1、第一章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)綜述,本章知識點(diǎn)如下： 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與網(wǎng)絡(luò)系統(tǒng)集成之間的關(guān)系 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的綜合考慮 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的基本流程（重點(diǎn)） 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的基本原則 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的工程安排 局域網(wǎng)系統(tǒng)設(shè)計(jì)的主要內(nèi)容（重點(diǎn)） 廣域網(wǎng)系統(tǒng)設(shè)計(jì)的主要內(nèi)容,1.1 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)基礎(chǔ),1.1.1 “網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)”與“網(wǎng)絡(luò)系統(tǒng)集成”和“網(wǎng)絡(luò)組建”的關(guān)系 “網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)”“網(wǎng)絡(luò)系統(tǒng)集成”和“網(wǎng)絡(luò)組建”這三者之間的關(guān)系可用下圖來簡單描述。,通過關(guān)系圖可以非常清楚地知道，整個(gè)網(wǎng)絡(luò)系統(tǒng)集成工作包括兩部分：首先是由網(wǎng)絡(luò)設(shè)計(jì)工程師進(jìn)行的網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)，然后由網(wǎng)絡(luò)施工工程師進(jìn)行現(xiàn)場網(wǎng)絡(luò)組建施工、網(wǎng)絡(luò)和應(yīng)用系統(tǒng)配置。,1.1.

2、2 網(wǎng)絡(luò)系統(tǒng)集成的主要工作內(nèi)容,網(wǎng)絡(luò)系統(tǒng)集成只是整個(gè)“系統(tǒng)集成”的一個(gè)方面（因?yàn)橄到y(tǒng)集成還包括像通信、消防、水電和保安等系統(tǒng)），是通過結(jié)構(gòu)化的綜合布線系統(tǒng)和計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)，將各個(gè)分離的設(shè)備、功能和信息等集成到相互關(guān)聯(lián)的、統(tǒng)一和協(xié)調(diào)的系統(tǒng)之中，使資源達(dá)到充分共享，實(shí)現(xiàn)集中、高效、便利的管理。 系統(tǒng)集成的主要目的是用硬件設(shè)備和軟件系統(tǒng)將網(wǎng)絡(luò)各部分連接起來，不僅實(shí)現(xiàn)網(wǎng)絡(luò)的物理連接，還要求能實(shí)現(xiàn)用戶的相應(yīng)應(yīng)用需求，也就是應(yīng)用方案。具體來講，系統(tǒng)集成主要包括：硬件集成、軟件集成、數(shù)據(jù)和信息集成、技術(shù)與管理集成和人與組織機(jī)構(gòu)集成等幾方面的內(nèi)容。,1.1.3 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)概述,網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)是一項(xiàng)綜合的系統(tǒng)工

3、程。正因如此，在進(jìn)行網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)一定要有全局觀念，否則很可能設(shè)計(jì)出來的網(wǎng)絡(luò)系統(tǒng)局部，甚至全部不能滿足用戶的需求。 另外，如今的網(wǎng)絡(luò)應(yīng)用不再僅局限于單一局域網(wǎng)中，許多關(guān)鍵性的應(yīng)用通常是涉及到多個(gè)局域網(wǎng)的互聯(lián)（如通過VPN互連而實(shí)現(xiàn)的不同局域網(wǎng)系統(tǒng)數(shù)據(jù)庫、ERP系統(tǒng)互連等），或者與其他外部網(wǎng)絡(luò)（如因特網(wǎng)）的連接，如電子商務(wù)。在這樣一個(gè)彼此關(guān)聯(lián)的網(wǎng)絡(luò)系統(tǒng)中，網(wǎng)絡(luò)應(yīng)用所需的帶寬和安全需求就成了重中之重。,通常的局域網(wǎng)系統(tǒng)設(shè)計(jì)包括：機(jī)房規(guī)劃、基本網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、綜合布線結(jié)構(gòu)、IP地址規(guī)劃、域系統(tǒng)結(jié)構(gòu)、各種網(wǎng)絡(luò)服務(wù)器（如DNS服務(wù)器、DHCP服務(wù)器、WINS服務(wù)器等）部署、服務(wù)器選型（包括服務(wù)器檔次、服務(wù)

