【正文】 /IP協(xié)議 ，故目前使用較少。如共享數(shù)據(jù)文件、軟件應(yīng)用以及共享硬盤(pán)、打印機(jī)、調(diào)制解調(diào)器、掃描儀和傳真機(jī)等。它是負(fù)責(zé)管理整個(gè)網(wǎng)絡(luò)資源和網(wǎng)絡(luò)用戶(hù)的軟件的集合。 影響服務(wù)器性能指標(biāo)的主要因素包括服務(wù)器的 CPU占用率、服務(wù)器的可用內(nèi)存數(shù)以及物理磁盤(pán)讀寫(xiě)時(shí)間等。 服務(wù)器選型 4. 按服務(wù)器的結(jié)構(gòu)劃分 服務(wù)器按其結(jié)構(gòu)不同可分為塔式服務(wù)器、機(jī)架式服務(wù)器和刀片服務(wù)器三種結(jié)構(gòu)。 服務(wù)器選型 服務(wù)器的硬件結(jié)構(gòu)由 PC發(fā)展而來(lái)，也包括處理器、芯片組、內(nèi)存、存儲(chǔ)系統(tǒng)以及 I/O設(shè)備等部分，但是和普通 PC相比，服務(wù)器硬件中包含著專(zhuān)門(mén)的服務(wù)器技術(shù)，這些專(zhuān)門(mén)的技術(shù)保證了服務(wù)器能夠承擔(dān)更高的負(fù)載，具有更高的穩(wěn)定性和擴(kuò)展能力。 主要包括： TG526 TF523 TF3239D、 TF3239DL等。 網(wǎng)卡選型 主流網(wǎng)卡產(chǎn)品 1. 英特爾網(wǎng)卡 主要包括： Expi9402PT、 PWLA8492MT、 Expi9400PT、PWLA8391GT等。 網(wǎng)卡選型 3. 按帶寬劃分 常見(jiàn)的網(wǎng)卡主要有 10Mbps網(wǎng)卡、 100Mbps網(wǎng)卡、10Mbps/100Mbps自適應(yīng)網(wǎng)卡、 1000Mbps網(wǎng)卡四種。當(dāng)需要發(fā)送數(shù)據(jù)時(shí)，網(wǎng)卡等待合適的時(shí)間將分組插入到數(shù)據(jù)流中，接收系統(tǒng)通知計(jì)算機(jī)信息是否完整地到達(dá)，如果出現(xiàn)問(wèn)題，將要求對(duì)方重新發(fā)送。 (3)編碼與譯碼。發(fā)送時(shí)將上一層交下來(lái)的數(shù)據(jù)加上首部和尾部，封裝成以太網(wǎng)的幀，并通過(guò)網(wǎng)線 (對(duì)無(wú)線網(wǎng)絡(luò)來(lái)說(shuō)就是電磁波 )將數(shù)據(jù)發(fā)送到網(wǎng)絡(luò)上。 當(dāng)網(wǎng)卡收到一個(gè)有差錯(cuò)的幀時(shí)，它就將這個(gè)幀丟棄而不必通知它所插入的計(jì)算機(jī)。 (3)價(jià)格：并非越貴越好。 防火墻選型 3. 選購(gòu)防火墻的基本技巧 選購(gòu)防火墻重點(diǎn)應(yīng)把握住品牌、性能、價(jià)格和服務(wù)等四個(gè)基本要素。防火墻的售價(jià)極為懸殊，安全性越高，實(shí)現(xiàn)越復(fù)雜，費(fèi)用也相應(yīng)的越高，反之費(fèi)用較低。 防火墻選型 1. 選購(gòu)防火墻的基本原則 (1)首先明確防火墻的防范范圍，亦即允許哪些應(yīng)用要求允許通過(guò)，哪些應(yīng)用要求不允許通過(guò)。 防火墻選型 9. Check Point Firewall1 Check Point Firewall1是以色列的 Check Point公司出品的軟件防火墻，是市場(chǎng)上老資格的軟件防火墻產(chǎn)品。 UF3500防火墻的缺點(diǎn)是功能與性能相對(duì)偏弱，安全規(guī)則的定義范圍完備性不夠，不支持陣列性能，不適合高端應(yīng)用。 