逻辑网络设计
网络逻辑设计
1. 核心层设计方法
拓扑结构 设计
网络核心层的主要工作是交换数据包，核心
层的设计应该注意两点：
（1）不要在核心层执行网络策略：所谓策略就
是一些设备支持的标准或系统管理员定制的
规划。
（2）核心层的所有设备应具有充分的可到达性
。
P52
2. 汇聚层设计方法
拓扑结构 设计
汇聚层将大量低速的链接（与接入层设备的 链接）通过少量宽带的连接接入核心层，以 实现通信量的收敛，提高网络中聚合点的效 率。同时减少核心层设备路由路径的数量。 总之，汇聚层的主要设计目标包括：
P54
3．2．3．4 绘制网络拓扑图
拓扑结构 设计
好的网络拓扑结构图能恰当地表现设计者的意图 。绘制网络拓扑图要注意以下几点：
（1）选择合适的图符来表示设备； （2）线对不能交叉、串接，非线对尽量避免交叉； （3）终接处及芯线避免断线、短路； （4）主要的设备名称和商家名称要加以注明； （5）不同连接介质要使用不同的线型和颜色加以注明； （6）标明制图日期和制图人。
拓扑结构 设计
1．估算网络中的通信量主要有两个方面：
（1）根据业务需求和业务规模估算通信量的大小； （2）根据流量汇聚原理确定链路和节点的容量；
2．估算通信量应该注意的问题：
（1）必须以满足当前业务需要为最低标准； （2）必须考虑到未来若干年内的业务增长需求； （3）能对选择何种网络技术提供指导； （4）能对冲突域和广播域的划分提供指导； （5）能对选择何种物理介质和网络设备提供指导。 P50
上行链路和下行链路
拓扑结构 设计
• 上行链路指的是从工作站流向核心网络设 备的链路。下行链路指的是从核心网络设 备流向工作站的链路。 （图3-2） • 上行链路的容量衡量了核心设备和线路的 容量，影响了骨干网技术的选择。下行链 路的容量则可给出了某种骨干网技术能满 足的客户端应用的能力。 P50
网络设计(逻辑、物理)
循环周期
循环周期
● 循环周期旨在克服流程周期的限制。 ● 循环周期的指导性原则是变化管理，循环周期
可以很快适应新的需求。 ● 循环生命周期没有办法预知用户再要求些什
么，很难估计最终经费和完成时间。
循环周期
网络设计过程
● 网络开发过程描述了开发一个网络时必须完成 的基本任务。
● 明确的需求描述帮助防止“蠕动需求”，即需求 渐渐增加以至不可辨认的过程。
● 需求收集过程必需同时考虑组织的现在和将来 的需要。
需求分析
● 需求分析说明书
– 需求分析说明书应该清楚和细致的总结单位和个 人的需要和愿望，而不应该建议解决方法和设计 方案。
– 管理者和网络设计者应该对需求说明书答成共 识。
为什么一定要遵循规范
● 网络设计和实施中常见的问题：
– 不能满足需求 – 蠕动需求 – 延误工期或超支 – 不能令用户满意 – 不能是管理层满意
● 当设计一个满足特定业务需求的网络时，必 需遵循一定的处理过程。
系统开发生命周期
● 开发一个新系统或修改一个现有系统的过程 叫做生命周期。在这个周期中，一个新的网 络或新的特征被设计、实现和维护。
● 网络设计文档
– 物理网络图和布线方案 – 设备和部件的详细清单 – 软件、硬件和安全费用的估计 – 安装日程表，它详细说明实际和服务中断时间的期限 – 安装后的测试计划 – 用户培训计划
阶段5：安装和维护
● 安装阶段文档
– 最后修改过的更新网络图（逻辑网络图和物理网 络图）
– 做了清晰标记的线缆、连接器和设备 – 所有可以为以后的维护和纠错带来方便的记录和
● 逻辑网络设计文档
网络拓扑知识：项目组织与逻辑拓扑设计
网络拓扑知识：项目组织与逻辑拓扑设计随着信息化时代的到来，网络技术日新月异，逻辑拓扑设计成为网络结构设计中不可或缺的一部分。
在日常的组织与管理中，逻辑拓扑设计可以帮助我们更好地规划项目组织和优化网络结构，实现高效的信息传递和数据共享，从而提升企业的运作效率和成果水平。
首先，项目组织是指根据任务目标和项目要求，将不同的工作职能、任务分解为具体工作事项，并给予相应的组织结构。
在项目组织及管理中，逻辑拓扑设计能够帮助我们更好地理解和规划项目中各项任务和职责，以及各部门之间的协作模式和沟通流程。
具体来说，逻辑拓扑设计可以考虑以下几个方面：一、确定组织结构和人员分工逻辑拓扑设计可以通过确定组织结构和人员分工，以实现任务分解和工作事项的拆分。
在项目的初期，设计者应当考虑公司组织结构和人员分工，确定每个部门的职能和任务，并明确各部门之间的沟通和协作关系。
例如，针对一个具体的公司项目，可以将人力资源部、财务部、市场部、技术部、管理部等部门层层划分，以确定各部门在项目中的职能和任务。
其中，人力资源部负责招聘和管理员工，财务部负责资金管理和预算控制，市场部负责宣传和推广产品，技术部负责研发和生产，管理部负责协调各部门之间的工作和沟通。
二、设计任务分解与流程逻辑拓扑设计可以帮助设计者确定项目中的任务分解和流程设计。
任务分解和流程设计的好坏直接影响着项目的成功与否。
