网络综合实训课程课件

《网络综合实训课程》

高级

张国清辽宁省交通高等专科学校信息工程系《网络综合实训课程》

高级

张国清辽宁省交通高等专科学校内容提要本书是示范校建设三年综合实训项目第三册《网络综合实训》课程。全书按照企业一个完整工程项目规划过程，通过修订、改造后，在学校开展企业项目规划过程，希望在校学生，通过对来自企业项目规划过程学习，了解企业项目规划过程，熟悉项目规划流程，熟悉相关网络技术，从而积累未来在工作岗位上工程规划经验。全书通过沈阳广厦建设总公司企业网项目规划和设备选型过程，按照项目规划流程开展课程实施。通过课程中企业网项目规划过程了解，一方面了解企业网规划流程，另一方面学习网络规划中使用到相应技术，涉及到：企业网规划、网络拓扑规划、网络技术规划、设备选型等相关网络规划流程和技术内容学习。内容提要本书是示范校建设三年综合实训项目第三课程思想本实训课程为工程实践性课程，以学生在实训环境中解决项目为主，辅以必要理论。课程通过和企业紧密合作，改编来自企业项目案例，把企业项目引入到课堂教学中，针对企业工作岗位技能组织教学，让学生在学校熟悉企业对应工作岗位技能，缩短学生未来在企业工作岗位上适应时间。在组织实施过程中，以项目形式开展，按项目、分小组、以团队组织实施。倡导团队成员间交流和沟通，共同完成工程方案，查询相关技术资料、撰写项目方案，小组共同完成方案测试、报告、总结工作。教师负责项目技术咨询和指导工作，控制课程组织和开展，以及项目总体发展方向把握。课程思想本实训课程为工程实践性课程，以学生在第一章网络建设需求分析第一章网络建设需求分析1.1网络项目建设背景为适应业务发展需要，提高管理水平，沈阳广厦建设总公司准备建立现代化内部网，实现信息共享和协作，实现分公司、多个办事处互连，开发现代化企业应用系统，实现智能型、信息化、快节奏、高效率管理模式。公司希望通过该项目建设，使公司业务走向高效率、高效益。在信息时代，信息对每个团体、行为、决策、收益起着重要作用，对信息化依赖日趋强烈。随着沈阳广厦建设总公司规模发展，企业业务规模不断扩大，对公司业务信息获取方式，提出更高要求。企业各部门间信息交换方式网络化，减少不必要人工往返和重复工作，提高了部门办事效率。1.1网络项目建设背景为适应业务发展需要，提高管理水平，1.2网络应用面临问题与挑战物理架构不可靠网络速度慢安全的问题企业网络管理的问题分支机构的接入问题无线的接入问题1.2网络应用面临问题与挑战物理架构不可靠公司信息系统单结构企业网架构公司信息系统单结构企业网架构1.4网络需求分析通过前期网络规划人员调查沈阳广厦总公司目前的网络应用，以及公司未来数字化网络系统建设需求，新规划的公司内部日常网络系统的主要应用包括：个人办公需求：包括电子邮件、个人日程、待办事宜、便签、个人信息维护等功能。信息发布需求：包括栏目管理、栏目授权、文档维护等功能。公文流转需求：包括收文管理、发文管理、图形化流程定义等功能。事务管理需求：包括会议管理、用餐管理、用车管理、用章管理等系统。日程计划需求：包括领导日程、工作日志、工作周报、部门工作计划等系统。分公司平台联系需求：包括各分公司之间日常信息交流，日常办公交流等功能。系统管理：包括人员、组织结构、群组、角色的管理与授权功能……1.4网络需求分析通过前期网络规划人员调查沈第二章网络系统设计分析第二章网络系统设计分析2.1网络系统特点和用户要求沈阳广厦建设总公司网络是公司总部内部办公网与下属各个分公司、国内办事处之间，进行公司内部信息交流互动的平台，是一个跨地区的大型网络系统。总部办公楼将通过光纤专线的方式连入Internet，实现和各分公司平台的信息发布，共享网络资源，此外公司通过高速光纤也可以通过Internet与各分公司、办事处进行信息的交互，建立全公司信息化的网络。2.1网络系统特点和用户要求沈阳广厦建设总公司网络是公司总网络综合实训课程课件2.2设计原则 网络建设过程中，坚持统筹规划、重点投入、超前建设以及网络的易维护性、易扩展性、安全性等原则，以达到数字化网络系统建设目标。根据本网络系统的特点和用户要求，锐捷网络对沈阳广厦总公司数字化网络建设设计原则是：可靠性标准化。扩展能力开放性灵活性可维护性严密的安全控制和保密性能经济性先进性2.2设计原则 网络建设过程中，坚持统筹规划、重2.3局域网总体设计说明2.3.1传统网络局限性2.3局域网总体设计说明2.3.1传统网络局限性2.3.1传统网络局限性和现实网络技术解决方案2.3.1传统网络局限性和现实网络技术解决方案2.3.2交换以太技术构建局域网以太网技术大大提高局域网性能。与共享局域网比，显著增加带宽。交换技术使位置分散网络，每个端口可平行、安全传输信息，方便扩充。以太使用户在以下方面受益：

用户数不断增加时，性能不会受影响，通过增加网段方法增大网络容量；和现有网络完全兼容；完成现有多个局域网互连；虚拟网络技术可以很方便调整网络逻辑结构；HUB间或服务器间连接可以调整带宽，消除网络瓶颈2.3.2交换以太技术构建局域网以太网技术大大提2.3.3大中型局域网设计中问题局域网规模扩大后，网络设计技术问题比较突出，体现在：规模扩大使通讯变的复杂，服务器和客户端机器数目增加，直接导致数据访问方式复杂性。基于管理和降低通讯瓶颈，提高通讯，需要划分多个网段。网段划分具有不同的方式。网段间的通讯具有不同解决方案。网络设计是否比较好的延展性和可预见的技术更新。2.3.3大中型局域网设计中问题局域网规2.3.4网络互联的模型分析

