1、一、計(jì)算機(jī)系統(tǒng)集成概念二、計(jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)三、計(jì)算機(jī)網(wǎng)絡(luò)集成案例目錄一、計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成概念 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)集成：英文 Computer Network System Integration. 指通過結(jié)構(gòu)化的綜合布線系統(tǒng)和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，將各個(gè)分離的設(shè)備(如個(gè)人電腦)、功能和信息等集成到相互關(guān)聯(lián)的、統(tǒng)一和協(xié)調(diào)的系統(tǒng)之中，使資源達(dá)到充分共享，實(shí)現(xiàn)集中、高效、便利的管理。系統(tǒng)集成應(yīng)采用功能集成、網(wǎng)絡(luò)集成、軟件界面集成等多種集成技術(shù)。系統(tǒng)集成實(shí)現(xiàn)的關(guān)鍵在于解決系統(tǒng)之間的互連和互操作性問題，它是一個(gè)多廠商、多協(xié)議和面向各種應(yīng)用的體系結(jié)構(gòu)。這需要解決各類設(shè)備、子系統(tǒng)間的接口、協(xié)議、系統(tǒng)平臺、應(yīng)用軟件等與

2、子系統(tǒng)、建筑環(huán)境、施工配合、組織管理和人員配備相關(guān)的一切面向集成的問題。 網(wǎng)卡網(wǎng)卡集線器集線器調(diào)制解調(diào)器調(diào)制解調(diào)器交換機(jī)交換機(jī)寬帶路由器寬帶路由器防火墻防火墻磁盤陣列磁盤陣列小型機(jī)小型機(jī)服務(wù)器服務(wù)器系統(tǒng)的主要功能是：系統(tǒng)的主要功能是：1 1、數(shù)據(jù)通信、數(shù)據(jù)通信數(shù)據(jù)通信即實(shí)現(xiàn)計(jì)算機(jī)與終端、計(jì)算機(jī)與計(jì)算機(jī)間傳輸各種類型的信息,包括數(shù)據(jù)信息和圖形、圖像、聲音、視頻等各種多媒體信息。 2 2、資源共享、資源共享 硬件資源：包括各種類型的計(jì)算機(jī)、大容量存儲設(shè)備、計(jì)算機(jī)外部設(shè)備，如彩色打印機(jī)、靜電繪圖儀等。 軟件資源：包括各種應(yīng)用軟件、工具軟件、系統(tǒng)開發(fā)所用的支撐件、語言處理程序、數(shù)據(jù)庫管理系統(tǒng)等。 數(shù)據(jù)

3、資源：包括數(shù)據(jù)庫文件、數(shù)據(jù)庫、辦公文檔資料、企業(yè)生產(chǎn)報(bào)表等。 信道資源：通信信道可以理解為電信號的傳輸介質(zhì)。通信信道的共享是計(jì)算機(jī)網(wǎng)絡(luò)中最重要的共享資源之一。3 3、遠(yuǎn)程傳輸、遠(yuǎn)程傳輸分布在很遠(yuǎn)的用戶可以互相傳輸數(shù)據(jù)信息，互相交流，協(xié)同工作。4 4、分布處理、分布處理把要處理的任務(wù)分散到各個(gè)計(jì)算機(jī)上運(yùn)行，而不是集中在一臺大型計(jì)算機(jī)上。這樣，不僅可以降低軟件設(shè)計(jì)的復(fù)雜性，而且還可以大大提高工作效率和降低成本。 5 5、集中管理、集中管理 對地理位置分散的組織和部門,可通過計(jì)算機(jī)網(wǎng)絡(luò)來實(shí)現(xiàn)集中管理,如數(shù)據(jù)庫情報(bào)檢索系統(tǒng)、交通運(yùn)輸部門的定票系統(tǒng)、軍事指揮系統(tǒng)等。6 6、負(fù)責(zé)平衡、負(fù)責(zé)平衡當(dāng)網(wǎng)絡(luò)中某臺

4、計(jì)算機(jī)的任務(wù)負(fù)荷太重時(shí)，通過網(wǎng)絡(luò)和應(yīng)用程序的控制和管理，將作業(yè)分散到網(wǎng)絡(luò)中的其它計(jì)算機(jī)中，由多臺計(jì)算機(jī)共同完成。OSI七層應(yīng)用層表示層會話層傳輸層Your text in hereYour text in here網(wǎng)絡(luò)層數(shù)據(jù)鏈接層物理層為數(shù)據(jù)端設(shè)備提供傳送數(shù)據(jù)通路、傳輸數(shù)據(jù)、透明的傳送比特流將源機(jī)網(wǎng)絡(luò)層來的數(shù)據(jù)可靠地傳輸?shù)较噜徆?jié)點(diǎn)的目標(biāo)機(jī)網(wǎng)絡(luò)層，數(shù)據(jù)鏈路層中稱這種數(shù)據(jù)塊為幀為數(shù)據(jù)在結(jié)點(diǎn)之間傳輸創(chuàng)建邏輯鏈路，通過路由選擇算法為分組通過通信子網(wǎng)選擇最適當(dāng)?shù)穆窂?，以及?shí)現(xiàn)擁塞控制、網(wǎng)絡(luò)互聯(lián)等功能。向用戶提供可靠的端到端(End-to-End)服務(wù)管理數(shù)據(jù)交換，保證其傳輸不中斷用于處理在兩個(gè)通信系統(tǒng)中

