分析案例课件3

1、规划网络升级在中小企业或 ISP 工作 第 3 章目标在客户所在地实施现场勘测。说明在开始网络升级前做好规划的重要性。描述在升级网络时的物理拓扑注意事项。描述结构化布线的步骤。描述网络配置和网络设备的交互方式。描述在规划网络时的其它注意事项。内容3.1 常见问题3.2 规划网络升级3.3 购买和维护设备3.1 常见问题要想正确地设计网络升级，必须先派遣现场技术人员开展现场勘测，记录现有的网络结构。还必须调查和记录公司驻地的物理布局，确定可以安装新设备的位置。3.1.1 现场勘测当前网络的性能可能会随着新用户的增加而不断下降，直到无法再支持用户产生的网络流量。大多数小型企业会可能会要求 ISP

2、或代维服务提供商提供建议，帮助他们安装和维护网络升级。3.1.1 现场勘测在现场勘测中，可以收集到一些更重要的信息，包括：用户数量和设备类型预期的发展当前的 Internet 连接应用要求现有的网络基础架构和物理布局需要提供的新服务安全性和隐私保护事项可靠性和正常运行时间预期预算限制如果可以取得楼层规划图，将会非常有用。否则，技术人员可以自已画一张简图，指示所有房间的大小和位置。现有网络硬件和软件的清单对于确定需求基线也很有用。3.1.1 现场勘测当技术人员访问客户驻地时，应全面了解网络和计算机的设置。可能有些问题很明显，例如电缆缺乏标识、网络设备的物理安全性差、缺少应急电源、某些关键设备缺少

3、 UPS 等。技术人员在其报告中应注明这些情况，并且描述在勘测和客户面谈中收集到的其它相关要求。现场勘测完成后，技术人员必须与客户共同审阅勘测结果，确保报告没有遗漏和错误。只要所有数据都准确无误，报告就能为新的网络设计打下良好的基础。在有线网络中，物理拓扑图包含配线间和连接各个最终用户位置的线路。在无线网络中，物理拓扑包含配线间和接入点。因为没有电线，所以物理拓扑中没有线路，而代之以无线信号覆盖区域3.1.2 物理和逻辑拓扑物理拓扑是电缆、计算机和其它外围设备的物理位置。逻辑拓扑则记录数据通过网络的路径以及网络功能(如路由)发生的位置。有线和无线网络的逻辑拓扑大体相同。它包含最终用户位置、路由

4、网关及其它网络设备（无论其物理位置为何）的名称和第 3 层地址，并指示路由位置、网络地址转换和防火墙过滤。3.1.2 网络需求文档在创建现有网络拓扑图的同时，还必须获取有关网络中当前所安装的主机和网络设备的详细信息。这些信息应记录于简单的目录表中。除了当前安装的设备之外，还应记录公司在不久将来的发展计划。此信息可帮助网络设计人员确定所需的新设备，以及为支持预期发展的最佳网络构建方式。网络安装的所有设备的清单应包含：设备名称位置品牌和型号操作系统逻辑寻址信息连接方式安全信息PT 3.1.3.2 创建网络图.pka3.2 规划网络升级3.2.1 网络升级网络升级应作详尽的规划。有效的项目规划有助于

5、找出所有优点、缺点、机会或威胁 (SWOT)。规划应清楚地确定任务及其完成顺序。有效规划的例子：参赛团队遵守比赛规则施工人员按蓝图施工典礼或会议按议程召开如果初始网络规划只是通过不同的技术和协议将设备简单拼凑到一起，效果往往很差。这类网络容易发生停机，并且难以开展维护和故障排查。网络升级的规划始于现场勘测及报告完成之后。分五个不同的阶段：第 1 阶段：收集需求 从客户和现场访问中收集到所有信息之后，对信息进行分析以确定网络的需求。此分析由 ISP 的设计团队完成，并生成分析报告。第 2 阶段：选择和设计 创建多个设计，定期与项目团队的其他成员共享。在此阶段，可以查找并解决设计存在的所有缺陷。在

6、此阶段中还需要创建和测试原型。原型成功表明新网络可以正确运行。第 3 阶段：实施 如果前期忽略了一些任务，则必须在实施阶段纠正。创建一个可行的实施时间表，为意外事件预留时间，将客户业务的中断降至最小。在安装期间，与客户保持沟通对项目的成功至关重要。第 4 阶段：运行 网络投入运行，即在生产环境中运行。此前，网络仅处于测试或实施阶段第 5 阶段：审核和评估 审核和评估设计与实施的状况。将用户体验与文档中的目标进行比较，评估设计是否符合工作的要求将预期的设计及成本与实际部署进行比较，从本项目中吸引教训，以用于未来的项目。监控运行并记录变化，确保系统始终拥有完整的记录和说明。重要的是，在每个阶段都要

