用户需求调查与分析.ppt

《用户需求调查与分析.ppt》由会员分享，可在线阅读，更多相关《用户需求调查与分析.ppt（94页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第第2 2部分部分用户需求调查与分析用户需求调查与分析 用户调查内容用户调查内容2.1用户性能需求分析用户性能需求分析2.2 一般企业状况调查一般企业状况调查应用需求调查应用需求调查功能需求调查功能需求调查性能需求调查性能需求调查管理需求调查管理需求调查主要内容主要内容接入速率需求分析接入速率需求分析吞吐性能需求分析吞吐性能需求分析可用性能需求分析可用性能需求分析并发用户数需求分析并发用户数需求分析可扩展性需求分析可扩展性需求分析主要内容（主要内容（2 2）用户需求调查与分析用户需求调查与分析是整个网络工程设计工作是整个网络工程设计工作的第一步，在相当大程度上决定了整个工程设计的的第一步，在相

2、当大程度上决定了整个工程设计的成败。成败。用户需求调查涉及面非常广，也非常细。可以用户需求调查涉及面非常广，也非常细。可以分为分为用户一般状况调查用户一般状况调查、应用需求调查应用需求调查、功能需求功能需求调查调查、安全需求调查安全需求调查和和性能需求调查性能需求调查等几个大的方等几个大的方面。调查之后还要根据调查收集到的信息进行用户面。调查之后还要根据调查收集到的信息进行用户需求分析，得出成本需求分析，得出成本/效益评估报告，并以正式文件效益评估报告，并以正式文件向项目负责人和用户提交需求分析报告。向项目负责人和用户提交需求分析报告。在正式进行网络工程设计之时，如果发现仍有在正式进行网络工程

3、设计之时，如果发现仍有某些细节需要向用户了解，则一定要先进行调查，某些细节需要向用户了解，则一定要先进行调查，有时候这些小问题会影响系统的最后成功交付。因有时候这些小问题会影响系统的最后成功交付。因为不同行业有不同的行业特点，从事网络系统设计为不同行业有不同的行业特点，从事网络系统设计的人不可能对所有行业都非常了解。的人不可能对所有行业都非常了解。本章的重点就是用户需求调查与分析，调查是本章的重点就是用户需求调查与分析，调查是基础，调查的结果是用于分析的。而恰当的用户需基础，调查的结果是用于分析的。而恰当的用户需求分析是进行正确网络工程规划与设计的基础和前求分析是进行正确网络工程规划与设计的基

4、础和前提，网络工程规划与设计的绝大多数技术、产品选提，网络工程规划与设计的绝大多数技术、产品选型和功能配置等都依据需求分析的结果进行。型和功能配置等都依据需求分析的结果进行。2.1 2.1 用户调查内容用户调查内容 网络工程规划与设计的用户调查一般可分为：网络工程规划与设计的用户调查一般可分为：一般企业状况调查一般企业状况调查、应用和安全需求调查应用和安全需求调查、性能和性能和功能需求调查功能需求调查、管理需求调查管理需求调查和和成本成本/效益评估效益评估这五这五大部分工作。大部分工作。把整个用户调查项目分为两大类：把整个用户调查项目分为两大类：一般状况调一般状况调查查和和需求调查需求调查。一

5、般状况用户调查一般状况用户调查包括用户网络系统使用环包括用户网络系统使用环境、企业组织结构、地理分布、发展状况、行业境、企业组织结构、地理分布、发展状况、行业特点、人员组成（包括人员对计算机和网络使用特点、人员组成（包括人员对计算机和网络使用的熟练水平）和分布，以及用户对网络系统的期的熟练水平）和分布，以及用户对网络系统的期望和要求。望和要求。需求调查需求调查是多方面的，有性能上的要求，有功是多方面的，有性能上的要求，有功能上的需求，有应用上的需求，还有网络安全和网能上的需求，有应用上的需求，还有网络安全和网络管理方面的需求等。络管理方面的需求等。各种需求调查不仅要调查当前的实际需求，各种需求

6、调查不仅要调查当前的实际需求，还需要调查企业未来还需要调查企业未来35年内的潜在需求，否则年内的潜在需求，否则新设计的系统可能在仅过了短短的一两年时间就新设计的系统可能在仅过了短短的一两年时间就不能满足用户的需求了。不能满足用户的需求了。也不能仅凭经验或者想当然地把系统设计成也不能仅凭经验或者想当然地把系统设计成非常超前或者留有大量用户根本在未来非常超前或者留有大量用户根本在未来35年不年不可能达到规模的扩展余地，这样会造成用户投资可能达到规模的扩展余地，这样会造成用户投资的浪费。的浪费。在安全方面，永远都没有可能做到在安全方面，永远都没有可能做到100%安全。安全。这就要求我们不仅要全面了解

