网络设备与系统集成.ppt

网络设备 与系统集成课程授课内容：课程授课内容：第一部分第一部分 网络设备选型网络设备选型第二部分第二部分 网络集成项目管理网络集成项目管理第三部分第三部分 网络故障与维护网络故障与维护第四部分第四部分 实际案例解析实际案例解析系统集成工程师应具备的能力系统集成工程师应具备的能力1：网络：网络 1 1）基础知识：深刻理解网络基本概念，例如）基础知识：深刻理解网络基本概念，例如ISO/OSIISO/OSI、TCP/IPTCP/IP、VLANVLAN、各种、各种LANLAN、WANWAN协议、各种路由协议、协议、各种路由协议、NATNAT等等等等 2 2）CiscoCisco：熟悉：熟悉CiscoCisco产品线；会配置主要型号的交换机和路由器，产品线；会配置主要型号的交换机和路由器，不熟悉的设备能构独立查资料配置；熟悉不熟悉的设备能构独立查资料配置；熟悉CiscoCisco一些主要的技术例如一些主要的技术例如VOIPVOIP、QosQos、ACLACL等；等；3 3）NortelNortel：熟悉：熟悉NortelNortel产品线；会配置主要型号的交换机和路由器，产品线；会配置主要型号的交换机和路由器，不熟悉的设备能够独立查资料配置；不熟悉的设备能够独立查资料配置；4 4）Huawei-3comHuawei-3com：熟悉：熟悉Huawei-3comHuawei-3com产品线；会配置主要型号的交换产品线；会配置主要型号的交换机和路由器，不熟悉的设备能构独立查资料配置；机和路由器，不熟悉的设备能构独立查资料配置；5 5）Foundry(Foundry(网捷网捷)：熟悉：熟悉FoudryFoudry产品线；会配置主要型号的交换机产品线；会配置主要型号的交换机和路由器，不熟悉的设备能构独立查资料配置；和路由器，不熟悉的设备能构独立查资料配置；6)6)Juniper系统集成工程师应具备的能力系统集成工程师应具备的能力2：主机：主机 1 1）基础知识：熟悉服务器的基本知识，例如各种）基础知识：熟悉服务器的基本知识，例如各种RAIDRAID、各种外设、各种外设、SCSISCSI卡等等卡等等 2 2）Sun SolarisSun Solaris：熟悉：熟悉SunSun小型机产品线，掌握各个版本的小型机产品线，掌握各个版本的SolarisSolaris使用使用 3 3）IBM AIXIBM AIX：熟悉：熟悉IBMIBM小型机产品线，掌握各个版本的小型机产品线，掌握各个版本的AIXAIX使用使用 4 4）HP HP-UXHP HP-UX：掌握：掌握HP-UXHP-UX的基础知识的基础知识 5 5）LinuxLinux：熟悉主流版本的：熟悉主流版本的LinuxLinux的安装、使用、配置的安装、使用、配置 6 6）MS WindowsMS Windows：熟练掌握：熟练掌握Windows NTWindows NT、20002000、20032003的安装、使用、的安装、使用、配置、排错配置、排错 系统集成工程师应具备的能力系统集成工程师应具备的能力3：数据库与中间件：数据库与中间件 1 1）基础知识：深刻理解数据库的基本概念，会使用简单的）基础知识：深刻理解数据库的基本概念，会使用简单的SQLSQL语句，了解数据语句，了解数据库复制、数据仓库等高级概念库复制、数据仓库等高级概念 2 2）Sybase ASESybase ASE：熟悉：熟悉SybaseSybase数据库的基本概念、体系结构、安装、配置、维护、数据库的基本概念、体系结构、安装、配置、维护、排错、复制排错、复制 3 3）Oracle DBOracle DB：熟悉：熟悉OracleOracle数据库的基本概念、体系结构、安装、配置、维护、数据库的基本概念、体系结构、安装、配置、维护、排错、复制排错、复制 4 4）MS