IT系統集成制造

系统集集成技技术交交流----网网络集集成陈刚stormch@163.com前言---时时间、、计划划前言15min网络集集成方方案350min应用集集成400min小结15min2前言言Q1?*3前言---背景国内IT硬硬件市市场连连年火火爆基础网网络快快速增增长IT周周边设设备保保有量量不断断扩大大4前言---背景钱花下下去了了，带带来效效益情情况如如何?对国家家对企业业对IT从业业人员员采购网网络、、硬件件设备备+软软件开开发+=信信息息系统统?5前言---问题企业信信息化化是完完整的的方案案，不不是靠靠单一一采购购出来来的硬件及及网络络设备备、软软件系系统间间普遍遍缺乏乏集成成6前言---系系统集集成的的内容容IT系系统集集成，，是网网络、、所有有硬件件设备备、软软件应应用的的整体体解决决方案案。环境支持平台计算机网络平台（外部信息基础设施）网络安全与网络管理应用基础平台数据库平台开发工具基础服务网络应用系统用户界面客户/服务器平台Web平台GUI平台7前言---课课程目目标深刻理理解系系统集集成的的概念念、范范围及及层次次；介绍一一种类类似软软件项项目推推进的的方法法，管管理集集成方方案、、标书书的制制做过过程。。提高高项目目经理理的投投标能能力；；全面的的介绍绍应用用集成成技术术体系系，拓拓宽相相关领领域的的知识识面，，提高高体系系化的的分析析能力力，以以设计计出更更满足足需求求的系系统集集成方方案。。8前言---角角色及及知识识背景景角色：：系统集集成行行业管管理、、技术术人员员网络集集成方方案/标书书的形形成：：对相关关的专专业基基础知知识有有一定定的了了解应用集集成：：具一定定的软软件开开发知知识学学习经经历9网络集集成方方案集成需需求调调查及及分析析方案设设计及及标书书的形形成10网络集集成方方案——需需求求及分分析1需求求调查查2概要要分析析3详细细需求求分析析4分析析报告告111需需求调调查需求调调查的的重要要性应用需需求调调查方方法性能需需求调调查地理及及环境境情况况需求整整理应用系系统管管理员员的介介入121.1需需求调调查的的重要要性完整的的需求求描述述，界界定了了范围围内容容及细细节精准的的需求求输入入，是是控制制项目目周期期的前前提有效的的需求求控制制，是是项目目成败败的关关键因因素131.2应应用需需求调调查介介绍目的完整、、量化化的了了解需需要在在集成成系统统执行行的客客户业业务内容得出所所需的的网络络应用用类型型、数数据量量的大大小、、数据据的重重要程程度、、网络络应用用的安安全性性及可可靠性性、实实时性性要点A、已已/将将投入入使用用的客客户软软件的的需求求，必必须记记录B、考考虑客客户的的承受受能力力，冗冗余适适可而而止C、搜搜集的的信息息详细细程度度要均均匀，，面应应当完完整；；过程程避免免发散散，可可以规规避风风险。。141.2应应用需需求调调查(Cont)方法A、尽尽量多多从关关键的的”领领导””那儿儿听取取上线线人员员的业业务组组织结结构，，可使使后继继的调调查工工作事事半功功倍。。B、应应在现现场信信息调调查前前，明明确客客户的的关注注重点点业务务范围围，根根据调调查计计划表表执行行C、调调查应应使用用事先先准备备好的的表格格/模模板记录字字段例例：部门、、人数数、业业务流流程描描述、、涉及及业务务数据据量、、显性性/隐隐性的的网络络需求求(可可后继继整理理)151.3性性能需需求调调查目的得到客客户关关注但但不敏敏感，，却决决定项项目成成败的的参数数信息息内容系统的的网络络执行行速度度可靠性性/可可用性性伸缩性性安全性性161.3性性能需需求调调查(Cont-1)要点性能需需求信信息的的准确确搜集集，是是后继继方案案设计计的权权威输输入，，尽力力量化化所得得到的的信息息。让客户户签字字确认认，可可以使使客户户给出出更准准确的的信息息，并并为后后期的的实施施工作作规避避风险险。建议由由您有有丰富富经验验的系系统架架构工工程师师担任任Q2*171.3性性能需需求调调查(Cont-2)示例：数据安全，，链路安全全安全性365天/24小时时不停机运运行可靠性/可可用性票务检索<=0.5秒，售票票打印处理理<1分钟钟延迟/响应应时间需求求24今后3年增增长期望值值24用户数量售票大厅地点目前需求/服务描述述用户服务需需求181.4地地理及环境境情况目的清楚的掌握握客户现场场的一手资资料，为专专业、规范范的方案提提供优质的的信息输入入要点A、展示专专业、亲和和的时候B、事先准准备好记录录信息的模模板C、分人了了解信息时时，注意按按清单回收收191.4地地理及环境境情况（1)信息点情况况：A涉及及建筑较少少的单位185部门3204部门2153部门1信息工位数数层次部门机房在N层层XXX楼201.4地地理及环境境情况（2)信息点情况况：B涉涉及建筑较较多的单位位405??楼3704专用楼2903顶层楼1信息工位数数楼层数量机房建筑名211.4地地理及环境境情况（3)建筑群的勘勘察勘察内容：：大致勾画网网络所覆盖盖的建筑物物群的位置置分布估算建筑物物内和建筑筑物之间的的最大距离离估算建筑物物中心点(设备间)与网络中中心所在的的建筑物之之间的距离离对建筑物间间的马路、、电缆沟或或上下水管管道、电线线杆等进行行现场勘测测221.4地地理及环境境情况（4)建筑群的勘勘察公寓公寓公寓图书馆教学楼办公楼实验楼科技中心电教馆计算中心后勤300m80m231.4地地理及环境境情况（5)建筑内的勘勘察局部的信息息，最佳的的情况是根根据建筑的的施工图纸纸有的放矢矢，快速而而准确的描描绘出：A、局部拓拓扑结构和和室内布线线系统走向向和布局B、适于使使用的介质质注：不准确确的图纸时时有发现241.4地地理及环境境情况（6)建筑图示例例2层3层竖井的位置置251.5需需求整理需求阶段完完成了系统统调查，了了解用户建建设或改造造的需求，，将加以整整理得出有有价值的文文档，是下下一步工作作的基础。。