7、网络方案设计与规划.ppt

1、第七章 网络方案设计与规划神州数码网络大学2007-4前期内容回顾计算机网络组建方法交换机和路由器的网络互联方法以太网性能和安全性优化技术路由网络寻址方法企业网络安全问题的解决方案本章重点内容方案设计需求分析方案设计的主体内容 方案设计实例 结构化布线布线目标布线标准 布线子系统 工程实施与验收 方案设计网络方案设计目标解决企业信息化中网络搭建的问题满足网络信息化过程中各种应用需求提高网络整体的安全性和可管理性满足网络未来发展的平滑升级常见需求分析过程第一阶段：“访谈式”第二阶段：“诱导式”第三阶段：“确认式”方案设计过程网络结构规划主干网设计部门级局域网设计Internet接入网设计 远程访

2、问系统设计（WAN）网络需求功能设计访问控制IP地址设计备份设计效率设计可管理性设计主干网设计传输最大流量分析节点数量，网络应用类型网络整体环境分析办公室、楼道、楼宇间环境如何？电信号干扰源，布线条件等投资预算分析网络设备选择传输媒体选择部门级局域网设计设备选型节点数量-端口密度 互联介质-设备端口类型 应用类型-设备软件支持流量分析最大流量分析-背板带宽+级联方式优先流量分析-是否需Qos技术支持Internet接入网设计接入费用和接入方式调查费用预算当地接入条件接入方式所需设备实时/按需路由器/宽带拨接（包月/按时）内网用户接入Internet区分帐号权限？网管系统计费？计费软件远程访问系

3、统设计（WAN）办事处、各地分公司接入宽带拨接总部需远程访问服务器租用线路总部和分部均需路由器出差员工VPDN总部需防火墙/路由器特殊设置直接拨号总部需拨号远程访问服务器和特定的接入电话号码功能设计访问控制内网节点之间部门业务考虑，岗位性质等内网和外网网络敏感数据安全和外网服务器安全终端和服务器之间各部门终端与企业级各服务器的访问设计IP地址设计每个VLAN需独立的IP地址VLAN之间如需连通需有三层交换机或路由器实现内网地址空间可选私有的三类中任意一段。出口公网地址可申请一个或多个，根据出网用户数量而定内网IP地址的分配是否考虑路由汇聚等备份设计分析网络单点故障何在单一连接点流量最大的部分备

4、份方法热备份设备软件支持负载分担冷备份设备投资利用率分析效率设计控制网络协议广播数据包VLAN设计和VLAN间路由链路负载分担链路聚合和生成树协议路由汇聚和负载分担IP地址设计和策略路由网络设备功能负载分担访问控制，NAT，VPN在路由器或防火墙实现可管理性设计网管功能设计监控报警动态联动计费系统设计流量统计帐号管理计费软件课堂讨论总部外部拨号用户办公地点A光纤以太网工厂拔号连接办公地点C无线网（微波、卫星）办公地点B专线（DDN/F.R./ADSL）PSTN/ISDN DDN/F.R./ADSL光纤DDN/F.R./ADSL光纤城域网汇聚层路由交换机中心路由器访问服务器交换机接入路由器接入路

5、由器拨号路由器服务器城域网骨干课堂讨论3680外部网宽带城域网DDN100 BaseT中心局域网网点164KVPN网关ISDN网点23600DMZServer防火墙VLAN2业务网VLAN1办公网ServerGRE/IPSECACL访问控制CallBackPap/Chap结构化布线结构化布线目标使各楼房控制系统都像电话/电脑一样，成为即插即用即插即用的系统结构化布线系统优点结构清晰，便于管理维护材料统一先进，适应今后的发展需要灵活性强便于扩充结构化布线要素尽量满足用户的通信要求；了解建筑物、楼宇间的通信环境；确定合适的通信网络拓扑结构；选取适用的介质；以开放式为基准，尽量与大多数厂家产品和设备

6、兼容；网络布线基础布线的意义何在？结构清晰，便于管理维护材料统一先进，适应今后的发展需要灵活性强，适应各种不同的需求便于扩充布线子系统布线子系统 布线的标准CECS中国工程建筑标准化协会http:/ 民用建筑线缆标准；EIA/TIA569 民用建筑通信通道和空间标准；EIA/TIA民用建筑中有关通信接地标准；EIA/TIA民用建筑通信管理标准标准内容概览水平干线布线系统水平跳线架、水平线缆、线缆出入口/连接器、转换点等；垂直干线布线系统主跳线架、中间跳线架、建筑外主干线缆、建筑内主干线UTP布线系统目前主要使用5类、超5类光缆布线系统水平干线子系统：6 2.5/1 2 5 m 多模光缆（入出口

7、有2条光缆），多数为室内型光缆。垂直干线子系统：6 2.5/1 2 5 m 多模光缆或1 0/1 2 5 m 单模光缆。制定标准的目标规范一个通用语音和数据传输的电信布线标准，以支持多设备、多用户的环境为商用的电信设备和布线产品的设计提供方向对建筑中的结构化布线进行规划和安装，使之满足用户的多种电信要求为各种类型的线缆、连接件以及布线系统的设计和安装建立性能和技术标准布线系统的使用寿命要求在1 0年以上经验汇总明确要求、方法掌握环境资料布线图区分不同介质的安装方法网络设备安装验收文档提交工程实施和验收过程工程实施现场勘察、设计阶段 布线准备布线阶段 连线阶段 连通、调试阶段 存档、培训阶段 课堂讨论典型中小办公楼布线工程规划和实施过程本章小结本章两部分内容方案设计部分需要综合运用所学的技术和设备知识完成具体的网络设备设计和功能设计。布线部分则主要概括介绍了实施一个网络工程必不可少的基础环节，虽然现在这个环节多数由非网络工程师的专门人士承担，但作为网络工程师还是需要了解相关技术和标准。