高级企业信息师信息网络构建培训课件复习进程

1、企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN高级企业信息管理师信息网络构建培训课件企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN第三章 信息网络建设3.0 基础知识基础知识3.1 需求分析需求分析3.2 网络规划网络规划3.3 网络系统集成工程项目管理网络系统集成工程项目管理3.4 招标投标基本知识招标投标基本知识 企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.0 基础知识基础知识 3.0.1 网络协议的体系结构网络协议的体系结构应用层应用层运输层运输层网络层网络层表示层表示层会话层会话层数据链路层数据链

2、路层物理层物理层7 76 65 54 43 32 21 1OSI 的体系结构应用层应用层网络接口层网络接口层网际层网际层 IP (各种应用层协议如各种应用层协议如TELNET, FTP, SMTP 等等)运输层运输层(TCP 或或 UDP)TCP/IP 的体系结构无连接分组交付服务无连接分组交付服务运输服务运输服务 (可靠或不可靠可靠或不可靠)各种各种应用服务应用服务TCP/IP 的三个服务层次企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN计算机计算机 1 向计算机向计算机 2 发送数据发送数据 5432154321计算机 1AP2AP1计算机 2应 用 程 序 数

3、 据应用层首部H510100110100101 比 特 流 110101110101注意观察加入或剥去首部（尾部）的层次应 用 程 序 数 据H5应 用 程 序 数 据H4H5应 用 程 序 数 据H3H4H5应 用 程 序 数 据H4运输层首部H3网络层首部H2链路层首部T2链路层尾部企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.0 基础知识基础知识 3.0.2 局域网与局域网与Ethernet局域网对局域网对 LLC 子层是透明的子层是透明的 局 域 网网络层物理层站点 1网络层物理层逻辑链路控制LLCLLC媒体接入控制MACMAC数据链路层站点 2企业信息

4、管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.0 基础知识基础知识 3.0.2 局域网与局域网与Ethernet 具有三个端口的集线器具有三个端口的集线器集线器网卡工作站网卡工作站网卡工作站双绞线企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.0 基础知识基础知识 3.0.2 局域网与局域网与Ethernet 用以太网交换机扩展局域网用以太网交换机扩展局域网集线器集线器集线器一系三系二系10BASE-T至因特网100 Mb/s100 Mb/s100 Mb/s万维网服务器电子邮件 服务器以太网交换机路由器企业信息管理师职业资格认证企业信息管理

5、师职业资格认证 WWW.CIO.CN3.0 基础知识基础知识 3.0.3 Internet与与TCP/IP大公司地区 ISP网络接入点NAP（对等点）公司校园网主干服务提供者校园网校园网校园网校园网本地 ISP地区 ISP地区 ISP地区 ISP本地 ISP本地 ISP大公司大公司网络接入点NAP（对等点）HA1HA5HA4HA3HA6主机 H1主机 H2路由器 R1硬件地址路由器 R2HA2IP1IP2局域网局域网局域网IP1HA1HA5HA4HA3HA6HA2IP6主机 H1主机 H2路由器 R1IP 层上的互联网MAC 帧IP2IP4IP3IP5路由器 R2 IP1 IP2IP1 IP2

6、IP1 IP2从 HA1 到 HA3从 HA4 到 HA5从 HA6 到 HA2MAC 帧MAC 帧IP 数据报企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.0 基础知识基础知识 3.0.4 典型应用典型应用电子邮件的最主要的组成构件电子邮件的最主要的组成构件 发送方邮件缓存 接收端邮件服务器用户代理SMTPSMTPPOP3 发送端邮件服务器用户代理用户邮箱接收方用户代理用户代理 邮件服务器 邮件服务器SMTPSMTPPOP3（发送邮件）（发送邮件）（发送邮件）（发送邮件）（读取邮件）（读取邮件）（TCP 连接）（TCP 连接）（TCP 连接）因特网企业信息管理

7、师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.1 需求分析3.1.1 网络应用目标分析网络应用目标分析3.1.2 网络应用约束分析网络应用约束分析3.1.3 网络的技术指标分析网络的技术指标分析企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.1.1 网络应用目标分析网络应用目标分析 一、学习目标一、学习目标 了解典型网络设计目标的内容，确定网络应用的目标了解典型网络设计目标的内容，确定网络应用的目标 二、相关内容二、相关内容 搞清用户的网络需求搞清用户的网络需求 组织计算机专业人员与网络构建单位各方面的人员进行沟通组织计算机专业人员与网络构建单

8、位各方面的人员进行沟通 确定分析网络的技术指标确定分析网络的技术指标 性能参数、可用性、可扩展性、安全性、可管理性、适应性、可购买性能参数、可用性、可扩展性、安全性、可管理性、适应性、可购买性性 性能指标包括：时延、吞吐量、差错、时延抖动、带宽、响应时间、性能指标包括：时延、吞吐量、差错、时延抖动、带宽、响应时间、利用率、效率利用率、效率 网络通信特征分析网络通信特征分析 绘制网络结构图，确定企业网子网边界，把网络分成几个易管理的域绘制网络结构图，确定企业网子网边界，把网络分成几个易管理的域 确定域内设备，包括现有的和未来的确定域内设备，包括现有的和未来的 分析网络流量特征分析网络流量特征企业

