文档介绍：网络规划 与网络构造设计
精选
*
为何要进展网络规划设计？
网络工程是一项复杂的系统工程，涉及
技术问题
管理问题
组织问题
经费问题
必须遵守一定的系统分析和设计方法
精选
*
一、 网络规划
古人云中的根本指标
精选
*
网络互联分析
是否与Internet联网？
用拨号上网还是租用专线？
带宽多少？
与专用网络连接吗？
上网用户授权和计费
精选
*
网络扩展性
网络的扩展性有两层含义
指新的部门能够简单地接入现有网络
新的应用能够无缝地在现有网络上运行
规划网络时应考虑到扩展性
分析网络当前的技术指标
估计网络未来的增长，以满足新的需求
保证网络的稳定性
保护企业的投资
精选
*
网络扩展性分析
企业需求的新增长点有哪些？
网络节点和布线的预留比率是多少？
哪些设备便于网络扩展？
带宽的增长估计
主机设备的性能
操作系统平台的性能
精选
*
二、网络设计
拓扑构造设计
地址分配与聚合设计
冗余设计
精选
*
网络拓扑构造设计
优良的拓扑构造是网络稳定可靠运行的根底
精选
*
分层网络设计方法
一个大规模的网络系统往往被分为几个较小的局部
它们之间既相对独立又互相关联
这种化整为零的做法是分层进展的
通常网络拓扑的分层构造包括三个层次
核心层
分布层
接入层
精选
*
精选
*
各层自身的规划目标
核心层
处理高速数据流，其主要任务是数据分组交换
分布层
负责聚合路由路径，收敛数据流量
接入层
将流量馈入网络，执行网络访问控制，并且提供相关边缘效劳
精选
*
分层构造特点
分层拓扑构造的优点
流量从接入层流向核心层时，被收敛在高速的链接上
流量从核心层流向接入层时，被发散到低速链接上
接入层路由器因此
可以采用较小的设备
它们交换数据包需要较少的时间
具备更强的执行网络策略的处理能力
精选
*
精选
*
分层构造特点〔续〕
分层拓扑构造固有的缺点
在物理层内隐含〔或导致〕单个故障点，即某个设备或某个失效的链接会导致网络遭到严重的损坏
抑制单点故障的方法是采用冗余手段，但这会导致网络复杂性的增加
精选
*
核心层设计要点
主要工作
交换数据分组
设计本卷须知
不要在核心层执行网络策略，尽量防止增加核心层路由器配置的复杂程度
核心层所有设备应具有足够的路由信息，保证充分的可达性
精选
*
核心层的具体设计
当网络很小时，通常核心层只包含一个路由器，该路由器与分布层上所有的路由器相连
如果网络更小的话，核心层路由器可以直接与接入层路由器连接，分层构造中的分布层就被压缩掉了
这样设计的网络易于配置和管理，但是其扩展性不好，容错能力差
精选
*
分布层设计要点
分布层主要工作
将大量低速的链接〔与接入层设备的链接〕通过少量宽带的链接接入核心层，以实现通信量的收敛，提高网络中聚合点的效率
同时减少核心层设备路由路径的数量
分布层主要设计目标
隔离拓扑构造的变化
控制路由表的大小
收敛网络流量
精选
*
分布层设计要点
分布层主要工作
将大量低速的链接〔与接入层设备的链接〕通过少量宽带的链接接入核心层，以实现通信量的收敛，提高网络中聚合点的效率
同时减少核心层设备路由路径的数量
分布层主要设计目标
隔离拓扑构造的变化
控制路由表的大小
收敛网络流量
精选
*
分布层设计要点
分布层主要工作
将大量低速的链接〔与接入层设备的链接〕通过少量宽带的链接接入核心层，以实现通信量的收敛，提高网络中聚合点的效率
同时减少核心层设备路由路径的数量
分布层主要设计目标
隔离拓扑构造的变化
控制路由表的大小
收敛网络流量
精选
*
接入层设计目标〔二〕
控制访问
由于接入层是用户接入网络的入口，所以也是***的门户
控制策略
防止直通的数据
数据分组级别的过滤
其他边缘效劳〔标记数据效劳属性、关闭通道〕
精选
*
根本的分组过滤策略
严禁欺骗：例如在图1-
严禁播送源：图1-，同时播送应被接入层的设备过滤掉
精选
*
精选
*
对于大规模网络规划而言，分层拓扑构造是最有效的，它具有以下优势：
把一个大问题分解成几个小问题，从而容易解决
将局部拓扑构造改变所产生的影响降至最小
减少路由器必须存储和处理的数据量
提供良好的路由聚合数据流收敛
拓扑设计总结
精选
*
地址的分配设计