本页目录 · 5 节
第 17 章 通信系统架构设计理论与实践
对应大纲：科目 1-16 通信系统架构设计理论与实践｜教材 P599–P632｜优先级 ★★★｜综合知识估分 3～5 分
读法：本章是「分层＋冗余＋过渡」三件事。先把局域网三层、广域网四类、存储三态（DAS/NAS/SAN）背成图，再把高可用手段与 IPv4→IPv6 三种过渡技术背成清单，案例题就能按「需求—拓扑—冗余—安全」四段写。
一、知识框架
通信系统架构
├─ 17.1 概述
│ ├─ 组成：信源｜信道｜信宿；协议分层
│ └─ 指标：带宽｜时延｜抖动｜丢包率｜可用性
├─ 17.2 通信系统网络架构
│ ├─ 局域网：核心-汇聚-接入三层｜VLAN｜STP/RSTP｜WLAN（AC+AP）
│ ├─ 广域网：专线｜帧中继｜MPLS VPN｜互联网 VPN｜SD-WAN
│ ├─ 移动通信网：4G EPC｜5G SA/NSA｜网络切片｜MEC
│ ├─ 存储网络：DAS｜NAS｜SAN（FC/iSCSI/FCoE）
│ └─ SDN：应用层｜控制层｜转发层；OpenFlow
├─ 17.3 网络构建关键技术
│ ├─ 高可用：VRRP｜链路聚合｜堆叠｜BFD｜双归属
│ ├─ IPv4 与 IPv6 融合：双协议栈｜隧道｜翻译
│ └─ SDN 技术：控制转发分离｜集中控制｜开放可编程
├─ 17.4 网络构建和设计方法
│ ├─ 需求分析：业务→流量→性能→可用性→安全→约束
│ ├─ 技术遴选及设计：拓扑｜介质｜设备｜路由｜地址规划
│ ├─ 网络安全：分区隔离｜边界防护｜接入控制｜审计
│ └─ 绿色网络：低功耗选型｜休眠｜虚拟化整合｜PUE
└─ 17.5 案例分析：高可用网络｜园区双栈｜5G 行业应用二、必背要点
17.1 概述
通信系统 = 信源 + 信道 + 信宿，加编解码、调制、复用、交换。网络架构要满足连通、性能、可靠、安全、可扩展、可运维。指标：带宽、时延（传播＋传输＋排队＋处理）、抖动、丢包率、可用性、RTO/RPO。
17.2 通信系统网络架构
局域网（园区网）三层架构
| 层次 | 主要职责 | 设计要点 |
|---|---|---|
| 核心层 | 高速数据交换、连接各汇聚区与出口 | 只做转发不做策略，双机冗余、高背板带宽 |
| 汇聚层 | 路由汇总、策略控制、VLAN 终结 | 部署 ACL/QoS，连接核心与接入 |
| 接入层 | 终端接入、端口安全、供电 | PoE、802.1X、端口隔离、VLAN 划分 |
补充：VLAN 按端口/MAC/协议划分，Trunk 用 802.1Q 打标签；跨 VLAN 通信必须经三层设备；STP/RSTP/MSTP 消除二层环路，RSTP 秒级收敛，MSTP 支持多实例负载分担。WLAN 用 AC+AP，AC 集中管理，CAPWAP 建隧道，AP 由 PoE 供电。
广域网四类接入/承载
| 方式 | 特点 | 适用 |
|---|---|---|
| 专线（SDH/MSTP/OTN、裸光纤） | 带宽独享、时延稳定、价格高 | 总部与核心节点、金融交易 |
| 帧中继 | 虚电路复用、按需带宽、已基本退网 | 老旧网络，仅作概念考查 |
| MPLS VPN | 标签转发、L3VPN（VRF 隔离）/L2VPN（VPLS）、支持 QoS | 多分支机构互联、政企专网 |
| 互联网 VPN / SD-WAN | IPSec、SSL 加密；SD-WAN 应用感知选路 | 分支灵活接入、成本敏感 |
移动通信网
- 4G EPC：eNodeB（接入）＋ MME（信令）＋ SGW（本地锚点）＋ PGW（出口锚点）＋ HSS（签约）；核心是控制与承载分离。
- 5G SA：gNB ＋ AMF（接入与移动性）＋ SMF（会话）＋ UPF（用户面）＋ UDM（数据）＋ PCF（策略）；采用服务化架构 SBA，支持网络切片与 MEC。
- 5G NSA：以 4G 为控制面锚点、5G 只做增强承载，部署快但无法体现切片与低时延全部能力。
- 三大场景：eMBB（大带宽）、uRLLC（低时延高可靠）、mMTC（海量连接）。
存储网络三形态
| 形态 | 访问粒度 | 典型协议/介质 | 特点 |
|---|---|---|---|
| DAS | 块（直连） | SAS/SCSI，服务器直连磁盘 | 成本低、部署快；难共享、扩展差 |
| NAS | 文件 | NFS/CIFS，走以太网 | 易共享、按文件访问；性能受网络与协议开销限制 |
