自頂向下網(wǎng)絡設計（第2版）

第一部分  客戶需求分析階段第1章  分析商業(yè)目標和制約 51.1  采用自頂向下的網(wǎng)絡設計方法 51.1.1  使用結(jié)構(gòu)化網(wǎng)絡設計方法 61.1.2  系統(tǒng)開發(fā)生命周期 71.1.3  規(guī)劃設計實現(xiàn)操作優(yōu)化（PDIOO）的網(wǎng)絡生命周期 81.2  分析商業(yè)目標 91.2.1  與你的客戶一同工作 91.2.2  企業(yè)網(wǎng)絡中的變化 101.2.3  典型網(wǎng)絡設計的商業(yè)目標 121.2.4  識別網(wǎng)絡設計項目的范圍 131.2.5  識別客戶的網(wǎng)絡應用 141.3  分析商業(yè)制約 161.3.1  政治和政策 161.3.2  預算與員工制約 171.3.3  項目時間進度表 181.4  商業(yè)目標檢查表 181.5  小結(jié) 19第2章  分析技術(shù)目標與折衷 212.1  可擴展性 212.1.1  擴展規(guī)劃 222.1.2  訪問數(shù)據(jù)擴展 222.1.3  可擴展性制約 232.2  可用性 232.2.1  災難恢復 242.2.2  指定可用性要求 242.3  網(wǎng)絡性能 272.3.1  網(wǎng)絡性能定義 272.3.2  最優(yōu)網(wǎng)絡利用率 272.3.3  吞吐量 292.3.4  精確度 31
2.3.5  效率 322.3.6  延遲和延遲變量 332.3.7  響應時間 362.4  安全性 372.4.1  網(wǎng)絡資產(chǎn)鑒定 372.4.2  安全性威脅分析 382.4.3  制定安全性要求 392.5  可管理性 402.6  可用性 412.7  適應性 412.8  可購買性 412.9  網(wǎng)絡設計折衷方案 422.10  技術(shù)目標檢查表 442.11  小結(jié) 44第3章  刻劃現(xiàn)有互連網(wǎng)絡的特征 473.1  刻劃網(wǎng)絡基礎(chǔ)設施特征 473.1.1  繪制網(wǎng)絡結(jié)構(gòu)圖 483.1.2  刻劃網(wǎng)絡編址和命名特征 513.1.3  刻劃布線與介質(zhì)特征 523.1.4  檢查建筑結(jié)構(gòu)及環(huán)境制約 543.2  檢查現(xiàn)有互連網(wǎng)絡的健壯性 573.2.1  制定網(wǎng)絡性能基線 573.2.2  分析網(wǎng)絡可用性 583.2.3  分析網(wǎng)絡的利用率 583.2.4  分析網(wǎng)絡精確度 603.2.5  分析網(wǎng)絡效率 623.2.6  分析延遲和響應時間 633.2.7  檢查主要路由器、交換機和防火墻的狀態(tài) 643.3  刻劃現(xiàn)有網(wǎng)絡特征的工具 653.3.1  協(xié)議分析儀 663.3.2  網(wǎng)絡監(jiān)測和管理工具 663.3.3  遠程監(jiān)測工具 673.3.4  刻劃現(xiàn)有互連網(wǎng)絡特征的Cisco工具 673.3.5  提供刻劃現(xiàn)有網(wǎng)絡特征信息的組織 683.4  網(wǎng)絡健康檢查表 683.5  小結(jié) 69第4章  刻劃網(wǎng)絡流量特征 714.1  刻劃通信流量特征 714.1.1  識別主要流量源和存儲 724.1.2  記錄現(xiàn)有網(wǎng)絡的通信流量 724.1.3  刻劃新網(wǎng)絡應用的流量類型特征 734.1.4  記錄新的和現(xiàn)有的網(wǎng)絡應用通信流量 784.2  刻劃流量負載特征 784.2.1  計算理論流量負載 794.2.2  記錄應用程序使用模式 804.2.3  精確估計應用程序產(chǎn)生的流量負載 804.2.4  估計由路由選擇協(xié)議引起的流量負載 824.3  刻劃流量行為特征 834.3.1  廣播/組播行為 834.3.2  網(wǎng)絡效率 844.4  刻劃服務質(zhì)量需求特征 