網(wǎng)絡(luò)工程與綜合布線

網(wǎng)絡(luò)工程與綜合布線

1整理課件第1章

網(wǎng)絡(luò)工程相關(guān)基礎(chǔ)知識學(xué)習(xí)要求：熟練掌握網(wǎng)絡(luò)拓撲圖掌握網(wǎng)絡(luò)工程概念掌握網(wǎng)絡(luò)工程的分類掌握網(wǎng)絡(luò)系統(tǒng)集成定義了解網(wǎng)絡(luò)系統(tǒng)集成的層次掌握網(wǎng)絡(luò)系統(tǒng)集成的原則2整理課件1.1網(wǎng)絡(luò)工程概述網(wǎng)絡(luò)（network）是一個非常廣泛的概念，在日常生活中就有很多網(wǎng)絡(luò)，如電話網(wǎng)、電力網(wǎng)等，而本書中的網(wǎng)絡(luò)專指計算機網(wǎng)絡(luò)。以分組交換技術(shù)為核心的計算機網(wǎng)絡(luò)自20世紀70年代以來得到了飛速的發(fā)展。采用TCP/IP體系結(jié)構(gòu)的Internet在近年來更是以指數(shù)型爆炸式發(fā)展。隨著信息社會的不斷進步，計算機網(wǎng)絡(luò)及其應(yīng)用的日益普及，計算機網(wǎng)絡(luò)越來越深刻地影響著整個世界的發(fā)展。這使得計算機網(wǎng)絡(luò)已經(jīng)成為企業(yè)、國家乃至全球的信息基礎(chǔ)設(shè)施。而建設(shè)信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)工程等相關(guān)內(nèi)容也應(yīng)運而生。3整理課件1.1.1網(wǎng)絡(luò)撲朔圖和網(wǎng)絡(luò)中心實景核心交換機服務(wù)器防火墻4整理課件1.1.2網(wǎng)絡(luò)工程概念網(wǎng)絡(luò)工程定義

一般認為，計算機網(wǎng)絡(luò)工程是為實現(xiàn)一定的目標，根據(jù)相關(guān)的規(guī)范，通過詳細的規(guī)劃、設(shè)計，按照可行的方案，將計算機網(wǎng)絡(luò)的技術(shù)、系統(tǒng)、管理和應(yīng)用高效地集成到一起的工程5整理課件1.1.2網(wǎng)絡(luò)工程概念2．網(wǎng)絡(luò)工程的含義及特點工程是對技術(shù)的分析、設(shè)計、建設(shè)、驗證和管理。網(wǎng)絡(luò)工程作為工程的一種，與其他一般的日常工程比起來，具有以下幾個主要特點。（1）網(wǎng)絡(luò)工程要有非常明確的目標，這在工程開始之前就要確定，在工程進行中不能輕易更改。這要求工程設(shè)計人員要全面了解計算機網(wǎng)絡(luò)原理、技術(shù)、系統(tǒng)、協(xié)議、安全、系統(tǒng)布線的基本知識、發(fā)展現(xiàn)狀和發(fā)展趨勢。（2）工程要有詳細的規(guī)劃，規(guī)劃一般分為不同的層次，有的比較概括（如總體規(guī)劃），有的非常具體（如實施方案）。這要求總體設(shè)計人員要熟練掌握網(wǎng)絡(luò)規(guī)劃與設(shè)計的步驟、要點、流程、案例、技術(shù)設(shè)備選型以及發(fā)展方向。（3）工程要有規(guī)范的實施依據(jù)，例如國際標準、國家標準、軍隊標準、行業(yè)標準或地方標準。

6整理課件1.1.2網(wǎng)絡(luò)工程概念

（4）工程要有完備的技術(shù)文檔，例如可行性論證報告、總體技術(shù)方案、總體設(shè)計方案、實施方案以及各子統(tǒng)（模塊）的相關(guān)文檔。（5）工程要有法定的或固定的責(zé)任人，并有完善的組織實施機構(gòu)，如項目經(jīng)理、承包商或領(lǐng)導(dǎo)小組、指揮部等。這要求工程主管人員要熟悉網(wǎng)絡(luò)工程的組織實施過程，能把握住網(wǎng)絡(luò)工程的方案評審、監(jiān)理、驗收等關(guān)鍵環(huán)節(jié)。（6）工程要有可行的實施計劃和方案。這要求工程開發(fā)人員要掌握網(wǎng)絡(luò)應(yīng)用開發(fā)技術(shù)、網(wǎng)站W(wǎng)eb技術(shù)、信息發(fā)布技術(shù)、安全防御技術(shù)等。（7）工程要有客觀的監(jiān)理和驗收標準。這要求工程在實施過程中必須按照一定的標準進行；在竣工之后，網(wǎng)絡(luò)管理人員能夠使用網(wǎng)管工具對網(wǎng)絡(luò)實施有效的管理和維護，使網(wǎng)絡(luò)發(fā)揮應(yīng)有的效能。7整理課件1.1.3網(wǎng)絡(luò)工程的分類目前，網(wǎng)絡(luò)工程的分類還沒有統(tǒng)一的標準，按照約定俗成的方法，可以將網(wǎng)絡(luò)工程按行業(yè)來分類，通常有通信行業(yè)、教育行業(yè)、政府機關(guān)、軍事機構(gòu)和企業(yè)網(wǎng)絡(luò)工程等；按規(guī)模大小，可以分成大型網(wǎng)絡(luò)工程、中型網(wǎng)絡(luò)工程和小型網(wǎng)絡(luò)工程；按工程階段或所承擔的工作性質(zhì)的不同，可以分為網(wǎng)絡(luò)系統(tǒng)集成工程和網(wǎng)絡(luò)應(yīng)用集成工程等。8整理課件1.2網(wǎng)絡(luò)系統(tǒng)集成網(wǎng)絡(luò)系統(tǒng)集成，是指以用戶的應(yīng)用需求和資金規(guī)模為出發(fā)點，綜合應(yīng)用計算機和網(wǎng)絡(luò)技術(shù)，選擇各種軟硬件產(chǎn)品，運用網(wǎng)絡(luò)系統(tǒng)集成模型、應(yīng)用系統(tǒng)模型，按照一定的方法進行的相關(guān)人員的集成設(shè)計、安裝調(diào)試、應(yīng)用開發(fā)等大量技術(shù)性工作和管理及商務(wù)工作，使集成后的系統(tǒng)成為能夠滿足用戶的實際工作要求的、具有良好性能和合理價格的計算機網(wǎng)絡(luò)系統(tǒng)。9整理課件1.2.1網(wǎng)絡(luò)系統(tǒng)集成定義設(shè)計實現(xiàn)一個系統(tǒng)最重要的問題之一是合理地確定其體系結(jié)構(gòu)。所謂體系結(jié)構(gòu)是指構(gòu)成系統(tǒng)的層次以及這些層次之間的關(guān)系。系統(tǒng)的每一個獨立層次通常都是為解決一個獨立的圖1-8系統(tǒng)集成模型問題而設(shè)立的。為了實現(xiàn)一個網(wǎng)絡(luò)信息系統(tǒng)，提供了一個4層系統(tǒng)集成模型來描述系統(tǒng)集成的工作。該模型自下而上包括環(huán)境平臺層、網(wǎng)絡(luò)平臺層、信息平臺層和應(yīng)用程序?qū)?，如圖1-8所示。其中環(huán)境平臺層和網(wǎng)絡(luò)圖1-8系統(tǒng)集成模型10整理課件1.2.1網(wǎng)絡(luò)系統(tǒng)集成定義1.環(huán)境平臺層通常在設(shè)計和實施網(wǎng)絡(luò)平臺前，需要考慮計算機網(wǎng)絡(luò)覆蓋的樓宇以及樓宇之間、內(nèi)壁的結(jié)構(gòu)化布線系統(tǒng)和機房、電源等基礎(chǔ)設(shè)施問題。這些被稱為環(huán)境平臺設(shè)計的問題，主要包括結(jié)構(gòu)化布線系統(tǒng)、網(wǎng)絡(luò)機房系統(tǒng)和供電系統(tǒng)的設(shè)計等內(nèi)容。11整理課件1.2.1網(wǎng)絡(luò)系統(tǒng)集成定義2.網(wǎng)絡(luò)平臺層網(wǎng)絡(luò)平臺目前一般應(yīng)采用Intranet技術(shù)，即在信息高度集中的場所建立局域網(wǎng)，這些局域網(wǎng)之間可通過廣域網(wǎng)互聯(lián)起來，形成Internet，并可能要考慮該Intranet與Internet相連或通過廣域網(wǎng)技術(shù)形成Extranet的問題。采用具有良好擴展性的子網(wǎng)互聯(lián)結(jié)構(gòu)，可使網(wǎng)絡(luò)具有更可靠、更安全、更具擴展性及交互性的特點。另外它的成本也非常經(jīng)濟，可選用成熟的網(wǎng)絡(luò)操作系統(tǒng)、適當?shù)姆?wù)器、網(wǎng)絡(luò)通信設(shè)備等。12整理課件2.網(wǎng)絡(luò)平臺層

網(wǎng)絡(luò)規(guī)劃和設(shè)計時應(yīng)當重視系統(tǒng)集成模型的指導(dǎo)作用。有人認為系統(tǒng)集成就是選用不同廠商的網(wǎng)絡(luò)設(shè)備再將它們連接起來，這顯然只考慮了構(gòu)造網(wǎng)絡(luò)平臺的任務(wù)。也有人認為系統(tǒng)集成就是將不同的產(chǎn)品和設(shè)備有機地結(jié)合起來，只要能達到應(yīng)用要求即可，這可能導(dǎo)致在擴大業(yè)務(wù)需求時，系統(tǒng)體系結(jié)構(gòu)不能滿足要求。網(wǎng)絡(luò)信息系統(tǒng)的系統(tǒng)集成4層模型是在總結(jié)大量的網(wǎng)絡(luò)信息系統(tǒng)工程并經(jīng)過分析提升后提出來的，它較全面地覆蓋了設(shè)計和管理實施網(wǎng)絡(luò)信息系統(tǒng)的全過程。此外，該模型與實際工作的主要過程較為一致，不太繁瑣，便于理解和記憶。自覺地按照此系統(tǒng)集成4層模型來規(guī)劃和設(shè)計系統(tǒng)，才能便于劃分子系統(tǒng)和確定接口參數(shù)，便于管理和控制網(wǎng)絡(luò)信息系統(tǒng)的質(zhì)量，使網(wǎng)絡(luò)信息系統(tǒng)成為有機的整體，更有效地實現(xiàn)網(wǎng)絡(luò)信息系統(tǒng)近期和長期的應(yīng)用目標。13整理課件1.2.3網(wǎng)絡(luò)系統(tǒng)集成的特點1.充分關(guān)注接口規(guī)范2.協(xié)調(diào)與優(yōu)化系統(tǒng)3.重視工程規(guī)范和質(zhì)量管理4.建立良好的客戶關(guān)系14整理課件1.2.4網(wǎng)絡(luò)系統(tǒng)集成的原則

建設(shè)網(wǎng)絡(luò)信息系統(tǒng)必須要滿足設(shè)計目標中的要求，遵循一定的系統(tǒng)總體原則，并以個總體原則為指導(dǎo)，設(shè)計經(jīng)濟合理、技術(shù)先進和資源優(yōu)化的系統(tǒng)方案。網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)原則通常包括以下幾方面。1．實用性原則2．先進性原則3．可擴充、可維護性原則4．可靠性原則5．經(jīng)濟性原則6．一把手負責(zé)原則15整理課件

本章小結(jié)

