系統(tǒng)集成基礎(chǔ)第一部分網(wǎng)絡(luò)工程設(shè)計基礎(chǔ)

校園網(wǎng)建設(shè)狀況自評報告

楊威山西師范大學(xué)網(wǎng)絡(luò)信息中心網(wǎng)絡(luò)規(guī)劃與設(shè)計第1章課程地位計算機(jī)網(wǎng)絡(luò)是信息社會的根底設(shè)施，局域網(wǎng)和企業(yè)網(wǎng)是信息傳輸和信息樞紐不可或缺的平臺，構(gòu)建穩(wěn)定可靠、高效經(jīng)濟(jì)的計算機(jī)網(wǎng)絡(luò)不僅能夠促進(jìn)信息的高速傳輸，加速信息共享的進(jìn)程，進(jìn)而提高信息系統(tǒng)的整體性能。通過本門課程的教學(xué)，可以使學(xué)生具有設(shè)計和實現(xiàn)局域網(wǎng)和企業(yè)網(wǎng)的能力，和一定的工程質(zhì)量管理的能力。23課程目的了解網(wǎng)絡(luò)工程設(shè)計的一般步驟和方法，掌握設(shè)計小、中、大型局域網(wǎng)/企業(yè)網(wǎng)的根本技術(shù)和技巧，積累網(wǎng)絡(luò)工程經(jīng)驗，培養(yǎng)分析和解決網(wǎng)絡(luò)工程應(yīng)用問題的能力，提高綜合素質(zhì)，為后繼任職或研究工作奠定必要的理論和實踐根底。職業(yè)能力目標(biāo)

在掌握根底網(wǎng)絡(luò)知識的根底上，熟悉和應(yīng)用網(wǎng)絡(luò)系統(tǒng)集成的方法：〔1〕掌握網(wǎng)絡(luò)規(guī)劃需求分析的方法與技巧；

〔2〕掌握邏輯網(wǎng)絡(luò)設(shè)計的方法；

〔3〕掌握物理網(wǎng)絡(luò)設(shè)計的方法；

〔4〕理解網(wǎng)絡(luò)標(biāo)書的格式及書寫方法；

〔5〕知道網(wǎng)絡(luò)招標(biāo)的流程；

知識要點：概述網(wǎng)絡(luò)系統(tǒng)集成的體系框架系統(tǒng)集成步驟網(wǎng)絡(luò)系統(tǒng)生命周期系統(tǒng)集成設(shè)計的原那么系統(tǒng)集成需注意和考慮的問題網(wǎng)絡(luò)工作模式第1章網(wǎng)絡(luò)工程設(shè)計根底對“網(wǎng)絡(luò)工程〞的理解設(shè)計、建造和測試基于相關(guān)網(wǎng)絡(luò)技術(shù)的計算機(jī)網(wǎng)絡(luò)是網(wǎng)絡(luò)工程的任務(wù)網(wǎng)絡(luò)工程必須總結(jié)并研究與網(wǎng)絡(luò)設(shè)計、實施和維護(hù)有關(guān)的概念和客觀規(guī)律，從而能夠根據(jù)這些概念和規(guī)律來設(shè)計和建造滿足用戶需求的計算機(jī)網(wǎng)絡(luò)。網(wǎng)絡(luò)規(guī)劃與設(shè)計概念網(wǎng)絡(luò)規(guī)劃與設(shè)計——就是為方案建設(shè)的網(wǎng)絡(luò)系統(tǒng)提出一套完整的設(shè)想和方案，包括網(wǎng)絡(luò)系統(tǒng)的可行性研究、需求分析、網(wǎng)絡(luò)類型、網(wǎng)絡(luò)結(jié)構(gòu)、子網(wǎng)劃分與IP地址分配、網(wǎng)絡(luò)設(shè)備選型、綜合布線方案、網(wǎng)絡(luò)工程施工與驗收、投資預(yù)算等。網(wǎng)絡(luò)規(guī)劃與設(shè)計是組建計算機(jī)網(wǎng)絡(luò)系統(tǒng)、網(wǎng)絡(luò)工程施工的前期工作，為網(wǎng)絡(luò)系統(tǒng)集成提供綱要性的指導(dǎo)文件。系統(tǒng)集成的概念系統(tǒng)〔System〕多元素的有機(jī)結(jié)合體由具有同一目標(biāo)的假設(shè)干相互聯(lián)系、相互影響的局部結(jié)合而成的有機(jī)整體整體系統(tǒng)分解為系統(tǒng)，子系統(tǒng)再分解下去，分解的層次取決于代價與效益。諸多的子系統(tǒng)組成了整體系統(tǒng)。系統(tǒng)集成〔SI，SystemIntegration〕在系統(tǒng)工程科學(xué)方法的指導(dǎo)下，根據(jù)用戶需求，優(yōu)選各種技術(shù)和產(chǎn)品，提出系統(tǒng)性的應(yīng)用方案，并按照方案對組成系統(tǒng)的各個部件或子系統(tǒng)進(jìn)行綜合集成，使之彼此協(xié)調(diào)工作，成為一個完整、可靠、經(jīng)濟(jì)和有效的系統(tǒng)，到達(dá)整體優(yōu)化的目的。

