《企業(yè)網(wǎng)設(shè)計(jì)》PPT課件.ppt

第7章 企業(yè)網(wǎng)設(shè)計(jì),天津大學(xué) 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 饒國(guó)政 博士,2,本課程知識(shí)結(jié)構(gòu)導(dǎo)學(xué)圖,網(wǎng)絡(luò)工程設(shè)計(jì)概述(2學(xué)時(shí)) 網(wǎng)絡(luò)工程設(shè)計(jì)基礎(chǔ)(4+2學(xué)時(shí)),基本概念、基本設(shè)備 簡(jiǎn)單組網(wǎng)技能,中型網(wǎng)絡(luò)設(shè)計(jì)知識(shí)與技能 設(shè)計(jì)中型網(wǎng)絡(luò),大型網(wǎng)絡(luò)設(shè)計(jì)知識(shí)與技能 設(shè)計(jì)大型網(wǎng)絡(luò),網(wǎng)絡(luò)設(shè)計(jì)綜合知識(shí)與應(yīng)用,配置二層以太網(wǎng)交換機(jī)(2+4學(xué)時(shí)) 網(wǎng)絡(luò)需求分析 (4學(xué)時(shí)) 結(jié)構(gòu)化布線系統(tǒng)和機(jī)房設(shè)計(jì)(2學(xué)時(shí)),網(wǎng)絡(luò)安全策略設(shè)計(jì)(2+0學(xué)時(shí)) 網(wǎng)絡(luò)維護(hù)與測(cè)試(2+0學(xué)時(shí)) 設(shè)計(jì)性實(shí)驗(yàn)(0+10學(xué)時(shí)),路由器配置(2+4學(xué)時(shí)) 企業(yè)網(wǎng)設(shè)計(jì)(4學(xué)時(shí)),回顧,企業(yè)網(wǎng)的概念 你能為特定網(wǎng)絡(luò)選擇一個(gè)合適的網(wǎng)絡(luò)結(jié)構(gòu)嗎？ IP地址作用和性質(zhì) 你能合理使用IP地址嗎？,3,4,教學(xué)提示,教學(xué)目的 設(shè)計(jì)由多個(gè)局域網(wǎng)互聯(lián)而成的企業(yè)網(wǎng)通常比較復(fù)雜，首先要設(shè)計(jì)適當(dāng)?shù)木W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 然后要規(guī)劃好IP地址，使得網(wǎng)絡(luò)運(yùn)行更加高效和易于管理 選擇選路協(xié)議和網(wǎng)絡(luò)管理協(xié)議卻是一件簡(jiǎn)單的工作 工作案例：為企業(yè)網(wǎng)規(guī)劃IP地址；設(shè)計(jì)一個(gè)大型校園網(wǎng) 重點(diǎn) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)特點(diǎn)與設(shè)計(jì) IP地址規(guī)劃,5,要點(diǎn),網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 平面拓?fù)浣Y(jié)構(gòu) 按三層層次模型設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu) 網(wǎng)絡(luò)結(jié)構(gòu)的冗余設(shè)計(jì) 企業(yè)網(wǎng)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 企業(yè)網(wǎng)的WAN拓?fù)湓O(shè)計(jì) IP地址規(guī)劃,6,網(wǎng)絡(luò)拓?fù)鋱D,設(shè)計(jì)網(wǎng)絡(luò)拓?fù)鋱D是設(shè)計(jì)復(fù)雜網(wǎng)絡(luò)重要的一步 一個(gè)圖G是兩個(gè)不相交的集所組成的有序?qū)?，其中V是頂點(diǎn)集，而E是邊集，E是V元素的無序?qū)系囊粋€(gè)子集 圖的邊表示一個(gè)網(wǎng)絡(luò)或子網(wǎng)，圖的頂點(diǎn)表示路由器等互連設(shè)備 該圖只說明網(wǎng)絡(luò)的幾何形狀，而不表明子網(wǎng)或互連設(shè)備的具體位置 首要問題是確定網(wǎng)絡(luò)和互連點(diǎn)，明確網(wǎng)絡(luò)的大小和范圍，以及所需要的網(wǎng)絡(luò)互連類型，但不必是具體的設(shè)備,7,平面拓?fù)浣Y(jié)構(gòu),平面網(wǎng)絡(luò)：沒有層次的網(wǎng)絡(luò) 每個(gè)互連設(shè)備實(shí)質(zhì)上都完成類似的工作，網(wǎng)絡(luò)既不分層，也不劃分模塊 平面網(wǎng)絡(luò)結(jié)構(gòu)易于設(shè)計(jì)和實(shí)現(xiàn),平面局域網(wǎng)拓?fù)浣Y(jié)構(gòu),將許多微機(jī)和服務(wù)器與一個(gè)交換機(jī)連接，采用是平面結(jié)構(gòu)設(shè)計(jì) 為滿足大量用戶和高帶寬應(yīng)用程序?qū)捯?