【正文】 控制 ? 信息傳輸的保護 ? 攻擊的檢測和反應 ? 偶然事故的防備 ? 事故恢復計劃和制定 ? 物理安全的保護 ? 災難防備計劃 NETWORK DESIGN 2 63 廣域網 有很多方法可以將 LAN接入城域網或廣域網。必須使用遠程通信設備以連接遠程站點。當使用公共設施時，有兩種連接方式： ? 點對點電路交換服務（撥號線路和租用線路）； ? 包交換服務。 CSU/DSU： Channel Service Unit/Data Service Unit 網橋 /路由器 網橋 /路由器 MODEM MODEM 網橋 /路由器 網橋 /路由器 公共 數據網絡 CSU/DSU CSU/DSU 網橋 /路由器 網橋 /路由器 CSU/DSU CSU/DSU 局域網 廣域網 局域網 城域網 /股域網備選方案 NETWORK DESIGN 2 64 廣域網／城域網連接 NETWORK DESIGN 2 65 點對點連接選項 技術類型 數據傳輸率 物理介質 應用程序 撥號線路 – 56 kb/s 雙絞線 本地或遠程低速訪問 租用線路 SW56，DDS， FT1 56 kb/s 雙絞線 小業(yè)務量，低速訪問 衛(wèi)星 (Direct PC) 400 kb/s () 衛(wèi)星天線： 無線電或微波 小業(yè)務量，中速訪問 T1 Mb/s 雙絞線，光纖 中業(yè)務量， Inter訪問，點對點連接 E3 Mb/s (16路 E1線路 ) 雙絞線，光纖 連接 ISP到 Inter基礎設施，大業(yè)務量 T3 45 B/S 同軸電纜 連接 ISP到 Inter基礎設施，大業(yè)務量 OC1 51。 84 Mb/s 光纖 主干網，社區(qū)網，連接 Inter ISP到主干網 OC3 Mb/s 光纖 大型公司的主干網 Inter主干網 OC24 Gb/s 光纖 Inter主干網 高速企業(yè)主干網 OC48 Gb/s 光纖 Inter主干網 OC96 Gb/s 光纖 Inter主干網 OC192 Gb/s 光纖 Inter主干網 NETWORK DESIGN 2 66 包交換服務 技術 類型 數據傳輸率 物理 介質 應用程序 56 kb/s 同軸電纜 小業(yè)務量 ISDN 128 kb/s – Mb/s 雙絞線 小業(yè)務量 /家庭 / 中等速度 幀中繼 56 kb/s – Mb/s 雙絞線 中小業(yè)務量 ATM Mb/s – Gb/s 光纖 大業(yè)務量 NETWORK DESIGN 2 67 網絡擴展性分析 網絡的擴展性有兩層含義 ， 其一是指新的部門能夠簡單地接入現有網絡；其二是指新的應用能夠無縫地在現有網絡上運行 。 可見 ， 在規(guī)劃網絡時 ， 不但要分析網絡當前的技術指標 ， 而且還要估計網絡未來的增長 ， 以滿足新的需求 ， 保證網絡的穩(wěn)定性 ， 保護企業(yè)的投資 。 ? 擴展性分析要明確以下指標： 1. 企業(yè)需求的新增長點有哪些 2. 網絡節(jié)點和布線的預留比率是多少 3. 哪些設備便于網絡擴展 4. 帶寬的增長估計 5. 主機設備的性能 6. 操作系統(tǒng)平臺的性能 NETWORK DESIGN 2 68 經濟和費用控制 ? 網絡設計必須符合用戶的預算。預算應該包括設備采購、軟件許可證、維護和支持協(xié)議、測試、培訓及工作人員費用等。還應該包括咨詢費用及外包費用。 ? 要對用戶現有網絡工作人員能力進行分析。所提出的技術和協(xié)議依賴于工作人員的能力。 ? 就用戶就網絡設計的投資回報問題進行分析。 NETWORK DESIGN 2 69 網絡中軟、硬件費用占總費用大約是 25%，其它費用主要是安裝和后續(xù)維護費用?？紤]費用和利益時需要涉及以下幾點： ? 對等局域網比傳統(tǒng)局域網便宜 1半，但很難擴展； ? 對等局域網適用于小辦公室，小型業(yè)務量的地方； ? 必須考慮網絡用戶許可權，許多 NOS對此有要求； ? 管理費用是 LAN最大的隱含費用。必須確認供應商有資格、有能力提供服務、培訓和技術維護； ? 通常 5070個用戶需要一個全職管理員，對管理員來說， 1年至少要進行一次重新培訓； ? 從網絡控制中心使用基于 SNMP的產品控制網絡，因為集線器和網卡中安裝了 SNMP協(xié)議。 NETWORK DESIGN 2 70 局域網成本費用表 開銷 一次性 投入 反復 投入 額外投入 升級、服務包 開銷 一次性 投入 反復 投入 額外投入 升級、服務包 網卡 UPS 客戶機 NOS RAID 服務器 NOS 應用程序 集線器 設施 纜器 診斷設備 橋接器 新員工培訓 路由器 網絡新技術培訓 交換機 線路費用 網關 維護 服務器 網絡安裝人員費用 客戶機 在家工作的網絡人員費用 NETWORK DESIGN 2 71 時間進度表 ? 最終期限是何時？有哪些重要階段？ NETWORK DESIGN 2 72 本節(jié)輸出 ? 多個網絡需求表： ? 網絡需求表； ? 網絡管理需求表； ? 網絡安全需求表。 NETWORK DESIGN 2 73 網絡需求表 分段子網 網段位置 互操作問題 性能要求 可升級性 ∶ ∶ ∶ ∶ ∶ ∶ ∶ ∶ ∶ ∶ ∶ ∶ ∶ ∶ ∶ NETWORK DESIGN 2 74 網絡管理需求表 事件監(jiān)視 性能監(jiān)視 ∶ 網絡配置 ∶ 故障排除 ∶ 協(xié)議 管理類型 網絡安全需求表 安全類型 ∶ 數據保密性要求 ∶ 數據完整性要求 ∶ 對象認證要求 ∶ 訪問控制要求 ∶ 防抵賴要求 ∶ NETWORK DESIGN 2 75 “ 收集網絡需求 ” 學習目標 ? 列出并描述幾個重要的網絡需求； ? 解釋網絡備份系統(tǒng)和網絡性能的關系； ? 列出并描述 3種網絡管理系統(tǒng)的操作模式。 NETWORK DESIGN 2 76 分析技術目標與約束 ? 可伸縮性 ? 可用性 ? 安全性 ? 可管理性 ? 易用性 ? 適應性 ? 可購買性 ? 技術目標檢查表 NETWORK DESIGN