計算機網(wǎng)絡(luò)第11章課件

1、第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)111 網(wǎng)絡(luò)設(shè)計原則與步驟 網(wǎng)絡(luò)建設(shè)涉及面廣、技術(shù)復(fù)雜、系統(tǒng)性很強。要完成一個網(wǎng)絡(luò)系統(tǒng)的規(guī)劃設(shè)計，首先應(yīng)當(dāng)有一套系統(tǒng)的規(guī)劃設(shè)計方法，對網(wǎng)絡(luò)要求的業(yè)務(wù)功能、技術(shù)指標、性能特點等應(yīng)有明確的了解。一個好的系統(tǒng)規(guī)劃設(shè)計是建設(shè)成功網(wǎng)絡(luò)的前提。 網(wǎng)絡(luò)規(guī)劃是為擬建網(wǎng)絡(luò)系統(tǒng)提出一套完整的設(shè)想與方案；網(wǎng)絡(luò)設(shè)計則是對規(guī)劃的設(shè)想與方案的具體落實過程。原則： (1) 以用戶需求為依據(jù)，認真做好需求分析。(2) 盡量采用先進技術(shù)，但必須是經(jīng)過考驗、成熟可靠的技術(shù)。先進技術(shù)是重要的，實用性、可靠性更重要。不應(yīng)片面追求某一方面。 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)（3）嚴格遵循國際和國家標準。

2、 （4）采用良好的網(wǎng)絡(luò)拓撲和具有良好擴充性的設(shè)備，適應(yīng)未來發(fā)展。 （5）保護原有投資。 （6）統(tǒng)籌規(guī)劃，滾動發(fā)展。 （7）便于管理，易于維護。 網(wǎng)絡(luò)建設(shè)包括的階段：需求分析、規(guī)劃設(shè)計、設(shè)備選型、網(wǎng)絡(luò)實現(xiàn)等。每個階段又包括多個不同的實施過程。 在整個網(wǎng)絡(luò)建設(shè)過程中，需要有文檔，它是日后驗收、維護和管理的依據(jù)。 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)112 需求分析 用戶需求由用戶提出，設(shè)計人員根據(jù)用戶需求報告要達到的目標和解決的問題進行分析，這就是需求分析。需求分析是網(wǎng)絡(luò)建設(shè)過程中用來獲取和確定系統(tǒng)需求的方法，是網(wǎng)絡(luò)設(shè)計的第一步。僅根據(jù)用戶的需求報告進行網(wǎng)絡(luò)規(guī)劃設(shè)計是不夠的，大多數(shù)用戶不具備或很少具備

3、計算機網(wǎng)絡(luò)的知識，不能把需求用專業(yè)術(shù)語表達出來，需要由技術(shù)人員將用戶的需求描述清楚。并開展深入細致的調(diào)查研究，分析用戶系統(tǒng)的現(xiàn)狀和將來的發(fā)展，了解用戶的真正意愿和要求。 需求分析是網(wǎng)絡(luò)規(guī)劃設(shè)計的基礎(chǔ)，好的網(wǎng)絡(luò)設(shè)計是在充分的需求分析的基礎(chǔ)上實現(xiàn)的。 1121 可行性分析 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)目標：清楚地描述現(xiàn)有系統(tǒng)所存在的問題，并確定在現(xiàn)有環(huán)境和技術(shù)條件下能否解決這些問題。 1問題定義 確定用戶使用網(wǎng)絡(luò)要解決什么問題，達到什么目的。2系統(tǒng)調(diào)查 問題定義中所確定的問題并不具體，無法確定它們之間的關(guān)系，需要對現(xiàn)有系統(tǒng)進行深入調(diào)查，對問題進行準確定義和細致描述。 與用戶面談，查閱文檔資料，

4、形成一份可行性分析報告。 1122 需求分析 對收集的有效數(shù)據(jù)進行分析，確定網(wǎng)絡(luò)的功能和性能要求，指明網(wǎng)絡(luò)實現(xiàn)的指標。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)1環(huán)境需求 網(wǎng)絡(luò)所基于的環(huán)境對網(wǎng)絡(luò)建設(shè)有直接影響。網(wǎng)絡(luò)物理位置決定布線情況，不合理的布線影響網(wǎng)絡(luò)的性能以及今后的升級。網(wǎng)絡(luò)的規(guī)模、用戶終端分布等影響網(wǎng)絡(luò)規(guī)化設(shè)計。規(guī)劃設(shè)計時應(yīng)留有余地，以適應(yīng)將來的發(fā)展。（1）用戶數(shù)目。 （2）節(jié)點地理范圍、站點之間的最大距離、用戶分布狀況。 （3）網(wǎng)絡(luò)規(guī)模和子網(wǎng)劃分。 （4）數(shù)據(jù)流量。 （5）系統(tǒng)布線。 2設(shè)備需求第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)若單位已有網(wǎng)絡(luò)，應(yīng)與之兼容。新建網(wǎng)絡(luò)應(yīng)從可靠性、先進性和實用性等方面

5、配置設(shè)備，還要考慮與其他網(wǎng)絡(luò)的互聯(lián)。 3功能需求 網(wǎng)絡(luò)功能是用戶最關(guān)心的問題，其好壞直接影響用戶的認可程度。（1）數(shù)據(jù)類型 如文本、圖形、圖像、語音等。 （2）數(shù)據(jù)流量 數(shù)據(jù)流量及流量分配，合理規(guī)劃帶寬。 （3）資源共享 建立網(wǎng)絡(luò)的目的是資源共享，但并非是所有資源的共享。應(yīng)掌握共享數(shù)據(jù)的類型和分布。 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)（4）網(wǎng)絡(luò)服務(wù) 為用戶提供良好的服務(wù)。 4安全需求 為保護網(wǎng)絡(luò)，保護數(shù)據(jù)，需要采取安全措施，如用戶認證、數(shù)據(jù)加密等。 5成本/效益分析 分析計算建設(shè)網(wǎng)絡(luò)所需投資和由此帶來的經(jīng)濟效益。（1）成本估算 硬件、軟件和施工費等。 （2）網(wǎng)絡(luò)運行、維護費用 管理人員、操作人員

6、、維護人員費用；配件和消耗品費用等。 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)（3）效益分析 經(jīng)濟和社會效益分析。 6風(fēng)險預(yù)測 對可能出現(xiàn)的風(fēng)險作出預(yù)測。 7目標分析 用戶目標和網(wǎng)絡(luò)目標分析。 (1)功能性 能為用戶到用戶、用戶到應(yīng)用提供速度合理、功能可靠的連接。 (2)管理性 網(wǎng)絡(luò)能提供方便的監(jiān)測和管理功能。 (3)適應(yīng)性 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)網(wǎng)絡(luò)應(yīng)是可擴展的，對新技術(shù)的實現(xiàn)不應(yīng)有所限制。 113 網(wǎng)絡(luò)規(guī)劃 根據(jù)目前的應(yīng)用和將來的發(fā)展，以及現(xiàn)有技術(shù)經(jīng)濟條件，提出一套能滿足現(xiàn)在、適應(yīng)將來的解決方案。缺乏規(guī)劃和規(guī)劃粗略的網(wǎng)絡(luò)，其擴展性、安全性、可用性等都得不到保證，在實際實施過程中也會遇到很

