系統(tǒng)集成復習重點

名詞解釋系統(tǒng)集成：根據(jù)一個復雜的信息系統(tǒng)或子系統(tǒng)的要求，把多種產(chǎn)品和技術(shù)驗明，并連入一個完整的解決方案的過程，因此，系統(tǒng)集成是指在系統(tǒng)工程科學方法指導下，根據(jù)用戶的需求，優(yōu)選各種技術(shù)和產(chǎn)品，將各個分離的子系統(tǒng)連接成為一個完整、可靠、經(jīng)濟和有效的整體，并使之能夠協(xié)調(diào)工作，發(fā)揮整體效益，達到整體性能的最優(yōu)。網(wǎng)絡(luò)平臺：網(wǎng)絡(luò)平臺是計算機網(wǎng)絡(luò)的樞紐，由傳輸設(shè)備、網(wǎng)絡(luò)交換設(shè)備，網(wǎng)絡(luò)接入設(shè)備、網(wǎng)絡(luò)互連設(shè)備、布線系統(tǒng)、網(wǎng)絡(luò)操作系統(tǒng)，服務器和網(wǎng)絡(luò)測試設(shè)備組成。服務平臺：服務平臺即網(wǎng)絡(luò)系統(tǒng)所提供的服務，包括internet服務、信息廣播服務、信息點播服務、遠程計算與事務處理和其他服務。開發(fā)平臺：開發(fā)安平臺組要有數(shù)據(jù)庫開發(fā)工具、多媒體創(chuàng)造工具、通用類開發(fā)工具等組成。應用平臺：應用平臺主要包括網(wǎng)絡(luò)上開展的各種應用。業(yè)務性能需求分析：主要是指網(wǎng)絡(luò)接入速率以及交換機。路由器和服務器等關(guān)鍵設(shè)備響應性能需求以及磁盤讀寫性能需求等。吞吐量：理論上是指在沒有真丟失的情況下，設(shè)備能夠接受的最大的速率。吞吐性能：網(wǎng)絡(luò)設(shè)備之間的實際的傳輸速率以及交換機、路由器等設(shè)備的轉(zhuǎn)發(fā)能力。數(shù)據(jù)備份：數(shù)據(jù)備份是指從在線狀態(tài)將數(shù)據(jù)分離存儲到媒體的過程。容錯技術(shù)：是保護服務器系統(tǒng)在線狀態(tài)，不會因為單點故障而引起停機，保證數(shù)據(jù)可以被隨時訪問。網(wǎng)絡(luò)通信協(xié)議：網(wǎng)絡(luò)通信協(xié)議為連接不同操作系統(tǒng)和不同硬件體系結(jié)構(gòu)的互聯(lián)網(wǎng)絡(luò)引提供通信支持，是一種網(wǎng)絡(luò)通用語言。網(wǎng)絡(luò)拓撲結(jié)構(gòu):網(wǎng)絡(luò)拓撲結(jié)構(gòu)是指用傳輸媒體互連各種設(shè)備的物理布局，就是用什么方式把網(wǎng)絡(luò)中的計算機等設(shè)備連接起來。虛擬局域網(wǎng):VLAN是指處于不同物理位置的節(jié)點根據(jù)需要組成不同的邏輯子網(wǎng)，即一個VLAN就會一個邏輯廣播域，它可以覆蓋多個網(wǎng)絡(luò)設(shè)備。VLAN允許處于不同的地理位置的網(wǎng)絡(luò)用戶加入到一個邏輯子網(wǎng)中，共享一個廣播域。網(wǎng)絡(luò)操作系統(tǒng)：網(wǎng)絡(luò)操作系統(tǒng)是一種能代替操作系統(tǒng)的軟件程序，是網(wǎng)絡(luò)的心臟和靈魂，是向網(wǎng)絡(luò)計算機提供服務的特殊的操作系統(tǒng)。分為服務器(Server)及客戶端(Client)。