第3章 网络规划与设计ppt课件.ppt

《第3章 网络规划与设计ppt课件.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第3章网络规划与设计DMZ是英文“demilitarizedzone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对攻击者来说又多了一道关卡。为何要进行网络规划设计？网络工程是一项复杂的系统工程，涉及技术问题管理问题组织问题经费问题

2、必须遵守一定的系统分析和设计方法一、网络规划古人云：谋定而后动网络规划必不可少实施网络工程的首要工作就是要进行规划深入细致的规划是成功构建网络的一半缺乏规划的网络必然是失败的网络稳定性、扩展性、安全性、可管理性没有保证通过科学合理的规划能够用最低的成本建立最佳的网络达到最高的性能提供最优的服务网络规划的主要任务对业务需求、网络规模、网络结构、管理需要、增长预测、安全要求、网络互联等指标给出尽可能明确的定量或定性分析和估计需求分析环境分析、业务需求分析、管理需求分析、安全需求分析规模与结构分析确定网络规模、拓扑结构分析、与外部网络互联方案扩展性分析环境分析对企业的信息环境基本情况的了解和掌握

3、办公自动化情况计算机和网络设备的数量配置和分布技术人员掌握专业知识和工程经验的状况地理环境（如建筑物）可以对建网环境有个初步的认识，便于后续工作的开展业务需求及其需求分析目标业务需求是企业建网中首要的环节，是进行网络规划与设计的基本决策依据就网络建网络、缺乏企业业务需求分析的网络规划是盲目的，会为网络建设埋下各种隐患业务需求分析的目标明确企业的业务类型明确应用系统软件种类明确对网络功能指标（如带宽、QoS）的要求业务需求分析需实现或改进的企业网络功能有哪些？需要的企业应用有哪些？需要电子邮件服务吗？需要Web服务器吗？需要上网？需要什么样的数据共享模式？需要多大的带宽范围？需要网络升级吗？

4、网络管理的需求网络的管理是企业建网不可或缺的方面网络是否按照设计目标提供稳定的服务主要依靠有效的网络管理“向管理要效益”也是网络工程的真理网络管理的两个方面网络管理员利用网络设备和网管软件提供的功能对网络进行的操作指通常所说的网管，它在网络规模较小、结构简单时，可以很好地完成网管职能人为制定的管理规定和策略，用于规范人员操作网络的行为随着现代企业网络规模的日益扩大，逐渐显示出它的重要性，尤其是网管策略的制定对网管的有效实施和保证网络高效运行是至关重要的管理需求分析是否需要对网络进行远程管理？谁来负责网络管理？需要哪些管理功能？选择哪个供应商的网管软件，是否有详细的评估？选择哪个供应商的网络

5、设备，其可管理性如何？怎样跟踪和分析处理网管信息？如何更新网管策略？网络的安全性问题随着企业网络规模的扩大和开放程度的增加，网络安全的问题日益突出网络在为企业做出贡献的同时，也为工业间谍和各种黑客提供了更加方便的入侵手段和途径早期一些没有考虑安全性的网络不但蒙受了巨额经济损失，而且使企业形象遭到无法弥补的破坏一个著名的例子是Yahoo网站遭黑在Yahoo举办最新网络安全技术发布会的前夜，黑客入侵Yahoo.com，更改了主页，一时举世哗然安全性需求分析企业的敏感性数据及其分布情况网络用户的安全级别可能存在的安全漏洞网络设备的安全功能要求网络系统软件的安全评估应用系统的安全要求防火墙技术方案

6、安全软件系统的评估网络遵循的安全规范和达到的安全级别网络安全要达到的目标网络访问的控制信息访问的控制信息传输的保护攻击的检测和反应偶然事故的防备事故恢复计划和制定物理安全的保护灾难防备计划确定网络的规模工作组或小型办公室局域网部门局域网企业级网络明确网络规模的好处便于制定适合的方案选购合适的设备提高网络的性能价格比网络规模分析哪些部门需要进入网络？哪些资源需要上网？有多少网络用户？采用什么档次的设备？网络及终端设备的数量？网络拓扑结构受企业的地理环境制约，尤其是局域网段的拓扑结构，它几乎与建筑物的结构一致网络拓扑结构的规划要充分考虑企业的地理环境，以利于后期工作的实施例如结构化综合布线工程

7、设计与实施网络拓扑结构的制约因素网络拓扑结构分析网络接入点（访问网络的入口）的数量网络接入点的分布位置网络连接的转接点分布位置网络设备间的位置网络中各种连接的距离参数其它结构化综合布线系统中的基本指标网络互联分析是否与Internet联网？用拨号上网还是租用专线？带宽多少？与专用网络连接吗？上网用户授权和计费网络扩展性网络的扩展性有两层含义指新的部门能够简单地接入现有网络新的应用能够无缝地在现有网络上运行规划网络时应考虑