網(wǎng)絡(luò)互聯(lián)設(shè)備概述-資料下載頁(yè)
2025-01-16 16:43本頁(yè)面
【正文】 。 ? 為了減小廣播風(fēng)暴的危害，必須把大型局域網(wǎng)按功能或地域等因素劃成一個(gè)個(gè)的小局域網(wǎng)，也就是一個(gè)一個(gè)的小網(wǎng)段，這樣必然導(dǎo)致不同網(wǎng)段之間存在大量的互訪。 ? 單純使用二層交換機(jī)沒(méi)辦法實(shí)現(xiàn)網(wǎng)間的互訪而單純使用路由器，則由于端口數(shù)量有限，路由速度較慢，而限制了網(wǎng)絡(luò)的規(guī)模和訪問(wèn)速度，所以這種環(huán)境下，由二層交換技術(shù)和路由技術(shù)有機(jī)結(jié)合而成的三層交換機(jī)就最為適合。 59 路由器的應(yīng)用場(chǎng)合 ? 路由器端口類型多，支持的三層協(xié)議多，路由能力強(qiáng)，所以適合于在大型網(wǎng)絡(luò)之間的互連。 ? 雖然不少三層交換機(jī)甚至二層交換機(jī)都有異質(zhì)網(wǎng)絡(luò)的互連端口，但一般大型網(wǎng)絡(luò)的互連端口不多，互連設(shè)備的主要功能不在于在端口之間進(jìn)行快速交換，而是要選擇最佳路徑，進(jìn)行負(fù)載分擔(dān)，鏈路備份和最重要的與其它網(wǎng)絡(luò)進(jìn)行路由信息交換，所有這些都是路由完成的功能。 60 ? 物理層 中繼器、集線器、調(diào)制解調(diào)器 ? 數(shù)據(jù)鏈路層 網(wǎng)卡、網(wǎng)橋、交換機(jī) ? 網(wǎng)絡(luò)層 路由器、三層交換機(jī) ? 應(yīng)用層 網(wǎng)關(guān)、防火墻 61 網(wǎng)關(guān)（ Gateway） ? 定義： 網(wǎng)關(guān) (Gateway)又稱網(wǎng)間連接器、協(xié)議轉(zhuǎn)換器。網(wǎng)關(guān)在傳輸層上以實(shí)現(xiàn)網(wǎng)絡(luò)互連，是最復(fù)雜的網(wǎng)絡(luò)互連設(shè)備，僅用于兩個(gè)高層協(xié)議不同的網(wǎng)絡(luò)互連。 ? 網(wǎng)關(guān)的主要作用 實(shí)現(xiàn)不同網(wǎng)絡(luò)傳輸協(xié)議的翻譯和轉(zhuǎn)換工作。 62 網(wǎng)關(guān)（ Gateway） ? 網(wǎng)關(guān)的分類 ? 1)協(xié)議網(wǎng)關(guān)：協(xié)議網(wǎng)關(guān)通常在使用不同協(xié)議的網(wǎng)絡(luò)區(qū)域間做協(xié)議轉(zhuǎn)換。 ? 2)應(yīng)用網(wǎng)關(guān)：應(yīng)用網(wǎng)關(guān)是在使用不同數(shù)據(jù)格式間翻譯數(shù)據(jù)的系統(tǒng)。 ? 3)安全網(wǎng)關(guān)：安全網(wǎng)關(guān)是各種技術(shù)的融合，具有重要且獨(dú)特的保護(hù)作用，其范圍從協(xié)議級(jí)過(guò)濾到十分復(fù)雜的應(yīng)用級(jí)過(guò)濾。 63 防火墻 ? 防火墻 是由軟件、硬件構(gòu)成的系統(tǒng)，是一種特殊編程的路由器，用來(lái)在兩個(gè)網(wǎng)絡(luò)之間實(shí)施接入控制策略。接入控制策略是由使用防火墻的單位自行制訂的，為的是可以最適合本單位的需要。 ? 防火墻內(nèi)的網(wǎng)絡(luò)稱為“ 可信賴的網(wǎng)絡(luò) ” (trusted work)，而將外部的因特網(wǎng)稱為“ 不可信賴的網(wǎng)絡(luò) ” (untrusted work)。 ? 防火墻可用來(lái)解決內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)的安全問(wèn)題。 