系統集集成技技術交交流----網網絡集集成陳剛stormch@163.com前言---時時間、、計劃劃前言15min網絡集集成方方案350min應用集集成400min小結15min2前言言Q1?*3前言---背景國內IT硬硬件市市場連連年火火爆基礎網網絡快快速增增長IT周周邊設設備保保有量量不斷斷擴大大4前言---背景錢花下下去了了，帶帶來效效益情情況如如何?對國家家對企業業對IT從業業人員員采購網網絡、、硬件件設備備+軟軟件開開發+=信信息息系統統?5前言---問題企業信信息化化是完完整的的方案案，不不是靠靠單一一采購購出來來的硬件及及網絡絡設備備、軟軟件系系統間間普遍遍缺乏乏集成成6前言---系系統集集成的的內容容IT系系統集集成，，是網網絡、、所有有硬件件設備備、軟軟件應應用的的整體體解決決方案案。環境支持平臺計算機網絡平臺（外部信息基礎設施）網絡安全與網絡管理應用基礎平臺數據庫平臺開發工具基礎服務網絡應用系統用戶界面客戶/服務器平臺Web平臺GUI平臺7前言---課課程目目標深刻理理解系系統集集成的的概念念、范范圍及及層次次；介紹一一種類類似軟軟件項項目推推進的的方法法，管管理集集成方方案、、標書書的制制做過過程。。提高高項目目經理理的投投標能能力；；全面的的介紹紹應用用集成成技術術體系系，拓拓寬相相關領領域的的知識識面，，提高高體系系化的的分析析能力力，以以設計計出更更滿足足需求求的系系統集集成方方案。。8前言---角角色及及知識識背景景角色：：系統集集成行行業管管理、、技術術人員員網絡集集成方方案/標書書的形形成：：對相關關的專專業基基礎知知識有有一定定的了了解應用集集成：：具一定定的軟軟件開開發知知識學學習經經歷9網絡集集成方方案集成需需求調調查及及分析析方案設設計及及標書書的形形成10網絡集集成方方案——需需求求及分分析1需求求調查查2概要要分析析3詳細細需求求分析析4分析析報告告111需需求調調查需求調調查的的重要要性應用需需求調調查方方法性能需需求調調查地理及及環境境情況況需求整整理應用系系統管管理員員的介介入121.1需需求調調查的的重要要性完整的的需求求描述述，界界定了了范圍圍內容容及細細節精準的的需求求輸入入，是是控制制項目目周期期的前前提有效的的需求求控制制，是是項目目成敗敗的關關鍵因因素131.2應應用需需求調調查介介紹目的完整、、量化化的了了解需需要在在集成成系統統執行行的客客戶業業務內容得出所所需的的網絡絡應用用類型型、數數據量量的大大小、、數據據的重重要程程度、、網絡絡應用用的安安全性性及可可靠性性、實實時性性要點A、已已/將將投入入使用用的客客戶軟軟件的的需求求，必必須記記錄B、考考慮客客戶的的承受受能力力，冗冗余適適可而而止C、搜搜集的的信息息詳細細程度度要均均勻，，面應應當完完整；；過程程避免免發散散，可可以規規避風風險。。141.2應應用需需求調調查(Cont)方法A、盡盡量多多從關關鍵的的”領領導””那兒兒聽取取上線線人員員的業業務組組織結結構，，可使使后繼繼的調調查工工作事事半功功倍。。B、應應在現現場信信息調調查前前，明明確客客戶的的關注注重點點業務務范圍圍，根根據調調查計計劃表表執行行C、調調查應應使用用事先先準備備好的的表格格/模模板記錄字字段例例：部門、、人數數、業業務流流程描描述、、涉及及業務務數據據量、、顯性性/隱隱性的的網絡絡需求求(可可后繼繼整理理)151.3性性能需需求調調查目的得到客客戶關關注但但不敏敏感，，卻決決定項項目成成敗的的參數數信息息內容系統的的網絡絡執行行速度度可靠性性/可可用性性伸縮性性安全性性161.3性性能需需求調調查(Cont-1)要點性能需需求信信息的的準確確搜集集，是是后繼繼方案案設計計的權權威輸輸入，，盡力力量化化所得得到的的信息息。讓客戶戶簽字字確認認，可可以使使客戶戶給出出更準準確的的信息息，并并為后后期的的實施施工作作規避避風險險。建議由由您有有豐富富經驗驗的系系統架架構工工程師師擔任任Q2*171.3性性能需需求調調查(Cont-2)示例：數據安全，，鏈路安全全安全性365天/24小時時不停機運運行可靠性/可可用性票務檢索<=0.5秒，售票票打印處理理<1分鐘鐘延遲/響應應時間需求求24今后3年增增長期望值值24用戶數量售票大廳地點目前需求/服務描述述用戶服務需需求181.4地地理及環境境情況目的清楚的掌握握客戶現場場的一手資資料，為專專業、規范范的方案提提供優質的的信息輸入入要點A、展示專專業、親和和的時候B、事先準準備好記錄錄信息的模模板C、分人了了解信息時時，注意按按清單回收收191.4地地理及環境境情況（1)信息點情況況：A涉及及建筑較少少的單位185部門3204部門2153部門1信息工位數數層次部門機房在N層層XXX樓201.4地地理及環境境情況（2)信息點情況況：B涉涉及建筑較較多的單位位405??樓3704專用樓2903頂層樓1信息工位數數樓層數量機房建筑名211.4地地理及環境境情況（3)建筑群的勘勘察勘察內容：：大致勾畫網網絡所覆蓋蓋的建筑物物群的位置置分布估算建筑物物內和建筑筑物之間的的最大距離離估算建筑物物中心點(設備間)與網絡中中心所在的的建筑物之之間的距離離對建筑物間間的馬路、、電纜溝或或上下水管管道、電線線桿等進行行現場勘測測221.4地地理及環境境情況（4)建筑群的勘勘察公寓公寓公寓圖書館教學樓辦公樓實驗樓科技中心電教館計算中心后勤300m80m231.4地地理及環境境情況（5)建筑內的勘勘察局部的信息息，最佳的的情況是根根據建筑的的施工圖紙紙有的放矢矢，快速而而準確的描描繪出：A、局部拓拓撲結構和和室內布線線系統走向向和布局B、適于使使用的介質質注：不準確確的圖紙時時有發現241.4地地理及環境境情況（6)建筑圖示例例2層3層豎井的位置置251.5需需求整理需求階段完完成了系統統調查，了了解用戶建建設或改造造的需求，，將加以整整理得出有有價值的文文檔，是下下一步工作作的基礎。。