因此，在项目启动前，应进行详细的任务分解和流程设计，使各个部门之间的协作和沟通流程更加清晰。
例如，确定人力资源部门的招聘流程、财务部的报销流程、市场部门的宣传和推广流程、技术部的研发和生产流程以及管理部门的协调和分配流程，从而使各部门之间的工作沟通顺畅，提高工作效率。
三、优化工作流程在任务分解和流程设计完成后，逻辑拓扑设计还可以帮助设计者优化工作流程，降低成本、提高效率。
通过合理的拓扑结构设计，可以使各部门之间的工作流程更加高效，减少不必要的沟通和重复工作，并提高工作效率和工作质量。
《逻辑网络设计》课件
网络体系结构和拓扑结构
在本节中，我们将概述不同类型的网络体系结构和拓扑结构，并讨论它们的优缺点。我们将重点介绍星型、总 线型和环型拓扑结构。
网络协议与服务
本节将深入讲解网络协议的种类和工作原理，以及网络提供的不同服务。我们将涵盖常见的网络协议如TCP/IP 和HTTP，并讨论它们的应用场景。
网络性能和可靠性指标
软件定义网络（SDN）的技术 与应用
本节将深入探讨软件定义网络（SDN）的技术原理和应用场景。了解如何通 过SDN实现灵活、可编程的网络架构。
网络性能优化与调优方法
在本节中，我们将介绍网络性能优化与调优的方法。了解如何提高网络的响 应速度、减少延迟，并优化带宽利用率。
网络自动化和自管理的实现
本节将讨论网络自动化和自管理的实现方式。了解如何利用自动化工具和技术简化网络管理和运维工作，提高 效率。
在本节中，我们将指出一些常见的网络设计错误，并提供解决这些错误的方法。了解如何避免常见的设计陷阱， 确保网络设计的成功。
大型网络的设计方法和应用
本节将深入讲解大型网络的设计方法和应用场景。了解如何应对复杂的网络 架构和大规模用户的需求。
网络安全和风险管理策略
在本节中，我们将讨论网络安全和风险管理的策略。了解如何保护网络免受 恶意攻击，并应对安全事件和数据泄漏风险。
网络设计的可持续性和可维护性
在本节中，我们将强调网络设计的可持续性和可维护性。了解如何设计可扩展、易于维护的网络架构，以适应 未来的发展。
网络设计的关键性和未来发展趋势
本节将总结网络设计的关键性和未来发展趋势。了解网络设计在现代社会中的重要性，并展望未来网络技术的 进步。
应用服务的需求和实现
逻辑网络的设计共54页文档
41、实际上，我们想要的不是针对犯 罪的法 律，而 是针对 疯狂的 法律。 ——马 克·吐温 42、法律的力量应当跟随着公民，就 像影子 跟随着 身体一 样。— —贝卡 利亚 43、法律和制度必须跟上人类思想进 步。— —杰弗 逊 44、人类受制于法律，法律受制于情 理。— —托·富 勒
▪
27、只有把抱怨环境的心情，化为上进的力量，才是成功的保证。——罗曼·罗兰
▪
28、知之者不如好之者，好之者不如乐之者。——孔子
▪
29、勇猛、大胆和坚定的决心能够抵得上Байду номын сангаас器的精良。——达·芬奇
▪
30、意志是一个强壮的盲人，倚靠在明眼的跛子肩上。——叔本华
谢谢！
54
45、法律的制定是为了保证每一个人 自由发 挥自己 的才能 ，而不 是为了 束缚他 的才能 。—— 罗伯斯 庇尔
▪
26、要使整个人生都过得舒适、愉快，这是不可能的，因为人类必须具备一种能应付逆境的态度。——卢梭
网络逻辑设计
任务一设计网络的拓扑结构
• 汇聚层设计思想： • 位于接入层和核心层之间的部分称为分布 层或汇聚层。汇聚层交换层是多台接入层 交换机的汇聚点，它必须能够处理来自接 入层设备的所有通信量，并提供到核心层 的上行链路，因此汇聚层交换机与接入层 交换机比较，需要更高的性能、更少的接 口和更高的交换速率。
任务一设计网络的拓扑结构
• 三、分层网络设计优点： • (1) 结构简单 • 通过网络分成许多小单元，降低了网络的整体复杂性，使 故障排除或扩展更容易，能隔离广播风暴的传播、防止路 由循环等潜在问题。 • (2) 升级灵活 • 网络容易升级到最新的技术，升级任意层的网络不会对其 他层造成影响，无需改变整个网络环境。 • (3) 易于管理 • 层次结构降低了设备配置的复杂性，使网络更容易管理。
任务三 设计网络命名方案
• 设备型号：设备型号指厂家命名的特定型号，如 GSR、Catalyst 及数字型号（如 • 7206 、12008）等，不包括厂家名称（如Cisco、 华为等）；若存在多个厂家采 • 用一样设备型号，且该型号的设备均属于同一设 备类型的情况，则可在设备型 • 号前添加若干字符（不超过3 位）作为厂家标识 以作区分； • 设备序号：以机房为单位，按相同设备类型以及 相同厂家型号的设备投产时间（或 • 设备数据入库时间）从1 开始编号。
switchport access vlan 10 配置g0/1属于vlan10
interface GigabitEthernet 0/2 switchport access vlan 20 配置g0/2属于vlan 20 !
