【正文】 共享問題；提供點到多點業(yè)務(wù)彈性分組環(huán)采用雙環(huán)結(jié)構(gòu)；RPR 結(jié)點最大長度 100km，順時針為外環(huán)，逆時針為內(nèi)環(huán)RPR 技術(shù)特點：（帶寬利用率高；公平性好；快速保護(hù)和恢復(fù)能力強(qiáng)；保證服務(wù) 質(zhì)量）用戶接入網(wǎng)主要有三類：計算機(jī)網(wǎng)絡(luò)，電信通信網(wǎng)，廣播電視網(wǎng)接入網(wǎng)接入方式主要為五類：地面有線通信系統(tǒng)，無線通信和移動通信網(wǎng)，衛(wèi)星通信網(wǎng)，有線電視網(wǎng)和地面廣播電視網(wǎng) 三網(wǎng)融合：計算機(jī)網(wǎng)絡(luò)，電信通信網(wǎng)，電視通信網(wǎng) 用戶接入角度：接入技術(shù)（有線和無線），接入方式（家庭接入，校園接入，機(jī)關(guān)與企業(yè)人）目前寬帶接入技術(shù)： 數(shù)字用戶線 XDSL 技術(shù)光纖同軸電纜混合網(wǎng) HFC 技術(shù)光纖接入技術(shù)，無線接入技術(shù)，局域網(wǎng)技術(shù)無線接入分為無線局域網(wǎng)接入，無線城域網(wǎng)接入，無線 Ad hoc 接入 局域網(wǎng)標(biāo)準(zhǔn)： 無線局域網(wǎng)接入： 無線城域網(wǎng)：數(shù)字用戶線 XDSL 又叫 數(shù)字用戶環(huán)路 ，基于電話銅雙絞線高速傳輸技術(shù) 技術(shù)分類：ADSL 非對稱數(shù)字用戶線 速率不對稱 RADSL 速率自適應(yīng)數(shù)字用戶線 速率不對稱 HDSL 高比特率數(shù)字用戶線 速率對稱 （沒有距離影響）VDSL 甚高比特率數(shù)字用戶線 速率不對 51mbps/64kbps(沒有影響)光纖同軸混合網(wǎng) HFC 是新一代有線電視網(wǎng) 電話撥號上網(wǎng)速度 — 有線電視接入寬帶，數(shù)據(jù)傳輸速率 10mbps—36mbps電纜調(diào)制解調(diào)器 Cable modem 專門為利用有線電視網(wǎng)進(jìn)行數(shù)據(jù)傳輸而設(shè)計 上行信道：200kbps10mbps 下行信道： 36mbps 類型：傳輸方式（雙向?qū)ΨQ傳輸和非對稱式傳輸）數(shù)據(jù)傳輸方向（單向，雙向） 同步方式（同步和異步交換）接入角度（個人 modem 和寬帶多用戶 modem） 接口角度（外置式，內(nèi)置式和交互式機(jī)頂盒）無源光網(wǎng)絡(luò)技術(shù)（APON）優(yōu)點 系統(tǒng)穩(wěn)定可靠 可以適應(yīng)不同帶寬，傳輸質(zhì)量的要求與 CATV 相比，每個用戶可占用獨(dú)立帶寬不會發(fā)生擁塞 接入距離可達(dá) 20km—30km 定義直序擴(kuò)頻技術(shù)，速率為 1mbps 2mbps 11mbps 提高到 54mbps第二章 ：網(wǎng)絡(luò)系統(tǒng)總體規(guī)劃與設(shè)計方法帶外：利用 IP 網(wǎng)絡(luò)及協(xié)議進(jìn)行網(wǎng)絡(luò)管理，利用網(wǎng)絡(luò)管理協(xié)議建立網(wǎng)絡(luò)管理系統(tǒng)。. . . . .