網(wǎng)絡(luò)系統(tǒng)集成主要設(shè)備選型(1)ppt課件

.,網(wǎng)絡(luò)系統(tǒng)集成設(shè)備,.,1.1網(wǎng)卡的工作原理網(wǎng)卡工作在兩個層:即物理層和數(shù)據(jù)鏈路層。物理層定義了數(shù)據(jù)傳送與接收所需要的電與光信號、線路狀態(tài)、時鐘基準(zhǔn)、數(shù)據(jù)編碼和電路等，并向數(shù)據(jù)鏈路層設(shè)備提供標(biāo)準(zhǔn)接口。數(shù)據(jù)鏈路層則提供尋址機(jī)構(gòu)、數(shù)據(jù)幀的構(gòu)建、數(shù)據(jù)差錯檢查、傳送控制、向網(wǎng)絡(luò)層提供標(biāo)準(zhǔn)的數(shù)據(jù)接口等功能。,1網(wǎng)卡,.,1.2網(wǎng)卡分類1按工作方式可分為5類:（1）主CPU用IN和OUT指令對網(wǎng)卡的I/O端口尋址并交換數(shù)據(jù)（2）網(wǎng)卡采用共享內(nèi)存方式，即CPU使用MOV指令直接對內(nèi)存和網(wǎng)卡緩沖區(qū)尋址（3）網(wǎng)卡采用DMA方式，ISR通過CPU對DMA控制器編程，DMA控制器一般在系統(tǒng)主板上，有的網(wǎng)卡也內(nèi)置DMA控制器（4）主總線網(wǎng)卡能夠裁決系統(tǒng)總線控制權(quán)，并對網(wǎng)卡和系統(tǒng)內(nèi)存尋址，LAN控制權(quán)裁決總線控制權(quán)后，以成組方式將數(shù)據(jù)傳向系統(tǒng)內(nèi)存，IRQ調(diào)用LAN驅(qū)動程序ISR，由ISR完成數(shù)據(jù)幀處理，并同高層協(xié)議一起協(xié)調(diào)接收和發(fā)送操作，這種網(wǎng)卡由于有較高的數(shù)據(jù)傳輸能力，常常省去了自身的緩沖區(qū)（5）智能網(wǎng)卡中有CPU、RAM、ROM以及較大的緩沖區(qū),1網(wǎng)卡,.,2按總線可分為5類:（1）ISA總線網(wǎng)卡（2）PCI總線網(wǎng)卡（3）PCI-E總線網(wǎng)卡（4）USB接口網(wǎng)卡（5）PCMCIA接口網(wǎng)卡,.,3其他分類:（1）從端口類型上來看，網(wǎng)卡還可以分為RJ-45端口（雙絞線）網(wǎng)卡、AUI端口（粗銅軸纜）網(wǎng)卡、BNC端口（細(xì)銅軸纜）網(wǎng)卡和光纖端口網(wǎng)卡（）按與端口的數(shù)量分，有單端口網(wǎng)卡、雙端口網(wǎng)卡甚至三端口的網(wǎng)卡（如RJ45+BNC、BNC+AUI、RJ45+BNC+AUI）（）按帶寬分，網(wǎng)卡還可以分為10000Mbit/s網(wǎng)卡、1000Mbit/s網(wǎng)卡、100/10Mbit/s自適應(yīng)網(wǎng)卡和10Mbit/s網(wǎng)卡。,.,2.1交換技術(shù)1端口交換（1）模塊交換：將整個模塊進(jìn)行網(wǎng)段遷移（2）端口組交換：通常模塊上的端口被劃分為若干組，每組端口允許進(jìn)行網(wǎng)段遷移（3）端口級交換：支持每個端口在不同網(wǎng)段之間進(jìn)行遷移,2交換機(jī)與無線AP,.,2幀交換（1）直通交換：提供線速處理能力，交換機(jī)只讀出網(wǎng)絡(luò)幀的前14個字節(jié)，便將網(wǎng)絡(luò)幀傳送到相應(yīng)的端口上（2）存儲轉(zhuǎn)發(fā)：通過對網(wǎng)絡(luò)幀的讀取進(jìn)行驗錯和控制3信元交換ATM采用固定長度53字節(jié)的信元交換。ATM的帶寬可以達(dá)到25Mbit/s、155Mbit/s、622Mbit/s甚至數(shù)吉比特的傳輸能力。,.,2.2二層交換機(jī)二層交換機(jī)具體的工作流程如下。