1 第第2 2章章 局域网规划与设计局域网规划与设计 学习目标学习目标认认认认知知知知目目目目标标标标：了了了了解解解解局局局局域域域域网网网网组组组组建建建建需需需需求求求求与与与与性性性性能能能能分分分分析析析析的的的的概概概概念念念念，局局局局域域域域网网网网系系系系统统统统规规规规划划划划的的的的概概概概念念念念，网网网网络络络络通通通通信信信信平平平平台台台台与与与与资资资资源源源源平平平平台台台台的的的的概概概概念念念念，以以以以及及及及网网网网络络络络分分分分层层层层与与与与网网网网络络络络安安安安全全全全的的的的概概概概念念念念。基基基基本本本本掌掌掌掌握握握握局局局局域域域域网网网网组组组组建建建建需需需需求求求求与与与与性性性性能能能能分分分分析析析析的的的的方方方方法法法法，基基基基本本本本掌掌掌掌握握握握局局局局域域域域网网网网规规规规划划划划与与与与设设设设计计计计方方方方法法法法；基基基基本本本本掌掌掌掌握握握握网网网网络络络络通通通通信信信信平平平平台台台台、网网网网络络络络资资资资源源源源平平平平台台台台、网网网网络络络络安安安安全全全全平平平平台台台台设设设设计计计计的的的的技技技技术术术术要要要要求求求求，以以以以及及及及网网网网络络络络服务器选型与配置。服务器选型与配置。服务器选型与配置。服务器选型与配置。 情情情情感感感感目目目目标标标标：对对对对局局局局域域域域网网网网规规规规划划划划产产产产生生生生兴兴兴兴趣趣趣趣，具具具具有有有有在在在在组组组组建建建建实实实实践践践践中中中中运运运运用用用用的的的的愿望。愿望。愿望。愿望。动动动动作作作作技技技技能能能能：能能能能按按按按照照照照局局局局域域域域网网网网组组组组建建建建的的的的需需需需求求求求，设设设设计计计计简简简简单单单单的的的的局局局局域域域域网网网网解解解解决决决决方案。方案。方案。方案。 榜矩裁稽漠庞邢茸朔键芹痕磨兑谊煎视递今史判佬想菠跃欧登浩擎场疯翠第2章局域网规划与设计第2章局域网规划与设计2 学习重点学习重点 局局域域网网组组建建需需求求与与性性能能分分析析，局局域域网网分分层层（核核心心层层、汇汇聚聚层层、接接入入层层）规规划划设设计计，网网络络服服务务器器选选型配置，网络安全平台性能与技术要求。型配置，网络安全平台性能与技术要求。学习难点学习难点 局局域域网网分分层层（核核心心层层、汇汇聚聚层层、接接入入层层）规规划划设计，网络安全平台性能与技术要求设计，网络安全平台性能与技术要求。第第2 2章章 局域网规划与设计局域网规划与设计 领少掉底俭肢峡际豆悼齐燎整耶排肺仕代恭叮副吩峡斥插七屠篙径拾剥兵第2章局域网规划与设计第2章局域网规划与设计3 2.1 2.1 局域网组建初期构想局域网组建初期构想2.1.1 2.1.1 局域网组建需求分析局域网组建需求分析 （1 1 1 1）概念）概念）概念）概念 从软件工程学和管理信息系统引入的概念。从软件工程学和管理信息系统引入的概念。从软件工程学和管理信息系统引入的概念。从软件工程学和管理信息系统引入的概念。（2 2 2 2）如何进行需求分析）如何进行需求分析）如何进行需求分析）如何进行需求分析n n 充分了解用户组建网络的需求；充分了解用户组建网络的需求；充分了解用户组建网络的需求；充分了解用户组建网络的需求；n n 考虑新产品、新技术的发展；考虑新产品、新技术的发展；考虑新产品、新技术的发展；考虑新产品、新技术的发展；n n 与用户方达成共识；与用户方达成共识；与用户方达成共识；与用户方达成共识；n n 量体裁衣，突出量体裁衣，突出量体裁衣，突出量体裁衣，突出“实用、好用、够用实用、好用、够用实用、好用、够用实用、好用、够用”的原则；的原则；的原则；的原则；n n 经费预算要精打细算，留有余地。经费预算要精打细算，留有余地。经费预算要精打细算，留有余地。经费预算要精打细算，留有余地。 许蛹禁诡譬俩哥雁撰捎憨雀虹必芜遍库他蚤所测胜直佛幽皑抵洛港柏赞馋第2章局域网规划与设计第2章局域网规划与设计4 高速网络是高速网络是 网络发展方向网络发展方向n电话,传真,电子邮件,基本公众信息服务 64Kn高质量可视电话,视频会议,数字音频 384Kn文件传输,WWW应用,图象传输,网络游戏,电子购物 1MnMPEG1/ VCD视频点播,交互式电视,广播电视 1.2M-1.5MnMPEG2/DVD视频点播高清晰度电视 3M-8Mn3D应用,VRML虚拟现实,计算机网络,实时多媒体 6M以上信息化的带宽需求信息化的带宽需求抬项婶雕啪杰诚峭慢脱巩筏争狼贷赏雌距薪希龙杯矫够忿焙怪罢予逾娩拓第2章局域网规划与设计第2章局域网规划与设计5 1. 1. 网络的开放性网络的开放性网络的开放性网络的开放性 - - 采用开放的标准和技术采用开放的标准和技术采用开放的标准和技术采用开放的标准和技术 ；2. 2. 网络的可靠性网络的可靠性网络的可靠性网络的可靠性 - - 可靠性是网络组建与应用的生命线可靠性是网络组建与应用的生命线可靠性是网络组建与应用的生命线可靠性是网络组建与应用的生命线 ；3. 3. 网网网网络络络络的的的的安安安安全全全全性性性性 - - 保保保保证证证证数数数数据据据据可可可可用用用用性性性性、一一一一致致致致性性性性、高高高高效效效效性性性性、防防防防抵抵抵抵赖赖赖赖性性性性、可信赖性及可靠性等安全问题可信赖性及可靠性等安全问题可信赖性及可靠性等安全问题可信赖性及可靠性等安全问题 ；4. 4. 网络的先进性网络的先进性网络的先进性网络的先进性 - - 采用国际先进、主流、成熟的技术采用国际先进、主流、成熟的技术采用国际先进、主流、成熟的技术采用国际先进、主流、成熟的技术 ；5. 5. 网络的易用性网络的易用性网络的易用性网络的易用性 - - 硬件和软件应易于安装、管理和维护硬件和软件应易于安装、管理和维护硬件和软件应易于安装、管理和维护硬件和软件应易于安装、管理和维护 ；6. 6. 网网网网络络络络的的的的可可可可扩扩扩扩展展展展性性性性 - - 选选选选用用用用主主主主流流流流产产产产品品品品和和和和技技技技术术术术，最最最最好好好好选选选选用用用用同同同同一一一一品品品品牌牌牌牌的的的的产品，或兼容性好产品产品，或兼容性好产品产品，或兼容性好产品产品，或兼容性好产品 ，为，为，为，为发展留有扩展的余地发展留有扩展的余地发展留有扩展的余地发展留有扩展的余地 ；7. 7. 网网网网络络络络传传传传输输输输延延延延迟迟迟迟性性性性 - - 传传传传播播播播延延延延迟迟迟迟、传传传传输输输输延延延延迟迟迟迟、网网网网络络络络延延延延迟迟迟迟、接接接接口口口口延延延延迟迟迟迟、延迟抖动延迟抖动延迟抖动延迟抖动 等等等等；8. 8. 网络传输有效性网络传输有效性网络传输有效性网络传输有效性 - - 传输吞吐量除以传输利用率得到的结果传输吞吐量除以传输利用率得到的结果传输吞吐量除以传输利用率得到的结果传输吞吐量除以传输利用率得到的结果。2.1.2 2.1.2 局域网组建性能分析局域网组建性能分析侧诵搀系棱略林华拼伺甥身耕渭为叭社谆箩息庆适戴架谨便粥憨斌猾葱驴第2章局域网规划与设计第2章局域网规划与设计6 局局局局域域域域网网网网组组组组建建建建规规规规划划划划是是是是多多多多学学学学科科科科知知知知识识识识的的的的综综综综合合合合，涉涉涉涉及及及及系系系系统统统统工工工工程程程程学学学学、通通通通信技术、网络技术、安全技术、软件工程等领域。信技术、网络技术、安全技术、软件工程等领域。信技术、网络技术、安全技术、软件工程等领域。信技术、网络技术、安全技术、软件工程等领域。 2.2 2.2 局域网组建规划局域网组建规划圣脏掐神拎叙即探尸诛步曼悯贺类渊嚼违佰擦徊缓胰项洱笼袍好蛆粪亭妈第2章局域网规划与设计第2章局域网规划与设计7 网网络络通通信信支支持持环环境境是是网网络络组组建建的的基基础础，也也是是网网络络组组成成模模型型中中的的基基础础层层。该该层层次次包包括括网网络络安安全全、可可靠靠、正正常常运运行行所所必必须须采采取取的的环环境境保保障障设设施施，比比如如网网络络综综合合布布线线、网网络络机机房房供电安装等。供电安装等。2.3 2.3 网络通信支持环境网络通信支持环境 五狞吝唬糙企俺揣瓷廊各陪财篓僚雀鸵沫皂啃倘曾衬脚熏萍龋硼鸽婴反青第2章局域网规划与设计第2章局域网规划与设计8 综综合合合合布布布布线线是是是是网网网网络络组组成成成成结结构构构构中中中中的的的的信信信信道道道道系系系系统统，是是是是以以以以网网网网络络连连通通通通为为目目目目的的的的敷敷敷敷设设的的的的数数数数字字字字信信信信息息息息通通通通道道道道。