网络工程设计CH4

1、陈鸣 编著2/ 74网络工程设计教程网络工程设计教程E2XUST网络工程设计概述网络工程设计基础基本概念、基本设备简单组网技能中型网络设计知识与技能设计中型网络大型网络设计知识与技能设计大型网络网络设计综合知识与应用配置二层以太网交换机网络需求分析 结构化布线系统和机房设计网络安全策略设计网络维护与测试设计性实验路由器配置企业网设计3/ 74网络工程设计教程网络工程设计教程E2XUST联网物理介质问题：为什么需要各种不同的联网介质？以太网技术问题：速率不同，应用的场合是否一样？案例教学4/ 74网络工程设计教程网络工程设计教程E2XUST教学目的网络需求分析是获取和确定用户有效完成工作所需的网

2、络服务和性能水平的过程，对大中型网络系统是必须的搞清网络应用目标，理解网络应用约束，掌握网络分析的技术指标，采用适当的分析网络流量的方法，对于网络需求分析是十分重要以设计网络实验室局域网和办公环境局域网为例，讲解了需求分析和设计过程重点网络分析的技术指标分析网络流量的方法5/ 74网络工程设计教程网络工程设计教程E2XUST定义：网络需求分析是在网络设计过程中用来获取和确定系统需求的过程网络需求描述了网络系统的行为、特性或属性，是在设计实现网络系统过程中对系统的约束在需求分析阶段应确定用户有效完成工作所需的网络服务和性能水平需求分析是网络设计过程的基础 6/ 74网络工程设计教程网络工程设计教

3、程E2XUST2.分析网络应用约束3.网络分析的技术指标4.因特网流量的特点5.分析网络流量6.网络工程案例教学7/ 74网络工程设计教程网络工程设计教程E2XUST用户认可业务状况、组织结构(流量特征)、整体目标、预算工作步骤 p97从企业高层管理者开始收集商业需求收集用户群体需求收集支持用户和用户应用的网络需求明确网络设计目标。典型网络设计目标包括：P98加强合作交流，共享的重要数据资源加强对分支机构或部属的调控能力降低电信及网络成本，包括与语音、数据、视频等独立网络有关的开销8/ 74网络工程设计教程网络工程设计教程E2XUST明确网络设计项目范围是设计新网络还是修改网络网络规模：一个网

4、段、一个(组)局域网、一个广域网，还是远程网络或一个完整的企业网明确用户的网络应用根本网络应用统计表 P99(Video-Conferencing、CAD、CAM、ERP、Whiteboard)应用名称应用名称应用类型应用类型是否为新应用是否为新应用重要性重要性备注备注办公邮件电子邮件 否非常重要政策法规库文件共享/访问 否重要会议系统视频会议 是不重要中层以上领导9/ 74网络工程设计教程网络工程设计教程E2XUST1.分析网络应用目标3.网络分析的技术指标4.因特网流量的特点5.分析网络流量6.网络工程案例教学10/ 74网络工程设计教程网络工程设计教程E2XUST政策约束 与用户讨论他们

5、的办公政策和技术发展路线要与用户就协议、标准、供应商等方面的政策进行讨论不要期待所有人都会拥护新项目(人-机矛盾) 预算约束 网络设计的一个共同目标就是控制网络预算预算应包括设备采购、购买软件、维护和测试系统、培训工作人员以及设计和安装系统的费用等还应考虑信息费用及可能的外包费用投资回报 11/ 74网络工程设计教程网络工程设计教程E2XUST时间约束 项目进度表规定了项目最终期限和重要阶段用户负责管理项目进度，但设计者必须确认就该日程表是否可行 (1.8节 Project)应用目标检查表 (P101 Tab 4-2)通过填入检查表确定是否了解用户的应用目标及所关心的事项检查项目检查项目结果结

