自頂向下網(wǎng)絡(luò)設(shè)計（第2版）

第一部分  客戶需求分析階段第1章  分析商業(yè)目標和制約 51.1  采用自頂向下的網(wǎng)絡(luò)設(shè)計方法 51.1.1  使用結(jié)構(gòu)化網(wǎng)絡(luò)設(shè)計方法 61.1.2  系統(tǒng)開發(fā)生命周期 71.1.3  規(guī)劃設(shè)計實現(xiàn)操作優(yōu)化（PDIOO）的網(wǎng)絡(luò)生命周期 81.2  分析商業(yè)目標 91.2.1  與你的客戶一同工作 91.2.2  企業(yè)網(wǎng)絡(luò)中的變化 101.2.3  典型網(wǎng)絡(luò)設(shè)計的商業(yè)目標 121.2.4  識別網(wǎng)絡(luò)設(shè)計項目的范圍 131.2.5  識別客戶的網(wǎng)絡(luò)應用 141.3  分析商業(yè)制約 161.3.1  政治和政策 161.3.2  預算與員工制約 171.3.3  項目時間進度表 181.4  商業(yè)目標檢查表 181.5  小結(jié) 19第2章  分析技術(shù)目標與折衷 212.1  可擴展性 212.1.1  擴展規(guī)劃 222.1.2  訪問數(shù)據(jù)擴展 222.1.3  可擴展性制約 232.2  可用性 232.2.1  災難恢復 242.2.2  指定可用性要求 242.3  網(wǎng)絡(luò)性能 272.3.1  網(wǎng)絡(luò)性能定義 272.3.2  最優(yōu)網(wǎng)絡(luò)利用率 272.3.3  吞吐量 292.3.4  精確度 31
2.3.5  效率 322.3.6  延遲和延遲變量 332.3.7  響應時間 362.4  安全性 372.4.1  網(wǎng)絡(luò)資產(chǎn)鑒定 372.4.2  安全性威脅分析 382.4.3  制定安全性要求 392.5  可管理性 402.6  可用性 412.7  適應性 412.8  可購買性 412.9  網(wǎng)絡(luò)設(shè)計折衷方案 422.10  技術(shù)目標檢查表 442.11  小結(jié) 44第3章  刻劃現(xiàn)有互連網(wǎng)絡(luò)的特征 473.1  刻劃網(wǎng)絡(luò)基礎(chǔ)設(shè)施特征 473.1.1  繪制網(wǎng)絡(luò)結(jié)構(gòu)圖 483.1.2  刻劃網(wǎng)絡(luò)編址和命名特征 513.1.3  刻劃布線與介質(zhì)特征 523.1.4  檢查建筑結(jié)構(gòu)及環(huán)境制約 543.2  檢查現(xiàn)有互連網(wǎng)絡(luò)的健壯性 573.2.1  制定網(wǎng)絡(luò)性能基線 573.2.2  分析網(wǎng)絡(luò)可用性 583.2.3  分析網(wǎng)絡(luò)的利用率 583.2.4  分析網(wǎng)絡(luò)精確度 603.2.5  分析網(wǎng)絡(luò)效率 623.2.6  分析延遲和響應時間 633.2.7  檢查主要路由器、交換機和防火墻的狀態(tài) 643.3  刻劃現(xiàn)有網(wǎng)絡(luò)特征的工具 653.3.1  協(xié)議分析儀 663.3.2  網(wǎng)絡(luò)監(jiān)測和管理工具 663.3.3  遠程監(jiān)測工具 673.3.4  刻劃現(xiàn)有互連網(wǎng)絡(luò)特征的Cisco工具 673.3.5  提供刻劃現(xiàn)有網(wǎng)絡(luò)特征信息的組織 683.4  網(wǎng)絡(luò)健康檢查表 683.5  小結(jié) 69第4章  刻劃網(wǎng)絡(luò)流量特征 714.1  刻劃通信流量特征 714.1.1  識別主要流量源和存儲 724.1.2  記錄現(xiàn)有網(wǎng)絡(luò)的通信流量 724.1.3  刻劃新網(wǎng)絡(luò)應用的流量類型特征 734.1.4  記錄新的和現(xiàn)有的網(wǎng)絡(luò)應用通信流量 784.2  刻劃流量負載特征 784.2.1  計算理論流量負載 794.2.2  記錄應用程序使用模式 804.2.3  精確估計應用程序產(chǎn)生的流量負載 804.2.4  估計由路由選擇協(xié)議引起的流量負載 824.3  刻劃流量行為特征 834.3.1  廣播/組播行為 834.3.2  網(wǎng)絡(luò)效率 