體設計 ? 詳細設計 ? 網(wǎng)絡系統(tǒng)工程實施 ? 系統(tǒng)測試運行 ? 系統(tǒng)試運行 ? 階段驗收 ? 最終驗收 69 （一）網(wǎng)絡規(guī)劃概論 （ 4）網(wǎng)絡規(guī)劃設計的主要內(nèi)容： ? 考慮網(wǎng)絡基本構件 ? 考慮網(wǎng)絡接入技術 ? 廣域網(wǎng)技術 ? 接入技術 ? 邏輯網(wǎng)絡設計 ? 網(wǎng)絡拓撲結構設計 ? IP地址規(guī)劃 ? 選路協(xié)議的選擇 ? 網(wǎng)絡管理設計 ? 網(wǎng)絡安全設計 70 （一）網(wǎng)絡規(guī)劃概論 （ 4）網(wǎng)絡規(guī)劃設計的主要內(nèi)容（續(xù)） ? 物理網(wǎng)絡設計 ? 布線系統(tǒng)設計 ? 機房設計 ? 電源設計 ? 網(wǎng)絡測試和性能優(yōu)化 71 網(wǎng)絡規(guī)劃 （一）網(wǎng)絡規(guī)劃概論 （二）網(wǎng)絡管理 （三）網(wǎng)絡安全解決方案 72 （二） 網(wǎng)絡管理 （ 1） SNMP基本原理 （ 2）網(wǎng)絡管理的發(fā)展趨勢 73 （二） 網(wǎng)絡管理 ? （ 1） SNMP基本原理 ? 簡單網(wǎng)絡管理協(xié)議（ Simple Network Management Protocol） ? 用于在 IP 網(wǎng)絡管理網(wǎng)絡節(jié)點的一種應用層標準協(xié)議 ? SNMP 使網(wǎng)絡管理員能夠管理網(wǎng)絡效能，發(fā)現(xiàn)并解決網(wǎng)絡問題以及規(guī)劃網(wǎng)絡增長。 74 （ 1） SNMP基本原理 ? IP網(wǎng)絡中的 SNMP 管理進程 SNMP UDP IP 網(wǎng)絡接口 管理站 管理員 MIB 代理進程 SNMP UDP IP 網(wǎng)絡接口 用戶進程 FTP等 TCP 主機 Intern 代理進程 SNMP UDP IP 網(wǎng)絡接口 用戶進程 FTP等 TCP 主機 代理進程 SNMP UDP IP 網(wǎng)絡接口 路由器 75 （ 1） SNMP基本原理 ? SNMP的委托代理 管理進程 SNMP UDP IP 網(wǎng)絡接口 管理站 Intern 管理進程 被委托設備使用的協(xié)議 網(wǎng)絡接口 被委托設備 Intern 管理進程 SNMP UDP IP 網(wǎng)絡接口 映射函數(shù) 管理進程 被委托設備使用的協(xié)議 網(wǎng)絡接口 委托代理 76 （二）網(wǎng)絡管理 （ 2）網(wǎng)絡管理的發(fā)展趨勢 ? 網(wǎng)絡管理層次化 ? 網(wǎng)絡管理集成化 ? 網(wǎng)絡管理 Web化 ? 網(wǎng)絡管理智能化 77 網(wǎng)絡管理層次化 ? SNMP機制弱點 ? 管理者容易成為瓶頸； ? 傳遞原始數(shù)據(jù)，帶寬開銷過大，效率下降； ? 原始數(shù)據(jù)數(shù)量旁大且需要加工。 ? 解決辦法 ? 在管理者與代理之間增加中層管理者，實現(xiàn)分層管理 78 網(wǎng)絡管理集成化 ? 集成的方法之一：協(xié)議互通 ? 集成的方法之二：協(xié)議共享 ——DME（ Distributed Management Environment） ? DME是一個獨立的操作系統(tǒng)，可支持多種標準的網(wǎng)絡管理協(xié)議，如 SNMP、 CMIP等。 ? DME集系統(tǒng)管理和網(wǎng)絡結構于一體，試圖提供一系列標準管理服務和其他服務。 ? DME由許多軟件所組成，其中包括一個可用于應用開發(fā)的軟件，其余軟件可用于創(chuàng)建系統(tǒng)管理功能。 79 網(wǎng)絡管理 Web化 ? 網(wǎng)絡管理 Web化 ? 代理方式 ? 將一個 Web服務器加到一個內(nèi)部工作站（代理），輪流與端點設備通信，瀏覽用戶與代理通信、代理端點設備通信 ? WBEM（ WebBased Enterprise Management） ? 嵌入方式 ? 