网络设计基础 ppt课件.pptVIP

* 一个大规模的网络系统往往被划分为若干个较小部分，它们之间既相对独立又互相关联，最常用的化整为零的做法是分层结构。 网络系统的分层设计 网络的分层结构包括三个层次：核心层、汇聚层和接入层。 基于交换的层次结构示例 * 网络系统的分层结构图 进行快速数据交换，处理高速数据流 负责聚合路由，收敛数据流量。 将流量馈入网络，执行网络访问控制及提供相关边缘服务。 * 网络系统的分层结构图 分层结构优点： 1、每个层次着重于某些特定的功能，这样既能使复杂的大问题化零解决，而且又能保证网络整体性能。 2、局部结构改变造成的影响小。 * 核心层： 核心层是网络的高速交换主干，其中心任务就是高速交换数据，应尽量避免增加核心层路由器配置的复杂度，一旦核心层执行策略出错将导致整个网络瘫痪。网络策略执行一般由接入层或汇聚层设备完成。 核心层应该具有如下几个特性：可靠性、高效性、冗余性、容错性、可管理性、适应性、低延时性等。在核心层中，应该采用高带宽的千兆以上交换机。 核心层设备可采用双机冗余热备份，也可采用负载均衡功能来改善网络性能。  * 汇聚层： 汇聚层是接入层和核心层的“中介”，目的是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。 汇聚层具有实施策略、安全、工作组接入、虚拟局域网（VLAN）之间的路由、源地址或目的地址过滤等多种功能。 在汇聚层中，应该采用支持三层交换技术和VLAN的交换机，以达到网络隔离和分段的目的。 通过双归接入，提供汇聚层冗余。 　　 * 接入层： 接入层向本地网段提供工作站接入。 访问控制及流量控制，因为接入层既是用户接入网络入口，也是黑客入侵的门户。 在接入层中，减少同一网段的工作站数量，能够向工作组提供高速带宽。 接入层可以选择不支持VLAN和三层交换技术的普通交换机。 通过双归接入，提供接入层冗余。 * 两层网络结构： 对于规模比较小的网络，常采用两层网络结构：将三层中的核心层与汇聚层合二一。 * 采用两层网络结构 * 网络设计举例 设计背景： 某公司计划建设小型园区网络，希望通过此网络，提供一个安全、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使公司内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现公司内部的信息保密隔离，以及对于公网的安全访问。为了确保这些关键应用系统的正常运行、安全和发展，网络必须具备如下的特性： l、采用先进网络通信技术完成网络建设，连接2个相距较远的办公地点； 2、为了提高数据的传输效率，在整个园区网络内控制广播域的范围； 3、在网络出口对数据流进行一定的控制； 4、能够使用较少的公网IP接入Internet。 * 该公司的具体环境如下： l、具有2个办公地点，且相距较远 2、A办公地点具有的部门较多，例如业务部、财务部等主要办公场所； 3、B办公地点办公部门较少，但是Internet的接入点在这里； 4、公司已经申请到了若干公网IP地址，供内网接入使用； 5、公司内部使用私网地址； * 思科交换产品线 锐捷交换产品线 核心层 骨干层 汇聚层 接入层 骨干路由交换机S4909 智能交换机S2100系列 增强网管型交换机 S1926G＋/F+ 核心万兆路由交换机S6810E 智能网管交换机 S1900系列 快速以太网交换机S1800系列 全模块化三层交换机 S2800-L3 万兆路由交换机S6806E 万兆路由交换机S6506 核心万兆路由交换机S8610、S8620 电信级万兆路由交换机S9610、S9620 万兆交换机S6604/06/10 核心万兆路由交换机S8606 智能多层交换机S3550系列 增强智能安全多层交换机S3750系列 智能安全多层交换机S3760系列 万兆上联多层交换机S5750－POE交换机 智能全千兆 接入2924G