初步IP技術(shù)通用教程

1、中國移動通信集團(tuán)xx有限公司,TCP/IP基礎(chǔ),TCP/IP協(xié)議和OSI參考模型,TCP/IP協(xié)議棧具有簡單的分層設(shè)計(jì)，與OSI參考模型有清晰的對應(yīng)關(guān)系。,應(yīng)用層,表示層,會話層,傳輸層,網(wǎng)絡(luò)層,數(shù)據(jù)鏈路層,物理層,應(yīng) 用 層,傳輸層,網(wǎng)絡(luò)層,7,6,5,4,3,2,1,物理層,數(shù)據(jù)鏈路層,OSI參考模型,TCP/IP,TCP/IP協(xié)議棧,應(yīng)用層,傳輸層,網(wǎng)絡(luò)層,數(shù)據(jù)鏈路層,提供應(yīng)用程序網(wǎng)絡(luò)接口,建立端到端連接,尋址和路由選擇,物理介質(zhì)訪問,二進(jìn)制數(shù)據(jù)流傳輸,物理層,數(shù)據(jù)包封裝,Transport,Data Link,Physical,Network,Upper Layer Data,Uppe

2、r Layer Data,TCP 頭,Data,IP 頭,Data,LLC 頭,0101110101001000010,Data,MAC 頭,Presentation,Application,Session,Segment,Packet,Bits,Frame,Upper Layer Data,數(shù)據(jù)包解封裝,LLC Hdr + IP + TCP + Upper Layer Data,MAC 頭,IP + TCP + Upper Layer Data,LLC 頭,TCP+ Upper Layer Data,IP 頭,Upper Layer Data,TCP 頭,010111010100100001

3、0,Transport,Data Link,Physical,Network,Presentation,Application,Session,數(shù)據(jù)打包的例子,IP ADD,TCP 25,Frame Trailer,Email,TCP 25,Email,Email,MAC,IP ADD,TCP 25,Email,0111111010101100010101101010110001,E-mail message,Data,Segment,Packet,Frame,Bits,IP網(wǎng)絡(luò),物理層和數(shù)據(jù)鏈路層,Separate physical and data link layers for LAN

4、and WAN,Physical (bits, signals, clocking),LAN,WAN,Data Link (frames),E t h e r n e t,8 0 2 . 3,8 0 2 . 5,F D D I,802.2 LLC,X.25 Link Frame Relay,ISDN PPP,EIA-530 V.35,Dial on Demand,SDLC,HDLC,V.24,HSSI,G.703,EIA/TIA-232,EIA/TIA-449,TCP/IP協(xié)議數(shù)據(jù)封裝,應(yīng)用層,文件傳輸 FTP、TFTP 郵件服務(wù) SMTP、POP3 網(wǎng)絡(luò)管理 SNMP、Telnet、Ping

5、、Tracert 網(wǎng)絡(luò)服務(wù) HTTP、DNS、WINS,網(wǎng)絡(luò)層,傳輸層協(xié)議概述,應(yīng)用層,傳輸層,網(wǎng)絡(luò)接入層,TCP,UDP,TCP/UDP報(bào)文格式,端口號,傳輸層協(xié)議用端口號來標(biāo)識和區(qū)分各種上層應(yīng)用程序。,80,20/21,23,25,53,69,161,TCP 端口號,Source Port,Dest. Port,Host A,目的地端口號 = 23. 將數(shù)據(jù)包發(fā)送到 telnet程序,1028,23,SP,DP,Host Z,Telnet Z,TCP 握手/開放 連接,Send SYN (seq=100 ctl=SYN),SYN received,Host A,Host B,Send SY

6、N (seq=100 ctl=SYN),SYN received,Send SYN (seq=300 ack=101 ctl=syn,ack),Host A,Host B,SYN received,TCP 握手/開放 連接,Send SYN (seq=100 ctl=SYN),SYN received,Send SYN (seq=300 ack=101 ctl=syn,ack),Established (seq=101 ack=301 ctl=ack),Host A,Host B,SYN received,TCP 握手/開放 連接,Send SYN (seq=100 ctl=SYN),SYN

