1、系統(tǒng)集成技術(shù)交流- 網(wǎng)絡(luò)集成,黃鑫濤 ,2,前言- 時間、計(jì)劃,前言 15min 網(wǎng)絡(luò)集成方案350min 應(yīng)用集成400min 小結(jié)15min,3,前 言,Q1 ? *,4,前言-背景,國內(nèi)IT硬件市場連年火爆 基礎(chǔ)網(wǎng)絡(luò)快速增長 IT周邊設(shè)備保有量不斷擴(kuò)大,5,前言-背景,錢花下去了，帶來效益情況如何? 對國家 對企業(yè) 對IT從業(yè)人員 采購網(wǎng)絡(luò)、硬件設(shè)備 + 軟件開發(fā) + = 信息系統(tǒng) ?,6,前言-問題,企業(yè)信息化是完整的方案，不是靠單一采購出來的 硬件及網(wǎng)絡(luò)設(shè)備、軟件系統(tǒng)間普遍缺乏集成,7,前言- 系統(tǒng)集成的內(nèi)容,IT系統(tǒng)集成，是網(wǎng)絡(luò)、所有硬件設(shè)備、軟件應(yīng)用的整體解決方案。,8,前言-

2、課程目標(biāo),深刻理解系統(tǒng)集成的概念、范圍及層次； 介紹一種類似軟件項(xiàng)目推進(jìn)的方法，管理集成方案、標(biāo)書的制做過程。提高項(xiàng)目經(jīng)理的投標(biāo)能力； 全面的介紹應(yīng)用集成技術(shù)體系，拓寬相關(guān)領(lǐng)域的知識面，提高體系化的分析能力，以設(shè)計(jì)出更滿足需求的系統(tǒng)集成方案。,9,前言- 角色及知識背景,角色：系統(tǒng)集成行業(yè)管理、技術(shù)人員 網(wǎng)絡(luò)集成方案/標(biāo)書的形成： 對相關(guān)的專業(yè)基礎(chǔ)知識有一定的了解 應(yīng)用集成： 具一定的軟件開發(fā)知識學(xué)習(xí)經(jīng)歷,10,網(wǎng)絡(luò)集成方案,集成需求調(diào)查及分析 方案設(shè)計(jì)及標(biāo)書的形成,11,網(wǎng)絡(luò)集成方案 需求及分析,1需求調(diào)查 2概要分析 3詳細(xì)需求分析 4分析報告,12,1 需求調(diào)查,需求調(diào)查的重要性 應(yīng)用需

3、求調(diào)查方法 性能需求調(diào)查 地理及環(huán)境情況 需求整理 應(yīng)用系統(tǒng)管理員的介入,13,1.1 需求調(diào)查的重要性,完整的需求描述，界定了范圍內(nèi)容及細(xì)節(jié) 精準(zhǔn)的需求輸入，是控制項(xiàng)目周期的前提 有效的需求控制，是項(xiàng)目成敗的關(guān)鍵因素,14,1.2 應(yīng)用需求調(diào)查介紹,目的 完整、量化的了解需要在集成系統(tǒng)執(zhí)行的客戶業(yè)務(wù) 內(nèi)容 得出所需的網(wǎng)絡(luò)應(yīng)用類型、數(shù)據(jù)量的大小、數(shù)據(jù)的重要程度、網(wǎng)絡(luò)應(yīng)用的安全性及可靠性、實(shí)時性 要點(diǎn) A、已/將投入使用的客戶軟件的需求，必須記錄 B、考慮客戶的承受能力，冗余適可而止 C、搜集的信息詳細(xì)程度要均勻，面應(yīng)當(dāng)完整；過程避免發(fā)散，可以規(guī)避風(fēng)險。,15,1.2 應(yīng)用需求調(diào)查(Cont),

4、方法 A、盡量多從關(guān)鍵的”領(lǐng)導(dǎo)”那兒聽取上線人員的業(yè)務(wù)組織結(jié)構(gòu)，可使后繼的調(diào)查工作事半功倍。 B、應(yīng)在現(xiàn)場信息調(diào)查前，明確客戶的關(guān)注重點(diǎn)業(yè)務(wù)范圍，根據(jù)調(diào)查計(jì)劃表執(zhí)行 C、調(diào)查應(yīng)使用事先準(zhǔn)備好的表格/模板 記錄字段例：部門、人數(shù)、業(yè)務(wù)流程描述、涉及業(yè)務(wù)數(shù)據(jù)量、顯性/隱性的網(wǎng)絡(luò)需求(可后繼整理),16,1.3 性能需求調(diào)查,目的 得到客戶關(guān)注但不敏感，卻決定項(xiàng)目成敗的參數(shù)信息 內(nèi)容 系統(tǒng)的網(wǎng)絡(luò)執(zhí)行速度 可靠性/可用性 伸縮性 安全性,17,1.3 性能需求調(diào)查(Cont-1),要點(diǎn) 性能需求信息的準(zhǔn)確搜集，是后繼方案設(shè)計(jì)的權(quán)威輸入，盡力量化所得到的信息。 讓客戶簽字確認(rèn)，可以使客戶給出更準(zhǔn)確的信息

5、，并為后期的實(shí)施工作規(guī)避風(fēng)險。 建議由您有豐富經(jīng)驗(yàn)的系統(tǒng)架構(gòu)工程師擔(dān)任,Q2 *,18,1.3 性能需求調(diào)查(Cont-2),示例：,數(shù)據(jù)安全，鏈路安全,安全性,365天/24小時不停機(jī)運(yùn)行,可靠性/可用性,票務(wù)檢索=0.5秒，售票打印處理1分鐘,延遲/響應(yīng)時間需求,24,今后3年增長期望值,24,用戶數(shù)量,售票大廳,地點(diǎn),目前需求/服務(wù)描述,用戶服務(wù)需求,19,1.4 地理及環(huán)境情況,目的 清楚的掌握客戶現(xiàn)場的一手資料，為專業(yè)、規(guī)范的方案提供優(yōu)質(zhì)的信息輸入 要點(diǎn) A、展示專業(yè)、親和的時候 B、事先準(zhǔn)備好記錄信息的模板 C、分人了解信息時，注意按清單回收,20,1.4 地理及環(huán)境情況（1),信

6、息點(diǎn)情況：A涉及建筑較少的單位,18,5,部門3,20,4,部門2,15,3,部門1,信息工位數(shù),層次,部門,機(jī)房在N層,XXX樓,21,1.4 地理及環(huán)境情況（2),信息點(diǎn)情況： B涉及建筑較多的單位,40,5,?,樓3,70,4,專用,樓2,90,3,頂層,樓1,信息工位數(shù),樓層數(shù)量,機(jī)房,建筑名,22,1.4 地理及環(huán)境情況（3),建筑群的勘察 勘察內(nèi)容： 大致勾畫網(wǎng)絡(luò)所覆蓋的建筑物群的位置分布 估算建筑物內(nèi)和建筑物之間的最大距離 估算建筑物中心點(diǎn)(設(shè)備間)與網(wǎng)絡(luò)中心所在的建筑物之間的距離 對建筑物間的馬路、電纜溝或上下水管道、電線桿等進(jìn)行現(xiàn)場勘測,23,1.4 地理及環(huán)境情況（4),建

7、筑群的勘察,公寓,公寓,公寓,圖書館,教學(xué)樓,辦公樓,實(shí)驗(yàn)樓,科技中心,電教館 計(jì)算中心,后 勤,300m,80m,24,1.4 地理及環(huán)境情況（5),建筑內(nèi)的勘察 局部的信息，最佳的情況是根據(jù)建筑的施工圖紙有的放矢，快速而準(zhǔn)確的描繪出： A、局部拓?fù)浣Y(jié)構(gòu)和室內(nèi)布線系統(tǒng)走向和布局 B、適于使用的介質(zhì) 注：不準(zhǔn)確的圖紙時有發(fā)現(xiàn),25,1.4 地理及環(huán)境情況（6),建筑圖示例,2層,3層,豎井的位置,26,1.5 需求整理,需求階段完成了系統(tǒng)調(diào)查，了解用戶建設(shè)或改造的需求，將加以整理得出有價值的文檔，是下一步工作的基礎(chǔ)。 - 點(diǎn)滴之處體現(xiàn)了集成公司的實(shí)力 需求整理，形成文檔是整個網(wǎng)絡(luò)設(shè)計(jì)過程中的難

8、點(diǎn)，需要由經(jīng)驗(yàn)豐富的系統(tǒng)分析員協(xié)同項(xiàng)目經(jīng)理來完成。,Q3 *,27,1.6 應(yīng)用系統(tǒng)管理員的介入,系統(tǒng)管理員什么時候介入? - 越早越好 ! 為什么?,28,1.6 應(yīng)用系統(tǒng)管理員的介入-1,為什么要盡早? 集成商并不了解客戶的人文細(xì)節(jié) 非專業(yè)的業(yè)務(wù)人員描述帶有情感 明白而敬業(yè)的客戶，心中”早有分寸” 需要客戶的”自已人”為我們的方案說話 全程參與的系統(tǒng)管理員，未來必為我們分憂,29,1.6 應(yīng)用系統(tǒng)管理員的介入-2,如何找到合適的人選? 大型的客戶，通常都有專業(yè)的IT人員 將”您的系統(tǒng)需要您的管家”早點(diǎn)說出來 開放心態(tài)、以大家風(fēng)范為客戶培訓(xùn)技術(shù)人才,30,2 概要分析,概要分析的目的 分類的