，考慮用交換機(jī)形成高速主干，形成具有二層網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)能夠?qū)⒕W(wǎng)絡(luò)分解成多個(gè)小的沖突域，使得在任何時(shí)候只有有限數(shù)量的設(shè)備爭(zhēng)用帶寬 當(dāng)主機(jī)數(shù)量進(jìn)一步增多時(shí)，可以將路由器添加到企業(yè)網(wǎng)中以隔離廣播通信,8,9,二層拓?fù)浣Y(jié)構(gòu)：某醫(yī)院網(wǎng)絡(luò)設(shè)計(jì)例子,平面廣域網(wǎng)拓?fù)浣Y(jié)構(gòu),小型企業(yè)網(wǎng)可能由連接成回路的幾個(gè)場(chǎng)點(diǎn)構(gòu)成，每個(gè)場(chǎng)點(diǎn)都有一個(gè)WAN路由器，通過點(diǎn)對(duì)點(diǎn)鏈路與相鄰場(chǎng)點(diǎn)相連 該平面拓?fù)浣Y(jié)構(gòu)具有容錯(cuò)的優(yōu)點(diǎn) 回路結(jié)構(gòu)意味著在雙向回路路由器之間有許多跳，結(jié)果將導(dǎo)致明顯的時(shí)延和較高的差錯(cuò)率 回路結(jié)構(gòu)兩側(cè)的路由器交換了大量的流量，應(yīng)當(dāng)考慮使用層次結(jié)構(gòu)，而不是平面結(jié)構(gòu),10,11,層次型冗余拓?fù)浣Y(jié)構(gòu),為避免單點(diǎn)故障，可在設(shè)計(jì)中采用冗余的路由器或交換機(jī) 平面結(jié)構(gòu)可以滿足低成本和良好的可用性目標(biāo)，但要求網(wǎng)絡(luò)的范圍較小 冗余結(jié)構(gòu)可以滿足可擴(kuò)展性、高可用性和低時(shí)延目標(biāo),北京總部,上海分部,廣州分部,沈陽分部,成都分部,北京總部,上海分部,廣州分部,沈陽分部,網(wǎng)狀拓?fù)浣Y(jié)構(gòu),提供了完全冗余和良好的性能 使用和維護(hù)代價(jià)很高，它在性能優(yōu)化、排錯(cuò)和升級(jí)方面也較困難 限制了連接到路由器PC的數(shù)量,12,(a)部分網(wǎng)狀拓?fù)浣Y(jié)構(gòu),(b)完全網(wǎng)狀拓?fù)浣Y(jié)構(gòu),13,要點(diǎn),網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 平面拓?fù)浣Y(jié)構(gòu) 按三層層次模型設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu) 網(wǎng)絡(luò)結(jié)構(gòu)的冗余設(shè)計(jì) 企業(yè)網(wǎng)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 企業(yè)網(wǎng)的WAN拓?fù)湓O(shè)計(jì) IP地址規(guī)劃,按三層層次模型設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu),處理一個(gè)大型復(fù)雜系統(tǒng)的最常用的方法是“分而治之”。同理，對(duì)于設(shè)計(jì)一個(gè)大型的網(wǎng)絡(luò)系統(tǒng)，一個(gè)常用的方法是“分層設(shè)計(jì)” 使用層次模型設(shè)計(jì)的好處 減輕網(wǎng)絡(luò)中機(jī)器的CPU負(fù)載 增加網(wǎng)絡(luò)可用帶寬 簡(jiǎn)化每個(gè)設(shè)計(jì)元素并且易于理解 容易變更層次結(jié)構(gòu) 網(wǎng)絡(luò)互連設(shè)備可以充分發(fā)揮它們的特性,14,15,層次型拓?fù)浣Y(jié)構(gòu),分層模型的每一層都有特定的作用 核心層提供兩個(gè)場(chǎng)點(diǎn)之間的優(yōu)化傳輸路徑 匯聚層將網(wǎng)絡(luò)服務(wù)連接到接入層，并且實(shí)現(xiàn)安全、流量負(fù)載和選路的策略 在廣域網(wǎng)設(shè)計(jì)中，接入層由園區(qū)邊界上的路由器組成。在園區(qū)網(wǎng)中，接入層為端用戶訪問提供交換機(jī)或集線器,16,三層層次模型網(wǎng)絡(luò)拓?fù)?17,層次型網(wǎng)絡(luò)設(shè)計(jì)原則,原則1：控制分層企業(yè)網(wǎng)拓?fù)浣Y(jié)構(gòu)的范圍。在大多數(shù)情況下，需核心層、匯聚層和接入層三個(gè)主要層次。 控制網(wǎng)絡(luò)規(guī)模的好處 可提供較低的和可預(yù)測(cè)的等待時(shí)間，從而可以幫助預(yù)測(cè)選路策略、通信流量和容量需求 有助于排錯(cuò)，并使網(wǎng)絡(luò)文檔容易編寫,18,層次型網(wǎng)絡(luò)設(shè)計(jì)原則(1),設(shè)計(jì)接入層有兩種容易犯的錯(cuò)誤，應(yīng)當(dāng)避免： 額外的鏈 后門 注：有時(shí)需要采用鏈和后門的方法來設(shè)計(jì)網(wǎng)絡(luò)。例如，可能需要一條鏈來增加一個(gè)國(guó)家，有時(shí)需要增加一個(gè)后門來提高同一層兩個(gè)并行設(shè)備之間的性能和冗余性,19,層次型網(wǎng)絡(luò)設(shè)計(jì)原則(2),原則2：先設(shè)計(jì)接入層，其次設(shè)計(jì)匯聚層，最后是核心層。 從接入層開始設(shè)計(jì)，可以為匯聚層和核心層進(jìn)行更精確的性能和容量規(guī)劃，更好地認(rèn)清所需要的匯聚層和核心層優(yōu)化技術(shù) 應(yīng)使用模塊化和分層技術(shù)設(shè)計(jì)每一層，然后根據(jù)對(duì)通信加載、流量和行為的分析來規(guī)劃層與層之間的互連,20,要點(diǎn),網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 平面拓?fù)浣Y(jié)構(gòu) 按三層層次模型設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu) 網(wǎng)絡(luò)結(jié)構(gòu)的冗余設(shè)計(jì) 企業(yè)網(wǎng)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 企業(yè)網(wǎng)的WAN拓?fù)湓O(shè)計(jì) IP地址規(guī)劃,21,網(wǎng)絡(luò)結(jié)構(gòu)冗余設(shè)計(jì),基本思想：通過重復(fù)設(shè)置網(wǎng)絡(luò)鏈路和互連設(shè)備來滿足網(wǎng)絡(luò)的可用性需求 