《圖解伺服器端網路架構》是2015年人民郵電出版社出版的圖書，作者是[日]宮田寬士。
基本介紹
- 書名：《圖解伺服器端網路架構》
- 作者：[日] 宮田寬士
- 譯者：曾薇薇
- ISBN：9787115388179
- 頁數：376
- 定價：79.00元
- 出版社： 人民郵電出版社
- 出版時間：2015-4
- 裝幀：平裝
簡介,作者簡介,目錄,
簡介
《圖解伺服器端網路架構》以圖配文，詳細說明了伺服器端網路架構的基礎技術和設計要點。基礎設計是伺服器端網路架構最重要的一個階段。本書就立足於基礎設計的設計細分項目，詳細介紹各細分項目的相關技術和設計要點。全書共分為5章，分別講述進行物理設計、邏輯設計、安全設計和負載均衡設計、高可用性設計以及管理設計時所必需的技術和設計要點。
《圖解伺服器端網路架構》適合想要設計伺服器端的網路工程師、想要了解網路的伺服器工程師、負責伺服器端運行和管理的現場管理人員閱讀。
《圖解伺服器端網路架構》適合想要設計伺服器端的網路工程師、想要了解網路的伺服器工程師、負責伺服器端運行和管理的現場管理人員閱讀。
作者簡介
宮田寬士
大學和研究生在讀期間專攻地球環境科學。畢業後就職於某公司基礎架構系統工程師部門，初來乍到即參與了一個思科設備的項目，由此決定向網路工程師的方向發展。在該項目中掌握了路由選擇和交換技術，之後又通過大量的其他項目積累了豐富的經驗，涉及領域包括金融、製造等多種行業，通過這些項目對網路技術有了全面的了解，包括數據安全和伺服器負載均衡技術等，對網路技術的興趣也愈發濃厚。能獨立執行從設計到架構和測試的一系列網路架構業務，多年來日復一日，勤奮鑽研至今。擁有CCIE和FF5CE認證。
譯者簡介：
曾薇薇
IBM管理顧問，從事SAP諮詢實施和項目管理工作，有基礎架構項目經驗。海歸，日語高級口譯翻譯，上海科技翻譯學會會員。
目錄
第0章 本書的用法 1
0.1 網路架構的流程 2
0.1.1 網路架構分為六個階段 2
0.1.1.1 需求定義 2
0.1.1.2 基礎設計 2
0.1.1.3 詳細設計 2
0.1.1.4 架構 3
0.1.1.5 測試 3
0.1.1.6 運行 3
0.1.2 網路架構的重點是基礎設計 4
0.1.2.1 物理設計 5
0.1.2.2 邏輯設計 6
0.1.2.3 安全設計與負載均衡設計 7
0.1.2.4 高可用性設計 8
0.1.2.5 管理設計 9
第1章 物理設計 11
1.1 物理層的技術 12
1.1.1 物理層里有多種規格 12
1.1.1.1 規格整理好後物理層就會水落石出 13
1.1.1.2 雙絞線電纜有兩大要素——類和傳輸距離 15
1.1.1.3 光纖光纜是用玻璃製成的 25
1.2 物理設計 31
1.2.1 伺服器端有兩種結構類型 31
1.2.1.1 採用串聯式結構管理起來更方便 32
1.2.1.2 採用單路並聯式結構更容易擴展 33
1.2.2 選用設備時應參考考查項的最大值 36
1.2.2.1 應用程式不同吞吐率也就不同 37
1.2.2.2 新增連線數和並發連線數都要考慮 38
1.2.3 選擇穩定可靠的 OS版本 39
不懂就問是捷徑 39
1.2.4 根據實際配置和使用目的選擇線纜 40
1.2.4.1 遠距離傳輸選擇光纖光纜 40
1.2.4.2 追求寬頻帶和高可靠性時選擇光纖 41
1.2.4.3 通過大小分類決定使用哪種雙絞線電纜 42
1.2.4.4 預先決定好使用線纜的顏色 43
1.2.5 連線埠的物理設計出乎意料地重要 44
1.2.5.1 必須統一規劃連線到哪裡 44
1.2.5.2 速率和雙工、Auto MDI/MDI-X 的設定也要統一規劃 44
1.2.6 巧妙地配置設備 45
1.2.6.1 將核心交換機和匯聚交換機置於中央部位 45
1.2.6.2 要考慮設備中空氣吸入和排出的方向 48
1.2.6.3 從兩套系統獲取電源 49
