網(wǎng)絡(luò)工程設(shè)計與實施第3章-設(shè)計網(wǎng)絡(luò)系統(tǒng)

1、能力目標 掌握網(wǎng)絡(luò)系統(tǒng)的基本設(shè)計方法 具備設(shè)計網(wǎng)絡(luò)系統(tǒng)的基本能力 知識要點 網(wǎng)絡(luò)系統(tǒng)設(shè)計流程 需求分析 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計 選擇局域網(wǎng)技術(shù) 選擇廣域網(wǎng)連接方式 規(guī)劃IP尋址和路由 選擇網(wǎng)絡(luò)設(shè)備 編寫設(shè)計方案 3.1 網(wǎng)絡(luò)系統(tǒng)設(shè)計概述 設(shè)計網(wǎng)絡(luò)是指如何將企業(yè)單位或組織機構(gòu)的各類計算機用戶連接到網(wǎng)絡(luò)里并滿足他們使用網(wǎng)絡(luò)的需求。設(shè)計的前提：滿足用戶使用網(wǎng)絡(luò)的需求。設(shè)計的結(jié)果：提出一個書面的解決方案建議。綜合運用多種方法或手段，按照科學的方法，正確地選擇使用的技術(shù)或產(chǎn)品，并不斷地改進或創(chuàng)造，使之具有系統(tǒng)性、科學性、先進性和藝術(shù)性。 3.1.1常見的網(wǎng)絡(luò)系統(tǒng) 1、小型網(wǎng)絡(luò)2、大中型企業(yè)網(wǎng)絡(luò)3、政府機關(guān)網(wǎng)絡(luò)4、

2、校園網(wǎng)絡(luò)5、銀行及證劵公司類網(wǎng)絡(luò)6、廣電及電信網(wǎng)絡(luò)3.1.2網(wǎng)絡(luò)系統(tǒng)設(shè)計流程【案例3.1】某企業(yè)網(wǎng)絡(luò)系統(tǒng)項目概述 某鋼鐵股份有限公司總部位于市郊區(qū)，主要負責生產(chǎn)，有計算機用戶約120人。公司設(shè)立了一個分支機構(gòu)，位于市中心，主要負責銷售，有計算機用戶約約15人。公司計劃實現(xiàn)企業(yè)的生產(chǎn)和銷售的信息化管理，并分期完成。首期投資約50萬元建設(shè)網(wǎng)絡(luò)系統(tǒng)的基本建設(shè)，完成企業(yè)內(nèi)部計算機用戶的網(wǎng)絡(luò)互聯(lián)。以后將逐步完成網(wǎng)站建設(shè)、企業(yè)信息系統(tǒng)管理、生產(chǎn)管理和控制等。 3.2 需求分析 網(wǎng)絡(luò)的需求是用戶期望所建立的網(wǎng)絡(luò)能夠達到的功能和性能的描述。這些需求包括網(wǎng)絡(luò)用戶需求，網(wǎng)絡(luò)應(yīng)用需求和其他需求。需求分析是一件耗時、

3、耗力的工作 。設(shè)計的藝術(shù)性在于在平衡一些需求之間的矛盾中滿足需求。 3.2.1網(wǎng)絡(luò)用戶需求 廣義的用戶是指使用某種服務(wù)或系統(tǒng)的人。而網(wǎng)絡(luò)用戶包含兩層意思：一是網(wǎng)絡(luò)的終端用戶，即該用戶所使用的計算機；二是使用網(wǎng)絡(luò)服務(wù)或網(wǎng)絡(luò)系統(tǒng)的人。 3.2.1網(wǎng)絡(luò)用戶需求 1、終端用戶3.2.1網(wǎng)絡(luò)用戶需求試分析【案例3.1】中的網(wǎng)絡(luò)終端用戶，包括數(shù)量、種類、位置以及可能的變化 。3.2.1網(wǎng)絡(luò)用戶需求2、人用戶網(wǎng)絡(luò)用戶還代表一個人或者一個群體，這些用戶可能包括管理層人員、普通人員和網(wǎng)絡(luò)管理員等 。3.2.1網(wǎng)絡(luò)用戶需求3、用戶對網(wǎng)絡(luò)的性能需求用戶提出的性能需求一般是主觀的、定性的。設(shè)計的工作是盡量將這些定性的

