【正文】 得多。 ? （ 2）利用系統(tǒng)配置、軟件版本升級時所形成的安全漏洞 ? 。 ? 對計算機網(wǎng)絡(luò)的攻擊主要有兩個途徑。主動攻擊涉及某些數(shù)據(jù)流的篡改或一個虛假流的產(chǎn)生。安全性的威脅有兩種方式：被動攻擊和主動攻擊。另外，即使這些信息不被加密，在如此大量的分組中找出這些數(shù)據(jù)塊也是一件非常困難的事情。例如，有人擔(dān)心黑客會在 Inter上利用協(xié)議分析儀，看到密碼口令、信用卡號及其他私人信息。通過虛擬專用網(wǎng)（ VPN）訪問遠程站點的客戶需要對 VPN服務(wù)提供者提供的安全功能進行分析、評估。 ? 由于安全性設(shè)計是要付出代價的，因此必須對安全性控制的數(shù)據(jù)做出風(fēng)險評估。如果安全性的實現(xiàn)不理想，客戶將會千方百計地繞過安全性策略。安全性的實現(xiàn)可能增加使用和運行網(wǎng)絡(luò)的成本。 ? 安全性設(shè)計的第一個任務(wù)是規(guī)劃。在網(wǎng)絡(luò)設(shè)計中，客戶希望得到這樣的保證，即安全性設(shè)計能防止商業(yè)數(shù)據(jù)和其他資源的丟失或破壞。 網(wǎng)絡(luò)系統(tǒng)安全性 ? 隨著越來越多的公司加入 Inter，安全性（ Security）設(shè)計是企業(yè)網(wǎng)設(shè)計的最重要的方面之一。 ? 在分析客戶可擴縮性目標(biāo)時，一定要記住現(xiàn)有網(wǎng)絡(luò)技術(shù)具有某些阻礙網(wǎng)絡(luò)可擴縮性的特點。 ? （ 4）解決由于網(wǎng)間通信的大量增加而引起的局域網(wǎng)的瓶頸問題。 ? （ 2）大量的信息來自 Inter或公司的 Web服務(wù)器。這導(dǎo)致了擴大和升級公司企業(yè)網(wǎng)的需求，主要有以下幾個原因。以前網(wǎng)絡(luò)設(shè)計的一個規(guī)則是 80/20規(guī)則，即 80%的通信流量發(fā)生在部門局域網(wǎng)內(nèi)部， 20%的通信流到其他部門局域網(wǎng)或外部網(wǎng)絡(luò)。 ? 對可擴縮性問題主要考慮近 5年的情況，尤其是關(guān)注近兩年的發(fā)展情況。對許多企業(yè)網(wǎng)設(shè)計而言，可擴縮性是最基本的目標(biāo)。 ? （ 7）一點決定整體：如果網(wǎng)絡(luò)的一端是通過電話線聯(lián)網(wǎng)或無線上網(wǎng)，即使網(wǎng)絡(luò)另一端是千兆寬帶網(wǎng)絡(luò)，網(wǎng)絡(luò)速度仍然會很慢。例如，網(wǎng)絡(luò)上隨時都有大量的人在不斷接收股票交易的數(shù)據(jù)，這些股票信息是相同的。網(wǎng)絡(luò)能夠滿足不斷增長的需求是建立在網(wǎng)絡(luò)的可靠性基礎(chǔ)上的。因此，不同的數(shù)據(jù)類型對網(wǎng)絡(luò)要求差異較大。因此，需要網(wǎng)絡(luò)具有能有效地發(fā)現(xiàn)擁塞的形成和發(fā)展，并使客戶端迅速降低通信量的機制。一天中的不同時間段，一個星期中的不同日子，或一年中的不同月份或假期，都會使通信流量有不同的高低分布，這是因為人類生活和生產(chǎn)日出而作、日落而息的方式直接影響著網(wǎng)絡(luò)的通信流量。隨著距離的增加，時延也會隨著互聯(lián)設(shè)備（例如路由器等）數(shù)量的增加而增大。 ? 