最新网络系统集成知识点整理
第一章：网络系统集成概述
1.1网络系统集成的基本概念
系统是指由各种相互联系、相互作用的部分通过特定的方式结合而成的有机整
体。
计算机网络系统是指以计算机网络为中心和载体，把相关硬件平台和软件平台有机地整合到一起而形成的系统。
集成（Integration）有集中、集合、一体化的含意，也就是以有机结合、协调
工作、提高效率、创造效益为目的，将各个部分组合成为全新功能的、高效和统
一的有机整体。
系统集成（SI，System Integration）：在系统工程科学方法的指导下，根据用
户需求，优选各种技术和产品，提出系统性的应用方案，并按照方案对组成、系
统的各个部件或子系统进行综合集成，使之彼此协调工作，成为一个完整、可靠、经济和有效的系统，达到整体优化的目的。
网络系统集成（NSI，Networks System Integration），根据应用领域的需要，将硬件平台、网络设备、系统软件、工具软件以及相应的应用软件集成为具有优
良性能价格比的计算机网络系统和应用系统的全过程。
网络系统集成的特点
网络系统集成要以满足用户的需求为根本出发点。
网络系统集成是要选择最适合用户的需求和投资规模的产品和技术。
网络系统集成体现更多的是设计、调试与开发，其本质是一种技术行为。
网络系统集成包含技术、管理和商务等方面，是一项综合性的系统工程。技术是系统集成工作的核心，管理和商务活动是系统集成项目成功实施的可靠保障。
性能价格比的高低是评价一个网络系统集成项目设计是否合理和实施成功的重
要参考因素。
1.2网络系统集成的基本过程（7/8）
(1) 网络系统规划和需求分析；(2) 投标和合同的签署； (3) 逻辑网络设计；
(4) 物理网络设计；(5) 分包商的管理及布线工程；(6) 设备的订购和安装调试；
(7) 服务器的安装和配置；(8) 网络系统测试；(9) 网络安全和网络管理；
(10) 网络系统验收；(11) 培训和系统维护。
网络系统规划和需求分析
做什么:网络功能、运行性能
网络设计者应从以下三个方面进行用户需求分析：网络的应用目标(达到的功能)、网络的应用约束和网络的通信特征。
逻辑网络设计由网络设计师完成，包括网络总体设计(分析现有的网络体系结构，确定网络逻辑结构，确定网络物理结构)、分层设计(核心层、汇聚层、接入层的设计，以及Internet接入设计和广域网设计)、IP地址规划和设计、选路和路由、选择技术和设备以及其他功能设计(聚合设计，冗余设计，安全设计)等等。
1.3网络系统集成体系结构
网络通信平台
网络信道系统、网络通信设备、服务器和网络通信系统、
网络协议、网络的互连和互通
网络应用支撑平台
网络数据库平台、Internet/Intranet基础服务、
网络管理平台、网络应用开发工具
标书的内容
1. 工程概况
2. 投标方概况
3. 网络系统设计方案
4. 应用系统设计方案
5. 项目实施进度计划
6. 培训维修维护计划
7. 设备清单及报价
第二章：网络需求分析
2.1需求分析的意义
需求分析是在网络设计过程中用来获取和确定系统需求的方法，它的准确性和完善性直接关系到今后整个网络规划的实施，它的基本任务是准确地回答“系统必须做什么”这个问题，是网络设计过程的基础，是网络系统设计中
重要的一个阶段。
根据需求分析进行网络选型
网络分析的技术指标
网络性能参数(Performance): IP包传输延迟，IP包时延变化，
IP包丢失率，吞吐量
适应性(Adaptability)：客户改变要求时的应变能力
政策约束、预算约束、时间约束、应用目标检查表
第三章：网络系统设计
3.1确定网络逻辑结构
逻辑设计的目标
1.优化的网络性能
2.购买与运行成本
3.完善的网络管理
4.简便的用户操作
5.可靠的网络安全性
6.良好的适应性与扩展性