--點滴滴之處體現現了集成公公司的實力力需求整理，，形成文檔檔是整個網網絡設計過過程中的難難點，需要要由經驗豐豐富的系統統分析員協協同項目經經理來完成成。Q3*261.6應應用系統管管理員的介介入系統管理員員什么時候候介入?-------越越早越好!為什么?271.6應應用系統管管理員的介介入-1為什么要盡盡早?集成商并不不了解客戶戶的人文細細節非專業的業業務人員描描述帶有情情感明白而敬業業的客戶，，心中”早早有分寸””需要客戶的的”自已人人”為我們們的方案說說話全程參與的的系統管理理員，未來來必為我們們分憂281.6應應用系統管管理員的介介入-2如何找到合合適的人選選?大型的客戶戶，通常都都有專業的的IT人員員將”您的的系統需需要您的的管家””早點說說出來開放心態態、以大大家風范范為客戶戶培訓技技術人才才292概要要分析概要分析析的目的的分類的應應用介紹紹校園網的的示例分分析企業網的的示例分分析寬帶城域域網示例例分析302.1概概要分分析目的的根據需求求的輸入入，進行行第一層層次的分分析區分應用用分類的的特點，，明確應應用的需需求項目目帶寬、服服務需求求OS架構構數據吞吐吐量：存存儲方案案網絡架構構及布局局：拓撲撲結構、、容錯、、負載分分配312.2分分類應應用介紹紹Internet/Intranet網絡絡公共服服務：數據庫服服務：關系數據據庫非結構化化數據庫庫系統網絡基礎礎服務和和信息安安全平臺臺：網絡基礎礎服務信息安全全平臺322.2分分類應應用介紹紹(1)網絡應用用系統：：公共應用用系統部門專用用系統通過應用用類型的的簡要歸歸納，得得出具體體應用需需求。332.3例例：校園網-特點網絡負荷荷大。應應用復雜雜用戶數量量較大。。網絡利用用率高。。Internet訪問問頻繁，，網絡安安全地位位重要。。資金問題題。”性性價比””在這里里更受關關注342.3例例：校園網-應用需需求Internet公共共服務計算機教教學1、多媒媒體教學學課件2、遠程程教學系系統；3、各種種與教學學相關的的信息系系統圖書館系系統辦公自動動化（OA）系系統352.4例例：企業網-特點A、宗旨旨：投入入->產產出B、內容容：產品品、市場場營銷和和管理產品鏈供應鏈市場鏈管理應用用：財務務、HR信息安全全362.4例例：企業網-需求分分析Internet公共共服務：：電子郵件件系統。。文件傳輸輸與共享享。WEB服服務。信息、電電子商務務系統平平臺。企業數據據庫及企企業數據據資源系系統。專有應用用系統：：企業管理理：PDM/ERP…產品設計計開發生生產：CAA/CAD系統，，CIMS…企業信息息庫：產品數據據信息庫庫、客戶戶數據庫庫、文獻獻情報信信息服務務系統等等。372.5例例：寬帶城域域網-分分析-1電子商務務。包括：電電視購物物、網上上交易、、EDI通信業務務。包括：電電話、傳傳真、可可視電話話、電視視會議、、電子郵郵件信息檢索索業務。。包括：數數據庫查查詢、電電子圖書書館、電電子報刊刊、氣象象信息、、新聞、、體育、、股票、、金融、、交通、、旅游等等信息檢檢索業務務交互式業業務。包括：遠遠程教學學、政府府聯網、、遠程醫醫療、專專家會診診382.5例例：寬帶城域域網-分分析-2廣播業務務。包括：模模擬音頻頻視頻廣廣播、數數字音頻頻視頻廣廣播、數數據廣播播、圖文文電視等等業務點播業務務。包括：視視頻點播播、音頻頻點播等等業務網絡游戲戲。家庭應用用。遠程監控控，防火火防盜報報警，水水、電、、氣能源源管理等等393詳細細需求分分析詳細分析析的交付付物是方方案的一一部分網絡費用用分析網絡總體體需求分分析綜合布線線需求分分析網絡可用用性/可可靠性需需求分析析網絡安全全性需求求分析分析結果的交交付403.1網絡絡費用分析-1網絡工程項目目本身的費用用：網絡設備硬件件服務器及客戶戶機設備硬件件：服務器群、海海量存儲設備備、網絡打印印機、客戶機機等。網絡基礎設施施：UPS電源、、機房裝修、、綜合布線器器材等。軟件：網管、OS、、數據庫、應應用系統、安安全、定制軟軟件等。遠程通信線路路或電信租用用線路費用。系統集成費用用：設計、方案、、施工。培訓費和網絡絡維護費。413.1網絡絡費用分析-2要點用戶都想在經經濟方面最省省，從而獲得得投資者和單單位上級的好好評。作為系統集成成商主要利潤潤的系統集成成費是一種附附加值（一般般為外購軟硬硬件的9%至至15%）。。品質與費用總總是成正比。。投資規模會會影響網絡設設計、施工和和服務水平。。就網絡項目目而言，即使使競爭再激烈烈，系統集成成商也要賺錢錢。觀點：降價是是以網絡性能能、工程質量量和服務為代代價的，對么么?*Q4:正正比423.1網絡絡費用分析-3要點：事實上，每個個網絡方案都都是網絡性能能與用戶方所所能承受的費費用之間進行行折衷的產物物。只有知道用戶戶對網絡投入入的底細，才才能據此確定定網絡硬件設設備和系統集集成服務的““檔次”，產產生與此相配配的網絡設計計方案。