第十章网络规划和设计(网络工程师笔记).docVIP

第十章网络规划和设计 网络规划和设计是根据网络建设的日标进行需求分析，设计网络的逻辑结构和物理结构，为 网络工程的安装和配置准备各种技术文档 结构化布线系统(Structure Cabling System) 分为6个了系统： 工作区子系统(Work Location) 水平布线子系统(Horizontal) 管理子系统(Administration) [:线子系统(Backbone) 设备间子系统(Equipment) 建筑群了系统(Campus) 10.2网络分析少设计过程 10.2.1网络系统生命周期 常见的迭代周期构成方式主要有如卜?三种： 四阶段周期 五阶段周期 六阶段周期 10.2.2网络开发过程 网络开发过程对以被划分为如F 5个阶段： (1) 需求分析 (2) 现冇的网络体系分析，即通信规范分析 (3) 确定网络逻辑结构，即逻辑网络设计 (4) 确定网络物理结构，即物理网络设计 (5) 安装和维护 10.2.3 网络设计的约束因素 政策约束 预算约束 时间约束 应川目标的检杳和确认 10.3网络需求分析 10.3.1盂求分析的范围 业务需求 确定组织机构 确定关键时间点 确定网络投资规模 确定业务活动 预测增长率 确定网络的可靠性和可用性 确定Web站点和Internet的连接 确定网络的安全性 确定远程接入方式 用户需求 收集用户需求 收集需求的机制 （1） 与用户群交流 观察和问卷调杳 集中访谈 采访关键人物 （2） 用户服务 （3） 需求归档机制 3）用户服务表 应用需求 （1） 按功能分类 （2） 按共享分类 （3） 按响应方式分类 （4） 按网络模型分类 （5） 按对资源的访问分类 （6） 具它需求 计算机平台需求 （1） 个人计算机 （2） 工作站 （3） 小型机 （4） 中型机 （5） 大型机 网络需求 1） 局域网功能 2） 网络性能 3） 有效性需求 4） 数据备份和容灾屮心需求 5） 网络管理需求 6） 网络安全需求 7） 城域网/广域网的选择 10.3.2编制需求说明书 综述 需求分析阶段总结 需求数据总结 （1） 简单直接 （2） 说明來源和优先级 （3） 尽量多用图片 （4） 指出矛盾的需求 按优先级排除的需求清单 申请批准部分 10.4通信流量分析 10.4.1通信流量分析的方法 10.4.2通信流量分析的步骤 把网络分成易管理的网段 2?确定个人用户和网段的通信量 确定本地和远程网段上通信流量分布 对每个网段重复上述步骤 分析广域网和网络骨干的通信流最 10.5逻辑网络设计 10.5.1 逻辑网络设计冃标 (1) 合适的应用运行环境 (2) 成熟而稳泄的技术选型 (3) 合理的网络结构 (4) 合适的运营成本 (5) 逻辑网络的可扩充性能 (6) 逻辑网络的易用性 (7) 逻辑网络的可管理性 (8) 逻辑网络的安全性 10.5.2 需要关注的问题 设计要素 设计而临的冲突 成本与性能 10.5.3主要的网络服务 1.网络管理服务 (1) 网络故障诊断 (2) 网络的配置 (3) 网络监视 2.网络安全 (1) 明确需要安全保护的系统 (2) 确定潜在的网络弱点和漏洞 (3) 尽量简化安全 (4) 安全制度 10.5.4 技术评价 基 通信带宽 技术成熟性 连接服务类型 可扩充性 高投资产出比 10.5.5逻辑网络设计的工作内容 10.6网络结构设计 10.6.1局域网结构 基 核心局域网结构 双核心局域网结构 环型局域网结构 层次局域网结构 10.6.2层次化网络设计 层次化网络设计模型 三层模型 层次化设计的原则 10.63网络兀余设计 备用路径 负载负担 10.6.4广域网络技术 国 传统的PSTN接入技术 综合业务数据网 线缆调制解调器接入 数字用户线路远程接入 10.6.5广域网互连技术 国 数字数据网(Digital Data NetworkZDDN) SDH (Synchronous Digital Hierachy ,同步数字体系)是-?种将复接、线路传输及交换功 能融为一体，并由统一网管系统操作的综合信息传送网络 SDH是主要的广域网互联技术，利用运营商的SDH网络实现互连，可以采用两种方式: IPoverSDH 准同步数字系列(Plesiochronous Digital Hierarchy, PDH)兼容方式 MSTP 传统VPN技术 MPLS VPN 技术 10.6.6安全运行与维护 工 1. 信息安全风险评佔工作 风险评估的对象 评估方法 3) 评估要求 2. 应急服务 1) 应急响应 2) 应急预案的制定 3) 应急预案的内容 4) 应用预案的流程 5) 应急响应步骤 3. 安全监控与管理服务 1) 部署要求 2) 监控功能要求 3) 管理功能要求 4)