9、應(yīng)用介紹 校園網(wǎng)的示例分析 企業(yè)網(wǎng)的示例分析 寬帶城域網(wǎng)示例分析,31,2.1 概要分析目的,根據(jù)需求的輸入，進(jìn)行第一層次的分析 區(qū)分應(yīng)用分類的特點(diǎn)，明確應(yīng)用的需求項(xiàng)目 帶寬、服務(wù)需求 OS架構(gòu) 數(shù)據(jù)吞吐量：存儲方案 網(wǎng)絡(luò)架構(gòu)及布局：拓?fù)浣Y(jié)構(gòu)、容錯、負(fù)載分配,32,2.2 分類應(yīng)用介紹,Internet/Intranet網(wǎng)絡(luò)公共服務(wù)： 數(shù)據(jù)庫服務(wù)： 關(guān)系數(shù)據(jù)庫 非結(jié)構(gòu)化數(shù)據(jù)庫系統(tǒng) 網(wǎng)絡(luò)基礎(chǔ)服務(wù)和信息安全平臺： 網(wǎng)絡(luò)基礎(chǔ)服務(wù) 信息安全平臺,33,2.2 分類應(yīng)用介紹 (1),網(wǎng)絡(luò)應(yīng)用系統(tǒng)： 公共應(yīng)用系統(tǒng) 部門專用系統(tǒng) 通過應(yīng)用類型的簡要?dú)w納，得出具體應(yīng)用需求。,34,2.3 例：校園網(wǎng)-特點(diǎn),網(wǎng)

10、絡(luò)負(fù)荷大。應(yīng)用復(fù)雜 用戶數(shù)量較大。 網(wǎng)絡(luò)利用率高。 Internet訪問頻繁，網(wǎng)絡(luò)安全地位重要。 資金問題?！毙詢r比”在這里更受關(guān)注,35,2.3 例：校園網(wǎng)-應(yīng)用需求,Internet公共服務(wù) 計(jì)算機(jī)教學(xué) 1、多媒體教學(xué)課件 2、遠(yuǎn)程教學(xué)系統(tǒng)； 3、各種與教學(xué)相關(guān)的信息系統(tǒng) 圖書館系統(tǒng) 辦公自動化（OA）系統(tǒng),36,2.4 例：企業(yè)網(wǎng)-特點(diǎn),A、宗旨：投入-產(chǎn)出 B、內(nèi)容：產(chǎn)品、市場營銷和管理 產(chǎn)品鏈 供應(yīng)鏈 市場鏈 管理應(yīng)用：財(cái)務(wù)、HR 信息安全,37,2.4 例：企業(yè)網(wǎng)-需求分析,Internet公共服務(wù)： 電子郵件系統(tǒng)。 文件傳輸與共享。 WEB服務(wù)。信息、電子商務(wù)系統(tǒng)平臺。 企業(yè)數(shù)據(jù)

11、庫及企業(yè)數(shù)據(jù)資源系統(tǒng)。 專有應(yīng)用系統(tǒng)： 企業(yè)管理：PDM/ERP 產(chǎn)品設(shè)計(jì)開發(fā)生產(chǎn)：CAA/CAD系統(tǒng)，CIMS 企業(yè)信息庫：產(chǎn)品數(shù)據(jù)信息庫、客戶數(shù)據(jù)庫、文獻(xiàn)情報信息服務(wù)系統(tǒng)等。,38,2.5 例：寬帶城域網(wǎng)-分析-1,電子商務(wù)。包括：電視購物、網(wǎng)上交易、EDI 通信業(yè)務(wù)。包括：電話、傳真、可視電話、電視會議、電子郵件 信息檢索業(yè)務(wù)。包括：數(shù)據(jù)庫查詢、電子圖書館、電子報刊、氣象信息、新聞、體育、股票、金融、交通、旅游等信息檢索業(yè)務(wù) 交互式業(yè)務(wù)。包括：遠(yuǎn)程教學(xué)、政府聯(lián)網(wǎng)、遠(yuǎn)程醫(yī)療、專家會診,39,2.5 例：寬帶城域網(wǎng)-分析-2,廣播業(yè)務(wù)。包括：模擬音頻視頻廣播、數(shù)字音頻視頻廣播、數(shù)據(jù)廣播、圖文

12、電視等業(yè)務(wù) 點(diǎn)播業(yè)務(wù)。包括：視頻點(diǎn)播、音頻點(diǎn)播等業(yè)務(wù) 網(wǎng)絡(luò)游戲。 家庭應(yīng)用。遠(yuǎn)程監(jiān)控，防火防盜報警，水、電、氣能源管理等,40,3 詳細(xì)需求分析,詳細(xì)分析的交付物是方案的一部分 網(wǎng)絡(luò)費(fèi)用分析 網(wǎng)絡(luò)總體需求分析 綜合布線需求分析 網(wǎng)絡(luò)可用性/可靠性需求分析 網(wǎng)絡(luò)安全性需求分析 分析結(jié)果的交付,41,3.1 網(wǎng)絡(luò)費(fèi)用分析-1,網(wǎng)絡(luò)工程項(xiàng)目本身的費(fèi)用： 網(wǎng)絡(luò)設(shè)備硬件 服務(wù)器及客戶機(jī)設(shè)備硬件：服務(wù)器群、海量存儲設(shè)備、網(wǎng)絡(luò)打印機(jī)、客戶機(jī)等。 網(wǎng)絡(luò)基礎(chǔ)設(shè)施：UPS電源、機(jī)房裝修、綜合布線器材等。 軟件：網(wǎng)管、OS、數(shù)據(jù)庫、應(yīng)用系統(tǒng)、安全、定制軟件等。 遠(yuǎn)程通信線路或電信租用線路費(fèi)用。 系統(tǒng)集成費(fèi)用：設(shè)計(jì)、

13、方案、施工。 培訓(xùn)費(fèi)和網(wǎng)絡(luò)維護(hù)費(fèi)。,42,3.1 網(wǎng)絡(luò)費(fèi)用分析-2,要點(diǎn) 用戶都想在經(jīng)濟(jì)方面最省，從而獲得投資者和單位上級的好評。 作為系統(tǒng)集成商主要利潤的系統(tǒng)集成費(fèi)是一種附加值（一般為外購軟硬件的9%至15%）。 品質(zhì)與費(fèi)用總是成正比。投資規(guī)模會影響網(wǎng)絡(luò)設(shè)計(jì)、施工和服務(wù)水平。就網(wǎng)絡(luò)項(xiàng)目而言，即使競爭再激烈，系統(tǒng)集成商也要賺錢。 觀點(diǎn)：降價是以網(wǎng)絡(luò)性能、工程質(zhì)量和服務(wù)為代價的，對么 ?,* Q4:正比,43,3.1 網(wǎng)絡(luò)費(fèi)用分析-3,要點(diǎn)： 事實(shí)上，每個網(wǎng)絡(luò)方案都是網(wǎng)絡(luò)性能與用戶方所能承受的費(fèi)用之間進(jìn)行折衷的產(chǎn)物。 只有知道用戶對網(wǎng)絡(luò)投入的底細(xì)，才能據(jù)此確定網(wǎng)絡(luò)硬件設(shè)備和系統(tǒng)集成服務(wù)的“檔次”

14、，產(chǎn)生與此相配的網(wǎng)絡(luò)設(shè)計(jì)方案。 由于技術(shù)進(jìn)步，網(wǎng)絡(luò)硬件設(shè)備性能越來越好，價格卻逐步走低。工期越長，集成商承擔(dān)的價格壓力就越大。,44,3.2 網(wǎng)絡(luò)總體需求分析,運(yùn)用應(yīng)用概要分析和費(fèi)用估算的結(jié)果，結(jié)合應(yīng)用類型以及業(yè)務(wù)密集度的分析，分析估算出網(wǎng)絡(luò)數(shù)據(jù)負(fù)載、信息包流量及流向、網(wǎng)絡(luò)帶寬、信息流特征等因素，從而確定網(wǎng)絡(luò)總體需求框架。 網(wǎng)絡(luò)數(shù)據(jù)負(fù)載分析 信息包流量及流向分析 信息流特征分析 拓?fù)浣Y(jié)構(gòu)分析 網(wǎng)絡(luò)技術(shù)分析選擇,45,3.2.1 網(wǎng)絡(luò)數(shù)據(jù)負(fù)載分析,根據(jù)當(dāng)前的應(yīng)用類型，網(wǎng)絡(luò)數(shù)據(jù)主要有3種級別： 第一，MIS/OA/Web類應(yīng)用。交換頻繁負(fù)載很?。?第二，F(xiàn)TP文件傳輸/CAD/位圖圖檔傳輸。數(shù)據(jù)發(fā)

15、生不多且負(fù)載較大，但無同步要求，容許數(shù)據(jù)延遲； 第三，流式文件。如：RM/RAM/會議電視/VOD等，數(shù)據(jù)隨即發(fā)生且負(fù)載巨大，而且需要圖象聲音同步。 數(shù)據(jù)負(fù)載以及這些數(shù)據(jù)的在網(wǎng)絡(luò)中的傳輸范圍決定著你要選擇多高的網(wǎng)絡(luò)帶寬，選擇什么樣的傳輸介質(zhì)。,46,3.2.2 信息包流量及流向分析-1,主要目的是為應(yīng)用“定界”，即為網(wǎng)絡(luò)服務(wù)器指定地點(diǎn)。 分布式存儲和協(xié)同式網(wǎng)絡(luò)信息處理是計(jì)算機(jī)網(wǎng)絡(luò)的優(yōu)勢之一。 把服務(wù)器群集中放置在網(wǎng)管中心有時并不是明智的做法，很明顯的缺點(diǎn)就有二個： 信息包過分集中在網(wǎng)管中心子網(wǎng)以及那幾塊可憐的網(wǎng)卡上，會形成擁塞； 天災(zāi)人禍若發(fā)生在網(wǎng)管中心，數(shù)據(jù)損失嚴(yán)重，不利于容災(zāi)。,47,3.