基于路由器的解决方案2.3.4网络互联的模型分析基于路由器

基于“交换机+路由器”的解决方案基于“交换机+路由器”的解决方案

基于具有路由功能交换解决方案

采用具有路由功能第三层交换机解决方案优点：大型网络中高性能。所有VLAN方案均为基于标准实现方法。网络整体造价适中，性能价格比高。基于具有路由功能交换解决方案

基于“路由服务器”的解决方案基于“路由服务器”的解决方案2.4广域网络互联沈阳广厦建设总公司分支机构遍布全国各地，为实现信息管理现代化，要与外埠机构紧密联系，远程访问总部网络必不可少。分公司与办事处将建立或完善自己局域网，这些子网与总部网络间要形成一个安全、可靠广域网。广域网的连接是将本地网与外部网互联，提供本地网和外部网系统通讯。由于技术和费用等原因，广域网互联要根据系统需求及外部环境，采用相应策略和设备，以获得最佳性价比。2.4广域网络互联沈阳广厦建设总公司分支机构遍布全国各地2.4.1广域网连接方式

中国公用分组交换网(CHINAPAC)解决方案

中国公用数字数据网(CHINADDN)解决方案

中国公用帧中继网（CHINAFRN）解决方案2.4.1广域网连接方式中国公用分组交2.4.3接入Internet2.4.3接入Internet2.5网络规划技术要求2.5.1以太网技术沈阳广厦建设总公司企业网络建设，采用以太网作为互联手段。其主要原因是已有网络与以太网兼容。以太网接入采用异步工作方式，适于处理IP突发数据流。与传统以太网相比，除了名字以外，仅剩帧结构和简单性仍保留，其余特征已有根本变化。以太网容量分为10／100／1000Mbit／s，可按需按64kbit／s的带宽颗粒逐步提供所需的带宽直至1Gbit／s，实现按需付费。特别是1Gbit／s和10Gbit／s以太网技术直接与光技术结合，省掉中间ATM层和SDH层，可以使投资成本减少30％，而所有权成本降低40％。2.5网络规划技术要求2.5.1以太网技术沈阳广厦建2.5网络规划技术要求2.5.2虚拟局域网技术2.5网络规划技术要求2.5.2虚拟局域网技术2.5网络规划技术要求2.5.3三层交换技术2.5网络规划技术要求2.5.3三层交换技术2.5网络规划技术要求2.5.4QoS技术QoS中文名为服务质量。QoS是网络一种安全机制,解决网络延迟和阻塞等问题技术。在正常情况下，如果网络只用于特定无时间限制应用，并不需要QoS，如Web，或E-mail设置等。但对多媒体应用就十分必要，当网络过载或拥塞时，QoS能确保重要业务不受延迟或丢弃，保证网络高效运行。网络服务质量是网络用户间信息传输与共享约定，如传输延迟允许时间、最小传输画面失真度以及声像同步等。2.5网络规划技术要求2.5.4QoS技术QoS中2.5网络规划技术要求2.5.5多协议标签交换（MPLS）技术多协议标签交换MPLS（Multi-ProtocolLabelSwitching）是一种用于快速数据包交换和路由的体系，它为网络数据流量提供了目标、路由、转发和交换等能力。更特殊的是，它具有管理各种不同形式通信流的机制。MPLS独立于第二和第三层协议，诸如ATM和IP。提供了一种方式，将IP地址映射为简单的具有固定长度的标签，用于不同的包转发和包交换技术。它是现有路由和交换协议的接口，如IP、ATM、帧中继、资源预留协议（RSVP）、开放最短路径优先（OSPF）等等。2.5网络规划技术要求2.5.5多协议标签交换（MP2.5网络规划技术要求2.5.6局域网设备功能要求2.5网络规划技术要求2.5.6局域网设备功能要求核心层设备选型核心层设备选型汇聚层设备汇聚层设备接入层设备接入层设备2.5网络规划技术要求2.5.7广域网设备功能要求2.5网络规划技术要求2.5.7广域网设备功能要求2.5网络规划技术要求2.5.7广域网设备功能要求2.5网络规划技术要求2.5.7广域网设备功能要求2.5网络规划技术要求2.5.7广域网设备功能要求2.5网络规划技术要求2.5.7广域网设备功能要求2.6网络综合布线设计要求2.6.1综合布线系统的设计依据2.6.2综合布线系统的设计等级2.6.3综合布线系统的设计步骤2.6网络综合布线设计要求2.6.1综合布线系统的设2.6.3综合布线系统的设计步骤1、选择综合布线系统线缆与设备要求2、工作区子系统3、水平子系统4、管理子系统5、干线子系统6、设备间子系统7、建筑群子系统2.6.3综合布线系统的设计步骤2.7无线局域网规划设计2.7.1WLAN网络规划流程2.7.2WLAN网络规划调研及勘查2.7.3WLAN网络规划覆盖设计2.7.4WLAN网络规划链路预算2.7.5WLAN网络频率规划设计2.7.6WLAN网络容量规划2.7.7WLAN网络网络优化2.7无线局域网规划设计2.7.1WLAN网络规划流2.8重点推荐产品简介2.8.1局域网设备简介2.8.2广域网设备简介2.8重点推荐产品简介2.8.1局域网设备简介第三章网络系统规划方案第三章网络系统规划方案3.1如何做网络方案规划网络规划在整个网络建设中起着举足轻重作用，网络规划需要考虑以下几方面问题：采用哪种或者哪几种网络协议采用什么样的网络拓扑结构网络中如何分层实施结构化管理网络中设备如何选型采用什么样的应用程序，包括什么样的操作系统如何加强网络的安全性选择什么样的网络速度如何在满足网络需求的基础上减少建设费用3.1如何做网络方案规划网络规划在整个网络建设中起着3.2网络方案规划内容3.2网络方案规划内容3.3网络方案规划案例3.3网络方案规划案例3.1网络方案规划特点1、方案规划采用三层构架2、801.1X技术保证内部网络安全接入3、强大的ACL功能保证外部网络的高访问控制能力4、用户“分级管理”功能5、智能到边缘，保证关键业务QoS6、端到端的网管，实现轻松网管7、先进的堆叠和集群技术，弹性扩展网络3.1网络方案规划特点3.2网络拓扑说明沈阳广厦建设总公司网络采用锐捷网络RG-S6506作园区网络的核心，采用锐捷网络3台RG-S5750做二层汇聚。接入设备为RG_S2150G。由于企业外部业务发展的需要，企业内部每日的上网需求流量大，所以，新规划的企业网络出口采用锐捷网络RG-NPE50路由器作园区网络的出口，连接外网。3.2网络拓扑说明沈阳广厦建设总公司网络采用锐捷网络RG网络综合实训课程课件3.3方案特点3.4网络设备清单3.5网络设备地址规划3.6核心RG-S6506交换机IP规划及端口分配表3.7路由端口配置表3.3方案特点第四章UPS电源系统设计第四章UPS电源系统设计UPS电源系统设计计算机在通信系统中地广泛应用，对供电质量提出了越来越高地要求，由此在沈阳广厦建设总公司网络中心机房中安装UPS(不间断电源)供电系统变得越来越普遍。一个设计良好地UPS供电系统能给负载提供优质电源，然而在实际应用中，许多问题又往往是UPS供电系统本身引起地。因此建立～个合理地、安全地UPS供电系统成为沈阳广厦建设总公司的企业网建设重要问题之一。UPS电源系统设计计算机在通信系统中地广泛应用，对供电质量4.1设计原则对UPS前级供电系统地要求前级供电系统电源质量不宜太差，电压及频率应稳定在正常范围。前级供电系统中不应当带有别地频繁启动负载，比如经常使用地电梯，频繁开启地空调等。前级供电系统中地交流发电机组容量应适当放大。4.1设计原则对UPS前级供电系统地要求4.2传统UPS系统存在问题1)单机故障率高，且经常影响所支持系统的持续工作。传统单机UPS没有备用线路或应急方案，所有电力供应线路都为单线，一旦发生问题电力供应中断在所难免。2)可扩展性差。传统UPS的配置固定，且不能升级，如遇信息系统升级而导致要求提高电力供应能力时，则只有购买新的UPS系统。3)可管理性差。所有电池或电池组在功能和使用上没有区别，当其中的某一块电池发生故障后，UPS管理系统不能进行及时的关闭和替换，只能报告发生了系统故障，然后由管理人员手工进行更换。4)维护成本高昂。传统UPS系统维护是一项技术水平要求颇高工作，仅仅拿最普通更换电池来说，也要求由专业的技术人员来完成，普通用户根本不可能独立进行。4.2传统UPS系统存在问题1)单机故障率高，且经常影响4.3UPS设计考虑要素1、UPS容量地确定2、供电系统地电气隔离及接地3、配置UPS后备电池4、通过冗余方式增加供电可靠性5、供电系统应具备智能性4.3UPS设计考虑要素1、UPS容量地确定4.4UPS设备选型针对沈阳广厦建设公司网络中心配备UPS，具有以下功能：l浪涌及雷击保护l通过网管界面实现网络程序化关机l模块化设计，支持运行状态下的热插拔，保证运行时间l自动稳压功能，完全的正弦波输出l具有智能电池管理功能，延长电池寿命，增加工作时间l提供电力质量登录，定时开关机及UPS自检l图形化软件特性，支持广域的SNMP管理l具有扩展性，能够快速方便地增加运行时间的电池模块4.4UPS设备选型针对沈阳广厦建设公司网络中心4.5产品选择锐捷网络选择美国APC公司的UPS产品，这是因为：l