（1）當(dāng)交換機(jī)從某個端口收到一個數(shù)據(jù)幀，先讀取幀頭中的源MAC地址，就知道源MAC地址的主機(jī)是連在哪個端口上的（2）再去讀取幀頭中的目的MAC地址，并在地址表中查相應(yīng)的端口（3）如表中有與目的MAC地址對應(yīng)的端口，把數(shù)據(jù)幀直接復(fù)制到這個端口上（4）如表中找不到相應(yīng)的端口則把數(shù)據(jù)幀廣播到所有端口上，當(dāng)目的主機(jī)對源主機(jī)回應(yīng)時，交換機(jī)又可以學(xué)到這一目的MAC地址與哪個端口對應(yīng)，在下次傳送數(shù)據(jù)時就不再需要對所有端口進(jìn)行廣播,.,由二層交換機(jī)的工作原理可以推知以下三點(diǎn)。（1）由于交換機(jī)對多數(shù)端口的數(shù)據(jù)進(jìn)行同時交換，這就要求具有很寬的交換總線帶寬，如果二層交換機(jī)有N個端口，每個端口的帶寬是M，交換機(jī)總線帶寬超過NM，那么這交換機(jī)就可以實現(xiàn)線速交換。（2）學(xué)習(xí)連接端口的主機(jī)的MAC地址，寫入地址表，地址表的大小直接影響交換機(jī)的接入容量。（3）二層交換機(jī)一般都含有專門用于處理數(shù)據(jù)包轉(zhuǎn)發(fā)的ASIC（ApplicationspecificIntegratedCircuit）芯片，因此轉(zhuǎn)發(fā)速度可以做到非?？?。由于各個廠家采用ASIC不同，直接影響了產(chǎn)品性能。,.,2.3三層交換機(jī)三層交換技術(shù)具有如下特點(diǎn):1支持線速路由2支持IP路由3具有強(qiáng)大的路由功能4支持多種路由協(xié)議5自動發(fā)現(xiàn)功能,2交換機(jī)與無線AP,.,2.3三層交換機(jī)在第三層，自動發(fā)現(xiàn)有如下過程:（1）通過偵察ARP，RARP或者DHCP響應(yīng)包的原IP地址，在幾秒鐘之內(nèi)發(fā)現(xiàn)IP子網(wǎng)的拓?fù)浣Y(jié)構(gòu)。（2）學(xué)習(xí)地址，根據(jù)IP子網(wǎng)、網(wǎng)絡(luò)協(xié)議或組播地址來配置VLAN，使用IGMP（InternetGroupManagementProtocol）來動態(tài)更新VLAN成員。（3）存儲學(xué)習(xí)到的路由到硬件中，用線速轉(zhuǎn)發(fā)這些地址的數(shù)據(jù)包。（4）把目的地址不在路由表中的包送到網(wǎng)絡(luò)上的其他路由器。（5）通過偵聽ARP請求來學(xué)習(xí)每一臺工作站的地址。（6）在子網(wǎng)之內(nèi)實現(xiàn)IP包的交換。,2交換機(jī)與無線AP,.,在第二層，自動發(fā)現(xiàn)有如下過程:（1）通過硬件地址（MAC）的學(xué)習(xí)，發(fā)現(xiàn)基于硬件地址（MAC）的網(wǎng)絡(luò)結(jié)構(gòu)（2）根據(jù)ARP請求，建立路由表（3）交換各種非IP包（4）查看收到的數(shù)據(jù)包的目的地址，如果目的地址是已知的，將包轉(zhuǎn)發(fā)到已知端口，否則將包廣播到它所在的VLAN的所有成員,2交換機(jī)與無線AP,.,6過濾服務(wù)功能7二層（鏈路層）VLAN8三層（網(wǎng)絡(luò)層）VLAN三層VLAN可以按照如下方式劃分：IP子網(wǎng)地址；網(wǎng)絡(luò)協(xié)議；組播地址,2交換機(jī)與無線AP,.,2.4四層交換機(jī)第四層交換的一個簡單定義是，它是一種功能，它決定的傳輸不僅僅依據(jù)MAC地址（第二層交換）或源/目標(biāo)IP地址（第三層路由），而且依據(jù)TCP/UDP（第四層）應(yīng)用端口號。