SQL ServerMS SQL Server：熟悉：熟悉MS SQL ServerMS SQL Server数据库的基本概念、体系结构、安装、数据库的基本概念、体系结构、安装、配置、维护配置、维护 5 5）IBM DB2IBM DB2：了解：了解IBM DB2 IBM DB2 6 6）MySQLMySQL：了解：了解MySQLMySQL数据库在数据库在WindwosWindwos和和linuxlinux下的安装和维护下的安装和维护 7 7）Sybase EAserverSybase EAserver：熟悉：熟悉Sybase EAServerSybase EAServer在各个平台的安装、配置和使用在各个平台的安装、配置和使用 8 8）Oracle ASOracle AS：了解：了解OracleOracle应用服务器的安装和配置应用服务器的安装和配置 9 9）IBM WebSphereIBM WebSphere：熟悉：熟悉IBM WebsphereIBM Websphere各个版本在各个平台的安装、配置和使各个版本在各个平台的安装、配置和使用用 10 10）TomcatTomcat：了解：了解TomcatTomcat在在WindwosWindwos和和linuxlinux下的安装和维护下的安装和维护 系统集成工程师应具备的能力系统集成工程师应具备的能力4：安全：安全 1 1）基础知识：深刻理解网络安全的重要性，了解各种安全设备的作用）基础知识：深刻理解网络安全的重要性，了解各种安全设备的作用 2 2）防火墙：深刻理解防火墙的基本概念和作用，了解主流的国内和国际品）防火墙：深刻理解防火墙的基本概念和作用，了解主流的国内和国际品牌，在文档的帮助下能够独立配置使用和诸如联想、天融信等国产防火墙牌，在文档的帮助下能够独立配置使用和诸如联想、天融信等国产防火墙 3 3）入侵检测系统：深刻理解）入侵检测系统：深刻理解IDSIDS基本概念和作用，了解主流的国内和国际品基本概念和作用，了解主流的国内和国际品牌，在文档的帮助下能够独立配置和使用诸如金诺网安、绿盟等国产牌，在文档的帮助下能够独立配置和使用诸如金诺网安、绿盟等国产IDS IDS 4 4）漏洞扫描系统：深刻漏洞扫描的基本概念和作用，了解主流的国内和国）漏洞扫描系统：深刻漏洞扫描的基本概念和作用，了解主流的国内和国际品牌，在文档的帮助下能够独立配置和使用诸如榕基等国产扫描系统际品牌，在文档的帮助下能够独立配置和使用诸如榕基等国产扫描系统 5 5）VPNVPN：了解：了解VPNVPN的基本概念的基本概念 6 6）加密和认证：了解加密和认证的基本概念）加密和认证：了解加密和认证的基本概念 7 7）安全隔离产品：了解安全隔离产品）安全隔离产品：了解安全隔离产品 8 8）网络反病毒：了解国内国际主流的反病毒厂商，能够熟练安装、配置、）网络反病毒：了解国内国际主流的反病毒厂商，能够熟练安装、配置、部署顿、卡巴斯基、瑞星等主流软件部署顿、卡巴斯基、瑞星等主流软件 9 9）邮件反病毒反垃圾：理解邮件反病毒反垃圾的重要性，了解反病毒反垃）邮件反病毒反垃圾：理解邮件反病毒反垃圾的重要性，了解反病毒反垃圾用到的主要技术，在文档的帮助下能够正确安装和配置国产邮件反病毒反垃圾圾用到的主要技术，在文档的帮助下能够正确安装和配置国产邮件反病毒反垃圾软件软件 系统集成工程师应具备的能力系统集成工程师应具备的能力5：存储和备份：存储和备份 1 1）基础知识：了解存储的基本概念和主流厂商，了解磁带、）基础知识：了解存储的基本概念和主流厂商，了解磁带、DASDAS、NASNAS、SANSAN的基本概念的基本概念 2 2）SunSun存储：了解存储：了解SunSun的存储产品，在文档的帮助下能够独立配置的存储产品，在文档的帮助下能够独立配置SunSun的存储产品的存储产品 3 