【正文】 構(gòu)作為項(xiàng)目的技術(shù)監(jiān)理 。 第 10章 網(wǎng)絡(luò)工程 4. 工程經(jīng)費(fèi)的預(yù)算與管理 網(wǎng)絡(luò)工程的建設(shè)需要投入一定強(qiáng)度的資金 ， 這是項(xiàng)目建設(shè)的經(jīng)濟(jì)基礎(chǔ) 。 第 10章 網(wǎng)絡(luò)工程 工程資金的預(yù)算一般有兩條原則：一是以實(shí)際需求為基礎(chǔ) ， 規(guī)劃項(xiàng)目的建設(shè)規(guī)模 ， 根據(jù)工程規(guī)模預(yù)算建設(shè)所需的足額經(jīng)費(fèi)；二是在經(jīng)費(fèi)額度確定的情況下 ，量力制定建設(shè)項(xiàng)目 。 第 10章 網(wǎng)絡(luò)工程 項(xiàng)目建設(shè)經(jīng)費(fèi)由專業(yè)的財(cái)會機(jī)構(gòu)或職能部門負(fù)責(zé)管理 ， 按照財(cái)會管理制度 ， 建立健全使用審批辦法 ，保證工程款項(xiàng)?？顚Ｓ?。 第 10章 網(wǎng)絡(luò)工程 項(xiàng)目驗(yàn)收 一般情況下 ， 網(wǎng)絡(luò)系統(tǒng)建成以后 ， 往往需要有 1～3個(gè)月的試運(yùn)行期 ， 進(jìn)行系統(tǒng)總體性能的綜合測試 。 二是檢驗(yàn)系統(tǒng)的性能是否達(dá)到設(shè)計(jì)標(biāo)準(zhǔn)要求 。 第 10章 網(wǎng)絡(luò)工程 網(wǎng)絡(luò)建設(shè)項(xiàng)目完成的標(biāo)志體現(xiàn)在項(xiàng)目的驗(yàn)收環(huán)節(jié) 。只有通過驗(yàn)收小組的全面檢查驗(yàn)收 ， 確認(rèn)建設(shè)內(nèi)容與項(xiàng)目設(shè)計(jì)目標(biāo)相符 ， 工程質(zhì)量達(dá)到設(shè)計(jì)標(biāo)準(zhǔn)要求 ， 并簽發(fā)驗(yàn)收合格的驗(yàn)收報(bào)告后 ， 才標(biāo)志著建設(shè)工程正式竣工 。 第 10章 網(wǎng)絡(luò)工程 系統(tǒng)總體測試和驗(yàn)收的內(nèi)容包括以下幾點(diǎn) 。 第 10章 網(wǎng)絡(luò)工程 2. 網(wǎng)絡(luò)管理測試項(xiàng)目 (1) 網(wǎng)絡(luò)配置功能測試； (2) 失效管理功能測試； (3) 故障發(fā)現(xiàn)功能測試； (4) 故障報(bào)警功能測試； (5) 故障記錄功能測試； (6) 故障隔離功能測試； (7) 安全管理功能測試； (8) 路由器安全測試； (9) 防火墻安全測試； 第 10章 網(wǎng)絡(luò)工程 (10) 網(wǎng)絡(luò)防病毒平臺測試； (11) 入侵監(jiān)測系統(tǒng)測試； (12) 性能檢測功能測試； (13) 流量統(tǒng)計(jì)功能測試； (14) 各類網(wǎng)絡(luò)服務(wù)項(xiàng)目測試 。工程文檔既是項(xiàng)目建設(shè)的依據(jù) ， 同時(shí)又是施工建設(shè)的歷史記錄 ， 其內(nèi)容包括承建單位建設(shè)項(xiàng)目的全套規(guī)范文字 、 圖表 、 圖件等文檔資料 ， 設(shè)計(jì)標(biāo)準(zhǔn)規(guī)范 、 技術(shù)方案 、 施工數(shù)量 、 設(shè)備及材料使用及剩余清單 、 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖件 、 測試報(bào)告 、 工程結(jié)算報(bào)告 、 審計(jì)報(bào)告以及驗(yàn)收機(jī)構(gòu)的驗(yàn)收報(bào)告等 。 