第9章大中小型企业网络系统集成解决方案课件.ppt

《第9章大中小型企业网络系统集成解决方案课件.ppt》由会员分享，可在线阅读，更多相关《第9章大中小型企业网络系统集成解决方案课件.ppt（46页珍藏版）》请在三一办公上搜索。

1、第九章 企业网络规划与设计,9.1 简述 中小型企业为什么要建网？主要是有六个因素决定的即市场的激烈竞争、市场环境变化、企业需要提高生产效率获取利润、减少费用、改进产品和服务、抓住时间性等因素所决定的。作为中小型企业网络考虑的重要因素是经济性、实用性和互连性。 一般用户对于性能、带宽、扩展性等的需求永无止境，与此同时网络经费预算却是相对固定的保护网络现期投资与适应网络技术未来发展需求，似乎已成为了永远无法解决的一对矛盾。对网络管理员来说，在技术飞速发展的今天，既要跟上技术发展趋势又要维护现有投资利益，实在是一个进退两难的选择同时也是一项具有真正意义的挑战。,9.2 系统集成基本原则 网络系统集

2、成是计算机网络技术的重要组成部分。它是网络应用软件、计算机网络软硬件产品、计算机服务器系统、计算机端主机、数据库与操作系统以及各种中间件技术以及布线工程技术根据用户需求的最佳组合。 由于网络和计算机技术的变化非常迅速，从事网络系统集成的工作人员必须随时了解和掌握各种相关产品和技术的最新发展趋势，同时还要对用户需求和用户业务有较为全面的了解. 网络系统集成的基本原则可以简述如下：,1应用第一 无论设计和集成何种网络系统，都必须认真分析用户的应用需求，并根据用户的应用需求设计出满足用户需求的网络系统。 一般来说，除了极少数情况之外，绝大部分的用户应用都需要有一定的应用专业知识才能理解，例如金融系统

3、、电信管理系统、企业管理系统等都是如此。而且，用户应用业务大多涉及到用户单位的组织机构、管理方法、业务流程、资源配置等多个方面。 网络系统集成设计人员需要经过较长的时间和业务部门进行反复讨论和协商才能抽象出与网络系统初步匹配的业务流程。然后，随着用户对网络系统的不断熟悉和用户业务的改变，网络系统的应用业务流程也将会被不断地改变。,2标准化和开放性 计算机网络软硬件产品本身的发展速度非常快，计算机软硬件产品的发展速度也非常快，它们都差不多以每18个月处理能力增加一倍，并价格降低一半的速度改变着性能价格比。因此，用户在开始建设计算机网络时并不需要花很多的钱建设一个能保证多少年之后都能满足公司或相应

4、组织使用的网络，这只会造成资金和资源的浪费。开始为用户建设网络系统时，应先选择应遵循的网络体系结构，也就是网络协议的层次和相应的协议与软硬件产品的类型，从而为网络系统的互连和扩展打下基础。,当前，由于OSI体系结构已不再占据主导地位，计算机网络系统集成时的体系结构的选择大都以TCPIP为主。不过，即使是使用TCPIP结构，对于低层的物理层来说，仍然存在着千兆以太网与 ATM，以及快速以太网100Mbps）与 FDDI等各种选择。 对于 IP协议来说，也是有采用交换方式还是采用路由方式，以及很快就会出现的采用IPv4协议还是采用IPv6协议等的选择问题。这些物理网络和低层协议都有各自对应的IET

5、F标准，即都符合开放性要求，但选择的不好将会浪费资金并成为国外新产品的试验床。,3可扩展性和升级能力 除了上述计算机及计算机网络软硬件产品的迅速发展之外，更重要的一点是用户应用业务的不断变化与扩展。这种变化与扩展既有量的增加，也有业务本身的增加和变化。 这要求所设计的计算机网络系统具有在修改、删除或增加高层应用软件时不对其他应用软件部分产生影响，以及能方便地修改、删除或增加应用软件的能力。 另外，计算机网络系统应用业务的数据库和处理的增加，必然要求更大的计算机网络系统的软硬件处理能力。这既可能带来新的软硬件设备扩展（例如计算机台数的增加），也可能带来设备本身能力的升级（例如操作系统的升级，路由

6、器的升级等），计算机网络系统应具有这种扩展和升级的能力。,4实用性和经济性 实用性在于网络系统设计时应以应用为中心，从而使集成的网络系统能产生经济效益。 经济性在于设计计算机网络系统时应根据企业或机关的实际应用需求选择成熟和价格适当的计算机以及网络的软硬件设备，不要去追求那些刚刚问世的高价格新产品。由于计算机与计算机网络产品降价较快，如果超出当前的实际需求选择那些高档的新产品，则只要闲置半年左右就可能使价格损失超过50之上。另外，新产品往往在可靠性、应用软件支撑工具等方面有所欠缺或需要重新开发，因此，对于那些中小型企业来说，追求高档新产品的信息网络系统近乎是一种自杀行动。,5可靠性与安全性 可

