【正文】 及流向、網(wǎng)絡(luò)帶寬、信息流特征等因素，從而確定網(wǎng)絡(luò)總體需求框架。 ?網(wǎng)絡(luò)數(shù)據(jù)負(fù)載分析 ?信息包流量及流向分析 ?信息流特征分析 ?拓?fù)浣Y(jié)構(gòu)分析 ?網(wǎng)絡(luò)技術(shù)分析選擇 44 網(wǎng)絡(luò)數(shù)據(jù)負(fù)載分析 根據(jù)當(dāng)前的應(yīng)用類型，網(wǎng)絡(luò)數(shù)據(jù)主要有 3種級別： ?第一， MIS/OA/Web類應(yīng)用。交換頻繁負(fù)載很?。? ?第二， FTP文件傳輸 /CAD/位圖圖檔傳輸。數(shù)據(jù)發(fā)生不多且負(fù)載較大，但無同步要求，容許數(shù)據(jù)延遲； ?第三，流式文件。如： RM/RAM/會議電視 /VOD等，數(shù)據(jù)隨即發(fā)生且負(fù)載巨大，而且需要圖象聲音同步。 數(shù)據(jù)負(fù)載以及這些數(shù)據(jù)的在網(wǎng)絡(luò)中的傳輸范圍決定著你要選擇多高的網(wǎng)絡(luò)帶寬，選擇什么樣的傳輸介質(zhì)。 45 信息包流量及流向分析 1 – 主要目的是為應(yīng)用“定界”，即為網(wǎng)絡(luò)服務(wù)器指定地點(diǎn)。 – 分布式存儲和協(xié)同式網(wǎng)絡(luò)信息處理是計算機(jī)網(wǎng)絡(luò)的優(yōu)勢之一。 – 把服務(wù)器群集中放置在網(wǎng)管中心有時并不是明智的做法，很明顯的缺點(diǎn)就有二個： ?信息包過分集中在網(wǎng)管中心子網(wǎng)以及那幾塊可憐的網(wǎng)卡上，會形成擁塞； ?天災(zāi)人禍若發(fā)生在網(wǎng)管中心，數(shù)據(jù)損失嚴(yán)重，不利于容災(zāi)。 46 信息包流量及流向分析 2 – 分析信息包的流向就是為服務(wù)器定位提供依據(jù)。 比如：財務(wù)系統(tǒng)服務(wù)器，信息流主要在財務(wù)部，少量流向企業(yè)管理子網(wǎng)，可以考慮放在財務(wù)部。 – 服務(wù)器系統(tǒng)過于分散也會對管理帶來麻煩，且使網(wǎng)絡(luò)環(huán)境復(fù)雜化。 47 信息流特征分析 ?信息流實(shí)時性 ?信息最大響應(yīng)時間和延遲時間的要求 ?信息流的批量特性 ?信息流交互特性： 信息檢索 /錄入不同 ?信息流的時段性。 48 拓?fù)浣Y(jié)構(gòu)分析 ?可從網(wǎng)絡(luò)規(guī)模、可用性要求、地理分布和房屋結(jié)構(gòu)諸因素考慮來分析。比如： ?建筑物較多，建筑物內(nèi)點(diǎn)數(shù)過多 ，交換機(jī)端口密度不足，就需要增加交換機(jī)的個數(shù)和連接方式。 ?網(wǎng)絡(luò)可用性要求高，不允許網(wǎng)絡(luò)有停頓 ，就要采用雙星結(jié)構(gòu)。 ?地理上有空隙的網(wǎng)絡(luò)要采用特殊拓?fù)浣Y(jié)構(gòu) 。如單位分為 2處以上，業(yè)務(wù)必須一體化（ 19982023年國內(nèi)的大學(xué)合并風(fēng)潮造成這種狀況頗多），就要考慮特殊連接方式的拓?fù)浣Y(jié)構(gòu)。 A校區(qū) 焦化廠 光纜 無線網(wǎng) 鋼鐵總公司 B校區(qū) 49 網(wǎng)絡(luò)技術(shù)分析選擇 盡量選擇當(dāng)前主流的網(wǎng)絡(luò)技術(shù)，如：千兆以太網(wǎng)、快速 /交換式以太網(wǎng)等技術(shù)。 