【文章內容簡介】 P提供自動路由熱備份技術。在局域網上有兩臺以上路由器時，這個局域網上的主機只能有一個缺省路由器，當這個路由器失效時， HSRP可以使另一路由器自動承擔失效的工作。 68 分布層 /接入層設計 1 – 接入層即直接連接信息點，使網絡資源設備 (PC等 )接入網絡的部分。我們常說：“主干千兆以太網， 10/100兆到桌面”。后半句話即是對接入層的描述。 – 分布層的存在與否，取決于外圍網采用的擴充互連方法。當建筑物內信息點較多 (比如： 220個 )超出一臺交換機所容納的端口密度，而不得不增加交換機擴充端口密度時，如果采用級連方式，即將一組固定端口交換機上聯(lián)到一臺背板帶寬和性能較好的二級交換機上，再由二級交換機上聯(lián)到主干；如果采用多個并行交換機堆疊方式擴充端口密度，其中一臺交換機上聯(lián)，則網絡中就只有接入層，沒有分布層。 接入層 三層結構 (分布層級連 ) 分布層 二層結構 (接入層堆疊 ) 69 分布層 /接入層設計 2 – 要不要分布層，采用級連還是堆疊。 要看網絡信息流特點，堆疊體內能夠有充足的帶寬保證，適宜本地（樓宇內）信息流密集、全局信息負載相對較輕的情況；級連適宜于全網信息流較平均的場合，且分布層交換機大都具有組播和初級 QoS（服務質量）管理能力，適合處理一些突發(fā)的重負載（如： VOD視頻點播），但增加分布層的同時也會使成本提高。 – 分布層 /接入層一般采用 100BaseT(X)快速（交換式）以太網。采用 10/100Mbps自適應傳輸速率到桌面計算機。傳輸介質則基本上是雙絞線。 Cisco Catalyst 3500/4000系列交換機就是專門針對分布層而設計的。 – 如果主干采用光介質傳輸，接入層交換機必須支持 12個光端口模塊，必須支持堆疊，如果主干為千兆以太網，接入層交換機還必須支持 GBE模塊。 70 遠程接入訪問的規(guī)劃設計 ?以電話線撥號方式互聯(lián)： ?以 ： ?以 DDN專線互聯(lián) ?以光纖電纜方式互聯(lián) ?以無線擴頻微波方式互聯(lián) 71 .1 PSTN ?說明： – 用 PSTN市話網絡訪問是經濟、簡便的選擇。需要規(guī)劃遠程訪問服務器和 Modem設備，并申請一組中繼線。遠程訪問服務器（ RAS）和 Modem組的端口數(shù)目一一對應，一般按一個端口支持 20個用戶計算來配置。 ?優(yōu)點： – 投資最少，互聯(lián)方便，只需兩端各有電話線就能互聯(lián)。 ?缺點： – 設備比較簡單，速率低，而且誤碼率很高，對大數(shù)據量的傳輸不適應 – 極不安全。 72 (過時 ) ? 同電話撥號互聯(lián)幾乎相同。由于在雙側的設備上采用了更加先進的設備，因而其傳輸速率比較高，一般可達到 ，但不能實現(xiàn)實時通訊，通訊費用偏高。 73 DDN專線互聯(lián) ?目前國內應用較多的專有線路互聯(lián)方法。 ?優(yōu)點： – 其傳輸速率可達較高 – 可實時通訊 – 線路穩(wěn)定可靠 ?缺點： –費用：初裝和租金都較昂貴 –用戶只有使用權而沒有產權，故障的維護比較麻煩。 Q6 74 光纖互連 ? 優(yōu)點： – 最大的傳輸帶寬，支持包括多媒體信息的傳輸 – 傳輸可靠性也很高 – 保密性好。 ? 缺點： – 高造價 – 大工程量是難以讓用戶接受的 ? 通常： – 一般以國家行為較多 – 一般公司及企業(yè)很少應用此方式，除非傳輸距離比較短，所架設的光纜在自己的管轄之內。 75 無線擴頻微波方式互聯(lián) ? 技術： – 計算機無線高速數(shù)據傳輸網絡采用了微波擴頻技術、無線全雙工高速數(shù)據傳輸技術，使用 GHz 微波傳輸頻率。 – 使用高增益天線點對點傳輸距離可達 20~40公里，支持各種常用的網絡協(xié)議。 ? 優(yōu)勢： – 特別適用于遠郊、山區(qū)的大型企業(yè)單位 ? 不足： – 技術復雜 – 行業(yè)標準化不高，技術專用性強 – 穩(wěn)定性受設備、廠家的影響較大 76 資源子網規(guī)劃設計 ?服務器的網絡接入 ?服務器子網連接方案 ?