【正文】 載 帶寬、時延、可靠 性、負載 帶寬、時延、 可靠性、負載 路徑屬性值和其他可配置因素 規(guī)模 15跳 15跳 255跳 1,000個路由器 每區(qū)大約 50個路由器，大約 100個區(qū) 1,000個路由器 收斂時間 可能很長 (如果沒有負載平衡 ) 可能很長 (如果沒有負載平衡 ) 快 (使用觸發(fā)更新與毒性逆轉(zhuǎn) ) 非?？?(使用DUAL) 快 (使用更新和保持活動分組以及取消路由 ) 非?？?(使用DUAL) 資源消耗 內(nèi)存：低 CPU：低 帶寬：高 內(nèi)存：低 CPU：低 帶寬：高 內(nèi)存：低 CPU：低 帶寬：高 內(nèi)存：中等 CPU：低 帶寬：低 內(nèi)存：高 CPU：高 帶寬：低 內(nèi)存：中等 CPU：低 帶寬：低 安全性支持 與路由鑒別 無 無 無 有 有 有 設(shè)計、配置和排錯的難易程度 容易 容易 容易 中等 中等 中等 70 要點 1. 選擇選路協(xié)議 2. 選擇網(wǎng)絡(luò)管理協(xié)議 ? 簡單網(wǎng)絡(luò)管理協(xié)議 ? 選擇一種 SNMP網(wǎng)絡(luò)管理平臺 3. 網(wǎng)絡(luò)工程案例教學 ? 簡單網(wǎng)絡(luò)管理協(xié)議 (SNMP) ? 實際上既是一種網(wǎng)絡(luò)管理協(xié)議，也代表了一個標準化的因特網(wǎng)網(wǎng)絡(luò)管理框架，使得對各種因特網(wǎng)設(shè)備的監(jiān)視和控制成為可能 ? 健壯和簡單，開放且實現(xiàn)容易，從而易于推廣應(yīng)用 ? 公共管理信息協(xié)議 CMIP是 OSI網(wǎng)絡(luò)管理體系結(jié)構(gòu)中的重要標準，它應(yīng)用 OSI協(xié)議棧網(wǎng)絡(luò)及大型電信網(wǎng)管理部分場合 71 選擇 SNMP網(wǎng)管協(xié)議 ? SNMP已經(jīng)成為因特網(wǎng)事實上的標準 ,這 使得為企業(yè)網(wǎng)選擇網(wǎng)絡(luò)管理協(xié)議變得毫無懸念 ? 選擇任何網(wǎng)絡(luò)設(shè)備時，都應(yīng)當要求該設(shè)備支持SNMP標準 ? 還要選擇一種支持 SNMP的網(wǎng)絡(luò)管理工具，對這些設(shè)備進行性能管理、故障管理、配置管理、安全管理和賬戶管理等管理工作 72 73 要點 1. 選擇選路協(xié)議 2. 選擇網(wǎng)絡(luò)管理協(xié)議 ? 簡單網(wǎng)絡(luò)管理協(xié)議 ? 選擇一種 SNMP網(wǎng)絡(luò)管理平臺 3. 網(wǎng)絡(luò)工程案例教學 ? 現(xiàn)有產(chǎn)品 ? 在市場上和技術(shù)上都占有領(lǐng)先地位的網(wǎng)管平臺 – HP公司的 OpenView – SUN公司的 SUN Solstice Enterprise Manager – IBM公司的 Tivoli – CA公司的 Unicenter TNG ? 網(wǎng)絡(luò)設(shè)備廠商有開發(fā)了專用的網(wǎng)絡(luò)管理工具包 – Cisco公司的 CiscoWorks – 3Com公司的 Transcend 74 網(wǎng)絡(luò)管理平臺 ? 