信息与系统集成系统平台集成PPT课件

1、第4章 系统平台集成,本章内容,平台技术 综合布线系统 TCP/IP协议 网络设备 虚拟局域网VLAN 虚拟专用网VPN 服务器 存储技术 网络与信息安全 网络管理 IT管理 平台集成 验收与评估,1.综合布线系统,有关概念 结构化布线系统（Structured Cabling Systems，缩写SCS）是能传输数据、语音、视频、监控、报警、门禁、巡更、能源、供水等所有弱电信息的网络布线系统。 SCS的典型产品： 建筑群综合布线系统（Premises Distribution System，缩写PDS） 智能大楼布线系统（IBS） 工业布线系统（IDS）。,1.综合布线系统,有关标准 199

2、5年10月发布EIA/TIA-568A标准 2001年03月发布EIA/TIA-568B 标准： EIA/TIA-568B.1超五类双绞线布线标准 EIA/TIA-568B.2六类双绞线布线标准 EIA/TIA-568B.3光纤布线标准 2007年颁布建设部标准(国家标准)： GB 50311-2007，综合布线系统工程设计规范 GB 50312-2007，综合布线系统工程验收规范,1.综合布线系统,一般结构,工作区子系统,水平子系统,垂直子系统,建筑群子系统,管理子系统,设备子系统,1.综合布线系统,主要材料 铜缆 3类、5类、超5类、6类无屏蔽双绞线（UTP） 3类、5类、超5类、6类屏蔽

3、双绞线（STP） 光缆 单模光纤 多模光纤 端接材料与配线部件,1.综合布线系统,主要约束 铜缆 链路总长100米，水平系统90米 STP还必须连续、良好接地 光缆 单模光纤：无中继光链路长度可达数十千米 多模光纤：无中继光纤链路长度220-550米 端接与配线必须与铜缆类别、光纤类别相匹配,1.综合布线系统,主要传输性能 铜缆 3类：10Mbps 5类：100Mbps 超5类、6类：1000Mbps 7类：10Gbps 光纤 单模光纤：理论带宽可达25000GHz（为多模光纤的60倍左右），对计算机网络而言，速度几乎没有限制。 多模光纤：能满足10Gbps以上的速度要求,TCP/IP体系结构

4、,2. TCP/IP协议,TCP/UDP 端口号,TCP和UDP都用套接口(socket)号把信息传到应用层。 端口号指示了正在使用的上层协议及对应的进程。,应用层,传输层,255，标准的公共应用； 255-1023，公司; 1023，未规定,2. TCP/IP协议,IPv4地址 A、B、C、D、E五类IP V4地址 单点通信的IP地址,2. TCP/IP协议,IPv4地址 保留IP地址,2. TCP/IP协议,一个IPv6的IP地址由8个地址节组成，每节16位(写成4位十六进制数)，节与节之间用冒号分隔，书写格式为： HHHH:HHHH:HHHH:HHHH:HHHH:HHHH:HHHH:HH

5、HH 其中每一个HHHH代表四位十六进制数。例如： CAF3:70FE:000D:B500:6008:1124:9C4C:01E1,IPv6的地址结构,2. TCP/IP协议,下一代网络(NGN)、下一代互联网(NGI)：以IP V6为特征,IPv6部署的三个阶段,2. TCP/IP协议,初级阶段,共存阶段,主导阶段,Physical/Data Link,IPv6,IPv4,TCP/UDPv6,IPv6 Applications,0 x86dd,0 x0800,TCP/UDPv4,IPv4 Applications,2. TCP/IP协议,IPv4-IPv6的过渡技术1双栈技术,IPv4网,I

