設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)當(dāng)前1頁(yè)，總共25頁(yè)。設(shè)計(jì)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)1、層次化、模塊化網(wǎng)絡(luò)設(shè)計(jì)2、冗余網(wǎng)絡(luò)設(shè)計(jì)3、園區(qū)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)—生成樹(shù)和虛擬局域網(wǎng)4、企業(yè)網(wǎng)絡(luò)邊界拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)5、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的安全當(dāng)前2頁(yè)，總共25頁(yè)。分而治之——層次化、模塊化網(wǎng)絡(luò)設(shè)計(jì)當(dāng)前3頁(yè)，總共25頁(yè)。平面結(jié)構(gòu)與層次化結(jié)構(gòu)平面結(jié)構(gòu)圖層次化結(jié)構(gòu)圖當(dāng)前4頁(yè)，總共25頁(yè)。一、平面網(wǎng)絡(luò)結(jié)構(gòu)缺點(diǎn)：

1、廣播數(shù)據(jù)包

2、路由信息的傳播帶來(lái)的負(fù)擔(dān)優(yōu)點(diǎn)：

適合小的網(wǎng)絡(luò)規(guī)模，易設(shè)計(jì)、實(shí)施、管理、良好可用性說(shuō)明：站點(diǎn)少時(shí)：路由協(xié)議很快的收斂；鏈路失效很快恢復(fù)；站點(diǎn)多時(shí)：環(huán)路相反方向的路由器經(jīng)過(guò)很多跳二、層次化結(jié)構(gòu)優(yōu)點(diǎn)：

1、降低成本：為每層選購(gòu)合適的設(shè)備

2、每層進(jìn)行精確的流量規(guī)劃，減少帶寬的浪費(fèi)

3、網(wǎng)絡(luò)管理職責(zé)分布在各層，減少管理成本

4、模塊化使設(shè)計(jì)元素簡(jiǎn)化而易于理解。簡(jiǎn)化使培訓(xùn)和設(shè)計(jì)的費(fèi)用降低。測(cè)試易實(shí)現(xiàn)。故障點(diǎn)易隔離。

5、層次化使網(wǎng)絡(luò)的改變也容易

6、易于擴(kuò)展

7、快速收斂路由選擇協(xié)議都是為層次化設(shè)計(jì)的

當(dāng)前5頁(yè)，總共25頁(yè)。

怎樣說(shuō)明你的設(shè)計(jì)很好？反思

1、知道如何增加新的大樓、地板、廣域網(wǎng)鏈路、遠(yuǎn)程站點(diǎn)、電子商務(wù)服務(wù)等

2、新增建筑物只對(duì)直連設(shè)備發(fā)生本地變化

3、網(wǎng)絡(luò)擴(kuò)大兩三倍而基本結(jié)構(gòu)不變

4、輕松的發(fā)現(xiàn)和處理故障當(dāng)前6頁(yè)，總共25頁(yè)。網(wǎng)狀結(jié)構(gòu)與層次化結(jié)構(gòu)部分網(wǎng)狀結(jié)構(gòu)圖全網(wǎng)狀結(jié)構(gòu)圖三、網(wǎng)狀拓?fù)浣Y(jié)構(gòu)優(yōu)點(diǎn)：可用性極好

缺點(diǎn)：部署和維護(hù)昂貴；優(yōu)化、故障排查和升級(jí)；對(duì)路由器的擴(kuò)展性有限制；

當(dāng)前7頁(yè)，總共25頁(yè)。部分網(wǎng)狀層次結(jié)構(gòu)圖當(dāng)前8頁(yè)，總共25頁(yè)。當(dāng)前9頁(yè)，總共25頁(yè)。經(jīng)典的三層層次化模型核心思想：在路由和交換實(shí)現(xiàn)流量匯聚和過(guò)濾，使網(wǎng)絡(luò)范圍擴(kuò)大核心層的作用：提供兩個(gè)站點(diǎn)間的最優(yōu)傳輸路徑分布層的作用：連接核心層和接入層；安全、分流、過(guò)濾、路由的優(yōu)化和重新分發(fā)接入層的作用：將主機(jī)接入一、核心層的設(shè)計(jì)原則

1、冗余以實(shí)現(xiàn)高可靠性；高性能的設(shè)備提高轉(zhuǎn)發(fā)速度；

2、路由器啟用可提高吞吐量的特性。如避免啟用過(guò)濾

3、核心層的范圍應(yīng)被限制，提供可預(yù)測(cè)的性能，并且易于故障排查

4、將因特網(wǎng)連接置于核心層

5、分支機(jī)構(gòu)的連接置于核心層當(dāng)前10頁(yè)，總共25頁(yè)。二、分布層的設(shè)計(jì)原則

1、在核心層路由協(xié)議和接入層路由協(xié)議之間進(jìn)行重新分發(fā)；例：IGRP和EIGRP2、匯總接入層的路由；很多時(shí)候配置靜態(tài)路由

