<計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)及運(yùn)用>第10章網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)及集成1/5/2024第10章網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)及集成10.1網(wǎng)絡(luò)規(guī)劃的戰(zhàn)略與方法10.2網(wǎng)絡(luò)設(shè)計(jì)的戰(zhàn)略與方法10.3網(wǎng)絡(luò)系統(tǒng)集成戰(zhàn)略與方法1/5/2024沒有一個(gè)高程度的網(wǎng)絡(luò)規(guī)劃，就談不上多快好省地建立一個(gè)功能完善、平安可靠、性能先進(jìn)的網(wǎng)絡(luò)系統(tǒng)?，F(xiàn)實(shí)里由于網(wǎng)絡(luò)規(guī)劃不善，導(dǎo)致多年建立的網(wǎng)絡(luò)多年遲遲不能正常運(yùn)作，輕者網(wǎng)絡(luò)發(fā)揚(yáng)不了作用，重者完全不能用，給國(guó)家和單位呵斥了極大的損失。10.1.1網(wǎng)絡(luò)規(guī)劃的義務(wù)與意義10.1.2網(wǎng)絡(luò)規(guī)劃的根本戰(zhàn)略10.1.3網(wǎng)絡(luò)規(guī)劃的根本方法10.1.4網(wǎng)絡(luò)規(guī)劃的技術(shù)文檔10.1網(wǎng)絡(luò)規(guī)劃的戰(zhàn)略與方法一個(gè)好的網(wǎng)絡(luò)規(guī)劃是您贏的開場(chǎng)！10.1.1網(wǎng)絡(luò)規(guī)劃的義務(wù)與意義網(wǎng)絡(luò)規(guī)劃的義務(wù)就是為即將建立的網(wǎng)絡(luò)系統(tǒng)提出一套完好的想象和方案，就網(wǎng)絡(luò)的體系、規(guī)模、功能、設(shè)備做出全面科學(xué)的論證，并對(duì)建立網(wǎng)絡(luò)系統(tǒng)所需的人力、財(cái)力和物力投入等做出一個(gè)總體的方案。閱歷闡明，一個(gè)好的網(wǎng)絡(luò)規(guī)劃的意義在于：不但可保證網(wǎng)絡(luò)系統(tǒng)能處理所需求處理的問(wèn)題，而且可使網(wǎng)絡(luò)系統(tǒng)發(fā)揚(yáng)出更大的潛力，能擴(kuò)展新的運(yùn)用范圍。不但可保證網(wǎng)絡(luò)系統(tǒng)具有完善的功能，而且還保證網(wǎng)絡(luò)系統(tǒng)具有較高的可靠性和平安性。不但可保證網(wǎng)絡(luò)系統(tǒng)具有先進(jìn)的技術(shù)支持，并具有足夠的擴(kuò)展才干和靈敏的晉級(jí)才干，使其先進(jìn)性能堅(jiān)持最長(zhǎng)的周期。不但是保質(zhì)保量按時(shí)完成系統(tǒng)建立的直接保證，而且也是杜絕浪費(fèi)、減少失誤的第一道屏障。不但為一個(gè)高質(zhì)量、高程度的網(wǎng)絡(luò)系統(tǒng)奠定了重要的根底，而且為未來(lái)網(wǎng)絡(luò)的管理與維護(hù)、人員的培訓(xùn)與提高提供了足夠的活動(dòng)空間。10.1.2網(wǎng)絡(luò)規(guī)劃的根本戰(zhàn)略如前所述，網(wǎng)絡(luò)規(guī)劃的義務(wù)，就是為即將建立的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)提出一套完好的想象和方案。在網(wǎng)絡(luò)規(guī)劃的過(guò)程中，應(yīng)遵照怎樣的原那么才干保證做出一個(gè)高程度的網(wǎng)絡(luò)規(guī)劃呢？普通情況下，總體上應(yīng)把握以下原那么：第一，網(wǎng)絡(luò)規(guī)劃要有根有據(jù)，有條有理。建立計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)是為了利用它更好地處理詳細(xì)的實(shí)踐問(wèn)題，不是為了好聽或美觀。因此，建立計(jì)算機(jī)網(wǎng)絡(luò)必需有一個(gè)正確和明確的目的，網(wǎng)絡(luò)規(guī)劃的一切都是為了到達(dá)這個(gè)目的。因此，網(wǎng)絡(luò)規(guī)劃必需切合實(shí)踐，最反對(duì)一味求全求新而好高騖遠(yuǎn)，超越了用戶的接受才干。第二，規(guī)劃的網(wǎng)絡(luò)要技術(shù)先進(jìn)而且還應(yīng)具有很好的穩(wěn)定性和可靠性。任何一個(gè)網(wǎng)絡(luò)規(guī)劃者都會(huì)毫不猶疑地使所要建立的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，具有最先進(jìn)的技術(shù)和設(shè)備、最強(qiáng)大的功能，并到達(dá)最高的運(yùn)用程度?？梢?，網(wǎng)絡(luò)的先進(jìn)性在網(wǎng)絡(luò)規(guī)劃中占有非常突出的位置。第三，規(guī)劃的網(wǎng)絡(luò)要具有一定得靈敏性和擴(kuò)展性，即，不但要求網(wǎng)絡(luò)功能完善，并且要著眼未來(lái)。在網(wǎng)絡(luò)規(guī)劃中，對(duì)涉及網(wǎng)絡(luò)運(yùn)用的各個(gè)方面都要有周到的思索。這也就意味著所規(guī)劃的網(wǎng)絡(luò)要具有強(qiáng)大而完善的功能。但是，隨著網(wǎng)絡(luò)用戶的不斷添加，運(yùn)用的范圍不斷擴(kuò)展，網(wǎng)絡(luò)新技術(shù)層出不窮，網(wǎng)絡(luò)的性能、才干和技術(shù)程度都有不同程度地相對(duì)降低，假設(shè)因此而再建立一個(gè)新的網(wǎng)絡(luò)系統(tǒng)顯然是不現(xiàn)實(shí)的。第四，所建立的網(wǎng)絡(luò)硬具有良好的可管理性和平安性沒有管理的網(wǎng)絡(luò)是一個(gè)不完好的網(wǎng)絡(luò)。網(wǎng)絡(luò)管理是計(jì)算機(jī)網(wǎng)絡(luò)中非常重要的組成部分之一。具有良好可管理性的網(wǎng)絡(luò)，使網(wǎng)管人員可借助先進(jìn)的網(wǎng)管軟件，方便地完成設(shè)備配置、形狀監(jiān)視、信息統(tǒng)計(jì)、流量分析、缺點(diǎn)報(bào)警、診斷和排除等義務(wù)。當(dāng)然，網(wǎng)絡(luò)管理的目的不僅僅是監(jiān)控網(wǎng)絡(luò)任務(wù)形狀，更重要的是使網(wǎng)絡(luò)可以高效地運(yùn)轉(zhuǎn)。第五，遵照國(guó)際規(guī)范，堅(jiān)持開放性原那么網(wǎng)絡(luò)的建立應(yīng)遵照國(guó)際規(guī)范，采用大多數(shù)廠家支持的規(guī)范協(xié)議及規(guī)范接口，從而為異種機(jī)、異種操作系統(tǒng)的互連提供極大的便利和能夠。因此，采用開放的規(guī)范、采用開放的技術(shù)、采用開放的構(gòu)造、采用開放的系統(tǒng)組件、采用開放的用戶接口，為網(wǎng)絡(luò)未來(lái)的開展提供保證。第六，人才規(guī)劃是網(wǎng)絡(luò)規(guī)劃的一個(gè)重要部分。大量的實(shí)際閱歷闡明，人才問(wèn)題是一個(gè)網(wǎng)絡(luò)系統(tǒng)能否高效運(yùn)作的直接而重要的環(huán)節(jié)。在計(jì)算機(jī)網(wǎng)絡(luò)界曾經(jīng)有人在大聲疾呼：提高網(wǎng)絡(luò)性能，教育比投資更重要！第七，超越了用戶才干的網(wǎng)絡(luò)規(guī)劃是一個(gè)失敗的網(wǎng)絡(luò)規(guī)劃。一個(gè)具有先進(jìn)技術(shù)和功能完善的網(wǎng)絡(luò)系統(tǒng)意味著一個(gè)大的投資，即，將需求更多的資金和更高程度的網(wǎng)絡(luò)管理人員。網(wǎng)絡(luò)規(guī)劃的義務(wù)就是要在先進(jìn)的技術(shù)與設(shè)備和有限的經(jīng)費(fèi)之間找出一條最正確的可行方案。而資金問(wèn)題經(jīng)常是制約整個(gè)網(wǎng)絡(luò)規(guī)劃的中心，這個(gè)中心問(wèn)題處理的先決條件是不能超越一個(gè)量──資金投入方案。10.1.3網(wǎng)絡(luò)規(guī)劃的根本方法網(wǎng)絡(luò)規(guī)劃的義務(wù)虛際上就是為處理用戶的實(shí)踐問(wèn)題，建立一個(gè)怎樣的計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)展一個(gè)總體的謀劃。這個(gè)謀劃如何能對(duì)隨后的網(wǎng)絡(luò)設(shè)計(jì)有一個(gè)明確的指點(diǎn)作用，在網(wǎng)絡(luò)規(guī)劃所遵照的根本原那么前提下，使將要架構(gòu)的網(wǎng)絡(luò)系統(tǒng)可以很好地完成用戶對(duì)網(wǎng)絡(luò)運(yùn)用的需求。因此，制定一個(gè)優(yōu)秀的網(wǎng)絡(luò)規(guī)劃，需求閱歷以下幾個(gè)過(guò)程：1.扎扎實(shí)實(shí)做好用戶需求調(diào)查2.對(duì)用戶提出的問(wèn)題進(jìn)展技術(shù)化分析3.充分調(diào)研做好三個(gè)調(diào)查4.把總體想象詳細(xì)化5.估算網(wǎng)絡(luò)的負(fù)荷和容量6.網(wǎng)絡(luò)經(jīng)費(fèi)概算7.編寫網(wǎng)絡(luò)規(guī)劃技術(shù)文檔1.扎扎實(shí)實(shí)做好用戶需求調(diào)查網(wǎng)絡(luò)的建立都是為理處理用戶實(shí)踐問(wèn)題對(duì)網(wǎng)絡(luò)的要求。網(wǎng)絡(luò)建立的一切都要圍繞如何滿足用戶的需求而進(jìn)展。因此，網(wǎng)絡(luò)規(guī)劃的首要義務(wù)就是要扎扎實(shí)實(shí)地做好用戶需求的調(diào)查，了解用戶對(duì)網(wǎng)絡(luò)運(yùn)用的詳細(xì)要求，經(jīng)過(guò)對(duì)用戶的這些要求進(jìn)展科學(xué)的分析研討，制定網(wǎng)絡(luò)建立的總體目的和分階段建立目的。調(diào)查的結(jié)果是網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì)的根據(jù)，也是網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì)的歸宿。閱歷闡明，用戶需求的前期調(diào)查任務(wù)做得越細(xì)，就越能把網(wǎng)絡(luò)規(guī)劃和設(shè)計(jì)方案做得更好，并可以把失誤和問(wèn)題減少到最小。用戶需求調(diào)查的方式和方法多種多樣，但共同的目的只需一個(gè)，把用戶的真正需求列舉出來(lái)，以便分析歸類，使網(wǎng)絡(luò)和設(shè)計(jì)有一個(gè)根本的根據(jù)。用戶需求調(diào)查普通有三種方式：方法一：提問(wèn)法。方法二：用戶自述法。方法三：自創(chuàng)法。2.對(duì)用戶提出的問(wèn)題進(jìn)展技術(shù)化分析任何單位和機(jī)構(gòu)要建立一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，一定都有本人的目的和要求，建立網(wǎng)絡(luò)系統(tǒng)就是為理處理實(shí)踐業(yè)務(wù)與管理中的困難問(wèn)題。網(wǎng)絡(luò)規(guī)劃的中心就是圍繞著如何保證所建立的網(wǎng)絡(luò)系統(tǒng)能有效地處理用戶提出的問(wèn)題，網(wǎng)絡(luò)規(guī)劃也正是圍繞此目的而開展任務(wù)的。沒有明確的需求網(wǎng)絡(luò)處理的問(wèn)題，網(wǎng)絡(luò)規(guī)劃就無(wú)從做起。提出問(wèn)題是網(wǎng)絡(luò)規(guī)劃的開場(chǎng)，又是網(wǎng)絡(luò)規(guī)劃的歸宿。網(wǎng)絡(luò)規(guī)劃與網(wǎng)絡(luò)建立的過(guò)程，就是提出問(wèn)題和處理問(wèn)題的過(guò)程。用戶提出的問(wèn)題是多種多樣的，但一定要簡(jiǎn)單、明了、準(zhǔn)確。對(duì)用戶提出的問(wèn)題要進(jìn)展全面系統(tǒng)的研討和分類，為進(jìn)一步對(duì)用戶問(wèn)題進(jìn)展技術(shù)化分析打下良好的根底。由于用戶的問(wèn)題經(jīng)常是由不懂計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)的人員提出的，他們對(duì)網(wǎng)絡(luò)的要求和建議都是非常詳細(xì)的任務(wù)用語(yǔ)，網(wǎng)絡(luò)規(guī)劃的一個(gè)重要義務(wù)就是將用戶的問(wèn)題作技術(shù)化分析，從中找到用網(wǎng)絡(luò)系統(tǒng)處理這些問(wèn)題的途徑──方案或想象。問(wèn)題：總經(jīng)理想要能隨時(shí)掌握手下各個(gè)部門的任務(wù)方案、進(jìn)度以及其它有關(guān)信息，如財(cái)務(wù)收支情況。技術(shù)分析：需求一個(gè)文件效力器和一個(gè)可共享的網(wǎng)絡(luò)化運(yùn)用系統(tǒng)軟件。問(wèn)題：各個(gè)部門之間要頻繁進(jìn)展數(shù)據(jù)交換和發(fā)布音訊。技術(shù)分析：最好能建立一個(gè)內(nèi)部電子郵件系統(tǒng)。問(wèn)題：有一些部門間隔總部較遠(yuǎn)，但也想把它們歸入網(wǎng)絡(luò)系統(tǒng)之中。技術(shù)分析：有一些部門間隔總部較遠(yuǎn)，但也想把它們歸入網(wǎng)絡(luò)系統(tǒng)之中，即建立VPN。問(wèn)題：個(gè)別用戶的辦公地點(diǎn)經(jīng)常改動(dòng)，辦公大樓剛剛裝修不宜重新打眼布線技術(shù)分析：可采用無(wú)線局域網(wǎng)技術(shù)。問(wèn)題：網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)不僅僅是普通的數(shù)據(jù)文件，還有圖像和聲音等。