计算机网络基础：从通信概念到网络设备

摘要： 本文系统讲解计算机网络的基础知识，从通信基本概念出发，说明网络的定义、作用以及学习网络对云计算工程师的重要性；随后介绍网络架构的分类（家庭与企业），并详细对比双绞线、同轴电缆、光纤及无线传输介质等各类传输介质的特点与适用场景；最后深入剖析交换机、路由器、无线设备与防火墙等核心网络设备的功能与应用，帮助读者建立完整的网络知识体系，为后续深入学习云计算网络技术打下坚实基础。

了解通信网络的基本概念
了解传输介质和网络设备
熟悉企业网络架构

通信基本概念

为什么学习网络

阿里云技术架构

云计算本质依赖网络

**云计算依赖网络提供服务：云计算通过互联网或内网向用户交付计算、存储和应用服务。没有稳定、高效的网络，云计算的服务将无法运行。 **
**虚拟化与网络深度结合：**云计算中的虚拟机、容器、负载均衡等资源都需要依赖虚拟网络进行通信。
**跨地域服务需要网络支持：**公有云的全球部署（如AWS、Azure、阿里云）依赖网络进行数据中心间的互联和同步。

网络影响云计算的性能

**带宽：**影响用户访问云服务的速度和体验。
**延迟：**直接决定了云计算服务的响应时间，特别是在实时应用（如视频会议、游戏）中尤为重要。
**可靠性：**网络的不稳定会导致云服务中断，影响用户和企业业务。

云计算工程师需要优化网络设计，以降低延迟、提升吞吐量和确保服务的高可用性。

云网络的核心技术需要掌握

云计算工程师需要学习网络中的一些核心技术，以支撑云服务的构建和优化：

复制代码

1. **虚拟网络技术**
    1. **VPC（虚拟私有云）**：了解如何为用户创建隔离的虚拟网络。
    2. **VXLAN 和 SDN（软件定义网络）**：在云计算平台中实现灵活、可扩展的网络管理。
    3. **Overlay 网络：**用于容器网络（如 Kubernetes 中的 CNI 插件）。
2. **网络架构设计**
    1. **分布式网络架构：**设计多可用区、多地域的网络以实现高可用和容灾。
    2. **路由与子网划分**：确保网络的搞笑传输和资源隔离。
    3. **跨区域连接**：如专线、VPN、Cloud Interconnect 等技术。
3. **负载均衡**

学习如何配置和优化负载均衡器（如 ELB、Nginx、HAProxy），以分发流量、提升性能
4. 网络安全
- 防火墙、安全组、访问控制列表：保护云资源免受攻击。
- 零信任网络模型：实现细粒度的权限控制。
- DDOS 防护和加密通信：提升云计算环境的安全性。

云服务涉及网络的核心场景

作为云计算工程师，需要对应以下场景中的网络问题：

复制代码

1. **云资源间通信**
    1. 虚拟机、容器、存储服务之间的数据交换需要网络连接。
    2. 需要了解如何配置内网 IP、跨子网路由、DNS 等基础设施。
2. **混合云与多云部署**
    1. 混合云场景下，企业本地数据中心与云服务之间的网络互通是重点。
    2. 多云环境需要配置跨云网络（如 AWS 与 Azure 之间的通信）
3. **大规模流量调度**

CDN（内容分发网络）优化：提高大规模静态资源的分发速度。
边缘计算网络部署：提升边缘设备与云端的通信效率。
4. 数据中心互联
公有云数据中心和私有云数据中心之间的高速、低延迟连接（如 AWS Direct Connect）。
5. 用户访问优化
学习网络加速技术（如 Anycast、GSLB），提高用户访问云服务的体验。

什么是网络

通信，是指人与人、人与物、物与物之间通过某种媒介和行为进行的信息传递与交流
网络通信，是指终端设备之间通过计算机网络进行通信
网络通信的例子：

网络的作用

信息传递过程

虚拟的信息传递与真实的物品传递过程有许多相似之处。

网络架构

学习网络为什么要了解网络架构

学习网络时了解网络架构非常重要，因为它是理解网络运作方式和设计的基础

网络架构决定了网络的组织方式和功能分配。
网络架构决定了数据如何在设备之间传输。
当网络出现问题时，网络架构可以快速定位问题来源：
- 物理层问题：比如网线断开、设备故障。
- 逻辑层问题：比如 IP 地址冲突、路由错误。
- 安全问题：如防火墙策略阻断流量

网络架构是什么

网络架构是指计算机网络的设计和结构布局，它定义了网络种不同的组件（如服务器、客户端、交换机、路由器等）的组织方式、功能分配以及通信规则。网络架构决定了网络的性能、扩展性、安全性和可靠性，是构建网络系统的核心。

家庭网络架构

企业网络架构

数据通信网络：

由路由器、交换机、防火墙、无线控制器、无线接入点，以及个人电脑、网络打印机、服务器等设备构成的网络通信。

功能：

数据通信网络最基本的功能是实现数据互通。

传输介质

什么是传输介质

传输介质 是指在计算机网络中,用于承载和传输数据的物理媒介或逻辑通道｡它是设备之间通信的载体,决定了数据在网络中如何传输｡传输介质分为有线传输介质和无线传输介质两大类｡

