第三章网络规划与设计.docVIP

第三章 网络规划与设计 一、教学目标 通过本章学习使学生能够： 1、了解网络层次化设计的优点； 2、熟悉各层的功能及特点； 3、了解锐捷品牌主流网络设备； 4、掌握在层次化网络中各种网络设备的应用场合。 二、教学方法 理论讲述 三、建议课时 4课时 四、教学课程内容 第一小节 层次化网络拓扑设计 课程知识点 1、 层次化设计思想 2、 层次化设计原则 3、 接入层功能及特点 4、 汇聚层功能及特点 5、 核心层功能及特点 课程重点、难点 重点： 1、接入层特点：可提供接入安全控制 2、汇聚层特点：可提供冗余 3、核心层特点：可提供冗余 难点： 1、汇聚层核心层特点：可提供冗余 教学内容概览 在设计园区网络时，为了使网络工作更有效率，普遍采用三层结构，即接入层、汇聚层、核心层。每一层都执行特定的功能和应用，同时为其他各层提供服务，互相协调工作带来最高的网络性能。接入层提供网络接口使终端用户能够接入网络，并且可以运用ACL、端口安全等技术来部署接入安全，此外，接入层的另一个工作是建立工作组主机和汇聚层的联系。汇聚层负责将接入层路径进行汇聚和集中，以及连接接入层和核心层，除此之外，汇聚层可以通过VLAN来划分广播域，更重要的是，可以利用三层功能实现接入层中不同网段间的通信，以减轻核心层转发不同网段数据的压力，并且汇聚层可以采用ACL等安全技术实现某网段或某几个网段的安全访问策略，也即是工作组级的安全访问控制。核心层主要完成网络中的数据高速转发的任务，同时核心设备承担着整个网络的转发任务，因此核心层需要高可靠，可冗余，能快速升级等特点，以保证网络数据的高速转发和网络的稳定性。 重点、难点分析 1、 接入层特点：可提供接入安全控制 接入层连接的直接是用户主机，安全问题比较突出，如病毒、网络入侵等，因此接入安全非常重要，在接入层通过采用端口安全、ACL等技术，可以实现用户的接入控制，只有被认为是安全用户的主机才可以接入到网络中，从而提高网络的安全性。 2、 汇聚层特点：可提供冗余 汇聚层提供冗余主要是提供和核心层连接的线路冗余，采用的技术主要有MSTP、VRRP、OSPF等，从而使得当汇聚层到核心层的一条链路故障时能很快的切换到另一条线路上使用，从而保证网络的稳定性。 3、 核心层特点：可提供冗余 核心层的冗余有两方面，一方面是提供和汇聚层之间的连接线路的冗余。另一方面是核心设备本身的冗余，通常核心层会有多台设备冗余，当一台设备故障时，可以及时的切换到另一台核心设备，因此不会因为核心设备故障导致全网瘫痪，从而提高网络的稳定。 第二小节 网络设备选型 课程知识点 1、 接入层设备需要支持的功能 2、 接入层典型设备 3、 汇聚层设备需要支持的功能 4、 汇聚层典型设备 5、 核心层设备需要支持的功能 6、 核心层典型设备 7、 应用于各网络层次的主流设备 课程重点、难点 重点： 1、应用各网络层次的主流设备 难点： 教学内容概览 网络是由设备组建起来的，在了解层次化网络结构后，在相应的网络层次选择合适的网络设备显得非常重要，选择怎样的网络设备与各网络层次需要提供的功能相关。 接入层需要提供的功能是：能提供二层数据的快速转发，支持多用户的接入，提供和链路层的设备连接的高带宽设备，支持ACL、端口安全等安全功能，保证安全接入，支持网络远程管理。可满足这些需要的设备主要是可网管二层交换机如：RG-S2126G、RG-S2150G等。 汇聚层需要提供的功能有：不同IP网络之间的数据转发，高效的安全策略管理能力，提供高带宽链路，支持提供负载均衡和自动冗余链路，支持远程网络管理。由于需要提供IP网络之间的数据转发，因此满足这些需要的是三层交换机如：RG-S3750、RG-S3760、RG-S4909、RG-S5750等。核心层设备需要能提供高速数据交换，高稳定性，路由功能，以及提供数据负载均衡和自动冗余链路。典型设备是：RG-S4909、RG-S6806E、RG-S6810E、RG-S8610E等。 总结起来，接入层交换机主要有19、21、29系列交换机，汇聚层主要有35、37、49、57系列交换机，核心层主要有35、37、49、57、68、86系列交换机，在汇聚层和核心层有部分设备重叠，是因为视网络大小情况不同，部分三层交换机在小型网络中可以作为核心设备而在大中型网络中只能作为汇聚层设备。 重点、难点分析 1、应用各网络层次主流设备 在某一网络层次需要选择何种设备，主要取决于此设备是否能满足这一网络层次的角色需求。接入层交换机主要有19、21、29系列交换机，汇聚层主要有35、37、49、57系列交换机，核心层主要有35、37、49、57、68、