【系规伴学】云资源规划核心知识点解析
一、信息网络系统组成
一个完整的网络系统由以下功能平台组成：
网络传输平台：负责信息传输（媒介、传输设备、路由、交换、有线/无线接入）。
网络和应用服务平台：提供各类网络服务和业务应用。
安全服务平台：网络防护与安全保障。
网络管理与维护平台：监控、运维、优化。
环境系统：机房、供电、消防、监控等。
案例：某金融企业的智能客服系统，其承载平台必须保障 7×24 小时高可用，需要冗余网络传输平台和完备的机房环境系统。
二、网络协议与模型
OSI七层模型（口诀：物联网、传会表应）物理层 → 数据链路层 → 网络层 → 传输层 → 会话层 → 表示层 → 应用层。
TCP/IP模型（更贴近实际应用）：应用层 → 传输层 → 网络层 → 数据链路层。
路由获取方式：直连路由、静态路由、动态路由。
IPv6数据包结构：IPv6包头、扩展包头、上层协议数据。
案例：企业从 IPv4 过渡 IPv6 时，通常采用双栈（Dual-Stack）部署，确保新老系统兼容。
三、网络结构与分类
拓扑类型：总线、星形、环形、树状、网状、复合型。
广域网分类：运营商广域网、企业/行业广域网。
运营商网络层级：全国骨干网 → 省级骨干网 → 城域网 → 接入网。
城域网三层架构：核心层 → 汇聚层 → 接入层。
早期广域网技术：DDN、X.25、PSTN、ISDN、帧中继（FR）、ATM。
现代广域网技术：TCP/IP、MPLS、VPN。
案例：三大运营商的骨干网采用 MPLS VPN，为金融客户提供 多分支互联、QoS保障 的专线服务。
四、网络规划要点
广域网规划：建设背景、需求分析、项目预算、技术方向、网络拓扑、IP地址规划。（口诀：建分、算计王源）
局域网组成：计算机设备、连接设备、传输介质。
局域网结构分类：多层级结构、二层结构、星形结构。
VLAN划分方式：按端口、MAC、协议、组播、策略、用户定义。
局域网规划要点：背景、需求、预算、拓扑、IP、安全、网管运维、机房、布线，+ VLAN/STP/DHCP设计。
无线网规划要点：频率、覆盖、容量、基站站址、组网设计。
整体网络规划关注点：安全、运维、机房建设、布线、监控、节能。
案例：某大型园区 LAN 设计时，需将研发区、办公区、访客区划分不同 VLAN，结合 ACL 和 DHCP 保证隔离和安全。
五、移动通信技术演进
4G 技术：OFDM、软件无线电、MIMO、基于IP的核心网。优势：高速率、宽频谱、智能、兼容、低成本高质量、安全。
EPC核心网组成：MME、S-GW、P-GW。
5G三大场景：eMBB（宽带）、uRLLC（低时延）、mMTC（海量连接）。
5G性能指标：
峰值速率 10-20Gb/s
时延低至 1ms
百万连接/km²
频谱效率提升3倍
高速移动性支持（500km/h）。
5G新技术：NFV、C/U分离、网络切片、边缘计算、Polar码、毫米波、小基站、大规模MIMO。
5G网络架构：UE、AN、AF、DN、AMF、SMF、UPF、UDM、AUSF、PCF、NEF、NSSF、NRF。
案例：智慧工厂部署 5G 专网，用 uRLLC + 边缘计算 实现机器人实时控制。
六、网络管理与安全
ISO网络管理五大功能（口诀：固执能全费）：故障、配置、性能、计费、安全。
管理体系结构：网元/网络层 → 管理应用层 → 表示层。
网络安全关注点：结构、访问控制、入侵防护、安全审计。
常见安全设备：防火墙、VLAN隔离、IDS/IPS、安全审计。
安全管理内容：组织与责任、风险管理、应急机制、容灾备份、上线切换与运维方案。
案例：银行核心系统网络部署双防火墙 + 入侵检测（IDS）+ 安全审计，确保金融交易可追溯、可管控。
七、机房与布线
机房建设系统：装修、空调、电气、接地防雷、消防、监控、节能。
综合布线系统：网络、电话、监控、电源、照明。
基本构成：建筑群子系统、干线子系统、配线子系统。
机房监控对象：动力设备、环境设施、消防、安防、网络设备。
机房监控作用：预警、报警、智能运维、防护提升、保障业务长期运行。
机房监控子系统：动力环境监测、设备监控、门禁、消防监控、统一运维管理。
节能降耗措施：合理选址与气流设计、冷热隔离、设备节能能力、AI智能监测与调节。
案例：某数据中心采用冷热通道隔离 + 智能温控系统，空调能耗下降 30%。
助记口诀
OSI七层：物联网、传会表应（物理层、数据链路层、网络层、传输层、会话层、表示层、应用层）
网络管理五大功能：固执能全费（故障管理、配置管理、性能管理、计费管理、安全管理）
广域网规划：建分、算计王源（建设背景、需求分析、项目预算、技术方向、网络拓扑结构设计、IP地址等逻辑资源规划）