1、網(wǎng)絡(luò)設(shè)計(jì)與案例分析,1 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 2 某企業(yè)CIMS網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 3 某市電子政務(wù)系統(tǒng)設(shè)計(jì),1 網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì),1.1 網(wǎng)絡(luò)規(guī)劃 1.2 網(wǎng)絡(luò)設(shè)計(jì),1.1 網(wǎng)絡(luò)規(guī)劃,網(wǎng)絡(luò)規(guī)劃是在用戶需求分析和系統(tǒng)可行性論證的基礎(chǔ)上確定網(wǎng)絡(luò)的總體方案和網(wǎng)絡(luò)體系結(jié)構(gòu)的過(guò)程。 1. 需求分析 在了解用戶建網(wǎng)的目的和目標(biāo)之后，應(yīng)進(jìn)行更細(xì)致的需求分析和調(diào)研，主要從下列幾個(gè)方面進(jìn)行： 網(wǎng)絡(luò)的物理布局。 用戶設(shè)備的類型與配置。 通信類型和通信流量。 網(wǎng)絡(luò)服務(wù)。 網(wǎng)絡(luò)現(xiàn)狀。 網(wǎng)絡(luò)所需求的安全程度。,1.1 網(wǎng)絡(luò)規(guī)劃,2. 可行性分析 可行性分析是結(jié)合用戶的具體情況，論證建網(wǎng)目標(biāo)的科學(xué)性和正確性。它主要包括技術(shù)可行性和經(jīng)

2、費(fèi)預(yù)算的可行性。 A 在技術(shù)方面，主要包括下列4方面的內(nèi)容： 傳輸 用戶接口 服務(wù)器 網(wǎng)絡(luò)管理能力 B 在經(jīng)費(fèi)預(yù)算方面進(jìn)行可行性分析時(shí)，要考慮建網(wǎng)的軟、硬件設(shè)備的投資、安裝費(fèi)用、培訓(xùn)和用戶支持及運(yùn)行和維護(hù)費(fèi)用。尤其應(yīng)該給出用戶培訓(xùn)和運(yùn)行維護(hù)費(fèi)用的預(yù)算。,1.2 網(wǎng)絡(luò)設(shè)計(jì),網(wǎng)絡(luò)設(shè)計(jì)是根據(jù)網(wǎng)絡(luò)規(guī)劃及總體方案，對(duì)網(wǎng)絡(luò)的體系結(jié)構(gòu)、子網(wǎng)劃分、邏輯網(wǎng)絡(luò)和設(shè)備選型進(jìn)行工程化設(shè)計(jì)的過(guò)程。 1. 網(wǎng)絡(luò)設(shè)計(jì)的原則 開放性原則 可擴(kuò)展性原則 先進(jìn)性與實(shí)用兼顧原則 安全與可靠原則 可維護(hù)性原則,1.2 網(wǎng)絡(luò)設(shè)計(jì),2. 網(wǎng)絡(luò)體系結(jié)構(gòu) 網(wǎng)絡(luò)的體系結(jié)構(gòu)是層次和協(xié)議的集合。確定網(wǎng)絡(luò)的體系結(jié)構(gòu)即是選擇采用何種協(xié)議集合。 3.

3、子網(wǎng)規(guī)劃 劃分子網(wǎng)的方法很多，主要采用通過(guò)物理連接或VLAN來(lái)實(shí)現(xiàn)。VLAN是基于交換LAN技術(shù)的，目前在交換LAN中，通常是使用VLAN的方法來(lái)劃分子網(wǎng)。 同時(shí)劃分子網(wǎng)的策略也有很多，最常用的方式是按部門劃分和按任務(wù)劃分兩種方式。,1.2 網(wǎng)絡(luò)設(shè)計(jì),4. 網(wǎng)絡(luò)的邏輯設(shè)計(jì) 網(wǎng)絡(luò)的邏輯設(shè)計(jì)主要包括網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì)、網(wǎng)絡(luò)地址的分配和命名、安全策略和管理策略設(shè)計(jì)等內(nèi)容。 （1）網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì) 在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)階段，要確定網(wǎng)段和互連點(diǎn)，明確網(wǎng)絡(luò)的大小和范圍以及所需的網(wǎng)絡(luò)互連設(shè)備。 （2）網(wǎng)絡(luò)地址的分配和命名 在網(wǎng)絡(luò)地址分配方案中，一般采用分層方式對(duì)網(wǎng)絡(luò)地址進(jìn)行分配，并使用一些有意義的編號(hào)，以改

