局域网规划与设计2详解.ppt

 端口聚合技术允许两台交换机之间通过多个端口并行连 接同时传输数据，以提供更高的带宽和可恢复性的技术。如 下图所示为星型结构和双星型结构的对比。 如果接入层计算机对网络连接的稳定性要求较高，应 当采用冗余连接的方式，即每台接入层交换机都有2条链路 连接至汇聚层交换机，如下图所示。当其中一条链路发生故 障后，另外一条链路将迅速被激活，从而保证了网络链路的 稳定。 如果接入层计算机数量较少，且对网络链路稳定性有 较高的要求，也可以采用简单链路方式，只有一条链路连 接接入层交换机和汇聚层交换机，以节约设备购置费用。 汇聚层交换机的类型应根据所连接的计算机数量、子 网规模和应用需求而定。对于较大规模子网，应选择拥有 较高性能的模块化三层交换机；而对于较小规查的子网，则 可选择拥有2~4个上行链路，和24~48个端口的固定端口三层 交换机。 接入层是连接终端设备的网络边缘，用于控制用户对网络 资源的访问。接入层服务和设备位于网络覆盖范围的每栋大楼、 每个远程站点和服务器群。接入层通常使用二层交换技术来提 供网络接入。接入可通过有线设施，也可通过无线接入点。以 太网对传输距离有一定的限制，因此设备的物理位置是设计接 入层的一个重要考虑因素。 对于接入计算机数量很大的场所，应采用可堆叠交换机， 提供大量的接入端口，并借助高速链路实现与汇聚层交换机 之间的连接，如下图1所示。为了提高网络稳定性和网络带宽， 可以借助端口聚合技术实现链路冗余、负载均衡和带宽倍增。 如果接入层交换机不支持堆叠，并且所连接的计算机数 量较多，那么可以使用端口聚合的方式实现接入层交换机之 间的高速连接，如下图2所示。 如果接入网络的计算机数量较多，需要多台交换机才能 满足时，也可以采用级连方式，如下图所示。但是，如果 交换机不支持高速上行链路，那么这种连接方式将无法满足 接入计算机与网络高速通信的需求。 服务器是网络中信息流较集中的设备，数据吞吐量大，传 输速率要求高，因此要求稳定和高效的网络连接方式，通常局 域网服器的连接方案有以下几种： 服务器群集：是一组彼此相互独立，但作为单一系统一同 工作的计算机系统（也称节点），网络将这些节点作为单一系 统而不是单独的计算机来访问和管理，即由多台同构或异构的 计算机连接起来协同完成特定的任务就构成了群集系统。服务 器群集适用于为网络提供高性能、稳定服务，如数据库服务、 视频点播服务和Web服务等。加入群集的服务器可以使用2条高 速链路，分别连接至高速堆叠交换机和内部交换机，并借助操 作系统实现服务器群集。堆叠交换机可以以端口聚合方式，分 别连接至两台核心交换机，实现链路冗余。如下图1所示为一 种采用服务器群集连接方案的拓扑结构图。 服务器端口聚合方式：对于某些需要保证网络连接稳定 的服务器（如DHCP服务器、DNS服务器等），可以借助端口 聚合方式，实现服务器与交换机之间的冗余连接。如下图2所 示为服务器端口聚合拓扑结构。 服务器简单连接方式：如果服务器数量较少，也可以直 接接入核心交换机，如果核心交换机的端口数量比较充裕， 也可以借助端口聚合的方式，如下图所示为服务器简单连接 方式。 内部服务器安全连接：对于一些存储有敏感数据，对网 络安全性要求非常严格的服务器（如数据库服务器、计费服 务器等），应当将其置于内部的网络防火墙的保护之后。如 下图所示为内部服务器安全连接。 对外发布的服务器的连接：对于一些对安全性要求不高， 并且需要对外发布的服务器（如Web服务器、FTP服务器等）， 可以直接放置在网络防火墙的DMZ区域，以保证外部网络能够 获得对该服务器群组的高速访问。如下图示为对外发布的服务 器的连接。 目前的局域网都要实现与Internet的连接。为了保障网 络出口的带宽和质量，很多用户会采用双线路的网络接入方 式。目前企业网的网络出口主要有以下两种设计方式： 双路由设计：是将两台核心交换机分别连接至网络防火 墙和路由器，并且在核心交换机设置策略路由，实现Internet 访问的分流。这种方式可以实现Internet连接冗余，确保 Internet连接的稳定和可靠。如下图所示。 单路由设计：如网络对Internet连接要求不是很高，同 时投入的资金也非常有限，可以采用单路由方案，并在路由 器上设置路由策略，以实现对Internet的访问。其拓扑结构 如下图所示。 由于ISP提供的公有IP地址有限，因此必须采用NAT方式 实现IP地址转换，或者采用代理服务器实现Internet连接共 享。如果采用NAT地址转换方式，需要选取择高性能的路由 器。事实上，由于采用代