3）IBMIBM存储：了解存储：了解IBMIBM的存储产品，在文档的帮助下能够独立配置的存储产品，在文档的帮助下能够独立配置IBMIBM的存储产品的存储产品 4 4）EMCEMC存储：了解存储：了解EMCEMC的存储产品，在文档的帮助下能够独立配置的存储产品，在文档的帮助下能够独立配置EMCEMC的存储产品的存储产品 5 5）光纤）光纤HubHub、光纤交换机：了解光纤、光纤交换机：了解光纤HubHub、光纤交换机的基本概念和、光纤交换机的基本概念和主要作用主要作用 6 6）备份：深刻理解备份的重要作用，了解主流备份软件诸如）备份：深刻理解备份的重要作用，了解主流备份软件诸如ARC ARC ServerServer、NetBackupNetBackup等软件的安装、配置和使用、熟悉主流数据库的备份等软件的安装、配置和使用、熟悉主流数据库的备份方法和策略方法和策略 系统集成工程师应具备的能力系统集成工程师应具备的能力6：音视频：音视频 1 1）视频会议：了解视频会议的基本概念、组成部分和协议，了解主）视频会议：了解视频会议的基本概念、组成部分和协议，了解主流的视频终端和流的视频终端和MCUMCU，能够独立操作泰德的视频终端和，能够独立操作泰德的视频终端和RadvisionRadvision的的MCU MCU 2 2）视频点播：了解视频点播和流媒体的基本概念、组成部分和协议，）视频点播：了解视频点播和流媒体的基本概念、组成部分和协议，能够安装和配置视频点播所需要的软件（能够安装和配置视频点播所需要的软件（RealServerRealServer等）和硬件（视频等）和硬件（视频采集卡等）采集卡等）3 3）VOIPVOIP：了解：了解VOIPVOIP的的基本概念和应用，了解语音网关和语音关守，的的基本概念和应用，了解语音网关和语音关守，能够配置能够配置VoIP VoIP 4 4）组播：了解组播的基本概念和应用以及组播路由协议，能够配置）组播：了解组播的基本概念和应用以及组播路由协议，能够配置简单的组播简单的组播 5 5）各种音视频设备：了解各种音频、视频设备以及各种线缆，了解）各种音视频设备：了解各种音频、视频设备以及各种线缆，了解诸如智能法庭的整体结构诸如智能法庭的整体结构 系统集成工程师应具备的能力系统集成工程师应具备的能力7：应用：应用 1 1）HTTPHTTP：能够正确安装、配置和使用各种：能够正确安装、配置和使用各种WWWWWW服务器，例如服务器，例如IISIIS、ApacheApache、IBM HTTP Server IBM HTTP Server 2 2）FTPFTP：能够在各种平台（：能够在各种平台（windowswindows、linuxlinux、UnixUnix）下配置）下配置FTPFTP服务服务器器 3 3）MailMail：能够在各种平台（：能够在各种平台（windowswindows、linuxlinux、UnixUnix）下配置）下配置MailMail服服务器，能够安装和配置中软和务器，能够安装和配置中软和EyouEyou的的mail Server mail Server 4 4）DNSDNS：能够在各种平台（：能够在各种平台（windowswindows、linuxlinux、UnixUnix）下配置）下配置DNSDNS服务服务器器 5 5）公司自主软件：熟悉公司的自主软件，在文档帮助下，能够独立）公司自主软件：熟悉公司的自主软件，在文档帮助下，能够独立安装公司的安装公司的*信息系统、信息系统、*信息系统、信息系统、*软件等所有软件软件等所有软件 6 6）其他：能够熟练使用客户端和服务器端各种软件，能够独立在互）其他：能够熟练使用客户端和服务器端各种软件，能够独立在互联网上找到自己所需的软件联网上找到自己所需的软件 系统集成工程师应具备的能力系统集成工程师应具备的能力8：弱电：弱电 