【正文】 進(jìn)程（SMAP）負(fù)責(zé)管理整個系統(tǒng)的資源，并提供控制和監(jiān)測的能力。 網(wǎng)絡(luò)管理的體系結(jié)構(gòu)在對網(wǎng)絡(luò)管理的能力進(jìn)行抽象，并映射到OSI參考模型時，提出了網(wǎng)絡(luò)管理體系結(jié)構(gòu)的概念。與此對應(yīng)，網(wǎng)絡(luò)安全管理主要包括:授權(quán)管理:分配權(quán)限給所請求的實體；訪問控制管理:分配口令、進(jìn)入或修改訪問控制表和能力表；安全檢查跟蹤和事件處理；密鑰管理:進(jìn)行密鑰分配。授權(quán)控制:防止非法用戶向網(wǎng)絡(luò)上發(fā)送錯誤的信息。例如，管理子系統(tǒng)可以監(jiān)視用戶對網(wǎng)絡(luò)資源的登錄，從而對那些具有不正確訪問代碼的用戶加以拒絕。l 性能分析的結(jié)果可能會觸發(fā)某個診斷測試過程，或者引起網(wǎng)絡(luò)重新配置以維持網(wǎng)絡(luò)預(yù)定的性能。（4）性能管理性能管理主要是收集和統(tǒng)計數(shù)據(jù)（如網(wǎng)絡(luò)的吞吐量、用戶的響應(yīng)時間和線路的利用率等），以便評價網(wǎng)絡(luò)資源的運行狀況和通信效率等系統(tǒng)性能，分析各系統(tǒng)之間的通信操作的趨勢，或者平衡系統(tǒng)之間的負(fù)載。狀態(tài)管理功能:包括管理通用狀態(tài)屬性（客體應(yīng)具有的操作態(tài)、使用態(tài)和管理態(tài)三個通用狀態(tài)屬性）和狀況屬性（六個用以限制使用態(tài)、操作態(tài)和管理態(tài)、表示應(yīng)用于資源的特定條件的屬性：告警狀況屬性、過程狀況屬性、可用性狀況屬性、控制狀況屬性、備份狀況屬性和未知狀況屬性）。配置管理的目的在于隨時了解系統(tǒng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)以及所交換的信息，包括連接前靜態(tài)設(shè)定的和連接后動態(tài)更新的。配置參數(shù)包括（但不局限于）設(shè)備資源、它們的容量和屬性，以及它們之間的關(guān)系。為了實現(xiàn)合理的計費，計費管理必須和性能管理相結(jié)合。在實際運用中，網(wǎng)絡(luò)故障管理包括以下幾個步驟：l 檢測故障、判斷故障癥狀：依賴于對網(wǎng)絡(luò)設(shè)備的狀態(tài)監(jiān)測；l 隔離故障：通過診斷、測試辨別故障根源，對根源故障進(jìn)行隔離；l 故障修復(fù)：不嚴(yán)重的簡單故障通常由網(wǎng)絡(luò)設(shè)備通過本身具有的故障檢測、診斷和恢復(fù)措施予以解決；l 記錄故障的監(jiān)測及其結(jié)果（2）計費管理計費管理負(fù)責(zé)記錄網(wǎng)絡(luò)資源的使用情況和使用這些資源的代價，包括:l 統(tǒng)計已被使用的網(wǎng)絡(luò)資源和估算用戶應(yīng)付的費用；l 設(shè)置網(wǎng)絡(luò)資源的使用計費限制，控制用戶占用和使用過多的網(wǎng)絡(luò)資源；l 對為了實現(xiàn)某個特定通信目的所引用的多個網(wǎng)絡(luò)資源進(jìn)行聯(lián)合收費的能力。 網(wǎng)絡(luò)管理國際標(biāo)準(zhǔn)化組織ISO定義了網(wǎng)絡(luò)管理的五大功能：（1）故障管理故障管理是網(wǎng)絡(luò)管理最基本的功能，指系統(tǒng)出現(xiàn)異常情況下的管理操作，簡單地說，就是找出故障的位置并進(jìn)行恢復(fù)。 （3）撥號入網(wǎng)可采用多種安全措施，如設(shè)置訪問控制器，對用戶實行認(rèn)證、授權(quán)、記帳管理；采用TACACS+安全協(xié)議；在遠(yuǎn)程訪問服務(wù)器上采用訪問列表技術(shù)指定訪問地址、權(quán)限；在遠(yuǎn)程服務(wù)器設(shè)置回?fù)苡脩綦娫捥柎a；通訊線路加密。對Web服務(wù)器，可用安全認(rèn)證服務(wù)軟件，進(jìn)行用戶ID、口令檢查，利用公共密鑰技術(shù)進(jìn)行數(shù)字認(rèn)證、數(shù)字簽名等?