计算机网络工程第二章-网络工程规划与设计-(1).ppt
- 【下载声明】
1. 本站全部试题类文档,若标题没写含答案,则无答案;标题注明含答案的文档,主观题也可能无答案。请谨慎下单,一旦售出,不予退换。
2. 本站全部PPT文档均不含视频和音频,PPT中出现的音频或视频标识(或文字)仅表示流程,实际无音频或视频文件。请谨慎下单,一旦售出,不予退换。
3. 本页资料《计算机网络工程第二章-网络工程规划与设计-(1).ppt》由用户(三亚风情)主动上传,其收益全归该用户。163文库仅提供信息存储空间,仅对该用户上传内容的表现方式做保护处理,对上传内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知163文库(点击联系客服),我们立即给予删除!
4. 请根据预览情况,自愿下载本文。本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
5. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007及以上版本和PDF阅读器,压缩文件请下载最新的WinRAR软件解压。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 计算机网络 工程 第二 网络工程 规划 设计
- 资源描述:
-
1、计算机网络工程本节以规划设计某院校具有1个校区、用户主机数在3000范围内的校园网络为例,介绍网络的规划设计方法。1.网络基本情况 2.网络建设任务与性能要求现要求组建一个高性能校园网络,能实现网络办公、教务管理、学生在线学习,并能访问因特网。网络要易于扩展和维护、性能和可靠性高、安全性好。要求校园网采用万兆核心、千兆主干、百兆交换到桌面。因特网出口设置1条,采用联通公司1OOMb/s光纤接入。1.设计方案说明 通常是先设计网络拓扑结构,然后再选择网络设备,此处先进行设备选型,再设计网络拓扑结构,以便在拓扑图中标注出设备型号。网络设备选择了H3C厂商的主流设备。对于接入层交换机,由于数量众多,
2、拓扑结构图中就不再画出。2.选择交换机考虑到整个校园网规模较大,用户主机数较多,核心层交换机采用H3C万兆核心的路由交换机S7506,H3C S7500系列交换机是H3C公司面向以业务为核心的企业网络架构而推出的新一代高端多业务路由交换机。根据应用需要,核心层采用2台H3C S7500系列万兆核心交换机,放置在网络中心机房,主要是为了实现骨干网带宽的提升。在校园网中,两台万兆交换机组成双核心互为备份,分别配置电口板、光口板和万兆接口板。核心交换机与汇聚交换机采10GE的带宽相连,进一步满足大型节点高数据量转发的要求。光纤接口不够用时,可使用千兆的电口。使用内网地址的服务器群可使用部分千兆电口。
3、服务器交换机使用H3C的千兆交换机S5100实现网络的千兆接入。H3C S5100系列以太网交换机是H3C公司自主开发的三层全千兆多协议以太网交换产品,是为要求具备高性能、较大端口密度且易于安装的网络环境而设计的智能型可网管交换机。各幢楼的汇聚层交换机采用H3C的S5500 28C-SI,接入层交换机采用H3C的E352和E328。3.选择核心路由器 由于网络用户数较多,网络出口路由器也采用高端的H3C的MSR50-60路由器。路由器的主控板上标配2个10M/100M/1000M以太网Combo口,其中一个端口用于实现与全局防火墙的连接,又通过FIC槽位安装了1个1端口10M/100M以太网电