4、進(jìn)其可伸縮性和可用性。同時(shí)也可以對(duì)多種網(wǎng)絡(luò)資源進(jìn)行命名，簡(jiǎn)短而有意義的名字可以簡(jiǎn)化網(wǎng)絡(luò)管理，增強(qiáng)網(wǎng)絡(luò)的性能和可用性。,1.2 網(wǎng)絡(luò)設(shè)計(jì),（3）網(wǎng)絡(luò)安全和管理策略的設(shè)計(jì) 網(wǎng)絡(luò)安全設(shè)計(jì)一般包括： 安全性需求分析 確定網(wǎng)絡(luò)安全策略 開發(fā)實(shí)現(xiàn)安全策略 測(cè)定安全性 網(wǎng)絡(luò)管理設(shè)計(jì)主要包括： 確定網(wǎng)絡(luò)管理的目標(biāo) 確定網(wǎng)絡(luò)管理結(jié)構(gòu) 確定網(wǎng)絡(luò)管理工具和協(xié)議,*,2 某企業(yè)CIMS網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì),1. 企業(yè)簡(jiǎn)介 2. 企業(yè)目標(biāo) 3. 用戶需求分析 4. 網(wǎng)絡(luò)設(shè)計(jì) 5. 網(wǎng)絡(luò)安全設(shè)計(jì),2 某企業(yè)CIMS網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì),1. 企業(yè)簡(jiǎn)介 該企業(yè)是集采、選、冶為一體的大型有色金屬大一型聯(lián)合企業(yè)。該企業(yè)歷史悠久，礦產(chǎn)資源豐富，

5、下轄三個(gè)礦山：一個(gè)銅礦山，二個(gè)鉛鋅金硫礦山；五個(gè)冶煉廠：銅冶煉廠、鉛煉廠、氧化鋅冶煉廠、鋅冶煉廠、稀有金屬冶煉廠及三個(gè)輔助生產(chǎn)單位和十六個(gè)二級(jí)事業(yè)單位。 該企業(yè)各種型號(hào)的計(jì)算機(jī)共200多臺(tái)，有個(gè)小型局域網(wǎng)和一個(gè)自動(dòng)計(jì)量系統(tǒng)。但是還沒(méi)有真正做到信息共享，也沒(méi)有實(shí)現(xiàn)現(xiàn)場(chǎng)控制設(shè)備和計(jì)算機(jī)之間的直接信息交流，許多地方還只是單臺(tái)件的自動(dòng)控制，信息傳遞還是利用報(bào)表人工傳遞，許多部門的計(jì)算機(jī)也只做到報(bào)表的統(tǒng)計(jì)、打印。 為適應(yīng)企業(yè)發(fā)展、提高產(chǎn)品質(zhì)量和企業(yè)競(jìng)爭(zhēng)力和企業(yè)管理現(xiàn)代化的需要，該企業(yè)決策實(shí)施CIMS。,2 某企業(yè)CIMS網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì),2. 企業(yè)目標(biāo) 采用現(xiàn)代計(jì)算機(jī)技術(shù)與通訊技術(shù)、現(xiàn)代管理理論、現(xiàn)代數(shù)學(xué)方

6、法和系統(tǒng)工程理論，以效益為中心，優(yōu)化物流、價(jià)值流為基礎(chǔ)，將企業(yè)全部生產(chǎn)過(guò)程中有關(guān)人、技術(shù)、設(shè)備和經(jīng)營(yíng)管理四要素及信息流、物流、價(jià)值流有機(jī)集成，加強(qiáng)管理，實(shí)現(xiàn)企業(yè)整體優(yōu)化，提高企業(yè)市場(chǎng)快速反應(yīng)能力及競(jìng)爭(zhēng)力，最終提高企業(yè)經(jīng)濟(jì)效益。,2 某企業(yè)CIMS網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì),3. 用戶需求分析 該企業(yè)的主要職能部門絕大部分集中在相距不到80米的辦公大樓內(nèi)，部分二級(jí)廠礦和部分職能部門分別位于距辦公大樓不到4公里的范圍內(nèi)，另外有一個(gè)冶煉廠在距辦公大樓45公里的地方，二個(gè)礦山距辦公大樓89公里的地方。 該企業(yè)要求網(wǎng)絡(luò)系統(tǒng)采用先進(jìn)成熟的技術(shù)產(chǎn)品，降低系統(tǒng)風(fēng)險(xiǎn)。網(wǎng)絡(luò)信息流量合理，不產(chǎn)生瓶頸。要求建立礦山、冶煉廠的局域網(wǎng)