技術(shù)分析：進(jìn)一步確定圖像和聲音問(wèn)題傳送的通訊量，看能否需求采用高速網(wǎng)絡(luò)技術(shù)。問(wèn)題：如何防止計(jì)算機(jī)病毒侵入網(wǎng)絡(luò)系統(tǒng)？技術(shù)分析：可為每個(gè)客戶機(jī)安裝計(jì)算機(jī)防病軟件，最好在內(nèi)部網(wǎng)絡(luò)建立病毒防備體系，如安裝病毒防備戰(zhàn)略中心效力器等。技術(shù)分析：配置網(wǎng)絡(luò)打印效力器，利用軟件對(duì)用戶運(yùn)用打印機(jī)加以限制。問(wèn)題：有一些計(jì)算機(jī)外設(shè)，如：打印機(jī)、繪圖儀器、激光印字機(jī)等能使更多的人員運(yùn)用，但又不能隨意運(yùn)用。技術(shù)分析：系統(tǒng)要設(shè)計(jì)成多級(jí)容錯(cuò)系統(tǒng)。思索采用磁盤鏡像和雙工技術(shù)。問(wèn)題：一旦網(wǎng)絡(luò)運(yùn)轉(zhuǎn)后，不能延續(xù)任務(wù)，且絕對(duì)不能有半點(diǎn)過(guò)失，可靠性要求很高。技術(shù)分析：配備UPS不延續(xù)電源。問(wèn)題：經(jīng)常斷電。3.充分調(diào)研做好三個(gè)調(diào)查當(dāng)所建網(wǎng)絡(luò)要處理的問(wèn)題確定之后，立刻著手進(jìn)展網(wǎng)絡(luò)規(guī)劃，并不是好主意。閱歷闡明，這時(shí)應(yīng)帶著問(wèn)題，化不多的時(shí)間和精神做一番有針對(duì)性的調(diào)查，將一定會(huì)獲得意想不到的收獲，這對(duì)網(wǎng)絡(luò)的規(guī)劃將會(huì)有很大的益處。(1)進(jìn)展網(wǎng)絡(luò)運(yùn)用實(shí)地調(diào)查(2)進(jìn)展技術(shù)性調(diào)查(3)進(jìn)展必要的市場(chǎng)調(diào)查3.充分調(diào)研做好三個(gè)調(diào)查當(dāng)所建網(wǎng)絡(luò)要處理的問(wèn)題確定之后，立刻著手進(jìn)展網(wǎng)絡(luò)規(guī)劃，并不是好主意。閱歷闡明，這時(shí)應(yīng)帶著問(wèn)題，化不多的時(shí)間和精神做一番有針對(duì)性的調(diào)查，將一定會(huì)獲得意想不到的收獲，這對(duì)網(wǎng)絡(luò)的規(guī)劃將會(huì)有很大的益處。(1)進(jìn)展網(wǎng)絡(luò)運(yùn)用實(shí)地調(diào)查(2)進(jìn)展技術(shù)性調(diào)查(3)進(jìn)展必要的市場(chǎng)調(diào)查3.充分調(diào)研做好三個(gè)調(diào)查當(dāng)所建網(wǎng)絡(luò)要處理的問(wèn)題確定之后，立刻著手進(jìn)展網(wǎng)絡(luò)規(guī)劃，并不是好主意。閱歷闡明，這時(shí)應(yīng)帶著問(wèn)題，化不多的時(shí)間和精神做一番有針對(duì)性的調(diào)查，將一定會(huì)獲得意想不到的收獲，這對(duì)網(wǎng)絡(luò)的規(guī)劃將會(huì)有很大的益處。(1)進(jìn)展網(wǎng)絡(luò)運(yùn)用實(shí)地調(diào)查(2)進(jìn)展技術(shù)性調(diào)查(3)進(jìn)展必要的市場(chǎng)調(diào)查一旦網(wǎng)絡(luò)的體系構(gòu)造確定之后，就應(yīng)開場(chǎng)對(duì)網(wǎng)絡(luò)市場(chǎng)作一定的了解。即對(duì)一切相關(guān)的技術(shù)與設(shè)備的價(jià)錢、質(zhì)量以及售后效力作充分全面的了解、分析和比較。經(jīng)過(guò)市場(chǎng)調(diào)查，一可做出準(zhǔn)確的預(yù)算；二可有預(yù)備地進(jìn)展商務(wù)談判；三可節(jié)約經(jīng)費(fèi)以免被騙。這里需提示一點(diǎn)，市場(chǎng)調(diào)研的目的不僅僅是為了尋覓最低價(jià)。對(duì)建立一個(gè)具有非常復(fù)雜技術(shù)的網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)，除了質(zhì)量和價(jià)錢之外，完善的售后效力和強(qiáng)壯的技術(shù)支持能夠更加重要。4.把總體想象詳細(xì)化在經(jīng)過(guò)前面兩個(gè)步驟之后，所要建立的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的概貌根本上曾經(jīng)構(gòu)成，網(wǎng)絡(luò)系統(tǒng)的規(guī)模和功能也曾經(jīng)確定。把總體想象詳細(xì)化，須從以下幾個(gè)方面開展任務(wù)：(1)網(wǎng)絡(luò)的分布：確定網(wǎng)絡(luò)總體規(guī)劃的最根本問(wèn)題；(2)網(wǎng)絡(luò)的根本設(shè)備和類型；(3)網(wǎng)絡(luò)的根本規(guī)模；(4)網(wǎng)絡(luò)的根本功能和效力工程；5.估算網(wǎng)絡(luò)的負(fù)荷和容量(1)網(wǎng)絡(luò)負(fù)荷──通訊量的估算；(2)網(wǎng)絡(luò)容量的估計(jì)網(wǎng)絡(luò)負(fù)荷的大小直接決議了網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)的技術(shù)要求和設(shè)備性能的目的。因此，在明確了網(wǎng)絡(luò)用戶的數(shù)量以及用戶的根本網(wǎng)絡(luò)性業(yè)務(wù)行為后，還必需對(duì)未來(lái)網(wǎng)絡(luò)系統(tǒng)的平均負(fù)荷和最大負(fù)荷做出一個(gè)粗略的估算──網(wǎng)絡(luò)的通訊量的大小計(jì)算。

5.估算網(wǎng)絡(luò)的負(fù)荷和容量(1)網(wǎng)絡(luò)負(fù)荷──通訊量的估算；(2)網(wǎng)絡(luò)容量的估計(jì)網(wǎng)絡(luò)容量是指在任何時(shí)間間隔，網(wǎng)絡(luò)所能承當(dāng)?shù)耐ㄓ嵙?。網(wǎng)絡(luò)容量是網(wǎng)絡(luò)性能的一個(gè)重要參數(shù)，它直接與網(wǎng)絡(luò)的呼應(yīng)時(shí)間相關(guān)。對(duì)網(wǎng)絡(luò)通訊量估算和網(wǎng)絡(luò)容量進(jìn)展估算的意義在于，網(wǎng)絡(luò)規(guī)劃者只需在掌握了網(wǎng)絡(luò)上將負(fù)擔(dān)的通訊量以及用戶對(duì)網(wǎng)絡(luò)的呼應(yīng)時(shí)間的要求后，才干有的放矢地選擇網(wǎng)絡(luò)的類型與網(wǎng)絡(luò)配置，使之能更好地滿足用戶的要求。6.網(wǎng)絡(luò)經(jīng)費(fèi)概算在根本確定了網(wǎng)絡(luò)的規(guī)模檔次之后，應(yīng)及時(shí)地對(duì)網(wǎng)絡(luò)的費(fèi)用做一個(gè)全面的估算。在網(wǎng)絡(luò)的費(fèi)用估算中應(yīng)留意兩點(diǎn)：第一，應(yīng)現(xiàn)實(shí)求是。對(duì)各項(xiàng)費(fèi)用要逐一落實(shí)，不可放大，也不可減少。但應(yīng)對(duì)市場(chǎng)的能夠動(dòng)搖和不可預(yù)見事故留有余地。第二，對(duì)網(wǎng)絡(luò)所需的各項(xiàng)費(fèi)用的估算要真實(shí)周到和全面。特別一提的是，應(yīng)在網(wǎng)絡(luò)規(guī)劃的經(jīng)費(fèi)里把人才規(guī)劃的實(shí)施經(jīng)費(fèi)預(yù)以充分思索。7.編寫網(wǎng)絡(luò)規(guī)劃技術(shù)文檔為了使網(wǎng)絡(luò)規(guī)劃的任務(wù)更有條理性和系統(tǒng)性，要求必需把上述網(wǎng)絡(luò)規(guī)劃的任務(wù)歸納總結(jié)，編寫出一個(gè)完好的有關(guān)網(wǎng)絡(luò)規(guī)劃的技術(shù)性文檔。該文檔的普通格式如下：網(wǎng)絡(luò)系統(tǒng)名；網(wǎng)絡(luò)要處理的問(wèn)題；問(wèn)題的技術(shù)化分析；網(wǎng)絡(luò)系統(tǒng)要到達(dá)的目的；網(wǎng)絡(luò)系統(tǒng)建立的指點(diǎn)思想；網(wǎng)絡(luò)的根本體系構(gòu)造；網(wǎng)絡(luò)的費(fèi)用概算。在網(wǎng)絡(luò)規(guī)劃階段，不要求拿出詳細(xì)方案的細(xì)節(jié)。所以文檔可寫得要簡(jiǎn)明扼要，但要求準(zhǔn)確和全面。該文檔是下一步制定網(wǎng)絡(luò)規(guī)劃清單的主要根據(jù)。從上述網(wǎng)絡(luò)規(guī)劃的過(guò)程可以看出，在網(wǎng)絡(luò)規(guī)劃期間的任務(wù)重點(diǎn)是提出問(wèn)題，然后在技術(shù)和經(jīng)費(fèi)兩個(gè)方面給出處理這些問(wèn)題的能夠性，并把各個(gè)問(wèn)題的答案放到一個(gè)完好的網(wǎng)絡(luò)系統(tǒng)中，由此得到網(wǎng)絡(luò)費(fèi)用的概算，最后編寫出一個(gè)簡(jiǎn)明扼要的網(wǎng)絡(luò)規(guī)劃技術(shù)文檔。10.1.4網(wǎng)絡(luò)規(guī)劃的技術(shù)文檔無(wú)論是網(wǎng)絡(luò)規(guī)劃，還是網(wǎng)絡(luò)設(shè)計(jì)，都須采用現(xiàn)代系統(tǒng)工程方法來(lái)完成，因此，要求在網(wǎng)絡(luò)規(guī)劃的每一個(gè)階段都要建立相應(yīng)的技術(shù)文檔。這些技術(shù)文檔對(duì)網(wǎng)絡(luò)設(shè)計(jì)和網(wǎng)絡(luò)的工程實(shí)施階段都是必不可少的，也是未來(lái)網(wǎng)絡(luò)維護(hù)的最重要的第一手原始資料?？梢?，建立網(wǎng)絡(luò)規(guī)劃清單具有非常重要的意義，網(wǎng)絡(luò)規(guī)劃以制定出網(wǎng)絡(luò)規(guī)劃清單而告一個(gè)段落。網(wǎng)絡(luò)規(guī)劃技術(shù)文檔主要包括兩個(gè)最根本的文檔：網(wǎng)絡(luò)總體規(guī)劃報(bào)告和網(wǎng)絡(luò)規(guī)劃清單。網(wǎng)絡(luò)總體規(guī)劃報(bào)告普通會(huì)與網(wǎng)絡(luò)設(shè)計(jì)技術(shù)文檔同時(shí)起草。其實(shí)，這是不對(duì)的。網(wǎng)絡(luò)總體規(guī)劃報(bào)告應(yīng)該早于網(wǎng)絡(luò)設(shè)計(jì)方案出來(lái)，在網(wǎng)絡(luò)總體規(guī)劃中，會(huì)對(duì)網(wǎng)絡(luò)建立提出了各方向性的意見，對(duì)網(wǎng)絡(luò)的體系、拓?fù)錁?gòu)造、網(wǎng)絡(luò)設(shè)備、效力器系統(tǒng)、平安體系以及網(wǎng)絡(luò)的功能選擇提出一些較明確的要求和想象，并提出一些在網(wǎng)絡(luò)設(shè)計(jì)中應(yīng)遵照的根本原那么。隨后的網(wǎng)絡(luò)技術(shù)方案將按照總體規(guī)劃的要求做出最正確的選擇和論證。網(wǎng)絡(luò)規(guī)劃清單是網(wǎng)絡(luò)規(guī)劃者在技術(shù)上，對(duì)未來(lái)網(wǎng)絡(luò)建立所需求的設(shè)備進(jìn)展實(shí)地調(diào)查與調(diào)研的統(tǒng)計(jì)分析結(jié)果。顯然這些網(wǎng)絡(luò)規(guī)劃清單是網(wǎng)絡(luò)設(shè)計(jì)時(shí)所需求的第一手參考數(shù)據(jù)。網(wǎng)絡(luò)規(guī)劃清單的編寫格式，普通來(lái)說(shuō)根據(jù)規(guī)劃者的習(xí)慣和要求來(lái)決議。在圓滿成了網(wǎng)絡(luò)規(guī)劃之后，并于用戶方經(jīng)過(guò)多方交流，并得到用戶方的認(rèn)可之后，方可開場(chǎng)對(duì)網(wǎng)絡(luò)進(jìn)展系統(tǒng)設(shè)計(jì)。網(wǎng)絡(luò)設(shè)計(jì)的根本義務(wù)，就是把網(wǎng)絡(luò)規(guī)劃的工程逐一進(jìn)展詳細(xì)化。但網(wǎng)絡(luò)設(shè)計(jì)并不是簡(jiǎn)單的意義上的網(wǎng)絡(luò)規(guī)劃的放大與充實(shí)，網(wǎng)絡(luò)設(shè)計(jì)有其本人的設(shè)計(jì)原那么和方法。網(wǎng)絡(luò)設(shè)計(jì)是一種更高層次的發(fā)明性勞動(dòng)。10.2現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)的設(shè)計(jì)10.2.1網(wǎng)絡(luò)設(shè)計(jì)的戰(zhàn)略與原那么網(wǎng)絡(luò)規(guī)劃為建立計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)提出了一套完好的想象和方案。網(wǎng)絡(luò)設(shè)計(jì)的義務(wù)將對(duì)網(wǎng)絡(luò)規(guī)劃做進(jìn)一步的分析和論證，把網(wǎng)絡(luò)規(guī)劃的總體框架加以充實(shí)和詳細(xì)化。即，根據(jù)網(wǎng)絡(luò)規(guī)劃所提出的網(wǎng)絡(luò)系統(tǒng)建立的總體目的和用戶的需求分析，對(duì)網(wǎng)絡(luò)規(guī)劃所謀劃的工程與系統(tǒng)加以確認(rèn)，并對(duì)其細(xì)節(jié)進(jìn)展詳細(xì)的設(shè)計(jì)。