冗余是提高網(wǎng)絡(luò)可靠性和可用性目標(biāo)的最重要方法 減少由于單點(diǎn)故障而導(dǎo)致整個(gè)網(wǎng)絡(luò)故障 重復(fù)設(shè)置必需的組件，使關(guān)鍵應(yīng)用不停運(yùn)，僅性能降低 冗余的對(duì)象可能是核心路由器、電源、廣域主干網(wǎng)或ISP網(wǎng)絡(luò)等 在企業(yè)網(wǎng)核心層和匯聚層均可實(shí)現(xiàn)冗余,22,備用設(shè)備,對(duì)于關(guān)鍵部位的路由器或交換機(jī)需要冗余 有些廠商為了滿足這種冗余設(shè)計(jì)的需求，設(shè)計(jì)、制造了具有雙背板、雙電源、雙引擎的設(shè)備，這種設(shè)備實(shí)際上能被看作兩臺(tái)獨(dú)立的設(shè)備,右圖為一個(gè)典型的分層和冗余的企業(yè)網(wǎng)設(shè)計(jì)，該設(shè)計(jì)使用了部分網(wǎng)狀層次結(jié)構(gòu),23,備用路徑,為防止路徑故障，必須提供一條備用路徑。備用路徑由獨(dú)立備用鏈路構(gòu)成 備用路徑的容量通常比主路徑的要小，且使用不同技術(shù) 如果需要一條與主路徑性能完全相同的備用路徑，即使價(jià)格昂貴也應(yīng)當(dāng)這樣去設(shè)計(jì) 若路徑中斷不可接受，應(yīng)采用主路徑與備用路徑間自動(dòng)切換技術(shù)。若允許短暫中斷，也可手動(dòng)重新啟動(dòng)備用路徑的方法 備份鏈路除了用于冗余外，還可用于負(fù)載平衡,負(fù)載平衡,冗余的主要目標(biāo)是滿足可用性需求，另一個(gè)目標(biāo)就是能夠通過并行鏈路支持負(fù)載平衡來提高性能 按照獲取系統(tǒng)狀態(tài)信息與否，負(fù)載平衡算法可以分為靜態(tài)算法和動(dòng)態(tài)算法兩類 靜態(tài)算法適合用于網(wǎng)絡(luò)負(fù)載變化不劇烈，包含靜態(tài)內(nèi)容較多的集群系統(tǒng)。兩種典型靜態(tài)算法： 隨機(jī)算法 循環(huán)域名(Round Robin)算法 動(dòng)態(tài)算法利用系統(tǒng)當(dāng)前狀態(tài)信息作決定，負(fù)載均衡性方面較好，但開銷較大,24,25,網(wǎng)絡(luò)結(jié)構(gòu)冗余：某研究所網(wǎng)絡(luò)設(shè)計(jì)例子,26,要點(diǎn),網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 平面拓?fù)浣Y(jié)構(gòu) 按三層層次模型設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu) 網(wǎng)絡(luò)結(jié)構(gòu)的冗余設(shè)計(jì) 企業(yè)網(wǎng)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 企業(yè)網(wǎng)的WAN拓?fù)湓O(shè)計(jì) IP地址規(guī)劃,27,企業(yè)網(wǎng)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì),園區(qū)網(wǎng)應(yīng)當(dāng)使用層次模型設(shè)計(jì)，使網(wǎng)絡(luò)具有良好的性能、可維護(hù)性和可擴(kuò)展性 可使用如下技術(shù)： 較小的廣播域 冗余分布子網(wǎng) 冗余服務(wù)器等技術(shù) VLAN是經(jīng)常用采用的技術(shù),28,VLAN,將一個(gè)大的平面網(wǎng)絡(luò)分解為多個(gè)子網(wǎng)，縮小廣播域。一個(gè)VLAN交換機(jī)不是將所有廣播傳送到每個(gè)端口，而是將廣播只傳送到同一子網(wǎng)的某個(gè)部分 設(shè)計(jì)園區(qū)網(wǎng)使用交換機(jī)還是路由器？ 前幾年很少使用路由器，主要采用交換機(jī)。由于三層交換機(jī)技術(shù)的進(jìn)展，實(shí)現(xiàn)大型平面交換式網(wǎng)絡(luò)的需求越來越少，對(duì)VLAN的需求也相應(yīng)減少 通常在接入層使用二層交換機(jī)，在匯聚層使用三層交換機(jī),29,冗余LAN網(wǎng)段,這種設(shè)計(jì)能夠?qū)崿F(xiàn)負(fù)載平衡和容錯(cuò)。采用這種設(shè)計(jì)的結(jié)構(gòu)，園區(qū)網(wǎng)可擴(kuò)展到非常大的范圍,交換機(jī)A,交換機(jī)B,30,冗余服務(wù)器,服務(wù)器是網(wǎng)中最重要的設(shè)備或資源類型之一，它主要用于存放數(shù)據(jù)資源 根據(jù)用戶的應(yīng)用需求，在園區(qū)網(wǎng)中，可將文件服務(wù)器、Web服務(wù)器、動(dòng)態(tài)主機(jī)配置協(xié)議DHCP服務(wù)器、名字服務(wù)器、數(shù)據(jù)庫服務(wù)器等設(shè)計(jì)為冗余結(jié)構(gòu),31,企業(yè)網(wǎng)拓?fù)浣Y(jié)構(gòu)：某企業(yè)網(wǎng)設(shè)計(jì)舉例,32,要點(diǎn),網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 平面拓?fù)浣Y(jié)構(gòu) 按三層層次模型設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu) 網(wǎng)絡(luò)結(jié)構(gòu)的冗余設(shè)計(jì) 企業(yè)網(wǎng)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) 企業(yè)網(wǎng)的WAN拓?fù)湓O(shè)計(jì) IP地址規(guī)劃,33,企業(yè)網(wǎng)的WAN拓?fù)湓O(shè)計(jì),企業(yè)網(wǎng)通過在網(wǎng)絡(luò)內(nèi)部的種種設(shè)計(jì)，以及配置多條通向因特網(wǎng)的路徑，來滿足用戶的可用性和性能目標(biāo)要求 為了連接企業(yè)網(wǎng)外部站點(diǎn)或合作伙伴，同時(shí)保證WAN的數(shù)據(jù)安全，可以使用專用線路或者采用虛擬專用網(wǎng)跨越因特網(wǎng)來連接企業(yè)網(wǎng),34,冗余廣域網(wǎng)鏈路,企業(yè)級(jí)網(wǎng)拓?fù)渲谐０ㄈ哂?