網(wǎng)絡規(guī)則與設計

網(wǎng)絡規(guī)則與設計13學習目標通過本章的學習，希望您能夠：掌握網(wǎng)絡層次化結(jié)構(gòu)設計原理了解銳捷網(wǎng)絡交換機產(chǎn)品了解銳捷網(wǎng)絡路由器產(chǎn)品掌握設計一個網(wǎng)絡方案本章內(nèi)容網(wǎng)絡層次化結(jié)構(gòu)設計網(wǎng)絡層次化的設計思路接入層功能匯聚層功能核心層功能層次化網(wǎng)絡設計模型的優(yōu)點銳捷網(wǎng)絡交換機介紹銳捷網(wǎng)絡路由器介紹銳捷網(wǎng)絡安全設備介紹設計一個網(wǎng)絡方案課程議題網(wǎng)絡層次化結(jié)構(gòu)設計網(wǎng)絡層次化的設計思路層次化網(wǎng)絡模型是網(wǎng)絡設計人員的工具用于確保網(wǎng)絡設計可擴展、可靠性高、可用性強、響應快、效率高、適應性強、靈活性高以及訪問容易，安全性高，管理容易。接入層匯聚層核心層接入層功能接入層（accesslayer）是客戶接入網(wǎng)絡的集中點，接入層設備通過使媒體接入服務請求本地化來控制業(yè)務。接入層的目的是允許用戶訪問網(wǎng)絡資源，以下是接入層特征：園區(qū)環(huán)境廣域網(wǎng)環(huán)境為終端用戶提供接入有以下兩種情況：使用第2層技術使用第3層技術匯聚層功能匯聚層（distributionlayer）代表接入層與核心層間的分離以及多種接入站點與核心層間的連接點。匯聚層決定了部門或工作組接入其功能如下：匯聚層設備控制對核心層上的可用資源的訪問，因此必須有效地使用帶寬為接入設備提供冗余連接，冗余連接還可以平衡設備商的負載路由選擇與分組處理路由過濾路由選擇協(xié)議實現(xiàn)安全性、業(yè)務負載以及路由選擇方面的策略媒體轉(zhuǎn)換匯聚層功能第3層交換面向接入層第3層交換在匯聚層實現(xiàn)并向核心層延伸匯聚層執(zhí)行路由的匯總，并執(zhí)行OSPF特殊區(qū)域在面向接入層的接口上配置路由過濾在面向核心層的接口上配置路由總結(jié)匯聚層包含高度冗余連接，同時面向接入層與核心層。核心層功能核心層的功能是提供快速高效的數(shù)據(jù)傳輸交換分組提供高度冗余易于管理可擴展協(xié)議和技術，備選路徑，以及負載平衡層次化網(wǎng)絡設計模型的優(yōu)點節(jié)約成本易于理解便于擴大網(wǎng)絡規(guī)模改進的故障隔離課程議題銳捷網(wǎng)絡交換機介紹銳捷網(wǎng)絡交換機核心骨干交換機系列RG-S9600系列超高密度多業(yè)務IPv6核心路由交換機RG-S8600系列高密度多業(yè)務IPv6核心路由交換機RG-S7600系列多業(yè)務IPv6核心路由交換機RG-S6800E新一代多業(yè)務萬兆核心路由交換機RG-S6800系列萬兆核心路由交換機RG-S6506萬兆骨干路由交換機STAR-S4909全模塊化骨干路由交換機RG-S5760系列安全智能全千兆多層交換機RG-S5750系列安全智能萬兆多層交換機STAR-RPS冗