【正文】 。但由于合法 Inter IP 地址有限，而且受保護(hù)網(wǎng)絡(luò)往往有自己的一套 IP 地址規(guī)劃（非正式 IP 地址）。?轉(zhuǎn)換器的價(jià)值：在防火墻上裝一個(gè)合法 IP地址集。– 當(dāng)內(nèi)部某一用戶要訪問 Inter 時(shí)，防火墻動(dòng)態(tài)地從地址集中選一個(gè)未分配的地址分配給該用戶，該用戶即可使用這個(gè)合法地址進(jìn)行通信。– 同時(shí)，對于內(nèi)部的某些服務(wù)器如 Web 服務(wù)器，網(wǎng)絡(luò)地址轉(zhuǎn)換器允許為其分配一個(gè)固定的合法地址。122 隔離域名服務(wù)器? 原理：– 通過防火墻將受保護(hù)網(wǎng)絡(luò)的域名服務(wù)器與外部網(wǎng)的域名服務(wù)器隔離? 應(yīng)用：– 外部網(wǎng)的域名服務(wù)器只能看到防火墻的 IP 地址，無法了解受保護(hù)網(wǎng)絡(luò)的具體情況– 可以保證受護(hù)網(wǎng)絡(luò)的 IP 地址不被外網(wǎng)知悉。123 郵件處理? 作用：– 外部網(wǎng)絡(luò)只知道防火墻的 IP地址和域名時(shí)，從外部網(wǎng)絡(luò)發(fā)來的郵件，就只能送到防火墻上。? 內(nèi)部處理：– 防火墻對郵件進(jìn)行檢查，只有當(dāng)發(fā)送郵件的源主機(jī)是被允許通過的，防火墻才對郵件的目的地址進(jìn)行轉(zhuǎn)換，送到內(nèi)部的郵件服務(wù)器，由其進(jìn)行轉(zhuǎn)發(fā)。124 透明網(wǎng)關(guān)方式圖示125 透明代理模式? 原來的網(wǎng)絡(luò)拓?fù)浜头?wù)器 IP地址都不需要改變? 只需在網(wǎng)絡(luò)的邊界上把內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)做到物理上的隔離，安全網(wǎng)關(guān)對每個(gè)進(jìn)出網(wǎng)絡(luò)的 IP數(shù)據(jù)包進(jìn)行檢查和狀態(tài)檢測，把不合法的數(shù)據(jù)包阻擋在外。? 透明代理模式安全網(wǎng)關(guān)同樣支持 VPN，可以和遠(yuǎn)程點(diǎn)建立安全隧道。? 因?yàn)榫W(wǎng)關(guān)本身使用公有固定 IP，總部局域網(wǎng)內(nèi)只有公有 IP的主機(jī)或服務(wù)器才能和遠(yuǎn)端進(jìn)行直接安全通信? 其他私有 IP的主機(jī)可通過代理服務(wù)器和遠(yuǎn)端進(jìn)行通信。 126 NAT模式127 NAT模式? 將安全網(wǎng)關(guān)的 WAN口接路由器， LAN口接局域網(wǎng)交換機(jī)，將服務(wù)器群單獨(dú)劃分一個(gè)網(wǎng)段，將該網(wǎng)段的交換機(jī)接到安全網(wǎng)關(guān)的 DMZ口上。? 公共服務(wù)器通過安全網(wǎng)關(guān)的靜態(tài)地址映射功能使用電信給信息中心分配的不同的公有 IP地址對外部網(wǎng)絡(luò)提供服務(wù)。? 安全網(wǎng)關(guān)的端口映射 (NAPT)功能通過把各種服務(wù)的特定端口相應(yīng)地映射到每臺服務(wù)器的該端口上使公有 IP可以提供多種服務(wù)。128 VPN? 類型：– 遠(yuǎn)程訪問虛擬網(wǎng)（ Access VPN）– 企業(yè)內(nèi)部虛擬網(wǎng)（ Intra VPN）– 和企業(yè)擴(kuò)展虛擬網(wǎng)（ Extra VPN）? 分別與– 傳統(tǒng)的遠(yuǎn)程訪問網(wǎng)絡(luò)– 企業(yè)內(nèi)部的 Intra – 企業(yè)網(wǎng)和相關(guān)合作伙伴的企業(yè)網(wǎng)所構(gòu)成的 Extra 相對應(yīng)。129 VPN的設(shè)計(jì)原則? 安全性– VPN 直接構(gòu)建在公用網(wǎng)上，其安全問題更為突出。