网络工程设计课件：第3章 网络工程设计概述.ppt

1、2教学提示教学目的对用系统集成方法进行计算机网络工程所涉及的一些基本概念、基本过程进行定义和讨论重点网络工程定义系统集成网络工程的系统集成模型网络系统的层次模型3要点2.网络工程的系统集成3.网络工程系统集成步骤4.网络系统的层次模型5.网络系统集成的文档管理6.网络工程招投标7.网络工程设计应注意的问题4网络工程定义l任何工程方法必须以有组织的质量保证为基础l全面的质量管理和类似的理念刺激了过程的不断改进，正是这种改进导致了更加成熟的网络工程方法的不断出现l网络工程的核心就是对于网络质量的关注5要点1.网络工程的基本概念3.网络工程系统集成步骤4.网络系统的层次模型5.网络系统集成的文档管理

2、6.网络工程招投标7.网络工程设计应注意的问题6系统集成l系统为实现某一目标而形成的一组元素的有机结合l系统集成系统本身可作为一个元素参与多次组合l系统集成是一种目前常用的实现较复杂工程的方法 现代汽车工业 航天飞机l“系统集成” 既是一种重要的工程建设思想，也是一种解决问题的思想方法论 7系统集成的好处l较高的质量水准：选择有一流技术水平和质量鉴别体系资质的系统集成商l系统建设速度快：由多年从事系统集成的专家和配套的项目组进行集成，有畅通的设备进货渠道，富有处理用户关系的经验，能加快系统建设速度l交钥匙解决方案：系统集成商全权负责处理所有的工程事宜，使用户能够将注意力放在系统的应用要求上l标

3、准化配置：由于系统集成商承担的系统存在的共性，可以采用成熟和稳妥的方案，使得系统维护及时和成本较低 网络系统集成的特点l接口规范关注最新协议和技术l关注系统整体性能关键应用的性能重要的网络系统性能指标性能指标分解：产品、设备、接口8网络系统集成的特点l重视工程规范和质量管理政策、法规和工程规范是否完善完备的文档和数据的规范规范化和系统化管理l建立良好的用户关系设计方案和工程管理规范的介绍和讨论双方技术人员合作910网络工程的系统集成模型系统系统/信息工程信息工程用户需用户需求分析求分析逻辑网逻辑网络设计络设计物理网络物理网络设计与实现设计与实现测试测试11循环线性化l该模型支持带有反馈的循环，

4、但将该模型视为严格线性关系可能更易于处理l该模型从系统级开始，接着是用户需求分析、逻辑网络设计、物理网络设计和测试l网络设计者通常是采用系统集成方法来设计实现网络的，因此将该模型称为网络工程的系统集成模型12要点1.网络工程的基本概念2.网络工程的系统集成4.网络系统的层次模型5.网络系统集成的文档管理6.网络工程招投标7.网络工程设计应注意的问题网络工程系统的集成过程l对于规模不同的网络，系统集成的过程差异很大l一个大型网络系统的集成过程需要从技术、管理和用户关系这三个关键因素的角度考虑选择系统集成商或设备供货商网络系统的需求分析逻辑网络设计物理网络设计网络安全设计系统安装与调试系统测试与验

5、收用户培训和系统维护13选择系统集成商或设备供应商l用户方有可能以招标的方式选择系统集成商或设备供应商；用户方对网络系统的意愿应体现在发布的招标文件中l网络系统集成商则以投标的方式来响应用户方招标与用户充分交流现场勘察，进行用户需求分析提出初步的技术方案l一旦中标，则需要与用户方签署合同l合同是网络系统集成商与用户方之间的一种商务活动契约，受法律保护14网络系统的需求分析l网络系统的需求确定该网络系统要支持的业务要完成的网络功能要达到的性能等l用户需求分析的三个方面网络的应用目标网络的应用约束（商业和环境）网络的通信特征（通信流量）l全面细致地勘察整个网络环境15逻辑网络设计l重点放在网络系统

