2022年网络系统集成知识点整理.docx

《2022年网络系统集成知识点整理.docx》由会员分享，可在线阅读，更多相关《2022年网络系统集成知识点整理.docx（15页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选学习资料 - - - - - - - - - 名师精编 优秀资料第一章：网络系统集成概述1.1 网络系统集成的基本概念系统 是指由各种相互联系、相互作用的部分通过特定的方式结合而成的有机整 体；运算机网络系统 是指以运算机网络为中心和载体, 把相关硬件平台和软件平台有 机地整合到一起而形成的系统；集成 （Integration）有集中、集合、一体化的含意,也就是以有机结合、和谐 工作、提高效率、制造效益为目的,将各个部分组合成为全新功能的、高效和统 一的有机整体；系统集成 （SI,System Integration）：在系统工程科学方法的指导下,依据用户需求,优选各种技术和产品,提出系统

2、性的应用方案,并依据方案对组成、系统的各个部件或子系统进行综合集成,使之彼此和谐工作, 成为一个完整、牢靠、经济和有效的系统,达到整体优化的目的；网络系统集成 （NSI,Networks System Integration）,依据应用领域的需要,将硬件平台、 网络设备、 系统软件、 工具软件以及相应的应用软件集成为具有优 良性能价格比的运算机网络系统和应用系统的全过程；网络系统集成的特点 网络系统集成要以 满意用户的需求 为根本动身点；网络系统集成是要挑选 最适合 用户的需求和投资规模的产品和技术；网络系统集成表达更多的是设计、调试与开发 ,其本质是一种技术行为；网络系统集成包含 技术、治理

3、和商务 等方面, 是一项综合性的系统工程； 技术是 系统集成工作的核心,治理和商务活动是系统集成项目胜利实施的牢靠保证；性能价格比 的高低是评判一个网络系统集成项目设计是否合理和实施胜利的重 要参考因素；1.2 网络系统集成的基本过程（7/8 ）规律网络设计；1 网络系统规划和需求分析；2 投标和合同的签署； 3 4 物理网络设计；5 分包商的治理及布线工程； 6 设备的订购和安装调试；7 服务器的安装和配置； 8 网络系统测试； 9 网络安全和网络治理；10 网络系统验收； 11 培训和系统保护；网络系统规划和需求分析名师归纳总结 - - - - - - -第 1 页,共 9 页精选学习资料

4、 - - - - - - - - - 名师精编 优秀资料做什么 : 网络功能、运行性能网络设计者应从以下三个方面进行用户需求分析：网络的应用目标 达到的功能 、网络的应用约束和网络的通信特点；规律网络设计 由网络设计师完成, 包括网络总体设计 分析现有的网络体系结构,确定网络规律结构,确定网络物理结构 、分层设计 核心层、汇聚层、接入层的设计,以及 Internet 接入设计和广域网设计 、IP 地址规划和设计 、选路和路 由、挑选技术和设备以及其他功能设计 聚合设计,冗余设计,安全设计 等等；1.3 网络系统集成体系结构 网络通信平台 网络信道系统、网络通信设备、服务器和网络通信系统、网络协

5、议、网络的互连和互通 网络应用支撑平台 网络数据库平台、 Internet/Intranet 基础服务、网络治理平台、网络应用开发工具 标书的内容 1. 工程概况 2. 投标方概况 3. 网络系统设计方案 4. 应用系统设计方案5. 项目实施进度方案6. 培训修理保护方案7. 设备清单及报价其次章：网络需求分析 2.1 需求分析的意义 需求分析是在网络设计过程中用来猎取和确定系统需求的方法,它的精确性和完善性直接关系到今后整个网络规划的实施,它的基本任务是精确地回答“ 系统必需做什么” 这个问题,是网络设计过程的基础,是网络系统设计中 重要的一个阶段；依据需求分析进行网络选型网络分析的技术指标

