计算机网络设计与支持.ppt

《计算机网络设计与支持.ppt》由会员分享，可在线阅读，更多相关《计算机网络设计与支持.ppt（12页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络设计项目在着手体育场网络升级设计之前，需要先收集所有的需求并分析现有的网络。首先，网络设计师要先考虑优先的业务目标。在 PPDIOO 过程早期，设计师撰写设计需求文档，罗列所有业务目标和支撑这些目标所需的技术需求。新设计要能满足所有的业务目标，这对项目的成功至关重要。要确定设计的网络是否能符合业务目标，需经历多个步骤。设计师通常遵循下列步骤：步骤 1：列出新设计必须满足的业务目标。步骤 2：确定为满足业务目标需要更改或添加的设计。步骤 3：确定实现每一项更改所需的技术。步骤 4：确定在设计中如何解决每个技术需求。步骤 5：确定在最终设计中需包含的设计要素。对于每个业务目标，经过上述步骤后，

2、设计师便可确定在网络设计中必须包含的要素。处理限制条件 设计需求文档中会列出诸多限制条件。通常，当限制条件影响设计时，我们必须做出一些让步。网络设计师会探究所有可能的备选方案，选择其中最佳的方案用于最终设计。折衷方案 折衷是指为达成更可取的一项优点或优势而放弃另一项优点或优势。网络设计限制条件往往会迫使在理想设计和实际能够实现的设计之间做出折衷。往往要在理想解决方案和现实成本或时间限制条件间进行取舍。作为设计师的职责，就要尽最大努力减少折衷方案对可扩展性、可用性、安全性和管理便利性主要目标的影响。举一个在体育场网络设计中的折衷方案作为示例，如果要再多连一个 Internet 服务提供商(ISP

3、)，那便会超出预算。因为这样的限制存在，所以必须设计替代策略，以满足对电子商务服务器的可用性的要求。设计师建议其它的冗余服务器可交由 ISP 代管，这样，在与 ISP 连接断开时仍能保证可用性。不管在设计的哪个阶段做出让步，设计师必须知会客户并获得其许可.可扩展性需求 体育场管理层希望网络的某些区域能有较大的扩展。但同时又不希望有线连接数量快速增加。体育场管理层计划至少新增两个远程办公室。办公室扩展会增加一半的用户数，达到 750 人左右。体育场管理层提出的可扩展性需求十分重要：总用户数（LAN 和 WAN）增加 50%无线用户增加 75%体育场电子商务服务器处理的在线交易增加 75%远程站点

4、增加 100%添加 IP 电话，融合视频网络，添加 350 台终端设备 网络设计师认为体育场管理层严重低估了无线支持需求。在现有所连的 40 台无线设备基础上，体育场管理层只预算了 75%的增长。设计师预计在最初的设计中需要大幅增加无线设备，以支持所要求的覆盖区域。此外，设计师始终建议要预留 20%的增长空间。设计师记录一切后立即与体育场管理层就此展开了商讨。可用性需求 在体育场网络中，所规划的电子商务、安全性和 IP 电话系统都依赖于 24 X 7 全天候不间断运作的网络。如果在线交易系统不完善，会致使体育场管理层流失大量收入。如果没有安全监控，体育场客户的安全就会受到威胁。此外，如果电话系

5、统崩溃，重要的通信就无法进行。网络设计师必须设计可用性策略，提供最大的保护，防止故障，同时该策略成本又不能太高。为了使网络应用程序在几乎 100%的时间内正常运作，设计师必须在新设计中实施高可用性和冗余性。电子商务可用性 不稳定的网站很快便会带来许多支持上的问题，甚至会严重损害客户在线交易的积极性。为了保证电子商务的稳定性，推荐使用下列做法：将服务器在两台不同的接入层交换机上进行双连接。在分布层实行冗余连接。提供辅助 DNS 服务器，交由 ISP 代管。对关键路径上的设备增加本地监控和 Internet 远程监控。如果允许，关键设备增加冗余模块和电源。提供 UPS 和后备发电机。选择收敛快速、

6、工作稳定的路由协议。评估是选择额外的 Internet 服务提供商，(ISP)还是采用到单个 ISP 的冗余连接。安全监控系统 同电子商务服务器一样，存储视频文件的服务器和运行安全管理软件的服务器对可用性具有同等需求。对于摄像头和监控设备，还需要下列额外措施：在重要区域装置冗余摄像头，分别连接到单独的交换机，以降低故障影响 摄像头使用太网供电(PoE)，备有 UPS 和（或）发电机IP 电话系统 虽然新装 IP 电话系统超出了本网络设计项目范围，但对于网络设计师来说，在设计时仍需要考虑可用性需求。设计师应重点关注对接入层交换机的以下要求，以提供冗余性和高可用性：如果可能，在接入层和分布层设备间

7、实施第 3 层连接。提供冗余的电源和后备 UPS。创建从接入层到核心层的冗余路径。缩小故障域范围。如果可能，选择支持冗余组件的设备。使用快速收敛的路由协议，如 EIGRP。融合网络 融合网络（如正在为体育场设计的网络）可以传输数据组合、语音和视频流量。每种流量都有各自独特的服务要求。在典型的融合网络中，各种应用程序的特征包括：数据包大小不一 协议集不尽相同 对延迟和抖动容差各不一样 有时某个应用程序的服务要求会与另一应用程序的服务要求冲突，结果导致性能问题。当出现该问题时，用户就会致电帮助台，报告应用程序性能低下。即使技术精湛、经验丰富的 IT 专家都很难保证每个应用程序都能够高性能运行。部署

8、新的应用程序和服务时，很难确保不会影响现有的应用程序。在新建的体育场网络中，三种应用程序有着特定的性能要求，都必须一一满足：交易处理 视频分配和监控 IP 电话语音质量目标：减少交易处理时间，控制在 3 秒内。缩小网络直径。限制不需要的流量和广播。为关键服务器提供高带宽。推荐额外的高速存储设备或内容服务器。目标：提供高质量语音和流媒体视频。设计 VLAN 和流量分类策略。缩短服务器到终端的路径。减少流量过滤或处理的次数。增加 WAN 站点带宽，提高连接性。确定 QoS 策略和流量优先级。确定可能出现瓶颈的区域，部署 QoS 策略。安全性方面 使用防火墙分隔各级受保护的公司网络和其它不受保护的网络（如 Internet）。配置防火墙，根据所定义的安全策略监控和控制网络流量。使用 VPN 加密信息后再发送到第三方或不受保护的网络，以保障通信安全。部署入侵防御系统，防止网络入侵和攻击。这些系统能扫描网络中的有害或恶意行为，并通知网络管理员。部署防护系统，保护内容和用户免受病毒、间谍软件和垃圾邮件破坏，以控制 Internet 威胁。在授权访问前检验每位用户的身份，管理终端安全，以保护网络。确保部署了物理安全措施，防止对网络设备的非法接触。保护无线 AP，部署无线管理解决方案。