備份)廣域網(wǎng)鏈路。一個(gè)廣域網(wǎng)可被設(shè)計(jì)為完全網(wǎng)狀或部分網(wǎng)狀?？紤]到所付出的代價(jià)，采用分層部分網(wǎng)狀拓?fù)浣Y(jié)構(gòu)一般能滿足要求 了解實(shí)際物理電路情況，選擇物理上不同的通信設(shè)備組成的網(wǎng)絡(luò)。應(yīng)與廣域網(wǎng)供應(yīng)商討論有關(guān)電路實(shí)際設(shè)置的問題，并寫入合同 從通信公司到本單位建筑物的本地電纜往往是網(wǎng)絡(luò)中最薄弱的鏈路部分，它會(huì)受到建筑施工、火災(zāi)、洪水、冰雪和纜線挖斷等其他許多因素的影響,35,多因特網(wǎng)連接,指為一個(gè)企業(yè)網(wǎng)提供一條以上的鏈路進(jìn)入因特網(wǎng)的情況。根據(jù)用戶的目標(biāo)，一個(gè)企業(yè)網(wǎng)可以采用多種不同的方式 虛擬專用網(wǎng)參見第8章,36,園區(qū)網(wǎng)拓?fù)浣Y(jié)構(gòu)：某政府網(wǎng)設(shè)計(jì)舉例,37,要點(diǎn),網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) IP地址規(guī)劃 網(wǎng)絡(luò)尋址基本概念 網(wǎng)絡(luò)層地址分配原則 名字空間設(shè)計(jì),38,IP地址規(guī)劃,在因特網(wǎng)中，每個(gè)與網(wǎng)絡(luò)相連主機(jī)的接口都需要有一個(gè)惟一的IP地址 所謂網(wǎng)絡(luò)地址規(guī)劃是指根據(jù)IP編址特點(diǎn)，為所設(shè)計(jì)的網(wǎng)絡(luò)設(shè)備分配合適的IP地址，使之能夠高效地聯(lián)網(wǎng)工作 路由器的產(chǎn)生了幾個(gè)分離的網(wǎng)絡(luò)島，這些分離的網(wǎng)絡(luò)中的每個(gè)都叫做一個(gè)子網(wǎng),無類別域間選路,32比特的IP地址被劃分為兩部分，并且也具有點(diǎn)分十進(jìn)制數(shù)形式a.b.c.d/x，其中x指示了在地址的第一部分中的比特?cái)?shù)目 x 最高比特構(gòu)成了IP地址的網(wǎng)絡(luò)部分，并且經(jīng)常被稱為該地址的前綴 一個(gè)地址的剩余32-x 比特能被認(rèn)為用于區(qū)分該組織內(nèi)部設(shè)備的，所有設(shè)備具有相同的網(wǎng)絡(luò)前綴 設(shè)某CIDR化的地址a.b.c.d/21的前21 比特定義了該組織的網(wǎng)絡(luò)前綴，對(duì)該組織中的所有主機(jī)的IP地址來說是共同的，其余的11 比特標(biāo)識(shí)該組織內(nèi)的主機(jī),39,獲取一塊IP地址,ICANN統(tǒng)一負(fù)責(zé)對(duì)IP地址的分配進(jìn)行管理，IANA把地址分配給地域性因特網(wǎng)注冊(cè)機(jī)構(gòu)RIR 5個(gè)RIR ARIN(北美地區(qū))、LACNIC(拉丁美洲)、RIPE NCC(歐洲地區(qū))、APNIC(亞太地區(qū))和AFRINIC(非洲地區(qū)),40,等級(jí)編址與路由聚合,41,200.24.16.0/23,200.24.18.0/23,200.24.20.0/23,200.24.30.0/23,因特網(wǎng),向我發(fā)送以200.24.16.0/20開始的任何東西,TELE-ISP,向我發(fā)送以201.12.16.0/14開始的任何東西,UCOM-ISP,分配企業(yè)網(wǎng)主機(jī)地址,某企業(yè)網(wǎng)管理員向某ISP申請(qǐng)了一個(gè)地址塊200.24.16.0/20，而該網(wǎng)管員希望將該地址塊平均分配給8個(gè)子網(wǎng)。他該如何劃分呢？,42,為一臺(tái)主機(jī)分配一個(gè)IP地址,兩種方法 手工配置。一位系統(tǒng)管理員手工為一臺(tái)主機(jī)配置IP地址（通常在一個(gè)文件中） 動(dòng)態(tài)主機(jī)配置協(xié)議（DHCP），允許一臺(tái)主機(jī)自動(dòng)地獲?。ū环峙洌┮粋€(gè)IP地址，同時(shí)還獲得其他信息，例如它的子網(wǎng)掩碼，它的第一跳路由器地址（常稱為默認(rèn)網(wǎng)關(guān)）與它的本地DNS服務(wù)器的地址,43,44,分類編址方案中的子網(wǎng)劃分,網(wǎng)絡(luò)標(biāo)志、主機(jī)標(biāo)志和子網(wǎng)地址，使IP地址形成一個(gè)3級(jí)的地址空間。它比平面地址更有效 因特網(wǎng)用32 比特的子網(wǎng)掩碼表示子網(wǎng)號(hào)字段長(zhǎng)度。 子網(wǎng)掩碼由一連串的“1”和一連串的“0”組成 “1”對(duì)應(yīng)網(wǎng)絡(luò)號(hào)和子網(wǎng)號(hào)字段，而“0”對(duì)應(yīng)主機(jī)號(hào)字段,45,分類編址方案中的子網(wǎng)計(jì)算,設(shè)從主機(jī)標(biāo)志部分借用n位給子網(wǎng)，剩下m位作為主機(jī)標(biāo)志，那么生成的子網(wǎng)數(shù)量為2n-2，每個(gè)子網(wǎng)具有的主機(jī)數(shù)量為2m-2臺(tái)。