如何建立企业信息交流服务器

Intranet是传统企业网与Internet相结合的新型企业网络

，是一个采用Internet技术建立的机构内联网络。它以TCP/IP协议作为基础，以Web为核心应用，构成统一和便利的信息交换平台。它通过简单的浏览界面，方便地提供诸如电子邮件、文件传输、电子公告和新闻、数据查询等服务，并且可与Internet连接，实现企业内部网上用户对Internet的浏览、查询，同时对外提供信息服务，发布本企业信息。

　　而建立企业Intranet的关键是建立企业信息交流服务器

，作为企业网络建设的管理员本人在实际操作中有一些体会，希望与同行们商榷。下面将简单介绍建立企业信息交流服务器的原则、系统构架、系统选型直至组建企业的信息交流服务器。

　　１、建立企业信息交流服务器的原则及可选方案

　　原则如下：

　　　　#保障信息传递的高效率

　　　　#保障信息高安全性　　　　#方便用户的使用

　　　　#系统的可扩展性

　　　　#有利于其它业务应用系统的集成

　　基于以上原则，目前可供的选择主要包括以下几套方案：

　　１）Group-ware(Microsoft 系列或Lotus 系列)

　　此方案一般是以WindowsNT 作为服务器，再配置Microsoft NT/IIS/SQL Server /Exchange Server 或Lotus Notes 搭建而成。

　　优点：用户对Microsoft 产品的使用习惯，搭建系统相对简单，用户界面统一，功能齐全。

　　缺点：只适合有足够经费的小型企业使用，主要是因为这些软件产品主要定位为工作组级，在企业达到一定规模后不能满足需要；从企业数据安全性/稳定性的角度看，NT 服务器本身就不能达到要求；价格昂贵；功能过于复杂。

　　2） WWW + BBS + Mail-Server + File Management + Calendar

　　此方案现在很流行，只是企业一般只实现了前三个功能，配置如下：Linux/Unix Server，Apache ，BBS system，Sendmail/Qmail/Webmail system 。

　　优点：随着Linux/Unix的普及，各企业从安全性和稳定性的角度逐渐将用Linux/Unix服务器取代NT；费用低廉；满足企业当前的信息交流需要

　　缺点：系统搭建、维护复杂；管理员的要求很高（对sendmail配置管理就特别复杂）；不能满足企业不断发展的信息交流的需要。

　　3） Communication-ware

　　这是一个全新的概念，它是以信息交流服务为中心，强调Any where， Any time， Any Information ，用户可以用任何通讯手段（Mobile/PC/PDA/Phone/Fax…）在任何时间与他人交互信息。　　现在比较成熟的方案配置如下：

主频是cpu一个重要的速度参数。同型号的cpu主频越大速度越快，价钱也越贵。单单说主频24很难判断哪个好。不同牌子、不同系列不同代的u就算主频相同速度也不一样。比如4核AMD u未必就能比得过英特尔的双核u。假如英特尔的第二代主频24，第三代主频是18，也不能说24主频就好过18。至于能否顺利运行大型游戏，只说24是不够的。尽管游戏还与内存、显卡等其他硬件关系很大，但是我敢肯定，如果是英特尔的第三代i73770k是可以承受大型游戏的。

主要看你的用途 是放网站还是放数据库 还是放应用软件，如果是网站的话 网站的程序代码用的是php或jsp开发的话 建议用LINUX系统比较稳定 速度快。 如果是ASPX 和ASP mssql架构的话 建议用WIN2008 WIN2012 如果你作为数据库服务器的话 而数据库是MYSQL 和ORACLE的话 建议用LINUX MSSQL的话 就用WIN就可以。

咸宁校园网网络布线设计方案（文档由湖北杰信通讯提供）

计算机技术、通讯技术、网络技术正在以前所未有的速度发展，人类步入了计算机技术发展的新时代———网络时代，数据、话音、视频、多媒体等信息量急剧膨胀。信息传输的高速、安全可靠及各任意点之间的计算机网络通讯对信息传输介质及结构提出了更高的要求。如何适应当前及将来网络技术对建筑物布线的挑战是在设计之初必须考虑的课题。综合布线系统以其极大的灵活性、适用性、可靠性、完整性等优点代替了传统的布线系统概念，并在我国很快为各级主管和技术人员所认识。

校园网综合布线需求分析

(一)设计目标

校园网一期工程建设，将达到以下目标:构架千兆校园网主干，实现教学办公综合楼、教学楼、图书馆楼群的互联;每个教室、实验室、办公室、均可实现100M的校园网接入，实现信息资源的充分共享。学校领导、老师、学生可以随时随地进入校园网获取校园网信息; 校园网将采用200M光纤接入中国新联通网络;校园网将设置WWW服务、FTP服务、E - MA IL服务;校园网必须安装内容过滤器，以过滤网站不良信息;校园网将构建一个完整的网络防毒系统，以有效地杜绝病毒的传播;校园网必须能进行全网的智能化管理，使系统管理员能够方便、高效地实现网络管理;校园网的一期建设必须为以后网络建设预留发展和扩容的空间;要求全网的交换机设备必须采用同一厂家的产品，服务器也统一品牌。全网综合布线产品必须全部统一。

(二)网络拓扑结构

根据网结构具体分析之后得出网络中心设在启智楼二楼，因此各办公楼、教学楼、图书馆的核心交换机将采用千兆可控网管型交换机接入。同时各办公楼、教学楼、图书馆配置千兆汇聚交换机连接到核心交换机。对于核心机房也就是网络中心要求全部铺设防静电地板并做好接地和防雷措施，除此之外还安装了一台LEMUS10KVA的UPS备用电源以及4个8小时的后备电池作为停电之需。