第 10章 網(wǎng)絡(luò)工程 后續(xù)服務(wù) 項(xiàng)目驗(yàn)收通過后 ， 一般還應(yīng)有一年期限的缺陷修補(bǔ)期 。 在試運(yùn)行期間 ，以承建方為主的系統(tǒng)運(yùn)行管理的技術(shù) ， 將通過技術(shù)培訓(xùn)的方式 ， 逐步移交給網(wǎng)絡(luò)使用單位的技術(shù)部門 ， 最終實(shí)現(xiàn)使用單位獨(dú)立承擔(dān)網(wǎng)絡(luò)運(yùn)行的管理模式 。 為了保證網(wǎng)絡(luò)設(shè)計(jì)方案的合理性以及技術(shù)的可行性 ， 減低建設(shè)投資風(fēng)險(xiǎn) ， 項(xiàng)目的設(shè)計(jì)方案必須經(jīng)有關(guān)專業(yè)部門和專家小組的可行性論證后 ， 方能成為合法有效的施工依據(jù) 。 網(wǎng)絡(luò)承建單位的建設(shè)行為和施工活動將以網(wǎng)絡(luò)設(shè)計(jì)書為規(guī)范標(biāo)準(zhǔn) 。 設(shè)計(jì)方案編制不但要滿足近期應(yīng)用需求 ， 而且還要考慮為系統(tǒng)的進(jìn)一步發(fā)展和擴(kuò)充留有充分的余地 。 網(wǎng)絡(luò)設(shè)計(jì)的一般性原則如下 。 實(shí)用性體現(xiàn)在以下幾個(gè)方面：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)合理 ， 線路負(fù)載相對均衡 ， 具有較好的連通性；網(wǎng)絡(luò)系統(tǒng)運(yùn)行穩(wěn)定 ， 線路傳輸?shù)臅r(shí)延較小；網(wǎng)絡(luò)用戶的使用接入比例大于50%。 第 10章 網(wǎng)絡(luò)工程 2. 開放性 系統(tǒng)設(shè)計(jì)必須遵循國際標(biāo)準(zhǔn) ， 結(jié)合國家或行業(yè)標(biāo)準(zhǔn) ， 采用開放型的技術(shù)體系 ， 充分兼顧多種網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu) ， 實(shí)現(xiàn)聯(lián)網(wǎng)區(qū)域內(nèi)的互連 、 互通和互操作性 。 采用國際標(biāo)準(zhǔn)化程度較高的組網(wǎng)技術(shù) ，選用兼容性和互換性較好 、 且占有一定市場份額的設(shè)備產(chǎn)品 。 第 10章 網(wǎng)絡(luò)工程 3. 先進(jìn)性 網(wǎng)絡(luò)技術(shù)的發(fā)展極其迅速 ， 因此 ， 網(wǎng)絡(luò)設(shè)計(jì)中的設(shè)備和技術(shù)選型需要具備先進(jìn)性的特征 ， 爭取網(wǎng)絡(luò)平臺具有較長的壽命周期 。 在設(shè)計(jì)中 ， 注意優(yōu)化篩選系統(tǒng)結(jié)構(gòu)體系成熟 ， 硬件設(shè)備與軟件系統(tǒng)性能新穎 ， 具有較高新科技成果的網(wǎng)絡(luò)技術(shù) 。 充分發(fā)揮建設(shè)投資的效益 。 局域網(wǎng)選用 1 Gb/s以太網(wǎng)技術(shù) ， 以滿足多媒體數(shù)據(jù)訪問的應(yīng)用需求 ， 保障用戶桌面的接入速率達(dá)到 100 Mb/s。 網(wǎng)絡(luò)的可靠性主要取決于以下幾個(gè)方面 。 特別是核心設(shè)備的冗余配備 ，如提供雙電源 、 雙管理模塊 、 自動定期備份等功能 ，以對付災(zāi)難性故障的發(fā)生 ， 保持網(wǎng)絡(luò)服務(wù)的不間斷性 。 主干線路的拓?fù)浣Y(jié)構(gòu)應(yīng)增加冗余設(shè)計(jì) 。 通常采用連接可靠程度較高的星型拓?fù)浣Y(jié)構(gòu) ， 防止因單一線路的故障而影響整個(gè)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行 。 