4、FIC接口模块,用于实现与光电转换器的连接。4.选择防火墙使用一台H3C的F1000作为千兆防火墙设备,保护DMZ区中的服务器群。H3C SecPath F1000-S支持外部攻击防范、内网安全、流量监控、邮件过滤、网页过滤、应用层过滤等功能,能够有效的保证网络的安全。1总体设计原则与设计方法校园网中心机房设置在实验楼的3楼,该幢楼的汇聚层交换机和接入层交换机放在中心机房。其余楼宇的配线间设置在各幢楼的中间楼层,汇聚层交换机和接入层交换机均放置在配线架的机柜中,各楼汇聚层交换机同时采用万兆光纤和千兆光纤连接两台核心交换机,其中万兆光纤为主链路,千兆光纤为备用链路。2网络拓扑结构图 校园网络拓扑
5、结构网络拓扑结构设计出来后,在对交换机和路由器进行配置之前,还应先规划三层设备间的互联接口和接口地址,各幢楼的VLAN划分以及各VLAN使用的IP地址段。1三层设备互联 各幢楼的汇聚层交换机在通过物理线路(光纤或双绞线)与核心层交换机相连后,还必须分别对汇聚层交换机和核心层交换机进行适当的配置,该条链路才能正常工作。三层设备间互联链路的工作方式通常采用路由方式,因此需要分别配置互联接口的IP地址,然后通过配置指定路由来实现链路的正常工作。网络拓扑结构设计出来后,在对交换机和路由器进行配置之前,还应先规划三层设备间的互联接口和接口地址,各幢楼的VLAN划分以及各VLAN使用的IP地址段。1三层设
6、备互联 各幢楼的汇聚层交换机在通过物理线路(光纤或双绞线)与核心层交换机相连后,还必须分别对汇聚层交换机和核心层交换机进行适当的配置,该条链路才能正常工作。三层设备间互联链路的工作方式通常采用路由方式,因此需要分别配置互联接口的IP地址,然后通过配置指定路由来实现链路的正常工作。2规划互联接口地址 三层设备互联的两个接口地址必须在同一个网段,不同的互联链路的接口地址应使用不同网段的地址。接口地址可使用三类私网地址中的任意一类,但原则上接口地址应与用户主机所使用的IP地址区分开来。核心层交换机与各三层设备互联的接口地址规划如下表:核心层交换机与各三层设备互联的接口地址规划校园网网段地址规划根据校
7、园网络所申请到的公网地址,进行地址使用规划。ISP公网地址为221.212.138.146221.212.138.157,子网掩码为255.255.255.240,共12个IP地址。这些IP地址主要用在三个方面,即校园网出口路由器,NAT地址池和服务器地址映射。校园网的出口路由器与ISP互连使用221.212.138.146,子网掩码为255.255.255.240。路由器的NAT转换需要一个NAT地址池,其中221.212.138.155221.212.138.157用做NAT地址池。221.212.138.147221.212.138.154用于为不同的服务器提供地址映射服务。网络规划设计
8、就是为计划建设的网络系统提出一套完整的设想和方案,是对用户单位的需求及其具体情况进行可行性研究与需求分析,结合当代网络技术的发展,明确网络总体方案和网络体系结构的过程。网络规划设计的主要任务是要对网络业务的需求、网络的规模、网络的结构、网络管理需要、网络增长预测、网络安全要求,以及与外部网络的互连等指标,给出尽可能准确的定量或定性分析和估计。科学合理的规划可以用最低的成本建立最佳的网络,达到最高的性能,提供最优的服务等完美效果。网络规划设计应解决以下几个主要问题:1)为什么要建设计算机网络建设计算机网络的目的。2)计算机网络可以解决哪些问题建设计算机网络的目标。3)建设什么样的计算机网络计算机
9、网络方案设计。计算机网络系统技术复杂,涉及面广。为了使设计出来的网络系统更为合理和经济,性能更加良好,在进行网络规划与设计时,应根据建设目标,按照从整体到局部、自上而下进行规划和设计,并遵循以下原则:1开放性标准化原则 2先进性原则 3经济实用性原则4.可靠性原则 5安全性原则 6可扩展性原则 7可维护性原则网络需求分析主要是了解用户目前的现状,现在想要实现什么功能,未来需要什么功能,性能上有何要求以及建设成本效益等分析工作。网络系统所基于的环境对网络建设有着直接影响,环境需求分析就是了解和掌握用户的信息环境基本情况。概括起来说,环境需求分析可包括网络用户数目、节点的地理范围、站点之间的最大距
