第二章 中小型網(wǎng)絡(luò)系統(tǒng)總體規(guī)劃與設(shè)計方法
????????1、基于網(wǎng)絡(luò)的信息系統(tǒng)主要包括以下幾個部分:網(wǎng)絡(luò)運行環(huán)境、網(wǎng)絡(luò)系統(tǒng)、網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)應(yīng)用軟件開發(fā)與運行環(huán)境、網(wǎng)絡(luò)應(yīng)用系統(tǒng)、網(wǎng)絡(luò)安全系統(tǒng)和網(wǎng)絡(luò)管理系統(tǒng)。
????????2、網(wǎng)絡(luò)運行環(huán)境包括機房和電源兩部分。
????????3、網(wǎng)絡(luò)系統(tǒng)包括網(wǎng)絡(luò)傳輸基礎(chǔ)設(shè)施和網(wǎng)絡(luò)設(shè)備。
????????4、網(wǎng)絡(luò)應(yīng)用軟件開發(fā)與運行環(huán)境包括網(wǎng)絡(luò)數(shù)據(jù)庫管理系統(tǒng)與網(wǎng)絡(luò)軟件開發(fā)工具。
????????5、網(wǎng)絡(luò)需求詳細分析包括:網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性與可靠性分析、網(wǎng)絡(luò)安全性、以及分析網(wǎng)絡(luò)工程造價估算。
????????6、網(wǎng)絡(luò)系統(tǒng)的拓撲結(jié)構(gòu)是否需要分為三層的經(jīng)驗數(shù)據(jù)是:如果節(jié)點數(shù)為250-5000采用三層網(wǎng)絡(luò)結(jié)構(gòu),100-500可以不用設(shè)計用戶接入層,而直接讓用戶通過匯聚層的路由器或交換機接入網(wǎng)絡(luò);5-250可以不用設(shè)計接入層和交換層網(wǎng)絡(luò)。
????????7、核心層承擔(dān)整個網(wǎng)絡(luò)流量的40%-60%,其技術(shù)標(biāo)準(zhǔn)主要是GE/10GE,核心設(shè)備是高性能交換路由器,連接核心路由器的是具有冗余鏈路的光纖。核心層有兩種連接方案:(a)通過冗余鏈路直接連接兩臺核心路由器;(b)采取專用服務(wù)器交換機,同時采用鏈路冗余的辦法間接連接兩臺核心路由器。方案a的優(yōu)點是有效利用核心路由器帶寬,缺點是要使用的端口較多,成本較高;方案b的優(yōu)點是分擔(dān)核心路由器的帶寬,缺點是容易形成帶寬瓶頸,以及存在單點故障的風(fēng)險。
????????8、在一般規(guī)模的網(wǎng)絡(luò)系統(tǒng)中,尤其是一期工程的建設(shè)中,人們經(jīng)常采用多個并行的GE/10GE交換機堆疊的方式來擴展端口密度,由一臺交換機通過光端口向上級聯(lián),將匯聚層與接入層合并成一層。
????????9、網(wǎng)絡(luò)系統(tǒng)分層設(shè)計的好處是可以方便地分配與規(guī)劃帶寬,有利于均衡負荷,提高網(wǎng)絡(luò)效率。根據(jù)實際經(jīng)驗總結(jié):層次之間上聯(lián)帶寬與下一級帶寬之比一般在1:20.
????????10、網(wǎng)絡(luò)關(guān)鍵設(shè)備選型的基本原則是:a、選擇成熟的主流產(chǎn)品,最好是一家廠商的產(chǎn)品。 b、主干設(shè)備一定要留有一定的余量,注意系統(tǒng)的可擴展性。c、對于新組建網(wǎng)絡(luò)一定要在總體規(guī)劃的基礎(chǔ)上選擇新技術(shù)、新標(biāo)準(zhǔn)與新產(chǎn)品,避免因小失大。
????????10、路由器一般根據(jù)背板的交換能力來劃分,背板交換能力大于40Gbps的路由器稱作高端路由器,小于40Gbps的稱為中低端路由器。
????????11、支持500個以上結(jié)點的大型應(yīng)用可以選擇企業(yè)級交換機;支持300個以下的選擇部門級交換機;支持100個以下的選擇工作組級交換機。
????????12、全雙工端口帶寬的計算方法是:端口數(shù)*端口速率*2.在交換機選型中一個重要的數(shù)據(jù)是背板帶寬/全雙工端口的總帶寬的比值。值越高交換機就越趨近于高性能線速無阻塞交換,交換機性能就越好,造價就越高。
????????13、Internet/Interanet通用服務(wù)器主要包括:DNS服務(wù)器、WWW服務(wù)器、Ftp服務(wù)器、E-Mail服務(wù)器,以及遠程通信服務(wù)器、代理服務(wù)器等。
????????14、路由器的可靠性與可用性表現(xiàn)在:設(shè)備冗余、熱拔插組件、無故障工作時間、內(nèi)部時鐘精度等方面。路由器的冗余表現(xiàn)在:接口冗余、電源冗余、系統(tǒng)板冗余、時鐘板冗余、整機設(shè)備冗余等方面。
????????15、高端路由器一般用作主干路由器,企業(yè)級路由器一般用作匯聚級路由器,低端路由器一般用于接入路由器。
????????16、從內(nèi)部結(jié)構(gòu)分類,可以分為固定端口交換機與模塊式交換機。
????????17、網(wǎng)絡(luò)服務(wù)器的類型可以分為:文件服務(wù)器、數(shù)據(jù)庫服務(wù)器、Internet通用服務(wù)器與應(yīng)用服務(wù)器。應(yīng)用服務(wù)器是基于B/S工作模式的。
????????18、基礎(chǔ)服務(wù)器一般是只有1個CPU,工作組級服務(wù)器一般支持1-2個CPU,部門級服務(wù)器一般支持2-4個CPU,企業(yè)級服務(wù)器一般支持4-8個CPU.
????????19、分布式內(nèi)存訪問技術(shù)是將對稱多處理技術(shù)(SMP)與集群技術(shù)結(jié)合起來,用于多達64個或更多的CPU的服務(wù)器之中,以獲得更高的性價比。
????????20、服務(wù)器的性能主要表現(xiàn)在:運算處理能力、磁盤訪問能力、高可用性、數(shù)據(jù)吞吐能力、可管理性與可擴展性。
????????21、網(wǎng)絡(luò)系統(tǒng)安全必須包括3個機制:安全防護機制、安全監(jiān)測機制與安全恢復(fù)機制。