內(nèi)容：本章主要介紹了網(wǎng)絡(luò)工程的基本知識和網(wǎng)絡(luò)系統(tǒng)集成兩方面的內(nèi)容

【練習(xí)】

1.網(wǎng)絡(luò)系統(tǒng)集成的層次是什么？

2網(wǎng)絡(luò)系統(tǒng)集成的原則是什么16整理課件【拓展知識】一應(yīng)用系統(tǒng)集成

1（1）應(yīng)用系統(tǒng)集成定義。應(yīng)用系統(tǒng)集成就是為了滿足用戶辦公或業(yè)務(wù)的需要，在網(wǎng)絡(luò)系統(tǒng)集成的基礎(chǔ)上，整合網(wǎng)絡(luò)的所有系統(tǒng)軟件和相應(yīng)的應(yīng)用軟件，使整個網(wǎng)絡(luò)性能最優(yōu)、功能最完善，發(fā)揮其最大的作用。（2）應(yīng)用系統(tǒng)集成的原則。應(yīng)用系統(tǒng)的集成也要遵循一定的原則，它除了包括1.2.4節(jié)中所敘述的原則外，還應(yīng)注意以下幾個方面①安全性原則。②可靠性原則。③可擴展性原則。④可管理性原則⑤數(shù)據(jù)一致性原則2.系統(tǒng)集成的質(zhì)量保證體系系統(tǒng)集成者的要求首先是技術(shù)上要求更全面。系統(tǒng)集成者必須精通通信和計算機專業(yè)知識，具有系統(tǒng)集成的專業(yè)知識，懂得如何將一個大系統(tǒng)合理地劃分，并能為每個分系統(tǒng)制定出合理的接口指標。其次，系統(tǒng)集成者必須懂得質(zhì)量管理的專業(yè)知識，用科學(xué)手段控制質(zhì)量管理的各個環(huán)節(jié)。系統(tǒng)集成者還應(yīng)具有管理經(jīng)驗，懂得如何合理調(diào)配和安排人力、物力和財力；具有與用戶和設(shè)備廠商打交道的經(jīng)驗。17整理課件第2章

常見的網(wǎng)絡(luò)設(shè)備和傳輸介質(zhì)

2.1常見的網(wǎng)絡(luò)設(shè)備

2.2網(wǎng)絡(luò)傳輸介質(zhì)

常用的傳輸介質(zhì)有：雙絞線、同軸電纜、光纖、無線傳輸媒介。18整理課件學(xué)習(xí)要求：

了解交換機

了解路由器

了解防火墻

了解服務(wù)器

熟練掌握雙絞線

熟練掌握同軸電纜

熟練掌握光纖

掌握無線介質(zhì)19整理課件2.1.1交換機交換機英文名稱為Switch，也稱為交換式集線器，它是一種基于MAC地址（網(wǎng)卡的硬件標志）識別，能夠在通信系統(tǒng)中信息交換功能的設(shè)備。圖2-1為網(wǎng)絡(luò)中的交換機1．交換機的分類目前，市場上可供選擇的交換機種類比較多，分類方法也比較多。按端口可以分為5口、8口、16口以及24口等交換機；按端口的傳輸速率可以分為10Mb/s交換機、100Mb/s交換機、10/100Mb/s自適應(yīng)交換機、10/100/1000Mb/s自適應(yīng)交換機以及1000Mb/s交換機、10Gb/s交換機等。

圖2-1在網(wǎng)絡(luò)中的交換機20整理課件2.1.1交換機2．常見的交換機廠家及代表產(chǎn)品最具代表性的是思科（Cisco）、H3C（華三通信）、銳捷等知名廠商生產(chǎn)的交換機，交換機已經(jīng)采用了大量新的技術(shù)，有非常高的背板帶寬，支持VLAN和IPv6。思科代表產(chǎn)品：CiscoCatalyst2918系列交換機、CiscoCatalyst3750-E系列交換機、Catalyst6500、Catalyst4500，網(wǎng)站獲取。

H3C代表產(chǎn)品：H3CS9500系列路由交換機、H3CS3100-EI系列以太網(wǎng)交換機、H3CE328/E352教育網(wǎng)以太網(wǎng)交換機，更多產(chǎn)品和資料請訪問思科中文網(wǎng)站http://www.h3c.。銳捷交換機產(chǎn)品：RG-S9600系列、RG-S6800系列、RG-S2900系列交換機，詳情訪問/網(wǎng)站。21整理課件2.1.1交換機3．交換機的接口板及端口SFF光接口模塊10GXFP光接口模塊SFP千兆光接口模塊

SFF光接口模塊

22整理課件2.1.2路由器路由器英文名稱為Router，是一種用于連接多個網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)設(shè)備，如圖2-4所示。這些網(wǎng)絡(luò)可以是幾個使用不同協(xié)議和體系結(jié)構(gòu)的網(wǎng)絡(luò)（例如互聯(lián)網(wǎng)與局域網(wǎng)），可以是幾個不同網(wǎng)段的網(wǎng)絡(luò)（例如大型互聯(lián)網(wǎng)中不同部門的網(wǎng)絡(luò)），當數(shù)據(jù)信息從一個部門網(wǎng)絡(luò)傳輸?shù)搅硗庖粋€部門網(wǎng)絡(luò)時，可以用路由器完成。路由器在連接不同網(wǎng)絡(luò)或網(wǎng)段時，可以對這些網(wǎng)絡(luò)之間的數(shù)據(jù)信息進行“翻譯”，“翻譯”成雙方都能“讀”懂的數(shù)據(jù)，這樣就可以實現(xiàn)不同網(wǎng)絡(luò)或網(wǎng)段間的互聯(lián)互通。同時，它還具有判斷網(wǎng)絡(luò)地址和選擇路徑的功能以及過濾和分隔網(wǎng)絡(luò)信息流的功能。目前，路由器已成為各種骨干網(wǎng)絡(luò)內(nèi)部之間、骨干網(wǎng)之間以及骨干網(wǎng)和互聯(lián)網(wǎng)之間連接的樞紐。多核分布式SR66路由器RPE-X1（主控引擎）23整理課件路由器24整理課件2.1.3防火墻防火墻是一個或一組系統(tǒng)，它在網(wǎng)絡(luò)之間執(zhí)行訪問控制策略，如圖2-6所示。防火墻的實際方式各不相同，但是在原則上，防火墻可以被認為是這樣一對機制：一種機制是攔阻傳輸流通行，另一種機制是允許傳輸流通過。一些防火墻偏重攔阻傳輸流的通行，而另一些防火墻則偏重允許傳輸流通過。了解有關(guān)防火墻的最重要的概念可能就是它實現(xiàn)了一種訪問控制策略。圖2-6防火墻25整理課件2.1.3防火墻26整理課件2.1.3防火墻防火墻的生產(chǎn)廠商們已在它們的產(chǎn)品中加入了更多的新技術(shù)來提升產(chǎn)品的競爭力。網(wǎng)絡(luò)應(yīng)用的內(nèi)容安全如計算機病毒保護便是最新加入防火墻的功能，據(jù)國際計算機安全協(xié)會（ICSA）的一份報告，在1996年有23%的病毒感染是由E-mail引起的。某些防火墻產(chǎn)品已能夠監(jiān)測到通過HTTP、FTP、SMTP等協(xié)議傳輸?shù)囊阎《?。防火墻和家里的防盜門很相似，它們對普通人來說是一層安全防護，但是沒有任何一種防火墻能提供絕對的保護。這就是許多公司建立多層防火墻的原因，當黑客闖過一層防火墻后他只能獲取一部分數(shù)據(jù)，其他的數(shù)據(jù)仍然被安全地保護在內(nèi)部防火墻之后?？傊?，防火墻是增加計算機網(wǎng)絡(luò)安全的手段之一，只要網(wǎng)絡(luò)應(yīng)用存在，防火墻就有其存在的價值。27整理課件2.1.4服務(wù)器1.服務(wù)器的概念服務(wù)器英文名稱為Server，指的是網(wǎng)絡(luò)環(huán)境下為客戶機（Client）提供某種服務(wù)的專用計算機，服務(wù)器安裝有網(wǎng)絡(luò)操作系統(tǒng)（如Windows2000Server、Linux、UNIX等）和各種服務(wù)器應(yīng)用系統(tǒng)軟件（如Web服務(wù)、電子郵件服務(wù)）的計算機。這里的客戶機指安裝有DOS、Windows9x/XP等普通用戶使用的操作系統(tǒng)的計算機。28整理課件2.1.4服務(wù)器服務(wù)器的處理速度和系統(tǒng)可靠性都要比普通PC高得多，因為服務(wù)器在網(wǎng)絡(luò)中一般是連續(xù)不斷工作的。普通PC死機了大不了重啟，數(shù)據(jù)的丟失損失也僅限于單臺計算機。服務(wù)器則完全不同，許多重要的數(shù)據(jù)都保存在服務(wù)器上，許多網(wǎng)絡(luò)服務(wù)都在服務(wù)器上運行，一旦服務(wù)器發(fā)生故障，將會丟失大量的數(shù)據(jù)，造成的損失是難以估計的，而且服務(wù)器提供的功能如代理上網(wǎng)、安全驗證、電子郵件服務(wù)等都將失效，從而造成網(wǎng)絡(luò)的癱瘓，對服務(wù)器可靠性的要求可見一斑。所以對服務(wù)器的配置非常高，要求服務(wù)器365×24小時不間斷運行。29整理課件2.1.4服務(wù)器曙光TC2600刀片服務(wù)器

