网络分层的原则主要包括哪些层？

申请免费试用、咨询电话：400-8352-114

网络的互联及互通关键是对相同标准的遵循，要实现网络业务能融合到一起，实现数据、语音、视频业务的融合，就必须统一标准。 　　统一平台 　　从开放性、发展性、成熟性等方面来看，只有IP技术才能成为统一平台网络构建的标准。而在具体实施中，必须统一规划IP地址及各种应用，采用开放的技术及国际标准，如路由协议、安全标准、接入标准和网络管理平台等，才能保证实现网络的统一，并确保网络的可扩展性。 　　2.3. 网络分层的原则 　　为减少网络中各部分的相关性，便于网络的实施及管理，在网络的构建中，从整体上可以将网络划分为核心层、汇聚层、接入层等三个层次。 　　1、核心层 　　负责完成网络各汇聚节点之间的互联及完成高效的数据传输、交换、转发及路由分发。 　　2、汇聚层 　　负责将各种接入业务集中起来，除了进行局部数据的交换、转发以外，通过高速接口将数据输送到核心层去，在更大的范围内进行数据的路由以及处理。 　　3、接入层 　　设备提供各种标准接口将数据接入到网络中，完成基本的业务系统之间的隔离和安全性控制、认证管理等功能。 　　3. 详细方案设计 　　3.1. 大型金融机构办公大楼局域网解决方案 　　3.1.1. 网络拓扑图 　　图1 大型金融机构办公大楼局域网解决方案拓扑图 　　3.1.2. 方案分析 　　本解决方案把网络分为三级网络：核心层、汇聚层、接入层。 　　对于规模大的大型金融机构办公大楼局域网络，需要建立一个核心的交换平台，使用两台MyPower S4196B三层交换机作为网络的中心核心层，通过千兆链路汇聚来自楼层的MyPower S4196B上行数据。两台MyPower S4196B通过多个千兆GE链路TRUNK互相作为冗余备份，共同作为网络的核心交换。 　　在汇聚层选择MyPower S4196B产品进行楼层汇聚，最大可提供96个100M端口接入，作为相邻3个楼层的楼层汇聚，使用2路千兆上行连接到核心交换的两台MyPower S4196B上。用以实现极为复杂的VLAN业务隔离、互通控制以及流分类等。 　　在接入层选择MyPower S3026G系列产品进行房间内信息点的接入，实现100兆到桌面。 　　迈普系列数据通信产品支持统一的网管平台，通过迈普的DeviceMaster网管软件(NT/2000平台)，应用标准网管协议SNMP，可以对全网设备实施从网元到拓扑、故障等系列特性实施及时、专业的管理。应用集群管理技术，只需设定一台主交换机作为代理管理节点，就可以对互联的所有迈普交换机进行统一管理;整个集群只需使用一个管理IP地址，大大节约管理地址的分配。同时，整个方案中的各系列交换机都内置了802.1x本地认证功能，能对各信息点的接入用户进行认证并对其流量进行限制;通过MAC地址的绑定能对接入设备进行认证。结合以上提及的设备和技术，能为整个大楼构建一个千兆到楼层、百兆到桌面、便于管理的、可控的、高性能的智能网络。 　　3.1.3. 方案特点 　　集群化管理 　　可以采用迈普DeviceMaster管理软件对MyPower S4196B、MyPower S3026G进行集群化的图形管理，只需要设定一台主交换机作为代理管理节点，就可以对互联的所有迈普交换机进行统一管理;整个集群只需使用一个管理IP地址，大大节约管理地址的分配;初始化时从交换机无须做任何参数配置，整个网络拓扑由主交换机自动发现，大大的减少了网络维护人员的工作量。同时DeviceMaster支持与HP OpenView、IBM NetView网络管理平台的集成，实现管理集中。 　　划分多工作组群 　　MyPower S4196B交换路由器提供VLAN与VLAN之间的数据转发，通过它，可以将办公大楼的接入用户划分为多个工作组群，组与组之间可以通过二层交换机进行连接。同时，MyPower S3026G进行对工作组群之间的交互控制。 　　安全性高 　　目前作为应用在局域网中的设备，MyPower S4196B支持802.1x、用户分级管理，可以根据源/目的MAC地址、源/目的IP地址、VLAN ID、应用端口号等多种方式结合对数据流进行访问控制、MAC地址绑定，防止非授权访问以及授权的越区访问。还可配合迈普加密体系，保证网络机密性。 　　性价比高 　　在大楼核心采用高性价比的MyPower S4196B路由交换机，最大提供96个100M以太口，提供全线速三层交换，是组建大型金融机构办公网络的最佳网络设备。 　　可靠性好 　　MyPower S4196B和MyPower S3026G采用双电源冗余供电，还可根据需要进行网络链路的冗余备份，保证系统的不间断运行。 　　易维护 　　MyPower S4196B和MyPower S3026G提供中文和英文双语集成的基于Web配置方式，只需要对网络有简单的了解就可以对它进行方便的配置，同时，它还支持shell、telnet、snmp等多种管理方式。端口支持MDI/MDI-X极性自动识别，无须技术人员考虑网线是直连网线还是交叉。 　　客户需求 　　1、 多媒体课件点播：将已编制好的多媒体课件(包括影视节目)存入视频服务器，校园网上的所有终端都能够随时点播这些课件; 　　2、 广播授课：事先设定好多媒体课件(包括影视节目)播放时间与顺序，让多个用户(老师和学生)同步播放同一课件; 　　3、 视音频信息采集：将老师的现场授课或实验，经过视频卡编码送入视频服务器中，保存下来，供用户点播; 　　4、 可以实现至少100点并发点播。 　　设计思路 　　视音频服务对技术要求含量比较高，不但要有好的数据压缩算法，还需要支持多服务器的集群技术、负载均衡技术和网络硬件配置技术。我们选择联想视音频点播系统，它集影视、语音和多媒体课件点播于一体，采用流媒体播放技术，具有灵活的数据压缩算法。它不但符合上述要求，也适合远程教学。 　　在网络设计上，我们推荐采用1000M的光纤主干和100M交换到桌面的网络环境。对视音频服务服务器我们采用万全T200，它采用高速SCSI硬盘和1000M网卡。由于视音频节目的容量比较大，一个完整的电影(150分钟)采用MPEGII的格式大约需要900M的存储空间，我们推荐使用联想联想磁盘阵列。如果不采用磁盘阵列，我们推荐使用万全3250r，它最大支持10块热插拔的SCSI硬盘，每块36G，总计可达到360G，每部影片按照500M计，可容纳600多部影片，对于普通学校已经足够了。考虑到网络带宽的问题，主干交换机我们推荐应用联想D-Link DGS-3308FG，支干交换机选用联想D-Link DES-3624系列。为了能够将录像、电视等节目也输入到影视库中，还可以配置一块视频采集卡等等。 　　由于视音频这种多媒体服务的数据量大，系统的稳定性要求高。因此需要支持分布式存储、服务器集群管理等功能。 　　当然由于影音资源的制作与购买成本非常昂贵，因此管理员需要准确地把握教师等用户对资源的需求非常的重要。视音频服务系统还应该提供交流与反馈机制以实时反映用户的资源的需求，例如对影片的打分、评价、讨论等。 　　用户需求分析 　　视音频服务是近年来新兴的传媒方式，在教学中可以实现随时随地点播教学课件和各种影视节目，