[發(fā)明專利]雙核心三層網(wǎng)絡(luò)系統(tǒng)架構(gòu)

在審

• 申請?zhí)枺?/td>: 201410596048.3
• 申請日: 2014-10-30
• 公開（公告）號: CN104283721A
• 公開（公告）日: 2015-01-14
• 發(fā)明（設(shè)計）人: 陳治良
• 申請（專利權(quán)）人: 中國二十二冶集團(tuán)有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L1/22;H04L12/803
• 代理公司: 唐山永和專利商標(biāo)事務(wù)所 13103
• 代理人: 張云和

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)系統(tǒng)架構(gòu)，尤其是一種雙核心三層網(wǎng)絡(luò)系統(tǒng)架構(gòu)。

背景技術(shù)

傳統(tǒng)的單核心二層網(wǎng)絡(luò)架構(gòu)適用于一般小型網(wǎng)絡(luò)，即接入層、核心層。這種單核心網(wǎng)絡(luò)結(jié)構(gòu)缺點是用戶接入量少，系統(tǒng)處理能力有所局限，每臺入網(wǎng)機(jī)均需要物理線路與核心交機(jī)相互連，線路利用率低，用戶并發(fā)訪問信息量處理能力不足，核心機(jī)負(fù)載重，需處理所有的服務(wù)，冗余性非常差，后期維護(hù)困難，系統(tǒng)可擴(kuò)展性低等。

發(fā)明內(nèi)容

為了解決上述問題，本發(fā)明提供一種同時滿足現(xiàn)代大、中型網(wǎng)絡(luò)的雙核心三層網(wǎng)絡(luò)系統(tǒng)架構(gòu)。

本發(fā)明的技術(shù)方案是：

一種雙核心三層網(wǎng)絡(luò)系統(tǒng)架構(gòu)，企業(yè)內(nèi)部網(wǎng)和因特網(wǎng)分別與防火墻連接，防火墻與核心層連接，核心層包括兩臺核心交換機(jī)，同時還包括接入層、匯聚層；匯聚層包括多臺匯聚交換機(jī)，接入層包括多臺接入交換機(jī)，所述的核心層的兩臺核心交換機(jī)分別與匯聚層的每臺匯聚交換機(jī)連接，匯聚層的匯聚交換機(jī)與接入層對應(yīng)的一臺接入交換機(jī)連接，每臺接入交換機(jī)分別與企業(yè)用戶連接。

核心層的兩臺核心交換機(jī)采用雙鏈路連接，核心層采用HSRP協(xié)議。

匯聚層的多臺匯聚交換機(jī)，在匯聚層交換機(jī)上劃分VLAN實現(xiàn)廣播域的分隔；匯聚交換機(jī)分別與兩臺核心交換機(jī)連接，匯聚層、核心層之間使用RSTP協(xié)議，指定兩臺三層核心交換機(jī)分別為根網(wǎng)橋和備份根網(wǎng)橋。接入層包括多臺接入交換機(jī)，接入交換機(jī)與匯聚交換機(jī)連接。

所謂三層架構(gòu)是指：接入層、匯聚層、核心層，相對于二層架構(gòu)加入了匯聚層，首先匯聚層作為物理分區(qū)將不同區(qū)域網(wǎng)絡(luò)分隔開，將大網(wǎng)絡(luò)化成小網(wǎng)絡(luò)，相對方便管理，就算其中一臺匯聚出現(xiàn)問題也不會影響到整體，還有把所有策略、流控、VLAN等技術(shù)配置在匯聚層上，核心只做交換，這樣大大緩解核心交換機(jī)的壓力，整體網(wǎng)絡(luò)性能得到保證。

不管是Intranet還是Internet，都通過防火墻接入核心層的兩臺核心交換機(jī)，分別為交換機(jī)A和交換機(jī)B上，兩臺三層核心交換機(jī)分別為根網(wǎng)橋和備份根橋，能夠?qū)崿F(xiàn)鏈路的快速收斂，核心交換機(jī)之間采用雙鏈路連接，目的是提高核心交換機(jī)之間的鏈路帶寬，互為冗余、備份，達(dá)到數(shù)據(jù)的負(fù)載均衡，在兩臺三層交換機(jī)之間配置端口聚合，以提高帶寬。

