網(wǎng)絡系統(tǒng)集成主要設備選型(1)ppt課件VIP

.,網(wǎng)絡系統(tǒng)集成設備,.,1.1網(wǎng)卡的工作原理網(wǎng)卡工作在兩個層:即物理層和數(shù)據(jù)鏈路層。物理層定義了數(shù)據(jù)傳送與接收所需要的電與光信號、線路狀態(tài)、時鐘基準、數(shù)據(jù)編碼和電路等，并向數(shù)據(jù)鏈路層設備提供標準接口。數(shù)據(jù)鏈路層則提供尋址機構、數(shù)據(jù)幀的構建、數(shù)據(jù)差錯檢查、傳送控制、向網(wǎng)絡層提供標準的數(shù)據(jù)接口等功能。,1網(wǎng)卡,.,1.2網(wǎng)卡分類1按工作方式可分為5類:（1）主CPU用IN和OUT指令對網(wǎng)卡的I/O端口尋址并交換數(shù)據(jù)（2）網(wǎng)卡采用共享內存方式，即CPU使用MOV指令直接對內存和網(wǎng)卡緩沖區(qū)尋址（3）網(wǎng)卡采用DMA方式，ISR通過CPU對DMA控制器編程，DMA控制器一般在系統(tǒng)主板上，有的網(wǎng)卡也內置DMA控制器（4）主總線網(wǎng)卡能夠裁決系統(tǒng)總線控制權，并對網(wǎng)卡和系統(tǒng)內存尋址，LAN控制權裁決總線控制權后，以成組方式將數(shù)據(jù)傳向系統(tǒng)內存，IRQ調用LAN驅動程序ISR，由ISR完成數(shù)據(jù)幀處理，并同高層協(xié)議一起協(xié)調接收和發(fā)送操作，這種網(wǎng)卡由于有較高的數(shù)據(jù)傳輸能力，常常省去了自身的緩沖區(qū)（5）智能網(wǎng)卡中有CPU、RAM、ROM以及較大的緩沖區(qū),1網(wǎng)卡,.,2按總線可分為5類:（1）ISA總線網(wǎng)卡（2）PCI總線網(wǎng)卡（3）PCI-E總線網(wǎng)卡（4）USB接口網(wǎng)卡（5）PCMCIA接口網(wǎng)卡,.,3其他分類:（1）從端口類型上來看，網(wǎng)卡還可以分為RJ-45端口（雙絞線）網(wǎng)卡、AUI端口（粗銅軸纜）網(wǎng)卡、BNC端口（細銅軸纜）網(wǎng)卡和光纖端口網(wǎng)卡（）按與端口的數(shù)量分，有單端口網(wǎng)卡、雙端口網(wǎng)卡甚至三端口的網(wǎng)卡（如RJ45+BNC、BNC+AUI、RJ45+BNC+AUI）（）按帶寬分，網(wǎng)卡還可以分為10000Mbit/s網(wǎng)卡、1000Mbit/s網(wǎng)卡、100/10Mbit/s自適應網(wǎng)卡和10Mbit/s網(wǎng)卡。,.,2.1交換技術1端口交換（1）模塊交換：將整個模塊進行網(wǎng)段遷移（2）端口組交換：通常模塊上的端口被劃分為若干組，每組端口允許進行網(wǎng)段遷移（3）端口級交換：支持每個端口在不同網(wǎng)段之間進行遷移,2交換機與無線AP,.,2幀交換（1）直通交換：提供線速處理能力，交換機只讀出網(wǎng)絡幀的前14個字節(jié)，便將網(wǎng)絡幀傳送到相應的端口上（2）存儲轉發(fā)：通過對網(wǎng)絡幀的讀取進行驗錯和控制3信元交換ATM采用固定長度53字節(jié)的信元交換。ATM的帶寬可以達到25Mbit/s、155Mbit/s、622Mbit/s甚至數(shù)吉比特的傳輸能力。,.,2.2二層交換機二層交換機具體的工作流程如下。（1）當交換機從某個端口收到一個數(shù)據(jù)幀，先讀取幀頭中的源MAC地址，就知道源MAC地址的主機是連在哪個端口上的（2）再去讀取幀頭中的目的MAC地址，并在地址表中查相應的端口（3）如表中有與目的MAC地址對應的端口，把數(shù)據(jù)幀直接復制到這個端口上（4）如表中找不到相應的端口則把數(shù)據(jù)幀廣播到所有端口上，當目的主機對源主機回應時，交換機又可以學到這一目的MAC地址與哪個端口對應，在下次傳送數(shù)據(jù)時就不再需要對所有端口進行廣播,.,由二層交換機的工作原理可以推知以下三點。（1）由于交換機對多數(shù)端口的數(shù)據(jù)進行同時交換，這就要求具有很寬的交換總線帶寬，如果二層交換機有N個端口，每個端口的帶寬是M，交換機總線帶寬超過NM，那么這交換機就可以實現(xiàn)線速交換。