系统集成基础第一部分网络工程设计基础

校园网建设状况自评报告

杨威山西师范大学网络信息中心网络规划与设计第1章课程地位计算机网络是信息社会的根底设施，局域网和企业网是信息传输和信息枢纽不可或缺的平台，构建稳定可靠、高效经济的计算机网络不仅能够促进信息的高速传输，加速信息共享的进程，进而提高信息系统的整体性能。通过本门课程的教学，可以使学生具有设计和实现局域网和企业网的能力，和一定的工程质量管理的能力。23课程目的了解网络工程设计的一般步骤和方法，掌握设计小、中、大型局域网/企业网的根本技术和技巧，积累网络工程经验，培养分析和解决网络工程应用问题的能力，提高综合素质，为后继任职或研究工作奠定必要的理论和实践根底。职业能力目标

在掌握根底网络知识的根底上，熟悉和应用网络系统集成的方法：〔1〕掌握网络规划需求分析的方法与技巧；

〔2〕掌握逻辑网络设计的方法；

〔3〕掌握物理网络设计的方法；

〔4〕理解网络标书的格式及书写方法；

〔5〕知道网络招标的流程；

知识要点：概述网络系统集成的体系框架系统集成步骤网络系统生命周期系统集成设计的原那么系统集成需注意和考虑的问题网络工作模式第1章网络工程设计根底对“网络工程〞的理解设计、建造和测试基于相关网络技术的计算机网络是网络工程的任务网络工程必须总结并研究与网络设计、实施和维护有关的概念和客观规律，从而能够根据这些概念和规律来设计和建造满足用户需求的计算机网络。网络规划与设计概念网络规划与设计——就是为方案建设的网络系统提出一套完整的设想和方案，包括网络系统的可行性研究、需求分析、网络类型、网络结构、子网划分与IP地址分配、网络设备选型、综合布线方案、网络工程施工与验收、投资预算等。网络规划与设计是组建计算机网络系统、网络工程施工的前期工作，为网络系统集成提供纲要性的指导文件。系统集成的概念系统〔System〕多元素的有机结合体由具有同一目标的假设干相互联系、相互影响的局部结合而成的有机整体整体系统分解为系统，子系统再分解下去，分解的层次取决于代价与效益。诸多的子系统组成了整体系统。系统集成〔SI，SystemIntegration〕在系统工程科学方法的指导下，根据用户需求，优选各种技术和产品，提出系统性的应用方案，并按照方案对组成系统的各个部件或子系统进行综合集成，使之彼此协调工作，成为一个完整、可靠、经济和有效的系统，到达整体优化的目的。

系统集成的概念系统集成的概念在信息领域，对于系统集成一般分为软件集成、硬件集成和网络系统集成。网络系统集成的概念网络系统集成〔NSI，NetworksSystemIntegration〕是在信息系统工程方法的指导下，根据网络应用的需求，将网络硬件设备、系统软件和应用软件等产品和技术，系统性地集合在一起，成为满足用户需求的、较高性价比的计算机网络系统。1.网络软硬件产品的集成传输介质，交换设备，网络信息资源平台采用效劳器和操作系统。。网络系统集成的层面2.网络技术的集成全双工交换式以太网、1000Mbps以太网、10Gbps以太网，第三层交换，虚拟个人网，双址路由，双栈路由，多路〔CPU〕对称处理，网络存储，分布式互连网应用结构等。

3.网络应用的集成通用应用系统和专用应用系统等。对“网络系统集成〞的

进一步理解网络系统集成为用户提供从方案设计、产品优选、网络规划、软硬件平台配置、应用软件开发、直至技术咨询与培训、售后效劳等的总体效劳，使用户得到一体化的解决方案。对“网络系统集成〞的

进一步理解网络系统集成实际上是适中选择各种软硬件产品，经过相关人员的设计、安装、调试、应用开发、管理等大量的技术性工作，按低耗、高效、高可靠性的系统组织原那么完成网络系统软硬配置及网络应用系统的安装、开发实施全过程。对“网络系统集成〞的

