双核心网络模型(二)

双核心校园网建设规范与思路第四章路由协议规划三层交换机之间路由协议规划数据分流策略主备(1)主核心交换机备核心交换机增大所有汇聚交换机与核心交换机之间接口的Cost值核心交换机2核心交换机1汇聚交换机1汇聚交换机N…OSPFArea0OSPFArea1OSPFArea2OSPFArea3Stubno-summaryStubno-summaryStubno-summaryCost100Cost100Cost100Cost100第四章路由协议规划三层交换机之间路由协议规划数据分流策略主备(2)核心交换机2核心交换机1汇聚交换机1汇聚交换机N…OSPFArea0OSPFArea1OSPFArea2OSPFArea3主核心交换机备核心交换机调整备核心交换机通告的默认路由的LSA的Metricdefault-informationoriginatemetric100default-informationoriginate第四章路由协议规划三层交换机之间路由协议规划数据分流策略主备(2)核心交换机2核心交换机1汇聚交换机1汇聚交换机N…OSPFArea0OSPFArea1OSPFArea2OSPFArea3主核心交换机备核心交换机调整备核心交换机通告的默认路由的LSA的Metricdefault-informationoriginatemetric100default-informationoriginate返回的数据流执行负载均衡?第四章路由协议规划三层交换机之间路由协议规划数据分流策略主备(2)主核心交换机备核心交换机核心交换机2核心交换机1汇聚交换机1汇聚交换机N…OSPFArea0OSPFArea1OSPFArea2OSPFArea3Stubno-summaryStubno-summaryStubno-summary调整备核心交换机通告的默认路由的LSA的Metricareaxxdefault-areacost100第四章路由协议规划三层交换机之间路由协议规划数据分流策略分流核心交换机2核心交换机1汇聚交换机1汇聚交换机N…OSPFArea0OSPFArea1OSPFArea2OSPFArea3根据需求调整汇聚交换机与不同核心交换机之间的接口Cost值Cost100Cost100Cost100Cost100Cost100第四章路由协议规划三层交换机之间路由协议规划数据分流策略分流核心交换机2核心交换机1汇聚交换机1汇聚交换机N…OSPFArea0OSPFArea1OSPFArea2OSPFArea3Stubno-summaryStubno-summaryStubno-summary根据需求调整汇聚交换机与不同核心交换机之间的接口Cost值是否还有其他的方法来实现分流呢?第四章路由协议规划三层交换机之间路由协议规划三层核心交换机与出口设备之间路由规划核心交换机2核心交换机1汇聚交换机1汇聚交换机N…出口设备第四章路由协议规划三层核心交换机与出口设备之间路由规划出口形式(1)核心交换机1出口防火墙出口防火墙需要学习到校园网内部的路由静态回指路由（全网汇总）核心交换机2浮动静态回指路由（全网汇总）目前很多防火墙产品不支持静态浮动路由第四章路由协议规划三层核心交换机与出口设备之间路由规划出口形式(1)VRRPMaster两台核心交换机的上联口都配置为三层路由接口,并配置在一个VRRPGroup中VRRPBackup将防火墙的两个内网口配置为同一个桥接口虚拟IP静态回指汇总路由指向两台核心交换机外网口通过VRRP虚拟出的IP地址默认路由指向防火墙内网口的桥接地址默认路由指向防火墙内网口的桥接地址核心交换机1核心交换机2如果要实现数据分流怎么做？第四章路由协议规划三层核心交换机与出口设备之间路由规划出口形式(2)默认路由默认路由静态回指汇总路由浮动静态回指汇总路由核心交换机1核心交换机2出口路由器第四章路由协议规划三层核心交换机与出口设备之间路由规划出口形式(3)教育网电信OSPFarea0调整接口OSPFCost为100调整接口OSPFCost为100通过OSPF下的default-information-originatealways命令向两台核心交换机通告一条默认路由教育网明细路由默认路由主核心交换机备核心交换机静态回指汇总路由第四章路由协议规划三层核心交换机与出口设备之间路由规划出口形式(3)教育网电信OSPFarea0通过OSPF下的default-information-originatealways命令向两台核心交换机通告一条默认路由教育网明细路由默认路由核心交换机1核心交换机2静态回指汇总路由数据分流的需求如何设计实现第四章路由协议规划三层核心交换机与出口设备之间路由规划出口形式(4)OSPFarea0教育电信教育网明细静态路由默认路由默认路由重发布教育网明细静态路由default-information-originatemetric100default-information-originate核心交换机1核心交换机2课程内容第一章双核心网络常见拓扑结构第二章基本配置规范第三章IP地址及VLAN规划第四章路由协议规划第五章出口策略设计第六章网络安全优化设计`第五章出口策略设计出口区域类型（按照设备、线路数量）：单出口设备单线路单出口设备双（多）线路双出口设备双（多）线路防火墙的常用配置、服务器发布问题等课程内容第一章双核心网络常见拓扑结构第二章基本配置规范第三章IP地址及VLAN规划第四章路由协议规划第五章出口策略设计第六章网络安全优化设计`第六章网络安全优化设计根据园区网的层次进行分类：接入层设备安全优化设计汇聚层设备安全优化设计核心层设备安全优化设计出口区域设备安全优化设计第六章网络安全优化设计接入层设备安全优化设计VLAN修剪防范下联环路防范非法DHCP服务器防范DHCP环境下使用静态IP地址保证静态IP环境下地址唯一性防范ARP欺骗第六章网络安全优化设计汇聚层设备安全优化设计VLAN修剪防病毒ACLOSPF被动接口OSPF特殊区域OSPF