7、认真规划，确保项目顺利和安装成功。 现场技术人员通常要参与规划，因为他们参与升级的所有阶段。3.2.1 网络升级3.2.1 网络升级3.2.2 物理环境主分布层设备间MDF 一般包含许多网络设备，例如交换机或集线器、路由器、接入点等。所有网络电缆在这里汇集为一点。许多情况下，MDF 还包含 ISP 的入网点 (POP)，网络用它来通过电信服务提供商连接到 Internet。中间分布层设备间 (IDF)一般小于 MDF，并且连接到 MDF。设施包括物理环境、电信机房以及现有的网络布线。标准使用不同的术语来指代 MDF 和 IDFMDF = 建筑物配线间IDF = 楼层配线间3.2.3 布线考虑事

8、项有许多不同类型的网络电缆可供选择，其中的某些类型比较常用。屏蔽双绞线 (STP)：可以屏蔽外部电磁干扰 (EMI)距离限制约为 100 米非屏蔽双绞线 (UTP)：价格较低。电缆应避免经过电力噪声区域。距离限制约为 328 英尺（100 米）。同轴电缆：距离限制为数英里（千米），具体取决于连接目的。光缆：一种不受电磁干扰的介质，传输数据的速度和距离要比铜缆更高和更远。光纤的距离限制可达几英里（千米），具体视类型而定。在规划安装网络布线时，需考虑四个物理区域：用户工作区域电信机房主干区域分布区域3.2.3 布线考虑事项电信工业协会 (TIA) 和电子工业联盟 (EIA) 共同为 LAN 制定了

9、 TIA/EIA 电缆规格。两种最常用的 TIA/EIA 电缆规格为 568-A 和 568-B 标准。这两种标准通常使用相同的 5 类或 6 类电缆，但采用不同的端接颜色代码。直通电缆：用于连接不相似设备，例如交换机和计算机或交换机和路由器交叉电缆：用于连接相似的设备，例如两台交换机或两台计算机控制台（或全反电缆）：用于连接计算机到路由器或交换机的控制台端口以进行初始配置网络中还有另一种常用电缆串行电缆。串行电缆通常用于连接路由器到 Internet 连接点。该 Internet 连接点可能是电话公司、电缆网络公司或私有 ISP。3.2.4 结构化布线在设计结构化布线项目时，第一步是获取精确

10、的楼层规划图。技术人员利用楼层规划图来确定配线间的可能位置、电缆经过的区域以及应该避开的电力区域。在确定网络设备的位置之后，技术人员需要在楼层规划图上画出网络。一些需要记录的较为重要的项目包括：实验操作 3.2.4.2 评估网络布线升级规划.pdf跳线：从计算机连接到用户工作区墙上面板的短电缆水平电缆：从墙上面板连接到分布区 IDF 的电缆垂直电缆：从 IDF 连接到组织主干区 MDF 的电缆主干电缆：处理主要通信的网络部分配线间的位置：用于将最终用户电缆集中 到集线器或交换机的区域电缆管理系统：用于引导和保护电缆走线的线槽和盖板电缆标识系统：用于辨认电缆的正确标识系统或方案电源考虑事项：驻地

11、应有足够的插座，以支持网络设备 的电力要求3.3 购买设备3.3.1 购买设备当 ISP 小组规划网络升级时，必须处理与新设备购买以及维护新旧设备有关的问题。对于新设备，一般有两种情况：代维服务：在这种情况中，通过租赁或其它某种合约从 ISP 获取设备，并且 ISP 负责更新和维护设备 租赁成本，以及服务等级协议 (SLA) 中所列的其它服务成本自行管理：在这种情况中，设备完全由客户购买，由客户负责设备的更新、保修及维护 客户应了解成本、保修范围、以及更新和维护等问题。所有这些都涉及成本，应加以分析以确定成本效益。3.3.2 选择网络设备一般来说，设备在 OSI 模型中所处位置越高，就越具智能

12、性。LAN 交换机：组织的局域网内提供连接使用路由器：连接不同局域网无线接入点：让计算机及其它设备（例如手持 IP 电话）通过无线的方式连接到网络或共享宽带连接。防火墙：防范网络威胁，提供应用安全、网络控制和限定以及安全连接技术。ISR 在同一台网络设备中集成了交换机、路由器、接入点和防火墙的功能。3.3.3 选择 LAN 设备为特定 LAN 选择交换机时，需要考虑许多因素。这些因素包括（但不限于）：端口/接口的速度和类型可扩展性易于管理性成本在选择交换机时，关键是选择端口的数量和类型。网络设计人员应仔细考虑所需的 UTP 和（或）光纤端口数量。预估支持网络扩展所需增加的端口数也很重要。可扩展

