銳捷網(wǎng)絡(luò)交換機(jī)介紹課件

網(wǎng)絡(luò)規(guī)則與設(shè)計(jì)RCNA_13網(wǎng)絡(luò)規(guī)則與設(shè)計(jì)RCNA_13學(xué)習(xí)目標(biāo)通過(guò)本章的學(xué)習(xí)，希望您能夠：掌握網(wǎng)絡(luò)層次化結(jié)構(gòu)設(shè)計(jì)原理了解銳捷網(wǎng)絡(luò)交換機(jī)產(chǎn)品了解銳捷網(wǎng)絡(luò)路由器產(chǎn)品掌握設(shè)計(jì)一個(gè)網(wǎng)絡(luò)方案學(xué)習(xí)目標(biāo)通過(guò)本章的學(xué)習(xí)，希望您能夠：本章內(nèi)容網(wǎng)絡(luò)層次化結(jié)構(gòu)設(shè)計(jì)網(wǎng)絡(luò)層次化的設(shè)計(jì)思路接入層功能匯聚層功能核心層功能層次化網(wǎng)絡(luò)設(shè)計(jì)模型的優(yōu)點(diǎn)銳捷網(wǎng)絡(luò)交換機(jī)介紹銳捷網(wǎng)絡(luò)路由器介紹銳捷網(wǎng)絡(luò)安全設(shè)備介紹設(shè)計(jì)一個(gè)網(wǎng)絡(luò)方案本章內(nèi)容網(wǎng)絡(luò)層次化結(jié)構(gòu)設(shè)計(jì)課程議題網(wǎng)絡(luò)層次化結(jié)構(gòu)設(shè)計(jì)課程議題網(wǎng)絡(luò)層次化結(jié)構(gòu)設(shè)計(jì)網(wǎng)絡(luò)層次化的設(shè)計(jì)思路層次化網(wǎng)絡(luò)模型是網(wǎng)絡(luò)設(shè)計(jì)人員的工具用于確保網(wǎng)絡(luò)設(shè)計(jì)可擴(kuò)展、可靠性高、可用性強(qiáng)、響應(yīng)快、效率高、適應(yīng)性強(qiáng)、靈活性高以及訪問(wèn)容易，安全性高，管理容易。接入層匯聚層核心層網(wǎng)絡(luò)層次化的設(shè)計(jì)思路層次化網(wǎng)絡(luò)模型接入層功能接入層（accesslayer）是客戶接入網(wǎng)絡(luò)的集中點(diǎn)，接入層設(shè)備通過(guò)使媒體接入服務(wù)請(qǐng)求本地化來(lái)控制業(yè)務(wù)。接入層的目的是允許用戶訪問(wèn)網(wǎng)絡(luò)資源，以下是接入層特征：園區(qū)環(huán)境廣域網(wǎng)環(huán)境為終端用戶提供接入有以下兩種情況：使用第2層技術(shù)使用第3層技術(shù)接入層功能接入層（accesslayer）是客戶接入網(wǎng)絡(luò)的匯聚層功能匯聚層（distributionlayer）代表接入層與核心層間的分離以及多種接入站點(diǎn)與核心層間的連接點(diǎn)。匯聚層決定了部門或工作組接入其功能如下：匯聚層設(shè)備控制對(duì)核心層上的可用資源的訪問(wèn)，因此必須有效地使用帶寬為接入設(shè)備提供冗余連接，冗余連接還可以平衡設(shè)備商的負(fù)載路由選擇與分組處理路由過(guò)濾路由選擇協(xié)議實(shí)現(xiàn)安全性、業(yè)務(wù)負(fù)載以及路由選擇方面的策略媒體轉(zhuǎn)換匯聚層功能匯聚層（distributionlayer）代表匯聚層功能第3層交換面向接入層第3層交換在匯聚層實(shí)現(xiàn)并向核心層延伸匯聚層執(zhí)行路由的匯總，并執(zhí)行OSPF特殊區(qū)域在面向接入層的接口上配置路由過(guò)濾在面向核心層的接口上配置路由總結(jié)匯聚層包含高度冗余連接，同時(shí)面向接入層與核心層。匯聚層功能第3層交換面向接入層核心層功能核心層的功能是提供快速高效的數(shù)據(jù)傳輸交換分組提供高度冗余易于管理可擴(kuò)展協(xié)議和技術(shù)，備選路徑，以及負(fù)載平衡核心層功能核心層的功能是提供快速高效的數(shù)據(jù)傳輸層次化網(wǎng)絡(luò)設(shè)計(jì)模型的優(yōu)點(diǎn)節(jié)約成本易于理解便于擴(kuò)大網(wǎng)絡(luò)規(guī)模改進(jìn)的故障隔離層次化網(wǎng)絡(luò)設(shè)計(jì)模型的優(yōu)點(diǎn)節(jié)約成本課程議題銳捷網(wǎng)絡(luò)交換機(jī)介紹課程議題銳捷網(wǎng)絡(luò)交換機(jī)介紹銳捷網(wǎng)絡(luò)交換機(jī)核心骨干交換機(jī)系列RG-S9600系列超高密度多業(yè)務(wù)IPv6核心路由交換機(jī)RG-S8600系列高密度多業(yè)務(wù)IPv6核心路由交換機(jī)RG-S7600系列多業(yè)務(wù)IPv6核心路由交換機(jī)RG-S6800E新一代多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)RG-S6800系列萬(wàn)兆核心路由交換機(jī)RG-S