系統(tǒng)集成的概念系統(tǒng)集成的概念在信息領(lǐng)域，對于系統(tǒng)集成一般分為軟件集成、硬件集成和網(wǎng)絡(luò)系統(tǒng)集成。網(wǎng)絡(luò)系統(tǒng)集成的概念網(wǎng)絡(luò)系統(tǒng)集成〔NSI，NetworksSystemIntegration〕是在信息系統(tǒng)工程方法的指導(dǎo)下，根據(jù)網(wǎng)絡(luò)應(yīng)用的需求，將網(wǎng)絡(luò)硬件設(shè)備、系統(tǒng)軟件和應(yīng)用軟件等產(chǎn)品和技術(shù)，系統(tǒng)性地集合在一起，成為滿足用戶需求的、較高性價比的計算機(jī)網(wǎng)絡(luò)系統(tǒng)。1.網(wǎng)絡(luò)軟硬件產(chǎn)品的集成傳輸介質(zhì)，交換設(shè)備，網(wǎng)絡(luò)信息資源平臺采用效勞器和操作系統(tǒng)。。網(wǎng)絡(luò)系統(tǒng)集成的層面2.網(wǎng)絡(luò)技術(shù)的集成全雙工交換式以太網(wǎng)、1000Mbps以太網(wǎng)、10Gbps以太網(wǎng)，第三層交換，虛擬個人網(wǎng)，雙址路由，雙棧路由，多路〔CPU〕對稱處理，網(wǎng)絡(luò)存儲，分布式互連網(wǎng)應(yīng)用結(jié)構(gòu)等。

3.網(wǎng)絡(luò)應(yīng)用的集成通用應(yīng)用系統(tǒng)和專用應(yīng)用系統(tǒng)等。對“網(wǎng)絡(luò)系統(tǒng)集成〞的

進(jìn)一步理解網(wǎng)絡(luò)系統(tǒng)集成為用戶提供從方案設(shè)計、產(chǎn)品優(yōu)選、網(wǎng)絡(luò)規(guī)劃、軟硬件平臺配置、應(yīng)用軟件開發(fā)、直至技術(shù)咨詢與培訓(xùn)、售后效勞等的總體效勞，使用戶得到一體化的解決方案。對“網(wǎng)絡(luò)系統(tǒng)集成〞的

進(jìn)一步理解網(wǎng)絡(luò)系統(tǒng)集成實際上是適中選擇各種軟硬件產(chǎn)品，經(jīng)過相關(guān)人員的設(shè)計、安裝、調(diào)試、應(yīng)用開發(fā)、管理等大量的技術(shù)性工作，按低耗、高效、高可靠性的系統(tǒng)組織原那么完成網(wǎng)絡(luò)系統(tǒng)軟硬配置及網(wǎng)絡(luò)應(yīng)用系統(tǒng)的安裝、開發(fā)實施全過程。對“網(wǎng)絡(luò)系統(tǒng)集成〞的