全國計算機(jī)等級考試四級網(wǎng)絡(luò)工程師2011年3月各知識點總匯第一章：網(wǎng)絡(luò)系統(tǒng)統(tǒng)結(jié)構(gòu)與設(shè)計的基本原則計算機(jī)網(wǎng)絡(luò)按地理范圍劃分為局域網(wǎng)，城域網(wǎng)，廣域網(wǎng)；局域網(wǎng)提高數(shù)據(jù)傳輸速率 10mbps10gbps，低誤碼率的高質(zhì)量傳輸環(huán)境 局域網(wǎng)按介質(zhì)訪問控制方法角度分為共享介質(zhì)式局域網(wǎng)和交換式局域網(wǎng) 局域網(wǎng)按傳輸介質(zhì)類型角度分為有線介質(zhì)局域網(wǎng)和無線介質(zhì) 局域網(wǎng)早期的計算機(jī)網(wǎng)絡(luò)主要是廣域網(wǎng)，分為主計算機(jī)與終端（負(fù)責(zé)數(shù)據(jù)處理）和通信 處理設(shè)備與通信電路（負(fù)責(zé)數(shù)據(jù)通信處理） 計算機(jī)網(wǎng)絡(luò)從邏輯功能上分為資源子網(wǎng)和通信子網(wǎng) 資源子網(wǎng)（計算機(jī)系統(tǒng)，終端，外網(wǎng)設(shè)備以及軟件信息資源): 負(fù)責(zé)全網(wǎng)數(shù)據(jù)處理業(yè)務(wù)，提供網(wǎng)絡(luò)資源與服務(wù) 通信子網(wǎng)（通信處理控制機(jī)—即網(wǎng)絡(luò)節(jié)點，通信線路及其他通信設(shè)備）：負(fù)責(zé)網(wǎng)絡(luò)數(shù)據(jù)傳輸，轉(zhuǎn)發(fā)等通信處理任務(wù) 網(wǎng)絡(luò)接入（局域網(wǎng)，無線局域網(wǎng)，無線城域網(wǎng)，電話交換網(wǎng)，有線電視網(wǎng)）廣域網(wǎng)投資大管理困難，由電信運(yùn)營商組建維護(hù)，廣域網(wǎng)技術(shù)主要研究的是遠(yuǎn)距離，高服務(wù)質(zhì)量的寬帶核心交換技術(shù)，用戶接入技術(shù)由城域網(wǎng)承擔(dān)。 廣域網(wǎng)典型網(wǎng)絡(luò)類型和技術(shù)：（公共電話交換網(wǎng)PSTN，綜合業(yè)務(wù)數(shù)字網(wǎng)ISDN，數(shù)字?jǐn)?shù)據(jù)網(wǎng)DDN， 分組交換網(wǎng)，幀中繼網(wǎng)，異步傳輸網(wǎng)，GE千兆以太網(wǎng)和10GE光以太網(wǎng)) 交換局域網(wǎng)的核心設(shè)備是局域網(wǎng)交換機(jī) 城域網(wǎng)概念：網(wǎng)絡(luò)運(yùn)營商在城市范圍內(nèi)提供各種信息服務(wù)，以寬帶光傳輸網(wǎng)絡(luò)為開放平臺，以 TCPIP 協(xié)議為基礎(chǔ) 密集波分復(fù)用技術(shù)的推廣導(dǎo)致廣域網(wǎng)主干線路帶寬擴(kuò)展城域網(wǎng)分為核心交換層（高速數(shù)據(jù)交換），邊緣匯聚層（路由與流量匯聚），用戶接入層（用戶接入和本地流量控制） 層次結(jié)構(gòu)優(yōu)點：層次定位清楚，接口開放，標(biāo)準(zhǔn)規(guī)范，便于組建管理 核心層基本功能：(設(shè)計重點：可靠性，可擴(kuò)展性，開放性) 連接匯聚層，為其提供高速分組轉(zhuǎn)發(fā)，提供高速安全 QoS 保障的傳輸環(huán)境； 實現(xiàn)主干網(wǎng)絡(luò)互聯(lián)，提供城市的寬帶 IP 數(shù)據(jù)出口；提供用戶訪問 INTERNET 需要的路由服務(wù)； 匯聚層基本功能： 匯聚接入層用戶流量，數(shù)據(jù)分組傳輸?shù)膮R聚，轉(zhuǎn)發(fā)與交換；本地路由過濾流量均衡，QoS 優(yōu)先管理，安全控制，IP 地址轉(zhuǎn)換，流量整形； 把流量轉(zhuǎn)發(fā)到核心層或本地路由處理；組建運(yùn)營寬帶城域網(wǎng)原則：可運(yùn)營性，可管理性，可盈利性，可擴(kuò)展性 管理和運(yùn)營寬帶城域網(wǎng)關(guān)鍵技術(shù)：帶寬管理，服務(wù)質(zhì)量 QoS，網(wǎng)絡(luò)管理，用戶管理，多業(yè)務(wù)接入，統(tǒng)計與計費(fèi)，IP 地址分配與地址轉(zhuǎn)換，網(wǎng)絡(luò)安全寬帶城域網(wǎng)在組建方案中一定要按照電信級運(yùn)營要求（考慮設(shè)備冗余，線路冗余以及系統(tǒng)故障的快速診斷與自我恢復(fù)）服務(wù)質(zhì)量 