網(wǎng)絡(luò)工程需求分析說明書

網(wǎng)絡(luò)工程需求分析

說明書姓名：丁凱林、戴維一、丁亞東、朱禹班級：網(wǎng)絡(luò)工程1401、1402班2016年4月TOC\o"1-5"\h\z1引言（）1.1編寫目的（）1.2參考資料（）1.3術(shù)語定義（）\o"CurrentDocument"2概述（）\o"CurrentDocument"2.1項(xiàng)目的描述（）\o"CurrentDocument"2.2項(xiàng)目的功能（）\o"CurrentDocument"2.3實(shí)現(xiàn)語言（）\o"CurrentDocument"2.4用戶特點(diǎn)（）\o"CurrentDocument"2.5一般約束（）3具體需求（）3.1功能需求（）3.1.1引言（）\o"CurrentDocument"3.1.2因特網(wǎng)（Internet）功能類型（）\o"CurrentDocument"3.1.3內(nèi)部網(wǎng)（Intranet）功能類型（）3.2網(wǎng)絡(luò)基本結(jié)構(gòu)需求（）3.2.1拓?fù)浣Y(jié)構(gòu)需求（）\o"CurrentDocument"3.2.2網(wǎng)絡(luò)節(jié)點(diǎn)需求（）\o"CurrentDocument"3.2.3網(wǎng)絡(luò)鏈路需求（）3.3對多種網(wǎng)絡(luò)技術(shù)的評估（）3.4網(wǎng)絡(luò)性能需求（）3.4.1網(wǎng)絡(luò)服務(wù)最低帶寬（）\o"CurrentDocument"3.4.2網(wǎng)絡(luò)通信流量（）3.5網(wǎng)絡(luò)投資約束條件（）3.6屬性（）3.6.1可使用性（）\o"CurrentDocument"3.6.2安全性（）\o"CurrentDocument"3.6.3可維護(hù)性（）\o"CurrentDocument"3.6.4可擴(kuò)展性（）\o"CurrentDocument"3.6.5可靠性（）4支持信息（）4.1目次和索引（）4.2附錄（）1引言1.1編寫目的企業(yè)網(wǎng)是利用網(wǎng)絡(luò)設(shè)備、通信介質(zhì)和適宜的網(wǎng)絡(luò)技術(shù)與協(xié)議以及各類系統(tǒng)管理軟件和應(yīng)用軟件，將企業(yè)內(nèi)計算機(jī)和各種終端設(shè)備有機(jī)地集成在一起，并用于服務(wù)、科研、企業(yè)管理、信息資源共享等方面工作的計算機(jī)局域網(wǎng)絡(luò)系統(tǒng)。快樂集團(tuán)是本市龍頭企業(yè)，在軟件開發(fā)與推廣、信息資源整合、行業(yè)服務(wù)、特色化產(chǎn)品定制生產(chǎn)等方面占據(jù)了不小的市場。由于近年來集團(tuán)的不斷發(fā)展，市區(qū)內(nèi)的寫字樓已不能滿足集團(tuán)業(yè)務(wù)發(fā)展需要。集團(tuán)去年在市郊購置了一塊地，擬建集團(tuán)綜合園區(qū)，實(shí)現(xiàn)集團(tuán)辦公、研發(fā)、生產(chǎn)等工作。為適應(yīng)信息化社會發(fā)展需要，集團(tuán)決定啟動園區(qū)網(wǎng)絡(luò)工程建設(shè)。本需求分析說明書的編制是為了使用戶和網(wǎng)絡(luò)工程師對該工程的設(shè)計、建設(shè)和性能需求的初始規(guī)定有一個共同理解，使之成為整個開發(fā)工作的基礎(chǔ)，同時為網(wǎng)絡(luò)工程師和用戶之間建立一種良好的溝通關(guān)系。2概述（1）用戶解決問題或達(dá)到目標(biāo)所需要的條件或要求。（2）系統(tǒng)滿足合同、標(biāo)準(zhǔn)、規(guī)范或其它正式規(guī)定文檔所需具有的條件或要求。（3）反映上面（1）或（2）所描述的條件或要求的文檔說明。