《网络工程设计与系统集成(第2版)》由浅入深、循序渐进地介绍了网络工程设计与系统集成的原理、方法和技术。首先概要介绍了网络设计与系统集成的概念、技术发展和理论基础，然后较全面、系统地介绍了网络设计与项目管理，综合布线技术与工程设计，高速局域网与系统集成，路由技术与系统集成，服务器技术与系统集成，IPv6技术与系统集成，网络安全技术与应用，网络测试与运行维护等内容。笔者结合多年从事系统集成工程实践，为读者提供一个完整的电子政务工程设计案例和一些典型技术案例。这些典型案例包括校园网布线工程设计，校园网系统集成，路由冗余、负载均衡及策略路由应用，服务器集群与备份，双栈校园网集成，扩展ACL与NAT应用，以及网络运行维护管理等。
　　《网络工程设计与系统集成(第2版)》内容通俗易懂，结构清晰，实用性强，具有教材和技术文档的双重特征。《网络工程设计与系统集成(第2版)》适合高等院校计算机科学与技术、网络工程、软件工程、电子信息工程、电子信息科学技术、信息管理与信息系统、教育技术学等专业的学生使用，也适合作为系统集成培训的自学教材，亦是网络工程技术人员和管理人员的技术参考文档和必备的工具书。

《网络工程设计与系统集成(第2版)》编写坚持“实用技术为主、工程实践为线、侧重主流产品”的原则，贯彻“看得懂、学得会、用得上”的思路；依据科学、系统的观点，由浅入深、循序渐进地介绍了网络工程设计与系统集成的原理、技术和方法。　　全书内容采用模块化结构，精心组织典型技术集成案例和实训内容。将网络设计方法贯穿于工程实践，突出网络技术与系统集成实践的结合。与《网络工程设计与系统集成(第2版)》配套的有课程大纲、PPT课件、学习案例、习题参考答案等Web教学资源，以方便读者学习。　　《网络工程设计与系统集成(第2版)》可作为高等院校计算机科学与技术、网络工程、软件工程、电子信息工程、电子信息科学技术、信息管理与信息系统、教育技术学等专业的学生使用；也可供网络工程技术人员和管理人员参考使用。　　强调网络设计原理，突出系统集成实践，工程案例贯穿全书。

　　《网络工程设计与系统集成》一书自2005年出版后，曾多次印刷，深受广大读者的喜爱。为适应网络系统集成发展，保持教材内容的先进性及可操作性，很有必要对该书进行修订。
　　本次修订是在第一版的基础上，去掉一些与园区网技术发展滞后或联系不密切的内容，整合相关章节的内容，增加与园区网集成发展有关的新技术、新方法。从整体上对园区网工程设计和系统集成的原理、方法和技术，进行了全新组织、充实和完善。尽可能地反映当今园区网工程设计与系统集成的新思想、新方法和新技术，以适应读者对网络系统集成知识和技能的需求。具体修订内容如下。
　　1.充分考虑应用型本科学生的认知特征和学习目标。依据系统观点，从园区网设计与系统集成的视角组织相关内容。全书内容连贯，层次结构分明，方法与技术融合，具有良好的逻辑性。通过“案例学习”和“上机实验”等环节，体现教材内容的实践性与可操作性。将网络工程设计与系统集成中较难理解的技术和方法，分散在不同的章节介绍，实现了难度分散的编写目的，便于学生理解与掌握。
　　2.紧扣“园区网设计与系统集成”的主题，突出内容的实用性和整体性。这些内容包括：网络布线工程设计、交换机的VLAN配置与路由、大中型校园网系统集成，园区网静态路由协议应用、OSFP动态路由协议应用、虚拟路由冗余协议应用，VRRP+MSTP的配置应用，策略路由配置及应用；服务器集群与数据保护技术方案，服务器集群与备份；Windows的IPv6网络配置与实验网组建，IPv6局域网路由配置，IPv4／IPv6校园网系统集成技术路线：网络安全接入与认证技术，操作系统安全加固，Web服务器安全设置，基于ACL，的边界网络安全设置，基于NAT的边界网络安全设置与应用；地市级电子政务网络技术解决方案，网络存储与容灾技术方案；网络性能改善措施，网络故障检测技术与排除方法，以及网络运行维护管理等。这些网络实用性技术和相关案例均来自工程实践。读者可以直接应用在网络设计与系统集成的项目之中，或稍加修改作为实际的网络工程使用。
　　3.注重网络工程设计与系统集成的新技术、新方法的介绍。例如，介绍了以太无源光网络技术，虚拟路由冗余协议应用，园区网VRRP+MSTP的配置，纯IPv6局域网组建，IPv6/IPv4双栈网集成技术，基于802.1 x+RADIUS安全接入与认证，基于源地址路由的多出口连接外网，基于MPI_。SVPN的政务网业务隔离与互访等。
　　4.注重精品课程建设，以方便读者学习。采用Web网站提供了与本书配套的课程大纲、’PPT课件、学习案例、网络实训、习题参考答案及问题答疑等教学资源。为了降低纸质教材成本，该教材的Web网站补充了一些实用技术，如无线局域网组建、数据远程容灾备份等学习内容。
　　总之，本书修订仍坚持“系统观点为纲、实用技术为主、工程实践为线、侧重主流产品”的原则；立足于“看得懂、学得会、用得上”的策略；由浅入深、循序渐进地介绍了网络工程设计与系统集成的原理、方法和技术。教材仍保持了选题适当，结构完整，层次清晰，实用性强等特点。

