【正文】 說(shuō)明： – 用 PSTN市話網(wǎng)絡(luò)訪問(wèn)是經(jīng)濟(jì)、簡(jiǎn)便的選擇。 ?優(yōu)點(diǎn)： – 其傳輸速率可達(dá)較高 – 可實(shí)時(shí)通訊 – 線路穩(wěn)定可靠 ?缺點(diǎn)： –費(fèi)用：初裝和租金都較昂貴 –用戶(hù)只有使用權(quán)而沒(méi)有產(chǎn)權(quán)，故障的維護(hù)比較麻煩。優(yōu)點(diǎn)：性能好、數(shù)據(jù)吞吐量大，缺點(diǎn)：成本高，對(duì)服務(wù)器硬件有要求。 79 服務(wù)器的子網(wǎng)連接方案 – 核心交換機(jī)直接連接方案： 優(yōu)點(diǎn)是直接利用核心交換機(jī)的高帶寬，缺點(diǎn)是需要占太多的核心交換機(jī)端口，使成本上升。對(duì)于像 VOD這樣的流媒體專(zhuān)用服務(wù)器，最好單列。 85 服務(wù)器群的整合與均衡 6 ? 網(wǎng)絡(luò)規(guī)模因素：大型網(wǎng)絡(luò)或 ISP/ICP的服務(wù)器群方案 核心 交換機(jī) Web/FTP FTP/Web Mail/DNS Proxy/防火墻 Inter 服務(wù)器集群 負(fù)載均衡 服務(wù)器 數(shù)據(jù)庫(kù)服務(wù)器 (HA) NAS 應(yīng)用 服務(wù)器 主干網(wǎng) 多層架構(gòu)的最重要價(jià)值 ? 負(fù)載平衡 86 網(wǎng)絡(luò)存儲(chǔ)體系的設(shè)計(jì) 1 ? 網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)的重要性： – 數(shù)據(jù)是網(wǎng)絡(luò)中最寶貴的資源，因數(shù)據(jù)問(wèn)題導(dǎo)致的損失可能使一個(gè)企業(yè)破產(chǎn)。 交換機(jī) 數(shù)據(jù)庫(kù)服務(wù)器 應(yīng)用服務(wù)器 主干網(wǎng) DAS 88 網(wǎng)絡(luò)存儲(chǔ)體系的設(shè)計(jì) 3 ? 網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)的結(jié)構(gòu)種類(lèi)： ? SAN(存儲(chǔ)區(qū)域網(wǎng)絡(luò) )： 服務(wù)器與存儲(chǔ)設(shè)備之間通過(guò)具有高傳輸速率的獨(dú)立于網(wǎng)絡(luò)之外的專(zhuān)用 光通道交換機(jī) 直接連接，提供 SAN內(nèi)部節(jié)點(diǎn)之間的多路可選擇的數(shù)據(jù)交換，將數(shù)據(jù)存儲(chǔ)管理集中在相對(duì)獨(dú)立的存儲(chǔ)區(qū)域網(wǎng)內(nèi)。 NAS獨(dú)立于操作系統(tǒng)平臺(tái)，具有不同類(lèi)的文件共享、用戶(hù)安全認(rèn)證交叉協(xié)議支持、 Web界面管理和不停頓維護(hù)等特點(diǎn)。數(shù)據(jù)庫(kù)服務(wù)器分別連入以太網(wǎng)絡(luò)。因?yàn)榈投嗽O(shè)備更新較快，且易于擴(kuò)展。在大中型網(wǎng)絡(luò)中它用來(lái)構(gòu)成多層次的結(jié)構(gòu)靈活的用戶(hù)接入網(wǎng)絡(luò)，在中小型網(wǎng)絡(luò)中它也可能用來(lái)構(gòu)成網(wǎng)絡(luò)骨干交換設(shè)備。