计算机三级网络技术学习笔记

up在2020年疫情在家的时候看b站网课记的笔记，后来因为日程原因没有参加考试，把笔记分享出来，供大家参考和自己温习知识。

按照考纲来的，看官方参考书和一些网课都适用。欢迎点赞、投币、收藏

加粗的词句属于需要重点看的地方。

笫 2 章中小型网络系统总体规划与设计方法

了解网络信息系统结构与网络系统规划的基本方法 

掌握网络系统设计的基本方法 

掌握服务器选型的基本方法 

掌握网络安全设计的基本方法

重点 网络系统设计的基本方法

难点 网络安全设计

历年考点：

1、路由器技术指标

2、网络系统分层设计（上下级端口速率之比、核心层设计（服务器群与核心层连接的两种方案））

3、交换机技术指标（总宽带计算方法）

4、网络服务器性能（系统高可用性99.9%、99.99%、99.999%）

2.1 基础知识

       2.1.1 基于网络的信息系统基本结构 【了解】

一、 网络运行环境

网络运行环境是指保障网络系统安全、可靠与正常运行所必需的基本设施与设备条件。它主要包括机房与电源两个部分。

1. 机房和设备间、配线间

机房是放置核心路由器、交换机、服务器等核心设备的场所，同时也包括各个建筑物中放置路由器、交换机与布线设施的设备间、配线间等场所。机房和设备间对环境温度、湿度、 防雷击、防静电、防电磁干扰和光线等都有特定的要求。

2．电源供电

关键的网络设备必须保证由专用的 UPS 系统供电。UPS 系统应具有稳压、备用电源与供电电压的智能管理能力。

*UPS（Uninterrupted Power Supply），即不间断电源

二、 网络系统

支持信息系统的网络。包括网络传输基础设施、网络设备两部分。

1． 网络传输基础设施

网络传输基础设施包括根据距离、带宽、电磁环境与地理的环境完成的室内结构化布线系统、建筑物结构化布线系统、城域网主干光缆系统、广域网传输线路、微波通信系统和卫星通信系统等。

2. 网络设备

网络设备包括路由器、交换机、网关、网桥、集线器、中继器、收发器、网卡、Modem 和远程通信服务器等。

三、网络操作系统

网络操作系统利用网络通信设施所提供的数据传输功能，为高层网络用户提供共享资源管理服务，以及其他网络服务功能。

目前流行的网络操作系统主要有：Windows NT Server 和Windows2003/2008/2012 操作系统、Netware 操作系统、UNIX 操作系统 Linux 操作系统等。

四、 网络应用软件开发与运行环境

网络应用软件开发与运行环境包括：网络数据库管理系统和网络软件开发工具。

1.网络数据库管理系统

Oracle、Sybase、MS SQL Server、DB2 、ACCESS

2.网络软件开发工具

Java、Visual C++、Visual Basic、Delphi 、C#等

3.网络应用系统

电子商务系统、电子政务系统、远程教育系统、企业管理信息系统、校园信息服务系统、部门财务管理系统等

       2.1.2 网络系统组建工程的阶段划分 【掌握】

2.1.3 网络需求调研与系统设计的基本原则 【了解】

网络需求调研与系统设计的基本原则：

a) 从充分调查入手，充分了解用户业务活动和用户信息需求；

b) 在调查分析的基础上，在充分考虑需求与约束（经费、工作基础与技术等方 面）的前提之下，对网络系统组建与信息系统开发的可行性进行充分的论证，避免盲目性；

c) 运用系统的概念，完成网络工程技术方案的规划与设计；

d) 根据工程时间的要求，将网络系统组建的任务按照设计、论证、实施、验收、用户培训、维护的不同阶段进行安排，大型网络的设计需要聘请专业的监理公司对项目执行的全过程进行监理；

e) 强调各阶段文档资料的完整性和规范性。

2.2 实训任务

2.2.1 实训任务一：网络用户调查与网络工程需求分析 【掌握】

总体目标和阶段性目标的确定是在需求分析阶段进行的。

一、网络用户调查

1. 网络用户调查

网络用户调查是与已经存在是用户或未来的网络用户直接交流，了解用户对未来系统 的应用需求，如可靠性、可用性、安全性、可扩展性等要求，以及对基于网络的信息系统用户请求的响应时间、流量的要求等