由于技術進步步，網絡硬件件設備性能越越來越好，價價格卻逐步走走低。工期越越長，集成商商承擔的價格格壓力就越大大。433.2網絡絡總體需求分分析運用應用概要要分析和費用用估算的結果果，結合應用用類型以及業業務密集度的的分析，分析析估算出網絡絡數據負載、、信息包流量量及流向、網網絡帶寬、信信息流特征等等因素，從而而確定網絡總總體需求框架架。網絡數據負載載分析信息包流量及及流向分析信息流特征分分析拓撲結構分析析網絡技術分析析選擇443.2.1網網絡數據負負載分析根據當前的應應用類型，網網絡數據主要要有3種級別別：第一，MIS/OA/Web類應用用。交換頻繁繁負載很小；；第二，FTP文件傳輸/CAD/位位圖圖檔傳輸輸。數據發生生不多且負載載較大，但無無同步要求，，容許數據延延遲；第三，流式文文件。如：RM/RAM/會議電視視/VOD等等，數據隨即即發生且負載載巨大，而且且需要圖象聲聲音同步。數據負載以及及這些數據的的在網絡中的的傳輸范圍決決定著你要選選擇多高的網網絡帶寬，選選擇什么樣的的傳輸介質。。453.2.2信信息包流量量及流向分析析-1主要目的是為為應用“定界界”，即為網網絡服務器指指定地點。分布式存儲和和協同式網絡絡信息處理是是計算機網絡絡的優勢之一一。把服務器群集集中放置在網網管中心有時時并不是明智智的做法，很很明顯的缺點點就有二個：：信息包過分集集中在網管中中心子網以及及那幾塊可憐憐的網卡上，，會形成擁塞塞；天災人禍若發發生在網管中中心，數據損損失嚴重，不不利于容災。。463.2.2信信息包流量量及流向分析析-2分析信息包的的流向就是為為服務器定位位提供依據。。比如：財務系系統服務器，，信息流主要要在財務部，，少量流向企企業管理子網網，可以考慮慮放在財務部部。服務器系統過過于分散也會會對管理帶來來麻煩，且使使網絡環境復復雜化。473.2.3信信息流特征征分析信息流實時性性信息最大響應應時間和延遲遲時間的要求求信息流的批量量特性信息流交互特特性：信息檢索/錄錄入不同信息流的時段段性。483.2.4拓拓撲結構分分析可從網絡規模模、可用性要要求、地理分分布和房屋結結構諸因素考考慮來分析。。比如：建筑物較多，，建筑物內點點數過多，交換機端口口密度不足，，就需要增加加交換機的個個數和連接方方式。網絡可用性要要求高，不允允許網絡有停停頓，就要采用雙雙星結構。地理上有空隙隙的網絡要采采用特殊拓撲撲結構。如單位分為為2處以上，，業務必須一一體化（1998-2000年國內內的大學合并并風潮造成這這種狀況頗多多），就要考考慮特殊連接接方式的拓撲撲結構。A校區焦化廠光纜無線網鋼鐵總公司B校區493.2.5網網絡技技術分分析選選擇盡量選選擇當當前主主流的的網絡絡技術術，如如：千千兆以以太網網、快快速/交換換式以以太網網等技技術。。一些特特別的的實時時應用用（如如工業業控制制、數數據采采樣、、音頻頻、視視頻流流等））需要要采用用面向向連接接的網網絡技技術。。面向向連接接的網網絡技技術能能夠保保證數數據實實時傳傳輸。。傳統統技術術如：：IBMTokenBus，，現代代技術術如：：ATM等等都可可較好好實現現面向向連接接網絡絡。503.3綜綜合布布線需需求分分析布線需需求分分析主主要包包括：：根據造造價、、建筑筑物距距離和和帶寬寬要求求確定定線纜纜的類類型和和光纜纜的芯芯數：：6類和和超5類線線較貴貴，5類線線價格格稍低低。單單模光光纜傳傳輸質質量高高距離離遠，，但模模塊價價格昂昂貴；；光纜纜芯數數與價價格成成正比比。布線路路由分分析：：根據調調研中中得到到的建建筑群群間距距離、、馬路路隔離離情況況、電電線桿桿、地地溝和和道路路狀況況為建建筑群群間光光纜布布線方方式進進行分分析。。為光光纜采采用架架空、、直埋埋還是是地下下管道道的方方式鋪鋪設找找到直直接依依據。。對各建建筑物物的規規模信信息點點數和和層數數進行行統計計：用以確確定室室內布布線方方式和和管理理間的的位置置。建建筑物物樓層層較高高、規規模較較大點點數較較多時時宜采采用分分布式式布線線。513.4可可用性性/可可靠性性分析析采用：：磁盤盤雙工工和磁磁盤陣陣列、、雙機機容錯錯、異異地容容災、、和備備份減減災措措施等等，還還可采采用能能力更更強的的大中中小型型Unix主機機（如如：IBM、SUN和SGI）。。會致使使費用用成指指數級級增長長。523.5網網絡安安全性性需求求分析析安全需需求分分析具具體表表現在在以下下幾個個方面面：分析析存存在在弱弱點點漏漏洞洞與與不不當當的的系系統統配配置置。。分析析網網絡絡系系統統阻阻止止外外部部攻攻擊擊行行為為和和防防止止內內部部職職工工的的違違規規操操作作行行為為的的策策略略。。劃定定網網絡絡安安全全邊邊界界，，使使企企業業網網絡絡系系統統和和外外界界的的網網絡絡系系統統具具有有安安全全隔隔離離。。確保保租租用用電電路路和和無無線線鏈鏈路路的的通通信信安安全全。。分析析如如何何監監控控企企業業的的敏敏感感信信息息、、包包括括技技術術專專利利等等信信息息。。分析析工工作作桌桌面面系系統統安安全全。。安全全不不單單純純是是技技術術問問題題，，而而是是策策略略、、技技術術與與管管理理的的有有機機結結合合。。534分分析析報報告告--需需求求分分析析的的終終點點需求求分分析析完完成成后后，，應應產產生生明明確確的的《《需需求求分分析析報報告告》》文文檔檔交交付付，，并并與與用用戶戶交交互互，，修修改改，，最最終終應應該該經經過過由由用用戶戶方方組組織織的的評評審審，，評評審審過過后后，，根根據據評評審審意意見見，，形形成成最最終終版版本本不不再再改改了了！！