網(wǎng)絡(luò)設(shè)備及系統(tǒng)選型

1、網(wǎng)絡(luò)設(shè)備及系統(tǒng)選型,知識(shí)點(diǎn) 網(wǎng)絡(luò)技術(shù)選型包括以太網(wǎng)ATM選型 網(wǎng)絡(luò)設(shè)備選型 防火墻選型 網(wǎng)絡(luò)操作系統(tǒng)、管理系統(tǒng)選型 上網(wǎng)方式和服務(wù)商的選擇 難點(diǎn) 網(wǎng)絡(luò)技術(shù)和設(shè)備選型 實(shí)踐技能 了解目前個(gè)事業(yè)單位都用到了哪些網(wǎng)絡(luò)技術(shù)，各有什么優(yōu)缺點(diǎn)，寫(xiě)出分析報(bào)告 調(diào)查子解目前市場(chǎng)上有哪些主要的網(wǎng)絡(luò)設(shè)備及其功能，寫(xiě)出一份調(diào)查報(bào)告 配置路由器和交換機(jī),5.1 網(wǎng)絡(luò)設(shè)備及系統(tǒng)選型,真正的網(wǎng)絡(luò)互聯(lián)設(shè)備是路由器。網(wǎng)絡(luò)設(shè)備及系統(tǒng)選型主要是通過(guò)全系列網(wǎng)絡(luò)產(chǎn)品,構(gòu)建一個(gè)完整、先進(jìn)、可靠的網(wǎng)絡(luò)硬件平臺(tái)，從而有利于網(wǎng)信息系統(tǒng)的使用、維護(hù)、擴(kuò)充、升級(jí)，并能有效利用投資,5.1.1 網(wǎng)絡(luò)技術(shù)選型,從我國(guó)計(jì)算機(jī)網(wǎng)絡(luò)的應(yīng)用現(xiàn)狀來(lái)看,網(wǎng)絡(luò)技

2、術(shù)選型不外乎是Ethernet、ATM、MPLS 和FDDI。其中Fast-Ethernet支持VLAN，并容易升級(jí)到Gigabit-Ethernet和ATM 5.1.1.1以太網(wǎng)系列 工作組或桌面應(yīng)用,采用10Mb/s、100Mb/s以太網(wǎng)，千兆以太網(wǎng)作為主干 對(duì)于主干網(wǎng)，如城區(qū)中的園區(qū)間或圓區(qū)內(nèi)或樓宇間聯(lián)網(wǎng),選擇千兆以太網(wǎng)，千兆位以太網(wǎng)對(duì)網(wǎng)絡(luò)結(jié)構(gòu)沒(méi)有限制，可以是交換式、共享式的或基于路由器的 交換式以太網(wǎng)可工作在10Mbp/s、100 Mbp/s、 1000 Mbp/s和10000Mbp/s四個(gè)帶寬,以太網(wǎng)配置示意圖,5.1.1.2 ATM選型,ATM的帶寬包括25Mbp/s、155 Mb

3、p/s、622 Mbp/s，分別面向桌面應(yīng)用、工作組連網(wǎng)和園區(qū)主干網(wǎng),配置原則與以太網(wǎng)類(lèi)似 5.1.1.3 選擇以太網(wǎng)還是ATM ATM是面向連接的,它可以預(yù)約資源,ATM有良好的Qos保證。千兆以太網(wǎng)打出了“帶寬就是服務(wù)質(zhì)量”的標(biāo)語(yǔ)；ATM要比千兆以太網(wǎng)貴,且維護(hù)費(fèi)用也高。ATM正逐漸從網(wǎng)絡(luò)核心走向邊緣。結(jié)論： (1)局域網(wǎng)建網(wǎng),以選擇以太網(wǎng)系列技術(shù)為宜 (2)主干網(wǎng)建網(wǎng),選擇光傳輸IP寬帶是個(gè)方向,并請(qǐng)密切關(guān)注MPLS的發(fā)展,ATM選型（ATM云圖）,5.1.2 傳輸介質(zhì)選型,5.1.2.1傳輸介質(zhì)的類(lèi)型 絞線(UTP和STP) 銅軸電纜 光纜 在結(jié)構(gòu)化布線系統(tǒng)中，光纖不但支持FDDI主干

4、、1000BaseFX主干、100BaseFX到桌面、ATM主干和ATM到桌面，還支持CATV/CCTV及光纖到桌面（FTTD） 無(wú)線,傳輸介質(zhì) 雙絞線 銅軸電纜 光纖,5.1.2.2選型注意事項(xiàng),傳輸特性 連通性 地理范圍 安裝特性 防護(hù)特性 相對(duì)價(jià)格,5.1.3 網(wǎng)卡選型,5.1.3.1接口總線與傳輸速率 接口總線有兩類(lèi)：即ISA總線和PCI總線（USB和無(wú)線）。傳輸速率： 5.1.3.2網(wǎng)卡上的連接頭 BNC連接頭、RJ-45連接頭、AUI連接頭、USB網(wǎng)絡(luò)適配器。 5.1.3.3是否支持即插即用(PnP),PCI網(wǎng)卡 網(wǎng)卡的接口,USB接口,5.1.4 集線器選型（D-LINGK、 D

