網(wǎng)絡(luò)系統(tǒng)集成基礎(chǔ)與方法
一、網(wǎng)絡(luò)系統(tǒng)集成概念
1.網(wǎng)絡(luò)系統(tǒng)集成：是將各種計算機(jī)、軟件、網(wǎng)絡(luò)、通信及人機(jī)環(huán)境，根據(jù)應(yīng)用要求，依據(jù)一定的規(guī)范進(jìn)行優(yōu)化組合，以充分發(fā)揮各種軟、硬件資源的作用，實現(xiàn)最佳效果。它通過綜合利用計算機(jī)技術(shù)、現(xiàn)代控制技術(shù)、現(xiàn)代通信技術(shù)及現(xiàn)代圖形顯示技術(shù)，實現(xiàn)語音、數(shù)據(jù)、圖像、視頻等信息傳輸與播放多種業(yè)務(wù)功能。
2.網(wǎng)絡(luò)管理技術(shù)：包括對硬件、軟件和人力的使用、綜合與協(xié)調(diào)，以便對網(wǎng)絡(luò)資源進(jìn)行監(jiān)視、測試、配置、分析、評價和控制，這樣就能以合理的價格滿足網(wǎng)絡(luò)的一些需求，如實時運行性能、服務(wù)質(zhì)量等。網(wǎng)絡(luò)管理常簡稱為網(wǎng)管。
2.1常見網(wǎng)絡(luò)管理方式：SNMP管理技術(shù)；RMON管理技術(shù)；基于WER的網(wǎng)絡(luò)管理；
2.2網(wǎng)絡(luò)管理的五大功能：故障管理；計費管理；配置管理；性能管理；安全管理；
2.3網(wǎng)絡(luò)安全技術(shù)：指致力于解決諸如如何有效進(jìn)行介入控制，以及如何保證數(shù)據(jù)傳輸?shù)陌踩缘募夹g(shù)手段，主要包括物理安全分析技術(shù)，網(wǎng)絡(luò)結(jié)構(gòu)安全分析技術(shù)，系統(tǒng)安全分析技術(shù)，管理安全分析技術(shù)，及其他的安全服務(wù)和安全機(jī)制策略。
網(wǎng)路安全技術(shù)大體上共分未8類：虛擬網(wǎng)技術(shù)，防火墻技術(shù)，病毒防護(hù)技術(shù)，入侵檢測技術(shù)，安全掃描技術(shù)，認(rèn)證和數(shù)字簽名技術(shù)，VPN技術(shù)，應(yīng)用系統(tǒng)的安全技術(shù)。
二、系統(tǒng)集成方法和構(gòu)成
計算機(jī)網(wǎng)絡(luò)系統(tǒng)集成是指通過結(jié)構(gòu)化的綜合布線系統(tǒng)和計算機(jī)網(wǎng)絡(luò)技術(shù)，將各個分離的設(shè)備（如個人電腦）、功能和信息等集成到相互關(guān)聯(lián)的、統(tǒng)一和協(xié)調(diào)的系統(tǒng)之中，使資源達(dá)到充分共享，實現(xiàn)集中、高效、便利的管理。系統(tǒng)集成應(yīng)采用功能集成、網(wǎng)絡(luò)集成、軟件界面集成等多種集成技術(shù)。系統(tǒng)集成實現(xiàn)的關(guān)鍵在于解決系統(tǒng)之間的互連和互操作性問題，它是一個多廠商、多協(xié)議和面向各種應(yīng)用的體系結(jié)構(gòu)。這需要解決各類設(shè)備、子系統(tǒng)間的接口、協(xié)議、系統(tǒng)平臺、應(yīng)用軟件等與子系統(tǒng)、建筑環(huán)境、施工配合、組織管理和人員配備相關(guān)的一些面向集成的問題。
一般包括：前期方案；線路、弱電等施工；網(wǎng)絡(luò)設(shè)備架設(shè)；各種系統(tǒng)架設(shè)；網(wǎng)絡(luò)后期維護(hù)；
計算機(jī)網(wǎng)絡(luò)系統(tǒng)集成的三個主要層面：
網(wǎng)絡(luò)系統(tǒng)集成的過程：
