第2章 逻辑网络设计.pptVIP

第2章 逻辑网络设计 第2章 逻辑网络设计 网络逻辑设计的目标是建立一个逻辑模型，主要任务有三层结构设计、局域网设计、广域网设计、VLAN、IP地址和名字空间规划、网络设备的选型、网络服务器的选型和配置、安全和管理方面的考虑等。 2.1 三层结构设计 核心层设计 核心层的任务与设计原则 提高网络的可靠性； 提供冗余度； 提供故障隔离； 提供高转发速率； 能够快速适应升级。 核心层设备的选型 路由器或者交换机的背板带宽是多少，带宽分配原则是否合理； 包转发速率是多少； 核心层应该考虑的安全性及管理性如何实现，如用户的安全认证和计费政策、VLAN、访问列表包过滤以及策略路由等。 在给定财务预算的情况下，冗余度应该如何考虑，如电源模块、交换模块的冗余； 设备是否有足够的多余插槽以适应未来业务拓展的需要； 网络的开放性和多协议选择功能，支持较新的网络协议和智能的流媒体处理能力； 网络管理的简单性和透明性，具备优秀的网络管理软件。 汇聚层设计 汇聚层的任务 定义广播和组播域。 执行安全和网络策略，包括地址翻译和防火墙策略。 VLAN之间的路由选择。 部门或者工作组级的访问。 布线间连接的汇聚和需要进行的各种介质转换。 汇聚层设计的方法 汇聚层设备选型 接入层设计 接入层的任务 到汇聚层的工作组连接。 建立单独的冲突域(分段)。 共享式带宽或交换式带宽。 提供灵活的用户