網(wǎng)絡(luò)規(guī)劃與設(shè)計

網(wǎng)絡(luò)規(guī)劃與設(shè)計1第1頁，共56頁，2023年，2月20日，星期二6.1網(wǎng)絡(luò)規(guī)劃

網(wǎng)絡(luò)規(guī)劃概要網(wǎng)絡(luò)工程基礎(chǔ)局域網(wǎng)規(guī)劃廣域網(wǎng)規(guī)劃第2頁，共56頁，2023年，2月20日，星期二網(wǎng)絡(luò)規(guī)劃的主要任務(wù)

對業(yè)務(wù)需求、網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)結(jié)構(gòu)、管理需要、增長預(yù)測、安全要求、網(wǎng)絡(luò)互聯(lián)等指標(biāo)給出盡可能明確的定量或定性分析和估計需求分析

環(huán)境分析、業(yè)務(wù)需求分析、管理需求分析、安全需求分析規(guī)模與結(jié)構(gòu)分析

確定網(wǎng)絡(luò)規(guī)模、拓?fù)浣Y(jié)構(gòu)分析、與外部網(wǎng)絡(luò)互聯(lián)方案擴(kuò)展性分析第3頁，共56頁，2023年，2月20日，星期二網(wǎng)絡(luò)規(guī)劃概要一般網(wǎng)絡(luò)規(guī)劃需要考慮以下幾個方面的問題：業(yè)務(wù)需求業(yè)務(wù)需求是建網(wǎng)中首要的環(huán)節(jié)，是進(jìn)行網(wǎng)絡(luò)規(guī)劃與設(shè)計的基本決策依據(jù)就網(wǎng)絡(luò)建網(wǎng)絡(luò)、缺乏業(yè)務(wù)需求分析的網(wǎng)絡(luò)規(guī)劃是盲目的，會為網(wǎng)絡(luò)建設(shè)埋下各種隱患業(yè)務(wù)需求分析的目標(biāo)明確業(yè)務(wù)類型明確應(yīng)用系統(tǒng)軟件種類明確對網(wǎng)絡(luò)功能指標(biāo)（如帶寬、QoS）的要求需實現(xiàn)或改進(jìn)的網(wǎng)絡(luò)功能有哪些？要技術(shù)的企業(yè)應(yīng)用有哪些？需要電子郵件服務(wù)嗎？需要Web服務(wù)器嗎？需要上網(wǎng)嗎？需要什么樣的數(shù)據(jù)共享模式？需要多大的帶寬范圍？需要網(wǎng)絡(luò)升級嗎？第4頁，共56頁，2023年，2月20日，星期二網(wǎng)絡(luò)規(guī)劃概要

采用哪種或者哪幾種網(wǎng)絡(luò)協(xié)議和技術(shù)。(EtherNet,ATM,FDDI…..)采用什么樣的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。(星型,環(huán)型,總線型….)采用什么樣的應(yīng)用程序，包括什么樣的操作系統(tǒng)。(FTP,Web,Mail,…,unix,windows2003,2008….)

第5頁，共56頁，2023年，2月20日，星期二網(wǎng)絡(luò)規(guī)劃概要如何加強(qiáng)網(wǎng)絡(luò)的安全性。(物理,設(shè)備,信息安全)企業(yè)的敏感性數(shù)據(jù)及其分布情況網(wǎng)絡(luò)用戶的安全級別可能存在的安全漏洞網(wǎng)絡(luò)設(shè)備的安全功能要求網(wǎng)絡(luò)系統(tǒng)軟件的安全評估應(yīng)用系統(tǒng)的安全要求防火墻技術(shù)方案安全軟件系統(tǒng)的評估網(wǎng)絡(luò)遵循的安全規(guī)范和達(dá)到的安全級別網(wǎng)絡(luò)安全要達(dá)到的目標(biāo)網(wǎng)絡(luò)訪問的控制信息訪問的控制信息傳輸?shù)谋Ｗo(hù)攻擊的檢測和反應(yīng)偶然事故的防備事故恢復(fù)計劃和制定物理安全的保護(hù)災(zāi)難防備計劃第6頁，共56頁，2023年，2月20日，星期二網(wǎng)絡(luò)規(guī)劃概要選擇什么樣的網(wǎng)絡(luò)速度。應(yīng)用類型基本帶寬需求備注PC連接

56kb/s遠(yuǎn)程連接，F(xiàn)TP、HTTP、E-mail文件服務(wù)100kb/s以上局域網(wǎng)內(nèi)文件共享，C/S應(yīng)用，B/S應(yīng)用，在線游戲等絕大部分純文本應(yīng)用壓縮視頻256kb/s以上Mp3、rm等流媒體傳輸非壓縮視頻2Mb/s以上Vod視頻點播、視頻會議等第7頁，共56頁，2023年，2月20日，星期二網(wǎng)絡(luò)規(guī)劃概要網(wǎng)絡(luò)的可擴(kuò)展性網(wǎng)絡(luò)的擴(kuò)展性有兩層含義，其一是指新的部門能夠簡單地接入現(xiàn)有網(wǎng)絡(luò)；其二是指新的應(yīng)用能夠無縫地在現(xiàn)有網(wǎng)絡(luò)上運行。擴(kuò)展性分析要明確以下指標(biāo)：（1） 企業(yè)需求的新增長點有哪些；（2） 已有的網(wǎng)絡(luò)設(shè)備和計算機(jī)資源有哪些？（3） 哪些設(shè)備需要淘汰，哪些設(shè)備還可以保留？（4） 網(wǎng)絡(luò)節(jié)點和布線的預(yù)留比率是多少？（5） 哪些設(shè)備便于網(wǎng)絡(luò)擴(kuò)展？（6） 主機(jī)設(shè)備的升級性能？（7） 操作系統(tǒng)平臺的升級性能？第8頁，共56頁，2023年，2月20日，星期二網(wǎng)絡(luò)規(guī)劃概要冗余性也就是網(wǎng)絡(luò)在某些資源出現(xiàn)故障時，還能夠找到其他的替代資源，以維持網(wǎng)絡(luò)運行的能力。容錯性指網(wǎng)絡(luò)對不可避免的各種突發(fā)事件的處理能力容錯是用冗余的資源使計算機(jī)具有容忍故障的能力，即在產(chǎn)生故障的情況下，仍有能力將指定的算法繼續(xù)完成第9頁，共56頁，2023年，2月20日，星期二網(wǎng)絡(luò)規(guī)劃概要網(wǎng)絡(luò)環(huán)境網(wǎng)絡(luò)環(huán)境需求是對企業(yè)的地理環(huán)境和人文布局進(jìn)行實地勘察以確定網(wǎng)絡(luò)規(guī)模、地理劃分，以便在拓?fù)浣Y(jié)構(gòu)設(shè)計和結(jié)構(gòu)化綜合布線設(shè)計中做出決策。

