网络规划与设计设计网络拓扑结构.ppt

第五章 设计网络拓扑结构 热备份路由协议（HSRP） 网关负载均衡协议GLBP 1、实现负载均衡 2、多个路由器同时使用，配置一个虚拟的IP地址和多台虚拟的MAC地址 3、一组路由器选举一个活动的虚拟网关AVG，AVG给每个路由器分配一个虚拟的MAC地址。每个路由器叫做活动虚拟转发器。AVG负责对来自虚拟IP地址的ARP响应，它将回应一个不同的虚拟MAC地址 多穴因特网连接 虚拟专用网的隧道技术 VPN的具体实现是采用隧道技术，在公网中建立企业之间的链接，将用户的数据封装在隧道中进行传输。隧道技术与接入方式无关，它可以支持各种形式的接入，如拨号方式接入、CABLE Modem、xDSL以及ISDN、E1专线和无线接入等。 隧道可在网络的任一层实现，最常用的是两层： 数据链路层和网络层 数据链路层隧道：先把各种网络协议封装到PPP中，再把整个数据包装入隧道协议中。这种双层封装方法形成的数据包靠第二层协议进行传输。第二层隧道协议有L2F、PPTP、L2TP等。 网络层隧道：把各种网络协议直接装入隧道协议中，形成的数据包依靠第三层协议进行传输。第三层隧道协议有GRE、IPSec等。 基于第二层的VPN 基于第三层的VPN 三层隧道VPN： 以IP地址为依据转发用户数据包，用户网络使用专用的IP 地址，服务提供商可参与三层的管理。 GRE : General Routing Encapsulation IPSEC : IP Security Protocol 用VPN连接分支机构 用VPN连接合作伙伴 用VPN连接远程用户 § VPN概述 § VPN概述 安全拓扑 安全拓扑 Internet 分支机构 VPN网关A VPN网关B 总部 通道只需定义在两边的网关上 Gateway 必须支持IPSec Gateway 必须支持IPSec 数据在这一段是认证的 数据在这一段是加密的 ISP ISP § VPN的应用 Internet 业务伙伴 VPN网关A VPN网关B 公司A 主机必须支持IPSec 主机必须支持IPSec 通道建立在两边的主机之间，因为业务伙伴内的主机不是都可以信任的 数据在这一段是加密的 数据在这一段是认证的 数据在这一段是认证的 数据在这一段是加密的 数据在这一段是认证的 数据在这一段是加密的 ISP ISP § VPN的应用 Internet 公司B ISP接入服务器 VPN网关B 主机必须支持IPSec Gateway 必须支持IPSec PSTN 数据在这一段是加密的 数据在这一段是认证的 数据在这一段是加密的 数据在这一段是认证的 通道建立在移动用户与公司内部网的网关处 § VPN的应用 按功能位置： CPE-based VPN（基于客户端设备） Network-based VPN（基于网络） 按业务构成： Access VPN（远程访问虚拟网） Intranet VPN（企业内部虚拟网） Extranet VPN（企业扩展虚拟网） 按实现层次： 三层隧道VPN 二层隧道VPN 应用层（SSL等） VPN的分类 按组网模型： VPDN：Virtual Private Dial Networks虚拟拨号 VPRN：Virtual Private Routed Networks虚拟专用路由 VPLS：Virtual Private LAN Segment虚拟专用LAN 网段 VLL：Virtual Leased Lines虚拟租用线 VPN的分类 * * 设计网络拓扑结构 1、层次化、模块化网络设计 2、冗余网络设计 3、园区网络拓扑结构设计—生成树和虚拟局域网 4、企业网络边界拓扑结构设计 5、网络拓扑结构的安全 分而治之——层次化、模块化网络设计 平面结构与层次化结构 平面结构图 层次化结构图 一、平面网络结构 缺点： 1、广播数据包 2、路由信息的传播带来的负担 优点： 适合小的网络规模，易设计、实施、管理、良好可用性 说明： 站点少时：路由协议很快的收敛；链路失效很快恢复；站点多时：环路相反方向的路由器经过很多跳 二、层次化结构 优点： 1、降低成本：为每层选购合适的设备 2、每层进行精确的流量规划，减少带宽的浪费 3、网络管理职责分布在各层，减少管理成本 4、模块化使设计元素简化而易于理解。简化使培训和设计的费 用降低。测试易实现。故障点易隔离。 5、层次化使网络的改变也容易 6、易于扩展 7、快速收敛路由选择协议都是为层次化设计的 怎样说明你的设计很好？反思 1