进一步理解网络系统集成绝不是各种硬件和软件的堆积，而是综合应用各种计算机网络相关技术，包含了设计、安装、调试、应用开发、管理等大量的技术性工作，是一种在系统整合、系统再生产过程中为满足客户需求的增值效劳业务，是一种价值再创造过程。网络系统集成的特点网络系统集成要以满足用户的需求为根本出发点。网络系统集成不是选择最好的产品的简单行为，而是要选择最适合用户的需求和投资规模的产品和技术。网络系统集成不是简单的设备供货，它表达更多的是设计、调试与开发，其本质是一种技术行为。网络系统集成包含技术、管理和商务等方面，是一项综合性的系统工程。技术是系统集成工作的核心，管理和商务活动是系统集成工程成功实施的可靠保障。性能价格比的上下是评价一个网络系统集成工程设计是否合理和实施成功的重要参考因素。系统集成的角色划分用户是指出资进行网络系统建设的机构或企业，是网络系统集成效劳的对象。系统集成商是指为用户的网络系统提供咨询、设计、供货、实施及售后维护等一系列效劳的公司实体，是系统集成活动的主要执行者。产品厂商是指设计、生产系统集成工程中所选用产品的生产厂家。供货商是指为系统集成商直接提供集成工程相关产品的企业，如某种产品的代理商、经销商等。应用软件开发商是指从事用户应用软件开发的专业公司，有些系统集成商也有自己的软件开发部门，兼具应用软件开发商的角色。施工队是指专门从事计算机网络布线相关业务的施工队伍。工程监理是指在系统集成工程中专门对设计、施工、验收等活动进行质量检查和控制的机构或公司，常见于一些大中型工程。网络系统集成的目标