曙光天闊I200-H服務(wù)器

SunBlade8000模塊化系統(tǒng)dellPowerEdgeTM2970

HPIntegritySuperdome服務(wù)器聯(lián)想萬全R630G7D7310

圖2-8生產(chǎn)服務(wù)器的國內(nèi)外廠商的標識30整理課件2.1.4服務(wù)器2.服務(wù)器的種類按照不同的分類標準，服務(wù)器分為許多種。（1）按網(wǎng)絡(luò)規(guī)模劃分為工作組級服務(wù)器、部門級服務(wù)器、企業(yè)級服務(wù)器。（2）按架構(gòu)劃分可以分為CISC架構(gòu)的服務(wù)器和RISC架構(gòu)的服務(wù)器。（3）按用途劃分可以分為通用型服務(wù)器和專用型（或稱“功能型”）服務(wù)器，如實達的滄海系列功能服務(wù)器。31整理課件服務(wù)器提供的服務(wù)服務(wù)器圖示服務(wù)名稱WWW服務(wù)器FTP服務(wù)器數(shù)據(jù)庫服務(wù)器服務(wù)器圖示服務(wù)名稱流媒體服務(wù)器移動信息服務(wù)器實時通信32整理課件2.2.1雙絞線雙絞線（TwistedPair，TP）是在綜合布線工程中最常用的一種有線通信傳輸介質(zhì)。雙絞線由兩根具有絕緣保護層的銅導(dǎo)線組成。如圖2-9所示，雙絞線一般由兩根為22號、24號或26號的絕緣銅導(dǎo)線相互纏繞而成，把一對或多對雙絞線裝在一個絕緣套管中便構(gòu)成了雙絞線電纜。與其他傳輸介質(zhì)相比，雙絞線在傳輸距離、信道寬度和數(shù)據(jù)傳輸速度等方面均受一定的限制，但價格較為低廉，布線成本低。近年來，雙絞線技術(shù)和生產(chǎn)工藝在不斷發(fā)展，使得在傳輸距離、信道寬度和數(shù)據(jù)傳輸速率等方面都有較大的突破，因此，網(wǎng)絡(luò)布線的應(yīng)用也越來越廣泛。目前局域網(wǎng)主要采用以太網(wǎng)技術(shù)和星型網(wǎng)絡(luò)拓撲結(jié)構(gòu)，相應(yīng)的結(jié)構(gòu)化布線就主要采用雙絞線。雙絞線既可以傳輸模擬信號，又可以傳輸數(shù)字信號，但用雙絞線傳輸數(shù)字信號時，由于信號衰減等原因，傳輸距離受到限制，一般不超過100m33整理課件2.2.1雙絞線雙絞線之所以扭在一起，是因為一根導(dǎo)線通過電流時，在其周圍會有磁場產(chǎn)生；而當導(dǎo)線在磁場里運動切割磁力線時，導(dǎo)線里會有電流產(chǎn)生?；谝陨蟽蓚€普通物理原理，如果雙絞線不纏繞，雙絞線里的細導(dǎo)線之間會互相產(chǎn)生干擾（線擾），這會影響網(wǎng)絡(luò)的連接質(zhì)量和傳輸?shù)男旁氡龋虼穗p絞線里兩根線之間是互相纏繞的。采用雙絞線的局域網(wǎng)的帶寬取決于所用導(dǎo)線的質(zhì)量、長度及傳輸技術(shù)。只要精心選擇和安裝雙絞線，就可以在有限距離內(nèi)達到每秒幾百萬位的可靠傳輸速率。當距離很短，并且采用特殊的電子傳輸技術(shù)時，傳輸速率可以達到100～155Mb/s。目前最新的技術(shù)可以達到每秒萬兆的傳輸速率。34整理課件2.2.1雙絞線圖2-9雙絞線的兩根線互相絞合到一起35整理課件2.2.1雙絞線1．屏蔽雙絞線隨著電氣設(shè)備和電子設(shè)備的大量應(yīng)用，通信鏈路受到越來越多的電子干擾，它們來自于諸如動力線、發(fā)動機、大功率無線電和雷達信號之類的其他信號源，如果這些信號在附近產(chǎn)生，則可能帶來破壞或干擾，即噪聲。另外，電纜導(dǎo)線中傳輸?shù)男盘柲芰康妮椛湟矔εR近的系統(tǒng)設(shè)備和電纜產(chǎn)生電磁干擾（EMI）。在雙絞線電纜中增加屏蔽層就是為了提高電纜的物理性能和電氣性能，減少電纜信號在傳輸中的電磁干擾。該屏蔽層能將噪聲轉(zhuǎn)變成直流電。屏蔽層上的噪聲電流與雙絞線上的噪聲電流相反，因而兩者可相互抵消。36整理課件1．屏蔽雙絞線電纜屏蔽層由金屬箔、金屬絲和金屬網(wǎng)等材料構(gòu)成。電纜屏蔽層的設(shè)計有如下幾種形式：（1）屏蔽整個電纜。（2）屏蔽電纜中的線對。（3）屏蔽電纜中的單根導(dǎo)線。屏蔽雙絞線電纜有STP和ScTP（FTP）兩類，其中STP又分為STP電纜和STP-A電纜兩種。STP電纜是IBM在1984年確立的最初規(guī)格，它的性能要求是工作頻率為20MHz。隨著網(wǎng)絡(luò)傳輸速率的不斷提高，在1995年STP電纜的規(guī)格也提升為STP-A電纜，它的性能要求是工作頻率為300MHz，在ANSI/TIA/EIA568-A標準中，STP-A電纜是干線子系統(tǒng)和水平子系統(tǒng)都認可的傳輸介質(zhì)。37整理課件2.2.1雙絞線38整理課件2.2.2同軸電纜同軸電纜（CoaxialCable）由一根空心的外圓柱導(dǎo)體及其所包圍的單根內(nèi)導(dǎo)線組成。柱體與導(dǎo)線用絕緣材料隔開，其頻率特性比雙絞線好，能進行較高速率的傳輸，如圖2-14所示。由于它的屏蔽性能好，抗干擾能力強，通常多用于基帶傳輸。目前同軸電纜常用在有線電視系統(tǒng)中，在計算機網(wǎng)絡(luò)中運用較少。圖2-14同軸電纜39整理課件2.2.3光纜雙絞線的傳輸距離是100m，而且傳輸信號受到外界的干擾很大。如果要用銅線進行超過100m的長距離傳輸，就不能滿足要求。尤其是現(xiàn)在銅價飛漲，造成銅線大幅度漲價。目前從世界來看，都在大量使用光纖作為主要的傳輸介質(zhì)，主要體現(xiàn)在它的傳輸性能好、制造成本低、容量大，所以未來的光網(wǎng)絡(luò)市場占有主導(dǎo)地位，逐漸會演變成“光進銅退”。下面來介紹光纖的有關(guān)知識。1．光纖光導(dǎo)纖維是一種傳輸光束的細而柔韌的介質(zhì)，簡稱光纖。光纖電纜由一捆光導(dǎo)纖維組成，簡稱光纜。光纖是數(shù)據(jù)傳輸中最高效的一種傳輸介質(zhì)。目前計算機網(wǎng)絡(luò)中的光纖主要是采用石英玻璃制成的、橫截面積較小的雙層同心圓柱體。光纖由纖芯和包層組成，折射率高的中心部分稱為纖芯，折射率低的外圍部分稱為包層。為了保護光纖表面、防止斷裂、提高抗拉強度并便于應(yīng)用，一般在一束光纖的外圍再附加一個保護層，這個保護層就是光纜的外套。光纖的結(jié)構(gòu)如圖2-15所示。圖2-15光纖的結(jié)構(gòu)40整理課件2.2.3光纜2.光纖的優(yōu)點（1）較寬的頻帶。（2）電磁絕緣性能好。光纖中傳輸?shù)氖枪馐?，而光束是不受外界電磁干擾影響的，而且本身也不向外輻射信號，因此它適用于長距離的信息傳輸以及要求高度安全的場合。當然，抽頭困難是它固有的難題，因為割開光纖需要再生和重發(fā)信號。（3）衰減較小，可以說在較大范圍內(nèi)是一個常數(shù)。（4）中繼器的間隔距離較大，因此整個通道的中繼器數(shù)目減少，可以降低成本。（5）傳輸頻帶寬，通信容量大，短距離時，可達幾Gb/s的傳輸速率。（6）線路損耗低，傳輸距離遠。（7）抗干擾能力強，應(yīng)用范圍廣。（8）線徑細，質(zhì)量小。（9）抗化學(xué)腐蝕能力強。（10）制造資源豐富。尤其是新的光傳輸?shù)募夹g(shù)出現(xiàn)，已經(jīng)使光傳輸變得越來越重要。DWDM（DenseWavelength-DivisionMultiplexing，密集波分復(fù)用技術(shù)）技術(shù)大量的采用使全光傳輸距離將越來越長，傳輸容量越來越大。尤其是推廣FTTH項目力度最大的日本，2007年第三季度FTTH光纖寬帶用戶已經(jīng)高達1050萬戶，同期ADSL減少51萬用戶，總數(shù)下降至1349萬。FTTH（FiberToTheHome），顧名思義就是一根光纖直接到家庭。從全球通信市場的發(fā)展來看，F(xiàn)TTH已是大勢所趨。日本、韓國、歐洲等經(jīng)濟發(fā)達國家和地區(qū)，早在2004年前就已經(jīng)掀起了大規(guī)模建設(shè)FTTH工程的熱潮，使用光纖接入的用戶數(shù)量也隨之迅速增加。41整理課件3.光纖的分類

在對光纖進行分類時，嚴格地來講應(yīng)該從構(gòu)成光纖的材料、光纖的制造方法、光纖的傳輸點模數(shù)、光纖橫截面上的折射率分布和工作波長等方面來分類。目前光纖主要分為兩大類，即單模和多模。根據(jù)傳輸點模數(shù)的不同，光纖可分為單模光纖和多模光纖。所謂“?！笔侵敢砸欢ń撬俣冗M入光纖的一束光。單模光纖采用固體激光器作為光源，多模光纖則采用發(fā)光二極管作為光源。多模光纖允許多束光在光纖中同時傳播，從而形成模分散，模分散技術(shù)限制了多模光纖的帶寬和傳輸距離，因此，多模光纖的芯線粗、傳輸速度低、距離短、整體的傳輸性能差，但其成本比較低，一般用于建筑物內(nèi)或地理位置相鄰的環(huán)境。單模光纖只能允許一束光傳播，所以單模光纖沒有模分散特性，因而，單模光纖的纖芯相應(yīng)較細、傳輸頻帶寬、容量大、傳輸距離長，但因其需要激光源，故成本較高，通常在建筑物之間或地域分散時使用。單模光纖（SingleModeFibre，SMF）的纖芯直徑很小，在給定的工作波長上只能以單一模式傳輸，傳輸頻帶寬且傳輸容量大。光信號可以沿著光纖軸向傳播，因此光信號的損耗很小，離散也很小，傳播的距離較長。單模光纖PMD規(guī)范建議芯徑為8～10μm，包層直徑為125μm。42整理課件2.2.4光纖收發(fā)器1.光纖收發(fā)器概念及作用光纖收發(fā)器是一種將短距離的雙絞線電信號和長距離的光信號進行互換的以太網(wǎng)傳輸媒體轉(zhuǎn)換單元，在很多地方也被稱為光電轉(zhuǎn)換器。產(chǎn)品一般應(yīng)用在以太網(wǎng)電纜無法覆蓋、必須使用光纖來延長傳輸距離的實際網(wǎng)絡(luò)環(huán)境中，且通常定位于寬帶城域網(wǎng)的接入層應(yīng)用；同時在幫助把光纖最后一千米線路連接到城域網(wǎng)和更外層的網(wǎng)絡(luò)上也發(fā)揮了巨大的作用。2.光纖收發(fā)器分類目前國外和國內(nèi)生產(chǎn)光纖收發(fā)器的廠商很多，產(chǎn)品線也極為豐富。為了保證與其他廠家的網(wǎng)卡、中繼器、集線器和交換機等網(wǎng)絡(luò)設(shè)備的完全兼容，光纖收發(fā)器產(chǎn)品必須嚴格符合10Base-T、100Base-TX、100Base-FX、IEEE802.3和IEEE802.3μ等以太網(wǎng)標準，除此之外，在EMC防電磁輻射方面應(yīng)符合FCCPart15。43整理課件2.2.4光纖收發(fā)器3.光纖收發(fā)器的分類（1）按光纖性質(zhì)分類。單模光纖收發(fā)器：傳輸距離20～120km。多模光纖收發(fā)器：傳輸距離2～5km。（2）按所需光纖分類。單纖光纖收發(fā)器：接收發(fā)送的數(shù)據(jù)在一根光纖上傳輸。（3）按工作層次/速率分類。100Mb/s以太網(wǎng)光纖收發(fā)器：工作在物理層。10/100Mb/s自適應(yīng)以太網(wǎng)光纖收發(fā)器：工作在數(shù)據(jù)鏈路層。1000Mb/s光纖收發(fā)器：可以按實際需要工作在物理層或數(shù)據(jù)鏈路層，市場上這兩種1000Mb/s光纖收發(fā)器都有提供。（4）按結(jié)構(gòu)分類。桌面式（獨立式）光纖收發(fā)器：獨立式用戶端設(shè)備。機架式（模塊化）光纖收發(fā)器：安裝于16槽機箱，采用集中供電方式。（5）按管理類型分類。非網(wǎng)管型以太網(wǎng)光纖收發(fā)器：即插即用，通過硬件撥碼開關(guān)設(shè)置電口工作模式。網(wǎng)管型以太網(wǎng)光纖收發(fā)器：支持電信級網(wǎng)絡(luò)管理。（6）按電源分類。內(nèi)置電源光纖收發(fā)器：內(nèi)置開關(guān)電源為電信級電源。外置電源光纖收發(fā)器：外置變壓器電源多使用在民用設(shè)備上。44整理課件4.光纖收發(fā)器產(chǎn)品特點（1）提供超低時延的數(shù)據(jù)傳輸。（2）對網(wǎng)絡(luò)協(xié)議完全透明。（3）采用專用ASIC芯片實現(xiàn)數(shù)據(jù)線速轉(zhuǎn)發(fā)?？删幊藺SIC將多項功能集中到一個芯片上，具有設(shè)計簡單、可靠性高、電源消耗少等優(yōu)點，能使設(shè)備具有更高的性能，并需要更低的成本。（4）機架型設(shè)備可提供熱插拔功能，便于維護和無間斷升級。（5）可網(wǎng)管設(shè)備能提供網(wǎng)絡(luò)診斷、升級、狀態(tài)報告、異常情況報告及控制等功能，能提供完整的工作日志和報警日志。（6）設(shè)備多采用1＋1的電源設(shè)計，支持超寬電源電壓，實現(xiàn)電源保護和自動切換。（7）支持超寬的工作溫度范圍。（8）支持齊全的傳輸距離（0～120km）。45整理課件2.2.5無線介質(zhì)當在如圖2-25～圖2-28所示的場合有線傳輸介質(zhì)無法滿足網(wǎng)絡(luò)需求時，人們在想，是不是可以采用網(wǎng)線網(wǎng)絡(luò)介質(zhì)來完成部分功能。通過無線的架設(shè)，可以做到：不受限于時間和地點的接入網(wǎng)絡(luò)，滿足各行各業(yè)對于網(wǎng)絡(luò)應(yīng)用的需求；適于特殊地理環(huán)境下的網(wǎng)絡(luò)架設(shè)，如隧道、港口碼頭、高速公路；凡是自由空間均可連接網(wǎng)絡(luò)，不受限于線纜和端口位置。從目前的無線技術(shù)發(fā)展來看，人們已經(jīng)找到了解決上述問題的方案，尤其是在中國國家大劇院和奧運會場館標志性工程鳥巢、北京機場三期工程等大幅采用的無線技術(shù)。圖2-26地理環(huán)境不適合布設(shè)有線網(wǎng)絡(luò)圖2-25終端與設(shè)備之間不方便通過線纜連接圖2-27展館與證券大廳圖2-28體育場館新聞中心