4、器架構(gòu)、所支持的磁盤陣列級別等）、服務(wù)器操作系統(tǒng)、客戶端操作系統(tǒng)、OA辦公系統(tǒng)、打印系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、MIS系統(tǒng)、ERP系統(tǒng)、電子商務(wù)、數(shù)據(jù)存儲(chǔ)系統(tǒng)、數(shù)據(jù)備份與容災(zāi)系統(tǒng)、防火墻系統(tǒng)（包括DMZ區(qū)域部署）、病毒防護(hù)系統(tǒng)、入侵檢測系統(tǒng)等。 如果是廣域網(wǎng)系統(tǒng)設(shè)計(jì)，則要充分考慮的是：網(wǎng)絡(luò)接入方式、網(wǎng)絡(luò)中繼傳輸方式和數(shù)據(jù)交換方式。當(dāng)然在這些網(wǎng)絡(luò)選型中一定要結(jié)合所支持的業(yè)務(wù)類型和成本綜合考慮。另外，選擇合適的ISP（因特網(wǎng)服務(wù)提供商），或者NSP（網(wǎng)絡(luò)服務(wù)提供商）也是非常重要的。,1.1.4 網(wǎng)絡(luò)設(shè)計(jì)的綜合考慮,在企業(yè)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)之初，首先要考慮以下幾個(gè)方面： 1網(wǎng)絡(luò)通信協(xié)議考慮 目前的局域網(wǎng)系統(tǒng)基本上都

5、是基于TCP/IP協(xié)議的，所以只需選擇TCP/IP協(xié)議即可。 在廣域網(wǎng)系統(tǒng)中可選擇的通信協(xié)議決定于具體的接入網(wǎng)和交換網(wǎng)類型，如MODEM撥號的PPP協(xié)議、ISDN的LAPD，ADSL的PPPoE和PPPoA，分組交換網(wǎng)中的X.25、HDLC，幀中繼的LAPF，ATM的ALL5等。另外，對于路由器之類網(wǎng)絡(luò)邊界設(shè)備，還需要充分考慮到路由器所支持的路由協(xié)議和安全防御功能。 2網(wǎng)絡(luò)規(guī)模和網(wǎng)絡(luò)結(jié)構(gòu)考慮 網(wǎng)絡(luò)規(guī)模在相當(dāng)大程度上決定了以后具體網(wǎng)絡(luò)設(shè)計(jì)中所采取的技術(shù)和設(shè)備，因?yàn)椴煌?guī)模的網(wǎng)絡(luò)對網(wǎng)絡(luò)技術(shù)的采用、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的配置、IP地址的分配和設(shè)備的選擇都有不同的要求。,3網(wǎng)絡(luò)功能需求考慮 一般的中小型企業(yè)網(wǎng)

6、絡(luò)在功能上沒有什么特別需求，但對于一些行業(yè)用戶，或者大中型企業(yè)網(wǎng)絡(luò)系統(tǒng)，網(wǎng)絡(luò)功能方面的需求可能就比較多。 4網(wǎng)絡(luò)應(yīng)用需求考慮 在網(wǎng)絡(luò)應(yīng)用方面，主要考慮到在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)類型，以及網(wǎng)絡(luò)傳輸實(shí)時(shí)性的要求。 在企業(yè)網(wǎng)絡(luò)應(yīng)用方面，還有一種比較普遍的現(xiàn)象，那就是現(xiàn)在各種信息化數(shù)據(jù)庫軟件的使用。在網(wǎng)絡(luò)設(shè)計(jì)時(shí)要充分考慮這些用戶的網(wǎng)絡(luò)應(yīng)用對所連的網(wǎng)絡(luò)帶寬的需求。,5可擴(kuò)展性和可升級性考慮 網(wǎng)絡(luò)的可升級性主要體現(xiàn)在綜合布線、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)等多個(gè)方面。 6性能均衡性考慮 網(wǎng)絡(luò)性能與網(wǎng)絡(luò)安全都遵循一個(gè)“木桶”原則，所以我們在設(shè)計(jì)網(wǎng)絡(luò)時(shí)，一定要對整個(gè)網(wǎng)絡(luò)性能綜合考慮，上層的是要好些

