CN104283721A - 双核心三层网络系统架构 - Google Patents
双核心三层网络系统架构 Download PDFInfo
- Publication number
- CN104283721A CN104283721A CN201410596048.3A CN201410596048A CN104283721A CN 104283721 A CN104283721 A CN 104283721A CN 201410596048 A CN201410596048 A CN 201410596048A CN 104283721 A CN104283721 A CN 104283721A
- Authority
- CN
- China
- Prior art keywords
- core
- convergence
- layer
- switch
- access
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
本发明涉及网络系统架构，尤其是一种双核心三层网络系统架构，该网络系统架构的企业内部网和因特网相互连接，企业内部网和因特网还分别与防火墙连接，防火墙与核心层连接，还包括接入层、汇聚层；核心层包括两台核心交换机，汇聚层包括多台汇聚交换机，接入层包括多台接入交换机，所述的核心层的两台核心交换机分别与汇聚层的每台汇聚交换机连接，汇聚层的汇聚交换机与接入层对应的一台接入交换机连接，每台接入交换机分别与企业用户连接。本发明网络整体可扩展性较好，随时满足不同企业人群的应用，并发用户接入量大，处理信息响应时间短，网络系统稳定性强，可靠性高，后期系统维护方便。
Description
技术领域
本发明涉及网络系统架构，尤其是一种双核心三层网络系统架构。
背景技术
传统的单核心二层网络架构适用于一般小型网络，即接入层、核心层。这种单核心网络结构缺点是用户接入量少，系统处理能力有所局限，每台入网机均需要物理线路与核心交机相互连，线路利用率低，用户并发访问信息量处理能力不足，核心机负载重，需处理所有的服务，冗余性非常差，后期维护困难，系统可扩展性低等。
发明内容
为了解决上述问题，本发明提供一种同时满足现代大、中型网络的双核心三层网络系统架构。
本发明的技术方案是：
一种双核心三层网络系统架构，企业内部网和因特网分别与防火墙连接，防火墙与核心层连接，核心层包括两台核心交换机，同时还包括接入层、汇聚层；汇聚层包括多台汇聚交换机，接入层包括多台接入交换机，所述的核心层的两台核心交换机分别与汇聚层的每台汇聚交换机连接，汇聚层的汇聚交换机与接入层对应的一台接入交换机连接，每台接入交换机分别与企业用户连接。
核心层的两台核心交换机采用双链路连接，核心层采用HSRP协议。
汇聚层的多台汇聚交换机，在汇聚层交换机上划分VLAN实现广播域的分隔；汇聚交换机分别与两台核心交换机连接，汇聚层、核心层之间使用RSTP协议，指定两台三层核心交换机分别为根网桥和备份根网桥。接入层包括多台接入交换机，接入交换机与汇聚交换机连接。
所谓三层架构是指：接入层、汇聚层、核心层，相对于二层架构加入了汇聚层，首先汇聚层作为物理分区将不同区域网络分隔开，将大网络化成小网络，相对方便管理，就算其中一台汇聚出现问题也不会影响到整体，还有把所有策略、流控、VLAN等技术配置在汇聚层上，核心只做交换，这样大大缓解核心交换机的压力，整体网络性能得到保证。
不管是Intranet还是Internet，都通过防火墙接入核心层的两台核心交换机，分别为交换机A和交换机B上，两台三层核心交换机分别为根网桥和备份根桥，能够实现链路的快速收敛，核心交换机之间采用双链路连接，目的是提高核心交换机之间的链路带宽，互为冗余、备份，达到数据的负载均衡，在两台三层交换机之间配置端口聚合，以提高带宽。
汇聚层的多台汇聚交换机分别代表不同业务公司或不同楼层交换机，每台汇聚交换机通过两条上行链路分别连接到两台核心交换机上，数据处理时会择优选择路径进行数据传输、处理，缩短网络响应时间，每个汇聚层交换机下接有N台接入层交换机。在汇聚层划分VLAN实现对广播域的分隔，例如其中两台交换机为同一业务层的两台汇聚交换机，在划分VLAN时将其划在同一VLAN段中，一个VLAN内部的广播和单播流量都不会转发其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性，有效的控制广播风暴的发生，还可以用于控制网络中不同部门、不同站点之间的互相访问。
系统后期维护便捷性，如果其中一台核心交换机出现故障，另一台能够承担所有网络基本运行能力，如果汇聚层、接入层交换机出现故障，不会影响其他区域或业务的交换机的运行，减小交换机出现故障带来的影响，保证网络能够运行。
与现有技术相比，本发明的有益效果是：
网络整体可扩展性较好，随时满足不同企业人群的应用，并发用户接入量大，处理信息响应时间短，网络系统稳定性强，可靠性高，后期系统维护方便。如果其中一台核心交换机出现故障，另一台能够承担所有网络基本运行能力，如果汇聚层、接入层交换机出现故障，不会影响其他交换机的运行，减小交换机出现故障带来的影响，都能保证网络能够运行。
附图说明
