资深工程师写的网络经验分享

1 交换机选购指南 设备基本指标 网络接口类型 用户可用插槽数 端口密度 设备功能指标 VLAN 划分 堆叠 单播和组播协议支持 可网管 设备性能指标 背板带宽 包转发率 支持的 MAC 地址数量 服务质量保 证 设备可靠性指标 核心交换机是否支持关键模块的冗余 电源 风扇 交 换矩阵 引擎 链路层是否具备弹性恢复的功能 如生成树 链路捆绑 在网络层是否支持动态路由协议 是否支持等价多路由功能 是否支持网 关冗余协议 VRRP HSRP 等 2 路由器选购指南 设备基本指标 网络接口类型 用户可用槽数 端口密度 设备功能指标 路由协议支持 源地址路由支持 透明桥接 策略路由方式 PPP MLPPP 多链路 PPP PPPOE 支持 组播支持 因特网组管理协议 IGMP 距离矢量组播路由协议 DVMRP 协议无关组播协议 PIM VPN 支持 加 密方式 MPLS 设备性能指标 全双工线速转发能力 设备吞吐量 端口吞吐量 背靠背桢 数 路由表能力 背板能力 丢包率 时延 时延抖动 VPN 支持能力 无故 障工作时间 内部时钟精度 Qos 能力 队列管理机制 端口硬件队列数 QOS 分类方式 分类业务带宽保证 资源预留协议 RSVP 区分服务 IP DiffServ CAR 承诺接入速率 支持 设备可靠性指标 冗余 热插拔组件 路由器冗余协议 VRRP 设备网管指标 基于 WEB 的管理 网管类型 带外网管支持 网管粒度 计 费能力 协议 设备分组语音能力 分组语音支持方式 协议支持 语音压缩能力 端口密 度 信令支持 3 防火墙选购指南 设备基本指标 产品类型 包括三种 基于包过滤技术的防火墙 基于代理的防 火墙 基于状态监测的防火墙 LAN 接口 设备功能指标 协议支持 加密支持 认证支持 NAT 支持 防御功能 管理功 能 记录和报表功能 设备性能指标 并发连接数 吞吐量 4 路由器支持 IP 电话的能力通常以 E1 来计算 一个 E1 支持 30 路电话 E1 的接口分为平衡和不平衡两种 平衡是指两条输出端信号全部输出 是 120 欧 一端是 DB 15 另一端是 RJ 45 非平衡的两条输出端信号只有一条输出 而另一条则接地 是 75 欧 一端是 DB 15 另一端是 2 个 BNC 接头 5 Catalyst 4506 硬件配置案例 设备型号描述数 量 单价 成本 WS C4506 Catalyst 4500 机箱 含风扇 6 插槽 1 PWR C45 1000AC Catalyst 4500 电源模块 1000W 1 CAB 7KACA AC 电源线 1 WS X4515 Catalyst 4500 监视器 IV 2 GE 控制 台 RJ 45 即引擎 1 S4KL3 12120EWCisco IOS BASIC L3 Cat4500 SUP2 3 4 所选的 IOS 软件 1 WS X4306 GB Catalyst 4500 6 口吉比特光纤以太网模 块 GBIC 1 WS X4148 RJ Catalyst 4500 48 端口 RJ 45 10 100 以太网自动模块 1 WS G5484 1000Base SX 短波长 GBIC 模块 仅用于 多模 6 CISCO 交换机产品包含 2950 3550 3750 4500 6500 5 款常用 等 10 多 个系列 而 1900 2900 3500 4000 5000 6000 系列已经停产 6 CISCO 路由器产品包括 800 1700 2600 3600 3700 7200 7300 7400 7500 7600 12000 等 10 多个系列 网络工程中常用的有 1700 2600 低端 3600 3700 中端 7200 7500 高端 系列 7 CISCO 防火墙产品包括 501 506 515 525 535 等 网络工程中常用的 有 501 506E 515E 525E 8 DDN 比较适合有一个中心点和多个分支节点的环境 此时网络设备需要有 和分支节点数相同的串口数 而采用祯中继线路只需要一个串口即可 从而节 约了费用 数字电路业务是一种直接在电信传输网上进行数字信号传送的业务 是 基于准同步数字序列 PDH 和同步数字序列 SDH 等光纤数字传输技术组建的 宽带核心传送网络 