QoS 技術(shù)：資源預(yù)留，區(qū)分服務(wù)，多協(xié)議標(biāo)記轉(zhuǎn)換管理帶寬城域網(wǎng) 3 種基本方案：帶內(nèi)網(wǎng)絡(luò)管理，帶外網(wǎng)絡(luò)管理，同時使用帶內(nèi)帶外網(wǎng)絡(luò)管理 帶內(nèi)：利用傳統(tǒng)電信網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)管理，利用數(shù)據(jù)通信網(wǎng)或公共交換電話網(wǎng)撥號，對網(wǎng)絡(luò)設(shè)備進(jìn)行數(shù)據(jù)配置。 對匯聚層及其以上設(shè)備采用帶外管理，匯聚層一下采用帶內(nèi)管理寬帶城域網(wǎng)要求的管理能力表現(xiàn)在電信級的接入管理，業(yè)務(wù)管理，網(wǎng)絡(luò)安全 網(wǎng)絡(luò)安全技術(shù)方面需要解決物理安全，網(wǎng)絡(luò)安全和信息安全。網(wǎng)絡(luò)運(yùn)行環(huán)境主要包括機(jī)房和電源 機(jī)房是放置核心路由器，交換機(jī)，服務(wù)器等核心設(shè)備 UPS 系統(tǒng)供電：穩(wěn)壓，備用電源，供電電壓智能管理網(wǎng)絡(luò)操作系統(tǒng)：NT,2000,NETWARE,UNIX,LINUX網(wǎng)絡(luò)應(yīng)用軟件開發(fā)與運(yùn)行環(huán)境：網(wǎng)絡(luò)數(shù)據(jù)庫管理系統(tǒng)與網(wǎng)絡(luò)軟件開發(fā)工具 網(wǎng)絡(luò)數(shù)據(jù)庫管理系統(tǒng)：Oracle，Sybase，SOL，DB2 網(wǎng)絡(luò)應(yīng)用系統(tǒng)：電子商務(wù)系統(tǒng)，電子政務(wù)系統(tǒng)，遠(yuǎn)程教育系統(tǒng)，企業(yè)管理系統(tǒng)， 校園信息服務(wù)系統(tǒng)，部門財務(wù)管理系統(tǒng)網(wǎng)絡(luò)需求調(diào)研和系統(tǒng)設(shè)計基本原則：共 5 點制定項目建設(shè)任務(wù)書后，確定網(wǎng)絡(luò)信息系統(tǒng)建設(shè)任務(wù)后，項目承擔(dān)單位首要任務(wù)是網(wǎng)絡(luò)用戶調(diào)查和網(wǎng)絡(luò)工程需求分析 需求分析是設(shè)計建設(shè)與運(yùn)行網(wǎng)絡(luò)系統(tǒng)的關(guān)鍵 網(wǎng)絡(luò)結(jié)點地理位置分布情況：（用戶數(shù)量及分布的位置；建筑物內(nèi)部結(jié)構(gòu)情況調(diào)查；建筑物群情況調(diào)查） 網(wǎng)絡(luò)需求詳細(xì)分析：（網(wǎng)絡(luò)總體需求設(shè)計；結(jié)構(gòu)化布線需求設(shè)計；網(wǎng)絡(luò)可用性與 可靠性分析；網(wǎng)絡(luò)安全性需求分析；網(wǎng)絡(luò)工程造價分析）結(jié)點 2250 可不設(shè)計接入層和匯聚層 結(jié)點 100500 可不設(shè)計接入層結(jié)點 2505000 一般需要 3 層結(jié)構(gòu)設(shè)計 核心層網(wǎng)絡(luò)一般承擔(dān)整個網(wǎng)絡(luò)流量的 40%60% 標(biāo)準(zhǔn) GE 10GE 層次之間上聯(lián)帶寬：下聯(lián)帶寬一般控制在 1：2010 個交換機(jī)，每個有 24 個接口，接口標(biāo)準(zhǔn)是 10/100mbps：那么上聯(lián)帶寬是24*100*10/20 大概是 2gbps 高端路由器(背板大于 40gbps) 