不過(guò)，對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)展根本設(shè)計(jì)和詳細(xì)設(shè)計(jì)的過(guò)程中，應(yīng)遵照以下原那么：開放性原那么采用開放的規(guī)范、采用開放的技術(shù)、采用開放的構(gòu)造、采用開放的系統(tǒng)組件、采用開放的用戶接口，為網(wǎng)絡(luò)未來(lái)的開展提供保證。適用性原那么設(shè)計(jì)結(jié)果應(yīng)能滿足用戶對(duì)計(jì)算機(jī)網(wǎng)絡(luò)建立的運(yùn)用要求，如，在智能大廈的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，除了要滿足根本數(shù)據(jù)通訊功能之外，還要為大廈智能化設(shè)備管理、多媒體信息運(yùn)用以及管理需求提供效力?？煽啃栽敲从?jì)算機(jī)網(wǎng)絡(luò)是信息系統(tǒng)運(yùn)用所依賴的根底，因此計(jì)算機(jī)網(wǎng)絡(luò)必需可以延續(xù)、穩(wěn)定、可靠地運(yùn)轉(zhuǎn)，具有很高的MTBF〔平均無(wú)缺點(diǎn)時(shí)間〕和很低的MTBR〔平均無(wú)缺點(diǎn)率〕，為此系統(tǒng)設(shè)計(jì)應(yīng)盡量采取冗余設(shè)計(jì)，支持缺點(diǎn)檢測(cè)和恢復(fù)，具有很強(qiáng)的可管理性。平安性原那么在現(xiàn)代網(wǎng)絡(luò)環(huán)境下，沒有平安保證的網(wǎng)絡(luò)是不健全的網(wǎng)絡(luò)系統(tǒng)，也不能成為可投入適用的網(wǎng)絡(luò)系統(tǒng)。沒有網(wǎng)絡(luò)的平安，信息平安無(wú)從談起。僅有平安措施是不夠的，平安措施必需有效可信，并可以在多個(gè)層次上實(shí)現(xiàn)平安控制。先進(jìn)性原那么技術(shù)的先進(jìn)性是網(wǎng)絡(luò)系統(tǒng)具有高性能的重要保證，也是所設(shè)計(jì)的網(wǎng)絡(luò)系統(tǒng)具有鮮明的時(shí)代特征和技術(shù)特點(diǎn)的網(wǎng)絡(luò)設(shè)計(jì)必需堅(jiān)持的最根本原那么。網(wǎng)絡(luò)技術(shù)的先進(jìn)性是確保未來(lái)建立的網(wǎng)絡(luò)系統(tǒng)可以較長(zhǎng)時(shí)期內(nèi)不落后，并可以滿足網(wǎng)絡(luò)系統(tǒng)運(yùn)用的需求。多業(yè)務(wù)支持原那么現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)曾經(jīng)不是單一的數(shù)據(jù)通訊系統(tǒng)，多媒體的各種運(yùn)用以及Internet業(yè)務(wù)都能夠同時(shí)存在與該系統(tǒng)之上。多業(yè)務(wù)支持原那么要求在所建立的網(wǎng)絡(luò)系統(tǒng)平臺(tái)上同時(shí)支持?jǐn)?shù)據(jù)、語(yǔ)音和視頻等業(yè)務(wù)的運(yùn)轉(zhuǎn)?？蓴U(kuò)展性原那么可擴(kuò)展性原那么包括兩個(gè)層面的意義：其一，是所建立的網(wǎng)絡(luò)應(yīng)該未來(lái)的擴(kuò)展留有余地與接口；其二，在網(wǎng)絡(luò)設(shè)計(jì)中要留意借用原有網(wǎng)絡(luò)系統(tǒng)的可擴(kuò)展才干，最大限制地維護(hù)已有的投資。10.2.2網(wǎng)絡(luò)總體設(shè)計(jì)網(wǎng)絡(luò)的規(guī)劃完成之后，開場(chǎng)對(duì)網(wǎng)絡(luò)規(guī)劃中所提出的各種技術(shù)規(guī)范、系統(tǒng)性能要求，以及網(wǎng)絡(luò)設(shè)備選型與經(jīng)費(fèi)做進(jìn)一步的分析和研討，并根據(jù)用戶提出的問(wèn)題制定出一個(gè)明確的網(wǎng)絡(luò)總體實(shí)施方案。這就是網(wǎng)絡(luò)總體設(shè)計(jì)的義務(wù)。網(wǎng)絡(luò)總體設(shè)計(jì)將明確對(duì)以下問(wèn)題：網(wǎng)絡(luò)采用的拓?fù)錁?gòu)造；網(wǎng)絡(luò)采用的網(wǎng)絡(luò)體系；網(wǎng)絡(luò)效力器的類型和容量；網(wǎng)絡(luò)用戶銜接設(shè)備和所支持的協(xié)議；網(wǎng)絡(luò)通訊的類型、通道數(shù)、通訊容量，以及數(shù)據(jù)的傳輸速率等；網(wǎng)絡(luò)的管理才干，包括網(wǎng)絡(luò)管理的范圍、管理的層次、管理的要求，以及網(wǎng)絡(luò)控制的才干；網(wǎng)絡(luò)的可靠性和平安性措施。在上述問(wèn)題明確之后，便可制定詳細(xì)的網(wǎng)絡(luò)系統(tǒng)實(shí)施的總體方案——網(wǎng)絡(luò)的物理構(gòu)造和邏輯關(guān)系構(gòu)造。一個(gè)完善的網(wǎng)絡(luò)設(shè)計(jì)需求完成以下詳細(xì)的設(shè)計(jì)：網(wǎng)絡(luò)構(gòu)造設(shè)計(jì)網(wǎng)絡(luò)邊境設(shè)計(jì)網(wǎng)絡(luò)運(yùn)用設(shè)計(jì)網(wǎng)絡(luò)效力器系統(tǒng)設(shè)計(jì)網(wǎng)絡(luò)可靠性設(shè)計(jì)網(wǎng)絡(luò)平安性設(shè)計(jì)網(wǎng)絡(luò)總體設(shè)計(jì)的方案往往不止一個(gè)，每個(gè)方案之間的優(yōu)劣都在伯仲之間，并沒有明顯的差別。但一個(gè)網(wǎng)絡(luò)規(guī)劃與總體設(shè)計(jì)方案的好壞，不能只看它的技術(shù)和功能的長(zhǎng)短，關(guān)鍵還要看它的可靠性和處理實(shí)踐問(wèn)題的才干。10.2.3網(wǎng)絡(luò)構(gòu)造設(shè)計(jì)網(wǎng)絡(luò)構(gòu)造決議了網(wǎng)絡(luò)內(nèi)一切設(shè)備網(wǎng)絡(luò)的銜接方法和方式。不同的網(wǎng)絡(luò)構(gòu)造意味著不同的網(wǎng)絡(luò)控制戰(zhàn)略，即網(wǎng)絡(luò)數(shù)據(jù)的傳輸與通訊的有關(guān)協(xié)議和控制的方法。實(shí)踐上，采用不同的網(wǎng)絡(luò)構(gòu)造，也意味著網(wǎng)絡(luò)銜接設(shè)備將后又很大差別。因此，無(wú)論在網(wǎng)絡(luò)的規(guī)劃或設(shè)計(jì)時(shí)都必需首先決議將采用哪一種網(wǎng)絡(luò)構(gòu)造，也就是說(shuō)，選擇網(wǎng)絡(luò)構(gòu)造是網(wǎng)絡(luò)設(shè)計(jì)的第一步。1.網(wǎng)絡(luò)物理構(gòu)造設(shè)計(jì)2.網(wǎng)絡(luò)邏輯構(gòu)造設(shè)計(jì)1.網(wǎng)絡(luò)物理構(gòu)造設(shè)計(jì)網(wǎng)絡(luò)物理構(gòu)造的設(shè)計(jì)，就是網(wǎng)絡(luò)拓?fù)錁?gòu)造的選擇。在網(wǎng)絡(luò)設(shè)計(jì)時(shí)，詳細(xì)采用哪一種網(wǎng)絡(luò)拓?fù)錁?gòu)造，與銜接網(wǎng)絡(luò)所采用的傳輸介質(zhì)以及對(duì)介質(zhì)的訪問(wèn)控制方法親密相關(guān)。普通在選擇網(wǎng)絡(luò)的拓樸構(gòu)造時(shí)，應(yīng)對(duì)以下三個(gè)要素加以思索：經(jīng)濟(jì)性、靈敏性、可靠性。然而，網(wǎng)絡(luò)系統(tǒng)經(jīng)過(guò)了近二十年的開展，除了主干網(wǎng)的構(gòu)造外，幾乎一切的網(wǎng)絡(luò)的構(gòu)造全部采用了星形拓?fù)浜托切屯負(fù)錇楦緲?gòu)造的樹形拓?fù)錁?gòu)造，尤其是如今所建立的一切內(nèi)部網(wǎng)都是星型拓?fù)涞木钟蚓W(wǎng)。星形網(wǎng)絡(luò)拓?fù)湎鄬?duì)與其他網(wǎng)絡(luò)拓?fù)錁?gòu)造比較，具有最多的優(yōu)點(diǎn)、最正確的性能、最可靠的構(gòu)造、最方便的管理。因此，現(xiàn)代網(wǎng)絡(luò)設(shè)計(jì)曾經(jīng)省去了網(wǎng)絡(luò)拓?fù)錁?gòu)造選型的過(guò)程，一切網(wǎng)絡(luò)〔內(nèi)部網(wǎng)〕清一色的是星型拓?fù)錁?gòu)造。網(wǎng)絡(luò)設(shè)備的選型和網(wǎng)絡(luò)傳輸媒介選擇都將也因此圍繞著星形拓?fù)湔归_。2.網(wǎng)絡(luò)邏輯構(gòu)造設(shè)計(jì)按照上述網(wǎng)絡(luò)設(shè)計(jì)的原那么，針對(duì)用戶對(duì)于網(wǎng)絡(luò)系統(tǒng)的運(yùn)用需求，按照現(xiàn)代網(wǎng)絡(luò)設(shè)計(jì)的根本架構(gòu)，計(jì)算機(jī)局域網(wǎng)均采用星型拓?fù)?，并在邏輯上劃分三個(gè)層面：中心層、會(huì)聚層和接入層。中心層中心層也被稱為網(wǎng)絡(luò)主干，其主要目的是快速的轉(zhuǎn)發(fā)數(shù)據(jù)，原那么上，在這一層是不應(yīng)涉及到有礙于快速交換的轉(zhuǎn)發(fā)數(shù)據(jù)，也就是通常所說(shuō)的中心層的最大特點(diǎn)是無(wú)阻塞轉(zhuǎn)發(fā)。會(huì)聚層有時(shí)也被稱為分布層。它是接入層和中心層的分界點(diǎn)，提供了VLAN聚合、任務(wù)組接入、廣播域或組播域定義、VLAN間路由、介質(zhì)轉(zhuǎn)換以及平安等功能和特性。接入層接入層是網(wǎng)絡(luò)終端用戶接入的部分，在該層可經(jīng)過(guò)過(guò)慮和訪問(wèn)列表提供對(duì)用戶流量的更細(xì)致的控制，并提供交換帶寬和二層VLAN劃分。普通網(wǎng)絡(luò)設(shè)計(jì)中，有關(guān)選用接入層設(shè)備一個(gè)重要的準(zhǔn)那么，就是低本錢、高端口密度，同時(shí)提供上述管理功能。實(shí)踐上，在詳細(xì)的網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)中，并不一定完全按照上述三個(gè)層次進(jìn)展網(wǎng)絡(luò)設(shè)計(jì)。對(duì)于一個(gè)小型局域網(wǎng)，僅采用1～2交換機(jī)便構(gòu)成的整個(gè)網(wǎng)絡(luò)，這時(shí)的交換機(jī)同時(shí)完成中心層、聚集層和接入層的全部功能；而對(duì)于一個(gè)中型計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，為了減少網(wǎng)絡(luò)帶寬競(jìng)爭(zhēng)，均設(shè)置一個(gè)中心交換機(jī)，構(gòu)成網(wǎng)絡(luò)的中心層。直接銜接用戶計(jì)算機(jī)的交換機(jī)經(jīng)過(guò)高速通道與中心交換機(jī)銜接，就構(gòu)成了網(wǎng)絡(luò)的聚集層，這時(shí)聚集層交換機(jī)同時(shí)完成了聚集層和接入層的全部功能，這種方式的網(wǎng)絡(luò)構(gòu)造性能在絕大多數(shù)方面都是最好的?，F(xiàn)代大多數(shù)的計(jì)算機(jī)內(nèi)部網(wǎng)都是按照上述中型計(jì)算機(jī)局域網(wǎng)的要求架構(gòu)的。3.中心層設(shè)計(jì)及設(shè)備選型戰(zhàn)略對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)的中心層設(shè)備選擇，建議采用大容量且具備智能的多層交換功能的交換機(jī)設(shè)備。根據(jù)現(xiàn)代網(wǎng)絡(luò)技術(shù)的開展與產(chǎn)品特性，中心交換機(jī)設(shè)備應(yīng)到達(dá)交換容量大于60G，充分滿足數(shù)千個(gè)用戶的網(wǎng)絡(luò)需求，同時(shí)提供快速的智能處置過(guò)程。思索到現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)的運(yùn)用都不可短少多媒體的網(wǎng)絡(luò)運(yùn)用，要求具有寬帶實(shí)時(shí)業(yè)務(wù)的才干，這就要具有該中心交換機(jī)應(yīng)為智能多層交換機(jī)，即，具有在第四層〔傳輸層〕基于TCP端口號(hào)進(jìn)展大量準(zhǔn)確的流量處置才干。而傳統(tǒng)的三層交換機(jī)只支持到IP第三層〔網(wǎng)絡(luò)層〕，而無(wú)法對(duì)于需求多媒體實(shí)時(shí)業(yè)務(wù)的流進(jìn)展準(zhǔn)確的控制，而且從平安的實(shí)現(xiàn)上需求添加擴(kuò)展開銷，不利于中心網(wǎng)絡(luò)高速交換的運(yùn)轉(zhuǎn)。因此，采用智能的中心交換系統(tǒng)是很有必要的，在提供高速交換的同時(shí)，可以對(duì)中心的主機(jī)的業(yè)務(wù)進(jìn)展良好的控制，并且可以基于硬件提供平安保證。4.會(huì)聚層設(shè)計(jì)及設(shè)備選型戰(zhàn)略從網(wǎng)絡(luò)的實(shí)踐運(yùn)用的角度看，會(huì)聚交換機(jī)主要用于接入層交換機(jī)的集中并把業(yè)務(wù)網(wǎng)絡(luò)需求快速送往中心網(wǎng)絡(luò)交換機(jī)。假設(shè)在會(huì)聚層只作簡(jiǎn)單的數(shù)據(jù)交換，使全網(wǎng)的大容量處置、廣播抑制、擁塞管理、流控、整體平安等智能功能完全的依賴中心處置，這使中心網(wǎng)絡(luò)集中實(shí)現(xiàn)模塊化，這就違反網(wǎng)絡(luò)設(shè)計(jì)的根本原那么，對(duì)未來(lái)網(wǎng)絡(luò)的擴(kuò)容與晉級(jí)都帶來(lái)不利的影響。根據(jù)網(wǎng)絡(luò)構(gòu)造設(shè)計(jì)的根本原那么，滿足實(shí)踐的網(wǎng)絡(luò)運(yùn)用需求，需求有一個(gè)擁有容量可擴(kuò)展的智能交換機(jī)來(lái)充任會(huì)聚層的網(wǎng)絡(luò)設(shè)備。