可向用户提供 2M 2 5G 各种速率的全透明电路 目前多数大 型企业使用此方式 注意 数字电路接入是指不以来 CHINADDN CHINAFRN 等电 信业务网 而是直接通过电信传输网进行数据的传输 9 组建企业 VPN 所需设备清单 案例 1 设备型号描述数 量 成本 单价 中心端设备 CISCO2621XM 路由器 1 CAB ACA 插头 电源线 10A 1 S26C 12215TCisco 2600 Ser IOS IP1 WIC 1T 1 端口串行 WAN 接口板 1 CAB V35MT V 35 电缆 DTE 插头 3 米 1 PIX 515E UR BUN 防火墙 具有 VPN 加速模块 1 分支设备 CISCO1721 10 100Base T 模块路由器 w 2 WAN 插 槽 32M 闪存 64M DRAM 3 WIC 1ADSL 1 端口 ADSL WAN 接口板 3 MOD1700 VPN Cisco 1700 系列 VPN 模块 3 S17C7K9 12213TCisco 1700 IOS IP ADLS PLUS IPSEC 3DES 3 CAB ACA 插头 电源线 10A 3 CAB ADSL RJ11 用于 xDSL 的 Lawender 电缆 直通 RJ 11 2 米 3 10 组建企业 VPN 所需设备清单 案例 2 设备型号描述数 量 成本 单价 中心端设备 CISCO3725 路由器 1 S3721PB 12302T IOS1 NM 1CE1U 1 端口信道化的 E1 ISDN PRI 不平衡网络 模块 1 1 CAB E1 BNC E1 电缆 BNC 75 欧姆 5 米 1 WIC 1T 1 端口串行 WAN 接口板 1 1 CAB V35MT V 35 电缆 DTE 插头 3 米 1 NM 30DM 30 端口数字 Modem 网络模块 1 1 CAB AC 电源线 110V 1 分支设备 CISCO2621XM 路由器 15 WIC 1AM 1 端口模拟 Modem WAN 接口线 1515 S26C 12215TCisco 2600 IOS15 WIC 1T 1 端口串行 WAN 接口板 1515 CAB ACA 插头 电源线 10A 15 CAB V35MT V 35 电缆 DTE 插头 3 米 15 11 组建企业 VPN 所需设备清单 案例 3 设备型号描述数 量 成本 单价 中心端设备 CISCO3725 路由器 1 S3721PB 12302T IOS1 NM 1CE1U 1 端口信道化的 E1 ISDN PRI 不平衡网络 模块 2 2 CAB E1 BNC E1 电缆 BNC 75 欧姆 5 米 2 2 NM 30DM 30 端口数字 Modem 网络模块 1 CAB AC 电源线 110V 1 分支设备 CISCO2621XM 路由器 15 WIC 1AM 1 端口模拟 Modem WAN 接口线 15 S26C 12215TCisco 2600 IOS15 WIC 1T 1 端口串行 WAN 接口板 15 CAB ACA 插头 电源线 10A 15 CAB V35MT V 35 电缆 DTE 插头 3 米 15 设备选型方面 总部使用 CISCO7507 路由器 配置 PA MC STM 1 模块用于和省级分支 机构 SDH 的互连 配置 NM 1CE1U 模块用于省级分支机构的 ISDN 接入 省级分支机构采用 CISCO3745 路由器 配置 2 个 NM 1CE1U 模块分别用 于和总部 2M 的互连以及和市级分支机构的互连 另配 1 个 NM 1CE1U 模块用于市级分支机构的 ISDN 接入 市级分支机构采用 CISCO2621XM 配置 1 块 WIC 1T 串口模块用于和省 级分支机构的互连 另配 WIC 1B S T 模块用于和省级分支机构的 ISDN 连接 设备型号描述数 量 用途 总部中心端设备 CISCO7507 8X2 MX 路由器 1 PWR 7507 4X2 双 AC 电源 任选 默认 1 CAB 7KACA AC 电源线 2 S75A 12114E Cisco RSPx 系列 IOS 企业网 1 RSP8 CISCO 7505 7507 7513 7576 路由 器交换处理器 