自頂向下網(wǎng)絡(luò)設(shè)計(jì)（第2版）

第一部分  客戶需求分析階段第1章  分析商業(yè)目標(biāo)和制約 51.1  采用自頂向下的網(wǎng)絡(luò)設(shè)計(jì)方法 51.1.1  使用結(jié)構(gòu)化網(wǎng)絡(luò)設(shè)計(jì)方法 61.1.2  系統(tǒng)開發(fā)生命周期 71.1.3  規(guī)劃設(shè)計(jì)實(shí)現(xiàn)操作優(yōu)化（PDIOO）的網(wǎng)絡(luò)生命周期 81.2  分析商業(yè)目標(biāo) 91.2.1  與你的客戶一同工作 91.2.2  企業(yè)網(wǎng)絡(luò)中的變化 101.2.3  典型網(wǎng)絡(luò)設(shè)計(jì)的商業(yè)目標(biāo) 121.2.4  識(shí)別網(wǎng)絡(luò)設(shè)計(jì)項(xiàng)目的范圍 131.2.5  識(shí)別客戶的網(wǎng)絡(luò)應(yīng)用 141.3  分析商業(yè)制約 161.3.1  政治和政策 161.3.2  預(yù)算與員工制約 171.3.3  項(xiàng)目時(shí)間進(jìn)度表 181.4  商業(yè)目標(biāo)檢查表 181.5  小結(jié) 19第2章  分析技術(shù)目標(biāo)與折衷 212.1  可擴(kuò)展性 212.1.1  擴(kuò)展規(guī)劃 222.1.2  訪問數(shù)據(jù)擴(kuò)展 222.1.3  可擴(kuò)展性制約 232.2  可用性 232.2.1  災(zāi)難恢復(fù) 242.2.2  指定可用性要求 242.3  網(wǎng)絡(luò)性能 272.3.1  網(wǎng)絡(luò)性能定義 272.3.2  最優(yōu)網(wǎng)絡(luò)利用率 272.3.3  吞吐量 292.3.4  精確度 31
2.3.5  效率 322.3.6  延遲和延遲變量 332.3.7  響應(yīng)時(shí)間 362.4  安全性 372.4.1  網(wǎng)絡(luò)資產(chǎn)鑒定 372.4.2  安全性威脅分析 382.4.3  制定安全性要求 392.5  可管理性 402.6  可用性 412.7  適應(yīng)性 412.8  可購買性 412.9  網(wǎng)絡(luò)設(shè)計(jì)折衷方案 422.10  技術(shù)目標(biāo)檢查表 442.11  小結(jié) 44第3章  刻劃現(xiàn)有互連網(wǎng)絡(luò)的特征 473.1  刻劃網(wǎng)絡(luò)基礎(chǔ)設(shè)施特征 473.1.1  繪制網(wǎng)絡(luò)結(jié)構(gòu)圖 483.1.2  刻劃網(wǎng)絡(luò)編址和命名特征 513.1.3  刻劃布線與介質(zhì)特征 523.1.4  檢查建筑結(jié)構(gòu)及環(huán)境制約 543.2  檢查現(xiàn)有互連網(wǎng)絡(luò)的健壯性 573.2.1  制定網(wǎng)絡(luò)性能基線 573.2.2  分析網(wǎng)絡(luò)可用性 583.2.3  分析網(wǎng)絡(luò)的利用率 583.2.4  分析網(wǎng)絡(luò)精確度 603.2.5  分析網(wǎng)絡(luò)效率 623.2.6  分析延遲和響應(yīng)時(shí)間 633.2.7  檢查主要路由器、交換機(jī)和防火墻的狀態(tài) 643.3  刻劃現(xiàn)有網(wǎng)絡(luò)特征的工具 653.3.1  協(xié)議分析儀 663.3.2  網(wǎng)絡(luò)監(jiān)測(cè)和管理工具 663.3.3  遠(yuǎn)程監(jiān)測(cè)工具 673.3.4  刻劃現(xiàn)有互連網(wǎng)絡(luò)特征的Cisco工具 673.3.5  提供刻劃現(xiàn)有網(wǎng)絡(luò)特征信息的組織 683.4  