【文章內(nèi)容簡介】 61 總結(jié)：網(wǎng)絡(luò)技術(shù)目標(biāo)調(diào)查 ? 是否記錄下網(wǎng)絡(luò)互聯(lián)設(shè)備的 PPS吞吐量目標(biāo) ? 是否記錄下精確度目標(biāo)及可接受的 BER（ 誤碼率 ） ? 是否同用戶討論了使用長幀使效率最大化的重要性 ? 是否同用戶討論了網(wǎng)絡(luò)安全威脅和需求 ? 是否收集了可管理性要求 ? 是否與用戶一起制定了網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)圖表 (樹形圖 ) 64 第三章 信息網(wǎng)絡(luò)建設(shè) 需求分析 網(wǎng)絡(luò)規(guī)劃 網(wǎng)絡(luò)系統(tǒng)集成工程項(xiàng)目管理 65 網(wǎng)絡(luò)規(guī)劃 1. 網(wǎng)絡(luò)規(guī)劃概述 2. 網(wǎng)絡(luò)管理 3. 網(wǎng)絡(luò)安全 66 網(wǎng)絡(luò)規(guī)劃 （一）網(wǎng)絡(luò)規(guī)劃概論 （二）網(wǎng)絡(luò)管理 （三）網(wǎng)絡(luò)安全解決方案 67 （一）網(wǎng)絡(luò)規(guī)劃概論 （ 1）定義：依據(jù)一套系統(tǒng)的技術(shù)方法，對所建的網(wǎng)絡(luò)系統(tǒng)目標(biāo)、業(yè)務(wù)功能、性能要求等方面進(jìn)行周密、細(xì)致的規(guī)劃過程 （ 2）準(zhǔn)則：實(shí)用性與先進(jìn)性、開放性與標(biāo)準(zhǔn)化、可靠性與安全性、經(jīng)濟(jì)性與可擴(kuò)充性 68 （一）網(wǎng)絡(luò)規(guī)劃概論 （ 3）網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)的步驟： ? 網(wǎng)絡(luò)需求分析 ? 系統(tǒng)總體設(shè)計(jì) ? 詳細(xì)設(shè)計(jì) ? 網(wǎng)絡(luò)系統(tǒng)工程實(shí)施 ? 系統(tǒng)測試運(yùn)行 ? 系統(tǒng)試運(yùn)行 ? 階段驗(yàn)收 ? 最終驗(yàn)收 69 （一）網(wǎng)絡(luò)規(guī)劃概論 （ 4）網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)的主要內(nèi)容： ? 考慮網(wǎng)絡(luò)基本構(gòu)件 ? 考慮網(wǎng)絡(luò)接入技術(shù) ? 廣域網(wǎng)技術(shù) ? 接入技術(shù) ? 邏輯網(wǎng)絡(luò)設(shè)計(jì) ? 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) ? IP地址規(guī)劃 ? 選路協(xié)議的選擇 ? 網(wǎng)絡(luò)管理設(shè)計(jì) ? 網(wǎng)絡(luò)安全設(shè)計(jì) 70 （一）網(wǎng)絡(luò)規(guī)劃概論 （ 4）網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)的主要內(nèi)容（續(xù)） ? 物理網(wǎng)絡(luò)設(shè)計(jì) ? 布線系統(tǒng)設(shè)計(jì) ? 機(jī)房設(shè)計(jì) ? 電源設(shè)計(jì) ? 網(wǎng)絡(luò)測試和性能優(yōu)化 71 網(wǎng)絡(luò)規(guī)劃 （一）網(wǎng)絡(luò)規(guī)劃概論 （二）網(wǎng)絡(luò)管理 （三）網(wǎng)絡(luò)安全解決方案 72 （二） 網(wǎng)絡(luò)管理 （ 1） SNMP基本原理 （ 2）網(wǎng)絡(luò)管理的發(fā)展趨勢 73 （二） 網(wǎng)絡(luò)管理 ? （ 1） SNMP基本原理 ? 簡單網(wǎng)絡(luò)管理協(xié)議（ Simple Network Management Protocol） ? 