OfficeConnect Firewall可以限制局域網(wǎng)用戶(hù)對(duì)Inter的不恰當(dāng)使用，支持 NAT功能，維護(hù)相對(duì)簡(jiǎn)單。 CyberGuard加固了它自己的操作系統(tǒng)，使它的多虛擬安全環(huán)境 (Multiple Virtual Secure Environments，MVSE)系統(tǒng)謹(jǐn)慎地隔離所有進(jìn)程、文件和目錄，只允許絕對(duì)必要的通訊通過(guò) CyberGuard。與運(yùn)行在 Intel平臺(tái)上的 PIX不同， NetScreen使用專(zhuān)有 ASIC構(gòu)成的高性能防火墻，價(jià)格便宜而且易于安裝。但是， Cisco PIX防火墻產(chǎn)品存在價(jià)格昂貴、升級(jí)困難、管理煩瑣等缺點(diǎn)。 防火墻選型 1. Cisco PIX Cisco PIX是最具代表性的硬件防火墻，屬狀態(tài)檢測(cè)型。對(duì)于普通用戶(hù)來(lái)說(shuō)，防火墻就是一種被放置在自己的計(jì)算機(jī)與外界網(wǎng)絡(luò)之間的防御系統(tǒng)，從網(wǎng)絡(luò)發(fā)往計(jì)算機(jī)的所有數(shù)據(jù)都要經(jīng)過(guò)它的判斷處理后，才會(huì)決定能不能把這些數(shù)據(jù)交給計(jì)算機(jī)，一旦發(fā)現(xiàn)有害數(shù)據(jù)，防火墻就會(huì)攔截下來(lái)，從而實(shí)現(xiàn)對(duì)計(jì)算機(jī)的必要保護(hù)。 (3)RSRE系列路由器： RGRSR32E、 RGRSR16E、 RGRSR08E、 RGRSR04E。 (2)智能業(yè)務(wù)中心路由器：華為 Quidway AR4680、華為Quidway AR4620。 (3)寬帶路由器： H3C ER3200、 H3C ER3100。 (8)Cisco7500系列： 750 7513。 (4)Cisco3600系列： 36 36 3660。 (3)網(wǎng)吧專(zhuān)用路由器： DLink DI4700、 DLink DI4500、DLink DI4300。 (2)企業(yè)級(jí)非模塊化路由器： TPLink TLR498T+。網(wǎng)管力度指示路由器管理的精細(xì)程度，如管理到端口、到網(wǎng)段、到 IP地址、到 MAC地址等，管理力度可能會(huì)影響路由器的轉(zhuǎn)發(fā)能力。其中： 隊(duì)列管理控制機(jī)制是指路由器擁塞管理機(jī)制及其隊(duì)列調(diào)度算法。當(dāng)網(wǎng)絡(luò)上需要傳輸語(yǔ)音、視頻等數(shù)據(jù)量較大的業(yè)務(wù)時(shí)，該指標(biāo)才有測(cè)試的必要性。 5. 時(shí)延 時(shí)延是指數(shù)據(jù)包第一個(gè)比特進(jìn)入路由器到最后一個(gè)比特從核心路由器輸出的時(shí)間間隔。 背板能力主要體現(xiàn)在路由器的吞吐量上，傳統(tǒng)路由器通常采用共享背板，但是作為高性能路由器不可避免會(huì)遇到擁塞問(wèn)題，其次也很難設(shè)計(jì)出高速的共享總線，所以現(xiàn)有高速核心路由器一般都采用可交換式背板的設(shè)計(jì)。吞吐量包括整機(jī)吞吐量和端口吞吐量?jī)蓚€(gè)方面，整機(jī)吞吐量通常小于核心路由器所有端口吞吐量之和。 5. 從性能上劃分 從性能上分，路由器可分為線速路由器以及非線速路由器。 Cisco高、中、低檔路由器產(chǎn)品 路由器及其選型 2. 