信息网络系统监理基础知识

工程监理基本知识（14）第14讲：信息网络系统监理基础第14讲：信息网络系统监理基础

在本讲中您能了解如下知识点：信息网络系统建设监理的技术概述信息网络系统建设监理概述

信息网络系统是信息系统的基础，无论是在政务信息化，还是企业信息化工程中，信息网络系统的功能为上层应用系统提供基础平台。在信息系统工程建设当中，它可以作为完整信息工程的一个组成部分存在（另一部分为信息应用系统），也可以作为单独工程实施，例如网络平台建设及相关升级改造工程，包括广域网、城域网、局域网等工程。信息网络系统建设可以划分为工程准备、设计、实施和验收四个阶段。作为信息网络系统建设的监理工程师，应该了解信息网络系统的有关技术知识和监理的基本内容，掌握完成本类工程监理工作的重点。

14.1信息网络系统建设监理的技术概述

信息网络系统的体系框架网络基础平台网络服务平台网络安全平台网络管理平台环境平台信息网络系统的体系框架由于计算机网络系统集成不但涉及各种最新的IT技术，而且与企事业单位的管理体制有密切的关系，是一项复杂的系统工程。单纯从技术角度考虑，一个大型的网络系统不仅涉及不同厂商的计算机设备、网络设备、通信设备和各种应用软件，也会涉及到异构和异质网络系统的互连问题。从管理角度考虑，由于每个单位的管理方式和管理思想千差万别，在实现企事业单位网络化管理的过程中，会受到许多人为因素的影响。因此，网络建设者除了要有充分的思想准备外，更重要的是要建立起计算机网络系统集成的体系框架。在整个信息系统中，网络系统作为信息和应用的载体，为各种复杂的计算机应用提供可靠、安全、高效、可控制、可扩展的底层支撑平台。图14-1给出了信息网络系统集成的一般体系框架，将计算机网络系统划分成若干平台

网络基础平台

网络基础平台的组成网络传输技术网络交换技术网络接入技术布线系统网络互连技术网络操作系统网络测试网络服务器数据存储和备份设备网络基础平台的组成

网络基础平台是计算机网络的枢纽，由传输设备、交换设备、网络接入设备、布线系统、网络服务器和操作系统、数据存储和系统等组成，如图14-2所示

网络传输技术术数据传输是网网络的核心技技术之一。传传输线路带宽宽的高低，不不仅体现了网网络的通信负负载能力，也也反应了网络络建设的现代代化水平。目目前常用的传传输系统主要要有：DWDM（波分复复用），综合合布线系统（（PDS），，同步数字序序列（SDH），准同步步数字序列（（PDH），，数字微波传传输系统，VSAT数字字卫星通信系系统，有线电电视网（CATV）等。。网络交换技术术通常网络按所所覆盖的区域域分为局域网网、城域网和和广域网，由由此网络交换换也可分为局局域网交换技技术、城域网网交换技术和和广域网交换换技术。局域网交换技技术局域网可分为为共享式局域域网和交换式式局域网，共共享式局域网网通常是共享享高速传输介介质，例如以以太网（包括括快速以太网网和千兆位以以太网等）、、令牌环网（（TokenRing）和光纤分分布式数据网网（FDDI）等。交换换式局域网是是指以数据链链路层的帧或或更小的数据据单元（称为为信元）为数数据交换单位位，以硬件交交换电路构成成的交换设备备。由于交换换式网络具有有良好的扩展展性和很高的的信息转发速速度，因此能能适应不断增增长的网络应应用的需要。。随着计算机网网络技术的高高速发展，人人们对信息量量的需求越来来越大，共享享式局域网已已无法满足信信息传输与交交换的需求。。随着多媒体体通信和视频频通信的广泛泛应用，对网网络带宽的要要求越来越高高，由此加速速了交换式局局域网的迅猛猛发展。典型型的交换式局局域网有：以以太网交换机机，快速以太太网交换机，，千兆位以太太网交换机，，ATM局域域网交换机等等。城域网交换技技术随着社会城市市化的发展，，城市的功能能越来越齐全全，城市作为为区域性的经经济、政治和和文化中心，，在未来社会会发展中将会会扮演越来越越重要的角色色。城市信息网络络作为城市最最重要的基础础设施之一，，在促进经济济和社会发展展中发挥着越越来越重要的的作用。随着着信息化建设设步伐的加快快，国内许多多大中城市正正在规划和实实施城市信息息港工程，即即宽带城域网网。目前，比较有有名的城域网网交换技术是是光纤分布式式数据接口（（FDDI）），分布式队队列双总线（（DQDB））和多兆位数数据交换服务务（SMDS）。FDDI是英英文FiberDistributedDataInterface的缩缩写，FDDI既适用局局域网，也适适用城域网，，因为FDDI能以100Mbit/s的速率率跨超100km的距离离，能桥接局局域网和广域域网。DQDB是英英文DistributedQueueDoubleBus的的缩写。由于于DQDB具具有很多优点点，所以IEEE802.6最端接接纳其为城域域网标准。DQDB能在在很大的地理理范围人提供供综合服务，，如话音、图图像和数据等等。DQDB具有以下主主要特点：同时提供电路路交换和分组组交换功能；；能桥接局域网网和广域网；；使用双总线体体系结构，每每条总线的运运行互相独立立；使用802.2LLC，能与IEEE802局域网兼容容；使用光纤传输输介质；与ATM兼容容；可支持2Mbit/s至至300Mbit/s的的传输速率；；网络运行与工工作站的数量量无关；可支持直径超超过50km的城域范围围。一个城域网既既可以是城域域公用网也可可是城域专用用主干网。作作为城域公用用网，DQDB子网能提提供交换和网网络互连功能能。