網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計(jì)

第 1章　網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計(jì)總覽 1
1．1 網(wǎng)絡(luò)規(guī)劃 1
1．1．1 網(wǎng)絡(luò)規(guī)劃概述 2
1．1．2 確定項(xiàng)目背景 3
1．1．3 明確項(xiàng)目需求和預(yù)算 5
1．1．4 選擇技術(shù)方向 7
1．1．5 網(wǎng)絡(luò)規(guī)劃總結(jié) 8
1．2 網(wǎng)絡(luò)設(shè)計(jì) 9
1．2．1 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) 11
1．2．2 物理網(wǎng)絡(luò)設(shè)計(jì) 14
1．2．3 邏輯網(wǎng)絡(luò)設(shè)計(jì) 16
1．3 總結(jié) 20
1．4 習(xí)題 21
第 2章　網(wǎng)絡(luò)物理拓?fù)淇傮w設(shè)計(jì) 22
2．1 物理拓?fù)涓拍?22
2．1．1 星型網(wǎng)絡(luò)拓?fù)?23
2．1．2 總線型網(wǎng)絡(luò)拓?fù)?23
2．1．3 環(huán)型網(wǎng)絡(luò)拓?fù)?24
2．1．4 樹型網(wǎng)絡(luò)拓?fù)?24
2．1．5 互連網(wǎng)絡(luò)拓?fù)?25
2．1．6 雙星型網(wǎng)絡(luò)拓?fù)?26
2．1．7 組合型網(wǎng)絡(luò)拓?fù)?26
2．2 典型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)用場(chǎng)景 26
2．2．1 小型網(wǎng)絡(luò) 26
2．2．2 中型網(wǎng)絡(luò) 27
2．2．3 大型網(wǎng)絡(luò) 28
2．3 物理設(shè)備選型 28
2．3．1 交換機(jī) 29
2．3．2 路由器 30
2．4 互連介質(zhì)選型 31
2．4．1 雙絞線 31
2．4．2 光纖 33
2．4．3 電話線 33
2．4．4 同軸電纜 34
2．4．5 無(wú)線 34
2．4．6 介質(zhì)選型 35
2．5 物理網(wǎng)絡(luò)可靠性設(shè)計(jì) 36
2．5．1 拓?fù)淇煽啃?36
2．5．2 網(wǎng)絡(luò)設(shè)備可靠性 37
2．5．3 互連介質(zhì)可靠性 39
2．5．4 機(jī)房可靠性 39
2．6 網(wǎng)絡(luò)組網(wǎng)設(shè)計(jì) 39
2．6．1 模塊化組網(wǎng) 40
2．6．2 層次化組網(wǎng)—三層結(jié)構(gòu) 41
2．6．3 層次化組網(wǎng)—二層結(jié)構(gòu) 42
2．7 常見組網(wǎng)設(shè)計(jì)應(yīng)用場(chǎng)景 43
2．7．1 二層結(jié)構(gòu)—數(shù)據(jù)中心網(wǎng)絡(luò) 44
2．7．2 二層結(jié)構(gòu)—企業(yè)城域網(wǎng) 45
2．7．3 三層結(jié)構(gòu)—企業(yè)園區(qū)網(wǎng) 45
2．7．4 三層結(jié)構(gòu)—教育行業(yè) 46
2．7．5 三層結(jié)構(gòu)—金融行業(yè) 46
2．7．6 三層結(jié)構(gòu)—鐵路行業(yè) 47
2．7．7 三層結(jié)構(gòu)—電力行業(yè) 47
2．8 總結(jié) 48
2．9 習(xí)題 48
第3章　局域網(wǎng)規(guī)劃設(shè)計(jì) 49
3．1 局域網(wǎng)物理架構(gòu)設(shè)計(jì) 49
3．1．1 有線局域網(wǎng)中的常見設(shè)備與設(shè)備選型 50
3．1．2 有線局域網(wǎng)中的介質(zhì)類型 52
3．1．3 總結(jié) 53
3．2 VLAN設(shè)計(jì) 54
3．2．1 VLAN規(guī)劃原則 54