– 企業(yè)必須確保其數(shù)據(jù)不被攻擊者窺視和篡改。– Extra VPN 對安全性提出了更高的要求。? 網(wǎng)絡(luò)資源的優(yōu)化使用– 構(gòu)建 VPN 的一重要需求是充分有效地利用有限的廣域網(wǎng)資源，為重要數(shù)據(jù)提供可靠的帶寬。– 廣域網(wǎng)流量的不確定性使其帶寬的利用率很低， QoS 通過流量預(yù)測與流量控制策略，可以按照優(yōu)先級分配帶寬資源。? 可管理能力– 目標(biāo)：減小網(wǎng)絡(luò)風(fēng)險(xiǎn)、具有高擴(kuò)展性、經(jīng)濟(jì)性、高可靠性等優(yōu)點(diǎn)。– 內(nèi)容：包括安全管理、設(shè)備管理、配置管理、訪問控制列表管理、 QoS 管理等內(nèi)容。130 網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì)交付? 產(chǎn)生《網(wǎng)絡(luò)系統(tǒng)方案》? 與用戶交互修改，形成終稿，并確認(rèn)。1316 網(wǎng)絡(luò)施工方案設(shè)計(jì)? 布線系統(tǒng)的組成? 布線產(chǎn)品與整個(gè)系統(tǒng)的對應(yīng)關(guān)系? 設(shè)計(jì)要點(diǎn)132 綜合布線系統(tǒng)的組成建筑群子系統(tǒng)設(shè)備間子系統(tǒng)垂直干線子系統(tǒng)水平子系統(tǒng)工作區(qū)子系統(tǒng)網(wǎng)管中心豎井管理子系統(tǒng)133 不同子系統(tǒng)的產(chǎn)品選型室外光纜及連接器室外光纜及連接器建筑群子系統(tǒng)建筑群子系統(tǒng)配線機(jī)柜、配線架、理線架、配線機(jī)柜、配線架、理線架、 UTP跳線、光跳線跳線、光跳線設(shè)備間子系統(tǒng)設(shè)備間子系統(tǒng)雙絞線、光纜及連接器雙絞線、光纜及連接器干線子系統(tǒng)干線子系統(tǒng)配線架、理線架、配線架、理線架、 UTP跳線跳線管理子系統(tǒng)管理子系統(tǒng)雙絞線雙絞線水平子系統(tǒng)水平子系統(tǒng)信息插座、信息插座、 UTP跳線跳線 (終端線終端線 )工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)布線產(chǎn)品選型內(nèi)容布線產(chǎn)品選型內(nèi)容應(yīng)用場合應(yīng)用場合134 綜合布線系統(tǒng)設(shè)計(jì)要點(diǎn)? 線纜選擇? 布線線路的分布及路由設(shè)計(jì)? 網(wǎng)絡(luò)機(jī)房規(guī)劃與設(shè)計(jì)? 綜合布線系統(tǒng)與網(wǎng)絡(luò)的整合135 線纜選擇帶寬明顯，施工困難，費(fèi)用帶寬明顯，施工困難，費(fèi)用較高，用于主干網(wǎng)絡(luò)連接較高，用于主干網(wǎng)絡(luò)連接建筑內(nèi)主流介建筑內(nèi)主流介質(zhì)質(zhì)基本退出市場基本退出市場評價(jià)評價(jià)端口費(fèi)用高端口費(fèi)用高低廉低廉安裝費(fèi)低，維護(hù)費(fèi)安裝費(fèi)低，維護(hù)費(fèi) 用高用高費(fèi)用費(fèi)用不受電磁干擾，不受雷擊不受電磁干擾，不受雷擊耐受通常的電耐受通常的電磁干擾，易磁干擾，易受雷擊受雷擊耐強(qiáng)電磁干擾，不耐強(qiáng)電磁干擾，不合綜合布線規(guī)范合綜合布線規(guī)范電磁環(huán)境電磁環(huán)境實(shí)際達(dá)到實(shí)際達(dá)到 40km550m(1000Mhz)500m(75歐歐 )粗纜粗纜100Mhz以下無以下無定義定義2km(100Mhz以下以下 )100m188m(50歐歐 )細(xì)纜細(xì)纜最大距離最大距離10~60010~40010~20230MHz帶寬帶寬(MHz/km)單模單模多模多模UTP同軸電纜同軸電纜光纖光纖銅纜銅纜對比項(xiàng)目對比項(xiàng)目136 線路的分布及路由設(shè)計(jì) 1? 