【導(dǎo)讀】和相應(yīng)的應(yīng)用軟件集成為具有優(yōu)良性價比的計算機(jī)網(wǎng)絡(luò)系統(tǒng)及應(yīng)用系統(tǒng)的全過程。完工后經(jīng)過反復(fù)的測試最后驗收，并進(jìn)行后。期系統(tǒng)的維護(hù)與服務(wù)。的產(chǎn)品的簡單行為，而是要選擇最合適用戶的需求和投資規(guī)模的產(chǎn)品和技術(shù)。網(wǎng)絡(luò)系統(tǒng)集成包含技術(shù)、管理和商務(wù)等方面，是一項綜合性的系統(tǒng)工程。作的核心，管理和商務(wù)活動是系統(tǒng)集成項目成功實施的可靠保障。評價一個網(wǎng)絡(luò)系統(tǒng)集成項目設(shè)計是否合理的實施成功的重要參考因素。的每一位數(shù)字，由左到右表示不同的級別，即第一位代表0級，第二位代表1級，以此類推。職能是促進(jìn)國際項目管理的專業(yè)化發(fā)展。國際項目管理專業(yè)資質(zhì)認(rèn)證是IPMA在全。球推行的四級項目管理專業(yè)資質(zhì)認(rèn)證體系的總稱。美國項目管理學(xué)會PMI，這是由研究人員、學(xué)者、顧問和經(jīng)理組成的最大的全球性項目管理專業(yè)組織。在需保護(hù)、有可能引入雷。資源子網(wǎng)負(fù)責(zé)全網(wǎng)的數(shù)據(jù)處理和向網(wǎng)絡(luò)用戶提供網(wǎng)絡(luò)資源及網(wǎng)絡(luò)

　　

【正文】 重要的、不可缺少的一步 。 11．用戶需求包含的方面： （ 1） 網(wǎng)絡(luò)延遲與可預(yù)測響應(yīng)時間。 （ 2） 可靠性 /可用性 （ 3） 伸縮性 （ 4） 高安全性 12．環(huán)境問題應(yīng)分析的方面： （ 1） 網(wǎng)絡(luò)上的用戶站點數(shù)目 （ 2） 地理分布情況、站點之間的最大距離、用戶的分布情況 （ 3） 通信線路情況、數(shù)據(jù)的流向和流量 （ 4） 對于規(guī)模較大的網(wǎng)絡(luò)結(jié)構(gòu)要考慮劃分子網(wǎng)的問題 （ 5） 對布線情況的分析 13．網(wǎng)絡(luò)應(yīng)用的大致類型： （ 1） Inter/Intra 網(wǎng)絡(luò)公共服務(wù) 包括： A． /web 服務(wù) 電子郵件系統(tǒng) （ 2） 數(shù) 據(jù)庫服務(wù) 包括關(guān)系數(shù)據(jù)庫系統(tǒng)和非結(jié)構(gòu)化數(shù)據(jù)庫系統(tǒng) （ 3） 網(wǎng)絡(luò)專用服務(wù)系統(tǒng)應(yīng)用類型 包括公共專用服務(wù)和部門專用系統(tǒng) （ 4） 網(wǎng)絡(luò)基礎(chǔ)服務(wù)和信息安全平臺 包括網(wǎng)絡(luò)基礎(chǔ)服務(wù)和網(wǎng)絡(luò)基礎(chǔ)服務(wù)和信息安全平臺 14．大學(xué)校園網(wǎng)應(yīng)用分析要求： （ 1） 網(wǎng)絡(luò)負(fù)荷大 （ 2） 網(wǎng)絡(luò)管理及維護(hù)量大 （ 3） 網(wǎng)絡(luò)利用率高 （ 4） 網(wǎng)絡(luò)的操作系統(tǒng)應(yīng)界面友好，易操作，易維護(hù) （ 5） 網(wǎng)絡(luò)安全性好 （ 6） 網(wǎng)絡(luò)設(shè)計要盡量簡單化、模塊化，既節(jié)省資金投入，又減少了網(wǎng)絡(luò)管理和升級工作量 15．大學(xué)校園網(wǎng)主要應(yīng)用需求： （ 1） 教學(xué)應(yīng)用：目的是輔助教師教學(xué)，提升教學(xué)手段，是建設(shè)校園網(wǎng)的首要目的 具體形式 A. 多媒 體教學(xué)課件制作、管理、網(wǎng)上分發(fā)系統(tǒng) B. 多功能教室和多媒體教室 C. 