雙核心網(wǎng)絡(luò)模型(二)

雙核心校園網(wǎng)建設(shè)規(guī)范與思路第四章路由協(xié)議規(guī)劃三層交換機(jī)之間路由協(xié)議規(guī)劃數(shù)據(jù)分流策略主備(1)主核心交換機(jī)備核心交換機(jī)增大所有匯聚交換機(jī)與核心交換機(jī)之間接口的Cost值核心交換機(jī)2核心交換機(jī)1匯聚交換機(jī)1匯聚交換機(jī)N…OSPFArea0OSPFArea1OSPFArea2OSPFArea3Stubno-summaryStubno-summaryStubno-summaryCost100Cost100Cost100Cost100第四章路由協(xié)議規(guī)劃三層交換機(jī)之間路由協(xié)議規(guī)劃數(shù)據(jù)分流策略主備(2)核心交換機(jī)2核心交換機(jī)1匯聚交換機(jī)1匯聚交換機(jī)N…OSPFArea0OSPFArea1OSPFArea2OSPFArea3主核心交換機(jī)備核心交換機(jī)調(diào)整備核心交換機(jī)通告的默認(rèn)路由的LSA的Metricdefault-informationoriginatemetric100default-informationoriginate第四章路由協(xié)議規(guī)劃三層交換機(jī)之間路由協(xié)議規(guī)劃數(shù)據(jù)分流策略主備(2)核心交換機(jī)2核心交換機(jī)1匯聚交換機(jī)1匯聚交換機(jī)N…OSPFArea0OSPFArea1OSPFArea2OSPFArea3主核心交換機(jī)備核心交換機(jī)調(diào)整備核心交換機(jī)通告的默認(rèn)路由的LSA的Metricdefault-informationoriginatemetric100default-informationoriginate返回的數(shù)據(jù)流執(zhí)行負(fù)載均衡?第四章路由協(xié)議規(guī)劃三層交換機(jī)之間路由協(xié)議規(guī)劃數(shù)據(jù)分流策略主備(2)主核心交換機(jī)備核心交換機(jī)核心交換機(jī)2核心交換機(jī)1匯聚交換機(jī)1匯聚交換機(jī)N…OSPFArea0OSPFArea1OSPFArea2OSPFArea3Stubno-summaryStubno-summaryStubno-summary調(diào)整備核心交換機(jī)通告的默認(rèn)路由的LSA的Metricareaxxdefault-areacost100第四章路由協(xié)議規(guī)劃三層交換機(jī)之間路由協(xié)議規(guī)劃數(shù)據(jù)分流策略分流核心交換機(jī)2核心交換機(jī)1匯聚交換機(jī)1匯聚交換機(jī)N…OSPFArea0OSPFArea1OSPFArea2OSPFArea3根據(jù)需求調(diào)整匯聚交換機(jī)與不同核心交換機(jī)之間的接口Cost值Cost100Cost100Cost100Cost100Cost100第四章路由協(xié)議規(guī)劃三層交換機(jī)之間路由協(xié)議規(guī)劃數(shù)據(jù)分流策略分流核心交換機(jī)2核心交換機(jī)1匯聚交換機(jī)1匯聚交換機(jī)N…OSPFArea0OSPFArea1OSPFArea2OSPFArea3Stubno-summaryStubno-summaryStubno-summary根據(jù)需求調(diào)整匯聚交換機(jī)與不同核心交換機(jī)之間的接口Cost值是否還有其他的方法來實現(xiàn)分流呢?第四章路由協(xié)議規(guī)劃三層交換機(jī)之間路由協(xié)議規(guī)劃三層核心交換機(jī)與出口設(shè)備之間路由規(guī)劃核心交換機(jī)2核心交換機(jī)1匯聚交換機(jī)1匯聚交換機(jī)N…出口設(shè)備第四章路由協(xié)議規(guī)劃三層核心交換機(jī)與出口設(shè)備之間路由規(guī)劃出口形式(1)核心交換機(jī)1出口防火墻出口防火墻需要學(xué)習(xí)到校園網(wǎng)內(nèi)部的路由靜態(tài)回指路由（全網(wǎng)匯總）核心交換機(jī)2浮動靜態(tài)回指路由（全網(wǎng)匯總）目前很多防火墻產(chǎn)品不支持靜態(tài)浮動路由第四章路由協(xié)議規(guī)劃三層核心交換