1.2.6.4 切莫超過最大承重 51
第2章 邏輯設計 53
2.1 數據鏈路層的技術 54
2.1.1 數據鏈路層是物理層的幫手 54
用乙太網標準進行成幀處理 55
2.1.2 數據鏈路層的關鍵在於 L2交換機的運作 61
2.1.2.1 交換 MAC地址 62
2.1.2.2 通過 VLAN將廣播域分隔開 67
2.1.3 ARP 將邏輯和物理關聯到一起 74
2.1.3.1 ARP 通過IP位址查詢MAC地址 75
2.1.3.2 抓取 ARP包，觀察它的寫法 81
2.1.3.3 有幾個特殊的 ARP 82
2.2 網路層的技術 85
2.2.1 網路是由網路層拼接起來的 85
2.2.1.1 添加 IP報頭，進行分組化處理 86
2.2.1.2 IP 地址由32位構成 91
2.2.2 將網段連線起來 99
2.2.2.1 利用 IP位址進行路由選擇 100
2.2.2.2 建立路由表 104
2.2.2.3 整理路由表 114
2.2.3 轉換 IP位址 118
2.2.3.1 轉換 IP位址 118
2.2.3.2 私網 IP位址 122
2.2.4 自動設定 IP位址的DHCP 123
2.2.4.1 DHCP 的訊息部分中包含著諸多的信息 123
2.2.4.2 DHCP 的原理非常簡單 125
2.2.4.3 對 DHCP報文作中繼處理 126
2.2.5 用於故障排除的 ICMP 127
2.2.5.1 ICMP 的關鍵在於類型和代碼 127
2.2.5.2 常見的類型和代碼有四種組合 128
2.2.5.3 出現問題時先嘗試用 ping去排除故障 130
2.3 邏輯設計 132
2.3.1 整理出所需的 VLAN 132
2.3.1.1 實際所需的 VLAN會因為諸多因素而變化 132
2.3.1.2 規定 VLAN的ID 138
2.3.2 在考慮數量增減的基礎上分配 IP位址 140
2.3.2.1 IP 地址的估算數量應高於當前所需數量 140
2.3.2.2 按順序排列網段，使之更容易匯總 142
2.3.2.3 必須統一規定從何處開始分配 IP位址 145
2.3.3 路由選擇以簡為上 145
2.3.3.1 考慮在路由選擇中使用哪些協定 145
2.3.3.2 考慮採用哪種路由選擇方法 146
2.3.3.3 將路徑匯總以減少路徑數量 150
2.3.4 NAT 要按入站和出站分別考慮 152
2.3.4.1 NAT 是在系統邊界進行的 152
2.3.4.2 通過入站通信轉換地址 152
2.3.4.3 通過出站通信轉換地址 153
第3章 數據安全設計和負載均衡設計 155
3.1.1 通過連線埠號劃分伺服器進程 156
3.1.1.1 傳輸層使用 TCP和UDP兩種協定 157
3.1.1.2 TCP 的工作原理比較複雜 164
3.1.1.3 MTU 和MSS的差異在於對象層不同 170
3.1.2 用防火牆守衛系統 173
3.1.2.1 基於連線進行控制 174
3.1.2.2 狀態檢測和包過濾之間的區別 177
3.1.2.3 防火牆在不斷進步 179
3.1.3 通過負載均衡器分散伺服器的負荷 184
3.1.3.1 目的 NAT是伺服器負載均衡技術的基礎 185
3.1.3.2 通過健康檢查監控伺服器的狀態 189
3.1.3.3 熟練掌握可選功能 200
3.2 從會話層到套用層的技術 204
3.2.1 HTTP 支撐著網際網路 204
3.2.1.1 HTTP/1.0 和HTTP/1.1的TCP連線用法大相逕庭 204
3.2.1.2 HTTP 因請求和回響而得以成立 206
3.2.2 用 SSL保護數據 211
3.2.2.1 防止竊聽、篡改和冒充 212
3.2.2.2 通過 SSL可以給各種各樣的應用程式協定加密 215
3.2.2.3 SSL 使用混合加密方式進行加密 216