2. 网络应用需求调查

用户组建网络的目的是为了开发基于网络的信息系统。不同的信息系统有不同的需求， 不同的行业又不同的应用需求，企业信息系统、机关办公信息系统与校园办公信息系统的应用需求是不同的。网络应用需求调查就是要明晰用户建网的目的、要求和应用

二、网络结点地理位置分布情况

1. 用户数量及分布的位置

2. 建筑物内部结构情况调查

3. 建筑物群情况调查

以上数据是最终确定网络规模、布局、拓扑结构与结构化布线方案的重要依据

三、应用概要分析

通过对用户需求调查进行分析，找出影响网络系统设计的因素。结合以上描述的企业组建网络系统的要求，这类网络应用主要包括以下几种类型：

1． Internet 或 Intranet 服务

Web、E-Mail、FTP、IP电话服务、网络电视会议服务、电子商务服务、公共信息系统的在线查询服务

2． 数据库服务

(1) 关系数据库管理新系统（RDBMS）,如Oracle、DB2、MS SQL Server等，主要为财务、人事、OA系统应用提供后台数据库支持。

(2) 非结构化数据库管理新系统，如 Lotus Domino、MS Exchange Server 等，主要为办公流转、档案系统提供后台数据处理支持。

(3) 企业专用管理信息系统，为企业专门开发的专用管理信息系统软件，如产品数据管理 PDM 软件、企业资源规划 ERP 软件、CAD 在线设计软件、CIMS 集成制造系统等。

3． 网络基础服务系统

(1) 网络管理与服务软件，如 DNS 服务与 SNMP 网管软件等。

(2) 网络安全管理软件，如 CA 认证服务于防火墙软件等

五、 网络需求详细分析

包括网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求分析，以及网络工程造价估算

１. 网络总体需求分析

网络总体需求分析是在综合网络用户调查的基础上，根据网络用户数、网络结点分布、 网络应用类型、数据量与数据交换量，分析网络数据负载、数据流量与数据流向、数据传输 特征等因素，以及主干网与分层结构、网络拓扑构型，从而确定网络总体需求。

根据应用软件的不同，网络数据可以分为 3 类：

(1) MIS/OA/Web 类应用，数据交换频繁但是数据流量不是很多；

(2) FTP/CAD 类应用，数据交换相当不频繁，但是每一次交换量比较大，对数据交换的实时性要求不高；

(3) 多媒体数据流文件，数据传输负荷重，但对数据交换的实时性要求高。

不同类型的网络应用多带宽的需求是不同的。网络需求详细分析过程中需要对信息流特 征做出确切估算，给出信息流相应时间、延时等要求。

网络总体需求分析的目的：提出拟采用的网络技术，以及主干网与分层结构、网络拓扑构型，从而确定网络总体需求

2.2.2 实训任务二：网络总体设计基本方法

。网络系统方案设计阶段，要完成以下几个任务：网络建设总体目标、网络系统方案设计原则、网络系统总体设计、网络拓扑结构、网络设备选 型、网络系统安全性设计。

一、 网络工程设计总体目标与设计原则【了解】

二、 网络结构与拓扑构型设计方法【熟记：网络分层所依据的经验数据】

大型和中型的网络结构必须采用分层的设计思想，这是解决网络系统规模、结构和技术的复杂性的最有效方法。

是否需要分成 3 层组建的经验数据是：

如果结点数为 250 ~ 5000 个，一般需要按 3 层结构来设计；

如果结点数为 100~500 个，可以不必设计接入层网络，结点直接通过汇聚层的路由器或交换机接入；

如果结点数为 5~250 个，也可以不设计接入层网络与汇聚层网络。

三、核心层网络结构设计

       核心层网络是整个网络系统的主干部分，应该是设计与建设的重点。统计表明，核心层网络一般要承担整个网络流量的 40%~60%。目前应用于核心层网络是主要技术标准是 GE/10GE，核心设备是高性能交换路由器，连接核心路由器的是具有冗余链路的光纤。

ａ中采取链路冗余的办法直接连接两台核心路由器，其特点是直接利用了核心路由器的带宽，但是占用的核心路由器端口较多，而高端路由器的端口价格很高，所以设备成本会上升；

ｂ采取专用服务器交换机，在两台核心路由器之上再增加一台连接服务器集群的交换机，同时采用链路冗余的办法，间接地连接到两台核心路由器，其优点是可以分担核心路由器的带宽，缺点是会形成带宽瓶颈，存在单点故障的潜在危险。

