网络设计需求分析讲义.ppt

* 网络安全性分析要明确以下安全性需求： 企业的敏感性数据及其分布情况 网络用户的安全级别 可能存在的安全漏洞 网络设备的安全功能要求 网络系统软件的安全评估 应用系统的安全要求 防火墙技术方案 安全软件系统的评估 网络遵循的安全规范和达到的安全级别。等等。 网络安全要达到的目标 网络访问的控制 信息访问的控制 信息传输的保护 攻击的检测和反应 偶然事故的防备 事故恢复计划和制定 物理安全的保护 灾难防备计划 广域网 有很多方法可以将LAN接入城域网或广域网。必须使用远程通信设备以连接远程站点。当使用公共设施时，有两种连接方式： 点对点电路交换服务（拨号线路和租用线路）； 包交换服务。 CSU/DSU：Channel Service Unit/Data Service Unit 网桥/路由器 网桥/路由器 MODEM MODEM 网桥/路由器 网桥/路由器 公共 数据网络 CSU/DSU CSU/DSU 网桥/路由器 网桥/路由器 CSU/DSU CSU/DSU 局域网 广域网 局域网 城域网/股域网备选方案 广域网／城域网连接 点对点连接选项 技术类型 数据传输率 物理介质 应用程序 拨号线路 14.4 – 56 kb/s 双绞线 本地或远程低速访问 租用线路SW56，DDS，FT1 56 kb/s 双绞线 小业务量，低速访问 卫星 (Direct PC) 400 kb/s (33.6kb/s 上行) 卫星天线： 无线电或微波 小业务量，中速访问 T1 1.544 Mb/s 双绞线，光纤 中业务量，Internet访问，点对点连接 E3 34.368 Mb/s (16路 E1线路) 双绞线，光纤 连接ISP到Internet基础设施，大业务量 T3 45 B/S 同轴电缆 连接ISP到Internet基础设施，大业务量 OC-1 51。84 Mb/s 光纤 主干网，社区网，连接Internet ISP到主干网 OC-3 155.52 Mb/s 光纤 大型公司的主干网 Internet主干网 OC-24 1.244 Gb/s 光纤 Internet主干网 高速企业主干网 OC-48 488 Gb/s 光纤 Internet主干网 OC-96 4.98 Gb/s 光纤 Internet主干网 OC-192 9.953 Gb/s 光纤 Internet主干网 包交换服务 技术 类型 数据传输率 物理 介质 应用程序 X.25 56 kb/s 同轴电缆 小业务量 ISDN 128 kb/s – 1.544 Mb/s 双绞线 小业务量/家庭/ 中等速度 帧中继 56 kb/s – 1.544 Mb/s 双绞线 中小业务量 ATM 51.84 Mb/s – 488 Gb/s 光纤 大业务量 网络扩展性分析 网络的扩展性有两层含义，其一是指新的部门能够简单地接入现有网络；其二是指新的应用能够无缝地在现有网络上运行。可见，在规划网络时，不但要分析网络当前的技术指标，而且还要估计网络未来的增长，以满足新的需求，保证网络的稳定性，保护企业的投资。 扩展性分析要明确以下指标： 企业需求的新增长点有哪些 网络节点和布线的预留比率是多少 哪些设备便于网络扩展 带宽的增长估计 主机设备的性能 操作系统平台的性能 经济和费用控制 网络设计必须符合用户的预算。预算应该包括设备采购、软件许可证、维护和支持协议、测试、培训及工作人员费用等。还应该包括咨询费用及外包费用。 要对用户现有网络工作人员能力进行分析。所提出的技术和协议依赖于工作人员的能力。 就用户就网络设计的投资回报问题进行分析。 网络中软、硬件费用占总费用大约是25%，其它费用主要是安装和后续维护费用。考虑费用和利益时需要涉及以下几点： 对等局域网比传统局域网便宜1半，但很难扩展； 对等局域网适用于小办公室，小型业务量的地方； 必须考虑网络用户许可权，许多NOS对此有要求； 管理费用是LAN最大的隐含费用。必须确认供应商有资格、有能力提供服务、培训和技术维护； 通常50-70个用户需要一个全职管理员，对管理员来说，1年至少要进行一次重新培训； 从网络控制中心使用基于SNMP的产品控制网络，因为集线器和网卡中安装了SNMP协议。 局域网成本费用表 开销 一次性 投入 反复 投入 额外投入 升级、服务包 开销 一次性 投入 反复 投入 额外投入 升级、服务包 网卡 UPS 客户机NOS RAID 服务器NOS 应用程序 集线器 设施 缆器 诊断设备 桥接器 新员工