综综合合合合布布布布线线的的的的代代代代表表表表产产产产品品品品是是是是建建建建筑筑筑筑与与与与建建建建筑筑筑筑群群群群综综综综合合合合布布布布线线线线系系系系统统统统（Premises Premises Distribution Distribution SystemSystem，缩写，缩写，缩写，缩写PDSPDS） 2.3.1 2.3.1 网络综合布线网络综合布线谆断它导摈天字赦波咕锌赦综宅粤枷迅臻柜恬坠光煎奄洞转趾堰仕茫保俱第2章局域网规划与设计第2章局域网规划与设计9 n n工作区子系统工作区子系统工作区子系统工作区子系统 由由由由RJ-45RJ-45插插插插座座座座和和和和其其其其所所所所连连连连接接接接的的的的设设设设备备备备（终终终终端端端端或或或或工工工工作作作作站站站站）组组组组成成成成。传传传传输输输输介介介介质质质质一一一一般般般般选选选选用用用用超超超超五五五五类类类类非非非非屏屏屏屏蔽蔽蔽蔽双双双双绞绞绞绞线线线线（UTPUTP），从从从从RJ-45RJ-45插插插插座座座座到到到到其其其其所所所所连连连连接接接接的的的的设设设设备备备备的的的的UTPUTP线线线线的的的的长度一般为长度一般为长度一般为长度一般为3m3m。 n n水平布线子系统水平布线子系统水平布线子系统水平布线子系统 从从从从RJ-45RJ-45插插插插座座座座开开开开始始始始到到到到管管管管理理理理子子子子系系系系统统统统的的的的配配配配线线线线柜柜柜柜，结结结结构构构构一一一一般般般般是是是是星星星星型型型型。传传传传输输输输介介介介质质质质一一一一般般般般选选选选用用用用超超超超五五五五类类类类非非非非屏屏屏屏蔽蔽蔽蔽双双双双绞绞绞绞线线线线（UTPUTP），从从从从RJ-45RJ-45插插插插座座座座开开开开始始始始到到到到管管管管理理理理子子子子系系系系统统统统的的的的配配配配线线线线柜柜柜柜的的的的UTPUTP线的长度线的长度线的长度线的长度90909090mm。 网络综合布线网络综合布线工作区工作区工作区工作区水平布线水平布线水平布线水平布线工作区工作区工作区工作区榷足黍麓九皆躇亢锌咒敬旁阑撮距喧佑敞酮旨完妥占清捕镐策狡松侥吴砚第2章局域网规划与设计第2章局域网规划与设计10 是是是是整整整整个个个个建建建建筑筑筑筑物物物物综综综综合合合合布布布布线线线线系系系系统统统统的的的的一一一一部部部部分分分分。提提提提供供供供建建建建筑筑筑筑物物物物的的的的垂垂垂垂直直直直电电电电缆缆缆缆，负负负负责责责责连连连连接接接接管管管管理理理理子子子子系系系系统统统统到到到到设设设设备备备备间间间间子子子子系系系系统统统统的的的的系系系系统统统统，一一一一般般般般都都都都选选选选用用用用光光光光缆缆缆缆或或或或大大大大对对对对数数数数的的的的超超超超五五五五类类类类非非非非屏屏屏屏蔽蔽蔽蔽双双双双绞绞绞绞线线线线。光光光光缆缆缆缆采采采采用用用用多多多多模模模模50/125m50/125m50/125m50/125m或或或或62.5/125m62.5/125m62.5/125m62.5/125m的的的的两两两两种规格种规格种规格种规格. . . . 100Base-SX100Base-SX100Base-SX100Base-SX（850 850 850 850 nmnmnmnm）短短短短波波波波模模模模块块在在在在这这两两两两种种种种规规格格格格的的的的光光光光缆缆上上上上的的的的传传输输距距距距离离离离300m300m300m300m，100Base-FX100Base-FX100Base-FX100Base-FX（1310131013101310 nmnmnmnm）长长波波波波模模模模块块在在在在这这两两两两种种种种规规格格格格的的的的光光光光缆缆上上上上的的的的传传输输距距距距离离离离2000m2000m2000m2000m。1000Base-SX1000Base-SX1000Base-SX1000Base-SX（850 850 850 850 nmnmnmnm）短短短短波波波波模模模模块块在在在在50/125 50/125 50/125 50/125 umumumum介介介介质质上上上上的的的的传传输输距距距距离离离离550m550m550m550m、62.5/125 62.5/125 62.5/125 62.5/125 umumumum介介介介质质上的上的上的上的传输传输距离距离距离距离270m270m270m270m。网络综合布线网络综合布线- -垂直子系统垂直子系统 黍培钓杀蜂郴偿酥汰柑阅褂快夕廓陪柑峦阎都膀逞面嘛簿卓暮始绳焕簇惟第2章局域网规划与设计第2章局域网规划与设计11 设设设设备备备备间间间间内内内内的的的的所所所所有有有有进进进进线线线线终终终终端端端端设设设设备备备备应应应应采采采采用用用用色色色色标标标标区区区区别别别别各各各各类类类类用用用用途途途途的的的的配配配配线线线线区区区区。设设设设备备备备间间间间位位位位置置置置及及及及大大大大小小小小应应应应根根根根据据据据设设设设备备备备的的的的数数数数量量量量、规规规规模模模模、最最最最佳佳佳佳网网网网络络络络中中中中心心心心位位位位置置置置等等等等内内内内容综合考虑确定。容综合考虑确定。容综合考虑确定。容综合考虑确定。设计与安装时要注意以下几点设计与安装时要注意以下几点设计与安装时要注意以下几点设计与安装时要注意以下几点：设设设设备备备备间间间间要要要要有有有有足足足足够够够够的的的的空空空空间间间间，以以以以保保保保障障障障设备间的设备存放；设备间的设备存放；设备间的设备存放；设备间的设备存放；设备间要有良好的工作环境；设备间要有良好的工作环境；设备间要有良好的工作环境；设备间要有良好的工作环境；设设设设备备备备间间间间的的的的建建建建设设设设标标标标准准准准应应应应按按按按机机机机房房房房建建建建设设设设标标标标准准准准设设设设计计计计，要要要要有有有有性性性性能能能能良良良良好好好好的的的的接接接接地地地地保保保保护系统。护系统。护系统。护系统。网络综合布线网络综合布线- -设备间子系统设备间子系统配线区配线区配线区配线区配线机柜配线机柜配线机柜配线机柜桥试呀匿具自满泉伺谁漏臃封靠椭扭栅霸嗓予绦狡髓甄蟹嗣般刮娜蒋猿朱第2章局域网规划与设计第2章局域网规划与设计12n n 放放放放置置置置电电电电信信信信布布布布线线线线系系系系统统统统设设设设备备备备，包包包包括括括括水水水水平平平平和和和和主主主主干干干干布布布布线线线线系系系系统统统统的的的的机机机机械械械械、电电电电气气气气终终终终端端端端。管理间子系统设置在楼层分配线设备的房间内管理间子系统设置在楼层分配线设备的房间内管理间子系统设置在楼层分配线设备的房间内管理间子系统设置在楼层分配线设备的房间内。设设计计与与安安装装时时要要注注意意如如下下几几点：点：配配线线架架的的配配线线对对数数由由可可管管理的信息点数决定；理的信息点数决定；利利用用配配线线架架的的跳跳线线功功能能，可可使使布布线线系系统统灵灵活活、功功能能多多样化；样化；配配线线柜柜一一般般由由配配线线模模块块、配线架、理线面板组成；配线架、理线面板组成；管管理理子子系系统统应应有有足足够够的的空空间放置配线柜和网络设备；间放置配线柜和网络设备；网网络络设设备备需需配配有有安安全全接接地地保保护护系系统统和和功功率率匹匹配配的的净净化化电源或电源或UPSUPS电源；电源；保持一定的温度和湿度，保持一定的温度和湿度，保养好设备。保养好设备。 网络综合布线网络综合布线 - -管理子系统管理子系统姻廖窍站崇孰做屋皇袄痢缨硷匹示简赌阳你船究刚误思岳窝羚硫泵舵蒸书第2章局域网规划与设计第2章局域网规划与设计13 网络综合布线网络综合布线 - -建筑群子系建筑群子系统统建建建建筑筑筑筑群群群群子子子子系系系系统统统统提提提提供供供供外外外外部部部部建建建建筑筑筑筑物物物物与与与与大大大大楼楼楼楼内内内内布布布布线线线线的的的的连连连连接接接接点点点点。EIA/TIA569EIA/TIA569标标标标准准准准规规规规定定定定了了了了网网网网络络络络接接接接口口口口的的的的物物物物理理理理规规规规格格格格，实实实实现现现现建建建建筑筑筑筑群群群群之之之之间间间间的的的的连连连连接接接接。建建建建筑筑筑筑群群群群子子子子系系系系统统统统由由由由二二二二个个个个以以以以上上上上建建建建筑筑筑筑物物物物的的的的电电电电话话话话、数数数数据据据据、监监监监视视视视系系系系统统统统组组组组成成成成一一一一个个个个建建建建筑筑筑筑群群群群综综综综合合合合布布布布线线线线系系系系统统统统，其其其其连连连连接接接接各各各各建建建建筑筑筑筑物物物物之之之之间间间间的的的的缆缆缆缆线线线线和配线设备，组成建筑群子系统。