匯聚層的多臺匯聚交換機(jī)分別代表不同業(yè)務(wù)公司或不同樓層交換機(jī)，每臺匯聚交換機(jī)通過兩條上行鏈路分別連接到兩臺核心交換機(jī)上，數(shù)據(jù)處理時會擇優(yōu)選擇路徑進(jìn)行數(shù)據(jù)傳輸、處理，縮短網(wǎng)絡(luò)響應(yīng)時間，每個匯聚層交換機(jī)下接有N臺接入層交換機(jī)。在匯聚層劃分VLAN實現(xiàn)對廣播域的分隔，例如其中兩臺交換機(jī)為同一業(yè)務(wù)層的兩臺匯聚交換機(jī)，在劃分VLAN時將其劃在同一VLAN段中，一個VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)其他VLAN中，從而有助于控制流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性，有效的控制廣播風(fēng)暴的發(fā)生，還可以用于控制網(wǎng)絡(luò)中不同部門、不同站點之間的互相訪問。

系統(tǒng)后期維護(hù)便捷性，如果其中一臺核心交換機(jī)出現(xiàn)故障，另一臺能夠承擔(dān)所有網(wǎng)絡(luò)基本運行能力，如果匯聚層、接入層交換機(jī)出現(xiàn)故障，不會影響其他區(qū)域或業(yè)務(wù)的交換機(jī)的運行，減小交換機(jī)出現(xiàn)故障帶來的影響，保證網(wǎng)絡(luò)能夠運行。

與現(xiàn)有技術(shù)相比，本發(fā)明的有益效果是：

網(wǎng)絡(luò)整體可擴(kuò)展性較好，隨時滿足不同企業(yè)人群的應(yīng)用，并發(fā)用戶接入量大，處理信息響應(yīng)時間短，網(wǎng)絡(luò)系統(tǒng)穩(wěn)定性強，可靠性高，后期系統(tǒng)維護(hù)方便。如果其中一臺核心交換機(jī)出現(xiàn)故障，另一臺能夠承擔(dān)所有網(wǎng)絡(luò)基本運行能力，如果匯聚層、接入層交換機(jī)出現(xiàn)故障，不會影響其他交換機(jī)的運行，減小交換機(jī)出現(xiàn)故障帶來的影響，都能保證網(wǎng)絡(luò)能夠運行。

附圖說明

圖1為本發(fā)明的結(jié)構(gòu)示意圖；

圖中：1-企業(yè)內(nèi)部網(wǎng)，2-因特網(wǎng)，3-防火墻，4-核心交換機(jī)，5-匯聚交換機(jī)，6-接入交換機(jī)，7-企業(yè)用戶。

具體實施方式

以下結(jié)合附圖及實施例詳述本發(fā)明。

如圖1所示，雙核心三層網(wǎng)絡(luò)系統(tǒng)架構(gòu)的企業(yè)內(nèi)部網(wǎng)1和因特網(wǎng)2分別與防火墻3連接，防火墻3與核心層連接，核心層包括兩臺核心交換機(jī)4，還包括接入層、匯聚層；匯聚層包括多臺匯聚交換機(jī)5，接入層包括多臺接入交換機(jī)6，所述的核心層的兩臺核心交換機(jī)4分別與匯聚層的每臺匯聚交換機(jī)5連接，匯聚層的匯聚交換機(jī)5與接入層對應(yīng)的一臺接入交換機(jī)6連接，每臺接入交換機(jī)6分別與企業(yè)用戶7連接。

核心層包括兩臺核心交換機(jī)4，雙核心互為備份，兩臺核心交換機(jī)4采用雙鏈路連接，核心層采用HSRP協(xié)議，實現(xiàn)上聯(lián)鏈路的備份策略，在兩臺三層交換機(jī)之間配置端口聚合，以提高帶寬達(dá)到數(shù)據(jù)的負(fù)載均衡。