16、2.2 信息包流量及流向分析-2,分析信息包的流向就是為服務(wù)器定位提供依據(jù)。 比如：財(cái)務(wù)系統(tǒng)服務(wù)器，信息流主要在財(cái)務(wù)部，少量流向企業(yè)管理子網(wǎng)，可以考慮放在財(cái)務(wù)部。 服務(wù)器系統(tǒng)過于分散也會對管理帶來麻煩，且使網(wǎng)絡(luò)環(huán)境復(fù)雜化。,48,3.2.3 信息流特征分析,信息流實(shí)時性 信息最大響應(yīng)時間和延遲時間的要求 信息流的批量特性 信息流交互特性：信息檢索/錄入不同 信息流的時段性。,49,3.2.4 拓?fù)浣Y(jié)構(gòu)分析,可從網(wǎng)絡(luò)規(guī)模、可用性要求、地理分布和房屋結(jié)構(gòu)諸因素考慮來分析。比如： 建筑物較多，建筑物內(nèi)點(diǎn)數(shù)過多，交換機(jī)端口密度不足，就需要增加交換機(jī)的個數(shù)和連接方式。 網(wǎng)絡(luò)可用性要求高，不允許網(wǎng)絡(luò)有停頓

17、，就要采用雙星結(jié)構(gòu)。 地理上有空隙的網(wǎng)絡(luò)要采用特殊拓?fù)浣Y(jié)構(gòu)。如單位分為2處以上，業(yè)務(wù)必須一體化（1998-2000年國內(nèi)的大學(xué)合并風(fēng)潮造成這種狀況頗多），就要考慮特殊連接方式的拓?fù)浣Y(jié)構(gòu)。,50,3.2.5 網(wǎng)絡(luò)技術(shù)分析選擇,盡量選擇當(dāng)前主流的網(wǎng)絡(luò)技術(shù)，如：千兆以太網(wǎng)、快速/交換式以太網(wǎng)等技術(shù)。 一些特別的實(shí)時應(yīng)用（如工業(yè)控制、數(shù)據(jù)采樣、音頻、視頻流等）需要采用面向連接的網(wǎng)絡(luò)技術(shù)。面向連接的網(wǎng)絡(luò)技術(shù)能夠保證數(shù)據(jù)實(shí)時傳輸。傳統(tǒng)技術(shù)如：IBM Token Bus，現(xiàn)代技術(shù)如：ATM等都可較好實(shí)現(xiàn)面向連接網(wǎng)絡(luò)。,51,3.3 綜合布線需求分析,布線需求分析主要包括： 根據(jù)造價、建筑物距離和帶寬要求確定

18、線纜的類型和光纜的芯數(shù)：6類和超5類線較貴，5類線價格稍低。單模光纜傳輸質(zhì)量高距離遠(yuǎn)，但模塊價格昂貴；光纜芯數(shù)與價格成正比。 布線路由分析：根據(jù)調(diào)研中得到的建筑群間距離、馬路隔離情況、電線桿、地溝和道路狀況為建筑群間光纜布線方式進(jìn)行分析。為光纜采用架空、直埋還是地下管道的方式鋪設(shè)找到直接依據(jù)。 對各建筑物的規(guī)模信息點(diǎn)數(shù)和層數(shù)進(jìn)行統(tǒng)計(jì)：用以確定室內(nèi)布線方式和管理間的位置。建筑物樓層較高、規(guī)模較大點(diǎn)數(shù)較多時宜采用分布式布線。,52,3.4 可用性/可靠性分析,采用：磁盤雙工和磁盤陣列、雙機(jī)容錯、異地容災(zāi)、和備份減災(zāi)措施等，還可采用能力更強(qiáng)的大中小型Unix主機(jī)（如：IBM、SUN和SGI）。 會致

19、使費(fèi)用成指數(shù)級增長。,53,3.5 網(wǎng)絡(luò)安全性需求分析,安全需求分析具體表現(xiàn)在以下幾個方面： 分析存在弱點(diǎn)漏洞與不當(dāng)?shù)南到y(tǒng)配置。 分析網(wǎng)絡(luò)系統(tǒng)阻止外部攻擊行為和防止內(nèi)部職工的違規(guī)操作行為的策略。 劃定網(wǎng)絡(luò)安全邊界，使企業(yè)網(wǎng)絡(luò)系統(tǒng)和外界的網(wǎng)絡(luò)系統(tǒng)具有安全隔離。 確保租用電路和無線鏈路的通信安全。 分析如何監(jiān)控企業(yè)的敏感信息、包括技術(shù)專利等信息。 分析工作桌面系統(tǒng)安全。 安全不單純是技術(shù)問題，而是策略、技術(shù)與管理的有機(jī)結(jié)合。,54,4 分析報告-需求分析的終點(diǎn),需求分析完成后，應(yīng)產(chǎn)生明確的需求分析報告文檔交付，并與用戶交互，修改，最終應(yīng)該經(jīng)過由用戶方組織的評審，評審過后，根據(jù)評審意見，形成最終版本

20、不再改了！ 之后的需求，按需求變更實(shí)施,55,網(wǎng)絡(luò)集成方案方案設(shè)計(jì)及標(biāo)書的形成,5 網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì) 6 施工方案設(shè)計(jì),56,5 網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì),網(wǎng)絡(luò)總體目標(biāo)和設(shè)計(jì)原則 通信子網(wǎng)規(guī)劃設(shè)計(jì) 資源子網(wǎng)規(guī)劃設(shè)計(jì) 網(wǎng)絡(luò)方案中的系統(tǒng)選型 網(wǎng)絡(luò)安全設(shè)計(jì),Q5,57,5.1 網(wǎng)絡(luò)總體目標(biāo)和設(shè)計(jì)原則-1,確立網(wǎng)絡(luò)總體實(shí)現(xiàn)的目標(biāo) 明確采用的網(wǎng)絡(luò)技術(shù)；標(biāo)準(zhǔn)；滿足哪些應(yīng)用；規(guī)模目標(biāo)。 如果分期實(shí)施，明確分期工程的目標(biāo)、建設(shè)內(nèi)容、所需工程費(fèi)用、時間和進(jìn)度計(jì)劃等。 不同網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)大相徑庭。 除應(yīng)用外，主要限制因素是投資規(guī)模。不僅要考慮實(shí)施成本，還要運(yùn)行成本，有了投資規(guī)模，在選擇技術(shù)時就會有的放矢。,58,5.1 網(wǎng)

21、絡(luò)總體目標(biāo)和設(shè)計(jì)原則-2,總體設(shè)計(jì)原則 實(shí)用性原則 ：“夠用”和“實(shí)用”原則。 開放性原則：網(wǎng)絡(luò)系統(tǒng)應(yīng)采用開放的標(biāo)準(zhǔn)和技術(shù)，如：TCP/IP協(xié)議、IEEE802系列標(biāo)準(zhǔn)等。 目的第一，有利于未來網(wǎng)絡(luò)系統(tǒng)擴(kuò)充； 目的第二，有利于在需要時與外部網(wǎng)絡(luò)互通。,59,5.1 網(wǎng)絡(luò)總體目標(biāo)和設(shè)計(jì)原則-3,總體設(shè)計(jì)原則 高可用性/可靠性原則：對于像電信、電力、證券、金融、鐵路、民航等行業(yè)的網(wǎng)絡(luò)系統(tǒng)應(yīng)確保MTBF和MTBF，高可用性和系統(tǒng)可靠性應(yīng)充分考慮。 安全性原則：在企業(yè)網(wǎng)、政府行政辦公網(wǎng)、國防軍工部門內(nèi)部網(wǎng)、電子商務(wù)網(wǎng)站、以及VPN等網(wǎng)絡(luò)方案設(shè)計(jì)中應(yīng)重點(diǎn)體現(xiàn)安全性原則，確保網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)的安全運(yùn)行。在社