浪涌及雷击保护l

APC是全球最大的UPS厂商l

APC所获美国权威中介机构各种奖励超过所有其他UPS厂商之和l

APC是唯一有能力提供完整的容错系统的UPS公司l

APC产品还得到大多数世界著名计算机软硬件厂商认证，如Novell、Microsoft、IBM、SCO、SUN等等l

国内大多数选用APC的UPS电源，反应良好

4.5产品选择锐捷网络选择美国APC公司的UPS产品4.6产品特点锐捷网络选择APC公司的Matrix-UPS作为沈阳广厦建设总公司网络中心UPS。Matrix-UPS是APC公司最高档系列的UPS，是适用于数据中心及重要部门服务器的先进的模块化的电源管理系统。Matrix-UPS功能强大且具有一些独特设计特点：“100%工作时间”易于扩充灵活性强得到象《PC杂志》、《网络周刊》等权威机构的公认易于管理模块化的组合结构4.6产品特点锐捷网络选择APC公司的Matri4.7UPS电源系统设计4.7UPS电源系统设计第五章Intranet平台系统设计第五章Intranet平台系统设计5.1建立Intranet系统的投资收益Intranet是以Web服务器、Intranet应用服务器、应用服务器（如数据库服务器）作为企业内部网的服务平台，使用统一用户界面（如NetscapeNavigator和IE）作为客户工具，通讯基于工业标准的网络和应用协议的企业内部网平台。Intranet与传统的C/S结构网络服务系统相比比较，有以下特点。5.1建立Intranet系统的投资收益Intranet5.2网络服务平台建立原则1)开放性2)

可伸缩性3)互操作性4)跨数据库5)扩展性6)高性价比7)

统一性8)

可靠性9)

可管理性10)

