詳解大型園區(qū)網(wǎng)交換設(shè)計(jì)
我是51CTO學(xué)院講師夏杰，在51CTO學(xué)院 “4.20 IT充電節(jié)”(4月19~20日) 到來之際，和大家分享一下園區(qū)網(wǎng)產(chǎn)品選型的經(jīng)驗(yàn)。正文來啦~~~
什么是園區(qū)網(wǎng)?
園區(qū)網(wǎng)顧名思義，指一個(gè)園區(qū)內(nèi)的網(wǎng)絡(luò)(園區(qū)一般包含多棟建筑)，比如醫(yī)院，學(xué)校，政府單位的網(wǎng)絡(luò)都可以叫做園區(qū)網(wǎng)。后來園區(qū)網(wǎng)使用比較廣泛，不一定要一個(gè)園區(qū)，一棟樓或者一層樓甚至是幾個(gè)辦公室也可以叫做小型園區(qū)網(wǎng)，或者叫企業(yè)網(wǎng)。與園區(qū)網(wǎng)相對(duì)的還有數(shù)據(jù)中心網(wǎng)絡(luò)，運(yùn)營(yíng)商網(wǎng)絡(luò)，分支機(jī)構(gòu)/移動(dòng)辦公網(wǎng)絡(luò)等。
園區(qū)網(wǎng)交換設(shè)計(jì)
完整的園區(qū)網(wǎng)包含交換、路由、安全、無線、網(wǎng)絡(luò)優(yōu)化、網(wǎng)絡(luò)管理，我們先談一談最基礎(chǔ)的交換設(shè)計(jì)。
1. 總體交換架構(gòu)設(shè)計(jì)
分區(qū)域設(shè)計(jì)：各個(gè)功能模塊，分為不同區(qū)域，如辦公樓、教學(xué)樓、宿舍樓，便于將來擴(kuò)展。比如將來要增加實(shí)驗(yàn)樓或者圖書館，直接新增一個(gè)區(qū)域接口，以前的區(qū)域不用變化。同時(shí)分區(qū)域也能做安全隔離，如宿舍樓都是學(xué)生，喜歡折騰黑客軟件，如果不做區(qū)域隔離，可能造成全校斷網(wǎng)，做了隔離，只影響宿舍樓一個(gè)區(qū)域。如上圖，整個(gè)園區(qū)網(wǎng)劃分成了網(wǎng)絡(luò)出口、核心區(qū)域、辦公樓、教學(xué)樓、宿舍樓幾個(gè)區(qū)域。
分層次設(shè)計(jì)：傳統(tǒng)接入，匯聚，核心三層設(shè)計(jì)
一般樓層部署接入交換機(jī)，每棟樓擁有樓宇匯聚交換機(jī)，核心交換機(jī)部署在網(wǎng)絡(luò)中心。各層次功能如下：
接入：用戶接入，安全控制
匯聚：流量匯聚，策略，F(xiàn)W/IPS
核心：數(shù)據(jù)高速轉(zhuǎn)發(fā)
扁平化趨勢(shì)：如今數(shù)據(jù)中心在談大二層，園區(qū)網(wǎng)與之相似的也有一個(gè)概念叫扁平化，主要思想是功能集中與上收，把以前需要接入做的安全控制，匯聚做的策略，防火墻入侵檢測(cè)等功能都上收到核心交換機(jī)。因?yàn)楝F(xiàn)在核心交換機(jī)性能已經(jīng)足夠強(qiáng)大，這樣能極大簡(jiǎn)化管理。(一個(gè)大型園區(qū)可能有3000臺(tái)接入，以前配置認(rèn)證需要在3000臺(tái)交換機(jī)去配置，而扁平化之后，只需要在2臺(tái)核心上配置)
出口路由器：主要實(shí)現(xiàn)NAT，提供多業(yè)務(wù)接口(如POS、ATM接口)
2. 園區(qū)網(wǎng)二層交換設(shè)計(jì)(傳統(tǒng)MSTP + VRRP)
傳統(tǒng)園區(qū)網(wǎng)二層一般終結(jié)在匯聚交換機(jī)，如上圖所示，以辦公樓為例，用戶網(wǎng)關(guān)在匯聚層，接入和匯聚使用MSTP+VRRP實(shí)現(xiàn)網(wǎng)關(guān)和鏈路冗余。(受限于篇幅，原理和配置詳見與視頻課程)
3. 園區(qū)網(wǎng)二層交換設(shè)計(jì)(橫向虛擬化)
- 橫向虛擬化技術(shù)：把幾臺(tái)同等級(jí)的設(shè)備(如接入，匯聚，核心)虛擬成一臺(tái)，結(jié)合鏈路捆綁，能有效避免環(huán)路。常見橫向虛擬化技術(shù)有VSS/CSS_iSTACK/IRF/VSU。
- 橫向虛擬化優(yōu)勢(shì)
1. 簡(jiǎn)化網(wǎng)絡(luò)管理(八虛一，以前管理八臺(tái)，現(xiàn)在只需管理一臺(tái))
2. 提升鏈路帶寬(傳統(tǒng)STP會(huì)阻塞鏈路)
3. 增加網(wǎng)絡(luò)可靠性(收斂快，虛擬化毫秒級(jí))
當(dāng)然虛擬化技術(shù)也有劣勢(shì)，如虛擬化為廠商私有協(xié)議，無法實(shí)現(xiàn)跨廠商對(duì)接。
51CTO學(xué)院 4.20 IT充電節(jié)
(19-20號(hào)兩天，100門視頻課程免單搶，更有視頻課程會(huì)員享6折，非會(huì)員享7折，套餐折上8折，微職位立減2000元鉅惠)
活動(dòng)鏈接：http://edu.51cto.com/activity/lists/id-47.html?wenzhang
相關(guān)視頻教程：
大型園區(qū)網(wǎng)絡(luò)實(shí)戰(zhàn)設(shè)計(jì)視頻課程(路由交換+無線網(wǎng)絡(luò)+安全+優(yōu)化)