--点滴滴之处体现现了集成公公司的实力力需求整理，，形成文档档是整个网网络设计过过程中的难难点，需要要由经验丰丰富的系统统分析员协协同项目经经理来完成成。Q3*261.6应应用系统管管理员的介介入系统管理员员什么时候候介入?-------越越早越好!为什么?271.6应应用系统管管理员的介介入-1为什么要尽尽早?集成商并不不了解客户户的人文细细节非专业的业业务人员描描述带有情情感明白而敬业业的客户，，心中”早早有分寸””需要客户的的”自已人人”为我们们的方案说说话全程参与的的系统管理理员，未来来必为我们们分忧281.6应应用系统管管理员的介介入-2如何找到合合适的人选选?大型的客户户，通常都都有专业的的IT人员员将”您的的系统需需要您的的管家””早点说说出来开放心态态、以大大家风范范为客户户培训技技术人才才292概要要分析概要分析析的目的的分类的应应用介绍绍校园网的的示例分分析企业网的的示例分分析宽带城域域网示例例分析302.1概概要分分析目的的根据需求求的输入入，进行行第一层层次的分分析区分应用用分类的的特点，，明确应应用的需需求项目目带宽、服服务需求求OS架构构数据吞吐吐量：存存储方案案网络架构构及布局局：拓扑扑结构、、容错、、负载分分配312.2分分类应应用介绍绍Internet/Intranet网络络公共服服务：数据库服服务：关系数据据库非结构化化数据库库系统网络基础础服务和和信息安安全平台台：网络基础础服务信息安全全平台322.2分分类应应用介绍绍(1)网络应用用系统：：公共应用用系统部门专用用系统通过应用用类型的的简要归归纳，得得出具体体应用需需求。332.3例例：校园网-特点网络负荷荷大。应应用复杂杂用户数量量较大。。网络利用用率高。。Internet访问问频繁，，网络安安全地位位重要。。资金问题题。”性性价比””在这里里更受关关注342.3例例：校园网-应用需需求Internet公共共服务计算机教教学1、多媒媒体教学学课件2、远程程教学系系统；3、各种种与教学学相关的的信息系系统图书馆系系统办公自动动化（OA）系系统352.4例例：企业网-特点A、宗旨旨：投入入->产产出B、内容容：产品品、市场场营销和和管理产品链供应链市场链管理应用用：财务务、HR信息安全全362.4例例：企业网-需求分分析Internet公共共服务：：电子邮件件系统。。文件传输输与共享享。WEB服服务。信息、电电子商务务系统平平台。企业数据据库及企企业数据据资源系系统。专有应用用系统：：企业管理理：PDM/ERP…产品设计计开发生生产：CAA/CAD系统，，CIMS…企业信息息库：产品数据据信息库库、客户户数据库库、文献献情报信信息服务务系统等等。372.5例例：宽带城域域网-分分析-1电子商务务。包括：电电视购物物、网上上交易、、EDI通信业务务。包括：电电话、传传真、可可视电话话、电视视会议、、电子邮邮件信息检索索业务。。包括：数数据库查查询、电电子图书书馆、电电子报刊刊、气象象信息、、新闻、、体育、、股票、、金融、、交通、、旅游等等信息检检索业务务交互式业业务。包括：远远程教学学、政府府联网、、远程医医疗、专专家会诊诊382.5例例：宽带城域域网-分分析-2广播业务务。包括：模模拟音频频视频广广播、数数字音频频视频广广播、数数据广播播、图文文电视等等业务点播业务务。包括：视视频点播播、音频频点播等等业务网络游戏戏。家庭应用用。远程监控控，防火火防盗报报警，水水、电、、气能源源管理等等393详细细需求分分析详细分析析的交付付物是方方案的一一部分网络费用用分析网络总体体需求分分析综合布线线需求分分析网络可用用性/可可靠性需需求分析析网络安全全性需求求分析分析结果的交交付403.1网络络费用分析-1网络工程项目目本身的费用用：网络设备硬件件服务器及客户户机设备硬件件：服务器群、海海量存储设备备、网络打印印机、客户机机等。网络基础设施施：UPS电源、、机房装修、、综合布线器器材等。软件：网管、OS、、数据库、应应用系统、安安全、定制软软件等。远程通信线路路或电信租用用线路费用。系统集成费用用：设计、方案、、施工。培训费和网络络维护费。413.1网络络费用分析-2要点用户都想在经经济方面最省省，从而获得得投资者和单单位上级的好好评。作为系统集成成商主要利润润的系统集成成费是一种附附加值（一般般为外购软硬硬件的9%至至15%）。。品质与费用总总是成正比。。投资规模会会影响网络设设计、施工和和服务水平。。就网络项目目而言，即使使竞争再激烈烈，系统集成成商也要赚钱钱。观点：降价是是以网络性能能、工程质量量和服务为代代价的，对么么?*Q4:正正比423.1网络络费用分析-3要点：事实上，每个个网络方案都都是网络性能能与用户方所所能承受的费费用之间进行行折衷的产物物。只有知道用户户对网络投入入的底细，才才能据此确定定网络硬件设设备和系统集集成服务的““档次”，产产生与此相配配的网络设计计方案。