6、网络性能参数 Performance: IP IP 包丢失率,吞吐量包传输推迟, IP 包时延变化,名师归纳总结 适应性 Adaptability：客户转变要求时的应变才能第 2 页,共 9 页- - - - - - -精选学习资料 - - - - - - - - - 名师精编 优秀资料应用约束 政策约束、预算约束、时间约束、应用目标检查表 第三章：网络系统设计 3.1 确定网络规律结构 规律设计的目标1. 优化的网络性能 2. 购买与运行成本3. 完善的网络治理 4. 简便的用户操作5. 牢靠的网络安全性 6. 良好的适应性与扩展性 3.2 分层设计 三个层次对应原就：核心层： 供应两个站点

7、间的最优传送路径及高速的数据传输；（三层交换机）汇聚层：将网络业务连接到接入层, 并实施与安全、 流量掌握和路由相关的策略；接入层： 为用户供应本地网络拜访网络的才能,他是最终用户的网络接入点；对广域网来说, 接入层设备可能是 路由器 ,对于局域网来说, 接入层可能是 交换 机或者集线器 ；核心层设计的目标 1 网络的牢靠性 2 冗余度 3 故障隔离 4 高转发速率 5 能够快速适应升级 第四章：布线工程 4.1 综合布线的概念综合布线系统 是建筑物与建筑群综合布线系统的简称；筑群体中的信息传输介质系统；综合布线的 必要性 ：网络的综合布线是影响网络性能、重要因素,是信息网络系统不行分割的重要

8、组成部分；综合布线系统的 优点：它是指一幢建筑物内或建网络使用以及网络保护的1 结构清楚,便于治理和保护；2 兼容性好,便于系统扩充；综合布线系统常用的 传输介质 有：双绞线、光缆、同轴电缆；光纤分为：单模光纤 的纤芯较细,传输频带宽、容量大,传输距离长,但是需要激光光源,名师归纳总结 - - - - - - -第 3 页,共 9 页精选学习资料 - - - - - - - - - 名师精编 优秀资料成本较高；多模光纤 的纤芯较粗,传输速率低、距离短,整体的传输性能差,但是成本低,因此在网络布线中被广泛采纳；连接器：双绞线连接器： RJ-45 头、细同轴电缆连接器 -BNC接头 4.2 综合布

9、线工程设计技术与安装技术综合布线工程设计需要对工作区子系统 、水平布线子系统 、干线子系统 、设备间子系统 、治理子系统 和建筑群子系统 这六者分别进行设计；（6 个子系统）工作区是工作人员利用终端设备进行工作的地方；域可划分为一个工作区；一个独立的需要配置终端的区水平布线子系统是实现信息插座和治理子系统间连接的桥梁；治理间子系统为连接其他子系统供应手段,系统的设备；第五章：交换机的挑选和安装配置是连接垂直干线子系统和水平干线子1依据 ISO/OSI 七层参考模型的分层结构来划分 二层交换机（数据链路层）、三层交换机、四层交换机、七层交换机 2依据网络设计的三层结构来划分：核心层交换机、汇聚层

10、交换机、接入层交 换机 5依据是否支持网络治理功能来划分：网管型交换机、非网管型交换机 6依据交换机是否可以进行堆叠来划分：可堆叠交换机、不行堆叠层交换机 7依据料用规模来划分：企业级交换机、部门级交换机、工作组交换机名师归纳总结 - - - - - - -第 4 页,共 9 页精选学习资料 - - - - - - - - - 名师精编 优秀资料交换机的性能指标：交换容量 / 背板带宽 =2*端口数量 *端口带宽转发方式（重组 ）储备转发方式/ 直通转发方式 / 无碎片转发方式DNS网管型交换机可以通过两种方法进行配置：一种是带外治理配置方式,另一种是带内治理配置方式；端口聚合 port tr

11、unking又称链路聚合,其实质是通过交换机软件配置方式,将两台交换机设备之间的几条物理链路组合在一起成为一条规律的数据链路,这条链路称为一条聚合链路；（协议：IEEE 802.3ad ）VLAN（Virtual Local Area Network）即虚拟局域网,是一种将物理局域网规律划分成多个不同的网段从而实现虚拟工作组的技术；VLAN技术在数据链路层隔离了各个不同VLAN之间的通信,假如要实现不同 VLAN之间的相互通信,必需借助网络层的路由功能来完成；VLAN的划分：1. 基于交换机端口来划分 VLAN 2. 基于 MAC地址划分 VLAN 3. 基于网络层划分 VLAN mac地址,