| SAN | 块 | FC、iSCSI、FCoE，专用/融合网络 | 高性能、高可用、可集中管理；成本与运维要求高 |
SDN 三层
| 层次 | 职责 | 关键接口 |
|---|---|---|
| 应用层 | 网络业务与策略（流量工程、安全、切片） | 北向接口（REST API） |
| 控制层 | 全局视图、路径计算、下发流表 | 南向接口（OpenFlow、NETCONF） |
| 转发层 | 纯转发，按流表执行匹配与动作 | 设备间东西向接口 |
OpenFlow 流表三部分：匹配域（入端口、MAC、IP、端口号等）、计数器（统计字节/包数）、动作（转发、丢弃、改写、送控制器）。核心思想：控制与转发分离、集中控制、开放可编程。
17.3 网络构建关键技术
高可用五手段
| 手段 | 原理 | 效果 |
|---|---|---|
| VRRP 双机热备 | 多台设备组成备份组，共用虚拟 IP 与 MAC，按优先级选主 | 网关故障秒级切换，终端无感 |
| 链路聚合 | 多条物理链路捆绑为一条逻辑链路（LACP） | 带宽叠加＋单链路故障不断网 |
| 堆叠/iStack | 多台设备虚拟成一台 | 简化管理，支持跨设备链路聚合 |
| BFD | 毫秒级双向转发检测，与路由/VRRP 联动 | 快速发现链路故障，加速收敛 |
| 双归属/双上行 | 接入双上行到两台汇聚，交叉组网 | 消除单点，配合 STP/聚合防环 |
补充：设备级双电源、双主控，链路级光纤双路由，机房级双出口/双运营商。
IPv4 与 IPv6 融合组网三技术
| 技术 | 做法 | 优缺点 |
|---|---|---|
| 双协议栈 | 设备同时启用 IPv4 与 IPv6，按目的地址选择 | 最平滑、互通好；需全网设备与地址规划支持 |
| 隧道 | 把 IPv6 报文封装进 IPv4（6in4、6to4、ISATAP、GRE）或反向 | 可穿越不支持 IPv6 的网络；有封装开销、配置复杂 |
| 翻译 | NAT64＋DNS64 做协议与地址转换（含 IVI） | 支持纯 IPv6 访问 IPv4 资源；应用层地址内嵌场景易失效 |
SDN 价值：全局流量调度、业务快速开通、故障重路由、切片与多租户隔离；风险是控制器单点、南向兼容性、运维转型。
17.4 网络构建和设计方法
需求分析六步
- 业务与用户需求：部门/区域分布、用户数、增长预期、业务类型。
- 应用与流量模型：哪些应用、客户端-服务器还是分布协同、峰值与均值、南北向与东西向流量占比。
- 性能与容量：单用户带宽、汇聚带宽、时延/抖动上限、并发会话数。
- 可用性：可用性等级（如 99.99%）、RTO/RPO、允许中断窗口。
- 安全需求：分区等级、等保级别、数据敏感度、审计要求。
- 约束条件：预算、机房与布线、运维人力、既有设备复用。
技术遴选：拓扑（三层/两层、双星/环网）→ 介质（铜缆/光纤/无线）→ 设备（背板带宽、包转发率、端口密度、PoE）→ 路由协议（园区 OSPF、跨域 BGP）→ 地址与 VLAN 规划 → 冗余与 QoS。
网络安全设计四层
| 层次 | 措施 |
|---|---|
| 区域划分 | 核心/汇聚分区，生产、办公、DMZ 隔离，最小权限互通 |
| 边界防护 | 防火墙、IPS、WAF、抗 DDoS、出口链路冗余 |
| 接入控制 | 802.1X/NAC 准入、端口安全、访客网络隔离 |
| 监测审计 | 流量采集、日志留存、行为审计、漏洞扫描与基线核查 |
绿色网络：高能效比设备、端口与板卡休眠、风扇智能调速与冷热通道封闭、PoE 分时供电、虚拟化整合减少设备数、机房 PUE 优化（自然冷却）。
17.5 案例分析
- 高可用网络：出口双运营商＋双防火墙主备（VRRP）＋核心双机堆叠＋汇聚到接入双上行链路聚合＋BFD 联动路由快速收敛，关键服务器双网卡 Teaming，形成「设备、链路、出口、机房」四级冗余。
- 园区双栈：核心与汇聚双协议栈、接入按需启用；对外服务发布 AAAA 记录，纯 IPv6 客户端经 NAT64/DNS64 访问存量 IPv4 资源；地址规划按「区域-楼栋-VLAN」分层分配前缀，并同步 DHCPv6/RA。
- 5G 行业应用：厂区/港口用 SA 独立组网＋UPF 下沉＋MEC，切片隔离生产与办公流量；uRLLC 承载 AGV 与远程控制，eMBB 承载视频回传，mMTC 承载传感采集。
三、易混淆概念对比
| A | B | 关键区别 |