874.4.1  ATM服務質(zhì)量規(guī)范 884.4.2  IETF綜合服務工作組服務質(zhì)量規(guī)范 904.4.3  IETF區(qū)分服務工作組服務質(zhì)量規(guī)范 924.4.4  語音應用的服務等級要求 924.4.5  記錄服務質(zhì)量需求 934.5  網(wǎng)絡流量檢查表 934.6  小結(jié) 944.7  第一部分總結(jié) 94第二部分  邏輯網(wǎng)絡設計第5章  設計網(wǎng)絡拓撲結(jié)構(gòu) 995.1  層次化網(wǎng)絡設計 1005.1.1  為什么使用層次化網(wǎng)絡設計模型 1005.1.2  經(jīng)典的三層層次化模型 1055.1.3  層次化網(wǎng)絡設計原則 1065.2  冗余網(wǎng)絡設計拓撲結(jié)構(gòu) 1085.2.1  備用路徑 1085.2.2  負載分擔 1095.3  模塊化的網(wǎng)絡設計 1095.4  設計園區(qū)網(wǎng)絡拓撲結(jié)構(gòu) 1115.4.1  生成樹協(xié)議 1115.4.2  擴展生成樹協(xié)議 1145.4.3  虛擬局域網(wǎng) 1155.4.4  無線局域網(wǎng) 1185.4.5  布線局域網(wǎng)中的冗余和負載分擔 1195.4.6  服務器冗余 1205.4.7  工作站－路由器冗余 1225.5  設計企業(yè)網(wǎng)絡邊界拓撲結(jié)構(gòu) 1255.5.1  冗余廣域網(wǎng)網(wǎng)段 1255.5.2  多宿主Internet連接 1265.5.3  虛擬專用網(wǎng) 1285.5.4  服務提供商邊界 1305.6  保護網(wǎng)絡設計拓撲結(jié)構(gòu)的安全 1315.6.1  規(guī)劃物理安全性 1315.6.2  使用防火墻拓撲結(jié)構(gòu)滿足安全性目標 1325.7  小結(jié) 133第6章  設計編址和命名模型 1356.1  分配網(wǎng)絡層地址的原則 1366.1.1  使用結(jié)構(gòu)化網(wǎng)絡層編址模型 1366.1.2  通過中心授權(quán)機構(gòu)管理地址 1366.1.3  編址的分布授權(quán) 1376.1.4  為終端系統(tǒng)使用動態(tài)編址 1386.1.5  在IP環(huán)境中使用私有地址 1426.2  使用層次化模型分配地址 1446.2.1  為什么使用層次化模型進行編址和路由選擇 1446.2.2  層次化路由選擇 1456.2.3  無類域間路由選擇 1456.2.4  無類路由選擇與分類路由選擇 1466.2.5  路由匯總（匯聚） 1466.2.6  不連續(xù)子網(wǎng) 1486.2.7  可變長度子網(wǎng)掩碼 1506.2.8  IPv6地址的層次 1506.3  設計命名模型 1536.3.1  命名的分布授權(quán) 1546.3.2  分配名字的原則 1546.3.3  在NetBISO環(huán)境中分配名字 1556.3.4  在IP環(huán)境中分配名字 1576.4  小結(jié) 158第7章  選擇交換和路由選擇協(xié)議 1617.1  自頂向下網(wǎng)絡設計中的決策過程 1627.2  選擇橋接與交換協(xié)議 1637.2.1  透明橋接 1637.2.2  透明交換 1647.2.3  使用生成樹協(xié)議的增強功能 1657.2.4  傳送VLAN信息的協(xié)議 1687.3  選擇路由選擇協(xié)議 1707.3.1  刻劃路由選擇協(xié)議的特征 1717.3.2  IP路由選擇 1777.3.3  AppleTalk路由選擇 1837.3.4  Novell NetWare路由選擇 1857.3.5  在互連網(wǎng)絡中使用多重路由選擇協(xié)議 1877.4  IP、AppleTalk和IPX路由選擇協(xié)議小結(jié) 1907.5  小結(jié) 191第8章  制定網(wǎng)絡安全策略 1938.1  