進(jìn)一步理解網(wǎng)絡(luò)系統(tǒng)集成絕不是各種硬件和軟件的堆積，而是綜合應(yīng)用各種計算機(jī)網(wǎng)絡(luò)相關(guān)技術(shù)，包含了設(shè)計、安裝、調(diào)試、應(yīng)用開發(fā)、管理等大量的技術(shù)性工作，是一種在系統(tǒng)整合、系統(tǒng)再生產(chǎn)過程中為滿足客戶需求的增值效勞業(yè)務(wù)，是一種價值再創(chuàng)造過程。網(wǎng)絡(luò)系統(tǒng)集成的特點網(wǎng)絡(luò)系統(tǒng)集成要以滿足用戶的需求為根本出發(fā)點。網(wǎng)絡(luò)系統(tǒng)集成不是選擇最好的產(chǎn)品的簡單行為，而是要選擇最適合用戶的需求和投資規(guī)模的產(chǎn)品和技術(shù)。網(wǎng)絡(luò)系統(tǒng)集成不是簡單的設(shè)備供貨，它表達(dá)更多的是設(shè)計、調(diào)試與開發(fā)，其本質(zhì)是一種技術(shù)行為。網(wǎng)絡(luò)系統(tǒng)集成包含技術(shù)、管理和商務(wù)等方面，是一項綜合性的系統(tǒng)工程。技術(shù)是系統(tǒng)集成工作的核心，管理和商務(wù)活動是系統(tǒng)集成工程成功實施的可靠保障。性能價格比的上下是評價一個網(wǎng)絡(luò)系統(tǒng)集成工程設(shè)計是否合理和實施成功的重要參考因素。系統(tǒng)集成的角色劃分用戶是指出資進(jìn)行網(wǎng)絡(luò)系統(tǒng)建設(shè)的機(jī)構(gòu)或企業(yè)，是網(wǎng)絡(luò)系統(tǒng)集成效勞的對象。系統(tǒng)集成商是指為用戶的網(wǎng)絡(luò)系統(tǒng)提供咨詢、設(shè)計、供貨、實施及售后維護(hù)等一系列效勞的公司實體，是系統(tǒng)集成活動的主要執(zhí)行者。產(chǎn)品廠商是指設(shè)計、生產(chǎn)系統(tǒng)集成工程中所選用產(chǎn)品的生產(chǎn)廠家。供貨商是指為系統(tǒng)集成商直接提供集成工程相關(guān)產(chǎn)品的企業(yè)，如某種產(chǎn)品的代理商、經(jīng)銷商等。應(yīng)用軟件開發(fā)商是指從事用戶應(yīng)用軟件開發(fā)的專業(yè)公司，有些系統(tǒng)集成商也有自己的軟件開發(fā)部門，兼具應(yīng)用軟件開發(fā)商的角色。施工隊是指專門從事計算機(jī)網(wǎng)絡(luò)布線相關(guān)業(yè)務(wù)的施工隊伍。工程監(jiān)理是指在系統(tǒng)集成工程中專門對設(shè)計、施工、驗收等活動進(jìn)行質(zhì)量檢查和控制的機(jī)構(gòu)或公司，常見于一些大中型工程。網(wǎng)絡(luò)系統(tǒng)集成的目標(biāo)