由于技术进步步，网络硬件件设备性能越越来越好，价价格却逐步走走低。工期越越长，集成商商承担的价格格压力就越大大。433.2网络络总体需求分分析运用应用概要要分析和费用用估算的结果果，结合应用用类型以及业业务密集度的的分析，分析析估算出网络络数据负载、、信息包流量量及流向、网网络带宽、信信息流特征等等因素，从而而确定网络总总体需求框架架。网络数据负载载分析信息包流量及及流向分析信息流特征分分析拓扑结构分析析网络技术分析析选择443.2.1网网络数据负负载分析根据当前的应应用类型，网网络数据主要要有3种级别别：第一，MIS/OA/Web类应用用。交换频繁繁负载很小；；第二，FTP文件传输/CAD/位位图图档传输输。数据发生生不多且负载载较大，但无无同步要求，，容许数据延延迟；第三，流式文文件。如：RM/RAM/会议电视视/VOD等等，数据随即即发生且负载载巨大，而且且需要图象声声音同步。数据负载以及及这些数据的的在网络中的的传输范围决决定着你要选选择多高的网网络带宽，选选择什么样的的传输介质。。453.2.2信信息包流量量及流向分析析-1主要目的是为为应用“定界界”，即为网网络服务器指指定地点。分布式存储和和协同式网络络信息处理是是计算机网络络的优势之一一。把服务器群集集中放置在网网管中心有时时并不是明智智的做法，很很明显的缺点点就有二个：：信息包过分集集中在网管中中心子网以及及那几块可怜怜的网卡上，，会形成拥塞塞；天灾人祸若发发生在网管中中心，数据损损失严重，不不利于容灾。。463.2.2信信息包流量量及流向分析析-2分析信息包的的流向就是为为服务器定位位提供依据。。比如：财务系系统服务器，，信息流主要要在财务部，，少量流向企企业管理子网网，可以考虑虑放在财务部部。服务器系统过过于分散也会会对管理带来来麻烦，且使使网络环境复复杂化。473.2.3信信息流特征征分析信息流实时性性信息最大响应应时间和延迟迟时间的要求求信息流的批量量特性信息流交互特特性：信息检索/录录入不同信息流的时段段性。483.2.4拓拓扑结构分分析可从网络规模模、可用性要要求、地理分分布和房屋结结构诸因素考考虑来分析。。比如：建筑物较多，，建筑物内点点数过多，交换机端口口密度不足，，就需要增加加交换机的个个数和连接方方式。网络可用性要要求高，不允允许网络有停停顿，就要采用双双星结构。地理上有空隙隙的网络要采采用特殊拓扑扑结构。如单位分为为2处以上，，业务必须一一体化（1998-2000年国内内的大学合并并风潮造成这这种状况颇多多），就要考考虑特殊连接接方式的拓扑扑结构。A校区焦化厂光缆无线网钢铁总公司B校区493.2.5网网络技技术分分析选选择尽量选选择当当前主主流的的网络络技术术，如如：千千兆以以太网网、快快速/交换换式以以太网网等技技术。。一些特特别的的实时时应用用（如如工业业控制制、数数据采采样、、音频频、视视频流流等））需要要采用用面向向连接接的网网络技技术。。面向向连接接的网网络技技术能能够保保证数数据实实时传传输。。传统统技术术如：：IBMTokenBus，，现代代技术术如：：ATM等等都可可较好好实现现面向向连接接网络络。503.3综综合布布线需需求分分析布线需需求分分析主主要包包括：：根据造造价、、建筑筑物距距离和和带宽宽要求求确定定线缆缆的类类型和和光缆缆的芯芯数：：6类和和超5类线线较贵贵，5类线线价格格稍低低。单单模光光缆传传输质质量高高距离离远，，但模模块价价格昂昂贵；；光缆缆芯数数与价价格成成正比比。布线路路由分分析：：根据调调研中中得到到的建建筑群群间距距离、、马路路隔离离情况况、电电线杆杆、地地沟和和道路路状况况为建建筑群群间光光缆布布线方方式进进行分分析。。为光光缆采采用架架空、、直埋埋还是是地下下管道道的方方式铺铺设找找到直直接依依据。。对各建建筑物物的规规模信信息点点数和和层数数进行行统计计：用以确确定室室内布布线方方式和和管理理间的的位置置。建建筑物物楼层层较高高、规规模较较大点点数较较多时时宜采采用分分布式式布线线。513.4可可用性性/可可靠性性分析析采用：：磁盘盘双工工和磁磁盘阵阵列、、双机机容错错、异异地容容灾、、和备备份减减灾措措施等等，还还可采采用能能力更更强的的大中中小型型Unix主机机（如如：IBM、SUN和SGI）。。会致使使费用用成指指数级级增长长。523.5网网络安安全性性需求求分析析安全需需求分分析具具体表表现在在以下下几个个方面面：分析析存存在在弱弱点点漏漏洞洞与与不不当当的的系系统统配配置置。。分析析网网络络系系统统阻阻止止外外部部攻攻击击行行为为和和防防止止内内部部职职工工的的违违规规操操作作行行为为的的策策略略。。划定定网网络络安安全全边边界界，，使使企企业业网网络络系系统统和和外外界界的的网网络络系系统统具具有有安安全全隔隔离离。。确保保租租用用电电路路和和无无线线链链路路的的通通信信安安全全。。分析析如如何何监监控控企企业业的的敏敏感感信信息息、、包包括括技技术术专专利利等等信信息息。。分析析工工作作桌桌面面系系统统安安全全。。安全全不不单单纯纯是是技技术术问问题题，，而而是是策策略略、、技技术术与与管管理理的的有有机机结结合合。。534分分析析报报告告--需需求求分分析析的的终终点点需求求分分析析完完成成后后，，应应产产生生明明确确的的《《需需求求分分析析报报告告》》文文档档交交付付，，并并与与用用户户交交互互，，修修改改，，最最终终应应该该经经过过由由用用户户方方组组织织的的评评审审，，评评审审过过后后，，根根据据评评审审意意见见，，形形成成最最终终版版本本不不再再改改了了！！