2024年最新大中型园区网络拓扑架构(4)，计算机专业必看

最新推荐文章于 2024-05-11 11:56:37 发布

前端老侯

最新推荐文章于 2024-05-11 11:56:37 发布

阅读量1k

点赞数 30

分类专栏：程序员文章标签：架构

本文链接：https://blog.csdn.net/m0_60147147/article/details/138437885

版权

程序员专栏收录该内容

152 篇文章 1 订阅

订阅专栏

最全的Linux教程，Linux从入门到精通

======================

linux从入门到精通(第2版)
Linux系统移植
Linux驱动开发入门与实战
LINUX 系统移植第2版
Linux开源网络全栈详解从DPDK到OpenFlow

华为18级工程师呕心沥血撰写3000页Linux学习笔记教程

第一份《Linux从入门到精通》466页

====================

内容简介

====

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。

华为18级工程师呕心沥血撰写3000页Linux学习笔记教程

本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。

需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

园区网络可划分为多个层次：接入层、汇聚层、核心层，

以及多个分区：出口互联区、数据中心区、网络管理区、DMZ区等，各功能分区模块清晰，模块内部调整涉及范围小，易于进行问题定位。

各个分层模块在网络中的作用如下：

接入层的交换机可以多于部门接入端口，方便后期添加接入设备而方便拓展

在汇聚层和核心层划分一个vlan，使用vlanif接口地址作为管理地址，

使用ospf协议作为路由协议，收敛速度快、拓展性好

配备高性能的数据冗余转接设备和防止负载过剩的均衡负载的设备，采用双核心三层交换机，实现负载均衡，以降低各核心层交换机所需承载的数据量

园区出口区

园区出口是园区内部网络到外部网络的边界，园区授权有效用户通过园区出口区接入到外部网络，外部网络的用户通过园区出口区接入到内部网络。园区出口区一般需要部署出口路由器和防火墙。路由器解决内外网互通的问题，防火墙提供边界安全防护能力。

数据中心区

数据中心区是管理业务服务器（例如文件服务器、邮件服务器等）的区域，为企业内部和外部用户提供业务服务。

网络管理区

网络管理区是管理网络服务器（例如网管系统、认证服务器等）的区域。网管系统通过网管协议与和网络设备交互，能够提供配置、管理和运维功能，主流的网管协议有：SNMP（简单网络管理协议）和Netconf（网络配置协议）。认证服务器可提供网络准入的认证、授权和计费功能，主流的认证协议有：RADIUS（用户远端拨号接入服务）和TACACS（终端访问控制器访问控制系统）。

DMZ区

DMZ（半信任区）区为外部访客（非企业员工）提供访问业务，通常将公用服务器部署在该区域，其安全性受到严格控制。

核心层

核心层是园区数据交换的核心，连接园区网的各个组成部分，如数据中心、汇聚层、出口区等，核心层负责整个园区网络的高速互联。网络需要实现带宽的高利用率和网络故障的快速收敛，通常需要部署高性能的核心交换机，通常三个以上部门规模的园区网建议规划核心层。针对无线网络，核心层包括WAC，WAC通过CAPWAP（无线接入点控制协议）协议对AP进行管理。