相當(dāng)于 Cisco2500系列。 ? Linux Linux的特點(diǎn)概括來(lái)說(shuō)就是價(jià)格低廉，功能強(qiáng)大，可靠性高。 104 網(wǎng)絡(luò)操作系統(tǒng)選型 5 ? 選型要點(diǎn) – 性能和兼容性：微軟產(chǎn)品的競(jìng)爭(zhēng)力不斷加強(qiáng) – 安全性 – 價(jià)格：專(zhuān)有系統(tǒng) (Unix) NT/2023 Linux – 第三方軟件支持 – 市場(chǎng)占有率 105 服務(wù)器硬件選型 1 ?性能要求 – 處理能力 CPU速度、數(shù)據(jù)、 Cache 內(nèi)存支持情況 – 存儲(chǔ)能力 硬盤(pán)的性能、數(shù)量 硬盤(pán)的接口、是否支持熱插拔 106 服務(wù)器硬件選型 2 ?性能要求 –高可用性 MTBF 設(shè)備冗余情況：電源、磁盤(pán)、網(wǎng)絡(luò) … –數(shù)據(jù)吞吐能力 服務(wù)器 I/O能力 IA64架構(gòu)的采用 –可伸縮性 空間 接口情況：磁盤(pán) /電源 /內(nèi)存插槽 /主板插槽 /外部接口 … 107 服務(wù)器硬件選型 3 ?配置關(guān)鍵點(diǎn) —按需配置 – 服務(wù)器是做什么應(yīng)用的 ? ? 文件服務(wù)器 (FTP)：磁盤(pán)、 I/O ? 數(shù)據(jù)存儲(chǔ)：磁盤(pán)、內(nèi)存， I/O ? WEB應(yīng)用： IO、內(nèi)存、 CPU ? 運(yùn)算、中間件等應(yīng)用服務(wù)器： CPU、 I/O Q8:選型 108 網(wǎng)絡(luò)安全設(shè)計(jì) 1 ?網(wǎng)絡(luò)安全設(shè)計(jì)原則 – 遵循木桶原理 – 對(duì)正常的業(yè)務(wù)應(yīng)用，影響應(yīng)盡可能小 – 綠點(diǎn)、藍(lán)點(diǎn)原理，安全是有等級(jí)規(guī)范的 – 全局性：安全是全體系的盾牌，是面狀的 – 政府、軍隊(duì)等應(yīng)用，需優(yōu)先考慮本土產(chǎn)品 – 投入產(chǎn)出應(yīng)付合客戶(hù)意志 109 網(wǎng)絡(luò)安全設(shè)計(jì) 2 ? 設(shè)計(jì)與實(shí)施步驟 – 第一步：列舉可能的各種攻擊與風(fēng)險(xiǎn) – 第二步：明確安全策略 ? 由需求及環(huán)境決定整體安全性級(jí)別 ? 影響業(yè)務(wù)運(yùn)營(yíng)的承受能力 ? 如何進(jìn)行管理及控制：配置、界面 … ? 投入及允許實(shí)施周期 – 第三步：建立安全模型 ? 安全算法、信息、界面要求 ? 連接協(xié)議、通信接口模塊 ? 網(wǎng)絡(luò)安全傳輸：安管系統(tǒng)、支撐系統(tǒng)、傳輸系統(tǒng) 110 網(wǎng)絡(luò)安全設(shè)計(jì) 3 ? 設(shè)計(jì)與實(shí)施步驟 – 第四步：選擇并實(shí)現(xiàn) ? 物理、鏈路、網(wǎng)絡(luò)層的安全 ? 操作系統(tǒng)的安全 ? 應(yīng)用平臺(tái)的安全 – 第五步：安全產(chǎn)品的選型及測(cè)試 ? 按照企業(yè)信息與網(wǎng)絡(luò)系統(tǒng)安全產(chǎn)品的功能規(guī)范 ? 測(cè)試范圍：功能、性能、可用性 111 安全技術(shù) ? 防火墻技術(shù) ? 