【正文】 38 例： 寬帶城域網(wǎng) 分析 2– 廣播業(yè)務(wù)。 遠(yuǎn)程監(jiān)控，防火防盜報(bào)警，水、電、氣能源管理等393 詳細(xì)需求分析詳細(xì)分析的交付物是方案的一部分254。網(wǎng)絡(luò)可用性 /可靠性需求分析254。– 軟件： 網(wǎng)管、 OS、數(shù)據(jù)庫(kù)、應(yīng)用系統(tǒng)、安全、定制軟件等。41 網(wǎng)絡(luò)費(fèi)用分析 2? 要點(diǎn)– 用戶(hù)都想在經(jīng)濟(jì)方面最省，從而獲得投資者和單位上級(jí)的好評(píng)。就網(wǎng)絡(luò)項(xiàng)目而言，即使競(jìng)爭(zhēng)再激烈，系統(tǒng)集成商也要賺錢(qián)。工期越長(zhǎng)，集成商承擔(dān)的價(jià)格壓力就越大。信息包流量及流向分析232。交換頻繁負(fù)載很??；?第二， FTP文件傳輸 /CAD/位圖圖檔傳輸。45 信息包流量及流向分析 1– 主要目的是為應(yīng)用 “ 定界 ” ，即為網(wǎng)絡(luò)服務(wù)器指定地點(diǎn)。 天災(zāi)人禍若發(fā)生在網(wǎng)管中心，數(shù)據(jù)損失嚴(yán)重，不利于容災(zāi)。47 信息流特征分析? 信息流實(shí)時(shí)性? 信息最大響應(yīng)時(shí)間和延遲時(shí)間的要求? 信息流的批量特性? 信息流交互特性： 信息檢索 /錄入不同? 信息流的時(shí)段性。?網(wǎng)絡(luò)可用性要求高，不允許網(wǎng)絡(luò)有停頓 ，就要采用雙星結(jié)構(gòu)。一些特別的實(shí)時(shí)應(yīng)用（如工業(yè)控制、數(shù)據(jù)采樣、音頻、視頻流等）需要采用面向連接的網(wǎng)絡(luò)技術(shù)。單模光纜傳輸質(zhì)量高距離遠(yuǎn)，但模塊價(jià)格昂貴；光纜芯數(shù)與價(jià)格成正比。建筑物樓層較高、規(guī)模較大點(diǎn)數(shù)較多時(shí)宜采用分布式布線(xiàn)。– 分析網(wǎng)絡(luò)系統(tǒng)阻止外部攻擊行為和防止內(nèi)部職工的違規(guī)操作行為的策略。– 分析工作桌面系統(tǒng)安全。– 不同網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)大相徑庭。? 開(kāi)放性原則： 網(wǎng)絡(luò)系統(tǒng)應(yīng)采用開(kāi)放的標(biāo)準(zhǔn)和技術(shù)，如： TCP/IP協(xié)議、 IEEE802系列標(biāo)準(zhǔn)等。在社區(qū)網(wǎng)、城域網(wǎng)和校園網(wǎng)中，安全性的考慮相對(duì)較弱。– 可擴(kuò)展性原則：目前網(wǎng)絡(luò)產(chǎn)品標(biāo)準(zhǔn)化程度較高，因此可擴(kuò)展性要求基本不成問(wèn)題。分布層分布層 /接入層設(shè)計(jì)接入層設(shè)計(jì)254。廣域網(wǎng)是以點(diǎn)對(duì)點(diǎn)組合成的網(wǎng)狀結(jié)構(gòu)為主。167。 用以連接信息點(diǎn)的用以連接信息點(diǎn)的 ““ 毛細(xì)血管毛細(xì)血管 ””線(xiàn)路及網(wǎng)絡(luò)設(shè)備被劃分為線(xiàn)路及網(wǎng)絡(luò)設(shè)備被劃分為 接入層接入層，根據(jù)需要在中間設(shè)置，根據(jù)需要在中間設(shè)置 分布層分布層 。連接建筑群的主干網(wǎng)一般以光纜作傳輸介質(zhì)，典型的主干網(wǎng)技術(shù)主要有千兆以太網(wǎng)、 10BASEFX、 ATM、 FDDI等。– 如果經(jīng)費(fèi)不足以上千兆以太網(wǎng)，可以采用 100BaseFX，即用光傳輸介質(zhì)上快速以太網(wǎng)。