网络系统规划设计 邹润生,王隆杰 著 专业科技 文轩网

第1章网络系统规划设计总览1
1.1网络规划1
1.1.1网络规划概述2
1.1.2确定项目背景3
1.1.3明确项目需求和预算5
1.1.4选择技术方向7
1.1.5网络规划总结8
1.2网络设计9
1.2.1网络拓扑设计11
1.2.2物理网络设计14
1.2.3逻辑网络设计16
1.3总结20
1.4习题21
第2章网络物理拓扑总体设计22
2.1物理拓扑概念22
2.1.1星型网络拓扑23
2.1.2总线型网络拓扑23
2.1.3环型网络拓扑24
2.1.4树型网络拓扑24
2.1.5互连网络拓扑25
2.1.6双星型网络拓扑26
2.1.7组合型网络拓扑26
2.2典型网络拓扑结构应用场景26
2.2.1小型网络26
2.2.2中型网络27
2.2.3大型网络28
2.3物理设备选型28
2.3.1交换机29
2.3.2路由器30
2.4互连介质选型31
2.4.1双绞线31
2.4.2光纤33
2.4.3电话线33
2.4.4同轴电缆34
2.4.5无线34
2.4.6介质选型35
2.5物理网络可靠性设计36
2.5.1拓扑可靠性36
2.5.2网络设备可靠性37
2.5.3互连介质可靠性39
2.5.4机房可靠性39
2.6网络组网设计39
2.6.1模块化组网40
2.6.2层次化组网—三层结构41
2.6.3层次化组网—二层结构42
2.7常见组网设计应用场景43
2.7.1二层结构—数据中心网络44
2.7.2二层结构—企业城域网45
2.7.3三层结构—企业园区网45
2.7.4三层结构—教育行业46
2.7.5三层结构—金融行业46
2.7.6三层结构—铁路行业47
2.7.7三层结构—电力行业47
2.8总结48
2.9习题48
第3章局域网规划设计49
3.1局域网物理架构设计49
3.1.1有线局域网中的常见设备与设备选型50
3.1.2有线局域网中的介质类型52
3.1.3总结53
3.2VLAN设计54
3.2.1VLAN规划原则54
3.2.2VLAN的划分方式55
3.2.3VLAN编号的分配57
3.3GVRP设计58
3.3.1GARP与GVRP概述58
3.3.2GVRP的设计重点58
3.4VLAN间路由的设计59
3.4.1使用物理接口的VLAN间路由设计方案60
3.4.2使用物理子接口的VLAN间路由设计方案61
3.4.3使用三层交换机的VLAN间路由设计方案62
3.5STP的设计63
3.5.1STP的IEEE版本63
3.5.2STP的设计原则64
3.6DHCP的设计65
3.6.1小型局域网的DHCP设计方案65
3.6.2中型局域网的DHCP设计方案66
3.6.3大型局域网的DHCP设计方案66
3.7ACL的设计68
3.8总结69
3.9习题70
第4章广域网规划设计71
4.1广域网概念介绍71
4.1.1广域网互连方式—运营商专线72
4.1.2广域网互连方式—VPN73
4.1.3专线还是VPN74
4.1.4广域网接口类型75
4.1.5广域网接口常用技术77
4.2专线技术及其应用场景79
4.2.1裸纤专线79
4.2.2SDH/MSTP/WDM传输专线80
4.2.3MPLSVPN专线81
4.3VPN技术及其应用场景82
4.3.1AccessVPN的应用83
4.3.2IntranetVPN的应用84
4.3.3ExtranetVPN的应用86
4.4总结88
4.5习题88
第5章数据中心网络规划设计89
5.1数据中心主要技术概述89
5.1.1链路聚合与M-LAG90
5.1.2堆叠技术91
5.1.3VxLAN与EVPN92
5.2数据中心网络物理架构设计94
5.2.1数据中心网络的拓扑设计95
5.2.2数据中心网络中的常见设备与设备选型96
5.2.3数据中心网络中的介质类型100
5.3数据中心逻辑设计100
5.3.1IP地址的规划设计101
5.3.2VNI的规划设计101
5.3.3数据中心的逻辑分区设计102
5.3.4底层（Underlay）网络设计103
5.3.5覆盖层（Overlay）网络设计104
5.3.6数据中心的高可靠性设计106
5.4总结107
5.5习题108
第6章无线局域网规划设计109
6.1无线局域网架构设计109
6.1.1二层组网与三层组网110
6.1.2直连组网与旁挂组网111
6.1.3直接转发与隧道转发112
6.1.4华为Wi-Fi6产品113
6.1.5华为AC6800V无线接入控制器116
6.1.6华为AC6805无线接入控制器117
6.1.7华为AirEngine9700-M无线接入控制器118
6.1.8华为AC6508无线接入控制器119
6.1.9华为AirEngine8760-X1-PRO室内AP120
6.1.10华为AirEngine6760-X1室内AP120