也就是采用可堆疊的多層交換設(shè)備，同時(shí)提供可與中心配合實(shí)現(xiàn)整體的智能功能2/3/4層的訪問(wèn)控制，并且對(duì)用戶進(jìn)展平安的認(rèn)證，可以有戰(zhàn)略的透?jìng)鞫拥臉I(yè)務(wù)信息。另一方面，可在會(huì)聚層合理的對(duì)網(wǎng)絡(luò)各層的廣播進(jìn)展抑制，有效的減輕對(duì)中心層的不用要壓力，以減少中心業(yè)務(wù)主機(jī)的數(shù)據(jù)包與廣播包的碰撞產(chǎn)生的錯(cuò)誤，這也是全方位提高網(wǎng)絡(luò)的性能，更高效的利用網(wǎng)絡(luò)帶寬的一個(gè)必要手段。5.接入層設(shè)計(jì)及設(shè)備選型戰(zhàn)略根據(jù)不同的實(shí)踐運(yùn)用與業(yè)務(wù)需求，接入層交換機(jī)主要用于一切的信息點(diǎn)與用戶終端的接入。因此在接入層，提倡運(yùn)用簡(jiǎn)單的二層線速交換機(jī)進(jìn)展網(wǎng)絡(luò)接入。留意，當(dāng)為會(huì)聚層交換機(jī)配置較高的端口密度，可滿足目前的根本運(yùn)用，所以不再配置接入層設(shè)備！假設(shè)需求，可隨時(shí)被接入設(shè)備參與到聚集層交換機(jī)上，也可繼續(xù)擴(kuò)展聚集層交換機(jī)的端口密度，滿足不斷增長(zhǎng)的運(yùn)用需求?？捎米骶W(wǎng)絡(luò)接入層的交換機(jī)型號(hào)很多，可以這樣說(shuō)，目前一切品牌的主流交換機(jī)，不論是二層交換機(jī)還是具有管理功能的三層或二層半的交換機(jī)都可以作為接入層交換機(jī)。不過(guò)，為了可以更方便地對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)展管理，接入層交換機(jī)最好應(yīng)具有堆疊才干。這類交換機(jī)在各廠家的產(chǎn)品系列為3000或2000,如華為的3500和2600系列交換機(jī)以及CISCO的2900系列交換機(jī)等都是接入層交換機(jī)的高配置選擇。不過(guò)，在現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)的層次構(gòu)造設(shè)計(jì)里，當(dāng)接入層管理點(diǎn)不是很多。且接入端口密度不是太大時(shí)，往往會(huì)把會(huì)聚層與接入層合并，刪除會(huì)聚層，在接入層引進(jìn)一臺(tái)具有寬帶上聯(lián)功能的交換機(jī)與中心層交換機(jī)銜接，其他接入層交換機(jī)與此交換機(jī)堆疊或級(jí)連，構(gòu)成一個(gè)復(fù)合性接入層，不僅可減少投資，也提高了網(wǎng)絡(luò)的性能。這種網(wǎng)絡(luò)層次構(gòu)造，在實(shí)踐運(yùn)用中非常普遍。10.2.4網(wǎng)絡(luò)運(yùn)用設(shè)計(jì)網(wǎng)絡(luò)運(yùn)用設(shè)計(jì)，實(shí)踐上也就是網(wǎng)絡(luò)功能的設(shè)計(jì)。從普通意義上講，網(wǎng)絡(luò)運(yùn)用設(shè)計(jì)是為網(wǎng)絡(luò)規(guī)劃所提供的運(yùn)用及效力。但為了使網(wǎng)絡(luò)的運(yùn)用與效力可以良好運(yùn)作，網(wǎng)絡(luò)的平安與可靠性措施也是網(wǎng)絡(luò)根本功能的一部分。不過(guò)，在網(wǎng)絡(luò)設(shè)計(jì)的過(guò)程中，后者的網(wǎng)絡(luò)根本功能是網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)者，根據(jù)網(wǎng)絡(luò)的規(guī)模、性質(zhì)、經(jīng)費(fèi)以及運(yùn)用的目的進(jìn)展全面系統(tǒng)的規(guī)劃和設(shè)計(jì)，而前者的網(wǎng)絡(luò)根本功能那么是根據(jù)用戶對(duì)網(wǎng)絡(luò)的運(yùn)用需求加以規(guī)劃設(shè)計(jì)的。從技術(shù)與運(yùn)用的角度，網(wǎng)絡(luò)的根本功能的規(guī)劃設(shè)計(jì)，最終落真實(shí)了對(duì)用戶進(jìn)展需求調(diào)研后構(gòu)成的調(diào)研報(bào)告中，該計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建立的根本要求。下面是作者為某個(gè)省級(jí)國(guó)家機(jī)關(guān)的計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)時(shí)，提出的網(wǎng)絡(luò)根本功能要求的一些主要內(nèi)容：l、根據(jù)國(guó)家相應(yīng)平安嚴(yán)密制度，整個(gè)網(wǎng)絡(luò)分為內(nèi)網(wǎng)和外網(wǎng)，內(nèi)網(wǎng)主要提供內(nèi)部辦公與數(shù)據(jù)共享運(yùn)用。要求外網(wǎng)能有效地與國(guó)內(nèi)公用網(wǎng)、相關(guān)公用網(wǎng)、國(guó)際互聯(lián)網(wǎng)互連，開發(fā)面向公眾的效力。2、在內(nèi)網(wǎng)和外網(wǎng)分別架構(gòu)網(wǎng)站，機(jī)關(guān)內(nèi)網(wǎng)的網(wǎng)站效力于內(nèi)部各種業(yè)務(wù)活動(dòng)，外網(wǎng)網(wǎng)站用于對(duì)外宣傳和對(duì)外業(yè)務(wù)的聯(lián)絡(luò)與推行。3、為了使機(jī)關(guān)內(nèi)部具有一個(gè)更加可靠和高效的信息交流平臺(tái)，需求在企業(yè)內(nèi)部構(gòu)建一個(gè)電子郵局。要求該郵局并可以與Internet公共郵局互聯(lián)，并且對(duì)于用戶是透明的。4、為了實(shí)現(xiàn)企業(yè)全面信息化建立與無(wú)紙化辦公和管理的需求，企業(yè)一切資源進(jìn)展一致管理。為此，在內(nèi)部網(wǎng)須建立相應(yīng)的高性能的大容量的數(shù)據(jù)庫(kù)系統(tǒng)和文件效力系統(tǒng)。5、為了保證機(jī)關(guān)內(nèi)部網(wǎng)的最大限制的平安，要求內(nèi)部網(wǎng)與外網(wǎng)應(yīng)物力隔離，而外部網(wǎng)絡(luò)那么要求在保證對(duì)外效力器平安的條件下，用戶對(duì)Internet的訪問(wèn)要盡能夠地通暢。6、為了保證機(jī)關(guān)主業(yè)務(wù)的運(yùn)用在內(nèi)部網(wǎng)的高性能地可靠運(yùn)轉(zhuǎn)，建立一個(gè)獨(dú)立的運(yùn)用效力器是必要的。7、本網(wǎng)絡(luò)的總體架構(gòu)為主干要求是GBEthernet〔可平滑過(guò)渡10GBEthernet〕，100M到桌面。這就是所謂的千兆主干，百兆桌面。8、保證網(wǎng)絡(luò)的可靠性、平安性、以順應(yīng)網(wǎng)絡(luò)運(yùn)用的實(shí)時(shí)效應(yīng)，數(shù)據(jù)平安和應(yīng)急備份的要求，內(nèi)網(wǎng)與外網(wǎng)實(shí)施物理隔離，建立有效的網(wǎng)絡(luò)安防系統(tǒng)，建立有效的防火墻、IDS、防病毒等系統(tǒng)，入侵監(jiān)視系統(tǒng)，利用授權(quán)、查驗(yàn)、審計(jì)阻止非法侵入。9、局域網(wǎng)內(nèi)部數(shù)據(jù)平安：效力器采用磁盤鏡像技術(shù)，用磁帶機(jī)系統(tǒng)對(duì)數(shù)據(jù)進(jìn)展備份，可思索采用數(shù)據(jù)庫(kù)異地備份等措施。10、實(shí)現(xiàn)網(wǎng)絡(luò)的互連性、開放性和先進(jìn)性。采用規(guī)范網(wǎng)絡(luò)協(xié)議和國(guó)際、國(guó)內(nèi)通用技術(shù)設(shè)備，不得采用私有協(xié)議妨礙與其他廠商產(chǎn)品的互聯(lián)。11、充分思索網(wǎng)絡(luò)的可擴(kuò)展性，以順應(yīng)網(wǎng)絡(luò)功能擴(kuò)展，新技術(shù)運(yùn)用和網(wǎng)絡(luò)系統(tǒng)的晉級(jí)。網(wǎng)絡(luò)應(yīng)支持TCP／IP、SPX／IPX、X．25、FarmeRealy等多種協(xié)議。12、一致網(wǎng)管，一切網(wǎng)絡(luò)設(shè)備支持SNMPV2或SNMPV3、RMON等協(xié)議。網(wǎng)管采用開放的軟件平臺(tái)，建立一整套完好的網(wǎng)絡(luò)管理系統(tǒng)。13、應(yīng)滿足子網(wǎng)與子網(wǎng)之間的平安互連與相關(guān)業(yè)務(wù)的往來(lái)，整個(gè)網(wǎng)絡(luò)可按戰(zhàn)略、協(xié)議、端口等要求劃分平安子網(wǎng)。14、本計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的拓?fù)錁?gòu)造星型以太網(wǎng)構(gòu)造，并支持全網(wǎng)VLAN管理。15、軟件系統(tǒng)包括網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)管軟件、數(shù)據(jù)庫(kù)軟件、內(nèi)部網(wǎng)網(wǎng)站和對(duì)外門戶網(wǎng)站以及辦公自動(dòng)化運(yùn)用軟件。16、為了對(duì)付網(wǎng)絡(luò)內(nèi)部能夠發(fā)生的計(jì)算機(jī)病毒，現(xiàn)代計(jì)算機(jī)網(wǎng)絡(luò)病毒防備與殺毒管理的技術(shù)開展趨勢(shì)，是在局域網(wǎng)中設(shè)置一個(gè)網(wǎng)絡(luò)病毒防備與管理中心，整個(gè)網(wǎng)絡(luò)的計(jì)算機(jī)病毒防備戰(zhàn)略管理與病毒防備規(guī)劃以及監(jiān)測(cè)，全部由該中心承當(dāng)。經(jīng)過(guò)對(duì)以上網(wǎng)絡(luò)規(guī)劃所提出的網(wǎng)絡(luò)功能根本要求，在網(wǎng)絡(luò)的構(gòu)造設(shè)計(jì)、可靠性設(shè)計(jì)、平安設(shè)計(jì)以及效力器系統(tǒng)設(shè)計(jì)時(shí)，都要一一加以對(duì)照給出答案。對(duì)與網(wǎng)絡(luò)運(yùn)用設(shè)計(jì)而言，就是為網(wǎng)絡(luò)完成用戶的運(yùn)用需求所應(yīng)建立的效力，提出應(yīng)建立哪些效力器以及相應(yīng)的軟件系統(tǒng)。以下是一個(gè)現(xiàn)代企業(yè)、機(jī)關(guān)或機(jī)構(gòu)的計(jì)算機(jī)網(wǎng)絡(luò)需求配置的網(wǎng)絡(luò)運(yùn)用效力器系統(tǒng)：Web效力器郵件效力器數(shù)據(jù)庫(kù)效力器業(yè)務(wù)與辦公自動(dòng)化運(yùn)用效力器病毒防備戰(zhàn)略與管理效力器網(wǎng)絡(luò)平安及身份認(rèn)證效力器Internet訪問(wèn)代理效力器通訊運(yùn)用效力器DNS效力器VPN效力器…….實(shí)踐上，以上一切的效力器在一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)中并不都需求。完全要根據(jù)用戶真實(shí)的要求和運(yùn)用的環(huán)境以及投資預(yù)算等，進(jìn)展規(guī)劃和設(shè)計(jì)。脫離了實(shí)踐需求的網(wǎng)絡(luò)運(yùn)用設(shè)計(jì)將一定是一個(gè)失敗的網(wǎng)絡(luò)運(yùn)用設(shè)計(jì)！隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)運(yùn)用的不斷深化開展，人們對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的依賴曾經(jīng)無(wú)法改動(dòng)。因此對(duì)網(wǎng)絡(luò)的可靠性要求必將越來(lái)越高，網(wǎng)絡(luò)的可靠性問(wèn)題曾經(jīng)成為網(wǎng)絡(luò)系統(tǒng)必需很益處理的首要問(wèn)題，否那么，一旦網(wǎng)絡(luò)發(fā)生缺點(diǎn)，將會(huì)呵斥宏大的經(jīng)濟(jì)損失和社會(huì)影響。據(jù)有關(guān)資料統(tǒng)計(jì)，美國(guó)大公司的網(wǎng)絡(luò)系統(tǒng)缺點(diǎn)率大約是6％，網(wǎng)絡(luò)缺點(diǎn)不但加劇了網(wǎng)絡(luò)維護(hù)本錢的增長(zhǎng)，并且由于網(wǎng)絡(luò)缺點(diǎn)每年呵斥的損失也是相當(dāng)宏大的。10.2.5網(wǎng)絡(luò)的可靠性設(shè)計(jì)我國(guó)的網(wǎng)絡(luò)技術(shù)運(yùn)用起步較晚，由于各種緣由，在建立網(wǎng)絡(luò)的過(guò)程中，思索比較多的是網(wǎng)絡(luò)的適用功能，即著重于網(wǎng)絡(luò)根本的共享才干與通訊才干的開發(fā)和運(yùn)用，而對(duì)網(wǎng)絡(luò)的可靠性問(wèn)題思索得普通都很有限，好一點(diǎn)的網(wǎng)絡(luò)系統(tǒng)也只是充分利用了一些網(wǎng)絡(luò)操作系統(tǒng)支持的效力器節(jié)點(diǎn)的容錯(cuò)才干，如磁盤雙工、雙機(jī)容錯(cuò)等，而對(duì)一個(gè)網(wǎng)絡(luò)系統(tǒng)整體的可靠性設(shè)計(jì)問(wèn)題依然有不少的誤區(qū)。以下從運(yùn)用的角度，結(jié)合當(dāng)前比較新的網(wǎng)絡(luò)可靠性技術(shù)，引見如何建立一個(gè)高可靠性的網(wǎng)絡(luò)運(yùn)用系統(tǒng)的根本戰(zhàn)略和方法。1.