之后后的的需需求求，，按按需需求求變變更更實實施施54網絡絡集集成成方方案案——方方案案設設計計及及標標書書的的形形成成5網網絡絡系系統統方方案案設設計計6施施工工方方案案設設計計555網網絡絡系系統統方方案案設設計計網絡絡總總體體目目標標和和設設計計原原則則通信信子子網網規規劃劃設設計計資源源子子網網規規劃劃設設計計網絡絡方方案案中中的的系系統統選選型型網絡絡安安全全設設計計Q5565.1網網絡絡總總體體目目標標和和設設計計原原則則-1①確確立立網網絡絡總總體體實實現現的的目目標標明確確采采用用的的網網絡絡技技術術；；標標準準；；滿滿足足哪哪些些應應用用；；規規模模目目標標。。如果果分分期期實實施施，，明明確確分分期期工工程程的的目目標標、、建建設設內內容容、、所所需需工工程程費費用用、、時時間間和和進進度度計計劃劃等等。。不同同網網絡絡設設計計目目標標大大相相徑徑庭庭。。除應應用用外外，，主主要要限限制制因因素素是是投投資資規規模模。。不不僅僅要要考考慮慮實實施施成成本本，，還還要要運運行行成成本本，，有有了了投投資資規規模模，，在在選選擇擇技技術術時時就就會會有有的的放放矢矢。。575.1網網絡絡總總體體目目標標和和設設計計原原則則-2②總總體體設設計計原原則則實用用性性原原則則：：“夠夠用用””和和““實實用用””原原則則。。開放放性性原原則則：：網絡絡系系統統應應采采用用開開放放的的標標準準和和技技術術，，如如：：TCP/IP協協議議、、IEEE802系系列列標標準準等等。。目的的第第一一，，有有利利于于未未來來網網絡絡系系統統擴擴充充；；目的第二二，有利利于在需需要時與與外部網網絡互通通。585.1網網絡總總體目標標和設計計原則-3②總體設設計原則則高可用性性/可靠靠性原則則：對于像電電信、電電力、證證券、金金融、鐵鐵路、民民航等行行業的網網絡系統統應確保保MTBF和MTBF，高可可用性和和系統可可靠性應應充分考考慮。安全性原原則：在在企業網網、政府府行政辦辦公網、、國防軍軍工部門門內部網網、電子子商務網網站、以以及VPN等網網絡方案案設計中中應重點點體現安安全性原原則，確確保網絡絡系統和和數據的的安全運運行。在在社區網網、城域域網和校校園網中中，安全全性的考考慮相對對較弱。。595.1網網絡總總體目標標和設計計原則-4先進性原原則：盡盡可能采采用先進進而成熟熟的技術術，在一一段時間間內保證證其主流流地位。。慎用太新新的技術術：一是是不成熟熟，二是是標準還還不完備備不統一一，三是是價格高高，四是是技術支支持力量量接濟不不上。易用性原原則：可可管理，，滿足應應用的同同時，為為升級奠奠定基礎礎；應具具有很高高的資源源利用率率。可擴展性性原則：：目前網網絡產品品標準化化程度較較高，因因此可擴擴展性要要求基本本不成問問題。冗冗余適可可而止605.2通通信子子網規劃劃設計◆通信子子網規劃劃設計網絡總體體規劃與與拓撲結結構主干網絡絡（核心心層）設設計分布層/接入層層設計遠程接入入訪問的的規劃設設計615.2.1網絡總體體規劃與與拓撲結結構-1應該考慮慮的主要要因素有有：費用采用哪種種網絡技技術：決定著交交換設備備和傳輸輸介質的的種類。。靈活性：：重新配置置的難度度/信信息點的的增刪……可靠性：：抗異常事事件/防止止個別節節點損壞壞而影響響整個網網絡的正正常運行行。625.2.1網絡總體體規劃與與拓撲結結構-2計算機局局域網/區域網網一般采采用星形形/樹形形拓撲結結構或其其變種。。廣域網網是以點點對點組組合成的的網狀結結構為主主。網絡拓撲撲結構與與規模息息息相關關。小規模的的星形局局域網沒沒有主干干和外圍圍網之分分。規模較大大的網絡絡通常呈呈樹狀分分層拓撲撲結構。。主干網絡絡及網絡絡設備被被劃分為為核心層，用以連連接服務務器群、、建筑群群到網絡絡中心、、或在一一個較大大型建筑筑物內連連接多個個交換機機管理間間到網絡絡中心設設備間。。用以連接接信息點點的“毛毛細血管管”線路路及網絡絡設備被被劃分為為接入層，根據需要在在中間設置分布層。分布層和接接入層又稱為為外圍網絡。。核心層（信息點數250-5000）分布層（信息點數100-500）接入層（信息點數4-250）雙絞線光纖（光纜）建筑群間連接建筑物內連接635.2.2主干網絡（核核心層）設計計-1主干網技術的的選擇，要根根據需求分析析中地理距離離、信息流量量和數據負載載的輕重而定定。一般而言，主主干網一般用用來連接建筑筑群和服務器器群，可能會會容納網絡上上40～60%的信息流流，是網絡大大動脈。連接接建筑群的主主干網一般以以光纜作傳輸輸介質，典型型的主干網技技術主要有千千兆以太網、、10-BASE-FX、ATM、、FDDI等等。從易用性性、先進性和和可擴展性的的角度考慮，，采用千兆以以太網是目前前大家通行的的做法。FDDI基本已屬于昨昨天的技術，，支持它廠商商越來越少。。ATM是面向連接的的網絡，能保保證一些突發發重負載在網網上傳輸，但但由于ATM在局域網的的所有應用需需要ELAN仿真來實現現，不僅技術術難度大，且且帶寬效率低低，已證明不不適宜用作局局域網或園區區網，但如果果建網單位對對實時傳輸要要求極高，也也可以考慮用用。如果經費不足足以上千兆以以太網，可以以采用100Base-FX，即用光傳輸輸介質上快速速以太網。端端口價格低，，對光纜的要要求也不高。。