第7章網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)網(wǎng)絡(luò)分析與設(shè)計(jì)過程7.1網(wǎng)絡(luò)需求分析7.2通信流量分析7.3邏輯網(wǎng)絡(luò)設(shè)計(jì)7.4網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)7.5網(wǎng)絡(luò)運(yùn)行與維護(hù)7.67.1網(wǎng)絡(luò)分析與設(shè)計(jì)過程7.1.1網(wǎng)絡(luò)系統(tǒng)生命周期7.1.2網(wǎng)絡(luò)系統(tǒng)開發(fā)過程

7.1.3網(wǎng)絡(luò)設(shè)計(jì)的約束條件1．政策約束2．預(yù)算約束3．時(shí)間約束4．應(yīng)用目標(biāo)的檢查和確認(rèn)7.2網(wǎng)絡(luò)需求分析

7.2.1需求分析的范圍1．業(yè)務(wù)需求（1）確定組織機(jī)構(gòu)（2）確定關(guān)鍵時(shí)間點(diǎn)（3）確定網(wǎng)絡(luò)投資規(guī)模（4）確定業(yè)務(wù)活動(dòng)（5）預(yù)測增長率（6）確定網(wǎng)絡(luò)的可靠性和可用性。（7）確定Web站點(diǎn)和Internet的連接。（8）確定網(wǎng)絡(luò)的安全性。（9）確定遠(yuǎn)程接入方式。2．用戶需求（1）收集用戶需求（2）收集需求的機(jī)制（3）用戶服務(wù)表3．應(yīng)用需求

?可以通過各種指標(biāo)量化用戶對網(wǎng)絡(luò)資源的訪問，這些指標(biāo)是通過統(tǒng)計(jì)產(chǎn)生的，并直接反映了用戶的需求。

?需要考慮的量化指標(biāo)包括：?每個(gè)應(yīng)用的用戶數(shù)量；?每個(gè)用戶平均使用每個(gè)應(yīng)用的頻率；?使用高峰期；?平均訪問時(shí)間長度。?每個(gè)事務(wù)的平均大小；?每次傳輸?shù)钠骄ㄐ帕浚?影響通信的定向特性，例如在一個(gè)C/S軟件系統(tǒng)中，客戶端發(fā)送至服務(wù)器端的請求數(shù)據(jù)量非常小，但是服務(wù)器端返回的數(shù)據(jù)量較大。4．計(jì)算機(jī)平臺(tái)需求?收集計(jì)算機(jī)平臺(tái)需求是網(wǎng)絡(luò)分析與設(shè)計(jì)過程中一個(gè)不可缺少的步驟，需要調(diào)查的計(jì)算機(jī)平臺(tái)主要分為個(gè)人計(jì)算機(jī)、工作站、小型機(jī)、中型機(jī)和大型機(jī)等。5．網(wǎng)絡(luò)需求（1）局域網(wǎng)功能。（2）網(wǎng)絡(luò)性能。（3）有效性需求。（4）數(shù)據(jù)備份和容災(zāi)需求。（5）網(wǎng)絡(luò)管理需求。①明確網(wǎng)絡(luò)管理的目的。②掌握網(wǎng)絡(luò)管理的要素。③明確管理的網(wǎng)絡(luò)資源。④注重軟件資源管理和軟件分發(fā)。⑤應(yīng)用管理不容忽視。（6）網(wǎng)絡(luò)安全需求。

（7）城域網(wǎng)/廣域網(wǎng)的選擇。6．其他需求?由于應(yīng)用的發(fā)展，用戶數(shù)量不斷增長，因此網(wǎng)絡(luò)需求也會(huì)隨之變化。?在獲取應(yīng)用需求時(shí)，需要詢問用戶對應(yīng)用發(fā)展的要求。7.2.2編制需求說明書?一般情況下，需求說明書應(yīng)該包括以下5個(gè)部分。1．綜述2．需求分析階段總結(jié)3．需求數(shù)據(jù)總結(jié)?在對需求數(shù)據(jù)進(jìn)行總結(jié)時(shí)，應(yīng)注意以下幾點(diǎn)。（1）簡單直接。（2）說明來源和優(yōu)先級(jí)。（3）盡量多用圖片。（4）指出矛盾的需求。4．按優(yōu)先級(jí)排隊(duì)的需求清單5．申請批準(zhǔn)部分7.3通信流量分析