作为城域域专用网，DQDB专用用子网能作为为互连主机、、终端、局域域网、专用小小交换机PBAX的主干干网，如图所所示。广域网交换技技术在计算机广域域网中，主要要使用以下四四种数据交换换技术：电路路交换、报文文交换、分组组交换和混合合交换。电路交换是指指通过由中间间节点建立的的专用通信线线路来实现两两台设备的数数据交换的技技术。例如：：PSTN、、DDN。报文交换是指指通信双方以以报文为单位位交换数据，，无专用线路路，通过节点点的多次“存存储转发”，，将报文传送送到目的地。。报文交换的的优点是通信信线路的利用用率较高；缺缺点是报文传传输时延较大大。分组交换是指指数据划分成成固定长度的的分组（长度度远小于报文文），然后进进行“存储转转发”，从而而实现更高的的通信线路利利用率、更短短的传输时延延和更低的通通信费用，例例如：X.25分组交换换网络。混合交换综合合了电路交换换和分组交换换的技术特点点，典型的应应用如：ATM交换。目前几种常用用的广域网交交换技术：帧中继帧中继是对分分组交换的改改进，其目的的是提高分组组交换的速度度，帧中继的的工作原理很很简单：由于于使用光纤传传输技术，通通信线路的误误码率非常低低，因此帧中中继不进行差差错检测和纠纠正，只进行行分组转发。。TCP/IPTCP/IP技术的优点点是采取了灵灵活的路由选选择体系，采采用非面向连连接的服务方方式，适合于于非实时性的的信息传输，，但IP技术术对于时延、、带宽等QoS指标，由由于标准不统统一等原因而而缺乏非常完完善的保证。。信元交换（ATM）信元是具有固固定长度的53个字节的的数据单元，，信元交换是是指以信元为为单位而实现现的交换。信信元交换与帧帧中继的主要要区别在于：：帧中继的帧帧长度可变，，而信元由固固定长度的单单元组成。信信元交换的主主流技术是ATM。ATM是宽带通通信网的核心心技术，是一一种面向连接接的传输技术术，它综合了了分组交换和和电路交换的的优点，具有有良好的服务务质量的保证证，支持语音音、数据和图图像通信。但但其技术难度度，如建立连连接的信令过过程过于复杂杂，路由灵活活性不高，在在传输数据量量较小的一般般数据时，ATM的传输输效率不高，，开销较大。。MPLS（Multi-ProtocolLabelSwitching-多协议标签签交换技术））MPLS是目目前网络界最最流行的一种种广域网络技技术。它是继继IP技术以以来的新一代代广域网传输输技术。MPLS充分利利用数据标签签引导数据包包在开放的通通信网络上进进行高速、高高效传输，通通过在一个无无连接的网络络中引入连接接模式，从而而减少了网络络复杂性，并并能兼容现有有各种主流网网络技术，大大大降低了网网络成本。在在提高IP业业务性能的同同时，能确保保网络通信的的服务质量和和数据传输的的安全性。MPLS有有如下的技术术特点：充分采用原有有的IP路由由，在此基础础上加以改进进；保证了MPLS网络络路由具有灵灵活性的特点点；采用ATM的的高效传输交交换方式，抛抛弃了复杂的的ATM信令令，无缝地将将IP技术的的优点融合到到ATM的高高效硬件转发发中；MPLS网络络的数据传输输和路由计算算分开，是一一种面向连接接的传输技术术，能够提供供有效的QoS保证；MPLS不但但支持多种网网络层技术，，而且是一种种与链路层无无关的技术，，它同时支持持X.25、、帧中继、ATM、PPP、SDH、DWDM等，保证了了多种网络的的互连互通，，使得各种不不同的网络传传输技术统一一在同一个MPLS平台台上；MPLS支持持大规模层次次化的网络拓拓扑结构，具具有良好的网网络扩展性；；MPLS的标标签合并机制制支持不同数数据流的合并并传输；MPLS支持持流量工程、、CoS、QoS和大规规模的虚拟专专用网。MPLS从从应用上目前前主要有两大大类，一种是是MPLSVPN，另另一种是MPLSTE（TrafficEngineering）。MPLSVPN是目前一项项最热门的广广域网技术和和应用，它又又可以分为第第二层MPLSVPN和第三层MPLSVPN两类。。第二层MPLSVPN的目的的是在IP网网络上提供类类似ATM和和帧中继的专专用连接。第第三层MPLSVPN是一种基于于MPLS技技术的IPVPN，是是在网络路由由和交换设备备上应用MPLS技术，，利用结合传传统路由技术术的标记交换换实现的IP虚拟专用网网络。MPLSVPN适用于对于于服务质量、、服务等级划划分以及网络络资源的利用用率、网络的的可靠性有较较高要求的VPN业务。。网络接入入技术通信网按按其功能能可以划划分分为为长途网网、中继继网和接接入网，，如图1-5组组成，通通常将中中继网和和长途网网统称为为核心网网（CoreNetwork）。。目前，，常用的的接入技技术主要要有：电电话线调调制解调调器（Modem）、、电缆调调制解调调器（CableModem）、、高速数数字用户户环路（（HDSL）、、非对称称数字用用户环路路（ADSL））、超高高速数字字用户环环路（VDSL）和无无线接入入等。布线系统统布线系统统是网络络的中枢枢神经，，是网络络信息传传输的载载体。这这里讲的的布线系系统主要要指建筑筑物的综综合布线线系统，，主要包包括以下下内容：：综合布线线系统的的标准综合布线线系统标标准的必必要性综合布线线是一个个复杂的的系统，，它包括括各种线线缆、插插接件、、转接设设备、适适配器、、检测设设备及各各种施工工工具等等多种设设备以及及多项技技术实现现手段，，实施起起来比较较复杂。。PDS设备厂厂家很多多，各家家产品有有不同的的特色，，有不同同的设计计思想与与理念。。