ZXR10 產(chǎn)品操作維護標準培訓(xùn)資料：ZXR10-A-CH-網(wǎng)絡(luò)規(guī)劃與設(shè)計

網(wǎng)絡(luò)規(guī)劃與設(shè)計學(xué)習(xí)目標網(wǎng)絡(luò)規(guī)劃設(shè)計的目標網(wǎng)絡(luò)規(guī)劃設(shè)計的步驟不同類型網(wǎng)絡(luò)規(guī)劃設(shè)計實現(xiàn)學(xué)習(xí)內(nèi)容第一章網(wǎng)絡(luò)規(guī)劃設(shè)計的目標第二章網(wǎng)絡(luò)規(guī)劃設(shè)計步驟第三章不同類型網(wǎng)絡(luò)規(guī)劃設(shè)計分析網(wǎng)絡(luò)規(guī)劃設(shè)計目標一般來說網(wǎng)絡(luò)設(shè)計在成本功能與性能之間實現(xiàn)如下主要目前目標：經(jīng)濟性可靠度可網(wǎng)管性可擴展性安全性學(xué)習(xí)內(nèi)容第一章網(wǎng)絡(luò)規(guī)劃設(shè)計的目標第二章網(wǎng)絡(luò)規(guī)劃設(shè)計步驟第三章不同類型網(wǎng)絡(luò)規(guī)劃設(shè)計分析網(wǎng)絡(luò)設(shè)計步驟客戶需求分析邏輯網(wǎng)絡(luò)設(shè)計物理網(wǎng)絡(luò)設(shè)計設(shè)計文檔輸出完成網(wǎng)絡(luò)設(shè)計客戶需求分析客戶的需求分析可細分為：客戶的商務(wù)需求分析客戶的技術(shù)需求分析客戶需求分析客戶的商務(wù)需求，如：VOIPWeb服務(wù)器文件服務(wù)器視頻會議Database及時協(xié)同但這些需求也存在限制，如：所在國家的法律和法規(guī)客戶的投資額網(wǎng)絡(luò)建設(shè)的周期客戶需求分析客戶的技術(shù)需求，如：可靠性可網(wǎng)管性可擴展性安全性客戶需求分析客戶的流量分析，具體工作包括如下：預(yù)測網(wǎng)絡(luò)流量，確定鏈路類型確立流量的分布模型，以前的流量的模型傾向于80/20型，即內(nèi)網(wǎng)80外網(wǎng)20，但現(xiàn)在的流量模型已經(jīng)演進成了20/80型不同流量模型的量化，現(xiàn)網(wǎng)中不同的用戶類別在流量的大小和上網(wǎng)的時間段特征上區(qū)別很大，需要知道不同的流量在不同的時間內(nèi)的分布邏輯網(wǎng)絡(luò)設(shè)計邏輯網(wǎng)絡(luò)設(shè)計包括如下：層次化模型的思想網(wǎng)絡(luò)拓撲的選擇交換或者路由協(xié)議的選擇其他網(wǎng)絡(luò)特性的設(shè)計邏輯網(wǎng)絡(luò)設(shè)計----層次化網(wǎng)絡(luò)設(shè)計一般網(wǎng)絡(luò)都分為：接入層匯聚層核心層使用三層的層次化的網(wǎng)絡(luò)設(shè)計有如下優(yōu)點：結(jié)構(gòu)清晰，易于維護和排故具有良好的擴展性功能規(guī)定在不同的層次，有利于網(wǎng)絡(luò)穩(wěn)定

