第2章 网络系统集成与工程项目概述

1、网络系统集成网络系统集成第第2 2章章 网络系统集成与工程项目管理概述网络系统集成与工程项目管理概述喀什大学计算机科学与技术学院喀什大学计算机科学与技术学院网络系统集成网络系统集成第第1 1章章 环环境境介介绍绍学习内容：学习内容：网络系统集成基础网络系统集成基础网络系统概述网络系统概述网络系统集成的体系框架网络系统集成的体系框架网络工程项目管理网络工程项目管理网络系统集成网络系统集成导入案例导入案例-回顾计算机技术的发展历程回顾计算机技术的发展历程网络系统集成网络系统集成 1945 1945年由美国生产了第一台全自动电子数字计算机年由美国生产了第一台全自动电子数字计算机“埃埃尼阿克尼阿克”(

2、ENIAC)(ENIAC) 。19471947年，晶体管诞生。晶体管与电子年，晶体管诞生。晶体管与电子管相比，其体积比电子管小很多，耗电大大降低，稳定性管相比，其体积比电子管小很多，耗电大大降低，稳定性有很大提高。有很大提高。 1959 1959年，集成电路诞生。集成电路的应用，年，集成电路诞生。集成电路的应用，IBM 360IBM 360计计算机的问世，标志着第三代集成电路计算机的全面登场。算机的问世，标志着第三代集成电路计算机的全面登场。 1971 1971年，年，IntelIntel公司首创了一种公司首创了一种“开启集成电路新纪元开启集成电路新纪元”的半导体芯片，即第一块微处理器芯片的半

3、导体芯片，即第一块微处理器芯片40044004。40044004微处微处理器芯片将理器芯片将CPUCPU集成之后，基于集成之后，基于“图灵图灵”的可计算性理论的可计算性理论模型及冯模型及冯诺依曼的计算机结构思想，逐渐开启了诺依曼的计算机结构思想，逐渐开启了PCPC的风的风行时代。行时代。网络系统集成网络系统集成如图如图所示为某大学宿舍网络系统集成项目的拓扑结构图。所示为某大学宿舍网络系统集成项目的拓扑结构图。它由服务器、交换机、路由器、防火墙等硬件设备与网络它由服务器、交换机、路由器、防火墙等硬件设备与网络通信介质组成。通信介质组成。网络系统集成网络系统集成2.1.1 2.1.1 网络系统集成

4、的相关概念网络系统集成的相关概念1 1系统系统是指由相互作用和相互依赖的若干组成部分，按一定的关是指由相互作用和相互依赖的若干组成部分，按一定的关系组成的具有特定功能的有机整体。系组成的具有特定功能的有机整体。2 2网络网络 是指将若干部件单元连接在一起成为一个整体的系统。是指将若干部件单元连接在一起成为一个整体的系统。 (1) (1) 将位于不同位置的计算机结点设备将位于不同位置的计算机结点设备(PC(PC、路由器等、路由器等) )，通过互连设备与通信传输介质连接在一起，并基于一定的通过互连设备与通信传输介质连接在一起，并基于一定的通信协议规程构成计算机网络。通信协议规程构成计算机网络。(2

5、) (2) 部件为各类电气设备，使用输供电线路将它们连接在部件为各类电气设备，使用输供电线路将它们连接在一起，构成供电配电网。一起，构成供电配电网。(3) (3) 将大量的晶体管等电子元器件按照某种规则，在电路将大量的晶体管等电子元器件按照某种规则，在电路板上有机地组合成一个电子元件网络或集成电路。板上有机地组合成一个电子元件网络或集成电路。(4) (4) 各种不同的电话座机、手机终端设备及电话通信设备各种不同的电话座机、手机终端设备及电话通信设备，使用用户线或中继线将它们连接在一起，使用用户线或中继线将它们连接在一起。2.1 2.1 网络系统集成基础网络系统集成基础网络系统集成网络系统集成3

6、 3系统与网络的关系系统与网络的关系网络是一个系统，但系统并不一定是网络，但系统正向网络是一个系统，但系统并不一定是网络，但系统正向网络化方向发展。例如，后面第网络化方向发展。例如，后面第5 5章中介绍的办公自动章中介绍的办公自动化系统就正在向网络化发展。化系统就正在向网络化发展。4 4集成集成集成集成(Integration)(Integration)可理解为可理解为“一个整体的各部分之间一个整体的各部分之间能彼此有机且协调地工作，以发挥整体效益，达到整体能彼此有机且协调地工作，以发挥整体效益，达到整体优化的目的优化的目的”。集成可以表示将单个元件组装成一台设。集成可以表示将单个元件组装成一

7、台设备或一种结构的过程。备或一种结构的过程。网络系统集成网络系统集成5 5系统集成系统集成系统集成系统集成(System Integration(System Integration，SI)SI)是在系统工程科学是在系统工程科学方法的指导下，根据用户需求，优选各种技术和产品，方法的指导下，根据用户需求，优选各种技术和产品，将各个分离的子系统连接成为一个完整、可靠、经济和将各个分离的子系统连接成为一个完整、可靠、经济和有效的整体，并使之能彼此协调工作，发挥整体效益，有效的整体，并使之能彼此协调工作，发挥整体效益，达到整体性能最优的目标。达到整体性能最优的目标。系统集成一般采用功能集成、网络集成、

