網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計

第 1章　網(wǎng)絡(luò)系統(tǒng)規(guī)劃設(shè)計總覽 1
1．1 網(wǎng)絡(luò)規(guī)劃 1
1．1．1 網(wǎng)絡(luò)規(guī)劃概述 2
1．1．2 確定項目背景 3
1．1．3 明確項目需求和預(yù)算 5
1．1．4 選擇技術(shù)方向 7
1．1．5 網(wǎng)絡(luò)規(guī)劃總結(jié) 8
1．2 網(wǎng)絡(luò)設(shè)計 9
1．2．1 網(wǎng)絡(luò)拓撲設(shè)計 11
1．2．2 物理網(wǎng)絡(luò)設(shè)計 14
1．2．3 邏輯網(wǎng)絡(luò)設(shè)計 16
1．3 總結(jié) 20
1．4 習(xí)題 21
第 2章　網(wǎng)絡(luò)物理拓撲總體設(shè)計 22
2．1 物理拓撲概念 22
2．1．1 星型網(wǎng)絡(luò)拓撲 23
2．1．2 總線型網(wǎng)絡(luò)拓撲 23
2．1．3 環(huán)型網(wǎng)絡(luò)拓撲 24
2．1．4 樹型網(wǎng)絡(luò)拓撲 24
2．1．5 互連網(wǎng)絡(luò)拓撲 25
2．1．6 雙星型網(wǎng)絡(luò)拓撲 26
2．1．7 組合型網(wǎng)絡(luò)拓撲 26
2．2 典型網(wǎng)絡(luò)拓撲結(jié)構(gòu)應(yīng)用場景 26
2．2．1 小型網(wǎng)絡(luò) 26
2．2．2 中型網(wǎng)絡(luò) 27
2．2．3 大型網(wǎng)絡(luò) 28
2．3 物理設(shè)備選型 28
2．3．1 交換機 29
2．3．2 路由器 30
2．4 互連介質(zhì)選型 31
2．4．1 雙絞線 31
2．4．2 光纖 33
2．4．3 電話線 33
2．4．4 同軸電纜 34
2．4．5 無線 34
2．4．6 介質(zhì)選型 35
2．5 物理網(wǎng)絡(luò)可靠性設(shè)計 36
2．5．1 拓撲可靠性 36
2．5．2 網(wǎng)絡(luò)設(shè)備可靠性 37
2．5．3 互連介質(zhì)可靠性 39
2．5．4 機房可靠性 39
2．6 網(wǎng)絡(luò)組網(wǎng)設(shè)計 39
2．6．1 模塊化組網(wǎng) 40
2．6．2 層次化組網(wǎng)—三層結(jié)構(gòu) 41
2．6．3 層次化組網(wǎng)—二層結(jié)構(gòu) 42
2．7 常見組網(wǎng)設(shè)計應(yīng)用場景 43
2．7．1 二層結(jié)構(gòu)—數(shù)據(jù)中心網(wǎng)絡(luò) 44
2．7．2 二層結(jié)構(gòu)—企業(yè)城域網(wǎng) 45
2．7．3 三層結(jié)構(gòu)—企業(yè)園區(qū)網(wǎng) 45
2．7．4 三層結(jié)構(gòu)—教育行業(yè) 46
2．7．5 三層結(jié)構(gòu)—金融行業(yè) 46
2．7．6 三層結(jié)構(gòu)—鐵路行業(yè) 47
2．7．7 三層結(jié)構(gòu)—電力行業(yè) 47
2．8 總結(jié) 48
2．9 習(xí)題 48
第3章　局域網(wǎng)規(guī)劃設(shè)計 49
3．1 局域網(wǎng)物理架構(gòu)設(shè)計 49
3．1．1 有線局域網(wǎng)中的常見設(shè)備與設(shè)備選型 50
3．1．2 有線局域網(wǎng)中的介質(zhì)類型 52
3．1．3 總結(jié) 53
3．2 VLAN設(shè)計 54
3．2．1 VLAN規(guī)劃原則 54
3．2．2 VLAN的劃分方式 55