第1章 绪论
1.1 网络工程概述
1.1.1 网络工程设计的概念
1.1.2 网络系统集成的定义
1.1.3 网络系统集成的发展
1.1.4 网络系统集成的层面
1.2 网络体系结构与协议
1.2.1 网络协议与结构
1.2.2 OSI模型
1.2.3 TCP／IP体系结构
1.2.4 网络拓扑结构
1.2.5 IP相关知识
1.3 网络系统集成概述
1.3.1 系统集成体系框架
1.3.2 网络系统集成步骤
习题与思考

第2章 网络设计与项目管理基础
2.1 网络工程需求分析
2.1.1 需求分析思想
2.1.2 项目经理职责
2.1.3 需求调查文档记录
2.1.4 用户调查内容
2.1.5 市场调研内容
2.1.6 网络需求规格说明
2.1.7 网络工程方案内容
2.2 网络工程设计基础
2.2.1 网络物理结构
2.2.2 网络层次结构
2.2.3 有线与无线融合
2.2.4 服务器部署位置
2.2.5 网络安全管理思想
2.3 网络项目管理基础
2.3.1 网络项目管理要素
2.3.2 网络项目管理特点
2.3.3 网络项目管理内容
2.4 项目质量管理基础
2.4.1 ISO9001质量管理
2.4.2 网络项目质量控制环节
2.4.3 网络项目质量因素定义
2.4.4 网络项目质量控制方法
2.5 项目成本及效益测算
2.5.1 网络项目成本测算
2.5.2 网络项目时间估算
2.5.3 成本效益与风险分析
习题与思考
课程设计

第3章 综合布线技术与工程设计
3.1 综合布线系统标准
3.1.1 EIA／TIA-568A标准
3.1.2 ISO／IECIS11801标准
3.1.3 综合布线系统工程设计规范
3.2 综合布线设计与安装
3.2.1 设计原则
3.2.2 设计范围与步骤
3.2.3 工作区子系统
3.2.4 水平子系统
3.2.5 垂直子系统
3.2.6 设备间子系统
3.2.7 管理子系统
3.2.8 建筑群子系统
3.2.9 机房布线
3.2.10 综合布线设施安装
3.3 综合布线系统的保护
3.3.1 过压与过流的保护
3.3.2 干扰和辐射的屏蔽
3.3.3 综合布线系统的接地
3.4 综合布线系统的测试
3.4.1 双绞线测试内容与标准
3.4.2 光缆系统的测试与标准
3.4.3 UTP5类线测试不合格的原因
3.4.4 工程文档报告
3.5 大功率长延时UPS的使用
3.5.1 UPS的工作原理
3.5.2 配置UPS
3.5.3 UPS的安装及使用
3.6 综合布线系统案例
3.6.1 综合布线系统需求分析
3.6.2 综合布线的产品选型与标准
3.6.3 综合布线的系统设计与安装
习题与思考
网络实训

第4章 高速局域网与系统集成
4.1 以太网技术概述
4.1.1 以太网技术标准及发展
4.1.2 以太网介质访问控制技7R
4.1.3 快速以太网技术
4.1.4 吉比特以太网技术
4.1.5 10 吉比特以太网技术
4.1.6 以太无源光网络技术
4.2 低层设备的性能及使用
4.2.1 集线器的性能及使用
4.2.2 收发器的性能及使用
4.2.3 以太网卡的功能及使用
4.3 交换机基本技术与配置
4.3.1 交换机组成技术
4.3.2 交换机基本配置与级连
4.3.3 交换机的网桥技术
4.3.4 交换机的交换技术
4.4 VLAN技术与路由配置：
4.4.1 虚拟局域网技术
4.4.2 基于VLAN的多层交换
4.4.3 VLAN间路由配置
4.4.4 交换机性能与连接技术
4.4.5 局域网交换机选型
4.5 大学校园网系统集成
4.5.1 校园网需求分析
4.5.2 校园主干网设计
4.5.3 校园网系统集成
习题与思考
网络实训