教學(xué)教務(wù)管理系統(tǒng) D. 教育資源庫和教學(xué)點播 E. 內(nèi)部信息如昨夜、試題庫或輔導(dǎo)材料及教案共享下載 F. 數(shù)字圖書館，用于計算機(jī)查詢、檢索、在線閱讀等 （ 2） 辦公管理：目的是改善辦公條件，提高工作效率 （ 3） 通信服務(wù)：目的是開放內(nèi)外窗口，樹立校園形象，或提供遠(yuǎn)程教育教學(xué)環(huán)境。 具體形式有 : A. 電子郵件系統(tǒng) B,文件傳輸 FTP 服務(wù) （ 4） 其他服務(wù)：提供一些增值服務(wù) 16．企業(yè)網(wǎng)應(yīng)用類型： 公共服務(wù)：電子郵件系統(tǒng)、文件傳輸、 web 服務(wù) 庫系統(tǒng) ：企業(yè)管理、產(chǎn)品設(shè)計開發(fā)生產(chǎn)、企業(yè)信息庫 17．寬帶城域網(wǎng)可稱的傷是城市的信息高速公路其應(yīng)用： 1..廣播業(yè)務(wù) 2..點播業(yè)務(wù) 檢索業(yè)務(wù) 6..通信業(yè)務(wù) ，交互式游戲，防火防盜報警，要干遙測水，電，氣能源管理等 18．詳細(xì)需求分析： 1。成本、效益及風(fēng)險分析 ： a 成本估算 b 效益分析 c 風(fēng)險預(yù)測 2。網(wǎng)絡(luò)總體需求分析： a 網(wǎng)絡(luò)數(shù)據(jù)負(fù)載分心 b 數(shù)據(jù)類型及資源共享 c 數(shù)據(jù)流量級流向分析 d 信息流特征分析 e 拓?fù)浣Y(jié)構(gòu) 分析 f 網(wǎng)絡(luò)技術(shù)分析選擇 3。網(wǎng)絡(luò)的鏈接范圍及綜合布線需求分析 4?？捎眯?/可靠性需求分析 5。安全性需求分析 ： a 分析存在的弱點、漏洞與不當(dāng)?shù)南到y(tǒng)配置 b 分析網(wǎng)絡(luò)系統(tǒng)阻止外部攻擊行為和防止內(nèi)部職工違規(guī)操作行為的策略 c 規(guī)劃網(wǎng)絡(luò)安全邊界是企業(yè)網(wǎng)絡(luò)系統(tǒng)和外界的網(wǎng)絡(luò)系統(tǒng)安全隔離 d 確保租用電路和無線鏈路的通信安全 e 分析如何監(jiān)控企業(yè)的敏感信息 f 分析工作桌面系統(tǒng)安全 19．總體規(guī)劃設(shè)計的任務(wù)是：對需求分析中所提出的各種技術(shù)規(guī)范、系統(tǒng)性能要求，以及設(shè)備選型與經(jīng)費做進(jìn)一步的分析和研究，并根據(jù)用 戶提出的問題制定出一個明確的網(wǎng)絡(luò)系統(tǒng)集成總體實施方案。 20．網(wǎng)絡(luò)系統(tǒng)集成總體規(guī)劃設(shè)計 : 2..網(wǎng)絡(luò)的分布 3 網(wǎng)絡(luò)體系結(jié)構(gòu)和拓?fù)浣Y(jié)構(gòu) 4 網(wǎng)絡(luò)系統(tǒng)集成的基礎(chǔ)設(shè)備和類型 5 基本功能和服務(wù)項目 6 估計網(wǎng)絡(luò)的負(fù)荷和容量 7 網(wǎng)絡(luò)系統(tǒng)集成的難點和關(guān)鍵性問題 20．選擇拓?fù)浣Y(jié)構(gòu)的因素： 1 經(jīng)濟(jì)性 2 靈活性和擴(kuò)展性好 3 可靠性 4 易于管理和維護(hù) 21．規(guī)模大的網(wǎng)絡(luò)呈現(xiàn)倒樹狀分層拓?fù)浣Y(jié)構(gòu)包括三層： 核心層、分布層、接入層 22．骨干網(wǎng)的焦點是 核心交換機(jī) 所用的升級改造技術(shù)： 1 FEC/GEC 2 CGMP 3 GBIC 4 HSRP 23..