网络安全系统集成项目概述

Page 12
Copyright © 2015
<网络安全系统集成>课件
1.1.2 网络系统集成实例
ABC公司网络工程设计
网络工程设计就是要明确采用哪些技术规范，构筑一个满足哪 些应用需求的网络系统，从而为用户要建设的网络系统提供一 套完整的实施方案。
Page 13
Copyright © 2015
<网络安全系统集成>课件
Page 11
Copyright © 2015
<网络安全系统集成>课件
1.1.2 网络系统集成实例
ABC公司网络功能分析
为了实现总部和分部各部门二层隔离，在交换机上划分VLAN ； 实现二层链路的冗余和负载均衡，在交换机上配置MSTP协议； 实现网络三层链路冗余和负载均衡，交换机上使用VRRP协议； 保障核心网络链路带宽，实现流量的负载均衡，需在核心层交换机上做 链路聚合 ； 总部和分部的内部网络均采用RIPv2协议，用于建立通往内部网络中各个 子网的传输路径的路由项 。 使用OSPF协议用于建立隧道两端经过公共网络的传输路径和内网用户访 问Internet的传输路径。 分部网络使用单臂路由技术实现VLAN间的路由； 总部和分部使用NAT技术，实现内部用户访问互联网资源。
Page 7
Copyright © 2015
<网络安全系统集成>课件
1.1.1 网络系统集成的基本过程
网络系统集成的体系结构
Page 8
Copyright © 2015
<网络安全系统集成>课件
1.1.1 网络系统集成的基本过程
网络系统集成的基本过程
网络系统集成是一项综合性很强的系统工程，其实施的全过程 包括商务、管理和技术三大方面的行为，这些行为交替或混合 地执行 。
逻辑网络设计—IP地址规划：一方面确保子网的大小能够符合 相应部门或连接对IP地址的需求，另一方面又尽量避免IP地址 的浪费 。
逻辑网络设计—交换策略：对于有较高带宽要求的部门，可以 考虑使用LACP协议将多条物理链路聚合成一条逻辑链路。对 于网络的可靠性要求比较高的部门，可以在数据链路层引入冗 余链路并运行STP 。
Page 4
Copyright © 2015
<网络安全系统集成>课件
根据项目要求，将本项目的工作内容分解为两个任务
任务1：分析企业网络的需求； 任务2：绘制网络拓扑结构图。
Page 5
Copyright © 2015
<网络安全系统集成>课件
1.1.1 网络系统集成的基本过程
网络系统集成的概念（三个层次、四个要素）
Page 6
Copyright © 2015
<网络安全系统集成>课件
1.1.1 网络系统集成的基本过程
网络系统集成的概念（三个层次、四个要素）
目标：系统生命周期中与用户利益始终保持一致的服务。 方法：先进的理论+先进的手段+先进的技术+先进的管理。 对象：计算机及通信硬件+计算机软件+计算机使用者+管理。 内容：计算机网络集成+信息和数据集成+应用系统集成。
Page 9
Copyright © 2015
<网络安全系统集成>课件
1.1.2 网络系统集成实例
ABC公司网络建设概述
计算机网络在ABC公司的业务开展中扮演着非常重要的角色， 员工数量的逐年增加，所有的业务数据全部通过计算机处理， 并通过网络在总部和分部之间传递。公司要求分两期建设网络 信息系统。一期工程要求在项目的规划和实施中采用先进的计 算机、服务器、网络设备以及系统管理模式，实现公司内部所 有资源的合理应用和完善管理，使所有员工都能方便地使用公 司内部网络，并能安全、高效地访问公司内部的网络应用服务 和Internet。
Page 2
Copyright © 2015
<网络安全系统集成>课件
通过本项目的学习，达到以下知识பைடு நூலகம்技能目标。
了解网络系统集成的基本过程； 掌握网络需求分析的内容和方法； 掌握网络工程项目规划和实施步骤； 具备理论联系实际和团队协作能力。
Page 3
Copyright © 2015
<网络安全系统集成>课件
网络：它含有系统集成成分，但是不具有更专业的技术和工艺。 系统：是实现特定功能达到某一目标而构成的相互关联的集合体。 集成：是一种过程、方法和手段。 网络系统集成的通用定义：以用户的网络应用需求和投资规模为出 发点，合理选择各种软件产品、硬件产品和应用系统等，并将其组 织为一体，能够满足用户的实际需要，具有性价比优良的计算机网 络系统的过程。
ABC公司总部设有市场部、财务部、人力资源部、企划部4个 部门，并在上海、广州两地各设立一个公司分部。 为了业务的开展，需要安全访问公司内部服务器。 根据ABC公司的建网需求，在经过竞争激烈的招投标后，从 事网络工程及系统集成业务的川海高新技术有限公司承接了 ABC公司网络组建项目，目前进入了项目的启动阶段。 按照ABC公司网络的设计要求，为了确保网络部署成功，需 要分析用户需求、网络设备选型，并制定项目实施流程。
Page 10
Copyright © 2015
<网络安全系统集成>课件
1.1.2 网络系统集成实例
ABC公司网络整体需求
按照部门进行网段划分，同时保证部门间的广播隔离； 确保网络带宽主干千兆位，百兆位到桌面； 网络必须要有冗余机制，避免单点故障而导致全网瘫痪 ； 公司网络所有用户能接入Internet ； 公司总部和分部内网实现网络互通。
1.1.2 网络系统集成实例
逻辑网络设计—网络拓扑结构设计： 由于ABC业务部门较多， 同时还涉及与各分支机构的互联，从网络架构的合理性及易管 理性方面考虑，整个ABC公司的网络应根据各种应用的功能进 行分区域规划设计。
Page 14
Copyright © 2015
<网络安全系统集成>课件
1.1.2 网络系统集成实例
网络安全系统集成 项目1 网络安全系统集成项目概述
主讲教师：
Copyright © 2015
<网络安全系统集成>课件
各行各业的大、中、小企事业单位需要组建网络； 以用户的网络应用需求和投资规模为出发点； 综合应用计算机技术和网络通信技术； 合理选择各种软硬件产品； 通过集成设计、应用开发、安装组建、调试和培训、 管理和维护等大量专业性工作和商务工作； 具有良好的性价比，满足用户的实际需要。