❶ 無線網路核心層,匯聚層,接入層是否需要路由器不用路由器能不能搭建一個校園無線網
核心層和匯聚層一般是需要路由器的路由轉發的。
不是說不用路由器就完全不能搭建一個小遠的無線網。可以選擇用三層交換機去實現路由器的路由轉發。但是可能在實現的功能上要受到一些限制。這完全取決於你所搭建的無線網路的范圍和業務領域。所以,一般的大型園區網還是建議你使用路由器的,畢竟三層交換機跟路由還是有實質性的差別的。
另外,接入層一般對應的都是園區內的用戶的。所以,這個一般是不需要路由器的,你需要解決的是在核心層和匯聚層上考慮這個問題,當然,具體的實施方案還是要您自己來定,因為客戶的需求只有你知道。
僅提供參考。
❷ 請大家幫忙。網路拓撲圖下需補充文字描述
soeasy啊,我剛寫完論文,先幫你完成一個基本的,後面慢慢完善。
正文:本網路拓撲是某學校的網路拓撲圖,該學校有教學樓區、宿舍樓區、圖書館區三個物理區域,並且由於需求,該學校內部需要搭建DHCP、WEB、DNS、FTP等伺服器以及實現校園網網路全網通信。
本課題設計的校園網路採用園區網三層架構,分別為接入層、匯聚層、核心層。接入層採用XXX(型號,圖片太小,看不到)交換機,分別部署在教學樓區、宿舍樓區、圖書館區,實現終端的網路接入。匯聚層採用3台XXX(型號,圖片太小,看不到)交換機,用來連接接入層與核心層,並且採用雙鏈路與核心層相連,實現冗餘備份負載均衡。核心層採用兩台XXX(型號,圖片太小,看不到)交換機,兩台核心交換機之間採用鏈路聚合,實現數據的高速轉發。校園網邊界路由器通過XXX型號防火牆連接外網,實現校園網與Internet通信;通過XXX型號交換機與伺服器集群相連,提供各種服務;以及與網路中心相連。
技術:接入層,劃分VLAN、MAC地址埠綁定(看是否需要)。匯聚層交換機,將網關配置在匯聚層,下聯接入層交換機的埠配置為TRUNK,上聯核心層交換機的介面啟用三層介面,跑路由,可選擇OSPF或RIP(靜態也行)。核心層交換機之間做鏈路聚合,與上聯路由器的介面以及下聯匯聚交換機的介面都採用三層介面,然後跑路由。做VRRP或HSRP(該PT模擬器可以打命令,但是功能實現不了,可以採用GNS3軟體來做)。路由器,啟用動態路由,把與核心層交換機以及內部伺服器交換機以及網路中心的介面宣告到動態路由裡面,然後配置一條預設路由指向外網。
缺陷:該拓撲圖規劃有幾處不合理,你的上面那個區域,也就是內部伺服器那個地方,該區域不應該放在那個地方,如果你有伺服器想要對外開放,也就是想要讓外網的人也能訪問到該伺服器,那你應該將這個區域放置連接在防火牆,我們稱他為DMZ區域。其他不想讓外網的人訪問的伺服器,也就是校園裡面自己要訪問的伺服器,你應該將他們連接在核心層的兩台路由器上,這樣才合理。你這樣的連接,無論是開題答辯,還是論文答辯的時候,肯定被老師叼了,一看圖就有問題,更被說問你技術方面的問題了。還有圖書館區域,你那台電腦是想表示用無線連接到無線路由器吧?這個功能該模擬器可以實現,你可以用筆記本代替那個台式電腦,然後換上一個無線網卡,就能連接到無線路由器了。
如有問題,咱繼續探討
❸ 邊緣路由器和核心路由器哪個好用
邊緣路由器,又稱「接入路由器」,是位於網路外圍(邊緣)的路由器。位於網路中心的路由器叫核心路由器。邊緣路由器和核心路由器是相對概念,它們都屬於路由器,但是有不同的大小和容量,某一層的核心路由器是另一層的邊緣路由器。核心路由器是在網路中(但不是網路之間)轉發包給計算機主機的路由器。在網際網路中,位於網路核心,主要用於數據分組選路和轉發,一般具有較大吞吐量的路由器。家用核心路由器比較好。
❹ 在IP網路中, CE、PE、AR是什麼意思
1、CE:Customer Edge,
用戶邊緣設備,是服務提供商所連接的用戶端路由器。CE路由器通過連接一個或多個PE路由器,為用戶提供服務接入。CE路由器通常是一台IP路由器,它與連接的PE路由器建立鄰接關系。
2、PE(Provider Edge),
即Provide的邊緣設備,服務提供商骨幹網的邊緣路由器,它相當於標簽邊緣路由器(LER)。PE路由器連接CE路由器和P路由器,是最重要的網路節點。用戶的流量通過PE路由器流入用戶網路,或者通過PE路由器流到MPLS骨幹網。
3、AR:
