【正文】 一、 網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)與設(shè)計(jì)的基本原則 局域網(wǎng)（ Local Area Network, LAN）按照采用的技術(shù)、應(yīng)用的范圍和協(xié)議標(biāo)準(zhǔn)不同分為共享局域網(wǎng)與交換局域網(wǎng) 局域網(wǎng)特點(diǎn)： （ 10Mbps10Gbps）、低誤碼率的高質(zhì)量數(shù)據(jù)傳輸環(huán)境 ，易于建立、維護(hù)和擴(kuò)展 計(jì)算機(jī)網(wǎng)絡(luò)從邏輯功能上分為：資源子網(wǎng)和通信子網(wǎng) 主機(jī)（ host）包括用戶終端設(shè)備（個(gè)人計(jì)算機(jī)、數(shù)字設(shè)備）、服務(wù)器，是資源子網(wǎng)的主要組成單元 資源子網(wǎng)： 組成：主計(jì) 算機(jī)系統(tǒng)、終端、終端控制器、連網(wǎng)外部設(shè)備、各種軟件資源、網(wǎng)絡(luò)服務(wù) 功能：負(fù)責(zé)全網(wǎng)的數(shù)據(jù)處理業(yè)務(wù)、向網(wǎng)絡(luò)用戶提供各種網(wǎng)絡(luò)資源和網(wǎng)絡(luò)服務(wù) 通信子網(wǎng)： 組成：通信控制處理機(jī)、通信線路、其他通信設(shè)備 功能：完成網(wǎng)絡(luò)數(shù)據(jù)傳輸、轉(zhuǎn)發(fā)等通信處理任務(wù) 通信控制處理機(jī)：在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中成為網(wǎng)絡(luò)結(jié)點(diǎn) 、終端的連接接口，將主機(jī)和終端連入網(wǎng)絡(luò) ，完成分組的接收、校驗(yàn)、存儲(chǔ)、轉(zhuǎn)發(fā)等功能，實(shí)現(xiàn)將源主機(jī)報(bào)文準(zhǔn)確發(fā)送到目的主機(jī)的作用 通信線路：通信控制處理機(jī)與通信控制處理機(jī)、通信控制處理機(jī)與主機(jī)之間提供通信信道，計(jì)算機(jī)網(wǎng)路采用多種通信線路，如電話線、雙絞線、同軸電纜、光纖、無(wú)線通信信道、微波與衛(wèi)星通信信道等 局域網(wǎng)與城域網(wǎng)（ Metropolitan Area Network， MAN）、城域網(wǎng)與廣域網(wǎng)（ Wide Area Network， WAN）、廣域網(wǎng)與廣域網(wǎng)的互聯(lián)是通過(guò)路由來(lái)實(shí)現(xiàn)的 介入城域網(wǎng)方式：局域網(wǎng)、電話交換網(wǎng)（ PSTN）、有線電視網(wǎng)（ CATV）、無(wú)線城域網(wǎng)（ WMAN）、無(wú)線局域網(wǎng)（ WLAN） 廣域網(wǎng)的基 本概念： 、管理困難，一般由電信運(yùn)營(yíng)商負(fù)責(zé)組建與維護(hù) ，為用戶提供高質(zhì)量的數(shù)據(jù)傳輸服務(wù)，因此廣域網(wǎng)是一種公共數(shù)據(jù)網(wǎng)絡(luò)（ Public Date Network， PDN） ，用戶使用廣域網(wǎng)的服務(wù)必須向廣域網(wǎng)運(yùn)營(yíng)商購(gòu)買服務(wù) 廣域網(wǎng)技術(shù)主要研究的是遠(yuǎn)距離、寬帶、高服務(wù)質(zhì)量的核心交換技術(shù) 廣域網(wǎng)發(fā)展 : ,人們利用電話交換網(wǎng) PSTN 的模擬信道 ,使用調(diào)制解調(diào)器完成計(jì)算 機(jī)與計(jì)算機(jī)之間的低速數(shù)據(jù)通信 年 X． 25 分組交換網(wǎng)出現(xiàn) ,一種簡(jiǎn)化的 X． 