3．2．3 VLAN編號的分配 57
3．3 GVRP設(shè)計 58
3．3．1 GARP與GVRP概述 58
3．3．2 GVRP的設(shè)計重點 58
3．4 VLAN間路由的設(shè)計 59
3．4．1 使用物理接口的VLAN間路由設(shè)計方案 60
3．4．2 使用物理子接口的VLAN間路由設(shè)計方案 61
3．4．3 使用三層交換機的VLAN間路由設(shè)計方案 62
3．5 STP的設(shè)計 63
3．5．1 STP的IEEE版本 63
3．5．2 STP的設(shè)計原則 64
3．6 DHCP的設(shè)計 65
3．6．1 小型局域網(wǎng)的DHCP設(shè)計方案 65
3．6．2 中型局域網(wǎng)的DHCP設(shè)計方案 66
3．6．3 大型局域網(wǎng)的DHCP設(shè)計方案 66
3．7 ACL的設(shè)計 68
3．8 總結(jié) 69
3．9 習(xí)題 70
第4章　廣域網(wǎng)規(guī)劃設(shè)計 71
4．1 廣域網(wǎng)概念介紹 71
4．1．1 廣域網(wǎng)互連方式—運營商專線 72
4．1．2 廣域網(wǎng)互連方式—VPN 73
4．1．3 專線還是VPN 74
4．1．4 廣域網(wǎng)接口類型 75
4．1．5 廣域網(wǎng)接口常用技術(shù) 77
4．2 專線技術(shù)及其應(yīng)用場景 79
4．2．1 裸纖專線 79
4．2．2 SDH/MSTP/WDM傳輸專線 80
4．2．3 MPLS VPN專線 81
4．3 VPN技術(shù)及其應(yīng)用場景 82
4．3．1 Access VPN的應(yīng)用 83
4．3．2 Intranet VPN的應(yīng)用 84
4．3．3 Extranet VPN的應(yīng)用 86
4．4 總結(jié) 88
4．5 習(xí)題 88
第5章　數(shù)據(jù)中心網(wǎng)絡(luò)規(guī)劃設(shè)計 89
5．1 數(shù)據(jù)中心主要技術(shù)概述 89
5．1．1 鏈路聚合與M-LAG 90
5．1．2 堆疊技術(shù) 91
5．1．3 VxLAN與EVPN 92
5．2 數(shù)據(jù)中心網(wǎng)絡(luò)物理架構(gòu)設(shè)計 94
5．2．1 數(shù)據(jù)中心網(wǎng)絡(luò)的拓撲設(shè)計 95
5．2．2 數(shù)據(jù)中心網(wǎng)絡(luò)中的常見設(shè)備與設(shè)備選型 96
5．2．3 數(shù)據(jù)中心網(wǎng)絡(luò)中的介質(zhì)類型 100
5．3 數(shù)據(jù)中心邏輯設(shè)計 100
5．3．1 IP地址的規(guī)劃設(shè)計 101
5．3．2 VNI的規(guī)劃設(shè)計 101
5．3．3 數(shù)據(jù)中心的邏輯分區(qū)設(shè)計 102
5．3．4 底層（Underlay）網(wǎng)絡(luò)設(shè)計 103
5．3．5 覆蓋層（Overlay）網(wǎng)絡(luò)設(shè)計 104
5．3．6 數(shù)據(jù)中心的高可靠性設(shè)計 106
5．4 總結(jié) 107
5．5 習(xí)題 108
第6章　無線局域網(wǎng)規(guī)劃設(shè)計 109
6．1 無線局域網(wǎng)架構(gòu)設(shè)計 109
6．1．1 二層組網(wǎng)與三層組網(wǎng) 110
6．1．2 直連組網(wǎng)與旁掛組網(wǎng) 111
6．1．3 直接轉(zhuǎn)發(fā)與隧道轉(zhuǎn)發(fā) 112
6．1．4 華為Wi-Fi 6產(chǎn)品 113
6．1．5 華為AC6800V無線接入控制器 116
