第一篇：網(wǎng)絡系統(tǒng)集成技術

網(wǎng)絡管理是狹義的概念，主要是指對網(wǎng)絡設備及運行管理。當前網(wǎng)絡管理的內(nèi)容包括了應用管理，可用性管理，性能管理，服務管理，系統(tǒng)管理，存儲/數(shù)據(jù)管理等方面。網(wǎng)絡管理的目的：在于提供對計算機網(wǎng)絡進行規(guī)劃.設計.操作運行、管理、監(jiān)視、分析、.控制、評估和擴展手段，從而合理地組織和利用系統(tǒng)資源、提供安全、可靠、有效和友好的服務。網(wǎng)絡管理系統(tǒng)需要定義的內(nèi)容有：1.網(wǎng)絡資源的表示。2.網(wǎng)絡管理信息的表示。3系統(tǒng)功能。4.系統(tǒng)的結構。網(wǎng)絡管理軟件管理的網(wǎng)絡資源有：主機系統(tǒng)、網(wǎng)絡互聯(lián)設備、應用程序、數(shù)據(jù)庫和網(wǎng)絡服務。網(wǎng)絡管理的功能：故障管理功能、配置管理功能、性能管理功能、安全管理功能、和計費管理功能。故障管理：是對網(wǎng)絡操作引起的故障進行檢查、診斷和排除。其目的是：保證網(wǎng)絡能夠提供持續(xù)、可靠的服務。它的功能：1.檢測被管對象的差錯，或接受被管對象的錯誤檢測報告并做出響應；2.當存在空閑設備或迂回路由時，提供新的網(wǎng)絡資源用于服務；3.創(chuàng)建和維護差錯日志庫，并對差錯日志進行分析；4.進行診斷和測試，以追蹤和確定故障位置、故障性質；5糾正錯誤。故障管理功能是利用：SNMP和RMON來實現(xiàn)的。配置管理是指對開放系統(tǒng)實施控制，從中收集配置數(shù)據(jù)，并向其他開放系統(tǒng)提供配置數(shù)據(jù)。該功能需要監(jiān)視和控制的內(nèi)容包括：1.收集系統(tǒng)當前狀態(tài)的有關信息；2網(wǎng)絡資源之間的關系；3更改系統(tǒng)的配置。配置管理進行操作的內(nèi)容包括：1鑒別被管對象，標識被管對象；2設置被管對象的參數(shù)；3.改變被管對象的操作特性，報告被管對象的狀態(tài)變化；4.關閉、刪除被管對象。性能管理的目的是保證網(wǎng)絡可以提供可靠、連續(xù)的通信能力并使用最少的網(wǎng)絡資源和具有最少的延遲。網(wǎng)絡性能管理的功能包括：1收集和分發(fā)、統(tǒng)計與性能；2維護系統(tǒng)性能的歷史記錄；3模擬操作的系統(tǒng)模型；4分析統(tǒng)計數(shù)據(jù)，以檢測性能故障，產(chǎn)生性能告警、報告性能世界；6改變操作模式以進行系統(tǒng)管理；網(wǎng)絡中的安全問題：1網(wǎng)絡數(shù)據(jù)的私有性；2授權；3訪問控制；安全管理的功能：1支持安全服務。2維護安全日志。3向其他開放系統(tǒng)分發(fā)有關安全方面的信息和事件的通報。4創(chuàng)建、刪除、控制安全服務和機制。計費管理的目的：控制和監(jiān)測網(wǎng)絡操作的費用和代價。功能：1統(tǒng)計網(wǎng)絡的利用率2設置計費的閥值點3通知用戶使用費用或使用的資源，允許采用信用記賬方式收取費用，包括賬單審查。4當用戶使用多種資源時，將有關的費用綜合在一起。網(wǎng)絡管理系統(tǒng)還提供以下功能：1.網(wǎng)絡監(jiān)控 2控制臺服務 3分布式管理 4軟件資源管理和電子軟件分布5應用管理。網(wǎng)絡管理系統(tǒng)的邏輯模型：若干被管代理及被管對象；至少1個網(wǎng)絡管理器，用于執(zhí)行具體的管理操作；一種公共網(wǎng)絡管理協(xié)議；進程管理及一種或多種管理信息庫。其中：1被管對象是抽象的網(wǎng)絡資源。2管理進程是負責對網(wǎng)絡中的資源進行全面的管理和控制的軟件。3管理協(xié)議則負責在管理系統(tǒng)與被管對象之間傳送操作命令和負責解釋管理操作命令。網(wǎng)絡管理信息的作用：1支持管理進程的描述；2描述物理或邏輯的網(wǎng)絡資源。網(wǎng)絡管理信息的描述：1管理信息的結構。2管理信息庫。被管對象是網(wǎng)絡管理數(shù)據(jù)的抽象，他們代表管理活動中的資源和信息。被管對象的特性：1類——表明被管對象擁有的屬于哪個對象類；2屬性——特性參量；3管理操作—對其施加的操作；4行為—對管理操作做出的反應；5通報—主動發(fā)出的報告類信息。SMI中定義的被管對象類：1.網(wǎng)絡地址 2.IP地址 3時間變量 4.量規(guī) 5計數(shù)器 6模糊。SNMP中使用了的記號：1.Object（對象描述符）2.Syntax（句法）3.Definition(定義)4.Access(訪問)5.Status(狀況)簡單網(wǎng)絡管理協(xié)議SNMP是使用戶能通過輪詢、設置關鍵字和監(jiān)視網(wǎng)絡事件來達到網(wǎng)絡管理目的的一種協(xié)議。SNMP的管理結構模型：由多個管理代理、至少以個管理工作站、一種通用的網(wǎng)絡管理協(xié)議和一個或多個管理信息庫。SNMP的優(yōu)點：1簡單、易于實現(xiàn)。2獲得了廣泛的使用和支持。3具有很好的擴展性。SNMP的缺點：1.由于它不能超越TCP/IP的范疇，所以不能完成高層次的配置工作。2它對安全問題考慮甚少。3在它剛面世時，還沒對管理程序問的通信提出任何需求。公共管理協(xié)議：它是在OSI制定的網(wǎng)絡管理框架中提出的網(wǎng)絡管理協(xié)議。它是分布式的管理解覺方案，應用在OSI環(huán)境下。也是有被管理、管理者、管理協(xié)議與管理信息庫組成。在CMIP中，任何以個網(wǎng)絡設備既可以是管代理，也可以是管理者。CMIP的描述：組織模型用于管理任務分配；功能模型描述網(wǎng)絡管理功能和關系；信息模式描述被管對象和相關管理信息的準則。CMIP的優(yōu)點：1它是由國際標準化組織提出的。2它可以減少管理者的負擔并減少網(wǎng)絡負載。3它具有安全性，提供驗證，、訪問控制等一整套安全管理方法。CMIP的缺點：1它占資源過多過于復雜。2它定義相當復雜。3它的管理信息數(shù)據(jù)庫過分復雜。RMON管理技術：RMON是通過一組MIB庫來實現(xiàn)的。它是由一組統(tǒng)計數(shù)據(jù)、分析數(shù)據(jù)和診斷數(shù)據(jù)構成，它分成9個主要的監(jiān)控組（統(tǒng)計量、歷史、告警、主機、HostTopN、真值表、過濾器、捕獲數(shù)據(jù)包和事件。）它在監(jiān)控元素的9個RMON組中傳遞信息，各組提供不同的數(shù)據(jù)來滿足網(wǎng)絡監(jiān)控。基于Web的網(wǎng)絡管理是在網(wǎng)站上運行Web服務器的代理方式和將Web功能嵌入到網(wǎng)絡本身的嵌入方式。網(wǎng)絡管理系統(tǒng)的分類：網(wǎng)元原理、網(wǎng)絡管理、業(yè)務管理和事物管理。網(wǎng)絡管理系統(tǒng)的設計：1以項目需求為中心選擇平臺和管理模式2同時支持網(wǎng)絡智能監(jiān)視和控制的能力3較強的管理規(guī)模的擴展能力4良好的跨平臺特性和開放性5集成度搞、管理范圍大、系統(tǒng)開銷小6基于用戶管理策略的控制能力7網(wǎng)絡管理的標準化8良好的用戶界面9較強的開放工具10供應商優(yōu)良的技術服務11良好的性能價格比