可维护性5.2网络服务平台建立原则1)开放性5.3网络服务平台综合解决方案规划中沈阳广厦公司企业网络信息系统，Intranet服务平台信息管理系统体系结构可归纳如下：1）销售管理系统2）员工管理系统3）资源管理系统4）财务管理系统5）办公管理系统6）公用信息系统5.3网络服务平台综合解决方案规划中沈阳广厦公司5.4产品选型1、用户服务2、网络服务5.4产品选型1、用户服务5.4平台系统设计沈阳广厦建设总公司目前INTERENT/INTRANET主要完成以下几个比较典型、切合目前应用服务。WWW服务：提供全国建筑工程系统对广厦公司信息资源的充分利用，同时提高沈阳广厦建设总公司在国际、国内知名度。通过虚拟主机服务，为公司不同部门提供信息发布条件。E-MAIL服务：通过该服务沈阳广厦建设总公司的全体员工能够方便快捷地与国内、外的人员进行电子通信，方便信息的交流与共享。PROXY代理服务：为公司内部没有真实IP主机提供Internet访问，实现访问流量过滤，访问信息缓存以及流量统计功能，从而提高系统的效率和安全性。5.4平台系统设计沈阳广厦建设总公司目前INT第六章网络系统安全设计第六章网络系统安全设计6.1网络安全方案防盗防火放水机房环境物理访问控制方面机房屏蔽电源系统传输屏蔽对终端设备辐射的防范6.1网络安全方案防盗防火放水6.2网络安全策略锐捷网络设计的安全策略包括：1、网络系统安全性，通过网管软件等实现网络安全控制；2、通过设置防火墙实现网络网络安全；3、在应用软件上通过数字签名等手段实现网络安全。6.2网络安全策略锐捷网络设计的安全策略包括6.3“防火墙”技术与结构6.3.1防火墙的概念6.3.2防火墙技术实现6.3.3建设Firewall原则6.3.4防火墙基本参数要求6.3.5防火墙部署拓扑图6.3“防火墙”技术与结构6.3.1防火墙的概念6.3.5防火墙部署拓扑图6.3.5防火墙部署拓扑图6.4IDS实施方案6.4.1IDS部署拓扑图6.4.2IDS部署的好处6.4IDS实施方案6.4.1IDS部署拓扑图6.5信息审计实施方案日志管理日志查询自动生成安全分析报告日志审计系统可以监视的主要内容自动生成统计分析报表6.5信息审计实施方案日志管理6.6数据备份实施方案文件备份和恢复数据库备份和恢复系统恢复灾难备份任务管理数据存储管理系统备份管理软件6.6数据备份实施方案文件备份和恢复6.7安全管理实施方案工作人员个人安全行为规范密码安全规范密码使用规范系统管理规范物理安全规范用户访问控制规范用户访问登录策略安全确认规范审计规范服务的可靠性规范网络安全规范文件加密的实施方案6.7安全管理实施方案工作人员个人安全行为规范6.8防病毒实施方案由于沈阳广厦建设总公司企业网络已经部署了全网防病毒软件，故在此方案中略去该部分。6.8防病毒实施方案由于沈阳广厦建设总公司企业网络已经部6.9网络安全设备选型6.9.1防火墙设备选型6.9网络安全设备选型6.9.1防火墙设备选型6.9网络安全设备选型6.9.2入侵检测系统设备选型6.9网络安全设备选型6.9.2入侵检测系统设备选型第七章服务器系统选型与配置第七章服务器系统选型与配置服务器系统选型与配置沈阳广厦建设总公司网络中央系统包括数据库服务器以及提供Internet服务WWW服务器、邮局服务器、代理服务器等；提供局域网服务文件服务器、设备管理服务器等；以及相应的操作系统、应用软件系统等。提供Internet服务三台服务器可合为一以减少投资，但同时提高对服务器要求。Internet/Intranet服务器设计采用1台SUNEnterprise450，3台SUNUltra5其网络操作系统运行Solaris2.6，设置WWW服务器、邮件服务器、代理服务器;一台SUNEnterprise450作为数据库服务器。服务器系统选型与配置沈阳广厦建设总公司网络中央系统包括数据第八章网络工程实施过程概述第八章网络工程实施过程概述程实施过程沈阳广厦建设总公司的企业内部网络建设工程实施分三部分：企业网络平台建设Intranet平台建设管理信息系统建设沈阳广厦建设总公司的网络和锐捷网络双方签订工程合同（网络和系统平台建设）后，成立工程领导小组和开发领导小组，分别开展工作。开发领导小组负责协调双方工作人员对沈阳广厦建设总公司的业务模型进行调研，对最终用户进行先期培训，写出系统需求说明，制定开发计划，签订开发合同。程实施过程沈阳广厦建设总公司的企业内部网络建设工程实施分三8.1现场勘测8.2订货和采购8.3IP地址和域名规划8.4设备安装及设置8.5Intranet平台和软件开发环境建立8.6应用系统开发8.7网络系统和Intranet平台试运行8.8工程验收8.9培训8.10质量保证体系8.11质量担保8.1现场勘测第九章关键设备配置清单第九章关键设备配置清单关键设备配置清单9.1网络中心RG-S6506运行配置文件9.2办公楼层9的RG-S5750运行配置文件9.3办公楼层10的RG-S5750运行配置文件9.4办公楼层11的RG-S5750运行配置文件9.5办公楼附楼RG-3760-1运行配置文件9.6办公楼附楼RG-3760-2运行配置文件9.7办公楼接入RG-S2150G运行配置文件关键设备配置清单9.1网络中心RG-S6506运行配置第十章网络服务支持系统第十章网络服务支持系统网络服务支持系统网络建设完成后，为网络提供服务的主要目的，是保证系统安全、可靠、高效的运行。常见服务包括：产品安装、系统调试支持长期技术咨询系统维护支持提供产品使用经验的交流机会其他锐捷网络建设有7×24小时远程技术支持中心、36个客户支援中心、40多家认证服务代理商，保证客户能够及时、便利地获取服务。网络服务支持系统网络建设完成后，为网络提供服10.1系统集成、安装及日常维护服务安装及验收：选择产品供应商应具有雄厚技术力量和完善售后服务网，在客户中具有很高信誉。选用产品均至少免费保修一年。网络设备及相关产品订货及验收由供应商、锐捷及用户三方协同进行，并同时在场开机试验；机器正常运行后，供应商以及锐捷网络与用户签收验机报告，保修期开始计算。网络系统安装与联通由锐捷负责，成功后即可投入使用。保修期内，在沈阳广厦建设总公司提出维修后4小时内，锐捷网络将作出响应，必要时，8小时到现场；并按与厂家协定的保修条件，通知或会同供货商实施保修。用户一旦发现问题，可先进行系统自查；若用户认为是由锐捷网络集成的产品或开发的软件发生故障，可与供货商（或锐捷网络）直接联系，从而提高服务效率。经用户申明，锐捷网络可对沈阳广厦建设总公司其他相关工程提供辅助性服务。锐捷将对所提供所有软、硬件产品提供终身维护服务。10.1系统集成、安装及日常维护服务安装及验收：选择产品10.2常规类服务支持方法保修期后，锐捷网络继续提供与保修期内服务质量相当的维护服务，与沈阳广厦建设总公司保持密切联系，随时了解系统的使用状况，解答运行中的问题并协助解决疑难问题，提供技术支持和售后服务。10.2常规类服务支持方法保修期后，锐捷网络继续提供与保10.3厂商服务内容(1)1.目标为使沈阳广厦建设总公司计算机系统成功运行，产品生产厂家全力支持该项目建设，使之成为全行业内信息系统成功典范。2.方式现场服务：若有重大技术问题，供货商派技术专家24小时内到现场解决问题。电话咨询：用户遇到一般技术问题，随时可以打电话到厂家在北京的办事机构进行技术咨询，厂家应保证有专人负责立即解答，并帮助解决。用户跟踪服务：随时记录用户问题，并尽快解答。定期电话询问或走访用户，不定期地向用户寄资料发布新产品、新技术。10.3厂商服务内容(1)1.目标3. 内容7×24小时远程支持中心远程支持中心为客户提供功能最齐全、获取最便利、解决最快捷的服务方式。为满足客户技术咨询、产品报修等需求，降低客户对设备的后期拥有成本，锐捷网络从服务体系组建伊始就建立了自有的4008-111-000远程支持中心（RTC）,为客户提供免费的产品方案设计咨询、产品技术咨询、售后服务咨询及处理、电话回访等多种远程支持服务项目。客户可以随时随地拨打电话4008-111-000，获取锐捷服务。远程支持中心工程师通过热情、真诚、高效、专业解答，使客户享受到全面“贴身”服务。远程支持中心常见问题解答系统通过全面完整的信息介绍，即时信息更新和快速准确问题解答，为客户提供全方位服务。遍布全国的服务网点锐捷网络在全国29个省市拥有36个客户支援中心、40多家认证服务代理商，为客户提供原厂级的服务支持，并能为各地用户提供从5*8*NBD到7*24*4共五个级别的备件服务和现场支持服务。同时锐捷网络还能为各地客户提供巡检、培训等专业类服务以及项目实施服务。3. 内容10.4厂商服务内容(2)锐捷网络建设有7×24小时远程技术支持中心，地点遍及全国各地，希望在各位保证客户能够及时、便利地获取服务技术支持系统。锐捷网络的技术支持系统的内容主要有：故障等级及其响应标准故障的积极应对策略备件管理系统10.4厂商服务内容(2)锐捷网络建设有7×24小时远网络综合实训课程课件10.5厂商服务质量管理体系高素质的专业服务团队认证培训体系厂商认证体系10.5厂商服务质量管理体系高素质的专业服务团队网络综合实训课程课件谢谢！辽宁省交通高等专科学校信息工程系谢谢！辽宁省交通高等专科学校信息工程系《网络综合实训课程》