了解综合布线、门禁、监控、智能建筑等基本概念，熟了解综合布线、门禁、监控、智能建筑等基本概念，熟练制作各种网络线缆练制作各种网络线缆 系统集成工程师应具备的能力系统集成工程师应具备的能力l其他专项技术其他专项技术 1 1）高可用性：理解高可用性的概念，能够安装配置）高可用性：理解高可用性的概念，能够安装配置IBM HACMPIBM HACMP、RoseRose、Sun ClusterSun Cluster的安装、配置和维护的安装、配置和维护 2 2）呼叫中心：理解呼叫中心的基本概念和组成部分）呼叫中心：理解呼叫中心的基本概念和组成部分 3 3）UPSUPS：熟悉：熟悉UPSUPS的基础知识、自己能够独立安装小型的基础知识、自己能够独立安装小型UPSUPS、熟悉各、熟悉各种电缆种电缆 4 4）电信：熟悉各种电信线路，了解电信的各种信令）电信：熟悉各种电信线路，了解电信的各种信令 5 5）WLANWLAN：了解无线局域网的基本概念和组成部分：了解无线局域网的基本概念和组成部分 6 6）网络管理：了解网络管理的作用和网络管理协议（）网络管理：了解网络管理的作用和网络管理协议（SNMPSNMP、RMONRMON等）等），能够使用，能够使用Cisco CiscoworksCisco Ciscoworks、Nortel OptivityNortel Optivity、HP OpenViewHP OpenView等产品，等产品，能够用能够用SnifferSniffer等软件对网络进行监控和排错等软件对网络进行监控和排错 7 7）项目管理：深刻理解项目管理中的基本概念，能用运用项目管理）项目管理：深刻理解项目管理中的基本概念，能用运用项目管理中的知识指导自己的项目中的知识指导自己的项目 课程安排课程安排lIpv6lQoslVoip网络系统集成设备网络系统集成设备l基础网络设备：思科基础网络设备：思科l基础网络设备：华为，华三。基础网络设备：华为，华三。l基础网络设备：锐捷基础网络设备：锐捷，阿尔卡特朗讯。，阿尔卡特朗讯。l基础网络设备：基础网络设备：Juniper，迪普，神码等。，迪普，神码等。l上网行为：深信服，网康。上网行为：深信服，网康。l网络安全：网络安全：vpn，防火墙，入侵检测等。，防火墙，入侵检测等。l应用服务器：应用服务器：dell，ibm，hp，联想等。，联想等。l存储设备：磁盘阵列存储设备：磁盘阵列l网络存储网络存储NAS(网络接入存储网络接入存储)和和SAN（存储区域网络）（存储区域网络）l负载均衡：负载均衡：l综合布线、安防监控与网络测试：综合布线、安防监控与网络测试：1 UPS选型与选购选型与选购2 磁盘阵列设备选型与选购磁盘阵列设备选型与选购3 服务器的选型与选购服务器的选型与选购4 交换机的选型交换机的选型5 路由器的选型路由器的选型6 网卡的选型网卡的选型7 防火墙的选型防火墙的选型一、一、网络设备选型网络设备选型1 UPS的选型与选购的选型与选购lUPS的主要作用的主要作用 1 1）为各类用电设备提供后备电源，以防止突然断电给局）为各类用电设备提供后备电源，以防止突然断电给局域网造成损害，影响正常运行。域网造成损害，影响正常运行。2 2）提供稳定、干净的电源，可以消除市电系统中产生的）提供稳定、干净的电源，可以消除市电系统中产生的诸如浪涌、谐波干扰、频率飘移、波形断续、电压过高诸如浪涌、谐波干扰、频率飘移、波形断续、电压过高或过低等现象，改善电源质量，使局域网中各类设备的或过低等现象，改善电源质量，使局域网中各类设备的电电 子元部件免受破坏性损害。子元部件免受破坏性损害。3 3）抑制电网中其他用电设备产生的诸如高频信号等杂波，）抑制电网中其他用电设备产生的诸如高频信号等杂波，以免除因杂波造成数据传输以免除因杂波造成数据传输 失效等故障，提高网络的可失效等故障，提高网络的可靠性。