网络规划与设计课程.pptVIP

网络系统集成体系框架 防雷系统的主要设计依据 整体防雷技术 电源系统的防雷 在电源系统的保护中，一般分为四级保护区域或更多。IEC统计的首次雷击98%以上强度可达200KA（10/350us），由于电磁的空间损耗和衰减，有50%的能量有可能耦合到线路上，因此对于架空引入的低压电力线路，其第一级的避雷器的保护能力（放电流）必须达到100 KA（10/350us）。 根据规范IEC-1312的要求，同时对应于IEC-1024中所给出的防雷保护区概念，电源系统的避雷及过压保护分为三级，保护器分为B、C、D三类。 网络系统集成体系框架 计算机网络平台 网络传输基础设施：指以网络连通为目的铺设的信息通道，根据距离、带宽、电磁环境和地理形态的要求，可以是室内综合布线系统、建筑群综合布线系统、城域网主干光缆系统、广域网传输线路系统、微波传输和卫星传输系统等。 网络通信设备：指通过网络基础设施连接网络节点的各类设备，通称网络设备，包括网络接口卡（NIC）、集线器（HUB）、交换机、三层交换机、路由器、远程访问服务器（RAS）、Modem设备、中继器、收发器、网桥和网关等。 网络服务器硬件和操作系统：服务器是组织网络共享核心资源的宿主设备。网络操作系统则是网络资源的管理者和调度员。 网络协议：网络中每个不同的层次都有很多种协议，如数据链路层有著名的CSMA/CD协议，网络层有著名的IP协议集以及IPX/SPX协议等。 网络系统集成体系框架 应用基础平台 Internet/Intranet服务：是指建立在TCP/IP协议和Internet/Intranet体系基础之上，以信息沟通、信息发布、数据交换和信息服务为目的的一组服务程序，包括E-mail、Web、FTP、DNS等服务。 网络系统集成体系框架 信息系统平台 是在计算机网络平台和网络基础应用平台的基础之上，系统集成商为用户开发、用户自行开发或购买的通用或专用的信息系统（应用系统），如常规的信息系统包括有管理信息系统MIS、办公自动化系统OA、财务管理系统等。 网络系统集成体系框架 网络管理平台 在网络信息系统中，为了了解、维护和管理整个网络系统的运行，网络管理是不可缺少的，要实现系统管理必须配置相应的软硬件。网络管理的功能主要有故障管理、效能管理、配置管理、安全管理、计账管理等五个方面。 网络系统集成体系框架 网络安全平台 网络安全贯通网络系统集成体系框架的各个层次。网络安全的主要内容是防信息泄漏和防黑客入侵，主要措施如下： 在应用层，通过用户身份认证来授予用户对资源的访问权，其手段是在网络中开通证书服务器，或使用微软的证书服务。安全级别最低。 在网络层，使用防火墙技术来分割内外网，使用包过滤技术跟踪和隔离有不良企图者。安全级别中等。 在数据链路层，使用信道或数据加密传输技术来传送主要信息，但密钥可能被破译。安全级别较高。 在物理层，实施内外网物理隔离。安全级别最高，但如果真正这样，那谁也别想上Internet了。常用于军方的网络。 知识要点 1、概述 2、网络系统集成的体系框架 3、系统集成步骤 4、网络系统生命周期 5、系统集成设计的原则 系统集成步骤 一个大型网络系统的集成过程需要从技术、管理和用户关系这三个关键因素的角度考虑。 需求分析 逻辑网络设计 物理网络设计 系统安装与调试 系统测试与验收 用户培训和系统维护 具体包括： 系统集成步骤 系统集成步骤 网络系统的需求分析 系统集成步骤 逻辑网络设计 系统集成步骤 物理网络设计 系统集成步骤 网络安全设计 知识要点 1、相关概念 2、网络系统集成的体系框架 3、系统集成步骤 4、网络系统生命周期 5、系统集成设计的原则 网络系统生命周期 一个网络系统从构思开始，到最后被淘汰的过程称为网络生命周期。 是一个循环迭代的过程 每一个迭代周期都是网络重构的过程，不同的网络设计方法，对迭代周期的划分方式是不同的 网络系统生命周期 1、四阶段网络生命周期 这四个阶段之间有一定的重叠，保证了两个阶段之间的交接工作，同时也赋予了网络设计的灵活性。 四阶段周期的长处在于工作成本较低、灵活性高，适用于网络规模较小、需求较为明确、网络结构简单的网络工程。 网络系统生命周期 2、五阶段网络生命周期 在五个阶段中，由于每个阶段都是一个工作环节，每个环节完毕后才能进入到下一个环节，类似于软件工程中的“瀑布模型”，形成了特定的工作流程。 五阶段周期由于存在较为严格的需求和通信分析规范，并且在设计过程中充分考虑了网络的逻辑特性和物理特性，因此较为严谨，适用于网络规模较大、需求较为明确、需求变更较小的网络工程。 网络系统生命周期 3、六阶段网络生