網(wǎng)絡(luò)缺點(diǎn)分析網(wǎng)絡(luò)系統(tǒng)是一個(gè)由眾多計(jì)算機(jī)和網(wǎng)絡(luò)設(shè)備，以及網(wǎng)絡(luò)系統(tǒng)軟件構(gòu)成的一個(gè)復(fù)雜的集成系統(tǒng)。網(wǎng)絡(luò)的缺點(diǎn)包括網(wǎng)絡(luò)系統(tǒng)一切部分能夠出現(xiàn)的缺點(diǎn)，也就是說(shuō)，網(wǎng)絡(luò)系統(tǒng)中的每一個(gè)部分都是缺點(diǎn)能夠的“發(fā)生地〞。網(wǎng)絡(luò)缺點(diǎn)可以是由于組成網(wǎng)絡(luò)的各個(gè)部分本身的缺陷引起的，也可以是所設(shè)計(jì)的網(wǎng)絡(luò)的系統(tǒng)構(gòu)造的缺陷呵斥的。然而，要能找出對(duì)付缺點(diǎn)的措施，首先必需弄清楚網(wǎng)絡(luò)缺點(diǎn)發(fā)生的景象和緣由。根據(jù)網(wǎng)絡(luò)缺點(diǎn)的部位，網(wǎng)絡(luò)缺點(diǎn)分為下面幾類：1.網(wǎng)絡(luò)電纜缺點(diǎn)銜接網(wǎng)絡(luò)各個(gè)部分的是電纜，無(wú)論是光纖電纜、同軸電纜或雙絞線，還是組合式布線系統(tǒng)，都有能夠出現(xiàn)各種各樣的缺點(diǎn)。呵斥這類缺點(diǎn)的主要問(wèn)題有：(1)電纜線的電氣目的達(dá)不到工程要求，信號(hào)衰減過(guò)度，引起網(wǎng)絡(luò)的通訊缺點(diǎn)。(2)由于電纜的銜接不良，如插頭虛接、松落等，呵斥網(wǎng)絡(luò)通訊斷路。(3)電纜線遭到外界侵蝕呵斥的老化，或遭到過(guò)大機(jī)械力而呵斥的電纜損壞。假設(shè)損壞的電纜僅銜接一個(gè)獨(dú)立的網(wǎng)絡(luò)設(shè)備，這類缺點(diǎn)比較容易查找和定位，并且修復(fù)也比較簡(jiǎn)單；但假設(shè)損壞的電纜銜接著多個(gè)網(wǎng)絡(luò)設(shè)備，這類缺點(diǎn)的診斷和定位將相當(dāng)困難。2.網(wǎng)絡(luò)單元缺點(diǎn)網(wǎng)絡(luò)單元缺點(diǎn)，指由網(wǎng)絡(luò)交換機(jī)、網(wǎng)絡(luò)橋接器、網(wǎng)絡(luò)路由器、網(wǎng)絡(luò)中繼器、網(wǎng)絡(luò)多路復(fù)用器和網(wǎng)絡(luò)控制器等網(wǎng)絡(luò)單元缺點(diǎn)呵斥的網(wǎng)絡(luò)缺點(diǎn)。由于網(wǎng)絡(luò)上的各個(gè)單元擔(dān)負(fù)著不同的重要義務(wù)，它們的缺點(diǎn)往往呵斥整個(gè)網(wǎng)絡(luò)的嚴(yán)重缺點(diǎn)，甚至癱瘓。因此，網(wǎng)絡(luò)單元的可靠性對(duì)于一個(gè)網(wǎng)絡(luò)系統(tǒng)來(lái)說(shuō)是至關(guān)重要的。如今網(wǎng)絡(luò)設(shè)計(jì)中普遍采用網(wǎng)絡(luò)交換機(jī)，這一方面確實(shí)減少了接線等其他缺點(diǎn)，但交換機(jī)同其他網(wǎng)絡(luò)單元一樣，本身問(wèn)題呵斥網(wǎng)絡(luò)缺點(diǎn)，對(duì)網(wǎng)絡(luò)來(lái)說(shuō)能夠是致命的。交換機(jī)的缺點(diǎn)普通出如今控制模塊、電源部分以及接線插座等地方。對(duì)其他網(wǎng)絡(luò)單元來(lái)說(shuō)，各種針式構(gòu)造的連線插座與插頭都是容易出缺點(diǎn)的地方，這類缺點(diǎn)看起來(lái)簡(jiǎn)單，但危害卻很大。3.網(wǎng)絡(luò)部件缺點(diǎn)網(wǎng)絡(luò)部件通常指網(wǎng)絡(luò)適配器(網(wǎng)絡(luò)接口板)，又稱網(wǎng)卡。網(wǎng)卡缺點(diǎn)也是網(wǎng)絡(luò)經(jīng)常出現(xiàn)的缺點(diǎn)之一。對(duì)于一個(gè)大型網(wǎng)絡(luò)，當(dāng)網(wǎng)卡出現(xiàn)缺點(diǎn)時(shí)，查找缺點(diǎn)點(diǎn)往往就象大海撈針一樣困難。假設(shè)再加上網(wǎng)絡(luò)單元的缺點(diǎn)，使網(wǎng)絡(luò)缺點(diǎn)的檢修相當(dāng)困難。4.通訊線路缺點(diǎn)構(gòu)成廣域網(wǎng)的通訊根底是公用通訊線路或公共數(shù)據(jù)交換線路，通訊線路的任何缺點(diǎn)，都將迫使廣域網(wǎng)絡(luò)不能正常任務(wù)。5.網(wǎng)絡(luò)效力器缺點(diǎn)網(wǎng)絡(luò)效力器是網(wǎng)絡(luò)系統(tǒng)的中心，它的任何缺點(diǎn)直接影響著整個(gè)網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)作。效力器缺點(diǎn)最常出現(xiàn)的部位有：硬盤控制卡、硬盤、效力器電源和主板。6.網(wǎng)絡(luò)供電系統(tǒng)缺點(diǎn)網(wǎng)絡(luò)供電系統(tǒng)的缺點(diǎn)將使網(wǎng)絡(luò)不得不停頓運(yùn)轉(zhuǎn)。7.網(wǎng)絡(luò)構(gòu)造缺點(diǎn)由于網(wǎng)絡(luò)構(gòu)造設(shè)計(jì)上的缺陷或不合理所呵斥的缺點(diǎn)，輕者將降低網(wǎng)絡(luò)系統(tǒng)運(yùn)作效率，重者將使網(wǎng)絡(luò)系統(tǒng)癱瘓。2.網(wǎng)絡(luò)容錯(cuò)設(shè)計(jì)戰(zhàn)略到目前為止，還沒有一種技術(shù)可完全消除網(wǎng)絡(luò)缺點(diǎn)，故普通采用多級(jí)容錯(cuò)的系統(tǒng)設(shè)計(jì)方法，來(lái)建立網(wǎng)絡(luò)的可靠性系統(tǒng)構(gòu)造。當(dāng)網(wǎng)絡(luò)出現(xiàn)缺點(diǎn)時(shí)，網(wǎng)絡(luò)的容錯(cuò)系統(tǒng)可確保網(wǎng)絡(luò)繼續(xù)正常運(yùn)轉(zhuǎn)。這種網(wǎng)絡(luò)容錯(cuò)系統(tǒng)的建立，是當(dāng)前對(duì)付網(wǎng)絡(luò)缺點(diǎn)的根本對(duì)策和方法，它對(duì)于大中型網(wǎng)絡(luò)是至關(guān)重要的，否那么，頻繁的網(wǎng)絡(luò)缺點(diǎn)將使網(wǎng)絡(luò)無(wú)法正常運(yùn)轉(zhuǎn)，而且也將大大添加維護(hù)網(wǎng)絡(luò)的費(fèi)用。網(wǎng)絡(luò)容錯(cuò)系統(tǒng)經(jīng)過(guò)多級(jí)容錯(cuò)技術(shù)加以實(shí)現(xiàn)，使網(wǎng)絡(luò)具有一定的自我維護(hù)和自愈才干，當(dāng)網(wǎng)絡(luò)出現(xiàn)多種缺點(diǎn)時(shí)，容錯(cuò)技術(shù)使網(wǎng)絡(luò)仍能正常任務(wù)，損壞的部分無(wú)需立刻修復(fù)或改換，這樣就可使網(wǎng)絡(luò)管理與維護(hù)人員可根據(jù)輕重緩急加以處置，從而減少了對(duì)網(wǎng)絡(luò)管理技術(shù)人員的需求，降低維護(hù)網(wǎng)絡(luò)的本錢。

目前，網(wǎng)絡(luò)容錯(cuò)系統(tǒng)主要是針對(duì)網(wǎng)絡(luò)常見缺點(diǎn)而采取的措施，并曾經(jīng)構(gòu)成了一整套成熟的容錯(cuò)處理方案以及有效的技術(shù)和產(chǎn)品。容錯(cuò)的級(jí)別主要有：(1)第一級(jí)容錯(cuò)：電纜容錯(cuò);(2)第二級(jí)容錯(cuò)：網(wǎng)絡(luò)部件容錯(cuò)；(3)第三級(jí)容錯(cuò)：網(wǎng)絡(luò)單元容錯(cuò)；(4)第四級(jí)容錯(cuò)：通訊線路容錯(cuò);(5)第五級(jí)容錯(cuò)：網(wǎng)絡(luò)效力器容錯(cuò);(6)第六級(jí)容錯(cuò)：網(wǎng)絡(luò)管理容錯(cuò);(7)第七級(jí)容錯(cuò)：網(wǎng)絡(luò)中心容錯(cuò)。各種容錯(cuò)系統(tǒng)的實(shí)現(xiàn)方法：1.第一級(jí)容錯(cuò)：電纜容錯(cuò)電纜容錯(cuò)采用的主要方法是，運(yùn)用雙線或多線容錯(cuò)網(wǎng)絡(luò)收發(fā)器。普通是在網(wǎng)絡(luò)的主干線或重要的支線上布置雙線或多線，當(dāng)主電纜線路發(fā)生斷路時(shí)，容錯(cuò)網(wǎng)絡(luò)收發(fā)器可自動(dòng)切換到另一根備用的電纜線上，以保證網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)。為了降低電纜線路同時(shí)損壞的能夠性，可思索沿著不同的途徑分別布線，使同一主干電纜在不同的途徑上布線；另一方面，也可思索采用交換機(jī)作為控制單元，構(gòu)成星形網(wǎng)絡(luò)構(gòu)造，以降低由于線路接插頭接觸不好所引起的網(wǎng)絡(luò)缺點(diǎn)率。2.第二級(jí)容錯(cuò)：網(wǎng)絡(luò)部件容錯(cuò)通常在設(shè)計(jì)網(wǎng)絡(luò)設(shè)備時(shí)都是采用一次到位的整機(jī)方式，設(shè)備缺點(diǎn)實(shí)踐上是網(wǎng)絡(luò)設(shè)備內(nèi)部件的缺點(diǎn)。當(dāng)該設(shè)備中的任何一個(gè)部件出現(xiàn)問(wèn)題時(shí)，將使網(wǎng)絡(luò)交換機(jī)不能正常任務(wù)，導(dǎo)致與此銜接的一切客戶機(jī)脫離網(wǎng)絡(luò)系統(tǒng)。因此，如今大多數(shù)網(wǎng)絡(luò)設(shè)備均采用智能化模塊式設(shè)計(jì)方式，網(wǎng)絡(luò)設(shè)備由無(wú)源主板、雙多容錯(cuò)電源機(jī)箱和具有各種功能的插件板組成，且主要的插件均可雙或多板配置，當(dāng)其中一塊模塊出現(xiàn)缺點(diǎn)時(shí)，可自動(dòng)切換另一塊接替任務(wù)，從而實(shí)現(xiàn)了部件級(jí)的容錯(cuò)。普通情況下，用戶可根據(jù)運(yùn)用的需求選擇相應(yīng)的部件，組合成各種不同用途的具有一定容錯(cuò)程度的網(wǎng)絡(luò)設(shè)備。此外，實(shí)驗(yàn)闡明，優(yōu)秀網(wǎng)卡的平均缺點(diǎn)間隔時(shí)間均在幾十年以上，所以部件級(jí)的容錯(cuò)不思索網(wǎng)卡的缺點(diǎn)(廉價(jià)的兼容網(wǎng)卡另論)。3.第三級(jí)容錯(cuò)：網(wǎng)絡(luò)單元容錯(cuò)非智能化的網(wǎng)絡(luò)單元，如網(wǎng)絡(luò)集線器、非管理型交換機(jī)、網(wǎng)絡(luò)多路復(fù)用器、網(wǎng)絡(luò)收發(fā)器和網(wǎng)絡(luò)控制器等都不具備容錯(cuò)才干。原那么上，目前流行的“智能網(wǎng)絡(luò)設(shè)備〞具有一定的設(shè)備間的容錯(cuò)才干，這類智能化的網(wǎng)絡(luò)設(shè)備的根本功能就是保證，當(dāng)一臺(tái)設(shè)備出現(xiàn)缺點(diǎn)時(shí)，自動(dòng)切換到另一臺(tái)設(shè)備上，使網(wǎng)絡(luò)系統(tǒng)能正常運(yùn)轉(zhuǎn)。實(shí)現(xiàn)多臺(tái)設(shè)備容錯(cuò)的方式是多種多樣的，可以構(gòu)成主從容錯(cuò)方式，也可設(shè)計(jì)成平等容錯(cuò)方式或混合容錯(cuò)方式，究竟采用哪一種方式，要根據(jù)詳細(xì)的網(wǎng)絡(luò)設(shè)備和對(duì)容錯(cuò)程度的要求而定。留意，網(wǎng)絡(luò)單元容錯(cuò)的實(shí)現(xiàn)，不僅需求網(wǎng)絡(luò)也需求設(shè)備具有容錯(cuò)的才干，并且需求網(wǎng)管員進(jìn)展縝密的謀劃和配置。4.第四級(jí)容錯(cuò)：通訊線路容錯(cuò)通訊線路容錯(cuò)的方法比較簡(jiǎn)單，普通采用雙通訊線路和雙公共數(shù)據(jù)交換網(wǎng)容錯(cuò)端口，并在端口處運(yùn)用智能網(wǎng)絡(luò)接口設(shè)備，以實(shí)現(xiàn)雙路式通訊線路容錯(cuò)。當(dāng)一條通訊線路出錯(cuò)時(shí)，網(wǎng)絡(luò)可自動(dòng)切換到另一條線路上繼續(xù)任務(wù)。5.第五級(jí)容錯(cuò)：網(wǎng)絡(luò)效力器容錯(cuò)關(guān)于網(wǎng)絡(luò)效力器容錯(cuò)有兩種處理方案：一是，效力器廠商設(shè)計(jì)網(wǎng)絡(luò)效力器時(shí)，就采用多種容錯(cuò)手段，使效力器具有很強(qiáng)的容錯(cuò)才干。如效力器采用雙容錯(cuò)電源、RIAD1級(jí)容錯(cuò)等措施；二是，把網(wǎng)絡(luò)效力器的容錯(cuò)才干與網(wǎng)絡(luò)操作系統(tǒng)聯(lián)絡(luò)在一同思索，即采器具有容錯(cuò)處置才干的網(wǎng)絡(luò)操作系統(tǒng)，如今最有影響的Windows2000Server系列網(wǎng)絡(luò)操作系統(tǒng)中，其中AdvanceServer版就具有三級(jí)容錯(cuò)才干，即磁盤鏡像、磁盤雙工、雙效力器和多效力器鏡像或熱備份效力器功能。6.第六級(jí)容錯(cuò)：網(wǎng)絡(luò)管理容錯(cuò)運(yùn)用網(wǎng)絡(luò)管理軟件可對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)展監(jiān)視和控制，隨時(shí)掌握網(wǎng)絡(luò)系統(tǒng)的運(yùn)轉(zhuǎn)形狀，并可檢測(cè)和確定網(wǎng)絡(luò)缺點(diǎn)的種類、發(fā)生地點(diǎn)、作用范圍及危害程度等。實(shí)際闡明，網(wǎng)絡(luò)管理軟件是網(wǎng)絡(luò)管理人員的得力助手，在及時(shí)準(zhǔn)確查找和分析缺點(diǎn)，排除缺點(diǎn)等方面起著非常重要的作用，越來(lái)越遭到網(wǎng)絡(luò)管理者的注重和歡迎。