常用網(wǎng)絡(luò)設(shè)備的選型

網(wǎng)絡(luò)工程----設(shè)備的選型

#宋瑞東

常見的網(wǎng)絡(luò)設(shè)備防火墻路由器網(wǎng)絡(luò)工程服務(wù)器傳輸介質(zhì)交換機(jī)水晶頭學(xué)習(xí)目標(biāo)：掌握常見網(wǎng)絡(luò)設(shè)備的工作原理掌握常見網(wǎng)絡(luò)設(shè)備的選型掌握常用線纜的制作了解主流廠商的產(chǎn)品常見網(wǎng)絡(luò)設(shè)備的工作原理路由器交換機(jī)防火墻服務(wù)器傳輸介質(zhì)水晶頭工作原理：

工作在數(shù)據(jù)鏈路層。交換機(jī)擁有一條很高帶寬的背部總線和內(nèi)部交換矩陣。交換機(jī)的所有的端口都掛接在這條背部總線上，控制電路收到數(shù)據(jù)包以后，處理端口會(huì)查找內(nèi)存中的地址對(duì)照表以確定目的MAC（網(wǎng)卡的硬件地址）的NIC（網(wǎng)卡）掛接在哪個(gè)端口上，通過內(nèi)部交換矩陣迅速將數(shù)據(jù)包傳送到目的端口，目的MAC若不存在，廣播到所有的端口，接收端口回應(yīng)后交換機(jī)會(huì)“學(xué)習(xí)”新的地址，并把它添加入內(nèi)部MAC地址表中。

Cisco交換機(jī)交換機(jī)的選擇參數(shù)：

1：線速wirespeed

2：轉(zhuǎn)發(fā)速率&吞吐量——pps

3：背板帶寬vs.交換容量——bps

常見網(wǎng)絡(luò)設(shè)備的選擇路由器交換機(jī)防火墻服務(wù)器傳輸介質(zhì)水晶頭那么1.488Mpps是怎么得到的呢?包轉(zhuǎn)發(fā)線速的衡量標(biāo)準(zhǔn)是以單位時(shí)間內(nèi)發(fā)送64byte的數(shù)據(jù)包（最小包）的個(gè)數(shù)作為計(jì)算基準(zhǔn)的對(duì)于千兆以太網(wǎng)來說，計(jì)算方法如下：1，000，000,

000bps/8bit/（64＋8＋12）byte=1,488,095pps（包每秒）說明：當(dāng)以太網(wǎng)幀為64byte時(shí)，需考慮8byte的幀頭

和12byte的幀間隙的固定開銷（損耗）。故一個(gè)線速的千兆以太網(wǎng)端口在轉(zhuǎn)發(fā)64byte包時(shí)的包轉(zhuǎn)發(fā)率為1.488Mpps?？焖僖蕴W(wǎng)的統(tǒng)速端口包轉(zhuǎn)發(fā)率正好為千兆以太網(wǎng)的十分之一對(duì)于萬(wàn)兆以太網(wǎng)，一個(gè)線速端口的包轉(zhuǎn)發(fā)率為14.88Mpps。對(duì)于千兆以太網(wǎng)，一個(gè)線速端口的包轉(zhuǎn)發(fā)率為1.488Mpps。對(duì)于快速以太網(wǎng)，一個(gè)線速端口的包轉(zhuǎn)發(fā)率為0.1488Mpps。所以說，如果能滿足上面三個(gè)條件，那么我們就說這款交換機(jī)真正做到了線性無(wú)阻塞路由器交換機(jī)防火墻服務(wù)器傳輸介質(zhì)水晶頭包轉(zhuǎn)發(fā)率交換機(jī)路由器防火墻服務(wù)器傳輸介質(zhì)水晶頭常見網(wǎng)絡(luò)設(shè)備的工作原理

工作原理：

（1）工作站A將工作站B的地址12.0.0.5連同數(shù)據(jù)信息以數(shù)據(jù)幀的形式發(fā)送給路由器1。

（2）路由器1收到工作站A的數(shù)據(jù)幀后，先從報(bào)頭中取出地址12.0.0.5，并根據(jù)路徑表計(jì)算出發(fā)往工作站B的最佳路徑：R1->R2->R5->B；并將數(shù)據(jù)幀發(fā)往路由器2。