如果考慮提供較高的可用性，而且經(jīng)費(fèi)允許，主干網(wǎng)可采用雙星（樹(shù)）結(jié)構(gòu)，即采用 2臺(tái)同樣的交換機(jī)，與接入層 /分布層交換機(jī)分別連接。 多種波長(zhǎng)的單模和多模光纖分別用于不同的場(chǎng)合和距離。 鏈路聚合 用于在二個(gè)交換機(jī)之間，把多個(gè)以太網(wǎng)鏈路組合起來(lái)，組成一個(gè)邏輯鏈路，提供多倍 100/1000Mbps的全雙工連接，并可負(fù)載分擔(dān)。廣域網(wǎng)端口鏈路聚合FEC/GEC67 主干網(wǎng)絡(luò)（核心層）設(shè)計(jì) 5骨干網(wǎng)及核心交換機(jī)熱點(diǎn)技術(shù)：216。216。我們常說(shuō)： “主干千兆以太網(wǎng)， 10/100兆到桌面 ”。接入層三層結(jié)構(gòu) (分布層級(jí)連 )分布層二層結(jié)構(gòu) (接入層堆疊 )69 分布層 /接入層設(shè)計(jì) 2– 要不要分布層，采用級(jí)連還是堆疊。傳輸介質(zhì)則基本上是雙絞線(xiàn)。需要規(guī)劃遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器和 Modem設(shè)備，并申請(qǐng)一組中繼線(xiàn)。72 (過(guò)時(shí) )? 同電話(huà)撥號(hào)互聯(lián)幾乎相同。Q674 光纖互連? 優(yōu)點(diǎn)：– 最大的傳輸帶寬，支持包括多媒體信息的傳輸– 傳輸可靠性也很高– 保密性好。? 優(yōu)勢(shì)：– 特別適用于遠(yuǎn)郊、山區(qū)的大型企業(yè)單位? 不足：– 技術(shù)復(fù)雜– 行業(yè)標(biāo)準(zhǔn)化不高，技術(shù)專(zhuān)用性強(qiáng)– 穩(wěn)定性受設(shè)備、廠家的影響較大76 資源子網(wǎng)規(guī)劃設(shè)計(jì)254。網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)規(guī)劃設(shè)計(jì)網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)規(guī)劃設(shè)計(jì)254。優(yōu)點(diǎn)：性能好、數(shù)據(jù)吞吐量大，缺點(diǎn)：成本高，對(duì)服務(wù)器硬件有要求。最近這種方案比較流行。79 服務(wù)器的子網(wǎng)連接方案– 核心交換機(jī)直接連接方案： 優(yōu)點(diǎn)是直接利用核心交換機(jī)的高帶寬，缺點(diǎn)是需要占太多的核心交換機(jī)端口，使成本上升。Q781 服務(wù)器群的整合與均衡 2? 主要服務(wù)程序類(lèi)型對(duì)服務(wù)器硬件的占用特點(diǎn)服務(wù)類(lèi)型服務(wù)類(lèi)型 CPU和內(nèi)存和內(nèi)存 磁盤(pán)系統(tǒng)磁盤(pán)系統(tǒng) I/O吞吐能吞吐能力力網(wǎng)絡(luò)性能網(wǎng)絡(luò)性能Web ★ RDBMS ★★★★ ★★ ★ 非結(jié)構(gòu)數(shù)據(jù)庫(kù)非結(jié)構(gòu)數(shù)據(jù)庫(kù) ★★ ★★★★ ★★★★ ★★FTP ★★★★ ★★★★ ★★密集密集 Email ★ ★★ ★★DNS ★★( 緩存緩存)Proxy ★★ ★ ★★★★ ★★★★VOD視頻點(diǎn)播視頻點(diǎn)播 ★★ ★★★★ ★★★★ ★★★★82 服務(wù)器群的整合與均衡 3網(wǎng)絡(luò)規(guī)模因素：小型網(wǎng)絡(luò)注重實(shí)用、易維護(hù)Web服務(wù)DNS服務(wù)FTP服務(wù)數(shù)據(jù)庫(kù)服務(wù)Email服務(wù)基于 NT 基于 LinuxWeb服務(wù)DNS服務(wù)FTP服務(wù)Email服務(wù)數(shù)據(jù)庫(kù)服務(wù)應(yīng)用服務(wù)器83 服務(wù)器群的整合與均衡 4? 