1、網(wǎng)絡(luò)工程系統(tǒng)集成的培訓(xùn)課件2.網(wǎng)絡(luò)工程系統(tǒng)集成的開展階段 (1)第一代網(wǎng)絡(luò)：面向終端的單主機(jī)互連系統(tǒng)20世紀(jì)50年代初期60年代中期(2)第二代網(wǎng)絡(luò)：多主機(jī)終端互連系統(tǒng)20世紀(jì)60年代中期70年代中期(3)第三代網(wǎng)絡(luò)：開放式和標(biāo)準(zhǔn)化的網(wǎng)絡(luò)系統(tǒng)20世紀(jì)80年代90年代(4)第四代網(wǎng)絡(luò)20世紀(jì)90年代后期至今第四代網(wǎng)絡(luò)的特點(diǎn)是網(wǎng)絡(luò)化、綜合化、高速化及計(jì)算機(jī)協(xié)同處理能力。3.網(wǎng)絡(luò)系統(tǒng)集成的內(nèi)容 (1)網(wǎng)絡(luò)硬件集成。包括通信子網(wǎng)的硬件系統(tǒng)集成和資源子網(wǎng)的硬件集成。 (2)網(wǎng)絡(luò)軟件的集成。(3)數(shù)據(jù)和信息的集成。(4)技術(shù)與管理的集成。(5)個(gè)人與組織機(jī)構(gòu)的集成。4.網(wǎng)絡(luò)系統(tǒng)集成涵蓋的范圍 (1)傳輸網(wǎng)

2、絡(luò)的選擇。(2)效勞質(zhì)量QoS。(3)效勞模式。(4)網(wǎng)絡(luò)管理與平安。網(wǎng)絡(luò)平安性、系統(tǒng)平安性、用戶平安性、應(yīng)用程序平安性、數(shù)據(jù)平安性。網(wǎng)絡(luò)系統(tǒng)集成的過程1需求分析和網(wǎng)絡(luò)系統(tǒng)規(guī)劃2投標(biāo)和合同的的簽署3邏輯網(wǎng)絡(luò)設(shè)計(jì)4物理網(wǎng)絡(luò)設(shè)計(jì) 5分包商的管理及布線工程6設(shè)備的訂購和安裝調(diào)試7效勞器的安裝和配置8網(wǎng)絡(luò)系統(tǒng)測試 9網(wǎng)絡(luò)平安與網(wǎng)絡(luò)管理10網(wǎng)絡(luò)系統(tǒng)驗(yàn)收 11培訓(xùn)與系統(tǒng)維護(hù) 7.2 局域網(wǎng)與系統(tǒng)集成7.2.1 局域網(wǎng)的定義與特點(diǎn)局域網(wǎng)是在一個(gè)較小的范圍(一個(gè)辦公室、一幢樓、一家工廠等)內(nèi)，利用通信線路將各種計(jì)算機(jī)及外設(shè)連接起來，以實(shí)現(xiàn)數(shù)據(jù)通信和資源共享的通信網(wǎng)絡(luò)。特點(diǎn)：(1)局域網(wǎng)覆蓋有限的地理范圍，通常

3、在10km內(nèi)。(2)局域網(wǎng)具有數(shù)據(jù)傳輸速率高(通常在10Mb/s100Mb/s之間)、誤碼率低(通常在10-810-11之間)的特點(diǎn)，而且具有較短的延時(shí)。(3)局域網(wǎng)可以使用多種傳輸介質(zhì)來連接，包括雙絞線、同軸電纜、光纜等。(4)局域網(wǎng)通常由一個(gè)單位自行建立，易于管理和維護(hù)。7.2.2 局域網(wǎng)介質(zhì)訪問控制方法(1)帶有沖突檢測的載波偵聽多路訪問(CSMACD)方法適合于總線型局域網(wǎng)，原理是：“先聽后發(fā)，邊聽邊發(fā)，沖突停止，隨機(jī)延遲后重發(fā)。缺點(diǎn)是發(fā)送的延時(shí)不確定，當(dāng)網(wǎng)絡(luò)負(fù)載很重時(shí)，沖突會(huì)增多，降低網(wǎng)絡(luò)效率。(2)令牌總線(TokenBus)方法TokenBus是在總線型局域網(wǎng)中建立一個(gè)邏輯環(huán)，環(huán)