高级

张国清辽宁省交通高等专科学校信息工程系《网络综合实训课程》

高级

张国清辽宁省交通高等专科学校内容提要本书是示范校建设三年综合实训项目第三册《网络综合实训》课程。全书按照企业一个完整工程项目规划过程，通过修订、改造后，在学校开展企业项目规划过程，希望在校学生，通过对来自企业项目规划过程学习，了解企业项目规划过程，熟悉项目规划流程，熟悉相关网络技术，从而积累未来在工作岗位上工程规划经验。全书通过沈阳广厦建设总公司企业网项目规划和设备选型过程，按照项目规划流程开展课程实施。通过课程中企业网项目规划过程了解，一方面了解企业网规划流程，另一方面学习网络规划中使用到相应技术，涉及到：企业网规划、网络拓扑规划、网络技术规划、设备选型等相关网络规划流程和技术内容学习。内容提要本书是示范校建设三年综合实训项目第三课程思想本实训课程为工程实践性课程，以学生在实训环境中解决项目为主，辅以必要理论。课程通过和企业紧密合作，改编来自企业项目案例，把企业项目引入到课堂教学中，针对企业工作岗位技能组织教学，让学生在学校熟悉企业对应工作岗位技能，缩短学生未来在企业工作岗位上适应时间。在组织实施过程中，以项目形式开展，按项目、分小组、以团队组织实施。倡导团队成员间交流和沟通，共同完成工程方案，查询相关技术资料、撰写项目方案，小组共同完成方案测试、报告、总结工作。教师负责项目技术咨询和指导工作，控制课程组织和开展，以及项目总体发展方向把握。课程思想本实训课程为工程实践性课程，以学生在第一章网络建设需求分析第一章网络建设需求分析1.1网络项目建设背景为适应业务发展需要，提高管理水平，沈阳广厦建设总公司准备建立现代化内部网，实现信息共享和协作，实现分公司、多个办事处互连，开发现代化企业应用系统，实现智能型、信息化、快节奏、高效率管理模式。公司希望通过该项目建设，使公司业务走向高效率、高效益。在信息时代，信息对每个团体、行为、决策、收益起着重要作用，对信息化依赖日趋强烈。随着沈阳广厦建设总公司规模发展，企业业务规模不断扩大，对公司业务信息获取方式，提出更高要求。企业各部门间信息交换方式网络化，减少不必要人工往返和重复工作，提高了部门办事效率。1.1网络项目建设背景为适应业务发展需要，提高管理水平，1.2网络应用面临问题与挑战物理架构不可靠网络速度慢安全的问题企业网络管理的问题分支机构的接入问题无线的接入问题1.2网络应用面临问题与挑战物理架构不可靠公司信息系统单结构企业网架构公司信息系统单结构企业网架构1.4网络需求分析通过前期网络规划人员调查沈阳广厦总公司目前的网络应用，以及公司未来数字化网络系统建设需求，新规划的公司内部日常网络系统的主要应用包括：个人办公需求：包括电子邮件、个人日程、待办事宜、便签、个人信息维护等功能。信息发布需求：包括栏目管理、栏目授权、文档维护等功能。公文流转需求：包括收文管理、发文管理、图形化流程定义等功能。事务管理需求：包括会议管理、用餐管理、用车管理、用章管理等系统。日程计划需求：包括领导日程、工作日志、工作周报、部门工作计划等系统。分公司平台联系需求：包括各分公司之间日常信息交流，日常办公交流等功能。系统管理：包括人员、组织结构、群组、角色的管理与授权功能……1.4网络需求分析通过前期网络规划人员调查沈第二章网络系统设计分析第二章网络系统设计分析2.1网络系统特点和用户要求沈阳广厦建设总公司网络是公司总部内部办公网与下属各个分公司、国内办事处之间，进行公司内部信息交流互动的平台，是一个跨地区的大型网络系统。总部办公楼将通过光纤专线的方式连入Internet，实现和各分公司平台的信息发布，共享网络资源，此外公司通过高速光纤也可以通过Internet与各分公司、办事处进行信息的交互，建立全公司信息化的网络。2.1网络系统特点和用户要求沈阳广厦建设总公司网络是公司总网络综合实训课程课件2.2设计原则 网络建设过程中，坚持统筹规划、重点投入、超前建设以及网络的易维护性、易扩展性、安全性等原则，以达到数字化网络系统建设目标。根据本网络系统的特点和用户要求，锐捷网络对沈阳广厦总公司数字化网络建设设计原则是：可靠性标准化。扩展能力开放性灵活性可维护性严密的安全控制和保密性能经济性先进性2.2设计原则 网络建设过程中，坚持统筹规划、重2.3局域网总体设计说明2.3.1传统网络局限性2.3局域网总体设计说明2.3.1传统网络局限性2.3.1传统网络局限性和现实网络技术解决方案2.3.1传统网络局限性和现实网络技术解决方案2.3.2交换以太技术构建局域网以太网技术大大提高局域网性能。与共享局域网比，显著增加带宽。交换技术使位置分散网络，每个端口可平行、安全传输信息，方便扩充。以太使用户在以下方面受益：