7、用户对网络安全方这就要求我们不仅要全面了解用户对网络安全方面的真实需求，同时也要充分了解当前主流的网面的真实需求，同时也要充分了解当前主流的网络安全保护技术和方案。更重要的是要结合用户络安全保护技术和方案。更重要的是要结合用户的实际网络应用、网络应用环境，以及与外网连的实际网络应用、网络应用环境，以及与外网连接的情况来综合考虑，选择一种适宜的网络安全接的情况来综合考虑，选择一种适宜的网络安全部署方案。部署方案。2.1.1 一般企业状况调查一般企业状况调查 一般企业状况调查一般企业状况调查就是对企业的总体情况就是对企业的总体情况进行调查，了解企业的网络用户规模、网络环进行调查，了解企业的网络用户

8、规模、网络环境和人员分布等基本情况。境和人员分布等基本情况。一般企业状况调查通常包括如下项目：一般企业状况调查通常包括如下项目：企业组织架构企业组织架构企业组织架构一般是企业网络拓扑结构、网企业组织架构一般是企业网络拓扑结构、网络体系架构，以及网络应用系统规划与设计的基络体系架构，以及网络应用系统规划与设计的基础。如有些企业需要根据不同部门配置不同的础。如有些企业需要根据不同部门配置不同的OU或子域或者应用系统（如隔离模式的或子域或者应用系统（如隔离模式的FTP站点、站点、多站点的邮件系统等），还将影响文件的用户访多站点的邮件系统等），还将影响文件的用户访问权限等方面的配置。问权限等方面的配置

9、。网络系统地理位置分布网络系统地理位置分布这涉及了网络系统的最终拓扑结构、传输介质选这涉及了网络系统的最终拓扑结构、传输介质选用和远程网络互连方式，还涉及了各交换节点的位置用和远程网络互连方式，还涉及了各交换节点的位置安排。在同一地理位置的网络系统，综合布线系统设安排。在同一地理位置的网络系统，综合布线系统设计最重要的参考依据就是网络系统的地理位置分布，计最重要的参考依据就是网络系统的地理位置分布，而对于不同地理位置的分布式环境，在进行网络体系而对于不同地理位置的分布式环境，在进行网络体系架构设计、域网络的站点部署，以及远程网络互连接架构设计、域网络的站点部署，以及远程网络互连接入方式的选择等

10、就需要对地理位置分布加以充分考虑。入方式的选择等就需要对地理位置分布加以充分考虑。人员组成和分布人员组成和分布终端用户数决定了整个网络的规模大小，各具体终端用户数决定了整个网络的规模大小，各具体应用人员的组成和分布决定了各具体应用系统软硬件应用人员的组成和分布决定了各具体应用系统软硬件配置和相应权限配置。配置和相应权限配置。人员组成不仅需要了解各部门或功能软件使用人人员组成不仅需要了解各部门或功能软件使用人员的配置，更要清楚这些人员中对各功能软件，甚至员的配置，更要清楚这些人员中对各功能软件，甚至操作系统、操作系统、OA办公系统等的熟练程度，应尽可能避办公系统等的熟练程度，应尽可能避免采用大部

11、分人不熟悉的系统或软件。而网络规模大免采用大部分人不熟悉的系统或软件。而网络规模大小又影响了网络系统的最终拓扑结构和网络连接方式、小又影响了网络系统的最终拓扑结构和网络连接方式、设备档次选择、投资成本等。设备档次选择、投资成本等。外网连接外网连接外网连接是与包括集团公司网络、分支公司网络、外网连接是与包括集团公司网络、分支公司网络、供应商网络、合作伙伴网络，以及互联网的连接情况。供应商网络、合作伙伴网络，以及互联网的连接情况。如果有这方面的连接需求，则在网络系统设计时一定如果有这方面的连接需求，则在网络系统设计时一定要预留出口，当然这相应地要增加一些软硬件设施等。要预留出口，当然这相应地要增加

12、一些软硬件设施等。企业的行业特点企业的行业特点行业特点的调查主要是为一些行业应用系统行业特点的调查主要是为一些行业应用系统设计做准备。一般的企业网络应用主要是资源共享，设计做准备。一般的企业网络应用主要是资源共享，而一些外贸、电子商务型的行业用户，它们的网络而一些外贸、电子商务型的行业用户，它们的网络应用则主要体现在电子商务应用上，其重点就是各应用则主要体现在电子商务应用上，其重点就是各种电子商务应用系统。当然这也决定了它们对网络种电子商务应用系统。当然这也决定了它们对网络安全的需求也不同。安全的需求也不同。可预期发展状况可预期发展状况可预期发展状况是指网络规模和系统应用水平可预期发展状况是指