4、中的每個(gè)結(jié)點(diǎn)都有上一結(jié)點(diǎn)地址(PS)與下一結(jié)點(diǎn)地址(NS)。令牌按照環(huán)中結(jié)點(diǎn)的位置依次循環(huán)傳遞。(3)令牌環(huán)(TokenRing)方法TokenRing適用于環(huán)型局域網(wǎng)，是一個(gè)物理環(huán)結(jié)構(gòu)，令牌總是沿著物理環(huán)中結(jié)點(diǎn)的排列順序依次傳遞的。虛擬局域網(wǎng)絡(luò)VLANVLAN是英文Virtual Local Area Network的縮寫，即虛擬局域網(wǎng)。是一種將局域網(wǎng)設(shè)備從邏輯上劃分成假設(shè)干組，從而實(shí)現(xiàn)虛擬工作組的數(shù)據(jù)交換技術(shù)。優(yōu)點(diǎn)：能夠控制播送風(fēng)暴。能夠提高網(wǎng)絡(luò)的整體平安性。便于網(wǎng)絡(luò)管理。有較好的靈活性。原理：圖7-1 VLAN示意圖1圖7-2 VLAN示意圖2圖7-3 VLAN的會(huì)聚鏈接圖7-4 VLA

5、N間路由7.3 路由技術(shù)與系統(tǒng)集成路由器概述路由器是一種連接多個(gè)網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)設(shè)備，工作在網(wǎng)絡(luò)層，在不同的網(wǎng)絡(luò)間存儲(chǔ)并轉(zhuǎn)發(fā)分組，根據(jù)信息包的地址將信息包發(fā)送到目的地，必要時(shí)進(jìn)行網(wǎng)絡(luò)層上的協(xié)議轉(zhuǎn)換，從而構(gòu)成一個(gè)更大的網(wǎng)絡(luò)。路由器之所以能在不同網(wǎng)絡(luò)之間起到“翻譯的作用，是因?yàn)樗辉偈且粋€(gè)純硬件設(shè)備，而是具有相當(dāng)豐富路由協(xié)議的軟、硬結(jié)構(gòu)設(shè)備，如RIP協(xié)議、OSPF協(xié)議、EIGRP、IPV6協(xié)議等。這些路由協(xié)議就是用來實(shí)現(xiàn)不同網(wǎng)段或網(wǎng)絡(luò)之間的相互“理解。優(yōu)點(diǎn)是：各互聯(lián)子網(wǎng)仍保持各自獨(dú)立，每個(gè)子網(wǎng)可以采用不同的拓?fù)浣Y(jié)構(gòu)、傳輸介質(zhì)和網(wǎng)絡(luò)協(xié)議，網(wǎng)絡(luò)結(jié)構(gòu)層次清楚，還有的路由器具有VLAN管理功能。通過路由器

6、與互聯(lián)網(wǎng)相連，那么可完全屏蔽公司內(nèi)部網(wǎng)絡(luò)，起到一個(gè)防火墻的作用，因此使用路由器上網(wǎng)還可確保內(nèi)部網(wǎng)的平安。路由器的主要功能1在網(wǎng)際間接收結(jié)點(diǎn)發(fā)來的數(shù)據(jù)包，然后根據(jù)數(shù)據(jù)包中的源地址和目的地址，對照自己緩存中的路由表，把數(shù)據(jù)包直接轉(zhuǎn)發(fā)到目的結(jié)點(diǎn)。2為網(wǎng)際間通信選擇最合理的路由。3拆分和包裝數(shù)據(jù)包。4不同協(xié)議網(wǎng)絡(luò)之間的連接。5防火墻功能。路由器和交換機(jī)的區(qū)別1工作層次不同。交換機(jī)是作在數(shù)據(jù)鏈路層，路由器工作在網(wǎng)絡(luò)層。2數(shù)據(jù)轉(zhuǎn)發(fā)所依據(jù)的對象不同。交換機(jī)是利用MAC地址來確定轉(zhuǎn)發(fā)數(shù)據(jù)的目的地址。而路由器那么是利用IP地址來確定數(shù)據(jù)轉(zhuǎn)發(fā)的地址。3傳統(tǒng)的交換機(jī)只能分割沖突域，不能分割播送域；而路由器可以分割播

