大型企業(yè)總部局域網(wǎng)設(shè)計(參考版)
2025-01-11 14:20本頁面
【正文】 CombatLab 企業(yè)級網(wǎng)絡(luò)項目實戰(zhàn) 互聯(lián)網(wǎng)專家網(wǎng)絡(luò)項目實戰(zhàn) 39 真學(xué)、真會、真用 batlab企業(yè)級網(wǎng)絡(luò)項目實戰(zhàn)基地 。 ?網(wǎng)絡(luò)安全要求 ?廣播風(fēng)暴的抑制和阻斷能力 ?網(wǎng)絡(luò)病毒、網(wǎng)絡(luò)攻擊等有害流的發(fā)現(xiàn)、抑制和阻斷制能力 ?異常應(yīng)用的抑制和阻斷能力 ?大量異常流量造成網(wǎng)絡(luò)擁塞時，仍能保證網(wǎng)絡(luò)的可管理。 CPU 查精確匹配表policing 轉(zhuǎn)發(fā) forwarding CPU 查最 長匹配表policing 轉(zhuǎn)發(fā) forwarding CombatLab 企業(yè)級網(wǎng)絡(luò)項目實戰(zhàn) 互聯(lián)網(wǎng)專家網(wǎng)絡(luò)項目實戰(zhàn) 31 大型企業(yè)局域網(wǎng)組網(wǎng)典型方案分析 大型企業(yè)局域網(wǎng)組網(wǎng)典型設(shè)備分析 大型企業(yè)局域網(wǎng)組網(wǎng)實驗需求匯總 大型企業(yè)局域網(wǎng)組網(wǎng)實驗演練要求 目錄 CombatLab 企業(yè)級網(wǎng)絡(luò)項目實戰(zhàn) 互聯(lián)網(wǎng)專家網(wǎng)絡(luò)項目實戰(zhàn) 32 網(wǎng)絡(luò)需求分析 ?企業(yè)總體規(guī)模 ?該企業(yè)總部目前有員工總數(shù) 1100人，分部在大樓的 10個樓層，有服務(wù)器 30臺，有 2個因特網(wǎng)出口，有 4家分支機構(gòu) ?網(wǎng)絡(luò)可靠性要求 ?要求網(wǎng)絡(luò)核心區(qū)具有冗余備份能力。 ? 路由表大小不會隨著主機數(shù)目和目的 IP地址數(shù)目的增加急劇膨脹。 ? 容易采用硬件 ASIC實現(xiàn)，查找速度快，效率高。上行帶寬已大于下行端口容量，收斂比1。上下行收斂比為 1，單板不存在任何轉(zhuǎn)發(fā)瓶頸，所有端口都可以同時進行線速轉(zhuǎn)發(fā)。 ?線卡內(nèi)部采用共享緩存提高系統(tǒng)吸收突發(fā)數(shù)據(jù)包的能力，從而可以平滑網(wǎng)絡(luò)流量，消除因突發(fā)大流量引起的數(shù)據(jù)包丟失。電源備份保護技術(shù)使得電源切換時對業(yè)務(wù)無影響 強堆疊 機箱式 堆疊系統(tǒng)一般作為非亞秒級要求網(wǎng)絡(luò)應(yīng)用的靈活擴展，不實現(xiàn)堆疊系統(tǒng)之間的備份 Chassis應(yīng)用于具有高級業(yè)務(wù)要求的網(wǎng)絡(luò)環(huán)境， 實現(xiàn) chassis冗余、亞秒級的保護在 chassis設(shè)備上成為必備的技術(shù)要求 成本 帶寬 業(yè)務(wù)擴展性 可靠性 網(wǎng)絡(luò)環(huán)境 CombatLab 企業(yè)級網(wǎng)絡(luò)項目實戰(zhàn) 互聯(lián)網(wǎng)專家網(wǎng)絡(luò)項目實戰(zhàn) 21 堆疊 vs. 機箱交換機的比較（二） 引擎采用高速Crossbaramp。 