第五章 Training.ppt

医院中、小型局域网选型与构建 白虹 二零零一年十一月 局域网选型与构建的原则 安全性 稳定性 实用性 可操作性 遵循相应规范 涉及内容 选择良好的合作伙伴 合适的软件系统 建立相应的管理机构 计算机机房建设 计算机网络布线 建立网络系统平台 网络、服务器、数据库 计算机机房建设 单独配电 UPS 面积30 空调 接地 计算机网络布线 专业队伍施工（具有施工资质） 遵循标准、符合规范 符合网络要求和发展 布线工程中遵循的技术规范 EIA/TIA568工业标准及国际商务建筑布线系统布线标准。 EIA/TIA-TSB-36标准。 EIA/TIA-TSB-40标准。 IEEE802 标准。 ISO11801-B6类标准。 中国工程建筑标准化协会CECS72：95建筑与建筑群综合布线系统工程设计规范。 国内其它标准规范 布线的益处 系统稳定 易于管理 性能保障 布线子系统（一） 布线子系统（二） 建立网络系统平台 网络 网络拓扑结构 TCP/IP协议、IP规划 VLAN规划、三层交换 远程连接 服务器 小型机、PC服务器 操作系统：UNIX/NT 单机/双机/集群 存储：RAID、SAN 备份手段：磁带/光盘 数据库 ORACLE、Sybase、SQLServer 服务器系统的构建 机型与操作系统 小型机与PC服务器 UNIX与NT 服务器配置 主机配置原则：冗余配置 内存256MB以上 物理存储 单机配置 双机配置 集群配置 存储系统 磁盘阵列 存储系统 存储局域网（SAN） 备份机制 磁带备份 光盘刻录 管理措施 网络基础 OSI与TCP/IP 介质 电话线 5类UTP及以上 光纤 无线 拓扑结构 物理拓扑和逻辑拓扑 网络拓扑结构 总线型 环型 双环型 星型 扩展星型 树型 非规则型 网状型 蜂窝型 MAC地址 MAC地址为计算机提供了标识自身的一种方式，它给了主机一个永久的、唯一的名称 MAC地址是平坦的地址空间 MAC地址与网络地址 计算机永久保持其名称（MAC地址），却可以改变其地址（网络层的地址） 计算机在不同网络间的物理移动时保留同样的MAC地址，但必须赋予新的网络地址 平坦寻址与层次寻址 IP地址 由32 bit组成，4个十进制数表达 网络地址和主机地址 IP地址分类 A类地址 B类地址 C类地址 网络地址和广播地址 网络地址是主机域为全‘0’的地址 广播地址是主机域为全‘1’的地址 子网 子网掩码 32为长 分为4个十进制 网络和子网部分为全‘1’ 主机部分为全‘0’ 主机/子网优化 私用地址 应用 DNS E-mail Telnet FTP Web 交换技术 Hub Summary 放大信号 通过网络传输信号 无过滤 无路径确定或交换 用于网络集中点处 Collision Domain 产生并碰撞数据包的网络区域称为碰撞域 Repeater 和 Hub 扩展了碰撞域 4 Repeater 规则 通过设计安装复杂的网络设备，可使碰撞域的大小减小，这些设备（桥、交换机、路由器）能够断开碰撞域。这个过程称作分段。 Segment 由桥、路由器或交换机分开的网络节段 In a LAN using a bus topology, a segment is a continuous electrical circuit that is often connected to other such segments with repeaters. Bridges 比 hub 具有智能 - 能够分析进来的包并根据地址信息进行转发（或丢弃） 在两个网段间收集、通过数据包 控制对网络的广播 维护地址表 Switch 多口的桥 基于 MAC进行交换和过滤 高速上联 碰撞数量降低 改善网络响应 提高用户生产力 所有交换和路由设备均要完成两个基本操作： 交换数据帧 维护交换操作 Spanning Tree Protocol 交换机会转发广播 防止环路 环路会导致广播风暴，帧的增长将是指数级的 允许冗余连接 将拓扑结构削减为一个最小的生成树 根据拓扑结构的变化和设备故障及时改变 Switch Methods 存储转发 - 在转发前交换机接收完整的帧。在帧转发前需读目标地址和/或源地址，并实施过滤。在接收帧时会产生延迟，帧越大延迟越长。错误检测较高，交换机在等待接收整个帧时有足够的时间作错误检查。 Cut-through - 交换机在接收完整个帧之前便读目标地址，并转发帧。这种方式减小了传输延迟，但错误检测较差。 VLAN 在一个使用了LAN交换设备的局域网（LAN）中，虚拟网（VLAN）技术是使用高效经济的方法将网络用户分为虚拟的工作组，不管这些用户在网络上所处的物理位置如何 VLAN工作在OSI模型的2层和3层 VLAN提供了控制网络广播