9、信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.1.1 网络应用目标分析网络应用目标分析 三、技能与方法三、技能与方法 分析网络应用目标分析网络应用目标 首先通过需求调查，搞清从用户的角度考虑的该网络项目的整首先通过需求调查，搞清从用户的角度考虑的该网络项目的整体目标、商业目的、衡量网络成功的标准等重要问题，进而确体目标、商业目的、衡量网络成功的标准等重要问题，进而确定出正确的网络设计目标。典型的设计目标包括：定出正确的网络设计目标。典型的设计目标包括： 降低成本降低成本 提高效率提高效率 拓展市场拓展市场 改善和提供新型客户服务改善和提供新型客户服务 明确网络设计项

10、目的范围明确网络设计项目的范围 是新建网络还是对现有网络的改造？是新建网络还是对现有网络的改造？ 是针对一个网段，还是一个局域网、一个广域网，或是远程网，是针对一个网段，还是一个局域网、一个广域网，或是远程网，一个完整的企业网一个完整的企业网企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.1.1 网络应用目标分析 三、技能与方法（续三、技能与方法（续1） 明确网络的应用明确网络的应用通过填写通过填写网络应用统计表网络应用统计表进行需求调查，表中包括：进行需求调查，表中包括： 应用名称：可以很正规，也可以是用户自己的表述应用名称：可以很正规，也可以是用户自己的表述

11、应用类型：例如，电子邮件、销售订单输入、人力资源管理应用类型：例如，电子邮件、销售订单输入、人力资源管理 重要性：非常重要、较重要、不重要等。重要性：非常重要、较重要、不重要等。 备注：与网络设计相关的内容。备注：与网络设计相关的内容。企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.1.2 网络应用约束分析网络应用约束分析 一、学习目的一、学习目的了解网络需求分析的内容，掌握分析方法了解网络需求分析的内容，掌握分析方法 二、相关内容二、相关内容 政策约束政策约束 发现隐藏在项目后面可能导致项目失败的事物安排、持续的争论、偏发现隐藏在项目后面可能导致项目失败的事物安

12、排、持续的争论、偏见、利益关系或历史等因素见、利益关系或历史等因素 用户是否已经有了意向用户是否已经有了意向 预算约束预算约束 应包括设备采购、购买软件、维护和测试系统、培训工作人员以及设应包括设备采购、购买软件、维护和测试系统、培训工作人员以及设计和安装系统的费用等。另外还有信息费用和可能的外包费用计和安装系统的费用等。另外还有信息费用和可能的外包费用 时间约束时间约束 通常由用户负责管理项目进度，但设计者必须就该日程表是否可行提通常由用户负责管理项目进度，但设计者必须就该日程表是否可行提出自己的意见出自己的意见企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.1

13、.2 网络应用约束分析网络应用约束分析 三、技能与方法三、技能与方法 是否对用户所处的产业及竞争情况做了研究是否对用户所处的产业及竞争情况做了研究 是否了解用户公司的结构是否了解用户公司的结构 是否编制了用户的商业目录清单是否编制了用户的商业目录清单 是否明确了网络设计的最主要的目的是否明确了网络设计的最主要的目的 用户是否明确了所有关键任务的操作用户是否明确了所有关键任务的操作 是否明确了用户对成功和失败的衡量标准是否明确了用户对成功和失败的衡量标准 是否明确了网络设计项目的范围是否明确了网络设计项目的范围企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.1.2

14、网络应用约束分析网络应用约束分析 三、技能与方法（续）三、技能与方法（续） 是否明确了网络的应用是否明确了网络的应用 用户是否已就认可的供应商、协议和平台等政策进行用户是否已就认可的供应商、协议和平台等政策进行了解释了解释 用户是否已就网络设计与实现的分布授权的相关政策用户是否已就网络设计与实现的分布授权的相关政策进行了解释进行了解释 是否了解项目预算是否了解项目预算 是否了解项目进度安排，包括最后期限和重要安排。是否了解项目进度安排，包括最后期限和重要安排。进度安排是否切合实际进度安排是否切合实际 是否对用户和相关的内部、外部工作人员的技术知识是否对用户和相关的内部、外部工作人员的技术知识进

15、行了了解进行了了解 是否已就员工培训计划进行了探讨是否已就员工培训计划进行了探讨企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.1.3 网络的技术指标分析网络的技术指标分析 学习目的学习目的了解网络技术指标的内容及意义了解网络技术指标的内容及意义 相关内容相关内容 网络性能参数网络性能参数 吞吐量：在单位时间内传输无差错数据的能力，常用于描述网吞吐量：在单位时间内传输无差错数据的能力，常用于描述网络的总体性能络的总体性能 容量容量 网络负载网络负载G：在单位时间内总共发送的平均帧数。如果记：在单位时间内总共发送的平均帧数。如果记 P（发送成功）为一个帧发送成功的概