CombatLab 企業(yè)級網(wǎng)絡(luò)項目實戰(zhàn) 互聯(lián)網(wǎng)專家網(wǎng)絡(luò)項目實戰(zhàn) 18 大型企業(yè)局域網(wǎng)組網(wǎng)典型方案分析 大型企業(yè)局域網(wǎng)組網(wǎng)典型設(shè)備分析 大型企業(yè)局域網(wǎng)組網(wǎng)實驗需求匯總 大型企業(yè)局域網(wǎng)組網(wǎng)實驗演練要求 目錄 CombatLab 企業(yè)級網(wǎng)絡(luò)項目實戰(zhàn) 互聯(lián)網(wǎng)專家網(wǎng)絡(luò)項目實戰(zhàn) 19 設(shè)備高可靠性 1 分布式業(yè)務(wù)處理和轉(zhuǎn)發(fā) 2 主控板 1+1冗余 （主備、負(fù)荷分擔(dān)） 3 電源 N+1冗余 4 風(fēng)扇冗余、轉(zhuǎn)速自動調(diào)整 5 無源背板 6 所有組件（單板、電源、 風(fēng)扇） Hot swapping 7 8 9 10 11 12 經(jīng)過 10年磨練的 VRP平臺 板內(nèi)、板間鏈路聚合 路由協(xié)議 ECMP MSTP實現(xiàn) VLAN 負(fù)載均衡和備份 VRRP 軟件不中斷升級 電信級 %可靠性 CombatLab 企業(yè)級網(wǎng)絡(luò)項目實戰(zhàn) 互聯(lián)網(wǎng)專家網(wǎng)絡(luò)項目實戰(zhàn) 20 堆疊 vs. 機箱交換機的比較（一） 堆疊設(shè)備 2臺以內(nèi)，有較大成本優(yōu)勢。 ?接入雙上聯(lián) 接入交換機采用雙萬兆兆連接與兩臺核心交換機互聯(lián)，同時運行 ECMP做到負(fù)載分擔(dān)，提高鏈路利用率。 CombatLab 企業(yè)級網(wǎng)絡(luò)項目實戰(zhàn) 互聯(lián)網(wǎng)專家網(wǎng)絡(luò)項目實戰(zhàn) 14 建網(wǎng)標(biāo)準(zhǔn)的革新 “千兆接入萬兆骨干” GE 10GE Core 徹底消除瓶頸，解決效率問題 GE 10GE 千兆桌面接入： 萬兆骨干匯聚： ? 消除 PC機終端與網(wǎng)絡(luò)性能矛盾 ? 提高大容量文件的傳輸速率 ? 提高工作效率，加速業(yè)務(wù)處理 ? 提升核心網(wǎng)絡(luò)性能，構(gòu)建無阻塞網(wǎng)絡(luò) ? 徹底解決視頻及語音業(yè)務(wù)對網(wǎng)絡(luò)帶寬時延的要求 ? 適應(yīng)網(wǎng)絡(luò)向融合應(yīng)用發(fā)展的趨勢 會議電視 協(xié)同辦公 視頻電話 多媒體培訓(xùn) IPTV IP集合通訊的前提 視頻監(jiān)控 CombatLab 企業(yè)級網(wǎng)絡(luò)項目實戰(zhàn) 互聯(lián)網(wǎng)專家網(wǎng)絡(luò)項目實戰(zhàn) 15 樓層接入 核心交換層 大二層接入 VLAN劃分方法 樓層接入 樓層接入 樓層接入 樓層接入 樓層接入 VLAN2 VLAN2 VLAN2 VLAN2 VLAN3 VLAN3 VLAN3 VLAN2 VLAN4 VLAN4 VLAN4 VLAN3 大二層，網(wǎng)關(guān)在核心 子網(wǎng)間流量全部經(jīng)過核 心，鏈路帶寬較大消耗 避免廣播風(fēng)暴，啟動二層 生成樹協(xié)議，阻塞鏈路 二層本地流不跨越核心， 但廣播將直達全網(wǎng) CombatLab 企業(yè)級網(wǎng)絡(luò)項目實戰(zhàn) 互聯(lián)網(wǎng)專家網(wǎng)絡(luò)項目實戰(zhàn) 16 樓層接入 核心交換層 三層到接入 VLAN劃分方法 樓層接入 樓層接入 樓層接入 樓層接入 樓層接入 VLAN2 VLAN2 VLAN2 VLAN2 VLAN3 VLAN3 VLAN3 VLAN2 VLAN4 VLAN4 VLAN4 VLAN3 VLAN 4網(wǎng)關(guān) 二層 二層 三層 三層 VLAN 3網(wǎng)關(guān) VLAN 4網(wǎng)關(guān) ?掩碼解決 VLAN跨樓層 ?VLAN劃分不變 ?網(wǎng)關(guān)下移、地址改動小 CombatLab 企業(yè)級網(wǎng)絡(luò)項目實戰(zhàn) 互聯(lián)網(wǎng)專家網(wǎng)絡(luò)項目實戰(zhàn) 17 網(wǎng)絡(luò)高可靠性 ?核心雙機 對于核心層鏈路是西單大樓的主干鏈路。 接入層設(shè)備采用模塊化的交換機，可以利用冗余的接口插槽，成倍擴展用戶接口數(shù)量。 ?核心設(shè)備直接面對的將是接入
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1