1、网络工程需求分析说明书网络工程需求分析说明书姓名：丁凯林、戴维、丁亚东、朱禹班级：网络工程1401、1402班2016年4 月1引言 （）编写目的 （）参考资料 （）术语定义 （）2概述 （）项目的描述 （）项目的功能 （）实现语言 . （）用户特点 （）一般约束 （）3具体需求 （）功能需求 （）引言 （）因特网（ Internet ）功能类型 （）内部网（ Intranet ）功能类型 （）网络基本结构需求 （）拓扑结构需求 （）网络节点需求 （）网络链路需求 （）对多种网络技术的评估 （）网络性能需求 （）网络服务最低带宽 （）网络通信流量 （）网络投资约束条件 （）属性 （）可使用性
2、（）安全性 （）可维护性 （）可扩展性 （）可靠性 （）4支持信息 （）目次和索引 （）附录 （）1 引言编写目的企业网是利用网络设备、 通信介质和适宜的网络技术与协议以及各类系统管理软件和应 用软件，将企业内计算机和各种终端设备有机地集成在一起， 并用于服务、 科研、企业管理、 信息资源共享等方面工作的计算机局域网络系统。 快乐集团是本市龙头企业， 在软件开发与 推广、 信息资源整合、行业服务、特色化产品定制生产等方面占据了不小的市场。 由于近年 来集团的不断发展， 市区内的写字楼已不能满足集团业务发展需要。 集团去年在市郊购置了 一块地，拟建集团综合园区，实现集团办公、研发、生产等工作。为
3、适应信息化社会发展需 要，集团决定启动园区网络工程建设。本需求分析说明书的编制是为了使用户和网络工程师对该工程的设计、 建设和性能需求 的初始规定有一个共同理解， 使之成为整个开发工作的基础， 同时为网络工程师和用户之间 建立一种良好的沟通关系。2 概述（1）用户解决问题或达到目标所需要的条件或要求。（2）系统满足合同、标准、规范或其它正式规定文档所需具有的条件或要求。（3）反映上面（ 1）或（ 2）所描述的条件或要求的文档说明。项目的描述快乐集团是本市龙头企业， 在软件开发与推广、信息资源整合、行业服务、特色化产品定制生产等方面占据了不小的市场。 由于近年来集团的不断发展， 市区内的写字楼已
4、不能满足集团业务发展需要。集团去年在市郊购置了一块地，拟建集团综合园区，实现集团办公、研发、生产等工作。为适应信息化社会发展需要，集团决定启动园区网络工程建设。快乐集团分成市内和市郊两大部分， 市内主要作领导层管理工作、 销售接待等工作。 主要工作部门和人员都集中在市郊综合园区。 新园区建成后， 拟实现市内办公区和市郊综合园 区的有线、无线网络建设，以及两园区的网络互通。工程项目功能提供Web服务、邮件服务、ftp服务、DNS服务等。提供办公系统服务、财务服务、资料查询服务、视频会议服务、视频点播服务等。其中，财务服务只针对财务处内部。保障园区网的安全性，保障两个园区的互联。市区工作园区相当于
5、内网用户。在两个园区以外地区办公的用户，需要用 VPN访问各数据服务器，以保证安全性。可提供英特网（ Internet ）和内部网（ Intranet ）的服务。英特网是面向全世界和开放 的。内部网可以实现可以实现英特网的所有功能，服务对象主要是企业内网用户。实现语言本节要列出所采用的编程语言，如 C 语言， c+,java 。用户特点1）地理分布范围在两个区域内。 快乐集团分成市内和市郊两大部分， 市内主要作领导层管理工作、 销售接待等工作。要工作部门和人员都集中在市郊综合园区。2）主要用于企业内部网络通信，视频会议服务、视频点播服务需要较高带宽。3）两个园区建筑物内都要实现无线网络信号覆盖
6、。4）交换机、路由器为国际、国内知名品牌。布线系统产品需采用经过信息产业部测试的国际、 国内知名品牌，需提供厂家产品合格证书、厂家的质量保证授权和系统工程师证明。布线系统原则 上质保 15 年，质保证明由厂家出具。设备的各项要求（品牌、型号、配置）应与中标单位签定合同 中条款为准，不得擅自更改。所有的设备到达现场应有完整的包装，随机技术、服务性资料和软件 齐全。5）对数据安全性要求较高。6）目前需保障数据的备份和恢复功能，将来集团拟建异地容灾数据中心。一般约束a.用户网络应用环境；b.用户网络设备状态；c.用户业务对网络服务的需求；d.用户通信类型的比例；e.用户业务对网络容量和性能的需求；f