防火墻應(yīng)用展開(kāi) ? 相關(guān)技術(shù)應(yīng)用說(shuō)明 – 透明訪問(wèn) – NAT – VPN 112 防火墻技術(shù) ? 概念 – 防火墻是一類(lèi)防范措施的總稱(chēng)，它使得內(nèi)部網(wǎng)絡(luò)與 Inter 之間或者與其他外部網(wǎng)絡(luò)互相隔離、限制網(wǎng)絡(luò)互訪用來(lái)保護(hù)內(nèi)部網(wǎng)絡(luò)。 – 需要為每個(gè)應(yīng)用寫(xiě)專(zhuān)門(mén)的程序。 ?從而在 Inter 上形成一個(gè)虛擬的企業(yè)網(wǎng)。 ?內(nèi)部處理： –防火墻對(duì)郵件進(jìn)行檢查，只有當(dāng)發(fā)送郵件的源主機(jī)是被允許通過(guò)的，防火墻才對(duì)郵件的目的地址進(jìn)行轉(zhuǎn)換，送到內(nèi)部的郵件服務(wù)器，由其進(jìn)行轉(zhuǎn)發(fā)。 129 VPN的設(shè)計(jì)原則 ? 安全性 – VPN 直接構(gòu)建在公用網(wǎng)上，其安全問(wèn)題更為突出。 131 6 網(wǎng)絡(luò)施工方案設(shè)計(jì) ?布線系統(tǒng)的組成 ?布線產(chǎn)品與整個(gè)系統(tǒng)的對(duì)應(yīng)關(guān)系 ?設(shè)計(jì)要點(diǎn) 132 綜合布線系統(tǒng)的組成 建筑群子系統(tǒng) 設(shè)備間子系統(tǒng) 垂直干線子系統(tǒng) 水平子系統(tǒng) 工作區(qū)子系統(tǒng) 網(wǎng)管中心 豎井 管理子系統(tǒng) 133 不同子系統(tǒng)的產(chǎn)品選型 室外光纜及連接器 建筑群子系統(tǒng) 配線機(jī)柜、配線架、理線架、 UTP跳線、光跳線 設(shè)備間子系統(tǒng) 雙絞線、光纜及連接器 干線子系統(tǒng) 配線架、理線架、 UTP跳線 管理子系統(tǒng) 雙絞線 水平子系統(tǒng) 信息插座、 UTP跳線 (終端線 ) 工作區(qū)子系統(tǒng) 布線產(chǎn)品選型內(nèi)容 應(yīng)用場(chǎng)合 134 綜合布線系統(tǒng)設(shè)計(jì)要點(diǎn) ? 線纜選擇 ? 布線線路的分布及路由設(shè)計(jì) ? 網(wǎng)絡(luò)機(jī)房規(guī)劃與設(shè)計(jì) ? 綜合布線系統(tǒng)與網(wǎng)絡(luò)的整合 135 線纜選擇 帶寬明顯，施工困難，費(fèi)用較高，用于主干網(wǎng)絡(luò)連接 建筑內(nèi)主流介質(zhì) 基本退出市場(chǎng) 評(píng)價(jià) 端口費(fèi)用高 低廉 安裝費(fèi)低，維護(hù)費(fèi) 用高 費(fèi)用 不受電磁干擾，不受雷擊 耐受通常的電磁干擾，易受雷擊 耐強(qiáng)電磁干擾，不合綜合布線規(guī)范 電磁環(huán)境 實(shí)際達(dá)到 40km 550m(1000Mhz) 500m(75歐 )粗纜 100Mhz以下無(wú)定義 2km(100Mhz以下 ) 100m 188m(50歐 )細(xì)纜 最大距離 10~600 10~400 10~200 10MHz 帶寬 (MHz/km) 單模 多模 UTP 同軸電纜 光纖 銅纜 對(duì)比項(xiàng)目 136 線路的分布及路由設(shè)計(jì) 1 ? 線纜鋪設(shè) –室內(nèi)：布線施工中通常埋設(shè)在 PVC管或線槽中 –室外的光纜鋪設(shè)： ? 