需求分析56.pptx

Network Design第二章 需求分析中国科学技术大学网络学院中国科学技术大学网络学院 李艺李艺NETWORK DESIGN 2-1 第一章第一章概述概述第二章第二章用户需求分析用户需求分析第三章第三章 现有网络分析现有网络分析第四章第四章 逻辑网络设计逻辑网络设计第五章第五章网络设备选择网络设备选择第六章第六章WAN接入设计接入设计第七章第七章网络介质设计网络介质设计第八章第八章 网络设计案例网络设计案例NETWORK DESIGN 2-2 需求分析需求分析_不清楚需求就去设计网络，太盲目不清楚需求就去设计网络，太盲目l收集业务需求收集业务需求l收集用户需求收集用户需求l收集应用需求收集应用需求l收集计算平台需求收集计算平台需求l收集网络需求收集网络需求l分析技术目标与约束分析技术目标与约束l编制需求说明书编制需求说明书NETWORK DESIGN 2-3 2.1收集业务需求收集业务需求业务需求分析的目标是明确企业的业务类型，应用系统软件种类，业务需求分析的目标是明确企业的业务类型，应用系统软件种类，以及它们对网络功能指标（如带宽，服务质量以及它们对网络功能指标（如带宽，服务质量QOS）的要求。业务需）的要求。业务需求是企业建网中首要的环节，是进行网络规划与设计的基本依据。那种求是企业建网中首要的环节，是进行网络规划与设计的基本依据。那种就网络建网络，缺乏企业业务需求分析的网络规划是盲目的，会为网络就网络建网络，缺乏企业业务需求分析的网络规划是盲目的，会为网络建设埋下各种隐患。建设埋下各种隐患。了解用户的商业目标及其约束是网络设计中的一个至关重要的方面。了解用户的商业目标及其约束是网络设计中的一个至关重要的方面。只有对客户的商业目标进行了全面的分析，你才能提出得到客户认可的只有对客户的商业目标进行了全面的分析，你才能提出得到客户认可的网络设计方案。网络设计方案。从组织整体角度需要收集的信息包括：从组织整体角度需要收集的信息包括：u主要相关人员主要相关人员u主要的转折点主要的转折点u公司投资规模公司投资规模u业务活动的类型业务活动的类型u预测增长率预测增长率NETWORK DESIGN 2-4 l需要收集的信息（需要收集的信息（1 1）u了解用户的行业，研究用户的市场、供应商、产品、服务和竞了解用户的行业，研究用户的市场、供应商、产品、服务和竞争优势。了解了用户的商业及其外部关系以后，就可以对技术争优势。了解了用户的商业及其外部关系以后，就可以对技术和产品进行定位，帮助用户加强其在行业的地位。和产品进行定位，帮助用户加强其在行业的地位。u一个公司的组织结构图将有助于区分主要相关人员和主要相关一个公司的组织结构图将有助于区分主要相关人员和主要相关群体。当收集请求时，应该从组织解构图的顶层开始，逐渐向群体。当收集请求时，应该从组织解构图的顶层开始，逐渐向下收集。最终的网络设计很可能体现公司结构，所以应该对公下收集。最终的网络设计很可能体现公司结构，所以应该对公司在部门、商业流程、供应商、商业伙伴、商业领域以及区域司在部门、商业流程、供应商、商业伙伴、商业领域以及区域或远地办公室等方面的组织有所了解。对公司的了解能够有助或远地办公室等方面的组织有所了解。对公司的了解能够有助于确定主要的用户团体和通信流量特征。于确定主要的用户团体和通信流量特征。u两种主要相关人员：两种主要相关人员：l信息提供者：负责解释业务策略、长期计划和其他常见业信息提供者：负责解释业务策略、长期计划和其他常见业务需求。务需求。l决策者：负责批示网络设计或决定投资规模。决策者：负责批示网络设计或决定投资规模。NETWORK DESIGN 2-5 l典型网络设计商业目标典型网络设计商业目标u增加利润和收入增加利润和收入u加强合作交流加强合作交流u缩短产品开发周期，提高雇员生产力缩短产品开发周期，提高雇员生产力u与其他公司建立伙伴关系与其他公司建立伙伴关系u扩展进入世界市场扩展进入世界市场u转变为全球网络商业模式转变为全球网络商业模式u使落伍技术现代化使落伍技术现代化u降低电信及网络成本，包括与语音、数据、视频等单独网络降低电信及网络成本，包括与语音、数据、视频等单独网络有关的开销。有关的开销。u将数据提供给所有雇员及所属公司，以使其作出更好的商业将数据提供给所有雇员及所属公司，以使其作出更好的商业决定。决定。u NETWORK DESIGN 2-6 l需要收集的信息（需要收集的信息（2)开始进行网络设计项目的首要步骤之一是决定其范围。