網(wǎng)絡(luò)系統(tǒng)集成目標(biāo)應(yīng)該分為兩局部，即用戶目標(biāo)和網(wǎng)絡(luò)系統(tǒng)集成目標(biāo)。用戶目標(biāo)是用戶在投入人力、物力和財力建立網(wǎng)絡(luò)系統(tǒng)后，能夠到達(dá)用戶需求的一種明確的要求?！獋?cè)重于要求網(wǎng)絡(luò)系統(tǒng)集成目標(biāo)是以先進(jìn)的技術(shù)、適當(dāng)?shù)漠a(chǎn)品、精湛的技術(shù)和優(yōu)質(zhì)的效勞，為用戶設(shè)計并實施滿足業(yè)務(wù)和管理需要的網(wǎng)絡(luò)系統(tǒng)，是依據(jù)用戶目標(biāo)提出的一種保證?！獋?cè)重于要求是否實現(xiàn)的保證在系統(tǒng)集成過程中，首先要確定的就是用戶目標(biāo)和系統(tǒng)集成目標(biāo)，當(dāng)意見不一致時，要進(jìn)行反復(fù)的協(xié)調(diào)，即用戶提出的目標(biāo)，一定是網(wǎng)絡(luò)系統(tǒng)集成能夠完成的目標(biāo)。用戶要注意最終系統(tǒng)驗收時，依據(jù)的是網(wǎng)絡(luò)系統(tǒng)集成的目標(biāo)。網(wǎng)絡(luò)系統(tǒng)集成工程目標(biāo)的特性多目標(biāo)性目標(biāo)根本可以表現(xiàn)在三方面，即時間、本錢、技術(shù)性能〔或質(zhì)量標(biāo)準(zhǔn)〕。優(yōu)先性不同目標(biāo)可能在工程管理不同階段根據(jù)不同需要，其重要性也不一樣。當(dāng)三個根本目標(biāo)之間發(fā)生沖突的時候，成功的工程管理者會采取適當(dāng)?shù)拇胧﹣磉M(jìn)行權(quán)衡，進(jìn)行優(yōu)選。層次性目標(biāo)的描述需要有一個從抽象的到具體的層次結(jié)構(gòu)。網(wǎng)絡(luò)系統(tǒng)集成工程的多目標(biāo)性這三個根本目標(biāo)之間往往存在著一定的沖突。通常是時間的縮短，要以本錢的提高為代價，而時間及本錢投入的缺乏又會影響技術(shù)性能的實現(xiàn)，因此三者之間往往需要進(jìn)行一定的平衡。網(wǎng)絡(luò)系統(tǒng)集成工程的特點臨時性〔一次性〕指每一個網(wǎng)絡(luò)系統(tǒng)集成工程都有一個明確的開始時間和結(jié)束時間。當(dāng)目標(biāo)已經(jīng)實現(xiàn)，或由于目標(biāo)明顯無法實現(xiàn)或者需求已經(jīng)不復(fù)存在而終止網(wǎng)絡(luò)系統(tǒng)集成工程時，就意味著網(wǎng)絡(luò)系統(tǒng)集成工程的結(jié)束。獨特性“沒有完全一樣的工程〞。獨特性在網(wǎng)絡(luò)系統(tǒng)集成領(lǐng)域表現(xiàn)得非常突出，廠商不僅向客戶提供產(chǎn)品，更重要是根據(jù)其要求提供不同的解決方案。即使有現(xiàn)成的解決方案，也需要根據(jù)客戶的特殊要求進(jìn)行一定的客戶化工作，因此可以說每個網(wǎng)絡(luò)系統(tǒng)集成工程都有區(qū)別。漸進(jìn)性網(wǎng)絡(luò)系統(tǒng)集成工程的產(chǎn)品或效勞事先不可見，在工程前期只能粗略進(jìn)行定義，隨著工程的進(jìn)行才能逐漸完善和精確。這意味著在網(wǎng)絡(luò)系統(tǒng)集成工程逐漸明細(xì)的過程中一定會進(jìn)行很多修改，產(chǎn)生很多變更。因此，在網(wǎng)絡(luò)系統(tǒng)集成工程執(zhí)行過程中要注意對變更的控制，特別是要確保在細(xì)化過程中盡量不要改變工作范圍，否那么會對網(wǎng)絡(luò)系統(tǒng)集成工程的進(jìn)度、本錢造成重大的影響。漸進(jìn)性說明了很多網(wǎng)絡(luò)系統(tǒng)集成工程可能不會在規(guī)定的時間內(nèi)、按規(guī)定的預(yù)算由規(guī)定的人員完成。因此，在工程管理中要注意制定的方案應(yīng)切實可行，遇到具體問題應(yīng)具體分析。