網(wǎng)絡(luò)工程師總結(jié)的工作實(shí)用經(jīng)驗(yàn)

1、1、交換機(jī)選購(gòu)指南l設(shè)備基本指標(biāo)：網(wǎng)絡(luò)接口類型、用戶可用插槽數(shù)、端口密度。l設(shè)備功能指標(biāo)：VLAN劃分、堆疊、單播和組播協(xié)議支持、可網(wǎng)管。l設(shè)備性能指標(biāo)：背板帶寬、包轉(zhuǎn)發(fā)率、支持的MAC地址數(shù)量、服務(wù)質(zhì)量保證。l設(shè)備可靠性指標(biāo)：核心交換機(jī)是否支持關(guān)鍵模塊的冗余（電源、風(fēng)扇、交換矩陣、引擎）；l鏈路層是否具備彈性恢復(fù)的功能（如生成樹、鏈路捆綁）；l在網(wǎng)絡(luò)層是否支持動(dòng)態(tài)路由協(xié)議、是否支持等價(jià)多路由功能、是否支持網(wǎng)關(guān)冗余協(xié)議（VRRP、HSR

2、P）等；2、路由器選購(gòu)指南l設(shè)備基本指標(biāo)：網(wǎng)絡(luò)接口類型、用戶可用槽數(shù)、端口密度；l設(shè)備功能指標(biāo)：路由協(xié)議支持、源地址路由支持、透明橋接、策略路由方式、PPP、MLPPP（多鏈路PPP）、PPPOE支持、組播支持（因特網(wǎng)組管理協(xié)議IGMP、距離矢量組播路由協(xié)議DVMRP、協(xié)議無(wú)關(guān)組播協(xié)議PIM）、VPN支持、加密方式、MPLS；l設(shè)備性能指標(biāo)：全雙工線速轉(zhuǎn)發(fā)能力、設(shè)備吞吐量、端口吞吐量、背靠背楨數(shù)、路由表能力、背板能力、丟包率、時(shí)延、時(shí)延

3、抖動(dòng)、VPN支持能力、無(wú)故障工作時(shí)間、內(nèi)部時(shí)鐘精度、Qos能力（隊(duì)列管理機(jī)制、端口硬件隊(duì)列數(shù)、QOS分類方式、分類業(yè)務(wù)帶寬保證、資源預(yù)留協(xié)議RSVP、區(qū)分服務(wù)IPDiffServ、CAR（承諾接入速率）支持）；l設(shè)備可靠性指標(biāo)：冗余、熱插拔組件、路由器冗余協(xié)議VRRP；l設(shè)備網(wǎng)管指標(biāo)：基于WEB的管理、網(wǎng)管類型、帶外網(wǎng)管支持、網(wǎng)管粒度、計(jì)費(fèi)能力協(xié)議；l設(shè)備分組語(yǔ)音能力：分組語(yǔ)音支持方式、協(xié)議支持、語(yǔ)音壓縮能力、端口密度、信令支持；3、防

4、火墻選購(gòu)指南設(shè)備基本指標(biāo)：產(chǎn)品類型（包括三種：基于包過(guò)濾技術(shù)的防火墻、基于代理的防火墻、基于狀態(tài)監(jiān)測(cè)的防火墻）、LAN接口；設(shè)備功能指標(biāo)：協(xié)議支持、加密支持、認(rèn)證支持、NAT支持、防御功能、管理功能、記錄和報(bào)表功能；設(shè)備性能指標(biāo)：并發(fā)連接數(shù)、吞吐量；4、路由器支持IP電話的能力通常以E1來(lái)計(jì)算，一個(gè)E1支持30路電話；E1的接口分為平衡和不平衡兩種，平衡是指兩條輸出端信號(hào)全部輸出，是8、DDN比較適合有一個(gè)中心點(diǎn)和多個(gè)分支節(jié)點(diǎn)的環(huán)境，此

5、時(shí)網(wǎng)絡(luò)設(shè)備需要有和分支節(jié)點(diǎn)數(shù)相同的串口數(shù)。而采用禎中繼線路只需要一個(gè)串口即可，從而節(jié)約了費(fèi)用。數(shù)字電路業(yè)務(wù)是一種直接在電信傳輸網(wǎng)上進(jìn)行數(shù)字信號(hào)傳送的業(yè)務(wù)，是基于準(zhǔn)同步數(shù)字序列（PDH）和同步數(shù)字序列（SDH）等光纖數(shù)字傳輸技術(shù)組建的寬帶核心傳送網(wǎng)絡(luò)，可向用戶提供2M~2.5G各種速率的全透明電路，目前多數(shù)大型企業(yè)使用此方式。注意：數(shù)字電路接入是指不以來(lái)CHINADDN、CHINAFRN等電信業(yè)務(wù)網(wǎng)，而是直接通過(guò)電信傳輸網(wǎng)進(jìn)行數(shù)據(jù)的傳輸。

6、9、組建企業(yè)VPN所需設(shè)備清單（案例1）設(shè)備型號(hào)描述數(shù)量成本單價(jià)中心端設(shè)備CISCO2621XM路由器1CABACA插頭，電源線，10A1S26C12215TCisco2600SerIOSIP1WIC1T1端口串行WAN接口板1CABV35MTV35電纜，DTE，插頭，3米1PIX515EURBUN防火墻（具有VPN加速模塊）1分支設(shè)備CISCO172110100BaseT模塊路由器，w2WAN插槽，32M閃存，64MDRAM3WIC1