網(wǎng)絡(luò)規(guī)模因素：中型網(wǎng)絡(luò)重應(yīng)用中型網(wǎng)絡(luò)重應(yīng)用中型網(wǎng)絡(luò)注重實(shí)際應(yīng)用，可選擇將應(yīng)用分布在更多的物理服務(wù)器上。對(duì)于像 VOD這樣的流媒體專(zhuān)用服務(wù)器，最好單列。 Web、 Email、 FTP和防火墻等應(yīng)用結(jié)合在一起，采用具備負(fù)載均衡功能的集群系統(tǒng)，可提高系統(tǒng)的 I/O能力和可用性；4雙機(jī)容錯(cuò)高可用性（ HA）服務(wù)器。 85 服務(wù)器群的整合與均衡 6? 網(wǎng)絡(luò)規(guī)模因素：大型網(wǎng)絡(luò)或 ISP/ICP的服務(wù)器群方案核心交換機(jī)Web/FTPFTP/WebMail/DNSProxy/防火墻Inter服務(wù)器集群負(fù)載均衡服務(wù)器數(shù)據(jù)庫(kù)服務(wù)器 (HA) NAS應(yīng)用服務(wù)器主干網(wǎng)多層架構(gòu)的最重要價(jià)值 ? 負(fù)載平衡86 網(wǎng)絡(luò)存儲(chǔ)體系的設(shè)計(jì) 1? 網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)的重要性：– 數(shù)據(jù)是網(wǎng)絡(luò)中最寶貴的資源，因數(shù)據(jù)問(wèn)題導(dǎo)致的損失可能使一個(gè)企業(yè)破產(chǎn)。87 網(wǎng)絡(luò)存儲(chǔ)體系的設(shè)計(jì) 2? 網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)的結(jié)構(gòu)種類(lèi)：? DAS(直接附加存儲(chǔ) )： 也稱(chēng) SAS(服務(wù)器附加存儲(chǔ) )。交換機(jī)數(shù)據(jù)庫(kù)服務(wù)器應(yīng)用服務(wù)器主干網(wǎng)DAS88 網(wǎng)絡(luò)存儲(chǔ)體系的設(shè)計(jì) 3? 網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)的結(jié)構(gòu)種類(lèi)：? SAN(存儲(chǔ)區(qū)域網(wǎng)絡(luò) )： 服務(wù)器與存儲(chǔ)設(shè)備之間通過(guò)具有高傳輸速率的獨(dú)立于網(wǎng)絡(luò)之外的專(zhuān)用 光通道交換機(jī) 直接連接，提供 SAN內(nèi)部節(jié)點(diǎn)之間的多路可選擇的數(shù)據(jù)交換，將數(shù)據(jù)存儲(chǔ)管理集中在相對(duì)獨(dú)立的存儲(chǔ)區(qū)域網(wǎng)內(nèi)。交換機(jī)數(shù)據(jù)庫(kù)服務(wù)器RAID盤(pán)陣應(yīng)用服務(wù)器主干網(wǎng)DAS光纖通道SAN=150km89 網(wǎng)絡(luò)存儲(chǔ)體系的設(shè)計(jì) 4? 網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)的結(jié)構(gòu)種類(lèi)：? NAS(網(wǎng)絡(luò)接入存儲(chǔ) )： 或稱(chēng)為網(wǎng)絡(luò)直聯(lián)存儲(chǔ)設(shè)備、網(wǎng)絡(luò)磁盤(pán)陣列。 