16、率，则有（发送成功）为一个帧发送成功的概率，则有 吞吐量的度量：吞吐量的度量：PPS、CPS、TPS)( 发发送送成成功功吞吞吐吐量量PG企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.1.3 网络的技术指标分析网络的技术指标分析 相关内容相关内容 网络性能参数网络性能参数 吞吐量（续）吞吐量（续） 影响吞吐量的因素：影响吞吐量的因素：协议机制协议机制协议参数协议参数网络互联设备的网络互联设备的PPS或或CPS网络互联设备的分组丢失率网络互联设备的分组丢失率端到端的差错率端到端的差错率服务器服务器/主机性能主机性能企业信息管理师职业资格认证企业信息管理师职业资格认

17、证 WWW.CIO.CN3.1.3 网络的技术指标分析网络的技术指标分析 相关内容相关内容 网络性能参数（续）网络性能参数（续） 利用率：指定设备在使用时所能发挥的最大能力利用率：指定设备在使用时所能发挥的最大能力 CPU利用率利用率 链路利用率链路利用率 时延时延 传播时延传播时延 发送时延发送时延 重传时延重传时延 分组交换时延分组交换时延 排队时延排队时延 RTT、OWL 带宽带宽企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.1.3 网络的技术指标分析网络的技术指标分析 相关内容（续）相关内容（续） 可用性可用性 指网络或网络设备可用于执行预期任务的时间总

18、量（百分比）指网络或网络设备可用于执行预期任务的时间总量（百分比） 停机成本停机成本 平均故障时间平均故障时间MTBF：典型值是：典型值是4000小时小时 平均修复时间平均修复时间MTTR：典型值是：典型值是1小时小时 可扩缩性可扩缩性 指网络技术或设备随着客户需求的增长而扩充的能力指网络技术或设备随着客户需求的增长而扩充的能力MTTRMTBFMTBF可用性可用性企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.1.3 网络的技术指标分析网络的技术指标分析 相关内容（续）相关内容（续） 安全性安全性 安全问题不应干扰公司开展业务的能力安全问题不应干扰公司开展业务的能

19、力 可管理性可管理性 五大管理功能域五大管理功能域 适应性适应性 在用户改变应用需求时网络的应变能力在用户改变应用需求时网络的应变能力 可购买性可购买性 又称成本效用，其基本目标是在给定财务成本的情况下，使通又称成本效用，其基本目标是在给定财务成本的情况下，使通信量最大。其中的财务成本则又包括一次性购买设备的成本和信量最大。其中的财务成本则又包括一次性购买设备的成本和网络运行成本网络运行成本企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.1.3 网络的技术指标分析网络的技术指标分析 技能与方法技能与方法 短期网络扩展调查短期网络扩展调查 明年联入企业网络的新场点数

20、大约是多少？后年是多少？明年联入企业网络的新场点数大约是多少？后年是多少？ 每个新场点的网络规模是多大？每个新场点的网络规模是多大？ 明年接入企业网络的用户数量大约是多少？后年是多少？明年接入企业网络的用户数量大约是多少？后年是多少？ 明年接入企业网络的服务器数量大约是多少？后年是多少？明年接入企业网络的服务器数量大约是多少？后年是多少？ 网络技术目标调查网络技术目标调查 是否记录了用户今年明年两年内关于扩展地点、客户、服务器是否记录了用户今年明年两年内关于扩展地点、客户、服务器/主机数量的计划主机数量的计划 是否得知了部门服务器迁移到服务器场点或内部网络的计划是否得知了部门服务器迁移到服务器

21、场点或内部网络的计划 是否得知了有关实现与合作伙伴和其他公司通信的外部网络的是否得知了有关实现与合作伙伴和其他公司通信的外部网络的计划计划企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.1.3 网络的技术指标分析网络的技术指标分析 技能与方法技能与方法 网络技术目标调查（续）网络技术目标调查（续） 是否记录下网络可用性的运行时间百分比（或是否记录下网络可用性的运行时间百分比（或MTBF以及以及MTTR目标）目标） 是否记录下共享网段上的最大网络平均利用率目标是否记录下共享网段上的最大网络平均利用率目标 是否记录下网络吞吐量目标是否记录下网络吞吐量目标 是否记录下网

22、络互联设备的是否记录下网络互联设备的PPS吞吐量目标吞吐量目标 是否记录下精确度目标及可接受的是否记录下精确度目标及可接受的BER 是否同用户讨论了使用长帧使效率最大化的重要性是否同用户讨论了使用长帧使效率最大化的重要性 是否同用户讨论了网络安全威胁和需求是否同用户讨论了网络安全威胁和需求 是否收集了可管理性要求是否收集了可管理性要求 是否与用户一起制定了网络设计目标图表是否与用户一起制定了网络设计目标图表企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.1.4 网络通信流量特征分析网络通信流量特征分析 学习目标学习目标 了解网络通信流量特征分析的意义、内容和方法了

