第11章 网络设计与案例分析.pptVIP

11.1.1 网络规划 网络规划是在用户需求分析和系统可行性论证的基础上确定网络的总体方案和网络体系结构的过程。 1. 需求分析 在了解用户建网的目的和目标之后，应进行更细致的需求分析和调研，主要从下列几个进行： 网络的物理布局。 用户设备的类型与配置。 通信类型和通信流量。 网络服务。 网络现状。 网络所需求的安全程度。 11.1.1 网络规划 2. 可行性分析 可行性分析是结合用户的具体情况，论证建网目标的科学性和正确性。它主要包括技术可行性和经费预算的可行性。 在技术主要包括下列4方面的内容： 传输 用户接口 服务器 网络管理能力 在经费预算可行性分析时，要考虑建网的软、硬件设备的投资、安装费用、培训和用户支持及运行和维护费用。尤其应该给出用户培训和运行维护费用的预算。 11.1.2 网络设计 网络设计是根据网络规划及总体方案，对网络的体系结构、子网划分、逻辑网络和设备选型进行工程化设计的过程。 1. 网络设计原则 开放性原则 可扩展性原则 先进性与实用兼顾原则 安全与可靠原则 可维护性原则 11.1.2 网络设计 2. 网络体系结构 网络的体系结构是层次和协议的集合。确定网络的体系结构即是选择采用何种协议集合。 3. 子网规划 划分子网的方法很多，主要采用通过物理连接或VLAN来实现。VLAN是基于交换LAN技术的，目前在交换LAN中，通常是使用VLAN的方法来划分子网。 同时划分子网的策略也有很多，最常用的方式是按部门划分和按任务划分两种方式。 11.1.2 网络设计 4. 网络的逻辑设计 网络的逻辑设计主要包括网络拓扑结构的设计、网络地址的分配和命名、安全策略和管理策略设计等内容。 （1）网络拓扑结构的设计 在网络拓扑结构设计阶段，要确定网段和互连点，明确网络的大小和范围以及所需的网络互连设备。 逻辑结构设计通常采用层次型网络设计方法， 其三层结构网络结构如图11.1所示： 11.1.2 网络设计 （2）网络地址的分配和命名 在网络地址分配方案中，一般采用分层方式对网络地址进行分配，并使用一些有意义的编号，以改进其可伸缩性和可用性。同时也可以对多种网络资源进行命名，简短而有意义的名字可以简化网络管理，增强网络的性能和可用性。 11.1.2 网络设计 （3）网络安全和管理策略的设计 网络安全设计一般包括： 安全性需求分析 确定网络安全策略 开发实现安全策略 测定安全性 网络管理设计主要包括： 确定网络管理的目标 确定网络管理结构 确定网络管理工具和协议 第11章 网络设计与案例分析 * 第11章 网络设计与案例分析 11.1 网络规划与设计 11.2 某企业CIMS网络系统设计 11.3 某市电子政务系统设计 11.4 某金融机构容错网络的设计 11.1 网络规划与设计 11.1.1 网络规划 11.1.2 网络设计 图11.1三层结构网络结构 第11章 网络设计与案例分析 * * *