第7章网络规划设计分析.ppt

第 7 章 网络规划设计 本章从中小企业网络系统的规划设计、实施和调试（主要是安全）角度，详细地介绍了Linux的解决方案，内容涵盖了企业Intranet/Internet建设的各个方面。 7.1 网络整体规划方案 网络的建设不仅仅是硬件的建设，更重要的是要从用户的实际需求出发，从成本、质量、安全、进度、应用等各个角度出发，综合考虑，以更经济的投入得到高效、应用、安全的计算机网络系统。 网络规划的主要任务是要对业务的需求、网络的规模、网络的结构、网络管理需要、网络增长预测、网络安全要求以及与外部网络的互联等指标给出尽可能准确的定量或定性分析和估计。 7.1.1 网络建设的总体原则 计算机网络的建设本着“实用性、可靠性、先进性、发展性、开放性”的设计原则，保证网络建立起来便能投入使用，发挥网络在单位、管理、科研等方面的作用。同时计算机网络的建设应遵循以下原则： 1. 总体规划分步实施 2. 注重应用系统建设 3. 把当前先进性，未来的可扩展性和经济可行性结合起来。 4. 强调培训 5. 符合标准 7.1.2 网络建设的流程 计算机网络的建设是一项庞大的技术性很强的综合工程，一般需要经过以下九个阶段： 1. 网络调研阶段 2. 系统设计阶段 3. 可行性分析阶段 4. 设备选型和工程招标阶段 5. 硬件施工阶段 6. 软件环境的建立阶段 7. 人员培训阶段 8. 联调测试阶段 9. 系统验收阶段 7.2 网络方案分析与设计 按照网络功能的层次性及计算机网络的规模，在网络设计中亦采用分层设计，根据网络的大小及规模，提出几种主干网络及支干网络的选配方式，可以根据不同网络功能选择相应网络设备，为网络的扩展预留了相应空间。计算机网络的层次化设计，使其网络的结构即主干与支干设备的选择与相应的组织逻辑结构相统一，其设计特点主要为：网络结构与实际的组织结构相对应，数据流量相一致。 7.2.1 网络的层次化设计 从逻辑上，大型网络可分为核心层、分布层和接入层，如图7.1所示。 图7.1 大型网络分为核心层、分布层和接入层 在中小规模局域网（几十台至几百台计算机构成的局域网）中，可以将核心层与分布层合并，称为“折叠主干”，简称“主干”，称“接入层”为“分支”，如图7.2所示。对于由几十台计算机构成的小型网络，因为规模太小了，可以不必采取分层设计的方法。 图7.2中型网络将核心层与分布层合并 1. 网络核心层设计 核心层为下两层提供优化的数据输运功能，它是一个高速的交换骨干，其作用是尽可能快地交换数据包而不应卷入到具体的数据包的运算中（ACL，过滤等），否则会降低数据包的交换速度。 根据单位计算机网络络环境、规模和网络建设的技术要求以及网络技术的发展趋势和技术经济性观点，把整个单位计算机网络设计分为主干网和工作组网两个层次。 网络主干由主干交换机和分布在各建筑中的主干节点以及之间的光纤组成。需要选择适当的高速交换机作为网络的主干核心，这关系到网络的整体性能和系统的灵活性。主干设计是本方案的重点之一，主干网的选择要考虑带宽、可靠性、先进性等特点，要以当前及未来网络技术的发展和业务量的发展为基础，同时兼顾资金的承受能力。 因为当前大部分局域网均使用以太网方式，而且所有网络操作系统与上层协议均与以太网兼容，这就使以太网仍然是未来的主流。在千兆以太网的标准已经基本制定的今天，千兆以太网已成为计算机网络主干的首选。 选择千兆以太网为计算机网络主干，需要选择适当的千兆以太网交换机作为网络的主干核心。在主干交换机的厂家和型号选定以后，二级交换机和其它网络设备都必须选用同一品牌的产品。主干交换机的选择是一个计算机网络设计成败的关键，这关系到网络的整体性能和系统的灵活性。在网络中，主干交换机一般采用背板式模块化交换机，二级交换机则使用固定背板和端口的交换机。主干交换机和二级交换机在本质上一般没有太大的区别，只是用在不同的位置而已。 2. 网络分布层设计 分布层提供基于统一策略的互连性，它是核心层和访问层的分界点，定义了网络的连界，对数据包进行复杂的运算。在园区网络环境中，分布层主要提供如下功能：地址的聚集，部门和工作组的接入，广播域/多目传输域的定义，VLAN路由，任何介质的转换，安全控制。 在校园的园区内楼宇间连接时，主要楼宇可放置机箱式主干交换机作为分布层。机箱式主干交换机与主干第三层交换机采用千兆以太链路冗余方式互连，用以保证主干链路的冗余连接。机箱式主干交换机用级连的方式，通过千兆位端口与该楼宇的可堆叠交换机连接。使得分布层交换机和接入层交换机之间均在全双式模式下以1G的带宽连接。保证分支主干没有带宽阻塞瓶颈。是采用固定配置的还是模块化千兆以太网交换机作为计算机网络主干交换机，要根据单位的具体情况和投资情