7、多問題。從需求到方案，應(yīng)經(jīng)過技術(shù)論證，剔除不合理成分，提出規(guī)劃方案，為網(wǎng)絡(luò)設(shè)計奠定基礎(chǔ)。 （1）網(wǎng)絡(luò)規(guī)模 包括用戶數(shù)量、分布、最大距離、網(wǎng)絡(luò)區(qū)域要求和限制等。（2）設(shè)備和類型 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)用戶工作站數(shù)量及配置、服務(wù)器數(shù)量及配置、共享設(shè)備數(shù)量及類型（如交換機、集線器、路由器等）以及其他設(shè)備。 （3）網(wǎng)絡(luò)類型 局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)、還是互聯(lián)網(wǎng)。 (4)網(wǎng)絡(luò)功能和服務(wù) 功能：管理、計費、互聯(lián)、安全等。服務(wù)：如電子郵件、文件傳送、數(shù)據(jù)處理等。 114 網(wǎng)絡(luò)設(shè)計技術(shù) 網(wǎng)絡(luò)設(shè)計是根據(jù)總體設(shè)想制定網(wǎng)絡(luò)實現(xiàn)的技術(shù)方案。設(shè)計良好的網(wǎng)絡(luò)，能適應(yīng)環(huán)境變化，便于未來的升級。設(shè)計不完善，阻礙網(wǎng)絡(luò)的

8、發(fā)展。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)1141 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計技術(shù) 1網(wǎng)絡(luò)模式 （1）共享式網(wǎng)絡(luò) 共享介質(zhì)局域網(wǎng)的缺點： 1）計算機數(shù)量增加，每臺計算機的享用帶寬下降。 2）不能很好地適應(yīng)結(jié)構(gòu)化布線。 3）不能劃分虛擬網(wǎng)絡(luò)，改變網(wǎng)絡(luò)結(jié)構(gòu)困難。（2）交換式網(wǎng)絡(luò) 類型：幀交換式網(wǎng)絡(luò)和信元交換式網(wǎng)絡(luò)。 1） 幀交換式網(wǎng)絡(luò) 主要是指交換式以太網(wǎng),能夠提供幾十幾百個交換端口，每個端第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)口可接一臺計算機或一個共享式以太網(wǎng)段，延時小。優(yōu)點： 帶寬分享。 能很好地適應(yīng)結(jié)構(gòu)化布線。 可以定義虛擬局域網(wǎng)，便于管理。 缺點：在客戶機/服務(wù)器計算模式下，服務(wù)器是網(wǎng)絡(luò)的瓶頸。 2）信元交換式網(wǎng)

9、絡(luò) 信元交換網(wǎng)絡(luò)即ATM網(wǎng)，目前受到一些因素的制約，如設(shè)備投資較大，標準不完善，配套技術(shù)未跟上等。 2. 網(wǎng)絡(luò)互聯(lián)模式 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)利用路由器或網(wǎng)橋互聯(lián)。 網(wǎng)橋：兩臺計算機之間不能超過6個網(wǎng)橋，互聯(lián)規(guī)模受限。 路由器：規(guī)模不受路由器個數(shù)的限制。 互聯(lián)結(jié)構(gòu)形式： （1）層次結(jié)構(gòu)形式 全網(wǎng)有一個主干網(wǎng)絡(luò)，各子網(wǎng)通過網(wǎng)橋或路由器與主干網(wǎng)互聯(lián)。子網(wǎng)之間交換數(shù)據(jù)，必須通過主干網(wǎng)轉(zhuǎn)發(fā)。（2）平面結(jié)構(gòu) 互聯(lián)的各子網(wǎng)地位平等，子網(wǎng)之間交換數(shù)據(jù)，可能要經(jīng)過多個子網(wǎng)轉(zhuǎn)發(fā)，或網(wǎng)橋或路由器轉(zhuǎn)發(fā)。 1142 網(wǎng)絡(luò)計算模式 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)1以大型機為中心的計算模式 也稱為分時共享模式

10、，共享CPU資源和數(shù)據(jù)存儲功能。特點：利用主機的能力進行應(yīng)用，無智能終端對應(yīng)用進行操作。終端連接到主機或終端控制器上，用戶命令送入主機，系統(tǒng)采用嚴格的控制和管理。2以服務(wù)器為中心的計算模式 也叫資源共享模式。特點： （1）共享共同的應(yīng)用、數(shù)據(jù)及打印機。 （2）每一應(yīng)用提供自己的用戶界面，并對界面提供全面控制。（3）用戶的所有查詢或命令處理均在工作站方進行。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)3客戶機/服務(wù)器計算模式 C/S模式把應(yīng)用劃分為前端客戶機和后端服務(wù)器?？蛻魴C發(fā)請求，服務(wù)器根據(jù)請求完成相應(yīng)的操作，結(jié)果送回客戶機?？蛻魴C和服務(wù)器工作在不同實體上，它們協(xié)同工作，共同完成某一任務(wù)。第 11 章

11、網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)（1） C/S計算模式的特點 一個或多個客戶機與一個或多個服務(wù)器，以及支持客戶機和服務(wù)器通信的網(wǎng)絡(luò)操作系統(tǒng)組成一個分布式計算和處理的系統(tǒng)。 1）客戶機的特點 客戶機提供一個用戶界面(UI)，這個界面負責(zé)完成用戶命令和數(shù)據(jù)的輸入，顯示服務(wù)器處理的結(jié)果。可以有多個客戶機，每個客戶機都有一個用戶界面，多個用戶界面共存于同一系統(tǒng)中。 客戶機使用預(yù)定義的語言構(gòu)成到服務(wù)器的查詢或命令，客戶機和服務(wù)器使用標準的或特定的語言傳遞信息，用戶在客戶機上的查詢或命令不必對應(yīng)客戶機到服務(wù)器的查詢。 客戶機可以使用緩存或優(yōu)化技術(shù)減少到服務(wù)器的查詢或執(zhí)行安第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)全和訪問控制檢查

12、，客戶機還檢查用戶查詢或命令的完整性。 客戶機可以利用網(wǎng)絡(luò)操作系統(tǒng)的進程通信機制與服務(wù)器通信，向用戶屏蔽進程通信的細節(jié)和差異。 客戶機對服務(wù)器送回的結(jié)果進行分析處理，然后提交給用戶。 2）服務(wù)器的特點 向客戶機提供服務(wù)，服務(wù)類型由C/S系統(tǒng)確定。 只負責(zé)響應(yīng)來自客戶機的查詢或命令，不主動與客戶機建立會話，只是一個信息的存儲者或服務(wù)的提供者。服務(wù)器之間可以協(xié)同工作，共同向客戶機提供服務(wù)，它們之間的通信過程對客戶機是透明的。3） C/S計算模式的優(yōu)點第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)減少了網(wǎng)絡(luò)通信量。響應(yīng)時間短。組成一個分布式應(yīng)用環(huán)境。應(yīng)用程序與處理的數(shù)據(jù)隔離，使數(shù)據(jù)具有獨立性。有利于保護數(shù)據(jù)的完整

13、性。一個服務(wù)器可以支持多個用戶。（2） C/S模式的中間件 編寫跨平臺、多協(xié)議、多編程語言的網(wǎng)絡(luò)應(yīng)用軟件是一項困難的工作。如果程序依賴于網(wǎng)絡(luò)協(xié)議和網(wǎng)絡(luò)軟件，就很難編寫和維護，也難以移植到其它操作系統(tǒng)環(huán)境中。為解決應(yīng)用程序?qū)W(wǎng)絡(luò)過分依賴的問題，在客戶機和服務(wù)器之間加一層軟件，稱為中間件。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)利用中間件所提供的API，可以將底層網(wǎng)絡(luò)協(xié)議與實現(xiàn)技術(shù)屏蔽起來，讓程序員把精力集中到應(yīng)用軟件編程上。中間件可以將應(yīng)用與網(wǎng)絡(luò)隔離開來。 中間件向程序員提供了高層的、跨平臺和多協(xié)議的接口，使得應(yīng)用程序編寫變得更加簡單、容易，能適應(yīng)運行環(huán)境的變化和發(fā)展。4瀏覽器/服務(wù)器計算模式 20世紀

