沈鑫剡《计算机网络工程》第1章重点剖析.ppt

计算机网络工程 第一章 第 1 章 网络系统设计目标和实现过程 本章主要内容 网络系统结构和设计目标； 网络系统组成； 网络系统设计过程。 1.1 网络系统结构和设计目标 本讲主要内容 面向服务的网络系统； 面向服务的网络系统设计目标； 面向服务的网络系统结构。 一、面向服务的网络系统 提供的服务 安全服务； 信息资源访问控制服务； 计算服务； 移动服务； 存储服务。 二、 面向服务的网络系统设计目标 设计目标 功能； 扩展性； 可用性； 性能； 可管理性； 效率。 三、 面向服务的网络系统结构 三、 面向服务的网络系统结构 企业园区网 分层结构 核心层 分布层 接入层 可靠性技术 生成树协议 虚拟路由器冗余协议 链路聚合技术 多条IP分组传输路径 三、 面向服务的网络系统结构 企业园区网 安全技术 身份鉴别 VLAN划分 分组过滤 主机入侵防御系统 网络入侵防御系统 数据中心 存储、备份和恢复 授权访问 三、 面向服务的网络系统结构 外地数据中心 虚拟化 同步和灾难恢复 负载均衡 访问控制 三、 面向服务的网络系统结构 分支网络 虚拟专用网 隧道 Ip sec 三、 面向服务的网络系统结构 远程终端 SSL VPN 身份鉴别 安全传输 精细控制 1.2 网络系统组成 本讲主要内容 数据传输系统； 安全系统； 存储系统； 应用系统。 一、数据传输系统 一、数据传输系统 一、数据传输系统 SDH网络设备 路由器POS模块 分插复用器 （ADM） 一、数据传输系统 ADSL接入网络设备 ADSL路由器 DSLAM 宽带接入服务器 一、数据传输系统 用户通过以太网接入Internet的过程 一、数据传输系统 安全系统功能 保障信息安全 抵御拒绝服务（DoS）攻击 网络设备安全功能 交换机安全功能 路由器安全功能 专职网络安全设备 防火墙 主机入侵防御系统 网络入侵防御系统 　 网络系统设计过程 准备阶段 规划阶段 设计阶段 实施阶段 运行阶段 优化阶段 网络系统设计目标和实现过程 计算机网络工程 ? 2006工程兵工程学院 计算机教研室 图1.1面向服务的网络系统结构 数据传输系统是一种互连网络，由多种不同类型的网络组成，并由路由器实现这些不同类型的网络的互连。 二层交换机组成的交换式以太网 含三层交换机的交换式以太网 以太网设备 网卡 二层交换机 三层交换机 SDH网络结构 基于SDH的互连网络结构 分插复用器（ADM） 用户终端用ADSL技术接入Internet的过程 用户通过EPON接入Internet的过程 EPON设备 光线路终端（OLT） 光网络单元（ONU） 光分路器（OBD） 二、安全系统 二、安全系统 三、存储系统 存储系统设备 存储设备 光纤通道交换机 服务器 三、应用系统 Web FTP 电子商务 VOIP 网络系统设计目标和实现过程 计算机网络工程