网络IP地址及VLAN规划.docx

大型项目网络IP地址及VLAN规划第一部分、项目背景大部分企业网络均包含以下几个部分,用户接入模块(AGG),数据中心模块(DC),企业外联模块(EXT),),以及园区核心(EC),当然,依据网络的不同需要,可能还会包括其它模块或者减掉相关的模块,下面是针对各个模块的具体说明一、企业核心 该部分是企业中最为关键的部分,有线网络流量,无线网络流量,以及语音,业务流量等均通过企业核心交换机进行交换,下图是一个由四个核心组成的企业核心网络以及各个模块与企业核心的互联关系。二、数据中心(DC)数据中心是企业的灵魂,企业通过数据中心对外提供业务,并为企业自身的运转提供支撑,企业的门户网站,数据库,资料库等均放置在数据中心,数据中心也是企业相当关键的部分,下图是一个数据中心的示意图。(注,实际企业中的数据中心还包含了一些其它设备,如防火墙,负载平衡设备等)三、)呼叫中心是企业中支撑VOIP与视频会议等的核心组件,完整的呼叫中心包括,呼叫管理器,语音网关等,其IP地址的规划也包括了IPPHONE所使用的IP地址段。四、用户接入区(AGG)网络结构用户接入区用于提供用户接入,是通常企业中IP占用最多的部分五、外联区域网络结构外联区是企业同企业分支机构或者业务合作伙伴进行互联的模块,此模块的设计与规划参考网络互联设计 第二部分、IP/VLAN规划的考虑 一、选取合适的IP地址段 根据网络规模选取恰当的私网IP段二、采用第二层交换或者第三层路由 众所周知,第二层交换具备交换速度快,能够得到极高的转发效率,但会带来网络广播风暴,二层环路等一系列隐患,第三层路由采用IP地址作为标识,交换时速度慢,但没有广播风暴,环路等隐患并且第三层路由的扩展性也远远高与二层交换。因此如何权衡第二层交换与第三层路由是一个问题 在本文的规划中,IP/VLAN的考虑如下表模块采用方法接入模块(用户接入与数据中心)二层交换汇聚-核心三层路由核心三、四层交换 接入模块采用二层交换的好处在于,可以通过某些技术,或者提供业务的连续性。 三、IP地址层次化 为了使得网络具备更高的可扩性与弹性,现代网络均采用模块化的思想进行网络规划,在此过程中,对IP地址的规划应该遵从以下几个方面 根据模块划分IP段,.、,,,根据需要确定前缀长度路由器ID-环回接口,嵌入到模块已规划的地址段网络管理模块-该模块嵌入到各个模块之中 这样,我们在每个模块的边缘(请参考项目背景中的示意图)进行汇总,并且在每一个模块内部划分出小的模块(比如以单个交换机为准)进行有计划的分配,从而极大的减小核心路由条目,进行增加整个网络的灵活性与弹性 三、生成树设计第三部分、基于本项目的IP地址与VLAN规划一、核心及互联IP地址与VLAN规划一)、规划原则IP地址应该基于最为节约的原则,在本项目中,除却业务VLAN外所有IP均采用29位前缀,互联地址一律采用30位前缀基于可以汇总原则,以模块为依据划分区域,在每个