用于在 IP 網(wǎng)絡(luò)管理網(wǎng)絡(luò)節(jié)點(diǎn)的一種應(yīng)用層標(biāo)準(zhǔn)協(xié)議 ? SNMP 使網(wǎng)絡(luò)管理員能夠管理網(wǎng)絡(luò)效能，發(fā)現(xiàn)并解決網(wǎng)絡(luò)問題以及規(guī)劃網(wǎng)絡(luò)增長。 74 （ 1） SNMP基本原理 ? IP網(wǎng)絡(luò)中的 SNMP 管理進(jìn)程 SNMP UDP IP 網(wǎng)絡(luò)接口 管理站 管理員 MIB 代理進(jìn)程 SNMP UDP IP 網(wǎng)絡(luò)接口 用戶進(jìn)程 FTP等 TCP 主機(jī) Intern 代理進(jìn)程 SNMP UDP IP 網(wǎng)絡(luò)接口 用戶進(jìn)程 FTP等 TCP 主機(jī) 代理進(jìn)程 SNMP UDP IP 網(wǎng)絡(luò)接口 路由器 75 （ 1） SNMP基本原理 ? SNMP的委托代理 管理進(jìn)程 SNMP UDP IP 網(wǎng)絡(luò)接口 管理站 Intern 管理進(jìn)程 被委托設(shè)備使用的協(xié)議 網(wǎng)絡(luò)接口 被委托設(shè)備 Intern 管理進(jìn)程 SNMP UDP IP 網(wǎng)絡(luò)接口 映射函數(shù) 管理進(jìn)程 被委托設(shè)備使用的協(xié)議 網(wǎng)絡(luò)接口 委托代理 76 （二）網(wǎng)絡(luò)管理 （ 2）網(wǎng)絡(luò)管理的發(fā)展趨勢 ? 網(wǎng)絡(luò)管理層次化 ? 網(wǎng)絡(luò)管理集成化 ? 網(wǎng)絡(luò)管理 Web化 ? 網(wǎng)絡(luò)管理智能化 77 網(wǎng)絡(luò)管理層次化 ? SNMP機(jī)制弱點(diǎn) ? 管理者容易成為瓶頸； ? 傳遞原始數(shù)據(jù)，帶寬開銷過大，效率下降； ? 原始數(shù)據(jù)數(shù)量旁大且需要加工。 ? 解決辦法 ? 在管理者與代理之間增加中層管理者，實(shí)現(xiàn)分層管理 78 網(wǎng)絡(luò)管理集成化 ? 集成的方法之一：協(xié)議互通 ? 集成的方法之二：協(xié)議共享 ——DME（ Distributed Management Environment） ? DME是一個(gè)獨(dú)立的操作系統(tǒng)，可支持多種標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議，如 SNMP、 CMIP等。 ? DME集系統(tǒng)管理和網(wǎng)絡(luò)結(jié)構(gòu)于一體，試圖提供一系列標(biāo)準(zhǔn)管理服務(wù)和其他服務(wù)。 ? DME由許多軟件所組成，其中包括一個(gè)可用于應(yīng)用開發(fā)的軟件，其余軟件可用于創(chuàng)建系統(tǒng)管理功能。 79 網(wǎng)絡(luò)管理 Web化 ? 網(wǎng)絡(luò)管理 Web化 ? 代理方式 ? 將一個(gè) Web服務(wù)器加到一個(gè)內(nèi)部工作站（代理），輪流與端點(diǎn)設(shè)備通信，瀏覽用戶與代理通信、代理端點(diǎn)設(shè)備通信 ? WBEM（ WebBased Enterprise Management） ? 嵌入方式 ? 將 Web功能嵌入到網(wǎng)絡(luò)設(shè)備，每個(gè)設(shè)備有自己的 Web地址，管理人員可通過瀏覽訪問并管理該設(shè)備 ? JMAPI（ JavaManagement Application Programming Interface） 80 網(wǎng)絡(luò)管理智能化 ? 處理不確定性的能力 ? 協(xié)作能力 ? 適應(yīng)系統(tǒng)變化的能力 ? 解釋和推理能力 ? 智能化網(wǎng)管應(yīng)能夠解釋低層信息，以得出高層的信息和概念，并基于這些高層的信息和概念對網(wǎng)絡(luò)進(jìn)行管理和控制 ? 