询问开始进行网络设计项目的首要步骤之一是决定其范围。询问客户此次设计是一个新网络还是修改现有的网络，并要求客户客户此次设计是一个新网络还是修改现有的网络，并要求客户帮助你搞清楚该设计是针对一个网段、一组局域网、一组广域帮助你搞清楚该设计是针对一个网段、一组局域网、一组广域网，还是远程访问网络或整个企业网络。然后了解、收集如下网，还是远程访问网络或整个企业网络。然后了解、收集如下信息：信息：u可靠性和有效性可靠性和有效性u安全性安全性uWeb站点和站点和Internet连接性连接性u远程访问远程访问u主要转折点主要转折点l如完工的最后期限；及商业活动的重要需求，如安装时如完工的最后期限；及商业活动的重要需求，如安装时停工期受限、工程必须保证不影响某项特殊活动等。停工期受限、工程必须保证不影响某项特殊活动等。u投资规模投资规模l同时要考虑一次性费用和非一次性费用同时要考虑一次性费用和非一次性费用NETWORK DESIGN 2-7 需要收集的信息（需要收集的信息（3）耗资项目耗资项目一次性费用一次性费用非一次性费用非一次性费用网络硬件网络硬件网络软件网络软件不间断电源不间断电源(UPS)廉价磁盘冗余阵列廉价磁盘冗余阵列(RAID)病毒防护病毒防护应用软件应用软件网络工具网络工具诊断设备诊断设备电信线路费用电信线路费用职员职员维护维护培训培训NETWORK DESIGN 2-8 l需要收集的信息（需要收集的信息（4）u业务活动类型业务活动类型l不同应用给网络带来的负荷是不一样的不同应用给网络带来的负荷是不一样的l如：一盘如：一盘40分钟分钟DV带，需要带，需要8GB的存储空间的存储空间u预测增长率预测增长率l良好的网络应该可以升级，可以随公司的发展而扩大。良好的网络应该可以升级，可以随公司的发展而扩大。l可以通过公司可以通过公司35年内计划聘用的人数或网络数据流量的预年内计划聘用的人数或网络数据流量的预期增长情况来估计公司的增长率。期增长情况来估计公司的增长率。l还需要了解预期的增长点在哪里还需要了解预期的增长点在哪里NETWORK DESIGN 2-9 l需要收集的信息需要收集的信息(5)u可靠性和有效性可靠性和有效性l“如果网络发生故障，会有什么结果？如果网络发生故障，会有什么结果？”l对不同的行业网络故障会有不同的后果，需要的可靠性和对不同的行业网络故障会有不同的后果，需要的可靠性和有效性也不同。有效性也不同。因工人的闲置而丧失生长能力因工人的闲置而丧失生长能力迁移到别处的业务活动带来的收入损失迁移到别处的业务活动带来的收入损失修复局域网的费用修复局域网的费用l60 x24x99%=15min15分钟的故障对某些行业是绝对不可分钟的故障对某些行业是绝对不可以接受的以接受的NETWORK DESIGN 2-10 l需要收集的信息需要收集的信息(6)u安全性安全性l不同的组织有不同的安全性需求。需要调查每种应用、每种不同的组织有不同的安全性需求。需要调查每种应用、每种数据的安全性需求。数据的安全性需求。uWeb站点和站点和Internet连接性连接性l必须理解该组织的必须理解该组织的Internet业务策略业务策略u远程访问远程访问l有的组织需要允许用户在远离公司局域网的地方登录局域网有的组织需要允许用户在远离公司局域网的地方登录局域网而权限不受影响。而权限不受影响。NETWORK DESIGN 2-11 l列出业务需求清单列出业务需求清单(1)u主要相关人员主要相关人员l信息源的名字信息源的名字l决策者的名字决策者的名字l联系信息联系信息u关键转折点关键转折点l要求的开工和完工时间要求的开工和完工时间l主要相关人员时间安排（假期和工作旅行的安排）主要相关人员时间安排（假期和工作旅行的安排）u初始投资规模初始投资规模l预算限制预算限制NETWORK DESIGN 2-12 l列出业务需求清单列出业务需求清单(2)u业务活动的类型业务活动的类型l技术目标技术目标u预测增长率预测增长率l职员职员l客户客户l业务活动（新产品或服务）业务活动（新产品或服务）l新地点，包括现有地点的扩展新地点，包括现有地点的扩展l商务中已经改变的和将要改变的东西商务中已经改变的和将要改变的东西NETWORK DESIGN 2-13 l列出业务需求清单列出业务需求清单(3)(3)u可靠性和有效性可靠性和有效性l什么商务活动是重要的？什么商务活动是重要的？l什么时间对商务活动是重要的？