第5章 网络路由技术与系统集成
5.1 网络路由技术概述
5.1.1 路由设备组成与功能
5.1.2 路由协议与被路由协议
5.1.3 局域网路由设备选型
5.2 路由基本应用与配置
5.2.1 路由器安装与配置准备
5.2.2 配置路由器的网络接口
5.2.3 配置WAN链路与路由协议
5.2.4 PPP认证原理与配置
5.3 OSPF路由应用与配置
5.3.1 OSPF协议相关知识
5.3.2 OSPF网络的配置
5.3.3 OSPF网络的默认路由
5.4 路由冗余与负载均衡
5.4.1 多生成树协议与多生成树域
5.4.2 虚拟路由冗余协议及应用
5.4.3 园区网VRRP+MSTP的配置
5.5 策略路由配置与应用
5.5.1 策略路由与策略路由映射图
5.5.2 基于源IP地址的策略路由
5.5.3 在VI，AN接口应用策略路由
习题与思考
网络实训

第6章 服务器技术与系统集成
6.1 服务器基本知识
6.1.1 服务器的功能与分类
6.1.2 服务器的CPU结构
6.1.3对称多路处理技术
6.1.4 内存技术
6.1.5 磁盘存储接口技术
6.1.6 网络与虚拟存储技术
6.1.7 控制与管理技术
6.2 服务器配置与选型
6.2.1 服务器的性能与配置
6.2.2 服务器产品选型
6.2.3 网络操作系统选型
6.2.4 网络数据库选型
6.3 操作系统安装与配置
6.3.1 Windows Server 2003 安装
6.3.2 Windows Server 2003配置
6.3.3 设置活动目录域控制器
6.3.4 DNS服务器设置与管理
6.3.5 Web服务器设置与管理
6.4 服务器集群与数据保护
6.4.1 服务器集群基本知识
6.4.2 集群工作模式与原理
6.4.3 Windows Server 2003集群设置
6.4.4 Windows Server 2003数据保护
6.5 服务器集群与备份案例
6.5.1 服务器选型与配置
6.5.2 服务器整体架构
习题与思考
网络实训

第7章 IPv6技术与系统集成
7.1 IPv6技术概述
7.1.1 IPv6地址表示
7.1.2 IPv6地址配置
7.1.3 IPv6服务质量
7.1.4 IPv6域名解析
7.1.5 IPv6安全特性
7.1.6 IPv4向IPv6的过渡
7.2 基于Windows的IPV6网络
7.2.1 Windows的IPv6配置命令
7.2.2 Wind0WS的IPv6实验网架构
7.3 IPv6局域网路由配置
7.3.1 IPv6的静态路由
7.3.2 IPv6的动态路由RIPng
7.3.3 IPv6的动态路由OSPF v3
7.4 IPv4/Pv6校园网系统集成
7.4.1 IPv4／IPv6校园网设计
7.4.2 纯IPv6实验网集成
7.4.3 双栈校园网系统集成
习题与思考
网络实训

第8章 网络安全技术与应用
8.1 网络安全概述
8.1.1 网络安全威胁
8.1.2 网络安全技术措施
8.1.3 建立安全事件响应小组
8.2 网络安全接入与认证
8.2.1 802.1 x协议及工作机制
8.2.2 基于RADIUS的认证
8.2.3 基于802.1 x的认证
8.2.4 几种认证技术特点
8.2.5 IP地址设置与防盗用
8.3 操作系统安全设置
8.3.1 系统服务包和安全补丁
8.3.2 限制操作系统用户权限
8.3.3 加固文件系统的安全
8.3.4 删除或禁用不必要的组件和服务
8.3.5 日志和审核
8.3.6 文件系统加密
8.4 Web系统安全设置
8.4.1 IIS的安全机制
8.4.2 设置IP地址限制
8.4.3 设置用户身份验证
8.4.4 设置Web服务器权限
8.4.5 控制IIS应用程序
8.4.6 设置目录或文件的NTFS权限
8.4.7 审核IIS日志记录
8.5 保护网络边界安全
8.5.1 防火墙和路由器
8.5.2 使用网络DMZ
8.5.3 ACL的作用与分类
8.5.4 ACL的配置方法
8.5.5 ACL执行及设置的位置
8.5.6 扩展ACL应用案例
8.5.7 NAT协议应用案例
习题与思考
网络实训