(三)系统设计原则

1 实用性:实施后的楼宇自动化系统及其所有的子系统的通讯线路和接口都满足国际标准。具有良好的用户使用界面，并且网络管理功能完善、使用方便，也使得安装成本可以用来降低对整个校园网长久的运行花费，从而取得良好的远期经济效益。

2 灵活性:系统中任一部分的连接都是灵活的，即从物理接线到数据通讯、语音通讯、智能控制设备之间的连接都不受或极少受物理位置和这些设备类型的限制，减少了对传统管路的需求，信息口设备合理，可即插即用，同时提供了一种结构化的设计来实现与管理这一系统。

3 模块化:所有用于连接设备的适配件都是积木式的标准件，不需要掌握很多有关这些领域的专门知识，就能够连接这些设备。模块化结构设计使得用最小的附加布线与变化可实现系统的搬迁、扩充与重新安装。

4 扩展性:由于系统的所有基础设施(材料、部件、通讯设备)都采用国际标准，因此，无论计算机设备、通讯设备、智能控制设备随技术的发展，将来都可能很方便地将其连接到楼宇自动化系统中去。那么不管是现在还是将来，都能对建筑物内的环境提供完全的兼容支持。

5 可靠性:系统中的各个部分都采用高质量的材料、组部件设备实现，并谨慎施工和测试，以保证系统的各个环节都是可靠的。

校园网综合布线总体系统解决方案设计

整个综合布线系统由工作区子系统、水平子系统、管理子系统、垂直干线子系统、设备间子系统构成。

(一)工作区子系统的设计

工作区子系统布线由信息插座至终端设备的连线组成，是插座到用户终端的区域，包括所有用户实际使用区域。信息插座采用地面安装形式，也可以采用墙面安装方式。信息插座选用RJ45 型插座。墙面安装插座盒底边距地300mm，在地面插座盒内和墙面信息插座旁安装单相三孔电源插座。工作区子系统为满足信息高速传输具体情况，全部选用超五类系列信息模块，性能全部超过国际标准ISO IS 11801的指标。而数据点采用超5类RJ45信息插座模块，其功能100MHz时其最差线对近端串音衰减高达44dB。

(二)管理子系统设计

管理子系统连接水平电缆和垂直干线，是综合布线系统中关键的一环，常用设备包括配线架、理线架、跳线和必要的网络设备，其作用是为连接其他子系统提供连接手段，允许将通信线路定位或重新定位到建筑物的不同部分，以便能容易地管理通信线路，使移动设备时能方便地进行跳接。为方便维护，必须要对整个布线系统的电缆、连接硬件、空间、走道等进行统一管理。许昌学院校园网设计方案中，将各个楼层的信息点通过PVC管槽走墙边通向各个楼层的配线机柜，机柜里放置超5类24口配线架，对各个信息点的接头进行跳线配置，再通过配线架与交换机相连。采用超5类24口配线架，可安装在19标准机架上，只占用1U空间，占用地方小，搬运迁移方便。

(三)垂直干线子系统设计

1 干线子系统选型

垂直干线的设计必须满足用户当前的需求，同时又能适合用户今后的要求。为此，我们采用6芯多模室内光缆，支持数据信息的传输。其功能在于多用途室内布线光缆是由若干根单模或多模单芯紧套光纤围绕中心加强构件胶合成缆芯后，外加绕包层，再套上PVC或低烟无卤(LSZH)材料外护套构成。由于多模光纤光耦合率高，纤芯对准要求相对较宽松。当计算机数据传输距离超过100米时，用光纤作为数据主干将是最佳选择，并具有大对数电缆无法比拟的高带宽和高保密性、抗干扰性。随着计算机网络和光纤技术的发展，光纤的应用愈来愈广泛。光纤的数据传输速率可达1Gbp/s以上，可满足学院校园网信息化的需求，适应计算机网络的发展。

2 干线电缆布设方法

垂直干线子系统的作用是把主配线架与各分配线架连接起来，在许昌学院垂直干线子系统中连接计算机中心机房至楼层配线间的主要是主干光纤和大对数电缆。目前拟用多模光缆进行，由于构架千兆校园网主干，也方便日后的网络扩展，干线电缆将使用明铺金属线槽由连接设备传递到设备间并送至最终接口。而计算机数据线路采用6芯室内多模光缆。其优点是传输损耗小、抗干扰能力强、频带较宽，也是为了适应将来信息技术发展的要求。垂直干线电缆(包括双绞线和光缆)沿弱电竖井中架设的金属线槽内(规格为200mm ×100mm)敷设，电缆与金属线槽每米设一固定点。

(四)设备间子系统设计

设备间子系统是整个布线数据系统的中心单元，实现每层楼汇接来的电缆的最终管理。设备间是在每幢大楼的适当地点设置进线设备，进行网络管理以及管理人员值班的场所。由综合布线系统的建筑物进线设备，数据、计算机等各种主机设备及其保安配线设备等组成，主要用于汇接各个IDF，包括配线架、连接条、绕线环和单对跳线等。设备间子系统所有进线终端设备采用色标区别各类用途的配线区。为满足各种计算机网络系统对布线系统的要求。计算机网络可以通过光纤跳线组成结构航的线路连接，并通过各种网络协议支持着各种计算机网络。