7、received,Send SYN (seq=300 ack=101 ctl=syn,ack),Established (seq=101 ack=301 ctl=ack),Host A,Host B,Established (seq=101 ack=301 ctl=ack Data),SYN received,TCP 握手/開放 連接,Window size = 1,Sender,Receiver,TCP 確認(rèn),TCP 確認(rèn),Window size = 1,Sender,Receiver,Send 1,Receive 1,Window size = 1,Sender,Receiver,Send

8、 1,Receive 1,Receive ACK 2,Send ACK 2,TCP 確認(rèn),Window size = 1,Sender,Receiver,Send 1,Receive 1,Receive ACK 2,Send ACK 2,Send 2,Receive 2,TCP 確認(rèn),Window size = 1,Sender,Receiver,Send 1,Receive 1,Receive ACK 2,Send ACK 2,Send 2,Receive 2,Receive ACK 3,Send ACK 3,TCP 確認(rèn),Window size = 1,Sender,Receiver,Se

9、nd 1,Receive 1,Receive ACK 2,Send ACK 2,Send 2,Receive 2,Receive ACK 3,Send ACK 3,Send 3,Receive 3,TCP 確認(rèn),Window size = 1,Sender,Receiver,Send 1,Receive 1,Receive ACK 2,Send ACK 2,Send 2,Receive 2,Receive ACK 3,Send ACK 3,Send 3,Receive 3,Receive ACK 4,Send ACK 4,TCP 確認(rèn),TCP 窗口,Sender,Receiver,Window

10、 size = 3 Send 2,Sender,Receiver,Window size = 3 Send 1,Window size = 3 Send 3,TCP 窗口,Window size = 3 Send 2,Sender,Receiver,Window size = 3 Send 1,Window size = 3 Send 3,ACK 1 Window size = 2,TCP 窗口,Window size = 3 Send 5,Window size = 3 Send 2,Sender,Receiver,Window size = 3 Send 1,Window size = 3

11、 Send 4,Window size = 3 Send 3,ACK 1 Window size = 2,TCP 窗口,Window size = 3 Send 5,Window size = 3 Send 2,Sender,Receiver,Window size = 3 Send 1,Window size = 3 Send 4,Window size = 3 Send 3,ACK 1 Window size = 2,ACK 4 Window size = 2,TCP 窗口,TCP 序列號和確認(rèn)號,IP網(wǎng)絡(luò),TCP 序列號和確認(rèn)號,IP網(wǎng)絡(luò),TCP 序列號和確認(rèn)號,IP網(wǎng)絡(luò),網(wǎng)絡(luò)層協(xié)議概述

12、,網(wǎng)絡(luò)接入層,應(yīng)用層,傳輸層,網(wǎng)絡(luò)層,IP,ARP,RARP,ICMP,ARP地址解析協(xié)議,需要的MAC地址？,IP:/24 MAC:00-E0-FC-00-00-11,IP:/24 MAC:00-E0-FC-00-00-12,ARP Request?, 對應(yīng)的MAC：00-E0-FC-00-00-12,每臺host都有一個(gè)arp 表 在進(jìn)行IP轉(zhuǎn)發(fā)前，通過arp協(xié)議來獲得對方的MAC地址,ICMP協(xié)議,B可達(dá)嗎？,ICMP Echo Request,我在。,A,B,通過ICMP協(xié)議可以檢測網(wǎng)絡(luò)的連通性,IP報(bào)文格式,IP地址,1

13、72 . 16 . 122 . 204,IP地址分類,默認(rèn)的網(wǎng)絡(luò)掩碼,32 bit Network Address,Class A,Network Portion,Host Portion,1-126,Class B,128-191,Class C,192-223,00000000,00000000,00000000,00000000,00000000,00000000,用斜杠來表示網(wǎng)絡(luò)掩碼,Class A network number 8 bits of network, 24 bits of host /8 Class B network number 16 bits of