46整理課件本章小結(jié)【小結(jié)】本章主要介紹了常見的網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)傳輸介質(zhì)兩個方面的內(nèi)容。【練習(xí)】1．光纖連接器按連接頭結(jié)構(gòu)可分為哪幾種類型？2．造成光纖衰減的主要因素有

、

、

、

、

和

。3．光纜分哪幾種類型？4．常見的UTP電纜型號有

、

、

、

、

、

、

和

。5．非屏蔽雙絞線電纜的優(yōu)點是什么？6．無線計算機網(wǎng)絡(luò)是什么？7．無線網(wǎng)絡(luò)的傳輸技術(shù)有

、

和

。8．請簡述無線局域網(wǎng)的發(fā)展前景。47整理課件第3章

網(wǎng)絡(luò)工程需求分析

3.1分析網(wǎng)絡(luò)應(yīng)用目標3.1分析網(wǎng)絡(luò)應(yīng)用目標

3.1分析網(wǎng)絡(luò)應(yīng)用目標48整理課件學(xué)習(xí)要求：

掌握分析網(wǎng)絡(luò)應(yīng)用目標

掌握分析網(wǎng)絡(luò)應(yīng)用約束

掌握分析網(wǎng)絡(luò)工程指標49整理課件3.1.1工作步驟需求分析是要決定“做什么，不做什么”。了解需求的主要步驟是：首先，從企業(yè)高層管理者開始收集商業(yè)需求；其次，收集客戶群體需求；最后，收集支持客戶和客戶應(yīng)用的網(wǎng)絡(luò)需求。在與客戶探討網(wǎng)絡(luò)設(shè)計項目的商業(yè)目標之前，可以先研究一下該客戶的商業(yè)狀況。例如，搞清該客戶從事的行業(yè)，研究該客戶的市場、供應(yīng)商、產(chǎn)品、服務(wù)和競爭優(yōu)勢。了解到該客戶的商業(yè)及外部關(guān)系以后，就可以對技術(shù)和產(chǎn)品進行定位，幫助客戶提高其在行業(yè)內(nèi)的地位。首先要請客戶解釋公司的組織結(jié)構(gòu)。最終的網(wǎng)絡(luò)設(shè)計很可能要體現(xiàn)公司的結(jié)構(gòu)，因此最好對公司在部門、商業(yè)流程、供應(yīng)商、商業(yè)伙伴、商業(yè)領(lǐng)域以及本地區(qū)或遠程辦公室等方面的組織有所了解。對公司結(jié)構(gòu)的了解有助于確定其主要的用戶群及其通信流量特征。公司中信息技術(shù)（IT）方面的雇員，可能對公司在這方面的目的和任務(wù)較為了解，同時也能夠更多地提供與商業(yè)一致的網(wǎng)絡(luò)需求。還要請客戶說明該網(wǎng)絡(luò)設(shè)計項目的整體目標，簡要地說明新網(wǎng)絡(luò)的商業(yè)目的。此外，還要請客戶幫助制定衡量網(wǎng)絡(luò)成功的標準。對管理者或關(guān)鍵人物的訪問也許能有助于成功完成該任務(wù)。對于整個網(wǎng)絡(luò)的設(shè)計和實施，費用是一個需要考慮的重要因素。至少有一個IT主管或公司董事長能夠決定用于項目的資金。這個要求雖不是技術(shù)問題，但它影響到網(wǎng)絡(luò)的設(shè)計及投資規(guī)模，從而影響到網(wǎng)絡(luò)提供的服務(wù)水平。50整理課件3.1.2明確網(wǎng)絡(luò)設(shè)計目標需求分析是要決定“做什么，不做什么”。了解需求的主要步驟是：首先，從企業(yè)高層管理者開始收集商業(yè)需求；其次，收集客戶群體需求；最后，收集支持客戶和客戶應(yīng)用的網(wǎng)絡(luò)需求。在與客戶探討網(wǎng)絡(luò)設(shè)計項目的商業(yè)目標之前，可以先研究一下該客戶的商業(yè)狀況。例如，搞清該客戶從事的行業(yè)，研究該客戶的市場、供應(yīng)商、產(chǎn)品、服務(wù)和競爭優(yōu)勢。了解到該客戶的商業(yè)及外部關(guān)系以后，就可以對技術(shù)和產(chǎn)品進行定位，幫助客戶提高其在行業(yè)內(nèi)的地位。首先要請客戶解釋公司的組織結(jié)構(gòu)。最終的網(wǎng)絡(luò)設(shè)計很可能要體現(xiàn)公司的結(jié)構(gòu)，因此最好對公司在部門、商業(yè)流程、供應(yīng)商、商業(yè)伙伴、商業(yè)領(lǐng)域以及本地區(qū)或遠程辦公室等方面的組織有所了解。對公司結(jié)構(gòu)的了解有助于確定其主要的用戶群及其通信流量特征。公司中信息技術(shù)（IT）方面的雇員，可能對公司在這方面的目的和任務(wù)較為了解，同時也能夠更多地提供與商業(yè)一致的網(wǎng)絡(luò)需求。還要請客戶說明該網(wǎng)絡(luò)設(shè)計項目的整體目標，簡要地說明新網(wǎng)絡(luò)的商業(yè)目的。此外，還要請客戶幫助制定衡量網(wǎng)絡(luò)成功的標準。對管理者或關(guān)鍵人物的訪問也許能有助于成功完成該任務(wù)。對于整個網(wǎng)絡(luò)的設(shè)計和實施，費用是一個需要考慮的重要因素。至少有一個IT主管或公司董事長能夠決定用于項目的資金。這個要求雖不是技術(shù)問題，但它影響到網(wǎng)絡(luò)的設(shè)計及投資規(guī)模，從而影響到網(wǎng)絡(luò)提供的服務(wù)水平。51整理課件3.1.3明確網(wǎng)絡(luò)設(shè)計項目范圍確定網(wǎng)絡(luò)設(shè)計的項目范圍是網(wǎng)絡(luò)設(shè)計的另一個重要步驟。要明確是設(shè)計一個新網(wǎng)絡(luò)還是修改現(xiàn)有的網(wǎng)絡(luò)；是針對一個網(wǎng)段、一個（組）局域網(wǎng)、一個廣域網(wǎng)，還是遠程網(wǎng)絡(luò)或一個完整的企業(yè)網(wǎng)。設(shè)計一個全新、獨立的網(wǎng)絡(luò)的可能性非常小。即使是為一個新建筑物或一個新的園區(qū)設(shè)計網(wǎng)絡(luò)，或者用全新的網(wǎng)絡(luò)技術(shù)來代替舊的網(wǎng)絡(luò)，也必須考慮與Internet相連的問題。在更多的情況下，需要考慮現(xiàn)有網(wǎng)絡(luò)的升級問題，以及升級后與現(xiàn)有網(wǎng)絡(luò)系統(tǒng)兼容的問題。52整理課件3.1.4明確客戶的網(wǎng)絡(luò)應(yīng)用網(wǎng)絡(luò)應(yīng)用是網(wǎng)絡(luò)存在的真正原因。要使網(wǎng)絡(luò)能很好地發(fā)揮作用，需要搞清客戶的現(xiàn)有應(yīng)用及新增加的應(yīng)用。如開展以下應(yīng)用：（1）電子郵件。（2）視頻會議。（3）文件傳輸。（4）Internet或Intranet語音。（5）文件共享/訪問。（6）Internet或Intranet傳真。（7）數(shù)據(jù)庫訪問/更新。（8）銷售點（零售商店）。（9）群件。（10）銷售訂單輸入。（11）桌面印刷。（12）電子商務(wù)。53整理課件3.2.1政策因素約束與網(wǎng)絡(luò)客戶討論他們公司的辦公政策和技術(shù)發(fā)展路線是必要的，但應(yīng)盡量少發(fā)表自己的意見。了解政策約束的目的是發(fā)現(xiàn)隱藏在項目后面可能導(dǎo)致項目失敗的事務(wù)安排、持續(xù)的爭論、偏見、利益關(guān)系或歷史等因素。特別要注意的是，對已經(jīng)進行過但沒有成功的類似項目，應(yīng)當做出明智的判斷，看類似情況是否同樣會在本項目過程中發(fā)生，是什么原因?qū)е碌捻椖渴?、如何才能保證不再出現(xiàn)類似的情況、如何能夠得到較好的結(jié)果等。要與客戶就協(xié)議、標準、供應(yīng)商等方面的政策進行討論，搞清客戶在傳輸、路由選擇、桌面或其他協(xié)議方面是否已經(jīng)制定了標準，是否有關(guān)于開發(fā)和專有解決方案的規(guī)定，是否有認可供應(yīng)商或平臺方面的相關(guān)規(guī)定，是否允許不同廠商競爭等。往往有的公司已為新網(wǎng)絡(luò)選擇好了技術(shù)和產(chǎn)品，那么新的設(shè)計方案就一定要與該計劃相匹配。由于高新技術(shù)的引入往往會加劇部分人與機器之間的矛盾，因此不要期待所有人都會擁護新項目。如果能了解該項目將對哪些人產(chǎn)生不利影響，對以后的工作一定會有好處。54整理課件-3.2.2預(yù)算因素約束網(wǎng)絡(luò)設(shè)計必須符合客戶的預(yù)算。網(wǎng)絡(luò)設(shè)計的一個共同目標就是控制網(wǎng)絡(luò)建設(shè)預(yù)算。預(yù)算應(yīng)包括采購設(shè)備、購買軟件、維護和測試系統(tǒng)、培訓(xùn)工作人員以及設(shè)計和安裝系統(tǒng)的費用等。此外，還應(yīng)考慮信息費用及可能的外包費用。一般來說，需要對客戶單位的網(wǎng)絡(luò)工作人員的能力進行分析，看他們的工作能力和專業(yè)知識是否能勝任以后的工作，從而提出相應(yīng)的建議：新增或招聘網(wǎng)絡(luò)管理員，培訓(xùn)現(xiàn)有員工，將網(wǎng)絡(luò)操作和管理外包出去。這些都對項目預(yù)算產(chǎn)生影響。應(yīng)當就網(wǎng)絡(luò)設(shè)計的投資回報問題向客戶進行分析說明。分析解釋由于降低運行費用、提高勞動生產(chǎn)力和市場擴大等諸多方面的影響，新網(wǎng)絡(luò)能以多快的速度回報投資。55整理課件3.2.3時間因素約束網(wǎng)絡(luò)設(shè)計項目的日程安排是需要考慮的另一個問題。項目進度表規(guī)定了項目的最終期限和重要階段。通常是由客戶負責(zé)管理項目進度，但設(shè)計者必須就該日程表是否可行提出自己的意見，使項目日程安排符合實際工作要求。開發(fā)進度表的工具有許多種，這些工具可以用于重要階段、資源分配和重要步驟的分析等。在全面了解項目范圍后，要對設(shè)計者自行安排的項目計劃的分析階段、邏輯設(shè)計階段和物理設(shè)計階段的時間與項目進度表的時間進行對照分析，及時與客戶溝通存在的疑問。56整理課件3.2.4環(huán)境因素和其他不可控因素約束環(huán)境因素約束是指施工單位的周邊環(huán)境，例如應(yīng)用環(huán)境、技術(shù)環(huán)境、地理環(huán)境（如建筑物）等因素對系統(tǒng)集成的約束。