網(wǎng)絡(luò)環(huán)境需求分析需要明確下列指標(biāo)：（1） 園區(qū)內(nèi)的建筑群位置；（2） 建筑物內(nèi)的弱電井位置、配電房位置等；（3） 各部分辦公區(qū)的分布情況；（4） 各工作區(qū)內(nèi)的信息點數(shù)目和布線規(guī)模第10頁，共56頁，2023年，2月20日，星期二網(wǎng)絡(luò)工程基礎(chǔ)

工程范圍確定用戶容量(確定服務(wù)器)確定網(wǎng)絡(luò)操作系統(tǒng)確定網(wǎng)絡(luò)服務(wù)軟件(E-mail,…..)了解地理布局(布線,施工)了解用戶設(shè)備需求(用何種網(wǎng)絡(luò)設(shè)備)了解網(wǎng)絡(luò)服務(wù)范圍(不同的服務(wù)對網(wǎng)絡(luò)帶寬,服務(wù)質(zhì)量等要求不同)通信類型(數(shù)字,視頻,語音信號)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)(按需求選網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),是工程核心)第11頁，共56頁，2023年，2月20日，星期二工程范圍9.網(wǎng)絡(luò)工程經(jīng)費投資設(shè)備費(軟,硬件)網(wǎng)絡(luò)工程材料費施工費安裝,測試費培訓(xùn),運輸費維護(hù)費第12頁，共56頁，2023年，2月20日，星期二網(wǎng)絡(luò)工程文檔網(wǎng)絡(luò)結(jié)構(gòu)文檔網(wǎng)絡(luò)邏輯拓?fù)浣Y(jié)構(gòu)圖(例:書P145)網(wǎng)段關(guān)聯(lián)圖(例:書P145)網(wǎng)絡(luò)設(shè)備配置圖(例:書P146)IP地址分配表(例:書P146)網(wǎng)絡(luò)布線文檔網(wǎng)絡(luò)布線邏輯圖和布線工程圖(例:書P147)配線架配線表(例:書P147)網(wǎng)絡(luò)系統(tǒng)文檔服務(wù)器文檔(包括軟,硬件)網(wǎng)絡(luò)設(shè)備文檔(服務(wù)器,工作站,中繼器,……)網(wǎng)絡(luò)應(yīng)用軟件文檔用戶使用權(quán)限表第13頁，共56頁，2023年，2月20日，星期二局域網(wǎng)規(guī)劃

拓?fù)湫枨蠓治?/p>

(了解何地布線,插座,網(wǎng)管中心位置…)數(shù)據(jù)傳輸需求分析

(1000Mbps垂直,100Mbps水平)組織發(fā)展需求分析

(3—5年的發(fā)展）性能需求分析

(網(wǎng)絡(luò)對性能的根本要求選設(shè)備）外圍設(shè)備

外圍設(shè)備與聯(lián)網(wǎng)機(jī)相連網(wǎng)絡(luò)外圍設(shè)備外圍設(shè)備服務(wù)器遠(yuǎn)程訪問

(從單位外部聯(lián)到內(nèi)部,登錄量,時長有多少)文件管理

網(wǎng)絡(luò)要處理多少事務(wù)哪些文件要備份哪臺機(jī)連有備份設(shè)備存儲和訪問多少類型文件,這些文件放在哪兒備份第14頁，共56頁，2023年，2月20日，星期二局域網(wǎng)規(guī)劃辦公室布局

(按二個節(jié)點不超過100米來決定)現(xiàn)有設(shè)備與所需購買設(shè)備

(兼容性)互聯(lián)網(wǎng)訪問

共享式訪問單獨訪問互聯(lián)網(wǎng)接入文件處理

文件大小與速度速度升級成本布線類型與速度流量

(5臺以下對等網(wǎng),以上C/S網(wǎng)絡(luò))可靠性

(訂貨來源)第15頁，共56頁，2023年，2月20日，星期二廣域網(wǎng)規(guī)劃

價格構(gòu)成服務(wù)費網(wǎng)絡(luò)設(shè)備培訓(xùn)和技術(shù)支持(外)網(wǎng)絡(luò)職員的培訓(xùn)(內(nèi))網(wǎng)絡(luò)支持和故障排除故障影響(費用,時間)升級費用帶寬規(guī)劃服務(wù)商和用戶的設(shè)備

第16頁，共56頁，2023年，2月20日，星期二6.2網(wǎng)絡(luò)設(shè)計

網(wǎng)絡(luò)拓?fù)湓O(shè)計

選擇網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是組建網(wǎng)絡(luò)的基礎(chǔ)和前提。在第4章介紹了局域網(wǎng)常用的拓?fù)浣Y(jié)構(gòu)，當(dāng)然每種拓?fù)浣Y(jié)構(gòu)都有自己的優(yōu)勢所在，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)可以決定網(wǎng)絡(luò)的特點、速度、實現(xiàn)的功能等。常見的辦公室小型局域網(wǎng)的結(jié)構(gòu)一般采用星型拓?fù)浣Y(jié)構(gòu)，這是因為星型網(wǎng)絡(luò)的構(gòu)造簡單且連接容易，使用雙絞線、網(wǎng)卡和HUB即可架構(gòu)一個局域網(wǎng)，星型網(wǎng)絡(luò)的管理也比較簡單，建設(shè)費用和管理費用都較低。這種結(jié)構(gòu)的網(wǎng)絡(luò)易于改變網(wǎng)絡(luò)容量，方便增加和減少計算機(jī)，并易于擴(kuò)充和管理，容易發(fā)現(xiàn)并排除故障，但是這種結(jié)構(gòu)對中央HUB的依賴性很強(qiáng)，如果中央節(jié)點出了問題就會導(dǎo)致整個網(wǎng)絡(luò)的癱瘓，可靠性較低，不適合用于可靠性要求很高的大型網(wǎng)絡(luò)上。第17頁，共56頁，2023年，2月20日，星期二

總線型拓?fù)浣Y(jié)構(gòu)具有易于布線和維護(hù)、結(jié)構(gòu)簡單、易于擴(kuò)充和管理、可靠性高和速率快的優(yōu)點，但接入節(jié)點有限，發(fā)現(xiàn)、排除故障比較困難，實時性較差。環(huán)型拓?fù)浣Y(jié)構(gòu)也是常用的大型網(wǎng)絡(luò)結(jié)構(gòu)之一，經(jīng)常結(jié)合令牌使用，其網(wǎng)絡(luò)結(jié)構(gòu)也很簡單，但是網(wǎng)絡(luò)速度慢(但光環(huán)很快），排除故障也很困難。網(wǎng)絡(luò)拓?fù)湓O(shè)計第18頁，共56頁，2023年，2月20日，星期二網(wǎng)絡(luò)協(xié)議的選擇