23、解网络通信流量特征分析的意义、内容和方法 相关内容相关内容 确定流量边界确定流量边界分析产生流量的应用的特点和分布情况，因而需要搞清现有应分析产生流量的应用的特点和分布情况，因而需要搞清现有应用和新应用的用户组和数据存储方式用和新应用的用户组和数据存储方式 测量现有网络的流量的意义测量现有网络的流量的意义 了解现有网络的行为了解现有网络的行为 为网络发展和扩展规划为网络发展和扩展规划 网络性能的鉴别网络性能的鉴别 证实网络服务的质量证实网络服务的质量 用户使用网络的属性用户使用网络的属性企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.1.4 网络通信流量特征分析网

24、络通信流量特征分析 相关内容（续）相关内容（续） 网络测量系统的不同特点网络测量系统的不同特点 测量和分析方法不同测量和分析方法不同 主动式：通常可获得端到端的性能参数主动式：通常可获得端到端的性能参数 被动式：例如：被动式：例如：RTFM实时流测量实时流测量 测量的指标不同测量的指标不同 丢包率丢包率 时延时延 测量的精度不同测量的精度不同 可扩展性不同可扩展性不同 安全性不同安全性不同企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.1.4 网络通信流量特征分析网络通信流量特征分析 技能与方法技能与方法 测量现有网络的流量测量现有网络的流量 流量可以用通信实体每

25、秒的字节数来刻画。同时本步骤要得到流量可以用通信实体每秒的字节数来刻画。同时本步骤要得到的内容还包括：工作组中的用户数、用户使用的应用程序、每的内容还包括：工作组中的用户数、用户使用的应用程序、每种应用的总用户数。其方法有：种应用的总用户数。其方法有： 使用测试软件使用测试软件 使用相应的仪表或网管系统使用相应的仪表或网管系统流源流源1流源流源mMB/s路径路径MB/s路径路径MB/s路径路径信息源信息源1信息源信息源n企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.1.4 网络通信流量特征分析网络通信流量特征分析 技能与方法（续）技能与方法（续） 估计应用的通信

26、负载估计应用的通信负载 必须记录和预测以下信息必须记录和预测以下信息 应用会话的频率应用会话的频率 应用会话的平均长度应用会话的平均长度 一个应用的并发用户数量一个应用的并发用户数量 在得不到以上精确值时，可用以下假定：在得不到以上精确值时，可用以下假定： 某项应用程序的用户数等于并发用户数某项应用程序的用户数等于并发用户数 所有应用程序均在同一时间内使用所有应用程序均在同一时间内使用 每个用户可打开一个流量最大的会话，并且该会话直到一天工作每个用户可打开一个流量最大的会话，并且该会话直到一天工作结束关闭应用时才结束结束关闭应用时才结束企业信息管理师职业资格认证企业信息管理师职业资格认证 WW

27、W.CIO.CN3.2 网络规划网络规划 学习目的学习目的 了解网络规划、网络管理的发展趋势和网络安全了解网络规划、网络管理的发展趋势和网络安全解决方案的选择的内容；掌握网络规划的方法解决方案的选择的内容；掌握网络规划的方法 网络规划网络规划 网络规划的定义：依据一套系统的技术方法，对所建网络规划的定义：依据一套系统的技术方法，对所建的网络系统目标、业务功能、性能要求等方面进行周的网络系统目标、业务功能、性能要求等方面进行周密、细致的规划过程密、细致的规划过程 网络规划的准则：实用性与先进性、开放性与标准化、网络规划的准则：实用性与先进性、开放性与标准化、可靠性与安全性、经济性与可扩充性可靠性

28、与安全性、经济性与可扩充性企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.2 网络规划网络规划 网络规划（续）网络规划（续） 网络规划设计的步骤：网络规划设计的步骤： 网络需求分析网络需求分析 系统总体设计系统总体设计 详细设计详细设计 网络系统工程实施网络系统工程实施 系统测试运行系统测试运行 系统试运行系统试运行 阶段验收阶段验收 最终验收最终验收企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.2 网络规划网络规划 网络规划（续）网络规划（续） 网络规划设计的主要内容：网络规划设计的主要内容： 考虑网络基本构件考虑网络基本构件 考

29、虑网络接入技术考虑网络接入技术 广域网技术广域网技术 接入技术接入技术 逻辑网络设计逻辑网络设计 网络拓扑结构设计网络拓扑结构设计 IP地址规划地址规划 选路协议的选择选路协议的选择 网络管理设计网络管理设计 网络安全设计网络安全设计企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.2 网络规划网络规划 网络规划（续）网络规划（续） 网络规划设计的主要内容（续）：网络规划设计的主要内容（续）： 物理网络设计物理网络设计 布线系统设计布线系统设计 机房设计机房设计 电源设计电源设计 网络测试和性能优化网络测试和性能优化 网络规划设计的方法：多种多样网络规划设计的方法：