網(wǎng)絡安全設計 1948.1.1  辨明網(wǎng)絡資產(chǎn)和風險 1948.1.2  分析安全折衷 1958.1.3  制定安全規(guī)劃 1958.1.4  制定安全策略 1968.1.5  制定安全流程 1968.2  安全機制 1978.2.1  物理安全 1978.2.2  認證 1978.2.3  授權(quán) 1988.2.4  統(tǒng)計（審計） 1988.2.5  數(shù)據(jù)加密 1988.2.6  數(shù)據(jù)包過濾器 2008.2.7  防火墻 2018.2.8  入侵檢測系統(tǒng) 2018.3  模塊化安全設計 2028.3.1  保護Internet的連接 2028.3.2  保護遠程訪問和虛擬專用網(wǎng) 2048.3.3  保護網(wǎng)絡業(yè)務和網(wǎng)絡管理 2068.3.4  保護服務器集群 2078.3.5  保護用戶業(yè)務 2078.3.6  保護無線網(wǎng)絡 2088.4  小結(jié) 213第9章  制定網(wǎng)絡管理策略 2159.1  網(wǎng)絡管理設計 2159.2  網(wǎng)絡管理流程 2169.2.1  性能管理 2169.2.2  故障管理 2189.2.3  配置管理 2189.2.4  安全管理 2199.2.5  記賬管理 2199.3  網(wǎng)絡管理體系結(jié)構(gòu) 2199.3.1  帶內(nèi)監(jiān)測和帶外監(jiān)測 2209.3.2  集中式與分布式監(jiān)測 2219.4  選擇網(wǎng)絡管理協(xié)議 2219.4.1  簡單網(wǎng)絡管理協(xié)議 2219.4.2  Cisco發(fā)現(xiàn)協(xié)議 2249.4.3  估計網(wǎng)絡管理引起的流量 2249.5  選擇網(wǎng)絡管理工具 2259.6  小結(jié) 2279.7  第二部分總結(jié) 227第三部分  物理網(wǎng)絡設計第10章  選擇園區(qū)網(wǎng)絡技術(shù)和設備 23110.1  局域網(wǎng)布線規(guī)劃設計 23210.1.1  布線技術(shù) 23210.1.2  電纜類型 23410.2  局域網(wǎng)技術(shù) 23610.2.1  以太網(wǎng) 23710.2.2  園區(qū)ATM網(wǎng)絡 24610.3  為園區(qū)網(wǎng)絡設計選擇網(wǎng)絡互連設備 24710.4  園區(qū)網(wǎng)絡設計案例 24910.4.1  園區(qū)網(wǎng)絡設計項目背景信息 24910.4.2  商業(yè)目標 25010.4.3  技術(shù)目標 25010.4.4  網(wǎng)絡應用 25110.4.5  用戶團體 25110.4.6  數(shù)據(jù)存儲（服務器） 25210.4.7  WVCC當前網(wǎng)絡 25210.4.8  WVCC網(wǎng)絡重新設計 25610.5  小結(jié) 259第11章  選擇企業(yè)網(wǎng)絡技術(shù)和設備 26311.1  遠程接入技術(shù) 26411.1.1  點到點（PPP）協(xié)議 26411.1.2  綜合業(yè)務數(shù)字網(wǎng) 26611.1.3  電纜調(diào)制解調(diào)器遠程接入 26811.1.4  數(shù)字用戶線路遠程接入 27011.2  選擇企業(yè)網(wǎng)絡設計的遠程接入設備 27111.2.1  選擇遠程用戶設備 27111.2.2  選擇中心站點設備 27211.3  廣域網(wǎng)技術(shù) 27311.3.1  提供廣域網(wǎng)帶寬的系統(tǒng) 27311.3.2  租用線路 27411.3.3  同步光網(wǎng)絡 27511.3.4  幀中繼 27611.3.5  ATM廣域網(wǎng) 27911.3.6  選擇企業(yè)廣域網(wǎng)設計的路由器 28011.3.7  選擇廣域網(wǎng)服務提供商 28011.4  