將 Web功能嵌入到網(wǎng)絡設備，每個設備有自己的 Web地址，管理人員可通過瀏覽訪問并管理該設備 ? JMAPI（ JavaManagement Application Programming Interface） 80 網(wǎng)絡管理智能化 ? 處理不確定性的能力 ? 協(xié)作能力 ? 適應系統(tǒng)變化的能力 ? 解釋和推理能力 ? 智能化網(wǎng)管應能夠解釋低層信息，以得出高層的信息和概念，并基于這些高層的信息和概念對網(wǎng)絡進行管理和控制 ? 智能化網(wǎng)管應能夠根據(jù)已有的不大完全、不大精確的信息來做出對網(wǎng)絡的判斷 81 網(wǎng)絡規(guī)劃 （一）網(wǎng)絡規(guī)劃概論 （二）網(wǎng)絡管理 （三）網(wǎng)絡安全解決方案 82 （三）網(wǎng)絡安全解決方案 （ 1） Inter 連接的安全性 （ 2）撥號的安全性 （ 3）網(wǎng)絡服務的安全性 （ 4）用戶服務的安全性 （ 5）網(wǎng)絡物理隔離 83 （ 1） Inter 連接的安全性 采用多重安全的機制來保證，包括防火墻、物理安全、審計日志、鑒別和授權。 （ A）常用服務器的連接的安全 ? FTP服務器和 WEB服務器不應安裝到同一臺物理服務器上 ? TFTP應予以關閉 ? 注意 CGI腳本安全 ? 電子郵件服務器應及時下載補丁 84 （ 1） Inter 連接的安全性 （ B）域名系統(tǒng)的安全 ? 使用路由器上的分組過濾器或包含安全功能的DNS軟件 （ C） Inter連接的邏輯設計：網(wǎng)絡應當有確定的入口和出口 ? 路由協(xié)議的選擇 ? NAT的使用 ? 利用 VPN 85 （ 2）撥號的安全性 綜合采用防火墻技術、物理安全、審計日志、鑒別和授權機制、加密技術。 ? 鑒別和授權是撥號訪問安全性最重要的功能，CHAP和 RADIUS。 ? 嚴格控制撥號服務，使用調(diào)制解調(diào)器池和訪問服務器。 ? 使用回叫技術。 ? 每次呼叫開始和結束時，應將調(diào)制解調(diào)器重置為標準配置，徹底終止呼叫。 ? 在一定時間范圍內(nèi)自動強迫掛起用戶退出系統(tǒng)。 86 （ 3）網(wǎng)絡服務的安全性 內(nèi)部網(wǎng)絡服務也必須使用鑒別和授權、分組過濾、審計日志、物理安全、加密技術。 ? 保護網(wǎng)絡互連設備 ? 對于使用大量交換機和路由器的客戶來說，可以使用“終端訪問控制器訪問控制系統(tǒng) TACACS（ Terminal Access Controller Access Control System）” ? 對于安全性目標超過普通目標的企業(yè)網(wǎng)，應限制使用SNMP 87 （ 4）用戶服務的安全性 ? 用戶服務包括遠端系統(tǒng)、應用程序、主機、文件服務器、數(shù)據(jù)庫服務器和其他服務等。 ? 提供上述服務的服務器一般都可以提供鑒別和授權功能，遠端系統(tǒng)在必要時也可以提供鑒別和授權功能 ? 設定安全策略和過程 ? 口令規(guī)則、限制未知程序下載、防病毒軟件 ? 及時安裝補丁 88 （ 5）網(wǎng)絡物理隔離 ? 一機多用 ? 完全冗余的主機 ? 集中上因特網(wǎng) 89 網(wǎng)絡規(guī)劃中 幾種錯誤傾向 ? 為樹立企業(yè)形象而建造網(wǎng)絡 ? 盲目追求設備的超前性 ? 盲目追求網(wǎng)絡的規(guī)模 ? 盲目追求網(wǎng)絡高帶寬和高服務質(zhì)量等級 ? 盲目追求系統(tǒng)的多功能性 ? 盲目夸大 Inter數(shù)據(jù)安全性威脅或?qū)W(wǎng)絡安全問題視而不見 93 第三章 信息網(wǎng)絡建設 需求分析 網(wǎng)絡規(guī)劃 網(wǎng)絡系統(tǒng)集成工程項目管理 94 網(wǎng)絡系統(tǒng)集成工程項目管理 1. 網(wǎng)絡集成項目特點 3. 文檔管理 4. 管理軟件 95 網(wǎng)絡系統(tǒng)集成工程項目管理 （ 1）網(wǎng)絡系統(tǒng)集成項目的特點 （ 2）網(wǎng)絡系統(tǒng)集成工程項目管理過程 （ 3