ZXR10 产品操作维护标准培训资料：ZXR10-A-CH-网络规划与设计

网络规划与设计学习目标网络规划设计的目标网络规划设计的步骤不同类型网络规划设计实现学习内容第一章网络规划设计的目标第二章网络规划设计步骤第三章不同类型网络规划设计分析网络规划设计目标一般来说网络设计在成本功能与性能之间实现如下主要目前目标：经济性可靠度可网管性可扩展性安全性学习内容第一章网络规划设计的目标第二章网络规划设计步骤第三章不同类型网络规划设计分析网络设计步骤客户需求分析逻辑网络设计物理网络设计设计文档输出完成网络设计客户需求分析客户的需求分析可细分为：客户的商务需求分析客户的技术需求分析客户需求分析客户的商务需求，如：VOIPWeb服务器文件服务器视频会议Database及时协同但这些需求也存在限制，如：所在国家的法律和法规客户的投资额网络建设的周期客户需求分析客户的技术需求，如：可靠性可网管性可扩展性安全性客户需求分析客户的流量分析，具体工作包括如下：预测网络流量，确定链路类型确立流量的分布模型，以前的流量的模型倾向于80/20型，即内网80外网20，但现在的流量模型已经演进成了20/80型不同流量模型的量化，现网中不同的用户类别在流量的大小和上网的时间段特征上区别很大，需要知道不同的流量在不同的时间内的分布逻辑网络设计逻辑网络设计包括如下：层次化模型的思想网络拓扑的选择交换或者路由协议的选择其他网络特性的设计逻辑网络设计----层次化网络设计一般网络都分为：接入层汇聚层核心层使用三层的层次化的网络设计有如下优点：结构清晰，易于维护和排故具有良好的扩展性功能规定在不同的层次，有利于网络稳定

逻辑网络设计----网络拓扑选择

逻辑网络设计----网络拓扑选择星型拓扑：每一终端均通过单一的传输链路与中心交换节点相连，具有结构简单，建网容易且易于管理的特点树形拓扑：树型网的同一线路可以连接多个终端，与星型相比，具有节省线路，成本较低和易于扩展的特点。缺点是对高层节点和链路的要求较高。总线拓扑：通过总线把所有节点连接起来，从而形成一条信道。总线型网络结构比较简单，扩展十分方便。该网络结构常用于计算机局域网中。分布型拓扑：由分布在不同地点且具有多个终端的节点机互连而成的。当任意一条线路发生故障时，通信可转经其它链路完成，具有较高的可靠性。同时，网络易于扩充。缺点是网络控制机构复杂，线路增多使成本增加环形拓扑：各设备经环路节点机连成环型。信息流一般为单向，线路是公用的，采用分布控制方式。这种结构常用于计算机局域网中，有单环和双环之分，双环的可靠性明显优于单环复合型拓扑：该网络结构是现实中常见的组网方式，其典型特点是将分布式网络与树型网结合起来。一般在计算机网络中的骨干网部分采用网型网结构，而在基层网中构成星型网络，这样既提高了网络的可靠性，又节省了链路成本

逻辑网络设计----交换协议选择在纯的二层交换网络中有如下选择：标准的802.1q与其他厂商或者自己厂商的设备对接使用STP来防止广播风暴的形成在同一vlan下设备太多，可以使用pvlan来减少广播范围逻辑网络设计----路由协议的选择

逻辑网络设计----路由协议的选择在基于上述的路由协议对比表后还要考虑如下：现场是采用静态还是动态路由协议采用路由协议的种类，是采用IGP还是EGP是否要部署路由策略或者策略路由当到达目的地有多条路径时，是采用负载均衡或者主备方式

逻辑网络设计----网络可靠性设计可靠性的设计包括如下：设备级的可靠，关键板件如主控交换板都配置主备到关键站点都采用双链路上行，在有需要的时候部署FRR获得快速切换设备采用商用很久的产品，并且使用成熟稳定的软件版本逻辑网络设计----网络安全性设计安全性的设计包括如下：制度级的安全：对于机房建立严格的安全规章制度到关键站点都采用双链路上行，在有需要的时候部署FRR获得快速切换设备级的安全：使用AAA服务器，对于设备的登入采用分级分权的方式，并且用日志服务器记录所有操作设备上的路由协议都采用加密方式，防止伪造报文攻击设备上设置包过滤，防止各种攻击影响到设备自身的稳定所有的登录方式都采用加密方式，废止原有的明文telnet方式