(五)建筑群子系统设计

建筑群子系统将一栋建筑的线缆延伸到建筑群内的其它建筑的通信设备和设施。它包括铜线、光纤、以及防止其它建筑的电缆的浪涌电压进入本建筑的保护设。在民政学院校园网综合布线设计方案中各楼间的距离都超过了100米，而当计算机数据传输距离超过100米时，用光纤作为数据主干将是最佳选择，并具有大对数电缆无法比拟的高带宽和高保密性、抗干扰性。因此各楼间的连接采用6芯多模室内光缆，支持数据信息的传输。在许昌学院校园网综合布线设计方案中，将使用光纤把各教学办公综合楼、教学楼、图书馆互联，并集中于图书馆一楼网络中心，其敷设方式室内采用金属桥架，室外采用暗埋深沟填铺的方式进行。在设计中进入主设备间的所有光纤、大对数电缆、网通电缆都采用金属桥架或钢管进行硬件保护，同时采用IDC线对保护器对铜缆予以电气保护，避免人员和设备免遭外部电压和电流的伤害。

(六)线槽及线缆布设要求

1 安装前注意事项

主机房内预留接地端子，接地线与建筑共用接地系统连成一体。各楼层配线柜单独接地，接地导线截面为20mm2，各段金属桥架和钢管应保持电气连接，并在两端做良好接地。

2 符合规范化标准

结构化布线的实施设计不仅要做到设计严谨，满足用户使用要求，还要使其造价合理，符合规范化标准。国际和国内对结构化布线有着严格的规定和一系列规范化标准，这些标准对结构化布线系统的各个环节都做了明确的定义，规定了其设计要求和技术指标。

3 线槽线缆布设要点

PVC管道布设:管道可以明敷或预埋，在线路中间要注意管道的拐弯半径必须满足线缆最小半径要求。金属管道和强电系统保持足够距离，并且保护接地。

金属桥架安装:金属桥架用于本设计弱电系统的线缆敷设，所以其大小要求考虑所有弱电系统线缆的使用，要注意桥架的拐弯半径必须满足线缆最小半径要求。金属桥架要尽量和强电系统的管线保持足够距离，并且保护接地。

布线线缆：每个系统线缆在管道和桥架内要求分开布放、绑扎，在布线缆时，避免拉力过大和不匀，线缆头要有标签编号，方便识别。

校园网主要设备选型

由于高校校园网网络结构复杂，所以该方案在网络结构上分为核心层、汇聚层、接入层。

(一)网络设备选型

1 网络中心设在校启智楼二楼

学校网络中心的设备应当具有很高的可管理性;同时学校的用户数比较多，如果这么多用户同在一个子网内，势必会造成广播数据干扰正常的数据传输，造成网络的阻塞、丢包。划分虚网(VLAN)是解决广播干扰和隔离不同部门的一个解决方案，为了在虚网间进行通讯，必须在网络中心有三层的路由机制。由于一般路由器的数据路由速度很慢，因此使用三层交换机是解决上述问题的关键。

2 汇聚层交换机设在教学楼、办公楼、图书馆等中心部位，起到管理本楼用户的作用。汇聚交换机应支持全面的网络管理、VLAN、端口镜像、Spanning Tree、IEEE80211x身份验证等功能。

3 因为多媒体教室的用户较多，且需要实现组播，所以多媒体教室的汇聚交换机必须支持组播功能;另外，为了提高网络速度，在多媒体教室中建议使用支持堆叠的交换机。

4 实验室、研究所、阅览室等环境可以使用非智能型交换机。这部分交换机为第三级接入级交换机，通过汇聚交换机将这些交换机每台设置为1个VLAN，用于隔离广播。

(二)服务器选型

根据校园网服务器的应用特点，服务器选型应该按照如下原则:

(1)要求反应时间短，能快速响应和处理用户的访问需求。(2)具有强大的信息吞吐能力、多Web站点和内容缓存、能在一定投资下提供更多的访问服务和提高用户满意度。( 3)易于发布和实现信息共享。(4)易于建立和运行Web应用，简化业务进程。(5)具有可靠的品质，保证Web服务不间断。(6)易于设置和管理，使网络管理变得更容易，易于扩展，满足业务的扩大需求，保护用户投资。在该方案中，许昌学院校园网服务器选用DELL系列服务器产品。

性能分析

通过对工作区子系统、水平子系统、管理子系统、垂直干线子系统、设备间子系统的设计和实施，可以为校园网提供完整的网络布线系统，同时也提拱监控系统为学生提供了生活的安全保障，并且能够充分适应现代和未来技术发展，实现高速数据通信、传输，支持各种网络设备、通讯协议和包括管理信息系统在内的广泛应用。许昌学院校园网网络中心包括网

络系统、监控系统等为一体的中心机房，方便网络管理员对整个校园进行维护管理，还可以节省在维护、更新资金，方便数据交流，为生活、娱乐、学习、工作上提供便利，让老师、学生得到快速的网络服务。

带机量4个以下，只要买一台4口家用路由就可以。

带机量4-7，一台家用路由，一台8口交换机。

带机量8-15，一台SOHO路由，一台15口交换机。

带机量16-23，一台SOHO路由，一台24口交换机。

带机量24-47，一台小企业级路由，一台48口交换机。

带机量>48，一台企业级路由，多台分层交换机。

如需要对电脑上网进行控制如划分IP分组、时段控制、流量控制，虚拟服务器等，就要买带网管功能的路由。

服务器如不太了解，可以直接购买品牌服务器，比较省心。性能也和平均带机量有关。

如想自己组装服务器，则要注意：目前CPU应选4核以上;主板一定要选择中高端芯片组比如H67或P67,880G,890GX;内存至少4G，硬盘要视服务器类型定，如果要保存重要数据的就要用SCSI做RAID。