6、Pv4网,IPv4网,IPv4网,IPv6网,IPv6网,IPv6网,IPv6网,IPv6 User,IPv6 User,IPv6 User,IPv6 User,IPv4 User,IPv4 User,IPv4 User,IPv4 User,IPv4-IPv6的过渡技术1双栈技术,2. TCP/IP协议,3.网络设备,无线接入设备（WLAN、3G）,把跨交换机、跨大楼的计算机组成一个逻辑网络VLAN 可以按照交换机端口、IP地址、协议类型等来组织VLAN 静态VLAN：网络设备配置时划定 动态VLAN：由VLAN配置服务器动态分配计算机所在VLAN VLAN之间不能通信，除非为VLAN间通信配

7、置路由 提供相对的网络安全、防止广播风暴,4.虚拟局域网VLAN,VPN，Virtual Private Network，虚拟专用网 VPN的目的：基于ISP（Internet服务提供商）或其它NSP（网络服务提供商）的公共网络，建立专用的、安全的数据通信网络的技术。,5.VPN技术,VPN，Virtual Private Network，虚拟专用网 VPN功能要素 用户管理：验证用户身份、按授权进行访问控制，并提供审计和记费功能。 地址管理：能够为用户分配专用网络上的地址，并确保地址的安全性。 数据加密：对传递的数据加密，确保网络未授权用户无法使用截获的数据。 密钥管理：能够生成并更新加密/

8、解密密钥。,5.VPN技术,VPN，Virtual Private Network，虚拟专用网 主要VPN类型/协议 第2层VPN协议： PPTP（Point-to-Point Tunneling Protocol,点对点隧道协议） L2TP(Layer 2 Tunneling Protocol，二层隧道协议） MPLS （Multiprotocol Label Switch，多协议标签交换） 第3层VPN协议：IPSec协议，在网络层进行加密 第4层VPN协议：SSL（安全套接口层）协议，在传送层加密,5.VPN技术,VPN，Virtual Private Network，虚拟专用网 VPN

9、的组成： 公共网络：Internet或其他公共网络，是构建隧道的基础。 VPN服务器(网关)：用户管理（本地或第三方身份认证、授权、访问控制）、地址管理、加密/解密。 VPN客户机：客户计算机(运行VPN客户端软件)或VPN路由器(为一个网络中的用户提供VPN连接服务)，建立VPN连接、加密/解密。,5.VPN技术,服务器-用于网络用户共享信息和程序，进而实现协同工作的计算机设备,6.服务器,服务器相关技术,对称多处理（Symmetric Multi-Processing，SMP）技术： 多个（一般是偶数个）CPU共享内存及总线，任务被操作系统均衡分配到各处理器上。 小型机服务器、PC服务器大

10、多采用SMP技术,集群（Cluster）技术： 将一组独立的服务器通过网络连起来构成一个整体，用一个名字进行管理，应用上就像一台计算机，任务被系统自动分配到各台计算机。 双机热备技术： 两台服务器一主、一备（热备），通过心跳线检测对方状态；主服务器故障时自动切换到备份服务器上。,6.服务器,服务器相关技术,NUMA（Non-Uniform Memory Access）技术： 一组称为“节点”的计算机通过专用网络（背板）互连起来构成一个整体。 各节点的内存=自身内存（局部内存）+其他节点的内存。 优点：高可扩充性、高抗故障性、低扩充成本 缺点：系统管理复杂、初始成本较高。,6.服务器,服务器相关

11、技术,虚拟化技术： 一种计算能力组织调度技术：将弹性数量的服务器组织成一个逻辑服务器/将单个服务器划分成多个逻辑服务器/将单个CPU划分成多个逻辑CPU。 HP Insight Dynamics VSE(虚拟服务器环境)软件 。 IBM Virtualization Engine，IBM Advanced POWER Virtualization（APV）功能部件+HMC或集成虚拟化管理器（IVM）等 IntelVT FlexMigration+Vmware MS Hyper-V开源hypervisor,6.服务器,服务器相关技术,智能I/O技术 服务器管理技术 热插拔技术,6.服务器,典型应

