第十七讲网络系统的规划与设计.ppt

第十七讲 网络系统的规划与设计 本讲主要内容 确定网络设计目标 确定网络设计方案 网络标准的选择 网络拓扑结构选择 分级三层设计模型 IP地址规划 网络布线设计 安全设计 网络产品选型 13.1 确定网络设计目标13.1.1 需求分析 网络需求分析的任务就是全面了解用户的具体要求，对用户目前的需求状况进行详细的调研。 需求分析最终应得出对网络系统的如下几个方面的明确定义： 网络的地理分布 用户设备类型 网络带宽和网络服务质量 网络安全和网络管理系统的需求 13.1.2 工程论证 工程论证是为了弄清所定义的项目是否可能实现和值得进行研究。论证的过程实际是一次大大简化了的系统分析和系统设计的过程。在投入大量资金前研究工程的可能性，减少所冒的风险，即使研究结论是不值得进行，花在可行性研究上的精力也不算白费，因为它避免了一次更大的浪费。 在论证过程中需要从经济、技术、运行和法律等诸多方面进行论证，做出明确的结论供用户参考。 13.1.3 网络设计原则 1．功能性 2．可缩放性 3．可适应性 4．可管理性 5．成本有效性 13.2 确定网络设计方案 建设一个网络并不是一件简单的事，事实上需要具备网络的基本知识，知道局域网络的构成部件。我们把这些知识串连起来，结合用户的需求，便可形成一个设计方案的结构。 设计方案的形成，占一个网络工程的30%～40%的工作量，剩下的只是付之实现的问题。 13.2.1 网络标准的选择 网络设计的一个重要步骤就是根据业务性质与需求选择最合适的网络标准。现行的局域网技术有多种，如以太网、FDDI及ATM等。当前局域网主要使用以太网技术。以太网技术选型比较容易确定，例如，可以按表13-1所示的方式来搭建平台。 13.2.2 网络拓扑结构选择 网络拓扑结构是建设网络信息系统首先要考虑的问题。 网络拓扑结构设计是指在给定节点位置及保证一定可靠性、时延、吞吐量的情况下，服务器、工作站和网络连接设备如何通过选择合适的通路、线路的容量以及流量的分配，使网络的成本降低。 常用的拓扑结构 在有线局域网中常用的拓扑结构有总线型结构、环型结构、星型结构、网状结构与树型结构。 目前，一个网络往往并非以单一拓扑结构出现，在一个实际网络中，可能是上述多种网络拓扑结构的混合。在一些庞大复杂的应用系统中，有时需要将各种拓扑结构的局域网连接在一起而结合成复合型的拓扑结构。比如，拓扑结构可以以“层次+网状结构（ATM的多路由、快速以太网的冗余线路备份）”的形式出现，通常采用主干网加子网（LAN）结构进行设计。 13.2.3 建立分级三层设计模型 在网络设计中，没有一种设计方法可以适合所有的网络。网络设计技术非常复杂而且更新很快。Cisco提出了网络设计方法学，使用分级三层模型建立整个网络的拓扑结构。这种设计模型有时也称为结构化设计模型（Hierarchical Network Design Model）。 在分级三层模型里，网络可以划分为核心层（Core Layer）、分布层（Distribution Layer）、接入层（Access Layer），如图13-2所示。 图13-2 分级三层设计模型 按照分层结构规划网络拓扑时，应遵守以下基本原则： 网络中因为拓扑结构改变而受影响的区域应被限制到最小程度。 路由器（及其他网络设备）应传输尽量少的信息。 下面以园区网络设计为例来讲解分级三层结构法的使用。图13-3给出了一个简单的园区网分级模型。 1．核心层 核心层是园区网的主干部分。主要目的是尽可能快地交换数据。核心层不应该涉及费力的数据包操作或者减慢数据交换的处理。应该避免在核心层中使用像访问控制列表和数据包过滤之类的功能。 核心层主要负责以下几项工作： 提供交换区块间的连接。 提供到其他区块的访问。 尽可能快地交换数据帧或数据包。 1．核心层 核心层一般采用高端交换机。对核心交换要求能提供线速多点广播转发和选路，以及用于可扩展的多点广播选路的独立于协议的多点广播协议。而且还要求所选用的核心交换机保证能提供园区网主干所需要的带宽和性能。 2．分布层 分布层也叫汇聚层，是网络接入层和核心层之间的分界点。该分层提供了边界定义，并在该处对潜在的费力的数据包操作进行处理。 在园区网环境中，分布层能执行众多功能，其中包括： VLAN聚合。 部门级和工作组接入。 VLAN间的路由。 广播域或组播域的定义。 介质转换。 安全。 2．分布层 总之，分布层可以被归纳为能提供基于策略的连通性的分层。它可将大量接入层过来的低速链路通过少量高速链路导入核心层，实现通信量的聚合。同时，分布层可屏蔽经常处于变化之中的接入层对相对稳定的核心层的影响，从而可以隔离接入层拓扑结构的变化。 3．接入层 接入层是直接与用户打交道的层次，接入层的基本设计目标包