第2章 中小型網(wǎng)絡(luò)系統(tǒng)總體規(guī)劃與設(shè)計

1、第2章 中小型網(wǎng)絡(luò)系統(tǒng) 總體規(guī)劃與設(shè)計 唐紹國 制作 中小型網(wǎng)絡(luò)系統(tǒng)總體規(guī)劃與設(shè)計 v2.1.1基于網(wǎng)絡(luò)的信息系統(tǒng)結(jié)構(gòu) v2.1.2網(wǎng)絡(luò)系統(tǒng)組建工程的階段劃分 v2.1.3網(wǎng)絡(luò)需求調(diào)研與系統(tǒng)設(shè)計的基本原則 2.1.1基于網(wǎng)絡(luò)的信息系統(tǒng)結(jié)構(gòu) v網(wǎng)絡(luò)運行環(huán)境主要包括：機房和電源 v機房是放置核心路由器、交換機、服務(wù)器等核心 設(shè)備的場所，同時也包括:各個建筑物中放置路由 器、交換機與布線設(shè)施的設(shè)備間、配線間等場所。 vUPS（不間斷電源）作用：提供備用電源、穩(wěn)壓 與供電電壓的智能管理 2.1.1基于網(wǎng)絡(luò)的信息系統(tǒng)結(jié)構(gòu) v網(wǎng)絡(luò)操作系統(tǒng)： NT2003，NT2008， NetWare，UNIX，Linu

2、x。 網(wǎng)絡(luò)應(yīng)用軟件開發(fā)與運行環(huán)境包括：網(wǎng)絡(luò)數(shù)據(jù)庫管理系統(tǒng) 與網(wǎng)絡(luò)軟件開發(fā)工具 v流行的網(wǎng)絡(luò)數(shù)據(jù)庫管理系統(tǒng): Oracle,Sybase,MS SQL Server,DB2 v網(wǎng)絡(luò)軟件開發(fā)工具主要包括： Java,Visual C+,Visual Basic,Delphi 2.1.1基于網(wǎng)絡(luò)的信息系統(tǒng)結(jié)構(gòu) v網(wǎng)絡(luò)應(yīng)用系統(tǒng)：電子商務(wù)系統(tǒng)，電子政務(wù)系統(tǒng)， 遠程教育系統(tǒng)，企業(yè)管理系統(tǒng)，校園信息服務(wù)系 統(tǒng)，部門財務(wù)管理系統(tǒng)等。 2.1.2網(wǎng)絡(luò)系統(tǒng)組建工程的階段劃分 v圖2-2 2.1.3網(wǎng)絡(luò)需求調(diào)研與系統(tǒng)設(shè)計的基本原則 v調(diào)查理解需求 v論證 v規(guī)劃設(shè)計 v控制工期進度，聘請監(jiān)理(分擔風險） v文檔 中

3、小型網(wǎng)絡(luò)系統(tǒng)總體規(guī)劃與設(shè)計 v2.2.1網(wǎng)絡(luò)用戶調(diào)查與網(wǎng)絡(luò)工程需求分析 v2.2.2網(wǎng)絡(luò)總體設(shè)計基本方法 v2.2.3網(wǎng)絡(luò)關(guān)鍵設(shè)備選型 v2.2.4網(wǎng)絡(luò)服務(wù)器選型 v2.2.5網(wǎng)絡(luò)系統(tǒng)安全設(shè)計的基本方法 2.2.1網(wǎng)絡(luò)用戶調(diào)查與網(wǎng)絡(luò)工程需求分析 一、網(wǎng)絡(luò)用戶調(diào)查 v制定項目建設(shè)任務(wù)書及確定網(wǎng)絡(luò)信息系統(tǒng)建設(shè)任 務(wù)后，項目承擔單位首要任務(wù)是網(wǎng)絡(luò)用戶調(diào)查和 網(wǎng)絡(luò)工程需求分析 v需求分析是設(shè)計、建設(shè)與運行網(wǎng)絡(luò)系統(tǒng)的關(guān)鍵。 2.2.1網(wǎng)絡(luò)用戶調(diào)查與網(wǎng)絡(luò)工程需求分析 二、網(wǎng)絡(luò)節(jié)點地理位置分布情況 v用戶數(shù)量及分布的位置 v建筑物內(nèi)部結(jié)構(gòu)情況調(diào)查 v建筑物群情況調(diào)查 三、應(yīng)用概要分析 2.2.1網(wǎng)絡(luò)用戶調(diào)查