844.4  刻劃服務質(zhì)量需求特征 874.4.1  ATM服務質(zhì)量規(guī)范 884.4.2  IETF綜合服務工作組服務質(zhì)量規(guī)范 904.4.3  IETF區(qū)分服務工作組服務質(zhì)量規(guī)范 924.4.4  語音應用的服務等級要求 924.4.5  記錄服務質(zhì)量需求 934.5  網(wǎng)絡(luò)流量檢查表 934.6  小結(jié) 944.7  第一部分總結(jié) 94第二部分  邏輯網(wǎng)絡(luò)設(shè)計第5章  設(shè)計網(wǎng)絡(luò)拓撲結(jié)構(gòu) 995.1  層次化網(wǎng)絡(luò)設(shè)計 1005.1.1  為什么使用層次化網(wǎng)絡(luò)設(shè)計模型 1005.1.2  經(jīng)典的三層層次化模型 1055.1.3  層次化網(wǎng)絡(luò)設(shè)計原則 1065.2  冗余網(wǎng)絡(luò)設(shè)計拓撲結(jié)構(gòu) 1085.2.1  備用路徑 1085.2.2  負載分擔 1095.3  模塊化的網(wǎng)絡(luò)設(shè)計 1095.4  設(shè)計園區(qū)網(wǎng)絡(luò)拓撲結(jié)構(gòu) 1115.4.1  生成樹協(xié)議 1115.4.2  擴展生成樹協(xié)議 1145.4.3  虛擬局域網(wǎng) 1155.4.4  無線局域網(wǎng) 1185.4.5  布線局域網(wǎng)中的冗余和負載分擔 1195.4.6  服務器冗余 1205.4.7  工作站－路由器冗余 1225.5  設(shè)計企業(yè)網(wǎng)絡(luò)邊界拓撲結(jié)構(gòu) 1255.5.1  冗余廣域網(wǎng)網(wǎng)段 1255.5.2  多宿主Internet連接 1265.5.3  虛擬專用網(wǎng) 1285.5.4  服務提供商邊界 1305.6  保護網(wǎng)絡(luò)設(shè)計拓撲結(jié)構(gòu)的安全 1315.6.1  規(guī)劃物理安全性 1315.6.2  使用防火墻拓撲結(jié)構(gòu)滿足安全性目標 1325.7  小結(jié) 133第6章  設(shè)計編址和命名模型 1356.1  分配網(wǎng)絡(luò)層地址的原則 1366.1.1  使用結(jié)構(gòu)化網(wǎng)絡(luò)層編址模型 1366.1.2  通過中心授權(quán)機構(gòu)管理地址 1366.1.3  編址的分布授權(quán) 1376.1.4  為終端系統(tǒng)使用動態(tài)編址 1386.1.5  在IP環(huán)境中使用私有地址 1426.2  使用層次化模型分配地址 1446.2.1  為什么使用層次化模型進行編址和路由選擇 1446.2.2  層次化路由選擇 1456.2.3  無類域間路由選擇 1456.2.4  無類路由選擇與分類路由選擇 1466.2.5  路由匯總（匯聚） 1466.2.6  不連續(xù)子網(wǎng) 1486.2.7  可變長度子網(wǎng)掩碼 1506.2.8  IPv6地址的層次 1506.3  設(shè)計命名模型 1536.3.1  命名的分布授權(quán) 1546.3.2  分配名字的原則 1546.3.3  在NetBISO環(huán)境中分配名字 1556.3.4  在IP環(huán)境中分配名字 1576.4  小結(jié) 158第7章  選擇交換和路由選擇協(xié)議 1617.1  自頂向下網(wǎng)絡(luò)設(shè)計中的決策過程 1627.2  選擇橋接與交換協(xié)議 1637.2.1  透明橋接 1637.2.2  透明交換 1647.2.3  使用生成樹協(xié)議的增強功能 1657.2.4  傳送VLAN信息的協(xié)議 1687.3  選擇路由選擇協(xié)議 1707.3.1  刻劃路由選擇協(xié)議的特征 1717.3.2  IP路由選擇 1777.3.3  AppleTalk路由選擇 1837.3.4  Novell NetWare路由選擇 1857.3.5  在互連網(wǎng)絡(luò)中使用多重路由選擇協(xié)議 1877.4  IP、AppleTalk和IPX路由選擇協(xié)議小結(jié) 1907.5  小結(jié) 191第8章  制定網(wǎng)絡(luò)安全策略 1938.1  網(wǎng)絡(luò)安全設(shè)計 