双绞线

以太网标准	线缆类别	最长有效传输距离
10BASE-T	两对3/4/5类双绞线	100米
100BASE-TX	两对5类双纹线	100米
1000BASE-T	四对5e类双绞线	100米

特点: 由两根互相缠绕的绝缘铜线组成,减少电磁干扰｡性能和成本平衡较好,是局域网中最常用的传输介质｡

分类: 屏蔽双绞线(STP):抗干扰能力强,但成本较高｡非屏蔽双绞线(UTP):常用于以太网,价格低,干扰能力较弱｡

用途: 用于电话线､以太网(如Cat5､Cat6网线)｡

优缺点: 优点:价格低廉､布线方便｡缺点: 距离较短,抗干扰能力有限｡

以太网传输介质标识

宽带、窄带的基带的区别：

宽带：宽带是指传输带宽较宽的信号或信道,能够传输更多的信息量｡在计算机网络中,宽带一般指的是高速互联网接入，能够实现大容量､高速度的数据传输｡宽带网络的传输速率一般大于1Mbps，例如常见的光纤网络､电缆调制解调器(Cable Modem)等｡

窄带：窄带是指传输带宽较窄的信号或信道,传输的信息量有限。窄带网络一般传输速率较慢，一般小于1Mbps。例如电话线传输数据,无线电调制解调器(Wireless Modem)等｡

基带：基带是指未经调制的原始数字信号,它的频带宽度等于信号的带宽｡在计算机网络中,基带一般指的是以太网的物理层传输方式,即使用基带调制(Baseband Modulation)技术将数字信号直接传输到传输介质(如网线)上,没有调制过程｡

同轴电缆

以太网标准	电缆类别	最长有效传输距离
10BASE5	粗同轴电缆	500米
10BASE2	细同轴电缆	185米

特点:

由铜导体和同轴金属屏蔽层组成,抗干扰能力较强｡

数据传输率和距离比双绞线稍高｡

**用途:**广泛用于有线电视网络､早期的以太网连接｡

优缺点:

优点:抗干扰能力强,信号损失小｡

缺点:较重且价格高,布线复杂｡

光纤

以太网标准	线缆类别	最长有效传输距离
10BASE-F	单模/多模光纤	2000米
100BASE-FX	单模/多模光纤	2000米
1000BASE-LX	单模/多模光纤	316米
1000BASE-SX	多模光纤	316米

特点: 通过光信号传输数据,核心为玻璃纤维｡

速度极快､带宽大,传输距离长｡

分类:

单模光纤:适合长距离通信｡

多模光纤:适合短距离通信｡

用途: 应用于高速骨干网络､数据中心､长距离通信｡

优缺点:

优点:传输速度快､带宽高､抗干扰能力强｡

缺点:成本高,安装和维护较复杂｡

无线传输介质

无线电波（Radio Waves）特点： 频率范围广（如低频、中频、高频、超高频）。可以穿透障碍物，用于远距离通信。

**用途： **常用于Wi-Fi、蓝牙、蜂窝网络（4G/5G）、AM/FM广播。

优缺点： 优点：覆盖范围广，适合移动设备。缺点：易受干扰，传输速率受频段限制。

** 微波（Microwaves）特点：** 高频无线电波（频率为 1GHz至30GHz），直线传播。需要发射塔或卫星中继。

**用途：**常用于卫星通信、蜂窝基站之间的通信。

优缺点： 优点：适合长距离通信，速率较高。缺点：需要视距（障碍物会中断信号）。

红外线（Infrared）特点： 使用红外光波，通常用于短距离通信。无法穿透障碍物。

用途： 用于遥控设备、点对点短距离通信（如红外传输设备）。

优缺点： 优点：不易被干扰，简单易用。缺点：距离短，必须保持直线传输。

激光（Laser）特点： 使用激光束进行通信，传输精确，但需要严格的对准。适合高带宽、短距离应用。

**用途：**用于点对点通信、卫星与地面站之间的通信。

优缺点： 优点：传输速度快，保密性强。缺点：对准要求高，天气（如雾）会影响信号。

**卫星通信特点： **利用人造卫星转发信号，实现远距离数据传输。包括通信卫星、导航卫星等。

**用途： **用于全球通信（如GPS、卫星电视、海洋通信）。

优缺点： 优点：覆盖范围极广。缺点：延迟较高，成本高。

网络设备

什么是网络设备，它有什么用？

网络设备是指在计算机网络中用于数据传输､交换､路由､连接和管理的硬件设备｡这些设备的主要作用是帮助实现网络中的通信､数据处理和流量管理｡网络设备是网络架构的重要组成部分,它们共同协作来保障网络的正常运行和高效传输｡