注意，a的成本比b要高。几个高端路由器端口(模块)价格比交换机贵。

a更可靠。

b的交换机流量压力大

四、汇聚层与接入层网络结构设计

汇聚层网络用于将分布在不同位置的子网连接到核心层网络，实现路由汇聚的功能。在一般规模的网络系统中，尤其是在一期工程的设计中，人们经常采用多个并行的 GE/10GE 交换机堆叠的方式来扩展端口密度，由一台交换机使用光端口通过光纤向上级联，将汇聚层与接入层合并成一层。

接入层网络用于将终端用户计算机接入到网络之中。网络系统分层设计的另一个好处是 可以方便地分配和规划带宽，有利于均衡负荷，提高网络效率。根据实际经验总结：层次之间的上联带宽与下一级带宽之比一般控制在1:20。例如，如果一个接入交换机有24个10/100 Mbps 端口，那么上联带宽可以控制在（24×100）÷20＝120 Mbps,留有一个余量后,一般定 为 200 Mbps。如果有 10 个规模相同的接入交换机，那么总的上联带宽可以选择 2 Gbps。

必须大于等于1/20,注意考虑全双工

例题：一台交换机具有16个100/1000Mbps的全双工下联端口，它的上联端口带宽至少应为0.8Gbps

自适应的端口用最大的算。这里支持百兆或千兆，用千兆

1000Mbps=1Gbps   16*1Gbps*2/20=0.8Gbps因为全双工要乘2

2.2.3 实训任务三：网络关键设备选型

一、网络设备选型的基本原则【了解】

网络设备选型的基本原则是：产品系列与厂商的选择、网络的可扩展性考虑、网络技术先进性考虑。

二、 路由器选型的依据【掌握】

１. 路由器的分类

根据路由器的性能（背板交换能力）：

高端路由器（高端核心路由器）

中端路由器（或企业级路由器）

低端路由器。

路由器一般是根据路由器背板交换能力来划分的。

背板交换能力大于 40 Gbps 的称作高端路由器；背板交换能力低于 40 Gbps 的称为中低端路由器。

如果从路由器在网络中位置分类，高端路由器一般用于核心层的主干路由器，企业级路由器一般用于汇聚层的路由器，低端路由器一般用于接入层的接入路由器。 高端路由器作为核心路由器一般需要配置多个高端光端口，支持多协议标记交换（MPLS） 协议等。企业级路由器一般用于满足中型的园区网或企业网，在支持 IP 协议的同时，支持 IPX、Vines 等多种协议，并支持防火墙、QoS、安全与 VPN 策略。低端路由器需要支持局域网、ADSL 接入与 PPP 接入方式与协议。

2. 路由器关键技术指标

（1）吞吐量

吞吐量是指路由器的包转发能力。路由器的吞吐量涉及两个方面的内容：端口吞吐量 和整机吞吐量。

端口吞吐量是指路由器的一个具体端口的包转发能力，而整机吞吐量是指路由器整机的包转发能力。

路由器的包转发能力与路由器的端口数量、端口速率、包长度、包类型有关。

（2）背板能力

背板是路由器的输入端与输出端之间的物理通道。

传统的路由器采用的是共享背板的结构，

高性能的路由器一般采用的是交换式结构。

背板能力决定了路由器的吞吐量。

（3）丢包率

丢包率是指在稳定的持续负荷下，由于包转发能力的限制而造成包丢失的概率。丢包率通常是衡量路由器超负荷工作时的性能指标之一。

（4）延时与延时抖动

延时是指数据包的第一个比特进了路由器，到该帧的最后一个比特离开路由器所经历的时间，该时间间隔标志着路由器转发包的处理时间。延时与包长度、链路传输速率有关。 延时对物理性能影响很大。高速路由器一般要求为 1518 B 的 IP 包，延时要小于 1 ms。 延时抖动是指延时的变化量。由于数据包对延时抖动要求不高，因此通常不把延时抖 动作为衡量高速路由器的主要指标，但是语音、视频业务对延时抖动要求较高。

（5）突发处理能力

突发处理能力是指以最小帧间隔发送数据包而不引起丢失的最大发送速率来衡量的。

（6）路由表容量

路由器是通过路由表来决定包转发路径的。路由器的重要任务就是建立和维护一个与 当前网络链路状态与结点状态相适应的路由表。路由表容量指标标志着该路由器可以存储的 最多的路由表项的数量。Internet 要求执行 BGP 协议的路由器一般要存储数十万条路由表项。 高速路由器应该能够支持 25 万条路由，平均每个目的地址至少提供两个路径，那么路由表 容量必须满足存储 25 万个 BGP 对等实体地址和 50 万个 IGP 邻居的网络地址。

