【正文】 /IP協(xié)議 ，故目前使用較少。如共享數(shù)據(jù)文件、軟件應(yīng)用以及共享硬盤、打印機(jī)、調(diào)制解調(diào)器、掃描儀和傳真機(jī)等。它是負(fù)責(zé)管理整個網(wǎng)絡(luò)資源和網(wǎng)絡(luò)用戶的軟件的集合。 影響服務(wù)器性能指標(biāo)的主要因素包括服務(wù)器的 CPU占用率、服務(wù)器的可用內(nèi)存數(shù)以及物理磁盤讀寫時間等。 服務(wù)器選型 4. 按服務(wù)器的結(jié)構(gòu)劃分 服務(wù)器按其結(jié)構(gòu)不同可分為塔式服務(wù)器、機(jī)架式服務(wù)器和刀片服務(wù)器三種結(jié)構(gòu)。 服務(wù)器選型 服務(wù)器的硬件結(jié)構(gòu)由 PC發(fā)展而來，也包括處理器、芯片組、內(nèi)存、存儲系統(tǒng)以及 I/O設(shè)備等部分，但是和普通 PC相比，服務(wù)器硬件中包含著專門的服務(wù)器技術(shù)，這些專門的技術(shù)保證了服務(wù)器能夠承擔(dān)更高的負(fù)載，具有更高的穩(wěn)定性和擴(kuò)展能力。 主要包括： TG526 TF523 TF3239D、 TF3239DL等。 網(wǎng)卡選型 主流網(wǎng)卡產(chǎn)品 1. 英特爾網(wǎng)卡 主要包括： Expi9402PT、 PWLA8492MT、 Expi9400PT、PWLA8391GT等。 網(wǎng)卡選型 3. 按帶寬劃分 常見的網(wǎng)卡主要有 10Mbps網(wǎng)卡、 100Mbps網(wǎng)卡、10Mbps/100Mbps自適應(yīng)網(wǎng)卡、 1000Mbps網(wǎng)卡四種。當(dāng)需要發(fā)送數(shù)據(jù)時，網(wǎng)卡等待合適的時間將分組插入到數(shù)據(jù)流中，接收系統(tǒng)通知計算機(jī)信息是否完整地到達(dá)，如果出現(xiàn)問題，將要求對方重新發(fā)送。 (3)編碼與譯碼。發(fā)送時將上一層交下來的數(shù)據(jù)加上首部和尾部，封裝成以太網(wǎng)的幀，并通過網(wǎng)線 (對無線網(wǎng)絡(luò)來說就是電磁波 )將數(shù)據(jù)發(fā)送到網(wǎng)絡(luò)上。 當(dāng)網(wǎng)卡收到一個有差錯的幀時，它就將這個幀丟棄而不必通知它所插入的計算機(jī)。 (3)價格：并非越貴越好。 防火墻選型 3. 選購防火墻的基本技巧 選購防火墻重點應(yīng)把握住品牌、性能、價格和服務(wù)等四個基本要素。防火墻的售價極為懸殊，安全性越高，實現(xiàn)越復(fù)雜，費用也相應(yīng)的越高，反之費用較低。 防火墻選型 1. 選購防火墻的基本原則 (1)首先明確防火墻的防范范圍，亦即允許哪些應(yīng)用要求允許通過，哪些應(yīng)用要求不允許通過。 防火墻選型 9. Check Point Firewall1 Check Point Firewall1是以色列的 Check Point公司出品的軟件防火墻，是市場上老資格的軟件防火墻產(chǎn)品。 UF3500防火墻的缺點是功能與性能相對偏弱，安全規(guī)則的定義范圍完備性不夠，不支持陣列性能，不適合高端應(yīng)用。 OfficeConnect Firewall可以限制局域網(wǎng)用戶對Inter的不恰當(dāng)使用，支持 NAT功能，維護(hù)相對簡單。 CyberGuard加固了它自己的操作系統(tǒng)，使它的多虛擬安全環(huán)境 (Multiple Virtual Secure Environments，MVSE)系統(tǒng)謹(jǐn)慎地隔離所有進(jìn)程、文件和目錄，只允許絕對必要的通訊通過 CyberGuard。與運行在 Intel平臺上的 PIX不同， NetScreen使用專有 ASIC構(gòu)成的高性能防火墻，價格便宜而且易于安裝。但是， Cisco PIX防火墻產(chǎn)品存在價格昂貴、升級困難、管理煩瑣等缺點。 防火墻選型 1. Cisco PIX Cisco PIX是最具代表性的硬件防火墻，屬狀態(tài)檢測型。