6.1.11华为AirEngine5760-51室内AP121
6.1.12华为AirEngine5760-22W面板AP122
6.1.13华为AirEngine9700D-M敏捷分布式AP123
6.1.14华为AirEngine8760R-X1E室外AP124
6.2无线局域网的IP地址和VLAN规划125
6.2.1管理VLAN与业务VLAN125
6.2.2VLAN与SSID的几种映射方式126
6.2.3IP地址分配128
6.3无线局域网漫游概述128
6.3.1AC内漫游与AC间漫游128
6.3.2二层漫游和三层漫游129
6.4无线局域网的可靠性设计131
6.4.1VRRP双机热备132
6.4.2双链路热备133
6.4.3N+1备份133
6.5无线局域网的安全准入设计134
6.5.1802.1x认证135
6.5.2MAC认证136
6.5.3门户认证136
6.6总结137
6.7习题137
第7章网络出口规划设计138
7.1网络出口物理拓扑结构设计138
7.1.1单一出口网络结构139
7.1.2同运营商多出口网络结构140
7.1.3多运营商多出口网络结构141
7.1.4出口连接物理拓扑网络结构142
7.2网络出口流量规划设计143
7.2.1单一出口143
7.2.2同运营商多出口143
7.2.3多运营商多出口146
7.3网络出口技术设计149
7.3.1静态路由150
7.3.2缺省路由151
7.3.3PPPoE151
7.3.4NAT152
7.3.5NATServer153
7.3.6BFD154
7.3.7PBR155
7.4总结156
7.5习题156
第8章网络IP地址与路由规划设计157
8.1IP地址的规划与设计157
8.2IP路由的规划与设计159
8.2.1路由来源的比较159
8.2.2路由域的设计161
8.3OSPF协议的设计原则163
8.3.1虚链路163
8.3.2路由汇总设计164
8.3.3末节区域设计164
8.3.4快速收敛机制与OSPF网络可靠性设计166
8.3.5OSPF认证168
8.4总结169
8.5习题169
第9章网络可靠性规划设计170
9.1网络可靠性的定义和体现170
9.1.1设备单板可靠性171
9.1.2设备整体可靠性172
9.1.3链路可靠性173
9.1.4逻辑架构可靠性174
9.2物理层架构可靠性设计174
9.2.1堆叠和集群技术的应用176
9.2.2堆叠和集群技术的优势177
9.2.3以太网链路聚合技术178
9.3二层网络架构可靠性设计180
9.3.1MSTP180
9.3.2快速收敛机制181
9.3.3BPDU保护182
9.3.4根保护182
9.3.5环路保护183
9.3.6TC保护184
9.4三层网络架构可靠性设计185
9.4.1路由协议高可靠性设计185
9.4.2网关高可靠性设计191
9.5总结192
9.6习题192
第10章网络安全规划设计193
10.1二层网络安全性设计193
10.1.1端口隔离技术194
10.1.2MAC地址表安全194
10.1.3端口安全技术196
10.1.4DHCPSnooping196
10.1.5动态ARP检测197
10.1.6IP源防护198
10.1.7风暴控制与流量抑制199
10.2三层网络安全性设计200
10.2.1基础设施资源的安全性设计200
10.2.2路由协议的安全性设计200
10.2.3基础设施管理平面的安全性设计202
10.3无线局域网安全性设计203
10.3.1边界防御安全203
10.3.2WLAN环境中的身份认证203
10.3.3业务数据的安全性防护204
10.4园区网出口安全性设计204
10.4.1Web安全205
10.4.2出口防火墙反病毒设计206
10.4.3入侵检测系统与入侵防御系统206
10.5园区网中的数据安全性设计207
10.5.1IPSec207
10.5.2MACsec208
10.6总结209
10.7习题209
第11章网络管理与维护210
11.1网络管理与维护概述210
11.2网络管理工具211
11.2.1CLI211
11.2.2SNMP213
11.2.3NETCONF215
11.2.4NetStream217
11.2.5sFlow219
11.2.6Telemetry220
11.2.7Syslog223
11.2.8LLDP224
11.2.9镜像225
11.3总结227
11.4习题227
第12章网络实施与项目交付228
12.1项目交付流程228
12.1.1项目启动会与细化实施方案229
12.1.2开箱验货与DOA流程230
12.1.3设备安装231
12.1.4硬件质量自检233
12.1.5软件调测234
12.1.6项目初验、试运行、培训、终验与交付235
12.2高危操作流程235
12.3总结236
12.4习题236