第0章 本书的用法
0.1 网络架构的流程
0.1.1 网络架构分为六个阶段
0.1.1.1 需求定义
0.1.1.2 基础设计
0.1.1.3 详细设计
0.1.1.4 架构
0.1.1.5 测试
0.1.1.6 运行
0.1.2 网络架构的重点是基础设计
0.1.2.1 物理设计
0.1.2.2 逻辑设计
0.1.2.3 安全设计与负载均衡设计
0.1.2.4 高可用性设计
0.1.2.5 管理设计
第1章 物理设计
1.1 物理层的技术
1.1.1 物理层里有多种规格
1.1.1.1 规格整理好后物理层就会水落石出
1.1.1.2 双绞线电缆有两大要素——类和传输距离
1.1.1.3 光纤光缆是用玻璃制成的
1.2 物理设计
1.2.1 服务器端有两种结构类型
1.2.1.1 采用串联式结构管理起来更方便
1.2.1.2 采用单路并联式结构更容易扩展
1.2.2 选用设备时应参考考查项的最大值
1.2.2.1 应用程序不同吞吐率也就不同
1.2.2.2 新增连接数和并发连接数都要考虑
1.2.3 选择稳定可靠的 OS版本不懂就问是捷径
1.2.4 根据实际配置和使用目的选择线缆
1.2.4.1 远距离传输选择光纤光缆
1.2.4.2 追求宽频带和高可靠性时选择光纤
1.2.4.3 通过大小分类决定使用哪种双绞线电缆
1.2.4.4 预先决定好使用线缆的颜色
1.2.5 端口的物理设计出乎意料地重要
1.2.5.1 必须统一规划连接到哪里
1.2.5.2 速率和双工、Auto MDI MDI-X 的设置也要统一规划
1.2.6 巧妙地配置设备
1.2.6.1 将核心交换机和汇聚交换机置于中央部位
1.2.6.2 要考虑设备中空气吸入和排出的方向
1.2.6.3 从两套系统获取电源
1.2.6.4 切莫超过最大承重
第2章 逻辑设计
2.1 数据链路层的技术
2.1.1 数据链路层是物理层的帮手用以太网标准进行成帧处理
2.1.2 数据链路层的关键在于 L2交换机的运作
2.1.2.1 交换 MAC地址
2.1.2.2 通过 VLAN将广播域分隔开
2.1.3 ARP 将逻辑和物理关联到一起
2.1.3.1 ARP 通过IP地址查询MAC地址
2.1.3.2 抓取 ARP包，观察它的写法
2.1.3.3 有几个特殊的 ARP
2.2 网络层的技术
2.2.1 网络是由网络层拼接起来的
2.2.1.1 添加 IP报头，进行分组化处理
2.2.1.2 IP 地址由32位构成
2.2.2 将网段连接起来
2.2.2.1 利用 IP地址进行路由选择
2.2.2.2 建立路由表
2.2.2.3 整理路由表
2.2.3 转换 IP地址
2.2.3.1 转换 IP地址
2.2.3.2 私网 IP地址
2.2.4 自动设置 IP地址的DHCP
2.2.4.1 DHCP 的消息部分中包含着诸多的信息
2.2.4.2 DHCP 的原理非常简单
2.2.4.3 对 DHCP报文作中继处理
2.2.5 用于故障排除的 ICMP
2.2.5.1 ICMP 的关键在于类型和代码
2.2.5.2 常见的类型和代码有四种组合
2.2.5.3 出现问题时先尝试用 ping去排除故障
2.3 逻辑设计
2.3.1 整理出所需的 VLAN
2.3.1.1 实际所需的 VLAN会因为诸多因素而变化
2.3.1.2 规定 VLAN的ID
2.3.2 在考虑数量增减的基础上分配 IP地址
2.3.2.1 IP 地址的估算数量应高于当前所需数量
2.3.2.2 按顺序排列网段，使之更容易汇总
2.3.2.3 必须统一规定从何处开始分配 IP地址
2.3.3 路由选择以简为上
2.3.3.1 考虑在路由选择中使用哪些协议
2.3.3.2 考虑采用哪种路由选择方法
2.3.3.3 将路径汇总以减少路径数量
2.3.4 NAT 要按入站和出站分别考虑
2.3.4.1 NAT 是在系统边界进行的
2.3.4.2 通过入站通信转换地址
2.3.4.3 通过出站通信转换地址
第3章 数据安全设计和负载均衡设计
3.1.1 通过端口号划分服务器进程
3.1.1.1 传输层使用 TCP和UDP两种协议
3.1.1.2 TCP 的工作原理比较复杂
3.1.1.3 MTU 和MSS的差异在于对象层不同
3.1.2 用防火墙守卫系统
3.1.2.1 基于连接进行控制
3.1.2.2 状态检测和包过滤之间的区别
3.1.2.3 防火墙在不断进步
3.1.3 通过负载均衡器分散服务器的负荷
3.1.3.1 目的 NAT是服务器负载均衡技术的基础
3.1.3.2 通过健康检查监控服务器的状态
3.1.3.3 熟练掌握可选功能
3.2 从会话层到应用层的技术
3.2.1 HTTP 支撑着互联网
3.2.1.1 HTTP 1.0 和HTTP 1.1的TCP连接用法大相径庭
3.2.1.2 HTTP 因请求和响应而得以成立
3.2.2 用 SSL保护数据
3.2.2.1 防止窃听、篡改和冒充
3.2.2.2 通过 SSL可以给各种各样的应用程序协议加密
3.2.2.3 SSL 使用混合加密方式进行加密
3.2.2.4
展开
