架构设计 相关文档，希望互相学习，****************************
****************************共同进步
知识总览
共19章内容，主要包括：
1）1绪论、2计算机系统、3信息系统、4信息安全技术、5软件工程
2）6数据库设计、7系统架构设计基础知识
3）8系统质量属性与架构评估、9软件可靠性、
10软件架构演化与维护、11未来信息综合技术
4）12信息系统架构设计、13层次式架构设计、14云原生架构设计、
15面向服务架构设计、16嵌入式系统架构设计、17通信系统架构设计、
18安全架构设计、19大数据架构设计
每天进步一点点，加油！小伙伴们！💪
本文学习 第17章 通信系统架构设计，以下为个人笔记，希望有所帮助，共同学习。
（涉及综合知识、案例分析，侧重知识点的记忆和理解。多关注最新时事热点技术）
包括：
通信系统概述、
通信系统网络架构（局域网、广域网、移动通信网、存储网络架构）、
网络构建关键技术（网络高可用设计、IPv4与IPv6融合组网技术、SDN技术）、
网络构建和设计方法（网络需求分析、网络技术遴选及设计、网络安全、绿色网络设计方法）、
通信网络构建案例分析（高可用网络分析、园区网双线构建分析、5G网络应用）
第17章 通信系统架构设计
通信系统架构是软件架构的基础设施和系统环境，在架构实践中，软件的性能、可用性、可靠性等质量属性很大程度上，受到基础设施和环境的影响，良好的基础设施能够有效地帮助提高系统 架构的性能和可用性，增强可靠性。
17.1 -17.2 概述、通信系统网络架构
【架构设计】第17章 通信系统架构设计 1/2
https://blog.csdn.net/weixin_42081167/article/details/166645397
17.3 网络构建关键技术
【架构设计】第17章 通信系统架构设计 1/2https://blog.csdn.net/weixin_42081167/article/details/166645397
17.4 网络构建和设计方法
17.4.1 网络需求分析
网络需求分析是网络构建及开发过程的起始环节，也是极其重要的阶段。在该阶段，可尽早明确客户使用网络的真实用途或痛点，以便为后续能够构建和设计出更贴近客户真实诉求的网络打下坚实基础。
网络需求分析：主要从业务需求、用户需求、应用需求、计算机平台需求和网络需求来进行分析。最终形成约束后续网络设计的网络需求规格说明书。
17.4.2 网络技术遴选及设计
网络遴选工作是通信系统设计中关键的一项工作，根据计划实施的网络建设要求，遴选工作通常分为局域网、广域网和路由协议的选择。
1.局域网技术遴选
网络技术遴选及设计：可以使用 ++生成树协议（STP）、虚拟局域网（VLAN）、无线局域网（WLAN）、线路冗余设计、交换设备功能的合理使用、服务器冗余设计++等方式。
1)生成树协议 (Spanning Tree Protocol,STP)
2)虚拟局域网
3)无线局域网
4)线路冗余设计
5)交换设备功能的合理使用
6)服务器冗余设计
2.广域网技术遴选
广域网技术遴选：采用远程接入技术、广域网互连技术，如数字数据网络（DDN）、同步数字体系（SDH）、多业务传送平台（MSTP）、虚拟专用网络（VPN）等。
远程接入技术
广域网互连技术
广域网性能优化策略有： 预留带宽、利用拨号线路、传输数据压缩、链路聚合、数据基于优先级排序、基于协议预留带宽 等方式。
3.地址规划模型
地址分配应遵循以下原则：
（1) 使用结构化网络层编址模型，即对地址进行层次化的规划。
（2) 通过中心授权机构管理地址，比如由组织的IT部门为网络层编址提供一个全局模型。根据网络的核心、汇聚、接入层次化结构，为组织的各个区域、分支机构等进行地址规划。
（3) 编址授权下发。即由地址授权管理中心，将编址授权给分支机构来进行地址规划。
（4) 为终端用户设备指派动态地址，即对于频繁变更位置、移动性角度的用户分配动态地址。
（5) 私有地址合理使用。使用私有地址的用户在访问外部网络，需要进行地址转换（NAT)。
4.路由协议选择
路由协议选择包括以下内容：
（1） 路由协议类型的选择：路由协议选择主要包括距离矢量协议和链路状态协议。
（2）路由选择协议度量值的合理设置。
（3）路由选择协议顺序的合理指定。
（4）层次化与非层次化路由选择协议。
（5）内部与外部路由选择协议。
（6）分类与无类路由选择协议。
（7）静态路由指定。
