网络互连技术课件13网络规划与设计讲解.ppt

故障现象 关闭STP后，网络正常运行了一段时间。但是过了没多久，又重复出现上述故障现象，则考虑到网络拓扑的改进。 故障分析 1、网络结构设计不合理，交换机级联太深，造成连接到学校网络中心的S2024M-A带不动整个宿舍楼的网络连接和其他不明的网络故障。 2、对于网络中的交换机配置应用上有可能存在问题。因为目前是采用TAG VLAN的工作方式，同时还打开了STP功能，这就无形中增加了交换机的负载。所以有可能会造成2024M交换功能超负载，而管理功能都正常。 3、对于断网现象有可能是网络中的电脑上有病毒，病毒发作产生攻击包，造成网络堵塞，所以会出现断网。 改进后网络拓扑 宿舍楼一 宿舍楼二 校园网核心 千兆 百兆 北电8610 2024M-A 2024M-B 2024M-C 1926F+ 1926F+ 1926F+ 1926F+ 1926F+ 1926F+ S-Radius 案例总结 在设计网络之初，要考虑到网络的三层结构：核心层、汇聚层、访问层。由于访问层接终端用户，访问层的各交换机要在汇聚层交换机汇聚，所以如果访问层与汇聚层交换机采用同一级别的设备，则很容易负载过高，尤其是当网络中应用或服务较多时。这时建议关闭不必要的协议，必要时升级设备或优化网络整体结构。 总结 层次型网络设计模型包括3层：接入层、汇聚层、核心层； 接入层：提供本地与远程工作组和用户网络接入 汇聚层：提供基于策略的连接 核心层：提供高速传输满足连接性，同时传输汇聚层设备需要 设计网络方案 * * 第三页PPT为本章内容总纲，用于表述本章要讲解的议题。 “本章内容”使用30磅黑体，黑色，加阴影； 正文占位符固定页面位置中不变； 一级标题使用21磅黑体，暗红色，加阴影；左对齐，项目编号统一；行距1.5。 页面中图片大小、位置、版式不得更改。 * * 此方案为某校园网拓扑图，网络中心采用北电8610，下面与其中的一个宿舍楼的Star-S2024M通过千兆光纤相连，另一个宿舍楼（主宿舍楼）通过千兆光纤与该宿舍楼相连，采用2024M交换机，放在一楼。且主宿舍楼用户较多，故在三楼又放置了一个S2024M，接入层交换机采用S1926F+与汇聚层S2024M相连。 上网用户采用802.1x认证，认证服务器S-Radius接在8610下面。 建议: 由于在做802.1x接入认证时，要发送做802.1X认证的同时最好不要打开交换机的STP功能. 此方案最大的缺陷在于网络结构划分不明确，校园网核心即网络中心应该是核心层，采用北电的8610; 两个宿舍楼应该是汇聚层，采用Star-S2024M，与核心层直接相连，但是实际设计却是采用2024M层层级联，造成级联太深，连接到学校网络中心的S2024M-A带不动整个宿舍楼的网络连接和其他不明的网络故障。针对于这种情况，建议将宿舍楼二的2024M直接连接到网络中心的8610，上图为改进后的拓扑。 第13章 网络规划与设计 本章内容 网络层次化结构设计 网络层次化的设计思路 接入层功能 汇聚层功能 核心层功能 层次化网络设计模型的优点 设计一个网络方案 课程议题 网络层次化结构设计 网络层次化的设计思路 层次化网络模型 是网络设计人员的工具，用于确保网络设计可扩展、可靠性高、可用性强、响应快、效率高、适应性强、灵活性高以及访问容易，安全性高，管理容易。 接入层 汇聚层 核心层 接入层功能 接入层（access layer）是客户接入网络的集中点，接入层设备通过使媒体接入服务请求本地化来控制业务。 接入层的目的是允许用户访问网络资源，以下是接入层特征： 园区环境 广域网环境 为终端用户提供接入有以下两种情况： 使用第2层技术 使用第3层技术 汇聚层功能 汇聚层（distribution layer）代表接入层与核心层间的分离以及多种接入站点与核心层间的连接点。汇聚层决定了部门或工作组接入。 其功能如下： 汇聚层设备控制对核心层上的可用资源的访问，因此必须有效地使用带宽 为接入设备提供冗余连接，冗余连接还可以平衡设备商的负载 路由选择与分组处理 路由过滤 路由选择协议 实现安全性、业务负载以及路由选择方面的策略 媒体转换 汇聚层功能 第3层交换面向接入层 第3层交换在汇聚层实现并向核心层延伸 汇聚层执行路由的汇总，并执行OSPF特殊区域 在面向接入层的接口上配置路由过滤 在面向核心层的接口上配置路由总结 汇聚层包含高度冗余连接，同时面向接入层与核心层。 核心层功能 核心层的功能是提供快速高效的数据传输 交换分组 提供高度冗余 易于管理 可扩展协议和技术，备选路径，以及负载平衡 层次化网络设计模型的优点 节约成本 易于理解 便于扩大网络规模 改进的故障隔离 课程议题 设计一个网络方案