網(wǎng)絡(luò)健康檢查表 683.5  小結(jié) 69第4章  刻劃網(wǎng)絡(luò)流量特征 714.1  刻劃通信流量特征 714.1.1  識(shí)別主要流量源和存儲(chǔ) 724.1.2  記錄現(xiàn)有網(wǎng)絡(luò)的通信流量 724.1.3  刻劃新網(wǎng)絡(luò)應(yīng)用的流量類型特征 734.1.4  記錄新的和現(xiàn)有的網(wǎng)絡(luò)應(yīng)用通信流量 784.2  刻劃流量負(fù)載特征 784.2.1  計(jì)算理論流量負(fù)載 794.2.2  記錄應(yīng)用程序使用模式 804.2.3  精確估計(jì)應(yīng)用程序產(chǎn)生的流量負(fù)載 804.2.4  估計(jì)由路由選擇協(xié)議引起的流量負(fù)載 824.3  刻劃流量行為特征 834.3.1  廣播/組播行為 834.3.2  網(wǎng)絡(luò)效率 844.4  刻劃服務(wù)質(zhì)量需求特征 874.4.1  ATM服務(wù)質(zhì)量規(guī)范 884.4.2  IETF綜合服務(wù)工作組服務(wù)質(zhì)量規(guī)范 904.4.3  IETF區(qū)分服務(wù)工作組服務(wù)質(zhì)量規(guī)范 924.4.4  語音應(yīng)用的服務(wù)等級(jí)要求 924.4.5  記錄服務(wù)質(zhì)量需求 934.5  網(wǎng)絡(luò)流量檢查表 934.6  小結(jié) 944.7  第一部分總結(jié) 94第二部分  邏輯網(wǎng)絡(luò)設(shè)計(jì)第5章  設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 995.1  層次化網(wǎng)絡(luò)設(shè)計(jì) 1005.1.1  為什么使用層次化網(wǎng)絡(luò)設(shè)計(jì)模型 1005.1.2  經(jīng)典的三層層次化模型 1055.1.3  層次化網(wǎng)絡(luò)設(shè)計(jì)原則 1065.2  冗余網(wǎng)絡(luò)設(shè)計(jì)拓?fù)浣Y(jié)構(gòu) 1085.2.1  備用路徑 1085.2.2  負(fù)載分擔(dān) 1095.3  模塊化的網(wǎng)絡(luò)設(shè)計(jì) 1095.4  設(shè)計(jì)園區(qū)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 1115.4.1  生成樹協(xié)議 1115.4.2  擴(kuò)展生成樹協(xié)議 1145.4.3  虛擬局域網(wǎng) 1155.4.4  無線局域網(wǎng) 1185.4.5  布線局域網(wǎng)中的冗余和負(fù)載分擔(dān) 1195.4.6  服務(wù)器冗余 1205.4.7  工作站－路由器冗余 1225.5  設(shè)計(jì)企業(yè)網(wǎng)絡(luò)邊界拓?fù)浣Y(jié)構(gòu) 1255.5.1  冗余廣域網(wǎng)網(wǎng)段 1255.5.2  多宿主Internet連接 1265.5.3  虛擬專用網(wǎng) 1285.5.4  服務(wù)提供商邊界 1305.6  保護(hù)網(wǎng)絡(luò)設(shè)計(jì)拓?fù)浣Y(jié)構(gòu)的安全 1315.6.1  規(guī)劃物理安全性 1315.6.2  使用防火墻拓?fù)浣Y(jié)構(gòu)滿足安全性目標(biāo) 1325.7  小結(jié) 133第6章  設(shè)計(jì)編址和命名模型 1356.1  分配網(wǎng)絡(luò)層地址的原則 1366.1.1  使用結(jié)構(gòu)化網(wǎng)絡(luò)層編址模型 1366.1.2  通過中心授權(quán)機(jī)構(gòu)管理地址 1366.1.3  編址的分布授權(quán) 1376.1.4  為終端系統(tǒng)使用動(dòng)態(tài)編址 