网络拓扑图制作培训

锐捷网络/张放网络拓扑图制作初级课程

课程内容制作拓扑图前的准备工作制作拓扑图的注意事项网络拓扑图每个图标的含义网络拓扑图每个图标可能的摆放方法实践考试学习目标通过本课程的学习，希望您能够获取制作网络拓扑图所需的工具和资源熟悉网络拓扑图的基本元素及构成熟悉网络拓扑图的制作方法熟悉相关细节及注意事项熟练的通过手绘和电脑绘制网络拓扑图目录Contents释讲演练12343准备工作工具软件

支持.ppt/.pptx的电子表格软件（MicrosoftOffice/金山WPSOffice[推荐备用]）准备工作锐捷网络产品图标集

准备工作如果是在客户那里，一张纸，一管笔什么是网络拓扑图What网络拓扑结构是指用传输媒体互连各种设备的物理布局，就是用什么方式把网络中的计算机等设备连接起来。Why拓扑图可以让客户最直接简单的明白网络建设思路和每个设备到底是在哪里做什么。一个结构简单明了的拓扑图是整个方案的灵魂所在。Where在客户面对面的交流中，可以用手绘的方式体现；在方案中设计描述前，用电子版的拓扑图呈现基本知识--网络的层次接入层汇聚层核心层高速数据交换路由汇聚及流量收敛电脑及其他终端接入和访问控制网络设计分三层：核心层、汇聚层、接入层拓扑图基本元素--核心交换机核心交换机并不是交换机的一种类型，而是放在核心层（网络主干部分称）的交换机叫核心交换机。核心相当于一个网络的总汇总。在网络行业中核心交换机是指有网管功能，吞吐量强大的3层交换机，一个超过100台电脑的网络,如果想稳定并高速的运行,核心交换机必不可少智能核心交换机S8606S8610S8614RG-S5750系列门诊楼医技楼……汇聚RG-S5750接入RG-S29E住院楼北核心交换机路由器………………住院楼南拓扑图基本元素--核心交换机10拓扑图基本元素--汇聚交换机汇聚交换机，是多台接入交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路。这一层的功能主要是实现一下一些策略：

1、路由（即文件在网络中传输的最佳路径）；

2、访问表，数据包过滤和排序。

3、重新分配路由协议，包括静态路由；

4、在vlan之间进行路由，以及其他工作组所支持的功能；RG-S5750系列RG-S3250E系列RG-S3760E系列RG-S5750E系列RG-S57L系列门诊楼医技楼……汇聚RG-S5750接入RG-S29E住院楼北核心交换机路由器………………住院楼南拓扑图基本元素--汇聚交换机12拓扑图基本元素--接入交换机接入交换机一般用于直接连接电脑通常将网络中直接面向用户连接或访问网络的部分称为接入层交换机。RG-S2600E/P系列RG-S2300系列RG-S2900系列RG-S2924GT-8SFP-XS-PRG-S29E系列门诊楼医技楼……汇聚RG-S5750接入RG-S29E住院楼北核心交换机路由器………………住院楼南拓扑图基本元素--接入交换机14拓扑图基本元素--网络出口设备网络出口设备是一种设备类型的总称，最大的作用就是将基于IPV4地址的私网地址翻译成公网地址（NAT），从而使局域网内所有用户可以访问互联网。高端路由器防火墙NPE系列网络出口引擎EGNBR备注：在网络拓扑图中，网络出口设备一般都是上接互联网（Internet），下接核心交换机。门诊楼医技楼……汇聚RG-S5750接入RG-S29E住院楼北核心交换机路由器………………住院楼南拓扑图基本元素--核心交换机16拓扑图基本元素--串接设备在网络中可串接的非交换路由设备，包括有防火墙、流控、EG、IPS、WG等。防火墙、流控、EG多串接在网络出口环节。防火墙核心交换机网络出口设备EG路由器安全加固行为审计流量控制、行为审计ACE系列应用控制引擎防火墙网络攻击防范拓扑图基本元素--串接设备IPS、WG如此之类可做到应用层攻击主动防护的设备，一般是放置在服务器区前后。核心交换机网站服务器OA服务器财务服务器服务器汇聚交换机IPS入侵防御系统WGIPS和WG为什么放置的逻辑位置不一样？拓扑图基本元素--旁路设备旁路设备多为行为记录，辅助管理，网络监测等用途，锐捷网络的旁路设备包括有DBS、IDS、ESS、Powercatch及无线控制器等。核心交换机认证计费（SAM）服务器数据库服务器服务器汇聚交换机DBS核心交换机IDS入侵检测系统ESS汇聚接入补充：网管软件（SNC）、计费/认证软件（SMP&SAM），日志系统（ELOG）皆分别装在物理服务器上，连接服务器交换机。因此可以把此类产品认为是旁路设备。拓扑图基本元素--无线设备无线AP（AccessPoint）即无线接入点，是无线信号发送接收设备。单路AP双路AP无线控制器是无线网络的核心，负责管理无线网络中得瘦AP（只做收发信号）。核心交换机无线控制器拓扑图基本元素--城域网互联设备针对线路通畅要求比较高的小型城域网，一般采用路由器利用运营商专用线路互联针对只要求能通，无线路要求，预算比较低的城域网，采用VPN通过互联网互联。高端路由器中低端路由器VPN网关总部分支分支分支分支分支总部分支分支分支分支分支拓扑图基本元素--辅助元素（服务器）通用服务器-01通用服务器-02视频服务器文件服务器打印服务器SMP服务器SAS服务器SAM服务器STARVIEW服务器认证客户端数据服务器WEB服务器CA服务器LIMP服务器TMS服务器SA认证客户端10G万兆光纤线万兆双绞线千兆线双绞线10G1000M1000M其他千兆线光纤线其他100M百兆线光纤线百兆线双绞线十兆线双绞线十兆线光纤线100M10M10M广域网线目录Contents释讲演练123425注意事项注意布局

