网络工程知识点.doc

_网络工程是计算机及相关科学指导下的使网络设备和资源的特性能够通过网络结构、设备、系统和过程的现代网络技术应用 网络系统集成的层面:1.网络软硬件产品的集成网络系统集成涉及多种产品的组合，应考虑不同品牌产品的兼容性和互换性。2.网络技术的集成网络系统集成是一种产品与技术的融合；是一种面向用户需求的增值服务。3.网络应用的集成网络应用系统是指在网络基础应用平台上，应用软件开发商或网络系统集成商为用户开发或用户自行开发的通用或专用应用系统。 网络工程设计是按照用户的网络建设需求，从网络方面综合考虑，选用先进技术和成熟产品，为用户提供形成一体化系统的网络系统解决方案 智能DNS 普通的DNS服务器只负责为用户解析出IP记录，所有用户只能解析到固定IP地址上，一个域名来自多个IP地址。IDNS会判断用户是来自教育网，还是非教育网。 综合布线系统的标准有北美标准:EIA/TIA-568A等；EIA/TIA-568A标准于1985年开始制定，(1)标准制定的目的:建立支持多厂商用户环境的通用布线系统，进行商用建筑结构化布线系统的设计和安装指导，便于用户连接和建立系统。(2)基本内容:建议了网络拓扑结构和布线距离，决定性能的介质参数。为确保互通性，规定了连接器针脚功能分配。通信布线系统要求十年以上的使用期限。 网络系统集成是按照网络工程的需求及组织逻辑，采用相关技术和策略，将网络设备和网络软件系统性地组合成整体的过程。需求分析思想核心点:要把网络需求调研与分析作为网络项目中至关重要的步骤来完成。如果网络需求分析做得透彻、细致，那么网络工程设计方案就会赢得用户认同，网络工程解决方案也能够达到最优设计。 网络工程实施步骤，总体上可分为三个阶段。网络工程设计阶段:(1)用户建网需求分析。用户网络应用原始问题叙述，了解用户网络系统构建的现有条件，定义用户建网的需求问题。(2)系统集成方案设计。网络工程技术人员提出了各种可能的解决方案，然后从中选择最可行的解决方案。(3)方案论证。由网络专家、建网用户代表和系统集成商组成方案论证评审组，对网络工程解决方案进行可行性论证。网络工程实施阶段:(1)可行的解决方案。组织参加本项目的网络集成施工人员解读方案，使每一位施工者均能明白自己的岗位和职责。(2)系统集成施工。系统集成人员严格按照设计方案的技术文档中的要求和项目进度一览表，进行工程实施。(3)网络测试。测试时要建立网络系统测试数据表，严格按照设计方案中描述的性能指标项逐个进行(4)工程排错处理。针对网络工程或性能欠佳问题。网络工程验收:(1)系统工程总结。严格按照设计方案的技术文档要求和工程实施情况撰写网络工程项目验收的各种技术文档。(2)系统验收。对网络系统集成项目进行全面评审和验收(3)系统维护与服务。直到用户完全能够独立工作为止，并将网络系统移交用户管理与维护(4)项目终结。当用户完全能够使用与维护网络系统时，对系统集成商则意味着项目终结。 综合布线系统的设计原则:(1)用户至上。按照建筑与建筑群综合布线系统要求为基础，以满足用户需求为目标，最大限度地满足用户提出的功能需求，并针对业务特点，确保可用性。(2)先进性。在满足用户需求的前提下，充分考虑社会发展趋势，按照现代化信息大楼标准提出综合布线工程的解决方案。(3)灵活性和可扩展性。总体结构具有可扩展性和兼容性，使整个系统得到充实(4)标准化。网络结构化综合布线系统的设计依照国际和国家的有关标准进行。(5)经济性。在实现先进性、可靠性的前提下，达到功能和经济的优化设计。 机房布线方式:(1)地板布线。该布线方式适用于小规模数据中心的布线，它充分利用了防静电地板下的空间(2)桥架布线。该布线方式适用于中小规模。(3)混合布线。此方式既使强电与弱电隔离，又降低了成本。帧扩展技术是在不改变802.3标准所规定的最小帧长度情况下提出的一种解决办法，该办法将帧一直扩展到512字节。若形成的帧小于512字节，则在发送时要在帧的后面添上扩展位，达到512字节发送到介质上去。扩展位是一种非“0”、“1”的数值符号。若形成的帧已大于或等于512字节，则发送时不必添加扩展位。