一般情況下 ，室外環(huán)境通常選用光纖介質(zhì) ， 提供主干線路數(shù)據(jù)傳輸較大的帶寬 。 4) 系統(tǒng)冗余 只有高可靠性的環(huán)境設(shè)施 ， 才能有效提高系統(tǒng)的自愈能力 。 系統(tǒng)冗余主要包括鏈路冗余 、 設(shè)備冗余和路由冗余 。 通常情況下兩條線路可采用負(fù)載均衡的冗余方式提供數(shù)據(jù)傳輸 。 通過提供一個(gè)由兩臺或兩臺以上設(shè)備組成的虛擬設(shè)備 ， 提高了網(wǎng)絡(luò)的穩(wěn)定性 。 網(wǎng)絡(luò)的結(jié)構(gòu)設(shè)計(jì)提供足夠的路由冗余功能 ， 在上述冗余特性仍不能解決問題時(shí) ， 數(shù)據(jù)流能尋找其他路徑到達(dá)目的地址 。 第 10章 網(wǎng)絡(luò)工程 5 . 擴(kuò)充性 計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展異常迅速 ， 設(shè)計(jì)方案不但要滿足當(dāng)前的應(yīng)用需求 ， 而且還要留有充分的擴(kuò)充升級余地 ， 以適應(yīng)網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢 。 系統(tǒng)的功能不但要與用戶群體規(guī)模的增長相適應(yīng) ， 而且還應(yīng)該滿足新型應(yīng)用對帶寬增加的需求 。 網(wǎng)絡(luò)的不安全因素包括基礎(chǔ)設(shè)施故障和人為侵?jǐn)_破壞兩個(gè)方面 。 安全性設(shè)計(jì)的另一個(gè)方面體現(xiàn)在 ， 故障一旦發(fā)生 ，應(yīng)該易于判斷故障發(fā)生區(qū)域或發(fā)生點(diǎn) ， 以利于故障的正確分析和有效排除 。 通過架設(shè)防火墻 、 實(shí)施隔離子網(wǎng)以及身份認(rèn)證等辦法 ， 可以有效增強(qiáng)抵御黑客攻擊 、 非法入侵的能力 。 網(wǎng)絡(luò)協(xié)議是為網(wǎng)絡(luò)系統(tǒng)中數(shù)據(jù)交換而建立的規(guī)則和標(biāo)準(zhǔn) 。 OSI是由國際化標(biāo)準(zhǔn)組織所制定的網(wǎng)絡(luò)通信體系結(jié)構(gòu)的國際工業(yè)標(biāo)準(zhǔn) ， 其七層結(jié)構(gòu)的功能明確 ， 概念清晰 ， 但結(jié)構(gòu)復(fù)雜且不實(shí)用 ， 仍未得到實(shí)質(zhì)性的應(yīng)用 。 第 10章 網(wǎng)絡(luò)工程 當(dāng)今 ， TCP/IP所采用的協(xié)議簇得到眾多計(jì)算機(jī)廠商的支持 ， 并且融入多種操作系統(tǒng) ， 獲得廣泛的應(yīng)用 ，事實(shí)上目前已經(jīng)成為工業(yè)標(biāo)準(zhǔn) 。 第 10章 網(wǎng)絡(luò)工程 拓?fù)湓O(shè)計(jì) 網(wǎng)絡(luò)拓?fù)涫且环N邏輯關(guān)系的反映 ， 體現(xiàn)網(wǎng)絡(luò)結(jié)構(gòu)的布局 ， 代表著網(wǎng)絡(luò)結(jié)構(gòu)的技術(shù)特點(diǎn)和規(guī)模 ， 形象地描述網(wǎng)絡(luò)的組成和結(jié)點(diǎn)的分布特征 。 拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)一般采用三層結(jié)構(gòu)的層次型設(shè)計(jì)方法 ， 這種方法基于模塊化和層次化的設(shè)計(jì)模式 ， 技術(shù)性能成熟 ， 常用于校園網(wǎng) 、 園區(qū)網(wǎng) 、 企業(yè)網(wǎng)乃至大型省際網(wǎng)的設(shè)計(jì) 。 