网络规划与网络结构设计课件.ppt

。 分层结构特点（续） 分层拓扑结构固有的缺点 在物理层内隐含（或导致）单个故障点，即某个设备或某个失效的链接会导致网络遭到严重的损坏 克服单点故障的方法是采用冗余手段，但这会导致网络复杂性的增加 。 核心层设计要点 主要工作 交换数据分组 设计注意事项 不要在核心层执行网络策略，尽量避免增加核心层路由器配置的复杂程度 核心层所有设备应具有足够的路由信息，保证充分的可达性 。 核心层的具体设计 当网络很小时，通常核心层只包含一个路由器，该路由器与分布层上所有的路由器相连 如果网络更小的话，核心层路由器可以直接与接入层路由器连接，分层结构中的分布层就被压缩掉了 这样设计的网络易于配置和管理，但是其扩展性不好，容错能力差 。 分布层设计要点 分布层主要工作 将大量低速的链接（与接入层设备的链接）通过少量宽带的链接接入核心层，以实现通信量的收敛，提高网络中聚合点的效率 同时减少核心层设备路由路径的数量 分布层主要设计目标 隔离拓扑结构的变化 控制路由表的大小 收敛网络流量 。 分布层设计要点 分布层主要工作 将大量低速的链接（与接入层设备的链接）通过少量宽带的链接接入核心层，以实现通信量的收敛，提高网络中聚合点的效率 同时减少核心层设备路由路径的数量 分布层主要设计目标 隔离拓扑结构的变化 控制路由表的大小 收敛网络流量 。 分布层设计要点 分布层主要工作 将大量低速的链接（与接入层设备的链接）通过少量宽带的链接接入核心层，以实现通信量的收敛，提高网络中聚合点的效率 同时减少核心层设备路由路径的数量 分布层主要设计目标 隔离拓扑结构的变化 控制路由表的大小 收敛网络流量 。 接入层设计目标（二） 控制访问 由于接入层是用户接入网络的入口，所以也是黑客入侵的门户 控制策略 防止直通的数据 数据分组级别的过滤 其他边缘服务（标记数据服务属性、关闭通道） 。 基本的分组过滤策略 严禁欺骗：例如在图1-3中仅允许来自/24的数据通过路由器 严禁广播源：图1-3中源地址不接收来自55地址的广播和55网段的广播，同时广播应被接入层的设备过滤掉 。 。 对于大规模网络规划而言，分层拓扑结构是最有效的，它具有以下优势： 把一个大问题分解成几个小问题，从而容易解决 将局部拓扑结构改变所产生的影响降至最小 减少路由器必须存储和处理的数据量 提供良好的路由聚合数据流收敛 拓扑设计总结 。 地址的分配设计 地址分配是网络规划设计中要点之一 地址分配方案将直接影响网络的可靠性、稳定性和可扩展性等重要性能 因为地址一旦分配后，其更改的难度和对网络的影响程度很大 正确的地址分配方案需要要充分考虑的指标 路由表的大小 拓扑结构变化后，相应信息所必须传输的距离 消除对上述指标影响的有效方法是聚合 。 地址分配的策略 按申请顺序 在一个大地址池（Address pool）中取出需要的地址 按行政划分 将地址分开，使每一个部门都有一组供其使用的地址 按地域划分 将地址分开，使部门内每个办公室都有一组供其使用的地址 按拓扑方式 该方式基于网络的链接点（在某些网络中可能与按地址划分相似） 。 网络规划与网络结构设计 。 为何要进行网络规划设计？ 网络工程是一项复杂的系统工程，涉及 技术问题 管理问题 组织问题 经费问题 必须遵守一定的系统分析和设计方法  。 一、 网络规划 古人云：谋定而后动 网络规划必不可少 实施网络工程的首要工作就是要进行规划 深入细致的规划是成功构建网络的一半 缺乏规划的网络必然是失败的网络 稳定性、扩展性、安全性、可管理性没有保证 通过科学合理的规划能够 用最低的成本建立最佳的网络 达到最高的性能 提供最优的服务 。 网络规划的主要任务 对业务需求、网络规模、网络结构、管理需要、增长预测 、安全要求、网络互联等指标给出尽可能明确的定量或定性分析和估计 需求分析 环境分析、业务需求分析、管理需求分析、安全需求分析 规模与结构分析 确定网络规模、拓扑结构分析、与外部网络互联方案 扩展性分析 。 环境分析 对企业的信息环境基本情况的了解和掌握 办公自动化情况 计算机和网络设备的数量配置和分布 技术人员掌握专业知识和工程经验的状况 地理环境（如建筑物） 可以对建网环境有个初步的认识，便于后续工作的开展 。 业务需求及其需求分析目标 业务需求是企业建网中首要的环节，是进行网络规划与设计的基本决策依据 就网络建网络、缺乏企业业务需求分析的网络规划是盲目的，会为网络建设埋下各种隐患 业务需求分析的目标 明确企业的业务类型 明确应用系统软件种类 明