默认 1 RSP8 CISCO 7505 7507 7513 7576 路由 器交换处理器 默认 1 VIP4 80 通用接口处理器 4 Model 80 1 PA 2FE TX 2 端口快速以太网 100Base TX 端 口适配器 1 PA MC STM 1SMI 1 端口多通路 STM 1 单模式端口 适配器 1 NM 1CE1U 1 端口信道化 E1 ISDN PRI 不平 衡网络模块 1 CAB E1 BNC E1 电缆 BNC 75 欧姆 不平衡 5 米 1 MEM RSP8 64M RSP8 64MB DRAM 可选 默认 1 MEM RSP8 FLC20M RSP Flash Card 20MB 可选 默 认 1 MEM RSP8 64M RSP8 64MB DRAM 可选 默认 1 MEM RSP8 FLC20M RSP Flash Card 20MB 可选 默 认 1 MEM VIP4 64M SD 64MB SDRAM 可选 for VIP4 默 认 1 省 一级 分支机构路由器 CISCO3745 路由器 双 FE 多业务接入 20 S374C 12215TIOS20 PWR 3745 AC AC 电源 20 CAB ACA 插头 电源线 10A 20 NM 1CE1U 1 端口信道化 E1 ISDN PRI 不平 衡网络模块 40 CAB E1 BNC E1 电缆 BNC 75 欧姆 不平衡 5 米 40 市 二级 分支机构路由器 CISCO2621XM 路由器 100 CAB ACA 插头 电源线 10A 100 S26C 12215TIOS100 WIC 1T 1 端口串行 WAN 接口板 100 CAB V35MT V 35 电缆 DTE 插头 3 米 100 WIC 1B S T 1 端口 ISDN WAN 接口板 拨号或 专用线路 100 12 企业 Internet 出口模块 企业网一般包含三大部分 内部局域网 企业广域网互联 Internet 出口模块 常用的 Internet 接入方式有 DDN 安全 可靠 有固定 IP 地址 费用高 祯中继 PSTN ISDN 现已很少使用 数字电路 ADSL 用户距离电信的交换机机房的线路距离不能超过 4 6 公里 Cable Modem 共享带宽方式接入 可达到 10M 以上 无线接入 通过高频天线与 ISP 连接 距离在 10 公里左右 带宽为 2 11M 费用 低 适合与 ISP 距离不远的用户 光纤接入 可以将用户以 100M 速率接入城域网 适用于大企业接入 13 交换机基本配置摸板 hostname xxxxx enable password yyyyyyy no ip domain lookup service timestamps debug uptime service timestamps debug datetime service timestamps log uptime service timestamps log datetime line vty 0 4 password xxxxx login line con 0 login no ip http server no snmp server no service finger no ntp no cdp run no service udp small servers no service tcp small servers 14 交换机端口配置 交换机端口默认都是二层端口 在支持三层交换的交换机上可以将每个端 口设为路由端口 no switchport GBIC 端口不能配置速率和双工模式 核心 交换机将 VLAN 作为一种接口对待 就像路由器上的一样 VLAN 配置常用步骤 1 设置 VTP 域 核心 分支交换机上都设置 2 配置中继 核心 分支交换机上都设置 3 创建 VLAN 在 Server 上设置 4 将交换机端口划入 VLAN 5 配置三层交换 6 配置 VLAN 访问控制 VACL 15 交换机三层设置 两种方法 给 VLAN 所有节点分配静态 IP 地址 给 VLAN 所有节点分配动态 IP 地址 给 VLAN 所有节点分配静态 IP 地址 在核心交换机上要为每个 VLAN 接口指定 IP 地址 然后再在各个接入 