30、多种多样企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.2 网络规划网络规划 网络管理的发展趋势网络管理的发展趋势 网络管理层次化网络管理层次化 网络管理集成化网络管理集成化 网络管理网络管理Web化化 网络管理智能化网络管理智能化企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.2 网络规划网络规划 SNMP的基本原理的基本原理Internet管理进程管理进程SNMPSNMPUDPUDPIPIP网络接口网络接口管理站管理站网络管网络管理员理员MIBMIB代理进程代理进程用户进程用户进程SNMPSNMPFTP等FTP等UDPUDPTCP

31、TCPIPIP网络接口网络接口主机主机代理进程代理进程用户进程用户进程SNMPSNMPFTP等FTP等UDPUDPTCPTCPIPIP网络接口网络接口主机主机代理进程代理进程SNMPSNMPUDPUDPIPIP网络接口网络接口路由器路由器企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CNSNMP的基本原理的基本原理 SNMP的委托代理的委托代理Internet管理进程管理进程SNMPSNMPUDPUDPIPIP网络接口网络接口管理站管理站映射函数映射函数委托代理委托代理Proxy agentProxy agent管理进程管理进程网络接口网络接口被委托设备被委托设备Pro

32、xied deviceProxied deviceInternet代理进程代理进程SNMPSNMPUDPUDPIPIP网络接口网络接口网络接口网络接口被委托设备被委托设备使用的协议使用的协议被委托设备被委托设备使用的协议使用的协议企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CNSNMP的基本原理的基本原理InternetSNMPSNMPUDPUDPIPIP数据链路层数据链路层g ge et tt tr ra ap pg ge et t- -r re es sp po on ns se es se et tg ge et t- -n ne ex xt t管理应用进程管理

33、应用进程管理系统管理系统SNMPSNMPUDPUDPIPIP数据链路层数据链路层g ge et tt tr ra ap pg ge et t- -r re es sp po on ns se es se et tg ge et t- -n ne ex xt t被管系统被管系统被管资源被管资源管理应用进程管理应用进程SNMP报文SNMP报文应用进程进行管理应用进程进行管理企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.2 网络规划网络规划 网络管理的发展趋势网络管理的发展趋势 网络管理层次化网络管理层次化 中间层中间层Manager RMON的使用的使用企业信息管理

34、师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.2 网络规划网络规划 网络管理的发展趋势网络管理的发展趋势 网络管理集成化网络管理集成化 CMIP和和SNMP的差别的差别 集成的方法之一：协议互通集成的方法之一：协议互通 集成的方法之二：协议共享集成的方法之二：协议共享DME（Distributed Management Environment） DME集系统管理和网络结构于一体，试图提供一系列标准管理集系统管理和网络结构于一体，试图提供一系列标准管理服务和其他服务服务和其他服务 DME是一个独立的操作系统，可支持多种标准的网络管理协议是一个独立的操作系统，可支持多种标准的网

35、络管理协议 DME由许多软件所组成，其中包括一个可用于应用开发的软件，由许多软件所组成，其中包括一个可用于应用开发的软件，其余软件可用于创建系统管理功能其余软件可用于创建系统管理功能 DME还允许附加一些新的服务还允许附加一些新的服务企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.2 网络规划网络规划 网络管理的发展趋势（续）网络管理的发展趋势（续） 网络管理网络管理Web化化 代理方式：代理方式：WBEM（Web-Based Enterprise Management） 嵌入方式：嵌入方式：JMAPI（Java-Management Application Pr

36、ogramming Interface）企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.2 网络规划网络规划 网络管理的发展趋势（续）网络管理的发展趋势（续） 网络管理智能化网络管理智能化 处理不确定性的能力处理不确定性的能力 协作能力协作能力 适应系统变化的能力适应系统变化的能力 解释和推理能力解释和推理能力 智能化网管应能够解释低层信息，以得出高层的信息和概念，并智能化网管应能够解释低层信息，以得出高层的信息和概念，并基于这些高层的信息和概念对网络进行管理和控制基于这些高层的信息和概念对网络进行管理和控制 智能化网管应能够根据已有的不大完全、不大精确的信息来做

37、出智能化网管应能够根据已有的不大完全、不大精确的信息来做出对网络的判断对网络的判断企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.2 网络规划网络规划 网络安全解决方案的选择网络安全解决方案的选择 Internet 连接的安全性：应当采用多重安全的机制来保证，包括连接的安全性：应当采用多重安全的机制来保证，包括防火墙、物理安全、审计日志、鉴别和授权防火墙、物理安全、审计日志、鉴别和授权 常用服务器的连接的安全常用服务器的连接的安全 FTP服务器和服务器和WEB服务器不应安装到同一台物理服务器上服务器不应安装到同一台物理服务器上 TFTP应予以关闭应予以关闭 CGI

38、必须与必须与SSL相兼容相兼容 电子邮件服务器应及时下载补丁电子邮件服务器应及时下载补丁 域名系统的安全域名系统的安全 使用路由器上的分组过滤器或包含安全功能的使用路由器上的分组过滤器或包含安全功能的DNS软件软件 Internet连接的逻辑设计：原则是网络应当有确定的入口和出口连接的逻辑设计：原则是网络应当有确定的入口和出口 路由协议的选择路由协议的选择 NAT的使用的使用 利用利用VPN企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.2 网络规划网络规划 网络安全解决方案的选择（续）网络安全解决方案的选择（续） 拨号的安全性：应当综合采用防火墙技术、物理安全、

