艾銻知識——三層交換機(jī)怎么組網(wǎng)
2020-04-14 17:23 作者:艾銻無限 瀏覽量:
三層交換機(jī)怎么組網(wǎng)
隨著我國企業(yè)網(wǎng)、校園網(wǎng)以及小區(qū)寬帶建設(shè)的迅速發(fā)展,三層交換機(jī)再次找到了新的市場增長點,它的應(yīng)用也從最初的骨干層、匯聚層一直滲透到邊緣的接入層。在目前火爆的寬帶網(wǎng)絡(luò)建設(shè)中,三層交換機(jī)一般
被放置在小區(qū)的中心和多個小區(qū)的匯聚層。三層交換機(jī)的出現(xiàn),極大改變了局域網(wǎng)的性能。正如路由器統(tǒng)治廣域網(wǎng)一樣,三層交換機(jī)將在今后主宰局域網(wǎng)已成為必然。
三層交換技術(shù)就是:二層交換技術(shù)+三層轉(zhuǎn)發(fā)技術(shù)。它解決了局域網(wǎng)中網(wǎng)段劃分之后,網(wǎng)段中子網(wǎng)必須依賴路由器進(jìn)行管理的局面,解決了傳統(tǒng)路由器低速、復(fù)雜所造成的網(wǎng)絡(luò)瓶頸問題。
交換機(jī)設(shè)備多層結(jié)構(gòu),多用在機(jī)房、企業(yè)、網(wǎng)吧、小區(qū)寬帶等環(huán)境。即機(jī)群較大規(guī)模的局域網(wǎng)場合。
1、組建局域網(wǎng)時,當(dāng)內(nèi)網(wǎng)接口不夠,且不需要路由功能的條件下,交換機(jī)為首選設(shè)備;
2、例如,機(jī)關(guān)企業(yè)的辦公大樓內(nèi),較多樓層因條件限制,可能需要通過三層、四層交換機(jī)擴(kuò)展接口,才能滿足需求;
3、在上面例子中,使用數(shù)據(jù)幀,還是IP包,都不是重點考慮的問題了。著重解決的問題, 是同一局域網(wǎng)中的接口數(shù)量,能否夠用。
4、實際應(yīng)用中,組網(wǎng)工程人員依據(jù)實際環(huán)境條件需求,來決定是否選用多層交換機(jī)組網(wǎng),設(shè)計拓?fù)浣Y(jié)構(gòu)。
三層交換機(jī)組網(wǎng)方案
針對大中型企業(yè)應(yīng)用,SMC推出了帶有12個SFP(Small-Form Factor Plugable)端口和4個固定1000BaseT關(guān)聯(lián)端口的3層智能千兆以太網(wǎng)交換機(jī)SMC8612XL3。此款產(chǎn)品可以作為適應(yīng)于需要高速遠(yuǎn)程光纖連接
的網(wǎng)絡(luò)應(yīng)用作為匯聚層的核心設(shè)備,可支持500個以上的信息點,并且其具有三層線速轉(zhuǎn)發(fā)能力,是大中型企業(yè)應(yīng)用理想的骨干交換機(jī)。
SMC8612XL3的最大特點是通過mini-GBIC的超遠(yuǎn)程光纖發(fā)射器,可連接到100公里外的遠(yuǎn)程網(wǎng)絡(luò),并在不同的VLAN間線速路由。通過支持IP路由,減輕了網(wǎng)絡(luò)中路由器的工作負(fù)擔(dān)。她支持的高級屬性包括:鏈
路聚合、VLAN、GVRP動態(tài)VLAN注冊、2/3/4層優(yōu)先級隊列、802.1x等,并支持OSPF和DVMRP等三層動態(tài)路由協(xié)議的功能。并且還帶有冗余的直流電輸入端口,可以使用第2路供電,大大延長了其不間斷運行
得能力。此外,此款產(chǎn)品還支持VRRP(虛擬冗余路由器協(xié)議),進(jìn)一步在鏈路上保證了網(wǎng)絡(luò)的冗余特性。