• • • • • • • • • • • • • • • • • • • • • • • • • • • • • • •
校园网逻辑网络设计
校园网逻辑网络设计一、网络拓扑结构设计网络拓扑结构是校园网的基础和骨架，决定了网络的可扩展性和高效性。
在校园网的设计中，常见的拓扑结构有星型拓扑结构、总线型拓扑结构和树状拓扑结构。
星型拓扑结构是最常见的校园网拓扑结构，其特点是所有节点都与一个核心设备直接相连。
星型拓扑结构适用于规模较小的校园网，可以实现快速的信息传递和管理。
总线型拓扑结构是将所有节点连接到一条主干线上，节点之间相互连接。
总线型拓扑结构适用于规模较小、传输速度要求不高的校园网，但其缺点是当主干线出现故障时，整个网络将无法正常工作。
树状拓扑结构是将校园网分为多个子网，每个子网都有一个核心设备与其他节点相连。
树状拓扑结构适用于规模较大的校园网，可以实现更好的网络管理和控制。
根据学校的规模和需求，可以选择合适的拓扑结构，并结合物理网线和无线覆盖等技术手段进行实际布置和配置。
二、网络服务设计互联网接入是校园网的基础服务之一，需要提供稳定、高速的网络连接。
可采用多线接入方式，同时使用主备线路，实现网络冗余和负载均衡。
内网服务是校园网的关键服务，包括主机服务、数据库服务、邮件服务等。
需要充分考虑服务的稳定性和安全性，可以采用虚拟化技术，实现高可用性和灵活性。
网络存储是为学校提供共享存储空间，方便教职员工和学生进行文件存储和管理。
可以采用网络存储设备，同时可以设置权限和配额，保证数据的安全和隐私。
三、网络安全设计网络安全是校园网建设的核心问题，需要采取多种措施来保护网络的安全性和可靠性。
首先，需要设置防火墙，对外网和内网进行隔离和监控，防止非法入侵和信息泄露。
同时，可以采用入侵检测和入侵防御系统，及时检测和应对网络攻击。
其次，需要设置网络访问控制，对不同用户和不同设备进行权限控制和身份认证，避免未经授权的访问。
此外，需要定期进行网络安全检查和漏洞扫描，及时修复安全隐患和漏洞，保证网络的安全性和稳定性。
最后，应加强安全意识教育，提高教职员工和学生的网络安全意识，避免在使用网络时泄露个人隐私和重要信息。
软考网规笔记 07 逻辑网络设计
软考网络规划设计师学习笔记七2.5逻辑网络设计A（P357-408）1、逻辑设计过程概述逻辑设计过程主要由以下4个步骤组成：确定逻辑设计目标网络服务评价技术选项评价进行技术决策（1）逻辑网络设计目标目标主要来自于需求分析说明书中的内容，网络需求部分。
一般情况下，逻辑网络设计的目标包括以下一些内容：合适的应用运行环境。
成熟而稳定的技术选型。
合理的网络结构。
合适的运营成本。
逻辑网络的可扩充性能。
逻辑网络的易用性。
逻辑网络的可管理性。
逻辑网络的安全性。
（2）需要关注的问题设计要素：用户需求、设计限制、现有网络、设计目标。
设计面临的冲突：最低的安装成本、最低的运行成本、最高的运行性能、最大的适应性、最短的故障时间、最大的可靠性、最大的安全性。
不可能存在一个网络设计方案，能够使得所有的子目标都达到最优。
可采用优先级和建立权重的方法权衡各目标的关心度。
成本与性能：设计方案时，所有不超过成本限制、满足用户要求的方案，都称为可行方案。
款项支付：网络建设的成本分为一次性投资作周期性投资。
合理的支付能保证工程的进度和质量。
（3）主要网络服务网络管理服务：网络故障诊断、网络的配置及重配置、网络监视。
网络安全：明确需要安全保护的系统、确定潜在的网络弱点和漏洞、尽量简化安全、安全制度。
（4）技术评价通信带宽、技术成熟性、连接服务类型、可扩充性、高投资产出。
（5）具体工作内容逻辑网络设计工作主要包括如下的内容：网络结构的设计物理层技术选择局域网技术选择与应用广域网技术选择与应用地址设计和命名模型路由选择协议网络管理逻辑网络设计文档2、网络结构设计网络结构与网络拓扑结构的最大区别：网络拓扑结构中，只有点和线，不会出再任何的设备和计算机节点；网络结构主要是描述连接设备和计算机节点的连接关系。
（1）局域网结构：核心局域网结构双核心局域网结构环形局域网结构层次局域网结构（2）广域网结构单核心广域网结构双核心广域网结构环形广域网结构半冗余广域网结构对等子域广域网结构层次子域广域网结构（3）层次化网络设计模型A、层次化网络设计模型一个典型的层次化网络结构包括以下特征：由经过可用性和性能优化的高端路由器和交换机组成的核心层。
第03章 逻辑网络设计---地址规划
IP地址分配实例—2