逻辑网络设计----网络QOS设计QOS的设计包括如下：DiffServ模型：在网络边缘根据基于类的流分类的定义重新设定数据包的DSCP值，在网络骨干则只依据DSCP进行优先级的调度IntServ：通过信令建立显式预留路径，使用基于流的流分类技术区分不同的应用流，可以提供保证服务两种方式各有优劣，现场设计的时候要灵活变通

网络数据配置规划数据配置规划包括如下：IP地址的规划，最好成段规划，有理由管理和后期的路由汇总网络设备以及网络设备接口的命令规划，要求清晰明了，利于配置和维护网络接口描述的规划VLAN规划和命令VPN/VRF的规划以及命令

物理网络规划设备的选型：机房的安装环境设备必须满足客户的商务和技术需求线缆的选型：单模光纤以及配套的光模块适用于中长途传输多模光纤以及配套的光模块使用于楼内传输超五类网线以及对应的电接口适用于楼内传输网络规划设计文档输出需要输出的文档包括：HLD(highleveldesign)：对应于逻辑网络设计部分LLD(lowerleveldesign)：对应于物理网络设计部分学习内容第一章网络规划设计的目标第二章网络规划设计步骤第三章不同类型网络规划设计分析局域网网络设计分析------设计目标局域网的设计目标包括：成本控制原则，在满足现网的需求，对未来的发展进行展望，选择合适的设备型号，不盲目的使用高端设备在一定程度上就可以进行成本控制采用层次化模型进行设计：层次结构清晰，易于网络的扩展和管理。层次结构可以是物理上的，也可以是逻辑上的。考虑网络冗余：网络中的单点故障不应该影响网络的互通性。可以考虑两种网络冗余方法：备份和负载均衡。局域网网络设计分析------需求分析局域网的需求分析包括：拓扑的选择，一般局域网可以采用树形的拓扑结构流量分析，对用户的流量进行分析，如主要流量是到公司外部的还是公司内部的，用户的流量的大小和时间特征安全性和兼容性，需要考虑组合ACL、vlan这些技术，为局域网提供最大限度的安全性，另外网络中并不只有一个厂家的网络设备，网络中实施的技术必须具有兼容性。便于对接和将来可能的网络扩展局域网网络设计分析------需求分析局域网的需求分析包括：拓扑连接，设备的连接要考虑一些细节问题。首先，您应该了解用户办公区的物理地点，各楼层的建筑特点，以及建筑物内线缆的布放流量分析，对用户的流量进行分析，如主要流量是到公司外部的还是公司内部的，用户的流量的大小和时间特征安全性和兼容性，需要考虑组合ACL、vlan这些技术，为局域网提供最大限度的安全性，另外网络中并不只有一个厂家的网络设备，网络中实施的技术必须具有兼容性。便于对接和将来可能的网络扩展局域网网络设计分析------拓扑选择星型拓扑：每一终端均通过单一的传输链路与中心交换节点相连，具有结构简单，建网容易且易于管理的特点分布型拓扑：由分布在不同地点且具有多个终端的节点机互连而成的。当任意一条线路发生故障时，通信可转经其它链路完成，具有较高的可靠性同时具有网络扩展性。实际组网的拓扑综合考虑星型和分布式拓扑的优点，在核心和汇聚层采用分布式拓扑，在接入层采用星型拓扑，这样既保证了可靠性，也降低了成本局域网网络设计分析------设计方法局域网网络设计分析------设计方法单臂路由方式配置简单，不需要复杂的地址规划计划。当用户数量规模很大时，不同网段的用户之间的通信都需要通过核心的路由器来中转，而且容易出现广播问题分布式路由方式具有良好的可扩展性。因为在汇聚层部署了路由器，我们可以实现路由器的众多优良特性：强大的路由功能、隔离广播域、过滤病毒包、接口类型丰富、路由器通过软件来路由转发分布式交换扩展性良好，为将来的业务预留了足够的带宽，而且一般三层交换机的价格比路由器低，所以在企业网中推荐使用这种组网方式局域网网络设计分析------vlan设计规划三层设备互联VLANID规划设备管理VLANID，网管VLAN应该和业务VLAN分离，以保证网管的可靠性。规划业务VLAN-ID和VLAN-ID范围局域网网络设计分析------冗余设计设备冗余主要体现单个设备的关键部件冗余，如冗余电源、主控板；核心和汇聚层的设备冗余链路冗余主要体现在物理介质的拓扑上，因为要增加物理链路设备冗余，除了需要多台设备外，还会使用到路由协议和VRRP技术