图1为本发明的结构示意图；
图中：1-企业内部网，2-因特网，3-防火墙，4-核心交换机，5-汇聚交换机，6-接入交换机，7-企业用户。
具体实施方式
以下结合附图及实施例详述本发明。
如图1所示，双核心三层网络系统架构的企业内部网1和因特网2分别与防火墙3连接，防火墙3与核心层连接，核心层包括两台核心交换机4，还包括接入层、汇聚层；汇聚层包括多台汇聚交换机5，接入层包括多台接入交换机6，所述的核心层的两台核心交换机4分别与汇聚层的每台汇聚交换机5连接，汇聚层的汇聚交换机5与接入层对应的一台接入交换机6连接，每台接入交换机6分别与企业用户7连接。
核心层包括两台核心交换机4，双核心互为备份，两台核心交换机4采用双链路连接，核心层采用HSRP协议，实现上联链路的备份策略，在两台三层交换机之间配置端口聚合，以提高带宽达到数据的负载均衡。
汇聚层包括多台汇聚交换机5，在汇聚层交换机上划分VLAN实现广播域的分隔；汇聚交换机5分别与两台核心交换机4连接，汇聚层、核心层之间使用RSTP协议，指定两台三层核心交换机分别为根网桥和备份根网桥。
接入层包括多台接入交换机6，接入交换机6与汇聚交换机5连接。
采用上述双核心三层网络系统架构，网络整体可扩展性较好，随时满足不同企业人群的应用，并发用户接入量大，处理信息响应时间短，网络系统稳定性强，可靠性高。
Claims (1)
1.一种双核心三层网络系统架构，企业内部网（1）和因特网（2）分别与防火墙（3）连接，防火墙（3）与核心层连接，其特征在于：核心层包括两台核心交换机（4），还包括汇聚层、接入层；汇聚层包括多台汇聚交换机（5），接入层包括多台接入交换机（6），所述的核心层的两台核心交换机（4）分别与汇聚层的每台汇聚交换机（5）连接，汇聚层的汇聚交换机（5）与接入层对应的一台接入交换机（6）连接，每台接入交换机（6）分别与企业用户（7）连接。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201410596048.3A CN104283721A (zh) | 2014-10-30 | 2014-10-30 | 双核心三层网络系统架构 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201410596048.3A CN104283721A (zh) | 2014-10-30 | 2014-10-30 | 双核心三层网络系统架构 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN104283721A true CN104283721A (zh) | 2015-01-14 |
Family
ID=52258229
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201410596048.3A Pending CN104283721A (zh) | 2014-10-30 | 2014-10-30 | 双核心三层网络系统架构 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN104283721A (zh) |
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN106899470A (zh) * | 2015-12-17 | 2017-06-27 | 南京南瑞继保电气有限公司 | 一种数据采集网络架构及规划方法 |
| CN107105038A (zh) * | 2017-04-26 | 2017-08-29 | 江苏新和网络科技发展有限公司 | 一种公安交警计算机网络系统 |
| CN107659582A (zh) * | 2017-10-27 | 2018-02-02 | 李刚 | 一种有效应对apt攻击的纵深防御系统 |
| CN109040320A (zh) * | 2018-09-28 | 2018-12-18 | 郑州轻工业学院 | 一种纺织生产过程多维信息采集系统及方法 |
| CN109101789A (zh) * | 2018-06-28 | 2018-12-28 | 中译语通科技股份有限公司 | 一种数据安全管理方法 |
| CN111556492A (zh) * | 2020-05-05 | 2020-08-18 | 华中科技大学同济医学院附属协和医院 | 一种无线局域网网络架构及其构建方法 |
| CN112152998A (zh) * | 2020-08-20 | 2020-12-29 | 唐山钢铁集团有限责任公司 | 一种跨越多层网络设备进行数据包监听和捕捉的方法 |
| CN112887183A (zh) * | 2021-03-12 | 2021-06-01 | 刘昌宏 | 一种建立基于工业星型架构以太网实验方法及其装置 |
| CN113098784A (zh) * | 2021-03-30 | 2021-07-09 | 南京创网网络技术有限公司 | 一种基于sdn架构的分布式分流器及其创建方法 |