3.2分层设计
三个层次对应原则：
核心层：提供两个站点间的最优传送路径及高速的数据传输。（三层交换机）
汇聚层：将网络业务连接到接入层，并实施与安全、流量控制和路由相关的策略。接入层：为用户提供本地网络访问网络的能力，他是最终用户的网络接入点。
对广域网来说，接入层设备可能是路由器，对于局域网来说，接入层可能是交换机或者集线器。
核心层设计的目标
(1)网络的可靠性(2)冗余度(3)故障隔离(4)高转发速率(5)能够快速适应升级
第四章：布线工程
4.1综合布线的概念
综合布线系统是建筑物与建筑群综合布线系统的简称。它是指一幢建筑物内或建筑群体中的信息传输介质系统。
综合布线的必要性：网络的综合布线是影响网络性能、网络使用以及网络维护的重要因素，是信息网络系统不可分割的重要组成部分。
综合布线系统的优点：
(1)结构清晰，便于管理和维护。(2)兼容性好，便于系统扩充。
综合布线系统常用的传输介质有：双绞线、光缆、同轴电缆。
光纤分为：
单模光纤的纤芯较细，传输频带宽、容量大，传输距离长，但是需要激光光源，
多模光纤的纤芯较粗，传输速率低、距离短，整体的传输性能差，但是成本低，
因此在网络布线中被广泛采用。
连接器：
双绞线连接器：RJ-45头、细同轴电缆连接器-BNC接头
4.2综合布线工程设计技术与安装技术
综合布线工程设计需要对工作区子系统、水平布线子系统、干线子系统、设备间子系统、管理子系统和建筑群子系统这六者分别进行设计。（6个子系统）
工作区是工作人员利用终端设备进行工作的地方。一个独立的需要配置终端的区域可划分为一个工作区。
水平布线子系统是实现信息插座和管理子系统间连接的桥梁。
管理间子系统为连接其他子系统提供手段，是连接垂直干线子系统和水平干线子系统的设备。
第五章：交换机的选择和安装配置
1．按照ISO/OSI七层参考模型的分层结构来划分
二层交换机（数据链路层）、三层交换机、四层交换机、七层交换机
2．按照网络设计的三层结构来划分：核心层交换机、汇聚层交换机、接入层交
换机
5．按照是否支持网络管理功能来划分：网管型交换机、非网管型交换机
6．按照交换机是否可以进行堆叠来划分：可堆叠交换机、不可堆叠层交换机
7．按照应用规模来划分：企业级交换机、部门级交换机、工作组交换机
交换机的性能指标：
交换容量/背板带宽=2*端口数量*端口带宽
转发方式（重组……）存储转发方式/直通转发方式/无碎片转发方式
DNS网管型交换机可以通过两种方法进行配置：一种是带外管理配置方式，另一
种是带内管理配置方式。
端口聚合(port trunking)又称链路聚合，其实质是通过交换机软件配置方式，
将两台交换机设备之间的几条物理链路组合在一起成为一条逻辑的数据链路，这条链路称为一条聚合链路。（协议：IEEE 802.3ad）
VLAN（Virtual Local Area Network）即虚拟局域网，是一种将物理局域网逻辑
划分成多个不同的网段从而实现虚拟工作组的技术。
VLAN技术在数据链路层隔离了各个不同VLAN之间的通信，如果要实现不同VLAN 之间的相互通信，必须借助网络层的路由功能来完成。
VLAN的划分：
1.基于交换机端口来划分VLAN
2.基于MAC地址划分VLAN
3.基于网络层划分VLAN
4.基于IP组播划分VLAN（计算从一个局域网到另外一个局域网不改变mac地址，只改变IP地址）
5.基于策略划分VLAN、基于用户定义
6.非用户授权划分VLAN
（虚拟局域网标识符为12bit的VLAN ID）
使用三层交换机实现VLAN之间的路由
三层交换机本质上是“带有路由功能的（二层）交换机”，既有三层路由的功能，又具有二层交换的速度。
5.4.1生成树协议
生成树协议（Spanning Tree Protocol，STP）实现链路备份和路径的最优化。