网络系统集成平台选择的基本原则有实用性、安全性、可靠性、可扩展性。

1、实用性：分析客启的实际需求，以用启使用为宗，需注重其实用性，以满足用户的使用需求。

2、安全性。网络系统应该以安全为主导，系统安全性低容易导致被病毒/黑客攻击，使数据信息被窃，对用户利益造成损害。因此，网络系统集成对网络攻击应具备较好的预防和恢复能力，以维护用户信息安全。

3、可靠性。要考虑到产品的容错能力及其在恶劣环境中的应变能力。部分会影响整体，假如系统运行中某一部分出现故障，对整个网络系统都会造成影响。因此，我们要确保系统短期内能够满足用户的需求，提升网络系统的可靠性。

4、可扩展性。用户不断拓展的业务要求我们在确保可靠的同时也要具有良好的可扩展性和升级以适应信息网络快速发展的现实条件。

网络操作系统，是一种能代替操作系统的软件程序，是网络的心脏和灵魂，是向网络计算机提供服务的特殊的操作系统。借由网络达到互相传递数据与各种消息，分为服务器（Server）及客户端（Client）。

系统特点：

1、技术集成：根据用户需求的特点，结合网络技术发展的变化，合理选择所采用的各项技术，为用户提供解决方案和网络系统设计方案。

2、软硬件产品集成：根据用户需求和费用的承受能力，为用户的软硬件产品进行选型和配套，完成工程施工和软硬件产品集成。

3、应用集成：面向不同行业，为用户的各种应用需求提供一体化的解决方案，并付诸实施。

1、首先是机柜环境的选择：

(1)承重性能：服务器机柜必须有足够承重能力以支撑日益小型化、网络化、机架化、大容量的沉重的IT设备。

(2)温控性能：服务器机柜自身必须具有足够的散热能力，机柜本身要有能使冷热空气形成换气交换的循环通道，可避免机柜内产品的过热或过冷，确保IT设备的高效运作。

(3)线缆管理：服务器机柜必须提供充足的线缆通道，能够同时从顶部和底部进出线缆，线缆的铺设必须方便、有序，与设备的线缆接口靠近，已缩短布线距离，减少线缆的空间占用，保证散热气流不会受到线缆的阻挡，同时还要保证在故障情况下能对设备布线进行快速定位。

(4)配电管理：服务器机柜能够竖向安装双路输入PDU专用电源，不能影响设备的正常安装和维护使用，PDU电源一般具有防雷功能，机柜电源分配系统的设计，应遵循以可靠性设计为核心，专门针对机柜系统设计，与配电系统充分协调、无缝配合的原则，同时要考虑安装的方便性，以及智能化管理、适应性强、便于操作与维护等特点。

(5)防护性能：服务器机柜门边和框架必须可靠接地，机柜内部有接地点，工作地和保护地接线排，可以和机房接地铜排连接，配有各种监控装置，用于监控温度、湿度、电压、电流、烟雾等。

2、其次是机房资源：

天互数据拥有五大机房资源，西安电信机房、西安联通机房、陕西移动机房、BGP多线机房、陕西双线机房机柜租用，其中西安联通机房供3万个机架的安装能力，IDC机房按照国际T3标准进行设计和建造，是国内运营商中首家通过UPTIME等级认证的数据中心。西安联通机房采用双路通信供电系统，属于陕西省甲级供电单位，出口带宽高达1160G，专业机房监控系统能够提供全智能化管理。天互数据能够为客户提供安全可靠的机柜租用服务，资深网络工程师快速响应服务，724小时全天候技术支持

3、最后根据自己的需求：

列出所有装在机柜内的设备和它们完整的测量数据：高、长、宽、重量。这些设备的总高度将最终决定可以把多少设备装进机柜。在计算完了机柜空间(以“U”或175英寸为单位)之后，还要考虑房间的大小。你不会愿意看到塞满机柜后不久就发现还要再装进一些设备。一旦你把机柜买来并安装完，这些多出的设备往往就出现了。所以，作为一条基本原则，机柜高度要多出20%到30%以备系统扩充。这些空间也改善了设备的通风条件。

4、另外就是最重要的价格方面：

价格总是要重点考虑的，但是不能因为它而牺牲重要特性。需选择性价比最好的机柜。服务器及外设更换很快，但好的机柜要用很长时间。比较机柜的优劣，关键是比较几个公认的性能指标。性能指标里要注意“附加”这个词，它表示允许随时扩充。许多厂商只给你看机柜单价，不包括机柜里应装的设备的价格，而这些设备会使你的支出迅速变大的，所以你要考虑机柜加上全套设备的价格，才不会上那些厂商的当。

最后，选一下生产机柜的厂商。使用寿命是公认的性能标准，制造商应专门有一个部门负责帮你安装机柜，正确安装里面的设备，并在售后几年内给你提供附件。而且，要确保制造商提供机柜的终身维修。

全国计算机等级考试三级网络技术知识点

　Internet的应用范围由最早的军事、国防，扩展到美国国内的学术机构，进而迅速覆盖了全球的各个领域，运营性质也由科研、教育为主逐渐转向商业化。以下是我整理的全国计算机等级考试三级网络技术知识点，希望大家认真阅读!

