路由交换技术详解与实践(第4卷H3C网络学院系列教程)

作者简介

内容简介

第1章远程网络连接需求各种网络应用的不断出现对网络提出了越来越高的要求。网络不仅应具备基本的连通性，具备足够的性能和安全性，而且必须是智能而优化的，可以适应复杂的需求和状况。本章将给出远程网络连接的主要需求概况。 1.1本章目标 学习完本章，应该能够达到以下目标。 （1） 描述远程连接的典型需求分类。 （2） 描述大规模网络对广域连通性的需求。 （3） 描述大规模网络对安全性的需求。 （4） 描述大规模网络对优化性的需求。 1.2远程连接需求分类 在构造网络的远程连接部分时，主要的需求如下。 （1） 连通性需求： 它是计算机网络的基本功能。要通过计算机网络将分散于各地的机构、人员、设施连接起来，必须根据其使用时间、地点、所需带宽，以及可以承*的费用选择适当的连接方式。远程连接的可靠性相对较低，相对*容易发生故障，因此应该对重要的站点和应用配置冗余连接或备份连接。 （2） 安全性需求： 由于远程连接超出组织本身的管理范围，构建在其他组织的网络和设施之上，因此面临着*多的安全风险，例如数据遭到窃听、*击者非法拨号接入等。因此网络必须能够确认接入者的身份，防止远程传输的数据被窃听或伪造，对外隐藏网络内部的细节信息，减少系统的漏洞，防范潜在的*击风险。 （3） 优化性需求： 基于网络的应用*趋多样化，而远程连接的带宽相对较为昂贵，因此*容易发生资源不足的情况。在此种情况下，网络应该有能力辨别出不同的应用类型、用户和数据流，并为其提供适当的资源。 1.3连通性需求 典型的企业网络由少数园区、少量大/中型分支机构、较多的小型分支机构以及一定数量的SOHO（**all Office & Home Office）/移动办公人员构成(图11)。其各部分对远程连通性的需求包括。 图11连通性需求 （1） 园区及大型分支机构之间： 作为核心的园区和大型分支机构之间数据传输量大，也经常处于整个网络的核心，其稳定性直接关系到整个网络的稳定性，因此在其互连时经常采用高速、高可靠性的连接方式，如高速专线、高速MAN连接、高速分组交换WAN连接等。为了进一步提高可靠性，经常采用双线路冗余，甚至从两个以上的运营商租用线路。 （2） 中型分支机构： 中型分支机构的数量多于大型分支机构和园区，数据量和稳定性要求高于小型分支机构。根据费用与性能的平衡，中型分支机构可以采用中低速专线、分组交换技术或SitetoSite VPN技术连接到网络的核心。 （3） 小型分支机构/SOHO/移动办公人员： 小型分支机构数量大，数据量低；SOHO/移动办公人员要求随时随地可以接入，并且接入费用应比较低廉。因而它们通常利用无处不在的Internet通过Access VPN技术接入，或用基于ISDN/PSTN的拨号直接接入。 1.4安全性需求 "H3CNE认证官方**教程、**教程 基于新版H3C Comware V7 网络*作系统 网络工程师**的超强技术用书 涵盖当前构建中小网络的主流技术 畅销10万册 "