網(wǎng)絡(luò)系統(tǒng)集成的方式單位自己獨立進(jìn)行網(wǎng)絡(luò)系統(tǒng)集成聯(lián)合進(jìn)行網(wǎng)絡(luò)系統(tǒng)集成網(wǎng)絡(luò)系統(tǒng)集成商進(jìn)行網(wǎng)絡(luò)系統(tǒng)集成知識要點概述網(wǎng)絡(luò)系統(tǒng)集成的體系框架系統(tǒng)集成步驟網(wǎng)絡(luò)系統(tǒng)生命周期系統(tǒng)集成設(shè)計的原那么網(wǎng)絡(luò)系統(tǒng)集成的體系框架網(wǎng)絡(luò)系統(tǒng)集成的體系框架包括六個平臺：環(huán)境支持平臺；計算機(jī)網(wǎng)絡(luò)平臺；應(yīng)用根底平臺；信息系統(tǒng)平臺；網(wǎng)絡(luò)管理平臺；網(wǎng)絡(luò)平安平臺。網(wǎng)絡(luò)系統(tǒng)集成體系框架網(wǎng)絡(luò)系統(tǒng)集成體系框架環(huán)境支持平臺指為了保障網(wǎng)絡(luò)平安、可靠、正常運行所必須采取的環(huán)境保障措施。機(jī)房電源地線防雷系統(tǒng)網(wǎng)絡(luò)系統(tǒng)集成體系框架機(jī)房的位置和結(jié)構(gòu)要求機(jī)房的三度要求機(jī)房溫度一般應(yīng)控制在18~22度，即〔20±2〕℃。機(jī)房內(nèi)的相對濕度一般控制在40~60％為好，即〔50±10〕％。清潔度要求機(jī)房塵埃顆粒直徑小于0.5μｍ，平均每升空氣含塵量小于1萬顆。機(jī)房的防靜電措施機(jī)房內(nèi)一般應(yīng)采用乙烯材料裝修，防止使用掛毯、地毯等吸塵和容易產(chǎn)生靜電的材料。防靜電的措施一般為安裝防靜電地板、設(shè)備接地良好等。為防止靜電的影響，最根本的措施是接地，將物體積聚的靜電迅速排泄到大地。為此，機(jī)房應(yīng)安裝防靜電地板，地板基體應(yīng)為金屬材料并接大地，使人或設(shè)備在其上運動產(chǎn)生的靜電隨時可泄放出去。機(jī)房內(nèi)的專用工作臺或重要的操作臺應(yīng)有接地平板。此外，工作人員的服裝和鞋最好用低阻值的材料制作，機(jī)房內(nèi)防止?jié)穸冗^低，在北方枯燥季節(jié)應(yīng)適當(dāng)加濕，以免產(chǎn)生靜電。網(wǎng)絡(luò)系統(tǒng)集成體系框架電源是保證網(wǎng)絡(luò)系統(tǒng)正常工作的重要因素。供電設(shè)備容量應(yīng)有一定的儲藏，所提供的功率應(yīng)是全部設(shè)備負(fù)載的125％。計算機(jī)房設(shè)備最好是采取專線供電，應(yīng)與其它電感設(shè)備〔如馬達(dá)〕隔離，與空調(diào)、照明、動力等分開；至少應(yīng)為變壓器輸出的單獨一路而不與其它負(fù)載共享一路。為保證設(shè)備用電質(zhì)量和用電平安，電源應(yīng)至少有兩路供電，應(yīng)有轉(zhuǎn)換開關(guān)，當(dāng)一路供電有問題時，可迅速切換到備用線路供電。應(yīng)有備用電源，如長時間不間斷電源〔UPS〕，停電后可供電8小時或更長時間。關(guān)鍵的設(shè)備應(yīng)有備用發(fā)電機(jī)組和應(yīng)急電源。為防止和限制瞬態(tài)過壓和系統(tǒng)引導(dǎo)浪涌電流，應(yīng)配備電涌保護(hù)器〔過壓保護(hù)器〕。為防止保護(hù)器的老化、壽命終止或雷擊時造成的短路，在電涌保護(hù)器的前端還應(yīng)有諸如熔斷器等過電流保護(hù)裝置。網(wǎng)絡(luò)系統(tǒng)集成體系框架地線種類：保護(hù)地，直流地〔邏輯地〕，屏蔽地，靜電地，雷擊地。接地系統(tǒng)包括：各自獨立的接地系統(tǒng)，交、直流分開的接地系統(tǒng)，共地接地系統(tǒng)，直流地、保護(hù)地共用地線系統(tǒng)，建筑物內(nèi)共地系統(tǒng)接地體接地體的埋設(shè)是接地系統(tǒng)好壞的關(guān)鍵。通常采用的接地體有地樁、水平柵網(wǎng)、金屬板、建筑物根底鋼筋等。網(wǎng)絡(luò)系統(tǒng)集成體系框架防雷系統(tǒng)的主要設(shè)計依據(jù)整體防雷技術(shù)電源系統(tǒng)的防雷在電源系統(tǒng)的保護(hù)中，一般分為四級保護(hù)區(qū)域或更多。IEC統(tǒng)計的首次雷擊98%以上強度可達(dá)200KA〔10/350us〕，由于電磁的空間損耗和衰減，有50%的能量有可能耦合到線路上，因此對于架空引入的低壓電力線路，其第一級的避雷器的保護(hù)能力〔放電流〕必須到達(dá)100KA〔10/350us〕。