14、90年代中期，一種基于瀏覽器、WWW服務(wù)器和應(yīng)用服務(wù)器的計算結(jié)構(gòu)B/S)計算模式，形成和發(fā)展起來。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn) （1）B/S計算模式的優(yōu)點 1）開放的標準 所基于的標準是開放的，是由標準化組織確定的。 2）低的開發(fā)和管理成本 一般只需在服務(wù)器上安裝、配置，瀏覽器只有很少的工作。 3）自由訪問信息及應(yīng)用系統(tǒng) 用戶可自由地、主動地通過瀏覽器訪問信息和系統(tǒng)。4）低的培訓(xùn)成本 瀏覽器技術(shù)易學(xué)，培訓(xùn)簡單，成本低。B/S結(jié)構(gòu)簡化了客戶機的管理，客戶機不必關(guān)心每個具體的服務(wù)器，把分布在網(wǎng)絡(luò)上的許多服務(wù)器當(dāng)成一臺巨大的“虛擬主機”。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)用戶在客戶機上以網(wǎng)絡(luò)用戶界

15、面訪問服務(wù)器的資源，以動態(tài)交互或互相合作的方式進行。（2）B/S計算模式的特性 1）與面向?qū)ο蠹夹g(shù)相結(jié)合，具有實時性、可伸縮性和可擴展性的協(xié)同事務(wù)處理功能。2）具有瀏覽三維動畫超媒體技術(shù)的功能。 1143 網(wǎng)絡(luò)操作系統(tǒng) 是用戶與計算機網(wǎng)絡(luò)的接口，是使網(wǎng)絡(luò)上各計算機能方便而有效地共享網(wǎng)絡(luò)資源，為用戶提供所需要的各種服務(wù)的軟件和有關(guān)規(guī)程的集合。網(wǎng)絡(luò)操作系統(tǒng)在很大程度上能決定整個網(wǎng)絡(luò)的性能，選擇一個合適的網(wǎng)絡(luò)操作系統(tǒng)，能明顯地提高網(wǎng)絡(luò)系統(tǒng)的效率，是網(wǎng)絡(luò)設(shè)計中的重要一環(huán)。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)1 Microsoft Windows Server 微軟公司從1989年開始研制Windows N

16、T，1993年正式發(fā)布了NT 3.1，1996年11月地推出了NT 4.0。2003年4月又推出了Windows Server 2003，它是NT的替代產(chǎn)品，是一個多功能的操作系統(tǒng)。根據(jù)需要，可執(zhí)行不同的服務(wù)任務(wù)。Windows Server 2003包括文件和打印、郵件、遠程訪問和虛擬專用網(wǎng)（VPN）、Web和Web應(yīng)用、目錄、域名系統(tǒng)（DNS）、動態(tài)主機配置協(xié)議（DHCP）、Windows因特網(wǎng)命名服務(wù)（WINS）和流媒體等服務(wù)器。（1）Windows Server 2003版本 1）標準版對象：部門和小企業(yè)?；赪indows2000服務(wù)器技術(shù)，其安全性、可靠性和可擴展性更強，更易于部署

17、、使用和管理。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)2）企業(yè)版 對象：為大、中企業(yè)。提供高性能服務(wù)器支持，支持服務(wù)器集群，提供更強的負載處理能力，網(wǎng)絡(luò)發(fā)生故障時，仍保證系統(tǒng)的可用性。有32位和64位兩種版本。3）數(shù)據(jù)中心版對象：高級別的可伸縮性、可用性和可靠性要求。可作為數(shù)據(jù)庫 、企業(yè)資源規(guī)劃、大容量實時事務(wù)處理和服務(wù)器合并等關(guān)鍵任務(wù)的解決方案，是微軟功能最強大的服務(wù)器操作系統(tǒng)。有32位和64位兩縱版本。4）Web版對象：生成和發(fā)布Web、Web頁面和基于XML的Web服務(wù)。具有方便地部署和管理Web服務(wù)器和Web服務(wù)器托管的功能。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)（2）Windows Server

18、2003的主要特點 1）應(yīng)用方便 2）基礎(chǔ)結(jié)構(gòu)安全 3）高的可靠性、可用性、擴展性4）技術(shù)新5）開發(fā)速度快此外還有管理工具穩(wěn)定，內(nèi)置Web服務(wù)器等功能。（3）Windows Server 2003的主要服務(wù)1）活動目錄服務(wù)2）用戶賬戶和組 3）文件系統(tǒng)第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)4）打印服務(wù) 5）Internet服務(wù) 6）服務(wù)器集群 2. UNIX UNIX不能作為嚴格意義上的網(wǎng)絡(luò)操作系統(tǒng)，但它具有通信功能，能提供給大型服務(wù)器作為操作系統(tǒng)使用，應(yīng)用在廣域網(wǎng)中。20世紀80年代，主要用作小型計算機操作系統(tǒng)，替代一些專用操作系統(tǒng)。進一步發(fā)展成為一種可移植的操作系統(tǒng)，能運行在各種計算機上，包括大

19、型機和巨型機。后來，發(fā)展成為一種新的有很強圖形功能的工作站操作系統(tǒng)。UNIX作為服務(wù)器操作系統(tǒng)，支持局域網(wǎng)PC的訪問。采取了相應(yīng)的通信技術(shù)，特別是TCP/IP協(xié)議和網(wǎng)絡(luò)文件系統(tǒng)(NFS)。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)（1）特點是一個通用的多任務(wù)、多用戶操作系統(tǒng)。運行UNIX的計算機能夠同時支持多個程序，支持對用戶的分組。 多用戶。 多任務(wù)。 用戶界面友好。 可移植性強。 具有很強的核外程序功能。 文件、目錄和設(shè)備采用統(tǒng)一的處理方式。 直接支持網(wǎng)絡(luò)功能。 （2）優(yōu)點第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)安全、穩(wěn)定，UNIX服務(wù)器很少出現(xiàn)死機和系統(tǒng)癱瘓等現(xiàn)象。1）安全性好 2）與Internet連接

20、方便 3. Linux Linux的發(fā)展和Internet的發(fā)展相輔相成，Linux的發(fā)展大大促進了Internet的發(fā)展。免費提供源代碼和可執(zhí)行文件，吸引了眾多UNIX行家為Linux編寫了大量驅(qū)動程序和應(yīng)用軟件，使Linux成為一個相當(dāng)完善的操作系統(tǒng)。（1）Linux的發(fā)展 1991年8月，Linus Benedict Torvalds發(fā)布了一個獨立的、UNIX類的免費操作系統(tǒng)，將源代碼放在了赫爾辛基大學(xué)的FTP服務(wù)器上第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)公布。使用者將其不斷完善，1994年3月，形成了Linux1.0版本。能夠運行X窗口系統(tǒng)、TCP/IP協(xié)議、Emacs、UUCP電子郵件和新

21、聞組等軟件。幾乎所有的免費軟件都已被移植到了Linux上，而且一些商業(yè)軟件也在推出，越來越多的硬件得到系統(tǒng)的支持。 UNIX的許多應(yīng)用程序可以地移植到Linux上。UNIX的絕大多數(shù)命令都可以在Linux里找到并有所改進。UNIX的可靠性、穩(wěn)定性以及強大的網(wǎng)絡(luò)功能在Linux身上得到了充分的體現(xiàn)。 （2）Linux的特點 與UNIX兼容，包含UNIX所不具有的一些功能。1)開放性 2)多任務(wù)3)多用戶 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)4)設(shè)備獨立性5)強大的網(wǎng)絡(luò)功能 6)良好的用戶界面 7)安全可靠8)可移植性9)與UNIX源代碼兼容 10)完全免費 4Novell NetWare 1983年