14、 network, 16 bits of host /16 Class C network number 24 bits of network, 8 bits of host /24,無子網(wǎng)編址,無子網(wǎng)編址是指使用自然掩碼，不對網(wǎng)段進(jìn)行細(xì)分。比如B類網(wǎng)段，采用作為掩碼。,IP 子網(wǎng),允許“host”部分的IP地址進(jìn)一步劃分成更細(xì)的子網(wǎng) 可以在“host”比特部分任意劃分子網(wǎng) 子網(wǎng)對于外界是透明的 增加IP地址的利用率,Subnet Mask子網(wǎng)掩碼,IPAddress,Network,Host,特殊IP地址

15、,私有地址 ：55 55 55 回送地址 ：A類網(wǎng)絡(luò)地址127是一個(gè)保留地址用做 網(wǎng)絡(luò)軟件測試以及本機(jī)進(jìn)程間通信，我們把它叫做回送地 址（loopback address） 廣播地址和網(wǎng)絡(luò)地址： 例子： 網(wǎng)絡(luò)地址： 廣播地址：55,IP Address 分配歷史,1981 - IPv4 protocol published 1985 1/16 of total space

16、 1990 1/8 of total space 1995 1/3 of total space 2000 1/2 of total space 2002.5 2/3 of total space 理論空間Theoretical limit of 32-bit space: 4 billion devices實(shí)際空間Practical limit of 32-bit space: 250 million devices (RFC 3194),全球IPv6：中國,最大的潛在市場 13億人口 IPv4 = 37億可用的全球地址 IPv4不適用于這個(gè)市場 建設(shè)全球最大的無線系統(tǒng) 很快便會成為全球PC

17、機(jī)擁有量最大的國家 互聯(lián)網(wǎng)用戶人數(shù)將在2002年超過日本 中國的主要IPv6研發(fā)中心： 諾基亞中國研發(fā)中心 清華大學(xué)（教育網(wǎng)） 北京郵電大學(xué) 北京互聯(lián)網(wǎng)研究所,IPv4 和 IPv6 報(bào)頭格式,版本 6,流量類型 8 位,流標(biāo)記 20位,有效負(fù)載長度 16 位,下一報(bào)頭. 8 位,跳段數(shù)限制 8 bits,源地址 128 位,目的地址 128 位,32 位,版本 4,HL,數(shù)據(jù)報(bào)長度,TOS,數(shù)據(jù)報(bào)-ID,標(biāo)記,標(biāo)記位移,TTL,協(xié)議,報(bào)頭校驗(yàn)和,源IP地址,目的IP地址,IP選項(xiàng) （根據(jù)需要進(jìn)行填充）,32 位,IPv4 報(bào)頭,IPv6 報(bào)頭,IPv6 地址表示,128 位 通過8個(gè)由冒號分

18、開的分段來表示 以十六進(jìn)制書寫每個(gè)16-位分段,實(shí)例：,3ffe:3700:1100:0001:d9e6:0b9d:14c6:45ee,IPv6 vs IPv4,IP地址規(guī)劃,IP地址分類 終端地址 互聯(lián)地址 靜態(tài)分配IP地址 路由器，交換機(jī)等網(wǎng)絡(luò)設(shè)備的互聯(lián)地址，loopback地址等，服務(wù)器地址 動態(tài)分配IP地址 用戶終端地址，DHCP ，IP POOL 等,Q B 報(bào)告有一條metric低的路徑 4. C 將這條新的經(jīng)過B的路由通過周期更新，更新到D 5. 在 D, E, and F, 當(dāng) hold-down timer 過期, 路由被加入路由表,S1,S0,E1,E0,S0,S0,E0,

