【正文】 20~40公里，支持各種常用的網(wǎng)絡(luò)協(xié)議。服務(wù)器群的整合與均衡服務(wù)器群的整合與均衡 254。? 服務(wù)器網(wǎng)絡(luò)接入特點：– 服務(wù)器是網(wǎng)絡(luò)中信息流較集中的設(shè)備– 磁盤系統(tǒng)數(shù)據(jù)吞吐量大– 傳輸速率要求高，要求絕對的高帶寬接入78 服務(wù)器的網(wǎng)絡(luò)接入 2? ① 服務(wù)器的網(wǎng)絡(luò)接入? 服務(wù)器接入方案主要有以下幾種：– 千兆以太網(wǎng)端口接入：服務(wù)器需要配置而且必須支持 GBE網(wǎng)卡， GBE網(wǎng)卡采用 PCI()接口，使用多模 SX連接器接入交換機的多模光端口中。通過 FEC技術(shù)實現(xiàn)負載均衡或負載分擔(dān)，當其中一塊網(wǎng)卡失效后不影響服務(wù)器正常運行。適宜于數(shù)據(jù)業(yè)務(wù)量不是太大的服務(wù)器使用。如何根據(jù) 服務(wù)程序?qū)τ布加锰攸c 、網(wǎng)絡(luò)規(guī)模 、 費用承受能力 ，合理搭配和規(guī)劃服務(wù)器分配，在最大限度地提高效率和性能的基礎(chǔ)上降低成本，是系統(tǒng)集成中不能回避的重點問題之一。對于企業(yè)網(wǎng)絡(luò)，工作流應(yīng)用需要借助底層 Email服務(wù)，就可以結(jié)合群件服務(wù)器。4服務(wù)器集群。 大型網(wǎng)絡(luò)物理服務(wù)器數(shù)量過多為管理和運行帶來沉重負擔(dān)，導(dǎo)致環(huán)境惡劣，宜采用機架式服務(wù)器。– 網(wǎng)絡(luò)存儲系統(tǒng)是制約網(wǎng)絡(luò) I/O吞吐量的瓶頸，合理地設(shè)計和規(guī)劃網(wǎng)絡(luò)存儲系統(tǒng)，會最大限度地降低總體擁有成本，使網(wǎng)絡(luò)性能得到充分發(fā)揮。 DAS是一種傳統(tǒng)的、也是目前最常見的網(wǎng)絡(luò)存儲設(shè)備形態(tài)。費用昂貴，成功應(yīng)用罕見。應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器和客戶端可以非常方便地在 NAS上存取任意格式的文件。? SAN只能由一種操作系統(tǒng)平臺獨享數(shù)據(jù)存儲設(shè)備， NAS是共享與獨享兼顧的數(shù)據(jù)存儲結(jié)構(gòu)。在軟件上 ， TruCluster于多個處理器之間分配負載、應(yīng)用、數(shù)據(jù)庫，將其連接起來，使它們成為一個系統(tǒng)出現(xiàn)在用戶面前。服務(wù)器 A 服務(wù)器 B共享磁盤陣列LAN心跳線92 網(wǎng)絡(luò)打印系統(tǒng) 1– 第一階段：打印機共享– 第二階段：單立式專用打印服務(wù)器– 第三階段：網(wǎng)絡(luò)打印機單立式打印服務(wù)器LAN打印機共享LANLAN并口并口 10/100M網(wǎng)絡(luò)接口卡帶嵌入式打印服務(wù)器的網(wǎng)絡(luò)打印機網(wǎng)絡(luò)接口93 網(wǎng)絡(luò)打印系統(tǒng) 2? 為什么要采用網(wǎng)絡(luò)打印來替代共享打印和桌面?zhèn)€人打印？– 更低的 TCO（總體擁有成本）；– 減少整個網(wǎng)絡(luò)打印系統(tǒng)的投資，極大提高了投資效率；– 提高整個網(wǎng)絡(luò)的打印能力，包括打印速度和打印容量；– 使網(wǎng)絡(luò)打印機的豐富特性能夠被整個網(wǎng)絡(luò)所共享，包括：雙面打印、彩色、自動分揀和裝訂、作業(yè)保留、海量輸入 /輸出等；– 網(wǎng)絡(luò)中打印機數(shù)量更少，更加穩(wěn)定可靠，減少了為維護打印機而投入的時間和精力；– 提高網(wǎng)絡(luò)用戶工作效率，提高網(wǎng)絡(luò)用戶打印的滿意度；– 增加打印系統(tǒng)的可用性和連續(xù)工作時間，不會因計算機設(shè)備停止工作而中斷打?。