6506萬(wàn)兆骨干路由交換機(jī)STAR-S4909全模塊化骨干路由交換機(jī)RG-S5760系列安全智能全千兆多層交換機(jī)RG-S5750系列安全智能萬(wàn)兆多層交換機(jī)STAR-RPS冗余電源系統(tǒng)銳捷網(wǎng)絡(luò)交換機(jī)核心骨干交換機(jī)系列銳捷網(wǎng)絡(luò)交換機(jī)千兆三層交換機(jī)系列RG-S3760系列雙協(xié)議棧多層交換機(jī)RG-S3750系列增強(qiáng)型安全智能多層交換機(jī)RG-S3250系列安全智能三層交換機(jī)銳捷網(wǎng)絡(luò)交換機(jī)千兆三層交換機(jī)系列銳捷網(wǎng)絡(luò)交換機(jī)安全智能網(wǎng)管型交換機(jī)系列RG-S2900系列全千兆安全智能交換機(jī)RG-S2600系列智能型增強(qiáng)安全交換機(jī)RG-S2300系列安全接入交換機(jī)STAR-S2128G增強(qiáng)型安全智能交換機(jī)STAR-S2100系列安全智能交換機(jī)RG-S2126S千兆智能交換機(jī)RG-S20系列智能型增強(qiáng)網(wǎng)管交換機(jī)STAR-S1926G+千兆增強(qiáng)網(wǎng)管交換機(jī)STAR-S1926F＋寬帶網(wǎng)管交換機(jī)RG-S1924GT全千兆智能以太網(wǎng)交換機(jī)RG-S19系列寬帶網(wǎng)管交換機(jī)RG-S1908+寬帶網(wǎng)管交換機(jī)銳捷網(wǎng)絡(luò)交換機(jī)安全智能網(wǎng)管型交換機(jī)系列銳捷網(wǎng)絡(luò)交換機(jī)企業(yè)級(jí)交換機(jī)產(chǎn)品系列RG-S4009模塊化骨干路由交換機(jī)RG-S3512G+全千兆安全智能三層交換機(jī)RG-S2724G全千兆網(wǎng)管交換機(jī)RG-S3526安全智能三層交換機(jī)RG-S2126安全堆疊網(wǎng)管型交換機(jī)STAR-S2024E千兆增強(qiáng)網(wǎng)管交換機(jī)RG-S1926S+增強(qiáng)型智能管理以太網(wǎng)交換機(jī)RG-S1808S智能寬帶接入交換機(jī)銳捷網(wǎng)絡(luò)交換機(jī)企業(yè)級(jí)交換機(jī)產(chǎn)品系列銳捷網(wǎng)絡(luò)交換機(jī)RG-S1824GT全千兆以太網(wǎng)交換機(jī)RG-S1808GT全千兆以太網(wǎng)交換機(jī)RG-S1850G千兆增強(qiáng)型以太網(wǎng)交換機(jī)RG-S1826T千兆增強(qiáng)型以太網(wǎng)交換機(jī)STAR-S1800系列機(jī)架式快速以太網(wǎng)交換機(jī)銳捷網(wǎng)絡(luò)交換機(jī)RG-S1824GT全千兆以太網(wǎng)交換機(jī)銳捷網(wǎng)絡(luò)路由器網(wǎng)絡(luò)出口引擎系列NPE10系列網(wǎng)絡(luò)出口引擎NPE20系列網(wǎng)絡(luò)出口引擎NPE50系列網(wǎng)絡(luò)出口引擎銳捷網(wǎng)絡(luò)路由器網(wǎng)絡(luò)出口引擎系列銳捷網(wǎng)絡(luò)路由器多功能寬帶路由器NBR2500千兆級(jí)防攻擊核心寬帶路由器NBR2000千兆級(jí)防攻擊核心寬帶路由器NBR1200電信級(jí)防攻擊寬帶路由器NBR1100電信級(jí)防攻擊寬帶路由器NBR300電信級(jí)防攻擊寬帶路由器NBR80企業(yè)級(jí)安全寬帶路由器NBR28-21企業(yè)級(jí)千兆防攻擊多策略路由器銳捷網(wǎng)絡(luò)路由器多功能寬帶路由器銳捷網(wǎng)絡(luò)路由器模塊化路由器系列RG-R3740模塊化多業(yè)務(wù)匯聚路由器RG-R3600系列模塊化多業(yè)務(wù)中心路由器RG-R2700路由交換一體安全模塊化路由器RG-R2692高性能模塊化多業(yè)務(wù)路由器RG-R2690高性能模塊化多業(yè)務(wù)路由器RG-R2632高性能模塊化多業(yè)務(wù)路由器RG-R1762高性能模塊化分支路由器RSR20系列可信多業(yè)務(wù)路由器RSR10系列可信多業(yè)務(wù)路由器銳捷網(wǎng)絡(luò)路由器模塊化路由器系列銳捷網(wǎng)絡(luò)路由器高端多業(yè)務(wù)路由器RSR-04E高端多業(yè)務(wù)路由器RSR-08E高端多業(yè)務(wù)路由器RSR50系列可信多業(yè)務(wù)路由器RSR-16E高端多業(yè)務(wù)路由器銳捷網(wǎng)絡(luò)路由器高端多業(yè)務(wù)路由器銳捷網(wǎng)絡(luò)安全設(shè)備RG-WALL防火墻系列RG-WALL2000千兆防火墻/VPN網(wǎng)關(guān)RG-WALL1800千兆防火墻/VPN網(wǎng)關(guān)RG-WALL1600B千兆防火墻/VPN網(wǎng)關(guān)RG-WALL1600A千兆防火墻/VPN網(wǎng)關(guān)RG-WALL1600千兆防火墻/VPN網(wǎng)關(guān)RG-WALL160A百兆防火墻/VPN網(wǎng)關(guān)RG-WALL160百兆防火墻/VPN網(wǎng)關(guān)RG-WALL120百兆防火墻/VPN網(wǎng)關(guān)RG-WALL60百兆防火墻/VPN網(wǎng)關(guān)銳捷網(wǎng)絡(luò)安全設(shè)備RG-WALL防火墻系列銳捷網(wǎng)絡(luò)安全設(shè)備RG-WALLVPN系列銳捷VPN網(wǎng)關(guān)銳捷安全遠(yuǎn)程接入系統(tǒng)銳捷證書管理系統(tǒng)銳捷VPN管理系統(tǒng)銳捷網(wǎng)絡(luò)安全設(shè)備RG-WALLVPN系列銳捷網(wǎng)絡(luò)安全設(shè)備

RG-IDS入侵檢測(cè)系列RG-IDS入侵檢測(cè)系列RG-ACE應(yīng)用控制引擎系列RG-ACE應(yīng)用控制引擎RG-USG統(tǒng)一安全網(wǎng)關(guān)系列RG-USG100統(tǒng)一安全網(wǎng)關(guān)RG-USG200統(tǒng)一安全網(wǎng)關(guān)銳捷網(wǎng)絡(luò)安全設(shè)備RG-IDS入侵檢測(cè)系列課程議題設(shè)計(jì)一個(gè)網(wǎng)絡(luò)方案課程議題設(shè)計(jì)一個(gè)網(wǎng)絡(luò)方案需求分析校園網(wǎng)建網(wǎng)需求教學(xué)區(qū)、宿舍區(qū)用戶對(duì)校園網(wǎng)、教育網(wǎng)、INTERNET的訪問(wèn)有相應(yīng)的路由策略和相應(yīng)的計(jì)費(fèi)策略。校園網(wǎng)存在多個(gè)出口需求，校園網(wǎng)至少要提供中國(guó)教育科研網(wǎng)（CERNET）和INTERNET兩個(gè)出口。校園網(wǎng)安全性要求較高，要求設(shè)備能夠?qū)崿F(xiàn)用戶識(shí)別和動(dòng)態(tài)綁定功能如通過(guò)“IP+MAC+端口”三元組的動(dòng)態(tài)綁定來(lái)識(shí)別用戶。校園網(wǎng)WEB頁(yè)面可實(shí)現(xiàn)以下功能：用戶Web自助服務(wù)功能，用戶可通過(guò)Web自助服務(wù)頁(yè)面，進(jìn)行個(gè)人資料的查詢、密碼修改、上網(wǎng)明細(xì)查詢、繳費(fèi)記錄查詢以及在線預(yù)注冊(cè)和在線帳號(hào)充值。需求分析校園網(wǎng)建網(wǎng)需求需求分析校園網(wǎng)用戶能實(shí)現(xiàn)多ISP權(quán)限選擇。用戶可通過(guò)不同的帳號(hào)或采用相同帳號(hào)的不同域名進(jìn)行認(rèn)證，以獲得不同的權(quán)限，不同的權(quán)限對(duì)應(yīng)不同的計(jì)費(fèi)策略。校園網(wǎng)要求實(shí)現(xiàn)多種支持普通包月、包月限時(shí)長(zhǎng)、包月限流量、計(jì)天、計(jì)時(shí)長(zhǎng)和計(jì)量等多種計(jì)費(fèi)策略。支持用戶卡和充值卡，沖值卡配合用戶卡以及提供的公用服務(wù)功能可以實(shí)現(xiàn)用戶的完全自助管理校園網(wǎng)要求能對(duì)每個(gè)用戶的使用情況能進(jìn)行事后審計(jì)，能夠定位到IP地址以及用戶所連接的端口和登錄的用戶名，限定帳號(hào)的使用端口。需求分析校園網(wǎng)用戶能實(shí)現(xiàn)多ISP權(quán)限選擇。用戶可通過(guò)不同的帳需求分析校園網(wǎng)要求能實(shí)現(xiàn)對(duì)用戶帶寬的動(dòng)態(tài)控制。校園網(wǎng)要求實(shí)現(xiàn)組播業(yè)務(wù)。校園網(wǎng)要求在學(xué)校規(guī)模不斷擴(kuò)大中，用戶數(shù)在持續(xù)增加，要求網(wǎng)絡(luò)具有很好的擴(kuò)展性，能夠根據(jù)需要逐步平滑升級(jí)到萬(wàn)兆的骨干連接網(wǎng)管平臺(tái)實(shí)現(xiàn)網(wǎng)絡(luò)資源的管理、網(wǎng)絡(luò)安全訪問(wèn)的控制。并且在平臺(tái)上能方便地開發(fā)所需網(wǎng)絡(luò)應(yīng)用。采用流行的、支持設(shè)備面廣、有良好圖形界面的網(wǎng)管平臺(tái)。網(wǎng)管系統(tǒng)能夠管理到網(wǎng)絡(luò)中的每一個(gè)智能設(shè)備及有關(guān)設(shè)備的每一個(gè)端口，即能夠遠(yuǎn)程對(duì)設(shè)備進(jìn)行設(shè)置、調(diào)試、網(wǎng)絡(luò)流量監(jiān)測(cè)和必要的重置。能對(duì)網(wǎng)絡(luò)故障能及時(shí)發(fā)現(xiàn)并報(bào)警。