設(shè)計(jì)的基本過程是： 根據(jù)所要求的子網(wǎng)數(shù)和主機(jī)數(shù)量，由公式2n-2推算出n。n應(yīng)是一個(gè)最小的接近要求的正整數(shù) 求出相應(yīng)的子網(wǎng)掩碼，即用默認(rèn)掩碼加上從主機(jī)標(biāo)志部分借用的n位組成新的掩碼 子網(wǎng)的部分寫成二進(jìn)制，列出所有子網(wǎng)和主機(jī)地址；去除全0和全1地址,46,例子： C類地址劃分子網(wǎng),一個(gè)C類地址192.168.143.0，網(wǎng)內(nèi)可有至多140臺(tái)主機(jī)。要將該網(wǎng)分成6個(gè)子網(wǎng)，每個(gè)子網(wǎng)能容納25臺(tái)機(jī)器 解：考慮到要去除兩個(gè)保留的特殊子網(wǎng)地址，至少需要8個(gè)子網(wǎng)，則n3，新的子網(wǎng)掩碼為：192.168.143/27，而每個(gè)子網(wǎng)可容納的主機(jī)數(shù)量為25-2=30 子網(wǎng)劃分： 192.168.143.000 XXXXX / 192.168.143.0192.168.143.31，全0需去除 001 /192.168.143.33192.168.143.62 010 /192.168.143.65192.168.143.94 011 /192.168.143.97192.168.143.126 100 /192.168.143.129192.168.143.158 101 /192.168.143.161192.168.143.190 110 /192.168.143.193192.168.143.2232 111 /192.168.143.224192.168.143.255，全1需去除,47,例子：B類地址劃分子網(wǎng),一個(gè)具有B類地址166.113.0.0的機(jī)構(gòu)，需要?jiǎng)澐种辽?5個(gè)子網(wǎng)，每個(gè)子網(wǎng)需要容納至少1500臺(tái)PC。試給出子網(wǎng)掩碼和每個(gè)子網(wǎng)的配置。 解：由于需要25個(gè)子網(wǎng)，因此理論上講，我們至少需要27個(gè)子網(wǎng)，以去除子網(wǎng)號(hào)為全1和全0子網(wǎng)。這樣，子網(wǎng)掩碼長(zhǎng)度需要增加5個(gè)比特，留下11比特作主機(jī)ID。而11比特可容納的主機(jī)數(shù)量為211-2=2046臺(tái)PC，符合設(shè)計(jì)要求,例子：B類地址劃分子網(wǎng),48,49,要點(diǎn),網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) IP地址規(guī)劃 網(wǎng)絡(luò)尋址基本概念 網(wǎng)絡(luò)層地址分配原則 名字空間設(shè)計(jì),50,網(wǎng)絡(luò)層地址分配原則,對(duì)于網(wǎng)絡(luò)層的地址應(yīng)當(dāng)進(jìn)行規(guī)劃、管理和記錄。必須設(shè)計(jì)好并管理好這些網(wǎng)絡(luò)地址 在分配地址之前設(shè)計(jì)結(jié)構(gòu)化尋址模型 為尋址模型的擴(kuò)充預(yù)留地址空間 以分層方式分配地址塊，以改進(jìn)可擴(kuò)展性和可用性 為避免移動(dòng)帶來的問題，應(yīng)根據(jù)網(wǎng)絡(luò)物理位置分配地址塊 分配網(wǎng)絡(luò)地址時(shí)盡可能使用有意義的編號(hào) 可授權(quán)網(wǎng)管理水平較高地區(qū)管理自己的網(wǎng)絡(luò)、子網(wǎng) 為滿足靈活性而使配置最小，端系統(tǒng)使用動(dòng)態(tài)尋址 為滿足安全性和適應(yīng)性，使用NAT專用地址,使用結(jié)構(gòu)化網(wǎng)絡(luò)層尋址模型,能夠使地址是有意義的、分層的和良好規(guī)劃的 為一個(gè)企業(yè)網(wǎng)分配一塊IP地址，然后將每塊地址分成子網(wǎng)，再將子網(wǎng)劃分為更小的子網(wǎng)，這也是一種結(jié)構(gòu)化IP尋址模型 優(yōu)點(diǎn) 有利于地址的管理和故障檢測(cè) 容易理解網(wǎng)絡(luò)結(jié)構(gòu)、操作網(wǎng)絡(luò)管理軟件和利用協(xié)議分析儀的跟蹤和報(bào)告識(shí)別設(shè)備 還實(shí)現(xiàn)了網(wǎng)絡(luò)優(yōu)化和安全性,51,動(dòng)態(tài)尋址,如缺少有經(jīng)驗(yàn)網(wǎng)絡(luò)管理員，盡量簡(jiǎn)化尋址和命名模型是很重要的，配置內(nèi)容也要盡量簡(jiǎn)單 此時(shí)可使用動(dòng)態(tài)尋址，如DHCP 動(dòng)態(tài)尋址減少了將端系統(tǒng)連接到互連網(wǎng)絡(luò)所需的配置工作量，能那些頻繁變動(dòng)、旅行或在家工作的用戶帶來便利,52,53,專用網(wǎng)絡(luò)的地址規(guī)劃,目前我國(guó)的許多機(jī)構(gòu)都無法申請(qǐng)到大量的IP地址。解決有三種途徑： 發(fā)展IPv6 使用動(dòng)態(tài)地址分配技術(shù) 使用網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)技術(shù) RFC1597已經(jīng)將某些IP地址段劃分為Intranet的專用地址。