1386.1.5  在IP環(huán)境中使用私有地址 1426.2  使用層次化模型分配地址 1446.2.1  為什么使用層次化模型進(jìn)行編址和路由選擇 1446.2.2  層次化路由選擇 1456.2.3  無類域間路由選擇 1456.2.4  無類路由選擇與分類路由選擇 1466.2.5  路由匯總（匯聚） 1466.2.6  不連續(xù)子網(wǎng) 1486.2.7  可變長(zhǎng)度子網(wǎng)掩碼 1506.2.8  IPv6地址的層次 1506.3  設(shè)計(jì)命名模型 1536.3.1  命名的分布授權(quán) 1546.3.2  分配名字的原則 1546.3.3  在NetBISO環(huán)境中分配名字 1556.3.4  在IP環(huán)境中分配名字 1576.4  小結(jié) 158第7章  選擇交換和路由選擇協(xié)議 1617.1  自頂向下網(wǎng)絡(luò)設(shè)計(jì)中的決策過程 1627.2  選擇橋接與交換協(xié)議 1637.2.1  透明橋接 1637.2.2  透明交換 1647.2.3  使用生成樹協(xié)議的增強(qiáng)功能 1657.2.4  傳送VLAN信息的協(xié)議 1687.3  選擇路由選擇協(xié)議 1707.3.1  刻劃路由選擇協(xié)議的特征 1717.3.2  IP路由選擇 1777.3.3  AppleTalk路由選擇 1837.3.4  Novell NetWare路由選擇 1857.3.5  在互連網(wǎng)絡(luò)中使用多重路由選擇協(xié)議 1877.4  IP、AppleTalk和IPX路由選擇協(xié)議小結(jié) 1907.5  小結(jié) 191第8章  制定網(wǎng)絡(luò)安全策略 1938.1  網(wǎng)絡(luò)安全設(shè)計(jì) 1948.1.1  辨明網(wǎng)絡(luò)資產(chǎn)和風(fēng)險(xiǎn) 1948.1.2  分析安全折衷 1958.1.3  制定安全規(guī)劃 1958.1.4  制定安全策略 1968.1.5  制定安全流程 1968.2  安全機(jī)制 1978.2.1  物理安全 1978.2.2  認(rèn)證 1978.2.3  授權(quán) 1988.2.4  統(tǒng)計(jì)（審計(jì)） 1988.2.5  數(shù)據(jù)加密 1988.2.6  數(shù)據(jù)包過濾器 2008.2.7  防火墻 2018.2.8  入侵檢測(cè)系統(tǒng) 2018.3  模塊化安全設(shè)計(jì) 2028.3.1  保護(hù)Internet的連接 2028.3.2  保護(hù)遠(yuǎn)程訪問和虛擬專用網(wǎng) 2048.3.3  保護(hù)網(wǎng)絡(luò)業(yè)務(wù)和網(wǎng)絡(luò)管理 2068.3.4  保護(hù)服務(wù)器集群 2078.3.5  保護(hù)用戶業(yè)務(wù) 2078.3.6  保護(hù)無線網(wǎng)絡(luò) 2088.4  小結(jié) 213第9章  制定網(wǎng)絡(luò)管理策略 2159.1  網(wǎng)絡(luò)管理設(shè)計(jì) 2159.2  網(wǎng)絡(luò)管理流程 2169.2.1  性能管理 2169.2.2  故障管理 2189.2.3  配置管理 2189.2.4  安全管理 2199.2.5  記賬管理 2199.3  網(wǎng)絡(luò)管理體系結(jié)構(gòu) 2199.3.1  帶內(nèi)監(jiān)測(cè)和帶外監(jiān)測(cè) 2209.3.2  集中式與分布式監(jiān)測(cè) 2219.4  選擇網(wǎng)絡(luò)管理協(xié)議 2219.4.1  簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議 2219.4.2  Cisco發(fā)現(xiàn)協(xié)議 