4、需求定量化，有些需求只能提供經(jīng)驗值。這些常見的性能需求包括：可靠性，可維護性，可用性，可管理性，可擴展性，安全性，適應(yīng)性，可購買性。注意：對于高可靠性需求應(yīng)當考慮系統(tǒng)冗余備份，包括鏈路、設(shè)備、服務(wù)器、存儲等。3.2.2 網(wǎng)絡(luò)應(yīng)用需求 網(wǎng)絡(luò)應(yīng)用應(yīng)用需求是在網(wǎng)絡(luò)用戶需求基礎(chǔ)之上，對網(wǎng)絡(luò)的功能和性能提出的限定性要求。這些需求也屬于基本的網(wǎng)絡(luò)需求，必須通過技術(shù)的方法實現(xiàn)。 3.2.2 網(wǎng)絡(luò)應(yīng)用需求 1、應(yīng)用需求類型應(yīng)用需求非常廣泛，為了能夠快速確定采用哪些網(wǎng)絡(luò)技術(shù)滿足某種或多種應(yīng)用，需要將用戶的這些應(yīng)用分類?？梢杂镁W(wǎng)絡(luò)服務(wù)質(zhì)量和網(wǎng)絡(luò)性能需求區(qū)分它們 。3.2.2 網(wǎng)絡(luò)應(yīng)用需求 應(yīng)用分類：應(yīng)用類型關(guān)鍵性

5、能和要求程度應(yīng)用舉例 一般網(wǎng)絡(luò)應(yīng)用盡量高的可用性電子郵件，查詢或下載任務(wù)關(guān)鍵型應(yīng)用可預測、有保證的高可靠性銀行服務(wù)，航班機票預訂速率關(guān)鍵型應(yīng)用可預測、有保證的高容量遠程視頻會議，高清視頻實時和交互式應(yīng)用可預測、有保證的低延遲遠程管理和控制，股票交易3.2.2 網(wǎng)絡(luò)應(yīng)用需求 2、關(guān)鍵性能指標網(wǎng)絡(luò)的性能指標有很多種，關(guān)鍵的指標包括帶寬、吞吐量、延遲等。對于某些網(wǎng)絡(luò)應(yīng)用需求，設(shè)計者需要量化這些關(guān)鍵性能指標，以便明確滿足需求的最低限度。3.2.2 網(wǎng)絡(luò)應(yīng)用需求 3、應(yīng)用分組方法（1 ）按照服務(wù)質(zhì)量分類。好處是能夠讓設(shè)計者迅速判斷網(wǎng)絡(luò)的基本性能特性，缺點是比較籠統(tǒng) 。（2）按照行業(yè)應(yīng)用需求分組。這種方法

6、對設(shè)計者的經(jīng)驗要求更高。3.2.3其他需求 除了用戶和應(yīng)用這兩個核心的需求之外，還有一些需求對網(wǎng)絡(luò)的設(shè)計起到重要的影響。這些需求包括網(wǎng)絡(luò)現(xiàn)狀、成本預算、網(wǎng)絡(luò)安全和管理、項目約束，以及可能的需求和過高的需求等。 3.2.4 收集和列出需求 獲取網(wǎng)絡(luò)需求的方式1.溝通主要通過與客戶的行政管理人員、網(wǎng)絡(luò)中心主管、網(wǎng)絡(luò)管理員以及客戶各階層的計算機用戶等溝通。2.現(xiàn)場考察同時，還需要到工程的現(xiàn)場實地考察，詳細了解用戶的地理分布情況等。3.2.4 收集和列出需求 獲取網(wǎng)絡(luò)需求的方式3.記錄在每次溝通或考察之前，應(yīng)考慮好想要詢問的需求內(nèi)容，列出簡單的計劃，方便溝通時談?wù)摰脑掝}。了解的內(nèi)容應(yīng)做好記錄，包括時間

