标签：网络设计 支持 用户组 防止 优化 流量 src 部分 任务
一、总体规划
网络设计的分层思想
按照网络设计的分层思想，通常将网络分为：核心层、汇聚层和接入层三个部分。这三部分在功能上有明显差别 ，因此在IP设计上，有必要对这三个部分区别对待。
二、核心层
核心层的主要任务是高速流量运送，为达到此目的，对于核心层的主要的设计策略有：
核心层的所有设备应对网络中的每个目的地具备充分的可到达性
不要在网络核心层执行任何网络策略
核心层的所有设备应对网络中的每个目的地具备充分的可到达性。
核心层设备应该具有足够的路由信息来交换发往网络中任意端设备的数据包。核心层的路由器不应该使用默认的路径到达内部的目的地，尽管这样可以减少路由表规模。 默认路径一般被用来到达外部目的地，例如连接因特网。不采用默认路径的策略有三个原因：
1）便于核心层的冗余；
2）减少次优化的路径；
3）防止路由循环。
不要在核心层内部执-行网络策略。
任何形式的策略必须在核心层外执行，即使核心层设备可以高速率地过滤和 策略路由数据包，核心层也不应该设计为支持这些任务。如前所述，网络核心层的任务是交换数据包，要避免任何降低核心层设备处理能力或是增加数据包交换延迟时间的任务，此外，应尽量避免增加核心层路由器配置的复杂程度，它可能使网络边界策略执行出错并且导致用户组间失去连通性，甚至会导致整个网络瘫痪。
一般将网络策略的执行放在接入层的边界设备上，或者在某些情况下，可放在接入层与汇聚层之间的边界上。只有在某些特殊情况下，才可以将其放在核心层中或核心层与汇聚层之间。
三、汇聚层
标签：网络设计 支持 用户组 防止 优化 流量 src 部分 任务
原文地址：https://www.cnblogs.com/OceanF/p/9306332.html
