仔细聆听，罗列客户的所有要求；将需求进行分析，确认可操作的系统模型；
   利用最自然的语言将系统进行描述，使每个开发人员不会产生歧义；
   迅速确定网站的用户角色；分析确定每个角色的权限及可操作的功能；
   制作流程图和示意图将需求表现出来；
   让客户参与到示意图的设计中，及时正确的反应出需求变更。
   制作需求变更日志，保留升级版本，通过版本控制进行需求管理；通过需求《管理计划书》使每个参与人员看到共同的努力目标。

调查用户网络环境和配置，使架构设计师能够制定合理可行的系统架构；
调查用户偏好和技能水平，这将直接影响到项目开发的深度和用户界面的设计；
虽然开发人员和管理人员很容易自认为他们了解用户需要，但实际情况常常不是这样。人们往往关注于用户应该如何执行任务，而不是用户偏好如何执行。多数情况下，偏好问题不仅仅是简单地认为已掌握了用户需要，尽管这本身就很值得研究。偏好还要由经验、能力和使用环境决定。
    预测并制定系统的性能指标，为测试人员编写测试计划提供依据。
许多项目设计中比较重视功能的实现，测试阶段看似满足了客户的需求，但一旦投入使用的时候，便会发现性能上面临着一个个瓶颈。客户由于对专业知识的了解程度有限，也往往忽略了这方面要求；因此为了避免日后陷入纠纷，事先预测并制定性能指标是非常重要的。

对客户的需求分析进一步完善和补充，尤其是性能需求、让客户更加清楚这是一个什么样的系统，所要达到的功能和性能指标是什么，系统的扩展性和适应性如何，如何为客户今后的升级或维护提供最有效的方法。
·系统运行所需要的环境、系统能正常运行所需要的硬件、软件、网络环境；
·系统的资源说明、系统所需要的各种成本。包括人员、时间、工作环境、一次性投入资金、持续性投入资金等所有资源。
·系统可行性分析；

CPU的I/O性能是由CPU的速度和执行一次磁盘I/O操作所需的指令数决定的。
         
   主存系统的最大性能是由存储周期时间、内存带宽和每次I/O传输数据量决定的。
         
   I/O总线的最大性能受限于总线带宽和每次I/O传输数据量。
   
   Ultra3 SCSI总线性能受限于SCSI控制器的性能，通过SCSI总线传输32KB数据需要的时间=，加上0.3ms的SCSI控制器代价，每次I/O操作需要0.5ms，则每个Ultra3 SCSI总线能够支持的最大IOPS=。

     
   (3)采用80G规格的磁盘，磁盘系统能提供的最大IOPS为3072。
   采用40G规格的磁盘，磁盘系统能提供的最大IOPS为6144。

[解析]
   平均磁盘访问时间：平均寻道时间+平均旋转延迟+传输时间+控制器延迟，如忽略控制器延迟，平均磁盘访问时间=
   所以磁盘的性能如下。
   
   每一种组织方式的磁盘数量取决于每个磁盘的容量，1920GB容量需求需要24个80GB磁盘，或48个40Gb磁盘，所有磁盘的最大I/O数量为：
   24个80GB磁盘的最大IOPS数量=24×128=3072IOPS
   48个40GB磁盘的最大IOPS数量=48×128=6144IOPS

(1)若采用80GB规格的磁盘则需要3个驱动器盒和3条SCSI连接线。
   若采用40GB规格的磁盘则需要4个驱动器盒和4条SCSI连接线。
   (2)I/O性能瓶颈由磁盘本身决定。
   (3)采用80GB磁盘的总成本为20000+3×500+1920×10+1500×3=45200
   采用40GB磁盘的总成本为20000+4×500+1920×10+1500×4=47200
   

[解析]
根据题目提示，每个SCSI总线最多可以连接15个磁盘，一个驱动器盒可以容纳 80GB磁盘8个或40GB磁盘12个，因此24个80GB磁盘需要驱动器盒3个，需要的 SCSI连接线的最小数量是3条：48个40GB磁盘需要驱动器盒4个，SCSI连接线的最小数量是4条。
   3个SCSI总线提供的最大IOPS=3×2000=6000IOPS
   4个SCSI总线提供的最大IOPS=4×2000=8000IOPS
   每一种组织方式能达到的最大性能等于Min(CPU受限性能，主存受限性能，I/O总线受限性能，SCSI受限性能)，所以：
   80GB，3条连接线=Min(50000，50000，31250，3072，6000)=3072IOPS
   40GB，4条连接线=Min(50000，50000，31250，6144，8000)=6144OPS
   每种组织方式的成本：
   采用80GB磁盘成本=20000+3×500+24×(80×10)+1500×3=45200
   采用80GB磁盘成本=20000+4×500+48×(40×10)+1500×4=47200
   单位IOPS的成本：
   
