1、1一個(gè)大規(guī)模的網(wǎng)絡(luò)系統(tǒng)往往被劃分為若干個(gè)較小部分，它們之間既相對(duì)獨(dú)立又互相關(guān)聯(lián)，最常用的化整為零的做法是分層結(jié)構(gòu)。網(wǎng)絡(luò)系統(tǒng)的分層設(shè)計(jì)網(wǎng)絡(luò)的分層結(jié)構(gòu)包括三個(gè)層次：核心層、匯聚層和接入層?；诮粨Q的層次結(jié)構(gòu)示例3網(wǎng)絡(luò)系統(tǒng)的分層結(jié)構(gòu)圖進(jìn)行快速數(shù)據(jù)交換，處理高速數(shù)據(jù)流負(fù)責(zé)聚合路由，收斂數(shù)據(jù)流量。將流量饋入網(wǎng)絡(luò)，執(zhí)行網(wǎng)絡(luò)訪問(wèn)控制及提供相關(guān)邊緣服務(wù)。4網(wǎng)絡(luò)系統(tǒng)的分層結(jié)構(gòu)圖分層結(jié)構(gòu)優(yōu)點(diǎn)：1、每個(gè)層次著重于某些特定的功能，這樣既能使復(fù)雜的大問(wèn)題化零解決，而且又能保證網(wǎng)絡(luò)整體性能。 2、局部結(jié)構(gòu)改變?cè)斐傻挠绊懶　?核心層：p 核心層是網(wǎng)絡(luò)的高速交換主干，其中心任務(wù)就是高速交換數(shù)據(jù)，應(yīng)盡量避免增加核心層路由器配置

2、的復(fù)雜度，一旦核心層執(zhí)行策略出錯(cuò)將導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。網(wǎng)絡(luò)策略執(zhí)行一般由接入層或匯聚層設(shè)備完成。p 核心層應(yīng)該具有如下幾個(gè)特性：可靠性、高效性、冗余性、容錯(cuò)性、可管理性、適應(yīng)性、低延時(shí)性等。在核心層中，應(yīng)該采用高帶寬的千兆以上交換機(jī)。p 核心層設(shè)備可采用雙機(jī)冗余熱備份，也可采用負(fù)載均衡功能來(lái)改善網(wǎng)絡(luò)性能。 6匯聚層：p 匯聚層是接入層和核心層的“中介”，目的是在工作站接入核心層前先做匯聚，以減輕核心層設(shè)備的負(fù)荷。p 匯聚層具有實(shí)施策略、安全、工作組接入、虛擬局域網(wǎng)（VLAN）之間的路由、源地址或目的地址過(guò)濾等多種功能。p 在匯聚層中，應(yīng)該采用支持三層交換技術(shù)和VLAN的交換機(jī)，以達(dá)到網(wǎng)絡(luò)隔離和分

3、段的目的。p 通過(guò)雙歸接入，提供匯聚層冗余。 7接入層：p 接入層向本地網(wǎng)段提供工作站接入。p 訪問(wèn)控制及流量控制，因?yàn)榻尤雽蛹仁怯脩艚尤刖W(wǎng)絡(luò)入口，也是黑客入侵的門戶。p 在接入層中，減少同一網(wǎng)段的工作站數(shù)量，能夠向工作組提供高速帶寬。p 接入層可以選擇不支持VLAN和三層交換技術(shù)的普通交換機(jī)。p 通過(guò)雙歸接入，提供接入層冗余。8兩層網(wǎng)絡(luò)結(jié)構(gòu)：p 對(duì)于規(guī)模比較小的網(wǎng)絡(luò)，常采用兩層網(wǎng)絡(luò)結(jié)構(gòu)：將三層中的核心層與匯聚層合二一。 9采用兩層網(wǎng)絡(luò)結(jié)構(gòu) 10網(wǎng)絡(luò)設(shè)計(jì)舉例 設(shè)計(jì)背景：某公司計(jì)劃建設(shè)小型園區(qū)網(wǎng)絡(luò)，希望通過(guò)此網(wǎng)絡(luò)，提供一個(gè)安全、可靠、可擴(kuò)展、高效的網(wǎng)絡(luò)環(huán)境，將兩個(gè)辦公地點(diǎn)連接到一起，使公司內(nèi)能夠

4、方便快捷的實(shí)現(xiàn)網(wǎng)絡(luò)資源共享、全網(wǎng)接入Internet等目標(biāo)，同時(shí)實(shí)現(xiàn)公司內(nèi)部的信息保密隔離，以及對(duì)于公網(wǎng)的安全訪問(wèn)。為了確保這些關(guān)鍵應(yīng)用系統(tǒng)的正常運(yùn)行、安全和發(fā)展，網(wǎng)絡(luò)必須具備如下的特性： l、采用先進(jìn)網(wǎng)絡(luò)通信技術(shù)完成網(wǎng)絡(luò)建設(shè)，連接2個(gè)相距較遠(yuǎn)的辦公地點(diǎn)； 2、為了提高數(shù)據(jù)的傳輸效率，在整個(gè)園區(qū)網(wǎng)絡(luò)內(nèi)控制廣播域的范圍； 3、在網(wǎng)絡(luò)出口對(duì)數(shù)據(jù)流進(jìn)行一定的控制； 4、能夠使用較少的公網(wǎng)IP接入Internet。11 該公司的具體環(huán)境如下： l、具有2個(gè)辦公地點(diǎn)，且相距較遠(yuǎn) 2、A辦公地點(diǎn)具有的部門較多，例如業(yè)務(wù)部、財(cái)務(wù)部等主要辦公場(chǎng)所； 3、B辦公地點(diǎn)辦公部門較少，但是Internet的接入點(diǎn)在這里； 4、公司已經(jīng)申請(qǐng)到了若干公網(wǎng)IP地址，供內(nèi)網(wǎng)接入使用； 5、公司內(nèi)部使用私網(wǎng)地址； 12思科交換產(chǎn)品線銳捷交換產(chǎn)品線核心層骨干層匯聚層接入層骨干路由交換機(jī)S4909智能交換機(jī)S2100系列增強(qiáng)網(wǎng)管型交換機(jī) S1926G/F+核心萬(wàn)兆路由交換機(jī)S6810E智能網(wǎng)管交換機(jī) S1900系列快速以太網(wǎng)交換機(jī)S1800系列全模塊化三層交換機(jī) S2800-L3萬(wàn)兆路由交換機(jī)S6806E萬(wàn)兆路由交換機(jī)S6506核心萬(wàn)兆路由交換機(jī)S8610、S8620電信級(jí)萬(wàn)兆路由交換機(jī)S9610、S9620萬(wàn)兆交換機(jī)S6604/06/10核心萬(wàn)兆路由交換機(jī)S8606智能多層交