第7章网络工程系统集成

《网络通信与综合布线技术》《综合布线技术与网络工程》第7章网络工程系统集成7.1网络工程系统集成概述7.1.1基本概况1.网络工程系统集成的基本概念网络工程系统集成是在信息系统工程方法的指导下，以用户的网络应用需求和投资规模为出发点，综合应用计算机技术和网络通信技术，合理选择网络设备、系统软件、应用软件等产品，系统地集成在一起，使集成后的网络系统具有良好的性能价格比，能够满足用户的实际需要，成为稳定可靠的计算机网络系统。《网络通信与综合布线技术》《综合布线技术与网络工程》2.网络工程系统集成的发展阶段(1)第一代网络：面向终端的单主机互连系统（20世纪50年代初期～60年代中期）(2)第二代网络：多主机终端互连系统（20世纪60年代中期～70年代中期）(3)第三代网络：开放式和标准化的网络系统（20世纪80年代～90年代）(4)第四代网络（20世纪90年代后期至今）第四代网络的特点是网络化、综合化、高速化及计算机协同处理能力。《网络通信与综合布线技术》《综合布线技术与网络工程》3.网络系统集成的内容(1)网络硬件集成。包括通信子网的硬件系统集成和资源子网的硬件集成。(2)网络软件的集成。(3)数据和信息的集成。(4)技术与管理的集成。(5)个人与组织机构的集成。《网络通信与综合布线技术》《综合布线技术与网络工程》4.网络系统集成涵盖的范围(1)传输网络的选择。(2)服务质量（QoS）。(3)服务模式。(4)网络管理与安全。网络安全性、系统安全性、用户安全性、应用程序安全性、数据安全性。《网络通信与综合布线技术》《综合布线技术与网络工程》7.1.2网络系统集成的过程（1）需求分析和网络系统规划（2）投标和合同的的签署（3）逻辑网络设计（4）物理网络设计（5）分包商的管理及布线工程（6）设备的订购和安装调试（7）服务器的安装和配置（8）网络系统测试（9）网络安全与网络管理（10）网络系统验收（11）培训与系统维护《网络通信与综合布线技术》《综合布线技术与网络工程》7.2局域网与系统集成7.2.1局域网的定义与特点局域网是在一个较小的范围(一个办公室、一幢楼、一家工厂等)内，利用通信线路将各种计算机及外设连接起来，以实现数据通信和资源共享的通信网络。特点：(1)局域网覆盖有限的地理范围，通常在10km内。(2)局域网具有数据传输速率高(通常在10Mb/s~100Mb/s之间)、误码率低(通常在10-8～10-11之间)的特点，而且具有较短的延时。(3)局域网可以使用多种传输介质来连接，包括双绞线、同轴电缆、光缆等。(4)局域网通常由一个单位自行建立，易于管理和维护。《网络通信与综合布线技术》《综合布线技术与网络工程》7.2.2局域网介质访问控制方法(1)带有冲突检测的载波侦听多路访问(CSMA／CD)方法适合于总线型局域网，原理是：“先听后发，边听边发，冲突停止，随机延迟后重发”。缺点是发送的延时不确定，当网络负载很重时，冲突会增多，降低网络效率。(2)令牌总线(TokenBus)方法TokenBus是在总线型局域网中建立一个逻辑环，环中的每个结点都有上一结点地址(PS)与下一结点地址(NS)。令牌按照环中结点的位置依次循环传递。(3)令牌环(TokenRing)方法TokenRing适用于环型局域网，是一个物理环结构，令牌总是沿着物理环中结点的排列顺序依次传递的。《网络通信与综合布线技术》《综合布线技术与网络工程》7.2.3虚拟局域网络（VLAN）VLAN是英文VirtualLocalAreaNetwork的缩写，即虚拟局域网。是一种将局域网设备从逻辑上划分成若干组，从而实现虚拟工作组的数据交换技术。优点：能够控制广播风暴。能够提高网络的整体安全性。便于网络管理。有较好的灵活性。。