邏輯網(wǎng)絡(luò)設(shè)計----網(wǎng)絡(luò)拓撲選擇

邏輯網(wǎng)絡(luò)設(shè)計----網(wǎng)絡(luò)拓撲選擇星型拓撲：每一終端均通過單一的傳輸鏈路與中心交換節(jié)點相連，具有結(jié)構(gòu)簡單，建網(wǎng)容易且易于管理的特點樹形拓撲：樹型網(wǎng)的同一線路可以連接多個終端，與星型相比，具有節(jié)省線路，成本較低和易于擴展的特點。缺點是對高層節(jié)點和鏈路的要求較高?？偩€拓撲：通過總線把所有節(jié)點連接起來，從而形成一條信道?？偩€型網(wǎng)絡(luò)結(jié)構(gòu)比較簡單，擴展十分方便。該網(wǎng)絡(luò)結(jié)構(gòu)常用于計算機局域網(wǎng)中。分布型拓撲：由分布在不同地點且具有多個終端的節(jié)點機互連而成的。當任意一條線路發(fā)生故障時，通信可轉(zhuǎn)經(jīng)其它鏈路完成，具有較高的可靠性。同時，網(wǎng)絡(luò)易于擴充。缺點是網(wǎng)絡(luò)控制機構(gòu)復(fù)雜，線路增多使成本增加環(huán)形拓撲：各設(shè)備經(jīng)環(huán)路節(jié)點機連成環(huán)型。信息流一般為單向，線路是公用的，采用分布控制方式。這種結(jié)構(gòu)常用于計算機局域網(wǎng)中，有單環(huán)和雙環(huán)之分，雙環(huán)的可靠性明顯優(yōu)于單環(huán)復(fù)合型拓撲：該網(wǎng)絡(luò)結(jié)構(gòu)是現(xiàn)實中常見的組網(wǎng)方式，其典型特點是將分布式網(wǎng)絡(luò)與樹型網(wǎng)結(jié)合起來。一般在計算機網(wǎng)絡(luò)中的骨干網(wǎng)部分采用網(wǎng)型網(wǎng)結(jié)構(gòu)，而在基層網(wǎng)中構(gòu)成星型網(wǎng)絡(luò)，這樣既提高了網(wǎng)絡(luò)的可靠性，又節(jié)省了鏈路成本

邏輯網(wǎng)絡(luò)設(shè)計----交換協(xié)議選擇在純的二層交換網(wǎng)絡(luò)中有如下選擇：標準的802.1q與其他廠商或者自己廠商的設(shè)備對接使用STP來防止廣播風(fēng)暴的形成在同一vlan下設(shè)備太多，可以使用pvlan來減少廣播范圍邏輯網(wǎng)絡(luò)設(shè)計----路由協(xié)議的選擇

邏輯網(wǎng)絡(luò)設(shè)計----路由協(xié)議的選擇在基于上述的路由協(xié)議對比表后還要考慮如下：現(xiàn)場是采用靜態(tài)還是動態(tài)路由協(xié)議采用路由協(xié)議的種類，是采用IGP還是EGP是否要部署路由策略或者策略路由當?shù)竭_目的地有多條路徑時，是采用負載均衡或者主備方式

邏輯網(wǎng)絡(luò)設(shè)計----網(wǎng)絡(luò)可靠性設(shè)計可靠性的設(shè)計包括如下：設(shè)備級的可靠，關(guān)鍵板件如主控交換板都配置主備到關(guān)鍵站點都采用雙鏈路上行，在有需要的時候部署FRR獲得快速切換設(shè)備采用商用很久的產(chǎn)品，并且使用成熟穩(wěn)定的軟件版本邏輯網(wǎng)絡(luò)設(shè)計----網(wǎng)絡(luò)安全性設(shè)計安全性的設(shè)計包括如下：制度級的安全：對于機房建立嚴格的安全規(guī)章制度到關(guān)鍵站點都采用雙鏈路上行，在有需要的時候部署FRR獲得快速切換設(shè)備級的安全：使用AAA服務(wù)器，對于設(shè)備的登入采用分級分權(quán)的方式，并且用日志服務(wù)器記錄所有操作設(shè)備上的路由協(xié)議都采用加密方式，防止偽造報文攻擊設(shè)備上設(shè)置包過濾，防止各種攻擊影響到設(shè)備自身的穩(wěn)定所有的登錄方式都采用加密方式，廢止原有的明文telnet方式

邏輯網(wǎng)絡(luò)設(shè)計----網(wǎng)絡(luò)QOS設(shè)計QOS的設(shè)計包括如下：DiffServ模型：在網(wǎng)絡(luò)邊緣根據(jù)基于類的流分類的定義重新設(shè)定數(shù)據(jù)包的DSCP值，在網(wǎng)絡(luò)骨干則只依據(jù)DSCP進行優(yōu)先級的調(diào)度IntServ：通過信令建立顯式預(yù)留路徑，使用基于流的流分類技術(shù)區(qū)分不同的應(yīng)用流，可以提供保證服務(wù)兩種方式各有優(yōu)劣，現(xiàn)場設(shè)計的時候要靈活變通

網(wǎng)絡(luò)數(shù)據(jù)配置規(guī)劃數(shù)據(jù)配置規(guī)劃包括如下：IP地址的規(guī)劃，最好成段規(guī)劃，有理由管理和后期的路由匯總網(wǎng)絡(luò)設(shè)備以及網(wǎng)絡(luò)設(shè)備接口的命令規(guī)劃，要求清晰明了，利于配置和維護網(wǎng)絡(luò)接口描述的規(guī)劃VLAN規(guī)劃和命令VPN/VRF的規(guī)劃以及命令