和配线设备，组成建筑群子系统。和配线设备，组成建筑群子系统。和配线设备，组成建筑群子系统。在建筑物子系统中，为了能进行远距离在建筑物子系统中，为了能进行远距离在建筑物子系统中，为了能进行远距离在建筑物子系统中，为了能进行远距离通信（大于通信（大于通信（大于通信（大于100m100m），以及防止雷击对网），以及防止雷击对网），以及防止雷击对网），以及防止雷击对网络设备造成的损坏，一般采用多模或单模络设备造成的损坏，一般采用多模或单模络设备造成的损坏，一般采用多模或单模络设备造成的损坏，一般采用多模或单模光缆。室外敷设光缆，一般有三种情况：光缆。室外敷设光缆，一般有三种情况：光缆。室外敷设光缆，一般有三种情况：光缆。室外敷设光缆，一般有三种情况：架空、直埋、地下管道，或者是这三种的架空、直埋、地下管道，或者是这三种的架空、直埋、地下管道，或者是这三种的架空、直埋、地下管道，或者是这三种的任何组合，具体情况应根据现场的环境来任何组合，具体情况应根据现场的环境来任何组合，具体情况应根据现场的环境来任何组合，具体情况应根据现场的环境来决定。决定。决定。决定。 光缆连接光缆连接光缆连接光缆连接 建筑楼群光缆连接示意图建筑楼群光缆连接示意图殆缮支罗镍聋拖粕诬男颖倍醒倍隋研旁虹葱乡希咬缓汀姻考颂扎郧仁胺株第2章局域网规划与设计第2章局域网规划与设计14 2.3.2 2.3.2 网络机房供电网络机房供电 网络机房对温度、湿度、防静电、防电磁干扰、网络机房对温度、湿度、防静电、防电磁干扰、防雷击、防尘等要求较高，在网络施工前要先行设计、防雷击、防尘等要求较高，在网络施工前要先行设计、施工装修，尤其是要注重机房供电设计施工装修，尤其是要注重机房供电设计 . 长延时长延时长延时长延时UPS(UPS(实际用电负荷实际用电负荷实际用电负荷实际用电负荷= UPS= UPS标称容量的标称容量的标称容量的标称容量的80%)80%) 空调用电与网络设备用电分离空调用电与网络设备用电分离空调用电与网络设备用电分离空调用电与网络设备用电分离 接地系统：电源接地（工作保护地）、防雷保护地、直流地等三种接地系统：电源接地（工作保护地）、防雷保护地、直流地等三种接地系统：电源接地（工作保护地）、防雷保护地、直流地等三种接地系统：电源接地（工作保护地）、防雷保护地、直流地等三种 三种地线的线径要粗、要分别安装，其接地点要相互间隔三种地线的线径要粗、要分别安装，其接地点要相互间隔三种地线的线径要粗、要分别安装，其接地点要相互间隔三种地线的线径要粗、要分别安装，其接地点要相互间隔2525米以上米以上米以上米以上 电源地的接地电阻小于电源地的接地电阻小于电源地的接地电阻小于电源地的接地电阻小于4 4 4 4欧姆欧姆欧姆欧姆 防雷保护地的接地电阻小于防雷保护地的接地电阻小于防雷保护地的接地电阻小于防雷保护地的接地电阻小于4 4 4 4欧姆欧姆欧姆欧姆 直流地接地电阻小于直流地接地电阻小于直流地接地电阻小于直流地接地电阻小于1 1 1 1欧姆欧姆欧姆欧姆 送晾嘎珐传磁若熔影稠醒屠刮洽俐按倒揖渔冕磐栖疙蔽趣或缘幢酮冲伪双第2章局域网规划与设计第2章局域网规划与设计15 考虑因素考虑因素 1 1）地理环境）地理环境2 2）传输介质与距离）传输介质与距离 3 3）可靠性）可靠性 2.4 2.4 局域网通信平台局域网通信平台2.4.1规划拓扑结构 拓扑结构拓扑结构 中小型、小型局域网一般可采用中小型、小型局域网一般可采用星型星型结构结构 ；大中型局域网络考虑大中型局域网络考虑链路传输的可靠性，可采用链路传输的可靠性，可采用冗余冗余结构。结构。 星型星型星型冗余星型冗余傣估本彤势焕知慈莲滥汰鉴滇脐设粤咸慕氢录画沸针杠总贿辖奎染咐望悯第2章局域网规划与设计第2章局域网规划与设计162.4.2 2.4.2 规划网络层次规划网络层次 局域网分层是按局域网分层是按局域网分层是按局域网分层是按照网络规模划分照网络规模划分照网络规模划分照网络规模划分为三个层次：为三个层次：为三个层次：为三个层次： 核心层核心层核心层核心层 汇聚层汇聚层汇聚层汇聚层 接入层接入层接入层接入层 中小型、小型局域网一般可采用中小型、小型局域网一般可采用中小型、小型局域网一般可采用中小型、小型局域网一般可采用核心核心核心核心/ / / /接入接入接入接入层层层层 ； 大型、大型、大型、大型、大中型局域网络一般可采用大中型局域网络一般可采用大中型局域网络一般可采用大中型局域网络一般可采用核心核心核心核心/ / / /汇聚汇聚汇聚汇聚/ / / /接入接入接入接入层层层层 。螟畔穷焰诗持侦桌蛮旋酶葡苍坦矛评杉剥瑰帛性斑割膘捡译堆婪茎沥醋褂第2章局域网规划与设计第2章局域网规划与设计172.4.3 2.4.3 主干网设计主干网设计 主干网技术的选择，要根主干网技术的选择，要根主干网技术的选择，要根主干网技术的选择，要根据以上需求分析中用户网络据以上需求分析中用户网络据以上需求分析中用户网络据以上需求分析中用户网络规模大小、网上传输信息的规模大小、网上传输信息的规模大小、网上传输信息的规模大小、网上传输信息的种类和用户可投入的资金等种类和用户可投入的资金等种类和用户可投入的资金等种类和用户可投入的资金等因素来考虑。因素来考虑。因素来考虑。因素来考虑。 主干网用来连接建筑楼宇主干网用来连接建筑楼宇主干网用来连接建筑楼宇主干网用来连接建筑楼宇和服务器群，可能会容纳网和服务器群，可能会容纳网和服务器群，可能会容纳网和服务器群，可能会容纳网络上络上络上络上5080%5080%5080%5080%的信息流，是的信息流，是的信息流，是的信息流，是网络大动脉。网络大动脉。网络大动脉。网络大动脉。 连接建筑群的主干网一般连接建筑群的主干网一般连接建筑群的主干网一般连接建筑群的主干网一般以光缆作传输介质，典型的以光缆作传输介质，典型的以光缆作传输介质，典型的以光缆作传输介质，典型的主干网技术主要有主干网技术主要有主干网技术主要有主干网技术主要有100Mbps-100Mbps-100Mbps-100Mbps-FXFXFXFX以太网、以太网、以太网、以太网、1000Mbps SX/LX1000Mbps SX/LX1000Mbps SX/LX1000Mbps SX/LX以太网等。以太网等。以太网等。以太网等。某企业主干网拓扑图某企业主干网拓扑图某企业主干网拓扑图某企业主干网拓扑图喷蛰稀寸虞而滚悍孽蛰鸿冬议沙虎倍煌刺悠熬同匝疚八铣诺少魂琼微决买第2章局域网规划与设计第2章局域网规划与设计182.4.4 2.4.4 汇聚层和接入层设计汇聚层和接入层设计 汇聚层汇聚层汇聚层汇聚层: : : :存在与否，取决于存在与否，取决于存在与否，取决于存在与否，取决于网络规模的大小。当建筑楼内网络规模的大小。当建筑楼内网络规模的大小。当建筑楼内网络规模的大小。当建筑楼内信息点较多（比如，大于信息点较多（比如，大于信息点较多（比如，大于信息点较多（比如，大于22222222个个个个点）超出一台交换机的端口密点）超出一台交换机的端口密点）超出一台交换机的端口密点）超出一台交换机的端口密度，而不得不增加交换机扩充度，而不得不增加交换机扩充度，而不得不增加交换机扩充度，而不得不增加交换机扩充端口时，就需要有汇聚交换机。端口时，就需要有汇聚交换机。端口时，就需要有汇聚交换机。端口时，就需要有汇聚交换机。交换机间如果采用级连方式，交换机间如果采用级连方式，交换机间如果采用级连方式，交换机间如果采用级连方式，即将一组固定端口交换机上联即将一组固定端口交换机上联即将一组固定端口交换机上联即将一组固定端口交换机上联到一台背板带宽和性能较好的到一台背板带宽和性能较好的到一台背板带宽和性能较好的到一台背板带宽和性能较好的汇聚交换机上，再由汇聚交换汇聚交换机上，再由汇聚交换汇聚交换机上，再由汇聚交换汇聚交换机上，再由汇聚交换机上联到主干网的核心交换机。机上联到主干网的核心交换机。机上联到主干网的核心交换机。机上联到主干网的核心交换机。如果采用多台交换机堆叠方式如果采用多台交换机堆叠方式如果采用多台交换机堆叠方式如果采用多台交换机堆叠方式扩充端口密度，其中一台交换扩充端口密度，其中一台交换扩充端口密度，其中一台交换扩充端口密度，其中一台交换机上联，则网络中就只有接入机上联，则网络中就只有接入机上联，则网络中就只有接入机上联，则网络中就只有接入层层层层. . . . 接入接入接入接入层层: : : :即直接信息点，通即直接信息点，通即直接信息点，通即直接信息点，通过过此信息点将网此信息点将网此信息点将网此信息点将网络络资资源源源源设备设备（PCPCPCPC等）接入网等）接入网等）接入网等）接入网络络。