8、软件集成等集系统集成一般采用功能集成、网络集成、软件集成等集成技术。系统集成实现的关键在于解决系统之间的互连成技术。系统集成实现的关键在于解决系统之间的互连和互操作性问题，它是一个多厂商、多协议和面向各种和互操作性问题，它是一个多厂商、多协议和面向各种应用的应用的体系结构体系结构。这需要解决各类设备、子系统间的。这需要解决各类设备、子系统间的接接口口、协议、系统平台、应用软件等与子系统、建筑环境、协议、系统平台、应用软件等与子系统、建筑环境、施工配合、施工配合、组织管理组织管理和人员配备相关的一切面向集成和人员配备相关的一切面向集成的问题。的问题。网络系统集成网络系统集成2.1.2 2.1.2

9、 网络系统集成的产生背景网络系统集成的产生背景1 1网络系统集成要解决的问题网络系统集成要解决的问题 网络系统集成是指：根据应用的需要，将硬件设备、网络系统集成是指：根据应用的需要，将硬件设备、网络基础设施、网络设备、网络系统软件、网络基础服网络基础设施、网络设备、网络系统软件、网络基础服务系统和应用软件等组织成能够满足设计目标、具有优务系统和应用软件等组织成能够满足设计目标、具有优良性能价格比的计算机网络系统的全过程。良性能价格比的计算机网络系统的全过程。 网络系统集成后，各种计算机硬件、软件、网络、通网络系统集成后，各种计算机硬件、软件、网络、通信及人机环境，系统性地集合在一起，成为满足用

10、户需信及人机环境，系统性地集合在一起，成为满足用户需求的、具有较高性价比的计算机网络系统。它通过综合求的、具有较高性价比的计算机网络系统。它通过综合利用计算机技术、现代控制技术、现代通信技术及现代利用计算机技术、现代控制技术、现代通信技术及现代图形显示技术，实现语音、数据、图像、视频等信息传图形显示技术，实现语音、数据、图像、视频等信息传输与播放多种业务的功能。输与播放多种业务的功能。网络系统集成网络系统集成 计算机网络系统集成一般有计算机网络系统集成一般有3 3个主要层面，即技术集个主要层面，即技术集成、产品集成、应用集成，如图所示。成、产品集成、应用集成，如图所示。网络系统集成网络系统集成

11、2 2为什么需要网络系统集成为什么需要网络系统集成技术集成的需要技术集成的需要2) 2) 产品集成的需要产品集成的需要3) 3) 应用集成的需要应用集成的需要 (1) (1) 页面集成。页面集成。 (2) (2) 认证集成认证集成。 (3) (3) 数据集成。数据集成。 (4) (4) 业务集成。业务集成。网络系统集成网络系统集成 设计人员分析用户的需求，依据计算机网络系统集成设计人员分析用户的需求，依据计算机网络系统集成的的3 3个层面进行方案设计，所设计的方案由专家和客户个层面进行方案设计，所设计的方案由专家和客户进行论证，然后对设计方案进行修正，方案论证通过后进行论证，然后对设计方案进行

12、修正，方案论证通过后得到解决方案，依据解决方案进行工程施工，施工完成得到解决方案，依据解决方案进行工程施工，施工完成后进行验收，如果验收过程中发现错误，则再纠正错误后进行验收，如果验收过程中发现错误，则再纠正错误给出解决方案，再实施，直到测试通过。最后为保证系给出解决方案，再实施，直到测试通过。最后为保证系统可靠、安全、高效地运行，对系统进行维护和必要的统可靠、安全、高效地运行，对系统进行维护和必要的服务。服务。2.2 2.2 网络系统集成概述网络系统集成概述网络系统集成网络系统集成网络系统集成网络系统集成2.2.1 2.2.1 客户需求分析客户需求分析 网络系统集成工作的实施首先从用户的需求

13、分析开始网络系统集成工作的实施首先从用户的需求分析开始，从现有的网络中找出需要改进的地方，满足客户提出，从现有的网络中找出需要改进的地方，满足客户提出的合理要求的合理要求，主要包括以下几个方面。主要包括以下几个方面。(1) (1) 网络应用需求：包括用户各种应用的需求。网络应用需求：包括用户各种应用的需求。(2) (2) 网络管理需求：包括虚拟网的划分、虚拟网管理、网络管理需求：包括虚拟网的划分、虚拟网管理、设备及端口管理、网络检测等方面的网络系统管理的需设备及端口管理、网络检测等方面的网络系统管理的需求。求。(3) (3) 网络安全需求：网络安全的保障是网络系统集成非网络安全需求：网络安全的

14、保障是网络系统集成非常重要的部分，可以采取各种不同的安全解决方案来设常重要的部分，可以采取各种不同的安全解决方案来设计。计。 划分内部网和外部网。划分内部网和外部网。 内部网的各个子网之间的互访可以控制，杜绝非授内部网的各个子网之间的互访可以控制，杜绝非授权的访问。权的访问。 校园主干网广域网能够与校园主干网广域网能够与InternetInternet、CERNETCERNET及及ChinaNETChinaNET连接，与国内各个单位交流信息。连接，与国内各个单位交流信息。网络系统集成网络系统集成2.2.2 2.2.2 网络规划与技术方案设计网络规划与技术方案设计1 1网络规划与设计网络规划与设

15、计 应遵循先进性、实用性、可扩充性、可维护性、可靠应遵循先进性、实用性、可扩充性、可维护性、可靠性、安全保密、经济性的原则。网络技术方案的设计，性、安全保密、经济性的原则。网络技术方案的设计，需要确定网络主干和分支采用的网络技术、传输介质和需要确定网络主干和分支采用的网络技术、传输介质和拓扑结构、协议类型及网络资源配置和接入外网的方案拓扑结构、协议类型及网络资源配置和接入外网的方案等。网络规划与设计的过程一般包括以下内容。等。网络规划与设计的过程一般包括以下内容。网络系统集成网络系统集成(1) (1) 确定协议：网络协议影响网络的拓扑结构、带宽、设确定协议：网络协议影响网络的拓扑结构、带宽、设

