三级交流网络演讲.pptVIP

网络技术的高速发展的今天，企业网络的优劣已经成为衡量企业竞争力的标准之一。 现在网络充分考虑到网络的负载均衡与稳定性能。 综合考虑网络的安全性，可靠性，稳定性等性能，本文采用经典的三级交换网络架构进行设计。 根据项目背景，组建一个校园网络的三级网络架构。 设计目标就是保证网络的可靠性、安全性、先进性与开放性原则，遵循网络的实用性原则、经济性原则。综合考虑到校内数据的重要性、保密性。 满足现实需求，实现资源共享、文件及资料传输和存储、建立即时通信和邮件服务体系，内部计算机接入Internet，架设院校web服务器，发布院校网站，保证数据安全。 1.网络拓扑：考虑到学校的分布情况我们这里采用星形拓扑结构，星型拓扑结构是由通过点到点链路接到中央节点的各站点组成的。星型网络中有一个唯一的转发节点（中央节点），每一台计算机都通过单独的通信线路连接到中央节点，单个连接点故障只会影响故障点连接的一个设备，不会影响全网，容易监测隔离故障、便于维护 。 2.网络层次化设计： 网络的设计模型主要包括层次化设计模型与非层次化设计模型两种 ，随着网络技术发展，非层次化设计已不适合当今企业网络，当网络设备之间相互通信时，设备上的CPU必然承担相当大的负载，不利于网络的运行和发展。 这里我们采用经典的三层结构模型，即核心层、分布层（汇聚层）、接入层。 功能 核心层作为整个网络系统的核心，起主要的功能是高速、可靠的进行数据交换。 分布层主要进行接入层的数据流量汇聚，并对数据流量进行访问控制。 接入层主要提供最终用户接入网络的途径。主要进行VLAN的划分、与分布层的连接等。 4.各层设计备注：考虑到经济实惠，我们这里采用锐捷网络的设备 1.核心层设计 网络核心层（设在中心机房）是网络的中心，其功能是实现高性能的交换与传输。因此核心层设备应该是高性能的交换机，可实现高速度的交换传输，以连接服务器等核心设备；并且非常可靠，实现不间断工作，我们选择一台RG-S6806E多业务万兆路由交换机，它的高性能、高可靠性、高可用性是我们主要考虑的因素。 2.汇聚层设计 汇聚层主要进行接入层的数据流量汇聚，并对数据流量进行访问控制。包括访问控制列表、VLAN路由等等。这里采用三台锐捷RG-S3550-24作为汇聚交换机。保证网络的高可用性与稳定性，避免单台核心设备的负载太重导致网络性能问题。 3.接入层设计 接入层主要提供最终用户接入网络的途径。主要是进行VLAN的划分、与分布层的连接等。 这里接入层交换机采用锐捷RG-S2126/S2150 系列智能以太网交换机以千兆以太链路与汇聚交换机相连接，并为用户终端提供10/100M 自适应的接入，从而形成千兆为骨干，百兆到桌面的以太网三层结构。 办公系统所需的各种服务器如FTP服务器、邮件服务器、DHCP 服务器等组成服务器群，连接到汇聚交换机的千兆模块上面,因此，内部的局域网采用三层结构组建。 4.拓扑图 5.IP地址规划与配置信息参考论文这里不做详细描述 6.安全设置 这里主要是锐捷RG-WALL50防火墙安全设备具体信息参考论文相关文献