花C 強大的管理性，可實現(xiàn)隨時、隨地的管理。q 擴展性考慮： 在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備選擇應(yīng)預(yù)留一定的能力，以便于將來擴展，而低端設(shè)備則夠用即可。還應(yīng)考慮用戶承受能力。先。– 高性能： 作為大型網(wǎng)絡(luò)的二級交換設(shè)備，應(yīng)支持千兆 /百兆高速上連（最好支持FEC/GEC），以及同級設(shè)備堆疊，當然還要注意與核心交換機品牌的一致性；如果用作小型網(wǎng)絡(luò)的中央交換機，要求具有較高的背板帶寬和三層交換能力，如：Cisco Catalyst 2948和 Intel Express 550T Routing Switch等。– 支持 多級別網(wǎng)絡(luò)管理 。? 中端：企業(yè)級或 ISP等應(yīng)用，在 Cisco7200以下的產(chǎn)品，如36 40系列。 WindowsNT/2023操作系統(tǒng)對硬件尤其是內(nèi)存的開銷較大，系統(tǒng)運行效率較低，需要較高的硬件配置。它支持絕大多數(shù)局域網(wǎng)和廣域網(wǎng)協(xié)議并捆綁了大量應(yīng)用軟件，尤其是 Inter服務(wù)軟件， Linux操作系統(tǒng)及其應(yīng)用軟件大多數(shù)可以在網(wǎng)上免費獲得，所有的 Linux發(fā)布版（如 RedHat Linux， Turbo Linux等）捆綁了很多應(yīng)用系統(tǒng)。– HPUX非?？煽浚?wù)口碑不錯。? 目的：– 在內(nèi)網(wǎng)與外網(wǎng)之間設(shè)立唯一的通道，簡化網(wǎng)絡(luò)的安全管理。因此應(yīng)用網(wǎng)關(guān)比報文過濾具有更高的安全性。? 應(yīng)用：套接字服務(wù)器（ Sockets Server）就是回路級代理服務(wù)器。120 IP 通道（ IP Tunnels）? 應(yīng)用：一個大公司的兩個子公司相隔較遠，通過 Inter 通信。但由于合法 Inter IP 地址有限，而且受保護網(wǎng)絡(luò)往往有自己的一套 IP 地址規(guī)劃（非正式 IP 地址）。122 隔離域名服務(wù)器? 原理：– 通過防火墻將受保護網(wǎng)絡(luò)的域名服務(wù)器與外部網(wǎng)的域名服務(wù)器隔離? 應(yīng)用：– 外部網(wǎng)的域名服務(wù)器只能看到防火墻的 IP 地址，無法了解受保護網(wǎng)絡(luò)的具體情況– 可以保證受護網(wǎng)絡(luò)的 IP 地址不被外網(wǎng)知悉。? 透明代理模式安全網(wǎng)關(guān)同樣支持 VPN，可以和遠程點建立安全隧道。? 安全網(wǎng)關(guān)的端口映射 (NAPT)功能通過把各種服務(wù)的特定端口相應(yīng)地映射到每臺服務(wù)器的該端口上使公有 IP可以提供多種服務(wù)。– Extra VPN 對安全性提出了更高的要求。– 內(nèi)容：包括安全管理、設(shè)備管理、配置管理、訪問控制列表管理、 QoS 管理等內(nèi)容。 一月 21一月 21Sunday, January 24, 2023雨中黃葉樹，燈下白頭人。 一月 21一月 2111:06:5911:06:59January 24, 20231他鄉(xiāng)生白發(fā)，舊國見青山。 2023/1/24 11:06:5911:06:5924 January 20231做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 一月 2111:06:5911:06Jan2124Jan211世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 。 一月 21一月 21Sunday, January 24, 2023閱讀一切好書如同和過去最杰出的人談話。