【文章內(nèi)容簡介】 總體目標(biāo)的確定是網(wǎng)絡(luò)設(shè)計(jì)方案的第一步，由于情況不同，則網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的目標(biāo)也不同，一般包括功能性、可擴(kuò)展性、可用性、可靠性、可管理性、安全性與高效率性。 網(wǎng)絡(luò)設(shè)計(jì)必須能滿足設(shè)計(jì)目標(biāo)中的要求，主要包括先進(jìn)性與實(shí)用性原則、可維護(hù)性原則、可擴(kuò)展性原則、先進(jìn)性原則、安全保密原則以及經(jīng)濟(jì)性原則。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 一般簡單的星型拓?fù)渲挥幸粋€(gè)布線間，而主配線設(shè)備中有至少一個(gè)的交叉連接的接插面板，它是用來連接水平電纜和局域網(wǎng)的交換接口 。 一個(gè)較大型的網(wǎng)絡(luò)，網(wǎng)絡(luò)進(jìn)行互聯(lián)且連接的距離大于100m，則需要多于一個(gè)的布線間，這多個(gè)布線間就建立形成了一個(gè)多匯集區(qū)。次級的布線間用垂直的電纜與主配線設(shè)備相連。若垂直電纜的長度超過 100m則要將其換成多模光纖。這樣就形成了由主配線設(shè)備為中心向外以星型結(jié)構(gòu)擴(kuò)散的可擴(kuò)展的星型網(wǎng)絡(luò)。 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 圖 23 網(wǎng)絡(luò)系統(tǒng)三層結(jié)構(gòu)圖 不同規(guī)模、功能要求的網(wǎng)絡(luò)，其網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)也不同，大規(guī)模的網(wǎng)絡(luò)一般是用三層結(jié)構(gòu)，但如果網(wǎng)絡(luò)的規(guī)模稍小，也常使用兩層結(jié)構(gòu)，有時(shí)將接入層與匯聚層合為一層，或時(shí)將核心層和匯聚層的功能合并，甚至當(dāng)結(jié)點(diǎn)數(shù)量很少時(shí)，只采用一層的網(wǎng)絡(luò)結(jié)構(gòu)。從經(jīng)驗(yàn)來看，一個(gè)網(wǎng)絡(luò)需要的結(jié)點(diǎn)數(shù)為 250至 5000個(gè)時(shí)，用三層結(jié)構(gòu)來設(shè)計(jì)網(wǎng)絡(luò)系統(tǒng)；若結(jié)點(diǎn)數(shù)為 200至 500個(gè)左右時(shí)，則不必設(shè)計(jì)接入層，直接將結(jié)點(diǎn)接入?yún)R聚層的路由器或交換機(jī)，當(dāng)結(jié)點(diǎn)個(gè)數(shù)少于 200個(gè)時(shí)，則只設(shè)計(jì)核心層部分。 1． 核心層 核心層的網(wǎng)絡(luò)要承擔(dān)整個(gè)網(wǎng)絡(luò) 50%以上的流量，它是網(wǎng)絡(luò)的大動(dòng)脈。核心層技術(shù)的選擇，需要根據(jù)網(wǎng)絡(luò)系統(tǒng)的地理位置、信息流向與流量等方面而定。 圖 24 服務(wù)器群接入核心路由器的兩種方案 2．匯聚層設(shè)計(jì) 匯聚層為核心層和接入層提供連接，并提供了基于統(tǒng)一策略的互連性并對數(shù)據(jù)包進(jìn)行復(fù)雜的路由運(yùn)算。 3．接入層設(shè)計(jì) 接入層直接連接用戶計(jì)算機(jī)并使各種網(wǎng)絡(luò)資源設(shè)備接入網(wǎng)絡(luò)。 ※ 重點(diǎn)提示： 網(wǎng)絡(luò)系統(tǒng)三層結(jié)構(gòu)包括核心層、匯聚層與接入層。