要想使使各家产产品互相相兼容，，使PDS更加加开放、、方便使使用与管管理、集集成度更更高，就就必须制制定出一一系列相相关的标标准，以以规范PDS设设计、实实施、测测试、服服务等诸诸多环节节，规范范各种线线缆、插插接件、、转接设设备、适适配器、、检测设设备、施施工工具具等设备备。综合布线线的主要要标准介介绍如下下：ANSI/EIA/TIA-568，商用用建筑电电信布线线标准，，1991年7月正式式发布ANSI/EIA/TIA-568A是EIA/TIA-568的第第二版，，于1995年年发布EIA/TIA-568相关关标准包包括：ANSI/EIA/TIA-569，线路路及空间间；ANSI/EIA/TIA-570，，居住及及照明商商用布线线系统；；ANSI/EIA/TIA-606，管管理；ANSI/EIA/TIA-607，接地地及主干干系统ISO/IECll801，，建筑物物通用布布线标准准，1994年年正式发发布《建筑与与建筑群群综合布布线系统统工程设设计规范范》，1995年由全全国通信信工程标标准化委委员会和和全国智智能信息息系统标标准委员员会等单单位编制制并正式式颁布UTP布布线系统统有关非非屏蔽双双绞线标标准：TSB-36，，主要定定义UTP的CAT4与CAT5的的较高等等级双绞绞线；TSB-40，，主要说说明连接接较高等等级UTP中跳跳接线（（PATCHCORD）及及UTP中接头头的测试试要求网络通信信标准：：IEEE802.310Base-T；IEEE802.3u100Base-TX；IEEE802.5TOKENRING；ANSIFDDI/CDDI；CCITTATM155Mbps/622Mbps；CCITTISDN安装与设设计规范范：中国国建筑电电气设计计规范；；工业企企业通信信设计规规范；市市内电话话线路工工程施工工与验收收技术规规范。这些综合合布线系系统标准准支持下下列计算算机网络络标准：：IEEE802.3：以太太网标准准IEEE802.3u：快快速以太太网标准准IEEE802.3z/IEEE802.3ab：：千兆以以太网标标准FDDI：光纤纤分布数数据接口口高速网网络标准准CDDI：铜线线分布数数据接口口高速网网络标准准ATM：：异步传传输模式式等传输介质质传输介质质主要包包括光纤纤、双绞绞线、同同轴电缆缆和无线线。光纤纤有单模模和多模模之分，，单模光光纤传输输容量大大，传输输距离远远，但价价格也高高，适用用于长途途宽带网网，例如如SDH；多模模光纤传传输容量量和传输输距离均均小于单单模光纤纤，但价价格较低低，广泛泛用于建建筑物综综合布线线系统。。双绞线是是应用最最为广泛泛的传输输介质，，目前最最常用的的双绞线线是超5类和6类UTP双绞绞线。同轴电缆缆广泛用用于有线线电视网网，无线线广泛用用于移动动组网。。综合布线线设备包包括配线线架、电电缆、信信息插座座、适配配器、线线槽、跳跳接设备备、电气气保护设设备和测测试设备备等。综合布线线系统的的组成建筑物物的综综合布布线系系统是是将各各种不不同组组成部部分构构成一一个有有机的的整体体。综综合布布线系系统结结构如如图14-6所所示。。综合布布线系系统一一般由由六个个子系系统组组成：：工作区区子系系统工作区区是工工作人人员利利用终终端设设备进进行工工作的的地方方。一一个独独立的的需要要配置置终端端的区区域可可划分分为一一个工工作区区，通通常按按8-10平方方米设设计一一个数数据点点和一一个语语音点点来计计算信信息点点，也也可以以根据据用户户的需需求设设置。。工作作区子子系统统又称称为服服务区区子系系统，，它由由RJ-45跳跳线与与信息息插座座所连连接的的设备备（终终端或或工作作站））组成成。其其中，，信息息插座座有墙墙上型型、地地面型型、桌桌上型型等多多种类类型。。水平子子系统统水平子子系统统也称称为水水平干干线子子系统统。水水平子子系统统是整整个布布线系系统的的一部部分，，它是是从工工作区区的信信息插插座开开始到到管理理子系系统的的配线线架，，功能能是将将工作作区信信息插插座与与楼层层配线线间的的水平平分配配线架架BF连接接起来来。管理间间子系系统管理间间子系系统由由交连连、互互联和和I/O组组成。。管理理间为为连接接其他他子系系统提提供手手段，，它是是连接接垂直直干线线子系系统和和水平平干线线子系系统的的设备备，其其主要要设备备是配配线架架、交交换机机和机机柜、、电源源等。。垂直干干线子子系统统垂直干干线子子系统统也称称干线线子系系统，，它是是整个个建筑筑物综综合布布线系系统的的一部部分。。它提提供建建筑物物的干干线电电缆，，负责责连接接管理理子系系统和和设备备间子子系统统，一一般使使用光光缆或或选用用大对对数的的非屏屏蔽双双绞线线。设备间间子系系统设备间间子系系统也也称设设备子子系统统。设设备间间子系系统由由电缆缆、连连接器器和相相关支支撑硬硬件组组成。。它把把各种种公共共系统统的多多种不不同设设备互互联起起来，，其中中包括括电信信部门门的光光缆、、同轴轴电缆缆、程程控交交换机机等。。建筑群群子系系统建筑群群子系系统是是将一一个建建筑物物中的的电缆缆延伸伸到另另一个个建筑筑物的的通信信设备备和装装置，，通常常由光光缆和和相应应设备备组成成，建建筑群群子系系统是是综合合布线线系统统的一一部分分，它它支持持建筑筑物间间通信信所需需的硬硬件，，其中中包括括导线线电缆缆、光光缆以以及防防止电电缆上上的脉脉冲电电压进进人建建筑物物的电电气保保护装装置。。