第二篇：網(wǎng)絡系統(tǒng)集成技術復習參考

網(wǎng)絡系統(tǒng)集成技術復習參考：

1． 題型：選擇（25），填空（24），問答（36）6個，設計（15）1個子網(wǎng)的劃分

2． 知識點

（1）： ATM信元的長度及構成（2）：光纖的類型及特點

（3）：ISDN業(yè)務的分類及信道的分類及數(shù)據(jù)傳輸速率？

（4）：網(wǎng)絡中位于不同層次的設備類型

（5）：以太網(wǎng)卡的mac地址的長度

（6）：局域網(wǎng)中常見的網(wǎng)絡拓撲結構及各自的信道訪問方式？

（7）：不同的廣域網(wǎng)接入技術及各自特點？

（8）：不同類型以太網(wǎng)中。兩節(jié)點間最大傳輸距離是多少？

（9）：raid有哪些類型，有容錯功能的是哪些？使用磁盤鏡像技術的是哪些？

（10）：不同類型以太網(wǎng)的傳輸介質

（11）：交換機背板帶寬的計算

（12）：集群技術的作用？

（13）：工作區(qū)子系統(tǒng)的設計中序注意的問題？

（14）：OSI參考模型中各個層次的功能

（15）：服務器硬件當中，最為重要是什么？

（16）：機架式設備其寬度和高度有什么要求？

（17）：不同層次網(wǎng)絡互聯(lián)設備的類型與互聯(lián)層次？

（18）：網(wǎng)絡交換技術的類型與特點？

（19）：網(wǎng)絡管理的功能？

（20）：常用的網(wǎng)絡管理協(xié)議有哪些？

（21）：win 2003中的常用內(nèi)置賬戶有哪些，系統(tǒng)如何設置這些賬戶？

（22）：與綜合布線系統(tǒng)有關的國際標準有哪些？

（23）：交換機的工作方式與工作過程？

（24）：vlan的定義及類型劃分

（25）：綜合布線系統(tǒng)的構成？

（26）：網(wǎng)絡存貯的三種方案是什么，各有什么特點？

（27）：秘密密鑰加密與公開密鑰加密的區(qū)別？

（28）：無線網(wǎng)絡與有線網(wǎng)絡的主要區(qū)別？

（29）：子網(wǎng)的劃分

第三篇：網(wǎng)絡系統(tǒng)集成方案

網(wǎng)絡系統(tǒng)集成方案

隨著各行各業(yè)現(xiàn)代化建設的需要，越來越多的單位要求建立起一個先進的計算機信息系統(tǒng)。由于各個單位都有著自己的行業(yè)特點，因此所需的計算機系統(tǒng)干變?nèi)f化。從工廠的生產(chǎn)管理系統(tǒng)到證券市場的證券管理系統(tǒng)，從政府的辦公系統(tǒng)到醫(yī)療單位的管理系統(tǒng)，不同的系統(tǒng)之間區(qū)別很大。對不同單位不同應用的計算機系統(tǒng)都要作出一個詳細的系統(tǒng)設計方案,這就是計算機系統(tǒng)集成方案。一般來說，計算機系統(tǒng)集成分成以下三個部分來進行。

一、系統(tǒng)方案設計要求

1．調(diào)查分析

對于一個單位的計算機系統(tǒng)建設，首先要進行詳細的調(diào)查分析，以書面的形式列出系統(tǒng)需求，供該單位的有關人員討論，然后才能確定系統(tǒng)的總體設計內(nèi)容和目標。

2．設計目標

這是系統(tǒng)需要達到的性能，如系統(tǒng)的管理內(nèi)容和規(guī)模，系統(tǒng)的正常運轉要求，應達到的速度和處理的數(shù)據(jù)量等。

3．設計原則

這是我們設計時要考慮的總體原則，它必需滿足設計目標中的要求，遵循系統(tǒng)整體性、先進性和可擴充性原則，建立經(jīng)濟合理、資源優(yōu)化的系統(tǒng)設計方案。下面我們分別逐個進行討論：