，F(xiàn)在普遍采用二級星型拓?fù)浣Y(jié)構(gòu)，即主干和各子網(wǎng)都采用星型拓?fù)浣Y(jié)構(gòu)，整個網(wǎng)絡(luò)為樹型拓?fù)浣Y(jié)構(gòu)。（2）網(wǎng)絡(luò)操作系統(tǒng) 建議采用Windows 2003 Server操作系統(tǒng)（3）網(wǎng)絡(luò)服務(wù)器 WWW，域名/郵件，F(xiàn)TP，數(shù)據(jù)庫服務(wù)器（3） PC服務(wù)器（4） 網(wǎng)管服務(wù)器 網(wǎng)絡(luò)管理系統(tǒng)是網(wǎng)絡(luò)規(guī)劃、設(shè)計、建設(shè)的重要內(nèi)容，是保證網(wǎng)絡(luò)正常運行的必要措施，也是進(jìn)行網(wǎng)絡(luò)維護(hù)和發(fā)展的重要手段（5） PC（6） 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)指網(wǎng)絡(luò)節(jié)點與鏈路的幾何排列。2） HTTP協(xié)議是在TCP/IP支持下的超文本傳輸協(xié)議，它是Web應(yīng)用的靈魂。撥號用戶大多采用3） IP協(xié)議（網(wǎng)際協(xié)議）與ICMP（互聯(lián)網(wǎng)控制報文協(xié)議）、ARP（地址轉(zhuǎn)換協(xié)議）一樣，IP協(xié)議是TCP/IP協(xié)議簇的第三層協(xié)議，主要任務(wù)是決定IP分組的路由 （2）高層協(xié)議 1） TCP協(xié)議（傳輸控制協(xié)議）TCP、UDP（用戶數(shù)據(jù)協(xié)議）、NVP（網(wǎng)絡(luò)語音協(xié)議）處于第四層。四、公司企業(yè)網(wǎng)總體方案建議 Internet技術(shù)特點 （1）采用事實工業(yè)標(biāo)準(zhǔn)協(xié)議TCP/IP，簡單實用，可連接異種機、異構(gòu)網(wǎng) （2）采用B/S模式，將應(yīng)用從客戶端分離出來，變成同一用戶界面的、操作簡單的瘦客戶機 （3）應(yīng)用開發(fā)集中到Web服務(wù)器，縮短了應(yīng)用程序的開發(fā)、修改、擴充周期，且不影響客戶端使用環(huán)境 （4）采用3層C/S結(jié)構(gòu)，可根據(jù)性能需求增加服務(wù)器，實現(xiàn)分散、均衡負(fù)載，提高系統(tǒng)響應(yīng)速度 （5）運行機理與平臺無關(guān)，適用于不同平臺間的通信 （6）采用協(xié)議，用超文本進(jìn)行信息發(fā)布，圖文聲并茂 （7）統(tǒng)一、通用的瀏覽器，使系統(tǒng)維護(hù)、培訓(xùn)簡單，系統(tǒng)回報率高 網(wǎng)絡(luò)協(xié)議 （1）低層協(xié)議 三層以下協(xié)議，傳輸層以上為高層協(xié)議1） 局域網(wǎng)中應(yīng)用最廣的協(xié)議。（1） 建設(shè)公司園區(qū)網(wǎng)（2） 網(wǎng)絡(luò)應(yīng)用軟件的開發(fā)（3） 整個集團(tuán)聯(lián)網(wǎng)組成企業(yè)網(wǎng) 公司企業(yè)網(wǎng)基本功能（1） 支持公司內(nèi)部經(jīng)營管理（2） 支持集團(tuán)企業(yè)網(wǎng)的建設(shè)（3） 具有先進(jìn)實用的網(wǎng)絡(luò)管理系統(tǒng)（4） 具有嚴(yán)格的網(wǎng)絡(luò)安全管理措施（5） 接入網(wǎng)絡(luò)外聯(lián)功能 公司企業(yè)網(wǎng)一期工程（1） 公司園區(qū)網(wǎng)基礎(chǔ)設(shè)施建設(shè)（2） 建立公司園區(qū)網(wǎng)絡(luò)系統(tǒng)（3） 建立公司網(wǎng)絡(luò)管理系統(tǒng)（4） 提供公司園區(qū)內(nèi)部網(wǎng)絡(luò)常規(guī)服務(wù)：電子郵件、文件傳輸、WWW等（5） 已有應(yīng)用軟件上網(wǎng)（6） 接入Internet 