5.层次化网络模型设计
层次化设计的优点是：能降低成本，充分利用模块化设备/部件，网络变化或演化容易。
层次化网络设计：采用三层模型设计思路- 接入层、汇聚层、核心层。
层次化设计的原则：
（1）控制网络层次。
（2）从接入层开始，向上分析规划。
（3）尽量采用模块化设计。
（4）严格控制网络结构。
（5）严格控制层次化结构。
6.网络高可用设计方法
网络高可用设计方法：提高网络可靠性、缩短网络恢复时间。
17.4.3 网络安全
网络攻击的恶意代码种类：
计算机病毒、网络蠕虫、特洛伊木马、后门、 D D o S 程序、僵尸进程、Rootkit、 黑客攻击工具、间谍软件、广告软件、垃圾邮件，等等
实施网络安全控制的相关技术主要有：1)防火墙布设
2)VPN技术
3)访问控制技术
4)网络安全隔离
5)网络安全协议
6)网络安全审计
（1）防火墙。防护墙是网络间的安全屏障，可以保护本地网络资源。
防火墙可以允许/拒绝/ 重定向数据流以及审计进出网络的访问或服务。
防火墙的体系有：硬件防火墙、软件防火墙、嵌入式防火墙。
防火墙的种类有：包过滤、应用层网关、代理服务等。
（2）VPN ：虚拟专用网。该技术利用公共网络建立私有专用网络，具有成本低、接入方便、 可扩展性强、管理和控制方便等优点。
（3）访问控制技术。主体依据控制策略或权限对客体本身或其资源实施的不同授权访问。
访问控制技术主要有：自主访问控制（DAC）、强制访问控制（MAC）、基于角色的访问控制（RBAC）、基于任务的访问控制（TBAC）和基于对象的访问控制（OBAC）。
（4）网络安全隔离。将攻击隔离在网络外，保证网络内信息不外泄。是在网络运行过程中将网络攻击隔离在可信网络之外，同时保证可信网络内信息不被外泄。
形式有：子网隔离、物理隔离、VLAN 隔离、逻辑隔离。
（5）网络安全协议：SSL、SET、HTTPS等。
（6）网络安全审计：用来测试，评估和分析网络脆弱性，最大限度保障业务的安全正常运行的切行为和手段。
能够实现自动响应、数据生成、分析、浏览、 事件存储、事件选择等功能。
17.4.4 绿色网络设计方法
1.绿色网络设计思路
绿色网络设计采用精简设计、重用设计、回收设计的思路。
2.绿色网络设计原则
设计原则有：标准化、集成化、虚拟化、智能化、安全性、可靠性
（1）标准化：减少转换设备，兼容异构方案。
（2）集成化：减少设备总量，降低资源需求。
（3）虚拟化：灵活调配，按需使用。
（4）智能化：降低人力成本，降低资源占用。
17.5 通信网络构建案例分析
17.5.1 高可用网络构建分析
1.网络接入层高可用性设计
高可用接入层具有下述特征：
（1）使用冗余引擎和冗余电源获得系统级冗余，为关键用户群提供高可靠性；
（2）与具备冗余系统的汇聚层采用双归属连接，获得默认网关冗余，支持在汇聚层的主备交换机间快速实现故障切换；
（3）通过链路汇聚提供带宽利用率，同时降低复杂度;
（4）配置802.1x,动态ARP检查及IP源地址保护等功能增加安全性，有效防止非法访问。
2.网络汇聚层高可用设计
网络汇聚层高可用设计：汇聚层到核心层间采用 OSF 等动态路由协议实现路由层面高可用保障典型连接方式有两种，组网模型一为三角形连接方式，从汇聚层到核心层具有全冗余链路和转发路径；组网模型二为矩形连接方式，从汇聚层到核心层为非全冗余链路，当主链路发生故障时，需要通过路由协议计算获得从汇聚到核心的其他路径。可见，组网模型一（即三角形连接方式）的故障收敛时间较小，不足的是，三角形连接方式要占用更多设备端口，建网成本较高。
3.网络核心层高可用设计
网络核心层高可用设计：从系统冗余性角度，应考虑部署双核心或多核心设备，以主备或负荷分担方式工作。
17.5.2 园区网双栈构建分析
1.骨干网构建思路
2.园区网隧道技术选用
3.园区网IP地址规划
17.5.3 5G网络应用
5 G 网络 在智能电网中的应用如图所示：
通过5G网络将种类繁多数据巨大的设备，如电网智能感知设备（传统电源、新能源电源等)，电网中的输变电网设备、配电设备等，用户电表、电动汽车等连接到物联网（IoT）平台中，由IOT平台进行电网各个环节的数据采集和智能分析，从而为电网的高级应用（输电业务、配电业务、综合能源管理等业务部门的科学决策提供有力的支撑。
习题：
以下关于层次化网络设计原则的叙述中，错误的是（ ）。
A．一般将网络划分为核心层、汇聚层、接入层三个层次
B．应当首先设计核心层，再根据必要的分析完成其他层次设计
