导图社区 网络架构设计基础知识
网络架构设计基础知识,介绍了网络拓扑图知识,出口网络架构知识,内部分层架构如何选择。
编辑于2024-04-17 17:49:40这是一篇关于零基础学习网络设备基础与基本概念的导图。 结合实际生活中常见的事物进行举例,即使没有任何基础也能理解相关概念。不枯燥的进行系统性的学习!! 目标:理解网络设备在整个网络架构中的作用,熟悉网络通信基本原理与常用术语,为后续深入学习打下基础。
你将系统性学习到谈判中的金钱观念、销售分为哪几个阶段、以及谈判对手(买家或者说客户)有哪些类型、你应该提高自己哪些方面的能力、有哪些成交技巧帮助你应对不用类型的买家并控制好谈判。 如果说谈判是一场游戏,那么本思维导图就是让你理解到游戏规则,通过反复训练,直到信手拈来,订单不断。
谈判结束时期的策略——准备得到买主承诺时你需要做的事情。 后期策略,得到你想得到的东西,然后成交,同时让对方觉得他也赢了。最后的时刻可能会颠倒乾坤。好像赛马一样,即将到达终点,双方不相上下。谈判高手知道如何有条不紊控制进程直到终点。
社区模板帮助中心,点此进入>>
这是一篇关于零基础学习网络设备基础与基本概念的导图。 结合实际生活中常见的事物进行举例,即使没有任何基础也能理解相关概念。不枯燥的进行系统性的学习!! 目标:理解网络设备在整个网络架构中的作用,熟悉网络通信基本原理与常用术语,为后续深入学习打下基础。
你将系统性学习到谈判中的金钱观念、销售分为哪几个阶段、以及谈判对手(买家或者说客户)有哪些类型、你应该提高自己哪些方面的能力、有哪些成交技巧帮助你应对不用类型的买家并控制好谈判。 如果说谈判是一场游戏,那么本思维导图就是让你理解到游戏规则,通过反复训练,直到信手拈来,订单不断。
谈判结束时期的策略——准备得到买主承诺时你需要做的事情。 后期策略,得到你想得到的东西,然后成交,同时让对方觉得他也赢了。最后的时刻可能会颠倒乾坤。好像赛马一样,即将到达终点,双方不相上下。谈判高手知道如何有条不紊控制进程直到终点。
网络设计
网络拓扑架构
终端层
终端层是指接入园区网络的各种终端设备,例如电脑、打印机、IP话机、手机、摄像头等。
接入层
接入层为用户提供各种接入方式,是终端接入网络的第一层。接入层通常由接入交换机组成,接入层交换机在网络中数量众多,安装位置分散,通常是简单的二层交换机。如果终端层存在无线终端设备,接入层需要无线接入点AP设备,AP设备通过接入交换机接入网络。
汇聚层
汇聚层是接入层与园区核心骨干网之间的网络分界线,主要用于转发用户间的“横向”流量,同时转发到核心层的“纵向”流量。汇聚层可作为部门或区域内部的交换核心,实现与区域或部门专用服务器区的连接。另外汇聚层还可以扩展接入终端的数量。
核心层
核心层是园区数据交换的核心,连接园区网的各个组成部分,如数据中心、汇聚层、出口区等,核心层负责整个园区网络的高速互联。网络需要实现带宽的高利用率和网络故障的快速收敛,通常需要部署高性能的核心交换机,通常三个以上部门规模的园区网建议规划核心层。针对无线网络,核心层包括WAC,WAC通过CAPWAP(Control and Provisioning of Wireless Access Points,无线接入点控制协议)协议对AP进行管理。
园区出口区
园区出口是园区内部网络到外部网络的边界,内部用户通过园区出口区接入到外部网络,外部网络的用户通过园区出口区接入到内部网络。园区出口区一般需要部署出口路由器和防火墙。路由器解决内外网互通的问题,防火墙提供边界安全防护能力。
数据中心区
数据中心区是管理业务服务器(例如文件服务器、邮件服务器等)的区域,为企业内部和外部用户提供业务服务
网络管理区