局域網(wǎng)(校園網(wǎng))中常用的通信協(xié)議主要有NetBEUI、IPX/SPX和TCP/IP三種:NetBEUI是為IBM開發(fā)的非路由協(xié)議，用于攜帶NetBIOS通信。NetBEUI缺乏路由和網(wǎng)絡(luò)層尋址功能，這既是它最大的優(yōu)點，也是最大的缺點。因為NetBEUI不需要附加的網(wǎng)絡(luò)地址和網(wǎng)絡(luò)層頭尾，可以快速有效地應(yīng)用于只有單個網(wǎng)絡(luò)或整個環(huán)境都橋接起來的小工作組環(huán)境。網(wǎng)橋負(fù)責(zé)按照數(shù)據(jù)鏈路層地址在網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)通信，但因為所有的廣播通信都必須轉(zhuǎn)發(fā)到每個網(wǎng)絡(luò)中，所以網(wǎng)橋的擴(kuò)展性較差。結(jié)合使用100-BASE-TEthernet，允許轉(zhuǎn)換NetBIOS網(wǎng)絡(luò)擴(kuò)展到350臺主機(jī)，以避免廣播通信成為嚴(yán)重的問題。一般而言，橋接NetBEUI網(wǎng)絡(luò)很少超過100臺主機(jī)。第19頁，共56頁，2023年，2月20日，星期二網(wǎng)絡(luò)協(xié)議的選擇IPX/SPX(網(wǎng)際包交換/順序包交換)是Novell公司開發(fā)的通信協(xié)議集。IPX/SPX在復(fù)雜環(huán)境下具有很強(qiáng)的適應(yīng)性，在設(shè)計之初就考慮了多網(wǎng)段的問題，具有強(qiáng)大的路由功能，適合于大型網(wǎng)絡(luò)使用。IPX/SPX是NetWare網(wǎng)絡(luò)的最好選擇，在非NetWare網(wǎng)絡(luò)環(huán)境中，一般不使用IPX/SPX。尤其在Windows網(wǎng)絡(luò)組成的對等網(wǎng)中，無法直接使用IPX/SPX通信協(xié)議。

TCP/IP也是一種可路由協(xié)議，通過給每個網(wǎng)絡(luò)節(jié)點配置一個IP地址、一個子網(wǎng)掩碼、一個網(wǎng)關(guān)和一個主機(jī)名，使得它容易確定網(wǎng)絡(luò)和子網(wǎng)段之間的關(guān)系，獲得很好的網(wǎng)絡(luò)適應(yīng)性、可管理性和較高的網(wǎng)絡(luò)帶寬使用效率。但同時，TCP/IP協(xié)議的配置和管理比NetBEUI和IPX/SPX協(xié)議更復(fù)雜。NetBEUI和IPX/SPX及其兼容協(xié)議在使用時都不需要進(jìn)行配置，而TCP/IP協(xié)議在使用時首先要進(jìn)行復(fù)雜的設(shè)置。網(wǎng)絡(luò)節(jié)點的“四要素”(IP地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)和主機(jī)名)設(shè)置起來非常復(fù)雜，對于一些初級網(wǎng)絡(luò)用戶來說十分困難。TCP/IP協(xié)議允許用戶與Internet完全地進(jìn)行連接。TCP/IP同時滿足了可擴(kuò)展性和可靠性的需求。不幸的是，它犧牲了速度和效率。Internet的普遍性是TCP/IP至今仍然使用的原因。用戶常常在沒有意識到的情況下，就在自己的PC機(jī)上安裝了TCP/IP協(xié)議，從而使該網(wǎng)絡(luò)協(xié)議在全球廣泛應(yīng)用。TCP/IP的32位尋址功能方案不足以支持即將加入Internet的主機(jī)和網(wǎng)絡(luò)數(shù)，因而正在普及的IPv6將成為下一代的Internet網(wǎng)絡(luò)協(xié)議。第20頁，共56頁，2023年，2月20日，星期二網(wǎng)絡(luò)協(xié)議的選擇

在組建校園網(wǎng)時，具體選擇哪一種網(wǎng)絡(luò)通信協(xié)議主要取決于網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)應(yīng)用需求、網(wǎng)絡(luò)平臺兼容性和網(wǎng)絡(luò)管理幾個方面。

如果正在組建一個小型的單一網(wǎng)段的校園局域網(wǎng)，只是為了簡單的文件和設(shè)備的共享，并且暫時沒有對外連接的需要，可以選擇NetBEUI協(xié)議。如果網(wǎng)絡(luò)存在多個網(wǎng)段或要通過路由器與外部相連時，就不能使用不具備路由和跨網(wǎng)段操作功能的NetBEUI協(xié)議，而必須選擇IPX/SPX或TCP/IP協(xié)議。

如果校園網(wǎng)操作系統(tǒng)是從NetWare遷移到Windows，同時還要保留一些基于NetWare的應(yīng)用，IPX/SPX及其兼容的NWLink通信協(xié)議則是一個必然的選擇。

有人可能會覺得把三種協(xié)議都安裝了不就適應(yīng)各種情況了嗎？其實這樣做是不可取的，因為每個協(xié)議都要占用計算機(jī)的內(nèi)存，選擇的協(xié)議越多，占用計算機(jī)的內(nèi)存資源就越多，就會影響網(wǎng)絡(luò)的速度。

就新建一個網(wǎng)絡(luò)而言，除了TCP/IP，不要考慮其他選擇。

第21頁，共56頁，2023年，2月20日，星期二地址分配與子網(wǎng)設(shè)計

具體分配IP地址時需要遵循以下原則：惟一性：一個IP網(wǎng)絡(luò)中不能有兩個主機(jī)采用相同的IP地址。簡單性：地址分配應(yīng)簡單且易于管理，降低網(wǎng)絡(luò)擴(kuò)展的復(fù)雜性，簡化路由表項。連續(xù)性：連續(xù)地址在層次結(jié)構(gòu)網(wǎng)絡(luò)中易于進(jìn)行路徑疊合，極大地縮減路由表，提高路由算法的效率?？蓴U(kuò)展性：地址分配在每一層次上都要留有余量，在網(wǎng)絡(luò)規(guī)模擴(kuò)展時能保證地址疊合所需的連續(xù)性。靈活性：地址分配應(yīng)該具有靈活性，以滿足多種路由策略的優(yōu)化，充分利用地址空間。第22頁，共56頁，2023年，2月20日，星期二地址分配與子網(wǎng)設(shè)計

局域網(wǎng)IP地址的規(guī)劃確定局域網(wǎng)IP地址的類型(A類:1.x.x.x—126.x.x.x;B類:128.x.x.x—191.x.x.x;C類:192.x.x.x—223.x.x.x)規(guī)劃交換機(jī)各端口的IP地址(端口的IP地址的主機(jī)標(biāo)識設(shè)為1)規(guī)劃Ethernet端口IP地址規(guī)劃服務(wù)器IP地址規(guī)劃客戶機(jī)IP地址第23頁，共56頁，2023年，2月20日，星期二路由和路由選擇協(xié)議