XX银行在全国拥有3000个营业网点，每个营业网点 中不会多于12个IP设备。每个营业网点通过租用的 点到点的线路连接到它的地区分行。目前有18个地 区分行，每个地区分行所能支持的营业网点不会超 过200个。地区分行有3个物理网络，两个用于管理， 一个用于办公，在最大的管理LAN上有80个IP设备， 办公LAN需要120个地址。每个地区分行通过两条T3 链路连接到XX银行总部，总部所在地共有14个LAN， 通过路由器连接到总行主干网上，总行中最大的 LAN上有230个IP 设备。
描述 分行1，管理1 分行1，管理2 分行1，办公1 分行2，管理1 分行2，管理2 分行2，办公1
……. 分行18，管理1 分行18，管理2 分行18，办公1
地址范围 10.1.255.1&10.1.255.254 10.1.253.1&10.1.253.254 10.1.253.1&10.1.253.254 10.2.255.1&10.2.255.254 10.2.253.1&10.2.253.254 10.2.253.1&10.2.253.254
就是192.168.1.0/29 地址范围 192.168.1.1192.168.1.6 第二个子网，是要3个地址，我们也是使用29位掩码 的网络 就是192.168.1.8/29 地址范围 192.168.1.9192.168.1.14 第三个子网，要3个地址，我们使用29位掩码的网络 192.168.1.16/29 地址范围 192.168.1.17192.168.1.22
第10页
由上的分析，网络地址的规划如表所示
编号 1 2 3 4 5 6 7 8 9 10 11 12
逻辑网络设计___概述
逻辑网络设计－概述教学目的：从总体上明确什么是逻辑网络设计教学方式：自主学习，当堂布置任务，当堂完成。
任务：阅读网络规划师教程，回答下列问题1.网络逻辑结构设计的工作任务是什么？答：网络的逻辑结构设计，来自于用户需求中描述的网络行为、性能等要求，逻辑设计要根据网络用户的分类、分布，选择特定的技术，形成特定的网络结构。
2.逻辑网络设计的主要步骤有哪些？答：1）确定逻辑设计目标2）网络服务评价3）技术选项评价4）进行技术决策3.网络逻辑结构设计的工作主要包括哪些？答：1）逻辑结构的设计2）物理层技术选择3）局域网技术选择与应用4）广域网技术选择与应用5）地址设计和命名模型6）路由选择协议7）网络管理8）网络安全9）逻辑网络设计文档4.逻辑网络的设计目标主要来自于何处？答：来自于需求分析说明书的内容，尤其是网络需求部分。
5.通常逻辑网络设计的目标包括哪些？答：合适的应用运行环境：逻辑网络设计必须为应用系统提供环境，并可以保障用户能够顺利访问应用系统。
成熟而稳定的技术选型：在逻辑网络设计阶段，应该选择较为成熟稳定的技术，越是大型的项目，越要考虑技术的成熟度，以避免错误投入。
合理的网络结构：合理的网络结构不仅可以减少一次性投资，而且可以避免网络建设中出现各种复杂问题。
合适的运营成本：逻辑网络设计不仅仅决定了一次性投资，技术选型，网络结构也直接决定了运营维护等周期性投资。
逻辑网络的可扩充性能：网络设计必须具有较好的可扩充性，以便于满足用户增长、应用增长的需要，保证不会因为这些增长而导致网络重构。
逻辑网络的易用性：网络对于用户是透明的，网络设计必须保证用户操作的单纯性，过多的技术型限制会导致用户对网络的满意度降低。
逻辑网络的可管理性：对于网络管理员来说，网络必须提高供高效的管理手段和途径，否则不仅会影响管理工作本身，也会直接影响用户。
逻辑网络的安全性：网络安全应提倡适度安全，对于大多数网络来说，既要保证用户的各种安全需求，也不能给用户带来太多限制，但是对于特殊的网络，也必须采用较为严密的网络安全措施。
软考网络规划设计师学习笔记汇总(五)
软考网络规划设计师学习笔记汇总（五）通信规范(P330-357)1、通信规范分析包括：通信模式分析、通信边界分析、通信流分布分析、通信量分析、网络基准分析、编写通信规范。
2、通信模式通信模式基本与应用软件的网络处理模型相同，也分为4种：对等通信模式：参与的网络节点是平等角色，即是服务的提供者，也是服务的享受者。
流量通常是双向对称的。
最大用用途在于局域网段中，另外还有P2P。
典型的对等通信模式包括以下内容：(1)利用P2P协议的BT、超级旋风等软件(2)处于远程站点的商业人员之间使用视频会议系统召开会议是对等通信应用的一个例子。
