网络工程师--网络规划和设计案例分析（3）

案例：某工业园区视频监控网络拓扑如下图所示：

1.上图中使用了SAN存储系统

知识点：存储区域网络（Storage Area Network，简称SAN），采用网状通道（Fibre Channel ，简称FC，区别与Fiber Channel光纤通道）技术，通过FC交换机连接存储阵列和服务器主机，建立专用于数据存储的区域网络。SAN经过十多年历史的发展，已经相当成熟，成为业界的事实标准（但各个厂商的光纤交换技术不完全相同，其服务器和SAN存储有兼容性的要求）。
SAN专注于企业级存储的特有问题。当前企业存储方案所遇到问题的两个根源是：数据与应用系统紧密结合所产生的结构性限制，以及小型计算机系统接口(SCSI)标准的限制。大多数分析都认为SAN是未来企业级的存储方案，这是因为SAN便于集成，能改善数据可用性及网络性能，而且还可以减轻管理作业。

（1）SAN是一种连接存储管理子系统和存储设备的专用网络

解析：存储区域网络（Storage Area Network，简称SAN）是通过专用高速网络将一个或多个网络存储设备和服务器连接起来的专用存储系统，它主要采取数据块的方式进行数据存储，因此其数据存取速度比网络附加存储（NAS）快。

（2）SAN分为FC SAN和IP SAN，其中FC SAN采用光纤通道技术互联，IP SAN采用以太网技术互联

解析：目前常见的SAN有FC-SAN和IP-SAN，其中FC-SAN为通过光纤通道协议转发SCSI协议，IP-SAN通过TCP协议转发SCSI协议。

（3）SAN可以被看作是数据传输的后端网络，而前端网络则负责正常的TCP/IP传输

（4）SAN应用场景：主要用于存储量大的工作环境，如ISP、银行等，成本高、标准尚未确定等问题影响了SAN的市场，不过，随着这些用户业务量的增大，SAN也有着广泛的应用前景。

2.上述网络拓扑是基于EPON的技术组网，与传统的基于光纤收发器的组网有所不同，请从组网结构复杂度、设备占用空间大小、设备投资多少、网络管理维护难易程度等几个方面对两种网络进行比较。

解析：

（1）组网结构复杂度：EPON技术组网结构简单、组网灵活；基于光纤收发器的组网机构复杂

（2）设备占用空间大小：EPON组网占用空间小，基于光纤收发器的组网占用空间大

（3）设备投资方面：EPON技术组网投资少，基于光纤收发器的组网投资多

（4）网络管理维护难易程度：EPON技术组网简单容易，基于光纤收发器的组网困难

总结：

（1）EPON（以太网无源光网络）采用点到多点结构、无源光纤传输、以太网之上提供多种业务，综合了PON技术和以太网技术的优点：低成本、高带宽、扩展性强、与现有的以太网兼容、方便管理等

（2）光纤收发器，是一种将短距离的双绞线电信号和长距离的光信号进行互换的以太网传输媒体转换单元，一般应用在以太网电缆无法覆盖、必须使用光纤延长传输距离的实际网络环境中，且通常定位于宽带城域网的接入层应用

3.根据上述拓扑网络继续进行分析：

（1）改系统采用VLAN来隔离各工厂和监控点，在ONU端进行VLAN配置，在OLT端采用trunk进行VLAN汇聚，使用Manage VLAN统一管理OLT设备

解析：onu是光网络单元，与ODN的分支光纤连接的光网络设备，ONU分为有源光网络单元和无源光网络单元；一般把装有包括光接收机、上行光发射机、多个桥接放大器网络监控的设备叫作光节点，ONU是GEPON 系统的用户侧设备。

（2）OLT的IP地址主要用于设备的网元管理，一般采用静态方式分配，IPC摄像机的地址需要统一规划，各厂区划分为不同的地址段

解析：① olt全称是光纤线路终端（Optical Line Termination），也被叫做光端机。它是一个运营商的无源光网络的局端设备。 它主要有以下两个功能：1.转换用户终端的无源光网络信号为运营商所使用设备的电信号。2.协调光网络单元之间的多路复用。

② 光纤线路终端有以下功能:

下行帧处理：接受并调制异步传输的信元来产生下行帧, 并转换下行帧的并行数据为串行数据。

波分复用： 执行下行帧串行数据的光/电转换并进行波分复用。

上行帧处理：从波分复用中分离数据, 寻找开销域, 划定接槽边界, 处理物理层运营管理并维护 (物理层运维)信元并分离每一个插槽所产生的数据。

产生控制信号：执行介质访问控制并产生用于上下行帧处理变量与时序信号。

通过使用产生的控制信号中的变量与时序信号来控制上下行帧处理

（3）在视频监控网络中，当多个监控中心同时查看一个点的视频时要求网络支持IP组播  

解析：TCP/IP传输方式：单播、广播、组播，其中组播把数据包发送到特定组，只有属于该组播地址的主机才能接收到数据包，当多个监控中心同时查看一个点的视频时，应该选择IP组播方式

（4）在组网时，ONU设备的RJ45接口通过UTP网线和IPC摄像机连接

解析：UTP网线由一定长度的双绞线和RJ-45水晶头组成，ONU设备的接口通过UTP网线和IPC摄像机连接时，应选RJ45接口

（5）该网络的网管解决方案中一般不包含防病毒功能或组件

解析：防病毒模块属于网络安全的范畴，防病毒模块与具体的网络设备的配置管理、运行维护和故障监控之间的密切度不高，一般不作为特定网络管理解决方案的组成部分