7、，但下層的也不能太差，通常是按“千-千-百”“千-百-百”，或者是“萬-千-千”“萬-千-百”的原則來設(shè)計(jì)。 7性價(jià)比考慮 在網(wǎng)絡(luò)組建時(shí)，特別是在大型網(wǎng)絡(luò)組建時(shí)更應(yīng)注意性價(jià)比。否則雖然網(wǎng)絡(luò)性能足夠了，但這么高的性能，如果企業(yè)目前或者未來相當(dāng)長一段時(shí)間內(nèi)都不可能用得上，那么就會(huì)造成網(wǎng)絡(luò)投資的浪費(fèi)。 8成本考慮 在網(wǎng)絡(luò)投資成本中，最大一筆投資就是網(wǎng)絡(luò)設(shè)備，特別是像服務(wù)器、企業(yè)級路由器、交換機(jī)和防火墻等。另外，影響投資成本的另一個(gè)重要因素就是網(wǎng)絡(luò)技術(shù)的采用了。,1.2 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的一般步驟和原則,1.2.1 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的一般步驟 整個(gè)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的一般步驟，除了其中包括的“網(wǎng)絡(luò)組建”工程外，其余

8、的都屬于“網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)”工程所需進(jìn)行的工作。 1用戶調(diào)查與分析 設(shè)計(jì)人員應(yīng)做好以下幾個(gè)方面的需求分析工作。 （1）一般狀況調(diào)查 （2）性能和功能需求調(diào)查 （3）應(yīng)用和安全需求調(diào)查 （4）成本/效益評估 （5）書寫需求分析報(bào)告,2網(wǎng)絡(luò)系統(tǒng)初步設(shè)計(jì) 在全面、詳細(xì)地了解了用戶需求，并進(jìn)行了用戶現(xiàn)狀分析和成本/效益評估后，在用戶和項(xiàng)目經(jīng)理人認(rèn)可的前提下，就可以正式進(jìn)行網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)了。首先需給出一個(gè)初步的方案，其中主要包括以下幾個(gè)方面。 （1）確定網(wǎng)絡(luò)的規(guī)模和應(yīng)用范圍 （2）統(tǒng)一建網(wǎng)模式 （3）確定初步方案,3網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì)主要包括以下幾個(gè)方面的工作：（1）網(wǎng)絡(luò)協(xié)議體系結(jié)構(gòu)的確定（2）節(jié)點(diǎn)規(guī)模設(shè)計(jì)（3

9、）確定網(wǎng)絡(luò)操作系統(tǒng)（4）選定通信介質(zhì)（5）網(wǎng)絡(luò)設(shè)備的選型和配置（6）結(jié)構(gòu)化布線設(shè)計(jì)（7）確定詳細(xì)方案 4用戶和應(yīng)用系統(tǒng)設(shè)計(jì) 前面3個(gè)步驟是設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)的，接下來要做的是進(jìn)行具體的用戶和應(yīng)用系統(tǒng)設(shè)計(jì)。其中包括具體的用戶計(jì)算機(jī)系統(tǒng)設(shè)計(jì)和數(shù)據(jù)庫系統(tǒng)、MIS管理系統(tǒng)選擇等。具體包括以下幾個(gè)方面。（1）應(yīng)用系統(tǒng)設(shè)計(jì)（2）計(jì)算機(jī)系統(tǒng)設(shè)計(jì)（3）系統(tǒng)軟件的選擇（4）機(jī)房環(huán)境設(shè)計(jì)（5）確定系統(tǒng)集成詳細(xì)方案,5系統(tǒng)測試和試運(yùn)行 系統(tǒng)設(shè)計(jì)后還不能馬上投入正式的運(yùn)行，而是要先做一些必要的性能測試和小范圍的試運(yùn)行。性能測試一般是通過專門的測試工具進(jìn)行，主要測試網(wǎng)絡(luò)接入性能、響應(yīng)時(shí)間，以及關(guān)鍵應(yīng)用系統(tǒng)的并發(fā)用戶支持和穩(wěn)定