（2）學習連接端口的主機的MAC地址，寫入地址表，地址表的大小直接影響交換機的接入容量。（3）二層交換機一般都含有專門用于處理數(shù)據(jù)包轉發(fā)的ASIC（ApplicationspecificIntegratedCircuit）芯片，因此轉發(fā)速度可以做到非常快。由于各個廠家采用ASIC不同，直接影響了產(chǎn)品性能。,.,2.3三層交換機三層交換技術具有如下特點:1支持線速路由2支持IP路由3具有強大的路由功能4支持多種路由協(xié)議5自動發(fā)現(xiàn)功能,2交換機與無線AP,.,2.3三層交換機在第三層，自動發(fā)現(xiàn)有如下過程:（1）通過偵察ARP，RARP或者DHCP響應包的原IP地址，在幾秒鐘之內發(fā)現(xiàn)IP子網(wǎng)的拓撲結構。（2）學習地址，根據(jù)IP子網(wǎng)、網(wǎng)絡協(xié)議或組播地址來配置VLAN，使用IGMP（InternetGroupManagementProtocol）來動態(tài)更新VLAN成員。（3）存儲學習到的路由到硬件中，用線速轉發(fā)這些地址的數(shù)據(jù)包。（4）把目的地址不在路由表中的包送到網(wǎng)絡上的其他路由器。（5）通過偵聽ARP請求來學習每一臺工作站的地址。（6）在子網(wǎng)之內實現(xiàn)IP包的交換。,2交換機與無線AP,.,在第二層，自動發(fā)現(xiàn)有如下過程:（1）通過硬件地址（MAC）的學習，發(fā)現(xiàn)基于硬件地址（MAC）的網(wǎng)絡結構（2）根據(jù)ARP請求，建立路由表（3）交換各種非IP包（4）查看收到的數(shù)據(jù)包的目的地址，如果目的地址是已知的，將包轉發(fā)到已知端口，否則將包廣播到它所在的VLAN的所有成員,2交換機與無線AP,.,6過濾服務功能7二層（鏈路層）VLAN8三層（網(wǎng)絡層）VLAN三層VLAN可以按照如下方式劃分：IP子網(wǎng)地址；網(wǎng)絡協(xié)議；組播地址,2交換機與無線AP,.,2.4四層交換機第四層交換的一個簡單定義是，它是一種功能，它決定的傳輸不僅僅依據(jù)MAC地址（第二層交換）或源/目標IP地址（第三層路由），而且依據(jù)TCP/UDP（第四層）應用端口號。第四層交換技術相對原來的第二層、第三層交換技術具有明顯的優(yōu)點，從操作方面來看，第四層交換是穩(wěn)固的，因為它將包控制在從源端到終端的區(qū)間中。第四層交換機是在可用的服務器和性能基礎上確定區(qū)間。,.,2.5交換機其他分類方式1從網(wǎng)絡覆蓋范圍劃分:（1）廣域網(wǎng)交換機（2）局域網(wǎng)交換機2根據(jù)使用的網(wǎng)絡傳輸介質及傳輸速度:（1）以太網(wǎng)交換機（包括三種網(wǎng)絡接口：RJ45、BNC和AUI）（2）快速以太網(wǎng)交換機（3）吉比特以太網(wǎng)交換機（4）10吉比特以太網(wǎng)交換機（5）ATM交換機（6）FDDI交換機（7）令牌環(huán)交換機,.,3根據(jù)交換機所應用的網(wǎng)絡層次劃分:（1）核心層交換機（2）接入層交換機（3）匯聚層交換機,.,4按交換機的端口結構劃分:（1）固定端口交換機（2）模塊化交換機5按交換機是否支持網(wǎng)絡管理功能劃分:（1）網(wǎng)管型交換機（2）非網(wǎng)管型交換機,.,2.6無線APAP為AccessPoint的縮寫，1997年，頒布了無線局域網(wǎng)標準IEEE802.11標準主要有:IEEE802.11b,IEEE802.11a、IEEE802.11g和IEEE802.11n幾種。,.,3.1路由器的工作原理（1）當數(shù)據(jù)包到達路由器，根據(jù)網(wǎng)絡物理接口的類型，路由器調用相應的鏈路層功能模塊，以解釋處理此數(shù)據(jù)包的鏈路層協(xié)議報頭。（2）在鏈路層完成對數(shù)據(jù)幀的完整性驗證后，路由器開始處理此數(shù)據(jù)幀的IP層。這一過程是路由器的核心功能。（3）根據(jù)路由表中所查到的下一跳IP地址，將IP數(shù)據(jù)包送往相應的輸出鏈路層，被封裝上相應的鏈路層包頭，最后經(jīng)輸出網(wǎng)絡物理接口發(fā)送出去。