标准网络设计一般设计为三层架构,分为接入层,汇聚层,核心层,其中各个不同的层次提供不同的服务,以及负责网络当中不同的功能,以下将对这些层次进行分析:
1.接入层:网络的接入层是最终用户被许可接入网络的点。该分层能够通过过滤或访问控制列表提供对用户流量的进一步控制;然而,该分层的主要功能是为最终用户提供网络接入。在局域网环境中,接入层的主要功能如下:·提供交换的带宽;·提供第二层服务,如基于接口或MAC地址的VLAN成员资格和数据流过滤;·接入层也可以提供安全特性。接入层主要关注于通过低成本.高端口密度的设备提供这些功能。
2.分布层:网络的分布层是网络接入层和核心层之间的分界点。分布层也帮助定义和区分网络核心层。该分层提供了边界定义,并在该处对潜在的费力的数据包操作进行处理。在局域网环境中,分布层执行最多的功能有:·VLAN的聚合;·部门级或工作组接入;·广播域或多点广播域定义;·VLAN间路由;·介质转换;·网络安全。
3.核心层:核心层是网络的主干。核心层的主要目的是尽可能快速地交换数据。网络的这个分层不应该被牵扯到费力的数据包操作或者任何减慢数据交换的处理。应该避免在核心层中使用像访问控制列表和数据包过滤这类的功能。核心层主要负责以下的工作:·提供交换区块间的连接;·提供到其他区块(如服务器区块)的访问;·尽可能快地交换数据帧或数据包;