【架构设计】第17章 通信系统架构设计 2/2

架构设计 相关文档希望互相学习共同进步风123456789-CSDN博客系统架构设计 相关文章【架构专栏】架构考试介绍【架构专栏】架构知识点知识总览​共19章内容主要包括11绪论、2计算机系统、3信息系统、4信息安全技术、5软件工程26数据库设计、7系统架构设计基础知识38系统质量属性与架构评估、9软件可靠性、10软件架构演化与维护、11未来信息综合技术412信息系统架构设计、13层次式架构设计、14云原生架构设计、15面向服务架构设计、16嵌入式系统架构设计、17通信系统架构设计、18安全架构设计、19大数据架构设计每天进步一点点加油小伙伴们本文学习 第17章 通信系统架构设计以下为个人笔记希望有所帮助共同学习。涉及综合知识、案例分析侧重知识点的记忆和理解。多关注最新时事热点技术包括通信系统概述、通信系统网络架构局域网、广域网、移动通信网、存储网络架构、网络构建关键技术网络高可用设计、IPv4与IPv6融合组网技术、SDN技术、网络构建和设计方法网络需求分析、网络技术遴选及设计、网络安全、绿色网络设计方法、通信网络构建案例分析高可用网络分析、园区网双线构建分析、5G网络应用第17章 通信系统架构设计​通信系统架构是软件架构的基础设施和系统环境在架构实践中软件的性能、可用性、可靠性等质量属性很大程度上受到基础设施和环境的影响良好的基础设施能够有效地帮助提高系统 架构的性能和可用性增强可靠性。17.1 -17.2 概述、通信系统网络架构【架构设计】第17章 通信系统架构设计 1/2https://blog.csdn.net/weixin_42081167/article/details/16664539717.3 网络构建关键技术【架构设计】第17章 通信系统架构设计 1/2https://blog.csdn.net/weixin_42081167/article/details/16664539717.4 网络构建和设计方法17.4.1 网络需求分析网络需求分析是网络构建及开发过程的起始环节也是极其重要的阶段。在该阶段可尽早明确客户使用网络的真实用途或痛点以便为后续能够构建和设计出更贴近客户真实诉求的网络打下坚实基础。网络需求分析主要从业务需求、用户需求、应用需求、计算机平台需求和网络需求来进行分析。最终形成约束后续网络设计的网络需求规格说明书。17.4.2 网络技术遴选及设计网络遴选工作是通信系统设计中关键的一项工作根据计划实施的网络建设要求遴选工作通常分为局域网、广域网和路由协议的选择。1.局域网技术遴选网络技术遴选及设计可以使用生成树协议STP、虚拟局域网VLAN、无线局域网WLAN、线路冗余设计、交换设备功能的合理使用、服务器冗余设计等方式。1)生成树协议 (Spanning Tree Protocol,STP)2)虚拟局域网3)无线局域网4)线路冗余设计5)交换设备功能的合理使用6)服务器冗余设计2.广域网技术遴选广域网技术遴选采用远程接入技术、广域网互连技术如数字数据网络DDN、同步数字体系SDH、多业务传送平台MSTP、虚拟专用网络VPN等。1) 远程接入技术2) 广域网互连技术广域网性能优化策略有 预留带宽、利用拨号线路、传输数据压缩、链路聚合、数据基于优先级排序、基于协议预留带宽 等方式。3.地址规划模型地址分配应遵循以下原则1) 使用结构化网络层编址模型即对地址进行层次化的规划。2) 通过中心授权机构管理地址比如由组织的IT部门为网络层编址提供一个全局模型。根据网络的核心、汇聚、接入层次化结构为组织的各个区域、分支机构等进行地址规划。3) 编址授权下发。即由地址授权管理中心将编址授权给分支机构来进行地址规划。4) 为终端用户设备指派动态地址即对于频繁变更位置、移动性角度的用户分配动态地址。5) 私有地址合理使用。使用私有地址的用户在访问外部网络需要进行地址转换NAT)。