智能化網(wǎng)管應(yīng)能夠根據(jù)已有的不大完全、不大精確的信息來做出對網(wǎng)絡(luò)的判斷 81 網(wǎng)絡(luò)規(guī)劃 （一）網(wǎng)絡(luò)規(guī)劃概論 （二）網(wǎng)絡(luò)管理 （三）網(wǎng)絡(luò)安全解決方案 82 （三）網(wǎng)絡(luò)安全解決方案 （ 1） Inter 連接的安全性 （ 2）撥號的安全性 （ 3）網(wǎng)絡(luò)服務(wù)的安全性 （ 4）用戶服務(wù)的安全性 （ 5）網(wǎng)絡(luò)物理隔離 83 （ 1） Inter 連接的安全性 采用多重安全的機(jī)制來保證，包括防火墻、物理安全、審計(jì)日志、鑒別和授權(quán)。 （ A）常用服務(wù)器的連接的安全 ? FTP服務(wù)器和 WEB服務(wù)器不應(yīng)安裝到同一臺物理服務(wù)器上 ? TFTP應(yīng)予以關(guān)閉 ? 注意 CGI腳本安全 ? 電子郵件服務(wù)器應(yīng)及時(shí)下載補(bǔ)丁 84 （ 1） Inter 連接的安全性 （ B）域名系統(tǒng)的安全 ? 使用路由器上的分組過濾器或包含安全功能的DNS軟件 （ C） Inter連接的邏輯設(shè)計(jì)：網(wǎng)絡(luò)應(yīng)當(dāng)有確定的入口和出口 ? 路由協(xié)議的選擇 ? NAT的使用 ? 利用 VPN 85 （ 2）撥號的安全性 綜合采用防火墻技術(shù)、物理安全、審計(jì)日志、鑒別和授權(quán)機(jī)制、加密技術(shù)。 ? 鑒別和授權(quán)是撥號訪問安全性最重要的功能，CHAP和 RADIUS。 ? 嚴(yán)格控制撥號服務(wù)，使用調(diào)制解調(diào)器池和訪問服務(wù)器。 ? 使用回叫技術(shù)。 ? 每次呼叫開始和結(jié)束時(shí)，應(yīng)將調(diào)制解調(diào)器重置為標(biāo)準(zhǔn)配置，徹底終止呼叫。 ? 在一定時(shí)間范圍內(nèi)自動(dòng)強(qiáng)迫掛起用戶退出系統(tǒng)。 86 （ 3）網(wǎng)絡(luò)服務(wù)的安全性 內(nèi)部網(wǎng)絡(luò)服務(wù)也必須使用鑒別和授權(quán)、分組過濾、審計(jì)日志、物理安全、加密技術(shù)。 ? 保護(hù)網(wǎng)絡(luò)互連設(shè)備 ? 對于使用大量交換機(jī)和路由器的客戶來說，可以使用“終端訪問控制器訪問控制系統(tǒng) TACACS（ Terminal Access Controller Access Control System）” ? 對于安全性目標(biāo)超過普通目標(biāo)的企業(yè)網(wǎng)，應(yīng)限制使用SNMP 87 （ 4）用戶服務(wù)的安全性 ? 用戶服務(wù)包括遠(yuǎn)端系統(tǒng)、應(yīng)用程序、主機(jī)、文件服務(wù)器、數(shù)據(jù)庫服務(wù)器和其他服務(wù)等。 ? 提供上述服務(wù)的服務(wù)器一般都可以提供鑒別和授權(quán)功能，遠(yuǎn)端系統(tǒng)在必要時(shí)也可以提供鑒別和授權(quán)功能 ? 設(shè)定安全策略和過程 ? 口令規(guī)則、限制未知程序下載、防病毒軟件 ? 及時(shí)安裝補(bǔ)丁 88 （ 5）網(wǎng)絡(luò)物理隔離 ? 一機(jī)多用 ? 完全冗余的主機(jī) ? 集中上因特網(wǎng) 89 網(wǎng)絡(luò)規(guī)劃中 幾種錯(cuò)誤傾向 ? 為樹立企業(yè)形象而建造網(wǎng)絡(luò) ? 盲目追求設(shè)備的超前性 ? 盲目追求網(wǎng)絡(luò)的規(guī)模 ? 盲目追求網(wǎng)絡(luò)高帶寬和高服務(wù)質(zhì)量等級 ? 盲目追求系統(tǒng)的多功能性 ? 盲目夸大 Inter數(shù)據(jù)安全性威脅或?qū)W(wǎng)絡(luò)安全問題視而不見 93 第三章 信息網(wǎng)絡(luò)建設(shè) 需求分析 網(wǎng)絡(luò)規(guī)劃 網(wǎng)絡(luò)系統(tǒng)集成工程項(xiàng)目管理 94 網(wǎng)絡(luò)系統(tǒng)集成工程項(xiàng)目管理 1. 網(wǎng)絡(luò)集成項(xiàng)目特點(diǎn) 3. 文檔管理 4. 管理軟件 95 網(wǎng)絡(luò)系統(tǒng)集成工程項(xiàng)目管理 （ 1）網(wǎng)絡(luò)系統(tǒng)集成項(xiàng)目的特點(diǎn) （ 2）網(wǎng)絡(luò)系統(tǒng)集成工程項(xiàng)目管理過程 （ 3