、网络方案设计与规划.ppt

第七章 网络方案设计与规划 前期内容回顾 计算机网络组建方法 交换机和路由器的网络互联方法 以太网性能和安全性优化技术 路由网络寻址方法 企业网络安全问题的解决方案 本章重点内容 方案设计 需求分析 方案设计的主体内容 方案设计实例 结构化布线 布线目标 布线标准 布线子系统 工程实施与验收 方案设计 网络方案设计目标 解决企业信息化中网络搭建的问题 满足网络信息化过程中各种应用需求 提高网络整体的安全性和可管理性 满足网络未来发展的平滑升级 常见需求分析过程 第一阶段：“访谈式” 第二阶段：“诱导式” 第三阶段：“确认式” 方案设计过程 网络结构规划 主干网设计 部门级局域网设计 Internet接入网设计 远程访问系统设计（WAN） 网络需求功能设计 访问控制 IP地址设计 备份设计 效率设计 可管理性设计 主干网设计 传输最大流量分析 节点数量，网络应用类型 网络整体环境分析 办公室、楼道、楼宇间环境如何？电信号干扰源，布线条件等 投资预算分析 网络设备选择 传输媒体选择 部门级局域网设计 设备选型 节点数量-端口密度 互联介质-设备端口类型 应用类型-设备软件支持 流量分析 最大流量分析-背板带宽+级联方式 优先流量分析-是否需Qos技术支持 Internet接入网设计 接入费用和接入方式调查 费用预算 当地接入条件 接入方式所需设备 实时/按需——路由器/宽带拨接（包月/按时） 内网用户接入Internet 区分帐号权限？——网管系统 计费？——计费软件 远程访问系统设计（WAN） 办事处、各地分公司接入 宽带拨接——总部需远程访问服务器 租用线路——总部和分部均需路由器 出差员工 VPDN——总部需防火墙/路由器特殊设置 直接拨号——总部需拨号远程访问服务器和特定的接入电话号码 功能设计——访问控制 内网节点之间 部门业务考虑，岗位性质等 内网和外网 网络敏感数据安全和外网服务器安全 终端和服务器之间 各部门终端与企业级各服务器的访问设计 IP地址设计 每个VLAN需独立的IP地址 VLAN之间如需连通需有三层交换机或路由器实现 内网地址空间可选私有的三类中任意一段。 出口公网地址可申请一个或多个，根据出网用户数量而定 内网IP地址的分配是否考虑路由汇聚等 备份设计 分析网络单点故障何在 单一连接点 流量最大的部分 备份方法 热备份 设备软件支持 负载分担 冷备份 设备投资利用率分析 效率设计 控制网络协议广播数据包 VLAN设计和VLAN间路由 链路负载分担 链路聚合和生成树协议 路由汇聚和负载分担 IP地址设计和策略路由 网络设备功能负载分担 访问控制，NAT，VPN在路由器或防火墙实现 可管理性设计 网管功能设计 监控 报警 动态联动 计费系统设计 流量统计 帐号管理 计费软件 课堂讨论 课堂讨论 结构化布线 结构化布线目标 使各楼房控制系统都像电话/电脑一样，成为即插即用的系统 优点 结构清晰，便于管理维护 材料统一先进，适应今后的发展需要 灵活性强 便于扩充 结构化布线要素 尽量满足用户的通信要求； 了解建筑物、楼宇间的通信环境； 确定合适的通信网络拓扑结构； 选取适用的介质； 以开放式为基准，尽量与大多数厂家产品和设备兼容； 网络布线基础 布线的意义何在？ 结构清晰，便于管理维护 材料统一先进，适应今后的发展需要 灵活性强，适应各种不同的需求 便于扩充 布线子系统 布线的标准 CECS 中国工程建筑标准化协会 / EIA/TIA EIA/TLA—568 民用建筑线缆标准； EIA/TIA—569 民用建筑通信通道和空间标准； EIA/TIA—×××民用建筑中有关通信接地标准； EIA/TIA—×××民用建筑通信管理标准 标准内容概览 水平干线布线系统 水平跳线架、水平线缆、线缆出入口/连接器、转换点等； 垂直干线布线系统 主跳线架、中间跳线架、建筑外主干线缆、建筑内主干线 UTP布线系统 目前主要使用5类、超5类 光缆布线系统 水平干线子系统：6 2 . 5 / 1 2 5 μ m 多模光缆（入出口有2条光缆），多数为室内型光缆。 垂直干线子系统： 6 2 . 5 / 1 2 5 μ m 多模光缆或1 0 / 1 2 5 μ m 单模光缆。 制定标准的目标 规范一个通用语音和数据传输的电信布线标准，以支持多设备、多用户的环境 为商用的电信设备和布线产品的设计提供方向 对建筑中的结构化布线进行规划和安装，使之满足用户的多种电信要求 为各种类型的线缆、连接件以及布线系统的设计和安装建立性能和技术标准 布线系统的使用寿命要求在1 0年以上 经验汇总 明确要求、方法 掌握环境资料 布线图 区分不同介质的安装方法 网络设备安装 验收文档提交 工程实施和验收过程 工程实施