在網(wǎng)絡(luò)部署當(dāng)中，分層結(jié)構(gòu)是其重要組成部分。那么分層結(jié)構(gòu)設(shè)計應(yīng)該注意哪些方面呢？中培偉業(yè)《網(wǎng)絡(luò)部署實戰(zhàn)及架構(gòu)設(shè)計》培訓(xùn)專家袁老師在這里對網(wǎng)絡(luò)分層結(jié)構(gòu)設(shè)計進行了解構(gòu)。

袁老師指出，網(wǎng)絡(luò)分層結(jié)構(gòu)設(shè)計的意義在于遵循層次設(shè)計的思想,并簡化網(wǎng)絡(luò)的構(gòu)建。

通常網(wǎng)絡(luò)設(shè)計分為三層:核心層:提供網(wǎng)絡(luò)節(jié)點之間的最佳傳輸通道;匯聚層:提供基于策略的連接控制;接入層:提供用戶接入網(wǎng)絡(luò)的通道.每一層都為網(wǎng)絡(luò)提供了特定必要的功能,通過各層功能的配合,從而構(gòu)建一個功能完善的IP網(wǎng),這些層的功能都可在路由器或交換機里實現(xiàn).

核心層的作用在于高速運送流量,主要工作是交換數(shù)據(jù)包.高可靠性級冗余性提供故障隔離具有迅速升級能力較少的時延和良好的可管理性有限和一致的直徑核心層的主要功能是提供地理上遠程站點之間的優(yōu)化廣域傳輸,其實現(xiàn)通常是高速WAN.在核心層一一般很少有主機.核心層對整個網(wǎng)絡(luò)的性能至關(guān)重要,因此其特征主要包括高速交換、高可靠性、低時延等特性，在設(shè)計上，為達到其目標(biāo)，需要注意以下策略：

1：不執(zhí)行網(wǎng)絡(luò)策略。

任保形式的策略必須在核心層外執(zhí)行，如數(shù)據(jù)包的過濾和復(fù)雜QOS處理，禁止采用任何降低核心層設(shè)備處理能力，或增加數(shù)據(jù)包交換延遲時間的方法；避免增加核心層路由器配置的復(fù)雜程度。

2：對網(wǎng)絡(luò)中每個目的地具備充分的可到達性

具有足夠的路由信息來交換發(fā)往網(wǎng)絡(luò)中任意端設(shè)備的數(shù)據(jù)包；核心層的路由器不應(yīng)該使默認(rèn)的咱徑到達內(nèi)部的目的地；聚合路徑能夠用來減少核心層路由表大小；默認(rèn)路徑用來到達外部的目的地，如因特網(wǎng)上的主機。

3：冗余性設(shè)計保障核心網(wǎng)絡(luò)的可靠性

核心網(wǎng)絡(luò)可采用網(wǎng)狀、環(huán)型、或部分網(wǎng)狀實現(xiàn)，這些結(jié)構(gòu)各其適用范圍。

匯聚層網(wǎng)絡(luò)設(shè)計

(三)網(wǎng)絡(luò)分層結(jié)構(gòu)設(shè)計 - 孺子牛 - 鷹擊長空,博擊天下

核心層與接入層的分界：

隔離拓?fù)浣Y(jié)構(gòu)的變化，控制路由表的大小，訪問流量及端口的收斂。

主要策略： 路由聚合，使核心層與匯聚層的連接最小化

匯聚層從位置上處于核心層與網(wǎng)絡(luò)層的分界，需要將大理低速的連接（接入層設(shè)備的連接）通過少數(shù)寬帶的鏈接接入核心層，以實現(xiàn)通訊理的收斂，以提高網(wǎng)絡(luò)中聚和點的效率，同時減少核心層設(shè)備可選擇的路由路徑的數(shù)量。并可以匯聚層設(shè)計模塊，實現(xiàn)網(wǎng)絡(luò)拓?fù)渥兓母綦x，增加網(wǎng)絡(luò)的穩(wěn)定性。在實施上，匯聚層除要進行路由聚合外，還要考慮實施QOS保障、安全等網(wǎng)絡(luò)策略。為提高網(wǎng)絡(luò)的可靠性，通常利用雙歸方式接入核心層，這可極大提高網(wǎng)絡(luò)可靠性，但同時也會增加一倍的路由信息。

接入層網(wǎng)絡(luò)設(shè)計

(三)網(wǎng)絡(luò)分層結(jié)構(gòu)設(shè)計 - 孺子牛 - 鷹擊長空,博擊天下

<1>：提供各種接入方式，將流量接入網(wǎng)絡(luò)

<2>：控制訪問，保證網(wǎng)絡(luò)安全

<3>：執(zhí)行其它的邊緣功能（如QOS）

接入層為用戶提供對網(wǎng)絡(luò)的訪問接口，是整個網(wǎng)絡(luò)的可見部分，也是用戶與該網(wǎng)的連接場所。它將本地用戶的信息通過內(nèi)部高速局域網(wǎng)、分組交換網(wǎng)、或撥號接入等試接入?yún)R聚層，實現(xiàn)網(wǎng)絡(luò)流量的饋入及訪問。

另外，由于接入層是用戶與網(wǎng)絡(luò)的接入點，因此也是入侵者試圖闖入的好地方，需要在訪問接入層實施安全控制策略，以保障網(wǎng)絡(luò)的安全。如通包過濾的方式禁止不可通過的數(shù)據(jù)包逆流發(fā)送，即便是發(fā)自本地網(wǎng)的不可通過的數(shù)據(jù)包也必須被禁止。這樣就可以阻止許多利用系統(tǒng)缺陷，模仿有缺陷網(wǎng)段源地址的攻擊方式。接入層通過配置包過濾，可以保護某些局部網(wǎng)段不再成為網(wǎng)絡(luò)內(nèi)外的攻擊點。當(dāng)然，在接入層實現(xiàn)一定的QOA策略（如報文分類）等也也必須的。在可靠性上，可采取與匯聚層相同的策略，但需要考慮線價格等成本因素，同時使用撥號線種進行備份。