1948.1.1  辨明網(wǎng)絡(luò)資產(chǎn)和風險 1948.1.2  分析安全折衷 1958.1.3  制定安全規(guī)劃 1958.1.4  制定安全策略 1968.1.5  制定安全流程 1968.2  安全機制 1978.2.1  物理安全 1978.2.2  認證 1978.2.3  授權(quán) 1988.2.4  統(tǒng)計（審計） 1988.2.5  數(shù)據(jù)加密 1988.2.6  數(shù)據(jù)包過濾器 2008.2.7  防火墻 2018.2.8  入侵檢測系統(tǒng) 2018.3  模塊化安全設(shè)計 2028.3.1  保護Internet的連接 2028.3.2  保護遠程訪問和虛擬專用網(wǎng) 2048.3.3  保護網(wǎng)絡(luò)業(yè)務和網(wǎng)絡(luò)管理 2068.3.4  保護服務器集群 2078.3.5  保護用戶業(yè)務 2078.3.6  保護無線網(wǎng)絡(luò) 2088.4  小結(jié) 213第9章  制定網(wǎng)絡(luò)管理策略 2159.1  網(wǎng)絡(luò)管理設(shè)計 2159.2  網(wǎng)絡(luò)管理流程 2169.2.1  性能管理 2169.2.2  故障管理 2189.2.3  配置管理 2189.2.4  安全管理 2199.2.5  記賬管理 2199.3  網(wǎng)絡(luò)管理體系結(jié)構(gòu) 2199.3.1  帶內(nèi)監(jiān)測和帶外監(jiān)測 2209.3.2  集中式與分布式監(jiān)測 2219.4  選擇網(wǎng)絡(luò)管理協(xié)議 2219.4.1  簡單網(wǎng)絡(luò)管理協(xié)議 2219.4.2  Cisco發(fā)現(xiàn)協(xié)議 2249.4.3  估計網(wǎng)絡(luò)管理引起的流量 2249.5  選擇網(wǎng)絡(luò)管理工具 2259.6  小結(jié) 2279.7  第二部分總結(jié) 227第三部分  物理網(wǎng)絡(luò)設(shè)計第10章  選擇園區(qū)網(wǎng)絡(luò)技術(shù)和設(shè)備 23110.1  局域網(wǎng)布線規(guī)劃設(shè)計 23210.1.1  布線技術(shù) 23210.1.2  電纜類型 23410.2  局域網(wǎng)技術(shù) 23610.2.1  以太網(wǎng) 23710.2.2  園區(qū)ATM網(wǎng)絡(luò) 24610.3  為園區(qū)網(wǎng)絡(luò)設(shè)計選擇網(wǎng)絡(luò)互連設(shè)備 24710.4  園區(qū)網(wǎng)絡(luò)設(shè)計案例 24910.4.1  園區(qū)網(wǎng)絡(luò)設(shè)計項目背景信息 24910.4.2  商業(yè)目標 25010.4.3  技術(shù)目標 25010.4.4  網(wǎng)絡(luò)應用 25110.4.5  用戶團體 25110.4.6  數(shù)據(jù)存儲（服務器） 25210.4.7  WVCC當前網(wǎng)絡(luò) 25210.4.8  WVCC網(wǎng)絡(luò)重新設(shè)計 25610.5  小結(jié) 259第11章  選擇企業(yè)網(wǎng)絡(luò)技術(shù)和設(shè)備 26311.1  遠程接入技術(shù) 26411.1.1  點到點（PPP）協(xié)議 26411.1.2  綜合業(yè)務數(shù)字網(wǎng) 26611.1.3  電纜調(diào)制解調(diào)器遠程接入 26811.1.4  數(shù)字用戶線路遠程接入 27011.2  選擇企業(yè)網(wǎng)絡(luò)設(shè)計的遠程接入設(shè)備 27111.2.1  選擇遠程用戶設(shè)備 27111.2.2  選擇中心站點設(shè)備 27211.3  廣域網(wǎng)技術(shù) 27311.3.1  提供廣域網(wǎng)帶寬的系統(tǒng) 27311.3.2  租用線路 27411.3.3  同步光網(wǎng)絡(luò) 27511.3.4  幀中繼 27611.3.5  ATM廣域網(wǎng) 27911.3.6  選擇企業(yè)廣域網(wǎng)設(shè)計的路由器 28011.3.7  選擇廣域網(wǎng)服務提供商 28011.4  