网络互互连技技术由于历历史的的原因因，存存在大大量异异质、、异构构网络络，这这些异异质、、异构构网络络有的的体现现在不不同厂厂商的的软件件上，，有的的体现现在不不同厂厂商的的硬件件实现现上，，因此此网络络集成成面临临着如如何有有机地地互连连这些些异质质、异异构网网络的的问题题，例例如：：不同同局域域网之之间的的互连连，局局域网网与广广域网网的互互连，，Web与与数据据库的的互连连等。。目前，，常用用的网网络互互连设设备有有路由由器、、交换换机、、集线线器和和网关关等。。网络络互连连设备备既可可用软软件实实现，，也可可用硬硬件实实现。。其中中，路路由器器是最最常用用的广广域网网互连连设备备，网网络交交换机机和集集线器器是最最常用用的局局域以以太网网互连连设备备网络操操作系系统网络操操作系系统的的主要要任务务是调调度和和管理理网络络资源源，网网络资资源主主要包包括网网络服服务器器、工工作站站、打打印机机、网网桥、、路由由器、、交换换机、、网关关、共共享软软件、、应用用软件件、共共享数数据等等。网络操操作系系统的的基本本功能能数据共共享───数数据是是网络络最重重要的的资源源，数数据共共享是是网络络操作作系统统最核核心的的功能能。设备共共享───网网络用用户共共享比比较昂昂贵的的设备备，例例如激激光打打印机机、大大屏幕幕显示示器、、绘图图仪、、大容容量磁磁盘等等。文件管管理───管管理网网络用用户读读写服服务器器文件件，并并对访访问操操作权权限进进行协协调和和控制制。名字服服务───网网络用用户注注册管管理，，通常常是由由域名名服务务器来来完成成。网络安全───防止非非法用户对对网络资源源的操作、、窃取、修修改和破坏坏。网络管理───包括网网络运行管管理和网络络性能监控控等。系统容错───防止主主机系统因因故障而影影响网络的的正常运行行，通常采采用UPS电源监控控保护、双双机热备份份、磁盘镜镜像和热插插拔等措施施。网络互连───将不同同的网络互互连在一起起，实现彼彼此间的通通信与资源源共享。应用软件支支持──支支持电子邮邮件、数据据库、文件件服务等各各种网络应应用。网络操作系系统分类目前，常用用的网络操操作系统主主要有以下下几种：UNIX网网络操作系系统UNIX是是一种多用用户、多任任务的网络络操作系统统，广泛应应用于大型型机、超级级小型机、、RISC工作站和和高档微机机。UNIX最早起起源于1969年AT&T贝贝尔实验室室的一个研研究项目。。进入20世纪80年代，许许多工作站站生产厂商商开始将UNIX作作为其工作作站的操作作系统，主主要包括以以下几种：：SunMicro-system公公司的Solaris；IBM公司司的AIX；SGI公司司的IRIX；SCO公司司的UNIXWare；HP公司的的HP-UX等。Windows网络络操作系统统WindowsNT/2000/2003是是美国Microsoft公公司开发的的一系列32/64位多用户户、多任务务网络操作作系统，目目前广泛使使用的是Windows2000/2003Server。。Windows2000/2003Server是面向网网络服务器器的操作系系统，为网网络应用提提供了功能能强大的服服务器平台台。NovellNetWare网络操操作系统NetWare是Novell公司的的高性能网网络操作系系统。1994年，，Novell公司司推出了超超级网络操操作系统NetWare4.1。目目前使用的的NetWare6.5是Novell新一代代的Internet/Intranet网络络操作系统统。网络测试网络测试主主要包括以以下内容：：电缆缆测测试试电缆缆是是网网络络通通信信的的基基础础，，据据统统计计：：大大约约50％％的的网网络络故故障障与与电电缆缆有有关关。。电电缆缆测测试试主主要要包包括括；；电电缆缆的的验验证证测测试试和和认认证证测测试试，，验验证证测测试试主主要要是是测测试试电电缆缆的的安安装装情情况况，，例例如如电电缆缆有有无无开开路路或或短短路路，，连连接接是是否否正正确确，，接接地地是是否否良良好好，，电电缆缆走走向向如如何何等等。。认认证证测测试试主主要要是是测测试试已已安安装装完完毕毕的的电电缆缆的的电电气气参参数数（（如如衰衰减减，，交交调调干干扰扰等等））是是否否满满足足有有关关的的标标准准。。生产产电电缆缆测测试试仪仪的的厂厂商商很很多多，，例例如如FlukeDPS4000是是专专用用的的电电缆缆测测试试仪仪器器。。传输输信信道道测测试试主要要是是测测试试传传输输信信息息的的频频谱谱带带宽宽、、传传输输速速率率、、误误码码率率等等参参数数，，测测试试仪仪器器包包括括频频谱谱分分析析仪仪、、误误码码测测试试仪仪等等。。网络络测测试试主要要是是监监测测网网络络的的规规程程、、性性能能、、安安装装调调试试、、维维护护、、故故障障诊诊断断等等。。例例如如千千兆兆局局域域网网分分析析仪仪FlukeEtherScope等等。。网络络服服务务器器服务务器器是是网网络络中中最最关关键键的的设设备备之之一一。。通通常常服服务务器器向向客客户户机机提提供供网网络络应应用用和和数数据据资资源源共共享享服服务务，，并并负负责责协协调调和和管管理理这这些些资资源源。。由由于于网网络络服服务务器器要要同同时时为为网网络络上上所所有有的的用用户户服服务务，，因因此此网网络络服服务务器器的的要要求求较较高高，，例例如如快快速速的的处处理理速速度度、、较较大大的的内内存存、、较较大大的的磁磁盘盘容容量量和和高高可可靠靠性性。。