大型局域网设计与部署指南(晓通扬州王希凯）.ppt

;目录;业务概述;一个大型网络拓扑如下;在设计这样的网络的时候，我们需要实现如下目标： 1.易于部署，企业能在架构中所有产品上一致地部署设计方案。部署中所用的配置是实现快速永续部署的最佳方法。 2.灵活性和可扩展性：该架构能随企业发展而扩展，不必进行重新设计。 3.永续性和安全性：该架构即使出现计划外中断和遭受攻击，也能保持网络正常运行。 易于管理：大型企业网络应当是一个可网管，易于网管的网络系统。 为未来支持高级技术做好充分准备：网络设计需要有前瞻性，同时需要易于升级到未来更新平台。。;在设计网络的时候，我们应该为企业解决如下问题： 1.提供对于企业资源的可靠访问，互联网时代企业需要一个高速、低延时、稳定的数据网络 2.缩短吸收引进技术投资所需的时间 ，对于企业决策者来说，高效率和高投入之间的平衡是一门艺术 3.支持员工移动办公，员工移动办公便是企业降低降低运营成本的一个方案。 4.提供访客接入，对于现代企业，往往需要对访客提供无线服务，但是同时也会带来安全隐患 5.降低运营开支 ，这是每一个企业所最关心的部分，运营开支包括设备的运行成本、网络维护的设备和人工成本。;架构概述;局域网层次化设计;接入层设计;汇聚层（分布层）设计;核心层设计;接入层的大致结构是这样的： ;汇聚层（分布层）大致位于网络的这个层次：;在汇聚层我们使用双链路上行，通过STP形成无环设计，设置网关以及网关冗余，构建一个稳定可靠的网络。 而思科新一代的VSS技术可以使网络形成一个更加紧密的整体。 汇聚层（分布层）通用设备为思科35、37系列交换机，并且根据客户需求可能会使用C4500系列甚至于C6500系列交换机。;核心层位于局域网的顶端，同时也是局域网与广域网的边界;无线局域网是现代企业所不可或缺的组成 优势 不受地点限制的网络接入，可提高员工的工作效率 提高了网络灵活性：无需进行昂贵的部署，就能为难以布线的地点提供网络连接 易于管理和运行：实现对分布式无线环境的集中管理 即插即用部署：网络核心进行了预配置，能够识别与任意??入端口相连的新接入点 ;综合远程接入的无线局域网结构如下：;在园区部署无线瘦AP，接入POE接入交换机，从接入交换机到汇聚交换机再到核心交换机。核心交换机侧部署WLC无线控制器，为全网提供无线接入策略。 在分支机构，根据规模大小考虑瘦AP+无线控制器的模式或者直接胖AP的模式，将分支机构用户接入互联网。 对于园区无线接入，必须使用身份认证，确保企业园区网络安全。 对于分支机构，无线接入之后的远程VPN接入也要考虑身份认证问题。;