根據(jù) Inter的發(fā)展歷程，能夠發(fā)現(xiàn)以下關(guān)鍵因素影響網(wǎng)絡(luò)發(fā)展。由于網(wǎng)絡(luò)在人們生活中的作用在不斷加強，隨著人們需求的不斷提高，也要求網(wǎng)絡(luò)在性能、范圍和綜合能力等方面不斷擴展。 ? 包括資金到位、政策變化以及環(huán)境的變化等情況。在全面了解項目范圍后，要對設(shè)計者自行安排的項目計劃的分析階段、邏輯設(shè)計階段和物理設(shè)計階段的時間與項目進度表的時間進行對照分析，及時與客戶溝通存在的疑問。通常是由客戶負責(zé)管理項目進度，但設(shè)計者必須就該日程表是否可行提出自己的意見，使項目日程安排符合實際工作要求。 時間因素約束 ? 網(wǎng)絡(luò)設(shè)計項目的日程安排是需要考慮的另一個問題。 ? 應(yīng)當(dāng)就網(wǎng)絡(luò)設(shè)計的投資回報問題向客戶進行分析說明。 ? 一般來說，需要對客戶單位的網(wǎng)絡(luò)工作人員的能力進行分析，看他們的工作能力和專業(yè)知識是否能勝任以后的工作，從而提出相應(yīng)的建議：新增或招聘網(wǎng)絡(luò)管理員，培訓(xùn)現(xiàn)有員工，將網(wǎng)絡(luò)操作和管理外包出去。預(yù)算應(yīng)包括采購設(shè)備、購買軟件、維護和測試系統(tǒng)、培訓(xùn)工作人員以及設(shè)計和安裝系統(tǒng)的費用等。 預(yù)算因素約束 ? 網(wǎng)絡(luò)設(shè)計必須符合客戶的預(yù)算。 ? 由于高新技術(shù)的引入往往會加劇部分人與機器之間的矛盾，因此不要期待所有人都會擁護新項目。 ? 要與客戶就協(xié)議、標(biāo)準(zhǔn)、供應(yīng)商等方面的政策進行討論，搞清客戶在傳輸、路由選擇、桌面或其他協(xié)議方面是否已經(jīng)制定了標(biāo)準(zhǔn)，是否有關(guān)于開發(fā)和專有解決方案的規(guī)定，是否有認可供應(yīng)商或平臺方面的相關(guān)規(guī)定，是否允許不同廠商競爭等。了解政策約束的目的是發(fā)現(xiàn)隱藏在項目后面可能導(dǎo)致項目失敗的事務(wù)安排、持續(xù)的爭論、偏見、利益關(guān)系或歷史等因素。 ? （ 12）電子商務(wù)。 ? （ 10）銷售訂單輸入。 ? （ 8）銷售點（零售商店）。 ? （ 6） Inter或 Intra傳真。 ? （ 4） Inter或 Intra語音。 ? （ 2）視頻會議。要使網(wǎng)絡(luò)能很好地發(fā)揮作用，需要搞清客戶的現(xiàn)有應(yīng)用及新增加的應(yīng)用。在更多的情況下，需要考慮現(xiàn)有網(wǎng)絡(luò)的升級問題，以及升級后與現(xiàn)有網(wǎng)絡(luò)系統(tǒng)兼容的問題。 ? 設(shè)計一個全新、獨立的網(wǎng)絡(luò)的可能性非常小。 明確網(wǎng)絡(luò)設(shè)計項目范圍 ? 確定網(wǎng)絡(luò)設(shè)計的項目范圍是網(wǎng)絡(luò)設(shè)計的另一個重要步驟。至少有一個 IT主管或公司董事長能夠決定用于項目的資金。對管理者或關(guān)鍵人物的訪問也許能有助于成功完成該任務(wù)。還要請客戶說明該網(wǎng)絡(luò)設(shè)計項目的整體目標(biāo)，簡要地說明新網(wǎng)絡(luò)的商業(yè)目的。對公司結(jié)構(gòu)的了解有助于確定其主要的用戶群及其通信流量特征。 ? 首先要請客戶解釋公司的組織結(jié)構(gòu)。例如，搞清該客戶從事的行業(yè)，研究該客戶的市場、供應(yīng)商、產(chǎn)品、服務(wù)和競爭優(yōu)勢。了解需求的主要步驟是：首先，從企業(yè)高層管理者開始收集商業(yè)需求；其次，收集客戶群體需求；最后，收集支持客戶和客戶應(yīng)用的網(wǎng)絡(luò)需求。這個要求雖不是技術(shù)問題，但它影響到網(wǎng)絡(luò)的設(shè)計及投資規(guī)模，從而影響到網(wǎng)絡(luò)提供的服務(wù)水平。 ? 對于整個網(wǎng)絡(luò)的設(shè)計和實施，費用是一個需要考慮的重要因素。 ? 此外，還要請客戶幫助制定衡量網(wǎng)絡(luò)成功的標(biāo)準(zhǔn)。公司中信息技術(shù)（ IT）方面的雇員，可能對公司在這方面的目的和任務(wù)較為了解，同時也能夠更多地提供與商業(yè)一致的網(wǎng)絡(luò)需求。最終的網(wǎng)絡(luò)設(shè)計很可能要體現(xiàn)公司的結(jié)構(gòu)，因此最好對公司在部門、商業(yè)流程、供應(yīng)商、商業(yè)伙伴、商業(yè)領(lǐng)域以及本地區(qū)或遠程辦公室等方面的組織有所了解。了解到該客戶的商業(yè)及外部關(guān)系以后，就可以對技術(shù)和產(chǎn)品進行定位，幫助客戶提高其在行業(yè)內(nèi)的地位。 ? 在與客戶探討網(wǎng)絡(luò)設(shè)計項目的商業(yè)目標(biāo)之前，可以先研究一下該客戶的商業(yè)狀況。 第 3章 網(wǎng)絡(luò)工程需求分析 ? 分析網(wǎng)絡(luò)應(yīng)用目標(biāo) ? 分析網(wǎng)絡(luò)應(yīng)用目標(biāo) ? 分析網(wǎng)絡(luò)應(yīng)用目標(biāo) 學(xué)習(xí)要求： ? ? 掌握分析網(wǎng)絡(luò)應(yīng)用目標(biāo) ? ? 掌握分析網(wǎng)絡(luò)應(yīng)用約束 ? ? 掌握分析網(wǎng)絡(luò)工程指標(biāo) 工作步驟 ? 需求分析是要決定“做什么，不做什么”。 ? 5．非屏蔽雙絞線電纜的優(yōu)點是什么？ ? 6．無線計算機網(wǎng)絡(luò)是什么？ ? 7．無線網(wǎng)絡(luò)的傳輸技術(shù)有 、 和 。 ? 【練習(xí)】 ? 1．光纖連接器按連接頭結(jié)構(gòu)可分為哪幾種類型？ ? 2．造成光纖衰減的主要因素有 、 、 、 、 和 。 ? 從目前的無線技術(shù)發(fā)展來看，人們已經(jīng)找到了解決上述問題的方案，尤其是在中國國家大劇院和奧運會場館標(biāo)志性工程鳥巢、北京機場三期工程等大幅采用的無線技術(shù)。 無線介質(zhì) ? 當(dāng)在如圖 225～圖 228所示的場合有線傳輸介質(zhì)無法滿足網(wǎng)絡(luò)需求時，人們在想，是不是可以采用網(wǎng)線網(wǎng)絡(luò)介質(zhì)來完成部分功能。 ? （ 7）支持超寬的工作溫度范圍。 ? （ 5）可網(wǎng)管設(shè)備能提供網(wǎng)絡(luò)診斷、升級、狀態(tài)報告、異常情況報告及控制等功能，能提供完整的工作日志和報警日志?？删幊?ASIC將多項功能集中到一個芯片上，具有設(shè)計簡單、可靠性高、電源消耗少等優(yōu)點，能使設(shè)備具有更高的性能，并需要更低的成本。 ? （ 2）對網(wǎng)絡(luò)協(xié)議完全透明。 ? 外置電源光纖收發(fā)器：外置變壓器電源多使用在民用設(shè)備上。 ? （ 6）按電源分類。 ? 非網(wǎng)管型以太網(wǎng)光纖收發(fā)器：即插即用，通過硬件撥碼開關(guān)設(shè)置電口工作模式。 ? 機架式（模塊化）光纖收發(fā)器：安裝于 16槽機箱，采用集中供電方式。 ? （ 4）按結(jié)構(gòu)分類。 ? 10/100Mb/s自適應(yīng)以太網(wǎng)光纖收發(fā)器：工作在數(shù)據(jù)鏈路層。 ? （ 3）按工作層次 /速率分類。 ? （ 2）按所需光纖分類。 ? 單模光纖收發(fā)器：傳輸距離 20～ 120km。為了保證與其他廠家的網(wǎng)卡、中繼器、集線器和交換機等網(wǎng)絡(luò)設(shè)備的完全兼容，光纖收發(fā)器產(chǎn)品必須嚴(yán)格符合 10BaseT、100BaseTX、 100BaseFX、 IEEE IEEE 準(zhǔn)，除此之外，在 EMC防電磁輻射方面應(yīng)符合 FCC Part15。產(chǎn)品一般應(yīng)用在以太網(wǎng)電纜無法覆蓋、必須使用光纖來延長傳輸距離的實際網(wǎng)絡(luò)環(huán)境中，且通常定位于寬帶城域網(wǎng)的接入層應(yīng)用；同時在幫助把光纖最后一千米線路連接到城域網(wǎng)和更外層的網(wǎng)絡(luò)上也發(fā)揮了巨大的作用。單模光纖 PMD規(guī)范建議芯徑為 8～ 10μm，包層直徑為 125μm。單模光纖（ Single Mode Fibre， SMF）的纖芯直徑很小，在給定的工作波長上只能以單一模式傳輸，傳輸頻帶寬且傳輸容量大。多模光纖允許多束光在光纖中同時傳播，從而形成模分散，模分散技術(shù)限制了多模光纖的帶寬和傳輸距離，因此，多模光纖的芯線粗、傳輸速度低、距離短、整體的傳輸性能差，但其成本比較低，一般用于建筑物內(nèi)或地理位置相鄰的環(huán)境。所謂“?！笔侵敢砸欢ń撬俣冗M入光纖的一束光。目前光纖主要分為兩大類，即單模和多模。日本、韓國、歐洲等經(jīng)濟發(fā)達國家和地區(qū)，早在 2023年前就已經(jīng)掀起了大規(guī)模建設(shè) FTTH工程的熱潮，使用光纖接入的用戶數(shù)量也隨之迅速增加。 FTTH（ Fiber To The Home），顧名思義就是一根光纖直接到家庭。 DWDM（ Dense Wavelength Division Multiplexing，密集波分復(fù)用技術(shù)）技術(shù)大量的采用使全光傳輸距離將越來越長，傳輸容量越來越大。 ? （ 10）制造資源豐富。 ? （ 8）線徑細，質(zhì)量小。 ? （ 6）線路損耗低，傳輸距離遠。 ? （ 4）中繼器的間隔距離較大，因此整個通道的中繼器數(shù)目減少，可以降低成本。當(dāng)然，抽頭困難是它固有的難題，因為割開光纖需要再生和重發(fā)信號。 ? （ 2）電磁絕緣性能好。光纖的結(jié)構(gòu)如圖 215所示。光纖由纖芯和包層組成，折射率高的中心部分稱為纖芯，折射率低的外圍部分稱為包層。光纖是數(shù)據(jù)傳輸中最高效的一種傳輸介質(zhì)。 ? 1．光纖 ? 光導(dǎo)纖維是一種傳輸光束的細而柔韌的介質(zhì)，簡稱光纖。目前從世界來看，都在大量使用光纖作為主要的傳輸介質(zhì)，主要體現(xiàn)在它的傳輸性能好、制造成本低、容量大，所以未來的光網(wǎng)絡(luò)市場占有主導(dǎo)地位，逐漸會演變成“光進銅退”。