7、靠性与安全性原则应贯穿于整个网络系统的设计和开发过程。它包括应用系统的可靠性与安全性，网络与计算机软硬件设备的可靠性与安全性，以及工程实施和管理的可靠性与安全性。 一般来说，网络厂商和计算机厂商及其代理主要强调其产品的可靠性和安全性，这是因为他们的主要目的在于销售他们的产品和占有市场。 从产品的可靠性和安全性的角度考虑，设计者根据应用需要考虑产品的容错能力和抗恶劣环境以及抗事故等应变能力。如果有必要，还应考虑设置双机备份系统。 在安全性方面，既要考虑对用户口令和用户存取权限等的保密和限制能力，又要考虑数据加密的速度和密钥长度以及用户的认证与入网权的监督管理等功能。,6灵活性与兼容性 灵活性与兼

8、容性主要针对软硬件产品。无论任何一个公司或组织，都不可能只选用一家公司的软硬件计算机产品和网络产品。这是因为，尽管大的软件公司都提倡总体解决方案，但是它们仍然不具备研制和开发所有计算机软硬件产品以及计算机网络软硬件产品的能力。这就要求所设计的计算机网络系统能兼容各种不同厂家和不同年代的计算机软硬件产品和网络软硬件产品。 综上所述，设计和集成计算机网络系统的基本原则应该是：面向应用，遵照标准，经济实用，安全可靠，严格测试。,9.3 家庭办公环境网络解决方案 1.家庭办公环境网络需要考虑下列三个要求： 1)电话、图像、数据的综合应用。 2)低成本、低维护量的网络方案。 3)访问Internet和互

9、通。 2.设计方案时主要考虑以下几点： 1) 电话、图像、数据的综合应用。 2) 低成本、低维护量的网络方案。 3) 访问Internet和互通。 4) 主要设备。,9.4小型企业网络解决方案 9.4.1小型企业网络解决方案之一 1.需求 1) 电话、图像、数据的综合应用。 2) 低成本、低维护量的网络方案。 3) 全交换的局域网方案。 4) 安全、高可靠性的应用保障。 5) 适应性和可扩展性。 2.设计方案要点 1) 考虑电话、图像、数据的综合应用。 2) 低成本、低维护量的网络方案。 3) 全交换的局域网方案。 4) 安全、高可靠性的应用保障。 5) 适应性和可扩展性。,9.4.2 小型企

10、业网络解决方案之二 1.需求 即实现与分支机构的互连互通。 随着用户业务的逐步发展，企业需要跨地域的开展业务，在异地分支机构，支撑用户业务正常实施的信息系统也必然需要延伸到异地的分支机构，实现机构间的信息共享和管理系统的互通。电子商务的发展，使企业可以利用Internet，方便而低廉的开展业务，在保证网络安全的前提下，访问Internet，开展网上业务是企业的有效手段。,2. 设计方案要点 该方案要求实现与分支机构的互连互通，使用路由器可以通过高速串口实现与分支机构的互连互通，连接速率最高达2M，并支持通过DDN、X.25、FR、PSTN等多种互连方式，同时通过ISDN接口实现高速访问Inte

11、rnet，速度可在64K和128K中动态调整，实现与分支机构互连的同时访问Internet。可编程防火墙，防止非法访问，确保网络安全。因此，路由器的功能是非常重要的。 目前，Quidway R2501路由器具有两个高速串口和一个备份口，可以实现与两个分支机构的互连，连接速率最高达2M，并支持通过DDN、X.25、FR、PSTN等多种互连方式，并实现与分支机构互连的同时访问Internet，内置防火墙和NAT功能，防止非法访问，确保网络安全。,9.4.3小型企业网络解决方案之三 1. 客户需求 下图方案是实现家庭、移动办公需要而建立的。因为越来越多的企业用户需要将网络延伸到每个职员的身边，提供家

12、庭办公和移动办公的能力，使职员能随时访问公司网络，获取需要的信息。企业业务的开展跨越了空间的限制，网络成为可伸缩和延展的业务支撑平台，将计算能力和信息带到企业业务开展所需要的每个地点。,2.设计方案要点 使用Quidway R2509/2511路由器具有2个多协议同异步串口，同时Quidway R2509有8个异步串口，Quidway 2511有16个异步串口。异步串口可作为中小型ISP的拨号接入服务器，也可通过异步拨号线，连接远程分支结构局域网，或互连其他ISP访问Internet。 3、主要设备 : Quidway R1603/1604路由器 Quidway R2501路由器 Quidwa