16、备、传输距离等。备、传输距离等。 确定数据链路层协议：带宽、距离、费用。确定数据链路层协议：带宽、距离、费用。 确定传输层和网络层协议：确定传输层和网络层协议：TCP/IPTCP/IP、IPX/SPXIPX/SPX、NetBEUINetBEUI。(2) (2) 确定网络拓朴结构：分析原有系统的拓扑结构，自上确定网络拓朴结构：分析原有系统的拓扑结构，自上而下、先整体后部分设计。而下、先整体后部分设计。(3) (3) 确定网络类型。确定网络类型。(4) (4) 确定服务器位置。确定服务器位置。(5) (5) 确定连接介质：电缆、光缆。确定连接介质：电缆、光缆。(6) (6) 确定结点：集线器、交换

17、机、路由器等结点设备。确定结点：集线器、交换机、路由器等结点设备。(7) (7) 确定网络的性能：吞吐量、响应时间、资源的可利用确定网络的性能：吞吐量、响应时间、资源的可利用度等。度等。(8) (8) 确定可靠性措施：冗余线路、冗余接口、冗余通路。确定可靠性措施：冗余线路、冗余接口、冗余通路。(9) (9) 确定安全性措施与系统容错设计。确定安全性措施与系统容错设计。(10) (10) 选择网络的相关设备选择网络的相关设备( (选型设计选型设计) )，包含网络安全设，包含网络安全设备选型及服务器设备选型等。备选型及服务器设备选型等。网络系统集成网络系统集成2 2逻辑网络设计逻辑网络设计逻辑网络

18、设计是根据用户网络需求中描述的网络行为、逻辑网络设计是根据用户网络需求中描述的网络行为、性能等要求，选择选定的技术，形成特定的网络结构，性能等要求，选择选定的技术，形成特定的网络结构，大致描述了网络设备的互连及分布，不确定具体的物理大致描述了网络设备的互连及分布，不确定具体的物理位置和运行环境。位置和运行环境。1) 1) 逻辑网络设计的主要步骤逻辑网络设计的主要步骤(1) (1) 确定逻辑设计目标：合适的应用运行环境、成熟的确定逻辑设计目标：合适的应用运行环境、成熟的技术选型、合理的网络结构、合适的运营成本、可扩充技术选型、合理的网络结构、合适的运营成本、可扩充性、易用性、可管理性、安全性。性

19、、易用性、可管理性、安全性。(2) (2) 网络服务评价：网络管理服务和网络安全服务。网络服务评价：网络管理服务和网络安全服务。(3) (3) 技术选项评价：考虑通信带宽、技术成熟性、连接技术选项评价：考虑通信带宽、技术成熟性、连接服务类型、可扩充性、高投资产出等因素。服务类型、可扩充性、高投资产出等因素。(4) (4) 进行技术决策：为所设计的网络系统确定技术路线进行技术决策：为所设计的网络系统确定技术路线方案。方案。网络系统集成网络系统集成2) 2) 逻辑网络设计的具体工作内容逻辑网络设计的具体工作内容(1) (1) 网络结构的设计。网络结构是对网络进行逻辑抽象网络结构的设计。网络结构是对

20、网络进行逻辑抽象，描述网络中主要连接设备和网络计算机结点分布而形，描述网络中主要连接设备和网络计算机结点分布而形成的网络主体框架。成的网络主体框架。在逻辑网络设计中，为了降低网络成本，便于理解和识在逻辑网络设计中，为了降低网络成本，便于理解和识别，以及对后期的网络改变和调整等，通常会将网络设别，以及对后期的网络改变和调整等，通常会将网络设计模型层次化、模块化。计模型层次化、模块化。 核心层主要功能：提供不同区域或者下层的高速连核心层主要功能：提供不同区域或者下层的高速连接和最优传送路径，通常由高端路由器和核心交换机组接和最优传送路径，通常由高端路由器和核心交换机组成。成。 汇聚层主要功能：将网

21、络业务连接到接入层，实施汇聚层主要功能：将网络业务连接到接入层，实施与安全、流量负载和路由相关的策略，通常由用于实现与安全、流量负载和路由相关的策略，通常由用于实现策略的路由器和交换机组成，其设计要点如下。策略的路由器和交换机组成，其设计要点如下。 接入层主要功能：为局域网接入广域网或者终端用接入层主要功能：为局域网接入广域网或者终端用户访问网络提供接入，通常由用于连接用户的低端交换户访问网络提供接入，通常由用于连接用户的低端交换机组成，其设计要点如下。机组成，其设计要点如下。网络系统集成网络系统集成 汇聚层主要功能：将网络业务连接到接入层，实施汇聚层主要功能：将网络业务连接到接入层，实施与安

22、全、流量负载和路由相关的策略，通常由用于实现与安全、流量负载和路由相关的策略，通常由用于实现策略的路由器和交换机组成，其设计要点如下。策略的路由器和交换机组成，其设计要点如下。 接入层主要功能：为局域网接入广域网或者终端用接入层主要功能：为局域网接入广域网或者终端用户访问网络提供接入，通常由用于连接用户的低端交换户访问网络提供接入，通常由用于连接用户的低端交换机组成。机组成。 层次化设计原则如下。层次化设计原则如下。尽量控制层次化的层次，大多数情况只需核心层、汇聚层和接尽量控制层次化的层次，大多数情况只需核心层、汇聚层和接入层入层3 3个主要层次。个主要层次。在接入层保持对网络结构的严格控制。

