园区网规划与设计课件

园区网规划与设计课件

ID:33537102

大小:2.60 MB

页数:25页

时间:2018-05-25

园区网规划与设计课件_第1页
园区网规划与设计课件_第2页
园区网规划与设计课件_第3页
园区网规划与设计课件_第4页
园区网规划与设计课件_第5页
资源描述:

《园区网规划与设计课件》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库

1、第十章 园区网规划与设计中北大学电子与计算机科学技术学院SchoolofElectronicsandComputerScienceandTechnology.NUC交换今日汗水,路由明朝辉煌课程议题园区网设计原则园区网设计原则考察物理链路物理链路的带宽是网络设计的基础。分析数据流的特征明确应用和数据流的分布特征,可以更加有效地进行资源分布。采用层次化模型进行设计层次结构能够将多个子网清晰地互联,使网络更加易于扩展和易于管理层次结构可以是物理上的,也可以是逻辑上的。园区网设计原则考虑网络冗余网络中的单

2、点故障不应影响网络的互通性,网络中链路负载应适当进行均衡,可根据不同网络的需求、网络中不同部分的需求分析和设计。注重网络安全组成任何规模的网络,必须考虑整网的安全,可根据不同的网络用户和应用环境定义安全策略,在全网进行部署。课程议题层次化网络设计层次化网络设计层次化网络设计在互联网组件的通信中引入了三个关键层的概念,这三个层次分别是:核心层(CoreLayer)汇聚层(DistributionLayer)接入层(AccessLayer)拓扑设计原则按照分层结构规划网络拓扑时,应遵守两条基本原则:网络

3、中因拓扑结构改变而受影响的区域应被限制到最小程度路由器(及其他网络设备)应传输尽量少的信息基于交换的层次结构示例核心层汇聚层接入层1Gbps1000Mbps1000Mbps100Mbps100Mbps接入层功能接入层为用户提供对网络的访问接口,是整个网络的可见部分,也是用户与该网的连接场所用户的安全接入控制接入层接入层接入层的特点建立独立的冲突域建立工作组与汇聚层的连接部署用户的安全接入控制策略汇聚层功能用于把大量接入层的路径进行汇聚和集中,并连接至核心层,同时在接入层和核心层之间提供协议转换和带宽

4、管理汇聚层接入层汇聚层汇聚层的特点广播域的划分不同网段之间的相互访问用户访问网络的权限控制核心层功能核心层为网络提供了骨干组件或高速交换组件。在纯粹的分层设计中,核心层只完成数据交换的特殊任务核心层汇聚层核心层核心层特点提供高可靠性提供冗余链路提供故障隔离迅速适应升级提供较少的延时和良好的可管理性课程议题网络设备产品选型接入层设备选型接入层设备需支持的功能二层数据的快速交换支持多用户的接入能够提供和汇聚层设备连接的高带宽链路支持ACL和端口安全功能,保证用户的安全接入支持网络远程管理,支持SNMP协

5、议典型设备二层交换机例:S2126G、S2150G汇聚层设备选型汇聚层设备需支持的功能不同IP网络之间的数据转发高效的安全策略处理能力提供高带宽链路保证高速数据转发支持提供负载均衡和自动冗余链路支持远程网络管理,支持SNMP协议典型设备三层交换机S3750、S3760、S4909、S5750核心层设备选型核心设备需支持功能数据的高速交换高稳定性,保证设备的正常运行和管理路由功能支持提供数据负载均衡和自动冗余链路典型设备核心路由交换机S4909、S6806E、S6810E、S8610E锐捷交换产品线核

6、心层骨干层汇聚层接入层骨干路由交换机S4909智能交换机S2100系列增强网管型交换机S1926G+/F+核心万兆路由交换机S6810E智能网管交换机S1900系列快速以太网交换机S1800系列全模块化三层交换机S2800-L3万兆路由交换机S6806E万兆路由交换机S6506核心万兆路由交换机S8610、S8620电信级万兆路由交换机S9610、S9620万兆交换机S6604/06/10核心万兆路由交换机S8606智能多层交换机S3550系列增强智能安全多层交换机S3750系列智能安全多层交换机S

7、3760系列万兆上联多层交换机S5750-POE交换机智能全千兆接入2924G课程议题网络整体规划网络整体规划接入层VLAN划分、交换机端口安全保证用户安全接入、ACL控制用户访问网络资源。汇聚层VLAN间路由、ACL策略、端口聚合提高链路带宽、MSTP+VRRP实现数据流的负载平衡和链路自动冗余。核心层三平面分离技术、MSTP+VRRP、路由外网接入NAT技术、防火墙安全策略、IPS入侵防御、流量控制网络管理全网拓扑发现、网络性能监视和预警、网络事件管理大学校园网案例RG-S6806ERG-S68

8、06E万兆核心层RG-S2126GRG-S2126GRG-S3550-241000MRG-S6806E10GRG-S2126GRG-S6806ERG-S6806ERG-S6810ERG-S6810ERG-SAM安全计费管理平台服务器群服务器群100MRG-S3550-24RG-S3550-24InternetCernetRG-S6806E企业网络案例采用S6806做核心地市R3640RG-S6808×2RG-S3550RG-S4909RG-S3550RG-R6806E

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。