25 協(xié)議的網(wǎng)絡(luò)：幀中繼（ Frame Replay，F(xiàn)R）網(wǎng)得到廣泛應(yīng)用 DDN 是一種基于點(diǎn) 點(diǎn)連接的窄帶公共數(shù)據(jù)網(wǎng) （ Asynchronous Transfer Mode， ATM）網(wǎng)將語(yǔ)音與數(shù)據(jù)的傳輸放在一個(gè)網(wǎng)絡(luò)中完成，并且覆蓋從局域網(wǎng)到廣域網(wǎng)的整個(gè)領(lǐng)域，但這條路線是不成功的 世紀(jì) 80 年代，光波分復(fù) WDM 技術(shù)在網(wǎng)絡(luò)中使用，關(guān)于網(wǎng)發(fā)展的一個(gè) 重要趨勢(shì)是 IP over SONET/SDH （ Gigabit Ether， GE）和 10GE 的光以太網(wǎng)（ Optical Ether）技術(shù)從局域網(wǎng)擴(kuò)大到城域網(wǎng)和廣域網(wǎng) 局域網(wǎng)技術(shù)的發(fā)展 年左右，以太網(wǎng)（ Ether）與令牌環(huán)（ Token Ring）網(wǎng)絡(luò)、令牌總線（ Token Bus）網(wǎng)絡(luò)三足鼎立 年 IEEE 標(biāo)準(zhǔn)中的物理層標(biāo)準(zhǔn) 10BaseT 退出，是普通雙絞線可以作為 10Mbps 以太網(wǎng)傳輸介質(zhì)，是以太網(wǎng)造價(jià)降低，性能價(jià) 格比大大提高。同年以太交換機(jī)產(chǎn)品面試，標(biāo)志著交換式以太網(wǎng)的出現(xiàn) 以太網(wǎng)技術(shù)的發(fā)展三個(gè)方向 城域網(wǎng)的概念泛指：網(wǎng)絡(luò)運(yùn)營(yíng)商在城市范圍內(nèi)提供各種信息服務(wù)業(yè)務(wù)的所有網(wǎng)絡(luò)，它是以寬帶光傳輸網(wǎng)絡(luò)為開(kāi)放平臺(tái)，以 TCP/IP 協(xié)議為基礎(chǔ)，通過(guò)各種網(wǎng)絡(luò)互聯(lián)設(shè)備，實(shí)現(xiàn)語(yǔ)音、數(shù)據(jù)、圖像、多媒體視頻、 IP 電話、 IP 接入和各種增值服務(wù)業(yè)務(wù)與智能業(yè)務(wù)，并與廣域計(jì)算機(jī)網(wǎng)絡(luò)、廣播電視網(wǎng)、電話 交換網(wǎng)互聯(lián)互通的本地綜合業(yè)務(wù)網(wǎng)絡(luò) 城域網(wǎng)一定是能夠提供高速傳輸和保證服務(wù)質(zhì)量（ QoS）的網(wǎng)絡(luò)系統(tǒng) 城域網(wǎng)對(duì)傳輸網(wǎng)絡(luò)和服務(wù)業(yè)務(wù)的影響 、城域網(wǎng)與廣域網(wǎng)在技術(shù)上的界限變得越來(lái)越模糊了 Inter 應(yīng)用的界限變得越來(lái)越模糊了 、計(jì)算機(jī)網(wǎng)絡(luò)與廣播電視網(wǎng)之間的界限變得越來(lái)越模糊了 推動(dòng)城域網(wǎng)發(fā)展的應(yīng)用和業(yè)務(wù)主要有： 服務(wù) 設(shè)計(jì)寬帶城域網(wǎng)將涉及網(wǎng)絡(luò)平臺(tái)、業(yè)務(wù)平臺(tái)、管理平臺(tái)和城市寬帶出口等問(wèn)題 網(wǎng)絡(luò)平臺(tái)層次結(jié)構(gòu)： （交換層）：承擔(dān)高速數(shù)據(jù)交換的功能 （匯聚層）：承擔(dān)路由與流量匯聚的功能 （接入層）：承擔(dān)用戶接入與本地流量控制的功能 核心交換層的基本功能： ，為匯聚層的網(wǎng)絡(luò)提供高速分組轉(zhuǎn)發(fā)，為整個(gè)城域網(wǎng)提供高速、安全與具有 QoS 保障能力的數(shù)據(jù)傳輸環(huán)境 聯(lián)，提供城市的寬帶 IP 數(shù)據(jù)出口 INTERNET 所需要的路由服務(wù) 匯聚層的基本功能： ，進(jìn)行數(shù)據(jù)分組傳輸?shù)膮R聚、轉(zhuǎn)發(fā)和交換 ，進(jìn)行本地路由、過(guò)濾、流量均衡、 QoS 優(yōu)先級(jí)管理，以及安全控制、 IP 地址轉(zhuǎn)發(fā)、流量整形等處理 城域網(wǎng)設(shè)計(jì)的一個(gè)重要出發(fā)點(diǎn)是：在降低網(wǎng)絡(luò)造價(jià)的前提下，系統(tǒng)能夠滿足當(dāng)前的數(shù)據(jù)交換量、接入的用戶數(shù)與業(yè)務(wù)類型的要求， 