6．1．6 華為AC6805無線接入控制器 117
6．1．7 華為AirEngine 9700-M無線接入控制器 118
6．1．8 華為AC6508無線接入控制器 119
6．1．9 華為AirEngine 8760-X1-PRO室內(nèi)AP 120
6．1．10 華為AirEngine 6760-X1室內(nèi)AP 120
6．1．11 華為AirEngine 5760-51室內(nèi)AP 121
6．1．12 華為AirEngine 5760-22W面板AP 122
6．1．13 華為AirEngine 9700D-M敏捷分布式AP 123
6．1．14 華為AirEngine 8760R-X1E室外AP 124
6．2 無線局域網(wǎng)的IP地址和VLAN規(guī)劃 125
6．2．1 管理VLAN與業(yè)務(wù)VLAN 125
6．2．2 VLAN與SSID的幾種映射方式 126
6．2．3 IP地址分配 128
6．3 無線局域網(wǎng)漫游概述 128
6．3．1 AC內(nèi)漫游與AC間漫游 128
6．3．2 二層漫游和三層漫游 129
6．4 無線局域網(wǎng)的可靠性設(shè)計 131
6．4．1 VRRP雙機熱備 132
6．4．2 雙鏈路熱備 133
6．4．3 N+1備份 133
6．5 無線局域網(wǎng)的安全準(zhǔn)入設(shè)計 134
6．5．1 802．1x認(rèn)證 135
6．5．2 MAC認(rèn)證 136
6．5．3 門戶認(rèn)證 136
6．6 總結(jié) 137
6．7 習(xí)題 137
第7章　網(wǎng)絡(luò)出口規(guī)劃設(shè)計 138
7．1 網(wǎng)絡(luò)出口物理拓撲結(jié)構(gòu)設(shè)計 138
7．1．1 單一出口網(wǎng)絡(luò)結(jié)構(gòu) 139
7．1．2 同運營商多出口網(wǎng)絡(luò)結(jié)構(gòu) 140
7．1．3 多運營商多出口網(wǎng)絡(luò)結(jié)構(gòu) 141
7．1．4 出口連接物理拓撲網(wǎng)絡(luò)結(jié)構(gòu) 142
7．2 網(wǎng)絡(luò)出口流量規(guī)劃設(shè)計 143
7．2．1 單一出口 143
7．2．2 同運營商多出口 143
7．2．3 多運營商多出口 146
7．3 網(wǎng)絡(luò)出口技術(shù)設(shè)計 149
7．3．1 靜態(tài)路由 150
7．3．2 缺省路由 151
7．3．3 PPPoE 151
7．3．4 NAT 152
7．3．5 NAT Server 153
7．3．6 BFD 154
7．3．7 PBR 155
7．4 總結(jié) 156
7．5 習(xí)題 156
第8章　網(wǎng)絡(luò)IP地址與路由規(guī)劃設(shè)計 157
8．1 IP地址的規(guī)劃與設(shè)計 157
8．2 IP路由的規(guī)劃與設(shè)計 159
8．2．1 路由來源的比較 159
8．2．2 路由域的設(shè)計 161
8．3 OSPF協(xié)議的設(shè)計原則 163
8．3．1 虛鏈路 163
8．3．2 路由匯總設(shè)計 164
8．3．3 末節(jié)區(qū)域設(shè)計 164
8．3．4 快速收斂機制與OSPF網(wǎng)絡(luò)可靠性設(shè)計 166
8．3．5 OSPF認(rèn)證 168
8．4 總結(jié) 169
8．5 習(xí)題 169
第9章　網(wǎng)絡(luò)可靠性規(guī)劃設(shè)計 170
9．1 網(wǎng)絡(luò)可靠性的定義和體現(xiàn) 170
9．1．1 設(shè)備單板可靠性 171