因此，網(wǎng)絡(luò)管理軟件曾經(jīng)成為大中型網(wǎng)絡(luò)系統(tǒng)中不可短少的網(wǎng)絡(luò)工具，利用它可大大縮短排除網(wǎng)絡(luò)缺點(diǎn)的時(shí)間，降低了維護(hù)網(wǎng)絡(luò)的費(fèi)用，提高了網(wǎng)絡(luò)的可靠性。7.第七級(jí)容錯(cuò)：網(wǎng)絡(luò)中心容錯(cuò)對(duì)于超大型網(wǎng)絡(luò)系統(tǒng)，思索到天災(zāi)人禍和其他外來(lái)要素的影響和破壞，要求在不同地域建立主從或平等關(guān)系的兩個(gè)或多個(gè)網(wǎng)絡(luò)控制和管理中心，其中一個(gè)網(wǎng)絡(luò)中心的災(zāi)難不會(huì)影響整個(gè)網(wǎng)絡(luò)系統(tǒng)的正常運(yùn)轉(zhuǎn)，同時(shí)，網(wǎng)絡(luò)中心之間采用廣域容錯(cuò)技術(shù)來(lái)處理網(wǎng)絡(luò)中心之間的容錯(cuò)問(wèn)題。3.網(wǎng)絡(luò)容錯(cuò)設(shè)計(jì)中應(yīng)留意的問(wèn)題在實(shí)踐的網(wǎng)絡(luò)可靠性設(shè)計(jì)時(shí)，需對(duì)以下問(wèn)題加以留意：第一，要根據(jù)實(shí)踐的要求與詳細(xì)的運(yùn)用場(chǎng)所合理地采用容錯(cuò)技術(shù)。由于網(wǎng)絡(luò)系統(tǒng)的可靠性是以提高網(wǎng)絡(luò)造價(jià)本錢為代價(jià)的，更高的網(wǎng)絡(luò)可靠性意味著更大的資金投入，盲目地采用容錯(cuò)技術(shù)，呵斥的經(jīng)濟(jì)損失往往是相當(dāng)大的。所以網(wǎng)絡(luò)可靠性的設(shè)計(jì)是一件非常重要而困難的任務(wù)。第二，要在采用哪一級(jí)網(wǎng)絡(luò)容錯(cuò)與一旦網(wǎng)絡(luò)發(fā)生缺點(diǎn)能夠帶來(lái)的損失之間客觀地加以權(quán)衡，由于用于加強(qiáng)網(wǎng)絡(luò)可靠性的代價(jià)，很有能夠遠(yuǎn)遠(yuǎn)大于建立一個(gè)普通網(wǎng)絡(luò)的費(fèi)用，甚至超越了缺點(diǎn)本身帶來(lái)的損失。所以，普通采用折中的方法，即只在一些關(guān)鍵部位采取相應(yīng)的網(wǎng)絡(luò)容錯(cuò)技術(shù)措施，而不會(huì)影響到整個(gè)網(wǎng)絡(luò)系統(tǒng)的其他部分，可降低相應(yīng)的可靠性容錯(cuò)要求，這樣不但大大減小了災(zāi)難性后果發(fā)生的能夠性，又節(jié)約了相當(dāng)多的資金。從實(shí)踐運(yùn)用的角度看，網(wǎng)絡(luò)的關(guān)鍵部位有：關(guān)鍵的數(shù)據(jù)駐留點(diǎn)、網(wǎng)絡(luò)主干線路、網(wǎng)絡(luò)主干通訊線路、網(wǎng)絡(luò)控制中心或單元、效力器系統(tǒng)等。因此，普通網(wǎng)絡(luò)可靠性容錯(cuò)設(shè)計(jì)，都是針對(duì)上述關(guān)鍵部位進(jìn)展的。第三，網(wǎng)絡(luò)的可靠性容錯(cuò)設(shè)計(jì)，應(yīng)從對(duì)網(wǎng)絡(luò)傳輸介質(zhì)、銜接部件與配件以及各種網(wǎng)絡(luò)設(shè)備的選擇開場(chǎng)，從嚴(yán)挑選質(zhì)量可靠，性能穩(wěn)定的網(wǎng)絡(luò)器材與設(shè)備，不可盲目追求新技術(shù)，但也不可放棄那些確實(shí)可靠有效，并可簡(jiǎn)化網(wǎng)絡(luò)容錯(cuò)處理方案的最新技術(shù)?？傊?，在高質(zhì)量地完成了網(wǎng)絡(luò)的規(guī)劃和根本設(shè)計(jì)之后，還必需再對(duì)網(wǎng)絡(luò)進(jìn)展必要的可靠性分析，并采取相應(yīng)的對(duì)策，經(jīng)過(guò)精心的實(shí)施，才干獲得一個(gè)可靠的高性能適用化網(wǎng)絡(luò)系統(tǒng)。4.網(wǎng)絡(luò)可靠性設(shè)計(jì)實(shí)例分析上海某化裝品公司，為了有效地應(yīng)付日益增長(zhǎng)的商務(wù)活動(dòng)，決議采用計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)處置業(yè)務(wù)活動(dòng)與日常事務(wù)。該公司除了在上海的總部外，二級(jí)公司分布于全國(guó)的主要大城市，三級(jí)公司是那些遍及各地的縣、區(qū)級(jí)公司。該網(wǎng)絡(luò)系統(tǒng)總體上要求，在上?？偣驹O(shè)置總的清算、交割和信息統(tǒng)計(jì)分析等，在二級(jí)公司設(shè)置地域級(jí)的清算、交割及信息處置，而三級(jí)公司普通只與二級(jí)公司進(jìn)展清算、交割和信息交換。一級(jí)公司和二級(jí)公司之間的業(yè)務(wù)數(shù)據(jù)交換頻繁，實(shí)效性要求較強(qiáng)?？傊?，上述網(wǎng)絡(luò)系統(tǒng)，由于業(yè)務(wù)性質(zhì)的要求，對(duì)可靠性、平安性以及實(shí)效性的要求都相當(dāng)高。為了到達(dá)網(wǎng)絡(luò)具有上述的要求，在網(wǎng)絡(luò)的可靠性設(shè)計(jì)上采取了以下措施：〔1〕網(wǎng)絡(luò)效力器均采器具有RIAD1級(jí)的網(wǎng)絡(luò)效力器?！?〕網(wǎng)絡(luò)的操作系統(tǒng)采用支持容錯(cuò)功能的網(wǎng)絡(luò)操作系統(tǒng)，進(jìn)一步加強(qiáng)效力器的可靠性容錯(cuò)才干。〔3〕在上?？偛康挠?jì)算機(jī)機(jī)房帶有管理功能的中心交換機(jī)，構(gòu)本錢地的局域網(wǎng)管理中心，網(wǎng)絡(luò)干線采用雙線容錯(cuò)方式?！?〕運(yùn)用網(wǎng)絡(luò)管理系統(tǒng)軟件運(yùn)轉(zhuǎn)于網(wǎng)絡(luò)管理中心的客戶機(jī)上。該客戶機(jī)同時(shí)作為網(wǎng)絡(luò)管理中心的控制臺(tái)，并且還有其他的用途?！?〕在總部大樓均設(shè)置帶有管理功能的會(huì)聚交換機(jī)，相對(duì)比較集中地管理和控制網(wǎng)絡(luò)客戶機(jī)?！?〕二級(jí)公司也采用帶有管理功能的交換機(jī)和相關(guān)的網(wǎng)絡(luò)管理系統(tǒng)軟件，構(gòu)本錢地的高可靠性局域網(wǎng)?！?〕二級(jí)公司局域網(wǎng)與總公司局域網(wǎng)的銜接，采用智能容錯(cuò)型的廣域網(wǎng)銜接設(shè)備，也可采用VPN技術(shù)。經(jīng)過(guò)Internet與總公司網(wǎng)絡(luò)互聯(lián)，并配備相應(yīng)的網(wǎng)絡(luò)管理系統(tǒng)。〔8〕在總部網(wǎng)絡(luò)管理中心的廣域網(wǎng)銜接端口采用雙信道，構(gòu)成雙信道線路的容錯(cuò)。〔9〕三級(jí)公司普通采用單機(jī)遠(yuǎn)程客戶機(jī)或小型的局域網(wǎng)，它們本身的可靠性對(duì)網(wǎng)絡(luò)系統(tǒng)的影響很小，故重點(diǎn)是它們與上級(jí)公司的通訊的可靠性問(wèn)題。因此單機(jī)遠(yuǎn)程客戶機(jī)采用專線或撥號(hào)專線，假設(shè)三級(jí)公司也是局域網(wǎng)，那么可采用VPN技術(shù)借助Internet與二級(jí)公司或總公司進(jìn)展數(shù)據(jù)交換。經(jīng)過(guò)以上網(wǎng)絡(luò)容錯(cuò)措施，根本做到了電纜級(jí)容錯(cuò)、網(wǎng)絡(luò)部件級(jí)容錯(cuò)、網(wǎng)絡(luò)單元級(jí)容錯(cuò)、網(wǎng)絡(luò)通訊線路級(jí)容錯(cuò)和網(wǎng)絡(luò)管理級(jí)容錯(cuò)。從以上分析可以看到，網(wǎng)絡(luò)系統(tǒng)的可靠性規(guī)劃與設(shè)計(jì)，是一個(gè)非常重要的系統(tǒng)工程?？梢赃@樣說(shuō)，沒有可靠性措施的網(wǎng)絡(luò)系統(tǒng)，根本稱不上是一個(gè)適用的網(wǎng)絡(luò)系統(tǒng)。因此，網(wǎng)絡(luò)系統(tǒng)的可靠性設(shè)計(jì)，曾經(jīng)成為網(wǎng)絡(luò)建立或網(wǎng)絡(luò)晉級(jí)時(shí)，用戶和設(shè)計(jì)人員都非常注重的課題。平安是網(wǎng)絡(luò)的生命，一個(gè)缺乏平安保證的網(wǎng)絡(luò)系統(tǒng)就不能稱之為一個(gè)合格的網(wǎng)絡(luò)系統(tǒng)。在網(wǎng)絡(luò)平安中，內(nèi)部平安無(wú)疑最重要，但當(dāng)局域網(wǎng)接入Internet時(shí)，內(nèi)部局域網(wǎng)與Internet互連邊境平安問(wèn)題更為突出，也非常重要。一個(gè)成熟的網(wǎng)絡(luò)設(shè)計(jì)者，對(duì)于任何一個(gè)網(wǎng)絡(luò)工程規(guī)劃、設(shè)計(jì)和施工，都將必需自始至終把網(wǎng)絡(luò)平安貫串于網(wǎng)絡(luò)的設(shè)計(jì)與工程實(shí)施之中，特別是網(wǎng)絡(luò)邊境的設(shè)計(jì)。邊境平安是現(xiàn)代網(wǎng)絡(luò)設(shè)計(jì)中的平安設(shè)計(jì)的中心之一。10.2.6網(wǎng)絡(luò)邊境平安設(shè)計(jì)1.網(wǎng)絡(luò)邊境平安分析下面以Internet接入為例，闡明網(wǎng)絡(luò)平安的根本層面及其相互關(guān)系。Internet上提供了豐富的信息，Internet技術(shù)也極大地方便了大廈與各級(jí)相關(guān)單位之間的溝通。然而，同時(shí)Internet也是一把雙刃劍，它給我們帶來(lái)方便的同時(shí)，也給企業(yè)內(nèi)部網(wǎng)的平安防備提出了新的問(wèn)題——如何保證企業(yè)內(nèi)部網(wǎng)絡(luò)的平安不受外部網(wǎng)絡(luò)非法用戶的進(jìn)犯，這無(wú)疑是網(wǎng)絡(luò)系統(tǒng)平安處理方案的關(guān)鍵部分之一。但是，網(wǎng)絡(luò)平安僅靠某一種技術(shù)和手段是遠(yuǎn)遠(yuǎn)不夠的，一定需求依托綜合手段才可以實(shí)現(xiàn)，一方面需求好的平安技術(shù)產(chǎn)品，好的平安戰(zhàn)略，另一方面就是要有完善的平安管理制度。對(duì)于網(wǎng)絡(luò)平安管理制度，首先要從技術(shù)和平安戰(zhàn)略上配合網(wǎng)絡(luò)平安全面處理方案，并還需求根據(jù)網(wǎng)絡(luò)工程實(shí)施中發(fā)現(xiàn)的問(wèn)題和企業(yè)網(wǎng)絡(luò)運(yùn)作與管理的實(shí)踐情況，才干制定出一個(gè)有效的網(wǎng)絡(luò)平安管理制度。2.網(wǎng)絡(luò)平安防備層次與手段網(wǎng)絡(luò)平安防備分為三個(gè)層次：平安防護(hù)、自動(dòng)平安評(píng)價(jià)和平安實(shí)時(shí)監(jiān)控。1〕平安防護(hù)。平安防護(hù)是屬于消極防備范疇。即購(gòu)買一些防火墻產(chǎn)品，或這利用網(wǎng)絡(luò)設(shè)備提供的平安特性，對(duì)進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)展控制，限制一些不符合平安戰(zhàn)略的數(shù)據(jù)包經(jīng)過(guò)網(wǎng)絡(luò)。同時(shí)，在運(yùn)用程序、主機(jī)上限制非法用戶或用戶的非法訪問(wèn)。一切這些措施都是一種被動(dòng)防備行為，對(duì)于普通的平安系統(tǒng)來(lái)說(shuō)，實(shí)現(xiàn)消極防御就曾經(jīng)足夠了。在平安防護(hù)方面，為使網(wǎng)絡(luò)或者系統(tǒng)更平安，可采用以下手段：〔1〕設(shè)計(jì)合理的網(wǎng)絡(luò)拓?fù)錁?gòu)造。好的網(wǎng)絡(luò)拓?fù)錁?gòu)造，一方面可以讓我們很好地控制網(wǎng)絡(luò)中數(shù)據(jù)流，限制違反平安戰(zhàn)略的數(shù)據(jù)包進(jìn)出網(wǎng)絡(luò)；另一方面，讓攻擊者難以發(fā)現(xiàn)我們網(wǎng)絡(luò)的內(nèi)部構(gòu)造，從而難以供應(yīng)我們的系統(tǒng)?！?〕制定平安戰(zhàn)略。選擇適宜的產(chǎn)品、技術(shù)，以實(shí)現(xiàn)我們的平安控制戰(zhàn)略，例如，限制某些范圍的用戶對(duì)某些網(wǎng)絡(luò)資源的訪問(wèn)，借助路由器的ACL就可以實(shí)現(xiàn)；對(duì)有危害性的SMTP操作命令進(jìn)展過(guò)濾，對(duì)TCPSYN攻擊包進(jìn)展過(guò)濾等借助防火墻就可以實(shí)現(xiàn)；為維護(hù)數(shù)據(jù)傳輸過(guò)程中的平安性，對(duì)數(shù)據(jù)加密、認(rèn)證，可借助IPSec、CA等技術(shù)可以實(shí)現(xiàn)。〔3〕提高系統(tǒng)中產(chǎn)品本身的平安性。例如選擇更平安網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)設(shè)備本身可以提供多種平安防護(hù)手段?！?〕記錄用戶對(duì)資源的訪問(wèn)。例如，利用操作系統(tǒng)，可以記錄用戶對(duì)文件的訪問(wèn)，利用AAA認(rèn)證效力器，可以對(duì)用戶訪問(wèn)網(wǎng)絡(luò)的試件等進(jìn)展記錄。2〕自動(dòng)平安評(píng)價(jià)。自動(dòng)平安評(píng)價(jià)屬于自動(dòng)防御。