第四層交換技術(shù)相對原來的第二層、第三層交換技術(shù)具有明顯的優(yōu)點(diǎn)，從操作方面來看，第四層交換是穩(wěn)固的，因為它將包控制在從源端到終端的區(qū)間中。第四層交換機(jī)是在可用的服務(wù)器和性能基礎(chǔ)上確定區(qū)間。,.,2.5交換機(jī)其他分類方式1從網(wǎng)絡(luò)覆蓋范圍劃分:（1）廣域網(wǎng)交換機(jī)（2）局域網(wǎng)交換機(jī)2根據(jù)使用的網(wǎng)絡(luò)傳輸介質(zhì)及傳輸速度:（1）以太網(wǎng)交換機(jī)（包括三種網(wǎng)絡(luò)接口：RJ45、BNC和AUI）（2）快速以太網(wǎng)交換機(jī)（3）吉比特以太網(wǎng)交換機(jī)（4）10吉比特以太網(wǎng)交換機(jī)（5）ATM交換機(jī)（6）FDDI交換機(jī)（7）令牌環(huán)交換機(jī),.,3根據(jù)交換機(jī)所應(yīng)用的網(wǎng)絡(luò)層次劃分:（1）核心層交換機(jī)（2）接入層交換機(jī)（3）匯聚層交換機(jī),.,4按交換機(jī)的端口結(jié)構(gòu)劃分:（1）固定端口交換機(jī)（2）模塊化交換機(jī)5按交換機(jī)是否支持網(wǎng)絡(luò)管理功能劃分:（1）網(wǎng)管型交換機(jī)（2）非網(wǎng)管型交換機(jī),.,2.6無線APAP為AccessPoint的縮寫，1997年，頒布了無線局域網(wǎng)標(biāo)準(zhǔn)IEEE802.11標(biāo)準(zhǔn)主要有:IEEE802.11b,IEEE802.11a、IEEE802.11g和IEEE802.11n幾種。,.,3.1路由器的工作原理（1）當(dāng)數(shù)據(jù)包到達(dá)路由器，根據(jù)網(wǎng)絡(luò)物理接口的類型，路由器調(diào)用相應(yīng)的鏈路層功能模塊，以解釋處理此數(shù)據(jù)包的鏈路層協(xié)議報頭。（2）在鏈路層完成對數(shù)據(jù)幀的完整性驗證后，路由器開始處理此數(shù)據(jù)幀的IP層。這一過程是路由器的核心功能。（3）根據(jù)路由表中所查到的下一跳IP地址，將IP數(shù)據(jù)包送往相應(yīng)的輸出鏈路層，被封裝上相應(yīng)的鏈路層包頭，最后經(jīng)輸出網(wǎng)絡(luò)物理接口發(fā)送出去。,3路由器,.,3.2路由器分類1從性能高低上劃分，可將路由器分為高、中、低端路由器2從結(jié)構(gòu)上劃分，可將路由器分為“模塊化路由器”和“非模塊化路由器”3從功能上劃分，可將路由器分為“骨干級路由器”、“企業(yè)級路由器”和“接入級路由器”4從所處網(wǎng)絡(luò)位置劃分，可將路由器分為“邊界路由器”和“中間節(jié)點(diǎn)路由器”,.,3.3路由器與三層交換機(jī)的區(qū)別1主要功能不同2適用環(huán)境不同3工作原理不同,.,4.1防火墻概述1內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的所有網(wǎng)絡(luò)數(shù)據(jù)流都必須經(jīng)過防火墻2只有符合安全策略的數(shù)據(jù)流才能通過防火墻3防火墻自身應(yīng)具有非常強(qiáng)的抗攻擊免疫力,4防火墻,.,4.2防火墻分類1從防火墻的軟、硬件形式來分：（1）軟件防火墻（2）硬件防火墻（3）芯片級防火墻,.,4.2防火墻分類2從防火墻的技術(shù)實現(xiàn)來分：（1）包過濾（PacketFiltering）型防火墻（2）應(yīng)用代理（ApplicationProxy）型防火墻,.,3從防火墻結(jié)構(gòu)上分：（1）單一主機(jī)防火墻（2）路由器集成式防火墻（3）分布式防火墻,.,4按防火墻的應(yīng)用部署位置可以分為：（1）邊界防火墻邊界防火墻是最傳統(tǒng)的防火墻，它們位于內(nèi)、外部網(wǎng)絡(luò)的邊界，所起的作用是對內(nèi)、外部網(wǎng)絡(luò)實施隔離，保護(hù)邊界內(nèi)部網(wǎng)絡(luò)。