设计网络拓扑结构教学内容.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,设计网络拓扑结构,分而治之,层次化、模块化网络设计,平面结构与层次化结构,平面结构图,层次化结构图,一、平面网络结构,缺点：,1,、广播数据包,2,、路由信息的传播带来的负担,优点：,适合小的网络规模，易设计、实施、管理、良好可用性,说明：,站点少时：路由协议很快的收敛；链路失效很快恢复；站点多时：环路相反方向的路由器经过很多跳,二、层次化结构,优点：,1,、降低成本：为每层选购合适的设备,2,、每层进行精确的流量规划减少带宽的浪费,3,、网络管理职责分布在各层，减少管理成本,4,、模块化使设计元素简化而易于理解。简化使培训和设计的费,用降低。测试易实现。故障点易隔离。,5,、层次化使网络的改变也容易,6,、易于扩展,7,、快速收敛路由选择协议都是为层次化设计的,怎样说明你的设计很好？,反思,1,、知道如何增加新的大楼、地板、广域网链路、远程,站点、电子商务服务等,2,、新增建筑物只对直连设备发生本地变化,3,、网络扩大两三倍而基本结构不变,4,、轻松的发现和处理故障,网状结构与层次化结构,部分网状结构图,全网状结构图,三、网状拓扑结构,优点：,可用性极好,缺点：,部署和维护昂贵；优化、故障排查和升级；对路由,器的扩展性有限制；,部分网状层次结构图,经典的三层层次化模型,核心思想,：在路由和交换实现流量汇聚和过滤，使网络范围扩,大,核心层的作用,：提供两个站点间的最优传输路径,分布层的作用,：连接核心层和接入层；安全、分流、过滤、路,由的优化和重新分发,接入层的作用,：将主机接入,一、,核心层,的设计原则,1,、冗余以实现高可靠性；高性能的设备提高转发速度；,2,、路由器启用可提高吞吐量的特性。如避免启用过滤,3,、核心层的范围应被限制，提供可预测的性能，并且易,于故障排查,4,、将因特网连接置于核心层,5,、分支机构的连接置于核心层,二、,分布层,的设计原则,1,、在核心层路由协议和接入层路由协议之间进行重,新分发；例：,IGRP,和,EIGRP,2,、汇总接入层的路由；很多时候配置静态路由,3,、分布层向核心层隐藏接入层的详细信息；分布层,向接入层提供访问核心层最近的路由信息,三、,接入层,的设计原则,接入层包括：路由器、交换机、集线器、无线接入点,远距离分支机构接入可选择：,ISDN,、,FR,、数字专线、模拟调制解调器,层次化网络总体设计原则：,1,、控制网络拓扑结构的范围，,3,个层次足够,2,、接入层应防止：增加一条链接；后门 图示,3,、先设计接入层、再是分布层、最后核心层,4,、根据流量和协议行为来规划层与层之间的,互连,模块化网络设计,企业综合网络模型：,1,、企业园区,2,、企业边界,3,、服务提供商边界,企业园区部分分为：,1,、建筑物接入子模块,园区的大楼内，包括最终用户工作站、连接到交换机或无线接入,点的,IP,电话。高端交换机提供上行链路。此模块提供：网络接入、广,播控制、协议过滤和标记信息包的,QOS,特征。,2,、建筑物分布子模块,经路由器接入到骨干网。提高路由选择、,QOS,和访问控制方法以,满足安全和高性能；在这一模块提高冗余和负载分担,3,、园区骨干网,骨干网将服务器群组、网络管理和边界分配模块与建筑物接入和,分配子模块相连。提高冗余、快速收敛的连通性。尽快完成模块间流,量的路由和交换。通常使用高速路由器。,保证可用性,冗余网络设计需要冗余的原因是网络中存在单故障点。,冗余技术提供备用连接以绕过那些故障点，冗余技术还提供安全的方法以防止服务丢失。,但是如果缺乏恰当的规划和实施，冗余的链接和连接点会削弱网络的层次性和降低网络的稳定性。,单故障点是指其故障能导致隔离用户和服务的设备、设备上的接口或链接。,树型拓扑中存在的单故障点,冗余设计的目标：,（,1,）链路冗余,（,2,）设备冗余,（,3,）路由冗余,1,核心层冗余,核心层冗余规划要综合考虑下面三个目标：,（,1,）减少跳数；,（,2,）减少可用的路径数量；,（,3,）增加核心层可承受的故障数量；,常见的核心层冗余技术有以下两种：,（,1,）完全网状,（,2,）部分网状结构,2,分布层冗余,接入层的冗余设计并不是必需的，只有企业用户才需要。一种常用的做法是使用拨号路由备份，建立两条效率不等的广域网通信线路。接入层冗余设计并不是捆绑广域网链路，捆绑广域网链路的主要目的是为了提供更高的带宽。,3,接入层冗余,使用路由器,AUX,备份端口建立一条拨号线路，防止专线故障时业务中断,网络安全设计,网络安全防范体系层次,物理环境的安全性,操作系统的安全性,网络的安全性,应用的安全性,管理的安全性,网络安全设计的原则,网络信息安全的木桶原则,网络信息安全的整体性原则,安全性评价和平衡原则,标准化与一致性原则,技术与管理相结合原则,统筹规划，分步实施原则,等级原则,动态原则,易操作性原则,安全拓扑,安全拓扑,此课件下载可自行编辑修改，仅供参考！感谢您的支持，我们努力做得更好！谢谢,