【正文】 個： 信息包過分集中在網(wǎng)管中心子網(wǎng)以及那幾塊可憐的網(wǎng)卡上，會形成擁塞； 天災(zāi)人禍若發(fā)生在網(wǎng)管中心，數(shù)據(jù)損失嚴重，不利于容災(zāi)。 46 信息包流量及流向分析 2– 分析信息包的流向就是為服務(wù)器定位提供依據(jù)。比如：財務(wù)系統(tǒng)服務(wù)器，信息流主要在財務(wù)部，少量流向企業(yè)管理子網(wǎng)，可以考慮放在財務(wù)部。– 服務(wù)器系統(tǒng)過于分散也會對管理帶來麻煩，且使網(wǎng)絡(luò)環(huán)境復(fù)雜化。47 信息流特征分析? 信息流實時性? 信息最大響應(yīng)時間和延遲時間的要求? 信息流的批量特性? 信息流交互特性： 信息檢索 /錄入不同? 信息流的時段性。48 拓撲結(jié)構(gòu)分析232。可從網(wǎng)絡(luò)規(guī)模、可用性要求、地理分布和房屋結(jié)構(gòu)諸因素考慮來分析。比如：?建筑物較多，建筑物內(nèi)點數(shù)過多 ，交換機端口密度不足，就需要增加交換機的個數(shù)和連接方式。?網(wǎng)絡(luò)可用性要求高，不允許網(wǎng)絡(luò)有停頓 ，就要采用雙星結(jié)構(gòu)。?地理上有空隙的網(wǎng)絡(luò)要采用特殊拓撲結(jié)構(gòu) 。如單位分為 2處以上，業(yè)務(wù)必須一體化（ 19982023年國內(nèi)的大學合并風潮造成這種狀況頗多），就要考慮特殊連接方式的拓撲結(jié)構(gòu)。A校區(qū)焦化廠光纜無線網(wǎng)鋼鐵總公司B校區(qū)49 網(wǎng)絡(luò)技術(shù)分析選擇盡量選擇當前主流的網(wǎng)絡(luò)技術(shù)，如：千兆以太網(wǎng)、快速 /交換式以太網(wǎng)等技術(shù)。一些特別的實時應(yīng)用（如工業(yè)控制、數(shù)據(jù)采樣、音頻、視頻流等）需要采用面向連接的網(wǎng)絡(luò)技術(shù)。面向連接的網(wǎng)絡(luò)技術(shù)能夠保證數(shù)據(jù)實時傳輸。傳統(tǒng)技術(shù)如： IBM Token Bus，現(xiàn)代技術(shù)如： ATM等都可較好實現(xiàn)面向連接網(wǎng)絡(luò)。50 綜合布線需求分析? 布線需求分析主要包括：– 根據(jù)造價、建筑物距離和帶寬要求確定線纜的類型和光纜的芯數(shù)： 6類和超 5類線較貴， 5類線價格稍低。單模光纜傳輸質(zhì)量高距離遠，但模塊價格昂貴；光纜芯數(shù)與價格成正比。– 布線路由分析： 根據(jù)調(diào)研中得到的建筑群間距離、馬路隔離情況、電線桿、地溝和道路狀況為建筑群間光纜布線方式進行分析。為光纜采用架空、直埋還是地下管道的方式鋪設(shè)找到直接依據(jù)。– 對各建筑物的規(guī)模信息點數(shù)和層數(shù)進行統(tǒng)計： 用以確定室內(nèi)布線方式和管理間的位置。建筑物樓層較高、規(guī)模較大點數(shù)較多時宜采用分布式布線。51 可用性 /可靠性分析? 采用：磁盤雙工和磁盤陣列、雙機容錯、異地容災(zāi)、和備份減災(zāi)措施等，還可采用能力更強的大中小型 Unix主機（如： IBM、SUN和 SGI）。– 會致使費用成指數(shù)級增長。52 網(wǎng)絡(luò)安全性需求分析? 安全需求分析具體表現(xiàn)在以下幾個方面：– 分析存在弱點漏洞與不當?shù)南到y(tǒng)配置。– 分析網(wǎng)絡(luò)系統(tǒng)阻止外部攻擊行為和防止內(nèi)部職工的違規(guī)操作行為的策略。– 劃定網(wǎng)絡(luò)安全邊界，使企業(yè)網(wǎng)絡(luò)系統(tǒng)和外界的網(wǎng)絡(luò)系統(tǒng)具有安全隔離。– 確保租用電路和無線鏈路的通信安全。– 分析如何監(jiān)控企業(yè)的敏感信息、包括技術(shù)專利等信息。– 分析工作桌面系統(tǒng)安全。? 安全不單純是技術(shù)問題，而是策略、技術(shù)與管理的有機結(jié)合。534 分析報告 需求分析的終點? 需求分析完成后，應(yīng)產(chǎn)生明確的《需求分析報告》文檔交付，并與用戶交互，修改，最終應(yīng)該經(jīng)過由用戶方組織的評審，評審過后，根據(jù)評審意見，形成最終版本不再改了！? 