(1)先進性原則

采用當今國內(nèi)、國際上最先進和成熟的計算機軟硬件技術，使新建立的系統(tǒng)能夠最大限度地適應今后技術發(fā)展變化和業(yè)務發(fā)展變化的需要，從目前國內(nèi)發(fā)展來看，系統(tǒng)總體設計的先進性原則主要體現(xiàn)在以下幾個方面：

·采用的系統(tǒng)結構應當是先進的、開放的體系結構；

·采用的計算機技術應當是先進的，如雙機熱備份技術、雙機互為備份技術、共享陣列盤技術、容錯技術、RAID技術等集成技術、多媒體技術；

·采用先進的網(wǎng)絡技術，如網(wǎng)絡交換技術、網(wǎng)管技術，通過智能化的網(wǎng)絡設備及網(wǎng)管軟件實現(xiàn)對計算機網(wǎng)絡系統(tǒng)的有效管理與控制；實時監(jiān)控網(wǎng)絡運行情況,及時排除網(wǎng)絡故障，及時調(diào)整和平衡網(wǎng)上信息流量；

·先進的現(xiàn)代管理技術，以保證系統(tǒng)的科學性。

(2)實用性原則

實用性就是能夠最大限度地滿足實際工作要求，是每個信息系統(tǒng)在建設過程中所必須考慮的一種系統(tǒng)性能，它是自動化系統(tǒng)對用戶最基本的承諾，所以，從實際應用的角度來看，這個性能更加重要，為了提高辦公自動化和管理信息系統(tǒng)中系統(tǒng)的實用性，應該考慮如下幾個方面：

·系統(tǒng)總體設計要充分考慮用戶當前各業(yè)務層次、各環(huán)節(jié)管理中數(shù)據(jù)處理的便利性和可行性，把滿足用戶業(yè)務管理作為第一要素進行考慮；

·采取總體設計、分步實施的技術方案，在總體設計的前提下，系統(tǒng)實施中可首先進行業(yè)務處理層及管理中的低層管理，穩(wěn)步向中高層管理及全面自動化過渡，這樣做可以使系統(tǒng)始終與用戶的實際需求緊密連在一起，不但增加了系統(tǒng)的實用性，而且可使系統(tǒng)建設保持很好的連貫性；

·全部人機操作設計均應充分考慮不同用戶的實際需要；

·用戶接口及界面設計將充分考慮人體結構特征及視覺特征進行優(yōu)化設計，界面盡可能美觀大方，操作簡便實用。

(3)可擴充、可維護性原則

根據(jù)軟件工程的理論，系統(tǒng)維護在整個軟件的生命周期中所占比重是最大的，因此，提高系統(tǒng)的可擴充性和可維護性是提高管理信息系統(tǒng)性能的必備手段，建議做法如下：

·以參數(shù)化方式設置系統(tǒng)管理硬件設備的配置、刪減、擴充、端口設置等，系統(tǒng)地管理軟件平臺，系統(tǒng)地管理并配置應用軟件；

·應用軟件采用的結構和程序模塊化構造，要充分考慮使之獲得較好的可維護性和可移 植性，即可以根據(jù)需 要修改某個模塊、增加新的功能以及重組系統(tǒng)的結構以達到程序可重用的目的；

·數(shù)據(jù)存儲結構設計在充分考慮其合理、規(guī)范的基礎上，同時具有可維護性，對數(shù)據(jù)庫 表的修改維護可以在 很短的時間內(nèi)完成；

·系統(tǒng)部分功能考慮采用參數(shù)定義及生成方式以保證其具備普通適應性；·部分功能采用多神處理選擇模塊以適應管理模塊的變更；

·系統(tǒng)提供通用報表及模塊管理組裝工具，以支持新的應用。

(4)可靠性原則

一個中大型計算機系統(tǒng)每天處理數(shù)據(jù)量一般都較大，系統(tǒng)每個時刻都要采集大量的數(shù)據(jù)，并進行處理，因此，任一時刻的系統(tǒng)故障都有可能給用戶帶來不可估量的損失，這就要求系統(tǒng)具有高度的可靠性。提高系統(tǒng)可靠性的方法很多，一般的做法如下：

·采用具有容錯功能的服務器及網(wǎng)絡設備，選用雙機備份、Cluster技術的硬件設備配置方案，出現(xiàn)故障時能夠迅速恢復并有適當?shù)膽贝胧?/p>

·每臺設備均考慮可離線應急操作，設備間可相互替代;

·采用數(shù)據(jù)備份恢復、數(shù)據(jù)日志、故障處理等系統(tǒng)故障對策功能；

·采用網(wǎng)絡管理、嚴格的系統(tǒng)運行控制等系統(tǒng)監(jiān)控功能。

二、網(wǎng)絡系統(tǒng)方案

1．網(wǎng)絡操作系統(tǒng)及數(shù)據(jù)庫方案

·網(wǎng)絡操作系統(tǒng)方案

網(wǎng)絡操作系統(tǒng)的選用應該能夠滿足計算機網(wǎng)絡系統(tǒng)的功能要求、性能要求，一般要做到 網(wǎng)絡維護簡單，具有高級容錯功能，容易擴充和可靠，具有廣泛的第三方廠商的產(chǎn)品支持、保密性好、費用 低的網(wǎng)絡操作系統(tǒng)。

·網(wǎng)絡數(shù)據(jù)庫方案

這包括兩方面的內(nèi)容：即選用什么數(shù)據(jù)庫系統(tǒng)和據(jù)此而建的本單位數(shù)據(jù)庫。它們是信息系統(tǒng)的心臟,是信息資源開發(fā)和利用的基礎。目前流行的主要數(shù)據(jù)庫系統(tǒng)有Oracle、Informix、Sybase、SQL Server、DB2等，這些數(shù)據(jù)庫基本上都能滿足以上的要求。根據(jù)我們的經(jīng)驗，對于UNIX操作系統(tǒng)，在數(shù)據(jù)庫的穩(wěn)定性、可靠性、維護方便性、對系統(tǒng)資源的要求等方面，Informix數(shù)據(jù)庫總體性能比其他數(shù)據(jù)庫系統(tǒng)好；而在 Windows NT平臺上，SQL Server與系統(tǒng)的結合比較完美。而在建立數(shù)據(jù)庫時，應盡量做到布局合理、數(shù)據(jù)層次性好，能分別滿足不同層次的管理者的要求。同時數(shù)據(jù)存儲應盡可能減少冗余度，理順信息收集和處 理的關系。不斷完善 管理、符合規(guī)范化，標準化和保密原則。

