计算机网络规划与设计第一章.ppt

网络规划与设计 教师 王妍凤 邮箱 wyfzy2000 参考书目 1 自顶向下网络设计 人民邮电出版社2 网络工程规划与设计 陈向阳等 清华大学出版社3 网络规划与系统集成 万荣泽等 北京航空航天大学出版社4 计算机网络规划与设计 段水福等 浙江大学出版社 前言 第1章网络规划与设计概述 1 1网络规划与设计的概念及重要性1 2网络规划与设计基本流程1 3网络系统集成体系结构1 4工程投标及合同签署 定义 明确用户对计算机网络平台支持应用的需求 充分分析网络建设现状 环境和投资能力等资源 运用科学的方法 选择和整合各种网络技术和网络设备 给出创建 升级具有良好性价比网络系统方案的系统工程 1 1网络规划与设计的概念及重要性 网络系统集成的行为及关联人员 商务管理技术 正如软件开发和维护中提出 软件工程 网络建设和维护过程中也要遵循 网络工程 基本原理 实施网络工程的首要工作就是要进行规划 网络缺乏规划 则其可靠性 扩展性 运营性 管理性都没有保证 可靠性原则从设备本身和网络拓扑结构来考虑扩展性原则从设备性能 是否已达到满配 可升级的能力 是否可以通过平滑的软硬件升级支持未来的新业务和新特性 和IP地址 路由协议规划等方面考虑 可运营性原则仅仅提供IP级别的连通是远远不够的 网络是否能够提供丰富的业务 足够健壮的安全级别 对关键业务的QOS保证 搭建网络的目的是真正能够给用户带来效益 可管理原则提供灵活的网络管理平台 利用一个平台实现对系统中的各种类型设备进行统一管理 提供网管对设备进行拓扑管理 配置备份 软件升级 实时监控网络中的流量及异常情况 1 2网络规划与设计基本流程 环境分析 业务需求分析 管理需求分析安全需求分析 扩展性需求分析 网络规模网络拓扑结构 工程预算分析 逻辑设计 拓扑结构 地址 协议等物理设计 布线 机房系统 供电系统等 网络布线 设备的选型安装调试 整体网络测试 网络安全和管理 验收 培训 针对不同用户 提供不同培训方式和内容 维护 提供技术支持的内容 方式 方法需提前协商好 一需求分析 需求分析从字面上的意思来理解就是找出 需 和 求 的关系 从当前业务中找出最需要重视的方面 从已经运行的网络中找出最需要改进的地方 满足客户提出的各种合理要求 依据客户要求修改方案 需求分析1 环境分析 了解地理环境情况 建筑分布 办公区 接入点 计算机和网络设备数量及分布情况业务信息化情况人员掌握计算机及网络专业知识情况环境需求分析为以下方面提供决策依据 网络的物理拓扑人员培训方案软件的建设要求 需求分析2 业务需求分析 业务需求分析的目标是明确企业的业务类型 应用系统软件种类 以及它们对网络功能指标 如带宽 服务质量QoS 的要求 业务需求是企业建网中首要的环节 是进行网络规划与设计的基本依据 需求分析2 业务需求分析 了解 企业的业务类型正在使用的应用系统软件种类需要进行信息化建设的业务种类及情况对网络功能和性能的要求业务需求分析要为以下问题提供决策依据 需要网络技术支持的企业应用有哪些 需要提供哪些网络服务 例 电子邮件服务与web服务 是否要与Internet的连接 数据共享模式 带宽范围 是否要新建或升级网络 需求分析3 管理需求分析 网络的管理是企业建网不可或缺的方面 网络是否按照设计目标提供稳定的服务主要依靠有效的网络管理 高效的管理策略能提高网络的运营效率 建网之初就应该重视这些策略 需求分析3 管理需求分析 网络管理包括 人为制定管理规定和策略网管利用网络设备和软件有效的管理网络了解 是否需要对网络进行远程管理 谁来负责网络管理 需要哪些管理功能 管理需求分析为以下方面提供决策依据 如何制定和更新网管策略选择哪个供应商的网管软件选择便于管理的网络设备和布线方式 需求分析4 安全需求分析 网络安全目标 网络访问控制 信息访问控制 信息传输保护 攻击检测和反应 偶然故障防备 故障恢复计划 物理安全保护 