19、F,E,B,A,C,D,OSPF收斂情況,1. C 探測到link失效;就立即發(fā)出link-state更新到D和B 2. 所有路由器一起開始更新拓?fù)鋽?shù)據(jù)庫; 復(fù)制 LSA 并 flood 到neighbors 3. 所有路由器運(yùn)行 Dijkstra 算法， 產(chǎn)生新的路由到路由表,S1,S0,E1,E0,S0,S0,E0,F,E,B,A,C,D,,,ISP A,ISP B,PBR策略路由基礎(chǔ),不是基于目的地地址進(jìn)行轉(zhuǎn)發(fā)的決定(優(yōu)于動態(tài)路由的下一跳的轉(zhuǎn)發(fā)決定） 基于用戶報(bào)文的一些屬性來選擇下一跳（這些屬性包含源/目的地IP地址, 應(yīng)用端口號，報(bào)文的長度等） 設(shè)置下一

20、跳，或端口,R1,S0/0,S0/1,舉例:,安全的路由協(xié)議-路由認(rèn)證,鄰居的可信度認(rèn)證和路由更新的完整性,Signs Route Updates,Verifies Signature,Campus,配置: Key and Hash Function,Signature,Route Updates,數(shù)字簽名的生成,數(shù)字簽名 = 路由更新加密的HASH,數(shù)字簽名,Hash,路由更新,路由更新,數(shù)字簽名,Hash 功能,路由重分布,來自于不用路由協(xié)議產(chǎn)生的路由,RIP,OSPF,EIGRP,STATIC,?,OSPF,RIP 更新,OSPF 更新,路由器同時(shí)運(yùn)行 RIP和OSPF路由協(xié)議 Rout

21、er內(nèi)部交換路由信息 這個(gè)交換可以被過濾,路由重分布,RIP,網(wǎng)關(guān)備份協(xié)議,Hot Standby Router Protocol (HSRP) RFC2281 (March/1998) Virtual Router Redundancy Protocol (VRRP) RFC2338 (April/1998) Gateway Load-Balancing Protocol (GLBP) No an IETF draft Introduced from 12.2(15)T & 12.2(14)S,HSRP/VRRP 操作 (I),在一個(gè)組里，啟用2個(gè)或多個(gè)路由設(shè)備 ，這些設(shè)備共享一個(gè)虛擬的ip

22、地址 每個(gè)HSRP/VRRP組，一個(gè)active的設(shè)備， 一個(gè)或多個(gè)standby的設(shè)備. 當(dāng)active設(shè)備失效時(shí)，備用的路由設(shè)備會接管，這個(gè)操作是對用戶透明的。,.4,.3,.7,.5,.6,GW .1,GW .1,GW .1,GW .1,Group1 Active,VIP: MAC：XXX,Group1 Standby,VIP: MAC：XXX,HSRP/VRRP 操作 (II),允許多個(gè) HSRP/VRRP 組. HSRP/VRRP 組的數(shù)量取決于設(shè)備的能力 配置用戶使用不同的虛擬網(wǎng)關(guān)地址來實(shí)現(xiàn)負(fù)載均衡,.4,.3,.7,.5,.6,GW .1,GW .

23、1,GW .2,GW .1,Group1 Active Group1 backup,VIP:,Group2 Backup Group2 Active,VIP:,Q & A ?,IP網(wǎng)絡(luò)規(guī)劃,中國移動通信集團(tuán)湖北有限公司,Everything over IP,IP實(shí)際上已經(jīng)成為標(biāo)準(zhǔn)的桌面協(xié)議。 高級IP網(wǎng)絡(luò)支持的應(yīng)用在本質(zhì)上已經(jīng)日益變得多元化。 IP已經(jīng)同傳統(tǒng)的數(shù)據(jù)應(yīng)用一起成為語音、視頻和多媒體等實(shí)時(shí)應(yīng)用的一種傳輸機(jī)制。,IP網(wǎng)絡(luò)規(guī)劃前提,哪些應(yīng)用在網(wǎng)絡(luò)上運(yùn)行？ 這些應(yīng)用對于網(wǎng)絡(luò)的要求？ 網(wǎng)絡(luò)的可靠性。 網(wǎng)絡(luò)的可擴(kuò)展性。 網(wǎng)絡(luò)的運(yùn)行成本。設(shè)備的運(yùn)行成本，網(wǎng)絡(luò)線路的