在进行通信规范分析时，可以认为对于每个节点来说，都抽象成一个双向的输入输出流，该流的输入和输出流量一致。
客户机-服务器通信模式：由服务器负责进行应用计算、客户机进行用户交互的通信模式，也是目前应用最为广泛的一种通信方式。
它有其方向性，通信流取决于各个客户机使用的应用程序类型。
信息流量以双向非对称的方式流动，可以分解成客户机至服务器和服务器至客户机两个住处流向，在不同的应用中，这两个流向的通信流量是不同的，要分开进行计算。
(1)服务器至客户机流量大：主要是多媒体类型服务，基于HTTP 协议的WWW服务、OLAP等服务，也属于这种情况。
可以忽略客户端至服务器端的流量。
(2)客户机至服务器流量大：应用比较少，是基于SNMP协议的网管服务。
主要是监控、日志等类型的服务，在进行通信规范设计时，可以对服务器至客户机的流量进行忽略。
(3)双向流量大：大多数应用双向的流量都比较大。
在进行通信规范设计时，这类服务的双向流量都不能被忽略，应根据应用的情况评估流量的大小。
浏览器-服务器通信模式：是三层模式与四层模式的典型代表。
这咱模式较为特殊，可以将应用服务器与客户机之间的通信看成是一个典型的C/S通信模式，而将应用服务器与数据库服务器之间的通信看成是一个只有一台客户机的C/S通信模式。
应用服务器与客户机之间的通信，一般情况下属于“服务器至客户机流量大”的类型;而应用服务器与数据库之间的通信，一般属于“双向流量大”的类型。
逻辑网络设计说明
逻辑网络设计1.1教学楼网络系统设计原则：由于计算机与网络技术的特殊性，网络建设需要考虑以下一些因素：系统的先进性、体统的稳定性、系统的可扩展性、系统的可维护性、应用系统和网络系统的配合度、与外界网络的连通性、建设成本的可接受度等。
（一）、选择带宽高的网络设计多媒体课件包含了大量的声音、图象和动画等信息，需要高带宽的网络通信能力的支持。
在构建网络设计时，不能由于网络传输速率的不足，而影响整个网络的整体性能，使传输速率成为网络传输的瓶颈。
（二）、选择可扩充的网络架构一般教学楼网络的建设资金用量非常大，对于学校来说，办学资金是比较紧的，所以在教学楼网络构建是，宜采用当时最新的网络技术，结合学校财力，实行分步实施，循序渐进。
这就要求在网络构件时要选择具有良好可扩展性能的网络互连设备，一有效地保护现有的投资。
（三）、充分共享络资源组建计算机网络的主要目的是实现资源共享，这个资源包括硬件资源、软件资源。
网络用户通过网络不仅可以实现文件共享、数据共享，还可以通过网络实现网络设备的共享、存储设备的共享等。
（四）、网络可管理性，降低网络运行及维护成本只要在网络设计时选用支持网络管理功能的网络设备，才能为将来降低网络运行及维护成本打下坚实的基础。
（五）、网络系统与应用系统的整和网络系统与应系统要能够很好的融合能发挥教学楼网的效率和优势，构建教学楼网的目的并不是只为了人们浏览Internet的方便。
更多的是方便老师和学生的使用，提高教学效率。
（六）、建设成本考虑教学楼网工程在建设方面都希望成本较低，整个网络系统有较高的性价比，在设备选型等方面选用性价比高的网络产品。
（七）、高可靠性网络要求具有高可靠性、高稳定性和足够设备冗余和备份，防止局部故障引起整个网络系统的瘫痪，避免网络出现单点失效的情况。
应采用各种有效的安全措施，安全包括4个层面-网络安全，操作系统安全，数据库安全，应用系统安全。
由于Internet的开放性，教学楼网将采用防火墙、数据加密等技术防止非法侵入、防止窃听和篡改数据、路由信息的安全保护来保证安全。
设计网络拓扑结构包括物理布局和逻辑布局
设计网络拓扑结构包括物理布局和逻辑布局网络拓扑结构在今天的数字时代扮演着极其重要的角色。
无论是企业、机构还是个人用户，都需要一个可靠、高效的网络来满足日常的通信和数据传输需求。
设计一个合理的网络拓扑结构是确保网络性能和可用性的关键。
本文将介绍网络拓扑结构的概念、物理布局和逻辑布局，以及如何设计一个满足需求的网络拓扑结构。
一、网络拓扑结构的概念网络拓扑结构指的是在计算机网络中，不同设备之间的连接方式和布局方式。
它直接影响着网络的性能、可扩展性和可靠性。
常见的网络拓扑结构包括星型、总线型、环型、树型和网状型等。
在设计网络拓扑结构时，需要考虑以下几个主要因素：1. 成本效益：设计的网络拓扑结构应尽可能避免过多的硬件设备和线缆的使用，以降低成本。
2. 可用性：网络拓扑结构应确保网络设备的冗余和备份，以保证网络的连续可用性。
3. 扩展性：网络拓扑结构应能够轻松地扩展和添加新的设备，以应对未来的业务增长。
