网络设计基础.pptVIP

1一个大规模的网络系统往往被划分为假设干个较小局部，它们之间既相对独立又互相关联，最常用的化整为零的做法是分层结构。网络系统的分层设计网络的分层结构包括三个层次：核心层、会聚层和接入层。

基于交换的层次结构例如

3网络系统的分层结构图进行快速数据交换，处理高速数据流负责聚合路由，收敛数据流量。将流量馈入网络，执行网络访问控制及提供相关边缘效劳。

4网络系统的分层结构图分层结构优点：1、每个层次着重于某些特定的功能，这样既能使复杂的大问题化零解决，而且又能保证网络整体性能。2、局部结构改变造成的影响小。

5核心层：核心层是网络的高速交换主干，其中心任务就是高速交换数据，应尽量防止增加核心层路由器配置的复杂度，一旦核心层执行策略出错将导致整个网络瘫痪。网络策略执行一般由接入层或会聚层设备完成。核心层应该具有如下几个特性：可靠性、高效性、冗余性、容错性、可管理性、适应性、低延时性等。在核心层中，应该采用高带宽的千兆以上交换机。核心层设备可采用双机冗余热备份，也可采用负载均衡功能来改善网络性能。

6

会聚层：会聚层是接入层和核心层的“中介”，目的是在工作站接入核心层前先做会聚，以减轻核心层设备的负荷。会聚层具有实施策略、平安、工作组接入、虚拟局域网〔VLAN〕之间的路由、源地址或目的地址过滤等多种功能。在会聚层中，应该采用支持三层交换技术和VLAN的交换机，以到达网络隔离和分段的目的。通过双归接入，提供会聚层冗余。

7

接入层：接入层向本地网段提供工作站接入。访问控制及流量控制，因为接入层既是用户接入网络入口，也是黑客入侵的门户。在接入层中，减少同一网段的工作站数量，能够向工作组提供高速带宽。接入层可以选择不支持VLAN和三层交换技术的普通交换机。通过双归接入，提供接入层冗余。

8

两层网络结构：对于规模比较小的网络，常采用两层网络结构：将三层中的核心层与会聚层合二一。

9采用两层网络结构

10网络设计举例设计背景： 某公司方案建设小型园区网络，希望通过此网络，提供一个平安、可靠、可扩展、高效的网络环境，将两个办公地点连接到一起，使公司内能够方便快捷的实现网络资源共享、全网接入Internet等目标，同时实现公司内部的信息保密隔离，以及对于公网的平安访问。为了确保这些关键应用系统的正常运行、平安和开展，网络必须具备如下的特性：l、采用先进网络通信技术完成网络建设，连接2个相距较远的办公地点；2、为了提高数据的传输效率，在整个园区网络内控制播送域的范围；3、在网络出口对数据流进行一定的控制；4、能够使用较少的公网IP接入Internet。

11该公司的具体环境如下：l、具有2个办公地点，且相距较远2、A办公地点具有的部门较多，例如业务部、财务部等主要办公场所；3、B办公地点办公部门较少，但是Internet的接入点在这里；4、公司已经申请到了假设干公网IP地址，供内网接入使用；5、公司内部使用私网地址；

12

思科交换产品线

锐捷交换产品线核心层骨干层会聚层接入层骨干路由交换机

S4909智能交换机S2100系列增强网管型交换机

S1926G＋/F+核心万兆路由交换机S6810E智能网管交换机

S1900系列快速以太网交换机S1800系列全模块化三层交换机S2800-L3万兆路由交换机S6806E万兆路由交换机S6506核心万兆路由交换机S8610、S8620电信级万兆路由交换机S9610、S9620万兆交换机S6604/06/10核心万兆路由交换机S8606智能多层交换机S3550系列增强智能平安多层交换机S3750系列智能平安多层交换机S3760系列万兆上联多层交换机S5750－POE交换机智能全千兆接入2924G