【正文】 說明： – 用 PSTN市話網(wǎng)絡(luò)訪問是經(jīng)濟、簡便的選擇。 ?優(yōu)點： – 其傳輸速率可達(dá)較高 – 可實時通訊 – 線路穩(wěn)定可靠 ?缺點： –費用：初裝和租金都較昂貴 –用戶只有使用權(quán)而沒有產(chǎn)權(quán)，故障的維護比較麻煩。優(yōu)點：性能好、數(shù)據(jù)吞吐量大，缺點：成本高，對服務(wù)器硬件有要求。 79 服務(wù)器的子網(wǎng)連接方案 – 核心交換機直接連接方案： 優(yōu)點是直接利用核心交換機的高帶寬，缺點是需要占太多的核心交換機端口，使成本上升。對于像 VOD這樣的流媒體專用服務(wù)器，最好單列。 85 服務(wù)器群的整合與均衡 6 ? 網(wǎng)絡(luò)規(guī)模因素：大型網(wǎng)絡(luò)或 ISP/ICP的服務(wù)器群方案 核心 交換機 Web/FTP FTP/Web Mail/DNS Proxy/防火墻 Inter 服務(wù)器集群 負(fù)載均衡 服務(wù)器 數(shù)據(jù)庫服務(wù)器 (HA) NAS 應(yīng)用 服務(wù)器 主干網(wǎng) 多層架構(gòu)的最重要價值 ? 負(fù)載平衡 86 網(wǎng)絡(luò)存儲體系的設(shè)計 1 ? 網(wǎng)絡(luò)存儲系統(tǒng)的重要性： – 數(shù)據(jù)是網(wǎng)絡(luò)中最寶貴的資源，因數(shù)據(jù)問題導(dǎo)致的損失可能使一個企業(yè)破產(chǎn)。 交換機 數(shù)據(jù)庫服務(wù)器 應(yīng)用服務(wù)器 主干網(wǎng) DAS 88 網(wǎng)絡(luò)存儲體系的設(shè)計 3 ? 網(wǎng)絡(luò)存儲系統(tǒng)的結(jié)構(gòu)種類： ? SAN(存儲區(qū)域網(wǎng)絡(luò) )： 服務(wù)器與存儲設(shè)備之間通過具有高傳輸速率的獨立于網(wǎng)絡(luò)之外的專用 光通道交換機 直接連接，提供 SAN內(nèi)部節(jié)點之間的多路可選擇的數(shù)據(jù)交換，將數(shù)據(jù)存儲管理集中在相對獨立的存儲區(qū)域網(wǎng)內(nèi)。 NAS獨立于操作系統(tǒng)平臺，具有不同類的文件共享、用戶安全認(rèn)證交叉協(xié)議支持、 Web界面管理和不停頓維護等特點。數(shù)據(jù)庫服務(wù)器分別連入以太網(wǎng)絡(luò)。因為低端設(shè)備更新較快，且易于擴展。在大中型網(wǎng)絡(luò)中它用來構(gòu)成多層次的結(jié)構(gòu)靈活的用戶接入網(wǎng)絡(luò)，在中小型網(wǎng)絡(luò)中它也可能用來構(gòu)成網(wǎng)絡(luò)骨干交換設(shè)備。相當(dāng)于 Cisco2500系列。 ? Linux Linux的特點概括來說就是價格低廉，功能強大，可靠性高。 104 網(wǎng)絡(luò)操作系統(tǒng)選型 5 ? 選型要點 – 性能和兼容性：微軟產(chǎn)品的競爭力不斷加強 – 安全性 – 價格：專有系統(tǒng) (Unix) NT/2023 Linux – 第三方軟件支持 – 市場占有率 105 服務(wù)器硬件選型 1 ?性能要求 – 處理能力 CPU速度、數(shù)據(jù)、 Cache 內(nèi)存支持情況 – 存儲能力 硬盤的性能、數(shù)量 硬盤的接口、是否支持熱插拔 106 服務(wù)器硬件選型 2 ?性能要求 –高可用性 MTBF 設(shè)備冗余情況：電源、磁盤、網(wǎng)絡(luò) … –數(shù)據(jù)吞吐能力 服務(wù)器 I/O能力 IA64架構(gòu)的采用 –可伸縮性 空間 接口情況：磁盤 /電源 /內(nèi)存插槽 /主板插槽 /外部接口 … 107 服務(wù)器硬件選型 3 ?