什么时间对商务活动是重要的？u安全性安全性l必须保护哪些信息或系统？必须保护哪些信息或系统？l他们需要什么程度的保护？他们需要什么程度的保护？uWebWeb站点和站点和InternetInternet可连接性可连接性l网络活动的近期或中期计划网络活动的近期或中期计划l是否需要公司自己的网络技术？是否需要公司自己的网络技术？u远程访问远程访问l需要怎样的远程访问？需要怎样的远程访问？l有多少人需要远程访问？有多少人需要远程访问？u主要相关人员对网络的期望和需求主要相关人员对网络的期望和需求u战术和战略信息战术和战略信息NETWORK DESIGN 2-14 通过业务需求分析要为以下方面提供决策依据：通过业务需求分析要为以下方面提供决策依据：（1）需实现或改进的企业网络功能有哪些？需实现或改进的企业网络功能有哪些？（2）需要技术的企业应用有哪些？需要技术的企业应用有哪些？（3）需要电子邮件服务吗？需要电子邮件服务吗？（4）需要需要Web服务器吗？服务器吗？（5）需要上网吗？需要上网吗？（6）需要什么样的数据共享模式需要什么样的数据共享模式（7）需要多大的带宽范围需要多大的带宽范围（8）需要网络升级吗？需要网络升级吗？NETWORK DESIGN 2-15 2.2收集用户需求收集用户需求_ 用户的感觉经常是主观的、不精确的，却是我们所需的重要信息l用户观点用户观点l用户关注点用户关注点u及时性和可预见性、可靠性和有效性、适应性、可升级性、及时性和可预见性、可靠性和有效性、适应性、可升级性、安全性安全性l与用户群进行交流与用户群进行交流u数量和质量数量和质量u需求归档机制需求归档机制NETWORK DESIGN 2-16 l用户观点用户观点u为了设计出符合用户需要的网络，我们必须找出哪些服务或为了设计出符合用户需要的网络，我们必须找出哪些服务或功能对用户的工作是重要的。功能对用户的工作是重要的。u收集过程往往会因用户的非技术性表述而复杂。收集过程往往会因用户的非技术性表述而复杂。u用户叙述的需求总是主观而且可变的，与用户的环境有关。用户叙述的需求总是主观而且可变的，与用户的环境有关。u搞清楚用户是否在传输、路由选择、桌面或者其他些一方面搞清楚用户是否在传输、路由选择、桌面或者其他些一方面已有标准。已有标准。u确定是否有任何关于开放与专有解决方案的规定，对认可的确定是否有任何关于开放与专有解决方案的规定，对认可的供应商或平台是否有相关政策。供应商或平台是否有相关政策。u在许多情况下，公司均为新网络选择好了技术和产品，设计在许多情况下，公司均为新网络选择好了技术和产品，设计一定要与其计划相匹配。一定要与其计划相匹配。必须要知道公司哪些决策人对网络设计项目负责。许多优秀的必须要知道公司哪些决策人对网络设计项目负责。许多优秀的网络设计被客户拒绝，原因是设计师只把精力集中在技术上，而网络设计被客户拒绝，原因是设计师只把精力集中在技术上，而忘记考虑公司的政策和技术信仰。忘记考虑公司的政策和技术信仰。NETWORK DESIGN 2-17 用户应用程序计算平台用户服务用户需求即时传输信息可预测的响应时间有效性适应性可升级安全可负担的指出用户需求用户需求NETWORK DESIGN 2-18 l用户关注点用户关注点u及时性和可预测性及时性和可预测性l可预测的响应时间和信息及时传输对于基于交易的系统是必可预测的响应时间和信息及时传输对于基于交易的系统是必需的。需的。l尽量量化他们的需求和评论尽量量化他们的需求和评论u可靠性和有效性可靠性和有效性l从用户角度来说，可靠性就是能稳定的提供服务。从用户角度来说，可靠性就是能稳定的提供服务。l网络故障是否可以接受？如果可以接受，可以接受到什么程网络故障是否可以接受？如果可以接受，可以接受到什么程度？何时可以接受？响应时间多长叫太长？度？何时可以接受？响应时间多长叫太长？NETWORK DESIGN 2-19 l用户关注点用户关注点u适应性适应性l适应性是系统使用用户改变需求的能力。适应性是系统使用用户改变需求的能力。l对用户来说，他们只关心逻辑服务而远离物理服务。就是对用户来说，他们只关心逻辑服务而远离物理服务。就是说他们只关系服务而不关心服务器位置。说他们只关系服务而不关心服务器位置。u可升级性可升级性l用户是通过网络对他自己的计算机的影响来评价网络的。用户是通过网络对他自己的计算机的影响来评价网络的。必须询问用户其他相关的信息，从而得到正确的结论。