10、性等方面。試運(yùn)行通過網(wǎng)絡(luò)系統(tǒng)的基本性能進(jìn)行評估，特別是對一些關(guān)鍵應(yīng)用系統(tǒng)。試運(yùn)行的時(shí)間一般不得小于一個(gè)星期。小范圍試運(yùn)行成功后即可全面試運(yùn)行，全面試運(yùn)行時(shí)間不得小于一個(gè)月。 在試運(yùn)行過程中出現(xiàn)的問題應(yīng)及時(shí)加以改進(jìn)，直到用戶滿意為止，當(dāng)然這須結(jié)合用戶的投資和實(shí)際應(yīng)用需求等因素綜合考慮。,1.2.2 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的基本原則,根據(jù)目前計(jì)算機(jī)網(wǎng)絡(luò)現(xiàn)狀和需求分析以及未來的發(fā)展趨勢，在網(wǎng)絡(luò)設(shè)計(jì)時(shí)應(yīng)遵循以下幾個(gè)原則。 1開放性和標(biāo)準(zhǔn)化原則 采用國家標(biāo)準(zhǔn)和國際標(biāo)準(zhǔn)，行業(yè)標(biāo)準(zhǔn)。 2實(shí)用性與先進(jìn)性兼顧原則 在網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)時(shí)首先應(yīng)該以注重實(shí)用為原則，緊密結(jié)合具體應(yīng)用的實(shí)際需求。在選擇具體的網(wǎng)絡(luò)技術(shù)時(shí)一定要考慮當(dāng)前及

11、未來一段時(shí)間內(nèi)主流應(yīng)用的技術(shù)，但又不能一味追求最新技術(shù)，最新產(chǎn)品。,3無瓶頸原則 這一點(diǎn)非常重要，否則會(huì)造成花了高的成本購買了主檔次設(shè)備卻得不到相應(yīng)的高性能。網(wǎng)絡(luò)性能與網(wǎng)絡(luò)安全一樣，最終取決于網(wǎng)絡(luò)通信鏈路中性能最低的那部分。 4可用性原則 服務(wù)器的“四性”中有一個(gè)“可用性”，網(wǎng)絡(luò)系統(tǒng)也一樣。它決定了所設(shè)計(jì)的網(wǎng)絡(luò)系統(tǒng)是否能滿足用戶應(yīng)用和穩(wěn)定運(yùn)行的需求。 5安全第一原則 網(wǎng)絡(luò)安全涉及到許多方面，最明顯、最重要的就是對外界入侵、攻擊的檢測與防護(hù)。還有一個(gè)重要方面，就是數(shù)據(jù)備份和容災(zāi)。 6適度的可擴(kuò)展性原則 這是為了適應(yīng)用戶業(yè)務(wù)和網(wǎng)絡(luò)規(guī)模發(fā)展的需求，相當(dāng)重要，特別是對于中小企業(yè)網(wǎng)絡(luò)。 7充分利用現(xiàn)有資

12、源原則 任何一個(gè)用戶都希望盡可能降低網(wǎng)絡(luò)投資成本，盡管他們都希望盡可能用到性能高的網(wǎng)絡(luò)系統(tǒng)。在資源的利用上還有一個(gè)重要方面需要著重考慮，那就是數(shù)據(jù)資源。,8易管理性原則 隨著網(wǎng)絡(luò)規(guī)模和復(fù)雜程度的增加，管理和故障排除就越來越困難。在網(wǎng)絡(luò)設(shè)計(jì)中，我們將提供先進(jìn)而完善的網(wǎng)絡(luò)管理的軟、硬件系統(tǒng)。 9易維護(hù)性原則 網(wǎng)絡(luò)系統(tǒng)的可維護(hù)性好壞主要取決于所設(shè)計(jì)的網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)是否合理；所用傳輸介質(zhì)和接口連接是否符合相應(yīng)標(biāo)準(zhǔn)；布線走線是否規(guī)范、是否條理清晰；是否有完善的標(biāo)記措施記錄各節(jié)點(diǎn)所對應(yīng)的交換端口；是否在設(shè)計(jì)之初就作了詳細(xì)的設(shè)計(jì)記錄，等等。當(dāng)然如果能有一個(gè)好的網(wǎng)絡(luò)管理系統(tǒng)，可以為網(wǎng)絡(luò)維護(hù)帶來極大的方便，但這并