網(wǎng)卡：網(wǎng)卡是工作在鏈路層的網(wǎng)絡(luò)組件，是局域網(wǎng)中連接計算機和傳輸介質(zhì)的硬件設(shè)備，不僅能實現(xiàn)與局域網(wǎng)傳輸介質(zhì)之間的物理連接和電信號匹配，還涉及幀的發(fā)送與接收、幀的封裝與拆封、介質(zhì)訪問控制、數(shù)據(jù)的編碼與解碼以及數(shù)據(jù)緩存的功能等。交換機：交換機（switch）是一種在通信系統(tǒng)中完成信息交換功能的設(shè)備。無線AP：它主要提供無線工作站對有線局域網(wǎng)和從有線局域網(wǎng)對無線工站的訪問，在訪問接入點覆蓋范圍內(nèi)可以通過它進行相互通信。路由器：路由器（Router，又稱路徑器）是一種計算機網(wǎng)絡(luò)設(shè)備，它能將數(shù)據(jù)包通過一個個網(wǎng)絡(luò)傳送至目的地（選擇數(shù)據(jù)的傳輸路徑），這個過程稱為路由。路由器就是連接兩個以上各別網(wǎng)絡(luò)的設(shè)備，路由工作在OSI模型的第三層——即網(wǎng)絡(luò)層，例如網(wǎng)際協(xié)議（Internet

Protocol，IP）層。防火墻：是指設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一的出入口，能根據(jù)用戶的安全策略控制出入網(wǎng)絡(luò)的信息流，且自身有較強的抗攻擊能力，它是信息安全服務，實現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。軟件防火墻：軟件防火墻運行于特定的計算機上，它需要客戶預先安裝的計算機操作系統(tǒng)的支持，俗稱“個人防火墻”軟件防火墻就像其他防火墻一樣需要先在計算機上安裝并做好配置才可以使用。硬件防火墻：硬件防火墻是指把防火墻程序做到芯片里面，由硬件執(zhí)行這些功能，?能減少CPU的負擔，使路由更穩(wěn)定。包過濾防火墻：包過濾防火墻工作在OSI參考模型的網(wǎng)絡(luò)層和傳輸層，它根據(jù)數(shù)據(jù)包頭的源地址、目的地址、端口號和協(xié)議類型等標志確定是否允許通過。只有滿足過濾條件的數(shù)據(jù)包才被轉(zhuǎn)發(fā)到相應的目的地，其余數(shù)據(jù)包則被從數(shù)據(jù)流中丟棄。UPS：即不間斷電源，是一種含有儲能裝置，以逆變器為主要組成部分的恒壓恒頻的不間斷電源，主要用于給單臺計算機，計算機網(wǎng)絡(luò)系統(tǒng)或其他電力電子設(shè)備提供不間斷的電力供應。DAS（直接連接存儲）：是指將外置存儲設(shè)備通過連接電纜。直接連接到一臺計算機上。網(wǎng)絡(luò)管理：網(wǎng)絡(luò)管理包括對硬件、軟件和人力的使用、綜合與協(xié)調(diào)，以便對網(wǎng)絡(luò)資源進行監(jiān)視、測試、配置、分析、評價和控制，這樣就能以合理的價格滿足網(wǎng)絡(luò)的一些需求，如實時運行性能、服務質(zhì)量等。另外，當網(wǎng)絡(luò)出現(xiàn)故障時能及時報告和處理，并協(xié)調(diào)、保持網(wǎng)絡(luò)系統(tǒng)的高效運行等。網(wǎng)絡(luò)管理常簡稱為網(wǎng)管。SNMP：簡單網(wǎng)絡(luò)管理協(xié)議（SNMP），由一組網(wǎng)絡(luò)管理的標準組成，包含一個應用層協(xié)議（application

layer

protocol）、數(shù)據(jù)庫模型（database