22、區(qū)網(wǎng)、城域網(wǎng)和校園網(wǎng)中，安全性的考慮相對較弱。,60,5.1 網(wǎng)絡(luò)總體目標(biāo)和設(shè)計(jì)原則-4,先進(jìn)性原則：盡可能采用先進(jìn)而成熟的技術(shù)，在一段時間內(nèi)保證其主流地位。 慎用太新的技術(shù)：一是不成熟，二是標(biāo)準(zhǔn)還不完備不統(tǒng)一，三是價格高，四是技術(shù)支持力量接濟(jì)不上。 易用性原則：可管理，滿足應(yīng)用的同時，為升級奠定基礎(chǔ)；應(yīng)具有很高的資源利用率。 可擴(kuò)展性原則：目前網(wǎng)絡(luò)產(chǎn)品標(biāo)準(zhǔn)化程度較高，因此可擴(kuò)展性要求基本不成問題。冗余適可而止,61,5.2 通信子網(wǎng)規(guī)劃設(shè)計(jì),通信子網(wǎng)規(guī)劃設(shè)計(jì),網(wǎng)絡(luò)總體規(guī)劃與拓?fù)浣Y(jié)構(gòu) 主干網(wǎng)絡(luò)（核心層）設(shè)計(jì) 分布層/接入層設(shè)計(jì) 遠(yuǎn)程接入訪問的規(guī)劃設(shè)計(jì),62,5.2.1 網(wǎng)絡(luò)總體規(guī)劃與拓?fù)浣Y(jié)構(gòu)-

23、1,應(yīng)該考慮的主要因素有： 費(fèi)用 采用哪種網(wǎng)絡(luò)技術(shù)：決定著交換設(shè)備和傳輸介質(zhì)的種類。 靈活性：重新配置的難度/ 信息點(diǎn)的增刪 可靠性：抗異常事件 / 防止個別節(jié)點(diǎn)損壞而影響整個網(wǎng)絡(luò)的正常運(yùn)行。,63,5.2.1 網(wǎng)絡(luò)總體規(guī)劃與拓?fù)浣Y(jié)構(gòu)-2,計(jì)算機(jī)局域網(wǎng)/區(qū)域網(wǎng)一般采用星形/樹形拓?fù)浣Y(jié)構(gòu)或其變種。廣域網(wǎng)是以點(diǎn)對點(diǎn)組合成的網(wǎng)狀結(jié)構(gòu)為主。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)與規(guī)模息息相關(guān)。 小規(guī)模的星形局域網(wǎng)沒有主干和外圍網(wǎng)之分。 規(guī)模較大的網(wǎng)絡(luò)通常呈樹狀分層拓?fù)浣Y(jié)構(gòu)。,主干網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備被劃分為核心層，用以連接服務(wù)器群、建筑群到網(wǎng)絡(luò)中心、或在一個較大型建筑物內(nèi)連接多個交換機(jī)管理間到網(wǎng)絡(luò)中心設(shè)備間。 用以連接信息點(diǎn)的“毛

24、細(xì)血管”線路及網(wǎng)絡(luò)設(shè)備被劃分為接入層，根據(jù)需要在中間設(shè)置分布層。分布層和接入層又稱為外圍網(wǎng)絡(luò)。,64,5.2.2 主干網(wǎng)絡(luò)（核心層）設(shè)計(jì)-1,主干網(wǎng)技術(shù)的選擇，要根據(jù)需求分析中地理距離、信息流量和數(shù)據(jù)負(fù)載的輕重而定。一般而言，主干網(wǎng)一般用來連接建筑群和服務(wù)器群，可能會容納網(wǎng)絡(luò)上4060%的信息流，是網(wǎng)絡(luò)大動脈。連接建筑群的主干網(wǎng)一般以光纜作傳輸介質(zhì)，典型的主干網(wǎng)技術(shù)主要有千兆以太網(wǎng)、10-BASE-FX、ATM、FDDI等。從易用性、先進(jìn)性和可擴(kuò)展性的角度考慮，采用千兆以太網(wǎng)是目前大家通行的做法。 FDDI基本已屬于昨天的技術(shù)，支持它廠商越來越少。ATM是面向連接的網(wǎng)絡(luò)，能保證一些突發(fā)重負(fù)載在

25、網(wǎng)上傳輸，但由于ATM在局域網(wǎng)的所有應(yīng)用需要ELAN仿真來實(shí)現(xiàn)，不僅技術(shù)難度大，且?guī)捫实停炎C明不適宜用作局域網(wǎng)或園區(qū)網(wǎng)，但如果建網(wǎng)單位對實(shí)時傳輸要求極高，也可以考慮用。 如果經(jīng)費(fèi)不足以上千兆以太網(wǎng)，可以采用100Base-FX，即用光傳輸介質(zhì)上快速以太網(wǎng)。端口價格低，對光纜的要求也不高。是一種非常經(jīng)濟(jì)實(shí)惠的選擇。,65,5.2.2 主干網(wǎng)絡(luò)（核心層）設(shè)計(jì)-2,雙星結(jié)構(gòu)和單星結(jié)構(gòu)：主干網(wǎng)的焦點(diǎn)是核心交換機(jī)（或路由器）。如果考慮提供較高的可用性，而且經(jīng)費(fèi)允許，主干網(wǎng)可采用雙星（樹）結(jié)構(gòu)，即采用2臺同樣的交換機(jī)，與接入層/分布層交換機(jī)分別連接。雙星（樹）結(jié)構(gòu)解決了單點(diǎn)故障失效問題，不僅抗毀性強(qiáng)

26、，而且通過采用最新的鏈路聚合技術(shù)，則可以允許每條冗余連接鏈路實(shí)現(xiàn)負(fù)載分擔(dān)。但雙星（樹）結(jié)構(gòu)會占用比單星（樹）結(jié)構(gòu)多一倍的傳輸介質(zhì)和光端口，除要求增加核心交換機(jī)外，二層上連的交換機(jī)也要求有2個以上的光端口。,核心層,分布層 接入層,單星結(jié)構(gòu),雙星結(jié)構(gòu),鏈路聚合,66,5.2.2 主干網(wǎng)絡(luò)（核心層）設(shè)計(jì)-3,千兆以太網(wǎng)一般采用光纜作傳輸介質(zhì)。多種波長的單模和多模光纖分別用于不同的場合和距離。由于建筑群布線路徑復(fù)雜的特殊性，一般直線距離超過 300米的建筑物之間的千兆以太網(wǎng)線路就應(yīng)該選用單模光纖。單模光纖本身并不貴，昂貴的是光端口及組件。,67,5.2.2 主干網(wǎng)絡(luò)（核心層）設(shè)計(jì)-4,骨干網(wǎng)及核心交

27、換機(jī)熱點(diǎn)技術(shù)： Port Trunking(鏈路聚合技術(shù))：“拓?fù)洵h(huán)”問題由來已久，生成樹(Spanning Tree)盡管能解決交換設(shè)備冗余連接，但無法提高鏈路效率。鏈路聚合用于在二個交換機(jī)之間，把多個以太網(wǎng)鏈路組合起來，組成一個邏輯鏈路，提供多倍100/1000Mbps的全雙工連接，并可負(fù)載分擔(dān)。鏈路聚合不僅提高了連接帶寬，且提高了鏈路可靠性，邏輯鏈路中任一物理鏈路失效僅降低鏈路帶寬，不影響正常工作。 FEC/GEC(快速以太網(wǎng)/千兆以太網(wǎng)冗余連接)：FEC/GEC用來實(shí)現(xiàn)交換機(jī)和服務(wù)器之間的冗余連接和負(fù)載分擔(dān)。使服務(wù)器的網(wǎng)絡(luò)I/O吞吐量成倍提高。,端口鏈路聚合,FEC/GEC,68,5.

28、2.2 主干網(wǎng)絡(luò)（核心層）設(shè)計(jì)-5,骨干網(wǎng)及核心交換機(jī)熱點(diǎn)技術(shù)： GBIC(千兆位集成電路)：千兆以太網(wǎng)接口一般有一個GBIC卡槽，可插SX、LX/LH或ZX GBIC卡。LX/LH GBIC在單模光纖上傳輸距離不小于10公里。ZX GBIC傳輸距離50-80公里。,HSRP(熱等待路由協(xié)議)：Cisco的一種專有技術(shù)，HSRP提供自動路由熱備份技術(shù)。在局域網(wǎng)上有兩臺以上路由器時，這個局域網(wǎng)上的主機(jī)只能有一個缺省路由器，當(dāng)這個路由器失效時，HSRP可以使另一路由器自動承擔(dān)失效的工作。,69,5.2.3 分布層/接入層設(shè)計(jì)-1,接入層即直接連接信息點(diǎn)，使網(wǎng)絡(luò)資源設(shè)備(PC等)接入網(wǎng)絡(luò)的部分。我們

29、常說：“主干千兆以太網(wǎng)，10/100兆到桌面”。后半句話即是對接入層的描述。 分布層的存在與否，取決于外圍網(wǎng)采用的擴(kuò)充互連方法。當(dāng)建筑物內(nèi)信息點(diǎn)較多(比如：220個)超出一臺交換機(jī)所容納的端口密度，而不得不增加交換機(jī)擴(kuò)充端口密度時，如果采用級連方式，即將一組固定端口交換機(jī)上聯(lián)到一臺背板帶寬和性能較好的二級交換機(jī)上，再由二級交換機(jī)上聯(lián)到主干；如果采用多個并行交換機(jī)堆疊方式擴(kuò)充端口密度，其中一臺交換機(jī)上聯(lián)，則網(wǎng)絡(luò)中就只有接入層，沒有分布層。,70,5.2.3 分布層/接入層設(shè)計(jì)-2,要不要分布層，采用級連還是堆疊。要看網(wǎng)絡(luò)信息流特點(diǎn)，堆疊體內(nèi)能夠有充足的帶寬保證，適宜本地（樓宇內(nèi)）信息流密集、全局