2．網(wǎng)絡服務器方案

網(wǎng)絡服務器的選用主要應考慮速度、容量和可靠性三方面，它們應滿足系統(tǒng)的設計要求。速度和容量比較直觀，可靠性方面的內(nèi)容較多，包括自動恢復、多級容錯、環(huán)境監(jiān)視等。同時應考慮網(wǎng)絡服務器UPS的選用。

第四篇：網(wǎng)絡系統(tǒng)集成與工程設計

網(wǎng)絡系統(tǒng)集成與工程設計

一．1vps是一種含有儲能裝置，以逆變器為主要組成的不間斷電源。2系統(tǒng)集成一般可分為三類：軟件集成、硬件集成、網(wǎng)絡系統(tǒng)集成。3對防火墻運行狀態(tài)的管理：本地管理、遠程管理、集中管理。

4網(wǎng)絡設計時數(shù)據(jù)庫選擇：不要選擇經(jīng)常更換核心技術的數(shù)據(jù)路系統(tǒng)。5網(wǎng)卡完成的功能：是把pc設備的發(fā)射的數(shù)據(jù)庫并行寫入網(wǎng)絡的緩存中，要對傳輸?shù)臄?shù)據(jù)進行編碼發(fā)到傳輸介質上。

6網(wǎng)絡的系統(tǒng)集成要經(jīng)過：需求分析、選擇解決方案、網(wǎng)絡策劃、網(wǎng)絡實施幾個步驟。

二．1密文：被加密設備和密匙加密產(chǎn)生的經(jīng)過編碼的數(shù)據(jù)，稱為密文。2 SNMP:簡單網(wǎng)絡管理協(xié)議。

3系統(tǒng)集成：根據(jù)一個復雜的信息系統(tǒng)或子系統(tǒng)的要求、把各種產(chǎn)品和技術驗明并連入一個完整解決方案的過程。4解密：將密文還原為原始明文的過程。

5虛擬局域網(wǎng)：指處于不同物理位置的節(jié)點，根據(jù)需要組成不同的邏輯子網(wǎng)。6VLAN：邏輯廣播域，可覆蓋多個網(wǎng)絡設備，VLAN允許處于不同地理位置的網(wǎng)絡用戶加入到一個邏輯子網(wǎng)中共享邏輯廣播網(wǎng)。

7綜合布線系統(tǒng)：是一種在建筑物和建筑群綜合數(shù)據(jù)傳輸?shù)木W(wǎng)絡系統(tǒng)，它是把建筑物內(nèi)部的語音交換智能數(shù)據(jù)處理設備及其他廣義的數(shù)據(jù)通信設備相連接起來。三簡答

1并發(fā)性能測試的目的是什么？ 答：并發(fā)性能測試的目的主要體現(xiàn)在以下三個方面：1）以真實的業(yè)務為依據(jù)選擇有代表性的關鍵的業(yè)務操作設計測試案例，以評價系統(tǒng)的當前性能2）當擴展應用程序功能或布置新的應用

程序時負載測試為幫助確定系統(tǒng)還能否處理期望的用戶負載以預測系統(tǒng)的未來性能。3）通過模擬成百上千的用戶重復執(zhí)行和運行測試可以確認性能瓶頸，并優(yōu)化和調(diào)整應用，其目的在于尋找到瓶頸問題。

2簡述加密的基本功能包括哪幾個方面？ 1）

答：防止數(shù)據(jù)被泄露或篡改2）防止特權用戶查看私人數(shù)據(jù)文件3.EPR系統(tǒng)一般至少具備哪五個基本功能？

答：1）物理管理協(xié)助企業(yè)有效地挖管財務量 以降低存貨成本。主要包括 采購庫存管理、倉儲管理、發(fā)票驗證、庫存控制和采購信息系統(tǒng)等

2）生產(chǎn)規(guī)劃系統(tǒng)：企業(yè)以最優(yōu)水平生產(chǎn)并同時兼顧生產(chǎn)彈性，主要包括：生產(chǎn)規(guī)劃 物量需求計劃、生產(chǎn)控制、及制造能力計劃‘生產(chǎn)成本計劃和生產(chǎn)現(xiàn)場信息系統(tǒng)。

3）財務會計系統(tǒng)：提供企業(yè)更精確、可靠、且實時的參悟信息，主要包括間接成本管理、產(chǎn)品成本會計、利潤分析、應收應付財款管理、固定資源管理、一般流水賬、特殊流水賬、管理作業(yè)成本和總公司總賬。4）銷售分銷系統(tǒng)協(xié)助企業(yè)迅速掌握市場信息，以便對客戶需求做出最快的反應 主要包括：銷售管理、訂單管理、發(fā)貨運輸、發(fā)票管理和業(yè)務信息系統(tǒng)。5）企業(yè)情報管理系統(tǒng)。提供決策者更實時有用的決策信息。主要包括決策支持系統(tǒng) 企業(yè)計劃與預算系統(tǒng)和利潤中心會計系統(tǒng)。

4簡述選擇系統(tǒng)平臺與系統(tǒng)集成應考慮因素有哪幾個方面？

答:1）用戶單位的實際環(huán)境和應用需求2）作為平臺的軟硬件產(chǎn)品的功能和性能3）國內(nèi)國際ERP平臺發(fā)展的主流4）ERP系統(tǒng)總體設計人員采用的技術策略和實現(xiàn)手段5）性能價格比 技術支

持 后援保證

5造成網(wǎng)絡數(shù)據(jù)被破壞的原因有哪幾個方面？

答：1）自然災害：如 水災 火災 地震造成計算機系統(tǒng)破壞導致存儲數(shù)據(jù)被破壞和丟失 這屬于客觀因素2）計算機設備故障 主要包括 存儲介質的老化 失效等 膽這種因素可以做到提前預防 只要經(jīng)常進行維護就可以及時發(fā)現(xiàn)問題避免災難發(fā)生3）系統(tǒng)管理員及維護人員的誤操作 這屬于主觀因素 雖然不可能完全避免但可以盡可能減少。