7、.要有足够多的用户参与；g.一开始对项目的范围、目标、约束条件和成功标准予以说明；h.遇到模棱两可的用户需求可组织不同的网络工程师从不同角度审查；3 具体需求用户网络功能需求引言 不同行业对网络系统的需求存在很到的差异，因此行业性在一定程度上决定了网络设 计的技术选型、 拓扑结构和设备性能等技术要求。 主要分为个人用户、 企业用户和行业用户 三类用户，总体提供因特网和内部网的功能。因特网（ Internet ）功能类型 。域名系统（DNS :满足用户域名与IP地址转换的业务网页浏览（Web :占上网人数的 81% （2010） 邮件收发（ Email ）:占上网人数的 56%网络论坛（BBS
8、:占上网人数的 30% 网络聊天（ IM :占上网人数的 71% 视频点播（ VOD :占上网人数的 62% 网络电话（ VoIP :部分企业使用 远程访问:企业单位、政府机关内部网希望通过公网扩大连接范围 内部网（ Intranet 功能类型资源共享数据管理文件管理信息发布协同工作OA系统MIS系统ERP系统一卡通系统CAD系统视频监控网络基本结构需求拓扑结构需求(1)网络采用接入层、汇聚层、核心层 3 层结构模式。网络层数越多，建设和运维成本会越高；(2)网络拓扑结构应有利于满足用户的需求：1)小型局域网一般采用星形拓扑结2)园区网一般采用树形结构加网状结构3)城域网一般采用环形、树形等结
9、构(3)是否需要采用 VLAN进行工作组划分；( 4)是否需要采用无线通信网络；( 5)用户网络接入点的类型和数量；( 6)用户本地网络是否需要与其他远程网络互连；( 7)用户是否需要组建一个大型行业城域网。网络节点需求( 1)网络节点位置的地理分布情况( 2)网络节点设备(交换机、服务器等)处理能力是否满足要求(3 )终端设备(如 PC的分布情况(4) 传输介质转接点(光电收发器、 Hub)的位置分布情况(5)网络中心机房的位置以及综合布线设备间的位置等网络链路需求(1)主干链路采用的传输介质(2 )主干链路最大连接距离是否满足要求(3)无线通信时，对其设备有电磁干扰吗(4)设备间的位置、电
10、源、干扰、接地等(5 )网络链路的维护管理是否方便(6)网络主干链路带宽分配是否合理，是否考虑到带宽扩展和链路聚合(7)主干链路走线方式(采用架空，还是地埋走线方式)对多种网络技术的评估网络性能需求网络服务最低带宽(1)对带宽的需求会随网络通信能力的增强而无限增加。(2)理想状态：“带宽无极限”(3)网络性能与投资成本成比例增加。(4) 最终用户的平均最低接入带宽为 256kbit/s 。(5)随着网络技术的发展，网络带宽会不断增加;（6）随着编码技术的发展，传输信息需要的带宽越来越小。网络通信流量（1 ）带宽是否足够取决于三方面的因素：1） 提供给用户服务的类型（如 Web 0A等）；2）
11、接入层用户访问的速度；3） 用户和服务器之间的连接质量。（2）网络服务的通信流量主要有以下 4种情况：1） 偶尔少量的通信。2） 突发性通信。3） 固定带宽的流式传输。4） 不定带宽的数据传输应用。30%左右，大部分网络投资约束条件根据专家估计，在网络系统生命周期中，前期网络工程费用大概占费用发生在网络运行管理和维护中。网络系统投资成本一览表费用类型网络费用项目费用说明服务器主机服务器主机、服务器网卡、磁盘阵列卡、硬盘、扩展内存、扩展CPU主机冗余电源等费用主要设备一次投入个人计算机客户PC网管PC等费用主要设备一次投入交换机L2交换机、L3交换机、L4交换机、光纤模块、堆叠模 块、交换引擎、
12、冗余电源等费用主要设备一次投入路由器路由器主机、广域网接入模块、 VOIP语音模块等费用主要设备一次投入其他设备集线器、光电收发器、带宽管理器、负载均衡器、语音网关、基带 MODE KVM切换器、网络线路延长器、主要设备一次投入信号转换器、UPS电源、净化电源等费用安全产品防火墙、入侵检测系统、入侵防护系统、网络物理隔离切换器等费用主要设备一次投入布线设备双绞线、室外光缆、室内光缆、尾纤、信息插座、信 息模块、水晶接头、机柜、配线架、配线箱、桥架等 费用主要设备一次投入系统软件网络操作系统、数据库系统、群件系统、网络管理软 件、病毒防护软件、服务器软件、网站开发、定制软 件等费用主要设备一次投