7、和談話的用戶人員。例如，第30頁列出的兩次記錄。 3.2.5 需求的整理和重要性分析 將經(jīng)過多次、多方面收集的需求進行整理，并將這些需求按照重要性分類，確定哪些是必須滿足的需求，哪些不是必須的，還有哪些是推薦的。重要性分類解釋見表3-2，需求整理的例子見表3-3.3.2.6 項目可行性分析 1、滿足約束的可行性分析首先要看約束條件能否滿足，再分析技術(shù)的可行性。 2、技術(shù)可行性分析分析技術(shù)特性、性能指標，在技術(shù)上可否實現(xiàn)這些特性和性能。3、可能的困難和利潤 3.3 規(guī)劃網(wǎng)絡(luò)結(jié)構(gòu) 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計是網(wǎng)絡(luò)設(shè)計的核心，合理的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計是確保網(wǎng)絡(luò)可靠運行、提高網(wǎng)絡(luò)性能和傳輸效率的基本保障。既要保護用戶的投

8、資，也便于系統(tǒng)運行的管理維護。規(guī)劃網(wǎng)絡(luò)結(jié)構(gòu)是指根據(jù)網(wǎng)絡(luò)需求分析設(shè)計網(wǎng)絡(luò)硬件設(shè)備互聯(lián)布局的層次，畫出網(wǎng)絡(luò)結(jié)構(gòu)拓撲圖并適當描述。某企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)拓撲圖 3.3.1網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計的層次模型3.3.1網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計的層次模型 1、接入層access layer也叫訪問層，是終端用戶接入網(wǎng)絡(luò)的入口 。2、匯聚層distribution layer也叫發(fā)布層，將各接入層子網(wǎng)互聯(lián)，匯聚到核心層，提供路由交通的管理。 3、核心層核心層（core layer）負責數(shù)據(jù)流的高速交換 。3.3.2 層次模型在設(shè)計中的運用方法 層次模型主要用于大中型局域網(wǎng)和廣域網(wǎng)的結(jié)構(gòu)設(shè)計。對于中小型的網(wǎng)絡(luò)，可采用層次模型的變體。 3.3

9、.2 層次模型在設(shè)計中的運用方法 1、三層架構(gòu)的網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)設(shè)計1）三層架構(gòu)的大中型局域網(wǎng)如果用戶近萬或幾萬，用戶分布在地理位置較集中的多個建筑物內(nèi)，為了保證用戶的接入帶寬，應(yīng)當采用三層架構(gòu)設(shè)計。2）大中型的廣域網(wǎng)互聯(lián)對于大中型的廣域網(wǎng)，也需要采用三層架構(gòu)設(shè)計。某校園網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)拓撲圖 某城市有線電視公司IP寬帶網(wǎng) 3.3.2 層次模型在設(shè)計中的運用方法 2、三層架構(gòu)模型的變體在設(shè)計網(wǎng)絡(luò)時，應(yīng)根據(jù)網(wǎng)絡(luò)的規(guī)模、用戶需求等靈活運用三層架構(gòu)的網(wǎng)絡(luò)層次模型。1）僅有接入層的小型局域網(wǎng)設(shè)計只需要幾臺交換機簡單的連接。 2）二層結(jié)構(gòu)的中型局域網(wǎng)設(shè)計為了降低網(wǎng)絡(luò)運行成本，將核心層和匯聚層結(jié)合在一起。某大廈網(wǎng)

