1 / 3
文档名称:

二三层架构的区别.docx

格式:docx   大小:157KB   页数:3页
下载后只包含 1 个 DOCX 格式的文档,没有任何的图纸或源代码,查看文件列表

如果您已付费下载过本站文档,您可以点这里二次下载

分享

预览

二三层架构的区别.docx

上传人:guoxiachuanyue005 2022/6/25 文件大小:157 KB

下载得到文件列表

二三层架构的区别.docx

文档介绍

文档介绍:S9512-1
Master
主机
在大型企业中,局域网中的结构选择至关重要。我们应该选择二层结构,还是三层结构?主要是根据企业的特点,比如说,在某企业中,一栋大楼总共12层,每层不只是一个部门,各部门之间一般不能互相访问。各部门S9512-1
Master
主机
在大型企业中,局域网中的结构选择至关重要。我们应该选择二层结构,还是三层结构?主要是根据企业的特点,比如说,在某企业中,一栋大楼总共12层,每层不只是一个部门,各部门之间一般不能互相访问。各部门访问公司内网的权限也不同;各部门之间的安全级别要求也不同,……。另一方面,根据是根据工程实施的难易,以及影响用户的波及范围,时间长短来判断。
结构描述
采用二层结构,核心层采用两台S9512交换机,接入层为各楼层交换机S7506和服务器区接入交换机S7506R,无汇聚层。
VLAN划分方式以办公机构为单位进行VLAN划分,各VLAN的路由网关采用VRRP技术,分别设于两核心交换机上S9512上,其中S9512-1作为master,S9512-2作为backup,采取主备工作方式。两台S9512之间通过四条千兆光纤进行捆绑的TRUNK互联,透传全部VLAN,实现链路的负载分担与备份。接入交换机双链路上联至核心交换机,之间通过TRUNK口互联,互联口只透传接入交换机上包含的VLAN和管理VLAN,减少广播报文的传播。逻辑图如下所示:
核心交换机S9512r-—-WVRRP
S9512-2
backup
TRUNK
服务器交换w
机S7506R7:也
服务器
2采用三层结构。核心层采用两台S9512交换机,各楼层交换机S7506既作为接入层交换机,又要充当汇聚层交换机;VLAN划分方式以各楼层配线间为单位进行VLAN划分,每个配线间一个VLAN,各VLAN的路由网关设置在该配线
间对应的S7506上;楼层交换机双链路上联至核心交换机,之间通过OSPF非等值路由实现冗余备份。逻辑图如下:
二结构分析
1网络结构二层:保持现有二层结构,符合网络扁平化设计原则。三层:采用具有核心层、汇聚层、接入层的三层结构,网络结构较为清晰,便于以后扩展。
VLAN划分二层:以现有部门为单位划分三层:以楼层配线间为单位划分。
访问控制二层:各行政部门独立划分,业务分离,内部便于访问控制;不改变现有访问方式,可以继续使用网上邻居、网上共享等应用。
三层:各行政部门未必在同一楼层,使得同一行政部门的主机被划分在不同VLAN无法使用网上邻居、网上共享等应用;同一楼层的所有行政部门同处一个VLAN,如果某一部门存在特殊应用限制其它部门访问,由于大家处在一个VLAN,地址段相同,无法进行策略控制。
网络可靠性
二层:接入层交换机双上联至核心交换机,采用VRRP技术构成主备线路,提高系统可靠性。
三层:接入层交换机双上联至核心交换机,通过设置osfpcost值构成主备线路,提高系统可靠性。
负载分担二层:所有三层交换任务均由核心层完成,增加了核心层负载;接入层交换机只当二层使用,性能不能得到充分发挥。
三层:三层网关分散到各区域S7506上,降低了核心层压力,同时也使所有设备的性能都能够得到发挥。
链路震荡时间

最近更新