12、用对服务器的要求,文件服务器、通用Internet服务器：I/O能力 数据库服务器：CPU、内存、I/O能力 应用服务器：CPU、内存、磁盘性能,6.服务器,服务器主要技术指标,TPC-C/E (Transaction Processing Performance Council) ：评测联机事务处理（OLTP）吞吐量。 TPC-H：评测大型数据仓库决策支持能力。 SPECweb99 ：评测Web服务器能够支持的最大同时连接数。 SPECjbb200 （Java业务基准）：评测服务器系统运行Java应用的能力。 Linpack：评测高性能计算机系统浮点性能。,6.服务器,7. 存储技术,存储相

13、关技术 磁盘连接技术（磁盘I/O接口）：SCSI、SCSI2、FC 磁盘组织技术：独立磁盘冗余阵列（RAID） 存储系统与主机的连接技术 直接附加存储（Direct Attached Storage，DAS)/ 服务器附加存储（Server Attached Storage，SAS） 网络附加存储（Network Attached Storage，NAS) 存储区域网络（Storage Area Network，SAN） IP 存储（iSCSI）,RAID 0,至少2块磁盘 数据分成512字节到数兆字节的块，交替写到各磁盘中 可用容量：总的磁盘的容量 适用情况：提高存取速度,7. 存储技术,R

14、AID 1,至少2个磁盘驱动器 将数据同时写到每个磁盘中，即磁盘镜像 可用容量：总磁盘容量的1/2，100%冗余 适应场合：高可靠要求,7. 存储技术,RAID 3,两个数据块XOR(异或) 产生校验块 校验块存储在一个专用的磁盘上 一个阵列至少由3个物理驱动器组成 可用磁盘容量：总磁盘容量的2/3 任何一块磁盘损坏，都可以从其它盘恢复数据,7. 存储技术,RAID 5,两块数据块XOR(异或) 产生校验块 校验块数据交替存储到各个磁盘上 一个阵列至少由3个物理驱动器组成 可用磁盘容量：总磁盘容量的2/3 任何一个磁盘数据的损坏都可以恢复,7. 存储技术,RAID 10,RAID 0 和RAI

15、D 1的结合，至少需要4个磁盘,7. 存储技术,RAID 30,RAID 0 和RAID 3的结合,RAID 3,RAID 3,7. 存储技术,直接附加存储（DAS),DAS（Direct Attached Storage）：将存储设备通过SCSI接口或光纤通道直接连接到一台计算机（服务器）上。,DAS,7. 存储技术,网络附加存储（NAS),NAS（Network Attached Storage，网络附加存储）： 存储设备连到通用网络(例如以太网)上，网上计算机均可访问。,7. 存储技术,组成： 存储部件（如磁盘阵列、CD/DVD驱动器、磁带机、移动存储） 管理机+操作系统+存储管理软件（

16、一台专用计算机） 文件服务方式,存储区域网络SAN（Storage Area Network）,核心技术是光纤通道(Fibre Channel，FC)技术。 三种连接方式: 点对点连接：一台主机与一台磁盘阵列透过光纤通道连接； 仲裁回路：两台以上主机共享连接带宽； 多重连接：采用FC交换机，实现多台阵列、多台服务器交叉连接,7. 存储技术,SAN组成单元,光纤通道（Fabric Channel，FC）交换机 将服务器和存储阵列连接起来，构成存储网络子系统。 专用网络技术，不能与通用网络（以太网等）互联。 FC卡：服务器端的专用网卡 存储阵列：任何存储阵列 不同厂商的FC交换机、FC卡存在不完全

17、兼容的风险。,7. 存储技术,SAN多重连接,存储区域,7. 存储技术,iSCSI（IP 存储）,iSCSI是通过TCP/IP网络传送SCSI命令（SCSI over IP）的标准，类似光纤通道。 iSCSI和NAS的根本区别：iSCSI是基于Block I/O的，而NAS是基于File I/O的。 iSCSI和SAN的根本区别：iSCSI是通过IP网络传输的，而SAN是通过专用网络传输的。,7. 存储技术,网络与信息安全风险,物理安全风险 平台安全风险 系统安全风险 数据安全风险 应用安全风险 管理安全风险,8. 网络与信息安全,看不懂,进不来,改不了,跑不了,可审查,安全目标,打不垮,8.