30、信息負(fù)載相對較輕的情況；級連適宜于全網(wǎng)信息流較平均的場合，且分布層交換機(jī)大都具有組播和初級QoS（服務(wù)質(zhì)量）管理能力，適合處理一些突發(fā)的重負(fù)載（如：VOD視頻點(diǎn)播），但增加分布層的同時也會使成本提高。 分布層/接入層一般采用100Base-T(X)快速（交換式）以太網(wǎng)。采用10/100Mbps自適應(yīng)傳輸速率到桌面計(jì)算機(jī)。傳輸介質(zhì)則基本上是雙絞線。Cisco Catalyst 3500/4000系列交換機(jī)就是專門針對分布層而設(shè)計(jì)的。 如果主干采用光介質(zhì)傳輸，接入層交換機(jī)必須支持1-2個光端口模塊，必須支持堆疊，如果主干為千兆以太網(wǎng)，接入層交換機(jī)還必須支持GBE模塊。,71,5.2.4 遠(yuǎn)程接入訪

31、問的規(guī)劃設(shè)計(jì),以電話線撥號方式互聯(lián)： 以X.25專線互聯(lián)： 以DDN專線互聯(lián) 以光纖電纜方式互聯(lián) 以無線擴(kuò)頻微波方式互聯(lián),72,5.2.4 .1 PSTN,說明： 用PSTN市話網(wǎng)絡(luò)訪問是經(jīng)濟(jì)、簡便的選擇。需要規(guī)劃遠(yuǎn)程訪問服務(wù)器和Modem設(shè)備，并申請一組中繼線。遠(yuǎn)程訪問服務(wù)器（RAS）和Modem組的端口數(shù)目一一對應(yīng)，一般按一個端口支持20個用戶計(jì)算來配置。 優(yōu)點(diǎn)： 投資最少，互聯(lián)方便，只需兩端各有電話線就能互聯(lián)。 缺點(diǎn)： 設(shè)備比較簡單，速率低，而且誤碼率很高，對大數(shù)據(jù)量的傳輸不適應(yīng) 極不安全。,73, X.25專線互聯(lián) (過時),同電話撥號互聯(lián)幾乎相同。由于在雙側(cè)的設(shè)備上采用

32、了更加先進(jìn)的設(shè)備，因而其傳輸速率比較高，一般可達(dá)到19.2kbps，但不能實(shí)現(xiàn)實(shí)時通訊，通訊費(fèi)用偏高。,74, DDN專線互聯(lián),目前國內(nèi)應(yīng)用較多的專有線路互聯(lián)方法。 優(yōu)點(diǎn)： 其傳輸速率可達(dá)較高 可實(shí)時通訊 線路穩(wěn)定可靠 缺點(diǎn)： 費(fèi)用：初裝和租金都較昂貴 用戶只有使用權(quán)而沒有產(chǎn)權(quán)，故障的維護(hù)比較麻煩。,Q6,75, 光纖互連,優(yōu)點(diǎn)： 最大的傳輸帶寬，支持包括多媒體信息的傳輸 傳輸可靠性也很高 保密性好。 缺點(diǎn)： 高造價 大工程量是難以讓用戶接受的 通常： 一般以國家行為較多 一般公司及企業(yè)很少應(yīng)用此方式，除非傳輸距離比較短，所架設(shè)的光纜在自己的管轄之內(nèi)。,76,5.2

33、.4.5 無線擴(kuò)頻微波方式互聯(lián),技術(shù)： 計(jì)算機(jī)無線高速數(shù)據(jù)傳輸網(wǎng)絡(luò)采用了微波擴(kuò)頻技術(shù)、無線全雙工高速數(shù)據(jù)傳輸技術(shù)，使用2.4 GHz 微波傳輸頻率。 使用高增益天線點(diǎn)對點(diǎn)傳輸距離可達(dá)2040公里，支持各種常用的網(wǎng)絡(luò)協(xié)議。 優(yōu)勢： 特別適用于遠(yuǎn)郊、山區(qū)的大型企業(yè)單位 不足： 技術(shù)復(fù)雜 行業(yè)標(biāo)準(zhǔn)化不高，技術(shù)專用性強(qiáng) 穩(wěn)定性受設(shè)備、廠家的影響較大,77,5.3 資源子網(wǎng)規(guī)劃設(shè)計(jì),服務(wù)器的網(wǎng)絡(luò)接入 服務(wù)器子網(wǎng)連接方案 服務(wù)器群的整合與均衡 網(wǎng)絡(luò)存儲系統(tǒng)規(guī)劃設(shè)計(jì) 網(wǎng)絡(luò)打印系統(tǒng),78,5.3.1 服務(wù)器的網(wǎng)絡(luò)接入-1,服務(wù)器的網(wǎng)絡(luò)接入 服務(wù)器在網(wǎng)絡(luò)中“擺放”位置的好壞直接影響網(wǎng)絡(luò)應(yīng)用的效果和網(wǎng)絡(luò)運(yùn)行效率。

34、 企業(yè)級服務(wù)器：適宜放在網(wǎng)管中心； 部門/工作組級服務(wù)器：放在部門子網(wǎng)中。 服務(wù)器網(wǎng)絡(luò)接入特點(diǎn)： 服務(wù)器是網(wǎng)絡(luò)中信息流較集中的設(shè)備 磁盤系統(tǒng)數(shù)據(jù)吞吐量大 傳輸速率要求高，要求絕對的高帶寬接入,79,5.3.1 服務(wù)器的網(wǎng)絡(luò)接入-2,服務(wù)器的網(wǎng)絡(luò)接入 服務(wù)器接入方案主要有以下幾種： 千兆以太網(wǎng)端口接入：服務(wù)器需要配置而且必須支持GBE網(wǎng)卡，GBE網(wǎng)卡采用PCI(V2.1)接口，使用多模SX連接器接入交換機(jī)的多模光端口中。優(yōu)點(diǎn)：性能好、數(shù)據(jù)吞吐量大，缺點(diǎn)：成本高，對服務(wù)器硬件有要求。適合企業(yè)級數(shù)據(jù)庫服務(wù)器、流媒體服務(wù)器、和較繁忙的應(yīng)用服務(wù)器。 并行快速以太網(wǎng)冗余接入(FEC)：即采用2塊以上的10

35、0Mbps服務(wù)器專用高速以太網(wǎng)卡分別接入網(wǎng)絡(luò)中的2臺交換機(jī)中。通過FEC技術(shù)實(shí)現(xiàn)負(fù)載均衡或負(fù)載分擔(dān)，當(dāng)其中一塊網(wǎng)卡失效后不影響服務(wù)器正常運(yùn)行。最近這種方案比較流行。 普通接入：采用一塊服務(wù)器專用網(wǎng)卡接入網(wǎng)絡(luò)。是一種經(jīng)濟(jì)、簡潔的接入方式，但可用性低，信息流密集時可能會因主機(jī)CPU占用（主要是緩存處理占用）而使服務(wù)器性能下降。適宜于數(shù)據(jù)業(yè)務(wù)量不是太大的服務(wù)器使用。,80,5.3.2 服務(wù)器的子網(wǎng)連接方案,核心交換機(jī)直接連接方案：優(yōu)點(diǎn)是直接利用核心交換機(jī)的高帶寬，缺點(diǎn)是需要占太多的核心交換機(jī)端口，使成本上升。 服務(wù)器子網(wǎng)專用交換機(jī)方案：是在核心交換機(jī)上外接一臺專用服務(wù)器子網(wǎng)交換機(jī)，優(yōu)點(diǎn)是可以分擔(dān)帶寬

36、，減少核心交換機(jī)端口占用，可為服務(wù)器組提供充足的端口密度，缺點(diǎn)是容易形成帶寬瓶頸，且存在單點(diǎn)故障。,核心交換機(jī),服務(wù)器子網(wǎng)交換機(jī),81,5.3.3 服務(wù)器群的整合與均衡-1,物理服務(wù)器 邏輯服務(wù)器 服務(wù)器整合的必要性：根據(jù)網(wǎng)絡(luò)規(guī)模、用戶數(shù)量和應(yīng)用密度的需要，有時一臺服務(wù)器運(yùn)行多個服務(wù)程序，有時兩臺以上的服務(wù)器硬件安裝和運(yùn)行同一種服務(wù)系統(tǒng)。如何根據(jù)服務(wù)程序?qū)τ布加锰攸c(diǎn)、網(wǎng)絡(luò)規(guī)模、費(fèi)用承受能力，合理搭配和規(guī)劃服務(wù)器分配，在最大限度地提高效率和性能的基礎(chǔ)上降低成本，是系統(tǒng)集成中不能回避的重點(diǎn)問題之一。,Q7,82,5.3.3 服務(wù)器群的整合與均衡-2,主要服務(wù)程序類型對服務(wù)器硬件的占用特點(diǎn),83,

