設(shè)計網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

1、設(shè)計網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)1、層次化、模塊化網(wǎng)絡(luò)設(shè)計2、冗余網(wǎng)絡(luò)設(shè)計3、園區(qū)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計生成樹和虛擬局域網(wǎng)4、企業(yè)網(wǎng)絡(luò)邊界拓?fù)浣Y(jié)構(gòu)設(shè)計5、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的安全分而治之分而治之層次化、模塊化網(wǎng)絡(luò)設(shè)計平面結(jié)構(gòu)與層次化結(jié)構(gòu)平面結(jié)構(gòu)與層次化結(jié)構(gòu)平面結(jié)構(gòu)圖平面結(jié)構(gòu)圖層次化結(jié)構(gòu)圖層次化結(jié)構(gòu)圖一、平面網(wǎng)絡(luò)結(jié)構(gòu)缺點(diǎn)：缺點(diǎn)： 1、廣播數(shù)據(jù)包 2、路由信息的傳播帶來的負(fù)擔(dān)優(yōu)點(diǎn)：優(yōu)點(diǎn)： 適合小的網(wǎng)絡(luò)規(guī)模，易設(shè)計、實(shí)施、管理、良好可用性 說明： 站點(diǎn)少時：路由協(xié)議很快的收斂；鏈路失效很快恢復(fù)；站點(diǎn)多時：環(huán)路相反方向的路由器經(jīng)過很多跳二、層次化結(jié)構(gòu)優(yōu)點(diǎn)：優(yōu)點(diǎn)： 1、降低成本：為每層選購合適的設(shè)備 2、每層進(jìn)行精

2、確的流量規(guī)劃，減少帶寬的浪費(fèi) 3、網(wǎng)絡(luò)管理職責(zé)分布在各層，減少管理成本 4、模塊化使設(shè)計元素簡化而易于理解。簡化使培訓(xùn)和設(shè)計的費(fèi)用降低。測試易實(shí)現(xiàn)。故障點(diǎn)易隔離。 5、層次化使網(wǎng)絡(luò)的改變也容易 6、易于擴(kuò)展 7、快速收斂路由選擇協(xié)議都是為層次化設(shè)計的 怎樣說明你的設(shè)計很好？反思反思 1、知道如何增加新的大樓、地板、廣域網(wǎng)鏈路、遠(yuǎn)程站點(diǎn)、電子商務(wù)服務(wù)等 2、新增建筑物只對直連設(shè)備發(fā)生本地變化 3、網(wǎng)絡(luò)擴(kuò)大兩三倍而基本結(jié)構(gòu)不變 4、輕松的發(fā)現(xiàn)和處理故障網(wǎng)狀結(jié)構(gòu)與層次化結(jié)構(gòu)網(wǎng)狀結(jié)構(gòu)與層次化結(jié)構(gòu)部分網(wǎng)狀結(jié)構(gòu)圖部分網(wǎng)狀結(jié)構(gòu)圖全網(wǎng)狀結(jié)構(gòu)圖全網(wǎng)狀結(jié)構(gòu)圖三、網(wǎng)狀拓?fù)浣Y(jié)構(gòu) 優(yōu)點(diǎn)：優(yōu)點(diǎn)：可用性極好 缺點(diǎn)：缺點(diǎn)：部

3、署和維護(hù)昂貴；優(yōu)化、故障排查和升級；對路由器的擴(kuò)展性有限制； 部分網(wǎng)狀層次結(jié)構(gòu)圖部分網(wǎng)狀層次結(jié)構(gòu)圖經(jīng)典的三層層次化模型經(jīng)典的三層層次化模型核心思想：在路由和交換實(shí)現(xiàn)流量匯聚和過濾，使網(wǎng)絡(luò)范圍擴(kuò) 大核心層的作用：提供兩個站點(diǎn)間的最優(yōu)傳輸路徑分布層的作用：連接核心層和接入層；安全、分流、過濾、路 由的優(yōu)化和重新分發(fā)接入層的作用：將主機(jī)接入一、核心層的設(shè)計原則 1、冗余以實(shí)現(xiàn)高可靠性；高性能的設(shè)備提高轉(zhuǎn)發(fā)速度； 2、路由器啟用可提高吞吐量的特性。如避免啟用過濾 3、核心層的范圍應(yīng)被限制，提供可預(yù)測的性能，并且易于故障排查 4、將因特網(wǎng)連接置于核心層 5、分支機(jī)構(gòu)的連接置于核心層二、分布層的設(shè)計原則

