将工程化的技术和方法用于计算机网络 系统，即系统、规范、可度量地进行网 络系统的设计、构造和维护的过程。
工程是对技术实体进行分析、设 计、建造、验证和管理的过程。 网络工程的方法性研究
网络应用系统 数据库平台 网络管理平台 开发工具 应用基础平台 计算机网络平台 环境支持平台 基础服务
VPN 是通过一个公用网（移动网，因特 网等）建立一个临时的、安全的连接， 是一条穿越混乱的公用网的安全的隧道。
目标：性能价格比高的计算机网络系统 前提： 用户的应用需求 规模 综合计算机、通信和网络技术，选择网 络软、硬件产品→系统集成设计→安装 调试→运行维护
根据一个复杂的信息系统或子系统的要 求验明多种产品和技术，并接入一个完 整的解决方案的过程。 将系统化的、规范的、可度量的方法应 用于网络的设计、实施和OA&M。
网络应用系统 数据库平台 网络管理平台 开发工具 应用基础平台 计算机网络平台 环境支持平台 基础服务
2.1 网络工程系统集成的概念 2.2 网络信息集成的层次 2.3 系统集成的实现 2.4 系统集成的原则 2.5 系统集成的具体工作 2.6 系统集成设计的标准
2. 协调和优化系统 3. 重视工程规范和质量管理 4. 建立良好的客户关系 “技术是基础，管理是保障，良好 的客户是关键”
中定义,是一种握手响应式协议,双方共享的三次握手身 份验证,口令信息加密传送,安全性高 ; PAP Password Authentication Protocol 在RFC1334中定义,简单二次握手 身份验证协议,用户名和密码明文传送,安全性低 。）
VTP Virtual Terminal Protocol 虚终端协议 VTP VLAN Trunking Protocol的缩写，意思是VLAN 干道协议。 功能与GVRP相似，也是用来使VLAN配置信息Kaiyun 开云在交换 网内其它交换机上进行动态注册的一种二层协议。在 一台VTP Server上配置一个新的VLAN信息，则该信 息将自动传播到本域内的所有交换机，从而减少在多 台设备上配置同一信息的工作量，且方便了管理。 VTP信息只能在Trunk端口上传播。 VLAN，Virtual Local Area Network， “虚拟局域 网”。 VLAN是将局域网（LAN）设备从逻辑上划分（注意： 不是从物理上划分）成一个个网段（或者说是更小的 局域网LAN），从而实现虚拟工作组（单元）的数据 交换技术。
丛书编委会. 网络工程与综合 布线. 北京：中国电力出版社. 2008年8月第1版 杨功元、王晶晶主编
网络工程与综合布线章 网络工程相关基础知识 常见网络设备和传输介质 网络工程需求分析 网络工程规划设计 综合布线概述 综合布线系统用户需求分析 综合布线系统设计 工程招标与投标
3.1.1 网络工程规划的基本原理及其作用 1. 基本原理 根据用户需求，提出完整的设计方 案，建立实施的网络系统。 2. 作用 网络系统功能完善，可靠安全；可扩展； 技术先进；质量保证；培训与技术支持。
3.1.2 网络规划的内容 1. 可性性研究与计划 技术可行性 软件比例为硬件设备的1/3～2/3 经费可行性 2. 需求分析 硬件设备，软件，工程施工， 3. 方案设计 安装调试，人员培训，售后服务， 应用软件开发，OA&M费用 4. 设备选型 5. 预算 6. 编算技术文档
（1）传输模式 用于对等通信，用以提供 Intranet 安全性。 IP数据包经过了加密处理，而 IP 头 没有经过加密处理，因此任何标准 设备或软件都可查看和使用 IP 头。