包括資金到位、政策變化以及環(huán)境的變化等情況。57整理課件3.3.1影響網(wǎng)絡(luò)性能的主要因素 計算機網(wǎng)絡(luò)的基本功能是傳輸數(shù)字比特。由于網(wǎng)絡(luò)在人們生活中的作用在不斷加強，隨著人們需求的不斷提高，也要求網(wǎng)絡(luò)在性能、范圍和綜合能力等方面不斷擴展。網(wǎng)絡(luò)所提供的基本架構(gòu)，要能滿足傳輸、訪問和處理信息的需要，而與距離遠近無關(guān)。根據(jù)Internet的發(fā)展歷程，能夠發(fā)現(xiàn)以下關(guān)鍵因素影響網(wǎng)絡(luò)發(fā)展。（1）距離：一般而言，通信雙方間的距離越大，它們間的通信費用就越高，通信速率就越低。隨著距離的增加，時延也會隨著互聯(lián)設(shè)備（例如路由器等）數(shù)量的增加而增大。（2）時段：網(wǎng)絡(luò)通信與交通狀況有許多相似之處。一天中的不同時間段，一個星期中的不同日子，或一年中的不同月份或假期，都會使通信流量有不同的高低分布，這是因為人類生活和生產(chǎn)日出而作、日落而息的方式直接影響著網(wǎng)絡(luò)的通信流量。（3）擁塞：擁塞能夠?qū)е戮W(wǎng)絡(luò)性能嚴重下降，如果不加抑制，擁塞將使網(wǎng)絡(luò)中的通信全部中斷。因此，需要網(wǎng)絡(luò)具有能有效地發(fā)現(xiàn)擁塞的形成和發(fā)展，并使客戶端迅速降低通信量的機制。（4）服務(wù)類型：有些類型的服務(wù)對網(wǎng)絡(luò)的時延要求較高，如視頻會議；有些類型的服務(wù)對差錯率要求很高，如銀行賬目數(shù)據(jù)；而另一些服務(wù)可能對帶寬要求較高，如按需視頻點播（VOD）。因此，不同的數(shù)據(jù)類型對網(wǎng)絡(luò)要求差異較大。（5）可靠性：現(xiàn)代生活因為需求的增加而變得越來越復(fù)雜，事物的可預(yù)見性也變得越來越重要。網(wǎng)絡(luò)能夠滿足不斷增長的需求是建立在網(wǎng)絡(luò)的可靠性基礎(chǔ)上的。（6）信息冗余：在網(wǎng)絡(luò)中傳輸著大量相同的數(shù)據(jù)是司空見慣的事情。例如，網(wǎng)絡(luò)上隨時都有大量的人在不斷接收股票交易的數(shù)據(jù)，這些股票信息是相同的。如采用技術(shù)不當，這種大量冗余的數(shù)據(jù)將充斥著Internet，消耗大量的帶寬。（7）一點決定整體：如果網(wǎng)絡(luò)的一端是通過電話線聯(lián)網(wǎng)或無線上網(wǎng)，即使網(wǎng)絡(luò)另一端是千兆寬帶網(wǎng)絡(luò)，網(wǎng)絡(luò)速度仍然會很慢。58整理課件3.3.2網(wǎng)絡(luò)系統(tǒng)可擴縮性可擴縮性（Scalability）是指網(wǎng)絡(luò)技術(shù)或設(shè)備隨著客戶需求的增長而擴充的能力。對許多企業(yè)網(wǎng)設(shè)計而言，可擴縮性是最基本的目標。有些企業(yè)常以很快的速度增加客戶數(shù)量、應(yīng)用種類以及與外部的連接，網(wǎng)絡(luò)設(shè)計應(yīng)當能夠適應(yīng)這種增長需求。對可擴縮性問題主要考慮近5年的情況，尤其是關(guān)注近兩年的發(fā)展情況?？蓴U縮性的另一方面表現(xiàn)在企業(yè)網(wǎng)流量分布的變化。以前網(wǎng)絡(luò)設(shè)計的一個規(guī)則是80/20規(guī)則，即80%的通信流量發(fā)生在部門局域網(wǎng)內(nèi)部，20%的通信流到其他部門局域網(wǎng)或外部網(wǎng)絡(luò)。這種情況正在演變?yōu)?0/80規(guī)則，即20%的通信流量發(fā)生在部門局域網(wǎng)內(nèi)部，而80%的通信流到其他部門局域網(wǎng)或外部網(wǎng)絡(luò)。這導(dǎo)致了擴大和升級公司企業(yè)網(wǎng)的需求，主要有以下幾個原因。（1）以往的各部門的數(shù)據(jù)均放在局域網(wǎng)的服務(wù)器上，而現(xiàn)在這些數(shù)據(jù)集中存放在公司的服務(wù)器上。（2）大量的信息來自Internet或公司的Web服務(wù)器。（3）公司企業(yè)網(wǎng)與其他公司的網(wǎng)絡(luò)連接在一起，以便與合作伙伴、分銷商、供應(yīng)商以及戰(zhàn)略性合作伙伴進行合作。（4）解決由于網(wǎng)間通信的大量增加而引起的局域網(wǎng)的瓶頸問題。（5）增加新網(wǎng)點，以支持區(qū)域辦公和遠程辦公。在分析客戶可擴縮性目標時，一定要記住現(xiàn)有網(wǎng)絡(luò)技術(shù)具有某些阻礙網(wǎng)絡(luò)可擴縮性的特點。例如，網(wǎng)絡(luò)客戶數(shù)量增加將使使用第二層交換機的網(wǎng)絡(luò)結(jié)構(gòu)發(fā)送大量的廣播幀。59整理課件3.3.3網(wǎng)絡(luò)系統(tǒng)安全性隨著越來越多的公司加入Internet，安全性（Security）設(shè)計是企業(yè)網(wǎng)設(shè)計的最重要的方面之一。大多數(shù)公司的總體目標是安全性問題不應(yīng)干擾公司開展業(yè)務(wù)。在網(wǎng)絡(luò)設(shè)計中，客戶希望得到這樣的保證，即安全性設(shè)計能防止商業(yè)數(shù)據(jù)和其他資源的丟失或破壞。每個公司都有商業(yè)秘密、業(yè)務(wù)操作需要保護。安全性設(shè)計的第一個任務(wù)是規(guī)劃。規(guī)劃包括分析威脅和開發(fā)需求。安全性的實現(xiàn)可能增加使用和運行網(wǎng)絡(luò)的成本。嚴格的安全性策略會影響到網(wǎng)絡(luò)效率，為保護資源和數(shù)據(jù)將不得不犧牲許多客戶便利性。如果安全性的實現(xiàn)不理想，客戶將會千方百計地繞過安全性策略。如果所有通信都必須通過加密設(shè)備，安全性則與網(wǎng)絡(luò)的冗余設(shè)計有關(guān)。由于安全性設(shè)計是要付出代價的，因此必須對安全性控制的數(shù)據(jù)做出風(fēng)險評估。通過調(diào)查客戶，幫助了解網(wǎng)絡(luò)面臨的威脅：客戶對各種數(shù)據(jù)有多么敏感？若商業(yè)機密被竊取，公司的損失是多少？如果數(shù)據(jù)被人篡改，所造成的財務(wù)損失是多少？如果公司企業(yè)網(wǎng)連入Internet，還需要考慮網(wǎng)絡(luò)黑客非法進入企業(yè)網(wǎng)并進行破壞的威脅。通過虛擬專用網(wǎng)（VPN）訪問遠程站點的客戶需要對VPN服務(wù)提供者提供的安全功能進行分析、評估。對數(shù)據(jù)安全性威脅的分析要客觀，不能盲目夸大。例如，有人擔心黑客會在Internet上利用協(xié)議分析儀，看到密碼口令、信用卡號及其他私人信息。事實上，這些信息通常已用安全套接層（SSL）或RSA算法等技術(shù)加密，想破譯這些密碼幾乎沒有可能。另外，即使這些信息不被加密，在如此大量的分組中找出這些數(shù)據(jù)塊也是一件非常困難的事情。另一方面，黑客的確有能力訪問和改變企業(yè)網(wǎng)上的敏感數(shù)據(jù)，從許多政府的網(wǎng)站被篡改和核心機密被竊取的報道中反映了這一點。安全性的威脅有兩種方式：被動攻擊和主動攻擊。被動攻擊本質(zhì)上是指在傳輸中進行偷聽或監(jiān)視，其目的是從傳輸中獲得所需的信息。主動攻擊涉及某些數(shù)據(jù)流的篡改或一個虛假流的產(chǎn)生。這些攻擊還能進一步劃分為5類：偽裝、重放、篡改消息、拒絕服務(wù)和計算機病毒。對計算機網(wǎng)絡(luò)的攻擊主要有兩個途徑。（1）利用已知操作系統(tǒng)和應(yīng)用軟件的安全漏洞。（2）利用系統(tǒng)配置、軟件版本升級時所形成的安全漏洞。60整理課件3.3.3網(wǎng)絡(luò)系統(tǒng)安全性此外，發(fā)生安全問題的一個最主要的原因來自網(wǎng)絡(luò)的內(nèi)部：員工的疏忽和惡意攻擊。內(nèi)部人員造成的問題要比外部惡意行為嚴重得多?；馂?zāi)和自然災(zāi)害能夠造成重大的財產(chǎn)損失。即使火不直接燒毀計算機系統(tǒng)，由此產(chǎn)生的熱、煙或救火用的水也會損壞該系統(tǒng)。由此將會危及計算機網(wǎng)絡(luò)的完整性和可用性。這種威脅具有發(fā)現(xiàn)容易但預(yù)防困難的特點。由于火災(zāi)和自然災(zāi)害發(fā)生的不確定性，人們往往會忽視它們對網(wǎng)絡(luò)安全的威脅。任何物理設(shè)備都有平均無故障時間MTBF指標，這意味著所有物理設(shè)備都可能會損壞。如果訪問控制設(shè)備發(fā)生故障或者因修復(fù)要求除去某些防護設(shè)備，這些硬件故障會危及網(wǎng)絡(luò)安全性。硬件是花錢可以購買到的，而網(wǎng)絡(luò)信息系統(tǒng)中的數(shù)據(jù)有時是無價的。因此，要特別注重存放數(shù)據(jù)的媒體的安全性問題。客戶最基本的安全性要求是保護資源以防止被非法使用、盜用、修改或破壞。資源包括主機、服務(wù)器、客戶系統(tǒng)、互聯(lián)網(wǎng)絡(luò)設(shè)備、系統(tǒng)和應(yīng)用數(shù)據(jù)等。其他更為特殊的需求包括以下一個或多個目標：（1）允許外部客戶（客戶、制造商、供應(yīng)商）訪問Web或FTP服務(wù)器上的數(shù)據(jù)，但不允許訪問內(nèi)部數(shù)據(jù)。（2）授權(quán)并鑒別部門客戶、移動客戶或遠程客戶。（3）檢測入侵者并隔離他們的破壞。（4）鑒別從內(nèi)部或外部路由器接收的選路表的更新。（5）保護通過VPN傳送到遠程站點的數(shù)據(jù)。（6）從物理上保護主機和網(wǎng)絡(luò)互聯(lián)設(shè)備。（7）利用客戶賬號核對目錄及文件的訪問權(quán)限，從邏輯上保護主機和互聯(lián)網(wǎng)絡(luò)設(shè)備。（8）防止應(yīng)用程序和數(shù)據(jù)感染軟件病毒。（9）就安全性威脅及如何避免安全性問題來培訓(xùn)網(wǎng)絡(luò)客戶和網(wǎng)絡(luò)管理員。