智能社区设计方案(4)
6．1网络的分层设计原则：
从逻辑上，大型网络可分为核心层、分布层和接入层，每层都有其特点。层次化设计的优点可以总结为如下几点：
可扩展性：因为网络可模块化增长而不会遇到问题；
简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题； 设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境；mesh设备
可管理性：层次结构使单个设备的配置的复杂性大大降低，更易管理。
6.1.1核心层corelayer
核心层为下两层提供优化的数据输运功能，它是一个高速的交换骨干，其作用是尽可能快地交换数据包而不应卷入到具体的数据包的运算中(acl，过滤等)，否则会降低数据包的交换速度。com 6.1.2分布层distributionlayer
分布层提供基于统一策略的互连性，它是核心层和访问层的分界点，定义了网络的边界，对数据包进行复杂的运算。在园区网络环境中，分布层主要提供如下功能：
地址的聚集
部门和工作组的接入
广播域/多目传输域的定义
贝壳纸
vlan路由
任何介质的转换
安全控制
6.1.3接入层accesslayer
接入层的主要功能是为最终用户提供对园区网络访问的途径。本层也可以提供进一步的调整，如访问列表过滤等。在园区网络环境中，接入层主要提供如下功能：
带宽共享
交换带宽
mac层过滤
网段微分
6.2网络设计方案及分析
val-031
6.2.1方案描述：
在核心层采用两台神州数码lrs－6706g作为主干交换机，它们之间采用千兆链路连接。与分布层骨干交换机神州数码des－6000之间采用生成树（spanningtree）冗余连接，用以保证与骨干交换机之间的备份连接。des－6000与接入层交换机神州数码des－3624i之间采用多链路冗余连接（porttrunking），用以保证负载均衡及线路备份。porttrunking技术可以在交换机之间或者交换机与服务器连接最多4条线路，实现负载均衡及线路冗余。如果采用快速以太网实现porttrunking，可以达到800m带宽，若采用千兆以太网作多链路冗余连接，最多可以实现8g带宽．当两个交换机之间的一条线路出现故障，传输的数据会快速自动切换到另外一条线路上进行传输，不影响网络系统的正常工作，无需人工干预。用神州数码lr－2501a路由器实现广域网的路由连接。同时采用神州数码lf－2000防火墙，用以提供全面的访问控制策略和安全防护能力。对于des－3624i的堆叠，管理软件通过一个ip地址就可以完成整个堆叠的管理。在整个网络拓扑结构中，对于堆叠作为一个节点，通过一个ip地址进行管理。可以实时监测交换机，并且可以通过多种方式进行显示以便于观察，随时监控网络运行状况。 升降式晾衣架
饱和攻击 6.2.2网络核心层设计:
根据智能小区信息系统网络的总体结构，作为信息存贮与处理中心，在网络系统集成的技术中，直接面向用户的第一层接口和第二层交换技术方面已得到令人满意的答案。交换式局域网技术使专用的带宽为用户所独享，极大的提高了局域网传输的效率。但第二层交换也暴露出弱点：对广播风暴，异种网络互连，安全性控制等不能有效的解决。作为网络核心、起到网间互连作用的路由器技术却没有质的突破。传统的路由器基于软件，协议复杂，与局域网速度相比，其数据传输的效率较低。但同时它又作为网段(子网，vlan)互连的枢纽，这就使传统的路由器技术面临严峻的挑战。随着internet/intranet的迅猛发展和b/s(浏览器/服务器)计算模式的广泛应用，跨地域、跨网络的业务急剧增长，业界和用户深感传统的路由器在网络中的瓶颈效应。改进传统的路由技术迫在眉睫。在这种情况下，一种新的路由技术应运而生，这就是第三层交换技术：第三层交换技术也称为ip交换技术、高速路由技术等。第三层交换技术是相对于传统交换概念而提出的。众所周知，传统的交换技术是在osi网络标准模型中的第二层――数据链路层进行操作的，而第三层交换技术是在网络模型中的第三层实现了数据包的高速转发。简单地说，第三层交换技术就是：第二层交换技术＋第三层转发技术。这是一种利用第三层协议中的信息来加强第二层交换功能的机制。当今绝大部分的大型网络都已变成实施tcp/ip协议的web技术的内联网，用户的数据往往越过本地的网络在网际间传送，因而，路由器常常不堪重负。
从应用上来看，internet和intranet迅猛发展，跨网络、跨地域的b/s计算模式得到广泛的应用，这一切对路由器提出更高的要求。路由器的高费用、低性能使其成为网络的瓶颈。但由于网络间互连的需求，它又是不可缺少的并处于网络的核心位置。可以说，当网络技术发展到这个地步时，网络的核心--路由器技术的革新已刻不容缓。现实世界的应用为路由器技术提出了严峻的挑战。在这种情况下，提出了第三层交换技术。
一个具有第三层交换功能的设备是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单的把路由器设备的硬件及软件简单地叠加在局域网交换机上。从硬件的实现上看，目前，第二层交换机的接口模块都是通过高速背板/总线(速率可高达几十gbit/s)交换数据的，在第三层交换机中，与路由器有关的第三层路由硬件模块也插接在高速背板/总线上，这种方式使得路由模块可以与需要路由的其他模块间高速的交换数据，从而突破了传统的外接路由器接口速率的限制(10mbit/s---100mbit/s)。
第三层交换具有以下突出特点：
dvd机芯 a.有机的硬件结合使得数据交换加速；
b.优化的路由软件使得路由过程效率提高；
c.除了必要的路由决定过程外，大部分数据转发过程由第二层交换处理；
d.多个子网互连时只是与第三层交换模块的逻辑连接，不象传统的外接路由器那样需增加端口，保护了用户的投资。
在本解决方案中，整个智能小区网络采用层次化网络拓扑结构，在网络中心的核心层配置神州数码lrs-6706g第三层交换机。通过lrs-6706g第三层交换机完成高带宽、大容量网络层路由交换功能交换，是一种功能强大的企业网主干交换机，使网络管理者能方便的监督和管理网络，同时，又能将主干网带宽提升到千兆速度。lrs-6706g具有6个千兆端口并提供4个扩展插槽的机箱式第三层交换机。lrs-6706g配置非常灵活、实用，同时提供了极好的性能和经济合理的价位，他们建立在一个功能强大且绝对无阻塞的64g交换背板上。可选的扩展模块包括一个6端口的千兆模块，一个16端口的10/100base-tx扩展模块。另外，lrs-6706g还提供两个广域网扩展接口，可用于连接t1/e1，multilinkppp或者framerelay。lrs-6706g同时提供了增强的网络传输能力，例如：ip路由、服务质量(qos)、分级传送和ip组播。网络管理员能够随时通过任意一个端口配置以上功能，以消除传统路由器的瓶颈，设置优先级给不同类型的网络传输及保证某些应用的流量带宽，如视频传输。
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议