网络基础宽知识一.ppt

MPLS VPN缺点 价格高：相对于使用IPsec通过Internet组网，MPLS的代价比较高。相当于一种准专线。 接入比较麻烦：并不是所有的地方都能够提供接入。 跨运营商不便：由于现在运营商之间还有很多协调工作没有完成。而且大家都知道，中国的电信巨头之间，向来以相互不合作出名。 MPLS VPN骨干网解决方案示意图 PE P P P PE PE CE CE CE CE CE CE LDP MP-BGP 镇公安/派出所网络 镇检查院网络 区公安局网络 区检查院网络 市公安局网络 市检查院网络 MPLS PE(Provider Edge):承载网络中与用户网络相连的边缘网络设备 CE(Customer Edge):客户网络中与PE相连接的边缘设备 P(Provider):这里特指承载网络中除PE之外的其他承载网络设备 存储架构 磁盘阵列:（Disk Array）是由一个硬盘控制器来控制多个硬盘的相互连接，使多个硬盘的读写同步，减少错误，增加效率和可靠度的技术。 RAID通过同时使用多个磁盘，提高了传输速率。RAID通过在多个磁盘上同时存储和读取数据来大幅提高存储系统的数据吞吐量（Throughput）。 在RAID中，可以让很多磁盘驱动器同时传输数据，而这些磁盘驱动器在逻辑上又是一个磁盘驱动器，所以使用RAID可以达到单个磁盘驱动器几倍、几十倍甚 至上百倍的速率。 磁盘阵列 NAS架构 NAS（Network Attached Storage，网络附加存储）是一种将分布、独立的数据整合为大型、集中化管理的数据中心，以便于不同主机和应用服务器进行访问的技术。 NAS是部件级的存储方法，将存储设备通过标准的网络拓扑结构连接到一群计算机上。简单地说，就是通过网络连接的磁盘阵列，因此具备了磁盘阵列的所有主要特征：高容量、高效能、高可靠，所以又称为网络直联存储设备、网络磁盘阵列。 通过TCP/IP NETWORK交换数据，影响数据传输速度。不适合承担高速度的应用。 NAS存储结构 SAN架构 SAN（Storage Area Network，存储局域网）是独立于服务器网络系统之外的高速存储网络，这种网络采用高速的光纤通道作为传输媒体，以FC（Fiber Channel，光纤通道）的应用协议作为存储访问协议，将存储子系统网络化，实现了真正高速共享存储的目标 主机存储系统设计 TCP/IP 网络 管理服务器 SAN 存储交换机 磁盘存储系统 备份系统 数据库服务器 应用服务器 前置服务器 外部WEB服务 DNS等 公共平台应用服务 各类数据处理 网关/防病毒/存储管理服务器 采用SAN存储架构： 磁盘阵列１套（12T) 磁带库1套（12T) 备份软件1套。 机房建设相关机会 机房内容 机房装修工程 防雷接地系统 配电系统 屏蔽系统 综合布线系统 专业空调系统 监控系统 网络设备 消防系统 楼层承重 KVM系统 湿度监测系统 机房建设特点： 周期长 资金投入大 规范多 安全因素 内容多 机房建设相关机会 机房搬迁：由于客户办公大楼搬迁或者计划新建一个机房，现有机房满足不了要求，将该做他用。 机房改造：由于现有机房环境在防雷、供电、空调、防静电以及空间大小等多个因素条件满足不了信息化建设发展需要，对现有的机房进行重新装修，使其能够满足现在以及未来一段时间内为各种设备提供一个良好的摆放空间的改造工程。 网络升级：一般是指客户现有的网络架构的交换能力、带宽处理能力已经满足不了现有数据量存储交换的要求，需要对网络中的交换机、存储设备、服务器、带宽等进行升级，提高整体网络处理能力； 网络改造：更多的偏向于对现有基础网络的翻新，侧重在内部线路的铺设（综合布线）、空调系统、基础交换等更新换代； 系统新建：根据现有的业务需求以及外来业务发展规划，现有的系统已经满足不了业务的要求，需要新建设一个应用对业务进行支撑。 大楼/机房新建/机房搬迁 网络安全 防火墙/IPS/IDS/网关杀毒——AC/SG/NGFW 网络管理 行为管理/流量管理/行为审计/身份认证——AC/SG/SSL VPN 网络优化 服务器负载均衡/线路负载均衡/上网加速/流量分析——AD/APM 引导技巧：给客户灌输网络整体解决方案概念，告知客户我们能够提供全面的方案，从机房装修到网络搭建以及综合布线，争取约拜访； 机房改造/升级机会 第一步：明确此次机房建设的具体内容； 机房弱电工程 网络改造升级 布线工程 …… 第二步：明确方向 网络改造升级潜在需求机会： 网络安全——AC/SG/AF/SSL VPN 服务器升级扩容——AD/APM 出口带宽扩容（大小升级、线路增加）——AC/SG/AD 机房口诀： 早拜访，作规划，报方案，集成商； 应用系统新建需求机会 如果客