网络系统建设与运维高级 第12章 综合案例 v1.2.pptxVIP

第12章综合案例

第0页

l描述网络工程需求分析过程和方法。

l掌握网络工程规划设计原则和步骤。

l了解网络工程实施、网络工程验收和网络工程维护的过程。

l掌握园区网络VLAN、Trunk、链路聚合配置和调试。

l掌握MSTP配置和调试。

l掌握无线AC配置和调试。

l掌握DHCP和DHCP安全配置和调试

学习目标

第1页

l掌握VRRP、BFD和NAQ配置和调试。

l掌握OSPF、IS-IS和BGP配置和调试。

l掌握路由引入和路由优化配置和调试。

l掌握NAT配置和调试。

l掌握QoS配置和调试。

l掌握IPSecVPN配置和调试。

l掌握OSPFv3配置和调试。

学习目标（续）

第2页

12.1网络工程实施概述12.1.1网络需求分析

12.1.2网络规划和设计12.1.3网络工程实施

12.1.4网络工程验收12.1.5网络工程维护

目录

第3页

l网络工程是一项复杂的系统工程，网络工程的生命周期一般可分为网络需求分析、网络

规划和设计、工程实施、工程验收和运行维护等阶段。网络工程应该根据相关的标准和规范，以工程化的思想和方法科学地实施。

12.1网络工程实施概述

第4页

l网络需求分析是网络规划和设计阶段的基础，用来明确整个网络系统需求。

l网络需求分析通常分为网络功能性需求（FunctionalRequirements）和网络非功能性需求（Non-functionalRequirements）。

网络功能性需求主要包括：功能需求、安全需求、存储需求等。

n功能需求是指网络是否需要支持指定特性，如方案型需求（是否支持SDN）和设备型需求（网络设备的背板带宽、端口密度和端口速率等）。

n安全需求是指对网络系统安全的需求，如：是否需要物理隔离、逻辑隔离、防火墙等。

n存储需求是指数据存储方式和存储机制方面的需求，包括是否应用IPSAN(StorageAreaNetwork)、NAS（NetworkAttachedStorage）和分布式存储等IP相关存储业务。

网络非功能性需求主要包括高可用需求、高扩展需求和可维护性需求等。

12.1.1网络需求分析

第5页

l网络系统规划设计原则

先进性：网络系统的设计要综合考虑技术方案和设备选型的先进性和成熟性，从而保证网络系统的先进性。

规范性：设计方案遵从行业相关网络规范，包括网络建设规范、IP地址规范和数据中心建设规范等，保证网络建设与其他系统建设的一致性。

标准性：提倡技术标准化，使用开放、标准的主流技术及协议，确保后续网络的开放互联和升级扩展。

可靠性：即网络高可用性，网络架构必须能够达到或者超过业务系统对服务级别的要求。通过多层次的冗余连接考虑，以及设备自身的冗余支持（如VRRP、MSTP等）使得整个架构在任意部分都能够满足业务系统不间断的连接需求。

12.1.2网络规划和设计

第6页

l网络系统规划设计原则（续）

安全性：网络空间安全已经提升到国家战略层面，网络安全同时考虑生产系统和办公系统数据的完整和安全。网络架构需要具有支持整套安全体系实施的能力，以确保用户、合作伙伴和员工生产、办公的安全。

扩展性：网络系统应建设成完整统一、组网灵活、易扩充的弹性网络平台，能够随着需求变化，在功能、容量和覆盖能力等各方面具有易扩展能力，以适应快速的业务发展对基础架构的要求。

易管理性：高效网络管理可以有效节省人力、物力和财力，网络架构采用分层模块化设计，同时配合整体网络和系统管理，优化网络和系统管理和支持维护。

经济性：网络系统的设计应充分考虑性价比，在条件满足系统需求的条件下，尽量减少投资。

12.1.2网络规划和设计

第7页

l网络规划和设计阶段

总体规划设计

网络拓扑结构设计 IP地址规划

网络设备选型

综合布线系统设计 网络安全设计

投资预算规划

12.1.2网络规划和设计

第8页

l总体规划设计

总体规划设计首先应确定采用的网络技术、工程标准、网络规模、网络系统功能结构、网络应用目的和范围，然后对总体目标进行分解，明确各阶段网络工程的具体目标、网络建设内容、所需工程费用、时间和进度计划等。

12.1.2网络规划和设计

第9页

l网络拓扑结构设计

网络拓扑结构的规划设计与网络规模息息相关，在大规模的园区网设计中，通常采用核心层、汇聚层和接入层的分层设计方案，分层设计有助于分配和规划带宽和增加可靠性等。在广域网连接设计中根据网络规模