5、交換信息的表示方式數(shù)據(jù)格式變換、數(shù)據(jù)加密與解密、數(shù)據(jù)壓縮與恢復(fù)為應(yīng)用軟件提供了很多服務(wù)交換機(jī)：交換機(jī)：1）按照現(xiàn)在網(wǎng)絡(luò)構(gòu)成方式 網(wǎng)絡(luò)交換機(jī)被劃分為接入層交換機(jī)、匯聚層交換機(jī)和核心層交換機(jī)。2）按照OSI的7層網(wǎng)絡(luò)模型 交換機(jī)又可以分為第二層交換機(jī)、第三層交換機(jī)、第四層交換機(jī)等等。 第二層交換機(jī)最為普遍，用于網(wǎng)絡(luò)接入層和匯聚層。第三層交換機(jī)普遍應(yīng)用于網(wǎng)絡(luò)的核心層，也少量應(yīng)用于匯聚層。路由器：路由器：路由器主要有以下幾種功能：1、網(wǎng)絡(luò)互連。路由器支持各種局域網(wǎng)和廣域網(wǎng)接口，主要用于互連局域網(wǎng)和廣域網(wǎng)，實(shí)現(xiàn)不同網(wǎng)絡(luò)互相通信；2、選擇路徑，路由器的主要工作就是為經(jīng)過路由器的每個(gè)數(shù)據(jù)幀尋找一條最佳傳輸路

6、徑，并將該數(shù)據(jù)有效地傳送到目的站點(diǎn)。3、網(wǎng)絡(luò)管理，路由器提供包括配置管理、性能管理、容錯(cuò)管理和流量控制等功能。防火墻防火墻（Firewall）：在網(wǎng)絡(luò)設(shè)備中，是指硬件防火墻。硬件防火墻是指把防火墻程序做到芯片里面，由硬件執(zhí)行這些功能，能減少CPU的負(fù)擔(dān)，使路由更穩(wěn)定。硬件防火墻是保障內(nèi)部網(wǎng)絡(luò)安全的一道重要屏障。它的安全和穩(wěn)定，直接關(guān)系到整個(gè)內(nèi)部網(wǎng)絡(luò)的安全。因此，日常例行的檢查對于保證硬件防火墻的安全是非常重要的。 服務(wù)器：服務(wù)器：網(wǎng)絡(luò)上，儲存了所有必要信息的計(jì)算機(jī)或其它網(wǎng)絡(luò)設(shè)備，專用于提供特定的服務(wù)。例如，數(shù)據(jù)庫服務(wù)器中儲存了與某些數(shù)據(jù)庫相關(guān)的所有數(shù)據(jù)和軟件，允許其它網(wǎng)絡(luò)設(shè)備對其進(jìn)行訪問，并處

7、理對數(shù)據(jù)庫的訪問。文檔服務(wù)器就是計(jì)算機(jī)和儲存設(shè)備的組合，專用于供該網(wǎng)絡(luò)上的任何用戶將文檔儲存到服務(wù)器中。打印服務(wù)器就是對一臺或多臺打印機(jī)進(jìn)行管理的設(shè)備，而網(wǎng)絡(luò)服務(wù)器就是對網(wǎng)絡(luò)傳輸進(jìn)行管理的計(jì)算機(jī)。 入侵檢測系統(tǒng)（intrusion detection system，簡稱“IDS”）是一種對網(wǎng)絡(luò)傳輸進(jìn)行即時(shí)監(jiān)視，在發(fā)現(xiàn)可疑傳輸時(shí)發(fā)出警報(bào)或者采取主動反應(yīng)措施的網(wǎng)絡(luò)安全設(shè)備。它與其他網(wǎng)絡(luò)安全設(shè)備的不同之處便在于，IDS是一種積極主動的安全防護(hù)技術(shù)。 IDS最早出現(xiàn)在1980年4月。 1980年代中期，IDS逐漸發(fā)展成為入侵檢測專家系統(tǒng)（IDES）。 1990年，IDS分化為基于網(wǎng)絡(luò)的IDS和基于主機(jī)

