【正文】 NETWORK DESIGN 2 73 網(wǎng)絡(luò)需求表 分段子網(wǎng) 網(wǎng)段位置 互操作問題 性能要求 可升級(jí)性 ∶ ∶ ∶ ∶ ∶ ∶ ∶ ∶ ∶ ∶ ∶ ∶ ∶ ∶ ∶ NETWORK DESIGN 2 74 網(wǎng)絡(luò)管理需求表 事件監(jiān)視 性能監(jiān)視 ∶ 網(wǎng)絡(luò)配置 ∶ 故障排除 ∶ 協(xié)議 管理類型 網(wǎng)絡(luò)安全需求表 安全類型 ∶ 數(shù)據(jù)保密性要求 ∶ 數(shù)據(jù)完整性要求 ∶ 對(duì)象認(rèn)證要求 ∶ 訪問控制要求 ∶ 防抵賴要求 ∶ NETWORK DESIGN 2 75 “ 收集網(wǎng)絡(luò)需求 ” 學(xué)習(xí)目標(biāo) ? 列出并描述幾個(gè)重要的網(wǎng)絡(luò)需求； ? 解釋網(wǎng)絡(luò)備份系統(tǒng)和網(wǎng)絡(luò)性能的關(guān)系； ? 列出并描述 3種網(wǎng)絡(luò)管理系統(tǒng)的操作模式。必須確認(rèn)供應(yīng)商有資格、有能力提供服務(wù)、培訓(xùn)和技術(shù)維護(hù)； ? 通常 5070個(gè)用戶需要一個(gè)全職管理員，對(duì)管理員來說， 1年至少要進(jìn)行一次重新培訓(xùn)； ? 從網(wǎng)絡(luò)控制中心使用基于 SNMP的產(chǎn)品控制網(wǎng)絡(luò)，因?yàn)榧€器和網(wǎng)卡中安裝了 SNMP協(xié)議。 NETWORK DESIGN 2 69 網(wǎng)絡(luò)中軟、硬件費(fèi)用占總費(fèi)用大約是 25%，其它費(fèi)用主要是安裝和后續(xù)維護(hù)費(fèi)用。所提出的技術(shù)和協(xié)議依賴于工作人員的能力。還應(yīng)該包括咨詢費(fèi)用及外包費(fèi)用。 ? 擴(kuò)展性分析要明確以下指標(biāo)： 1. 企業(yè)需求的新增長(zhǎng)點(diǎn)有哪些 2. 網(wǎng)絡(luò)節(jié)點(diǎn)和布線的預(yù)留比率是多少 3. 哪些設(shè)備便于網(wǎng)絡(luò)擴(kuò)展 4. 帶寬的增長(zhǎng)估計(jì) 5. 主機(jī)設(shè)備的性能 6. 操作系統(tǒng)平臺(tái)的性能 NETWORK DESIGN 2 68 經(jīng)濟(jì)和費(fèi)用控制 ? 網(wǎng)絡(luò)設(shè)計(jì)必須符合用戶的預(yù)算。 84 Mb/s 光纖 主干網(wǎng)，社區(qū)網(wǎng)，連接 Inter ISP到主干網(wǎng) OC3 Mb/s 光纖 大型公司的主干網(wǎng) Inter主干網(wǎng) OC24 Gb/s 光纖 Inter主干網(wǎng) 高速企業(yè)主干網(wǎng) OC48 Gb/s 光纖 Inter主干網(wǎng) OC96 Gb/s 光纖 Inter主干網(wǎng) OC192 Gb/s 光纖 Inter主干網(wǎng) NETWORK DESIGN 2 66 包交換服務(wù) 技術(shù) 類型 數(shù)據(jù)傳輸率 物理 介質(zhì) 應(yīng)用程序 56 kb/s 同軸電纜 小業(yè)務(wù)量 ISDN 128 kb/s – Mb/s 雙絞線 小業(yè)務(wù)量 /家庭 / 中等速度 幀中繼 56 kb/s – Mb/s 雙絞線 中小業(yè)務(wù)量 ATM Mb/s – Gb/s 光纖 大業(yè)務(wù)量 NETWORK DESIGN 2 67 網(wǎng)絡(luò)擴(kuò)展性分析 網(wǎng)絡(luò)的擴(kuò)展性有兩層含義 ， 其一是指新的部門能夠簡(jiǎn)單地接入現(xiàn)有網(wǎng)絡(luò)；其二是指新的應(yīng)用能夠無縫地在現(xiàn)有網(wǎng)絡(luò)上運(yùn)行 。當(dāng)使用公共設(shè)施時(shí)，有兩種連接方式： ? 