是一種非常常經濟實惠的的選擇。645.2.2主干網絡（核核心層）設計計-2雙星結構和單單星結構：主主干網的焦點點是核心交換換機（或路由由器）。如果果考慮提供較較高的可用性性，而且經費費允許，主干干網可采用雙雙星（樹）結結構，即采用用2臺同樣的的交換機，與與接入層/分分布層交換機機分別連接。。雙星（樹））結構解決了了單點故障失失效問題，不不僅抗毀性強強，而且通過過采用最新的的鏈路聚合技技術，則可以以允許每條冗冗余連接鏈路路實現負載分分擔。但雙星星（樹）結構構會占用比單單星（樹）結結構多一倍的的傳輸介質和和光端口，除除要求增加核核心交換機外外，二層上連連的交換機也也要求有2個個以上的光端端口。核心層分布層接入層單星結構雙星結構鏈路聚合655.2.2主干網絡（核核心層）設計計-3千兆以太網一一般采用光纜纜作傳輸介質質。多種波長的單單模和多模光光纖分別用于于不同的場合合和距離。由由于建筑群布布線路徑復雜雜的特殊性，，一般直線距距離超過300米的建建筑物之間的的千兆以太網網線路就應該該選用單模光光纖。單模光光纖本身并不不貴，昂貴的的是光端口及及組件。標準傳輸介質傳輸距離應用場合1000Base-T5類UTP25-100m服務器、圖形工作站1000Base-CX150ΩSTP25m罕見1000Base-SX62.5μm短波多模光纖260m建筑物內主干50μm短波多模光纖525m建筑物內主干1000Base-LX62.5μm長波多模光纖550m建筑物內或集中建筑群主干50μm長波多模光纖550m建筑物內或集中建筑群主干8-10μm長波單模光纖3000m園區/校園網骨干665.2.2主干網絡（核核心層）設計計-4骨干網及核心心交換機熱點點技術：PortTrunking(鏈路路聚合技術)：“拓撲環”問問題由來已久久，生成樹(SpanningTree)盡盡管能解決交交換設備冗余余連接，但無無法提高鏈路路效率。鏈路聚合用于在二個交交換機之間，，把多個以太太網鏈路組合合起來，組成成一個邏輯鏈鏈路，提供多多倍100/1000Mbps的全全雙工連接，，并可負載分分擔。鏈路聚聚合不僅提高高了連接帶寬寬，且提高了了鏈路可靠性性，邏輯鏈路路中任一物理理鏈路失效僅僅降低鏈路帶帶寬，不影響響正常工作。。FEC/GEC(快速以以太網/千兆兆以太網冗余余連接)：FEC/GEC用來實現現交換機和服服務器之間的的冗余連接和和負載分擔。。使服務器的的網絡I/O吞吐量成倍倍提高。廣域網端口鏈路聚合合FEC/GEC675.2.2主干網絡（核核心層）設計計-5骨干網及核心心交換機熱點點技術：GBIC(千千兆位集成電電路)：千兆以太網接接口一般有一一個GBIC卡槽，可插插SX、LX/LH或ZXGBIC卡。LX/LHGBIC在單單模光纖上傳傳輸距離不小小于10公里里。ZXGBIC傳輸輸距離50-80公里。。HSRP(熱等待路路由協議)：Cisco的一種專專有技術，，HSRP提供自動動路由熱備備份技術。。在局域網網上有兩臺臺以上路由由器時，這這個局域網網上的主機機只能有一一個缺省路路由器，當當這個路由由器失效時時，HSRP可以使使另一路由由器自動承承擔失效的的工作。685.2.3分布層/接接入層設計計-1接入層即直直接連接信信息點，使使網絡資源源設備(PC等)接接入網絡的的部分。我我們常說：：“主干千千兆以太網網，10/100兆兆到桌面””。后半句句話即是對對接入層的的描述。分布層的存存在與否，，取決于外外圍網采用用的擴充互互連方法。。當建筑物物內信息點點較多(比比如：220個)超超出一臺交交換機所容容納的端口口密度，而而不得不增增加交換機機擴充端口口密度時，，如果采用用級連方式式，即將一一組固定端端口交換機機上聯到一一臺背板帶帶寬和性能能較好的二二級交換機機上，再由由二級交換換機上聯到到主干；如如果采用多多個并行交交換機堆疊疊方式擴充充端口密度度，其中一一臺交換機機上聯，則則網絡中就就只有接入入層，沒有有分布層。。接入層三層結構(分布層級連)分布層二層結構(接入層堆疊)695.2.3分布層/接接入層設計計-2要不要分布布層，采用用級連還是是堆疊。要看網絡信信息流特點點，堆疊體體內能夠有有充足的帶帶寬保證，，適宜本地地（樓宇內內）信息流流密集、全全局信息負負載相對較較輕的情況況；級連適適宜于全網網信息流較較平均的場場合，且分分布層交換換機大都具具有組播和和初級QoS（服務務質量）管管理能力，，適合處理理一些突發發的重負載載（如：VOD視頻頻點播），，但增加分分布層的同同時也會使使成本提高高。分布層/接接入層一般般采用100Base-T(X)快速速（交換式式）以太網網。采用10/100Mbps自適應應傳輸速率率到桌面計計算機。傳傳輸介質則則基本上是是雙絞線。。CiscoCatalyst3500/4000系列交換換機就是專專門針對分分布層而設設計的。如果主干采采用光介質質傳輸，接接入層交換換機必須支支持1-2個光端口口模塊，必必須支持堆堆疊，如果果主干為千千兆以太網網，接入層層交換機還還必須支持持GBE模模塊。705.2.4遠程接入訪訪問的規劃劃設計以電話線撥撥號方式互互聯：以X.25專線互聯聯：以DDN專專線互聯以光纖電纜纜方式互聯聯以無線擴頻頻微波方式式互聯7PSTN說明：用PSTN市話網絡絡訪問是經經濟、簡便便的選擇。。需要規劃劃遠程訪問問服務器和和Modem設備，，并申請一一組中繼線線。遠程訪訪問服務器器（RAS）和Modem組組的端口數數目一一對對應，一般般按一個端端口支持20個用戶戶計算來配配置。