24、運(yùn)行成本網(wǎng)絡(luò)設(shè)計(jì)的特點(diǎn)是權(quán)衡性能和可用性的成本。,IP網(wǎng)絡(luò)規(guī)劃,網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) 園區(qū)網(wǎng)拓?fù)涞脑O(shè)計(jì) 運(yùn)營商網(wǎng)絡(luò)拓?fù)涞脑O(shè)計(jì) IP地址的規(guī)劃 IGP路由設(shè)計(jì) SLA/QOS設(shè)計(jì) 網(wǎng)絡(luò)管理系統(tǒng) 網(wǎng)絡(luò)安全,利用層次化的模型,有助于: 可預(yù)測的發(fā)展 可實(shí)施 排錯(cuò)和管理 支持現(xiàn)有的協(xié)議和應(yīng)用 支持新的協(xié)議和應(yīng)用,Core核心,Distribution分布,Access接入,不同的網(wǎng)絡(luò)拓?fù)涞挠懻?局域網(wǎng),廣域網(wǎng),小型園區(qū)網(wǎng)的設(shè)計(jì),小型園區(qū)網(wǎng)的骨干層和分布層是共用的。 可以被擴(kuò)展到幾個(gè)接入交換機(jī)（數(shù)量有限）。,大型園區(qū)網(wǎng)的設(shè)計(jì)（具有3層核心，并具有良好的可擴(kuò)展性）,園區(qū)網(wǎng)設(shè)計(jì)考慮的問題,設(shè)備的選用，不同網(wǎng)絡(luò)層面對

25、于功能性能要求不同，運(yùn)用不同檔次和配置的設(shè)備。 互聯(lián)鏈路的選擇，根據(jù)傳輸?shù)囊蠛途嚯x設(shè)計(jì)相應(yīng)的端口類型，傳輸介質(zhì)等。 STP問題的重點(diǎn)考慮，在園區(qū)網(wǎng)中2層的廣播域中環(huán)路存在的可能性很高。 HA的考慮，HSRP或VRRP的選用，保證終端網(wǎng)絡(luò)接入的高可靠性。 QOS 網(wǎng)絡(luò)管理,廣域網(wǎng)拓?fù)浣Y(jié)構(gòu),星形（點(diǎn)到多點(diǎn)） 全連接 層次化,點(diǎn)到多點(diǎn),Hub路由器應(yīng)該具有: 一個(gè)多點(diǎn)連接的端口. 多個(gè)點(diǎn)對點(diǎn)的子端口 (一個(gè)物理端口下） 多個(gè)點(diǎn)對點(diǎn)的物理端口.,A,B,C,D,全連接,部分連接,地理視圖,拓?fù)湟晥D,XX電信X市的城域網(wǎng)拓?fù)浣Y(jié)構(gòu),IP地址的規(guī)劃,Classful/Classless和可變長度子網(wǎng)掩碼

26、它能夠更有效率地在主機(jī)和子網(wǎng)中使用IP地址空間。在一個(gè)沒有充裕的IP地址空間的網(wǎng)絡(luò)中，VLSM是非常重要的。 路由匯聚 路由匯聚的含義是把一組路由匯聚為一個(gè)單個(gè)的路由。路由匯聚的最終結(jié)果和最明顯的好處是縮小網(wǎng)絡(luò)上的路由表的大小和減少路由協(xié)議的開銷。隨著整個(gè)網(wǎng)絡(luò)(以及子網(wǎng)的數(shù)量)的擴(kuò)大，路由匯聚將變得更加重要。,RIP設(shè)計(jì)考慮的問題,RIP 網(wǎng)際網(wǎng)絡(luò)的最大跳數(shù)為15 RIP 開銷 RIP 使用hop數(shù)作為確定最佳路由的指標(biāo)，將途經(jīng)路由器的數(shù)量作為選擇最佳路由的基礎(chǔ)有可能導(dǎo)致路由活動不夠理想 。 為獲得最大靈活性，應(yīng)該使用 RIP 版本 2， 并且RIP 版本 2 增加了身份驗(yàn)證,OSPF設(shè)計(jì)考慮

