第二章交换机祥解.pptVIP

* * 1.1 网络工程的基本概念 计算机网络工程指的是为达到一定的网络设计目标，根据相关的网络构建规范或者标准，基于工程管理的步骤来详细的进行网络的规划，按照实际可行的规划方案，构建实际所需计算机网络的过程。一个可行的网络工程方案要具备三个基本特征，即充分满足应用需求，具有较高的性价比，最大限度保护用户投资。 一个完整的计算机网络工程的实施包括如下几个方面的内容： 1.网络规划与设计 2.网络工程的组织实施 3.网络综合布线系统 4.网络管理与维护 1.网络规划与设计 网络的规划包括需求、管理、安全性、规模、结构、互联、扩展性等方面的分析；网络设计包括拓扑结构设计、地址分配与聚合设计、冗余设计等。 2.网络工程的组织实施 网络工程的组织实施包括：工程组织及其建设方案、组织结构、工程的监理与验收；网络技术、网络设备、操作系统、网络管理系统、数据库、防火墙、ISP（Internet 服务提供商）的分析与选型；综合布线；系统集成；与Internet联网。 3.网络综合布线系统 综合布线系统是一个模块化、灵活性极高的建筑物或建筑群内的信息传输系统，是建筑物内的“信息高速公路”。 4.网络管理与维护 网络管理与维护的主题涉及：网络管理功能，包括配置、性能、故障、计费、安全管理；网管系统逻辑结构，包括逻辑模型的组成、Internet管理逻辑模型；SNMP 协议的管理模型、鉴别机制、委托代理、通信过程；网络维护的任务、准备、方法和工具软件；各种网络设备和链路常见故障的排除；网络管理集成化、分布式、智能化等新进展。 1.2 网络工程的构建原则 计算机网络工程的构建必须遵循一定的系统设计原则，并以该总体原则为指导，设计经济合理、技术先进和资源优化的工程构建方案。计算机网络工程的构建原则通常包括如下5方面： 1.2.1 可靠性原则 可靠性是网络信息系统能够在规定条件下和规定的时间内完成规定的功能的特性。可靠性是系统安全的最基本要求之一，是所有网络信息系统的建设和运行目标。可靠性用于保证在人为或者随机性破坏下系统的安全程度。 1.2.1 可靠性原则 1.2.2 实用性原则 1.2.3 先进性原则 1.2.4 可扩展性 1.2.5 安全性原则 网络工程设计的安全性原则主要包括如下几个方面： （1）网络分段 （2）虚拟局域网 （3）网络访问权限设置 （4）网络设备安全控制 （5）防火墙控制 （6）入侵检测系统 （7）杀毒软件 1.3 网络工程的三个平台 一个完整的网络工程包括硬件系统、软件系统和安全管理系统三个平台。 2 分层结构规划 在逻辑网络设计中，一般采用分层设计的思路，是的每一层的任务都集中在一些特定的功能上，工程中经常采用一种3层网络设计模型，将网络设备按照3个层次进行分组:核心层(core layer)、汇聚层(distribution layer)和接入层(access layer)。 网络的三层结构 1.分层结构设计目标 （1）核心层处理高速数据流，其主要任务是数据包的交换； （2）汇聚层负责网段的逻辑分割，聚合路由路径，收敛数据流量； （3）接入层将流量馈入网络，执行网络访问控制，并且提供相关边缘服务。 2.拓扑设计的原则 按照分层结构设计网络拓扑结构时，应遵守以下两条基本原则： （1）网络中因拓扑结构改变而受影响的区域应被限制到最小程度。 （2）路由器应传输尽量少的信息。 2.3.1 核心层设计 网络核心层的主要工作是交换数据包。核心层是互联网络的高速主干，他的主要任务是交换数据分组，核心层的性能决定了整个网络的整体性能，因此核心层的设计成功与否关系着整个网络的成败。 1.核心层设计原则 在进行核心层设计时，要注意以下几点: (1)不要在核心层执行网络策略，尽量避免增加核心层路由器配置的复杂程度 (2)核心层所有设备应具有足够的路由信息，保证充分的可达性。但在设计时应考虑路径的聚合，聚合路径能够用来减少核心层路由表的大小，提高效率。 (3)为了保障核心网络的可靠性，通常核心层可以采用设备冗余、模块冗余和链路冗余来达到可靠性的目标。 2.核心层设备选型 在一个固定的园区网络设计中，核心层的设计有时候可以简化为核心层设备的选择，通常需要考虑的指标如下: (1)路由器或交换机的背板带宽是多少，带宽分配原则是否合理； (2)包转发率是多少(要能够满足现在及未来一定时期内的应用需求)； (3)核心层应该考虑的安全性及管理性如何实现，如用户的安全认证和计费策略、VLAN、访问控制列表及策略路由等: (4)在给定财务预算的情况下，冗余度应该如何考虑，如电源模块、交换模块的冗余: (5)设备是否有足够的多余插槽以适应未来业务拓展的需要； (6)网络的开放性和多协议选择功能，支持较新的协议和较强的流媒体