該層部署有連接外部網(wǎng)絡(luò)的邊界路由器 ， 與內(nèi)部區(qū)域連接的主干交換機(jī) ， 信息服務(wù)器等高端設(shè)備 。 為園區(qū)間的信息交流提供高速交換通道 。 第 10章 網(wǎng)絡(luò)工程 分布層：位于網(wǎng)絡(luò)層次的中間層 ， 實(shí)現(xiàn)聯(lián)網(wǎng)區(qū)域結(jié)點(diǎn)的接入 ， 完成各區(qū)域的信息匯集 。 訪問層：代表了網(wǎng)絡(luò)層次的最底層 。 第 10章 網(wǎng)絡(luò)工程 以上三層組成網(wǎng)絡(luò)的總體邏輯結(jié)構(gòu) ， 各層的功能相對獨(dú)立 ， 但數(shù)據(jù)交換又相互聯(lián)系 。 根據(jù)各層信息流量的分布特征及其網(wǎng)絡(luò)線路負(fù)載狀態(tài) ， 配置合理的網(wǎng)絡(luò)連接設(shè)備和信息服務(wù)器 ， 實(shí)現(xiàn)網(wǎng)絡(luò)流量的均衡分配和高速交換處理 ， 提高系統(tǒng)的整體運(yùn)行效率 。 校園網(wǎng)一般采用典型的星型結(jié)構(gòu) 。這種開放性的結(jié)構(gòu)可以根據(jù)運(yùn)行規(guī)模的需求 ， 靈活地實(shí)現(xiàn)技術(shù)升級 ， 為聯(lián)網(wǎng)環(huán)境提供較大的擴(kuò)充空間 。 在核心層 (中心機(jī)房 )部署一臺主干路由交換機(jī) ， 承擔(dān)整個(gè)校區(qū)的網(wǎng)絡(luò)數(shù)據(jù)交換任務(wù)；在分布層設(shè)置 10臺樓宇交換機(jī) ， 用于校園建筑樓群與核心主干交換機(jī)連接 ， 形成網(wǎng)絡(luò)的覆蓋區(qū)域；在訪問層配置 50臺接入交換機(jī) ， 連接樓宇內(nèi)各個(gè)建筑單元 ， 實(shí)現(xiàn)網(wǎng)絡(luò)用戶終端的接入 。 網(wǎng)絡(luò)提供 WWW、 電子郵件 、 域名解析 、 數(shù)據(jù)庫 、文件傳輸?shù)确?wù)項(xiàng)目 。 網(wǎng)管工作站負(fù)責(zé)監(jiān)控和管理網(wǎng)絡(luò)的運(yùn)行 。由于聯(lián)網(wǎng)區(qū)域和用戶規(guī)模的擴(kuò)大，核心層結(jié)構(gòu)與一般配置的校園網(wǎng)不同，在核心層設(shè)置兩臺主干交換機(jī)，均衡負(fù)載整個(gè)校園網(wǎng)絡(luò)數(shù)據(jù)交換的流量。另外，分布層設(shè)置的樓宇交換機(jī)增加至 14臺，訪問層的接入交換機(jī)增加至 100臺。 第 10章 網(wǎng)絡(luò)工程 圖 102 較高配置校園網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D ?WWW 、 DNS 、 E m a i l 、 F I P 、 P r o x y 、 D a t a b a s e訪問服務(wù)器遠(yuǎn)程用戶?接入交換機(jī)主干交換機(jī)樓宇交換機(jī)SS樓宇交換機(jī)接入交換機(jī)S樓宇交換機(jī)接入交換機(jī)網(wǎng)管工作站圖書館系統(tǒng)邊界路由器C ER N ET光纖雙絞線?接入交換機(jī)樓宇交換機(jī)S??第 10章 網(wǎng)絡(luò)工程 3. 高配置校園網(wǎng)結(jié)構(gòu) 高配置校園網(wǎng) (如圖 103所示 )， 其用戶接入規(guī)模在4000戶以上 。 采用雙路 1～ 10 Gb/s光纜冗余連接方式 ， 以提高主干線路運(yùn)行環(huán)境的安全性 。 主干網(wǎng)設(shè)備的無阻塞交換容量至少應(yīng)為 200 Gb/s， 第 10章 網(wǎng)絡(luò)工程 以提供足夠的處理能力 ， 滿足高速端口之間的無丟包線速交換 。 