配置關(guān)鍵點 —按需配置 – 服務(wù)器是做什么應(yīng)用的 ? ? 文件服務(wù)器 (FTP)：磁盤、 I/O ? 數(shù)據(jù)存儲：磁盤、內(nèi)存， I/O ? WEB應(yīng)用： IO、內(nèi)存、 CPU ? 運算、中間件等應(yīng)用服務(wù)器： CPU、 I/O Q8:選型 108 網(wǎng)絡(luò)安全設(shè)計 1 ?網(wǎng)絡(luò)安全設(shè)計原則 – 遵循木桶原理 – 對正常的業(yè)務(wù)應(yīng)用，影響應(yīng)盡可能小 – 綠點、藍(lán)點原理，安全是有等級規(guī)范的 – 全局性：安全是全體系的盾牌，是面狀的 – 政府、軍隊等應(yīng)用，需優(yōu)先考慮本土產(chǎn)品 – 投入產(chǎn)出應(yīng)付合客戶意志 109 網(wǎng)絡(luò)安全設(shè)計 2 ? 設(shè)計與實施步驟 – 第一步：列舉可能的各種攻擊與風(fēng)險 – 第二步：明確安全策略 ? 由需求及環(huán)境決定整體安全性級別 ? 影響業(yè)務(wù)運營的承受能力 ? 如何進(jìn)行管理及控制：配置、界面 … ? 投入及允許實施周期 – 第三步：建立安全模型 ? 安全算法、信息、界面要求 ? 連接協(xié)議、通信接口模塊 ? 網(wǎng)絡(luò)安全傳輸：安管系統(tǒng)、支撐系統(tǒng)、傳輸系統(tǒng) 110 網(wǎng)絡(luò)安全設(shè)計 3 ? 設(shè)計與實施步驟 – 第四步：選擇并實現(xiàn) ? 物理、鏈路、網(wǎng)絡(luò)層的安全 ? 操作系統(tǒng)的安全 ? 應(yīng)用平臺的安全 – 第五步：安全產(chǎn)品的選型及測試 ? 按照企業(yè)信息與網(wǎng)絡(luò)系統(tǒng)安全產(chǎn)品的功能規(guī)范 ? 測試范圍：功能、性能、可用性 111 安全技術(shù) ? 防火墻技術(shù) ? 防火墻應(yīng)用展開 ? 相關(guān)技術(shù)應(yīng)用說明 – 透明訪問 – NAT – VPN 112 防火墻技術(shù) ? 概念 – 防火墻是一類防范措施的總稱，它使得內(nèi)部網(wǎng)絡(luò)與 Inter 之間或者與其他外部網(wǎng)絡(luò)互相隔離、限制網(wǎng)絡(luò)互訪用來保護內(nèi)部網(wǎng)絡(luò)。 – 需要為每個應(yīng)用寫專門的程序。 ?從而在 Inter 上形成一個虛擬的企業(yè)網(wǎng)。 ?內(nèi)部處理： –防火墻對郵件進(jìn)行檢查，只有當(dāng)發(fā)送郵件的源主機是被允許通過的，防火墻才對郵件的目的地址進(jìn)行轉(zhuǎn)換，送到內(nèi)部的郵件服務(wù)器，由其進(jìn)行轉(zhuǎn)發(fā)。 129 VPN的設(shè)計原則 ? 安全性 – VPN 直接構(gòu)建在公用網(wǎng)上，其安全問題更為突出。 131 6 網(wǎng)絡(luò)施工方案設(shè)計 ?布線系統(tǒng)的組成 ?布線產(chǎn)品與整個系統(tǒng)的對應(yīng)關(guān)系 ?設(shè)計要點 132 綜合布線系統(tǒng)的組成 建筑群子系統(tǒng) 設(shè)備間子系統(tǒng) 垂直干線子系統(tǒng) 水平子系統(tǒng) 工作區(qū)子系統(tǒng) 網(wǎng)管中心 豎井 管理子系統(tǒng) 133 不同子系統(tǒng)的產(chǎn)品選型 室外光纜及連接器 建筑群子系統(tǒng) 配線機柜、配線架、理線架、 UTP跳線、光跳線 設(shè)備間子系統(tǒng) 雙絞線、光纜及連接器 干線子系統(tǒng) 配線架、理線架、 UTP跳線 管理子系統(tǒng) 雙絞線 水平子系統(tǒng) 信息插座、 UTP跳線 (終端線 ) 工作區(qū)子系統(tǒng) 布線產(chǎn)品選型內(nèi)容 應(yīng)用場合 134 綜合布線系統(tǒng)設(shè)計要點 ? 