6簡述網(wǎng)絡管理的五大功能？ 答：故障管理 計費管理 配置管理 性能管理 安全管理 綜合1試說明核心路由器的可靠性和可用性規(guī)定應達到某些需求？

答：1）系統(tǒng)應達到或超過99.999%的可用性2）無故障連續(xù)工作時間大于10萬小時3）系統(tǒng)故障恢復時間小于30分鐘4）系統(tǒng)應具有自動保護切換功能 主備用切換時間應小于50ms 5)SDH和ATM接口應具備自動保護切換功能 切換時間應小于50ms 6)系統(tǒng)必須不存在單故障點

2簡述加密技術的發(fā)展趨勢？ 答：1）私用密匙技術與公開密匙加密技術相結合。2）尋求新算法 跳出以常見的以迭代為基礎的思路 脫離某些數(shù)學問題復雜性構造方法3）加密最終將被集成到系統(tǒng)和網(wǎng)絡中 如IPR6中已有內(nèi)置加密支持。

第五篇：網(wǎng)絡系統(tǒng)集成實習報告

一、需求分析

1、總體設計分析本設計是為安徽工業(yè)大學東校區(qū)的校園網(wǎng)網(wǎng)絡規(guī)劃設計，為保證學院校園網(wǎng)的實用性、先進性、經(jīng)濟性以及可延展性，現(xiàn)按學院的整體布局及實際需求，提出校園網(wǎng)綜合設計方案。

2、需求分析安徽工業(yè)大學（東區(qū)）校區(qū)占地約100畝，現(xiàn)有師生6000余人，現(xiàn)有主要建筑8幢，分別是1號教學樓、2號教學樓、實驗樓、女生公寓、男生公寓、兩棟教師公寓，辦公樓。如下圖所示： 東校區(qū)平面圖 根據(jù)教育部門有關文件精神，結合學院實際情況，學院信息化建設工作的核心目標在于充分利用信息技術，建立多層次、高可靠、可管理、可運營的開放式的數(shù)字化校園，促使其提高辦學質量和效益。重點體現(xiàn)在以下幾個方面。教學方面，利用多媒體、網(wǎng)絡技術實現(xiàn)高質量的教學資源、信息資源和智力資源的共享和傳播，同時促進高水平的師生互動，促進主動式、協(xié)作式、研究型的學習，從而形成開放、高效的教學模式，更好地培養(yǎng)學生的信息素養(yǎng)、問題解決能量和創(chuàng)新能力。管理方面，利用信息技術實現(xiàn)職能信息管理的自動化，實現(xiàn)上下級部門之間更迅速、便捷的溝通，實現(xiàn)不同職能部門之間的數(shù)據(jù)共享與協(xié)調(diào)，提高決策的科學性和民主性，減員增效，形成充滿活力的新型管理機制。科研方面，促進科研資源共享，加快科研信息傳播，促進院內(nèi)外學術交流。公共服務體系方面，建設和維護好覆蓋學院教學、科研、管理、生活等各個區(qū)域的寬帶網(wǎng)絡環(huán)境，提供面向全院師生的基本網(wǎng)絡服務，建設高質量的數(shù)字化圖書館等應用信息資源庫，以及服務于學院中心工作的基本信息資源庫，實現(xiàn)身份認證等院內(nèi)公共管理、服務功能。學院局域網(wǎng)的功能要求包括能夠高速、安全、及時地傳送文本、音頻和視頻等多種媒體信息，能夠支持一定程度的突發(fā)訪問。在性能和安全性上應滿足10000人的網(wǎng)絡應用需求，對響應時間不作特殊要求；為了存儲數(shù)據(jù)和備份數(shù)據(jù)，網(wǎng)絡中心需要建立磁盤列陣；為保障網(wǎng)絡中心設備的安全運行要求在網(wǎng)絡中心提供不間斷電源；在遵循經(jīng)濟實用、成熟先進和安全可靠的設計原則下，最大限度地考慮采用符合發(fā)展趨勢的新技術；網(wǎng)絡設備必須采用成熟先進的技術，所采用的標準要求統(tǒng)一，支持目前業(yè)界最新的網(wǎng)絡協(xié)議，網(wǎng)絡的標準必須符合國際/國家標準，并且擁有廣泛的支持廠商；網(wǎng)絡設備要求具有高可靠性、高穩(wěn)定性和高可用性；網(wǎng)絡設備要求提供足夠的寬帶，以適應校園網(wǎng)上信息結構多樣化，要求支持虛擬網(wǎng)和第三層交換，形成公布式三層交換網(wǎng)；網(wǎng)絡設備要求具有擴展性和可升級性，能夠適應用戶數(shù)量的擴展，能夠保證未來網(wǎng)絡升級時的平穩(wěn)銜接，保證網(wǎng)絡通信介質、網(wǎng)絡基本設計核心的向后兼容性；要求網(wǎng)絡易于管理，支持網(wǎng)絡的拓撲視圖、網(wǎng)段與端口的監(jiān)控；網(wǎng)絡流量及錯誤統(tǒng)計，具備計費管理、故障定位、診斷、修復和自動隔離等功能；要求網(wǎng)絡具有高的安全性。在要求網(wǎng)絡具有開放性的同時，要求保證其安全性。在廣域網(wǎng)選擇上考慮學院的實際需求我們的校園網(wǎng)將通過光纖接入Internet網(wǎng)。

二、網(wǎng)絡設計

1、設計目標以上面需求分析的結果為依據(jù)，進行安工大東校區(qū)校園網(wǎng)的網(wǎng)絡系統(tǒng)設計。校園網(wǎng)系統(tǒng)由硬件系統(tǒng)和軟件系統(tǒng)構成。其中，硬件系統(tǒng)主要由網(wǎng)絡系統(tǒng)（交換機、路由器、防火墻等）、主機系統(tǒng)（服務器、工作站等）、外部設備（打印機、UPS、磁盤陣列等）以及布線系統(tǒng)組成；軟件系統(tǒng)主要由系統(tǒng)軟件（網(wǎng)絡操作系統(tǒng)、網(wǎng)絡管理系統(tǒng)、安全系統(tǒng)等）和應用軟件（辦公自動化系統(tǒng)、綜合教務管理系統(tǒng)、圖書館自動化系統(tǒng)等）組成。安工大東校區(qū)網(wǎng)絡系統(tǒng)設計的總體目標是充分利用信息技術，建立多層次、高可靠、可管理、可運營、經(jīng)濟實用的開放式數(shù)字化校園，促進提高辦學質量和效益。具體體現(xiàn)在以下4個方面。

