第4章 系統(tǒng)集成概述—網絡工程技術.ppt

1、第4章 系統(tǒng)集成概述,所謂系統(tǒng)集成，就是通過結構化的綜合布線系統(tǒng)和計算機網絡技術，將各個分離的設備(如個人電腦)、功能和信息等集成到相互關聯(lián)的、統(tǒng)一和協(xié)調的系統(tǒng)之中，使資源達到充分共享，實現(xiàn)集中、高效、便利的管理。系統(tǒng)集成應采用功能集成、網絡集成、軟件界面集成等多種集成技術。,4.1 定義,美國信息技術協(xié)會(ITAA，Information Technology Association of America)對系統(tǒng)集成的定義是：根據(jù)一個復雜的信息系統(tǒng)或子系統(tǒng)的要求，把多種產品和技術驗明并連接入一個完整的解決方案的過程。,4.2 系統(tǒng)集成的特點,從系統(tǒng)集成商與用戶的角度看： 責任的單一性； 用戶

2、需求得到最大限度的滿足； 系統(tǒng)內部的一致性得到最大限度的滿足； 系統(tǒng)集成商能夠保證用戶得到最好的解決方案。 從技術、經濟、實用性或時間效益的角度來看 較高的質量水難； 系統(tǒng)建設速度快； 交鑰匙解決方案； 標準化配置。,4.3 系統(tǒng)集成的原則,對擬建立的計算機網絡信息系統(tǒng)，應根據(jù)建設目標，按整體到局部，自上而下進行規(guī)劃和設計，以“實用、夠用、好用”為指導思想，并遵從以下原則： 開放性標準化原則 先進性原則 可靠件和安全性原則 靈活性和可擴展性原則 經濟性和實用性,4.4 系統(tǒng)集成的步驟,需求分析 選擇解決方案 網絡策略 網絡實現(xiàn),4.4.1 需求分析,網絡需求分析是在網絡設計過程中用來獲取和確定

3、系統(tǒng)需求的方法，是網絡設計過程的基礎。通過需求分祈，了解現(xiàn)有的環(huán)境和現(xiàn)有的應用系統(tǒng)，了解哪些應用系統(tǒng)具有保密性，可規(guī)劃網絡劃分，了解對網絡帶寬的要求。網絡需求分析主要完成如下幾項工作： 網絡需求分析是在網絡設計過程中用來獲取和確定系統(tǒng)需求的方法； 指明必須實現(xiàn)的網絡規(guī)格參數(shù)； 描述網絡系統(tǒng)的行為、特征或屬性。,網絡需求環(huán)境分析:是指對企業(yè)的信息環(huán)境基本情況的了解和掌握。 業(yè)務需求分析:目標是明確企業(yè)的業(yè)務類型、應用系統(tǒng)軟件種類，以及它們對網絡功能指標的要求。 網絡管理需求分忻:包括兩個方面人為制定的管地規(guī)定和策略以及網絡管理員利用網絡設備和網管軟件提供的功能。 安全性需求分析：目標是網絡訪問的

4、控制、信息訪問的控制、攻擊的檢測和反應、偶然故障的防備、等內容。,確定網絡的規(guī)模：明確網絡建設的范圍。 網絡拓撲結構分析：要充分考慮企業(yè)的地理環(huán)境。 與外部網絡的互連 網絡擴展性分析：有新部門能夠簡單地接入現(xiàn)有網絡和新的應用能夠無縫地在現(xiàn)有網絡上運行兩層含義。 網絡工程預算分析,4.4.2 系統(tǒng)設計具體過程,4.4.2.1 拓撲結構設計 一個大規(guī)模的網絡系統(tǒng)被劃分為幾個既相對獨立又互相關聯(lián)的部分，這是分層進行的，通常的分層結構包括三個層次： 核心層：處理高速數(shù)據(jù)流，其主要任務是數(shù)據(jù)包的交換； 分布層：負責聚合路由路徑，收斂數(shù)據(jù)流量； 接入層：將流量饋入網絡，執(zhí)行網絡訪問控制，并且提供相關邊緣服