一些特別的實(shí)時應(yīng)用（如工業(yè)控制、數(shù)據(jù)采樣、音頻、視頻流等）需要采用面向連接的網(wǎng)絡(luò)技術(shù)。面向連接的網(wǎng)絡(luò)技術(shù)能夠保證數(shù)據(jù)實(shí)時傳輸。傳統(tǒng)技術(shù)如： IBM Token Bus，現(xiàn)代技術(shù)如： ATM等都可較好實(shí)現(xiàn)面向連接網(wǎng)絡(luò)。 50 綜合布線需求分析 ? 布線需求分析主要包括： – 根據(jù)造價、建筑物距離和帶寬要求確定線纜的類型和光纜的芯數(shù)： 6類和超 5類線較貴， 5類線價格稍低。單模光纜傳輸質(zhì)量高距離遠(yuǎn)，但模塊價格昂貴；光纜芯數(shù)與價格成正比。 – 布線路由分析： 根據(jù)調(diào)研中得到的建筑群間距離、馬路隔離情況、電線桿、地溝和道路狀況為建筑群間光纜布線方式進(jìn)行分析。為光纜采用架空、直埋還是地下管道的方式鋪設(shè)找到直接依據(jù)。 – 對各建筑物的規(guī)模信息點(diǎn)數(shù)和層數(shù)進(jìn)行統(tǒng)計： 用以確定室內(nèi)布線方式和管理間的位置。建筑物樓層較高、規(guī)模較大點(diǎn)數(shù)較多時宜采用分布式布線。 51 可用性 /可靠性分析 ?采用：磁盤雙工和磁盤陣列、雙機(jī)容錯、異地容災(zāi)、和備份減災(zāi)措施等，還可采用能力更強(qiáng)的大中小型 Unix主機(jī)（如： IBM、SUN和 SGI）。 –會致使費(fèi)用成指數(shù)級增長。 52 網(wǎng)絡(luò)安全性需求分析 ? 安全需求分析具體表現(xiàn)在以下幾個方面： – 分析存在弱點(diǎn)漏洞與不當(dāng)?shù)南到y(tǒng)配置。 – 分析網(wǎng)絡(luò)系統(tǒng)阻止外部攻擊行為和防止內(nèi)部職工的違規(guī)操作行為的策略。 – 劃定網(wǎng)絡(luò)安全邊界，使企業(yè)網(wǎng)絡(luò)系統(tǒng)和外界的網(wǎng)絡(luò)系統(tǒng)具有安全隔離。 – 確保租用電路和無線鏈路的通信安全。 – 分析如何監(jiān)控企業(yè)的敏感信息、包括技術(shù)專利等信息。 – 分析工作桌面系統(tǒng)安全。 ? 安全不單純是技術(shù)問題，而是策略、技術(shù)與管理的有機(jī)結(jié)合。 53 4 分析報告 需求分析的終點(diǎn) ?需求分析完成后，應(yīng)產(chǎn)生明確的《需求分析報告》文檔交付，并與用戶交互，修改，最終應(yīng)該經(jīng)過由用戶方組織的評審，評審過后，根據(jù)評審意見，形成最終版本不再改了！ ?之后的需求，按需求變更實(shí)施 54 網(wǎng)絡(luò)集成方案 —方案設(shè)計及標(biāo)書的形成 ? 5 網(wǎng)絡(luò)系統(tǒng)方案設(shè)計 ? 6 施工方案設(shè)計 55 5 網(wǎng)絡(luò)系統(tǒng)方案設(shè)計 ? 網(wǎng)絡(luò)總體目標(biāo)和設(shè)計原則 ? 通信子網(wǎng)規(guī)劃設(shè)計 ? 資源子網(wǎng)規(guī)劃設(shè)計 ? 網(wǎng)絡(luò)方案中的系統(tǒng)選型 ? 