4.路由协议选择路由协议选择包括以下内容1 路由协议类型的选择路由协议选择主要包括距离矢量协议和链路状态协议。2路由选择协议度量值的合理设置。3路由选择协议顺序的合理指定。4层次化与非层次化路由选择协议。5内部与外部路由选择协议。6分类与无类路由选择协议。7静态路由指定。5.层次化网络模型设计层次化设计的优点是能降低成本充分利用模块化设备/部件网络变化或演化容易。层次化网络设计采用三层模型设计思路-接入层、汇聚层、核心层。层次化设计的原则1控制网络层次。2从接入层开始向上分析规划。3尽量采用模块化设计。4严格控制网络结构。5严格控制层次化结构。6.网络高可用设计方法网络高可用设计方法提高网络可靠性、缩短网络恢复时间。17.4.3 网络安全网络攻击的恶意代码种类计算机病毒、网络蠕虫、特洛伊木马、后门、 D D o S 程序、僵尸进程、Rootkit、 黑客攻击工具、间谍软件、广告软件、垃圾邮件等等实施网络安全控制的相关技术主要有1)防火墙布设2)VPN技术3)访问控制技术4)网络安全隔离5)网络安全协议6)网络安全审计1防火墙。防护墙是网络间的安全屏障可以保护本地网络资源。防火墙可以允许/拒绝/ 重定向数据流以及审计进出网络的访问或服务。防火墙的体系有硬件防火墙、软件防火墙、嵌入式防火墙。防火墙的种类有包过滤、应用层网关、代理服务等。2VPN 虚拟专用网。该技术利用公共网络建立私有专用网络具有成本低、接入方便、 可扩展性强、管理和控制方便等优点。3访问控制技术。主体依据控制策略或权限对客体本身或其资源实施的不同授权访问。访问控制技术主要有自主访问控制DAC、强制访问控制MAC、基于角色的访问控制RBAC、基于任务的访问控制TBAC和基于对象的访问控制OBAC。4网络安全隔离。将攻击隔离在网络外保证网络内信息不外泄。是在网络运行过程中将网络攻击隔离在可信网络之外同时保证可信网络内信息不被外泄。形式有子网隔离、物理隔离、VLAN 隔离、逻辑隔离。5网络安全协议SSL、SET、HTTPS等。6网络安全审计用来测试评估和分析网络脆弱性最大限度保障业务的安全正常运行的切行为和手段。能够实现自动响应、数据生成、分析、浏览、 事件存储、事件选择等功能。17.4.4 绿色网络设计方法1.绿色网络设计思路绿色网络设计采用精简设计、重用设计、回收设计的思路。2.绿色网络设计原则设计原则有标准化、集成化、虚拟化、智能化、安全性、可靠性1标准化减少转换设备兼容异构方案。2集成化减少设备总量降低资源需求。3虚拟化灵活调配按需使用。4智能化降低人力成本降低资源占用。17.5 通信网络构建案例分析17.5.1 高可用网络构建分析1.网络接入层高可用性设计高可用接入层具有下述特征1使用冗余引擎和冗余电源获得系统级冗余为关键用户群提供高可靠性2与具备冗余系统的汇聚层采用双归属连接获得默认网关冗余支持在汇聚层的主备交换机间快速实现故障切换3通过链路汇聚提供带宽利用率同时降低复杂度;4配置802.1x,动态ARP检查及IP源地址保护等功能增加安全性有效防止非法访问。2.网络汇聚层高可用设计网络汇聚层高可用设计汇聚层到核心层间采用 OSF 等动态路由协议实现路由层面高可用保障典型连接方式有两种组网模型一为三角形连接方式从汇聚层到核心层具有全冗余链路和转发路径组网模型二为矩形连接方式从汇聚层到核心层为非全冗余链路当主链路发生故障时需要通过路由协议计算获得从汇聚到核心的其他路径。可见组网模型一即三角形连接方式的故障收敛时间较小不足的是三角形连接方式要占用更多设备端口建网成本较高。3.网络核心层高可用设计网络核心层高可用设计从系统冗余性角度应考虑部署双核心或多核心设备以主备或负荷分担方式工作。17.5.2 园区网双栈构建分析1.骨干网构建思路2.园区网隧道技术选用3.