物理網(wǎng)絡(luò)規(guī)劃設(shè)備的選型：機房的安裝環(huán)境設(shè)備必須滿足客戶的商務(wù)和技術(shù)需求線纜的選型：單模光纖以及配套的光模塊適用于中長途傳輸多模光纖以及配套的光模塊使用于樓內(nèi)傳輸超五類網(wǎng)線以及對應(yīng)的電接口適用于樓內(nèi)傳輸網(wǎng)絡(luò)規(guī)劃設(shè)計文檔輸出需要輸出的文檔包括：HLD(highleveldesign)：對應(yīng)于邏輯網(wǎng)絡(luò)設(shè)計部分LLD(lowerleveldesign)：對應(yīng)于物理網(wǎng)絡(luò)設(shè)計部分學(xué)習(xí)內(nèi)容第一章網(wǎng)絡(luò)規(guī)劃設(shè)計的目標第二章網(wǎng)絡(luò)規(guī)劃設(shè)計步驟第三章不同類型網(wǎng)絡(luò)規(guī)劃設(shè)計分析局域網(wǎng)網(wǎng)絡(luò)設(shè)計分析------設(shè)計目標局域網(wǎng)的設(shè)計目標包括：成本控制原則，在滿足現(xiàn)網(wǎng)的需求，對未來的發(fā)展進行展望，選擇合適的設(shè)備型號，不盲目的使用高端設(shè)備在一定程度上就可以進行成本控制采用層次化模型進行設(shè)計：層次結(jié)構(gòu)清晰，易于網(wǎng)絡(luò)的擴展和管理。層次結(jié)構(gòu)可以是物理上的，也可以是邏輯上的?？紤]網(wǎng)絡(luò)冗余：網(wǎng)絡(luò)中的單點故障不應(yīng)該影響網(wǎng)絡(luò)的互通性。可以考慮兩種網(wǎng)絡(luò)冗余方法：備份和負載均衡。局域網(wǎng)網(wǎng)絡(luò)設(shè)計分析------需求分析局域網(wǎng)的需求分析包括：拓撲的選擇，一般局域網(wǎng)可以采用樹形的拓撲結(jié)構(gòu)流量分析，對用戶的流量進行分析，如主要流量是到公司外部的還是公司內(nèi)部的，用戶的流量的大小和時間特征安全性和兼容性，需要考慮組合ACL、vlan這些技術(shù)，為局域網(wǎng)提供最大限度的安全性，另外網(wǎng)絡(luò)中并不只有一個廠家的網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)中實施的技術(shù)必須具有兼容性。便于對接和將來可能的網(wǎng)絡(luò)擴展局域網(wǎng)網(wǎng)絡(luò)設(shè)計分析------需求分析局域網(wǎng)的需求分析包括：拓撲連接，設(shè)備的連接要考慮一些細節(jié)問題。首先，您應(yīng)該了解用戶辦公區(qū)的物理地點，各樓層的建筑特點，以及建筑物內(nèi)線纜的布放流量分析，對用戶的流量進行分析，如主要流量是到公司外部的還是公司內(nèi)部的，用戶的流量的大小和時間特征安全性和兼容性，需要考慮組合ACL、vlan這些技術(shù)，為局域網(wǎng)提供最大限度的安全性，另外網(wǎng)絡(luò)中并不只有一個廠家的網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)中實施的技術(shù)必須具有兼容性。便于對接和將來可能的網(wǎng)絡(luò)擴展局域網(wǎng)網(wǎng)絡(luò)設(shè)計分析------拓撲選擇星型拓撲：每一終端均通過單一的傳輸鏈路與中心交換節(jié)點相連，具有結(jié)構(gòu)簡單，建網(wǎng)容易且易于管理的特點分布型拓撲：由分布在不同地點且具有多個終端的節(jié)點機互連而成的。當任意一條線路發(fā)生故障時，通信可轉(zhuǎn)經(jīng)其它鏈路完成，具有較高的可靠性同時具有網(wǎng)絡(luò)擴展性。實際組網(wǎng)的拓撲綜合考慮星型和分布式拓撲的優(yōu)點，在核心和匯聚層采用分布式拓撲，在接入層采用星型拓撲，這樣既保證了可靠性，也降低了成本局域網(wǎng)網(wǎng)絡(luò)設(shè)計分析------設(shè)計方法局域網(wǎng)網(wǎng)絡(luò)設(shè)計分析------設(shè)計方法單臂路由方式配置簡單，不需要復(fù)雜的地址規(guī)劃計劃。當用戶數(shù)量規(guī)模很大時，不同網(wǎng)段的用戶之間的通信都需要通過核心的路由器來中轉(zhuǎn)，而且容易出現(xiàn)廣播問題分布式路由方式具有良好的可擴展性。因為在匯聚層部署了路由器，我們可以實現(xiàn)路由器的眾多優(yōu)良特性：強大的路由功能、隔離廣播域、過濾病毒包、接口類型豐富、路由器通過軟件來路由轉(zhuǎn)發(fā)分布式交換擴展性良好，為將來的業(yè)務(wù)預(yù)留了足夠的帶寬，而且一般三層交換機的價格比路由器低，所以在企業(yè)網(wǎng)中推薦使用這種組網(wǎng)方式局域網(wǎng)網(wǎng)絡(luò)設(shè)計分析------vlan設(shè)計規(guī)劃三層設(shè)備互聯(lián)VLANID規(guī)劃設(shè)備管理VLANID，網(wǎng)管VLAN應(yīng)該和業(yè)務(wù)VLAN分離，以保證網(wǎng)管的可靠性。規(guī)劃業(yè)務(wù)VLAN-ID和VLAN-ID范圍局域網(wǎng)網(wǎng)絡(luò)設(shè)計分析------冗余設(shè)計設(shè)備冗余主要體現(xiàn)單個設(shè)備的關(guān)鍵部件冗余，如冗余電源、主控板；核心和匯聚層的設(shè)備冗余鏈路冗余主要體現(xiàn)在物理介質(zhì)的拓撲上，因為要增加物理鏈路設(shè)備冗余，除了需要多臺設(shè)備外，還會使用到路由協(xié)議和VRRP技術(shù)