廣域網(wǎng)設(shè)計案例 28111.4.1  廣域網(wǎng)設(shè)計項目背景信息 28111.4.2  商業(yè)和技術(shù)目標 28211.4.3  網(wǎng)絡(luò)應用 28211.4.4  用戶團體 28311.4.5  數(shù)據(jù)存儲（服務器） 28311.4.6  現(xiàn)有網(wǎng)絡(luò) 28311.4.7  Klamath公司廣域網(wǎng)設(shè)計 28511.5  小結(jié) 28711.6  第三部分總結(jié) 288第四部分  測試、優(yōu)化和文檔化你的網(wǎng)絡(luò)設(shè)計第12章  測試網(wǎng)絡(luò)設(shè)計 29312.1  使用工業(yè)測試 29412.2  建立和測試原型網(wǎng)絡(luò)系統(tǒng) 29512.2.1  確定原型系統(tǒng)的范圍 29512.2.2  編寫原型系統(tǒng)測試計劃 29612.2.3  執(zhí)行測試計劃 29912.3  網(wǎng)絡(luò)設(shè)計測試工具 30012.3.1  工具類型 30012.3.2  網(wǎng)絡(luò)設(shè)計測試專用工具 30112.4  網(wǎng)絡(luò)設(shè)計測試場景案例 30212.4.1  Umqua Systems公司網(wǎng)絡(luò)設(shè)計和測試項目背景信息 30312.4.2  項目的設(shè)計和測試目標 30312.4.3  網(wǎng)絡(luò)應用程序 30312.4.4  現(xiàn)有網(wǎng)絡(luò) 30412.4.5  采用的測試方法 30412.4.6  測試數(shù)據(jù) 30512.4.7  分析新的訂單輸入系統(tǒng) 30812.4.8  結(jié)論 31012.5  小結(jié) 310第13章  優(yōu)化網(wǎng)絡(luò)設(shè)計 31313.1  使用組播技術(shù)優(yōu)化網(wǎng)絡(luò)帶寬使用 31413.1.1  IP組播編址 31413.1.2  Internet組管理協(xié)議（IGMP） 31513.1.3  組播路由選擇協(xié)議 31513.2  減少串行化延遲 31713.2.1  鏈路層分片和交織 31713.2.2  壓縮實時傳輸協(xié)議 31813.3  優(yōu)化網(wǎng)絡(luò)性能，滿足服務質(zhì)量需求 31913.3.1  IP優(yōu)先級和服務類型 31913.3.2  IPv6 服務質(zhì)量 32113.3.3  資源預留協(xié)議 32113.3.4  公共開放策略服務協(xié)議 32313.3.5  局域網(wǎng)流量分類 32313.4  Cisco IOS網(wǎng)絡(luò)性能優(yōu)化特性 32313.4.1  交換技術(shù) 32413.4.2  隊列服務 32613.4.3  隨機早期檢測 33013.4.4  流量整形 33013.4.5  承諾接入速率 33113.5  小結(jié) 331第14章  編寫網(wǎng)絡(luò)設(shè)計文檔 33514.1  回應客戶的建議請求 33614.2  網(wǎng)絡(luò)設(shè)計文檔的內(nèi)容 33714.2.1  執(zhí)行總結(jié) 33714.2.2  項目目標 33714.2.3  項目范圍 33814.2.4  設(shè)計需求 33814.2.5  網(wǎng)絡(luò)現(xiàn)狀 33914.2.6  邏輯設(shè)計 34014.2.7  物理設(shè)計 34014.2.8  網(wǎng)絡(luò)設(shè)計測試結(jié)果 34014.2.9  實施計劃 34114.2.10  項目預算 34214.2.11  設(shè)計文檔附錄 34214.3  小結(jié) 343附錄A  描述工作站引導時的網(wǎng)絡(luò)流量特征 345A.1  Novell NetWare數(shù)據(jù)包 345A.2  AppleTalk數(shù)據(jù)包 346A.3  TCP/IP數(shù)據(jù)包 347A.4  TCP/IP DHCP數(shù)據(jù)包 348A.5  NetBIOS（NetBEUI）數(shù)據(jù)包 349A.6  使用WINS的NetBIOS數(shù)據(jù)包 349A.7  SNA數(shù)據(jù)包 350附錄B  術(shù)語詞匯 353