10、絡(luò)結(jié)構(gòu)拓撲圖 3.3.2 層次模型在設(shè)計中的運用方法 2、三層架構(gòu)模型的變體3）兩個局域網(wǎng)互聯(lián)的廣域網(wǎng)設(shè)計相當于只有接入層。 4）多個局域網(wǎng)互聯(lián)的廣域網(wǎng)設(shè)計可以采用類似兩層的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計。 某公司吉林省網(wǎng)絡(luò)結(jié)構(gòu)拓撲圖 3.4 選擇局域網(wǎng)技術(shù) 實現(xiàn)網(wǎng)絡(luò)功能需要運用很多網(wǎng)絡(luò)技術(shù)，需要設(shè)計者熟練掌握局域網(wǎng)的各種常用技術(shù)，包括基本原理、用處和使用方法，以便運用這些技術(shù)實現(xiàn)用戶的需求。 3.4.1以太網(wǎng)、快速以太網(wǎng)和吉比特以太網(wǎng) 千兆或萬兆帶寬連接一般用于大中型局域網(wǎng)的干線以及局域網(wǎng)中的服務(wù)器，百兆或十兆帶寬連接一般用于用戶接入。 3.4.2 VLAN和三層交換 VLAN技術(shù)用于滿足隔離用戶的需求，同時

11、也用于實現(xiàn)局域網(wǎng)的擴展。對于大中型局域網(wǎng)，由于局域網(wǎng)廣播域尺寸的限制，即過多的用戶（實際經(jīng)驗認為500個）連接在一個網(wǎng)段里會導致網(wǎng)絡(luò)擁塞而降低網(wǎng)絡(luò)傳輸性能，可采用VLAN技術(shù)先將用戶隔離，再配合三層或多層交換機的使用將劃分的各VLAN互聯(lián)實現(xiàn)所有用戶通信，從而實現(xiàn)局域網(wǎng)的擴展。3.4.3 交換機的級聯(lián)和堆疊交換機級聯(lián)是指使用網(wǎng)絡(luò)介質(zhì)通過交換機的以太網(wǎng)端口直接連接其他交換機，以提供更多的端口數(shù)量。 在密集的用戶接入?yún)^(qū)域采用堆疊技術(shù)。 3.4.4 STP與端口聚合 為了提高線路連接的可靠性，在有些局域網(wǎng)中采用雙鏈路連接交換機實現(xiàn)冗余備份。STP技術(shù)用于避免因冗余線路形成環(huán)路導致廣播風暴，常用于連接

12、較復雜的網(wǎng)絡(luò)。 端口聚合技術(shù)主要用于解決網(wǎng)絡(luò)核心層的帶寬瓶頸問題。 某證卷公司網(wǎng)絡(luò)的交換機冗余連接 3.4.5 NAT NAT技術(shù)通常是在內(nèi)部網(wǎng)與外部網(wǎng)之間的一臺主機上實現(xiàn)，如網(wǎng)關(guān)主機、代理服務(wù)器等。NAT技術(shù)不僅為內(nèi)部網(wǎng)主機訪問Internet提供了解決方案，同時也隱藏了內(nèi)部網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)，可減少來自Internet的攻擊。 3.4.6 無線局域網(wǎng) 無線局域網(wǎng)是通過無線網(wǎng)絡(luò)設(shè)備，將安裝了無線網(wǎng)卡的PC主機互聯(lián)起來，組成無線LAN?？赏ㄟB接無線網(wǎng)絡(luò)設(shè)備到局域網(wǎng)交換機，將無線局域網(wǎng)接入到有線的局域網(wǎng)。 為了提高無線網(wǎng)絡(luò)的安全性，應(yīng)采用安全驗證方式避免非授權(quán)用戶接入自己的無線網(wǎng)絡(luò)，同時，為了確保傳輸