4. 性能：网络拓扑结构应能够提供足够的带宽和良好的延迟，以满足用户对于数据传输速度和响应时间的需求。
二、物理布局的设计物理布局指的是将网络设备实际安装在物理空间中的位置和连接方式。
在进行物理布局设计时，需要考虑以下几个方面：1. 设备位置：根据网络拓扑结构的要求，决定各个网络设备的位置。
例如，核心交换机应该位于整个网络的中心位置，以便于与其他设备进行高速连接。
2. 线缆布线：根据设备位置和布线要求，选择合适的线缆类型和长度。
常见的线缆类型包括网线、光纤和同轴电缆等。
3. 机房规划：如果网络设备集中放置在一个机房中，需要对机房进行合理规划，确保设备的通风、散热条件良好，并提供足够的空间进行设备维护和扩展。
三、逻辑布局的设计逻辑布局是指如何将物理设备连接起来以构建一个可用的网络。
在进行逻辑布局设计时，需要考虑以下几个方面：1. 子网划分：根据业务需求和网络规模，将网络划分为多个子网，以实现不同子网间的隔离和安全控制。
校园网网络逻辑设计方案
案例 3-1——基于端口划分的静态VLAN
案例 3-2——基于端口划分的静态VLAN
IP地址规划——虚拟局域网的划分
案例 4——基于MAC地址|IP划分的动态VLAN
Internet
教育城域网
核心层
RADIUS 服务器
技术与接入
需求与承载
高峰数据量和承载 能力
支持IEEE 802.11n、 IEEE 802.11g、IEEE 802.11b；
IP地址规划—— Vlan设计与IP地址规划
VLAN在交换机上的实现方法，可以大致划分为2大类：基基于端口划分的 静态VLAN；基于MAC地址|IP等划分的动态VLAN。当前主要是静态VLAN的实现。
校园网网络逻辑设计
校园网的作用
校园网是在学校范 围内，在一定的教 育思想和理论指导 下，为学校教学、 科研和管理等提供 资源共享、信息交 流和协同工作的计 算机网络。
校园网是“三通两 平台”建设的终端 ，也是促进教育信 息化与学科融合的 末梢和体现点，一 个畅通、安全、稳 定的校园网是教育 信息化的基础。
案例 1——典型网络架构
服务要求
接入服务
为学校的每个 教学、活动和 办公场所便捷 、安全的网络 接入服务；
带宽保证
网络带宽要满 足云计算、网 络在线研修、 视频等应用需 求。
多系统应用
支持校园广播 网、校园电视 网、校园安防 网、教学资源 网等多种应用 系统数据流量 。
绿色上网
有效的接入点 的控制、管理 手段，良好的 网络安全系统 ，保证绿色上 网。
案例 1——典型网络架构
案例 2——校园网拓扑结构
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
逻辑网络设计————————————————————————————————作者: ————————————————————————————————日期:ﻩ逻辑网络设计1.１教学楼网络系统设计原则:由于计算机与网络技术的特殊性，网络建设需要考虑以下一些因素：系统的先进性、体统的稳定性、系统的可扩展性、系统的可维护性、应用系统和网络系统的配合度、与外界网络的连通性、建设成本的可接受度等。
(一)、选择带宽高的网络设计多媒体课件包含了大量的声音、图象和动画等信息，需要高带宽的网络通信能力的支持。
在构建网络设计时,不能由于网络传输速率的不足，而影响整个网络的整体性能，使传输速率成为网络传输的瓶颈。
(二)、选择可扩充的网络架构一般教学楼网络的建设资金用量非常大，对于学校来说，办学资金是比较紧张的,所以在教学楼网络构建是,宜采用当时最新的网络技术，结合学校财力,实行分步实施,循序渐进。
这就要求在网络构件时要选择具有良好可扩展性能的网络互连设备，一有效地保护现有的投资。
(三)、充分共享络资源组建计算机网络的主要目的是实现资源共享,这个资源包括硬件资源、软件资源。
网络用户通过网络不仅可以实现文件共享、数据共享，还可以通过网络实现网络设备的共享、存储设备的共享等。
（四)、网络可管理性,降低网络运行及维护成本只要在网络设计时选用支持网络管理功能的网络设备,才能为将来降低网络运行及维护成本打下坚实的基础。
(五)、网络系统与应用系统的整和网络系统与应系统要能够很好的融合能发挥教学楼网的效率和优势,构建教学楼网的目的并不是只为了人们浏览Internet的方便。
更多的是方便老师和学生的使用，提高教学效率。
(六）、建设成本考虑教学楼网工程在建设方面都希望成本较低，整个网络系统有较高的性价比,在设备选型等方面选用性价比高的网络产品。