一種開放的網(wǎng)絡(luò)管理基礎(chǔ)設(shè)施，提供以下功能 – 自動發(fā)現(xiàn)網(wǎng)絡(luò)拓撲結(jié)構(gòu)和網(wǎng)絡(luò)配置 – 事件通知 – 智能監(jiān)控 – 多廠商網(wǎng)絡(luò)產(chǎn)品的集成 – 存取控制 – 友好的用戶界面 – 網(wǎng)絡(luò)信息的報告生成 – 編程接口等 ? 還各有其特點和不同的增值軟件包 ? 在為企業(yè)網(wǎng)設(shè)計網(wǎng)絡(luò)管理系統(tǒng)時，需要根據(jù)企業(yè)管理特點，先選擇合適的網(wǎng)絡(luò)管理平臺和所需要的管理軟件 ? 如果還需要特殊的管理需求的話，就需要進行具有特定目標的二次開發(fā)了 75 76 要點 1. 選擇選路協(xié)議 2. 選擇網(wǎng)絡(luò)管理協(xié)議 3. 網(wǎng)絡(luò)工程案例教學 ? 規(guī)劃一個校園網(wǎng)的 IP地址 ? 設(shè)計一個大型校園網(wǎng) ? 規(guī)劃一個校園網(wǎng)的 IP地址 ? 案例教學要求： – 掌握為大型校園網(wǎng)規(guī)劃 IP地址的技能與方法。解決有三種途徑： – 發(fā)展 IPv6 – 使用動態(tài)地址分配技術(shù) – 使用網(wǎng)絡(luò)地址轉(zhuǎn)換 (NAT)技術(shù) ? RFC1597已經(jīng)將某些 IP地址段劃分為 Intra的專用地址。 ? 解：由于需要 25個子網(wǎng)，因此理論上講，我們至少需要 27個子網(wǎng)，以去除子網(wǎng)號為全 1和全 0子網(wǎng)。設(shè)計的基本過程是： – 根據(jù)所要求的子網(wǎng)數(shù)和主機數(shù)量，由公式 2n2推算出 n。他該如何劃分呢？ 39 劃分 8 個 子網(wǎng)，則前綴為 23 ： 2 0 0 . 2 4 . 1 6 . 0 /2 3子網(wǎng)劃分：23 比特前綴 每個子網(wǎng)中的地址2 0 0 . 2 4 . 0 0 0 1 0 0 0 x . x x x x x x x x // 2 0 0 . 2 4 . 1 6 . 0 /2 3001 // 2 0 0 . 2 4 . 1 8 . 0 /2 3010 // 2 0 0 . 2 4 . 2 0 . 0 /2 3 0 1 1 // 2 0 0 . 2 4 . 2 2 . 0 /2 3100 // 2 0 0 . 2 4 . 2 4 . 0 /2 3 101 // 2 0 0 . 2 4 . 2 6 . 0 /2 31 1 0 // 2 0 0 . 2 4 . 2 8 . 0 /2 3111 // 2 0 0 . 2 4 . 3 0 . 0 /2 3 子網(wǎng) 0子網(wǎng) 1子網(wǎng) 2子網(wǎng) 3子網(wǎng) 4子網(wǎng) 5子網(wǎng) 6子網(wǎng) 7為一臺主機分配一個 IP地址 ? 兩種方法 – 手工配置。一個廣域網(wǎng)可被設(shè)計為完全網(wǎng)狀或部分網(wǎng)狀。3 VLAN3amp。一個 VLAN交換機不是將所有廣播傳送到每個端口，而是將廣播只傳送到同一子網(wǎng)的某個部分 ? 設(shè)計園區(qū)網(wǎng)使用交換機還是路由器？ – 前幾年很少使用路由器，主要采用交換機。 ? 從接入層開始設(shè)計，可以為匯聚層和核心層進行更精確的性能和容量規(guī)劃，更好地認清所需要的匯聚層和核心層優(yōu)化技術(shù) ? 