网络管理区是管理网络服务器(例如网管系统、认证服务器等)的区域。网管系统通过网管协议与和网络设备交互,能够提供配置、管理和运维功能,主流的网管协议有:SNMP(Simple Network Management Protocol,简单网络管理协议)和Netconf(Network Configuration Protocol ,网络配置协议)。认证服务器可提供网络准入的认证、授权和计费功能,主流的认证协议有:RADIUS(Remote Authentication Dial In User Service,用户远端拨号接入服务)和TACACS(Terminal Access Controller Access-Control System,终端访问控制器访问控制系统)。
DMZ区
DMZ(Demilitarized Zone,半信任区)区为外部访客(非企业员工)提供访问业务,通常将公用服务器部署在该区域,其安全性受到严格控制。
网络拓扑图
出口网络架构
园区出口区一般需要部署出口路由器和防火墙。路由器解决内外网互通的问题,防火墙提供边界安全防护能力。为了保证可靠性,路由器和防火墙通常采用设备冗余部署。大中型园区推荐出口部署设备冗余备份
根据是否需要部署路由器,通常会有如图所示的两种组网模型。组网1是路由器做出口,组网2是防火墙做出口。
组网2:大中型园区组网,出口的路由一般比较少,通常少于几百条,因此不需要路由器的路由表规模,从网络建设成本考虑,推荐组网2,采用防火墙做出口的组网。
组网2
组网1:如果符合以下几个因素之一,可以选择组网1模型
出口的链路类型 如果出口区运营商提供的链路类型为EI、CE1、CPOS等非以太网的链路,考虑到路由器支持的接口类型比防火墙更为丰富,建议选择组网1,采用路由器做出口。
接口数量和密度 如果出口设备不仅要和Internet互连,还要和合作单位或分支机构通过专线互连,考虑到路由器支持的接口数量和密度更高,建议选择组网1,采用路由器做出口。
协议类型 如果出口设备与外部网络运行动态路由器协议(如BGP协议),考虑到路由器的路由表规模和性能更强大,同时考虑到在出口设备上需要部署许多路由策略,建议选择组网1,采用路由器做出口。
QoS需求 如果需要在出口设备上部署QoS策略,考虑到路由器的QoS功能更强大,建议选择组网1,采用路由器做出口。
组网1
内网分层架构
在实际应用中,可以根据网络规模或业务需要灵活选择三层、二层或单层架构,一般会采用自底向上的方法来确定采用几层架构。
涉及一栋楼的园区网络,通常采用二层架构,只需要接入层和汇聚层就够了。涉及多栋楼的大型园区网络(比如高校园区网),通常采用三层架构,需要接入层、汇聚层和核心层。
网络架构分层设计的方法
根据网络规模确定接入交换机的端口数量:根据网络规模确定接入端口数量一般情况下,假设一个端口对应一个终端或一个网络接入点(如无线AP)。
选择接入交换机:根据终端网卡的接口速率初步确定交换机,即确定交换机的规格(接入能力、端口密度、上行方式)
计算接入交换机数量:接入交换机数量=【接入端口数量÷接入交换机的下行端口密度】(计算结果取整数偏大值。)。
交换机数量计算出来,如果数量大于1,继续选择汇聚交换机;否则就可以采用单层架构。
根据接入交换机的上行端口速率选择汇聚交换机。
计算接入交换机的上行线路数量,有如下两种计算方法:
根据网络带宽计算:上行线路数量=【网络带宽÷接入交换机的上行端口速率】(计算结果取整数偏大值。)
根据网络规模计算:上行线路数量=【接入端口数量x接入端口速率x带宽收敛比÷接入交换机的上行端口速率】(计算结果取整数偏大值。)
计算汇聚交换机数量:汇聚交换机数量=【接入交换机的上行线路数量÷汇聚交换机的下行端口密度】(计算结果取整数偏大值。)。如果数量大于1,采用三层架构;否则可以采用两层架构。
图示