1、設計網(wǎng)絡拓撲結構,1,設計網(wǎng)絡拓撲結構,1、層次化、模塊化網(wǎng)絡設計 2、冗余網(wǎng)絡設計 3、園區(qū)網(wǎng)絡拓撲結構設計生成樹和虛擬局域網(wǎng) 4、企業(yè)網(wǎng)絡邊界拓撲結構設計 5、網(wǎng)絡拓撲結構的安全,2,分而治之層次化、模塊化網(wǎng)絡設計,3,平面結構與層次化結構,平面結構圖,層次化結構圖,4,一、平面網(wǎng)絡結構 缺點： 1、廣播數(shù)據(jù)包 2、路由信息的傳播帶來的負擔 優(yōu)點： 適合小的網(wǎng)絡規(guī)模，易設計、實施、管理、良好可用性 說明： 站點少時：路由協(xié)議很快的收斂；鏈路失效很快恢復；站點多時：環(huán)路相反方向的路由器經(jīng)過很多跳 二、層次化結構 優(yōu)點： 1、降低成本：為每層選購合適的設備 2、每層進行精確的流量規(guī)劃，減少帶寬

2、的浪費 3、網(wǎng)絡管理職責分布在各層，減少管理成本 4、模塊化使設計元素簡化而易于理解。簡化使培訓和設計的費 用降低。測試易實現(xiàn)。故障點易隔離。 5、層次化使網(wǎng)絡的改變也容易 6、易于擴展 7、快速收斂路由選擇協(xié)議都是為層次化設計的,5,怎樣說明你的設計很好？反思 1、知道如何增加新的大樓、地板、廣域網(wǎng)鏈路、遠程 站點、電子商務服務等 2、新增建筑物只對直連設備發(fā)生本地變化 3、網(wǎng)絡擴大兩三倍而基本結構不變 4、輕松的發(fā)現(xiàn)和處理故障,6,網(wǎng)狀結構與層次化結構,部分網(wǎng)狀結構圖,全網(wǎng)狀結構圖,三、網(wǎng)狀拓撲結構 優(yōu)點：可用性極好 缺點：部署和維護昂貴；優(yōu)化、故障排查和升級；對路由 器的擴展性有限制；,

3、7,部分網(wǎng)狀層次結構圖,8,9,經(jīng)典的三層層次化模型 核心思想：在路由和交換實現(xiàn)流量匯聚和過濾，使網(wǎng)絡范圍擴 大 核心層的作用：提供兩個站點間的最優(yōu)傳輸路徑 分布層的作用：連接核心層和接入層；安全、分流、過濾、路 由的優(yōu)化和重新分發(fā) 接入層的作用：將主機接入 一、核心層的設計原則 1、冗余以實現(xiàn)高可靠性；高性能的設備提高轉發(fā)速度； 2、路由器啟用可提高吞吐量的特性。如避免啟用過濾 3、核心層的范圍應被限制，提供可預測的性能，并且易 于故障排查 4、將因特網(wǎng)連接置于核心層 5、分支機構的連接置于核心層,10,二、分布層的設計原則 1、在核心層路由協(xié)議和接入層路由協(xié)議之間進行重 新分發(fā)；例：IGR

4、P和EIGRP 2、匯總接入層的路由；很多時候配置靜態(tài)路由 3、分布層向核心層隱藏接入層的詳細信息；分布層 向接入層提供訪問核心層最近的路由信息 三、接入層的設計原則 接入層包括：路由器、交換機、集線器、無線接入點 遠距離分支機構接入可選擇：ISDN、FR、數(shù)字專線、模擬調制解調器,11,層次化網(wǎng)絡總體設計原則： 1、控制網(wǎng)絡拓撲結構的范圍，3個層次足夠 2、接入層應防止：增加一條鏈接；后門 圖示 3、先設計接入層、再是分布層、最后核心層 4、根據(jù)流量和協(xié)議行為來規(guī)劃層與層之間的 互連,12,13,模塊化網(wǎng)絡設計 企業(yè)綜合網(wǎng)絡模型： 1、企業(yè)園區(qū) 2、企業(yè)邊界 3、服務提供商邊界,14,企業(yè)園

5、區(qū)部分分為： 1、建筑物接入子模塊 園區(qū)的大樓內，包括最終用戶工作站、連接到交換機或無線接入 點的IP電話。高端交換機提供上行鏈路。此模塊提供：網(wǎng)絡接入、廣 播控制、協(xié)議過濾和標記信息包的QOS特征。 2、建筑物分布子模塊 經(jīng)路由器接入到骨干網(wǎng)。提高路由選擇、QOS和訪問控制方法以 滿足安全和高性能；在這一模塊提高冗余和負載分擔 3、園區(qū)骨干網(wǎng) 骨干網(wǎng)將服務器群組、網(wǎng)絡管理和邊界分配模塊與建筑物接入和 分配子模塊相連。提高冗余、快速收斂的連通性。盡快完成模塊間流 量的路由和交換。通常使用高速路由器。,15,保證可用性冗余網(wǎng)絡設計,需要冗余的原因是網(wǎng)絡中存在單故障點。 冗余技術提供備用連接以繞過

6、那些故障點，冗余技術還提供安全的方法以防止服務丟失。 但是如果缺乏恰當?shù)囊?guī)劃和實施，冗余的鏈接和連接點會削弱網(wǎng)絡的層次性和降低網(wǎng)絡的穩(wěn)定性。,16,單故障點是指其故障能導致隔離用戶和服務的設備、設備上的接口或鏈接。,樹型拓撲中存在的單故障點,17,冗余設計的目標：,（1）鏈路冗余 （2）設備冗余 （3）路由冗余,18,1核心層冗余 核心層冗余規(guī)劃要綜合考慮下面三個目標： （1）減少跳數(shù)； （2）減少可用的路徑數(shù)量； （3）增加核心層可承受的故障數(shù)量； 常見的核心層冗余技術有以下兩種： （1）完全網(wǎng)狀 （2）部分網(wǎng)狀結構,19,2分布層冗余,20,接入層的冗余設計并不是必需的，只有企業(yè)用戶才需要。一種常用的做法是使用撥號路由備份，建立兩條效率不等的廣域網(wǎng)通信線路。接入層冗余設計并不是捆綁廣域網(wǎng)鏈路，捆綁廣域網(wǎng)鏈路的主要目的是為了提供更高的帶寬。,3接入層冗余,使用路由器AUX備份端口建立一條撥號線路，防止專線故障時業(yè)務中斷,21,網(wǎng)絡安全設計,網(wǎng)絡安全防范體系層次 物理環(huán)境的安全性 操作系統(tǒng)的安全性 網(wǎng)絡的安全性 應用的安全性 管理的安全性,22,網(wǎng)絡安全設計的原則,網(wǎng)