第10章 网络系统的分析设计与管理维护

【知识要点】

１．网络系统的生命周期。

２．网络系统的需求分析和设计：任务、内容、要点和过程。

３．网络系统的层次结构：接入层、汇聚层和核心层。

４．结构化布线系统（工作区子系统、水平子系统、垂直子系统、管理子系统、设备间子系统、建筑群子系统）。

５．网络系统的管理：系统配置和监控、故障诊断与恢复、系统升级。

【学习内容】

10.1网络系统的生命周期

网络系统生命周期至少包括需求分析、规划设计、实施、运行和维护四个阶段。在实际的网络系统开发过程中，开发人员需要根据网络系统所运行的不同业务考虑各个方面的问题。网络系统的生命周期通常是一个循环迭代的过程，每一个迭代周期都是网络重构的过程。

10.2网络系统的需求分析

需求分析的范围包括：功能需求、性能需求、设备需求、安全需求、用户需求等。需求分析的结果是撰写需求分析文档，把用户的需求反映在书面报告中，成为大家共同遵守和网络建设的规范。

功能需求是指用户或实际业务对网络系统所提出的要求，需要实现的功能，提供的服务等。其中最主要的功能是实现数据通信和资源共享。

性能需求是指网络系统应该达到的性能指标，如网络带宽、响应时间、可靠性等。

设备需求是指对设备及其所处环境的要求，网络接入点和网络结构的设计等。

安全需求是用户对信息资源安全性的需求，要求网络系统能够确保网络内部的安全可靠，能够防止系统遭受入侵、攻击和非法访问，保障重要数据的安全。

用户需求是从用户那里收集和产生的各种定性要求，包括交互性、实时性、界面设计等。

10.3网络系统的设计

网络系统设计的基本目标和原则就是在满足用户需求的基础上，规划并设计出高性价比的网络系统。设计出的网络系统要具有高度的安全性、可靠性和稳定性，同时又要容易诊断和排除故障；要确保子系统间及其与其它网络系统的互操作性；要具有前瞻性和可扩展性的网络体系结构。

网络系统的设计过程是：依据需求分析文档，确定网络体系结构，构造综合布线系统，选择适当的软、硬件，规划并制订出满足用户所需的高性价比的网络系统实施方案。

网络系统的设计步骤依次是：确定组网技术；确定拓扑结构；确定冗余措施；确定网络结点；确定连接线路；确定安全系统；确定管理系统；确定安装环境；确定实施方案。

10.4网络系统的层次结构

现在的网络普遍采用了层次化的结构，一般分为三层：接入层、汇聚层和核心层。

10.4.1 接入层

接入层是网络系统的最外层，为终端用户提供网络访问接入点，主要设备是交换机、集线器。接入层负责各业务接口的接入，要求设备有多业务传输能力和良好的网络扩展能力。有些功能强大的接入层交换机提供带宽管理、MAC地址过滤、集群网管、端口镜像等功能。网络系统的安全性控制和用户身份识别也可以在接入层进行。

10.4.2 汇聚层

汇聚层是接入层的汇聚点，能够提供路由决策，实现安全过滤、流量控制、远程接入等功能。汇聚层通常是楼群或小区的信息汇聚点，下连接入层，上接核心层，为接入层提供数据的汇聚、传输、管理和分发处理。汇聚层设备一般采用可管理的三层交换机或堆叠式交换机以达到带宽和传输性能的要求。汇聚层设备之间以及与核心层设备之间多采用光纤连接，目的在于提高整个系统的性能和吞吐量。

10.4.3 核心层

核心层是网络中所有流量的最终汇聚点，主要实现骨干网络数据的优化传输，其最大特征是冗余设计、负载均衡、高带宽和高吞吐量。核心层作为网络骨干和核心，其设备多由核心路由器、多层交换机和服务器群组成，各种设备之间的连接基本上采用光纤实现点对点的连接。