線纜選擇 ? 布線線路的分布及路由設(shè)計 ? 網(wǎng)絡(luò)機房規(guī)劃與設(shè)計 ? 綜合布線系統(tǒng)與網(wǎng)絡(luò)的整合 135 線纜選擇 帶寬明顯，施工困難，費用較高，用于主干網(wǎng)絡(luò)連接 建筑內(nèi)主流介質(zhì) 基本退出市場 評價 端口費用高 低廉 安裝費低，維護費 用高 費用 不受電磁干擾，不受雷擊 耐受通常的電磁干擾，易受雷擊 耐強電磁干擾，不合綜合布線規(guī)范 電磁環(huán)境 實際達(dá)到 40km 550m(1000Mhz) 500m(75歐 )粗纜 100Mhz以下無定義 2km(100Mhz以下 ) 100m 188m(50歐 )細(xì)纜 最大距離 10~600 10~400 10~200 10MHz 帶寬 (MHz/km) 單模 多模 UTP 同軸電纜 光纖 銅纜 對比項目 136 線路的分布及路由設(shè)計 1 ? 線纜鋪設(shè) –室內(nèi)：布線施工中通常埋設(shè)在 PVC管或線槽中 –室外的光纜鋪設(shè)： ? 管道：機械保護、外觀好，投資較高 ? 直埋：機械保護、外觀好，投資小，維護成本高 ? 架空：借用原有桿投資小，安全性不佳，外觀 … 137 線路的分布及路由設(shè)計 2 ?線路結(jié)構(gòu)分布 – 拓樸結(jié)構(gòu)通常都采用星形，或多層星的樹形 – 室外結(jié)構(gòu)采用單 /雙星結(jié)構(gòu) – 建筑內(nèi)布線采用集中式 /分布式 138 線路的分布及路由設(shè)計 3 ?布線路由選擇 – 路由選擇很重要 – 在長度限制允許的情況下，線比人工便宜 – 多共用管道和集中路徑，便于管理及降低成本 139 網(wǎng)絡(luò)機房規(guī)劃與設(shè)計 ? 與機房規(guī)劃設(shè)計相關(guān)的要素 – 選址 – 布局 – 供電系統(tǒng) – 接地系統(tǒng) – 空調(diào) /通風(fēng)系統(tǒng) – 靜電防護 – 照明 – 機柜設(shè)計及配置 140 施工方案 (略 ) ? 網(wǎng)絡(luò)施工方案與建筑工程相類近。 – 廣域網(wǎng)流量的不確定性使其帶寬的利用率很低， QoS 通過流量預(yù)測與流量控制策略，可以按照優(yōu)先級分配帶寬資源。 126 NAT模式 127 NAT模式 ? 將安全網(wǎng)關(guān)的 WAN口接路由器， LAN口接局域網(wǎng)交換機，將服務(wù)器群單獨劃分一個網(wǎng)段，將該網(wǎng)段的交換機接到安全網(wǎng)關(guān)的 DMZ口上。 – 當(dāng)內(nèi)部某一用戶要訪問 Inter 時，防火墻動態(tài)地從地址集中選一個未分配的地址分配給該用戶，該用戶即可使用這個合法地址進(jìn)行通信。 ? 優(yōu)點： – 不必為每種服務(wù)專門寫程序。 ?應(yīng)用層網(wǎng)關(guān) –方式多種多樣 116 防火墻技術(shù)展開 ? 應(yīng)用代理服務(wù)器（ Application Gateway Proxy） ? 回路級代理服務(wù)器 ? 代管服務(wù)器 ? IP 通道（ IP Tunnels） ? 網(wǎng)絡(luò)地址轉(zhuǎn)換器 (NAT Network Address Translate) ? 隔離域名服務(wù)器（ Split Domain Name Server ） ? 