schema）和一組資料物件。主要有四部分組成：網(wǎng)絡(luò)管理站、被管設(shè)備、管理信息庫、管理協(xié)議。網(wǎng)絡(luò)安全：網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡(luò)服務不中斷安全攻擊：安全攻擊是指損害機構(gòu)所擁有信息的安全的行為；安全機制：網(wǎng)絡(luò)安全機制是指設(shè)計用于檢測、預防安全攻擊或者恢復系統(tǒng)的機制；安全服務：是指采用一種或多種安全機制以抵御安全攻擊、提高機構(gòu)的數(shù)據(jù)處理系統(tǒng)安全和信息傳輸安全的服務。數(shù)據(jù)加密：數(shù)據(jù)加密，是一門歷史悠久的技術(shù)，指通過加密算法和加密密鑰將明文轉(zhuǎn)變?yōu)槊芪?，而解密則是通過解密算法和解密密鑰將密文恢復為明文。它的核心是密碼學。數(shù)據(jù)加密目前仍是計算機系統(tǒng)對信息進行保護的一種最可靠的辦法。它利用密碼技術(shù)對信息進行加密，實現(xiàn)信息隱蔽，從而起到保護信息的安全的作用。私用密鑰加密：是利用一個密鑰對數(shù)據(jù)進行加密，對方接收到數(shù)據(jù)后，需要用同一密鑰來進行解密。公用密鑰加密：即每個人都有一對密鑰，其中一個為公開的，一個為私有的。發(fā)送信息是用對方的公開密鑰加密，收信者用自己的私用密鑰進行解密。數(shù)字簽名：,所謂數(shù)字簽名就是附加在數(shù)據(jù)單元上的一些數(shù)據(jù),或是對數(shù)據(jù)單元所作的密碼變換。這種數(shù)據(jù)或變換允許數(shù)據(jù)單元的接收者用以確認數(shù)據(jù)單元的來源和數(shù)據(jù)單元的完整性并保護數(shù)據(jù),防止被人(例如接收者)進行偽造。它是對電子形式的消息進行簽名的一種方法,一個簽名消息能在一個通信網(wǎng)絡(luò)中傳輸。身份識別技術(shù)：身份識別技術(shù)能是識別者讓對方識別到自己的真正的身份，確保識別者的合法權(quán)益。綜合布線系統(tǒng)：目前建筑物與建筑群綜合布線系統(tǒng)，簡稱綜合布線系統(tǒng)，它是指一棟建筑物內(nèi)或建筑群體中的信息傳輸媒質(zhì)系統(tǒng)。它將相同或相似的纜線、連接硬件組合在一套標準的且通用的，按一定秩序和內(nèi)部關(guān)系而集成的整體中。綜合布線：所謂綜合布線系統(tǒng)是指按標準的、統(tǒng)一的和簡單的結(jié)構(gòu)化方式編制和布置各種建筑物(或建筑群)內(nèi)各種系統(tǒng)的通信線路，包括網(wǎng)絡(luò)系統(tǒng)、電話系統(tǒng)、監(jiān)控系統(tǒng)、電源系統(tǒng)和照明系統(tǒng)等。因此，綜合布線系統(tǒng)是一種標準通用的信息傳輸系統(tǒng)。網(wǎng)絡(luò)傳輸介質(zhì)：是指在網(wǎng)絡(luò)中傳輸信息的載體，常用的傳輸介質(zhì)分為有線傳輸媒介質(zhì)和無線傳輸介質(zhì)兩大類。系統(tǒng)集成監(jiān)理：工程監(jiān)理通常是指對工程建設(shè)的監(jiān)理活動，即由具有相應資質(zhì)的工程監(jiān)理單位受建設(shè)單位委托，承擔其項目管理工作，并代表建設(shè)單位對承建單位的建設(shè)行為進行監(jiān)控的專業(yè)化服務活動。信息系統(tǒng)工程：信息系統(tǒng)工程簡稱"信息工程"，指按照工程學原理構(gòu)建信息系統(tǒng)的過程。包括以下主要階段:立項、規(guī)劃、建設(shè)、應用、維護。簡答1、網(wǎng)絡(luò)系統(tǒng)集成包含的內(nèi)容：（1）網(wǎng)絡(luò)硬件的集成（2）網(wǎng)絡(luò)軟件的集成（3）數(shù)據(jù)和信息的集成（4）技術(shù)與管理的集成（5）個人與組織機構(gòu)的集成。