头部认证（AH，Authentication header）实现 了数据发送方的验证处理。 可确保数据既对于 未经验证的站点不可用，也不能在路由过程中 更改。 封装安全负载 （ESP，Encapsulated Security Payload） 实现了发送方的验证处理和数据加密处理，用 以确保数据不会被拦截、查看或复制 ）， Internet安全关联和密钥管理协议——IKE （或者叫ISAKMP/Oakley），Oakley 密钥分 配协议，它提供自动建立安全关联和管理密钥 的功能 。
作为一个有机的整体 由相互作用的不同组件 通过结构化布线、网络设备、服务器、操 作系统、数据库、网络存储、基础服Kaiyun 开云务、 应用系统、网络（信息）安全 协同工作 实现用户的办公、生产、商务交易自动化
第1章 第2章 第3章 第4章 第5章 第6章 第7章 第8章 网络工程设计基础 网络工程系统集成 网络工程的规划与需求分析 网络设计 网络设备与系统选型 网络工程实施 网络测试、运行维护和管理 网络系统集成工程的招/投标
第1章 第2章 第3章 第4章 第5章 第6章 第7章 计算机网络工程概述 逻辑网络设计 物理网络设计 网络管理 网络安全 网络维护和网络优化 综合举例
实用性 先进性 可扩充性 可维护性 可靠性 安全性 经济性 系统整体原则： 设计经济合理、
系统逻辑结构图的设计 项目及分包商的管理 软件、硬件产品的采购 应用软件的开发 培训 技术服务支持
附录A Kaiyun 开云XX学校校园网需求说明书 附录B XX学校校园网建设合同书 附录C 培训计划及形式 附录D XX学校校园网项目竣工报告 （样例）
参考书： (1) 沈金龙、于大为编著. 计算机网络基础. 北京：人 民邮电出版社. 2005年5月 (2) 斯桃枝 杨寅春 俞利君. 网络工程. 北京：人民邮 电出版社. 2005年2月 (3) 杨威等编著.网络工程设计与安装. 北京：电子科学 出版社. 2003年8月 (4) 张维编著. 实战网络工程案例. 北京：北京邮电大 学出版社. 2005年1月 (5) 胡胜红等编著. 网络工程原理与实践教程. 北京： 人民邮电出版社. 2005年1月
人民邮电出版社2005年2月网络工程目录第1章第2章第3章第3章第4章第5章第6章第7章计算机网络工程概述逻辑网络设计物理网络设计物理网络设计网络管理网络安全网络维护和网络优化综合举例附录axx学校校园网需求说明书附录bxx学校校园网建设合同书附录培训计划附录c培训计划及形式附录dxx学校校园网项目竣工报告样例式第1章网络工程基础11网络工程基本知识12网络工程方法的研究13网络工程过程模型13网络工程过程模型14网络应用模式15internetintranetextranet16虚拟专用网vpn17网络工程相关标准化组织中国教育科研计算机网cernetipv6cernet2企业网企业网niigii信息基础设施firewallinternetweb应用服务核心层汇接层方案1教学楼学生公寓行政楼图书馆接入层网络工程网络工程计算机技术计算机技术网络技术网络技术数据库技术软件工程11网络工程基本知识网络工程是一门综合学科系统论控制论管理学服务器服务器应用平台应用平台客户端计算机网络系统网络设备操作系统数据库存储平台基础服务结构化综合布线计算机网络系统作为一个有机的整体由相互作用的不同组件通过结构化布线通过结构化布线网络设备服务器操作系统数据库网络存储基础服务应用系统网络信息安全协同工作实现用户的办公生产商务交易自动化网络设备服务器操以计算机网络为载体平台将相关的硬件和软件有机地整合在一起
网络工程概念 网络工程分类 网络系统集成定义 网络系统集成层次 网络系统集成原则
杨文安 编著. 计算机网络工程设计与实施. 北京：科学出版社. 2004年12月
NetEye防火墙工作于传输模式，其 特点就是生成新的IP头，替换了原 有的IP包头，这样就可以对于原始 地址进行隐藏。 利用附加UDP头的方式成功解决了 NAT穿越问题。
按接入方式 ：专用VPN，拨号VPN 按隧道协议所属层次： GRE，IPSec开云 开云体育官网开云 开云体育官网