2.1項(xiàng)目的描述快樂集團(tuán)是本市龍頭企業(yè)，在軟件開發(fā)與推廣、信息資源整合、行業(yè)服務(wù)、特色化產(chǎn)品定制生產(chǎn)等方面占據(jù)了不小的市場。由于近年來集團(tuán)的不斷發(fā)展，市區(qū)內(nèi)的寫字樓已不能滿足集團(tuán)業(yè)務(wù)發(fā)展需要。集團(tuán)去年在市郊購置了一塊地，擬建集團(tuán)綜合園區(qū)，實(shí)現(xiàn)集團(tuán)辦公、研發(fā)、生產(chǎn)等工作。為適應(yīng)信息化社會發(fā)展需要，集團(tuán)決定啟動園區(qū)網(wǎng)絡(luò)工程建設(shè)?？鞓芳瘓F(tuán)分成市內(nèi)和市郊兩大部分，市內(nèi)主要作領(lǐng)導(dǎo)層管理工作、銷售接待等工作。主要工作部門和人員都集中在市郊綜合園區(qū)。新園區(qū)建成后，擬實(shí)現(xiàn)市內(nèi)辦公區(qū)和市郊綜合園區(qū)的有線、無線網(wǎng)絡(luò)建設(shè)，以及兩園區(qū)的網(wǎng)絡(luò)互通。2.2工程項(xiàng)目功能提供Web服務(wù)、郵件服務(wù)、ftp服務(wù)、DNS服務(wù)等。提供辦公系統(tǒng)服務(wù)、財務(wù)服務(wù)、資料查詢服務(wù)、視頻會議服務(wù)、視頻點(diǎn)播服務(wù)等。其中，財務(wù)服務(wù)只針對財務(wù)處內(nèi)部。保障園區(qū)網(wǎng)的安全性，保障兩個園區(qū)的互聯(lián)。市區(qū)工作園區(qū)相當(dāng)于內(nèi)網(wǎng)用戶。在兩個園區(qū)以外地區(qū)辦公的用戶，需要用VPN訪問各數(shù)據(jù)服務(wù)器，以保證安全性?？商峁┯⑻鼐W(wǎng)（Internet）和內(nèi)部網(wǎng)（Intranet）的服務(wù)。英特網(wǎng)是面向全世界和開放的。內(nèi)部網(wǎng)可以實(shí)現(xiàn)可以實(shí)現(xiàn)英特網(wǎng)的所有功能，服務(wù)對象主要是企業(yè)內(nèi)網(wǎng)用戶。2.3實(shí)現(xiàn)語言本節(jié)要列出所采用的編程語言，如C語言，c++,java。2.4用戶特點(diǎn)1）地理分布范圍在兩個區(qū)域內(nèi)。快樂集團(tuán)分成市內(nèi)和市郊兩大部分，市內(nèi)主要作領(lǐng)導(dǎo)層管理工作、銷售接待等工作。主要工作部門和人員都集中在市郊綜合園區(qū)。2）主要用于企業(yè)內(nèi)部網(wǎng)絡(luò)通信，視頻會議服務(wù)、視頻點(diǎn)播服務(wù)需要較高帶寬。3）兩個園區(qū)建筑物內(nèi)都要實(shí)現(xiàn)無線網(wǎng)絡(luò)信號覆蓋。4）交換機(jī)、路由器為國際、國內(nèi)知名品牌。布線系統(tǒng)產(chǎn)品需采用經(jīng)過信息產(chǎn)業(yè)部測試的國際、國內(nèi)知名品牌，需提供廠家產(chǎn)品合格證書、廠家的質(zhì)量保證授權(quán)和系統(tǒng)工程師證明。布線系統(tǒng)原則上質(zhì)保15年，質(zhì)保證明由廠家出具。設(shè)備的各項(xiàng)要求（品牌、型號、配置）應(yīng)與中標(biāo)單位簽定合同中條款為準(zhǔn)，不得擅自更改。所有的設(shè)備到達(dá)現(xiàn)場應(yīng)有完整的包裝，隨機(jī)技術(shù)、服務(wù)性資料和軟件齊全。5）對數(shù)據(jù)安全性要求較高。6）目前需保障數(shù)據(jù)的備份和恢復(fù)功能，將來集團(tuán)擬建異地容災(zāi)數(shù)據(jù)中心。