3．2．2 VLAN的劃分方式 55
3．2．3 VLAN編號(hào)的分配 57
3．3 GVRP設(shè)計(jì) 58
3．3．1 GARP與GVRP概述 58
3．3．2 GVRP的設(shè)計(jì)重點(diǎn) 58
3．4 VLAN間路由的設(shè)計(jì) 59
3．4．1 使用物理接口的VLAN間路由設(shè)計(jì)方案 60
3．4．2 使用物理子接口的VLAN間路由設(shè)計(jì)方案 61
3．4．3 使用三層交換機(jī)的VLAN間路由設(shè)計(jì)方案 62
3．5 STP的設(shè)計(jì) 63
3．5．1 STP的IEEE版本 63
3．5．2 STP的設(shè)計(jì)原則 64
3．6 DHCP的設(shè)計(jì) 65
3．6．1 小型局域網(wǎng)的DHCP設(shè)計(jì)方案 65
3．6．2 中型局域網(wǎng)的DHCP設(shè)計(jì)方案 66
3．6．3 大型局域網(wǎng)的DHCP設(shè)計(jì)方案 66
3．7 ACL的設(shè)計(jì) 68
3．8 總結(jié) 69
3．9 習(xí)題 70
第4章　廣域網(wǎng)規(guī)劃設(shè)計(jì) 71
4．1 廣域網(wǎng)概念介紹 71
4．1．1 廣域網(wǎng)互連方式—運(yùn)營(yíng)商專線 72
4．1．2 廣域網(wǎng)互連方式—VPN 73
4．1．3 專線還是VPN 74
4．1．4 廣域網(wǎng)接口類型 75
4．1．5 廣域網(wǎng)接口常用技術(shù) 77
4．2 專線技術(shù)及其應(yīng)用場(chǎng)景 79
4．2．1 裸纖專線 79
4．2．2 SDH/MSTP/WDM傳輸專線 80
4．2．3 MPLS VPN專線 81
4．3 VPN技術(shù)及其應(yīng)用場(chǎng)景 82
4．3．1 Access VPN的應(yīng)用 83
4．3．2 Intranet VPN的應(yīng)用 84
4．3．3 Extranet VPN的應(yīng)用 86
4．4 總結(jié) 88
4．5 習(xí)題 88
第5章　數(shù)據(jù)中心網(wǎng)絡(luò)規(guī)劃設(shè)計(jì) 89
5．1 數(shù)據(jù)中心主要技術(shù)概述 89
5．1．1 鏈路聚合與M-LAG 90
5．1．2 堆疊技術(shù) 91
5．1．3 VxLAN與EVPN 92
5．2 數(shù)據(jù)中心網(wǎng)絡(luò)物理架構(gòu)設(shè)計(jì) 94
5．2．1 數(shù)據(jù)中心網(wǎng)絡(luò)的拓?fù)湓O(shè)計(jì) 95
5．2．2 數(shù)據(jù)中心網(wǎng)絡(luò)中的常見設(shè)備與設(shè)備選型 96
5．2．3 數(shù)據(jù)中心網(wǎng)絡(luò)中的介質(zhì)類型 100
5．3 數(shù)據(jù)中心邏輯設(shè)計(jì) 100
5．3．1 IP地址的規(guī)劃設(shè)計(jì) 101
5．3．2 VNI的規(guī)劃設(shè)計(jì) 101
5．3．3 數(shù)據(jù)中心的邏輯分區(qū)設(shè)計(jì) 102
5．3．4 底層（Underlay）網(wǎng)絡(luò)設(shè)計(jì) 103
5．3．5 覆蓋層（Overlay）網(wǎng)絡(luò)設(shè)計(jì) 104
5．3．6 數(shù)據(jù)中心的高可靠性設(shè)計(jì) 106
5．4 總結(jié) 107
5．5 習(xí)題 108
第6章　無(wú)線局域網(wǎng)規(guī)劃設(shè)計(jì) 109
6．1 無(wú)線局域網(wǎng)架構(gòu)設(shè)計(jì) 109
6．1．1 二層組網(wǎng)與三層組網(wǎng) 110
6．1．2 直連組網(wǎng)與旁掛組網(wǎng) 111
6．1．3 直接轉(zhuǎn)發(fā)與隧道轉(zhuǎn)發(fā) 112
6．1．4 華為Wi-Fi 6產(chǎn)品 113
6．1．5 華為AC6800V無(wú)線接入控制器 116