5、E809、3COM、 Intel）TE,5.1.4.1 HUB的作用 HUB（總線方式）是一個(gè)共享設(shè)備，功能是對(duì)信號(hào)整形放大，擴(kuò)展網(wǎng)絡(luò)距離。 5.1.4.2選購(gòu)HUB的注意事項(xiàng) 帶寬是否夠用 是否滿足擴(kuò)展需求 是否支持網(wǎng)絡(luò)功能 以外形尺寸為依據(jù) 根據(jù)配置形式選購(gòu) HUB的分為獨(dú)立型HUB，模塊化HUB以及堆疊式HBU三大類(lèi) 注意信號(hào)輸入口的接口類(lèi)型，與雙絞線連接是需要有RJ45接口；與細(xì)纜連接，具有BNC接口。與粗纜連接，具有AUI接口，與光纖連接，具有光纖接口。 考慮品牌和價(jià)格,Hub示意圖,5.1.5交換機(jī)類(lèi)型（3COM、Cisco、華為3COM、實(shí)達(dá)和D-LINGK等）,5.1.5.1交

6、換機(jī)的作用 高速接口極交換 網(wǎng)絡(luò)的可伸縮性 更好的故障檢測(cè)和隔離 構(gòu)成虛擬網(wǎng),5.1.5.2交換機(jī)的重要指標(biāo),生成樹(shù)標(biāo)準(zhǔn)（SPANNING TREE） 流量控制方式 VLAN虛擬網(wǎng) MII標(biāo)準(zhǔn)（介質(zhì)無(wú)關(guān)接口）。 Port Turning(端口加載)功能。 交換網(wǎng)管標(biāo)準(zhǔn)（遠(yuǎn)程網(wǎng)絡(luò)監(jiān)視）。包括SNMPMIB和RMONMIB。 缺點(diǎn)：不停在進(jìn)行輪詢，在網(wǎng)絡(luò)上會(huì)導(dǎo)致阻塞的發(fā)生,5.1.5.3交換機(jī)的分類(lèi) 根據(jù)用途 主干級(jí) 部門(mén)級(jí) 工作組級(jí),5.1.6路由器選型,5.1.6.1路由器的作用 內(nèi)部路由器的作用 將不同的網(wǎng)段連接起來(lái)或是將不同網(wǎng)絡(luò)操作系統(tǒng)上運(yùn)行的不同協(xié)議進(jìn)行轉(zhuǎn)接,以實(shí)現(xiàn)異構(gòu)互通 邊界路由器的

7、作用 以同步方式（X.25、 F.R、ISDN）或異步方式(V.34、V.90)通過(guò)DDN、PSTN接入INTERNET或?qū)崿F(xiàn)局域網(wǎng)互聯(lián),5.1.6.2選購(gòu)的總原則 內(nèi)部路由器已逐漸被三層交換機(jī)取代,因此只有在受距離限制時(shí), 才選路由器 5.1.6.3訪問(wèn)方式的選擇 根據(jù)載波信號(hào)種類(lèi)分 數(shù)字和模擬 根據(jù)聯(lián)接方式分 交換和專(zhuān)線（FRAME RELAY X.25或XDSL）,5.1.6.4端口的選擇 路由器都帶有LAN接口（Ethernet口RJ45）和WAN接口,至少各一個(gè) CISCO的LAN口大多為AUI接口,需通過(guò)AUIRJ45的轉(zhuǎn)發(fā)器接到雙絞線上. 新進(jìn)入市場(chǎng)的路由器產(chǎn)品如INTERNET

8、8100(1*10 BASET+1*ISDN/BRI)和9000系列,華為2510(1*10BASET+2*SERIAL/ASYER的LAN接口均為RJ45口. 就WAN接口有同步接口(SERIAL)和異步串口和(ASYER)之分,5.1.6.5外型尺寸的選擇 5.1.6.6品牌的選擇 CISCO 占50%,INTEL與華為、LG等. 5.1.6.7安全方面的考慮 訪問(wèn)控制：分為PAP和CHAP兩種協(xié)議 數(shù)據(jù)加密：INTEL9000一百多位加密。華為較少，CISCO也只有幾位 防火墻：越流行的防火墻被越多的HACKER研究攻擊 NAT,5.1.6.8傳輸質(zhì)量QOS QOS本是ATM術(shù)語(yǔ)，在IP