之后的需求，按需求變更實施54網(wǎng)絡(luò)集成方案 —方案設(shè)計及標書的形成?5 網(wǎng)絡(luò)系統(tǒng)方案設(shè)計?6 施工方案設(shè)計555 網(wǎng)絡(luò)系統(tǒng)方案設(shè)計? 網(wǎng)絡(luò)總體目標和設(shè)計原則? 通信子網(wǎng)規(guī)劃設(shè)計? 資源子網(wǎng)規(guī)劃設(shè)計? 網(wǎng)絡(luò)方案中的系統(tǒng)選型? 網(wǎng)絡(luò)安全設(shè)計Q556 網(wǎng)絡(luò)總體目標和設(shè)計原則 1? ① 確立網(wǎng)絡(luò)總體實現(xiàn)的目標– 明確采用的網(wǎng)絡(luò)技術(shù)；標準；滿足哪些應(yīng)用；規(guī)模目標。– 如果分期實施，明確分期工程的目標、建設(shè)內(nèi)容、所需工程費用、時間和進度計劃等。– 不同網(wǎng)絡(luò)設(shè)計目標大相徑庭。? 除應(yīng)用外，主要限制因素是投資規(guī)模。不僅要考慮實施成本，還要運行成本，有了投資規(guī)模，在選擇技術(shù)時就會有的放矢。57 網(wǎng)絡(luò)總體目標和設(shè)計原則 2? ② 總體設(shè)計原則? 實用性原則 ： “ 夠用 ” 和 “ 實用 ” 原則。? 開放性原則： 網(wǎng)絡(luò)系統(tǒng)應(yīng)采用開放的標準和技術(shù)，如： TCP/IP協(xié)議、 IEEE802系列標準等。– 目的第一，有利于未來網(wǎng)絡(luò)系統(tǒng)擴充；– 目的第二，有利于在需要時與外部網(wǎng)絡(luò)互通。58 網(wǎng)絡(luò)總體目標和設(shè)計原則 3? ② 總體設(shè)計原則–高可用性 /可靠性原則： 對于像電信、電力、證券、金融、鐵路、民航等行業(yè)的網(wǎng)絡(luò)系統(tǒng)應(yīng)確保 MTBF和 MTBF，高可用性和系統(tǒng)可靠性應(yīng)充分考慮。–安全性原則：在企業(yè)網(wǎng)、政府行政辦公網(wǎng)、國防軍工部門內(nèi)部網(wǎng)、電子商務(wù)網(wǎng)站、以及 VPN等網(wǎng)絡(luò)方案設(shè)計中應(yīng)重點體現(xiàn)安全性原則，確保網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)的安全運行。在社區(qū)網(wǎng)、城域網(wǎng)和校園網(wǎng)中，安全性的考慮相對較弱。59 網(wǎng)絡(luò)總體目標和設(shè)計原則 4– 先進性原則：盡可能采用先進而成熟的技術(shù)，在一段時間內(nèi)保證其主流地位。– 慎用太新的技術(shù)：一是不成熟，二是標準還不完備不統(tǒng)一，三是價格高，四是技術(shù)支持力量接濟不上。– 易用性原則：可管理，滿足應(yīng)用的同時，為升級奠定基礎(chǔ)；應(yīng)具有很高的資源利用率。– 可擴展性原則：目前網(wǎng)絡(luò)產(chǎn)品標準化程度較高，因此可擴展性要求基本不成問題。冗余適可而止60 通信子網(wǎng)規(guī)劃設(shè)計◆ 通信子網(wǎng)規(guī)劃設(shè)計254。網(wǎng)絡(luò)總體規(guī)劃與拓撲網(wǎng)絡(luò)總體規(guī)劃與拓撲結(jié)構(gòu)結(jié)構(gòu)254。主干網(wǎng)絡(luò)（核心層）主干網(wǎng)絡(luò)（核心層）設(shè)計設(shè)計254。分布層分布層 /接入層設(shè)計接入層設(shè)計254。遠程接入訪問的規(guī)劃遠程接入訪問的規(guī)劃設(shè)計設(shè)計61 網(wǎng)絡(luò)總體規(guī)劃與拓撲結(jié)構(gòu) 1? 應(yīng)該考慮的主要因素有：– 費用– 采用哪種網(wǎng)絡(luò)技術(shù)： 決定著交換設(shè)備和傳輸介質(zhì)的種類。– 靈活性： 重新配置的難度 / 信息點的增刪 …– 可靠性： 抗異常事件 / 防止個別節(jié)點損壞而影響整個網(wǎng)絡(luò)的正常運行。