第9章电子政务网络设计案例
9.1 电子政务概述
9.1.1 电子政务网络总体架构
9.1.2 市级电子政务功能需求
9.2 1市级电子政务城域网设计
9.2.1 电子政务城域骨干网
9.2.2 电子政务信息系统
9.2.3 城域网的汇聚与接入
9.2.4 基于EPON的接入
9.3 市级电子政务专网设计
9.3.1 超五类屏蔽双绞线安装技术
9.3.2 电子政务办公专网拓扑结构
9.3.3 电子政务专网的安全体系结构
9.4 网络存储技术方案
9.4.1 多服务器集中存储
9.4.2 远程灾难备份与恢复
9.5 电子政务安全技术
9.5.1 电子政务PKI部署
9.5.2 电子政务业务隔离
9.5.3 电子政务业务互访
9.5.4 电子政务安全通信
9.5.5 点对点的通信安全
9.5.6 网络行为监管与审计
9.6 建立可信的政务网站
9.6.1 基SSL的可信连接条件
9.6.2 申请和安装服务器证书
9.6.3 Web服务器安全通信设置
9.6.4.安装客户端CA证书
9.6.5 基于SSL客户机的验证
9.6.6 使用CTL提高Web站点信任度
习题与思考
网络实训
课程设计

第10章 网络测试与运行维护
10.1 网络性能测试
10.1.1 网络性能及指标
10.1.2 性能测试类型与方法
10.1.3 网络可靠性测试
10.1.4 网络吞吐率测试
10.2 网络性能改善
10.2.1 网络性能改善技术措施
10.2.2 调整和优化服务器内存
10.2.3 服务器资源优化
10.2.4 建立与完善网络配置文档
10.3 网络故障检测与排除
10.3.1 网络故障管理方法
10.3.2 建立故障管理系统
10.3.3 连通性故障检测与排除
10.3.4 接口故障检测与排除
10.3.5 网络整体状态统计
10.3.6 本机路由表检查及更改
10.3.7 路由故障检测与排除
10.3.8 使用Sniffer Pro诊断网络
10.3.9 设备除尘与防止静电
10.4 网络性能与安全评估
10.4.1 网络性能评估
10.4.2 网络安全性评估
习题与思考
网络实训
参考文献

　　1.1.2 网络系统集成的定义
　　系统（System）的意思是“体系，制度，体制，秩序，规律，方法”。集成（Integration）的意思是“成为整体，组合，综合，一体化”。集成可以表示将单个元件组装成一台设备或一种结构的过程。例如，将大量的晶体管组成一个“集成”电路。集成也可以表示由某种规则的相互作用形式而联结的部件组合体，即有组织的整体。例如，将软件的多个功能模块组合成“一体化”系统，使整体系统从一个程序到另一个程序能够共享命令和信息流。这种软件被称为是“集成”软件。
　　集成就是以有机结合、协调工作，提高效率、创造效益为目的，将各个部分组合成为全新功能、高效和统一的有机整体。系统集成则是在系统“体系、秩序、规律和方法”的指导下，根据用户的需求，优选各种技术和产品，整合用户原有资源，提出系统性组合的解决方案；并按照方案对系统性组合的各个部件或子系统进行综合组织，使之成为一个经济、高效和整体化的系统。
　　网络系统集成是按照网络工程的需求及组织逻辑，采用相关技术和策略，将网络设备（交换机、路由器、服务器）和网络软件（操作系统、应用系统）系统性地组合成整体的过程。
　　1.1.3 网络系统集成的发展
　　网络系统集成起源于20世纪80年代，发展于20世纪90年代。尤其是在近十多年网络系统集成已广泛地应用于工业、商业、金融、政府、教育、科研以及日常生活的各个领域，成为信息社会的重要产业。
　　网络系统集成是在信息系统工程方法的指导下，根据网络应用的需求，将网络硬件设备、系统软件和应用软件等产品和技术，系统性地集合在一起，成为满足用户需求的、较高性价比的计算机网络系统。
　　网络系统集成主要朝着互连和高速的方向发展。一方面随着计算技术网络化的趋势，出现了多种新的网络计算（Network Count）模式，使网络系统从以往设备和技术集成，正朝着网络应用互连集成的方向发展。在网络高层协议和操作系统的支持下，已实现了局域网（LocalArea Network，LAN）互连，LAN与广域网（Wide Area Network，WAN）的互连。网络上的计算机也不再只是个人机，高性能业务处理已经由高档计算机、工程工作站、小型机和专用服务器，甚至大型主机组成的网络来承担。互连扩大了网络的应用范围，从某种意义上来说，网络已经具有了“网格（Grid）”的雏形。
　　网格的目标是在当前日益发达的网络传输基础设施基础上，建立信息处理基础设施，将分散在网络上的各种设备和各种信息以合理的方式“黏合”起来，形成高度集成的有机整体，向普通用户提供强大的计算能力、存储能力、设备访问能力及前所未有的信息融合和共享能力。
　　另一方面，随着网络通信技术光纤化的趋势，出现了多种新的光以太网通信技术（如10吉比特以太网），使网络集成正朝着高速率、大容量的方向发展。网络上传输的信息也不再是文本数据，而是融合语音、数据和视频的多媒体信息。