64 防火墻在互連網(wǎng)絡(luò)中的位置 G 內(nèi)聯(lián)網(wǎng) 可信賴的網(wǎng)絡(luò) 不可信賴的網(wǎng)絡(luò) 分組過(guò)濾 路由器 R 分組過(guò)濾 路由器 R 應(yīng)用網(wǎng)關(guān) 外局域網(wǎng) 內(nèi)局域網(wǎng) 防火墻 因特網(wǎng) 65 防火墻技術(shù)一般分為兩類 (1) 網(wǎng)絡(luò)級(jí)防火墻 —— 用來(lái)防止整個(gè)網(wǎng)絡(luò)出現(xiàn)外來(lái)非法的入侵。屬于這類的有分組過(guò)濾和授權(quán)服務(wù)器。前者檢查所有流入本網(wǎng)絡(luò)的信息，然后拒絕不符合事先制訂好的一套準(zhǔn)則的數(shù)據(jù)，而后者則是檢查用戶的登錄是否合法。 (2) 應(yīng)用級(jí)防火墻 —— 從應(yīng)用程序來(lái)進(jìn)行接入控制。通常使用應(yīng)用網(wǎng)關(guān)或代理服務(wù)器來(lái)區(qū)分各種應(yīng)用。例如，可以只允許通過(guò)訪問(wèn)萬(wàn)維網(wǎng)的應(yīng)用，而阻止 FTP 應(yīng)用的通過(guò)。 66 67 本章小結(jié) ? 各種網(wǎng)絡(luò)設(shè)備實(shí)現(xiàn)的功能層次 ? 網(wǎng)絡(luò)接口卡 ? 中繼器和集線器 ? 網(wǎng)橋和交換機(jī) ? 路由器 ? 第三層交換機(jī) ? 各種網(wǎng)絡(luò)設(shè)備之間的區(qū)別 68 名稱 參考型號(hào) 技術(shù)參數(shù) 單價(jià) (萬(wàn)元） 高性能服務(wù)器 IBM X3950M2（ 72335SC） CPU 2*Intel Xeon MP E7450 (9M/L2,12M/L3) /8*1G ECC/0GB SAS 15 磁盤陣列 HP AJ753A HP 2023sa DC Modular Smart 磁盤陣列冗余控制器，每個(gè)控制器 1 GB緩存 。每個(gè)控制器有 2個(gè) 3Gb SAS 接口 。最大支持 4個(gè)主機(jī)；帶 12顆硬盤插槽；冗余電源 26 交換機(jī) H3C LSBM1FT48B1 端口類型： 100M/ VLAN:支持 /協(xié)議：支持標(biāo)準(zhǔn)的 STP、單播、組播、 DHCP等二層協(xié)議 /網(wǎng)管功能 :CLI、 SNMP、Tel、 SSH等，端口數(shù)： 48 路由器 華為 NE402 內(nèi)存： 1G/路由協(xié)議：支持 RIP, OSPF, ISIS, BGP4等／端口 :64/包轉(zhuǎn)發(fā)率：12M/VPN:支持 防火墻 天融信 NGFW4000UF TG5266 V3 并發(fā)連接數(shù) ： 1000000 網(wǎng)絡(luò)吞吐量 ： 1000Mbps 9 機(jī)柜 圖騰 42U標(biāo)準(zhǔn)機(jī)柜 UPS電源 中興 ZXUPS M620 輸入電壓 :線電壓 380V /相電壓 220V/輸出電壓 :220VAC/逆變模式到旁路模式的切換時(shí)間 ≤4ms/額定輸出容量（ KVA） :20/過(guò)載能力 10 69 大型數(shù)據(jù)庫(kù) orcale軟件， 2套 16萬(wàn)元＝ 32萬(wàn)元。 操作系統(tǒng) Linux red hat 軟件， 1套 6萬(wàn)元＝ 6萬(wàn)元 全文檢索軟件 TRS， 1套 53萬(wàn)元＝ 53萬(wàn)元 專業(yè) 數(shù)據(jù)挖掘分析軟件 IBM Cognos， 1套 36萬(wàn)元＝ 36萬(wàn)元 開(kāi)發(fā)工具， 1套 ＝ 70 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1