指在實(shí)施了系統(tǒng)消極防御措施之后，對(duì)這些消極防御措施進(jìn)展評(píng)價(jià)，驗(yàn)證消極防御措施能否正確，能否有效。經(jīng)過(guò)自動(dòng)平安評(píng)價(jià)的系統(tǒng)的平安性顯然要強(qiáng)于只需簡(jiǎn)單的消極防御的系統(tǒng)。自動(dòng)平安評(píng)價(jià)除了需求一些工具之外，更重要的需求有豐富閱歷的專家，詳細(xì)的內(nèi)容有：〔1〕檢查一切的網(wǎng)絡(luò)設(shè)備和運(yùn)用效力器能否存在不用要的網(wǎng)絡(luò)效力。例如，在WWW效力器上，開放了不用要的RCP、FTP等效力；〔2〕檢查網(wǎng)絡(luò)設(shè)備和運(yùn)用效力器能否存在能夠平安破綻的網(wǎng)絡(luò)效力。例如，有些效力，例如WindowsNT上的SNMP效力，存在在平安上的破綻，在嚴(yán)厲平安要求條件下，對(duì)這類效力應(yīng)該堅(jiān)決予以封鎖。(3)檢查網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)資源的訪問(wèn)戰(zhàn)略能否合理。例如，假設(shè)允許從Internet上的telnet到Internet接入路由器上，這能夠是違反平安戰(zhàn)略的；〔3〕檢查網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)資源的訪問(wèn)戰(zhàn)略能否合理。例如，假設(shè)允許從Internet上的telnet到Internet接入路由器上，這能夠是違反平安戰(zhàn)略的；〔4〕檢查系統(tǒng)的平安戰(zhàn)略能否得真正得到了貫徹和落實(shí)。3、平安實(shí)時(shí)監(jiān)控。平安實(shí)時(shí)監(jiān)控屬于網(wǎng)絡(luò)自動(dòng)防御的范疇。指在我們對(duì)網(wǎng)絡(luò)上的各種行為監(jiān)控。例如黑客供應(yīng)一個(gè)系統(tǒng)之前，往往需求了解這個(gè)系統(tǒng)的構(gòu)造或者破綻，他們往往利用網(wǎng)絡(luò)掃描工具，對(duì)某個(gè)網(wǎng)段或者主機(jī)進(jìn)展掃描，實(shí)時(shí)監(jiān)控系統(tǒng)可以檢測(cè)到這類行為，其詳細(xì)的手段有：〔1〕基于網(wǎng)絡(luò)的實(shí)時(shí)監(jiān)控。例照實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)上能否有網(wǎng)絡(luò)掃描，能否有攻擊行為。目前市場(chǎng)上就有許多進(jìn)展網(wǎng)絡(luò)掃描的工具，如Cisco、NAI、ISS等都提供這方面的工具。〔2〕基于主機(jī)的實(shí)時(shí)監(jiān)控。例如針對(duì)WWW效力器的實(shí)時(shí)監(jiān)控，防止用戶在非任務(wù)時(shí)間更改主頁(yè)，更改系統(tǒng)時(shí)間等。目前市場(chǎng)上也有許多基于主機(jī)的實(shí)時(shí)監(jiān)控系統(tǒng)。現(xiàn)實(shí)上，網(wǎng)絡(luò)平安系統(tǒng)的三個(gè)層次不是孤立的，只需相互有機(jī)結(jié)合才干發(fā)揚(yáng)最大的平安防護(hù)功能，這就是所謂的“動(dòng)態(tài)平安體系〞。網(wǎng)絡(luò)平安邊境的設(shè)計(jì)都應(yīng)該向著這個(gè)目的而努力。3.網(wǎng)絡(luò)邊境平安設(shè)計(jì)這里所指的網(wǎng)絡(luò)邊境是企業(yè)內(nèi)網(wǎng)絡(luò)與Internet或政府專網(wǎng)的互連部分。網(wǎng)絡(luò)邊境設(shè)計(jì)的目的，就是要防備在接入Internet后，黑客對(duì)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò)的攻擊，確保內(nèi)部網(wǎng)絡(luò)的平安。按照網(wǎng)絡(luò)建立的總體要求，我們將把大廈內(nèi)部網(wǎng)構(gòu)成一個(gè)一致、可靠、平安的公用信息通訊平臺(tái)，同時(shí)可平安流暢地與Internet互聯(lián)。按照技術(shù)要求，內(nèi)部網(wǎng)可經(jīng)過(guò)路由器銜接DDN接入Internet。假設(shè)當(dāng)?shù)豂nternet寬帶效力公司介入，可省去路由器，由寬帶效力公司直接引入寬帶網(wǎng)絡(luò)接口，并銜接于本計(jì)算機(jī)網(wǎng)絡(luò)即可。為了平安起見，寬帶網(wǎng)接口不直接于內(nèi)網(wǎng)交換機(jī)銜接，必需經(jīng)過(guò)防火墻，才干進(jìn)入大廈內(nèi)部網(wǎng)。與此同時(shí)，為了使內(nèi)部用戶訪問(wèn)不能直接訪問(wèn)Internet，同樣是為了平安及其管理方便，在網(wǎng)絡(luò)中必需配置一臺(tái)代理效力器，用戶經(jīng)過(guò)代理效力器訪問(wèn)Internet。以下對(duì)本網(wǎng)絡(luò)邊境設(shè)計(jì)中所涉及的路由器與防火墻的選型作簡(jiǎn)要闡明：1〕在計(jì)算機(jī)內(nèi)部網(wǎng)與Internet銜接的構(gòu)造中，路由器是直接“面對(duì)〞Internet的設(shè)備，在路由器的后面是防火墻。這樣，內(nèi)部網(wǎng)絡(luò)將遭到雙層維護(hù)，內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的關(guān)系是：內(nèi)部網(wǎng)絡(luò)可以透明地訪問(wèn)Internet網(wǎng)絡(luò)〔經(jīng)過(guò)代理效力器〕，而從Internet網(wǎng)絡(luò)到內(nèi)部網(wǎng)絡(luò)的訪問(wèn)是被回絕的〔不是絕對(duì)的，其妨礙是了遭到防火墻戰(zhàn)略的限制〕。2〕在網(wǎng)絡(luò)邊境的設(shè)計(jì)中，普通都采用了硬件防火墻方案，其目的是要運(yùn)用硬件防火墻把內(nèi)部網(wǎng)一切對(duì)外的效力器均被安頓到防火墻的DMZ區(qū)〔非軍事區(qū)〕。采用DMZ區(qū)方式銜接企業(yè)和機(jī)構(gòu)的外部WWW、DNS和Mail效力器等，利用防火墻限制從DMZ區(qū)建立到Internet或內(nèi)部網(wǎng)絡(luò)的銜接。這樣，既在一定程度上維護(hù)了這些效力器，又可在這些效力器一旦被攻破后，黑客不能利用這些效力器作為攻擊內(nèi)部網(wǎng)的Internet站點(diǎn)的工具。因此建議：在所建立的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，最好建立配置兩臺(tái)Web效力器，除了內(nèi)部網(wǎng)有一臺(tái)Web效力器外，還應(yīng)該再配置一臺(tái)對(duì)外的Web效力器，對(duì)外Web效力器將被按保證的在防火墻的DMZ區(qū)。3〕具有DMZ功能的防火墻產(chǎn)品比較多，產(chǎn)品的性能和質(zhì)量國(guó)產(chǎn)與國(guó)外差別不大，不同品牌的防火墻雖內(nèi)部體系構(gòu)造各有千秋，其功能大同小異。因此，在進(jìn)展防火墻選型時(shí)，要根據(jù)網(wǎng)絡(luò)的運(yùn)用特點(diǎn)，確定防火墻平安維護(hù)的重點(diǎn)，并參照網(wǎng)絡(luò)平安投資的多少，最終選擇一款性價(jià)比較高的防火墻產(chǎn)品。由于普通用戶單位不大會(huì)有高程度的防火平安技術(shù)人員，所以在防火墻的選擇中，要特別在意防火墻產(chǎn)品的提供商能否有較強(qiáng)技術(shù)效力才干，這是防火墻能否在計(jì)算機(jī)網(wǎng)絡(luò)中發(fā)揚(yáng)作用的一個(gè)非常重要的要素。4〕防火墻普通都可以安裝三塊以上網(wǎng)卡，分別銜接不同平安級(jí)別的區(qū)域，三個(gè)區(qū)域的平安登記由低到高分別為外部區(qū)〔WAN〕、DMZ區(qū)、內(nèi)部區(qū)(LAN)等，其中外部區(qū)直接銜接Internet，DMZ區(qū)放置對(duì)外運(yùn)用與效力的效力器，內(nèi)部區(qū)為各級(jí)內(nèi)部網(wǎng)。假設(shè)防火墻配置有三個(gè)網(wǎng)卡，那么意味著該防火墻可以作為多個(gè)網(wǎng)段的邊境銜接平安設(shè)備。有關(guān)防火墻技術(shù)的詳細(xì)內(nèi)容和運(yùn)用方案，請(qǐng)參閱本書的7.5.1節(jié)。效力器系統(tǒng)為企業(yè)或機(jī)構(gòu)一個(gè)完善的計(jì)算機(jī)網(wǎng)絡(luò)運(yùn)用環(huán)境的實(shí)體，即，為計(jì)算機(jī)網(wǎng)絡(luò)的各種網(wǎng)絡(luò)運(yùn)用提供支撐平臺(tái)，為網(wǎng)絡(luò)中的各種客戶機(jī)及用戶提供多種多樣的運(yùn)用與效力。效力器系統(tǒng)又被稱為主機(jī)效力器系統(tǒng)。效力器系統(tǒng)設(shè)計(jì)的根本義務(wù)，就是配置網(wǎng)絡(luò)效力器主機(jī)與相關(guān)設(shè)備以及在效力器安裝的網(wǎng)絡(luò)操作系統(tǒng)以及運(yùn)用與效力的軟件系統(tǒng)，為實(shí)現(xiàn)網(wǎng)絡(luò)文件共享和打印、數(shù)據(jù)庫(kù)運(yùn)用、電子郵件、WEB訪問(wèn)、防病毒以及遠(yuǎn)程訪問(wèn)效力等提供支持環(huán)境。10.2.7網(wǎng)絡(luò)效力器系統(tǒng)設(shè)計(jì)1.效力器系統(tǒng)設(shè)計(jì)目的對(duì)計(jì)算機(jī)網(wǎng)絡(luò)效力器系統(tǒng)的設(shè)計(jì)，并不是僅僅效力器主機(jī)的選型，更重要的在效力器主機(jī)選型的過(guò)程中，仔細(xì)地對(duì)各款效力器的性能進(jìn)展全面深化地分析，使所設(shè)計(jì)的網(wǎng)絡(luò)效力器系統(tǒng)實(shí)現(xiàn)所要到達(dá)的目的，這些目的的實(shí)現(xiàn)標(biāo)志著網(wǎng)絡(luò)建立的運(yùn)用與效力規(guī)劃的終結(jié)。一個(gè)完善的計(jì)算機(jī)網(wǎng)絡(luò)的效力器系統(tǒng)設(shè)計(jì)要?jiǎng)?wù)虛現(xiàn)以下目的：〔1〕要求效力器主機(jī)平臺(tái)有強(qiáng)大的處置才干。由于各種數(shù)據(jù)種類多樣、款式復(fù)雜，就要求主機(jī)平臺(tái)可以支持大規(guī)模實(shí)時(shí)處置，尤其是在數(shù)據(jù)處置頂峰期內(nèi)能保證一定系統(tǒng)呼應(yīng)時(shí)間?！?〕要求效力器主機(jī)平臺(tái)有豐富的擴(kuò)展方式。運(yùn)用系統(tǒng)要保證滿足業(yè)務(wù)開展和擴(kuò)展的需求，無(wú)論是重新運(yùn)用系統(tǒng)添加情況還是從用戶數(shù)增多等多種不同情況。這就要求主機(jī)系統(tǒng)在技術(shù)上具有強(qiáng)大的擴(kuò)展才干，可以滿足用戶訪問(wèn)量的提升，同時(shí)可以為添加軟件功能提供運(yùn)轉(zhuǎn)空間?！?〕要求效力器主機(jī)平臺(tái)有完好的高可用性處理方案。接入Internet效力和辦公業(yè)務(wù)處置都屬于關(guān)鍵業(yè)務(wù)，這就要求從硬件和軟件平臺(tái)的角度，可以提供高可用的處理方案。高可用方案針對(duì)可靠性、可用性、容錯(cuò)才干、最大無(wú)缺點(diǎn)時(shí)間等方面提供完好科學(xué)的系統(tǒng)方案設(shè)計(jì)，其中包括雙機(jī)備份、數(shù)據(jù)平安存儲(chǔ)等技術(shù)，用以滿足系統(tǒng)高可靠地運(yùn)轉(zhuǎn)?！?〕要求效力器主機(jī)平臺(tái)有廣泛而強(qiáng)大的網(wǎng)絡(luò)支持才干。主機(jī)系統(tǒng)應(yīng)可以支持多種常用的通訊協(xié)議及各種網(wǎng)絡(luò)互聯(lián)?！?〕要求效力器主機(jī)平臺(tái)是主流機(jī)種。計(jì)算機(jī)產(chǎn)業(yè)是開展迅速的產(chǎn)業(yè)，新技術(shù)不斷涌現(xiàn)，舊產(chǎn)品快速淘汰。選擇主流機(jī)種可減緩機(jī)器改換頻率，提高機(jī)器的效力年限，更好的利用和維護(hù)設(shè)備投資。〔6〕要求效力器主機(jī)中的相關(guān)設(shè)備和配件具有良好的兼容性。要求新的硬件設(shè)備是對(duì)現(xiàn)有以及新運(yùn)用系統(tǒng)所要求的其他中間件和其他配件有很好的交融才干?！?〕要求效力器主機(jī)平臺(tái)操作系統(tǒng)為主流操作系統(tǒng)。應(yīng)選擇最流行、最可靠和最易管理的操作系統(tǒng)?！?〕要求效力器主機(jī)平臺(tái)上的運(yùn)用系統(tǒng)具有最好的性價(jià)比。在主機(jī)平臺(tái)上的運(yùn)用系統(tǒng)軟件和數(shù)據(jù)庫(kù)軟件，除了可以滿足運(yùn)用需求外，還應(yīng)具有最高的性價(jià)比以及勝利的運(yùn)用范例的支持。2.效力器系統(tǒng)設(shè)計(jì)原那么計(jì)算機(jī)網(wǎng)絡(luò)的主機(jī)效力器系統(tǒng)的設(shè)計(jì)，在滿足上述計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)總體設(shè)計(jì)目的與技術(shù)要求的前提下，還將遵照以下原那么：1〕先進(jìn)性。所建立的計(jì)算機(jī)網(wǎng)絡(luò)可以到達(dá)目前先進(jìn)程度，并保證在近假設(shè)干年內(nèi)不落后。同時(shí)保證所采用的系統(tǒng)構(gòu)造和設(shè)備將是成熟的，經(jīng)過(guò)了實(shí)際的檢驗(yàn)，把本工程建立的風(fēng)險(xiǎn)降低到最小。