（10）通過版權(quán)或其他合法的方法保護產(chǎn)品的知識產(chǎn)權(quán)。61整理課件3.3.4網(wǎng)絡(luò)系統(tǒng)可管理性每個客戶都可能有其不同的網(wǎng)絡(luò)可管理性（Manageability）目標。例如，有的客戶明確希望使用簡單網(wǎng)絡(luò)管理協(xié)議（SNMP）來管理網(wǎng)絡(luò)互聯(lián)設(shè)備，記錄每個路由器的接收和發(fā)送字節(jié)數(shù)量，另一些客戶可能沒有明確管理目標。如果客戶有這方面的計劃，一定要記錄下來，因為選擇設(shè)備時需要參考這些計劃。在某些情況下，為了支持管理功能，可能要排除部分設(shè)備而選用另一些設(shè)備。對管理目標不明確的客戶，可以使用國際標準化組織（ISO）定義的網(wǎng)絡(luò)管理的5個管理功能域（FCAPS）來說明功能。（1）故障管理（FaultManagement）。對網(wǎng)絡(luò)中被管對象故障的檢測、隔離和排除。網(wǎng)絡(luò)中的每一個設(shè)備都必須有一個預(yù)先設(shè)定好的故障閾限（但此閾限必須能夠調(diào)整），以便確定是否出了故障。向最終客戶和管理員報告問題，跟蹤與問題相關(guān)的趨勢。（2）配置管理（ConfigurationManagement）。用來定義、識別、初始化、監(jiān)控網(wǎng)絡(luò)中的被管對象，改變被管對象的操作特性，報告被管對象狀態(tài)的變化。（3）計費管理（AccountingManagement）。記錄客戶使用網(wǎng)絡(luò)資源的情況并核收費用，同時也統(tǒng)計網(wǎng)絡(luò)的利用率。（4）性能管理（PerformanceManagement）。分析通信和應(yīng)用的行為，優(yōu)化網(wǎng)絡(luò)，滿足服務(wù)等級協(xié)定和確定擴展規(guī)劃。（5）安全管理（SecurityManagement）。監(jiān)控和測試安全性和保護策略，維護并分發(fā)口令和其他鑒別與授權(quán)信息，管理加密密鑰，審計與安全性策略相關(guān)的事項，保證網(wǎng)絡(luò)不被非法使用。62整理課件3.3.5網(wǎng)絡(luò)系統(tǒng)適應(yīng)性適應(yīng)性（Adaptability）是指在客戶改變應(yīng)用需求時網(wǎng)絡(luò)的應(yīng)變能力。一個優(yōu)秀的網(wǎng)絡(luò)設(shè)計應(yīng)當能適應(yīng)新技術(shù)和新變化。例如，使用便攜機的移動客戶對通過訪問客戶局域網(wǎng)來實現(xiàn)電子郵件和文件傳輸?shù)男枨笳菍W(wǎng)絡(luò)適應(yīng)性的檢驗。另一個例子是在短期工程項目設(shè)計時，能提供客戶邏輯分組的網(wǎng)絡(luò)服務(wù)。對一些企業(yè)來說，能適應(yīng)類似的網(wǎng)絡(luò)需求是很重要的，但對另一些機構(gòu)來說，可能完全沒有考慮的必要。網(wǎng)絡(luò)環(huán)境的適應(yīng)性會影響其可用性。例如，網(wǎng)絡(luò)要適應(yīng)環(huán)境的變化，有些網(wǎng)絡(luò)要考慮在大幅度環(huán)境變化情況下工作。溫度的急劇變化可能會影響網(wǎng)絡(luò)設(shè)備電子元件的正常工作。適應(yīng)性不強的網(wǎng)絡(luò)不能提供良好的可用性。靈活的網(wǎng)絡(luò)設(shè)計還應(yīng)能適應(yīng)不斷變化的通信模式和服務(wù)質(zhì)量（QoS）的要求。例如，某些客戶要求選用的網(wǎng)絡(luò)技術(shù)能夠支持提供恒定速率的服務(wù)。此外，以多快的速度適應(yīng)出現(xiàn)的問題和進行升級也是適應(yīng)性的一個方面。例如，交換機能以多快的速度適應(yīng)另一臺交換機的故障，并使生成的樹型拓撲結(jié)構(gòu)發(fā)生變化；路由器能以多快的速度適應(yīng)加入拓撲結(jié)構(gòu)的新網(wǎng)絡(luò)；選路協(xié)議能以多快的速度適應(yīng)鏈路的故障。63整理課件3.3.6網(wǎng)絡(luò)系統(tǒng)可購買性可購買性（Purchasable）又稱成本效用?？少徺I性是商業(yè)目標的一部分。它的一個基本目標是在給定財務(wù)成本的情況下，使通信量最大。財務(wù)成本包括一次性購買設(shè)備成本和網(wǎng)絡(luò)運行成本。在園區(qū)網(wǎng)中，低成本通常是一個基本目標?？蛻羝谕苜徺I到具有許多端口的交換機，而且每個端口成本都要很低?？蛻暨€希望降低布線成本，降低支付給ISP的費用，并購買便宜的端系統(tǒng)和網(wǎng)卡?？傊谶@樣的環(huán)境中低成本比可用性和性能更重要。對企業(yè)網(wǎng)，可用性比低成本通常要重要得多。不過客戶仍在尋找控制企業(yè)網(wǎng)成本的辦法。由于廣域網(wǎng)往往是企業(yè)網(wǎng)的最大開支，因此客戶希望：（1）使用選路協(xié)議以使廣域網(wǎng)通信最小化。（2）使用能選擇最低價格路由的選路協(xié)議。（3）將傳送語音和數(shù)據(jù)的并行租用線路合并到更少的廣域網(wǎng)主干線上。（4）選擇動態(tài)分配廣域網(wǎng)帶寬的技術(shù)，例如利用ATM技術(shù)而不是時分復(fù)用技術(shù)；通過使用壓縮、語音活動檢測（VAD）和重復(fù)模式壓縮（RPS）等功能提高廣域網(wǎng)電路利用率。64整理課件3.3.6網(wǎng)絡(luò)系統(tǒng)可購買性除了廣域網(wǎng)電路成本外，運行網(wǎng)絡(luò)的第二大開支是操作和管理網(wǎng)絡(luò)人員的培訓(xùn)和維護費用。為了降低運行成本，客戶有以下目標：（1）選擇容易配置、操作、維護和管理的網(wǎng)絡(luò)互聯(lián)設(shè)備。（2）選擇易于理解和排除故障的網(wǎng)絡(luò)設(shè)計。（3）維護好網(wǎng)絡(luò)文檔以減少故障排除的時間。（4）選擇易于使用的網(wǎng)絡(luò)應(yīng)用與協(xié)議，以便客戶在一定范圍內(nèi)可以自己解決問題。由于設(shè)計網(wǎng)絡(luò)時，可能很難完成所有的目標，因此往往需要對這些目標進行折中：例如，為滿足客戶對可用性的較高期望，需要使用冗余設(shè)備，這會提高網(wǎng)絡(luò)實現(xiàn)的成本；為滿足嚴格的性能要求，需要高成本的電路和設(shè)備；為加強嚴格的安全性策略，需要昂貴的監(jiān)控設(shè)施，而且客戶必須放棄一些易于使用的功能；為實現(xiàn)可伸縮的網(wǎng)絡(luò)規(guī)模，可用性可能會受到損害，因為可伸縮的網(wǎng)絡(luò)隨著新客戶的新節(jié)點的增加，總是不斷地變化；為實現(xiàn)兩個應(yīng)用的良好吞吐量，可能會引起另一個應(yīng)用的時延問題。65整理課件3.3.7繪制網(wǎng)絡(luò)結(jié)構(gòu)圖為了確定網(wǎng)絡(luò)的基礎(chǔ)結(jié)構(gòu)特征，首先需要勾畫出網(wǎng)絡(luò)結(jié)構(gòu)圖，并標識出主要網(wǎng)絡(luò)互聯(lián)設(shè)備和網(wǎng)段位置。這包括記錄主要設(shè)備和網(wǎng)段的名字與地址，以及識別尋址和命名的標準方法。同時要記錄物理電纜的類型和長度及環(huán)境方面的約束條件。這張網(wǎng)絡(luò)結(jié)構(gòu)圖也許是現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)的反映，也許反映了上面對網(wǎng)絡(luò)分析的結(jié)果，從而形成了網(wǎng)絡(luò)設(shè)計的基本出發(fā)點。一張較為完整的網(wǎng)絡(luò)結(jié)構(gòu)圖應(yīng)包括以下內(nèi)容。（1）國家、省、市等地理信息。（2）與各種廣域網(wǎng)的連接關(guān)系。（3）樓宇和樓層及可能的房間或配電間。（4）樓宇或園區(qū)之間的廣域網(wǎng)和局域網(wǎng)連接。（5）廣域網(wǎng)和局域網(wǎng)使用的物理網(wǎng)絡(luò)技術(shù)（如幀中繼、ISDN、以太網(wǎng)或ATM等）。（6）路由器、交換機及集線器等的位置。（7）VPN的位置和范圍。（8）主服務(wù)器和服務(wù)器場點的位置。（9）大型主機的位置。（10）虛擬局域網(wǎng)（VLAN）的位置和范圍。（11）所有防火墻安全系統(tǒng)的拓撲結(jié)構(gòu)。（12）撥號接入設(shè)備的位置。（13）主機所處的位置。（14）邏輯拓撲結(jié)構(gòu)或網(wǎng)絡(luò)的描述。在繪制網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖的過程中，勾畫或歸納出網(wǎng)絡(luò)的邏輯結(jié)構(gòu)和物理設(shè)備的特征是十分重要的工作。有一些優(yōu)秀的網(wǎng)絡(luò)繪圖工具可供使用，如Microsoft公司的Visio2003、PinpointSoftware公司的ClickProfessional和NetSuitDevelopment公司的NetSuitProfessionalAudit。66整理課件本章總結(jié)【小結(jié)】本章主要介紹了分析網(wǎng)絡(luò)應(yīng)用目標、網(wǎng)絡(luò)應(yīng)用約束和網(wǎng)絡(luò)工程指標。【練習(xí)】1．網(wǎng)絡(luò)需求分析的目標是什么？簡述網(wǎng)絡(luò)需求分析的重要性。2．簡述網(wǎng)絡(luò)應(yīng)用約束的各種因素。3．請給出主要的網(wǎng)絡(luò)性能參數(shù)及其定義和度量的方法。4．試分析網(wǎng)絡(luò)通信特征。5．試調(diào)研一個企業(yè)的網(wǎng)絡(luò)，對照填寫技術(shù)目標檢查表。6．試用MicrosoftVisio繪制所在學(xué)校的邏輯網(wǎng)絡(luò)拓撲圖和物理網(wǎng)絡(luò)拓撲圖。67整理課件第4章