2249.4.3  估計(jì)網(wǎng)絡(luò)管理引起的流量 2249.5  選擇網(wǎng)絡(luò)管理工具 2259.6  小結(jié) 2279.7  第二部分總結(jié) 227第三部分  物理網(wǎng)絡(luò)設(shè)計(jì)第10章  選擇園區(qū)網(wǎng)絡(luò)技術(shù)和設(shè)備 23110.1  局域網(wǎng)布線規(guī)劃設(shè)計(jì) 23210.1.1  布線技術(shù) 23210.1.2  電纜類型 23410.2  局域網(wǎng)技術(shù) 23610.2.1  以太網(wǎng) 23710.2.2  園區(qū)ATM網(wǎng)絡(luò) 24610.3  為園區(qū)網(wǎng)絡(luò)設(shè)計(jì)選擇網(wǎng)絡(luò)互連設(shè)備 24710.4  園區(qū)網(wǎng)絡(luò)設(shè)計(jì)案例 24910.4.1  園區(qū)網(wǎng)絡(luò)設(shè)計(jì)項(xiàng)目背景信息 24910.4.2  商業(yè)目標(biāo) 25010.4.3  技術(shù)目標(biāo) 25010.4.4  網(wǎng)絡(luò)應(yīng)用 25110.4.5  用戶團(tuán)體 25110.4.6  數(shù)據(jù)存儲(chǔ)（服務(wù)器） 25210.4.7  WVCC當(dāng)前網(wǎng)絡(luò) 25210.4.8  WVCC網(wǎng)絡(luò)重新設(shè)計(jì) 25610.5  小結(jié) 259第11章  選擇企業(yè)網(wǎng)絡(luò)技術(shù)和設(shè)備 26311.1  遠(yuǎn)程接入技術(shù) 26411.1.1  點(diǎn)到點(diǎn)（PPP）協(xié)議 26411.1.2  綜合業(yè)務(wù)數(shù)字網(wǎng) 26611.1.3  電纜調(diào)制解調(diào)器遠(yuǎn)程接入 26811.1.4  數(shù)字用戶線路遠(yuǎn)程接入 27011.2  選擇企業(yè)網(wǎng)絡(luò)設(shè)計(jì)的遠(yuǎn)程接入設(shè)備 27111.2.1  選擇遠(yuǎn)程用戶設(shè)備 27111.2.2  選擇中心站點(diǎn)設(shè)備 27211.3  廣域網(wǎng)技術(shù) 27311.3.1  提供廣域網(wǎng)帶寬的系統(tǒng) 27311.3.2  租用線路 27411.3.3  同步光網(wǎng)絡(luò) 27511.3.4  幀中繼 27611.3.5  ATM廣域網(wǎng) 27911.3.6  選擇企業(yè)廣域網(wǎng)設(shè)計(jì)的路由器 28011.3.7  選擇廣域網(wǎng)服務(wù)提供商 28011.4  廣域網(wǎng)設(shè)計(jì)案例 28111.4.1  廣域網(wǎng)設(shè)計(jì)項(xiàng)目背景信息 28111.4.2  商業(yè)和技術(shù)目標(biāo) 28211.4.3  網(wǎng)絡(luò)應(yīng)用 28211.4.4  用戶團(tuán)體 28311.4.5  數(shù)據(jù)存儲(chǔ)（服務(wù)器） 28311.4.6  現(xiàn)有網(wǎng)絡(luò) 28311.4.7  Klamath公司廣域網(wǎng)設(shè)計(jì) 28511.5  小結(jié) 28711.6  第三部分總結(jié) 288第四部分  測(cè)試、優(yōu)化和文檔化你的網(wǎng)絡(luò)設(shè)計(jì)第12章  測(cè)試網(wǎng)絡(luò)設(shè)計(jì) 29312.1  使用工業(yè)測(cè)試 29412.2  建立和測(cè)試原型網(wǎng)絡(luò)系統(tǒng) 29512.2.1  確定原型系統(tǒng)的范圍 29512.2.2  編寫原型系統(tǒng)測(cè)試計(jì)劃 