廣域網(wǎng)設(shè)計分析------設(shè)計目標廣域網(wǎng)WAN連接著LAN和外網(wǎng)，LAN到外網(wǎng)的流量通過WAN到達外網(wǎng)，因此在進行WAN的設(shè)計時，可靠性是首選目標一般來說，申請的廣域網(wǎng)帶寬越大，費用越高。要仔細分析一下流量，以便選擇合適的廣域網(wǎng)網(wǎng)絡(luò)申請的廣域網(wǎng)絡(luò)必須和設(shè)備兼容，如設(shè)備是非信道化的E1接口，而廣域網(wǎng)是信道化的傳輸，此時是無法完成設(shè)備和廣域網(wǎng)絡(luò)的對接的廣域網(wǎng)設(shè)計分析------設(shè)計目標廣域網(wǎng)WAN連接著LAN和外網(wǎng)，LAN到外網(wǎng)的流量通過WAN到達外網(wǎng)，因此在進行WAN的設(shè)計時，可靠性是首選目標一般來說，申請的廣域網(wǎng)帶寬越大，費用越高。要仔細分析一下流量，以便選擇合適的廣域網(wǎng)網(wǎng)絡(luò)申請的廣域網(wǎng)絡(luò)必須和設(shè)備兼容，如設(shè)備是非信道化的E1接口，而廣域網(wǎng)是信道化的傳輸，此時是無法完成設(shè)備和廣域網(wǎng)絡(luò)的對接的廣域網(wǎng)設(shè)計分析------拓撲連接方式從邏輯上有全網(wǎng)狀連接和中心輻射型連接從鏈路類型上有ATM、FR、E1、SDH等

