Network Design四章节 逻辑网络设计.pptVIP

Network Design第四章 逻辑网络设计;第一章 概述 第二章 用户需求分析 第三章 现有网络分析 第四章 逻辑网络设计 第五章 网络设备选择 第六章 WAN接入设计 第七章 网络介质设计 第八章 网络设计案例;4.1 逻辑设计概述 4.2 物理层的考虑 4.3 网络设备的考虑 4.4 网络拓扑结构考虑 4.5 网络管理的考虑 4.6 TCP/IP寻址的考虑 4.7 网络安全的考虑 4.8 防火墙的考虑 4.9 冗余设计 4.10 编写逻辑设计档案;4.1 逻辑设计概述;4.2 物理层的考虑;需求向物理介质映射特点 对物理层的需求了解清楚后，可以进行物理介质和网卡的选择了 物理介质：;物理介质的选择依赖于MAC协议的选定：;网卡;4.3 网络设备的考虑; 用交换机和路由器设计网络; 下图就是一个工作组环境。通常工作组是先于网络设备安装的。图中只有两个集线器，实际工作组可能包含10-20个集线器。 在这个例子中，网管想利用服务器可用的最大带宽，将PC机分成更小的冲突域来共享10 Mb/s 的接入带宽，只有有限的特权用户才需要10 Mb/s的带宽用于运行程序。要实现这一目标，网管就要判断是安装交换机还是路由器，以消除日益增长的服务器瓶颈。; 路由器方案： 路由器通过专用高速接口与服务器相连；通过以太网接口与每个集线器相连。 优点：将一个大的广播/冲突域分解成了多个小型的广播/冲突域。使得小区域中接点间的流量大大提高。 缺点：和交换机相比，路由器价格更贵；算法复杂，时间代价更大。 实际上网管不会认同这种费钱、费时的方案。;交换机方案： 在交换环境中，一个广播域被分成4个独立的10Mbps的冲突域，给服务器分配了10Mbps的接入，消除了这些接点之间的访问竞争。特权用户可以直接接入交换机. 本地服务器也提供高速接口，与交换机高速接口想匹配，消除了可能出现的瓶颈。例如，以太网中5个10 Mbps的交换机口以每秒4000帧(FPS)的速率向服务器发送64字节（8位）的数据帧，服务器的端的总负荷是20000 FPS。这远远超过了标准以太网对64字节（8位）数据帧的14880 FPS的限制，若服务器安装100 Mbps快速以太网卡，这个问题随之消除。因为此网卡对64字节数据帧能达到148800 FPS的速率。;如果工作组需要访问位于数据中心堆叠式的主干设备，就需要在交换机上添加另一个高速下行链路模块。 由于高速技术的影响主要体现在主干网和数据中心，工作组交换机应当应用这一技术为网络的增长提供平稳的升级方案。 优点： 价格比路由器便宜； 运行速度快； 方案简单，维护管理方便。随着网络设备数量增加，减少复杂设备、增加简单设备带来的管理、维护方便的优点更加突出。;部门工作组：由多个小型工作组构成的大型工作组。如下图示。 下图中，由小型交换机组网部门工作组，分为3个独立的冲突域。如果服务器需要更大的带宽，连接部门服务器的集线器可以换成低成本的10 Mb/s的交换机。 用模块化的部门交换机组件可以将各自分割独立的数个工作组组成大型工作组。这些交换机组件提供包括以太网、FDDI、ATM的高速接口。利用部门交换机和共享高速接口，所有的用户都可以访问部门服务器。 高端工作组交换机可以提供单个工作组交换机功能、先进的交换技术、宽裕的性能指标、模块化的多种功能和升级能力。 总之，部门 级交换机是管理一 层楼或整个建筑物 范围的工作组设备。;考虑广播数据流：交换环境会产生大量的广播数据流和多播数据流。有些协议(如IP协议)只产生一定量的广播数据流；而有些协议(如IPX协议)要大量利用RIP协议和SAP协议的广播数据流。 限制的方法是，设计部门工作组网络时，组内计算机数量不能过多。应该考虑如下因素： 网络性能； 故障分隔； 广播数据流对节点CPU运行的影响； 网络安全。 一般来说，100-200个用户的交换工作组中广播数据流不是很严重的问题，除非使用了某些性能不理想的协议或网络负荷陡增。 “广播抑压”技术：有些交换机生产商采用“广播抑压”(broadcast throttle)技术来限制交换机广播帧的传输量。原理是在每个指定的时间段内，对通过交换机的广播数据帧或多播数据帧进行计数，一旦达到计数门限，随后的广播帧或多播帧就不能通过交换机，除非从下一个时间段开始计数。 在大型交换网中，广播数据流和多播数据流对某些网络设备的影响非常大。;物理分割： 为消除交换机组网的广播流过大的问题，可以用路由器将网络进行物理划分。使原来共处一个广播域的网络划分成几个广播域。下图用路由器作为部门工作组的顶级网络设备，下面连三个交换机，服务器分散到各自的工作组内，这样就使得共处一个广播域的各个工作组分成了三个独立的工作组。从