13、网络规模和系统应用水平这两个方面，这要根据企业最近三年左右的平均发这两个方面，这要根据企业最近三年左右的平均发展状况和计划未来展状况和计划未来35年的发展水平来估算。企业年的发展水平来估算。企业发展状况影响着在网络系统设计时为各关键节点预发展状况影响着在网络系统设计时为各关键节点预留的扩展能力，也就影响着整个网络系统的网络设留的扩展能力，也就影响着整个网络系统的网络设备配置和投资成本。备配置和投资成本。现有可用资源现有可用资源这是从用户角度出发进行考虑的。这是从用户角度出发进行考虑的。如果用户原来已有网络，则要充分考虑原有网如果用户原来已有网络，则要充分考虑原有网络中有哪些网络设备和资源可以利

14、用。这里不仅要络中有哪些网络设备和资源可以利用。这里不仅要考虑现有的网络设备资源，还包括现有的数据资源。考虑现有的网络设备资源，还包括现有的数据资源。投资预算投资预算网络系统工程设计是一个比较大的项目，需要网络系统工程设计是一个比较大的项目，需要有投资保障，特别是一些大的网络系统工程；否则有投资保障，特别是一些大的网络系统工程；否则不仅可能会影响工程质量，还可能影响到整个公司不仅可能会影响工程质量，还可能影响到整个公司的正常运作。这个预算也只是一个初步估计，并不的正常运作。这个预算也只是一个初步估计，并不需要很准确，也可以在系统设计之时适当调整。需要很准确，也可以在系统设计之时适当调整。对新系

15、统的期望和要求对新系统的期望和要求调查一下用户对新系统的最大期望和要求是什调查一下用户对新系统的最大期望和要求是什么，好在具体设计时参考满足。么，好在具体设计时参考满足。表表2-1列出了一些进行一般企业状况调查所需调列出了一些进行一般企业状况调查所需调查的主要项目，调查人员可直接拿着表向用户网络查的主要项目，调查人员可直接拿着表向用户网络管理员、项目负责人或者企业老总调查相关项目。管理员、项目负责人或者企业老总调查相关项目。表表2-1一一般般状状况况调调查查表表 应用需求调查应用需求调查应用需求调查项目主要包括以下几个方面：应用需求调查项目主要包括以下几个方面：熟练或期望使用的操作系统（包括服

16、务器端熟练或期望使用的操作系统（包括服务器端和客户端）和客户端）熟练或期望使用的办公软件系统（如熟练或期望使用的办公软件系统（如Office系统）系统）熟练或期望采用的数据库系统（如熟练或期望采用的数据库系统（如SQL Server 2005、Oracle 10等）等）打印、传真和扫描业务是否多打印、传真和扫描业务是否多主要的内部网络应用主要的内部网络应用 内网内网OA办公系统办公系统 内（外）部电子邮件系统内（外）部电子邮件系统 内（外）部内（外）部Web网站系统网站系统 内（外）部内（外）部FTP文件服务器系统文件服务器系统与外部网络连接的主要应用与外部网络连接的主要应用 经常要与外部网络

17、连接的方式和用户数经常要与外部网络连接的方式和用户数 是否需要用到一些特定的行业管理系统是否需要用到一些特定的行业管理系统 对各种管理系统的应用需求对各种管理系统的应用需求 表表2-2应应用用需需求求调调查查表表 功能需求调查功能需求调查 网络系统功能其实包括前面所提到的网络系统功能其实包括前面所提到的3个子系统个子系统（网络通信子系统、网络安全子系统、网络存储子（网络通信子系统、网络安全子系统、网络存储子系统）的功能。网络功能需求调查主要侧重于网络系统）的功能。网络功能需求调查主要侧重于网络自身的功能，而不包括应用系统。调查的对象通常自身的功能，而不包括应用系统。调查的对象通常是企业网络管理

18、员或网络系统项目负责人。网络自是企业网络管理员或网络系统项目负责人。网络自身功能也只是指基本功能之外的那些比较特殊的功身功能也只是指基本功能之外的那些比较特殊的功能，如是否配置网络管理系统、服务器管理系统、能，如是否配置网络管理系统、服务器管理系统、第三方数据备份和容灾系统、磁盘阵列系统、网络第三方数据备份和容灾系统、磁盘阵列系统、网络存储系统、服务器容错系统，是否需要多域或多子存储系统、服务器容错系统，是否需要多域或多子网、多服务器。更多的网络功能需求还是体现在具网、多服务器。更多的网络功能需求还是体现在具体的网络设备上体的网络设备上表表2-3网络功能需求调查表网络功能需求调查表 性能需求调

19、查性能需求调查 性能需求调查决定了整个网络系统的性能档次、性能需求调查决定了整个网络系统的性能档次、所采用的技术和设备档次。这里的调查对象主要是所采用的技术和设备档次。这里的调查对象主要是针对一些主要用户（如公司管理层领导）和关键应针对一些主要用户（如公司管理层领导）和关键应用人员或部门。用人员或部门。性能需求涉及非常多的具体方面，有总体网络性能需求涉及非常多的具体方面，有总体网络接入方面的性能需求，还有交换机、路由器和服务接入方面的性能需求，还有交换机、路由器和服务器等关键设备的响应性能需求、磁盘读写性能需求器等关键设备的响应性能需求、磁盘读写性能需求等，每个设备都有非常多的性能指标。等，每