對于普通用戶來說，防火墻就是一種被放置在自己的計算機(jī)與外界網(wǎng)絡(luò)之間的防御系統(tǒng)，從網(wǎng)絡(luò)發(fā)往計算機(jī)的所有數(shù)據(jù)都要經(jīng)過它的判斷處理后，才會決定能不能把這些數(shù)據(jù)交給計算機(jī)，一旦發(fā)現(xiàn)有害數(shù)據(jù)，防火墻就會攔截下來，從而實現(xiàn)對計算機(jī)的必要保護(hù)。 (3)RSRE系列路由器： RGRSR32E、 RGRSR16E、 RGRSR08E、 RGRSR04E。 (2)智能業(yè)務(wù)中心路由器：華為 Quidway AR4680、華為Quidway AR4620。 (3)寬帶路由器： H3C ER3200、 H3C ER3100。 (8)Cisco7500系列： 750 7513。 (4)Cisco3600系列： 36 36 3660。 (3)網(wǎng)吧專用路由器： DLink DI4700、 DLink DI4500、DLink DI4300。 (2)企業(yè)級非模塊化路由器： TPLink TLR498T+。網(wǎng)管力度指示路由器管理的精細(xì)程度，如管理到端口、到網(wǎng)段、到 IP地址、到 MAC地址等，管理力度可能會影響路由器的轉(zhuǎn)發(fā)能力。其中： 隊列管理控制機(jī)制是指路由器擁塞管理機(jī)制及其隊列調(diào)度算法。當(dāng)網(wǎng)絡(luò)上需要傳輸語音、視頻等數(shù)據(jù)量較大的業(yè)務(wù)時，該指標(biāo)才有測試的必要性。 5. 時延 時延是指數(shù)據(jù)包第一個比特進(jìn)入路由器到最后一個比特從核心路由器輸出的時間間隔。 背板能力主要體現(xiàn)在路由器的吞吐量上，傳統(tǒng)路由器通常采用共享背板，但是作為高性能路由器不可避免會遇到擁塞問題，其次也很難設(shè)計出高速的共享總線，所以現(xiàn)有高速核心路由器一般都采用可交換式背板的設(shè)計。吞吐量包括整機(jī)吞吐量和端口吞吐量兩個方面，整機(jī)吞吐量通常小于核心路由器所有端口吞吐量之和。 5. 從性能上劃分 從性能上分，路由器可分為線速路由器以及非線速路由器。 Cisco高、中、低檔路由器產(chǎn)品 路由器及其選型 2. 按結(jié)構(gòu)劃分 從結(jié)構(gòu)上劃分，路由器可分為模塊化和非模塊化兩種結(jié)構(gòu)。然后，根據(jù)路由表確定數(shù)據(jù)包的路由，再檢查安全訪問控制列表；若被通過，則再進(jìn)行第二層信息的封裝 (稱為“打包” )，最后將該數(shù)據(jù)包轉(zhuǎn)發(fā)。 路由器及其選型 路由器是一種連接多個網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)設(shè)備，它能將不同網(wǎng)絡(luò)或網(wǎng)段之間的數(shù)據(jù)信息進(jìn)行“翻譯”，使不同的網(wǎng)絡(luò)或網(wǎng)段能夠相互“讀”懂對方的數(shù)據(jù)，從而構(gòu)成一個更大的網(wǎng)絡(luò)。 交換機(jī)的端口帶寬目前主要包括 10M、 100M和1000M三種，但就這三種帶寬又有不同的組合形式，以滿足不同類型網(wǎng)絡(luò)的需要。 交換機(jī)及其選型 5．背板帶寬 交換機(jī)背板帶寬越寬越好，高背板帶寬的交換機(jī)在高負(fù)荷下能夠提供更高速度的數(shù)據(jù)交換。如果需要以上配置和管理，則須選擇網(wǎng)管型交換機(jī)，否則只需選擇非網(wǎng)管型的。 交換機(jī)及其選型 2．延時 交換機(jī)的延時 (Latency)也稱延遲時間，是指從交換機(jī)接收到數(shù)據(jù)包到開始向目的端口發(fā)送數(shù)據(jù)包之間的時間間隔。 交換機(jī)及其選型 存儲轉(zhuǎn)發(fā)方式在數(shù)據(jù)處理時延時大，但它可以對進(jìn)入交換機(jī)的數(shù)據(jù)包進(jìn)行錯誤檢測，并且能支持不同速度輸入／輸出端口間的切換，保持高速端口和低速端口間的協(xié)同工作，有效地改善網(wǎng)絡(luò)性能。 