網(wǎng)絡(luò)工程規(guī)劃設(shè)計

4.1網(wǎng)絡(luò)工程規(guī)劃

4.2網(wǎng)絡(luò)工程設(shè)計

68整理課件第4章

網(wǎng)絡(luò)工程規(guī)劃設(shè)計學(xué)習(xí)要求：掌握網(wǎng)絡(luò)工程規(guī)劃掌握網(wǎng)絡(luò)工程設(shè)計學(xué)前基礎(chǔ)要求：

掌握網(wǎng)絡(luò)工程規(guī)劃設(shè)計的基礎(chǔ)知識當網(wǎng)絡(luò)設(shè)計者完成網(wǎng)絡(luò)需求分析和通信規(guī)范后，就可以進入網(wǎng)絡(luò)的規(guī)劃設(shè)計階段。網(wǎng)絡(luò)規(guī)劃設(shè)計的目標是建立一個總體框架，其內(nèi)容主要涉及網(wǎng)絡(luò)規(guī)模、拓撲結(jié)構(gòu)、業(yè)務(wù)需求、安全管理等幾個方面的規(guī)劃設(shè)計。69整理課件4.1.1網(wǎng)絡(luò)規(guī)劃的任務(wù)和工作網(wǎng)絡(luò)規(guī)劃的主要任務(wù)是要對以下指標給出盡可能準確的定量或定性分析和估計。（1）用戶業(yè)務(wù)需求。（2）網(wǎng)絡(luò)規(guī)模。（3）網(wǎng)絡(luò)結(jié)構(gòu)。（4）網(wǎng)絡(luò)管理需求。（5）網(wǎng)絡(luò)增長預(yù)測。（6）網(wǎng)絡(luò)安全需求。（7）與外部網(wǎng)絡(luò)的互聯(lián)方式等。網(wǎng)絡(luò)規(guī)劃需要進行如下主要工作。（1）網(wǎng)絡(luò)需求分析：包括環(huán)境分析、業(yè)務(wù)需求分析、管理需求分析、安全需求分析。（2）網(wǎng)絡(luò)規(guī)模與結(jié)構(gòu)分析：包括網(wǎng)絡(luò)規(guī)模確定、拓撲結(jié)構(gòu)分析、與外部網(wǎng)絡(luò)互聯(lián)方案。（3）網(wǎng)絡(luò)擴展性分析：包括綜合布線需求分析、施工方案分析。（4）網(wǎng)絡(luò)工程預(yù)算分析：包括資金分配分析、工程進度安排等。只有通過科學(xué)合理的規(guī)劃，才能夠用最低的成本建立最佳的網(wǎng)絡(luò)，達到最高的性能，提供最優(yōu)的服務(wù)。70整理課件4.1.2規(guī)劃原則網(wǎng)絡(luò)建設(shè)是一項不可忽視的投資，規(guī)劃和設(shè)計十分重要。網(wǎng)絡(luò)建設(shè)包括局域網(wǎng)建設(shè)、廣域互聯(lián)、移動無線等方方面面，本章從局域網(wǎng)的建設(shè)入手，提供企業(yè)網(wǎng)建設(shè)的一種簡單方法。局域網(wǎng)的建設(shè)是一項系統(tǒng)工程，無論規(guī)模大小，都希望建成后能夠提供高效的服務(wù)，長時間穩(wěn)定運行，在短期內(nèi)不會技術(shù)落后。局域網(wǎng)建設(shè)的規(guī)劃設(shè)計與建筑工程的規(guī)劃設(shè)計有許多相似之處，應(yīng)遵循以下原則。1．實用為本原則建設(shè)局域網(wǎng)的目的是滿足用戶的應(yīng)用需要。用戶的需求是規(guī)劃的基礎(chǔ)，因此，實用為本就是以人為本，以用戶利益為本。另外，如果是對現(xiàn)有網(wǎng)絡(luò)進行升級改造，還應(yīng)該充分考慮如何利用現(xiàn)有資源，盡量發(fā)揮設(shè)備效益。2．適度先進原則規(guī)劃局域網(wǎng)，不但要滿足用戶當前的需要，還應(yīng)該有一定的技術(shù)前瞻性和用戶需求預(yù)見性，即應(yīng)該考慮到未來幾年內(nèi)用戶對網(wǎng)絡(luò)功能和帶寬的需求。當然，這并不意味著什么都求新求時髦。如果花費高昂的代價，盲目引入用戶在相當長的時期內(nèi)用不上的網(wǎng)絡(luò)技術(shù)和產(chǎn)品，就是一種浪費。同樣，為了貪圖省錢，而購買剛剛能夠滿足用戶需求且很快就要被淘汰的技術(shù)和產(chǎn)品也是一種浪費。所謂適度，就是要實事求是地根據(jù)建設(shè)方具備的投資實力，針對網(wǎng)絡(luò)基礎(chǔ)設(shè)施中不便更新的構(gòu)成部分，在規(guī)劃中選擇適度超前的技術(shù)方案和產(chǎn)品。3．開放性原則應(yīng)該采用開放技術(shù)、開放結(jié)構(gòu)、開放系統(tǒng)組件和開放用戶接口，以便于將來的維護、擴展升級和與外界的交流溝通。4．可靠性原則可靠性是指局域網(wǎng)要具有容錯能力，能保證在各種環(huán)境下系統(tǒng)可靠地運行。5．可擴展原則可擴展是指網(wǎng)絡(luò)規(guī)模和帶寬的擴展能力。在技術(shù)飛速發(fā)展的今天，誰都無法預(yù)見將來。但是可以通過規(guī)劃為將來預(yù)留充分的可擴展空間，使系統(tǒng)擁有平滑升級的能力。一旦新技術(shù)誕生或用戶提出新的需求，可以在保護原來投資的情況下，方便地將新技術(shù)和新產(chǎn)品融合到現(xiàn)有網(wǎng)絡(luò)中，以提供更高水平的服務(wù)。6．可維護管理原則由于越來越多的關(guān)鍵業(yè)務(wù)依賴于局域網(wǎng)環(huán)境運行，網(wǎng)絡(luò)的管理與維護越來越受到重視，因為它關(guān)系到網(wǎng)絡(luò)系統(tǒng)的運行效率、共享資源的使用效率和業(yè)務(wù)運轉(zhuǎn)的工作效率等。是否能夠進行有效的管理直接影響到網(wǎng)絡(luò)的可用性。7．安全保密原則如今，信息安全越來越被用戶重視。為了保證網(wǎng)上信息的安全和各種應(yīng)用系統(tǒng)的安全，在規(guī)劃時就要為局域網(wǎng)考慮一個周全的安全保密方案。71整理課件4.1.3網(wǎng)絡(luò)環(huán)境分析環(huán)境分析是指對企業(yè)信息環(huán)境的基本情況的了解和掌握，例如單位業(yè)務(wù)中信息化的程度，辦公自動化的應(yīng)用情況，計算機和網(wǎng)絡(luò)設(shè)備的數(shù)量配置和分布、技術(shù)人員掌握專業(yè)知識和工程經(jīng)驗的狀況，以及地理環(huán)境（如建筑物的結(jié)構(gòu)、數(shù)量和分布）等。通過環(huán)境分析，可以對建網(wǎng)環(huán)境有一個初步的認識，便于后續(xù)工作的開展72整理課件4.1.4網(wǎng)絡(luò)規(guī)模認定確定網(wǎng)絡(luò)的規(guī)模即明確網(wǎng)絡(luò)建設(shè)的范圍，是全面考慮網(wǎng)絡(luò)設(shè)計問題的前提。網(wǎng)絡(luò)規(guī)模一般分為以下四種：（1）工作組或小型辦公室局域網(wǎng)。（2）部門級局域網(wǎng)。（3）骨干網(wǎng)絡(luò)/樓宇間的網(wǎng)絡(luò)。（4）企業(yè)級網(wǎng)絡(luò)。明確網(wǎng)絡(luò)規(guī)模的一個明顯好處是便于制定合適的方案，準確做出工程預(yù)算，選購合適的設(shè)備，提高網(wǎng)絡(luò)的性能價格比。確定網(wǎng)絡(luò)的規(guī)模主要涉及以下方面的內(nèi)容：（1）哪些部門需要連入網(wǎng)絡(luò)。（2）哪些資源需要在網(wǎng)絡(luò)中共享。（3）有多少網(wǎng)絡(luò)用戶/信息插座。（4）采用什么檔次的設(shè)備。（5）網(wǎng)絡(luò)及終端設(shè)備的數(shù)量等。73整理課件4.1.5業(yè)務(wù)需求規(guī)劃業(yè)務(wù)需求分析的目標是明確企業(yè)的業(yè)務(wù)類型、應(yīng)用系統(tǒng)軟件種類，確定其所產(chǎn)生的數(shù)據(jù)類型，以及它們對網(wǎng)絡(luò)功能指標（如帶寬、服務(wù)質(zhì)量QoS等）的要求。業(yè)務(wù)需求分析是企業(yè)建網(wǎng)中首先要考慮的環(huán)節(jié)，是進行網(wǎng)絡(luò)規(guī)劃與設(shè)計的基本依據(jù)。那種以設(shè)備堆砌來建設(shè)網(wǎng)絡(luò)，缺乏企業(yè)業(yè)務(wù)需求分析的網(wǎng)絡(luò)規(guī)劃是盲目的，會為網(wǎng)絡(luò)建設(shè)埋下各種隱患。通過業(yè)務(wù)需求分析，要為以下方面提供決策依據(jù)：（1）實現(xiàn)或改進的企業(yè)網(wǎng)絡(luò)功能。（2）相應(yīng)技術(shù)支持的企業(yè)應(yīng)用。（3）電子郵件服務(wù)。（4）Web服務(wù)器。（5）是否連入網(wǎng)絡(luò)。（6）數(shù)據(jù)共享模式。（7）帶寬范圍。（8）網(wǎng)絡(luò)升級或擴展。（9）其他。74整理課件4.1.6管理需求規(guī)劃網(wǎng)絡(luò)的管理是企業(yè)建網(wǎng)不可或缺的方面，網(wǎng)絡(luò)是否能按照設(shè)計目標提供穩(wěn)定的服務(wù)主要依靠有效的網(wǎng)絡(luò)管理。“向管理要效益”也是網(wǎng)絡(luò)工程的真理。網(wǎng)絡(luò)管理包括兩個方面：（1）人為制定的管理規(guī)定和策略，用于規(guī)范人員操作網(wǎng)絡(luò)的行為。（2）網(wǎng)絡(luò)管理員利用網(wǎng)絡(luò)設(shè)備和網(wǎng)管軟件提供的功能對網(wǎng)絡(luò)進行的操作、維護。通常所說的“網(wǎng)管”主要是指第二點，它在網(wǎng)絡(luò)規(guī)模較大、結(jié)構(gòu)復(fù)雜時，具有人工不可替代的作用，可以較好地完成網(wǎng)管職能。然而，隨著現(xiàn)代企業(yè)網(wǎng)絡(luò)規(guī)模的日益擴大，第一點也逐漸顯示出它的重要性，尤其是網(wǎng)管策略的制定對保證網(wǎng)管的有效實施和網(wǎng)絡(luò)的高效運行是至關(guān)重要的。網(wǎng)絡(luò)管理的需求分析要回答以下類似的問題：（1）是否需要對網(wǎng)絡(luò)進行遠程管理。（2）誰來負責(zé)網(wǎng)絡(luò)管理，其技術(shù)水平如何。（3）需要哪些管理功能。（4）選擇哪個供應(yīng)商的網(wǎng)管軟件，是否有詳細的評估。（5）選擇哪個供應(yīng)商的網(wǎng)絡(luò)設(shè)備，其可管理性如何。（6）怎樣跟蹤和分析處理網(wǎng)管信息。（7）如何更新網(wǎng)管策略。（8）其他。75整理課件4.1.7安全性需求規(guī)劃隨著企業(yè)網(wǎng)絡(luò)規(guī)模的擴大和開放程度的增加，網(wǎng)絡(luò)的安全問題日益突出。