大型园区网交换设计
2017-04-19 18:31
218 查看
大型园区网交换设计
什么是园区网?
园区网顾名思义,指一个园区内的网络(园区一般包含多栋建筑),比如医院,学校,政府单位的网络都可以叫做园区网。后来园区网使用比较广泛,不一定要一个园区,一栋楼或者一层楼甚至是几个办公室也可以叫做小型园区网,或者叫企业网。与园区网相对的还有数据中心网络,运营商网络,分支机构/移动办公网络等。
园区网交换设计
完整的园区网包含,交换、路由、安全、无线、网络优化、网络管理,我们先谈一谈最基础的交换设计。
1. 总体交换架构设计
分区域设计:各个功能模块,分为不同区域,如办公楼、教学楼、宿舍楼,便于将来扩展。比如将来要增加实验楼或者图书馆,直接新增一个区域接口,以前的区域不用变化。同时同时分区域也能做安全隔离,如宿舍楼都是学生,喜欢折腾黑客软件,如果不做区域隔离,可能造成全校断网,做了隔离,只影响宿舍楼一个区域。如上图,整个园区网划分成了网络出口、核心区域、办公楼、教学楼、宿舍楼几个区域。 分层次设计:传统接入,汇聚,核心三层设计一般楼层部署接入交换机,每栋楼拥有楼宇汇聚交换机,核心交换机部署在网络中心。各层次功能如下: 接入:用户接入,安全控制 汇聚:流量汇聚,策略,FW/IPS核心:数据高速转发
扁平化趋势:如今数据中心在谈大二层,园区网与之相似的也有一个概念叫扁平化,主要思想是功能集中与上收,把以前需要接入做的安全控制,汇聚做的策略,防火墙入侵检测等功能都上收到核心交换机。因为现在核心交换机性能已经足够强大,这样能极大简化管理。(一个大型园区可能有3000台接入,以前配置认证需要在3000台交换机去配置,而扁平化之后,只需要在2台核心上配置)出口路由器:主要实现NAT,提供多业务接口(如POS、ATM接口) 2. 园区网二层交换设计(传统MSTP + VRRP)
传统园区网二层一般终结在汇聚交换机,如上图所示,以办公楼为例,用户网关在汇聚层,接入和汇聚使用MSTP+VRRP实现网关和链路冗余。(受限于篇幅,原理和配置详见与视频课程)3. 园区网二层交换设计(横向虚拟化)
l 横向虚拟化技术:把几台同等级的设备(如接入,汇聚,核心)虚拟成一台,结合链路捆绑,能有效避免环路。常见横向虚拟化技术有 VSS/CSS_iSTACK/IRF/VSUl 横向虚拟化优势 1. 简化网络管理(八虚一,以前管理八台,现在只需管理一台) 2. 提升链路带宽(传统STP会阻塞链路)3. 增加网络可靠性(收敛快,虚拟化毫秒级)当然虚拟化技术也有劣势,如虚拟化为厂商私有协议,无法实现跨厂商对接。
51CTO学院 4.20 IT充电节
(19-20号两天,视频课程会员享6折,非会员享7折,套餐折上8折)
相关视频教程:
什么是园区网?