服務器群的整合與均衡 ?網絡存儲系統(tǒng)規(guī)劃設計 ?網絡打印系統(tǒng) 77 服務器的網絡接入 1 ? ①服務器的網絡接入 ? 服務器在網絡中“擺放”位置的好壞直接影響網絡應用的效果和網絡運行效率。 – 企業(yè)級服務器：適宜放在網管中心； – 部門 /工作組級服務器：放在部門子網中。 ? 服務器網絡接入特點： – 服務器是網絡中信息流較集中的設備 – 磁盤系統(tǒng)數(shù)據吞吐量大 – 傳輸速率要求高，要求絕對的高帶寬接入 78 服務器的網絡接入 2 ? ①服務器的網絡接入 ? 服務器接入方案主要有以下幾種： – 千兆以太網端口接入：服務器需要配置而且必須支持 GBE網卡， GBE網卡采用 PCI()接口，使用多模 SX連接器接入交換機的多模光端口中。優(yōu)點：性能好、數(shù)據吞吐量大，缺點：成本高，對服務器硬件有要求。適合企業(yè)級數(shù)據庫服務器、流媒體服務器、和較繁忙的應用服務器。 – 并行快速以太網冗余接入 (FEC)：即采用 2塊以上的 100Mbps服務器專用高速以太網卡分別接入網絡中的 2臺交換機中。通過 FEC技術實現(xiàn)負載均衡或負載分擔，當其中一塊網卡失效后不影響服務器正常運行。最近這種方案比較流行。 – 普通接入：采用一塊服務器專用網卡接入網絡。是一種經濟、簡潔的接入方式，但可用性低，信息流密集時可能會因主機 CPU占用（主要是緩存處理占用）而使服務器性能下降。適宜于數(shù)據業(yè)務量不是太大的服務器使用。 79 服務器的子網連接方案 – 核心交換機直接連接方案： 優(yōu)點是直接利用核心交換機的高帶寬，缺點是需要占太多的核心交換機端口，使成本上升。 – 服務器子網專用交換機方案： 是在核心交換機上外接一臺專用服務器子網交換機，優(yōu)點是可以分擔帶寬，減少核心交換機端口占用，可為服務器組提供充足的端口密度，缺點是容易形成帶寬瓶頸，且存在單點故障。 核心交換機 服務器子網交換機 80 服務器群的整合與均衡 1 – 物理服務器 – 邏輯服務器 – 服務器整合的必要性： 根據網絡規(guī)模、用戶數(shù)量和應用密度的需要，有時一臺服務器運行多個服務程序，有時兩臺以上的服務器硬件安裝和運行同一種服務系統(tǒng)。如何根據 服務程序對硬件占用特點 、 網絡規(guī)模 、 費用承受能力 ，合理搭配和規(guī)劃服務器分配，在最大限度地提高效率和性能的基礎上降低成本，是系統(tǒng)集成中不能回避的重點問題之一。 Q7 81 服務器群的整合與均衡 2 ? 主要服務程序類型對服務器硬件的占用特點 服務類型 CPU和內存 磁盤系統(tǒng) I/O吞吐能力 網絡性能 Web ★ RDBMS ★★ ★★ ★ 非結構數(shù)據庫 ★ ★★ ★★ ★ FTP ★★ ★★ ★ 密集 Email ★ ★ ★ DNS ★★ (緩存 ) Proxy ★ ★ ★★ ★★ VOD視頻點播 ★ ★★ ★★ ★★ 82 服務器群的整合與均衡 3 網絡規(guī)模因素：小型網絡注重實用、易維護 Web服務 DNS服務 FTP服務 數(shù)據庫服務 Email服務 基于 NT 基于 Linux Web服務 DNS服務 FTP服務 Email服務 數(shù)據庫服務 應用服務器 83 服務器群的整合與均衡 4 ? 網絡規(guī)模因素：中型網絡重應用 中型網絡重應用中型網絡注重實際應用，可選擇將應用分布在更多的物理服務器上。宜采用功能相關性配置方案，將相關應用集中在一起。如 Web服務器需要頻繁地與數(shù)據庫服務器交換信息，把這2項服務安裝在一臺高檔服務器內，會減輕網絡 I/O負擔。對于企業(yè)網絡，工作流應用需要借助底層 Email服務，就可以結合群件服務器。對于像 VOD這樣的流媒體專用服務器，最好單列。 Email服務 群件服務 工作流應用服務 數(shù)據庫服務 Web服務 DNS服務 FTP服務 流媒體服務 84 服務器群的整合與均衡 5 – 網絡規(guī)模因素：大型網絡或 ISP/ICP的服務器群方案 大型網絡應用場合講究安全可靠、穩(wěn)定高效、功能強大。