网络系统集成与综合布线 刘天华 孙阳 黄淑伟 05.pptVIP

第5章 网络系统集成主要设备的选型 在线教务辅导网： 教材其余课件及动画素材请查阅在线教务辅导网 QQ:349134187 或者直接输入下面地址： 5.1 交换机选型策略 5.1.1 交换机的主要性能指标 1、交换机的主要性能指标 （1）交换机类型 （2）端口 （3）传输速率 （4）传输模式 （5）是否支持网管 （6）交换方式 （7）背板吞吐量 （8）支持的网络类型 （9）安全性及VLAN支持 （10）冗余支持 5.1.2 选择交换机的基本原则 2、选择交换机的原则 （1）适用性与先进性相结合的原则。 （2）选择市场主流产品的原则。 （3）安全可靠的原则 （4）产品与服务相结合的原则 5.1.3 选择三层交换机需要注意的事项 对于第三层交换机的选择，由于不同用户的网络结构和应用的不同，选择第三层交换机的侧重点就会有所不同。但对于用户而言，一般要注意以下几个方面： （1）注重满配置时的吞吐量 （2）分布式优于集中式 （3）关注延时与延时抖动指标 （4）性能稳定 （5）安全可靠 （6）功能齐全 5.2 路由器选型策略 5.2.1 路由器的主要性能指标 路由器的主要性能指标： 1．路由器的配置 （1）接口种类 （2）用户可用槽数： （3）CPU： （4）内存： （5）端口密度 5.2.1 路由器的主要性能指标 2．对协议的支持 （1）对路由信息协议（RIP）的支持 （2）对路由信息协议版本2（RIPv2）的支持 （3）对开放的最短路径优先协议版本2（OSPFv2）的支持 （4）对“中间系统－中间系统”（IS-IS）协议的支持 （5）对边缘网关协议（BGP4）的支持： （6）对802.3、802.1Q的支持： （7）对IPv6的支持 ： （8）对IP以外协议的支持： （9）对PPP与MLPPP的支持 （10）对PPPOE的支持： 3．组播支持 4．VPN支持 5．全双工线速转发能力 6．吞吐量 （1）设备吞吐量： （2）端口吞吐量 7．背靠背帧 8．背板能力 9．丢包率 10．时延 11．时延抖动 12．无故障工作时间 13．路由表能力 14．支持QoS能力 5.2.2 选择路由器的基本原则 选择路由器要注意两大基本原则： 1．制造商的技术能力 2．满足自身的需求。具体表现为以下5个原则： （1）实用性原则 （2）可靠性原则： （3）先进性原则 （4）扩展性原则 （5）性价比 5.2.3 选择核心路由器需要注意的事项 选择核心路由器最需要注意的就是路由器的可靠性和可用性。在核心路由器技术规范中，核心路由器的可靠性与可靠性规定应达到以下要求。 （1）系统应达到或超过99.999%的可用性。 （2）无故障连续工作时间：MTBF10万小时。 （3）故障恢复时间：系统故障恢复时间30min。 （4）系统应具有自动保护切换功能。主备用切换时间应小于50ms。 （5）SDH和ATM接口应具有自动保护切换功能，切换时间应小于50ms。 （6）要求设备具有高可靠性和高稳定性。主处理器、主存储器、交换矩阵、电源、总线仲裁器和管理接口等系统主要部件应具有热备份冗余。线卡要求m?+?n备份并提供远端测试诊断功能。 （7）系统必须不存在单故障点。 5.3 防火墙选型策略 5.3.1 防火墙主要性能指标 1、防火墙产品的主要性能指标： （1）LAN接口。 （2）操作系统平台。 （3）协议支持 （4）加密支持 （5）认证支持 （6）访问控制 （7）防御能力 2、防火墙的防御能力主要体现在以下几个方面： ① 支持病毒扫描的能力； ② 提供内容过滤的能力； ③ 防御的DoS攻击的能力； ④ 阻止ActiveX、Java、Cookies、Javascript等侵入手段的能力； ⑤ 主动防御的能力。 （8）安全特性 防火墙的安全性主要体现在以下几方面： ① 支持转发和跟踪ICMP（ICMP代理）的能力； ② 提供入侵实时警告机制，当发生危险事件时，能够及时报警； ③ 提供实时入侵防范，当发生入侵事件时，防火墙能够动态响应，调整安全策略，阻挡恶意报文； ④ 识别、记录、防止IP地址欺骗。 （9）管理功能 （10）记录和报表功能 防火墙的记录和报表功能主要包括以下几方面: ① 防火墙处理完整日志的方法 ② 自动日志扫描 ③ 实时统计 5.3.2 选择防火墙的基本原则 1．总拥有成本和价格 2．确定总体目标 3. 明确系统需求 4．防火墙基本功能 ① LAN接口要丰富； ② 协议支持数量要多； ③ 要支持多种安全特性。 5．应满