23、在接入层保持对网络结构的严格控制。不允许随意加入额外连接。不允许随意加入额外连接。首先设计接入层，根据流量负载、流量和行为的分析，对上层首先设计接入层，根据流量负载、流量和行为的分析，对上层进行更精细的容量规划，再依次完成各上层的设计。进行更精细的容量规划，再依次完成各上层的设计。接入层的以外层次，应尽量采用模块化方式，每个层次接入层的以外层次，应尽量采用模块化方式，每个层次由多个模块或者设备集合构成，各模块间的边界应非常由多个模块或者设备集合构成，各模块间的边界应非常清晰。清晰。网络系统集成网络系统集成(3) (3) 局域网技术选择与应用。局域网技术选择与应用。 生成树协议：生成树协议：ST

24、PSTP协议、协议、IEEE 802.1DIEEE 802.1D。 扩展生成树协议：扩展生成树协议：RSTPRSTP协议、协议、IEEE 802.1WIEEE 802.1W。 虚拟局域网虚拟局域网(Virtual Local Area Network(Virtual Local Area Network，VLAN)VLAN)技术：用来划分方法、方案、跨设备互连、实现虚拟局技术：用来划分方法、方案、跨设备互连、实现虚拟局域网间路由。域网间路由。 无线局域网：定位无线局域网：定位APAP实现最大覆盖率、虚拟局域网实现最大覆盖率、虚拟局域网设计、冗余无线接入点、网络设计、冗余无线接入点、网络SSID

25、SSID。 线路冗余和负载分担：备份方式和负载分担方式。线路冗余和负载分担：备份方式和负载分担方式。 交换机设备应用：链路聚合、冗余网关交换机设备应用：链路聚合、冗余网关 虚拟路由器虚拟路由器冗余协议、热备份路由器协议、网关负载均衡协议、以冗余协议、热备份路由器协议、网关负载均衡协议、以太网供电、多业务模块。太网供电、多业务模块。 服务器冗余和负载均衡：负载均衡服务器、网络地服务器冗余和负载均衡：负载均衡服务器、网络地址转换址转换(NAT)(NAT)、DNSDNS、高可用技术、高可用技术HAHA。网络系统集成网络系统集成(4) (4) 广域网技术选择与应用。广域网技术选择与应用。 城域网远程接

26、入技术。城域网远程接入技术。 传统的传统的PSTNPSTN接入技术。接入技术。 综合业务数字网综合业务数字网(ISDN)(ISDN)。 电缆调制解调器远程接入。电缆调制解调器远程接入。 数字用户线路远程接入技术。数字用户线路远程接入技术。网络系统集成网络系统集成(5)(5) IPIP地址设计和命名模型。分配网络层地址，使用结地址设计和命名模型。分配网络层地址，使用结构化网络层编址原则，并确定编址的分布授权是集中授构化网络层编址原则，并确定编址的分布授权是集中授权还是分布授权。权还是分布授权。 通过中心授权机构管理地址。通过中心授权机构管理地址。 是否需要公有地址和私有地址。是否需要公有地址和私

27、有地址。 只需要访问专用网络的主机分布。只需要访问专用网络的主机分布。 需要访问公网的主机分布。需要访问公网的主机分布。 私有地址和公有地址如何转换。私有地址和公有地址如何转换。 私有地址和公有地址的边界。私有地址和公有地址的边界。网络系统集成网络系统集成(6)(6) IPIP路由设计。路由设计。(7)(7) 网络管理设计。网络管理设计。(8)(8) 网络安全设计。网络安全设计。(9)(9) 逻辑网络设计文档。编写逻辑网络设计文档前，逻辑网络设计文档。编写逻辑网络设计文档前，需收集需求说明书、通信规范说明书、设备说明书、需收集需求说明书、通信规范说明书、设备说明书、设备手册、设备售价、网络标准

28、及其他相关信息等资设备手册、设备售价、网络标准及其他相关信息等资料、准备数据。找出逻辑网络设计文档的主要元素。料、准备数据。找出逻辑网络设计文档的主要元素。 主管人员评价。主管人员评价。 逻辑网络设计讨论：着眼通信规范中的设计目标。逻辑网络设计讨论：着眼通信规范中的设计目标。 新的逻辑设计图表：表示新网络与现网络的区别。新的逻辑设计图表：表示新网络与现网络的区别。 总成本估测：考虑一次性成本和需要重复支出的成总成本估测：考虑一次性成本和需要重复支出的成本，新的培训成本、咨询服务费用及雇用新员工等在本，新的培训成本、咨询服务费用及雇用新员工等在内的成本。内的成本。 审批部分。审批部分。 修改逻辑

29、网络设计方案：保存每次修改的备份和后修改逻辑网络设计方案：保存每次修改的备份和后继版本号。继版本号。网络系统集成网络系统集成3 3物理网络设计物理网络设计 物理网络设计的前提条件是需求说明书、通信规范说物理网络设计的前提条件是需求说明书、通信规范说明书、逻辑网络设计说明书都存在。本阶段的主要任务明书、逻辑网络设计说明书都存在。本阶段的主要任务是为所设计的逻辑网络设计特定的物理环境平台。物理是为所设计的逻辑网络设计特定的物理环境平台。物理化过程包括综合布线系统设计、网络设备选型和物理网化过程包括综合布线系统设计、网络设备选型和物理网络设计文档。络设计文档。网络系统集成网络系统集成综合布线系统结构

30、综合布线系统结构网络系统集成网络系统集成(1) (1) 综合布线系统设计。综合布线系统设计。 垂直主干线子系统布线设计。垂直主干线子系统布线设计。 水平主干线子系统布线设计。水平主干线子系统布线设计。 工作区子系统布线设计。工作区子系统布线设计。 设备间子系统设计。设备间子系统设计。布线产品选择。布线产品选择。 供电、防雷和接地保护系统建设。供电、防雷和接地保护系统建设。(2) (2) 网络设备选型。网络设备选型。 产品技术指标。产品技术指标。 成本因素。成本因素。 原有设备的兼容性。原有设备的兼容性。 产品的延续性。产品的延续性。 设备可管理性。设备可管理性。 厂商的技术支持。厂商的技术支持