原理：图7-1VLAN示意图1图7-2VLAN示意图2《网络通信与综合布线技术》《综合布线技术与网络工程》图7-3VLAN的汇聚链接图7-4VLAN间路由《网络通信与综合布线技术》《综合布线技术与网络工程》7.3路由技术与系统集成7.3.1路由器概述路由器是一种连接多个网络或网段的网络设备，工作在网络层，在不同的网络间存储并转发分组，根据信息包的地址将信息包发送到目的地，必要时进行网络层上的协议转换，从而构成一个更大的网络。路由器之所以能在不同网络之间起到“翻译”的作用，是因为它不再是一个纯硬件设备，而是具有相当丰富路由协议的软、硬结构设备，如RIP协议、OSPF协议、EIGRP、IPV6协议等。这些路由协议就是用来实现不同网段或网络之间的相互“理解”。优点是：各互联子网仍保持各自独立，每个子网可以采用不同的拓扑结构、传输介质和网络协议，网络结构层次分明，还有的路由器具有VLAN管理功能。通过路由器与互联网相连，则可完全屏蔽公司内部网络，起到一个防火墙的作用，因此使用路由器上网还可确保内部网的安全。《网络通信与综合布线技术》《综合布线技术与网络工程》7.3.2路由器的主要功能（1）在网际间接收结点发来的数据包，然后根据数据包中的源地址和目的地址，对照自己缓存中的路由表，把数据包直接转发到目的结点。（2）为网际间通信选择最合理的路由。（3）拆分和包装数据包。（4）不同协议网络之间的连接。（5）防火墙功能。《网络通信与综合布线技术》《综合布线技术与网络工程》7.3.3路由器和交换机的区别（1）工作层次不同。交换机是作在数据链路层，路由器工作在网络层。（2）数据转发所依据的对象不同。交换机是利用MAC地址来确定转发数据的目的地址。而路由器则是利用IP地址来确定数据转发的地址。（3）传统的交换机只能分割冲突域，不能分割广播域；而路由器可以分割广播域。（4）路由器提供了防火墙的服务，它仅仅转发特定地址的数据包，不传送不支持路由协议的数据包传送和未知目标网络数据包的传送，从而可以防止广播风暴。《网络通信与综合布线技术》《综合布线技术与网络工程》7.3.4路由器的工作原理图7-5路由器连接两个网段示意图图7-6路由器连接四个网段示意图《网络通信与综合布线技术》《综合布线技术与网络工程》7.3.5主要路由协议路由协议是路由器软件中重要的组成部分。典型的路由选择方式分为静态路由和动态路由。静态路由是在路由器中设置的固定的路由表，除非网络管理员干预，否则静态路由不会发生变化。动态路由是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息更新路由器表的过程，能实时地适应网络结构的变化。根据是否在一个自治域（AS）内部使用，动态路由协议分为内部网关协议（IGP）和外部网关协议（EGP）。这里的自治域指一个具有统一管理机构、统一路由策略的网络。自治域内部采用的路由选择协议称为内部网关协议，常用的有RIP、OSPF；外部网关协议主要用于多个自治域之间的路由选择，常用的是BGP和BGP-4。《网络通信与综合布线技术》《综合布线技术与网络工程》7.3.6典型的路由配置1.静态路典型配置Vlan-int1001.1.6.1/24HostB1.1.6.2/24Vlan-int5001.1.4.2/30Vlan-int6001.1.5.5/30Vlan-int5001.1.4.1/30Vlan-int6001.1.5.6/30Vlan-int9001.1.3.1/24Vlan-int3001.1.2.3/24HostA1.1.2.2/24HostC1.1.3.2/24SwitchBSwitchASwitchC图7-7静态路由配置组网图《网络通信与综合布线技术》《综合布线技术与网络工程》2.RIP版本典型配置图7-8配置RIP版本Vlan-int102172.16.1.1/24Vlan-int100192.168.1.2/24Vlan-int10210.1.1.2/24Vlan-int100192.168.1.3/24Vlan-int10110.2.1.1/24Vlan-int101172.17.1.1/24SwitchASwitchB《网络通信与综合布线技术》《综合布线技术