37、5.3.3 服務(wù)器群的整合與均衡-3,網(wǎng)絡(luò)規(guī)模因素：小型網(wǎng)絡(luò)注重實(shí)用、易維護(hù),Web服務(wù) DNS服務(wù) FTP服務(wù),數(shù)據(jù)庫服務(wù) Email服務(wù),基于NT,基于Linux,Web服務(wù) DNS服務(wù) FTP服務(wù) Email服務(wù),數(shù)據(jù)庫服務(wù) 應(yīng)用服務(wù)器,84,5.3.3 服務(wù)器群的整合與均衡-4,網(wǎng)絡(luò)規(guī)模因素：中型網(wǎng)絡(luò)重應(yīng)用 中型網(wǎng)絡(luò)重應(yīng)用中型網(wǎng)絡(luò)注重實(shí)際應(yīng)用，可選擇將應(yīng)用分布在更多的物理服務(wù)器上。宜采用功能相關(guān)性配置方案，將相關(guān)應(yīng)用集中在一起。如Web服務(wù)器需要頻繁地與數(shù)據(jù)庫服務(wù)器交換信息，把這2項(xiàng)服務(wù)安裝在一臺高檔服務(wù)器內(nèi)，會減輕網(wǎng)絡(luò)I/O負(fù)擔(dān)。對于企業(yè)網(wǎng)絡(luò)，工作流應(yīng)用需要借助底層Email服務(wù)，就

38、可以結(jié)合群件服務(wù)器。對于像VOD這樣的流媒體專用服務(wù)器，最好單列。,Email服務(wù) 群件服務(wù) 工作流應(yīng)用服務(wù),數(shù)據(jù)庫服務(wù) Web服務(wù),DNS服務(wù) FTP服務(wù),流媒體服務(wù),85,5.3.3 服務(wù)器群的整合與均衡-5,網(wǎng)絡(luò)規(guī)模因素：大型網(wǎng)絡(luò)或ISP/ICP的服務(wù)器群方案 大型網(wǎng)絡(luò)應(yīng)用場合講究安全可靠、穩(wěn)定高效、功能強(qiáng)大。大型企業(yè)網(wǎng)站和ISP供應(yīng)商需要向用戶提供全面的服務(wù)，建設(shè)先進(jìn)的電子商務(wù)系統(tǒng)，甚至需要向用戶提供免費(fèi)Email服務(wù)、免費(fèi)軟件下載、免費(fèi)主頁空間等，所以要求網(wǎng)站必須能夠滿足全方面的需求，功能完備，且具有高度的可用性和可擴(kuò)展性，保證系統(tǒng)連續(xù)穩(wěn)定地運(yùn)行。,服務(wù)器集群。Web、Email、F

39、TP和防火墻等應(yīng)用結(jié)合在一起，采用具備負(fù)載均衡功能的集群系統(tǒng)，可提高系統(tǒng)的I/O能力和可用性； 雙機(jī)容錯高可用性（HA）服務(wù)器。數(shù)據(jù)庫及應(yīng)用服務(wù)器系統(tǒng)采用雙機(jī)容錯高可用性（HA）系統(tǒng)，以提高系統(tǒng)的可用性。 機(jī)架式服務(wù)器配置。大型網(wǎng)絡(luò)物理服務(wù)器數(shù)量過多為管理和運(yùn)行帶來沉重負(fù)擔(dān)，導(dǎo)致環(huán)境惡劣，宜采用機(jī)架式服務(wù)器。,86,5.3.3 服務(wù)器群的整合與均衡-6,網(wǎng)絡(luò)規(guī)模因素：大型網(wǎng)絡(luò)或ISP/ICP的服務(wù)器群方案,多層架構(gòu)的最重要價值 ? -負(fù)載平衡,87,5.3.4 網(wǎng)絡(luò)存儲體系的設(shè)計(jì)-1,網(wǎng)絡(luò)存儲系統(tǒng)的重要性： 數(shù)據(jù)是網(wǎng)絡(luò)中最寶貴的資源，因數(shù)據(jù)問題導(dǎo)致的損失可能使一個企業(yè)破產(chǎn)。據(jù)統(tǒng)計(jì)，如果要重新生

40、成20MB丟失的數(shù)據(jù)，銷售、市場類的數(shù)據(jù)恢復(fù)平均需要花費(fèi)19個工作日和17000美元，財(cái)務(wù)類數(shù)據(jù)則需要21個工作日和20000美元，而相對較為復(fù)雜的工程數(shù)據(jù)需要花費(fèi)42個工作日和98000美元。 隨著信息化推進(jìn)，日常業(yè)務(wù)對網(wǎng)絡(luò)的依賴越來越強(qiáng)，數(shù)據(jù)呈指數(shù)級增長，數(shù)據(jù)管理和維護(hù)工作日益繁雜。 網(wǎng)絡(luò)存儲系統(tǒng)是制約網(wǎng)絡(luò)I/O吞吐量的瓶頸，合理地設(shè)計(jì)和規(guī)劃網(wǎng)絡(luò)存儲系統(tǒng)，會最大限度地降低總體擁有成本，使網(wǎng)絡(luò)性能得到充分發(fā)揮。,88,5.3.4 網(wǎng)絡(luò)存儲體系的設(shè)計(jì)-2,網(wǎng)絡(luò)存儲系統(tǒng)的結(jié)構(gòu)種類： DAS(直接附加存儲)：也稱SAS(服務(wù)器附加存儲)。直接連接在服務(wù)器上的內(nèi)置或外置數(shù)據(jù)存儲設(shè)備。它完全寄生在相應(yīng)

41、服務(wù)器上，文件系統(tǒng)取決于其宿主服務(wù)器安裝的操作系統(tǒng)，并且只能通過宿主服務(wù)器系統(tǒng)來訪問。DAS是一種傳統(tǒng)的、也是目前最常見的網(wǎng)絡(luò)存儲設(shè)備形態(tài)。,交換機(jī),數(shù)據(jù)庫服務(wù)器,應(yīng)用服務(wù)器,主干網(wǎng),DAS,89,5.3.4 網(wǎng)絡(luò)存儲體系的設(shè)計(jì)-3,網(wǎng)絡(luò)存儲系統(tǒng)的結(jié)構(gòu)種類： SAN(存儲區(qū)域網(wǎng)絡(luò))：服務(wù)器與存儲設(shè)備之間通過具有高傳輸速率的獨(dú)立于網(wǎng)絡(luò)之外的專用光通道交換機(jī)直接連接，提供SAN內(nèi)部節(jié)點(diǎn)之間的多路可選擇的數(shù)據(jù)交換，將數(shù)據(jù)存儲管理集中在相對獨(dú)立的存儲區(qū)域網(wǎng)內(nèi)。具有傳送大數(shù)據(jù)塊到企業(yè)級數(shù)據(jù)密集型應(yīng)用服務(wù)的能力，非常適用于存儲密集型環(huán)境。且支持異地容災(zāi)。費(fèi)用昂貴，成功應(yīng)用罕見。,交換機(jī),數(shù)據(jù)庫服務(wù)器,RA

42、ID盤陣,應(yīng)用服務(wù)器,主干網(wǎng),DAS,光纖通道 SAN,=150km,90,5.3.4 網(wǎng)絡(luò)存儲體系的設(shè)計(jì)-4,網(wǎng)絡(luò)存儲系統(tǒng)的結(jié)構(gòu)種類： NAS(網(wǎng)絡(luò)接入存儲)：或稱為網(wǎng)絡(luò)直聯(lián)存儲設(shè)備、網(wǎng)絡(luò)磁盤陣列。一個NAS里面包括CPU、文件存儲OS和文件服務(wù)管理工具，用于數(shù)據(jù)的存儲的一個或多個硬盤驅(qū)動器陣列。NAS可以應(yīng)用在任何的網(wǎng)絡(luò)環(huán)境當(dāng)中。應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器和客戶端可以非常方便地在NAS上存取任意格式的文件。NAS獨(dú)立于操作系統(tǒng)平臺，具有不同類的文件共享、用戶安全認(rèn)證交叉協(xié)議支持、Web界面管理和不停頓維護(hù)等特點(diǎn)。,交換機(jī),數(shù)據(jù)庫服務(wù)器,應(yīng)用服務(wù)器,主干網(wǎng),NAS,DAS,文件存儲OS,RAI

43、D盤陣,光纖通道 SAN,=150km,91,5.3.4 網(wǎng)絡(luò)存儲體系的設(shè)計(jì)-5,NAS與SAN系統(tǒng)的比較： NAS是在RAID的基礎(chǔ)上增加了文件存儲操作系統(tǒng)，其RAID是一個整體。各種平臺的用戶可直接訪問NAS；而SAN是獨(dú)立出一個數(shù)據(jù)存儲網(wǎng)絡(luò)，其RAID分割情況要視操作系統(tǒng)種類多少而定，整體網(wǎng)絡(luò)內(nèi)部的數(shù)據(jù)傳輸率很快，但操作系統(tǒng)仍停留在服務(wù)器端，用戶不能直接訪問SAN的網(wǎng)絡(luò)，因此這就造成SAN在異構(gòu)環(huán)境下不能實(shí)現(xiàn)文件共享。 SAN只能由一種操作系統(tǒng)平臺獨(dú)享數(shù)據(jù)存儲設(shè)備，NAS是共享與獨(dú)享兼顧的數(shù)據(jù)存儲結(jié)構(gòu)。因此，NAS與SAN的關(guān)系也可以表述為：NAS是網(wǎng)絡(luò)接入，而SAN是通道接入。,NT服