NAS獨(dú)立于操作系統(tǒng)平臺(tái)，具有不同類(lèi)的文件共享、用戶(hù)安全認(rèn)證交叉協(xié)議支持、 Web界面管理和不停頓維護(hù)等特點(diǎn)。因此， NAS與 SAN的關(guān)系也可以表述為： NAS是網(wǎng)絡(luò)接入，而 SAN是通道接入。數(shù)據(jù)庫(kù)服務(wù)器分別連入以太網(wǎng)絡(luò)。94 網(wǎng)絡(luò)方案中的系統(tǒng)選型?網(wǎng)絡(luò)設(shè)備選型原則?網(wǎng)絡(luò)核心交換機(jī)的選型?分布層和接入層交換機(jī)的選型?路由器選型?網(wǎng)絡(luò)操作系統(tǒng)選型?服務(wù)器硬件選型95 網(wǎng)絡(luò)設(shè)備選型原則q 廠商的選擇： 盡可能選取同一廠家的產(chǎn)品，這樣在設(shè)備可互聯(lián)性、協(xié)議互操作性、技術(shù)支持、價(jià)格等各方面都更有優(yōu)勢(shì)。因?yàn)榈投嗽O(shè)備更新較快，且易于擴(kuò)展。q 選擇性能價(jià)格比高、質(zhì)量過(guò)硬的產(chǎn)品： 為使資金的投入產(chǎn)出達(dá)到最大值，能以較低的成本、較少的人員投入來(lái)維持系統(tǒng)運(yùn)轉(zhuǎn)；網(wǎng)絡(luò)開(kāi)通后，會(huì)運(yùn)行許多關(guān)鍵業(yè)務(wù)，因而要求系統(tǒng)具有較高的可靠性。97 分布層和接入層交換機(jī)的選型q 分布層 /接入層交換機(jī)一般都屬于可堆疊 /可擴(kuò)充式固定端口交換機(jī)。– 滿(mǎn)足技術(shù)性能要求的基礎(chǔ)上，考慮 價(jià)格便宜、使用方便、即插即用、配置簡(jiǎn)單 。98 路由器選型 1? 依據(jù)：– 背板能力：容量 /總線(xiàn)能力– 吞吐量：包轉(zhuǎn)發(fā)能力– 丟包率：穩(wěn)定持久承載下，轉(zhuǎn)發(fā)失敗的比例– 轉(zhuǎn)發(fā)時(shí)延：包進(jìn)出時(shí)延– 路由表容量– 可靠性： MTBF 故障恢復(fù)時(shí)間等99 路由器選型 2? 低端：用于外圍接入。 ? 高端：能提供主干網(wǎng)絡(luò) /千兆級(jí)應(yīng)用，如 75 12023系列? 注：低、中端更多考慮其端口、吞吐量，高端必須考慮其性能、可靠性因素100 網(wǎng)絡(luò)操作系統(tǒng)選型 1?IA架構(gòu) OS–Novell NetWare 曾經(jīng)達(dá)到 67%占有率的產(chǎn)品，目前在政券行業(yè)尚有一定份額–SCO Unix 系列是 IA架構(gòu)中 OS中最強(qiáng)大的 UNIX系統(tǒng)101 網(wǎng)絡(luò)操作系統(tǒng)選型 2? IA架構(gòu) OS– 微軟公司 WindowsNT/2023操作系統(tǒng)支持 4路 SMP結(jié)構(gòu)，采用圖形界面，系統(tǒng)安裝、配置管理直觀、方便。另外，其系統(tǒng)穩(wěn)定性不足，不適宜用于對(duì)可用性要求較高的、要求永不停機(jī)的關(guān)鍵場(chǎng)合；而且安全漏洞較多。但由于缺乏商業(yè)化支持，關(guān)鍵場(chǎng)合 Linux應(yīng)用并不多，但目前在構(gòu)筑 Inter服務(wù)平臺(tái)方面的應(yīng)用已十分普遍。提供了完整的解決方案– Sun Solaris工作站極的商用市場(chǎng)份額極高， OS及各種應(yīng)用軟件價(jià)格較高– SGI Irix服務(wù)器的 I/O吞吐能力非常出色，在高端的圖形 /設(shè)計(jì)應(yīng)用中份額不斷擴(kuò)大。113 防火墻技術(shù) 1? 