網(wǎng)絡互聯(lián)設備概述-資料下載頁
2025-01-16 16:43本頁面
【正文】 。 ? 為了減小廣播風暴的危害，必須把大型局域網(wǎng)按功能或地域等因素劃成一個個的小局域網(wǎng)，也就是一個一個的小網(wǎng)段，這樣必然導致不同網(wǎng)段之間存在大量的互訪。 ? 單純使用二層交換機沒辦法實現(xiàn)網(wǎng)間的互訪而單純使用路由器，則由于端口數(shù)量有限，路由速度較慢，而限制了網(wǎng)絡的規(guī)模和訪問速度，所以這種環(huán)境下，由二層交換技術和路由技術有機結合而成的三層交換機就最為適合。 59 路由器的應用場合 ? 路由器端口類型多，支持的三層協(xié)議多，路由能力強，所以適合于在大型網(wǎng)絡之間的互連。 ? 雖然不少三層交換機甚至二層交換機都有異質網(wǎng)絡的互連端口，但一般大型網(wǎng)絡的互連端口不多，互連設備的主要功能不在于在端口之間進行快速交換，而是要選擇最佳路徑，進行負載分擔，鏈路備份和最重要的與其它網(wǎng)絡進行路由信息交換，所有這些都是路由完成的功能。 60 ? 物理層 中繼器、集線器、調制解調器 ? 數(shù)據(jù)鏈路層 網(wǎng)卡、網(wǎng)橋、交換機 ? 網(wǎng)絡層 路由器、三層交換機 ? 應用層 網(wǎng)關、防火墻 61 網(wǎng)關（ Gateway） ? 定義： 網(wǎng)關 (Gateway)又稱網(wǎng)間連接器、協(xié)議轉換器。網(wǎng)關在傳輸層上以實現(xiàn)網(wǎng)絡互連，是最復雜的網(wǎng)絡互連設備，僅用于兩個高層協(xié)議不同的網(wǎng)絡互連。 ? 網(wǎng)關的主要作用 實現(xiàn)不同網(wǎng)絡傳輸協(xié)議的翻譯和轉換工作。 62 網(wǎng)關（ Gateway） ? 網(wǎng)關的分類 ? 1)協(xié)議網(wǎng)關：協(xié)議網(wǎng)關通常在使用不同協(xié)議的網(wǎng)絡區(qū)域間做協(xié)議轉換。 ? 2)應用網(wǎng)關：應用網(wǎng)關是在使用不同數(shù)據(jù)格式間翻譯數(shù)據(jù)的系統(tǒng)。 ? 3)安全網(wǎng)關：安全網(wǎng)關是各種技術的融合，具有重要且獨特的保護作用，其范圍從協(xié)議級過濾到十分復雜的應用級過濾。 63 防火墻 ? 防火墻 是由軟件、硬件構成的系統(tǒng)，是一種特殊編程的路由器，用來在兩個網(wǎng)絡之間實施接入控制策略。接入控制策略是由使用防火墻的單位自行制訂的，為的是可以最適合本單位的需要。 ? 防火墻內(nèi)的網(wǎng)絡稱為“ 可信賴的網(wǎng)絡 ” (trusted work)，而將外部的因特網(wǎng)稱為“ 不可信賴的網(wǎng)絡 ” (untrusted work)。 ? 防火墻可用來解決內(nèi)聯(lián)網(wǎng)和外聯(lián)網(wǎng)的安全問題。 64 防火墻在互連網(wǎng)絡中的位置 G 內(nèi)聯(lián)網(wǎng) 可信賴的網(wǎng)絡 不可信賴的網(wǎng)絡 分組過濾 路由器 R 分組過濾 路由器 R 應用網(wǎng)關 外局域網(wǎng) 內(nèi)局域網(wǎng) 防火墻 因特網(wǎng) 65 防火墻技術一般分為兩類 (1) 網(wǎng)絡級防火墻 —— 用來防止整個網(wǎng)絡出現(xiàn)外來非法的入侵。屬于這類的有分組過濾和授權服務器。前者檢查所有流入本網(wǎng)絡的信息，然后拒絕不符合事先制訂好的一套準則的數(shù)據(jù)，而后者則是檢查用戶的登錄是否合法。 (2) 應用級防火墻 —— 從應用程序來進行接入控制。通常使用應用網(wǎng)關或代理服務器來區(qū)分各種應用。例如，可以只允許通過訪問萬維網(wǎng)的應用，而阻止 FTP 應用的通過。 66 67 本章小結 ? 各種網(wǎng)絡設備實現(xiàn)的功能層次 ? 網(wǎng)絡接口卡 ? 中繼器和集線器 ? 網(wǎng)橋和交換機 ? 路由器 ? 第三層交換機 ? 各種網(wǎng)絡設備之間的區(qū)別 68 名稱 參考型號 技術參數(shù) 單價 (萬元） 高性能服務器 IBM X3950M2（ 72335SC） CPU 2*Intel Xeon MP E7450 (9M/L2,12M/L3) /8*1G ECC/0GB SAS 15 磁盤陣列 HP AJ753A HP 2023sa DC Modular Smart 磁盤陣列冗余控制器，每個控制器 1 GB緩存 。每個控制器有 2個 3Gb SAS 接口 。最大支持 4個主機；帶 12顆硬盤插槽；冗余電源 26 交換機 H3C LSBM1FT48B1 端口類型： 100M/ VLAN:支持 /協(xié)議：支持標準的 STP、單播、組播、 DHCP等二層協(xié)議 /網(wǎng)管功能 :CLI、 SNMP、Tel、 SSH等，端口數(shù)： 48 路由器 華為 NE402 內(nèi)存： 1G/路由協(xié)議：支持 RIP, OSPF, ISIS, BGP4等／端口 :64/包轉發(fā)率：12M/VPN:支持 防火墻 天融信 NGFW4000UF TG5266 V3 并發(fā)連接數(shù) ： 1000000 網(wǎng)絡吞吐量 ： 1000Mbps 9 機柜 圖騰 42U標準機柜 UPS電源 中興 ZXUPS M620 輸入電壓 :線電壓 380V /相電壓 220V/輸出電壓 :220VAC/逆變模式到旁路模式的切換時間 ≤4ms/額定輸出容量（ KVA） :20/過載能力 10 69 大型數(shù)據(jù)庫 orcale軟件， 2套 16萬元＝ 32萬元。 操作系統(tǒng) Linux red hat 軟件， 1套 6萬元＝ 6萬元 全文檢索軟件 TRS， 1套 53萬元＝ 53萬元 專業(yè) 數(shù)據(jù)挖掘分析軟件 IBM Cognos， 1套 36萬元＝ 36萬元 開發(fā)工具， 1套 ＝ 70 演講完畢，謝謝觀看！
教學課件相關推薦
鄂ICP備17016276號-1