网络系统结构与设计的基本原则

《网络系统结构与设计的基本原则》由会员分享，可在线阅读，更多相关《网络系统结构与设计的基本原则（9页珍藏版）》请在装配图网上搜索。

1、一、网络系统结构与设计的基本原则1.1局域网（Local Area Network, LAN ）按照采用的技术、应用的范围和协议标 准不 同分为共享局域网与交换局域网1.2局域网特点：1. 覆盖有限的地理范围2. 提供高数据传输速率（10Mbps-10Gbps）、低误码率的高质量数据传输环境3. 成本低，易于建立、维护和扩展1.3计算机网络从逻辑功能上分为：资源子网和通信子网14主机（host）包括用户终端设备（个人计算机、数字设备）、服务器，是资源子网 的主要组成单元1.5资源子网： 组成：主计算机系统、终端、终端控制器、连网外部设备、各种软件资源、网 络服 务功能：负责全网的数据处理业务、

2、向网络用户提供各种网络资源和网络服务1.6通信子网：组成：通信控制处理机、通信线路、其他通信设备 功能：完成网络数据传输、转发 等通信处理任务1 . 7通信控制处理机：在网络拓扑结构中成为网络结点1作为与资源子网的主机、终端的连接接口，将主机和终端连入网络2. 作为通信子网中的分组存储转发结点，完成分组的接收、校验、存储、转发 等功 能，实现将源主机报文准确发送到目的主机的作用1.8通信线路：通信控制处理机与通信控制处理机、通信控制处理机与主机之间提供通 信信道，计算机网路采用多种通信线路，如电话线、双绞线、同轴电缆、 光纤、无线 通信信道、微波与卫星通信信道等19局域网与城域网（Metrop

3、olitan Area Network， MAN ）、城域网与广域网（Wide Area Network，WAN ）、广域网与广域网的互联是通过路由来实现的1 . 1 0介入城域网方式：局域网、电话交换网（ PSTN ） 、有线电视网（ CATV ） 、无线城 域网（WMAN ）、无线局域网（WLAN ）1.11广域网的基本概念：1. 广域网建设投资大、管理困难，一般由电信运营商负责组建与维护2. 电信运营商提供接入广域网的服务与技术，为用户提供高质量的数据传输服 务，因此广域网是一种公共数据网络（ Public Date Network，PDN3. 用户可以在公共数据网络商开发各种网络服务系

4、统，用户使用广域网的服务 必须向广域网运营商购买服务1.12广域网技术主要研究的是远距离、宽带、高服务质量的核心交换技术1.13广域网发展：1. 早期，人们利用电话交换网PSTN的模拟信道，使用调制解调器完成计算机与计 算机之间的低速数据通信2. 1974年X25分组交换网出现3随着光纤开始应用，一种简化的X. 25协议的网络：帧中继（Frame Replay, FR） 网得到广泛应用4. 数字数据网DDN是一种基于点-点连接的窄带公共数据网5. 异步传输模式(Asynchronous Transfer Mode ATM )网将语音与数据的传输 放在一个网络中完成，并且覆盖从局域网到广域网的整

5、个领域， 但这条路线是不 成功的6.20世纪80年代，光波分复WDM技术在网络中使用，关于网发展的一个重 要趋势是 IP over SONET/SDH7将千兆以太网(Gigabit Ethernet， GE)和 10GE 的光以太网(Optical Ethernet) 技术从局域网扩大到城域网和广域网1.14局域网技术的发展1. 1980年左右，以太网(Ethernet)与令牌环(Token Ring)网络、令牌总线(Token Bus )网络三足鼎立2. 1990年IEEE 8023标准中的物理层标准10Base-T退出，是普通双绞线可以 作为 10Mbps以太网传输介质，是以太网造价降低，

6、性能价格比大大提高。同年以太交换机 产品面试，标志着交换式以太网的出现1.15以太网技术的发展三个方向1. 提高以太网的数据传输速率2. 将一个大型局域网划分成多个用网桥活路由器互联的网络3. 将共享介质方式改为交换方式1.16城域网的概念泛指：网络运营商在城市范围内提供各种信息服务业务的所有网络， 它是以宽带光传输网络为开放平台，以TCP/IP协议为基础，通过各种网络互联设备，实现语音、数据、图像、多媒体视频、IP电话、IP接入和各种增值服务业务与智能业务，并与广域计算机网络、广播电视网、电话交换网互联互 通的 本地综合业务网络1. 17城域网一定是能够提供高速传输和保证服务质量(QoS)的