并且有可擴(kuò)展的能力 組建、成功運(yùn)營(yíng)一個(gè)寬帶城域網(wǎng)需要遵循的基本原則：必須保證網(wǎng)絡(luò)的可運(yùn)營(yíng)性、可管理性、可盈利性、可擴(kuò)展性 管理運(yùn)營(yíng)寬帶城域網(wǎng)的關(guān)鍵技術(shù)： ：提供無(wú)堵塞、高質(zhì)量的傳輸能力 QoS：保證服務(wù)質(zhì)量的主要技術(shù)：資源預(yù)留（ RSVP）、區(qū)分服務(wù)（ Diffserv）、多協(xié)議標(biāo)記交換（ MPLS） ：帶內(nèi)網(wǎng)絡(luò)管理、帶外網(wǎng)絡(luò)管理、同時(shí)使用帶內(nèi)和帶外管理（利用傳統(tǒng)的電信網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)管理稱為 “帶內(nèi) ”，利用 IP 網(wǎng)絡(luò)及協(xié)議進(jìn)行網(wǎng)絡(luò)管理的稱為 “帶外 ”） 證與接入管理、計(jì)費(fèi)管理 ：接入業(yè)務(wù)可以使用低速專線、幀中繼、局域網(wǎng)接入、企業(yè) VPN、IP 電話、視頻點(diǎn)播等 ：可以在不同層次上實(shí)現(xiàn)，最簡(jiǎn)單的是利用網(wǎng)絡(luò)管理協(xié)議（ SNMP）的管理信息庫(kù)（ MIB）來(lái)實(shí)現(xiàn) 地址的分配與地址轉(zhuǎn)換 ：技術(shù)方面需要解決物理安全、網(wǎng)絡(luò)安全和信息安全等三個(gè)方面的問(wèn)題，管理方面涉及安全管理規(guī)范的制訂、執(zhí)行和監(jiān)督 帶內(nèi)網(wǎng)絡(luò)管理是利用數(shù)據(jù)通信網(wǎng)（ DCN）或公共交換電話網(wǎng) (PSTN)撥號(hào)，對(duì)網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)配置，一般對(duì)匯聚層以下采用帶內(nèi)管理 帶外網(wǎng)絡(luò)管理是利用網(wǎng)絡(luò)管理協(xié)議（ SNMP）建立網(wǎng)絡(luò)管理系統(tǒng)，實(shí)時(shí)采集網(wǎng)絡(luò)數(shù)據(jù)，產(chǎn)生告警信息，顯示網(wǎng)絡(luò)拓?fù)?，分析各類通信?shù)據(jù)，供網(wǎng)絡(luò)管理人員了解、維護(hù)網(wǎng)絡(luò)設(shè)備與系統(tǒng)運(yùn)行狀態(tài)，一般對(duì)匯聚層以上采用帶外管理 用于構(gòu)建寬帶城域網(wǎng)的基本技術(shù)與方案主要有三類：基于 SDH 的城域網(wǎng)方案、基于 10GE 的城域網(wǎng)方案與基于 ATM 的城域網(wǎng)方案 以 SDH 為基礎(chǔ)的多業(yè)務(wù)平臺(tái)成為電信運(yùn)營(yíng)商組建寬帶城域網(wǎng)的一個(gè)基本選擇， SDH 的發(fā)展趨勢(shì)是支持 IP 和 Ether 業(yè)務(wù)的接入，并不斷融合 ATM 和路由交換功能，構(gòu)成以 SDH 為 基礎(chǔ)的多業(yè)務(wù)網(wǎng)絡(luò)平臺(tái) 光以太網(wǎng)的技術(shù)優(yōu)勢(shì)： ，光以太網(wǎng)的造價(jià)是 SONET 的 1/5，是 ATM 的 1/10 、匯聚層到接入層的各種需求，因此它有潛在優(yōu)勢(shì) ，所以網(wǎng)絡(luò)在設(shè)計(jì)、組建、運(yùn)行、管理和人員培訓(xùn)都很方便、有效 彈性分組環(huán)（ Resilient Packet Ring， RPR）是一種用于直接在光纖上告訴傳輸 IP 分組的傳輸技術(shù)，工作基于動(dòng)態(tài)分組傳輸（ Dynamic Packet Transport， DPT）技術(shù)，具有以下特點(diǎn)： 接入網(wǎng)技術(shù)解決的是最終用戶接入地區(qū)性網(wǎng)絡(luò)的問(wèn)題 