基础网络特性设计.pptVIP

网络特性设计 可靠性保障设计的层次技术 WAN 可靠性设计实施技术 WAN 可靠性设计实施技术 WAN 可靠性设计实施技术 典型的业务核心网络结构 双归的网络拓扑结构 其他网络拓扑结构 WAN 备份冗余的技术实现 使用Backup Center 技术 端口备份示例 利用PSTN进行备份 设备冗余备份 灾难备份 设备级可靠性保障 设备本身可靠性 Quidway NE16E的设备级保障 Quidway NE16E路由交换单元备份 案例：备份网络构建方案 案例：备份网络构建（备份说明） 案例：灾难备份中心 网络特性设计 网络安全设计 网络安全威胁 网络分层对应的安全问题 网络层安全（1） 网络层安全（2） 网络层安全（3） 应用层安全（1） 应用层安全（2） 组网分层对应的安全问题 边缘网络的安全 接入网络的安全 核心层的安全 QA 网络安全技术 安全技术 CALLBACK－回呼 AAA和CA技术 包过滤技术 为什么要采用访问控制列表 地址转换 针对应用层的报文过滤 IPSEC 加密/验证特性 IKE QA 安全策略 安全策略（1） 安全策略（2） 安全策略（3） 网络安全解决方案案例 案例－组网 案例－说明 QA 网络特性设计 网络QOS设计 三网分离 三网合一 QOS定义 QoS：Quality of Service（服务质量）。信息在数据通信系统中传递时所获得的性能保证。 QoS内容： 带宽（Bandwidth）/吞吐量（Throughput 或Goodput） 时延（Delay） 抖动（Jitter） 丢失率（Loss Rate） 解决QOS问题的两种思路 拥塞控制方式 通过数据包分类，进行基于优先级的调度处理 DiffServ与IntServ 适用于网络的一般情况，WAN、LAN 解决带宽利用率、延迟和抖动方式 通过NBAR、RTP头压缩等方法，直接解决延迟和抖动问题 主要考虑不同的应用情况，如VOIP需要RTP HC等。 流量工程方法解决骨干网络的流量负荷均衡问题 两种思路不能解决问题时，须增加带宽，提高设备性能 INT-SERV集成服务模式 DIFF-SERV差别服务模式 Intserv与Diffserv之间的互通 SLA与TCA VRP 支持QoS技术实施方案 报文分类 队列技术 拥塞避免 流量监管和流量整形 信令和资源预留 ATM接口QoS CQ预留带宽及速率限制 PQ保证优先业务 WFQ使各种业务时延均匀化 CAR限制FTP等霸道业务 在网络边缘接入层实施CAR限制FTP等业务占用的带宽不超过64k。 QOS设计步骤 业务数据及QOS需求分析 网络带宽服务设计 QoS服务模型选择 QoS技术实施方案设计 业务数据及QoS需求分析 单一数据业务网络不需要QoS 多业务网络需要QoS，业务分类是基础 根据对时延的敏感度区分 根据对数据传送的要求区分 根据对时延抖动敏感区分 混合业务 网络QoS保障目标 网络带宽服务设计 充分的带宽是解决QoS最完全方法 合适的带宽设计是保障业务QoS的重要手段 不同业务占用不同带宽，可预测，考虑压缩等 物理带宽大的线路有利于降低时延 基本设计思想是根据对带宽占用大的业务来选择线路带宽 QoS服务模型选择 不同QoS服务模型各有优缺点 Best-Effort简单，不能提供保证 Intserv方式完善、复杂，适于边缘 Diffserv方式效率高，适于核心 QoS技术实施方案设计 接入/核心层采用不同技术及策略 不同服务需求业务数据的区分 不同业务数据可选择不同特性的链路传输 各条线路（/虚链路）上进行采用带宽分配、涌塞控制 单优先业务网络QoS实施 只有实时语音优先业务 多优先业务网络QoS实施 实时交易、语音等优先业务 案例：业务数据及QOS需求分析 某银行的业务分类 营业性业务：与柜面业务密切相关的业务； 管理性业务：与银行管理有关的业务； 综合业务：其余。 案例：业务数据及QOS需求分析（续） 包括柜面业务、清算系统等 数据包大小固定，要求延时小 数据流向纵向对等 案例：业务数据及QOS需求分析（续） 包括OA、信贷、电子邮件、浏览等管理系统 主要为文件传输及邮件 数据包不定长、突发性强、数据流量大，要求可靠传输，流向主要是纵向 案例：业务数据及QOS需求分析（续） 综合业务分析 包括IP电话、视频会议、网上培训多媒体增值业务等； 多媒体业务是面向非连接的； 数据量大，对带宽要求高； 对时延及抖动敏感，要求实时性。 案例：业务数据及QOS需求分析（续） QoS 方案设计 网络设备对转发报文进行QoS保障的处理，发生在报文从设备的一个接口进入，到从另一个接口出去的整个过程中。从技术上，这个过程按照处理顺序分为报文分类、拥塞管理、拥塞避免、流量监管与整形等部分。 华为VRP支