根根据据网网络络的的应应用用和和规规模模，，可可选选用用高高档档微微机机、、UNIX工工作作站站、、小小型型机机和和大大型型机机等等。。选选择择网网络络服服务务器器时时要要考考虑虑以以下下因因素素：：CPU的的速速度度和和数数量量；；内存存容容量量和和性性能能；；总线线结结构构和和类类型型；；磁盘盘总总量量和和性性能能；；容错错性性能能；；网络络接接口口性性能能；；服务务器器软软件件等等。。数据据存存储储和和备备份份设设备备目前前市市场场上上的的存存储储产产品品主主要要有有磁磁盘盘阵阵列列、、磁磁带带机机与与磁磁带带库库、、光光盘盘库库、、SAN和和NAS等等，，其其中中SAN和和NAS是是目目前前存存储储技技术术的的主主流流。。磁盘阵列、磁磁盘阵列柜磁盘阵列又叫叫RAID（（RedundantArrayofInexpensiveDisks--磁盘盘冗余阵列）），是指将多多个类型、容容量、接口，，甚至品牌一一致的专用硬硬盘或普通硬硬盘连成一个个阵列，使其其能以某种快快速、准确和和安全的方式式来读写磁盘盘数据，从而而达到提高数数据读取速度度和安全性的的一种手段。。因此，磁盘盘阵列读写方方式的基本要要求是，在尽尽可能提高磁磁盘数据读写写速度的前提提下，必须确确保在一张或或多张磁盘失失效时，阵列列能够有效地地防止数据丢丢失。磁盘阵阵列的最大特特点是数据存存取速度特别别快，其主要要功能是可提提高网络数据据的可用性及及存储容量，，并将数据有有选择性地分分布在多个磁磁盘上，从而而提高系统的的数据吞吐率率。另外，磁磁盘阵列还能能够免除单块块硬盘故障所所带来的灾难难后果，通过过把多个较小小容量的硬盘盘连在智能控控制器上，可可增加存储容容量。磁盘阵阵列是一种高高效、快速、、易用的网络络存储设备。。磁带机、自动动磁带加载机机、磁带库、、光盘库随着制造技术术和生产工艺艺的不断改进进，磁带机的的性能还将得得到很大的提提高。包括：：磁带将被做做得越来越小小；存储能力力越来越大；；磁带机的自自动化程度也也将越来越高高。广义的磁带库库产品包括自自动加载磁带带机和磁带库库。自动加载载磁带机和磁磁带库实际上上是将磁带和和磁带机有机机结合组成的的。自动加载载磁带机是一一个位于单机机中的磁带驱驱动器和自动动磁带更换装装置，它可以以从装有多盘盘磁带的磁带带匣中拾取磁磁带并放入驱驱动器中，或或执行相反的的过程。它可可以备份几百百GB或者更更多的数据。。自动加载磁磁带机能够支支持例行备份份过程，自动动为每日的备备份工作装载载新的磁带。。一个拥有工工作组服务器器的小公司或或分理处可以以使用自动加加载磁带机来来自动完成备备份工作。磁带库是像自自动加载磁带带机一样的基基于磁带的备备份系统，它它能够提供同同样的基本自自动备份和数数据恢复功能能，但同时具具有更先进的的技术特点。。它的存储容容量可达到数数百TB（1TB=1000GB）），可以实现现连续备份、、自动搜索磁磁带，也可以以在驱动管理理软件控制下下实现智能恢恢复、实时监监控和统计，，整个数据存存储备份过程程完全摆脱了了人工干涉。。磁带库不仅仅数据存储量量大得多，而而且在备份效效率和人工占占用方面拥有有无可比拟的的优势。在网网络系统中，，磁带库通过过SAN（StorageAreaNetwork-存储局域网网络）系统可可形成网络存存储系统，为为企业存储提提供有力保障障，很容易完完成远程数据据访问、数据据存储备份，，或通过磁带带镜像技术实实现多磁带库库备份，无疑疑是数据仓库库、ERP等等大型网络应应用的理想存存储设备。目前最好好的多媒媒体海量量信息存存储载体体或重要要文献资资料备份份媒体，，非光盘盘莫属。。因为光光盘不仅仅存储容容量巨大大，而且且成本低低、制作作简单、、体积小小，更重重要的是是其信息息可以保保存100年至至300年。因因此，光光盘普遍遍用于重重要文献献资料、、视听材材料、教教育软件件、影视视节目和和游戏动动画等媒媒体信息息存储，，供广大大用户重重复使用用。然而而，一张张光盘的的存储容容量毕竟竟有限，，对于海海量信息息存储的的网络系系统来讲讲是远远远不够的的。要想想获得海海量信息息的网络络存取，，就必须须将保存存有大量量不同信信息的几几十张甚甚至几百百张光盘盘组合起起来使用用。光盘塔由由几台或或十几台台CD-ROM驱动器器并联构构成，可可通过软软件来控控制某台台光驱的的读写操操作。光光盘塔可可以同时时支持几几十个到到几百个个用户访访问信息息。光盘库实实际上是是一种可可存放几几十张或或几百张张光盘并并带有机机械臂和和一个光光盘驱动动器的光光盘柜。。光盘库库也叫自自动换盘盘机，它它利用机机械手从从机柜中中选出一一张光盘盘送到驱驱动器进进行读写写。它的的库容量量极大，，机柜中中可放几几十片甚甚至上百百片光盘盘片，这这种有巨巨大联机机容量的的设备非非常适用用于图书书馆一类类的信息息检索中中心，尤尤其是交交互式光光盘系统统、数字字化图书书馆系统统、实时时资料档档案中心心系统、、卡拉OK自动动点播系系统等。。光盘库库的特点点是：安安装简单单、使用用方便，，并支持持几乎所所有的常常见网络络操作系系统及各各种常用用通讯协协议。由由于光盘盘库普遍遍使用的的是标准准EIDE光驱驱（或标标准5片片式换片片机），，所以维维护更换换与管理理非常容容易，同同时降低低了成本本和价格格。光盘盘库普遍遍内置有有高性能能处理器器、高速速缓存器器、快速速闪存、、动态存存取内存存、网络络控制器器等智能能部件，，使得其其信息处处理能力力更强。。