網絡系統(tǒng)集成基礎與方法
一、網絡系統(tǒng)集成概念
1.網絡系統(tǒng)集成：是將各種計算機、軟件、網絡、通信及人機環(huán)境，根據應用要求，依據一定的規(guī)范進行優(yōu)化組合，以充分發(fā)揮各種軟、硬件資源的作用，實現(xiàn)最佳效果。它通過綜合利用計算機技術、現(xiàn)代控制技術、現(xiàn)代通信技術及現(xiàn)代圖形顯示技術，實現(xiàn)語音、數據、圖像、視頻等信息傳輸與播放多種業(yè)務功能。
2.網絡管理技術：包括對硬件、軟件和人力的使用、綜合與協(xié)調，以便對網絡資源進行監(jiān)視、測試、配置、分析、評價和控制，這樣就能以合理的價格滿足網絡的一些需求，如實時運行性能、服務質量等。網絡管理常簡稱為網管。
2.1常見網絡管理方式：SNMP管理技術；RMON管理技術；基于WER的網絡管理；
2.2網絡管理的五大功能：故障管理；計費管理；配置管理；性能管理；安全管理；
2.3網絡安全技術：指致力于解決諸如如何有效進行介入控制，以及如何保證數據傳輸的安全性的技術手段，主要包括物理安全分析技術，網絡結構安全分析技術，系統(tǒng)安全分析技術，管理安全分析技術，及其他的安全服務和安全機制策略。
網路安全技術大體上共分未8類：虛擬網技術，防火墻技術，病毒防護技術，入侵檢測技術，安全掃描技術，認證和數字簽名技術，VPN技術，應用系統(tǒng)的安全技術。
二、系統(tǒng)集成方法和構成
計算機網絡系統(tǒng)集成是指通過結構化的綜合布線系統(tǒng)和計算機網絡技術，將各個分離的設備（如個人電腦）、功能和信息等集成到相互關聯(lián)的、統(tǒng)一和協(xié)調的系統(tǒng)之中，使資源達到充分共享，實現(xiàn)集中、高效、便利的管理。系統(tǒng)集成應采用功能集成、網絡集成、軟件界面集成等多種集成技術。系統(tǒng)集成實現(xiàn)的關鍵在于解決系統(tǒng)之間的互連和互操作性問題，它是一個多廠商、多協(xié)議和面向各種應用的體系結構。這需要解決各類設備、子系統(tǒng)間的接口、協(xié)議、系統(tǒng)平臺、應用軟件等與子系統(tǒng)、建筑環(huán)境、施工配合、組織管理和人員配備相關的一些面向集成的問題。
一般包括：前期方案；線路、弱電等施工；網絡設備架設；各種系統(tǒng)架設；網絡后期維護；
計算機網絡系統(tǒng)集成的三個主要層面：
網絡系統(tǒng)集成的過程：
完整的網絡構建過程：
1.客戶需求分析：網絡應用需求，網絡管理需求，網絡安全需求，網絡結構需求分析，安全管理需求分析，應用系統(tǒng)需求分析；
2.技術方案設計：
2.1 網絡技術方案設計：確定網絡主干和分支采用的網絡技術、傳輸介質和拓撲結構，以及網絡資源配置和接入外網的方案等；網絡傳輸速率設計，綜合布線設計，網絡類型設計，外部計算機網絡連接設計，網絡安全與系統(tǒng)容錯設計，計算機網絡中心機房設計；
2.2 網絡設備的選擇及其簡要說明：網絡設備及其說明，節(jié)點間互聯(lián)；
3.網絡拓撲結構圖的設計：
3.1垂直主干子系統(tǒng)布線設計
3.2水平主干子系統(tǒng)布線設計
3.3工作區(qū)子系統(tǒng)布線設計
3.4設備間子系統(tǒng)設計
3.5布線產品選擇
3.6供電、防雷和接地保護系統(tǒng)建設
4.局域網的建設：綜合布線工作完成后，接下來的工作是建設各個樓層、各個房間得到局域網。建設時要注意防火系統(tǒng)、供電系統(tǒng)、空調系統(tǒng)、通風系統(tǒng)、照明系統(tǒng)、機房環(huán)境建設。局域網的硬件設備晚裝完成后，還要對其進行相應的設置：IP地址的分配，VLAN的劃分，VLAN間的互訪；
5.各交換機的配置：
5.1 匯接層交換機A的連接及配置：設置設備名稱，訪問口令，設備的IP地址，設置默認網關，VLAN命名，端口配置到相應的VLAN，設置快速以太通道，配置生成樹協(xié)議，配置VLAN之間通信，網絡管理配置，主要是將交換機的管理信息發(fā)送給網管工作站，路由功能設置；
5.2 匯接層交換機B的連接及配置；
5.3 接入層交換機1的連接及配置：設置設備名稱，訪問口令，設備的IP地址，默認網關IP地址，端口配置到相應的VLAN，配置生成的樹協(xié)議、速端口和上行鏈路，配置VLAN之間通信，網絡管理配置；
5.4 VLAN間的互訪限制：主要在配置VLAN之間通信室，各接入層交換機上使用命令clear trunk mod/port vlan-range限制通過這條通道的VLAN數據流量達到目的；
5.5 配置的保存：保存運行設置，備份運行配置，恢復運行設置；
6.局域網與Internet的連接：路由器的配置，防火墻的連接，防火墻的基本配置；內部網絡用戶訪問Internet設置，網絡防病毒管理；
