第一章-计算机网络体系.pptVIP

网状核心设计 动态路由协议支持 环状结构和网状结构可提供最佳的动态路由协议支持 环状结构和网状结构最有利于实现负载均衡 主核心层设备与其它核心层设备的划分 核心区块设备又根据各个设备所处位置和功能的不同，划分为主核心层设备和从核心层设备。 主核心层设备：连接WAN区块；连接其它自治系统网络；连接各个服务区块 由于其较为重要，必须与管理人员处于同一建筑物内 其它核心层交换机：不需要连接WAN区块；不需要连接服务区块； 主核心层设备与其它核心层设备的划分 广域网(Intenet区块或WAN区块) 作用：1、连接互联网络 2、连接其它自治网络系统 3、进行NAT地址转换、过滤数据包 包括出站数据包的源地址S-NAT转换 入站数据包的目的地址D-NAT转换 构成：由防火墙与连接路由器构成 广域网(Intenet)区块 交换与路由设备转发速率比较表 起作用的变量(资源子网设计要素) 服务器区块：存放服务器，提供网络服务的区域 大型机块：放置大型机的区域 服务区块 服务区块:放置服务器的区块： 服务区块有分为两类：DMZ区域和对内服务区块 1 DMZ区域： 构成：由防火墙构成 作用：互联网用户及内网用户可访问的服务提供区域 服务器类型:DNS(一般为两台,Primary DNS、Slave DNS),www，Mail 2 对内服务区块 构成：直接连接至主核心层设备 作用：内网用户访问的服务提供区域 服务器类型：数据库、MIS、OA、VOD等非DNS、Mail、 WWW主页 要求：根据“工信部”的要求，对内服务的重要性按“等级保护等级”分为四级，与之相对应，对内服务区域也划分为不同的等保区域 服务区块 分层模型设计示例---朝阳区教育城域网 西城区教委城域网络 太原市教委城域网络 教委城域网络服务区块 例：香港城市大学 例：香港城市大学 例：香港城市大学 例：深圳大学城 分层模型设计示例---北京林业大学校园网络 金融街股份 汇接层交换机与接入层交换机连接示意图 政府网络---北京市园林绿化局 广域网络-Cernet（中国教育科研网络）--current 广域网---Cernet---发展规划 广域网络—Cernet---国际出口 广域网----cernet---国内互联 查阅以下交换机性能资料 华为NE40 华为S6506R 思科Catalyst 6509 思科Catalyst 4506 思科Catalyst 3560-24 查阅资料内容 数据包转发率：Mpps 最大VLAN数目 DRAM/FLASH存贮容量 Forwarding Bandwidth 单位：Gpps MAC Addresses supported * 网络设备硬件组成 计算机的四个主要的结构化部件按照网络设备的特定要求，一般被分配到3个组件中： 机箱：总线（BUS）--在网络设备述语里称为背板带宽（Forwarding Bandwidth） 网络设备硬件组成 引擎：即计算机主机，包含着处理器、主存储器及I/O模块 例：Cisco Catalyst 6509的Supervisor 720引擎，其CPU插槽有四个，标准安装时安装2颗处理器，频率为800MHz；内存为DRAM，2GB，总线结构为纵横交换结构(720G总线带宽)。 网络设备硬件组成 I/O模块：因为网络设备的需要，I/O模块被设计在专门的板卡（line card）上，这些板卡可根据使用的需要插入到主机的扩展槽中。 这此板卡均为I/O模块的插座，在插座中插入何种类型的模块可根据实际需要选配 操作系统 路由与交换设备： 其操作系统一般来源于BSD操作系统，经过内核裁减、优化、增强安全性后、再加入路由或交换程序形成的 shell解释器根据特定指令集的需要进行了重新编写，所以能够解释其特有的指令集 网络安全设备 其操作系统一般均为嵌入式Linux操作系统。 网络分层 无论局域网络、城域网络还是广域网络，一般将整个网络分为三个层次： 接入层（Access Layer） 汇接层（Distribution Layer） 核心层（Core Layer） 这种分层方法也经常作为网络设计时的理论模型 接入层 网络的接入层是最终用户被允可接入网络的点。 接入层所代表的功能有以下几项： l? 交换---依靠MAC转发数据帧 l虚拟局域网络划分（VLAN：逻辑隔离广播数据帧的方法） 接入层设备 汇