20、个设备都有非常多的性能指标。用户接入速率需求用户接入速率需求 在在局域网局域网方面，用户接入速率最基本的是由端方面，用户接入速率最基本的是由端口速率决定。在以太网终端用户中，接入速率通常口速率决定。在以太网终端用户中，接入速率通常是按是按10Mb/s、100Mb/s和和1000Mb/s三个档次划分的。三个档次划分的。目前通常是要求百兆到桌面，支持目前通常是要求百兆到桌面，支持10/100Mb/s自适自适应速率即可。对于核心层、汇聚层的端口速率通常应速率即可。对于核心层、汇聚层的端口速率通常需要支持千兆，甚至万兆速率。需要支持千兆，甚至万兆速率。为提高一些关键节点的接入速率，在交换机方为提高一些

21、关键节点的接入速率，在交换机方面，各厂商都有不同的技术，最著名的就是面，各厂商都有不同的技术，最著名的就是Cisco的的FEC（Fast EtherChannel，快速以太网通道）和，快速以太网通道）和GEC（Gigabit EtherChannel，千兆位以太网通道），千兆位以太网通道）技术，通过这两种技术分别可以实现最高技术，通过这两种技术分别可以实现最高800Mb/s、8Gb/s双绞线链路聚合和双绞线链路聚合和400Mb/s、4Gb/s光纤链路聚光纤链路聚合。合。在在广域网广域网方面，接入速率是由相应的接入方式方面，接入速率是由相应的接入方式和相应的网络接入环境决定的，在这方面用户一般和

22、相应的网络接入环境决定的，在这方面用户一般没有太多选择权，只能根据自己的实际接入速率需没有太多选择权，只能根据自己的实际接入速率需求选择符合自己的接入网类型。目前主要是各种宽求选择符合自己的接入网类型。目前主要是各种宽带和专线接入方式，如带和专线接入方式，如ADSL、Cable Modem、光纤、光纤接入（接入（OAN）、）、DDN、LMDS、MMDS等。等。扩展性需求扩展性需求 网络系统的扩展性需求是通过在网络结构设网络系统的扩展性需求是通过在网络结构设计和网络设备选型方面来保证的。在计和网络设备选型方面来保证的。在网络结构设网络结构设计计上要求所采用的技术必须是主流的，且具有一上要求所采用

23、的技术必须是主流的，且具有一定的超前性。在网络结构中定的超前性。在网络结构中不同速率端口的配置不同速率端口的配置上，一定要留有适当的冗余上，一定要留有适当的冗余。服务器的扩展性服务器的扩展性主主要体现在性能的扩展上，通常是通过增加处理器要体现在性能的扩展上，通常是通过增加处理器数提高处理器性能，增加内存容量提高内存性能，数提高处理器性能，增加内存容量提高内存性能，增加磁盘容量提高磁盘性能（如磁盘阵列级别）增加磁盘容量提高磁盘性能（如磁盘阵列级别）等来保证的。等来保证的。吞吐速率吞吐速率 吞吐速率是指单位时间（通常是指一秒）内吞吐速率是指单位时间（通常是指一秒）内传输的数据容量。吞吐量与接入速率

24、指标密切相传输的数据容量。吞吐量与接入速率指标密切相关，也是由许多因素共同决定的，如端口带宽、关，也是由许多因素共同决定的，如端口带宽、交换设备性能、服务器性能、传输介质和网络应交换设备性能、服务器性能、传输介质和网络应用等。在局域网中网络的吞吐速率主要是由各级用等。在局域网中网络的吞吐速率主要是由各级交换机背板交换矩阵的带宽、所采用的交换方式交换机背板交换矩阵的带宽、所采用的交换方式和交换机的硬件配置等因素决定的，特别是位于和交换机的硬件配置等因素决定的，特别是位于核心层或汇聚层的交换机。核心层或汇聚层的交换机。响应时间响应时间 响应时间是指从用户发出指令到网络响应并响应时间是指从用户发出指

25、令到网络响应并开始执行用户指令所需的时间，响应时间越短，开始执行用户指令所需的时间，响应时间越短，性能就越好，效率越高。性能就越好，效率越高。局域网的响应时间通常局域网的响应时间通常为为13ms，而广域网的响应时间通常为，而广域网的响应时间通常为601000ms，要求越高，所对应的网络设备配置就越要求越高，所对应的网络设备配置就越高档，成本越高。这个响应时间也要看具体应用高档，成本越高。这个响应时间也要看具体应用而定，对于一般的文字工作，通常的响应标准是而定，对于一般的文字工作，通常的响应标准是可以满足的，但对于大容量的多媒体文件传输，可以满足的，但对于大容量的多媒体文件传输，如视频点播、远程