點(diǎn)對(duì)點(diǎn)電路交換服務(wù)（撥號(hào)線路和租用線路）； ? 包交換服務(wù)。 NETWORK DESIGN 2 62 網(wǎng)絡(luò)安全要達(dá)到的目標(biāo) ? 網(wǎng)絡(luò)訪問的控制 ? 信息訪問的控制 ? 信息傳輸?shù)谋Ｗo(hù) ? 攻擊的檢測(cè)和反應(yīng) ? 偶然事故的防備 ? 事故恢復(fù)計(jì)劃和制定 ? 物理安全的保護(hù) ? 災(zāi)難防備計(jì)劃 NETWORK DESIGN 2 63 廣域網(wǎng) 有很多方法可以將 LAN接入城域網(wǎng)或廣域網(wǎng)。 NETWORK DESIGN 2 61 網(wǎng)絡(luò)安全性分析要明確以下安全性需求： ? 企業(yè)的敏感性數(shù)據(jù)及其分布情況 ? 網(wǎng)絡(luò)用戶的安全級(jí)別 ? 可能存在的安全漏洞 ? 網(wǎng)絡(luò)設(shè)備的安全功能要求 ? 網(wǎng)絡(luò)系統(tǒng)軟件的安全評(píng)估 ? 應(yīng)用系統(tǒng)的安全要求 ? 防火墻技術(shù)方案 ? 安全軟件系統(tǒng)的評(píng)估 ? 網(wǎng)絡(luò)遵循的安全規(guī)范和達(dá)到的安全級(jí)別 。在遠(yuǎn)程訪問環(huán)境中，保證和管理線路、網(wǎng)絡(luò)設(shè)備是極其重要的。 ? 風(fēng)險(xiǎn)分析： 弄清楚哪些數(shù)據(jù)要保護(hù)，考慮的因素有： ? 泄露商業(yè)機(jī)密； ? 喪失客戶信任； ? 對(duì)金融記錄的攻擊； ? 泄露個(gè)人信息等。 第一點(diǎn)隨著現(xiàn)代企業(yè)網(wǎng)絡(luò)規(guī)模的日益擴(kuò)大 ， 逐漸顯示出它的重要性 ， 尤其是網(wǎng)管策略的制定對(duì)網(wǎng)管的有效實(shí)施和保證網(wǎng)絡(luò)高效運(yùn)行是至關(guān)重要的 。 NETWORK DESIGN 2 58 Enterasys Netsight NETWORK DESIGN 2 59 網(wǎng)絡(luò)管理包括兩個(gè)方面： ? 其一是人為制定的管理規(guī)定和策略 ， 用于規(guī)范人員操作網(wǎng)絡(luò)的行為 。 管理應(yīng)用程序 代理 受控目標(biāo) 命令 響應(yīng) 通知 管理應(yīng)用軟件 管理信息庫 (MIB) 管理員 / 代理模型 NETWORK DESIGN 2 56 ? 網(wǎng)絡(luò)管理任務(wù) 實(shí)際網(wǎng)絡(luò)管理中主要包括如下管理任務(wù)： ? 出錯(cuò)管理； ? 設(shè)備配置； ? 記賬； ? 性能統(tǒng)計(jì)與檢測(cè)； ? 安全性管理：為適應(yīng) OSPF協(xié)議而改變合法認(rèn)證編碼。一般采用 SNMP的管理軟件比較常用。 AppleTalk ? 備份管理和存檔 。 UNIX。對(duì)機(jī)器環(huán)境做到放火、防水、防盜等措施； ?重要數(shù)據(jù)必須預(yù)防重大災(zāi)難造成的破壞 NETWORK DESIGN 2 53 主干環(huán) 路由器 路由器 交換機(jī) 交換機(jī) 交換機(jī) 交換機(jī) 交換機(jī) 交換機(jī) 路由器 交換機(jī) 客戶機(jī) 多拓?fù)渚W(wǎng)絡(luò)結(jié)構(gòu) 交換機(jī) 交換機(jī) NETWORK DESIGN 2 54 網(wǎng)絡(luò)軟件 ? 網(wǎng)絡(luò)軟件包括： ? 網(wǎng)絡(luò) OS： Win NT。 ? 可恢復(fù)性：出現(xiàn)故障時(shí)，重要數(shù)據(jù)是否能恢復(fù)。根據(jù)經(jīng)驗(yàn)，一般一個(gè) 10M以太網(wǎng)能容納 25個(gè)用戶。 NETWORK DESIGN 2 45