13、不是每個(gè)企業(yè)所能承受得起的。 10低成本原則 此處強(qiáng)調(diào)的是用盡可能少的錢來組建一個(gè)滿足公司需求，并且盡可能高效、穩(wěn)定、良好擴(kuò)展性、易管理與維護(hù)的網(wǎng)絡(luò)，也就是通常所說的“用最少的錢，辦最多、最好的事”。另外，在這里的“成本”不僅體現(xiàn)在組建成本上，更多的是要考慮網(wǎng)絡(luò)建成后的維護(hù)和管理成本上。,1.3 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)項(xiàng)目安排,1.3.1 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)項(xiàng)目小組組成 系統(tǒng)集成的外在行為表現(xiàn)為具體客戶的項(xiàng)目、產(chǎn)品研發(fā)的項(xiàng)目等。項(xiàng)目組應(yīng)由該項(xiàng)目相關(guān)的各平行部門指派相應(yīng)的人員組成，由項(xiàng)目經(jīng)理全權(quán)負(fù)責(zé)該項(xiàng)目的管理。如果把系統(tǒng)集成的運(yùn)作比作工業(yè)流水線，它同樣面臨著責(zé)、權(quán)、利的分配。從功能上可以劃分為銷售、市場、技術(shù)

14、3大塊，所以也可劃分為3個(gè)相對獨(dú)立的工作小組，每個(gè)小組指派一名負(fù)責(zé)人，整個(gè)項(xiàng)目組形成塔式管理體制，各層各小組責(zé)、權(quán)明確，逐層上行協(xié)調(diào)管理，決策逐層下行發(fā)布實(shí)施。 從事系統(tǒng)設(shè)計(jì)的工程人員和企業(yè)必須具備：相應(yīng)的資質(zhì)、全面、扎實(shí)的網(wǎng)絡(luò)工程基礎(chǔ)、全面的行業(yè)產(chǎn)品了解、熟練的用戶行業(yè)知識、專業(yè)的產(chǎn)品開發(fā)技術(shù)、良好的項(xiàng)目管理水平和完善的服務(wù)體系。,1.3.2 局域網(wǎng)系統(tǒng)設(shè)計(jì)的主要內(nèi)容,在局域網(wǎng)系統(tǒng)設(shè)計(jì)中，具體的設(shè)計(jì)內(nèi)容會(huì)因不同用戶需求、不同網(wǎng)絡(luò)規(guī)模和不同應(yīng)用而有所不同，特別是一些行業(yè)應(yīng)用系統(tǒng)?；镜木钟蚓W(wǎng)系統(tǒng)一般主要包括以下幾個(gè)方面。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 綜合布線系統(tǒng)設(shè)計(jì) 網(wǎng)絡(luò)體系結(jié)構(gòu)設(shè)計(jì) 用戶系統(tǒng)的選擇與設(shè)

15、計(jì) 網(wǎng)絡(luò)設(shè)備的選型和連接 數(shù)據(jù)備份與恢復(fù)系統(tǒng)設(shè)計(jì) 網(wǎng)絡(luò)管理系統(tǒng)和服務(wù)器管理系統(tǒng)設(shè)計(jì),1.3.3 廣域網(wǎng)系統(tǒng)設(shè)計(jì),廣域網(wǎng)的設(shè)計(jì)首先要確定設(shè)計(jì)的廣域網(wǎng)系統(tǒng)的用途，是僅用來進(jìn)行因特網(wǎng)連接，還是用于與集團(tuán)總部、分支公司、合作伙伴、供應(yīng)商等局域網(wǎng)互聯(lián)，或者是用來為廣大用戶提供公共網(wǎng)絡(luò)服務(wù)、內(nèi)容服務(wù)。 如果僅是進(jìn)行因特網(wǎng)連接，則只需選擇一種適合用戶的因特網(wǎng)接入方式即可。可選擇的因特網(wǎng)接入方式包括MODEM撥號、ISDN撥號、ADSL、Cable MODEM、光纖接入、DDN專線接入等幾種。所用的廣域網(wǎng)連接設(shè)備包括各種因特網(wǎng)終端，如MODEM、ADSL MODEM、Cable MODEM、DDN終端和寬帶路由器等。如果是想進(jìn)行多局域網(wǎng)互聯(lián)，則有專線連接和非專線連接之分了。如果是非專線連接方式，則不僅要考慮因特網(wǎng)絡(luò)中各用戶網(wǎng)絡(luò)的接入方式，還要選擇網(wǎng)絡(luò)中繼、數(shù)據(jù)交換方式，這就是端對端通信問題了。在端對端系統(tǒng)中，網(wǎng)絡(luò)的接入可以選擇MODEM、ISDN、ADSL、HDSL、VDSL、光纖接入、LMDS、MMDS等幾種。,案例時(shí)間,問題