13、y R2509/2511路由器 Quidway S2403以太网交换机 Quidway T801一类网络终端 Quidway T802一类智能网络终端,9.4.4小型办公网络解决方案 1. 客户需求 方案是实现中、小企业或事业单位办公需要而建立的。因为越来越多的企业或事业单位用户需要将网络延伸到办公室每个职员的身边，提供网络办公、无纸化办公，使职员能随时访问公司网络，获取需要的信息。企业业务的开展跨越了空间的限制，网络成为可伸缩和延展的业务支撑平台，将计算能力和信息带到业务开展所需要的每个地点。,9.5 中型企业网络组网方案 1.用户需求 l）企业总部与各分支机构的互连互通。 2）快速的网络服

14、务。 3）低成本、低维护量的网络方案。 4）安全可靠的Internet。 5）适应性和可扩展性。 6）移动用户的办公接入。 2.设计方案要点 1) 企业总部与各分支机构的互连互通 2)快速的网络服务 3)低成本、低维护量的网络方案 4）安全可靠的Internet 5）适应性和可扩展性 6）移动用户的办公接入,9.6 大型企业园区网解决方案 1.客户需求 1）企业总部有多幢办公楼需要互相连接，另外还有远程分支结构。 2）需要和Internet连接。 3）网络是一个面向科研、生产、营销和管理的计算机网络系统。 4）提供图像（会议电视/远程监控）接口，具备桌面视频/VOD能力。 5）具有高性能、高可

15、靠性、高安全性、可扩展性、开放性、标准化、实用性、可管理等特点。 6）面向未来可发展新业务（如压缩语音、高清晰度图像）。,2.设计方案要点 企业总部有多幢办公楼需要互相连接，另外还有远程分支结构。 网络是一个面向科研、生产、营销和管理的计算机网络系统。 提供图像（会议电视/远程监控）接口，具备桌面视频/VOD能力。 具有高性能、高可靠性、高安全性、可扩展性、开放性、标准化、实用性、可管理等特点。 面向未来可发展新业务（如压缩语音、高清晰度图像）。,主要设备如下：Radium 8725骨干ATM交换机。Radium 8350边缘ATM交换机。Radium 8316 多业务集中器。Radium 8

16、210 多协议交换服务器。Radium 1202以太网接入设备。Quidway A8010 refiner 接入服务器。Quidway S2403 以太网交换机。Quidway S3008/3016以太网交换机。Quidway R3640 路由器。,现场操作,9.7 其他行业的典型方案 9.7.1 政府上网解决方案 政府上网解决方案，有主页托管方案、独立站点/镜像网点方案、综合系统方案，现叙述主页托管方案，如图所示。 1客户需求 1）政府信息主页的发布与维护。 2）政府信息独立站点/镜像网站。 3）政府信息综合系统。 2设计方案要点 华为Quidway 系列协议路由器，支持PPP、FR、X.2

17、5、SLIP、HDLC等网络协议，用户可通过各种广域网线路接入Internet及互连互访。 （1）主页托管方式,(2)独立站点/镜像网站 上网政府机构自己建设WWW服务器，维护信息主页，可通过DDN专线接入Internet,并利用Quidway R2509/2511异步口提供接入，使其他政府办事机构能访问内部信息。 利用路由器内置的可编程的防火墙(Access-List、Net等)，控制内部主机对外部信息的访问，以及外部主机对内部信息的访问。华为Quidway路由器用独有的安全性设计及其具备信息安全认证证书，令政府部门安全上网。,（3）综合系统 对于大型综合性政府部门，华为Quidway S

18、3008/2403以太网交换机可为办公大楼内部网络建快速以太网，为工作组提供10/100M的全交换能力，并通过Trunk/Load Sharing技术，将网络流量集聚在一组端口上，以形成一个交换机之间的大容量的通道或容错的通道，通道之间可以实现流量均衡。在办公大楼之间，通过1000/100M FX光纤实现告诉连接。华为Quidway以太网交换机支持PACE技术，增强对实时多媒体的支持以及提高数据吞吐效率，消除通讯碰撞，确保对局域网的合理访问。 华为Quidway R2509/2511接入路由器具有8/16个异步串口，可作为本地办事处和移动办公的接入设备。并可作为VPN Server，通过VPN

19、和VPDN技术实现驻外机构的互连和移动办公，充分利用公网资源，节约可观的通信费用，快速实现互连和信息共享。,现场操作,政府信息系统安全解决方案 近年来，随着Internet/Intranet的迅速发展，在各级政府部门领导的重视和推动下，各级政府部门十分重视推进信息化工作，计算机普及率和信息网络技术使用程度逐年提高，许多部门都建成了自己的网络系统，并有大量的日常业务已上网运行，如办公自动化系统、业务处理系统等。但随着网络系统在各级政府中扮演越来越重要的角色，使得网络系统的安全问题变得日益突出。,鉴于政府各信息系统具有各自的特点，其中不乏分布范围广、接入点多、操作人员多等特点，并且内部信息系统存储