27、：層次化結(jié)構(gòu)和區(qū)域劃分的優(yōu)勢,一個(gè)區(qū)域內(nèi)的拓?fù)鋵ν馐遣豢梢姷?導(dǎo)致的路由更新流量的減少,Backbone Area #0,Area #1,Area #2,Area #3,設(shè)計(jì) OSPF 自治系統(tǒng)時(shí)，建議遵循下列原則： 將 OSPF 自治系統(tǒng)細(xì)分為區(qū)域。 將IP地址空間按照區(qū)域相應(yīng)細(xì)分。 使主干區(qū)域成為單個(gè)高帶寬網(wǎng)絡(luò)， 盡可能避免虛擬鏈接。 其他區(qū)域只要可能就創(chuàng)建為stub區(qū)域。,OSPF設(shè)計(jì)的經(jīng)驗(yàn),OSPF設(shè)計(jì)的經(jīng)驗(yàn),設(shè)計(jì)每個(gè)OSPF區(qū)域時(shí)，建議遵循下列原則： 確保相同區(qū)域的多個(gè)區(qū)域邊界路由器 (ABR) 正在總結(jié)相同路由。 確保各區(qū)域之間沒有“后門”，即所有區(qū)域間通訊都通過主干區(qū)域。 將每個(gè)

28、區(qū)域設(shè)備數(shù)量維持在100以下。,OSPF設(shè)計(jì)的經(jīng)驗(yàn),設(shè)計(jì)每個(gè)網(wǎng)絡(luò)時(shí)，建議遵循下列原則： 對于廣播介質(zhì)特性的網(wǎng)絡(luò)， 通過指派路由器的優(yōu)先級，以便將最不忙碌的路由器作為“指定路由器”。 指定鏈接開銷以反映比特率、延遲或可靠性特征。 指定密碼。,改善網(wǎng)絡(luò)的自愈能力,IP網(wǎng)絡(luò)自愈的時(shí)間取決于網(wǎng)絡(luò)的大?。存溌窋?shù)目、節(jié)點(diǎn)數(shù)目和路由的數(shù)目）、選用的IGP路由協(xié)議以及IGP的配置 部分路由計(jì)算（Partial Routing Caculation, PRC） 當(dāng)在最短路徑樹中只是邊緣的IP網(wǎng)段發(fā)生改變，而拓?fù)浣Y(jié)構(gòu)沒有改變時(shí)，路由器不需要重新計(jì)算最短路徑樹，只需要基于當(dāng)前的最短路徑樹重新計(jì)算路由表即可 遞增S

29、PF（Incremental SPF） 當(dāng)最短路徑樹中只是一部分的拓?fù)浣Y(jié)構(gòu)發(fā)生改變時(shí)，遞增SPF算法可以優(yōu)化計(jì)算，只重算改變的部分，而不必重算整個(gè)最短路徑樹,IGP負(fù)載均衡,在進(jìn)行負(fù)載分擔(dān)時(shí)可以把整個(gè)流量分為16個(gè)bucket，按照每目的地址或者每報(bào)文進(jìn)行Hash計(jì)算。16個(gè)bucket按照負(fù)載分擔(dān)的接口數(shù)目分別對應(yīng)相應(yīng)的接口隊(duì)列,QoS 因子,延遲 (時(shí)延),延遲變化 (抖動),丟包,msec,0,100,200,300,400,CB Zone,Satellite Quality,Fax Relay, Broadcast,High Quality,500,600,700,800,語音傳輸時(shí)延

