信息系统项目管理师——网络规划和设计

信息系统项目管理师——网络规划和设计

网络规划和设计

网络规划

需求分析

形成分析报告做为网络设计的依据

采用自顶向下的结构方法，为网络设计提供基础

可行性分析

技术可行性

经济可行性

操作可行性

对现有网络进行分析和描述

网络设计

采用分层分级设计模式

接入层

直接面向用户连接和网络访问

充许终端用户接入网络

接入交换机具有低成本、高密度特性

汇聚层

完成网络访问策略控制，数据包处理、过滤、寻址等

交换机需要更高的性能、更少的接口和更高的交换速率

核心层

通过高速转发通信，提供优化，可靠的骨干传输结构

交换机需要更高的可靠性、性能和吞吐量

通常采取双星（树）结构，使用链路聚合技术

主要工作

网络拓扑设计

主要考虑地理环境、传输介质与距离、可靠性

主干网络（核心层）设计

考虑网络规模大小、用户数量选择技术和带宽

汇聚层和接入层设计

存在取决与钢络规模大小

广域网连接与远程访问设计

根据网络规模大小、用户数量选择对外通道技术和带宽

无线网设计

解决有线网络无法克服的困难

网络安全设计

要素

机密性：信息不暴露给未授权的实体和进程

完整性：只有得到充许的人才能修改数据，能够判断数据是否被篡改

可用性：得到授权的用户在需要的时可访问数据

可控性：可以控制授权范围内的信息流向和行为方式

可审查性：对出现的网络安全问题提供调查的依据和手段

工作

制定安全策略

用户验证

加密

访问控制

审计和管理