8、的IDS。后又出現(xiàn)分布式IDS。目前，IDS發(fā)展迅速，已有人宣稱IDS可以完全取代防火墻。 網(wǎng)關(guān)(Gateway)又稱網(wǎng)間連接器、協(xié)議轉(zhuǎn)換器。網(wǎng)關(guān)在網(wǎng)絡(luò)層以上實(shí)現(xiàn)網(wǎng)絡(luò)互連，是最復(fù)雜的網(wǎng)絡(luò)互連設(shè)備，僅用于兩個(gè)高層協(xié)議不同的網(wǎng)絡(luò)互連。網(wǎng)關(guān)既可以用于廣域網(wǎng)互連，也可以用于局域網(wǎng)互連。 網(wǎng)關(guān)是一種充當(dāng)轉(zhuǎn)換重任的計(jì)算機(jī)系統(tǒng)或設(shè)備。使用在不同的通信協(xié)議、數(shù)據(jù)格式或語言，甚至體系結(jié)構(gòu)完全不同的兩種系統(tǒng)之間，網(wǎng)關(guān)是一個(gè)翻譯器。與網(wǎng)橋只是簡單地傳達(dá)信息不同，網(wǎng)關(guān)對收到的信息要重新打包，以適應(yīng)目的系統(tǒng)的需求。同層-應(yīng)用層。拓?fù)浣Y(jié)構(gòu)類型圖 總線型網(wǎng)絡(luò) 環(huán)形網(wǎng)絡(luò) 星型網(wǎng)絡(luò) 樹型網(wǎng)絡(luò) 分布式網(wǎng)絡(luò)二、計(jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu) 局域

9、網(wǎng)（Local Area Network，LAN）是指在某一區(qū)域內(nèi)由多臺計(jì)算機(jī)互聯(lián)成的計(jì)算機(jī)組。一般是方圓幾千米以內(nèi)。局域網(wǎng)可以實(shí)現(xiàn)文件管理、應(yīng)用軟件共享、打印機(jī)共享、工作組內(nèi)的日程安排、電子郵件和傳真通信服務(wù)等功能。局域網(wǎng)是封閉型的，可以由辦公室內(nèi)的兩臺計(jì)算機(jī)組成，也可以由一個(gè)公司內(nèi)的上千臺計(jì)算機(jī)組成。 城域網(wǎng)(Metropolitan Area Network)是在一個(gè)城市范圍內(nèi)所建立的計(jì)算機(jī)通信網(wǎng)，簡稱MAN。屬寬帶局域網(wǎng)。由于采用具有有源交換元件的局域網(wǎng)技術(shù)，網(wǎng)中傳輸時(shí)延較小，它的傳輸媒介主要采用光纜，傳輸速率在100兆比特/秒以上。MAN的一個(gè)重要用途是用作骨干網(wǎng)，通過它將位于同一城

10、市內(nèi)不同地點(diǎn)的主機(jī)、數(shù)據(jù)庫，以及LAN等互相聯(lián)接起來，這與WAN的作用有相似之處，但兩者在實(shí)現(xiàn)方法與性能上有很大差別。廣域網(wǎng)（WAN，Wide Area Network）也稱遠(yuǎn)程網(wǎng)（long haul network ）。通?？缃雍艽蟮奈锢矸秶?，所覆蓋的范圍從幾十公里到幾千公里，它能連接多個(gè)城市或國家，或橫跨幾個(gè)洲并能提供遠(yuǎn)距離通信，形成國際性的遠(yuǎn)程網(wǎng)絡(luò)。網(wǎng)絡(luò)分級設(shè)計(jì)模型網(wǎng)絡(luò)分級設(shè)計(jì)模型 接入接入層層是本地終端用戶被許可接入網(wǎng)絡(luò)的點(diǎn)。該層同樣可能使用訪問列表或者過濾器來滿足一組特定用戶的需要，比如滿足那些經(jīng)常參加視頻會議的用戶的需求。通常，2層交換機(jī)在接入層中起非常重要的作用。在接入層中，交換機(jī)被稱為邊緣設(shè)備（edge devices）。 匯聚匯聚層層是核心層和接入層之間的分界點(diǎn)。它能幫助定義和區(qū)分核心層。匯聚層的功能是對網(wǎng)絡(luò)的邊界進(jìn)行定義可以將匯聚層匯總為提供基于策略連接的層。數(shù)據(jù)包的處理、過濾、路由總結(jié)、路由過濾、路由重新分配、VLAN間路由選擇、策略路由和安全策略是匯聚層的一些主要功能。 核心核心層層是一個(gè)高速的交換式骨干。在核心層完全采用第3層交換環(huán)境，這就意味著VLAN和VLAN trunks不會出現(xiàn)在核心層中。這也意味著在核心層中生成樹