| CN113300870A (zh) * | 2020-08-10 | 2021-08-24 | 阿里巴巴集团控股有限公司 | 接入层交换机、上层交换机和数据中心网络系统 |
| CN114553719A (zh) * | 2022-02-23 | 2022-05-27 | 中冶赛迪重庆信息技术有限公司 | 一种应用于钢铁智能工厂的网络系统 |
| CN114826822A (zh) * | 2022-03-10 | 2022-07-29 | 河钢乐亭钢铁有限公司 | 一种钢铁企业多层网络安全架构方法 |
Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101976385A (zh) * | 2010-10-18 | 2011-02-16 | 中科院成都信息技术有限公司 | 加气站管理系统 |
| CN102255892A (zh) * | 2011-06-17 | 2011-11-23 | 苏州汉明科技有限公司 | 支持无线接入和远程接入的企业网络系统 |
| CN203406896U (zh) * | 2013-07-17 | 2014-01-22 | 国家电网公司 | 一种电力光纤到户核心网系统 |
| CN103873304A (zh) * | 2014-03-31 | 2014-06-18 | 国网上海市电力公司 | 配电通信网结构 |
| CN203827363U (zh) * | 2014-03-31 | 2014-09-10 | 国网上海市电力公司 | 配电通信网结构 |
| CN203883860U (zh) * | 2014-05-16 | 2014-10-15 | 北京北控电信通科技发展有限公司 | 一种校园网的网络通信架构 |
| CN204089843U (zh) * | 2014-10-30 | 2015-01-07 | 中国二十二冶集团有限公司 | 双核心三层网络系统架构 |
-
2014
- 2014-10-30 CN CN201410596048.3A patent/CN104283721A/zh active Pending
Patent Citations (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN101976385A (zh) * | 2010-10-18 | 2011-02-16 | 中科院成都信息技术有限公司 | 加气站管理系统 |
| CN102255892A (zh) * | 2011-06-17 | 2011-11-23 | 苏州汉明科技有限公司 | 支持无线接入和远程接入的企业网络系统 |
| CN203406896U (zh) * | 2013-07-17 | 2014-01-22 | 国家电网公司 | 一种电力光纤到户核心网系统 |
| CN103873304A (zh) * | 2014-03-31 | 2014-06-18 | 国网上海市电力公司 | 配电通信网结构 |
| CN203827363U (zh) * | 2014-03-31 | 2014-09-10 | 国网上海市电力公司 | 配电通信网结构 |
| CN203883860U (zh) * | 2014-05-16 | 2014-10-15 | 北京北控电信通科技发展有限公司 | 一种校园网的网络通信架构 |
| CN204089843U (zh) * | 2014-10-30 | 2015-01-07 | 中国二十二冶集团有限公司 | 双核心三层网络系统架构 |
Cited By (16)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN106899470B (zh) * | 2015-12-17 | 2019-08-30 | 南京南瑞继保电气有限公司 | 一种数据采集网络架构及规划方法 |
| CN106899470A (zh) * | 2015-12-17 | 2017-06-27 | 南京南瑞继保电气有限公司 | 一种数据采集网络架构及规划方法 |
| CN107105038A (zh) * | 2017-04-26 | 2017-08-29 | 江苏新和网络科技发展有限公司 | 一种公安交警计算机网络系统 |
| CN107659582A (zh) * | 2017-10-27 | 2018-02-02 | 李刚 | 一种有效应对apt攻击的纵深防御系统 |
| CN107659582B (zh) * | 2017-10-27 | 2023-08-08 | 李刚 | 一种有效应对apt攻击的纵深防御系统 |
| CN109101789A (zh) * | 2018-06-28 | 2018-12-28 | 中译语通科技股份有限公司 | 一种数据安全管理方法 |
| CN109040320A (zh) * | 2018-09-28 | 2018-12-18 | 郑州轻工业学院 | 一种纺织生产过程多维信息采集系统及方法 |
| CN111556492A (zh) * | 2020-05-05 | 2020-08-18 | 华中科技大学同济医学院附属协和医院 | 一种无线局域网网络架构及其构建方法 |