,3路由器,.,3.2路由器分類1從性能高低上劃分，可將路由器分為高、中、低端路由器2從結構上劃分，可將路由器分為“模塊化路由器”和“非模塊化路由器”3從功能上劃分，可將路由器分為“骨干級路由器”、“企業(yè)級路由器”和“接入級路由器”4從所處網(wǎng)絡位置劃分，可將路由器分為“邊界路由器”和“中間節(jié)點路由器”,.,3.3路由器與三層交換機的區(qū)別1主要功能不同2適用環(huán)境不同3工作原理不同,.,4.1防火墻概述1內部網(wǎng)絡和外部網(wǎng)絡之間的所有網(wǎng)絡數(shù)據(jù)流都必須經(jīng)過防火墻2只有符合安全策略的數(shù)據(jù)流才能通過防火墻3防火墻自身應具有非常強的抗攻擊免疫力,4防火墻,.,4.2防火墻分類1從防火墻的軟、硬件形式來分：（1）軟件防火墻（2）硬件防火墻（3）芯片級防火墻,.,4.2防火墻分類2從防火墻的技術實現(xiàn)來分：（1）包過濾（PacketFiltering）型防火墻（2）應用代理（ApplicationProxy）型防火墻,.,3從防火墻結構上分：（1）單一主機防火墻（2）路由器集成式防火墻（3）分布式防火墻,.,4按防火墻的應用部署位置可以分為：（1）邊界防火墻邊界防火墻是最傳統(tǒng)的防火墻，它們位于內、外部網(wǎng)絡的邊界，所起的作用是對內、外部網(wǎng)絡實施隔離，保護邊界內部網(wǎng)絡。（2）個人防火墻個人防火墻安裝于單臺主機中，防護的也只是單臺主機。（3）混合式防火墻混合式防火墻可以說就是“分布式防火墻”或者“嵌入式防火墻”。,.,5.1UPS分類1UPS電源按其工作原理可分為：后備式、在線式以及在線互動式3種2UPS從結構上可分為：直流UPS（DC-UPS）和交流UPS（AC-UPS）兩大類3從備用時間分，UPS分為：標準型和長效型兩種,5UPS,.,5.2UPS電源的正確使用與維護（1）UPS不間斷電源在功率選配上要有適當?shù)挠嗔浚浞挚紤]功率因素，所有用電設備的功率之和不得超過UPS電源功率的80%。如為800W的負載選配UPS電源，其功率應選購1000W以上的。（2）UPS不間斷電源應避免頻繁地開機和關機，最好長時間地處于開機狀態(tài)。負載開機時應逐一進行，最好不要同時開機。（3）新購的UPS不間斷電源在使用前要對電池進行充電，因為UPS在銷售過程中電池在不斷地自放電，其容量有很大一部分被消耗了，如果不及時進行補充電，不僅會影響正常的使用，還會縮短電池的使用壽命。,.,（4）如果市電一直處于正常的供電之中，UPS不間斷電源就沒有工作的機會，其電池就有可能長時間浮充而損壞（5）UPS不間斷電源在使用后要立即進行恢復充電，使電池恢復到正常狀態(tài)（6）如果UPS電源的電池為非免維護式電池，還要經(jīng)常檢查溶液的比重及電液量，及時補加電解液或蒸餾水,.,（7）UPS電源在使用中，每月要檢查一次浮充電壓，單只電池的浮充電壓低于2.20V時，則應對整組電池進行均衡充電（8）如果用戶自行配置長延時電池組時，外配的充電器應同時具有恒壓和恒流功能，不應選用只有恒壓功能的充電器，以免影響電池的使用壽命,.,（9）外接電池組至UPS的距離應盡量短，導線的面積應盡量大，以增大導電量，減小線路上的電能損耗，特別是在大電流工作時，電路上的損耗是不可忽視的。（10）要經(jīng)常用柔軟的抹布擦拭電池，以保持電池表面清潔衛(wèi)生，防止灰塵通過電池的縫隙進入電池的電解液中污染電液，使電池的性能惡化。,.,5.3UPS電源的正確選擇1UPS的容量（1）實際負載情況P=Pi/f（2）預留擴容2電池供電時間3UPS的輸入電壓范圍4UPS電源保護解決方案5UPS的外觀、體積、重量及噪音等因素,.,6.1DAS（1）服務器在地理分布上很分散，如商店或銀行的分支。（2）存儲系統(tǒng)必須被直接連接到應用服務器（如MicrosoftClusterServer或某些數(shù)據(jù)庫使用的“原始分區(qū)”）上時。（3）包括許多數(shù)據(jù)庫應用和應用服務器在內的應用，它們需要直接連接到存儲器上，群件應用和一些郵件服務也包括在內,6存儲技術與設備,.,6.2SAS,.,6.3NAS,.,6.4SAN,.,存儲區(qū)域網(wǎng)（SAN）具有如下功能特點。1可實現(xiàn)大容量存儲設備數(shù)據(jù)共享2可實現(xiàn)高