网络工程基础创新.pptVIP

* 网络系统分层是按照网络规模划分为三个层次： 核心层 汇聚层 接入层 1.4.2 网络系统层次划分 主干网络称为核心层，主要连接全局共享服务器、建筑楼宇等，或在一个较大型建筑物内连接多个交换机配线间。 连接信息点的“毛细血管”线路及网络设备称为接入层。 汇聚层的存在与否，取决于网络规模的大小。 根据需要在中间设置汇聚层，汇聚层上连核心层、下连接入层。 分层设计有助于分配和规划带宽，有利于信息流量的局部化，也就是说全局网络对某个部门的信息访问的需求很少（如财务部门的信息，只能在本部门内授权访问），在这种情况下部门业务服务器即可放在汇聚层。这样局部的信息流量传输不会波及到全网，使部门内的信息尽可能在本部门局域网内传输，以减轻主干信道的压力和确保信息不被非法监听。 * 1.4.2 网络系统层次划分 汇聚层的存在与否，取决于网络规模的大小。交换机间如果采用级连方式，即将一组固定端口交换机上联到一台背板带宽和性能较高的汇聚交换机上，再由汇聚交换机上联到主干网的核心交换机。如果采用多台交换机堆叠方式扩充端口密度，其中一台交换机上联，则网络中就只有接入层，如图1.13所示。 图1.13 汇聚层和接入层的两种模式 * 工商大学网络拓扑图 * 1.4.4 有线网与无线网的融合 * 1.4.5 服务器布置策略 服务器一般分为两类：一类是为整体局域网提供公共信息服务、文件服务和通信服务的通用数据库，由网络中心管理维护，服务对象为网络全局，适宜放在网管中心。另一类是部门业务和网络服务相结合，主要由部门管理维护，如大学的图书馆服务器和企业的财务部服务器，适宜放在部门子网中。服务器是网络中信息流较集中的设备，其磁盘系统数据吞吐量大，传输速率也高，要求高带宽接入。 图1.15 服务器在网络中的位置 * 1.4.5 网络安全问题考虑 网络安全前期防范 网络安全在线保护 网络安全有效性与实用性 网络安全等级划分与管理 管理/人员安全 数据/信息安全 运行安全 实体/物理安全 信息安全分层结构 面向应用的信息安全框架 机密性 (Confidentiality) 完整性 可用性 （Integrity ） (Availability) * 1.4.6 网络工程设计与实施步骤 网络工程设计阶段 网络工程实施阶段 网络工程验收和维护阶段 * 实验一 某单位网络建设需求分析 （1）定义单位背景，比如重庆工商大学，有南岸校区、兰花湖校区、江北校区，每个校区有相应的办公楼、宿舍楼，各部门，校区、楼栋之间存在距离。 （2）分组，每组4-5人，确定项目经理、项目组成员。 （3）分析单位各项网络应用，网络连接形式，网络节点，完成需求分析报告。 * 实验一 兰花湖校区建筑分布图 * 实验二 某单位网络建设拓扑绘制 根据实验一定义网络背景的需求分析，绘制网络拓扑图，并完成主要网络设备选型。 参考资料：各高校或单位网络拓扑图 * IPv6拥有十分丰富的地址资源。汲取了IPv4地址资源不足的教训，IPv6的一下子将地址长度扩大了4倍，即从IPv4的32bit地址，扩展到了IPv6的128bit地址。如果这些地址平均分配，地球上的每一平方米即可获得几百万个IP地址。 利用扩展IP地址空间的机会，对IP协议其他部分也作一些优化，将IP协议全面的升级： IPv6对报头作了简化，以提高处理效率，如取消了IP头的校验和域 IPv6定义了多种扩展报头，这极大增加了IPv6的灵活性，同时为以后支持新的应用提供了良好的扩展性 IPv6的地址空间采用了层次化的地址结构，利于路由快速查