2.5一般約束用戶網(wǎng)絡(luò)應(yīng)用環(huán)境；用戶網(wǎng)絡(luò)設(shè)備狀態(tài)；用戶業(yè)務(wù)對網(wǎng)絡(luò)服務(wù)的需求；用戶通信類型的比例；用戶業(yè)務(wù)對網(wǎng)絡(luò)容量和性能的需求；要有足夠多的用戶參與；一開始對項(xiàng)目的范圍、目標(biāo)、約束條件和成功標(biāo)準(zhǔn)予以說明；遇到模棱兩可的用戶需求可組織不同的網(wǎng)絡(luò)工程師從不同角度審查；3具體需求3.1用戶網(wǎng)絡(luò)功能需求3.1.1引言不同行業(yè)對網(wǎng)絡(luò)系統(tǒng)的需求存在很到的差異，因此行業(yè)性在一定程度上決定了網(wǎng)絡(luò)設(shè)計的技術(shù)選型、拓?fù)浣Y(jié)構(gòu)和設(shè)備性能等技術(shù)要求。主要分為個人用戶、企業(yè)用戶和行業(yè)用戶三類用戶，總體提供因特網(wǎng)和內(nèi)部網(wǎng)的功能。3.1.2因特網(wǎng)（Internet）功能類型。域名系統(tǒng)（DNS）:滿足用戶域名與IP地址轉(zhuǎn)換的業(yè)務(wù)網(wǎng)頁瀏覽（Web）:占上網(wǎng)人數(shù)的81%（2010）郵件收發(fā)（Email）:占上網(wǎng)人數(shù)的56%網(wǎng)絡(luò)論壇（BBS）:占上網(wǎng)人數(shù)的30%網(wǎng)絡(luò)聊天（IM）:占上網(wǎng)人數(shù)的71%視頻點(diǎn)播（VOD）:占上網(wǎng)人數(shù)的62%網(wǎng)絡(luò)電話（VoIP）:部分企業(yè)使用遠(yuǎn)程訪問：企業(yè)單位、政府機(jī)關(guān)內(nèi)部網(wǎng)希望通過公網(wǎng)擴(kuò)大連接范圍3.1.3內(nèi)部網(wǎng)（Intranet）功能類型資源共享數(shù)據(jù)管理文件管理信息發(fā)布協(xié)同工作OA系統(tǒng)MIS系統(tǒng)ERP系統(tǒng)一卡通系統(tǒng)CAD系統(tǒng)視頻監(jiān)控3.2網(wǎng)絡(luò)基本結(jié)構(gòu)需求3.2.1拓?fù)浣Y(jié)構(gòu)需求（1）網(wǎng)絡(luò)采用接入層、匯聚層、核心層3層結(jié)構(gòu)模式。網(wǎng)絡(luò)層數(shù)越多，建設(shè)和運(yùn)維成本會越高；（2）網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)有利于滿足用戶的需求：1）小型局域網(wǎng)一般采用星形拓?fù)浣Y(jié)2）園區(qū)網(wǎng)一般采用樹形結(jié)構(gòu)加網(wǎng)狀結(jié)構(gòu)3）城域網(wǎng)一般采用環(huán)形、樹形等結(jié)構(gòu)（3）是否需要采用VLAN進(jìn)行工作組劃分；（4）是否需要采用無線通信網(wǎng)絡(luò)；（5）用戶網(wǎng)絡(luò)接入點(diǎn)的類型和數(shù)量；（6）用戶本地網(wǎng)絡(luò)是否需要與其他遠(yuǎn)程網(wǎng)絡(luò)互連；（7）用戶是否需要組建一個大型行業(yè)城域網(wǎng)。3.2.2網(wǎng)絡(luò)節(jié)點(diǎn)需求（1）網(wǎng)絡(luò)節(jié)點(diǎn)位置的地理分布情況（2）網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備（交換機(jī)、服務(wù)器等）處理能力是否滿足要求（3）終端設(shè)備（如PC）的分布情況（4）傳輸介質(zhì)轉(zhuǎn)接點(diǎn)（光電收發(fā)器、Hub）的位置分布情況（5）網(wǎng)絡(luò)中心機(jī)房的位置以及綜合布線設(shè)備間的位置等3.2.3網(wǎng)絡(luò)鏈路需求（1）主干鏈路采用的傳輸介質(zhì)（2）主干鏈路最大連接距離是否滿足要求（3）無線通信時，對其設(shè)備有電磁干擾嗎（4）設(shè)備間的位置、電源、干擾、接地等（5）網(wǎng)絡(luò)鏈路的維護(hù)管理是否方便（6）網(wǎng)絡(luò)主干鏈路帶寬分配是否合理，是否考慮到帶寬擴(kuò)展和鏈路聚合（7）主干鏈路走線方式（采用架空，還是地埋走線方式）3.3對多種網(wǎng)絡(luò)技術(shù)的評估技術(shù)名稱技術(shù)成熟度性價比:是舌適用可管理性可升敏O居民：]企事業(yè)1111cablemodemfttK*lili1一大蟲***★**大演.