高端核心路由器：支持 mpls 中端路由器（背板小于 40gbps） 企業(yè)級路由器 支持 IPX,VINES，QoS VPN 低端路由器（背板小于 40gbps）支持 ADSL PPP 路由器關(guān)鍵技術(shù)指標(biāo)：1：吞吐量（包轉(zhuǎn)發(fā)能力）2：背板能力（決定吞吐量）背板：router 輸入端和輸出端的物理通道 傳統(tǒng)路由采用共享背板結(jié)構(gòu)，高性能路由采用交換式結(jié)構(gòu)3：丟包率（衡量 router 超負(fù)荷工作性能）4：延時與延時抖動（第一個比特進(jìn)入路由到該幀最后一個離開路由的時間） 高速路由要求 1518B 的 IP 包，延時小于 1ms5：突發(fā)處理能力6：路由表容量（INTERNET 要求執(zhí)行 BGP 協(xié)議的路由要存儲十萬路由表項，高 速路由應(yīng)至少支持 25 萬）7：服務(wù)質(zhì)量 8：網(wǎng)管能力9：可靠性與可用性路由器冗余：接口冗余，電源冗余，系統(tǒng)板冗余，時鐘板冗余，整機(jī)設(shè)備冗余 熱撥插是為了保證路由器的可用性高端路由可靠性：（1） 無故障連續(xù)工作時間大于 10 萬小時（2） 系統(tǒng)故障恢復(fù)時間小于 30 分鐘（3） 主備切換時間小于 50 毫秒（4） SDH 和 ATM 接口自動保護(hù)切換時間小于 50 毫秒（5） 部件有熱拔插備份，線路備份，遠(yuǎn)程測試診斷（6） 路由系統(tǒng)內(nèi)不存在單故障點交換機(jī)分類：從技術(shù)類型（10mbps Ethernet 交換機(jī)；fast Ethernet 交換機(jī)；1gbps 的 GE 交換機(jī)）從內(nèi)部結(jié)構(gòu)（固定端口交換機(jī)；模塊化交換機(jī)—又叫機(jī)架式交換 機(jī)）500 個結(jié)點以上 選取企業(yè)級交換機(jī)300 個結(jié)點以下 選取部門級交換機(jī)100 個結(jié)點以下 選取工作組級交換機(jī) 交換機(jī)技術(shù)指標(biāo)：（1） 背板帶寬（輸入端和輸出端得物理通道）（2） 全雙工端口帶寬（計算：端口數(shù)*端口速率*2）（3） 幀轉(zhuǎn)發(fā)速率（4） 機(jī)箱式交換機(jī)的擴(kuò)張能力（5） 支持 VLAN 能力（基于 MAC 地址，端口，IP 劃分） 緩沖區(qū)協(xié)調(diào)不同端口之間的速率匹配網(wǎng)絡(luò)服務(wù)器類型（文件服務(wù)器；數(shù)據(jù)庫服務(wù)器；Internet 通用服務(wù)器；應(yīng)用服務(wù) 器）虛擬盤體分為（專用盤體，公用盤體與共享盤體）共享硬盤服務(wù)系統(tǒng)缺點：dos 命令建立目錄；自己維護(hù)；不方便系統(tǒng)效率低，安 全性差客戶/服務(wù)器 工作模式采用兩層結(jié)構(gòu)：第一層在客戶結(jié)點計算機(jī) 第二層在數(shù)據(jù) 庫服務(wù)器上Internet 通用服務(wù)器包括（DNS 服務(wù)器，Email 服務(wù)器，F(xiàn)TP 服務(wù)器，WWW 服 務(wù)器，遠(yuǎn)程通信服務(wù)器，代理服務(wù)器）基于復(fù)雜指令集 CISC 處理器的 Intel 結(jié)構(gòu)的服務(wù)器： 優(yōu)點：通用性好，配置簡單，性能價格比高，第三方軟件支持豐富，系統(tǒng)維護(hù)方 便 缺點：CPU 處理能力與系統(tǒng) I/O 能力較差（不適合作為高并發(fā)應(yīng)用和大型服 務(wù)器）基于精簡指令集 RISC 結(jié)構(gòu)處理器的服務(wù)器與相應(yīng) PC 機(jī)比：CPU 處理能力提高50%75%（大型，中型計算機(jī)和超級服務(wù)器都采用 RISC 結(jié)構(gòu)處理器，操作系統(tǒng) 采用 UNIX）因此采用 