电信企业的网络规划(课堂PPT).ppt

,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,第六级,第七级,第八级,第九级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,第六级,第七级,第八级,第九级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,第六级,第七级,第八级,第九级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,第六级,第七级,第八级,第九级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,第六级,第七级,第八级,第九级,*,*,电信企业的网络规划,毕业设计的任务和过程,1,前期查阅资料工作日志,03-09(,一,),复习,计算机网络,，,综合布线,，学习,IP,地址分配以及设备模块的用途等相关书籍,03-10(,二,),学习,网络设计基础,研究基本网络构架，以及网络结构的实现方法,03-11(,三,),复习,网络安全,课本，思考如何使电信企业网络的安全性更强,03-12(,四,),通过网络搜索查看相关接入网实现的案例，从中学习可以用到的技术。,03-13(,五,),复习,路由器与交换机配置,，研究大中型路由器的使用方法,2,前期查阅资料工作日志,03-17(,二,),通过参观实践，查阅资料，总结提炼，模仿网络工程项目的设计工作量体现。,03-19(,四,),复习各类已修课程作为理论基础，学习并扩展相关网络工程应用知识（包括存储等）作为设计依据，建立知识联系，掌握工程应用方法，模仿实际工作应用的实现。,03-26(,四,),阅读,专业,IP,网络规划与设计,一书，使自己对,IP,地址分配及接入网实现有更深的认识和见解。,03-27(,五,),继续学习,专业,IP,网络规划与设计,，建立知识联系，掌握工程应用方法，模仿实际工作应用的实现。,03-30(,一,),认真研究课题任务书，明确强调设备专用、高安全可靠性、内部数据高交换能力，是电信网络规划的重点,3,前期查阅资料工作日志,03-23(,一,),通过实验研究电源的设计方案，力求找到最合适的方法,03-24(,二,),仔细思考如何让自己设计的网络更加具有安全性，研究其他项目所运用的网络安全技术。,03-25(,三,),在实验的基础上研究,www,服务器、,FTP,服务器、,DNS,服务器、,DHCP,服务器等的设计方法,03-26(,四,),阅读,专业,IP,网络规划与设计,一书，使自己对,IP,地址分配及接入网实现有更深的认识和见解。,03-27(,五,),继续学习,专业,IP,网络规划与设计,，建立知识联系，掌握工程应用方法，模仿实际工作应用的实现。,4,前期查阅资料工作日志,04-13(,一,),学习,网络设计教程,，明确接入网的方法并实现该方法,5,表格与拓扑图,图,2.1,方案实施流程图,6,表格与拓扑图,表,3.1 IDC,网络建设架构表,运,营,维,护,应用服务,电子商务服务,托管服务,增值服务,网,络,及,系,统,管,理,系统构架,网络构架,结构化布线系统,UPS,配电,机房工程,Internet,宽带连接,供电系统,表,3.1 IDC,网络建设架构表,7,表格与拓扑图,图,4.1,中小企业网络办公环境常用解决方案,8,表格与拓扑图,图,4.2 RP614,宽带路由器,9,表格与拓扑图,表,6.1,各种应用服务器的配置举例,10,表格与拓扑图,表,6.2,部分入门级服务器参考,11,表格与拓扑图,表,10.1,网络连通性测试,12,表格与拓扑图,表,10.2,内网可靠性测试,13,表格与拓扑图,表,10.3,路由可靠性测试,14,网络设备,服务器,交换机,路由器,防火墙,15,网络设备,服务器,小企业非常关心服务器的可扩充性。可扩充性主要体现在计算性能的提升和存储容量的增长，新出的联想,T220,，在价格完全满足小型网络用户需求的情况下，仍然在这两方面有充分考虑。联想,T220,采用双处理器的系统设计，目前，设计主频已达到,3.2GHz,，用户可以在初期购买单,CPU,配置，待到企业增长或数据量增大时，可以升级为双,CPU,，其运算能力将大大提高，也保护了先前的投资。至联想,T220,服务器在存储方面，采用先进的,RAID,技术，最大支持,160GB4,的硬盘容量和,SCSIraid,技术，为用户的业务扩展预留了足够的空间。,16,网络设备,交换机,对于基本需求的数据中心，可采取的设备配置有：,Internet,连接层有两种重要的配置原则。其一，使用,Cisco7200/7500/12000,系列。其中，,Cisco7200/7500,提供大量的中,/,低速端口和少量的高速端口,;Cisco12000,系列提供大量高速接口，同时保证在增加新的网络接口时性能呈线性增长。