第3章网络系统设计新解说.ppt

3.1.2 确定网络逻辑结构(续) 3、设计IP地址分配以及编址方案 IP编址方案设计通常可以分为以下几步： 1)可用地址分析 用户可能已经有了自己的专有地址，如果没有，需要用到10、172、192之类的保留地址。在确定编址方案前，需要对用户可用的地址资源进行分析，以确定如何进行编址。如用户已有哪些地址，是私有地址还是公有地址，用户需要多少地址等等。 2)子网划分 从网络管理和网络安全角度考虑子网划分是必须的。在实际的应用中，根据职能的不同，不同的部门会建立自己的业务系统，业务系统之间需要保持一定的独立性，所以有必要将不同的应用分隔，划分子网。子网划分的依据是用户的应用特征。 部门 IP地址 子网掩码 办公 192.168.0.0－63 255.255.255.192 财务 192.168.0.64－127 255.255.255.192 学生管理 192.168.0.128－191 255.255.255.192 其它 192.168.0.192－255 255.255.255.192 3.1.2 确定网络逻辑结构(续) 根据子网掩码可以看出，一共有四个子网，块尺寸的大小为64，每个子网主机个数为62个。子网地址依次为192.168.0.0/64/128/192，对应的广播地址为192.168.0.63/127/191/255，每个子网可拥有主机数目为62。 3.1.2 确定网络逻辑结构(续) 3)确定编址方案 IP地址的编址设计到路由等问题，通常采用层次化编 址方案。层次化编址允许对网络号进行汇聚，即路由汇聚， 提高了网络的性能及稳定性。 使用层次化编址还易于实现可变长度子网掩码(VLSM)， 使用VLSM，一个网络可以被划分为大小不同的子网，可 以进一步优化可用的地址空间，提高地址利用率。另一方 面，为了解决路由选择开销的问题，普遍采用无类域间路 由选择(CIDR)方法汇总路由。支持CIDR和VLSM的路由选 择协议可以通过将到达多个子网的路由进行汇总，减少路 由器中路由表的大小，降低路由选择的开销。 3.1.2 确定网络逻辑结构(续) 4、路由协议选择 在不同的子网网络中选择合适的路由，为选择置于此网络的设备 提供依据。路由选择协议分为距离向量协议和链路状态协议。 满足以下条件的网络选择距离向量协议： 网络使用一种简单的、扁平的拓扑结构，不需要层次化的设计； 网络使用简单的hub-and-spoke星型拓扑结构； 管理员没有足够的知识来操作和对链路状态数据库进行故障排查； 不需要考虑最坏情况下的收敛时间。 满足以下条件时，使用链路状态路由选择协议： 网络设计层次化，大型网络一般都是； 管理员对链路状态路由选择协议有足够的了解； 快速收敛对于网络非常重要。 3.1.2 确定网络逻辑结构(续) 5、网络安全设计 网络安全指网络硬件、软件及数据的安全保护免受偶然或者恶意的破坏和泄露，同时保证系统能够连续、稳定地运行而不被中断。网络安全涉及技术问题，同时涉及管理制度问题，安全设计应细化为安全风险分析与折衷、制定安全计划、制定安全策略以及制定安全流程等。 6、网络管理设计 网络管理设计需要考虑可扩展性、流量 、数据格式及成本/性能折衷。包括： 1)设计主动式网络管理 2)选择网络管理协议 3)选择网络管理软件 3.1.2 确定网络逻辑结构(续) 设计主动式网络管理 主动式网络管理是指将网络的健康检查作为日常操作的一项内容，收集网络的统计数据，定期对网络性能进行测试，采用先进的网络工具，以便及时发现潜在的网络故障，优化网络性能，及时管理。 选择网络管理协议 网络管理协议时网络管理的核心，可以选择的网管协议包含SNMP与RMON两种。其中SNMP为主流，主要网络设备以及大多数网管软件都支持它。 选择网络管理工具 网管工具应具有性能、故障、配置、安全和记账功能，以及故障定位和隔离功能。 3.1.3 确定网络物理结构 物理网络结构是物理网络设计的结果，它是逻辑网 络的具体实现。物理结构通常包括建筑物内部布线方 案、建筑物间内部连接电缆布线方案、设备间、配线间以及 网络中心设计。一个园区网络的布线系统包含建筑物子系统 、设备间子系统、垂直干线子系统、管理子系统、水平子系 统及工作区子系统六部分组成。 3.1.3 确定网络物理结构（续） 1、建筑物内部布线方案 建筑物内部布线即综合布线，主要目标是确定在何处以何种方式铺设什么样的电缆，确定电缆应该以什么样的方式与设备连接等。 结构化布线通常采用集中式和分布式相结