1）總體規(guī)劃，分步實施。2）以教學活動為核心，以師生為主題。3）注重應用系統(tǒng)建設。4）注重網(wǎng)絡建設的擴展性和可升級性以及向后兼容性。

2、設計原則設計原則為標準化、可擴展性、可靠性與安全性、先進性、可管理性、完善的技術支持服務。

3、拓撲結構根據(jù)前面的需求分析可知，安工大東校區(qū)校園網(wǎng)要求覆蓋學校的教學區(qū)、行政辦公區(qū)及學生和教師公寓等，要求數(shù)據(jù)、圖形、圖像、語音、視頻皮等信息都能在網(wǎng)絡上較好的傳輸，考慮到需求分析中收集的師生員工規(guī)模的信息，在網(wǎng)絡設計時將校園網(wǎng)分為主干網(wǎng)和各區(qū)子網(wǎng)，主干網(wǎng)帶寬1000Mbps，子網(wǎng)帶寬100Mbps，網(wǎng)絡支持VLAN管理、IP組播、第三層交換以及多種路由協(xié)議；在網(wǎng)絡技術選型上，采用目前主流的快速以太網(wǎng)技術。千兆以太網(wǎng)是超高速主干網(wǎng)的一種選擇方案，它在數(shù)據(jù)、語音、視頻等實時業(yè)務方面表現(xiàn)優(yōu)良。千兆以太網(wǎng)頻寬較高，能夠克服原以太網(wǎng)的弱點，提供服務保證。從網(wǎng)絡設備投資成本與維護成本、技術的先進性與穩(wěn)定性、應用系統(tǒng)的開發(fā)難易程度等諸多方面考慮，應選擇基于1000M和100M相結合的高速以太網(wǎng)技術作為安工大東校區(qū)校園網(wǎng)的設備、選型的主要依據(jù)之一。在網(wǎng)絡拓撲結構上選用星型結構，將校園網(wǎng)整體劃分為核心層、匯聚層、接入層三個邏輯層次。各建筑物之間采用光纖進行互連，樓內(nèi)采用超5類非屏蔽雙絞線布線，在同一幢樓的匯聚層和接入層交換機之間也采用超5類非屏蔽雙絞線進行連接。全網(wǎng)設一個核心層節(jié)點，位于網(wǎng)

絡中心。校內(nèi)所有主干線路均匯聚于此節(jié)點，同時網(wǎng)絡中心骨干節(jié)點也是學院廣域網(wǎng)的唯一出口。匯聚層又根據(jù)實際情況分為一級匯聚節(jié)點和二級匯聚節(jié)點，一級匯聚節(jié)點直接和核心層連接，二級匯聚節(jié)點則只和一級匯聚節(jié)點相連。結合需求分析的結果，全網(wǎng)設置5個一級匯聚節(jié)點，分別分布在學生宿舍區(qū)匯聚點、教師公寓匯聚點、教學樓匯聚點、辦公樓匯聚點和實驗樓匯聚點；全網(wǎng)設置6個二級匯聚節(jié)點，分別位于學生公寓A、學生公寓B、教師公寓A、教師公寓B、教學樓

1、教學樓

2、辦公樓和實驗樓。接入層網(wǎng)絡交換設備位于各個建筑物的弱點設備間，提供多組24口的RJ45端口，端口帶寬為10/100Mbps,接入層的各個網(wǎng)絡交換設備之間采用級聯(lián)方式，與匯聚層連接通過千兆上行光口相連。全網(wǎng)的主干鏈路包括網(wǎng)絡中心到每一級匯聚節(jié)點間的線路，即網(wǎng)絡中心到學生宿舍區(qū)匯聚點線路、網(wǎng)絡中心到教學行政辦公區(qū)匯聚點線路、網(wǎng)絡中心到計算機中心匯聚點線路以及網(wǎng)絡中心到圖書館匯聚點線路。網(wǎng)絡拓撲圖

4、結構化布線系統(tǒng) 1）綜合示意圖 2）工作區(qū)子系統(tǒng) 3）水平布線子系統(tǒng)水平子系統(tǒng)是從用戶工作區(qū)連接到垂直主干線子系統(tǒng)的線。水平子系統(tǒng)是整個結構化布線系統(tǒng)的一部分，它與主干線子系統(tǒng)的區(qū)別在于：水平子系統(tǒng)總在同一樓層，并與信息插座相連。這里使用五類線。4）垂直布線子系統(tǒng)垂直子系統(tǒng)，它提供建筑物干線電纜的路由。通常是在兩個單元之間，特別是在位于中央點的公共系統(tǒng)設備處提供多個線路設施。該子系統(tǒng)由所有的布線電纜組成，或光纖以及將光纖連到其它專訪的相關支撐硬件組合而成。傳輸介質可能包括一棟多層建筑物之間垂直布線的內(nèi)部電纜或從主要單元或其它干線間來的電纜。這里使用超五類線。

5）管理子系統(tǒng)管理子系統(tǒng)由交連、互連以及I/O組成。管理點是為了連接其它子系統(tǒng)提供連接的手段。交連和互連允許將通訊線路定位或重定位在建筑物的不同部分，以便能更容易的管理通訊線路。I/O位于用戶工作區(qū)的其它房間或辦公室，使得移動終端設備時能方便的進行插拔。6）設備間子系統(tǒng) 設備間子系統(tǒng)由設備間的電纜，連接器和有關支撐硬件組成。它的作用是把公共系統(tǒng)設備的各種不同設備互連起來。該子系統(tǒng)將中繼線交叉連接處和布線交叉連接處與公共系統(tǒng)設備連接起來。該子系統(tǒng)還包括設備間和臨近單元中的導線。7）建筑群子系統(tǒng) 建筑群子系統(tǒng)將一個建筑物中電纜延伸到建筑群的另一些建筑物中的通訊設備和裝置上，建筑群子系統(tǒng)是結構化布線系統(tǒng)的一部分，它支持提供樓群之間通訊所需的硬件，其中包括導線電纜，光纖以及有效防止高壓脈沖電壓進入建筑物的電氣保護裝置。

