局域网组建、管理与维护第七章.pptVIP

第7章 组网方案设计与案例分析 7.1 局域网组网方案设计 7.1.1 网络需求分析 在局域网组建之前要进行需求分析，根据用户提出的要求，如网络的功能、性能、运行环境、可扩充性和可维护性等要求进行网络设计。 7.1 局域网组网方案设计 1．网络的功能要求 2．网络的性能要求 3. 网络运行环境的要求 4．网络的可扩充性和可维护性要求 7.1 局域网组网方案设计 7.1.2 网络系统方案设计 1．网络总体目标和设计原则 1）确立网络总体实现的目标 2）总体设计原则 7.1 局域网组网方案设计 2．网络通信平台设计 1）拓扑结构与网络总体规划 2）核心层的设计 3）分布层和接入层的设计 分布层与接入层的两种形式 4）广域网连接与远程访问设计 5）无线网络设计 6）网络通信设备选型 7.1 局域网组网方案设计 3．网络资源平台设计 1）服务器 2）服务器子网连接方案 （a）直接接入核心交换机 （b）外接一台专用服务器组交换机 服务器子网的两种接入方案 3）网络应用系统 网络应用框架结构 7.1 局域网组网方案设计 4．网络操作系统与服务器配置 1）网络操作系统选择要点 （1）服务器的性能和兼容性 （2）安全因素 （3）价格因素 （4）第三方软件 （5）市场占有率 2）Windows系列服务器配置要点 3）服务器群的综合配置与均衡 （1）小型网络功能齐全 （2）中型网络重应用 （3）大型网络或ISP/ICP的服务器群方案 7.1 局域网组网方案设计 5．网络安全设计 1）网络安全设计原则 （1）网络信息系统安全与保密的“木桶原则” （2）网给安全系统的整体性原则 （3）网络安全系统的有效性与实用性原则 （4）网络安全系统的“等级性”原则 （5）设计为本原则 （6）自主和可控性原则 （7）安全有价原则 2）网络信息安全设计与实施步骤 （1）确定面临的各种攻击和风险 （2）明确安全策略 （3）建立安全模型 （4）选择并实现安全服务 （5）安全产品的选型测试 7.2 网络组建方案 7.2.1 小型局域网组建方案 该网吧现有计算机350台，拓扑结构如图7-6所示。采用RG-NBR1000E作为出口路由器，在NBR1000上插单模光纤模块，电信50M光纤直接连接到NBR1000E上， NBR1000E提供端口镜像功能，公安的监控服务器连接在NBR1000E的4个LAN口中的某个LAN口。 某网吧组网方案的拓扑结构 1．主要设备的选择。 （1）核心层交换机采用了锐捷三层交换机RG-S3512G。 （2）接入层交换机选用了锐捷RG-S2126。 （3）出口路由器选用锐捷RG-NBR1000E，以50M光纤接入Internet。 2．采用的组网技术 。 该网络选用1000Mbps交换技术为主干组网，用100Mbps交换技术接入用户桌面。 3．方案特点。 （1）稳定可靠 （2）直接连接光纤 （3）扩充性好 7.2 网络组建方案 7.2.2中型局域网组建方案 以某大学校园网络为例分析中型局域网的组建 1．高校校园网现状分析 （1）安全的需求 （2）运营的需求 （3）管理的需求 （4）性能的需求 （5）特殊业务的考虑 （6）接入方式的考虑 7.2 网络组建方案 2．校园网解决方案 1）主要设备的选型 2）采用的组网技术 3）该校园网方案的特点 某大学网络拓扑图 7.2 网络组建方案 7.2.2 大型局域网建设方案 以“郑州教育城域网”为例，分析大型局域网网络建设方案。 1．郑州教育城域网建设的总体目标 利用各种先进技术，采用统一的网络协议，建设一个可实现各种综合网络应用的高速计算机网络系统，将郑州市区各高校及省教育厅各直属学校通过网络连接起来，并与CERNET、Internet相连。 2．郑州教育城域网建设方案 郑州教育城域网主干网 7.3案例分析 7.3.1 组网方案分析 下面对7.2.2小节的中型局域网建设方案进行详细介绍 1.网络组成 （1）网络出口，由边界路由器Router组成。 （2）核心层，由两台核心交换机SW1、SW2组成。 （3）区域1是图书馆区，由一台分布层交换机和若干接入层交换机组成。 （4）区域2是学生公寓区，由男生公寓分布层交换机和女生公寓分布层交换机及若干接入层交换机组成。 （5）区域3是实验楼及教学楼区，由三台分布层交换机及若干接入层交换机组成。 2. I