10、离、用户分布状况、网络规模和子网划分、数据流量和系统布线、技术人员掌握专业知识和工程经验的状况等工作。目标需求分析包括用户目标分析和网络目标分析。用户可能有一些特殊要求,如一些用户希望连接一个特定的资源,而另一些用户则希望连通外部设备等。不同的单位,对建立网络的目标是不同的。但下述几点对各种网络都是相同的。1功能性:网络可以完成用户提出的各项任务和需求,能提供用户到用户、用户到应 用的速度合理、功能可靠的连接。2管理性:为保证网络稳定运行,网络能提供方便的检测和管理功能。3适应性:网络应是可扩展的,应该在不进行大的改动的前提下就可对网络规模和性 能进行提升。网络设计应着眼于未来技术的发展,对新
11、技术的实现不应有所限制网络规模分析即明确网络建设的范围,这是通盘考虑问题的前提。明确网络规模有利于制订适合的方案,选购合适的设备,提高网络的性能价格比。网络规模可分为工作组级(或小型办公室)局域网、部门级局域网、企业级网络和骨干网络四种。确定网络的规模涉及以下内容:1哪些部门需要进入网络。2哪些资源需要上网。3网络用户数量。4采用什么档次的设备。5网络及终端设备的数量。业务需求是企业建网中首要的环节,是进行网络规划与设计的基本依据。业务需求分析的目标是明确企业的业务类型、应用系统软件种类,以及它们对网络功能指标(如带宽、服务质量QoS)的要求。业务需求分析为以下几个方面提供决策依据:1实现或改
12、进的企业网络功能。2需要网络技术的企业应用。3电子邮件服务与Web服务。4与Internet的连接。5数据共享模式。6需要的带宽范围。7网络升级或扩展。网络拓扑结构受企业的地理环境制约,尤其是局域网的拓扑结构,它几乎与建筑物的结构一致。所以,网络拓扑结构的规划要充分考虑企业的地理环境,以利于后期工作的开展,如结构化综合布线工程的设计与实施。网络拓扑结构分析要明确以下指标:1网络的接入点的数量。2网络接入点的分布位置。网络设备间的位置。网络连接的转接点分布位置。5网络中各种连接的距离。6其他结构化综合布线系统中的基本指标。电子商务、家庭办公、远程教育等Internet应用的迅猛发展,使得网络互连
13、成为企业建网一个必不可少的方面。与外部网络的互连涉及:是否与Internet连接,用拨号上网还是租用专线,带宽多少,是否与专用网络连接,以及上网用户授权和计费等方面的内容。网络的扩展性有两层含义:其一是指新的部门能够简单地接入现有网络;其二是指新的应用能够无缝地在现有网络上运行。在规划网络时,不但要分析网络当前的技术指标,还要估计网络未来的增长,以满足新的需求,保证网络的稳定性,保护企业的投资。扩展性分析要明确以下几个方面:1企业需求的新增长点。2网络节点和布线的预留比率。3哪些设备便于网络扩展。4带宽的增长估计。5主机设备的性能。6操作系统平台的性能等指标。如果单位原来己经建有网络,设备需求
14、分析时应先考虑新设备和原有设备的兼容性,或经改造后与之兼容。如果是新建网络,应从可靠性、先进性和实用性等方面配置设备,保证总体目标的实现,同时还要考虑与Internet的连接。网络安全要达到的目标包括:网络访问的控制,信息访问的控制,信息传输的保护,攻击的检测和反应,偶然故障的防备,故障恢复计划的制定,物理安全的保护,以及灾难防备计划等内容。1企业的敏感性数据及其分布情况。2网络用户的安全级别。3可能存在的安全漏洞。4网络设备的安全功能要求。5网络系统软件的安全评估。6应用系统的安全要求。7防火墙技术方案。8安全软件系统的评估。9网络遵循的安全规范和达到的安全级别。网络管理包括两方面:一是人为