（3）路由器2重復(fù)路由器1的工作，并將數(shù)據(jù)幀轉(zhuǎn)發(fā)給路由器5。

（4）路由器5同樣取出目的地址，發(fā)現(xiàn)12.0.0.5就在該路由器所連接的網(wǎng)段上，于是將該數(shù)據(jù)幀直接交給工作站B。

（5）工作站B收到工作站A的數(shù)據(jù)幀，一次通信過程宣告結(jié)束。

H3C路由器交換機(jī)路由器防火墻服務(wù)器傳輸介質(zhì)水晶頭常見網(wǎng)絡(luò)設(shè)備的選擇

路由器的選擇：

1、實(shí)際需求

2、可擴(kuò)展性

3、性能和穩(wěn)定性

4、安全性

5、可管理性

6、產(chǎn)品的性價(jià)比

7、品產(chǎn)品牌及售后交換機(jī)路由器防火墻服務(wù)器傳輸介質(zhì)水晶頭常見網(wǎng)絡(luò)設(shè)備的選擇

路由器的可擴(kuò)展性：

1、主要看路由器支持的擴(kuò)展槽數(shù)目或者擴(kuò)展端口數(shù)目。要考慮到近期內(nèi)可能的網(wǎng)絡(luò)升級(jí)，所以必須重點(diǎn)考察路由器的網(wǎng)絡(luò)擴(kuò)展能力。在國(guó)內(nèi)，電信網(wǎng)能提供的FR、X.25、DDN、ISDN、PSTN等線路還是最為普遍的。

2、對(duì)多協(xié)議的支持交換機(jī)路由器防火墻服務(wù)器傳輸介質(zhì)水晶頭常見網(wǎng)絡(luò)設(shè)備的工作原理

路由器的性能和穩(wěn)定性：

路由器的性能決定了工作的效率，也就決定了用戶在建網(wǎng)時(shí)所考慮的承載數(shù)據(jù)量和應(yīng)用。目前，路由器的路由方式主要是硬件轉(zhuǎn)發(fā)。無(wú)論是IP數(shù)據(jù)包轉(zhuǎn)發(fā)還是VoIP的應(yīng)用，硬件轉(zhuǎn)發(fā)都大大改善數(shù)據(jù)傳輸?shù)难舆t，保證企業(yè)核心業(yè)務(wù)的無(wú)阻塞運(yùn)行。在考慮路由器高性能的同時(shí)，還必須考慮到其硬件冗余性和穩(wěn)定性。一個(gè)完全冗余設(shè)計(jì)的路由器產(chǎn)品將大大提高設(shè)備運(yùn)行的可靠性，而穩(wěn)定的軟件系統(tǒng)也確保了用戶的應(yīng)用。

交換機(jī)路由器防火墻服務(wù)器傳輸介質(zhì)水晶頭常見網(wǎng)絡(luò)設(shè)備的選擇

路由器的性能和穩(wěn)定性：

路由器的吞吐量&包轉(zhuǎn)發(fā)率：

路由器包轉(zhuǎn)發(fā)率的概念很好理解，就是每秒鐘路由器能轉(zhuǎn)發(fā)的數(shù)據(jù)包的數(shù)量。我們?cè)谇懊娴弥猵ps的計(jì)算方法是100Mbps/8/(64B+20B)=0.1488Mpps。100Mbps指的是路由器的設(shè)計(jì)帶寬，除以8是將bps轉(zhuǎn)化為Byteps，64B指的是以太網(wǎng)最小數(shù)據(jù)包的大小，20B是每個(gè)數(shù)據(jù)包在傳輸時(shí)的固定損耗。

交換機(jī)路由器防火墻服務(wù)器傳輸介質(zhì)水晶頭常見網(wǎng)絡(luò)設(shè)備的選擇

路由器的性能和穩(wěn)定性：

路由器的吞吐量&包轉(zhuǎn)發(fā)率：

接下來我們反著看一下pps的計(jì)算方法，100Mbps/8/(64B+20B)=0.1488Mpps。如果我們使用的數(shù)據(jù)包大于64B會(huì)如何？假如是128B，那么公式將會(huì)變成這樣：

100Mbps/8/(128B+20B)=0.08446Mpps。結(jié)果與0.1488Mpps相差甚遠(yuǎn)，這說明產(chǎn)生了傳輸瓶頸，瓶頸來自于百兆路由器的設(shè)計(jì)標(biāo)準(zhǔn)，而非來自于包轉(zhuǎn)發(fā)性能。交換機(jī)路由器防火墻服務(wù)器傳輸介質(zhì)水晶頭常見網(wǎng)絡(luò)設(shè)備的選擇