用户数不断增加时，性能不会受影响，通过增加网段方法增大网络容量；和现有网络完全兼容；完成现有多个局域网互连；虚拟网络技术可以很方便调整网络逻辑结构；HUB间或服务器间连接可以调整带宽，消除网络瓶颈2.3.2交换以太技术构建局域网以太网技术大大提2.3.3大中型局域网设计中问题局域网规模扩大后，网络设计技术问题比较突出，体现在：规模扩大使通讯变的复杂，服务器和客户端机器数目增加，直接导致数据访问方式复杂性。基于管理和降低通讯瓶颈，提高通讯，需要划分多个网段。网段划分具有不同的方式。网段间的通讯具有不同解决方案。网络设计是否比较好的延展性和可预见的技术更新。2.3.3大中型局域网设计中问题局域网规2.3.4网络互联的模型分析

基于路由器的解决方案2.3.4网络互联的模型分析基于路由器

基于“交换机+路由器”的解决方案基于“交换机+路由器”的解决方案

基于具有路由功能交换解决方案

采用具有路由功能第三层交换机解决方案优点：大型网络中高性能。所有VLAN方案均为基于标准实现方法。网络整体造价适中，性能价格比高。基于具有路由功能交换解决方案

基于“路由服务器”的解决方案基于“路由服务器”的解决方案2.4广域网络互联沈阳广厦建设总公司分支机构遍布全国各地，为实现信息管理现代化，要与外埠机构紧密联系，远程访问总部网络必不可少。分公司与办事处将建立或完善自己局域网，这些子网与总部网络间要形成一个安全、可靠广域网。广域网的连接是将本地网与外部网互联，提供本地网和外部网系统通讯。由于技术和费用等原因，广域网互联要根据系统需求及外部环境，采用相应策略和设备，以获得最佳性价比。2.4广域网络互联沈阳广厦建设总公司分支机构遍布全国各地2.4.1广域网连接方式