必须询问用户其他相关的信息，从而得到正确的结论。NETWORK DESIGN 2-20 l用户关注点用户关注点u安全性安全性l从用户角度看，安全性是对用户所需的信息和设备的从用户角度看，安全性是对用户所需的信息和设备的完整性的保证。完整性的保证。l用户级的安全需求包括经常备份、发生问题后的及时用户级的安全需求包括经常备份、发生问题后的及时恢复、对关键数据进行管理等。恢复、对关键数据进行管理等。l安全性和简单性之间的平衡安全性和简单性之间的平衡NETWORK DESIGN 2-21 l与用户群进行交流与用户群进行交流u与关键人员之间的交流应该贯穿整个设计和实施阶段。与关键人员之间的交流应该贯穿整个设计和实施阶段。u应该避免交流不够或交流过度应该避免交流不够或交流过度l关键人员的不到足够的信息，就不能很好理解发生的事情关键人员的不到足够的信息，就不能很好理解发生的事情或决策或决策l交流过度，管理层和用户群体都会对整天听到网络开发过交流过度，管理层和用户群体都会对整天听到网络开发过程感到厌烦。程感到厌烦。u数量和质量数量和质量l常用的收集用户需求的方法常用的收集用户需求的方法调查和问卷调查调查和问卷调查l没有机会让用户提供额外的信息没有机会让用户提供额外的信息集中访谈集中访谈个人采访个人采访u需求归档机制需求归档机制l网络分析和设计过程必须记录下来。网络分析和设计过程必须记录下来。NETWORK DESIGN 2-22 本节输出：用户服务表本节输出：用户服务表需求需求现有服务现有服务/需求描述需求描述位置位置现有用户的数量现有用户的数量未来未来3 3年的预期增长年的预期增长信息的即使传输信息的即使传输响应时间服务响应时间服务可靠性可靠性/有效性有效性安全性安全性可升级性可升级性成本考虑成本考虑其他其他NETWORK DESIGN 2-23“收集用户需求收集用户需求”学习目标学习目标l列出收集用户需求信息得种方法并加以评论列出收集用户需求信息得种方法并加以评论l描述从非技术人员的言辞中获得技术性需求的方法描述从非技术人员的言辞中获得技术性需求的方法l解释缺乏交流和过度交流对工程的危害解释缺乏交流和过度交流对工程的危害NETWORK DESIGN 2-24 2.3收集应用需求收集应用需求_用户和应用需求是紧密相关的用户和应用需求是紧密相关的l每种软件应用对网络服务都有其自身的需求，所以需要收集应用每种软件应用对网络服务都有其自身的需求，所以需要收集应用需求。需求。l典型的应用需求：典型的应用需求：u应用的类型和地点应用的类型和地点u应用的使用方法应用的使用方法u需求增长需求增长u可靠性和有效性需求可靠性和有效性需求u网络响应需求网络响应需求NETWORK DESIGN 2-25 用户应用程序计算平台用户服务应用需求可靠性有效性响应速度安全可访问性网络现状应用需求应用需求NETWORK DESIGN 2-26 应用的种类应用的种类l应用的功能类型应用的功能类型u功能软件包括控制、维护网络和计算系统的工具功能软件包括控制、维护网络和计算系统的工具u面向特定工作的工具软件面向特定工作的工具软件设施图形图象Internet访问数据库电子邮件专用工具电子表格字处理专用的硬件平台和操作系统应用软件应用软件NETWORK DESIGN 2-27 应用的种类应用的种类l独立应用和共享应用独立应用和共享应用u单用户软件单用户软件单用户软件在用户自己的计算机上运行。单用户软件在用户自己的计算机上运行。u多用户软件多用户软件多用户软件允许程序间共享文件。多用户软件允许程序间共享文件。u网络软件网络软件网络软件利用所有的共享资源。网络软件利用所有的共享资源。NETWORK DESIGN 2-28 应用信息表应用信息表用户：张三用户：张三应用需求应用需求应用程序名应用程序名释放级别释放级别描述描述应用类型应用类型地地点点关键点关键点(1_10)使用频率使用频率平均事务平均事务大小大小NETWORK DESIGN 2-29 应用的用法应用的用法l必须能够保证用户顺利的使用程序或数据必须能够保证用户顺利的使用程序或数据l应该考虑的主要因素应该考虑的主要因素u用户人数用户人数u平均使用频率平均使用频率u（每天、每周、每月和每年的）使用高峰期（每天、每周、每月和每年的）使用高峰期u平均访问时间长度平均访问时间长度u平均每次传输的数据量平均每次传输的数据量u影响定向性流量特征的活动影响定向性流量特征的活动NETWORK DESIGN 