按結(jié)構(gòu)劃分 從結(jié)構(gòu)上劃分，路由器可分為模塊化和非模塊化兩種結(jié)構(gòu)。然后，根據(jù)路由表確定數(shù)據(jù)包的路由，再檢查安全訪問(wèn)控制列表；若被通過(guò)，則再進(jìn)行第二層信息的封裝 (稱(chēng)為“打包” )，最后將該數(shù)據(jù)包轉(zhuǎn)發(fā)。 路由器及其選型 路由器是一種連接多個(gè)網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)設(shè)備，它能將不同網(wǎng)絡(luò)或網(wǎng)段之間的數(shù)據(jù)信息進(jìn)行“翻譯”，使不同的網(wǎng)絡(luò)或網(wǎng)段能夠相互“讀”懂對(duì)方的數(shù)據(jù)，從而構(gòu)成一個(gè)更大的網(wǎng)絡(luò)。 交換機(jī)的端口帶寬目前主要包括 10M、 100M和1000M三種，但就這三種帶寬又有不同的組合形式，以滿(mǎn)足不同類(lèi)型網(wǎng)絡(luò)的需要。 交換機(jī)及其選型 5．背板帶寬 交換機(jī)背板帶寬越寬越好，高背板帶寬的交換機(jī)在高負(fù)荷下能夠提供更高速度的數(shù)據(jù)交換。如果需要以上配置和管理，則須選擇網(wǎng)管型交換機(jī)，否則只需選擇非網(wǎng)管型的。 交換機(jī)及其選型 2．延時(shí) 交換機(jī)的延時(shí) (Latency)也稱(chēng)延遲時(shí)間，是指從交換機(jī)接收到數(shù)據(jù)包到開(kāi)始向目的端口發(fā)送數(shù)據(jù)包之間的時(shí)間間隔。 交換機(jī)及其選型 存儲(chǔ)轉(zhuǎn)發(fā)方式在數(shù)據(jù)處理時(shí)延時(shí)大，但它可以對(duì)進(jìn)入交換機(jī)的數(shù)據(jù)包進(jìn)行錯(cuò)誤檢測(cè)，并且能支持不同速度輸入／輸出端口間的切換，保持高速端口和低速端口間的協(xié)同工作，有效地改善網(wǎng)絡(luò)性能。 1．交換機(jī)的轉(zhuǎn)發(fā)方式 數(shù)據(jù)包的轉(zhuǎn)發(fā)方式主要分為“直通式轉(zhuǎn)發(fā)”和“存儲(chǔ)式轉(zhuǎn)發(fā)”兩種。 用戶(hù)常用的交換機(jī) ： RGS1850G、 RGS1926S+、 RGS1926S、 RGS2026F、 RGS2352G、 RGS2724G、 RGS376012SFP/GT、 RGS575024GT/12SFP、 RGS650 RGS6810E、RGS86 RGS9620等。 交換機(jī)及其選型 6. 華為交換機(jī) 主要產(chǎn)品系列： Quidway S2300、 Quidway S2700、Quidway S3000、 Quidway S3300、 Quidway S3700、Quidway S5300、 Quidway S5700、 Quidway S9300等系列。 交換機(jī)及其選型 4. TPLINK交換機(jī) 主要產(chǎn)品系列： TLSF1000、 TLSG1000、 TLSG2200、TLSL1200、 TLSL2200、 TLSL2400、 TLSL3400、 TLSL5400等幾個(gè)系列。它們能夠?yàn)閳@區(qū)網(wǎng)提供高性能、多層交換的解決方案，專(zhuān)門(mén)為需要千兆擴(kuò)展、可用性高、多層交換的應(yīng)用環(huán)境設(shè)計(jì)。在 Cisco中端交換機(jī)產(chǎn)品中， C3500系列和 C3750系列最具代表性，使用也非常廣泛。 (1)低端產(chǎn)品 Cisco典型的低端交換機(jī)產(chǎn)品主要是 1900系列和 2900系列 ，但常用的是 2900系列 。而 IPCOM、華為和騰達(dá)的品牌關(guān)注度雖然較為接近 10%，但也與排名前四的品牌有一定差距，除以上品牌外，其他競(jìng)爭(zhēng)者關(guān)注度均在 2%以下。 10. 冗余支持 冗余強(qiáng)調(diào)了設(shè)備的可靠性，也就是當(dāng)一個(gè)部件失效時(shí)，相應(yīng)的冗余部件能夠接替工作，使設(shè)備繼續(xù)運(yùn)轉(zhuǎn)。一臺(tái)設(shè)備所支持的管理程度反映了該設(shè)備的可管理性及可操作性，現(xiàn)在交換機(jī)的管理通常是通過(guò)廠商提供的管理軟件或通過(guò)滿(mǎn)足第三方管理軟件的管理來(lái)實(shí)現(xiàn)的。存儲(chǔ)的 MAC地址數(shù)量越多，數(shù)據(jù)轉(zhuǎn)發(fā)的速度和效率也就越高，抗 MAC地址溢出供給能力也就越強(qiáng)。背板帶寬體現(xiàn)了交換機(jī)總的數(shù)據(jù)交換能力，單位為 Gbps，也叫交換帶寬。 交換機(jī)及其選型 1. 轉(zhuǎn)發(fā)速率 轉(zhuǎn)發(fā)速率通常以“ Mpps”來(lái)表示，即每秒能夠處理的數(shù)據(jù)包的數(shù)量。 3. 接入層交換機(jī)、匯聚層交換機(jī)和核心層交換機(jī) 以交換機(jī)的應(yīng)用規(guī)模為標(biāo)準(zhǔn)，交換機(jī)被劃分為接入層交換機(jī)、匯聚層交換機(jī)和核心層交換機(jī)。 交換機(jī)及其選型 交換機(jī)簡(jiǎn)介 交換機(jī) (switch)是集線器的換代產(chǎn)品，其作用也是將傳輸介質(zhì)的線纜匯聚在一起，以實(shí)現(xiàn)計(jì)算機(jī)的連接。 本章的學(xué)習(xí)目標(biāo)： ■ 了解交換機(jī)、路由器、防火墻、服務(wù)器等設(shè)備的性能指標(biāo)和主流產(chǎn)品； ■ 掌握交換機(jī)、路由器、防火墻、服務(wù)器等設(shè)備的選型方法和技巧； ■ 了解寬帶路由器、 UPS、網(wǎng)絡(luò)存儲(chǔ)設(shè)備等的性能指標(biāo)和主流產(chǎn)品； ■ 掌握寬帶路由器、 UPS、網(wǎng)絡(luò)存儲(chǔ)設(shè)備等的選型方法和技巧； ■ 了解網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的性能指標(biāo)和主流產(chǎn)品； ■ 掌握網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)數(shù)據(jù)庫(kù)的選型方法和技巧。 2. 固定端口交換機(jī)和模塊化交換機(jī) 以交換機(jī)的結(jié)構(gòu)為標(biāo)準(zhǔn)，交換機(jī)可分為固定端口交換機(jī)和模塊化交換機(jī)兩種不同的結(jié)構(gòu)。 6. 對(duì)稱(chēng)交換機(jī)和非對(duì)稱(chēng)交換機(jī) 依據(jù)交換機(jī)端口速率的一致性為標(biāo)準(zhǔn)，可將交換機(jī)分為對(duì)稱(chēng)交換機(jī)或非對(duì)稱(chēng)交換機(jī)兩類(lèi)。 交換機(jī)及其選型 3. 背板帶寬 背板帶寬是交換機(jī)接口處理器或接口卡和數(shù)據(jù)總線間所能吞吐的最大數(shù)據(jù)量。 