系规速通第7章：组织网络环境设计——架构5平台、两套参考模型，广域/局域/无线三张网，以及管理、安全、机房、线路四保障；是IT服务能跑起来的物理前提，综合/案例/论文三科都考。
speedrun7｜第7章 网络环境规划
ONEPSOFT | 软考学习知识库
speedrun7｜第7章 网络环境规划
一、章节定位
| 项目 | 内容 |
|---|---|
| 章节 | 第 7 章 网络环境规划（方法篇，信息系统规划的 " 网络底座 " 章） |
| 大纲边界 | 综合知识 "7. 网络环境规划 "，5 个大节：7.1 架构技术 / 7.2 广域网 / 7.3 局域网 / 7.4 无线网 / 7.5 整体规划重点 |
| 出题范围 | 三科都考！ 综合知识（选择题）+ 案例分析（第 4\~24 章范围）+ 论文（第 4\~17 章，可间接引用网络规划） |
| 难度定位 | 技术细节多、标准协议杂，但偏 " 识记 + 理解 "。OSI/TCP 模型、拓扑、网管五大功能、综合布线是高频 |
| 备考提示 | 本章是规划类章节的 " 硬骨头 "，案例题可能让你画网络架构/选技术，论文也常用 " 网络环境规划 " 作背景 |
一句话：这是教你 " 怎么给一个组织设计一张好用、安全、能扩展的网络 " 的章，是 IT 服务能跑起来的物理前提。
二、系统性阐述（小白先建立整体认知）
这一章回答：一个组织的信息网络系统，到底由什么组成、怎么分层设计、广域/局域/无线各怎么规划？
主线是 " 从整体框架 → 分场景规划 → 全局保障 "：
- 先建整体框架（7.1）：信息网络系统由 5 个平台组成（传输/应用服务/安全/网管/环境），并学两套模型, OSI 七层、TCP/IP 四层，再学拓扑和传输技术。
- 再分三种网络各自规划：
- 7.2 广域网（跨城/跨国的融合 IP 网，MPLS/VPN 技术）
- 7.3 局域网（园区内部，VLAN/STP/DHCP 是重点）
- 7.4 无线网（4G/5G、Wi-Fi，频率/覆盖/容量/站址规划）
- 最后全局保障（7.5）：网管五大功能、安全设计、机房、综合布线、监控、节能。
记忆主线：框架 5 平台 → 两套模型 → 三张网（广/局/无） → 四保障（管/安/房/线）。
三、教材原文精摘（逐子节全覆盖）
下列段落直接摘自官方教材，未改写。请先读原文，再结合讲解理解。
7.1 网络架构和主要技术
网络环境规划是信息系统规划的重要组成部分……目标是在预算范围内，规划选择性价比高的网络架构、技术和设备组网，因地制宜适度超前。
7.1.1 信息网络系统一般体系框架（5 平台）
- 网络传输平台：数据传输（传输/路由/交换/接入）
- 网络和应用服务平台：DNS、地址分配、业务系统（OA/WWW/邮件/视频等）
- 安全服务平台：加解密、防火墙、IDS、漏洞扫描、病毒查杀、审计、数字证书
- 网络管理和维护平台：系统管理维护、运营
- 环境系统：机房、环境监控、智能安防、节能、综合布线
7.1.2 OSI 七层模型（自下而上）
物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。
- 物理层：光纤/同轴/双绞线/无线（硬件载体）
- 数据链路层：组织比特流，设备有MAC 地址
- 网络层：寻址和路由选择
- 传输层：端到端可靠传输、差错纠正、流量控制
- 会话层：建立/管理/拆除连接
- 表示层：数据翻译、格式化、语法选择
- 应用层：直接服务（HTTP/SMTP/FTP 等）
7.1.3 TCP/IP 协议族、IPv4、IPv6
TCP/IP 定义 4 层：应用层、传输层、网络层、数据链路层。
- 传输层：TCP（面向连接）、UDP（非连接）
- IPv4：32 位地址，2011.2.3 IANA 池用尽；私网 A 类 10.0.0.0-10.255.255.255、B 类 172.16.0.0-172.31.255.255、C 类 192.168.0.0-192.168.255.255
- IPv6：128 位地址，包头固定 40 字节
7.1.4 传输平台架构与技术
- 传输媒介：有线（光纤/双绞线/同轴）、无线（长/中/短/超短波/微波）
- 传输技术：SDH、PDH、DWDM、HFC、Wi-Fi、2G\~6G
- 路由交换：二层交换（MAC）、三层路由；接入：PON（EPON/GPON/10G-PON）、Wi-Fi、蓝牙
7.1.5 网络拓扑结构
常见：总线、星形、环形、树状、网状、复合型。
7.2 广域网规划
- 架构：全国骨干网、省级骨干网、城域网、接入网（融合 IP 网）