›对称性›面积比例›模块位置设备标注

›设备名称›设备性质›设备地点带宽示意1楼2楼接入交换机N楼核心交换机路由器3楼单核心局域网（2层结构）……网站服务器WG门诊楼医技楼……汇聚RG-S5750接入RG-S29E住院楼北核心交换机路由器………………住院楼南单核心局域网（3层结构）28OA服务器邮件服务器财务服务器核心交换机RG-S8606网络出口引擎双核心局域网（2层结构）1楼2楼接入交换机N楼3楼……29OA服务器邮件服务器财务服务器门诊楼医技楼……汇聚RG-S5750接入RG-S29E住院楼北………………住院楼南双核心局域网（3层结构）网络出口引擎核心交换机RG-S860630ISP网络出口区域……网络核心区域RG-S8606重点中学NPE50-20RG-WALL1600TRG-S8606IRG-2000D数据中心区域RG-S2927XG重点中小学RG-S5750RG-WALL1600TRG-ACE3000普通中小学RG-WALL160TMPLSVPN/SDH/MSTPIPIFX小型城域网31图例出口路由器RSR50-40无线控制器RG-WS5302统一网管平台RG-SNC接入交换机RG-S20无线APRG-AP220-E核心交换机RG-S7804防火墙RG-Wall1600S案例VPN网关ACE控制引擎电子政务电信外网网站专用对外出口WEB防护锐捷7606锐捷8610汇聚交换机5750接入交换机29X………………认证客户端RILLRG-SSOWEB服务器NPE路由NPE路由网神方正服务器交换机市委人大市政府省涉密网…………………注释：广域网线路局域网线路防火墙接入交换机路由器核心交换机服务器交换机

加密机锐捷网络网络拓扑图制作培训图例Internet/社区卫生服务中心社区卫生服务中心HISLISEMRPACSWebRIILSMPS6200S12000……115个社区服务器、存储接入安全管理区核心区出口区WG2000DBS2000160S-V160S-V802.1X认证802.1X认证1600E-V1600E-V1600E-V目录Contents释讲演练123436锐捷网络网络拓扑图制作培训锐捷网络网络拓扑图制作培训……锐捷网络网络拓扑图制作培训……锐捷网络网络拓扑图制作培训……………………锐捷网络网络拓扑图制作培训……………………锐捷网络网络拓扑图制作培训……………………新农合医保网锐捷网络网络拓扑图制作培训……………………新农合医保网锐捷网络网络拓扑图制作培训……………………新农合医保网PACS服务器HIS服务器网管（SNC）服务器终端准入服务器门诊楼医技楼汇聚RG-S5750接入RG-S29E住院楼北核心交换机RG-S8606防火墙RG-WALL1600住院楼南万兆光纤千兆光纤千兆以太网线运营商链路锐捷网络网络拓扑图制作培训目录Contents释讲演练123446要求1XX市XX区行政服务中心1、一栋楼，共6层。2、每层平均分布20个信息点。3、每层楼都有弱电间，核心机房在3楼。4、接入到核心采用千兆双绞线连接。5、要求有网管系统6、一个电子政务网出口，一个互联网出口。7、对网络可靠性、稳定性要求不高要求2XX三甲医院网络改造1、设备全部更新，网络稳定性要求极高；住院部全部上无线症疗系统，要求无线全覆盖。2、共3栋楼（门诊楼、医技楼、住院楼），每栋楼都是10层，每层楼4