传统城域网与数据中心规划和设计及网络安全设计

《传统城域网与数据中心规划和设计及网络安全设计》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、传统城域网与数据中心规划和设计及网络安全设计一、传统城域网规划和设计二、新一代数据中心规划和设计三、网络安全设计IP网络的发展趋势◆、路由型网络：应采用高性能路由器平台的设备建设IP城域网的核心层/汇聚层◆、扁平化网络：一、减少核心汇聚层的网络设备层面；二、降低接入层二层网络规模和级联，保证二层的QoS◆、业务隔离：通过VLAN、ACL、隧道、MPLSVPN等技术，将不同的业务类型进行隔离，并保证业务的QoS◆、业务控制：接入层二层网络保证带宽尽量不收敛，提供简单的QoS功能城域网概述WANWAN-MANMANPico-

2、CellMAN-LANPANLAN-PAN0km~50km~2km~10mPersonalOperatingSpace城域网需求分析城域网总体需求分析从以下几点进行分析◆、网络需求分析IP城域骨干网性能要求城域接入网性能需求业务需求分析需求总结◆、技术分析◆、网络设备选型城域网建设总体目标◆、高带宽◆、高可靠性◆、可扩展性和可升级性◆、多协议支持◆、易管理、易维护◆、QoS◆、安全性◆、IP组播Multicast◆、先进性IP网络设计思路设计思想决定了设计方法，而网络的结构，网络技术以及厂商和产品的选择皆源于设计方法，从

3、而在根本上影响网络设计的成与败。◆、核心层◆、汇聚层◆、接入层IP城域网设计原则为保证高性能、高可靠、易扩展及高安全的网络运行长期稳定地升级发展,系统网络设计中应遵循下列原则◆、先进性◆、可扩展◆、冗余性◆、安全性◆、可管理性◆、可靠性◆、标准化和开放性城域网分层结构◆、层次化的网络模型骨干层汇聚层边缘层接入层城域网分层结构在组网功能结构上分为三层：核心层、汇聚层、接入层。◆、核心层：核心层负责进行数据的快速转发和整个城域网路由表的维护，同时实现同骨干网的互连，与外部网络互连，提供城域数据出口。核心层主要由传输网络和核心

4、交换设备组成核心节点设置应该考虑业务分布等客观条件，采用网状或者半网状拓扑结构。城域网分层结构◆、汇聚层提供数据业务接入的区域汇聚，进行带宽和业务汇聚、收敛及分发；提供各种接入技术的端口汇聚和终结功能；提供用户管理和业务控制功能功能；功能：扩展核心层设备端口；扩大核心层节点的业务覆盖范围；汇聚接入节点；管理接入用户一般由高性能大容量的三层交换设备组成城域网分层结构◆、接入层通过各种接入技术和线路资源提供对用户的覆盖，完成用户数据的接入；功能：各种类型的用户的接入，有时提供流量控制功能组网方案核心层对互连是至关重要的,因此

5、核心层必须用冗余组件、冗余链路设计。◆、设备选用高端路由器为核心层设备汇聚层是汇总接入层的路由，设计时考虑汇聚层与核心层有冗余的链路网络设计。◆、设备选用中端路由器或者高端路由交换机作为汇聚层的设备。接入层设备选用低端路由器或者二层交换机作为接入层的设备。组网方案◆、组网案例组网方案◆、组网案例城域网骨干网技术选择◆、宽带光纤组网——Cisco光通信体系◆、城域波分系统(MetroDWDM)◆、MSTP/MSPP◆、DPT/RPR–动态分组传送/弹性分组环◆、POS-PacketOverSDH◆、GE/10GE-千兆/万

6、兆位以太网城域网骨干网技术选择RPR技术◆、RPR一般采用双环结构，由两根反向光纤组成环形拓扑结构。其中一根顺时针，一根逆时针，节点在环上可从两个方向到达另一节点。每根光纤可以同时用来传输数据和同向控制信号，RPR环双向可用。城域网骨干网主流技术◆、RPR拓扑结构城域网路由设计在选择路由协议时应考虑以下因素：◆、静态路由与动态路由◆、集中式算法与分布式算法◆、单一路径与多条路径◆、平面结构与层次化结构◆、域内协议与域间协议◆、链接状态及距离向量城域网路由设计一般来说，全网路由协议设计需考虑到以下几个方面◆、静态路由与动态

7、路由◆、集中式算法与分布式算法◆、单一路径与多条路径例如：OSPF支持多条路径。◆、平面结构与层次化结构例如RIP为平面结构算法；OSPF则为层次化结构算法。◆、链路状态或距离向量IP地址规划IP地址是整个网络系统运行的基石，IP地址规划不仅应该满足当前的需求，还应该充分的考虑系统将来的扩展性，以满足将来发展的需要。◆、唯一性◆、连续性◆、可扩展性◆、灵活性骨干网设备选型主要设备选型建议产品功能全面，互操作性好，性能稳定可靠，产品线非常全面等几方面考虑◆、产品技术成熟稳定可靠◆、产品有丰富全面解决方案◆、产品有非常强大的

8、多层路由交换能力◆、产品有丰富的业务端口，密度最高◆、产品支持功能和业务特性最丰富◆、最稳定和最成熟的产品◆、有强劲的售后技术支持核心层设备选择◆、核心层在该层应该无任何2层数据运行，设备的性能和功能应该齐全可靠。重点考虑可靠性、可扩展性和开放性。要求支持40G、10G/2.5GPOS、10GE、GE等端口。要求支持