中国公用分组交换网(CHINAPAC)解决方案

中国公用数字数据网(CHINADDN)解决方案

中国公用帧中继网（CHINAFRN）解决方案2.4.1广域网连接方式中国公用分组交2.4.3接入Internet2.4.3接入Internet2.5网络规划技术要求2.5.1以太网技术沈阳广厦建设总公司企业网络建设，采用以太网作为互联手段。其主要原因是已有网络与以太网兼容。以太网接入采用异步工作方式，适于处理IP突发数据流。与传统以太网相比，除了名字以外，仅剩帧结构和简单性仍保留，其余特征已有根本变化。以太网容量分为10／100／1000Mbit／s，可按需按64kbit／s的带宽颗粒逐步提供所需的带宽直至1Gbit／s，实现按需付费。特别是1Gbit／s和10Gbit／s以太网技术直接与光技术结合，省掉中间ATM层和SDH层，可以使投资成本减少30％，而所有权成本降低40％。2.5网络规划技术要求2.5.1以太网技术沈阳广厦建2.5网络规划技术要求2.5.2虚拟局域网技术2.5网络规划技术要求2.5.2虚拟局域网技术2.5网络规划技术要求2.5.3三层交换技术2.5网络规划技术要求2.5.3三层交换技术2.5网络规划技术要求2.5.4QoS技术QoS中文名为服务质量。QoS是网络一种安全机制,解决网络延迟和阻塞等问题技术。在正常情况下，如果网络只用于特定无时间限制应用，并不需要QoS，如Web，或E-mail设置等。但对多媒体应用就十分必要，当网络过载或拥塞时，QoS能确保重要业务不受延迟或丢弃，保证网络高效运行。网络服务质量是网络用户间信息传输与共享约定，如传输延迟允许时间、最小传输画面失真度以及声像同步等。2.5网络规划技术要求2.5.4QoS技术QoS中2.5网络规划技术要求2.5.5多协议标签交换（MPLS）技术多协议标签交换MPLS（Multi-ProtocolLabelSwitching）是一种用于快速数据包交换和路由的体系，它为网络数据流量提供了目标、路由、转发和交换等能力。更特殊的是，它具有管理各种不同形式通信流的机制。MPLS独立于第二和第三层协议，诸如ATM和IP。提供了一种方式，将IP地址映射为简单的具有固定长度的标签，用于不同的包转发和包交换技术。它是现有路由和交换协议的接口，如IP、ATM、帧中继、资源预留协议（RSVP）、开放最短路径优先（OSPF）等等。2.5网络规划技术要求2.5.5多协议标签交换（MP2.5网络规划技术要求2.5.6局域网设备功能要求2.5网络规划技术要求2.5.6局域网设备功能要求核心层设备选型核心层设备选型汇聚层设备汇聚层设备接入层设备接入层设备2.5网络规划技术要求2.5.7广域网设备功能要求2.5网络规划技术要求2.5.7广域网设备功能要求2.5网络规划技术要求2.5.7广域网设备功能要求2.5网络规划技术要求2.5.7广域网设备功能要求2.5网络规划技术要求2.5.7广域网设备功能要求2.5网络规划技术要求2.5.7广域网设备功能要求2.6网络综合布线设计要求2.6.1综合布线系统的设计依据2.6.2综合布线系统的设计等级2.6.3综合布线系统的设计步骤2.6网络综合布线设计要求2.6.1综合布线系统的设2.6.3综合布线系统的设计步骤1、选择综合布线系统线缆与设备要求2、工作区子系统3、水平子系统4、管理子系统5、干线子系统6、设备间子系统7、建筑群子系统2.6.3综合布线系统的设计步骤2.7无线局域网规划设计2.7.1WLAN网络规划流程2.7.2WLAN网络规划调研及勘查2.7.3WLAN网络规划覆盖设计2.7.4WLAN网络规划链路预算2.7.5WLAN网络频率规划设计2.7.6WLAN网络容量规划2.7.7WLAN网络网络优化2.7无线局域网规划设计2.7.1WLAN网络规划流2.8重点推荐产品简介2.8.1局域网设备简介2.8.2广域网设备简介2.8重点推荐产品简介2.8.1局域网设备简介第三章网络系统规划方案第三章网络系统规划方案3.1如何做网络方案规划网络规划在整个网络建设中起着举足轻重作用，网络规划需要考虑以下几方面问题：采用哪种或者哪几种网络协议采用什么样的网络拓扑结构网络中如何分层实施结构化管理网络中设备如何选型采用什么样的应用程序，包括什么样的操作系统如何加强网络的安全性选择什么样的网络速度如何在满足网络需求的基础上减少建设费用3.1如何做网络方案规划网络规划在整个网络建设中起着3.2网络方案规划内容3.2网络方案规划内容3.3网络方案规划案例3.3网络方案规划案例3.1网络方案规划特点1、方案规划采用三层构架2、801.1X技术保证内部网络安全接入3、强大的ACL功能保证外部网络的高访问控制能力4、用户“分级管理”功能5、智能到边缘，保证关键业务QoS6、端到端的网管，实现轻松网管7、先进的堆叠和集群技术，弹性扩展网络3.1网络方案规划特点3.2网络拓扑说明沈阳广厦建设总公司网络采用锐捷网络RG-S6506作园区网络的核心，采用锐捷网络3台RG-S5750做二层汇聚。接入设备为RG_S2150G。由于企业外部业务发展的需要，企业内部每日的上网需求流量大，所以，新规划的企业网络出口采用锐捷网络RG-NPE50路由器作园区网络的出口，连接外网。3.2网络拓扑说明沈阳广厦建设总公司网络采用锐捷网络RG网络综合实训课程课件3.3方案特点3.4网络设备清单3.5网络设备地址规划3.6核心RG-S6506交换机IP规划及端口分配表3.7路由端口配置表3.3方案特点第四章UPS电源系统设计第四章UPS电源系统设计UPS电源系统设计计算机在通信系统中地广泛应用，对供电质量提出了越来越高地要求，由此在沈阳广厦建设总公司网络中心机房中安装UPS(不间断电源)供电系统变得越来越普遍。一个设计良好地UPS供电系统能给负载提供优质电源，然而在实际应用中，许多问题又往往是UPS供电系统本身引起地。因此建立～个合理地、安全地UPS供电系统成为沈阳广厦建设总公司的企业网建设重要问题之一。UPS电源系统设计计算机在通信系统中地广泛应用，对供电质量4.1设计原则对UPS前级供电系统地要求前级供电系统电源质量不宜太差，电压及频率应稳定在正常范围。前级供电系统中不应当带有别地频繁启动负载，比如经常使用地电梯，频繁开启地空调等。前级供电系统中地交流发电机组容量应适当放大。4.1设计原则对UPS前级供电系统地要求4.2传统UPS系统存在问题1)单机故障率高，且经常影响所支持系统的持续工作。传统单机UPS没有备用线路或应急方案，所有电力供应线路都为单线，一旦发生问题电力供应中断在所难免。2)可扩展性差。传统UPS的配置固定，且不能升级，如遇信息系统升级而导致要求提高电力供应能力时，则只有购买新的UPS系统。3)可管理性差。所有电池或电池组在功能和使用上没有区别，当其中的某一块电池发生故障后，UPS管理系统不能进行及时的关闭和替换，只能报告发生了系统故障，然后由管理人员手工进行更换。4)维护成本高昂。传统UPS系统维护是一项技术水平要求颇高工作，仅仅拿最普通更换电池来说，也要求由专业的技术人员来完成，普通用户根本不可能独立进行。4.2传统UPS系统存在问题1)单机故障率高，且经常影响4.3UPS设计考虑要素1、UPS容量地确定2、供电系统地电气隔离及接地3、配置UPS后备电池4、通过冗余方式增加供电可靠性5、供电系统应具备智能性4.3UPS设计考虑要素1、UPS容量地确定4.4UPS设备选型针对沈阳广厦建设公司网络中心配备UPS，具有以下功能：l浪涌及雷击保护l通过网管界面实现网络程序化关机l模块化设计，支持运行状态下的热插拔，保证运行时间l自动稳压功能，完全的正弦波输出l具有智能电池管理功能，延长电池寿命，增加工作时间l提供电力质量登录，定时开关机及UPS自检l图形化软件特性，支持广域的SNMP管理l具有扩展性，能够快速方便地增加运行时间的电池模块4.4UPS设备选型针对沈阳广厦建设公司网络中心4.5产品选择锐捷网络选择美国APC公司的UPS产品，这是因为：l