VLAN 的计算机上设置与所属 VLAN 的网络地址一致 的 IP 地址 并且把默认网关设置为该 VLAN 的接口地址 给 VLAN 所有节点分配静态 IP 地址 首先在核心交换机上分别设置各 VLAN 的接口 IP 地址和同样的 DHCP 服 务器的 IP 地址 再在 DHCP 服务器上设置网络地址分别为各 VLAN 接口 IP 地址的作用域 并将这些作用域的 路由器 选项设置为对应 VLAN 的接口 IP 地址 最后在各个接入 VLAN 的计算机进行网络设置 将 IP 地址选项设置为 自动获取 IP 地址 16 路由器基本配置模板 hostname cisco enable password cisco no ip domain lookup service timestamps debug uptime service timestamps debug datetime service timestamps log uptime service timestamps log datetime line con 0 login line vty 0 4 password cisco login no ip http server no snmp server no service finger no ntp no cdp run no service udp small servers no service tcp small servers 17 防火墙基本配置模板 包括内部 外部和 DMZ 接口的 PIX 防火墙 nameif ethennet0 outside security0 nameif ethennet1 inside security100 nameif ethennet2 DMZ security50 enable password cisco password cisco hostname pixfirewall interface ethernet0 auto interface ethernet1 auto interface ethernet2 auto ip address outside 192 168 1 1 255 255 255 0 ip address inside 10 1 1 1 255 255 255 0 ip address dmz 172 16 1 1 255 255 255 0 global outside 1 192 168 1 200 192 168 1 253 设置全局复用地址池 global outside 1 192 168 1 254 单个 PAT 地址池 global dmz 1 172 16 1 200 172 16 1 253 设置 DMZ 区复用地址池 nat inside 1 0 0 转 换所有内部地址 nat dmz 1 0 0 转换 DMZ 区的地址 static dmz outside 192 168 1 10 172 16 1 10 netmask 255 255 255 255 将服务 器 172 168 1 10 的 地址映 射为 192 168 1 10 conduit permit tcp host 192 168 1 10 eq 80 any 允许外 部任何 地址对 192 168 1 10 进 行 www 端 口 80 的访问 route outside 0 0 0 0 0 0 0 0 192 168 1 2 设置缺省路由 注意 在防火墙外的路由器上要配置到内网网段 10 1 1 0 24 的路由 18 祯中继 在电信投资建设的 CHINADDN 中国公用数字数据网 CHINAPAC 中国 公用分组交换数据网 上均可开设祯中继业务 同时电信于 1997 年建成了采 用 ATM 平台的 CHINAFRN 中国公用祯中继宽带业务网 客户在申请祯中继电路时 是以 PVC 为单位的 每一条 PVC 都要注明 CIR Bc Be DLCI 等参数 非常重要 调试时要用到 办理祯中继业务的 费用包括一次性费用和月租费 月租费包括端口月租费和虚电路月租费 祯中继技术适用于以下三种情况 带宽需求为 64K 2M 参与通信的各方 多于两个 通信距离较长时 数据业务量为突发性时 