31、。 产品的备品备件库。产品的备品备件库。 综合满意度分析。综合满意度分析。网络系统集成网络系统集成(3) (3) 物理网络设计文档。在于说明在什么样的特定物理物理网络设计文档。在于说明在什么样的特定物理位置实现逻辑网络设计方案中的相应内容，怎样有逻辑位置实现逻辑网络设计方案中的相应内容，怎样有逻辑、有步骤地实现每一步的设计。主要文档内容如下。、有步骤地实现每一步的设计。主要文档内容如下。 主管人员评价：简要描述项目，列出设计过程中各主管人员评价：简要描述项目，列出设计过程中各个阶段的内容、项目各个阶段目前的状态个阶段的内容、项目各个阶段目前的状态( (已完成和正已完成和正在进行的在进行的) )

32、。 物理网络设计图表：线缆类型、布放位置、设备类物理网络设计图表：线缆类型、布放位置、设备类型、安装位置及连接方式。型、安装位置及连接方式。 注释和说明：说明设备连接的方式和安装的位置。注释和说明：说明设备连接的方式和安装的位置。 软硬件清单：新的工具和零件、现有设备、未应用软硬件清单：新的工具和零件、现有设备、未应用的设备。的设备。 最终费用估计。最终费用估计。 审批部分：物理设计方案实施前，须经高层人员审审批部分：物理设计方案实施前，须经高层人员审批，各个主管人员及网络设计组代表在物理设计文档说批，各个主管人员及网络设计组代表在物理设计文档说明书上签字。明书上签字。 物理网络设计的修改。物

33、理网络设计的修改。网络系统集成网络系统集成2.2.3 2.2.3 网络工程实施网络工程实施1 1网络设备的安装、配置与调试网络设备的安装、配置与调试网络设备包括网络连接设备、服务器、用户终端。网络网络设备包括网络连接设备、服务器、用户终端。网络设备的安装、配置与调试内容多，专业性、技术性非常设备的安装、配置与调试内容多，专业性、技术性非常强，工作量比较大。局域网的硬件设备安装时，应注意强，工作量比较大。局域网的硬件设备安装时，应注意以下方面。以下方面。(1) (1) 阅读设备手册和设备安装说明书。阅读设备手册和设备安装说明书。(2) (2) 设备开箱要按装箱单进行清点。设备开箱要按装箱单进行清

34、点。(3) (3) 逐一接好电缆。逐一接好电缆。(4) (4) 对逐台设备分别进行加电，做好自检。对逐台设备分别进行加电，做好自检。(5) (5) 把逐台设备分别连到网络或服务器上，进行联机检把逐台设备分别连到网络或服务器上，进行联机检查。查。(6) (6) 安装系统软件，进行主系统的联调工作。安装系统软件，进行主系统的联调工作。(7) (7) 安装各工作站软件，使各工作站可正常上网工作。安装各工作站软件，使各工作站可正常上网工作。网络系统集成网络系统集成网络设备安装完成后，还要对其进行相应的设置。网络设备安装完成后，还要对其进行相应的设置。(1) (1) 交换机的连接及配置。交换机的连接及配

35、置。 设置设备名称。设置设备名称。 访问口令。访问口令。 分配设备的分配设备的IPIP地址。地址。 设置默认网关。设置默认网关。 虚拟局域网的划分命名。虚拟局域网的划分命名。 端口配置到相应的虚拟局域网。端口配置到相应的虚拟局域网。 设置快速以太通道。设置快速以太通道。 配置生成树协议。配置生成树协议。 配置虚拟局域网之间的通信。配置虚拟局域网之间的通信。 网络管理配置，主要是将交换机的管理信息送到网网络管理配置，主要是将交换机的管理信息送到网络管理工作站。络管理工作站。 路由功能设置。路由功能设置。 备份与恢复运行配置。备份与恢复运行配置。网络系统集成网络系统集成(2) (2) 路由器的配置

36、。路由器的配置。 定义路由器机器名。定义路由器机器名。 设置特权模式密码。设置特权模式密码。 配置局域网端口配置局域网端口( (以太网端口以太网端口) )。 配置广域网端口配置广域网端口( (同步端口同步端口) )。 配置路由协议。配置路由协议。 配置默认路由。配置默认路由。 保存配置。保存配置。网络系统集成网络系统集成(3) (3) 防火墙的连接与配置。防火墙的连接与配置。为了保护内部网段中提供为了保护内部网段中提供InternetInternet业务的服务器的安全业务的服务器的安全，在防火墙上为它们配置了网络地址转换和安全访问规，在防火墙上为它们配置了网络地址转换和安全访问规则。则。 定义

37、防火墙名。定义防火墙名。 设置密码。设置密码。 定义端口，指定端口的安全级别，配置防火墙内、定义端口，指定端口的安全级别，配置防火墙内、外部网卡的外部网卡的IPIP地址。地址。 定义时钟。定义时钟。 地址转换。地址转换。 配置访问规则。配置访问规则。 管理员对防火墙的远程管理。管理员对防火墙的远程管理。 配置保存。配置保存。(4) (4) 其他联调与配置管理，如内部网络用户访问其他联调与配置管理，如内部网络用户访问InternetInternet设置、网络防病毒管理等。设置、网络防病毒管理等。网络系统集成网络系统集成2 2网络系统集成配套工程实施网络系统集成配套工程实施 为保证网络设备的安置环