18、 网络与信息安全,安全功能分布,8. 网络与信息安全,安全产品类型,8. 网络与信息安全,安全工程的特殊性,工程方案的审查要求（等级保护GB/T 22240-2008 ；安全审查BMBxx-xxxx，已发布30个标准 ） 工程内容的保密要求与实施间的矛盾 工程的实际效果：三分技术、七分管理 关注残留风险,8. 网络与信息安全,网络管理模型,9.网络管理,网络管理基本功能 ISO定义了网络管理的5个方面的功能： 性能管理（Performance management） 故障管理（Fault management） 配置管理（Configuration management） 记帐管理（Accou

19、nting management） 安全管理（Security management）,9.网络管理,网络管理平台 HP Open View CA的Unicenter IBM的Tivoli Cisco Works小型网络管理解决方案 H3C,10.IT管理,IT管理 IT管理的含义 IT管理模型ITIL 典型的IT管理产品,10.IT管理,IT管理 IT管理 的含义 方法论,10.IT管理,IT管理ITIL模型 ITIL的产生 ITIL（Information Technology Infrastructure Library，IT基础架构库）。是英国国家计算机和电信局CCTA于80年代中期开

20、始组织开发的针对IT行业的服务管理标准库。 在20世纪90年代初期，ITIL在洲许多国家应用，成为欧洲IT管理领域事实上的标准；90年代后期被引入美国、南非和澳大利亚等国。90年代末，ITIL被引入中国。,10.IT管理,IT管理ITIL 2.0的主要流程,10.IT管理,IT管理产品 CAUnicenter ，CA Desktop and Server Management r11， CA公司。 HP OpenView HP ITSM IBM tivoli BMCRemedy，美国BMC公司 BTNM（Before Trouble Network Manager ）IT运维管理系统，上海北塔

21、通讯网络科技发展有限公司，基于Windows操作系统。 ,10.IT管理,集成层面 平台角度 网络基础平台由传输介质（电缆、光缆）组成，网络通信平台由交换和路由设备（交换机、路由器、收发器）等组成，网络信息平台用服务器、操作系统、DBMS等组成，网络安全平台由众多安全产品组成，网络管理平台由网管设备、网管软件等组成。 技术角度 信道（布线/电信服务），共享以太网、交换式以太网、1000Mbps以太网、10Gbps以太网，三层交换、多层交换、虚拟专网（VPN），路由技术，双栈（IPv4、IPv6），SMP、Cluster，DAS、NAS、SAN、iSCSI，C/S、B/S、多层C/S模式，网络与

22、信息安全系列技术，网络管理、ITSM技术，等等。 应用角度 DNS，WWW，E-mail，FTP，VOD（视频点播），杀毒软件、认证与审计软件、过滤系统、IDS/IPS，网络管理与故障诊断系统，DBMS、DW等,11.平台集成,集成的内容 需求分析 技术方案设计与产品选型 实施方案制定 经费预算 网络工程施工 软件平台配置 网络系统测试 应用软件开发（可选项） 网络技术支持 网络应用和技术培训 网络工程验收,11.平台集成,集成体系框架,11.平台集成,平台的图形化表达拓扑图,11.平台集成,平台的图形化表达拓扑图,11.平台集成,平台的图形化表达拓扑图,11.平台集成,集成的过程,11.平台