44、務(wù)器,HP 9000,Sun E4500,文件服務(wù),文件服務(wù),文件服務(wù),文件服務(wù),SAN,NAS,92,5.3.4 網(wǎng)絡(luò)存儲體系的設(shè)計(jì)-6,雙機(jī)熱備份存儲方案： 對于可用性要求極高的數(shù)據(jù)庫服務(wù)器系統(tǒng)，集群磁盤陣列系統(tǒng)是一種有效的解決方法。在硬件上，于雙數(shù)據(jù)庫服務(wù)器之間設(shè)一組可伸縮的磁盤陣列，并以RAID5技術(shù)將用戶的共同數(shù)據(jù)存于共享磁盤組中。在軟件上，pluswell于多個處理器之間分配負(fù)載、應(yīng)用、數(shù)據(jù)庫，將其連接起來，使它們成為一個系統(tǒng)出現(xiàn)在用戶面前。數(shù)據(jù)庫服務(wù)器分別連入以太網(wǎng)絡(luò)。 這樣的雙機(jī)機(jī)群磁盤陣列系統(tǒng)，可以克服單點(diǎn)故障的發(fā)生，在操作系統(tǒng)崩潰、網(wǎng)絡(luò)控制失效或I/O故障，pluswell

45、軟件均可檢測出現(xiàn)的問題，并在數(shù)秒內(nèi)將應(yīng)用操作轉(zhuǎn)移到另外一個系統(tǒng)上。故障恢復(fù)對用戶是完全透明的。 磁盤陣列雙機(jī)系統(tǒng)因?yàn)楸旧碛秩菀仔纬蓡吸c(diǎn)故障，所以PLUSWELL推出的純軟解決方案能有效避免單點(diǎn)故障，基于內(nèi)存的同步理念，只能主機(jī)判斷有效避免數(shù)據(jù)的丟失風(fēng)險，可用性真正提高到99。99%。 PLUSWELL數(shù)據(jù)歸檔功能，能把數(shù)據(jù)實(shí)時加密歸檔到網(wǎng)絡(luò)硬盤，即使原數(shù)據(jù)遭到格式化、病毒、刪除等，都可以通過歸檔快速的恢復(fù)到發(fā)生災(zāi)難前的某時某刻某秒，真正實(shí)現(xiàn)了數(shù)據(jù)的高安全性。,93,94,95,5.3.5 網(wǎng)絡(luò)打印系統(tǒng)-1,第一階段：打印機(jī)共享 第二階段：單立式專用打印服務(wù)器 第三階段：網(wǎng)絡(luò)打印機(jī),單立式打印服

46、務(wù)器,LAN,打印機(jī)共享,LAN,LAN,并口,并口,10/100M網(wǎng)絡(luò)接口卡,帶嵌入式打印服務(wù)器的網(wǎng)絡(luò)打印機(jī),網(wǎng)絡(luò)接口,96,5.3.5 網(wǎng)絡(luò)打印系統(tǒng)-2,為什么要采用網(wǎng)絡(luò)打印來替代共享打印和桌面?zhèn)€人打??？ 更低的TCO（總體擁有成本）； 減少整個網(wǎng)絡(luò)打印系統(tǒng)的投資，極大提高了投資效率； 提高整個網(wǎng)絡(luò)的打印能力，包括打印速度和打印容量； 使網(wǎng)絡(luò)打印機(jī)的豐富特性能夠被整個網(wǎng)絡(luò)所共享，包括：雙面打印、彩色、自動分揀和裝訂、作業(yè)保留、海量輸入/輸出等； 網(wǎng)絡(luò)中打印機(jī)數(shù)量更少，更加穩(wěn)定可靠，減少了為維護(hù)打印機(jī)而投入的時間和精力； 提高網(wǎng)絡(luò)用戶工作效率，提高網(wǎng)絡(luò)用戶打印的滿意度； 增加打印系統(tǒng)的可用性

47、和連續(xù)工作時間，不會因計(jì)算機(jī)設(shè)備停止工作而中斷打?。?強(qiáng)大的管理性，可實(shí)現(xiàn)隨時、隨地的管理。,97,5.4 網(wǎng)絡(luò)方案中的系統(tǒng)選型,網(wǎng)絡(luò)設(shè)備選型原則 網(wǎng)絡(luò)核心交換機(jī)的選型 分布層和接入層交換機(jī)的選型 路由器選型 網(wǎng)絡(luò)操作系統(tǒng)選型 服務(wù)器硬件選型,98,5.4.1 網(wǎng)絡(luò)設(shè)備選型原則,廠商的選擇：盡可能選取同一廠家的產(chǎn)品，這樣在設(shè)備可互聯(lián)性、協(xié)議互操作性、技術(shù)支持、價格等各方面都更有優(yōu)勢。從這個角度來看，產(chǎn)品線齊全、技術(shù)認(rèn)證隊(duì)伍力量雄厚。作為系統(tǒng)集成商，不應(yīng)依賴于任何一家的產(chǎn)品。 擴(kuò)展性考慮：在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇應(yīng)預(yù)留一定的能力，以便于將來擴(kuò)展，而低端設(shè)備則夠用即可。因?yàn)榈投嗽O(shè)備更新較快

48、，且易于擴(kuò)展。 根據(jù)方案實(shí)際需要選型：主要是在參照整體網(wǎng)絡(luò)設(shè)計(jì)要求的基礎(chǔ)上，根據(jù)網(wǎng)絡(luò)實(shí)際帶寬性能需求、端口類型和端口密度選型。如果是舊網(wǎng)改造項(xiàng)目，應(yīng)盡可能保留并延長用戶對原有網(wǎng)絡(luò)設(shè)備的投資，減少在資金投入方面的浪費(fèi)。還應(yīng)考慮用戶承受能力。 選擇性能價格比高、質(zhì)量過硬的產(chǎn)品：為使資金的投入產(chǎn)出達(dá)到最大值，能以較低的成本、較少的人員投入來維持系統(tǒng)運(yùn)轉(zhuǎn)；網(wǎng)絡(luò)開通后，會運(yùn)行許多關(guān)鍵業(yè)務(wù)，因而要求系統(tǒng)具有較高的可靠性。全系統(tǒng)的可靠性主要體現(xiàn)在網(wǎng)絡(luò)設(shè)備的可靠性。,Q8:選型,99,5.4.2 網(wǎng)絡(luò)核心交換機(jī)的選型,Cisco和Avaya(Lucent)主流核心交換機(jī)對比,100,5.4.3 分布層和接入層

49、交換機(jī)的選型,分布層/接入層交換機(jī)一般都屬于可堆疊/可擴(kuò)充式固定端口交換機(jī)。在大中型網(wǎng)絡(luò)中它用來構(gòu)成多層次的結(jié)構(gòu)靈活的用戶接入網(wǎng)絡(luò)，在中小型網(wǎng)絡(luò)中它也可能用來構(gòu)成網(wǎng)絡(luò)骨干交換設(shè)備。 靈活性：提供多種固定端口數(shù)量搭配供組網(wǎng)選擇，可堆疊、易擴(kuò)展，以便由于信息點(diǎn)的增加而從容地進(jìn)行擴(kuò)容。 高性能：作為大型網(wǎng)絡(luò)的二級交換設(shè)備，應(yīng)支持千兆/百兆高速上連（最好支持FEC/GEC），以及同級設(shè)備堆疊，當(dāng)然還要注意與核心交換機(jī)品牌的一致性；如果用作小型網(wǎng)絡(luò)的中央交換機(jī)，要求具有較高的背板帶寬和三層交換能力，如：Cisco Catalyst 2948和Intel Express 550T Routing Swit

50、ch等。 滿足技術(shù)性能要求的基礎(chǔ)上，考慮價格便宜、使用方便、即插即用、配置簡單。 具備一定的網(wǎng)絡(luò)服務(wù)質(zhì)量和控制能力以及端到端的QoS。 如果用于跨地區(qū)企業(yè)分支部門通過公網(wǎng)進(jìn)行遠(yuǎn)程上聯(lián)的交換機(jī)，還應(yīng)支持虛擬專網(wǎng)VPN標(biāo)準(zhǔn)協(xié)議。 支持多級別網(wǎng)絡(luò)管理。,101,5.4.4 路由器選型-1,依據(jù)： 背板能力：容量/總線能力 吞吐量：包轉(zhuǎn)發(fā)能力 丟包率：穩(wěn)定持久承載下，轉(zhuǎn)發(fā)失敗的比例 轉(zhuǎn)發(fā)時延：包進(jìn)出時延 路由表容量 可靠性：MTBF 故障恢復(fù)時間等,102,5.4.4 路由器選型-2,低端：用于外圍接入。相當(dāng)于Cisco2500系列。類似的或16，17，2600系列。 中端：企業(yè)級或ISP等應(yīng)用，在C

51、isco7200以下的產(chǎn)品，如36 40系列。 高端：能提供主干網(wǎng)絡(luò)/千兆級應(yīng)用，如75 12000系列 注：低、中端更多考慮其端口、吞吐量，高端必須考慮其性能、可靠性因素,103,5.4.5 網(wǎng)絡(luò)操作系統(tǒng)選型-1,IA架構(gòu)OS Novell NetWare 曾經(jīng)達(dá)到67%占有率的產(chǎn)品，目前在政券行業(yè)尚有一定份額 SCO Unix 系列 是IA架構(gòu)中OS中最強(qiáng)大的UNIX系統(tǒng),104,5.4.5 網(wǎng)絡(luò)操作系統(tǒng)選型-2,IA架構(gòu)OS 微軟公司W(wǎng)indowsNT/2000操作系統(tǒng)支持4路SMP結(jié)構(gòu)，采用圖形界面，系統(tǒng)安裝、配置管理直觀、方便。且捆綁了很多協(xié)議和服務(wù)程序，如：IIS、ASP、DNS等