22、Novell公司發(fā)布了第一個局域網(wǎng)操作系統(tǒng)，2003年發(fā)布了NetWare6.5。特點：第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)（1）代碼開放（2）基于標準的服務(wù) （3）Internet應(yīng)用服務(wù)（4）虛擬辦公室服務(wù) （5）業(yè)務(wù)連續(xù)性服務(wù)5網(wǎng)絡(luò)操作系統(tǒng)的選擇 （1）性能和兼容性 Windows、Linux 和NetWare可用于PC機，UNIX多數(shù)只兼容某些型號的工作站，只適用于金融、電信等部門的核心網(wǎng)絡(luò)。NetWare對硬件要求不高，Windows在低配置的機器上不如NetWare穩(wěn)定，但在硬件兼容性方面表現(xiàn)出色。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)（2）網(wǎng)絡(luò)規(guī)模 要考慮網(wǎng)絡(luò)當(dāng)前的穩(wěn)定性，還要考慮適應(yīng)將來

23、網(wǎng)絡(luò)的發(fā)展。 （3）遠程通信質(zhì)量 它們都提供遠程通信工具，較新版本的Linux和NetWare本身集成了路由器、網(wǎng)關(guān)等功能。Windows要把外來的IP包轉(zhuǎn)化為NetBIOS封裝，其效率將會下降。（4）安全可靠性UNIX、 Linux和NetWare的安全可靠性比Windows高一些，如果保密性要求不是很高，是可以滿足要求的。Windows簡單易用、界面友好、管理方便、應(yīng)用功能強大，中小型網(wǎng)絡(luò)一般應(yīng)選擇Windows產(chǎn)品。對于高級應(yīng)用或者要求很高的安全性和穩(wěn)定性的大型網(wǎng)絡(luò)，應(yīng)選擇UNIX。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)1144 綜合布線系統(tǒng)用標準的、統(tǒng)一的、結(jié)構(gòu)化的方式在建筑物或建筑群內(nèi)布置

24、各種系統(tǒng)的線路，包括數(shù)據(jù)通信系統(tǒng)、電話系統(tǒng)、報警系統(tǒng)、監(jiān)控系統(tǒng)等，將它們綜合為一種布線系統(tǒng)，進行統(tǒng)一布置，并提供標準的信息插座，以連接不同類型的終端設(shè)備。1綜合布線系統(tǒng)的特點 （1）兼容性 適應(yīng)各種應(yīng)用系統(tǒng)。布線簡化，節(jié)省空間、時間和材料。（2）開放性 采用國際標準，更換設(shè)備不用更換布線。（3）靈活性 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)采用標準傳輸線纜和連接硬件，支持多種終端。 （4）可靠性 所用原材料均通過ISO認證，應(yīng)用系統(tǒng)布線采用點到點端接，任何一條線路故障均不影響其它線路的運行。（5）先進性 按最新標準，采用先進線纜，整個系統(tǒng)具有先進性。（6）經(jīng)濟性能滿足相當(dāng)長時間的需求，設(shè)備更換不用改

25、造線路，節(jié)約資金。2綜合布線系統(tǒng)的構(gòu)成（1）工作區(qū)子系統(tǒng) 一個獨立的需要設(shè)置終端的區(qū)域可劃分為一個工作區(qū)。是將用戶第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)終端設(shè)備連接到子系統(tǒng)，包括信息插座及連接用戶終端設(shè)備到信息插座的各種配件。信息插座支持電話機、數(shù)據(jù)終端、計算機、電視機、監(jiān)視器等終端設(shè)備。（2）水平子系統(tǒng) 由樓層平面范圍內(nèi)的傳輸介質(zhì)組成。采用8芯UTP雙絞線作為傳輸介質(zhì)，長度限制在90m之內(nèi)。超過UTP的作用范圍，采用光纖。設(shè)計水平布線子系統(tǒng)時應(yīng)注意： 走線必須使用線槽。 合理安排插座位置。 可采用多種類型的信息插座。 信息插座應(yīng)在內(nèi)部做固定線連接。 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)（3）管理子系統(tǒng)

26、 設(shè)置在每層配線設(shè)備的房間內(nèi)，由交連、互連、配線架及相關(guān)跳線等組成。為連接水平子系統(tǒng)和干線子系統(tǒng)等提供連接手段。由配線架、跳線模塊、光電轉(zhuǎn)換模塊、光纖耦合器、交換機等組成，統(tǒng)一安裝在機柜內(nèi)。設(shè)計管理子系統(tǒng)應(yīng)注意： 配線架的規(guī)格由配線數(shù)決定，配線數(shù)由信息點數(shù)決定。 配線架和網(wǎng)絡(luò)設(shè)備（交換機、集線器等）放置在配線柜中。 交換區(qū)應(yīng)有標記，如位置、區(qū)號、起始點、功能等。 需要經(jīng)常重組的線路采用插接方式。 對于較小修改、移位或重組的線路采用夾接方式。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)在交接場之間留出空間，以便擴充。 （4）干線子系統(tǒng) 負責(zé)管理子系統(tǒng)到設(shè)備間子系統(tǒng)的連接。一般垂直分布，選用光纖或大對數(shù)UTP

27、雙絞線電纜作傳輸介質(zhì)。設(shè)計干線子系統(tǒng)時應(yīng)注意： 一般采用光纖。 光纖可以是單模的或多模的。 光纜在豎井中敷設(shè)時要外套保護管（如PVC管）。 光纜彎曲要有一定弧度，以免光纜受損。也可以使用大對數(shù)UTP雙絞線電纜。 （5）設(shè)備間子系統(tǒng) 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)集中安裝大型設(shè)備（如大型計算機等）的場所。是安裝在機房中的布線系統(tǒng)，是大樓的信息交換與控制中心。由配線架、跳線模塊、光電轉(zhuǎn)換模塊、光纖耦合器、交換機、局域網(wǎng)服務(wù)器等組成，安裝在機柜中，通過跳線把水平布線子系統(tǒng)、管理子系統(tǒng)和干線子系統(tǒng)與工作區(qū)子系統(tǒng)連接起來，構(gòu)成網(wǎng)絡(luò)。 設(shè)計設(shè)備間子系統(tǒng)時應(yīng)注意： 應(yīng)按機房建設(shè)標準設(shè)計。 應(yīng)有獨立于建筑物

28、的接地裝置。 應(yīng)有良好的溫度和濕度。 設(shè)備應(yīng)放置在配線機柜中。 采用色標區(qū)別各類用進線。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)設(shè)備的位置、大小應(yīng)根據(jù)當(dāng)前需要和未來發(fā)展綜合考慮。（6）建筑群子系統(tǒng) 連接分散建筑物的綜合布線系統(tǒng)，包括連接纜線和配線設(shè)備。 應(yīng)注意雷擊和電磁干擾。一般采用架空、直埋和管道輔設(shè)方式。 設(shè)計建筑群子系統(tǒng)應(yīng)注意： 一般采用光纜、屏蔽雙絞線或同軸電纜。 光纖可以是單?；蚨嗄５?。 光纜彎曲必須有一定弧度，以免受損。 3綜合布線系統(tǒng)的等級 （1）基本型適用于配置標準較低的場合，使用雙絞線電纜組網(wǎng)。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)1）配置 每個工作區(qū)有一個信息插座。 工作區(qū)的配線電纜為8

29、芯雙絞線。 采用夾接交接方式。 工作區(qū)的干線電纜至少有1對雙絞線。 2）特點 支持話音和數(shù)據(jù)，有價格競爭力。 應(yīng)用于話音、話音/數(shù)據(jù)或高速數(shù)據(jù)。管理方便。 能支持各種計算機系統(tǒng)的數(shù)據(jù)傳輸。（2）增強型 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)適用于中等配置標準的場合，用雙絞線電纜組網(wǎng)。 1）配置 每個工作區(qū)有兩個或兩個以上信息插座。 工作區(qū)的配線電纜為2條8芯雙絞線。 采用夾接或插接交接方式。 工作區(qū)的干線電纜至少有2對雙絞線。 2）特點 每個工作區(qū)至少有兩個信息插座。信息插座可提供話音和高速數(shù)據(jù)應(yīng)用。 可利用端子板進行管理。 （3）綜合型 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)適用于配置標準較高的場合，用