主要内容：首先，STP协议根据BPDU中的信息来选择根桥。根桥是所有交换机用来判断网络中是否存在环路的参考点。根桥会从其所有端口向外发送BPDU报
文，如果一个非根桥交换机在多个端口上都能接收到由根桥发出的BPDU报文就说明它同根桥之间存在环路。这时非根桥交换机就会计算这些端口到根桥的路径
开销，从中选择一个路径开销最小的端口并将其置于转发状态，然后阻断其他冗余端口。路径开销的计算主要根据端口带宽，带宽越大开销越小。一旦与处于转发状态的端口连接的链路失效或者上级交换机出现故障，在其转发端口上交换机就会失去根桥的BPDU信号，丢失BPDU信号20秒后，交换机就会将处于阻断状
态且路径开销最小的端口打开并将其置于转发状态。
5.5交换机集中管理技术
交换机的级联、交换机堆叠和交换机集群是交换式局域网环境中交换机的 3 种集中管理技术。
目前流行的堆叠模式主要有菊花链模式和星型堆叠模式（要求距离短）两种。
华为公司自行研发的具有专利技术的HGMP集群管理协议(Huawei Group Management Protocol)，可实现整个系统的统一管理、大大减少管理对象的数量，降低网络管理和数据配置的复杂性，实现交换机的动态发现、动态拓扑自动生成、离线配置、通过基于配置模板的批量配置工具，实现全网业务数据的快速配置、
配置批量下发、自动加载等功能。
第六章：路由器的配置和应用（网络层）
6.1路由器结构
路由器能通过查看从发送端过来的IP分组的头部源地址和目标地址信息，然后正确投递(路由选择处理)到目标网络上，并能实时检测网络链路的状态，作出最佳路由选择。
路由器的硬件内部结构：
1.中央处理器
2. 内存（只读内存闪存非易失性RAM 随机存储器）
3. 接口
4. 控制台端口
5. 辅助端口
路由器配置中的基本的访问模式：用户模式、特权模式（提示符为#）、全局配置模式、端口配置模式。
静态路由协议、动态路由协议、rip路由信息协议（距离向量协议小型网络最大跳15）
第七章：服务器技术和安装配置
7.1.7磁盘阵列技术
RAID5 ：各块独立硬盘进行条带化分割，相同的条带区进行奇偶校验(异或运算)，校验数据平均分布在每块硬盘上。以n块硬盘构建的RAID 5阵列可以有n－1块硬盘的容量，存储空间利用率非常高。任何一块硬盘上的数据丢失，均可以通过校验数据推算出来。RAID 5具有数据安全、读写速度快和空间利用率高等优点。应用非常广泛。但不足之处是：如果一块硬盘出现故障以后，整个系统的性
能将大大降低。（可以恢复信息）
7.1.9服务器的分类
按应用层次划分：入门级服务器、工作组级服务器、部门级服务器、企业级服务器
域名空间是指为DNS数据库提供层次结构的命名规则，每个节点代表DNS数据库的一部分，这些节点被称为域。域名空间分为若干层次，分别为根域（root）、顶级域、二级域、三级域等，最后是主机名。
第八章：网络安全和管理
网络管理的功能
配置管理、故障管理、安全管理、性能管理、计费管理
故障管理的目标是检测、记录网络故障并通知给用户，尽可能自动地修复网络故
障以使网络能够有效地运行。
故障管理包括以下几个步骤：(1)判断故障症状；(2)隔离故障；(3)修复故障；
(4)对所有重要子系统进行故障修复后测试；(5)记录故障的检测及其解决结果。
网络管理模型
管理实体
代理进程：其中管理代理(Proxy)是代表其他实体提供管理信息的一类特殊实体。
管理数据库
公共网络管理协议：常用的公共网络管理协议包括简单网络管理协议(SNMP)和公共管理信息协议(CMIP)。
简单网络管理协议（SNMP）主要包括三个部分：管理信息库MIB、管理信息结构SMI和简单网络管理协议SNMP。
风险评估的定义
信息系统的安全风险，是由来自人为的或自然的威胁利用系统存在的脆弱性造成
的安全事件发生的可能性及其可能造成的影响。