6、果对用户所处的产业及竞争情况做了研究。了解用户的公司结构。12/ 74网络工程设计教程网络工程设计教程E2XUST1.分析网络应用目标2.分析网络应用约束4.因特网流量的特点5.分析网络流量6.网络工程案例教学13/ 74网络工程设计教程网络工程设计教程E2XUST定量地分析网络性能，首先要确定网络性能的技术指标有很多国际组织定义了网络性能技术指标这些技术指标为我们设计网络(不仅仅是设计网络，还包括设计应用)提供了一条性能基线(baseline)网络性能指标有两类：网元级：网络设备的性能指标网络级：将网络看作一个整体，其端到端的性能指标我们这里关注的是网络级的性能指标14/ 74网络工程设计教

7、程网络工程设计教程E2XUST时延：从网络的一端发送一个比特到网络的另一端接收到这个比特所经历的时间P102 的一些参数一些参数 (Errata E1 2.048Mb/s)总时延= 传播时延+发送时延+重传时延 +分组交换时延+排队时延 传播时延+发送时延+排队时延 网络时延可分为往返时延(Round-trip Time，RTT)单向时延(One-way Latency，OWL) 同步时钟注意：RTT2OWL 15/ 74网络工程设计教程网络工程设计教程E2XUST吞吐量：在单位时间内传输无差错数据的能力吞吐量可针对某个特定连接或会话定义，也可以定义网络总的吞吐量容量(Capability)：

8、数据通信设备发挥预定功能的能力，它经常用来描述通信信道或连接的能力 网络负载G：在单位时间内总共发送的平均帧数吞吐量 = G P发送成功有效吞吐量：表示了应用层的吞吐量PPS、CPS、TPS、线路速度影响吞吐量的因素16/ 74网络工程设计教程网络工程设计教程E2XUST网络丢包率(丢分组率)：在某时段内在两点间传输中丢失分组与总的分组发送量的比率少量丢包是tolerable(RT,TCP)该指标是反映网络状况极为重要的指标无拥塞时路径丢包率为0%，轻度拥塞时丢包率为14%，严重拥塞时丢包率为515%丢包的主要原因是路由器的缓存队列溢出与丢包率相关的一个指标称为“差错率” ，如误码率(BER)

9、 、误帧率 ，通常极小:BER: Analog,10-810-5; Fibre,10-11LAN误帧率 106Byte不超过117/ 74网络工程设计教程网络工程设计教程E2XUST时延抖动：分组的单向时延的变化变化量应小于时延的1%2%，即对于平均时延为200 ms的分组，时延抖动24 ms有一些网络应用与时延波动有关如果因网络突发引起时延抖动，就可能使得视频和音频的通信中断18/ 74网络工程设计教程网络工程设计教程E2XUST时间分组产生分组实际到达假想的时延标准值网络实际时延T0t1时延抖动Tk Tktk19/ 74网络工程设计教程网络工程设计教程E2XUST路由即为一个特定的“节点-

10、链路”集合，该集合是由路由器中的选路算法决定的选路算法决定分组所采用的路径（路由）19h0h1hn-1hnl0l1ln20/ 74网络工程设计教程网络工程设计教程E2XUST路由的变动将使时延、丢包率等指标有较大变化IP网络路由是动态的，但是相对稳定一种错误的观点是，IP网络的路由是动态的，研究路由没有意义为了保持网络稳定工作，选路算法通常不会轻易改变路由，除非当资源用完(即发生拥塞)或底层网络出现故障 21/ 74网络工程设计教程网络工程设计教程E2XUST瓶颈带宽和可用带宽瓶颈带宽：两台主机之间路径上的最小带宽链路(瓶颈链路)的值可用带宽：沿着该路径当时能够传输的最大带宽一些典型应用的带宽