4、1、在核心層路由協(xié)議和接入層路由協(xié)議之間進(jìn)行重新分發(fā)；例：IGRP和EIGRP 2、匯總接入層的路由；很多時候配置靜態(tài)路由 3、分布層向核心層隱藏接入層的詳細(xì)信息；分布層向接入層提供訪問核心層最近的路由信息三、接入層的設(shè)計原則 接入層包括：路由器、交換機(jī)、集線器、無線接入點(diǎn) 遠(yuǎn)距離分支機(jī)構(gòu)接入可選擇：ISDN、FR、數(shù)字專線、模擬調(diào)制解調(diào)器層次化網(wǎng)絡(luò)總體設(shè)計原則： 1、控制網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的范圍，3個層次足夠 2、接入層應(yīng)防止：增加一條鏈接；后門 圖示 3、先設(shè)計接入層、再是分布層、最后核心層 4、根據(jù)流量和協(xié)議行為來規(guī)劃層與層之間的互連模塊化網(wǎng)絡(luò)設(shè)計模塊化網(wǎng)絡(luò)設(shè)計企業(yè)綜合網(wǎng)絡(luò)模型： 1、企業(yè)園區(qū)

5、 2、企業(yè)邊界 3、服務(wù)提供商邊界企業(yè)園區(qū)部分分為： 1、建筑物接入子模塊、建筑物接入子模塊 園區(qū)的大樓內(nèi)，包括最終用戶工作站、連接到交換機(jī)或無線接入點(diǎn)的IP電話。高端交換機(jī)提供上行鏈路。此模塊提供：網(wǎng)絡(luò)接入、廣播控制、協(xié)議過濾和標(biāo)記信息包的QOS特征。 2、建筑物分布子模塊、建筑物分布子模塊 經(jīng)路由器接入到骨干網(wǎng)。提高路由選擇、QOS和訪問控制方法以滿足安全和高性能；在這一模塊提高冗余和負(fù)載分擔(dān) 3、園區(qū)骨干網(wǎng)、園區(qū)骨干網(wǎng) 骨干網(wǎng)將服務(wù)器群組、網(wǎng)絡(luò)管理和邊界分配模塊與建筑物接入和分配子模塊相連。提高冗余、快速收斂的連通性。盡快完成模塊間流量的路由和交換。通常使用高速路由器。保證可用性保證可用

6、性冗余網(wǎng)絡(luò)設(shè)計冗余網(wǎng)絡(luò)設(shè)計需要冗余的原因是網(wǎng)絡(luò)中存在單故障點(diǎn)。冗余技術(shù)提供備用連接以繞過那些故障點(diǎn)，冗余技術(shù)還提供安全的方法以防止服務(wù)丟失。但是如果缺乏恰當(dāng)?shù)囊?guī)劃和實(shí)施，冗余的鏈接和連接點(diǎn)會削弱網(wǎng)絡(luò)的層次性和降低網(wǎng)絡(luò)的穩(wěn)定性。單故障點(diǎn)是指其故障能導(dǎo)致隔離用戶和服務(wù)的設(shè)備、設(shè)備上的接口或鏈接。樹型拓?fù)渲写鏄湫屯負(fù)渲写嬖诘膯喂收宵c(diǎn)在的單故障點(diǎn)冗余設(shè)計的目標(biāo)： （1）鏈路冗余 （2）設(shè)備冗余 （3）路由冗余 1核心層冗余核心層冗余規(guī)劃要綜合考慮下面三個目標(biāo)：（1）減少跳數(shù)；（2）減少可用的路徑數(shù)量；（3）增加核心層可承受的故障數(shù)量；常見的核心層冗余技術(shù)有以下兩種：（1）完全網(wǎng)狀（2）部分網(wǎng)狀結(jié)構(gòu)2分布層冗余 接入層的冗余設(shè)計并不是必需的，只有企業(yè)用戶才需要。一種常用的做法是使用撥號路由備份，建立兩條效率不等的廣域網(wǎng)通信線路。接入層冗余設(shè)計并不是捆綁廣域網(wǎng)鏈路，捆綁廣域網(wǎng)鏈路的主要目的是為了提供更高的帶寬。3接入層冗余使用路由器使用路由器AUXAUX備份端口建立一條撥號線路，防止專線故障時業(yè)務(wù)中斷備份端口建立一條撥號線路，防止專線故障時業(yè)務(wù)中斷網(wǎng)絡(luò)安全設(shè)計 網(wǎng)絡(luò)安全防范體系層次 物理環(huán)境的安全性 操作系統(tǒng)的安全性 網(wǎng)絡(luò)的安全性 應(yīng)用的安全性 管理的