功能：– 過(guò)濾掉不安全服務(wù)和非法用戶(hù)– 控制對(duì)特殊站點(diǎn)的訪(fǎng)問(wèn)– 提供監(jiān)視 Inter 安全和預(yù)警的方便端點(diǎn)114 防火墻技術(shù) 2115 防火墻技術(shù) 3 技術(shù)分類(lèi)? 報(bào)文過(guò)濾– 是在 IP 層實(shí)現(xiàn)的，可以只用路由器完成。? 缺點(diǎn)：– 這種認(rèn)證使得應(yīng)用網(wǎng)關(guān)不透明– 用戶(hù)每次連接都要認(rèn)證，帶來(lái)許多不便。119 代管服務(wù)器? 技術(shù)：– 把不安全的服務(wù)如 FTP、 Tel 等放到防火墻上，使之同時(shí)充當(dāng)服務(wù)器，對(duì)外部的請(qǐng)求作出回答。這種情況下，可以采用 IP Tunnels 來(lái)防止 Inter 上的黑客截取信息。?轉(zhuǎn)換器的價(jià)值：在防火墻上裝一個(gè)合法 IP地址集。123 郵件處理? 作用：– 外部網(wǎng)絡(luò)只知道防火墻的 IP地址和域名時(shí)，從外部網(wǎng)絡(luò)發(fā)來(lái)的郵件，就只能送到防火墻上。? 因?yàn)榫W(wǎng)關(guān)本身使用公有固定 IP，總部局域網(wǎng)內(nèi)只有公有 IP的主機(jī)或服務(wù)器才能和遠(yuǎn)端進(jìn)行直接安全通信? 其他私有 IP的主機(jī)可通過(guò)代理服務(wù)器和遠(yuǎn)端進(jìn)行通信。128 VPN? 類(lèi)型：– 遠(yuǎn)程訪(fǎng)問(wèn)虛擬網(wǎng)（ Access VPN）– 企業(yè)內(nèi)部虛擬網(wǎng)（ Intra VPN）– 和企業(yè)擴(kuò)展虛擬網(wǎng)（ Extra VPN）? 分別與– 傳統(tǒng)的遠(yuǎn)程訪(fǎng)問(wèn)網(wǎng)絡(luò)– 企業(yè)內(nèi)部的 Intra – 企業(yè)網(wǎng)和相關(guān)合作伙伴的企業(yè)網(wǎng)所構(gòu)成的 Extra 相對(duì)應(yīng)。? 網(wǎng)絡(luò)資源的優(yōu)化使用– 構(gòu)建 VPN 的一重要需求是充分有效地利用有限的廣域網(wǎng)資源，為重要數(shù)據(jù)提供可靠的帶寬。130 網(wǎng)絡(luò)系統(tǒng)方案設(shè)計(jì)交付? 產(chǎn)生《網(wǎng)絡(luò)系統(tǒng)方案》? 與用戶(hù)交互修改，形成終稿，并確認(rèn)。 11:06:5911:06:5911:061/24/2023 11:06:59 AM1以我獨(dú)沈久，愧君相見(jiàn)頻。 24 一月 202311:06:59 上午 11:06:59一月 211比不了得就不比，得不到的就不要。 11:06:59 上午 11:06 上午 11:06:59一月 21沒(méi)有失敗，只有暫時(shí)停止成功！。 11:06:5911:06:5911:06Sunday, January 24, 20231不知香積寺，數(shù)里入云峰。 一月 2111:06 上午 一月 2111:06January 24, 20231少年十五二十時(shí)，步行奪得胡馬騎。 11:06:5911:06:5911:061/24/2023 11:06:59 AM1越是沒(méi)有本領(lǐng)的就越加自命不凡。 一月 21一月 2111:06:5911:06:59January 24, 20231意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 11:06:59 上午 11:06 上午 11:06:59一月 21MOMODA POWERPOINTLorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感謝您的下載觀看專(zhuān) 家告 訴