實(shí)際證明，成熟的技術(shù)對(duì)于企業(yè)級(jí)運(yùn)用來(lái)說(shuō)是極為重要的，而穩(wěn)定對(duì)于企業(yè)級(jí)運(yùn)用來(lái)說(shuō)又是最根本的，一個(gè)成熟穩(wěn)定的系統(tǒng)遠(yuǎn)比一個(gè)先進(jìn)但不穩(wěn)定的系統(tǒng)更可以有效。2〕適用性。實(shí)施后的系統(tǒng)與其他一切的子系一致道，諸如公司內(nèi)部計(jì)算機(jī)數(shù)據(jù)通訊和信息交換以及監(jiān)控等功能更加完善，網(wǎng)絡(luò)管理也更加方便適用。3〕高度靈敏性。系統(tǒng)中的任一部分之聯(lián)接都應(yīng)是靈敏的，即，從物理接線到計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備之聯(lián)接都不受或極少受物理位置和這些設(shè)備類型的限制。4〕模塊化。一切用于銜接設(shè)備的接插件都是積木式規(guī)范件；不需求很多專門知識(shí)，就可以銜接這些設(shè)備。5〕可擴(kuò)展性。由于所在根底設(shè)備(資料、部件、通訊設(shè)備)都采用國(guó)際規(guī)范，因此，無(wú)論計(jì)算機(jī)設(shè)備、通訊設(shè)備、控制設(shè)備隨技術(shù)如何開展，未來(lái)都可很方便地將這些設(shè)備聯(lián)到系統(tǒng)中去。6〕可靠性。系統(tǒng)中的各個(gè)部分都采用高質(zhì)量的資料、組部件設(shè)備實(shí)現(xiàn)，并謹(jǐn)慎施工和測(cè)試，以保證各個(gè)環(huán)節(jié)都是可靠的。7〕方便的可晉級(jí)性。在網(wǎng)絡(luò)建立初期和之中，充分思索未來(lái)的變化，保管一定的冗余度，方便今后系統(tǒng)的晉級(jí)，防止在今后的晉級(jí)時(shí)帶來(lái)不用要的費(fèi)事和困難3.效力器系統(tǒng)設(shè)計(jì)范圍與要求根據(jù)網(wǎng)絡(luò)規(guī)劃的要求，普通計(jì)算機(jī)網(wǎng)絡(luò)的效力器系統(tǒng)的設(shè)計(jì)范圍如下：〔1〕效力器系統(tǒng)中各種設(shè)備的銜接構(gòu)造〔2〕網(wǎng)絡(luò)管理和不同運(yùn)用系統(tǒng)效力器主機(jī)的選型〔3〕網(wǎng)絡(luò)備份存儲(chǔ)設(shè)備的選型〔4〕網(wǎng)絡(luò)操作系統(tǒng)的選型〔5〕網(wǎng)絡(luò)數(shù)據(jù)庫(kù)系統(tǒng)的選型〔6〕辦公運(yùn)用系統(tǒng)的選型〔7〕系統(tǒng)的優(yōu)化和完善序號(hào)服務(wù)器配置1辦公業(yè)務(wù)服務(wù)器（內(nèi)網(wǎng)）PC服務(wù)器[冗余電源、Xeon2.8G以上、1GRAM、73GB×2SCSI硬盤、10/100/1000M網(wǎng)卡]2辦公業(yè)務(wù)服務(wù)器（外網(wǎng)）PC服務(wù)器[冗余電源、Xeon2.8G以上、1GRAM、73GB×2SCSI硬盤、10/100/1000M網(wǎng)卡]3防病毒及網(wǎng)絡(luò)安全服務(wù)器PC服務(wù)器[冗余電源、Xeon2.8G以上、512MRAM、36GBSCSI硬盤、10/100/1000M網(wǎng)卡]4數(shù)據(jù)庫(kù)服務(wù)器PC服務(wù)器[冗余電源、Xeon2.8G以上1GRAM、73GB×3SCSI硬盤、10/100/1000M網(wǎng)卡]5WWW服務(wù)器（內(nèi)網(wǎng)）PC服務(wù)器[冗余電源、Xeon2.8G以上、1GRAM、73GBSCSI硬盤、10/100/1000M網(wǎng)卡]6WWW服務(wù)器（外網(wǎng)）PC服務(wù)器[冗余電源、Xeon2.8G以上、1GRAM、73GB×2SCSI硬盤、10/100/1000M網(wǎng)卡]7內(nèi)部郵件服務(wù)器PC服務(wù)器[冗余電源、Xeon2.8G以上、512MRAM、73GB×2SCSI硬盤、10/100/1000M網(wǎng)卡]8備份服務(wù)器PC服務(wù)器[冗余電源、Xeon2.8G以上、1GRAM、73GBSCSI硬盤、10/100/1000M網(wǎng)卡]注：有關(guān)本表效力器主機(jī)配置的幾點(diǎn)簡(jiǎn)要闡明：〔1〕雖然每個(gè)效力器的運(yùn)用不同，但為了未來(lái)管理維護(hù)的方便，在保證投資根本不變的前提下，一切的效力器選用一致系列產(chǎn)品。這樣不但保證了效力器的質(zhì)量相對(duì)一致，有利于提高網(wǎng)絡(luò)的整體性能，并且效力器之間可以互換，提高了網(wǎng)絡(luò)效力器的可用性和可管理性?！?〕雖然本網(wǎng)絡(luò)中用戶不是太多，但思索到未來(lái)郵件將成為內(nèi)部的信息交流的主體。因此，本設(shè)計(jì)特別配置一臺(tái)效力器用于郵件以及其他通訊效力?！?〕根據(jù)以上效力器的配置要求，如今主流效力器的根本配置根本都能滿足要求，僅僅是內(nèi)存和硬盤的配置上有一些差別。內(nèi)存和硬盤容量可在工程實(shí)施中可根據(jù)需求加配或與其他效力器之間進(jìn)展調(diào)整！〔4〕為了保證效力器系統(tǒng)的高可靠性和可用性，本設(shè)計(jì)選用了效力器原廠配件?！?〕根據(jù)網(wǎng)絡(luò)規(guī)劃對(duì)效力器的平安性要求，本效力器系統(tǒng)的主機(jī)必需采用國(guó)產(chǎn)品牌。4.效力器系統(tǒng)選型效力器系統(tǒng)主機(jī)的選型，要一直追求以適用為第一的原那么。在效力器系統(tǒng)的設(shè)計(jì)中，許多網(wǎng)絡(luò)設(shè)計(jì)人員喜歡選用效力器名牌產(chǎn)品，這也無(wú)可非議。由于大品牌名牌產(chǎn)品，不僅產(chǎn)質(zhì)量量和性能有保證，且用戶保有量多，技術(shù)支持力量雄厚，售后效力完善。當(dāng)然，品牌不是效力器主機(jī)選型的獨(dú)一規(guī)范，優(yōu)良的性能、可靠的質(zhì)量、良好的效力，令人信任的技術(shù)支持才是效力器系統(tǒng)主機(jī)設(shè)備選型的根本規(guī)范。關(guān)于效力器系統(tǒng)主機(jī)設(shè)備選型的詳細(xì)要求和方法，請(qǐng)參閱本書5.5.1節(jié)。網(wǎng)絡(luò)設(shè)計(jì)的結(jié)果，最終表達(dá)在網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案書中。在網(wǎng)絡(luò)設(shè)計(jì)方案書中的內(nèi)容很多，而其中最重要的網(wǎng)絡(luò)設(shè)計(jì)結(jié)果有三項(xiàng)：系統(tǒng)拓?fù)鋱D設(shè)備清單投資預(yù)算

10.2.8網(wǎng)絡(luò)設(shè)計(jì)結(jié)果1.系統(tǒng)拓?fù)鋱D系統(tǒng)拓?fù)鋱D最能表達(dá)網(wǎng)絡(luò)設(shè)計(jì)的結(jié)果，經(jīng)過(guò)拓?fù)鋱D可一目了然網(wǎng)絡(luò)中的主要設(shè)備及其銜接關(guān)系，并包括了網(wǎng)絡(luò)系統(tǒng)中各種設(shè)備的數(shù)量和運(yùn)用?？梢姡W(wǎng)絡(luò)系統(tǒng)的拓?fù)鋱D不但是網(wǎng)絡(luò)總體設(shè)計(jì)結(jié)果的集中表達(dá)，也是網(wǎng)絡(luò)運(yùn)用設(shè)計(jì)結(jié)果的很好闡明，同時(shí)把網(wǎng)絡(luò)平安與可靠性的設(shè)計(jì)籠統(tǒng)地表現(xiàn)了出來(lái)。2.設(shè)備清單計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)拓?fù)鋱D以圖形地方式全面地闡明了網(wǎng)絡(luò)設(shè)計(jì)的結(jié)果，但并不詳細(xì)。在拓?fù)鋱D中能夠沒有每個(gè)設(shè)備的品牌和型號(hào)，也沒有每個(gè)設(shè)備的詳細(xì)技術(shù)參數(shù)以及實(shí)踐的數(shù)量，這些都將經(jīng)過(guò)設(shè)備清單把設(shè)計(jì)結(jié)果加以細(xì)化，把網(wǎng)絡(luò)建立中所需求的一切設(shè)備、配件、模塊等都一一列在設(shè)備清單中——這就是網(wǎng)絡(luò)設(shè)計(jì)的設(shè)備清單。序號(hào)名稱規(guī)格型號(hào)生產(chǎn)廠家單位數(shù)量備注一、網(wǎng)絡(luò)交換機(jī)系統(tǒng)1matrixX8-CS核心交換機(jī)：8槽主機(jī)箱、雙冗余電源、主機(jī)軟件，雙冗余控制模塊、雙冗余矩陣交換模塊凱創(chuàng)臺(tái)2內(nèi)外網(wǎng)核心交換機(jī)2SecureStackA2A2H124-4848口10/100接口，2個(gè)SFPGBIC接口以及2個(gè)用于堆疊或上連的10/100/1000端口。凱創(chuàng)臺(tái)36二級(jí)交換機(jī)3SecureStackA2A2H124-2424口10/100接口，2個(gè)SFPGBIC接口以及2個(gè)用于堆疊或上連的10/100/1000端口。凱創(chuàng)臺(tái)32二級(jí)交換機(jī)堆疊4XSR-3150安全路由器凱創(chuàng)臺(tái)1網(wǎng)絡(luò)出口設(shè)備5X-G32-0032端口千兆接口模塊（板）凱創(chuàng)塊3為核心交換機(jī)配置6MGBIC-LC011000Base-LXMiniGBIC多模光接口凱創(chuàng)塊75為核心交換機(jī)配置7MGBIC-021000Base-TRJ45接口凱創(chuàng)塊21為核心交換機(jī)配置8NetSightElementManager網(wǎng)管系統(tǒng)軟件凱創(chuàng)套1用于整個(gè)網(wǎng)絡(luò)管理二、網(wǎng)絡(luò)服務(wù)器及軟件1P5-550數(shù)據(jù)交換服務(wù)器(CPU1.9G、8GRAM、146GB×6SCSI硬盤、10/100/1000M網(wǎng)卡、冗余電源，4UIBM臺(tái)1對(duì)外信息發(fā)布服務(wù)器和軟件開發(fā)及系統(tǒng)管理服務(wù)器2x346應(yīng)用服務(wù)器（Xeon2.8G以上、1GRAM、73GB×2SCSI硬盤、10/100/1000M網(wǎng)卡、冗余電源，1UIBM臺(tái)9各種應(yīng)用服務(wù)器3機(jī)柜系統(tǒng)42U機(jī)柜，機(jī)柜內(nèi)部顯示器、鍵盤托架，專用小鍵盤，17吋純平顯示器，機(jī)柜內(nèi)部專用2*8臺(tái)顯示器共享交換機(jī)及專用連接鍵盤和鼠標(biāo)的電纜線IBM套1服務(wù)器主機(jī)集群4網(wǎng)絡(luò)操作系統(tǒng)WindowsServer2003標(biāo)準(zhǔn)版Microsoft套9每個(gè)服務(wù)器配1套三、網(wǎng)絡(luò)安全設(shè)備及軟件1PLMM-FW-B保利龍馬千兆防火墻東方臺(tái)2內(nèi)網(wǎng)與外網(wǎng)各一2ICEYE-200D-01綠盟冰之眼網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)綠盟套2內(nèi)網(wǎng)與外網(wǎng)各一3整體防病毒系統(tǒng)趨勢(shì)防病毒趨勢(shì)套2內(nèi)網(wǎng)與外網(wǎng)各一4AURORA-200綠盟極光漏洞掃描系統(tǒng)綠盟套2內(nèi)網(wǎng)與外網(wǎng)各一四、存儲(chǔ)系統(tǒng)設(shè)備1BrocadeSilkWorm3200SAN光纖通道交換機(jī)（8口）Brocade臺(tái)1用于內(nèi)網(wǎng)2Emulex服務(wù)器HBA卡Brocade塊8用于內(nèi)網(wǎng)3DS4300全光纖陣列通道技術(shù)，光纖硬盤2TIBM套1用于內(nèi)網(wǎng)3.投資預(yù)算系統(tǒng)設(shè)備清單僅僅列出了網(wǎng)絡(luò)建立所需求的一切設(shè)備、模塊和軟件以及配件的根本信息和數(shù)量，并沒有給出購(gòu)買這些這些設(shè)備需求的多少資金。建立一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)僅僅有這些設(shè)備是不夠的。架構(gòu)一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，設(shè)備需求運(yùn)輸和安裝調(diào)試，設(shè)備的運(yùn)用需求對(duì)人員進(jìn)展培訓(xùn)，網(wǎng)絡(luò)的建立需求技術(shù)效力的支持，工程管理需求費(fèi)用以及稅收等等，這些都是需求資金投入的。序號(hào)名稱規(guī)格型號(hào)生產(chǎn)廠家單位數(shù)量單價(jià)總價(jià)備注一、網(wǎng)絡(luò)交換機(jī)系統(tǒng)1matrixX8-CS8槽主機(jī)箱、雙冗余電源、主機(jī)軟件，雙冗余控制模塊、雙冗余矩陣交換模塊凱創(chuàng)臺(tái)2410550821100內(nèi)外網(wǎng)核心交換機(jī)2SecureStackA2A2H124-4848口10/100接口，2個(gè)SFPGBIC接口以及2個(gè)用于堆疊或上連的10/100/1000端口。凱創(chuàng)臺(tái)3613340480240二級(jí)交換機(jī)3SecureStackA2A2H124-2424口10/100接口，2個(gè)SFPGBIC接口以及2個(gè)用于堆疊或上連的10/100/1000端口。凱創(chuàng)臺(tái)326440206080二級(jí)交換機(jī)堆疊4XSR-3150安全路由器凱創(chuàng)臺(tái)16279062790網(wǎng)絡(luò)出口設(shè)備5X-G32-0032端口千兆接口模塊（板）凱創(chuàng)塊3250700752100為核心交換機(jī)配置6MGBIC-LC011000Base-LX