網(wǎng)絡(luò)安全設(shè)計 Q5 56 網(wǎng)絡(luò)總體目標(biāo)和設(shè)計原則 1 ? ①確立網(wǎng)絡(luò)總體實(shí)現(xiàn)的目標(biāo) – 明確采用的網(wǎng)絡(luò)技術(shù)；標(biāo)準(zhǔn)；滿足哪些應(yīng)用；規(guī)模目標(biāo)。 – 如果分期實(shí)施，明確分期工程的目標(biāo)、建設(shè)內(nèi)容、所需工程費(fèi)用、時間和進(jìn)度計劃等。 – 不同網(wǎng)絡(luò)設(shè)計目標(biāo)大相徑庭。 ? 除應(yīng)用外，主要限制因素是投資規(guī)模。不僅要考慮實(shí)施成本，還要運(yùn)行成本，有了投資規(guī)模，在選擇技術(shù)時就會有的放矢。 57 網(wǎng)絡(luò)總體目標(biāo)和設(shè)計原則 2 ? ②總體設(shè)計原則 ? 實(shí)用性原則 ： “夠用”和“實(shí)用”原則。 ? 開放性原則： 網(wǎng)絡(luò)系統(tǒng)應(yīng)采用開放的標(biāo)準(zhǔn)和技術(shù)，如： TCP/IP協(xié)議、 IEEE802系列標(biāo)準(zhǔn)等。 – 目的第一，有利于未來網(wǎng)絡(luò)系統(tǒng)擴(kuò)充； – 目的第二，有利于在需要時與外部網(wǎng)絡(luò)互通。 58 網(wǎng)絡(luò)總體目標(biāo)和設(shè)計原則 3 ? ②總體設(shè)計原則 –高可用性 /可靠性原則： 對于像電信、電力、證券、金融、鐵路、民航等行業(yè)的網(wǎng)絡(luò)系統(tǒng)應(yīng)確保 MTBF和 MTBF，高可用性和系統(tǒng)可靠性應(yīng)充分考慮。 –安全性原則：在企業(yè)網(wǎng)、政府行政辦公網(wǎng)、國防軍工部門內(nèi)部網(wǎng)、電子商務(wù)網(wǎng)站、以及 VPN等網(wǎng)絡(luò)方案設(shè)計中應(yīng)重點(diǎn)體現(xiàn)安全性原則，確保網(wǎng)絡(luò)系統(tǒng)和數(shù)據(jù)的安全運(yùn)行。在社區(qū)網(wǎng)、城域網(wǎng)和校園網(wǎng)中，安全性的考慮相對較弱。 59 網(wǎng)絡(luò)總體目標(biāo)和設(shè)計原則 4 – 先進(jìn)性原則：盡可能采用先進(jìn)而成熟的技術(shù)，在一段時間內(nèi)保證其主流地位。 – 慎用太新的技術(shù)：一是不成熟，二是標(biāo)準(zhǔn)還不完備不統(tǒng)一，三是價格高，四是技術(shù)支持力量接濟(jì)不上。 – 易用性原則：可管理，滿足應(yīng)用的同時，為升級奠定基礎(chǔ)；應(yīng)具有很高的資源利用率。 – 可擴(kuò)展性原則：目前網(wǎng)絡(luò)產(chǎn)品標(biāo)準(zhǔn)化程度較高，因此可擴(kuò)展性要求基本不成問題。冗余適可而止 60 通信子網(wǎng)規(guī)劃設(shè)計 ◆通信子網(wǎng)規(guī)劃設(shè)計 ?網(wǎng)絡(luò)總體規(guī)劃與拓?fù)浣Y(jié)構(gòu) ?主干網(wǎng)絡(luò)（核心層）設(shè)計 ?分布層 /接入層設(shè)計 ?遠(yuǎn)程接入訪問的規(guī)劃設(shè)計 61 網(wǎng)絡(luò)總體規(guī)劃與拓?fù)浣Y(jié)構(gòu) 1 ? 