第05章 网络工程规划与设计.pptVIP

网络工程规划与设计 第5章 网络工程规划与设计 5.1 网络规划与设计基础 5.2 网络系统体系结构 5.3 网络系统总体设计 5.4 网络系统详细设计 5.5 网络规划与设计举例 5.6 网络规划与设计仿真 第5章 网络工程规划与设计 5.1 网络规划与设计基础 5.2 网络系统体系结构 5.3 网络系统总体设计 5.4 网络系统详细设计 5.5 网络规划与设计举例 5.6 网络规划与设计仿真 5.1 网络规划与设计基础 一、网络规划及其解决的主要问题 网络规划与设计——就是为计划建设的网络系统提出一套完整的设想和方案，包括网络系统的可行性研究、需求分析、总体方案设计、网络体系结构、网络拓扑结构、详细设计、投资预算、建立规范化文档等，它是组建计算机网络系统的整体规划。 网络规划与设计应解决的主要问题： 二、网络规划与设计的原则 1、指导思想： 实用、够用、好用、安全 2、设计原则 （1）开放性标准化原则 （2）先进性原则 （3）可靠性和安全性原则 （4）灵活性和可扩展性原则 （5）经济性和实用性原则 （6）可维护性原则 三、网络规划与设计的内容 （1）需求分析 （2）规划网络体系结构 （3）技术方案设计 （4）设备选型 （5）软件平台配置 （6）综合布线系统与网络工程施工 （7）网络工程经费预算 （8）网络系统的测试与验收 （9）网络技术支持 （10）网络应用和技术培训 四、网络规划与设计中的关键技术 1、网络传输 网络传输是选择分组交换方式还是电路交换方式，关键是看网络应用需要什么样的服务质量。 影响服务质量的主要因素是网络可用带宽、传输延时和抖动，以及传输可靠性。 具体技术要求如下： 四、网络规划与设计中的关键技术 2、服务质量 有保证的服务（GQoS） 尽力而为（best-effort）的服务。 3、服务模式 单播（unicast）模式 组播（multicast）模式。 4、网络管理与安全 国际著名的网络安全研究公司Hurwitz Group提出了五个层次的网络系统安全体系。 Hurwitz Group网络系统安全体系 网络安全性：通过判断IP源地址，拒绝未经授权的数据进入网络。 系统安全性：防止病毒对网络系统的威胁和黑客对网络系统的破坏和侵入。 用户安全性：针对安全性问题而进行的用户分组管理。首先是根据不同的安全级别将用户分为若干等级，并规定对应的系统资源和数据访问权限，其次是强有力的身份认证，确保用户密码的安全。 应用程序安全性：解决是否只有合法的用户才能够对特定的数据进行合法操作的问题。这涉及两个问题，即应用程序对数据的合法权限和应用程序对用户的合法权限。 数据的安全性：在数据的保存过程中，机密的数据即使处于安全的空间，也要对其进行加密处理，以保证万一数据失窃，偷盗者也读不懂其中的内容。 第5章 网络工程规划与设计 5.1 网络规划与设计基础 5.2 网络系统体系结构 5.3 网络系统总体设计 5.4 网络系统详细设计 5.5 网络规划与设计举例 5.6 网络规划与设计仿真 5.2 网络系统体系结构 一、网络环境支持平台 1、拓扑结构 通常采用主干网络+子网（LAN）结构进行设计； 子网由交换/集线设备上连主干网络，下连用户计算机，远程用户则通过终端访问服务器与系统相连； 拓扑形式多为层次+网状结构。 2、主干网结构 主干网——通常是指数据传输率（带宽）在100Mbps以上的网络干线，常以光缆作为通信介质连接网络交换设备，构成信息高速交换通道。 国内常用的技术有3类：FDDI光纤分布数据接口技术（包括FDDI-II、FFOL、铜线介质的CDDI），ATM异步传输模式技术，100M快速以太网及千兆以太网技术甚至万兆以太网技术。 在进行网络规划与设计时，要以建设目标为基础，按应用要求、地域分布等来考虑主干网结构。 二、网络通信与运行平台 1. 网络互连设备 在进行网络规划与设计时，主要涉及主干交换机、路由器的选择。 网络产品根据性能，可分为企业级、部门级、工作组级和PC-LAN四个档次。 提供网络集线产品和交换产品的厂商较多，如Cisco、3COM、锐捷公司； 2．结构化布线系统 结构化布线系统来源于智能大厦的发展，目前已成为计算机网络和通信系统的有力支 撑环境，是网络系统能够很好运行的基础。 三、网络资源与应用平台 1. 网络操作系统及数据库 网络操作系统是网络信息系统的核心基础。 可供选择的网络操作系统有UNIX、Linux、Windows NT/2000/2003和OS2等。 常用的数据库系统有Oracle、Sybase、SQL Server和Informix等。 2. 网络服务器 3. 网络工作站 四、网络安全与管理平台 （1）硬件可靠