第02 网络用户需求分析增强版.pptVIP

主讲：易建勋 第*页 共47页 2.3 用户高级要求需求分析 2．网络性能的扩展性 网络带宽增长速率对网络性能的影响有多大？ 网络交换机端口的预留比例是多少？ 主要网络设备的处理性能预留是多少？ 主讲：易建勋 第*页 共47页 2.3 用户高级要求需求分析 3．网络结构的扩展性 用户环境变化（如增加建筑物）时，对现有网络结构的影响有多大？ 可以采用哪些方式（如级联或堆叠）扩展网络端口？ 用户今后增加新的子网时，对现有网络影响有多大？ 网络改变接入方式时，对网络结构的影响有多大？ 主讲：易建勋 第*页 共47页 2.3 用户高级要求需求分析 4．网络设备的扩展性 哪些网络设备（如刀片式服务器）便于网络扩展？ 哪些网络设备（如固定式交换机）不利于设备升级？ 网络设备扩展时，设备电源功率和外部电源（如UPS）功率是否满足要求？ 哪些网络设备在今后的升级中存在兼容性（如PCI-X网卡）问题？ 主讲：易建勋 第*页 共47页 2.3 用户高级要求需求分析 [案例] 不同厂商方案的比较方法 主讲：易建勋 第*页 共47页 2.3 用户高级要求需求分析 5．网络软件的扩展性 服务器软件（如邮件服务器）性能能够满足扩展性要求吗？ 系统软件升级（如网络操作系统由32位升级为64位）对服务器性能影响有多大？ 服务器操作系统变更（如Windows更改为Linux）对网络设备影响有多大？ 服务器操作系统变更对网络应用软件影响有多大？ 主讲：易建勋 第*页 共47页 2.3 用户高级要求需求分析 2.3.2 网络性能需求分析 1．网络服务最低带宽 对带宽的需求会随网络通信能力的增强而无限增加。 理想状态：“带宽无极限” 网络性能与投资成本成比例增加。 最终用户的平均最低接入带宽为256kbit/s。 随着网络技术的发展，网络带宽会不断增加； 随着编码技术的发展，传输信息需要的带宽越来越小。 主讲：易建勋 第*页 共47页 2.3 用户高级要求需求分析 2．用户网络通信流量的特点 带宽是否足够取决于三方面的因素： 提供给用户服务的类型（如Web、OA等）； 接入层用户访问的速度； 用户和服务器之间的连接质量。 网络服务的通信流量主要有以下4种情况： 偶尔少量的通信。 突发性通信。 固定带宽的流式传输。 不定带宽的数据传输应用。 主讲：易建勋 第*页 共47页 2.3 用户高级要求需求分析 2.3.3 网络可靠性需求分析 是否需要RAID进行数据自动备份； 是否需要进行数据远程异地备份； 是否需要系统备份和快速恢复功能； 是否需要双机热备功能； 是否需要建立SAN（区域存储网络）； 是否需要具有容错功能的服务器及网络设备； 出现故障时是否能够迅速恢复； 相同设备之间是否可以相互替代； 网络不能因出现单点故障而引起全网瘫痪。 主讲：易建勋 第*页 共47页 2.3 用户高级要求需求分析 2.3.4 网络安全需求分析 网络安全的目标是使用户的网络资源损失最小化。 1．系统软件和硬件的安全需求 网络设备安全功能的需求分析，如服务器，交换机，路由器，传输介质等。 网络传输介质的保护。 对存放机密商务数据的机房应当构建屏蔽室。 对网络操作系统进行安全配置。 及时对系统进行补丁程序升级。 主讲：易建勋 第*页 共47页 2.3 用户高级要求需求分析 2．数据安全需求 保护数据不会遭到来自网络的非法访问和恶意破坏。 保证内网机密信息在存储与传输时的保密。 允许用户访问外网上的数据，不允许访问内网数据。 对敏感性数据的分布情况及管理方法。 主讲：易建勋 第*页 共47页 2.3 用户高级要求需求分析 3．用户认证需求 建立确认访问者身份的认证系统。 遵循最小授权原则，严格限制登录者的操作权限。 消除弱口令现象，确保用户使用的合法性。 利用日志对用户访问的信息进行记录。 主讲：易建勋 第*页 共47页 2.3 用户高级要求需求分析 4．入侵防护安全需求分析 防火墙是实现网络安全最基本，最经济的措施之一。 IDS可以对穿透防火墙的攻击进行检测。 安全系统必须保证内部网络的有效运行。 防止通过消耗带宽等方式破坏网络的可用性。 主讲：易建勋 第*页 共47页 2.3 用户高级要求需求分析 2.3.5 网络管理需求分析 网络管理内容： 性能管理 配置管理 安全管理 故障管理 计费管理等。 主讲：易建勋 第*页 共47页 2.3 用户高级要求需求分析 网络管理需求分析包括以下问题： 是否需要对网络进行远程管理； 网管软件是否支持现有网络设备； 网络AAA服务支持哪些协议，如RADIUS等； 网络设备支持哪些网络管理软件； 如何设计和更新网络管理策略。 主讲：易建勋 第*页 共47页 课程作业与讨论 讨论： （1）如果用户没有，甚至不肯履行“