1．交換機(jī)的轉(zhuǎn)發(fā)方式 數(shù)據(jù)包的轉(zhuǎn)發(fā)方式主要分為“直通式轉(zhuǎn)發(fā)”和“存儲式轉(zhuǎn)發(fā)”兩種。 用戶常用的交換機(jī) ： RGS1850G、 RGS1926S+、 RGS1926S、 RGS2026F、 RGS2352G、 RGS2724G、 RGS376012SFP/GT、 RGS575024GT/12SFP、 RGS650 RGS6810E、RGS86 RGS9620等。 交換機(jī)及其選型 6. 華為交換機(jī) 主要產(chǎn)品系列： Quidway S2300、 Quidway S2700、Quidway S3000、 Quidway S3300、 Quidway S3700、Quidway S5300、 Quidway S5700、 Quidway S9300等系列。 交換機(jī)及其選型 4. TPLINK交換機(jī) 主要產(chǎn)品系列： TLSF1000、 TLSG1000、 TLSG2200、TLSL1200、 TLSL2200、 TLSL2400、 TLSL3400、 TLSL5400等幾個系列。它們能夠為園區(qū)網(wǎng)提供高性能、多層交換的解決方案，專門為需要千兆擴(kuò)展、可用性高、多層交換的應(yīng)用環(huán)境設(shè)計。在 Cisco中端交換機(jī)產(chǎn)品中， C3500系列和 C3750系列最具代表性，使用也非常廣泛。 (1)低端產(chǎn)品 Cisco典型的低端交換機(jī)產(chǎn)品主要是 1900系列和 2900系列 ，但常用的是 2900系列 。而 IPCOM、華為和騰達(dá)的品牌關(guān)注度雖然較為接近 10%，但也與排名前四的品牌有一定差距，除以上品牌外，其他競爭者關(guān)注度均在 2%以下。 10. 冗余支持 冗余強調(diào)了設(shè)備的可靠性，也就是當(dāng)一個部件失效時，相應(yīng)的冗余部件能夠接替工作，使設(shè)備繼續(xù)運轉(zhuǎn)。一臺設(shè)備所支持的管理程度反映了該設(shè)備的可管理性及可操作性，現(xiàn)在交換機(jī)的管理通常是通過廠商提供的管理軟件或通過滿足第三方管理軟件的管理來實現(xiàn)的。存儲的 MAC地址數(shù)量越多，數(shù)據(jù)轉(zhuǎn)發(fā)的速度和效率也就越高，抗 MAC地址溢出供給能力也就越強。背板帶寬體現(xiàn)了交換機(jī)總的數(shù)據(jù)交換能力，單位為 Gbps，也叫交換帶寬。 交換機(jī)及其選型 1. 轉(zhuǎn)發(fā)速率 轉(zhuǎn)發(fā)速率通常以“ Mpps”來表示，即每秒能夠處理的數(shù)據(jù)包的數(shù)量。 3. 接入層交換機(jī)、匯聚層交換機(jī)和核心層交換機(jī) 以交換機(jī)的應(yīng)用規(guī)模為標(biāo)準(zhǔn)，交換機(jī)被劃分為接入層交換機(jī)、匯聚層交換機(jī)和核心層交換機(jī)。 交換機(jī)及其選型 交換機(jī)簡介 交換機(jī) (switch)是集線器的換代產(chǎn)品，其作用也是將傳輸介質(zhì)的線纜匯聚在一起，以實現(xiàn)計算機(jī)的連接。 本章的學(xué)習(xí)目標(biāo)： ■ 了解交換機(jī)、路由器、防火墻、服務(wù)器等設(shè)備的性能指標(biāo)和主流產(chǎn)品； ■ 掌握交換機(jī)、路由器、防火墻、服務(wù)器等設(shè)備的選型方法和技巧； ■ 了解寬帶路由器、 UPS、網(wǎng)絡(luò)存儲設(shè)備等的性能指標(biāo)和主流產(chǎn)品； ■ 掌握寬帶路由器、 UPS、網(wǎng)絡(luò)存儲設(shè)備等的選型方法和技巧； ■ 了解網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)數(shù)據(jù)庫的性能指標(biāo)和主流產(chǎn)品； ■ 掌握網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)數(shù)據(jù)庫的選型方法和技巧。 