應(yīng)使用模塊化和分層技術(shù)設(shè)計每一層，然后根據(jù)對通信加載、流量和行為的分析來規(guī)劃層與層之間的互連 17 要點 1. 網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計 ? 平面拓撲結(jié)構(gòu) ? 按三層層次模型設(shè)計網(wǎng)絡(luò)結(jié)構(gòu) ? 網(wǎng)絡(luò)結(jié)構(gòu)的冗余設(shè)計 ? 企業(yè)網(wǎng)拓撲結(jié)構(gòu)設(shè)計 ? 企業(yè)網(wǎng)的 WAN拓撲設(shè)計 2. IP地址規(guī)劃 ? 18 網(wǎng)絡(luò)結(jié)構(gòu)冗余設(shè)計 ? 基本思想：通過重復(fù)設(shè)置網(wǎng)絡(luò)鏈路和互連設(shè)備來滿足網(wǎng)絡(luò)的可用性需求 ? 冗余是提高網(wǎng)絡(luò)可靠性和可用性目標的最重要方法 – 減少由于單點故障而導(dǎo)致整個網(wǎng)絡(luò)故障 – 重復(fù)設(shè)置必需的組件，使關(guān)鍵應(yīng)用不停運，僅性能降低 – 冗余的對象可能是核心路由器、電源、廣域主干網(wǎng)或 ISP網(wǎng)絡(luò)等 ? 在企業(yè)網(wǎng)核心層和匯聚層均可實現(xiàn)冗余 19 備用設(shè)備 ? 對于關(guān)鍵部位的路由器或交換機需要冗余 ? 有些廠商為了滿足這種冗余設(shè)計的需求，設(shè)計、制造了具有雙背板、雙電源、雙引擎的設(shè)備，這種設(shè)備實際上能被看作兩臺獨立的設(shè)備 北京總部 上海分部 廣州分部 沈陽分部 ? 右圖為一個典型的分層和冗余的企業(yè)網(wǎng)設(shè)計，該設(shè)計使用了部分網(wǎng)狀層次結(jié)構(gòu) 20 備用路徑 ? 為防止路徑故障，必須提供一條備用路徑。在園區(qū)網(wǎng)中，接入層為端用戶訪問提供交換機或集線器 13 三層層次模型網(wǎng)絡(luò)拓撲 廣域網(wǎng)主干網(wǎng) 園區(qū)主干網(wǎng) 核心層 匯聚層 接入層 后門 額外鏈 ? ? 14 層次型網(wǎng)絡(luò)設(shè)計原則 ?原則 1： 控制分層企業(yè)網(wǎng)拓撲結(jié)構(gòu)的范圍。同理，對于設(shè)計一個大型的網(wǎng)絡(luò)系統(tǒng)，一個常用的方法是“分層設(shè)計” ? 使用層次模型設(shè)計的好處 – 減輕網(wǎng)絡(luò)中機器的 CPU負載 – 增加網(wǎng)絡(luò)可用帶寬 – 簡化每個設(shè)計元素并且易于理解 – 容易變更層次結(jié)構(gòu) – 網(wǎng)絡(luò)互連設(shè)備可以充分發(fā)揮它們的特性 11 12 層次型拓撲結(jié)構(gòu) ?分層模型的每一層都有特定的作用 – 核心層提供兩個場點之間的優(yōu)化傳輸路徑 – 匯聚層將網(wǎng)絡(luò)服務(wù)連接到接入層，并且實現(xiàn)安全、流量負載和選路的策略 – 在廣域網(wǎng)設(shè)計中，接入層由園區(qū)邊界上的路由器組成。例如，可能需要一條鏈來增加一個國家，有時需要增加一個后門來提高同一層兩個并行設(shè)備之間的性能和冗余性 16 層次型網(wǎng)絡(luò)設(shè)計原則 (2) ? 原則 2： 先設(shè)計接入層，其次設(shè)計匯聚層，最