内网vlan划分方法

《内网vlan划分方法》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1计算机网络系统1.1网络系统设计1.1.1网络设计方法从逻辑上，大型网络可分为核心层、分布层和接入层，每层都有其特点。层次化设计的优点为：可扩展性：因为网络可模块化增长而不会遇到问题。简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使故障排除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题。设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境。可管理性：层次结构使单个设备的配置的复杂性大大降低，更易管理。1.1.1.1核心层核心层为下两层提供优化的数据输运功能，

2、它是一个高速的交换骨干，其作用是尽可能快地交换数据包而不应卷入到具体的数据包的运算中(ACL，过滤等)，否则会降低数据包的交换速度。1.1.1.2分布层分布层提供基于统一策略的互连性，它是核心层和访问层的分界点，定义了网络的边界，对数据包进行复杂的运算。在园区网络环境中，分布层主要提供如下功能：l地址的聚集l部门和工作组的接入l广播域/多目传输域的定义lInterVLAN路由l任何介质的转换l安全控制1.1.1.1接入层接入层的主要功能是为最终用户提供对企业网络访问的途径。本层也可以提供进一步的调整，如Access-list,

3、filtering等。在网络环境中，接入层主要提供如下功能：lSharedbandwidthlSwitchedbandwidthlMAClayerfiltering(possibly)lMicrosegmentation在广域网环境中，接入层主要提供通过FrameRelay,ISDN,LeasedLine连入远程节点。1.2网络设计原则客户计算机网络系统主要建设目标是把分散在厂区内信息点全部联网，把分布的信息资源连接起来，使所有的人员都能够访问最新的信息，实现充分的信息共享和的信息交换，并在内部网上实现多种应用。通过以上的需求

4、分析，我们认为，客户计算机网络系统是一个以提供服务为主的网络，是一个自建自用的园区网。建设这样一个性质的网络，就要求网络具有下列特点：1.2.1容易控制管理。因为上网用户很多，如何管理好他们的通信，做到既保证一定的用户通信质量，又合理的利用网络资源，是建好一个网络所面临的首要问题。1.1.1稳定可靠的网络。只有运行稳定的网络才是可靠的网络，而网络的可靠运行取决于诸多因素，如网络的设计，产品的可靠，而选择一个具有运营此类网络规模经验的网络合作厂商则更为重要。要求有物理层、数据链路层和网络层的备份技术。1.1.2高带宽。为了支持数

5、据、话音、视像多媒体的传输能力，在技术上要到达当前的国际先进水平。要采用最先进的网络技术，以适应大量数据和多媒体信息的传输，既要满足目前的业务需求，又要充分考虑未来的发展。为此应选用高带宽的先进技术。1.1.3易扩展的网络。系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。易扩展不仅仅指设备端口的扩展，还指：网络结构的易扩展性：既只有在网络结构设计合理的情况下，新的网络节点才能方便地加入已有网络；网络协议的易扩展：无论是选择第三层

6、网络路由协议，还是规划第二层虚拟网的划分，都应注意其扩展能力。1.1.4安全性。网络系统应具有良好的安全性，由于客户计算机网络系统连接内部众多的用户，安全管理就显得尤其重要。应支持VLAN的划分，并能在VLAN之间进行第三层交换时进行有效的安全控制，以保证系统的安全性。1.1.5IPMulticast。由于客户计算机网络系统中在将来的发展中会包含许多多媒体应用通信，既会存在许多的广播信息，往往会占用大量的带宽资源。所以在本项目中，网络系统应能支持IPMulticast，可以减少网络中不必要的广播，节省主干的带宽。1.1.1Qo

7、S保证。随着网络中多媒体的应用越来越多，这类应用对服务质量的要求较高，本网络系统应能保证QoS，以支持这类应用。1.1.2符合IP发展趋势的网络。在当前任何一个提供服务的网络中，对IP的支持服务是最普遍的，而IP技术本身又处在发展变化中，如IpV6，IPQos，IPOverSONET等等新兴的技术不断出现，作为按TCP/IP协议构成校园网的客户计算机网络系统必须跟紧IP发展的步伐，也就是必须选择处于IP发展领导地位的网络厂商的产品。1.2网络系统方案建议1.2.1概述建议采用万兆以太网技术做为客户的主干网络，使用传统的三层结构

8、设计。在网络核心层采用两台高性能的多层交换机作双机热备，避免设备单点故障而引起整个网络的瘫痪。在厂房、宿舍区等用户比较集中的地方建立网络分中心，作为整个网络的分布层，因为这样的设计可以减少穿越主干的流量，减轻核心设备的压力，提高网络的稳定性。在分布层建议采用模块化的网络设备，