C．为了保证网络的层次性，不能在设计中随意加入额外连接
D．除去接入层，其他层次应尽量采用模块化方式，模块间边界应非常清晰
解析：按照层次式网络设计原则，首先要控制网络层次，一般将网络划分为核心层、汇聚层、 接入层三个层次；再从接入层开始向上分析规划，因此 B 选项错误；其次尽量采用模块化设计， 除去接入层，其他层次应尽量采用模块化方式；再次要严格控制网络结构，模块间边界应非常清晰； 最后严格控制层次化结构，为了保证网络的层次性，不能在设计中随意加入额外连接。
答案：B
（ ）是一种新型网络创新架构，核心思想是通过控制与转发分离，将网络中交换设备的 控制逻辑集中到一个计算设备上，控制面集中管控，提升网络管理配置能力。A．5G 网络架构 B．软件定义网络
C．移动通信网网络 D．存储网络
解析：软件定义网络是一种新型网络创新架构，核心思想是通过控制与转发分离，将网络中交 换设备的控制逻辑集中到一个计算设备上，控制面集中管控，提升网络管理配置能力。
答案：B
ok, 今天就到这里吧 🤗
相关系列文章，欢迎点赞、收藏，提供意见！****
计算机系统基础知识 1分：概述、计算机硬件、计算机软件
操作系统 3分：进程管理、存储管理、文件管理、设备管理
数据库技术 3分：数据库设计、关系代数、范式、事务并发、数据库安全、新技术
嵌入式技术 3分：嵌入式硬件、嵌入式操作系统、嵌入式软件开发
计算机网络 3分（超纲较多）：OSI七层模型、TCP/IP协议族、网络生命周期、IP地址
其他计算机系统基础知识 1分：计算机语言、多媒体、系统工程
系统性能 1分：性能指标、性能设计
信息系统基础知识 3分：信息系统生命周期、开发方法、五大典型系统
信息安全技术基础 5分：安全属性、信息安全技术、网络安全技术、安全协议
软件工程 12分：概述、需求工程、系统设计、运维、测试、基于构件；
面向对象技术 3分：面向对象基础、分析设计、UML关系、图
项目管理 1分：进度管理、配置管理、质量管理、风险管理
系统架构设计 20分：架构概念、生命周期、ABSD、DSSA、架构风格、
架构复用、质量属性、架构评估
软件可靠性 2分：可靠性建模、软件可靠性设计
软件架构的演化和维护1分：架构演化分类、评估、面向对象架构演化
未来信息综合技术 3分：信息物理系统、人工智能、边缘计算、机器人、数字李生、云计算
数学与经济管理 2分：最小生成树、最短路径、网络与最大流量、线性规划、决策论
知识产权和标准化 2分：知识产权属性、保护期限、产权人确定、侵权判定
专业英语 5分：完形填空，大学英语3级难度，自学
|--------------------------------------------------------------------------------------------------------------------------------------|--------------------------------------------------------------------------------------------------------------------------------------------------|
| 【架构专栏】架构考试介绍 | 【架构专栏】架构知识点 |
| 【架构专栏】第1章 绪论 | 【架构专栏】第11章 未来信息综合技术 |
| 【架构专栏】第2章 计算机基础知识 | 【架构专栏】第12章 信息系统架构设计理论与实践 |
| 【架构专栏】第3章 信息系统基础知识 | 【架构专栏】第13章 层次式架构设计理论与实践 |
| 【架构专栏】第4章 信息安全技术基础知识 | 【架构专栏】第14章 云原生架构设计理论与实践 |
| 【架构专栏】第5章 软件工程基础知识 | 【架构专栏】第15章 面向服务架构设计理论与实践 |
| 【架构专栏】第6章 数据库设计基础知识 | 【架构专栏】第16章 嵌入式系统架构设计理论与实践 |
| 【架构专栏】第7章 系统架构设计基础知识 | 【架构专栏】第17章 通信系统架构设计理论与实践 |
| 【架构专栏】第8章 系统质量属性与架构评估 | 【架构专栏】第18章 安全架构设计理论与实践 |
| 【架构专栏】第9章 软件可靠性基础知识 | 【架构专栏】第19章 大数据架构设计理论与实践 |
| 【架构专栏】第10章 软件架构的演化和维护 | |
[架构专栏 知识点]
希望有所帮助，互相学习、共同进步，欢迎点赞、收藏！