靜態(tài)路由和動態(tài)路由靜態(tài)路由指的是在路由器中設(shè)置固定的路由表。除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會發(fā)生變化。由于靜態(tài)路由不能對網(wǎng)絡(luò)的改變做出反映，因此它一般用于網(wǎng)絡(luò)規(guī)模不大、拓?fù)浣Y(jié)構(gòu)固定的網(wǎng)絡(luò)中。靜態(tài)路由的優(yōu)點是簡單、高效、可靠。在所有的路由中，靜態(tài)路由優(yōu)先級最高。當(dāng)動態(tài)路由與靜態(tài)路由發(fā)生沖突時，以靜態(tài)路由為準(zhǔn)。

動態(tài)路由指的是網(wǎng)絡(luò)中的路由器相互進(jìn)行通信，傳遞路由信息，利用收到的路由信息更新路由器表的過程。它能實時地適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)的變化。如果路由更新信息表明網(wǎng)絡(luò)發(fā)生了變化，路由選擇軟件就會重新計算路由，并發(fā)出新的路由更新信息，這些信息通過各個網(wǎng)絡(luò)，導(dǎo)致各路由器重新啟動自己的路由算法，并更新各自的路由表以動態(tài)地反映網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的變化。動態(tài)路由適用于網(wǎng)絡(luò)規(guī)模大、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)復(fù)雜的網(wǎng)絡(luò)。當(dāng)然，各種動態(tài)路由協(xié)議會不同程度地占用網(wǎng)絡(luò)帶寬和CPU資源。第24頁，共56頁，2023年，2月20日，星期二靜態(tài)路由和動態(tài)路由靜態(tài)路由和動態(tài)路由有各自的特點和適用范圍，因此，在網(wǎng)絡(luò)中，動態(tài)路由通常作為靜態(tài)路由的補(bǔ)充。當(dāng)一個分組在路由器中進(jìn)行尋徑時，路由器首先查找靜態(tài)路由，如果查到靜態(tài)路由則根據(jù)相應(yīng)的靜態(tài)路由轉(zhuǎn)發(fā)分組；否則查找動態(tài)路由。在一個路由器中，可以同時配置靜態(tài)路由和一種或多種動態(tài)路由。它們各自維護(hù)的路由表都提供有轉(zhuǎn)發(fā)程序，但是這些路由表的表項間可能會發(fā)生沖突。這種沖突可以通過配置各個路由表的優(yōu)先級來解決。通常情況下，靜態(tài)路由具有默認(rèn)的最高優(yōu)先級，當(dāng)其他路由表表項和它發(fā)生沖突時，均按靜態(tài)路由轉(zhuǎn)發(fā)。第25頁，共56頁，2023年，2月20日，星期二路由和路由選擇協(xié)議

內(nèi)部網(wǎng)關(guān)協(xié)議和邊界網(wǎng)關(guān)協(xié)議

動態(tài)路由選擇協(xié)議分為兩種類型:1.內(nèi)部網(wǎng)關(guān)協(xié)議(IGP)(如:RIP,OSPF)2.外部網(wǎng)關(guān)協(xié)議(EGP)邊界網(wǎng)關(guān)協(xié)議(BorderGatewayProtocol，BGP)是一種域間路由選擇協(xié)議也稱為EGP。Internet上每個ISP都至少擁有一個唯一的自治系統(tǒng)(AS)號，并且通過BGP向其對等互聯(lián)伙伴廣播其網(wǎng)絡(luò)信息BGP本身是一種第4層協(xié)議，運行在TCP協(xié)議之上。因為BGP無需關(guān)心TCP要處理的事情，所以要比OSPF簡單得多.自治系統(tǒng)的定義是:在單一技術(shù)管理下，采用同一種內(nèi)部網(wǎng)關(guān)協(xié)議和統(tǒng)一度量值在AS內(nèi)轉(zhuǎn)發(fā)數(shù)據(jù)包、并采用一種外部網(wǎng)關(guān)協(xié)議將數(shù)據(jù)包轉(zhuǎn)發(fā)到其它AS的一組路由器.自治系統(tǒng)可以使用多種IGP，并可以采用多種度量值。從BGP的角度上來說，AS的重要的特性是AS對另一個自治系統(tǒng)來說具有一個統(tǒng)一的內(nèi)部路由計劃，并為其可達(dá)的目的地表現(xiàn)出一個一致的畫面。AS內(nèi)部的所有部分必須全互連。BGP的主要目標(biāo)是提出供一種能夠保證自治系統(tǒng)間無環(huán)路的路由信息交換的域間路由系統(tǒng)。BGP路由器交換有關(guān)到目的地網(wǎng)絡(luò)路由路徑的信息。第26頁，共56頁，2023年，2月20日，星期二路由和路由選擇協(xié)議路由算法

路由算法可以根據(jù)多個特性來加以區(qū)分。首先，算法設(shè)計者的特定目標(biāo)影響了該路由協(xié)議的操作；其次，存在著多種路由算法，每種算法對網(wǎng)絡(luò)和路由器資源的影響都不同設(shè)計目標(biāo)優(yōu)化指路由算法選擇最佳路徑的能力，例如有一種路由算法可能使用跳數(shù)和延遲，但可能延遲的權(quán)值要大些。路由算法也可以設(shè)計得盡量簡單。換句話說，路由協(xié)議必須高效地提供其功能，盡量減少軟件和應(yīng)用的開銷。當(dāng)實現(xiàn)路由算法的軟件必須運行在物理資源有限的計算機(jī)上時高效尤其重要。路由算法必須健壯，即在出現(xiàn)不正?；虿豢深A(yù)見事件的情況下必須仍能正常處理，例如硬件故障、高負(fù)載和不正確的實現(xiàn)。因為路由器位于網(wǎng)絡(luò)的連接點，當(dāng)它們失效時會產(chǎn)生重大的問題。最好的路由算法通常是那些經(jīng)過了時間考驗，證實在各種網(wǎng)絡(luò)條件下都很穩(wěn)定的算法。路由算法必須能快速收斂(聚合)，收斂是所有路由器對最佳路徑達(dá)成一致的過程。當(dāng)某網(wǎng)絡(luò)事件使路徑斷掉或不可用時，路由器通過網(wǎng)絡(luò)分發(fā)路由更新信息，促使最佳路徑的重新計算，最終使所有路由器達(dá)成一致。收斂很慢的路由算法可能會產(chǎn)生路由環(huán)或網(wǎng)路中斷。路由算法還應(yīng)該是靈活的，即它們應(yīng)該迅速、準(zhǔn)確地適應(yīng)各種網(wǎng)絡(luò)環(huán)境。例如，假定某網(wǎng)段斷掉了，當(dāng)知道問題后，很多路由算法對通常使用該網(wǎng)段的路徑將迅速選擇次佳的路徑。路由算法可以設(shè)計得可適應(yīng)網(wǎng)絡(luò)帶寬、路由器隊列大小和網(wǎng)絡(luò)延遲。第27頁，共56頁，2023年，2月20日，星期二物理介質(zhì)設(shè)計