13、數(shù)據(jù)的安全，必須通過加密技術(shù)處理傳輸?shù)臄?shù)據(jù)。 3.4.7 基于IEEE 802.1x的用戶認證 IEEE 802. 1x稱為基于端口的訪問控制協(xié)議（port based network access control protocol），它的產(chǎn)生最初是為解決無線局域網(wǎng)用戶的接入認證，后來被推廣到有線的以太網(wǎng)上。該協(xié)議是以IEEE 802以太網(wǎng)為基礎(chǔ)的，既利用了以太網(wǎng)的優(yōu)勢，又提供了對連接到局域網(wǎng)的設(shè)備或用戶進行認證和授權(quán)的一種手段。不足之處：由于各個廠商自行對802.1x 協(xié)議進行擴展，沒有形成統(tǒng)一的標準。 選擇局域網(wǎng)技術(shù)練習根據(jù)【案例3.1】的需求，請簡要說明需要使用哪些局域網(wǎng)技術(shù)及理由（這些

14、技術(shù)如何滿足用戶需求）。 3.5 確定廣域網(wǎng)線路的連接方式 確定廣域網(wǎng)線路的連接方式，主要指選擇使用哪種線路連接類型和帶寬、物理連接端口和線纜、鏈路封裝協(xié)議等。由于廣域網(wǎng)線路的連接方式不同，網(wǎng)絡(luò)成本以及使用的路由設(shè)備端口等也會不同，需要在選擇設(shè)備選型之前確定廣域網(wǎng)的連接方式。 3.5.1 電信商 電信運營商ISP 因特網(wǎng)服務(wù)提供商提供Internet的網(wǎng)絡(luò)接入、專用網(wǎng)的異地連接等多種服務(wù)。2.5.2電信商提供的線路連接類型 電信商提供廣域網(wǎng)連接的服務(wù)主要有三類：租用專線（Leased Line）電路交換（Circuit-switched）包交換（Packet-switched）租用的線路帶寬不

15、同，費用也不同，具體價格需要咨詢當?shù)氐碾娦派獭?3.5.3電信商的網(wǎng)絡(luò)服務(wù)結(jié)構(gòu) 用戶前端設(shè)備3.5.4廣域網(wǎng)線路常用的物理層標準 T1，美國標準，帶寬1.544MbpsE1，歐洲標準，帶寬2.048Mbps，我國使用E1V.35和G.703，電信常用的接口標準 3.5.5 廣域網(wǎng)線路在數(shù)據(jù)鏈路層的封裝協(xié)議 3.5.6 廣域網(wǎng)線路選擇舉例廣域網(wǎng)線路連接方式的選擇主要根據(jù)用戶數(shù)據(jù)傳輸特點、成本花費等確定?！景咐?.1】的網(wǎng)絡(luò)設(shè)計，企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)拓撲圖（圖3-3）中有兩處需要選擇廣域網(wǎng)線路連接方式：(1)訪問Internet的連接(2)總部與分支的互聯(lián) 3.6 IP尋址規(guī)劃 IP尋址規(guī)劃是指規(guī)劃網(wǎng)絡(luò)設(shè)

16、備端口和用戶主機的IP地址分配，實現(xiàn)網(wǎng)絡(luò)的邏輯連接。規(guī)劃IP地址需要通過列表方式列出每個網(wǎng)絡(luò)使用的地址、用戶主機使用的地址范圍、子網(wǎng)掩碼、網(wǎng)絡(luò)設(shè)備端口的地址、設(shè)備管理地址等。規(guī)劃IP尋址需要掌握基本的IP尋址方法和IP編址方法。在IPV6普及之前，仍然需要使用32位的IP版本4規(guī)劃網(wǎng)絡(luò)。 以下僅討論IPV4。3.6.1 IP尋址基礎(chǔ) 1、IP地址的基本結(jié)構(gòu)和表示方法 兩部分：前綴（network prefix）和主機號 采用斜線標記法 2、網(wǎng)絡(luò)地址 網(wǎng)絡(luò)地址的主機號的二進制數(shù)位為全0 需要注意的是，當網(wǎng)絡(luò)前綴位數(shù)不是8的整數(shù)倍的時候，不容易看出用十進制數(shù)表示的網(wǎng)絡(luò)地址。例如，172.16.2.

