Enterprise Campus Network Design
Kapitel 2 fra CCDP ARCH bogen.
Contents
Modulært design
Ved at anvende skalerbare modulære netværks blokke, opnås der mange fordele.
- Netværket bliver mere overskueligt
- Nemmere at tilpasse netværket til ændrede krav
- Det bliver nemmere at fejlfinde
Access Layer
High Avalabilty (Stor tilgængelighed)
- Hardware:
- Anvendelse af redundante strømforsyninger
- Anvendelse af redundante service moduler i switchene
- Software:
Convergens (Samling af funktioner)
- Anvendelse af Power over Ethernet (PoE til IP telefoner og Wireless Access Points
Security (Sikkerhed)
Accesslaget har til opgave at give yderligere sikkerhed imod uautoriseret adgang til netværket ved at anvende værktøjer som for eksempel
QoS - Quality of Service
Access laget har ansvaret for
IP Multicast
- Supporterer IGMP
Distribution Layer
Distributions laget samler trafikken fra Access laget og kan anvende Policy-based connectivity, det vil sige, regler for trafik flowet.
Tilgængelighed, Load Balancing, QoS og styring af båndbredde (provisioning) er vigtige faktorer på Distributions laget.
- Høj tilængelighed indføres ved at have redundante linier til Core laget samt fra Access laget. Se figur 2.
Routning og pakke filtrering foregår på Distributions laget. Ligeledes kan Distributions laget være et Redistributions punkt mellem forskellige Routnings domæner eller et Demarcation Point mellem statiske Router og dynamiske Router.
Distributions laget kan også lave Route Summarization.
Terminering af VLAN fra Access laget kan også foregå på Distributions laget.
Distributions laget anvender Default Gateway redundans ved at anvende FHRP som for eksempel HSRP,GLBP eller VRRP.
Core Layer
Core laget er et høj hastigheds OSI lag 3 Switch netværk med hardware accelereret services. Det vil sige dedikeret hardware som for eksempel Cisco CEF. Der er anvendt redundante Point-to-Point forbindelser mellem alle enheder.
Fordelen ved at anvende et Core lag er at trfikken bliver samlet i et højhastigheds netværk. Se figur 4, hvor der ikke anvendes et separat Core lag. Her er det nødvendigt at alle Distributions Switche er forbundet til alle andre Distributions Switche - altså et fuldt Mesh. Det gør netværket kompliceret og dyrt at udvide, da tilføjelse af endnu en Switchblok med distributionslag skal forbindes til alle andre. Sammenlign figur 4 og figur 5 hvor der anvendes et Core lag.
I Core laget kan anvendes Non-Stop forwading (NSF) i high-end Switche for at minimere nedetid ved fejl i Switchene.
Spanning Tree
Spanning Tree best Practices
Cisco anbefaler at man skal bruge RPVST+ Rapid Per-VLAN Spanning tree plus. RPVST+ er en Cisco proprietær protokol. Ellers anvendes MST Multiple Spanning Tree er en IEEE standard.
- Cisco STP Toolkit som er en udvidelse af Spanning tree