30、光纖和雙絞線混合組網(wǎng)，適用于規(guī)模較大的智能大廈。 4綜合布線系統(tǒng)工程設(shè)計要求 （1）選用電纜、光纜、配線、跳線、連接器等均應(yīng)符合國際標準。（2）選用產(chǎn)品指標應(yīng)高于系統(tǒng)指標，確保滿足總體指標要求。 （3）詳細記錄相關(guān)硬件設(shè)施的工作狀態(tài)(用途、使用部門、局域網(wǎng)拓撲結(jié)構(gòu)、傳輸速率、終端配置狀況、硬件編號、色標、鏈路功能和主要參數(shù)、鏈路狀態(tài)、故障、設(shè)備位置、線纜走向、建筑物名稱、位置、區(qū)號、樓層和房間等內(nèi)容）。（4）在設(shè)計時，全系統(tǒng)所選用纜線、跳線、連接線、連接件等必須與確定的類型相一致。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)115 局域網(wǎng)設(shè)計 1151 服務(wù)器的功能與位置 成功地設(shè)計一個網(wǎng)絡(luò)，設(shè)計者要了解

31、網(wǎng)絡(luò)對服務(wù)器功能與位置的要求。服務(wù)器是網(wǎng)絡(luò)的核心，它運行特定的操作系統(tǒng)，例如，Windows、UNIX、Linux或Netware等。服務(wù)器類型：工作組服務(wù)器和和企業(yè)服務(wù)器。工作組服務(wù)器：為特定用戶群服務(wù)。企業(yè)服務(wù)器：支持所有用戶的服務(wù)要求，提供網(wǎng)絡(luò)的核心功能。 企業(yè)服務(wù)器放置在網(wǎng)絡(luò)的主配線設(shè)備(MDF)上，其流量只發(fā)送到MDF。工作組服務(wù)器放置在距用戶群最近的中間配線設(shè)備(IDF)上，數(shù)據(jù)流只傳輸?shù)絀DF。第二層交換機應(yīng)為企業(yè)服務(wù)器和工作組服務(wù)器分配100Mb/s或更大帶寬。 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)1152 拓撲結(jié)構(gòu)設(shè)計 目前星型及其拓展形式的網(wǎng)絡(luò)應(yīng)用廣泛。對于多數(shù)桌面應(yīng)用，100

32、Mb/s傳輸能力在未來幾年內(nèi)都是夠用的。群組使用100Mb/s以太網(wǎng)交換機，附帶1Gb/s端口或者具有寬帶信道功能，就可以和本地文件服務(wù)器S相連接。圖示一臺100Mb/1Gb/s的以太網(wǎng)交換機情況。 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)2.二層交換結(jié)構(gòu) 應(yīng)用范圍從一個群組擴大到幾個群組時，使用兩層交換式網(wǎng)絡(luò)。第一層交換機專門支持特定的群組，包括本地服務(wù)器。第二層交換機為主干交換機，用來連接群組交換機。 3.多層交換結(jié)構(gòu) 二層以上可考慮使用路由器連接地理上分散的部門，形成多層交換網(wǎng)絡(luò)。 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)116 Intranet設(shè)計 目標：以信息技術(shù)為手段，把分布在不同地理位置的資源組

33、織起來，形成一個不受時間和空間約束的統(tǒng)一實體。覆蓋范圍可以是幾km幾百km甚至更遠。既是一個集計算機網(wǎng)絡(luò)技術(shù)與各類信息的收集、傳遞、加工、處理為一體的信息樞紐中心，又是一項為企業(yè)的生產(chǎn)、經(jīng)營、產(chǎn)品開發(fā)及領(lǐng)導(dǎo)決策服務(wù)的綜合性工程。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)1.工作組局域網(wǎng) 對于高寬帶要求的站點，例如視頻點播、視頻會議工作環(huán)境，帶寬要求大于3Mb/s、利用率超過50時，應(yīng)采用ATM或交換局域網(wǎng)。對于C/S結(jié)構(gòu)，應(yīng)保證帶寬平衡，Server端連接的帶寬不應(yīng)小于各接入帶寬之和的50。要求具有帶寬預(yù)留功能時，可采用ATM技術(shù)。各站點要求有公平的訪問權(quán)力時，可采用令牌環(huán)網(wǎng)技術(shù)。如果要求工作組局域網(wǎng)經(jīng)

34、費最節(jié)省，可采用以太網(wǎng)技術(shù)，使用集線器連接站點。 2.樓宇網(wǎng)絡(luò) 一種局域網(wǎng)互聯(lián)結(jié)構(gòu)，基于建筑物內(nèi)已有或者新設(shè)計的布線結(jié)構(gòu)，要考慮樓宇內(nèi)信息中心的設(shè)置、局域網(wǎng)間采用的安全策略、網(wǎng)絡(luò)互聯(lián)模式（網(wǎng)橋、路由器或者網(wǎng)關(guān)互聯(lián)）和結(jié)構(gòu)等。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)傳輸距離小于100m，采用雙絞線作為傳輸介質(zhì)。電磁干擾嚴重，采用光纖。傳輸距離大于100m，采用互聯(lián)設(shè)備互聯(lián)或采用光纖作為傳輸介質(zhì)。同類型局域網(wǎng)互聯(lián)，如果可以共享帶寬，且無安全控制要求，只是由于局域網(wǎng)覆蓋的距離不夠，可采用集線器級聯(lián)方式擴展網(wǎng)絡(luò)。如果局域網(wǎng)需要獨立的傳輸帶寬，可通過網(wǎng)橋或交換機連接。不同類型的工作組局域網(wǎng)互聯(lián)，互聯(lián)的局域網(wǎng)較少

35、，且各局域網(wǎng)之間不需要提供安全訪問控制措施，但各局域網(wǎng)之間要求快速數(shù)據(jù)傳輸，可采用網(wǎng)橋或交換機互聯(lián)。如果互聯(lián)的局域網(wǎng)較多，且各局域網(wǎng)內(nèi)部有較多的廣播報文分組，或者局域網(wǎng)之間需要較為嚴格的安全訪問控制，同時局域網(wǎng)之間沒有多媒體數(shù)據(jù)傳輸，可采用路由器互聯(lián)。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)如果局域網(wǎng)間的站點地理分布重復(fù)，需要在同一地理區(qū)域內(nèi)用同一交換機連接不同局域網(wǎng)的站點，可利用交換機劃分虛擬局域網(wǎng)。如果局域網(wǎng)之間要求具備點到點的網(wǎng)絡(luò)服務(wù)質(zhì)量保證的傳輸信道，選用ATM互聯(lián)技術(shù)。3.網(wǎng)絡(luò)互聯(lián)層子網(wǎng)結(jié)構(gòu)及地址結(jié)構(gòu) 網(wǎng)絡(luò)互聯(lián)既要保證傳輸?shù)倪B通性，又要保證不同通信協(xié)議的相互轉(zhuǎn)換。不同通信協(xié)議的相互轉(zhuǎn)換是通過

36、網(wǎng)絡(luò)互聯(lián)協(xié)議實現(xiàn)的。（1）IP地址 一個或幾個C類地址不夠用?？刹捎煤戏↖P地址與內(nèi)部IP地址結(jié)合的方法。 服務(wù)子網(wǎng)采用合法IP地址，內(nèi)部采用一個A類地址，內(nèi)部用戶訪問Internet，動態(tài)分配合法IP地址。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)（2）DNS域名管理 域名需要一臺主域名服務(wù)器和至少一臺備份域名服務(wù)器來管理。域名資料更新由主域名服務(wù)器完成，備份域名服務(wù)器保存?zhèn)浞莶⒏欀饔蛎?wù)器的數(shù)據(jù)更新，自動與主域名服務(wù)器保持一致。兩臺以上的域名服務(wù)器管理域名，分流了域名查詢信息負擔(dān)，加快了系統(tǒng)響應(yīng)速度。 建立Intranet域名管理體系應(yīng)注意： 1）起步階段，先建立Intranet信息中心，配備主