9．1．2 設(shè)備整體可靠性 172
9．1．3 鏈路可靠性 173
9．1．4 邏輯架構(gòu)可靠性 174
9．2 物理層架構(gòu)可靠性設(shè)計 174
9．2．1 堆疊和集群技術(shù)的應(yīng)用 176
9．2．2 堆疊和集群技術(shù)的優(yōu)勢 177
9．2．3 以太網(wǎng)鏈路聚合技術(shù) 178
9．3 二層網(wǎng)絡(luò)架構(gòu)可靠性設(shè)計 180
9．3．1 MSTP 180
9．3．2 快速收斂機制 181
9．3．3 BPDU保護 182
9．3．4 根保護 182
9．3．5 環(huán)路保護 183
9．3．6 TC保護 184
9．4 三層網(wǎng)絡(luò)架構(gòu)可靠性設(shè)計 185
9．4．1 路由協(xié)議高可靠性設(shè)計 185
9．4．2 網(wǎng)關(guān)高可靠性設(shè)計 191
9．5 總結(jié) 192
9．6 習(xí)題 192
第 10章　網(wǎng)絡(luò)安全規(guī)劃設(shè)計 193
10．1 二層網(wǎng)絡(luò)安全性設(shè)計 193
10．1．1 端口隔離技術(shù) 194
10．1．2 MAC地址表安全 194
10．1．3 端口安全技術(shù) 196
10．1．4 DHCP Snooping 196
10．1．5 動態(tài)ARP檢測 197
10．1．6 IP源防護 198
10．1．7 風(fēng)暴控制與流量抑制 199
10．2 三層網(wǎng)絡(luò)安全性設(shè)計 200
10．2．1 基礎(chǔ)設(shè)施資源的安全性設(shè)計 200
10．2．2 路由協(xié)議的安全性設(shè)計 200
10．2．3 基礎(chǔ)設(shè)施管理平面的安全性設(shè)計 202
10．3 無線局域網(wǎng)安全性設(shè)計 203
10．3．1 邊界防御安全 203
10．3．2 WLAN環(huán)境中的身份認(rèn)證 203
10．3．3 業(yè)務(wù)數(shù)據(jù)的安全性防護 204
10．4 園區(qū)網(wǎng)出口安全性設(shè)計 204
10．4．1 Web安全 205
10．4．2 出口防火墻反病毒設(shè)計 206
10．4．3 入侵檢測系統(tǒng)與入侵防御系統(tǒng) 206
10．5 園區(qū)網(wǎng)中的數(shù)據(jù)安全性設(shè)計 207
10．5．1 IPSec 207
10．5．2 MACsec 208
10．6 總結(jié) 209
10．7 習(xí)題 209
第 11章　網(wǎng)絡(luò)管理與維護 210
11．1 網(wǎng)絡(luò)管理與維護概述 210
11．2 網(wǎng)絡(luò)管理工具 211
11．2．1 CLI 211
11．2．2 SNMP 213
11．2．3 NETCONF 215
11．2．4 NetStream 217
11．2．5 sFlow 219
11．2．6 Telemetry 220
11．2．7 Syslog 223
11．2．8 LLDP 224
11．2．9 鏡像 225
11．3 總結(jié) 227
11．4 習(xí)題 227
第 12章　網(wǎng)絡(luò)實施與項目交付 228
12．1 項目交付流程 228
12．1．1 項目啟動會與細化實施方案 229
12．1．2 開箱驗貨與DOA流程 230
12．1．3 設(shè)備安裝 231
12．1．4 硬件質(zhì)量自檢 233
12．1．5 軟件調(diào)測 234
12．1．6 項目初驗、試運行、培訓(xùn)、終驗與交付 235
12．2 高危操作流程 235
12．3 總結(jié) 236
12．4 習(xí)題 236