基于SOA的网络架构
应用层--erp\crm
服务层--
基础设施--
IToIP
it业务流程及应用--开放应用架构OAA--IP融合基础设施
接入层--丰富大量接口、安全控制、进度控制、基于策略的分类
汇聚层--冗余设计、复杂策略配置(路由策略、安全策略、QoS策略)
核心层--快速交换、稳定可靠高冗余、无复杂策略
层次化:结构清晰、便于规划维护、增强稳定性可扩展性
模块化:边界清晰、流量类型清楚、便于规划、增加伸缩性、降低复杂性、设计完整性
网络主干、数据中心、网管中心、广域网汇聚(VPN接入、因特网接入、拨号接入)
园区网--扁平网络--分层网络
VLAN技术隔离广播域
核心层结构--双机主备、多机环网、多机full-mesh
接入层--dot1x,port-security,mac-autheatication
最佳解决方案--(业务需求,可靠性需求,管理需求)(组播业务、语音业务)
双归属网络
链路聚合技术
VRRP+MSTP
IRF堆栈
IGMP+MVR组播网
综合防御EAD(接入身份认证、流量控制)
网管与维护:
统一网管--拓扑发现、设备管理、Trap告警
日志集中管理--集群堆叠应用简化管理
流量镜像--针对性监控、问题定位
服务--统一时间、日志
Access链路
trunck链路
hybrid链路
GVRP动态VLAN注册协议--802.1Q tag(notmal模式、Fixed模式、forbidden模式)
基于端口的VLAN
基于MAC的VLAN
基于协议的VLAN
基于IP子网的VLAN
交换机通过识别带有802.1Qtag的数据帧实现VLAN跨交换机转发
cpu维护路由表
asic完成转发
arp表--路由表--mac表--FIB表--IPFDB表
vlan接口配置,rip协议配置,trunk端口配置,hybrid端口配置,vlan视图配置
生成树协议(局域网链路层,交换BPDU)
STP
RSTP快速STP
MSTP(trunck上)--快速收敛,负载分担,兼容STP和RSTP
LACP--链路汇聚控制协议(静态聚合模式、动态聚合模式)
VRRP--将多个路由器加入到备份组中,形成一台虚拟路由器,承担主机网关功能
VRRP协议用固定组播地址224.0.0.18
虚拟路由器由LAN上唯一的VRID标识,并有虚MAC地址00005E0001vrid
一个虚IP一个实IP
SNMP v1(原子性) v2c v3(认证加密访问控制)
OSI网管(故障管理、计量管理、配置管理、性能管理、安全管理)
SNMP基本架构(网管站NMS、代理器Agent、snmp协议、管理信息库MIB)
MIB树形结构
NMS进程+agent进程
团体--由agent和若干网管站应用程序组成,每个团体通过团体名(一个字符串来区别)
团体名实际是一个相关权限的密码
骨干区域负责转发非骨干区域间的路由
路由引入--多个路由协议
只在必要时用多路由协议
边缘引入到核心 IGP引入到BGP
单边界引入、多边界引入
PBR--基于策略的路由
FFDR--快速故障检测和恢复
EMS--嵌入式维护子系统
OAA--开放应用架构
在边缘网络使用静态路由/缺省路由指向核心网络
IRF2--多个网络节点虚拟为一个节点,链路交换被单条逻辑链路替代,DC内路由和VLAN规划极为简化
IPV6--终端用户无需配置,安全与QoS,取消了广播增加了任播
没有类的概念,16位一段8段,可压缩书写
bootrom--flash--nvram--sdram--cf卡
未指定地址 ::/128
环回地址 ::1/128
链路本地地址 FE80::/10
站点本地地址 FEC0::/10
全球单播地址 2000::/3
组播地址 FF00::/8
任播地址 --单播地址空间中分配
CLOS多级多平面无阻塞交换架构
IRF2第二代智能弹性架构
支持系统+控制平面+转发平面
主控板+线卡板+交换网板
DC+HPC高性能计算+SAN+GC网格计算+CC云计算
数据中心路由交换机 S12508,S12518
核心路由交换机 S7500, S9500E
全千兆智能交换机 S5100,S5500,S5800
智能2、3层交换机 S3100,S3600,S3610
阅读(2400) | 评论(0) | 转发(0) |