3.2.2.4 訊息摘要是訊息的概要 219
3.2.2.5 SSL 中執行著大量的處理 222
3.2.2.6 用客戶端證書對客戶端進行認證 230
3.2.3 用 FTP傳輸檔案 233
3.2.3.1 主動模式使用特定的連線埠 234
3.2.3.2 被動模式改變使用的連線埠 236
3.2.3.3 FTP 就應該當作FTP去處理 239
3.2.4 用 DNS解析名稱 240
3.2.4.1 用 UDP進行名稱解析 241
3.2.4.2 用 TCP進行區域傳輸 242
3.3 數據安全設計與負載均衡設計 246
3.3.1 數據安全設計 246
3.3.1.1 整理出真正需要的通信 246
3.3.1.2 通過多級防禦提高安全係數 250
3.3.1.3 默認啟動的服務應控制在最小範圍內 251
3.3.2 負載均衡設計 251
3.3.2.1 要高效地均衡負載 252
3.3.2.2 啟用哪些可選功能 255
第4章 高可用性設計 257
4.1 冗餘技術 258
4.1.1 物理層的冗餘技術 258
4.1.1.1 將多條物理鏈路集結成一條邏輯鏈路 258
4.1.1.2 將多個物理網卡集結成一個邏輯網卡 263
4.1.1.3 將多台物理設備集結成一台邏輯設備 269
4.1.1.4 當上行鏈路中斷時，讓下行鏈路也隨之中斷 278
4.1.2 數據鏈路層的冗餘技術 279
4.1.2.1 STP 的關鍵在於根網橋和阻塞連線埠 279
4.1.2.2 STP 有三種 286
4.1.2.3 同時啟用多項可選功能 289
4.1.2.4 利用 BPDU切斷橋接環路 290
4.1.3 網路層的冗餘技術 292
4.1.3.1 FHRP 292
4.1.3.2 利用路由協定確保通往上層設備的路徑 302
4.1.4 從傳輸層到套用層的冗餘技術 304
4.1.4.1 防火牆的冗餘技術 304
4.1.4.2 負載均衡器的冗餘技術 310
4.2 高可用性設計 312
4.2.1 高可用性設計 312
4.2.1.1 串聯式結構 312
4.2.1.2 單路並聯式結構 316
4.2.2 理清通信流 320
4.2.2.1 串聯式結構 320
4.2.2.2 單路並聯式結構 332
第5章 管理設計 339
5.1 管理技術 340
5.1.1 用 NTP同步時間 340
NTP 的工作原理非常簡單 340
5.1.2 用 SNMP檢測故障 346
5.1.2.1 通過 SNMP管理器和SNMP代理交換信息 346
5.1.2.2 熟練掌握三種運作模式 347
5.1.2.3 限制源 IP位址 351
5.1.3 用 Syslog檢測故障
Syslog 的工作原理非常簡單 352
5.1.4 傳遞設備信息 355
5.1.4.1 CDP 355
5.1.4.2 LLDP 356
5.1.4.3 注意 CDP和LLDP的數據安全問題 357
5.2 管理設計 358
5.2.1 確定主機名 358
5.2.2 通過標籤管理連線 358
5.2.2.1 線纜標籤 358
5.2.2.2 本體標籤 359
5.2.3 設計密碼 359
5.2.4 管理設定信息 360
5.2.4.1 在備份設計中應定義時機、方式和保存地點 360
5.2.4.2 發生故障時執行恢復處理 361
5.1.4 傳遞設備信息 355
5.1.4.1 CDP 355
5.1.4.2 LLDP 356
5.1.4.3 注意 CDP和LLDP的數據安全問題 357
5.2 管理設計 358
5.2.1 確定主機名 358
5.2.2 通過標籤管理連線 358
5.2.2.1 線纜標籤 358
5.2.2.2 本體標籤 359
5.2.3 設計密碼 359
5.2.4 管理設定信息 360
5.2.4.1 在備份設計中應定義時機、方式和保存地點 360
5.2.4.2 發生故障時執行恢復處理 361