企業(yè)級核心交換機(jī)屬于高端交換機(jī)為企業(yè)網(wǎng)絡(luò)骨干構(gòu)建高速局域網(wǎng),所以它通常用于企業(yè)網(wǎng)絡(luò)的最頂層。可以提供用戶化定制、優(yōu)先級隊列服務(wù)和網(wǎng)絡(luò)安全控制,并能很快適應(yīng)數(shù)據(jù)增長和改變的需要,從而滿足
用戶的需求。對于有更多需求的網(wǎng)絡(luò),企業(yè)級骨干交換機(jī)不僅能傳送海量數(shù)據(jù)和控制信息,更具有硬件冗余和軟件可伸縮性特點,保證網(wǎng)絡(luò)的可靠運行。SMC8612XL3就具備業(yè)界成熟及完善的技術(shù)標(biāo)準(zhǔn),隨著千
兆交換機(jī)主流應(yīng)用的日益普及,市場對千兆以太網(wǎng)交換機(jī)的需求將不斷增大,SMC8612XL3千兆交換機(jī)的發(fā)布,正是迎合了這一市場的需要。
SVA InfiniteSwitch 5224S
InfiniteSwitch 5224S是為企業(yè)、校園網(wǎng)互連和寬帶接入設(shè)計的一款高性能可堆疊網(wǎng)管交換機(jī),不僅適用于企業(yè)和校園等大中型網(wǎng)絡(luò)組網(wǎng),同時其端口限速和端口認(rèn)證功能特別適合寬帶接入的應(yīng)用。它具有24個
10/100Mbps自適應(yīng)RJ-45端口和2個模塊擴(kuò)展插槽(可選插百兆光纖模塊、千兆模塊和堆疊模塊),可千兆上聯(lián)至骨干網(wǎng)。I該交換機(jī)支持最大堆疊8臺設(shè)備以提供高密度的接入端口,它還支持VLAN、組播、優(yōu)先
級、端口聚合、端口鏡像等實用網(wǎng)絡(luò)功能,而且還提供了19.2Gbps的背板帶寬,實現(xiàn)了數(shù)據(jù)的全線速轉(zhuǎn)發(fā),消除了網(wǎng)絡(luò)瓶頸,為多用戶接入提供了高性能的網(wǎng)絡(luò)解決方案。
InfiniteSwitch 5224S以太網(wǎng)交換機(jī)支持Telnet、SNMP和RMON網(wǎng)管協(xié)議,網(wǎng)絡(luò)管理員可以方便、快捷地通過使用SVAView全中文網(wǎng)絡(luò)管理系統(tǒng)或其它第三方網(wǎng)絡(luò)管理軟件對IS5224S以太網(wǎng)交換機(jī)進(jìn)行配置、管
理和 監(jiān)控。另外,網(wǎng)絡(luò)也可通過Console端口、Telnet或Web方式來管理、配置IS5224S以太網(wǎng)交換機(jī)。值得一提的是,InfiniteSwitch 5224S為用戶提供了可選的軟件路由功能,可以實現(xiàn)Vlan之間的可控制訪
問。
總而言之,IS5224S適用于寬帶運營商、校園網(wǎng)絡(luò)、企業(yè)網(wǎng)絡(luò)等各種場合,是一款新一代的全能接入交換機(jī)。
防火墻和兩個三層交換機(jī)怎么組網(wǎng)
如圖,網(wǎng)絡(luò)結(jié)構(gòu)可以這樣設(shè)計嗎?這兩個三層交換機(jī)
之間是不是還可以做冗余熱備呢?如果做冗余熱備的話,那防火墻上是怎么來配呢,防火墻兩個接口分別連到三層交換機(jī)上,那這兩個接口都是inside即內(nèi)網(wǎng)了,這兩個內(nèi)網(wǎng)應(yīng)該是不同的網(wǎng)段
1、冗余來講,你需要的是首跳冗余協(xié)議,比如HSRP
,兩臺3560間要加心跳線
2、3560和防火墻之間可以跑個OSPF,左邊COST 100,右邊COST 200,這樣,默認(rèn)流量走左邊
( 你說的兩個3560到防火墻的地址,肯定不是同一個網(wǎng)段。)
3、有關(guān)防火墻放外網(wǎng)的配置針對IP段做策略即可。
有關(guān)更多IT知識請關(guān)注北京艾銻無限http://www.bjitwx.com/