汇汇聚聚聚聚层层采用采用采用采用级连级连还还是堆叠，要看网是堆叠，要看网是堆叠，要看网是堆叠，要看网络络信息点的分布情况。信息点的分布情况。信息点的分布情况。信息点的分布情况。 汇聚层、接入层汇聚层、接入层汇聚层、接入层汇聚层、接入层: : : :一般采用一般采用一般采用一般采用100Base-TX100Base-TX100Base-TX100Base-TX快速交快速交快速交快速交换式以太网，采用换式以太网，采用换式以太网，采用换式以太网，采用10/100Mbps10/100Mbps10/100Mbps10/100Mbps自适应交换到桌自适应交换到桌自适应交换到桌自适应交换到桌面，传输介质是超五类或五类双绞线。要根据面，传输介质是超五类或五类双绞线。要根据面，传输介质是超五类或五类双绞线。要根据面，传输介质是超五类或五类双绞线。要根据应用需求可选择支持应用需求可选择支持应用需求可选择支持应用需求可选择支持12121212个光端口模块个光端口模块个光端口模块个光端口模块 . .萨设响将榆迎肄闻媳扩妙氢防莹绳震圣匀曳庶仪健摊狰蹦共妹筷靳扑院敏第2章局域网规划与设计第2章局域网规划与设计19 2.4.5 2.4.5 无线局域网设计无线局域网设计 无无无无线线线线网网网网络络络络，网网网网络络络络无无无无限限限限 你你你你是是是是否否否否有有有有这这这这样样样样的的的的愿愿愿愿望望望望？在在在在校校校校园园园园的的的的任任任任何何何何一一一一个个个个角角角角落落落落，无无无无论论论论在在在在操操操操场场场场上上上上，草草草草坪坪坪坪上上上上或或或或者者者者教教教教室室室室，办办办办公公公公室室室室，亦亦亦亦或或或或教教教教职职职职工工工工小小小小区区区区或或或或者者者者学学学学生生生生宿宿宿宿舍舍舍舍区区区区。只只只只要要要要有有有有一一一一台台台台笔笔笔笔记记记记本本本本电电电电脑脑脑脑（或或或或者者者者台台台台式式式式机机机机），一一一一块块块块无无无无线线线线网网网网卡卡卡卡您您您您便便便便可可可可以以以以轻轻轻轻松松松松实实实实现现现现宽宽宽宽带带带带上上上上网网网网，查查查查阅阅阅阅自自自自己己己己需需需需要要要要的的的的资资资资料料料料，欣欣欣欣赏赏赏赏网网网网上上上上精精精精彩彩彩彩的的的的电电电电影影影影。这这这这一一一一切切切切在在在在以以以以前前前前也也也也许许许许只只只只是是是是一一一一个个个个梦梦梦梦想想想想，必必必必须须须须通通通通过过过过烦烦烦烦琐琐琐琐的的的的综综综综合合合合布布布布线线线线来来来来实实实实现现现现。而而而而现现现现在在在在，随随随随着着着着无无无无线线线线网网网网络络络络的的的的发发发发展展展展，一一一一切切切切都都都都问问问问题题题题都都都都迎迎迎迎任任任任而而而而解解解解，通通通通过过过过无无无无线线线线方方方方式式式式接接接接入入入入，可可可可以以以以彻彻彻彻底底底底摆摆摆摆脱脱脱脱有有有有线线线线的的的的束束束束缚缚缚缚，轻轻轻轻松松松松实实实实现现现现无无无无线线线线宽宽宽宽带带带带接接接接入入入入互互互互联联联联网网网网，并并并并且且且且价价价价格格格格已已已已不不不不再再再再昂昂昂昂贵贵贵贵。并并并并且且且且已已已已经经经经在在在在我我我我国国国国知知知知名名名名学学学学府府府府，如如如如北北北北京京京京大大大大学学学学，南南南南开开开开大大大大学学学学率率率率先先先先投投投投入入入入使用。使用。使用。使用。 无线网络是由无线网卡、无线集线器、无线交换机、计算机及其它相关设备无线网络是由无线网卡、无线集线器、无线交换机、计算机及其它相关设备无线网络是由无线网卡、无线集线器、无线交换机、计算机及其它相关设备无线网络是由无线网卡、无线集线器、无线交换机、计算机及其它相关设备组成，利用无线微波信道作为传输介质的计算机网络，简称为组成，利用无线微波信道作为传输介质的计算机网络，简称为组成，利用无线微波信道作为传输介质的计算机网络，简称为组成，利用无线微波信道作为传输介质的计算机网络，简称为WLAN(WLAN(无线局域无线局域无线局域无线局域网网网网) )。无线局域网的网络速度与以太网相当。一个。无线局域网的网络速度与以太网相当。一个。无线局域网的网络速度与以太网相当。一个。无线局域网的网络速度与以太网相当。一个AP (Access Point,AP (Access Point,也称无线集也称无线集也称无线集也称无线集线器线器线器线器) )最大可支持最大可支持最大可支持最大可支持200200多个用户的接入。多个用户的接入。多个用户的接入。多个用户的接入。WLANWLAN的数据传输率目前最高可达的数据传输率目前最高可达的数据传输率目前最高可达的数据传输率目前最高可达11Mbps11Mbps，传输距离可远至，传输距离可远至，传输距离可远至，传输距离可远至1.51.5公里，它可以与现有的有线连网和谐地结合起来，公里，它可以与现有的有线连网和谐地结合起来，公里，它可以与现有的有线连网和谐地结合起来，公里，它可以与现有的有线连网和谐地结合起来，不仅传输距离远，而且使网上的计算机也具有可移动性，能快速方便地解决使不仅传输距离远，而且使网上的计算机也具有可移动性，能快速方便地解决使不仅传输距离远，而且使网上的计算机也具有可移动性，能快速方便地解决使不仅传输距离远，而且使网上的计算机也具有可移动性，能快速方便地解决使用有线方式不易实现的移动办公网络的连接问题。用有线方式不易实现的移动办公网络的连接问题。用有线方式不易实现的移动办公网络的连接问题。用有线方式不易实现的移动办公网络的连接问题。 大家可以想象一下，当学生们惊奇地发现自己的笔记本电脑在学校任何角落大家可以想象一下，当学生们惊奇地发现自己的笔记本电脑在学校任何角落大家可以想象一下，当学生们惊奇地发现自己的笔记本电脑在学校任何角落大家可以想象一下，当学生们惊奇地发现自己的笔记本电脑在学校任何角落都可以上网时的那份兴奋劲都可以上网时的那份兴奋劲都可以上网时的那份兴奋劲都可以上网时的那份兴奋劲现在这一切的实现都不是梦了。现在这一切的实现都不是梦了。现在这一切的实现都不是梦了。现在这一切的实现都不是梦了。赌草堑铜昨娄讳草禁砖闯根习佯侯啡逮将祟厚邱矩匈镑辙篆冗作东亚觉爷第2章局域网规划与设计第2章局域网规划与设计20 2.4.5 2.4.5 无线局域网设计无线局域网设计 无线网络，网络无限无线网络，网络无限无线网络，网络无限无线网络，网络无限 1. 1. 对等方式对等方式对等方式对等方式 2. 2. 接入方式接入方式接入方式接入方式 3. 3. 中继方式中继方式中继方式中继方式无线对等局域网无线对等局域网无线对等局域网无线对等局域网以以以以APAP为中心的星型结构为中心的星型结构为中心的星型结构为中心的星型结构 无线网中继连接无线网中继连接无线网中继连接无线网中继连接 舟力宁厌汽侯哲励齿悠卫娩欢恩写限撕斥泞糠订拆账恃搓牟培避典虾痒颐第2章局域网规划与设计第2章局域网规划与设计21无线校园覆盖网网络拓扑图无线校园覆盖网网络拓扑图HUBHUBHUBHUB馈馈线线RG-1000RG-1000全全向向天天线线USBUSB无线网卡无线网卡USBUSB无线网卡无线网卡USBUSB无线网卡无线网卡USBUSB无线网卡无线网卡USBUSB无线网卡无线网卡USBUSB无线网卡无线网卡 笔记本无线网卡笔记本无线网卡操场操场放大器放大器网络中心网络中心学生宿舍学生宿舍家属楼家属楼图书馆图书馆晚会现场晚会现场办公室办公室办公室办公室庭纸菌忠态墓掩党恩在靴惺懊罩纂绵状议赦讫送镣典嫡宗顾追坚寡弧捌膨第2章局域网规划与设计第2章局域网规划与设计22建成的无线网络的性能：建成的无线网络的性能：将建成的无线校园覆盖网络，能够达到如下要求：将建成的无线校园覆盖网络，能够达到如下要求：1 1最最高高带带宽宽为为11M11M，单单片片网网卡卡下下载载速速率率最最高高可可达达400K400K，远远远远超超过过了了ADSLADSL和和拨号上网；拨号上网；2 2单单个个APAP覆覆盖盖半半径径为为1.51.5公公里里，能能覆覆盖盖整整个个校校园园；增增加加若若干干分分中中心心以以后后，可可以覆盖更大的范围，并且能完全屏蔽盲区；以覆盖更大的范围，并且能完全屏蔽盲区；3 3四四层层网网络络密密码码和和入入网网MACMAC地地址址设设备备号号认认证证，可可有有效效控控制制上上网网计计算算机机，管管理十分方便；理十分方便；4 4利利用用校校园园现现有有的的网网络络基基础础设设施施，免免除除学学校校挖挖沟沟布布线线的的麻麻烦烦，节节约约学学校校投投资；可在学校操场、演播厅等任意地方畅游网络；资；可在学校操场、演播厅等任意地方畅游网络；5 5节节省省用用户户投投资资：每每户户只只需需一一块块无无线线网网卡卡（USBUSB无无线线网网卡卡或或PCMCIAPCMCIA笔笔记记本本无线网卡），即可共享单位的无线网卡），即可共享单位的InternetInternet出口。