路由器的性能和穩(wěn)定性：

路由器的吞吐量&包轉(zhuǎn)發(fā)率：

0.1488Mpps的這個(gè)極限值，對(duì)于百兆路由器來講，基本上是不可能達(dá)到的，原因很簡(jiǎn)單，路由器的性能不足。交換機(jī)路由器防火墻服務(wù)器傳輸介質(zhì)水晶頭常見網(wǎng)絡(luò)設(shè)備的選擇

路由器的安全性：

鑒于網(wǎng)絡(luò)黑客惡意攻擊和電腦病毒的流行有愈演愈烈之勢(shì)，企業(yè)級(jí)路由器在安全方面都提供了較好的支持。企業(yè)級(jí)路由器一般都提供內(nèi)置防火墻的功能，有些還有專門用于啟動(dòng)防火墻的命令。VPN對(duì)于大多用戶來說，是非常必要的功能，現(xiàn)在企業(yè)級(jí)路由器產(chǎn)品普遍支持IPSec的VPN，有的還支持L2TP、GRE的VPN功能。

交換機(jī)路由器防火墻服務(wù)器傳輸介質(zhì)水晶頭常見網(wǎng)絡(luò)設(shè)備的選擇

路由器的可管理性：

企業(yè)級(jí)路由器都能支持SNMP等網(wǎng)絡(luò)管理協(xié)議，提供帶內(nèi)和帶外的管理方式。不過，CLI還是配置像路由器這類產(chǎn)品的最好方式，許多路由器都采用了風(fēng)格類似于思科IOS的CLI操作界面，給用戶帶來了很大的便利。

路由器設(shè)備可管理性包含設(shè)備監(jiān)控、維護(hù)和管理等方面，用戶在選擇時(shí)，必須考慮到設(shè)備廠商所能提供的控制軟件和網(wǎng)管系統(tǒng)。

交換機(jī)路由器防火墻服務(wù)器傳輸介質(zhì)水晶頭常見網(wǎng)絡(luò)設(shè)備的選擇

路由器的售后支持：

路由器的技術(shù)含量和價(jià)格都不是一般的電子類產(chǎn)品所能比的，因此在選購(gòu)路由器產(chǎn)品時(shí)，一定要特別重視產(chǎn)品的售前資訊、培訓(xùn)以及售后的技術(shù)支持和維修服務(wù)，而且最好要選擇能絕對(duì)保證服務(wù)質(zhì)量的廠家的產(chǎn)品。

交換機(jī)防火墻路由器服務(wù)器傳輸介質(zhì)水晶頭常見網(wǎng)絡(luò)設(shè)備的工作原理

工作原理：通過自身定義的規(guī)則，對(duì)出入防火墻的數(shù)據(jù)包進(jìn)行分析，決定對(duì)數(shù)據(jù)包是放行還是丟棄。以此來確保被保護(hù)對(duì)象的通信安全。Juniper防火墻交換機(jī)防火墻路由器服務(wù)器傳輸介質(zhì)水晶頭常見網(wǎng)絡(luò)設(shè)備的選擇

防火墻的選擇技術(shù)參數(shù)：

1、吞吐量

2、最大并發(fā)連接數(shù)

3、丟包率

4、延時(shí)

5、每秒新建連接數(shù)

防火墻的吞吐量可以通過儀器（比如：Smartbits6000B測(cè)試儀）進(jìn)行測(cè)試。儀器以最大速率發(fā)包，直至防火墻出現(xiàn)首次丟包。

交換機(jī)防火墻路由器服務(wù)器傳輸介質(zhì)水晶頭常見網(wǎng)絡(luò)設(shè)備的選擇

防火墻的選擇技術(shù)參數(shù)：

1、吞吐量

2、最大并發(fā)連接數(shù)

3、丟包率

4、延時(shí)

5、每秒新建連接數(shù)交換機(jī)防火墻路由器服務(wù)器傳輸介質(zhì)水晶頭常見網(wǎng)絡(luò)設(shè)備的選擇

防火墻的選擇技術(shù)參數(shù)：

1、吞吐量

2、最大并發(fā)連接數(shù)

3、丟包率

4、延時(shí)