大型企業(yè)網站和 ISP供應商需要向用戶提供全面的服務，建設先進的電子商務系統(tǒng)，甚至需要向用戶提供免費Email服務、免費軟件下載、免費主頁空間等，所以要求網站必須能夠滿足全方面的需求，功能完備，且具有高度的可用性和可擴展性，保證系統(tǒng)連續(xù)穩(wěn)定地運行。 ?服務器集群。 Web、 Email、 FTP和防火墻等應用結合在一起，采用具備負載均衡功能的集群系統(tǒng)，可提高系統(tǒng)的 I/O能力和可用性； ?雙機容錯高可用性（ HA）服務器。 數(shù)據庫及應用服務器系統(tǒng)采用雙機容錯高可用性（ HA）系統(tǒng)，以提高系統(tǒng)的可用性。 ?機架式服務器配置。 大型網絡物理服務器數(shù)量過多為管理和運行帶來沉重負擔，導致環(huán)境惡劣，宜采用機架式服務器。 85 服務器群的整合與均衡 6 ? 網絡規(guī)模因素：大型網絡或 ISP/ICP的服務器群方案 核心 交換機 Web/FTP FTP/Web Mail/DNS Proxy/防火墻 Inter 服務器集群 負載均衡 服務器 數(shù)據庫服務器 (HA) NAS 應用 服務器 主干網 多層架構的最重要價值 ? 負載平衡 86 網絡存儲體系的設計 1 ? 網絡存儲系統(tǒng)的重要性： – 數(shù)據是網絡中最寶貴的資源，因數(shù)據問題導致的損失可能使一個企業(yè)破產。據統(tǒng)計，如果要重新生成 20MB丟失的數(shù)據，銷售、市場類的數(shù)據恢復平均需要花費 19個工作日和 17000美元，財務類數(shù)據則需要 21個工作日和 20230美元，而相對較為復雜的工程數(shù)據需要花費 42個工作日和 98000美元。 – 隨著信息化推進，日常業(yè)務對網絡的依賴越來越強，數(shù)據呈指數(shù)級增長，數(shù)據管理和維護工作日益繁雜。 – 網絡存儲系統(tǒng)是制約網絡 I/O吞吐量的瓶頸，合理地設計和規(guī)劃網絡存儲系統(tǒng)，會最大限度地降低總體擁有成本，使網絡性能得到充分發(fā)揮。 87 網絡存儲體系的設計 2 ? 網絡存儲系統(tǒng)的結構種類： ?DAS(直接附加存儲 )： 也稱 SAS(服務器附加存儲 )。 直接連接在服務器上的內置或外置數(shù)據存儲設備。它完全寄生在相應服務器上，文件系統(tǒng)取決于其宿主服務器安裝的操作系統(tǒng)，并且只能通過宿主服務器系統(tǒng)來訪問。 DAS是一種傳統(tǒng)的、也是目前最常見的網絡存儲設備形態(tài)。 交換機 數(shù)據庫服務器 應用服務器 主干網 DAS 88 網絡存儲體系的設計 3 ? 網絡存儲系統(tǒng)的結構種類： ? SAN(存儲區(qū)域網絡 )： 服務器與存儲設備之間通過具有高傳輸速率的獨立于網絡之外的專用 光通道交換機 直接連接，提供 SAN內部節(jié)點之間的多路可選擇的數(shù)據交換，將數(shù)據存儲管理集中在相對獨立的存儲區(qū)域網內。具有傳送大數(shù)據塊到企業(yè)級數(shù)據密集型應用服務的能力，非常適用于存儲密集型環(huán)境。且支持異地容災。費用昂貴，成功應用罕見。 交換機 數(shù)據庫服務器 RAID盤陣 應用服務器 主干網 DAS 光纖通道 SAN =150km 89 網絡存儲體系的設計 4 ? 網絡存儲系統(tǒng)的結構種類： ?NAS(網絡接入存儲 )： 或稱為網絡直聯(lián)存儲設備、網絡磁盤陣列。一個 NAS里面包括 CPU、文件存儲 OS和文件服務管理工具，用于數(shù)據的存儲的一個或多個硬盤驅動器陣列。 NAS可以應用在任何的網絡環(huán)境當中。應用服務器、數(shù)據庫服務器和客戶端可以非常方便地在 NAS上存取任意格式的文件。 NAS獨立于操作系統(tǒng)平臺，具有不同類的文件共享、用戶安全認證交叉協(xié)議支持、 Web界面管理和不停頓維護等特點。 交換機 數(shù)據庫服務器 應用服務器 主干網 NAS DAS 文件存儲 OS RAID盤陣 光纖通道 SAN =150km 90 網絡