网络系统集成目标应该分为两局部，即用户目标和网络系统集成目标。用户目标是用户在投入人力、物力和财力建立网络系统后，能够到达用户需求的一种明确的要求。——侧重于要求网络系统集成目标是以先进的技术、适当的产品、精湛的技术和优质的效劳，为用户设计并实施满足业务和管理需要的网络系统，是依据用户目标提出的一种保证。——侧重于要求是否实现的保证在系统集成过程中，首先要确定的就是用户目标和系统集成目标，当意见不一致时，要进行反复的协调，即用户提出的目标，一定是网络系统集成能够完成的目标。用户要注意最终系统验收时，依据的是网络系统集成的目标。网络系统集成工程目标的特性多目标性目标根本可以表现在三方面，即时间、本钱、技术性能〔或质量标准〕。优先性不同目标可能在工程管理不同阶段根据不同需要，其重要性也不一样。当三个根本目标之间发生冲突的时候，成功的工程管理者会采取适当的措施来进行权衡，进行优选。层次性目标的描述需要有一个从抽象的到具体的层次结构。网络系统集成工程的多目标性这三个根本目标之间往往存在着一定的冲突。通常是时间的缩短，要以本钱的提高为代价，而时间及本钱投入的缺乏又会影响技术性能的实现，因此三者之间往往需要进行一定的平衡。网络系统集成工程的特点临时性〔一次性〕指每一个网络系统集成工程都有一个明确的开始时间和结束时间。当目标已经实现，或由于目标明显无法实现或者需求已经不复存在而终止网络系统集成工程时，就意味着网络系统集成工程的结束。独特性“没有完全一样的工程〞。独特性在网络系统集成领域表现得非常突出，厂商不仅向客户提供产品，更重要是根据其要求提供不同的解决方案。即使有现成的解决方案，也需要根据客户的特殊要求进行一定的客户化工作，因此可以说每个网络系统集成工程都有区别。渐进性网络系统集成工程的产品或效劳事先不可见，在工程前期只能粗略进行定义，随着工程的进行才能逐渐完善和精确。这意味着在网络系统集成工程逐渐明细的过程中一定会进行很多修改，产生很多变更。因此，在网络系统集成工程执行过程中要注意对变更的控制，特别是要确保在细化过程中尽量不要改变工作范围，否那么会对网络系统集成工程的进度、本钱造成重大的影响。渐进性说明了很多网络系统集成工程可能不会在规定的时间内、按规定的预算由规定的人员完成。因此，在工程管理中要注意制定的方案应切实可行，遇到具体问题应具体分析。网络系统集成的方式单位自己独立进行网络系统集成联合进行网络系统集成网络系统集成商进行网络系统集成知识要点概述网络系统集成的体系框架系统集成步骤网络系统生命周期系统集成设计的原那么网络系统集成的体系框架网络系统集成的体系框架包括六个平台：环境支持平台；计算机网络平台；应用根底平台；信息系统平台；网络管理平台；网络平安平台。网络系统集成体系框架网络系统集成体系框架环境支持平台指为了保障网络平安、可靠、正常运行所必须采取的环境保障措施。机房电源地线防雷系统网络系统集成体系框架机房的位置和结构要求机房的三度要求机房温度一般应控制在18~22度，即〔20±2〕℃。机房内的相对湿度一般控制在40~60％为好，即〔50±10〕％。清洁度要求机房尘埃颗粒直径小于0.5µｍ，平均每升空气含尘量小于1万颗。机房的防静电措施机房内一般应采用乙烯材料装修，防止使用挂毯、地毯等吸尘和容易产生静电的材料。防静电的措施一般为安装防静电地板、设备接地良好等。为防止静电的影响，最根本的措施是接地，将物体积聚的静电迅速排泄到大地。为此，机房应安装防静电地板，地板基体应为金属材料并接大地，使人或设备在其上运动产生的静电随时可泄放出去。机房内的专用工作台或重要的操作台应有接地平板。此外，工作人员的服装和鞋最好用低阻值的材料制作，机房内防止湿度过低，在北方枯燥季节应适当加湿，以免产生静电。网络系统集成体系框架电源是保证网络系统正常工作的重要因素。供电设备容量应有一定的储藏，所提供的功率应是全部设备负载的125％。计算机房设备最好是采取专线供电，应与其它电感设备〔如马达〕隔离，与空调、照明、动力等分开；至少应为变压器输出的单独一路而不与其它负载共享一路。为保证设备用电质量和用电平安，电源应至少有两路供电，应有转换开关，当一路供电有问题时，可迅速切换到备用线路供电。应有备用电源，如长时间不间断电源〔UPS〕，停电后可供电8小时或更长时间。关键的设备应有备用发电机组和应急电源。为防止和限制瞬态过压和系统引导浪涌电流，应配备电涌保护器〔过压保护器〕。为防止保护器的老化、寿命终止或雷击时造成的短路，在电涌保护器的前端还应有诸如熔断器等过电流保护装置。网络系统集成体系框架地线种类：保护地，直流地〔逻辑地〕，屏蔽地，静电地，雷击地。接地系统包括：各自独立的接地系统，交、直流分开的接地系统，共地接地系统，直流地、保护地共用地线系统，建筑物内共地系统接地体接地体的埋设是接地系统好坏的关键。通常采用的接地体有地桩、水平栅网、金属板、建筑物根底钢筋等。网络系统集成体系框架防雷系统的主要设计依据整体防雷技术电源系统的防雷在电源系统的保护中，一般分为四级保护区域或更多。IEC统计的首次雷击98%以上强度可达200KA〔10/350us〕，由于电磁的空间损耗和衰减，有50%的能量有可能耦合到线路上，因此对于架空引入的低压电力线路，其第一级的避雷器的保护能力〔放电流〕必须到达100KA〔10/350us〕。根据标准IEC-1312的要求，同时对应于IEC-1024中所给出的防雷保护区概念，电源系统的避雷及过压保护分为三级，保护器分为B、C、D三类。网络系统集成体系框架计算机网络平台网络传输根底设施：指以网络连通为目的铺设的信息通道，根据距离、带宽、电磁环境和地理形态的要求，可以是室内综合布线系统、建筑群综合布线系统、城域网主干光缆系统、广域网传输线路系统、微波传输和卫星传输系统等。网络通信设备：指通过网络根底设施连接网络节点的各类设备，通称网络设备，包括网络接口卡〔NIC〕、集线器〔HUB〕、交换机、三层交换机、路由器、远程访问效劳器〔RAS〕、Modem设备、中继器、收发器、网桥和网关等。网络效劳器硬件和操作系统：效劳器是组织网络共享核心资源的宿主设备。网络操作系统那么是网络资源的管理者和调度员。网络协议：网络中每个不同的层次都有很多种协议，如数据链路层有著名的CSMA/CD协议，网络层有著名的IP协议集以及IPX/SPX协议等。网络系统集成体系框架应用根底平台Internet/Intranet效劳：是指建立在TCP/IP协议和Internet/Intranet体系根底之上，以信息沟通、信息发布、数据交换和信息效劳为目的的一组效劳程序，包括E-mail、Web、FTP、DNS等效劳。网络系统集成体系框架信息系统平台是在计算机网络平台和网络根底应用平台的根底之上，系统集成商为用户开发、用户自行开发或购置的通用或专用的信息系统〔应用系统〕，如常规的信息系统包括有管理信息系统MIS、办公自动化系统OA、财务管理系统等。网络系统集成体系框架网络管理平台在网络信息系统中，为了了解、维护和管理整个网络系统的运行，网络管理是不可缺少的，要实现系统管理必须配置相应的软硬件。网络管理的功能主要有故障管理、效能管理、配置管理、平安管理、计账管理等五个方面。网络系统集成体系框架网络平安平台网络平安贯穿网络系统集成体系框架的各个层次。网络平安的主要内容是防信息泄漏和防黑客入侵，主要措施如下：在应用层，通过用户身份认证来授予用户对资源的访问权，其手段是在网络中开通证书效劳器，或使用微软的证书效劳。平安级别最低。在网络层，使用防火墙技术来分割内外网，使用包过滤技术跟踪和隔离有不良企图者。平安级别中等。在数据链路层，使用信道或数据加密传输技术来传送主要信息，但密钥可能被破译。平安级别较高。在物理层，实施内外网物理隔离。平安级别最高，但如果真正这样，那谁也别想上Internet了。常用于军方的网络。知识要点