26、视频教学等，响应时间就不能如视频点播、远程视频教学等，响应时间就不能按正常标准要求那么高了，因为这样会对整个网按正常标准要求那么高了，因为这样会对整个网络硬件，特别是服务器配置要求相当高，会大大络硬件，特别是服务器配置要求相当高，会大大增加成本。增加成本。并发用户数支持并发用户数支持 并发用户数支持是指某一系统可以承载的同并发用户数支持是指某一系统可以承载的同时访问的用户数时访问的用户数，支持的并发用户数越多，系统，支持的并发用户数越多，系统性能越好，当然所需的配置就越高档。并发用户性能越好，当然所需的配置就越高档。并发用户数是指对相应应用服务器的性能要求，通常是由数是指对相应应用服务器的性能

27、要求，通常是由服务器的整体硬件配置决定的。具体的并发用户服务器的整体硬件配置决定的。具体的并发用户支持数需求要看正常情况下同时使用同一系统的支持数需求要看正常情况下同时使用同一系统的人数而定，所确定的并发用户数要稍高于实际值。人数而定，所确定的并发用户数要稍高于实际值。而有关服务器的并发用户支持数的计算方法因为而有关服务器的并发用户支持数的计算方法因为不同的应用类型而不同，有的主要从处理器性能不同的应用类型而不同，有的主要从处理器性能考虑，有的则主要从磁盘读写性能考虑。考虑，有的则主要从磁盘读写性能考虑。磁盘读写性能磁盘读写性能 磁盘读写性能要求主要是针对各种服务器的。磁盘读写性能要求主要是针

28、对各种服务器的。在服务器系统中，通常要支持几十、几百，甚至在服务器系统中，通常要支持几十、几百，甚至几千个用户同时访问，如一个大型局域网文件服几千个用户同时访问，如一个大型局域网文件服务器或者是一个大型的网站服务器等。这么多用务器或者是一个大型的网站服务器等。这么多用户同时访问，如果磁盘系统的读写性能不好，就户同时访问，如果磁盘系统的读写性能不好，就会出现延时甚至死机的现象。会出现延时甚至死机的现象。磁盘读写性能与磁盘接口是密切相关的磁盘读写性能与磁盘接口是密切相关的，在，在服务器端目前一般是采用服务器端目前一般是采用SCSI、SAS、FC这这3种接种接口类型，在工作站端一般是采用口类型，在工

29、作站端一般是采用IDE、SATA。可用性可用性 可用性是个概念性的指标，没有一个具体的可用性是个概念性的指标，没有一个具体的量，主要包括稳定性和可靠性这两个方面。量，主要包括稳定性和可靠性这两个方面。稳定稳定性性通常是指服务器和其他关键网络设备连续工作通常是指服务器和其他关键网络设备连续工作时间的长短。系统的稳定性也可以通过专门的测时间的长短。系统的稳定性也可以通过专门的测试工具软件测试得出，它是通过对相应系统加载试工具软件测试得出，它是通过对相应系统加载满负荷进行测试的，能稳定运行的时间越长，稳满负荷进行测试的，能稳定运行的时间越长，稳定性就越好。定性就越好。可靠性通常与稳定性相关联，稳定性

30、越好的可靠性通常与稳定性相关联，稳定性越好的网络系统，可靠性也越好，是由网络软硬件系统网络系统，可靠性也越好，是由网络软硬件系统综合性能决定的。综合性能决定的。可靠性通常是指系统在发生故障时的自愈能可靠性通常是指系统在发生故障时的自愈能力，许多企业级网络设备都具有相应的自愈能力力，许多企业级网络设备都具有相应的自愈能力；网络本身也可以有一些提高可靠性的方法，如冗网络本身也可以有一些提高可靠性的方法，如冗余链路连接就是一种常用的方法余链路连接就是一种常用的方法；除此之外，还除此之外，还可通过配置可通过配置UPS电源来防止意外断电所带来的损失，电源来防止意外断电所带来的损失，这也是提高网络可靠性的

31、一种手段。这也是提高网络可靠性的一种手段。在一些大型网络系统中，为了确保整个网络在一些大型网络系统中，为了确保整个网络长期保持通畅，为汇聚层配置了冗余链路，关键长期保持通畅，为汇聚层配置了冗余链路，关键节点，如汇聚层与核心层交换机之间、服务器与节点，如汇聚层与核心层交换机之间、服务器与核心交换机之间的连接都采取冗余的双链路连接。核心交换机之间的连接都采取冗余的双链路连接。一旦某一条链路出现故障，另一条链路可随时接一旦某一条链路出现故障，另一条链路可随时接替原链路的工作，继续为用户服务，如图替原链路的工作，继续为用户服务，如图2-1所示。所示。但这样做会出现环路，引起网络风暴，所以需要但这样做会