2、系統(tǒng)集成的優(yōu)點：（1）責任的單一性。（2）用戶需求能得到最大限度的滿足。（3）系統(tǒng)內(nèi)部的一致性能得到最大限度的滿足。（4）系統(tǒng)集成商能保證用戶得到最好的解決方案。3、系統(tǒng)集成的必要性（1）傳統(tǒng)布線的弊端，各自獨立的系統(tǒng)只能在系統(tǒng)內(nèi)部實現(xiàn)資源信息的共享，其相互之間是沒有連通，各個部門之間無法共享信息和資源（2）網(wǎng)絡(luò)系統(tǒng)集成技術(shù)較好的解決了節(jié)點之間，信息不能共享沒有統(tǒng)一管理、整個系統(tǒng)性能低下的信息孤島問題，真正的實現(xiàn)了系統(tǒng)的信息高度共享，通信聯(lián)絡(luò)暢通，彼此有機協(xié)調(diào)，達到系統(tǒng)整體效益最優(yōu)的目的。簡述系統(tǒng)集成九類平臺： （1）網(wǎng)絡(luò)平臺：網(wǎng)絡(luò)平臺是計算機網(wǎng)絡(luò)的樞紐，有傳輸設(shè)備，網(wǎng)絡(luò)交換設(shè)備，網(wǎng)絡(luò)接入設(shè)備，網(wǎng)絡(luò)互連設(shè)備，布線系統(tǒng)，網(wǎng)絡(luò)操作系統(tǒng)，服務器和網(wǎng)絡(luò)測試設(shè)備組成。 （2）服務平臺：服務平臺即網(wǎng)絡(luò)系統(tǒng)的所提供的服務，包括Internet服務，信息廣播服務，信息點播服務，遠程計算與事務處理和其他服務。（3）用戶平臺：用戶平臺主要是指用戶使用的個人計算機設(shè)備和軟件系統(tǒng)，（4）開發(fā)平臺：開發(fā)平臺主要由數(shù)據(jù)庫開發(fā)工具，多媒體創(chuàng)作工具，通用類開發(fā)工具等組成。（5）數(shù)據(jù)庫平臺數(shù)據(jù)庫平臺組要分為小型數(shù)據(jù)庫和大型數(shù)據(jù)庫量大類別。（6）應用平臺：應用平臺主要包括網(wǎng)絡(luò)上開展的各種應用。（7）網(wǎng)絡(luò)管理平臺：網(wǎng)絡(luò)管理平臺主要包括作為管理者的網(wǎng)絡(luò)管理平臺和作為代理的網(wǎng)絡(luò)管理工具。（8）安全平臺：廣泛應用的網(wǎng)絡(luò)安全技術(shù)包括防火墻，包過濾，代理服務器、加密與認證技術(shù)等。（9）環(huán)境平臺：環(huán)境平臺主要包括機房，電源，防火設(shè)備，和其他輔助設(shè)備。5、選擇系統(tǒng)集成平臺應考慮的基本因素（1）用戶單位的實際應用環(huán)境和應用需求。（2）作為平臺的軟硬件產(chǎn)品的功能和性能。（3）國內(nèi)、國際ERP平臺發(fā)展的主流。（4）ERP系統(tǒng)總體設(shè)計人員采用的技術(shù)策略和實現(xiàn)手段。（5）性能價格比，技術(shù)支持，后援保證；（6）用戶的投資能力和技術(shù)水平等?？偱_來說，系統(tǒng)集成不一定是購買最先進的設(shè)備、材料和應用軟件，而應根據(jù)實際應用具體分析在選擇決定。