網(wǎng)絡(luò)在為企業(yè)做出貢獻的同時，也為工業(yè)間諜和各種黑客提供了更加方便的入侵手段和途徑。早期的一些沒有考慮安全性的網(wǎng)絡(luò)不但蒙受了巨額經(jīng)濟損失，而且使企業(yè)形象遭到無法彌補的破壞。一個著名的例子是Yahoo網(wǎng)站遭黑：在Yahoo舉辦最新網(wǎng)絡(luò)安全技術(shù)發(fā)布會的前夜，黑客入侵Y，更改了主頁，一時舉世嘩然。企業(yè)網(wǎng)絡(luò)安全性分析要明確以下安全性需求：（1）企業(yè)的敏感性數(shù)據(jù)及其分布情況。（2）網(wǎng)絡(luò)用戶的安全級別。（3）可能存在的安全漏洞。（4）網(wǎng)絡(luò)設(shè)備的安全功能要求。（5）網(wǎng)絡(luò)系統(tǒng)軟件的安全評估。（6）應(yīng)用系統(tǒng)的安全要求。（7）防火墻技術(shù)方案。（8）安全軟件系統(tǒng)的評估。（9）網(wǎng)絡(luò)遵循的安全規(guī)范和達到的安全級別。（10）其他。76整理課件4.1.7安全性需求規(guī)劃網(wǎng)絡(luò)安全要實現(xiàn)的目標包括：（1）網(wǎng)絡(luò)訪問的控制。（2）信息訪問的控制。（3）信息傳輸?shù)谋Ｗo。（4）攻擊的檢測和反應(yīng)。（5）偶然事故的防備。（6）事故恢復(fù)計劃的制訂。（7）物理安全的保護。（8）災(zāi)難防備計劃等。77整理課件4.1.8網(wǎng)絡(luò)擴展性規(guī)劃網(wǎng)絡(luò)的擴展性有兩層含義，其一是指新的部門（設(shè)備）能夠簡單地接入現(xiàn)有網(wǎng)絡(luò)；其二是指新的應(yīng)用能夠無縫地在現(xiàn)有網(wǎng)絡(luò)上運行?？梢?，在規(guī)劃網(wǎng)絡(luò)時，不但要分析網(wǎng)絡(luò)當前的技術(shù)指標，而且還要估計網(wǎng)絡(luò)未來的發(fā)展，以滿足新的需求，保證網(wǎng)絡(luò)的穩(wěn)定性，保護企業(yè)的投資。擴展性分析要明確以下指標：（1）企業(yè)需求的新增長點有哪些。（2）網(wǎng)絡(luò)節(jié)點和布線的預(yù)留比率是多少。（3）哪些設(shè)備便于網(wǎng)絡(luò)擴展。（4）帶寬的增長估計。（5）主機設(shè)備的性能。（6）操作系統(tǒng)平臺的性能。（7）網(wǎng)絡(luò)擴展后對原來網(wǎng)絡(luò)性能的影響。（8）其他。78整理課件4.1.9與外部網(wǎng)絡(luò)的互聯(lián)規(guī)劃建網(wǎng)的目的就是要拉近人們交流信息的距離，網(wǎng)絡(luò)的范圍當然越大越好（盡管有時不是這樣）。電子商務(wù)、家庭辦公、遠程教育等Internet應(yīng)用的迅猛發(fā)展，使得網(wǎng)絡(luò)互聯(lián)成為企業(yè)建網(wǎng)時一個必不可少的方面。與外部網(wǎng)絡(luò)的互聯(lián)涉及以下方面的內(nèi)容：（1）是接入Internet還是與專用網(wǎng)絡(luò)連接。（2）接入Internet選擇哪個ISP。（3）用撥號上網(wǎng)還是租用專線。（4）企業(yè)需要和ISP提供的帶寬是多少。（5）ISP提供的業(yè)務(wù)選擇。（6）上網(wǎng)用戶授權(quán)和計費。（7）其他。79整理課件4.2.1設(shè)計目標與原則根據(jù)目前計算機網(wǎng)絡(luò)的現(xiàn)狀和需求分析以及未來的發(fā)展趨勢，網(wǎng)絡(luò)工程目標設(shè)計時主要考慮以下幾方面。1．確定目標首先要確定用戶對局域網(wǎng)應(yīng)用系統(tǒng)的需求和期望。典型的局域網(wǎng)構(gòu)建需求可以歸納為以下三種。（1）部門級局域網(wǎng)。部門級局域網(wǎng)的用戶數(shù)量較少，入網(wǎng)計算機的位置分布相對集中，要求的網(wǎng)絡(luò)功能相對簡單，主要是運行管理應(yīng)用系統(tǒng)和辦公自動化系統(tǒng)，實現(xiàn)資源共享、無紙化辦公，能夠訪問Internet查詢信息和收發(fā)電子郵件等。（2）企業(yè)級局域網(wǎng)。企業(yè)級局域網(wǎng)的用戶數(shù)量較多，分散在機構(gòu)內(nèi)的多個部門，但是入網(wǎng)計算機通常集中在一座建筑物內(nèi)或幾個相距不遠的建筑物內(nèi)。企業(yè)級局域網(wǎng)通常作為Internet提供各種應(yīng)用服務(wù)和管理服務(wù)，運行辦公自動化系統(tǒng)，實現(xiàn)廣泛的資源共享，并提供如電子郵件、網(wǎng)站等的信息服務(wù)。企業(yè)級局域網(wǎng)常常需要設(shè)立信息中心，對信息網(wǎng)絡(luò)服務(wù)和建設(shè)提供統(tǒng)一的管理。（3）園區(qū)級局域網(wǎng)。園區(qū)級局域網(wǎng)是指那些連入的部門較多、有眾多用戶的網(wǎng)絡(luò)，入網(wǎng)各個部門的地理位置分布相對分散，有時還有遠程連接的需求。在園區(qū)級局域網(wǎng)中，各個部門往往獨立管理自己的局域網(wǎng)，獨立建設(shè)本部門的信息服務(wù)。在園區(qū)級局域網(wǎng)上運行的是服務(wù)于整個機構(gòu)的辦公自動化系統(tǒng)和Internet服務(wù)。園區(qū)級局域網(wǎng)常常需要設(shè)立網(wǎng)絡(luò)中心，統(tǒng)一規(guī)劃管理整個園區(qū)網(wǎng)的建設(shè)；對內(nèi)統(tǒng)一提供Internet信息訪問服務(wù)和電子郵件服務(wù)；對外提供基于Internet網(wǎng)站的信息服務(wù)和電子郵件服務(wù)；必要時還要提供電話撥號或?qū)＞€方式的遠程連接服務(wù)。80整理課件4.2.1設(shè)計目標與原則2．設(shè)計原則（1）先進性。①采用具有國際先進水平的綜合布線系統(tǒng)。②設(shè)計具有前瞻性，以適應(yīng)未來技術(shù)的發(fā)展。③采用星型拓撲結(jié)構(gòu)。④采用區(qū)域布線的方法。⑤起點要高，采用目前和未來一段時期內(nèi)符合國內(nèi)、國際標準，具有代表性和先進性的技術(shù)和設(shè)備。（2）可靠性。①采用高品質(zhì)的器材以保證整個系統(tǒng)的正常運行。②采用模塊化的系統(tǒng)結(jié)構(gòu)以保證任何單一系統(tǒng)發(fā)生故障或被更改時不會影響其他系統(tǒng)的運行。（3）靈活性。布線系統(tǒng)的設(shè)計應(yīng)盡量考慮到使用時的方便，以適應(yīng)設(shè)備的移位、更新?lián)Q代的需求，適應(yīng)辦公室的重新組合。終端設(shè)備的移動只需將設(shè)備移到新的位置，在配線架上進行一些簡單的跳接即可完成。采用區(qū)域布線方法，以使局部的變化不影響整個系統(tǒng)的結(jié)構(gòu)。（4）兼容性。①系統(tǒng)應(yīng)盡量保持與用戶以往系統(tǒng)的兼容，以保護投資。②系統(tǒng)應(yīng)支持不同應(yīng)用、不同廠家、不同產(chǎn)品類型，如支持IBM、HP、DEC、Honey-well等系列，支持局域網(wǎng)（以太網(wǎng)、令牌環(huán)網(wǎng)）/廣域網(wǎng)，支持遠程控制/樓宇管理、保安監(jiān)控等系統(tǒng)。（5）擴充性。設(shè)計時應(yīng)盡量考慮到將來系統(tǒng)擴充上的需要。擴充系統(tǒng)時應(yīng)只需增加一些設(shè)備，而布線系統(tǒng)則不需改變或變化很小。（6）開放性和標準化。采用開放和標準化的技術(shù)保證互聯(lián)簡單易行。（7）安全性。建成的網(wǎng)絡(luò)要有嚴格的權(quán)限管理、先進可靠的安全保密和應(yīng)急措施，以確保數(shù)據(jù)/系統(tǒng)萬無一失。（8）實用性。根據(jù)辦公自動化或業(yè)務(wù)處理等方面的需求，采用適度的規(guī)模、適度的通信平臺和網(wǎng)絡(luò)設(shè)備，力求簡單實用、易學(xué)易用。（9）可維護性。網(wǎng)絡(luò)系統(tǒng)在運行中尚需不斷修正、完善、調(diào)整和擴充，因此在設(shè)計時要充分考慮到可維護性，要具有可讀性、可測試性。81整理課件4.2.2總體設(shè)計步驟當確定建網(wǎng)目標并按照設(shè)計原則對計算機網(wǎng)絡(luò)進行了全面規(guī)劃后，就進入了設(shè)計階段，可分為5個步驟進行。1．確定用戶需求計算機網(wǎng)絡(luò)設(shè)計的第一步是分析和確定用戶需求，在分析前必須調(diào)查清楚用戶都有哪些需求。下列基本問題應(yīng)首先搞清。（1）網(wǎng)絡(luò)使用單位的工作性質(zhì)、業(yè)務(wù)范圍和服務(wù)對象。（2）網(wǎng)絡(luò)使用單位目前的用戶數(shù)量及準備入網(wǎng)的節(jié)點計算機數(shù)量，預(yù)計將來發(fā)展會達到的規(guī)模等。（3）分布范圍是在一座建筑物內(nèi)，還是在一個園區(qū)內(nèi)跨越多座建筑物。如果是分布在一座建筑物內(nèi)，是否最終分布到各個樓層，在每層中是否所有的房間都有入網(wǎng)需求。計劃每個房間最多容許有多少臺設(shè)備連入局域網(wǎng)，建筑物的公共使用空間（如走廊、門廳、地下室、會議室等）是否有設(shè)備臨時接入局域網(wǎng)的需求。（4）網(wǎng)絡(luò)使用單位是否有建立專門部門（如網(wǎng)絡(luò)中心、信息中心或數(shù)據(jù)中心）進行信息業(yè)務(wù)處理的需求。（5）是否有多媒體業(yè)務(wù)的需求，對多媒體業(yè)務(wù)的服務(wù)性能要求達到什么程度。（6）是否考慮將本單位的電信業(yè)務(wù)（電話、傳真）與數(shù)據(jù)業(yè)務(wù)集成到計算機網(wǎng)絡(luò)中統(tǒng)一處理。（7）網(wǎng)絡(luò)使用單位對網(wǎng)絡(luò)安全性有哪些需求，對網(wǎng)絡(luò)與信息的保密性有哪些需求，需求的程度怎樣。（8）網(wǎng)絡(luò)使用單位是否有距離較遠的分公司、分園區(qū)，是否需要互聯(lián)，以及互聯(lián)的要求是什么。只有在對網(wǎng)絡(luò)使用單位和部門的需求進行了充分的調(diào)研和分析之后，才能夠搞清用戶建設(shè)網(wǎng)絡(luò)的實現(xiàn)目標和將來的期望目標。計算機網(wǎng)絡(luò)的總體設(shè)計必須以這些目標作為基本依據(jù)。82整理