　 第一章：网络系统统结构与设计的基本原则

　计算机网络按地理范围划分为局域网，城域网，广域网;

　局域网提高数据传输速率 10mbps-10gbps，低误码率的高质量传输环境

　局域网按介质访问控制方法角度分为共享介质式局域网和交换式局域网

　局域网按传输介质类型角度分为有线介质局域网和无线介质

　局域网早期的计算机网络主要是广域网，分为主计算机与终端(负责数据处理)和通信处理设备与通信电路(负责数据通信处理)

　计算机网络从逻辑功能上分为资源子网和通信子网

　资源子网(计算机系统，终端，外网设备以及软件信息资源): 负责全网数据处理业务，提供网络资源与服务

　通信子网(通信处理控制机—即网络节点，通信线路及其他通信设备)：负责网络数据传输，转发等通信处理任务 网络接入(局域网，无线局域网，无线城域网，电话交换网，有线电视网)

　广域网投资大管理困难，由电信运营商组建维护，广域网技术主要研究的是远距离，高服务质量的宽带核心交换技术，用户接入技术由城域网承担。

　广域网典型网络类型和技术：(公共电话交换网PSTN，综合业务数字网ISDN，数字数据网DDN，x25 分组交换网，帧中继网，异步传输网，GE千兆以太网和10GE光以太网)

　交换局域网的核心设备是局域网交换机

　城域网概念：网络运营商在城市范围内提供各种信息服务，以宽带光传输网络为开放平台，以 TCPIP 协议为基础 密集波分复用技术的推广导致广域网主干线路带宽扩展

　城域网分为核心交换层(高速数据交换)，边缘汇聚层(路由与流量汇聚)，用户接入层(用户接入和本地流量控制)

　层次结构优点：层次定位清楚，接口开放，标准规范，便于组建管理

　核心层基本功能：(设计重点：可靠性，可扩展性，开放性) 连接汇聚层，为其提供高速分组转发，提供高速安全 QoS 保障的传输环境; 实现主干网络互联，提供城市的宽带 IP 数据出口;提供用户访问 INTERNET 需要的路由服务;

　汇聚层基本功能： 汇聚接入层用户流量，数据分组传输的汇聚，转发与交换;本地路由过滤流量均衡，QoS 优先管理，安全控制，IP 地址转换，流量整形; 把流量转发到核心层或本地路由处理;

　组建运营宽带城域网原则：可运营性，可管理性，可盈利性，可扩展性

　管理和运营宽带城域网关键技术：带宽管理，服务质量 QoS，网络管理，用户管理，多业务接入，统计与计费，IP 地址分配与地址转换，网络安全

　宽带城域网在组建方案中一定要按照电信级运营要求(考虑设备冗余，线路冗余以及系统故障的快速诊断与自我恢复)

　服务质量 QoS 技术：资源预留，区分服务，多协议标记转换

　管理带宽城域网 3 种基本方案：带内网络管理，带外网络管理，同时使用带内带外网络管理 带内：利用传统电信网络进行网络管理，利用数据通信网或公共交换电话网拨号，对网络设备进行数据配置。

　带外：利用 IP 网络及协议进行网络管理，利用网络管理协议建立网络管理系统。对汇聚层及其以上设备采用带外管理，汇聚层一下采用带内管理

　宽带城域网要求的管理能力表现在电信级的接入管理，业务管理，网络安全

　网络安全技术方面需要解决物理安全，网络安全和信息安全。

　宽带城域网基本技术与方案(SDH 城域网方案;10GE 城域网方案，基于 ATM 城域网方案)

　光以太网由多种实现形式，最重要的有 10GE 技术和弹性分组环技术

　弹性分组环(RPR)：直接在光纤上高效传输 IP 分组的传输技术 标准：IEEE80217

　目前城域网主要拓扑结构：环形结构;核心层有 3—10 个结点的城域网使用环形结构可以简化光纤配置功能：简化光纤配置;解决网络保护机制与带宽共享问题;提供点到多点业务

　弹性分组环采用双环结构;RPR 结点最大长度 100km，顺时针为外环，逆时针为内环

　RPR 技术特点：(带宽利用率高;公平性好;快速保护和恢复能力强;保证服务 质量)

　用户接入网主要有三类：计算机网络，电信通信网，广播电视网

　接入网接入方式主要为五类：地面有线通信系统，无线通信和移动通信网，卫星通信网，有线电视网和地面广播电视网

　三网融合：计算机网络，电信通信网，电视通信网

　用户接入角度：接入技术(有线和无线)，接入方式(家庭接入，校园接入，机关与企业人)

　目前宽带接入技术： 数字用户线 XDSL 技术

　光纤同轴电缆混合网 HFC 技术

　光纤接入技术，

　无线接入技术，

　局域网技术

　无线接入分为无线局域网接入，无线城域网接入，无线 Ad hoc 接入

　局域网标准：8023 无线局域网接入：80211无线城域网：80216

　数字用户线 XDSL 又叫 数字用户环路 ，基于电话铜双绞线高速传输技术 技术分类：

　ADSL 非对称数字用户线速率不对称15mbps/64kbps-55km

　RADSL 速率自适应数字用户线 速率不对称15mbps/64kbps-55km

　HDSL 高比特率数字用户线速率对称 1544mbps(没有距离影响)

　VDSL 甚高比特率数字用户线 速率不对 51mbps/64kbps(没有影响)

