Discovery_Network_Design_Chapter_4_CN.ppt

确定应用程序对网络设计的影响 Designing and Supporting Computer Networks – Chapter 4 目标 说明应用和控制流量如何影响网络设计 确定应用程序影响网络设计 说明如何在 LAN/WAN 上实现服务质量 解释网络上的选项如何支持语音和视频 说明支持融合网络的服务质量需求，绘制各种应用程序流量传输的示意图 目录 4.1 确定网络应用程序特征 4.2 说明常见网络应用程序 4.3 服务质量(QoS)简介 4.4 研究语音和视频选项 4.5 记录应用程序和传输流量 4.1确定网络应用程序特征 4.1.1 应用程序性能的重要性 应用程序的性能取决于可用性和响应速度 衡量标准:用户满意度,网络吞吐量,常规技术度量 4.1.2 不同类别的应用程序的特征 四种主要类型的应用程序通信: 客户端到客户端 客户端到分布式服务器 客户端到服务器群 客户端到企业边缘 4.1.2不同类别的应用程序的特征 表征应用程序的第一步是收集尽可能多的网络相关信息: 组织提供的信息 网络审计 流量分析 4.1.3 传输流量对网络设计的影响 内部流量由本地主机生成，并且流向园区网络中的其它主机 外部流量:确定防火墙和 DMZ 网络的位置 网络上安装的硬件类型会影响应用程序性能 只有在全面分析技术要求之后，才能选择网络设备 4.2说明常见网络应用程序 4.2.1 事务处理 事务处理应用程序 实时流传输应用程序 文件传输和电子邮件应用程序 HTTP 和 Web 应用程序 Microsoft 域服务 4.2.1事务处理 事务处理应用程序: 事务处理是一种计算机即时响应用户请求的处理类型.这些事务可能需要: 额外的操作 直接响应用户的请求 冗余和安全需求 4.2.1事务处理 有效的事务必须符合以下条件: 必须是原子的。 必须是一致的。 必须是隔离的。 必须是持久的。 4.2.1事务处理 网络设计人员需要评估能为事务处理应用程序提供支持的冗余性工具和安全性工具. 4.2.2 实时流和语音 实时应用程序: 最短反应时间和抖动 升级基础架构 4.2.3 文件传输和电子邮件 文件传输和电子邮件应用: 带宽使用率无法预测 数据包较大 集中文件和邮件服务器于安全区域 建立冗余确保服务 4.2.3文件传输和电子邮件 为帮助确保这种可用性，网络设计人员需采取以下步骤: 在一个集中的位置，例如在服务器群中，保护文件服务器和邮件服务器。 通过物理和逻辑安全措施保护该位置不会受到未经授权的访问。 在服务器群中建立冗余，确保如有一台设备出现故障，不会丢失所有文件。 配置连接到服务器的冗余路径。 4.2.4 HTTP 和 Web 流量 HTTP是使用最广的应用程序协议之一: 网络介质 为了支持 HTTP 和 Web 流量，有必要采用可控制内部传输流量和外部传输流量的第 3 层设备. 冗余性 服务器通常都有冗余组件和冗余电源，可能会配备两块或更多的网卡，并分别连接到不同的交换机. 安全性 ACL、防火墙和 IDS 等安全功能同样用于防止未经授权的流量进出受保护的网络. 4.2.5 Microsoft 域服务 Active Directory 复制服务 产生广播 很多特定于 Microsoft 的服务会在这些端口上生成本地广播数据包. 在 Active Directory 服务和 DNS 之间即存在非常紧密的集成关系 这种 DNS 服务可以为组织提供主 DNS，也可以作为非 Windows 服务器上的 Internet DNS 服务的补充。Microsoft 设计指南还建议将 DCHP 与 DNS 集成在一起。. 4.3服务质量(QoS)简介 4.3.1 什么是服务质量，为何需要服务质量? 服务质量 (QoS) 是指网络为选定的网络流量提供优先服务的能力，必须着重考虑哪些流量需要得到优先处理。 4.3.1什么是服务质量，为何需要服务质量? oS 的主要目的是针对专用带宽、受控的抖动和延迟以及减少数据包丢失等方面提供优先级: 某些应用程序对带宽要求、数据包延迟、网络抖动和可能的数据包丢失极其敏感。这些应用程序包括实时 IP 电话和视频流。 4.3.2 流量队列 实现流量队列: 确定流量要求 确定不同类型的流量（如语音和任务关键型应用程序）所需要的 QoS 要求，并确定哪些低优先级流量可标记为尽力而为型. 定义流量分类 确定不同的流量之后，可以将它们归入相应的类别，例如语音流量有最高优先级，任务关键型应用程序次之。所有其它流量可根据数据的用途分成普通优先级或低优先级。数据包会被加注标记以指出它