分层网络建设方案--三层建设.pdfVIP

网络建设方案

针对xxx信息网络建设，我们建议网络整体采用分层化设计方案，

与其它网络设计模型相比，分层网络更易于管理和扩展，解决问题的

速度也更快。

分层网络设计是将网络划分成不连续的层，每一层提供特定的功

能，与它在整个网络中的角色对应。通过分离网络上的各种现有功能，

网络设计变成模块化，这样有利用提高网络的可伸缩性和性能。

针对本次项目特点，我们建议采用网络三层设计方案，即按功能

将网络划分为接入层、汇聚层、核心层。

接入层

接入层的主要作用是提供终端设备到网络的连接，如PC、打印

机和IP电话等终端设备接入。

由于接入层目的是允许终端用户连接到网络，因此接入层交换机

必须具有低成本和高端口密度特性。为此我们推荐采用接入层交换机

品牌/型号作为此次项目的接入层交换机。

产品介绍

产品参数

汇聚层

汇聚层将从接入层交换机接收到的数据汇聚起来，并将这些数据

发送到核心层，然后路由到最终目的地。

汇聚层使用策略和广播域边界控制网络流量，广播域边界是由

VLAN之间的路由功能实现的，VLAN是在接入层定义的，它允许你将

交换机上的通信分隔成单独的子网，实现各个业务不同来分隔通信。

汇聚层交换机通常是高性能的设备，具有高可用和冗余功能，确

保可靠性。为此我们推荐采用汇聚层交换机品牌/型号作为此次项目

的汇聚层交换机。

产品介绍

产品参数

核心层

分层设计的核心层是互连网络的高速骨干，核心层是汇聚层设备

之间互连的关键，因此，其高可用和冗余功能非常重要。核心区域也

可以连接到互联网资源，核心层汇聚了来自所有汇聚层设备的通信，

因此，它必须具备快速转发大数据量的能力。为此我们推荐采用核心

层交换机品牌/型号作为此次项目的核心层交换机。

产品介绍

产品参数

分层设计优点

由于各个区域属于模块化网络设计，可以各自分层建设，相互连

通，协作组网，又相对独立，区域间属于松散型耦合，这样不仅可以

充分的保护各个区域以及区域之间的建设灵活性，使网络具有良好的

可扩展性，还可以大大的增强网络相对应用的适应能力。

本期建设虽采用单台交换机作为核心交换，但出于对用户网络后

期发展的考虑，本方案在完全满足本期建设的同时，为后期网络扩容

（双核心、多链路建设）预留了充足的空间。（单核心项目时采用）

可伸缩性

分层网络伸缩性非常好，模块化设计允许你在网络扩大时直接

复制设计元素，因为模块的每一个实例都是一致的，网络扩展更

易于规划和实施，例如，如果当初你的设计的是每十台接入层交

换机配两台汇聚层交换机，在添加汇聚层交换机之前，你可以继

续添加接入层交换机，直到这两个汇聚层交换机连接的接入层交

换机达到十台，同样，当你的汇聚层交换机达到一定数量后，你

也应该添加核心层交换机，分担来自汇聚层交换机的网络流量。

冗余

随着网络的增长，可用性变得越来越重要，我们可以通过分

层网络的冗余实现提高其可用性，接入层交换机连接到两个不同

的汇聚层交换机，确保链路冗余，如果某个汇聚层交换机出现故

障，接入层交换机可以转到另一个汇聚层交换机。此外，汇聚层

交换机也连接到两台核心层交换机，在某个核心交换机出现故障

的情况下，汇聚层交换机可以转到另一个核心层交换机，确保链

路始终可用。

性能

避免通过低性能，中间交换机传输数据提高通信性能，大多

数时候，数据是通过汇聚交换机端口链路从接入层到汇聚层以近

线速发送的，汇聚层使用它的高性能交换机能力将数据转发给核

心层，再路由到最终目的地。因为核心层和汇聚层以非常快的速

度执行它们的操作，不会造成网络带宽竞争。最终实现所有设备

之间的近线速数据传输。

安全

在分层网络设计中，安全得到了改善，并且更加易于管理，

接入层交换机可以配置多种端口安全选项，控制哪些设备可以连

接到网络。在汇聚层，你还可以灵活使用更先进的安全策略来控

制，你可以应用访问控制策略定义哪些通信协议可以在你的网络

上使用，例如，如果你想限制某个用户在接入层上使用HTTP协

议，你可以在汇聚层应用策略阻止HTTP通信，基于高层协议约

束通信，如IP和HTTP，需要你的交换机能在那一层处理这些策

略，有些接入层交换机也支持三层功能，但通常应该由汇聚层交

换机来完成三层数据的处理，因为它们处理效率更高。

可管理性