网络拓扑核心层路由器

❶ 无线网络核心层，汇聚层，接入层是否需要路由器不用路由器能不能搭建一个校园无线网

核心层和汇聚层一般是需要路由器的路由转发的。
不是说不用路由器就完全不能搭建一个小远的无线网。可以选择用三层交换机去实现路由器的路由转发。但是可能在实现的功能上要受到一些限制。这完全取决于你所搭建的无线网络的范围和业务领域。所以，一般的大型园区网还是建议你使用路由器的，毕竟三层交换机跟路由还是有实质性的差别的。
另外，接入层一般对应的都是园区内的用户的。所以，这个一般是不需要路由器的，你需要解决的是在核心层和汇聚层上考虑这个问题，当然，具体的实施方案还是要您自己来定，因为客户的需求只有你知道。
仅提供参考。

❷ 请大家帮忙。网络拓扑图下需补充文字描述

soeasy啊，我刚写完论文，先帮你完成一个基本的，后面慢慢完善。

正文：本网络拓扑是某学校的网络拓扑图，该学校有教学楼区、宿舍楼区、图书馆区三个物理区域，并且由于需求，该学校内部需要搭建DHCP、WEB、DNS、FTP等服务器以及实现校园网网络全网通信。

本课题设计的校园网络采用园区网三层架构，分别为接入层、汇聚层、核心层。接入层采用XXX（型号，图片太小，看不到）交换机，分别部署在教学楼区、宿舍楼区、图书馆区，实现终端的网络接入。汇聚层采用3台XXX（型号，图片太小，看不到）交换机，用来连接接入层与核心层，并且采用双链路与核心层相连，实现冗余备份负载均衡。核心层采用两台XXX（型号，图片太小，看不到）交换机，两台核心交换机之间采用链路聚合，实现数据的高速转发。校园网边界路由器通过XXX型号防火墙连接外网，实现校园网与Internet通信；通过XXX型号交换机与服务器集群相连，提供各种服务；以及与网络中心相连。

技术：接入层，划分VLAN、MAC地址端口绑定（看是否需要）。汇聚层交换机，将网关配置在汇聚层，下联接入层交换机的端口配置为TRUNK，上联核心层交换机的接口启用三层接口，跑路由，可选择OSPF或RIP（静态也行）。核心层交换机之间做链路聚合，与上联路由器的接口以及下联汇聚交换机的接口都采用三层接口，然后跑路由。做VRRP或HSRP（该PT模拟器可以打命令，但是功能实现不了，可以采用GNS3软件来做）。路由器，启用动态路由，把与核心层交换机以及内部服务器交换机以及网络中心的接口宣告到动态路由里面，然后配置一条缺省路由指向外网。

缺陷：该拓扑图规划有几处不合理，你的上面那个区域，也就是内部服务器那个地方，该区域不应该放在那个地方，如果你有服务器想要对外开放，也就是想要让外网的人也能访问到该服务器，那你应该将这个区域放置连接在防火墙，我们称他为DMZ区域。其他不想让外网的人访问的服务器，也就是校园里面自己要访问的服务器，你应该将他们连接在核心层的两台路由器上，这样才合理。你这样的连接，无论是开题答辩，还是论文答辩的时候，肯定被老师叼了，一看图就有问题，更被说问你技术方面的问题了。还有图书馆区域，你那台电脑是想表示用无线连接到无线路由器吧？这个功能该模拟器可以实现，你可以用笔记本代替那个台式电脑，然后换上一个无线网卡，就能连接到无线路由器了。

如有问题，咱继续探讨

❸ 边缘路由器和核心路由器哪个好用

边缘路由器，又称“接入路由器”，是位于网络外围（边缘）的路由器。位于网络中心的路由器叫核心路由器。边缘路由器和核心路由器是相对概念，它们都属于路由器，但是有不同的大小和容量，某一层的核心路由器是另一层的边缘路由器。核心路由器是在网络中（但不是网络之间）转发包给计算机主机的路由器。在因特网中，位于网络核心，主要用于数据分组选路和转发，一般具有较大吞吐量的路由器。家用核心路由器比较好。

❹ 在IP网络中， CE、PE、AR是什么意思

1、CE：Customer Edge，

用户边缘设备，是服务提供商所连接的用户端路由器。CE路由器通过连接一个或多个PE路由器，为用户提供服务接入。CE路由器通常是一台IP路由器，它与连接的PE路由器建立邻接关系。