郵件技術(shù)（ Mail Forwarding） 117 應(yīng)用代理服務(wù)器 ? 原理： – 在網(wǎng)絡(luò)應(yīng)用層提供授權(quán)檢查及代理服務(wù)。比較適合經(jīng)濟型網(wǎng)絡(luò)用作綜合Inter/Intra服務(wù)器的 OS。且捆綁了很多協(xié)議和服務(wù)程序，如： IIS、 ASP、 DNS等，可獨立構(gòu)成 Inter服務(wù)平臺；另外 NT有包括數(shù)據(jù)庫和各類軟件開發(fā)工具在內(nèi)的微軟豐富的商業(yè)軟件和眾多的第三方軟件商的軟件支持，可高效率、低成本地建立起網(wǎng)絡(luò)基礎(chǔ)應(yīng)用平臺和電子商務(wù)網(wǎng)站。 – 具備一定的 網(wǎng)絡(luò)服務(wù)質(zhì)量和控制能力 以及端到端的 QoS。 ?選擇性能價格比高、質(zhì)量過硬的產(chǎn)品： 為使資金的投入產(chǎn)出達(dá)到最大值，能以較低的成本、較少的人員投入來維持系統(tǒng)運轉(zhuǎn)；網(wǎng)絡(luò)開通后，會運行許多關(guān)鍵業(yè)務(wù)，因而要求系統(tǒng)具有較高的可靠性。 94 網(wǎng)絡(luò)方案中的系統(tǒng)選型 ? 網(wǎng)絡(luò)設(shè)備選型原則 ? 網(wǎng)絡(luò)核心交換機的選型 ? 分布層和接入層交換機的選型 ? 路由器選型 ? 網(wǎng)絡(luò)操作系統(tǒng)選型 ? 服務(wù)器硬件選型 95 網(wǎng)絡(luò)設(shè)備選型原則 ?廠商的選擇： 盡可能選取同一廠家的產(chǎn)品，這樣在設(shè)備可互聯(lián)性、協(xié)議互操作性、技術(shù)支持、價格等各方面都更有優(yōu)勢。因此， NAS與 SAN的關(guān)系也可以表述為： NAS是網(wǎng)絡(luò)接入，而 SAN是通道接入。 交換機 數(shù)據(jù)庫服務(wù)器 RAID盤陣 應(yīng)用服務(wù)器 主干網(wǎng) DAS 光纖通道 SAN =150km 89 網(wǎng)絡(luò)存儲體系的設(shè)計 4 ? 網(wǎng)絡(luò)存儲系統(tǒng)的結(jié)構(gòu)種類： ?NAS(網(wǎng)絡(luò)接入存儲 )： 或稱為網(wǎng)絡(luò)直聯(lián)存儲設(shè)備、網(wǎng)絡(luò)磁盤陣列。 87 網(wǎng)絡(luò)存儲體系的設(shè)計 2 ? 網(wǎng)絡(luò)存儲系統(tǒng)的結(jié)構(gòu)種類： ?DAS(直接附加存儲 )： 也稱 SAS(服務(wù)器附加存儲 )。 Web、 Email、 FTP和防火墻等應(yīng)用結(jié)合在一起，采用具備負(fù)載均衡功能的集群系統(tǒng)，可提高系統(tǒng)的 I/O能力和可用性； ?雙機容錯高可用性（ HA）服務(wù)器。 Q7 81 服務(wù)器群的整合與均衡 2 ? 主要服務(wù)程序類型對服務(wù)器硬件的占用特點 服務(wù)類型 CPU和內(nèi)存 磁盤系統(tǒng) I/O吞吐能力 網(wǎng)絡(luò)性能 Web ★ RDBMS ★★ ★★ ★ 非結(jié)構(gòu)數(shù)據(jù)庫 ★ ★★ ★★ ★ FTP ★★ ★★ ★ 密集 Email ★ ★ ★ DNS ★★ (緩存 ) Proxy ★ ★ ★★ ★★ VOD視頻點播 ★ ★★ ★★ ★★ 82 服務(wù)器群的整合與均衡 3 網(wǎng)絡(luò)規(guī)模因素：小型網(wǎng)絡(luò)注重實用、易維護 Web服務(wù) DNS服務(wù) FTP服務(wù) 數(shù)據(jù)庫服務(wù) Email服務(wù) 基于 NT 基于 Linux