典型园区网的业务部署-51CTO学院.ppt

* * * * * * * * * * * * * * * * * * * * * * * 杭州华三通信技术有限公司 典型园区网的业务部署 网络学院路由交换技术第2卷 3.0 杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播 在网络的各层次采取何种技术来满足网络需求，需要细致的分析才能得出最佳的解决方案。 本章以输出最佳解决方案为目标，从网络的业务需求，可靠性需求以及管理需求等多方面阐述各种网络技术的应用场景和应用优势，以利于对园区网内主要业务类型的部署形成整体性的认识。 引入 熟悉园区网的几种常见业务 了解园区网常见的冗余备份技术 了解组播业务的相关技术和协议类型 了解语音业务部署的特殊任务 了解常见的网络安全接入认证技术 了解常见的网络管理和维护的技术 课程目标 学习完本课程，您应该能够： 构建高可靠可冗余网络 组播业务的快速开展 语音业务的部署 网络安全的部署 网络管理和维护应用 目录 网络的单点故障 星形拓扑和树形拓扑的单点故障可能带来全网性故障 网状网络 多冗余链路避免单点故障带来的高风险 STP阻塞冗余链路避免环路的形成 ROOT 以太环网 多核心环形链接提供核心链路的备份 接入双上行避免单点故障带来的风险 RRPP实现高效倒换 双归属网络 双核心双上行提供冗余备份 Smart Link阻断冗余链路，实现链路的毫秒级切换 Smart-link Smart-link Smart-link Smart-link Smart-link Smart-link Smart-link 链路聚合 链路聚合提高物理带宽，且实现负载分担和链路备份 Smart-link Smart-link Smart-link Smart-link Smart-link Smart-link Smart-link 三层路由网络 路由协议实现最短路径转发，冗余链路提供备份选择 ECMP提供负载分担 Smart-link Smart-link Smart-link Smart-link OSPF 网关冗余备份 边缘网关运行VRRP提供网关的主备备份 多备份组+MSTP提供负载分担 OSPF VRRP VRRP IRF设备级备份 IRF堆叠实现设备级的N+1冗余备份 分布式链路聚合实现链路负载分担 构建高可靠可冗余网络 组播业务的快速开展 语音业务的部署 网络安全的部署 网络管理和维护应用 目录 路由网络中的组播部署 组播三层转发表的建立——组播路由协议 网关和主机之间成员关系维护——IGMP …… …… …… Unicast Multicast Routing IGMP PIM 组播源 组播客户端 组播客户端 DR Duplicated！ Drop！ 二层网络中的组播部署 查询器辅助二层交换机维护成员关系 IGMP Snooping完成组播表现维护 MVR完成组播复制 Querier 组播源 IGMP Snooping+MVR VLAN 2 VLAN 2 VLAN 3 VLAN 4 VLAN 2 VLAN 3 构建高可靠可冗余网络 组播业务的快速开展 语音业务的部署 网络安全的部署 网络管理和维护应用 目录 网络中的语音业务部署 Voice VLAN自动语音识别 QoS保证 PoE简化供电 Network IP phone B Call Manager DHCP Server TFTP Server PoE PoE High Priority High Priority Queue Schedule OUI OUI 构建高可靠可冗余网络 组播业务的快速开展 语音业务的部署 网络安全的部署 网络管理和维护应用 目录 IP网络安全部署 OSPF 802.1x认证 MAC认证 Port Security Portal Packet Filter MQC 接入身份认证 流量控制 综合防御——EAD EAD+交换机联动检查隔离用户 用户终端/iNode客户端 iMC服务器 EAD服务器 病毒服务器 补丁服务器 DNS/DHCP等 Internet Network 构建高可靠可冗余网络 组播业务的快速开展 语音业务的部署 网络安全的部署 网络管理和维护应用 目录 网络管理和维护 统一网管：拓扑发现、设备管理、Trap告警 日志集中管理 集群、堆叠应用简化管理 流量镜像，针对性监控，问题定位 NTP服务统一时间，日志、Trap有序管理 SNMP Cluster Monitor 终端 网管系统 IRF 普通级联 日志服务 NTP服务 核心网络 多种冗余备份技术的应用 组播、语音业务的规划部署及注意事项 网络安全的部署及EAD解决方案 应用网络管理技术简化管理，高效维护 本章总结 * * * 杭州华三通信技术有限公司 * * * * * * *