灾难防备计划 了解 企业的敏感性数据安全级别及其分布情况 网络用户的安全级别及权限 可能存在的安全漏洞 网络达到的安全级别 安全需求分析为以下方面提供决策依据 网络设备的安全功能要求 网络系统软件的安全评估 应用系统的安全要求 安全硬 如 防火墙 软 防病毒 件系统的功能要求 需求分析5 扩展性需求分析 网络的扩展性目标 新的部门能够简单地接入现有网络 新的应用能够顺利的在现有网络上运行 了解 接入的增长估计业务的增长估计扩展性需求分析为以下方面提供决策依据 网络节点和布线的预留比率网络设备负载能力和接口扩展性预留主机设备存储 处理能力的预留 需求分析6 网络的规模 网络规模分类 工作组级 或小型办公室 局域网部门级局域网企业级网络骨干网络确定网络的规模涉及以下内容 哪些部门需要进入网络 哪些资源需要上网 有多少网络用户 采用什么档次的设备 网络及终端设备的数量 需求分析7 网络拓扑结构 网络拓扑结构与地理环境 用户或流量密集度相关 网络拓扑结构分析要明确以下指标 网络的接入点 访问网络的入口 的数量 网络接入点的分布位置 网络连接的转接点分布位置 网络设备间的位置 网络中各种连接的距离 其他结构化综合布线系统中的基本指标 需求分析8 网络工程预算 网络工程中一个重要的约束条件就是工程预算 在需求分析及设计阶段 影响工程投资的可能性为30 75 在施工阶段 影响工程投资的可能性为5 25 控制投资的关键在于科学设计 在设计阶段 应在满足使用的前提下 依据投资制定设计方案 尽可能选择性价比最优的设备 在施工阶段 要控制资金支出 做到 以最低的成本完成项目的建设 获得需求的方法 实地考察 是工程设计人员获得第一手资料采用的最直接的方法 也是必需的步骤 用户访谈 要求工程设计人员与招标单位的负责人通过面谈 电话交谈 电子邮件等通讯方式以一问一答的形式获得需求信息 问卷调查 通常对数量较多的最终用户提出 询问其对将要建设的网络应用的要求 问卷调查的方式可以分为无记名问卷调查和记名问卷调查 向同行咨询 将你获得的需求分析中不涉及到商业机密的部分发布到专门讨论网络相关技术的论坛中 请同行给你参考你制定的设计说明书 这时候 你会发现热心于你的方案的人们通常会给出许多中肯的建议 需求分析说明书 需求分析的最后一步就是将收集到的信息进行整理 做出需求分析说明书 通过各种途径获取的需求信息通常是零散的 无序的 而且并非所有需求信息都是必要的或当前可以实现的 只有对当前系统总体设计有帮助的需求信息才应该保留下来 其他的仅作为参考或以后升级使用 需求信息尽量多用图表来表示 图表带有一定的分析功能 清晰直观 常用的有柱图 直方图 折线图和饼图 见下页例图 需求分析说明书 需求分析说明书完成后 需要再和用户进行交流沟通 最终修改完善 详尽的需求分析说明书是网络系统集成中至关重要的一步 二总体设计 逻辑设计网络拓扑结构设计网络层次结构设计 核心层 汇聚层 接入层 ip地址规划和设计交换和路由协议选择网络安全策略设计物理设计结构化布线系统设计网络机房系统设计供电系统设计 三施工验收 工程布线设备购买 安装 调试网络安全 网络管理整体网络测试网络系统验收 施工验收设备的选型 设备的选型工作在投标时就应该基本确定 给出明确的厂家 品牌 型号等 选择设备时 应注意以下几点 尽量选择同一厂家或同一品牌的产品 这样在设备互联性 技术支持和价格方面都会有优势 主干设备选择应预留一定能力 便于网络扩展 低端设备够用即可 设备要满足用户需求 满足整体网络设计及端口数需要 四培训维护 网络系统验收完成 开始交接过程 交接是一个使用户熟悉系统 进而能够掌握 管理 维护系统的过程 交接包括技术资料交接和系统交接 需要为企业提供必要的培训 培训对象有几类 网络管理人员 一般IT技术人员 一般用户 企业领导等 不同用户提供不同内容和方式的培训 维护工作要逐步移交给企业网管来负责 集成商需要在合同规定范围内提供免费技术支持 