23、集成,平台质量指标体系,11.平台集成,建设方案/项目建议书/规划方案 一、项目概况 （一）项目名称与承担单位 （二）项目建设依据 （三）项目建设内容概述 （四）项目总投资及来源 （五）项目进度安排 （六）项目评价 二、建设现状 （一）信息化进展 （二）存在的问题 三、需求分析 （一）网络覆盖范围需求 （二）应用系统功能需求 （三）系统性能及安全需求 （四）信息量及网络带宽预测 四、建设目标、原则及内容 （一）建设目标 （二）建设原则 （三）建设内容,五、技术方案 （一）网络系统 （二）应用平台 （三）应用系统 （四）安全系统 （五）设备和软件配置 六、设备需求清单和投资概算 （一）投资总表

24、（二）网络 （三）应用平台 （四）应用系统 （五）灾备与安全 七、建设计划 （一）2004年建设计划 （二）2005年建设计划 （三）2006年建设计划 （四）2007年建设计划 八、资金筹措与效益分析 （一）资金筹措 （二）效益分析 九、保障措施,11.平台集成,可行性研究报告 第1章 项目概况 1.1 项目名称 1.2 项目建设单位及负责人 1.3 可行性研究报告编制单位 1.4 可行性研究报告编制依据 1.5 项目建设目标、周期、内容和规模 1.6 项目总投资及资金来源 1.7 主要结论 第2章 项目建设单位概况 2.1 项目建设单位与职能 2.2 项目实施机构与职责 第3章 需求分析和

25、项目建设的必要性 3.1 社会问题分析 3.2 政务及业务目标分析 3.3 业务逻辑分析 3.4 系统需求分析 3.5 项目建设的必要性 第4章 一期建设原则,第5章 （一期）项目建设方案 5.1 建设目标与内容 5.2 网络系统设计方案 5.3 应用支撑平台设计方案 5.4 数据处理和存储系统设计方案 5.5 业务系统应用方案 5.6 信息资源建设和数据库设计方案 5.7 终端系统设计方案 5.8 安全系统设计方案 5.9 系统可靠性设计方案 5.10 系统运行维护方案 5.11 软硬件设备配置及预算 5.12 数据中心建设及配套工程,第6章 环保、消防、职业安全卫生和节能 7.1 环境影响

26、和环保措施 7.2 消防措施 7.3 职业安全卫生措施 7.4 节能措施 第7章 项目组织机构和人员培训 8.1 领导机构 8.2 项目实施机构 8.3 运行维护机构 8.4 技术力量和人员配置 8.5 人员培训 第8章 项目实施进度 9.1 项目建设期 9.2 项目实施进度计划,第9章 项目投资估算和资金来源 10.1 投资估算的有关说明 10.2 项目投资估算 10.3 资金来源与落实情况 10.4 资金使用计划 第10章 效益分析与评价指标 11.1 经济效益分析 11.2 社会效益分析 11.3 评价指标 第11章 项目风险与风险管理 12.1 风险识别和风险分析 12.2 风险对策和

27、风险管理,11.平台集成,实施方案 第1章 项目概况 1.1 项目名称 1.2 项目建设单位及负责人 1.3 项目建设目标、周期、内容和规模 1.4 项目内容 1.45项目总投资及资金来源 第2章 项目建设单位概况 2.1 项目建设单位与职能 2.2 项目实施机构与职责 第3章 需求分析和项目建设的必要性 3.1 社会问题分析 3.2 政务及业务目标分析 3.3 业务逻辑分析 3.4 系统需求分析 3.5 项目建设的必要性 第4章 一期建设原则,第5章 （一期）项目实施方案 5.1 建设目标与内容 5.2 网络系统设计方案 5.3 应用支撑平台设计方案 5.4 数据处理和存储系统设计方案 5.