6．1．6 華為AC6805無(wú)線接入控制器 117
6．1．7 華為AirEngine 9700-M無(wú)線接入控制器 118
6．1．8 華為AC6508無(wú)線接入控制器 119
6．1．9 華為AirEngine 8760-X1-PRO室內(nèi)AP 120
6．1．10 華為AirEngine 6760-X1室內(nèi)AP 120
6．1．11 華為AirEngine 5760-51室內(nèi)AP 121
6．1．12 華為AirEngine 5760-22W面板AP 122
6．1．13 華為AirEngine 9700D-M敏捷分布式AP 123
6．1．14 華為AirEngine 8760R-X1E室外AP 124
6．2 無(wú)線局域網(wǎng)的IP地址和VLAN規(guī)劃 125
6．2．1 管理VLAN與業(yè)務(wù)VLAN 125
6．2．2 VLAN與SSID的幾種映射方式 126
6．2．3 IP地址分配 128
6．3 無(wú)線局域網(wǎng)漫游概述 128
6．3．1 AC內(nèi)漫游與AC間漫游 128
6．3．2 二層漫游和三層漫游 129
6．4 無(wú)線局域網(wǎng)的可靠性設(shè)計(jì) 131
6．4．1 VRRP雙機(jī)熱備 132
6．4．2 雙鏈路熱備 133
6．4．3 N+1備份 133
6．5 無(wú)線局域網(wǎng)的安全準(zhǔn)入設(shè)計(jì) 134
6．5．1 802．1x認(rèn)證 135
6．5．2 MAC認(rèn)證 136
6．5．3 門戶認(rèn)證 136
6．6 總結(jié) 137
6．7 習(xí)題 137
第7章　網(wǎng)絡(luò)出口規(guī)劃設(shè)計(jì) 138
7．1 網(wǎng)絡(luò)出口物理拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 138
7．1．1 單一出口網(wǎng)絡(luò)結(jié)構(gòu) 139
7．1．2 同運(yùn)營(yíng)商多出口網(wǎng)絡(luò)結(jié)構(gòu) 140
7．1．3 多運(yùn)營(yíng)商多出口網(wǎng)絡(luò)結(jié)構(gòu) 141
7．1．4 出口連接物理拓?fù)渚W(wǎng)絡(luò)結(jié)構(gòu) 142
7．2 網(wǎng)絡(luò)出口流量規(guī)劃設(shè)計(jì) 143
7．2．1 單一出口 143
7．2．2 同運(yùn)營(yíng)商多出口 143
7．2．3 多運(yùn)營(yíng)商多出口 146
7．3 網(wǎng)絡(luò)出口技術(shù)設(shè)計(jì) 149
7．3．1 靜態(tài)路由 150
7．3．2 缺省路由 151
7．3．3 PPPoE 151
7．3．4 NAT 152
7．3．5 NAT Server 153
7．3．6 BFD 154
7．3．7 PBR 155
7．4 總結(jié) 156
7．5 習(xí)題 156
第8章　網(wǎng)絡(luò)IP地址與路由規(guī)劃設(shè)計(jì) 157
8．1 IP地址的規(guī)劃與設(shè)計(jì) 157
8．2 IP路由的規(guī)劃與設(shè)計(jì) 159
8．2．1 路由來(lái)源的比較 159
8．2．2 路由域的設(shè)計(jì) 161
8．3 OSPF協(xié)議的設(shè)計(jì)原則 163
8．3．1 虛鏈路 163
8．3．2 路由匯總設(shè)計(jì) 164
8．3．3 末節(jié)區(qū)域設(shè)計(jì) 164
8．3．4 快速收斂機(jī)制與OSPF網(wǎng)絡(luò)可靠性設(shè)計(jì) 166
8．3．5 OSPF認(rèn)證 168
8．4 總結(jié) 169
8．5 習(xí)題 169
第9章　網(wǎng)絡(luò)可靠性規(guī)劃設(shè)計(jì) 170
9．1 網(wǎng)絡(luò)可靠性的定義和體現(xiàn) 170
9．1．1 設(shè)備單板可靠性 171
9．1．2 設(shè)備整體可靠性 172