優點：投資最少，，互聯方便便，只需兩兩端各有電電話線就能能互聯。缺點：設備比較簡簡單，速率率低，而且且誤碼率很很高，對大大數據量的的傳輸不適適應極不安全。。72X.25專專線互聯(過時)同電話撥號號互聯幾乎乎相同。由由于在雙側側的設備上上采用了更更加先進的的設備，因因而其傳輸輸速率比較較高，一般般可達到19.2kbps，，但不能實實現實時通通訊，通訊訊費用偏高高。73DDN專線線互聯目前國內應應用較多的的專有線路路互聯方法法。優點：其傳輸速率率可達較高高可實時通訊訊線路穩定可可靠缺點：費用：初裝裝和租金都都較昂貴用戶只有使使用權而沒沒有產權，，故障的維維護比較麻麻煩。Q674光光纖互連優點：最大的傳輸輸帶寬，支支持包括多多媒體信息息的傳輸傳輸可靠性性也很高保密性好。。缺點：高造價大工程量是是難以讓用用戶接受的的通常：一般以國家家行為較多多一般公司及及企業很少少應用此方方式，除非非傳輸距離離比較短，，所架設的的光纜在自自己的管轄轄之內。75無無線擴頻微微波方式互互聯技術：計算機無線線高速數據據傳輸網絡絡采用了微微波擴頻技技術、無線線全雙工高高速數據傳傳輸技術，，使用2.4GHz微波波傳輸頻率率。使用高增益益天線點對對點傳輸距距離可達20~40公里，支支持各種常常用的網絡絡協議。優勢：特別適用于于遠郊、山山區的大型型企業單位位不足：技術復雜行業標準化化不高，技技術專用性性強穩定性受設設備、廠家家的影響較較大765.3資資源子網規規劃設計服務器的網網絡接入服務器子網網連接方案案服務器群的的整合與均均衡網絡存儲系系統規劃設設計網絡打印系系統775.3.1服務器器的網絡接接入-1①服務器的的網絡接入入服務器在網網絡中“擺擺放”位置置的好壞直直接影響網網絡應用的的效果和網網絡運行效效率。企業級服務務器：適宜宜放在網管管中心；部門/工作作組級服務務器：放在在部門子網網中。服務器網絡絡接入特點點：服務器是網網絡中信息息流較集中中的設備磁盤系統數數據吞吐量量大傳輸速率要要求高，要要求絕對的的高帶寬接接入785.3.1服務器器的網絡接接入-2①服務器的的網絡接入入服務器接入入方案主要要有以下幾幾種：千兆以太網網端口接入入：服務器器需要配置置而且必須須支持GBE網卡，，GBE網網卡采用PCI(V2.1)接口，使使用多模SX連接器器接入交換換機的多模模光端口中中。優點：：性能好、、數據吞吐吐量大，缺缺點：成本本高，對服服務器硬件件有要求。。適合企業業級數據庫庫服務器、、流媒體服服務器、和和較繁忙的的應用服務務器。并行快速以以太網冗余余接入(FEC)：：即采用2塊以上的的100Mbps服服務器專用用高速以太太網卡分別別接入網絡絡中的2臺臺交換機中中。通過FEC技術術實現負載載均衡或負負載分擔，，當其中一一塊網卡失失效后不影影響服務器器正常運行行。最近這這種方案比比較流行。。普通通接接入入：：采采用用一一塊塊服服務務器器專專用用網網卡卡接接入入網網絡絡。。是是一一種種經經濟濟、、簡簡潔潔的的接接入入方方式式，，但但可可用用性性低低，，信信息息流流密密集集時時可可能能會會因因主主機機CPU占占用用（（主主要要是是緩緩存存處處理理占占用用））而而使使服服務務器器性性能能下下降降。。適適宜宜于于數數據據業業務務量量不不是是太太大大的的服服務務器器使使用用。。795.3.2服服務務器器的的子子網網連連接接方方案案核心心交交換換機機直直接接連連接接方方案案：：優點點是是直直接接利利用用核核心心交交換換機機的的高高帶帶寬寬，，缺缺點點是是需需要要占占太太多多的的核核心心交交換換機機端端口口，，使使成成本本上上升升。。服務務器器子子網網專專用用交交換換機機方方案案：：是在在核核心心交交換換機機上上外外接接一一臺臺專專用用服服務務器器子子網網交交換換機機，，優優點點是是可可以以分分擔擔帶帶寬寬，，減減少少核核心心交交換換機機端端口口占占用用，，可可為為服服務務器器組組提提供供充充足足的的端端口口密密度度，，缺缺點點是是容容易易形形成成帶帶寬寬瓶瓶頸頸，，且且存存在在單單點點故故障障。。核心心交交換換機機服務務器器子子網網交交換換機機805.3.3服服務務器器群群的的整整合合與與均均衡衡-1物理服務器邏輯服務器服務器整合的的必要性：根據網絡規模模、用戶數量量和應用密度度的需要，有有時一臺服務務器運行多個個服務程序，，有時兩臺以以上的服務器器硬件安裝和和運行同一種種服務系統。。如何根據服務程序對硬硬件占用特點點、網絡規模、費用承受能力力，合理搭配和和規劃服務器器分配，在最最大限度地提提高效率和性性能的基礎上上降低成本，，是系統集成成中不能回避避的重點問題題之一。Q7815.3.3服服務器群的的整合與均衡衡-2主要服務程序序類型對服務務器硬件的占占用特點服務類型CPU和內存磁盤系統I/O吞吐能力網絡性能Web★RDBMS★★★★★非結構數據庫★★★★★★FTP★★★★★密集Email★★★DNS★★(緩存)Proxy★★★★★★VOD視頻點播★★★★★★★825.3.3服服務器群的的整合與均衡衡-3網絡規模因素素：小型網絡絡注重實用、、易維護Web服務DNS服務FTP服務數據庫服務Email服服務基于NT基于LinuxWeb服務DNS服務FTP服務Email服服務數據庫服務應用服務器835.3.3服服務器群的的整合與均衡衡-4網絡規模因素素：中型網絡絡重應用中型網絡重應應用中型網絡絡注重實際應應用，可選擇擇將應用分布布在更多的物物理服務器上上。