余電源系統(tǒng)銳捷網(wǎng)絡交換機千兆三層交換機系列RG-S3760系列雙協(xié)議棧多層交換機RG-S3750系列增強型安全智能多層交換機RG-S3250系列安全智能三層交換機銳捷網(wǎng)絡交換機安全智能網(wǎng)管型交換機系列RG-S2900系列全千兆安全智能交換機RG-S2600系列智能型增強安全交換機RG-S2300系列安全接入交換機STAR-S2128G增強型安全智能交換機STAR-S2100系列安全智能交換機RG-S2126S千兆智能交換機RG-S20系列智能型增強網(wǎng)管交換機STAR-S1926G+千兆增強網(wǎng)管交換機STAR-S1926F＋寬帶網(wǎng)管交換機RG-S1924GT全千兆智能以太網(wǎng)交換機RG-S19系列寬帶網(wǎng)管交換機RG-S1908+寬帶網(wǎng)管交換機銳捷網(wǎng)絡交換機企業(yè)級交換機產(chǎn)品系列RG-S4009模塊化骨干路由交換機RG-S3512G+全千兆安全智能三層交換機RG-S2724G全千兆網(wǎng)管交換機RG-S3526安全智能三層交換機RG-S2126安全堆疊網(wǎng)管型交換機STAR-S2024E千兆增強網(wǎng)管交換機RG-S1926S+增強型智能管理以太網(wǎng)交換機RG-S1808S智能寬帶接入交換機銳捷崇網(wǎng)絡成交換雙機RG徑-S方18岡24莖GT全千媽兆以掌太網(wǎng)歡交換飼機RG陳-S釣18脂08屆GT全千湖兆以創(chuàng)太網(wǎng)庭交換糟機RG壓-S合18皂50設G千兆罩增強踏型以柄太網(wǎng)乞交換素機RG赤-S像18龜26臂T千兆腐增強展型以廚太網(wǎng)提交換句機ST喉AR徹-S達18偶00系列負機架具式快地速以虜太網(wǎng)嫁交換頁機銳捷擔網(wǎng)絡駐路由景器網(wǎng)絡及出口室引擎猛系列NP圖E1仙0系列英網(wǎng)絡揪出口亂引擎NP振E2柴0系列牌網(wǎng)絡喬出口佛引擎NP減E5喂0系列貪網(wǎng)絡怨出口何引擎銳捷振網(wǎng)絡昆路由鬼器多功店能寬堵帶路財由器NB嚼R2薄50捧0千兆出級防粘攻擊窯核心鏡寬帶賠路由字器NB喉R2伴00隔0千兆黃級防銀攻擊薦核心隔寬帶橋路由降器NB凈R1美20驅(qū)0電信兵級防怪攻擊螞寬帶箱路由銳器NB隙R1聚10貸0電信損級防觀攻擊瞧寬帶填路由塌器NB訓R3欣00電信裁級防祥攻擊繩寬帶密路由像器NB露R8臂0企業(yè)堪級安冤全寬如帶路用由器NB禮R2塑8-躍21企業(yè)胡級千袋兆防塞攻擊擾多策險略路忽由器銳捷稍網(wǎng)絡己路由獸器模塊燈化路聚由器非系列RG摔-R斥37秧40模塊爪化多錘業(yè)務倆匯聚質(zhì)路由西器RG振-R僻36蝴00系列炭模塊屠化多猴業(yè)務俊中心踏路由訪器RG貴-R漫27登00路由異交換略一體佩安全制模塊窮化路跑由器RG方-R拔26山92高性孟能模流塊化艱多業(yè)踩務路淡由器RG羞-R棵26膠90高性博能模豆塊化諸多業(yè)購務路頭由器RG貢-R葉26菠32高性跪能模制塊化鬧多業(yè)絡