6、部署和网络拓扑等细节设计方面l逻辑网络设计由网络设计师完成是采用平面结构还是采用三层结构如何规划IP地址采用何种选路协议采用何种网络管理方案（OpenView、CiscoWorks）以及在网络安全方面的考虑16物理网络设计l网络环境的设计结构化布线系统设计网络机房系统设计供电系统的设计l网络设备选型具体采用哪种网络技术、哪个厂商生产的哪个型号设备l同一厂商、业界口碑l主流网络技术产品l主流WAN接口l交换能力和端口数量17网络安全设计l网络安全已经成为网络系统集成中必须要面对的重要问题。l首先要鉴别网络上具有的各种信息资源，对它们进行风险评估，从而设计相应的安全性策略，采用相应的安全产品，如防

7、火墙系统、入侵检测系统、漏洞扫描系统、防病毒系统、数据备份系统和监测系统。18网络设备安装测试与验收l设备加电并连接到服务器和网络上进行检查与调试l当网络系统构建好后，需要进行系统测试系统测试的目的主要是检查网络系统是否达到了预定的设计目标，能否满足网络应用的性能需求，使用的技术和设备的选型是否合适l网络测试通常包括网络协议测试、布线系统测试、网络设备测试、网络系统测试、网络应用测试和网络安全测试等多个方面19网络系统验收l是用户方正式认可系统集成商完成的网络工程的手续，用户方要确认工程项目是否达到了设计要求l验收分为现场验收和文档验收20用户培训和系统维护l系统成功地安装后，集成商必须为用户

8、提供必要的培训l培训的对象可分为网管人员、一般用户等l用户培训是系统进入日常运行的第一步，必须制定培训计划，可采用现场培训、指定地点培训等方式2122要点1.网络工程的基本概念2.网络工程的系统集成3.网络工程系统集成步骤5.网络系统集成的文档管理6.网络工程招投标7.网络工程设计应注意的问题通信网络通信网络数据库数据库WebWeb服务器服务器电子邮件电子邮件服务器服务器专用系统专用系统1 1电子邮件系统电子邮件系统群件系统群件系统专用系统专用系统2 2专用系统专用系统3 3通用系统通用系统1 1通用系统通用系统2 2通用系统通用系统3 3.数据安全结构数据安全结构网络管理应用网络管理应用基础

9、设施基础设施2324l在设计和实施网络平台前，需要考虑计算机网络到达的楼宇的结构化布线系统和机房、电源等的环境问题l环境平台设计问题包括结构化布线系统、网络机房系统的设计和供电系统的设计等内容环境平台层25网络平台层l网络平台目前一般应采用TCP/IP技术在信息高度集中的场所建立局域网l采用子网互连结构的网络拓扑形式可使网络具有更可靠、更安全、扩展性及交互性更强的特点，设备的成本也非常经济（VPN）应选用成熟的网络操作系统选用适当的服务器、网络通信设备26信息平台层l信息平台层主要是为标准因特网服务如DNS、电子邮件、Web、FTP等和特定网络服务如P2P、视频服务、办公系统等提供支撑的数据库

10、技术、群件技术、网管技术和分布式中间件等的集合l有了这个层次的支持，设计、实现和配置各种网络应用就变得较为容易了27应用程序层l应用程序层主要容纳各种网络应用系统，而这些网络应用程序则体现了网络系统的存在价值l应根据用户应用需求尽可能选用成熟的网络应用系统商品软件，如果无法找到满足需求的应用程序，则应考虑由自己或委托他人进行精心设计和实现网络安全结构l网络系统安全是指在网络系统中保证信息产生、处理、传输、存储过程中的机密性、鉴别、完整性和可用性的软硬件措施，它可能贯穿于网络体系结构的每一个层次2829网络系统层次模型的指导作用 l系统集成四层模型是总结大量的网络信息系统工程经验后，经过分析提升