园区网IP地址规划17.5.3 5G网络应用5 G 网络 在智能电网中的应用如图所示通过5G网络将种类繁多数据巨大的设备如电网智能感知设备传统电源、新能源电源等)电网中的输变电网设备、配电设备等用户电表、电动汽车等连接到物联网IoT平台中由IOT平台进行电网各个环节的数据采集和智能分析从而为电网的高级应用输电业务、配电业务、综合能源管理等业务部门的科学决策提供有力的支撑。习题以下关于层次化网络设计原则的叙述中错误的是 。A一般将网络划分为核心层、汇聚层、接入层三个层次B应当首先设计核心层再根据必要的分析完成其他层次设计C为了保证网络的层次性不能在设计中随意加入额外连接D除去接入层其他层次应尽量采用模块化方式模块间边界应非常清晰解析按照层次式网络设计原则首先要控制网络层次一般将网络划分为核心层、汇聚层、 接入层三个层次再从接入层开始向上分析规划因此 B 选项错误其次尽量采用模块化设计 除去接入层其他层次应尽量采用模块化方式再次要严格控制网络结构模块间边界应非常清晰 最后严格控制层次化结构为了保证网络的层次性不能在设计中随意加入额外连接。答案B 是一种新型网络创新架构核心思想是通过控制与转发分离将网络中交换设备的 控制逻辑集中到一个计算设备上控制面集中管控提升网络管理配置能力。A5G 网络架构 B软件定义网络C移动通信网网络 D存储网络解析软件定义网络是一种新型网络创新架构核心思想是通过控制与转发分离将网络中交 换设备的控制逻辑集中到一个计算设备上控制面集中管控提升网络管理配置能力。答案Bok, 今天就到这里吧 相关系列文章欢迎点赞、收藏提供意见​计算机系统基础知识 1分概述、计算机硬件、计算机软件操作系统 3分进程管理、存储管理、文件管理、设备管理数据库技术 3分数据库设计、关系代数、范式、事务并发、数据库安全、新技术嵌入式技术 3分嵌入式硬件、嵌入式操作系统、嵌入式软件开发计算机网络 3分超纲较多OSI七层模型、TCP/IP协议族、网络生命周期、IP地址其他计算机系统基础知识 1分计算机语言、多媒体、系统工程系统性能 1分性能指标、性能设计信息系统基础知识 3分信息系统生命周期、开发方法、五大典型系统信息安全技术基础 5分安全属性、信息安全技术、网络安全技术、安全协议软件工程 12分概述、需求工程、系统设计、运维、测试、基于构件面向对象技术 3分面向对象基础、分析设计、UML关系、图项目管理 1分进度管理、配置管理、质量管理、风险管理系统架构设计 20分架构概念、生命周期、ABSD、DSSA、架构风格、架构复用、质量属性、架构评估软件可靠性 2分可靠性建模、软件可靠性设计软件架构的演化和维护1分架构演化分类、评估、面向对象架构演化未来信息综合技术 3分信息物理系统、人工智能、边缘计算、机器人、数字李生、云计算数学与经济管理 2分最小生成树、最短路径、网络与最大流量、线性规划、决策论知识产权和标准化 2分知识产权属性、保护期限、产权人确定、侵权判定专业英语 5分完形填空大学英语3级难度自学架构专栏知识点【架构专栏】架构考试介绍【架构专栏】架构知识点【架构专栏】第1章 绪论【架构专栏】第11章 未来信息综合技术【架构专栏】第2章 计算机基础知识【架构专栏】第12章 信息系统架构设计理论与实践【架构专栏】第3章 信息系统基础知识【架构专栏】第13章 层次式架构设计理论与实践【架构专栏】第4章 信息安全技术基础知识【架构专栏】第14章 云原生架构设计理论与实践【架构专栏】第5章 软件工程基础知识【架构专栏】第15章 面向服务架构设计理论与实践【架构专栏】第6章 数据库设计基础知识【架构专栏】第16章 嵌入式系统架构设计理论与实践【架构专栏】第7章 系统架构设计基础知识【架构专栏】第17章 通信系统架构设计理论与实践【架构专栏】第8章 系统质量属性与架构评估【架构专栏】第18章 安全架构设计理论与实践【架构专栏】第9章 软件可靠性基础知识【架构专栏】第19章 大数据架构设计理论与实践【架构专栏】第10章 软件架构的演化和维护希望有所帮助互相学习、共同进步欢迎点赞、收藏