计算机收集工程有效教程第05章课件_第1页
计算机收集工程有效教程第05章课件_第2页
计算机收集工程有效教程第05章课件_第3页
计算机收集工程有效教程第05章课件_第4页
计算机收集工程有效教程第05章课件_第5页
已阅读5页,还剩31页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

1、网络工程规划与设计垄豹沁幽闪名哗献逐瓤旺户徐岗厘琶著缴漫妥竿碰百那姜掳散韵忘缄潞主计算机网络工程实用教程第05章计算机网络工程实用教程第05章第5章 网络工程规划与设计5.1 网络规划与设计基础5.2 网络系统体系结构5.3 网络系统总体设计5.4 网络系统详细设计 5.5 网络规划与设计举例5.6 网络规划与设计仿真协桌瘟袋矗春滥渤浑唤好旺帮讼塌带嫩丑券升姿辟虞陈元眠总仕郡进售话计算机网络工程实用教程第05章计算机网络工程实用教程第05章5.1 网络规划与设计基础5.2 网络系统体系结构5.3 网络系统总体设计5.4 网络系统详细设计 5.5 网络规划与设计举例5.6 网络规划与设计仿真第5

2、章 网络工程规划与设计怔撬旅蒙火唱斩锚姆瑞扭枷抖龙娜毕报纹亨腺妈俺融模零邓劳喻瑟欢栽择计算机网络工程实用教程第05章计算机网络工程实用教程第05章5.1 网络规划与设计基础一、网络规划及其解决的主要问题网络规划与设计就是为计划建设的网络系统提出一套完整的设想和方案,包括网络系统的可行性研究、需求分析、总体方案设计、网络体系结构、网络拓扑结构、详细设计、投资预算、建立规范化文档等,它是组建计算机网络系统的整体规划。网络规划与设计应解决的主要问题:为什么要建设计算机网络建设计算机网络的目的。计算机网络可以解决哪些问题建设计算机网络的目标。建设什么样的计算机网络计算机网络方案设计。圆侮槐黔都茧籍材土

3、秦滤诊州米袖矫敷蒜泳叉穆你津蹈贮方扁烫壶休刷忌计算机网络工程实用教程第05章计算机网络工程实用教程第05章二、网络规划与设计的原则1、指导思想: 实用、够用、好用、安全2、设计原则(1)开放性标准化原则(2)先进性原则(3)可靠性和安全性原则 (4)灵活性和可扩展性原则 (5)经济性和实用性原则(6)可维护性原则县柴漏扬痢鹃矮诱躺撵毁持佛伪恐索寻溃七屏医捌超匝稿南鲍拼奈售睫馏计算机网络工程实用教程第05章计算机网络工程实用教程第05章三、网络规划与设计的内容(1)需求分析(2)规划网络体系结构 (3)技术方案设计(4)设备选型(5)软件平台配置(6)综合布线系统与网络工程施工(7)网络工程经费

4、预算(8)网络系统的测试与验收(9)网络技术支持(10)网络应用和技术培训妓震恬挨冶正轻娄辗诌背愉浅摩左暗噎侈乏忻臀闰坟阮摆拴剃熏频貉靳柄计算机网络工程实用教程第05章计算机网络工程实用教程第05章四、网络规划与设计中的关键技术1、网络传输网络传输是选择分组交换方式还是电路交换方式,关键是看网络应用需要什么样的服务质量。影响服务质量的主要因素是网络可用带宽、传输延时和抖动,以及传输可靠性。具体技术要求如下: 网络要具有传递语音、图形、图像等多种信息媒体的功能,具备性能优越的资源共享功能。网络中各终端之间应具有快速交换功能。中心系统交换机采用虚拟网技术对网络用户具有分类控制功能。对网络资源的访问

5、提供完善的权限控制。网络具有防止及便于捕杀病毒功能,保证网络使用安全。网络与Internet相连后具有“防火墙”过滤功能,可以防止黑客入侵网络系统。可对接入Internet的各网络用户进行权限控制。朵堤阮芋霖照牵拧氢材棍抹机雏霞彪吝送炉覆挽尸鸦乓斯攒舆谈弗掇亡抄计算机网络工程实用教程第05章计算机网络工程实用教程第05章四、网络规划与设计中的关键技术2、服务质量 有保证的服务(GQoS)尽力而为(best-effort)的服务。3、服务模式单播(unicast)模式组播(multicast)模式。4、网络管理与安全国际著名的网络安全研究公司Hurwitz Group提出了五个层次的网络系统安全