52、，可獨(dú)立構(gòu)成Internet服務(wù)平臺；另外NT有包括數(shù)據(jù)庫和各類軟件開發(fā)工具在內(nèi)的微軟豐富的商業(yè)軟件和眾多的第三方軟件商的軟件支持，可高效率、低成本地建立起網(wǎng)絡(luò)基礎(chǔ)應(yīng)用平臺和電子商務(wù)網(wǎng)站。因此NT已成為IA架構(gòu)服務(wù)器操作系統(tǒng)的一個事實(shí)上的標(biāo)準(zhǔn)，業(yè)界通常把IA架構(gòu)服務(wù)器稱為NT服務(wù)器，足以可見NT的地位。WindowsNT/2000操作系統(tǒng)對硬件尤其是內(nèi)存的開銷較大，系統(tǒng)運(yùn)行效率較低，需要較高的硬件配置。另外，其系統(tǒng)穩(wěn)定性不足，不適宜用于對可用性要求較高的、要求永不停機(jī)的關(guān)鍵場合；而且安全漏洞較多。 Linux Linux的特點(diǎn)概括來說就是價格低廉，功能強(qiáng)大，可靠性高。Linux系統(tǒng)內(nèi)核很小，系

53、統(tǒng)開銷低。它支持絕大多數(shù)局域網(wǎng)和廣域網(wǎng)協(xié)議并捆綁了大量應(yīng)用軟件，尤其是Internet服務(wù)軟件，Linux操作系統(tǒng)及其應(yīng)用軟件大多數(shù)可以在網(wǎng)上免費(fèi)獲得，所有的Linux發(fā)布版（如RedHat Linux，Turbo Linux等）捆綁了很多應(yīng)用系統(tǒng)。但由于缺乏商業(yè)化支持，關(guān)鍵場合Linux應(yīng)用并不多，但目前在構(gòu)筑Internet服務(wù)平臺方面的應(yīng)用已十分普遍。比較適合經(jīng)濟(jì)型網(wǎng)絡(luò)用作綜合Internet/Intranet服務(wù)器的OS。,105,5.4.5 網(wǎng)絡(luò)操作系統(tǒng)選型-3,非IA架構(gòu)的選擇-紛繁復(fù)雜的UNIX家族,R10000,SGI,SGI IRIX,SGI Origin,Alpha,HP-

54、Compaq (DEC),HP-UX,HP-9000,PA-RISC,HP,Ultra,Solaris,EnterpriseServer,SPARC,SUN,AIX,RS/6000 ,PowerPC,IBM,OS,服務(wù)器,CPU類型,公司,Tru64 UNIX,Alpha Server,106,5.4.5 網(wǎng)絡(luò)操作系統(tǒng)選型-4,UNIX家族的比較 IBM AIX 因藍(lán)色巨人的強(qiáng)大整合能力而前景光明，適用于從工作站到巨型機(jī)的各種應(yīng)用。 HP-UX 非?？煽?，服務(wù)口碑不錯。提供了完整的解決方案 Sun Solaris 工作站極的商用市場份額極高，OS及各種應(yīng)用軟件價格較高 SGI Irix 服務(wù)器

55、的I/O吞吐能力非常出色，在高端的圖形/設(shè)計(jì)應(yīng)用中份額不斷擴(kuò)大。,107,5.4.5 網(wǎng)絡(luò)操作系統(tǒng)選型-5,選型要點(diǎn) 性能和兼容性：微軟產(chǎn)品的競爭力不斷加強(qiáng) 安全性 價格：專有系統(tǒng)(Unix) NT/2000 Linux 第三方軟件支持 市場占有率,108,5.4.6 服務(wù)器硬件選型-1,性能要求 處理能力 CPU速度、數(shù)據(jù)、Cache 內(nèi)存支持情況 存儲能力 硬盤的性能、數(shù)量 硬盤的接口、是否支持熱插拔,109,5.4.6 服務(wù)器硬件選型-2,性能要求 高可用性 MTBF 設(shè)備冗余情況：電源、磁盤、網(wǎng)絡(luò) 數(shù)據(jù)吞吐能力 服務(wù)器I/O能力 IA64架構(gòu)的采用 可伸縮性 空間 接口情況：磁盤/電源

56、/內(nèi)存插槽/主板插槽/外部接口,110,5.4.6 服務(wù)器硬件選型-3,配置關(guān)鍵點(diǎn)按需配置 服務(wù)器是做什么應(yīng)用的? 文件服務(wù)器(FTP)：磁盤、I/O 數(shù)據(jù)存儲：磁盤、內(nèi)存，I/O WEB應(yīng)用：IO、內(nèi)存、CPU 運(yùn)算、中間件等應(yīng)用服務(wù)器：CPU、I/O,Q8:選型,111,5.5 網(wǎng)絡(luò)安全設(shè)計(jì)-1,網(wǎng)絡(luò)安全設(shè)計(jì)原則 遵循木桶原理 對正常的業(yè)務(wù)應(yīng)用，影響應(yīng)盡可能小 綠點(diǎn)、藍(lán)點(diǎn)原理，安全是有等級規(guī)范的 全局性：安全是全體系的盾牌，是面狀的 政府、軍隊(duì)等應(yīng)用，需優(yōu)先考慮本土產(chǎn)品 投入產(chǎn)出應(yīng)付合客戶意志,112,5.5 網(wǎng)絡(luò)安全設(shè)計(jì)-2,設(shè)計(jì)與實(shí)施步驟 第一步：列舉可能的各種攻擊與風(fēng)險 第二步：明確

57、安全策略 由需求及環(huán)境決定整體安全性級別 影響業(yè)務(wù)運(yùn)營的承受能力 如何進(jìn)行管理及控制：配置、界面 投入及允許實(shí)施周期 第三步：建立安全模型 安全算法、信息、界面要求 連接協(xié)議、通信接口模塊 網(wǎng)絡(luò)安全傳輸：安管系統(tǒng)、支撐系統(tǒng)、傳輸系統(tǒng),113,5.5 網(wǎng)絡(luò)安全設(shè)計(jì)-3,設(shè)計(jì)與實(shí)施步驟 第四步：選擇并實(shí)現(xiàn) 物理、鏈路、網(wǎng)絡(luò)層的安全 操作系統(tǒng)的安全 應(yīng)用平臺的安全 第五步：安全產(chǎn)品的選型及測試 按照企業(yè)信息與網(wǎng)絡(luò)系統(tǒng)安全產(chǎn)品的功能規(guī)范 測試范圍：功能、性能、可用性,114,5.5 安全技術(shù),防火墻技術(shù) 防火墻應(yīng)用展開 相關(guān)技術(shù)應(yīng)用說明 透明訪問 NAT VPN,115,5.5.1 防火墻技術(shù),概念

58、防火墻是一類防范措施的總稱，它使得內(nèi)部網(wǎng)絡(luò)與Internet 之間或者與其他外部網(wǎng)絡(luò)互相隔離、限制網(wǎng)絡(luò)互訪用來保護(hù)內(nèi)部網(wǎng)絡(luò)。 實(shí)現(xiàn)： 防火墻簡單的可以只用路由器實(shí)現(xiàn)，復(fù)雜的可以用主機(jī)甚至一個子網(wǎng)來實(shí)現(xiàn)。 目的： 在內(nèi)網(wǎng)與外網(wǎng)之間設(shè)立唯一的通道，簡化網(wǎng)絡(luò)的安全管理。,116,5.5.1 防火墻技術(shù)-1,功能： 過濾掉不安全服務(wù)和非法用戶 控制對特殊站點(diǎn)的訪問 提供監(jiān)視Internet 安全和預(yù)警的方便端點(diǎn),117,5.5.1 防火墻技術(shù)-2,產(chǎn)品化的設(shè)備所具有的特點(diǎn)： 服務(wù)支持：通過將動態(tài)的、應(yīng)用層的過濾能力和認(rèn)證相結(jié)合，可實(shí)現(xiàn)WWW瀏覽器、HTTP 服務(wù)器、FTP 等； 對私有數(shù)據(jù)的加密支持：

59、保證通過Internet 進(jìn)行虛擬私人網(wǎng)絡(luò)和商務(wù)活動不受損壞； 客戶端認(rèn)證只允許指定的用戶訪問內(nèi)部網(wǎng)絡(luò)或選擇服務(wù)：企業(yè)本地網(wǎng)與分支機(jī)構(gòu)、商業(yè)伙伴和移動用戶間安全通信的附加部分； 反欺騙：欺騙是從外部獲取網(wǎng)絡(luò)訪問權(quán)的常用手段，它使數(shù)據(jù)包好似來自網(wǎng)絡(luò)內(nèi)部。防火墻能監(jiān)視這樣的數(shù)據(jù)包并能扔掉它們； C/S 模式和跨平臺支持：能使運(yùn)行在一平臺的管理模塊控制運(yùn)行在另一平臺的監(jiān)視模塊。,118,5.5.1 防火墻技術(shù)-3 技術(shù)分類,報文過濾 是在IP 層實(shí)現(xiàn)的，可以只用路由器完成。 應(yīng)用層網(wǎng)關(guān) 方式多種多樣,119,5.5.2 防火墻技術(shù)展開,應(yīng)用代理服務(wù)器（Application Gateway Proxy） 回路級代理服務(wù)器 代管服務(wù)器 IP 通道（IP Tunnels） 網(wǎng)