勝人者有力，自勝者強。 2023/1/24 11:06:5911:06:5924 January 20231一個人即使已登上頂峰，也仍要自強不息。 24 一月 202311:06:59 上午 11:06:59一月 211最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 一月 2111:06:5911:06Jan2124Jan211越是無能的人，越喜歡挑剔別人的錯兒。 2023/1/24 11:06:5911:06:5924 January 20231空山新雨后，天氣晚來秋。 一月 21一月 2111:06:5911:06:59January 24, 20231意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 一月 21一月 21Sunday, January 24, 2023很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 。 一月 2111:06:5911:06Jan2124Jan211故人江海別，幾度隔山川。1316 網(wǎng)絡(luò)施工方案設(shè)計? 布線系統(tǒng)的組成? 布線產(chǎn)品與整個系統(tǒng)的對應(yīng)關(guān)系? 設(shè)計要點132 綜合布線系統(tǒng)的組成建筑群子系統(tǒng)設(shè)備間子系統(tǒng)垂直干線子系統(tǒng)水平子系統(tǒng)工作區(qū)子系統(tǒng)網(wǎng)管中心豎井管理子系統(tǒng)133 不同子系統(tǒng)的產(chǎn)品選型室外光纜及連接器室外光纜及連接器建筑群子系統(tǒng)建筑群子系統(tǒng)配線機柜、配線架、理線架、配線機柜、配線架、理線架、 UTP跳線、光跳線跳線、光跳線設(shè)備間子系統(tǒng)設(shè)備間子系統(tǒng)雙絞線、光纜及連接器雙絞線、光纜及連接器干線子系統(tǒng)干線子系統(tǒng)配線架、理線架、配線架、理線架、 UTP跳線跳線管理子系統(tǒng)管理子系統(tǒng)雙絞線雙絞線水平子系統(tǒng)水平子系統(tǒng)信息插座、信息插座、 UTP跳線跳線 (終端線終端線 )工作區(qū)子系統(tǒng)工作區(qū)子系統(tǒng)布線產(chǎn)品選型內(nèi)容布線產(chǎn)品選型內(nèi)容應(yīng)用場合應(yīng)用場合134 綜合布線系統(tǒng)設(shè)計要點? 線纜選擇? 布線線路的分布及路由設(shè)計? 網(wǎng)絡(luò)機房規(guī)劃與設(shè)計? 綜合布線系統(tǒng)與網(wǎng)絡(luò)的整合135 線纜選擇帶寬明顯，施工困難，費用帶寬明顯，施工困難，費用較高，用于主干網(wǎng)絡(luò)連接較高，用于主干網(wǎng)絡(luò)連接建筑內(nèi)主流介建筑內(nèi)主流介質(zhì)質(zhì)基本退出市場基本退出市場評價評價端口費用高端口費用高低廉低廉安裝費低，維護費安裝費低，維護費 用高用高費用費用不受電磁干擾，不受雷擊不受電磁干擾，不受雷擊耐受通常的電耐受通常的電磁干擾，易磁干擾，易受雷擊受雷擊耐強電磁干擾，不耐強電磁干擾，不合綜合布線規(guī)范合綜合布線規(guī)范電磁環(huán)境電磁環(huán)境實際達到實際達到 40km550m(1000Mhz)500m(75歐歐 )粗纜粗纜100Mhz以下無以下無定義定義2km(100Mhz以下以下 )100m188m(50歐歐 )細纜細纜最大距離最大距離10~60010~40010~20230MHz帶寬帶寬(MHz/km)單模單模多模多模UTP同軸電纜同軸電纜光纖光纖銅纜銅纜對比項目對比項目136 線路的分布及路由設(shè)計 1? 線纜鋪設(shè)– 室內(nèi)：布線施工中通常埋設(shè)在 PVC管或線槽中– 室外的光纜鋪設(shè)：? 管道：機械保護、外觀好，投資較高? 直埋：機械保護、外觀好，投資小，維護成本高? 架空：借用原有桿投資小，安全性不佳，外觀 …137 線路的分布及路由設(shè)計 2? 