网络规划与设计说明.pptVIP

核心层设计要点 主要工作 交换数据分组 设计注意事项 不要在核心层执行网络策略，尽量避免增加核心层路由器配置的复杂程度 核心层所有设备应具有足够的路由信息，保证充分的可达性 核心层的具体设计 当网络很小时，通常核心层只包含一个路由器，该路由器与分布层上所有的路由器相连 如果网络更小的话，核心层路由器可以直接与接入层路由器连接，分层结构中的分布层就被压缩掉了 这样设计的网络易于配置和管理，但是其扩展性不好，容错能力差 分布层设计要点 分布层主要工作 将大量低速的链接（与接入层设备的链接）通过少量宽带的链接接入核心层，以实现通信量的收敛，提高网络中聚合点的效率 同时减少核心层设备路由路径的数量 分布层主要设计目标 隔离拓扑结构的变化 控制路由表的大小 收敛网络流量 分布层设计要点 分布层主要工作 将大量低速的链接（与接入层设备的链接）通过少量宽带的链接接入核心层，以实现通信量的收敛，提高网络中聚合点的效率 同时减少核心层设备路由路径的数量 分布层主要设计目标 隔离拓扑结构的变化 控制路由表的大小 收敛网络流量 分布层设计要点 分布层主要工作 将大量低速的链接（与接入层设备的链接）通过少量宽带的链接接入核心层，以实现通信量的收敛，提高网络中聚合点的效率 同时减少核心层设备路由路径的数量 分布层主要设计目标 隔离拓扑结构的变化 控制路由表的大小 收敛网络流量 接入层设计目标（二） 控制访问 由于接入层是用户接入网络的入口，所以也是黑客入侵的门户 控制策略 防止直通的数据 数据分组级别的过滤 其他边缘服务（标记数据服务属性、关闭通道） 基本的分组过滤策略 严禁欺骗：例如在图1-3中仅允许来自/24的数据通过路由器 严禁广播源：图1-3中源地址不接收来自55地址的广播和55网段的广播，同时广播应被接入层的设备过滤掉 对于大规模网络规划而言，分层拓扑结构是最有效的，它具有以下优势： 把一个大问题分解成几个小问题，从而容易解决 将局部拓扑结构改变所产生的影响降至最小 减少路由器必须存储和处理的数据量 提供良好的路由聚合数据流收敛 拓扑设计总结 地址的分配设计 地址分配是网络规划设计中要点之一 地址分配方案将直接影响网络的可靠性、稳定性和可扩展性等重要性能 因为地址一旦分配后，其更改的难度和对网络的影响程度很大 正确的地址分配方案需要要充分考虑的指标 路由表的大小 拓扑结构变化后，相应信息所必须传输的距离 消除对上述指标影响的有效方法是聚合 地址分配的策略 按申请顺序 在一个大地址池（Address pool）中取出需要的地址 按行政划分 将地址分开，使每一个部门都有一组供其使用的地址 按地域划分 将地址分开，使部门内每个办公室都有一组供其使用的地址 按拓扑方式 该方式基于网络的链接点（在某些网络中可能与按地址划分相似） 冗余设计 冗余可以简单地理解为备用 为什么需要冗余? 网络中存在单点故障，即使是强壮的分层结构设计的网络也存在 所谓单故障点是指其故障能导致隔离用户和服务的任意设备、设备上的接口或链接 冗余提供备用链接以绕过那些故障点 冗余还提供安全的方法以防止服务丢失 如果缺乏恰当的规划和实施，冗余的链接和连接点会削弱网络的层次性和降低网络的稳定性 如何进行冗余规划设计而不破坏网络的稳定性呢？首先的一点是要遵循两个要求 冗余设计要求 只有在正常路径断掉时，才使用冗余路径，除非冗余路径用作平衡负载之用 一般不要将冗余路径用于负载平衡，否则当发生网络故障需要征用冗余路径时，网络由于负载失衡而产生不稳定性 如果设备或链路不是为数据通信规划的，就不要在其上传输数据 只要正常路径可用，就不要用备用链路来传输正常的数据 冗余在核心层、分布层、接入层三个层次上都可实现 核心层冗余设计的目标 减少跳（hop）数 减少可用的路径数量 增加核心层可承受的故障数量 常见的核心冗余规划 完全网状核心层规划，如图1-10 在完全网状规划中，每个核心层路由器都与相关核心层路由器相连接，提供了最大的冗余可能性。 完全网状核心层规划的特点 多个到任意目的地的可用路径 正常情况下，到任意目的地要2跳 最坏的情况下，最大的跳数为4 常见的核心冗余规划（续一） 完全网状核心层规划的优点 提供了最大的冗余度和最少的跳数 完全网状核心层规划的缺点 采用完全网状结构的大型网络会产生过多的冗余路径 增加了核心层路由器选择最佳路径的计算量 加大了收敛的时间 常见的核心冗余规划（续二） 部分网状结构的核心层规划，如图1-11所示 该方案是折衷了跳数、冗余和网络中路径数量的好方案 正常情况下，