分层网络建设方案--三层建设.docxVIP

网络建设方案针对xxx信息网络建设，我们建议网络整体采用分层化设计方案，与其它网络设计模型相比，分层网络更易于管理和扩展，解决问题的速度也更快。分层网络设计是将网络划分成不连续的层，每一层提供特定的功能，与它在整个网络中的角色对应。通过分离网络上的各种现有功能，网络设计变成模块化，这样有利用提高网络的可伸缩性和性能。针对本次项目特点，我们建议采用网络三层设计方案，即按功能将网络划分为接入层、汇聚层、核心层。接入层接入层的主要作用是提供终端设备到网络的连接，如PC、打印机和IP电话等终端设备接入。由于接入层目的是允许终端用户连接到网络，因此接入层交换机必须具有低成本和高端口密度特性。为此我们推荐采用接入层交换机品牌/型号作为此次项目的接入层交换机。产品介绍产品参数汇聚层汇聚层将从接入层交换机接收到的数据汇聚起来，并将这些数据发送到核心层，然后路由到最终目的地。汇聚层使用策略和广播域边界控制网络流量，广播域边界是由VLAN之间的路由功能实现的，VLAN是在接入层定义的，它允许你将交换机上的通信分隔成单独的子网，实现各个业务不同来分隔通信。汇聚层交换机通常是高性能的设备，具有高可用和冗余功能，确保可靠性。为此我们推荐采用汇聚层交换机品牌/型号作为此次项目的汇聚层交换机。产品介绍产品参数核心层 　　分层设计的核心层是互连网络的高速骨干，核心层是汇聚层设备之间互连的关键，因此，其高可用和冗余功能非常重要。核心区域也可以连接到互联网资源，核心层汇聚了来自所有汇聚层设备的通信，因此，它必须具备快速转发大数据量的能力。为此我们推荐采用核心层交换机品牌/型号作为此次项目的核心层交换机。产品介绍产品参数分层设计优点由于各个区域属于模块化网络设计，可以各自分层建设，相互连通，协作组网，又相对独立，区域间属于松散型耦合，这样不仅可以充分的保护各个区域以及区域之间的建设灵活性，使网络具有良好的可扩展性，还可以大大的增强网络相对应用的适应能力。本期建设虽采用单台交换机作为核心交换，但出于对用户网络后期发展的考虑，本方案在完全满足本期建设的同时，为后期网络扩容（双核心、多链路建设）预留了充足的空间。（单核心项目时采用）可伸缩性分层网络伸缩性非常好，模块化设计允许你在网络扩大时直接复制设计元素，因为模块的每一个实例都是一致的，网络扩展更易于规划和实施，例如，如果当初你的设计的是每十台接入层交换机配两台汇聚层交换机，在添加汇聚层交换机之前，你可以继续添加接入层交换机，直到这两个汇聚层交换机连接的接入层交换机达到十台，同样，当你的汇聚层交换机达到一定数量后，你也应该添加核心层交换机，分担来自汇聚层交换机的网络流量。　冗余　　随着网络的增长，可用性变得越来越重要，我们可以通过分层网络的冗余实现提高其可用性，接入层交换机连接到两个不同的汇聚层交换机，确保链路冗余，如果某个汇聚层交换机出现故障，接入层交换机可以转到另一个汇聚层交换机。此外，汇聚层交换机也连接到两台核心层交换机，在某个核心交换机出现故障的情况下，汇聚层交换机可以转到另一个核心层交换机，确保链路始终可用。　性能　　避免通过低性能，中间交换机传输数据提高通信性能，大多数时候，数据是通过汇聚交换机端口链路从接入层到汇聚层以近线速发送的，汇聚层使用它的高性能交换机能力将数据转发给核心层，再路由到最终目的地。因为核心层和汇聚层以非常快的速度执行它们的操作，不会造成网络带宽竞争。最终实现所有设备之间的近线速数据传输。　安全　　在分层网络设计中，安全得到了改善，并且更加易于管理，接入层交换机可以配置多种端口安全选项，控制哪些设备可以连接到网络。在汇聚层，你还可以灵活使用更先进的安全策略来控制，你可以应用访问控制策略定义哪些通信协议可以在你的网络上使用，例如，如果你想限制某个用户在接入层上使用HTTP协议，你可以在汇聚层应用策略阻止HTTP通信，基于高层协议约束通信，如IP和HTTP，需要你的交换机能在那一层处理这些策略，有些接入层交换机也支持三层功能，但通常应该由汇聚层交换机来完成三层数据的处理，因为它们处理效率更高。　可管理性　　对于分层网络，管理相对来说更简单了，分层设计中的每一层执行特定的功能，因此，如果你需要改变某个接入层交换机的功能，你需要同时修改网络中所有接入层交换机的功能，以便保持一致。部署新交换机也很简单，因为交换机的配置可以直接从其它同层设备复制过来，只做少量改动即可。每一层交换机之间的一致性对于快速恢复和简化故障排除都有帮助，在某些特殊情况下，设备之间的配置可能不一致，因此你应该确保所有设备的配置都有良好的文档记录，以便于在部署前对比。　可维护性　　因为分层网络天生就是模块化的，且具有很好的伸缩性，因此可维护性自然也就很好，对于其它网络拓扑设计，可管理性会随网络的增长变得越来越复杂，同样，在某些网