这也是丛书上学来的,所以就是转载了




设计多层次网络社区划分可视化python 网络分层设计模型_安全策略



上面是一个分级网络设计模型图,一个分级的网络设计包括以下 3 层:



■ 核心层——提供最优的区间传输



■ 汇聚层——提供基于策略的连接



■ 接入层——为多业务应用和其他的网络应用提供用户到网络的接入



 



下面介绍各层的功能



 



1、核心层的功能



核心层是一个高速的交换式骨干。他的设计目标是使得交换分组所耗费的时间演示最小。同开放最短路径优先协议( OSPF )中的区域 0 一样,核心( Core )和骨干( backbone )是同义词。园区网的这一层不应该对数据包 / 帧进行任何的处理,比如处理访问列表和进行过滤,因为这会降低包交换的速度。目前常见的做法是在核心层完全采用第 3 层交换环境,这就意味着 VLAN 和 VLAN trunks 不会出现在核心层中。这也意味着在核心层中生成树环路通常也可以避免。核心层的主要功能是在园区网的各个汇聚层设备之间提供高速的连接。



 



2、汇聚层的功能



在园区网中,汇聚层是核心层和接入层之间的分界点。它能帮助定义和区分核心层。汇聚层的功能是对网络的边界进行定义。对数据包 / 帧的处理应该在这一层完成。在园区网络环境中,汇聚层可以包含下列一些功能:



■ 地址或区域的汇聚;



■ 将部门或工作组的访问连接到骨干;



■ 广播 / 组播域的定义;



■ VLAN 间( Inter-VLAN )路由选择;



■ 介质转换;



■ 安全策略。



在非园区网环境中,汇聚层负责处理路由选择域之间的信息重分配,并且通常是静态和动态路由选择协议之间的分界点。汇聚层也可以是远程站点访问企业网络的接入点。可以将汇聚层汇总为提供基于策略连接的层。数据包的处理、过滤、路由总结、路由过滤、路由重新分配、 VLAN 间路由选择、策略路由和安全策略是汇聚层的一些主要功能。



 



3、接入层等功能



接入层是本地终端用户被许可接入网络的点。该层同样可能使用访问列表或者过滤器来满足一组特定用户的需要,比如满足那些经常参加视频会议的用户的需求。通常, 2 层交换机在接入层中起非常重要的作用。在接入层中,交换机被称为边缘设备( edge devices ),因为它们位于网络的边界上。在园区网络环境中,接入层包括下列功能:



■ 共享带宽;



■ 交换带宽;



■ MAC 层过滤;



■ 微分段。



在非园区网环境中,接入层可以通过广域技术,比如普通老式电话系统( POTS )、帧中继、 ISDN 、 xDSL 和租用线路,将远程站点接入到企业网中。



一些人错误地认为 3 个分层(核心、汇聚和接入)在网络中必须以清楚明确的物理实体形式存在,实际情况并非这样。层次的定义是为了成功地实现网络设计和表示网络中必须存在的功能。各层的实例可以是单独的路由器、交换机,可以用物理介质表示,也可以合成一个设备会或者完全省略。各层如何实现需要根据网络设计的目标来确定。然而,要使得网络能以最优的方式工作,分级是必须的。



 


转载于:https://blog.51cto.com/kennywong/235346