学校网络系统规划方案与设计.pptVIP

网络规划其实很难...... 网络规划其实很简单...... 网络规划其实很崇高...... 目 录 网络设计概述 网络拓扑结构设计 板卡规划和设备命名 局域网规划设计 IP地址规划设计 IP路由规划 网络安全设计 网络管理设计 网络规划基本原则 网络设计规划流程 需求分析 学校的情况 学校的规模和信息化发展的程度 业务需求 分析应用系统及用户的种类和分布，确定网络带宽 明确各应用系统对网络可靠性和安全性的要求 分析对外业务交流以确定学校网络的出口结构 组织结构、院内楼宇和院系分布 分析学校内楼宇和院系分布情况，确定网络核心节点、汇聚节点 现有网络情况 了解现网拓扑结构、布线情况、设备情况、应用和用户基本信息、IP地址及VLAN规划、各设备间情况，以确定哪些基础设施可以利旧，保护前期投资 内外网是否实施物理隔离 主要取决于学校的安全策略 设备选型需要参考的因素 目 录 网络设计概述 网络拓扑结构设计 板卡规划和设备命名 局域网规划设计 IP地址规划设计 IP路由规划 网络安全设计 网络管理设计 网络拓扑层次设计 网络中常用的拓扑结构 网络中常用的拓扑结构 网络中常用的拓扑结构 根据具体需求选择网络层次和网络结构 小型网络可以使用二层组网模型，大型网络建议使用三层组网模型 核心层根据网络规模选择单核心结构、双核心结构或网状结构 根据学校内的具体情况，确定汇聚节点的位置和数量 根据不同区域的可靠性需求，选择到核心交换机的连接方式 根据学校内服务器的数量，确定是否需要建设独立的数据中心 根据外联需求，确定外联方案 根据需求，部署无线局域网系统 分区域进行网络规划 医院系统拓扑结构 校园楼层系统拓扑结构 PACS系统拓扑结构 对外互联拓扑结构设计 目 录 网络设计概述 网络拓扑结构设计 板卡规划和设备命名 局域网规划设计 IP地址规划设计 IP路由规划 网络安全设计 网络管理设计 设备板卡规划 设备板卡规划 设备命名规范—sysname规划 设备命名规范—接口description规划 设备命名规范—接口命名 目 录 网络设计概述 网络拓扑结构设计 板卡规划和设备命名 局域网规划设计 IP地址规划设计 IP路由规划 网络安全设计 网络管理设计 STP协议简介 STP在二层交换网络中选择一个根桥作为全部二层交换网络的逻辑中心（Root Bridge）。 STP为全网中每一个参与STP运算的交换机计算到达根桥的最短距离（Path Cost)。 检测二层交换网络中存在的冗余链路，并把他们置于阻断/备份状态。 检测拓扑结构的变化并根据情况计算新的生成树。 STP/RSTP/MSTP的比较 STP的特性 形成一棵无环路的树：解决广播风暴并实现冗余备份 RSTP的特性 形成一棵无环路的树：解决广播风暴并实现冗余备份 快速收敛 MSTP的特性 形成一棵无环路的树：解决广播风暴并实现冗余备份 快速收敛 形成多棵生成树实现负载均衡 RSTP/STP规划设计原则 配置核心的设备为STP/RSTP的根桥，并指定另一核心的设备为备份根桥。 全网的设备使用相同Path Cost标准。(802.1D,802.1T,legacy) RSTP以其快速收敛的特性以及与STP良好的兼容性完全取代了STP。对于支持RSTP的设备，一般情况下我们不考虑运行STP。 RSTP/STP规划设计原则（续） 对于支持RSTP的设备和仅支持STP的设备混用时，RSTP的设备尽量配置在网络的中心，而STP的设备尽量配置在网络的边缘。 对于直接连接主机或服务器的数据终端设备的交换机端口应配置为边缘端口，并使能BPDU-Protection。 Trunk链路应包括所有配置的VLAN(GVRP)。 MSTP规划设计原则 多生成树一定要运行在一个域内。 域和域之间的生成树为单生成树，不能实现负载均担。 同一域内的交换机的域名，VLAN和STP实例的对应关系一定要保持一致。 不支持MSTP的交换机一定要放在域外。 域内不同生成树的树根设置要与相应业务流量重心保持一致。 VLAN ID的规划原则 VLAN 1一般予以保留，不分配给业务VLAN使用。 VLAN ID的预分配应成段分配。 如果VLAN ID足够用，尽量分配1024以下的VLAN ID。 为每一个VLAN规划VLAN描述符。描述符的配置规范化。 VLAN的技术划分原则 基于端口的VLAN划分 基于协议的VLAN划分 基于IP子网的VLAN划分 基于MAC地址划分 基于组和策略划分 VLAN的管理划分原则 基于业务需求VLAN划分 基于地域管理VLAN划分 基于安全要求VLAN划分 VLAN规