一般用户的总部或地市分部如果汇集的电路数比较多 带宽需求比较大 则建议首选采用以 ATM 方式就近接入节点的方式 配置端口为 STM 1 端口 也可采用节点机到用户的接入方式 建议采用 CE1 端口 对于祯中继网络没 有覆盖到的分支点 建议采用通过 DDN 接入的方式 用户通过基带 Modem 或 DTU 设备接入的方式 如接入速率低于 64K 则在路由器上配置 V 24 接口 如接入速率为 64K 1920K 则在接入路由器上配置 V 35 端口 如带宽总需求 为 2M 则建议采用 CE1 端口 如用户带宽需求为 2M 左右 则可采用 CE1 端口 采用光纤直接连到 FR 节点机的方式 目前可提供祯中继业务的数据网有全国骨干祯中继网 也可使用新桥 DDN 网内的祯中继引擎板开通祯中继业务 对于低速祯中继业务可通过新桥 DDN 网内以祯中继 OVER DDN 的方式或经由 DDN 网接入宽带 ATM 网开通 对于高速 客户可使用光纤或 HDSL 直接接入 ATM 网 对于某些已放置 DDN 节点机的集团 客户可经由 E1 模块或 v 35 模块接入 我国祯中继用户入网方式与前述 DDN 用户入网完全一样 即 1 通过 DDN 的数据终端设备 DTU 接入 DDN 用户网络 路由器 v 24 v 35 v 24 v 35 数据终端设备 DTU DDN 节点 机 CHINAFRN 2 利用基带 Modem 接入 DDN 用户网络 路由器 v 24 v 35 v 24 v 35 基带 Modem v 24 v 35 基带 Modem DDN 节点机 CHINAFRN 3 xDSL 设备接入 用户网络 路由器 v 24 v 35 v 24 v 35 HDSL Modem v 24 v 35 HDSL Modem DDN 节 点机 CHINAFRN 4 通过光纤线路接入 用户网络 路由器 v 24 v 35 v 24 v 35 光 Modem 光 Modem v 24 v 35 v 24 v 35 DDN 节点机 CHINAFRN 19 数字电路 如果用户的总部或地市分部汇集的电路数比较多 带宽需求较大 则建议采用以 数字电路方式就近接入节点的方式 如果每个分支的带宽为 2M 或更高 则总部 就需要更高的带宽 根据具体情况 在总部我们可以选择多端口的 E1 模块 或 采用 155M 的多通道 STM 1 模块 如果每个分支的带宽为 64K 128K 等 在总部 就可以采用 CE1 模块 用户入网方式 1 直接电缆线接入 当用户与电信公司的机房在同一建筑物内时 距离 100 米内 可以直接用同轴电缆接入 用户端接口为 G 703 接入的速率为 2 45Mbit s 连接方式为 用户网络 路由器 G 703 同轴电缆 传输节点设备 PDH SDH 传输网 2 基带 Modem 接入 当用户距离电信机房较远 100 米 3 公里 需要的带 宽小于 2M 时 则可用一对基带 Modem 通过电话线实现接入 连接方式为 用户网络 路由器 V 35 V 24 基带 Modem 基带 Modem V 35 V 24 传输节点设备 PDH SDH 传输网 3 HDSL 延伸接入 当用户距离电信机房较远 100 米 3 公里 需要的带宽 为 2M 或多个 2M 时 则可用一对 HDSL 设备或多对 HDSL 设备通过电话线实现接 入 连接方式为 用户网络 路由器 V 35 V 24 HDSL 设备 HDSL 设备 V 35 V 24 传输节点设备 PDH SDH 传输网 4 光纤接入 当用户距离电信机房较远 3 公里以上 需要的带宽较高时 则可用光端机放到用户机房 通过光纤连接到电信传输骨干网络实现接入 连接方式为 用户网络 路由器 N 2M 光端机 传输节点设备 PDH SDH 传输网 20 CISCO2950 交换机一些知识 当使用 interface range 命令时 有效的组范围 vlan 从 1 到 4094 fastethernet 槽位 m n gigabitethernet 槽位 m n port channel 端口通道号 m 端口通道号 m 注 端口号之间需要加入空格 还可以使用逗号来配置不同类型端口的组 如 interface range fastethernet0 1 3 gigabitethernet0 1 