- 主要技术：MPLS（标签 + 流量工程 +CoS+QoS+VPN）、VPN（隧道/认证/密钥交换，PPTP/L2TP/IPSec/GRE/GTP）
- VLAN 支持 4094 个；VXLAN 的 VNI 为 24 位，理论支持 16M 段
- 内容：背景/需求/预算/拓扑/IP 地址（公私有局、VLAN/VXLAN 规划）
7.3 局域网规划
重点关注：VLAN 划分与编号、VLAN 间路由、STP（生成树）、DHCP 设计，外加安全/网管/机房/综合布线。
7.4 无线网规划
- 5G 架构：UE（用户设备）、AN（接入网）、AF（应用）、DN（数据网）、AMF（接入移动性）、SMF（会话管理）
- Wi-Fi（IEEE 802.11）：瘦 AP（需 AC 集中控制）、胖 AP（自带管理，规模小）
- 规划五重点：频率、覆盖范围、容量、基站站址、无线组网
7.5 网络整体规划重点
7.5.1 网管五大功能（ISO）
故障管理、配置管理、性能管理、计费管理、安全管理。
功能结构三层：网元/网络层（MIB/SNMP）、管理应用层、表示层。
7.5.2 网络安全设计
重点：网络结构、访问控制、入侵防护、安全审计。
设备：防火墙（边界/DDoS）、VLAN（安全域）、IDS/IPS、SOC（日志审计）。
管理：组织责任、风险管理、应急处理、容灾备份、上线切换及安全运维方案。
7.5.3 机房建设 / 7.5.5 监控 / 7.5.6 节能降耗（大纲列入；教材片段未展开正文，按大纲列为考点：机房分区、环境参数、机房监控含网络/门禁/消防/统一运维平台）
7.5.4 综合布线
基本构成：建筑群子系统、干线子系统、配线子系统。（注：国家标准综合布线为 6 子系统，见⑧对比）
四、核心知识树
第7章 网络环境规划
├─ 7.1 架构和主要技术
│ ├─ 体系框架5平台（传输/应用/安全/网管/环境）
│ ├─ OSI七层（物数网传会表应）
│ ├─ TCP/IP四层 + IPv4(32位)/IPv6(128位)
│ ├─ 传输平台（媒介/技术/路由交换/接入）
│ └─ 拓扑（总线星环树网复合）
├─ 7.2 广域网（骨干网/城域/接入；MPLS/VPN；VLAN4094·VXLAN16M）
├─ 7.3 局域网（VLAN/STP/DHCP）
├─ 7.4 无线网（5G网元；Wi-Fi瘦/胖AP；频率/覆盖/容量/站址）
└─ 7.5 整体规划重点
├─ 网管五大功能（故配性计安）
├─ 安全（防火墙/IDS/SOC）
├─ 机房 / 监控 / 节能（大纲考点）
└─ 综合布线（建筑群/干线/配线）
五、关键概念速解（名词卡片）
| 概念 | 一句话解释 |
|---|---|
| 信息网络系统 5 平台 | 传输/应用服务/安全/网管/环境（系统骨架） |
| OSI 七层 | 物→数→网→传→会→表→应（国际标准化模型） |
| TCP/IP 四层 | 应用/传输/网络/网络接口（互联网实际用） |
| IPv4 私网 | A:10.x / B:172.16-31.x / C:192.168.x |
| VLAN / VXLAN | 虚拟局域网（4094 个）/ 虚拟扩展（24 位 VNI，16M 段） |
| MPLS | 标签交换，支持流量工程、QoS、VPN |
| VPN | 公网中建专用虚拟网（隧道/认证/密钥） |
| 瘦 AP / 胖 AP | 需 AC 集中控制 / 自带管理（小网） |
| 网管五大功能 | 故障、配置、性能、计费、安全（ISO） |
| STP | 生成树协议，防二层环路 |
| 综合布线 3 构成 | 建筑群、干线、配线子系统 |
六、记忆口诀 & 土木工程类比
口诀集
- OSI 七层（下→上）：" 物数网传会表应 "
- 网管五大功能：" 故配性计安 "（故障/配置/性能/计费/安全）
- 拓扑六类：" 总星树环网复合 "
- 私网三段："10 A、172.16-31 B、192.168 C"
- 无线规划五重点：" 频覆容址组 "（频率/覆盖/容量/站址/组网）
- 局域网四关注："VLAN/STP/DHCP/安全 "
土木工程类比（贴合专业背景）
- 信息网络 5 平台 ≈ 一栋建筑的支撑体系：传输平台=物流运输通道（电梯/货梯）；应用服务平台=各功能用房（办公/会议/机房业务）；安全平台=安防消防；网管平台=物业运维；环境系统=水电机房。
- OSI 七层 ≈ 从地基到使用单位的层级：物理层=地基与管线；数据链路层=楼层间运输通道（带门牌 MAC）；网络层=楼宇导航与路由；传输层=可靠配送（不丢件）；会话层=会议室预约；表示层=图纸格式转换；应用层=最终使用单位。