根據(jù)標(biāo)準(zhǔn)IEC-1312的要求，同時對應(yīng)于IEC-1024中所給出的防雷保護(hù)區(qū)概念，電源系統(tǒng)的避雷及過壓保護(hù)分為三級，保護(hù)器分為B、C、D三類。網(wǎng)絡(luò)系統(tǒng)集成體系框架計算機(jī)網(wǎng)絡(luò)平臺網(wǎng)絡(luò)傳輸根底設(shè)施：指以網(wǎng)絡(luò)連通為目的鋪設(shè)的信息通道，根據(jù)距離、帶寬、電磁環(huán)境和地理形態(tài)的要求，可以是室內(nèi)綜合布線系統(tǒng)、建筑群綜合布線系統(tǒng)、城域網(wǎng)主干光纜系統(tǒng)、廣域網(wǎng)傳輸線路系統(tǒng)、微波傳輸和衛(wèi)星傳輸系統(tǒng)等。網(wǎng)絡(luò)通信設(shè)備：指通過網(wǎng)絡(luò)根底設(shè)施連接網(wǎng)絡(luò)節(jié)點的各類設(shè)備，通稱網(wǎng)絡(luò)設(shè)備，包括網(wǎng)絡(luò)接口卡〔NIC〕、集線器〔HUB〕、交換機(jī)、三層交換機(jī)、路由器、遠(yuǎn)程訪問效勞器〔RAS〕、Modem設(shè)備、中繼器、收發(fā)器、網(wǎng)橋和網(wǎng)關(guān)等。網(wǎng)絡(luò)效勞器硬件和操作系統(tǒng)：效勞器是組織網(wǎng)絡(luò)共享核心資源的宿主設(shè)備。網(wǎng)絡(luò)操作系統(tǒng)那么是網(wǎng)絡(luò)資源的管理者和調(diào)度員。網(wǎng)絡(luò)協(xié)議：網(wǎng)絡(luò)中每個不同的層次都有很多種協(xié)議，如數(shù)據(jù)鏈路層有著名的CSMA/CD協(xié)議，網(wǎng)絡(luò)層有著名的IP協(xié)議集以及IPX/SPX協(xié)議等。網(wǎng)絡(luò)系統(tǒng)集成體系框架應(yīng)用根底平臺Internet/Intranet效勞：是指建立在TCP/IP協(xié)議和Internet/Intranet體系根底之上，以信息溝通、信息發(fā)布、數(shù)據(jù)交換和信息效勞為目的的一組效勞程序，包括E-mail、Web、FTP、DNS等效勞。網(wǎng)絡(luò)系統(tǒng)集成體系框架信息系統(tǒng)平臺是在計算機(jī)網(wǎng)絡(luò)平臺和網(wǎng)絡(luò)根底應(yīng)用平臺的根底之上，系統(tǒng)集成商為用戶開發(fā)、用戶自行開發(fā)或購置的通用或?qū)Ｓ玫男畔⑾到y(tǒng)〔應(yīng)用系統(tǒng)〕，如常規(guī)的信息系統(tǒng)包括有管理信息系統(tǒng)MIS、辦公自動化系統(tǒng)OA、財務(wù)管理系統(tǒng)等。網(wǎng)絡(luò)系統(tǒng)集成體系框架網(wǎng)絡(luò)管理平臺在網(wǎng)絡(luò)信息系統(tǒng)中，為了了解、維護(hù)和管理整個網(wǎng)絡(luò)系統(tǒng)的運行，網(wǎng)絡(luò)管理是不可缺少的，要實現(xiàn)系統(tǒng)管理必須配置相應(yīng)的軟硬件。網(wǎng)絡(luò)管理的功能主要有故障管理、效能管理、配置管理、平安管理、計賬管理等五個方面。網(wǎng)絡(luò)系統(tǒng)集成體系框架網(wǎng)絡(luò)平安平臺網(wǎng)絡(luò)平安貫穿網(wǎng)絡(luò)系統(tǒng)集成體系框架的各個層次。網(wǎng)絡(luò)平安的主要內(nèi)容是防信息泄漏和防黑客入侵，主要措施如下：在應(yīng)用層，通過用戶身份認(rèn)證來授予用戶對資源的訪問權(quán)，其手段是在網(wǎng)絡(luò)中開通證書效勞器，或使用微軟的證書效勞。平安級別最低。在網(wǎng)絡(luò)層，使用防火墻技術(shù)來分割內(nèi)外網(wǎng)，使用包過濾技術(shù)跟蹤和隔離有不良企圖者。平安級別中等。在數(shù)據(jù)鏈路層，使用信道或數(shù)據(jù)加密傳輸技術(shù)來傳送主要信息，但密鑰可能被破譯。平安級別較高。在物理層，實施內(nèi)外網(wǎng)物理隔離。平安級別最高，但如果真正這樣，那誰也別想上Internet了。常用于軍方的網(wǎng)絡(luò)。知識要點