　光纤同轴混合网 HFC 是新一代有线电视网

　电话拨号上网速度 336kbps—566kbps

　有线电视接入宽带，数据传输速率 10mbps—36mbps

　电缆调制解调器 Cable modem 专门为利用有线电视网进行数据传输而设计

　上行信道：200kbps-10mbps下行信道： 36mbps 类型：

　传输方式(双向对称传输和非对称式传输)

　数据传输方向(单向，双向) 同步方式(同步和异步交换)

　接入角度(个人 modem 和宽带多用户 modem)

　接口角度(外置式，内置式和交互式机顶盒)

　无源光网络技术(APON)优点 系统稳定可靠 可以适应不同带宽，传输质量的要求

　与 CATV 相比，每个用户可占用独立带宽不会发生拥塞 接入距离可达 20km—30km

　80211b 定义直序扩频技术，速率为 1mbps 2mbps 55mbps 11mbps 80211a 提高到 54mbps

　 第二章 ：网络系统总体规划与设计方法

　网络运行环境主要包括机房和电源

　机房是放置核心路由器，交换机，服务器等核心设备 UPS 系统供电：稳压，备用电源，供电电压智能管理

　网络操作系统：NT,2000,NETWARE,UNIX,LINUX

　网络应用软件开发与运行环境：网络数据库管理系统与网络软件开发工具

　网络数据库管理系统：Oracle，Sybase，SOL，DB2

　网络应用系统：电子商务系统，电子政务系统，远程教育系统，企业管理系统， 校园信息服务系统，部门财务管理系统

　网络需求调研和系统设计基本原则：共 5 点

　制定项目建设任务书后，确定网络信息系统建设任务后，项目承担单位首要任务是网络用户调查和网络工程需求分析 需求分析是设计建设与运行网络系统的关键

　网络结点地理位置分布情况：(用户数量及分布的位置;建筑物内部结构情况调查;建筑物群情况调查)

　网络需求详细分析：(网络总体需求设计;结构化布线需求设计;网络可用性与 可靠性分析;网络安全性需求分析;网络工程造价分析)

　结点 2-250可不设计接入层和汇聚层

　结点 100-500 可不设计接入层

　结点 250-5000 一般需要 3 层结构设计

　核心层网络一般承担整个网络流量的 40%-60%

　标准 GE 10GE 层次之间上联带宽：下联带宽一般控制在 1：20

　10 个交换机，每个有 24 个接口，接口标准是 10/100mbps：那么上联带宽是2410010/20 大概是 2gbps

　高端路由器(背板大于 40gbps)高端核心路由器：支持 mpls 中端路由器(背板小于 40gbps)

　企业级路由器支持 IPX,VINES，

　QoS *** 低端路由器(背板小于 40gbps)支持 ADSL PPP

　路由器关键技术指标：

　1：吞吐量(包转发能力)

　2：背板能力(决定吞吐量)背板：router 输入端和输出端的物理通道 传统路由采用共享背板结构，高性能路由采用交换式结构

　3：丢包率(衡量 router 超负荷工作性能)

　4：延时与延时抖动(第一个比特进入路由到该帧最后一个离开路由的时间) 高速路由要求 1518B 的 IP 包，延时小于 1ms

　5：突发处理能力

　6：路由表容量(INTERNET 要求执行 BGP 协议的路由要存储十万路由表项，高 速路由应至少支持 25 万)

　7：服务质量 8：网管能力

　9：可靠性与可用性

　路由器冗余：接口冗余，电源冗余，系统板冗余，时钟板冗余，整机设备冗余

　热拨插是为了保证路由器的可用性

　高端路由可靠性：

　(1) 无故障连续工作时间大于 10 万小时

　(2) 系统故障恢复时间小于 30 分钟

　(3) 主备切换时间小于 50 毫秒

　(4) SDH 和 ATM 接口自动保护切换时间小于 50 毫秒

　(5) 部件有热拔插备份，线路备份，远程测试诊断

　(6) 路由系统内不存在单故障点

　交换机分类：从技术类型(10mbps Ethernet 交换机;fast Ethernet 交换机;1gbps 的 GE 交换机)从内部结构(固定端口交换机;模块化交换机—又叫机架式交换 机)

　500 个结点以上选取企业级交换机

　300 个结点以下选取部门级交换机

　100 个结点以下选取工作组级交换机

　交换机技术指标：

　(1) 背板带宽(输入端和输出端得物理通道)(2) 全双工端口带宽(计算：端口数端口速率2)

　(3) 帧转发速率(4) 机箱式交换机的扩张能力

　(5) 支持 VLAN 能力(基于 MAC 地址，端口，IP 划分) 缓冲区协调不同端口之间的速率匹配

　网络服务器类型(文件服务器;数据库服务器;Internet 通用服务器;应用服务 器)

　虚拟盘体分为(专用盘体，公用盘体与共享盘体)

　共享硬盘服务系统缺点：dos 命令建立目录;自己维护;不方便系统效率低，安 全性差

　客户/服务器 工作模式采用两层结构：第一层在客户结点计算机 第二层在数据 库服务器上

　Internet 通用服务器包括(DNS 服务器，E-mail 服务器，FTP 服务器，WWW 服 务器，远程通信服务器，代理服务器)

　基于复杂指令集 CISC 处理器的 Intel 结构的服务器： 优点：通用性好，配置简单，性能价格比高，第三方软件支持丰富，系统维护方 便 缺点：CPU 处理能力与系统 I/O 能力较差(不适合作为高并发应用和大型服 务器)

　基于精简指令集 RISC 结构处理器的服务器与相应 PC 机比：CPU 处理能力提高

　50%-75%(大型，中型计算机和超级服务器都采用 RISC 结构处理器，操作系统 采用 UNIX)

