问题1---如何构建工程网络结构-精品资源共享课程.doc

《综合布线》精品资源共享课 PAGE \* Arabic \* MERGEFORMAT10 / NUMPAGES \* Arabic \* MERGEFORMAT10 《综合布线》精品资源共享课建设项目组 模块四　网络及强电  HYPERLINK /CourseWebSite/ShowContent_Unit.php?CourseID=42UnitID=844 \t _blank 单元6 网络知识 问题1如何构建工程网络结构 1．百科知识 在构建满足中小型企业需求的 LAN 时，如果采用分层设计模型，成功的可能性会更大些。与其它网络设计相比较，分层网络更容易管理和扩展，排除故障也更迅速。 分层网络设计需要将网络分成互相分离的层。每层提供特定的功能，这些功能界定了该层在整个网络中扮演的角色。通过对网路的各种功能进行分离，可以实现模块化的网络设计，这样有利于提高网络的可扩展性和性能。典型的分层设计模型可分为三层???接入层、分布层和核心层。图4-1中是一个三层网络设计的例子。 图4-1网络三层架构图 （1）接入层 接入层负责连接终端设备（例如 PC、打印机和 IP 电话）以提供对网络中其它部分的访问。接入层中可能包含路由器、交换机、网桥、集线器和无线接入点 (AP)。接入层的主要目的是提供一种将设备连接到网络并控制允许网络上的哪些设备进行通信的方法。 （2）分布层 分布层先汇聚接入层交换机发送的数据，再将其传输到核心层，最后发送到最终目的地。分布层使用策略控制网络的通信流并通过在接入层定义的虚拟 LAN （VLAN） 之间执行路由 (routing) 功能来划定广播域。利用 VLAN，您可将交换机上的流量分成不同的网段，置于互相独立的子网 (subnetwork) 内。例如，在大学中，您可以分离教师、学生和访客的流量。为确保可靠性，分布层交换机通常是高性能、高可用性和具有高级冗余功能的设备。本课后面，您还将学习有关 VLAN、广播域和 VLAN 间路由的知识。 （3）核心层 分层设计的核心层是网际网络的高速主干。核心层是分布层设备之间互联的关键，因此核心层保持高可用性和高冗余性非常重要。核心层也可连接到 Internet 资源。核心层汇聚所有分布层设备发送的流量，因此它必须能够快速转发大量的数据。 （4）分层网络优点 1.可扩展性 分层网络具有很好的可扩展性。设计的模块化允许跟随网络的扩展同步复制设计元素。由于模块的每个实例都是一致的，因此很容易计划和实施网络扩展。例如，如果您的设计模型由每 10 台接入层交换机配两台分布层交换机组成，则可不断添加接入层交换机，直到有 10 台接入层交换机交叉连接到两台分布层交换机上为止，然后才需要向该网络拓扑添加额外的分布层交换机。此外，在您添加更多的分布层交换机以容纳接入层交换机的通信负载时，您可以添加核心层交换机来处理核心层上增加的负载。 2.冗余性 随着网络的不断扩大，网络的可用性也变得越来越重要。利用分层网络可以方便地实现冗余，从而大幅提高可用性。每台接入层交换机都连接到两台不同的分布层交换机上，借以确保路径的冗余性。如果其中一台分布层交换机出现故障，接入层交换机可以切换到另一台分布层交换机上。此外，每台分布层交换机也都连接到两台或多台核心层交换机上，借以确保在核心层交换机出现故障时的路径可用性。唯一存在冗余问题的网络层是接入层。通常，终端节点设备（例如 PC、打印机和 IP 电话）无法通过连接到多台接入层交换机来实现冗余性。如果接入层交换机出现故障，则连接到该交换机上的所有设备都会受此故障的影响。网络的其它部分则不受影响，继续保持正常运行。 3.性能 改善通信性能的方法是避免数据通过低性能的中间设备传输。数据通过聚合交换机端口链路以接近线速的速度从接入层发送到分布层。随后，分布层利用其高性能的交换功能将此流量上传到核心层，再在核心层将此流量发送到最终目的地。由于核心层和分布层的运行速度很高，因此争用网络带宽的问题较少。所以，正确设计的分层网络可以在所有设备之间实现接近线速的速度。 4.安全性 分层网络设计可以提高网络的安全性并且便于管理。接入层交换机有各种端口安全选项可供配置，通过这些选项可以控制允许哪些设备连接到网络。在分布层还可灵活地选用更高级的安全策略。您可以应用访问控制策略，借以定义在网络上部署哪些通信协议以及允许这些协议的流量传送到何方。例如，如果希望限定只有接入层连接的特定用户群才可使用 HTTP，则可在分布层应用一个阻止 HTTP 流量的策略。要根据高层协议（例如 IP 和 HTTP）限制流量，要求交换机能够处理该层的策略。某些接入层交换机支持第 3