公司企業(yè)網(wǎng)二期工程主要內(nèi)容為公司園區(qū)網(wǎng)的應(yīng)用軟件開發(fā) 公司企業(yè)網(wǎng)三期工程（1） 組建整個集團(tuán)企業(yè)網(wǎng)（2） 通過專線或公用網(wǎng)絡(luò)實現(xiàn)與合作伙伴的聯(lián)網(wǎng)三、公司企業(yè)網(wǎng)建網(wǎng)原則 （1）實用性 從實際需要出發(fā)，堅持為領(lǐng)導(dǎo)決策服務(wù)，為經(jīng)營管理服務(wù)，為生產(chǎn)建設(shè)服務(wù) （2）先進(jìn)性 采用成熟的先進(jìn)技術(shù)，兼顧未來的發(fā)展趨勢，既量力而行，又適當(dāng)超前，留有發(fā)展趨勢 （3）可靠性 確保網(wǎng)絡(luò)可靠運行，在網(wǎng)絡(luò)的關(guān)鍵部分有冗余能力 （4）安全性 提供公共網(wǎng)絡(luò)連接、內(nèi)部網(wǎng)絡(luò)連接、拔號入網(wǎng)、通訊鏈路、服務(wù)器等全方位的安全管理系統(tǒng) （5）開放性 采用國際標(biāo)準(zhǔn)通信協(xié)議、標(biāo)準(zhǔn)操作系統(tǒng)、標(biāo)準(zhǔn)網(wǎng)管軟件，采用符合標(biāo)準(zhǔn)的設(shè)備，保證整個系統(tǒng)具有開放特點，增強與異機種、異構(gòu)網(wǎng)的互聯(lián)能力 （6）可擴展性 系統(tǒng)便于擴展，保證前期投資的有效性和后期投資的連續(xù)性 （7）可管理性 從系統(tǒng)設(shè)計、設(shè)備選型都必須考慮到整個系統(tǒng)的可管理性和可維護(hù)性。網(wǎng)絡(luò)綜合布線系統(tǒng)與施工技術(shù)第一章 綜合布線概述第二章 網(wǎng)絡(luò)總體方案設(shè)計第三章 綜合布線工程常用材料第四章 網(wǎng)絡(luò)互連設(shè)備第五章 綜合布線工程設(shè)計技術(shù)第六章 網(wǎng)絡(luò)工程施工實用技術(shù)（電纜、光纜傳輸通道施工技術(shù)）第七章 無線網(wǎng)絡(luò)第八章 綜合布線工程測試第九章 網(wǎng)絡(luò)工程的驗收與鑒定第五章 綜合布線的工程設(shè)計技術(shù) 網(wǎng)絡(luò)工程設(shè)計的內(nèi)容網(wǎng)絡(luò)工程設(shè)計包括網(wǎng)絡(luò)方案設(shè)計和布線方案設(shè)計； 網(wǎng)絡(luò)方案設(shè)計包括：包括管理間部分、設(shè)備間部分、樓宇部分的設(shè)計； 布線方案設(shè)計包括：垂直干線、水平干線、工作區(qū)部分的設(shè)計； 布線方案主要討論：系統(tǒng)有多少信息量？多少語音點？水平干線、垂直干線、樓宇管理子系統(tǒng)如何將各信息點連起來？選擇什么傳輸介質(zhì)？用什么線材（槽管）？施工費用如何取費等等； 網(wǎng)絡(luò)工程行業(yè)取費一般是材料費、施工費、設(shè)計費、測試費、稅金 建筑行業(yè)設(shè)計方案取費：材料費、人工費、直接費、企業(yè)管理費、利潤稅金、工程造價、設(shè)計費等； 網(wǎng)絡(luò)工程設(shè)計方案樣例一、公司企業(yè)網(wǎng)用戶需求（1） 信息發(fā)布 規(guī)章制度、規(guī)劃、計劃、通知等（2） 電子郵件 （3） 文件傳輸 文本文件、圖像文件、語言文件等（4） 資源共享 文件、數(shù)據(jù)庫、打印機共享（5） 導(dǎo)航系統(tǒng) 各部門Web站點導(dǎo)航（6） 外部通訊 與國內(nèi)外合作伙伴交流信息二、公司企業(yè)網(wǎng)建網(wǎng)目標(biāo) 建設(shè)覆蓋整個集團(tuán)的互聯(lián)、統(tǒng)一、高效、實用、安全的企業(yè)網(wǎng)絡(luò)（Intranet）。分三個階段完成。通過智能網(wǎng)管軟件可實現(xiàn)動態(tài)網(wǎng)絡(luò)配置，監(jiān)控網(wǎng)絡(luò)運行，優(yōu)化網(wǎng)絡(luò)性能。