宜采用功功能相關性配配置方案，將將相關應用集集中在一起。。如Web服服務器需要頻頻繁地與數據據庫服務器交交換信息，把把這2項服務務安裝在一臺臺高檔服務器器內，會減輕輕網絡I/O負擔。對于于企業網絡，，工作流應用用需要借助底底層Email服務，就就可以結合群群件服務器。。對于像VOD這樣的流流媒體專用服服務器，最好好單列。Email服服務群件服務工作流應用服服務數據庫服務Web服務DNS服務FTP服務流媒體服務845.3.3服服務器群的的整合與均衡衡-5網絡規模因素素：大型網絡絡或ISP/ICP的服服務器群方案案大型網絡應用用場合講究安安全可靠、穩穩定高效、功功能強大。大大型企業網站站和ISP供供應商需要向向用戶提供全全面的服務，，建設先進的的電子商務系系統，甚至需需要向用戶提提供免費Email服務務、免費軟件件下載、免費費主頁空間等等，所以要求求網站必須能能夠滿足全方方面的需求，，功能完備，，且具有高度度的可用性和和可擴展性，，保證系統連連續穩定地運運行。服務器集群。。Web、Email、FTP和防火火墻等應用結結合在一起，，采用具備負負載均衡功能能的集群系統統，可提高系系統的I/O能力和可用用性；雙機容錯高可可用性（HA）服務器。。數據庫及應用用服務器系統統采用雙機容容錯高可用性性（HA）系系統，以提高高系統的可用用性。機架式服務器器配置。大型網絡物理理服務器數量量過多為管理理和運行帶來來沉重負擔，，導致環境惡惡劣，宜采用用機架式服務務器。855.3.3服服務器群的的整合與均衡衡-6網絡規模因素素：大型網絡絡或ISP/ICP的服服務器群方案案核心交換機Web/FTPFTP/WebMail/DNSProxy/防火墻Internet服務器集群負載均衡服務器數據庫服務器(HA)NAS應用服務器主干網多層架構的最最重要價值?---負載平平衡865.3.4網網絡存儲體體系的設計-1網絡存儲系統統的重要性：：數據是網絡中中最寶貴的資資源，因數據據問題導致的的損失可能使使一個企業破破產。據統計計，如果要重重新生成20MB丟失的的數據，銷售售、市場類的的數據恢復平平均需要花費費19個工作作日和17000美元，，財務類數據據則需要21個工作日和和20000美元，而相相對較為復雜雜的工程數據據需要花費42個工作日日和98000美元。隨著信息化推推進，日常業業務對網絡的的依賴越來越越強，數據呈呈指數級增長長，數據管理理和維護工作作日益繁雜。。網絡存儲系統統是制約網絡絡I/O吞吐吐量的瓶頸，，合理地設計計和規劃網絡絡存儲系統，，會最大限度度地降低總體體擁有成本，，使網絡性能能得到充分發發揮。875.3.4網網絡存儲體體系的設計-2網絡存儲系統統的結構種類類：DAS(直接接附加存儲)：也稱SAS(服務器附加存存儲)。直接連接在服服務器上的內內置或外置數數據存儲設備備。它完全寄寄生在相應服服務器上，文文件系統取決決于其宿主服服務器安裝的的操作系統，，并且只能通通過宿主服務務器系統來訪訪問。DAS是一種傳統統的、也是目目前最常見的的網絡存儲設設備形態。交換機數據庫服務器器應用服務器主干網DAS885.3.4網網絡存儲體體系的設計-3網絡存儲系統統的結構種類類：SAN(存儲儲區域網絡)：服務器與存儲儲設備之間通通過具有高傳傳輸速率的獨獨立于網絡之之外的專用光通道交換機機直接連接，提提供SAN內內部節點之間間的多路可選選擇的數據交交換，將數據據存儲管理集集中在相對獨獨立的存儲區區域網內。具具有傳送大數數據塊到企業業級數據密集集型應用服務務的能力，非非常適用于存存儲密集型環環境。且支持持異地容災。。費用昂貴，，成功應用罕罕見。交換機數據庫服務器器RAID盤陣陣應用服務器主干網DAS光纖通道SAN<=150km895.3.4網網絡存儲體體系的設計-4網絡存儲系統統的結構種類類：NAS(網絡絡接入存儲)：或稱為網絡直直聯存儲設備備、網絡磁盤盤陣列。一個個NAS里面面包括CPU、文件存儲儲OS和文件件服務管理工工具，用于數數據的存儲的的一個或多個個硬盤驅動器器陣列。NAS可以應用用在任何的網網絡環境當中中。應用服務務器、數據庫庫服務器和客客戶端可以非非常方便地在在NAS上存存取任意格式式的文件。NAS獨立于于操作系統平平臺，具有不不同類的文件件共享、用戶戶安全認證交交叉協議支持持、Web界界面管理和不不停頓維護等等特點。交換機數據庫服務器器應用服務器主干網NASDAS文件存儲OSRAID盤陣陣光纖通道SAN<=150km905.3.4網網絡存儲體體系的設計-5NAS與SAN系統的比比較：NAS是在RAID的基基礎上增加了了文件存儲操操作系統，其其RAID是是一個整體。。各種平臺的的用戶可直接接訪問NAS；而SAN是獨立出一一個數據存儲儲網絡，其RAID分割割情況要視操操作系統種類類多少而定，，整體網絡內內部的數據傳傳輸率很快，，但操作系統統仍停留在服服務器端，用用戶不能直接接訪問SAN的網絡，因因此這就造成成SAN在異異構環境下不不能實現文件件共享。SAN只能由由一種操作系系統平臺獨享享數據存儲設設備，NAS是共享與獨獨享兼顧的數數據存儲結構構。因此，NAS與SAN的關系也也可以表述為為：NAS是是網絡接入，，而SAN是是通道接入。。NT服務器HP9000SunE4500文件服務文件服務文件服務文件服務SANNAS915.3.4網網絡存存儲體體系的的設計計-6雙機熱熱備份份存儲儲方案案：對于可可用性性要求求極高高的數數據庫庫服務務器系系統，，集群磁磁盤陣陣列系系統是一種種有效效的解解決方方法。。