7、网络系统1.18城域网对传输网络和服务业务的影响1. 局域网、城域网与广域网在技术上的界限变得越来越模糊了2. 电信传输网技术与计算机网络技术的界限变得越来越模糊了3. 电信服务业务与In ternet应用的界限变得越来越模糊了4. 电信传输网、计算机网络与广播电视网之间的界限变得越来越模糊了1.19推动城域网发展的应用和业务主要有：1. 高速上网服务2. 网络互联服务3. 电子政务与电子商务服务4. 智能社区服务5. 网上教育与远程医疗服务6. 带宽与管道出租服务1.20设计宽带城域网将涉及网络平台、业务平台、管理平台和城市宽带出口等问题1.21网络平台层次结构：1. 核心交换层(交换层)：

8、承担高速数据交换的功能2. 边缘汇聚层(汇聚层)：承担路由与流量汇聚的功能3. 用户接入层(接入层)：承担用户接入与本地流量控制的功能1.22核心交换层的基本功能：1. 交换层将多个汇聚层连接起来，为汇聚层的网络提供高速分组转发，为整个城 域网 提供高速、安全与具有QoS保障能力的数据传输环境2. 核心层实现与主干网络的互联，提供城市的宽带IP数据出口3. 核心层提供宽带城域网的用户访问INTERNET所需要的路由服务1.23汇聚层的基本功能：1汇接接入层的用户流量，进行数据分组传输的汇聚、转发和交换2. 根据接入层的用户流量，进行本地路由、过滤、流量均衡、QoS优先级管理，以及安全控制、IP

9、地址转发、流量整形等处理3. 根据处理结果把用户流量转发到核心交换层或在本地进行路由处理1.24城域网设计的一个重要出发点是：在降低网络造价的前提下，系统能够满足 当前 的数据交换量、接入的用户数与业务类型的要求，并且有可扩展的能力1.25组建、成功运营一个宽带城域网需要遵循的基本原则： 必须保证网络的可运 营性、可管理性、可盈利性、可扩展性1.26管理运营宽带城域网的关键技术：1. 带宽管理：提供无堵塞、高质量的传输能力2. 服务质量QoS：保证服务质量的主要技术：资源预留（RSVP）、区分服务（Diffserv）、多协议标记交换（MPLS）3. 网络管理三个基本方案：带内网络管理、带外网络

10、管理、同时使用带内和带外 管理（利用传统的电信网络进行网络管理称为 带内”利用IP网络及协议进行网 络管理的称为带外”4. 用户管理包括用户认证与接入管理、计费管理 5多业务接入：接入业务可以使用低速专线、帧中继、局域网接入、企业 VPN、 IP电话、视频点播等6.统计与计费：可以在不同层次上实现，最简单的是利用网络管理协议（SNMP）的管理信息库（MIB）来实现7.IP地址的分配与地址转换8. 网络安全：技术方面需要解决物理安全、网络安全和信息安全等三个方面的问 题， 管理方面涉及安全管理规范的制订、执行和监督127带内网络管理是利用数据通信网（DCN）或公共交换电话网（PSTN）拨号，对网

11、络 进行数据配置，一般对汇聚层以下采用带内管理1.28带外网络管理是利用网络管理协议（SNMP）建立网络管理系统，实时采集网络数 据，产生告警信息，显示网络拓扑，分析各类通信数据，供网络管理人员 了解、维护 网络设备与系统运行状态，一般对汇聚层以上采用带外管理1. 29用于构建宽带城域网的基本技术与方案主要有三类：基于 SDH的城域网方案、基于10GE的城域网方案与基于ATM的城域网方案1.30以SDH为基础的多业务平台成为电信运营商组建宽带城域网的一个基本选择，SDH 的发展趋势是支持IP和Ethernet业务的接入，并不断融合ATM和路由交换功能，构 成以SDH为基础的多业务网络平台1.

12、3110Gbps光以太网的技术优势:1. 组建同样规模的宽带城域网，光以太网的造价是SONET的1/5,是ATM的1/102. 以太网能够覆盖从宽带城域网核心层、汇聚层到接入层的各种需求，因此它有 潜在 优势3. 以太宽带城域网的各个层次能够使用统一技术，所以网络在设计、组建、运行、管理和人员培训都很方便、有效131弹性分组环(Resilient Packet Ring RPR)是一种用于直接在光纤上告诉传 输IP 分组的传输技术，工作基于动态分组传输(Dynamic Packet Transpor， DPT)技术，具 有以下特点：1. 宽带利用率高2. 公平性好3. 快速保护和恢复能力好4.