選擇服務(wù)器是考慮的因素： 1 服務(wù)器應(yīng)用的行業(yè)特點： a 大型企業(yè) b ISP/ICP c 電子行業(yè) d 金融行業(yè) e 政府機(jī)關(guān) f 中小企業(yè) 2 服務(wù)器的用途： a 文件打印服務(wù)器 b 網(wǎng)絡(luò)服務(wù)器 c 數(shù)據(jù)庫服務(wù)器 d 文件服務(wù)器 3 穩(wěn)定性和開放性 4 性能和性能價格比： a 文件打印服務(wù)性能 b 數(shù)據(jù)庫應(yīng)用性能 c 多用戶環(huán)境性能 d web 服務(wù)器性能 e 應(yīng)用軟件性能 f安全可靠性與可用性 g 集群性 h 可管理性 i 服務(wù) 24．服務(wù)器接入方案： 1 千兆以太網(wǎng)端口接入 2 并行快速以太網(wǎng)冗余接入 3 普通接入 25．服務(wù)器群配置與均衡的建議： 1 小型網(wǎng)絡(luò)功能齊全 2 中型網(wǎng)絡(luò)重應(yīng)用 3 大型網(wǎng)絡(luò)或 ISP/ICP 的服務(wù)器群集方案 26．操作系統(tǒng)管理的資源： 1 可供其他工作站訪問的文件系統(tǒng) 2 服務(wù)器計算機(jī)系統(tǒng)的內(nèi)存 3 共享應(yīng)用程序的加載和執(zhí)行 4 多個進(jìn)程間的 CPU 調(diào)度 27．三種網(wǎng)絡(luò)操作系統(tǒng)的優(yōu)缺點 優(yōu)點 缺點 Windows NT/2020 最簡單的捆綁管理 最佳圖形用戶界面 最容易移植 捆綁了大量 Inter 應(yīng)用服務(wù)程序最豐富的第三方軟件支持 系統(tǒng)安裝、設(shè)置容易 缺少真正的目錄 管理 缺少網(wǎng)絡(luò)文件系統(tǒng)支持 對內(nèi)存開銷較大 運行效率較低 系統(tǒng)穩(wěn)定性較差 NetWare 具有最強(qiáng)大的目錄服務(wù)管理 移植較容易 有較高的安全性、可靠性、穩(wěn)定性 第三方軟件支持較少 用戶界面不好 UNIX/Linux 在同類產(chǎn)品中最為靈活；強(qiáng)大的目 錄管理功能穩(wěn)定的多用戶操作系統(tǒng)； 捆綁了大量的 Inter應(yīng)用服務(wù)程 序，是構(gòu)成 Inter 服務(wù)平臺的首選操作系統(tǒng)；功能強(qiáng)大、可靠性高 復(fù)雜的命令行使管理者感到不便 缺少方便的移植工具 不支持高級后臺應(yīng)用 28．選擇操作系統(tǒng)的因素： 1 服務(wù)器的 性能和兼容性 2 安全因素 3 價格因素 4 第三方軟件支持 5 市場占有率 29．網(wǎng)絡(luò)集成系統(tǒng)中采用交換機(jī)功能： 1 高速接口交換 2 網(wǎng)絡(luò)可伸性得到擴(kuò)張 3 更好的故障檢測和隔離 4 構(gòu)成虛擬網(wǎng) 30．選擇交換機(jī)是注意事項： 1 端口數(shù)及端口配置的靈活性 2 支持的傳輸協(xié)議和交換技術(shù) 3 所連接 LAN 的傳輸速率 4 背板的寬帶 5 交換機(jī)所提供的網(wǎng)絡(luò)管理功能 31．核心交換機(jī)具備條件： 1 高性能，高速率 2 定位準(zhǔn)確 3 高可靠性 4 強(qiáng)大的網(wǎng)絡(luò)控制能力，提供 QoS 和網(wǎng)絡(luò)安全，支持 RADIUS、 TACACS+等認(rèn)證機(jī)制 5 良好的可管理型，支持 通用管理協(xié)議 32．分布層 /接入層交換機(jī)的選擇策略： 1 靈活性 2 高性能 3 在滿足技術(shù)要求的基礎(chǔ)上，最好價格便宜，使用方便即插即用，配置簡單 4 具備一定的網(wǎng)絡(luò)服務(wù)質(zhì)量和控制能力及端到端的軟件 5 用語跨地區(qū)企業(yè)分支部門通過公網(wǎng)進(jìn)行遠(yuǎn)程上聯(lián)的交換機(jī)，還應(yīng)支持虛擬專網(wǎng) VPN 標(biāo)準(zhǔn)協(xié)議 6 支持多級別網(wǎng)絡(luò)管理 33．進(jìn)行路由器場頻選擇時考慮的三個因素：功能、用途、性價比 34．