接入服務(wù)被我國(guó)信息產(chǎn)業(yè)部歸為 “電信業(yè)務(wù)的第二類增值電信業(yè)務(wù) ”它主要有兩種應(yīng)用： Inter 內(nèi)容供應(yīng)商（ ICP）提供 Inter 接入服務(wù) Inter 接入服務(wù) 接入網(wǎng)的技術(shù)主要分為五類：地面有線通信系統(tǒng)、無(wú)線通信和移動(dòng)通信網(wǎng)、衛(wèi)星通信網(wǎng)、有線電視網(wǎng)和地面廣播網(wǎng) 目前寬帶接入技術(shù)：數(shù)字用戶線 xDSL 技術(shù)、光纖同軸電纜混合網(wǎng) HFC 技術(shù)、光纖接入技術(shù)、無(wú)線接入技術(shù)與局域網(wǎng)接入技術(shù)。無(wú)線接入又可分為無(wú)線局域網(wǎng)接入、無(wú)線城域網(wǎng)接入與無(wú)線 Ad hoc 接入 (Digital Subscriber Line)技術(shù)優(yōu)勢(shì)： ，能夠平滑地與人們現(xiàn)有的網(wǎng)絡(luò)進(jìn)行連接，是比較經(jīng)濟(jì)的接入方式 技術(shù)按上行（用戶到交換局）和下行（交換局到用戶） 的速率是否相同可分為速率對(duì)稱型和速率非對(duì)稱型。根據(jù)信號(hào)傳輸?shù)乃俾?、距離，以及上行速率與下行速率的不同主要的數(shù)字用戶線 xDSL 技術(shù)可以分為： （ Asymmetric Digital Subscriber Line， ADSL） （ High bit rate DSL， HDSL） （ Rate adaptive DSL， RADSL） （ Very high bit rate DSL， VDSL） 主要的技術(shù)特 點(diǎn)表現(xiàn)在： ，以重疊和不干擾傳輸模擬電話業(yè)務(wù)，即普通電話業(yè)務(wù) POTS，提供告訴數(shù)字業(yè)務(wù) ，與銅雙絞線的特性無(wú)關(guān)，用戶不需要專門為獲得 ADSL 服務(wù)而重新鋪設(shè)電纜 提供的非對(duì)稱寬帶特性，上行速率在 64kbps640kbps，下行速率在500kbps7Mbps，用戶可以根據(jù)需要選擇上行和下行速率 光纖同軸電纜混合網(wǎng)（ Hybrid Fiber Coax， HFC）是一個(gè)雙向傳輸系統(tǒng)，改善了信號(hào)質(zhì)量，提高了可靠性是新一代 有線電視網(wǎng)絡(luò)（ CATV），使用電纜調(diào)制解調(diào)器 Cable Modem通過(guò)有線電視寬帶接入 Inter 的，數(shù)據(jù)傳輸速率可達(dá)10Mbps36Mbps，它的主要缺陷在于存在回傳信道的干擾，多用戶對(duì)有線寬帶資源的爭(zhēng)用出現(xiàn)擁堵，可能影響接入速率 Modem的分類 ，分為雙向?qū)ΨQ式和非對(duì)稱式傳輸 2．從數(shù)據(jù)傳輸方向上，分為單向和雙向兩類 ，分為同步和異步交換兩類 ，分為個(gè)人 Cable Modem和寬帶多用戶 Cable Modem ，分為外 置式、內(nèi)置式和交互式機(jī)頂盒三種 光纖的寬帶容量幾乎是無(wú)限的，所以光纖接入技術(shù)有著廣闊的應(yīng)用前景，特別是無(wú)源光網(wǎng)絡(luò)（ Passive Optical Network， PON）技術(shù)，以及以 ATM 為基礎(chǔ)的寬帶無(wú)源光網(wǎng)絡(luò)（ APON）技術(shù) 的優(yōu)點(diǎn)： 、可靠 、傳輸質(zhì)量的需求 CATV網(wǎng)絡(luò)相比，每個(gè)用戶可占用獨(dú)立的寬帶，而不會(huì)發(fā)生堵塞 20km30km 無(wú)線接入技術(shù)主要有 標(biāo)準(zhǔn)的無(wú)線局域網(wǎng)（ WLAN）接入、 標(biāo)準(zhǔn)大悟縣城域網(wǎng)（ WMAN）接入，以及正在發(fā)展的 Ad hoc 接入技術(shù) 遠(yuǎn)距離采用 標(biāo)準(zhǔn)的 WiMAX 技術(shù)，可以在 50km的范圍內(nèi)提供最高70Mbps 的傳輸速率，近距離采用 