出口。绅黑蚊仆绝悦壤患改抢牵随影努涝旨照呀掠雄抽肠禁掺埂宪写悔兑藤焉岔第2章局域网规划与设计第2章局域网规划与设计23 2.4.6 2.4.6 通信设备的选型通信设备的选型1. 1. 通信设备选型基本原则通信设备选型基本原则通信设备选型基本原则通信设备选型基本原则 品牌选择品牌选择品牌选择品牌选择 扩展性考虑扩展性考虑扩展性考虑扩展性考虑 “量体裁衣量体裁衣量体裁衣量体裁衣”策略策略策略策略 性价比高、质量可靠的原则性价比高、质量可靠的原则性价比高、质量可靠的原则性价比高、质量可靠的原则 2. 2. 核心交换机选型要求核心交换机选型要求核心交换机选型要求核心交换机选型要求 高性能，高速率高性能，高速率高性能，高速率高性能，高速率 便于升级和扩展便于升级和扩展便于升级和扩展便于升级和扩展 , , 高可靠性高可靠性高可靠性高可靠性 强大的网络控制能力，提供强大的网络控制能力，提供强大的网络控制能力，提供强大的网络控制能力，提供QoSQoSQoSQoS和网络安全，以持和网络安全，以持和网络安全，以持和网络安全，以持RADIUSRADIUSRADIUSRADIUS、TACACS+TACACS+TACACS+TACACS+等认证等认证等认证等认证机制机制机制机制 良好的可管理性，支持通用网管协议，如良好的可管理性，支持通用网管协议，如良好的可管理性，支持通用网管协议，如良好的可管理性，支持通用网管协议，如SNMPSNMPSNMPSNMP、RMONRMONRMONRMON、RMON2RMON2RMON2RMON2等等等等 甩蚂吐庞氖龚秘驻砾备午窘虱出蚀藏陨嫁爽丰砚衰唇绘钟颤狗爹贪蒂很咏第2章局域网规划与设计第2章局域网规划与设计24 2.4.6 2.4.6 通信设备的选型通信设备的选型STAR-S2012GSTAR-S20243 3 汇聚和接入层交换机选型要求汇聚和接入层交换机选型要求汇聚和接入层交换机选型要求汇聚和接入层交换机选型要求 灵活性灵活性灵活性灵活性 高性能高性能高性能高性能 在满足技术性能要求的基础上，最好价格便宜，使用方便，即插即用，配在满足技术性能要求的基础上，最好价格便宜，使用方便，即插即用，配在满足技术性能要求的基础上，最好价格便宜，使用方便，即插即用，配在满足技术性能要求的基础上，最好价格便宜，使用方便，即插即用，配置简单置简单置简单置简单 具备一定的网络服务质量和控制能力以及具备一定的网络服务质量和控制能力以及具备一定的网络服务质量和控制能力以及具备一定的网络服务质量和控制能力以及端到端的端到端的端到端的端到端的QoSQoSQoSQoS（服务质量）（服务质量）（服务质量）（服务质量） 如果用于跨地区企业分支部门通过公网如果用于跨地区企业分支部门通过公网如果用于跨地区企业分支部门通过公网如果用于跨地区企业分支部门通过公网进行远程上联的交换机，还应支进行远程上联的交换机，还应支进行远程上联的交换机，还应支进行远程上联的交换机，还应支持持持持虚拟专网虚拟专网虚拟专网虚拟专网VPNVPNVPNVPN标准协议。标准协议。标准协议。标准协议。 支持多级别网络管理。支持多级别网络管理。支持多级别网络管理。支持多级别网络管理。汇聚汇聚汇聚汇聚接入接入接入接入4. 4. 远程接入与访问设备选型要求远程接入与访问设备选型要求远程接入与访问设备选型要求远程接入与访问设备选型要求哭鼎焕交吐困步访伊宅定踞济昭字来心释刀论烽贵学仪族枉绥稻煌西款划第2章局域网规划与设计第2章局域网规划与设计25 2.5.1 2.5.1 2.5.1 2.5.1 网络服务器网络服务器网络服务器网络服务器 1. 1. 服务器类型服务器类型服务器类型服务器类型 入入入入门级门级服服服服务务器器器器。一个一个CPUCPU，配置，配置256-512MB256-512MB内存和内存和传输传输率在率在20MB/s20MB/s以下的以下的IDEIDE硬硬盘盘，必要必要时时也会采用也会采用SCSISCSI磁磁盘盘系系统统提高性能，或使用提高性能，或使用IDE RAIDIDE RAID进进行数据保行数据保护护 。 工作工作工作工作组级组级服服服服务务器器器器 。支持支持1-21-2个个CPUCPU，配置了小型服，配置了小型服务务器所必器所必备备的各种特性，如采的各种特性，如采用用SCSISCSI总线总线的的I/OI/O系系统统，可，可选选装装RAIDRAID、热热插拔硬插拔硬盘盘和和热热插拔插拔电电源等。可支持高达源等。可支持高达1024MB1024MB以上容量以上容量ECCECC内存和增内存和增强强服服务务器管理功能的器管理功能的SMSM总线总线 。 部部部部门级门级服服服服务务器器器器 。支持支持2-42-4个个CPUCPU（SMPSMP对对称多称多处处理器理器结结构、构、P4 XeonP4 Xeon处处理器），具有理器），具有较较高的可靠性、可用性、可高的可靠性、可用性、可扩扩展性和可管理性。展性和可管理性。主板集成双通道主板集成双通道ULTRAULTRA160 SCSI160 SCSI控控制器，数据传输速率最高达制器，数据传输速率最高达160MB/s160MB/s，可连接几乎所有类型的，可连接几乎所有类型的SCSISCSI设备。设备。通常通常标标准准配置有配置有热热插拔硬插拔硬盘盘、热热插拔插拔电电源和源和RAIDRAID。 企企企企业级业级服服服服务务器器器器。通常支持通常支持4-84-8个个CPUCPU（Intel XeonIntel Xeon处理器处理器 ) ) 、集成双通道、集成双通道Ultra Ultra 160160（Ultra 320Ultra 320）SCSISCSI控制器，数据传输速率最高达控制器，数据传输速率最高达160MB/s160MB/s（320MB/s320MB/s可选）可选） ，大容量大容量热热插拔硬插拔硬盘盘和和热热插拔插拔电电源，可支持高达源，可支持高达8G ECC8G ECC内存，具有超内存，具有超强强的数据的数据处处理理能力，同能力，同时时系系统统的的监监控管理也得到很大控管理也得到很大简简化。具有良好的系化。具有良好的系统统伸伸缩缩性性 。2.5 2.5 网络应用支持平台网络应用支持平台 橱脸疙己宴万键沼韦娟皆楔删雁勇陀钵致颜膝全六亭渗篓数硬劣戳契仲课第2章局域网规划与设计第2章局域网规划与设计26 2.5.1 2.5.1 网络服务器网络服务器2. 2. 服务器网络接口服务器网络接口 千兆以太网端口接入千兆以太网端口接入 双网卡冗余接入双网卡冗余接入 单网卡接入单网卡接入3. RAID3. RAID技术技术 RAID 0 RAID 0 。又称为数据分段处理，可以按连续分段在两个以。又称为数据分段处理，可以按连续分段在两个以上的驱动器中写入数据。上的驱动器中写入数据。 RAID 1 RAID 1 或驱动器镜像，其工作原理是将数据同步复制到第或驱动器镜像，其工作原理是将数据同步复制到第二个驱动器中。此镜像技术提供了极好的数据保护，在被镜二个驱动器中。此镜像技术提供了极好的数据保护，在被镜像的驱动器出现故障时可以发挥卓越的性能。像的驱动器出现故障时可以发挥卓越的性能。 RAID 5 RAID 5：使用：使用 RAID 5 RAID 5 时，每个完整的数据块均写入一张时，每个完整的数据块均写入一张数据磁盘，而奇偶校验信息则分段存储在所有驱动器中。数据磁盘，而奇偶校验信息则分段存储在所有驱动器中。 双网卡双网卡辈蟹柏说壕范打截索轨随黍缮瓜罪场望栽蛊阵克椭暗粮做弗咀匣涅戎匠该第2章局域网规划与设计第2章局域网规划与设计27 4. 4. 服务器子网连接方案服务器子网连接方案服务器子网连接方案服务器子网连接方案2.5.1 2.5.1 网络服务器网络服务器务器直连接核心交换机，务器直连接核心交换机，可以直接利用核心交换机可以直接利用核心交换机的高带宽，服务器与交换的高带宽，服务器与交换机采用冗余连接，增强了机采用冗余连接，增强了数据通信的可靠性数据通信的可靠性服务器是在两台核心交换机上连接服务器是在两台核心交换机上连接一台专用服务器子网交换机，优点一台专用服务器子网交换机，优点是可以分担带宽，减少核心交换机是可以分担带宽，减少核心交换机端口占用，可为服务器组提供充足端口占用，可为服务器组提供充足的端口密度，缺点是容易形成带宽的端口密度，缺点是容易形成带宽瓶颈，且存在单点故障。瓶颈，且存在单点故障。 