指接入路由器;一般的ip網路中,根據其拓撲結構,可以把路由器分為接入路由器ar,邊緣路由器br,核心路由器cr。
PE或者AR基本是一個概念,某些運營商稱為PE比如聯通,某些運營商稱為AR比如移動。叫做接入路由器,是CE的直接上級路由器。所有的軟交換站點接入CE都上聯到PE或者AR。然後PE或者AR接入運營商的IP骨幹網。
(4)網路拓撲核心層路由器擴展閱讀
1、一般的ip網路中,根據其拓撲結構,可以把路由器分為接入路由器ar,邊緣路由器br,核心路由器cr。
2、PE或者AR基本是一個概念,某些運營商稱為PE比如聯通,某些運營商稱為AR比如移動。叫做接入路由器,是CE的直接上級路由器。所有的軟交換站點接入CE都上聯到PE或者AR。然後PE或者AR接入運營商的IP骨幹網。
3、三大運營商不同的叫法,實質上是同一個設備作用:
運營商骨幹(核心)路由器——運營商邊緣(接入)路由器——用戶邊緣路由器:P(CR)——PE(AR)——CE(BR)
❺ 網路分層設計分為接入層,匯聚層和核心層,請問這三層的作用分別是什麼
1、接入層
接入層利用光纖、雙絞線、同軸電纜、無線接入技術等傳輸介質,實現與用戶連接,並進行業務和帶寬的分配。接入層目的是允許終端用戶連接到網路,因此接入層交換機具有低成本和高埠密度特性。
2、匯聚層
匯聚層為接入層提供基於策略的連接,如地址合並,協議過濾,路由服務,認證管理等。通過網段劃分(如VLAN)與網路隔離,可以防止某些網段的問題蔓延和影響到核心層。匯聚層同時也可以提供接入層虛擬網之間的互連,控制和限制接入層對核心層的訪問,保證核心層的安全和穩定。
3、核心層
核心層的功能主要是實現骨幹網路之間的優化傳輸,骨幹層設計任務的重點通常是冗餘能力、可靠性和高速的傳輸。核心層一直被認為是所有流量的最終承受者和匯聚者,所以對核心層的設計以及網路設備的要求十分嚴格。核心層設備將占投資的主要部分。 核心層需要考慮冗餘設計。核心層可以使網路的拓展性更強。
(5)網路拓撲核心層路由器擴展閱讀
三層網路結構基於性能瓶頸和網路利用率等等的原因,資深的網路設計師都在探索新的數據中心的拓撲結構。
三層網路結構數據中心網路傳輸模式是不斷地改變的。大多數網路都是縱向(north-south)的傳輸模式-主機與網路中的其它非相同網段的主機通信都是設備-交換機-路由到達目的地。同時,三層網路結構在同一個網段的主機通常連接到同一個交換機,可以直接相互通訊。
❻ 給你10個路由器或交換機,你如何配置(第1篇)
前幾周有人問我,如果有一個環境中給你10多個交換機和路由器,應該如何配置。這是一個很好的問題,關鍵不在埠安全、Port Channel、STP、和路由的配置,而是在於針對終端應用服務特點選擇相應適合的網路架構。
近十年來,雖然雲服務的擴展性需求促進了相關解決方案快速發展,然而數據中心常見的網路拓撲仍然可以歸納為兩種:傳統的三層網路架構,和Leaf-Spine二層網路架構。
傳統的三層網路架構由三層交換機組成:即訪問層,聚合層(有時稱為分發層)和核心層。伺服器連接到其中一個邊緣層訪問交換機(常稱Top of Rack Switch,或 TOR Switch),聚合層交換機則將多個接入層交換機互連在一起,所有聚合層交換機通過核心層交換機相互連接。核心層交換機還負責將數據中心連接到Internet。傳統的數據中心過去採用的就是這種三層架構。
下圖是我參與優化設計的有數萬台伺服器的傳統數據中心網路架構示意圖。
在這個拓撲中,除了經典的三層(分發路由器,網路分區匯聚路由器,伺服器接入交換機)外,核心層還包括了: WAN核心骨幹路由器,WAN發路由器,WAN優化加速器,LAN核心路由器,外部Choke路由器,Internet邊界路由器,Transit,防火牆,用於聯接數據包分析器的Network TAP。網路負載均衡器放在了聚合層。另外還有一個專用的OOB接入層,用於設備維護管理。
三層架構雖然容易部署、易於診斷,但是其已無法滿足日益增長的雲計算需求。三層架構面臨的主要問題包括:低可擴展性、低容錯性、內部伺服器之間橫截面帶寬低、較高層超額使用(Oversubscription)、高層次的拓撲中使用的大型模塊化交換機成本非常高。
我過去常採用以下這幾個方法緩解三層架構中網路分離問題:
(1)、PVLAN: 專用VLAN,也稱為埠隔離,是計算機網路中的一種技術,其中VLAN包含受限制的交換機埠,使得它們只能與給定的埠通信。這個常用於後端的NFS網路。