（七)、高可靠性网络要求具有高可靠性、高稳定性和足够设备冗余和备份，防止局部故障引起整个网络系统的瘫痪,避免网络出现单点失效的情况。
应采用各种有效的安全措施，安全包括4个层面-网络安全,操作系统安全,数据库安全，应用系统安全。
由于Ｉｎternet的开放性,教学楼网将采用防火墙、数据加密等技术防止非法侵入、防止窃听和篡改数据、路由信息的安全保护来保证安全。
同时要建立系统和数据库的磁带备份系统。
各主要楼节点的交换机分别用光纤与网络中心的中心交换机相连接，构成与校园网千兆位以太网的主干网络，各节点交换机至PC机及信息节点采用六类双绞线100Ｍbps交换。
1.２校园网采用的协议标准：本校园网以TCＰ/IP 为主要协议，因为TＣＰ/IP协议簇是美国国防部门制定的一套计算机网络协议,是目前众多计算机网络最流行的协议，以它为基础组建的Iｎtｅrnet网是目前国际上规模最大的计算机网间网，它虽不是国际标准，但却是一种事实上的工业标准协议,采用ＴC Ｐ/ＩP为网络主要协议，可保证与ChiｎaNET和Inｔerｎet保持一致,还可支持ＩPX,DECNE Ｔ等其它协议。
真正实现于国际互联网的无缝连接。
1.3 网络拓扑结构树型拓扑结构树型结构是分级的集中控制式网络,与星型相比,它的通信线路总长度短,成本较低,节点易于扩充，寻找路径比较方便，但除了叶节点及其相连的线路外,任一节点或其相连的线路故障都会使系统受到影响。
优点：(1）连结简单，维护方便，适用于汇集信息的应用要求。
（２)易于扩展。
（3)故障隔离较容易。
缺点：资源共享能力较低，可靠性不高，任何一个工作站或链路的故障都会影响整个网络的运行。
并且各个节点对根的依赖性太大。
1.4拓扑图接入层交换机接入层主要用来支撑客户端机器对服务器的访问,主要是指接入路由器、交换机、终端访问用户。
对上连接至汇聚层和核心层,对下进行带宽和业务分配,实现用户的接入。
汇聚层交换机汇聚层交换机是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此汇聚层交换机与接入层交换机比较,需要更高的性能，更少的接口和更高的交换速率。
核心层交换机核心层交换机一般都是三层交换机或者三层以上的交换机，采用机箱式外观，具有很多冗余的部件。
核心层交换机也可以说是交换机的网关。
在进行网络规划设计时核心层的设备通常要占大部分投资，因为核心层设备对于冗余能力、可靠性和传输速度方面要求较高。
网关出口两台或两台以上的路由器，组成一个备份组,配置VＲRP(虚拟路由器冗余协议)VRRP协议ＶRRP是一种容错协议,它保证当主机的下一跳路由器失效时，可以及时的由另一台路由器来替代,从而保持通讯的连续性和可靠性,VRRP协议通过交互报文的方法将多台物理路由器模拟成一台虚拟路由器,网络上的主机与虚拟路由器进行通信。
一旦ＶRRP组中的某台物理路由器失效,其他路由器自动将接替其工作。
在功能上,VRRＰ和ＨＳRＰ非常相似,但是就安全而言,VＲRP对HSRP的一个主要优势:它允许参与ＶRRP组的设备间建立认证机制。
并且,不像HSRP那样要求虚拟路由器不能是其中一个路由器的ip地址,但是VRＲP允许这种情况发生(如果“拥有”虚拟路由器地址的路由器被建立并且正在运行，那么应该总是由这个虚拟路由器管理—等价于HSRP中的活动路由器)，但是为了确保万一失效发生的时候终端主机不必重新学习ＭAＣ地址,它指定使用的M ＡC地址00-０0－5e-0０－0１-VRID,这里的VRID是虚拟路由器的ID(等价于一个HSRP的组标识符)。
VRＲP是一种选择协议,它可以把一个虚拟路由器的责任动态分配到局域网上的VRRP 路由器中的一台。
控制虚拟路由器IP 地址的VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟IP地址。
一旦主路由器不可用,这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的IP 地址可以作为终端主机的默认第一跳路由器是一种LAN接入设备备份协议。
一个局域网络内的所有主机都设置缺省网关,这样主机发出的目的地址不在本网段的报文将被通过缺省网关发往三层交换机，从而实现了主机和外部网络的通信。
1.5Inｔeｒnet接入采用用光纤接入1．传输速度快:光纤接入能够提供10Mｂps、100Mbps、1０00Mｂps的高速带宽；实现双向数据同步传输,上网速度快、质量稳定、丢包率低、更具安全性，能满足用户对各种业务的需求，比如CRM、ＥRP、视频、语音、VPN等。
