网络工程系统集成与设计.docx

1、网络工程系统集成与设计第一章 绪论1、网络系统集成的概念：网络系统集成是按照网络工程的需求及组织逻辑，采用相关技术和策略，将网络设备（交换机、路由器、服务器）和网络软件（操作系统、应用系统）系统性地组合成整体的过程。2、网络系统集成的体系框架：网络系统集成包括3个主要层面：网络软硬件产品集成、网络技术集成和网络应用集成。（OSI：物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。）3、网络系统集成的步骤：（1）网络工程设计阶段：用户建网需求分析、系统集成方案设计、方案论证。（2）网络工程实施阶段：可行的解决方案、系统集成施工、网络测试、工程排错处理。（3）网络工程验收：系统工程总结、

2、系统验收、系统维护与服务、项目终结。4、网络规划与设计（子网规划与划分）：书P11-12第二章 网络设计与项目管理基础1、项目经理在需求分析中的职责：（1）负责组织相关开发人员和用户一起进行需求分析；（2）组织项目开发技术骨干代表或者全部成员与用户讨论，编写“网络工程解决方案设计书（初稿）”；（3）组织相关人员（包括专家）对“网络工程解决方案设计书（初稿）”进行反复讨论和修改，确定“网络工程解决方案设计书”正式文档。（4）用户有网络工程设计能力，项目经理和项目成员要参与用户编写和确定“网络设计解决方案书（初稿）”的过程。（5）对于较大的项目，项目经理最好能够聘请多方面专家（网络、软件、电子、经

3、济等专业）和项目成员及用户等，一同参与“网络工程解决方案设计书”的确定过程。2、用户调查的内容：（1）网络当前功能及日后可能需要的功能；（2）用户对网络性能（如访问速度、吞吐量、平滑升级）的要求和可靠性的要求；（3）用户现有的网络设施和计算机的数量，准备增加的计算机数量；（4）网络中心机房的位置，机房用电负荷，机房安全接地；（5）综合布线信息点的数量和安装位置；（6）综合布线设备间、配线间的数量和安装位置；（7）网络应用系统总体风格及美工效果（必要的时候用户可以提供参考系统，或者由网络集成商向用户提供）。（8）网路应用系统的功能及用户可投入的资金分配；（9）网络安全性、可管理性及对可维护性的要

4、求；（10）项目完成时间及进度（可以根据合同确定）。（11）明确项目完成后的维护责任。3、市场调研的内容：市场中同类网络产品的确定，网络使用范围和访问人群，网络系统功能设计（网络物理拓扑结构，局域网多层交换，网络接入控制策略，应用系统主要模块构成，特色功能，性能情况等），以及简要评价所调研的网络情况。4、网络工程解决方案设计书的基本内容：（详见p21）（1）需求分析；（2）技术方案设计；（3）产品选型；（4）网络工程经费预算；（5）网络工程技术路线；（6）网络技术培训；（7）网络工程验收。5、典型的三层结构和扁平结构的特征和区别：典型的三层结构：核心层+汇聚层+接入层，有助于分配和规划宽带，有

5、利于信息流量的局部化，减轻主干信道的压力和确保信息不被非法监听；扁平结构：核心层+接入层，减少了网络物理和逻辑连接级数，提供了网络服务相应速度。6、网络项目管理的内容：（1）项目范围管理；（2）项目时间管理；（3）项目成本管理；（4）项目质量管理；（5）人力资源管理；（6）项目沟通管理；（7）项目风险管理；（8）项目采购管理；（9）项目集成管理。7、网络项目质量控制的基本方法：（详见p29）（1）工程化方法；（2）阶段性冻结与改动控制；（3）里程碑式审查与版本控制；（4）面向用户参与的原型演化；（5）强化项目管理；（6）全面测试。8、网络项目成本测算的过程与内容：（1）网络硬件和材料：机房安装

6、；综合布线；通信设备；资源设备；供电设备。（2）网络软件与开发：网络操作系统；邮件系统；身份认证与计费系统；网络防病毒系统；网络数据库；办公自动化；业务管理系统；软件开发（3）工程人力与时间：机房安装；布线施工；系统集成；用户培训。第三章 综合布线技术和工程设计1、综合布线系统的三个标准：北美标准EIA/TIA-568A；国际标准化组织（ISO）和国际电子技术委员会（IEC）制定的ISO/IEC11801标准；欧洲通信布线标准EN50173。2、综合布线系统设计与安装：（详见p46）设计原则：（1）用户至上；（2）先进性；（3）灵活性和可扩展性；（4）标准化；（5）经济性。涉及范围与步骤：（1

7、）获取建筑物平面图；（2）分析用户需求；（3）系统结构设计；（4）布线路由设计；（5）绘制布线施工图；（6）绘制布线用料清单。子系统：（1）工作子系统；（2）水平子系统；（3）垂直子系统；（4）设备间子系统；（5）管理子系统；（6）建筑群子系统。3、综合布线系统案例：见书p62第四章 高速局域网与系统集成1、IEEE802.3有线规范与通信介质标准：分类802.3规范通信介质介质标准传输距离物理拓扑传统以太网802.3同轴粗电缆10Base-5500m总线802.3a同轴细电缆10Base-2180m802.3j3类双绞线10Base-T100m星形802.3jMMF光缆10Base-F200