副卯侦净琢练蔼仪坐盲胜僧盾凹下疟姑筋碳汲蛆昌墩喝吵泼瘫滩帕挚熄密第2章局域网规划与设计第2章局域网规划与设计282.5.2 2.5.2 网络操作系统网络操作系统 网络操作系统分类网络操作系统分类网络操作系统分类网络操作系统分类： 面向面向面向面向IAIAIAIA架构架构架构架构PCPCPCPC服务器的操作系统族（服务器的操作系统族（服务器的操作系统族（服务器的操作系统族（Windows 2000 ServerWindows 2000 ServerWindows 2000 ServerWindows 2000 Server ， Linux Linux Linux Linux） UnixUnixUnixUnix操作系统家族操作系统家族操作系统家族操作系统家族 同同同同一一一一个个个个网网网网络络络络系系系系统统统统中中中中不不不不需需需需要要要要采采采采用用用用同同同同一一一一种种种种网网网网络络络络操操操操作作作作系系系系统统统统，选选选选择择择择中中中中可可可可结结结结合合合合Windows Windows Windows Windows 2000 2000 2000 2000 Advanced Advanced Advanced Advanced ServerServerServerServer、LinuxLinuxLinuxLinux和和和和UnixUnixUnixUnix的的的的特特特特点点点点，在在在在网网网网络络络络中中中中混混混混合合合合使使使使用用用用 。 通通通通 常常常常 WWWWWWWWWWWW、 OAOAOAOA及及及及 管管管管 理理理理 信信信信 息息息息 系系系系 统统统统 服服服服 务务务务 器器器器 上上上上 可可可可 采采采采 用用用用 Windows Windows Windows Windows 2000 2000 2000 2000 Advanced Advanced Advanced Advanced ServerServerServerServer平平平平 台台台台 ， E-mailE-mailE-mailE-mail、 DNSDNSDNSDNS、 ProxyProxyProxyProxy等等等等 InternetInternetInternetInternet应应应应 用用用用 可可可可 使使使使 用用用用Linux/UnixLinux/UnixLinux/UnixLinux/Unix。这这这这样样样样，既既既既可可可可以以以以享享享享受受受受到到到到Windows2000 Windows2000 Windows2000 Windows2000 Advanced Advanced Advanced Advanced ServerServerServerServer应应应应用用用用丰丰丰丰富富富富、界界界界面面面面直直直直观观观观、使使使使用用用用方方方方便便便便的的的的优优优优点点点点，又又又又可可可可以以以以享享享享受受受受到到到到Linux/UnixLinux/UnixLinux/UnixLinux/Unix稳稳稳稳定定定定、高高高高效效效效的好处。的好处。的好处。的好处。部炊脆僧际萄熙簿储戈墟瓶迟擂播蛙跳翰犯迈帘师哇瞪哉胸箩捉侮敌狐彻第2章局域网规划与设计第2章局域网规划与设计292.5.3 2.5.3 服务器配置与集群服务器配置与集群 1. 1. 服务器配置服务器配置服务器配置服务器配置 中中小小型型网网络络服服务务器器配配置置 - -尽尽可可能能提提高高硬硬件件配配置置，利利用用硬硬件件资资源源共共享享的的特特点，均衡网络应用负载，把网络中所需的所有服务集成到点，均衡网络应用负载，把网络中所需的所有服务集成到2 2至至3 3台物理服务器上台物理服务器上 。 中中型型网网络络服服务务器器配配置置 - -采采用用功功能能相相关关性性配配置置方方案案，将将相相关关应应用用集集成成在在一一起起 。把把WebWeb服服务务和和数数据据库库服服务务安安装装在在一一台台高高档档服服务务器器内内，毫毫无无疑疑问问会会提提高高效效率率，减减轻轻网络网络I/OI/O负担。负担。 大大中中型型网网络络或或ISP/ICPISP/ICP的的服服务务器器群群配配置置 - -大大型型企企业业网网站站和和ISPISP供供应应商商需需要要向向用用户户提提供供多多种种服服务务，建建设设先先进进的的电电子子商商务务系系统统，甚甚至至需需要要向向用用户户提提供供免免费费E-E-MailMail服服务务、免免费费软软件件下下载载、免免费费主主页页空空间间等等。所所以以要要求求网网站站服服务务器器必必须须能能够够满满足足全全方方面面的的需需求求，功功能能完完备备，具具有有高高度度的的可可用用性性和和可可扩扩展展性性，保保证证系系统统连连续续稳稳定定地地运行运行 。 采采用用机机架架式式服服务务器器，其其WebWeb、E-MailE-Mail、FTPFTP和和防防火火墙墙等等应应用用均均采采用用负负载载均均衡衡集集群群系系统统，以以提提高高系系统统的的I/OI/O能能力力和和可可用用性性。数数据据库库及及应应用用服服务务器器系系统统采采用用双双机机容容错错高高可用性（可用性（HAHA）系统，以提高系统的可用性。）系统，以提高系统的可用性。 詹光摄杠永张盐逊糜糯蚁脓孤多掠姑猫蛰斜位努甭戌马裳礼哗皇时禄耪读第2章局域网规划与设计第2章局域网规划与设计302. 2. 服务器集群服务器集群服务器集群服务器集群一一个个服服务务器器集集群群包包含含多多台台拥拥有有共共享享数数据据存存储储空空间间的的服服务务器器，各各服服务务器器之之间间通通过过内内部部局局域域网网进进行行相相互互通通信信。当当其其中中一一台台服服务务器器发发生生故故障障时时，它它所所运运行行的的应应用用程程序序将将由由其其他他的的服服务务器器自自动动接接管管。在在大大多多数数情情况况下下，集集群群中中所所有有的的计计算算机机都都拥拥有有一一个个共共同同的的名名称称，集集群群系系统统内内任任意意一一台台服服务务器器都都可可被被所所有有的的网网络络用用户户所使用。所使用。2.5.3 2.5.3 服务器配置与集群服务器配置与集群 一个典型的两接点的一个典型的两接点的集群集群系统配置系统配置 粗澡懦揽胃叔卤刮勇丙茨才舷踪滔威粥垢雁荷畅长琳姿正勘某瑰难芝戈然第2章局域网规划与设计第2章局域网规划与设计31什么是计算机安全什么是计算机安全? 计算机安全是指保护数据处理系统而采取的计算机安全是指保护数据处理系统而采取的技术的和管理的安全措施，保护计算机硬件、技术的和管理的安全措施，保护计算机硬件、软件和数据不会因偶尔或故意的原因而遭到破软件和数据不会因偶尔或故意的原因而遭到破坏、更改和泄密。坏、更改和泄密。2.6 2.6 网络通信与信息的安全网络通信与信息的安全 顿掂陪困恨灌很物栖肖速矗柑祈公栏光肆件着可蒸撩拘怔坛达手毛璃地旬第2章局域网规划与设计第2章局域网规划与设计32 计算机硬件的安全性 软件安全性 数据安全性 计算机运行安全性 计算机安全的主要内容湖磷稚恼逝使识邱触一砍灯蔼汛契宏请墒躁菩怜佩非雍呢知陶挺谣岂蔷拌第2章局域网规划与设计第2章局域网规划与设计33n n 窃取计算机用户口令、上机或通过网络非法访问数据、复制、删改软件和数据。n n通过磁盘、网络等传播计算机病毒。n n通过截取计算机工作时产生的电磁波辐射或通信线路来破译计算机数据。n n偷窃存储有重要数据的存储介质，如光盘、磁带、硬盘、软盘等。“黑客”通过网络非法侵入计算机系统。破坏计算机安全的途径打属钱湛妹曳势岗钢他瞻菠敝球光垣店染廷誓瘦嚷诵捞漾散丧轩雄眩痞畴第2章局域网规划与设计第2章局域网规划与设计34计算机安全等级伶瞅霄页泳患沏皆东被馋茅诌默遁匈澎喳酪锁呈纯我咯患宜鳖陀骸袁垮案第2章局域网规划与设计第2章局域网规划与设计35通信安全问题通信安全问题 网络通信安全网络通信安全主要是指网络通信主要是指网络通信系统防蠕虫病毒、防黑客等破坏系系统防蠕虫病毒、防黑客等破坏系统，保障数据的可用性、一致性、统，保障数据的可用性、一致性、可信赖性，以及数据传输高效性等可信赖性，以及数据传输高效性等网络安全问题。为了局域网络通信网络安全问题。为了局域网络通信安全，在方案设计时，应考虑用户安全，在方案设计时，应考虑用户在网络安全方面可投入的资金，建在网络安全方面可投入的资金，建议用户选用网络防火墙、入侵检测议用户选用网络防火墙、入侵检测系统等网络安全设施。网络信息中系统等网络安全设施。网络信息中心对外的服务器要与对内的服务器心对外的服务器要与对内的服务器隔离，一般可将对外的服务器放在隔离，一般可将对外的服务器放在“停火区停火区”，简称，简称“DMZ”“DMZ”。路由。路由器要设置扩展访问列表，使路由器器要设置扩展访问列表，使路由器成为安全的第一道屏障。用户连接成为安全的第一道屏障。用户连接InternetInternet要通过证书服务器认证，要通过证书服务器认证，审核通过后方可访问审核通过后方可访问InternetInternet。 