11、提出来的，较全面地覆盖了完成设计和管理实施网络信息系统的全过程l该模型与实际工作的主要过程一致，简明、易操作l按照此系统集成四层模型来规划和设计网络信息系统，便于划分子系统和确定接口参数，便于管理和控制网络信息系统的质量，使网络信息系统成为有机的整体，更有效地实现网络信息系统的应用目标30要点1.网络工程的基本概念2.网络工程的系统集成3.网络工程系统集成步骤4.网络系统的层次模型6.网络工程招投标7.网络工程设计应注意的问题8.网络工程案例教学 阶段阶段 文档文档 可行性研究与计划可行性研究与计划需求分需求分析析系统设系统设计计软件软件开发开发硬件安硬件安装调试装调试系统集系统集成与测成与测

12、试试运行运行维护维护可行性研究报告可行性研究报告项目开发计划项目开发计划系统需求说明书系统需求说明书数据要求说明书数据要求说明书测试计划测试计划概要设计说明书概要设计说明书详细设计说明书详细设计说明书用户手册用户手册操作手册操作手册测试分析报告测试分析报告开发进度月报开发进度月报项目开发总结项目开发总结维护修改建议维护修改建议文档与系统生存期关系文档与系统生存期关系 阶段阶段 文档文档 做什么？做什么？从何处？从何处？何时做？何时做？由谁做？由谁做？怎样做？怎样做？为什么？为什么？可行性研究报告可行性研究报告项目开发计划项目开发计划系统需求说明书系统需求说明书数据要求说明书数据要求说明书测试计

13、划测试计划概要设计说明书概要设计说明书详细设计说明书详细设计说明书用户手册用户手册操作手册操作手册测试分析报告测试分析报告开发进度月报开发进度月报项目开发总结项目开发总结维护修改建议维护修改建议文档解决的问题文档解决的问题3233文档管理和维护l系统开发小组应设一位文档管理员（两套主文本）l开发小组成员保存个人文档l新旧版本管理和控制l修改主文档，应按照：提议评议审核批准实施的步骤严格控制l项目结束后，应收回开发人员的个人文档34要点1.网络工程的基本概念2.网络工程的系统集成3.网络工程系统集成步骤4.网络系统的层次模型5.网络系统集成的文档管理7.网络工程设计应注意的问题8.网络工程案例教

14、学招标与投标l网络工程通常涉及大量资金，而根据我国有关政策规定，用户方寻找集成商要通过招标方式，而集成商寻找用户方要通过投标方式l对于大型网络系统，招投标过程可为两步：第一步为用户方招总包单位；第二步总包单位单独或与用户方联合招分包单位一般的网络系统工程l总包单位代表用户方对本网络系统全面负责35投标书的准备l与用户方交流（互信）l需求分析（帮助用户确定应用需求）l初步的技术方案设计l撰写投标书系统设计规范和相关法规用户招标书用户需求36投标书的内容l工程概况l投标方概况l网络系统技术方案l应用系统设计方案l项目实施进度计划l培训维修维护计划l设备清单及报价37其他l述标与答疑招标方都会组织投

15、标的系统集成商进行述标，并回答专家组提出的问题l商务洽谈与合同签订网络集成商一旦中标，就开始与用户方进行商务洽谈。主要是围绕价格、培训、服务、维护期以及付款方式等进行洽谈，最终达成一致后签订合同3839要点1.网络工程的基本概念2.网络工程的系统集成3.网络工程系统集成步骤4.网络系统的层次模型5.网络系统集成的文档管理6.网络工程招投标40应注意的问题l网络设计的目标就是用技术手段和管理手段，使工程具有良好的性能价格比l应注意以下一些问题为树立企业形象而建造网络盲目追求设备的超前性（升级）盲目追求网络的规模（扩展）盲目追求网络高带宽和高服务质量等级（业务）盲目追求系统多功能（简单者生存）对网络安全问题视而不见或盲目夸大因特网数据安全性威胁（数据分类）一把手工程（挂帅、任期）小结l对用系统集成方法进行计算机网络工程所涉及的一些基本概念、基本过程进行定义和讨论l需要掌握l网络工程定义l系统集成l网络工程的系统集成模型l网络系统的层次模型4142作业1.网络工程的系统集成模型。2.给出网络系统的层次模型以及各层次的主要功能。43