應(yīng)該考慮的主要因素有： –費(fèi)用 –采用哪種網(wǎng)絡(luò)技術(shù)： 決定著交換設(shè)備和傳輸介質(zhì)的種類 。 –靈活性： 重新配置的難度 / 信息點(diǎn)的增刪 ? –可靠性： 抗異常事件 / 防止個別節(jié)點(diǎn)損壞而影響整個網(wǎng)絡(luò)的正常運(yùn)行 。 62 網(wǎng)絡(luò)總體規(guī)劃與拓?fù)浣Y(jié)構(gòu) 2 – 計算機(jī)局域網(wǎng) /區(qū)域網(wǎng)一般采用星形 /樹形拓?fù)浣Y(jié)構(gòu)或其變種。廣域網(wǎng)是以點(diǎn)對點(diǎn)組合成的網(wǎng)狀結(jié)構(gòu)為主。 – 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)與規(guī)模息息相關(guān)。 小規(guī)模的星形局域網(wǎng)沒有主干和外圍網(wǎng)之分。 規(guī)模較大的網(wǎng)絡(luò)通常呈樹狀分層拓?fù)浣Y(jié)構(gòu)。 ? 主干網(wǎng)絡(luò)及網(wǎng)絡(luò)設(shè)備被劃分為 核心層 ，用以連接服務(wù)器群、建筑群到網(wǎng)絡(luò)中心、或在一個較大型建筑物內(nèi)連接多個交換機(jī)管理間到網(wǎng)絡(luò)中心設(shè)備間。 ? 用以連接信息點(diǎn)的 “ 毛細(xì)血管 ”線路及網(wǎng)絡(luò)設(shè)備被劃分為 接入層 ，根據(jù)需要在中間設(shè)置 分布層 。 分布層和接入層又稱為外圍網(wǎng)絡(luò) 。 核心層（信息點(diǎn)數(shù) 2505000） 分布層（信息點(diǎn)數(shù) 100500） 接入層（信息點(diǎn)數(shù) 4250） 雙絞線 光纖（光纜） 建筑群間連接 建筑物內(nèi)連接 63 主干網(wǎng)絡(luò)（核心層）設(shè)計 1 – 主干網(wǎng)技術(shù)的選擇，要根據(jù)需求分析中地理距離、信息流量和數(shù)據(jù)負(fù)載的輕重而定。 一般而言，主干網(wǎng)一般用來連接建筑群和服務(wù)器群，可能會容納網(wǎng)絡(luò)上 40～ 60%的信息流，是網(wǎng)絡(luò)大動脈。連接建筑群的主干網(wǎng)一般以光纜作傳輸介質(zhì)，典型的主干網(wǎng)技術(shù)主要有千兆以太網(wǎng)、 10BASEFX、 ATM、 FDDI等。從易用性、先進(jìn)性和可擴(kuò)展性的角度考慮，采用千兆以太網(wǎng)是目前大家通行的做法。 – FDDI基本已屬于昨天的技術(shù)，支持它廠商越來越少。 ATM是面向連接的網(wǎng)絡(luò)，能保證一些突發(fā)重負(fù)載在網(wǎng)上傳輸，但由于 ATM在局域網(wǎng)的所有應(yīng)用需要 ELAN仿真來實(shí)現(xiàn)，不僅技術(shù)難度大，且?guī)捫实?，已證明不適宜用作局域網(wǎng)或園區(qū)網(wǎng)，但如果建網(wǎng)單位對實(shí)時傳輸要求極高，也可以考慮用。 – 如果經(jīng)費(fèi)不足以上千兆以太網(wǎng)，可以采用 100BaseFX，即用光傳輸介質(zhì)上快速以太網(wǎng)。端口價格低，對光纜的要求也不高。是一種非常經(jīng)濟(jì)實(shí)惠的選擇。 