|---|---|---|
| VLAN | 子网 | VLAN 是二层广播域隔离；子网是三层地址划分，二者常对应但不等价 |
| STP | 链路聚合 | STP 阻塞冗余端口防环；聚合把多条链路并为一条同时使用 |
| VRRP | 堆叠 | VRRP 是网关冗余协议、多台设备共用一个虚拟 IP；堆叠是多台设备虚拟成一台 |
| BFD | 路由协议 Hello | BFD 只做毫秒级连通性检测；Hello 是路由协议自身的邻居保活，周期较长 |
| NAS | SAN | NAS 提供文件级共享（NFS/CIFS）；SAN 提供块级访问（FC/iSCSI） |
| FC SAN | iSCSI | FC 用专用光纤网络、高性能低时延；iSCSI 走以太网、成本低、易运维 |
| 双协议栈 | 隧道 | 双协议栈两端都原生支持两协议；隧道是封装穿越不支持的网络 |
| 隧道 | 翻译 | 隧道保留原协议、只是封装；翻译要改写报文头与地址（NAT64） |
| SDN | 传统网络 | SDN 控制与转发分离、集中可编程；传统网络每台设备独立决策 |
| 5G SA | 5G NSA | SA 独立组网、核心网全新、支持切片；NSA 锚定 4G、部署快但能力受限 |
四、常见考法与出题角度
| 题型 | 出题角度 | 典型问法 | 答题要点 |
|---|---|---|---|
| 单选 | 分层职责 | 「策略控制与 VLAN 终结在哪层」 | 汇聚层；核心层只转发 |
| 单选 | 存储形态 | 「提供文件级共享的是」 | NAS；SAN 是块级 |
| 单选 | 过渡技术 | 「NAT64 属于哪类过渡」 | 翻译；双栈与隧道另两类 |
| 单选 | 高可用协议 | 「网关冗余用什么协议」 | VRRP；链路捆绑用 LACP |
| 单选 | SDN 接口 | 「OpenFlow 属于哪向接口」 | 南向；北向给应用 |
| 单选 | 5G 场景 | 「海量机器通信对应」 | mMTC；低时延对应 uRLLC |
| 简答 | 架构对比 | 「DAS/NAS/SAN 区别」 | 按访问粒度、协议、扩展性作答 |
| 简答 | 设计步骤 | 「网络需求分析做什么」 | 业务、流量、性能、可用性、安全、约束 |
案例题角度（答题骨架，四步）
- 列需求指标：把题干中的用户数、楼栋分布、峰值带宽、可用性、等保级别抄成清单，缺的写假设值——给分看「有没有量化」。
- 画拓扑分层：出口（双运营商、防火墙）—核心（双机堆叠）—汇聚（VRRP 网关、策略）—接入（双上行、PoE、802.1X），标注 VLAN 与地址段并说明理由。
- 逐项配冗余：设备级（双电源/双主控/堆叠）、链路级（聚合、双上行）、协议级（VRRP＋BFD＋OSPF）、出口级（双运营商），给出切换时间目标。
- 补安全与运维：分区隔离与 ACL、准入认证、日志审计、IPv6 过渡方案、绿色节能（休眠、虚拟化整合、PUE）。
论文可用角度：写「某园区网络改造」可写：「原网络单核心、单出口，年中断 6 次。改造后核心双机堆叠、汇聚 VRRP、接入双上行聚合，出口双运营商并部署 BFD 联动 OSPF，切换降至 200 ms 内；全网启用 IPv6 双栈、出口用 NAT64 兼容存量系统，配合设备休眠与虚拟化整合使机房功耗下降 18%。」
五、速记与自测
速记
- 园区三层：核（快）、汇（策）、接（多）
- 局域网三件套：VLAN 隔离、Trunk 打标、STP 防环
- 广域网四类：专线、帧中继、MPLS、互联网 VPN
- 存储三态：DAS 直连块、NAS 文件、SAN 块网络
- SDN 三层：应用、控制、转发；接口：北 REST、南 OpenFlow
- 高可用五招：VRRP、聚合、堆叠、BFD、双归属
- 过渡三法：双栈、隧道、翻译
- 5G 三场景：大带宽、低时延、海量连接
自测
- 为什么跨 VLAN 通信必须经过三层设备？
- VRRP 与堆叠在解决「网关单点」时思路有何不同？
- NAT64 与 6in4 隧道分别适用于什么过渡场景？
答案：1. VLAN 隔离二层广播域，不同 VLAN 属不同逻辑网段，须由三层设备路由转发并重写二层帧头。2. VRRP 让多台设备共用一个虚拟网关 IP，靠选举主备冗余；堆叠把多台设备虚拟成一台统一管理，从设备可接管转发。3. NAT64 适合纯 IPv6 网络访问存量 IPv4 服务（需 DNS64 配合）；6in4 隧道适合 IPv6 孤岛穿越 IPv4 骨干。