李军怀等新编电子工业出版社+计算网络实用教材课件networkch10.ppt

第10章 网络系统设计与配置 本章主要内容 网络系统的设计和实施是一个复杂且技术性要求很强的工作，需要进行统一的规划、设计、实施、运行与维护。 本章主要介绍计算机网络系统的规划与设计原则、局域网和广域网的构建技术、网络安全措施、综合布线系统和机房建设等内容，最后给出一个网络系统设计与实施的示例。 10.1 网络系统设计概述 计算机网络系统的构建是一个非常复杂且技术性要求很高的工作，需要专业技术人员按照系统工程的方法进行统一的规划、设计、实施、运行与维护。 网络系统构建决非是各种设备的简单拼接，它应当使网络成为一个整体，各部分之间能彼此有机、协调地工作，以发挥整体效益，达到整体优化的目的，即“1+12”的效果。 10.1.1 网络系统层次 目前，计算机网络系统的层次如图10-1所示，分为3层，即核心层（core layer）、分布层（distribution layer）和访问层（access layer）。 1．核心层 核心层网络是高速互连的主干。 核心层对互连是至关重要的，因此必须用冗余组件设计核心层。 它应具有高可靠性，并且应能快速适应变化，一般要实现第三层交换，同时通过核心层与外部网或Internet进行连接。 主干部分通常都采用高速网络技术（千兆位或万兆位），主干网连接介质为光纤，选用高性能交换机作为核心结点，三层路由交换功能已经成为标准配置，万兆速率也已经得到普遍应用。 2．分布层 分布层也称为“会聚层”，是网络核心层与访问层的分界点，为访问层提供聚合与转发的功能。 分布层扮演许多角色，包括：根据安全性要求控制对资源的访问，分布层可以配置为VLAN之间的路由；汇总访问层的路由；进行地址翻译。 3．访问层 访问层也称为“接入层”，为用户提供在局部网段访问互连网络的能力，功能主要是为网络提供大量的接入端口，以低成本、高端口密度为设计准则。 访问层通常分布在各结点或楼层的内部，直接连入各办公室，直接与桌面计算机接入点相连。 10.1.2 设计内容 网络系统构建偏重于网络基础设施的规划建设和在网络上运行的业务设计实施，要完成的主要工作应包括： 网络规划 网络系统设计 网络系统实施 网络系统的测试与验收 （1）网络规划 提出一套完整的设想和方案，包括网络系统的可行性分析、需求分析、网络系统结构的选择、网络实现技术的选择、软硬件设备的选择、投资预算，文档的规范化设计等内容，这是对网络系统的整体规划。 要想建立一个功能完善、安全可靠、性能先进的网络系统，网络规划是至关重要的步骤。 （2）网络系统设计 包括网络拓扑结构的设计、网络主要设备的选型、系统的结构化布线设计、网络操作系统的选择、应用软件的安装配置与开发等。 这部分对技术性要求很高，需要专门从事网络设计的人员来考虑和处理具体的技术问题，必要时需要联合多方面的人才或与其他部门联合，相互取长补短，充分发挥各自的技术优势。 （3）网络系统实施 包括网络线路的铺设，软、硬件设备的采购、验收、安装和配置，保证系统按照设计要求一步一步地实现，完成网络系统的连接，并负责网络技术的培训。 （4）网络系统的测试与验收 需要提前制定具体的网络测试指标和详细的系统验收标准，并按这些指标和标准对已完成的网络系统进行严格的测试，出现问题要及时改正，直到完全实现了设计目标才能通过验收，这样整个系统集成过程就完成了。 在多数情况下，当验收通过后，还要提供一定时间的免费技术支持与维护，以便对进入实际运行阶段后产生的问题进行及时的处理。 10.1.3 设计原则 对拟建立的计算机网络系统，应根据建设目标，按整体到局部，自上而下进行规划、设计。 以“实用、够用、好用”为指导思想。 10.1.4 实施原则 对于网络集成，如果资金较为紧张，则宜采用结构化建设方案。 所谓结构化方案是指，首先定出整个系统的最后理想方案，但不作为一次性投资，而是随着应用的逐步深入进行设备（投资）的增加，使设计逐步到位，最后达到完善的设计目标。 具体方式为：在一期工程中，一般信息量不大，仅选择一台主服务器，安装多个软件Server；随着应用规模的扩大、信息量增多，在服务器负载出现紧张时，进行二期改造，增加硬件服务器数量（或档次），并调整软件Server的物理分布，以达到负载均衡；交换机开始采用中、低档主交换设备，随流量和应用的增加，撤下用做二级交换机，主交换机更换档次更高的设备；网络规模扩大后可以划分子网。 10.2 局域网设计 10.2.1 概述 近年来，随着计算机处理速度的急剧增长，网络传输速度已成为许多系统的瓶颈。 同时，用户不断提出新的需求，如分布式计算、多媒体应用、企业连网和部门之间的网络互连等，这些应用要求有更高的网络速度。 用户的上述需求刺激了网络技术的迅速发展。 10.2 局域网设计 目前来看