管道：機(jī)械保護(hù)、外觀好，投資較高 ? 直埋：機(jī)械保護(hù)、外觀好，投資小，維護(hù)成本高 ? 架空：借用原有桿投資小，安全性不佳，外觀 … 137 線路的分布及路由設(shè)計(jì) 2 ?線路結(jié)構(gòu)分布 – 拓樸結(jié)構(gòu)通常都采用星形，或多層星的樹(shù)形 – 室外結(jié)構(gòu)采用單 /雙星結(jié)構(gòu) – 建筑內(nèi)布線采用集中式 /分布式 138 線路的分布及路由設(shè)計(jì) 3 ?布線路由選擇 – 路由選擇很重要 – 在長(zhǎng)度限制允許的情況下，線比人工便宜 – 多共用管道和集中路徑，便于管理及降低成本 139 網(wǎng)絡(luò)機(jī)房規(guī)劃與設(shè)計(jì) ? 與機(jī)房規(guī)劃設(shè)計(jì)相關(guān)的要素 – 選址 – 布局 – 供電系統(tǒng) – 接地系統(tǒng) – 空調(diào) /通風(fēng)系統(tǒng) – 靜電防護(hù) – 照明 – 機(jī)柜設(shè)計(jì)及配置 140 施工方案 (略 ) ? 網(wǎng)絡(luò)施工方案與建筑工程相類(lèi)近。 – 廣域網(wǎng)流量的不確定性使其帶寬的利用率很低， QoS 通過(guò)流量預(yù)測(cè)與流量控制策略，可以按照優(yōu)先級(jí)分配帶寬資源。 126 NAT模式 127 NAT模式 ? 將安全網(wǎng)關(guān)的 WAN口接路由器， LAN口接局域網(wǎng)交換機(jī)，將服務(wù)器群?jiǎn)为?dú)劃分一個(gè)網(wǎng)段，將該網(wǎng)段的交換機(jī)接到安全網(wǎng)關(guān)的 DMZ口上。 – 當(dāng)內(nèi)部某一用戶(hù)要訪問(wèn) Inter 時(shí)，防火墻動(dòng)態(tài)地從地址集中選一個(gè)未分配的地址分配給該用戶(hù)，該用戶(hù)即可使用這個(gè)合法地址進(jìn)行通信。 ? 優(yōu)點(diǎn)： – 不必為每種服務(wù)專(zhuān)門(mén)寫(xiě)程序。 ?應(yīng)用層網(wǎng)關(guān) –方式多種多樣 116 防火墻技術(shù)展開(kāi) ? 應(yīng)用代理服務(wù)器（ Application Gateway Proxy） ? 回路級(jí)代理服務(wù)器 ? 代管服務(wù)器 ? IP 通道（ IP Tunnels） ? 網(wǎng)絡(luò)地址轉(zhuǎn)換器 (NAT Network Address Translate) ? 隔離域名服務(wù)器（ Split Domain Name Server ） ? 郵件技術(shù)（ Mail Forwarding） 117 應(yīng)用代理服務(wù)器 ? 原理： – 在網(wǎng)絡(luò)應(yīng)用層提供授權(quán)檢查及代理服務(wù)。比較適合經(jīng)濟(jì)型網(wǎng)絡(luò)用作綜合Inter/Intra服務(wù)器的 OS。且捆綁了很多協(xié)議和服務(wù)程序，如： IIS、 ASP、 DNS等，可獨(dú)立構(gòu)成 Inter服務(wù)平臺(tái)；另外 NT有包括數(shù)據(jù)庫(kù)和各類(lèi)軟件開(kāi)發(fā)工具在內(nèi)的微軟豐富的商業(yè)軟件和眾多的第三方軟件商的軟件支持，可高效率、低成本地建立起網(wǎng)絡(luò)基礎(chǔ)應(yīng)用平臺(tái)和電子商務(wù)網(wǎng)站。 – 具備一定的 網(wǎng)絡(luò)服務(wù)質(zhì)量和控制能力 以及端到端的 QoS。 ?選擇性能價(jià)格比高、質(zhì)量過(guò)硬的產(chǎn)品： 為使資金的投入產(chǎn)出達(dá)到最大值，能以較低的成本、較少的人員投入來(lái)維持系統(tǒng)運(yùn)轉(zhuǎn)；網(wǎng)絡(luò)開(kāi)通后，會(huì)運(yùn)行許多關(guān)鍵業(yè)務(wù)，因而要求系統(tǒng)具有較高的可靠性。 94 網(wǎng)絡(luò)方案中的系統(tǒng)選型 ? 網(wǎng)絡(luò)設(shè)備選型原則 ? 網(wǎng)絡(luò)核心交換機(jī)的選型 ? 分布層和接入層交換機(jī)的選型 ? 路由器選型 ? 網(wǎng)絡(luò)操作系統(tǒng)選型 ? 服務(wù)器硬件選型 95 網(wǎng)絡(luò)設(shè)備選型原則 ?廠商的選擇： 盡可能選取同一廠家的產(chǎn)品，這樣在設(shè)備可互聯(lián)性、協(xié)議互操作性、技術(shù)支持、價(jià)格等各方面都更有優(yōu)勢(shì)。因此， NAS與 SAN的關(guān)系也可以表述為： NAS是網(wǎng)絡(luò)接入，而 SAN是通道接入。 交換機(jī) 數(shù)據(jù)庫(kù)服務(wù)器 RAID盤(pán)陣 應(yīng)用服務(wù)器 主干網(wǎng) DAS 光纖通道 SAN =150km 89 網(wǎng)絡(luò)存儲(chǔ)體系的設(shè)計(jì) 4 ? 網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)的結(jié)構(gòu)種類(lèi)： ?NAS(網(wǎng)絡(luò)接入存儲(chǔ) )： 或稱(chēng)為網(wǎng)絡(luò)直聯(lián)存儲(chǔ)設(shè)備、網(wǎng)絡(luò)磁盤(pán)陣列。 87 網(wǎng)絡(luò)存儲(chǔ)體系的設(shè)計(jì) 2 ? 網(wǎng)絡(luò)存儲(chǔ)系統(tǒng)的結(jié)構(gòu)種類(lèi)： ?DAS(直接附加存儲(chǔ) )： 也稱(chēng) SAS(服務(wù)器附加存儲(chǔ) )。 Web、 Email、 FTP和防火墻等應(yīng)用結(jié)合在一起，采用具備負(fù)載均衡功能的集群系統(tǒng)，可提高系統(tǒng)的 I/O能力和可用性； ?雙機(jī)容錯(cuò)高可用性（ HA）服務(wù)器。 Q7 81 服務(wù)器群的整合與均衡 2 ? 主要服務(wù)程序類(lèi)型對(duì)服務(wù)器硬件的占用特點(diǎn) 服務(wù)類(lèi)型 CPU和內(nèi)存 磁盤(pán)系統(tǒng) I/O吞吐能力 網(wǎng)絡(luò)性能 Web ★ RDBMS ★★ ★★ ★ 非結(jié)構(gòu)數(shù)據(jù)庫(kù) ★ ★★ ★★ ★ FTP ★★ ★★ ★ 密集 Email ★ ★ ★ DNS ★★ (緩存 ) Proxy ★ ★ ★★ ★★ VOD視頻點(diǎn)播 ★ ★★ ★★ ★★ 82 服務(wù)器群的整合與均衡 3 網(wǎng)絡(luò)規(guī)模因素：小型網(wǎng)絡(luò)注重實(shí)用、易維護(hù) Web服務(wù) DNS服務(wù) FTP服務(wù) 數(shù)據(jù)庫(kù)服務(wù) Email服務(wù) 基于 NT 基于 Linux