2. 固定端口交換機(jī)和模塊化交換機(jī) 以交換機(jī)的結(jié)構(gòu)為標(biāo)準(zhǔn)，交換機(jī)可分為固定端口交換機(jī)和模塊化交換機(jī)兩種不同的結(jié)構(gòu)。 6. 對稱交換機(jī)和非對稱交換機(jī) 依據(jù)交換機(jī)端口速率的一致性為標(biāo)準(zhǔn)，可將交換機(jī)分為對稱交換機(jī)或非對稱交換機(jī)兩類。 交換機(jī)及其選型 3. 背板帶寬 背板帶寬是交換機(jī)接口處理器或接口卡和數(shù)據(jù)總線間所能吞吐的最大數(shù)據(jù)量。 交換機(jī)及其選型 5. MAC地址數(shù)量 每臺交換機(jī)都維護(hù)著一張 MAC地址表，記錄 MAC地址與端口的對應(yīng)關(guān)系，交換機(jī)就是根據(jù) MAC地址將訪問請求直接轉(zhuǎn)發(fā)到對應(yīng)端口上的。 交換機(jī)及其選型 7. 支持網(wǎng)管類型 網(wǎng)管功能是指網(wǎng)絡(luò)管理員通過網(wǎng)絡(luò)管理程序?qū)W(wǎng)絡(luò)上的資源進(jìn)行集中化管理的操作，包括配置管理、性能和記賬管理、問題管理、操作管理和變化管理等。一臺交換機(jī)所支持的網(wǎng)絡(luò)類型越多，其可用性、可擴(kuò)展性越強。 交換機(jī)及其選型 2023年中國交換機(jī)市場上品牌關(guān)注度較高的交換機(jī)品牌分別是 H3C、思科、 TPLINK和 DLink，其品牌關(guān)注度均超過 10%，明顯領(lǐng)先于其他品牌。 交換機(jī)及其選型 2. 思科交換機(jī) 網(wǎng)絡(luò)集成項目中常見的 Cisco交換機(jī)主要有 1900系列、2900系列、 3500系列、 6500系列、 8500系列等，它們分別使用在網(wǎng)絡(luò)的低端、中端和高端。 交換機(jī)及其選型 (2)中端產(chǎn)品 Cisco中端交換機(jī)產(chǎn)品主要包括 C3500系列、 C3750系列、 C4500系列、 C4900系列。目前，最為常用的是 C6500系列和C8500系列。 用戶常用的交換機(jī) ： DES1008D、 DES1016D、 DES1024D、 DES1226G、 DIS2024TG、 DES3326 SR、 DES3550、 DES3624I、 DES3828DC、 DIS5024T、 DES352DES382 DES6500、 DES8510等。 用戶常用的交換機(jī) ： IPCOM F1008+、 IPCOM F101IPCOM F102 IPCOM F111 IPCOM G2124T、 IPCOM G222 IPCOM G302 IPCOM G3124F等。 其中， S1~S2為接入交換機(jī)、 S3~S5為匯聚交換機(jī)、 S6及以后為核心路由交換機(jī)。 交換機(jī)及其選型 通常，在進(jìn)行交換機(jī)產(chǎn)品選擇時，應(yīng)重點考慮如下幾個方面的問題。但直通式轉(zhuǎn)發(fā)存在可能轉(zhuǎn)發(fā)出錯的數(shù)據(jù)包、不能將速率不同的端口直接接通、容易出現(xiàn)丟包現(xiàn)象等三個缺點。反之，可選擇直通轉(zhuǎn)發(fā)式交換機(jī)。 交換機(jī)及其選型 3．管理功能 交換機(jī)的管理功能 (Management)是指交換機(jī)如何控制用戶訪問交換機(jī)，以及系統(tǒng)管理人員通過軟件對交換機(jī)的可管理程度如何。 通常， 在網(wǎng)絡(luò)規(guī)模不是很大 時 ，該參數(shù)無需太多考慮。因此，在端口帶寬、延遲時間相同的情況下，背板帶寬越大，交換機(jī)的傳輸速率則越快。 8. 交換機(jī)的外型尺寸 如果網(wǎng)絡(luò)規(guī)模較大，或已完成綜合布線，工程要求網(wǎng)絡(luò)設(shè)備集中管理，就應(yīng)該選擇 19英寸寬的機(jī)架式交換器，否則可以選擇桌面型的交換機(jī)，因為桌面型交換機(jī)具有更高的性能價格比。 路由器及其選型 路由