靠性。1 UPS的选型与选购的选型与选购lUPS的主要分类的主要分类 1 1）后备供电原理可分为：在线式）后备供电原理可分为：在线式(ON-LINE)(ON-LINE)及离线式及离线式(OFF-LINE)(OFF-LINE)两大类，两大类，但近年已有厂商推出在线互动式但近年已有厂商推出在线互动式(LINE INTERACTIVE)(LINE INTERACTIVE)，其特性介于在，其特性介于在线式与离线式之间，但就其动作特性与供电方式而言，仍应归类于离线式与离线式之间，但就其动作特性与供电方式而言，仍应归类于离线式。线式。2 2）按电压输入输出相数和功率容量可分为：单相输入单相输出）按电压输入输出相数和功率容量可分为：单相输入单相输出(应用应用于于1 0KVA1 0KVA以下，离线式、在线交互式、在线式等小容量以下，离线式、在线交互式、在线式等小容量)、三相输入单、三相输入单相输出相输出(应用于应用于1 0KVA1 0KVA以上在线式以上在线式)、三相输入三相输出、三相输入三相输出(应用于应用于20KVA20KVA以上在线式大容量以上在线式大容量)3)3大类。大类。1 UPS的选型与选购的选型与选购lUPS的主要技术的主要技术 1 1）智能化管理技术：现在的在线互动式和在线式）智能化管理技术：现在的在线互动式和在线式UPSUPS都具都具备通过备通过RSRS一一232232RSRS一一485485或者以太网接口与计算机进行通或者以太网接口与计算机进行通信的功能，大大提高了信的功能，大大提高了UPSUPS电源的可管理性。电源的可管理性。通常只是在机房中为关键设备供电的通常只是在机房中为关键设备供电的 UPSUPS中采用，如中采用，如服务器、交换机、路由器和防火墙等服务器、交换机、路由器和防火墙等 2 2）UPSUPS的监控技术：基于串行通信方式的监控技术、基于的监控技术：基于串行通信方式的监控技术、基于WebWeb的监控技术、基于的监控技术、基于SNMPSNMP的监控技术、基于的监控技术、基于MODEMMODEM电话电话寻呼网络方式的监控技术寻呼网络方式的监控技术 3 3）模块化技术：）模块化技术：1 UPS的选型与选购的选型与选购lUPS的主要厂商及特点的主要厂商及特点 1 1）美国）美国APCAPC公司公司 （ Smart-UPSAPC Smart-UPS在业界屡获殊荣，并以其出色的网络在业界屡获殊荣，并以其出色的网络管理能力被誉为管理能力被誉为“网络网络UPS InfraStruXure UPS InfraStruXure 将供电、制冷、机架、将供电、制冷、机架、管理和维修完全集成在一起。随需而变的架构允许您通过模块化的灵管理和维修完全集成在一起。随需而变的架构允许您通过模块化的灵活配置选用标准化组件来创建解决方案。活配置选用标准化组件来创建解决方案。InfraStruXure InfraStruXure 可用于从配可用于从配线柜到大型数据中心的各种线柜到大型数据中心的各种 IT IT 环境。环境。2 2）山特（山特（？）？）：山特电子（深圳）有限公司是世界上山特电子（深圳）有限公司是世界上专业从事不间断电源专业从事不间断电源UPSUPS的开发、生产及经营的国际性厂商，的开发、生产及经营的国际性厂商，作为最早进作为最早进入中国入中国UPSUPS市场的国际知名厂商，山特公司凭借其永不妥协的品质、不断创市场的国际知名厂商，山特公司凭借其永不妥协的品质、不断创新的技术以及全方位的优质服务取得了用户的一致好评，产品广泛应用于新的技术以及全方位的优质服务取得了用户的一致好评，产品广泛应用于政府、金融、电信、电力、交通、科研院所、制造业及军队等行业，在业政府、金融、电信、电力、交通、科研院所、制造业及军队等行业，在业界享有极高的声誉。界享有极高的声誉。