4、與網(wǎng)絡(luò)工程需求分析 四、網(wǎng)絡(luò)需求詳細分析 網(wǎng)絡(luò)總體需求設(shè)計 結(jié)構(gòu)化布線需求設(shè)計 網(wǎng)絡(luò)可用性與可靠性分析 網(wǎng)絡(luò)安全性需求分析 網(wǎng)絡(luò)工程造價分析 2.2.2網(wǎng)絡(luò)總體設(shè)計基本方法 一般都會采用3層網(wǎng)絡(luò)結(jié)構(gòu) 2.2.2 網(wǎng)絡(luò)總體設(shè)計基本方法 v核心路由器與核心路由器、核心路由器與匯聚路 由器直接使用具有冗余鏈路的光纖連接。 v結(jié)點數(shù)250-5000個：按3層結(jié)構(gòu)來設(shè)計 v結(jié)點數(shù)100-500個：不必設(shè)計接入層，直接通過 匯聚層接入。 v結(jié)點數(shù)5-250個：不設(shè)計接入層與匯聚層。 2.2.2網(wǎng)絡(luò)總體設(shè)計基本方法 核心層網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計 v核心層網(wǎng)絡(luò)是整個網(wǎng)絡(luò)系統(tǒng)的主干部份 v核心層網(wǎng)絡(luò)一般承擔整個網(wǎng)絡(luò)流量的

5、 40%-60% v核心層網(wǎng)絡(luò)的技術(shù)標準主要是GE或10GE 2.2.2網(wǎng)絡(luò)總體設(shè)計基本方法 匯聚層與接入層網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計 v兩種設(shè)計方案：級聯(lián)與堆疊 2.2.2網(wǎng)絡(luò)總體設(shè)計基本方法 v根據(jù)實際經(jīng)驗總結(jié)：層次之間上聯(lián)帶寬與下級帶 寬之比一般控制在1:20 v例如：10個交換機，每個有24個接口，接口標準 是10/100Mbps，那么上聯(lián)帶寬是： （24*100）/20=120Mbps *最好再預(yù)留一定的冗余帶寬。 2.2.3 網(wǎng)絡(luò)關(guān)鍵設(shè)備選型 關(guān)鍵設(shè)備：路由器，交換機，服務(wù)器，防火墻 服務(wù)器： v高端路由器：背板大于40Gbps，支持MPLS v中端路由器：背板小于40Gbps v企業(yè)級路由器：

6、支持IPX，VINES vQoS VPN低端路由器：背板小于40Gbps，支持 ADSL PPP 2.2.3網(wǎng)絡(luò)關(guān)鍵設(shè)備選型 路由器關(guān)鍵技術(shù)指標： v 1：吞吐量（包轉(zhuǎn)發(fā)能力） v 2：背板能力：輸入端與輸出端的物理通道（決定吞吐量） 。 傳統(tǒng)：共享式； 高性能：交換式。 v 3：丟包率（衡量超負荷工作的性能指標） v 4：延時與延時抖動： 延時：數(shù)據(jù)包的第一個比特進入路由器到該幀最后一個比特離開路由 器所經(jīng)歷的時間。高速路由器：1518B的IP包，延時M1且M2-M1200MHz，則配置M2比配置M1 的服務(wù)器性能提高：（M2-M1）/M1 *50% 說明：M為CPU主頻 磁盤性能參數(shù)：主軸

7、轉(zhuǎn)速、內(nèi)部傳輸率、單碟容量、平均尋道時間、緩 存 系統(tǒng)高可用性 = MTBF / （MTBF+MTBR） 其中：MTBF平均無故障時間，MTBR平均故障修復(fù)時間 2.2.4網(wǎng)絡(luò)服務(wù)器選型 v服務(wù)器選型的基本原則： 根據(jù)不同的應(yīng)用特點、行業(yè)特點及需求進行選擇。 2.2.5網(wǎng)絡(luò)系統(tǒng)安全設(shè)計的基本方法 網(wǎng)絡(luò)攻擊類型： 服務(wù)攻擊：面向服務(wù) 非服務(wù)攻擊：面向協(xié)議或底層網(wǎng)絡(luò)設(shè)備 攻擊手段：主動攻擊和被動攻擊 主動攻擊：破壞信息的有效性和完整性 被動攻擊：進行信息的截獲、竊取和破譯 信息安全的兩個方面：信息存儲安全與信息傳輸安全 主要技術(shù)：加密與解密、防抵賴（安全認證，數(shù)字簽名，數(shù)字信封，第 三方確認）、防火墻、電磁屏蔽等 2.2.5網(wǎng)絡(luò)系統(tǒng)安全設(shè)計的基本方法 網(wǎng)絡(luò)安全威脅：黑客、病毒、木馬、垃圾郵件、流 氓軟件、灰色軟件 病毒分類：引導(dǎo)型病毒、