技术支持的时间 范围 方式 方法在合同中都需详细注明 网络规划与系统集成生命周期 生命周期方法学就是从时间角度对网络工程的复杂问题进行分解 把整个漫长周期划分为若干个阶段 每个阶段有相对独立的任务 每个阶段都应当有相应的文档来记录这个阶段的工作 当新的需求出现时 生命周期就会重新开始 1 3网络系统集成体系结构 由于计算机网络集成不仅涉及技术问题 而且涉及企事业单位的管理问题 因而比较复杂 特别是大型网络系统 从技术上说 会涉及到很多不同厂商 不同标准的计算机设备 协议和软件 也会涉及异质和异构网络的互联问题 从管理上说 不同的单位有不同的实际需求 管理思想也千差万别 所以计算机网络集成商一定要建立起计算机网络系统集成的体系结构 计算机网络系统集成体系结构 网络环境平台 1 网络机房环境网管中心 网络核心设备管理场所各建筑物内的设备间和配线间考虑 温度 湿度 防静电 防电磁干扰 防雷击 防尘等2 电源与接地三相供电 安装电功率适宜的配电箱 配置UPS UPS具有稳压 备用供电和智能电源管理等功能 接地 电源接地 工作保护地 防雷保护地和直流地等三种 接地规范三种接地点要相互间隔25m以上 电源地 防雷保护地的接地电阻应小于4 直流地接地电阻小于l 网络通信平台 1 网络信道系统以网络连通为目的架设的数字信息通道 包括室内综合布线系统 建筑群综合布线系统 城域网主干光缆系统 广域网线路系统 微波传输和卫星传输系统等 2 网络通信设备网卡 集线器 交换机 路由器 远程访问服务器 RAS Modem设备 中继器 收发器 网桥和防火墙等 3 服务器和网络操作系统服务器是信息资源的宿主设备 网络操作系统是网络资源架构与管理的操作平台 4 网络协议网络中端到端传输数据时要遵循的规则 5 网络的互连服务多种互联技术互联网服务提供商 ISP 网络应用支撑平台 1 网络数据库平台2 Internet Intranet基础服务3 网络管理平台 网管系统 4 网络应用开发工具数据库开发工具 Web平台 Browser Server 应用开发工具 Client Server应用开发工具 网络应用系统 用户界面 网络安全平台 1 网络应用系统 为网络用户开发或用户自行开发的通用或专用应用系统 如 校园网一卡通 ERP OA CAD CAM系统和VOD系统等 2 用户界面 B S C S3 网络安全平台 信息在处理 存储 传输过程中的保密性 完整性和可控性 保护措施 应用层 身份认证 杀毒软件 防火墙等 网络层 防火墙技术隔离内外网络 数据链路层 信道加密或数据加密技术 物理层 内外网络物理隔离 1 4工程投标及合同签署 投标和合同签署是网络系统集成商和客户之间的一种商业行为 投标前准备工作 与用户交流 初步合作意向现场勘察 获取需求信息初步方案设计写投标书参加竞标 中标后与客户进一步详谈 确定合同各项条款 最终达成一致 签订合同 投标和合同签署工作是技术实力 公司资质 公关能力与谈判技巧的综合体现 关于投标书 按需求分析完成的初步设计方案与系统集成商的经济 经验 技术和人员等资料结合在一起 就形成一份完整的投标书 投标书中要突出本身优势 各项指标 数据都要准确无误 报价所包含内容要明确具体 投标书内容一般包括以下几项 工程概况投标方概况网络系统设计方案应用系统设计方案项目实施进度计划培训维修维护计划设备清单及报价 标书内容1 工程概况 工程概况主要来自用户方给出的招标书或需求说明书内容包括 环境说明 信息点分布 网络功能 网络应用软件以及性能要求等 投标方公司的创建及发展史主营业务范围 信用等级 经济实力公司研发环境 人文环境组织结构 技术力量工程业绩 以及在同行中的地位提供相关证明材料 标书内容2 投标方概况 标书内容3 网络系统设计方案 逻辑网络设计物理网络设计设备选型安全管理设计服务器和操作系统平台 标书内容4 应用系统设计方案 参照软件开发一般流程 标书内容5 项目实施进度计划 参加项目