由于網(wǎng)絡(luò)的規(guī)模對結(jié)點(diǎn)數(shù)的要求不同，所設(shè)計(jì)網(wǎng)絡(luò)的體系結(jié)構(gòu)也不同。 圖 25 接入層與匯聚層兩種結(jié)構(gòu)設(shè)計(jì)方案 路由器與交換機(jī)選擇 網(wǎng)絡(luò)設(shè)備選擇的基本原則包括： （ 1）設(shè)備廠商的選擇原則 （ 2）網(wǎng)絡(luò)的可擴(kuò)展性原則 （ 3）網(wǎng)絡(luò)技術(shù)的先進(jìn)性原則 （ 4）設(shè)備的性價(jià)比和質(zhì)量原則 1． 路由器的選擇 （ 1）按性能來劃分 分為高、中、低檔的路由器 （ 2）按結(jié)構(gòu)來分 可分為“骨干級路由器”、“企業(yè)級路由器”和“接入級路由器”。 （ 3）按功能劃分 可分為“邊界路由器”和“中間節(jié)點(diǎn)路由器”。 圖 26 中型規(guī)模的網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu) 路由器的指標(biāo)一般有：全雙工線速轉(zhuǎn)發(fā)能力、設(shè)備及端口的吞吐量、背靠背幀數(shù)、路由表能力、背板能力、丟包率、時(shí)延及時(shí)延抖動(dòng)、內(nèi)部時(shí)鐘精度、冗余、網(wǎng)管類型與能力、突發(fā)處理能力及可靠性與可用性等。 2． 交換機(jī)的選擇 （ 1）從網(wǎng)絡(luò)覆蓋范圍劃分： ? 廣域網(wǎng)交換機(jī) 用于電信城域互聯(lián)和互聯(lián)網(wǎng)接入等的領(lǐng)域的廣域網(wǎng)中。 ? 局域網(wǎng)交換機(jī) 我們常見的交換機(jī)，提供高速獨(dú)立的通信信道。 （ 2）從傳輸介質(zhì)和傳輸速度劃分 ? 以太網(wǎng)交換機(jī) 一般指 100Mb/s以下的以太網(wǎng)交換機(jī)。 ?快速以太網(wǎng)交換機(jī) 用于 100Mb/s快速以太網(wǎng) ?千兆以太網(wǎng)交換機(jī) 它的帶寬可達(dá) 1000Mb/s，一般用于大型網(wǎng)絡(luò)的主干網(wǎng)。 ?ATM交換機(jī) 用于 ATM網(wǎng)絡(luò)，廣泛應(yīng)用于電信網(wǎng)的主干網(wǎng)。 ?FDDI交換機(jī) 采用光纖作為介質(zhì)，現(xiàn)在多用于老式中、小型的快速數(shù)據(jù)交換網(wǎng)絡(luò)中。 （ 3）從應(yīng)用層次劃分 ? 企業(yè)級交換機(jī) 一般用作企業(yè)主干網(wǎng)來構(gòu)建高速局域網(wǎng)。 ? 校園交換機(jī) 一般作為網(wǎng)絡(luò)的主干交換機(jī)，用于較大型的網(wǎng)絡(luò)。 ? 部門級交換機(jī) 它可以是固定配置的也可以是模塊配置的。 ? 工作組交換機(jī) 它被看作是傳統(tǒng)集線器的理想替代品、。 ? 桌面型交換機(jī) 它的特點(diǎn)是每個(gè)端口 MAC地址很少，且端口數(shù)也不多，只具備最基本的交換機(jī)特性。 （ 4）從交換機(jī)的結(jié)構(gòu)劃分 ? 固定端口交換機(jī) 端口數(shù)目固定不變，只能提供數(shù)量有限類型固定的端口。 ? 模塊化交換機(jī) 可由用戶選擇不同數(shù)量、速率和類型的模塊，以來適應(yīng)不同的網(wǎng)絡(luò)需求。 （ 5）從交換機(jī)工作的協(xié)議層劃分 ? 第二層交換機(jī) 應(yīng)用于 OSI/RM的第二層協(xié)議來定義，只能工作在數(shù)據(jù)鏈路層，一般作為桌面型交換機(jī)。 ? 