15、制定的管理规定和策略,用于规范网管人员操作网络的行为;二是指网络管理员利用网络设备和网管软件提供的功能,对网络进行的操作。通常所指的网管主要是指第二点,它在网络规模较小、结构简单时,能很好地完成网管职能。网络管理的需求分析要回答以下的问题:1是否需要对网络进行远程管理。2谁来负责网络管理。3需要哪些管理功能。4选择哪个供应商的网管软件,是否有详细的评估。5选择哪个供应商的网络设备,其可管理性如何。6怎样跟踪和分析处理网管信息。7如何更新网管策略。在进行上述需求分析后,有必要对工程的成本进行预算,并从经济的角度分析建立一个网络所需要的投资和由此带来的经济效益。这项工作涉及以下三个方面。1成本估算
16、:包括硬件、软件和施工费等。2网络运行、维护费用:网络运行需要管理人员和操作人员,网络维护需要维护人员,这些都需要一定的成本,还需配备必要的配件和消耗品,这也要支付必要的费用。3效益分析:对产生的经济和社会效益进行分析。任何投资都是有风险的,网络建设也不例外,因此应对所要建立的网络中可能出现的风险做出预测。需求分析的任务应该由用户方和设计人员共同完成,二者缺一不可。需求分析完成时应该有一个书面的需求分析报告。网络系统总体方案设计主要是对网络类型与网络规模网络拓扑结构、网络的互连模式、网络冗余、Internet接入方式等进行规划与设计。在网络类型设计时,要根据需求分析全面考虑网络的各种类型。当前
17、大部分局域网均使用交换式以太网方式,而且所有网络操作系统与上层协议均与以太网兼容,所以以太网依然是未来的主流。局域网按照其规模可以分为小型、中型和大型三种。不同规模的网络所需要的设备类型、安全系数都不一样。科学合理的网络拓扑结构是网络稳定可靠运行的基础,也是网络工程实施的前提。不同的拓扑结构采用不同的控制策略,使用不同的网络连接设备。1网络系统分层结构设计 按照分层结构规划网络拓扑时,应遵循以下原则:1)网络中因拓扑结构改变而受影响的区域应被限制到最小程度 2)路由器、交换机及其他网络设备应传输尽量少的信息 通常,网络系统的分层结构包括三个层次:核心层、汇聚层(分布层)和接入层,如下图:网络系
18、统分层结构设计对于由几十台计算机构成的小型网络,因为规模太小了,可以不必采取分层结构设计的方法。1)网络核心层设计 核心层的设计应该注意两点:(1)不要在核心层执行任何网络策略 (2)核心层的所有设备应具有充分的可到达性 2)网络汇聚层设计 3)网络接入层设计 接入层的设计目标包括两个,即将流量馈入网络和控制访问。2.网络拓扑结构的种类 几种比较常用的拓扑结构有星形结构、环形结构、总线型结构、网状结构等。(1)星形结构 星形结构是目前应用最广、实用性最好的一种拓扑结构。主要应用于有线双绞线以太局域网中,基本星形网络结构中,所有服务器和工作站等网络设备都集中连接在同一台交换机上,如下图:星形结构
19、(2)环形拓扑环形结构中各设备是直接通过电缆串接,最后形成一个封闭的环,整个网络发送的信息在环中传递,如图2-4所示。其组网简单,但是传输速度低、可扩展性差。环型拓扑结构的优点是硬件结构简单、投资成本低,缺点是可靠性差、扩展性差。常见的环形网有令牌环网和光纤环网。环形拓扑(3)总线型结构总线型拓扑结构网络中所有设备通过连接器并行连接到一个传输电缆(通常称之为“总线”)上,并在两端加装一个称之为“终接器”的部件。总线型网络所采用的传输介质一般也是同轴电缆,不过现在也有采用光缆作为总线型传输介质的,如ATM网、Cable MODEM所采用的网络等都属于总线型网络结构,如下图:总线型结构(4)树形结
20、构 树状拓扑结构是星型拓扑结构的扩展,是一种多级星型结构。它的各个节点按层次进行连接,信息的交换主要在上下节点间进行,相邻的节点之间一般不进行数据交换或者数据交换量很小。这种多级星形结构自上而下(从核心交换机到汇聚层,再到接入层)是呈三角形分布的,像一棵倒置的树。树的最下端相当于网络中的接入层,树的中间部分相当于网络中的汇聚层,而树的顶端则相当于网络中的核心层。树形拓扑结构除了具有星形结构的所有优点外,还具有扩展性能好、易于网络维护的优点。在实际的大中型企业网络中,通常采用复杂的多级星形结构,可能有三级,甚至四级交换机的级联,还可能有交换机的堆叠,如下图:树形结构 (5)网状结构:网状结构的节