7、送域。4路由器提供了防火墻的效勞，它僅僅轉(zhuǎn)發(fā)特定地址的數(shù)據(jù)包，不傳送不支持路由協(xié)議的數(shù)據(jù)包傳送和未知目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包的傳送，從而可以防止播送風(fēng)暴。路由器的工作原理圖7-5 路由器連接兩個(gè)網(wǎng)段示意圖圖7-6 路由器連接四個(gè)網(wǎng)段示意圖主要路由協(xié)議路由協(xié)議是路由器軟件中重要的組成局部。典型的路由選擇方式分為靜態(tài)路由和動(dòng)態(tài)路由。靜態(tài)路由是在路由器中設(shè)置的固定的路由表，除非網(wǎng)絡(luò)管理員干預(yù)，否那么靜態(tài)路由不會(huì)發(fā)生變化。動(dòng)態(tài)路由是網(wǎng)絡(luò)中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由器表的過程，能實(shí)時(shí)地適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)的變化。根據(jù)是否在一個(gè)自治域AS內(nèi)部使用，動(dòng)態(tài)路由協(xié)議分為內(nèi)部網(wǎng)關(guān)協(xié)議IGP和外部

8、網(wǎng)關(guān)協(xié)議EGP。這里的自治域指一個(gè)具有統(tǒng)一管理機(jī)構(gòu)、統(tǒng)一路由策略的網(wǎng)絡(luò)。自治域內(nèi)部采用的路由選擇協(xié)議稱為內(nèi)部網(wǎng)關(guān)協(xié)議，常用的有RIP、OSPF；外部網(wǎng)關(guān)協(xié)議主要用于多個(gè)自治域之間的路由選擇，常用的是BGP和BGP-4。典型的路由配置1.靜態(tài)路典型配置圖7-7 靜態(tài)路由配置組網(wǎng)圖2.RIP版本典型配置圖7-8 配置RIP版本3.OSPF根本功能典型配置圖7-9 OSPF根本配置組網(wǎng)圖4.BGP根本功能典型配置圖7-10 BGP根本配置組網(wǎng)圖設(shè)備接口IP地址設(shè)備接口IP地址Switch AVlan-int1008.1.1.1/8Switch DVlan-int4009.1.1.2/24 Vlan-

9、int200200.1.1.2/24 Vlan-int5009.1.2.2/24Switch BVlan-int4009.1.1.1/24Switch CVlan-int5009.1.2.1/24 Vlan-int200200.1.1.1/24 Vlan-int3009.1.3.2/24 Vlan-int3009.1.3.1/24 7.4 效勞器技術(shù)與系統(tǒng)集成效勞器概述效勞器作為網(wǎng)絡(luò)的結(jié)點(diǎn)，存儲(chǔ)、處理網(wǎng)絡(luò)上80的數(shù)據(jù)、信息，因此也被稱為網(wǎng)絡(luò)的靈魂。效勞器是網(wǎng)絡(luò)環(huán)境中的高性能計(jì)算機(jī)，它偵聽網(wǎng)絡(luò)上其它計(jì)算機(jī)(客戶機(jī))提交的效勞請求，并提供相應(yīng)的效勞。為此，效勞器必須具有承擔(dān)效勞并且保障效勞質(zhì)量的能

10、力。 效勞器主要的硬件構(gòu)成包含如下幾個(gè)主要局部:中央處理器、內(nèi)存、芯片組、I/O總線、I/O設(shè)備、電源、機(jī)箱等。這也成了我們選購一臺(tái)效勞器時(shí)所主要關(guān)注的指標(biāo)。圖7-10 BGP根本配置組網(wǎng)圖7.4.2 效勞器CPU技術(shù)指標(biāo)：處理器主頻Hz，處理器緩存，處理器內(nèi)核處理器數(shù)量：標(biāo)配處理器數(shù)量，最大處理器數(shù)量圖7-10 BGP根本配置組網(wǎng)圖7.4.3 效勞器內(nèi)存內(nèi)存類型：SDRAM，DDR，DDR2內(nèi)存技術(shù)：ECC，Chipkill，Register，F(xiàn)B-DIMM內(nèi)存容量：標(biāo)準(zhǔn)內(nèi)存容量，最大內(nèi)存容量圖7-11 SDRAM內(nèi)存圖7-12 DDR內(nèi)存圖7-13 DDR2內(nèi)存7.4.4 效勞器硬盤特點(diǎn)：

