网络规划和系统集成-3 (2)

《网络规划和系统集成-3 (2)》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第7章企业网设计网络设计生命周期PDIOOP计划：输出需求报告D设计：输出设计规范书I实现：输出验收测试报告O运营：输出运营测试报告O优化：输出优化方案R退役：输出退役原因报告网络系统设计1网络系统设计模型2结构化网络系统设计3网络拓扑和IP编址方案设计4网络物理设计5进一步部完善设计文档自上而下的网络设计模型自上而下的网络设计模型的要点1.确定应用的逻辑（不注重实现细节，只注重要求/目标）连接性要求。2.确定满足逻辑连接性要求所需网络的功能元素（连接范围、带宽/吞吐量、路由方式、冗余保障及安全策略等对逻辑连接要求

2、的支撑）。3.分别设计各个功能元素，同时保证与其他功能元素的整体关联性。4.按模块化和层次化结构方法设计各功能元素。2结构化网络系统设计定义：将网络应用或服务需求融合到层次化、模块化的网络体系结构中，完成包括网络拓扑、带宽/吞吐量、编址、路由、安全、QoS、冗余等功能的设计和部署。包括：1.层次化设计2.模块化设计因为是对这些网络性能和功能的设计和部署所以也称网络系统的逻辑（结构）设计。1.层次化设计层次化网络设计模型：核心层：数据包的高速交换；汇聚层：提供基于策略(聚合、过滤等)的连接和交换。接入层：提供用户本地

3、或远程网络接入，执行网络访问控制等。可作为园区网，本地网，各级地区网等网络层次化设计的模型。优点：网络伸缩性强容易故障隔离易于理解和优化节约成本核心层汇聚层接入层交换交换交换1Gbps1000Mbps1000Mbps100Mbps100Mbps基于交换的层次结构示例注意：无须将层次结构的各层作为实体实现，只是为了合理的基于功能设计。基于路由的层次结构示例核心层汇聚层接入层分布式主干设计单路由器设计核心层设计在纯粹的分层设计中，核心层只完成数据交换的特殊任务。关注于性能(吞吐量、时延)设计的需求。主要目标：(1)高效

4、性；(2)可靠性；(3)可扩展性；(4)适当成本。核心层汇聚层设计要点1)可达性足够的交换能力具有足够的路由信息来交换发往网络中任意端设备的数据包；核心层具有备份路径到达目的地：聚合路径能够用来减少核心层路由表；能在多路经上提供负载平衡。2)冗余性(1)设备冗余；(2)模块冗余；(3)链路冗余，建议完全互联。3)尽量不执行网络流量控制策略如：过滤、复杂QoS处理、加密、NAT等；核心层设备的选型考虑的指标：背板带宽；（时延）包转发速率；（吞吐量）可冗余度（可靠性）；热插拔（可靠性）；多余插槽（可扩展性）；支持较新的

5、网络协议（可扩展性）；网络管理的简单性和透明性（可管理性）。核心层设备举例：RG-S6506万兆骨干路由交换机RG-S6506万兆骨干路由交换机主要指标固定端口全模块化模块插槽6个背板768G（V3.x）交换容量576G（V3.x引擎）包转发速率L2/L3：286Mpps（V3.x引擎）L3协议OSPF、RIPV1、RIPV2、IGMPv1/v2/v3防病毒攻击全面的ACL、防源IP地址欺骗、防DOS攻击，防扫描管理方式SNMPv1/v2/v3、Telnet、Console、WEB、RMON、SSH其它协议SNTP

6、、DHCPClient、DHCPRelay、DNSClient、ARPProxy、Radius、Syslog汇聚层设计核心与接入层的交汇点，关注网络功能和性能的需求。主要目标：(1)流量可控能力强；(2)网络可扩展性好；(3)网络安全能控制；(4)适当成本汇聚层接入层设计要点1）制定流量控制策略：基于业务或用户制定分离与过滤本地业务流量、广播和组播流量的方案，以减少对核心层的交换容量消耗。2）制定路由控制策略：静态和动态路由选择协议之间，路由过滤、路由冗余、路由汇聚，路由域之间重分布，负载均衡等功能制定路由策略方案

7、，降低核心层的路由处理负载。3）制定安全控制策略：定义恶意流量，制定限制不安全区域扩散的方案。提高故障隔离能力。4）制定扩展能力目标：设计部门或工作组的可伸缩性（带宽、接口数量、接口类型等方面）接入容量，将网络扩展区域压缩在较小的范围。以降低扩展成本并提高扩展适应性。考虑的指标：功能的支持性包转发速率插槽数量端口密度支持较新的网络协议和流媒体处理能力；网络管理的简单性和透明性汇聚层设备的选型汇聚层设备举例:RG-S3760千兆多层交换机RG-S3760千兆多层交换机主要性能固定端口24端口10/100M自适应端口，

8、4个SFP接口、10/100/1000M复用口背板37.6Gbps转发速率L2：线速（9.6Mpps）L3：线速（9.6Mpps）IPv4&IPv6ACL标准IPACL,扩展IPACL,MAC扩展ACL,时间ACL等，QoSL2协议IEEE802.3、IEEE802.3u、IEEE802.3z等L3协议IPv6、OSPFv1/v2、OSPFv3、RIPv1/