需求分析校園網(wǎng)要求能實(shí)現(xiàn)對(duì)用戶帶寬的動(dòng)態(tài)控制。需求分析校園網(wǎng)基本應(yīng)用計(jì)算機(jī)教學(xué)，包括多媒體教學(xué)和遠(yuǎn)程教學(xué)；網(wǎng)絡(luò)下載、網(wǎng)絡(luò)聊天等；電子郵件系統(tǒng)：主要進(jìn)行與同行交往、開展技術(shù)合作、學(xué)術(shù)交流等活動(dòng)；文件傳輸FTP：主要利用FTP服務(wù)獲取重要的科技資料和技術(shù)文擋；INTERNET服務(wù)：學(xué)?？梢越⒆约旱闹黜?yè)，利用外部網(wǎng)頁(yè)進(jìn)行學(xué)校宣傳，提供各類咨詢信息等，利用內(nèi)部網(wǎng)頁(yè)進(jìn)行管理，例如發(fā)布通知、收集學(xué)生意見(jiàn)等。圖書館的訪問(wèn)系統(tǒng)，用于計(jì)算機(jī)查詢、計(jì)算機(jī)檢索、計(jì)算機(jī)閱讀等；其他應(yīng)用，如大型分布式數(shù)據(jù)庫(kù)系統(tǒng)、超性能計(jì)算資源共享、管理系統(tǒng)、視頻會(huì)議等。需求分析校園網(wǎng)基本應(yīng)用需求分析寬帶上網(wǎng)遠(yuǎn)程教學(xué)網(wǎng)絡(luò)化教學(xué)需求分析寬帶上網(wǎng)設(shè)計(jì)原則網(wǎng)絡(luò)設(shè)計(jì)的基本原則可靠性和高性能實(shí)用性和經(jīng)濟(jì)性可擴(kuò)展性和可升級(jí)性易管理、易維護(hù)先進(jìn)性、成熟性安全性、保密性靈活性、綜合性設(shè)計(jì)原則網(wǎng)絡(luò)設(shè)計(jì)的基本原則設(shè)計(jì)原則模塊化、層次化的設(shè)計(jì)原則模塊化設(shè)計(jì)所謂模塊化就是將把整個(gè)網(wǎng)絡(luò)按功能和安全需求分為若干個(gè)組件，這些組件之間有一定的安全邊界，組件內(nèi)部有完整的網(wǎng)絡(luò)設(shè)計(jì)。解決各網(wǎng)絡(luò)之間的沖突問(wèn)題；簡(jiǎn)化安裝和后臺(tái)設(shè)備管理；易于故障檢測(cè)和分離問(wèn)題；易于執(zhí)行不同類型的服務(wù)和安全方針；易于擴(kuò)展和/或代替原來(lái)的技術(shù)。設(shè)計(jì)原則模塊化、層次化的設(shè)計(jì)原則設(shè)計(jì)原則模塊化、層次化的設(shè)計(jì)原則層次化的設(shè)計(jì)核心層匯聚層接入層優(yōu)點(diǎn)高可擴(kuò)展性易于實(shí)施易于故障排除易于規(guī)劃和管理標(biāo)準(zhǔn)化、規(guī)范化原則設(shè)計(jì)原則模塊化、層次化的設(shè)計(jì)原則校園網(wǎng)的設(shè)計(jì)原則校園網(wǎng)的設(shè)計(jì)原則實(shí)用性先進(jìn)性可擴(kuò)充性靈活性安全性可靠性統(tǒng)一性經(jīng)濟(jì)性規(guī)范性系統(tǒng)性綜合性校園網(wǎng)的設(shè)計(jì)原則校園網(wǎng)的設(shè)計(jì)原則解決方案設(shè)計(jì)網(wǎng)絡(luò)拓?fù)鋱D解決方案設(shè)計(jì)網(wǎng)絡(luò)拓?fù)鋱D解決方案設(shè)計(jì)方案說(shuō)明核心層千兆以太網(wǎng)技術(shù)網(wǎng)狀拓?fù)浣Y(jié)構(gòu)匯聚層鏈路冗余備份負(fù)載均衡端口聚合接入層堆疊解決方案設(shè)計(jì)方案說(shuō)明解決方案設(shè)計(jì)用戶上網(wǎng)方案IP地址規(guī)劃和路由設(shè)計(jì)規(guī)劃目標(biāo)建立高效的網(wǎng)絡(luò)路由；有效利用有限的IP地址資源；支持網(wǎng)絡(luò)的擴(kuò)展；支持網(wǎng)絡(luò)技術(shù)的演變和發(fā)展。規(guī)劃原則簡(jiǎn)單性連續(xù)性可擴(kuò)充性靈活性可管理性安全性解決方案設(shè)計(jì)用戶上網(wǎng)方案解決方案設(shè)計(jì)校園網(wǎng)地址規(guī)劃方案校園網(wǎng)IP地址分為三大塊路由設(shè)計(jì)默認(rèn)路由ACL安全與流量控制ARPBPDUGuard端口安全SSHACL解決方案設(shè)計(jì)校園網(wǎng)地址規(guī)劃方案解決方案設(shè)計(jì)VLAN需求優(yōu)點(diǎn)控制廣播風(fēng)暴提高網(wǎng)絡(luò)整體安全性網(wǎng)絡(luò)管理簡(jiǎn)單、直觀VLAN劃分設(shè)計(jì)基于端口的VLAN劃分基于MAC地址的VLAN劃分基于路由的VLAN劃分解決方案設(shè)計(jì)VLAN需求解決方案設(shè)計(jì)流量監(jiān)控與控制三種類型的數(shù)據(jù)構(gòu)成各種對(duì)傳送時(shí)間非常敏