   通过计算比较，采用40GB磁盘的组织方式性能价格比高。

(1)厂商的选择
   所有网络设备尽可能选取同一厂家的产品，这样在设备可互连性、协议互操作性、技术支持和价格等方面都更有优势。从这个角度来看，产品线齐全、技术认证队伍力量雄厚、产品市场占有率高的厂商是网络设备品牌的首选。其产品经过更多用户的检验，产品成熟度高，而且这些厂商出货频繁，生产量大，质保体系完备。作为系统集成商，不应依赖于任何一家的产品，应能够根据需求和费用公正地评价各种产品，选择最优的。在制定网络方案之前，应根据用户承受能力来确定网络设备的品牌。
   (2)扩展性考虑
   在网络的层次结构中，主干设备选择应预留一定的能力，以便将来扩展，而低端设备则够用即可，因为低端设备更新较快，且易于扩展。
   (3)根据方案实际需要选型
   主要是在参照整体网络设计要求的基础上，根据网络实际带宽性能需求、端口类型和端口密度选型。如果是旧网改造项目，应尽可能保留并延长用户对原有网络设备的投资，减少在资金投入方面的浪费。
   (4)选择性能价格比高、质量过硬的产品
   为使资金的投入产出达到最大值，能以较低的成本、较少的人员投入来维持系统运转，网络开通后，会运行许多关键业务，因而要求系统具有较高的可靠性。全系统的可靠性主要体现在网络设备的可靠性，尤其是GBE主干交换机的可靠性以及线路的可靠性。

[解析]
   设备选型是网络方案规划设计的一个重要方面，在为网络升级选择网络设备时，应当遵循以下原则。
   (1)厂商的选择。
   所有网络设备尽可能选取同一厂家的产品，这样在设备可互连性、协议互操作性、技术支持和价格等方面都更有优势。从这个角度来看，产品线齐全、技术认证队伍力量雄厚、产品市场占有率高的厂商是网络设备品牌的首选。其产品经过更多用户的检验，产品成熟度高，而且这些厂商出货频繁，生产量大，质保体系完备。作为系统集成商，不应依赖于任何一家的产品，应能够根据需求和费用公正地评价各种产品，选择最优的。在制定网络方案之前，应根据用户承受能力来确定网络设备的品牌。
   (2)扩展性考虑。
   在网络的层次结构中，主干设备选择应预留一定的能力，以便将来扩展，而低端设备则够用即可，因为低端设备更新较快，且易于扩展。由于企业网络结构复杂，需要交换机能够接续全系列接口，例如光口和电口、百兆、千兆和万兆端口，以及多模光纤接口和长距离的单模光纤接口等。其交换结构也应能根据网络的扩容灵活地扩大容量。其软件应具有独立知识产权，应保证其后续研发和升级，以保证对未来新业务的支持。
   (3)根据方案实际需要选型。
   主要是在参照整体网络设计要求的基础上，根据网络实际带宽性能需求、端口类型和端门密度选犁。如果是旧网改造项目，应尽可能保留并延长用户对原有网络设备的投资，减少在资金投入方面的浪费。
   (4)选择性能价格比高、质量过硬的产品。
   为使资金的投入产出达到最大值，能以较低的成本、较少的人员投入来维持系统运转，网络开通后，会运行许多关键业务，因而要求系统具有较高的可靠性。全系统的可靠性主要体现在网络设备的可靠性，尤其是GBE主干交换机的可靠性以及线路的可靠性。作为骨干网络节点，中心交换机、汇聚交换机和厂区交换机必须能够提供完全无阻塞的多层交换性能，以保证业务的顺畅。
   (5)可靠性。
   由于升级的往往是核心和骨干网络，其重要性不言而喻，一旦瘫痪则影响巨大。
   (6)可管理性。
   一个大型网络可管理程度的高低直接影响着运行成本和业务质量。因此，所有的节点都应是可网管的，而且需要有一个强有力且简洁的网络管理系统，能够对网络的业务流量、运行状况等进行全方位的监控和管理。
   (7)安全性。
   随着网络的普及和发展，各种各样的攻击也在威胁着网络的安全。不仅仅是接入交换机，骨干层次的交换机也应考虑到安全防范的问题，例如访问控制、带宽控制等，从而有效控制不良业务对整个骨干网络的侵害。
   (8)QoS控制能力。
   随着网络上多媒体业务流(如语音、视频等)越来越多，人们对核心交换节点提出了更高的要求，不仅要能进行一般的线速交换，还要能根据不同的业务流的特点，对它们的优先级和带宽进行有效的控制，从而保证重要业务和时间敏感、业务的顺畅。
   (9)标准性和开放性。
   由于网络往往是一个具有多种厂商设备的环境，因此，所选择的设备必须能够支持业界通用的开放标准和协议，以便能够和其他厂商的设备有效地互通。

从表中为图中(1)～(5)处选择合适设备，填写在相应位置(每一设备限选一次)。
   (1)Router1    (2)Switch1
   (3)Switch2    (4)Switch3
   (5)Switch3