廣域網(wǎng)設計案例 28111.4.1  廣域網(wǎng)設計項目背景信息 28111.4.2  商業(yè)和技術(shù)目標 28211.4.3  網(wǎng)絡應用 28211.4.4  用戶團體 28311.4.5  數(shù)據(jù)存儲（服務器） 28311.4.6  現(xiàn)有網(wǎng)絡 28311.4.7  Klamath公司廣域網(wǎng)設計 28511.5  小結(jié) 28711.6  第三部分總結(jié) 288第四部分  測試、優(yōu)化和文檔化你的網(wǎng)絡設計第12章  測試網(wǎng)絡設計 29312.1  使用工業(yè)測試 29412.2  建立和測試原型網(wǎng)絡系統(tǒng) 29512.2.1  確定原型系統(tǒng)的范圍 29512.2.2  編寫原型系統(tǒng)測試計劃 29612.2.3  執(zhí)行測試計劃 29912.3  網(wǎng)絡設計測試工具 30012.3.1  工具類型 30012.3.2  網(wǎng)絡設計測試專用工具 30112.4  網(wǎng)絡設計測試場景案例 30212.4.1  Umqua Systems公司網(wǎng)絡設計和測試項目背景信息 30312.4.2  項目的設計和測試目標 30312.4.3  網(wǎng)絡應用程序 30312.4.4  現(xiàn)有網(wǎng)絡 30412.4.5  采用的測試方法 30412.4.6  測試數(shù)據(jù) 30512.4.7  分析新的訂單輸入系統(tǒng) 30812.4.8  結(jié)論 31012.5  小結(jié) 310第13章  優(yōu)化網(wǎng)絡設計 31313.1  使用組播技術(shù)優(yōu)化網(wǎng)絡帶寬使用 31413.1.1  IP組播編址 31413.1.2  Internet組管理協(xié)議（IGMP） 31513.1.3  組播路由選擇協(xié)議 31513.2  減少串行化延遲 31713.2.1  鏈路層分片和交織 31713.2.2  壓縮實時傳輸協(xié)議 31813.3  優(yōu)化網(wǎng)絡性能，滿足服務質(zhì)量需求 31913.3.1  IP優(yōu)先級和服務類型 31913.3.2  IPv6 服務質(zhì)量 32113.3.3  資源預留協(xié)議 32113.3.4  公共開放策略服務協(xié)議 32313.3.5  局域網(wǎng)流量分類 32313.4  Cisco IOS網(wǎng)絡性能優(yōu)化特性 32313.4.1  交換技術(shù) 32413.4.2  隊列服務 32613.4.3  隨機早期檢測 33013.4.4  流量整形 33013.4.5  承諾接入速率 33113.5  小結(jié) 331第14章  編寫網(wǎng)絡設計文檔 33514.1  回應客戶的建議請求 33614.2  網(wǎng)絡設計文檔的內(nèi)容 33714.2.1  執(zhí)行總結(jié) 33714.2.2  項目目標 33714.2.3  項目范圍 33814.2.4  設計需求 33814.2.5  網(wǎng)絡現(xiàn)狀 33914.2.6  邏輯設計 34014.2.7  物理設計 34014.2.8  網(wǎng)絡設計測試結(jié)果 34014.2.9  實施計劃 34114.2.10  項目預算 34214.2.11  設計文檔附錄 34214.3  小結(jié) 343附錄A  描述工作站引導時的網(wǎng)絡流量特征 345A.1  Novell NetWare數(shù)據(jù)包 345A.2  AppleTalk數(shù)據(jù)包 346A.3  TCP/IP數(shù)據(jù)包 347A.4  TCP/IP DHCP數(shù)據(jù)包 348A.5  NetBIOS（NetBEUI）數(shù)據(jù)包 349A.6  使用WINS的NetBIOS數(shù)據(jù)包 349A.7  SNA數(shù)據(jù)包 350附錄B  術(shù)語詞匯 353