逻辑网络设计.ppt

交换设备特殊应用 链路聚合 将多个数据信道结合成一个信道 组合链路应考虑负载均衡 多用于主干链路的设备连接 咸宁学院计科系 VLAN2 VLAN3 三层交换机 VLAN2 VLAN3 三层交换机 VLAN1 VLAN1 交换设备特殊应用 冗余网关 核心交换机为VLAN的网关，其发生故障时将导致多个VLAN通信中断 大规模网络中，至少有2台交换机作为各VLAN的网关 以太网供电（POE） POE利用4对双绞线中的2对来传输电力，可为15W以下设备提供直流电 选用无源IP终端（IP电话、无线AP、网络摄像头）降低专用电源布线成本 咸宁学院计科系 服务器冗余与均衡 网络服务健壮性技术 负载服务均衡器 用一台控制服务器作为服务器群的对外接口，均衡派发服务任务 网络地址转换 将一个外部IP映射到多个内部IP，采用硬件或软件实现负载均衡策略 DNS注册 一组IP在DNS服务器中注册同一个域名，循环服务 高可用性集群 双机热备份系统 咸宁学院计科系 广域网技术选择 接入技术 PSTN拨号：传统电话线拨号，速度慢，已淘汰 ISDN：PPP协议，64K双信道，已淘汰 DSL：1-9M下行信道，电话线路复用，国内流行 Cable：25-50M下行信道，电视线路复用，北美流行 互连技术 DDN：电路连接，2M信道，已淘汰 SDH：光路复用连接，0.5-16G信道，广泛流行 MSTP：SDH的升级，动态信道，多业务，国内流行 VPN：虚拟专用网，应用级技术，多种技术实现 IPSec VPN、SSL VPN、Socket5 VPN 技术选择：成本、效率、安全性间的平衡 咸宁学院计科系 广域网性能优化 广域网带宽保证 局域网带宽冗余再大，广域网也是瓶颈，应在成本范围内尽可能提升广域网带宽 路由器策略优化 过滤不必要通信量 优先级、队列机制优化网络流量 协议参数调整 拨号线路应用 某些情况下拨号线路可以作为网络备用路径使用，以节约成本 咸宁学院计科系 广域网性能优化 数据压缩 将网络数据通过一定算法压缩再进行传输，以节约带宽，但承担压缩解压的设备压力较大 链路聚合 当广域网连接带宽不够的时候，可以增加物理连接聚合为一个逻辑连接 数据优先排序策略 将网络信息划分优先级，增强网络宏观性能 协议带宽预留策略 为高频使用的网络协议预留带宽保障，如HTTP 对话公平策略 公平分配网络会话的带宽 咸宁学院计科系 地址分配原则 地址分配授权 地址分配采用中心授权机构管理机制 规模较大的网络采取分中心的分布授权机制 为位置频繁变更的终端用户动态分配地址(DHCP) 设计考虑因素 特定网络访问主机分布 自动分配地址的终端群落 DHCP管理的IP段 公有地址与私有地址的对应 网络地址转换(NAT)技术：公网IP池，私有地址申请映射 端口映射(PAT)技术：一个公网IP不同端口分别映射私有地址 代理(Proxy)技术：在应用层利用代理软件实现数据包转发 咸宁学院计科系 地址设计 层次化编址原则 并行分支机构应连续编址,形成超网段 尽量使用无类路由选择协议，尽可能汇聚路由 不考虑路由类别，根据IP前缀进行路由选择策略 可变长度子网 采用无类路由选择协议以支持可变长度子网划分 咸宁学院计科系 /24 /24 /24 /24 /22 网络命名 命名原则 易用性，简短、有意义、无歧义 交换机sw开头、服务器srv开头、路由器rt开头 名字最好包含位置信息 定义机构编号、建筑编号等 不使用非常用字符，不应区分大小写 NetBIOS名字 提供设备命名功能的API 域名 为某特定网络服务提供名字 允许多IP对应一域名 咸宁学院计科系 路由边界 逻辑边界 工作组（WG） 有共同位置、应用或需求的一组用户 功能域（FA） 系统中共享类似功能的组 物理边界 硬边界 AS之间的边界，一般为隔离局域网（ILAN） 软边界 AS内部的边界，一般为网络设备接口 咸宁学院计科系 硬边界 咸宁学院计科系 AS ILAN Internet HTTP服务 SMTP服务 POP3服务 防火墙 硬边界 软边界 咸宁学院计科系 AS 软边界 WG1 WG2 WG3 WG4 WG5 FA2 FA1 软边界 路由控制技术 默认路由 网管员或网络工程师手工设置路由路径作为无可用路由时所用的路由，通常为到外部网络最大容量的路由 路由过滤 设定规则，信息参数符合过滤规则的数据包做特定处理：丢弃、转发等 路由汇聚 尽可能将一组路由项汇聚为一项路由广播 路由策略 自治系统间的高层路由过滤机制 咸宁学院计科系 路由选择协议 自治系统（AS）内部路由协议 内部网关协议（IGP） 距离矢量类路由协议：适用于小型网络 路由信息协议（RIP） 内部网关路由协议（IGRP） 链路状态