38、境良好，一般还需要建设网为保证网络设备的安置环境良好，一般还需要建设网络工程配套项目，包括各个楼层、各个房间的局域网的络工程配套项目，包括各个楼层、各个房间的局域网的综合布线系统施工建设，还有防火系统、供电系统、空综合布线系统施工建设，还有防火系统、供电系统、空调系统、通风系统、照明系统、机房环境的建设。调系统、通风系统、照明系统、机房环境的建设。综合布线系统施工中，综合布线系统设计规范中强调管综合布线系统施工中，综合布线系统设计规范中强调管理，要求对设备间、管理间和工作间的配线设备、线缆理，要求对设备间、管理间和工作间的配线设备、线缆、信息插座等设施，按照一定的模式进行标示和记录。、信息插座

39、等设施，按照一定的模式进行标示和记录。TIA/EIA-606TIA/EIA-606标准对布线系统各个组成部分的标示管理标准对布线系统各个组成部分的标示管理做了具体要求。布线系统中有做了具体要求。布线系统中有5 5个部分需要标示：线缆个部分需要标示：线缆( (电信介质电信介质) )、通道、通道( (走线槽走线槽/ /管管) )、空间、空间( (设备间设备间) )、端接硬、端接硬件件( (电信介质终端电信介质终端) )和接地。和接地。网络系统集成网络系统集成 配套工程实施需要明确网络工程的要求和方法。施配套工程实施需要明确网络工程的要求和方法。施工负责人和技术人员要熟悉网络施工要求、施工方法、工负

40、责人和技术人员要熟悉网络施工要求、施工方法、材料使用，并能向施工人员说明网络施工要求、施工方材料使用，并能向施工人员说明网络施工要求、施工方法、材料使用，而且要经常在施工现场指挥施工，检查法、材料使用，而且要经常在施工现场指挥施工，检查质量，随时解决现场施工人员提出的问题。掌握网络工质量，随时解决现场施工人员提出的问题。掌握网络工程的相关环境资料，尽量掌握网络施工场所的环境资料程的相关环境资料，尽量掌握网络施工场所的环境资料，根据环境资料提出保证网络可靠性的防护措施。，根据环境资料提出保证网络可靠性的防护措施。 网络系统集成网络系统集成3 3网络工程项目的设计网络工程项目的设计/ /施工依据及

41、注意事项施工依据及注意事项1) 1) 网络工程项目的设计网络工程项目的设计/ /施工依据施工依据 (1) (1) 设计单位提供甲方认可的施工图纸。设计单位提供甲方认可的施工图纸。(2) (2) 甲方要求变更的其他往来文件。甲方要求变更的其他往来文件。(3) (3) 需要遵循的相关标准规范需要遵循的相关标准规范( (按优先级排列如下按优先级排列如下) )。 国际标准、规范。国际标准、规范。 国家标准、规范。国家标准、规范。 部颁标准、规范。部颁标准、规范。 行业标准、规范。行业标准、规范。 地方标准、规范。地方标准、规范。 制造商使用的标准、规范。制造商使用的标准、规范。网络系统集成网络系统集成

42、2) 2) 网络工程项目的施工注意事项网络工程项目的施工注意事项 施工现场督导人员。施工现场督导人员。 现场施工碰到不可预见的问题。现场施工碰到不可预见的问题。 工程单位计划不周。工程单位计划不周。 新增加的网络需求与工程任务。新增加的网络需求与工程任务。 阶段检查验收，确保工程质量。阶段检查验收，确保工程质量。 制定工程进度表。制定工程进度表。网络系统集成网络系统集成2.2.4 2.2.4 软件系统平台配置与应用软件开发软件系统平台配置与应用软件开发 确定网络基础应用平台方案，网络操作系统、数据库确定网络基础应用平台方案，网络操作系统、数据库系统、基础服务系统的安装配置。以根据用户要求做应系

43、统、基础服务系统的安装配置。以根据用户要求做应用软件，外购市场中已有产品或已进行开发设计，这需用软件，外购市场中已有产品或已进行开发设计，这需要根据系统集成商情况和用户的要求而定。要根据系统集成商情况和用户的要求而定。网络系统集成网络系统集成2.2.5 2.2.5 网络系统测试及使用培训网络系统测试及使用培训 网络系统测试是设备和软件系统都安装配置完成后，网络系统测试是设备和软件系统都安装配置完成后，进行网络设备测试、综合布线系统测试、软件应用系统进行网络设备测试、综合布线系统测试、软件应用系统测试和网络运行测试。网络系统所有单元测试和整体测测试和网络运行测试。网络系统所有单元测试和整体测试都

44、成功后，可以准备交付给用户使用前，还需为用户试都成功后，可以准备交付给用户使用前，还需为用户做网络应用和技术培训。这是一个使用户熟悉系统，进做网络应用和技术培训。这是一个使用户熟悉系统，进而能够掌握、管理、维护系统的过程，需要为用户不同而能够掌握、管理、维护系统的过程，需要为用户不同部门的人员提供不同内容和方式的培训。部门的人员提供不同内容和方式的培训。网络系统集成网络系统集成2.2.6 2.2.6 网络工程验收网络工程验收 这是网络实施过程的最后步骤，产生各类技术文档，这是网络实施过程的最后步骤，产生各类技术文档，协助用户验收鉴定等。协助用户验收鉴定等。(1) (1) 开工报告。开工报告。(