5、網(wǎng)絡安全設計根據(jù)用戶需求分析的結果可知，東校區(qū)的校園網(wǎng)必須是一個安全的網(wǎng)絡。,因此，在邏輯網(wǎng)絡設計時必須進行網(wǎng)絡安全設計。提供網(wǎng)絡安全實質上是一種平衡策略，因此，權衡網(wǎng)絡安全需要和方便用戶需要，在東校區(qū)校園網(wǎng)的安全設計方面主要采用訪問控制技術、用戶認證技術、防火墻和安全管理技術以及病毒防范技術等來保障網(wǎng)絡安全運行。

6、IP地址規(guī)劃接入點估計：教學樓：2棟*6層*20=240個接入點實驗樓：1棟*5層*20=100個接入點學生宿舍：2棟*6層*30個房間=360個接入點教師公寓：2棟*4單元*6層*10個房間=480個接入點辦公樓：10個學院*5個辦公室*2=100個接入點假設申請到的一個C類地址為

211.70.144.0 新的子網(wǎng)劃分: 子網(wǎng)ID 子網(wǎng)劃分 子網(wǎng)IP地址范圍 區(qū)域分配 0 211.70.144.1000 0000

//211.70.144.128/26 教學樓1 1 211.70.144.0100 0000 //211.70.144.68/26 教學樓2 2 211.70.144.0011 0000 //211.70.144.48/28 辦公樓 3 211.70.144.0010 0000 //211.70.144.32/28 實驗樓 4 211.70.144.0001 1000 //211.70.144.24/29 教師公寓A 5 211.70.144.0001 0000 //211.70.144.16/29 教室公寓B 6

211.70.144.0000 1000 //211.70.144.8/29 學生公寓A 7 211.70.144.0000 0000 //211.70.144.0/29 學生公寓B 因為IP地址不足需使用私網(wǎng)地址，要用NAT地址轉換技術進行地址轉換，用DHCP服務對宿舍內(nèi)IP號進行動態(tài)分配，并在學生公寓按學院劃分VLAN。

7、二層交換機VLAN配置學生公寓劃分為12個VLAN Switch# Switch#configure terminal Switch#(config)vlan1 Switch#(config)vlan2

Switch#(config)vlan3 …… Switch#(config)vlan12 將第一個學院的宿舍的網(wǎng)線連接的交換機端口都指定到VLAN1 Switch# Switch#configure terminal Switch#(config)#interface fastEthernet 0/1 Switch#(config-

if)#switchport access vlan1 Switch#(config-if)#no shutdown Switch#(config-if)#end ……（其他同樣配置）

三、設備選型從核心交換機到教學樓、辦公室、公寓等使用千兆光纖，通過光纖與各樓宇二層交換機相連，形成星型結構千兆以太網(wǎng)解決方案。垂直系統(tǒng)采用超五類線，水平系統(tǒng)采用五類線。

1、網(wǎng)絡設備選型根據(jù)東校區(qū)網(wǎng)絡建設需求及針對具體實際情況，采用的設備主要包括：整體網(wǎng)絡系統(tǒng)可分為主干網(wǎng)絡、分支網(wǎng)絡、和廣域網(wǎng)絡三部分。核心網(wǎng)絡設備采用銳捷RG-S9620路由千兆以太網(wǎng)交換機，負責對骨干節(jié)點網(wǎng)絡、服務器接入，以及VLAN等主要功能。接入層設備采用高端密度交換機EN-2924S,實現(xiàn)

10M/100M用戶接入。

2、中心交換機網(wǎng)絡主干的網(wǎng)絡設備選用1臺銳捷RG-S9620千兆中心路由交換機，通過光纖與各樓宇二級交換機相連，形成星型結構千兆以太網(wǎng)的主干解決方案。它不僅可以同時滿足銅纜、多模與單模接入的共存問題，而且具有較高的無阻塞的背板速率，支持全線速交換能力，較好的擴展性，可為東校區(qū)的進一步擴容提供快捷與低成本的升級方式。銳捷RG-S9620千兆中心路由交換機具有以下特點：最小的代價滿足需求，實現(xiàn)主干網(wǎng)絡的1000M連接，同時還實現(xiàn)線速的2、3、4層交換能力。實現(xiàn)VLAN劃分、應用級負載均衡等功能，并能保證性能不受影響。投入成本小，網(wǎng)絡連接易于實現(xiàn)。預留一定數(shù)量的100M網(wǎng)絡端口，便于網(wǎng)絡的擴展。銳捷RG-S9620基本規(guī)格交換機類型 路由交換機交換方式 存儲-轉發(fā)背板帶寬 9830Gbps MAC地址表 768K 銳捷RG-S9620網(wǎng)絡參數(shù)包轉發(fā)率 L2: 3571Mpps L3: 3571Mpps 網(wǎng)絡標準 IEEE802.3, IEEE802.3u, IEEE802.3z, IEEE802.3ab, IEEE802.3ae,IEEE802.3ak, IEEE802.3an, IEEE802.3x, IEEE802.3ad, IEEE802.1p, IEEE802.1x, IEEE802.1Q,IEEEE802.1D, IEEEE802.1w, IEEEE802.1s 網(wǎng)絡協(xié)議 BGP4、IS-IS、OSPFv2、RIPV1、RIPV2、IGMP v1/v2/v3、DVMRP、PIM-SSM/SM/DM、MBGP、LPM Routing、Policy-based Routing、Route-policy、ECMP、WCMP、VRRP 網(wǎng)管功能 SNMP v1/v2/v3、Telnet、Console、WEB、RMON、SSHv1/v2、FTP/TFTP、USB、監(jiān)控顯示屏其他功能 QOS: IP Precedence、802.1P、DSCP、ACL流分類、Urgent Queue、、Protocol Queue、硬件隊列、FIFO、PQ、CQ、SP、RR、WRR、DRR、SP+WRR、SP+DRR、CBQ、WFQ、CBWFQ、LLQ、WRED、CAR、LR(InOut)Traffic Shaping(GTS)、HOL、RSVP