32、出现环路，引起网络风暴，所以需要在交换机上启用在交换机上启用STP或或RSTP协议。这样就可以在协议。这样就可以在确保链路容错的前提下不会出现网络环路。确保链路容错的前提下不会出现网络环路。图图2-1冗余连接示例冗余连接示例表表2-4用用户户性性能能需需求求调调查查表表 【说明说明】表中的表中的主职工作主职工作一栏中要求填写用户一栏中要求填写用户所使用的一些关键应用系统，如财务系统、营所使用的一些关键应用系统，如财务系统、营销系统、销系统、MIS管理系统或其他数据库系统等，以管理系统或其他数据库系统等，以便在进行相应系统设计时加以充分考虑。便在进行相应系统设计时加以充分考虑。管理需求调查管理需

33、求调查 网络系统的管理涉及许多方面，如用户的管理、网络系统的管理涉及许多方面，如用户的管理、权限的管理、安全策略的管理、服务器的管理、网权限的管理、安全策略的管理、服务器的管理、网站的管理、网络系统或设备的管理、用户行为的管站的管理、网络系统或设备的管理、用户行为的管理、网络数据的管理等。理、网络数据的管理等。在在用户的管理用户的管理方面，有集中式的管理，如方面，有集中式的管理，如Windows域网络中以域控制器为账户服务器的用户域网络中以域控制器为账户服务器的用户管理，也有分散式的管理，如工作组网络中各用户管理，也有分散式的管理，如工作组网络中各用户账户由各处计算机自己管理。这决定了网络管理

34、模账户由各处计算机自己管理。这决定了网络管理模式的选择，同时也影响了整个网络体系架构。式的选择，同时也影响了整个网络体系架构。权限管理权限管理和和安全策略管理安全策略管理，同样是根据网络管，同样是根据网络管理模式的选择决定的。理模式的选择决定的。Windows域网络可以实现集域网络可以实现集中式的权限和安全策略管理。中式的权限和安全策略管理。服务器与网站的管理服务器与网站的管理可以看成是同一类管理，可以看成是同一类管理，因为网站其实也是一种应用服务器。在这两方面的因为网站其实也是一种应用服务器。在这两方面的管理中，我们通常要考虑是否需要部署远程管理方管理中，我们通常要考虑是否需要部署远程管理方

35、式，如式，如Windows系统中的远程桌面管理、远程系统中的远程桌面管理、远程Web管理等。管理等。网络系统或设备管理网络系统或设备管理对于一般的中小型企业来对于一般的中小型企业来说通常是不需要的，因为设备比较少，而且大多数说通常是不需要的，因为设备比较少，而且大多数是不可管理的。但对于像一个集团式的大中型企业是不可管理的。但对于像一个集团式的大中型企业来说，网络设备分布非常广，数量非常多，这时只来说，网络设备分布非常广，数量非常多，这时只有通过专门的网络设备管理系统才可能有效地管理。有通过专门的网络设备管理系统才可能有效地管理。用户行为管理用户行为管理主要表现为对员工上网的时间段主要表现为对

36、员工上网的时间段进行限制，对员工可以进行的互联网应用进行限制，进行限制，对员工可以进行的互联网应用进行限制，对员工可以访问的网站进行限制，对用户的互联网对员工可以访问的网站进行限制，对用户的互联网接入带宽占用进行限制。接入带宽占用进行限制。网络数据的管理网络数据的管理也可以分为集中管理和分散管也可以分为集中管理和分散管理两种。集中存储又可以分为本地存储和异地存储理两种。集中存储又可以分为本地存储和异地存储两种。异地存储则是存储在其他服务器上，可以是两种。异地存储则是存储在其他服务器上，可以是本地网络中的其他服务器，也可以不同本地网络的本地网络中的其他服务器，也可以不同本地网络的服务器，还可以是

37、离线存储。不同的存储和管理方服务器，还可以是离线存储。不同的存储和管理方式，决定了不同的数据管理或者说安全级别。一般式，决定了不同的数据管理或者说安全级别。一般来说本地的分散存储管理级别最低，安全性最低，来说本地的分散存储管理级别最低，安全性最低，异地集中存储管理级别最高，安全性最高。异地集中存储管理级别最高，安全性最高。表表2-5管理需求调查表管理需求调查表 2.2 2.2 用户性能需求分析用户性能需求分析 全面了解用户的需求后，要根据所掌握的用户全面了解用户的需求后，要根据所掌握的用户需求进行分析需求进行分析。用户对网络性能方面的要求主要体现在用户对网络性能方面的要求主要体现在终端用终端用

38、户接入速率、响应时间、稳定性、可扩展性和并发户接入速率、响应时间、稳定性、可扩展性和并发用户支持用户支持等几个方面。这几个方面的要求看似比较等几个方面。这几个方面的要求看似比较简单，却关系到了整个网络技术的选择、网络传输简单，却关系到了整个网络技术的选择、网络传输介质和网络设备的选择。介质和网络设备的选择。接入速率需求分析接入速率需求分析 在局域网系统组建方面，终端用户的接入速率在局域网系统组建方面，终端用户的接入速率是一个综合指标，由整个网络各方面的性能共同决是一个综合指标，由整个网络各方面的性能共同决定，如用户网卡、所连交换机端口速率，以及核心定，如用户网卡、所连交换机端口速率，以及核心层