具體如下： 10.0.0.010.255.255.255，24位，約700萬個(gè)地址(A類) 172.16.0.0172.31.255.255，20位，約100萬個(gè)地址(B類) 192.168.0.0192.168.255.255，16位，約6.5萬個(gè)地址(C類),54,要點(diǎn),網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) IP地址規(guī)劃 網(wǎng)絡(luò)尋址基本概念 網(wǎng)絡(luò)層地址分配原則 名字空間設(shè)計(jì),55,名字空間設(shè)計(jì),目的是設(shè)計(jì)一個(gè)IP互連網(wǎng)絡(luò)設(shè)備的命名模型，滿足用戶易用性、可管理性、性能和可用性目標(biāo) 優(yōu)點(diǎn) 使用名字而非地址能夠提高系統(tǒng)易用性 簡(jiǎn)短而有意義的名字能夠提高用戶的生產(chǎn)率，簡(jiǎn)化網(wǎng)絡(luò)管理 一個(gè)好的命名模型還可以增強(qiáng)網(wǎng)絡(luò)的性能和可用性 一個(gè)好的命名模型應(yīng)當(dāng)允許用戶通過名字而不是地址透明地訪問應(yīng)用服務(wù),命名的分布授權(quán),命名分布授權(quán)的缺點(diǎn)是名字難以控制和管理，但如果所有的用戶和組都統(tǒng)一使用同樣的策略，那么命名分布授權(quán)有許多優(yōu)點(diǎn) 最明顯的優(yōu)點(diǎn)是沒有任何一個(gè)部門負(fù)擔(dān)分配并維護(hù)所有名字的工作 其他優(yōu)點(diǎn)包括性能和可擴(kuò)展性 對(duì)服務(wù)器內(nèi)存和處理能力的需求就會(huì)減少 減少了網(wǎng)絡(luò)通信量,56,分配名字的原則,名字應(yīng)當(dāng)簡(jiǎn)短、有意義、無二義性并易于辨認(rèn) 例如，路由器名字的后綴可以使用字符rtr，交換機(jī)使用sw，服務(wù)器使用svr等 名字也可以包括位置代碼，位置代碼可以使用字母，也可以使用數(shù)字，甚至使用漢字 名字一般不要區(qū)分字母的大小寫 必須在易用性和安全性之間作一個(gè)折衷,57,小結(jié),設(shè)計(jì)由多個(gè)局域網(wǎng)互聯(lián)而成的企業(yè)網(wǎng)通常比較復(fù)雜，首先要設(shè)計(jì)適當(dāng)?shù)木W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 要規(guī)劃好IP地址，使得網(wǎng)絡(luò)運(yùn)行更加高效和易于管理 還要對(duì)網(wǎng)絡(luò)層地址和名字空間進(jìn)行設(shè)計(jì),58,作業(yè),層次模型通常具有哪些典型的層次？這些層次主要的功能是什么？ 試分析CIDR編制方案和分類編址方案的應(yīng)用場(chǎng)合及其特殊要求。,59,第7章 企業(yè)網(wǎng)設(shè)計(jì),天津大學(xué) 計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院 饒國(guó)政,回顧,選路協(xié)議 小型網(wǎng)絡(luò)一般采用何種選路協(xié)議？ 大型網(wǎng)絡(luò)一般采用何種選路協(xié)議？ 網(wǎng)絡(luò)管理協(xié)議 網(wǎng)絡(luò)管理協(xié)議有幾種？ 你對(duì)大學(xué)校園網(wǎng)有多少了解？,61,62,要點(diǎn),選擇選路協(xié)議 路由器的選路功能 選路協(xié)議的分類 因特網(wǎng)中的選路協(xié)議 選擇一個(gè)選路協(xié)議 選擇網(wǎng)絡(luò)管理協(xié)議 網(wǎng)絡(luò)工程案例教學(xué),選路算法決定轉(zhuǎn)發(fā)表中的值,在因特網(wǎng)中，通信網(wǎng)是通過IP路由器互連的。此時(shí)，IP網(wǎng)是一個(gè)虛擬網(wǎng)，路由器是該網(wǎng)的惟一互連設(shè)備,63,選路算法的目的,一臺(tái)主機(jī)通常直接與一臺(tái)路由器相連接，該路由器即為該主機(jī)的所謂默認(rèn)路由器，又稱為該主機(jī)的第一跳路由器 每當(dāng)某主機(jī)發(fā)送一個(gè)分組時(shí)，該分組被傳送給它的默認(rèn)路由器。我們將源主機(jī)的默認(rèn)路由器稱作源路由器，把目的主機(jī)的默認(rèn)路由器稱作目的路由器 選路算法的目的是簡(jiǎn)單的，即給定一組路由器以及連接路由器的鏈路，選路算法要找到一條從源路由器到目的路由器 “好的”路徑,64,65,要點(diǎn),選擇選路協(xié)議 路由器的選路功能 選路協(xié)議的分類 因特網(wǎng)中的選路協(xié)議 選擇一個(gè)選路協(xié)議 選擇網(wǎng)絡(luò)管理協(xié)議 網(wǎng)絡(luò)工程案例教學(xué),選路算法分類,全局性的還是分散式 具有全局狀態(tài)信息的算法常被稱作鏈路狀態(tài)算法(LS) 距離向量算法（DV）就是一種分散式選路算法 靜態(tài)的還是動(dòng)態(tài)的 靜態(tài)路由算法中，隨時(shí)間路由的變化是非常緩慢的，通常是由于人工干預(yù)進(jìn)行調(diào)整 動(dòng)態(tài)選路算法能夠當(dāng)網(wǎng)絡(luò)流量負(fù)載或拓?fù)浒l(fā)生變化時(shí)改變選路路徑 負(fù)載敏感的還是負(fù)載遲鈍的 當(dāng)今的因特網(wǎng)選路算法（如RIP、OSPF和BGP）都是負(fù)載遲鈍的,66,67,要點(diǎn),選擇選路協(xié)議 路由器的選路功能 選路協(xié)議的分類 因特網(wǎng)中的選路協(xié)議 選擇一個(gè)選路協(xié)議 選擇網(wǎng)絡(luò)管理協(xié)議 網(wǎng)絡(luò)工程案例教學(xué),根據(jù)AS來區(qū)分,每個(gè)自治系統(tǒng)（AS）由一組通常在相同管理者控制下的路由器組成 在相同的AS內(nèi)的路由器可全部運(yùn)行同樣的選路算法（如一種LS或DV算法），且擁有相互之間的信息 