光盘网络络镜像服服务器是是继第一一代的光光盘库和和第二代代的光盘盘塔之后后，最新新开发出出的一种种可在网网络上实实现光盘盘信息共共享的网网络存储储设备。。光盘网网络镜像像服务器器不仅具具有大型型光盘库库的超大大存储容容量，而而且还具具有与硬硬盘相同同的访问问速度，，其单位位存储成成本（分分摊到每每张光盘盘上的设设备成本本）大大大低于光光盘库和和光盘塔塔，因此此光盘网网络镜像像服务器器已开始始取代光光盘库和和光盘塔塔，逐渐渐成为光光盘网络络共享设设备中的的主流产产品。在网络海海量存储储备份系系统中，，磁盘阵阵列、磁磁带库、、光盘库库等存储储设备因因其信息息存储特特点的不不同，应应用环境境也有较较大区别别。磁盘盘阵列主主要用于于网络系系统中的的海量数数据的即即时存取取；磁带带库更多多的是用用于网络络系统中中的海量量数据的的定期备备份；光光盘库则则主要用用于网络络系统中中的海量量数据的的访问。。SAN和和NAS存储技术术是在服服务器附附属存储储SAS和直接接附属存存储DAS基础础上发展展起来，，表现为为两大技技术SAN和NAS。。磁盘阵列列技术RAID即独立立磁盘冗冗余阵列列，发展展的技术术也很快快，出现现了低、、中、高高端产品品，和相相关的软软件产品品，具体体一点讲讲，中低低档磁盘盘阵列是是由柜式式和卡式式组成。。卡式由由SCSIRaid和IDERaid组成。。高档磁磁盘阵列列是一种种在线式式的产品品，它的的系统容容量大，，数据传传输速率率高，光光纤接口口可靠性性高，有有较好的的冗余性性。作为为非在线线服务的的产品有有磁带机机与磁带带库。进入九十十年代以以后，人人们逐渐渐意识到到IT系系统的数数据集中中和共享享成为一一个亟待待解决的的问题。。于是，，网络化化存储的的概念被被提出并并得到了了迅速发发展。从从结构上上看，今天的网网络化存存储系统统主要包包括SAN（StorageAreaNetwork，存存储区域域网）和和NAS（NetworkAttachedStorage，网网络附加加存储））两大类类，如图图1-7、图1-8所所示。SAN特特点SAN是是指在网网络服务务器群的的后端，，采用光光纤通道道等存储储专用协协议连接接成高速速专用网网络，使使网络服服务器与与多种存存储设备备直接连连接。SAN的的最大特特点就是是可以实实现网络络服务器器与存储储设备之之间的多多对多连连接，而而且，这这种连接接是本地地的高速速连接。。SAN作作为网络络基础设设施，是是为了提提供灵活活、高性性能和高高扩展性性的存储储环境而而设计的的。SAN通过过在服务务器和存存储设备备（例如如磁盘存存储系统统和磁带带库）之之间实现现连接来来达到这这一目的的。高性能的的光纤通通道交换换机和光光纤通道道网络协协议可以以确保设设备连接接既可靠靠且有效效。这些些连接以以本地光光纤或SCSI（通过过SCSI-to-FibreChannel转换器器或网关关）为基基础。一一个或多多个光纤纤通道交交换机以以网络拓拓扑形式式为主机机服务器器和存储储设备提提供互联联。NAS特特点NAS是是一种将将分布、、独立的的数据整整合为大大型、集集中化管管理的数数据中心心，以便便于对不不同主机机和应用用服务器器进行访访问的技技术。NAS解解决方案案通常配配置为作作为文件件服务的的设备，，由工作作站或服服务器通通过网络络协议（（如TCP/IP）和和应用程程序（如如网络文文件系统统NFS或者通通用Internet文件系系统CIFS））来进行行文件访访问。大大多数NAS连连接在工工作站客客户机和和NAS文件共共享设备备之间进进行。这这些连接接依赖于于企业的的网络基基础设施施来正常常运行。。为了提高高系统性性能和不不间断的的用户访访问，NAS采采用了专专业化的的操作系系统用于于网络文文件的访访问，这这些操作作系统既既支持标标准的文文件访问问，也支支持相应应的网络络协议。。NAS使使文件访访问操作作更为快快捷，并并且易于于向基础础设施增增加文件件存储容容量。因因为NAS关注注的是文文件服务务而不是是实际文文件系统统的执行行情况，，所以NAS设设备经常常是自包包含的，，而且相相当易于于布署。。SVA共共享虚拟拟磁盘阵阵列虚拟存储储结构提提供了先先进的、、工业标标准在线线存储系系统。包包括独立立的通道道和磁盘盘之间的的数据传传输、高高速处理理器、磁磁盘快速速写操作作、可扩扩展的高高速缓存存、快速速访问高高速缓存存中的数数据、有有效地管管理高速速缓存、、数据保保护、非非易失性性高速缓缓存、ESCON、SCSI和光纤纤通道接接口。灾难恢复复数据复制制模式数据复制制的快慢慢决定于于数据复复制模式式，复制制模式影影响复制制技术的的选择，，通常采采用以下下几种复复制模式式：同步数据据复制。。这一复复制模式式通过网网络镜像像数据，，数据卷卷保持一一致，主主系统上上的写操操作不会会提交直直至他们们被成功功地复制制到第二二个系统统。由于于网络响响应影响响写性能能的原因因，同步步复制在在长距离离的、写写操作密密集型的的系统中中，距离离为数百百或数千千公里时时通常不不被采用用。异步数据复制制。异步复制制让主站点在在复制到第二二站点以前提提交数据。第第二站点可能能滞后于主站站点，但它是是比较典型的的、秒级或微微秒优秀方案案，可提供实实时复制。在在这一模式中中，特别重要要的是维护复复制过程的写写顺序以避免免数据损毁。。定期复制。这这种模式从主主节点到第二二节点周期性性地复制数据据。当灾难出出现时，第二二站点的数据据可能是旧的的，或者数据据变成不一致致，或在重新新同步中坏掉掉。为避免数数据不一致，，这些方案需需要附加的存存储。