2、PE(Provider Edge)，

即Provide的边缘设备，服务提供商骨干网的边缘路由器，它相当于标签边缘路由器（LER）。PE路由器连接CE路由器和P路由器，是最重要的网络节点。用户的流量通过PE路由器流入用户网络，或者通过PE路由器流到MPLS骨干网。

3、AR：

指接入路由器；一般的ip网络中，根据其拓扑结构，可以把路由器分为接入路由器ar,边缘路由器br,核心路由器cr。

PE或者AR基本是一个概念，某些运营商称为PE比如联通，某些运营商称为AR比如移动。叫做接入路由器，是CE的直接上级路由器。所有的软交换站点接入CE都上联到PE或者AR。然后PE或者AR接入运营商的IP骨干网。

(4)网络拓扑核心层路由器扩展阅读

1、一般的ip网络中，根据其拓扑结构，可以把路由器分为接入路由器ar,边缘路由器br,核心路由器cr。

2、PE或者AR基本是一个概念，某些运营商称为PE比如联通，某些运营商称为AR比如移动。叫做接入路由器，是CE的直接上级路由器。所有的软交换站点接入CE都上联到PE或者AR。然后PE或者AR接入运营商的IP骨干网。

3、三大运营商不同的叫法，实质上是同一个设备作用：
运营商骨干（核心）路由器——运营商边缘（接入）路由器——用户边缘路由器：P（CR）——PE（AR）——CE（BR）

❺ 网络分层设计分为接入层，汇聚层和核心层，请问这三层的作用分别是什么

1、接入层

接入层利用光纤、双绞线、同轴电缆、无线接入技术等传输介质，实现与用户连接，并进行业务和带宽的分配。接入层目的是允许终端用户连接到网络，因此接入层交换机具有低成本和高端口密度特性。

2、汇聚层

汇聚层为接入层提供基于策略的连接,如地址合并，协议过滤,路由服务，认证管理等。通过网段划分(如VLAN)与网络隔离，可以防止某些网段的问题蔓延和影响到核心层。汇聚层同时也可以提供接入层虚拟网之间的互连，控制和限制接入层对核心层的访问，保证核心层的安全和稳定。

3、核心层

核心层的功能主要是实现骨干网络之间的优化传输，骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的设计以及网络设备的要求十分严格。核心层设备将占投资的主要部分。 核心层需要考虑冗余设计。核心层可以使网络的拓展性更强。

(5)网络拓扑核心层路由器扩展阅读

三层网络结构基于性能瓶颈和网络利用率等等的原因，资深的网络设计师都在探索新的数据中心的拓扑结构。

三层网络结构数据中心网络传输模式是不断地改变的。大多数网络都是纵向（north-south）的传输模式-主机与网络中的其它非相同网段的主机通信都是设备-交换机-路由到达目的地。同时，三层网络结构在同一个网段的主机通常连接到同一个交换机，可以直接相互通讯。

❻ 给你10个路由器或交换机，你如何配置（第1篇）

前几周有人问我，如果有一个环境中给你10多个交换机和路由器，应该如何配置。这是一个很好的问题，关键不在端口安全、Port Channel、STP、和路由的配置，而是在于针对终端应用服务特点选择相应适合的网络架构。

近十年来，虽然云服务的扩展性需求促进了相关解决方案快速发展，然而数据中心常见的网络拓扑仍然可以归纳为两种：传统的三层网络架构，和Leaf-Spine二层网络架构。

传统的三层网络架构由三层交换机组成：即访问层，聚合层(有时称为分发层)和核心层。服务器连接到其中一个边缘层访问交换机(常称Top of Rack Switch，或 TOR Switch)，聚合层交换机则将多个接入层交换机互连在一起，所有聚合层交换机通过核心层交换机相互连接。核心层交换机还负责将数据中心连接到Internet。传统的数据中心过去采用的就是这种三层架构。

下图是我参与优化设计的有数万台服务器的传统数据中心网络架构示意图。

在这个拓扑中，除了经典的三层（分发路由器，网络分区汇聚路由器，服务器接入交换机）外，核心层还包括了： WAN核心骨干路由器，WAN发路由器，WAN优化加速器，LAN核心路由器，外部Choke路由器，Internet边界路由器，Transit，防火墙，用于联接数据包分析器的Network TAP。网络负载均衡器放在了聚合层。另外还有一个专用的OOB接入层，用于设备维护管理。

