第7章校园网组网方案.ppt

局域网技术与局域网组建第7章校园网组网方案本章主要内容:(如图7-1所示),核心交换机为两台Extreme6808交换机,汇聚层和接入层交换机是Extreme和锐捷等多个品牌的产品。设备已经到了更换期;另一方面,要对校园网进行扩建,现有核心网络设备难以承受这么大的压力;随着网络技术的发展,产生了很多新的应用,提出了新的需求,老的设备已经渐渐不能满足新的应用需要,比如组播应用、硬件IPv6的支持等。图7-,视频、音频、数据流混杂在一起进行传输,如果保证不了高带宽,将造成网络延迟,因此,对现有的骨干网络进行升级,采用新的万兆做骨干,万兆到汇聚,千兆到接入,百兆到桌面,以保证教育教学的需要。以前A大学的核心交换机是Extreme6808,运行年限较久,处理能力有限,当网络上出现突发性大流量数据传输时,出现假死机或响应速度降低的现象,因此急需新部署新一代核心交换机。原有网络设备在可管理性支持方面不能满足现在网络管理的需要。由于校园面积较大,信息点分布较广,与一般企业网相比,校园网用户的流动性大,信息点存在随意接入使用的问题。现在病毒、非法侵入肆虐,必须采用新技术从内部和外部同时控制用户对网络资源的访问。如身份认验证、VLAN划分、防病毒、入侵检测等。,,产生瓶颈,而2M的备份链路只能应急使用。因此必须增加备份链路的带宽,的途径。,该校园网核心交换机三台构成环状结构,下属汇聚节点分别以万兆速率接入到核心设备,各接入设备也通过千兆光纤接入到汇聚层设备,实现万兆做骨干,万兆到汇聚,千兆到接入,百兆到桌面的拓扑结构,如图7-2所示。图7-,核心层设计的重点是冗余能力、可靠性和高速的传输。在核心层设计时需要遵循以下原则:可达性具有足够的路由信息来交换发往网络中任意端设备的数据包;核心层的路由器不应该使用默认的路径到达内部的目的地;聚合路径能够用来减少核心层路由表大小;默认路径用来到达外部的目的地,如互联网上的主机。冗余性设备冗余;模块冗余;链路冗余。不执行网络策略任何形式的策略必须在核心层外执行,如数据包的过滤和复杂QoS处理;禁止采用任何降低核心层设备处理能力、或增加数据包交换延迟时间的方法;避免增加核心层路由器配置的复杂程度;可以将网络策略执行放在访问层边界设备上。核心节点的交换机有两个基本要求:高密度端口情况下,还能保持各端口的线速转发;关键模块必须冗余,如管理引擎、电源、风扇。在本方案中,核心层由三台BigIronRX-8核心交换机构成环状结构。通过光纤分别连接到各汇聚层交换机和PacketeerPS10000G流量管理系统。。汇聚层的主要任务是提供与流量控制、安全及路由相关的策略:包括:定义广播和组播域;执行安全和网络策略,包括地址翻译和防火墙策略;VLAN之间的路由选择;部门或者工作组级的访问;布线间连接的汇聚和需要进行的各种介质转换。