《计算机网络设计第2版》网络设计规范和方式.ppt

主讲：易建勋 第*页 共102页 1.4 网络工程设计模型与原则 5. 效率 效率是一个双刃剑，美国经济学家奥肯在《平等与效率》中断言：“为了效率就要牺牲某些平等，并且为了平等就要牺牲某些效率”。 例如，多台交换机采用“级联”方式互连时，网络设备利用率高，但是对最底层交换机用户不平等； 采用“堆叠”方式互连时，所有交换机用户都平等共享网络带宽，但是网络设备投资较大，资金利用效率不高。 主讲：易建勋 第*页 共102页 1.4 网络工程设计模型与原则 技术简单性原则 在满足网络业务需求的前提下，尽可能选择简单实用的技术和设备。否则，今后的运行管理、故障维护都需要专业人员，管理开销过大。 奥卡姆剃刀原则 不要把简单的事情复杂化。复杂的网络结构会提高系统运营成本，并且使网络难于管理。只有在有特殊要求的情况下，或者能够带来很好性价比的情况下，增加网络复杂性才是合理的。 弱路由原则 路由器容易成为网络中的性能瓶颈。一般在连接外网时使用路由器，而内网中尽量使用3层交换机。 主讲：易建勋 第*页 共102页 1.4 网络工程设计模型与原则 6. 重用 标准化原则 网络设备尽量遵循国际标准。只有基于标准的产品才可能与其他厂商的产品很好的互连互通。 基本结构不变原则 设计方案可以具有某种程度的灵活性。但是基本设计方案不能随意改变。 影响最小原则 因为网络结构改变而受到影响的区域，应被限制到最小程度。 不采用专用性太强的网络设计方案。 主讲：易建勋 第*页 共102页 1.4 网络工程设计模型与原则 7. 安全性 适度安全的原则 安全需求永无止境。在网络设计中，应根据业务重要性划分安全级别，对不同安全级别实施适度安全原则。 定时更新原则。 在设备没有损坏时，应当多长时间进行重要设备的更新呢？一般应当是3年左右。 设备更新的驱动力不再是速度，而是来自对安全的需求。如端点安全控制，如交换机自身的安全保护等。 主讲：易建勋 第*页 共102页 1.4 网络工程设计模型与原则 8. 折衷和结论 多样性原则 不过分依赖某一个设备厂商的产品； 需求决定方案原则 由需求推动设计；不应当由技术决定设计；更不应当由经验推动设计。 技术经济分析原则。 成本与性能通常是最基本的权衡因素。 谨慎性原则。 厂商的宣传中，商业因素较多。即是权威机构的评测报告，也只是特定环境下取得的结果。 主讲：易建勋 第*页 共102页 1.4 网络工程设计模型与原则 1.4.3 网络设计中的矛盾分析 先进性、实用性、安全性、易用性、可靠性、经济性等，这些指标往往相互矛盾。 一个满足以上所有指标的网络设计方案，是一个充满矛盾的设计。 一个优秀的网络工程师，应当在满足其中少量几个主要指标后，对其他相互矛盾的指标做出折中处理。 主讲：易建勋 第*页 共102页 1.4 网络工程设计模型与原则 1．主流技术与新技术的矛盾 主流技术的观点 大多数网络工程师无法看清10年甚至5年后技术的发展，所以在网络设计中应当采用成熟的网络技术，选用成熟的主流产品。 选择主流技术可以减少用户培训和管理费用。 新技术的观点 成熟的网络技术处于发展的顶峰，接下来会进入技术淘汰期。 采用先进网络技术进行设计，可为网络带来较高的性能，为今后的扩展提供较好的基础。 主讲：易建勋 第*页 共102页 1.4 网络工程设计模型与原则 2．安全性与易用性的矛盾 从易用角度上做出的很多权衡和折中带来了太多的安全漏洞和隐患。 例如，Windows采用图形操作界面，易用性很好，但很容易造成安全漏洞。而UNIX采用字符界面，结构相对简单，不容易造成安全漏洞。 Windows操作系统的权限管理比较简单，使用方便，但是安全性不好。 UNIX的权限管理非常完备，特别是可执行代码，权限控制更为严格。只有系统管理员才能执行某些特定程序。但是UNIX复杂的权限管理造成了系统易用性不好。 主讲：易建勋 第*页 共102页 1.4 网络工程设计模型与原则 3．可靠性与经济性的矛盾 网络系统每年工作365天（客户端除外），每天提供24小时不间断服务，因此网络设计必须考虑网络的可靠性。 高可靠性网络可以通过链路冗余，设备冗余，数据远程备份冗余等技术实现。 网络系统可靠性设计以增加系统成本为代价。 在满足系统需求前提下，应尽可能设计出网络拓扑结构简单、网络设备利用率高的设计方案。 主讲：易建勋 第*页 共102页 课程作业与讨论 讨论： （1）网络工程师的专业知识结构，是广度优先好，还是深度优先好？ （2）网络标准的制定应当基于现有技术，还是应当超越现有技术？ （3）网络工程验收时合格，使用一段时间后网络性能下降很快，讨论原因何在？ 【本章结束】 * 教学讨论： （1） （2） （3） * 教学讨论： （1） （2） （3