7、，LAN能實(shí)現(xiàn)10/100M到桌面，各局域網(wǎng)通過(guò)100/1000M主干網(wǎng)連接起來(lái)，實(shí)現(xiàn)信息的高度共享。同時(shí)提供與Internet的高速連接，并建立企業(yè)網(wǎng)站，在適當(dāng)時(shí)機(jī)開展電子商務(wù)。,2 某企業(yè)CIMS網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì),4. 網(wǎng)絡(luò)設(shè)計(jì) 通過(guò)對(duì)該企業(yè)的實(shí)地考察，并綜合分析當(dāng)前網(wǎng)絡(luò)的主流技術(shù)和發(fā)展趨勢(shì)，并充分考慮該企業(yè)的實(shí)際情況和發(fā)展態(tài)勢(shì)，企業(yè)內(nèi)部采用交換LAN，并通過(guò)電信網(wǎng)絡(luò)與距離較遠(yuǎn)的二個(gè)礦山和一個(gè)冶煉廠連接。 每一分廠或礦山采用100M交換LAN，各用戶計(jì)算機(jī)通過(guò)雙絞線與該分廠或礦山交換機(jī)或二級(jí)交換機(jī)相連。各二級(jí)廠礦交換機(jī)通過(guò)光纖與主交換機(jī)相連。并按管理職能或管理部門將所有用戶劃分成VLAN。整個(gè)

8、網(wǎng)絡(luò)采用TCP/IP協(xié)議，服務(wù)器的操作系統(tǒng)采用Windows 2000，數(shù)據(jù)庫(kù)采用Oracle 8i。 其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖 2所示。,圖 2 某企業(yè)CIMS網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖,2 某企業(yè)CIMS網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì),5. 網(wǎng)絡(luò)安全設(shè)計(jì) 考慮該企業(yè)計(jì)算機(jī)管理人員和維護(hù)人員的水平，經(jīng)與該企業(yè)協(xié)商，網(wǎng)絡(luò)系統(tǒng)的布線、設(shè)備購(gòu)置和維護(hù)工作全部委托給電信部門，由該企業(yè)每年付給電信部門費(fèi)用。因而為該網(wǎng)絡(luò)系統(tǒng)的安全設(shè)計(jì)提供了有利條件。,*,3 某市電子政務(wù)系統(tǒng)設(shè)計(jì),1. 現(xiàn)狀分析 2. 系統(tǒng)建設(shè)目標(biāo) 3. 系統(tǒng)性能要求 4. 網(wǎng)絡(luò)設(shè)計(jì),3 某市電子政務(wù)系統(tǒng)設(shè)計(jì),1. 現(xiàn)狀分析 隨著Internet的飛速發(fā)展和網(wǎng)上信息量的

9、增加，政府機(jī)關(guān)向企業(yè)和社會(huì)提供服務(wù)職能也面臨著改變： （1）企業(yè)和個(gè)人對(duì)工商、統(tǒng)計(jì)、社會(huì)保障等信息的獲取方式提出了更新更高的要求。 （2）企業(yè)與政府、行政主管部門之間的信息交換方式網(wǎng)絡(luò)化，可提高各方面的辦公效率。 （3）各級(jí)政府部門可充分利用網(wǎng)絡(luò)渠道進(jìn)行有效的交流與協(xié)作，方便公眾及時(shí)了解和反饋信息。 （4）政府機(jī)關(guān)可利用網(wǎng)絡(luò)信息技術(shù)為公眾提供其它更好更快的服務(wù)。 該市政府提出改進(jìn)和完善該市電子政務(wù)系統(tǒng)，尤其是公眾信息服務(wù)網(wǎng)。,17,3 某市電子政務(wù)系統(tǒng)設(shè)計(jì),2. 系統(tǒng)建設(shè)目標(biāo) 宣傳。 構(gòu)架橋梁。 資源共享。 信息服務(wù)。 網(wǎng)上辦事。 將各級(jí)政府的方針、政策、政務(wù)動(dòng)態(tài)在網(wǎng)上公布，并提供能公開的業(yè)務(wù)經(jīng)辦處理結(jié)果，接受公眾的監(jiān)督。,3 某市電子政務(wù)系統(tǒng)設(shè)計(jì),3. 系統(tǒng)性能要求 安全性。 可靠性與穩(wěn)定性。 可擴(kuò)展性。 易操作、易管理。 準(zhǔn)確性。 快速。,3 某市電子政務(wù)系統(tǒng)設(shè)計(jì),4. 網(wǎng)絡(luò)設(shè)計(jì) 對(duì)通過(guò)對(duì)該市電子政務(wù)網(wǎng)控制中心網(wǎng)絡(luò)分布圖（其拓?fù)浣Y(jié)構(gòu)如圖 3所示）的分析，結(jié)合電子政務(wù)的安全要求， 整個(gè)