37、域名服務(wù)器和備份域名服務(wù)器。2）用戶較多、發(fā)展較快的部門或地區(qū)，本地主域服務(wù)器應(yīng)放置在信息中心，統(tǒng)一管理所有部門或地區(qū)的域名，本地域名服務(wù)器僅完成備份功能。 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)3）全面建設(shè)階段，部門域名管理由部門域名服務(wù)器完成，Intranet信息中心對各部門域名系統(tǒng)作備份。Intranet采用雙域名服務(wù)器，內(nèi)部DNS用于解析內(nèi)部名字，外部DNS用于解析外部名字。外部域名服務(wù)器只對幾個內(nèi)部主機有主入口。 外部域名服務(wù)器不能對內(nèi)部域名服務(wù)器發(fā)出查詢。內(nèi)部域名服務(wù)器能夠查詢外部域名服務(wù)器。4.網(wǎng)絡(luò)管理系統(tǒng)網(wǎng)絡(luò)管理系統(tǒng)設(shè)計包括：網(wǎng)絡(luò)總體管理模式設(shè)計，管理中心的設(shè)置，關(guān)鍵網(wǎng)絡(luò)管理節(jié)點的設(shè)

38、置，以及網(wǎng)絡(luò)節(jié)點管理功能的設(shè)置。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)5.高層應(yīng)用協(xié)議結(jié)構(gòu)及協(xié)議轉(zhuǎn)換結(jié)構(gòu) Intranet高層應(yīng)用協(xié)議結(jié)構(gòu)的設(shè)計基于網(wǎng)絡(luò)互聯(lián)協(xié)議，高層應(yīng)用協(xié)議對Intranet網(wǎng)絡(luò)節(jié)點呈透明性，高層應(yīng)用協(xié)議僅僅關(guān)系到企業(yè)網(wǎng)服務(wù)器的系統(tǒng)平臺對高層協(xié)議的需求。如果企業(yè)網(wǎng)上有分布式數(shù)據(jù)庫系統(tǒng)或者網(wǎng)絡(luò)文件系統(tǒng)，而且不同數(shù)據(jù)庫服務(wù)器或者文件服務(wù)器采用不同的高層應(yīng)用協(xié)議，需要設(shè)計高層應(yīng)用需要的轉(zhuǎn)換結(jié)構(gòu)，實現(xiàn)企業(yè)網(wǎng)內(nèi)信息的透明傳輸。設(shè)計步驟13是企業(yè)網(wǎng)基礎(chǔ)設(shè)施的設(shè)計。為使企業(yè)網(wǎng)具有可用性，還應(yīng)設(shè)計企業(yè)網(wǎng)的總體管理和控制結(jié)構(gòu)。要面向應(yīng)用，必須有設(shè)計步驟5。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)117 網(wǎng)絡(luò)

39、互聯(lián)設(shè)計 1171 基于中繼器的網(wǎng)絡(luò)互聯(lián) 使用中繼器互聯(lián)的網(wǎng)絡(luò)物理上仍是一個網(wǎng)絡(luò)，總線型網(wǎng)絡(luò)互聯(lián)必須符合CSMA/CD網(wǎng)絡(luò)設(shè)計規(guī)則。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)1172 基于網(wǎng)橋和交換機的網(wǎng)絡(luò)互聯(lián) 1基于網(wǎng)橋的以太網(wǎng)互聯(lián) 本地網(wǎng)橋，連接本地兩個LAN；遠程網(wǎng)橋，連接兩個遠程LAN。使用生成樹協(xié)議，關(guān)閉相應(yīng)鏈路，使網(wǎng)絡(luò)中不存在邏輯環(huán)路。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)2基于局域網(wǎng)交換機的網(wǎng)絡(luò)互聯(lián) 每個部門配備一臺局域網(wǎng)交換機，部門的計算機直接或者通過集線器間接連到局域網(wǎng)交換機上，服務(wù)器連接到交換機的高速端口上，部門間交換的數(shù)據(jù)相對較少，可通過一般端口相互連接。如果服務(wù)器集中放置在網(wǎng)絡(luò)中心，各

40、部門必須配置帶有高速端口的交換機，才能真正發(fā)揮交換機的作用。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)1173 基于路由器的網(wǎng)絡(luò)互聯(lián) 1路由器互聯(lián)物理網(wǎng) 目前廣泛采用以交換機為中心，將路由器放到網(wǎng)絡(luò)邊緣用于連接廣域網(wǎng)?；贗P協(xié)議進行子網(wǎng)劃分，利用IP協(xié)議進行網(wǎng)絡(luò)互聯(lián)，路由器兼有防火墻的功能。 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)2路由器互聯(lián)VLAN 基于交換機的VLAN，每個VLAN是異構(gòu)獨立的廣播域，廣播報文被限制在VLAN內(nèi)，不同VLAN的站點不能通過廣播報文相互發(fā)現(xiàn)。每個VLAN可看作是一個孤立的網(wǎng)段。 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)交換局域網(wǎng)路由功能的實現(xiàn)：通過在網(wǎng)絡(luò)端口上支持多個VLAN的路由

41、器，實現(xiàn)VLAN之間的互聯(lián)；通過具有路由功能的局域網(wǎng)交換機（路由交換機）實現(xiàn)不同VLAN之間的互聯(lián)。 （1）基于路由器互聯(lián)1）基于物理端口互聯(lián)VLAN路由器每個物理端口連接一個交換機端口，每個交換機端口對應(yīng)一個VLAN，不同的VLAN通過路由器實現(xiàn)基于特定網(wǎng)絡(luò)互聯(lián)協(xié)議的相互連接。 缺點：占用較多的路由器和交換機物理端口，路由器端口成本較高，這種方案互聯(lián)成本也較高。路由器不是端口密集型設(shè)備，第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)VLAN超過一定數(shù)量，這種互聯(lián)方案則會比較麻煩。 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)2) 基于虛擬端口互聯(lián)VLAN路由器必須有支持多個VLAN的高速端口。支持VLAN的局域網(wǎng)交換

42、機通過上連端口與路由器支持多個VLAN的高速端口連接，在路由器上與每個VLAN對應(yīng)的虛擬端口通過網(wǎng)絡(luò)互聯(lián)協(xié)議實現(xiàn)互聯(lián)。 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)優(yōu)點：互聯(lián)的VLAN數(shù)不受路由器物理端口的限制，僅受路由器端口和交換機上連端口可以同時支持的VLAN數(shù)目的限制。缺點：互聯(lián)VLAN的路由器端口或者交換機上連端口到路由器的信道，可能會造成系統(tǒng)的瓶頸。如果專門為互聯(lián)VLAN而設(shè)置高性能的路由器，會使投資加大。 （2）基于路由交換機互聯(lián) 路由交換機中有一個虛擬路由器，利用網(wǎng)絡(luò)互聯(lián)協(xié)議通過虛擬路由器端口互聯(lián)VLAN。虛擬路由器可支持幾種路由協(xié)議并具有一定數(shù)目的端口。 優(yōu)點：在整個VLAN互聯(lián)網(wǎng)中沒有性

