第9章网络规划与设计.pptVIP

9.4.5大型企业网络方案的设计 高可靠网络配置。随着企业各种业务应用逐渐转移到计算机网络上来，网络通讯的无中断运行已经成为保证企业正常的生产运营的关键。现代大型企业网络在可靠性设计方面主要应从三方面考虑：首先是设备级可靠性设计，这里不仅要考察网络设备是否实现了关键部件的冗余备份，还要从网络设备整体设计架构、处理引擎种类等多方面去考察；其次是业务的可靠性设计，这里要注意网络设备在故障倒换过程中是否对业务的正常运行有影响；再次是链路的可靠性设计，以太网的链路安全来自于它的多路径选择，所以在企业网络建设时要考虑网络设备是否能够提供有效的链路自愈手段和快速重路由协议的支持。 * 9.4.5大型企业网络方案的设计 完善的端到端QoS保障。大型企业网络承载业务的不断增多，单纯的提高带宽并不能够有效的保障数据交换的畅通无阻，正如八车道的长安街也经常堵车一样，所以今天的大型企业网络建设必须要考虑到网络应能够智能的识别应用事件的紧急和重要程度，如视频、音频、数据流（MIS、ERP、OA、备份数据），同时能够调度网络中的资源，保证重要和紧急业务的带宽、时延、优先级和无阻塞的传送，实现对业务的合理调度才是一个大型企业网络提供“高品质”服务的保障。 完善的网络安全。传统企业网络的安全措施主要是通过部署防火墙、IDS、杀毒软件以及配合交换机或路由器的ACL来实现对于病毒和黑客攻击的防御，但实践证明这些被动的防御措施并不能有效的解决企业网络的安全问题。在企业网络已经成为公司生产运营的重要组成部分的今天，现代企业网络必须要有一整套从用户接入控制，病毒报文识别到主动抑制的一系列安全控制手段，才能有效的保证企业网络的稳定运行。 * 9.4.5大型企业网络方案的设计 智能化的网络管理。当前的网络已经发展成为“以应用为中心”的信息基础平台，网络管理能力的要求已经上升到了业务层次，传统的网络设备的智能已经不能有效支持网络管理需求的发展。比如，网络调试期间最消耗人力与物力的线缆故障定位工作，网络运行期间对不同用户灵活的服务策略部署、访问权限控制、以及网络日志审计和病毒控制能力等方面的管理工作，由于受网络设备功能本身的限制，都还属于费时、费力，有时甚至是不可能的任务，所以现代的大型企业网络迫切需要网络设备具备支撑“以应用为中心”的智能网络运营维护的能力，并能够有一套智能化的管理软件，将网络管理人员从繁重的工作中解脱出来。 良好的网络扩展性。这类大型网络的可扩展性能要求非常高，因为可能会在短时间内添加大量的节点。这种网络的扩展性可以通过如下方式来保障：核心层通常是采用多插槽的机箱式结构，这样可以安装许多种模块和提供更多的各种接口；在骨干层通常是采用模块化结构的交换机；在会聚层和边缘层通常是采用堆叠方式，一方面可以提高每个端口实际可用的带宽，另一方面同样为可扩展性提供了保障。 * 9.4.5大型企业网络方案的设计 网络方案设计 核心层网络设计。核心层是网络的高速主干。它的功能主要是实现骨干网络之间的优化传输，对协调通信至关重要，因此，可采用万兆核心交换式路由器组建高性能的核心网络平台。核心层需要完成汇聚结点之间的互联和数据的高速交换转发，所以核心层需要拥有以下特点：高可靠性、高冗余度、高可管理性、故障隔离、迅速适应网络升级、避免过滤器及其他因素引起的转发延迟。 高可靠性是核心层的内在要求，高冗余度是实现高可靠性的主要手段。核心层主要冗余方式包括：设备冗余、设备电源、模块冗余、拓扑链路冗余等。设备冗余主要通过采用双核心设计，双机热备份的方式实现。拓扑链路冗余主要通过网状连接实现，确保任何设备之间都存在连接链路，或者使用环状连接，即使环断裂，仍然能够维持设备之间的连接。迅速适应网络升级也是对核心层的要求，核心层需要保持稳定性，不可能像其他层一样进行短时间内的升级，这就要求核心层一开始就具有较大的容量，以适应未来网络扩容的需要。核心层负责数据包的高速转发，不能有任何的因素增加网络延迟。在核心层并不需要放置过滤器进行访问控制，这些工作由汇聚层完成。 * 9.4.5大型企业网络方案的设计 根据上面的讨论，在这类大型企业网络中，核心层常采用两台万兆核心交换机，两台万兆交换机通过2GE链路捆绑相连。核心万兆交换机应具备足够的业务槽位，较高的背板交换能力，满足所有接口线速转发的交换能力和与之相匹配的多层包转发能力。同时核心万兆交换机应具有良好的扩展性，还应具备良好的业务支持，如组播、MPLS VPN、IPv6、WEBSWTITCH、IDS和RPR等。因此我们可以根据企业网的发展增加相应的接口板和交换引擎，以保证核心层的高性能。 汇聚层网络设计。汇聚层是网络接入层和核心层之间的分界，负责将各种接入业务集中起来，除了进行局部的数据交换以外，还通过和核心层之间的高速接口将数据转发到核心层，以便