12、4. 基于 IP 组播划分 VLAN（运算从一个局域网到另外一个局域网不转变 只转变 IP 地址）5. 基于策略划分 VLAN、基于用户定义 6. 非用户授权划分 VLAN （虚拟局域网标识符为 12bit 的 VLAN ID）使用三层交换机实现 VLAN之间的路由 三层交换机本质上是 “ 带有路由功能的 （二层）交换机” ,既有三层路由的功能,又具有二层交换的速度；5.4.1 生成树协议生成树协议（ Spanning Tree Protocol,STP）实现链路备份和路径的最优化；主要内容 ：第一, STP协议依据 BPDU中的信息来挑选根桥；根桥是全部交换机用来判定网络中是否存在环路的参考

13、点；根桥会从其全部端口 向外发送 BPDU报名师归纳总结 - - - - - - -第 5 页,共 9 页精选学习资料 - - - - - - - - - 名师精编 优秀资料文,假如一个非根桥交换机在多个端口上都能接收到由根桥发出的 BPDU报文就说明它同根桥之间存在环路； 这时非根桥交换机就会运算这些端口到根桥的路径开销 ,从中挑选一个路径开销最小的端口并将其置于转发状态,然后阻断其他冗余端口；路径开销的运算主要依据端口带宽,带宽越大开销越小； 一旦与处于转发状态的端口连接的链路 失效或者上级交换机显现故障, 在其转发端口上交换机 就会失去根桥的 BPDU信号 ,丢失 BPDU信号 20 秒

14、后,交换机就会将处于阻断状 态且 路径开销最小的端口 打开并将其置于转发状态；5.5 交换机集中治理技术交换机的级联 、交换机堆叠 和交换机集群 是交换式局域网环境中交换机的 3 种 集中治理技术；目前流行的堆叠模式主要有菊花链模式 和星型堆叠模式 （要求距离短）两种；华 为 公 司 自 行 研 发 的 具 有 专 利 技 术 的 HGMP集 群 管 理 协 议 Huawei Group Management Protocol,可实现整个系统的统一治理、 大大削减治理对象的数量,降低网络治理和数据配置的复杂性, 实现交换机的动态发觉、 动态拓扑自动生成、离线配置、通过基于配置模板的批量配置工具

15、,实现全网业务数据的快速配置、配置批量下发、自动加载等功能；第六章：路由器的配置和应用（网络层）6.1 路由器结构路由器能通过查看从发送端过来的IP 分组 的头部 源地址和目标地址 信息,然后正确投递 路由挑选处理 到目标网络上, 并能实时检测网络链路的状态, 作出最 佳路由挑选 ；路由器的硬件内部结构：1. 中心处理器 2. 内存（只读内存闪存非易失性 RAM 随机储备器）3. 接口 4. 掌握台端口 5. 帮助端口路由器配置中的基本的拜访模式：用户模式、特权模式（提示符为#）、全局配置模式、端口配置模式；静态路由协议、动态路由协议、rip路由信息协议（距离向量协议小型网络最大跳 15）第七

16、章：服务器技术和安装配置7.1.7 磁盘阵列技术名师归纳总结 - - - - - - -第 6 页,共 9 页精选学习资料 - - - - - - - - - 名师精编 优秀资料RAID5 ：各块独立硬盘进行条带化分割, 相同的条带区进行奇偶校验 异或运算 ,校验数据平均分布在每块硬盘上；以 n 块硬盘构建的 RAID 5 阵列可以有 n1 块硬盘的容量 ,储备空间利用率特别高； 任何一块硬盘上的数据丢失,均可以通 过校验数据推算出来 ；RAID 5 具有数据安全、读写速度快和空间利用率高等优 点；应用特别广泛；但不足之处是：假如一块硬盘显现故障以后,整个系统的性 能将大大降低；（可以复原信息