之后后的的需需求求，，按按需需求求变变更更实实施施54网络络集集成成方方案案——方方案案设设计计及及标标书书的的形形成成5网网络络系系统统方方案案设设计计6施施工工方方案案设设计计555网网络络系系统统方方案案设设计计网络络总总体体目目标标和和设设计计原原则则通信信子子网网规规划划设设计计资源源子子网网规规划划设设计计网络络方方案案中中的的系系统统选选型型网络络安安全全设设计计Q5565.1网网络络总总体体目目标标和和设设计计原原则则-1①确确立立网网络络总总体体实实现现的的目目标标明确确采采用用的的网网络络技技术术；；标标准准；；满满足足哪哪些些应应用用；；规规模模目目标标。。如果果分分期期实实施施，，明明确确分分期期工工程程的的目目标标、、建建设设内内容容、、所所需需工工程程费费用用、、时时间间和和进进度度计计划划等等。。不同同网网络络设设计计目目标标大大相相径径庭庭。。除应应用用外外，，主主要要限限制制因因素素是是投投资资规规模模。。不不仅仅要要考考虑虑实实施施成成本本，，还还要要运运行行成成本本，，有有了了投投资资规规模模，，在在选选择择技技术术时时就就会会有有的的放放矢矢。。575.1网网络络总总体体目目标标和和设设计计原原则则-2②总总体体设设计计原原则则实用用性性原原则则：：“够够用用””和和““实实用用””原原则则。。开放放性性原原则则：：网络络系系统统应应采采用用开开放放的的标标准准和和技技术术，，如如：：TCP/IP协协议议、、IEEE802系系列列标标准准等等。。目的的第第一一，，有有利利于于未未来来网网络络系系统统扩扩充充；；目的第二二，有利利于在需需要时与与外部网网络互通通。585.1网网络总总体目标标和设计计原则-3②总体设设计原则则高可用性性/可靠靠性原则则：对于像电电信、电电力、证证券、金金融、铁铁路、民民航等行行业的网网络系统统应确保保MTBF和MTBF，高可可用性和和系统可可靠性应应充分考考虑。安全性原原则：在在企业网网、政府府行政办办公网、、国防军军工部门门内部网网、电子子商务网网站、以以及VPN等网网络方案案设计中中应重点点体现安安全性原原则，确确保网络络系统和和数据的的安全运运行。在在社区网网、城域域网和校校园网中中，安全全性的考考虑相对对较弱。。595.1网网络总总体目标标和设计计原则-4先进性原原则：尽尽可能采采用先进进而成熟熟的技术术，在一一段时间间内保证证其主流流地位。。慎用太新新的技术术：一是是不成熟熟，二是是标准还还不完备备不统一一，三是是价格高高，四是是技术支支持力量量接济不不上。易用性原原则：可可管理，，满足应应用的同同时，为为升级奠奠定基础础；应具具有很高高的资源源利用率率。可扩展性性原则：：目前网网络产品品标准化化程度较较高，因因此可扩扩展性要要求基本本不成问问题。冗冗余适可可而止605.2通通信子子网规划划设计◆通信子子网规划划设计网络总体体规划与与拓扑结结构主干网络络（核心心层）设设计分布层/接入层层设计远程接入入访问的的规划设设计615.2.1网络总体体规划与与拓扑结结构-1应该考虑虑的主要要因素有有：费用采用哪种种网络技技术：决定着交交换设备备和传输输介质的的种类。。灵活性：：重新配置置的难度度/信信息点的的增删……可靠性：：抗异常事事件/防止止个别节节点损坏坏而影响响整个网网络的正正常运行行。625.2.1网络总体体规划与与拓扑结结构-2计算机局局域网/区域网网一般采采用星形形/树形形拓扑结结构或其其变种。。广域网网是以点点对点组组合成的的网状结结构为主主。网络拓扑扑结构与与规模息息息相关关。小规模的的星形局局域网没没有主干干和外围围网之分分。规模较大大的网络络通常呈呈树状分分层拓扑扑结构。。主干网络络及网络络设备被被划分为为核心层，用以连连接服务务器群、、建筑群群到网络络中心、、或在一一个较大大型建筑筑物内连连接多个个交换机机管理间间到网络络中心设设备间。。用以连接接信息点点的“毛毛细血管管”线路路及网络络设备被被划分为为接入层，根据需要在在中间设置分布层。分布层和接接入层又称为为外围网络。。核心层（信息点数250-5000）分布层（信息点数100-500）接入层（信息点数4-250）双绞线光纤（光缆）建筑群间连接建筑物内连接635.2.2主干网络（核核心层）设计计-1主干网技术的的选择，要根根据需求分析析中地理距离离、信息流量量和数据负载载的轻重而定定。一般而言，主主干网一般用用来连接建筑筑群和服务器器群，可能会会容纳网络上上40～60%的信息流流，是网络大大动脉。连接接建筑群的主主干网一般以以光缆作传输输介质，典型型的主干网技技术主要有千千兆以太网、、10-BASE-FX、ATM、、FDDI等等。从易用性性、先进性和和可扩展性的的角度考虑，，采用千兆以以太网是目前前大家通行的的做法。FDDI基本已属于昨昨天的技术，，支持它厂商商越来越少。。ATM是面向连接的的网络，能保保证一些突发发重负载在网网上传输，但但由于ATM在局域网的的所有应用需需要ELAN仿真来实现现，不仅技术术难度大，且且带宽效率低低，已证明不不适宜用作局局域网或园区区网，但如果果建网单位对对实时传输要要求极高，也也可以考虑用用。如果经费不足足以上千兆以以太网，可以以采用100Base-FX，即用光传输输介质上快速速以太网。端端口价格低，，对光缆的要要求也不高。。