[解析]
   根据图，(1)处应为一个路由器，故填入Router1；(2)下(5)处应选择交换机，根据图中要求的性能，(2)处为核心交换机，性能要求最高，故填入Switch1；(3)处和(4)、(5)处相比，性能要求较高一些，故填入Switch2：(4)、(5)处为汇聚层交换机，且要求光口，故填入Switch2。

(6)双千兆光纤链路    (7)千兆光纤
   (8)千兆双绞线        (9)百兆双绞线

[解析]
   核心交换机和汇聚交换机之间需要有较高的可靠性，故(6)处应填入双千兆光纤链路；核心交换机和楼层交换机之间考虑距离因素，应选择光纤，故(7)处应填入千兆光纤；服务器群性能要求较网管机性能要高，故(8)处应填入千兆双绞线。
   (9)处应填入百兆双绞线。

IP地址管理是用户管理的重要内容，也是构件完整的安全架构中不可或缺的一部分，应该在网络设计初期就对网络多种用户的IP地址分配方式进行统一规划。
   IP地址的管理和分配采用动态及静态结合的方式。普通用户的IP地址由DHCP服务器动态分配；服务器、设备管理地址等需要固定IP地址，由网络管理部门静态分配。
   普通用户采用动态获取IP地址的地址分配方式，可以减少IP地址分配的复杂度，同时防止IP地址重叠的情况发生。重要用户以及特殊用户(比如网管系统)可以配置静态IP地址，并在用户接入的网络设备上静态添加用户的IP地址。
   (1)静态配置IP地址
   (2)静态配置IP地址
   (3)动态配置IP地址

[解析]
   IP地址管理是用户管理的重要内容，也是构件完整的安全架构中不可或缺的一部分，应该在网络设计初期就对网络多种用户的IP地址分配方式进行统一规划。
   IP地址的管理和分配采用动态及静态结合的方式。普通用户的IP地址由DHCP服务器动态分配；服务器、设备管理地址等需要固定IP地址，由网络管理部门静态分配。
   普通用户采用动态获取IP地址的地址分配方式，可以减少IP地址分配的复杂度，同时防止IP地址重叠的情况发生。重要用户以及特殊用户(比如网管系统)可以配置静态IP地址，并在用户接入的网络设备上静态添加用户的IP地址。
   故邮件服务器和网管PC采用静态配置IP地址，配备固定的IP地址，与MAC地址相绑定；学生PC采用动态配置IP地址。

可以配置静态"地址并在用户接入的网络设备上静态添加用户的IP地址并且实现 IP+MAC+端口的绑定，一方面保证了用户IP地址的固定配置，另一方面也防止了其他恶意用户的地址假冒。

[解析]
   可以配置静态IP地址并在用户接入的网络设备上静态添加用户的IP地址并且实现 IP+MAC+端口的绑定，一方面保证了用户IP地址的固定配置，另一方面也防止了其他恶意用户的地址假冒。

(1)B或DMZ区
   (2)出于对数据安全性的考虑，有商业机密的数据库服务器，存储资源代码的PC和存储私人信息的PC等应该放在内部网络中。因为内部网络的用户对防火墙而言是值得信任的，可以不经过防火墙的防护，并且这样可以保证在公司内部的员工可以高速地访问应用服务器，效率较高。而外部没有授权的用户因为有防火墙的防护，无法直接访问，因此确保了商业机密数据的安全。
   邮件服务器、电子商务系统和应用网关等设备所存储的数据的安全要求没有数据库的要求高，要能保证公司的员工在公司内部和公司外部都能访问，而且公司的客户也要能使用电子商务系统，在公司外部能访问。所以它们可以放在DMZ区。
[解析]
   (1)图中区域A是DMZ区。DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内。在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。网络结构如下图所示。
   
   DMZ防火墙方案为要保护的内部网络增加了一道安全防线，通常认为是非常安全的。同时它提供了一个区域放置公共服务器，从而又能有效地避免一些互联应用需要公开，而与内部安全策略相矛盾的情况发生。在DMZ区域中通常包括堡垒主机、MODEM池以及所有的公共服务器，但要注意的是，电子商务服务器只能用作用户连接，真正的电子商务后台数据需要放在内部网络中。
   (2)出于对数据安全性的考虑，有商业机密的数据库服务器，存储资源代码的PC和存储私人信息的PC等应该放在内部网络中。因为内部网络的用户对防火墙而言是值得信任的，可以不经过防火墙的防护，并且这样可以保证在公司内部的员工可以高速地访问应用服务器，效率较高。而外部没有授权的用户因为有防火墙的防护，无法直接访问，因此确保了商业机密数据的安全。
   邮件服务器、电子商务系统和应用网关等设备所存储的数据的安全要求没有数据库的要求高，要能保证公司的员工在公司内部和公司外部都能访问，而且公司的客户也要能使用电子商务系统，在公司外部能访问。所以它们可以放在DMZ区。