灾难恢复方式式灾难有时是不不可避免的，，关键是在灾灾难发生时如如何有效地恢恢复系统。灾灾难恢复系统统可根据操作作方式分为以以下三种，其其达到的效果果各有所不同同。全自动恢复系系统。它配合合区域集群等等高可靠性软软件，可在灾灾害发生时自自动实现：主主应用端的应应用切换到远远程的副应用用端，并把主主应用端的数数据切换到远远程的副应用用端。并且它它在主应用端端修复后，把把在副应用端端运行的应用用，返回给主主应用端，操操作非常简单单。在灾害发发生时全自动动恢复系统可可达到不中断断响应的切换换，很好地保保证了重要应应用的继续性性。这种方法法的优点是：：大大地减少少了系统管理理员在灾害发发生后的工作作量。缺点是是：一些次要要因素，如服服务器死机、、通信联络中中断等，也随随时有可能引引发主生产系系统切换到副副应用端的操操作。手动恢复系统统。在这种应应用中，如果果主应用端全全部被破坏，，在副应用端端利用手动方方法把应用加加载到服务器器上，并且手手动完成将主主应用端的数数据切换到远远程的副应用用端的操作，，以继续开展展业务处理。。这种方法的的优点是：整整个系统的安安全性非常好好，不会因为为服务器或网网卡损坏而发发生误切换。。缺点是：会会产生一段时时间的应用中中断。数据备份系统统。在这种系系统中，系统统将主应用端端的数据实时时地备份到远远地的存储器器中。这样，，一旦主应用用端的存储设设备遭到损坏坏时，远程的的存储器中会会保留事故发发生前写入本本地存储器的的所有数据，，使丢失数据据造成的损失失降到最低点点。当主应用用端的存储器器恢复正常，，并将远地存存储器的数据据回装入本地地存储器之后后，应用可恢恢复到故障前前的状态。这这个时间差异异取决于服务务器的缓存中中丢失了多少少数据。与上上述两种方式式相比，该方方式系统恢复复所需时间最最长，但成本本最低。灾难恢复站点点类型恢复地点的选选择对任何灾灾难恢复计划划极为重要。。大多数灾难难恢复计划的的核心是物理理隔离，即数数据（常常包包括服务器））在异地站点点保存，与公公司的日常办办公地点相隔隔离，可以尽尽可能避免灾灾难事故发生生。存储这些些设备的地点点一般被称为为恢复站点。。站点距离的的选择应该适适当，既要保保证本地主站站点的灾难不不会对其产生生影响，也要要便于操作员员访问站点，，使其在重装装或传送时非非常便捷。站站点至少被分分为三类：热站（HotSite）：在恢复复站点，服务务器、数据与与应用程序与与主服务器随随时同步（镜镜像）运行，，这种方式的的灾难恢复过过程非常快速速，几乎难于于察觉。装备备了数据中心心，完全可以以在灾难来临临时发挥作用用。但由于这这种方案意味味着软硬件的的重复投资，，因此这种方方案一般投资资高昂。冷站（ColdSite）：只有有用于信息处处理的基础物物理环境(如如电线、空调调、地板等)，灾难发生生时，所有设设备都必须运运送到站点上上，同时从基基础开始安装装，因此故障障恢复时间可可能会很长。。温站（WarmSite）：用于于信息处理的的网络连接和和一些外围设设备只是部分分进行了配置置，如磁盘、、磁带，但主主要的计算机机系统没有备备份。有时，，温站装配一一些小功率的的CPU，这这样的安排有有利于灾难发发生时，计算算机能立即投投入使用，同同时，还比热热站的费用低低。网络服务平台台多媒体业务网网络信息点播目前网络系统统开展的信息息点播业务主主要有：视频频点播（VOD）、音频频点播（AOD）和多媒媒体信息点播播等。视频点播（VOD）视频点播是一一种受用户控控制的视频分分配业务，它它使分布在不不同地理位置置上的用户能能交互式地访访问远程视频频服务器所存存储的节目，，就像使用家家用录像设备备一样，而VOD系统所所提供的丰富富的节目源和和高质量的图图像则是家用用录像设备无无法比拟的。。视频点播采用用一种非对称称的双向传输输网络，点播播信息通过窄窄带的上行信信道传输到信信息中心，由由信息中心到到用户的下行行信息通过具具有视频传输输能力的宽带带信道传输。。视频点播按其其交互性程序序可分为真视视频点播（TVOD）和和准视频点播播（NVOD）。真视频频点播指用户户可以实时地地启动节目的的播放，在收收看过程中能能控制节目的的播放（例如如快进、快退退、暂停等））。准视频点点播指用户发发出点播请求求信息后，需需等待几分钟钟才能看到所所点播的节目目。由于引入入了一段等待待时间，因此此能提高系统统资源的共享享程序，从而而降低了系统统实现成本。。可以连接到学学校和其他教教育机构开办办的“虚拟教教室”。出版社和图书书馆：利用多多媒体网出版版及进行多媒媒体信息查询询和信息发布布。音像公司：通通过VOD进进行音像产品品的制作，让让广大消费者者及时获得自自己喜欢的音音像制品。数字博物馆和和数字图书馆馆：将照片、、影像、录音音带及书籍和和杂志放置于于多媒体数据据库里，用户户可以通过宽宽带网络在““虚拟博物馆馆”进行漫游游。人力资料部门门：利用VOD进行人事事档案管理。。媒体：开展电电视点播、卡卡拉OK、家家庭节目点播播等增值服务务。其他的VOD应用还包括括：商品信息息管理、库存存物品查询。。音频点播（（AOD））音频点（AOD）与与视频点播播（VOD）工作原原理类似，，也是采用用客户/服服务器模式式，音频节节目（音乐乐、广播和和MTV等等）存储在在信息中心心的音频服服务器中，，用户能随随时交互地地访问无端端音频服务务器的音频频节目，如如同播放CD一样方方便。由于于音频服务务器保存有有大量的音音频节目，，因此很受受音乐爱好好者的欢迎迎。