★*女***★好*aporL★★★1*★女★1apon.+adwlr~.~；—.——.111*fc1|備注：★號越多表示評價越好-3.4網(wǎng)絡(luò)性能需求3.4.1網(wǎng)絡(luò)服務(wù)最低帶寬（1）對帶寬的需求會隨網(wǎng)絡(luò)通信能力的增強(qiáng)而無限增加。（2）理想狀態(tài)：“帶寬無極限”（3）網(wǎng)絡(luò)性能與投資成本成比例增加。（4）最終用戶的平均最低接入帶寬為256kbit/s。（5）隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，網(wǎng)絡(luò)帶寬會不斷增加；（6）隨著編碼技術(shù)的發(fā)展，傳輸信息需要的帶寬越來越小。3.4.2網(wǎng)絡(luò)通信流量（1）帶寬是否足夠取決于三方面的因素：1）提供給用戶服務(wù)的類型（如Web、OA等）；2）接入層用戶訪問的速度；3）用戶和服務(wù)器之間的連接質(zhì)量。（2）網(wǎng)絡(luò)服務(wù)的通信流量主要有以下4種情況：1）偶爾少量的通信。2）突發(fā)性通信。3）固定帶寬的流式傳輸。4）不定帶寬的數(shù)據(jù)傳輸應(yīng)用。3.5網(wǎng)絡(luò)投資約束條件

根據(jù)專家估計，在網(wǎng)絡(luò)系統(tǒng)生命周期中，前期網(wǎng)絡(luò)工程費(fèi)用大概占30%左右，大部分費(fèi)用發(fā)生在網(wǎng)絡(luò)運(yùn)行管理和維護(hù)中。網(wǎng)絡(luò)系統(tǒng)投資成本一覽表費(fèi)用類型網(wǎng)絡(luò)費(fèi)用項(xiàng)目費(fèi)用說明服務(wù)器主機(jī)服務(wù)器主機(jī)、服務(wù)器網(wǎng)卡、磁盤陣列卡、硬盤、擴(kuò)展內(nèi)存、擴(kuò)展CPU、主機(jī)冗余電源等費(fèi)用主要設(shè)備一次投入個人計算機(jī)客戶PC、網(wǎng)管PC等費(fèi)用主要設(shè)備一次投入交換機(jī)L2交換機(jī)、L3交換機(jī)、L4交換機(jī)、光纖模塊、堆疊模塊、交換引擎、冗余電源等費(fèi)用主要設(shè)備一次投入路由器路由器主機(jī)、廣域網(wǎng)接入模塊、VOIP語音模塊等費(fèi)用主要設(shè)備一次投入其他設(shè)備集線器、光電收發(fā)器、帶寬管理器、負(fù)載均衡器、語音網(wǎng)關(guān)、基帶MODE、KVM切換器、網(wǎng)絡(luò)線路延長器、信號轉(zhuǎn)換器、UPS電源、凈化電源等費(fèi)用主要設(shè)備一次投入安全產(chǎn)品防火墻、入侵檢測系統(tǒng)、入侵防護(hù)系統(tǒng)、網(wǎng)絡(luò)物理隔離切換器等費(fèi)用主要設(shè)備一次投入布線設(shè)備雙絞線、室外光纜、室內(nèi)光纜、尾纖、信息插座、信息模塊、水晶接頭、機(jī)柜、配線架、配線箱、橋架等費(fèi)用主要設(shè)備一次投入系統(tǒng)軟件網(wǎng)絡(luò)操作系統(tǒng)、數(shù)據(jù)庫系統(tǒng)、群件系統(tǒng)、網(wǎng)絡(luò)管理軟件、病毒防護(hù)軟件、服務(wù)器軟件、網(wǎng)站開發(fā)、定制軟件等費(fèi)用主要設(shè)備一次投入周期性升級費(fèi)用系統(tǒng)建設(shè)工程設(shè)計、綜合布線施工、設(shè)備安裝調(diào)試、工程監(jiān)管、工程檢測、專家評審等費(fèi)用主要設(shè)備一次投入網(wǎng)絡(luò)維護(hù)系統(tǒng)升級、系統(tǒng)擴(kuò)展、委托維護(hù