17、）7.1.9 服务器的分类按应用层次划分：入门级服务器、工作组级服务器、部门级服务器、企业级服务器域名空间 是指为 DNS数据库供应层次结构的命名规章,每个节点代表 DNS数据 库的一部分 ,这些节点被称为域； 域名空间分为如干层次, 分别为根域 （root ）、顶级域、二级域、三级域等,最终是主机名；第八章：网络安全和治理网络治理的功能配置治理、故障治理、安全治理、性能治理、计费治理故障治理的目标 是检测、记录网络故障并通知给用户, 尽可能自动地修复网络故 障以使网络能够有效地运行；故障治理包括 以下几个步骤： 1 判定故障症状； 2 隔离故障； 3 修复故障；4 对全部重要子系统进行故障修

18、复后测试；网络治理模型治理实体5 记录故障的检测及其解决结果；代理进程：其中治理代理 Proxy 是代表其他实体供应治理信息的一类特别实体；治理数据库 公共网络治理协议： 常用的公共网络治理协议包括简洁网络治理协议 SNMP和公 共治理信息协议 CMIP；简洁网络治理协议（ SNMP）主要包括三个部分：治理信息库 MIB、治理信息结构 SNMP；SMI和简洁网络治理协议 风险评估的定义 信息系统的安全风险, 是由来自人为的或自然的威逼利用系统存在的脆弱性造成 的安全大事发生的可能性及其可能造成的影响；名师归纳总结 - - - - - - -第 7 页,共 9 页精选学习资料 - - - - -

19、 - - - - 名师精编 优秀资料风险评估流程 1. 评估资产、 2. 识别威逼 （常见的 威逼源 有: 自然威逼,人为威逼,环境威逼）、3. 识别脆弱性 （脆弱性是系统安全流程、设计、实现或内部掌握中的缺陷或 薄弱环节） 、4. 掌握分析、 5. 影响分析、 6. 风险确定 网络安全机制 ISO 7498-2 标准中定义的 8 种安全机制 1. 加密机制 2. 数字签名机制（签名 +验证） 3. 拜访掌握机制 4. 数据完整性机制5. 鉴别交换机制 6. 业务流填充机制7. 路由掌握机制 8. 公证机制防火墙主要技术： 包过滤技术、应用代理技术、网络地址转换技术 常见的防火墙结构 ：1、包

20、过滤防火墙 2、屏蔽主机防火墙 3、屏蔽子网防火墙 第九章：网络系统测试 网络故障诊断 以网络原理、网络配置和网络运行的学问为基础；主机到主机连接排错： ping 127.0.0.1：127.0.0.1是环回地址,假如不通,就表示本机TCP/IP的安装配置存在某些故障；ping 本机 IP ：假如没有应答,就表示本机IP 配置或安装存在问题；可以断开网络电缆, 然后重新发送该命令, 假如网线断开后本命令正确,就表示另一 台运算机配置了相同的 IP 地址；ping 另一台主机的 IP 地址：假如收不到回送应答包, 可能是由于子网掩码 不正确、网卡配置错误或双绞线有问题；9.4.1 服务质量（ Q

21、oS）网络服务质量 QoS（Quality of Service ）是指网络业务或数据流经过网络时的 性能,主要包括传输推迟、抖动、吞吐量与丢包率等指标；路由器上的 QoS 可以通过下面几种手段获得：1 通过大带宽得到；2 通过端到端带宽预留实现 （通常只在企业网或者私网上运行,在大网公网上 无法实现）名师归纳总结 - - - - - - -第 8 页,共 9 页精选学习资料 - - - - - - - - - 名师精编 优秀资料3 通过接入掌握、拥塞掌握和区分服务等方式得到；4 通过 MPLS 流量工程得到；广域网测试分为在线测试和离线测试 第十章：网络系统验收和保护 验收的形式： 1. 测试验收 2. 鉴定验收 网络验收工作流程：名师归纳总结 1. 确定验收测试内容2. 制订验收测试方案3. 提出验收测试指标第 9 页,共 9 页4. 支配验收测试进度5. 分析并提交验收测试数据- - - - - - -