11、速度快，可靠性高，多使用SCSI接口，支持熱插拔技術(shù)指標(biāo)：主軸轉(zhuǎn)速，內(nèi)部傳輸率，單碟容量，平均尋道時(shí)間，緩存7.4.5 獨(dú)立磁盤冗余陣列RAID表格7-1 RAID形式比較RAID級(jí)別RAID 0RAID 1RAID 3RAID 5RAID 10別名條帶鏡像專有奇偶位條帶分布奇偶位條帶鏡像陣列條帶容錯(cuò)性沒有有有有有冗余類型沒有復(fù)制奇偶校驗(yàn)奇偶校驗(yàn)復(fù)制熱備盤選項(xiàng)沒有有有有有讀性能高低高高中間隨機(jī)寫性能高低最低低中間連續(xù)寫性能高低低低中間需要的磁盤數(shù)一個(gè)或多個(gè)只需2個(gè)或2N個(gè)三個(gè)或更多三個(gè)或更多只需4個(gè)或4N個(gè)可用容量總的磁盤容量只能用磁盤容量的50%（n-1）/n的磁盤容量。其中n為磁盤數(shù)（n-

12、1）/n的總磁盤容量。其中n為磁盤數(shù)磁盤容量的50%典型應(yīng)用無故障的迅速讀寫，要求安全性不高，如圖形工作站等隨機(jī)數(shù)據(jù)寫入，要求安全性高，如服務(wù)器、數(shù)據(jù)庫存儲(chǔ)領(lǐng)域連續(xù)數(shù)據(jù)傳輸，要求安全性高，如視頻編輯，大型數(shù)據(jù)庫等隨機(jī)數(shù)據(jù)傳輸，要求安全性高，如金融，數(shù)據(jù)庫，存儲(chǔ)等要求數(shù)據(jù)量大，安全性高，如銀行，金融等領(lǐng)域表格7-1 RAID形式比較1.RAID 0圖7-14 RAID0示意圖2.RAID 1圖7-15 RAID1示意圖3.RAID 10圖7-16 RAID10示意圖4.RAID 5圖7-17 RAID5示意圖7.4.6 網(wǎng)絡(luò)操作系統(tǒng)Windows類Netware類UnixLinux7.4.7 效

13、勞器集群技術(shù)1. 集群根本概況(1)集群系統(tǒng)集群Cluster技術(shù)是將一組相互獨(dú)立的計(jì)算機(jī)通過高速的通信網(wǎng)絡(luò)組成一個(gè)單一的計(jì)算機(jī)系統(tǒng)，并以單一系統(tǒng)的模式加以管理。(2)負(fù)載均衡 網(wǎng)絡(luò)負(fù)載均衡允許用戶的請求傳播到多臺(tái)效勞器上這些效勞器對外只須提供一個(gè)IP地址或域名，即可以使用群組中的多臺(tái)效勞器共同分擔(dān)對外的網(wǎng)絡(luò)請求效勞。(3)熱備和容錯(cuò) 熱備系統(tǒng)監(jiān)控效勞器的CPU，是硬件級(jí)的監(jiān)控；而容錯(cuò)系統(tǒng)監(jiān)控效勞器的應(yīng)用，實(shí)行軟件加硬件級(jí)的監(jiān)控。Linux2. 集群工作原理Linux圖7-18 典型的兩結(jié)點(diǎn)的集群系統(tǒng)配置圖7-19 IP地址轉(zhuǎn)換示意圖7.5 IPv6技術(shù)與系統(tǒng)集成7.5.1 IPv6技術(shù)概述與

