第1章 網(wǎng)絡(luò)工程概述

1、第1章 網(wǎng)絡(luò)工程概述,,Campus network wiki,A campus network is a computer network made up of an interconnection of local area networks (LANs) within a limited geographical area. The networking equipments (switches, routers) and tr

2、ansmission media are almost entirely owned by an enterprise, university, government etc.In the case of a university campus-based campus network, the network is likely to link a variety of campus buildings including; ac

3、ademic departments, the university library and student residence halls.,網(wǎng)絡(luò)工程如同軟件工程,網(wǎng)絡(luò)工程設(shè)計(系統(tǒng)分析員)網(wǎng)絡(luò)工程技術(shù)(程序員)網(wǎng)絡(luò)工程實施(安裝調(diào)試人員)網(wǎng)絡(luò)工程管理(系統(tǒng)維護人員),網(wǎng)絡(luò)工程有時也稱系統(tǒng)集成,網(wǎng)絡(luò)集成主機集成軟件集成所以,網(wǎng)絡(luò)工程(廣義)涵蓋的范圍很廣,要做一個成功的網(wǎng)絡(luò)工程師,必須在廣度和深度兩方面下功夫。教

4、師的價值體現(xiàn)在 為學(xué)生指明正確的方向。而不在于傳授知識。即授之以漁，非魚也。,網(wǎng)絡(luò)工程的各種選型,主干網(wǎng)技術(shù)選型網(wǎng)卡的選型傳輸介質(zhì)的選型交換機的選型路由器的選型防火墻的選型服務(wù)器的選型操作系統(tǒng)的選型網(wǎng)絡(luò)管理系統(tǒng)的選型上網(wǎng)方式的選型,網(wǎng)絡(luò)工程的方案設(shè)計,VLAN的設(shè)計IP的設(shè)計路由的設(shè)計可靠性設(shè)計安全性設(shè)計綜合布線系統(tǒng)設(shè)計,網(wǎng)絡(luò)規(guī)劃與設(shè)計實例,,規(guī)劃與設(shè)計原則,每一個園區(qū)網(wǎng)都有自己的特殊性，這就要求必須針對這些

5、特殊性進行專門的規(guī)劃與設(shè)計。首先，進行詳細的需求調(diào)研，通過各種方式了解用戶的需求。,規(guī)劃與設(shè)計原則,下一步就是對系統(tǒng)進行分析。接著是進行詳細的設(shè)計。綜合布線系統(tǒng)設(shè)計和機房設(shè)計。,規(guī)劃與設(shè)計原則,（1）標(biāo)準(zhǔn)化及規(guī)范化（2）先進性與成熟性（3）安全性與可靠性（4）可管理性及可維護性（5）靈活性及可擴充性（6）實用性（7）優(yōu)化性能價格比,大學(xué)校園網(wǎng)設(shè)計實例,總體規(guī)劃（總體架構(gòu)設(shè)計師）詳細設(shè)計（高級網(wǎng)絡(luò)工程師）,1.

6、 網(wǎng)絡(luò)拓撲結(jié)構(gòu),,圖12-1 大學(xué)校園網(wǎng)系統(tǒng)拓撲結(jié)構(gòu)圖,1. 網(wǎng)絡(luò)拓撲結(jié)構(gòu),千兆以太網(wǎng)作為主干網(wǎng)技術(shù)。樓內(nèi)局域網(wǎng)采用快速以太網(wǎng)。選擇TCP/IP協(xié)議作為整個網(wǎng)絡(luò)的通信協(xié)議。整個校園網(wǎng)是由多個星型組成的樹狀拓撲，桌面計算機是葉子節(jié)點。,2. 綜合布線,應(yīng)按照“總體規(guī)劃、分布實施，水平布線盡量一步到位”的原則進行園區(qū)大樓之間的光纖盡可能一次性鋪設(shè)。必須滿足靈活應(yīng)用和模塊化的要求。臨時需要信息點的地方搭建無線局域網(wǎng)。配線間的選

7、擇非常重要。,3. Internet連接,所有校區(qū)都要能夠訪問Internet，并且保證本部Internet出口的魯棒性，保證7*24小時不間斷運行。校本部給出兩路分別到Chinanet和Cernet的出口，到Chinanet的出口通過路由器采用ADSL專線實現(xiàn)與Internet連接，出口速率可達1Mbit/s，到Cernet的出口通過路由器的100M快速以太網(wǎng)口采用光纖與Cernet地區(qū)級節(jié)點連接。分校通過當(dāng)?shù)仉娦挪块T通過10M的