三层架构虽然容易部署、易于诊断，但是其已无法满足日益增长的云计算需求。三层架构面临的主要问题包括：低可扩展性、低容错性、内部服务器之间横截面带宽低、较高层超额使用（Oversubscription）、高层次的拓扑中使用的大型模块化交换机成本非常高。

我过去常采用以下这几个方法缓解三层架构中网络分离问题：
(1)、PVLAN: 专用VLAN，也称为端口隔离，是计算机网络中的一种技术，其中VLAN包含受限制的交换机端口，使得它们只能与给定的端口通信。这个常用于后端的NFS网络。
(2)、VRF虚拟化路由表，用于路径隔离。
(3)、GRE Tunnel。
(4)、使用一些Overlay network封装协议并结合一操作系统虚似化实现网络分离。

Leaf-Spine网络架构解决了传统三层网络架构所面临的Oversubscription和内部服务器之间横截面带宽问题。Leaf-Spine网络架构在过去几年里已开始接管主要的云服务数据中心。Leaf-Spine结构也称为Clos结构，其中每个Leaf交换机（ToR交换机）以全网状拓扑连接到每个Spine交换机。这是一种两层的Fat-tree网络。这种架构中Leaf之间只有一个跳，最大限度地减少了任何延迟和瓶颈。Spine网络的扩展非常简单，只要在需增长的情况下逐步添加Spine交换机。

Leaf-Spine架构使用定制的寻址方案和路由算法，而非传统的STP。根据网络交换机中可用的功能，可以使用第2层或第3层技术实现Leaf-Spine网格。第3层的Leaf-Spine要求每个链路都被路由，并且通常使用开放最短路径优先（OSPF）或等价多路径路由（ ECMP ）来实现的边界网关协议（BGP）动态路由。第2层采用loop-free的以太网fabric技术，例如多链接透明互联（TRILL）或最短路径桥接（SPB, IEEE 802.1aq）。其中，思科的FabricPath 和Brocade的Virtual Cluster Switching是基于TRILL发展而来的私有data plane。核心网络还可使用带有ECMP的动态路由协议通过第3层连接到主干网。华为、联想、Brocade、HP、 Extreme Networks等公司都有基于TRILL的产品或其它Leaf-Spine架构的解决方案。

Leaf-Spine结构的优点是：

(1)、使用所有链路互连，而不像传统网络中冗余链路被STP阻塞。
(2)、所有内部Leaf之间横向通信都是等距的，因此数据流延时时间是确定的。
(3)、Underlay的交换机配置和核心网络配置是固定的，因此变更Overlay Network的路由不需要更改核心网络。
(4)、产品安全区域能虚拟分离，扩展了VLAN和多租户安全性。
(5)、基础设施的物理网络可以和逻辑网络(Overlay network)分离。

Leaf-Spine结构也有些缺点，比如：

(1)、网络交换机的数量远远大于三层网络架构。
(2)、扩展新的Leaf时需要大量的线缆、并占用大量Spine交换机端口。
(3)、Spine交换机端口数量决定了最大可联接的Leaf交换机数量，也就决定了最大主机总数量。

下图是我参与过的一个公有云Leaf-Spine方案示意草图。

现代的数据中心部署中，我们一般将网络设备、服务器和机架在出厂时应模块化。对于使用Leaf-Spine 网络的数据中心，出厂时预装配成四种类型的标准工程系统：Transit 机柜, Spine 机柜, Fabric 机柜, 和 Server 机柜。Leaf 交换机和服务器一样被预装配于 Server 机柜，基本上做到开柜上电即可上线使用。

当下全球主流公有云基本上采用的都是Leaf-Spine 网络架构。然而，各家公有云服务商Leaf-Spine网络中的Underlay Network和Overlay Network使用的协议和方案有很大区别。比如，你可以基于Leaf-Spine架构使用VXLAN来设计你的SDN解决方案，也可以基于ECMP的BGP-labeled-unicast的underlay 网络，使用MPLS L3VPNs构建另一种多租户的数据中心SDN解决方案。

聊完了两种层数据中心网络架构，相信大家如有机会搭建新的网络时，应该知道如何选择您的网络架构方案了。

欢迎大家发表留言，谈谈你所熟悉的Leaf-Spine网络架构方案中，Underlay Network和Overlay Network使用的协议分别是什么。

参考资料：
(1)、 Building Multi tenant Data Centers with MPLS L3VPNs
(2)、 Cisco Data Center Spine-and-Leaf Architecture: Design Overview White Paper