如果要用銅線進行超過 100m的長距離傳輸，就不能滿足要求。目前同軸電纜常用在有線電視系統(tǒng)中，在計算機網(wǎng)絡(luò)中運用較少。柱體與導(dǎo)線用絕緣材料隔開，其頻率特性比雙絞線好，能進行較高速率的傳輸，如圖 214所示。隨著網(wǎng)絡(luò)傳輸速率的不斷提高，在 1995年 STP電纜的規(guī)格也提升為 STPA電纜，它的性能要求是工作頻率為 300 MHz，在 ANSI/TIA/EIA568A標(biāo)準(zhǔn)中， STPA電纜是干線子系統(tǒng)和水平子系統(tǒng)都認可的傳輸介質(zhì)。 ? 屏蔽雙絞線電纜有 STP和 ScTP（ FTP）兩類，其中 STP又分為 STP電纜和 STPA電纜兩種。 ? （ 2）屏蔽電纜中的線對。 1．屏蔽雙絞線 ? 電纜屏蔽層由金屬箔、金屬絲和金屬網(wǎng)等材料構(gòu)成。該屏蔽層能將噪聲轉(zhuǎn)變成直流電。另外，電纜導(dǎo)線中傳輸?shù)男盘柲芰康妮椛湟矔εR近的系統(tǒng)設(shè)備和電纜產(chǎn)生電磁干擾（ EMI）。目前最新的技術(shù)可以達到每秒萬兆的傳輸速率。只要精心選擇和安裝雙絞線，就可以在有限距離內(nèi)達到每秒幾百萬位的可靠傳輸速率?；谝陨蟽蓚€普通物理原理，如果雙絞線不纏繞，雙絞線里的細導(dǎo)線之間會互相產(chǎn)生干擾（線擾），這會影響網(wǎng)絡(luò)的連接質(zhì)量和傳輸?shù)男旁氡龋虼穗p絞線里兩根線之間是互相纏繞的。 ? 目前局域網(wǎng)主要采用以太網(wǎng)技術(shù)和星型網(wǎng)絡(luò)拓撲結(jié)構(gòu)，相應(yīng)的結(jié)構(gòu)化布線就主要采用雙絞線。與其他傳輸介質(zhì)相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受一定的限制，但價格較為低廉，布線成本低。雙絞線由兩根具有絕緣保護層的銅導(dǎo)線組成。 ? （ 3）按用途劃分可以分為通用型服務(wù)器和專用型（或稱“功能型”）服務(wù)器，如實達的滄海系列功能服務(wù)器。 ? （ 1）按網(wǎng)絡(luò)規(guī)模劃分為工作組級服務(wù)器、部門級服務(wù)器、企業(yè)級服務(wù)器。所以對服務(wù)器的配置非常高，要求服務(wù)器 365 24小時不間斷運行。 普通PC死機了大不了重啟，數(shù)據(jù)的丟失損失也僅限于單臺計算機。這里的客戶機指安裝有 DOS、Windows 9x/XP等普通用戶使用的操作系統(tǒng)的計算機?？傊?，防火墻是增加計算機網(wǎng)絡(luò)安全的手段之一，只要網(wǎng)絡(luò)應(yīng)用存在，防火墻就有其存在的價值。 ? 防火墻和家里的防盜門很相似，它們對普通人來說是一層安全防護，但是沒有任何一種防火墻能提供絕對的保護。網(wǎng)絡(luò)應(yīng)用的內(nèi)容安全如計算機病毒保護便是最新加入防火墻的功能，據(jù)國際計算機安全協(xié)會（ ICSA）的一份報告，在 1996年有 23%的病毒感染是由 Email引起的。了解有關(guān)防火墻的最重 要的概念可能就是它實現(xiàn)了一種訪問控制策略。防火墻的實際方式各不相同，但是在原則上，防火墻可以被認為是這樣一對機制：一種機制是攔阻傳輸流通行，另一種機制是允許傳輸流通過。目前，路由器已成為各種骨干網(wǎng)絡(luò)內(nèi)部之間、骨