機(jī)與出口設(shè)備之間路由規(guī)劃出口形式(1)VRRPMaster兩臺核心交換機(jī)的上聯(lián)口都配置為三層路由接口,并配置在一個VRRPGroup中VRRPBackup將防火墻的兩個內(nèi)網(wǎng)口配置為同一個橋接口虛擬IP靜態(tài)回指匯總路由指向兩臺核心交換機(jī)外網(wǎng)口通過VRRP虛擬出的IP地址默認(rèn)路由指向防火墻內(nèi)網(wǎng)口的橋接地址默認(rèn)路由指向防火墻內(nèi)網(wǎng)口的橋接地址核心交換機(jī)1核心交換機(jī)2如果要實現(xiàn)數(shù)據(jù)分流怎么做？第四章路由協(xié)議規(guī)劃三層核心交換機(jī)與出口設(shè)備之間路由規(guī)劃出口形式(2)默認(rèn)路由默認(rèn)路由靜態(tài)回指匯總路由浮動靜態(tài)回指匯總路由核心交換機(jī)1核心交換機(jī)2出口路由器第四章路由協(xié)議規(guī)劃三層核心交換機(jī)與出口設(shè)備之間路由規(guī)劃出口形式(3)教育網(wǎng)電信OSPFarea0調(diào)整接口OSPFCost為100調(diào)整接口OSPFCost為100通過OSPF下的default-information-originatealways命令向兩臺核心交換機(jī)通告一條默認(rèn)路由教育網(wǎng)明細(xì)路由默認(rèn)路由主核心交換機(jī)備核心交換機(jī)靜態(tài)回指匯總路由第四章路由協(xié)議規(guī)劃三層核心交換機(jī)與出口設(shè)備之間路由規(guī)劃出口形式(3)教育網(wǎng)電信OSPFarea0通過OSPF下的default-information-originatealways命令向兩臺核心交換機(jī)通告一條默認(rèn)路由教育網(wǎng)明細(xì)路由默認(rèn)路由核心交換機(jī)1核心交換機(jī)2靜態(tài)回指匯總路由數(shù)據(jù)分流的需求如何設(shè)計實現(xiàn)第四章路由協(xié)議規(guī)劃三層核心交換機(jī)與出口設(shè)備之間路由規(guī)劃出口形式(4)OSPFarea0教育電信教育網(wǎng)明細(xì)靜態(tài)路由默認(rèn)路由默認(rèn)路由重發(fā)布教育網(wǎng)明細(xì)靜態(tài)路由default-information-originatemetric100default-information-originate核心交換機(jī)1核心交換機(jī)2課程內(nèi)容第一章雙核心網(wǎng)絡(luò)常見拓?fù)浣Y(jié)構(gòu)第二章基本配置規(guī)范第三章IP地址及VLAN規(guī)劃第四章路由協(xié)議規(guī)劃第五章出口策略設(shè)計第六章網(wǎng)絡(luò)安全優(yōu)化設(shè)計`第五章出口策略設(shè)計出口區(qū)域類型（按照設(shè)備、線路數(shù)量）：單出口設(shè)備單線路單出口設(shè)備雙（多）線路雙出口設(shè)備雙（多）線路防火墻的常用配置、服務(wù)器發(fā)布問題等課程內(nèi)容第一章雙核心網(wǎng)絡(luò)常見拓?fù)浣Y(jié)構(gòu)第二章基本配置規(guī)范第三章IP地址及VLAN規(guī)劃第四章路由協(xié)議規(guī)劃第五章出口策略設(shè)計第六章網(wǎng)絡(luò)安全優(yōu)化設(shè)計`第六章網(wǎng)絡(luò)安全優(yōu)化設(shè)計根據(jù)園區(qū)網(wǎng)的層次進(jìn)行分類：接入層設(shè)備安全優(yōu)化設(shè)計匯聚層設(shè)備安全優(yōu)化設(shè)計核心層設(shè)備安全優(yōu)化設(shè)計出口區(qū)域設(shè)備安全優(yōu)化設(shè)計第六章網(wǎng)絡(luò)安全優(yōu)化設(shè)計接入層設(shè)備安全優(yōu)化設(shè)計VLAN修剪防范下聯(lián)環(huán)路防范非法DHCP服務(wù)器防范DHCP環(huán)境下使用靜態(tài)IP地址保證靜態(tài)IP環(huán)境下地址唯一性防范ARP欺騙第六章網(wǎng)絡(luò)安全優(yōu)化設(shè)計匯聚層設(shè)備安全優(yōu)化設(shè)計VLAN修剪防病毒ACLOSPF被動接口OSPF特殊區(qū)域OSPF