3、分布層向核心層隱藏接入層的詳細(xì)信息；分布層向接入層提供訪問(wèn)核心層最近的路由信息三、接入層的設(shè)計(jì)原則接入層包括：路由器、交換機(jī)、集線器、無(wú)線接入點(diǎn)遠(yuǎn)距離分支機(jī)構(gòu)接入可選擇：ISDN、FR、數(shù)字專(zhuān)線、模擬調(diào)制解調(diào)器當(dāng)前11頁(yè)，總共25頁(yè)。層次化網(wǎng)絡(luò)總體設(shè)計(jì)原則：

1、控制網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的范圍，3個(gè)層次足夠

2、接入層應(yīng)防止：增加一條鏈接；后門(mén)圖示

3、先設(shè)計(jì)接入層、再是分布層、最后核心層

4、根據(jù)流量和協(xié)議行為來(lái)規(guī)劃層與層之間的互連當(dāng)前12頁(yè)，總共25頁(yè)。當(dāng)前13頁(yè)，總共25頁(yè)。模塊化網(wǎng)絡(luò)設(shè)計(jì)企業(yè)綜合網(wǎng)絡(luò)模型：

1、企業(yè)園區(qū)

2、企業(yè)邊界

3、服務(wù)提供商邊界當(dāng)前14頁(yè)，總共25頁(yè)。企業(yè)園區(qū)部分分為：

1、建筑物接入子模塊園區(qū)的大樓內(nèi)，包括最終用戶工作站、連接到交換機(jī)或無(wú)線接入點(diǎn)的IP電話。高端交換機(jī)提供上行鏈路。此模塊提供：網(wǎng)絡(luò)接入、廣播控制、協(xié)議過(guò)濾和標(biāo)記信息包的QOS特征。

2、建筑物分布子模塊經(jīng)路由器接入到骨干網(wǎng)。提高路由選擇、QOS和訪問(wèn)控制方法以滿足安全和高性能；在這一模塊提高冗余和負(fù)載分擔(dān)

3、園區(qū)骨干網(wǎng)骨干網(wǎng)將服務(wù)器群組、網(wǎng)絡(luò)管理和邊界分配模塊與建筑物接入和分配子模塊相連。提高冗余、快速收斂的連通性。盡快完成模塊間流量的路由和交換。通常使用高速路由器。當(dāng)前15頁(yè)，總共25頁(yè)。保證可用性——冗余網(wǎng)絡(luò)設(shè)計(jì)需要冗余的原因是網(wǎng)絡(luò)中存在單故障點(diǎn)。冗余技術(shù)提供備用連接以繞過(guò)那些故障點(diǎn)，冗余技術(shù)還提供安全的方法以防止服務(wù)丟失。但是如果缺乏恰當(dāng)?shù)囊?guī)劃和實(shí)施，冗余的鏈接和連接點(diǎn)會(huì)削弱網(wǎng)絡(luò)的層次性和降低網(wǎng)絡(luò)的穩(wěn)定性。當(dāng)前16頁(yè)，總共25頁(yè)。單故障點(diǎn)是指其故障能導(dǎo)致隔離用戶和服務(wù)的設(shè)備、設(shè)備上的接口或鏈接。樹(shù)型拓?fù)渲写嬖诘膯喂收宵c(diǎn)當(dāng)前17頁(yè)，總共25頁(yè)。冗余設(shè)計(jì)的目標(biāo)：

（1）鏈路冗余（2）設(shè)備冗余（3）路由冗余

當(dāng)前18頁(yè)，總共25頁(yè)。1．核心層冗余核心層冗余規(guī)劃要綜合考慮下面三個(gè)目標(biāo)：（1）減少跳數(shù)；（2）減少可用的路徑數(shù)量；（3）增加核心層可承受的故障數(shù)量；常見(jiàn)的核心層冗余技術(shù)有以下兩種：（1）完全網(wǎng)狀（2）部分網(wǎng)狀結(jié)構(gòu)當(dāng)前19頁(yè)，總共25頁(yè)。2．分布層冗余當(dāng)前20頁(yè)，總共25頁(yè)。

接入層的冗余設(shè)計(jì)并不是必需的，只有企業(yè)用戶才需要。一種常用的做法是使用撥號(hào)路由備份，建立兩條效率不等的廣域網(wǎng)通信線路。接入層冗余設(shè)計(jì)并不是捆綁廣域網(wǎng)鏈路，捆綁廣域網(wǎng)鏈路的主要目的是為了提供更高的帶寬。3．接入層冗余使用路由器AUX備份端口建立一條撥號(hào)線路，防止專(zhuān)線故障時(shí)業(yè)務(wù)中斷當(dāng)前21頁(yè)，總共25頁(yè)。網(wǎng)絡(luò)安全設(shè)計(jì)網(wǎng)絡(luò)安全防范體系層次物理環(huán)境的安全性操作系統(tǒng)的安全性網(wǎng)絡(luò)的安全性應(yīng)用的安全性管理的安全性當(dāng)前22頁(yè)，總共25頁(yè)。網(wǎng)絡(luò)安全