路由器按功能可分為：單協(xié)議路由器和多協(xié)議路由器；按用途分為訪問路由器和邊界路由器；按性價比分為高端、中端、低端路由器 35．傳輸介質(zhì)分類： 1 雙絞線 2 同軸電纜 3 光纖電纜 4 無線傳輸介質(zhì) 36．布線系統(tǒng)考慮的因素： 1 傳輸速度 2 傳輸距離 3 戶外鋪設(shè) 4 性能價格比 37．網(wǎng)絡(luò)安全的實質(zhì)就是安全立法、安全管理、安全技術(shù)的綜合實施 38．網(wǎng)絡(luò)安全系統(tǒng)設(shè)計的基本原則： 1 需求、風(fēng)險、帶價平衡分析原則 2 綜合性、整體性、等級性原則 3 方便用戶原則 4 適應(yīng)性及靈活性原則 5 一致性原則 6 木桶原則 7 有效性與實用性原則 8 安全性評價原則 9 動態(tài)化原則 39．網(wǎng)絡(luò)的安全設(shè)計和實現(xiàn)應(yīng)考慮的問題： 1 確定面臨的各種攻擊和風(fēng)險并分析安全需求 2 明 確安全策略 3 建立安全模型： a 安全體質(zhì)（安全算法庫、安全信息庫、安全協(xié)議） b網(wǎng)絡(luò)安全鏈接（安全協(xié)議、安全通信接口界面） c 網(wǎng)絡(luò)安全傳輸（網(wǎng)絡(luò)安全管理系統(tǒng)、網(wǎng)絡(luò)安全支撐系統(tǒng)、網(wǎng)絡(luò)安全傳輸系統(tǒng)） 4 選擇并實現(xiàn)安全服務(wù)： a 物理層安全 b 鏈路層安全 c 網(wǎng)絡(luò)層安全 d 操作系統(tǒng)的安全 e 應(yīng)用平臺的安全 f 應(yīng)用系統(tǒng)的安全 5 安全產(chǎn)品的選型測試 第 12 章 大學(xué)校園網(wǎng)系統(tǒng)集成實例 1．校園網(wǎng)系統(tǒng)集成總體目標(biāo)：從網(wǎng)絡(luò)中心開始，對內(nèi)用多模光纖連接校園中的主要建筑物，并與建筑物內(nèi)各部門、院系的計算機(jī)、局域網(wǎng)互連；對外與 CERNET 和 INTERNET 互連，形成一個高速、高性能、開放的校園網(wǎng)系統(tǒng)，為全校師生員工提供一個先進(jìn)、快捷、方便的信息交流、資源共享、科學(xué)計算和科研合作的基礎(chǔ)環(huán)境，促進(jìn)學(xué)校教學(xué)、科研和行政管理工作的全面提高與發(fā)展。 2．校園網(wǎng)系統(tǒng)集成需求分析： 網(wǎng)上多媒體及遠(yuǎn)程教育應(yīng)用的展開及廣大用戶的各種要求。 15000 個用戶接入訪問的要求。 IP 多播與服務(wù)質(zhì)量或服務(wù)類型，滿足遠(yuǎn)程教育的需求。 換設(shè)備進(jìn)行遠(yuǎn)程可操作的能力。 選型：網(wǎng)絡(luò)設(shè)備全部采用 Cisco 系列產(chǎn)品。 3．校園網(wǎng)的拓?fù)浣Y(jié)構(gòu)設(shè)計：第一級是校園網(wǎng)的千兆主干網(wǎng)絡(luò)，屬核心層；第二級是放置在學(xué)校主要建筑物內(nèi)各部門、院系的分布層交換機(jī)，它通過多模光纖上聯(lián)到核心交換機(jī)，通過超五類雙絞線向下級聯(lián)到三級交換機(jī)；第三級交換機(jī)直接連接用戶的計算機(jī)，屬接入層。 4．校園網(wǎng)的網(wǎng)絡(luò)核心層的設(shè)計：網(wǎng)絡(luò)核心層是網(wǎng)絡(luò)的中心，其功能是實現(xiàn)高性能的交換和傳輸。因此核心層設(shè)備應(yīng)該是高性能的交換機(jī)，可實現(xiàn)高速度的交換傳輸，以連接服務(wù)器等核心設(shè)備；并且非?？煽浚?實現(xiàn)不間斷工作?？紤]學(xué)校網(wǎng)絡(luò)應(yīng)用的復(fù)雜性和多樣性，需要提供最佳的性能、可管理性和靈活性以及無與倫比的投資保護(hù)，因此，學(xué)校網(wǎng)絡(luò)主干采用二臺 Cisco Catalyst 6509 路由交換機(jī)作為核心交換機(jī)來連接各級交換機(jī)。 