17、128/25 3.6.1 IP尋址基礎(chǔ) 3、廣播地址在某個網(wǎng)絡(luò)的尋址中，需要一個地址用于向本網(wǎng)絡(luò)的所有主機發(fā)送數(shù)據(jù)包 。4、可用主機地址可以分配給主機使用的IP地址，用于標識網(wǎng)絡(luò)中唯一的主機。主機地址可以分配給PC主機的網(wǎng)卡端口、路由器的端口、三層交換機的VLAN虛擬端口、防火墻的網(wǎng)絡(luò)端口等。 3.6.1 IP尋址基礎(chǔ) 5、網(wǎng)關(guān)地址由于在IP互聯(lián)網(wǎng)絡(luò)中有很多不同的子網(wǎng)，如果某個子網(wǎng)的主機需要訪問其它子網(wǎng)的主機，則必須通過本地路由設(shè)備的端口。這個端口是本地網(wǎng)絡(luò)的主機通往其它網(wǎng)絡(luò)的“門”（gate），這個“門”稱為網(wǎng)關(guān)（GW，Gateway）。6、組播地址用于向某一組主機尋址的地址。組播地址的范圍

18、是224.0.0.0239.255.255.255 網(wǎng)絡(luò)中IP地址的分配舉例 3.6.2 IP地址的編址方法 IP編址方法經(jīng)歷了三個歷史階段：分類的IP編址；網(wǎng)絡(luò)擴展的子網(wǎng)劃分；無分類的IP編址?，F(xiàn)在廣泛使用的是無分類的IP編址方法，但分類的IP編址和子網(wǎng)劃分方法仍然沿用。 3.6.2 IP地址的編址方法 1、分類的IP地址 分類IP的編址通過前8位二進制數(shù)劃分， 各類地址的具體分類，如表3-5所示。 2、子網(wǎng)劃分為了提高IP的利用效率，通過加長默認子網(wǎng)掩碼位數(shù)，可將一個有類IP網(wǎng)絡(luò)劃分為多個子網(wǎng)，這種加長位數(shù)的網(wǎng)絡(luò)掩碼，稱為擴展的子網(wǎng)掩碼，或可變長子網(wǎng)掩碼（VLSM）。 3.6.2 IP地址

19、的編址方法 3、無類IP地址不再使用IP分類和子網(wǎng)的概念，但仍然使用網(wǎng)絡(luò)掩碼（NetMask），簡稱掩碼。無類IP的掩碼相當于可變長也可變短的子網(wǎng)掩碼。3.6.2 IP地址的編址方法 4、私有網(wǎng)絡(luò)IP地址A類 10.0.0.010.255.255.255B類 172.16.0.0172.31.255.255C類 192.168.0.0192.168.255.2555、公共網(wǎng)絡(luò)IP地址3.6.3 規(guī)劃IP地址的注意事項 確定網(wǎng)絡(luò)數(shù)量和主機節(jié)點數(shù)量私有IP地址不必考慮節(jié)約，通常使用24位掩碼 IPV4的公網(wǎng)IP地址需要劃分子網(wǎng)后分配便于路由聚合 3.7 選擇網(wǎng)絡(luò)設(shè)備 選擇網(wǎng)絡(luò)設(shè)備是指根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)、