39、拨号的安全性：应当综合采用防火墙技术、物理安全、审计日志、鉴别和授权机制、加密技术审计日志、鉴别和授权机制、加密技术 对于使用点对点协议的远程用户和远程路由器，应当使用询问对于使用点对点协议的远程用户和远程路由器，应当使用询问握手鉴别协议握手鉴别协议CHAP（Challenge Handshake Authentication Protocol） 鉴别、授权和审计还可使用远程鉴别拨入用户服务器鉴别、授权和审计还可使用远程鉴别拨入用户服务器RADIUS（Remote Authentication Dial-In User Server）企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW

40、.CIO.CN3.2 网络规划网络规划 网络安全解决方案的选择（续）网络安全解决方案的选择（续） 网络服务的安全性：内部网络服务也必须使用鉴别和网络服务的安全性：内部网络服务也必须使用鉴别和授权、分组过滤、审计日志、物理安全、加密技术授权、分组过滤、审计日志、物理安全、加密技术 保护网络互连设备保护网络互连设备 对于使用大量交换机和路由器的客户来说，可以使用对于使用大量交换机和路由器的客户来说，可以使用“终端访终端访问控制器访问控制系统问控制器访问控制系统TACACS（Terminal Access Controller Access Control System）” 对于安全性目标超过普通目

41、标的企业网，应限制使用对于安全性目标超过普通目标的企业网，应限制使用SNMP企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.2 网络规划网络规划 网络安全解决方案的选择（续）网络安全解决方案的选择（续） 用户服务的安全性用户服务的安全性 用户服务包括端系统、应用程序、主机、文件服务器、数据库用户服务包括端系统、应用程序、主机、文件服务器、数据库服务器和其他服务等。提供上述服务的服务器一般都可以提供服务器和其他服务等。提供上述服务的服务器一般都可以提供鉴别和授权功能，端系统在必要时也可以提供鉴别和授权功能鉴别和授权功能，端系统在必要时也可以提供鉴别和授权功能 关于口

42、令的规则关于口令的规则 加密加密 网络物理隔离网络物理隔离 一机多用一机多用 完全冗余的主机完全冗余的主机 集中上因特网集中上因特网企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.2 网络规划网络规划 几种错误倾向几种错误倾向 为树立企业形象而建造网络为树立企业形象而建造网络 盲目追求设备的超前性盲目追求设备的超前性 盲目追求网络的规模盲目追求网络的规模 盲目追求网络高带宽和高服务质量等级盲目追求网络高带宽和高服务质量等级 盲目追求系统的多功能性盲目追求系统的多功能性 盲目夸大盲目夸大Internet数据安全性威胁或对网络安全问题数据安全性威胁或对网络安全问题视而

43、不见视而不见企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.3 网络系统集成工程项目管理网络系统集成工程项目管理 3.3.1网络系统集成工程项目管理网络系统集成工程项目管理 3.3.2 project 98企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.3.1 网络系统集成工程项目管理网络系统集成工程项目管理 学习目的学习目的 了解网络系统集成工程项目管理的内容，掌握项目管了解网络系统集成工程项目管理的内容，掌握项目管理的方法理的方法 相关内容相关内容 网络系统集成项目的特点网络系统集成项目的特点 目标不明确，任务边界模糊，质量要求主

44、要是由项目团队定义目标不明确，任务边界模糊，质量要求主要是由项目团队定义 用户需求随项目进展而变，导致项目进度、费用等不断变更用户需求随项目进展而变，导致项目进度、费用等不断变更 网络系统集成项目是智力密集、劳动密集型项目，受人力资源网络系统集成项目是智力密集、劳动密集型项目，受人力资源影响最大，项目成员的结构、责任心、能力和稳定性对网络系影响最大，项目成员的结构、责任心、能力和稳定性对网络系统项目的质量以及是否成功有决定性的影响统项目的质量以及是否成功有决定性的影响企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.3.1 网络系统集成工程项目管理网络系统集成工程项

45、目管理 技能与方法技能与方法 网络系统集成项目管理过程网络系统集成项目管理过程 管理目的：实施网络工程系统规定的各种必要的质量保证措施，管理目的：实施网络工程系统规定的各种必要的质量保证措施，以保证整个网络工程高效、优质、按期完成。确保整个网络系以保证整个网络工程高效、优质、按期完成。确保整个网络系统能满足客户的要求，同时确保网络工程建设者可获得自己应统能满足客户的要求，同时确保网络工程建设者可获得自己应有的利润。有的利润。 工程项目管理规范及实施的方法和手段工程项目管理规范及实施的方法和手段 工程实施管理的体系结构工程实施管理的体系结构 文档管理与控制文档管理与控制 方案设计与规范方案设计与