43、能瓶頸，有的路由交換機還支持虛擬路由器的冗余備份。具有較好的性能價格比。缺點：目前虛擬路由器還不具備路由器的全部功能。 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)1174 基于網(wǎng)關(guān)的網(wǎng)絡(luò)互聯(lián) 網(wǎng)關(guān)屬于應(yīng)用系統(tǒng)之間的轉(zhuǎn)換設(shè)備，僅適合于特定應(yīng)用系統(tǒng)之間的互聯(lián)，一般成本比較高。同種應(yīng)用的不同版本之間的通信是經(jīng)常發(fā)生的。例如電子郵件系統(tǒng)，不同的標準對郵件的處理方式是不同的，ISO的電子郵件系第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)統(tǒng)是基于消息處理系統(tǒng)（MHS）的，IETF的電子郵件系統(tǒng)是基于Internet的SMTP協(xié)議的，不同的局域網(wǎng)中還可能有各自專用的郵件系統(tǒng)，彼此之間欲進行郵件通信，不得不利用郵件網(wǎng)關(guān)以實現(xiàn)不同郵

44、件系統(tǒng)的轉(zhuǎn)換。不同郵件系統(tǒng)通過網(wǎng)關(guān)轉(zhuǎn)換為MHS郵件系統(tǒng)，MHS應(yīng)用服務(wù)器作為訪問其它系統(tǒng)的網(wǎng)關(guān)，并存儲用戶轉(zhuǎn)換郵件。利用MHS作為所有郵件的轉(zhuǎn)換基礎(chǔ)，當(dāng)網(wǎng)絡(luò)增加新的應(yīng)用時，只需建立對MHS的轉(zhuǎn)換網(wǎng)關(guān)。采用多協(xié)議網(wǎng)關(guān)支持多種應(yīng)用系統(tǒng)之間的轉(zhuǎn)換。 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)118 網(wǎng)絡(luò)系統(tǒng)實現(xiàn) 1. 軟件購買 組建一個網(wǎng)絡(luò)，必須購買網(wǎng)絡(luò)操作系統(tǒng)軟件、相應(yīng)的應(yīng)用軟件、管理軟件、工具軟件以及有關(guān)協(xié)議軟件等。為了保證系統(tǒng)性能，要對多個供應(yīng)商的軟件價格、技術(shù)支持、售后服務(wù)等進行比較，擇優(yōu)選購。 2. 設(shè)備購買 模式：集中購買和分散購買。集中購買：網(wǎng)絡(luò)建設(shè)單位統(tǒng)一規(guī)劃購

45、買；分散購買：網(wǎng)絡(luò)建設(shè)所涉及的各部門獨立購買。集中購買利于整體網(wǎng)絡(luò)建設(shè)的優(yōu)化，分散購買僅注重部門級系統(tǒng)第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)建設(shè)的優(yōu)化。目前傾向于統(tǒng)一規(guī)劃、集中購買模式。第一步選擇產(chǎn)品和產(chǎn)品供應(yīng)商；第二步系統(tǒng)集成和選擇系統(tǒng)集成商。通常由系統(tǒng)集成商提出系統(tǒng)集成方案和建議采用的產(chǎn)品。要求系統(tǒng)集成商應(yīng)具有所建議產(chǎn)品生產(chǎn)廠家的代理資格授權(quán)證書，以保證可靠和長久的服務(wù)。 目前各廠家網(wǎng)絡(luò)管理軟件尚未統(tǒng)一，采用一個廠家的網(wǎng)絡(luò)產(chǎn)品，可以降低網(wǎng)絡(luò)管理和維護的成本。供應(yīng)商產(chǎn)品覆蓋面廣，品種齊全，可向用戶提供一套完整的解決方案。 網(wǎng)絡(luò)設(shè)備包括：服務(wù)器、傳輸設(shè)備、交換設(shè)備、接入設(shè)備、互聯(lián)設(shè)備、測試設(shè)備和布線

46、系統(tǒng)等。設(shè)備購買還涉及供應(yīng)商。（1）服務(wù)器 1）PC服務(wù)器 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)高檔PC機作服務(wù)器，多用于局域網(wǎng)。 2）專用服務(wù)器 性能較高，是網(wǎng)絡(luò)系統(tǒng)使用較多的服務(wù)器。 3）主機型服務(wù)器 性能高，速度快，容量大，是大中型網(wǎng)絡(luò)使用較多服務(wù)器。 (2)傳輸設(shè)備 是網(wǎng)絡(luò)的核心，它們直接影響網(wǎng)絡(luò)的通信能力，也體現(xiàn)了網(wǎng)絡(luò)的技術(shù)水平。(3)交換設(shè)備 根據(jù)不同的需要，選擇不同功能和技術(shù)水平的交換設(shè)備。 (4)接入設(shè)備第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)有線接入設(shè)備和無線接入設(shè)備；直接接入設(shè)備和間接接入設(shè)備。 （5）互聯(lián)設(shè)備 交換機常用于局域網(wǎng)，路由器常用于廣域網(wǎng)。 （6）測試設(shè)備 分為電纜測試、信

47、道測試和網(wǎng)絡(luò)系統(tǒng)測試。 （7）網(wǎng)絡(luò)布線設(shè)備 布線設(shè)備的質(zhì)量和傳輸介質(zhì)的好壞，直接影響網(wǎng)絡(luò)的整體性能。 （8）供應(yīng)商選擇 1）性能/價格比 在滿足技術(shù)性能要求的條件下，價格就是關(guān)鍵因素。2）售后服務(wù) 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)保修期限，維修服務(wù)方式等。 3）廠商信譽 技術(shù)、經(jīng)濟實力和市場占有份額等。 4）交貨日期及信用保證 保證如期交貨。 5）技術(shù)支持和培訓(xùn) 提供相應(yīng)的技術(shù)支持和用戶培訓(xùn)等服務(wù)。 3 設(shè)備驗收 施工前，必須對設(shè)備的功能和性能進行測試驗收，保證購買的產(chǎn)品能夠支持網(wǎng)絡(luò)運行。設(shè)備到貨驗收由網(wǎng)絡(luò)管理部門負責(zé)。根據(jù)訂貨清單，核對到貨設(shè)備的產(chǎn)品名稱、編號、數(shù)量和設(shè)備完好等。 第 11

48、章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)到貨驗收完畢后，設(shè)備的所有權(quán)歸屬于企業(yè)，但使用權(quán)還是屬于負責(zé)網(wǎng)絡(luò)安裝和調(diào)試的系統(tǒng)集成商。在網(wǎng)絡(luò)安裝之前，不能開啟原包裝箱。 4.傳輸線路申請 網(wǎng)絡(luò)連接廣域網(wǎng)，可以由公用數(shù)據(jù)網(wǎng)、專用數(shù)據(jù)網(wǎng)或者電信部門的通信網(wǎng)提供。 5. 電纜鋪設(shè) 原則：（1）按照總體規(guī)劃，一次設(shè)計、施工到位。 （2）設(shè)計和施工要留有余量，以便備用和擴展。 （3）結(jié)合近期和長遠發(fā)展規(guī)劃，采用合理的技術(shù)方案。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)6. 場地準備 （1）地線 網(wǎng)絡(luò)設(shè)備地線應(yīng)與強電設(shè)備（如空調(diào)、大電機、電梯等）地線分開，也要與強電磁干擾設(shè)備（如無線電臺、日光燈等）地線分開，接地電阻應(yīng)小于1歐姆。 （2）

49、電源 采用不間斷電源，額定輸出功率應(yīng)大于實際消耗功率，留有50100的富裕量。電源線穿管鋪設(shè)，與網(wǎng)絡(luò)傳輸線保持30cm以上的間隔。 （3）運行環(huán)境 采用防塵、防潮、恒溫等措施，保證運行環(huán)境符合設(shè)備安全運行要求。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)（4）設(shè)備連接電纜 機房和網(wǎng)絡(luò)設(shè)備安裝點設(shè)備的連接電纜，包括與主干設(shè)備的連接電纜，與桌面設(shè)備的連接電纜、與廣域網(wǎng)連接的電纜以及與訪問外部服務(wù)器的連接電纜等。要求布線結(jié)構(gòu)合理、走向清楚、標記明確、易于排錯和擴展。 （5）安全嚴禁無關(guān)人員對網(wǎng)絡(luò)設(shè)備的接觸，防止靜電、雷電、火災(zāi)、水災(zāi)的發(fā)生等。機房配置設(shè)備安裝機架，機架配置風(fēng)扇、走線槽、安全鎖、電源插座等。應(yīng)根據(jù)