2 对于 GBIC 端口不能配置速率和双工模式 当需要连接不支持自适应的其 他千兆端口时可以配置 nonegotiate VTP 只能学习到普通范围的 VLAN 即从 VLAN1 到 1005 VLAN 号大于 1005 属于扩展 VLAN 不存在于 VLAN 数据库中 当需要生成 VLAN 号从 1006 到 4094 交换机必须配置成 VTP 透明模式 当删除一个处于 VTP 服务器的交换机上的 VLAN 时 则此 VLAN 将在所有相 同 VTP 的交换机上删除 当在透明模式下删除时 则只在当前交换机上删 除 注意 当删除一个 VLAN 时 原来属于此 VLAN 的端口将处于非激活的 状态 知道将其分配给某一 VLAN 封装 802 1Q 的 trunk 端口可以接受带有标签和不带有标签的数据流 交 换机向 native vlan 传送不带标签的数据流 缺省情况下 native vlan 是 1 使用负载均衡后 可以把不同 VLAN 的流量分配到不同的 TRUNK 上 可以 通过配置 STP 端口权值 STP 路径值来实现负载均衡 对某一个 VLAN 来说 有较高权值的 STP 端口处于 enable 状态 较低权值的 STP 端口处于阻断 状态 如果使用 STP 端口权值来配置 那么两条负载均衡的 TRUNK 必须 联在同一交换机上 使用路径值则既可联相同的交换机也可以联不同的交 换机 21 Internet 接入汇总 LAN A路由器 ADSL Modem Internet LAN A路由器 LAN A路由器 LAN A路由器 LAN A路由器 ISP SiSi SiSi DSLAM ATM交换设备 PSTN HDSL 光端机HDSL 光端机 DDN节点机 DDN 基带Modem HDSL 光Modem 基带Modem HDSL 光Modem ATU RATU C 模拟电话机 ATM PDH SDH 传输节点设备 模拟电话机 程控交换机 程控交换机 PSTN ISDN 模拟电话机 NT1 TA 22 访问控制列表 ACL 的应用场合 ACL 可以限制特定用户 网段或主机 或特定类型的网络流量 从而可以 提高网络性能 ACL 可以在路由器接口处决定哪种类型 HTTP 或 DNS 等 的通信流量被转 发或被阻塞 从而提高网络安全 ACL 可用于 QOS 保证中 提供对通信流量的控制手段 使得不同的数据流 具有不同的优先级 ACL 可用于 DDR 中 来定义哪些数据分组可以触发拨号 ACL 可用于 NAT 中 来定义哪些数据分组需要进行 NAT 转换 ACL 还广泛应用于路由策略中 用于路由信息的过滤 23 NAT 的几个概念及配置步骤 内部本地地址 Inside Local Address 分配给内部设备的地址 即私有 IP 地址 内部全局地址 Inside Global Address 通过这个地址 外部可以知道内部设备 即需要申请才可取得的地址 外部本地地址 Outside Local Address 通过这个地址 内部设备可以知道外部 设备 外部全局地址 Outside Global Address 分配给外部设备的地址 这些地址不 会向内部公布 NAT 设置可分为静态地址转换 动态地址转换和复用地址转换三种 配置步骤如 下 静态 NAT 基本配置步骤 1 在内部本地地址与内部全局地址之间建立静态 NAT 命令 ip nat inside source static 内部本地地址 内部全局地址 2 指定连接内部网络的内部端口 命令 ip nat inside 3 指定连接外部网络的外部端口 命令 ip nat outside 动态 NAT 基本配置步骤 1 建立一个全局地址池 命令 ip nat pool xxxx 起始地址 结束地址 掩码 2 定义一个标准访问列表 命令 access list 10 permit 地址 通配符 any 3 定义内部地址与内部全局地址池之间的转换 命令 ip nat inside source list 10 pool xxxx 4 指定内部端口和外部端口 命令 ip nat outside ip nat inside 复用动态 NAT 基本配置步骤 1 建立一个全局地址池 命令 ip nat pool xxxx 起始地址 结束地址 掩码 