6簡述網(wǎng)絡(luò)系統(tǒng)集成的基本步驟需求分析、選擇解決方案、網(wǎng)絡(luò)策略、網(wǎng)絡(luò)實施、網(wǎng)絡(luò)測試與驗收7、簡述用戶業(yè)務需求分析包含內(nèi)容（1）用戶業(yè)務的一般情況分析，（2）用戶業(yè)務性能需求分析（3）用戶業(yè)務功能需求分析簡述用戶性能需求分析包含內(nèi)容（1）響應時間需求分析（2）吞吐性能需求分析（3）可用性能需求分析（4）并發(fā)用戶數(shù)需求分析（5）可擴展性需求分析9、簡述服務管理需求分析包含內(nèi)容（1）網(wǎng)絡(luò)管理需求分析（2）服務器管理需求分析（3）數(shù)據(jù)備份和容災需求分析（4）網(wǎng)絡(luò)共享和訪問控制需求分析（5）安全性需求分析10、簡述幾種共享上網(wǎng)方式1網(wǎng)關(guān)型共享方式2代理服務器型共享方式3路由器型共享上網(wǎng)11、網(wǎng)絡(luò)設(shè)計的主要內(nèi)容（1）網(wǎng)絡(luò)通信協(xié)議的選擇（2）網(wǎng)絡(luò)規(guī)模和網(wǎng)絡(luò)結(jié)構(gòu)（3）網(wǎng)絡(luò)功能需求（4）可擴展性和可升級性（5）性能均衡性（6）性價比（7）成本網(wǎng)絡(luò)設(shè)計步驟與原則步驟：（1）用戶調(diào)查與分析（2）網(wǎng)絡(luò)系統(tǒng)初步設(shè)計（3）網(wǎng)絡(luò)系統(tǒng)詳細設(shè)計（4）用戶和應用系統(tǒng)設(shè)計（5）系統(tǒng)測試與運行原則：（1）開放性與標準化原則（2）實用性與先進性兼顧原則（3）無瓶頸原則（4）可用性原則（5）安全第一原則13、星型拓撲結(jié)構(gòu)優(yōu)缺點優(yōu)點：（1）網(wǎng)絡(luò)傳輸數(shù)據(jù)快（2）成本低（3）維護容易（4）節(jié)點擴展方便缺點：（1）核心交換機工作負荷重（2）網(wǎng)絡(luò)布線較復雜（3）廣播傳輸，影響網(wǎng)絡(luò)性能?？偩€型拓撲結(jié)構(gòu)優(yōu)缺點優(yōu)點：（1）網(wǎng)絡(luò)結(jié)構(gòu)簡單（2）擴展較容易（3）維護容易缺點：(1)傳輸速率低(2)故障診斷困難(3)故障隔離比較困難(4)網(wǎng)絡(luò)效率和傳輸性能不高（5）難以實現(xiàn)大規(guī)模的擴展綜上所述：單純總線型結(jié)構(gòu)網(wǎng)絡(luò)目前也已經(jīng)基本不使用，因為傳輸性能低，可擴展性也受到性能的限制。15、描述幾種常用網(wǎng)絡(luò)服務Web服務（2）FTP服務（3）DHCP服務（4）DNS服務描述交換機的三種交換技術(shù)（1）端口交換技術(shù)：（2）幀交換：它通過對傳統(tǒng)傳輸媒介進行微分段、提供并行傳送機制、以減小沖突域，獲得更高帶寬。（3）信元交換：ATM采用了統(tǒng)計時分電路進行復用，因而能大大提高通道的利用率。17、三層交換技術(shù)特點：（1）支持限速路由（2）支持IP路由（3）支持多種路由協(xié)議（4）具有強大的路由功能（5）自動發(fā)現(xiàn)能力（6）過濾服務功能（7）二層（鏈路層）VLAN（8）三層（網(wǎng)絡(luò)層）VLAN18、描述核心層、接入層、匯聚層交換機特點核心層交換機：核心層交換機屬于一類高端的交換機，一般采用模塊化的結(jié)構(gòu)，可作為企業(yè)網(wǎng)絡(luò)骨干構(gòu)建高速局域網(wǎng)，所以它通常用于企業(yè)網(wǎng)絡(luò)的最頂層。核心層交換機不僅能傳輸海量數(shù)據(jù)和控制信息，更具有硬件冗余和軟件可伸縮性特點保證網(wǎng)絡(luò)的可靠運行。核心交換機一般都是吉比特級以上以太網(wǎng)的交換機。核心層交換機所采用的端口一般為光纖接口，這主要是為了保證交換機的高的傳輸速率。