大型企业总部局域网设计.ppt

大二层接入VLAN划分方法楼层接入核心交换层楼层接入楼层接入楼层接入楼层接入楼层接入VLAN2VLAN2VLAN2VLAN2VLAN3VLAN3VLAN3VLAN2VLAN4VLAN4VLAN4VLAN3大二层，网关在核心子网间流量全部经过核心，链路带宽较大消耗避免广播风暴，启动二层生成树协议，阻塞链路二层本地流不跨越核心，但广播将直达全网三层到接入VLAN划分方法楼层接入核心交换层楼层接入楼层接入楼层接入楼层接入楼层接入VLAN2VLAN2VLAN2VLAN2VLAN3VLAN3VLAN3VLAN2VLAN4VLAN4VLAN4VLAN3VLAN2、3、4网关二层二层三层三层VLAN2、3网关VLAN2、3、4网关掩码解决VLAN跨楼层VLAN划分不变网关下移、地址改动小核心双机对于核心层链路是西单大楼的主干链路。核心层两台核心交换机之间采用双万兆捆绑连接，实现双机备份。01接入双上联接入交换机采用双万兆兆连接与两台核心交换机互联，同时运行ECMP做到负载分担，提高链路利用率。02引擎冗余核心、接入交换引擎全部冗余配置，避免单点故障03动态路由协议在故障出现的时候，通过动态路由协议等机制，保证网络数据自动迂回切换到其它连通的链路上，保证通信的正常进行。04网络高可靠性1、大型企业局域网组网典型方案分析2、大型企业局域网组网典型设备分析3、大型企业局域网组网实验需求汇总4、大型企业局域网组网实验演练要求目录设备高可靠性1分布式业务处理和转发2主控板1+1冗余（主备、负荷分担）3电源N+1冗余4风扇冗余、转速自动调整5无源背板6所有组件（单板、电源、风扇）Hotswapping789101112经过10年磨练的VRP平台板内、板间链路聚合路由协议ECMPMSTP实现VLAN负载均衡和备份VRRP软件不中断升级电信级99.999%可靠性堆叠vs.机箱交换机的比较（一）堆叠设备2台以内，有较大成本优势。随着台数增多，总体成本上升较快使用少量线卡时，初始购置费用较高，但单位线卡价格低，扩展多块线卡成本优势大堆叠设备以共享带宽方式进行互连，带宽一般不超过40G，对于2台以内堆叠，可为各设备充分利用背板、交换网带宽一般大于80G，且对数据、管理通道分离，在多块线卡情况下业务保障性高相同盒式模块的堆叠，提供比较单一的接口形态和相同的业务接入功能可提供多种业务类型模块，如WAN接口、安全模块等，提供高级业务集成能力具备接入高可靠性，但电源引起的切换将导致业务的瞬断，且对应设备接入业务中断Chassis可基于双主控技术的可靠性保护。电源备份保护技术使得电源切换时对业务无影响强堆叠机箱式堆叠系统一般作为非亚秒级要求网络应用的灵活扩展，不实现堆叠系统之间的备份Chassis应用于具有高级业务要求的网络环境，实现chassis冗余、亚秒级的保护在chassis设备上成为必备的技术要求成本带宽业务扩展性可靠性网络环境堆叠vs.机箱交换机的比较（二）引擎采用高速CrossbarFabric交换，控制与数据分离堆叠系统，多是以菊花链进行扩展，使用专用堆叠模块交换芯片堆叠模块CPU系统交换芯片堆叠模块CPU系统交换芯片堆叠模块CPU系统交换芯片堆叠模块CPU系统交换芯片堆叠模块CPU系统交换芯片堆叠模块CPU系统交换芯片堆叠模块CPU系统交换芯片堆叠模块CPU系统交换芯片CPU系统交换芯片CPU系统交换芯片CPU系统T级高速无源背板，极大扩展能力，专用数据、控制通道交换芯片CPU系统交换芯片CPU系统交换芯片CPU系统交换芯片CPU系统交换芯片CPU系统交换芯片CPU系统交换芯片CPU系统交换芯片CPU系统交换芯片CPU系统1、有限的堆叠带宽为所有成员共享，瓶颈所在2、堆叠系统分裂后，多个子系统在网络的角色存在相互影响，并可能导致业务断开1、超高带宽的背板，各线卡专用数据通道2、双主控无间断切换机制、负载均衡机制，极大提高了可靠性、扩展性高端交换机标准的革新“业务与性能并重”1智能安全弹性多业务产品体系结构的优化集中式共享缓存分布式交换网2转发机制的优化CPU查精确匹配表policing转发forwardingCPU查最长匹配表policing3业务处理能力设计优化CPU路由查找业务处理系统管理CPU路由查找业务处理系统管理NP4其他业