网络规划与网络结构设计.ppt

01企业需求的新增长点有哪些？02网络节点和布线的预留比率是多少？03哪些设备便于网络扩展？04带宽的增长估计05主机设备的性能06操作系统平台的性能网络扩展性分析拓扑结构设计地址分配与聚合设计冗余设计二、网络设计网络拓扑结构设计优良的拓扑结构是网络稳定可靠运行的基础01一个大规模的网络系统往往被分为几个较小的部分02它们之间既相对独立又互相关联03这种化整为零的做法是分层进行的04通常网络拓扑的分层结构包括三个层次05核心层06分布层07接入层分层网络设计方法处理高速数据流，其主要任务是数据分组交换核心层负责聚合路由路径，收敛数据流量分布层将流量馈入网络，执行网络访问控制，并且提供相关边缘服务接入层各层自身的规划目标01分层拓扑结构的优点02流量从接入层流向核心层时，被收敛在高速的链接上03流量从核心层流向接入层时，被发散到低速链接上04接入层路由器因此05可以采用较小的设备06它们交换数据包需要较少的时间07具备更强的执行网络策略的处理能力分层结构特点分层拓扑结构固有的缺点01在物理层内隐含（或导致）单个故障点，即某个设备或某个失效的链接会导致网络遭到严重的损坏02克服单点故障的方法是采用冗余手段，但这会导致网络复杂性的增加03分层结构特点（续）交换数据分组1不要在核心层执行网络策略，尽量避免增加核心层路由器配置的复杂程度3设计注意事项2核心层所有设备应具有足够的路由信息，保证充分的可达性4主要工作核心层设计要点如果网络更小的话，核心层路由器可以直接与接入层路由器连接，分层结构中的分布层就被压缩掉了这样设计的网络易于配置和管理，但是其扩展性不好，容错能力差当网络很小时，通常核心层只包含一个路由器，该路由器与分布层上所有的路由器相连核心层的具体设计分布层设计要点分布层主要工作将大量低速的链接（与接入层设备的链接）通过少量宽带的链接接入核心层，以实现通信量的收敛，提高网络中聚合点的效率同时减少核心层设备路由路径的数量分布层主要设计目标隔离拓扑结构的变化控制路由表的大小收敛网络流量分布层设计要点分布层主要工作将大量低速的链接（与接入层设备的链接）通过少量宽带的链接接入核心层，以实现通信量的收敛，提高网络中聚合点的效率同时减少核心层设备路由路径的数量分布层主要设计目标隔离拓扑结构的变化控制路由表的大小收敛网络流量分布层设计要点分布层主要工作将大量低速的链接（与接入层设备的链接）通过少量宽带的链接接入核心层，以实现通信量的收敛，提高网络中聚合点的效率同时减少核心层设备路由路径的数量分布层主要设计目标隔离拓扑结构的变化控制路由表的大小收敛网络流量020304050601由于接入层是用户接入网络的入口，所以也是黑客入侵的门户控制访问控制策略其他边缘服务（标记数据服务属性、关闭通道）防止直通的数据数据分组级别的过滤接入层设计目标（二）严禁欺骗：例如在图1-3中仅允许来自/24的数据通过路由器严禁广播源：图1-3中源地址不接收来自55地址的广播和55网段的广播，同时广播应被接入层的设备过滤掉基本的分组过滤策略对于大规模网络规划而言，分层拓扑结构是最有效的，它具有以下优势：把一个大问题分解成几个小问题，从而容易解决将局部拓扑结构改变所产生的影响降至最小减少路由器必须存储和处理的数据量提供良好的路由聚合数据流收敛拓扑设计总结地址分配是网络规划设计中要点之一1地址分配方案将直接影响网络的可靠性、稳定性和可扩展性等重要性能2因为地址一旦分配后，其更改的难度和对网络的影响程度很大3正确的地址分配方案需要要充分考虑的指标4路由表的大小5拓扑结构变化后，相应信息所必须传输的距离6消除对上述指标影响的有效方法是聚合7地址的分配设计在一个大地址池（Addresspool）中取出需要的地址01按行政划分02将地址分开，使每一个部门都有一组供其使用的地址03按地域划分04将地址分开，使部门内每个办公室都有一组供其使用的地址05按拓扑方式06该方式基于网络的链接点（在某些网络中可能与按地址划分相似）07按申请顺序地址分配的策略网络规划

与网络结构设计为何要进行网络规划设计？网络工程是一项复杂的系统工程，涉及技术问题管理问题组织问题经费问题必须遵守一定的系统分析和设计方法

古人