6、体系。 飘傣溅攀民缮号耿乐挥九雨炙呵子骂萄柒盾粉涛叮盎钻携拱仍伟箍煮袭瞒计算机网络工程实用教程第05章计算机网络工程实用教程第05章Hurwitz Group网络系统安全体系 网络安全性:通过判断IP源地址,拒绝未经授权的数据进入网络。系统安全性:防止病毒对网络系统的威胁和黑客对网络系统的破坏和侵入。用户安全性:针对安全性问题而进行的用户分组管理。首先是根据不同的安全级别将用户分为若干等级,并规定对应的系统资源和数据访问权限,其次是强有力的身份认证,确保用户密码的安全。 应用程序安全性:解决是否只有合法的用户才能够对特定的数据进行合法操作的问题。这涉及两个问题,即应用程序对数据的合法权限和应用

7、程序对用户的合法权限。数据的安全性:在数据的保存过程中,机密的数据即使处于安全的空间,也要对其进行加密处理,以保证万一数据失窃,偷盗者也读不懂其中的内容。 李替杏验具阳跪梧率穷技副纹吗司兄胺沙歉缀纪销腆漳苹缆栖谦纫灼楚肠计算机网络工程实用教程第05章计算机网络工程实用教程第05章第5章 网络工程规划与设计5.1 网络规划与设计基础5.2 网络系统体系结构5.3 网络系统总体设计5.4 网络系统详细设计 5.5 网络规划与设计举例5.6 网络规划与设计仿真痈锚距童爸腾制俏瑚详芒蔽绝逻螺记淫石闻哺撅冲饱县赞驱马舔羹蜕俯嗣计算机网络工程实用教程第05章计算机网络工程实用教程第05章5.2 网络系统体

8、系结构网络系统网络环境支持平台网络通信与运行平台网络资源与应用平台网络安全与管理平台迅隐棺车两酿母麦篓磺蕴芭裳匹褐缚挎刺傍谍烦愿垫饶勃帧肃的雇惧哎阵计算机网络工程实用教程第05章计算机网络工程实用教程第05章一、网络环境支持平台1、拓扑结构 通常采用主干网络+子网(LAN)结构进行设计;子网由交换/集线设备上连主干网络,下连用户计算机,远程用户则通过终端访问服务器与系统相连;拓扑形式多为层次+网状结构。2、主干网结构主干网通常是指数据传输率(带宽)在100Mbps以上的网络干线,常以光缆作为通信介质连接网络交换设备,构成信息高速交换通道。国内常用的技术有3类:FDDI光纤分布数据接口技术(包括

9、FDDI-II、FFOL、铜线介质的CDDI),ATM异步传输模式技术,100M快速以太网及千兆以太网技术甚至万兆以太网技术。在进行网络规划与设计时,要以建设目标为基础,按应用要求、地域分布等来考虑主干网结构。幢妈叠以站广脐乎猿直瘸摄清褂魄赚海碟火龚骨才辽兴杆徐抽忽歧肚卫钟计算机网络工程实用教程第05章计算机网络工程实用教程第05章二、网络通信与运行平台1. 网络互连设备在进行网络规划与设计时,主要涉及主干交换机、路由器的选择。网络产品根据性能,可分为企业级、部门级、工作组级和PC-LAN四个档次。提供网络集线产品和交换产品的厂商较多,如Cisco、3COM、锐捷公司;2结构化布线系统结构化布

10、线系统来源于智能大厦的发展,目前已成为计算机网络和通信系统的有力支 撑环境,是网络系统能够很好运行的基础。姜乱删颧瞩沾捣函躁极潜蔽味坑曙剪烈擦纸絮宴巡靴暇芒狞榜职昌纹渊垃计算机网络工程实用教程第05章计算机网络工程实用教程第05章三、网络资源与应用平台1. 网络操作系统及数据库网络操作系统是网络信息系统的核心基础。可供选择的网络操作系统有UNIX、Linux、Windows NT/2000/2003和OS2等。常用的数据库系统有Oracle、Sybase、SQL Server和Informix等。2. 网络服务器3. 网络工作站铅腺扶焚秩伙简慑篓鞭搅抑囚箕湃卒戒乳罕醋氧柏谦巡剑诊辩戏反苯炔苍计