在一個(gè)AS內(nèi)運(yùn)行的選路協(xié)議叫做自治系統(tǒng)內(nèi)部選路協(xié)議，而在AS之間運(yùn)行的選路協(xié)議叫做自治系統(tǒng)間選路協(xié)議,68,因特網(wǎng)中常用的選路協(xié)議,自治系統(tǒng)內(nèi)部選路協(xié)議有 RIP OSPF IGRP或增強(qiáng)型IGRP，對(duì)于Cisco路由器 自治系統(tǒng)間選路協(xié)議則是BGP,69,70,要點(diǎn),選擇選路協(xié)議 路由器的選路功能 選路協(xié)議的分類 因特網(wǎng)中的選路協(xié)議 選擇一個(gè)選路協(xié)議 選擇網(wǎng)絡(luò)管理協(xié)議 網(wǎng)絡(luò)工程案例教學(xué),71,選路協(xié)議的選擇,盡管選路協(xié)議工作原理可能十分復(fù)雜，但在網(wǎng)絡(luò)設(shè)計(jì)中，為企業(yè)網(wǎng)選擇一個(gè)選路協(xié)議實(shí)際上是一件簡(jiǎn)單的工作 自治系統(tǒng)之間的選路協(xié)議惟一候選者是BGP 自治系統(tǒng)內(nèi)部的選路協(xié)議是RIP、IGRP或增強(qiáng)型IGRP以及OSPF RIP用于小型企業(yè)網(wǎng) IGRP或增強(qiáng)型IGRP適用于使用Cisco路由器的小型企業(yè)網(wǎng) OSPF則適用于規(guī)模較大的企業(yè)網(wǎng),72,選路協(xié)議的比較,73,要點(diǎn),選擇選路協(xié)議 選擇網(wǎng)絡(luò)管理協(xié)議 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 選擇一種SNMP網(wǎng)絡(luò)管理平臺(tái) 網(wǎng)絡(luò)工程案例教學(xué),簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SNMP),實(shí)際上既是一種網(wǎng)絡(luò)管理協(xié)議，也代表了一個(gè)標(biāo)準(zhǔn)化的因特網(wǎng)網(wǎng)絡(luò)管理框架，使得對(duì)各種因特網(wǎng)設(shè)備的監(jiān)視和控制成為可能 健壯和簡(jiǎn)單，開放且實(shí)現(xiàn)容易，從而易于推廣應(yīng)用 公共管理信息協(xié)議CMIP是OSI網(wǎng)絡(luò)管理體系結(jié)構(gòu)中的重要標(biāo)準(zhǔn)，它應(yīng)用OSI協(xié)議棧網(wǎng)絡(luò)及大型電信網(wǎng)管理部分場(chǎng)合,74,選擇SNMP網(wǎng)管協(xié)議,SNMP已經(jīng)成為因特網(wǎng)事實(shí)上的標(biāo)準(zhǔn),這使得為企業(yè)網(wǎng)選擇網(wǎng)絡(luò)管理協(xié)議變得毫無懸念 選擇任何網(wǎng)絡(luò)設(shè)備時(shí)，都應(yīng)當(dāng)要求該設(shè)備支持SNMP標(biāo)準(zhǔn) 還要選擇一種支持SNMP的網(wǎng)絡(luò)管理工具，對(duì)這些設(shè)備進(jìn)行性能管理、故障管理、配置管理、安全管理和賬戶管理等管理工作,75,76,要點(diǎn),選擇選路協(xié)議 選擇網(wǎng)絡(luò)管理協(xié)議 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 選擇一種SNMP網(wǎng)絡(luò)管理平臺(tái) 網(wǎng)絡(luò)工程案例教學(xué),現(xiàn)有產(chǎn)品,在市場(chǎng)上和技術(shù)上都占有領(lǐng)先地位的網(wǎng)管平臺(tái) HP公司的OpenView SUN公司的SUN Solstice Enterprise Manager IBM公司的Tivoli CA公司的Unicenter TNG 網(wǎng)絡(luò)設(shè)備廠商有開發(fā)了專用的網(wǎng)絡(luò)管理工具包 Cisco公司的CiscoWorks 3Com公司的Transcend,77,網(wǎng)絡(luò)管理平臺(tái),一種開放的網(wǎng)絡(luò)管理基礎(chǔ)設(shè)施，提供以下功能 自動(dòng)發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和網(wǎng)絡(luò)配置 事件通知 智能監(jiān)控 多廠商網(wǎng)絡(luò)產(chǎn)品的集成 存取控制 友好的用戶界面 網(wǎng)絡(luò)信息的報(bào)告生成 編程接口等,還各有其特點(diǎn)和不同的增值軟件包 在為企業(yè)網(wǎng)設(shè)計(jì)網(wǎng)絡(luò)管理系統(tǒng)時(shí)，需要根據(jù)企業(yè)管理特點(diǎn)，先選擇合適的網(wǎng)絡(luò)管理平臺(tái)和所需要的管理軟件 如果還需要特殊的管理需求的話，就需要進(jìn)行具有特定目標(biāo)的二次開發(fā)了,78,79,要點(diǎn),選擇選路協(xié)議 選擇網(wǎng)絡(luò)管理協(xié)議 網(wǎng)絡(luò)工程案例教學(xué) 規(guī)劃一個(gè)校園網(wǎng)的IP地址 設(shè)計(jì)一個(gè)大型校園網(wǎng),規(guī)劃一個(gè)校園網(wǎng)的IP地址,案例教學(xué)要求： 掌握為大型校園網(wǎng)規(guī)劃IP地址的技能與方法。 學(xué)會(huì)利用專用IP地址來解決IPv4地址不足的問題。 案例教學(xué)環(huán)境：PC 1臺(tái)，Microsoft Visio軟件1套。,80,設(shè)計(jì)要點(diǎn),某大學(xué)具有6個(gè)二級(jí)學(xué)院。在位于同一城市的4個(gè)校園中，其中大學(xué)與一個(gè)二級(jí)學(xué)院在一個(gè)園區(qū)(園區(qū)1)，另外四個(gè)二級(jí)學(xué)院倆倆位于一個(gè)園區(qū)(園區(qū)2、園區(qū)3)，而另外一個(gè)學(xué)院位于該城市的另一個(gè)園區(qū)(園區(qū)4)。 