音频点播（（AOD））可广泛应应用于广播播电台、宾宾馆饭店、、教育培训训、展览馆馆、娱乐和和信息服务务等领域。。多媒体信息息点播（MOD）多媒体信息息点播（MOD）与与多媒体信信息检索的的特点相似似，用户可可定时预约约或实时获获取所需的的多媒体信信息。多媒媒体信息点点播已广泛泛应用于信信息服务领领域。信息广播信息广播的的应用很广广，归纳起起来可分为为视频广播播、音频广广播和数据据广播等。。视频广播目前的广播播电视就是是典型的视视频广播应应用，电视视台以无线线或有线的的形式将制制作好的电电视节目信信号广播出出去，用户户使用电视视来接收电电视节目。。视频广播业业务的新发发展是数字字视频广播播（DVB），DVB是英文文DigitalVideoBroadcasting,DVB标标准由欧洲洲制定。DVB包括括卫星、电电视广播、、有线电视视、地面电电视广播和和高清晰度度电视广播播（HDTV）等。。DVB各种种系统的信信源编码技技术是通用用的MPEG-2视视频和音频频编码。DVB的目目标是设计计一个通用用的数字电电视系统。。音频广播目前，各级级广播电台台（新闻台台、经济台台、音乐台台等）广播播的节目就就是典型的的音频广播播，用户使使用各种收收录机和音音响设备来来收听广播播电台的节节目。音频频广播业务务的新发展展是数字音音频广播（（DAB）），DAB是英文DigitalAudioBroadcasting的缩写写。数据广播数据广播是是指信息中中心将数据据通过传输输介质同时时传送给分分布在不同同地理区域域的众多用用户。可视视图文就是是数据广播播的典型应应用范例。。视频频会会议议视频频会会议议（（VideoConference））是是一一种种以以传传送送活活动动图图像像、、语语音音、、应应用用数数据据（（电电子子白白板板、、图图表表））信信息息形形式式的的会会议议业业务务。。它它是是通通过过综综合合电电视视技技术术和和计计算算机机网网络络技技术术在在两两地地或或多多个个地地点点举举行行会会议议的的一一种种多多媒媒体体通通信信方方式式。。利利用用摄摄像像机机、、话话筒筒将将一一个个地地点点会会场场情情况况实实时时传传送送到到另另外外的的会会场场，，从从而而实实现现会会议议的的效效果果。。视视频频会会议议具具有有经经济济、、省省时时和和便便利利等等优优点点，，在在实实际际中中得得到到了了广广泛泛的的应应用用。。目前前视视频频会会议议的的传传送送网网络络都都是是利利用用现现有有的的电电信信网网络络（（如如数数字字微微波波、、数数字字光光纤纤或或卫卫星星等等数数字字通通信信信信道道））或或计计算算机机网网络络。。例例如如，，视视频频会会议议信信号号可可以以在在PCM数数字字信信道道或或DDN网网中中以以E1速速率率（（2.048Mbit/s））或或更更低低的的速速率率（（如如384kbit/s））传传输输；；可可以以在在N-ISDN网网上上以以64kbit/s、、128kbit/s或或P××64kbit/s的的速速率率传传输输；；可可以以在在计计算算机机局局域域网网中中以以分分组组方方式式传传输输；；可可以以在在B-ISDN中中以以ATM方方式式传传输输视频频会会议议系系统统主主要要由由终终端端设设备备、、传传输输信信道道（（通通信信网网））以以及及多多点点控控制制单单元元（（MCU：：MultipointControlUnit））三三部部分分组组成成。。其其中中，，终终端端设设备备和和MCU是是会会议议电电视视系系统统所所特特有有的的部部分分，，而而通通信信网网络络则则不不是是视视频频会会议议系系统统所所特特有有的的，，它它是是已已经经存存在在的的各各类类通通信信网网，，视视频频会会议议的的设设备备要要在在通通信信网网上上运运行行。。VOIPInternet作作为为全全球球最最大大的的信信息息网网络络，，其其作作用用和和影影响响越越来来越越大大，，近近年年来来IP电电话话在在电电信信运运营营市市场场得得到到了了广广泛泛应应用用，，中中国国电电信信、、网网通通、、移移动动、、联联通通、、铁铁通通等等运运营营商商都都推推出出了了种种类类繁繁多多的的IP电电话话捆捆绑绑业业务务和和电电话话卡卡业业务务。。在在电电子子政政务务和和企企业业信信息息化化项项目目中中，，业业主主也也往往往往希希望望应应用用网网络络能能够够支支持持VOIP业业务务。。VOIP不不仅仅向向用用户户提提供供了了一一种种更更为为经经济济的的通通信信方方式式，，而而且且标标志志着着计计算算机机网网络络和和通通信信网网络络的的融融合合度度越越来来越越大大。。网络络安安全全平平台台网络络安安全全概概述述安全全问问题题一一直直是是网网络络研研究究和和应应用用的的热热点点问问题题，，特特别别是是近近年年来来，，由由于于Intranet网网络络的的高高速速发发展展，，网网络络安安全全已已成成为为网网络络用用户户关关注注的的焦焦点点之之一一。。由由于于来来自自““黑黑客客””、、竞竞争争对对手手、、内内部部不不满满分分子子和和各各种种灾灾害害等等诸诸多多威威胁胁，，因因此此，，从从建建网网开开始始就就要要仔仔细细考考虑虑网网络络安安全全解解决决方方案案和和安安全全防防范范措措施施。。网络络安安全全主主要要包包括括以以下下几几方方面面的的内内容容：：防火火墙墙技技术术，，防防止止网网络络外外部部““敌敌人人””的的侵侵犯犯。。目目前前，，常常用用的的防防火火墙墙技技术术有有：：分分组组过过滤滤、、代代理理服服务务器器和和应应用用网网关关。。数