2 定义一个标准访问列表 命令 access list 10 permit 地址 通配符 any 3 定义内部地址与内部全局地址池之间的转换 命令 ip nat inside source list 10 pool xxxx overload 4 指定内部端口和外部端口 命令 ip nat outside ip nat inside 24 企业复合网络模型包括如下三个主要功能区域 企业复合网络模型 企业园区 企业边缘 服务提供商边缘 电子商务 Internet 连接 远程接入和 VPN WAN ISP 模块 WEB 服务 器数据库服务器 安全服务器 应用服务器 PSTN 模块 祯中继 ATM 和 PPP 模块 拨号接入服务器 VPN 集中器 防火墙和 IDS 第二层交换机 电子邮件服 务器DNS 服务器 公共 WEB 服务器 安全系统 边缘路由器 边缘分布 服务器群组 网络管理 园区基础设施 25 吉比特以太网距离限制 标准线缆分类交换介质中最大线缆长 度 1000Base CX CISCO 设备 不支持 铜质屏蔽双绞线25 米 1000Base T 铜质类型 5 非屏蔽双绞线 4 对 100 米 1000Base SX 多模光纤 62 5 微米光纤芯和 50 微米 光纤芯 使用波长为 780 纳米的激光 260 米 使用 62 5 微米 光纤芯 多模 550 米 使用 50 微米光 纤芯 多模 1000Base LX 单模光纤 9 微米光纤芯 使用波长为 1300 纳米的激光 3 公里 Cisco 最长支持 10 公里 1000Base ZX 单模光纤 9 微米光纤芯 使用波长为 1550 纳米的激光 70 100 公里 取决于 9 10 微米单模光纤或色 散位移单模光纤 1000Base LX 和 1000Base ZX 距离不能太短 距离太短可能会烧坏内部接收器 此 时应使用衰减器 26 建议对于连接服务器或第三方设备的关键连接 对链路速率和双工模式进 行手工配置 其他使用自动配置 Cat3550 不能提供组件冗余 Cat2950 不能为 Cisco IP 电话提供线上供电 27 当前各类存储技术优缺点 DASNASiSCSI IP SANs 光纤通道 价格价格较 低 价格中等价格中等到较高价格较高 可扩展性非常有 限 依赖于解决 方案 依赖于解决方案依赖于解决方 案 可管理性效率较 低 效率较低非常高效非常高效 容错性一定程 度的容 错性 一定程度的 容错性 容错性很好容错性很好 是否适合文 件存储 是是是是 是否适合数 据库存储 是否通常适合是 是否适合网 页服务 是是是是 是否适合 Exchange 存 储 是否通常适合是 安装的简易 性 简单简单有一定的困难非常困难 灾难恢复的 能力 没有没有很多很多 操作系统的 支持 全部 N AWindows Linux UNIX NetWare Windows Linux UNIX NetWare 主要提供商 任何服 务器提 供商 IBM Dell HP LeftHand EMC HP IBM IBM EMC HP Network Appliance 数据存储新方向数据存储新方向 ISCSIISCSI 全面解析全面解析 iSCSI 是 IETF 制定的一种基于 TCP IP 的网络存储协议 iSCSI 存储技术是 SCSI 和 TCP IP 两种技术的结合与发展 FC SAN 是一种采用光纤进行数据传输的存储技术 该技术在硬件方面投入非 常高 并且不易管理 ISCSI 是一种基于 IP 网络的存储技术 它不需要改变现有 网络的结构 只需要投入一部分资金购买 ISCSI 的硬件产品 就可以轻松实现 ISCSI 存储 iSCSI 的系统的组成包括 iSCSI 服务器 iSCSI 交换机和 iSCSI 存储设备 28 在配置 OSPF 时 配置环回接口是很重要的 其作用是用来诊断 OSPF 用 比如当路由器的某个接口由于故障而 DOWN 掉时 就可以使用环回接口来 TELNET 到该路由器上进行管理 假如环回接口的 IP 地址高于物理接口 IP 地 址 将以环回接口的 IP 地址作为新的路由器 ID 29 相关术语 相关术语 Cisco AVVID 架构 Cisco 集成化语音 视频和数据体系结构 是园区设计体系 结构的基础 MLPPP