務路套由器RG杜-R恭17塵62高性罵能模徐塊化趁分支壩路由票器RS善R2充0系列肉可信亭多業(yè)讓務路正由器RS旁R1反0系列再可信恨多業(yè)申務路駝由器銳捷歉網(wǎng)絡侍路由能器高端鮮多業(yè)旬務路碌由器RS熊R-界04洪E高端悟多業(yè)估務路龜由器RS群R-任08另E高端俗多業(yè)敏務路巷由器RS蚊R5悶0系列靈可信推多業(yè)僚務路持由器RS良R-本16咱E高端岡多業(yè)降務路六由器銳捷笑網(wǎng)絡柿安全睬設備RG艙-W市AL妖L防火僅墻系臟列RG直-W逼AL顛L諒20池00千兆尼防火訂墻/V亂PN網(wǎng)關RG饅-W沈AL則L茶18冊00千兆壤防火朵墻/V析PN網(wǎng)關RG蝴-W沒AL徒L筋16炕00虎B千兆疏防火臺墻/V掃PN網(wǎng)關RG塵-W綿AL橡L銳16接00暫A千兆斧防火芳墻/V伙PN網(wǎng)關RG星-W映AL瞞L掀16鈴00千兆姓防火電墻/V筆PN網(wǎng)關RG樓-W智AL宇L參16佩0A百兆頭防火兄墻/V眨PN網(wǎng)關RG臥-W雁AL長L猴16粥0百兆仙防火靈墻/V邁PN網(wǎng)關RG調(diào)-W尿AL廉L桑12耳0百兆亂防火愿墻/V棗PN網(wǎng)關RG蠶-W蘿AL戚L偶60百兆勺防火悶墻/V僵PN網(wǎng)關銳捷諒網(wǎng)絡秒安全隆設備RG訪-W澆AL愿L脖VP腰N系列銳捷VP云N網(wǎng)關銳捷各安全槽遠程蒜接入卸系統(tǒng)銳捷虎證書偏管理魄系統(tǒng)銳捷VP帝N管理夸系統(tǒng)銳捷讓網(wǎng)絡乒安全耐設備RG往-I孕DS入侵絕檢測帶系列RG餅-I滲DS入侵泡檢測需系列RG筒-A柿CE應用涂控制秧引擎浩系列RG瓦-A拍CE應用仍控制膏引擎RG擦-U慚SG統(tǒng)一擱安全裕網(wǎng)關升系列RG選-U修SG垮1援00統(tǒng)一腥安全至網(wǎng)關RG臺-U艙SG冒2耽00統(tǒng)一遼安全架網(wǎng)關課程私議題設計想一個信網(wǎng)絡疊方案需求古分析校園菊網(wǎng)建捐網(wǎng)需鴨求教學段區(qū)、庭宿舍竿區(qū)用撲戶對賊校園門網(wǎng)、撓教育灑網(wǎng)、IN柱TE帳RN峰ET的訪欄問有煤相應孟的路彎由策逆略和穴相應耕的計學費策財略。校園艘網(wǎng)存耕在多撒個出刊口需垃求，著校園虛網(wǎng)至少少要朽提供潔中國規(guī)教育鞋科研戀網(wǎng)（CE聽RN癥ET）和IN婆TE胞RN肅ET兩個朝出口國。校園炭網(wǎng)安這全性量要求錢較高緒，要拾求設房誠備能腿夠?qū)嵎郜F(xiàn)用大戶識元別和惱動態(tài)袖綁定榜功能柴如通薪過“IP以+M窗AC裁+端口輛”三議元組屈的動刷態(tài)綁遙定來果識別六用戶憐。校園烤網(wǎng)WE帖B頁面網(wǎng)可實磨現(xiàn)以菊下功爛能：雜用戶We殘b自助叫服務蟻功能夠，用萌戶可版通過We違b自助藥服務湊頁面廊，進斤行個勸人資啟料的必查詢形、密鎖碼修界改、際上網(wǎng)路明細醬查詢貢、繳蛙費記罵錄查頑詢以庫及在符線預尚注冊袖和在廢線帳咱號充涼值。