8、0m点到点快速以太网（FE）802.3u5类双绞线100Base-T100m星形MMF/SMF光纤100Base-F2000m点到点吉比特以太网（GE）802.3ab超5类双绞线1000Base-T100m星形802.3z850nm短波光缆1000BaseS-X550m1310nm长波光缆1000Base-LX/LH3000m10吉比特以太网（TE）802.3ae850nm短波光缆10G Base-S300m多星形1310nm长波光缆10G Base-L10km1550nm长波光缆10G BaseE40km2、基于端口的二层交换机VLAN划分与设置（以下为单臂路由配置，详见p91）enable

9、conf tvlan 2name vlan 2exitint f0/2switchport mode accessswitchport access vlan 2int f0/1switchport mode trunkswitchport trunk encap dot1qint f0/0.1encapture dot1qip address 192.168.2.1 255.255.255.0int f0/0.2encapture dot1qip address 192.168.3.1 255.255.255.0int f 0/0no shut在PC1和PC2上配置IP地址和网关。PC1的网

10、关为192.168.2.1，PC2的网关为192.168.3.1。3、基于端口的三层交换机VLAN划分与设置vlan 2name vlan 2exitvlan 3name vlan 3exitint f0/1switchport mode trunkswitchport trunk encap dot1qint vlan 2ip address 192.168.2.1 255.255.255.0no shutint vlan 3ip address 192.168.3.1 255.255.255.0no shutexit ip routingexit（详细说明见书p92）第五章 网络路由技术与

11、系统集成1、路由器的配置途径（详见p108）：（1）Console控制台；（2）辅助端口AUX；（3）虚拟终端；（4）网络管理工作站；（5）TFTP服务器。2、路由器的三种模式（详见p108）：（1）用户模式；（2）特权模式；（3）配置模式。3、基于静态路由的网络互连配置：（书p110-111）默认路由配置：ip route 0.0.0.0 218.26.121.1。该命令中的0.0.0.0表示任意目标网络，即internet，218.26.121.1是R1连接R2的接口地址。静态路由配置：ip route 218.27.100.0 255.255.255.0 218.26.121.2。该命令

12、中的目标是地址为218.27.100.0的园区网；218.26.121.1是R2连接R1的接口地址。激活IP路由：ip route。4、基于RIP协议的动态路由配置：（route0）conf troute ripnetwork 192.168.1.0network 192.168.20.0exit（route1）conf troute ripnetwork 192.168.10.0network 192.168.20.0end5、基于OSPF协议的动态路由配置：（书p114-116）第六章1、服务器的分类（详见p127）：（1）文件服务器；（2）数据库服务器；（3）Internet/Intra

13、net通用服务器；（4）功能服务器。2、服务器的性能（详见p126）：（1）服务器为多个用户提供服务时更可靠；（2）服务器具有更高的可伸缩性和可用性。3、双机集群的工作模式和工作原理（详见p154）：工作模式：（1）主从模式；（2）双工方式；工作原理：（1）心跳工作过程；（2）虚拟IP工作过程；（3）网络故障恢复过程。第七章 IPv6技术与系统集成1、IPv4向IPv6的过渡方法（详见p173）：（1）兼容IPv4的IPv6地址是一种特殊的IPv6单点广播地址；（2）双IP协议栈是在一个系统中同时使用IPv4和IPv6两个协议栈；（3）与双IP协议栈相比，基于IPv4隧道的IPv6市一中更为复

14、杂的技术。2、IPv6的静态路由设置（见书P176-177）3、IPv6的动态路由RIPng设置（见书p179-180）4、IPv6的动态路由OSPFv3设置（见书p180-182）第八章 网络安全技术与应用1、ACL的应用（p216-220）2、NAT的应用（p220-222）要求：根据题目要求要会设置第十章 网络测试与运行维护1、网络性能指标与标准：网络性能指标反应了被测评的IP网络系统内的某一物理和逻辑组件的特定属性；性能标准：（1）响应时间；（2）并行用户数量；（3）成本；（4）标准与峰值；（5）压力造成的降级；（6）可靠性。2、网络性能测试类型与方法：测试类型：（1）基准性能测试；（

15、2）负载测试；（3）压力测试；（4）可靠性测试；（5）吞吐量测试。测试方法：（1）客户机；（2）服务器；（3）Web服务器；（4）数据库服务器；（5）网络通信。3、网络性能改善服务器负载平衡：（1）域名服务器（DNS）循环法是平衡负载的最简单方法，也是目前最流行的服务器负载平衡的一项功能；（2）硬件负载平衡方法比简单的循环方法更有效；（3）Windows Server 2003企业版的“集群管理器”可用于手动平衡服务器的工作负荷，并根据计划维护发布服务器。数据库服务器：在数据库服务器上能否使用缩放方法主要取决于数据库产品。TCP/IP卸载引擎：TCP/IP卸载引擎技术把网络协议的处理从服务器转

16、到专用的为TCP/IP处理优化的网卡，解决了TCP/IP处理问题。网络通信：（1）使用交换机；（2）划分子网；（3）增大Internet连接的带宽；（4）附加的Internet连接；（5）RJ-45头的制作；（6）防止回路；（7）隔离故障点；（8）防止端口瓶颈。会话状态：（1）Web数据库会话；（2）数据库会话；（3）Cookie。使用SSL的问题：会话密钥在安全连接开始时进行交换。后台处理：使用后台处理服务器将有效减少Web服务器资源的使用。4、网络故障检测与排除的方法：（1）发现问题；（2）划定界限；（3）追踪可能的途径；（4）执行一种方法；（5）检验成功；（6）做好收尾工作。5、网络系统评估的一般流程：（p279图10.8）