13、 保证服务质量1.32接入网技术解决的是最终用户接入地区性网络的问题1. 33I nternet接入服务被我国信息产业部归为 电信业务的第二类增值电信业务”它 主要有两种应用：1. 为In ternet内容供应商(ICP)提供In ternet接入服务2. 为普通上网用户提供In ternet接入服务1.34接入网的技术主要分为五类：地面有线通信系统、无线通信和移动通信网、 卫星 通信网、有线电视网和地面广播网1.35目前宽带接入技术：数字用户线xDSL技术、光纤同轴电缆混合网HFC技 术、光 纤接入技术、无线接入技术与局域网接入技术。 无线接入又可分为无线局 域网接入 无线城域网接入与无线A

14、d hoc接入1. 36xDSL(Digital Subscriber Line)技术优势：1. 能够提供足够的带宽满足人们对于多媒体网络应用的需求2. 性能和可靠性具有明显的优势3. 利用现有的电话铜双绞线，能够平滑地与人们现有的网络进行连接，是比较经 济的 接入方式1. 37xDSL技术按上行(用户到交换局)和下行(交换局到用户)的速率是否相 同可分为速 率对称型和速率非对称型。根据信号传输的速率、距离，以及上行速 率与下行速率的 不同主要的数字用户线xDSL技术可以分为：1.非对称数字用户线(Asymmetric Digital Subscriber Line， ADSL)2. 高比特率

15、数字用户线(High bit rate DSL，HDSL)3. 速率自适应数字用户线(Rate adaptive DSL, RADSL)4. 甚高比特率数字用户线(Very high bit rate DSL, VDSL )1. 38ADSL主要的技术特点表现在：1. 可以在现有的用户电话铜双绞线网络上，以重叠和不干扰传输模拟电话业务， 即普 通电话业务POTS，提供告诉数字业务2. 技术几乎和本地环路的实际参数没关系，与铜双绞线的特性无关，用户不需要 专门 为获得ADSL服务而重新铺设电缆3. ADSL提供的非对称宽带特性，上行速率在64kbps-640kbps,下行速率在 500kbps-

16、7Mbps,用户可以根据需要选择上行和下行速率1. 39光纤同轴电缆混合网(Hybrid Fiber Coax，HFC)是一个双向传输系统，改 善了信 号质量，提高了可靠性是新一代有线电视网络(CATV)，使用电缆调制解调器Cable Modem通过有线电视宽带接入In ternet的，数据传输速率可达 10Mbps-36Mbps，它的主要缺陷在于存在回传信道的干扰，多用户对有线宽带资源的争 用出现拥堵，可能影响接入速率1. 40Cable Modem 的分类1. 从传输方式，分为双向对称式和非对称式传输2 从数据传输方向上，分为单向和双向两类3. 从同步方式上，分为同步和异步交换两类4. 从

17、接入角度，分为个人Cable Modem和宽带多用户Cable Modem5. 从接口角度，分为外置式、内置式和交互式机顶盒三种1.41光纤的宽带容量几乎是无限的，所以光纤接入技术有着广阔的应用前景，特别是 无源光网络(Passive Optical Network, PON)技术，以及以ATM为基础的 宽带无源光 网络(APON)技术 1. 42APON的优点:1. 系统稳定、可靠2. 可以适应不同宽带、传输质量的需求3. 与有线电视CATV网络相比，每个用户可占用独立的宽带，而不会发生堵塞4. 接入距离可以达到20km-30km143无线接入技术主要有802.11标准的无线局域网（WLAN

18、 ）接入、802.16标准大悟 县城域网（WMAN ）接入，以及正在发展的Ad hoc接入技术144远距离采用802.16标准的WiMAX技术，可以在50km的范围内提供最高70Mbps的 传输速率，近距离采用 802.11标准的无线局域网 WLAN二、中小型网络系统总体规划与设计方法2. 1网络信息系统结构包括1. 网络运行环境：机房和UPS系统供电2. 网络系统：网络传输基础设施、网络设备3. 网络操作系统：Windows、Netware、UNIX、Linux4. 网络应用软件开发与运行环境：网络数据库管理系统、网络软件开发工具5. 网络管理与网络安全系统2 . 2网络需求调研与系统设计的