46、规范 设备验收与控制设备验收与控制 工程实施的准备与组织工程实施的准备与组织 工程实施过程的控制工程实施过程的控制企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.3.1 网络系统集成工程项目管理网络系统集成工程项目管理 技能与方法技能与方法 网络系统集成项目管理过程网络系统集成项目管理过程 工程项目管理规范及实施的方法和手段（续）工程项目管理规范及实施的方法和手段（续） 工程实施的验证工程实施的验证 标识和可追溯性标识和可追溯性 存储和发放存储和发放 不合格的控制不合格的控制 审核与评审审核与评审 经验与交接经验与交接 质量控制质量控制企业信息管理师职业资格认证企

47、业信息管理师职业资格认证 WWW.CIO.CN3.3.1 网络系统集成工程项目管理网络系统集成工程项目管理 技能与方法技能与方法 网络工程实施的文档资料管理网络工程实施的文档资料管理 文档资料的作用文档资料的作用 有助于系统集成人员集成系统有助于系统集成人员集成系统 有助于程序员编制程序有助于程序员编制程序 有助于管理人员监督和管理系统开发有助于管理人员监督和管理系统开发 有助于用户了解系统开发的工作和应做的操作有助于用户了解系统开发的工作和应做的操作 有助于维护人员进行有效的修改和扩充有助于维护人员进行有效的修改和扩充 文档资料的主要种类文档资料的主要种类 网络方案设计文档网络方案设计文档

48、网络管理文档网络管理文档 网络布线文档网络布线文档 网络系统文档网络系统文档 应用软件文档应用软件文档企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.3.1 网络系统集成工程项目管理网络系统集成工程项目管理 技能与方法技能与方法 网络工程实施的文档资料管理网络工程实施的文档资料管理 高质量文档的要求高质量文档的要求 针对性针对性 精确性精确性 清晰性清晰性 完整性完整性 灵活性灵活性企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.4 招标投标的基本知识招标投标的基本知识 招标投标是一种因招标人的要约，引发投标者的招标投标是一种因招标人

49、的要约，引发投标者的承诺，经过招标人的择优选定，最终形成协议和承诺，经过招标人的择优选定，最终形成协议和合同关系的平等主体之间的经济活动过程，是合同关系的平等主体之间的经济活动过程，是“法人法人”之间具有约束力的法律行为。之间具有约束力的法律行为。 招标投标工作的开展要遵循平等性、竞争性、开招标投标工作的开展要遵循平等性、竞争性、开放性的原则放性的原则企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.4 招标投标的基本知识招标投标的基本知识 3.4.1 招标的程序与操作要点招标的程序与操作要点 3.4.2 投标的程序与操作要点投标的程序与操作要点 3.4.3 开标、

50、评标与决标签约开标、评标与决标签约企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN3.4.1 招标的程序与操作要点招标的程序与操作要点 学习目标学习目标 了解招标的程序和操作要点了解招标的程序和操作要点 技能和方法技能和方法（一）招标程序（一）招标程序（二）招标工作班子的组建（二）招标工作班子的组建（三）编制招标文件和标底（三）编制招标文件和标底（四）发布招标公告（四）发布招标公告（五）投标者资格预审（五）投标者资格预审（六）组织现场勘察和文件答疑（六）组织现场勘察和文件答疑企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN（一）招标程序1组织

51、招标班子或组织评标委员会（需公证）；组织招标班子或组织评标委员会（需公证）；2申请批准招标；申请批准招标；3编制招标文件和标底（需公证）；编制招标文件和标底（需公证）；4发布招标广告发布招标广告；5组织现场勘察和招标文件答疑；组织现场勘察和招标文件答疑；6接受投标文件；接受投标文件；7开标；开标；8询标；询标；9评标；评标；10决标（需公证，返回未中标单位的投标保证决标（需公证，返回未中标单位的投标保证金，收回招标文件）金，收回招标文件） ；11与中标者签定合同；与中标者签定合同；12履行合同。履行合同。招标准备阶段招标准备阶段投标准备阶段投标准备阶段开标评标阶段开标评标阶段决标签约阶段决标签

52、约阶段企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CNq 填写填写招标申请书招标申请书报有关部门审批。报有关部门审批。q 组织招标班子和评标委员会。组织招标班子和评标委员会。q 编制招标文件和标底。编制招标文件和标底。q 发布招标公告。发布招标公告。q 审定投标单位。审定投标单位。q 发放招标文件。发放招标文件。q 组织招标会议和现场勘察。组织招标会议和现场勘察。q 接受投标文件。接受投标文件。（1 1）招标准备阶段）招标准备阶段企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CNq 根据招标公告或招标单位的邀请，选择符合本单位设计施根据招标公告

53、或招标单位的邀请，选择符合本单位设计施工能力的工程，向招标单位提交投标意向，并提供资质证工能力的工程，向招标单位提交投标意向，并提供资质证明文件和资料。明文件和资料。q 资质预审通过后，组织投标班子。资质预审通过后，组织投标班子。q 跟踪投标项目，购买招标文件。跟踪投标项目，购买招标文件。q 参加招标会议和现场勘察。参加招标会议和现场勘察。q 编制投标文件，并在规定时间内报送给招标单位。编制投标文件，并在规定时间内报送给招标单位。（2 2）投标准备阶段）投标准备阶段企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CNq 按照招标公告规定的时间、地点，由招标投标方按照招标公