接入層交換機：這類交換機可以是固定配置也可以是模塊化配置，一般除了常用的RJ-45雙絞線端口還有光纖接口，接入層交換機一般具有較為突出的智能型特點，支持基于端口的VLAN劃分，可實現(xiàn)端口管理，可任意采用全雙工或半雙工傳輸模式，可進行流量控制和網(wǎng)絡(luò)管理的功能，可通過pc的串口或經(jīng)過網(wǎng)絡(luò)對交換機進行配置、監(jiān)控和測試。匯聚層交換機：匯聚層交換機，匯聚層交換機是多臺接入層交換機的匯聚點，它必須能夠處理來自接入層交換機的所有通信量，并提供核心層的上行鏈路，因此匯聚層交換機與接入層交換機比較，需要更高的性能和交換速率。19、路由器工作原理（1）當數(shù)據(jù)包到達路由器，根據(jù)網(wǎng)絡(luò)物理接口的類型，路由器調(diào)用相應的鏈路層功能模塊，以解釋處理此數(shù)據(jù)包的鏈路層協(xié)議報頭（2）在鏈路層完成對數(shù)據(jù)幀的完整性驗證后，路由器開始處理次數(shù)據(jù)幀的IP層。，路由器在路由表中查找下一跳的IP地址。（3）根據(jù)路由表中所查到的下一跳IP地址，將IP數(shù)據(jù)包送往相應的輸出鏈路層，被封裝上相應的鏈路層包頭，最后經(jīng)輸出網(wǎng)絡(luò)物理接口發(fā)送出去。20、交換機的主要性能指標（1）交換機類型（2）端口（3）傳輸速率（4）傳輸模式（5）是否支持網(wǎng)管（6）交換方式（7）背板吞吐量（8）支持的網(wǎng)絡(luò)類型（9）安全性及VLAN支持（10）冗余支持21、選擇交換機的基本原則（1）適用性與先進性相結(jié)合的原則（2）選擇市場主流產(chǎn)品原則（3）安全可靠的原則（4）產(chǎn)品與服務相結(jié)合的原則路由器的主要性能指標路由器的配置（2）對協(xié)議的支持（3）組播支持（4）VPN支持（5）全雙工線速轉(zhuǎn)發(fā)能力（6）吞吐量（7）背靠背幀數(shù)（8）背板能力（9）丟包率（10）時延（11）時延抖動（12）無障礙工作時間（13）路由表能力（14）支持QoS能力23、防火墻的主要性能指標（1）LAN接口（2）操作系統(tǒng)平臺（3）加密支持（4）認證支持（5）訪問控制（6）防御能力（7）安全特性（8）協(xié)議支持（9）管理功能（10）記錄和報表功能24、選擇服務器的基本原則（1）穩(wěn)定可靠原則（2）合適夠用原則（3）擴展性原則（4）易于管理原則（5）售后服務原則（6）特殊需求原則25、簡述SNMP的模型簡單網(wǎng)絡(luò)管理協(xié)議，模型有四部分組成：（1）網(wǎng)絡(luò)管理站（2）被管設(shè)備（3）管理信息庫（4）管理協(xié)議網(wǎng)絡(luò)管理的主要功能（1）故障管理（2）計費管理（3）配置管理（4）性能管理（5）安全管理27、簡述網(wǎng)絡(luò)安全體系層次（1）物理環(huán)境的安全性（物理層安全）（2）操作系統(tǒng)的安全性（系統(tǒng)層安全）（3）網(wǎng)絡(luò)的安全性（網(wǎng)絡(luò)層安全）（4）應用的安全性（應用層安全）（5）管理的安全性（管理層安全）28、網(wǎng)絡(luò)安全防范設(shè)計原則（1）網(wǎng)絡(luò)信息安全的木桶原則（2）網(wǎng)絡(luò)信息安全的整體性原則（3）安全性評價與平衡原則（4）標準化與一致性原則（5）技術(shù)與管理相結(jié)合原則（6）統(tǒng)籌規(guī)劃，分步實施原則（7）等級性原則（8）動態(tài)發(fā)展原則（9）易操作性原則29、ISO7498中描述的OSI參考模型安全體系結(jié)構(gòu)的5種安全服務與8種安全機制八大類特定安全機制包括加密機制、認證機制、訪問控制機制、HYPERLINK"/