（7）服务质量

路由器的服务质量主要表现在队列管理机制、端口硬件队列管理和支持 QoS 协议上。 队列管理机制是指路由器的队列调度算法与拥塞管理机制。队列排队算法主要包括： 支持公平排队算法、支持加权公平排队算法、虚拟输出队列、拥塞控制、优先级管理等方面。 端口硬件队列管理通常是由端口硬件来实现，每个队列的优先级由队列调度算法来控制。 路由器应能支持区分服务（DiffServ）协议、资源预留（RSVP）与多协议标记交换(MPLS)协议。

（8）网管能力

路由器的网管能力表现在网络管理员可以通过网络管理程序和通用的网络管理协议 SNMPv2 等，对网络资源进行集中的管理和操作，包括配置管理、记账管理、性能管理、故 障管理与安全管理。网络管理粒度标志着路由器管理的精细程度。路由器网管能力可以管理 到端口、网段、IP 地址或 MAC 地址。

（9）可靠性与可用性 路由器的可靠性与可用性表现在：设备的冗余、热拔插组件、无故障工作时间、内部 钟表精度等方面。 路由器的冗余是为了保证设备的可靠性与可用性。路由器的冗余表现在：接口冗余、 电源冗余、系统板冗余、时钟板冗余、整机设备冗余等方面。冗余量的设计需要在设备的可 靠性要求与投资成本之间取一个折中的方案。 路由器需要 24 小时不间断的工作，因此需要在更换部件时不能停止工作。要求路由器部件的热插拔是为了保证路由器的可用性。

典型的高端路由器的可靠性与可用性指标应该达到：

a) 无故障连续工作时间（MTBF）大于 10 万个小时；

b) 系统故障恢复时间小于 30 分钟；

c) 系统具有自动保护切换功能，主备用切换时间小于 50 毫秒；

d) SDH 与 ATM 接口自动保护切换功能，切换时间小于 50 毫秒；

e) 主处理器、主存储器、交换矩阵、电源、总线管理器与网络管理接口等主要部件 需要有热插拔冗余备份，线卡要求有备份，并提供远程测试诊断能力；

f) 路由器系统内不存在单故障点。

三、交换机分类与主要技术指标 【掌握】

1.交换机的分类

从实际应用的角度，交换机可以按照所支持技术的类型、内部结构或应用规模进行分类。

（1） 从所支持的技术类型分类，可以分为 10 Mbps Ethernet 交换机、Fast Ethernet 交换机与 1 Gbps 的 GE 交换机。

（2） 从内部结构分类，可以分为固定端口交换机与模块式交换机。固定端口 交换机是一种只支持一种局域网协议，只有固定数量的端口或少量扩展 槽的交换机。固定交换机在外观上像机架式集线器 Hub，常见的有 8 个 RJ-45 端口，即 8 端口，也有 16/24/48/80 端口。一般具有 1~2 个固定 的 100 Mbps 或 1000 Mbps 的上联端口。固定端口交换机的优点是安装 简便、价格便宜，适合作为小型局域网结点连接设备或大型网络的接入 设备。模块式交换机又称为机架式交换机。模块式交换机的优点是功能 强、可靠性高，并且可以根据网络规模的大小、接入结点的数量与带宽， 灵活的选择和配置交换模块。

（3） 从应用规模分类，可以分为企业级交换机、部门级交换机和工作组级交 换机。一般的企业级交换机都是模块式交换机；部门级交换机可以的固 定端口交换机，也可以是模块式交换机；工作组级交换机是固定端口交 换机。从应用规模上看，支持 500 个以上结点的大型应用可以选取企业 级交换机；支持 300 以下结点的中性应用要选取部门级交换机；支持 100 个结点以下小型应用要选取工作组级交换机。

2.交换机主要的性能指标 【重点】

交换机主要的技术指标包括：背板带宽、全双工端口的总带宽、帧转发速率、延时、交换方式。

（1） 背板带宽

背板是交换机输入端与输出的物理通道。背板带宽越宽，交换机数据处理能力就越快， 数据包转发延时越小，性能越优越。在选择交换机背板带宽时，同时需要注意另一个参数， 即全双工端口带宽