2-30 收集应用需求收集应用需求l增长率增长率l可靠性和有效性可靠性和有效性l对数据更新需求对数据更新需求NETWORK DESIGN 2-31 网络响应需求网络响应需求用户计算平台应用程序突发流量长时间恒定流量非实时应用程序实时应用程序交互式非交互式WebFTP应用延迟应用延迟NETWORK DESIGN 2-32 本节输出：应用信息表本节输出：应用信息表用户：张三用户：张三应用需求应用需求应用程序名应用程序名单用户单用户/多多用户用户/网络网络位置位置关关键键点点平均平均用户数用户数平均事平均事务大小务大小使用使用频率频率峰值峰值时间时间平均会平均会话长度话长度是否是否实时实时应用应用数据数据NETWORK DESIGN 2-33“收集应用需求收集应用需求”学习目标学习目标l解释应用发生地点如何影响网络通信模式解释应用发生地点如何影响网络通信模式l区分多用户软件和网络软件区分多用户软件和网络软件l举例说明实时和非实时应用，以及他们对网络响应的要求举例说明实时和非实时应用，以及他们对网络响应的要求你掌握了吗？你掌握了吗？NETWORK DESIGN 2-34 2.4收集计算平台需求收集计算平台需求l计算平台要求计算平台要求u可靠性可靠性u有效性有效性u响应速度响应速度u安全性安全性u可访问性可访问性u操作系统操作系统u内存内存u微处理器微处理器u存储容量存储容量u其他其他NETWORK DESIGN 2-35 计算平台类型计算平台类型l个人计算机个人计算机l工作站工作站l中型中型l大型机大型机NETWORK DESIGN 2-36 个人计算机个人计算机l分析分析PCPC技术时应该考虑下列方面技术时应该考虑下列方面:u微处理器微处理器u内存内存u输入输入/输出输出u操作系统操作系统u联网软件联网软件l常见的常见的Intel CPU(CISC)Intel CPU(CISC)uPentiumPentiumuPentium ProPentium ProuMMXMMXuPentium IIPentium IIuPentium IIIPentium IIIuPentium IVPentium IVuHyperThreadHyperThreadNETWORK DESIGN 2-37 精简指令计算机精简指令计算机(RISC)和和PowerPClRISC的指令集要比复杂指令集计算机的指令集要比复杂指令集计算机(CISC)处理器的指令要处理器的指令要少。少。lRISC处理器主要用于技术工作站和大型机。处理器主要用于技术工作站和大型机。lPowerPC：IBM、摩托罗拉（、摩托罗拉（Motorola）结盟，自行开发的）结盟，自行开发的CPU-PowerPC（PPC）。）。NETWORK DESIGN 2-38 内存内存l内存是制约操作系统性能的一个重要因素。内存是制约操作系统性能的一个重要因素。l内存是计算机内部的存储空间。内存是计算机内部的存储空间。l高速缓存高速缓存uIntel804868KBL1CacheuPentium16KBL1CacheuPIIIXeon2ML1Cachel磁盘缓存磁盘缓存NETWORK DESIGN 2-39 输入输出（输入输出（I/O）l计算机是通过总线传输数据。计算机是通过总线传输数据。l总线通常由总线通常由3个部分组成：数据总线、地址总线和控制总线。个部分组成：数据总线、地址总线和控制总线。l总线速度用总线速度用MHz来衡量，常见有来衡量，常见有33MHz和和66MHz。总线的带。总线的带宽通常有宽通常有32位和位和64位。位。NETWORK DESIGN 2-40 I/OlISA、EISA和微通道和微通道lPCIl驱动控制器驱动控制器uIDEuSCSIuPc卡卡NETWORK DESIGN 2-41 操作系统操作系统l操作系统分类如下：操作系统分类如下：u多任务操作系统多任务操作系统u多线程操作系统多线程操作系统u多用户操作系统多用户操作系统u多处理器操作系统多处理器操作系统u实时操作系统实时操作系统NETWORK DESIGN 2-42 lWindows 95/98Windows 95/98u抢占式多任务和多线程处理抢占式多任务和多线程处理lWindows NTWindows NTu与与windows 95/98windows 95/98技术不同技术不同lWindows 2000Windows 2000u基于基于NTNT技术技术lLinuxLinuxu多用户多任务多用户多任务lOS/2OS/2uIBMIBM的多任务多线程操作系统的多任务多线程操作系统lMac OSMac OSuAppleApple的的MacintoshMacintosh专用专用uBSD+X windowBSD+X windowlSolarisSolarisu支持支持SPARCSPARC和和IntelIntel平台平台NETWORK DESIGN 2-43 工作站工作站l传统的工作站是基于传统的工作站是基于32位位RISC处理器和处理器和UNIX操作系统。