《网络工程规划设计》ppt课件

《《网络工程规划设计》ppt课件》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、12.1网络工程概念网络工程是从用户网络建设需求出发，充分考虑用户自身特点和行业特征，利用当前主流网路技术和网络产品，设计网络构建的解决方案，并依此方案进行整个网络建设的过程。整个网络建设的过程可以称为PDIOO，即规划（Planning）、设计（Designing）、实施（Implementing）、运行（Operating）、以及优化（Optimizing）12.1.1网络工程规划需求分析-寻找关键信息自顶向下的分析确定用户建设网络的目标P219网络的功能网络的扩展网络的适应能力网络的管理12.1.2网

2、络工程设计网络设计是根据网络规划及总体方案，对网络体系结构、子网划分、逻辑网络组成及网络技术和设备选型进行工程化设计的过程，并产生具体的解决方案。这部分主要包括网络设计原则、通信子网设计、资源子网设计、设备选型、网络应用设计、及网络安全设计。12.1.2网络工程设计-网络设计原则网络设计要能够保证方案的切实可行、并且能够最大程度地保护用户的已有投资，在具体内容的设计上一定要遵从以下原则：实用性开放性可靠性安全性先进性易用性可扩展性12.1.2网络工程设计-通信子网设计图12-1层次式模型核心层高速交换主干不

3、对包进行任何处理分布层地址和区域的聚合提供部门或工作组的访问广播域/组播域的边界划分VLAN间路由网络介质的转换提供安全机制接入层（园区化环境）利用共享方式使用带宽利用交换方式使用带宽基于MAC层的过滤对冲突域的微分段层次化：按照通信子网内设备的层次划分。以规模为依据，可以放在同一设备完成不同层功能核心层：网络骨干用来连接建筑群（光缆）和服务器群，承担网络80%左右流量。由核心交换机/路由器完成功能可采用不同交换技术：ATM或以太网交换技术（见图12-2)；典型主干网技术：1000M以太网技术（最普遍），1

4、00BASE-FX，ATM，FDDI等容错措施：冗余设计如双核心结构及冗余链路（图12-3）。12.1.2网络工程设计-通信子网设计图12-2层次式模型实施方案分布层用来分割接入层和核心层，区分和定义核心层的位置（图12-3）。提供基于策略的连接。划分逻辑子网的边界，执行对数据包的操作。分布层节点：不同路由协议相互进入的节点／动态路由协议和静态路由执行区域的边界／远程站点访问该园区网的进入点12.1.2网络工程设计-通信子网设计图12-3层次功能的集成接入层本地终端用户可以接入网络的节点，可以使用访问控制列

5、表来进一步优化特性用户群的需求。分布层节点：不同路由协议相互进入的节点／动态路由协议和静态路由执行区域的边界／远程站点访问该园区网的进入点非园区化环境（个人移动），可以利用广域网技术提供对网络的远程访问。使用技术：FR,ISDN,xDSL,专线。资源子网设计（1）服务器的放置（2）服务器与核心层的连接服务器的放置本地服务：服务器和终端在一个子网或VLAN中。该服务局限于特定区域内。服务器内流量受连接中的链路，交换机，终端用户的影响。远程服务：服务器和终端可能靠的很近，但属于不同子网或VLAN。数据流或经过主

6、干部分，必跨越广播域边界。需要网络层设备来提供远程服务访问。全局服务：提供给网络中所有用户的公共服务，如email，视频会议，WWW等。提供该服务的服务器常被统一放在直接连接在主干上的一个独立子网中。（见图12-4）12.1.2网络工程设计-资源子网设计图12-4全局服务的放置服务器与核心层的连接直接连接：可减少服务器数据流经过的网络设备，减小传输延迟。但会占用比较多核心层设备端口。汇聚连接：适合核心层端口比较少，且接受更多传输延迟的情况。方法是先将服务器汇聚到一台交换机，再由交换机通过高带宽链路连接到核心

7、层设备。（见图12-5）12.1.2网络工程设计-资源子网设计图12-5全局服务的子网结构汇聚服务器设备12.1.2网络工程设计-设备选型网络设备选型原则:标准化，权威性，技术简单性，环境适应性，实用性，可管理性，容错冗余性原则。（看）核心层设备的选型要点：基于ASIC的高性能转发，融合的网络安全（核心层），无单点故障，冗余（关键部件）。分布层设备的选型要点：模块化，全分布式体系结构及全分布式处理，高交换容量，硬件支持,软件支持。P223安全，组播，集群管理。接入层设备的选型要点：互联电缆方式的扩展，安全，

8、端口镜像，自适应优化，硬件支持，软件支持等P22412.1.2网络工程设计-网络应用平台设计图12-6网络应用系统层次结构网络os选择要点：支持足够多的上层应用，os本身的生命力够强大，适应性够强，速度性能够好（支持对称处理及网络负载平衡）见P225常见网络os：网络应用平台：直接影响用户业务方式12.1.2网络工程设计-网络安全设计风险模型的根本改变不断变化的信任模型不断变化的威胁模型不断变化的业务模型安全渗透