1、概述2、网络系统集成的体系框架3、系统集成步骤4、网络系统生命周期5、系统集成设计的原那么系统集成步骤

一个大型网络系统的集成过程需要从技术、管理和用户关系这三个关键因素的角度考虑。需求分析逻辑网络设计物理网络设计系统安装与调试系统测试与验收用户培训和系统维护具体包括：系统集成步骤

系统集成步骤

网络系统的需求分析系统集成步骤

逻辑网络设计系统集成步骤

物理网络设计系统集成步骤

网络平安设计知识要点1、相关概念2、网络系统集成的体系框架3、系统集成步骤4、网络系统生命周期5、系统集成设计的原那么网络系统生命周期一个网络系统从构思开始，到最后被淘汰的过程称为网络生命周期。是一个循环迭代的过程每一个迭代周期都是网络重构的过程，不同的网络设计方法，对迭代周期的划分方式是不同的网络系统生命周期1、四阶段网络生命周期这四个阶段之间有一定的重叠，保证了两个阶段之间的交接工作，同时也赋予了网络设计的灵活性。四阶段周期的长处在于工作本钱较低、灵活性高，适用于网络规模较小、需求较为明确、网络结构简单的网络工程。网络系统生命周期2、五阶段网络生命周期在五个阶段中，由于每个阶段都是一个工作环节，每个环节完毕后才能进入到下一个环节，类似于软件工程中的“瀑布模型〞，形成了特定的工作流程。五阶段周期由于存在较为严格的需求和通信分析标准，并且在设计过程中充分考虑了网络的逻辑特性和物理特性，因此较为严谨，适用于网络规模较大、需求较为明确、需求变更较小的网络工程。网络系统生命周期3、六阶段网络生命周期网络系统生命周期六阶段周期是对五阶段周期的补充，是对其缺乏灵活性的改进，通过在实施阶段前后增加相应的测试和优化过程，来提高网络建设工程中对需求变更的适应性。六阶段周期偏重于网络的测试和优化，侧重于网络需求的不断变更，由于其严格的逻辑设计阶段与物理设计标准，使得这种模式适合于大型网络的建设工作。知识要点1、相关概念2、网络系统集成的体系框架3、系统集成步骤4、网络系统生命周期5、系统集成设计的原那么开放性与标准化原那么先进性与实用性原那么可靠性与可扩展性原那么平安性与可管理性原那么灵活性与可维护性原那么经济性与效益性原那么系统集成设计的原那么系统集成需注意和考虑的问题需考虑的问题网络设计的目标就是用技术手段和管理手段，使工程具有良好的性能价格比应注意以下一些问题为树立企业形象而建造网络盲目追求设备的超前性盲目追求网络的规模盲目追求网络高带宽和高效劳质量等级盲目追求系统多功能对网络平安问题视而不见或盲目夸大因特网数据平安性威胁一把手工程系统集成需注意和考虑的问题网络通信标准和协议选择的考虑网络规模和网络拓扑结构的选择网络功能和应用需求的选择可扩展性和可升级性考虑性能均衡、性价比、本钱考虑互连的规模问题。〔2〕互连的距离问题。〔3〕互连的层次问题。〔4〕数据流量问题。〔5〕寻址问题。〔6〕访问控制问题。确定物理拓扑结构考虑因素〔1〕地理环境。一般情况下，网络物理拓扑最好选用星型或扩展星型结构，减少单点故障，便于网络通信设备的管理和维护。〔2〕传输介质与距离。传输介质与距离。在设计网络时，要考虑到传输介质、防雷击、距离远近和可用于网络通信平台的经费投入。〔3〕可靠性。网络拓扑结构设计应防止因个别节点损坏而影响整个网络的正常运行。假设经费允许，网络拓扑结构最好采用双星型或多星型冗余连接。

