【正文】 s 提高到 54mbps 第二章 ：網(wǎng)絡(luò)系統(tǒng)總體規(guī)劃與設(shè)計(jì)方法 網(wǎng)絡(luò)運(yùn)行環(huán)境主要包括 機(jī)房和電源 機(jī)房是 放置核心路由器，交換機(jī)，服務(wù)器等核心設(shè)備 UPS 系統(tǒng)供電：穩(wěn)壓，備用電源，供電電壓智能管理 網(wǎng)絡(luò)操作系統(tǒng)： NT,2020,NETWARE,UNIX,LINUX 網(wǎng)絡(luò)應(yīng)用軟件開(kāi)發(fā)與運(yùn)行環(huán)境： 網(wǎng)絡(luò)數(shù)據(jù)庫(kù)管理系統(tǒng)與網(wǎng)絡(luò)軟件開(kāi)發(fā)工具 網(wǎng)絡(luò)數(shù)據(jù)庫(kù)管理系統(tǒng)： Oracle， Sybase， SOL， DB2 網(wǎng)絡(luò)應(yīng)用系統(tǒng)： 電子商務(wù)系統(tǒng)，電子政務(wù)系統(tǒng)，遠(yuǎn)程教育系統(tǒng)，企業(yè)管理系統(tǒng)， 校園信息服務(wù)系統(tǒng)，部 門(mén)財(cái)務(wù)管理系統(tǒng) 網(wǎng)絡(luò)需求調(diào)研和系統(tǒng)設(shè)計(jì)基本原則：共 5 點(diǎn) 制定項(xiàng)目建設(shè)任務(wù)書(shū)后，確定網(wǎng)絡(luò)信息系統(tǒng)建設(shè)任務(wù)后，項(xiàng)目承擔(dān)單位首要任務(wù)是網(wǎng)絡(luò)用戶(hù)調(diào)查和網(wǎng)絡(luò)工程需求分析 需求分析是設(shè)計(jì)建設(shè)與運(yùn)行網(wǎng)絡(luò)系統(tǒng)的關(guān)鍵 網(wǎng)絡(luò)結(jié)點(diǎn)地理位置分布情況：（用戶(hù)數(shù)量及分布的位置；建筑物內(nèi)部結(jié)構(gòu)情況調(diào)查；建筑物群情況調(diào)查） 網(wǎng)絡(luò)需求詳細(xì)分析： （網(wǎng)絡(luò)總體需求設(shè)計(jì)；結(jié)構(gòu)化布線(xiàn)需求設(shè)計(jì)；網(wǎng)絡(luò)可用性與 可靠性分析；網(wǎng)絡(luò)安全性需求分析；網(wǎng)絡(luò)工程造價(jià)分析） 結(jié)點(diǎn) 2250 可不設(shè)計(jì)接入層和匯聚層 結(jié)點(diǎn) 100500 可不設(shè)計(jì)接入 層 結(jié)點(diǎn) 2505000 一般需要 3 層結(jié)構(gòu)設(shè)計(jì) 核心層網(wǎng)絡(luò)一般承擔(dān)整個(gè)網(wǎng)絡(luò)流量 的 40%60% 標(biāo)準(zhǔn) GE 10GE 層次之間上聯(lián)帶寬：下聯(lián)帶寬一般控制在 1： 20 10 個(gè)交換機(jī)，每個(gè)有 24 個(gè)接口，接口標(biāo)準(zhǔn)是 10/100mbps：那么上聯(lián)帶寬是 24*100*10/20 大概是 2gbps 高端路由器 (背板大于 40gbps) 高端核心路由器： 支持 mpls 中端路由器（背板小于 40gbps） 企業(yè)級(jí)路由器 支持 IPX,VINES， QoS VPN 低端路由器（背板小于 40gbps） 支持 ADSL PPP 