20、用戶數(shù)量、采用的網(wǎng)絡(luò)技術(shù)、要求的性能指標等，選擇滿足網(wǎng)絡(luò)需求的網(wǎng)絡(luò)設(shè)備。需要選擇的設(shè)備包括核心交換機、匯聚交換機、工作組交換機（或接入交換機）、路由器、防火墻、服務(wù)器等，同時包括必要的網(wǎng)絡(luò)連接跳線。設(shè)備選型完成后，還要與公司的銷售人員溝通，確定產(chǎn)品銷售的報價，包括產(chǎn)品價格和系統(tǒng)集成費用。3.7 選擇網(wǎng)絡(luò)設(shè)備 需要綜合考慮的問題：可擴展性，成本可用性，可管理性等。選擇設(shè)備是網(wǎng)絡(luò)設(shè)計的最后一個環(huán)節(jié)，最終需要完成一張設(shè)備材料清單和報價。這張清單幾乎凝聚了所有網(wǎng)絡(luò)設(shè)計思想，你的老板會關(guān)心它，用戶的老板也會關(guān)心它，評定專家也會仔細查看它的每個細節(jié)。因此，設(shè)計者必須認真對待。3.7.1了解網(wǎng)絡(luò)設(shè)備產(chǎn)品的方

21、法 1、了解設(shè)備產(chǎn)品的功能可通過廠商的網(wǎng)站查詢或電話咨詢產(chǎn)品銷售人員。建議應(yīng)經(jīng)常查詢廠商網(wǎng)站，以便了解最新資訊。2、了解設(shè)備產(chǎn)品報價產(chǎn)品的準確報價需要咨詢銷售商的銷售代表。一般的價格查詢可以通過一些網(wǎng)站查詢，但是，準確的技術(shù)參數(shù)和價格還要以廠商提供的為準。3.7.2 選擇產(chǎn)品廠商 設(shè)計者應(yīng)熟悉各種網(wǎng)絡(luò)設(shè)備的基本原理，了解最新的網(wǎng)絡(luò)技術(shù)，并能夠?qū)⒉煌瑥S商的產(chǎn)品進行比較。 選擇設(shè)備廠商的關(guān)鍵的因素是產(chǎn)品的性能、價格和服務(wù)，選擇哪個廠商的產(chǎn)品很大程度上取決于設(shè)計者的經(jīng)驗。 另一個好的方法是尋求廠商的幫助，從中獲得選擇的啟發(fā)。 3.7.3 選擇產(chǎn)品型號 產(chǎn)品型號是廠商標識某種分類的產(chǎn)品名稱形式，用來區(qū)

22、分不同的產(chǎn)品的類別、功能、特性等 。由于網(wǎng)絡(luò)設(shè)備的種類和型號非常多，并且每個型號產(chǎn)品的具體技術(shù)參數(shù)也很多，很難詳細說明如何具體應(yīng)選擇。以下主要以交換機的選擇為例，描述設(shè)備選擇的基本方法。 1. 了解交換機產(chǎn)品 交換機主要用于組建局域網(wǎng)。為了能夠合理地選擇和使用交換機，不僅應(yīng)了解交換機的基本原理，還應(yīng)了解交換機的種類以及各廠商交換機的型號、端口配置、性能、價格等。 1. 了解交換機產(chǎn)品 1）交換機的基本原理及端口2）交換機產(chǎn)品的種類3）選擇交換機產(chǎn)品的基本方法2.確認網(wǎng)絡(luò)布線系統(tǒng)結(jié)構(gòu) 選擇交換機不僅需要參照網(wǎng)絡(luò)結(jié)構(gòu)拓撲圖，還需要參照網(wǎng)絡(luò)布線系統(tǒng)圖，這樣才能準確地計算出交換機的數(shù)量和需要配置的端口

23、數(shù)量。試比較【案例3.6】和【案例3.7】，說明網(wǎng)絡(luò)布線結(jié)構(gòu)對交換機選擇的影響。3.接入層設(shè)備的選擇 對于分散用戶的接入，通常使用固定端口的交換機；對于集中用戶的連接，可使用密集端口的交換機，為了節(jié)約成本，也可使用多臺固定端口的可堆疊交換機。選擇接入交換機主要考慮以下幾點：（1）端口數(shù)量。（2）支持網(wǎng)絡(luò)管理。（3）支持VLAN。（4）支持堆疊。（5）千兆上聯(lián)。4.匯聚層設(shè)備的選擇 （1）匯聚交換機的接入端口用于連接接入交換機，需要提供千兆的光纖或銅纜端口，端口數(shù)量通過接入交換機的上行線路確定。（2）匯聚交換機上行連接到核心交換機，需要提供千兆以上的端口，最好是萬兆端口。（3）匯聚交換機需要支持