13、性网络设备的物理配置有固定式和模块化两种。大多数模块化设备都有一定数量的基本固定端口以及扩展槽。扩展槽常用于向具有一定数量原配 UDP 端口的设备添加光纤模块。易于管理性网管交换机可以单独控制个别端口或控制整台交换机。常见的控制包括监控操作和更改设备的设置。网管设备的性能和安全可以受到监控，它们通常可以增强监控及安全保护功能3.3.3 选择 LAN 设备例如，网管交换机可以打开或关闭某些端口。此外，管理员可以控制允许哪些计算机或设备连接到端口。成本交换机的购买成本取决于其容量和功能。交换机的容量包括可用的端口数量和类型以及整体吞吐量。影响成本的其它因素包括网络管理功能、内嵌的安全技术、可选的高

14、级交换技术。PT 3.3.3.4 探索不同的 LAN 交换机选项.pka3.3.3 选择 LAN 设备通过简单的每端口成本计算，可能显示在中枢位置部署一台大型交换机是最佳选择。但这样的话需要将 LAN 内的每台设备通过较长的电缆连接到同一台交换机，电缆长度耗费的成本抵消了节省的交换机成本。以多台小型交换机代替一台大型交换机还可以减小故障域的范围。故障域是指网络设备发生故障或失败时受到影响的网络区域。路由器上的每个端口都连接到一个不同的网络，并且在网络之间路由数据包。路由器可以分隔广播域和冲突域。选择路由器时，必须将路由器的特性与网络要求进行比对。选择路由器时，应考虑以下因素：需要的连接类型可用

15、的功能成本连接：路由器用于连接使用不同技术的网络。它们可能同时拥有 LAN 和 WAN 接口。路由器的 LAN 接口连接到 LAN 介质。介质通常是 UTP 电缆，但也可以添加模块以使用光缆。3.3.4 选择网间设备路由器可能有多种连接 LAN 和 WAN 电缆的接口类型，具体需视路由器的系列或型号而定。功能：必须将路由器的功能与网络需求进行比较。经过分析，可能会发现企业需要具有特定功能的路由器。路由器除了基本的路由功能之外，还可包括以下功能：安全服务质量 (QoS)IP 语音 (VoIP)网络地址转换 (NAT)动态主机配置协议 (DHCP)成本：在选择网间设备时，预算是一个重要的考虑因素。

16、路由器可能非常昂贵。另行添置的一些模块（如光缆模块）也会增加成本。选择的路由器应能支持使用的连接介质，而不需要另外购买模块。这样可以将成本降至最低。PT 3.3.4.3 探索网间设备.pka集成多业务路由器(ISR)是一种相对较新的技术，它将多项服务集成到一台设备中，具备如下功能：安全、无线接入点、VPN、DHCP、NAT、入侵检测、IP语音、服务质量3.3.4 选择网间设备3.3.5 网络设备升级Cisco 1841 是一种适合分支机构或中型企业的路由器，属于入门级多功能路由器，可以提供多种不同的连接方案。它采用模块化设计，能够提供多种安全服务。Cisco Catalyst 2960 系列智

17、能以太网交换机是固定配置的独立式设备.可提供到桌面的快速以太网和千兆以太网连接。Catalyst 2960 系列交换机的部分功能包括：提供入门级、企业级固定配置交换功能，针对接入层部署进行优化提供到桌面的快速以太网和千兆以太网连接配置适合入门级企业、中型市场和分支机构环境紧凑型交换机，可以部署在配线间外部这些交换机可以提供高速和高密度交换功能，这是集成了交换功能的小型 ISR 所无法提供的。因此，在升级由集线器或小型 ISR 设备构建的网络时，它们是理想的选择。3.3.5 网络设备升级3.3.6 可靠性与可用性实现可靠性的方式通常是为网络添加冗余组件。例如使用两台而不是一台路由器，从而生成备用的数据路径。可靠性的增强也会提高可用性。通常使用容错系统来改进网络可靠性。容错系统包括不间断电源 (UPS)、多台 AC 电源、热插拔设备、多块接口卡等。当一台设备失败时，冗余或备用系统就会接管其任务，以确保对可靠性的影响降至最低。3.3.6 可靠性与可用性IP 地址规划 网络安装规划必须包括逻辑地址规划需要 IP 地址的主机和网络设备包括：用户计算机管理员计算机