廣域網(wǎng)設(shè)計分析------傳統(tǒng)廣域網(wǎng)絡(luò)類型DDN：主要由用戶環(huán)路、數(shù)字通路、DDN節(jié)點組成，它為數(shù)據(jù)信號的傳輸提供一個透明的物理通道，是屬于OSI的物理層內(nèi)容。由于DDN工作在物理層，對協(xié)議透明，可以使用DDN提供的數(shù)字通道建立幀中繼網(wǎng)、分組交換網(wǎng)SDH:全稱叫做同步數(shù)字傳輸體系（SynchronousDigitalHierarchy），是一種傳輸?shù)捏w制（協(xié)議），就象PDH——準同步數(shù)字傳輸體系一樣，SDH這種傳輸體制規(guī)范了數(shù)字信號的幀結(jié)構(gòu)、復(fù)用方式、傳輸數(shù)速等級，接口碼型等特性SONET(SynchronousOpticalNetwork)同步光學(xué)網(wǎng)絡(luò)，是ANSI定義的同步傳輸體制，也是一種全球化的標準傳輸協(xié)議，通過工業(yè)標準化接口提供了強大，速率可選的傳輸機制。與SDH中的STM-N相對應(yīng)，SONET中有一系列的速率等級.ATM是異步轉(zhuǎn)移模式(AsynchronousTransferMode)的簡稱，是寬帶ISDN的傳輸和交換模式。由于它的靈活性以及對多媒體業(yè)務(wù)的支持，被認為是實現(xiàn)寬帶通信的核心技術(shù)承載網(wǎng)設(shè)計分析------需求分析現(xiàn)在和將來需要承載的業(yè)務(wù)：普通的internet流量大客戶L3VPN或者L2VPN流量固網(wǎng)語音和信令流量移動語音和信令流量其他的IPTV之類組播流量現(xiàn)有的網(wǎng)絡(luò)拓撲、站點以及后期需要新建或者擴容的站點現(xiàn)有的光纖傳輸資源網(wǎng)絡(luò)可靠性的考慮，在現(xiàn)有設(shè)備和投資額情況下如何配置設(shè)備自身的板件冗余已經(jīng)網(wǎng)絡(luò)拓撲冗余，最大保證網(wǎng)絡(luò)達到5個9的要求及可靠性為99.999%如何設(shè)計網(wǎng)絡(luò)的qos，使得傳統(tǒng)的語音和視頻這種對延遲和抖動要求很高的業(yè)務(wù)也能在IP傳送平臺保證業(yè)務(wù)質(zhì)量如何設(shè)計網(wǎng)絡(luò)的自恢復(fù)時間，使之能達到50ms，做到在恢復(fù)中不會影響到語音之類的業(yè)務(wù)新建的網(wǎng)絡(luò)或者擴容能與公司原有的網(wǎng)管系統(tǒng)能很好對接，能融入原有的網(wǎng)管網(wǎng)絡(luò)承載網(wǎng)設(shè)計分析------拓撲設(shè)計單平面的樹形網(wǎng)絡(luò)承載網(wǎng)設(shè)計分析------拓撲設(shè)計雙平面的樹形網(wǎng)絡(luò)承載網(wǎng)設(shè)計分析------設(shè)備選擇接入層的設(shè)備選擇有：T64G&T40G8902&8905匯聚層可以考慮的設(shè)備有：T64G&T40G8902&8905T600對于核心層首要考慮的大型的高容量核心路由器，可以考慮的設(shè)備有：T600&T1200T8000M6000承載網(wǎng)設(shè)計分析------交換和路由協(xié)議的選擇考慮到IP/MPLS的統(tǒng)一性和管理型，一般在中大型IP/MPLS網(wǎng)絡(luò)中很少用到純二層網(wǎng)絡(luò)，所以實際中考慮到最多的是路由或者是MPLS協(xié)議。在下圖的拓撲圖中，接入層交換機SW1和SW2之間啟用VRRP協(xié)議，為device1提供冗余網(wǎng)關(guān)承載網(wǎng)設(shè)計分析------IGP和BGP設(shè)計在網(wǎng)絡(luò)節(jié)點少于200的情況下，可以使用ospf的區(qū)域劃分安全使用ospf，但在200以上考慮到設(shè)備和協(xié)議的穩(wěn)定和擴展性推薦使用扁平化的ISISlevel-2型設(shè)計在IP/MPLS中，我們要使用擴展的BGP即MP-BGP來提供L3VPN功能。在同一的IP/MPLS網(wǎng)絡(luò)中，所有的PE都需要建立IBGP鄰居關(guān)系，處于同一AS中，在PE數(shù)目少于20個的情況下full-mesh可以實施，但如果PE數(shù)目超過20個，則要考慮部署MBGPRR來減少IBGP鄰居數(shù)，同時RR的數(shù)目也要部署多個來作為互相備份。承載網(wǎng)設(shè)計分析------MPLS設(shè)計在MPLS部署中，LDP可以用作普通或者L3/L2VPN的外層轉(zhuǎn)發(fā)標簽的分發(fā)，也可以用作L2VPN的內(nèi)層標簽的分發(fā)在MPLS部署中，MBGP也可以用作標簽分發(fā)，但只是L3VPN的內(nèi)層標簽除了上述的之外，還有一種標簽分發(fā)協(xié)議RSVP-TE，這種協(xié)議和LDP一樣可以用作最外層的轉(zhuǎn)發(fā)標簽的分發(fā)，但應(yīng)用的場合主要是TE-FRR承載網(wǎng)設(shè)計分析------冗余設(shè)計普通的IP收斂，這種收斂視網(wǎng)絡(luò)規(guī)模而不同，但都是s級的，只能滿足普通的internet業(yè)務(wù)IP加上