詳解大型園區網交換設計
我是51CTO學院講師夏杰，在51CTO學院 “4.20 IT充電節”(4月19~20日) 到來之際，和大家分享一下園區網產品選型的經驗。正文來啦~~~
什么是園區網?
園區網顧名思義，指一個園區內的網絡(園區一般包含多棟建筑)，比如醫院，學校，政府單位的網絡都可以叫做園區網。后來園區網使用比較廣泛，不一定要一個園區，一棟樓或者一層樓甚至是幾個辦公室也可以叫做小型園區網，或者叫企業網。與園區網相對的還有數據中心網絡，運營商網絡，分支機構/移動辦公網絡等。
園區網交換設計
完整的園區網包含交換、路由、安全、無線、網絡優化、網絡管理，我們先談一談最基礎的交換設計。
1. 總體交換架構設計
分區域設計：各個功能模塊，分為不同區域，如辦公樓、教學樓、宿舍樓，便于將來擴展。比如將來要增加實驗樓或者圖書館，直接新增一個區域接口，以前的區域不用變化。同時分區域也能做安全隔離，如宿舍樓都是學生，喜歡折騰黑客軟件，如果不做區域隔離，可能造成全校斷網，做了隔離，只影響宿舍樓一個區域。如上圖，整個園區網劃分成了網絡出口、核心區域、辦公樓、教學樓、宿舍樓幾個區域。
分層次設計：傳統接入，匯聚，核心三層設計
一般樓層部署接入交換機，每棟樓擁有樓宇匯聚交換機，核心交換機部署在網絡中心。各層次功能如下：
接入：用戶接入，安全控制
匯聚：流量匯聚，策略，FW/IPS
核心：數據高速轉發
扁平化趨勢：如今數據中心在談大二層，園區網與之相似的也有一個概念叫扁平化，主要思想是功能集中與上收，把以前需要接入做的安全控制，匯聚做的策略，防火墻入侵檢測等功能都上收到核心交換機。因為現在核心交換機性能已經足夠強大，這樣能極大簡化管理。(一個大型園區可能有3000臺接入，以前配置認證需要在3000臺交換機去配置，而扁平化之后，只需要在2臺核心上配置)
出口路由器：主要實現NAT，提供多業務接口(如POS、ATM接口)
2. 園區網二層交換設計(傳統MSTP + VRRP)
傳統園區網二層一般終結在匯聚交換機，如上圖所示，以辦公樓為例，用戶網關在匯聚層，接入和匯聚使用MSTP+VRRP實現網關和鏈路冗余。(受限于篇幅，原理和配置詳見與視頻課程)
3. 園區網二層交換設計(橫向虛擬化)
- 橫向虛擬化技術：把幾臺同等級的設備(如接入，匯聚，核心)虛擬成一臺，結合鏈路捆綁，能有效避免環路。常見橫向虛擬化技術有VSS/CSS_iSTACK/IRF/VSU。
- 橫向虛擬化優勢
1. 簡化網絡管理(八虛一，以前管理八臺，現在只需管理一臺)
2. 提升鏈路帶寬(傳統STP會阻塞鏈路)
3. 增加網絡可靠性(收斂快，虛擬化毫秒級)
當然虛擬化技術也有劣勢，如虛擬化為廠商私有協議，無法實現跨廠商對接。
51CTO學院 4.20 IT充電節
(19-20號兩天，100門視頻課程免單搶，更有視頻課程會員享6折，非會員享7折，套餐折上8折，微職位立減2000元鉅惠)
活動鏈接：http://edu.51cto.com/activity/lists/id-47.html?wenzhang
相關視頻教程：
大型園區網絡實戰設計視頻課程(路由交換+無線網絡+安全+優化)
