网络工程设计之企业网设计概述.pptVIP

由于一个时期的网络具有特定的主流技术，因此这几年建设的园区网大多数都采用千兆到楼宇、百兆到LAN/桌面的以太网解决方案。事实上，这种结构是一种二层结构的网络拓扑，其中的千兆构成了汇聚层的主干，而百兆到LAN/主机构成了接入层。因此，一种自然而然的解决方案就是选用万兆以太网作为整个核心层，形成了校园网的主干。并且该校园网主干采用因特网的公网地址 第7章 企业网设计 陈鸣：网络工程设计教程-系统集成方法 * 为何选用万兆交换机互联各个园区网，而不选用高速路由器呢？ 各园区网均采用的以太网技术体系，兼容性好 大学将在校园网上开展教学视频观摩、远程听课等多媒体应用，提供高速率信息通道是必要的。万兆交换机为三层交换机，是具有选路功能的交换机，在校园网环境下能够具有更好的性能。 价格因素。若在覆盖几十千米范围采用高速路由器的话，底层通常要采用SDH技术，这使有关设备的价格要增加2～3倍。尽管高速路由器带来的对各个园区有更好的隔离性，在该校园网中用处不大 第7章 企业网设计 陈鸣：网络工程设计教程-系统集成方法 * 根据7.5.1节的分析，该校园网从CERNET获得了IP地址的数量是无法满足需求的，只能供向因特网发布信息和联系或进行网络科学研究之用，因此构成校园网IP地址的主体是经过NAT转换的专用网地址。使用专用网地址不利于与其他大学的学术交流，但也是不得已而为之的方法；另一方面，可能使得校园网受到网络黑客侵扰会少些 由于网络的规模较大，考虑到以后的可扩展性，选路协议选用OSPF 考虑到设备的可管理性，网络管理协议选用SNMP 第7章 企业网设计 陈鸣：网络工程设计教程-系统集成方法 * 校园网分为公网和专网。通过防火墙，连接放置各种应用服务器的非军事区部分，并经路由器与CERNET相连 该三层校园网结构中的核心层位于公网部分，可选用了Cisco公司的万兆交换机Cat6509 租用电信公司的光纤裸芯，用万兆速率将4个园区的4台万兆交换机连成一个环。为提高网络可靠性，还在园区2和园区4之间用千兆光缆连接起来 第7章 企业网设计 陈鸣：网络工程设计教程-系统集成方法 * 第7章 企业网设计 陈鸣：网络工程设计教程-系统集成方法 * 各园区网可基本保持原有的二层网络架构，并在自己的园区网中使用专用IP地址块。考虑将园区网汇聚层主干千兆主交换机与大学万兆交换机通过防火墙相连的问题，注意到有些万兆交换机可能具有内置的防火墙。同时，它们可在内部防火墙处设置自己的非军事区，放置学院的网络应用服务器。 某学院网络与新建的大学万兆核心层主干网的连接。其中计算机学院网络的主干网以3COM公司的Switch 4007与交换机3C16980连接的千兆光缆构成了学院园区网的主干，向下以百兆以太网作为接入网与用户PC相连。 第7章 企业网设计 陈鸣：网络工程设计教程-系统集成方法 * 第7章 企业网设计 陈鸣：网络工程设计教程-系统集成方法 * 各二级学院的园区中具有的PC数量为300～1000台，必要时可划分为若干个子网，也可以划分为多个VLAN，以隔离广播流量，提高网络工作效率，并提高安全性。 网络管理协议选用SNMP。 采用防火墙将校园网分为两部分，一部分为与CERNET直接相连的公网部分，另一部分为专用网部分，即我们上面所设计的部分，采用的地址可采用在7.5.1节中所设计的相应方案。 第7章 企业网设计 陈鸣：网络工程设计教程-系统集成方法 * 选择选路协议和网络管理协议是一件简单的工作 工作案例：为企业网规划IP地址；设计一个大型校园网 掌握网络拓扑结构特点与设计技术和IP地址规划是基本的 第7章 企业网设计 陈鸣：网络工程设计教程-系统集成方法 * 参照“案例1：规划一个校园网的IP地址”的基本条件，只是这时该大学具有14个学院位于10个校区，从某ISP申请到的地址块为59.193.144.0/20。试规划该校园网的公用IP地址和专用网的IP地址。 参照上面作业中的情况和“案例2：设计一个大型校园网”的基本要求，试对该校园网进行设计。 第7章 企业网设计 陈鸣：网络工程设计教程-系统集成方法 * 第7章 企业网设计 陈鸣：网络工程设计教程-系统集成方法 * Any Questions? * RIP1 RIP2 IGRP 增强型IGRP OSPF SDBGP 距离向量 距离向量 距离向量 距离向量 高级距离向量 链路状态 路径向量 内部或外部 内部 内部 内部 内部 内部 外部 分类或无类别 分类 无类别 分类 无类别 无类别 无类别 支持的度量 跳数 跳数 带宽、时延、可靠性、负载 带宽、时延、可靠性、负载 带宽、时延、可靠性、负载 路径属性值和其他可配置因素 规模 15跳 15跳 255跳 1,000个路由器 每区大约50个路由器，大约100个区