45、2) (2) 综合布线工程图。综合布线工程图。(3) (3) 物理网络拓扑图。物理网络拓扑图。(4) (4) 机柜设置安装图。机柜设置安装图。(5) (5) 施工过程报告。施工过程报告。(6) (6) 网络设备的主要配置清单。网络设备的主要配置清单。(7) (7) 测试报告。测试报告。(8) (8) 使用报告。使用报告。(9) (9) 工程验收所需的验收报告。工程验收所需的验收报告。网络系统集成网络系统集成2.3 2.3 网络系统集成的体系框架网络系统集成的体系框架计算机网络系统集成的一般体系框架计算机网络系统集成的一般体系框架网络系统集成网络系统集成2.3.1 2.3.1 环境支持平台环境支

46、持平台1 1机房机房 机房包括位于网络管理中心或信息中心用以放置网络机房包括位于网络管理中心或信息中心用以放置网络核心的交换机、路由器、服务器等网络要害设备的场所核心的交换机、路由器、服务器等网络要害设备的场所，还有各建筑物内放置交换机和布线基础设施的设备间，还有各建筑物内放置交换机和布线基础设施的设备间、配线间等场所。机房和设备间对温度、湿度、静电、配线间等场所。机房和设备间对温度、湿度、静电、电磁干扰、光线等要求较高，在网络布线施工前要先对电磁干扰、光线等要求较高，在网络布线施工前要先对机房进行设计、施工和装修。机房进行设计、施工和装修。2 2电源电源 电源为网络关键设备提供电力供应，一个

47、良好的电源电源为网络关键设备提供电力供应，一个良好的电源系统是网络可靠运行的保证。理想的电源系统是不间断系统是网络可靠运行的保证。理想的电源系统是不间断电源电源(Uninterruptible Power System(Uninterruptible Power System，UPS)UPS)，它有，它有3 3项项主要功能，即稳压、备用供电和智能电源管理。有些单主要功能，即稳压、备用供电和智能电源管理。有些单位供电电压长期不稳，对网络通信和服务器设备的安全位供电电压长期不稳，对网络通信和服务器设备的安全和寿命造成严重威胁，并会损害宝贵的业务数据，因此和寿命造成严重威胁，并会损害宝贵的业务数据，

48、因此必须配备稳压电源或带整流器和逆变器的必须配备稳压电源或带整流器和逆变器的UPSUPS电源。电源。网络系统集成网络系统集成3.3.2 3.3.2 计算机网络平台计算机网络平台1 1网络传输基础设施网络传输基础设施网络传输基础设施是指以网络为目的铺设的信息通道。网络传输基础设施是指以网络为目的铺设的信息通道。根据距离、带宽、电磁环境和地理形态的要求，其可以根据距离、带宽、电磁环境和地理形态的要求，其可以是室内综合布线系统、建筑群综合布线系统、城域网主是室内综合布线系统、建筑群综合布线系统、城域网主干光缆系统、广域网传输线路系统、微波传输和卫星传干光缆系统、广域网传输线路系统、微波传输和卫星传输

49、系统等。输系统等。2 2网络通信设备网络通信设备网络通信设备是指通过网络基础设施连接网络结点的各网络通信设备是指通过网络基础设施连接网络结点的各类设备。它包括网卡、集线器、交换机、网络机柜、转类设备。它包括网卡、集线器、交换机、网络机柜、转换器、切换器、无线网卡、调制解调器、路由器等。换器、切换器、无线网卡、调制解调器、路由器等。网络系统集成网络系统集成3 3网络服务器硬件和操作系统网络服务器硬件和操作系统 服务器是组织网络共享核心资源的宿主设备。网络操服务器是组织网络共享核心资源的宿主设备。网络操作系统则是网络资源的管理者和调度员。作系统则是网络资源的管理者和调度员。4 4网络协议网络协议

50、网络协议是用来描述进程之间网络协议是用来描述进程之间信息交换信息交换数据时的规则数据时的规则术语。在术语。在计算机网络计算机网络中，两个相互通信的实体处在不同中，两个相互通信的实体处在不同的地理位置，其上的两个进程相互通信，需要通过交换的地理位置，其上的两个进程相互通信，需要通过交换信息来协调它们的动作达到同步，而信息的交换必须按信息来协调它们的动作达到同步，而信息的交换必须按照预先共同约定好的规则进行。网络协议使网络上各种照预先共同约定好的规则进行。网络协议使网络上各种设备能够相互交换信息。常见的协议有设备能够相互交换信息。常见的协议有TCP/IPTCP/IP协议协议、IPX/SPXIPX/

51、SPX协议协议、NetBEUINetBEUI协议协议等。等。5 5外部信息基础设施的互联和互通外部信息基础设施的互联和互通 互联互通已成为建网的出发点一。几乎所有的网络系互联互通已成为建网的出发点一。几乎所有的网络系统集成项目都会遇到内联统集成项目都会遇到内联(Intranet)(Intranet)和外联和外联(Extranet)(Extranet)的问题。的问题。网络系统集成网络系统集成2.3.3 2.3.3 应用基础平台应用基础平台1 1数据库平台数据库平台 数据库系统是由数据库及其管理软件组成的系统。它数据库系统是由数据库及其管理软件组成的系统。它是为适应数据处理的需要而发展起来的一种较

52、为理想的是为适应数据处理的需要而发展起来的一种较为理想的数据处理的核心机构。是一个实际可运行的存储、维护数据处理的核心机构。是一个实际可运行的存储、维护和应用系统提供数据的软件系统，是存储介质、处理对和应用系统提供数据的软件系统，是存储介质、处理对象和管理系统的集合体。象和管理系统的集合体。2 2Internet/IntranetInternet/Intranet基础服务基础服务 从网络通信技术的角度看，从网络通信技术的角度看，InternetInternet是以是以TCP/IPTCP/IP网络网络协议连接各个国家、各个地区及各个机构的计算机网络协议连接各个国家、各个地区及各个机构的计算机网络