1、概述2、網(wǎng)絡(luò)系統(tǒng)集成的體系框架3、系統(tǒng)集成步驟4、網(wǎng)絡(luò)系統(tǒng)生命周期5、系統(tǒng)集成設(shè)計的原那么系統(tǒng)集成步驟

一個大型網(wǎng)絡(luò)系統(tǒng)的集成過程需要從技術(shù)、管理和用戶關(guān)系這三個關(guān)鍵因素的角度考慮。需求分析邏輯網(wǎng)絡(luò)設(shè)計物理網(wǎng)絡(luò)設(shè)計系統(tǒng)安裝與調(diào)試系統(tǒng)測試與驗收用戶培訓(xùn)和系統(tǒng)維護(hù)具體包括：系統(tǒng)集成步驟

系統(tǒng)集成步驟

網(wǎng)絡(luò)系統(tǒng)的需求分析系統(tǒng)集成步驟

邏輯網(wǎng)絡(luò)設(shè)計系統(tǒng)集成步驟

物理網(wǎng)絡(luò)設(shè)計系統(tǒng)集成步驟

網(wǎng)絡(luò)平安設(shè)計知識要點1、相關(guān)概念2、網(wǎng)絡(luò)系統(tǒng)集成的體系框架3、系統(tǒng)集成步驟4、網(wǎng)絡(luò)系統(tǒng)生命周期5、系統(tǒng)集成設(shè)計的原那么網(wǎng)絡(luò)系統(tǒng)生命周期一個網(wǎng)絡(luò)系統(tǒng)從構(gòu)思開始，到最后被淘汰的過程稱為網(wǎng)絡(luò)生命周期。是一個循環(huán)迭代的過程每一個迭代周期都是網(wǎng)絡(luò)重構(gòu)的過程，不同的網(wǎng)絡(luò)設(shè)計方法，對迭代周期的劃分方式是不同的網(wǎng)絡(luò)系統(tǒng)生命周期1、四階段網(wǎng)絡(luò)生命周期這四個階段之間有一定的重疊，保證了兩個階段之間的交接工作，同時也賦予了網(wǎng)絡(luò)設(shè)計的靈活性。四階段周期的長處在于工作本錢較低、靈活性高，適用于網(wǎng)絡(luò)規(guī)模較小、需求較為明確、網(wǎng)絡(luò)結(jié)構(gòu)簡單的網(wǎng)絡(luò)工程。網(wǎng)絡(luò)系統(tǒng)生命周期2、五階段網(wǎng)絡(luò)生命周期在五個階段中，由于每個階段都是一個工作環(huán)節(jié)，每個環(huán)節(jié)完畢后才能進(jìn)入到下一個環(huán)節(jié)，類似于軟件工程中的“瀑布模型〞，形成了特定的工作流程。五階段周期由于存在較為嚴(yán)格的需求和通信分析標(biāo)準(zhǔn)，并且在設(shè)計過程中充分考慮了網(wǎng)絡(luò)的邏輯特性和物理特性，因此較為嚴(yán)謹(jǐn)，適用于網(wǎng)絡(luò)規(guī)模較大、需求較為明確、需求變更較小的網(wǎng)絡(luò)工程。網(wǎng)絡(luò)系統(tǒng)生命周期3、六階段網(wǎng)絡(luò)生命周期網(wǎng)絡(luò)系統(tǒng)生命周期六階段周期是對五階段周期的補充，是對其缺乏靈活性的改進(jìn)，通過在實施階段前后增加相應(yīng)的測試和優(yōu)化過程，來提高網(wǎng)絡(luò)建設(shè)工程中對需求變更的適應(yīng)性。六階段周期偏重于網(wǎng)絡(luò)的測試和優(yōu)化，側(cè)重于網(wǎng)絡(luò)需求的不斷變更，由于其嚴(yán)格的邏輯設(shè)計階段與物理設(shè)計標(biāo)準(zhǔn)，使得這種模式適合于大型網(wǎng)絡(luò)的建設(shè)工作。知識要點1、相關(guān)概念2、網(wǎng)絡(luò)系統(tǒng)集成的體系框架3、系統(tǒng)集成步驟4、網(wǎng)絡(luò)系統(tǒng)生命周期5、系統(tǒng)集成設(shè)計的原那么開放性與標(biāo)準(zhǔn)化原那么先進(jìn)性與實用性原那么可靠性與可擴(kuò)展性原那么平安性與可管理性原那么靈活性與可維護(hù)性原那么經(jīng)濟(jì)性與效益性原那么系統(tǒng)集成設(shè)計的原那么系統(tǒng)集成需注意和考慮的問題需考慮的問題網(wǎng)絡(luò)設(shè)計的目標(biāo)就是用技術(shù)手段和管理手段，使工程具有良好的性能價格比應(yīng)注意以下一些問題為樹立企業(yè)形象而建造網(wǎng)絡(luò)盲目追求設(shè)備的超前性盲目追求網(wǎng)絡(luò)的規(guī)模盲目追求網(wǎng)絡(luò)高帶寬和高效勞質(zhì)量等級盲目追求系統(tǒng)多功能對網(wǎng)絡(luò)平安問題視而不見或盲目夸大因特網(wǎng)數(shù)據(jù)平安性威脅一把手工程系統(tǒng)集成需注意和考慮的問題網(wǎng)絡(luò)通信標(biāo)準(zhǔn)和協(xié)議選擇的考慮網(wǎng)絡(luò)規(guī)模和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的選擇網(wǎng)絡(luò)功能和應(yīng)用需求的選擇可擴(kuò)展性和可升級性考慮性能均衡、性價比、本錢考慮互連的規(guī)模問題?！?〕互連的距離問題?！?〕互連的層次問題?！?〕數(shù)據(jù)流量問題。〔5〕尋址問題。〔6〕訪問控制問題。確定物理拓?fù)浣Y(jié)構(gòu)考慮因素〔1〕地理環(huán)境。一般情況下，網(wǎng)絡(luò)物理拓?fù)渥詈眠x用星型或擴(kuò)展星型結(jié)構(gòu)，減少單點故障，便于網(wǎng)絡(luò)通信設(shè)備的管理和維護(hù)?！?〕傳輸介質(zhì)與距離。傳輸介質(zhì)與距離。在設(shè)計網(wǎng)絡(luò)時，要考慮到傳輸介質(zhì)、防雷擊、距離遠(yuǎn)近和可用于網(wǎng)絡(luò)通信平臺的經(jīng)費投入?！?〕可靠性。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計應(yīng)防止因個別節(jié)點損壞而影響整個網(wǎng)絡(luò)的正常運行。假設(shè)經(jīng)費允許，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)最好采用雙星型或多星型冗余連接。