(2)、VRF虛擬化路由表,用於路徑隔離。
(3)、GRE Tunnel。
(4)、使用一些Overlay network封裝協議並結合一操作系統虛似化實現網路分離。
Leaf-Spine網路架構解決了傳統三層網路架構所面臨的Oversubscription和內部伺服器之間橫截面帶寬問題。Leaf-Spine網路架構在過去幾年裡已開始接管主要的雲服務數據中心。Leaf-Spine結構也稱為Clos結構,其中每個Leaf交換機(ToR交換機)以全網狀拓撲連接到每個Spine交換機。這是一種兩層的Fat-tree網路。這種架構中Leaf之間只有一個跳,最大限度地減少了任何延遲和瓶頸。Spine網路的擴展非常簡單,只要在需增長的情況下逐步添加Spine交換機。
Leaf-Spine架構使用定製的定址方案和路由演算法,而非傳統的STP。根據網路交換機中可用的功能,可以使用第2層或第3層技術實現Leaf-Spine網格。第3層的Leaf-Spine要求每個鏈路都被路由,並且通常使用開放最短路徑優先(OSPF)或等價多路徑路由( ECMP )來實現的邊界網關協議(BGP)動態路由。第2層採用loop-free的乙太網fabric技術,例如多鏈接透明互聯(TRILL)或最短路徑橋接(SPB, IEEE 802.1aq)。其中,思科的FabricPath 和Brocade的Virtual Cluster Switching是基於TRILL發展而來的私有data plane。核心網路還可使用帶有ECMP的動態路由協議通過第3層連接到主幹網。華為、聯想、Brocade、HP、 Extreme Networks等公司都有基於TRILL的產品或其它Leaf-Spine架構的解決方案。
Leaf-Spine結構的優點是:
(1)、使用所有鏈路互連,而不像傳統網路中冗餘鏈路被STP阻塞。
(2)、所有內部Leaf之間橫向通信都是等距的,因此數據流延時時間是確定的。
(3)、Underlay的交換機配置和核心網路配置是固定的,因此變更Overlay Network的路由不需要更改核心網路。
(4)、產品安全區域能虛擬分離,擴展了VLAN和多租戶安全性。
(5)、基礎設施的物理網路可以和邏輯網路(Overlay network)分離。
Leaf-Spine結構也有些缺點,比如:
(1)、網路交換機的數量遠遠大於三層網路架構。
(2)、擴展新的Leaf時需要大量的線纜、並佔用大量Spine交換機埠。
(3)、Spine交換機埠數量決定了最大可聯接的Leaf交換機數量,也就決定了最大主機總數量。
下圖是我參與過的一個公有雲Leaf-Spine方案示意草圖。
現代的數據中心部署中,我們一般將網路設備、伺服器和機架在出廠時應模塊化。對於使用Leaf-Spine 網路的數據中心,出廠時預裝配成四種類型的標准工程系統:Transit 機櫃, Spine 機櫃, Fabric 機櫃, 和 Server 機櫃。Leaf 交換機和伺服器一樣被預裝配於 Server 機櫃,基本上做到開櫃上電即可上線使用。
當下全球主流公有雲基本上採用的都是Leaf-Spine 網路架構。然而,各家公有雲服務商Leaf-Spine網路中的Underlay Network和Overlay Network使用的協議和方案有很大區別。比如,你可以基於Leaf-Spine架構使用VXLAN來設計你的SDN解決方案,也可以基於ECMP的BGP-labeled-unicast的underlay 網路,使用MPLS L3VPNs構建另一種多租戶的數據中心SDN解決方案。
聊完了兩種層數據中心網路架構,相信大家如有機會搭建新的網路時,應該知道如何選擇您的網路架構方案了。
歡迎大家發表留言,談談你所熟悉的Leaf-Spine網路架構方案中,Underlay Network和Overlay Network使用的協議分別是什麼。
參考資料:
(1)、 Building Multi tenant Data Centers with MPLS L3VPNs
(2)、 Cisco Data Center Spine-and-Leaf Architecture: Design Overview White Paper