网吧网络组建与维护汇.pptVIP

物理层 物理介质相关子层（PMD） 物理协议子层（PHY） PMD是真正和介质有关的子层，定义如何将节点连接到FDDI环上，在FDDI网络上如何使用不同的介质来互联所有的站。 1、FDDI的物理层 光纤分布式数据接口FDDI FDDI是一个高速环路，FDDI是使用双环结构的令牌传递系统。FDDI网络的信息流量有类似的两条流组成，两条流以相反的方向绕着两个互逆环流动。其中一个环叫主环逆时针传送数据，另一个环叫从环，顺时针传送数据。 主环 双连站 双连站 双连站 双连站 副环 2、FDDI的拓扑 光纤分布式数据接口FDDI 故障时双环连成单环 若两者同时在一结点断路，例如起火或电缆管道故障，两个环可连成单一的环. 光纤分布式数据接口FDDI （1）传递令牌。 （2）发送数据。 （3）转发数据帧。 （4）接收数据帧。 （5）清除数据帧。 3、FDDI的工作原理 光纤分布式数据接口FDDI A B C T (a) 在到 达 A 以前 A C B T fr A (b) 离 开A 之后 A B C T fr B f r A (c) 离 开B 后 A B C fr A fr B frC T (d) 离 开C 后 T： 令牌 ； frA： 由 A 发送的帧； frB： 由 B 发送的帧； frC： 由 C 发送的帧. 光纤分布式数据接口FDDI 用于计算机机房中大型计算机和高速外设之间的连接，以及对可靠、传输速度与系统容错要求较高的环境。 用于连接大量的小型机、工作结点、个人计算机与各种外设。 校园网的主干网，用于连接分布在校园各个建筑物中的小型机、服务器、工作结点和个人计算机以及多个局域网。 多校园的主干网，用于连接地理位置相距几公里的多个校园网、企业网，成为一个区域性的互连多个校园网和企业网的主干网。 4、 FDDI的应用环境 光纤分布式数据接口FDDI 任务实施-拓扑图绘制 任务实施-网络设备选择 1.互联网接入设备（双WAN口路由器）选型 苍海网吧网络设计有两个网络出口，一个是电信、另一个是网通，如果每个网络出口均采用路由器、防火墙的话，成本要增加，而采用双线路接入的话网络中的服务器都需要进行配置双网卡，才能实现高速访问外网，网络维护难度大。 所以在网络设计的时候要考虑采用统一的网络出口设备，保证网吧用户可以简单高速的访问互联网，同时网络出口设备要具有非常高的NAT性能和电信、联通自动选路的功能。根据内部节点数为8000个点以内，可以选择相应的路由器、防火墙，根据网络需求和性价比这里选择H3C ER6300网吧专用路由器、Cisco ASA 5520防火墙 。 表17-3 H3C ER6300网吧专用路由器主要技术指标 路由器类型 网吧专用路由器 端口结构 非模块化 传输速率 10/100/1000Mbps 处理器 MIPS 64位双核500MHz 网络处理器 最大Flash内存 8MB 最大DRAM内存 64MB 包转发率 10 Mbps: 14,880 pps，100 Mbps: 148,810 pps ，1000 Mbps: 1,488,100 pps 固定广域网接口 2个10/100/1000Base-T WAN端口 固定局域网接口 3个10/100/1000Base-T LAN端口 控制端口 1个Console/AUX 支持网络协议 PPPoE、DHCP 客户端、DHCP服务器、NAPT、NTP、DDNS 支持的网管功能 基于Web的用户管理接口(远程管理/本地管理)、HTTPS远程管理、命令行CLI、通过HTTP 升级系统软件 是否VPN支持 是 是否Qos支持 是 防火墙功能 内置 价格 ￥4500.00 任务实施-网络设备选择 表17-4 Cisco ASA 5520防火墙主要技术指标 防火墙吞吐量 ≥450M bps 并发会话数 ≥280,000 内存 ≥512M。 端口数 ≥4个10/100/1000M以太网端口。 功能 提供硬件的IPSEC VPN和WEB VPN、 SSL VPN功能。支持远程接入VPN和SITE TO SITE的VPN；支持VPN集群和负载均衡，负载可根据每台设备的容量分配。支持基于状态检测的包过滤。支持NAT、PAT，支持双向NAT的功能。支持静态、RIP、OSPF 等路由协议。支持对H.323、SIP等实时会话的安全过滤。支持对应用的深度分析，提供对于P2P、IM等应用的控制。支持路由模式和二层透明模式的防火墙设置。支持不同端口的同一安全级别设置，可以同时配置多个INSIDE（内口）或多个OUTSIDE（外口）。所有端口支持802.1Q VLAN，可以配置多个VLAN虚拟