,其二，选用,Catalyst6000/6500,系列产品，并配置三层交换子模块,(MSFC),。在上行链路和,IDC,内部网络之间运行路由协议。,Catalyst6000/6500,的,FlexWan,模块同时提供多种中,/,高速,WAN,接口的选择。这种配置适用于具有少量,ISP,网络对接要求的,IDC,。,分配层通常采用三层交换机，大容量，具有服务器负载均衡功能。多采用,Catalyst6000/6500(MSFC+SLB),。端口选用千兆以太网短距端口，对接第一层和第三层设备。小型网络可选用,Catalyst4000,系列交换机，选配三层交换引擎。,接入层通常选择二层千兆交换机。常选用的是,Catalyst3500/2900,系列产品。由于接入层设备与客户服务器放在同一个或相邻机架，所以应根据不同客户服务器群的大小，来选择具有不同接入接口,(10/1000M,以太网,),数量的型号,17,网络设备,路由器,选用,NETGEAR,的,RP614,宽带路由器（如图,4.2,）。由于宽带路由器一般都具有上述提到的特性，一般都能胜任最基本的共享上网要求，但对于企业级的应用来说，我们还要在网络安全性方面有较多考虑，所以我们应选购价位在,600-700,元的中档产品。,NETGEARR P614,宽带路由器在安全性方面提供真正的防火墙保护，它的动态数据包检查,(SPI),通过扫描入站文件和信息请求消除了潜在的网络威胁。,RP614,设备具备非常有优势的防病毒软件，可保证家庭内或公司中的电脑不受来自外界病毒的侵犯，可免费升级，长期受益。同类产品的还有,Vigor 2100,和,Sercomm IP518H,18,网络设备,防火墙,防火墙可以强化网络安全策略：,通过以防火墙为中心的安全方案配置，能将所有安全软件（如口令、加密、身份认证、审计等）配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。例如在网络访问时，一次一密口令系统和其它的身份认证系统完全可以不必分散在各个主机上，而集中在防火墙一身上。,19,需求调研,在网络设计方案中，客户有如下的要求和条件：,.,网络上应用多种业务：,WWW,，,EMAIL,，,FTP,等。,.,支持,10GE,或者未来平滑过度到,10GE,。,.,信息安全保障。,.,对严重影响网络性能的软件流量做必要控制。,.,要求冗余,/,高可靠性的解决方案。,.,用户只能通过用,DHCP,服务器合法分配的,IP,地址访问网络。,.,要求网络很好的满足网络上的视频会议、广播领导讲话、网上教学和现场实况转播等多中高标准的应用。,.,电话系统可以很方便地融合到企业网中。,20,参考资料,1,陈向阳,.,网络工程规划与设计,.,清华大学出版社,2,黄荣怀：“多媒体教育网络的设计与开发”，,GCCCE97,，广州，,1997,3,黄荣怀、张玉洁：“基于网络的协作型教学系统模型”，,GCCCE99,，澳门，,1999,4,何克抗：“基于,Internet,的教育网络与,21,世纪的教育革新”，,5,陶文昭、詹英：,网络教育,，中华工商联合出版社，,1999,年,7,月,6 W.E.Johnston,D.Gannon,and B.Nitzberg,“,Grid as Production Computing Environments:The Engineering Aspects of NASAs Information Power Grid,”Proc.8th Intl Symp.High-Performance Distribute Computing(HPDC8);puter.org/proceedings/hpdc/0287/02870034abs.htm(currentJune 2002).,21,参考资料,7 I.Foster,C.Kesselman,and S.Tuecke,“The Anatom of the Grid:Enabling Scalable Virtual Organizations,”Intl J.High-Performance Computing Application,vol.15,no.3,2001,pp.200-222;www.globus.org/research/papers/anatomy.pdf(current June 2002).,8,网络设计基础，,21,世纪计算机网络工程丛书编写委员会编，北京希望电子出版社，,2000,年第一版。,9 Cisco,互联网络设计，,美,Matthew H.Birkner,编著，潇湘工作室译，人民邮电出版社，,2000,年第一版。,10Internet,核心技术精解，,美,John R.Levine,著，管伟等译,2001,年第一版。,11,陈明,.,网络设计教程,.,清华大学出版社,12,官金安、傅德荣：“基于,Internet/Intranet,的学校,CBE,系统的建设”，电化教育研究，,2000(2),22,电信企业的网络规划,谢谢！,敬请各位老师批评指正,23,