网络工程师 案列分析

一、堆叠的优劣

优势：

（1）逻辑上把多台设备虚拟成一台设备，方便管理。

（2）避免单点故障，一台设备出问题，其他设备依然可以转发、控制平台。

（3）跨设备链路聚合，无需再部署STP。

（4）链路聚合中链路利用率100%

劣势：

（1）不支持跨厂商设备堆叠。

（2）需要单独购买堆叠线缆。

（3）存在资源浪费。

（4）如果堆叠系统升级或重启，会有20-60秒的业务中断。

（5）控制层面统一后，如果整个逻辑设备的控制平面出问题，可能导致整机瘫痪，影响范围大。

二、为充分利用两个运营商的宽带，提供多出口链路负载策略

（1）基于原IP地址的策略路由

（2）基于目的IP地址的策略路由

（3）基于应用的策略路由

（4）基于链路优先级负载均衡

（5）基于链路权重负载均衡

（6）基于链路质量负载均衡

（7）基于链路宽带负载均衡

（8）根据综合指标负载均衡

三、

（一） 为保证园区内用户稳定访问互联网，充分考虑出口链路冗余，请简要描述链路配置要点

（1）出口防火墙配置NAT，让内网用户进行地址转换后访问互联网

（2）出口防火墙配置配置访问控制等安全策略，防止攻击

（3）出口防火墙配置基于目的地址的策略路由，实现稳定访问和负载均衡

1. 通过ALC匹配不同运营商的目的地址
2. 配置流分类、流行为和流策略，并应用，实现访问电信的服务器走电信出口，其他出口作备份；访问联通的走联通出口，其他作为备份；访问IPv6的走IPv6出口，其他作备份；