在硬件件上，于雙雙數據據庫服服務器器之間間設一一組可可伸縮縮的磁磁盤陣陣列，，并以以RAID5技技術將將用戶戶的共共同數數據存存于共共享磁磁盤組組中。。在軟件件上，TruCluster于多多個處處理器器之間間分配配負載載、應應用、、數據據庫，，將其其連接接起來來，使使它們們成為為一個個系統統出現現在用用戶面面前。。數據據庫服服務器器分別別連入入以太太網絡絡。這樣的的雙機機機群群磁盤盤陣列列系統統，可可以克克服單單點故故障的的發生生，在在操作作系統統崩潰潰、網網絡控控制失失效或或I/O故故障，，TruCluster軟件件均可可檢測測出現現的問問題，，并在在數秒秒內將將應用用操作作轉移移到另另外一一個系系統上上。故故障恢恢復對對用戶戶是完完全透透明的的。服務器A服務器B共享磁盤陣列LAN心跳線925.3.5網網絡打打印系系統-1第一階階段：：打印印機共共享第二階階段：：單立立式專專用打打印服服務器器第三階階段：：網絡絡打印印機單立式式打印印服務務器LAN打印機機共享享LANLAN并口并口10/100M網絡絡接口口卡帶嵌入入式打打印服服務器器的網網絡打打印機機網絡接接口935.3.5網網絡打打印系系統-2為什么么要采采用網網絡打打印來來替代代共享享打印印和桌桌面個個人打打印？？更低的的TCO（（總體體擁有有成本本）；；減少整整個網網絡打打印系系統的的投資資，極極大提提高了了投資資效率率；提高整整個網網絡的的打印印能力力，包包括打打印速速度和和打印印容量量；使網絡絡打印印機的的豐富富特性性能夠夠被整整個網網絡所所共享享，包包括：：雙面面打印印、彩彩色、、自動動分揀揀和裝裝訂、、作業業保留留、海海量輸輸入/輸出出等；；網絡中中打印印機數數量更更少，，更加加穩定定可靠靠，減減少了了為維維護打打印機機而投投入的的時間間和精精力；；提高網網絡用用戶工工作效效率，，提高高網絡絡用戶戶打印印的滿滿意度度；增加打打印系系統的的可用用性和和連續續工作作時間間，不不會因因計算算機設設備停停止工工作而而中斷斷打印印；強大的的管理理性，，可實實現隨隨時、、隨地地的管管理。。945.4網網絡方方案中中的系系統選選型網絡設設備選選型原原則網絡核核心交交換機機的選選型分布層層和接接入層層交換換機的的選型型路由器器選型型網絡操操作系系統選選型服務器器硬件件選型型955.4.1網網絡設設備選選型原原則廠商的的選擇擇：盡可能能選取取同一一廠家家的產產品，，這樣樣在設設備可可互聯聯性、、協議議互操操作性性、技技術支支持、、價格格等各各方面面都更更有優優勢。。從這這個角角度來來看，，產品品線齊齊全、、技術術認證證隊伍伍力量量雄厚厚。作作為系系統集集成商商，不不應依依賴于于任何何一家家的產產品。。擴展性性考慮慮：在網絡絡的層層次結結構中中，主主干設設備選選擇應應預留留一定定的能能力，，以便便于將將來擴擴展，，而低低端設設備則則夠用用即可可。因因為低低端設設備更更新較較快，，且易易于擴擴展。。根據方方案實實際需需要選選型：：主要是是在參參照整整體網網絡設設計要要求的的基礎礎上，，根據據網絡絡實際際帶寬寬性能能需求求、端端口類類型和和端口口密度度選型型。如如果是是舊網網改造造項目目，應應盡可可能保保留并并延長長用戶戶對原原有網網絡設設備的的投資資，減減少在在資金金投入入方面面的浪浪費。。還應應考慮慮用戶戶承受受能力力。選擇性性能價價格比比高、、質量量過硬硬的產產品：：為使資資金的的投入入產出出達到到最大大值，，能以以較低低的成成本、、較少少的人人員投投入來來維持持系統統運轉轉；網網絡開開通后后，會會運行行許多多關鍵鍵業務務，因因而要要求系系統具具有較較高的的可靠靠性。。全系系統的的可靠靠性主主要體體現在在網絡絡設備備的可可靠性性。Q8:選型型965.4.2網網絡核核心交交換機機的選選型Cisco和Avaya(Lucent)主流流核心心交換換機對對比項目CiscoCatalyst6000/6500Avaya/LucentCajun-P580背板性能32Gbps/256Gbps55Gbps三層(L3)包轉發能力15Mpps/縮放高達150Mpps3Mpps～40Mpps負載插槽5槽/8槽6槽最高端口密度5槽/8槽機型分別具有：高達240/384個10/100Base-T端口，或高達40/64個GE端口，或最多120/192個100Base-FX端口高達288個10/100Base-T端口或高達48個GE端口其它特性支持最多8個不相連的端口的鏈路聚合和FEC/GEC具有恢復能力的L2（多層生成樹）和L3（OSPF，VRRP）拓撲結構；OpenTrunk技術提供的與其他廠家設備的操作性，業界領先。975.4.3分分布層層和接接入層層交換換機的的選型型分布層層/接接入層層交換換機一一般都都屬于于可堆堆疊/可擴擴充式式固定定端口口交換換機。。在大大中型型網絡絡中它它用來來構成成多層層次的的結構構靈活活的用用戶接接入網網絡，，在中中小型型網絡絡中它它也可可能用用來構構成網網絡骨骨干交交換設設備。。靈活性性：提供多多種固固定端端口數數量搭搭配供供組網網選擇擇，可可堆疊疊、易易擴展展，以以便由由于信信息點點的增增加而而從容容地進進行擴擴容。。高性能能：作為大大型網網絡的的二級級交換換設備備，應應支持持千兆兆/百百兆高高速上上連（（最好好支持持FEC/GEC）），以以