5.5 网络规划与设计
本课核心知识点整理
网络规划先看需求
网络规划与软件需求分析类似，也要从用户需求出发。但这里的需求不是“系统有哪些业务功能”，而是网络层面的功能、性能、运行环境、扩展和维护要求。
| 网络需求 | 关注问题 |
|---|---|
| 功能需求 | 哪些部门、终端、服务器需要互联 |
| 性能需求 | 带宽、延迟、并发访问、吞吐量 |
| 可靠性需求 | 是否需要冗余链路、冗余设备、故障切换 |
| 安全需求 | 内外网隔离、访问控制、审计 |
| 环境需求 | 楼宇结构、布线条件、无线覆盖、机房条件 |
| 扩展维护 | 后续新增用户、设备替换、运维复杂度 |
课堂里说这一部分在软件设计师里考得不多，常是一分左右，但一旦出现，重点是理解规划原则和层次化设计。
设计原则不是越贵越好
网络规划的几个原则要一起理解，不能只抓“先进性”就无限堆配置。
| 原则 | 含义 | 例子 |
|---|---|---|
| 实用性 | 满足实际需求，不盲目超配 | 需要 10G 内存级别能力时，买 16G 合理，买 1T 就浪费 |
| 开放性 | 遵循统一标准，便于互联互通 | 采用标准接口、协议和设备规范 |
| 先进性 | 在实用基础上适度超前 | 给未来增长留余量，但不过度浪费 |
| 可靠性 | 关键节点避免单点故障 | 核心设备、链路冗余 |
| 可扩展性 | 后续能增加终端、网段和服务 | 地址规划、端口余量、模块化设计 |
| 可维护性 | 便于监控、排障、替换 | 清晰拓扑、规范命名、集中管理 |
技术迭代也体现了取舍：单设备方案便宜简单，但核心设备故障影响大；双机/冗余方案成本更高，但可用性更好。不是新方案必然替代旧方案，而是当业务对可靠性要求提高时，冗余的价值才超过额外成本。
层次化网络设计
典型园区网常按核心层、汇聚层、接入层组织。
| 层次 | 核心职责 | 关键词 |
|---|---|---|
| 核心层 | 高速转发、主干互联、高可靠性 | 快、稳、冗余、骨干 |
| 汇聚层 | 策略控制、路由汇聚、访问控制 | ACL、VLAN 汇聚、策略、安全边界 |
| 接入层 | 用户终端和边缘设备接入 | 电脑、AP、打印机、办公终端 |
设备选型要看位置
| 场景 | 设备方向 |
|---|---|
| 不同网络互联、跨网段转发 | 路由器或三层交换机 |
| 局域网内大量终端接入 | 交换机 |
| 无线终端接入 | 无线 AP |
| 内外网边界访问控制 | 防火墙 |
| 关键链路容灾 | 冗余链路、双核心、双上联 |
例题
负责园区网络高速主干转发、要求高可靠性的通常是：
用于内外网访问控制和安全隔离的设备是：
网络规划中“满足需求并避免明显超配”体现的主要原则是：
自查要点
- 网络规划中的需求和软件功能需求有什么不同？
- 实用性、开放性、先进性分别强调什么？
- 核心层、汇聚层、接入层各自负责什么？
- 为什么关键网络设备常需要冗余？