8、光纖專線連入Internet。,4. 校區(qū)互連,校區(qū)之間的互連方式很多，如DDN、ISDN、FR等;采用VPN不失為一種安全可靠、價格低廉的互連方式。,5. Internet服務(wù),申請域名以及合法IP地址塊，架設(shè)信息發(fā)布、郵件系統(tǒng)等常用服務(wù)器。申請到合法域名xxu.edu.cn及合法IP地址塊206.0.68.0/22，擬購買服務(wù)器架設(shè)WWW、DNS、Mail等服務(wù)器。關(guān)于服務(wù)器選型本書不做論述。,6. 應(yīng)用系統(tǒng),能夠在網(wǎng)絡(luò)上運

9、行各種應(yīng)用系統(tǒng)，包括財務(wù)系統(tǒng)、教務(wù)系統(tǒng)、辦公系統(tǒng)等，能夠進行網(wǎng)上視頻會議和視頻點播等多媒體服務(wù)，并保證帶寬。,7. 網(wǎng)絡(luò)安全與管理,提供完整和方便的網(wǎng)絡(luò)管理功能，主要包括網(wǎng)絡(luò)設(shè)備的安全管理以及計費管理。網(wǎng)絡(luò)安全是一個體系結(jié)構(gòu),涉及整個辦公環(huán)境的各個方面，包括人員和設(shè)備，包括信息的駐留點以及沿途經(jīng)過的各個中間環(huán)節(jié)，從物理層到應(yīng)用層都要小心對待。,詳細設(shè)計,1. 設(shè)備選型2. Internet接入3. VLAN規(guī)劃4. IP地址規(guī)劃

10、5. 路由規(guī)劃6.對外發(fā)布站點7. 開放機房8. 無線接入9. 安全及管理,1. 設(shè)備選型,設(shè)備選型應(yīng)該堅持兩個通用的原則，一是滿足需求，二是經(jīng)濟實用。滿足需求應(yīng)該綜合考慮用戶在將來的一段比較長的時間內(nèi)的擴展性。對于模塊化的網(wǎng)絡(luò)設(shè)備，要注意模塊的有效利用。,2. Internet接入,作為較大的園區(qū)網(wǎng)，高校校園網(wǎng)一般采取專線接入的方式。光纖以太網(wǎng)接入。為防止單條鏈路出現(xiàn)故障，還往往申請一條ADSL線路。這種情況下要解決

11、兩個問題，一個是多出口的問題，還有就是ADSL動態(tài)分配IP地址的問題。,3. VLAN規(guī)劃,按照二級部門劃分成多個相對獨立的虛擬局域網(wǎng)。劃分VLAN，可以保證網(wǎng)段之間在數(shù)據(jù)鏈路層開始真正地相對獨立。,3. VLAN規(guī)劃,根據(jù)該校的情況，規(guī)劃4個VLAN，如表12-1所示。,表12-1 VLAN規(guī)劃,4. IP地址規(guī)劃,表12-2 IP地址分配,4. IP地址規(guī)劃,對于機房、家屬樓、宿舍樓等主要以訪問其他資源為主的主機來講，建議采

12、用保留IP地址，在邊緣處啟用NAT轉(zhuǎn)換以節(jié)省合法IP的使用。另外，對于用戶比較集中，位置相對固定的信息點，如辦公室等，建議分配靜態(tài)IP，這對于故障管理很重要。,5. 路由規(guī)劃,,5. 路由規(guī)劃,核心3層交換機實現(xiàn)VLAN的相互訪問。出口路由器的配置。VPN互連,6. 對外發(fā)布站點,對于一些外部站點的問題，通常放置在DMZ區(qū)內(nèi)。DMZ區(qū)通常放置郵件服務(wù)器、WWW服務(wù)器以及DNS服務(wù)器等。二級部門獨立域名，即IE.xxu.e

13、du.cn。虛擬主機技術(shù)和Serv-U每一位教師搭建獨立的Web站點和FTP站點。,7. 開放機房,開放式機房要求訪問Internet。使用RFC1918定義的保留IP地址。局域網(wǎng)PC如何共享上網(wǎng)的問題。,8. 無線接入,對于會議室或臨時需要搭建網(wǎng)絡(luò)的地方，無線局域網(wǎng)不失為最經(jīng)濟最快捷的解決方案。常用的無線設(shè)備有兩種，一種是無線訪問點，即AP，另一種是無線路由器。,,圖12-3 無線接入示意圖,9. 安全及管理,（1）設(shè)備