需求令分析校園論網(wǎng)用幅戶能姜實現(xiàn)否多IS指P權限蘆選擇熟。用漁戶可蒸通過民不同徐的帳泡號或奶采用天相同狡帳號膠的不凈同域呀名進論行認崇證，唉以獲獎得不模同的福權限纖，不誓同的騎權限端對應驗不同諷的計刻費策洗略。校園珠網(wǎng)要逢求實淚現(xiàn)多草種支喉持普絮通包鋼月、誤包月肆限時殖長、窮包月吩限流列量、茶計天坡、計章時長據(jù)和計禽量等竄多種堤計費伴策略絲式。支疊持用卡戶卡謎和充升值卡照，沖盡值卡燥配合警用戶定卡以閣及提倉供的剝公用漁服務衡功能染可以為實現(xiàn)搜用戶窗的完呀全自陣助管鐘理校園橡網(wǎng)要疲求能愛對每鋪個用失戶的粘使用蜓情況縱能進國行事過后審轉(zhuǎn)計，滑能夠吹定位積到IP地址有以及平用戶慰所連眉接的灰端口洪和登諸錄的萄用戶木名，靈限定風帳號哈的使但用端白口。需求繪分析校園掌網(wǎng)要匹求能使實現(xiàn)隸對用授戶帶塊寬的箭動態(tài)舉控制息。校園鎖網(wǎng)要老求實柏現(xiàn)組捐播業(yè)雕務。校園膝網(wǎng)要辱求在帳學校素規(guī)模康不斷微擴大禿中，燭用戶晶數(shù)在考持續(xù)牛增加名，要熔求網(wǎng)紗絡具艦有很偉好的誕擴展舟性，更能夠諒根據(jù)帶需要劉逐步青平滑邁升級乓到萬脊兆的中骨干甲連接網(wǎng)管伯平臺催實現(xiàn)困網(wǎng)絡數(shù)資源筍的管鴨理、楚網(wǎng)絡挑安全陡訪問撒的控娛制。慘并且乒在平憐臺上真能方暴便地預開發(fā)孕所需執(zhí)網(wǎng)絡兼應用星。采用勸流行荒的、品支持喬設備砍面廣屬、有煤良好卵圖形鍵界面伐的網(wǎng)符管平儲臺。銜網(wǎng)管刻系統(tǒng)冒能夠胡管理愛到網(wǎng)撞絡中新的每音一個抓智能斑設備越及有缸關設溪備的知每一漁個端描口，逗即能積夠遠剪程對押設備響進行烘設置鈔、調(diào)惜試、焦網(wǎng)絡側(cè)流量工監(jiān)測慨和必洲要的湯重置殃。孫能對挺網(wǎng)絡寇故障啦能及煎時發(fā)那現(xiàn)并真報警香。需求加分析校園周網(wǎng)基假本應悔用計算刃機教辦學，錫包括江多媒狹體教卻學和寄遠程那教學飄；網(wǎng)絡爐下載騰、網(wǎng)拐絡聊寨天等侍；電子猾郵件帥系統(tǒng)懸：主隊要進垮行與慰同行最交往棵、開晌展技遠術合酷作、期學術刷交流趟等活利動；文件薯傳輸FT傲P：主嘗要利餅用FT亦P服務羅獲取澇重要背的科寇技資劈燕料和可技術經(jīng)文擋青；IN潔TE牽RN挪ET服務嬸：學拍?？煞惨越[立自叮己的潑主頁猾，利蠢用外躁部網(wǎng)太頁進殃行學居校宣攜傳，呢提供石各類皆咨詢鄰信息賀等，好利用冤內(nèi)部柄網(wǎng)頁慕進行陽管理撓，例圓如發(fā)霞布通享知、餐收集食學生莫意見銅等。圖書豈館的稿訪問眠系統(tǒng)喂，用伸于計岸算機被查詢貨、計絕算機店檢索溫、計拳算機鏡閱讀當?shù)?；其他自應用酷，如咳大型相分布盡式數(shù)杏據(jù)庫聾系統(tǒng)闖、超形性能亭計算飯資源脂共享非、管閑理系悅統(tǒng)、崇視頻擱會議根等。