网络设备互连学习指南-13-网络规则设计.ppt

设计原则 模块化、层次化的设计原则 层次化的设计 核心层 汇聚层 接入层 优点 高可扩展性 易于实施 易于故障排除 易于规划和管理 标准化、规范化原则 校园网的设计原则 校园网的设计原则 实用性 先进性 可扩充性 灵活性 安全性 可靠性 统一性 经济性 规范性 系统性 综合性 解决方案设计 网络拓扑图 解决方案设计 方案说明 核心层 千兆以太网技术 网状拓扑结构 汇聚层 链路冗余备份 负载均衡 端口聚合 接入层 堆叠 解决方案设计 用户上网方案 IP地址规划和路由设计 规划目标 建立高效的网络路由； 有效利用有限的IP地址资源； 支持网络的扩展； 支持网络技术的演变和发展。 规划原则 简单性 连续性 可扩充性 灵活性 可管理性 安全性 解决方案设计 校园网地址规划方案 校园网IP地址分为三大块 路由设计 默认路由 ACL 安全与流量控制 ARP BPDU Guard 端口安全 SSH ACL 解决方案设计 VLAN需求 优点 控制广播风暴 提高网络整体安全性 网络管理简单、直观 VLAN划分设计 基于端口的VLAN划分 基于MAC地址的VLAN划分 基于路由的VLAN划分 解决方案设计 流量监控与控制 三种类型的数据构成 各种对传送时间非常敏感的数据，其中包括各类话音、视频和音频流量 各种关键性的业务数据，其中包括各种数据库事物处理流量以及在线交易过程数据等 各种突发性的数据流量，包括电子邮件、文件传输协议（FTP）以及Web浏览等 解决方案： 服务质量（QoS）与锐捷68系列交换机 解决方案设计 网络异常流量监测技术 骨干网监测 对核心层汇聚层监测 核心层、汇聚层 接入层 解决方案设计 网络方案特点 高带宽、高性能 网络管理 完善的安全机制 易维护 高可靠性 低成本、可扩展性强 严格的QoS保证 课程议题 总结 总结 层次型网络设计模型包括3层：接入层、汇聚层、核心层； 接入层：提供本地与远程工作组和用户网络接入 汇聚层：提供基于策略的连接 核心层：提供高速传输满足连接性，同时传输汇聚层设备需要 核心骨干交换机系列 千兆三层交换机系列 安全智能网管型交换机系列 企业级交换机产品系列 网络出口引擎系列 总结 多功能宽带路由器 模块化路由器系列 高端多业务路由器 RG-WALL防火墙系列 RG-WALL VPN系列 RG-IDS入侵检测系列 RG-ACE应用控制引擎系列 RG-USG 统一安全网关系列 设计网络方案 * * 　　通过本章的学习，您将系统的了解有关路由的一些原理及配置，包括： 路由基础：熟悉路由的概念及分类． 　　　　　路由的各种术语及参数 OSPF路由协议：了解OSPF路由协议的运行原理，OSPF工作流程及配置 BGP路由协议：了解BGP在网络中的应用，原理及配置 单臂路由在企业当中的应用 * * * * * * 网络规则与设计 RCNA_13 学习目标 通过本章的学习，希望您能够： 掌握网络层次化结构设计原理 了解锐捷网络交换机产品 了解锐捷网络路由器产品 掌握设计一个网络方案 本章内容 网络层次化结构设计 网络层次化的设计思路 接入层功能 汇聚层功能 核心层功能 层次化网络设计模型的优点 锐捷网络交换机介绍 锐捷网络路由器介绍 锐捷网络安全设备介绍 设计一个网络方案 课程议题 网络层次化结构设计 网络层次化的设计思路 层次化网络模型 是网络设计人员的工具 用于确保网络设计可扩展、可靠性高、可用性强、响应快、效率高、适应性强、灵活性高以及访问容易， 安全性高，管理容易。 接入层 汇聚层 核心层 接入层功能 接入层（access layer）是客户接入网络的集中点，接入层设备通过使媒体接入服务请求本地化来控制业务。 接入层的目的是允许用户访问网络资源，以下是接入层特征： 园区环境 广域网环境 为终端用户提供接入有以下两种情况： 使用第2层技术 使用第3层技术 汇聚层功能 汇聚层（distribution layer）代表接入层与核心层间的分离以及多种接入站点与核心层间的连接点。汇聚层决定了部门或工作组接入 其功能如下： 汇聚层设备控制对核心层上的可用资源的访问，因此必须有效地使用带宽 为接入设备提供冗余连接，冗余连接还可以平衡设备商的负载 路由选择与分组处理 路由过滤 路由选择协议 实现安全性、业务负载以及路由选择方面的策略 媒体转换 汇聚层功能 第3层交换面向接入层 第3层交换在汇聚层实现并向核心层延伸 汇聚层执行路由的汇总，并执行OSPF特殊区域 在面向接入层的接口上配置路由过滤 在面向核心层的接口上配置路由总结 汇聚层包含高度冗余连接，同时面向接入层与核心层。 核心层功能 核心层的功能是提供快速高效的数据传输 交换分组 提供高度冗余 易于管理 可扩展协议和技术，