13、入周期性升级费用系统建设工程设计、综合布线施工、设备安装调试、工程监管、工程检测、专家评审等费用主要设备一次投入网络维护系统升级、系统扩展、委托维护、系统监测、网络工具与仪器、网络维护耗材等费用周期性费用线路接入宽带接入、专线租用、裸光纤租用、主机托管、域名维持、IP地址维持、虚拟主机、定制服务等费用每月反复投入人员培训网络管理人员培训、最终用户培训、新员工培训等费 用周期性费用网络管理网管人员、电力消耗、存储介质、系统维护等费用每月反复投入属性 可使用性在满足基本使用需求的情况下还可以：(1)新用户或者部门能够简单地接入现有网络(2)新业务能够无缝地在现有的网络上运行(3)现有网络拓扑结构无
14、需做很大的更改(4)原有设备能得到很好的利用(5)网络性能恶化在用户允许范围内安全性 网络安全的目标是使用户的网络资源损失最小化（1）、系统软件和硬件的安全需求1）网络设备安全功能的需求分析，如服务器，交换机，路由器，传输介质等。2）网络传输介质的保护。3）对存放机密商务数据的机房应当构建屏蔽室。4）对网络操作系统进行安全配置。5）及时对系统进行补丁程序升级。（2）、数据安全需求1）保护数据不会遭到来自网络的非法访问和恶意破坏。2）保证内网机密信息在存储与传输时的保密。3）允许用户访问外网上的数据，不允许访问内网数据。4）对敏感性数据的分布情况及管理方法。（3）、用户认证需求1）建立确认访问者
15、身份的认证系统。2）遵循最小授权原则，严格限制登录者的操作权限。3）消除弱口令现象，确保用户使用的合法性。4）利用日志对用户访问的信息进行记录。（4）、入侵防护安全需求分析1）防火墙是实现网络安全最基本，最经济的措施之一。2）IDS 可以对穿透防火墙的攻击进行检测。3）安全系统必须保证内部网络的有效运行。4）防止通过消耗带宽等方式破坏网络的可用性。可维护性网络管理内容：性能管理、配置管理、安全管理、故障管理、计费管理等1）是否需要对网络进行远程管理；2）网管软件是否支持现有网络设备；（3）网络AAA服务支持哪些协议，如 RADIUS等;4） 网络设备支持哪些网络管理软件；5） 如何设计和更新网
16、络管理策略。可扩展性（1） 、用户业务的扩展性1） 用户业务的新增长2） 用户业务的增长速度3） 网络端口数量的增长4） 用户部门调整对网络结构的影响（2） 、网络性能的扩展性1） 网络带宽增长速率对网络性能的影响2） 网络交换机端口的预留比例3） 主要网络设备的处理性能预留（3） 、网络结构的扩展性1） 用户环境变化（如增加建筑物）时，对现有网络结构的影响2） 采用级联或堆叠等方式扩展网络端口3） 用户今后增加新的子网时，对现有网络影响4） 网络改变接入方式时，对网络结构的影响（4） 、网络设备的扩展性1） 便于网络扩展的网络设备（如刀片式服务器）2） 不利于设备升级的网络设备（如固定式交换
17、机）3） 网络设备扩展时，设备电源功率和外部电源（如 UPS功率要满足要求4） 网络设备在今后的升级中存在兼容性（如 PCI-X网卡）问题5）、网络软件的扩展性1）性能能满足扩展的服务器软件（邮件服务器）2）系统软件的升级（操作体统由 32 位升级为 64 位）3）服务器操作系统变更（ Windows 改为 Linux ）4）操作系统的变更对网络应用软件的影响可靠性（1）是否需要 RAID 进行数据自动备份；（2）是否需要进行数据远程异地备份；（3）是否需要系统备份和快速恢复功能；（4）是否需要双机热备功能；（5）是否需要建立 SAN（区域存储网络）；（ 6）是否需要具有容错功能的服务器及网络设备；（ 7）出现故障时是否能够迅速恢复；（ 8）相同设备之间是否可以相互替代；（9）网络系统应当采用严格的系统监控功能； （9）网络不能因出现单点故障而引起全网瘫痪。4 支持信息目次和索引附录