是一种非常常经济实惠的的选择。645.2.2主干网络（核核心层）设计计-2双星结构和单单星结构：主主干网的焦点点是核心交换换机（或路由由器）。如果果考虑提供较较高的可用性性，而且经费费允许，主干干网可采用双双星（树）结结构，即采用用2台同样的的交换机，与与接入层/分分布层交换机机分别连接。。双星（树））结构解决了了单点故障失失效问题，不不仅抗毁性强强，而且通过过采用最新的的链路聚合技技术，则可以以允许每条冗冗余连接链路路实现负载分分担。但双星星（树）结构构会占用比单单星（树）结结构多一倍的的传输介质和和光端口，除除要求增加核核心交换机外外，二层上连连的交换机也也要求有2个个以上的光端端口。核心层分布层接入层单星结构双星结构链路聚合655.2.2主干网络（核核心层）设计计-3千兆以太网一一般采用光缆缆作传输介质质。多种波长的单单模和多模光光纤分别用于于不同的场合合和距离。由由于建筑群布布线路径复杂杂的特殊性，，一般直线距距离超过300米的建建筑物之间的的千兆以太网网线路就应该该选用单模光光纤。单模光光纤本身并不不贵，昂贵的的是光端口及及组件。标准传输介质传输距离应用场合1000Base-T5类UTP25-100m服务器、图形工作站1000Base-CX150ΩSTP25m罕见1000Base-SX62.5μm短波多模光纤260m建筑物内主干50μm短波多模光纤525m建筑物内主干1000Base-LX62.5μm长波多模光纤550m建筑物内或集中建筑群主干50μm长波多模光纤550m建筑物内或集中建筑群主干8-10μm长波单模光纤3000m园区/校园网骨干665.2.2主干网络（核核心层）设计计-4骨干网及核心心交换机热点点技术：PortTrunking(链路路聚合技术)：“拓扑环”问问题由来已久久，生成树(SpanningTree)尽尽管能解决交交换设备冗余余连接，但无无法提高链路路效率。链路聚合用于在二个交交换机之间，，把多个以太太网链路组合合起来，组成成一个逻辑链链路，提供多多倍100/1000Mbps的全全双工连接，，并可负载分分担。链路聚聚合不仅提高高了连接带宽宽，且提高了了链路可靠性性，逻辑链路路中任一物理理链路失效仅仅降低链路带带宽，不影响响正常工作。。FEC/GEC(快速以以太网/千兆兆以太网冗余余连接)：FEC/GEC用来实现现交换机和服服务器之间的的冗余连接和和负载分担。。使服务器的的网络I/O吞吐量成倍倍提高。广域网端口链路聚合合FEC/GEC675.2.2主干网络（核核心层）设计计-5骨干网及核心心交换机热点点技术：GBIC(千千兆位集成电电路)：千兆以太网接接口一般有一一个GBIC卡槽，可插插SX、LX/LH或ZXGBIC卡。LX/LHGBIC在单单模光纤上传传输距离不小小于10公里里。ZXGBIC传输输距离50-80公里。。HSRP(热等待路路由协议)：Cisco的一种专专有技术，，HSRP提供自动动路由热备备份技术。。在局域网网上有两台台以上路由由器时，这这个局域网网上的主机机只能有一一个缺省路路由器，当当这个路由由器失效时时，HSRP可以使使另一路由由器自动承承担失效的的工作。685.2.3分布层/接接入层设计计-1接入层即直直接连接信信息点，使使网络资源源设备(PC等)接接入网络的的部分。我我们常说：：“主干千千兆以太网网，10/100兆兆到桌面””。后半句句话即是对对接入层的的描述。分布层的存存在与否，，取决于外外围网采用用的扩充互互连方法。。当建筑物物内信息点点较多(比比如：220个)超超出一台交交换机所容容纳的端口口密度，而而不得不增增加交换机机扩充端口口密度时，，如果采用用级连方式式，即将一一组固定端端口交换机机上联到一一台背板带带宽和性能能较好的二二级交换机机上，再由由二级交换换机上联到到主干；如如果采用多多个并行交交换机堆叠叠方式扩充充端口密度度，其中一一台交换机机上联，则则网络中就就只有接入入层，没有有分布层。。接入层三层结构(分布层级连)分布层二层结构(接入层堆叠)695.2.3分布层/接接入层设计计-2要不要分布布层，采用用级连还是是堆叠。要看网络信信息流特点点，堆叠体体内能够有有充足的带带宽保证，，适宜本地地（楼宇内内）信息流流密集、全全局信息负负载相对较较轻的情况况；级连适适宜于全网网信息流较较平均的场场合，且分分布层交换换机大都具具有组播和和初级QoS（服务务质量）管管理能力，，适合处理理一些突发发的重负载载（如：VOD视频频点播），，但增加分分布层的同同时也会使使成本提高高。分布层/接接入层一般般采用100Base-T(X)快速速（交换式式）以太网网。采用10/100Mbps自适应应传输速率率到桌面计计算机。传传输介质则则基本上是是双绞线。。CiscoCatalyst3500/4000系列交换换机就是专专门针对分分布层而设设计的。如果主干采采用光介质质传输，接接入层交换换机必须支支持1-2个光端口口模块，必必须支持堆堆叠，如果果主干为千千兆以太网网，接入层层交换机还还必须支持持GBE模模块。705.2.4远程接入访访问的规划划设计以电话线拨拨号方式互互联：以X.25专线互联联：以DDN专专线互联以光纤电缆缆方式互联联以无线扩频频微波方式式互联7PSTN说明：用PSTN市话网络络访问是经经济、简便便的选择。。需要规划划远程访问问服务器和和Modem设备，，并申请一一组中继线线。远程访访问服务器器（RAS）和Modem组组的端口数数目一一对对应，一般般按一个端端口支持20个用户户计算来配配置。