D0002局域网规划设计v.ppt

D0002 局域网规划设计 ISSUE 5.1 日期： 杭州华三通信技术有限公司 版权所有，未经授权不得使用与传播 n 局域网络拓扑结构设计 n 了解STP/RSTP/MSTP设计原则 n 了解VLAN设计原则 n 理解如何进行VRRP/DHCP相关设计 n 了解设备堆叠，链路聚合，IRF等技 术的设计方法。 课程目标 学习完本课程，您应该能够： n 局域网络拓扑结构设计 n STP/RSTP/MSTP规划设计原则 n VLAN规划设计原则 n VRRP/DHCP的灵活使用 n 堆叠、聚合、IRF规划设计 目录 4 局域网络拓扑结构设计 接入层 汇聚层 核心层 高速数据交换 路由汇聚及流量收敛 工作组接入和访问控制 网络设计分三层：核心层、汇聚层、接入层 5 局域网络的拓扑选择 l常见的局域网络拓扑结构 网状或部分网状、环型拓扑、星型拓扑 环型 （部分）网状 星型 6 局域网络的拓扑选择（续） l局域网络拓扑结构的灵活组合 双星型拓扑结构核心网状结构/边缘星型接入 n 局域网络拓扑结构设计 n STP/RSTP/MSTP规划设计原则 n VLAN规划设计原则 n VRRP/DHCP的灵活使用 n 堆叠、聚合、IRF规划设计 目录 8 RSTP/STP规划设计原则 l 配置核心的设备为STP/RSTP的根桥，并指定 另一核心的设备为备份根桥。 l 全网的设备使用相同Path Cost标准。 (802.1D,802.1T,legacy) l RSTP以其快速收敛的特性以及与STP良好的兼 容性完全取代了STP。对于支持RSTP的设备， 一般情况下我们不考虑运行STP。 9 RSTP/STP规划设计原则（续） l 对于支持RSTP的设备和仅支持STP的设备混 用时，RSTP的设备尽量配置在网络的中心， 而STP的设备尽量配置在网络的边缘。 l 对于直接连接主机或服务器的数据终端设备的 交换机端口应配置为边缘端口，并使能BPDU- Protection。 l Trunk链路应包括所有配置的VLAN(GVRP)。 10 RSTP/STP规划设计原则（续） 端口配置为边缘端口启动 BPDU-Protection 端口配置STP Disable 这两种方式有何不同？ 11 MSTP规划设计原则 l 多生成树一定要运行在一个域内。 l 域和域之间的生成树为单生成树，不能实现负载 均担。 l 同一域内的交换机的域名，VLAN和STP实例的 对应关系一定要保持一致。 l 不支持MSTP的交换机一定要放在域外。 l 域内不同生成树的树根设置要与相应业务流量重 心保持一致。 n 局域网络拓扑结构设计 n STP/RSTP/MSTP规划设计原则 n VLAN规划设计原则 n VRRP/DHCP的灵活使用 n 堆叠、聚合、IRF规划设计 目录 13 VLAN ID的规划原则 l VLAN 1一般予以保留，不分配给业务VLAN使 用。 l VLAN ID的预分配应成段分配。 l 如果VLAN ID足够用，尽量分配1024以下的 VLAN ID。 l 为每一个VLAN规划VLAN描述符。描述符的配 置规范化。 14 VLAN的技术划分原则 l 基于端口的VLAN划分 l 基于协议的VLAN划分 l 基于IP子网的VLAN划分 l 基于MAC地址划分 l 基于组和策略划分 15 VLAN的管理划分原则 l 基于业务需求VLAN划分 l 基于地域管理VLAN划分 l 基于安全要求VLAN划分 16 VLAN规划的限制 l VLAN总数不超过4096 解决方式：QinQ,Isolate-user-VLAN，No VLAN l 每个VLAN的主机数建议不超过64个 解决方式：划分多个VLAN l VLAN划分越多，就会占用更多地IP地址 解决方式：Super-VLAN n 局域网络拓扑结构设计 n STP/RSTP/MSTP规划设计原则 n VLAN规划设计原则 n VRRP/DHCP的灵活使用 n 堆叠、聚合、IRF规划设计 目录 18 VRRP相关的设计考虑 l 虚拟网关的可探测性 VRRP PING enable l VRRP的负载分担 不同的VRRP组设置不同的Master l VRRP的稳定性设计 抢占方式及延时设置 19 VRRP相关的设计考虑 l安全性设计 lVRRP的可靠性 监控指定端口。 lVRRP的优先级设计 通常要满足: Priority(master)Prior ity(backup)Priority(master ）-Priority(reduced) 监控上行端口 接口地址： /24 接口地址： /24 虚拟网关IP地址：54/24 虚拟网关MAC地址：00-00-5E-00-01-VRID 20 DHCP相关的设计考虑 l 固定IP地址段与动态分配IP地址段保持连续。 l 动态分配IP地址的租约一般定为2-4小时。 l DHCP需跨网段获得IP地址时，启动DHCP- RELAY功能。 l 禁止在同一网络上放置两台DHCP服务器。 l 启动DHCP安全功能，禁止未通过DHCP获得 的IP地址上网。 n 局域网络拓扑结构设计 n STP/RSTP/MSTP规划设计原则 n VLAN规划设计原则 n VRRP/DHCP的灵活使用 n 堆叠、聚合、IRF规划设计 目录 22 链路聚合相关的设计考虑 l 在进行多个链路聚合设计时先要查询设备对 链路聚合的支持规格。 l 对于支持跨单板链路聚合的设备尽量配置跨 单板链路聚合。 l 使用LACP自动聚合，要先将端口的参数配置 成一致。 23 交换机堆叠/IRF的设计考虑 l 堆叠之前应先了解设备的规格，确定最大的堆 叠设备数或最大的堆叠端口数。 l 堆叠/IRF设备的版本，配置必须相同。 l IRF设备堆叠端口相连时一定是UP端口和另一 台设备的DOWN端口相连。 l 为增加可靠性，尽量使用环形堆叠，不要使用 链形堆叠。 24 交换机堆叠/IRF的设计考虑 l 建议使用手工对设备编号，确定堆叠的 Master交换机，不要使用自动编号功能。 l IRF堆叠设备与其它设备互联使用链路聚合 时，尽量使用跨设备聚合。 l IRF堆叠设备及与其相联的设备在使用跨设 备聚合时，一定使用LACP作自动聚合。 n 局