路由器關(guān)鍵技術(shù)指標(biāo)： 1：吞吐量（包轉(zhuǎn)發(fā)能力） 2：背板能力（決定吞吐量）背板： router 輸入端和輸出端的物理通道 傳統(tǒng)路由采用共享背板結(jié)構(gòu)，高性能路由采用交換式結(jié)構(gòu) 3：丟包率（衡量 router 超負(fù)荷工作性能） 4：延時(shí)與延時(shí)抖動(dòng)（第一個(gè)比特進(jìn)入路由到該幀最后一個(gè)離開(kāi)路由的時(shí)間） 高速路由要求 1518B 的 IP 包，延時(shí)小于 1ms 5：突發(fā)處理能力 6：路由表容量（ INTERNET 要求執(zhí)行 BGP 協(xié)議的路由要存儲(chǔ)十萬(wàn)路由表項(xiàng)，高 速路由應(yīng)至少支持 25 萬(wàn)） 7：服務(wù)質(zhì)量 8：網(wǎng)管能力 9：可靠性與可用性 路由器冗余 ：接口冗余，電源冗余，系統(tǒng)板冗余，時(shí)鐘板冗余，整機(jī)設(shè)備冗余 熱撥插是為了保證路由器的可用性 高端路由可靠性： （ 1） 無(wú)故障連續(xù)工作時(shí)間大于 10 萬(wàn)小時(shí) （ 2） 系統(tǒng)故障恢復(fù)時(shí)間小于 30 分鐘 （ 3） 主備切換時(shí)間小于 50 毫秒 （ 4） SDH 和 ATM 接口自動(dòng)保護(hù)切換時(shí)間小于 50 毫秒 （ 5） 部件有熱拔插備份，線(xiàn)路備份，遠(yuǎn)程測(cè)試診斷 （ 6） 路由系統(tǒng)內(nèi)不存在單故障點(diǎn) 交換機(jī)分類(lèi)： 從技術(shù)類(lèi)型（ 10mbps Ether 交 換機(jī)； fast Ether 交換機(jī)； 1gbps 的 GE 交換機(jī)）從內(nèi)部結(jié)構(gòu)（固定端口交換機(jī)；模塊化交換機(jī) — 又叫機(jī)架式交換 機(jī)） 500 個(gè)結(jié)點(diǎn)以上 選取企業(yè)級(jí)交換機(jī) 300 個(gè)結(jié)點(diǎn)以下 選取部門(mén)級(jí)交換機(jī) 100 個(gè)結(jié)點(diǎn)以下 選取工作組級(jí)交換機(jī) 交換機(jī)技術(shù)指標(biāo)： （ 1） 背板帶寬（輸入端和輸出端得物理通道）（ 2） 全雙工端口帶寬（計(jì)算：端口數(shù) *端口速率 *2） （ 3） 幀轉(zhuǎn)發(fā)速率（ 4） 機(jī)箱式交換機(jī)的擴(kuò)張能力 （ 5） 支持 VLAN 能力（基于 MAC 地址，端口， IP 劃分） 緩沖區(qū)協(xié)調(diào)不同端口之間 的速率匹配 網(wǎng)絡(luò)服務(wù)器類(lèi)型（文件服務(wù)器；數(shù)據(jù)庫(kù)服務(wù)器； Inter 通用服務(wù)器；應(yīng)用服務(wù) 器） 虛擬盤(pán)體分為（專(zhuān)用盤(pán)體，公用盤(pán)體與共享盤(pán)體） 共享硬盤(pán)服務(wù)系統(tǒng)缺點(diǎn)： dos 命令建立目錄；自己維護(hù)；不方便系統(tǒng)效率低，安 全性差 客戶(hù) /服務(wù)器 工作模式采用兩層結(jié)構(gòu)：第一層在客戶(hù)結(jié)點(diǎn)計(jì)算機(jī) 第二層在數(shù)據(jù) 庫(kù)服務(wù)器上 Inter 通用服務(wù)器包括（ DNS 