「Campus Area Network」- 园区网络常用技术

  CREATED BY JENKINSBOT

解决方案

无论如何变化,园区网络一般划分为出口层、核心层、汇聚层及接入层;

终端层

终端层是指接入园区网络的各种终端设备,例如电脑、打印机、IP 话机、手机、摄像头等;

接入层

为终端用户提供园区网接入功能,是园区网的边界:
1)接入层为用户提供各种接入方式,是终端接入网络的第一层;
2)接入层通常由接入交换机组成,接入层交换机在网络中数量众多,安装位置分散,通常是低端二层交换机;
3)如果终端层存在无线终端设备,接入层需要无线接入点 AP 设备,AP 设备通过接入交换机接入网络;

设备:有线网络、低端二层交换机、无线接入点(AP) ;

协议:VRRP、MSTP、VLAN、Voice VLAN

汇聚层

处于园区网的中间层次,完成数据汇聚或交换的功能,可以提供一些关键的网络基本功能,如路由、安全等;

设备:三层交换机(负责连接二层与三层)

协议:IGP(OSPF、ISIS)、LLDP、链路聚合、交换机堆叠(iStack)

核心层

是园区网骨干,是园区数据交换的核心,联接园区网的各个组成部分,如数据中心、管理中心、园区出口等;

设备:高端交换机

协议:IGP(OSPF、ISIS)、LLDP、WLAN AC(802.11)、SNMP、NETCONF(YANG)、

出口区

园区内部网络到外部网络的边界,用于实现内部用户接入到公网,外部用户(包括客户、合作伙伴、分支机构、远程用户等)接入到内部网络;

设备:防火墙、出口路由器

协议:NAT、VPN、EGP(BGP)、

数据中心区

部署服务器和应用系统的区域,为企业内部和外部用户提供数据和应用服务;

网管运维区

部署网络管理(例如网管系统、认证服务器等)和运维系统的区域;