（2） 全双工端口带宽

全双工端口带宽的计算方法是：端口数×端口速率×2。即所有端口速率总和乘2

（3） 帧转发速率

帧转发速率是指交换机每秒钟能够转发帧的最大数量。延时是指帧的第一个比特进入交换机，到该帧的最后一个比特离开交换机输出端口所经历的时间。交换机的延时参数之间与 交换机所采用的交换方式相关。

（4） 机箱式交换机的扩张能力

模块式交换机也称为机械式交换机。它的最主要特点是可扩展性。模块式交换机可以 通过选取不同的控制模块（如 GE 模块、FE 模块、FDDI 模块、ATM 模块或 Token Ring 模块 等），或者不同模块的数量来达到支持不同类型的协议与不同端口带宽的目的。

（5） 支持 VLAN 能力 交换机是否支持VLAN能力是用户需要关注的重要指标之一。大多数交换机支持802.1Q 协议，有的支持 Cisco 专用的组管理协议 CGMP（Cisco Group Management Protocol）。VLAN 的划分可以是基于端口的，也可以是基于 MAC 地址或 IP 地址的。

3.交换机的配置选择 【了解】

交换机选型时需要考虑交换机的配置选择问题。交换机配置包括以下几个方面的内容：

（1） 机架插槽数 机架插槽数是指模块交换机所能够安插的最大模块数。

（2） 扩展槽数 扩展槽数是指固定端口交换机所带的扩展槽最多可以安插的模块数。

（3） 最大可堆叠数 最大可堆叠数是指一个堆叠单元中可以堆叠的最大交换机数量。该参数说明一个堆叠 单元中所能提供的最大端口密度。

（4） 端口密度和端口类型 端口密度是指一台交换机所能支持的最小/最大的端口数量，以及端口类型（全双工/ 单双工）。GE/10GE 端口一般推荐全双工端口，以避免冲突，提高吞吐率，避免帧长度限制。

（5） 最小/最大 GE 端口数 最小/最大 GE 端口数是指一台交换机所能够支持是最小/最大的 1000 Mbps 速率的端口数量。

（6） 支持的网络协议类型 一般情况下，固定配置、不带扩展槽是交换机只支持一种协议（如 Ethernet 协议）， 机架式交换机与带扩展槽的交换机一般可以支持多种协议（如 GE、FE、FDDI、ATM、或 Token Ring 协议等）。同时也要交换机支持的第 2 层交换的策略，如 802.1d 生成树算法、802.1p 优先级队列控制、802.3x 的拥塞控制与流量控制协议等。

（7） 缓冲区大小 交换机使用缓冲区来协调不同端口之间的速率匹配。对于作为主干设备的交换机需要注 意选择：是否每个端口都有独立的缓冲区，模块或端口是否设计有独立的输入、输出缓冲区， 以及缓冲区的队列调度算法。

（8） MAC 地址表大小 交换机的 MAC 地址本用来存储连接到不同端口上的主机或设备的 MAC 地址，并且要不 断的更新 MAC 地址表。交换机根据 MAC 地址表确定帧转发的端口。MAC 地址表的大小对交换 机的效率影响很大，因此在选择交换机时需要注意不同厂商交换机产品的 MAC 地址表大小的 指标。

（9） 可管理性 不同的交换机对网络管理协议的支持情况也是不同的，主要的网络管理协议与软件包

括 IBM NetView、HP OPENVIEW、SNMP 等。

（10） 设备冗余 对于要求比较高的应用，一定要避免存在单点故障的威胁，对于管理卡、交换结构、 接口单元、电源需要考虑冗余。同时需要考虑管理卡、交换结构、接口单元、电源的热插拔能力，以提高系统的可靠性与可用性

2.2.4 实训任务四：网络服务器选型

一、 网络服务器的分类

１. 网络服务器从应用的角度的分类

从应用的角度看，网络服务器的类型可以分为：文件服务器、数据库服务器、Internet 通用服务器与应用服务器等。

应用服务器的主要技术特点：

a) 应用服务器软件系统的设计在客户与服务器之间采用了浏览器/服务器(B/S)模式，将网络建立在 Web 服务的基础上。

b) 应用服务器利用中间件和通用数据库接口技术，客户计算机使用 Web 浏览器访问应用服务器，而应用服务器的后端连接数据库服务器。传统的 C/S 结构的数据库 服务器采用的是客户与服务器的 2 层结构，而应用服务器形成了 3 层的体系结构。

c) 应用服务器产品提供商根据具体应用的需求，选择适合的硬件平台，安装专用的应用软件，经过性能优化后使之在特定的功能应用中达到最佳的效果，网络组建单位在购得设备后，无需用户专门进行配置，即买即用，方便快捷，性能价格比高。