　因此采用 RISC 结构处理器的服务器称 UNIX 服务器

　按网络应用规模划分网络服务器

　(1) 基础级服务器 1 个 CPU(2) 工作组服务器 1-2 个 CPU(3) 部门级服务器 2-4 个 CPU

　(4) 企业级服务器 4-8 个 CPU

　服务器采用相关技术

　(1) 对称多处理技术 SMP (多 CPU 服务器的负荷均衡)

　(2) 集群 Cluster(把一组计算机组成共享数据存储空间)

　(3) 非一致内存访问(NUMA)(结合 SMP Cluster 用于多达 64 个或更多 CPU的'服务器)

　(4) 高性能存储与智能 I/O 技术(取决存取 I/O 速度和磁盘容量)

　(5) 服务处理器与 INTEL 服务器控制技术

　(6) 应急管理端口

　(7) 热拨插技术 网络服务器性能

　(1) 运算处理能力

　CPU 内核：执行指令和处理数据

　一级缓存：为 CPU 直接提供计算机所需要的指令与数据 二级缓存：用于存储控制器，存储器，缓存检索表数据 后端总线：连接 CPU 内核和二级缓存

　前端总线：互联 CPU 与主机芯片组

　CPU50%定律：cpu1 比 cpu2 服务器性能提高(M2-M1)/M150% M 为主频

　(2) 磁盘存储能力(磁盘性能参数：主轴转速;内部传输率，单碟容量，平均 巡道时间;缓存)

　(3) 系统高可用性999%---------------每年停机时间小于等于 88 小时

　9999%-------------每年停机时间小于等于 53 分钟

　99999%---------- 每年停机时间小于等于5 分钟

　服务器选型的基本原则

　(1) 根据不同的应用特点选择服务器

　(2) 根据不同的行业特点选择服务器

　(3) 根据不同的需求选择服务器的配置

　网路攻击两种类型：服务攻击和非服务攻击

　从黑客攻击手段上看分为 8 类：系统入侵类攻击;缓冲区溢出攻击，欺骗类 攻击，拒绝服务类攻击，防火墙攻击，病毒类攻击，木马程序攻击，后门攻击 非服务攻击针对网络层等低层协议进行

　网络防攻击研究主要解决的问题：

　(1) 网络可能遭到哪些人的攻击

　(2) 攻击类型与手段可能有哪些

　(3) 如何及时检测并报告网络被攻击

　(4) 如何采取相应的网络安全策略与网络安全防护体系 网络协议的漏洞是当今 Internet 面临的一个严重的安全问题

　信息传输安全过程的安全威胁(截取信息;窃qie听信息;篡改信息;伪造信息)

　解决来自网络内部的不安全因素必须从技术和管理两个方面入手

　病毒基本类型划分为 6 种：引导型病毒;可执行文件病毒;宏病毒;混合病毒， 特洛伊木马病毒;Iternet 语言病毒

　网络系统安全必须包括 3 个机制：安全防护机制，安全检测机制，安全恢复机制

　网络系统安全设计原则：

　(1) 全局考虑原则(2) 整体设计的原则(3) 有效性与实用性的原则(4) 等级性原则

　(5)自主性与可控性原则(6)安全有价原则

　 第三章： IP 地址规划设计技术

　无类域间路由技术需要在提高 IP 地址利用率和减少主干路由器负荷两个方面取得平衡

　网络地址转换 NAT 最主要的应用是专用网，虚拟专用网，以及 ISP 为拨号用户 提供的服务

　NAT 更用应用于 ISP，以节约 IP 地址

　A 类地址：1000-127255255255 可用地址 125 个 网络号 7 位

　B 类地址：128000-191255255255 网络号 14 位

　C 类地址：192000-223255255255 网络号 21 位允许分配主机号 254 个

　D 类地址：224000-239255255255 组播地址

　E 类地址：240000-247255255255 保留

　直接广播地址：

　受限广播地址：255255255255

　网络上特定主机地址：

　回送地址：专用地址

　全局 IP 地址是需要申请的，专用 IP 地址是不需申请的

　专用地址：10; 17216- 17231 ;1921680-192168255

　NAT 方法的局限性

　(1) 违反 IP 地址结构模型的设计原则

　(2) 使得 IP 协议从面向无连接变成了面向连接

　(3) 违反了基本的网络分层结构模型的设计原则

　(4) 有些应用将 IP 插入正文内容

　(5) Nat 同时存在对高层协议和安全性的影响问题

　IP 地址规划基本步骤

　(1) 判断用户对网络与主机数的需求

　(2) 计算满足用户需求的基本网络地址结构

　(3) 计算地址掩码

　(4) 计算网络地址

　(5) 计算网络广播地址

　(6) 计算机网络的主机地址

　CIDR 地址的一个重要的特点：地址聚合和路由聚合能力 规划内部网络地址系统的基本原则

　(1) 简洁(2) 便于系统的扩展与管理(3) 有效的路由

　IPv6 地址分为 单播地址;组播地址;多播地址;特殊地址

　128 位每 16 位一段;000f 可简写为 f 后面的 0 不能省;：：只能出现一次

　Ipv6 不支持子网掩码，它只支持前缀长度表示法

　第四章：网络路由设计

　默认路由成为第一跳路由或缺省路由 发送主机的默认路由器又叫做源路由器;

