第2章 中小型网络系统总体规划与设计詳解.ppt

2.2.4网络服务器选型 按网络应用规模分类 基础级服务器：1个CPU 工作组级服务器：1-2个CPU 部门级服务器：2-4个CPU 企业级服务器：4-8个CPU 2.2.4网络服务器选型 服务器采用相关技术： 对称多处理技术SMP：在多CPU结构的服务器中均衡负荷 集群Cluster ：把一组独立的计算机组成共享数据空间的服务器系统。 非一致内存访问NUMA：结合SMP和Cluster ，用于多达64或更多CPU的服务器。 高性能存储与智能I/O技术（取决于I/O速度和磁盘容量,一般使用SCSI 及RAID技术） 服务处理器与Intel服务器控制技术：支持对内存、处理器、硬盘、网络、系统温度进行监控及管理。 应急管理端口：支持对主板进行监控 热插拔：不断电更换设备。 2.2.4网络服务器选型 网络服务器的性能：运算处理能力、磁盘存储能力、高可用性、数据吞吐能力、可管理性与可扩展性。 CPU 50% 定律：M2M1且M2-M1200MHz，则配置M2比配置M1的服务器性能提高：（M2-M1）/M1 *50% 说明：M为CPU主频 磁盘性能参数：主轴转速、内部传输率、单碟容量、平均寻道时间、缓存 系统高可用性 = MTBF / （MTBF+MTBR） 其中：MTBF平均无故障时间，MTBR平均故障修复时间 2.2.4网络服务器选型 服务器选型的基本原则： 根据不同的应用特点、行业特点及需求进行选择。 2.2.5网络系统安全设计的基本方法 网络攻击类型： 服务攻击：面向服务 非服务攻击：面向协议或底层网络设备 攻击手段：主动攻击和被动攻击 主动攻击：破坏信息的有效性和完整性 被动攻击：进行信息的截获、窃取和破译 信息安全的两个方面：信息存储安全与信息传输安全 主要技术：加密与解密、防抵赖（安全认证，数字签名，数字信封，第三方确认）、防火墙、电磁屏蔽等 2.2.5网络系统安全设计的基本方法 网络安全威胁：黑客、病毒、木马、垃圾邮件、流氓软件、灰色软件 病毒分类：引导型病毒、可执行文件病毒、宏病毒、混合病毒、特洛伊木马、Internet病毒。 病毒特征：破坏性、隐蔽性、传染性、潜伏性 2.2.5网络系统安全设计的基本方法 安全防范： 先进的技术 完善的管理制度 威严的法律 THE END！ * 单击此处编辑母版文本样式 第二级 第三级 第四级 第五级 第2章 中小型网络系统总体规划与设计 唐绍国 制作 中小型网络系统总体规划与设计 2.1.1基于网络的信息系统结构 2.1.2网络系统组建工程的阶段划分 2.1.3网络需求调研与系统设计的基本原则 2.1.1基于网络的信息系统结构 网络运行环境主要包括：机房和电源 机房是放置核心路由器、交换机、服务器等核心设备的场所，同时也包括:各个建筑物中放置路由器、交换机与布线设施的设备间、配线间等场所。 UPS（不间断电源）作用：提供备用电源、稳压与供电电压的智能管理 2.1.1基于网络的信息系统结构 网络操作系统： NT2003，NT2008， NetWare，UNIX，Linux。 网络应用软件开发与运行环境包括：网络数据库管理系统与网络软件开发工具 流行的网络数据库管理系统: Oracle,Sybase,MS SQL Server,DB2 网络软件开发工具主要包括： Java,Visual C++,Visual Basic,Delphi 2.1.1基于网络的信息系统结构 网络应用系统：电子商务系统，电子政务系统，远程教育系统，企业管理系统，校园信息服务系统，部门财务管理系统等。 2.1.2网络系统组建工程的阶段划分 图2-2 2.1.3网络需求调研与系统设计的基本原则 调查理解需求 论证 规划设计 控制工期进度，聘请监理(分担风险） 文档 中小型网络系统总体规划与设计 2.2.1网络用户调查与网络工程需求分析 2.2.2网络总体设计基本方法 2.2.3网络关键设备选型 2.2.4网络服务器选型 2.2.5网络系统安全设计的基本方法 2.2.1网络用户调查与网络工程需求分析 一、网络用户调查 制定项目建设任务书及确定网络信息系统建设任务后，项目承担单位首要任务是网络用户调查和网络工程需求分析 需求分析是设计、建设与运行网络系统的关键。 2.2.1网络用户调查与网络工程需求分析 二、网络节点地理位置分布情况 用户数量及分布的位置 建筑物内部结构情况调查 建筑物群情况调查 三、应用概要分析 2.2.1网络用户调查与网络工程需求分析 四、网络需求详细分析 网络总体需求设计 结构化布线需求设计 网络可用性与可靠性分析 网络安全性需求分析 网络工程造价分析 2.2.2网络总体设计基本方法 一般都会采用3层网络结构 2.2.2 网络总体设计基本方法 核心