感的數(shù)據(jù)，其中包括各類話音、視頻和音頻流量各種關(guān)鍵性的業(yè)務(wù)數(shù)據(jù)，其中包括各種數(shù)據(jù)庫(kù)事物處理流量以及在線交易過(guò)程數(shù)據(jù)等各種突發(fā)性的數(shù)據(jù)流量，包括電子郵件、文件傳輸協(xié)議（FTP）以及Web瀏覽等解決方案：服務(wù)質(zhì)量（QoS）與銳捷68系列交換機(jī)解決方案設(shè)計(jì)流量監(jiān)控與控制解決方案設(shè)計(jì)網(wǎng)絡(luò)異常流量監(jiān)測(cè)技術(shù)骨干網(wǎng)監(jiān)測(cè)對(duì)核心層匯聚層監(jiān)測(cè)核心層、匯聚層接入層解決方案設(shè)計(jì)網(wǎng)絡(luò)異常流量監(jiān)測(cè)技術(shù)解決方案設(shè)計(jì)網(wǎng)絡(luò)方案特點(diǎn)高帶寬、高性能網(wǎng)絡(luò)管理完善的安全機(jī)制易維護(hù)高可靠性低成本、可擴(kuò)展性強(qiáng)嚴(yán)格的QoS保證解決方案設(shè)計(jì)網(wǎng)絡(luò)方案特點(diǎn)課程議題總結(jié)課程議題總結(jié)總結(jié)層次型網(wǎng)絡(luò)設(shè)計(jì)模型包括3層：接入層、匯聚層、核心層；接入層：提供本地與遠(yuǎn)程工作組和用戶網(wǎng)絡(luò)接入?yún)R聚層：提供基于策略的連接核心層：提供高速傳輸滿足連接性，同時(shí)傳輸匯聚層設(shè)備需要核心骨干交換機(jī)系列千兆三層交換機(jī)系列安全智能網(wǎng)管型交換機(jī)系列企業(yè)級(jí)交換機(jī)產(chǎn)品系列網(wǎng)絡(luò)出口引擎系列總結(jié)層次型網(wǎng)絡(luò)設(shè)計(jì)模型包括3層：接入層、匯聚層、核心層；總結(jié)多功能寬帶路由器模塊化路由器系列高端多業(yè)務(wù)路由器RG-WALL防火墻系列RG-WALLVPN系列RG-IDS入侵檢測(cè)系列RG-ACE應(yīng)用控制引擎系列RG-USG統(tǒng)一安全網(wǎng)關(guān)系列設(shè)計(jì)網(wǎng)絡(luò)方案總結(jié)多功能寬帶路由器Q&AQ&A網(wǎng)絡(luò)規(guī)則與設(shè)計(jì)RCNA_13網(wǎng)絡(luò)規(guī)則與設(shè)計(jì)RCNA_13學(xué)習(xí)目標(biāo)通過(guò)本章的學(xué)習(xí)，希望您能夠：掌握網(wǎng)絡(luò)層次化結(jié)構(gòu)設(shè)計(jì)原理了解銳捷網(wǎng)絡(luò)交換機(jī)產(chǎn)品了解銳捷網(wǎng)絡(luò)路由器產(chǎn)品掌握設(shè)計(jì)一個(gè)網(wǎng)絡(luò)方案學(xué)習(xí)目標(biāo)通過(guò)本章的學(xué)習(xí)，希望您能夠：本章內(nèi)容網(wǎng)絡(luò)層次化結(jié)構(gòu)設(shè)計(jì)網(wǎng)絡(luò)層次化的設(shè)計(jì)思路接入層功能匯聚層功能核心層功能層次化網(wǎng)絡(luò)設(shè)計(jì)模型的優(yōu)點(diǎn)銳捷網(wǎng)絡(luò)交換機(jī)介紹銳捷網(wǎng)絡(luò)路由器介紹銳捷網(wǎng)絡(luò)安全設(shè)備介紹設(shè)計(jì)一個(gè)網(wǎng)絡(luò)方案本章內(nèi)容網(wǎng)絡(luò)層次化結(jié)構(gòu)設(shè)計(jì)課程議題網(wǎng)絡(luò)層次化結(jié)構(gòu)設(shè)計(jì)課程議題網(wǎng)絡(luò)層次化結(jié)構(gòu)設(shè)計(jì)網(wǎng)絡(luò)層次化的設(shè)計(jì)思路層次化網(wǎng)絡(luò)模型是網(wǎng)絡(luò)設(shè)計(jì)人員的工具用于確保網(wǎng)絡(luò)設(shè)計(jì)可擴(kuò)展、可靠性高、可用性強(qiáng)、響應(yīng)快、效率高、適應(yīng)性強(qiáng)、靈活性高以及訪問(wèn)容易，安全性高，管理容易。接入層匯聚層核心層網(wǎng)絡(luò)層次化的設(shè)計(jì)思路層次化網(wǎng)絡(luò)模型接入層功能接入層（accesslayer）是客戶接入網(wǎng)絡(luò)的集中點(diǎn)，接入層設(shè)備通過(guò)使媒體接入服務(wù)請(qǐng)求本地化來(lái)控制業(yè)務(wù)。接入層的目的是允許用戶訪問(wèn)網(wǎng)絡(luò)資源，以下是接入層特征：園區(qū)環(huán)境廣域網(wǎng)環(huán)境為終端用戶提供接入有以下兩種情況：使用第2層技術(shù)使用第3層技術(shù)接入層功能接入層（accesslayer）是客戶接入網(wǎng)絡(luò)的匯聚層功能匯聚層（distributionlayer）代表接入層與核心層間的分離以及多種接入站點(diǎn)與核心層間的連接點(diǎn)。