第三層交換機(jī) 應(yīng)用于 OSI/RM的第三層，工作在網(wǎng)絡(luò)層，具有路由功能，可作為大中型網(wǎng)絡(luò)的基本配置設(shè)備。 ? 第四層交換機(jī) 應(yīng)用于 OSI/RM的第四層，現(xiàn)在在實(shí)際應(yīng)用中使用較少。 常用的交換機(jī)的技術(shù)指標(biāo)的般有：背板帶寬、二 /三層交換吞吐率、全雙工端口帶寬、幀轉(zhuǎn)發(fā)速率與 VLAN技術(shù)。 ? 背板吞吐量 ? 二 /三層交換吞吐率 ? 幀轉(zhuǎn)發(fā)速率 ? 是否支持 VLAN技術(shù) ? 交換機(jī)類型 ? 端口的密度 ? 最大可堆疊數(shù) ? 轉(zhuǎn)發(fā)速率 ? 背板吞吐量 ? 支持的網(wǎng)絡(luò)類型 ? 緩存大小 ? MAC地址數(shù)量 ? 設(shè)備冗余 ? 可管理性 服務(wù)器的選擇 1． 服務(wù)器的分類 （ 1）按應(yīng)用層次劃分可將服務(wù)器分 ： ? 入門級服務(wù)器 ? 工作組級服務(wù)器 ? 部門級服務(wù)器 ? 企業(yè)級服務(wù)器四類 （ 2）按服務(wù)器的處理器架構(gòu)劃分可把服務(wù)器分： ? CISC架構(gòu)服務(wù)器架構(gòu)服務(wù)器 ? RISC架構(gòu)服務(wù)器 ? VLIW架構(gòu)服務(wù)器 （ 3）按服務(wù)器應(yīng)用的角度來劃分： ? 文件服務(wù)器 ? 數(shù)據(jù)庫服務(wù)器 ? Inter/Intra通用服務(wù)器 ? 應(yīng)用服務(wù)器。 應(yīng)用服務(wù)器按照其所提供的功能分類，可分為： ① CAD服務(wù)器 ② VOD視頻點(diǎn)播服務(wù)器 ③ IP電話服務(wù)器 ④ 網(wǎng)絡(luò)電視會(huì)議服務(wù)器 ⑤ 音頻點(diǎn)播服務(wù)器 ⑥ 打印服務(wù)器 ⑦ 游戲服務(wù)器 應(yīng)用服務(wù)器的主要技術(shù)包括有： ① 客戶與服務(wù)器之間的瀏覽器 /服務(wù)器模式，將網(wǎng)絡(luò)的應(yīng)用建立在 Web服務(wù)的基礎(chǔ)上。 ② 中間件與通用數(shù)據(jù)庫接口技術(shù)，使客戶可利用Web瀏覽器訪問應(yīng)用服務(wù)器，該應(yīng)用服務(wù)器的后端連接數(shù)據(jù)庫服務(wù)器，這一點(diǎn)與傳統(tǒng)的數(shù)據(jù)庫服務(wù)器的結(jié)構(gòu)是不同的，前者采用的是用戶、數(shù)據(jù)服務(wù)器與應(yīng)用服務(wù)器三層結(jié)構(gòu)，而后者采用的是客戶與服務(wù)器構(gòu)架的二層結(jié)構(gòu) 。 ③ 提供最適合的硬件平臺(tái)與應(yīng)用軟件，配置、使用方便，性價(jià)比高給用戶提供了很多便捷。 圖 27 數(shù)據(jù)庫服務(wù)器與應(yīng)用服務(wù)器的體系結(jié)構(gòu) （ 4）按服務(wù)器按用途劃分，可將服務(wù)器分為通用型服務(wù)器和專用型服務(wù)器兩類。 （ 5） 按服務(wù)器的機(jī)箱結(jié)構(gòu)來劃分，可以把服務(wù)器劃分為“臺(tái)式服務(wù)器”、“機(jī)架式服務(wù)器”、“機(jī)柜式服務(wù)器”和“刀片式服務(wù)器”四類。 ※ 重點(diǎn)提示： 服務(wù)器的種類繁多，其分類方式也多種樣，常用的分類方式有：按按應(yīng)用層次劃分、按服務(wù)器的處理器架構(gòu)劃分、按服務(wù)器應(yīng)用的角度來劃分、按服務(wù)器按用途劃分、按服務(wù)器的機(jī)箱結(jié)構(gòu)來劃分。 2．