在選擇網(wǎng)絡(luò)布線通信介質(zhì)時，目前主要面臨的問題是選擇光纖還是銅纜雙絞線。首先要考慮通信距離。對于大多數(shù)辦公環(huán)境來說，通常要求的布線長度都低于銅纜的100m距離的限制，如果不存在保密問題，銅纜發(fā)射或接收的電磁信號對大多數(shù)辦公環(huán)境影響不大。因此，目前大多數(shù)普通辦公環(huán)境用戶選擇的網(wǎng)絡(luò)布線通信介質(zhì)仍然為是銅纜絞線。對于要求提供千兆位網(wǎng)絡(luò)通信能力到桌面的用戶機(jī)構(gòu)，所遵循的最低標(biāo)準(zhǔn)應(yīng)該為EIA/TIA和ISO公布的超5類標(biāo)準(zhǔn)。這些性能標(biāo)準(zhǔn)滿足了基本的高速網(wǎng)絡(luò)應(yīng)用的需要。6類布線系統(tǒng)支持的頻率為200MHz，以200MHz運行的編碼系統(tǒng)能實現(xiàn)的通信速率將更高?？紤]通信距離，對于大多數(shù)辦公環(huán)境來說，雙絞線是適合的。第28頁，共56頁，2023年，2月20日，星期二物理介質(zhì)設(shè)計光纖布線的成本較高，但是傳輸距離更長，通信帶寬更高，具有很好的安全性，且不會受到電力電纜的電磁干擾，解決了非屏蔽雙絞線通信的許多缺點。為了提高局域網(wǎng)主干系統(tǒng)的通信性能，通常在結(jié)構(gòu)化布線的垂直子系統(tǒng)中采用光纖，在水平子系統(tǒng)布線中也不排斥安裝光纖系統(tǒng)。根據(jù)具體應(yīng)用的需求，在安裝銅纜的同時也可以安裝光纖系統(tǒng)。對于布線距離可能超過100m限制的遠(yuǎn)程局域網(wǎng)用戶，直接安裝光纖信道而不是單獨建立一個配線間，在成本上可以更加節(jié)約。目前在結(jié)構(gòu)化布線的垂直主干子系統(tǒng)中通常采用多模光纖，但是為了滿足未來的帶寬要求，不妨稍微增加一點投資，在安裝多模光纖主干子系統(tǒng)的同時加裝相應(yīng)的單模光纖系統(tǒng)，并且可以暫時將單模光纖系統(tǒng)隱藏起來或不進(jìn)行端接，這樣，當(dāng)將來需要更高的帶寬時，可以方便地啟用這些單模光纖。第29頁，共56頁，2023年，2月20日，星期二6.3網(wǎng)絡(luò)工程實施

網(wǎng)絡(luò)設(shè)計方案網(wǎng)絡(luò)實施過程

第30頁，共56頁，2023年，2月20日，星期二

在進(jìn)行網(wǎng)絡(luò)規(guī)劃和設(shè)計的過程中，網(wǎng)絡(luò)設(shè)計方案的撰寫是一件很重要的事情，一份好的網(wǎng)絡(luò)設(shè)計方案不僅有利于工程的具體實施，還利于網(wǎng)絡(luò)運行中的維護(hù)和排錯，也影響到將來網(wǎng)絡(luò)的升級和擴(kuò)展.撰寫網(wǎng)絡(luò)設(shè)計方案主要從以下幾個方面入手：

(1)網(wǎng)絡(luò)的需求分析：需求分析是一切工作的基礎(chǔ)，前面章節(jié)介紹過的需求分析從數(shù)據(jù)傳輸需求、網(wǎng)絡(luò)性能需求、未來發(fā)展需求等幾個方面進(jìn)行考慮，此外還要考慮到用戶的費用承擔(dān)能力等因素。

(2)網(wǎng)絡(luò)設(shè)計原則：這是根據(jù)需求分析確定的網(wǎng)絡(luò)設(shè)計的基本方針。

(3)網(wǎng)絡(luò)系統(tǒng)總體設(shè)計方案：總體設(shè)計主要包括網(wǎng)絡(luò)拓?fù)湟?guī)劃、網(wǎng)絡(luò)協(xié)議的選擇、路由和路由協(xié)議的選擇、網(wǎng)絡(luò)子網(wǎng)劃分和地址分配等內(nèi)容，總體設(shè)計是網(wǎng)絡(luò)設(shè)計方案的關(guān)鍵內(nèi)容。網(wǎng)絡(luò)設(shè)計方案

第31頁，共56頁，2023年，2月20日，星期二

(4)服務(wù)器及操作系統(tǒng)平臺：根據(jù)需求分析確定所需的服務(wù)器或者操作系統(tǒng)。

(5)網(wǎng)絡(luò)管理系統(tǒng)設(shè)計：網(wǎng)絡(luò)管理是系統(tǒng)運行維護(hù)的主要組成部分，好的網(wǎng)絡(luò)設(shè)計一定要有好的網(wǎng)絡(luò)管理系統(tǒng)與之配合。

(6)系統(tǒng)安裝、測試、驗收方案和計劃等。以上內(nèi)容是網(wǎng)絡(luò)設(shè)計方案的基本內(nèi)容，在實際工作中，可以根據(jù)網(wǎng)絡(luò)的規(guī)模和客戶的要求，適當(dāng)?shù)倪M(jìn)行增減。網(wǎng)絡(luò)設(shè)計方案并沒有具體的格式要求，它主要用于在網(wǎng)絡(luò)設(shè)計初期更好的與用戶交流，充分了解客戶的需求，以便更好的實現(xiàn)客戶需求，在網(wǎng)絡(luò)施工中更好的指導(dǎo)網(wǎng)絡(luò)建設(shè)。所以，網(wǎng)絡(luò)設(shè)計方案的撰寫需要得到用戶和設(shè)計者、施工者的共同認(rèn)同，這才算是一份好的設(shè)計方案。下面以4.7節(jié)介紹的公司內(nèi)部網(wǎng)絡(luò)為例，完成網(wǎng)絡(luò)設(shè)計方案的撰寫。網(wǎng)絡(luò)設(shè)計方案

