2流量和访问管理.pptVIP

流量和访问管理介绍 网络技术应用网 目标 学习完本章，您可以胜任下列任务： 描述网络拥塞的原因 列出控制网络拥塞的解决方案 拥塞概述 拥塞源于数据流量大于链路的数据承载量 路径中任何位置的拥塞都会导致用户应用的延迟 网络流量 链路带宽 数据流量和开销流量的来源 用户应用 路由协议更新 域名服务器(DNS)请求 被封装协议的传输 IP 网络上的流量 IP 网络 IP 网络 IPX 网络上的流量 数据流量和开销流量的来源: 用户服务 路由协议更新 服务广播协议(SAP)宣告 客户机/服务器有效更新 IPX 网络 IPX 网络 多协议网络中的其它流量 数据流量和开销流量的来源: 所有用户应用 所有路由协议更新 所有广播和组播开销 所有数据链路/物理层信令 链路带宽 DNS FTP WatchdogZIP IGRP SDLCSNMP GNS SAPARP NBP Telnet IP Network IPX Network AppleTalkNetwork IP Network IPX Network AppleTalkNetwork 用以下方法控制网络拥塞: 过滤用户和应用流量 过滤广播流量 调整周期性宣告的定时器 为路由表提供静态项 为流量划分优先级 管理流量拥塞 流量拥塞源于： 突发的用户应用流量 组播和广播流量 低速线路上的过多流量 网络设计问题 流量拥塞可以通过以下手段克服： 过滤不必要的流量 减少开销流量和广播流量 为每条串行线路上的流量划分优先级 小结 练习 概述 本章略述了网络拥塞的原因，并提供了借助CISCO路由器实现的高层解决方案。以后四章则详细描述了流量管理和IP、IPX及其它队列方式的安全问题。 拥塞概述 当传输于特定媒介上的网络流量超过该媒介的带宽时，拥塞就会发生。网络的用户会觉察到网络变慢，但往往并不了解变慢的原因。 任何网络都会发生暂时的拥塞。网络应用的猝发性特质常常导致网络周期性拥塞。但长期性的拥塞必须查明原因，及时解决。 拥塞常常发生在串行线路上。 IP 网络上的流量 IP网络会有许多数据流量和开销流量的来源： 用户应用――数据流量通常由用户应用产生。这些应用程序利用FTP和TFTP协议初始化文件传输。电子邮件是另一个常见的数据流量来源，电子邮件的传输使用SMTP协议。 路由协议更新――路由协议周期性发送更新信息，或者在路由信息变化时发送更新信息。 域名服务器(DNS)请求――当流量没有直接与用户应用关联时，会发生开销流量。比如对域名服务器(DNS)的路由更新和广播请求。 被封装协议的传输――不邻接的非IP网络之间的流量可以封装在IP数据包中，通过IP网络传送。如果两个网络之间产生大量数据流量，IP网络中的慢速链路会发生拥塞。 IPX 网络上的流量 IP网络会有许多数据流量和开销流量的来源： 用户服务――用户通过串行链路访问NetWare服务器和打印机时，容易导致网络拥塞。 路由协议更新――周期性的路由协议更新会增加网络拥塞。 服务广播协议(SAP)宣告――IPX网络上的流量是由NetWare对用户服务的支持导致的。服务广播协议流量是一种开销，但是为了保持服务的有效，这种开销是必须的。 客户机/服务器有效更新――NetWare客户和服务器使用保持有效(keepalive)流量确保连接的有效性。 多协议网络中的其它流量 多协议网络可以同时激活多个不同的协议集。 基于不同协议的用户数据流量同时激活，数据传送同时发生。另外，各协议开销产生的流量都需要一部分的带宽。 虽然以前没有提到，与OSI模型下层相关的媒体也会产出一些基础流量。 以下操作都需要占用一部分媒介带宽。 用于解决逻辑－物理地址转换的地址解析协议(ARP) 维持连接的保持有效信息 访问令牌 生存时间(TTL)更新 管理流量拥塞 网络拥塞源于网络同时产生太多的流量。为了解决拥塞，要么减少流量，要么重新计划流量的产生时间。 过滤用户和应用流量――可以通过访问控制列表来过滤用户和应用流量。流量过滤器能阻止一部分流量占用关键链路。可以过滤AppleTalk 区域和NBP广播。 过滤广播流量――SAP包等周期性的广播拥有可配置的传输定时器，可以用来加长广播之间的间隔。 调整周期性宣告的定时器――加长定时器的值以减少链路上的总通信量。比如调整SAP更新的时间间隔。 为路由表提供静态项――在路由表中使用静态项减少链路上的动态路由宣告。这种技术在串行链路上非常有效。 为流量划分优先级――经过慢速线路的流量，可以借助划分优先级的方法来保证关键应用不会超