網(wǎng)絡(luò)工程師總結(jié)的工作實用經(jīng)驗

1、1、交換機選購指南l設(shè)備基本指標(biāo)：網(wǎng)絡(luò)接口類型、用戶可用插槽數(shù)、端口密度。l設(shè)備功能指標(biāo)：VLAN劃分、堆疊、單播和組播協(xié)議支持、可網(wǎng)管。l設(shè)備性能指標(biāo)：背板帶寬、包轉(zhuǎn)發(fā)率、支持的MAC地址數(shù)量、服務(wù)質(zhì)量保證。l設(shè)備可靠性指標(biāo)：核心交換機是否支持關(guān)鍵模塊的冗余（電源、風(fēng)扇、交換矩陣、引擎）；l鏈路層是否具備彈性恢復(fù)的功能（如生成樹、鏈路捆綁）；l在網(wǎng)絡(luò)層是否支持動態(tài)路由協(xié)議、是否支持等價多路由功能、是否支持網(wǎng)關(guān)冗余協(xié)議（VRRP、HSR

2、P）等；2、路由器選購指南l設(shè)備基本指標(biāo)：網(wǎng)絡(luò)接口類型、用戶可用槽數(shù)、端口密度；l設(shè)備功能指標(biāo)：路由協(xié)議支持、源地址路由支持、透明橋接、策略路由方式、PPP、MLPPP（多鏈路PPP）、PPPOE支持、組播支持（因特網(wǎng)組管理協(xié)議IGMP、距離矢量組播路由協(xié)議DVMRP、協(xié)議無關(guān)組播協(xié)議PIM）、VPN支持、加密方式、MPLS；l設(shè)備性能指標(biāo)：全雙工線速轉(zhuǎn)發(fā)能力、設(shè)備吞吐量、端口吞吐量、背靠背楨數(shù)、路由表能力、背板能力、丟包率、時延、時延

3、抖動、VPN支持能力、無故障工作時間、內(nèi)部時鐘精度、Qos能力（隊列管理機制、端口硬件隊列數(shù)、QOS分類方式、分類業(yè)務(wù)帶寬保證、資源預(yù)留協(xié)議RSVP、區(qū)分服務(wù)IPDiffServ、CAR（承諾接入速率）支持）；l設(shè)備可靠性指標(biāo)：冗余、熱插拔組件、路由器冗余協(xié)議VRRP；l設(shè)備網(wǎng)管指標(biāo)：基于WEB的管理、網(wǎng)管類型、帶外網(wǎng)管支持、網(wǎng)管粒度、計費能力協(xié)議；l設(shè)備分組語音能力：分組語音支持方式、協(xié)議支持、語音壓縮能力、端口密度、信令支持；3、防

4、火墻選購指南設(shè)備基本指標(biāo)：產(chǎn)品類型（包括三種：基于包過濾技術(shù)的防火墻、基于代理的防火墻、基于狀態(tài)監(jiān)測的防火墻）、LAN接口；設(shè)備功能指標(biāo)：協(xié)議支持、加密支持、認(rèn)證支持、NAT支持、防御功能、管理功能、記錄和報表功能；設(shè)備性能指標(biāo)：并發(fā)連接數(shù)、吞吐量；4、路由器支持IP電話的能力通常以E1來計算，一個E1支持30路電話；E1的接口分為平衡和不平衡兩種，平衡是指兩條輸出端信號全部輸出，是8、DDN比較適合有一個中心點和多個分支節(jié)點的環(huán)境，此

5、時網(wǎng)絡(luò)設(shè)備需要有和分支節(jié)點數(shù)相同的串口數(shù)。而采用禎中繼線路只需要一個串口即可，從而節(jié)約了費用。數(shù)字電路業(yè)務(wù)是一種直接在電信傳輸網(wǎng)上進行數(shù)字信號傳送的業(yè)務(wù)，是基于準(zhǔn)同步數(shù)字序列（PDH）和同步數(shù)字序列（SDH）等光纖數(shù)字傳輸技術(shù)組建的寬帶核心傳送網(wǎng)絡(luò)，可向用戶提供2M~2.5G各種速率的全透明電路，目前多數(shù)大型企業(yè)使用此方式。注意：數(shù)字電路接入是指不以來CHINADDN、CHINAFRN等電信業(yè)務(wù)網(wǎng)，而是直接通過電信傳輸網(wǎng)進行數(shù)據(jù)的傳輸。

6、9、組建企業(yè)VPN所需設(shè)備清單（案例1）設(shè)備型號描述數(shù)量成本單價中心端設(shè)備CISCO2621XM路由器1CABACA插頭，電源線，10A1S26C12215TCisco2600SerIOSIP1WIC1T1端口串行WAN接口板1CABV35MTV35電纜，DTE，插頭，3米1PIX515EURBUN防火墻（具有VPN加速模塊）1分支設(shè)備CISCO172110100BaseT模塊路由器，w2WAN插槽，32M閃存，64MDRAM3WIC1