網絡工程師總結的工作實用經驗

1、1、交換機選購指南l設備基本指標：網絡接口類型、用戶可用插槽數、端口密度。l設備功能指標：VLAN劃分、堆疊、單播和組播協(xié)議支持、可網管。l設備性能指標：背板帶寬、包轉發(fā)率、支持的MAC地址數量、服務質量保證。l設備可靠性指標：核心交換機是否支持關鍵模塊的冗余（電源、風扇、交換矩陣、引擎）；l鏈路層是否具備彈性恢復的功能（如生成樹、鏈路捆綁）；l在網絡層是否支持動態(tài)路由協(xié)議、是否支持等價多路由功能、是否支持網關冗余協(xié)議（VRRP、HSR

2、P）等；2、路由器選購指南l設備基本指標：網絡接口類型、用戶可用槽數、端口密度；l設備功能指標：路由協(xié)議支持、源地址路由支持、透明橋接、策略路由方式、PPP、MLPPP（多鏈路PPP）、PPPOE支持、組播支持（因特網組管理協(xié)議IGMP、距離矢量組播路由協(xié)議DVMRP、協(xié)議無關組播協(xié)議PIM）、VPN支持、加密方式、MPLS；l設備性能指標：全雙工線速轉發(fā)能力、設備吞吐量、端口吞吐量、背靠背楨數、路由表能力、背板能力、丟包率、時延、時延

3、抖動、VPN支持能力、無故障工作時間、內部時鐘精度、Qos能力（隊列管理機制、端口硬件隊列數、QOS分類方式、分類業(yè)務帶寬保證、資源預留協(xié)議RSVP、區(qū)分服務IPDiffServ、CAR（承諾接入速率）支持）；l設備可靠性指標：冗余、熱插拔組件、路由器冗余協(xié)議VRRP；l設備網管指標：基于WEB的管理、網管類型、帶外網管支持、網管粒度、計費能力協(xié)議；l設備分組語音能力：分組語音支持方式、協(xié)議支持、語音壓縮能力、端口密度、信令支持；3、防

4、火墻選購指南設備基本指標：產品類型（包括三種：基于包過濾技術的防火墻、基于代理的防火墻、基于狀態(tài)監(jiān)測的防火墻）、LAN接口；設備功能指標：協(xié)議支持、加密支持、認證支持、NAT支持、防御功能、管理功能、記錄和報表功能；設備性能指標：并發(fā)連接數、吞吐量；4、路由器支持IP電話的能力通常以E1來計算，一個E1支持30路電話；E1的接口分為平衡和不平衡兩種，平衡是指兩條輸出端信號全部輸出，是8、DDN比較適合有一個中心點和多個分支節(jié)點的環(huán)境，此

5、時網絡設備需要有和分支節(jié)點數相同的串口數。而采用禎中繼線路只需要一個串口即可，從而節(jié)約了費用。數字電路業(yè)務是一種直接在電信傳輸網上進行數字信號傳送的業(yè)務，是基于準同步數字序列（PDH）和同步數字序列（SDH）等光纖數字傳輸技術組建的寬帶核心傳送網絡，可向用戶提供2M~2.5G各種速率的全透明電路，目前多數大型企業(yè)使用此方式。注意：數字電路接入是指不以來CHINADDN、CHINAFRN等電信業(yè)務網，而是直接通過電信傳輸網進行數據的傳輸。

6、9、組建企業(yè)VPN所需設備清單（案例1）設備型號描述數量成本單價中心端設備CISCO2621XM路由器1CABACA插頭，電源線，10A1S26C12215TCisco2600SerIOSIP1WIC1T1端口串行WAN接口板1CABV35MTV35電纜，DTE，插頭，3米1PIX515EURBUN防火墻（具有VPN加速模塊）1分支設備CISCO172110100BaseT模塊路由器，w2WAN插槽，32M閃存，64MDRAM3WIC1