線路結(jié)構(gòu)分布– 拓樸結(jié)構(gòu)通常都采用星形，或多層星的樹形– 室外結(jié)構(gòu)采用單 /雙星結(jié)構(gòu)– 建筑內(nèi)布線采用集中式 /分布式138 線路的分布及路由設(shè)計 3? 布線路由選擇– 路由選擇很重要– 在長度限制允許的情況下，線比人工便宜– 多共用管道和集中路徑，便于管理及降低成本139 網(wǎng)絡(luò)機房規(guī)劃與設(shè)計? 與機房規(guī)劃設(shè)計相關(guān)的要素– 選址– 布局– 供電系統(tǒng)– 接地系統(tǒng)– 空調(diào) /通風(fēng)系統(tǒng)– 靜電防護– 照明– 機柜設(shè)計及配置140 施工方案 (略 )? 網(wǎng)絡(luò)施工方案與建筑工程相類近。– 廣域網(wǎng)流量的不確定性使其帶寬的利用率很低， QoS 通過流量預(yù)測與流量控制策略，可以按照優(yōu)先級分配帶寬資源。129 VPN的設(shè)計原則? 安全性– VPN 直接構(gòu)建在公用網(wǎng)上，其安全問題更為突出。 126 NAT模式127 NAT模式? 將安全網(wǎng)關(guān)的 WAN口接路由器， LAN口接局域網(wǎng)交換機，將服務(wù)器群單獨劃分一個網(wǎng)段，將該網(wǎng)段的交換機接到安全網(wǎng)關(guān)的 DMZ口上。? 內(nèi)部處理：– 防火墻對郵件進行檢查，只有當發(fā)送郵件的源主機是被允許通過的，防火墻才對郵件的目的地址進行轉(zhuǎn)換，送到內(nèi)部的郵件服務(wù)器，由其進行轉(zhuǎn)發(fā)。– 當內(nèi)部某一用戶要訪問 Inter 時，防火墻動態(tài)地從地址集中選一個未分配的地址分配給該用戶，該用戶即可使用這個合法地址進行通信。? 從而在 Inter 上形成一個虛擬的企業(yè)網(wǎng)。? 優(yōu)點：– 不必為每種服務(wù)專門寫程序。– 需要為每個應(yīng)用寫專門的程序。? 應(yīng)用層網(wǎng)關(guān)– 方式多種多樣116 防火墻技術(shù)展開? 應(yīng)用代理服務(wù)器（ Application Gateway Proxy）? 回路級代理服務(wù)器? 代管服務(wù)器? IP 通道（ IP Tunnels）? 網(wǎng)絡(luò)地址轉(zhuǎn)換器 (NAT Network Address Translate)? 隔離域名服務(wù)器（ Split Domain Name Server ）? 郵件技術(shù)（ Mail Forwarding）117 應(yīng)用代理服務(wù)器? 原理：– 在網(wǎng)絡(luò)應(yīng)用層提供授權(quán)檢查及代理服務(wù)。104 網(wǎng)絡(luò)操作系統(tǒng)選型 5? 選型要點– 性能和兼容性：微軟產(chǎn)品的競爭力不斷加強– 安全性– 價格：專有系統(tǒng) (Unix) NT/2023 Linux– 第三方軟件支持– 市場占有率105 服務(wù)器硬件選型 1? 性能要求– 處理能力CPU速度、數(shù)據(jù)、 Cache內(nèi)存支持情況– 存儲能力硬盤的性能、數(shù)量硬盤的接口、是否支持熱插拔106 服務(wù)器硬件選型 2? 性能要求– 高可用性 MTBF 設(shè)備冗余情況：電源、磁盤、網(wǎng)絡(luò) …– 數(shù)據(jù)吞吐能力 服務(wù)器 I/O能力IA64架構(gòu)的采用– 可伸縮性 空間接口情況：磁盤 /電源 /內(nèi)存插槽 /主板插槽 /外部接口 …107 服務(wù)器硬件選型 3? 配置關(guān)鍵點 —按需配置– 服務(wù)器是做什么應(yīng)用的 ?? 文件服務(wù)器 (FTP)：磁盤、 I/O? 數(shù)據(jù)存儲：磁盤、內(nèi)存， I/O? WEB應(yīng)用： IO、內(nèi)存、 CPU? 運算、中間件等應(yīng)用服務(wù)器： CPU、 I/OQ8:選