架构及拓扑 架构及拓扑_第1页
架构及拓扑 架构及拓扑_第2页
架构及拓扑 架构及拓扑_第3页
全文预览已结束

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

在邢台机械轧辊集团网络架构设计中，参照当前的需求和状况，为了实现一个可管理的、可靠的、高性能网络，我们将采用层次化的方法，将网络分为核心层、接入-汇聚层二个层次进行设计。在这种结构下，两个层次的网络设备各司其职又相互协同工作，从而有效保证整个网络的高可靠性、高性能、高安全性和灵活的扩展性。拓扑结构如下图所示：方案简述：本次采用两台核心交换机组成集群，消除传统网络使用STP阻塞端口的缺陷，和接入交换机通过以太网通道互联，提高整个网络的性能。两台交换机逻辑上是虚拟集群，状态化同步，故障切换速度相对于生成树大大提升。选用两台无线控制器共配置控制280个AP授权，提高无线网络的可用性及冗余性。支持APSSO和ClientSSO，状态同步，故障切换快速。身份认证系统选择有线无线统一策略配置6000个许可。网络管理系统选择有线无线统一管理配置500许可。身份认证系统和网络管理系统全部部署双冗余，提高可用性接入交换机选用24口和8口交换机为无线AP供电，支持802.3af，通过单模光纤上联到核心交换机，简化无线网络的部署室内无线AP需要支持802.11AC并且美观大方。室外主要区域采用专用室外AP，其它区域采用带外置天线AP加装防水箱进行覆盖方案均采用最新产品及技术，具体AP分布，见附件厂区办公楼覆盖明细点位表。其每一层的网络设备功能描述如下：核心层：提供高速的三层交换骨干核心层尽量避免进行终端系统的连接；核心层少用或不实施影响高速交换性能的功能；核心层原则上不配置低速接口模块；核心层设备提供自身的高可靠性，支持关键部件冗余；分布层：作为接入层和核心层的分界层，分布层完成以下的功能：本功能区VLAN间的路由；各功能分区IP地址或路由区域的汇聚；部署功能区内、功能区之间的安全访问策略；数据流量的统计、协议采集和分析；提供802.11a/b/g/n/ac无线局域网的L3漫游终结；设备提供自身的高可靠性，满足电信级别的要求，满足NEBS机架规范，支持关键部件冗余；接入层：提供Layer2或Layer3的网络接入，通过VLAN定义实现接入的隔离。网络接入层具有以下特点：接入层接入端口规划容量根据实际使用情况具有一定的扩展性；接入层实现用户的802.1X认证和基于用户的策略分配；接入层完成对接入网络的终端系统的安全性进行检查；提供一定数量的802.3af标准的以

人人文库> 全部分类> 教育资料 > 课件下载

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论