网络设备的主要作用

实现设备间的连接

网络设备充当设备之间的桥梁，使计算机、服务器、打印机等互联互通。

**传输和交换数据 **

路由器、交换机等设备帮助数据高效地在网络中传输。
提供智能路由、优先级分配等功能。

**保障网络安全 **

防火墙、防病毒设备保护网络免受恶意攻击。
负载均衡器和网关增强系统的容错能力和可靠性。

**优化网络性能 **

通过设备（如交换机、AP）的合理部署，减少延迟，提升带宽利用率。
使用VLAN、QoS等功能进行网络优化。

**实现异构网络的互联 **

网关和路由器使不同协议的网络设备能够通信，例如IPv4与IPv6。

**扩展网络覆盖范围 **

中继器和无线AP等设备用于扩大网络范围，覆盖更多区域。

**提高网络的稳定性和容错性 **

负载均衡设备和路由器提供冗余和备份，提高网络的可用性。

**网络设备在实际应用中的例子 **

**家庭网络： **
- 路由器：连接家庭设备到互联网。
- 无线AP：提供Wi-Fi覆盖。
- 调制解调器：连接运营商的宽带服务。
**企业网络： **
- 交换机：连接员工的电脑和服务器。
- 路由器：管理公司总部和分支机构的通信。
- 防火墙：保障企业网络免受攻击。
**数据中心： **
- 负载均衡器：分发访问流量到多台服务器。
- 光纤交换机：实现高带宽和低延迟的数据传输。家庭网络：

交换机

定义：在同一局域网(LAN)中实现设备之间的通信｡

功能：

距离终端用户最近的设备,用于终端用户接入网络､对数据帧进行交换等｡

终端设备(PC､服务器等)的网络接入二层交换(Layer 2 Switching)

根据目标MAC地址将数据帧发送到正确的设备｡提供全双工通信,减少冲突,提高效率｡支持VLAN功能,用于网络分段和隔离｡

**作用:**提高局域网性能和带宽利用率｡管理和优化设备间的数据流｡

企业级

盒式交换机

华为CloudEngine S5731-S系列交换机，即属于盒式交换机；
硬件系统由机箱、电源、风扇、插卡及交换主控单元SCU（Switch Control Unit）组成。

数据中心级

框式交换机

华为CloudEngine S12700E系列交换机，属于框式交换机。

路由器

路由器：网络层设备，可以在因特网中进行数据报文转发。路由器根据所收到的报文的目的地址选择一条合适的路径，将报文传送到下一个路由器或目的地，路径中最后的路由器负责将报文送交目的主机。

实现同类型网络或异种网络之间的通信
隔离广播域
维护路由表（Routing Table）、运行路由协议
路径（路由信息）选择、IP报文转发
广域网接入、网络地址转换
连接通过交换机组建的二层网络

路由器分类

按网络构成方式：接入层路由器、汇聚层路由器和核心层路由器
按照外观划分：盒式路由器和框式路由器

企业级

盒式路由器

华为AR 1200系列路由器，即属于盒式路由器。
AR系列路由器采用多核CPU、无阻塞交换架构，融合Wi-Fi、语音安全等多种业务，具有灵活的扩展性，可以为客户提供All-in-One的灵活组网能力。

数据中心级

框式路由器

无线设备

无线控制器AC（Access Controller）

**定义：**集中管理无线AP 功能：通过无线控制器，可以将网络中多个分散的AP统一纳入管理，无需逐一配置。

**作用：**简化网络部署和维护。提供统一的配置模板，提高管理效率。动态监控AP的运行状态，快速发现问题。

**无线接入点（Access Point, AP） **

**定义：**用于扩展无线网络覆盖范围的设备。

**功能：**通过Wi-Fi连接无线设备（如手机、笔记本电脑）。与有线网络设备（如交换机）连接，实现无线和有线的互联。

**作用：**提供无线网络覆盖。适合家庭、企业等多种场景。

AC 设备

华为AC6605系列无线接入控制器
提供大容量、高性能、高可靠性。
易安装、易维护的无线数据控制业务。
具有组网灵活、绿色节能等优势。

AP 设备

AP7050DE是华为发布的支持802.11ac Wave2标准的最新一代技术引
领级无线接入点。
同时支持4×4 MU-MIMO和4条空间流，最高速率可达2.53Gbps。
内置智能天线，实现802.11n与802.11ac标准平滑过渡，可充分满足高清视频流、多媒体、桌面云应用等大带宽业务服务质量要求。

防火墙

防火墙：网络安全设备，用于控制两个网络之间的安全通信。它通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现对网络的安全保护。

隔离不同安全级别的网络
实现不同安全级别的网络之间的访问控制（安全策略）
用户身份认证
实现远程接入功能
实现数据加密及虚拟专用网业务
执行网络地址转换
其他安全功能

防火墙设备

华为USG6000系列防火墙，不仅可以防护使用者、设备端口和报文内容安全的风险特征，还可为小型企业、行业分支、连锁商业机构设计开发的安全网关产品，其集成多种安全能力于一身，全面支持IPv4/IPv6下的多种路由协议，适用于各种网络接入场景。