第32頁，共56頁，2023年，2月20日，星期二XX公司內(nèi)部局域網(wǎng)設(shè)計方案(P159)第33頁，共56頁，2023年，2月20日，星期二XX公司內(nèi)部局域網(wǎng)設(shè)計方案(P159)網(wǎng)絡(luò)需求分析該局域網(wǎng)為了滿足．XX公司信息化辦公的要求，實現(xiàn)資源共享(共享網(wǎng)絡(luò)打印機(jī)、文搓服務(wù)器等)和網(wǎng)絡(luò)辦公等功能。系統(tǒng)要求性能穩(wěn)定、使用方便、維護(hù)簡單。網(wǎng)絡(luò)設(shè)計原則該網(wǎng)絡(luò)建設(shè)的原則是：·高可靠性和安全性·先進(jìn)性和實用性·可擴(kuò)展性·可管理性第34頁，共56頁，2023年，2月20日，星期二XX公司內(nèi)部局域網(wǎng)設(shè)計方案(P159)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)分析局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)可以采用星型、環(huán)型或總線型結(jié)構(gòu)，這些結(jié)構(gòu)各有特點。現(xiàn)代網(wǎng)絡(luò)通常綜合了總線拓?fù)浣Y(jié)構(gòu)的邏輯通信和星型拓?fù)浣Y(jié)構(gòu)的物理布局，形成星型物理布局中的總線拓?fù)浣Y(jié)構(gòu)，它的特點是結(jié)構(gòu)簡單、易于維護(hù)、并具有良好的擴(kuò)展性能。該網(wǎng)絡(luò)采用的就是這種拓?fù)浣Y(jié)構(gòu)方式，如圖6-5所示的是該網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)圖。在如圖6-5所示的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中，采用了一臺3層交換機(jī)構(gòu)成網(wǎng)絡(luò)的主干。為了保證服務(wù)器的帶寬和響應(yīng)速度，一般需要將服務(wù)器直接接入骨干交換機(jī)。如果端口不足，可以在一個VLAN中加入集線器擴(kuò)展端口，或者采用交換機(jī)做級聯(lián)。設(shè)備命名規(guī)則本次工程中的設(shè)備命名及接口描述規(guī)范根據(jù)《xx互聯(lián)網(wǎng)資源命名規(guī)范》確定。網(wǎng)絡(luò)設(shè)備命名可以參照以下原則：

(1)能表示出網(wǎng)絡(luò)設(shè)備的類型。

(2)能表示出網(wǎng)絡(luò)設(shè)備的物理位置。

(3)能表示出網(wǎng)絡(luò)設(shè)備所屬的網(wǎng)絡(luò)層次。

(4)相同物理位置和網(wǎng)絡(luò)層次的網(wǎng)絡(luò)設(shè)備由不同序號進(jìn)行區(qū)分。

(5)能反映出該設(shè)備的業(yè)務(wù)屬性和網(wǎng)元功能。第35頁，共56頁，2023年，2月20日，星期二XX公司內(nèi)部局域網(wǎng)設(shè)計方案(P159)設(shè)備選型(1)交換機(jī)的選擇在本例所示的環(huán)境中，選擇交換機(jī)以實現(xiàn)設(shè)備互聯(lián)，交換機(jī)需要強(qiáng)調(diào)端口的交換能力，有效地保護(hù)鏈路帶寬。同時，交換機(jī)的價格也比路由器便宜，而且端口比較多，因此，交換機(jī)是比較合理的選擇。考慮到需要采用vLAN技術(shù)來劃分子網(wǎng)，我們可以選擇3層交換機(jī)，這樣不僅可以顯著地提高網(wǎng)絡(luò)性能，而且可以確保數(shù)據(jù)安全性。目前市場上主流的3層交換機(jī)很多，我們在選擇時需要考慮其端口數(shù)目和是否支持VLAN方式等要素。選擇ciscoCatalyst3560系列的交換機(jī)，這是一個采用快速以太網(wǎng)配置的固定配置交換機(jī)，適合作為小型企業(yè)布線室或分支機(jī)構(gòu)環(huán)境的理想接入層交換機(jī)，它支持48個快速以太網(wǎng)端口，并支持VLAN。

(2)服務(wù)器設(shè)備聯(lián)想萬全T270服務(wù)器非常適用于企業(yè)以及行業(yè)用戶的中小規(guī)模網(wǎng)絡(luò)，該服務(wù)器可以在網(wǎng)絡(luò)中擔(dān)當(dāng)文件服務(wù)器、電子郵件服務(wù)器、Web服務(wù)器、Proxy服務(wù)器、中小型數(shù)據(jù)庫應(yīng)用服務(wù)器等，是企業(yè)信息化建設(shè)等應(yīng)用的最佳選擇。第36頁，共56頁，2023年，2月20日，星期二XX公司內(nèi)部局域網(wǎng)設(shè)計方案(P159)IP規(guī)劃和VLAN設(shè)計該網(wǎng)絡(luò)采用內(nèi)部地址結(jié)構(gòu)，地址段為：～

。根據(jù)部門情況劃分了VLAN，為了便于管理，可以將各服務(wù)器劃分到一個VLAN中：

·VLANl：用于服務(wù)器區(qū)域，地址范圍為～55。

·VLAN2：財務(wù)室，地址范圍為～55。

·VLAN3：研發(fā)室，地址范圍為～55。

·VLAN4：綜合部，地址范圍為～55。

7。操作系統(tǒng)和應(yīng)用服務(wù)

Windows操作系統(tǒng)是比大家較熟悉的，WindowsServer2003作為網(wǎng)絡(luò)操作系統(tǒng)，支持電子郵件、Web、文件服務(wù)器等網(wǎng)絡(luò)服務(wù)，它可以提供建設(shè)高性能的客戶／服務(wù)器網(wǎng)絡(luò)，因此我們的服務(wù)器可以選擇WindowsServer2003操作系統(tǒng)。為了支持Web和電子郵件等服務(wù)，需要安裝IIS、SMTP等應(yīng)用軟件或組件。

布線施工本網(wǎng)絡(luò)物理范圍不大，可以選擇雙絞線布線。第37頁，共56頁，2023年，2月20日，星期二

在了解網(wǎng)絡(luò)工程后，應(yīng)對網(wǎng)絡(luò)工程進(jìn)行分析和設(shè)計，組建網(wǎng)絡(luò)時必須解決如下幾個問題：

(1)該網(wǎng)絡(luò)重點的業(yè)務(wù)需求有哪些，例如辦公自動化、文件傳輸、電子郵件等；要實現(xiàn)這些需求，網(wǎng)絡(luò)系統(tǒng)需要使用的軟件，以及本網(wǎng)絡(luò)與Internet的連接方式等。需要根據(jù)業(yè)務(wù)需求來選擇一個能夠滿足業(yè)務(wù)需求的軟件和網(wǎng)絡(luò)體系，并做好網(wǎng)絡(luò)規(guī)劃。

(2)網(wǎng)絡(luò)的用戶情況，包括用戶的數(shù)量及分布狀態(tài)，各業(yè)務(wù)部門之間、各部門與整個網(wǎng)絡(luò)之間的關(guān)系等。

