计算机网络设计第03章网络拓扑结构设计.pptVIP

第3章 网络结构设计 第*页 共101页 3.6 VLAN设计 3.6.5 VLAN设计的基本原则 （1）VLAN的安全与性能 在网络设计中不应当依赖VLAN作为设备。 （2）VLAN应用到广域网的可能性 将VLAN扩展到WAN上是不明智地做法。 基于组播的VLAN则可以灵活有效地扩展到WAN。 （3）VLAN之间的相互受影响 提供VLAN功能的是交换机内部的软件。 网络拓扑结构仅对由软件建立的VLAN有所限制。 同一交换机上的不同VLAN共享交换机时，会争夺交换机的CPU和背板资源。 第3章 网络结构设计 第*页 共101页 3.6 VLAN设计 （4）VLAN设计的基本原则 第一个原则是应尽量避免在同一交换机中配置太多的VLAN。 第二个原则是VLAN不要跨越核心交换机和拓扑结构的分层。 第3章 网络结构设计 第*页 共101页 3.6 VLAN设计 3.6.6 网络环路控制与生成树协议 第3章 网络结构设计 第*页 共101页 课程讨论 （1）网络安全与网络拓扑结构关系大吗？ （2）以太网在核心层也往往构成环形，它与SDH的环型网有什么区别？ （3）树型拓扑结构可以划分为一种独立的拓扑结构吗？ （4）TCP/IP四层网络模型与网络分层设计模型有什么区别。 （5）一个VLAN是否只能对应一个子网？一个子网是否只能对应一个VLAN？ 第3章 网络结构设计 第*页 共101页 【本章结束】 第3章 网络结构设计 第*页 共101页 3.5 网络冗余设计 （4）网络链路的冗余设计 链路冗余设计结构简单而且价格便宜。 链路聚合技术主要适用点对点通信。 链路聚合技术相对投资较大（端口和线路投资），但可靠性极好。 （5）冗余设计要求 只有在网络链路中断时，才使用冗余备份链路。 尽量不要将冗余链路用于负载平衡。 一般在核心层采用链路聚合技术。 尽量减少路由器的路由数量，以及减少路由跳数。 第3章 网络结构设计 第*页 共101页 3.5 网络冗余设计 3.5.2 冗余设计的基本方法 （1）核心层全网状冗余设计 （2）核心层部分网状冗余设计 第3章 网络结构设计 第*页 共101页 3.5 网络冗余设计 （3）汇聚层双归冗余设计 汇聚层双归冗余链路存在的问题： ☆每个双归的汇聚层路由器可能会增加一倍的路径，因而降低收敛速度； ☆双归路由器的“升级”问题。 （4）汇聚层之间的冗余设计 第3章 网络结构设计 第*页 共101页 3.5 网络冗余设计 3.5.3 LAN冗余链路设计 冗余链路由于构成了网络环路，一旦网络中出现广播包时，广播信息就会在环路中不停的循环发送，导致网络性能降低，甚至发生广播风暴。 LAN环路引起的广播风暴，一般可通过STP技术与Trunk端口中继技术解决。 STP算法的主要原理是将导致循环连接的端口设置为阻塞状态，保证网络拓扑中没有环路存在。当网络链路出现故障时，启用已经被屏蔽的备用链路。 第3章 网络结构设计 第*页 共101页 3.5 网络冗余设计 3.5.4 WAN冗余链路设计 （1）WAN拓扑结构冗余设计 全连接拓扑结构适用于节点数量较少，数据流量大的网络，如大型网络的核心层设计。 环型网是冗余链路最少的拓扑结构，从每个路由器到任何给定的目标都有两条路径。 第3章 网络结构设计 第*页 共101页 3.5 网络冗余设计 （2）WAN备份冗余技术案例 链路冗余备份 如华为公司路由器采用备份中心技术，可为路由器上的任意接口提供备份接口。 设备冗余备份 HSRP（热备份路由协议）来实现。 第3章 网络结构设计 第*页 共101页 3.6 VLAN设计 3.6.1 VLAN划分 （1）VLAN的基本慨念 VLAN可进行逻辑工作组的划分和管理，逻辑工作组的节点组成不受物理位置限制。 当一个节点从一个逻辑工作组转移到另一个逻辑工作组时，只要通过软件（如IOS）设置，而不需要改变它在网络中的物理位置。 同一个逻辑工作组的节点可以分布在不同的物理网段上，但它们之间的通信就像在同一个物理网段上一样（如图3-42）。 第3章 网络结构设计 第*页 共101页 每个VLAN为一个独立的广播域 子网间的互联仅需一个路由器的端口 3.6 VLAN设计 第3章 网络结构设计 第*页 共101页 3.6 VLAN设计 设计VLAN的目的是为用户端口提供独立的广播域。 二层交换机提供了利用VLAN进行广播域分段的方法。 同一个VLAN之中的主机可以自由通信，不同VALN之间的主机必须通过路由器或三层交换机或路由器进行信号转发。 第3章 网络结构设计 第*页 共101页 3.6 VLAN设计 （2）VLAN的优点 方便实用 特别适应一些业务情况有经常性变动的公司。 广播控制