5、務。,層次拓撲結構的優(yōu)點 流量從接入層流向核心層時,被收斂在高速的鏈接上；流量從核心層流向按入層時，被發(fā)散到低速鏈接上。 分層拓撲結構固有的缺點 在物理層內隱含(或導致)單個故障點，即某個設備或某個失效的鏈接會導致網絡遭到嚴重的損壞。,網絡核心層設計 核心層為下兩層提供優(yōu)化的數(shù)據(jù)輸運功能，起作用是盡可能快地交換數(shù)據(jù)包而不應卷入具體的數(shù)據(jù)包的運算中，主要工作是交換數(shù)據(jù)包。核心層的設計應該注意兩點： 不要在核心層執(zhí)行網絡策略：應盡量避免增加核心層路由器配置的復雜程度，因為一旦核心層執(zhí)行策略出錯將導致這個網絡癱瘓。 核心層的所有設備應具有充分的可到達性：這樣設計的網絡易于配置和管理。,網絡分布層設計

6、 定義了網絡的連接，對數(shù)據(jù)包進行復雜的運算。分布層的主要設計日標應包括隔離拓撲結構的變化、控制路由表的大小，以及網絡流星的收斂。 分布層設計目標實現(xiàn)的方法之一是路徑聚合，其二是使核心層與分布層的連接最小化。在園區(qū)內樓宇間連接時，主要樓宇可放置機箱式主交換機作為分布層。,網絡接入層設計 接入層主要功能是為最終用戶提供對園區(qū)網絡訪問的造徑，設計目標是流量饋入網絡和控制訪問。 將流量饋入網絡：要做到接入層路由器所接收的鏈接數(shù)不要超出其與分布層的；不是轉發(fā)到局域網外主機的流量不要通過接入層的設備進行轉發(fā)；不要將接入層設備作為兩個分布層路由器之間的連接點。 控制訪問：用包過濾策略提供基本的安全性，包括：

7、嚴禁欺騙，嚴禁廣播源，嚴禁直接的廣播。,分層拓撲結構的優(yōu)勢 把一個大問題分解成幾個小問題，從而容易解決： 將局部拓撲結構改變所產生的影響降至最?。?減少路由器必須存儲和處理的數(shù)據(jù)量； 提供良好的路由聚合數(shù)據(jù)流收斂。,4.4.2.2 IP地址規(guī)劃 分配IP地址和分配域名就是明確每臺機器的名字和所使用的地址。在網絡規(guī)劃中，IP地址方案的設計至關重要，好的IP地址方案不僅可以減少網絡負荷，還能為以后的網絡擴展打下良好的基礎。地址分配方案將直接影響網絡的可靠件、穩(wěn)定性和可擴展件等重要性能。,運營商的網絡lP地址分配 運營商的網絡一般都具有網絡規(guī)模龐大、結構復雜、用戶規(guī)模不斷擴大、等特點。在進行運營商網

8、絡IP地址分配時遵循以下原則： 自治原則：將整個網絡分切成小塊的網絡，每個小塊的網絡管理與網絡其他部分相對獨立。 順序原則：根據(jù)地域、設備分布及區(qū)域內用戶數(shù)量來進行子網規(guī)劃，地址分配時，順序可以是自上而下的、自下而上或二者結合使用。 可持續(xù)發(fā)展原則：為網絡的每個部分留有部分地址冗余。 可聚合原則：進行地址規(guī)劃時，應提供足夠的路由冗余功能。,與過渡技術相結合原則：由IPv4向IPv6過渡。 靜態(tài)分配與動態(tài)分配相結合原則 公網地址與私網地址相結合原則 盡量減少IPv4地址使用的原則 盡量使用IPv6地址原則,內部網中的IP地址規(guī)劃示例 內部網中的每一臺設備部是以IP地址標識網絡位置的，位于不同地理

9、位置的兩個子網組成一個內部網要考慮： 確定內部網IP地址的類型：五類，常用的有A，B，C三類。 規(guī)劃交換機各端口的IP地址：交換機端口IP地址的主機標識都取“1”。 規(guī)劃FDDI端口IP地址 規(guī)劃Ethernet端口IP地址 規(guī)劃服務器IP地址 規(guī)劃客戶機IP地址,4.5 小結,系統(tǒng)集成作為一種新興的服務方式，其本質就是最優(yōu)化的綜合統(tǒng)籌設計。系統(tǒng)集成所要達到的目標-整體性能最優(yōu)，我們在這一章中對系統(tǒng)集成的特點和系統(tǒng)集成的步驟進行了詳盡的介紹，最后部分通過一個生活中真實的案例來說明系統(tǒng)施工從需求調研到工程進度的開展實施，綜合設計都做了詳細的說明介紹。,習題,1什么是系統(tǒng)集成?它包括哪 3 個基本條件? 2網絡系統(tǒng)集成的定義和目的是什么? 3什么是網絡系統(tǒng)集成