匯聚層決定了部門或工作組接入其功能如下：匯聚層設(shè)備控制對(duì)核心層上的可用資源的訪問(wèn)，因此必須有效地使用帶寬為接入設(shè)備提供冗余連接，冗余連接還可以平衡設(shè)備商的負(fù)載路由選擇與分組處理路由過(guò)濾路由選擇協(xié)議實(shí)現(xiàn)安全性、業(yè)務(wù)負(fù)載以及路由選擇方面的策略媒體轉(zhuǎn)換匯聚層功能匯聚層（distributionlayer）代表匯聚層功能第3層交換面向接入層第3層交換在匯聚層實(shí)現(xiàn)并向核心層延伸匯聚層執(zhí)行路由的匯總，并執(zhí)行OSPF特殊區(qū)域在面向接入層的接口上配置路由過(guò)濾在面向核心層的接口上配置路由總結(jié)匯聚層包含高度冗余連接，同時(shí)面向接入層與核心層。匯聚層功能第3層交換面向接入層核心層功能核心層的功能是提供快速高效的數(shù)據(jù)傳輸交換分組提供高度冗余易于管理可擴(kuò)展協(xié)議和技術(shù)，備選路徑，以及負(fù)載平衡核心層功能核心層的功能是提供快速高效的數(shù)據(jù)傳輸層次化網(wǎng)絡(luò)設(shè)計(jì)模型的優(yōu)點(diǎn)節(jié)約成本易于理解便于擴(kuò)大網(wǎng)絡(luò)規(guī)模改進(jìn)的故障隔離層次化網(wǎng)絡(luò)設(shè)計(jì)模型的優(yōu)點(diǎn)節(jié)約成本課程議題銳捷網(wǎng)絡(luò)交換機(jī)介紹課程議題銳捷網(wǎng)絡(luò)交換機(jī)介紹銳捷網(wǎng)絡(luò)交換機(jī)核心骨干交換機(jī)系列RG-S9600系列超高密度多業(yè)務(wù)IPv6核心路由交換機(jī)RG-S8600系列高密度多業(yè)務(wù)IPv6核心路由交換機(jī)RG-S7600系列多業(yè)務(wù)IPv6核心路由交換機(jī)RG-S6800E新一代多業(yè)務(wù)萬(wàn)兆核心路由交換機(jī)RG-S6800系列萬(wàn)兆核心路由交換機(jī)RG-S6506萬(wàn)兆骨干路由交換機(jī)STAR-S4909全模塊化骨干路由交換機(jī)RG-S5760系列安全智能全千兆多層交換機(jī)RG-S5750系列安全智能萬(wàn)兆多層交換機(jī)STAR-RPS冗余電源系統(tǒng)銳捷網(wǎng)絡(luò)交換機(jī)核心骨干交換機(jī)系列銳捷網(wǎng)絡(luò)交換機(jī)千兆三層交換機(jī)系列RG-S3760系列雙協(xié)議棧多層交換機(jī)RG-S3750系列增強(qiáng)型安全智能多層交換機(jī)RG-S3250系列安全智能三層交換機(jī)銳捷網(wǎng)絡(luò)交換機(jī)千兆三層交換機(jī)系列銳捷網(wǎng)絡(luò)交換機(jī)安全智能網(wǎng)管型交換機(jī)系列RG-S2900系列全千兆安全智能交換機(jī)RG-S2600系列智能型增強(qiáng)安全交換機(jī)RG-S2300系列安全接入交換機(jī)STAR-S2128G增強(qiáng)型安全智能交換機(jī)STAR-S2100系列安全智能交換機(jī)RG-S2126S千兆智能交換機(jī)RG-S20系列智能型增強(qiáng)網(wǎng)管交換機(jī)STAR-S1926G+千兆增強(qiáng)網(wǎng)管交換機(jī)STAR-S1926F＋寬帶網(wǎng)管交換機(jī)RG-S1924GT全千兆智能以太網(wǎng)交換機(jī)RG-S19系列寬帶網(wǎng)管交換機(jī)RG-S1908+寬帶網(wǎng)管交換機(jī)銳捷網(wǎng)絡(luò)交換機(jī)安全智能網(wǎng)管型交換機(jī)系列銳捷網(wǎng)絡(luò)交換機(jī)企業(yè)級(jí)交換機(jī)產(chǎn)品系列RG-S4009模塊化骨干路由交換機(jī)RG-S3512G+全千兆安全智能三層交換機(jī)RG-S2724G全千兆網(wǎng)管交換機(jī)RG-S3526安全智能三層交換機(jī)RG-S2126安全堆疊網(wǎng)管型交換機(jī)STAR-S2024E千兆增強(qiáng)網(wǎng)管交換機(jī)RG-S1926S+增強(qiáng)型智能管理以太網(wǎng)交換機(jī)RG-S1808S智能寬帶接入交換機(jī)銳捷網(wǎng)絡(luò)交換機(jī)企業(yè)級(jí)交換機(jī)產(chǎn)品系列銳捷網(wǎng)絡(luò)交換機(jī)RG-S1824GT全千兆以太網(wǎng)交換機(jī)RG-S1808GT全千兆以太網(wǎng)交換機(jī)RG-S1850G千兆增強(qiáng)型以太網(wǎng)交換機(jī)RG-S1826T千兆增強(qiáng)型以太網(wǎng)交換機(jī)STAR-S1800系列機(jī)架式快速以太網(wǎng)交換機(jī)銳捷網(wǎng)