19、基本原则：1. 从充分调查入手，充分理解用户业务活动和用户信息需求2. 在调查、分析的基础上，在充分考虑需求与约束（经费、工作基础与技术等方 面）的前提下，对网络系统组建与信息系统开发的可行性进行充分地论证， 避免 盲目性3. 运用系统的观念，完成网络工程技术方案的规划和设计4. 根据工程时间的需要，将网络系统组建的任务按照设计、论证、实施、验收、 用户 培训、维护的不同阶段进行安排，大型网络系统的建设需要聘请专业的监理 公司对项 目执行的全过程进行监理5. 强调各阶段文档资料的完整性与规范性2.3三、IP地址规划和设计方法四、路由设计基础五、局域网技术六、交换机及其配置七、路由器及其配置八、

20、无线局域网技术九、计算机网络信息服务系统的安装与配置十、网络安全技术十一、 网络管理技术十二、 名词解释12.1 Bps 和 bpsbps二bits per seco nd位/秒，每秒传送位数。Bps二Bits per Seco nd【电脑】比 特 /秒,数据传输速率的常用单位。比特是信息技术中的最小单位。文件大小（例 如文本 或图像文件）通常以字节（千字节，兆字节）为单位。一字节对应八比特。bps 工 Bps bps 是 bits per second位/秒 每秒传送位数；Bps 是 Bytes per second 字节/秒。12.2网络拓扑结构 网络拓扑结构是指用传输媒体互连各种设备的物

21、理布局，就是用什么方式把网络中的 计算机等设备连接起来。拓扑图给出网络服务器、工作站的网络配置和相互间的连接， 它的结构主要有星型结构、环型结构、总线结构、分布式结构、树型结构、网状结构、 蜂窝状结构等。12.3 SDH 概念SDH （Synchronous Digital Hierarchy，同步数字体系）是一种将复接、线路传 输 及交换功能融为一体、 并由统一网管系统操作的综合信息传送网络，是美国贝尔通 信技术研究所提出来的同步光网络（ SONET ） 。国际电话电报咨询委员会（CCITT）（现ITU-T）于1988年接受了 SONET概念并重新命名为SDH，使 其成为不 仅适用于光纤也适

22、用于微波和卫星传输的通用技术体制。它可实现网络有效管理、实 时业务监控、动态网络维护、不同厂商设备间的互通等多项功能，能大大提高网络资 源利用率、降低管理及维护费用、实现灵活可靠和高效的网络 运行与维护，因此是 当今世界信息领域在传输技术方面的发展和应用的热点，受到人们的广泛重视。12.4 以太网以太网 （Ethernet）。指的是由Xerox公司创建并由Xerox,Intel和DEC公 司 联合开发的基带局域网规范。以太网络使用CSMA/CD（载波监听多路访问及冲 突 检测技术）技术，并以10M/S的速率运行在多种类型的电缆上。以太网与IEEE802 3 系列标准相类似。它不是一种具体的网络

23、，是一种技术规范。以太网是当今现有局域 网采用的最通用的通信协议标准。该标准定义了在局域网 （ LAN ）中采用 的电 缆 类型 和信 号处 理方法。以太网 在互 联设备 之 间以10100Mbps的速率传送 信息包，双绞线电缆10 Base T以太网由于其低 成本、高可靠性以及10Mbps的速 率而成为应用最为广泛的以太网技术。直扩的无线以太网可达11Mbps，许多制造供应 商提供的产品都能采用通用的软件协议进行通 信，开放性最好。12.5 路由路由是把信息从源穿过网络传递到目的地的行为，在路上，至少遇到一个中间节点。 12.6DHCPDHCP是Dynamic Host Configurat

24、ion Protocol （动态主机分配协议）缩写，它 的 前身是BOOTP。BOOTP原本是用于无磁盘主机连接的网络上面的：网络主机使用BOOT ROM而不是磁盘起动并连接上网络，BOOTP则可以自动地为那些主机设定TCP/IP环 境。但BOOTP有一个缺点：您在设定前须事先获得客户端的硬件地址，而且，与IP的 对应是静态的。换而言之，BOOTP非常缺乏动态性，若在有限的IP资源环境 中，BOOTP的一对一对应会造成非常 可观的浪费。DHCP可以说是BOOTP的增强版 本，它分为两个部份：一个 是服务器端，而另一个是客户端。所有的IP网络设定数 据都由DHCP服务器 集中管理，并负责处理客户