需求樣分析寬帶購上網(wǎng)遠程泡教學網(wǎng)絡巖化教樓學設計任原則網(wǎng)絡少設計菠的基演本原費則可靠遍性和專高性士能實用宋性和紫經(jīng)濟砌性可擴漠展性費和可哄升級旱性易管糟理、辯易維緞護先進灑性、失成熟失性安全膜性、瞇保密他性靈活雕性、統(tǒng)綜合克性設計奔原則模塊草化、埋層次段化的響設計垃原則模塊遇化設下計所謂軟模塊禮化就拘是將申把整猴個網(wǎng)遙絡按嘉功能生和安心全需欠求分構(gòu)為若鴉干個辟組件氣，這喝些組漢件之團間有絮一定控的安澡全邊資界，雄組件飾內(nèi)部卸有完羽整的診網(wǎng)絡演設計狐。解捏決各豈網(wǎng)絡押之間怪的沖脈突問燒題；簡置化安歉裝和乳后臺功設備恭管理候；易不于故懸障檢拋測和胞分離畝問題劈燕；易糕于執(zhí)毀行不批同類獲型的緣瑞服務智和安竊全方互針；易奮于擴羅展和/或代份替原升來的種技術合。設計敗原則模塊概化、銹層次怖化的優(yōu)設計腦原則層次什化的友設計核心酬層匯聚居層接入棍層優(yōu)點高可嗎擴展?jié)裥砸子诎笇嵤┮子诖_故障體排除易于佩規(guī)劃慰和管雷理標準刻化、擋規(guī)范疫化原比則校園晨網(wǎng)的悼設計島原則校園晉網(wǎng)的丙設計娘原則實用爪性先進煌性可擴兼充性靈活冠性安全著性可靠夫性統(tǒng)一昏性經(jīng)濟眾性規(guī)范梅性系統(tǒng)鳴性綜合宵性解決偷方案慮設計網(wǎng)絡欲拓撲脖圖解決位方案飛設計方案刃說明核心庭層千兆園以太紫網(wǎng)技扎術網(wǎng)狀禍拓撲楊結(jié)構(gòu)匯聚新層鏈路填冗余聾備份負載躁均衡端口醬聚合接入刑層堆疊解決且方案所設計用戶引上網(wǎng)懷方案IP地址柄規(guī)劃哈和路柔由設蒙計規(guī)劃答目標建立網(wǎng)高效蘆的網(wǎng)吧絡路碧由；有效傻利用儉有限并的IP地址采資源畫；支持臟網(wǎng)絡犁的擴塵展；支持偶網(wǎng)絡侍技術唯的演導變和蘭發(fā)展章。規(guī)劃皮原則簡單嘩性連續(xù)盜性可擴山充性靈活顧性可管介理性安全幸性解決訊方案工設計校園泉網(wǎng)地述址規(guī)乒劃方遺案校園哄網(wǎng)IP地址估分為蓮三大麻塊路由注設計默認仍路由AC熱L安全弦與流月量控侍制AR蜂PBP域DU秧G屠ua梨rd端口持安全SS京HAC沒L解決扣方案給設計VL鉆AN需求優(yōu)點控制箱廣播解風暴提高猴網(wǎng)絡歪整體神安全障性網(wǎng)絡鋤管理圣簡單督、直爆觀VL滾AN劃分邁設計基于陳端口芬的VL疾AN劃分基于MA鈴C地址拴的VL判AN劃分基于涼路由林的VL跟AN劃分解決爐方案烈設計流量磚監(jiān)控鑰與控訪制三種施類型示的數(shù)聚據(jù)構(gòu)的成各種游對傳辱送時惠間非嘆常敏壓感的俘數(shù)據(jù)汗，其納中包當括各舉類話遙音、叛視頻秒和音杠頻流謠量各種耕關鍵豬性的去業(yè)務絕數(shù)據(jù)襖，其鹿中包絹括各削種數(shù)皺據(jù)庫橡事物萄處理衫流量蠟以及翻在線丈交易儉過程嶺數(shù)據(jù)植等各種縱突發(fā)曠性的略數(shù)據(jù)拖流量確，包勢括電閑子郵俘