　目的主机所连接的路由叫做目的路由

　路由选择算法参数

　跳数 ;带宽(指链路的传输速率);延时(源结点到目的结点所花费时间); 负载(单位时间通过线路或路由的通信量);可靠性(传输过程的误码率);开销(传输耗费)与链路带宽有关

　路由选择的核心：路由选择算法 算法特点：

　(1) 算法必须是正确，稳定和公平的

　(2) 算法应该尽量简单

　(3) 算法必须能够适应网络拓扑和通信量的变化

　(4) 算法应该是最佳的

　路由选择算法分类: 静态路由选择算法(非适应路由选择算法)

　特点：简单开销小，但不能及时适应 网络状态的变化

　动态路由选择算法(自适应路由选择算法)

　特点：较好适应网络状态的变化，但 实现复杂，开销大

　一个自治系统最重要的特点就是它有权决定在本系统内应采取何种路由选择协议

　路由选择协议：

　内部网关协议 IGP(包括路由信息协议 RIP，开放最短路径优先 协议 OSPF);

　外部网关协议 EGP(主要是 BGP)

　RIP 是内部网关协议使用得最广泛的一种协议;

　特点：协议简单，适合小的自治 系统，跳数小于 15

　OSPF 特点:

　1 OSPF 使用分布式链路状态协议(RIP 使用距离向量协议)

　2 OSPF 要求路由发送本路由与哪些路由相邻和链路状态度量的信息(RIP 和 OSPF都采用最短路径优先的指导思想，只是算法不同)

　3 OSPF 要求当链路状态发生变化时用洪泛法向所有路由发送此信息(RIP 仅向相 邻路由发送信息)

　4 OSPF 使得所有路由建立链路数据库即全网拓扑结构(RIP 不知道全网拓扑) OSPF 将一个自治系统划分若干个小的区域，为拉适用大网络，收敛更快。每个 区域路由不超过 200 个

　区域好处：洪泛法局限在区域，区域内部路由只知道内部全网拓扑，却不知道其他区域拓扑 主干区域内部的路由器叫主干路由器(包括区域边界路由和自治系统边界路由)

　BGP 路由选择协议的四种分组 打开分组;更新分组(是核心);保活分组;通知分组;

　 第五章：局域网技术

　交换机采用采用两种转发方式技术：快捷交换方式和存储转发交换方式

　虚拟局域网 VLAN 组网定义方法：(交换机端口号定义;MAC 地址定义;网络层地址定义;基于 IP 广播组)

　综合布线特点：(兼容性;开放性;灵活性;可靠性;先进性;经济性)

　综合布线系统组成：(工作区子系统;水平子系统;干线子系统;设备间子系统;管理子系统;建筑物群子系统)

　综合布线系统标准：

　(1) ANSI/TIA/EIA 568-A

　(2) TIA/EIA-568-B1 TIA/EIA-568-B2TIA/EIA-568-B3

　(3) ISO/IEC 11801

　(4) GB/T 50311-2000GB/T50312-2000

　IEEE8023 10-BASE-5 表示以太网 10mbps 基带传输使用粗同轴电缆，最大长度=500m

　IEEE8023 10-BASE-2200m

　IEEE8023 10-BASE-T使用双绞线

　快速以太网 提高到 100mbps

　IEEE8023U 100-BASE-TX最大长度=100M

　IEEE8023U 100-BASE-T4针对建筑物以及按结构化布线

　IEEE8023U 100-BASE-FX使用 2 条光纤 最大长度=425M

　支持全双工模式的快速以太网的拓扑构型一定是星形

　自动协商功能是为链路两端的设备选择 10/100mbps 与半双工/全双工模式中共有的高性能工作模式，并在链路本地设备与远端设备之间激活链路;自动协商功能只能用于使用双绞线的以太网，并且规定过程需要 500ms 内完成

　中继器工作在物理层，不涉及帧结构，中继器不属于网络互联设备

　10-BASE-5 协议中，规定最多可以使用 4 个中继器，连接 3 个缆段，网络中两个 结点的最大距离为 2800m

　集线器特点：

　(1) 以太网是典型的总线型结构

　(2) 工作在物理层 执行 CSMA/CD 介质访问控制方法

　(3) 多端口 网桥在数据链路层完成数据帧接受，转发与地址过滤功能，实现多个局域网的数据交换

　透明网桥 IEEE 8021D 特点：

　(1) 每个网桥自己进行路由选择，局域网各结点不负责路由选择，网桥对互联 局域网各结点是透明

　(2) 一般用于两个 MAC 层协议相同的网段之间的互联

　透明网桥使用了生成树算法 评价网桥性能参数主要是：帧过滤速率，帧转发速率

　按照国际标准，综合布线采用的主要连接部件分为建筑物群配线架(CD); 大楼主配线架(BD);楼层配线架(FD)，转接点(TP)和通信引出端(TO)，TO 到 FD 之间的水平线缆最大长度不应超过 90m;

　设备间室温应保持在 10 度到 27 度 相对湿度保持在 30%-80%

　[ 全国计算机等级考试三级网络技术知识点 ]相关文章：

　12017年全国计算机等级考试三级网络技术知识点积累

　22017年全国计算机三级网络技术真题附带答案

　32017年全国计算机三级网络技术真题及答案

　4全国计算机三级网络技术真题及答案2017

　52017年全国计算机等级考试知识点

　6全国计算机等级考试一级b知识点

　72017全国计算机考试三级网络技术考试大纲

　82017年全国计算机三级网络技术考试试题

　92017全国计算机三级网络技术考试试题及答案

　102017年全国计算机三级网络技术考试选择题

;