3、其它交換機選型接入層選擇EN2924-SGM+型號的交換機，提供了24個10/100MbpsRJ-45端口和用于擴展及上行鏈路模塊的2個可選插槽。此外還專門提供一個專用管理插槽。其即插即用式安裝、先進的網(wǎng)絡管理和基于標準的交換能力是我們的理想選擇。EN-2924 SGM+千兆交換機 主 要 性 能 1 千兆高性能以太網(wǎng)交換機 2 支持端口匯聚（Port Trunking）、VLAN、流量控制（Flow Control）、端口鏡像 3 Port Mirror）等功能，可以提高網(wǎng)絡性能和可監(jiān)控性 4 支持IGMP協(xié)議，可在組播（如視頻點播）時有效降低網(wǎng)絡流量 5 8.8Gbps大容量背板帶寬 6 19”機架式安裝 7 全雙工和半雙工自適應 8 支持多達6K的MAC地址空間 9 內(nèi)建3M緩存 10 最高支持8.8G的吞吐量 11 自動地址學習功能 12 安全過濾通信數(shù)據(jù) 13 符合IEEE802.3X 14 支持存儲轉發(fā)模式 15 自適應交叉線和平行線

4、服務器 根據(jù)學院的實際需求情況高性能的服務器必不可少，所以我們選擇了HP ProLiant DL580 G5 451993-AA1的服務器，它為校園網(wǎng)高效、穩(wěn)定、安全地運行提供了優(yōu)質服務。根據(jù)需要應配置WWW服務器、郵件服務器、管理服務器以提高整個校園網(wǎng)的服務效率和質量。HP ProLiant DL580 G5 451993-AA1基本參數(shù)服務器類型機架式結構 4U 處理器類型 Intel 至強 E7350 服務器處理器主頻 CPU核心 2.93GHz 四核標配處理器 4顆最大支持處理器 4顆處理器二級緩存 8MB 主板芯片組 Intel 7300 芯片組內(nèi)存類型 DDR2 內(nèi)存容量 8G 最大內(nèi)存 128GB 重量 30.8Kg 網(wǎng)卡數(shù)量 2個網(wǎng)絡控制器 NC373i 多功能千兆網(wǎng)絡適配器 I/O接口 1 個串行端口、1 個定位設備（鼠標）、1 個正面視頻接口、1 個背面視頻接口、1 個鍵盤、共 6 個 USB 2.0 端口：正面 2 個；背面 2 個內(nèi)部 2 個；1 個 iLO 2 遠程管理端口；2 個 RJ-45 網(wǎng)絡接口操作系統(tǒng) Microsoft Windows Server 2003；Red Hat Enterprise Linux；SuSE Linux Enterprise Server；Novell NetWare；Sun Solaris Intel Platform Edition；VMware 虛擬化軟件網(wǎng)卡數(shù)量 2個

5、路由器路由器我們根據(jù)學院的需求結果選擇 H3C RT-SR6608-H3型號的核心路由器，報價為220000.00元，如下圖。H3C RT-SR6608-H3主要參數(shù)路由器類型開放多核企業(yè)級路由器其他控制端口 Console, AUX, USB 擴展插槽 ≥18 Mpps 路由器包轉發(fā)率 30個路由器網(wǎng)絡協(xié)議支持靜態(tài)路由, RIPv1/v2、RIPng, OSPFv2/v3, BGP、BGP4+, IS-IS、ISIS v6, 支持DHCP Server, DHCP Relay, DHCP Client, DNS Client, IPv6, TFTP Client, FTP Server, FTP Client, 二層協(xié)議等 VPN功能支持VPN 防火墻功能內(nèi)置安全標準 ACL, TCP, AAA, RADIUS,HWTACACS, IKE, PKI, RSA, SSH 1.5/2.0, IPSec 機身重量 ＜50kg 外觀尺寸 436×468×308mm

6、防火墻防火墻采用天融信的NGFW4000-E-VPN(E)。面向中心骨干機構和復雜的高端流量環(huán)境。擁有內(nèi)置的IPSEC加密、Web頁面包護和負載均衡雙機熱備，提供強大的功能和安全保障。天融信NGFW4000-E-VPN(E)主要參數(shù)如下：防火墻類型百兆級防火墻網(wǎng)絡吞吐量 100Mbps 管理 SNMP/CLI/SSH 人數(shù)限制無用戶數(shù)限制入侵檢測 IDS/Dos/DDoS 主要功能 VPN, 訪問控制, 寬帶管理, 防火墻功能安全標準 UL 1950, EN 41003, AS/NZS 3260, AS/NZS 3548 Class A, CSA Class A, FCC Class A, EN 60555-2, VCCI

(ClassII)控制端口 RS-232 其他端口 3個10/100BASE-TX,最多可擴展7個端口

7、電源以及其他 UPS電源對于機房服務器和網(wǎng)絡設備的正常運行非常重要，而電池對于UPS電源而言至關重要，在此，我們采用愛克賽的主機，而電池采用大力神電池，提供4小時的后備電源。

四、方案預算 1、設備防火墻（1個）：價格140000元/臺。路由器（1個）：價格160000元/個。銳捷RG-S9620千兆中心路由交換機（1個）：價格230000元 /個。千兆三層交換機（5個）：價格20000元/個。百兆二層交換機（140個）：價格5000元/個。核心服務器（1個）：價格140000元/個。應用服務器（5個）：價格6000元/個。光纖線纜：（4000米）：價格3元/米。雙絞線：(200箱)：價格200元/箱。其他設備：20000元； 總計：

140000×1+1×160000+230000×1+20000×5+5000×140+140000×1+6000×5+4000×3+200×200+20000=157.2萬

2、工程實施資金項目時間：2個月。一線實施人員（10名）：100元/天。現(xiàn)場跟蹤管理人員（2名）：300元/天。項目經(jīng)理（1名）：100000元。總計：10×100×60+2×300×60+100000=19.6萬

3、工程總計總金額=157.2+19.6=176.8萬