5．校園網(wǎng)的分布層交換機(jī)的設(shè)計：分布層交換機(jī)即各個部門、院系子網(wǎng)內(nèi)的主交換機(jī)，它通過 1000Mbps 光纖與千兆以太網(wǎng)主干連接，形成網(wǎng)絡(luò)的高速骨干。分布層交換機(jī)具有第三層交換能力，采用分布式路由交換體系，樓宇間主干線路壓力較小。 6．校園網(wǎng)的接入層交換機(jī)的設(shè)計：各個樓宇、院系內(nèi)部按照各自不同 的端口需求量和信息速度需求量配置一定數(shù)量的 24 口 10/100BaseTX 自適應(yīng)桌面交換機(jī)，型號為 Cisco Catalyst系列的 C2924XL （其產(chǎn)品外觀見圖），少數(shù)距離較遠(yuǎn)的地方選擇 C2924CXL（ 22 口10/100BaseTX 自適應(yīng)， 2 口光纖接口 100BaseFX）。實現(xiàn)用戶信息點 100M 到桌面的接入。交換技術(shù)避免了使用集線器時多個用戶共享網(wǎng)段造成的沖突和擁塞，大大提升了網(wǎng)絡(luò)性 能。 8．校園網(wǎng)的服務(wù)器群架構(gòu)：校園網(wǎng)服務(wù)器全部選用 SUN 公司的 Enterprise Server 450、Ultra10，運行 Unix 網(wǎng)絡(luò)操作系統(tǒng)。其中主服務(wù)器上運行校園網(wǎng)的 WWW、 FTP、 DNS 和 BBS服務(wù)；另外還配備了電子郵件和數(shù)據(jù)庫服務(wù)器、視頻點播服務(wù)器、代理服務(wù)器、電子郵件及 WWW 服務(wù)器。所有服務(wù)器都帶有 RAID 卡和可插拔硬盤，極大提高了系統(tǒng)的冗余和可靠性，并且配備磁帶機(jī)進(jìn)行數(shù)據(jù)備份。 9,。校園網(wǎng)的廣域網(wǎng)連接方案：學(xué)校校園網(wǎng)系統(tǒng)采用 Cisco 3660 路由器經(jīng)過 Cisco PIX515E防火墻通過 DDN 專線上聯(lián)廣域網(wǎng)，實現(xiàn)校園網(wǎng)到 Inter 的高速接入。 10．校園網(wǎng)系統(tǒng)結(jié)構(gòu)：教學(xué)教務(wù)管理系統(tǒng)采用了 C/S 和 B/S 兩種結(jié)構(gòu)。前臺部分是信息、數(shù)據(jù)處理部分，主要采用 B/S 結(jié)構(gòu)；后臺部分是信息和數(shù)據(jù)收集、發(fā)布部分，采用 C/S 結(jié)構(gòu)。 11．遠(yuǎn)程多媒體教學(xué)系統(tǒng)分為三類： Web 的教學(xué)系統(tǒng)。 。系統(tǒng)配置包括系統(tǒng)管理軟件、觀看軟件和視頻服務(wù)器軟件。 12．校園網(wǎng)計費系統(tǒng)的功能： IP 地址和按用戶的流量計費； 號用戶的時間計費與流量計費； 。 13．校園網(wǎng)系統(tǒng)集成的特點： 心的兩臺 Cisco Catalyst 6509 設(shè)備作為千兆三層交換主干網(wǎng)絡(luò)的根結(jié)點設(shè)備，至少能滿足 15000 用戶接入訪問的要求。 有路由交換模塊（ RSM）的網(wǎng)絡(luò)中心和圖書館兩個主干結(jié)點中配置了 NFFC（ Net Flow Feature Card）模塊，完成路由和報文轉(zhuǎn)發(fā)工作。 。 制。 。 IP/TV 多媒體數(shù)據(jù)流和帶寬預(yù)留。 WWW、 EMAIL、 BBS、FTP、 DNS 等服務(wù)，為校內(nèi)外用戶提供廣泛的服務(wù)。 ，建立日常辦公、公文管理、多媒體教學(xué)與管理系統(tǒng)。 ORACLE、 SQLSERVER 的信息管理系統(tǒng)，并支持二次開發(fā)。 ，點到點端接，任何一條線路故障均不影響其他線路運行。