64 主干網(wǎng)絡(luò)（核心層）設(shè)計 2 – 雙星結(jié)構(gòu)和單星結(jié)構(gòu)：主干網(wǎng)的焦點(diǎn)是核心交換機(jī)（或路由器）。如果考慮提供較高的可用性，而且經(jīng)費(fèi)允許，主干網(wǎng)可采用雙星（樹）結(jié)構(gòu)，即采用 2臺同樣的交換機(jī)，與接入層 /分布層交換機(jī)分別連接。雙星（樹）結(jié)構(gòu)解決了單點(diǎn)故障失效問題，不僅抗毀性強(qiáng)，而且通過采用最新的鏈路聚合技術(shù)，則可以允許每條冗余連接鏈路實(shí)現(xiàn)負(fù)載分擔(dān)。但雙星（樹）結(jié)構(gòu)會占用比單星（樹）結(jié)構(gòu)多一倍的傳輸介質(zhì)和光端口，除要求增加核心交換機(jī)外，二層上連的交換機(jī)也要求有 2個以上的光端口。 核心層 分布層 接入層 單星結(jié)構(gòu) 雙星結(jié)構(gòu) 鏈路聚合 65 主干網(wǎng)絡(luò)（核心層）設(shè)計 3 – 千兆以太網(wǎng)一般采用光纜作傳輸介質(zhì)。 多種波長的單模和多模光纖分別用于不同的場合和距離。由于建筑群布線路徑復(fù)雜的特殊性，一般直線距離超過 300米的建筑物之間的千兆以太網(wǎng)線路就應(yīng)該選用單模光纖。單模光纖本身并不貴，昂貴的是光端口及組件。 標(biāo)準(zhǔn) 傳輸介質(zhì) 傳輸距離 應(yīng)用場合 1000BaseT 5類 UTP 25100m 服務(wù)器 、 圖形工作站 1000BaseCX 150Ω STP 25m 罕見 1000BaseSX 260m 建筑物內(nèi)主干 50μm短波多模光纖 525m 建筑物內(nèi)主干 1000BaseLX 550m 建筑物內(nèi)或集中建筑群主干 50μm長波多模光纖 550m 建筑物內(nèi)或集中建筑群主干 810μm長波單模光纖 3000m 園區(qū) /校園網(wǎng)骨干 66 主干網(wǎng)絡(luò)（核心層）設(shè)計 4 ? 骨干網(wǎng)及核心交換機(jī)熱點(diǎn)技術(shù)： ? Port Trunking(鏈路聚合技術(shù) )： “拓?fù)洵h(huán)”問題由來已久，生成樹(Spanning Tree)盡管能解決交換設(shè)備冗余連接，但無法提高鏈路效率。鏈路聚合 用于在二個交換機(jī)之間，把多個以太網(wǎng)鏈路組合起來，組成一個邏輯鏈路，提供多倍 100/1000Mbps的全雙工連接，并可負(fù)載分擔(dān)。鏈路聚合不僅提高了連接帶寬，且提高了鏈路可靠性，邏輯鏈路中任一物理鏈路失效僅降低鏈路帶寬，不影響正常工作。 ? FEC/GEC(快速以太網(wǎng) /千兆以太網(wǎng)冗余連接 )： FEC/GEC用來實(shí)現(xiàn)交換機(jī)和服務(wù)器之間的冗余連接和負(fù)載分擔(dān)。使服務(wù)器的網(wǎng)絡(luò) I/O吞吐量成倍提高。 廣域網(wǎng) 端口鏈路聚合 FEC/GEC 67 主干網(wǎng)絡(luò)（核心層）設(shè)計 5 骨干網(wǎng)及核心交換機(jī)熱點(diǎn)技術(shù)： ?GBIC(千兆位集成電路 )： 千兆以太網(wǎng)接口一般有一個 GBIC卡槽，可插 SX、 LX/LH或 ZX GBIC卡。 LX/LH GBIC在單模光纖上傳輸距離不小于 10公里。 ZX GBIC傳輸距離 5080公里。 ?HSRP(熱等待路由協(xié)議 )： Cisco的一種專有技術(shù)， HSR