7.3.1通信流量分析的方法?對于較為簡單的網(wǎng)絡(luò)，不需要進(jìn)行復(fù)雜的通信流量分析，僅采用一些簡單的方法就可以確定通信流量，如80/20規(guī)則等。?但是對于復(fù)雜的網(wǎng)絡(luò)，仍必須進(jìn)行復(fù)雜的通信流量分布分析。7.3.2通信流量分析的步驟1．把網(wǎng)絡(luò)分成易管理的網(wǎng)段2．確定個(gè)人用戶和網(wǎng)段的通信量3．確定本地和遠(yuǎn)程網(wǎng)段上的通信流量分布4．分析廣域網(wǎng)和網(wǎng)絡(luò)骨干的通信流量7.4邏輯網(wǎng)絡(luò)設(shè)計(jì)

7.4.1邏輯網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)（1）合適的應(yīng)用運(yùn)行環(huán)境。（2）成熟而穩(wěn)定的技術(shù)選型。（3）合理的網(wǎng)絡(luò)結(jié)構(gòu)。（4）合理的運(yùn)營成本。（5）網(wǎng)絡(luò)的可擴(kuò)充性能。（6）網(wǎng)絡(luò)的易用性。（7）網(wǎng)絡(luò)的可管理性。（8）網(wǎng)絡(luò)的安全性。7.4.2主要的網(wǎng)絡(luò)服務(wù)1．網(wǎng)絡(luò)管理服務(wù)2．網(wǎng)絡(luò)安全7.4.3技術(shù)評(píng)價(jià)1．通信帶寬2．技術(shù)成熟性3．可擴(kuò)充性4．高投資產(chǎn)出7.4.4邏輯網(wǎng)絡(luò)設(shè)計(jì)的工作內(nèi)容

?邏輯網(wǎng)絡(luò)設(shè)計(jì)工作主要包括如下的內(nèi)容，對這些方面都要寫出詳細(xì)的設(shè)計(jì)說明書：?網(wǎng)絡(luò)結(jié)構(gòu)的設(shè)計(jì)；?物理層技術(shù)選擇；?局域網(wǎng)技術(shù)選擇與應(yīng)用。?廣域網(wǎng)技術(shù)選擇與應(yīng)用；?地址設(shè)計(jì)和命名模型；?路由選擇協(xié)議；?網(wǎng)絡(luò)管理；?網(wǎng)絡(luò)安全。7.5網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)

7.5.1局域網(wǎng)結(jié)構(gòu)設(shè)計(jì)1．單核心局域網(wǎng)結(jié)構(gòu)?單核心結(jié)構(gòu)的特點(diǎn)如下。（1）網(wǎng)絡(luò)中除核心交換設(shè)備之外，不存在其他三層路由設(shè)備；（2）網(wǎng)絡(luò)結(jié)構(gòu)簡單，節(jié)省設(shè)備投資；（3）核心交換機(jī)是網(wǎng)絡(luò)的單故障點(diǎn)，容易導(dǎo)致整體網(wǎng)絡(luò)失效；（4）網(wǎng)絡(luò)地理范圍?。唬?）網(wǎng)絡(luò)擴(kuò)展能力有限；（6）對核心交換設(shè)備的端口密度要求較高。2．雙核心局域網(wǎng)結(jié)構(gòu)

（1）路由層面可以無縫熱切換；（2）部門局域網(wǎng)絡(luò)之間的連接可靠性更高；（3）設(shè)備投資比單核心結(jié)構(gòu)要高；（4）所有服務(wù)器都同時(shí)連接至兩臺(tái)核心交換機(jī)，通過網(wǎng)關(guān)保護(hù)協(xié)議，實(shí)現(xiàn)桌面用戶對服務(wù)器的高速訪問。3．層次型局域網(wǎng)結(jié)構(gòu)

?層次結(jié)構(gòu)的特點(diǎn)如下。（1）網(wǎng)絡(luò)功能劃分清晰，有利發(fā)揮聯(lián)網(wǎng)設(shè)備的最大效率；（2）網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)使得故障定位可分級(jí)進(jìn)行，便于維護(hù)；（3）便于網(wǎng)絡(luò)拓?fù)涞暮罄m(xù)擴(kuò)展。4．網(wǎng)絡(luò)冗余設(shè)計(jì)7.5.2廣域通信網(wǎng)接入技術(shù)1．普通電話線接入?有些地區(qū)還在通過普通電話網(wǎng)（PSTN）連接Internet。