協(xié)議采用CSMA/CD（載波監(jiān)聽多路訪問/沖突檢測）技術(shù)2） PPP定義了點對點鏈路傳輸數(shù)據(jù)的規(guī)程，兼容性好。SMTP（簡單郵件傳遞協(xié)議）、DNS（域名服務(wù)協(xié)議）、NSP（名字服務(wù)協(xié)議）、FTP（文件傳輸協(xié)議）、Telnet（遠(yuǎn)程通訊網(wǎng)絡(luò)協(xié)議）則處在第57層。 園區(qū)網(wǎng)設(shè)計方案建議（1）網(wǎng)絡(luò)技術(shù) 采用由核心層、會聚層、接入層三層交換、樓宇間多模光纖互連的星型以太網(wǎng)架構(gòu)。網(wǎng)絡(luò)結(jié)構(gòu)是決定網(wǎng)絡(luò)性能的主要因素之一，很大程度上也決定了傳輸?shù)臄?shù)據(jù)類型、速度和通信效率，與網(wǎng)絡(luò)布線系統(tǒng)有著密切的關(guān)系。 網(wǎng)絡(luò)安全建議 （1）服務(wù)器的安全措施 主要采用用戶的注冊管理和對用戶訪問資源的權(quán)限管理等。 （2）防止內(nèi)部攻擊和內(nèi)部泄密。 （4）建立一套完整、可行、嚴(yán)格的安全管理規(guī)章制度和一支精干、可靠的管理隊伍。其目標(biāo)是自動監(jiān)測、記錄網(wǎng)絡(luò)故障并通知用戶，以便網(wǎng)絡(luò)有效地運行。計費管理的目標(biāo)是衡量網(wǎng)絡(luò)的利用率，以便一個或一組用戶可以按規(guī)則利用網(wǎng)絡(luò)資源，這樣的規(guī)則使網(wǎng)絡(luò)故障降低到最小（因為網(wǎng)絡(luò)資源可以根據(jù)其能力的大小而合理地分配），也可使所有用戶對網(wǎng)絡(luò)的訪問更加公平。（3）配置管理配置管理就是定義、收集、監(jiān)測和管理系統(tǒng)的配置參數(shù)，使得網(wǎng)絡(luò)性能達(dá)到最優(yōu)。配置管理的功能包括設(shè)置設(shè)備參數(shù)、初始化和關(guān)閉網(wǎng)絡(luò)資源、根據(jù)請求向網(wǎng)管中心反饋特定的數(shù)據(jù)等。配置管理調(diào)用以下三種管理功能：客體管理功能:為管理信息系統(tǒng)用戶提供一系列功能，完成被管客體的產(chǎn)生、刪除報告和屬性值改變的報告。關(guān)系管理功能:提供給管理者檢查系統(tǒng)中不同部件間和不同系統(tǒng)間關(guān)系的管理能力，和用戶改變系統(tǒng)中部分之間、系統(tǒng)之間以及系統(tǒng)與部件之間關(guān)系的管理能力。性能管理包括以下幾個步驟：l 收集網(wǎng)絡(luò)管理者感興趣的那些變量的性能參數(shù)；l 分析這些統(tǒng)計數(shù)據(jù)，以判斷是否處于正常水平；l 為每個重要的變量決定一個適合的性能門檻值，超過該檻值就意味著網(wǎng)絡(luò)的故障。（5）安全管理安全管理是指按照本地的指導(dǎo)來控制對網(wǎng)絡(luò)資源的訪問，以保證網(wǎng)絡(luò)不被侵害（有意識的或無意識的），并保證重要信息不被未授權(quán)的用戶訪問。網(wǎng)絡(luò)安全問題主要包括：網(wǎng)絡(luò)數(shù)據(jù)的私有性:保護(hù)網(wǎng)絡(luò)數(shù)據(jù)不被非法用戶獲取。訪問控制:控制對網(wǎng)絡(luò)資源的訪問。網(wǎng)絡(luò)安全管理的操作包括標(biāo)識重要的網(wǎng)絡(luò)資源，確定網(wǎng)絡(luò)資源和用戶集的映射關(guān)系，監(jiān)視對重要網(wǎng)絡(luò)資源的訪問等。在網(wǎng)絡(luò)管理體系結(jié)構(gòu)中，網(wǎng)絡(luò)管理被抽象成一種獨特的網(wǎng)絡(luò)應(yīng)用。根據(jù)OSI定義，OSI網(wǎng)絡(luò)管理包括（管理員負(fù)責(zé)對整個網(wǎng)絡(luò)的資源進(jìn)行管理）和代理（代理駐留在被管對象上，響應(yīng)管理員的指令）兩類實體。系統(tǒng)管理應(yīng)用實體（SMAE）代表SMAP執(zhí)行管理功能，包括與各層的管理實體（LME）的協(xié)作，對各層資源的管理。管理