效劳器布置策略效劳器一般分为两类：一类是为整体局域网提供公共信息效劳、文件效劳和通信效劳的通用数据库，由网络中心管理维护，效劳对象为网络全局，适宜放在网管中心。另一类是部门业务和网络效劳相结合，主要由部门管理维护，如大学的图书馆效劳器和企业的财务部效劳器，适宜放在部门子网中。效劳器是网络中信息流较集中的设备，其磁盘系统数据吞吐量大，传输速率也高，要求高带宽接入。服务器在网络中的位置网络平安问题考虑网络平安前期防范网络平安在线保护网络平安有效性与实用性网络平安等级划分与管理管理/人员安全数据/信息安全运行安全实体/物理安全信息平安分层结构面向应用的信息平安框架机密性(Confidentiality)完整性可用性（Integrity

）

(Availability)知识要点概述网络系统集成的体系框架系统集成步骤网络系统生命周期系统集成设计的原那么系统集成需注意和考虑的问题网络工作模式网络工作模式根据信息处理过程中各主机之间的协作方式，我们可以得到四种主要的网络模型：对等网模式〔P2P〕文件效劳器模式〔FS〕客户机/效劳器模式〔C/S〕浏览器/效劳器模式〔B/S〕。对等网模式〔Peer-to-Peer〕在对等网络模型中，通常使用的拓扑结构是总线型或星型，网络中不需要专门的效劳器，也不需要网络操作系统，每台计算机都可以提供效劳，每台计算机都可以获取效劳，只要这些计算机之间支持相同的网络协议即可。新型的P2P技术新型的P2P技术的定义是：通过在系统之间的直接交换实现计算资源和效劳的共享。目前，Internet上流行的BT下载就是这种模型被应用的实例。网络应用模型P14索引服务器成员1成员n成员x发布索引搜索下载索引搜索下载索引文件操作文件操作文件操作文件效劳器模式文件效劳器模式又称为“专用效劳器模式〞在这种网络中一般都至少有一台比其他工作站功能强大许多的计算机，它上面安装有网络操作系统，因此，称它为专用的文件效劳器，所有的其他工作站的管理工作都以此效劳器为中心。C/S模式20世纪90年代以来流行的客户机/效劳器〔又称Client/Server，C/S〕网络模型是一种集中管理与开放式、协作式处理并存的网络工作模式。这里的C/S结构是指将应用划分为前端，即客户机局部，通常客户机程序运行在微机或工作站上；以及后端，即效劳器局部。C/S模式优点