絡(luò)交換機(jī)RG-S1824GT全千兆以太網(wǎng)交換機(jī)銳捷網(wǎng)絡(luò)路由器網(wǎng)絡(luò)出口引擎系列NPE10系列網(wǎng)絡(luò)出口引擎NPE20系列網(wǎng)絡(luò)出口引擎NPE50系列網(wǎng)絡(luò)出口引擎銳捷網(wǎng)絡(luò)路由器網(wǎng)絡(luò)出口引擎系列銳捷網(wǎng)絡(luò)路由器多功能寬帶路由器NBR2500千兆級(jí)防攻擊核心寬帶路由器NBR2000千兆級(jí)防攻擊核心寬帶路由器NBR1200電信級(jí)防攻擊寬帶路由器NBR1100電信級(jí)防攻擊寬帶路由器NBR300電信級(jí)防攻擊寬帶路由器NBR80企業(yè)級(jí)安全寬帶路由器NBR28-21企業(yè)級(jí)千兆防攻擊多策略路由器銳捷網(wǎng)絡(luò)路由器多功能寬帶路由器銳捷網(wǎng)絡(luò)路由器模塊化路由器系列RG-R3740模塊化多業(yè)務(wù)匯聚路由器RG-R3600系列模塊化多業(yè)務(wù)中心路由器RG-R2700路由交換一體安全模塊化路由器RG-R2692高性能模塊化多業(yè)務(wù)路由器RG-R2690高性能模塊化多業(yè)務(wù)路由器RG-R2632高性能模塊化多業(yè)務(wù)路由器RG-R1762高性能模塊化分支路由器RSR20系列可信多業(yè)務(wù)路由器RSR10系列可信多業(yè)務(wù)路由器銳捷網(wǎng)絡(luò)路由器模塊化路由器系列銳捷網(wǎng)絡(luò)路由器高端多業(yè)務(wù)路由器RSR-04E高端多業(yè)務(wù)路由器RSR-08E高端多業(yè)務(wù)路由器RSR50系列可信多業(yè)務(wù)路由器RSR-16E高端多業(yè)務(wù)路由器銳捷網(wǎng)絡(luò)路由器高端多業(yè)務(wù)路由器銳捷網(wǎng)絡(luò)安全設(shè)備RG-WALL防火墻系列RG-WALL2000千兆防火墻/VPN網(wǎng)關(guān)RG-WALL1800千兆防火墻/VPN網(wǎng)關(guān)RG-WALL1600B千兆防火墻/VPN網(wǎng)關(guān)RG-WALL1600A千兆防火墻/VPN網(wǎng)關(guān)RG-WALL1600千兆防火墻/VPN網(wǎng)關(guān)RG-WALL160A百兆防火墻/VPN網(wǎng)關(guān)RG-WALL160百兆防火墻/VPN網(wǎng)關(guān)RG-WALL120百兆防火墻/VPN網(wǎng)關(guān)RG-WALL60百兆防火墻/VPN網(wǎng)關(guān)銳捷網(wǎng)絡(luò)安全設(shè)備RG-WALL防火墻系列銳捷網(wǎng)絡(luò)安全設(shè)備RG-WALLVPN系列銳捷VPN網(wǎng)關(guān)銳捷安全遠(yuǎn)程接入系統(tǒng)銳捷證書管理系統(tǒng)銳捷VPN管理系統(tǒng)銳捷網(wǎng)絡(luò)安全設(shè)備RG-WALLVPN系列銳捷網(wǎng)絡(luò)安全設(shè)備

RG-IDS入侵檢測(cè)系列RG-IDS入侵檢測(cè)系列RG-ACE應(yīng)用控制引擎系列RG-ACE應(yīng)用控制引擎RG-USG統(tǒng)一安全網(wǎng)關(guān)系列RG-USG100統(tǒng)一安全網(wǎng)關(guān)RG-USG200統(tǒng)一安全網(wǎng)關(guān)銳捷網(wǎng)絡(luò)安全設(shè)備RG-IDS入侵檢測(cè)系列課程議題設(shè)計(jì)一個(gè)網(wǎng)絡(luò)方案課程議題設(shè)計(jì)一個(gè)網(wǎng)絡(luò)方案需求分析校園網(wǎng)建網(wǎng)需求教學(xué)區(qū)、宿舍區(qū)用戶對(duì)校園網(wǎng)、教育網(wǎng)、INTERNET的訪問(wèn)有相應(yīng)的路由策略和相應(yīng)的計(jì)費(fèi)策略。校園網(wǎng)存在多個(gè)出口需求，校園網(wǎng)至少要提供中國(guó)教育科研網(wǎng)（CERNET）和INTERNET兩個(gè)出口。校園網(wǎng)安全性要求較高，要求設(shè)備能夠?qū)崿F(xiàn)用戶識(shí)別和動(dòng)態(tài)綁定功能如通過(guò)“IP+MAC+端口”三元組的動(dòng)態(tài)綁定來(lái)識(shí)別用戶。校園網(wǎng)WEB頁(yè)面可實(shí)現(xiàn)以下功能：用戶Web自助服務(wù)功能，用戶可通過(guò)Web自助服務(wù)頁(yè)面，進(jìn)行個(gè)人資料的查詢、密碼修改、上網(wǎng)明細(xì)查詢、繳費(fèi)記錄查詢以及在線預(yù)注冊(cè)和在線帳號(hào)充值。需求分析校園網(wǎng)建網(wǎng)需求需求分析校園網(wǎng)用戶能實(shí)現(xiàn)多ISP權(quán)限選擇。