网络规划设计全集(56-30).ppt

工程篇：计算机网络工程实施 ;《计算机组网原理》; 本章重点;一、网络规划 7.1 ;1. 网络规划的任务和工作; 通过科学合理的规划能够取得用最低 的成本建立最佳的网络，达到最高的性能， 提供最优的服务等完美效果。 网络规划需要进行的主要工作包括： （1）网络需求分析： 环境分析 业务需求分析 管理需求分析 安全需求分析 ;（2）网络规模与结构分析： 确定网络规模 拓扑结构分析 与外部网络互联方案 （3）?网络扩展性分析 ;二、网络设计 7.2;图7-1分层网络设计 ;每一层的功能： （1）核心层处理高速数据流，其主要任务是数据包的交换。 （2）分布层负责聚合路由路径，收敛数据流量。 （3）接入层将流量馈入网络，执行网络访问控制，并且提供相关边缘服务。 ;2. 拓扑设计原则;3. 分层结构特点;图7-2分层网络中流量聚合; 分层拓扑结构固有的缺点是在物理层内隐含（或导致）单个故障点，即某个设备或某个失效的链接会导致网络遭到严重的损坏。克服单个故障点的方法是采用冗余手段，但这会导致网络复杂性的增加。 ;4. 分层拓扑设计要点;(2)分布层 (汇聚层);实现分布层设计目标的方法：;(3)接入层; ② 控制访问：由于接入层是用户接入网络的入口，所以也是黑客入侵的门户。接入层通常用包过滤策略提供基本的安全性，保护局部网段免受网络内外的攻击。基本的过滤策略包括： 严禁欺骗：例如在图7-3中，仅允许来自10.1.4.0/24的数据通过路由器。 严禁广播源：在图7-3中，源地址不接收来自255.255.255.255地址的广播和10.1.4.255网段的广播，同时广播应被接入层的设备过滤掉。;图7-3;;分层网络规划的特点如表7-1所示。 目标 核心层： 交换速度 分布层： 隔离拓扑结构的变化 控制路由表的大小 通信量的收敛 接入层： 将数据馈入网络 访问控制 ;2. 地址的分配与聚合设计;图7-4 ;(1) 聚合; 10.1.4.0/24 10.100…00/24 10.1.5.0/24 10.100…00/24 10.1.7.0/24 10.100…00/24 10.1.8.0/24 10.100…00/24 聚合后掩码(22个1)： 111…1100000000 10.1.4.0/22 含 10.1.4.0 — 10.1.7.0 10.1.0.0/20 含 10.1.0.0 — 10.1.15.0 ; 另外，聚合减少了路由器H必需工作的路径数量，较小的路由表意味着较少的内存、较低的处理请求和更快的收敛过程。 聚合要遵循这样一条规则：只提供网络中必要的拓扑信息，而把不必要的信息隐藏起来。例如，核心层路由器将接入层的每一组目的地聚合为简短的前缀路由，并将之传送给核心层，不再向核心层传送大量的目的地信息。 ; 注：简短的前缀是指前缀中从高位算起的一部分比特，截止至何处，要看网段IP地址的具体情况而定。 分布层是分层网络中最自然的聚合场所。如果拓扑结构发生变化，接入层向核心层传输相应信息之前，接入层里发生的变化会被分布层路由器聚合，将受影响的区域缩小在本地分布层范围内。一个典型的例子如图7-5所示。同样，从分布层向接入层路由器的聚合可以大大减少这些路由器所必须处理的信息。 ;图7-5 ;(2)地址分配的策略;① 按申请顺序分配地址 这种地址分配方法在网络规划中由来已久，是最常见的作法。当网络规模发生显著变化时，该方法的缺陷就会明显地暴露出来，因此该方法不是一个很好的方案。我们举例说明，如图说明7-6所示，网络管理员已按各部门的申请顺序分配地址，路由器A、B、C、D各有2个网络连接。显然，聚合每个路由器上的2个网络连接是困难的。因此，核心层至少要连接8条路径。 ;图7-6 ;② 按行政机构分配地址;总部（HQ）：10.1.0.0/16 开发部：10.2.0.0/16 质量部：10.3.0.0/16 销售部：10.4.0.0/16 生产部