62 網(wǎng)絡(luò)總體規(guī)劃與拓撲結(jié)構(gòu) 2– 計算機局域網(wǎng) /區(qū)域網(wǎng)一般采用星形 /樹形拓撲結(jié)構(gòu)或其變種。廣域網(wǎng)是以點對點組合成的網(wǎng)狀結(jié)構(gòu)為主。– 網(wǎng)絡(luò)拓撲結(jié)構(gòu)與規(guī)模息息相關(guān)。小規(guī)模的星形局域網(wǎng)沒有主干和外圍網(wǎng)之分。規(guī)模較大的網(wǎng)絡(luò)通常呈樹狀分層拓撲結(jié)構(gòu)。167。 主干網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備被劃分為主干網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備被劃分為 核核心層心層 ，用以連接服務(wù)器群、建筑，用以連接服務(wù)器群、建筑群到網(wǎng)絡(luò)中心、或在一個較大型群到網(wǎng)絡(luò)中心、或在一個較大型建筑物內(nèi)連接多個交換機管理間建筑物內(nèi)連接多個交換機管理間到網(wǎng)絡(luò)中心設(shè)備間。到網(wǎng)絡(luò)中心設(shè)備間。167。 用以連接信息點的用以連接信息點的 ““ 毛細血管毛細血管 ””線路及網(wǎng)絡(luò)設(shè)備被劃分為線路及網(wǎng)絡(luò)設(shè)備被劃分為 接入層接入層，根據(jù)需要在中間設(shè)置，根據(jù)需要在中間設(shè)置 分布層分布層 。分布層和接入層又稱為外圍網(wǎng)絡(luò)分布層和接入層又稱為外圍網(wǎng)絡(luò)。核心層（信息點數(shù) 2505000）分布層（信息點數(shù) 100500）接入層（信息點數(shù) 4250）雙絞線光纖（光纜） 建筑群間連接建筑物內(nèi)連接63 主干網(wǎng)絡(luò)（核心層）設(shè)計 1– 主干網(wǎng)技術(shù)的選擇，要根據(jù)需求分析中地理距離、信息流量和數(shù)據(jù)負載的輕重而定。 一般而言，主干網(wǎng)一般用來連接建筑群和服務(wù)器群，可能會容納網(wǎng)絡(luò)上 40～ 60%的信息流，是網(wǎng)絡(luò)大動脈。連接建筑群的主干網(wǎng)一般以光纜作傳輸介質(zhì)，典型的主干網(wǎng)技術(shù)主要有千兆以太網(wǎng)、 10BASEFX、 ATM、 FDDI等。從易用性、先進性和可擴展性的角度考慮，采用千兆以太網(wǎng)是目前大家通行的做法。– FDDI基本已屬于昨天的技術(shù)，支持它廠商越來越少。 ATM是面向連接的網(wǎng)絡(luò)，能保證一些突發(fā)重負載在網(wǎng)上傳輸，但由于 ATM在局域網(wǎng)的所有應(yīng)用需要 ELAN仿真來實現(xiàn)，不僅技術(shù)難度大，且?guī)捫实停炎C明不適宜用作局域網(wǎng)或園區(qū)網(wǎng)，但如果建網(wǎng)單位對實時傳輸要求極高，也可以考慮用。– 如果經(jīng)費不足以上千兆以太網(wǎng)，可以采用 100BaseFX，即用光傳輸介質(zhì)上快速以太網(wǎng)。端口價格低，對光纜的要求也不高。是一種非常經(jīng)濟實惠的選擇。 64 主干網(wǎng)絡(luò)（核心層）設(shè)計 2– 雙星結(jié)構(gòu)和單星結(jié)構(gòu)：主干網(wǎng)的焦點是核心交換機（或路由器）。如果考慮提供較高的可用性，而且經(jīng)費允許，主干網(wǎng)可采用雙星（樹）結(jié)構(gòu)，即采用 2臺同樣的交換機，與接入層 /分布層交換機分別連接。雙星（樹）結(jié)構(gòu)解決了單點故障失效問題，不僅抗毀性強，而且通過采用最新的鏈路聚合技術(shù)，則可以允許每條冗余連接鏈路實現(xiàn)負載分擔。但雙星（樹）結(jié)構(gòu)會占用比單星（樹）結(jié)構(gòu)多一倍的傳輸介質(zhì)和光端口，除要求增加核心交換機外，二層上連的交換機也要求有 2個以上的光端口。核心層分布層接入層單星結(jié)構(gòu) 雙星結(jié)構(gòu)鏈路聚合65 主干網(wǎng)絡(luò)（核心層）設(shè)計 3– 千兆以太網(wǎng)一般采用光纜作傳輸介質(zhì)。 