用戶可通過(guò)不同的帳號(hào)或采用相同帳號(hào)的不同域名進(jìn)行認(rèn)證，以獲得不同的權(quán)限，不同的權(quán)限對(duì)應(yīng)不同的計(jì)費(fèi)策略。校園網(wǎng)要求實(shí)現(xiàn)多種支持普通包月、包月限時(shí)長(zhǎng)、包月限流量、計(jì)天、計(jì)時(shí)長(zhǎng)和計(jì)量等多種計(jì)費(fèi)策略。支持用戶卡和充值卡，沖值卡配合用戶卡以及提供的公用服務(wù)功能可以實(shí)現(xiàn)用戶的完全自助管理校園網(wǎng)要求能對(duì)每個(gè)用戶的使用情況能進(jìn)行事后審計(jì)，能夠定位到IP地址以及用戶所連接的端口和登錄的用戶名，限定帳號(hào)的使用端口。需求分析校園網(wǎng)用戶能實(shí)現(xiàn)多ISP權(quán)限選擇。用戶可通過(guò)不同的帳需求分析校園網(wǎng)要求能實(shí)現(xiàn)對(duì)用戶帶寬的動(dòng)態(tài)控制。校園網(wǎng)要求實(shí)現(xiàn)組播業(yè)務(wù)。校園網(wǎng)要求在學(xué)校規(guī)模不斷擴(kuò)大中，用戶數(shù)在持續(xù)增加，要求網(wǎng)絡(luò)具有很好的擴(kuò)展性，能夠根據(jù)需要逐步平滑升級(jí)到萬(wàn)兆的骨干連接網(wǎng)管平臺(tái)實(shí)現(xiàn)網(wǎng)絡(luò)資源的管理、網(wǎng)絡(luò)安全訪問(wèn)的控制。并且在平臺(tái)上能方便地開發(fā)所需網(wǎng)絡(luò)應(yīng)用。采用流行的、支持設(shè)備面廣、有良好圖形界面的網(wǎng)管平臺(tái)。網(wǎng)管系統(tǒng)能夠管理到網(wǎng)絡(luò)中的每一個(gè)智能設(shè)備及有關(guān)設(shè)備的每一個(gè)端口，即能夠遠(yuǎn)程對(duì)設(shè)備進(jìn)行設(shè)置、調(diào)試、網(wǎng)絡(luò)流量監(jiān)測(cè)和必要的重置。能對(duì)網(wǎng)絡(luò)故障能及時(shí)發(fā)現(xiàn)并報(bào)警。需求分析校園網(wǎng)要求能實(shí)現(xiàn)對(duì)用戶帶寬的動(dòng)態(tài)控制。需求分析校園網(wǎng)基本應(yīng)用計(jì)算機(jī)教學(xué)，包括多媒體教學(xué)和遠(yuǎn)程教學(xué)；網(wǎng)絡(luò)下載、網(wǎng)絡(luò)聊天等；電子郵件系統(tǒng)：主要進(jìn)行與同行交往、開展技術(shù)合作、學(xué)術(shù)交流等活動(dòng)；文件傳輸FTP：主要利用FTP服務(wù)獲取重要的科技資料和技術(shù)文擋；INTERNET服務(wù)：學(xué)校可以建立自己的主頁(yè)，利用外部網(wǎng)頁(yè)進(jìn)行學(xué)校宣傳，提供各類咨詢信息等，利用內(nèi)部網(wǎng)頁(yè)進(jìn)行管理，例如發(fā)布通知、收集學(xué)生意見(jiàn)等。圖書館的訪問(wèn)系統(tǒng)，用于計(jì)算機(jī)查詢、計(jì)算機(jī)檢索、計(jì)算機(jī)閱讀等；其他應(yīng)用，如大型分布式數(shù)據(jù)庫(kù)系統(tǒng)、超性能計(jì)算資源共享、管理系統(tǒng)、視頻會(huì)議等。需求分析校園網(wǎng)基本應(yīng)用需求分析寬帶上網(wǎng)遠(yuǎn)程教學(xué)網(wǎng)絡(luò)化教學(xué)需求分析寬帶上網(wǎng)設(shè)計(jì)原則網(wǎng)絡(luò)設(shè)計(jì)的基本原則可靠性和高性能實(shí)用性和經(jīng)濟(jì)性可擴(kuò)展性和可升級(jí)性易管理、易維護(hù)先進(jìn)性、成熟性安全性、保密性靈活性、綜合性設(shè)計(jì)原則網(wǎng)絡(luò)設(shè)計(jì)的基本原則設(shè)計(jì)原則模塊化、層次化的設(shè)計(jì)原則模塊化設(shè)計(jì)所謂模塊化就是將把整個(gè)網(wǎng)絡(luò)按功能和安全需求分為若干個(gè)組件，這些組件之間有一定的安全邊界，組件內(nèi)部有完整的網(wǎng)絡(luò)設(shè)計(jì)。解決各網(wǎng)絡(luò)之間的沖突問(wèn)題；簡(jiǎn)化安裝和后臺(tái)設(shè)備管理；易于故障檢測(cè)和分離問(wèn)題；易于執(zhí)行不同類型的服務(wù)和安全方針；易于擴(kuò)展和/或代替原來(lái)的技術(shù)。設(shè)計(jì)原則模塊化、層次化的設(shè)計(jì)原則設(shè)計(jì)原則模塊化、層次化的設(shè)計(jì)原則層次化的設(shè)計(jì)核心層匯聚層接入層優(yōu)點(diǎn)高可擴(kuò)展性易于實(shí)施易于故障排除易于規(guī)劃和管理標(biāo)準(zhǔn)化、規(guī)范化原則設(shè)計(jì)原則模塊