操作系统。l通常比通常比Intel处理器具有更高的图形处理功能。处理器具有更高的图形处理功能。NETWORK DESIGN 2-44 中型机中型机l中型机包括中型机包括u小型计算机小型计算机uUnix服务器服务器l中型机的发展趋势中型机的发展趋势u专用系统和专用系统和UNIX系统的系统的CPU解构标准化解构标准化u用用CPU和多处理器为最广泛的软件兼容系统提供二进制兼和多处理器为最广泛的软件兼容系统提供二进制兼容性和可升级性容性和可升级性u对于对于I/O存储器、内存等，工业标准子系统的使用正在增加。存储器、内存等，工业标准子系统的使用正在增加。NETWORK DESIGN 2-45 中型机应用中型机应用l工程工程l办公自动化办公自动化l交互式远程通信服务交互式远程通信服务l信息系统信息系统NETWORK DESIGN 2-46 大型机大型机l大型机和相关的客户机服务器产品可以管理大型网络，存储大大型机和相关的客户机服务器产品可以管理大型网络，存储大量关键数据及驱动数据并保证其完整性。量关键数据及驱动数据并保证其完整性。u高可用率高可用率u严格的备份和恢复严格的备份和恢复u经济规模经济规模u高带宽输入输出设备高带宽输入输出设备u大规模存储和分配管理大规模存储和分配管理u集中管理集中管理NETWORK DESIGN 2-47 桌面计算平台表桌面计算平台表用户：张三用户：张三服务器名：服务器名：ST1序号序号微处理器微处理器内存内存输入输入/输出输出操作系统操作系统网卡类型网卡类型148632MBISADOS以太以太10MbpsBNC2MMX64MBEISAWin95/98以太以太10MbpsRJ453奔腾奔腾128MBMCAWinNT以太以太10/100Mbps4奔奔256MBPCIWinXP/2003以太以太1000Mbps5奔奔512MBSCSIPCMCIAUNIX/LINEX.OS/2NETWORK DESIGN 2-48“收集计算平台需求收集计算平台需求”学习目标学习目标l列出列出PC的主要部件，并说明他们对性能的影响的主要部件，并说明他们对性能的影响l列出并描述列出并描述4种主要计算机硬件种主要计算机硬件l描述网络操作系统的主要特点描述网络操作系统的主要特点你掌握了吗？你掌握了吗？NETWORK DESIGN 2-49 2.5收集网络需求收集网络需求_ 网络需求描述网络的基本质量要求l网络需求类型网络需求类型u局域网功能局域网功能u物理拓扑结构物理拓扑结构u性能性能u网络软件网络软件u安全性安全性u经济和费用控制经济和费用控制u城域网城域网/广域网选择广域网选择NETWORK DESIGN 2-50 用户应用程序计算平台用户服务网络需求物理拓扑连网软件网络互连设备广域网连接网络需求网络需求NETWORK DESIGN 2-51 l局域网功能局域网功能对即将建设的网络还是对现有网络的评估，我们有一张对即将建设的网络还是对现有网络的评估，我们有一张表来加意概括：表来加意概括：功能功能X X网段网段(得分得分1-101-10分分)Y Y网段网段(得分得分1-101-10分分)Z Z网段网段(得分得分1-101-10分分)文件服务文件服务打印服务打印服务电子邮件服务电子邮件服务维护维护可靠性可靠性安全安全可升级性可升级性冗余冗余容错容错应用兼容性应用兼容性广域兼容性广域兼容性备份容量备份容量性能性能传真服务传真服务NETWORK DESIGN 2-52 物理拓扑结构物理拓扑结构l性能性能需求分析阶段，需要考虑以下几个网络性能指标：需求分析阶段，需要考虑以下几个网络性能指标：u容量和响应时间：估算用户网络大致的平均业务和文件大小。根容量和响应时间：估算用户网络大致的平均业务和文件大小。根据经验，一般一个据经验，一般一个10M10M以太网能容纳以太网能容纳2525个用户。个用户。