24、VLAN技術(shù)和三層交換功能。（4）匯聚交換機也需要適當考慮可擴展性。 5.核心層設(shè)備的選擇 核心交換機提供局域網(wǎng)的高速交換，一般采用性能較高的中、高端交換機。 1）端口數(shù)量2）交換能力3）擴展能力4）確定設(shè)備型號和配置的模塊 【案例3.8】某企業(yè)網(wǎng)絡(luò)系統(tǒng)的設(shè)備選擇情景描述：網(wǎng)絡(luò)總投資約44萬，其中布線系統(tǒng)估計約14萬，網(wǎng)絡(luò)系統(tǒng)估計約30萬，扣除系統(tǒng)集成人員費用、利潤、稅金等，網(wǎng)絡(luò)設(shè)備的成本估算約25萬?！景咐?.8】某企業(yè)網(wǎng)絡(luò)系統(tǒng)的設(shè)備選擇分析：從經(jīng)驗上看，對于完成一個性能較高的二層結(jié)構(gòu)的網(wǎng)絡(luò)系統(tǒng)，該項目的資金投入是比較低的，應(yīng)選擇國內(nèi)廠商性價比較高的產(chǎn)品。國內(nèi)的知名的廠商有TP-LINK（普

25、聯(lián)）、D-LINK、H3C（華為-3COM）、銳捷等等，性價比都比較高，質(zhì)量和服務(wù)也相差不大，可任選一種。其中，H3C和銳捷的產(chǎn)品應(yīng)用較多。某企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)拓撲圖 【案例3.8】某企業(yè)網(wǎng)絡(luò)系統(tǒng)的設(shè)備選擇1、核心交換機的選擇RG-S5760-24GT/4SFP具備48Gbps的交換容量（背板帶寬）和36Mpps的二/三層包轉(zhuǎn)發(fā)能力，支持所有端口線速轉(zhuǎn)發(fā)。提供24個10/100/1000MBase-T(RJ45) 固定端口，4個復用的可安裝光纖模塊的千兆SFP接口。 【案例3.8】某企業(yè)網(wǎng)絡(luò)系統(tǒng)的設(shè)備選擇2、接入交換機的選擇RG-S2126除了具有24個10/100M的RJ45端口之外，還有2個擴展

26、接口插槽 。【案例3.8】某企業(yè)網(wǎng)絡(luò)系統(tǒng)的設(shè)備選擇3、路由器的選擇建議選用RSR10（具有2個10/100M快速以太網(wǎng)端口和2個SIC網(wǎng)絡(luò)/語音模塊插槽）。在RSR10上，需要加配一個單口同步模塊SIC-1HS。 【案例3.8】某企業(yè)網(wǎng)絡(luò)系統(tǒng)的設(shè)備選擇4、防火墻的選擇RG-WALL160固化了8個10/100BaseT端口，包括LAN端口、WAN端口、DMZ端口 網(wǎng)絡(luò)設(shè)備清單設(shè)備選擇注意需要注意的是，廠商的選擇和產(chǎn)品型號的選擇不是絕對的。在滿足用戶網(wǎng)絡(luò)基本需求和成本限制的前提下，可能有多種選擇方案，而且每種方案都各有其優(yōu)缺點。例如，如果企業(yè)或系統(tǒng)集成公司具有多名熟悉H3C設(shè)備的工程師，也可以選擇H3C設(shè)備廠商。如果客戶更希望使用知名廠商Cisco的產(chǎn)