【小龙说】原来你是这样的园区网！

大家好

欢迎收看【小龙说】第四期

我是你们的老朋友小龙

       随着TCP/IP和OSI体系标准化的建立，园区网的发展已超过20多年，从最初的二层架构，到三层架构，现今又出现了“大二层”架构。这几种常见架构到底是什么，又各自有什么特点，适用情况如何呢？

今天我们就来聊聊园区网常见架构。

       首先我们来看看最初的二层架构特征：

01 园区网二层架构

二层架构特征表

       二层架构仅有核心和接入交换机组网，整体用户承载不多，网络组网能力有限，通常适用的场景为小型园区网和追求组网性价比的企业。

       小龙温馨提示，使用二层架构需注意以下问题：

注意事项 1  

       环路问题：接入交换机不宜级联过多，级联线路容易接成环路，一旦引起网络环路，整网可能会出现瘫痪。file:///C:\Users\ADMINI~1\AppData\Local\Temp\ksohtml8108\wps4.png

   

注意事项 2  

      

       安全问题：整个网络广播域较大，需注意ARP欺骗及基于二层网络传播的病毒攻击。

       小龙建议：如果采用双核心冗余，不大建议采用STP+VRRP的方式，可选用支持虚拟化+链路聚合的核心交换机进行组网，避免二层震荡!

       说完二层，接下来，我们继续看看三层架构特征：

02 园区网三层架构

三层架构特征表

       三层架构组网增加了汇聚交换机，用户网关从核心交换机变为汇聚交换机，汇聚交换机在三层和二层区域之间承担“媒介传输”的作用。三层结构承载的用户数量更多，适用于中大型园区网和追求网络组建稳定的场景。

       那么，三层架构需要注意哪些方面呢？

注意事项 1

       IP网段划分：园区网规模较大，需要细致规划好IP网段、VLAN、OSPF路由区域等。制定规则做到地址段连续、后期能扩展、有规律方便记忆，以免后期整网IP地址网段混乱。

注意事项 2

       业务通路规划：楼栋汇聚之间跑三层路由，基于二层互通的特殊应用（例如打印机、部分广播、部分一卡通）要规划好业务通路，避免后期因为隔离导致业务无法通讯。

最后，我们再来看看大二层架构：

03 园区网大二层架构

大二层架构特征表

       大二层架构与三层架构最直观的区别在于汇聚交换机纳入二层区域，核心交换机作为三层区域和二层区域的传输中心。相比三层架构，大二层拥有更简单的通讯模型和组网结构，同样适用于中大型园区网。

       同样，在关注园区IP规划的同时，还应该注意以下两点：

注意事项 1

       二层网络隔离：大二层园区网规模大，如果不做二层或者广播域的隔离设计，很容易受到大面积广播风暴影响及二层网络传播病毒攻击。

注意事项 2

       交换机性能：核心交换机要考虑性能和容量（ARP、MAC等）是否能够满足园区所有用户作为网关接入。

不怕，小龙带来了实用的”干货“

       由于现实中绝大部分场景特别是高职教都是万人级网络，小龙带来了超大园区网架构设计方案图：

       高职教网络范围大，一般由多校区组成，且同一校区下分多个不同园区。所以网络架构层面会多区域汇聚来汇总园区楼栋，形成物理上的核心--区域汇聚--楼栋汇聚--接入的结构。在该方案中，主要运用得组网结构有：三层组网、大二层组网、SDN组网等。

       同时为了保障组网的正常运行，信锐技术安视交换机能够提供强大的技术功能支持，很好的解决了上述中网络环路、IP规划、二层安全等问题。

可视管理

       信锐安视可视WEB管理，可查看交换机端口环路状态、防环路历史日志，快速定位解决二层网络中的环路问题。

环路状态可视

极简运维

       信锐安视极简运维，可进行IP精细化管理，查看IP分配情况、规划情况，避免IP地址冲突。

IP管理

安全连接

       信锐安视安全连接、风险可控，可直观查看ARP欺骗、DHCP仿冒、IP和ARP以及端口扫描信息，帮助用户快速定位安全问题。

安全可视

       如果您有想要了解的行业资讯，欢迎在文章下方留言。

牛啊牛啊

回复

不错的

回复

不错的

回复

感谢您的反馈！

回复

感谢分享有助于工作和学习！

回复

感谢分享有助于工作和学习！

回复

简单明了

回复

好

回复

棒

回复