29612.2.3  執(zhí)行測(cè)試計(jì)劃 29912.3  網(wǎng)絡(luò)設(shè)計(jì)測(cè)試工具 30012.3.1  工具類型 30012.3.2  網(wǎng)絡(luò)設(shè)計(jì)測(cè)試專用工具 30112.4  網(wǎng)絡(luò)設(shè)計(jì)測(cè)試場(chǎng)景案例 30212.4.1  Umqua Systems公司網(wǎng)絡(luò)設(shè)計(jì)和測(cè)試項(xiàng)目背景信息 30312.4.2  項(xiàng)目的設(shè)計(jì)和測(cè)試目標(biāo) 30312.4.3  網(wǎng)絡(luò)應(yīng)用程序 30312.4.4  現(xiàn)有網(wǎng)絡(luò) 30412.4.5  采用的測(cè)試方法 30412.4.6  測(cè)試數(shù)據(jù) 30512.4.7  分析新的訂單輸入系統(tǒng) 30812.4.8  結(jié)論 31012.5  小結(jié) 310第13章  優(yōu)化網(wǎng)絡(luò)設(shè)計(jì) 31313.1  使用組播技術(shù)優(yōu)化網(wǎng)絡(luò)帶寬使用 31413.1.1  IP組播編址 31413.1.2  Internet組管理協(xié)議（IGMP） 31513.1.3  組播路由選擇協(xié)議 31513.2  減少串行化延遲 31713.2.1  鏈路層分片和交織 31713.2.2  壓縮實(shí)時(shí)傳輸協(xié)議 31813.3  優(yōu)化網(wǎng)絡(luò)性能，滿足服務(wù)質(zhì)量需求 31913.3.1  IP優(yōu)先級(jí)和服務(wù)類型 31913.3.2  IPv6 服務(wù)質(zhì)量 32113.3.3  資源預(yù)留協(xié)議 32113.3.4  公共開放策略服務(wù)協(xié)議 32313.3.5  局域網(wǎng)流量分類 32313.4  Cisco IOS網(wǎng)絡(luò)性能優(yōu)化特性 32313.4.1  交換技術(shù) 32413.4.2  隊(duì)列服務(wù) 32613.4.3  隨機(jī)早期檢測(cè) 33013.4.4  流量整形 33013.4.5  承諾接入速率 33113.5  小結(jié) 331第14章  編寫網(wǎng)絡(luò)設(shè)計(jì)文檔 33514.1  回應(yīng)客戶的建議請(qǐng)求 33614.2  網(wǎng)絡(luò)設(shè)計(jì)文檔的內(nèi)容 33714.2.1  執(zhí)行總結(jié) 33714.2.2  項(xiàng)目目標(biāo) 33714.2.3  項(xiàng)目范圍 33814.2.4  設(shè)計(jì)需求 33814.2.5  網(wǎng)絡(luò)現(xiàn)狀 33914.2.6  邏輯設(shè)計(jì) 34014.2.7  物理設(shè)計(jì) 34014.2.8  網(wǎng)絡(luò)設(shè)計(jì)測(cè)試結(jié)果 34014.2.9  實(shí)施計(jì)劃 34114.2.10  項(xiàng)目預(yù)算 34214.2.11  設(shè)計(jì)文檔附錄 34214.3  小結(jié) 343附錄A  描述工作站引導(dǎo)時(shí)的網(wǎng)絡(luò)流量特征 345A.1  Novell NetWare數(shù)據(jù)包 345A.2  AppleTalk數(shù)據(jù)包 346A.3  TCP/IP數(shù)據(jù)包 347A.4  TCP/IP DHCP數(shù)據(jù)包 348A.5  NetBIOS（NetBEUI）數(shù)據(jù)包 349A.6  使用WINS的NetBIOS數(shù)據(jù)包 349A.7  SNA數(shù)據(jù)包 350附錄B  術(shù)語詞匯 353