服務(wù)器的性能指標(biāo) 網(wǎng)絡(luò)服務(wù)器的技術(shù)指標(biāo)是選擇適合的網(wǎng)絡(luò)服務(wù)器的關(guān)鍵，它主要包括：運(yùn)算速度、磁盤性能與存儲(chǔ)能力、可用性、數(shù)據(jù)吞吐量以及可管理與可擴(kuò)展性。 服務(wù)器的種類多種多樣，其采用的技術(shù)也各不相同，其中包括： （ 1）多對稱處理 （ 2）集群 （ 3）分布式內(nèi)存訪問 （ 4）應(yīng)急管理端口 （ 5）熱拔插 ※ 重點(diǎn)提示： 服務(wù)器的性能主要表現(xiàn)在：運(yùn)算速度、磁盤容量與存儲(chǔ)能力、高可用性、數(shù)據(jù)吞吐能力、可管理性與可擴(kuò)展性。其采用的相關(guān)技術(shù)包括：對稱多處理技術(shù)、集群技術(shù)、分布內(nèi)存訪問技術(shù)、高性能存儲(chǔ)與智能 I/O技術(shù)、服務(wù)處理器與 Intel服務(wù)器控制技術(shù)、應(yīng)急管理端口技術(shù)與熱拔插技術(shù)。 3．服務(wù)器的選型原則 服務(wù)器選擇型的主要原則包括以下三點(diǎn)： （ 1）根據(jù)應(yīng)用特點(diǎn)選擇原則 （ 2）根據(jù)行業(yè)特點(diǎn)選擇原則 （ 3）根據(jù)技術(shù)成熟度選擇原則 網(wǎng)絡(luò)安全設(shè)計(jì) 1． 網(wǎng)絡(luò)安全問題 （ 1）網(wǎng)絡(luò)防攻擊 （ 2）網(wǎng)絡(luò)防病毒 我們一般需要考慮在每一種需要防護(hù)的平臺(tái)上都部署防病毒軟件。大體上分為以下幾類平臺(tái)： ? 客戶端 ? 郵件服務(wù)器 ? 其他服務(wù)器 ? 網(wǎng)關(guān) （ 3）網(wǎng)絡(luò)安全漏洞 計(jì)算機(jī)系統(tǒng)的安全性能由高而低劃分為 A、 B、 C、D四大等級 ： ? D級：最低保護(hù) 凡沒有通過其他安全等級測試項(xiàng)目的系統(tǒng)即屬于該級，如 Dos， Windows等個(gè)人計(jì)算機(jī)系統(tǒng)。 ? C級：自主訪問控制 該等級的安全特點(diǎn)在于系統(tǒng)的客體如文件、目錄等可由該系統(tǒng)主體如系統(tǒng)管理員、用戶、應(yīng)用程序等自主定義訪問權(quán)。 ? B級：強(qiáng)制訪問控制 該等級的安全特點(diǎn)在于由系統(tǒng)強(qiáng)制對客體進(jìn)行安全保護(hù)。 ? A級：可驗(yàn)證訪問控制 （ 4）網(wǎng)絡(luò)信息安全 ? 網(wǎng)絡(luò)信息安全特點(diǎn)為： ? 相對性：安全是相對的，沒有絕對的安全 ? 綜合性：涉及管理及技術(shù)多個(gè)層面 ? 網(wǎng)絡(luò)安全產(chǎn)品的單一性 ? 動(dòng)態(tài)性：技術(shù)跟進(jìn)和維護(hù)支持的重要性 ? 管理難度大 ? 黑盒性 （ 5）垃圾郵件 （ 6）網(wǎng)絡(luò)內(nèi)部安全防范 （ 7）網(wǎng)絡(luò)的數(shù)據(jù)備份與災(zāi)難恢復(fù) 2． 網(wǎng)絡(luò)安全設(shè)計(jì)原則 網(wǎng)絡(luò)安全設(shè)計(jì)要從下面幾個(gè)方面來考慮： （ 1）從全局考慮 （ 2）從整體考慮 （ 3）從系統(tǒng)的有效性與實(shí)用性考慮 （ 4）從安全等級考慮 根據(jù)數(shù)據(jù)和信息的保密性與安全要求，要對數(shù)據(jù)和用戶甚至設(shè)備進(jìn)行分等級： ? 數(shù)據(jù)：分為絕密、機(jī)密和公開 ? 用戶：分為網(wǎng)絡(luò)管理員、網(wǎng)絡(luò)用戶，其網(wǎng)絡(luò)用戶也應(yīng)該為其分配不同的權(quán)限 ? 