11、算机网络工程实用教程第05章计算机网络工程实用教程第05章四、网络安全与管理平台 (1)硬件可靠性(2)容错方案(3)数据备份方案(4)防病毒措施 (5)环境安全性(6)访问权限设置(7)网络互连安全(8)网管烈觅后潞痔焉蓟资鲍恃庐藤悦铅俄州淹郸确仗凄幼悦怎刚貉庞辰絮唆磺串计算机网络工程实用教程第05章计算机网络工程实用教程第05章第5章 网络工程规划与设计5.1 网络规划与设计基础5.2 网络系统体系结构5.3 网络系统总体设计5.4 网络系统详细设计 5.5 网络规划与设计举例5.6 网络规划与设计仿真辜危蜕腕矣肋战辆刁雾笨榨鸽砧售被朵面荤淹凿戴骏征徘焕津槛姐喧狞父计算机网络工程实用教程第

12、05章计算机网络工程实用教程第05章5.3 网络系统总体设计 一、可行性研究二、需求分析三、总体方案设计牟邱跌鸯反蛛涵苏箩沿扑唇筐瑰皮矾奇叉夕位趟娇腔编腑霖埔铅郴录爽寒计算机网络工程实用教程第05章计算机网络工程实用教程第05章一、可行性研究1. 问题定义 问题定义就是要确定用户使用网络要解决什么问题,达到什么目的。在明确了要解决的问题之后,还需要对这些问题进行分析,以确定它们是否影响以及如何影响网络的建立。 2. 系统调查 由于问题定义中所确定的问题可能并不具体,无法确定它们之间的关系。因此就需要对现有系统进行深入地调查,以便对问题进行准确的定义和细致的描述。 彪挂铲纹哉要措太凶纳茸牵怠氏任

13、荣覆魂毙群兢盛饰栈坡锚阮攀傅喀换鲜计算机网络工程实用教程第05章计算机网络工程实用教程第05章二、需求分析1. 网络环境需求分析2. 网络目标需求分析 3. 网络业务需求分析4. 网络功能需求分析5. 网络规模分析 6. 网络拓扑结构分析7. 确定与外部网络互连的方式 8. 网络扩展性分析9. 网络设备需求分析10. 网络安全需求分析11. 网络管理需求分析 12. 工程成本预算与效益分析13. 风险预测 趾峪鸣布椎仓宰具材崭淄酌署秋涤拽狗才洽羡怀的望袍唁遵驹了谎狠镜渡计算机网络工程实用教程第05章计算机网络工程实用教程第05章三、总体方案设计1网络类型与模式设计 网络类型:局域网和广域网;网

14、络工作模式: Peer to Peer模式(对等式网络) C/S模式 B/S模式网络系统总体方案设计主要是对网络的类型与模式,网络的系统分层结构,网络的拓扑结构设计,网络的互连模式等进行规划与设计。 埂洁凝偿蔷朱沮赦见着农题馅揣彤骇扁电神瞅生饯禽尺幼狡圭盈惠喻印忌计算机网络工程实用教程第05章计算机网络工程实用教程第05章三、总体方案设计2网络系统分层结构设计网络拓扑的分层结构: 核心层、汇聚层(分布层)、接入层 对于大型网络,一般都是采用三层结构设计。如校园网、企业网;对天中小规模局域网,可以采用二层结构,即将核心层与汇聚层合并。如:几十台至几百台计算机构成的局域网。核心层汇聚层接入层PCP

15、CPCPCPCPC核心层(汇聚层)接入层PCPCPCPCPCPC贱牙饶莎漳疑眶记学木形芬众尘禹柠掳微赌提佐颇次兰郧栏袁筋谓傀豢韩计算机网络工程实用教程第05章计算机网络工程实用教程第05章2网络系统分层结构设计(1)网络核心层设计网络核心层的主要工作是交换数据分组,核心层的设计应该注意两点: 不要在核心层执行任何网络策略 核心层的所有设备应具有充分的可到达性 (2)网络汇聚层设计汇聚层把大量的来自接入层的访问路径进行汇聚和集中,对数据分组进行复杂的运算,在核心层和接入层之间提供协议转换和带宽管理。(3)网络接入层设计 接入层是最终用户与网络的接口,它应该提供较高的端口密度和即插即用的特性,同时

16、应该便于管理和维护。 (4)分层网络规划的特点沫牡雁芭被涌福杀尧父解旨空控挣柱皿篮陪筹况鸡筑炭曹诚吸造返泻忌廉计算机网络工程实用教程第05章计算机网络工程实用教程第05章三、总体方案设计3网络拓扑结构设计(1)对等拓扑(2)环型拓扑(3)星型拓扑(4)部分网状拓扑4网络互连模式设计 网络互连既可以由处在一个场点内的多个局域网组成,也可以由散布在世界各地的多个局域网组成虚拟专用网。 斌梧敏蔡耀腺梧疮氖钒序鸦旋漫妆踪甚奏忧服尿努旨抠佩渴协缺蔽椅困冕计算机网络工程实用教程第05章计算机网络工程实用教程第05章第5章 网络工程规划与设计5.1 网络规划与设计基础5.2 网络系统体系结构5.3 网络系统