RISC 結(jié)構(gòu)處理器的服務(wù)器稱 UNIX 服務(wù)器按網(wǎng)絡(luò)應(yīng)用規(guī)模劃分網(wǎng)絡(luò)服務(wù)器（1） 基礎(chǔ)級服務(wù)器 1 個 CPU（2） 工作組服務(wù)器 12 個 CPU（3） 部門級服務(wù)器 24 個 CPU（4） 企業(yè)級服務(wù)器 48 個 CPU服務(wù)器采用相關(guān)技術(shù)（1） 對稱多處理技術(shù) SMP （多 CPU 服務(wù)器的負(fù)荷均衡）（2） 集群 Cluster（把一組計算機(jī)組成共享數(shù)據(jù)存儲空間）（3） 非一致內(nèi)存訪問（NUMA）（結(jié)合 SMP Cluster 用于多達(dá) 64 個或更多 CPU的服務(wù)器）（4） 高性能存儲與智能 I/O 技術(shù)（取決存取 I/O 速度和磁盤容量）（5） 服務(wù)處理器與 INTEL 服務(wù)器控制技術(shù)（6） 應(yīng)急管理端口（7） 熱撥插技術(shù) 網(wǎng)絡(luò)服務(wù)器性能（1） 運(yùn)算處理能力CPU 內(nèi)核：執(zhí)行指令和處理數(shù)據(jù)一級緩存：為 CPU 直接提供計算機(jī)所需要的指令與數(shù)據(jù) 二級緩存：用于存儲控制器，存儲器，緩存檢索表數(shù)據(jù) 后端總線：連接 CPU 內(nèi)核和二級緩存前端總線：互聯(lián) CPU 與主機(jī)芯片組CPU50%定律：cpu1 比 cpu2 服務(wù)器性能提高(M2M1)/M1*50% M 為主頻（2） 磁盤存儲能力（磁盤性能參數(shù)：主軸轉(zhuǎn)速；內(nèi)部傳輸率，單碟容量，平均 巡道時間；緩存）（3） %每年停機(jī)時間小于等于 小時 %每年停機(jī)時間小于等于 53 分鐘% 每年停機(jī)時間小于等于5 分鐘服務(wù)器選型的基本原則（1） 根據(jù)不同的應(yīng)用特點選擇服務(wù)器（2） 根據(jù)不同的行業(yè)特點選擇服務(wù)器（3） 根據(jù)不同的需求選擇服務(wù)器的配置網(wǎng)路攻擊兩種類型：服務(wù)攻擊和非服務(wù)攻擊從黑客攻擊手段上看分為 8 類：系統(tǒng)入侵類攻擊；緩沖區(qū)溢出攻擊，欺騙類 攻擊，拒絕服務(wù)類攻擊，防火墻攻擊，病毒類攻擊，木馬程序攻擊，后門攻擊 非服務(wù)攻擊針對網(wǎng)絡(luò)層等低層協(xié)議進(jìn)行網(wǎng)絡(luò)防攻擊研究主要解決的問題：（1） 網(wǎng)絡(luò)可能遭到哪些人的攻擊（2） 攻擊類型與手段可能有哪些（3） 如何及時檢測并報告網(wǎng)絡(luò)被攻擊（4） 如何采取相應(yīng)的網(wǎng)絡(luò)安全策略與網(wǎng)絡(luò)安全防護(hù)體系 網(wǎng)絡(luò)協(xié)議的漏洞是當(dāng)今 Internet 面臨的一個嚴(yán)重的安全問題信息傳輸安全過程的安全威脅（截取信息；竊聽信息；篡改信息；偽造信息） 解決來自網(wǎng)絡(luò)內(nèi)部的不安全因素必須從技術(shù)和管理兩個方面入手病毒基本類型劃分為 6 種：引導(dǎo)型病毒；可執(zhí)行文件病毒；宏病毒；混合病毒， 特洛伊木馬病毒；Iternet 語言病毒 網(wǎng)絡(luò)系統(tǒng)安全必須包括 3 個機(jī)制：安全防護(hù)機(jī)制，安全檢測機(jī)制，安全恢復(fù)機(jī)制 網(wǎng)絡(luò)系統(tǒng)安全設(shè)計原則：（1） 全局考慮原則（2） 整體設(shè)計的原則（3） 有效性與實用性的原則（4） 等級性原則（5）自主性與可控性原則（6)安全有價原則第三章： IP 地址規(guī)劃設(shè)計技術(shù) 。目的主機(jī)所連接的路由叫做目的路由 路由選擇算法參數(shù)跳數(shù) ；帶寬（指鏈路的傳輸速率）；延時（源結(jié)點