优点：投资最少，，互联方便便，只需两两端各有电电话线就能能互联。缺点：设备比较简简单，速率率低，而且且误码率很很高，对大大数据量的的传输不适适应极不安全。。72X.25专专线互联(过时)同电话拨号号互联几乎乎相同。由由于在双侧侧的设备上上采用了更更加先进的的设备，因因而其传输输速率比较较高，一般般可达到19.2kbps，，但不能实实现实时通通讯，通讯讯费用偏高高。73DDN专线线互联目前国内应应用较多的的专有线路路互联方法法。优点：其传输速率率可达较高高可实时通讯讯线路稳定可可靠缺点：费用：初装装和租金都都较昂贵用户只有使使用权而没没有产权，，故障的维维护比较麻麻烦。Q674光光纤互连优点：最大的传输输带宽，支支持包括多多媒体信息息的传输传输可靠性性也很高保密性好。。缺点：高造价大工程量是是难以让用用户接受的的通常：一般以国家家行为较多多一般公司及及企业很少少应用此方方式，除非非传输距离离比较短，，所架设的的光缆在自自己的管辖辖之内。75无无线扩频微微波方式互互联技术：计算机无线线高速数据据传输网络络采用了微微波扩频技技术、无线线全双工高高速数据传传输技术，，使用2.4GHz微波波传输频率率。使用高增益益天线点对对点传输距距离可达20~40公里，支支持各种常常用的网络络协议。优势：特别适用于于远郊、山山区的大型型企业单位位不足：技术复杂行业标准化化不高，技技术专用性性强稳定性受设设备、厂家家的影响较较大765.3资资源子网规规划设计服务器的网网络接入服务器子网网连接方案案服务器群的的整合与均均衡网络存储系系统规划设设计网络打印系系统775.3.1服务器器的网络接接入-1①服务器的的网络接入入服务器在网网络中“摆摆放”位置置的好坏直直接影响网网络应用的的效果和网网络运行效效率。企业级服务务器：适宜宜放在网管管中心；部门/工作作组级服务务器：放在在部门子网网中。服务器网络络接入特点点：服务器是网网络中信息息流较集中中的设备磁盘系统数数据吞吐量量大传输速率要要求高，要要求绝对的的高带宽接接入785.3.1服务器器的网络接接入-2①服务器的的网络接入入服务器接入入方案主要要有以下几几种：千兆以太网网端口接入入：服务器器需要配置置而且必须须支持GBE网卡，，GBE网网卡采用PCI(V2.1)接口，使使用多模SX连接器器接入交换换机的多模模光端口中中。优点：：性能好、、数据吞吐吐量大，缺缺点：成本本高，对服服务器硬件件有要求。。适合企业业级数据库库服务器、、流媒体服服务器、和和较繁忙的的应用服务务器。并行快速以以太网冗余余接入(FEC)：：即采用2块以上的的100Mbps服服务器专用用高速以太太网卡分别别接入网络络中的2台台交换机中中。通过FEC技术术实现负载载均衡或负负载分担，，当其中一一块网卡失失效后不影影响服务器器正常运行行。最近这这种方案比比较流行。。普通通接接入入：：采采用用一一块块服服务务器器专专用用网网卡卡接接入入网网络络。。是是一一种种经经济济、、简简洁洁的的接接入入方方式式，，但但可可用用性性低低，，信信息息流流密密集集时时可可能能会会因因主主机机CPU占占用用（（主主要要是是缓缓存存处处理理占占用用））而而使使服服务务器器性性能能下下降降。。适适宜宜于于数数据据业业务务量量不不是是太太大大的的服服务务器器使使用用。。795.3.2服服务务器器的的子子网网连连接接方方案案核心心交交换换机机直直接接连连接接方方案案：：优点点是是直直接接利利用用核核心心交交换换机机的的高高带带宽宽，，缺缺点点是是需需要要占占太太多多的的核核心心交交换换机机端端口口，，使使成成本本上上升升。。服务务器器子子网网专专用用交交换换机机方方案案：：是在在核核心心交交换换机机上上外外接接一一台台专专用用服服务务器器子子网网交交换换机机，，优优点点是是可可以以分分担担带带宽宽，，减减少少核核心心交交换换机机端端口口占占用用，，可可为为服服务务器器组组提提供供充充足足的的端端口口密密度度，，缺缺点点是是容容易易形形成成带带宽宽瓶瓶颈颈，，且且存存在在单单点点故故障障。。核心心交交换换机机服务务器器子子网网交交换换机机805.3.3服服务务器器群群的的整整合合与与均均衡衡-1物理服务器逻辑服务器服务器整合的的必要性：根据网络规模模、用户数量量和应用密度度的需要，有有时一台服务务器运行多个个服务程序，，有时两台以以上的服务器器硬件安装和和运行同一种种服务系统。。如何根据服务程序对硬硬件占用特点点、网络规模、费用承受能力力，合理搭配和和规划服务器器分配，在最最大限度地提提高效率和性性能的基础上上降低成本，，是系统集成成中不能回避避的重点问题题之一。Q7815.3.3服服务器群的的整合与均衡衡-2主要服务程序序类型对服务务器硬件的占占用特点服务类型CPU和内存磁盘系统I/O吞吐能力网络性能Web★RDBMS★★★★★非结构数据库★★★★★★FTP★★★★★密集Email★★★DNS★★(缓存)Proxy★★★★★★VOD视频点播★★★★★★★825.3.3服服务器群的的整合与均衡衡-3网络规模因素素：小型网络络注重实用、、易维护Web服务DNS服务FTP服务数据库服务Email服服务基于NT基于LinuxWeb服务DNS服务FTP服务Email服服务数据库服务应用服务器835.3.3服服务器群的的整合与均衡衡-4网络规模因素素：中型网络络重应用中型网络重应应用中型网络络注重实际应应用，可选择择将应用分布布在更多的物物理服务器上上。