u有效性：主要考虑的因素是：有效性：主要考虑的因素是：LANLAN拓扑，服务器硬件，拓扑，服务器硬件，UPSUPS，网络，网络OSOS选择和备份策略，供应商选择，售后服务怎样。选择和备份策略，供应商选择，售后服务怎样。u可恢复性：出现故障时，重要数据是否能恢复。恢复方案至少要可恢复性：出现故障时，重要数据是否能恢复。恢复方案至少要包括如下内容：包括如下内容：l对所有文件做备份；对所有文件做备份；l保护现场数据。对机器环境做到放火、防水、防盗等措施；保护现场数据。对机器环境做到放火、防水、防盗等措施；l重要数据必须预防重大灾难造成的破坏重要数据必须预防重大灾难造成的破坏NETWORK DESIGN 2-53 主干环路由器路由器交换机交换机交换机交换机交换机交换机路由器交换机客客户户机机多拓扑网络结构多拓扑网络结构交换机交换机NETWORK DESIGN 2-54 网络软件网络软件l网络软件包括：网络软件包括：u网络网络OSOS：Win NT;Win 2003;UNIX;Linux;AppleTalkWin NT;Win 2003;UNIX;Linux;AppleTalku备份管理和存档备份管理和存档;u防病毒软件；防病毒软件；u网络管理：多数网络管理软件需要远程管理主要考虑两个因网络管理：多数网络管理软件需要远程管理主要考虑两个因素：任务和操作模式。一般采用素：任务和操作模式。一般采用SNMPSNMP的管理软件比较常用。的管理软件比较常用。NETWORK DESIGN 2-55 lSNMPSNMP网络管理软件介绍网络管理软件介绍SNMPSNMP网络管理软件由网络管理软件由3 3部分组成：部分组成：u单个管理元素，包括被管理元素中运行的代理程序单个管理元素，包括被管理元素中运行的代理程序u运行管理程序的网络管理站（运行管理程序的网络管理站（NMSNMS）u用于在网络管理站和代理之间管理信息的用于在网络管理站和代理之间管理信息的SNMPSNMP。管理应用程序代理 受控目标命令响应通知管理应用软件 管理信息库(MIB)管理员管理员/代理模型代理模型NETWORK DESIGN 2-56 l网络管理任务网络管理任务实际网络管理中主要包括如下管理任务：实际网络管理中主要包括如下管理任务：u出错管理；出错管理；u设备配置；设备配置；u记账；记账；u性能统计与检测；性能统计与检测；u安全性管理：为适应安全性管理：为适应OSPFOSPF协议而改变合法认证编码。协议而改变合法认证编码。管理任务分类管理任务分类SNMP管理程序安全性能出错管理配置记账NETWORK DESIGN 2-57 l管理模式管理模式u被动管理：对代理轮询，以收集被监管机信息，实行监管；被动管理：对代理轮询，以收集被监管机信息，实行监管；u主动管理：主动改变被管设备的特性和参数；主动管理：主动改变被管设备的特性和参数；u异常管理：异常管理：当需要采取措施是，代理程序主动通知管理程当需要采取措施是，代理程序主动通知管理程序。序。NETWORK DESIGN 2-58 EnterasysNetsightNETWORK DESIGN 2-59 网络管理包括两个方面：网络管理包括两个方面：u其其一一是是人人为为制制定定的的管管理理规规定定和和策策略略，用用于于规规范范人人员员操操作作网网络络的的行为。行为。u其其二二是是指指网网络络管管理理员员利利用用网网络络设设备备和和网网管管软软件件提提供供的的功功能能对对网网络络进进行行的的操操作作。第第一一点点随随着着现现代代企企业业网网络络规规模模的的日日益益扩扩大大，逐逐渐渐显显示示出出它它的的重重要要性性，尤尤其其是是网网管管策策略略的的制制定定对对网网管管的的有有效效实实施和保证网络高效运行是至关重要的。施和保证网络高效运行是至关重要的。网络管理的需求分析要回答以下类似的问题：网络管理的需求分析要回答以下类似的问题：u是否需要对网络进行远程管理是否需要对网络进行远程管理u谁来负责网络管理谁来负责网络管理u需要哪些管理功能需要哪些管理功能u选择哪个供应商的网管软件，是否有详细的评估选择哪个供应商的网管软件，是否有详细的评估u选择哪个供应商的网络设备，其可管理性如何选择哪个供应商的网络设备，其可管理性如何u怎样跟踪和分析处理网管信息怎样跟踪和分析处理网管信息u如何更新网管策略如何更新网管策略NETWORK DESIGN 2-60 网络安全性网络安全性l网络安全性的目标是保护资源，它有网络安全性的目标是保护资源，它有3 3个属性：个属性：u保密性：数据不能泄密；保密性：数据不能泄密；u完整性：数据不能被非授权篡改；完整性：数据不能被非授权篡改；u可靠性：数据不能有错。