2.网络服务器从主机硬件角度的分类

从主机硬件角度看，网络服务器可以按照主机硬件体系结构、硬件性能与使用的关键技 术进行分类。

按照网络服务器主机的硬件体系结构分类，可以分为： 

基于CISC处理器的Intel结构（IA）的PC服务器 

具有RISC结构处理器的服务器 

小型服务器

各种大型中型计算机和超级服务器都采用 RISC 结构处理器，操作系统采用 UNIX。

3.按照网络应用规模分类

按照网络应用规模分类，网络服务器可以分为： 

基础级服务器：1个CPU 

工作组级服务器：1~2个CPU

部门级服务器：2~4个CPU, 采用对称多处理（SMP）技术

企业级服务器：4~8个CPU, 采用对称多处理（SMP）技术

4. 服务器采用的相关技术 

对称多处理（Symmetric Multi-Processing， SMP）技术 

集群（Cluster）技术 

非一致内存访问（Non-Uniform Memory Access， NUMA）技术

高性能存储与智能 I/O 技术 

服务处理器与 Intel 服务器控制技术（Intel Server Control, ISC）技术 

应急管理端口（Emergence Management Port， EMP）技术 

热拔插技术。（也叫热插拔技术）

对称多处理（SMP）技术可以在多 CPU 结构的服务器中均衡负荷，提高系统工作效率。 因此在多 CPU 结构的服务器中是否采用对称多处理技术是十分重要的一个指标

集群(Cluster)技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储 空间的服务器系统，提高了系统的数据处理能力。同时，如果一台主机出现故障，它所运行的程序将转移到其他主机，因此集群计算机技术可以大大提高服务器的可靠性、可用性和容 灾能力。

独立磁盘冗余阵列（Redundant Array of Independent Disks， RAID）技术，提高磁盘容量的基础上，通过改善并行读写能力，提高硬盘的存储能力和吞吐量。通过磁盘容错处理， 提高系统的可靠性。

热拔插功能允许用户在不切断电源的情况下，更换存在故障的硬盘、板卡等部件，从而 提高系统对突发事件是应付能力。高端应用的磁盘镜像系统可以提高磁盘的热拔插功能，使系统故障修复时间大大缩短。

二、 网络服务器的性能

网络服务器选型的重要依据是服务器的性能。

服务器的性能主要表现在：运算处理能力、 磁盘存储能力、高可用性、数据吞吐能力、可管理性与可扩展性。

1.运算处理能力

服务器性能与 CPU 速度的关系：

如果 CPU1 的主频为 M1，CPU2 的主频为 M2，

CPU1 与 CPU2 采用相同的技术，M2>M1，且 M2-M1<200 MHz，

则配置CPU2比配置CPU1服务器性能提高(M2-M1)/M1×50%，

这就是 CPU 的 50%定律。

（两者之差除以最小的再乘50%）

2.磁盘存储能力【了解】

磁盘存储能力表现在磁盘存储容量和 I/O 服务速度上，而决定这两个参数的因素又在于 磁盘接口总线与硬盘两个方面。磁盘接口总线目前主要是 SCSI 标准。硬盘性能的参数包括： 主轴转速、内部传输率、单碟容量、平均寻道时间与缓存。

3.系统的高可靠性 【重点】

系统高可靠性可以描述为： 系统高可靠性=MTBF/(MTBF+MRBR)

其中：MTBF 为平均无故障时间，MTBR 为平均修复时间mean time between repair。

如果

系统高可靠性达到 99.9%，那么每年的停机时间≤8.8 小时;

系统高可靠性达到 99.99%，那么每年的停机时间≤53 分钟;

系统高可靠性达到 99.999%，那么每年的停机时间≤ 5 分钟。

三、 服务器选型的基本原则 【了解】

根据不同的应用特点选择服务器

根据不同的行业特点选择服务器

根据产品的成熟程度选择服务器

2.2.5 实训任务五：网络系统安全设计的基本方法

一、 网络安全技术涉及的基本内容【了解】

网络防攻击技术

网络安全漏洞与对策的研究

网络中的信息安全

防抵赖问题

网络内部安全防范

网络防病毒

垃圾邮件、灰色软件与流氓软件

网络数据备份恢复与灾难恢复

二、网络系统安全设计的原则

全局考虑的原则

整体设计的原则

有效性和实用性的原则

等级性原则

自主性与可控性原则

安全有价原则