与网络工程》3.OSPF基本功能典型配置图7-9OSPF基本配置组网图Area0Area1Area2SwitchCVlan-int100192.168.0.2/24Vlan-int100192.168.0.1/24Vlan-int300172.16.1.1/24Vlan-int200192.168.1.2/24SwitchBVlan-int200192.168.2.1/24Vlan-int200192.168.2.2/24SwitchAVlan-int200192.168.1.1/24Vlan-int300172.17.1.1/24SwitchD《网络通信与综合布线技术》《综合布线技术与网络工程》4.BGP基本功能典型配置图7-10BGP基本配置组网图Vlan-int200SwitchAAS65008Vlan-int200Vlan-int100Vlan-int300Vlan-int400Vlan-int400Vlan-int500Vlan-int500Vlan-int300SwitchCSwitchBSwitchDAS65009设备接口IP地址设备接口IP地址SwitchAVlan-int1008.1.1.1/8SwitchDVlan-int4009.1.1.2/24Vlan-int200200.1.1.2/24Vlan-int5009.1.2.2/24SwitchBVlan-int4009.1.1.1/24SwitchCVlan-int5009.1.2.1/24Vlan-int200200.1.1.1/24Vlan-int3009.1.3.2/24Vlan-int3009.1.3.1/24《网络通信与综合布线技术》《综合布线技术与网络工程》7.4服务器技术与系统集成7.4.1服务器概述服务器作为网络的结点，存储、处理网络上80％的数据、信息，因此也被称为网络的灵魂。服务器是网络环境中的高性能计算机，它侦听网络上其它计算机(客户机)提交的服务请求，并提供相应的服务。为此，服务器必须具有承担服务并且保障服务质量的能力。服务器主要的硬件构成包含如下几个主要部分:中央处理器、内存、芯片组、I/O总线、I/O设备、电源、机箱等。这也成了我们选购一台服务器时所主要关注的指标。图7-10BGP基本配置组网图《网络通信与综合布线技术》《综合布线技术与网络工程》7.4.2服务器CPU技术指标：处理器主频（Hz），处理器缓存，处理器内核处理器数量：标配处理器数量，最大处理器数量图7-10BGP基本配置组网图《网络通信与综合布线技术》《综合布线技术与网络工程》7.4.3服务器内存内存类型：SDRAM，DDR，DDR2内存技术：ECC，Chipkill，Register，FB-DIMM内存容量：标准内存容量，最大内存容量图7-11SDRAM内存图7-12DDR内存图7-13DDR2内存《网络通信与综合布线技术》《综合布线技术与网络工程》7.4.4服务器硬盘特点：速度快，可靠性高，多使用SCSI接口，支持热插拔技术指标：主轴转速，内部传输率，单碟容量，平均寻道时间，缓存《网络通信与综合布线技术》《综合布线技术与网络工程》7.4.5独立磁盘冗余阵列（RAID）表格7-1RAID形式比较RAID级别RAID0RAID1RAID3RAID5RAID10别名条带镜像专有奇偶位条带分布奇偶位条带镜像阵列条带容错性没有有有有有冗余类型没有复制奇偶校验奇偶校验复制热备盘选项没有有有有有读性能高低高高中间随机写性能高低最低低中间连续写性能高低低低中间需要的磁盘数一个或多个只需2个或2×N个三个或更多三个或更多只需4个或4×N个可用容量总的磁盘容量只能用磁盘容量的50%（n-1）/n的磁盘容量。其中n为磁盘数（n-1）/n的总磁盘容量。其中n为磁盘数磁盘容量的50%典型应用无故障的迅速读写，要求安全性不高，如图形工作站等随机数据写入，要求安全性高，如服务器、数据库存储领域连续数据传输，要求安全性高，如视频编辑，大型数据库等随机数据传输，要