線纜鋪設(shè)– 室內(nèi)：布線施工中通常埋設(shè)在 PVC管或線槽中– 室外的光纜鋪設(shè)：? 管道：機(jī)械保護(hù)、外觀好，投資較高? 直埋：機(jī)械保護(hù)、外觀好，投資小，維護(hù)成本高? 架空：借用原有桿投資小，安全性不佳，外觀 …137 線路的分布及路由設(shè)計(jì) 2? 線路結(jié)構(gòu)分布– 拓樸結(jié)構(gòu)通常都采用星形，或多層星的樹形– 室外結(jié)構(gòu)采用單 /雙星結(jié)構(gòu)– 建筑內(nèi)布線采用集中式 /分布式138 線路的分布及路由設(shè)計(jì) 3? 布線路由選擇– 路由選擇很重要– 在長度限制允許的情況下，線比人工便宜– 多共用管道和集中路徑，便于管理及降低成本139 網(wǎng)絡(luò)機(jī)房規(guī)劃與設(shè)計(jì)? 與機(jī)房規(guī)劃設(shè)計(jì)相關(guān)的要素– 選址– 布局– 供電系統(tǒng)– 接地系統(tǒng)– 空調(diào) /通風(fēng)系統(tǒng)– 靜電防護(hù)– 照明– 機(jī)柜設(shè)計(jì)及配置140 施工方案 (略 )? 網(wǎng)絡(luò)施工方案與建筑工程相類近。? 報(bào)價(jià)應(yīng)計(jì)入總體的網(wǎng)絡(luò)設(shè)計(jì)方案中1417 系統(tǒng)集成標(biāo)書的制做? 招標(biāo)方的常見要求和評價(jià)方法? 投標(biāo)書的組成Q9 退出142 招標(biāo)方的常見要求和評價(jià)點(diǎn)? 技術(shù)方案– 是否滿足標(biāo)的入門條件– 論證思路是否清晰– 建議性的方案價(jià)值 ? 實(shí)施的組織管理方法、工程進(jìn)度? 工程造價(jià)– 同一設(shè)備的單價(jià)比較– 付款方式? 售后服務(wù)與承諾– 備品支持、保用期、維護(hù)響應(yīng)承諾，其它承諾? 集成商的資質(zhì)143 投標(biāo)書的組成 1? 第一部分：方案計(jì)劃– 技術(shù)方案?完整的需求、分析、設(shè)計(jì)方案– 工程項(xiàng)目實(shí)施計(jì)劃? 進(jìn)度計(jì)劃、人力資源投入計(jì)劃、項(xiàng)目組織– 售后服務(wù)與承諾? 維護(hù)響應(yīng)、軟件升級、培訓(xùn)支持等144 投標(biāo)書的組成 2? 第二部分：報(bào)價(jià)– 硬件采購成本? 清晰的基本報(bào)價(jià)單元? 提供多個(gè)選購方案的組合– 安裝、施工、調(diào)試費(fèi)? 明確到不同素質(zhì)的人 .天報(bào)價(jià)– 綜合項(xiàng)目? 不可預(yù)見費(fèi)? 集成費(fèi)用 (也可直列為利潤 ) ： 明確比例或金額? 稅費(fèi)、行政費(fèi)用、公證等– 各種優(yōu)惠明目– 總報(bào)價(jià)組合 (通?？梢蕴峁┒嗵追桨竷r(jià) )145 投標(biāo)書的組成 3? 第三部分：附件 —各類資質(zhì)證明– 投標(biāo)人資質(zhì)? 法人執(zhí)照? 集成資質(zhì)? 專項(xiàng)工程設(shè)計(jì)證書? ISO9000系列認(rèn)證材料? 其它各類：高新企業(yè)、財(cái)務(wù)評審、代理證明、產(chǎn)品鑒定 ….– 項(xiàng)目負(fù)責(zé) /實(shí)施人的材料? 職、責(zé)、簡歷、認(rèn)證情況、業(yè)績、證明文件– 投標(biāo)單位的相關(guān)項(xiàng)目經(jīng)歷 /成功案例? 清單、每個(gè)項(xiàng)目的合同要點(diǎn)、證明材料 …146 投標(biāo)書的組成 4? 交付物的賣點(diǎn)– 厚度– 包裝 ：封面、目錄、前 3頁的內(nèi)容、紙張– 工整的排版– 內(nèi)容亮點(diǎn) /特點(diǎn)147靜夜四無鄰，荒居舊業(yè)貧。 一月 21一月 21Sunday, January 24, 2023雨中黃葉樹，燈下白頭人。 