浪涌及雷击保护l

APC是全球最大的UPS厂商l

APC所获美国权威中介机构各种奖励超过所有其他UPS厂商之和l

APC是唯一有能力提供完整的容错系统的UPS公司l

APC产品还得到大多数世界著名计算机软硬件厂商认证，如Novell、Microsoft、IBM、SCO、SUN等等l

国内大多数选用APC的UPS电源，反应良好

4.5产品选择锐捷网络选择美国APC公司的UPS产品4.6产品特点锐捷网络选择APC公司的Matrix-UPS作为沈阳广厦建设总公司网络中心UPS。Matrix-UPS是APC公司最高档系列的UPS，是适用于数据中心及重要部门服务器的先进的模块化的电源管理系统。Matrix-UPS功能强大且具有一些独特设计特点：“100%工作时间”易于扩充灵活性强得到象《PC杂志》、《网络周刊》等权威机构的公认易于管理模块化的组合结构4.6产品特点锐捷网络选择APC公司的Matri4.7UPS电源系统设计4.7UPS电源系统设计第五章Intranet平台系统设计第五章Intranet平台系统设计5.1建立Intranet系统的投资收益Intranet是以Web服务器、Intranet应用服务器、应用服务器（如数据库服务器）作为企业内部网的服务平台，使用统一用户界面（如NetscapeNavigator和IE）作为客户工具，通讯基于工业标准的网络和应用协议的企业内部网平台。Intranet与传统的C/S结构网络服务系统相比比较，有以下特点。5.1建立Intranet系统的投资收益Intranet5.2网络服务平台建立原则1)开放性2)

可伸缩性3)互操作性4)跨数据库5)扩展性6)高性价比7)

统一性8)

可靠性9)

可管理性10)

可维护性5.2网络服务平台建立原则1)开放性5.3网络服务平台综合解决方案规划中沈阳广厦公司企业网络信息系统，Intranet服务平台信息管理系统体系结构可归纳如下：1）销售管理系统2）员工管理系统3）资源管理系统4）财务管理系统5）办公管理系统6）公用信息系统5.3网络服务平台综合解决方案规划中沈阳广厦公司5.4产品选型1、用户服务2、网络服务5.4产品选型1、用户服务5.4平台系统设计沈阳广厦建设总公司目前INTERENT/INTRANET主要完成以下几个比较典型、切合目前应用服务。WWW服务：提供全国建筑工程系统对广厦公司信息资源的充分利用，同时提高沈阳广厦建设总公司在国际、国内知名度。通过虚拟主机服务，为公司不同部门提供信息发布条件。E-MAIL服务：通过该服务沈阳广厦建设总公司的全体员工能够方便快捷地与国内、外的人员进行电子通信，方便信息的交流与共享。PROXY代理服务：为公司内部没有真实IP主机提供Internet访问，实现访问流量过滤，访问信息缓存以及流量统计功能，从而提高系统的效率和安全性。5.4平台系统设计沈阳广厦建设总公司目前INT第六章网络系统安全设计第六章网络系统安全设计6.1网络安全方案防盗防火放水机房环境物理访问控制方面机房屏蔽电源系统传输屏蔽对终端设备辐射的防范6.1网络安全方案防盗防火放水6.2网络安全策略锐捷网络设计的安全策略包括：1、网络系统安全性，通过网管软件等实现网络安全控制；2、通过设置防火墙实现网络网络安全；3、在应用软件上通过数字签名等手段实现网络安全。6.2网络安全策略锐捷网络设计的安全策略包括6.3“防火墙”技术与结构6.3.1防火墙的概念6.3.2防火墙技术实现6.3.3建设Firewall原则6.3.4防火墙基本参数要求6.3.5防火墙部署拓扑图6.3“防火墙”技术与结构6.3.1防火墙的概念6.3.5防火墙部署拓扑图6.3.5防火墙部署拓扑图6.4IDS实施方案6.4.1IDS部署拓扑图6.4.2IDS部署的好处6.4IDS实施方案6.4.1IDS部署拓扑图6.5信息审计实施方案日志管理日志查询自动生成安全分析报告日志审计系统可以监视的主要内容自动生成统计分析报表6.5信息审计实施方案日志管理6.6数据备份实施方案文件备份和恢复数据库备份和恢复系统恢复灾难备份任务管理数据存储管理系统备份管理软件6.6数据备份实施方案文件备份和恢复6.7安全管理实施方案工作人员个人安全行为规范密码安全规范密码使用规范系统管理规范物理安全规范用户访问控制规范用户访问登录策略安全确认规范审计规范服务的可靠性规范网络安全规范文件加密的实施方案6.7安全管理实施方案工作人员个人安全行为规范6.8防病毒实施方案由于沈阳广厦建设总公司企业网络已经部署了全网防病毒软件，故在此方案中略去该部分。6.8防病毒实施方案由于沈阳广厦建设总公司企业网络已经部6.9网络安全设备选型6.9.1防火墙设备选型6.9网络安全设备选型6.9.1防火墙设备选型6.9网络安全设备选型6.9.2入侵检测系统设备选型6.9网络安全设备选型6.9.2入侵检测系统设备选型第七章服务器系统选型与配置第七章服务器系统选型与配置服务器系统选型与配置沈阳广厦建设总公司网络中央系统包括数据库服务器以及提供Internet服务WWW服务器、邮局服务器、代理服务器等；提供局域网服务文件服务器、设备管理服务器等；以及相应的操作系统、应用软件系统等。提供Internet服务三台服务器可合为一以减少投资，但同时提高对服务器要求。Internet/Intranet服务器设计采用1台SUNEnterprise450，3台SUNUltra5其网络操作系统运行Solaris2.6，设置WWW服务器、邮件服务器、代理服务器;一台SUNEnterprise450作为数据库服务器。服务器系统选型与配置沈阳广厦建设总公司网络中央系统包括数据第八章网络工程实施过程概述第八章网络工程实施过程概述程实施过程沈阳广厦建设总公司的企业内部网络建设工程实施分三部分：企业网络平台建设