分层网络模型安全
分层网络模型的好处:与其它网络设计相比较,分层网络更容易管理和扩展,排除故障也更迅速。分层网络的目的是将每层提供特定的功能,这些功能界定了该层在整个网络中扮演的角色。经过对网络的各类功能进行分离,能够实现模块化的网络设计,这样有利于提升网络的可扩展性和性能。
典型的分层设计模型可分为三层:接入层、分布层和核心层。
接入层:负责链接终端设备(例如 PC、打印机和 IP 电话)以提供对网络中其它部分的访问。接入层的主要目的是将终端设备链接到网络并控制容许网络上的哪些设备进行通讯的方法。
分布层:分布层先汇聚接入层交换机的流量,而后发送到核心层,由核心层转发到目的。分布层使用策略控制网络的通讯流并经过在接入层定义的虚拟 LAN(VLAN)之间执行路由功能来划定广播域。利用 VLAN,您可将交换机上的流量分红不一样的独立网络(子网)。
核心层:分层设计的核心层是网际网络的高速主干。核心层要保持高可用性和高冗余性很是重要。核心层汇聚全部分布层设备发送的流量,所以它必须可以快速转发大量的数据。
分层网络的优势:
1) 可扩展性;
(就是说当现有结构不能知足需求时能够增长设备相应的设备而不会致使网络结构的改变。)
2) 冗余性;
(就是说当某个线路或设备出现故障后,会自动启动备用线路或设备。)
3) 性能;
(各层设备之间采用链路聚合技术以达到高速转发)
4) 安全性;
(可使用接入层设备的安全功能和汇聚层设备的策略让网络更加安全)
5) 易于管理性;
(分层设计给一层内的功能定义是同样的,因此要修改功能只需修改一层便可。)
6) 易于维护性;
(分层设计的模块化可以让网络轻松实现扩展,不至于变得过于复杂,使得难以更换和修改功能。)
分层网络设计的原则
:
网络直径:
网络直径就是条数也能够说源到目的所通过的设备。在这里尽可能减小网络直径。(注:在3层设计模型中,第2层(分布层)实际上消除了网络直径的问题。)
带宽聚合:
就是根据网络带宽的需求而使用链路聚合达到更高的吞吐率,链路聚合就是将交换机的多个端口绑定成逻辑上的1个端口从而到达更高的带宽。
冗余:
就是说在当网络中有一台或一个链路出现故障时,会自动使用备用线路或设备来保证网络不中段。
什么是融合网络:
就是将语音网络、视频网络和数据网络融合到一个网络里,这就是融合网络。采用正确设计的分层网络并应用合理的 QoS 策略(以便为视频数据赋予较高的优先级)能够将视频融合到现有数据网络上,而对视频的质量几乎没有任何影响。
融合网络的好处:
是它只有一个网络须要管理。而若是分别使用独立的语音网络、视频网络和数据网络,那么很难对各个网络进行协调一致的调整。另外,采用三套网络布线也会增长成本。采用单一的网络意味着您只需管理一套线缆设施。融合网络的另外一个优势是能够下降实现和管理的成本。