設(shè)備：核心設(shè)備、關(guān)鍵設(shè)備、普通設(shè)備、 （ 5） 從系統(tǒng)的自主性與可控性考慮 （ 6） 從系統(tǒng)安全有價(jià)考慮 第 3章 IP地址及其規(guī)劃 本章要點(diǎn) : ? IP地址的概念 ? IP地址劃分技術(shù)研究與發(fā)展 ? IP地址規(guī)劃 IP地址的概念 IPv4地址概念 IP地址只是 32位二進(jìn)制數(shù)字。在二進(jìn)制中，數(shù)碼只有 0和 1。一個(gè) 32位數(shù)碼有 32個(gè) 0和 1。 為了方便，一般把 IP地址分為 4個(gè) 8位字段，或者稱作 8位字節(jié)。 IP地址的標(biāo)準(zhǔn)分類 基本的 IP地址是分成 8位一個(gè)單元的 32位二進(jìn)制數(shù)。一般用點(diǎn)分十進(jìn)制表示。 IP地址中的每一個(gè) 8位位段用 0~255之間的一個(gè)十進(jìn)制數(shù)表示。這些數(shù)之間用點(diǎn)（ .）隔開，格式為 。 IP地址分成五類，分別為： A 類地址、 B 類地址、 C 類地址與特殊地址。每一個(gè) IP地址包括兩部分：網(wǎng)絡(luò)地址和主機(jī)地址，上面五類地址對所支持的網(wǎng)絡(luò)數(shù)和主機(jī)數(shù)有不同的組合。 （ 1） A 類地址 一個(gè) A 類 IP地址僅使用第一個(gè) 8位位段表示網(wǎng)絡(luò)地址。剩下的 3個(gè) 8位位組表示主機(jī)地址。 （ 2） B類地址 一個(gè) B類 IP地址使用兩個(gè) 8位位段表示網(wǎng)絡(luò)號，另外兩個(gè) 8位位段表示主機(jī)號。 （ 3） C 類地址 而 C類地址使用三個(gè) 8位位段表示網(wǎng)絡(luò)地址，僅用一個(gè) 8位位段表示主機(jī)號。 圖 31 IP地址的標(biāo)準(zhǔn)分類 （ 4）特殊地址 ? 直接廣播地址 直接廣播地址與廣播地址相同，是一個(gè) Inter協(xié)議地址，指定了在某特定網(wǎng)絡(luò)中的“所有主機(jī)”。 ? 受限廣播地址 受限的廣播地址是 。在任何情況下，路由器都不轉(zhuǎn)發(fā)目的地址為受限的廣播地址的數(shù)據(jù)報(bào)，這樣的數(shù)據(jù)報(bào)僅出現(xiàn)在本地網(wǎng)絡(luò)中。 ? “這個(gè)網(wǎng)絡(luò)上的特定主機(jī)”地址 具有全 0 網(wǎng)絡(luò)號的 IP地址代表了這個(gè)網(wǎng)絡(luò)上的特定主機(jī) 當(dāng)某個(gè)主機(jī)想同一網(wǎng)絡(luò)上的其他主機(jī)發(fā)送報(bào)文的時(shí)候就會(huì)用到它。它的格式為：網(wǎng)絡(luò)號為 0，主號為確定的數(shù)值。 ? 回送地址 ，即主機(jī) IP堆棧內(nèi)部的IP地址，用于網(wǎng)絡(luò)軟件測試以及本地機(jī)進(jìn)程間通信，無論什么程序使用回送地址發(fā)送數(shù)據(jù)，協(xié)議軟件立即返回之，從進(jìn)行任何網(wǎng)絡(luò)傳輸。 IP地址劃分技術(shù)研究與發(fā)展 IP地址的劃分共分為四個(gè)階段。 （ 1）第一階段 1981年， IPv4協(xié)議制定初期， IP地址設(shè)計(jì)的目的是希望每個(gè) IP地址都能唯一地、確定地識別一個(gè)網(wǎng)絡(luò)與一臺(tái)主機(jī)。這時(shí)的 IP地址是由網(wǎng)絡(luò)號與主機(jī)號組成，長 32位，用點(diǎn)分十進(jìn)制方法表示，即現(xiàn)在的標(biāo)準(zhǔn)分類的 IP地址。 （ 2）第二階段 在 1991年起，在原來的標(biāo)準(zhǔn)分類的 IP地址上，加入了子網(wǎng)號的三級址結(jié)構(gòu)。將一個(gè)網(wǎng)