帧突发技术:帧突发在吉比特以太网上是一种可选功能，它使一个主机一次能连续发送多个帧，在帧突发过程中，只有第一个帧在试图发出时可能会遇到信道忙或产生碰撞，在第一个帧以后的成组帧的过程中不会产生碰撞。只有半双工模式才可能选择帧突发过程，以弥补大量发送短帧时系统效率急剧降低。采用全双工模式时，不存在帧突发的选择问题。 交换机的交换技术:1.存储转发它是指交换机接收完整个数据帧，并在CRC校验通过之后，才能进行转发操作。2.快速转发它是指交换机在接收数据帧时，一旦检测到目的MAC地址就立即进行转发操作3.自由分段它是交换机接收数据帧时，一旦检测到该数据帧不是冲突碎片，进进行转发操作。 虚拟局域网技术 虚拟局域网是在交换局域网的基础上，采用VLAN协议(802.1Q)实现的逻辑网络。逻辑网络依靠Trunk技术和帧标记协议，按照用户需求设置VLAN，将具有同类业务的用户组成逻辑子网，从而提高业务域内用户通信的安全性。 路由器的3中模式：（1）多用户模式 它提供有限的路由器访问权限，允许执行一些非设置性的操作，但不能对路由器配置做任何改动。（2）特权模式 可对路由器进行更多的操作。（3）全局配置模式 可以设置路由器上运行的硬件和软件的相关参数、配置各接口和路由协议等。移动IP的关键技术（1）IP地址分配。主机从一个子网到另一个子网移动时，将获得唯一的IP地址（2）代理发现。为了随时随地与其他节点进行通信，移动节点必须首先找到一个移动代理（3）注册。移动节点使用认证注册程序将它的转交地址告知它的本地代理。（4）隧道技术。 隧道被用于将IP数据包由本地IP地址发送至转交地址。隧道技术是本地代理向移动终端转交报文的一种方式，它是采用报文封装技术来实现的。网络性能评估的基本规则：1整体性原则。从评估内容、业界标准、应用需求分析、服务规范等多个角度保证评估测试的整体性和全面性。2规范性原则。严格遵循业界项目管理和服务质量标准和规范。3有效性原则。从成功经验、人员水平、工具、项目过程等多个方面保证整个过程和结果的有效性。4最小影响原则。在项目管理和工具技术方面使系统造成的影响降低到最低限度。5保密性原则。保证政务网络应用系统和业务系统数据的安全性，避免政务数据的泄露和系统受到侵害。网络可靠性测试项目：可用的千字节。在测试过程中“网络吞吐率”应保持相对稳定（2）页面故障率。当页面故障不断增加或保持较高的数目时，则表明网络耗费了太多的服务器内存或网络带宽（3）错误。若错误数量非常少，则说明可靠性良好。（4）数据库访问日志和表大小。数据库访问日志经过长时间地使用将会增加。要确保访问日志的维护正确，这意味着访问日志的截取时间间隔是有规律的，数据表的大小将不会超过预期的极限。网络性能测试方法：（1）客户机。客户机运行“模拟多个用户访问网络“的程序，通过负载测试工具进项网络性能测试得到响应时间的测试结果。（2）服务器。网络应用程序和数据库应使用某个工具来监视网络性能。（3）Web服务器。它除了进行服务器通用测试外，还应当包含”文件字节、秒“、误差测量等性能测试项目。（4）数据库服务器。数据库服务器都应包含”访问记录、秒“和”缓存命中率“这两种性能测试项目。（5）网络通信。为了确保网络没有成为数据传输的瓶颈，可以使用各种软件包或者硬件设备来监视网络。网络性能测试类型：（1）基准性能测试。它用于确定网络在最优系统条件下的响应时间，以及网络每个交换设备和服务器资源的使用情况。（2）负载测试。它的目的是要模拟实际的使用，以确定网络响应时间和网络设备资源使用率，计算网络中每台设备的最大并发用户数量。(3)压力测试。多用户对网络系统模拟访问，是常见的压力测试方法。（4）可靠性测试。它用于确认网络是否存在任何失败的问题。（5）吞吐量测试。验证网络带宽最常用的技术是吞吐量测试。政务混合云基本功能需求：（1）支持政府部门横向信息共享和交互平台。它采用计算机支持的协同政务系统，为各部门协同工作提供云计算资源。（2）支持政府各部门上下级纵向连接。通过MPLS VPN将它们分割在同一个VPN内部。（3）支持政府部门统一接入Internet。城域内各政府部门的办公外网接入城域外网，通过统一出口接入Interne