10.5结构化布线

具体来说，结构化布线是把语音、数据和视频等信号线的布置与建筑物安全报警、监控管理信号线等的布置集中在一个标准的线路系统中，在墙壁和地面上设置标准接口，通过各种适配器与计算机、网络和通信设备及楼宇的自动化设备连接。结构化布线具有经济、开放、灵活、模块化、可扩展、易管理的特点。

结构化布线系统由工作区子系统、水平子系统、垂直子系统、管理子系统、设备间子系统和建筑群子系统共6个子系统组成。

工作区子系统完成信息插座至终端设备的线路连接，主要由终端设备到信息插座的连线组成。

水平子系统完成管理子系统至工作区子系统的信息插座之间的连接布线，通常采用5类或以上双绞线，符合EIA/TIA568标准。

垂直子系统完成楼宇主配线架系统与各楼层配线架之间的连接布线，包括主干电缆、中间交换和主交换、机械终端和用于主干到主干交换的接插线或插头。

管理子系统由楼层配线架组成，主要功能是将垂直线缆与各楼层水平子系统相连接。

设备间子系统由设备间中的主配线架、各公共设备、电缆、连接器件和相关支撑硬件组成，主要功能是将各种设备与主配线架连接起来。设备间子系统是整个建筑物的信息汇聚点、网络系统的出入口。

建筑群子系统实现建筑群之间的连接，通常采用光缆或大对数铜缆连接。

10.6网络系统的实施

网络系统的实施就是依据网络设计方案，将用户需求变成实际网络系统的过程。

网络系统实施的第一步就是网络布线，即结构化布线。接下来安装各类网络设备，包括软件系统。为了保证网络系统的质量，测试工作将伴随着网络建设的整个过程。网络系统的测试内容主要包括线路连接测试、功能需求测试、带宽和负载测试、吞吐量测试、传输时间测试、利用率测试、可靠性测试和安全性测试。当整个系统建设好，还要进行系统评价，从而鉴定网络是否达到当初的建设目标，是否满足了用户的需求。

10.6网络系统的管理

网络系统的管理是指使用网络管理软件对网络的配置、用户情况、运行状态、安全、性能、故障等进行监督和分析，以及提供合理的系统升级和改造方案。

10.5.1 配置管理

网络系统的配置管理就是要自动发现网络拓扑结构，构造和维护网络系统的配置；监测网络中被管对象的状态，完成网络关键设备配置的检查、配置的自动生成和自动备份，对配置的一致性进行检验。配置管理的目的在于更好地维护和优化网络系统，使其持续可靠地运行。

配置管理通常包括基本的设备参数和通信参数的配置、配置变动的控制（例如设备变更、软件补丁和升级）、撰写配置管理文档、绘制网络配置图。

10.5.2 系统监控

网络管理人员的日常监控工作就是根据实时获取的网络系统各部分的相关性能参数，包括带宽、吞吐量、传输效率、丢包率、响应时间、往返时延等，对网络系统的性能进行动态分析，从而调整网络系统的配置，使系统的性能时刻保持在最佳状态。

网络系统的监控一般通过监控软件实现，监控软件会在系统启动时自动运行，直至系统停止运行。

10.5.3 故障诊断与恢复

网络故障诊断是以网络原理、网络配置和网络运行的知识为基础，从故障现象出发，借助网络诊断工具获取诊断信息、确定网络故障点、查找问题的根源、排除故障，从而恢复网络的正常运行。

通常将网络故障分为硬件故障和软件故障。硬件故障包括网络设备损坏、接口接触不良、线路受到严重的电磁干扰等。对于硬件故障，可以先使用ping命令测试，逐步缩小问题的覆盖范围。软件故障包括路由器配置不当、TCP/IP设置不当、相关程序参数设置错误等。对于这类问题可以使用show、ping、ipconfig、tracert、debug等命令综合判断，或者借助专门的网管软件检测故障，当确定故障原因后再修改配置参数。

10.5.4 系统升级

按照网络系统生命周期的观点，网络系统的升级是新一轮生命周期的开始，必须根据升级改造建议方案重新进行需求分析、设计方案和结构化布线的修订，以及制订新的管理维护计划。一旦网络系统成功升级，该系统就将以崭新的面貌呈现，各项性能必将全面提升。