完整的網(wǎng)絡(luò)構(gòu)建過程：
1.客戶需求分析：網(wǎng)絡(luò)應(yīng)用需求，網(wǎng)絡(luò)管理需求，網(wǎng)絡(luò)安全需求，網(wǎng)絡(luò)結(jié)構(gòu)需求分析，安全管理需求分析，應(yīng)用系統(tǒng)需求分析；
2.技術(shù)方案設(shè)計：
2.1 網(wǎng)絡(luò)技術(shù)方案設(shè)計：確定網(wǎng)絡(luò)主干和分支采用的網(wǎng)絡(luò)技術(shù)、傳輸介質(zhì)和拓?fù)浣Y(jié)構(gòu)，以及網(wǎng)絡(luò)資源配置和接入外網(wǎng)的方案等；網(wǎng)絡(luò)傳輸速率設(shè)計，綜合布線設(shè)計，網(wǎng)絡(luò)類型設(shè)計，外部計算機(jī)網(wǎng)絡(luò)連接設(shè)計，網(wǎng)絡(luò)安全與系統(tǒng)容錯設(shè)計，計算機(jī)網(wǎng)絡(luò)中心機(jī)房設(shè)計；
2.2 網(wǎng)絡(luò)設(shè)備的選擇及其簡要說明：網(wǎng)絡(luò)設(shè)備及其說明，節(jié)點間互聯(lián)；
3.網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖的設(shè)計：
3.1垂直主干子系統(tǒng)布線設(shè)計
3.2水平主干子系統(tǒng)布線設(shè)計
3.3工作區(qū)子系統(tǒng)布線設(shè)計
3.4設(shè)備間子系統(tǒng)設(shè)計
3.5布線產(chǎn)品選擇
3.6供電、防雷和接地保護(hù)系統(tǒng)建設(shè)
4.局域網(wǎng)的建設(shè)：綜合布線工作完成后，接下來的工作是建設(shè)各個樓層、各個房間得到局域網(wǎng)。建設(shè)時要注意防火系統(tǒng)、供電系統(tǒng)、空調(diào)系統(tǒng)、通風(fēng)系統(tǒng)、照明系統(tǒng)、機(jī)房環(huán)境建設(shè)。局域網(wǎng)的硬件設(shè)備晚裝完成后，還要對其進(jìn)行相應(yīng)的設(shè)置：IP地址的分配，VLAN的劃分，VLAN間的互訪；
5.各交換機(jī)的配置：
5.1 匯接層交換機(jī)A的連接及配置：設(shè)置設(shè)備名稱，訪問口令，設(shè)備的IP地址，設(shè)置默認(rèn)網(wǎng)關(guān)，VLAN命名，端口配置到相應(yīng)的VLAN，設(shè)置快速以太通道，配置生成樹協(xié)議，配置VLAN之間通信，網(wǎng)絡(luò)管理配置，主要是將交換機(jī)的管理信息發(fā)送給網(wǎng)管工作站，路由功能設(shè)置；
5.2 匯接層交換機(jī)B的連接及配置；
5.3 接入層交換機(jī)1的連接及配置：設(shè)置設(shè)備名稱，訪問口令，設(shè)備的IP地址，默認(rèn)網(wǎng)關(guān)IP地址，端口配置到相應(yīng)的VLAN，配置生成的樹協(xié)議、速端口和上行鏈路，配置VLAN之間通信，網(wǎng)絡(luò)管理配置；
5.4 VLAN間的互訪限制：主要在配置VLAN之間通信室，各接入層交換機(jī)上使用命令clear trunk mod/port vlan-range限制通過這條通道的VLAN數(shù)據(jù)流量達(dá)到目的；
5.5 配置的保存：保存運行設(shè)置，備份運行配置，恢復(fù)運行設(shè)置；
6.局域網(wǎng)與Internet的連接：路由器的配置，防火墻的連接，防火墻的基本配置；內(nèi)部網(wǎng)絡(luò)用戶訪問Internet設(shè)置，網(wǎng)絡(luò)防病毒管理；