11、如下 PC通信：14.4kb/s50kb/s 数字音频：12Mb/s 压缩视频：210Mb/s 文档备份：10100Mb/s 非压缩视频：12Gb/s P107 Tab 4-3 (Errata OC-48 2.5G OC-96 5G OC-192 10G)22/ 74网络工程设计教程网络工程设计教程E2XUST响应时间：从服务请求发出到接收到相应响应所花费的时间，它经常用来特指客户机向主机交互地发出请求并得到响应信息所需要的时间用户往往比较关心这个网络性能指标介质时延介质时延打印时延打印时延服务器时延服务器时延网卡时延网卡时延网络时延网络时延广域网广域网服务器服务器远地用户远地用户网络访问设备

12、网络访问设备激光打印机当响应时间超过100 ms或1/10 s的时候，就会引起不良反映超过100 ms，就能意识到等待网络的传输23/ 74网络工程设计教程网络工程设计教程E2XUST利用率：指定设备在使用时所能发挥的最大能力例如，网络检测工具表明某网段的利用率是30%，这意味着有30%的容量在使用中在网络分析与设计中，通常考虑两种类型的利用率：CPU利用率链路利用率24/ 74网络工程设计教程网络工程设计教程E2XUST网络效率：为产生所需的输出要求的系统开销网络效率明确了发送通信需要多大的系统开销，不论这些系统开销是否由冲突、差错、重定向或确认等原因所致提高网络性能的方法尽可能提高MAC层

13、允许的最大长度的帧使用长帧要求链路具有较低的差错率长帧与时延P109 Tab 4-4 帧长25/ 74网络工程设计教程网络工程设计教程E2XUST可用性可用性(Availability) 冗余、可靠性、可恢复性、弹性、灾难恢复、停机成本冗余、可靠性、可恢复性、弹性、灾难恢复、停机成本可用性是指网络或网络设备可用于执行预期任务的时间的总量(百分比)可用性=MTBF/(MTBF+MTTR)“IP可用率”的指标用于衡量IP网络的性能。这是因为许多IP应用程序运行的好坏，直接依赖于IP层丢包率指标，当丢包率指标超过设定的阈值时，许多应用变得不可用。故该指标反映了IP层丢包率对应用性能的影响这条线定义了

14、某些网络应用不可用的阈值丢包率时间26/ 74网络工程设计教程网络工程设计教程E2XUST可扩展性(Scalablity)网络技术或设备随着用户需求的增长而扩充的能力安全性(Security) 总体目标是安全性问题不应干扰公司开展业务的能力可管理性(Manageability) 每个用户都可能有其不同的网络可管理性目标 ，否则从FACPS这5个方面考虑可管理的成本适应性(Adaptability)在用户改变应用要求时网络的应变能力可购买性(Purchasability)基本目标是在给定财务成本的情况下，使通信量最大27/ 74网络工程设计教程网络工程设计教程E2XUST项 目 记录了用户今年、

15、明年两年内关于扩展地点、用户、服务器/主机数量的计划。 得知了部门服务器迁移到服务器场点或内部网络的计划。 得知了有关实现与合作伙伴和其他公司通信的外部网络的计划。 记录下网络可用性的运行时间百分比和/或MTBF以及MTTR目标。 记录下共享网段上的最大平均网络利用率目标。 记录下网络吞吐量目标。 28/ 74网络工程设计教程网络工程设计教程E2XUST应用名称应用类型是否为新应用重要性停机成本可接受的MTBF可接受的MTTR吞吐量目标时延必须小于时延变化量必须小于备注29/ 74网络工程设计教程网络工程设计教程E2XUST1.分析网络应用目标2.分析网络应用约束3.网络分析的技术指标5.分析

16、网络流量6.网络工程案例教学30/ 74网络工程设计教程网络工程设计教程E2XUST在过去15年内，许多研究人员通过对因特网流量进行了较为细致的分析和研究，揭示了因特网基本行为和特性的十大规律了解这些规律对于我们把握设计计算机网络的一般规律是有帮助的31/ 74网络工程设计教程网络工程设计教程E2XUST因特网的通信量连续地在变化着因特网通信量增长速率很快不仅是通信量，而且通信量的组成、协议、应用以及用户等，都在改变对现有网络收集的数据仅仅是在 因特网的演化过程中的一个快照不能把通信量的结构视为不变的32/ 74网络工程设计教程网络工程设计教程E2XUST表征聚合的网络流量的特点很困难因特网的

