网络规划与设计_培训PPT.ppt

网络建设需求分析 层次化网络拓扑设计 层次化结构设计中各层的功能及特点 网络架构设计 什么是网络建设需求分析 ？ 需求分析作用 ？ 如何进行需求分析 ？ 网络建设需求分析 层次化网络拓扑设计 层次化结构设计中各层的功能及特点 网络架构设计 层次化网络设计 层次化网络设计在互联网组件的通信中引入了三个关键层的概念，这三个层次分别是： 核心层（Core Layer） 汇聚层（Distribution Layer） 接入层（Access Layer） 园区网设计三级结构 网络建设需求分析 层次化网络拓扑设计 层次化结构设计中各层的功能及特点 网络架构设计 接入层特点 对汇聚层的访问控制和策略进行支持 建立独立的冲突域 建立工作组与汇聚层的连接 汇聚层功能 汇聚层特点 策略（例如，要保证从特定网络发送的流量从一个接口转发，另一个接口转发） 安全 部门或工作组级访问 广播/多播域的定义 虚拟LAN（VLAN）之间的路由选择 在路由选择域之间重分布（redistribution例如，在两个不同路由选择协议之间） 在静态和动态路由选择协议之间的划分 核心层功能 核心层特点 提供高可靠性 提供冗余链路 提供故障隔离 迅速适应升级 提供较少的滞后和好的可管理性 选择网络产品 基于交换的层次结构示例 锐捷交换设备 基于路由的层次结构示例 锐捷路由设备 层次化设计的优点 可扩展性 高可用性 低时延 故障隔离 模块化 高投资回报 网络管理 网络建设需求分析 层次化网络拓扑设计 层次化结构设计中各层的功能及特点 网络架构设计 GSN的组成部分 用户身份识别及权限控制 安全接入交换机 …… … … 非法用户 对不起，你不能通过认证 合法用户 欢迎使用网络！ 　　安全认证到桌面，配合802.1X技术，采用多元素的动态及静态绑定，使得用户入网时身份唯一、不可抵赖． User　IP　MAC NAS IP　NAS Port VLAN ID 　　形成详细的用户入网日志，便于事后进行快速审计。 用户身份识别及权限控制 局域网安全措施 高安全性 对网络病毒的防范 二层攻击的防范：MAC攻击、ARP攻击、STP攻击 三层攻击的防范：Dos、DDos 网络设备管理的安全 现有处理手段： 采用设置ACL，对病毒进行过滤； 不足分析： 在路由器、交换机设置ACL，条数多，影响网络设备性能； 局域网安全措施 对网络病毒的防范： 在接入、汇聚、核心交换设备设置由硬件实现ACL，对病毒进行过滤； SPOH对ACL支持： 交换机支持SPOH，通过端口独立的FFP进行ACL处理，网络设备性能不受设置 ACL 数目影响； 局域网安全措施 对网络病毒的防范： 局域网安全措施扩展 端口安全： MAC动态地址锁，MAC地址静态绑定 端口ARP检查防止ARP攻击 交换设备 BPDU Guard功能，过滤非法BPDU报文，防止STP攻击 交换机端口安全：端口静态绑定， 自动绑定 IP和MAC 地址防止DOS攻击 智能安全到边缘：多种ACL，满足不同网络应用，过滤病毒 SSH密文传输，限制管理IP等措施保证设备管理可靠； 管理审计 接入控制 局域网安全措施扩展 自育 自愈 自御 自动进行网络安全策略学习 自动进行网络防护抵御攻击 GSN全局安全网络在提供高安全性的同时仍能保障网络整体的高性能连接 自动进行系统修复 局域网安全措施扩展 WLAN的部署 会议上网 观众移动上网 大厅上网、信息检索查阅 学生学习无线知识 学生老师移动上网 提供个性化信息服务 满足笔记本教师用户的上网 教学楼、办公楼移动上网 实验室 教学/办公楼 体育场馆 会议厅 教工宿舍 图书馆 专家公寓 公共场所 WLAN WLAN传输协议技术一览 WLAN产品基本组成 室内型AP（Access Point 无线接入点） Wireless LAN Card （无线网卡） 室外型AP（Access Point 无线接入点） Wireless Bridge（无线桥接器） 无线网络组网模型 无线网卡 无线网卡 无线网卡 交换机 无线桥接 无线桥接 交换机 无线桥接同时无线接入 无线桥接同时无线接入 9 走廊 走廊 楼梯 会议室 楼层配线间 房间 房间 楼层交换机 WSG108R 采用很便宜的室内吸盘天线， 一分多路覆盖楼层！ 功分器 WSG108R 室外覆盖－铺设部分线缆 楼1 楼5 楼4 楼3 小区花园 楼2 楼6 交换机 楼1 楼5 楼4 楼3 小区花园 楼2 楼6 802.11a 802.11a 802.11a 802.11a 室外覆盖－全无线覆盖 1、VOIP原理简要分析 2、两种VOIP方案对比分析 3、VOIP