53、的数据通信网；从信息资源的角度看，的数据通信网；从信息资源的角度看，InternetInternet是集各是集各个部门、各个领域的各种信息资源为一体，供网上用户个部门、各个领域的各种信息资源为一体，供网上用户共享的信息资源网。共享的信息资源网。IntranetIntranet是是InternetInternet技术应用于企技术应用于企业内部的信息管理和交换平台。业内部的信息管理和交换平台。IntranetIntranet又称内联网、又称内联网、企业内部网或企业内联网，是利用企业内部网或企业内联网，是利用InternetInternet各项技术建各项技术建立起来的企业内部信息网络。立起来的企业内

54、部信息网络。网络系统集成网络系统集成3 3网络管理平台网络管理平台 网络管理平台根据所采用网络设备的品牌和型号的不网络管理平台根据所采用网络设备的品牌和型号的不同而不同。但大多数都支持简单网络管理协议同而不同。但大多数都支持简单网络管理协议(Simple (Simple Network Management ProtocolNetwork Management Protocol，SNMP)SNMP)，建立在，建立在HP HP OpenViewOpenView网络管理平台基础上。为了网络管理平台的统网络管理平台基础上。为了网络管理平台的统一管理，习惯上大家都在组建一个网络时尽量使用同一一管理，习

55、惯上大家都在组建一个网络时尽量使用同一家网络厂商的产品。家网络厂商的产品。4 4开发工具开发工具 开发工具是指为建造具体网络应用系统所采用的软件开发工具是指为建造具体网络应用系统所采用的软件通用开发工具，主要有数据库开发工具、通用开发工具，主要有数据库开发工具、WebWeb平台应用平台应用开发工具、标准开发工具。开发工具、标准开发工具。网络系统集成网络系统集成2.3.4 2.3.4 网络应用系统网络应用系统 网络应用系统是指以网络基础应用平台为基础，为网络应用系统是指以网络基础应用平台为基础，为满足建网单位要求，由系统集成商为建网单位开发，或满足建网单位要求，由系统集成商为建网单位开发，或由建

56、网单位自行开发的通用或专用系统，如财务管理系由建网单位自行开发的通用或专用系统，如财务管理系统、统、ERP-IIERP-II系统、项目管理系统、远程教学系统、股票系统、项目管理系统、远程教学系统、股票交易系统、电子商务系统、交易系统、电子商务系统、CAD/CAMCAD/CAM系统和视频点播系统和视频点播(Video On Demand(Video On Demand，VOD)VOD)系统等。系统等。 网络应用系统的建立，表明网络应用已进入成熟阶网络应用系统的建立，表明网络应用已进入成熟阶段段。网络系统集成网络系统集成2.3.5 2.3.5 用户界面用户界面 在网络中，基础服务程序和网络应用系统

57、程序一般都在网络中，基础服务程序和网络应用系统程序一般都处于服务器端。用户端的操作界面有处于服务器端。用户端的操作界面有3 3种情况：种情况：C/SC/S平台平台界面、界面、WebWeb平台界面、图形用户界面平台界面、图形用户界面(Graphical User (Graphical User InterfaceInterface，GUI)GUI)。网络系统集成网络系统集成2.3.6 2.3.6 网络安全平台网络安全平台网络安全贯穿系统集成体系架构的各个层次，网络安全网络安全贯穿系统集成体系架构的各个层次，网络安全的主要内容是防止信息泄漏和黑客入侵。主要措施有：的主要内容是防止信息泄漏和黑客入侵

58、。主要措施有：通过用户身份认证来授予其对资源的访问权；使用防火通过用户身份认证来授予其对资源的访问权；使用防火墙技术，分割内外网，使用包过滤技术，跟踪和隔离有墙技术，分割内外网，使用包过滤技术，跟踪和隔离有不良企图者；使用信道或数据加密传输技术来传送主要不良企图者；使用信道或数据加密传输技术来传送主要信息；实施内外网物理隔离。信息；实施内外网物理隔离。网络系统集成网络系统集成2.4.1 2.4.1 网络工程概述网络工程概述 广义的网络工程：一门研究网络系统的规划、分析、广义的网络工程：一门研究网络系统的规划、分析、设计、开发、实现、应用、测评、维护、管理等的综合设计、开发、实现、应用、测评、维

59、护、管理等的综合性工程科学，涉及系统论、控制论、管理学、计算机技性工程科学，涉及系统论、控制论、管理学、计算机技术、网络技术、通信技术、数据库技术和软件工程等领术、网络技术、通信技术、数据库技术和软件工程等领域。域。 狭义的网络工程：从整体出发，合理规划、设计、实狭义的网络工程：从整体出发，合理规划、设计、实施和运用计算机网络的工程技术。根据网络组建需求与施和运用计算机网络的工程技术。根据网络组建需求与目标，综合应用计算机科学和管理科学中有关的思想、目标，综合应用计算机科学和管理科学中有关的思想、理论和方法，对网络系统结构、要素、功能和应用等进理论和方法，对网络系统结构、要素、功能和应用等进行

60、分析，以达到最优规划、最优设计、最优实施和最优行分析，以达到最优规划、最优设计、最优实施和最优管理的目的。管理的目的。 2.4 2.4 网络工程项目管理网络工程项目管理网络系统集成网络系统集成2.4.2 2.4.2 网络工程项目管理基础网络工程项目管理基础1 1项目、项目管理和项目生产周期的基本概念项目、项目管理和项目生产周期的基本概念美国项目管理协会美国项目管理协会(Project Management Institute(Project Management Institute，PMI)PMI)定义：项目指在一定的资源约束下完成既定目标的定义：项目指在一定的资源约束下完成既定目标的一次性任