25、端的DHCP要求；而客户端则会使用 从服务器分配下来的IP环境数据。比较起BOOTP， DHCP透过租约的概念，有 效且动态的分配客户端的TCP/IP设定，而且，作为兼容考虑，DHCP也完全照顾了 BOOTP Client的需求。DHCP的分配形式首先，必须至少有一台DHCP工 作在网络上面，它 会监听网络的DHCP请求，并与客户端磋商TCP/IP的设定 环境。12. 7MAC 地址MAC （ Media Access Control,介质访问控制）MAC 地址是烧录在 Network In terface Card （网卡,NIC）里的.MAC地址，也叫硬件地址，是由48比特长（6字 节），

26、16进制 的数字组成0-23位叫做组织唯一标志符（organizationally unique，是识别LAN （局域网）节点的标识 .24-47位是由厂家自己分配。其中第 40位是组播地址标志位。 网卡的物理地址通常是由网卡生产厂家烧入网卡的 EPROM （一种闪存芯片， 通常可以 通过程序擦写） ，它存储的是传输数据时真正赖以标 识发出数据的电脑和接收数据的 主机的地址。12.8 帧中继帧中继（Frame Relay）是一种网络与数据终端设备（DTE）接口标准。由于光纤网比早期 的电话网误码率低得多 ，因此，可以减少 X.25 的某些差错控制过程 ，从而可以 减少结 点的处理时间 ，提高网

27、络的吞吐量。帧中继就是在这种环境下产生的。帧 中继提供的 是数据链路层和物理层的协议规范，任何高层协议都独立于帧中继协议，因此，大大地简化了帧中继的实现。目前帧中继的主要应用之一是局域网互联 ，特 别是在局域网通过广域网进行互联时 ，使用帧中继更能体现它的低网络时延、 低设备 费用、高带宽利用率等优点。12.9 VPNVPN的英文全称是“Virtual Private Network，翻译”过来就是“虚拟专用网络”。 顾名思义，虚拟专用网络我们可以把它理解成是虚拟出来的企业内部专线。它可以通 过特殊的加密的通讯协议在连接在 Internet 上的位于不同地方的两个或多个 企业内 部网之间建立一

28、条专有的通讯线路， 就好比是架设了一条专线一样， 但是 它并不需 要真正的去铺设光缆之类的物理线路。 这就好比去电信局申请专线， 但 是不用给铺 设线路的费用，也不用购买路由器等硬件设备。VPN技术原是路由器具有的重要技术 之一，目前在交换机，防火墙设备或 WINDOWS2000 等软件 里也都支持 VPN 功能，一 句话， VPN 的核心就是在利用公共网络建立虚拟私有 网。12.10DWDM 密集型光波复用（ DWDM：Dense Wavelength Division Multiplexing ）是能 组合 一组光波长用一根光纤进行传送。 这是一项用来在现有的光纤骨干网上提高带宽 的激光技

29、术。 更确切地说， 该技术是在一根指定的光纤中， 多路复用单个光纤载波 的紧密光谱间距， 以便利用可以达到的传输性能 （例如， 达到最小程度的色散 或者 衰减），。这样，在给定的信息传输容量下，就可以减少所需要的光纤的总 数量。12.11 ATMATM 是 Asynchronous Transfer Mode （ATM ）异步传输模式的缩写， ATM 是 一项数据 传输技术。ATM是以信元为基础的一种分组交换和复用技术，它是一种为了多种业务 设计的通用的面向连接的传输模式。它适用于局域网和广域网， 它具有高速数据传输 率和支持许多种类型如声音、数据、传真、实时视频、 CD 质量音频和图像的通信

30、。12.12 ISPISP 的英文是 Internet Service Provider ，翻译为互联网服务提供商，即向广大用 户综合提供互联网接入业务、信息业务、和增值业务的电信运营商。ISP是经国家主 管部门批准的正式运营企业，享受国家法律保护。12.13 ICPInternet 内容提供商 英文为 Internet Content Provider 简写为 ICP12.14 NAT网络地址转换（NAT,Network Address Translation）被广泛应用于各种类型Internet接 入方式和各种类型的网络中。 原因很简单， NAT 不仅完美地解决了 lP 地址不足的问 题， 而且还能够有效地避免来自网络外部的攻击， 隐藏并保护网络 内部的计算机。12.15 802.11IEEE 最初制定的一个无线局域网标准， 主要用于解决办公室局域网和校园网中， 用 户与用户终端的无线接入，业务主要限于数据存取，速率最高只能达到2Mbps 。目前， 3Com 等公司都有基于该标准的无线网卡。由于 802.11 在速率 和传 输距离上都不能满足人们的需要，因此，IEEE小组又相继推出了 802llb和802lla 两个新标准。三者之间技术上的主要差别在于 MAC 子层和物理层。