39、或汇聚层交换机端口速率、背板交换带宽、服务层或汇聚层交换机端口速率、背板交换带宽、服务器网卡类型和速率、服务器硬件配置和传输介质类器网卡类型和速率、服务器硬件配置和传输介质类型等方面。如果局域网中用了中间节点路由器连接，型等方面。如果局域网中用了中间节点路由器连接，则还关系到路由器的整体性能。则还关系到路由器的整体性能。用户接入速率保证需要考虑：网卡接口速率、用户接入速率保证需要考虑：网卡接口速率、交换机接口速率配置和传输介质类型这交换机接口速率配置和传输介质类型这3个方面。个方面。1 1局域网接口速率配置局域网接口速率配置 网卡和交换机接口速率网卡和交换机接口速率基本上有基本上有10/100

40、Mb/s、100Mb/s、10/100/1000Mb/s和和1000Mb/s这这4种。采种。采用用双绞线双绞线RJ-45接口接口的通常是自适应类型的，如的通常是自适应类型的，如10/100Mb/s和和10/100/1000Mb/s，采用，采用光纤传输介光纤传输介质质的通常是固定速率的。的通常是固定速率的。工作站用户机工作站用户机上通常只上通常只需配置需配置10/100Mb/s接口网卡即可，而接口网卡即可，而服务器服务器上通常上通常是采用支持是采用支持1000Mb/s速率的接口，而且有多种选速率的接口，而且有多种选择，如择，如1000 Base-T和和1000Base-CX等的双绞线等的双绞线R

41、J-45接口、接口、1000Base-SX和和1000Base-LX等的单等的单/多模多模光纤接口。光纤接口。终端用户的接入速率通常是支持快速以太网终端用户的接入速率通常是支持快速以太网（IEEE 802.3u）标准的）标准的10/100Mb/s自适应类型。自适应类型。一些应用较为复杂的终端用户，如视频教学用户、一些应用较为复杂的终端用户，如视频教学用户、需要从网络上进行大型多媒体动画演示的用户，需要从网络上进行大型多媒体动画演示的用户，可以采用千兆位以太网（可以采用千兆位以太网（IEEE 802.3z）标准的）标准的1000Mb/s接入速率。万兆以太网和七类双绞线目接入速率。万兆以太网和七类

42、双绞线目前在局域网中的应用仍然比较少，主要应用于广前在局域网中的应用仍然比较少，主要应用于广域网连接中，如域网连接中，如SDH网络。它具有网络。它具有5种不同的光纤种不同的光纤网络接口规范，对应于不同波段的光纤介质。网络接口规范，对应于不同波段的光纤介质。为了确保用户链路接入性能没有性能瓶颈通为了确保用户链路接入性能没有性能瓶颈通常是按图常是按图2-2所示的端口速率按网络结构层进行标所示的端口速率按网络结构层进行标准配置。同样，可以利用各种端口汇聚技术，如准配置。同样，可以利用各种端口汇聚技术，如Cisco的的FEC和和GEC，聚合多条链路以得到一个非，聚合多条链路以得到一个非常高带宽（在全双

43、工情况下，最高达到常高带宽（在全双工情况下，最高达到8Gb/s）的）的链路。链路。图图2-2交换机端口速率配置参考交换机端口速率配置参考 【经验之谈经验之谈】接入速率不仅是由用户端网卡和所接入速率不仅是由用户端网卡和所连接交换机端口的速率决定，还受上级交换机、连接交换机端口的速率决定，还受上级交换机、服务器、路由器（如果有的话）的影响，这就是服务器、路由器（如果有的话）的影响，这就是性能瓶颈的影响。一个所连支路交换机与核心交性能瓶颈的影响。一个所连支路交换机与核心交换机的连接只有换机的连接只有100Mb/s的用户端，即使终端用户的用户端，即使终端用户配置了配置了1000Mb/s，也享受不了千兆

44、性能所带来的，也享受不了千兆性能所带来的好处。好处。2 2传输介质的选择传输介质的选择 在一般的局域网系统中，通常都是采用五类在一般的局域网系统中，通常都是采用五类/超五类（百兆速率）、六类超五类（百兆速率）、六类/超六类（千兆速率）超六类（千兆速率）双绞线进行连接的。对于一些关键的应用系统，双绞线进行连接的。对于一些关键的应用系统，如网络存储系统、文件服务器等可以采用性能更如网络存储系统、文件服务器等可以采用性能更佳的光纤进行连接。对于互联访问不是很频繁、佳的光纤进行连接。对于互联访问不是很频繁、应用比较简单的局域网互联，可以采用同轴电缆应用比较简单的局域网互联，可以采用同轴电缆进行互联；对