服務(wù)器， Email 服務(wù)器， FTP 服務(wù)器， WWW 服 務(wù)器，遠(yuǎn)程通信服務(wù)器，代理服務(wù)器） 基于復(fù)雜指令集 CISC 處理器的 Intel 結(jié)構(gòu)的服務(wù)器 ： 優(yōu)點(diǎn)：通用性好，配置簡(jiǎn)單，性能價(jià)格比高，第三方軟件支持豐富，系統(tǒng)維護(hù)方 便 缺點(diǎn)： CPU 處理能力與系統(tǒng) I/O 能力較差（不適合作為高并發(fā)應(yīng)用和大型服 務(wù)器） 基于精簡(jiǎn)指令集 RISC 結(jié)構(gòu)處理器 的服務(wù)器與相應(yīng) PC 機(jī)比： CPU 處理能力提高 50%75%（大型，中型計(jì)算機(jī)和超級(jí)服務(wù)器都采用 RISC 結(jié)構(gòu)處理器，操作系統(tǒng) 采用 UNIX） 因此采用 RISC 結(jié)構(gòu)處理器的服務(wù)器稱(chēng) UNIX 服務(wù)器 按網(wǎng)絡(luò)應(yīng)用規(guī)模劃分網(wǎng)絡(luò)服務(wù)器 （ 1） 基礎(chǔ)級(jí)服務(wù)器 1 個(gè) CPU（ 2） 工作組服務(wù)器 12 個(gè) CPU（ 3） 部門(mén)級(jí)服務(wù)器 24 個(gè) CPU （ 4） 企業(yè)級(jí)服務(wù)器 48 個(gè) CPU 服務(wù)器采用相關(guān)技術(shù) （ 1） 對(duì)稱(chēng)多處理技術(shù) SMP （多 CPU 服務(wù)器的負(fù)荷均衡） （ 2） 集群 Cluster（把一組計(jì)算機(jī)組成共享數(shù)據(jù)存儲(chǔ)空間） （ 3） 非一致內(nèi)存訪(fǎng)問(wèn)（ NUMA）（結(jié)合 SMP Cluster 用于多達(dá) 64 個(gè)或更多 CPU的服務(wù)器） （ 4） 高性能存儲(chǔ)與智能 I/O 技術(shù)（取決存取 I/O 速度和磁盤(pán)容量） （ 5） 服務(wù)處理器與 INTEL 服務(wù)器控制技術(shù) （ 6） 應(yīng)急管理端口 （ 7） 熱 撥插技術(shù) 網(wǎng)絡(luò)服務(wù)器性能 （ 1） 運(yùn)算處理能力 CPU 內(nèi)核：執(zhí)行指令和處理數(shù)據(jù) 一級(jí)緩存：為 CPU 直接提供計(jì)算機(jī)所需要的指令與數(shù)據(jù) 二級(jí)緩存：用于存儲(chǔ)控制器，存儲(chǔ)器，緩存檢索表數(shù)據(jù) 后端總線(xiàn)：連接 CPU 內(nèi)核和二級(jí)緩存 前端總線(xiàn)：互聯(lián) CPU 與主機(jī)芯片組 CPU50%定律： cpu1 比 cpu2 服務(wù)器性能提高 (M2M1)/M1*50% M 為主頻 （ 2） 磁盤(pán)存儲(chǔ)能力（磁盤(pán)性能參數(shù)：主軸轉(zhuǎn)速；內(nèi)部傳輸率，單碟容量，平均 巡道時(shí)間；緩存） （ 3） 系統(tǒng)高可用性 %每年停機(jī)時(shí)間小于等于 小時(shí) %每年停機(jī)時(shí)間小于等于 53 分鐘 % 每年停機(jī)時(shí)間小于等于 5 分鐘 服務(wù)器選型的基本原則 （ 1） 根據(jù)不同的應(yīng)用特點(diǎn)選擇服務(wù)器 （ 2） 根據(jù)不同的行業(yè)特點(diǎn)選擇服務(wù)器 （ 3） 根據(jù)不同的需求選擇服務(wù)器的配置 網(wǎng)路攻擊兩種類(lèi)型：服務(wù)攻擊和非服務(wù)攻擊 從黑客攻擊手段上看分為 8 類(lèi)：系統(tǒng)入侵類(lèi)攻擊；緩沖區(qū)溢出攻擊，欺騙類(lèi) 攻擊，拒絕服務(wù)類(lèi)攻擊，防火墻攻擊，病毒類(lèi)攻擊，木馬程序攻擊，后門(mén)攻擊 非服務(wù)攻擊 針對(duì)網(wǎng)絡(luò)層等低層協(xié)議進(jìn)行 網(wǎng)絡(luò)防攻擊研究主要解決的問(wèn)題： （ 1） 網(wǎng)絡(luò)可能遭到哪些人的攻擊 （ 2） 攻擊類(lèi)型與手段可能有哪些 （ 3） 如何及時(shí)檢測(cè)并報(bào)告網(wǎng)絡(luò)被攻擊 （ 4） 如何采取相應(yīng)的網(wǎng)絡(luò)安全策略與網(wǎng)絡(luò)安全防護(hù)體系 網(wǎng)絡(luò)協(xié)議的漏洞是當(dāng)今 Inter 面臨的一個(gè)嚴(yán)重的安全問(wèn)題 信息傳輸安全過(guò)程的安全威脅（截取信息；竊聽(tīng)信息；篡改信息；偽造信息） 解決來(lái)自網(wǎng)絡(luò)內(nèi)部的不安全因素必須從技術(shù)和管理兩個(gè)方面入手 病毒基本類(lèi)型劃分為 6 種：引導(dǎo)型病毒；可執(zhí)行文件病毒；宏病毒；混合病毒， 特洛伊木馬病毒； Iter 語(yǔ)言病毒 網(wǎng)絡(luò)系統(tǒng)安全必須包括 3 個(gè)機(jī)制 ：安全防護(hù)機(jī)制，安全檢測(cè)機(jī)制，安全恢復(fù)機(jī)制 網(wǎng)絡(luò)系統(tǒng)安全設(shè)計(jì)原則： （ 1） 全局考慮原則（ 2） 整體設(shè)計(jì)的原則（ 3） 有效性與實(shí)用性的原則（ 4） 等級(jí)性原則 （ 5） 自主性與可控性原則（ 6） 安全有價(jià)原則 第三章： IP 地址規(guī)劃設(shè)計(jì)技術(shù) 無(wú)類(lèi)域間路由技術(shù)需要在提高 IP 地址利用率和減少主干路由器負(fù)荷兩個(gè)方面取得平衡 網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 最主要的應(yīng)用是專(zhuān)用網(wǎng)，虛擬專(zhuān)用網(wǎng)，以及 ISP 為撥號(hào)用戶(hù) 提供的服務(wù) NAT 更用應(yīng)用于 ISP，以節(jié)約 IP 地址 A 類(lèi)地址： 可用地址 125 個(gè) 網(wǎng)絡(luò)號(hào) 7 位 B 類(lèi)地址： 網(wǎng)絡(luò)號(hào) 14 位 C 類(lèi)地址： 網(wǎng)絡(luò)號(hào) 21 位 允許分配主機(jī)號(hào) 254 個(gè) D 類(lèi)地址： 組播地址 E 類(lèi)地址： 保留 直接廣播地址： 受限廣播地址： 網(wǎng)絡(luò)上特定主機(jī)地址： 回送地址：專(zhuān)用地址 全局 IP 地址是需要申請(qǐng)的，專(zhuān)用 IP 地址是不需申請(qǐng)的 專(zhuān)用地址： 10 。每個(gè) 區(qū)域路由不超過(guò) 200 個(gè) 區(qū)域好處：洪泛法局限在區(qū)域，區(qū)域內(nèi)部路由只知道內(nèi)部全網(wǎng)拓?fù)?，卻不知道其他區(qū)域拓?fù)?