2.传输距离远：光纤连接距离可达７0公里；衰减小,光纤每公里衰减比目前容量最大的通信同轴电缆的每公里衰减要低一个数量级以上;容量大，光纤工作频率比目前电缆使用的工作频率高出８~９个数量级，故所开发的容量很大。
３.抗扰能力强，因为光纤是非金属的介质材料,不受强电干扰、电气信号干扰和雷电干扰，抗电磁脉冲能力也很强,保密性好。
４.光纤网络提供数据业务，有完善的监控和管理系统，能适应将来宽带综合业务数字网的需要，打破“瓶颈”，使信息高速公路畅通无阻。
5.扩容便捷，一条带宽为2M的标准光纤专线很容易就可以升级到4Ｍ、10M 、20M ,最大可达100M ,并且无需更换任何设备。
2.1VLＡＮ划分VLＡN号ＩＰ网段默认网关说明ＶLＡN 1０19２.１68.１．0／24 192.168．1．25４第一层VLＡN 20 １92.168.2．0/24１92.168.2.254 第二层VLＡN ３0 19２.１6８.3.0/24 1９2．168.3．254第三层ＶLAN 40 192.168.4.０/241９2.1６8．４．2５4第四层VLＡN50 １92．168.5．０／24 １９2.1６8.5．２５4第五层VＬAN划分优点１、限制网络上的广播,将网络划分为多个VLＡN可减少参与广播风暴的设备数量。
LAN分段可以防止广播风暴波及整个网络。
VLAＮ可以提供建立防火墙的机制，防止交换网络的过量广播。
使用VLAＮ,可以将某个交换端口或用户赋于某一个特定的VLAN组,该VLＡN组可以在一个交换网中或跨接多个交换机，在一个VLAN中的广播不会送到VＬAN之外。
同样,相邻的端口不会收到其他VＬAN产生的广播。
这样可以减少广播流量，释放带宽给用户应用,减少广播的产生。
2、安全增强局域网的安全性，含有敏感数据的用户组可与网络的其余部分隔离，从而降低泄露机密信息的可能性。
不同VLＡN内的报文在传输时是相互隔离的，即一个VＬAN内的用户不能和其它VLＡN内的用户直接通信,如果不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。
成本高昂的网络升级需求减少,现有带宽和上行链路的利用率更高,因此可节约成本。
将第二层平面网络划分为多个逻辑工作组（广播域）可以减少网络上不必要的流量并提高性能。
VLAN为网络管理带来了方便，因为有相似网络需求的用户将共享同一个VLAＮ。
VLAN 将用户和网络设备聚合到一起，以支持商业需求或地域上的需求。
通过职能划分,项目管理或特殊应用的处理都变得十分方便,例如可以轻松管理教师的电子教学开发平台。
此外，也很容易确定升级网络服务的影响范围。
3、增加灵活性借助VLＡN技术,能将不同地点、不同网络、不同用户组合在一起,形成一个虚拟的网络环境,就像使用本地ＬAN一样方便、灵活、有效。
VLAN可以降低移动或变更工作站地理位置的管理费用，特别是一些业务情况有经常性变动的公司使用了VLＡN后，这部分管理费用大大降低。
4、组建条件ＶLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。
当网络中的不同VLAN间进行相互通信时,需要路由的支持,这时就需要增加路由设备——要实现路由功能，既可采用路由器，也可采用三层交换机来完成,同时还严格限制了用户数量。
３.１冗余性设计（１)设备级冗余技术设备级的冗余技术分为电源冗余和管理板卡冗余：电源模块的冗余备份实施后，在主电源供电中断时，备用电源将继续为设备供电，不会造成业务的中断管理卡冗余也就是在交换机运行过程中，如果主管理板出现异常不能正常工作，交换机将自动切换到从管理板工作，同时不丢失用户的相应配置，从而保证网络能够正常运行,实现冗余功能。
在实际工程中使用双管理卡的设备都是自动选择主管理卡的，先被插入设备中将会成为主管理卡，后插入的板卡自动处于冗余状态,但是也可以通过命令来选择哪块板卡成为主管理卡。
（2）链路级冗余技术在大型园区网络中往往存在多条二层和三层链路,使用链路级冗余技术可以实现多条链路之间的备份，流量分担和环路避免。
二层设备冗余技术生成树协议802.1D SＴＰ作为一种纯二层协议，通过在交换网络中建立一个最佳的树型拓扑结构实现了两个重要功能:环路避免和冗余。
但是纯粹的生成树协议IＥEE 8０2.１Ｄ在实际应用中并不多，因为其有几个非常明显的缺陷:，收敛慢,而且浪费了冗余链路的带宽。