)、系統(tǒng)監(jiān)測、網(wǎng)絡(luò)工具與儀器、網(wǎng)絡(luò)維護(hù)耗材等費(fèi)用周期性費(fèi)用線路接入寬帶接入、專線租用、裸光纖租用、主機(jī)托管、域名維持、IP地址維持、虛擬主機(jī)、定制服務(wù)等費(fèi)用每月反復(fù)投入人員培訓(xùn)網(wǎng)絡(luò)管理人員培訓(xùn)、最終用戶培訓(xùn)、新員工培訓(xùn)等費(fèi)用周期性費(fèi)用網(wǎng)絡(luò)管理網(wǎng)管人員、電力消耗、存儲介質(zhì)、系統(tǒng)維護(hù)等費(fèi)用每月反復(fù)投入3.6屬性3.6.1可使用性在滿足基本使用需求的情況下還可以：（1）新用戶或者部門能夠簡單地接入現(xiàn)有網(wǎng)絡(luò)（2）新業(yè)務(wù)能夠無縫地在現(xiàn)有的網(wǎng)絡(luò)上運(yùn)行（3）現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)無需做很大的更改（4）原有設(shè)備能得到很好的利用（5）網(wǎng)絡(luò)性能惡化在用戶允許范圍內(nèi)3.6.2安全性網(wǎng)絡(luò)安全的目標(biāo)是使用戶的網(wǎng)絡(luò)資源損失最小化（1）、系統(tǒng)軟件和硬件的安全需求1）網(wǎng)絡(luò)設(shè)備安全功能的需求分析，如服務(wù)器，交換機(jī)，路由器，傳輸介質(zhì)等。2）網(wǎng)絡(luò)傳輸介質(zhì)的保護(hù)。3）對存放機(jī)密商務(wù)數(shù)據(jù)的機(jī)房應(yīng)當(dāng)構(gòu)建屏蔽室。4）對網(wǎng)絡(luò)操作系統(tǒng)進(jìn)行安全配置。5）及時對系統(tǒng)進(jìn)行補(bǔ)丁程序升級。（2）、數(shù)據(jù)安全需求1）保護(hù)數(shù)據(jù)不會遭到來自網(wǎng)絡(luò)的非法訪問和惡意破壞。2）保證內(nèi)網(wǎng)機(jī)密信息在存儲與傳輸時的保密。3）允許用戶訪問外網(wǎng)上的數(shù)據(jù)，不允許訪問內(nèi)網(wǎng)數(shù)據(jù)。4）對敏感性數(shù)據(jù)的分布情況及管理方法。（3）、用戶認(rèn)證需求1）建立確認(rèn)訪問者身份的認(rèn)證系統(tǒng)。2）遵循最小授權(quán)原則，嚴(yán)格限制登錄者的操作權(quán)限。3）消除弱口令現(xiàn)象，確保用戶使用的合法性。4）利用日志對用戶訪問的信息進(jìn)行記錄。（4）、入侵防護(hù)安全需求分析1）防火墻是實(shí)現(xiàn)網(wǎng)絡(luò)安全最基本，最經(jīng)濟(jì)的措施之一。2）IDS可以對穿透防火墻的攻擊進(jìn)行檢測。3）安全系統(tǒng)必須保證內(nèi)部網(wǎng)絡(luò)的有效運(yùn)行。4）防止通過消耗帶寬等方式破壞網(wǎng)絡(luò)的可用性。3.6.3可維護(hù)性網(wǎng)絡(luò)管理內(nèi)容：性能管理、配置管理、安全管理、故障管理、計費(fèi)管理等（1）是否需要對網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程管理；（2）網(wǎng)管軟件是否支持現(xiàn)有網(wǎng)絡(luò)設(shè)備；（3）網(wǎng)絡(luò)AAA服務(wù)支持哪些協(xié)議，如RADIUS等；（4）網(wǎng)絡(luò)設(shè)備支持哪些網(wǎng)絡(luò)管理軟件；（5）如何設(shè)計和更新網(wǎng)絡(luò)管理策略。3.6.4可擴(kuò)展性（1）、用戶業(yè)務(wù)的擴(kuò)展性1）用戶業(yè)務(wù)的新增長2）用戶業(yè)務(wù)的增長速度3）網(wǎng)絡(luò)端口數(shù)量的增長4）用戶部門調(diào)整對網(wǎng)絡(luò)結(jié)構(gòu)的影響