大型企業(yè)總部局域網(wǎng)設(shè)計-資料下載頁
2025-01-08 14:20本頁面
【正文】 29 4XG Per Slot ASIC CPU LPUA CPU（ Active） Crossbar SRPU – A Crossbar SRPU – B CPU（ Standby） 全分布式線速業(yè)務(wù)處理和轉(zhuǎn)發(fā) ?背板上連接總線交換容量 ?每槽位分配 4條 XG總線，每條XG總線帶寬為單向 12G，雙向24G ?GT48BXG單板，上行使用 4條XG總線連接 Crossbar，帶寬為單向 48G，雙向 96G。上下行收斂比為 1，單板不存在任何轉(zhuǎn)發(fā)瓶頸，所有端口都可以同時進行線速轉(zhuǎn)發(fā)。 ?TGX2XG單板，上行使用 2條XG總線連接 Crossbar，帶寬為單向 24G，雙向 48G。上行帶寬已大于下行端口容量，收斂比1。 CombatLab 企業(yè)級網(wǎng)絡(luò)項目實戰(zhàn) 互聯(lián)網(wǎng)專家網(wǎng)絡(luò)項目實戰(zhàn) 30 S85/65系列交換機安全的轉(zhuǎn)發(fā)機制 流轉(zhuǎn)發(fā)機制 逐包轉(zhuǎn)發(fā)機制 有效抵御網(wǎng)絡(luò)蠕蟲病毒和紅色代碼病毒的攻擊 核心思想：（ “ 精確匹配表 ” ） ? 精確匹配表構(gòu)成：源 IP地址、目的 IP地址、出接口。 ? 容易采用硬件 ASIC實現(xiàn)，查找速度快，效率高。 ? 一次路由，多次交換 ? 實現(xiàn)成本低 核心思想：（ “ 最長匹配表 ” ） ? 最長匹配表構(gòu)成：目的 IP網(wǎng)段、出接口，及其他項。 ? 路由表大小不會隨著主機數(shù)目和目的 IP地址數(shù)目的增加急劇膨脹。 ? 源 IP地址 /目的 IP地址不斷增長時，仍能匹配命中，實現(xiàn)硬件轉(zhuǎn)發(fā)。 CPU 查精確匹配表policing 轉(zhuǎn)發(fā) forwarding CPU 查最 長匹配表policing 轉(zhuǎn)發(fā) forwarding CombatLab 企業(yè)級網(wǎng)絡(luò)項目實戰(zhàn) 互聯(lián)網(wǎng)專家網(wǎng)絡(luò)項目實戰(zhàn) 31 大型企業(yè)局域網(wǎng)組網(wǎng)典型方案分析 大型企業(yè)局域網(wǎng)組網(wǎng)典型設(shè)備分析 大型企業(yè)局域網(wǎng)組網(wǎng)實驗需求匯總 大型企業(yè)局域網(wǎng)組網(wǎng)實驗演練要求 目錄 CombatLab 企業(yè)級網(wǎng)絡(luò)項目實戰(zhàn) 互聯(lián)網(wǎng)專家網(wǎng)絡(luò)項目實戰(zhàn) 32 網(wǎng)絡(luò)需求分析 ?企業(yè)總體規(guī)模 ?該企業(yè)總部目前有員工總數(shù) 1100人，分部在大樓的 10個樓層，有服務(wù)器 30臺，有 2個因特網(wǎng)出口，有 4家分支機構(gòu) ?網(wǎng)絡(luò)可靠性要求 ?要求網(wǎng)絡(luò)核心區(qū)具有冗余備份能力。 ?要求因特網(wǎng)出口能實現(xiàn)雙鏈路動態(tài)冗余接入 ?IP地址規(guī)劃要求 ?要求使用 ?必須做到 IP地址分配的集約化 CombatLab 企業(yè)級網(wǎng)絡(luò)項目實戰(zhàn) 互聯(lián)網(wǎng)專家網(wǎng)絡(luò)項目實戰(zhàn) 33 網(wǎng)絡(luò)需求分析 ?業(yè)務(wù)要求 基本網(wǎng)絡(luò)應(yīng)用 視音頻實時直播，網(wǎng)絡(luò)視頻會議，多媒體廣播、點播，機房運行環(huán)境的實時視頻監(jiān)視 ?網(wǎng)絡(luò)性能要求 ?線速三層交換能力，具備 10G能力 ?具有不少于 1300~1500個網(wǎng)絡(luò)用戶節(jié)點及其信息交換和管理的能力 ?