大學(xué)向因特網(wǎng)發(fā)布信息并為全校提供有關(guān)信息化服務(wù)，每個(gè)學(xué)院也自行向因特網(wǎng)發(fā)布學(xué)院信息并負(fù)責(zé)學(xué)院自己的信息服務(wù)，每個(gè)學(xué)院提供都有超過1500臺(tái)PC。 大學(xué)已從中國(guó)教育科研網(wǎng)CERNET有關(guān)機(jī)構(gòu)申請(qǐng)了IPv4地址塊58.193.152.0/21。,81,需求分析和設(shè)計(jì)考慮,這是一個(gè)IP地址規(guī)劃問題，主要考慮： 大學(xué)和各學(xué)院都有向因特網(wǎng)發(fā)布信息的需求，都需要分配因特網(wǎng)地址。申請(qǐng)的58.193.152.0/21共包括了8*256個(gè)IP地址的容量，這些地址都無法直接滿足該大學(xué)的IP地址需求，可考慮為大學(xué)、6個(gè)二級(jí)學(xué)院各分配256個(gè)IP地址，余下的256個(gè)IP地址用于大學(xué)校園網(wǎng)主干和科研。 大學(xué)和同在一園區(qū)的一個(gè)二級(jí)學(xué)院的IP地址分配時(shí)應(yīng)連續(xù)。 由于這些IP地址無法滿足實(shí)際需求，每個(gè)學(xué)院都可以采用網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)技術(shù)，增加IP地址的數(shù)量。,82,設(shè)計(jì)方案：因特網(wǎng)地址的規(guī)劃,對(duì)IP地址塊58.193.152.0/21進(jìn)行劃分，將其分為8*256個(gè)IP地址大小的范圍。劃分方法是將前綴從21比特延長(zhǎng)為24比特,83,設(shè)計(jì)方案：專用網(wǎng)的IP地址規(guī)劃,由于分配給該大學(xué)校園網(wǎng)的IP地址遠(yuǎn)遠(yuǎn)不能滿足需求，因此這些IP地址主要用于向因特網(wǎng)發(fā)布信息和進(jìn)行科學(xué)研究之用 而大學(xué)內(nèi)部教學(xué)、科研、辦公用的校園網(wǎng)，就需要我們采用NAT技術(shù)，根據(jù)RFC1597建議從專用的IP地址段中取出一個(gè)B類地址進(jìn)行規(guī)劃即可 例如，我們可以取172.16.0.0/23，將其分配給大學(xué)和6個(gè)二級(jí)學(xué)院。每個(gè)單位都能夠分配一塊IP地址，其中具有126個(gè)子網(wǎng)，每個(gè)子網(wǎng)容納的主機(jī)數(shù)量達(dá)510臺(tái) 事實(shí)上，由于各學(xué)院使用的專用IP地址互不相關(guān)，可以由各個(gè)學(xué)院獨(dú)立進(jìn)行規(guī)劃,84,校園網(wǎng)的內(nèi)部網(wǎng)IP地址規(guī)劃,85,86,要點(diǎn),網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì) IP地址規(guī)劃 選擇選路協(xié)議 選擇網(wǎng)絡(luò)管理協(xié)議 網(wǎng)絡(luò)工程案例教學(xué) 規(guī)劃一個(gè)校園網(wǎng)的IP地址 設(shè)計(jì)一個(gè)大型校園網(wǎng),設(shè)計(jì)一個(gè)大型校園網(wǎng),案例教學(xué)要求： 掌握設(shè)計(jì)具有三層結(jié)構(gòu)的大型校園網(wǎng)的設(shè)計(jì)的基本方法，為7.5.1同樣條件的校園網(wǎng)設(shè)計(jì)網(wǎng)絡(luò)拓?fù)洹?學(xué)會(huì)選擇適當(dāng)設(shè)備構(gòu)造該網(wǎng)絡(luò)。 案例教學(xué)環(huán)境：P C 1臺(tái)，Microsoft Visio軟件1套。,87,設(shè)計(jì)要點(diǎn),采用三層結(jié)構(gòu)為該大學(xué)設(shè)計(jì)校園網(wǎng)：選用萬兆以太網(wǎng)作為連接大學(xué)4個(gè)校區(qū)的高速主干；選用千兆以太網(wǎng)作為各個(gè)校區(qū)的主干，形成大學(xué)校園網(wǎng)的匯聚層；選用百兆以太LAN作為基本的接入形式。 大學(xué)校園網(wǎng)與因特網(wǎng)具有統(tǒng)一接口，即通過百兆以太網(wǎng)接入中國(guó)教育科研網(wǎng)CERNET。,88,需求分析和設(shè)計(jì)考慮,由于一個(gè)時(shí)期的網(wǎng)絡(luò)具有特定的主流技術(shù)，因此這幾年建設(shè)的園區(qū)網(wǎng)大多數(shù)都采用千兆到樓宇、百兆到LAN/桌面的以太網(wǎng)解決方案。事實(shí)上，這種結(jié)構(gòu)是一種二層結(jié)構(gòu)的網(wǎng)絡(luò)拓?fù)?，其中的千兆?gòu)成了匯聚層的主干，而百兆到LAN/主機(jī)構(gòu)成了接入層。因此，一種自然而然的解決方案就是選用萬兆以太網(wǎng)作為整個(gè)核心層，形成了校園網(wǎng)的主干。并且該校園網(wǎng)主干采用因特網(wǎng)的公網(wǎng)地址,89,需求分析和設(shè)計(jì)考慮,為何選用萬兆交換機(jī)互聯(lián)各個(gè)園區(qū)網(wǎng)，而不選用高速路由器呢？ 各園區(qū)網(wǎng)均采用的以太網(wǎng)技術(shù)體系，兼容性好 大學(xué)將在校園網(wǎng)上開展教學(xué)視頻觀摩、遠(yuǎn)程聽課等多媒體應(yīng)用，提供高速率信息通道是必要的。萬兆交換機(jī)為三層交換機(jī)，是具有選路功能的交換機(jī)，在校園網(wǎng)環(huán)境下能夠具有更好的性能。