標(biāo)準(zhǔn)的無(wú)線局域網(wǎng) WLAN 二、 中小型網(wǎng)絡(luò)系統(tǒng)總體規(guī)劃與設(shè)計(jì)方法 網(wǎng)絡(luò)信息系統(tǒng)結(jié)構(gòu)包括 :機(jī)房和 UPS 系統(tǒng)供電 :網(wǎng)絡(luò)傳輸基礎(chǔ)設(shè)施、網(wǎng)絡(luò)設(shè)備 ： Windows、 Netware、 UNIX、 Linux ：網(wǎng)絡(luò)數(shù)據(jù)庫(kù)管理系統(tǒng)、網(wǎng)絡(luò)軟件開(kāi) 發(fā)工具 5,網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全系統(tǒng) 網(wǎng)絡(luò)需求調(diào)研與系統(tǒng)設(shè)計(jì)的基本原則： ，充分理解用戶業(yè)務(wù)活動(dòng)和用戶信息需求 、分析的基礎(chǔ)上，在充分考慮需求與約束（經(jīng)費(fèi)、工作基礎(chǔ)與技術(shù)等方面）的前提下，對(duì)網(wǎng)絡(luò)系統(tǒng)組建與信息系統(tǒng)開(kāi)發(fā)的可行性進(jìn)行充分地論證，避免盲目性 ，完成網(wǎng)絡(luò)工程技術(shù)方案的規(guī)劃和設(shè)計(jì) ，將網(wǎng)絡(luò)系統(tǒng)組建的任務(wù)按照設(shè)計(jì)、論證、實(shí)施、驗(yàn)收、用戶培訓(xùn)、維護(hù)的不同階段進(jìn)行安排，大型網(wǎng)絡(luò)系統(tǒng)的建設(shè)需要聘請(qǐng)專業(yè)的監(jiān)理公司對(duì)項(xiàng)目執(zhí)行的全過(guò)程進(jìn)行監(jiān)理 三、 IP 地址規(guī)劃和設(shè)計(jì)方法 四、 路由設(shè)計(jì)基礎(chǔ) 五、 局域網(wǎng)技術(shù) 六、 交換機(jī)及其配置 七、 路由器及其配置 八、 無(wú)線局域網(wǎng)技術(shù) 九、 計(jì)算機(jī)網(wǎng)絡(luò)信息服務(wù)系統(tǒng)的安裝與配置 十、 網(wǎng)絡(luò)安全技術(shù) 十一、 網(wǎng)絡(luò)管理技術(shù) 十二、 名詞解釋 和 bps bps=bits per second 位 /秒 ,每秒傳送位數(shù)。 Bps=Bits per Second，【電腦】比特 /秒，數(shù)據(jù)傳輸速率的常用單位。比特是信息技術(shù)中的最小單 位。文件大?。ɡ缥谋净驁D像文件）通常以 字節(jié) （千字節(jié)，兆字節(jié)）為單位。一字節(jié)對(duì)應(yīng)八比特。bps≠Bps。 bps 是 bits per second 位 /秒 ,每秒傳送位數(shù)； Bps 是 Bytes per second 字節(jié) /秒。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是指用傳輸媒體互連各種設(shè)備的物理布局，就是用什么方式把網(wǎng)絡(luò)中的計(jì)算機(jī)等設(shè)備連接起來(lái)。 拓?fù)鋱D 給出網(wǎng)絡(luò)服務(wù)器、工作站的網(wǎng)絡(luò)配置和相 互間的連接，它的結(jié)構(gòu)主要有星型結(jié)構(gòu)、環(huán)型結(jié)構(gòu)、總線結(jié)構(gòu)、分布式結(jié)構(gòu)、樹(shù)型結(jié)構(gòu)、網(wǎng)狀結(jié)構(gòu)、蜂窩狀結(jié)構(gòu)等。 概念 SDH（ Synchronous Digital Hierarchy，同步數(shù)字體系）是一種將復(fù)接、線路傳輸及交換功能融為一體、并由統(tǒng)一網(wǎng)管系統(tǒng)操作的綜合信息傳送網(wǎng)絡(luò)，是美國(guó)貝爾通信技術(shù)研究所提出來(lái)的同步光網(wǎng)絡(luò)（ SONET）。國(guó)際電話電報(bào)咨詢委員會(huì)（ CCITT）（現(xiàn) ITUT）于 1988 年接受了 S