除此變化之外 ， 其他拓?fù)浣Y(jié)構(gòu)與另外兩種結(jié)構(gòu)基本相同 。 因此 ， 科學(xué)地計(jì)算資源的需求量 ，合理籌劃和部署系統(tǒng)資源 ， 充分發(fā)揮資源效能是網(wǎng)絡(luò)設(shè)計(jì)的重要內(nèi)容之一 。 第 10章 網(wǎng)絡(luò)工程 1. 大數(shù)定理 (The Law of Large Numbers) 當(dāng)大量的用戶共享系統(tǒng)資源時(shí) ， 系統(tǒng)的總?cè)萘恐皇歉鱾€(gè)用戶的平均負(fù)載之和 ， 而不是每個(gè)用戶的峰值的累計(jì) 。按照大數(shù)定理進(jìn)行系統(tǒng)設(shè)計(jì) ， 可以有效提高資源的利用率 。 第 10章 網(wǎng)絡(luò)工程 負(fù)載峰值平均值時(shí)間圖 104 大數(shù)定理的平滑效應(yīng) 第 10章 網(wǎng)絡(luò)工程 T(mr， mC)=T(r， C)/ m 其中 ， C為資源容量； T為響應(yīng)時(shí)間； r為輸入負(fù)載 (信息 )量； m為倍數(shù) 。 這種技術(shù)系統(tǒng)性能先進(jìn) ， 適合不同規(guī)模 。 第 10章 網(wǎng)絡(luò)工程 在交換機(jī)中實(shí)現(xiàn)了路由協(xié)議的功能 ， 不但增強(qiáng)了局域網(wǎng)的數(shù)據(jù)通信功能 ， 而且為局域網(wǎng)提供了新的管理控制手段 。 我們知道 ， 網(wǎng)絡(luò)的數(shù)據(jù)傳輸是通過交換機(jī)來完成的 ， 而交換機(jī)根據(jù)其承擔(dān)任務(wù)的不同而劃分成不同的性能檔次 。 第 10章 網(wǎng)絡(luò)工程 局域網(wǎng)絡(luò)以星型拓?fù)浣Y(jié)構(gòu)為主 ， 網(wǎng)絡(luò)核心層是全網(wǎng)絡(luò)信息匯集交換的中心 ， 具有數(shù)據(jù)流量大 、 訪問頻率高的特點(diǎn) 。該交換機(jī)一般稱之為主干交換機(jī)或主干路由交換機(jī) 。 核心層中的主干交換機(jī)一般要求配備 1 Gb/s光纖接口功能 ， 完成光纜線路與分布層的交換機(jī)相連 。 分布層需要配備園區(qū)級交換機(jī) 。 根據(jù)它所承擔(dān)的任務(wù) ， 從理論上講 ， 其性能應(yīng)該比主干核心交換機(jī)低一個(gè)性能檔次 ，屬于中等性能的交換機(jī) 。 第 10章 網(wǎng)絡(luò)工程 訪問層提供各園區(qū)內(nèi)建筑物之間和建筑物內(nèi)網(wǎng)絡(luò)用戶的接入環(huán)境 。 對于樓宇而言 ，各樓層還需配備樓層交換機(jī) ， 實(shí)現(xiàn)將網(wǎng)絡(luò)連接延伸到用戶桌面 。 第 10章 網(wǎng)絡(luò)工程 通常 ， 結(jié)合樓宇的結(jié)構(gòu)化布線建設(shè) ， 建筑物內(nèi)的交換機(jī)之間采用級聯(lián)或堆疊的方式相連 ， 而園區(qū)級交換機(jī)采用光纜線路以星型結(jié)構(gòu)連接 ， 交換設(shè)備之間的傳輸速率為 100～ 1000 Mb/s， 而提供用戶接入的傳輸速率可達(dá)到 100 Mb/s。 但是 ， 有這樣一些情況：網(wǎng)絡(luò)中結(jié)點(diǎn)數(shù)量密集 ， 造成傳輸效率下降 ， 甚至影響數(shù)據(jù)的正常傳輸；對于特殊性質(zhì)的信息或數(shù)據(jù)需要進(jìn)行有效的隔離管理 ， 如人事檔案 、 財(cái)務(wù)賬目等；網(wǎng)絡(luò)中共享式外部設(shè)備對線路資源的強(qiáng)制性占有 ， 將顯著降低網(wǎng)絡(luò)訪問的使用效率 。 第 10章 網(wǎng)絡(luò)工程 這里 ， 有效的解決辦法就是劃分子網(wǎng) 。