30、的后果,Hello?,Hello?,丟包的后果,兩個(gè)連續(xù)的報(bào)文丟失會導(dǎo)致通話不連續(xù) DSP 可以利用可預(yù)測的算法來還原一個(gè)丟失的報(bào)文,時(shí)延 150 ms 抖動 30 ms 丟包 1%,語音QoS的要求,單向傳輸要求,視頻QoS要求,時(shí)延 150 ms 抖動 30 ms 丟包 1% 最小的高優(yōu)帶寬保證是： 視頻流帶寬+ 20%,突發(fā)的 大量的 對丟包敏感的 對時(shí)延敏感的 UDP 優(yōu)先,視頻,單向傳輸要求,數(shù)據(jù)QoS要求,平滑/突發(fā) 平緩的/大量的 對丟包不敏感的 對時(shí)延不敏感的 TCP 重傳技術(shù),數(shù)據(jù),不同的應(yīng)用有不同的帶寬特性 相同的應(yīng)用不同的版本有不同的帶寬特性 將數(shù)據(jù)優(yōu)先級分類,VoIP

31、17%,Video 16%,Gold Mission-Critical Data 25%,Silver Data 15%,Bronze Best-Effort Data 25%,廣域網(wǎng)帶寬分配舉例,QoS機(jī)制和設(shè)計(jì),SLAs 需要一致的端到端的QoS 模式和實(shí)施 在網(wǎng)絡(luò)邊緣實(shí)施靈活的,以應(yīng)用為主的SLA需要在網(wǎng)絡(luò)的邊緣處具有很強(qiáng)的QoS能力 網(wǎng)絡(luò)邊緣層的QoS同時(shí)增強(qiáng)了網(wǎng)絡(luò)結(jié)構(gòu)的擴(kuò)展性 在網(wǎng)絡(luò)邊緣層處理超載的流量可以避免將過多的流量傳送到網(wǎng)絡(luò)的核心 可以在同一個(gè)網(wǎng)絡(luò)上支持更多的用戶/業(yè)務(wù)-減少網(wǎng)絡(luò)升級的需求.,隊(duì)列管理 擁塞控制,邊緣,核心,優(yōu)先級設(shè)置,限速,分類,常見的網(wǎng)管功能要求： 資產(chǎn)管

32、理 配置管理 可用性管理 安全管理 流量管理 網(wǎng)管實(shí)現(xiàn)產(chǎn)品包括： CiscoWorks2000，CIC，ISC，ACS等。,網(wǎng)管實(shí)現(xiàn)的功能,性能管理 事件管理 故障管理 拓?fù)涔芾?報(bào)表管理 業(yè)務(wù)管理,資產(chǎn)管理-網(wǎng)元設(shè)備基礎(chǔ)管理,CiscoWorks2000： RME Inventory Manager 資產(chǎn)的自動發(fā)現(xiàn)，手動、批量導(dǎo)入 支持資產(chǎn)變更的審計(jì) 支持分權(quán)分域訪問控制 (需要與ACS配合工作) 支持多管理服務(wù)器的分級部署 支持思科全系列路由器和交換機(jī)產(chǎn)品 Cisco Information Center,從設(shè)備上 SNMP Traps Syslog Event-MIB Expression-MIB 內(nèi)嵌的事件與日志管理 從應(yīng)用上 CiscoWorks LMS Cisco Info Center IP Solution Center,可用性管理,集中的身份管理框架，綜合多種安全管理功能，如訪問安全、認(rèn)證、用戶管理員訪問，策略控制等,安全管理-管理員集中認(rèn)證,流量管理-管理策略,大多數(shù)客戶還沒有完善的管理系統(tǒng)來實(shí)現(xiàn)網(wǎng)絡(luò)