1 UPS的选型与选购的选型与选购lUPS的主要厂商及特点的主要厂商及特点 3 3）科士达科士达 （http:/http:/）：深圳科士达科技股份有限公深圳科士达科技股份有限公司成立于一九九三年，是专业从事司成立于一九九三年，是专业从事UPSUPS不间断电源、机房一体化、免维护铅不间断电源、机房一体化、免维护铅酸蓄电池、逆变电源研发、制造和销售的国家级高新技术企业。是中国大酸蓄电池、逆变电源研发、制造和销售的国家级高新技术企业。是中国大陆本土规模最大的陆本土规模最大的UPSUPS研发生产企业、最大的机房一体化设备系统集成制造研发生产企业、最大的机房一体化设备系统集成制造商，产品出口到包括北美和欧盟在内八十多个国家和地区。商，产品出口到包括北美和欧盟在内八十多个国家和地区。4 4）科龙（）科龙（http:/ UPS的选型与选购的选型与选购l大型大型UPS的选型应注意的问题的选型应注意的问题 1 1）结合功率确定容量：用户在选择）结合功率确定容量：用户在选择UPSUPS的容量，一般用负的容量，一般用负载的功率进行衡量标准，一般按如下公式确定：载的功率进行衡量标准，一般按如下公式确定：=P*K =P*K （代表代表UPSUPS的容量，的容量，P P代表实际功率，代表实际功率，K K大设备的启动功率，大设备的启动功率，一般一般1.51.5，一般，一般UPSUPS的最佳带负载功率为的最佳带负载功率为55%55%，同时还需考虑，同时还需考虑未来的发展余量）未来的发展余量）例：接入例：接入UPSUPS的所有设备的总负载的所有设备的总负载60kVA60kVA，则需要在现有负，则需要在现有负载的基础上添加载的基础上添加15%15%的余量，最好计算的的余量，最好计算的105kVA105kVA 1 UPS的选型与选购的选型与选购l2）UPS电池容量的简便计算电池容量的简便计算（估算）（估算）公式：公式：所需电池容量所需电池容量(Ah)(Ah)=UPS =UPS容量（容量（KVAKVA）109109（Ah.Ah.块）块）/KVA/KVA/每组电池块数每组电池块数 例如例如:一台一台120kVA120kVA的的UPS,UPS,每组电池每组电池3232块块,要求后备时间要求后备时间60min(60min(即即1h)1h)。则所需电池容量为。则所需电池容量为120kVA120kVA109Ah109Ah 块块/kVA=13080Ah/kVA=13080Ah 块块,13080Ah,13080Ah 块块/32/32块块=409(Ah),=409(Ah),即可选即可选12V,100Ah12V,100Ah电池电池4 4组组(32(32块块/组组)。注意。注意:实际实际后备时间不足后备时间不足60min(60min(欠缺一点欠缺一点)。1 UPS的选型与选购的选型与选购l3）大型）大型UPS的备份连接方式的备份连接方式 1 1）主从并联热备份方式：从）主从并联热备份方式：从UPSUPS的输出连接到主的输出连接到主UPSUPS的静态的静态旁路开关旁路开关 2 2）直接并联热备份方式：两台）直接并联热备份方式：两台UPSUPS直接并联，正常情况下直接并联，正常情况下各负担各负担50%50%的负载；有一台故障，另外一台负担的负载；有一台故障，另外一台负担100%100%的负载的负载 3 3）公共旁路并联热备份：两台）公共旁路并联热备份：两台UPSUPS共同接到公共静态旁路共同接到公共静态旁路柜。柜。1 UPS的选型与选购的选型与选购l4）大型）大型UPS电源的技术参数电源的技术参数 1 1）输入电压和频率范围的选择）输入电压和频率范围的选择 2 2）输出不平衡负载能力的选择）输出不平衡负载能力的选择 3 3）输出电压、频率、谐波失真度和过载能力）输出电压、频率、谐波失真度和过载能力 4 4）输出隔离变压器的选择）输出隔离变压器的选择 5 5）具有接发发电机的能力）具有接发发电机的能力