效勞器布置策略效勞器一般分為兩類：一類是為整體局域網(wǎng)提供公共信息效勞、文件效勞和通信效勞的通用數(shù)據(jù)庫，由網(wǎng)絡(luò)中心管理維護(hù)，效勞對象為網(wǎng)絡(luò)全局，適宜放在網(wǎng)管中心。另一類是部門業(yè)務(wù)和網(wǎng)絡(luò)效勞相結(jié)合，主要由部門管理維護(hù)，如大學(xué)的圖書館效勞器和企業(yè)的財務(wù)部效勞器，適宜放在部門子網(wǎng)中。效勞器是網(wǎng)絡(luò)中信息流較集中的設(shè)備，其磁盤系統(tǒng)數(shù)據(jù)吞吐量大，傳輸速率也高，要求高帶寬接入。服務(wù)器在網(wǎng)絡(luò)中的位置網(wǎng)絡(luò)平安問題考慮網(wǎng)絡(luò)平安前期防范網(wǎng)絡(luò)平安在線保護(hù)網(wǎng)絡(luò)平安有效性與實用性網(wǎng)絡(luò)平安等級劃分與管理管理/人員安全數(shù)據(jù)/信息安全運行安全實體/物理安全信息平安分層結(jié)構(gòu)面向應(yīng)用的信息平安框架機(jī)密性(Confidentiality)完整性可用性（Integrity

）

(Availability)知識要點概述網(wǎng)絡(luò)系統(tǒng)集成的體系框架系統(tǒng)集成步驟網(wǎng)絡(luò)系統(tǒng)生命周期系統(tǒng)集成設(shè)計的原那么系統(tǒng)集成需注意和考慮的問題網(wǎng)絡(luò)工作模式網(wǎng)絡(luò)工作模式根據(jù)信息處理過程中各主機(jī)之間的協(xié)作方式，我們可以得到四種主要的網(wǎng)絡(luò)模型：對等網(wǎng)模式〔P2P〕文件效勞器模式〔FS〕客戶機(jī)/效勞器模式〔C/S〕瀏覽器/效勞器模式〔B/S〕。對等網(wǎng)模式〔Peer-to-Peer〕在對等網(wǎng)絡(luò)模型中，通常使用的拓?fù)浣Y(jié)構(gòu)是總線型或星型，網(wǎng)絡(luò)中不需要專門的效勞器，也不需要網(wǎng)絡(luò)操作系統(tǒng)，每臺計算機(jī)都可以提供效勞，每臺計算機(jī)都可以獲取效勞，只要這些計算機(jī)之間支持相同的網(wǎng)絡(luò)協(xié)議即可。新型的P2P技術(shù)新型的P2P技術(shù)的定義是：通過在系統(tǒng)之間的直接交換實現(xiàn)計算資源和效勞的共享。目前，Internet上流行的BT下載就是這種模型被應(yīng)用的實例。網(wǎng)絡(luò)應(yīng)用模型P14索引服務(wù)器成員1成員n成員x發(fā)布索引搜索下載索引搜索下載索引文件操作文件操作文件操作文件效勞器模式文件效勞器模式又稱為“專用效勞器模式〞在這種網(wǎng)絡(luò)中一般都至少有一臺比其他工作站功能強大許多的計算機(jī)，它上面安裝有網(wǎng)絡(luò)操作系統(tǒng)，因此，稱它為專用的文件效勞器，所有的其他工作站的管理工作都以此效勞器為中心。C/S模式20世紀(jì)90年代以來流行的客戶機(jī)/效勞器〔又稱Client/Server，C/S〕網(wǎng)絡(luò)模型是一種集中管理與開放式、協(xié)作式處理并存的網(wǎng)絡(luò)工作模式。這里的C/S結(jié)構(gòu)是指將應(yīng)用劃分為前端，即客戶機(jī)局部，通?？蛻魴C(jī)程序運行在微機(jī)或工作站上；以及后端，即效勞器局部。C/S模式優(yōu)點