[发明专利]双核心三层网络系统架构

说明书

技术领域

本发明涉及网络系统架构，尤其是一种双核心三层网络系统架构。

背景技术

传统的单核心二层网络架构适用于一般小型网络，即接入层、核心层。这种单核心网络结构缺点是用户接入量少，系统处理能力有所局限，每台入网机均需要物理线路与核心交机相互连，线路利用率低，用户并发访问信息量处理能力不足，核心机负载重，需处理所有的服务，冗余性非常差，后期维护困难，系统可扩展性低等。

发明内容

为了解决上述问题，本发明提供一种同时满足现代大、中型网络的双核心三层网络系统架构。

本发明的技术方案是：

一种双核心三层网络系统架构，企业内部网和因特网分别与防火墙连接，防火墙与核心层连接，核心层包括两台核心交换机，同时还包括接入层、汇聚层；汇聚层包括多台汇聚交换机，接入层包括多台接入交换机，所述的核心层的两台核心交换机分别与汇聚层的每台汇聚交换机连接，汇聚层的汇聚交换机与接入层对应的一台接入交换机连接，每台接入交换机分别与企业用户连接。

核心层的两台核心交换机采用双链路连接，核心层采用HSRP协议。

汇聚层的多台汇聚交换机，在汇聚层交换机上划分VLAN实现广播域的分隔；汇聚交换机分别与两台核心交换机连接，汇聚层、核心层之间使用RSTP协议，指定两台三层核心交换机分别为根网桥和备份根网桥。接入层包括多台接入交换机，接入交换机与汇聚交换机连接。

所谓三层架构是指：接入层、汇聚层、核心层，相对于二层架构加入了汇聚层，首先汇聚层作为物理分区将不同区域网络分隔开，将大网络化成小网络，相对方便管理，就算其中一台汇聚出现问题也不会影响到整体，还有把所有策略、流控、VLAN等技术配置在汇聚层上，核心只做交换，这样大大缓解核心交换机的压力，整体网络性能得到保证。

不管是Intranet还是Internet，都通过防火墙接入核心层的两台核心交换机，分别为交换机A和交换机B上，两台三层核心交换机分别为根网桥和备份根桥，能够实现链路的快速收敛，核心交换机之间采用双链路连接，目的是提高核心交换机之间的链路带宽，互为冗余、备份，达到数据的负载均衡，在两台三层交换机之间配置端口聚合，以提高带宽。

汇聚层的多台汇聚交换机分别代表不同业务公司或不同楼层交换机，每台汇聚交换机通过两条上行链路分别连接到两台核心交换机上，数据处理时会择优选择路径进行数据传输、处理，缩短网络响应时间，每个汇聚层交换机下接有N台接入层交换机。在汇聚层划分VLAN实现对广播域的分隔，例如其中两台交换机为同一业务层的两台汇聚交换机，在划分VLAN时将其划在同一VLAN段中，一个VLAN内部的广播和单播流量都不会转发其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性，有效的控制广播风暴的发生，还可以用于控制网络中不同部门、不同站点之间的互相访问。

系统后期维护便捷性，如果其中一台核心交换机出现故障，另一台能够承担所有网络基本运行能力，如果汇聚层、接入层交换机出现故障，不会影响其他区域或业务的交换机的运行，减小交换机出现故障带来的影响，保证网络能够运行。

与现有技术相比，本发明的有益效果是：

网络整体可扩展性较好，随时满足不同企业人群的应用，并发用户接入量大，处理信息响应时间短，网络系统稳定性强，可靠性高，后期系统维护方便。如果其中一台核心交换机出现故障，另一台能够承担所有网络基本运行能力，如果汇聚层、接入层交换机出现故障，不会影响其他交换机的运行，减小交换机出现故障带来的影响，都能保证网络能够运行。

附图说明

图1为本发明的结构示意图；

图中：1-企业内部网，2-因特网，3-防火墙，4-核心交换机，5-汇聚交换机，6-接入交换机，7-企业用户。

具体实施方式

以下结合附图及实施例详述本发明。

如图1所示，双核心三层网络系统架构的企业内部网1和因特网2分别与防火墙3连接，防火墙3与核心层连接，核心层包括两台核心交换机4，还包括接入层、汇聚层；汇聚层包括多台汇聚交换机5，接入层包括多台接入交换机6，所述的核心层的两台核心交换机4分别与汇聚层的每台汇聚交换机5连接，汇聚层的汇聚交换机5与接入层对应的一台接入交换机6连接，每台接入交换机6分别与企业用户7连接。

核心层包括两台核心交换机4，双核心互为备份，两台核心交换机4采用双链路连接，核心层采用HSRP协议，实现上联链路的备份策略，在两台三层交换机之间配置端口聚合，以提高带宽达到数据的负载均衡。