11:06:5911:06:5911:061/24/2023 11:06:59 AM1以我獨(dú)沈久，愧君相見頻。 一月 2111:06:5911:06Jan2124Jan211故人江海別，幾度隔山川。 11:06:5911:06:5911:06Sunday, January 24, 20231乍見翻疑夢，相悲各問年。 一月 21一月 2111:06:5911:06:59January 24, 20231他鄉(xiāng)生白發(fā)，舊國見青山。 24 一月 202311:06:59 上午 11:06:59一月 211比不了得就不比，得不到的就不要。 。 一月 2111:06 上午 一月 2111:06January 24, 20231行動(dòng)出成果，工作出財(cái)富。 2023/1/24 11:06:5911:06:5924 January 20231做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 11:06:59 上午 11:06 上午 11:06:59一月 21沒有失敗，只有暫時(shí)停止成功！。 一月 21一月 21Sunday, January 24, 2023很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 11:06:5911:06:5911:061/24/2023 11:06:59 AM1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 一月 2111:06:5911:06Jan2124Jan211世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 11:06:5911:06:5911:06Sunday, January 24, 20231不知香積寺，數(shù)里入云峰。 一月 21一月 2111:06:5911:06:59January 24, 20231意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 24 一月 202311:06:59 上午 11:06:59一月 211楚塞三湘接，荊門九派通。 。 一月 2111:06 上午 一月 2111:06January 24, 20231少年十五二十時(shí)，步行奪得胡馬騎。 2023/1/24 11:06:5911:06:5924 January 20231空山新雨后，天氣晚來秋。 11:06:59 上午 11:06 上午 11:06:59一月 21楊柳散和風(fēng)，青山澹吾慮。 一月 21一月 21Sunday, January 24, 2023閱讀一切好書如同和過去最杰出的人談話。 11:06:5911:06:5911:061/24/2023 11:06:59 AM1越是沒有本領(lǐng)的就越加自命不凡。 一月 2111:06:5911:06Jan2124Jan211越是無能的人，越喜歡挑剔別人的錯(cuò)兒。 11:06:5911:06:5911:06Sunday, January 24, 20231知人者智，自知者明。勝人者有力，自勝者強(qiáng)。 一月 21一月 2111:06:5911:06:59January 24, 20231意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 24 一月 202311:06:59 上午 11:06:59一月 211最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 一月 2111:06 上午 一月 2111:06January 24, 20231業(yè)余生活要有意義，不要越軌。 2023/1/24 11:06:5911:06:5924 January 20231一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 11:06:59 上午 11:06 上午 11:06:59一月 21MOMODA POWERPOINTLorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看專 家告 訴