二层网络结构与三层网络结构的分析.docx

二层网络结构与三层网络结构的分析
D
 
二 结构分析
1  网络结构
   二层：保持现有二层结构，符合网络扁平化设计原则。
   三层：采用具有核心层、汇聚层、接入层的三层结构，网络结构较为清晰，便于以后扩展。
2         VLAN划分
二层：以现有部门为单位划分
三层：以楼层配线间为单位划分。
3         访问控制
二层：各行政部门独立划分，业务分离，内部便于访问控制；不改变现有访问方式，可以继续使用网上邻居、网上共享等应用。
三层：各行政部门未必在同一楼层，使得同一行政部门的主机被划分在不同VLAN，无法使用网上邻居、网上共享等应用；同一楼层的所有行政部门同处一个VLAN，如果某一部门存在特殊应用限制其它部门访问，由于大家处在一个VLAN，地址段相同，无法进行策略控制。
4         网络可靠性
二层：接入层交换机双上联至核心交换机，采用VRRP技术构成主备线路，提高系统可靠性。
三层：接入层交换机双上联至核心交换机，通过设置osfp cost值构成主备线路，提高系统可靠性。
5         负载分担
二层：所有三层交换任务均由核心层完成，增加了核心层负载；接入层交换机只当二层使用，性能不能得到充分发挥。
三层：三层网关分散到各区域S7506上，降低了核心层压力，同时也使所有设备的性能都能够得到发挥。
6         链路震荡时间
二层：接入交换机与核心交换机之间采用STP协议，STP收敛速度慢，震荡时间长。
三层：接入交换机与核心交换机之间采用OSPF协议，OSPF协议收敛速度快，震荡时间短。
7         路由跳数
二层：三层网关直接设置在核心交换机上，减少了三层互访的路由跳数。
三层：三层网关设置在楼层交换机上，使得三层互访的路由跳数相应地增加了一跳，降低了访问速度。
8         病毒感染范围
二层：广播风暴限制在同一部门内；一旦某个VLAN出现病毒攻击，含有该VLAN的交换机不止一