45、于互联访问比较频繁、应用比较复进行互联；对于互联访问比较频繁、应用比较复杂的局域网互联通常采用光纤进行。杂的局域网互联通常采用光纤进行。3 3广域网接入速率配置广域网接入速率配置各主要接入网性能比较如下表所示。各主要接入网性能比较如下表所示。吞吐性能需求分析吞吐性能需求分析 测试网络吞吐量可以用来验证新系统是否达到测试网络吞吐量可以用来验证新系统是否达到了预期的性能。了预期的性能。吞吐量吞吐量理论上是指在没有帧丢失的情况下，设理论上是指在没有帧丢失的情况下，设备能够接受的最大速率。备能够接受的最大速率。测试方法测试方法是：在测试中以一定速率发送一定数是：在测试中以一定速率发送一定数量的帧，并计

46、算待测设备传输的帧，如果发送的帧量的帧，并计算待测设备传输的帧，如果发送的帧与接收的帧数量相等，那么就将发送速率提高并重与接收的帧数量相等，那么就将发送速率提高并重新测试；如果接收帧少于发送帧则降低发送速率重新测试；如果接收帧少于发送帧则降低发送速率重新测试，直至得出最终结果。吞吐量测试结果以新测试，直至得出最终结果。吞吐量测试结果以b/s或或B/s表示。表示。通过吞吐量测试可以解决以下问题：通过吞吐量测试可以解决以下问题：测试端对端广域网或局域网间的吞吐量。测试端对端广域网或局域网间的吞吐量。测试跨越广域网连接的测试跨越广域网连接的IP性能，并用于对照服务等级协议性能，并用于对照服务等级协议

47、（SLA），将目前使用的广域网链路的能力和承诺的信），将目前使用的广域网链路的能力和承诺的信息速率（息速率（CIR）进行比较。）进行比较。在安装在安装VPN时进行基准测试和拥塞测试。时进行基准测试和拥塞测试。测试网络设备不同配置下的性能，从而优化和评估相关测试网络设备不同配置下的性能，从而优化和评估相关设置。设置。在网络故障诊断过程中，帮助判断网络的问题是局域网在网络故障诊断过程中，帮助判断网络的问题是局域网的问题还是广域网的问题，从而快速定位故障。的问题还是广域网的问题，从而快速定位故障。在增加网络的设备、站点、应用时检测其对广域网链路在增加网络的设备、站点、应用时检测其对广域网链路的影响。

48、的影响。吞吐量测试需要在链路两端进行，网络工程吞吐量测试需要在链路两端进行，网络工程师通过选择两点来确定被测链路，仪表的主端在师通过选择两点来确定被测链路，仪表的主端在一边，远端在另一边，确定测试参数后进行测试。一边，远端在另一边，确定测试参数后进行测试。通过网络吞吐量测试，可以在一定程度上评通过网络吞吐量测试，可以在一定程度上评估网络设备之间的实际传输速率以及交换机、路估网络设备之间的实际传输速率以及交换机、路由器等设备的转发能力。由器等设备的转发能力。吞吐量和报文转发率是关系路由器、防火墙吞吐量和报文转发率是关系路由器、防火墙等设备应用的主要指标，一般采用等设备应用的主要指标，一般采用FD

49、T（Full Duplex Throughput，全双工传输）包来衡量，指，全双工传输）包来衡量，指64字节数据包的全双工吞吐量，该指标既包括吞字节数据包的全双工吞吐量，该指标既包括吞吐量指标，也涵盖了报文转发率指标。吐量指标，也涵盖了报文转发率指标。吞吐量的大小主要由路由器、防火墙内网卡和程序算吞吐量的大小主要由路由器、防火墙内网卡和程序算法的效率决定，尤其是程序算法。大多数号称法的效率决定，尤其是程序算法。大多数号称100Mb/s的的路由器、防火墙，由于其算法依靠软件实现，通信量远远路由器、防火墙，由于其算法依靠软件实现，通信量远远没有达到没有达到100Mb/s，实际可能只有，实际可能只有

50、1020Mb/s。硬件路由。硬件路由器、防火墙由于采用硬件进行运算，因此吞吐量可以达到器、防火墙由于采用硬件进行运算，因此吞吐量可以达到线性线性9095Mb/s，可以算是真正的，可以算是真正的100Mb/s的路由器和防的路由器和防火墙了。火墙了。对于中小型企业来讲，选择吞吐量为百兆级的路由器、对于中小型企业来讲，选择吞吐量为百兆级的路由器、防火墙即可满足需要，而对于电信、金融、保险等行业的防火墙即可满足需要，而对于电信、金融、保险等行业的公司和大企业就需要采用吞吐量为千兆级的路由器、防火公司和大企业就需要采用吞吐量为千兆级的路由器、防火墙产品。墙产品。可用性能需求分析可用性能需求分析 可用性这