(3)設(shè)備需求分析選擇Ethernet或TokenRing，或是Arcnet網(wǎng)絡(luò)產(chǎn)品。

·原有設(shè)備(PC、打印機(jī))需做何種改變。

·需要新購哪些設(shè)備。

·網(wǎng)上需要多少網(wǎng)絡(luò)共享資源，服務(wù)器的選擇和分布位置如何。

·局域網(wǎng)與遠(yuǎn)程網(wǎng)或其他網(wǎng)絡(luò)的連接方式以及需要什么連接設(shè)備。

·網(wǎng)絡(luò)布線計劃：布線配置必須要有詳細(xì)的網(wǎng)絡(luò)節(jié)點圖和設(shè)備安裝地點。

·經(jīng)費預(yù)算。

·今后的擴(kuò)展計劃。網(wǎng)絡(luò)實施過程

第38頁，共56頁，2023年，2月20日，星期二(4)信息安全性考慮：包括信息的備份系統(tǒng)、信息保密系統(tǒng)和計算機(jī)病毒的防范。(5)網(wǎng)絡(luò)管理

網(wǎng)絡(luò)管理可分為人工管理和智能型網(wǎng)絡(luò)管理兩種。人工管理方式需要有一個網(wǎng)絡(luò)管理者，智能型網(wǎng)絡(luò)管理方式則需要購買網(wǎng)管軟件。(6)網(wǎng)絡(luò)規(guī)劃在進(jìn)行網(wǎng)絡(luò)規(guī)劃時，必須根據(jù)原先確定的目標(biāo)，對以下幾個方面作出適當(dāng)?shù)臎Q定：

·網(wǎng)絡(luò)系統(tǒng)和硬件結(jié)構(gòu)的評估和選擇。

·網(wǎng)絡(luò)操作系統(tǒng)的評估與選擇。

·網(wǎng)絡(luò)應(yīng)用軟件的評估與選擇。(7)安裝設(shè)計在完成規(guī)劃工作后，需要考慮安裝設(shè)計問題。這時應(yīng)該綜合了解網(wǎng)絡(luò)用戶的業(yè)務(wù)和互境位置，進(jìn)行初步的布線結(jié)構(gòu)設(shè)計。網(wǎng)絡(luò)實施過程

第39頁，共56頁，2023年，2月20日，星期二

(8)招標(biāo)、施工和驗收。在網(wǎng)絡(luò)工程招標(biāo)時，應(yīng)該慎重選擇經(jīng)驗豐富且售后服務(wù)良好的廠家。目前各種各樣的公司很多，選擇廠家時需要考慮如下幾個因素：

·廠家的技術(shù)力量和背景(如技術(shù)支持等)。

·工程經(jīng)歷，有必要進(jìn)行實地考察。·服務(wù)質(zhì)量如何(包括維護(hù)服務(wù))。

·價格問題；(價格不是決定一切的因素，需要從價格／質(zhì)量比的角度來綜合考慮問題。一個高素質(zhì)的廠家當(dāng)然要比名聲小的廠家要價高，應(yīng)當(dāng)允許高出10％～15％)。

·廠家在理論研究和應(yīng)用方面的成就或特點，如果選擇素質(zhì)不高的廠家將會給工程帶來隱患。(9)網(wǎng)絡(luò)的使用和教育培訓(xùn)。網(wǎng)絡(luò)系統(tǒng)建成后，首要任務(wù)就是使用網(wǎng)絡(luò)。一個網(wǎng)絡(luò)系統(tǒng)建設(shè)成功與否，主要取決于用戶的使用情況。網(wǎng)絡(luò)的使用首先是教育培訓(xùn)，培訓(xùn)一般分為如下4種情況：

·管理階層的培訓(xùn)(領(lǐng)導(dǎo)層)。

·管理人員的培訓(xùn)。

·網(wǎng)絡(luò)軟件開發(fā)人員的培訓(xùn)。

·一般用戶的培訓(xùn)。網(wǎng)絡(luò)實施過程

第40頁，共56頁，2023年，2月20日，星期二

在了解網(wǎng)絡(luò)工程后，應(yīng)對網(wǎng)絡(luò)工程進(jìn)行分析和設(shè)計，組建網(wǎng)絡(luò)時必須解決如下幾個問題：

(1)該網(wǎng)絡(luò)重點的業(yè)務(wù)需求有哪些，例如辦公自動化、文件傳輸、電子郵件等；要實現(xiàn)這些需求，網(wǎng)絡(luò)系統(tǒng)需要使用的軟件，以及本網(wǎng)絡(luò)與Internet的連接方式等。需要根據(jù)業(yè)務(wù)需求來選擇一個能夠滿足業(yè)務(wù)需求的軟件和網(wǎng)絡(luò)體系，并做好網(wǎng)絡(luò)規(guī)劃。

(2)網(wǎng)絡(luò)的用戶情況，包括用戶的數(shù)量及分布狀態(tài)，各業(yè)務(wù)部門之間、各部門與整個網(wǎng)絡(luò)之間的關(guān)系等。

(3)設(shè)備需求分析

(4)信息安全性考慮：包括信息的備份系統(tǒng)、信息保密系統(tǒng)和計算機(jī)病毒的防范。

(5)網(wǎng)絡(luò)管理網(wǎng)絡(luò)管理可分為人工管理和智能型網(wǎng)絡(luò)管理兩種。人工管理方式需要有一個網(wǎng)絡(luò)管理者，專門負(fù)責(zé)整個網(wǎng)絡(luò)的運行、維護(hù)、規(guī)劃以及不同網(wǎng)絡(luò)的協(xié)調(diào)；智能型網(wǎng)絡(luò)管理方式則需要購買網(wǎng)管軟件。網(wǎng)絡(luò)實施過程

第41頁，共56頁，2023年，2月20日，星期二6.4網(wǎng)絡(luò)性能評價

網(wǎng)絡(luò)性能的測試主動測量，被動測量單點測量與多點測量網(wǎng)絡(luò)層測量與應(yīng)用層測量采樣技術(shù)網(wǎng)絡(luò)性能指標(biāo)延遲丟包率吞吐量鏈路使用率可用性統(tǒng)計分析匯總統(tǒng)計閥值基線值權(quán)重因子第42頁，共56頁，2023年，2月20日，星期二

某企業(yè)進(jìn)行信息化建設(shè)，需要實現(xiàn)網(wǎng)絡(luò)辦公，該企業(yè)總部覆蓋面積為200多畝地，其中有一座辦公大樓、4個生產(chǎn)廠房和兩個倉庫，此外，該公司在外地有3個分公司。目前該公司還沒有建成完整的局域網(wǎng)和廣域網(wǎng)，不僅總部的各個業(yè)務(wù)部門沒有網(wǎng)絡(luò)連接，總部與各個分支機(jī)構(gòu)之間也沒有網(wǎng)絡(luò)連接，因此該公司打算組建一個企業(yè)網(wǎng)，不僅把內(nèi)部各個業(yè)務(wù)部門連接起來，總部與分公司之間也要實現(xiàn)連接。在接到一個網(wǎng)絡(luò)規(guī)劃的任務(wù)后，我們即可根據(jù)本章所學(xué)的知識著手進(jìn)行工作。6.5網(wǎng)絡(luò)規(guī)劃與設(shè)計實例書P168第43頁，共56頁，2023年，2月20日，星期二