| CN111556492B (zh) * | 2020-05-05 | 2023-04-28 | 华中科技大学同济医学院附属协和医院 | 一种无线局域网网络架构及其构建方法 |
| CN113300870A (zh) * | 2020-08-10 | 2021-08-24 | 阿里巴巴集团控股有限公司 | 接入层交换机、上层交换机和数据中心网络系统 |
| CN112152998B (zh) * | 2020-08-20 | 2022-11-15 | 唐山钢铁集团有限责任公司 | 一种跨越多层网络设备进行数据包监听和捕捉的方法 |
| CN112152998A (zh) * | 2020-08-20 | 2020-12-29 | 唐山钢铁集团有限责任公司 | 一种跨越多层网络设备进行数据包监听和捕捉的方法 |
| CN112887183A (zh) * | 2021-03-12 | 2021-06-01 | 刘昌宏 | 一种建立基于工业星型架构以太网实验方法及其装置 |
| CN113098784A (zh) * | 2021-03-30 | 2021-07-09 | 南京创网网络技术有限公司 | 一种基于sdn架构的分布式分流器及其创建方法 |
| CN114553719A (zh) * | 2022-02-23 | 2022-05-27 | 中冶赛迪重庆信息技术有限公司 | 一种应用于钢铁智能工厂的网络系统 |
| CN114826822A (zh) * | 2022-03-10 | 2022-07-29 | 河钢乐亭钢铁有限公司 | 一种钢铁企业多层网络安全架构方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN104283721A (zh) | 双核心三层网络系统架构 | |
| EP2640013B1 (en) | Method And Apparatus Providing Network Redundancy And High Availability To Remote Network Nodes | |
| JP2018029337A5 (zh) | ||
| CN103593708B (zh) | 一种配电网多重故障供电恢复方法 | |
| CN102457439A (zh) | 一种云计算系统的虚拟交换系统及其虚拟交换方法 | |
| CN104468151B (zh) | 一种集群切换时保持tcp会话的系统和方法 | |
| CN106254176A (zh) | 一种基于openvswitch的流量镜像方法 | |
| CN104506614B (zh) | 一种基于云计算的分布式多活数据中心的设计方法 | |
| CN105224385A (zh) | 一种基于云计算的虚拟化系统及方法 | |
| CN103856352A (zh) | 一种基于单网卡实现双网络跨网段访问的方法 | |
| WO2017113929A1 (zh) | 一种软件定义网络中控制转发设备集群的方法及控制器 | |
| CN105049419A (zh) | 基于异构多样性的拟态网络逐级交换路由系统 | |
| CN204089843U (zh) | 双核心三层网络系统架构 | |
| CN106814976A (zh) | 集群存储系统及应用其的数据交互方法 | |
| CN104113434B (zh) | 一种采用多机箱集群系统的数据中心网络冗余控制装置 | |
| CN105100016A (zh) | 基于虚拟哈希安全访问路径VHSAP的云计算路由平台防御DDoS攻击方法 | |
| CN107094099B (zh) | 一种高可靠性业务功能链及其构建方法 | |
| CN110971456A (zh) | 适用于大型商业综合体的计算机网络系统的设计方法 | |
| CN202679422U (zh) | 云计算网络架构 | |
| CN105376231A (zh) | 一种实现业务隔离的方法及装置 | |
| CN205039832U (zh) | 一种负载均衡网络系统 | |
| CN101252525B (zh) | 一种pon网络中的链路备份方法和设备 | |
| CN103259944B (zh) | 一种ip软交换系统与不同内网交换机的配置方法 | |
| CN105959172B (zh) | 一种集群系统的冗余网络管理方法及平台 | |
| CN106130918A (zh) | 一种报文转发方法及装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| WD01 | Invention patent application deemed withdrawn after publication | ||
| WD01 | Invention patent application deemed withdrawn after publication |
Application publication date: 20150114 |