- IPv4/IPv6 ≈ 门牌号系统：旧 32 位门牌（IPv4）快不够用了（2011 耗尽），新 128 位门牌（IPv6）海量管够；私网段像小区内部编号（10.x/172.16-31.x/192.168.x）。
- 拓扑结构 ≈ 小区路网：总线=一条主路串到底；星型=中心广场辐射各楼；环型=环线；树型=分级放射；网状=网格化互通（最可靠）。
- VLAN/VXLAN ≈ 楼内分区：VLAN 像实体楼层分区（4094 间），VXLAN 像虚拟叠加分区（16M 间，跨楼也能划到一起）。
- 广域网 MPLS/VPN ≈ 城际货运：融合 IP 网=全国高速网；MPLS=带标签的优先通行道；VPN=在公共路上拉的加密专线。
- 网管五大功能 ≈ 物业五大管理：故障=报修响应；配置=设备台账；性能=运行监测；计费=能耗计量分摊；安全=安防巡查。
- 综合布线 ≈ 建筑强弱电管线：把语音、数据、安防线路按统一结构化方式布置（建筑群/干线/配线三级）。
- 网络安全设备 ≈ 门禁 + 监控 + 防火墙：防火墙=大门闸机（挡外部），IDS/IPS=入侵报警，SOC=集中日志审计室。
七、易混淆对比
| 对比项 | 左 | 右 |
|---|---|---|
| OSI 七层 / TCP/IP 四层 | 7 层（含表示/会话） | 4 层（下两层合并为网络接口层） |
| IPv4 / IPv6 | 32 位、地址枯竭 | 128 位、包头 40 字节 |
| 瘦 AP / 胖 AP | 需 AC 集中控制（大网） | 自带管理（小网） |
| VLAN / VXLAN | 4094 个（二层隔离） | 24 位 VNI、16M 段（跨三层） |
| TCP / UDP | 面向连接、可靠 | 非连接、快 |
| 综合布线（教材 3 构成 / 国标 6 子系统） | 建筑群/干线/配线 | + 设备间/管理/水平/工作区（共 6） |
| 局域网 / 广域网 | 园区内部（VLAN/STP） | 跨城（MPLS/VPN） |
| 防火墙 / IDS/IPS | 边界访问控制/DDoS | 入侵检测/防御（内部） |
| 故障管理 / 配置管理 | 排障恢复 | 设备参数台账 |
综合布线易坑：教材第 7 章从网络角度概括为 " 建筑群/干线/配线 "3 大构成；而国家标准 GB50311 综合布线是 6 子系统（建筑群、设备间、垂直干线、管理、水平、工作区）。两个说法都可能在题里出现，考试按题干语境判断，别死记一个。
八、与其他章节关联
- ← 第 1 章：新一代信息技术（云计算/物联网）依赖本章网络底座；第 2 章 " 数字基础设施大动脉 " 在本章落地为具体组网。
- → 第 6 章 6.4 存储资源规划：网络存储 DAS/NAS/SAN 是网络环境的延伸（教材把存储单独放第 6 章，本章不展开）。
- → 运维服务（第 8 章之后）：本章网管五大功能（故障/配置/性能/计费/安全） 直接是后续 IT 服务 " 运营管理 "（第 11 章）监控、事件、配置管理的网络侧雏形；安全设计（防火墙/IDS/SOC）与运维安全审计一脉相承。规划时把网络管理想清楚，后面运维才接得住。
- → 案例/论文：第 7 章在案例（4\~24）和论文（4\~17）范围，常作为 " 某组织网络规划 " 案例背景或论文的规划章节。
九、考试出题方式
- 模型层级题（最高频）：OSI 七层自下而上排序、某协议（HTTP/FTP/DNS）属哪层、TCP/IP 四层与 OSI 对应, 选择题必考。
- 地址/编号题：IPv4 私网范围、IPv4(32 位)/IPv6(128 位)、VLAN(4094)/VXLAN(16M)、IANA 池 2011 耗尽。
- 拓扑/技术归类题：六种拓扑特征、以太网=总线争用、MPLS/VPN 作用、瘦/胖 AP 区分。
- 网管五大功能题：给场景选 " 属于哪类管理 "（故障/配置/性能/计费/安全）。
- 综合布线题：3 构成 vs 6 子系统辨析（易坑点，见⑦）。
- 案例/论文应用题：给一个组织背景，让你做网络架构设计（5 平台）、选广域/局域技术、规划 VLAN 与安全, 这是案例题的常见形态，论文也可引作规划背景。
备考建议：本章是三科通吃的重点章。选择题把 "OSI/TCP 模型 + 网管五功能 + 私网地址 + 拓扑 " 背熟；案例和论文要能画出 "5 平台框架 " 并说清广域/局域/无线各自规划要点。建议和第 6 章存储、第 8 章之后的运维服务串起来复习，形成 " 规划→存储→运维 " 的完整链路。