5、每秒新建連接數(shù)交換機(jī)防火墻路由器服務(wù)器傳輸介質(zhì)水晶頭常見網(wǎng)絡(luò)設(shè)備的選擇

防火墻的選擇技術(shù)參數(shù)：

1、吞吐量

2、最大并發(fā)連接數(shù)

3、丟包率

4、延時(shí)

5、每秒新建連接數(shù)交換機(jī)防火墻路由器服務(wù)器傳輸介質(zhì)水晶頭常見網(wǎng)絡(luò)設(shè)備的選擇

防火墻的選擇技術(shù)參數(shù)：

1、吞吐量

2、最大并發(fā)連接數(shù)

3、丟包率

4、延時(shí)

5、每秒新建會(huì)話數(shù)交換機(jī)服務(wù)器路由器防火墻傳輸介質(zhì)水晶頭常見網(wǎng)絡(luò)設(shè)備

服務(wù)器指一個(gè)管理資源并為用戶提供服務(wù)的計(jì)算機(jī)軟件，通常分為文件服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器和應(yīng)用程序服務(wù)器。運(yùn)行以上軟件的計(jì)算機(jī)或計(jì)算機(jī)系統(tǒng)也被稱為服務(wù)器。相對(duì)于普通PC來說，服務(wù)器在穩(wěn)定性、安全性、性能等方面都要求更高，因此CPU、芯片組、內(nèi)存、磁盤系統(tǒng)、網(wǎng)絡(luò)等硬件和普通PC有所不同。IBMSystemx3850M2

交換機(jī)服務(wù)器路由器防火墻傳輸介質(zhì)水晶頭常見網(wǎng)絡(luò)設(shè)備

服務(wù)器的選擇參數(shù)：

1、CPU

2、內(nèi)存

3、硬盤IBMSystemx3850M2

交換機(jī)傳輸介質(zhì)路由器防火墻服務(wù)器水晶頭網(wǎng)絡(luò)傳輸介質(zhì)

網(wǎng)絡(luò)傳輸介質(zhì)是網(wǎng)絡(luò)中發(fā)送方與接收方之間的物理通路，它對(duì)網(wǎng)絡(luò)的數(shù)據(jù)通信具有一定的影響。常用的傳輸介質(zhì)有：雙絞線、同軸電纜、光纖、無(wú)線傳輸媒介。無(wú)線傳輸媒介包括：無(wú)線電波、微波、紅外線等。

雙絞線（網(wǎng)線）光纖/光纜無(wú)線信號(hào)

交換機(jī)傳輸介質(zhì)路由器防火墻服務(wù)器水晶頭網(wǎng)絡(luò)傳輸介質(zhì)

雙絞線：

1：種類

2、制作方法

3、品牌雙絞線（網(wǎng)線）交換機(jī)傳輸介質(zhì)路由器防火墻服務(wù)器水晶頭網(wǎng)絡(luò)傳輸介質(zhì)

雙絞線的種類：

1、按照有無(wú)屏蔽：屏蔽與非屏蔽類

2、按照線徑粗細(xì)：一/二/三/四/五/超五/六/七類線雙絞線（網(wǎng)線）交換機(jī)傳輸介質(zhì)路由器防火墻服務(wù)器水晶頭網(wǎng)絡(luò)傳輸介質(zhì)

雙絞線的制作方法：

標(biāo)準(zhǔn)568B：

白橙--1，橙--2，白綠--3，藍(lán)--4，白藍(lán)--5，綠--6，白棕--7，棕—8

標(biāo)準(zhǔn)568A：

白綠--1，綠--2，白橙--3，藍(lán)--4，白藍(lán)--5，橙--6，白棕--7，棕--8

雙絞線品牌：

康普、普天、安普

交換機(jī)傳輸介質(zhì)路由器防火墻服務(wù)器水晶頭網(wǎng)絡(luò)傳輸介質(zhì)

傳輸介質(zhì)-----光纖：

一種傳輸光能的波導(dǎo)介質(zhì)，一般由纖芯和包層組成。

光纖的種類：?jiǎn)文９饫w、多模光纖

單模光纖：?jiǎn)文９饫w這是指在工作波長(zhǎng)中，只能傳輸一個(gè)傳播模式的光纖，通常簡(jiǎn)稱為單模光纖（SMF：SingleModeFiber）。目前，在有線電視和光通信中，是應(yīng)用最廣泛的光纖。由于，光纖的纖芯很細(xì)（約10μm）而且折射率呈階躍狀分布，當(dāng)歸一化頻率V參