请选择 进入手机版 | 继续访问电脑版

【小龙说】原来你是这样的园区网!

[复制链接]
本帖最后由 社区助手_001 于 2020-6-5 12:55 编辑

图片1.png
大家好
欢迎收看【小龙说】第四期
我是你们的老朋友小龙


图片2.png

       随着TCP/IP和OSI体系标准化的建立,园区网的发展已超过20多年,从最初的二层架构,到三层架构,现今又出现了“大二层”架构。这几种常见架构到底是什么,又各自有什么特点,适用情况如何呢?

今天我们就来聊聊园区网常见架构

       首先我们来看看最初的二层架构特征:
01 园区网二层架构

图片3.png
二层架构特征表

图片4.png

       二层架构仅有核心和接入交换机组网,整体用户承载不多,网络组网能力有限,通常适用的场景为小型园区网和追求组网性价比的企业。

       小龙温馨提示,使用二层架构需注意以下问题:

注意事项 1  
图片5.png
       环路问题:接入交换机不宜级联过多,级联线路容易接成环路,一旦引起网络环路,整网可能会出现瘫痪。file:///C:\Users\ADMINI~1\AppData\Local\Temp\ksohtml8108\wps4.png
   
注意事项 2  
   图片6.png    
       安全问题:整个网络广播域较大,需注意ARP欺骗及基于二层网络传播的病毒攻击。

图片7.png
       小龙建议:如果采用双核心冗余,不大建议采用STP+VRRP的方式,可选用支持虚拟化+链路聚合的核心交换机进行组网,避免二层震荡!

       说完二层,接下来,我们继续看看三层架构特征:
02 园区网三层架构

图片8.png
三层架构特征表
图片9.png

       三层架构组网增加了汇聚交换机,用户网关从核心交换机变为汇聚交换机,汇聚交换机在三层和二层区域之间承担“媒介传输”的作用。三层结构承载的用户数量更多,适用于中大型园区网和追求网络组建稳定的场景

       那么,三层架构需要注意哪些方面呢?

注意事项 1
图片10.png

       IP网段划分:园区网规模较大,需要细致规划好IP网段、VLAN、OSPF路由区域等。制定规则做到地址段连续、后期能扩展、有规律方便记忆,以免后期整网IP地址网段混乱。
注意事项 2
图片11.png

       业务通路规划:楼栋汇聚之间跑三层路由,基于二层互通的特殊应用(例如打印机、部分广播、部分一卡通)要规划好业务通路,避免后期因为隔离导致业务无法通讯。

最后,我们再来看看大二层架构:


03 园区网大二层架构

图片12.png
大二层架构特征表
图片13.png
       大二层架构与三层架构最直观的区别在于汇聚交换机纳入二层区域,核心交换机作为三层区域和二层区域的传输中心。相比三层架构,大二层拥有更简单的通讯模型和组网结构,同样适用于中大型园区网。

       同样,在关注园区IP规划的同时,还应该注意以下两点:
注意事项 1
图片15.png

       二层网络隔离:大二层园区网规模大,如果不做二层或者广播域的隔离设计,很容易受到大面积广播风暴影响及二层网络传播病毒攻击。

注意事项 2
图片14.png

       交换机性能:核心交换机要考虑性能和容量(ARP、MAC等)是否能够满足园区所有用户作为网关接入。
图片16.png

不怕,小龙带来了实用的”干货“

图片17.png


       由于现实中绝大部分场景特别是高职教都是万人级网络小龙带来了超大园区网架构设计方案图:

图片18.png

       高职教网络范围大,一般由多校区组成,且同一校区下分多个不同园区。所以网络架构层面会多区域汇聚来汇总园区楼栋,形成物理上的核心--区域汇聚--楼栋汇聚--接入的结构。在该方案中,主要运用得组网结构有:三层组网、大二层组网、SDN组网等。

       同时为了保障组网的正常运行,信锐技术安视交换机能够提供强大的技术功能支持,很好的解决了上述中网络环路、IP规划、二层安全等问题。

图片19.png
可视管理
       信锐安视可视WEB管理,可查看交换机端口环路状态、防环路历史日志,快速定位解决二层网络中的环路问题。

图片20.png
环路状态可视

极简运维
       信锐安视极简运维,可进行IP精细化管理,查看IP分配情况、规划情况,避免IP地址冲突。

图片21.png
IP管理

安全连接
       信锐安视安全连接、风险可控,可直观查看ARP欺骗、DHCP仿冒、IP和ARP以及端口扫描信息,帮助用户快速定位安全问题。

图片22.png
安全可视

图片23.png

       如果您有想要了解的行业资讯,欢迎在文章下方留言。



图片24.png



构建全联接的未来
回复

使用道具 举报

已有(16)人评论

跳转到指定楼层
sangfor 发表于 2021-8-1 10:24:40
牛啊牛啊
回复
回复

使用道具 举报

anmit 发表于 2021-8-1 10:39:53
收藏一波
回复
回复

使用道具 举报

好久不見 发表于 2021-8-16 15:31:54
666
回复
回复

使用道具 举报

sangfor 发表于 2021-9-17 20:15:43
生动形象
回复
回复

使用道具 举报

sangfor 发表于 2021-9-19 10:01:29
厉害
回复
回复

使用道具 举报

江佳伟 发表于 2021-9-22 09:01:57
生龙活虎
回复
回复

使用道具 举报

娱乐 发表于 2021-9-28 16:34:40
这个可以这个可以
回复
回复

使用道具 举报

万物互联 发表于 2021-9-30 12:35:49

牛啊牛啊
回复
回复

使用道具 举报

sangfor 发表于 2021-10-6 19:30:32
收藏
回复
回复

使用道具 举报

12下一页
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

手机版|小黑屋|信锐技术社区
© 2016-2022 深圳市信锐网科技术有限公司 版权所有  Powered by Discuz! X3.4  粤ICP备 14013597号
400-878-3389
售后服务热线  7*24小时