28、5 业务系统应用方案 5.6 信息资源建设和数据库设计方案 5.7 终端系统设计方案 5.8 安全系统设计方案 5.9 系统可靠性设计方案 5.10 系统运行维护方案 5.11 软硬件设备配置及预算 5.12 数据中心建设及配套工程 第6章 项目招标方案 6.1 概述 6.2 招标范围 6.3 招标方式及组织形式,第7章 环保、消防、职业安全卫生和节能 7.1 环境影响和环保措施 7.2 消防措施 7.3 职业安全卫生措施 7.4 节能措施 第8章 项目组织机构和人员培训 8.1 领导机构 8.2 项目实施机构 8.3 运行维护机构 8.4 技术力量和人员配置 8.5 人员培训 第9章 项目实

29、施进度 9.1 项目建设期 9.2 项目实施进度计划,第10章 项目投资予算和资金来源 10.1 投资予算的有关说明 10.2 项目投资予算 10.3 资金来源与落实 10.4 资金使用计划 第11章 效益分析与评价指标 11.1 经济效益分析 11.2 社会效益分析 11.3 评价指标 第12章 项目风险与风险管理 12.1 风险识别和风险分析 12.2 风险对策和风险管理,11.平台集成,工程监理 网络工程监理的基本内容是“三控、三管、一协调”： 三控：质量、进度、投资 三管：合同、文档、安全与知识产权管理 一协调：项目组织协调 目标：通过对项目需求、系统规划、方案设计、工程承建合同及工程

30、建设目标的理解与分析，全面掌握网络信息系统建设特点，形成文件化、规范化的监理实施计划及项目过程管理文档。,下一章,11.平台集成,综合布线系统验收 验收标准：GBT/T 50312-2007 建筑与建筑群综合布线系统工程验收规范，附录A“综合布线系统工程检验项目及内容” 。 验收内容 施工前的检查 环境。土地施工情况：地面、墙面、门、电源插座及接地装置；土建工艺：机房面积、预留孔洞；施工电源；地板铺设。 器材。外观检查，型式、规格、数量，电缆电气性能测试，光纤特性测试。 安全。消防器材，危险物的堆放，预留孔洞防火措施。,12.验收与评估,综合布线系统验收 验收内容 设备安装 交接间、设备间、设

31、备机柜、机架的检查。包括：规格、外观，安装垂直、水平度，油漆不得脱落，各种螺丝必须紧固，抗震加固措施，接地措施。 配线部件及8位模块式通用插座的检查。包括：规格、位置、质量；各种螺丝紧固，标志齐全，安装符合工艺要求，屏蔽层可靠接地。 电、光缆布放（楼内） 电缆桥架及线槽布放检验。包括：安装位置正确，安装符合工艺要求，符合布放缆线工艺要求，接地等。 暗敷缆线（包括暗管、线槽、地板等方式）检验。包括：缆线规格、路由、位置，符合布放缆线工艺要求，接地等。,12.验收与评估,综合布线系统验收 验收内容 电、光缆布放（楼间） 架空缆线检验。包括：吊线规格、架设位置、装设规格，吊线垂度，缆线规格，卡、挂间

32、隔，缆线的引入符合工艺要求。 管道缆线检验。包括：管孔位，缆线规格，缆线走向，缆线的防护设施的设置质量。 埋入式缆线检验。包括：缆线规格，敷设位置、深度；缆线的防护设施的设置质量，回土夯实质量等。 隧道缆线检验。包括：缆线规格，安装位置、路由，土建设计符合工艺要求等。 其他检验。包括：通信线路与其他设施的距离，进线室安装、施工质量。,12.验收与评估,综合布线系统验收 验收内容 缆线终结 8位模块式通用插座检验；光纤插座检验。 配线部位检验；各类跳线检验。 系统竣工测试 电气性能测试。包括：连接图、长度、衰减、近端串扰（两端都应测试）、设计中规定的其他测试内容。 光纤特性测试。包括：衰减、长度（色散）。 工程总验收 竣工技术文件。包括：清点、交接技术文件。 工程验收评价。包括：考核工程质量，确认验收结果。,12.验收与评估,设备验收 任务目标对照设备订货清单清点到货，确保到货设备与订货一致。 先期准备在设备到货前根据订货清单填