[4-网络设计.ppt

4.1 网络总体设计 4.2 网络逻辑设计 4.3 地址的分配与聚合设计 4.4 冗余设计 4.5 安全设计 4.6 编写逻辑设计文档 4.1 网络总体设计 网络所选的系统体系结构 网络所选的拓扑结构 网络设备的选型与技术参数 服务器的类型与容量 网络操作系统及通信协议 网络传输通道以及技术指标 网络的安全与可靠性措施 网络管理 应用系统的配置与开发 1. 现有的网络体系分析 2. 确定网络逻辑结构 3. 确定网络物理结构 4. 安装与维护 校园网—网络需求分析 骨干网为高速LAN，支持虚拟分段和多媒体应用 多媒体教室支持60个用户同时上网 利用现有电话交换机支持家庭拨号上网 支持图书馆网联网双向访问 校内所有电脑通过校园网访问视聆通的资源 网络可扩展 OAM 网络管理工具 网络安全机制 记账 防病毒 防黑客 信息服务和应用需求 图书馆书目查询 学校（院）主页 WWW服务器 邮件服务 邮件服务器 文件传输服务 FTP服务器 基本的Web开发和信息制作的平台 信息化的带宽需求 电话拨号上网 64 Kbps 视频会议 384 Kbps VCD/MPEG-1 1.5 Mbps DVD/MPEG-2 6.0 Mbps 高清电视（1920 *1080），3D，VRML虚拟现实，实时多媒体 IP网 MPEG-4 300 Kbps 应用系统需求分析 多媒体交互式教学系统 教学评估系统 电子考场系统 4.2 网络逻辑设计 确定逻辑设计目标 网络拓扑结构设计 地址的分配与聚合设计 冗余设计 安全设计 4.2.1 确定逻辑设计目标 最低的运作成本 提高网络整体性能 利于用户级操作和使用 增强安全性 增加适应性和灵活性 4.2.2 网络拓扑结构设计 1. 分层网络设计方法 4.3 地址的分配与聚合设计 最长前缀匹配 使用 CIDR 时，路由表中的每个项目由“网络前缀”和“下一跳地址”组成。在查找路由表时可能会得到不止一个匹配结果。 应当从匹配结果中选择具有最长网络前缀的路由：最长前缀匹配(longest-prefix matching)。 网络前缀越长，其地址块就越小，因而路由就越具体。 最长前缀匹配又称为最长匹配或最佳匹配。 最长前缀匹配举例 最长前缀匹配举例 最长前缀匹配 D AND 1111111100000000) = /22 匹配 D AND 1111111110000000) = 28/25 匹配 选择两个匹配的地址中更具体的一个，即选择最长前缀的地址。 地址分配策略 按申请顺序 address pool 按行政划分 按部门分配 按地域划分 按部门内办公室分配 按拓扑方式 基于网络链接点 3. 按地理位置分配地址 4. 按拓扑结构分配地址 4.4 冗余设计 冗余（Redundancy ） 备份 backup 单故障点 冗余要求 网络稳定性 断链—负载平衡 链接隐藏 冗余设计要点 核心层冗余 减少Hop，可用路径数量，增可承受的故障数 分布层冗余 双归，分布层设备冗余链接 4.5 安全设计 4.5.6 网络信息安全系统的设计原则 4.5.7 网络信息安全系统的设计和实现步骤 4.5.8 制定严格的安全管理措施 4.5.9 加密技术 4.5.10 防火墙 4.5.11防火墙系统组成及实例 下面图中两个路由器互连，设IP协议及各路由器的端口均已激活，各网络地址分配下路由器端口地址为相应网络中最小可用地址，要求使用最少的命令完成对路由器的配置。 LAN 3 Fa0/1 Router1 Router2 WAN 1 S0/0/0 S0/0/0 LAN 1 Fa0/1 V.35 DTE V.35 DCE