宜采用功功能相关性配配置方案，将将相关应用集集中在一起。。如Web服服务器需要频频繁地与数据据库服务器交交换信息，把把这2项服务务安装在一台台高档服务器器内，会减轻轻网络I/O负担。对于于企业网络，，工作流应用用需要借助底底层Email服务，就就可以结合群群件服务器。。对于像VOD这样的流流媒体专用服服务器，最好好单列。Email服服务群件服务工作流应用服服务数据库服务Web服务DNS服务FTP服务流媒体服务845.3.3服服务器群的的整合与均衡衡-5网络规模因素素：大型网络络或ISP/ICP的服服务器群方案案大型网络应用用场合讲究安安全可靠、稳稳定高效、功功能强大。大大型企业网站站和ISP供供应商需要向向用户提供全全面的服务，，建设先进的的电子商务系系统，甚至需需要向用户提提供免费Email服务务、免费软件件下载、免费费主页空间等等，所以要求求网站必须能能够满足全方方面的需求，，功能完备，，且具有高度度的可用性和和可扩展性，，保证系统连连续稳定地运运行。服务器集群。。Web、Email、FTP和防火火墙等应用结结合在一起，，采用具备负负载均衡功能能的集群系统统，可提高系系统的I/O能力和可用用性；双机容错高可可用性（HA）服务器。。数据库及应用用服务器系统统采用双机容容错高可用性性（HA）系系统，以提高高系统的可用用性。机架式服务器器配置。大型网络物理理服务器数量量过多为管理理和运行带来来沉重负担，，导致环境恶恶劣，宜采用用机架式服务务器。855.3.3服服务器群的的整合与均衡衡-6网络规模因素素：大型网络络或ISP/ICP的服服务器群方案案核心交换机Web/FTPFTP/WebMail/DNSProxy/防火墙Internet服务器集群负载均衡服务器数据库服务器(HA)NAS应用服务器主干网多层架构的最最重要价值?---负载平平衡865.3.4网网络存储体体系的设计-1网络存储系统统的重要性：：数据是网络中中最宝贵的资资源，因数据据问题导致的的损失可能使使一个企业破破产。据统计计，如果要重重新生成20MB丢失的的数据，销售售、市场类的的数据恢复平平均需要花费费19个工作作日和17000美元，，财务类数据据则需要21个工作日和和20000美元，而相相对较为复杂杂的工程数据据需要花费42个工作日日和98000美元。随着信息化推推进，日常业业务对网络的的依赖越来越越强，数据呈呈指数级增长长，数据管理理和维护工作作日益繁杂。。网络存储系统统是制约网络络I/O吞吐吐量的瓶颈，，合理地设计计和规划网络络存储系统，，会最大限度度地降低总体体拥有成本，，使网络性能能得到充分发发挥。875.3.4网网络存储体体系的设计-2网络存储系统统的结构种类类：DAS(直接接附加存储)：也称SAS(服务器附加存存储)。直接连接在服服务器上的内内置或外置数数据存储设备备。它完全寄寄生在相应服服务器上，文文件系统取决决于其宿主服服务器安装的的操作系统，，并且只能通通过宿主服务务器系统来访访问。DAS是一种传统统的、也是目目前最常见的的网络存储设设备形态。交换机数据库服务器器应用服务器主干网DAS885.3.4网网络存储体体系的设计-3网络存储系统统的结构种类类：SAN(存储储区域网络)：服务器与存储储设备之间通通过具有高传传输速率的独独立于网络之之外的专用光通道交换机机直接连接，提提供SAN内内部节点之间间的多路可选选择的数据交交换，将数据据存储管理集集中在相对独独立的存储区区域网内。具具有传送大数数据块到企业业级数据密集集型应用服务务的能力，非非常适用于存存储密集型环环境。且支持持异地容灾。。费用昂贵，，成功应用罕罕见。交换机数据库服务器器RAID盘阵阵应用服务器主干网DAS光纤通道SAN<=150km895.3.4网网络存储体体系的设计-4网络存储系统统的结构种类类：NAS(网络络接入存储)：或称为网络直直联存储设备备、网络磁盘盘阵列。一个个NAS里面面包括CPU、文件存储储OS和文件件服务管理工工具，用于数数据的存储的的一个或多个个硬盘驱动器器阵列。NAS可以应用用在任何的网网络环境当中中。应用服务务器、数据库库服务器和客客户端可以非非常方便地在在NAS上存存取任意格式式的文件。NAS独立于于操作系统平平台，具有不不同类的文件件共享、用户户安全认证交交叉协议支持持、Web界界面管理和不不停顿维护等等特点。交换机数据库服务器器应用服务器主干网NASDAS文件存储OSRAID盘阵阵光纤通道SAN<=150km905.3.4网网络存储体体系的设计-5NAS与SAN系统的比比较：NAS是在RAID的基基础上增加了了文件存储操操作系统，其其RAID是是一个整体。。各种平台的的用户可直接接访问NAS；而SAN是独立出一一个数据存储储网络，其RAID分割割情况要视操操作系统种类类多少而定，，整体网络内内部的数据传传输率很快，，但操作系统统仍停留在服服务器端，用用户不能直接接访问SAN的网络，因因此这就造成成SAN在异异构环境下不不能实现文件件共享。SAN只能由由一种操作系系统平台独享享数据存储设设备，NAS是共享与独独享兼顾的数数据存储结构构。因此，NAS与SAN的关系也也可以表述为为：NAS是是网络接入，，而SAN是是通道接入。。NT服务器HP9000SunE4500文件服务文件服务文件服务文件服务SANNAS915.3.4网网络存存储体体系的的设计计-6双机热热备份份存储储方案案：对于可可用性性要求求极高高的数数据库库服务务器系系统，，集群磁磁盘阵阵列系系统是一种种有效效的解解决方方法。。