17、异构特性存在大量的、不同类的应用多种协议、多种接入技术和接入速率、用户行为随时间的变化，以及因特网本身随时间变化33/ 74网络工程设计教程网络工程设计教程E2XUST33网络流量的“邻近相关性”(locality)效应流量的模式远非随机的流量的结构与用户在应用层发起的任务有关，各分组并非是独立的时间上的邻近相关性空间上的邻近相关性在主机级、路由器级和应用级都有该效应34/ 74网络工程设计教程网络工程设计教程E2XUST分组流量并非均匀分布的在因特网主机的分组流量很不均匀例如：10% 的主机占据了总流量的 90% (或 20-80)；2010年底，Google占Inet流量之6%。原因：客户

18、机服务器方式、地理原因等35/ 74网络工程设计教程网络工程设计教程E2XUST分组长度分布：双模态(双尖峰分布)许多短分组包括交互式的流量和确认。这类分组约占 40%许多长分组是批量数据文件传输类型应用。这些分组尽可能长些(基于 MTU)。这类分组约占 50%中等长度的分组很少，仅 10%左右36/ 74网络工程设计教程网络工程设计教程E2XUST会话的到达过程是泊松(Poisson)过程因特网的最终用户是人。是这些人独立地随机发起对因特网的接入例如，用户向万维网服务器请求单个的页面，就服从于泊松过程37/ 74网络工程设计教程网络工程设计教程E2XUST最近的研究指出，分组到达不是泊松分布

19、经典的排队论和网络设计是基于：假定分组的到达过程是泊松分布(无记忆的指数分布)分组是突发式到达的(分组有成群的特性)分组到达的前后有关联到达时间并非指数分布到达时间并非独立的38/ 74网络工程设计教程网络工程设计教程E2XUST分组流量是突发的平均值可能很低，但峰值可能很高与使用的时间段有关流量可能是自相似的：在较长的时间范围内存在突发性突发性难以精确定义39/ 74网络工程设计教程网络工程设计教程E2XUST多数 TCP 会话是简短的90%的会话所交换的数据少于10 KB90%的交互连接仅持续几秒钟80%的万维网文档传送小于 10 KB40/ 74网络工程设计教程网络工程设计教程E2XUS

20、T流量是双向的，通常是不对称的数据通常在两个方向流动两个方向的数据量往往相差很大尤其是下载万维网的大文件多数应用都使用 TCP/IP 流量41/ 74网络工程设计教程网络工程设计教程E2XUST在 因特网的分组流量中，TCP 的份额占绝大部分至今为止 TCP 协议一直是最重要的协议即使由于 IP 电话和多播技术的使用(这些应用是在 UDP 上运行)，TCP 仍占主导地位在可预见的未来仍是如此正因为这样，许多研究仅关注 TCP(和 IP)42/ 74网络工程设计教程网络工程设计教程E2XUSTl网络需求分析是获取和确定用户有效完成工作所需的网络服务和性能水平的过程，对大中型网络系统是必须的l需要

21、从分析网络应用目标和分析网络应用约束入手l需要掌握网络分析的技术指标，特别是关键的技术指标43/ 74网络工程设计教程网络工程设计教程E2XUST1.试给出主要的网络性能参数，它们的定义和度量的方法。其中哪些网络性能指标更为基本，更易于获取。2.简述因特网流量特点所反映出的基本规律。44/ 74网络工程设计教程网络工程设计教程E2XUST1.分析网络应用目标2.分析网络应用约束3.网络分析的技术指标4.因特网流量的特点6.网络工程案例教学45/ 74网络工程设计教程网络工程设计教程E2XUST分析和确定当前网络通信量和未来网络容量需求的方法参考因特网流量当前的特征需要通过基线(baseline