54、告规定的时间、地点，由招标投标方派代表并有公证人在场的情况下，当众开标派代表并有公证人在场的情况下，当众开标q 招标方对投标者作资质审查、询标、评标招标方对投标者作资质审查、询标、评标q 投标方作好询标解答准备，接受询标质疑，等待投标方作好询标解答准备，接受询标质疑，等待评标决标。评标决标。（3 3）开标评标阶段）开标评标阶段企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CNq 评标委员会提出评标意见，报送招标单位确定中评标委员会提出评标意见，报送招标单位确定中标单位。标单位。q 依据决标内容向中标单位发出依据决标内容向中标单位发出中标通知书中标通知书。q 中标单位在接

55、到通知书后，在规定的期限内与招中标单位在接到通知书后，在规定的期限内与招标单位签订合同。标单位签订合同。 （4 4）决标签约阶段）决标签约阶段企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN（二）招标工作班子的组建（二）招标工作班子的组建 招标工作的组织方招标工作的组织方 业主方业主方 由业主方上级主管部门帮助组织招标工作班子并开展工作由业主方上级主管部门帮助组织招标工作班子并开展工作 委托招标公司或具有法人资格的咨询服务单位代理招标工作。委托招标公司或具有法人资格的咨询服务单位代理招标工作。对对于具有国际竞争性招标，必须委托具有资格的招标公司或具有招于具有国际竞争性

56、招标，必须委托具有资格的招标公司或具有招标能力的外贸公司代理招标。标能力的外贸公司代理招标。 招标工作班子的人员构成招标工作班子的人员构成 招标单位法人代表或其委托的代理人招标单位法人代表或其委托的代理人 与工程规模相适应的技术、预算、财务和工程管理人员。与工程规模相适应的技术、预算、财务和工程管理人员。 对投标企业进行资格评审的能力的人员。对投标企业进行资格评审的能力的人员。 大型、重要的招标项目一般还要由主管部门、招标单位、设计单大型、重要的招标项目一般还要由主管部门、招标单位、设计单位、建设银行或投资金融单位及有关专家组成招标领导小组。位、建设银行或投资金融单位及有关专家组成招标领导小组

57、。企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN（三）编制招标文件和标底（三）编制招标文件和标底 （1）招标文件的作用）招标文件的作用 （2）招标文件的内容）招标文件的内容 （3）标底的确定）标底的确定（如果需要）（如果需要）企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CNq向投标人提供招标信息，以指导投标人根据招标向投标人提供招标信息，以指导投标人根据招标文件提供的资料，进行投标分析与决策；文件提供的资料，进行投标分析与决策；q招标文件又是投标人投标和业主评标的依据；招标文件又是投标人投标和业主评标的依据；q招标、投标成交后，是业主和承包

58、商签订合同的招标、投标成交后，是业主和承包商签订合同的主要组成部分。主要组成部分。（1）招标文件的作用企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CNq 招标邀请书，投标人须知。招标邀请书，投标人须知。q 合同的通用条款、专用条款合同的通用条款、专用条款q 业主对货物、工程与服务方面的要求一览（表格式）、业主对货物、工程与服务方面的要求一览（表格式）、技术规格（规范）、图纸。技术规格（规范）、图纸。q 投标书格式、资格审查需要的报表、工程量清单、报投标书格式、资格审查需要的报表、工程量清单、报价一览表、投标保证金格式及其他补充资料表。价一览表、投标保证金格式及其他补充

59、资料表。q 双方签署的协议书格式、履约保证金的格式、预付款双方签署的协议书格式、履约保证金的格式、预付款保函格式等保函格式等（2）招标文件的内容企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CNn 标底（底价）：是招标人对招标项目所需费用的自我测算的标底（底价）：是招标人对招标项目所需费用的自我测算的期望值。它是评定投标价的合理性、可行性的重要依据，也期望值。它是评定投标价的合理性、可行性的重要依据，也是衡量招投标活动经济效果的依据。它应具有合理性、公正是衡量招投标活动经济效果的依据。它应具有合理性、公正性、真实性和可行性。性、真实性和可行性。n 标底的构成：项目成本、

60、投标者合理利润、风险系数。标底的构成：项目成本、投标者合理利润、风险系数。（3）标底的确定）标底的确定（如果需要）（如果需要） 标底直接关系到招标人的经济利益和投标者的中标率，应标底直接关系到招标人的经济利益和投标者的中标率，应在合同签订前严加保密。如有泄密情况，应对责任者严肃处理，在合同签订前严加保密。如有泄密情况，应对责任者严肃处理，直至追究其法律责任。直至追究其法律责任。企业信息管理师职业资格认证企业信息管理师职业资格认证 WWW.CIO.CN（四）发布招标公告（四）发布招标公告n 项目名称项目名称n 项目建设地点项目建设地点n 项目内容概述项目内容概述n 投资来源投资来源n 招标内容和