在硬件件上，于双双数据据库服服务器器之间间设一一组可可伸缩缩的磁磁盘阵阵列，，并以以RAID5技技术将将用户户的共共同数数据存存于共共享磁磁盘组组中。。在软件件上，TruCluster于多多个处处理器器之间间分配配负载载、应应用、、数据据库，，将其其连接接起来来，使使它们们成为为一个个系统统出现现在用用户面面前。。数据据库服服务器器分别别连入入以太太网络络。这样的的双机机机群群磁盘盘阵列列系统统，可可以克克服单单点故故障的的发生生，在在操作作系统统崩溃溃、网网络控控制失失效或或I/O故故障，，TruCluster软件件均可可检测测出现现的问问题，，并在在数秒秒内将将应用用操作作转移移到另另外一一个系系统上上。故故障恢恢复对对用户户是完完全透透明的的。服务器A服务器B共享磁盘阵列LAN心跳线925.3.5网网络打打印系系统-1第一阶阶段：：打印印机共共享第二阶阶段：：单立立式专专用打打印服服务器器第三阶阶段：：网络络打印印机单立式式打印印服务务器LAN打印机机共享享LANLAN并口并口10/100M网络络接口口卡带嵌入入式打打印服服务器器的网网络打打印机机网络接接口935.3.5网网络打打印系系统-2为什么么要采采用网网络打打印来来替代代共享享打印印和桌桌面个个人打打印？？更低的的TCO（（总体体拥有有成本本）；；减少整整个网网络打打印系系统的的投资资，极极大提提高了了投资资效率率；提高整整个网网络的的打印印能力力，包包括打打印速速度和和打印印容量量；使网络络打印印机的的丰富富特性性能够够被整整个网网络所所共享享，包包括：：双面面打印印、彩彩色、、自动动分拣拣和装装订、、作业业保留留、海海量输输入/输出出等；；网络中中打印印机数数量更更少，，更加加稳定定可靠靠，减减少了了为维维护打打印机机而投投入的的时间间和精精力；；提高网网络用用户工工作效效率，，提高高网络络用户户打印印的满满意度度；增加打打印系系统的的可用用性和和连续续工作作时间间，不不会因因计算算机设设备停停止工工作而而中断断打印印；强大的的管理理性，，可实实现随随时、、随地地的管管理。。945.4网网络方方案中中的系系统选选型网络设设备选选型原原则网络核核心交交换机机的选选型分布层层和接接入层层交换换机的的选型型路由器器选型型网络操操作系系统选选型服务器器硬件件选型型955.4.1网网络设设备选选型原原则厂商的的选择择：尽可能能选取取同一一厂家家的产产品，，这样样在设设备可可互联联性、、协议议互操操作性性、技技术支支持、、价格格等各各方面面都更更有优优势。。从这这个角角度来来看，，产品品线齐齐全、、技术术认证证队伍伍力量量雄厚厚。作作为系系统集集成商商，不不应依依赖于于任何何一家家的产产品。。扩展性性考虑虑：在网络络的层层次结结构中中，主主干设设备选选择应应预留留一定定的能能力，，以便便于将将来扩扩展，，而低低端设设备则则够用用即可可。因因为低低端设设备更更新较较快，，且易易于扩扩展。。根据方方案实实际需需要选选型：：主要是是在参参照整整体网网络设设计要要求的的基础础上，，根据据网络络实际际带宽宽性能能需求求、端端口类类型和和端口口密度度选型型。如如果是是旧网网改造造项目目，应应尽可可能保保留并并延长长用户户对原原有网网络设设备的的投资资，减减少在在资金金投入入方面面的浪浪费。。还应应考虑虑用户户承受受能力力。选择性性能价价格比比高、、质量量过硬硬的产产品：：为使资资金的的投入入产出出达到到最大大值，，能以以较低低的成成本、、较少少的人人员投投入来来维持持系统统运转转；网网络开开通后后，会会运行行许多多关键键业务务，因因而要要求系系统具具有较较高的的可靠靠性。。全系系统的的可靠靠性主主要体体现在在网络络设备备的可可靠性性。Q8:选型型965.4.2网网络核核心交交换机机的选选型Cisco和Avaya(Lucent)主流流核心心交换换机对对比项目CiscoCatalyst6000/6500Avaya/LucentCajun-P580背板性能32Gbps/256Gbps55Gbps三层(L3)包转发能力15Mpps/缩放高达150Mpps3Mpps～40Mpps负载插槽5槽/8槽6槽最高端口密度5槽/8槽机型分别具有：高达240/384个10/100Base-T端口，或高达40/64个GE端口，或最多120/192个100Base-FX端口高达288个10/100Base-T端口或高达48个GE端口其它特性支持最多8个不相连的端口的链路聚合和FEC/GEC具有恢复能力的L2（多层生成树）和L3（OSPF，VRRP）拓扑结构；OpenTrunk技术提供的与其他厂家设备的操作性，业界领先。975.4.3分分布层层和接接入层层交换换机的的选型型分布层层/接接入层层交换换机一一般都都属于于可堆堆叠/可扩扩充式式固定定端口口交换换机。。在大大中型型网络络中它它用来来构成成多层层次的的结构构灵活活的用用户接接入网网络，，在中中小型型网络络中它它也可可能用用来构构成网网络骨骨干交交换设设备。。灵活性性：提供多多种固固定端端口数数量搭搭配供供组网网选择择，可可堆叠叠、易易扩展展，以以便由由于信信息点点的增增加而而从容容地进进行扩扩容。。高性能能：作为大大型网网络的的二级级交换换设备备，应应支持持千兆兆/百百兆高高速上上连（（最好好支持持FEC/GEC）），以以