首先，我們要準(zhǔn)確、全面地了解用戶的需求，這是規(guī)劃和設(shè)計網(wǎng)絡(luò)的基礎(chǔ)。為此我們要與客戶進(jìn)行良好的溝通，了解客戶的企業(yè)規(guī)模，從而對整個網(wǎng)絡(luò)規(guī)模有個初步的了解。用戶提出的需求通常是業(yè)務(wù)需求，而且是非常具體的。首先，網(wǎng)絡(luò)建設(shè)要滿足辦公自動化、遠(yuǎn)程辦公、電子郵件及互聯(lián)網(wǎng)訪問等基礎(chǔ)網(wǎng)絡(luò)應(yīng)用需求。作為企業(yè)內(nèi)部的辦公應(yīng)用，尤其是遠(yuǎn)程辦公，需要使用公共網(wǎng)絡(luò)資源進(jìn)行接入，對數(shù)據(jù)的完整性及保密性提出了高保障的要求，因此在解決方案上需要考慮防火墻及VPN等數(shù)據(jù)加密和隔離措施。其次，企業(yè)規(guī)模較大，廠房分布在較大的范圍內(nèi)，其中辦公大樓集中了主要的管理部門，如經(jīng)理室、財務(wù)、計劃、采購、銷售、研發(fā)等，而生產(chǎn)車間則分布在幾個生產(chǎn)廠房中，管理部門要向生產(chǎn)部門下達(dá)生產(chǎn)計劃，生產(chǎn)部門又要向采購部門提出采購計劃等。公司在各個地區(qū)的主要大城市有辦事處或分公司，也需要接入總部的內(nèi)部網(wǎng)絡(luò)，各分部之間也有信息流。在與用戶的溝通中需要詳細(xì)記錄用戶的需求。網(wǎng)絡(luò)規(guī)劃與設(shè)計實例第44頁，共56頁，2023年，2月20日，星期二

在充分了解用戶需求的基礎(chǔ)上，我們再對用戶的需求進(jìn)行分析，從而得到用戶所需的網(wǎng)絡(luò)的信息流結(jié)構(gòu)，包括部門內(nèi)部的信息流量，各部門之間的信息流量和流向，總部與分支機(jī)構(gòu)之間的信息以及各分支機(jī)構(gòu)之間如何交流信息，企業(yè)Web服務(wù)器的訪問量、Mail服務(wù)器的容量等信息。只有清楚地描述網(wǎng)絡(luò)中的信息流，才能選擇合適的網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。例如，Web服務(wù)器上的訪問量很大，而且整個公司都需要對它進(jìn)行訪問，我們可以采用千兆以太網(wǎng)將服務(wù)器接入公司骨干網(wǎng)。在準(zhǔn)確地分析用戶需求后，即可開始規(guī)劃網(wǎng)絡(luò)。整個網(wǎng)絡(luò)很龐大，而且很復(fù)雜。我們可以采用分層網(wǎng)絡(luò)結(jié)構(gòu)，分為骨干網(wǎng)和各部門網(wǎng)。其中，骨干網(wǎng)通常需要較大的帶寬和較高的穩(wěn)定性，而且，需要通過骨干網(wǎng)提供統(tǒng)一的Internet接口。各部門和分支機(jī)構(gòu)通過骨干網(wǎng)連接在一起。這樣我們就確定了網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)：復(fù)合型的星型網(wǎng)絡(luò)，其拓?fù)淙缦聢D所示：

網(wǎng)絡(luò)規(guī)劃與設(shè)計實例第45頁，共56頁，2023年，2月20日，星期二網(wǎng)絡(luò)規(guī)劃與設(shè)計實例第46頁，共56頁，2023年，2月20日，星期二

由于Ethernet的簡單和普及性，我們考慮選擇Ethernet技術(shù)組建用戶局域網(wǎng)，這樣可以降低用戶的運營成本和技術(shù)復(fù)雜度，其中骨干網(wǎng)絡(luò)使用千兆以太網(wǎng)，實現(xiàn)高帶寬和低延時，而各部門內(nèi)部可以選擇快速以太網(wǎng)以降低成本。辦公大樓集中了主要的管理部門，其中的業(yè)務(wù)流量比較大，我們可以把中心機(jī)房設(shè)在辦公大樓，主要服務(wù)器設(shè)備集中在中心機(jī)房。中心機(jī)房放置千兆以太網(wǎng)交換機(jī)，在辦公大樓各層和廠區(qū)的各廠房和倉庫布設(shè)支持光纖接口的接入交換機(jī)。以中心機(jī)房為核心，到辦公樓的各層布設(shè)千兆光纖連接各層接入交換機(jī)。在中心機(jī)房設(shè)置路由器以接入互聯(lián)網(wǎng)，如果用戶需要訪問Internet的量很大，可以選擇DDN專線接入ISP。各分支機(jī)構(gòu)與總部之間采用VPN接入，分支機(jī)構(gòu)之間的流量通過總部進(jìn)行疏通。

網(wǎng)絡(luò)規(guī)劃與設(shè)計實例第47頁，共56頁，2023年，2月20日，星期二

確定了網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和采用的技術(shù)后，即可進(jìn)行具體的網(wǎng)絡(luò)子網(wǎng)規(guī)劃和地址分配。通常，各部門劃分獨立子網(wǎng)，網(wǎng)絡(luò)內(nèi)部可以采用私有地址(/8)，在局域網(wǎng)邊界使用NAT技術(shù)實現(xiàn)訪問Internet。對于服務(wù)器類設(shè)備則使用固定地址，對PC機(jī)可以設(shè)置DHCP以方便用戶進(jìn)行設(shè)置。在網(wǎng)絡(luò)中采用動態(tài)路由協(xié)議，可以選擇OSPF來實現(xiàn)。為了網(wǎng)絡(luò)管理和維護(hù)的方便，可以選擇使用網(wǎng)絡(luò)管理軟件，實現(xiàn)集中式網(wǎng)絡(luò)管理。此外，還要根據(jù)現(xiàn)場情況，規(guī)劃網(wǎng)絡(luò)的物理介質(zhì)和布線結(jié)構(gòu)。網(wǎng)絡(luò)規(guī)劃與設(shè)計實例第48頁，共56頁，2023年，2月20日，星期二

由以上可以總結(jié)出所需要規(guī)