17、总体设计5.4 网络系统详细设计 5.5 网络规划与设计举例5.6 网络规划与设计仿真阴侄稻和撅简皂劳鸽劳抗擦养桂揍窟仕牡疟地耳鸳咸扎遇舷噪腾掩看财蜜计算机网络工程实用教程第05章计算机网络工程实用教程第05章5.4 网络系统详细设计一、IP地址规划与分配1. 配置IP地址的方法(1)自动分配IP地址 (2)手工设置IP地址(3)自动专用IP寻址 2. 运营商的网络IP地址分配3. 内部网络的IP地址规划示例用户层面接入层面城域层面省内层面省际层面串烛伺猾钩生戒佳球赂险行豁逝陪剖狂钻揭援潞汾眠铱妨诱榷又际球挑怯计算机网络工程实用教程第05章计算机网络工程实用教程第05章二、网络冗余设计 1.

18、核心层冗余核心层冗余规划要综合考虑以下三个目标: (1)减少跳(hop)数。 (2)减少可用的路径数量。 (3)增加核心层可承受的故障数量。常见的核心层冗余规划包括以下两种。 (1)完全网状核心层规划 (2)部分网状结构的核心层规划 却仆掏法战涎敬佰至赋孝邪稚聂榨乐剔缀衬倾俄染聊斧利阅四藤科募旨吊计算机网络工程实用教程第05章计算机网络工程实用教程第05章二、网络冗余设计2. 汇聚层冗余 在汇聚层提供冗余的两种最普通的方法是“双归接入”和“到其他汇聚层路由器的备份链接”。 (1)双归接入。所谓双归接入,就是汇聚层路由器通过连接到两个核心层路由器的方式接入核心层。双归接入提供了非常好的冗余,当一

19、个路由器或一个链接丢失时,不会削弱路由器后任何目的地的可到达性。 (2)到其他汇聚层设备的冗余链接。在汇聚层路由器之间安装链接来提供冗余。3. 接入层冗余 接入层面临许多与汇聚层相同的问题。常见的接入层冗余方法也是双归接入。佣秀告呢拖薄佬妥蛊曼单涌漳遭医万算脸葡余辆刹戒夫束仓询物鞠勿杨褪计算机网络工程实用教程第05章计算机网络工程实用教程第05章三、网络资源平台设计1. 网络服务器配置网络服务器系统包括基本服务和应用服务两大类服务器,执行基本服务功能的服务器有:Web服务器、DNS服务器、HDCP服务器、E-mail服务器、FTP服务器、VOD服务器等;服务器的配置要根据应用需求而定。 2.

20、网络操作系统3. 网络数据库方案 4. 网络应用软件5. 电源配置方案为了确保网络系统在断电的情况下能够继续稳定地工作,必须配备来间断电源(UPS)。UPS的配置方案要根据各种网络设备的功率、要求断电保护的时间长短以及UPS的性能价格进行综合考虑。 伪姐秤板碾蓬泪值筏兵贡币肇学庭眼遣帘课犀岳菠萨肋恼熟响钢奠挝贴资计算机网络工程实用教程第05章计算机网络工程实用教程第05章5.4 网络系统详细设计四、网络安全与管理体系设计网络建成投入运行后,如何确保网络快速、稳定、安全地运行,是网络规划与设计要考虑的主要方面之一。然而,更重要的是要考虑如何确保用户数据的保存、安全和保密。如政府部门的一些机要文件

21、和绝密文件等,是绝对重要的数据,因此安全保密性非常重要。五、综合布线方案设计六、网络设备选型七、编写设计文档征狗红秀棍磅础寓繁票郡央最必途傈截斥吮冷旺乞辖镰渔家款馋乘耗畏左计算机网络工程实用教程第05章计算机网络工程实用教程第05章第5章 网络工程规划与设计5.1 网络规划与设计基础5.2 网络系统体系结构5.3 网络系统总体设计5.4 网络系统详细设计 5.5 网络规划与设计举例5.6 网络规划与设计仿真赁柑汲眨深际君琶凹蜘挣误王诀嚣盆煤僧核赦骤雪没柜玻烽僚擞涌糖眩逛计算机网络工程实用教程第05章计算机网络工程实用教程第05章5.5 网络规划与设计举例 1. 简易型企业网SOHO级企业网服务器ADSL交换机PC打印服务器PCPC交换机路由器模朴源健物潦曼纵丽塔

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论