整體網(wǎng)絡(luò)的交換能力滿足公司未來 10年辦公生產(chǎn)的需要。 ?網(wǎng)絡(luò)安全要求 ?廣播風暴的抑制和阻斷能力 ?網(wǎng)絡(luò)病毒、網(wǎng)絡(luò)攻擊等有害流的發(fā)現(xiàn)、抑制和阻斷制能力 ?異常應(yīng)用的抑制和阻斷能力 ?大量異常流量造成網(wǎng)絡(luò)擁塞時，仍能保證網(wǎng)絡(luò)的可管理。 ?網(wǎng)絡(luò)管理要求 ?降低維護成本提高維護的效率 ?管理的智能化了解全網(wǎng)的性能 ?管理的智能化、網(wǎng)絡(luò)用戶的使用情況 CombatLab 企業(yè)級網(wǎng)絡(luò)項目實戰(zhàn) 互聯(lián)網(wǎng)專家網(wǎng)絡(luò)項目實戰(zhàn) 34 大型企業(yè)局域網(wǎng)組網(wǎng)典型方案分析 大型企業(yè)局域網(wǎng)組網(wǎng)典型設(shè)備分析 大型企業(yè)局域網(wǎng)組網(wǎng)實驗需求匯總 大型企業(yè)局域網(wǎng)組網(wǎng)實驗要求 目錄 CombatLab 企業(yè)級網(wǎng)絡(luò)項目實戰(zhàn) 互聯(lián)網(wǎng)專家網(wǎng)絡(luò)項目實戰(zhàn) 35 實驗要求 ? 請根據(jù)以上需求，編寫組網(wǎng)方案和組網(wǎng)拓撲，要求考慮如下因素： ? 網(wǎng)絡(luò)可靠性設(shè)計 ? 網(wǎng)絡(luò)容量設(shè)計 ? 網(wǎng)絡(luò)安全性設(shè)計 ? 網(wǎng)絡(luò)交換協(xié)議選擇 ? 網(wǎng)絡(luò)路由選擇 ? 網(wǎng)絡(luò)管理設(shè)計 ? 網(wǎng)絡(luò)帶寬選擇 ? 網(wǎng)絡(luò) IP地址規(guī)劃 CombatLab 企業(yè)級網(wǎng)絡(luò)項目實戰(zhàn) 互聯(lián)網(wǎng)專家網(wǎng)絡(luò)項目實戰(zhàn) 36 實驗要求 ? 請按照廣域網(wǎng)、局域網(wǎng)、因特網(wǎng)出口分為三組，請首先按照以上要求，編寫技術(shù)方案 ? 下節(jié)課進行技術(shù)方案討論，請各組分別派代表介紹本組技術(shù)方案 。 ? 經(jīng)過討論，最終形成如下拓撲： CombatLab 企業(yè)級網(wǎng)絡(luò)項目實戰(zhàn) 互聯(lián)網(wǎng)專家網(wǎng)絡(luò)項目實戰(zhàn) 37 2 S3526 1 S3526 4 S3526 3 S3526 匯聚層 外部接入?yún)^(qū) 核心交換機 Cisco 6509 4GE 核心層 大型企業(yè)總部局域網(wǎng)典型拓撲 GE 核心交換機 Cisco 6509 廣域網(wǎng) 接入層 Cisco 4507 安全認證 終端用戶 cisco 3560 人資 Server Cisco 3560 財務(wù) Server Cisco 3560 郵件 Server GE 2GE 2GE Cisco 4507 Cisco 4507 Cisco 4507 服務(wù)器區(qū) 終端用戶區(qū) ISP1 DMZ服務(wù)器交換機 H3C 9508 ISP2 CombatLab 企業(yè)級網(wǎng)絡(luò)項目實戰(zhàn) 互聯(lián)網(wǎng)專家網(wǎng)絡(luò)項目實戰(zhàn) 38 實驗要求 ? 請各組去實驗室管理員處領(lǐng)取實際網(wǎng)絡(luò)設(shè)備，按照如上拓撲進行組網(wǎng)實驗，并提交實驗報告。 CombatLab 企業(yè)級網(wǎng)絡(luò)項目實戰(zhàn) 互聯(lián)網(wǎng)專家網(wǎng)絡(luò)項目實戰(zhàn) 39 真學、真會、真用 batlab企業(yè)級網(wǎng)絡(luò)項目實戰(zhàn)基地
教學課件相關(guān)推薦
鄂ICP備17016276號-1