广域网设计分析------设计目标广域网WAN连接着LAN和外网，LAN到外网的流量通过WAN到达外网，因此在进行WAN的设计时，可靠性是首选目标一般来说，申请的广域网带宽越大，费用越高。要仔细分析一下流量，以便选择合适的广域网网络申请的广域网络必须和设备兼容，如设备是非信道化的E1接口，而广域网是信道化的传输，此时是无法完成设备和广域网络的对接的广域网设计分析------设计目标广域网WAN连接着LAN和外网，LAN到外网的流量通过WAN到达外网，因此在进行WAN的设计时，可靠性是首选目标一般来说，申请的广域网带宽越大，费用越高。要仔细分析一下流量，以便选择合适的广域网网络申请的广域网络必须和设备兼容，如设备是非信道化的E1接口，而广域网是信道化的传输，此时是无法完成设备和广域网络的对接的广域网设计分析------拓扑连接方式从逻辑上有全网状连接和中心辐射型连接从链路类型上有ATM、FR、E1、SDH等

广域网设计分析------传统广域网络类型DDN：主要由用户环路、数字通路、DDN节点组成，它为数据信号的传输提供一个透明的物理通道，是属于OSI的物理层内容。由于DDN工作在物理层，对协议透明，可以使用DDN提供的数字通道建立帧中继网、分组交换网SDH:全称叫做同步数字传输体系（SynchronousDigitalHierarchy），是一种传输的体制（协议），就象PDH——准同步数字传输体系一样，SDH这种传输体制规范了数字信号的帧结构、复用方式、传输数速等级，接口码型等特性SONET(SynchronousOpticalNetwork)同步光学网络，是ANSI定义的同步传输体制，也是一种全球化的标准传输协议，通过工业标准化接口提供了强大，速率可选的传输机制。与SDH中的STM-N相对应，SONET中有一系列的速率等级.ATM是异步转移模式(AsynchronousTransferMode)的简称，是宽带ISDN的传输和交换模式。由于它的灵活性以及对多媒体业务的支持，被认为是实现宽带通信的核心技术承载网设计分析------需求分析现在和将来需要承载的业务：普通的internet流量大客户L3VPN或者L2VPN流量固网语音和信令流量移动语音和信令流量其他的IPTV之类组播流量现有的网络拓扑、站点以及后期需要新建或者扩容的站点现有的光纤传输资源网络可靠性的考虑，在现有设备和投资额情况下如何配置设备自身的板件冗余已经网络拓扑冗余，最大保证网络达到5个9的要求及可靠性为99.999%如何设计网络的qos，使得传统的语音和视频这种对延迟和抖动要求很高的业务也能在IP传送平台保证业务质量如何设计网络的自恢复时间，使之能达到50ms，做到在恢复中不会影响到语音之类的业务新建的网络或者扩容能与公司原有的网管系统能很好对接，能融入原有的网管网络承载网设计分析------拓扑设计单平面的树形网络承载网设计分析------拓扑设计双平面的树形网络承载网设计分析------设备选择接入层的设备选择有：T64G&T40G8902&8905汇聚层可以考虑的设备有：T64G&T40G8902&8905T600对于核心层首要考虑的大型的高容量核心路由器，可以考虑的设备有：T600&T1200T8000M6000承载网设计分析------交换和路由协议的选择考虑到IP/MPLS的统一性和管理型，一般在中大型IP/MPLS网络中很少用到纯二层网络，所以实际中考虑到最多的是路由或者是MPLS协议。在下图的拓扑图中，接入层交换机SW1和SW2之间启用VRRP协议，为device1提供冗余网关承载网设计分析------IGP和BGP设计在网络节点少于200的情况下，可以使用ospf的区域划分安全使用ospf，但在200以上考虑到设备和协议的稳定和扩展性推荐使用扁平化的ISISlevel-2型设计在IP/MPLS中，我们要使用扩展的BGP即MP-BGP来提供L3VPN功能。在同一的IP/MPLS网络中，所有的PE都需要建立IBGP邻居关系，处于同一AS中，在PE数目少于20个的情况下full-mesh可以实施，但如果PE数目超过20个，则要考虑部署MBGPRR来减少IBGP邻居数，同时RR的数目也要部署多个来作为互相备份。承载网设计分析------MPLS设计在MPLS部署中，LDP可以用作普通或者L3/L2VPN的外层转发标签的分发，也可以用作L2VPN的内层标签的分发在MPLS部署中，MBGP也可以用作标签分发，但只是L3VPN的内层标签除了上述的之外，还有一种标签分发协议RSVP-TE，这种协议和LDP一样可以用作最外层的转发标签的分发，但应用的场合主要是TE-FRR承载网设计分析------冗余设计普通的IP收敛，这种收敛视网络规模而不同，但都是s级的，只能满足普通的internet业务IP加上