网吧是网络结构典型的局域网应用,通过局域网服务延伸至互联网服务是网吧经营中最大的特点,这样可以将节省下来的网络接入费用转换为利润,这也是网吧赢利的手段之一。以前网吧局域网结构都是普通二层交换式网络,也就是常说的百兆网络,在很长一段时间里百兆局域网不仅是网吧的主要结构也是各种小型局域网主要应用的网络结构。但二层交换局域网有着很多弱点,这些弱点在从前的网络应用低端时期并不突出,但现在随着网络技术不断升级,这种网络结构已越来越不适合网吧使用,尤其表现在大型上千台计算机的网吧里。
二层交换网络其主要弱点是:在局域网内不能划分VLAN;同一个网段内的工作站过多会引起广播风暴,甚至导致网络瘫痪;不能有效地解决异种网络互连、安全性控制等等问题。而目前成为流行趋势的三层交换技术的网络架构(全千兆局域网),很大程度上避免了二层交换技术网络架构的缺陷,能改善网络整体性能。 中国网管联盟www.bitscn.com
二层交换技术的缺陷
网络初期采用二层交换技术的网络架构,核心交换机采用二层交换技术,在只有1百台左右工作站的情况下,网络性能较理想。由于网络规模在不断扩大,工作站增加到几百台甚至上千台的时候,网络性能就会明显下降,在数据传输高峰期(例如网吧内看电影的人超过一半时)网络整体速度缓慢,这是因为流量巨大的情况下,中心交换机背板带宽不够。
另一方面在实例中用网管软件分析,发现网络中广播包所占比例很大,最高时达到60%左右。另外,对于这种网络,很容易发生诸如网卡故障等原因引起的网络广播风暴,而且一旦发生广播风暴,很难查找故障点,网络维护工作量很大。
三层交换与VLAN结合
三层交换技术,也称多层交换技术或IP交换技术,是相对于二层交换技术提出的,因工作在OSI七层网络标准模型中的第三层而得名。传统的路由器也工作在第三层,它可以处理大量的跨越IP子网的数据包,但是它的转发效率比较低,而三层交换技术在网络标准模型中的第三层实现了分组的高速转发,效率大大提高。简单地说,三层交换技术就是“二层交换技术 + 路由转发”。它的出现,解决了二层交换技术不能处理不同IP子网之间的数据交换的缺点,又解决了传统路由器低速、复杂所造成的网络瓶颈问题。 54ne.com
VLAN(VirtualLocal Are aNetwork)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个不同的网段,从而实现虚拟工作组的技术。它不受网络用户的物理位置限制,而是根据用户需求进行网络分段。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1q协议标准草案。不同VLAN之间的数据传输是通过第三层(网络层)的路由来实现的,因此,使用VLAN技术,结合数据链路层和网络层的交换设备,可搭建安全可靠的网络。
划分VLAN的目的是提高网络安全性,不同VLAN的数据不能自由交流,需要接受第三层的检验,因此,在一定程度上加强了虚网间的隔离,有效防止外部用户入侵,提高了安全性。
更重要的是隔离广播信息,划分VLAN后广播域缩小,有利于改善网络性能,能够将广播风暴控制在一个VLAN内部,同时使网络管理趋于简单。VLAN是在一个有多台交换机的局域网中统一设定的,这使得用户可以不受所连交换机的限制,不论用户节点移动到局域网中哪一台交换机上,只要仍属于原来的虚网,则应用环境没有任何改变。在划分VLAN时,要考虑VLAN对于网络流量的影响,单个VLAN不宜过大,这样可以增强网络应用的灵活性。
层次化架构三层网络
三层网络架构采用层次化模型设计,即将复杂的网络设计分成几个层次,每个层次着重于某些特定的功能,这样就能够使一个复杂的大问题变成许多简单的小问题。三层网络架构设计的网络有三个层次:核心层(网络的高速交换主干)、汇聚层(提供基于策略的连接)、接入层
(将工作站接入网络)。 54ne.com
核心层:核心层是网络的高速交换主干,对整个网络的连通起到至关重要的作用。核心层应该具有如下几个特性:可靠性、高效性、冗余性、容错性、可管理性、适应性、低延时性等。在核心层中,应该采用高带宽的千兆以上交换机。因为核心层是网络的枢纽中心,重要性突出。核心层设备采用双机冗余热备份是非常必要的,也可以使用负载均衡功能,来改善网络性能。
汇聚层:汇聚层是网络接入层和核心层的“中介”,就是在工作站接入核心层前先做汇聚,以减轻核心层设备的负荷。汇聚层具有实施策略、安全、工作组接入、虚拟局域网(VLAN)之间的路由、源地址或目的地址过滤等多种功能。在汇聚层中,应该采用支持三层交换技术和VLAN的交换机,以达到网络隔离和分段的目的。
接入层:接入层向本地网段提供工作站接入。在接入层中,减少同一网段的工作站数量,能够向工作组提供高速带宽。接入层可以选择不支持VLAN和三层交换技术的普通交换机。 54com.cn
点评
从二层交换技术的网络架构调整到三层交换技术的网络架构,网络的优化效果明显,配之以网管软件,网络的安全性和可防护性大为提高。通过合理配置核心交换机,充分发挥了核心交换机的硬件性能,调整核心交换机在带宽、网络流量处理能力位置结构,具备良好的扩展性,根据业务需求划分VLAN,控制广播范围,抑制广播风暴,提高了局域网的整体性能和安全性。整个网络可靠性得到加强,核心交换机采用双机热备份、负载平衡方式,即两台核心交换机正常情况下都参与工作,当其中的任何一台发生故障时,另外一台可以自动、无缝地接管它的工作,这对网络管理员、用户来说都是透明的,无需人工干预故障切换。提高网络对突发事故的自动容错能力,最小化网络的失效时间。而网络的扩展能力满足了网吧今后一段时间内对网络发展的需求,支持了大型网吧在今后拓展与网络变迁的需求。
.- 上一篇:网络拓扑结构介绍
- 下一篇:长沙宽带网络建设方案