项目2网络设备IP规划与配置选编.pptVIP

1、选择交换机的基本原则: (1)适用性与先进性相结合的原则：不同品牌的交换机产品价格差异较大，功能也不一样，因此选择时不能只看品牌或追求高价，也不能只看价钱低的，应该根据应用的实际情况，选择性能价格比高，既能满足目前需要，又能适应未来几年网络发展的交换机。 (2)选择市场主流产品的原则：选择交换机时，应选择在国内市场上有相当的份额，具有高性能、高可靠性、高安全性、高可扩展性、高可维护性的产品，如中兴、3Com、华为的产品市场份额较大。 (3)安全可靠的原则：交换机的安全决定了网络系统的安全，选择交换机时这一点是非常重要的，交换机的安全主要表现在VLAN的划分、交换机的过滤技术。 (4)产品与服务相结合的原则：选择交换机时，既要看产品的品牌又要看生产厂商和销售商品是否有强大的技术支持、良好的售后服务，否则买回的交换机出现故障时既没有技术支持又没有产品服务，使企业蒙受损失。 2、选择路由器的基本原则： （1）实用性原则：采用成熟的、经实践证明其实用性的技术。这能满足现行业务的管理，又能适应3~5年的业务发展的要求； （2）可靠性原则：设计详细的故障处理及紧急事故处理方案，保证系统运行的稳定性和可靠性； （3）标准性和开放性原则： 网络系统的设计符合国际标准和工业标准，采用开放式系统体系结构； （4）先进性原则：所使用的设备应支持VLAN划分技术、HSRP （热备份路由协议）技术、OSPF等协议，保证网络的传输性能和路由快速改敛性，抑制局域网内广播风暴，减少数据传输延时； （5）安全性原则：系统具有多层次的安全保护措施，可以满足用户身份鉴别、访问控制、数据完整性、可审核性和保密性传输等要求； （6）扩展性原则：在业务不断发展的情况下，路由系统可以不断升级和扩充，并保证系统的稳定运行； （7）性价比：不盲目追求高性能产品，要购买适合自身需求的产品。 3、选择防火墙的基本原则: (1)总拥有成本和价格； (2)明确系统需求； (3)应满足企业特殊要求； (4) 防火墙的安全性； (5)防火墙产品主要需求； (6)管理与培训； (7)可扩充性。 1．交换机、路由器和防火墙的品牌有哪些？ 2．接入交换机、汇聚交换机与核心交换机如何选购？ 3．路由器与防火墙如何选购？ Thank~~ 2、交换机的选购性能指标 （3）背板带宽 背板带宽是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。背板带宽体现了交换机总的数据交换能力，单位为Gbps，也叫交换带宽。一台交换机的背板带宽越高，所能处理数据的能力就越强，但同时设计成本也会越高。 例如： 一台以太网交换机有24个10Mbps/100Mbps固定端口，有两个扩展模块，最多可配置两个1000Mbps的光纤端口，则其交换机吞吐量=（24*100+2*1000）*2=8.8Gbps, 满配置端口的包转发率=2*1.4881+24*0.14881=6.54764Mpps，若该交换机的背板带宽不小于8.8Gbps,包转发率不小于6.54764Mpps，则可认为该交换机可达到线速交换。否则，用户有理由认为该交换机采用的是有阻塞的结构设计。 2、交换机的选购性能指标 （4）端口种类 交换机按其所提供的端口种类不同主要包括三种类型的产品，它们分别是纯百兆端口交换机、百兆和千兆端口混和交换机、纯千兆端口交换机。每一种产品所应用的网络环境各不相同，核心骨干网络上最好选择千兆产品，上连汇聚骨干网络一般选择百兆/千兆混和交换机，边缘接入一般选择纯百兆交换机。 （5）MAC地址数量（一般1024个以上） 每台交换机都维护着一张MAC地址表，记录MAC地址与端口的对应关系，交换机就是根据MAC地址将访问请求直接转发到对应端口上的。存储的MAC地址数量越多，数据转发的速度和效率也就越高，抗MAC地址溢出供给能力也就越强。 2、交换机的选购性能指标 （7）支持网管类型 网管功能是指网络管理员通过网络管理程序对网络上的资源进行集中化管理的操作，包括配置管理、性能和记账管理、问题管理、操作管理和变化管理等。一台设备所支持的管理程度反映了该设备的可管理性及可操作性，现在交换机的管理通常是通过厂商提供的管理软件或通过满足第三方管理软件的管理来实现的。 （8）VLAN支持 一台交换机是否支持VLAN是衡量其性能好坏的一个重要指标。通过将局域网划分为虚拟网络VLAN网段，可以强化网络管理和网络安全，控制不必要的数据广播，减少广播风暴的产生。由于VLAN是基于逻辑上连接而不是物理上的连接，因此网络中工作组的划分可以突破共享网络中的地理位置限制，而完全根据管理功能来划分。目前，好的产品可提供功能较为细致丰富的虚网