22、)网络来确定通信数量和容量需要估算网络流量及预测通信增长量的实际操作方法参数的估算无疑为网络设计提供了依据46/ 74网络工程设计教程网络工程设计教程E2XUST首先要分析产生流量的应用特点和分布情况，因而需要搞清现有应用和新应用的用户组和数据存储方式要将企业网分成易于管理的若干区域。这种划分往往与企业网的管理等级结构是一致的在网络结构图上标注出工作组和数据存储方式的情况，定性地分析出网络流量的分布情况辨别出逻辑网络边界和物理网络边界来，进而找出易于进行管理的域来47/ 74网络工程设计教程网络工程设计教程E2XUST能够根据使用一个或一组特定的应用程序的用户群来区分，或者根据虚拟局域网确定的

23、工作组来区分服务器服务器客户机客户机路由器路由器局域网局域网服务器服务器广域网广域网大型存储器大型存储器虚拟工作组虚拟工作组1成员成员虚拟工作组虚拟工作组2成员成员48/ 74网络工程设计教程网络工程设计教程E2XUST可通过逐个连接来确定一个物理工作组。通过网络边界可以很容易地分割网络客户机客户机局域网局域网服务器服务器广域网广域网大型存储器大型存储器场点场点1边界边界场点场点2边界边界场点场点3边界边界场点场点4边界边界场点场点1场点场点2场点场点3场点场点449/ 74网络工程设计教程网络工程设计教程E2XUST刻画流量特征包括辨别网络通信的源点和目的地分析源点和目的地之间数据传输的方向

24、和对称性在某些应用中，流量是双向的且对称的在另一些应用中，流量是双向非对称的：客户机发送少量的查询数据，而服务器则发送大量的数据在广播式应用中，流量是单向非对称的50/ 74网络工程设计教程网络工程设计教程E2XUST测量方式大体可分为两类一是主动式，它通过主动发送的测试分组序列来测量网络行为二是被动式，它通过被动俘获流经测试点的分组来测量网络行为核心概念是通信流(Flow)：对一个呼叫或连接的人为的逻辑对应，流属性(源/目的地址，源/目的端口号，分组计数，字节计数等)具有聚合性质，反映了在起始和停止范围内发生的事件填写有网络的通信流量表(有时难以测量)51/ 74网络工程设计教程网络工程设计

25、教程E2XUST流源流源1流源流源2流源流源n信源信源1 Mpbs路径路径 Mpbs路径路径 Mpbs路径路径信源信源2信源信源n52/ 74网络工程设计教程网络工程设计教程E2XUST客户机/服务器方式对等方式服务器/服务器方式分布式计算方式终端/主机方式53/ 74网络工程设计教程网络工程设计教程E2XUST估算应用的性质每次通信的通信量传输对象大小并发数量每天各种应用的频度54/ 74网络工程设计教程网络工程设计教程E2XUST对象类型对象类型长度长度( kpbs)终端屏幕终端屏幕4电子邮件信息电子邮件信息10Web网页网页(包括包括GIF和和JPEG图像图像)50电子表格电子表格100

26、文字处理文档文字处理文档200图形计算机屏幕图形计算机屏幕500演示文档演示文档2,000高分辩率图像高分辩率图像(打印质量打印质量)50,000多媒体对象多媒体对象100,000数据库备份数据库备份1,000,00055/ 74网络工程设计教程网络工程设计教程E2XUST客户机电子邮件服务器主干网CAD服务器子网1子网2子网3文件服务器主干流量Web服务器56/ 74网络工程设计教程网络工程设计教程E2XUST应用应用每子网分布率每子网分布率模拟会话模拟会话平均事务大小平均事务大小总访问容量总访问容量电子邮件33/33/33150/秒3KB4.6 Mpbs文件传输25/25/50100文件/