21、点之间的连接是任意的、无规律的。两个节点之间的通信链路可能有多条,可选择合适的路径来传送数据。网状拓扑结构具有容错性能好、易于故障诊断、通信信道容量能够有效保证的优点。3典型网络拓扑结构设计(1)小规模企业网络-Soho级企业网 Soho(Small office home office的简称)级企业对网络的要求不高,网络需求是:需要简单、易管理、高性价比的网络,能够实现企业内资源共享,无纸办公,提供管理应用系统,实现企业办公自动化,能够接入Internet,收发E-mail,共享Internet资源,如下图:Soho级网络拓扑结构图(2)中等规模企业网络网络需求:需要高性能网络,能够实现企业
22、内资源共享,无纸办公,提供管理应用系统,实现企业办公自动化,能够接入Internet,收发E-mail,共享Internet资源。目前,快速以太网能够满足网络数据流量不是很大的中小型局域网的需要。但是,在计算机数量超过数百台或网络数据流量比较大的情况下,应采用千兆以太网技术,以满足对网络主干数据流量的要求,如下图:中等规模企业网络的拓扑园区级企业网 园区级企业网络的需求是:实现企业内资源共享,提供管理应用系统,实现企业办公自动化;接入Internet,共享网络资源网络,企业拥有自己的IP地址和域名,建立企业E-mail系统,在公司主机上建立网站,提供一个对外宣传的信息平台,向外界宣传企业形象、
23、公司各项业务、活动及最新成果等。一个大型局域网(数百台至上千台计算机构成的局域网)可以在逻辑上分以下几个层次:核心层、汇聚层和接入层。园区级企业网络的拓扑图如下图:园区级企业网络的拓扑结构(4)异地解决方案当企业发展到一定规模,企业在外地设有许多分支机构,这时,为加快企业内部的信息流通,企业需要将总部和各分支机构连接起来,这就是常说的“远程企业网”。在异地超大型的园区级网络中,分布在不同地域的园区必须通过广域网交流信息,由于跨地区的广域网专线费用很贵,远程企业网通常使用虚拟拨号专用网(Virtual Private Dialup Netwofks,VPDN)技术。VPDN的特点是:安全性好,不
24、易受攻击;保密性好,可有效防止非法访问;价钱便宜,方便快捷;用户网络建设快,网络管理方便,可以自行生成和管理VPDN用户,组网灵活等。异地解决方案的网络拓扑如下图:异地解决方案的网络拓扑 在做设计之前,明确用户的需求,并考虑如下几个方面的问题:1规模 设计网络互连的第一步是决定它的规模。规模是指需要互连的网络数量。规模决定了拓扑、传输设施甚至路由选择协议的选取 2距离 如果互连的网络之间的距离较远,在它们之间自己建设一条专用线路的费用是非常昂贵的,因此应尽量考虑利用公共传输系统进行互连。3通信容量 通信容量有以下两种度量方法:最大通信容量和平均通信容量。网络能支持的“最大通信容量”即通常说的“
25、峰值”容量。平均通信容量是指在一个工作日内,任意给定工作场点可期望的通信负载。这种通信负有时也指“可以承受的”负载。4延迟 延迟是指两个事件发生之间的时间,是指一个网络将数据分组从源传输到目标所需时间总和。延迟由许多潜在因素引起。(1)传播延迟(2)转发延迟 5费用 网络系统的费用包括初始安装费、维护费。功能强、规模大的网络组件费用高于规模小、功能差的网络。每个于网络传输的维护费用也是很大的开销。目前Internet接入技术主要有:基于传统电信网的有线接入;基于有线电视网(Cable Modem)接入;以太网接入;无线接入技术;光纤接入技术。其中,宽带无线接入技术和光纤接入是未来接入网络技术的
展开阅读全文