最新DCIP网络设计和网络安全管理概述ISSUE.pptVIP

DC120006 IP网络设计和网络安全管理概述 ISSUE 1.0 前 言 如何规划和设计一个可靠性好、扩展性强、安全性高、便于管理和维护的网络呢？如何对网络进行安全保证和有效管理呢？本课程从网络设计，路由协议，网络安全，网络管理四个方面进行了概要性介绍。 目 录 网络设计基本原则 路由协议技术和设计 网络安全策略介绍 网络管理系统和维护简介 网络规划基本原则 可靠性原则 从设备本身 网络拓扑 可扩展性原则 设备性能 可升级的能力 IP地址规划、路由协议规划 网络规划基本原则 可运营性原则 网络是否能够提供丰富的业务 能否提供足够健壮的安全级别 对关键业务的QOS保证 可管理原则 提供灵活的网络管理平台，利用一个平台实现对系统中的各种类型设备进行统一管理； 提供网管对设备进行拓扑管理、配置备份、软件升级、实时监控网络中的流量及异常情况。 设备选型 可靠性 是否提供关键模块（电源、主控板）的冗余备份，具备何种级别的可靠性 转发性能 通过某设备的流量（该设备满配最大流量）/2。 业务支持能力 除了普通的IP路由功能外，是否需要该设备支持诸如（NAT、各种VPN、策略路由）等业务属性。（CPU、ASIC、NP） 端口支持 是否能够提供组网所需要的端口。 扩展能力 是否能够提供增加板卡以及软件升级提供未来可能需要的性能支持及业务能力支持。（CPU、ASIC、NP） 价格因素 在综合考