多種波長的單模和多模光纖分別用于不同的場合和距離。由于建筑群布線路徑復(fù)雜的特殊性，一般直線距離超過 300米的建筑物之間的千兆以太網(wǎng)線路就應(yīng)該選用單模光纖。單模光纖本身并不貴，昂貴的是光端口及組件。標準 傳輸介質(zhì) 傳輸距離 應(yīng)用場合1000BaseT 5類 UTP 25100m 服務(wù)器、圖形工作站1000BaseCX 150Ω STP 25m 罕見1000BaseSX 260m 建筑物內(nèi)主干50μm短波多模光纖 525m 建筑物內(nèi)主干1000BaseLX 550m 建筑物內(nèi)或集中建筑群主干50μm長波多模光纖 550m 建筑物內(nèi)或集中建筑群主干810μm長波單模光纖 3000m 園區(qū) /校園網(wǎng)骨干66 主干網(wǎng)絡(luò)（核心層）設(shè)計 4? 骨干網(wǎng)及核心交換機熱點技術(shù)：? Port Trunking(鏈路聚合技術(shù) )： “拓撲環(huán) ”問題由來已久，生成樹(Spanning Tree)盡管能解決交換設(shè)備冗余連接，但無法提高鏈路效率。 鏈路聚合 用于在二個交換機之間，把多個以太網(wǎng)鏈路組合起來，組成一個邏輯鏈路，提供多倍 100/1000Mbps的全雙工連接，并可負載分擔。鏈路聚合不僅提高了連接帶寬，且提高了鏈路可靠性，邏輯鏈路中任一物理鏈路失效僅降低鏈路帶寬，不影響正常工作。? FEC/GEC(快速以太網(wǎng) /千兆以太網(wǎng)冗余連接 )： FEC/GEC用來實現(xiàn)交換機和服務(wù)器之間的冗余連接和負載分擔。使服務(wù)器的網(wǎng)絡(luò) I/O吞吐量成倍提高。廣域網(wǎng)端口鏈路聚合FEC/GEC67 主干網(wǎng)絡(luò)（核心層）設(shè)計 5骨干網(wǎng)及核心交換機熱點技術(shù)：216。GBIC(千兆位集成電路 )： 千兆以太網(wǎng)接口一般有一個 GBIC卡槽，可插 SX、 LX/LH或 ZX GBIC卡。 LX/LH GBIC在單模光纖上傳輸距離不小于 10公里。 ZX GBIC傳輸距離 5080公里。216。HSRP(熱等待路由協(xié)議 )： Cisco的一種專有技術(shù)， HSRP提供自動路由熱備份技術(shù)。在局域網(wǎng)上有兩臺以上路由器時，這個局域網(wǎng)上的主機只能有一個缺省路由器，當這個路由器失效時， HSRP可以使另一路由器自動承擔失效的工作。68 分布層 /接入層設(shè)計 1– 接入層即直接連接信息點，使網(wǎng)絡(luò)資源設(shè)備 (PC等 )接入網(wǎng)絡(luò)的部分。我們常說： “主干千兆以太網(wǎng)， 10/100兆到桌面 ”。后半句話即是對接入層的描述。– 分布層的存在與否，取決于外圍網(wǎng)采用的擴充互連方法。當建筑物內(nèi)信息點較多 (比如： 220個 )超出一臺交換機所容納的端口密度，而不得不增加交換機擴充端口密度時，如果采用級連方式，即將一組固定端口交換機上聯(lián)到一臺背板帶寬和性能較好的二級交換機上，再由二級交換機上聯(lián)到主干；如果采用多個并行交換機堆疊方式擴充端口密度，其中一臺交換機上聯(lián)，則網(wǎng)絡(luò)中就只有接入層，沒有分布層。接入層三層結(jié)構(gòu) (分布層級連 )分布層二層結(jié)構(gòu) (接入層堆疊 )69 分布層 /接入層設(shè)計 2– 要不要分布層，采用級連還是堆疊。 要看網(wǎng)絡(luò)信息流特點，堆疊體內(nèi)能夠有充足的帶寬保證，適宜本地（樓宇內(nèi)）信息流密集、全局信息負載相對較輕的情況；級連適宜于全網(wǎng)信息流較平均的場合，且分布層交換機大都具有組播和初級 QoS（服務(wù)質(zhì)量）管理能力，適合處理一些突發(fā)的重負載（如： VOD視頻點播），但增加分布層的同時也會使成本提高。– 分布層 /接入層一般采用 100BaseT(X)快速（交換式）以太網(wǎng)。采用 10/100Mbps自適應(yīng)傳輸速率到桌面計算機。傳輸介質(zhì)則基本上是雙絞線。 Cisco Catalyst 3500/4000系列交換機就是