（2）個人防火墻個人防火墻安裝于單臺主機(jī)中，防護(hù)的也只是單臺主機(jī)。（3）混合式防火墻混合式防火墻可以說就是“分布式防火墻”或者“嵌入式防火墻”。,.,5.1UPS分類1UPS電源按其工作原理可分為：后備式、在線式以及在線互動式3種2UPS從結(jié)構(gòu)上可分為：直流UPS（DC-UPS）和交流UPS（AC-UPS）兩大類3從備用時間分，UPS分為：標(biāo)準(zhǔn)型和長效型兩種,5UPS,.,5.2UPS電源的正確使用與維護(hù)（1）UPS不間斷電源在功率選配上要有適當(dāng)?shù)挠嗔?，充分考慮功率因素，所有用電設(shè)備的功率之和不得超過UPS電源功率的80%。如為800W的負(fù)載選配UPS電源，其功率應(yīng)選購1000W以上的。（2）UPS不間斷電源應(yīng)避免頻繁地開機(jī)和關(guān)機(jī)，最好長時間地處于開機(jī)狀態(tài)。負(fù)載開機(jī)時應(yīng)逐一進(jìn)行，最好不要同時開機(jī)。（3）新購的UPS不間斷電源在使用前要對電池進(jìn)行充電，因為UPS在銷售過程中電池在不斷地自放電，其容量有很大一部分被消耗了，如果不及時進(jìn)行補(bǔ)充電，不僅會影響正常的使用，還會縮短電池的使用壽命。,.,（4）如果市電一直處于正常的供電之中，UPS不間斷電源就沒有工作的機(jī)會，其電池就有可能長時間浮充而損壞（5）UPS不間斷電源在使用后要立即進(jìn)行恢復(fù)充電，使電池恢復(fù)到正常狀態(tài)（6）如果UPS電源的電池為非免維護(hù)式電池，還要經(jīng)常檢查溶液的比重及電液量，及時補(bǔ)加電解液或蒸餾水,.,（7）UPS電源在使用中，每月要檢查一次浮充電壓，單只電池的浮充電壓低于2.20V時，則應(yīng)對整組電池進(jìn)行均衡充電（8）如果用戶自行配置長延時電池組時，外配的充電器應(yīng)同時具有恒壓和恒流功能，不應(yīng)選用只有恒壓功能的充電器，以免影響電池的使用壽命,.,（9）外接電池組至UPS的距離應(yīng)盡量短，導(dǎo)線的面積應(yīng)盡量大，以增大導(dǎo)電量，減小線路上的電能損耗，特別是在大電流工作時，電路上的損耗是不可忽視的。（10）要經(jīng)常用柔軟的抹布擦拭電池，以保持電池表面清潔衛(wèi)生，防止灰塵通過電池的縫隙進(jìn)入電池的電解液中污染電液，使電池的性能惡化。,.,5.3UPS電源的正確選擇1UPS的容量（1）實際負(fù)載情況P=Pi/f（2）預(yù)留擴(kuò)容2電池供電時間3UPS的輸入電壓范圍4UPS電源保護(hù)解決方案5UPS的外觀、體積、重量及噪音等因素,.,6.1DAS（1）服務(wù)器在地理分布上很分散，如商店或銀行的分支。（2）存儲系統(tǒng)必須被直接連接到應(yīng)用服務(wù)器（如MicrosoftClusterServer或某些數(shù)據(jù)庫使用的“原始分區(qū)”）上時。（3）包括許多數(shù)據(jù)庫應(yīng)用和應(yīng)用服務(wù)器在內(nèi)的應(yīng)用，它們需要直接連接到存儲器上，群件應(yīng)用和一些郵件服務(wù)也包括在內(nèi),6存儲技術(shù)與設(shè)備,.,6.2SAS,.,6.3NAS,.,6.4SAN,.,存儲區(qū)域網(wǎng)（SAN）具有如下功能特點(diǎn)。1可實現(xiàn)大容量存儲設(shè)備數(shù)據(jù)共享2可實現(xiàn)高