9、 上原來(lái)不談QOS的，但近來(lái)利用IP 傳VOD等多媒體信息的應(yīng)用越來(lái)越多，IP作為一個(gè)打包的協(xié)議顯的有點(diǎn)力不從心，延遲長(zhǎng)且為定值，丟包還造成信號(hào)斷續(xù)，且失真大，為解決這些問(wèn)題，廠商提供了若干解決方案： 基于不同對(duì)象的優(yōu)先級(jí) 做鏈路整合MLPPP 做資源預(yù)留RSVP,5.1.7服務(wù)器選型,服務(wù)器的核心技術(shù) 可擴(kuò)展性（SCALABILITY） 好用性（VSABILITY） 易管理性(MANAGEABILITY) 高可用性（AVALABILITY）即SUMA,高端服務(wù)器選型 分類(lèi)：可分為PC服務(wù)器（或NT服務(wù)器）和高端服務(wù)器兩類(lèi) 產(chǎn)品綜述 高端服務(wù)器國(guó)外品牌有IBM，HP ，SUM，SGI等。國(guó)內(nèi)有

10、曙光等，聯(lián)想推出了8路由機(jī)架式服務(wù)器；浪潮采用對(duì)稱多處理技術(shù)，主要用于經(jīng)濟(jì)部門(mén)。 目前大多的高端服務(wù)器都是RISC/UNIX服務(wù)器。RISC（精簡(jiǎn)指令集計(jì)算）技術(shù)。 服務(wù)器的CPU 在RISC架構(gòu)的基礎(chǔ)上，個(gè)廠商又研制了自己的處理器。,2.高端服務(wù)器技術(shù) 服務(wù)器性能指標(biāo)：影響速度（用戶從輸入信息到服務(wù)器完成任務(wù)給出的響應(yīng)時(shí)間）。作業(yè)吞吐量（整個(gè)服務(wù)器在單位時(shí)間內(nèi)完成任務(wù)量） (1)技術(shù)目標(biāo)：服務(wù)器所要求的高可擴(kuò)展性，高可用性，易管理性，高可靠性不僅是廠商追求的技術(shù)指標(biāo)，也是用戶所需求的。 (2)SMP（對(duì)稱式多處理器） 機(jī)器里有2、4、8、16個(gè)處理器，連在一起共享一個(gè)存儲(chǔ)器。存儲(chǔ)器里有一個(gè)操

11、作系統(tǒng)，每個(gè)處理器都運(yùn)行該操作系統(tǒng)，優(yōu)點(diǎn)：并行處理，缺點(diǎn)：可擴(kuò)展性差。 (3)集群技術(shù) 集群技術(shù)是至少將兩個(gè)系統(tǒng)連接在一起，是兩臺(tái)以上的服務(wù)器能夠像一臺(tái)機(jī)器那樣工作。其目的是為了提高系統(tǒng)的穩(wěn)定性和網(wǎng)絡(luò)中心的數(shù)據(jù)處理能力和服務(wù)能力。 常見(jiàn)集群技術(shù)：服務(wù)器鏡像技術(shù)、應(yīng)用程序錯(cuò)誤接管集群技術(shù)、容錯(cuò)集群技術(shù)。 (4)操作系統(tǒng) UNIX、LINUX、WINDOWS 2000 SEREVER （5）高端服務(wù)器選購(gòu)MPASS原則 MPASS 即 M可管理性，A可用性，P性能，S服務(wù)，S成本即可。 網(wǎng)絡(luò)支持：服務(wù)器必須通過(guò)內(nèi)在的網(wǎng)卡與客戶機(jī)通信，網(wǎng)絡(luò)帶寬對(duì)服務(wù)器的響應(yīng)具有決定的意義，故不能忽視服務(wù)器對(duì)網(wǎng)絡(luò)的支

12、持。 (6)高端服務(wù)器產(chǎn)品,3、低端服務(wù)器選型 選型時(shí)注意：考察配置和注重實(shí)用,服務(wù)器示意圖,5.1.8網(wǎng)絡(luò)防火墻選型,5.1.8.1選購(gòu)防火墻應(yīng)考慮： 安全性 穩(wěn)定性 高效性 功能靈活性 配置方便性（應(yīng)用方便性） 管理方便性 抗拒絕服務(wù)攻擊 提高防火墻本身部件的強(qiáng)健性，增大設(shè)計(jì)閥值和增加冗余部件。 針對(duì)用戶身份進(jìn)行過(guò)濾 可擴(kuò)展性和可升級(jí)性,5.1.9 網(wǎng)絡(luò)數(shù)據(jù)庫(kù)管理系統(tǒng)選型 InformixUniversal Server Oracle Universal Server Microsoft SQL Server Sybase SQL Server ll IBM DB2,5.2 選擇上網(wǎng)方式,應(yīng)考慮的幾個(gè)問(wèn)題： 單機(jī)上網(wǎng)還是局域網(wǎng)上網(wǎng)？ 使用電話線還是使用專(zhuān)線（DDN、ISDN、XDSL、FHC） 使用撥號(hào)設(shè)備還是使用路由器 選擇哪個(gè)ISP（中國(guó)電信、中國(guó)吉通、中國(guó)聯(lián)通、中國(guó)網(wǎng)通）,5.2.1 PSTN公用電話網(wǎng)撥號(hào)上網(wǎng) 5.2.2 DDN專(zhuān)線上網(wǎng) 5.2.3 ISDN方式上網(wǎng) 5.2.4 ADSL上網(wǎng) 5.2.5 無(wú)線上網(wǎng) 5.2.6