计算机网络工程

第1章 网络系统设计目标和实现过程
1．1 网络系统结构和设计目标
1．1．1 面向服务的网络系统
1．1．2 面向服务的网络系统设计目标
1．1．3 面向服务的网络系统结构
1．2 网络系统组成
1．2．1 数据传输系统
1．2．2 安全系统
1．2．3 存储系统
1．2．4 应用系统
1．3 网络系统设计过程
1．3．1 准备阶段
1．3．2 规划阶段
1．3．3 设计阶段
1．3．4 实施阶段
1．3．5 运行阶段
1．3．6 优化阶段
习题
第2章 网络系统设计方法
2．1 分层结构
2．1．1 平坦网络结构和分层网络结构
2．1．2 园区网分层网络结构
2．1．3 分层网络结构优势
2．2 编址
2．2．1 分类编址、VLSM和CIDR
2．2．2 地址分配过程
2．2．3 NAT和私有地址
2．3 路由协议选择
2．3．1 路由项分类
2．3．2 RIP
2．3．3 OSPF
2．3．4 BGP
2．3．5 路由协议选择原则
2．4 容错网络结构
2．4．1 核心层容错结构
2．4．2 网状容错结构
2．4．3 生成树协议
2．4．4 冗余链路
2．5 安络设计方法
2．5．1 安络设计目标
2．5．2 网络安全机制
2．5．3 安络设计过程
2．6 网络管理系统设计方法
2．6．1 网络管理系统功能
2．6．2 网络管理系统结构
习题
第3章 校园网设计方法和实现过程
3．1 校园布局和设计要求
3．1．1 校园布局
3．1．2 网络拓扑结构
3．1．3 数据传输网络设计要求
3．1．4 安全系统设计要求
3．1．5 设备选型和配置
3．2 数据传输网络实现过程
3．2．1 链路聚合过程
……
第4章 企业网设计方法和实现过程
第5章 ISP网络设计方法和实现过程
第6章 接入网设计方法和实现过程
第7章 虚拟专用网设计方法和实现过程
第8章 IPv6网络设计和实现过程
第9章 存储系统设计方法和实现过
第10章 网络管理和监测
英文缩写词
参考文献

第1章网络系统设计目标和实现过程

企业需要为客户和员工提供多种多样的服务，而网络是企业实现服务的基础。设计、实施一个能够满足多种多样服务需求的网络系统不是一件容易的事情，必须有一套规范网络系统设计和实施过程的机制与方法。

1.1网络系统结构和设计目标

1.1.1面向服务的网络系统

网络作为基础设施，其功能是提供服务，一个功能完整的网络系统需要提供安全、信息资源访问控制、计算、移动和存储服务。

1.安全服务

安全服务用于保障存储在主机系统中的信息和传输过程中的信息的安全，实现安全服务必须使网络系统具有隔断病毒传播与非法访问途径、抵御各种网络攻击和保障信息安全传输的功能。

2.信息资源访问控制服务

信息资源访问控制服务用于保证每一个用户只能访问授权访问的信息资源。实现信息资源访问控制服务必须使网络系统具有用户身份鉴别和授权访问控制的功能。

3.计算服务

计算服务一是保证计算资源之间的数据分布和交换，二是保证基于应用的计算资源分配和调度。实现计算服务必须虚拟化网络系统中的计算资源，能够基于应用动态、透明地分配计算资源。

4.移动服务

移动服务保证用户在任何地方都能访问网络，允许用户在一定物理区域内漫游。实现移动服务一是必须使网络系统具有无线接入功能，二是必须实现无线网络与有线网络的有机集成。

5.存储服务

存储服务用于保证用户信息的存储、备份和恢复。实现存储服务必须使网络系统具有分布式存储系统，并集成集群和灾难恢复技术。

1.1.2面向服务的网络系统设计目标

为了使网络系统成为一个而向昭各的网丝系结，为田户提供安全、信息资源访问控制、计算、移动和存储服务，设计时必须使网络系统满足以下目标。

1.功能

网络系统所必须具备的功能：一是能够实现用户和资源之间的连接；二是具有隔断病毒传播与非法访问途径、抵御各种网络攻击和保障信息安全传输的功能；三是能够根据授权访问机制对用户访问信息资源过程实施控制；四是具有良好的无线接入控制功能；五是能够为用户提供信息存储、备份和恢复功能。

2.扩展性

扩展性保障网络系统能够根据企业应用的变化、升级进行扩展，而且使这种扩展过程尽量不对现有网络系统产生影响。这就要求设计网络系统时尽量采用分层和模块化结构。

3.可用性

可用性保障网络系统在遭受攻击或发生意外时，仍能提供服务。这就要求设计网络系统时必须集成多种容错技术。

4.性能

性能保证网络系统具有应用所要求的响应速度和吞吐率。这就要求在设计网络系统时尽量采用综合服务、区分服务等保障服务质量的技术。

5.可管理性

可管理性保证用户能够对网络系统进行故障管理、计费管理、配置管理、性能管理和安全管理。

6．效率

效率保证以尽可能低的投资和运营成本设计、实施和维护一个满足用户需求的网络系统。

1.1.3面向服务的网络系统结构

面向服务的网络系统结构如图1.1所示，包括企业园区网、分支网络、外地数据中心和远程终端等模块，通过Internet实现这些模块之间的连接。

导语_点评_词 

　　《计算机网络工程》注重各种类型网络设计方法和过程，以培养读者实际网络设计、实施能力为目标。《计算机网络工程》基于计算机网络和计算机网络安全课程内容，给出运用主流网络技术和网络安全技术实现校园网、企业网、大型ISP网络、接入网、虚拟专用网和IPv6网络的方法和过程。
　　《计算机网络工程》的特点是为读者提供普遍性的计算机网络设计原则，详细讨论运用当前主流网络技术和网络安全技术设计、实现各种类型网络的方法和过程，讨论在网络设计和实现过程中面临的安全问题和解决方法，并将安全问题的解决方法融入网络设计和实现过程，真正让读者具备设计和实现各类网络的能力。
　　《计算机网络工程》以通俗易懂、循序渐进的方式叙述网络设计方法和过程，内容组织严谨，叙述方法新颖，是一本理想的计算机网络工程专业本科生的计算机网络工程教材，对从事计算机网络设计、实施的工程技术人员，也是一本好的参考书。

评论