园区网顾名思义,指一个园区内的网络(园区一般包含多栋建筑),比如医院,学校,政府单位的网络都可以叫做园区网。后来园区网使用比较广泛,不一定要一个园区,一栋楼或者一层楼甚至是几个办公室也可以叫做小型园区网,或者叫企业网。与园区网相对的还有数据中心网络,运营商网络,分支机构/移动办公网络等。
园区网交换设计
完整的园区网包含,交换、路由、安全、无线、网络优化、网络管理,我们先谈一谈最基础的交换设计。
1. 总体交换架构设计
分区域设计:各个功能模块,分为不同区域,如办公楼、教学楼、宿舍楼,便于将来扩展。比如将来要增加实验楼或者图书馆,直接新增一个区域接口,以前的区域不用变化。同时同时分区域也能做安全隔离,如宿舍楼都是学生,喜欢折腾黑客软件,如果不做区域隔离,可能造成全校断网,做了隔离,只影响宿舍楼一个区域。如上图,整个园区网划分成了网络出口、核心区域、办公楼、教学楼、宿舍楼几个区域。 分层次设计:传统接入,汇聚,核心三层设计一般楼层部署接入交换机,每栋楼拥有楼宇汇聚交换机,核心交换机部署在网络中心。各层次功能如下: 接入:用户接入,安全控制 汇聚:流量汇聚,策略,FW/IPS核心:数据高速转发
扁平化趋势:如今数据中心在谈大二层,园区网与之相似的也有一个概念叫扁平化,主要思想是功能集中与上收,把以前需要接入做的安全控制,汇聚做的策略,防火墙入侵检测等功能都上收到核心交换机。因为现在核心交换机性能已经足够强大,这样能极大简化管理。(一个大型园区可能有3000台接入,以前配置认证需要在3000台交换机去配置,而扁平化之后,只需要在2台核心上配置)出口路由器:主要实现NAT,提供多业务接口(如POS、ATM接口) 2. 园区网二层交换设计(传统MSTP + VRRP)
传统园区网二层一般终结在汇聚交换机,如上图所示,以办公楼为例,用户网关在汇聚层,接入和汇聚使用MSTP+VRRP实现网关和链路冗余。(受限于篇幅,原理和配置详见与视频课程)3. 园区网二层交换设计(横向虚拟化)
l 横向虚拟化技术:把几台同等级的设备(如接入,汇聚,核心)虚拟成一台,结合链路捆绑,能有效避免环路。常见横向虚拟化技术有 VSS/CSS_iSTACK/IRF/VSUl 横向虚拟化优势 1. 简化网络管理(八虚一,以前管理八台,现在只需管理一台) 2. 提升链路带宽(传统STP会阻塞链路)3. 增加网络可靠性(收敛快,虚拟化毫秒级)当然虚拟化技术也有劣势,如虚拟化为厂商私有协议,无法实现跨厂商对接。
51CTO学院 4.20 IT充电节
(19-20号两天,视频课程会员享6折,非会员享7折,套餐折上8折)
相关视频教程:
大型园区网络实战设计视频课程(路由交换+无线网络+安全+优化)
http://edu.51cto.com/course/course_id-6986.html相关文章推荐
- 大型园区网路由设计
- 大型园区网规划设计
- 大型web2.0互动网站设计方案
- 大型web2.0互动网站设计方案:分析mixi.jp and Yeejee.com:用开源搭建的可扩展大型SNS网站
- 敏捷开发“松结对编程”实践之二:计划与设计篇(大型研发团队,学习型团队,139团队,师徒制度,设计评审,预想陈述,共同估算,扑克牌估算)
- 关于一个大型web系统架构设计和技术选型的讨论摘录
- 敏捷开发“松结对编程”实践之三:共同估算篇(大型研发团队,学习型团队,139团队,师徒制度,敏捷设计,估算扑克,扑克牌估算)
- 数据交换平台的架构设计
- 设计一个镜面影射算法,将一个二叉树的每个节点的左,右子结点交换位置
- 大型B/S结构的系统构架设计
- 高并发高流量的大型网站架构设计(一)
- 从架构图中学习大型网站的设计经验
- 大型网吧网络系统设计详细方案
- 大型分布式系统架构与设计实战
- 高并发大型网站架构设计
- 大型电商的SSO设计策略
- 大型web站点缓存策略设计概要
- 大型电商的产品库分布式设计
- Web信息架构——设计大型网站(第3版)(久负盛名经典再现,信息架构设计领域基石之作!)
- 大型网站的架构设计问题----大型高并发高负载网站的系统架构