9．1．3 鏈路可靠性 173
9．1．4 邏輯架構(gòu)可靠性 174
9．2 物理層架構(gòu)可靠性設(shè)計(jì) 174
9．2．1 堆疊和集群技術(shù)的應(yīng)用 176
9．2．2 堆疊和集群技術(shù)的優(yōu)勢(shì) 177
9．2．3 以太網(wǎng)鏈路聚合技術(shù) 178
9．3 二層網(wǎng)絡(luò)架構(gòu)可靠性設(shè)計(jì) 180
9．3．1 MSTP 180
9．3．2 快速收斂機(jī)制 181
9．3．3 BPDU保護(hù) 182
9．3．4 根保護(hù) 182
9．3．5 環(huán)路保護(hù) 183
9．3．6 TC保護(hù) 184
9．4 三層網(wǎng)絡(luò)架構(gòu)可靠性設(shè)計(jì) 185
9．4．1 路由協(xié)議高可靠性設(shè)計(jì) 185
9．4．2 網(wǎng)關(guān)高可靠性設(shè)計(jì) 191
9．5 總結(jié) 192
9．6 習(xí)題 192
第 10章　網(wǎng)絡(luò)安全規(guī)劃設(shè)計(jì) 193
10．1 二層網(wǎng)絡(luò)安全性設(shè)計(jì) 193
10．1．1 端口隔離技術(shù) 194
10．1．2 MAC地址表安全 194
10．1．3 端口安全技術(shù) 196
10．1．4 DHCP Snooping 196
10．1．5 動(dòng)態(tài)ARP檢測(cè) 197
10．1．6 IP源防護(hù) 198
10．1．7 風(fēng)暴控制與流量抑制 199
10．2 三層網(wǎng)絡(luò)安全性設(shè)計(jì) 200
10．2．1 基礎(chǔ)設(shè)施資源的安全性設(shè)計(jì) 200
10．2．2 路由協(xié)議的安全性設(shè)計(jì) 200
10．2．3 基礎(chǔ)設(shè)施管理平面的安全性設(shè)計(jì) 202
10．3 無(wú)線局域網(wǎng)安全性設(shè)計(jì) 203
10．3．1 邊界防御安全 203
10．3．2 WLAN環(huán)境中的身份認(rèn)證 203
10．3．3 業(yè)務(wù)數(shù)據(jù)的安全性防護(hù) 204
10．4 園區(qū)網(wǎng)出口安全性設(shè)計(jì) 204
10．4．1 Web安全 205
10．4．2 出口防火墻反病毒設(shè)計(jì) 206
10．4．3 入侵檢測(cè)系統(tǒng)與入侵防御系統(tǒng) 206
10．5 園區(qū)網(wǎng)中的數(shù)據(jù)安全性設(shè)計(jì) 207
10．5．1 IPSec 207
10．5．2 MACsec 208
10．6 總結(jié) 209
10．7 習(xí)題 209
第 11章　網(wǎng)絡(luò)管理與維護(hù) 210
11．1 網(wǎng)絡(luò)管理與維護(hù)概述 210
11．2 網(wǎng)絡(luò)管理工具 211
11．2．1 CLI 211
11．2．2 SNMP 213
11．2．3 NETCONF 215
11．2．4 NetStream 217
11．2．5 sFlow 219
11．2．6 Telemetry 220
11．2．7 Syslog 223
11．2．8 LLDP 224
11．2．9 鏡像 225
11．3 總結(jié) 227
11．4 習(xí)題 227
第 12章　網(wǎng)絡(luò)實(shí)施與項(xiàng)目交付 228
12．1 項(xiàng)目交付流程 228
12．1．1 項(xiàng)目啟動(dòng)會(huì)與細(xì)化實(shí)施方案 229
12．1．2 開箱驗(yàn)貨與DOA流程 230
12．1．3 設(shè)備安裝 231
12．1．4 硬件質(zhì)量自檢 233
12．1．5 軟件調(diào)測(cè) 234
12．1．6 項(xiàng)目初驗(yàn)、試運(yùn)行、培訓(xùn)、終驗(yàn)與交付 235
12．2 高危操作流程 235
12．3 總結(jié) 236
12．4 習(xí)題 236