可靠性：数据不能有错。l风险分析：风险分析：弄清楚哪些数据要保护，考虑的因素有：弄清楚哪些数据要保护，考虑的因素有：l泄露商业机密；泄露商业机密；l丧失客户信任；丧失客户信任；l对金融记录的攻击；对金融记录的攻击；l泄露个人信息等。泄露个人信息等。l远程访问和远程访问和InternetInternet连接连接u远程访问：网络安全和网络管理对远程访问的实施至关重要。在远程访问远程访问：网络安全和网络管理对远程访问的实施至关重要。在远程访问环境中，保证和管理线路、网络设备是极其重要的。环境中，保证和管理线路、网络设备是极其重要的。uInternetInternet连接：当远程连接普及后，安全问题比比独立的连接：当远程连接普及后，安全问题比比独立的LANLAN更为复杂。更为复杂。NETWORK DESIGN 2-61 网络安全性分析要明确以下安全性需求：网络安全性分析要明确以下安全性需求：u企业的敏感性数据及其分布情况企业的敏感性数据及其分布情况u网络用户的安全级别网络用户的安全级别u可能存在的安全漏洞可能存在的安全漏洞u网络设备的安全功能要求网络设备的安全功能要求u网络系统软件的安全评估网络系统软件的安全评估u应用系统的安全要求应用系统的安全要求u防火墙技术方案防火墙技术方案u安全软件系统的评估安全软件系统的评估u网络遵循的安全规范和达到的安全级别。等等。网络遵循的安全规范和达到的安全级别。等等。NETWORK DESIGN 2-62 网络安全要达到的目标网络安全要达到的目标u网络访问的控制网络访问的控制u信息访问的控制信息访问的控制u信息传输的保护信息传输的保护u攻击的检测和反应攻击的检测和反应u偶然事故的防备偶然事故的防备u事故恢复计划和制定事故恢复计划和制定u物理安全的保护物理安全的保护u灾难防备计划灾难防备计划NETWORK DESIGN 2-63 广域网广域网有很多方法可以将有很多方法可以将LAN接入城域网或广域网。必须使用远程通信设接入城域网或广域网。必须使用远程通信设备以连接远程站点。当使用公共设施时，有两种连接方式：备以连接远程站点。当使用公共设施时，有两种连接方式：l点对点电路交换服务（拨号线路和租用线路）；点对点电路交换服务（拨号线路和租用线路）；l包交换服务。包交换服务。CSU/DSU：ChannelServiceUnit/DataServiceUnit网桥/路由器网桥/路由器MODEMMODEM网桥/路由器网桥/路由器公共数据网络CSU/DSUCSU/DSU网桥/路由器网桥/路由器CSU/DSUCSU/DSU局域网 广域网 局域网城域网城域网/股域网备选方案股域网备选方案NETWORK DESIGN 2-64 广域网城域网连接广域网城域网连接NETWORK DESIGN 2-65 点对点连接选项点对点连接选项技术类型技术类型数据传输率数据传输率物理介质物理介质应用程序应用程序拨号线路拨号线路14.4 56 kb/s14.4 56 kb/s双绞线双绞线本地或远程低速访问本地或远程低速访问租用线路租用线路SW56SW56，DDSDDS，FT1FT156 kb/s56 kb/s双绞线双绞线小业务量，低速访问小业务量，低速访问卫星卫星 (Direct(Direct PC)PC)400 kb/s(33.6kb/s 400 kb/s(33.6kb/s 上行上行)卫星天线：卫星天线：无线电或微波无线电或微波小业务量，中速访问小业务量，中速访问T1T11.544 Mb/s1.544 Mb/s双绞线，光纤双绞线，光纤中业务量，中业务量，InternetInternet访问，点对点连访问，点对点连接接E3E334.368 Mb/s34.368 Mb/s(16(16路路 E1E1线路线路)双绞线，光纤双绞线，光纤连接连接ISPISP到到InternetInternet基础设施，大业基础设施，大业务量务量T3T345 B/S45 B/S同轴电缆同轴电缆连接连接ISPISP到到InternetInternet基础设施，大业基础设施，大业务量务量OC-1OC-15151。84 Mb/s84 Mb/s光纤光纤主干网，社区网，连接主干网，社区网，连接Internet ISPInternet ISP到主干网到主干网OC-3OC-3155.52 Mb/s155.52 Mb/s光纤光纤大型