倪侮政杀驰窑唬侄男体持描卵屠投附蚂盆铣迄降臭匠镣沛你臭幅丁角辜榴第2章局域网规划与设计第2章局域网规划与设计36 信息安全问题信息安全问题 信息的保密性（Security） 完整性（Integrity） 可靠性（Reliability） 实用性（Utility） 真实性（Authenticity） 占有性（Possession）乐葡某晾骤矿沦凉郴晓萄棺茸顷耶苔畏描声至徊涂慕米僻见氖掉烬吟冗马第2章局域网规划与设计第2章局域网规划与设计37n硬件设备，如服务器、交换机、路由器、集线器和存储设备等；n软件，如操作系统、应用软件、开发工具等；n数据或信息。可能受到威胁的网络资源拟舞信弟联汾习绞蝗洋狭其裁唐日怕礼笑乌货兜傍森通侍腰赢炉矗淌随绑第2章局域网规划与设计第2章局域网规划与设计38n假冒欺骗n指定路由n否认服务n数据截获n修改数据攻击网络安全的方法和类型骑幅竞枢碟驼捷厨邵童驼禄窟真责溉府眷侦推席样栗型臻笑榜怠觉裴进渭第2章局域网规划与设计第2章局域网规划与设计39n n物理措施包括机房安全，严格的安全制度，采取防，严格的安全制度，采取防窃听、防辐射措施等。窃听、防辐射措施等。n n数据加密，对磁盘上的数据或通过网络传输的数据进数据加密，对磁盘上的数据或通过网络传输的数据进行加密。行加密。n n防止计算机病毒，计算机病毒会对计算机系统的资源防止计算机病毒，计算机病毒会对计算机系统的资源产生很大的危害，甚至造成重大损失。产生很大的危害，甚至造成重大损失。n n采取安全访问措施，如使用身份认证和口令，设置数采取安全访问措施，如使用身份认证和口令，设置数据或文件的访问权限。据或文件的访问权限。n n采取其他安全措施，包括确保数据的完整性、计算机采取其他安全措施，包括确保数据的完整性、计算机容错、数据备份和加强审计等。容错、数据备份和加强审计等。保护计算机安全的措施途静患钻永咀桃蚁烟协卑懒奥隶氦豺吭釜跑份晓多恼伙饱羊递鹤浴辐银岂第2章局域网规划与设计第2章局域网规划与设计40n 物理安全 访问控制n口令n网络资源属主、属性和访问权限n网络安全监视，网络监视通称为“网管”n审计和跟踪网络安全控制措施何副介沾化饯揍阉藏按反玩卉酚凉向两愧将墓摧屈嫉潜舵液粤师吞逾破危第2章局域网规划与设计第2章局域网规划与设计41n n网络上的加密可以分为三层n n 第一层为数据链路层加密第一层为数据链路层加密 第二层是传输层的加密第二层是传输层的加密 第三层是应用层上的加密第三层是应用层上的加密n n数字签名是数据的接收者用来证实数据的发送者确实无数字签名是数据的接收者用来证实数据的发送者确实无误的一种方法，这种签名所起的作用与纸面上的亲笔签误的一种方法，这种签名所起的作用与纸面上的亲笔签名是一致的。它主要通过加密算法和证实协议而实现，名是一致的。它主要通过加密算法和证实协议而实现，主要用于后面介绍的邮件安全。主要用于后面介绍的邮件安全。n n防火墙防火墙n nSSLSSL协议协议n n邮件安全据统计邮件安全据统计传输安全就柔碱雏崇丛乳璃玻裤垦诈陕惑疙算又蕊若伊甚钒宫咙表捎饱锐乓柄诺秃第2章局域网规划与设计第2章局域网规划与设计421.防火墙的基本概念2. 设置防火墙的原因设置防火墙的原因防火墙财圣顿掳钉承疥岩越亚动祟甄缉仰先饿达僚猩疚魁脂溺艘备究呆甜慈荒焦第2章局域网规划与设计第2章局域网规划与设计43n n防火墙技术大体上分为两类： 网络层防火墙 应用层防火墙防火墙技术分类罐缴省骋萌册厢翼拐谰以差卸促慌迭冬途烯尺裂晰喝矗谆峰症库妊壬油公第2章局域网规划与设计第2章局域网规划与设计44n n单一网络过滤单一网络过滤防火墙应用系统哗呸沼杯骆衣溪颇穿三非爱庭毯罗宵狠什犹乘害憾钉孕址检夜泽撑怎验薯第2章局域网规划与设计第2章局域网规划与设计45双宿主网关系统双宿主网关系统双宿主网关拄钞聊棉鞍铜店走荡级近础碗囱挪认克汉砧匙梧锈抨徒慷污律摸唯儡蝴错第2章局域网规划与设计第2章局域网规划与设计46主机过滤系统主机过滤哦歪匿湍靛逻渡满搽淳窿丙坠尿绞检讫督饱相媚缅猪欣韧峭鸯坑戈谭阁贬第2章局域网规划与设计第2章局域网规划与设计47n子网过滤防火墙比主机过滤防火墙增加了一个内部过滤路由器子网过滤系统子网过滤系统子网过滤系统子网过滤系统子网过滤肋床话寓笆靴慕庄卤跪茵骤勤垂皆仑届冀誊菜普虑掷滨显悉杀兄塘沁草颂第2章局域网规划与设计第2章局域网规划与设计48n n比较著名的有比较著名的有nCheckPoint，nSunSoft，nCISCO PIX,nIBM，Trusted Information System等。n其中，CheckPoint公司的FireWall-1所占市场份额最大.防火墙产品介绍址题轴马措冀吭瞎瞥玛紊织卒敲迸盔印铃攘斋袋震乙钒瓶绸遏淘徽痰畅武第2章局域网规划与设计第2章局域网规划与设计491.网络黑客与入侵者网络黑客与入侵者 扫描器扫描器 特洛伊木马（特洛伊木马（Trojan horse） 简称为特洛伊（简称为特洛伊（Trojan）2.网络病毒网络病毒网络黑客与网络病毒磕滥揣识郝岁毛惶粕绣挥牺霍隶摄阿复孪错参黍庆各卑汗兽护礼热车荣钦第2章局域网规划与设计第2章局域网规划与设计501.Windows 2000 Server1.Windows 2000 Server安全特性安全特性安全特性安全特性Windows 2000 ServerWindows 2000 Server具备具备具备具备C2C2级安全性，级安全性，级安全性，级安全性， 帐号规则帐号规则帐号规则帐号规则 用户权规则用户权规则用户权规则用户权规则 委托关系委托关系委托关系委托关系 审核规则审核规则审核规则审核规则 网络层防火墙功能网络层防火墙功能网络层防火墙功能网络层防火墙功能系统安全设计洁羌孰剧烤踩怔夏鸦夏裁桶腺俞惋咬海掠借奈怎畸座赞赦玖卸狞杖摩赃霸第2章局域网规划与设计第2章局域网规划与设计51系统容错与冗余设计系统容错与冗余设计系统容错与冗余设计系统容错与冗余设计 软件容错软件容错软件容错软件容错 硬件容错硬件容错硬件容错硬件容错 容错存储容错存储容错存储容错存储 数据备份数据备份数据备份数据备份 容错电源容错电源容错电源容错电源网络系统可靠性设计漫恩酶暴渭炉抽冯硕菠乱亥南区核歉渝凝妖赌驶且瘟颖广距塞厨瞳傀诗丫第2章局域网规划与设计第2章局域网规划与设计521. 网络数据库平台网络数据库平台 目前比较流行的网络数据库有：目前比较流行的网络数据库有：目前比较流行的网络数据库有：目前比较流行的网络数据库有：Oracle 9iOracle 9iOracle 9iOracle 9i、Microsoft Microsoft Microsoft Microsoft SQL Server 2000SQL Server 2000SQL Server 2000SQL Server 2000、MySQLMySQLMySQLMySQL、IBM DB 2IBM DB 2IBM DB 2IBM DB 2等服务器产品。等服务器产品。等服务器产品。等服务器产品。2.7 2.7 网络应用平台 痰郝捍珍册勘斟槐热嗽初渗勺瑰潜陶凉杏骋裕屋洒泅注卸糠兰疙抢锑值掉第2章局域网规划与设计第2章局域网规划与设计532. Internet/Intranet2. Internet/Intranet信息服务信息服务信息服务信息服务2.7 2.7 网络应用平台 三个最基三个最基三个最基三个最基本的服务本的服务本的服务本的服务EmailEmail、FTPFTP、WWWWWW诸歪甄敞泥纤诲藉嵌月贤诞饼昼蟹苍腻骤方厂到玩蔫篷座冲缄诚素声侠汗第2章局域网规划与设计第2章局域网规划与设计543. 3. 网络管理平台网络管理平台网络管理平台网络管理平台2.7 2.7 网络应用平台 计算机网络管理功能计算机网络管理功能: : 按照按照OSIOSI管理框架，把网络管理任务分为：用户管理、管理框架，把网络管理任务分为：用户管理、配置管理、性能管理、故障管理、计费管理、安全管理配置管理、性能管理、故障管理、计费管理、安全管理和其他网络管理功能。和其他网络管理功能。1. 1.用户管理用户管理2. 2.配置管理配置管理3. 3.性能管理性能管理4. 4.故障管理故障管理5. 5.计费管理计费管理6. 6.安全管理安全管理7. 7.其他网络管理功能其他网络管理功能榷终沃偶碉肝颓苫陋晤独逛商池十混蓖祷悬成陵翘期位置免鞘澈椎跃名绳第2章局域网规划与设计第2章局域网规划与设计554. 4. 网络应用开发工具网络应用开发工具（1 1）数数据据库库开开发发工工具具。根根据据具具体体应应用用层层次次又又分分为为通通用用数数据据定定义义工具、数据管理工具和表单定义工具。