50、系統(tǒng)集成商提供的技術(shù)手冊，進行設(shè)計和施工。在場地準備完畢后，由系統(tǒng)集成商進行場地測試，確保場地滿足要求。 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)7. 培訓(xùn) （1）初級培訓(xùn) 在安裝之前進行，使用戶的實施人員具備相應(yīng)知識。 （2）現(xiàn)場培訓(xùn) 系統(tǒng)安裝時，供應(yīng)商及系統(tǒng)集成商的技術(shù)人員對用戶相關(guān)人員現(xiàn)場指導(dǎo)和問題解答。一直持續(xù)到系統(tǒng)正式投入運行為止。（3）高級培訓(xùn) 對象是用戶的主要管理和維護人員，在系統(tǒng)正常運行之后進行。8. 安裝和調(diào)試 （1）環(huán)境 安裝和調(diào)試必須在網(wǎng)絡(luò)實際運行環(huán)境下進行。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)（2）新老網(wǎng)絡(luò)的集成安裝和調(diào)試新網(wǎng)絡(luò)時，必須考慮與原有網(wǎng)絡(luò)的集成，以減少網(wǎng)絡(luò)管理和維護的開

51、銷。（3）網(wǎng)絡(luò)配置技術(shù)方案 安裝調(diào)試前，系統(tǒng)集成商應(yīng)與網(wǎng)絡(luò)管理維護人員討論和確定網(wǎng)絡(luò)的配置技術(shù)方案。主要包括：子網(wǎng)劃分、虛擬局域網(wǎng)劃分、IP地址配置、網(wǎng)絡(luò)設(shè)備和主機命名、路由選擇等。這些工作可使網(wǎng)絡(luò)安裝和配置參數(shù)一次到位，減少安裝和調(diào)試周期。 （4）分步實施 安裝和調(diào)試可按主干網(wǎng)、部門網(wǎng)和接入網(wǎng)的順序，由近而遠地分步安裝和調(diào)試。廣域網(wǎng)和園區(qū)網(wǎng)的安裝和調(diào)試也要分步進行。 （5）標記 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)系統(tǒng)安裝調(diào)試時，應(yīng)標記設(shè)備的名稱、子網(wǎng)地址、IP地址等。安裝調(diào)試后，提交網(wǎng)絡(luò)最終實現(xiàn)結(jié)構(gòu)圖，標明各設(shè)備的名稱、子網(wǎng)和VLAN的劃分、IP地址的分配等參數(shù)，供測試和驗收使用。 （6）文檔

52、 安裝調(diào)試時，如果對網(wǎng)絡(luò)連接作了變動，對變動原因和變動方案須建立文檔。 9. 測試和驗收 （1）測試 以集成的形式同時對網(wǎng)絡(luò)軟件和硬件進行測試，并加載運行，測試網(wǎng)絡(luò)的最大運行效率。集成測試要確保網(wǎng)絡(luò)系統(tǒng)的所有部件、功能都能有效、正常地工作。系統(tǒng)測試應(yīng)按指標逐一進行。包括：特定功能測試和整體功能測試。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)1）特定功能測試 針對網(wǎng)絡(luò)的具體技術(shù)指標測試，如可支持的VLAN數(shù)、IP子網(wǎng)數(shù)、站點數(shù)、可同時提供的撥號訪問網(wǎng)絡(luò)的遠程站點數(shù)、跨VLAN的訪問功能、網(wǎng)絡(luò)鏈路備份功能、多個主機間互為備份功能、特定訪問控制功能等?？稍诰W(wǎng)絡(luò)安裝調(diào)試后立即進行。由系統(tǒng)集成商和網(wǎng)絡(luò)管理維護人員

53、共同參加，由網(wǎng)絡(luò)絡(luò)管理維護人員負責(zé)測試和提供測試報告。對較大型的網(wǎng)絡(luò)，最好有第三方參與，并負責(zé)提供測試報告。測試內(nèi)容要齊全，測試環(huán)境要符合實際應(yīng)用環(huán)境，不能脫離網(wǎng)絡(luò)設(shè)計和實現(xiàn)技術(shù)方案。 2）整體功能測試： 連通性 第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)在TCP/IP網(wǎng)絡(luò)環(huán)境下，可通過ping（數(shù)據(jù)報傳遞）和ftp（文件傳輸）命令來實現(xiàn)，分別測試網(wǎng)絡(luò)傳輸單個報文和成批報文的能力。 可管理性 本地網(wǎng)絡(luò)管理、遠程網(wǎng)絡(luò)管理、通過串行接口或者其它維護接口的帶外(Out-Band)管理和通過網(wǎng)絡(luò)傳輸信道的帶內(nèi)(In-Band)管理。特定功能測試可能也進行了集中網(wǎng)絡(luò)管理軟件的功能測試，但那是針對具體網(wǎng)絡(luò)管理系統(tǒng)進

54、行的測試。這里的網(wǎng)絡(luò)可管理性不僅是指集中的、自動的網(wǎng)絡(luò)管理，而且還包括其它方式的網(wǎng)絡(luò)管理。 穩(wěn)定性 必須連續(xù)試運行200小時以上無異常情況，不應(yīng)出現(xiàn)網(wǎng)絡(luò)中斷。試運行過程中，網(wǎng)絡(luò)必須執(zhí)行相應(yīng)的應(yīng)用或者模擬應(yīng)用，應(yīng)有相當(dāng)?shù)呢摵闪俊?第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)可靠性網(wǎng)絡(luò)試運行過程中，通過網(wǎng)絡(luò)管理軟件監(jiān)視和記錄網(wǎng)絡(luò)的差錯和故障發(fā)生情況，確定有無非正常差錯和異常事件出現(xiàn)。在特殊配置的可靠環(huán)境下，通過人為設(shè)置故障，判斷網(wǎng)絡(luò)的故障恢復(fù)功能。 安全性 網(wǎng)絡(luò)對用戶和網(wǎng)絡(luò)管理員進入系統(tǒng)能否提供安全嚴密的身份驗證機制；不同身份的用戶進入網(wǎng)絡(luò)系統(tǒng)后，是否可以賦予不同的網(wǎng)絡(luò)訪問權(quán)限。一般用戶應(yīng)無法以網(wǎng)絡(luò)管理員身份

55、進入網(wǎng)絡(luò)，無法隨意修改網(wǎng)絡(luò)系統(tǒng)配置和使用網(wǎng)絡(luò)資源。 吞吐量 利用多個站點的大批文件傳輸來測試網(wǎng)絡(luò)吞吐量。應(yīng)區(qū)別服務(wù)器的吞吐量和網(wǎng)絡(luò)本身的吞吐量。第 11 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計與實現(xiàn)網(wǎng)絡(luò)系統(tǒng)測試后應(yīng)提交測試報告。報告中應(yīng)注明參與測試的人員和單位及其在測試中所承擔(dān)的責(zé)任；測試時間、地點、內(nèi)容、條件和結(jié)果；測試責(zé)任機構(gòu)或負責(zé)人給出測試結(jié)論并簽名。(2)驗收 1）設(shè)備到貨驗收報告 設(shè)備到貨驗收要與設(shè)備采購合同中的采購清單對照，確定所需設(shè)備是否全部到位。 2）網(wǎng)絡(luò)最終技術(shù)方案 最終技術(shù)方案須經(jīng)網(wǎng)絡(luò)管理維護負責(zé)人簽字，存檔保存，作為今后網(wǎng)絡(luò)升級、擴展的依據(jù)。3）網(wǎng)絡(luò)最終配置方案應(yīng)由網(wǎng)絡(luò)管理維護負責(zé)人簽字，確認配