20、、传输的信息中大都是涉及保密的信息，需要加以保护的。因此解决方案在设计时应从整体上来考虑系统的安全，采用先进的技术来抵制威胁、化解风险、剪除弊端。,9.8 网络拥塞问题 在网络设计、工程、实施以及扩容维护过程中，都会面临网络拥塞问题。网络拥塞可分为三个方面，即介质访问拥塞，协议和计算机处理能力不够带来的拥塞，以及主干传输线路带来的拥塞。带来网络拥塞问题的原因很多，但主要有以下几点： （1）介质访问控制协议带来的拥塞与冲突，例如以太网的CSMACD协议以及令牌环的令牌控制协议，这些都可能带来用户的等待和成为传输瓶颈。,（2）广播信息用广播或组播协议形成信息环路，造 成网上信息严重拥塞而致使网络瘫

21、痪。 （3）服务器瓶颈，或访问某一个服务器中的某个主 页的某一部分内容的用户过多或过分集中，也 将造成服务器处理瓶颈和与该服务器连接的线 路拥塞。 （4）路由器、交换机等网络互连设备配置不合理， 造成某些部分数据流量过分集中，带来网络拥 塞。,以上问题可用下述方法解决: （1）选用以太网交换机代替以太网集线器，提高计算机和网络连接的带宽。用交换机代替集线器可以解决由访问控制方式所带来的拥塞和延迟。 （2）对于具有组播和广播功能的应用业务来说，应在普通的 IP路由器上在增加具有组播和广播控制功能的组播控制路由器，防止信息的循环广播而带来的拥塞。 （3）在分析应用业务的基础上，对于那些相对独立的部

22、分，可将其从物理上分成不同的子网。在子网之间，设置相应的路由器和以太网交换机，由此，我们可以把在局域网内交换的信息通过路由器隔开，限制在以太网交换机连接的局域网范围内 （4）同一局域网内连接的用户可采用虚拟局域网,9.9 计算机软硬件产品 选择系统集成产品的另一个重要方面是如何选择计算机软硬件产品。计算机产品主要包括两大类，即服务器和端主机。 当前服务器主要有以 Intel x86 CPU为平台的 PC服务器，以 RISC芯片为平台的工作站服务器以及通用小型机服务器等三种。这几种平台上的服务器操作系统则又以 Windows NT， Linux和 UNIX系统为主。,Intel x86多CPU服

23、务器相对来说价格便宜，且具有较好的可扩展性和升级能力，又可适用于Windows NT，Linux以及UNIX等多种服务器操作系统，因而正越来越受到用户欢迎。不过，PC服务器也有着与PC机相同的缺点，那就是可靠性较差，较工作站服务器低，以及图形处理能力、通道处理能力等不如同档次工作站服务器强。 工作站服务器大都使用 UNIX操作系统，例如 SUN公司的Enterprise系列服务器使用Solaris，IBM的AX 9000系列使用AIX操作系统等。,通用小型机服务器大多以 IBM AS400/ AS6000系列机为主，该机种的主要特点是便于事务处理。 AS400具有自己独特的 128位地址空间的

24、操作系统与数据库系统。 当前，国内较为流行的服务器系统是PC服务器加 Windows NT操作系统。但是，对于可靠性的要求较高，且处理量较大和访问人数较的服务器来说（例如大型网站的Web与城名管理服务器等），在操作系统的选择上仍应以UNIX为主。再者，作为一个新型操作系统，Linux在国内外正越来越受到欢迎，我们也应给予适当的重视。,端主机系统可分为 PC机和 UNIX工作站。近年来，笔记本电脑以及非 PC的各种智能化设备，例如 HPC（handed Personal computer）、PDA以及手机等也正在或将要和Internet连接，并有超过PC的趋势。 即使在当前，针对金融、制造等特殊

25、行业来说，由于其操作空间小，或需要同时操作几种不同的外部设备等原因，也需要有与普通PC机不完全相同的端主机系统。因此，注意选择好的端主机系统也是系统集成的重要工作之一。,数据库用来在网络系统中存储信息。当前主要的数据库系统有Oracle、Sybase和Informix以及 IBM的 DB2。 除了数据库之外，系统集成设计还需要考虑的产品有网络应用工作平台，即在计算机网络的TCPIP的调用接口和数据库接口之上，为用户提供的群件工具或数据库访问、分析、综合等用户界面。 例如, Lotus Notes，IBM的 Domin Notes和 Business Objects公司的BD等。用户可以使用这些软件平台和工具方便地访问网络中的数据库系统或进行协同工作.,