27、小时4.5MB560 kpbsWeb浏览50/25/25200网页/秒50KB10 MpbsCAD服务器0/50/5065/小时40MB5.78 Mpbs57/ 74网络工程设计教程网络工程设计教程E2XUST1.分析网络应用目标2.分析网络应用约束3.网络分析的技术指标4.因特网流量的特点5.分析网络流量58/ 74网络工程设计教程网络工程设计教程E2XUST案例教学要求：掌握设计规模达几十台PC的专用LAN的技能与方法掌握用Visio绘制该LAN网络拓扑图的方法案例教学环境：PC 1台，Microsoft Visio软件1套设计要点：为新建的网络实验室设计局域网，需要进行网络需求分析。该实

28、验室具有80台PC，且它们需要共享实验服务器信息用百兆交换机若干配置交换机的链路聚合功能59/ 74网络工程设计教程网络工程设计教程E2XUST一个具有80台PC的网络实验室仍然属于一个小型LAN，但由于该网络有几十名学生要在较短时间内（如10秒时间内）打开共享实验服务器上的信息需求，需要对网络应用需求进行分析，并进行相应的设计：60/ 74网络工程设计教程网络工程设计教程E2XUST取4台PC为一组，组内突发流量峰值可达几十Mpbs，组间的通信量通常较小。组内使用一个8端口的百兆交换机80台PC需要同时共享实验服务器的信息，打开实验支持系统网站页面(约30KB)、下载软件实验工具(约3MB)

29、和文档(约80KB)。为了使时延感觉不致太大，要求访问文件的时延不大于10秒要求在10秒内从一台服务器向外输出量将约达250MB，即约199Mpbs考虑到一台服务器输入数据需要处理动态网页和处理数据库的能力，将难以保证在10秒内完成这样的任务。因此，可以考虑采用双服务器设计方案61/ 74网络工程设计教程网络工程设计教程E2XUST每40台PC共享一台服务器，这样共需两台服务器由于目前的专用PC服务器通常都标准配置两块千兆网卡，服务器与交换机连接可采用两个百兆链路聚合的措施，增强访问服务器的能力每4台PC组成一组，共需20组；每组用一个8端口百兆交换机将它们相连，共需20个这样的交换机每10组

30、用一个16端口的百兆交换机互联，形成多星结构为了增加容错能力，我们还将这两台16端口的百兆交换机用百兆双绞线连接起来6162/ 74网络工程设计教程网络工程设计教程E2XUST63/ 74网络工程设计教程网络工程设计教程E2XUST选用交换机时应用注意交换机的规格系列，交换机的接口数量规格通常只有8口、16口、24口、48口等接口速率通常有10/100 Mpbs、1000 Mpbs和10 Gpbs接口类型通常有双绞线和光纤，而且1000 Mpbs及以上速率的接口通常为光纤介质64/ 74网络工程设计教程网络工程设计教程E2XUST案例教学要求：掌握设计规模达200台PC的办公LAN的技能与方法

31、掌握用Visio绘制该网络拓扑图的方法案例教学环境：PC1台，Microsoft Visio软件1套设计要点：办公环境设计局域网，需要进行网络需求分析。该办公环境大约有200台PC，它们需要共享各种办公服务器信息由于该网覆盖区域较大，机器数量较多，但可容忍；可以采用千兆交换机作为该网的主干，即采用“千兆到交换机，百兆到桌面”的网络拓扑65/ 74网络工程设计教程网络工程设计教程E2XUST办公网络环境包括了较多的网络信息服务器，如DNS服务器、Web服务器、电子邮件服务器，支持多种信息查询，网络流量高度不均匀办公环境覆盖范围可达400500米，并可能覆盖几个楼层网络短时间的中断影响不大，因此不必考虑冗余备份措施，降低系统的造价设置中心交换机和各楼层主交换机，它们之间采用千兆速率光缆；各楼层主交换机到各