交換機(jī)及其選型 5. MAC地址數(shù)量 每臺(tái)交換機(jī)都維護(hù)著一張 MAC地址表，記錄 MAC地址與端口的對(duì)應(yīng)關(guān)系，交換機(jī)就是根據(jù) MAC地址將訪問(wèn)請(qǐng)求直接轉(zhuǎn)發(fā)到對(duì)應(yīng)端口上的。 交換機(jī)及其選型 7. 支持網(wǎng)管類(lèi)型 網(wǎng)管功能是指網(wǎng)絡(luò)管理員通過(guò)網(wǎng)絡(luò)管理程序?qū)W(wǎng)絡(luò)上的資源進(jìn)行集中化管理的操作，包括配置管理、性能和記賬管理、問(wèn)題管理、操作管理和變化管理等。一臺(tái)交換機(jī)所支持的網(wǎng)絡(luò)類(lèi)型越多，其可用性、可擴(kuò)展性越強(qiáng)。 交換機(jī)及其選型 2023年中國(guó)交換機(jī)市場(chǎng)上品牌關(guān)注度較高的交換機(jī)品牌分別是 H3C、思科、 TPLINK和 DLink，其品牌關(guān)注度均超過(guò) 10%，明顯領(lǐng)先于其他品牌。 交換機(jī)及其選型 2. 思科交換機(jī) 網(wǎng)絡(luò)集成項(xiàng)目中常見(jiàn)的 Cisco交換機(jī)主要有 1900系列、2900系列、 3500系列、 6500系列、 8500系列等，它們分別使用在網(wǎng)絡(luò)的低端、中端和高端。 交換機(jī)及其選型 (2)中端產(chǎn)品 Cisco中端交換機(jī)產(chǎn)品主要包括 C3500系列、 C3750系列、 C4500系列、 C4900系列。目前，最為常用的是 C6500系列和C8500系列。 用戶(hù)常用的交換機(jī) ： DES1008D、 DES1016D、 DES1024D、 DES1226G、 DIS2024TG、 DES3326 SR、 DES3550、 DES3624I、 DES3828DC、 DIS5024T、 DES352DES382 DES6500、 DES8510等。 用戶(hù)常用的交換機(jī) ： IPCOM F1008+、 IPCOM F101IPCOM F102 IPCOM F111 IPCOM G2124T、 IPCOM G222 IPCOM G302 IPCOM G3124F等。 其中， S1~S2為接入交換機(jī)、 S3~S5為匯聚交換機(jī)、 S6及以后為核心路由交換機(jī)。 交換機(jī)及其選型 通常，在進(jìn)行交換機(jī)產(chǎn)品選擇時(shí)，應(yīng)重點(diǎn)考慮如下幾個(gè)方面的問(wèn)題。但直通式轉(zhuǎn)發(fā)存在可能轉(zhuǎn)發(fā)出錯(cuò)的數(shù)據(jù)包、不能將速率不同的端口直接接通、容易出現(xiàn)丟包現(xiàn)象等三個(gè)缺點(diǎn)。反之，可選擇直通轉(zhuǎn)發(fā)式交換機(jī)。 交換機(jī)及其選型 3．管理功能 交換機(jī)的管理功能 (Management)是指交換機(jī)如何控制用戶(hù)訪問(wèn)交換機(jī)，以及系統(tǒng)管理人員通過(guò)軟件對(duì)交換機(jī)的可管理程度如何。 通常， 在網(wǎng)絡(luò)規(guī)模不是很大 時(shí) ，該參數(shù)無(wú)需太多考慮。因此，在端口帶寬、延遲時(shí)間相同的情況下，背板帶寬越大，交換機(jī)的傳輸速率則越快。 8. 交換機(jī)的外型尺寸 如果網(wǎng)絡(luò)規(guī)模較大，或已完成綜合布線，工程要求網(wǎng)絡(luò)設(shè)備集中管理，就應(yīng)該選擇 19英寸寬的機(jī)架式交換器，否則可以選擇桌面型的交換機(jī)，因?yàn)樽烂嫘徒粨Q機(jī)具有更高的性能價(jià)格比。 路由器及其選型 路由