?PSTN傳輸速率低，還會(huì)受到電話線路傳輸質(zhì)量的影響。?通常采用Modem的數(shù)據(jù)速率是33.6kbit/s或者56kbit/s。?在Modom與電話中心之間使用兩種鏈路層協(xié)議——SLIP和PPP，SLIP只能為TCP/IP提供傳輸通道，而PPP可以支持多種網(wǎng)絡(luò)層協(xié)議，參見圖7-12。2．?dāng)?shù)字用戶線接入?數(shù)字用戶線（DigitalSubscriberLine，DSL）是基于普通電話線的寬帶接入技術(shù)，可以在一對銅質(zhì)雙絞線上同時(shí)傳送數(shù)據(jù)和話音信號(hào)。?DSL有多種模式，統(tǒng)稱為xDSL。?ADSL（AsymmetricalDigitalSubscriberLine）是一種非對稱DSL技術(shù)，在一對銅線上可提供上行速率512kbit/s～1Mbit/s，下行速率1Mbit/s～8Mbit/s，有效傳輸距離在3～5km左右。?ADSL在進(jìn)行數(shù)據(jù)傳輸?shù)耐瑫r(shí)還可以使用第三個(gè)信道提供4kHz的語音傳輸。?現(xiàn)在比較成熟的ADSL標(biāo)準(zhǔn)有兩種，即

G.DMT

和

G.Lite。3．?dāng)?shù)字?jǐn)?shù)據(jù)網(wǎng)?數(shù)字?jǐn)?shù)據(jù)網(wǎng)絡(luò)（DigitalDataNetwork，DDN）是一種提供半永久性連接的公共數(shù)據(jù)傳輸網(wǎng)絡(luò)。?DDN采用同步時(shí)分復(fù)用機(jī)制，對上層業(yè)務(wù)數(shù)據(jù)實(shí)現(xiàn)透明的傳輸。?DDN以點(diǎn)到點(diǎn)方式實(shí)現(xiàn)半永久性電路連接，傳輸延時(shí)很小。4．有線電視網(wǎng)?線纜調(diào)制解調(diào)器（CableModem，CM）運(yùn)行在有線電視（CATV）網(wǎng)的同軸電纜上，可以提供比傳統(tǒng)電話線更高的傳輸速率。?典型的CATV系統(tǒng)提供

25Mbit/s～50Mbit/s的下行帶寬和

2Mbit/s～3Mbit/s

的上行帶寬，同時(shí)線纜調(diào)制解調(diào)器的另一個(gè)優(yōu)勢是不需要撥號(hào)就能實(shí)現(xiàn)遠(yuǎn)程站點(diǎn)訪問。圖7-16線纜調(diào)制解調(diào)器遠(yuǎn)程接入5．光纖接入網(wǎng)?光纖接入網(wǎng)（OpticalAccessNetwork，OAN）又稱光纖用戶環(huán)路（Fiberintheloop，F(xiàn)ITL），其結(jié)構(gòu)如圖7-17所示。?目前常用的光纖接入網(wǎng)是FTTH、FTTO、FTTC、FTTF和FTTB。7.6網(wǎng)絡(luò)運(yùn)行與維護(hù)

7.6.1安全風(fēng)險(xiǎn)評(píng)估1．風(fēng)險(xiǎn)評(píng)估的對象?安全風(fēng)險(xiǎn)評(píng)估的對象包括：?網(wǎng)絡(luò)體系結(jié)構(gòu)；?網(wǎng)絡(luò)系統(tǒng)及設(shè)備；?網(wǎng)絡(luò)應(yīng)用系統(tǒng)。?網(wǎng)絡(luò)管理制度；?管理人員的服務(wù)意識(shí)與業(yè)務(wù)能力；?安全產(chǎn)品和安全技術(shù)的應(yīng)用狀況；?安全事件的處理能力。2．評(píng)估方法?評(píng)估方法包括：?安全審計(jì)；?利用網(wǎng)絡(luò)工具進(jìn)行系統(tǒng)掃描；?網(wǎng)絡(luò)架構(gòu)的評(píng)估；?應(yīng)用系統(tǒng)的評(píng)估；?主機(jī)設(shè)備和平臺(tái)的安全配置檢查；?滲透測試和分析。7.6.2安全應(yīng)急預(yù)案

1．應(yīng)急預(yù)案的制定?制定的應(yīng)急預(yù)案應(yīng)符合下列要求。（1）要在全面分析系統(tǒng)運(yùn)行和網(wǎng)絡(luò)管理方面的安全威脅的基礎(chǔ)上制定切實(shí)可行的應(yīng)急預(yù)案。（2）應(yīng)急預(yù)案的制定和實(shí)施中明確界定各個(gè)部門的職責(zé)，具體責(zé)任落實(shí)到崗位和人員。（3）要完善應(yīng)急預(yù)案所需的備用資源，包括備用的軟件、設(shè)備以及工作人員。（4）對每種應(yīng)急事件要建