14、IPv4相比，IPv6具有以下幾個(gè)優(yōu)勢： 1IPv6具有更大的地址空間。 2IPv6使用更小的路由表。 3IPv6增加了增強(qiáng)的組播Multicast支持以及對流的控制Flow Control。 4IPv6參加了對自動(dòng)配置Auto Configuration的支持。 5IPv6具有更高的平安性。 6允許擴(kuò)充。 7更好的頭部格式。7.5.2 IPv6地址1. IPv6地址的表示方式(1) 文本表示法X：X：X：X：X：X：X：X每一個(gè)X代表4位的16進(jìn)制數(shù)。(2) 壓縮表示法：標(biāo)識(shí)一組或多組16進(jìn)制的0，沒有必要寫出前導(dǎo)的。1080:0:0:0:8:800:200C:417A1080:8:800:

15、200C:417A0:0:0:0:0:0:0:1:1(3) IPv6和IPv4混合表示法X：X：X：X：X：X：X代表16進(jìn)制數(shù)，d代表10進(jìn)制。(4) 地址前綴表示法IPv6地址/前綴長度7.5.3 IPv4到IPv6過渡技術(shù)(1) 雙協(xié)議棧技術(shù)路由器和主機(jī)同時(shí)運(yùn)行IPv4和IPv6兩套協(xié)議棧，主機(jī)使用IPv4協(xié)議與IPv4站點(diǎn)進(jìn)行通信，使用IPv6協(xié)議與IPv6站點(diǎn)通信，路由器對IPv4和IPv6路由信息，按照各自的路由協(xié)議進(jìn)行計(jì)算，并維護(hù)不同的路由表。(2) 隧道技術(shù)隧道技術(shù)利用現(xiàn)有的網(wǎng)絡(luò)根底設(shè)備，利用隧道在IPv4結(jié)點(diǎn)和IPv6結(jié)點(diǎn)之間傳遞數(shù)據(jù)。它將IPv6數(shù)據(jù)封裝在IPv4包中，在I

16、Pv4網(wǎng)絡(luò)中傳輸，IPv4的源地址和目標(biāo)地址對應(yīng)隧道的入口地址和出口地址，IPv6數(shù)據(jù)在隧道出口處被取出轉(zhuǎn)發(fā)目標(biāo)結(jié)點(diǎn)。這是IPv4過渡到IPv6初期最普遍采用的技術(shù)。 (3) 協(xié)議轉(zhuǎn)換技術(shù)協(xié)議轉(zhuǎn)換技術(shù)NAT-PT(Network Address Translation - Protocol Translation)是一種附帶地址轉(zhuǎn)換器的網(wǎng)絡(luò)地址轉(zhuǎn)換器。協(xié)議轉(zhuǎn)換技術(shù)最大優(yōu)點(diǎn)是IPv6和IPv4結(jié)點(diǎn)不需要進(jìn)行改造，原有IPv4協(xié)議不加改動(dòng)就能與IPv6協(xié)議通信。7.5.4 IPv6管理典型配置1.根底配置應(yīng)用要求：Host、Switch A和Switch B通過以太網(wǎng)端口直接相連，將以太網(wǎng)端口分別

17、參加相應(yīng)的VLAN中，并在VLAN接口上配置IPv6地址，驗(yàn)證設(shè)備之間的互通性。Switch A的VLAN接口2的全球單播地址為3001:1/64，VLAN接口1的全球單播地址為2001:1/64。Switch B的VLAN接口2的全球單播地址為3001:2/64，有可以到Host的路由。Host上安裝了IPv6，根據(jù)IPv6鄰居發(fā)現(xiàn)協(xié)議自動(dòng)配置IPv6地址。圖7-21 IPv6根底配置組網(wǎng)示意圖2.IPv6手動(dòng)隧道典型配置應(yīng)用要求：兩個(gè)IPv6網(wǎng)絡(luò)分別通過Switch A和Switch B與IPv4網(wǎng)絡(luò)連接，要求在Switch A和Switch B之間建立IPv6手動(dòng)隧道，使兩個(gè)IPv6網(wǎng)絡(luò)可以互通。圖7-22手動(dòng)隧道組網(wǎng)圖