如工具、数据管理工具和表单定义工具。如Power BuilderPower Builder等。等。（2 2）WebWeb平平台台（Browse/ServerBrowse/Server）应应用用开开发发工工具具。包包括括HTML/XMLHTML/XML标标准准文文档档开开发发工工具具（如如FrontPage2000FrontPage2000）、JavaJava工工具具（Java Java ShopShop）和）和ASPASP开发工具（如开发工具（如Microsoft InterDevMicrosoft InterDev）等。）等。（ 3 3） Client/ServerClient/Server数数 据据 库库 开开 发发 工工 具具 。 如如 DelphiDelphi、 Visual Visual BasicBasic、Visual C+Visual C+等。等。2.7 2.7 网络应用平台 魄凉毫挛翱磕侮叮天山守官框甲遍瘴敦辕断百印烁蹭某初柔伎近佛忧濒练第2章局域网规划与设计第2章局域网规划与设计561.1.Client/ServerClient/Server平台界面平台界面平台界面平台界面 Client/ServerClient/Server应应用用系系统统程程序序分分为为客客户户端端和和服服务务器器端端两两部部分分，分分别别可可定定义义各各自自的的操操作作系系统统平平台台。一一般般客客户户机机采采用用Windows Windows 98/2000P/XP98/2000P/XP系系统统。客客户户端端主主要要承承担担系系统统功功能能的的各各种种交交互互式式操操作作、结结果果显显示示。所所有有的的操操作作均均为为弹弹出出、下下拉拉菜菜单单和和图图标标按按钮钮，其其结结果果显显示示多多为为图图表表或或图图形形。服服务务器器端端则则处处理理客客户户端端请请求求并并返返回回结结果果至至客客户户端端。每每次次软软件件升升级级都都要要分分别别更更换换（安安装装）服服务务端端和和客客户户端端。如如果果客客户户端端工工作作站站数数目目很很多多，若若要要减减轻轻网网管管员员的的工工作作，客客户户端端软软件件的的安安装装与与升升级级可可采采用用网网络络下下载载、客客户自主安装方式。户自主安装方式。2. Browse/Server2. Browse/Server平台界面平台界面平台界面平台界面 Browse/ServerBrowse/Server称称为为浏浏览览器器 / / 服服务务器器平平台台界界面面。其其特特点点是是：任任凭凭服服务务器器端端千千变变万万化化，客客户户端端只只要要安安装装IEIE或或NetscapeNetscape浏浏览览器器就就行行了了。软软件件升升级级，服服务务器器端端一一次次搞搞定定。适适合合于于Internet/IntranetInternet/Intranet网网络络用用户户的的匿匿名名或或授授权权访访问问操操作作。对对授授权权访访问问操操作作，采采用用HTTPSHTTPS协协议议，并并且且安安全全认认证证机机制制可可靠靠，也可在也可在Internet Internet 网络上使用。网络上使用。 2.8 2.8 用户界面用户界面旷赴摇业校擂札呸将茂陡讹葫志蓉啤粕冶寐姬迸蛹脏渤级缠炕伯团赠痹却第2章局域网规划与设计第2章局域网规划与设计57 本章小结本章小结n n局域网局域网局域网局域网组组建需求分析建需求分析建需求分析建需求分析, , , ,性能分析的概念与方法性能分析的概念与方法性能分析的概念与方法性能分析的概念与方法n n局域网系局域网系局域网系局域网系统规统规划的概念划的概念划的概念划的概念n n网网网网络络通信平台与信息通信平台与信息通信平台与信息通信平台与信息资资源平台的概念源平台的概念源平台的概念源平台的概念n n网网网网络络分分分分层层与网与网与网与网络络安全的概念安全的概念安全的概念安全的概念n n综综合布合布合布合布线线技技技技术术要求、机房供要求、机房供要求、机房供要求、机房供电电技技技技术术要求要求要求要求n n网网网网络络通信核心通信核心通信核心通信核心层层（主干网）（主干网）（主干网）（主干网）n n汇汇聚聚聚聚层层和接入和接入和接入和接入层层的的的的规规划划划划设计设计n n通信通信通信通信设备选设备选型型型型n n服服服服务务器技器技器技器技术术、服、服、服、服务务器器器器选选型与配置和操作系型与配置和操作系型与配置和操作系型与配置和操作系统选统选型型型型n n网网网网络络通信安全、信息通信安全、信息通信安全、信息通信安全、信息资资源安全源安全源安全源安全规规划划划划n n与网与网与网与网络络安全安全安全安全实实施步施步施步施步骤骤n n安全安全安全安全产产品功能和品功能和品功能和品功能和选选型。型。型。型。 迅宗韦算私龄总鬃举纲习娄拾幻箭酪氯钓栖胜尿似威蛤韭直音燕矽字涂库第2章局域网规划与设计第2章局域网规划与设计58缕惩得洱先搓掘灾议澳能然句莲聊蔽芜蜒秦产波迭都悟吕补欧孙享辞豫徘第2章局域网规划与设计第2章局域网规划与设计59 思考与练习思考与练习 1. 1. 1. 1. 什么是局域网组建需求分析什么是局域网组建需求分析什么是局域网组建需求分析什么是局域网组建需求分析? ? ? ?2. 2. 2. 2. 如何进行网络需求调研？如何进行网络需求调研？如何进行网络需求调研？如何进行网络需求调研？3. 3. 3. 3. 局域网组建性能分析包括那几方面？局域网组建性能分析包括那几方面？局域网组建性能分析包括那几方面？局域网组建性能分析包括那几方面？4. 4. 4. 4. 什么是网络传输的延迟和有效性？什么是网络传输的延迟和有效性？什么是网络传输的延迟和有效性？什么是网络传输的延迟和有效性？5. 5. 5. 5. 水平布线一般采用何种介质，敷设距离有何要求？水平布线一般采用何种介质，敷设距离有何要求？水平布线一般采用何种介质，敷设距离有何要求？水平布线一般采用何种介质，敷设距离有何要求？6. 6. 6. 6. 建筑楼宇布线一般采用何种介质，敷设距离有何要求？建筑楼宇布线一般采用何种介质，敷设距离有何要求？建筑楼宇布线一般采用何种介质，敷设距离有何要求？建筑楼宇布线一般采用何种介质，敷设距离有何要求？7. 7. 7. 7. 网络机房供电要考虑那些问题？网络机房供电要考虑那些问题？网络机房供电要考虑那些问题？网络机房供电要考虑那些问题？8. 8. 8. 8. 规划以太网（规划以太网（规划以太网（规划以太网（802.3802.3802.3802.3）物理拓扑结构应注意那些问题？）物理拓扑结构应注意那些问题？）物理拓扑结构应注意那些问题？）物理拓扑结构应注意那些问题？9. 9. 9. 9. 局域网按规模可以分为那些层？分层有何优点？局域网按规模可以分为那些层？分层有何优点？局域网按规模可以分为那些层？分层有何优点？局域网按规模可以分为那些层？分层有何优点？10. 10. 10. 10. 主干网络（核心层）设计、汇聚层和接入层设计，应考虑的主要因素有哪些？主干网络（核心层）设计、汇聚层和接入层设计，应考虑的主要因素有哪些？主干网络（核心层）设计、汇聚层和接入层设计，应考虑的主要因素有哪些？主干网络（核心层）设计、汇聚层和接入层设计，应考虑的主要因素有哪些？11. 11. 11. 11. 为什么要使用无线局域网？为什么要使用无线局域网？为什么要使用无线局域网？为什么要使用无线局域网？无无无无线线局域网拓扑局域网拓扑局域网拓扑局域网拓扑结结构有几种？构有几种？构有几种？构有几种？12. 12. 12. 12. 服务器按用户规模一般分为几种？每种具有哪些特征？服务器按用户规模一般分为几种？每种具有哪些特征？服务器按用户规模一般分为几种？每种具有哪些特征？服务器按用户规模一般分为几种？每种具有哪些特征？13. 13. 13. 13. 什么是什么是什么是什么是RAIDRAIDRAIDRAID，常用的，常用的，常用的，常用的RAIDRAIDRAIDRAID有几种，各有何技术特征？有几种，各有何技术特征？有几种，各有何技术特征？有几种，各有何技术特征？14. 14. 14. 14. 什么是网络通信安全与信息资源安全？什么是网络通信安全与信息资源安全？什么是网络通信安全与信息资源安全？什么是网络通信安全与信息资源安全？15. 15. 15. 15. 网络安全性要求网络安全性要求网络安全性要求网络安全性要求有哪些？有哪些？有哪些？有哪些？16. 16. 16. 16. 简述网络安全设计的问题与实施步骤。简述网络安全设计的问题与实施步骤。简述网络安全设计的问题与实施步骤。简述网络安全设计的问题与实施步骤。喻赫末插毡出猫监稚胞岸手峭帝骚疾摸念洼竞欢光哮封染山既蔬横驻稚瞅第2章局域网规划与设计第2章局域网规划与设计